xmrig | 57741e4a5f2129d6a68149a0f92112c819bc63d73ad12ef0b6a3262c91caba89

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
28/05/2024, 05:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
Size

1.6MB
MD5

33e95a750f98d879201813a25a38e720
SHA1

6c9a730c015f9660525eecbd48b810d41a348041
SHA256

57741e4a5f2129d6a68149a0f92112c819bc63d73ad12ef0b6a3262c91caba89
SHA512

5113e4918ba98e150e2a40dbd30647b6ffe0a373eaeca7b52515f255d7a15c441c146c78c58a5dbcba80ec1d8174f7c50bd989fddfac3a7630292206af1863d9
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c7bCB:GemTLkNdfE0pZaS

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012286-2.dat	xmrig
behavioral1/files/0x0036000000015fef-6.dat	xmrig
behavioral1/files/0x0008000000016581-9.dat	xmrig
behavioral1/files/0x00080000000165e1-16.dat	xmrig
behavioral1/files/0x0007000000016a8a-24.dat	xmrig
behavioral1/files/0x0007000000016c52-27.dat	xmrig
behavioral1/files/0x0007000000016c6f-34.dat	xmrig
behavioral1/files/0x0008000000016cc1-36.dat	xmrig
behavioral1/files/0x0008000000016dd1-42.dat	xmrig
behavioral1/files/0x0006000000016de3-53.dat	xmrig
behavioral1/files/0x00060000000171d7-58.dat	xmrig
behavioral1/files/0x0006000000017223-63.dat	xmrig
behavioral1/files/0x0006000000017577-83.dat	xmrig
behavioral1/files/0x0014000000018668-89.dat	xmrig
behavioral1/files/0x000d000000018673-98.dat	xmrig
behavioral1/files/0x000500000001871f-113.dat	xmrig
behavioral1/files/0x0005000000018723-118.dat	xmrig
behavioral1/files/0x000500000001879e-133.dat	xmrig
behavioral1/files/0x00060000000190da-158.dat	xmrig
behavioral1/files/0x0006000000018bed-153.dat	xmrig
behavioral1/files/0x0006000000018bd9-148.dat	xmrig
behavioral1/files/0x0006000000018b86-143.dat	xmrig
behavioral1/files/0x00050000000187b3-138.dat	xmrig
behavioral1/files/0x0005000000018797-128.dat	xmrig
behavioral1/files/0x0005000000018784-123.dat	xmrig
behavioral1/files/0x000500000001870f-108.dat	xmrig
behavioral1/files/0x000500000001870e-104.dat	xmrig
behavioral1/files/0x003700000001611e-93.dat	xmrig
behavioral1/files/0x00060000000173f9-78.dat	xmrig
behavioral1/files/0x00060000000173f6-73.dat	xmrig
behavioral1/files/0x00060000000173ca-68.dat	xmrig
behavioral1/files/0x0006000000016ddc-48.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1796	rdxKRba.exe
2836	PhaqfwZ.exe
2604	iSDjBEf.exe
2656	BDTZUzP.exe
2728	zBvEQsQ.exe
2660	TvhYLmI.exe
2820	lBynaIX.exe
2692	UdStMFJ.exe
2672	chfTaAM.exe
2540	kbWCOlv.exe
1244	yTZagVd.exe
2508	srKOtst.exe
2584	SjpZRQd.exe
2144	sIZDUHY.exe
2816	fommpAA.exe
2884	rSfpCLM.exe
3052	iftMpHU.exe
3048	gzgWjQm.exe
2368	IFDMFbf.exe
2852	ZPMwhvc.exe
1928	dDToLNF.exe
2796	wNSjIim.exe
2772	VZfBpAE.exe
1804	rmvhnaD.exe
1324	HGvfORI.exe
1200	fmmMvoo.exe
2116	eRbeaKQ.exe
1680	TvZygMb.exe
2072	BVtsMFP.exe
2120	hzKMdtT.exe
2988	XxVFeyY.exe
1448	oNvkbzI.exe
1400	kDRLjeK.exe
1312	NLCMugi.exe
1092	FJicfYi.exe
2296	ZVIVDJA.exe
2608	AIdaALH.exe
1624	VkYnIoS.exe
2200	nVAOwbB.exe
1776	euAjFoA.exe
2268	MGZgpHe.exe
836	iWQvauz.exe
2304	vLANkeB.exe
976	rEbwowp.exe
1656	dHbPyrO.exe
1404	OAIIMKd.exe
2980	qlpTZtC.exe
1952	nhPddko.exe
1956	matSzTe.exe
924	ETMuKRB.exe
2476	wDvekIZ.exe
1336	pgbTBxB.exe
1644	IrtUzUL.exe
1396	dUiPYTz.exe
2964	VwsGBlb.exe
2488	lUxmdWP.exe
1684	PgTYEQZ.exe
2444	dpEyDkv.exe
2208	SOGayqm.exe
2948	JtgcUsf.exe
1724	oGmsUYx.exe
1916	VKczrCP.exe
2348	eAcwWlC.exe
2156	ZKLCQJL.exe

