xmrig | 47086d04fd704405715344a9e5190c8865cb3670e8c31498bfb905589ec3ec1e

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
28/05/2024, 06:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
Size

1.2MB
MD5

371b5450305fd4f1833e92032130df50
SHA1

7216c18e207f4a1124d7bc1dd8c0ff0ccabe2488
SHA256

47086d04fd704405715344a9e5190c8865cb3670e8c31498bfb905589ec3ec1e
SHA512

db44114f4043cc785a5c2eef288c94003c5582c9930df3d46d22b7f02b6115f468cd48ebf452b1b1fd26c8033fd8b2abf9b61838a427b9eaa1ecbac94d3d0290
SSDEEP

24576:RVIl/WDGCi7/qkatXBF672E55I6PFw12TJ1tmyNJeo55TadLHYwU6l5ClSB1V2n:ROdWCCi7/rahF3OioF5qd/BK

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/memory/2420-9-0x000000013F290000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2416-34-0x0000000001D00000-0x0000000002051000-memory.dmp	xmrig
behavioral1/memory/2676-33-0x000000013F200000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2416-56-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2600-57-0x000000013FDF0000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2420-65-0x000000013F290000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2232-68-0x000000013F170000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/1796-70-0x000000013FFB0000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2260-71-0x000000013FBB0000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/1744-78-0x000000013F530000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/2816-86-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2416-85-0x0000000001D00000-0x0000000002051000-memory.dmp	xmrig
behavioral1/memory/2748-102-0x000000013FBD0000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/1632-100-0x000000013FEE0000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2616-99-0x000000013FA00000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2124-84-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2500-276-0x000000013FB70000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/2844-2580-0x000000013F4F0000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/2416-3472-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/1796-3882-0x000000013FFB0000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2676-3901-0x000000013F200000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2748-3958-0x000000013FBD0000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2616-3973-0x000000013FA00000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2124-3976-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2420-3977-0x000000013F290000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2600-3998-0x000000013FDF0000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2260-3999-0x000000013FBB0000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2232-4004-0x000000013F170000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2500-4006-0x000000013FB70000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/2816-4010-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/1744-4019-0x000000013F530000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/2844-4027-0x000000013F4F0000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/1632-4025-0x000000013FEE0000-0x0000000140231000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2420	EuJhOhN.exe
1796	MdMxXZr.exe
2124	KrRBmPb.exe
2676	npPrpNC.exe
2616	sRmpTdb.exe
2748	ACtyRPS.exe
2500	qbIelVU.exe
2600	BbCzhaK.exe
2232	VHGQROa.exe
2260	gwhPwET.exe
1744	wrDHEkJ.exe
2816	jorZFGV.exe
2844	VTpeMNp.exe
1632	bgWpmkn.exe
816	xLcxxkN.exe
2440	QWeTOSx.exe
1832	xPjeeWl.exe
1604	vPWbWRH.exe
1568	lGvOcHc.exe
1964	eoxiXlK.exe
1660	uNSdKxq.exe
2564	GExZWoD.exe
872	WJbeTSr.exe
1760	dvTqpIY.exe
2448	WveAbVp.exe
1444	VrXSWxA.exe
2312	UMXFLAi.exe
2288	YGxLUvI.exe
2304	WZiQwjJ.exe
356	DTnzjqw.exe
1504	Xucbhjy.exe
992	caHWqBZ.exe
2080	owMNKjX.exe
1812	PpmVcMF.exe
1144	OeQbVNy.exe
1960	KfsHklP.exe
844	aqViPRl.exe
1140	LOZMGrm.exe
2284	ARwFkpd.exe
1880	Hqirmut.exe
1688	hvwoogk.exe
1984	tETcdkO.exe
1424	QwaGMBz.exe
1572	PuQHghX.exe
1700	MhEuvzl.exe
308	fNPeQzI.exe
848	NpiKdaQ.exe
2072	wtKgxHb.exe
2424	rGfjGmp.exe
1716	SJJEyYW.exe
528	kjTpUjI.exe
2324	LiOhBjI.exe
2400	dPuOnKE.exe
1528	zmOFtYf.exe
1720	AbziAgd.exe
2188	FDwPjhj.exe
348	uDnpmbH.exe
1596	TDKxKux.exe
2224	AEKuzxE.exe
2756	VcYFjxo.exe
2660	LLPkhrV.exe
2864	IkKmQFq.exe
3000	WJloykx.exe
3036	BvbVpnj.exe

Loads dropped DLL 64 IoCs

pid	Process
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2416-0-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/files/0x000d000000014323-3.dat	upx
behavioral1/memory/2420-9-0x000000013F290000-0x000000013F5E1000-memory.dmp	upx
behavioral1/files/0x0038000000014502-13.dat	upx
behavioral1/memory/1796-15-0x000000013FFB0000-0x0000000140301000-memory.dmp	upx
behavioral1/files/0x0008000000014702-12.dat	upx
behavioral1/memory/2124-22-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx
behavioral1/files/0x000700000001480e-26.dat	upx
behavioral1/files/0x00070000000149e1-35.dat	upx
behavioral1/memory/2616-36-0x000000013FA00000-0x000000013FD51000-memory.dmp	upx
behavioral1/files/0x0007000000014b10-39.dat	upx
behavioral1/files/0x0007000000014b36-42.dat	upx
behavioral1/memory/2748-41-0x000000013FBD0000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/2500-49-0x000000013FB70000-0x000000013FEC1000-memory.dmp	upx
behavioral1/memory/2676-33-0x000000013F200000-0x000000013F551000-memory.dmp	upx
behavioral1/files/0x0009000000014dae-53.dat	upx
behavioral1/memory/2416-56-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2600-57-0x000000013FDF0000-0x0000000140141000-memory.dmp	upx
behavioral1/files/0x0037000000014588-60.dat	upx
behavioral1/memory/2420-65-0x000000013F290000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2232-68-0x000000013F170000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/1796-70-0x000000013FFB0000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/2260-71-0x000000013FBB0000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/1744-78-0x000000013F530000-0x000000013F881000-memory.dmp	upx
behavioral1/memory/2816-86-0x000000013FC30000-0x000000013FF81000-memory.dmp	upx
behavioral1/files/0x0006000000015cce-93.dat	upx
behavioral1/files/0x0006000000015cd9-101.dat	upx
behavioral1/memory/2748-102-0x000000013FBD0000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/1632-100-0x000000013FEE0000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/2844-91-0x000000013F4F0000-0x000000013F841000-memory.dmp	upx
behavioral1/files/0x0006000000015cbd-89.dat	upx
behavioral1/memory/2616-99-0x000000013FA00000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2124-84-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx
behavioral1/files/0x0006000000015c9c-74.dat	upx
behavioral1/files/0x0006000000015cb0-81.dat	upx
behavioral1/files/0x0006000000015c93-67.dat	upx
behavioral1/files/0x0006000000015d0c-115.dat	upx
behavioral1/files/0x0006000000015e09-131.dat	upx
behavioral1/files/0x00060000000162c9-154.dat	upx
behavioral1/files/0x00060000000160cc-148.dat	upx
behavioral1/files/0x0006000000015fa7-173.dat	upx
behavioral1/files/0x0006000000016813-187.dat	upx
behavioral1/files/0x0006000000016476-184.dat	upx
behavioral1/memory/2500-276-0x000000013FB70000-0x000000013FEC1000-memory.dmp	upx
behavioral1/files/0x00060000000165f0-180.dat	upx
behavioral1/files/0x0006000000015f3c-162.dat	upx
behavioral1/files/0x00060000000161b3-151.dat	upx
behavioral1/files/0x0006000000015d4c-145.dat	upx
behavioral1/files/0x0006000000015d44-136.dat	upx
behavioral1/files/0x0006000000015e6d-134.dat	upx
behavioral1/files/0x000600000001654a-176.dat	upx
behavioral1/files/0x0006000000015d24-140.dat	upx
behavioral1/files/0x0006000000015cf5-113.dat	upx
behavioral1/files/0x0006000000015ce3-110.dat	upx
behavioral1/memory/2844-2580-0x000000013F4F0000-0x000000013F841000-memory.dmp	upx
behavioral1/memory/1796-3882-0x000000013FFB0000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/2676-3901-0x000000013F200000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2748-3958-0x000000013FBD0000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/2616-3973-0x000000013FA00000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2124-3976-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2420-3977-0x000000013F290000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2600-3998-0x000000013FDF0000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2260-3999-0x000000013FBB0000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/2232-4004-0x000000013F170000-0x000000013F4C1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\looidpF.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\mXIIuUR.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\vXjgBUG.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\QTqpgjH.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\tFSRZQw.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\EBJMNqO.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\AxEiqCl.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\kvNOcDx.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\ySQVxZr.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\nwdKKeC.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\yteoXTJ.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\BVYDJqN.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\VmLUQyZ.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\sDDijWn.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\oVrrgnU.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\dKqiwpL.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\JDLkuUx.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\UHbJRWz.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\sMwaIJP.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\nIbhCfu.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\XwyUfIf.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\GDHZxSh.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\LhuXdoM.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\lylIuFm.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\gfBMoFy.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\yhKtYlD.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\tsGKNvz.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\pWENgHT.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\PrLueGk.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\edqMSKf.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\GaRDkXa.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\XIguUnV.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\DHrBbsi.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\pTDDant.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\jGZLfhC.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\GMRRymr.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\AIjWgUh.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\ZWOEghk.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\HWFkoll.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\YnnHcqO.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\pngNSur.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\Emqbcgq.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\NDGoAJv.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\PEcpyGj.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\IOlFNPU.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\AdsbJXD.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\lZqUTUQ.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\gKiMuUh.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\ANvNljI.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\bytCgpF.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\tsBlXKf.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\fsmJMvz.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\EXiWdVP.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\JCwaQsX.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\QspVyAh.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\OkekMgg.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\RACIcMw.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\halFYIv.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\jwenhra.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\uDnpmbH.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\knwGUQO.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\DJjnauj.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\lprQqHr.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
File created	C:\Windows\System\lgzJXVB.exe	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2416 wrote to memory of 2420	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	29
PID 2416 wrote to memory of 2420	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	29
PID 2416 wrote to memory of 2420	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	29
PID 2416 wrote to memory of 1796	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	30
PID 2416 wrote to memory of 1796	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	30
PID 2416 wrote to memory of 1796	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	30
PID 2416 wrote to memory of 2124	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	31
PID 2416 wrote to memory of 2124	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	31
PID 2416 wrote to memory of 2124	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	31
PID 2416 wrote to memory of 2676	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	32
PID 2416 wrote to memory of 2676	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	32
PID 2416 wrote to memory of 2676	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	32
PID 2416 wrote to memory of 2616	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	33
PID 2416 wrote to memory of 2616	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	33
PID 2416 wrote to memory of 2616	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	33
PID 2416 wrote to memory of 2748	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	34
PID 2416 wrote to memory of 2748	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	34
PID 2416 wrote to memory of 2748	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	34
PID 2416 wrote to memory of 2500	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	35
PID 2416 wrote to memory of 2500	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	35
PID 2416 wrote to memory of 2500	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	35
PID 2416 wrote to memory of 2600	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	36
PID 2416 wrote to memory of 2600	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	36
PID 2416 wrote to memory of 2600	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	36
PID 2416 wrote to memory of 2232	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	37
PID 2416 wrote to memory of 2232	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	37
PID 2416 wrote to memory of 2232	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	37
PID 2416 wrote to memory of 2260	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	38
PID 2416 wrote to memory of 2260	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	38
PID 2416 wrote to memory of 2260	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	38
PID 2416 wrote to memory of 1744	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	39
PID 2416 wrote to memory of 1744	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	39
PID 2416 wrote to memory of 1744	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	39
PID 2416 wrote to memory of 2816	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	40
PID 2416 wrote to memory of 2816	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	40
PID 2416 wrote to memory of 2816	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	40
PID 2416 wrote to memory of 2844	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	41
PID 2416 wrote to memory of 2844	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	41
PID 2416 wrote to memory of 2844	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	41
PID 2416 wrote to memory of 1632	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	42
PID 2416 wrote to memory of 1632	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	42
PID 2416 wrote to memory of 1632	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	42
PID 2416 wrote to memory of 816	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	43
PID 2416 wrote to memory of 816	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	43
PID 2416 wrote to memory of 816	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	43
PID 2416 wrote to memory of 2440	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	44
PID 2416 wrote to memory of 2440	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	44
PID 2416 wrote to memory of 2440	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	44
PID 2416 wrote to memory of 1832	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	45
PID 2416 wrote to memory of 1832	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	45
PID 2416 wrote to memory of 1832	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	45
PID 2416 wrote to memory of 1604	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	46
PID 2416 wrote to memory of 1604	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	46
PID 2416 wrote to memory of 1604	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	46
PID 2416 wrote to memory of 1660	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	47
PID 2416 wrote to memory of 1660	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	47
PID 2416 wrote to memory of 1660	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	47
PID 2416 wrote to memory of 1568	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	48
PID 2416 wrote to memory of 1568	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	48
PID 2416 wrote to memory of 1568	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	48
PID 2416 wrote to memory of 2564	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	49
PID 2416 wrote to memory of 2564	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	49
PID 2416 wrote to memory of 2564	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	49
PID 2416 wrote to memory of 1964	2416	371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\371b5450305fd4f1833e92032130df50_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2416
- C:\Windows\System\EuJhOhN.exe
  C:\Windows\System\EuJhOhN.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\MdMxXZr.exe
  C:\Windows\System\MdMxXZr.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\KrRBmPb.exe
  C:\Windows\System\KrRBmPb.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\npPrpNC.exe
  C:\Windows\System\npPrpNC.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\sRmpTdb.exe
  C:\Windows\System\sRmpTdb.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\ACtyRPS.exe
  C:\Windows\System\ACtyRPS.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\qbIelVU.exe
  C:\Windows\System\qbIelVU.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\BbCzhaK.exe
  C:\Windows\System\BbCzhaK.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\VHGQROa.exe
  C:\Windows\System\VHGQROa.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\gwhPwET.exe
  C:\Windows\System\gwhPwET.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\wrDHEkJ.exe
  C:\Windows\System\wrDHEkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\jorZFGV.exe
  C:\Windows\System\jorZFGV.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\VTpeMNp.exe
  C:\Windows\System\VTpeMNp.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\bgWpmkn.exe
  C:\Windows\System\bgWpmkn.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\xLcxxkN.exe
  C:\Windows\System\xLcxxkN.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\QWeTOSx.exe
  C:\Windows\System\QWeTOSx.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\xPjeeWl.exe
  C:\Windows\System\xPjeeWl.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\vPWbWRH.exe
  C:\Windows\System\vPWbWRH.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\uNSdKxq.exe
  C:\Windows\System\uNSdKxq.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\lGvOcHc.exe
  C:\Windows\System\lGvOcHc.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\GExZWoD.exe
  C:\Windows\System\GExZWoD.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\eoxiXlK.exe
  C:\Windows\System\eoxiXlK.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\VrXSWxA.exe
  C:\Windows\System\VrXSWxA.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\WJbeTSr.exe
  C:\Windows\System\WJbeTSr.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\UMXFLAi.exe
  C:\Windows\System\UMXFLAi.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\dvTqpIY.exe
  C:\Windows\System\dvTqpIY.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\WZiQwjJ.exe
  C:\Windows\System\WZiQwjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\WveAbVp.exe
  C:\Windows\System\WveAbVp.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\DTnzjqw.exe
  C:\Windows\System\DTnzjqw.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\YGxLUvI.exe
  C:\Windows\System\YGxLUvI.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\caHWqBZ.exe
  C:\Windows\System\caHWqBZ.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\Xucbhjy.exe
  C:\Windows\System\Xucbhjy.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\owMNKjX.exe
  C:\Windows\System\owMNKjX.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\PpmVcMF.exe
  C:\Windows\System\PpmVcMF.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\OeQbVNy.exe
  C:\Windows\System\OeQbVNy.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\KfsHklP.exe
  C:\Windows\System\KfsHklP.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\aqViPRl.exe
  C:\Windows\System\aqViPRl.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\LOZMGrm.exe