Loads dropped DLL 64 IoCs

pid	Process
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MqHPWoN.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\dZtWYwt.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\oQyLngt.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\XJxsiDz.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\ALKvtdL.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\TIKwFFB.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\RYPrcQp.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\arPvDDq.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\zfXlnnd.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\zGuqqcG.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\rIFjVdl.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\IqHWWuN.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\euxfooD.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\fTHCxuj.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\SeUkqvT.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\aTSCmuJ.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\QpdTiym.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\NgswASy.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\tIogjmA.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\lypyBxF.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\SzcSChD.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\mZqWFaI.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\IXHlaqx.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\VYMbhMM.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\gYlTwlh.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\NfCGxAX.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\BvCYxwt.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\Riztmqk.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\zBEfDDZ.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\BDIKgHp.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\zvQlWew.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\rDeBbHk.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\uyYUdVJ.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\GMqRRpO.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\rEbwowp.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\sOffohI.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\FGQtYWe.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\xbKabGN.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\KvNfChu.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\PChjZBR.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\heftrwd.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\tlRlauh.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\nWQkcgY.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\OytwRKr.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\zEEcQKD.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\lFccmiE.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\keqRVpg.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\wDvekIZ.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\DFdgdsG.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\UeCqErj.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\rHwLbsg.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\JMBzhJV.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\kREEGVa.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\iWkeSPF.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\oJbDzKD.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\WcILeOt.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\VwsGBlb.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\HgdRgGB.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\PCUFUSJ.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\DnDTeVG.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\opcAUqZ.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\SjmlKUA.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\wGrioxG.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
File created	C:\Windows\System\WHrfASp.exe	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2244 wrote to memory of 1796	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	29
PID 2244 wrote to memory of 1796	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	29
PID 2244 wrote to memory of 1796	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	29
PID 2244 wrote to memory of 2836	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	30
PID 2244 wrote to memory of 2836	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	30
PID 2244 wrote to memory of 2836	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	30
PID 2244 wrote to memory of 2604	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	31
PID 2244 wrote to memory of 2604	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	31
PID 2244 wrote to memory of 2604	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	31
PID 2244 wrote to memory of 2656	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	32
PID 2244 wrote to memory of 2656	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	32
PID 2244 wrote to memory of 2656	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	32
PID 2244 wrote to memory of 2728	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	33
PID 2244 wrote to memory of 2728	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	33
PID 2244 wrote to memory of 2728	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	33
PID 2244 wrote to memory of 2660	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	34
PID 2244 wrote to memory of 2660	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	34
PID 2244 wrote to memory of 2660	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	34
PID 2244 wrote to memory of 2820	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	35
PID 2244 wrote to memory of 2820	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	35
PID 2244 wrote to memory of 2820	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	35
PID 2244 wrote to memory of 2692	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	36
PID 2244 wrote to memory of 2692	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	36
PID 2244 wrote to memory of 2692	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	36
PID 2244 wrote to memory of 2672	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	37
PID 2244 wrote to memory of 2672	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	37
PID 2244 wrote to memory of 2672	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	37
PID 2244 wrote to memory of 2540	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	38
PID 2244 wrote to memory of 2540	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	38
PID 2244 wrote to memory of 2540	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	38
PID 2244 wrote to memory of 1244	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	39
PID 2244 wrote to memory of 1244	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	39
PID 2244 wrote to memory of 1244	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	39
PID 2244 wrote to memory of 2508	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	40
PID 2244 wrote to memory of 2508	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	40
PID 2244 wrote to memory of 2508	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	40
PID 2244 wrote to memory of 2584	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	41
PID 2244 wrote to memory of 2584	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	41
PID 2244 wrote to memory of 2584	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	41
PID 2244 wrote to memory of 2144	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	42
PID 2244 wrote to memory of 2144	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	42
PID 2244 wrote to memory of 2144	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	42
PID 2244 wrote to memory of 2816	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	43
PID 2244 wrote to memory of 2816	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	43
PID 2244 wrote to memory of 2816	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	43
PID 2244 wrote to memory of 2884	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	44
PID 2244 wrote to memory of 2884	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	44
PID 2244 wrote to memory of 2884	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	44
PID 2244 wrote to memory of 3052	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	45
PID 2244 wrote to memory of 3052	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	45
PID 2244 wrote to memory of 3052	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	45
PID 2244 wrote to memory of 3048	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	46
PID 2244 wrote to memory of 3048	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	46
PID 2244 wrote to memory of 3048	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	46
PID 2244 wrote to memory of 2368	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	47
PID 2244 wrote to memory of 2368	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	47
PID 2244 wrote to memory of 2368	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	47
PID 2244 wrote to memory of 2852	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	48
PID 2244 wrote to memory of 2852	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	48
PID 2244 wrote to memory of 2852	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	48
PID 2244 wrote to memory of 1928	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	49
PID 2244 wrote to memory of 1928	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	49
PID 2244 wrote to memory of 1928	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	49
PID 2244 wrote to memory of 2796	2244	33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\33e95a750f98d879201813a25a38e720_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2244
- C:\Windows\System\rdxKRba.exe
  C:\Windows\System\rdxKRba.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\PhaqfwZ.exe
  C:\Windows\System\PhaqfwZ.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\iSDjBEf.exe
  C:\Windows\System\iSDjBEf.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\BDTZUzP.exe
  C:\Windows\System\BDTZUzP.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\zBvEQsQ.exe
  C:\Windows\System\zBvEQsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\TvhYLmI.exe
  C:\Windows\System\TvhYLmI.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\lBynaIX.exe
  C:\Windows\System\lBynaIX.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\UdStMFJ.exe
  C:\Windows\System\UdStMFJ.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\chfTaAM.exe
  C:\Windows\System\chfTaAM.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\kbWCOlv.exe
  C:\Windows\System\kbWCOlv.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\yTZagVd.exe
  C:\Windows\System\yTZagVd.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\srKOtst.exe
  C:\Windows\System\srKOtst.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\SjpZRQd.exe
  C:\Windows\System\SjpZRQd.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\sIZDUHY.exe
  C:\Windows\System\sIZDUHY.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\fommpAA.exe
  C:\Windows\System\fommpAA.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\rSfpCLM.exe
  C:\Windows\System\rSfpCLM.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\iftMpHU.exe
  C:\Windows\System\iftMpHU.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\gzgWjQm.exe
  C:\Windows\System\gzgWjQm.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\IFDMFbf.exe
  C:\Windows\System\IFDMFbf.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\ZPMwhvc.exe
  C:\Windows\System\ZPMwhvc.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\dDToLNF.exe
  C:\Windows\System\dDToLNF.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\wNSjIim.exe
  C:\Windows\System\wNSjIim.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\VZfBpAE.exe
  C:\Windows\System\VZfBpAE.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\rmvhnaD.exe
  C:\Windows\System\rmvhnaD.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\HGvfORI.exe
  C:\Windows\System\HGvfORI.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\fmmMvoo.exe
  C:\Windows\System\fmmMvoo.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\eRbeaKQ.exe
  C:\Windows\System\eRbeaKQ.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\TvZygMb.exe
  C:\Windows\System\TvZygMb.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\BVtsMFP.exe
  C:\Windows\System\BVtsMFP.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\hzKMdtT.exe
  C:\Windows\System\hzKMdtT.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\XxVFeyY.exe
  C:\Windows\System\XxVFeyY.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\oNvkbzI.exe
  C:\Windows\System\oNvkbzI.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\kDRLjeK.exe
  C:\Windows\System\kDRLjeK.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\NLCMugi.exe
  C:\Windows\System\NLCMugi.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\FJicfYi.exe
  C:\Windows\System\FJicfYi.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\ZVIVDJA.exe
  C:\Windows\System\ZVIVDJA.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\AIdaALH.exe
  C:\Windows\System\AIdaALH.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\VkYnIoS.exe
  C:\Windows\System\VkYnIoS.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\nVAOwbB.exe
  C:\Windows\System\nVAOwbB.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\euAjFoA.exe
  C:\Windows\System\euAjFoA.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\MGZgpHe.exe
  C:\Windows\System\MGZgpHe.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\iWQvauz.exe
  C:\Windows\System\iWQvauz.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\vLANkeB.exe
  C:\Windows\System\vLANkeB.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\rEbwowp.exe
  C:\Windows\System\rEbwowp.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\dHbPyrO.exe
  C:\Windows\System\dHbPyrO.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\OAIIMKd.exe
  C:\Windows\System\OAIIMKd.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\qlpTZtC.exe
  C:\Windows\System\qlpTZtC.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\nhPddko.exe
  C:\Windows\System\nhPddko.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\matSzTe.exe
  C:\Windows\System\matSzTe.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\ETMuKRB.exe
  C:\Windows\System\ETMuKRB.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\wDvekIZ.exe
  C:\Windows\System\wDvekIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\pgbTBxB.exe
  C:\Windows\System\pgbTBxB.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\IrtUzUL.exe
  C:\Windows\System\IrtUzUL.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\dUiPYTz.exe
  C:\Windows\System\dUiPYTz.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\VwsGBlb.exe
  C:\Windows\System\VwsGBlb.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\lUxmdWP.exe
  C:\Windows\System\lUxmdWP.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\PgTYEQZ.exe
  C:\Windows\System\PgTYEQZ.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\dpEyDkv.exe
  C:\Windows\System\dpEyDkv.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\SOGayqm.exe
  C:\Windows\System\SOGayqm.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\JtgcUsf.exe
  C:\Windows\System\JtgcUsf.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\oGmsUYx.exe
  C:\Windows\System\oGmsUYx.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\VKczrCP.exe
  C:\Windows\System\VKczrCP.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\eAcwWlC.exe
  C:\Windows\System\eAcwWlC.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\ZKLCQJL.exe
  C:\Windows\System\ZKLCQJL.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\JKWkooI.exe
  C:\Windows\System\JKWkooI.exe
  2⤵
  PID:2716
- C:\Windows\System\KGiktDE.exe
  C:\Windows\System\KGiktDE.exe
  2⤵
  PID:2664
- C:\Windows\System\tlRlauh.exe
  C:\Windows\System\tlRlauh.exe
  2⤵
  PID:2616
- C:\Windows\System\AoHRxwg.exe
  C:\Windows\System\AoHRxwg.exe
  2⤵
  PID:2824
- C:\Windows\System\NXsKKLF.exe
  C:\Windows\System\NXsKKLF.exe
  2⤵
  PID:2780
- C:\Windows\System\WPiZFYc.exe
  C:\Windows\System\WPiZFYc.exe
  2⤵
  PID:2624
- C:\Windows\System\gFztQMe.exe
  C:\Windows\System\gFztQMe.exe
  2⤵
  PID:2556
- C:\Windows\System\OBwFNwo.exe
  C:\Windows\System\OBwFNwo.exe
  2⤵
  PID:2060
- C:\Windows\System\kxeJFcQ.exe
  C:\Windows\System\kxeJFcQ.exe
  2⤵
  PID:3012
- C:\Windows\System\uSjKoCt.exe
  C:\Windows\System\uSjKoCt.exe
  2⤵
  PID:3040
- C:\Windows\System\ebihuEP.exe
  C:\Windows\System\ebihuEP.exe
  2⤵
  PID:1672
- C:\Windows\System\viWdzTH.exe
  C:\Windows\System\viWdzTH.exe
  2⤵
  PID:1948
- C:\Windows\System\UqzLLce.exe
  C:\Windows\System\UqzLLce.exe
  2⤵
  PID:744
- C:\Windows\System\VXDTMyb.exe
  C:\Windows\System\VXDTMyb.exe
  2⤵
  PID:1828
- C:\Windows\System\WBYKgxm.exe
  C:\Windows\System\WBYKgxm.exe
  2⤵
  PID:1036
- C:\Windows\System\cVewWWN.exe
  C:\Windows\System\cVewWWN.exe
  2⤵
  PID:328
- C:\Windows\System\XSaXuWK.exe
  C:\Windows\System\XSaXuWK.exe
  2⤵
  PID:856
- C:\Windows\System\zBEfDDZ.exe
  C:\Windows\System\zBEfDDZ.exe
  2⤵
  PID:1348
- C:\Windows\System\aHvoSuo.exe
  C:\Windows\System\aHvoSuo.exe
  2⤵
  PID:2912
- C:\Windows\System\iFqTeAq.exe
  C:\Windows\System\iFqTeAq.exe
  2⤵
  PID:1628
- C:\Windows\System\jRzwljl.exe
  C:\Windows\System\jRzwljl.exe
  2⤵
  PID:1676
- C:\Windows\System\vYupiyJ.exe
  C:\Windows\System\vYupiyJ.exe
  2⤵
  PID:1856
- C:\Windows\System\lqQkNHT.exe
  C:\Windows\System\lqQkNHT.exe
  2⤵
  PID:2484
- C:\Windows\System\ufOtGxq.exe
  C:\Windows\System\ufOtGxq.exe
  2⤵
  PID:2316
- C:\Windows\System\ByDgOHg.exe
  C:\Windows\System\ByDgOHg.exe
  2⤵
  PID:2984
- C:\Windows\System\uvwFvys.exe
  C:\Windows\System\uvwFvys.exe
  2⤵
  PID:1548
- C:\Windows\System\IcxSvOA.exe
  C:\Windows\System\IcxSvOA.exe
  2⤵
  PID:1976
- C:\Windows\System\bCiwIyf.exe
  C:\Windows\System\bCiwIyf.exe
  2⤵
  PID:1908
- C:\Windows\System\UhAtfAs.exe
  C:\Windows\System\UhAtfAs.exe
  2⤵
  PID:2008
- C:\Windows\System\rJBqjfc.exe
  C:\Windows\System\rJBqjfc.exe
  2⤵
  PID:600
- C:\Windows\System\TJuiCQa.exe
  C:\Windows\System\TJuiCQa.exe
  2⤵
  PID:1116
- C:\Windows\System\dZtWYwt.exe
  C:\Windows\System\dZtWYwt.exe
  2⤵
  PID:1932
- C:\Windows\System\oTbqOwS.exe
  C:\Windows\System\oTbqOwS.exe
  2⤵
  PID:2800
- C:\Windows\System\rIFjVdl.exe
  C:\Windows\System\rIFjVdl.exe
  2⤵
  PID:1128
- C:\Windows\System\AdDfZHP.exe
  C:\Windows\System\AdDfZHP.exe
  2⤵
  PID:1748
- C:\Windows\System\qRFFQIu.exe
  C:\Windows\System\qRFFQIu.exe
  2⤵
  PID:2016
- C:\Windows\System\oMOjcex.exe
  C:\Windows\System\oMOjcex.exe
  2⤵
  PID:2284
- C:\Windows\System\CkeYNzM.exe
  C:\Windows\System\CkeYNzM.exe
  2⤵
  PID:2696
- C:\Windows\System\nXouDlU.exe
  C:\Windows\System\nXouDlU.exe
  2⤵
  PID:2652
- C:\Windows\System\cqZMPpy.exe
  C:\Windows\System\cqZMPpy.exe
  2⤵
  PID:2720
- C:\Windows\System\JzkYmWm.exe
  C:\Windows\System\JzkYmWm.exe
  2⤵
  PID:2084
- C:\Windows\System\Ooipfvz.exe
  C:\Windows\System\Ooipfvz.exe
  2⤵
  PID:2536
- C:\Windows\System\ICVbQwh.exe
  C:\Windows\System\ICVbQwh.exe
  2⤵
  PID:2576
- C:\Windows\System\mZqWFaI.exe
  C:\Windows\System\mZqWFaI.exe
  2⤵
  PID:2172
- C:\Windows\System\PWLBUYO.exe
  C:\Windows\System\PWLBUYO.exe
  2⤵
  PID:2108
- C:\Windows\System\gUKrZkN.exe
  C:\Windows\System\gUKrZkN.exe
  2⤵
  PID:2096
- C:\Windows\System\YqDLsGC.exe
  C:\Windows\System\YqDLsGC.exe
  2⤵
  PID:2572
- C:\Windows\System\abeLxDL.exe
  C:\Windows\System\abeLxDL.exe
  2⤵
  PID:2024
- C:\Windows\System\eBfZfer.exe
  C:\Windows\System\eBfZfer.exe
  2⤵
  PID:1704
- C:\Windows\System\IJuRjCc.exe
  C:\Windows\System\IJuRjCc.exe
  2⤵
  PID:1528
- C:\Windows\System\eNxKSdJ.exe
  C:\Windows\System\eNxKSdJ.exe
  2⤵
  PID:580
- C:\Windows\System\xVaqViN.exe
  C:\Windows\System\xVaqViN.exe
  2⤵
  PID:1556
- C:\Windows\System\sglIUCV.exe
  C:\Windows\System\sglIUCV.exe
  2⤵
  PID:2468
- C:\Windows\System\zfXlnnd.exe
  C:\Windows\System\zfXlnnd.exe
  2⤵
  PID:1056
- C:\Windows\System\iGVYiaP.exe
  C:\Windows\System\iGVYiaP.exe
  2⤵
  PID:1380
- C:\Windows\System\ICerYrG.exe
  C:\Windows\System\ICerYrG.exe
  2⤵
  PID:1864
- C:\Windows\System\SVCvfty.exe
  C:\Windows\System\SVCvfty.exe
  2⤵
  PID:840
- C:\Windows\System\uwOBDlo.exe
  C:\Windows\System\uwOBDlo.exe
  2⤵
  PID:2952
- C:\Windows\System\GjcttFf.exe
  C:\Windows\System\GjcttFf.exe
  2⤵
  PID:2904
- C:\Windows\System\OaMIWQv.exe
  C:\Windows\System\OaMIWQv.exe
  2⤵
  PID:1756
- C:\Windows\System\qPLygZW.exe
  C:\Windows\System\qPLygZW.exe
  2⤵
  PID:2180
- C:\Windows\System\bqvoTjj.exe
  C:\Windows\System\bqvoTjj.exe
  2⤵
  PID:2332
- C:\Windows\System\QgzpFLi.exe
  C:\Windows\System\QgzpFLi.exe
  2⤵
  PID:2360
- C:\Windows\System\IwdzPqu.exe
  C:\Windows\System\IwdzPqu.exe
  2⤵
  PID:2744
- C:\Windows\System\saOXIrs.exe
  C:\Windows\System\saOXIrs.exe
  2⤵
  PID:2680
- C:\Windows\System\IXHlaqx.exe
  C:\Windows\System\IXHlaqx.exe
  2⤵
  PID:316
- C:\Windows\System\wpAhBbF.exe
  C:\Windows\System\wpAhBbF.exe
  2⤵
  PID:2568
- C:\Windows\System\EUGZvjo.exe
  C:\Windows\System\EUGZvjo.exe
  2⤵
  PID:2544
- C:\Windows\System\LGWtFmc.exe
  C:\Windows\System\LGWtFmc.exe
  2⤵
  PID:348
- C:\Windows\System\KjVHyLj.exe
  C:\Windows\System\KjVHyLj.exe
  2⤵
  PID:1160
- C:\Windows\System\MNrLVmJ.exe
  C:\Windows\System\MNrLVmJ.exe
  2⤵
  PID:2632
- C:\Windows\System\duXzMDp.exe
  C:\Windows\System\duXzMDp.exe
  2⤵
  PID:2276
- C:\Windows\System\ScoQERE.exe
  C:\Windows\System\ScoQERE.exe
  2⤵
  PID:2340
- C:\Windows\System\PudQgzR.exe
  C:\Windows\System\PudQgzR.exe
  2⤵
  PID:1280
- C:\Windows\System\CBnWmeM.exe
  C:\Windows\System\CBnWmeM.exe
  2⤵
  PID:1984
- C:\Windows\System\cAIllEO.exe
  C:\Windows\System\cAIllEO.exe
  2⤵
  PID:2240
- C:\Windows\System\SCWTWOV.exe
  C:\Windows\System\SCWTWOV.exe
  2⤵
  PID:944
- C:\Windows\System\TEwwsnT.exe
  C:\Windows\System\TEwwsnT.exe
  2⤵
  PID:1328
- C:\Windows\System\fqUCiyE.exe
  C:\Windows\System\fqUCiyE.exe
  2⤵
  PID:620
- C:\Windows\System\pShmszt.exe
  C:\Windows\System\pShmszt.exe
  2⤵
  PID:1552
- C:\Windows\System\jERmmtG.exe
  C:\Windows\System\jERmmtG.exe
  2⤵
  PID:1568
- C:\Windows\System\ufavlmc.exe
  C:\Windows\System\ufavlmc.exe
  2⤵
  PID:2972
- C:\Windows\System\kmQtcIf.exe
  C:\Windows\System\kmQtcIf.exe
  2⤵
  PID:2792
- C:\Windows\System\EleyrCp.exe
  C:\Windows\System\EleyrCp.exe
  2⤵
  PID:1204
- C:\Windows\System\VYMbhMM.exe
  C:\Windows\System\VYMbhMM.exe
  2⤵
  PID:2688
- C:\Windows\System\TaFzVGt.exe
  C:\Windows\System\TaFzVGt.exe
  2⤵
  PID:2868
- C:\Windows\System\PFhcwqM.exe
  C:\Windows\System\PFhcwqM.exe
  2⤵
  PID:824
- C:\Windows\System\ahpHXjx.exe
  C:\Windows\System\ahpHXjx.exe
  2⤵
  PID:800
- C:\Windows\System\ooucDKp.exe
  C:\Windows\System\ooucDKp.exe
  2⤵
  PID:2112
- C:\Windows\System\adLPZbq.exe
  C:\Windows\System\adLPZbq.exe
  2⤵
  PID:524
- C:\Windows\System\JcjjRVL.exe
  C:\Windows\System\JcjjRVL.exe
  2⤵
  PID:3028
- C:\Windows\System\RQdhptH.exe
  C:\Windows\System\RQdhptH.exe
  2⤵
  PID:2020
- C:\Windows\System\mmLIsiA.exe
  C:\Windows\System\mmLIsiA.exe
  2⤵
  PID:2888
- C:\Windows\System\unKNFGp.exe
  C:\Windows\System\unKNFGp.exe
  2⤵
  PID:760
- C:\Windows\System\pZyLFus.exe
  C:\Windows\System\pZyLFus.exe
  2⤵
  PID:1032
- C:\Windows\System\ySvxGJt.exe
  C:\Windows\System\ySvxGJt.exe
  2⤵
  PID:2520
- C:\Windows\System\iuLsJzc.exe
  C:\Windows\System\iuLsJzc.exe
  2⤵
  PID:2956
- C:\Windows\System\tSABeqB.exe
  C:\Windows\System\tSABeqB.exe
  2⤵
  PID:1920
- C:\Windows\System\nJQEdNv.exe
  C:\Windows\System\nJQEdNv.exe
  2⤵
  PID:2760
- C:\Windows\System\BEBpajy.exe
  C:\Windows\System\BEBpajy.exe
  2⤵
  PID:1816
- C:\Windows\System\IugKKva.exe
  C:\Windows\System\IugKKva.exe
  2⤵
  PID:468
- C:\Windows\System\pfTxTPK.exe
  C:\Windows\System\pfTxTPK.exe
  2⤵
  PID:1668
- C:\Windows\System\QgvumVY.exe
  C:\Windows\System\QgvumVY.exe
  2⤵
  PID:2872
- C:\Windows\System\egeHPpj.exe
  C:\Windows\System\egeHPpj.exe
  2⤵
  PID:2460
- C:\Windows\System\LfpFmNS.exe
  C:\Windows\System\LfpFmNS.exe
  2⤵
  PID:2496
- C:\Windows\System\JGgmeWV.exe
  C:\Windows\System\JGgmeWV.exe
  2⤵
  PID:884
- C:\Windows\System\OvLHDNP.exe
  C:\Windows\System\OvLHDNP.exe
  2⤵
  PID:2900
- C:\Windows\System\vNwMZVz.exe
  C:\Windows\System\vNwMZVz.exe
  2⤵
  PID:2844
- C:\Windows\System\cupylYY.exe
  C:\Windows\System\cupylYY.exe
  2⤵
  PID:1588
- C:\Windows\System\afmenrB.exe
  C:\Windows\System\afmenrB.exe
  2⤵
  PID:1496
- C:\Windows\System\QqZPygS.exe
  C:\Windows\System\QqZPygS.exe
  2⤵
  PID:2260
- C:\Windows\System\xulcVAQ.exe
  C:\Windows\System\xulcVAQ.exe
  2⤵
  PID:2036
- C:\Windows\System\wLbprrJ.exe
  C:\Windows\System\wLbprrJ.exe
  2⤵
  PID:904
- C:\Windows\System\OkqyxyJ.exe
  C:\Windows\System\OkqyxyJ.exe
  2⤵
  PID:1784
- C:\Windows\System\AxltgdL.exe
  C:\Windows\System\AxltgdL.exe
  2⤵
  PID:2804
- C:\Windows\System\OJXhKVf.exe
  C:\Windows\System\OJXhKVf.exe
  2⤵
  PID:1248
- C:\Windows\System\fyLNbGF.exe
  C:\Windows\System\fyLNbGF.exe
  2⤵
  PID:2704
- C:\Windows\System\utIgZwn.exe
  C:\Windows\System\utIgZwn.exe
  2⤵
  PID:1544
- C:\Windows\System\ETkGHoE.exe
  C:\Windows\System\ETkGHoE.exe
  2⤵
  PID:1524
- C:\Windows\System\DQXlNzz.exe
  C:\Windows\System\DQXlNzz.exe
  2⤵
  PID:3068
- C:\Windows\System\KdYhdTX.exe
  C:\Windows\System\KdYhdTX.exe
  2⤵
  PID:1868
- C:\Windows\System\vJWLMun.exe
  C:\Windows\System\vJWLMun.exe
  2⤵
  PID:1052
- C:\Windows\System\xezlmgz.exe
  C:\Windows\System\xezlmgz.exe
  2⤵
  PID:292
- C:\Windows\System\QWmQsqT.exe
  C:\Windows\System\QWmQsqT.exe
  2⤵
  PID:2308
- C:\Windows\System\tMwTatV.exe
  C:\Windows\System\tMwTatV.exe
  2⤵
  PID:3000
- C:\Windows\System\YFIlqIM.exe
  C:\Windows\System\YFIlqIM.exe
  2⤵
  PID:3080
- C:\Windows\System\lPcOQmS.exe
  C:\Windows\System\lPcOQmS.exe
  2⤵
  PID:3100
- C:\Windows\System\PPoCpyn.exe
  C:\Windows\System\PPoCpyn.exe
  2⤵
  PID:3120
- C:\Windows\System\cEAxLPv.exe
  C:\Windows\System\cEAxLPv.exe
  2⤵
  PID:3136
- C:\Windows\System\tOhXrUN.exe
  C:\Windows\System\tOhXrUN.exe
  2⤵
  PID:3152
- C:\Windows\System\eivfZvc.exe
  C:\Windows\System\eivfZvc.exe
  2⤵
  PID:3172
- C:\Windows\System\lqjBQza.exe
  C:\Windows\System\lqjBQza.exe
  2⤵
  PID:3188
- C:\Windows\System\IysjbDm.exe
  C:\Windows\System\IysjbDm.exe
  2⤵
  PID:3204
- C:\Windows\System\HNrAnDA.exe
  C:\Windows\System\HNrAnDA.exe
  2⤵
  PID:3224
- C:\Windows\System\Schpucd.exe
  C:\Windows\System\Schpucd.exe
  2⤵
  PID:3252
- C:\Windows\System\qAHTJBq.exe
  C:\Windows\System\qAHTJBq.exe
  2⤵
  PID:3272
- C:\Windows\System\ROhPiPc.exe
  C:\Windows\System\ROhPiPc.exe
  2⤵
  PID:3288
- C:\Windows\System\YrXEFSN.exe
  C:\Windows\System\YrXEFSN.exe
  2⤵
  PID:3304
- C:\Windows\System\pEtBbnw.exe
  C:\Windows\System\pEtBbnw.exe
  2⤵
  PID:3320
- C:\Windows\System\SGBJfqm.exe
  C:\Windows\System\SGBJfqm.exe
  2⤵
  PID:3340
- C:\Windows\System\nvOQnoP.exe
  C:\Windows\System\nvOQnoP.exe
  2⤵
  PID:3380
- C:\Windows\System\uJEJLcT.exe
  C:\Windows\System\uJEJLcT.exe
  2⤵
  PID:3396
- C:\Windows\System\GKrislW.exe
  C:\Windows\System\GKrislW.exe
  2⤵
  PID:3412
- C:\Windows\System\WoGxkQU.exe
  C:\Windows\System\WoGxkQU.exe
  2⤵
  PID:3428
- C:\Windows\System\IqHWWuN.exe
  C:\Windows\System\IqHWWuN.exe
  2⤵
  PID:3444
- C:\Windows\System\AXnpUHE.exe
  C:\Windows\System\AXnpUHE.exe
  2⤵
  PID:3472
- C:\Windows\System\VOmZDiR.exe
  C:\Windows\System\VOmZDiR.exe
  2⤵
  PID:3488
- C:\Windows\System\QpdiLKl.exe
  C:\Windows\System\QpdiLKl.exe
  2⤵
  PID:3508
- C:\Windows\System\TpVzaIm.exe
  C:\Windows\System\TpVzaIm.exe
  2⤵
  PID:3524
- C:\Windows\System\aPnOzQW.exe
  C:\Windows\System\aPnOzQW.exe
  2⤵
  PID:3564
- C:\Windows\System\ickQPXp.exe
  C:\Windows\System\ickQPXp.exe
  2⤵
  PID:3592
- C:\Windows\System\gYlTwlh.exe
  C:\Windows\System\gYlTwlh.exe
  2⤵
  PID:3608
- C:\Windows\System\xuHVDOb.exe
  C:\Windows\System\xuHVDOb.exe
  2⤵
  PID:3624
- C:\Windows\System\wwHsJLz.exe
  C:\Windows\System\wwHsJLz.exe
  2⤵
  PID:3648
- C:\Windows\System\epiXkik.exe
  C:\Windows\System\epiXkik.exe
  2⤵
  PID:3668
- C:\Windows\System\sOffohI.exe
  C:\Windows\System\sOffohI.exe
  2⤵
  PID:3688
- C:\Windows\System\JJzSqYy.exe
  C:\Windows\System\JJzSqYy.exe
  2⤵
  PID:3712
- C:\Windows\System\XrfkSau.exe
  C:\Windows\System\XrfkSau.exe
  2⤵
  PID:3728
- C:\Windows\System\sUghEKr.exe
  C:\Windows\System\sUghEKr.exe
  2⤵
  PID:3748
- C:\Windows\System\OIOnmBv.exe
  C:\Windows\System\OIOnmBv.exe
  2⤵
  PID:3768
- C:\Windows\System\thnToTm.exe
  C:\Windows\System\thnToTm.exe
  2⤵
  PID:3792
- C:\Windows\System\StQIhFl.exe
  C:\Windows\System\StQIhFl.exe
  2⤵
  PID:3808
- C:\Windows\System\NvGXyHh.exe
  C:\Windows\System\NvGXyHh.exe
  2⤵
  PID:3832
- C:\Windows\System\VLHJHct.exe
  C:\Windows\System\VLHJHct.exe
  2⤵
  PID:3848
- C:\Windows\System\jZmOWYd.exe
  C:\Windows\System\jZmOWYd.exe
  2⤵
  PID:3872
- C:\Windows\System\JdKncgR.exe
  C:\Windows\System\JdKncgR.exe
  2⤵
  PID:3888
- C:\Windows\System\bIMapKA.exe
  C:\Windows\System\bIMapKA.exe
  2⤵
  PID:3908
- C:\Windows\System\QKUQIZG.exe
  C:\Windows\System\QKUQIZG.exe
  2⤵
  PID:3928
- C:\Windows\System\QjFOmKT.exe
  C:\Windows\System\QjFOmKT.exe
  2⤵
  PID:3952
- C:\Windows\System\HubqChB.exe
  C:\Windows\System\HubqChB.exe
  2⤵
  PID:3968
- C:\Windows\System\nUNZnaE.exe
  C:\Windows\System\nUNZnaE.exe
  2⤵
  PID:3988
- C:\Windows\System\uQhmleT.exe
  C:\Windows\System\uQhmleT.exe
  2⤵
  PID:4008
- C:\Windows\System\RAuJSbB.exe
  C:\Windows\System\RAuJSbB.exe
  2⤵
  PID:4028
- C:\Windows\System\zRtlonq.exe
  C:\Windows\System\zRtlonq.exe
  2⤵
  PID:4048
- C:\Windows\System\euxfooD.exe
  C:\Windows\System\euxfooD.exe
  2⤵
  PID:4068
- C:\Windows\System\PrGGsJc.exe
  C:\Windows\System\PrGGsJc.exe
  2⤵
  PID:4088
- C:\Windows\System\QBiBDAv.exe
  C:\Windows\System\QBiBDAv.exe
  2⤵
  PID:3076
- C:\Windows\System\hNSVRpN.exe
  C:\Windows\System\hNSVRpN.exe
  2⤵
  PID:3108
- C:\Windows\System\BGhaZIE.exe
  C:\Windows\System\BGhaZIE.exe
  2⤵
  PID:3160
- C:\Windows\System\AYHEyZc.exe
  C:\Windows\System\AYHEyZc.exe
  2⤵
  PID:3200
- C:\Windows\System\HZMAvyU.exe
  C:\Windows\System\HZMAvyU.exe
  2⤵
  PID:3240
- C:\Windows\System\LRrWGim.exe
  C:\Windows\System\LRrWGim.exe
  2⤵
  PID:3284
- C:\Windows\System\wjWczHZ.exe
  C:\Windows\System\wjWczHZ.exe
  2⤵
  PID:3180
- C:\Windows\System\eMFGUaf.exe
  C:\Windows\System\eMFGUaf.exe
  2⤵
  PID:3356
- C:\Windows\System\fEsYHRt.exe
  C:\Windows\System\fEsYHRt.exe
  2⤵
  PID:3404
- C:\Windows\System\kPSeuOt.exe
  C:\Windows\System\kPSeuOt.exe
  2⤵
  PID:3420
- C:\Windows\System\sFewwRh.exe
  C:\Windows\System\sFewwRh.exe
  2⤵