  C:\Windows\System\LOZMGrm.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\ARwFkpd.exe
  C:\Windows\System\ARwFkpd.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\Hqirmut.exe
  C:\Windows\System\Hqirmut.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\hvwoogk.exe
  C:\Windows\System\hvwoogk.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\tETcdkO.exe
  C:\Windows\System\tETcdkO.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\QwaGMBz.exe
  C:\Windows\System\QwaGMBz.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\PuQHghX.exe
  C:\Windows\System\PuQHghX.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\MhEuvzl.exe
  C:\Windows\System\MhEuvzl.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\fNPeQzI.exe
  C:\Windows\System\fNPeQzI.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\NpiKdaQ.exe
  C:\Windows\System\NpiKdaQ.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\wtKgxHb.exe
  C:\Windows\System\wtKgxHb.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\rGfjGmp.exe
  C:\Windows\System\rGfjGmp.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\SJJEyYW.exe
  C:\Windows\System\SJJEyYW.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\kjTpUjI.exe
  C:\Windows\System\kjTpUjI.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\LiOhBjI.exe
  C:\Windows\System\LiOhBjI.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\dPuOnKE.exe
  C:\Windows\System\dPuOnKE.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\zmOFtYf.exe
  C:\Windows\System\zmOFtYf.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\AbziAgd.exe
  C:\Windows\System\AbziAgd.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\FDwPjhj.exe
  C:\Windows\System\FDwPjhj.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\uDnpmbH.exe
  C:\Windows\System\uDnpmbH.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\TDKxKux.exe
  C:\Windows\System\TDKxKux.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\AEKuzxE.exe
  C:\Windows\System\AEKuzxE.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\VcYFjxo.exe
  C:\Windows\System\VcYFjxo.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\LLPkhrV.exe
  C:\Windows\System\LLPkhrV.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\IkKmQFq.exe
  C:\Windows\System\IkKmQFq.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\WJloykx.exe
  C:\Windows\System\WJloykx.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\BvbVpnj.exe
  C:\Windows\System\BvbVpnj.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\WVqAoTu.exe
  C:\Windows\System\WVqAoTu.exe
  2⤵
  PID:2468
- C:\Windows\System\QajwkwO.exe
  C:\Windows\System\QajwkwO.exe
  2⤵
  PID:2976
- C:\Windows\System\pHGwCKK.exe
  C:\Windows\System\pHGwCKK.exe
  2⤵
  PID:2824
- C:\Windows\System\aEkHVrk.exe
  C:\Windows\System\aEkHVrk.exe
  2⤵
  PID:2640
- C:\Windows\System\RUuTWAV.exe
  C:\Windows\System\RUuTWAV.exe
  2⤵
  PID:2952
- C:\Windows\System\HqXNptO.exe
  C:\Windows\System\HqXNptO.exe
  2⤵
  PID:2592
- C:\Windows\System\HimFMBY.exe
  C:\Windows\System\HimFMBY.exe
  2⤵
  PID:2240
- C:\Windows\System\GKbPPIu.exe
  C:\Windows\System\GKbPPIu.exe
  2⤵
  PID:2648
- C:\Windows\System\PiXdFtM.exe
  C:\Windows\System\PiXdFtM.exe
  2⤵
  PID:556
- C:\Windows\System\CmdfaGP.exe
  C:\Windows\System\CmdfaGP.exe
  2⤵
  PID:2356
- C:\Windows\System\eqjGFMX.exe
  C:\Windows\System\eqjGFMX.exe
  2⤵
  PID:2184
- C:\Windows\System\ciXHtFv.exe
  C:\Windows\System\ciXHtFv.exe
  2⤵
  PID:772
- C:\Windows\System\ZZKsppV.exe
  C:\Windows\System\ZZKsppV.exe
  2⤵
  PID:1800
- C:\Windows\System\FKFsMum.exe
  C:\Windows\System\FKFsMum.exe
  2⤵
  PID:1468
- C:\Windows\System\YcFTcvo.exe
  C:\Windows\System\YcFTcvo.exe
  2⤵
  PID:1092
- C:\Windows\System\GnTRIgq.exe
  C:\Windows\System\GnTRIgq.exe
  2⤵
  PID:768
- C:\Windows\System\lOQBTyv.exe
  C:\Windows\System\lOQBTyv.exe
  2⤵
  PID:1108
- C:\Windows\System\SuhpnaS.exe
  C:\Windows\System\SuhpnaS.exe
  2⤵
  PID:2236
- C:\Windows\System\yNtgLex.exe
  C:\Windows\System\yNtgLex.exe
  2⤵
  PID:2256
- C:\Windows\System\ljShmaB.exe
  C:\Windows\System\ljShmaB.exe
  2⤵
  PID:1324
- C:\Windows\System\IIYtIuO.exe
  C:\Windows\System\IIYtIuO.exe
  2⤵
  PID:1820
- C:\Windows\System\rckOnmm.exe
  C:\Windows\System\rckOnmm.exe
  2⤵
  PID:1080
- C:\Windows\System\ZHSSRVG.exe
  C:\Windows\System\ZHSSRVG.exe
  2⤵
  PID:648
- C:\Windows\System\SLVVJQw.exe
  C:\Windows\System\SLVVJQw.exe
  2⤵
  PID:1224
- C:\Windows\System\RsxnfmS.exe
  C:\Windows\System\RsxnfmS.exe
  2⤵
  PID:2336
- C:\Windows\System\XYUqcMJ.exe
  C:\Windows\System\XYUqcMJ.exe
  2⤵
  PID:2068
- C:\Windows\System\hgCCmJt.exe
  C:\Windows\System\hgCCmJt.exe
  2⤵
  PID:1976
- C:\Windows\System\OWSjnwg.exe
  C:\Windows\System\OWSjnwg.exe
  2⤵
  PID:1068
- C:\Windows\System\yrwwzaR.exe
  C:\Windows\System\yrwwzaR.exe
  2⤵
  PID:2904
- C:\Windows\System\FpkUZcl.exe
  C:\Windows\System\FpkUZcl.exe
  2⤵
  PID:2020
- C:\Windows\System\SjLtoWc.exe
  C:\Windows\System\SjLtoWc.exe
  2⤵
  PID:1656
- C:\Windows\System\jNpnexX.exe
  C:\Windows\System\jNpnexX.exe
  2⤵
  PID:568
- C:\Windows\System\yFyuNMT.exe
  C:\Windows\System\yFyuNMT.exe
  2⤵
  PID:1996
- C:\Windows\System\vNTkLkX.exe
  C:\Windows\System\vNTkLkX.exe
  2⤵
  PID:892
- C:\Windows\System\aNHdVHO.exe
  C:\Windows\System\aNHdVHO.exe
  2⤵
  PID:2384
- C:\Windows\System\QkHWZnZ.exe
  C:\Windows\System\QkHWZnZ.exe
  2⤵
  PID:1712
- C:\Windows\System\NCBSSpZ.exe
  C:\Windows\System\NCBSSpZ.exe
  2⤵
  PID:2216
- C:\Windows\System\FEROTEV.exe
  C:\Windows\System\FEROTEV.exe
  2⤵
  PID:1256
- C:\Windows\System\KYCoaBh.exe
  C:\Windows\System\KYCoaBh.exe
  2⤵
  PID:2036
- C:\Windows\System\ooyHxEl.exe
  C:\Windows\System\ooyHxEl.exe
  2⤵
  PID:2720
- C:\Windows\System\kutRCUz.exe
  C:\Windows\System\kutRCUz.exe
  2⤵
  PID:2492
- C:\Windows\System\VrbNuMU.exe
  C:\Windows\System\VrbNuMU.exe
  2⤵
  PID:2980
- C:\Windows\System\GtOzULf.exe
  C:\Windows\System\GtOzULf.exe
  2⤵
  PID:1300
- C:\Windows\System\FYrBrZJ.exe
  C:\Windows\System\FYrBrZJ.exe
  2⤵
  PID:2516
- C:\Windows\System\cGTQteV.exe
  C:\Windows\System\cGTQteV.exe
  2⤵
  PID:2764
- C:\Windows\System\OrOLsbU.exe
  C:\Windows\System\OrOLsbU.exe
  2⤵
  PID:1652
- C:\Windows\System\XIguUnV.exe
  C:\Windows\System\XIguUnV.exe
  2⤵
  PID:1680
- C:\Windows\System\owdoGuW.exe
  C:\Windows\System\owdoGuW.exe
  2⤵
  PID:2348
- C:\Windows\System\nvZEAWx.exe
  C:\Windows\System\nvZEAWx.exe
  2⤵
  PID:332
- C:\Windows\System\FTjhQhJ.exe
  C:\Windows\System\FTjhQhJ.exe
  2⤵
  PID:2196
- C:\Windows\System\dCRbOAC.exe
  C:\Windows\System\dCRbOAC.exe
  2⤵
  PID:1552
- C:\Windows\System\CpjmPhk.exe
  C:\Windows\System\CpjmPhk.exe
  2⤵
  PID:916
- C:\Windows\System\bcGLwro.exe
  C:\Windows\System\bcGLwro.exe
  2⤵
  PID:2172
- C:\Windows\System\czDvFXG.exe
  C:\Windows\System\czDvFXG.exe
  2⤵
  PID:2900
- C:\Windows\System\xDCbNIX.exe
  C:\Windows\System\xDCbNIX.exe
  2⤵
  PID:2944
- C:\Windows\System\kUFNmAE.exe
  C:\Windows\System\kUFNmAE.exe
  2⤵
  PID:2000
- C:\Windows\System\BclgRav.exe
  C:\Windows\System\BclgRav.exe
  2⤵
  PID:2872
- C:\Windows\System\PaYfLQw.exe
  C:\Windows\System\PaYfLQw.exe
  2⤵
  PID:2272
- C:\Windows\System\BEDutiu.exe
  C:\Windows\System\BEDutiu.exe
  2⤵
  PID:1084
- C:\Windows\System\aYMFitw.exe
  C:\Windows\System\aYMFitw.exe
  2⤵
  PID:448
- C:\Windows\System\KnrAKsC.exe
  C:\Windows\System\KnrAKsC.exe
  2⤵
  PID:2344
- C:\Windows\System\rMNYAMz.exe
  C:\Windows\System\rMNYAMz.exe
  2⤵
  PID:1032
- C:\Windows\System\zcoVRtL.exe
  C:\Windows\System\zcoVRtL.exe
  2⤵
  PID:592
- C:\Windows\System\HzJSAmq.exe
  C:\Windows\System\HzJSAmq.exe
  2⤵
  PID:2772
- C:\Windows\System\zUKITLE.exe
  C:\Windows\System\zUKITLE.exe
  2⤵
  PID:1104
- C:\Windows\System\QBHtkkY.exe
  C:\Windows\System\QBHtkkY.exe
  2⤵
  PID:600
- C:\Windows\System\RQQhQct.exe
  C:\Windows\System\RQQhQct.exe
  2⤵
  PID:1948
- C:\Windows\System\wzZlmoR.exe
  C:\Windows\System\wzZlmoR.exe
  2⤵
  PID:2488
- C:\Windows\System\mcfhImw.exe
  C:\Windows\System\mcfhImw.exe
  2⤵
  PID:1972
- C:\Windows\System\wpilyJb.exe
  C:\Windows\System\wpilyJb.exe
  2⤵
  PID:1208
- C:\Windows\System\qBgBAuR.exe
  C:\Windows\System\qBgBAuR.exe
  2⤵
  PID:2024
- C:\Windows\System\HOmWXSZ.exe
  C:\Windows\System\HOmWXSZ.exe
  2⤵
  PID:2796
- C:\Windows\System\vaMHfSP.exe
  C:\Windows\System\vaMHfSP.exe
  2⤵
  PID:1544
- C:\Windows\System\wOGiSAm.exe
  C:\Windows\System\wOGiSAm.exe
  2⤵
  PID:2840
- C:\Windows\System\uMvsJdx.exe
  C:\Windows\System\uMvsJdx.exe
  2⤵
  PID:2580
- C:\Windows\System\PsZlOyi.exe
  C:\Windows\System\PsZlOyi.exe
  2⤵
  PID:2888
- C:\Windows\System\pBchcsd.exe
  C:\Windows\System\pBchcsd.exe
  2⤵
  PID:2716
- C:\Windows\System\NlPFjmn.exe
  C:\Windows\System\NlPFjmn.exe
  2⤵
  PID:1780
- C:\Windows\System\pJNPwLw.exe
  C:\Windows\System\pJNPwLw.exe
  2⤵
  PID:2096
- C:\Windows\System\lzTvASO.exe
  C:\Windows\System\lzTvASO.exe
  2⤵
  PID:1516
- C:\Windows\System\MRgRNte.exe
  C:\Windows\System\MRgRNte.exe
  2⤵
  PID:624
- C:\Windows\System\BcmVCql.exe
  C:\Windows\System\BcmVCql.exe
  2⤵
  PID:2144
- C:\Windows\System\XnyuKsK.exe
  C:\Windows\System\XnyuKsK.exe
  2⤵
  PID:3048
- C:\Windows\System\LwUtETc.exe
  C:\Windows\System\LwUtETc.exe
  2⤵
  PID:3052
- C:\Windows\System\QGgkVNI.exe
  C:\Windows\System\QGgkVNI.exe
  2⤵
  PID:820
- C:\Windows\System\LgLOnIL.exe
  C:\Windows\System\LgLOnIL.exe
  2⤵
  PID:2092
- C:\Windows\System\cbBflaQ.exe
  C:\Windows\System\cbBflaQ.exe
  2⤵
  PID:1704
- C:\Windows\System\qOMjZbk.exe
  C:\Windows\System\qOMjZbk.exe
  2⤵
  PID:2056
- C:\Windows\System\ddTeJjy.exe
  C:\Windows\System\ddTeJjy.exe
  2⤵
  PID:2832
- C:\Windows\System\NYzAZUi.exe
  C:\Windows\System\NYzAZUi.exe
  2⤵
  PID:2868
- C:\Windows\System\RWssHfw.exe
  C:\Windows\System\RWssHfw.exe
  2⤵
  PID:1500
- C:\Windows\System\ZZqDwss.exe
  C:\Windows\System\ZZqDwss.exe
  2⤵
  PID:2596
- C:\Windows\System\lWzsafW.exe
  C:\Windows\System\lWzsafW.exe
  2⤵
  PID:2612
- C:\Windows\System\dFriQEA.exe
  C:\Windows\System\dFriQEA.exe
  2⤵
  PID:764
- C:\Windows\System\lgzJXVB.exe
  C:\Windows\System\lgzJXVB.exe
  2⤵
  PID:2740
- C:\Windows\System\AdsbJXD.exe
  C:\Windows\System\AdsbJXD.exe
  2⤵
  PID:2644
- C:\Windows\System\hPoxYzE.exe
  C:\Windows\System\hPoxYzE.exe
  2⤵
  PID:2736
- C:\Windows\System\jvbtEIc.exe
  C:\Windows\System\jvbtEIc.exe
  2⤵
  PID:2696
- C:\Windows\System\CVIedmQ.exe
  C:\Windows\System\CVIedmQ.exe
  2⤵
  PID:3032
- C:\Windows\System\htKyWmg.exe
  C:\Windows\System\htKyWmg.exe
  2⤵
  PID:340
- C:\Windows\System\YvDFniV.exe
  C:\Windows\System\YvDFniV.exe
  2⤵
  PID:2364
- C:\Windows\System\JepUAcU.exe
  C:\Windows\System\JepUAcU.exe
  2⤵
  PID:2828
- C:\Windows\System\DzEEwMA.exe
  C:\Windows\System\DzEEwMA.exe
  2⤵
  PID:1756
- C:\Windows\System\RALpHqQ.exe
  C:\Windows\System\RALpHqQ.exe
  2⤵
  PID:2248
- C:\Windows\System\uVycGKT.exe
  C:\Windows\System\uVycGKT.exe
  2⤵
  PID:2836
- C:\Windows\System\WoKyaoh.exe
  C:\Windows\System\WoKyaoh.exe
  2⤵
  PID:1176