  PID:3436
- C:\Windows\System\BQcAypV.exe
  C:\Windows\System\BQcAypV.exe
  2⤵
  PID:3456
- C:\Windows\System\OrKlFYm.exe
  C:\Windows\System\OrKlFYm.exe
  2⤵
  PID:3520
- C:\Windows\System\ZbrKZrS.exe
  C:\Windows\System\ZbrKZrS.exe
  2⤵
  PID:3500
- C:\Windows\System\HaUzLvP.exe
  C:\Windows\System\HaUzLvP.exe
  2⤵
  PID:3544
- C:\Windows\System\xEHKrhW.exe
  C:\Windows\System\xEHKrhW.exe
  2⤵
  PID:3536
- C:\Windows\System\auYsVDU.exe
  C:\Windows\System\auYsVDU.exe
  2⤵
  PID:3576
- C:\Windows\System\zBrIbVQ.exe
  C:\Windows\System\zBrIbVQ.exe
  2⤵
  PID:3632
- C:\Windows\System\sMwTfBC.exe
  C:\Windows\System\sMwTfBC.exe
  2⤵
  PID:3656
- C:\Windows\System\wkGhpZY.exe
  C:\Windows\System\wkGhpZY.exe
  2⤵
  PID:3696
- C:\Windows\System\tTTjVkr.exe
  C:\Windows\System\tTTjVkr.exe
  2⤵
  PID:3720
- C:\Windows\System\XXwukxx.exe
  C:\Windows\System\XXwukxx.exe
  2⤵
  PID:3740
- C:\Windows\System\uiKbKbN.exe
  C:\Windows\System\uiKbKbN.exe
  2⤵
  PID:3776
- C:\Windows\System\UbvOrGA.exe
  C:\Windows\System\UbvOrGA.exe
  2⤵
  PID:3820
- C:\Windows\System\LzQeQmt.exe
  C:\Windows\System\LzQeQmt.exe
  2⤵
  PID:3856
- C:\Windows\System\ApeyINu.exe
  C:\Windows\System\ApeyINu.exe
  2⤵
  PID:3880
- C:\Windows\System\EsLCWXm.exe
  C:\Windows\System\EsLCWXm.exe
  2⤵
  PID:3904
- C:\Windows\System\xuNlNNy.exe
  C:\Windows\System\xuNlNNy.exe
  2⤵
  PID:3944
- C:\Windows\System\gduwudz.exe
  C:\Windows\System\gduwudz.exe
  2⤵
  PID:3976
- C:\Windows\System\AlqVefw.exe
  C:\Windows\System\AlqVefw.exe
  2⤵
  PID:4040
- C:\Windows\System\XBACOdy.exe
  C:\Windows\System\XBACOdy.exe
  2⤵
  PID:4080
- C:\Windows\System\mDqSFEh.exe
  C:\Windows\System\mDqSFEh.exe
  2⤵
  PID:3132
- C:\Windows\System\eDrtyUq.exe
  C:\Windows\System\eDrtyUq.exe
  2⤵
  PID:3236
- C:\Windows\System\jQyuxEU.exe
  C:\Windows\System\jQyuxEU.exe
  2⤵
  PID:3196
- C:\Windows\System\GMQrpDB.exe
  C:\Windows\System\GMQrpDB.exe
  2⤵
  PID:3468
- C:\Windows\System\eDehqux.exe
  C:\Windows\System\eDehqux.exe
  2⤵
  PID:3484
- C:\Windows\System\QqLxZsz.exe
  C:\Windows\System\QqLxZsz.exe
  2⤵
  PID:3212
- C:\Windows\System\lMTsceT.exe
  C:\Windows\System\lMTsceT.exe
  2⤵
  PID:3264
- C:\Windows\System\DFdgdsG.exe
  C:\Windows\System\DFdgdsG.exe
  2⤵
  PID:3640
- C:\Windows\System\HgdRgGB.exe
  C:\Windows\System\HgdRgGB.exe
  2⤵
  PID:3764
- C:\Windows\System\onfircN.exe
  C:\Windows\System\onfircN.exe
  2⤵
  PID:3604
- C:\Windows\System\rJvSnma.exe
  C:\Windows\System\rJvSnma.exe
  2⤵
  PID:3960
- C:\Windows\System\fjGkBTU.exe
  C:\Windows\System\fjGkBTU.exe
  2⤵
  PID:3676
- C:\Windows\System\FGQtYWe.exe
  C:\Windows\System\FGQtYWe.exe
  2⤵
  PID:3684
- C:\Windows\System\CYzBOsL.exe
  C:\Windows\System\CYzBOsL.exe
  2⤵
  PID:3868
- C:\Windows\System\GXNbrHM.exe
  C:\Windows\System\GXNbrHM.exe
  2⤵
  PID:3924
- C:\Windows\System\lVxymHz.exe
  C:\Windows\System\lVxymHz.exe
  2⤵
  PID:3660
- C:\Windows\System\iHerAAQ.exe
  C:\Windows\System\iHerAAQ.exe
  2⤵
  PID:4064
- C:\Windows\System\uyZNXsp.exe
  C:\Windows\System\uyZNXsp.exe
  2⤵
  PID:3260
- C:\Windows\System\LyViFvr.exe
  C:\Windows\System\LyViFvr.exe
  2⤵
  PID:3388
- C:\Windows\System\zFQhUvq.exe
  C:\Windows\System\zFQhUvq.exe
  2⤵
  PID:3116
- C:\Windows\System\TMMeXaq.exe
  C:\Windows\System\TMMeXaq.exe
  2⤵
  PID:3588
- C:\Windows\System\SsSJkVH.exe
  C:\Windows\System\SsSJkVH.exe
  2⤵
  PID:3844
- C:\Windows\System\PCUFUSJ.exe
  C:\Windows\System\PCUFUSJ.exe
  2⤵
  PID:3804
- C:\Windows\System\rEwivcd.exe
  C:\Windows\System\rEwivcd.exe
  2⤵
  PID:3096
- C:\Windows\System\JmTcwvQ.exe
  C:\Windows\System\JmTcwvQ.exe
  2⤵
  PID:3348
- C:\Windows\System\OBLHmfY.exe
  C:\Windows\System\OBLHmfY.exe
  2⤵
  PID:3168
- C:\Windows\System\CaSbMkI.exe
  C:\Windows\System\CaSbMkI.exe
  2⤵
  PID:3232
- C:\Windows\System\bbzlAyb.exe
  C:\Windows\System\bbzlAyb.exe
  2⤵
  PID:3644
- C:\Windows\System\nWQkcgY.exe
  C:\Windows\System\nWQkcgY.exe
  2⤵
  PID:3556
- C:\Windows\System\ifxiiZQ.exe
  C:\Windows\System\ifxiiZQ.exe
  2⤵
  PID:4036
- C:\Windows\System\BXeLlED.exe
  C:\Windows\System\BXeLlED.exe
  2⤵
  PID:4056
- C:\Windows\System\BEAwJgd.exe
  C:\Windows\System\BEAwJgd.exe
  2⤵
  PID:3464
- C:\Windows\System\ZQDmcEz.exe
  C:\Windows\System\ZQDmcEz.exe
  2⤵
  PID:3372
- C:\Windows\System\GBskaba.exe
  C:\Windows\System\GBskaba.exe
  2⤵
  PID:4100
- C:\Windows\System\zSXunjg.exe
  C:\Windows\System\zSXunjg.exe
  2⤵
  PID:4120
- C:\Windows\System\eAloPmg.exe
  C:\Windows\System\eAloPmg.exe
  2⤵
  PID:4136
- C:\Windows\System\xGyHtur.exe
  C:\Windows\System\xGyHtur.exe
  2⤵
  PID:4152
- C:\Windows\System\dRPSJhe.exe
  C:\Windows\System\dRPSJhe.exe
  2⤵
  PID:4180
- C:\Windows\System\ZhgBIBm.exe
  C:\Windows\System\ZhgBIBm.exe
  2⤵
  PID:4200
- C:\Windows\System\WiTuLTv.exe
  C:\Windows\System\WiTuLTv.exe
  2⤵
  PID:4220
- C:\Windows\System\kJQBpoy.exe
  C:\Windows\System\kJQBpoy.exe
  2⤵
  PID:4244
- C:\Windows\System\XXHztBw.exe
  C:\Windows\System\XXHztBw.exe
  2⤵
  PID:4264
- C:\Windows\System\MGSAGhO.exe
  C:\Windows\System\MGSAGhO.exe
  2⤵
  PID:4280
- C:\Windows\System\naSRoRT.exe
  C:\Windows\System\naSRoRT.exe
  2⤵
  PID:4296
- C:\Windows\System\zWPsXRO.exe
  C:\Windows\System\zWPsXRO.exe
  2⤵
  PID:4324
- C:\Windows\System\grdeWSi.exe
  C:\Windows\System\grdeWSi.exe
  2⤵
  PID:4340
- C:\Windows\System\dcxnset.exe
  C:\Windows\System\dcxnset.exe
  2⤵
  PID:4356
- C:\Windows\System\jHKpNoN.exe
  C:\Windows\System\jHKpNoN.exe
  2⤵
  PID:4372
- C:\Windows\System\rynqYgh.exe
  C:\Windows\System\rynqYgh.exe
  2⤵
  PID:4388
- C:\Windows\System\CUzbwhV.exe
  C:\Windows\System\CUzbwhV.exe
  2⤵
  PID:4412
- C:\Windows\System\AGGTwlF.exe
  C:\Windows\System\AGGTwlF.exe
  2⤵
  PID:4428
- C:\Windows\System\CbcBWwi.exe
  C:\Windows\System\CbcBWwi.exe
  2⤵
  PID:4444
- C:\Windows\System\ZZpGtfG.exe
  C:\Windows\System\ZZpGtfG.exe
  2⤵
  PID:4460
- C:\Windows\System\mNGFBHy.exe
  C:\Windows\System\mNGFBHy.exe
  2⤵
  PID:4476
- C:\Windows\System\LoHHMbf.exe
  C:\Windows\System\LoHHMbf.exe
  2⤵
  PID:4492
- C:\Windows\System\PfZtWUG.exe
  C:\Windows\System\PfZtWUG.exe
  2⤵
  PID:4508
- C:\Windows\System\JzoCrWm.exe
  C:\Windows\System\JzoCrWm.exe
  2⤵
  PID:4524
- C:\Windows\System\dTCdtOz.exe
  C:\Windows\System\dTCdtOz.exe
  2⤵
  PID:4540
- C:\Windows\System\sMuvZWn.exe
  C:\Windows\System\sMuvZWn.exe
  2⤵
  PID:4556
- C:\Windows\System\utuWaWX.exe
  C:\Windows\System\utuWaWX.exe
  2⤵
  PID:4572
- C:\Windows\System\DWwhqND.exe
  C:\Windows\System\DWwhqND.exe
  2⤵
  PID:4588
- C:\Windows\System\MwDPaNi.exe
  C:\Windows\System\MwDPaNi.exe
  2⤵
  PID:4608
- C:\Windows\System\rkzKYvy.exe
  C:\Windows\System\rkzKYvy.exe
  2⤵
  PID:4624
- C:\Windows\System\NzwLbJu.exe
  C:\Windows\System\NzwLbJu.exe
  2⤵
  PID:4640
- C:\Windows\System\STkWUcB.exe
  C:\Windows\System\STkWUcB.exe
  2⤵
  PID:4664
- C:\Windows\System\mjaxBfH.exe
  C:\Windows\System\mjaxBfH.exe
  2⤵
  PID:4688
- C:\Windows\System\oqRcjAS.exe
  C:\Windows\System\oqRcjAS.exe
  2⤵
  PID:4704
- C:\Windows\System\LeTfwHo.exe
  C:\Windows\System\LeTfwHo.exe
  2⤵
  PID:4720
- C:\Windows\System\JBWkeAi.exe
  C:\Windows\System\JBWkeAi.exe
  2⤵
  PID:4736
- C:\Windows\System\gtmKuKO.exe
  C:\Windows\System\gtmKuKO.exe
  2⤵
  PID:4752
- C:\Windows\System\DPODlCR.exe
  C:\Windows\System\DPODlCR.exe
  2⤵
  PID:4768
- C:\Windows\System\dudIDDx.exe
  C:\Windows\System\dudIDDx.exe
  2⤵
  PID:4788
- C:\Windows\System\pmahJBL.exe
  C:\Windows\System\pmahJBL.exe
  2⤵
  PID:4808
- C:\Windows\System\ATGHumw.exe
  C:\Windows\System\ATGHumw.exe
  2⤵
  PID:4828
- C:\Windows\System\liYfuhF.exe
  C:\Windows\System\liYfuhF.exe
  2⤵
  PID:4844
- C:\Windows\System\bXGUoTu.exe
  C:\Windows\System\bXGUoTu.exe
  2⤵
  PID:4860
- C:\Windows\System\gdbvThg.exe
  C:\Windows\System\gdbvThg.exe
  2⤵
  PID:4876
- C:\Windows\System\chYbAUv.exe
  C:\Windows\System\chYbAUv.exe
  2⤵
  PID:4892
- C:\Windows\System\KhfiDtP.exe
  C:\Windows\System\KhfiDtP.exe
  2⤵
  PID:4908
- C:\Windows\System\cmZjwxn.exe
  C:\Windows\System\cmZjwxn.exe
  2⤵
  PID:4936
- C:\Windows\System\mIrJnyY.exe
  C:\Windows\System\mIrJnyY.exe
  2⤵
  PID:4952
- C:\Windows\System\BfZUhuQ.exe
  C:\Windows\System\BfZUhuQ.exe
  2⤵
  PID:4968
- C:\Windows\System\oXyuLpg.exe
  C:\Windows\System\oXyuLpg.exe
  2⤵
  PID:4984
- C:\Windows\System\tdfAlrO.exe
  C:\Windows\System\tdfAlrO.exe
  2⤵
  PID:5004
- C:\Windows\System\jlQuvsL.exe
  C:\Windows\System\jlQuvsL.exe
  2⤵
  PID:5020
- C:\Windows\System\ZNZzLIg.exe
  C:\Windows\System\ZNZzLIg.exe
  2⤵
  PID:5036
- C:\Windows\System\vzBWAJZ.exe
  C:\Windows\System\vzBWAJZ.exe
  2⤵
  PID:5052
- C:\Windows\System\taTSxru.exe
  C:\Windows\System\taTSxru.exe
  2⤵
  PID:5072
- C:\Windows\System\WrSOcZJ.exe
  C:\Windows\System\WrSOcZJ.exe
  2⤵
  PID:5088
- C:\Windows\System\pbUgVCa.exe
  C:\Windows\System\pbUgVCa.exe
  2⤵
  PID:5104
- C:\Windows\System\gAGufhO.exe
  C:\Windows\System\gAGufhO.exe
  2⤵
  PID:3300
- C:\Windows\System\IbHkEQl.exe
  C:\Windows\System\IbHkEQl.exe
  2⤵
  PID:3800
- C:\Windows\System\xbKabGN.exe
  C:\Windows\System\xbKabGN.exe
  2⤵
  PID:4176
- C:\Windows\System\yyMJjfz.exe
  C:\Windows\System\yyMJjfz.exe
  2⤵
  PID:4216
- C:\Windows\System\pLrLJvB.exe
  C:\Windows\System\pLrLJvB.exe
  2⤵
  PID:3560
- C:\Windows\System\uSNkqJX.exe
  C:\Windows\System\uSNkqJX.exe
  2⤵
  PID:4108
- C:\Windows\System\rjUlpLA.exe
  C:\Windows\System\rjUlpLA.exe
  2⤵
  PID:4188
- C:\Windows\System\pksgRyR.exe
  C:\Windows\System\pksgRyR.exe
  2⤵
  PID:3940
- C:\Windows\System\sNsSaFd.exe
  C:\Windows\System\sNsSaFd.exe
  2⤵
  PID:3736
- C:\Windows\System\aTOVbgy.exe
  C:\Windows\System\aTOVbgy.exe
  2⤵
  PID:3616
- C:\Windows\System\bMfnIom.exe
  C:\Windows\System\bMfnIom.exe
  2⤵
  PID:4020
- C:\Windows\System\MGRWoPi.exe
  C:\Windows\System\MGRWoPi.exe
  2⤵
  PID:4332
- C:\Windows\System\ZkRodOO.exe
  C:\Windows\System\ZkRodOO.exe
  2⤵
  PID:4368
- C:\Windows\System\ZFvkTki.exe
  C:\Windows\System\ZFvkTki.exe
  2⤵
  PID:4396
- C:\Windows\System\KjMqbGb.exe
  C:\Windows\System\KjMqbGb.exe
  2⤵
  PID:4404
- C:\Windows\System\wgRqayn.exe
  C:\Windows\System\wgRqayn.exe
  2⤵
  PID:4320
- C:\Windows\System\gCXYozq.exe
  C:\Windows\System\gCXYozq.exe
  2⤵
  PID:4500
- C:\Windows\System\RcOwSxW.exe
  C:\Windows\System\RcOwSxW.exe
  2⤵
  PID:4564
- C:\Windows\System\iHSccmt.exe
  C:\Windows\System\iHSccmt.exe
  2⤵
  PID:4616
- C:\Windows\System\BMoAITx.exe
  C:\Windows\System\BMoAITx.exe
  2⤵
  PID:4580
- C:\Windows\System\aECkSTk.exe
  C:\Windows\System\aECkSTk.exe
  2⤵
  PID:4520
- C:\Windows\System\MXzuffv.exe
  C:\Windows\System\MXzuffv.exe
  2⤵
  PID:4484
- C:\Windows\System\gNMriNl.exe
  C:\Windows\System\gNMriNl.exe
  2⤵
  PID:4652
- C:\Windows\System\AItOZQm.exe
  C:\Windows\System\AItOZQm.exe
  2⤵
  PID:4680
- C:\Windows\System\UQuwLsh.exe
  C:\Windows\System\UQuwLsh.exe
  2⤵
  PID:4716
- C:\Windows\System\AEaGTZJ.exe
  C:\Windows\System\AEaGTZJ.exe
  2⤵
  PID:4728
- C:\Windows\System\QqWGxGO.exe
  C:\Windows\System\QqWGxGO.exe
  2⤵
  PID:4796
- C:\Windows\System\ytrdfew.exe
  C:\Windows\System\ytrdfew.exe
  2⤵
  PID:4840
- C:\Windows\System\SbZJQzO.exe
  C:\Windows\System\SbZJQzO.exe
  2⤵
  PID:4904
- C:\Windows\System\SrPbulU.exe
  C:\Windows\System\SrPbulU.exe
  2⤵
  PID:4784
- C:\Windows\System\WMOdkNi.exe
  C:\Windows\System\WMOdkNi.exe
  2⤵
  PID:4856
- C:\Windows\System\mymcWEq.exe
  C:\Windows\System\mymcWEq.exe
  2⤵
  PID:4944
- C:\Windows\System\IBWhrXO.exe
  C:\Windows\System\IBWhrXO.exe
  2⤵
  PID:4932
- C:\Windows\System\YLirYAW.exe
  C:\Windows\System\YLirYAW.exe
  2⤵
  PID:5012
- C:\Windows\System\dJtdrLV.exe
  C:\Windows\System\dJtdrLV.exe
  2⤵
  PID:5028
- C:\Windows\System\MBMvgcj.exe
  C:\Windows\System\MBMvgcj.exe
  2⤵
  PID:5048
- C:\Windows\System\DumYOQI.exe
  C:\Windows\System\DumYOQI.exe
  2⤵
  PID:5060
- C:\Windows\System\dkjvUXC.exe
  C:\Windows\System\dkjvUXC.exe
  2⤵
  PID:5112
- C:\Windows\System\BEZoIKs.exe
  C:\Windows\System\BEZoIKs.exe
  2⤵
  PID:4132
- C:\Windows\System\gmzlsYB.exe
  C:\Windows\System\gmzlsYB.exe
  2⤵
  PID:4212
- C:\Windows\System\qaRIQPu.exe
  C:\Windows\System\qaRIQPu.exe
  2⤵
  PID:3540
- C:\Windows\System\zefxQSR.exe
  C:\Windows\System\zefxQSR.exe
  2⤵
  PID:3280
- C:\Windows\System\OytwRKr.exe
  C:\Windows\System\OytwRKr.exe
  2⤵
  PID:4148
- C:\Windows\System\kItBggz.exe
  C:\Windows\System\kItBggz.exe
  2⤵
  PID:4292
- C:\Windows\System\JiAKSTc.exe
  C:\Windows\System\JiAKSTc.exe
  2⤵
  PID:4260
- C:\Windows\System\GaYJUTP.exe
  C:\Windows\System\GaYJUTP.exe
  2⤵
  PID:4348
- C:\Windows\System\KQcvMwf.exe
  C:\Windows\System\KQcvMwf.exe
  2⤵
  PID:4380
- C:\Windows\System\auLQdCo.exe
  C:\Windows\System\auLQdCo.exe
  2⤵
  PID:4504
- C:\Windows\System\mptamid.exe
  C:\Windows\System\mptamid.exe
  2⤵
  PID:4400
- C:\Windows\System\fTHCxuj.exe
  C:\Windows\System\fTHCxuj.exe
  2⤵
  PID:4632
- C:\Windows\System\YkciFgS.exe
  C:\Windows\System\YkciFgS.exe
  2⤵
  PID:4700
- C:\Windows\System\ouJzTLx.exe
  C:\Windows\System\ouJzTLx.exe
  2⤵
  PID:4648
- C:\Windows\System\AjbNPIf.exe
  C:\Windows\System\AjbNPIf.exe
  2⤵
  PID:4760
- C:\Windows\System\kqzFGJT.exe
  C:\Windows\System\kqzFGJT.exe
  2⤵
  PID:4820
- C:\Windows\System\dNUqQHW.exe
  C:\Windows\System\dNUqQHW.exe
  2⤵
  PID:4780
- C:\Windows\System\xnobKiE.exe
  C:\Windows\System\xnobKiE.exe
  2⤵
  PID:4924
- C:\Windows\System\YKEILyj.exe
  C:\Windows\System\YKEILyj.exe
  2⤵
  PID:4964
- C:\Windows\System\CmLqOiA.exe
  C:\Windows\System\CmLqOiA.exe
  2⤵
  PID:5080
- C:\Windows\System\gAKPTEA.exe
  C:\Windows\System\gAKPTEA.exe
  2⤵
  PID:3980
- C:\Windows\System\jTaOTuD.exe
  C:\Windows\System\jTaOTuD.exe
  2⤵
  PID:4196
- C:\Windows\System\MuUYsVq.exe
  C:\Windows\System\MuUYsVq.exe
  2⤵
  PID:5096
- C:\Windows\System\FElHOXM.exe
  C:\Windows\System\FElHOXM.exe
  2⤵
  PID:4316
- C:\Windows\System\XAOFSqI.exe
  C:\Windows\System\XAOFSqI.exe
  2⤵
  PID:4596
- C:\Windows\System\icsNUep.exe
  C:\Windows\System\icsNUep.exe
  2⤵
  PID:4384
- C:\Windows\System\NvrMExa.exe
  C:\Windows\System\NvrMExa.exe
  2⤵
  PID:4744
- C:\Windows\System\oHbAUSW.exe
  C:\Windows\System\oHbAUSW.exe
  2⤵
  PID:4976
- C:\Windows\System\IcWQBeT.exe
  C:\Windows\System\IcWQBeT.exe
  2⤵
  PID:4424
- C:\Windows\System\KjwfxzH.exe
  C:\Windows\System\KjwfxzH.exe
  2⤵
  PID:4900
- C:\Windows\System\ifdWRXk.exe
  C:\Windows\System\ifdWRXk.exe
  2⤵
  PID:5000
- C:\Windows\System\pTNxPgW.exe
  C:\Windows\System\pTNxPgW.exe
  2⤵
  PID:4288
- C:\Windows\System\AuTacZQ.exe
  C:\Windows\System\AuTacZQ.exe
  2⤵
  PID:5084
- C:\Windows\System\BTHAUXh.exe
  C:\Windows\System\BTHAUXh.exe
  2⤵
  PID:3920
- C:\Windows\System\tNanLFp.exe
  C:\Windows\System\tNanLFp.exe
  2⤵
  PID:4836
- C:\Windows\System\WDAkcUr.exe
  C:\Windows\System\WDAkcUr.exe
  2⤵
  PID:4440
- C:\Windows\System\PQTffjW.exe
  C:\Windows\System\PQTffjW.exe
  2⤵
  PID:4996
- C:\Windows\System\CcZjpkd.exe
  C:\Windows\System\CcZjpkd.exe
  2⤵
  PID:4272
- C:\Windows\System\zLvPqLX.exe
  C:\Windows\System\zLvPqLX.exe
  2⤵
  PID:5128
- C:\Windows\System\KCRmqrF.exe
  C:\Windows\System\KCRmqrF.exe
  2⤵
  PID:5144
- C:\Windows\System\HyUCGuv.exe
  C:\Windows\System\HyUCGuv.exe
  2⤵
  PID:5160
- C:\Windows\System\ihWObNj.exe
  C:\Windows\System\ihWObNj.exe
  2⤵
  PID:5176
- C:\Windows\System\brZOwsA.exe
  C:\Windows\System\brZOwsA.exe
  2⤵
  PID:5192
- C:\Windows\System\TDDhpIh.exe
  C:\Windows\System\TDDhpIh.exe
  2⤵
  PID:5208
- C:\Windows\System\XjrckgM.exe
  C:\Windows\System\XjrckgM.exe
  2⤵
  PID:5224
- C:\Windows\System\yKIVEzX.exe
  C:\Windows\System\yKIVEzX.exe
  2⤵
  PID:5240
- C:\Windows\System\xTqJQVc.exe
  C:\Windows\System\xTqJQVc.exe
  2⤵
  PID:5256
- C:\Windows\System\fHzwNTC.exe
  C:\Windows\System\fHzwNTC.exe
  2⤵
  PID:5272
- C:\Windows\System\hJuqtKJ.exe
  C:\Windows\System\hJuqtKJ.exe
  2⤵
  PID:5292
- C:\Windows\System\nbSBDkY.exe
  C:\Windows\System\nbSBDkY.exe
  2⤵
  PID:5308
- C:\Windows\System\MDSXXOo.exe
  C:\Windows\System\MDSXXOo.exe
  2⤵
  PID:5324
- C:\Windows\System\lxAIKtj.exe
  C:\Windows\System\lxAIKtj.exe
  2⤵
  PID:5340
- C:\Windows\System\EhNzZDq.exe
  C:\Windows\System\EhNzZDq.exe
  2⤵
  PID:5356
- C:\Windows\System\mZjIbMh.exe
  C:\Windows\System\mZjIbMh.exe
  2⤵
  PID:5372
- C:\Windows\System\iKOHMYl.exe
  C:\Windows\System\iKOHMYl.exe
  2⤵
  PID:5388
- C:\Windows\System\KOQtJsu.exe
  C:\Windows\System\KOQtJsu.exe
  2⤵
  PID:5404
- C:\Windows\System\yjQKHTs.exe
  C:\Windows\System\yjQKHTs.exe
  2⤵
  PID:5420
- C:\Windows\System\wRGfvWt.exe
  C:\Windows\System\wRGfvWt.exe
  2⤵
  PID:5436
- C:\Windows\System\zuzunzo.exe
  C:\Windows\System\zuzunzo.exe
  2⤵
  PID:5452
- C:\Windows\System\abOjMCR.exe
  C:\Windows\System\abOjMCR.exe
  2⤵
  PID:5468
- C:\Windows\System\yDFKDhj.exe
  C:\Windows\System\yDFKDhj.exe
  2⤵
  PID:5488
- C:\Windows\System\keyBzmr.exe
  C:\Windows\System\keyBzmr.exe
  2⤵
  PID:5504
- C:\Windows\System\VvQREej.exe
  C:\Windows\System\VvQREej.exe
  2⤵
  PID:5520
- C:\Windows\System\ChwEYzT.exe
  C:\Windows\System\ChwEYzT.exe
  2⤵
  PID:5536
- C:\Windows\System\IKEUiHF.exe
  C:\Windows\System\IKEUiHF.exe
  2⤵
  PID:5552
- C:\Windows\System\woPBedX.exe
  C:\Windows\System\woPBedX.exe
  2⤵
  PID:5572
- C:\Windows\System\bWBnxZy.exe
  C:\Windows\System\bWBnxZy.exe
  2⤵
  PID:5588
- C:\Windows\System\THHJmUi.exe
  C:\Windows\System\THHJmUi.exe
  2⤵
  PID:5608
- C:\Windows\System\FKGffiV.exe
  C:\Windows\System\FKGffiV.exe
  2⤵
  PID:5624
- C:\Windows\System\cVJeEdL.exe
  C:\Windows\System\cVJeEdL.exe
  2⤵
  PID:5640
- C:\Windows\System\GvkRnNP.exe
  C:\Windows\System\GvkRnNP.exe
  2⤵
  PID:5656
- C:\Windows\System\nZFFBcX.exe
  C:\Windows\System\nZFFBcX.exe
  2⤵
  PID:5672
- C:\Windows\System\oUffVqf.exe
  C:\Windows\System\oUffVqf.exe
  2⤵
  PID:5688
- C:\Windows\System\pQSWzXI.exe
  C:\Windows\System\pQSWzXI.exe
  2⤵
  PID:5704
- C:\Windows\System\PtnDkrh.exe
  C:\Windows\System\PtnDkrh.exe
  2⤵
  PID:5720
- C:\Windows\System\HRMSrVv.exe
  C:\Windows\System\HRMSrVv.exe
  2⤵
  PID:5736
- C:\Windows\System\qeJEAFG.exe
  C:\Windows\System\qeJEAFG.exe
  2⤵
  PID:5752
- C:\Windows\System\dVAkoVO.exe
  C:\Windows\System\dVAkoVO.exe
  2⤵
  PID:5768
- C:\Windows\System\kgGAXRz.exe
  C:\Windows\System\kgGAXRz.exe
  2⤵
  PID:5784
- C:\Windows\System\ZOIHIpl.exe
  C:\Windows\System\ZOIHIpl.exe
  2⤵
  PID:5800
- C:\Windows\System\cABUOTL.exe
  C:\Windows\System\cABUOTL.exe
  2⤵
  PID:5816
- C:\Windows\System\PxSSTnQ.exe
  C:\Windows\System\PxSSTnQ.exe
  2⤵
  PID:5832
- C:\Windows\System\IxyEsex.exe
  C:\Windows\System\IxyEsex.exe
  2⤵
  PID:5848
- C:\Windows\System\HAjZqbd.exe
  C:\Windows\System\HAjZqbd.exe
  2⤵
  PID:5864
- C:\Windows\System\fLLjLhW.exe
  C:\Windows\System\fLLjLhW.exe
  2⤵
  PID:5880
- C:\Windows\System\BHDzuoh.exe
  C:\Windows\System\BHDzuoh.exe
  2⤵
  PID:5900
- C:\Windows\System\vROOTaf.exe
  C:\Windows\System\vROOTaf.exe
  2⤵
  PID:5916
- C:\Windows\System\ytBDPMD.exe
  C:\Windows\System\ytBDPMD.exe
  2⤵
  PID:5932
- C:\Windows\System\DnDTeVG.exe
  C:\Windows\System\DnDTeVG.exe
  2⤵
  PID:5948
- C:\Windows\System\tQfaXXw.exe
  C:\Windows\System\tQfaXXw.exe
  2⤵
  PID:5964
- C:\Windows\System\ejQHrpJ.exe
  C:\Windows\System\ejQHrpJ.exe
  2⤵
  PID:5980
- C:\Windows\System\DlrnLre.exe
  C:\Windows\System\DlrnLre.exe
  2⤵
  PID:5996
- C:\Windows\System\ifJLTfd.exe
  C:\Windows\System\ifJLTfd.exe
  2⤵
  PID:6012
- C:\Windows\System\etEKuHb.exe
  C:\Windows\System\etEKuHb.exe
  2⤵
  PID:6028
- C:\Windows\System\ZiPlQTr.exe
  C:\Windows\System\ZiPlQTr.exe
  2⤵
  PID:6044
- C:\Windows\System\hzAdLca.exe
  C:\Windows\System\hzAdLca.exe
  2⤵
  PID:6060
- C:\Windows\System\hPeVRaC.exe
  C:\Windows\System\hPeVRaC.exe
  2⤵
  PID:6076
- C:\Windows\System\UQMQmlW.exe
  C:\Windows\System\UQMQmlW.exe
  2⤵
  PID:6092
- C:\Windows\System\WKBHuhI.exe
  C:\Windows\System\WKBHuhI.exe
  2⤵
  PID:6108
- C:\Windows\System\CpvOTAu.exe
  C:\Windows\System\CpvOTAu.exe
  2⤵
  PID:6124
- C:\Windows\System\sQOGJgq.exe
  C:\Windows\System\sQOGJgq.exe
  2⤵
  PID:6140
- C:\Windows\System\EoZPgBC.exe
  C:\Windows\System\EoZPgBC.exe
  2⤵
  PID:5136
- C:\Windows\System\uktWWuh.exe
  C:\Windows\System\uktWWuh.exe
  2⤵
  PID:5200
- C:\Windows\System\JLJJxmx.exe
  C:\Windows\System\JLJJxmx.exe
  2⤵
  PID:5100
- C:\Windows\System\EWVvwOq.exe
  C:\Windows\System\EWVvwOq.exe
  2⤵
  PID:5184
- C:\Windows\System\rZdpXMQ.exe
  C:\Windows\System\rZdpXMQ.exe
  2⤵
  PID:5220
- C:\Windows\System\WSQKFAc.exe
  C:\Windows\System\WSQKFAc.exe
  2⤵
  PID:5264
- C:\Windows\System\MoVUCJy.exe
  C:\Windows\System\MoVUCJy.exe
  2⤵
  PID:5252
- C:\Windows\System\WzGNwHA.exe
  C:\Windows\System\WzGNwHA.exe
  2⤵
  PID:5288
- C:\Windows\System\SeUkqvT.exe
  C:\Windows\System\SeUkqvT.exe
  2⤵
  PID:5364
- C:\Windows\System\lWQWVkI.exe
  C:\Windows\System\lWQWVkI.exe
  2⤵
  PID:5384
- C:\Windows\System\LKJCSMK.exe
  C:\Windows\System\LKJCSMK.exe
  2⤵
  PID:5432
- C:\Windows\System\SKofKiz.exe
  C:\Windows\System\SKofKiz.exe
  2⤵
  PID:5480
- C:\Windows\System\fiZEIpH.exe
  C:\Windows\System\fiZEIpH.exe
  2⤵
  PID:5476
- C:\Windows\System\komMhQJ.exe
  C:\Windows\System\komMhQJ.exe
  2⤵
  PID:5532
- C:\Windows\System\lAOhGNX.exe
  C:\Windows\System\lAOhGNX.exe
  2⤵
  PID:5596
- C:\Windows\System\BPAMYkO.exe
  C:\Windows\System\BPAMYkO.exe
  2⤵
  PID:5516
- C:\Windows\System\CTBQwNo.exe
  C:\Windows\System\CTBQwNo.exe
  2⤵
  PID:5616
- C:\Windows\System\IdBJfew.exe
  C:\Windows\System\IdBJfew.exe
  2⤵
  PID:5636
- C:\Windows\System\QtjcYQN.exe
  C:\Windows\System\QtjcYQN.exe
  2⤵
  PID:5652
- C:\Windows\System\ayvJIhG.exe
  C:\Windows\System\ayvJIhG.exe
  2⤵
  PID:5700
- C:\Windows\System\TiPuzSI.exe
  C:\Windows\System\TiPuzSI.exe
  2⤵
  PID:5716
- C:\Windows\System\KZZYsKw.exe
  C:\Windows\System\KZZYsKw.exe
  2⤵
  PID:5776
- C:\Windows\System\nPTNRWJ.exe
  C:\Windows\System\nPTNRWJ.exe
  2⤵
  PID:5824
- C:\Windows\System\MULOrpK.exe
  C:\Windows\System\MULOrpK.exe
  2⤵
  PID:5840
- C:\Windows\System\HRJWULW.exe
  C:\Windows\System\HRJWULW.exe
  2⤵
  PID:5876
- C:\Windows\System\VXtaySD.exe
  C:\Windows\System\VXtaySD.exe
  2⤵
  PID:5924
- C:\Windows\System\dIgNwTl.exe
  C:\Windows\System\dIgNwTl.exe
  2⤵
  PID:5912
- C:\Windows\System\XablOYB.exe
  C:\Windows\System\XablOYB.exe
  2⤵
  PID:5944
- C:\Windows\System\VBupMsW.exe
  C:\Windows\System\VBupMsW.exe
  2⤵
  PID:6008
- C:\Windows\System\oMmQteI.exe
  C:\Windows\System\oMmQteI.exe
  2⤵
  PID:6052
- C:\Windows\System\TNcDmhQ.exe
  C:\Windows\System\TNcDmhQ.exe
  2⤵
  PID:6088
- C:\Windows\System\xlurBnY.exe
  C:\Windows\System\xlurBnY.exe
  2⤵
  PID:6116
- C:\Windows\System\orCJaEq.exe
  C:\Windows\System\orCJaEq.exe
  2⤵
  PID:3572
- C:\Windows\System\UAfMXIT.exe
  C:\Windows\System\UAfMXIT.exe
  2⤵
  PID:5032
- C:\Windows\System\HjNqGqz.exe
  C:\Windows\System\HjNqGqz.exe
  2⤵
  PID:5156
- C:\Windows\System\IReuvIJ.exe
  C:\Windows\System\IReuvIJ.exe
  2⤵
  PID:5236
- C:\Windows\System\aKBnWNx.exe
  C:\Windows\System\aKBnWNx.exe
  2⤵
  PID:5348
- C:\Windows\System\UeCqErj.exe
  C:\Windows\System\UeCqErj.exe
  2⤵
  PID:5284
- C:\Windows\System\mMChiuJ.exe
  C:\Windows\System\mMChiuJ.exe
  2⤵
  PID:5496
- C:\Windows\System\KGYzdHm.exe
  C:\Windows\System\KGYzdHm.exe
  2⤵
  PID:5564
- C:\Windows\System\hxGkSyB.exe
  C:\Windows\System\hxGkSyB.exe
  2⤵
  PID:5500
- C:\Windows\System\NoHzuek.exe
  C:\Windows\System\NoHzuek.exe
  2⤵
  PID:5580
- C:\Windows\System\BgYttHz.exe
  C:\Windows\System\BgYttHz.exe
  2⤵
  PID:5684
- C:\Windows\System\bIwguWa.exe
  C:\Windows\System\bIwguWa.exe
  2⤵
  PID:5764
- C:\Windows\System\bPrJgIt.exe
  C:\Windows\System\bPrJgIt.exe
  2⤵
  PID:5856
- C:\Windows\System\YCmOjhJ.exe
  C:\Windows\System\YCmOjhJ.exe
  2⤵
  PID:5976
- C:\Windows\System\rHwLbsg.exe
  C:\Windows\System\rHwLbsg.exe
  2⤵
  PID:6068
- C:\Windows\System\zdHEuMJ.exe
  C:\Windows\System\zdHEuMJ.exe
  2⤵
  PID:5568
- C:\Windows\System\KvNfChu.exe
  C:\Windows\System\KvNfChu.exe
  2⤵
  PID:5668
- C:\Windows\System\kOagCNN.exe
  C:\Windows\System\kOagCNN.exe
  2⤵
  PID:5732
- C:\Windows\System\hFHAMrm.exe
  C:\Windows\System\hFHAMrm.exe
  2⤵
  PID:5604
- C:\Windows\System\fYMbQQP.exe
  C:\Windows\System\fYMbQQP.exe
  2⤵
  PID:6020
- C:\Windows\System\OTgEpdA.exe
  C:\Windows\System\OTgEpdA.exe
  2⤵
  PID:5940
- C:\Windows\System\joGlnTH.exe
  C:\Windows\System\joGlnTH.exe
  2⤵
  PID:6036
- C:\Windows\System\uQhAbHE.exe
  C:\Windows\System\uQhAbHE.exe
  2⤵
  PID:5188
- C:\Windows\System\liDZlBV.exe
  C:\Windows\System\liDZlBV.exe
  2⤵
  PID:5172
- C:\Windows\System\phhsouB.exe
  C:\Windows\System\phhsouB.exe
  2⤵
  PID:5280
- C:\Windows\System\pnjYAlP.exe
  C:\Windows\System\pnjYAlP.exe
  2⤵
  PID:5528
- C:\Windows\System\vSlSnsu.exe
  C:\Windows\System\vSlSnsu.exe
  2⤵
  PID:5828
- C:\Windows\System\qNtOkus.exe
  C:\Windows\System\qNtOkus.exe
  2⤵
  PID:6136
- C:\Windows\System\HtlgsMr.exe
  C:\Windows\System\HtlgsMr.exe
  2⤵
  PID:6024
- C:\Windows\System\rIsFqkB.exe
  C:\Windows\System\rIsFqkB.exe
  2⤵
  PID:6132
- C:\Windows\System\ZraBTbs.exe
  C:\Windows\System\ZraBTbs.exe
  2⤵
  PID:5908
- C:\Windows\System\rfbKPFP.exe
  C:\Windows\System\rfbKPFP.exe
  2⤵
  PID:5248
- C:\Windows\System\lYKdEcH.exe
  C:\Windows\System\lYKdEcH.exe
  2⤵
  PID:5760
- C:\Windows\System\rZlteBX.exe
  C:\Windows\System\rZlteBX.exe
  2⤵
  PID:6156
- C:\Windows\System\RfRkAfN.exe
  C:\Windows\System\RfRkAfN.exe
  2⤵
  PID:6176
- C:\Windows\System\dsuruAz.exe
  C:\Windows\System\dsuruAz.exe
  2⤵
  PID:6192
- C:\Windows\System\gsiUTUl.exe
  C:\Windows\System\gsiUTUl.exe
  2⤵
  PID:6208
- C:\Windows\System\JNPQDgs.exe
  C:\Windows\System\JNPQDgs.exe
  2⤵
  PID:6228
- C:\Windows\System\VVsloiu.exe
  C:\Windows\System\VVsloiu.exe
  2⤵
  PID:6248
- C:\Windows\System\uxBxQgs.exe
  C:\Windows\System\uxBxQgs.exe
  2⤵
  PID:6264
- C:\Windows\System\WaWxddq.exe
  C:\Windows\System\WaWxddq.exe
  2⤵
  PID:6280
- C:\Windows\System\rDMEqUp.exe
  C:\Windows\System\rDMEqUp.exe
  2⤵
  PID:6296
- C:\Windows\System\uwSgXaq.exe
  C:\Windows\System\uwSgXaq.exe
  2⤵
  PID:6316
- C:\Windows\System\rEGnlxU.exe
  C:\Windows\System\rEGnlxU.exe
  2⤵
  PID:6332
- C:\Windows\System\ubHLZgH.exe
  C:\Windows\System\ubHLZgH.exe
  2⤵
  PID:6352
- C:\Windows\System\rZsblQV.exe
  C:\Windows\System\rZsblQV.exe
  2⤵
  PID:6368
- C:\Windows\System\BLlAgbV.exe
  C:\Windows\System\BLlAgbV.exe
  2⤵
  PID:6384
- C:\Windows\System\xpRtHDb.exe
  C:\Windows\System\xpRtHDb.exe
  2⤵
  PID:6400
- C:\Windows\System\hijrPOe.exe
  C:\Windows\System\hijrPOe.exe
  2⤵
  PID:6420
- C:\Windows\System\vyncmld.exe
  C:\Windows\System\vyncmld.exe
  2⤵
  PID:6436
- C:\Windows\System\sWxLDJJ.exe
  C:\Windows\System\sWxLDJJ.exe
  2⤵
  PID:6452
- C:\Windows\System\qDmeKhx.exe
  C:\Windows\System\qDmeKhx.exe
  2⤵
  PID:6468
- C:\Windows\System\NTgCLil.exe
  C:\Windows\System\NTgCLil.exe
  2⤵
  PID:6484
- C:\Windows\System\dZLdLcv.exe
  C:\Windows\System\dZLdLcv.exe
  2⤵
  PID:6500
- C:\Windows\System\opcAUqZ.exe
  C:\Windows\System\opcAUqZ.exe
  2⤵
  PID:6516
- C:\Windows\System\YoALrlF.exe
  C:\Windows\System\YoALrlF.exe
  2⤵
  PID:6536
- C:\Windows\System\WtQADrA.exe
  C:\Windows\System\WtQADrA.exe
  2⤵
  PID:6612
- C:\Windows\System\euYMjGf.exe
  C:\Windows\System\euYMjGf.exe
  2⤵
  PID:6632
- C:\Windows\System\abGiUcc.exe
  C:\Windows\System\abGiUcc.exe
  2⤵
  PID:6648
- C:\Windows\System\BqvazEb.exe
  C:\Windows\System\BqvazEb.exe
  2⤵
  PID:6664
- C:\Windows\System\jVceufG.exe
  C:\Windows\System\jVceufG.exe
  2⤵
  PID:6680
- C:\Windows\System\QmvmCmw.exe
  C:\Windows\System\QmvmCmw.exe
  2⤵
  PID:6696
- C:\Windows\System\uQRrvNi.exe
  C:\Windows\System\uQRrvNi.exe
  2⤵
  PID:6712
- C:\Windows\System\GkJfvJD.exe
  C:\Windows\System\GkJfvJD.exe
  2⤵
  PID:6728
- C:\Windows\System\rGDiJTo.exe
  C:\Windows\System\rGDiJTo.exe
  2⤵
  PID:6748
- C:\Windows\System\kQUDftw.exe
  C:\Windows\System\kQUDftw.exe
  2⤵
  PID:6764
- C:\Windows\System\AFgiztQ.exe
  C:\Windows\System\AFgiztQ.exe
  2⤵
  PID:6780
- C:\Windows\System\NrJuOIR.exe
  C:\Windows\System\NrJuOIR.exe
  2⤵
  PID:6796
- C:\Windows\System\haONfIm.exe
  C:\Windows\System\haONfIm.exe
  2⤵
  PID:6812
- C:\Windows\System\xICUiOT.exe
  C:\Windows\System\xICUiOT.exe
  2⤵
  PID:6828
- C:\Windows\System\VklZoWa.exe
  C:\Windows\System\VklZoWa.exe
  2⤵
  PID:6844
- C:\Windows\System\zWptnqy.exe
  C:\Windows\System\zWptnqy.exe
  2⤵
  PID:6864
- C:\Windows\System\lKSjWqX.exe
  C:\Windows\System\lKSjWqX.exe
  2⤵
  PID:6880
- C:\Windows\System\sPbbFJl.exe
  C:\Windows\System\sPbbFJl.exe
  2⤵
  PID:6900
- C:\Windows\System\GFqHNxt.exe
  C:\Windows\System\GFqHNxt.exe
  2⤵
  PID:6916
- C:\Windows\System\ZMXvkBc.exe
  C:\Windows\System\ZMXvkBc.exe
  2⤵
  PID:6936
- C:\Windows\System\QlyNNnX.exe
  C:\Windows\System\QlyNNnX.exe
  2⤵
  PID:6952
- C:\Windows\System\fQNPbLd.exe
  C:\Windows\System\fQNPbLd.exe
  2⤵
  PID:6968
- C:\Windows\System\noSnqVm.exe
  C:\Windows\System\noSnqVm.exe
  2⤵
  PID:6984
- C:\Windows\System\pyJpdHN.exe
  C:\Windows\System\pyJpdHN.exe
  2⤵
  PID:7004
- C:\Windows\System\vYrcPgt.exe
  C:\Windows\System\vYrcPgt.exe
  2⤵
  PID:7020
- C:\Windows\System\uTuLtJg.exe
  C:\Windows\System\uTuLtJg.exe
  2⤵
  PID:7040
- C:\Windows\System\NgswASy.exe
  C:\Windows\System\NgswASy.exe
  2⤵
  PID:7056
- C:\Windows\System\adSdDnG.exe
  C:\Windows\System\adSdDnG.exe
  2⤵
  PID:7072
- C:\Windows\System\gibNqtV.exe
  C:\Windows\System\gibNqtV.exe
  2⤵
  PID:7096
- C:\Windows\System\rXpJdZT.exe
  C:\Windows\System\rXpJdZT.exe
  2⤵
  PID:7116
- C:\Windows\System\ZJWnVjM.exe
  C:\Windows\System\ZJWnVjM.exe
  2⤵
  PID:7132
- C:\Windows\System\ZbHoHIc.exe
  C:\Windows\System\ZbHoHIc.exe
  2⤵
  PID:7152
- C:\Windows\System\sxXTDAi.exe
  C:\Windows\System\sxXTDAi.exe
  2⤵
  PID:5304
- C:\Windows\System\soJQLEj.exe
  C:\Windows\System\soJQLEj.exe
  2⤵
  PID:6148
- C:\Windows\System\CUVzLqv.exe
  C:\Windows\System\CUVzLqv.exe
  2⤵
  PID:6344
- C:\Windows\System\ewpVYhH.exe
  C:\Windows\System\ewpVYhH.exe
  2⤵
  PID:6448
- C:\Windows\System\ZlbFVgR.exe
  C:\Windows\System\ZlbFVgR.exe
  2⤵
  PID:6508
- C:\Windows\System\HnQFsqF.exe
  C:\Windows\System\HnQFsqF.exe
  2⤵
  PID:6324
- C:\Windows\System\QrRaOFN.exe
  C:\Windows\System\QrRaOFN.exe
  2⤵
  PID:6492
- C:\Windows\System\vwLGBcV.exe
  C:\Windows\System\vwLGBcV.exe
  2⤵
  PID:6396
- C:\Windows\System\OqACKHB.exe
  C:\Windows\System\OqACKHB.exe
  2⤵
  PID:6608
- C:\Windows\System\GAEEpOO.exe
  C:\Windows\System\GAEEpOO.exe
  2⤵
  PID:6660
- C:\Windows\System\HazSuZv.exe
  C:\Windows\System\HazSuZv.exe
  2⤵
  PID:6656
- C:\Windows\System\BmMsrGv.exe
  C:\Windows\System\BmMsrGv.exe
  2⤵
  PID:6708
- C:\Windows\System\IGzMXGm.exe
  C:\Windows\System\IGzMXGm.exe
  2⤵
  PID:6724
- C:\Windows\System\nKHJMKO.exe
  C:\Windows\System\nKHJMKO.exe
  2⤵
  PID:6808
- C:\Windows\System\GznJxWM.exe
  C:\Windows\System\GznJxWM.exe
  2⤵
  PID:6760
- C:\Windows\System\kTSenJZ.exe
  C:\Windows\System\kTSenJZ.exe
  2⤵
  PID:6892
- C:\Windows\System\mEjoCLf.exe
  C:\Windows\System\mEjoCLf.exe
  2⤵
  PID:6924