- C:\Windows\System\DUHOwtO.exe
  C:\Windows\System\DUHOwtO.exe
  2⤵
  PID:2308
- C:\Windows\System\hmikCjJ.exe
  C:\Windows\System\hmikCjJ.exe
  2⤵
  PID:2704
- C:\Windows\System\oRhgFCp.exe
  C:\Windows\System\oRhgFCp.exe
  2⤵
  PID:2524
- C:\Windows\System\UWswVEC.exe
  C:\Windows\System\UWswVEC.exe
  2⤵
  PID:2808
- C:\Windows\System\XvfxRfk.exe
  C:\Windows\System\XvfxRfk.exe
  2⤵
  PID:2528
- C:\Windows\System\ZAxECKw.exe
  C:\Windows\System\ZAxECKw.exe
  2⤵
  PID:2820
- C:\Windows\System\ZpHLinX.exe
  C:\Windows\System\ZpHLinX.exe
  2⤵
  PID:784
- C:\Windows\System\JITlVOk.exe
  C:\Windows\System\JITlVOk.exe
  2⤵
  PID:476
- C:\Windows\System\anxZTOw.exe
  C:\Windows\System\anxZTOw.exe
  2⤵
  PID:2960
- C:\Windows\System\EwjZmlO.exe
  C:\Windows\System\EwjZmlO.exe
  2⤵
  PID:2892
- C:\Windows\System\sHjgkQo.exe
  C:\Windows\System\sHjgkQo.exe
  2⤵
  PID:268
- C:\Windows\System\TVPyWVu.exe
  C:\Windows\System\TVPyWVu.exe
  2⤵
  PID:1692
- C:\Windows\System\NfIADSy.exe
  C:\Windows\System\NfIADSy.exe
  2⤵
  PID:968
- C:\Windows\System\ZyzenLU.exe
  C:\Windows\System\ZyzenLU.exe
  2⤵
  PID:2320
- C:\Windows\System\GcLfBss.exe
  C:\Windows\System\GcLfBss.exe
  2⤵
  PID:2380
- C:\Windows\System\QjIroqD.exe
  C:\Windows\System\QjIroqD.exe
  2⤵
  PID:1620
- C:\Windows\System\LCiFVqj.exe
  C:\Windows\System\LCiFVqj.exe
  2⤵
  PID:1332
- C:\Windows\System\GDHZxSh.exe
  C:\Windows\System\GDHZxSh.exe
  2⤵
  PID:1676
- C:\Windows\System\lMpEukv.exe
  C:\Windows\System\lMpEukv.exe
  2⤵
  PID:2932
- C:\Windows\System\UDMbRxu.exe
  C:\Windows\System\UDMbRxu.exe
  2⤵
  PID:1956
- C:\Windows\System\ePWUofm.exe
  C:\Windows\System\ePWUofm.exe
  2⤵
  PID:972
- C:\Windows\System\mFRrrmY.exe
  C:\Windows\System\mFRrrmY.exe
  2⤵
  PID:3088
- C:\Windows\System\OwCBjBU.exe
  C:\Windows\System\OwCBjBU.exe
  2⤵
  PID:3108
- C:\Windows\System\BieWvch.exe
  C:\Windows\System\BieWvch.exe
  2⤵
  PID:3132
- C:\Windows\System\VgIewjf.exe
  C:\Windows\System\VgIewjf.exe
  2⤵
  PID:3152
- C:\Windows\System\kmNjcqj.exe
  C:\Windows\System\kmNjcqj.exe
  2⤵
  PID:3172
- C:\Windows\System\ozxFQdm.exe
  C:\Windows\System\ozxFQdm.exe
  2⤵
  PID:3188
- C:\Windows\System\EJYjooZ.exe
  C:\Windows\System\EJYjooZ.exe
  2⤵
  PID:3208
- C:\Windows\System\AcdRses.exe
  C:\Windows\System\AcdRses.exe
  2⤵
  PID:3228
- C:\Windows\System\YBacDQx.exe
  C:\Windows\System\YBacDQx.exe
  2⤵
  PID:3248
- C:\Windows\System\CholINM.exe
  C:\Windows\System\CholINM.exe
  2⤵
  PID:3268
- C:\Windows\System\vERIJCp.exe
  C:\Windows\System\vERIJCp.exe
  2⤵
  PID:3288
- C:\Windows\System\mwytAFO.exe
  C:\Windows\System\mwytAFO.exe
  2⤵
  PID:3308
- C:\Windows\System\sWUVsRC.exe
  C:\Windows\System\sWUVsRC.exe
  2⤵
  PID:3328
- C:\Windows\System\OLQJtEd.exe
  C:\Windows\System\OLQJtEd.exe
  2⤵
  PID:3348
- C:\Windows\System\gHYYSEd.exe
  C:\Windows\System\gHYYSEd.exe
  2⤵
  PID:3368
- C:\Windows\System\tmVQJeO.exe
  C:\Windows\System\tmVQJeO.exe
  2⤵
  PID:3388
- C:\Windows\System\AUbjzMW.exe
  C:\Windows\System\AUbjzMW.exe
  2⤵
  PID:3408
- C:\Windows\System\ClDGUqm.exe
  C:\Windows\System\ClDGUqm.exe
  2⤵
  PID:3428
- C:\Windows\System\BTFdoTY.exe
  C:\Windows\System\BTFdoTY.exe
  2⤵
  PID:3448
- C:\Windows\System\prUUhFY.exe
  C:\Windows\System\prUUhFY.exe
  2⤵
  PID:3468
- C:\Windows\System\sBaujKx.exe
  C:\Windows\System\sBaujKx.exe
  2⤵
  PID:3488
- C:\Windows\System\Emqbcgq.exe
  C:\Windows\System\Emqbcgq.exe
  2⤵
  PID:3508
- C:\Windows\System\eIxgcFW.exe
  C:\Windows\System\eIxgcFW.exe
  2⤵
  PID:3528
- C:\Windows\System\OrjJlZN.exe
  C:\Windows\System\OrjJlZN.exe
  2⤵
  PID:3548
- C:\Windows\System\eQJcYCp.exe
  C:\Windows\System\eQJcYCp.exe
  2⤵
  PID:3568
- C:\Windows\System\MlhvKFF.exe
  C:\Windows\System\MlhvKFF.exe
  2⤵
  PID:3592
- C:\Windows\System\JCwaQsX.exe
  C:\Windows\System\JCwaQsX.exe
  2⤵
  PID:3608
- C:\Windows\System\JpsFGCQ.exe
  C:\Windows\System\JpsFGCQ.exe
  2⤵
  PID:3632
- C:\Windows\System\iNhUinW.exe
  C:\Windows\System\iNhUinW.exe
  2⤵
  PID:3652
- C:\Windows\System\pCcjTDL.exe
  C:\Windows\System\pCcjTDL.exe
  2⤵
  PID:3672
- C:\Windows\System\kQSKvSL.exe
  C:\Windows\System\kQSKvSL.exe
  2⤵
  PID:3692
- C:\Windows\System\EpPWnOH.exe
  C:\Windows\System\EpPWnOH.exe
  2⤵
  PID:3708
- C:\Windows\System\aFAlPID.exe
  C:\Windows\System\aFAlPID.exe
  2⤵
  PID:3724
- C:\Windows\System\fIiQohz.exe
  C:\Windows\System\fIiQohz.exe
  2⤵
  PID:3744
- C:\Windows\System\knwGUQO.exe
  C:\Windows\System\knwGUQO.exe
  2⤵
  PID:3760
- C:\Windows\System\igPzikr.exe
  C:\Windows\System\igPzikr.exe
  2⤵
  PID:3776
- C:\Windows\System\EycTIUt.exe
  C:\Windows\System\EycTIUt.exe
  2⤵
  PID:3792
- C:\Windows\System\xnubLDx.exe
  C:\Windows\System\xnubLDx.exe
  2⤵
  PID:3832
- C:\Windows\System\ZbdcSVe.exe
  C:\Windows\System\ZbdcSVe.exe
  2⤵
  PID:3848
- C:\Windows\System\GalVyFX.exe
  C:\Windows\System\GalVyFX.exe
  2⤵
  PID:3864
- C:\Windows\System\Lqbfbob.exe
  C:\Windows\System\Lqbfbob.exe
  2⤵
  PID:3880
- C:\Windows\System\ydCjWuB.exe
  C:\Windows\System\ydCjWuB.exe
  2⤵
  PID:3900
- C:\Windows\System\vbyqYhx.exe
  C:\Windows\System\vbyqYhx.exe
  2⤵
  PID:3916
- C:\Windows\System\udvtqoJ.exe
  C:\Windows\System\udvtqoJ.exe
  2⤵
  PID:3932
- C:\Windows\System\YtcNKPO.exe
  C:\Windows\System\YtcNKPO.exe
  2⤵
  PID:3948
- C:\Windows\System\VmLUQyZ.exe
  C:\Windows\System\VmLUQyZ.exe
  2⤵
  PID:3964
- C:\Windows\System\wttbCrJ.exe
  C:\Windows\System\wttbCrJ.exe
  2⤵
  PID:3984
- C:\Windows\System\SlYophh.exe
  C:\Windows\System\SlYophh.exe
  2⤵
  PID:4000
- C:\Windows\System\XvbaNqu.exe
  C:\Windows\System\XvbaNqu.exe
  2⤵
  PID:4016
- C:\Windows\System\iWZjNrG.exe
  C:\Windows\System\iWZjNrG.exe
  2⤵
  PID:4032
- C:\Windows\System\pyIBoTS.exe
  C:\Windows\System\pyIBoTS.exe
  2⤵
  PID:4048
- C:\Windows\System\sKSSXDx.exe
  C:\Windows\System\sKSSXDx.exe
  2⤵
  PID:4068
- C:\Windows\System\sjTMdTd.exe
  C:\Windows\System\sjTMdTd.exe
  2⤵
  PID:4084
- C:\Windows\System\nkWMvZk.exe
  C:\Windows\System\nkWMvZk.exe
  2⤵
  PID:3076
- C:\Windows\System\FfPizxg.exe
  C:\Windows\System\FfPizxg.exe
  2⤵
  PID:3104
- C:\Windows\System\ITyXuvQ.exe
  C:\Windows\System\ITyXuvQ.exe
  2⤵
  PID:3124
- C:\Windows\System\eHjnvCt.exe
  C:\Windows\System\eHjnvCt.exe
  2⤵
  PID:3144
- C:\Windows\System\akMIhsI.exe
  C:\Windows\System\akMIhsI.exe
  2⤵
  PID:3184
- C:\Windows\System\aNiibhO.exe
  C:\Windows\System\aNiibhO.exe
  2⤵
  PID:3224
- C:\Windows\System\uzTUnbo.exe
  C:\Windows\System\uzTUnbo.exe
  2⤵
  PID:3244
- C:\Windows\System\RuXXden.exe
  C:\Windows\System\RuXXden.exe
  2⤵
  PID:3260
- C:\Windows\System\qksGRVA.exe
  C:\Windows\System\qksGRVA.exe
  2⤵
  PID:3296
- C:\Windows\System\wbmPHbD.exe
  C:\Windows\System\wbmPHbD.exe
  2⤵
  PID:3320
- C:\Windows\System\kqcvMXA.exe
  C:\Windows\System\kqcvMXA.exe
  2⤵
  PID:3356
- C:\Windows\System\aZeQQSy.exe
  C:\Windows\System\aZeQQSy.exe
  2⤵
  PID:3380
- C:\Windows\System\HgNrnKm.exe
  C:\Windows\System\HgNrnKm.exe
  2⤵
  PID:3416
- C:\Windows\System\CVxnYcW.exe
  C:\Windows\System\CVxnYcW.exe
  2⤵
  PID:3436
- C:\Windows\System\qBOprKO.exe
  C:\Windows\System\qBOprKO.exe
  2⤵
  PID:3460
- C:\Windows\System\jZdrmDe.exe
  C:\Windows\System\jZdrmDe.exe
  2⤵
  PID:3496
- C:\Windows\System\jIRhIUv.exe
  C:\Windows\System\jIRhIUv.exe
  2⤵
  PID:3524
- C:\Windows\System\XRetukq.exe
  C:\Windows\System\XRetukq.exe
  2⤵
  PID:2724
- C:\Windows\System\wzurxUJ.exe
  C:\Windows\System\wzurxUJ.exe
  2⤵
  PID:3560
- C:\Windows\System\CrQJMmU.exe
  C:\Windows\System\CrQJMmU.exe
  2⤵
  PID:3600
- C:\Windows\System\gsgdjmX.exe
  C:\Windows\System\gsgdjmX.exe
  2⤵
  PID:3620
- C:\Windows\System\DlGCnsn.exe
  C:\Windows\System\DlGCnsn.exe
  2⤵
  PID:3668
- C:\Windows\System\XDCiVqj.exe
  C:\Windows\System\XDCiVqj.exe
  2⤵
  PID:3684
- C:\Windows\System\pFmLmSc.exe
  C:\Windows\System\pFmLmSc.exe
  2⤵
  PID:3704
- C:\Windows\System\LPyBGvQ.exe
  C:\Windows\System\LPyBGvQ.exe
  2⤵
  PID:3772
- C:\Windows\System\WKCXNBW.exe
  C:\Windows\System\WKCXNBW.exe
  2⤵
  PID:3816
- C:\Windows\System\kiZtWzC.exe
  C:\Windows\System\kiZtWzC.exe
  2⤵
  PID:3720
- C:\Windows\System\gwmLZiq.exe
  C:\Windows\System\gwmLZiq.exe
  2⤵
  PID:3840
- C:\Windows\System\GVTBbgQ.exe
  C:\Windows\System\GVTBbgQ.exe
  2⤵
  PID:3892
- C:\Windows\System\lBtYxVe.exe
  C:\Windows\System\lBtYxVe.exe
  2⤵
  PID:4112
- C:\Windows\System\rtkIaDJ.exe
  C:\Windows\System\rtkIaDJ.exe
  2⤵
  PID:4128
- C:\Windows\System\jWMgCbf.exe
  C:\Windows\System\jWMgCbf.exe
  2⤵
  PID:4144
- C:\Windows\System\loCYyvn.exe
  C:\Windows\System\loCYyvn.exe
  2⤵
  PID:4164
- C:\Windows\System\rMCiycX.exe
  C:\Windows\System\rMCiycX.exe
  2⤵
  PID:4180
- C:\Windows\System\yjBwerb.exe
  C:\Windows\System\yjBwerb.exe
  2⤵
  PID:4200
- C:\Windows\System\zjUwlik.exe
  C:\Windows\System\zjUwlik.exe
  2⤵
  PID:4216
- C:\Windows\System\NROIFqh.exe
  C:\Windows\System\NROIFqh.exe
  2⤵
  PID:4232
- C:\Windows\System\dNCTncr.exe
  C:\Windows\System\dNCTncr.exe
  2⤵
  PID:4248
- C:\Windows\System\ePKNIki.exe
  C:\Windows\System\ePKNIki.exe
  2⤵
  PID:4268
- C:\Windows\System\mgwPIDh.exe
  C:\Windows\System\mgwPIDh.exe
  2⤵
  PID:4284
- C:\Windows\System\exSpjoz.exe
  C:\Windows\System\exSpjoz.exe
  2⤵
  PID:4300
- C:\Windows\System\FwMOvyp.exe
  C:\Windows\System\FwMOvyp.exe
  2⤵
  PID:4320
- C:\Windows\System\RajkzmP.exe
  C:\Windows\System\RajkzmP.exe
  2⤵
  PID:4336
- C:\Windows\System\QuKDLaz.exe
  C:\Windows\System\QuKDLaz.exe
  2⤵
  PID:4352
- C:\Windows\System\EinFcYc.exe
  C:\Windows\System\EinFcYc.exe
  2⤵
  PID:4372
- C:\Windows\System\GpqNawb.exe
  C:\Windows\System\GpqNawb.exe
  2⤵
  PID:4388
- C:\Windows\System\sIMSvvF.exe
  C:\Windows\System\sIMSvvF.exe
  2⤵
  PID:4584
- C:\Windows\System\fXiynXD.exe
  C:\Windows\System\fXiynXD.exe
  2⤵
  PID:4604
- C:\Windows\System\StvIGUl.exe
  C:\Windows\System\StvIGUl.exe
  2⤵
  PID:4620
- C:\Windows\System\ephZJQF.exe
  C:\Windows\System\ephZJQF.exe
  2⤵
  PID:4640
- C:\Windows\System\QSJYNQJ.exe
  C:\Windows\System\QSJYNQJ.exe
  2⤵
  PID:4656
- C:\Windows\System\JjMECCu.exe
  C:\Windows\System\JjMECCu.exe
  2⤵
  PID:4672
- C:\Windows\System\JoawLUF.exe
  C:\Windows\System\JoawLUF.exe
  2⤵
  PID:4688
- C:\Windows\System\dkLYlte.exe
  C:\Windows\System\dkLYlte.exe
  2⤵
  PID:4704
- C:\Windows\System\NoDPWqM.exe
  C:\Windows\System\NoDPWqM.exe
  2⤵
  PID:4720
- C:\Windows\System\qDGfiht.exe
  C:\Windows\System\qDGfiht.exe
  2⤵
  PID:4740
- C:\Windows\System\PBInuZM.exe
  C:\Windows\System\PBInuZM.exe
  2⤵
  PID:4756
- C:\Windows\System\zjKHEZW.exe
  C:\Windows\System\zjKHEZW.exe
  2⤵
  PID:4772
- C:\Windows\System\oVSIDlc.exe
  C:\Windows\System\oVSIDlc.exe
  2⤵
  PID:4788
- C:\Windows\System\BwWHyuL.exe
  C:\Windows\System\BwWHyuL.exe
  2⤵
  PID:4804
- C:\Windows\System\hQOglRf.exe
  C:\Windows\System\hQOglRf.exe
  2⤵
  PID:4824
- C:\Windows\System\CXXXaUw.exe
  C:\Windows\System\CXXXaUw.exe
  2⤵
  PID:4840
- C:\Windows\System\eDZClRK.exe
  C:\Windows\System\eDZClRK.exe
  2⤵