- C:\Windows\System\PoMFTGv.exe
  C:\Windows\System\PoMFTGv.exe
  2⤵
  PID:7000
- C:\Windows\System\CFZObNz.exe
  C:\Windows\System\CFZObNz.exe
  2⤵
  PID:6312
- C:\Windows\System\PAqpOHP.exe
  C:\Windows\System\PAqpOHP.exe
  2⤵
  PID:6408
- C:\Windows\System\hYPOZPD.exe
  C:\Windows\System\hYPOZPD.exe
  2⤵
  PID:6288
- C:\Windows\System\SjmlKUA.exe
  C:\Windows\System\SjmlKUA.exe
  2⤵
  PID:6460
- C:\Windows\System\lMxRgRn.exe
  C:\Windows\System\lMxRgRn.exe
  2⤵
  PID:6360
- C:\Windows\System\qycOOPl.exe
  C:\Windows\System\qycOOPl.exe
  2⤵
  PID:6544
- C:\Windows\System\gGtsDFq.exe
  C:\Windows\System\gGtsDFq.exe
  2⤵
  PID:6568
- C:\Windows\System\wGrioxG.exe
  C:\Windows\System\wGrioxG.exe
  2⤵
  PID:6596
- C:\Windows\System\hjWNpfN.exe
  C:\Windows\System\hjWNpfN.exe
  2⤵
  PID:6740
- C:\Windows\System\RZDpCNE.exe
  C:\Windows\System\RZDpCNE.exe
  2⤵
  PID:6860
- C:\Windows\System\vTrCTUF.exe
  C:\Windows\System\vTrCTUF.exe
  2⤵
  PID:5896
- C:\Windows\System\fGqoIGU.exe
  C:\Windows\System\fGqoIGU.exe
  2⤵
  PID:6964
- C:\Windows\System\JoHuptz.exe
  C:\Windows\System\JoHuptz.exe
  2⤵
  PID:7036
- C:\Windows\System\NLbQqji.exe
  C:\Windows\System\NLbQqji.exe
  2⤵
  PID:7088
- C:\Windows\System\dVwlrrY.exe
  C:\Windows\System\dVwlrrY.exe
  2⤵
  PID:7140
- C:\Windows\System\JNqhHYE.exe
  C:\Windows\System\JNqhHYE.exe
  2⤵
  PID:5728
- C:\Windows\System\ElDDjTb.exe
  C:\Windows\System\ElDDjTb.exe
  2⤵
  PID:5204
- C:\Windows\System\LwnAqCY.exe
  C:\Windows\System\LwnAqCY.exe
  2⤵
  PID:6200
- C:\Windows\System\QBQizQW.exe
  C:\Windows\System\QBQizQW.exe
  2⤵
  PID:6236
- C:\Windows\System\kKCzdun.exe
  C:\Windows\System\kKCzdun.exe
  2⤵
  PID:6220
- C:\Windows\System\gMLCaVW.exe
  C:\Windows\System\gMLCaVW.exe
  2⤵
  PID:6376
- C:\Windows\System\upWjpIT.exe
  C:\Windows\System\upWjpIT.exe
  2⤵
  PID:6480
- C:\Windows\System\GvctGaA.exe
  C:\Windows\System\GvctGaA.exe
  2⤵
  PID:6560
- C:\Windows\System\WcILeOt.exe
  C:\Windows\System\WcILeOt.exe
  2⤵
  PID:6840
- C:\Windows\System\bRRPfed.exe
  C:\Windows\System\bRRPfed.exe
  2⤵
  PID:6776
- C:\Windows\System\ROqpUPA.exe
  C:\Windows\System\ROqpUPA.exe
  2⤵
  PID:6688
- C:\Windows\System\tiJCVsJ.exe
  C:\Windows\System\tiJCVsJ.exe
  2⤵
  PID:6788
- C:\Windows\System\pvSTlYq.exe
  C:\Windows\System\pvSTlYq.exe
  2⤵
  PID:6912
- C:\Windows\System\vlssTym.exe
  C:\Windows\System\vlssTym.exe
  2⤵
  PID:7016
- C:\Windows\System\aFCcISo.exe
  C:\Windows\System\aFCcISo.exe
  2⤵
  PID:7068
- C:\Windows\System\ZwyXwZQ.exe
  C:\Windows\System\ZwyXwZQ.exe
  2⤵
  PID:7128
- C:\Windows\System\siOXIpj.exe
  C:\Windows\System\siOXIpj.exe
  2⤵
  PID:6172
- C:\Windows\System\BurZdRI.exe
  C:\Windows\System\BurZdRI.exe
  2⤵
  PID:6184
- C:\Windows\System\LWaoLeh.exe
  C:\Windows\System\LWaoLeh.exe
  2⤵
  PID:6304
- C:\Windows\System\fFHAZja.exe
  C:\Windows\System\fFHAZja.exe
  2⤵
  PID:6276
- C:\Windows\System\CjSZxoq.exe
  C:\Windows\System\CjSZxoq.exe
  2⤵
  PID:6556
- C:\Windows\System\PNkRWgH.exe
  C:\Windows\System\PNkRWgH.exe
  2⤵
  PID:6580
- C:\Windows\System\tLmaXDF.exe
  C:\Windows\System\tLmaXDF.exe
  2⤵
  PID:6532
- C:\Windows\System\QDaYmrm.exe
  C:\Windows\System\QDaYmrm.exe
  2⤵
  PID:6692
- C:\Windows\System\yLndPpv.exe
  C:\Windows\System\yLndPpv.exe
  2⤵
  PID:6944
- C:\Windows\System\bWAhALq.exe
  C:\Windows\System\bWAhALq.exe
  2⤵
  PID:6804
- C:\Windows\System\lrARsso.exe
  C:\Windows\System\lrARsso.exe
  2⤵
  PID:7124
- C:\Windows\System\UTVzkFy.exe
  C:\Windows\System\UTVzkFy.exe
  2⤵
  PID:7032
- C:\Windows\System\IWkjlGW.exe
  C:\Windows\System\IWkjlGW.exe
  2⤵
  PID:7108
- C:\Windows\System\rOZkclc.exe
  C:\Windows\System\rOZkclc.exe
  2⤵
  PID:5428
- C:\Windows\System\EsyDctB.exe
  C:\Windows\System\EsyDctB.exe
  2⤵
  PID:6584
- C:\Windows\System\CeJhclV.exe
  C:\Windows\System\CeJhclV.exe
  2⤵
  PID:6644
- C:\Windows\System\zsDcpEk.exe
  C:\Windows\System\zsDcpEk.exe
  2⤵
  PID:6908
- C:\Windows\System\LtHsmFI.exe
  C:\Windows\System\LtHsmFI.exe
  2⤵
  PID:6824
- C:\Windows\System\qdyaVbq.exe
  C:\Windows\System\qdyaVbq.exe
  2⤵
  PID:7184
- C:\Windows\System\osBZqCA.exe
  C:\Windows\System\osBZqCA.exe
  2⤵
  PID:7204
- C:\Windows\System\brsjAvf.exe
  C:\Windows\System\brsjAvf.exe
  2⤵
  PID:7220
- C:\Windows\System\TAqOxOI.exe
  C:\Windows\System\TAqOxOI.exe
  2⤵
  PID:7236
- C:\Windows\System\tNByaHP.exe
  C:\Windows\System\tNByaHP.exe
  2⤵
  PID:7252
- C:\Windows\System\uliseET.exe
  C:\Windows\System\uliseET.exe
  2⤵
  PID:7268
- C:\Windows\System\SLBcgsN.exe
  C:\Windows\System\SLBcgsN.exe
  2⤵
  PID:7284
- C:\Windows\System\vbzRsIY.exe
  C:\Windows\System\vbzRsIY.exe
  2⤵
  PID:7300
- C:\Windows\System\xGioxTl.exe
  C:\Windows\System\xGioxTl.exe
  2⤵
  PID:7320
- C:\Windows\System\dHuAilx.exe
  C:\Windows\System\dHuAilx.exe
  2⤵
  PID:7372
- C:\Windows\System\lfLnCkK.exe
  C:\Windows\System\lfLnCkK.exe
  2⤵
  PID:7388
- C:\Windows\System\aTSCmuJ.exe
  C:\Windows\System\aTSCmuJ.exe
  2⤵
  PID:7404
- C:\Windows\System\wzFXGcD.exe
  C:\Windows\System\wzFXGcD.exe
  2⤵
  PID:7420
- C:\Windows\System\NfCGxAX.exe
  C:\Windows\System\NfCGxAX.exe
  2⤵
  PID:7436
- C:\Windows\System\oQyLngt.exe
  C:\Windows\System\oQyLngt.exe
  2⤵
  PID:7452
- C:\Windows\System\jpvIztt.exe
  C:\Windows\System\jpvIztt.exe
  2⤵
  PID:7468
- C:\Windows\System\mkZEkMl.exe
  C:\Windows\System\mkZEkMl.exe
  2⤵
  PID:7484
- C:\Windows\System\jAemRcM.exe
  C:\Windows\System\jAemRcM.exe
  2⤵
  PID:7500
- C:\Windows\System\RLtglTJ.exe
  C:\Windows\System\RLtglTJ.exe
  2⤵
  PID:7516
- C:\Windows\System\hqSkVSv.exe
  C:\Windows\System\hqSkVSv.exe
  2⤵
  PID:7532
- C:\Windows\System\IhWPAog.exe
  C:\Windows\System\IhWPAog.exe
  2⤵
  PID:7548
- C:\Windows\System\SnEqZjh.exe
  C:\Windows\System\SnEqZjh.exe
  2⤵
  PID:7564
- C:\Windows\System\HmGUeeT.exe
  C:\Windows\System\HmGUeeT.exe
  2⤵
  PID:7636
- C:\Windows\System\sCBYqWm.exe
  C:\Windows\System\sCBYqWm.exe
  2⤵
  PID:7756
- C:\Windows\System\Ysreooh.exe
  C:\Windows\System\Ysreooh.exe
  2⤵
  PID:7776
- C:\Windows\System\omsZODX.exe
  C:\Windows\System\omsZODX.exe
  2⤵
  PID:7792
- C:\Windows\System\pAmBvyN.exe
  C:\Windows\System\pAmBvyN.exe
  2⤵
  PID:7812
- C:\Windows\System\JoNzjjj.exe
  C:\Windows\System\JoNzjjj.exe
  2⤵
  PID:7832
- C:\Windows\System\gCihNem.exe
  C:\Windows\System\gCihNem.exe
  2⤵
  PID:7852
- C:\Windows\System\PXVIlBO.exe
  C:\Windows\System\PXVIlBO.exe
  2⤵
  PID:7868
- C:\Windows\System\WHrfASp.exe
  C:\Windows\System\WHrfASp.exe
  2⤵
  PID:7884
- C:\Windows\System\smjYGiq.exe
  C:\Windows\System\smjYGiq.exe
  2⤵
  PID:7904
- C:\Windows\System\xLowicM.exe
  C:\Windows\System\xLowicM.exe
  2⤵
  PID:7924
- C:\Windows\System\KfufcOX.exe
  C:\Windows\System\KfufcOX.exe
  2⤵
  PID:7940
- C:\Windows\System\TDMeFoF.exe
  C:\Windows\System\TDMeFoF.exe
  2⤵
  PID:7964
- C:\Windows\System\LJearzg.exe
  C:\Windows\System\LJearzg.exe
  2⤵
  PID:7988
- C:\Windows\System\HCOfeFc.exe
  C:\Windows\System\HCOfeFc.exe
  2⤵
  PID:7480
- C:\Windows\System\skfqUPr.exe
  C:\Windows\System\skfqUPr.exe
  2⤵
  PID:7572
- C:\Windows\System\pqfWxpe.exe
  C:\Windows\System\pqfWxpe.exe
  2⤵
  PID:7588
- C:\Windows\System\XJxsiDz.exe
  C:\Windows\System\XJxsiDz.exe
  2⤵
  PID:7612
- C:\Windows\System\ZuKWbqi.exe
  C:\Windows\System\ZuKWbqi.exe
  2⤵
  PID:7628
- C:\Windows\System\rBoEaJz.exe
  C:\Windows\System\rBoEaJz.exe
  2⤵
  PID:7652
- C:\Windows\System\dzGtmFE.exe
  C:\Windows\System\dzGtmFE.exe
  2⤵
  PID:7672
- C:\Windows\System\iTYEXRA.exe
  C:\Windows\System\iTYEXRA.exe
  2⤵
  PID:7688
- C:\Windows\System\WgITBTa.exe
  C:\Windows\System\WgITBTa.exe
  2⤵
  PID:7716
- C:\Windows\System\EbDdnnv.exe
  C:\Windows\System\EbDdnnv.exe
  2⤵
  PID:7728
- C:\Windows\System\ODfiaeN.exe
  C:\Windows\System\ODfiaeN.exe
  2⤵
  PID:7744
- C:\Windows\System\xOWjhiU.exe
  C:\Windows\System\xOWjhiU.exe
  2⤵
  PID:7772
- C:\Windows\System\gFPXojY.exe
  C:\Windows\System\gFPXojY.exe
  2⤵
  PID:7824
- C:\Windows\System\rUwcFQp.exe
  C:\Windows\System\rUwcFQp.exe
  2⤵
  PID:7892
- C:\Windows\System\AnfupYz.exe
  C:\Windows\System\AnfupYz.exe
  2⤵
  PID:7936
- C:\Windows\System\uAnRomK.exe
  C:\Windows\System\uAnRomK.exe
  2⤵
  PID:7912
- C:\Windows\System\PChjZBR.exe
  C:\Windows\System\PChjZBR.exe
  2⤵
  PID:7956
- C:\Windows\System\AyhSXlT.exe
  C:\Windows\System\AyhSXlT.exe
  2⤵
  PID:7984
- C:\Windows\System\UCwABHz.exe
  C:\Windows\System\UCwABHz.exe
  2⤵
  PID:8024
- C:\Windows\System\fIDesgQ.exe
  C:\Windows\System\fIDesgQ.exe
  2⤵
  PID:8036
- C:\Windows\System\oXDAOUQ.exe
  C:\Windows\System\oXDAOUQ.exe
  2⤵
  PID:8052
- C:\Windows\System\FQSdNvk.exe
  C:\Windows\System\FQSdNvk.exe
  2⤵
  PID:8072
- C:\Windows\System\PTMvCqI.exe
  C:\Windows\System\PTMvCqI.exe
  2⤵
  PID:8084
- C:\Windows\System\VYsflXd.exe
  C:\Windows\System\VYsflXd.exe
  2⤵
  PID:8112
- C:\Windows\System\LQLyoGG.exe
  C:\Windows\System\LQLyoGG.exe
  2⤵
  PID:8128
- C:\Windows\System\IdQJXRv.exe
  C:\Windows\System\IdQJXRv.exe
  2⤵
  PID:8144
- C:\Windows\System\ZwPTPGa.exe
  C:\Windows\System\ZwPTPGa.exe
  2⤵
  PID:8184
- C:\Windows\System\uaYmRta.exe
  C:\Windows\System\uaYmRta.exe
  2⤵
  PID:6308
- C:\Windows\System\JqTOBFn.exe
  C:\Windows\System\JqTOBFn.exe
  2⤵
  PID:7192
- C:\Windows\System\pGpqboD.exe
  C:\Windows\System\pGpqboD.exe
  2⤵
  PID:7200
- C:\Windows\System\mhaTpPw.exe
  C:\Windows\System\mhaTpPw.exe
  2⤵
  PID:7160
- C:\Windows\System\BVPQzyq.exe
  C:\Windows\System\BVPQzyq.exe
  2⤵
  PID:6260
- C:\Windows\System\ZCiuPYy.exe
  C:\Windows\System\ZCiuPYy.exe
  2⤵
  PID:7180
- C:\Windows\System\DJIczhP.exe
  C:\Windows\System\DJIczhP.exe
  2⤵
  PID:6624
- C:\Windows\System\cRtXfgp.exe
  C:\Windows\System\cRtXfgp.exe
  2⤵
  PID:7296
- C:\Windows\System\ExyYaYT.exe
  C:\Windows\System\ExyYaYT.exe
  2⤵
  PID:7332
- C:\Windows\System\FbSiZPD.exe
  C:\Windows\System\FbSiZPD.exe
  2⤵
  PID:7352
- C:\Windows\System\EzTsFpg.exe
  C:\Windows\System\EzTsFpg.exe
  2⤵
  PID:7364
- C:\Windows\System\DCgEdUd.exe
  C:\Windows\System\DCgEdUd.exe
  2⤵
  PID:7432
- C:\Windows\System\aQuqqoU.exe
  C:\Windows\System\aQuqqoU.exe
  2⤵
  PID:7524
- C:\Windows\System\JPnIprJ.exe
  C:\Windows\System\JPnIprJ.exe
  2⤵
  PID:7476
- C:\Windows\System\YqdNtAG.exe
  C:\Windows\System\YqdNtAG.exe
  2⤵
  PID:7580
- C:\Windows\System\rDeBbHk.exe
  C:\Windows\System\rDeBbHk.exe
  2⤵
  PID:7608
- C:\Windows\System\WcIyLnj.exe
  C:\Windows\System\WcIyLnj.exe
  2⤵
  PID:7680
- C:\Windows\System\CmOmQIK.exe
  C:\Windows\System\CmOmQIK.exe
  2⤵
  PID:7668
- C:\Windows\System\GzoOVBd.exe
  C:\Windows\System\GzoOVBd.exe
  2⤵
  PID:7696
- C:\Windows\System\HAIOqFJ.exe
  C:\Windows\System\HAIOqFJ.exe
  2⤵
  PID:7808
- C:\Windows\System\UaLFoGC.exe
  C:\Windows\System\UaLFoGC.exe
  2⤵
  PID:7860
- C:\Windows\System\gcDkear.exe
  C:\Windows\System\gcDkear.exe
  2⤵
  PID:7896
- C:\Windows\System\cBQnNNP.exe
  C:\Windows\System\cBQnNNP.exe
  2⤵
  PID:7948
- C:\Windows\System\vccXYYW.exe
  C:\Windows\System\vccXYYW.exe
  2⤵
  PID:7976
- C:\Windows\System\sJvrseD.exe
  C:\Windows\System\sJvrseD.exe
  2⤵
  PID:8016
- C:\Windows\System\ekxmDdF.exe
  C:\Windows\System\ekxmDdF.exe
  2⤵
  PID:8060
- C:\Windows\System\yMUhhLx.exe
  C:\Windows\System\yMUhhLx.exe
  2⤵
  PID:8104
- C:\Windows\System\azysHyz.exe
  C:\Windows\System\azysHyz.exe
  2⤵
  PID:8108
- C:\Windows\System\FZFFPIK.exe
  C:\Windows\System\FZFFPIK.exe
  2⤵
  PID:8080
- C:\Windows\System\pDKarCU.exe
  C:\Windows\System\pDKarCU.exe
  2⤵
  PID:8160
- C:\Windows\System\VCKxBLI.exe
  C:\Windows\System\VCKxBLI.exe
  2⤵
  PID:7196
- C:\Windows\System\UPCRrOL.exe
  C:\Windows\System\UPCRrOL.exe
  2⤵
  PID:7264
- C:\Windows\System\laOFdXr.exe
  C:\Windows\System\laOFdXr.exe
  2⤵
  PID:7340
- C:\Windows\System\OHmrJhu.exe
  C:\Windows\System\OHmrJhu.exe
  2⤵
  PID:7244
- C:\Windows\System\FpAbohs.exe
  C:\Windows\System\FpAbohs.exe
  2⤵
  PID:7328
- C:\Windows\System\uRcEXOx.exe
  C:\Windows\System\uRcEXOx.exe
  2⤵
  PID:7292
- C:\Windows\System\BkRlFFW.exe
  C:\Windows\System\BkRlFFW.exe
  2⤵
  PID:7052
- C:\Windows\System\tpEHWCt.exe
  C:\Windows\System\tpEHWCt.exe
  2⤵
  PID:7508
- C:\Windows\System\KqOCobw.exe
  C:\Windows\System\KqOCobw.exe
  2⤵
  PID:7416
- C:\Windows\System\BXQuLVB.exe
  C:\Windows\System\BXQuLVB.exe
  2⤵
  PID:7648
- C:\Windows\System\hzfdSGW.exe
  C:\Windows\System\hzfdSGW.exe
  2⤵
  PID:7604
- C:\Windows\System\YnUhPcP.exe
  C:\Windows\System\YnUhPcP.exe
  2⤵
  PID:7736
- C:\Windows\System\zzAujbD.exe
  C:\Windows\System\zzAujbD.exe
  2⤵
  PID:7864
- C:\Windows\System\EhkFcGV.exe
  C:\Windows\System\EhkFcGV.exe
  2⤵
  PID:8068
- C:\Windows\System\TWtviDt.exe
  C:\Windows\System\TWtviDt.exe
  2⤵
  PID:6240
- C:\Windows\System\sdGitxs.exe
  C:\Windows\System\sdGitxs.exe
  2⤵
  PID:7972
- C:\Windows\System\GgkmgJp.exe
  C:\Windows\System\GgkmgJp.exe
  2⤵
  PID:7464
- C:\Windows\System\awLqgIN.exe
  C:\Windows\System\awLqgIN.exe
  2⤵
  PID:7084
- C:\Windows\System\zkYBtwB.exe
  C:\Windows\System\zkYBtwB.exe
  2⤵
  PID:7848
- C:\Windows\System\qefIzXW.exe
  C:\Windows\System\qefIzXW.exe
  2⤵
  PID:7348
- C:\Windows\System\lLWbEjM.exe
  C:\Windows\System\lLWbEjM.exe
  2⤵
  PID:7356
- C:\Windows\System\aFowzMS.exe
  C:\Windows\System\aFowzMS.exe
  2⤵
  PID:7556
- C:\Windows\System\hIWnQAA.exe
  C:\Windows\System\hIWnQAA.exe
  2⤵
  PID:7724
- C:\Windows\System\aEDdiML.exe
  C:\Windows\System\aEDdiML.exe
  2⤵
  PID:7444
- C:\Windows\System\wPlSOuy.exe
  C:\Windows\System\wPlSOuy.exe
  2⤵
  PID:8100
- C:\Windows\System\zcOyDan.exe
  C:\Windows\System\zcOyDan.exe
  2⤵
  PID:8168
- C:\Windows\System\AcMfHXB.exe
  C:\Windows\System\AcMfHXB.exe
  2⤵
  PID:7596
- C:\Windows\System\KPLEqEb.exe
  C:\Windows\System\KPLEqEb.exe
  2⤵
  PID:8032
- C:\Windows\System\ALKvtdL.exe
  C:\Windows\System\ALKvtdL.exe
  2⤵
  PID:6428
- C:\Windows\System\SgYptRw.exe
  C:\Windows\System\SgYptRw.exe
  2⤵
  PID:7260
- C:\Windows\System\LUwEYna.exe
  C:\Windows\System\LUwEYna.exe
  2⤵
  PID:8180
- C:\Windows\System\pLvtVho.exe
  C:\Windows\System\pLvtVho.exe
  2⤵
  PID:6888
- C:\Windows\System\VIHbfEw.exe
  C:\Windows\System\VIHbfEw.exe
  2⤵
  PID:7644
- C:\Windows\System\wmNnNsZ.exe
  C:\Windows\System\wmNnNsZ.exe
  2⤵
  PID:8156
- C:\Windows\System\CpIfjft.exe
  C:\Windows\System\CpIfjft.exe
  2⤵
  PID:7492
- C:\Windows\System\QpdTiym.exe
  C:\Windows\System\QpdTiym.exe
  2⤵
  PID:8208
- C:\Windows\System\bMLbjIT.exe
  C:\Windows\System\bMLbjIT.exe
  2⤵
  PID:8224
- C:\Windows\System\hvLtLaA.exe
  C:\Windows\System\hvLtLaA.exe
  2⤵
  PID:8240
- C:\Windows\System\zMATGRX.exe
  C:\Windows\System\zMATGRX.exe
  2⤵
  PID:8256
- C:\Windows\System\XteHYOZ.exe
  C:\Windows\System\XteHYOZ.exe
  2⤵
  PID:8272
- C:\Windows\System\GGEryNS.exe
  C:\Windows\System\GGEryNS.exe
  2⤵
  PID:8292
- C:\Windows\System\sCcnGUe.exe
  C:\Windows\System\sCcnGUe.exe
  2⤵
  PID:8312
- C:\Windows\System\qxojfxR.exe
  C:\Windows\System\qxojfxR.exe
  2⤵
  PID:8380
- C:\Windows\System\AxFOeTy.exe
  C:\Windows\System\AxFOeTy.exe
  2⤵
  PID:8400
- C:\Windows\System\wDnATyc.exe
  C:\Windows\System\wDnATyc.exe
  2⤵
  PID:8416
- C:\Windows\System\sOlDyAP.exe
  C:\Windows\System\sOlDyAP.exe
  2⤵
  PID:8432
- C:\Windows\System\OOXUbNe.exe
  C:\Windows\System\OOXUbNe.exe
  2⤵
  PID:8452
- C:\Windows\System\AmoVbYg.exe
  C:\Windows\System\AmoVbYg.exe
  2⤵
  PID:8476
- C:\Windows\System\rnkrPDn.exe
  C:\Windows\System\rnkrPDn.exe
  2⤵
  PID:8492
- C:\Windows\System\rdhjDcP.exe
  C:\Windows\System\rdhjDcP.exe
  2⤵
  PID:8508