  PID:4856
- C:\Windows\System\yHLZYTi.exe
  C:\Windows\System\yHLZYTi.exe
  2⤵
  PID:4872
- C:\Windows\System\CHKnsSI.exe
  C:\Windows\System\CHKnsSI.exe
  2⤵
  PID:4892
- C:\Windows\System\FdKMJLX.exe
  C:\Windows\System\FdKMJLX.exe
  2⤵
  PID:4908
- C:\Windows\System\KAwedJK.exe
  C:\Windows\System\KAwedJK.exe
  2⤵
  PID:4924
- C:\Windows\System\PusWKVA.exe
  C:\Windows\System\PusWKVA.exe
  2⤵
  PID:4944
- C:\Windows\System\FNhaKBh.exe
  C:\Windows\System\FNhaKBh.exe
  2⤵
  PID:4960
- C:\Windows\System\YyFxArU.exe
  C:\Windows\System\YyFxArU.exe
  2⤵
  PID:4976
- C:\Windows\System\hiZqNXN.exe
  C:\Windows\System\hiZqNXN.exe
  2⤵
  PID:4992
- C:\Windows\System\CeByGIU.exe
  C:\Windows\System\CeByGIU.exe
  2⤵
  PID:5012
- C:\Windows\System\ryBIaqw.exe
  C:\Windows\System\ryBIaqw.exe
  2⤵
  PID:5028
- C:\Windows\System\nfcYRcl.exe
  C:\Windows\System\nfcYRcl.exe
  2⤵
  PID:5044
- C:\Windows\System\EBJMNqO.exe
  C:\Windows\System\EBJMNqO.exe
  2⤵
  PID:5092
- C:\Windows\System\LDdrMuv.exe
  C:\Windows\System\LDdrMuv.exe
  2⤵
  PID:5112
- C:\Windows\System\vbYajUF.exe
  C:\Windows\System\vbYajUF.exe
  2⤵
  PID:3956
- C:\Windows\System\snLukcn.exe
  C:\Windows\System\snLukcn.exe
  2⤵
  PID:3972
- C:\Windows\System\QtdgFJn.exe
  C:\Windows\System\QtdgFJn.exe
  2⤵
  PID:4080
- C:\Windows\System\QAxIVhg.exe
  C:\Windows\System\QAxIVhg.exe
  2⤵
  PID:4028
- C:\Windows\System\SvPYJzh.exe
  C:\Windows\System\SvPYJzh.exe
  2⤵
  PID:4056
- C:\Windows\System\UBjkxPb.exe
  C:\Windows\System\UBjkxPb.exe
  2⤵
  PID:3360
- C:\Windows\System\nuDOrgH.exe
  C:\Windows\System\nuDOrgH.exe
  2⤵
  PID:3544
- C:\Windows\System\BuoKVki.exe
  C:\Windows\System\BuoKVki.exe
  2⤵
  PID:4360
- C:\Windows\System\IkcDmJT.exe
  C:\Windows\System\IkcDmJT.exe
  2⤵
  PID:3564
- C:\Windows\System\jHheHTd.exe
  C:\Windows\System\jHheHTd.exe
  2⤵
  PID:3740
- C:\Windows\System\YbHhxmo.exe
  C:\Windows\System\YbHhxmo.exe
  2⤵
  PID:3860
- C:\Windows\System\oYkxMhI.exe
  C:\Windows\System\oYkxMhI.exe
  2⤵
  PID:4152
- C:\Windows\System\RJBvMjf.exe
  C:\Windows\System\RJBvMjf.exe
  2⤵
  PID:4192
- C:\Windows\System\ONPnujf.exe
  C:\Windows\System\ONPnujf.exe
  2⤵
  PID:4264
- C:\Windows\System\lckMIGn.exe
  C:\Windows\System\lckMIGn.exe
  2⤵
  PID:4332
- C:\Windows\System\dumyWIF.exe
  C:\Windows\System\dumyWIF.exe
  2⤵
  PID:4404
- C:\Windows\System\xZuIPtE.exe
  C:\Windows\System\xZuIPtE.exe
  2⤵
  PID:4424
- C:\Windows\System\DVHmleI.exe
  C:\Windows\System\DVHmleI.exe
  2⤵
  PID:4472
- C:\Windows\System\utSAptS.exe
  C:\Windows\System\utSAptS.exe
  2⤵
  PID:4488
- C:\Windows\System\VAqjvyW.exe
  C:\Windows\System\VAqjvyW.exe
  2⤵
  PID:4504
- C:\Windows\System\qtnFqmR.exe
  C:\Windows\System\qtnFqmR.exe
  2⤵
  PID:4520
- C:\Windows\System\jgbGohJ.exe
  C:\Windows\System\jgbGohJ.exe
  2⤵
  PID:4536
- C:\Windows\System\sMOdYKW.exe
  C:\Windows\System\sMOdYKW.exe
  2⤵
  PID:4552
- C:\Windows\System\dhgjtNQ.exe
  C:\Windows\System\dhgjtNQ.exe
  2⤵
  PID:4568
- C:\Windows\System\dKqiwpL.exe
  C:\Windows\System\dKqiwpL.exe
  2⤵
  PID:3844
- C:\Windows\System\NDGoAJv.exe
  C:\Windows\System\NDGoAJv.exe
  2⤵
  PID:3976
- C:\Windows\System\EXJZVfZ.exe
  C:\Windows\System\EXJZVfZ.exe
  2⤵
  PID:3096
- C:\Windows\System\NgHqHKa.exe
  C:\Windows\System\NgHqHKa.exe
  2⤵
  PID:3384
- C:\Windows\System\PChjSdT.exe
  C:\Windows\System\PChjSdT.exe
  2⤵
  PID:4208
- C:\Windows\System\RACIcMw.exe
  C:\Windows\System\RACIcMw.exe
  2⤵
  PID:4276
- C:\Windows\System\lParMbl.exe
  C:\Windows\System\lParMbl.exe
  2⤵
  PID:4316
- C:\Windows\System\PtSAeli.exe
  C:\Windows\System\PtSAeli.exe
  2⤵
  PID:4384
- C:\Windows\System\YQkvBtW.exe
  C:\Windows\System\YQkvBtW.exe
  2⤵
  PID:4596
- C:\Windows\System\sqjMcZr.exe
  C:\Windows\System\sqjMcZr.exe
  2⤵
  PID:4636
- C:\Windows\System\SLmsGSi.exe
  C:\Windows\System\SLmsGSi.exe
  2⤵
  PID:4900
- C:\Windows\System\jVTlmhP.exe
  C:\Windows\System\jVTlmhP.exe
  2⤵
  PID:4800
- C:\Windows\System\LFyhbZg.exe
  C:\Windows\System\LFyhbZg.exe
  2⤵
  PID:4736
- C:\Windows\System\vEUnoOa.exe
  C:\Windows\System\vEUnoOa.exe
  2⤵
  PID:4968
- C:\Windows\System\kJuLpRI.exe
  C:\Windows\System\kJuLpRI.exe
  2⤵
  PID:5040
- C:\Windows\System\wNKHAJA.exe
  C:\Windows\System\wNKHAJA.exe
  2⤵
  PID:4712
- C:\Windows\System\LIiesFa.exe
  C:\Windows\System\LIiesFa.exe
  2⤵
  PID:4752
- C:\Windows\System\osOCJON.exe
  C:\Windows\System\osOCJON.exe
  2⤵
  PID:4820
- C:\Windows\System\dCyYaVy.exe
  C:\Windows\System\dCyYaVy.exe
  2⤵
  PID:5052
- C:\Windows\System\qSvRAqd.exe
  C:\Windows\System\qSvRAqd.exe
  2⤵
  PID:5076
- C:\Windows\System\xTmpOFP.exe
  C:\Windows\System\xTmpOFP.exe
  2⤵
  PID:5108
- C:\Windows\System\EiTIXUV.exe
  C:\Windows\System\EiTIXUV.exe
  2⤵
  PID:5024
- C:\Windows\System\pkHadvc.exe
  C:\Windows\System\pkHadvc.exe
  2⤵
  PID:3996
- C:\Windows\System\kiXkqus.exe
  C:\Windows\System\kiXkqus.exe
  2⤵
  PID:3484
- C:\Windows\System\kqTiFdS.exe
  C:\Windows\System\kqTiFdS.exe
  2⤵
  PID:2504
- C:\Windows\System\ryIJjVp.exe
  C:\Windows\System\ryIJjVp.exe
  2⤵
  PID:3756
- C:\Windows\System\lTRtGfz.exe
  C:\Windows\System\lTRtGfz.exe
  2⤵
  PID:3220
- C:\Windows\System\wOuqZdA.exe
  C:\Windows\System\wOuqZdA.exe
  2⤵
  PID:3284
- C:\Windows\System\yhYxAHT.exe
  C:\Windows\System\yhYxAHT.exe
  2⤵
  PID:4136
- C:\Windows\System\UTtqPXx.exe
  C:\Windows\System\UTtqPXx.exe
  2⤵
  PID:3400
- C:\Windows\System\OQJjdar.exe
  C:\Windows\System\OQJjdar.exe
  2⤵
  PID:3464
- C:\Windows\System\uaTpbFr.exe
  C:\Windows\System\uaTpbFr.exe
  2⤵
  PID:3680
- C:\Windows\System\yhKtYlD.exe
  C:\Windows\System\yhKtYlD.exe
  2⤵
  PID:4160
- C:\Windows\System\bVNHpem.exe
  C:\Windows\System\bVNHpem.exe
  2⤵
  PID:4188
- C:\Windows\System\xrFPlgF.exe
  C:\Windows\System\xrFPlgF.exe
  2⤵
  PID:4432
- C:\Windows\System\yKwWLLy.exe
  C:\Windows\System\yKwWLLy.exe
  2⤵
  PID:4224
- C:\Windows\System\USfFyfQ.exe
  C:\Windows\System\USfFyfQ.exe
  2⤵
  PID:4448
- C:\Windows\System\oTWCgwq.exe
  C:\Windows\System\oTWCgwq.exe
  2⤵
  PID:4468
- C:\Windows\System\nwKROXf.exe
  C:\Windows\System\nwKROXf.exe
  2⤵
  PID:4512
- C:\Windows\System\QvxVOik.exe
  C:\Windows\System\QvxVOik.exe
  2⤵
  PID:4564
- C:\Windows\System\CrLbZUK.exe
  C:\Windows\System\CrLbZUK.exe
  2⤵
  PID:3872
- C:\Windows\System\DOKYWNE.exe
  C:\Windows\System\DOKYWNE.exe
  2⤵
  PID:3940
- C:\Windows\System\CnamiIx.exe
  C:\Windows\System\CnamiIx.exe
  2⤵
  PID:3264
- C:\Windows\System\UQAqNyT.exe
  C:\Windows\System\UQAqNyT.exe
  2⤵
  PID:3580
- C:\Windows\System\SUrGmqC.exe
  C:\Windows\System\SUrGmqC.exe
  2⤵
  PID:4400
- C:\Windows\System\gVAVJTP.exe
  C:\Windows\System\gVAVJTP.exe
  2⤵
  PID:4172
- C:\Windows\System\NyTuZiX.exe
  C:\Windows\System\NyTuZiX.exe
  2⤵
  PID:4308
- C:\Windows\System\MzhhwXc.exe
  C:\Windows\System\MzhhwXc.exe
  2⤵
  PID:4728
- C:\Windows\System\bosFpfl.exe
  C:\Windows\System\bosFpfl.exe
  2⤵
  PID:4748
- C:\Windows\System\kzRZOyD.exe
  C:\Windows\System\kzRZOyD.exe
  2⤵
  PID:4884
- C:\Windows\System\OVvMIfo.exe
  C:\Windows\System\OVvMIfo.exe
  2⤵
  PID:4816
- C:\Windows\System\FKZYYfF.exe
  C:\Windows\System\FKZYYfF.exe
  2⤵
  PID:4972
- C:\Windows\System\ciediTG.exe
  C:\Windows\System\ciediTG.exe
  2⤵
  PID:5088
- C:\Windows\System\NYAtfMn.exe
  C:\Windows\System\NYAtfMn.exe
  2⤵
  PID:5072
- C:\Windows\System\EljgSva.exe
  C:\Windows\System\EljgSva.exe
  2⤵
  PID:4060
- C:\Windows\System\mmYIFGg.exe
  C:\Windows\System\mmYIFGg.exe
  2⤵
  PID:3120
- C:\Windows\System\GpEtLct.exe
  C:\Windows\System\GpEtLct.exe
  2⤵
  PID:3180
- C:\Windows\System\wDKLDvB.exe
  C:\Windows\System\wDKLDvB.exe
  2⤵
  PID:3556
- C:\Windows\System\pAlDLzG.exe
  C:\Windows\System\pAlDLzG.exe
  2⤵
  PID:3804
- C:\Windows\System\eJbrbYY.exe
  C:\Windows\System\eJbrbYY.exe
  2⤵
  PID:4260
- C:\Windows\System\wPOxNlZ.exe
  C:\Windows\System\wPOxNlZ.exe
  2⤵
  PID:4496
- C:\Windows\System\BIUHjJF.exe
  C:\Windows\System\BIUHjJF.exe
  2⤵
  PID:4460
- C:\Windows\System\GIriGII.exe
  C:\Windows\System\GIriGII.exe
  2⤵
  PID:4440
- C:\Windows\System\UxFdoZX.exe
  C:\Windows\System\UxFdoZX.exe
  2⤵
  PID:4576
- C:\Windows\System\UPfWcqa.exe
  C:\Windows\System\UPfWcqa.exe
  2⤵
  PID:3148
- C:\Windows\System\izTLfmz.exe
  C:\Windows\System\izTLfmz.exe
  2⤵
  PID:4648
- C:\Windows\System\ulhzUuP.exe
  C:\Windows\System\ulhzUuP.exe
  2⤵
  PID:4348
- C:\Windows\System\ujpfPfF.exe
  C:\Windows\System\ujpfPfF.exe
  2⤵
  PID:3912
- C:\Windows\System\FFrjTyW.exe
  C:\Windows\System\FFrjTyW.exe
  2⤵
  PID:4696
- C:\Windows\System\kgYvhAd.exe
  C:\Windows\System\kgYvhAd.exe
  2⤵
  PID:4936
- C:\Windows\System\jEJjKzg.exe
  C:\Windows\System\jEJjKzg.exe
  2⤵
  PID:4920
- C:\Windows\System\SqzDozV.exe
  C:\Windows\System\SqzDozV.exe
  2⤵
  PID:4812
- C:\Windows\System\emNiTJS.exe
  C:\Windows\System\emNiTJS.exe
  2⤵
  PID:5036
- C:\Windows\System\vUkSLRA.exe
  C:\Windows\System\vUkSLRA.exe
  2⤵
  PID:3784
- C:\Windows\System\QsRmQxb.exe
  C:\Windows\System\QsRmQxb.exe
  2⤵
  PID:4652
- C:\Windows\System\jOwyqlB.exe
  C:\Windows\System\jOwyqlB.exe
  2⤵
  PID:4140
- C:\Windows\System\JXSAWCS.exe
  C:\Windows\System\JXSAWCS.exe
  2⤵
  PID:4616
- C:\Windows\System\uODmwyg.exe
  C:\Windows\System\uODmwyg.exe
  2⤵
  PID:4380
- C:\Windows\System\vpCQJQo.exe
  C:\Windows\System\vpCQJQo.exe
  2⤵
  PID:5008
- C:\Windows\System\ItevEDi.exe
  C:\Windows\System\ItevEDi.exe
  2⤵
  PID:4956
- C:\Windows\System\DspgSXB.exe
  C:\Windows\System\DspgSXB.exe
  2⤵
  PID:4784
- C:\Windows\System\TRTrvqF.exe
  C:\Windows\System\TRTrvqF.exe
  2⤵
  PID:3788
- C:\Windows\System\lZqUTUQ.exe
  C:\Windows\System\lZqUTUQ.exe
  2⤵
  PID:4120
- C:\Windows\System\pxRVBwT.exe
  C:\Windows\System\pxRVBwT.exe
  2⤵
  PID:3688
- C:\Windows\System\IOeqRpR.exe
  C:\Windows\System\IOeqRpR.exe
  2⤵
  PID:4328
- C:\Windows\System\AxEiqCl.exe
  C:\Windows\System\AxEiqCl.exe
  2⤵
  PID:4852
- C:\Windows\System\krnQUzx.exe
  C:\Windows\System\krnQUzx.exe
  2⤵
  PID:4612
- C:\Windows\System\PXpooHJ.exe
  C:\Windows\System\PXpooHJ.exe
  2⤵
  PID:3164
- C:\Windows\System\wMzpqTm.exe
  C:\Windows\System\wMzpqTm.exe
  2⤵
  PID:3256
- C:\Windows\System\OvSJDTy.exe
  C:\Windows\System\OvSJDTy.exe
  2⤵
  PID:4124
- C:\Windows\System\FcbkVNv.exe
  C:\Windows\System\FcbkVNv.exe
  2⤵
  PID:3808
- C:\Windows\System\oCZBKmQ.exe
  C:\Windows\System\oCZBKmQ.exe
  2⤵
  PID:4700
- C:\Windows\System\yoQLecB.exe
  C:\Windows\System\yoQLecB.exe
  2⤵
  PID:4932
- C:\Windows\System\KGglOln.exe
  C:\Windows\System\KGglOln.exe
  2⤵
  PID:4024
- C:\Windows\System\wVCNytZ.exe
  C:\Windows\System\wVCNytZ.exe
  2⤵
  PID:3140
- C:\Windows\System\wdTDbcS.exe
  C:\Windows\System\wdTDbcS.exe
  2⤵
  PID:4228
- C:\Windows\System\yOKJSPD.exe
  C:\Windows\System\yOKJSPD.exe
  2⤵
  PID:5000
- C:\Windows\System\XKXkosP.exe
  C:\Windows\System\XKXkosP.exe
  2⤵
  PID:4916
- C:\Windows\System\quKrHZF.exe
  C:\Windows\System\quKrHZF.exe
  2⤵
  PID:5136
- C:\Windows\System\FBarpVR.exe
  C:\Windows\System\FBarpVR.exe
  2⤵
  PID:5152
- C:\Windows\System\iEMZQYj.exe
  C:\Windows\System\iEMZQYj.exe
  2⤵
  PID:5172
- C:\Windows\System\kHshPFb.exe
  C:\Windows\System\kHshPFb.exe
  2⤵
  PID:5188
- C:\Windows\System\pLaUkBF.exe
  C:\Windows\System\pLaUkBF.exe
  2⤵
  PID:5204
- C:\Windows\System\haPzkGc.exe
  C:\Windows\System\haPzkGc.exe
  2⤵
  PID:5220
- C:\Windows\System\oPloHDF.exe
  C:\Windows\System\oPloHDF.exe
  2⤵
  PID:5240
- C:\Windows\System\yMaijNI.exe
  C:\Windows\System\yMaijNI.exe
  2⤵
  PID:5264
- C:\Windows\System\ZfkTFjW.exe
  C:\Windows\System\ZfkTFjW.exe
  2⤵
  PID:5300
- C:\Windows\System\rznpVdP.exe
  C:\Windows\System\rznpVdP.exe
  2⤵
  PID:5332
- C:\Windows\System\aXUbZam.exe
  C:\Windows\System\aXUbZam.exe
  2⤵
  PID:5352
- C:\Windows\System\uBNHtKk.exe
  C:\Windows\System\uBNHtKk.exe
  2⤵
  PID:5368
- C:\Windows\System\NRyMHPw.exe
  C:\Windows\System\NRyMHPw.exe
  2⤵
  PID:5384
- C:\Windows\System\gDYkhBq.exe
  C:\Windows\System\gDYkhBq.exe
  2⤵
  PID:5404
- C:\Windows\System\lnTwqfB.exe
  C:\Windows\System\lnTwqfB.exe
  2⤵
  PID:5424
- C:\Windows\System\OmCswYA.exe
  C:\Windows\System\OmCswYA.exe
  2⤵
  PID:5440
- C:\Windows\System\ByISVcj.exe
  C:\Windows\System\ByISVcj.exe
  2⤵
  PID:5456
- C:\Windows\System\GpCBQqQ.exe
  C:\Windows\System\GpCBQqQ.exe
  2⤵
  PID:5476
- C:\Windows\System\XRpGqPc.exe
  C:\Windows\System\XRpGqPc.exe
  2⤵
  PID:5492
- C:\Windows\System\TroLkfY.exe
  C:\Windows\System\TroLkfY.exe
  2⤵
  PID:5508
- C:\Windows\System\rKRBZjC.exe
  C:\Windows\System\rKRBZjC.exe
  2⤵
  PID:5564
- C:\Windows\System\ogHyvQz.exe
  C:\Windows\System\ogHyvQz.exe
  2⤵
  PID:5580
- C:\Windows\System\mpzHANw.exe
  C:\Windows\System\mpzHANw.exe
  2⤵
  PID:5596
- C:\Windows\System\HTbXztq.exe
  C:\Windows\System\HTbXztq.exe
  2⤵
  PID:5612
- C:\Windows\System\VkydgZC.exe
  C:\Windows\System\VkydgZC.exe
  2⤵
  PID:5632
- C:\Windows\System\hTUVdXD.exe
  C:\Windows\System\hTUVdXD.exe
  2⤵
  PID:5648
- C:\Windows\System\XUqULJS.exe
  C:\Windows\System\XUqULJS.exe
  2⤵
  PID:5664
- C:\Windows\System\GMRRymr.exe
  C:\Windows\System\GMRRymr.exe
  2⤵
  PID:5684
- C:\Windows\System\ydgBNIr.exe
  C:\Windows\System\ydgBNIr.exe
  2⤵
  PID:5700
- C:\Windows\System\vjFXZgu.exe
  C:\Windows\System\vjFXZgu.exe
  2⤵
  PID:5716
- C:\Windows\System\lMvPMdX.exe
  C:\Windows\System\lMvPMdX.exe
  2⤵
  PID:5756
- C:\Windows\System\QCOhiai.exe
  C:\Windows\System\QCOhiai.exe
  2⤵
  PID:5772
- C:\Windows\System\NVodOJU.exe
  C:\Windows\System\NVodOJU.exe
  2⤵
  PID:5796
- C:\Windows\System\ijHNDSu.exe
  C:\Windows\System\ijHNDSu.exe
  2⤵
  PID:5816
- C:\Windows\System\zuCrXrd.exe
  C:\Windows\System\zuCrXrd.exe
  2⤵
  PID:5832
- C:\Windows\System\dolSeKo.exe
  C:\Windows\System\dolSeKo.exe
  2⤵
  PID:5848
- C:\Windows\System\gtntoxx.exe
  C:\Windows\System\gtntoxx.exe
  2⤵
  PID:5864
- C:\Windows\System\yiOntdz.exe
  C:\Windows\System\yiOntdz.exe
  2⤵
  PID:5884
- C:\Windows\System\fIxilff.exe
  C:\Windows\System\fIxilff.exe
  2⤵
  PID:5900
- C:\Windows\System\nNwPimU.exe
  C:\Windows\System\nNwPimU.exe
  2⤵
  PID:5920
- C:\Windows\System\DzTnAZg.exe
  C:\Windows\System\DzTnAZg.exe
  2⤵
  PID:5936
- C:\Windows\System\VQNTOfM.exe
  C:\Windows\System\VQNTOfM.exe
  2⤵
  PID:5952
- C:\Windows\System\UvcXNIh.exe
  C:\Windows\System\UvcXNIh.exe
  2⤵
  PID:5972
- C:\Windows\System\wURvRIk.exe
  C:\Windows\System\wURvRIk.exe
  2⤵
  PID:5992
- C:\Windows\System\AQlayin.exe
  C:\Windows\System\AQlayin.exe
  2⤵
  PID:6012
- C:\Windows\System\IwAxTqo.exe
  C:\Windows\System\IwAxTqo.exe
  2⤵
  PID:6028
- C:\Windows\System\KPIElAZ.exe
  C:\Windows\System\KPIElAZ.exe
  2⤵
  PID:6048
- C:\Windows\System\PBakULM.exe
  C:\Windows\System\PBakULM.exe
  2⤵
  PID:6064
- C:\Windows\System\GnooYvq.exe
  C:\Windows\System\GnooYvq.exe
  2⤵
  PID:6080
- C:\Windows\System\TUZOUpb.exe
  C:\Windows\System\TUZOUpb.exe
  2⤵
  PID:6100
- C:\Windows\System\wonPmdb.exe
  C:\Windows\System\wonPmdb.exe
  2⤵
  PID:6116
- C:\Windows\System\PEcpyGj.exe
  C:\Windows\System\PEcpyGj.exe
  2⤵
  PID:6132
- C:\Windows\System\FSsgTGQ.exe
  C:\Windows\System\FSsgTGQ.exe
  2⤵
  PID:5132
- C:\Windows\System\LPuDFXt.exe
  C:\Windows\System\LPuDFXt.exe
  2⤵
  PID:1772
- C:\Windows\System\kanKrvA.exe
  C:\Windows\System\kanKrvA.exe
  2⤵
  PID:4516
- C:\Windows\System\gyiNlNz.exe
  C:\Windows\System\gyiNlNz.exe
  2⤵
  PID:5236
- C:\Windows\System\VUnVLYz.exe
  C:\Windows\System\VUnVLYz.exe
  2⤵
  PID:5212
- C:\Windows\System\uVfNLcq.exe
  C:\Windows\System\uVfNLcq.exe
  2⤵
  PID:5328
- C:\Windows\System\vmhzjyz.exe
  C:\Windows\System\vmhzjyz.exe
  2⤵
  PID:5312
- C:\Windows\System\ioqeGuQ.exe
  C:\Windows\System\ioqeGuQ.exe
  2⤵
  PID:5412
- C:\Windows\System\aJSQTiB.exe
  C:\Windows\System\aJSQTiB.exe
  2⤵
  PID:5452
- C:\Windows\System\gKiMuUh.exe
  C:\Windows\System\gKiMuUh.exe
  2⤵
  PID:5436
- C:\Windows\System\xHRSEgR.exe
  C:\Windows\System\xHRSEgR.exe
  2⤵
  PID:5392
- C:\Windows\System\TNHIZHE.exe
  C:\Windows\System\TNHIZHE.exe
  2⤵
  PID:5488
- C:\Windows\System\bbdiMaN.exe
  C:\Windows\System\bbdiMaN.exe
  2⤵
  PID:5524
- C:\Windows\System\eBkecVu.exe
  C:\Windows\System\eBkecVu.exe
  2⤵
  PID:5540
- C:\Windows\System\JINEBpW.exe
  C:\Windows\System\JINEBpW.exe
  2⤵
  PID:5572
- C:\Windows\System\OvFKDga.exe
  C:\Windows\System\OvFKDga.exe
  2⤵
  PID:5624
- C:\Windows\System\VrbAiGg.exe
  C:\Windows\System\VrbAiGg.exe
  2⤵
  PID:5608
- C:\Windows\System\QvfTLzR.exe
  C:\Windows\System\QvfTLzR.exe
  2⤵
  PID:5696
- C:\Windows\System\QEPfFsF.exe
  C:\Windows\System\QEPfFsF.exe
  2⤵
  PID:5740
- C:\Windows\System\WAlqHCz.exe
  C:\Windows\System\WAlqHCz.exe
  2⤵
  PID:5672
- C:\Windows\System\wpIkDKn.exe
  C:\Windows\System\wpIkDKn.exe
  2⤵
  PID:5732
- C:\Windows\System\QXVxKip.exe
  C:\Windows\System\QXVxKip.exe
  2⤵
  PID:5768
- C:\Windows\System\PonDzJy.exe
  C:\Windows\System\PonDzJy.exe
  2⤵
  PID:5860
- C:\Windows\System\LqZCOvL.exe
  C:\Windows\System\LqZCOvL.exe
  2⤵
  PID:5896
- C:\Windows\System\UZeejZH.exe
  C:\Windows\System\UZeejZH.exe
  2⤵
  PID:5872
- C:\Windows\System\psppeUs.exe
  C:\Windows\System\psppeUs.exe
  2⤵
  PID:5880
- C:\Windows\System\ZjtJXQm.exe
  C:\Windows\System\ZjtJXQm.exe
  2⤵
  PID:5128
- C:\Windows\System\kvNOcDx.exe
  C:\Windows\System\kvNOcDx.exe
  2⤵
  PID:4764
- C:\Windows\System\kASGpdX.exe
  C:\Windows\System\kASGpdX.exe
  2⤵
  PID:3536
- C:\Windows\System\AIjWgUh.exe
  C:\Windows\System\AIjWgUh.exe
  2⤵
  PID:6008
- C:\Windows\System\nFhOlQC.exe
  C:\Windows\System\nFhOlQC.exe
  2⤵
  PID:6108
- C:\Windows\System\TegnGUD.exe
  C:\Windows\System\TegnGUD.exe
  2⤵
  PID:5216
- C:\Windows\System\gAHgpMg.exe
  C:\Windows\System\gAHgpMg.exe
  2⤵
  PID:5180
- C:\Windows\System\qsQGDHx.exe
  C:\Windows\System\qsQGDHx.exe
  2⤵
  PID:6124
- C:\Windows\System\ZJoGiBJ.exe
  C:\Windows\System\ZJoGiBJ.exe
  2⤵
  PID:5196
- C:\Windows\System\GpOLDKK.exe
  C:\Windows\System\GpOLDKK.exe
  2⤵
  PID:4240
- C:\Windows\System\ODBejYG.exe
  C:\Windows\System\ODBejYG.exe
  2⤵
  PID:5288
- C:\Windows\System\vlYjDtX.exe
  C:\Windows\System\vlYjDtX.exe
  2⤵
  PID:5448
- C:\Windows\System\GfpGPUq.exe
  C:\Windows\System\GfpGPUq.exe
  2⤵
  PID:5628
- C:\Windows\System\epZQSRq.exe
  C:\Windows\System\epZQSRq.exe
  2⤵
  PID:5680
- C:\Windows\System\wekUwKf.exe
  C:\Windows\System\wekUwKf.exe
  2⤵
  PID:5556
- C:\Windows\System\rPePhIU.exe
  C:\Windows\System\rPePhIU.exe
  2⤵
  PID:5472
- C:\Windows\System\dVGMKba.exe
  C:\Windows\System\dVGMKba.exe
  2⤵
  PID:5380
- C:\Windows\System\OKDLTPF.exe
  C:\Windows\System\OKDLTPF.exe
  2⤵
  PID:5536
- C:\Windows\System\EXEJmMu.exe
  C:\Windows\System\EXEJmMu.exe
  2⤵
  PID:5660
- C:\Windows\System\IDoLwPs.exe
  C:\Windows\System\IDoLwPs.exe
  2⤵
  PID:5784
- C:\Windows\System\DueRRMg.exe
  C:\Windows\System\DueRRMg.exe
  2⤵
  PID:5960
- C:\Windows\System\FQKUFHA.exe
  C:\Windows\System\FQKUFHA.exe
  2⤵
  PID:5892
- C:\Windows\System\cjZzjJX.exe
  C:\Windows\System\cjZzjJX.exe
  2⤵
  PID:5948
- C:\Windows\System\zkCNIcR.exe
  C:\Windows\System\zkCNIcR.exe
  2⤵
  PID:5932
- C:\Windows\System\yuJjsyS.exe
  C:\Windows\System\yuJjsyS.exe
  2⤵
  PID:5812
- C:\Windows\System\TodzPyH.exe
  C:\Windows\System\TodzPyH.exe
  2⤵
  PID:5984
- C:\Windows\System\vYJLnIN.exe
  C:\Windows\System\vYJLnIN.exe
  2⤵
  PID:5316
- C:\Windows\System\pBRGnvt.exe
  C:\Windows\System\pBRGnvt.exe
  2⤵
  PID:5604
- C:\Windows\System\DloJKJn.exe
  C:\Windows\System\DloJKJn.exe
  2⤵
  PID:5968
- C:\Windows\System\sPHcesV.exe
  C:\Windows\System\sPHcesV.exe
  2⤵
  PID:4864
- C:\Windows\System\RwktQVf.exe
  C:\Windows\System\RwktQVf.exe
  2⤵
  PID:5916
- C:\Windows\System\VdLSBJl.exe
  C:\Windows\System\VdLSBJl.exe
  2⤵
  PID:6020
- C:\Windows\System\DrShcnP.exe
  C:\Windows\System\DrShcnP.exe
  2⤵
  PID:6056
- C:\Windows\System\EjmjMon.exe
  C:\Windows\System\EjmjMon.exe
  2⤵
  PID:6044
- C:\Windows\System\sDDijWn.exe
  C:\Windows\System\sDDijWn.exe
  2⤵
  PID:5200
- C:\Windows\System\nfWViDF.exe
  C:\Windows\System\nfWViDF.exe
  2⤵
  PID:5292
- C:\Windows\System\oEiSyWt.exe
  C:\Windows\System\oEiSyWt.exe
  2⤵
  PID:5520
- C:\Windows\System\FsQNeAe.exe
  C:\Windows\System\FsQNeAe.exe
  2⤵
  PID:5592
- C:\Windows\System\KeslXap.exe
  C:\Windows\System\KeslXap.exe
  2⤵
  PID:5464
- C:\Windows\System\wYcAdzN.exe
  C:\Windows\System\wYcAdzN.exe
  2⤵
  PID:5252
- C:\Windows\System\eojbZOY.exe
  C:\Windows\System\eojbZOY.exe
  2⤵
  PID:5988
- C:\Windows\System\kwIsxmk.exe
  C:\Windows\System\kwIsxmk.exe
  2⤵
  PID:5168
- C:\Windows\System\axYqsqq.exe
  C:\Windows\System\axYqsqq.exe
  2⤵
  PID:5644
- C:\Windows\System\AtFyiZG.exe
  C:\Windows\System\AtFyiZG.exe
  2⤵
  PID:5728
- C:\Windows\System\QqQbfXd.exe
  C:\Windows\System\QqQbfXd.exe
  2⤵
  PID:5980
- C:\Windows\System\NeIYmoG.exe
  C:\Windows\System\NeIYmoG.exe
  2⤵
  PID:5504
- C:\Windows\System\ZiGtlZe.exe
  C:\Windows\System\ZiGtlZe.exe
  2⤵
  PID:6148
- C:\Windows\System\QqFMrgX.exe
  C:\Windows\System\QqFMrgX.exe
  2⤵
  PID:6164
- C:\Windows\System\CItRUeF.exe
  C:\Windows\System\CItRUeF.exe
  2⤵
  PID:6184
- C:\Windows\System\XHJflaZ.exe
  C:\Windows\System\XHJflaZ.exe
  2⤵
  PID:6200
- C:\Windows\System\xCCkcLI.exe
  C:\Windows\System\xCCkcLI.exe
  2⤵
  PID:6216
- C:\Windows\System\CRZBHcx.exe
  C:\Windows\System\CRZBHcx.exe
  2⤵
  PID:6236
- C:\Windows\System\kzNGRqc.exe
  C:\Windows\System\kzNGRqc.exe
  2⤵
  PID:6252
- C:\Windows\System\LvZfEmb.exe
  C:\Windows\System\LvZfEmb.exe
  2⤵
  PID:6268
- C:\Windows\System\cKyNNRC.exe
  C:\Windows\System\cKyNNRC.exe
  2⤵
  PID:6284
- C:\Windows\System\fFYDuTR.exe
  C:\Windows\System\fFYDuTR.exe
  2⤵
  PID:6300
- C:\Windows\System\jgxWQPn.exe
  C:\Windows\System\jgxWQPn.exe
  2⤵
  PID:6316
- C:\Windows\System\uVNmRrT.exe
  C:\Windows\System\uVNmRrT.exe
  2⤵
  PID:6336
- C:\Windows\System\UJarHCD.exe
  C:\Windows\System\UJarHCD.exe
  2⤵
  PID:6352
- C:\Windows\System\kHnHTih.exe
  C:\Windows\System\kHnHTih.exe
  2⤵
  PID:6372
- C:\Windows\System\BvPbjJq.exe