- C:\Windows\System\rSrYmBO.exe
  C:\Windows\System\rSrYmBO.exe
  2⤵
  PID:8524
- C:\Windows\System\otHqJXR.exe
  C:\Windows\System\otHqJXR.exe
  2⤵
  PID:8548
- C:\Windows\System\bxoJYQX.exe
  C:\Windows\System\bxoJYQX.exe
  2⤵
  PID:8568
- C:\Windows\System\NawewaD.exe
  C:\Windows\System\NawewaD.exe
  2⤵
  PID:8584
- C:\Windows\System\rSYMUNz.exe
  C:\Windows\System\rSYMUNz.exe
  2⤵
  PID:8604
- C:\Windows\System\SCqRvCC.exe
  C:\Windows\System\SCqRvCC.exe
  2⤵
  PID:8644
- C:\Windows\System\SgFyuWb.exe
  C:\Windows\System\SgFyuWb.exe
  2⤵
  PID:8660
- C:\Windows\System\JuoWxUc.exe
  C:\Windows\System\JuoWxUc.exe
  2⤵
  PID:8680
- C:\Windows\System\rzrvdsK.exe
  C:\Windows\System\rzrvdsK.exe
  2⤵
  PID:8700
- C:\Windows\System\cRfrwiT.exe
  C:\Windows\System\cRfrwiT.exe
  2⤵
  PID:8720
- C:\Windows\System\SZPNLNY.exe
  C:\Windows\System\SZPNLNY.exe
  2⤵
  PID:8736
- C:\Windows\System\DXqqwot.exe
  C:\Windows\System\DXqqwot.exe
  2⤵
  PID:8756
- C:\Windows\System\ILpxgAk.exe
  C:\Windows\System\ILpxgAk.exe
  2⤵
  PID:8772
- C:\Windows\System\bQirpjO.exe
  C:\Windows\System\bQirpjO.exe
  2⤵
  PID:8796
- C:\Windows\System\WTsMawz.exe
  C:\Windows\System\WTsMawz.exe
  2⤵
  PID:8816
- C:\Windows\System\ArwPzra.exe
  C:\Windows\System\ArwPzra.exe
  2⤵
  PID:8836
- C:\Windows\System\opvvjZk.exe
  C:\Windows\System\opvvjZk.exe
  2⤵
  PID:8856
- C:\Windows\System\DwoTASP.exe
  C:\Windows\System\DwoTASP.exe
  2⤵
  PID:8892
- C:\Windows\System\XKLkYdL.exe
  C:\Windows\System\XKLkYdL.exe
  2⤵
  PID:8908
- C:\Windows\System\FUwfynR.exe
  C:\Windows\System\FUwfynR.exe
  2⤵
  PID:8928
- C:\Windows\System\bzBGJOq.exe
  C:\Windows\System\bzBGJOq.exe
  2⤵
  PID:8944
- C:\Windows\System\agFsDNX.exe
  C:\Windows\System\agFsDNX.exe
  2⤵
  PID:8960
- C:\Windows\System\AqVvynk.exe
  C:\Windows\System\AqVvynk.exe
  2⤵
  PID:8992
- C:\Windows\System\UckWaFM.exe
  C:\Windows\System\UckWaFM.exe
  2⤵
  PID:9012
- C:\Windows\System\cZMKtpp.exe
  C:\Windows\System\cZMKtpp.exe
  2⤵
  PID:9028
- C:\Windows\System\zGuqqcG.exe
  C:\Windows\System\zGuqqcG.exe
  2⤵
  PID:9048
- C:\Windows\System\soUELXv.exe
  C:\Windows\System\soUELXv.exe
  2⤵
  PID:9064
- C:\Windows\System\bXJKgpc.exe
  C:\Windows\System\bXJKgpc.exe
  2⤵
  PID:9080
- C:\Windows\System\BvCYxwt.exe
  C:\Windows\System\BvCYxwt.exe
  2⤵
  PID:9104
- C:\Windows\System\kOaZtVz.exe
  C:\Windows\System\kOaZtVz.exe
  2⤵
  PID:9120
- C:\Windows\System\VNKALuu.exe
  C:\Windows\System\VNKALuu.exe
  2⤵
  PID:9140
- C:\Windows\System\DntmFHs.exe
  C:\Windows\System\DntmFHs.exe
  2⤵
  PID:9156
- C:\Windows\System\KelEQHW.exe
  C:\Windows\System\KelEQHW.exe
  2⤵
  PID:9196
- C:\Windows\System\WfNjnGj.exe
  C:\Windows\System\WfNjnGj.exe
  2⤵
  PID:7448
- C:\Windows\System\ZIsvzGl.exe
  C:\Windows\System\ZIsvzGl.exe
  2⤵
  PID:7764
- C:\Windows\System\YLCNayo.exe
  C:\Windows\System\YLCNayo.exe
  2⤵
  PID:8248
- C:\Windows\System\ccKoFkZ.exe
  C:\Windows\System\ccKoFkZ.exe
  2⤵
  PID:7560
- C:\Windows\System\SioOUcN.exe
  C:\Windows\System\SioOUcN.exe
  2⤵
  PID:8220
- C:\Windows\System\XJmYKbs.exe
  C:\Windows\System\XJmYKbs.exe
  2⤵
  PID:8288
- C:\Windows\System\DWQlEyp.exe
  C:\Windows\System\DWQlEyp.exe
  2⤵
  PID:8336
- C:\Windows\System\XAAhqjU.exe
  C:\Windows\System\XAAhqjU.exe
  2⤵
  PID:6872
- C:\Windows\System\IFLPkqd.exe
  C:\Windows\System\IFLPkqd.exe
  2⤵
  PID:8236
- C:\Windows\System\UuEludW.exe
  C:\Windows\System\UuEludW.exe
  2⤵
  PID:8372
- C:\Windows\System\tHZGNrH.exe
  C:\Windows\System\tHZGNrH.exe
  2⤵
  PID:8408
- C:\Windows\System\kpYUUfJ.exe
  C:\Windows\System\kpYUUfJ.exe
  2⤵
  PID:8448
- C:\Windows\System\YGqMBFS.exe
  C:\Windows\System\YGqMBFS.exe
  2⤵
  PID:8500
- C:\Windows\System\LFTndPH.exe
  C:\Windows\System\LFTndPH.exe
  2⤵
  PID:8488
- C:\Windows\System\dbizCrf.exe
  C:\Windows\System\dbizCrf.exe
  2⤵
  PID:8564
- C:\Windows\System\cEuAhBg.exe
  C:\Windows\System\cEuAhBg.exe
  2⤵
  PID:8616
- C:\Windows\System\rIYTkZZ.exe
  C:\Windows\System\rIYTkZZ.exe
  2⤵
  PID:8536
- C:\Windows\System\jUcPTsn.exe
  C:\Windows\System\jUcPTsn.exe
  2⤵
  PID:8624
- C:\Windows\System\rrCxUgv.exe
  C:\Windows\System\rrCxUgv.exe
  2⤵
  PID:2480
- C:\Windows\System\AICFfUy.exe
  C:\Windows\System\AICFfUy.exe
  2⤵
  PID:8688
- C:\Windows\System\qTdbIip.exe
  C:\Windows\System\qTdbIip.exe
  2⤵
  PID:8692
- C:\Windows\System\SMQwDkH.exe
  C:\Windows\System\SMQwDkH.exe
  2⤵
  PID:8712
- C:\Windows\System\VStnUZj.exe
  C:\Windows\System\VStnUZj.exe
  2⤵
  PID:8768
- C:\Windows\System\HckfvvR.exe
  C:\Windows\System\HckfvvR.exe
  2⤵
  PID:8788
- C:\Windows\System\TIKwFFB.exe
  C:\Windows\System\TIKwFFB.exe
  2⤵
  PID:8824
- C:\Windows\System\OdaYKcg.exe
  C:\Windows\System\OdaYKcg.exe
  2⤵
  PID:8344
- C:\Windows\System\FnIYJfP.exe
  C:\Windows\System\FnIYJfP.exe
  2⤵
  PID:8916
- C:\Windows\System\NppIluP.exe
  C:\Windows\System\NppIluP.exe
  2⤵
  PID:8956
- C:\Windows\System\wgkGZGn.exe
  C:\Windows\System\wgkGZGn.exe
  2⤵
  PID:8984
- C:\Windows\System\dtZGWxD.exe
  C:\Windows\System\dtZGWxD.exe
  2⤵
  PID:9004
- C:\Windows\System\Riztmqk.exe
  C:\Windows\System\Riztmqk.exe
  2⤵
  PID:9040
- C:\Windows\System\JMBzhJV.exe
  C:\Windows\System\JMBzhJV.exe
  2⤵
  PID:9060
- C:\Windows\System\nZxVEmX.exe
  C:\Windows\System\nZxVEmX.exe
  2⤵
  PID:9132
- C:\Windows\System\heftrwd.exe
  C:\Windows\System\heftrwd.exe
  2⤵
  PID:9152
- C:\Windows\System\LtYIAuo.exe
  C:\Windows\System\LtYIAuo.exe
  2⤵
  PID:9176
- C:\Windows\System\NrfCDnv.exe
  C:\Windows\System\NrfCDnv.exe
  2⤵
  PID:8884
- C:\Windows\System\ujcrImi.exe
  C:\Windows\System\ujcrImi.exe
  2⤵
  PID:9208
- C:\Windows\System\UBmQBOi.exe
  C:\Windows\System\UBmQBOi.exe
  2⤵
  PID:7624
- C:\Windows\System\JPfRmNs.exe
  C:\Windows\System\JPfRmNs.exe
  2⤵
  PID:8176
- C:\Windows\System\qBiWZWM.exe
  C:\Windows\System\qBiWZWM.exe
  2⤵
  PID:8232
- C:\Windows\System\qjFjaXk.exe
  C:\Windows\System\qjFjaXk.exe
  2⤵
  PID:8268
- C:\Windows\System\HOtNRjr.exe
  C:\Windows\System\HOtNRjr.exe
  2⤵
  PID:8148
- C:\Windows\System\UAABjSV.exe
  C:\Windows\System\UAABjSV.exe
  2⤵
  PID:8468
- C:\Windows\System\LGCIfYB.exe
  C:\Windows\System\LGCIfYB.exe
  2⤵
  PID:8556
- C:\Windows\System\rgYYfVs.exe
  C:\Windows\System\rgYYfVs.exe
  2⤵
  PID:8576
- C:\Windows\System\nIChVwW.exe
  C:\Windows\System\nIChVwW.exe
  2⤵
  PID:8652
- C:\Windows\System\BOsRmNp.exe
  C:\Windows\System\BOsRmNp.exe
  2⤵
  PID:8764
- C:\Windows\System\xrWkJkJ.exe
  C:\Windows\System\xrWkJkJ.exe
  2⤵
  PID:8744
- C:\Windows\System\zmPqeVP.exe
  C:\Windows\System\zmPqeVP.exe
  2⤵
  PID:8632
- C:\Windows\System\lOCFQmF.exe
  C:\Windows\System\lOCFQmF.exe
  2⤵
  PID:8812
- C:\Windows\System\UAVwYjK.exe
  C:\Windows\System\UAVwYjK.exe
  2⤵
  PID:9188
- C:\Windows\System\wENpzCw.exe
  C:\Windows\System\wENpzCw.exe
  2⤵
  PID:8792
- C:\Windows\System\DCZkbQh.exe
  C:\Windows\System\DCZkbQh.exe
  2⤵
  PID:8924
- C:\Windows\System\JbuzZdW.exe
  C:\Windows\System\JbuzZdW.exe
  2⤵
  PID:9008
- C:\Windows\System\YzKqIjr.exe
  C:\Windows\System\YzKqIjr.exe
  2⤵
  PID:9056
- C:\Windows\System\CiAEDap.exe
  C:\Windows\System\CiAEDap.exe
  2⤵
  PID:9148
- C:\Windows\System\mVZpVkX.exe
  C:\Windows\System\mVZpVkX.exe
  2⤵
  PID:6588
- C:\Windows\System\TQiSTAr.exe
  C:\Windows\System\TQiSTAr.exe
  2⤵
  PID:9212
- C:\Windows\System\OPQKSIW.exe
  C:\Windows\System\OPQKSIW.exe
  2⤵
  PID:8216
- C:\Windows\System\CAkvjEr.exe
  C:\Windows\System\CAkvjEr.exe
  2⤵
  PID:8308
- C:\Windows\System\ZBlABRL.exe
  C:\Windows\System\ZBlABRL.exe
  2⤵
  PID:8472
- C:\Windows\System\PgpFzNZ.exe
  C:\Windows\System\PgpFzNZ.exe
  2⤵
  PID:8804
- C:\Windows\System\CuGiGEV.exe
  C:\Windows\System\CuGiGEV.exe
  2⤵
  PID:8952
- C:\Windows\System\LHAmDLo.exe
  C:\Windows\System\LHAmDLo.exe
  2⤵
  PID:8520
- C:\Windows\System\rBjEZkS.exe
  C:\Windows\System\rBjEZkS.exe
  2⤵
  PID:8920
- C:\Windows\System\eVEjuDl.exe
  C:\Windows\System\eVEjuDl.exe
  2⤵
  PID:9000
- C:\Windows\System\lXlEikM.exe
  C:\Windows\System\lXlEikM.exe
  2⤵
  PID:8940
- C:\Windows\System\iWbyIcc.exe
  C:\Windows\System\iWbyIcc.exe
  2⤵
  PID:9024
- C:\Windows\System\ETjEsJX.exe
  C:\Windows\System\ETjEsJX.exe
  2⤵
  PID:9184
- C:\Windows\System\XEMdjus.exe
  C:\Windows\System\XEMdjus.exe
  2⤵
  PID:9128
- C:\Windows\System\SOEAoPi.exe
  C:\Windows\System\SOEAoPi.exe
  2⤵
  PID:8284
- C:\Windows\System\QueOQxz.exe
  C:\Windows\System\QueOQxz.exe
  2⤵
  PID:8376
- C:\Windows\System\GYEAPkp.exe
  C:\Windows\System\GYEAPkp.exe
  2⤵
  PID:8976
- C:\Windows\System\PgJnOSd.exe
  C:\Windows\System\PgJnOSd.exe
  2⤵
  PID:8808
- C:\Windows\System\YTLETJA.exe
  C:\Windows\System\YTLETJA.exe
  2⤵
  PID:8748
- C:\Windows\System\FDNtmqv.exe
  C:\Windows\System\FDNtmqv.exe
  2⤵
  PID:9164
- C:\Windows\System\lrkXEmF.exe
  C:\Windows\System\lrkXEmF.exe
  2⤵
  PID:7820
- C:\Windows\System\cboNFcZ.exe
  C:\Windows\System\cboNFcZ.exe
  2⤵
  PID:9204
- C:\Windows\System\zQWgfkP.exe
  C:\Windows\System\zQWgfkP.exe
  2⤵
  PID:8444
- C:\Windows\System\MqjWvNM.exe
  C:\Windows\System\MqjWvNM.exe
  2⤵
  PID:8728
- C:\Windows\System\xdDYJsK.exe
  C:\Windows\System\xdDYJsK.exe
  2⤵
  PID:2212
- C:\Windows\System\tIogjmA.exe
  C:\Windows\System\tIogjmA.exe
  2⤵
  PID:9172
- C:\Windows\System\CghwGyb.exe
  C:\Windows\System\CghwGyb.exe
  2⤵
  PID:7784
- C:\Windows\System\xGJtBBQ.exe
  C:\Windows\System\xGJtBBQ.exe
  2⤵
  PID:8968
- C:\Windows\System\SlacLSO.exe
  C:\Windows\System\SlacLSO.exe
  2⤵
  PID:8900
- C:\Windows\System\dHsaFyz.exe
  C:\Windows\System\dHsaFyz.exe
  2⤵
  PID:8580
- C:\Windows\System\ElxPRsp.exe
  C:\Windows\System\ElxPRsp.exe
  2⤵
  PID:9228
- C:\Windows\System\BDIKgHp.exe
  C:\Windows\System\BDIKgHp.exe
  2⤵
  PID:9272
- C:\Windows\System\BIDNybe.exe
  C:\Windows\System\BIDNybe.exe
  2⤵
  PID:9292
- C:\Windows\System\qHsInrN.exe
  C:\Windows\System\qHsInrN.exe
  2⤵
  PID:9308
- C:\Windows\System\NKOrSiS.exe
  C:\Windows\System\NKOrSiS.exe
  2⤵
  PID:9328
- C:\Windows\System\PxraqOv.exe
  C:\Windows\System\PxraqOv.exe
  2⤵
  PID:9344
- C:\Windows\System\PFecKSH.exe
  C:\Windows\System\PFecKSH.exe
  2⤵
  PID:9364
- C:\Windows\System\KBGQjax.exe
  C:\Windows\System\KBGQjax.exe
  2⤵
  PID:9380
- C:\Windows\System\VrAbhNg.exe
  C:\Windows\System\VrAbhNg.exe
  2⤵
  PID:9404
- C:\Windows\System\BFuKAGZ.exe
  C:\Windows\System\BFuKAGZ.exe
  2⤵
  PID:9420
- C:\Windows\System\JunNlcU.exe
  C:\Windows\System\JunNlcU.exe
  2⤵
  PID:9452
- C:\Windows\System\aywZBFp.exe
  C:\Windows\System\aywZBFp.exe
  2⤵
  PID:9468
- C:\Windows\System\IJNURxM.exe
  C:\Windows\System\IJNURxM.exe
  2⤵
  PID:9488
- C:\Windows\System\LGCpOsh.exe
  C:\Windows\System\LGCpOsh.exe
  2⤵
  PID:9508
- C:\Windows\System\PkNUBrz.exe
  C:\Windows\System\PkNUBrz.exe
  2⤵
  PID:9536
- C:\Windows\System\UPcXpxE.exe
  C:\Windows\System\UPcXpxE.exe
  2⤵
  PID:9552
- C:\Windows\System\azUkbXY.exe
  C:\Windows\System\azUkbXY.exe
  2⤵
  PID:9572
- C:\Windows\System\cFkdKSA.exe
  C:\Windows\System\cFkdKSA.exe
  2⤵
  PID:9588
- C:\Windows\System\zvQlWew.exe
  C:\Windows\System\zvQlWew.exe
  2⤵
  PID:9608
- C:\Windows\System\itdyjWr.exe
  C:\Windows\System\itdyjWr.exe
  2⤵
  PID:9628
- C:\Windows\System\gjazQjs.exe
  C:\Windows\System\gjazQjs.exe
  2⤵
  PID:9652
- C:\Windows\System\CmjYweI.exe
  C:\Windows\System\CmjYweI.exe
  2⤵
  PID:9676
- C:\Windows\System\VbttEND.exe
  C:\Windows\System\VbttEND.exe
  2⤵
  PID:9692
- C:\Windows\System\kXFAWPH.exe
  C:\Windows\System\kXFAWPH.exe
  2⤵
  PID:9708
- C:\Windows\System\NgzzNEp.exe
  C:\Windows\System\NgzzNEp.exe
  2⤵
  PID:9724
- C:\Windows\System\rhpKegX.exe
  C:\Windows\System\rhpKegX.exe
  2⤵
  PID:9740
- C:\Windows\System\TpLjRjh.exe
  C:\Windows\System\TpLjRjh.exe
  2⤵
  PID:9776
- C:\Windows\System\ORbSHJB.exe
  C:\Windows\System\ORbSHJB.exe
  2⤵
  PID:9792
- C:\Windows\System\mSSkqaW.exe
  C:\Windows\System\mSSkqaW.exe
  2⤵
  PID:9812
- C:\Windows\System\NqGOSJR.exe
  C:\Windows\System\NqGOSJR.exe
  2⤵
  PID:9832
- C:\Windows\System\nHLFOJs.exe
  C:\Windows\System\nHLFOJs.exe
  2⤵
  PID:9852
- C:\Windows\System\iJPZyTA.exe
  C:\Windows\System\iJPZyTA.exe
  2⤵
  PID:9868
- C:\Windows\System\JiwKxmw.exe
  C:\Windows\System\JiwKxmw.exe
  2⤵
  PID:9884
- C:\Windows\System\wijlJEK.exe
  C:\Windows\System\wijlJEK.exe
  2⤵
  PID:9904
- C:\Windows\System\ICQyzYg.exe
  C:\Windows\System\ICQyzYg.exe
  2⤵
  PID:9920
- C:\Windows\System\zbLlbVQ.exe
  C:\Windows\System\zbLlbVQ.exe
  2⤵
  PID:9964
- C:\Windows\System\gsDcBFa.exe
  C:\Windows\System\gsDcBFa.exe
  2⤵
  PID:9980
- C:\Windows\System\ajaYiLr.exe
  C:\Windows\System\ajaYiLr.exe
  2⤵
  PID:9996
- C:\Windows\System\oseIUTf.exe
  C:\Windows\System\oseIUTf.exe
  2⤵
  PID:10020
- C:\Windows\System\YosgVYH.exe
  C:\Windows\System\YosgVYH.exe
  2⤵
  PID:10040
- C:\Windows\System\qwWLjJO.exe
  C:\Windows\System\qwWLjJO.exe
  2⤵
  PID:10060
- C:\Windows\System\GMqRRpO.exe
  C:\Windows\System\GMqRRpO.exe
  2⤵
  PID:10080
- C:\Windows\System\HpmHsFs.exe
  C:\Windows\System\HpmHsFs.exe
  2⤵
  PID:10100
- C:\Windows\System\BVTzocf.exe
  C:\Windows\System\BVTzocf.exe
  2⤵
  PID:10116
- C:\Windows\System\unNxIpX.exe
  C:\Windows\System\unNxIpX.exe
  2⤵
  PID:10140
- C:\Windows\System\sVsXtXy.exe
  C:\Windows\System\sVsXtXy.exe
  2⤵
  PID:10156
- C:\Windows\System\QLJhFTr.exe
  C:\Windows\System\QLJhFTr.exe
  2⤵
  PID:10172
- C:\Windows\System\lIyPbBL.exe
  C:\Windows\System\lIyPbBL.exe
  2⤵
  PID:10196
- C:\Windows\System\qeXzlSp.exe
  C:\Windows\System\qeXzlSp.exe
  2⤵
  PID:10216
- C:\Windows\System\qUrbqHL.exe
  C:\Windows\System\qUrbqHL.exe
  2⤵
  PID:9036
- C:\Windows\System\zoSvohA.exe
  C:\Windows\System\zoSvohA.exe
  2⤵
  PID:9244
- C:\Windows\System\mBcdVoS.exe
  C:\Windows\System\mBcdVoS.exe
  2⤵
  PID:8872
- C:\Windows\System\SANVXxo.exe
  C:\Windows\System\SANVXxo.exe
  2⤵
  PID:9268
- C:\Windows\System\CWvtZwL.exe
  C:\Windows\System\CWvtZwL.exe
  2⤵
  PID:9300
- C:\Windows\System\rvobzDI.exe
  C:\Windows\System\rvobzDI.exe
  2⤵
  PID:9324
- C:\Windows\System\cqiOitd.exe
  C:\Windows\System\cqiOitd.exe
  2⤵
  PID:9372
- C:\Windows\System\zEEcQKD.exe
  C:\Windows\System\zEEcQKD.exe
  2⤵
  PID:9388
- C:\Windows\System\xnLQkFw.exe
  C:\Windows\System\xnLQkFw.exe
  2⤵
  PID:9360
- C:\Windows\System\LTLEaOZ.exe
  C:\Windows\System\LTLEaOZ.exe
  2⤵
  PID:9448
- C:\Windows\System\cuLmOpe.exe
  C:\Windows\System\cuLmOpe.exe
  2⤵
  PID:9480
- C:\Windows\System\UCkABLb.exe
  C:\Windows\System\UCkABLb.exe
  2⤵
  PID:9544
- C:\Windows\System\GkJMJew.exe
  C:\Windows\System\GkJMJew.exe
  2⤵
  PID:9580
- C:\Windows\System\xBFInPE.exe
  C:\Windows\System\xBFInPE.exe
  2⤵
  PID:9604
- C:\Windows\System\wUdbcAV.exe
  C:\Windows\System\wUdbcAV.exe
  2⤵
  PID:9640
- C:\Windows\System\UvHzDTk.exe
  C:\Windows\System\UvHzDTk.exe
  2⤵
  PID:9672
- C:\Windows\System\IodVITa.exe
  C:\Windows\System\IodVITa.exe
  2⤵
  PID:9704
- C:\Windows\System\fldjwrV.exe
  C:\Windows\System\fldjwrV.exe
  2⤵
  PID:9748
- C:\Windows\System\fAIwBbG.exe
  C:\Windows\System\fAIwBbG.exe
  2⤵
  PID:9764
- C:\Windows\System\RhWsorw.exe
  C:\Windows\System\RhWsorw.exe
  2⤵
  PID:9784
- C:\Windows\System\CSKmYsx.exe
  C:\Windows\System\CSKmYsx.exe
  2⤵
  PID:9824
- C:\Windows\System\SBeFfSw.exe
  C:\Windows\System\SBeFfSw.exe
  2⤵
  PID:9860
- C:\Windows\System\gRLUuLu.exe
  C:\Windows\System\gRLUuLu.exe
  2⤵
  PID:9896
- C:\Windows\System\OaLpAxa.exe
  C:\Windows\System\OaLpAxa.exe
  2⤵
  PID:9932
- C:\Windows\System\LkRsmgW.exe
  C:\Windows\System\LkRsmgW.exe
  2⤵
  PID:9944

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BVtsMFP.exe

Filesize
1.6MB

MD5
f36997314f498ce9f2cc3f1129b1456a

SHA1
c238b19fcf9bf9cc5da1a9df440ebf85535a7ba4

SHA256
aee0b07c4cfe03638b5781f1dbabdc95ed270180beb598d37b73c6623db39400

SHA512
6e53f236aa54667751411553c5711d5b0eb6f0bada7f5874253201121b8e9f68a4d0ceda00d2a473ead11b3118bc2f77260eab9a1ede3ab283a8c73302232528

Download Submit
C:\Windows\system\HGvfORI.exe

Filesize
1.6MB

MD5
64950ec350fe90e7a3b7343aadfe42a9

SHA1
57b6303a76be067a0528832a742d0c3537198183

SHA256
aa323de0f5ab451b138cacf9c4dfeeb80dfa63b1605e84ec25253d0dabe95b5f

SHA512
d1a1d2d021b54531f96f3fea96faf348f3d7ea4e7beb8a2717f8550a9493e8922f8c3f0f1d4057da6d0a324ab90887bfb5a234c188aa8a7f9c55ee018d70a784

Download Submit
C:\Windows\system\IFDMFbf.exe

Filesize
1.6MB

MD5
ab826a0cd47749bf2f254040328e64c2

SHA1
fe2e3059e2b70988cd6e13ba8d9fc0b2cf8d3d18

SHA256
f2bd4d7c4639239b0768d0fa19e1cb3a2b9836d7626533156a507d74854cf566

SHA512
f9c50a7111895b8bfbd7f851391b55909502acef3fbfe9c4c7c10fc279563547478150904d1901f08d12d760f79ad1b3e23bb324431c46dfee585d22c83b5ec0

Download Submit
C:\Windows\system\SjpZRQd.exe

Filesize
1.6MB

MD5
d887b88d809dff2d589697d9b101fa18

SHA1
42feea8785abdec9aa05003ed1922ce74a1c034b

SHA256
fd7270df926a2cb2994117627054c61998bd757608b725665d8d51ba87224049

SHA512
630e9f02513d7a79f353180f7d747faf8a6da65dbf73f818a206149a5232cae8eb1fc889fd2de134ad148d5833b65b1d9ba607b7f1a52fd6fe17e38c8998ae46

Download Submit
C:\Windows\system\TvZygMb.exe

Filesize
1.6MB

MD5
710d5142eb4af9a825a24064759175ee

SHA1
18d83cee6667c4aa1cfcde288eeb110ae84ab989

SHA256
e64217bea1f79d5583d1fc56b626c8341dfbf017472d7b396ee94e54849b248c

SHA512
f004304d8baedc0d301a7053b7aa3624fb7286f5021def8a38b394646f14991b94992e2eac2c7a65f72c403602f64256c59b74aa8ff3ffc51f06629d6429b868

Download Submit
C:\Windows\system\VZfBpAE.exe

Filesize
1.6MB

MD5
4c299d2c0ffc2a1ef4819138def0f6c8

SHA1
7bb1013529259fa53e5d7f5dd244826368010e6e

SHA256
c5523062b27a9ecb98c46beefa317147226b92b41605339f15d1bf8f15a31e6b

SHA512
61ed9da9ebbe39f32fb7024d7c60e872145180c4ed530d2b58db7061faf8f324cc1626f47cf8fa10a9dd3dbdfef561f228d075e71bd56c1cfc2fef0b0a12cd6c

Download Submit
C:\Windows\system\XxVFeyY.exe

Filesize
1.6MB

MD5
056a977bf21438e1345b9504b9503bd9

SHA1
e78b4bd7b315df093946ed80ee19a85bd561dc89

SHA256
ecd346bd80081151531cfb0ab7b45a16abd39542a1f9eeeeebd10a4b466732c2

SHA512
901f9d38db0ccc69182b9b0a63419b21dba2f8c646b4fa89c72550a325291ddb4c3005a8d8f6bb870a1ec56b371353a0b220429630abbaa985a64b6f9d3fc7a4

Download Submit
C:\Windows\system\ZPMwhvc.exe

Filesize
1.6MB

MD5
52e225df3a73243815c27f1599c01952

SHA1
745ce944c4392f65fe1eb8f3dad2d26c2e178e28

SHA256
8ffb35d2e079e7c23e16be8e5b3da526c61811d50387322f541244f48e189acf

SHA512
72fc3e75cf9eb855ff7011450350cc806e6d3da36323e7f4d7b1c0d6e48bf9ae865e698134e9e5e4854b6d8d31a459844a3b6131e5b352d7226a56d71db34791

Download Submit
C:\Windows\system\chfTaAM.exe

Filesize
1.6MB

MD5
e9c833ff8927b3be0698a8adfc677cc9

SHA1
c5ecdb9bd1c6771428a65fbbd8db9af9cf4d9aec

SHA256
fb65204045dd0df6893307eb1e385ff885e9508aa0bf7d4c933c39eb01cf5259

SHA512
13a9d9ba91aef45336a8bea9955e656b930ab85dba668a082ff731f61d913eba470c423df4cd0ad1952b5cd94539f013db5820311c0936ed44dbf0614f1d027c

Download Submit
C:\Windows\system\dDToLNF.exe

Filesize
1.6MB

MD5
3cdfd3106b208f60bb30464d650e1e49

SHA1
fe0cef8bc85992378509a4fda4cb1d96d7b7c891

SHA256
e0231aedcf0d50894211560a13b01cc4a6069197d2166d6be1e13e9a2542598a

SHA512
ee936cb65eeac56e68ddd566a803b552acd14a57100d95effc313b24d6071fbf0c61a7fa14e8286c7462ffdcb7b16dd3c637e6af23804f856189075044761015

Download Submit
C:\Windows\system\eRbeaKQ.exe

Filesize
1.6MB

MD5
6200bc91382637b81b082b17164b031e

SHA1
bc94654b2d50a51f4107ae1ee1e92b095ad298f9

SHA256
87c6117fc8b561eedee18d3372e6e8fabebbb4bb48fe8d99f3747ad412d5a575

SHA512
58d539484c398886ca6c2a6cdaeaf9dc53225a819b2646d87b3584790d2d3da920f7d13fd054827fb3895db4ee2502b03b7162df6797ff213f2279118f7b8c62

Download Submit
C:\Windows\system\fmmMvoo.exe

Filesize
1.6MB

MD5
907f70d38b823c94dfcbaf33fb9e6c80

SHA1
b7443f0b58ff6da17a015406e0b6e6f4789e3ceb

SHA256
ca93cfa2eaf092181d2b8a832ddebf440fe045f035cbade9b90cdda42e578bdb

SHA512
d44a012e6993753eafdcc31996bef447934e93c1fc25af9d2e40925d94805d5163e5cd8d67644a8b841ae4c8ee26b2c8be803c8be2cc05117af22cb909c48883

Download Submit
C:\Windows\system\fommpAA.exe

Filesize
1.6MB

MD5
f428258ebaa30a46cc341cb02a49fde3

SHA1
b0e922d9859f34dca5cccf959286421e79f0c261

SHA256
15c045b724f2047a2bc09be540c0e1a421ae3dbe34d132dd4ef5db90b6977186

SHA512
87c151515645ad19c5977943cdfaf24fbde1c75eb87337f2e1ef7d386a8ade03e03af2b13def66aa5a5c782d0c62f8944ff1aae968b2328f821c70511e40096d

Download Submit
C:\Windows\system\gzgWjQm.exe

Filesize
1.6MB

MD5
c2cdab62f9d228792c70ca191424a74b

SHA1
c1c793974f40328d6282892664debd2a555739cd

SHA256
0f60597c6fd32ce4b0334e90d54b26f0d0e0fdf179642d258311f603b95b17e6

SHA512
7773df34363c42509b19e7641b4864bd1ade8ad30c3cac3857c4b86fa70feb6eddec457e9a5931473dcfc4763c9e6995bd54e1ad71978ee5c1f14d442744c2b0

Download Submit
C:\Windows\system\hzKMdtT.exe

Filesize
1.6MB

MD5
93dd75fcc464766b3be3dd3da58ecc1e

SHA1
baf3e475d351e9fb81d2ab55412969402623e94a

SHA256
9ef98359edd2849dbcdb14a21efe190be7d73e12148e2ff95448ddccb2978e76

SHA512
c8e8010f5abf083b3a3ce23aab6aad430df79f8d9a67e93c8c061858885ab46a03c4ef4b7d07664aed238dc30860629db25c189825a208542a5de70ed32d79ba

Download Submit
C:\Windows\system\iSDjBEf.exe

Filesize
1.6MB

MD5
f64c988ba1993c71257cd093c78c0837

SHA1
b9cca2d52d4859d3c90e9b5905bdebc3c138aced

SHA256
99250c3f3c2006bc1ed56c7433c46c312923f1fc382a96cf248321c7ff2bcb95

SHA512
5bab0cbf4ba8c7648edf4f5b2783817251cd044dd51ab3134aa91f55297c3d4b92529c9bafc5c66af72a8ed3e86976825fe5d5a80b99eef5a756212bb6625d17

Download Submit
C:\Windows\system\iftMpHU.exe

Filesize
1.6MB

MD5
6cd8cf5d0dd26a658074e7ebc62bcc17

SHA1
edd6bbff9d506976f4e72979690e641e1c636270

SHA256
0fbf7225321aa2a95105ae4b7ba02334a4a5500d14a910580cf646f7627bd82f

SHA512
801eb3222fb4fa579ac95e1601973a12f4ce23434487b85b1dd6a52e450ed771012a7b93017be6c3dcd1e93f915b22c067f13d7028f632522d5ffd53fd535212

Download Submit
C:\Windows\system\kbWCOlv.exe

Filesize
1.6MB

MD5
f0f400b03d4194555100a7b721edb788

SHA1
db540cad2c082d0f7f25a4f23f34d98bf1d7426e

SHA256
7c31ae31fe0c54d1b83c53b10ab4473e2815f1e1cc13852071facb7687f00b48

SHA512
ac9513bfe6a4ae10148cae5542c4d52a8310424a9664d45a1df9bbcc3abfae7b35252d4529ab95d0885d807da0a3050e201aa45a540b42927f498cdf2541513d

Download Submit
C:\Windows\system\lBynaIX.exe

Filesize
1.6MB

MD5
4d9fb71ca25d94ede712c71032479a00

SHA1
3527b3c2fd42b4c9a83e8d78950426be73887ca2

SHA256
216b47ce959fdc11499f421eb08ce62b140d8aec9ca028d3ed081712a24e009c

SHA512
a0defb7edba40a27b0d07c4dafb08fecb906be7794ab4edcc8ad454e1f6fa710d48b8f28940ced2837bd744a3aac82b8ca2161d6c36221ae2be964d69308cd95

Download Submit
C:\Windows\system\oNvkbzI.exe

Filesize
1.6MB

MD5
516d7e7adb42af378e810f0120b2aaf1

SHA1
2d5e6b377382f290c38f699a0a940fb20ebb6c1b

SHA256
2564e00b3d1b19584a38c3b571090c5d5f6f136d7fbb64ef30633e5d559add5c

SHA512
1b0e746c934c20dd536b9db69a2e3cce6479c64c1cc4b2df4c6d7070124cfe346673eb37cb783fe3f766d17b1a430a1e862ff04aab879970b4867ca2ce4a00d7

Download Submit
C:\Windows\system\rSfpCLM.exe

Filesize
1.6MB

MD5
b1acdb4341218697df363fe13bb1a36a

SHA1
b3bcf93c269d86f3319ccb279bab06f71df44e40

SHA256
bd03398afb2fdf2b953e763c6630ed5c7e5630bcbe08323162eef627b0c14e0c

SHA512
0301ac4db07a8e64352c0a8092060984c0e0e369bea6fc8e742e0ea432927bae9eadc6c4ded35005d8cc9a511a5cf66df2e0a33fa35f777f7d45fef848fbde45

Download Submit
C:\Windows\system\rmvhnaD.exe

Filesize
1.6MB

MD5
f02eb49ed86a7022a1604397ede3137b

SHA1
c43d6149cfde5f33bf8ce2eb35cb4a59180d9744

SHA256
43573472fd04b1de2b0915cb518c9343cbb4e7496fc5c0da83b31024913080e3

SHA512
c3d5da2c97cc324fdc94cc354f04d9539d0b66ee5cf2d5d1d19804ece065a11aff218259f01b97575b692d6900428f0d337ca5265dafb2daf3b2c94040dced51

Download Submit
C:\Windows\system\sIZDUHY.exe

Filesize
1.6MB

MD5
561d36db751a985dc3e7e5f20b1ed3bc

SHA1
3cb579a5b0d7f65a715c0dca4d1684cc9fa4904f

SHA256
3094312785ffd96f9bd542695760a3d4c917c5045d3166938b8983ff73c006da

SHA512
6a4736868531c6c6513d86db0a1c90d3ef88b4ce2a58fa9334a53c4a1a67de47f46c7b3661a463c0197579b9730a8f8a613cc0e20f02481a998419e494148c73

Download Submit
C:\Windows\system\srKOtst.exe

Filesize
1.6MB

MD5
9308c8cf3bcdeb83df92dd50c61b480b

SHA1
fc25de5e02e8710e3123cd93fd9bd4dbe2399c48

SHA256
fb69e509c952eec608554e22be25b49634642b0e9c45ee92873cffd72ea0cb54

SHA512
86b19acd614fb89a0268274c991cf50a3ee64342ef2b2bed991203ca414bc2edf564ae74a121be534eca06275c37901b2c51bacf7d0ddb4c377e445f800d83db

Download Submit
C:\Windows\system\wNSjIim.exe

Filesize
1.6MB

MD5
b5ca901d88f1dd0ec514a74102128d51

SHA1
4adc688065678ced39569af1e266bab3fd01f4d7

SHA256
a1ca2616c674719ea60bc214af77b663a1e3bfc6797c832e85f9f640cd87550d

SHA512
748a03e4f6cb7801b415cdb2547454ba059e563936d0175e819b15c1cda9d78cae8fa00da59663797ce07db2fc2d970a830713a1561a7170be7fa60e2230a579

Download Submit
C:\Windows\system\yTZagVd.exe

Filesize
1.6MB

MD5
7e539205de119e9d6b590febb3333231

SHA1
1139ac80a52fa1a5e7c43594e72f33e6da2dd204

SHA256
109008eac8bed6d28c4c8d84038e85eae8c9ce43f23eb00984d179dedbb5b417

SHA512
bfdf8c826d43cead5e4a5611b4fc0eb2e5ef86fa03bb5935d1e865d573090da6928e05b78b6a60045d108a98cce99391fb21a53bf8b94ce951212e79de966334

Download Submit
C:\Windows\system\zBvEQsQ.exe

Filesize
1.6MB

MD5
46a3619fbd6daddc156ab92456a72a20

SHA1
78ec251a6adde437f59095ebb300c6e02f89b330

SHA256
61f349318b2421ba6c582c1c7408b5b3bc024a9d3cca64e879d6324740f7a3aa

SHA512
0ccd77846f11387b6c9438931223173117f2bd6ae5931ed432c1925e457b18e68be9dcc0020cbb31dc2d48fddbd9714607adf48b16862d41d885ef65f9bc083b

Download Submit
\Windows\system\BDTZUzP.exe

Filesize
1.6MB

MD5
9e31660f747645d4fb5badfcf18a9e72

SHA1
d1b1db6d87114d9389abed8b2f7ad823dc3b7d0e

SHA256
c6dcf2fb3f2c733887ad647b33697071d40f6ed620a3f5a3882fbbacd58bc8f7

SHA512
ba41a36f6e3de63e9c8c665522130ebd4feea2e66a3248fc31bee2bd9dc52c5dd01030d798aafce61cd19ca154d69df3fed85074083b44f0548b0fda0a7909da

Download Submit
\Windows\system\PhaqfwZ.exe

Filesize
1.6MB

MD5
92612389f44e38aae2133df5f9ec24c6

SHA1
9e38209510c8a521f10278e919411a2f3995c8a9

SHA256
f21c6e46741f73d45105a88456aa2e8ee18776411ae2feba81c60b35e0f9bb91

SHA512
b58606bd434f86169bf248c681b4dfd416a4cf8d9716a2ec0adcc59a1e010feac9395420d6fa8128fd67f7ad5b7d050ac71a305fb63b8953c34c527d40e46406

Download Submit
\Windows\system\TvhYLmI.exe

Filesize
1.6MB

MD5
668fe08633f15f671517423ef5c9e255

SHA1
f30a516982801592237a21f4db8483b182922bcb

SHA256
a3cb317e2777d708c31d9f1526927413e908a84c8d4bbd342abbe637c385bf56

SHA512
ea94ef7a26b2a7c3c29b2a1bb9c5f3ecc09f51058f13fec49370e8cb2cf285898c6fbb4949e3fd77d87a70ae8aa80680300b2f210bcbef78e0d6bf5863f0264d

Download Submit
\Windows\system\UdStMFJ.exe

Filesize
1.6MB

MD5
8409e40c215d25fa684a13e4e03cfd09

SHA1
a045638b0774c42abe9cb40544214a3157dbd753

SHA256
7e7ae27b75b5a4de3d9bb5e527ccb0369f89b87e404c9305756e02bd9c5e2e01

SHA512
ffd78bc2f30892d52223345dd20fbf28976f644c45dbd895910f63d13b8948412969eb42a655857a2e7230e5ac525f1c9c37a04143e14f7c47eaed42d56f207e

Download Submit
\Windows\system\rdxKRba.exe

Filesize
1.6MB

MD5
2ed555b52afec9895e7ee84f5e192e90

SHA1
788df5c7ef0fe7f4521f88cc5ab2ff494782a4eb

SHA256
7d400816a9cbe120e6e2aca2b8707ec32a848dbcd72d7deb9ac51926d42aeeac

SHA512
7a1edad84dc12ec5821ece88b6c9a9c0332a1d6fa46a159b6784d44b8ba930d3a8fb2c28cf80b773e83923f75fc32e39264435e5fc6742171099fda3fe512199

Download Submit
memory/2244-0-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download