  C:\Windows\System\BvPbjJq.exe
  2⤵
  PID:6448
- C:\Windows\System\vKxmUqP.exe
  C:\Windows\System\vKxmUqP.exe
  2⤵
  PID:6468
- C:\Windows\System\KRZOzyQ.exe
  C:\Windows\System\KRZOzyQ.exe
  2⤵
  PID:6484
- C:\Windows\System\OIDqhHJ.exe
  C:\Windows\System\OIDqhHJ.exe
  2⤵
  PID:6504
- C:\Windows\System\gvImEMB.exe
  C:\Windows\System\gvImEMB.exe
  2⤵
  PID:6520
- C:\Windows\System\PuSPvKR.exe
  C:\Windows\System\PuSPvKR.exe
  2⤵
  PID:6536
- C:\Windows\System\ItKGTWK.exe
  C:\Windows\System\ItKGTWK.exe
  2⤵
  PID:6556
- C:\Windows\System\mnfxGof.exe
  C:\Windows\System\mnfxGof.exe
  2⤵
  PID:6572
- C:\Windows\System\jInBuMT.exe
  C:\Windows\System\jInBuMT.exe
  2⤵
  PID:6588
- C:\Windows\System\VRHkJfb.exe
  C:\Windows\System\VRHkJfb.exe
  2⤵
  PID:6604
- C:\Windows\System\nRlrtck.exe
  C:\Windows\System\nRlrtck.exe
  2⤵
  PID:6620
- C:\Windows\System\FGHquJv.exe
  C:\Windows\System\FGHquJv.exe
  2⤵
  PID:6640
- C:\Windows\System\vNeigOX.exe
  C:\Windows\System\vNeigOX.exe
  2⤵
  PID:6664
- C:\Windows\System\iamhEQj.exe
  C:\Windows\System\iamhEQj.exe
  2⤵
  PID:6680
- C:\Windows\System\DgBGZel.exe
  C:\Windows\System\DgBGZel.exe
  2⤵
  PID:6700
- C:\Windows\System\gecHNlZ.exe
  C:\Windows\System\gecHNlZ.exe
  2⤵
  PID:6716
- C:\Windows\System\agsnakO.exe
  C:\Windows\System\agsnakO.exe
  2⤵
  PID:6732
- C:\Windows\System\oxxhzvb.exe
  C:\Windows\System\oxxhzvb.exe
  2⤵
  PID:6752
- C:\Windows\System\xushNiB.exe
  C:\Windows\System\xushNiB.exe
  2⤵
  PID:6768
- C:\Windows\System\LeszwcS.exe
  C:\Windows\System\LeszwcS.exe
  2⤵
  PID:6784
- C:\Windows\System\TWtrfuq.exe
  C:\Windows\System\TWtrfuq.exe
  2⤵
  PID:6804
- C:\Windows\System\pUlniQn.exe
  C:\Windows\System\pUlniQn.exe
  2⤵
  PID:6824
- C:\Windows\System\QDdVCXL.exe
  C:\Windows\System\QDdVCXL.exe
  2⤵
  PID:6840
- C:\Windows\System\RLejFjT.exe
  C:\Windows\System\RLejFjT.exe
  2⤵
  PID:6856
- C:\Windows\System\mbFDKen.exe
  C:\Windows\System\mbFDKen.exe
  2⤵
  PID:6872
- C:\Windows\System\LkOeohR.exe
  C:\Windows\System\LkOeohR.exe
  2⤵
  PID:6888
- C:\Windows\System\aNHPSHv.exe
  C:\Windows\System\aNHPSHv.exe
  2⤵
  PID:6904
- C:\Windows\System\YkUWRaz.exe
  C:\Windows\System\YkUWRaz.exe
  2⤵
  PID:6920
- C:\Windows\System\oRUljEz.exe
  C:\Windows\System\oRUljEz.exe
  2⤵
  PID:6936
- C:\Windows\System\oFITuva.exe
  C:\Windows\System\oFITuva.exe
  2⤵
  PID:6952
- C:\Windows\System\jIyZxHB.exe
  C:\Windows\System\jIyZxHB.exe
  2⤵
  PID:6968
- C:\Windows\System\wjVWJes.exe
  C:\Windows\System\wjVWJes.exe
  2⤵
  PID:6988
- C:\Windows\System\PuNmNLQ.exe
  C:\Windows\System\PuNmNLQ.exe
  2⤵
  PID:7004
- C:\Windows\System\vldXEuA.exe
  C:\Windows\System\vldXEuA.exe
  2⤵
  PID:7020
- C:\Windows\System\gMDFmfc.exe
  C:\Windows\System\gMDFmfc.exe
  2⤵
  PID:7036
- C:\Windows\System\PzoOtni.exe
  C:\Windows\System\PzoOtni.exe
  2⤵
  PID:7052
- C:\Windows\System\DglAwwD.exe
  C:\Windows\System\DglAwwD.exe
  2⤵
  PID:7068
- C:\Windows\System\hfvVmNh.exe
  C:\Windows\System\hfvVmNh.exe
  2⤵
  PID:7084
- C:\Windows\System\aYMENlc.exe
  C:\Windows\System\aYMENlc.exe
  2⤵
  PID:7100
- C:\Windows\System\aySoGUE.exe
  C:\Windows\System\aySoGUE.exe
  2⤵
  PID:6276
- C:\Windows\System\hmHRBCW.exe
  C:\Windows\System\hmHRBCW.exe
  2⤵
  PID:6348
- C:\Windows\System\hjHrzIY.exe
  C:\Windows\System\hjHrzIY.exe
  2⤵
  PID:6396
- C:\Windows\System\VSLbQFw.exe
  C:\Windows\System\VSLbQFw.exe
  2⤵
  PID:6416
- C:\Windows\System\mjvuzgh.exe
  C:\Windows\System\mjvuzgh.exe
  2⤵
  PID:6428
- C:\Windows\System\brWiUmh.exe
  C:\Windows\System\brWiUmh.exe
  2⤵
  PID:6440
- C:\Windows\System\wvjGkQA.exe
  C:\Windows\System\wvjGkQA.exe
  2⤵
  PID:5532
- C:\Windows\System\gxDmDwp.exe
  C:\Windows\System\gxDmDwp.exe
  2⤵
  PID:6324
- C:\Windows\System\LNbQRoK.exe
  C:\Windows\System\LNbQRoK.exe
  2⤵
  PID:6512
- C:\Windows\System\isBqlNT.exe
  C:\Windows\System\isBqlNT.exe
  2⤵
  PID:6196
- C:\Windows\System\zZanjBN.exe
  C:\Windows\System\zZanjBN.exe
  2⤵
  PID:6264
- C:\Windows\System\oDCyzat.exe
  C:\Windows\System\oDCyzat.exe
  2⤵
  PID:6492
- C:\Windows\System\pvXnHkZ.exe
  C:\Windows\System\pvXnHkZ.exe
  2⤵
  PID:6552
- C:\Windows\System\KJEUMLq.exe
  C:\Windows\System\KJEUMLq.exe
  2⤵
  PID:6728
- C:\Windows\System\taIRcBh.exe
  C:\Windows\System\taIRcBh.exe
  2⤵
  PID:6584
- C:\Windows\System\vfFFfkK.exe
  C:\Windows\System\vfFFfkK.exe
  2⤵
  PID:6792
- C:\Windows\System\semWuIq.exe
  C:\Windows\System\semWuIq.exe
  2⤵
  PID:6800
- C:\Windows\System\UnmUYET.exe
  C:\Windows\System\UnmUYET.exe
  2⤵
  PID:6636
- C:\Windows\System\roJullS.exe
  C:\Windows\System\roJullS.exe
  2⤵
  PID:6528
- C:\Windows\System\WuyMhzB.exe
  C:\Windows\System\WuyMhzB.exe
  2⤵
  PID:6776
- C:\Windows\System\iCjmCsI.exe
  C:\Windows\System\iCjmCsI.exe
  2⤵
  PID:6628
- C:\Windows\System\kYCfAUP.exe
  C:\Windows\System\kYCfAUP.exe
  2⤵
  PID:6712
- C:\Windows\System\ExSdGAi.exe
  C:\Windows\System\ExSdGAi.exe
  2⤵
  PID:6812
- C:\Windows\System\twduiNv.exe
  C:\Windows\System\twduiNv.exe
  2⤵
  PID:6896
- C:\Windows\System\GXFtBPO.exe
  C:\Windows\System\GXFtBPO.exe
  2⤵
  PID:6880
- C:\Windows\System\vdVxWQW.exe
  C:\Windows\System\vdVxWQW.exe
  2⤵
  PID:6964
- C:\Windows\System\ZnUXGrp.exe
  C:\Windows\System\ZnUXGrp.exe
  2⤵
  PID:6944
- C:\Windows\System\OxDunhj.exe
  C:\Windows\System\OxDunhj.exe
  2⤵
  PID:7032
- C:\Windows\System\QWXCWCp.exe
  C:\Windows\System\QWXCWCp.exe
  2⤵
  PID:7064
- C:\Windows\System\hYlFSuF.exe
  C:\Windows\System\hYlFSuF.exe
  2⤵
  PID:7076
- C:\Windows\System\uTZXIhl.exe
  C:\Windows\System\uTZXIhl.exe
  2⤵
  PID:7048
- C:\Windows\System\VAsmUTU.exe
  C:\Windows\System\VAsmUTU.exe
  2⤵
  PID:7096
- C:\Windows\System\GSvpEtH.exe
  C:\Windows\System\GSvpEtH.exe
  2⤵
  PID:7128
- C:\Windows\System\lxKfGgR.exe
  C:\Windows\System\lxKfGgR.exe
  2⤵
  PID:7144
- C:\Windows\System\zxKuhgJ.exe
  C:\Windows\System\zxKuhgJ.exe
  2⤵
  PID:7156
- C:\Windows\System\SjKoiCB.exe
  C:\Windows\System\SjKoiCB.exe
  2⤵
  PID:5164
- C:\Windows\System\VXDgEUc.exe
  C:\Windows\System\VXDgEUc.exe
  2⤵
  PID:6004
- C:\Windows\System\fWDPruH.exe
  C:\Windows\System\fWDPruH.exe
  2⤵
  PID:6244
- C:\Windows\System\CUYHRWX.exe
  C:\Windows\System\CUYHRWX.exe
  2⤵
  PID:6180
- C:\Windows\System\Jvflmtc.exe
  C:\Windows\System\Jvflmtc.exe
  2⤵
  PID:6312
- C:\Windows\System\zsffAnB.exe
  C:\Windows\System\zsffAnB.exe
  2⤵
  PID:6388
- C:\Windows\System\WnKrEDt.exe
  C:\Windows\System\WnKrEDt.exe
  2⤵
  PID:6296
- C:\Windows\System\dyUqoTp.exe
  C:\Windows\System\dyUqoTp.exe
  2⤵
  PID:6292
- C:\Windows\System\lvsXpQN.exe
  C:\Windows\System\lvsXpQN.exe
  2⤵
  PID:6692
- C:\Windows\System\kqNZtgz.exe
  C:\Windows\System\kqNZtgz.exe
  2⤵
  PID:6724
- C:\Windows\System\VTIvWIQ.exe
  C:\Windows\System\VTIvWIQ.exe
  2⤵
  PID:6708
- C:\Windows\System\pVZTYhZ.exe
  C:\Windows\System\pVZTYhZ.exe
  2⤵
  PID:6748
- C:\Windows\System\lGQIzir.exe
  C:\Windows\System\lGQIzir.exe
  2⤵
  PID:6564
- C:\Windows\System\VQmxrsE.exe
  C:\Windows\System\VQmxrsE.exe
  2⤵
  PID:6544
- C:\Windows\System\DHgomvN.exe
  C:\Windows\System\DHgomvN.exe
  2⤵
  PID:6852
- C:\Windows\System\wlulPGx.exe
  C:\Windows\System\wlulPGx.exe
  2⤵
  PID:7000
- C:\Windows\System\LCoQKsx.exe
  C:\Windows\System\LCoQKsx.exe
  2⤵
  PID:7012
- C:\Windows\System\ChwaRVg.exe
  C:\Windows\System\ChwaRVg.exe
  2⤵
  PID:6884
- C:\Windows\System\VHfNnwN.exe
  C:\Windows\System\VHfNnwN.exe
  2⤵
  PID:7108
- C:\Windows\System\pcYpoYh.exe
  C:\Windows\System\pcYpoYh.exe
  2⤵
  PID:7152
- C:\Windows\System\URgcFHh.exe
  C:\Windows\System\URgcFHh.exe
  2⤵
  PID:6212
- C:\Windows\System\CxcHnes.exe
  C:\Windows\System\CxcHnes.exe
  2⤵
  PID:5340
- C:\Windows\System\EYkSQZG.exe
  C:\Windows\System\EYkSQZG.exe
  2⤵
  PID:6328
- C:\Windows\System\pQiqOCV.exe
  C:\Windows\System\pQiqOCV.exe
  2⤵
  PID:6368
- C:\Windows\System\tsGKNvz.exe
  C:\Windows\System\tsGKNvz.exe
  2⤵
  PID:6676
- C:\Windows\System\doLaISX.exe
  C:\Windows\System\doLaISX.exe
  2⤵
  PID:6444
- C:\Windows\System\eQerMbw.exe
  C:\Windows\System\eQerMbw.exe
  2⤵
  PID:6548
- C:\Windows\System\DJjnauj.exe
  C:\Windows\System\DJjnauj.exe
  2⤵
  PID:5280
- C:\Windows\System\BkTAFZQ.exe
  C:\Windows\System\BkTAFZQ.exe
  2⤵
  PID:6464
- C:\Windows\System\PFCAOXA.exe
  C:\Windows\System\PFCAOXA.exe
  2⤵
  PID:6868
- C:\Windows\System\iyJDezP.exe
  C:\Windows\System\iyJDezP.exe
  2⤵
  PID:5752
- C:\Windows\System\LGeWdmW.exe
  C:\Windows\System\LGeWdmW.exe
  2⤵
  PID:6092
- C:\Windows\System\WBOGtuM.exe
  C:\Windows\System\WBOGtuM.exe
  2⤵
  PID:7116
- C:\Windows\System\kxoqwtw.exe
  C:\Windows\System\kxoqwtw.exe
  2⤵
  PID:6308
- C:\Windows\System\KZZVXFv.exe
  C:\Windows\System\KZZVXFv.exe
  2⤵
  PID:7120
- C:\Windows\System\gJgsymf.exe
  C:\Windows\System\gJgsymf.exe
  2⤵
  PID:6596
- C:\Windows\System\OLrEtLc.exe
  C:\Windows\System\OLrEtLc.exe
  2⤵
  PID:6424
- C:\Windows\System\KtJIEdR.exe
  C:\Windows\System\KtJIEdR.exe
  2⤵
  PID:6980
- C:\Windows\System\xkTEOPY.exe
  C:\Windows\System\xkTEOPY.exe
  2⤵
  PID:6960
- C:\Windows\System\XonXlMy.exe
  C:\Windows\System\XonXlMy.exe
  2⤵
  PID:5824
- C:\Windows\System\tQxUyNd.exe
  C:\Windows\System\tQxUyNd.exe
  2⤵
  PID:6760
- C:\Windows\System\SLCeqgO.exe
  C:\Windows\System\SLCeqgO.exe
  2⤵
  PID:6672
- C:\Windows\System\gzqZMFY.exe
  C:\Windows\System\gzqZMFY.exe
  2⤵
  PID:7176
- C:\Windows\System\XsQCedh.exe
  C:\Windows\System\XsQCedh.exe
  2⤵
  PID:7196
- C:\Windows\System\OHNewGt.exe
  C:\Windows\System\OHNewGt.exe
  2⤵
  PID:7212
- C:\Windows\System\NeTsXXc.exe
  C:\Windows\System\NeTsXXc.exe
  2⤵
  PID:7228
- C:\Windows\System\puRoURg.exe
  C:\Windows\System\puRoURg.exe
  2⤵
  PID:7244
- C:\Windows\System\hYJmjnO.exe
  C:\Windows\System\hYJmjnO.exe
  2⤵
  PID:7264
- C:\Windows\System\ayFvOOx.exe
  C:\Windows\System\ayFvOOx.exe
  2⤵
  PID:7280
- C:\Windows\System\edPsaVv.exe
  C:\Windows\System\edPsaVv.exe
  2⤵
  PID:7300
- C:\Windows\System\ANvNljI.exe
  C:\Windows\System\ANvNljI.exe
  2⤵
  PID:7316
- C:\Windows\System\hwJrdUg.exe
  C:\Windows\System\hwJrdUg.exe
  2⤵
  PID:7332
- C:\Windows\System\CYiPwxG.exe
  C:\Windows\System\CYiPwxG.exe
  2⤵
  PID:7348
- C:\Windows\System\MTqlsrN.exe
  C:\Windows\System\MTqlsrN.exe
  2⤵
  PID:7364
- C:\Windows\System\KoFjfwh.exe
  C:\Windows\System\KoFjfwh.exe
  2⤵
  PID:7380
- C:\Windows\System\OUvNQuJ.exe
  C:\Windows\System\OUvNQuJ.exe
  2⤵
  PID:7396
- C:\Windows\System\lZKkYhf.exe
  C:\Windows\System\lZKkYhf.exe
  2⤵
  PID:7412
- C:\Windows\System\aqABilS.exe
  C:\Windows\System\aqABilS.exe
  2⤵
  PID:7428
- C:\Windows\System\xMrBVun.exe
  C:\Windows\System\xMrBVun.exe
  2⤵
  PID:7448
- C:\Windows\System\bytCgpF.exe
  C:\Windows\System\bytCgpF.exe
  2⤵
  PID:7464
- C:\Windows\System\GRcwYpn.exe
  C:\Windows\System\GRcwYpn.exe
  2⤵
  PID:7484
- C:\Windows\System\BGCuWeU.exe
  C:\Windows\System\BGCuWeU.exe
  2⤵
  PID:7500
- C:\Windows\System\qgTkVJF.exe
  C:\Windows\System\qgTkVJF.exe
  2⤵
  PID:7516
- C:\Windows\System\fwpRJvk.exe
  C:\Windows\System\fwpRJvk.exe
  2⤵
  PID:7536
- C:\Windows\System\TtvhQeE.exe
  C:\Windows\System\TtvhQeE.exe
  2⤵
  PID:7552
- C:\Windows\System\lhtOsTJ.exe
  C:\Windows\System\lhtOsTJ.exe
  2⤵
  PID:7568
- C:\Windows\System\tywlbrR.exe
  C:\Windows\System\tywlbrR.exe
  2⤵
  PID:7584
- C:\Windows\System\XlEgIcq.exe
  C:\Windows\System\XlEgIcq.exe
  2⤵
  PID:7600
- C:\Windows\System\rweXZfi.exe
  C:\Windows\System\rweXZfi.exe
  2⤵
  PID:7620
- C:\Windows\System\dOnFYjH.exe
  C:\Windows\System\dOnFYjH.exe
  2⤵
  PID:7640
- C:\Windows\System\LkNrwLg.exe
  C:\Windows\System\LkNrwLg.exe
  2⤵
  PID:7656
- C:\Windows\System\JDLkuUx.exe
  C:\Windows\System\JDLkuUx.exe
  2⤵
  PID:7672
- C:\Windows\System\kpHGzRi.exe
  C:\Windows\System\kpHGzRi.exe
  2⤵
  PID:7688
- C:\Windows\System\GZyvFch.exe
  C:\Windows\System\GZyvFch.exe
  2⤵
  PID:7712
- C:\Windows\System\kczlZLn.exe
  C:\Windows\System\kczlZLn.exe
  2⤵
  PID:7740
- C:\Windows\System\JvuSNfX.exe
  C:\Windows\System\JvuSNfX.exe
  2⤵
  PID:7756
- C:\Windows\System\CWRmkeD.exe
  C:\Windows\System\CWRmkeD.exe
  2⤵
  PID:7780
- C:\Windows\System\wcDHGwz.exe
  C:\Windows\System\wcDHGwz.exe
  2⤵
  PID:7996
- C:\Windows\System\DseIsZS.exe
  C:\Windows\System\DseIsZS.exe
  2⤵
  PID:8012
- C:\Windows\System\AlylQle.exe
  C:\Windows\System\AlylQle.exe
  2⤵
  PID:8032
- C:\Windows\System\fwtuTaI.exe
  C:\Windows\System\fwtuTaI.exe
  2⤵
  PID:8064
- C:\Windows\System\kCJKwkV.exe
  C:\Windows\System\kCJKwkV.exe
  2⤵
  PID:8080
- C:\Windows\System\cWCNozR.exe
  C:\Windows\System\cWCNozR.exe
  2⤵
  PID:8096
- C:\Windows\System\QJKrNlf.exe
  C:\Windows\System\QJKrNlf.exe
  2⤵
  PID:8112
- C:\Windows\System\mhIpIvk.exe
  C:\Windows\System\mhIpIvk.exe
  2⤵
  PID:8132
- C:\Windows\System\HPnhSJO.exe
  C:\Windows\System\HPnhSJO.exe
  2⤵
  PID:8148
- C:\Windows\System\FBMVNfa.exe
  C:\Windows\System\FBMVNfa.exe
  2⤵
  PID:8168
- C:\Windows\System\dXvTVgs.exe
  C:\Windows\System\dXvTVgs.exe
  2⤵
  PID:8184
- C:\Windows\System\tooQxNs.exe
  C:\Windows\System\tooQxNs.exe
  2⤵
  PID:6836
- C:\Windows\System\UHbJRWz.exe
  C:\Windows\System\UHbJRWz.exe
  2⤵
  PID:7192
- C:\Windows\System\fUwcBQP.exe
  C:\Windows\System\fUwcBQP.exe
  2⤵
  PID:7220
- C:\Windows\System\xhkweod.exe
  C:\Windows\System\xhkweod.exe
  2⤵
  PID:7288
- C:\Windows\System\AKrUswA.exe
  C:\Windows\System\AKrUswA.exe
  2⤵
  PID:7296
- C:\Windows\System\XUJqrUj.exe
  C:\Windows\System\XUJqrUj.exe
  2⤵
  PID:7344
- C:\Windows\System\dsdjOns.exe
  C:\Windows\System\dsdjOns.exe
  2⤵
  PID:7580
- C:\Windows\System\pWENgHT.exe
  C:\Windows\System\pWENgHT.exe
  2⤵
  PID:7596
- C:\Windows\System\vxBCLNW.exe
  C:\Windows\System\vxBCLNW.exe
  2⤵
  PID:7668
- C:\Windows\System\ugDBPWb.exe
  C:\Windows\System\ugDBPWb.exe
  2⤵
  PID:7748
- C:\Windows\System\IMzKLRo.exe
  C:\Windows\System\IMzKLRo.exe
  2⤵
  PID:7796
- C:\Windows\System\GMSobEP.exe
  C:\Windows\System\GMSobEP.exe
  2⤵
  PID:7812
- C:\Windows\System\dDuqWCG.exe
  C:\Windows\System\dDuqWCG.exe
  2⤵
  PID:7872
- C:\Windows\System\rxSYwMF.exe
  C:\Windows\System\rxSYwMF.exe
  2⤵
  PID:7652
- C:\Windows\System\dSrBeRN.exe
  C:\Windows\System\dSrBeRN.exe
  2⤵
  PID:7728
- C:\Windows\System\CrgcDxJ.exe
  C:\Windows\System\CrgcDxJ.exe
  2⤵
  PID:7772
- C:\Windows\System\RlEkaLM.exe
  C:\Windows\System\RlEkaLM.exe
  2⤵
  PID:7904
- C:\Windows\System\koLTvMH.exe
  C:\Windows\System\koLTvMH.exe
  2⤵
  PID:7888
- C:\Windows\System\VERfCqY.exe
  C:\Windows\System\VERfCqY.exe
  2⤵
  PID:7960
- C:\Windows\System\BYHzeEI.exe
  C:\Windows\System\BYHzeEI.exe
  2⤵
  PID:8008
- C:\Windows\System\eBGlffT.exe
  C:\Windows\System\eBGlffT.exe
  2⤵
  PID:8044
- C:\Windows\System\FqbSkfD.exe
  C:\Windows\System\FqbSkfD.exe
  2⤵
  PID:8124
- C:\Windows\System\yeZYIje.exe
  C:\Windows\System\yeZYIje.exe
  2⤵
  PID:7172
- C:\Windows\System\aVJnJno.exe
  C:\Windows\System\aVJnJno.exe
  2⤵
  PID:8140
- C:\Windows\System\tCzQPPb.exe
  C:\Windows\System\tCzQPPb.exe
  2⤵
  PID:5856
- C:\Windows\System\HyuhUWi.exe
  C:\Windows\System\HyuhUWi.exe
  2⤵
  PID:8180
- C:\Windows\System\iSrMWIK.exe
  C:\Windows\System\iSrMWIK.exe
  2⤵
  PID:7312
- C:\Windows\System\gciYvSa.exe
  C:\Windows\System\gciYvSa.exe
  2⤵
  PID:7260
- C:\Windows\System\gfBMoFy.exe
  C:\Windows\System\gfBMoFy.exe
  2⤵
  PID:7436
- C:\Windows\System\DHrBbsi.exe
  C:\Windows\System\DHrBbsi.exe
  2⤵
  PID:7456
- C:\Windows\System\uGaoIkv.exe
  C:\Windows\System\uGaoIkv.exe
  2⤵
  PID:7388
- C:\Windows\System\RlGRgsG.exe
  C:\Windows\System\RlGRgsG.exe
  2⤵
  PID:7512
- C:\Windows\System\iJEDqkA.exe
  C:\Windows\System\iJEDqkA.exe
  2⤵
  PID:7532
- C:\Windows\System\uwAEVYO.exe
  C:\Windows\System\uwAEVYO.exe
  2⤵
  PID:7788
- C:\Windows\System\sMwaIJP.exe
  C:\Windows\System\sMwaIJP.exe
  2⤵
  PID:7804
- C:\Windows\System\rHjMXQl.exe
  C:\Windows\System\rHjMXQl.exe
  2⤵
  PID:7560
- C:\Windows\System\sMNlKal.exe
  C:\Windows\System\sMNlKal.exe
  2⤵
  PID:7828
- C:\Windows\System\KhWgxwv.exe
  C:\Windows\System\KhWgxwv.exe
  2⤵
  PID:7844
- C:\Windows\System\VSqVWOm.exe
  C:\Windows\System\VSqVWOm.exe
  2⤵
  PID:7868
- C:\Windows\System\looidpF.exe
  C:\Windows\System\looidpF.exe
  2⤵
  PID:7724
- C:\Windows\System\mXIIuUR.exe
  C:\Windows\System\mXIIuUR.exe
  2⤵
  PID:7940
- C:\Windows\System\eOhLbeq.exe
  C:\Windows\System\eOhLbeq.exe
  2⤵
  PID:7764
- C:\Windows\System\qjwRDjA.exe
  C:\Windows\System\qjwRDjA.exe
  2⤵
  PID:7968
- C:\Windows\System\BAZMyOt.exe
  C:\Windows\System\BAZMyOt.exe
  2⤵
  PID:8048
- C:\Windows\System\OXXZjmg.exe
  C:\Windows\System\OXXZjmg.exe
  2⤵
  PID:8052
- C:\Windows\System\httYxpy.exe
  C:\Windows\System\httYxpy.exe
  2⤵
  PID:8088
- C:\Windows\System\RHFFvPO.exe
  C:\Windows\System\RHFFvPO.exe
  2⤵
  PID:7236
- C:\Windows\System\fMaoMcj.exe
  C:\Windows\System\fMaoMcj.exe
  2⤵
  PID:8164
- C:\Windows\System\NaROpLh.exe
  C:\Windows\System\NaROpLh.exe
  2⤵
  PID:8072
- C:\Windows\System\ktGMfAl.exe
  C:\Windows\System\ktGMfAl.exe
  2⤵
  PID:8176
- C:\Windows\System\rChfgVI.exe
  C:\Windows\System\rChfgVI.exe
  2⤵
  PID:6248
- C:\Windows\System\mQCcoAA.exe
  C:\Windows\System\mQCcoAA.exe
  2⤵
  PID:7184
- C:\Windows\System\oZUTTxL.exe
  C:\Windows\System\oZUTTxL.exe
  2⤵
  PID:7444
- C:\Windows\System\tpTypxY.exe
  C:\Windows\System\tpTypxY.exe
  2⤵
  PID:7420
- C:\Windows\System\lsxjJDP.exe
  C:\Windows\System\lsxjJDP.exe
  2⤵
  PID:7636
- C:\Windows\System\yGNXAeM.exe
  C:\Windows\System\yGNXAeM.exe
  2⤵
  PID:7664
- C:\Windows\System\JyJZUOl.exe
  C:\Windows\System\JyJZUOl.exe
  2⤵
  PID:7704
- C:\Windows\System\jsANqzy.exe
  C:\Windows\System\jsANqzy.exe
  2⤵
  PID:7900
- C:\Windows\System\KAgXufv.exe
  C:\Windows\System\KAgXufv.exe
  2⤵
  PID:7928
- C:\Windows\System\iwqDpmp.exe
  C:\Windows\System\iwqDpmp.exe
  2⤵
  PID:7840
- C:\Windows\System\UPRhKCf.exe
  C:\Windows\System\UPRhKCf.exe
  2⤵
  PID:7952
- C:\Windows\System\SOuRydB.exe
  C:\Windows\System\SOuRydB.exe
  2⤵
  PID:8024
- C:\Windows\System\HgaTcZT.exe
  C:\Windows\System\HgaTcZT.exe
  2⤵
  PID:8156
- C:\Windows\System\YiUFZZM.exe
  C:\Windows\System\YiUFZZM.exe
  2⤵
  PID:7480
- C:\Windows\System\AoJUZFL.exe
  C:\Windows\System\AoJUZFL.exe
  2⤵
  PID:7860
- C:\Windows\System\fZJmNNC.exe
  C:\Windows\System\fZJmNNC.exe
  2⤵
  PID:7932
- C:\Windows\System\HFlRfID.exe
  C:\Windows\System\HFlRfID.exe
  2⤵
  PID:7208
- C:\Windows\System\UHGjwBe.exe
  C:\Windows\System\UHGjwBe.exe
  2⤵
  PID:7140
- C:\Windows\System\oPNjGMo.exe
  C:\Windows\System\oPNjGMo.exe
  2⤵
  PID:5284
- C:\Windows\System\WAQJEgS.exe
  C:\Windows\System\WAQJEgS.exe
  2⤵
  PID:7892
- C:\Windows\System\LhuXdoM.exe
  C:\Windows\System\LhuXdoM.exe
  2⤵
  PID:7956
- C:\Windows\System\JmnuDFx.exe
  C:\Windows\System\JmnuDFx.exe
  2⤵
  PID:7276
- C:\Windows\System\tVnzxWd.exe
  C:\Windows\System\tVnzxWd.exe
  2⤵
  PID:7576
- C:\Windows\System\ReHUFjx.exe
  C:\Windows\System\ReHUFjx.exe
  2⤵
  PID:7684
- C:\Windows\System\dnqUMEu.exe
  C:\Windows\System\dnqUMEu.exe
  2⤵
  PID:7524
- C:\Windows\System\MiqvCuW.exe
  C:\Windows\System\MiqvCuW.exe
  2⤵
  PID:7592
- C:\Windows\System\kGJvtds.exe
  C:\Windows\System\kGJvtds.exe
  2⤵
  PID:8208
- C:\Windows\System\LpOGxhj.exe
  C:\Windows\System\LpOGxhj.exe
  2⤵
  PID:8224
- C:\Windows\System\dLgVQXl.exe
  C:\Windows\System\dLgVQXl.exe
  2⤵
  PID:8240
- C:\Windows\System\EuAiCEq.exe
  C:\Windows\System\EuAiCEq.exe
  2⤵
  PID:8256
- C:\Windows\System\LSHdKyT.exe
  C:\Windows\System\LSHdKyT.exe
  2⤵
  PID:8276
- C:\Windows\System\XkdQTUc.exe
  C:\Windows\System\XkdQTUc.exe
  2⤵
  PID:8292
- C:\Windows\System\lGLRApO.exe
  C:\Windows\System\lGLRApO.exe
  2⤵
  PID:8312
- C:\Windows\System\QdbeADH.exe
  C:\Windows\System\QdbeADH.exe
  2⤵
  PID:8328
- C:\Windows\System\CohAmhs.exe
  C:\Windows\System\CohAmhs.exe
  2⤵
  PID:8344
- C:\Windows\System\jjDCtid.exe
  C:\Windows\System\jjDCtid.exe
  2⤵
  PID:8364
- C:\Windows\System\MhPbatf.exe
  C:\Windows\System\MhPbatf.exe
  2⤵
  PID:8380
- C:\Windows\System\ySQVxZr.exe
  C:\Windows\System\ySQVxZr.exe
  2⤵
  PID:8396
- C:\Windows\System\bqWtsLr.exe
  C:\Windows\System\bqWtsLr.exe
  2⤵
  PID:8416
- C:\Windows\System\IOlFNPU.exe
  C:\Windows\System\IOlFNPU.exe
  2⤵
  PID:8440
- C:\Windows\System\gmDdYXb.exe
  C:\Windows\System\gmDdYXb.exe
  2⤵
  PID:8460
- C:\Windows\System\LKxokPg.exe
  C:\Windows\System\LKxokPg.exe
  2⤵
  PID:8480
- C:\Windows\System\XsFETUM.exe
  C:\Windows\System\XsFETUM.exe
  2⤵
  PID:8500
- C:\Windows\System\ufQvTQw.exe
  C:\Windows\System\ufQvTQw.exe
  2⤵
  PID:8516
- C:\Windows\System\qaVUuIa.exe
  C:\Windows\System\qaVUuIa.exe
  2⤵
  PID:8532
- C:\Windows\System\AWgZcDp.exe
  C:\Windows\System\AWgZcDp.exe
  2⤵
  PID:8548
- C:\Windows\System\SGVHptj.exe
  C:\Windows\System\SGVHptj.exe
  2⤵
  PID:8564
- C:\Windows\System\ZZwNWXx.exe
  C:\Windows\System\ZZwNWXx.exe
  2⤵
  PID:8584
- C:\Windows\System\ZpJAJJE.exe
  C:\Windows\System\ZpJAJJE.exe
  2⤵
  PID:8600
- C:\Windows\System\dGiOgvU.exe
  C:\Windows\System\dGiOgvU.exe
  2⤵
  PID:8616
- C:\Windows\System\qWDKbsi.exe
  C:\Windows\System\qWDKbsi.exe
  2⤵
  PID:8632
- C:\Windows\System\GpMXRQg.exe
  C:\Windows\System\GpMXRQg.exe
  2⤵
  PID:8648
- C:\Windows\System\wFqMyHC.exe
  C:\Windows\System\wFqMyHC.exe
  2⤵
  PID:8664
- C:\Windows\System\ngyPTYE.exe
  C:\Windows\System\ngyPTYE.exe
  2⤵
  PID:8688
- C:\Windows\System\ItgYxMv.exe
  C:\Windows\System\ItgYxMv.exe
  2⤵
  PID:8724
- C:\Windows\System\glCrMZi.exe
  C:\Windows\System\glCrMZi.exe
  2⤵
  PID:8748
- C:\Windows\System\ikMhYdl.exe
  C:\Windows\System\ikMhYdl.exe
  2⤵
  PID:8764
- C:\Windows\System\vMAriwg.exe
  C:\Windows\System\vMAriwg.exe
  2⤵
  PID:8788
- C:\Windows\System\eElacRK.exe
  C:\Windows\System\eElacRK.exe
  2⤵
  PID:8804
- C:\Windows\System\cDIUSpa.exe
  C:\Windows\System\cDIUSpa.exe
  2⤵
  PID:8820
- C:\Windows\System\AhArUjp.exe
  C:\Windows\System\AhArUjp.exe
  2⤵
  PID:8840
- C:\Windows\System\QRYpbeG.exe
  C:\Windows\System\QRYpbeG.exe
  2⤵
  PID:8860
- C:\Windows\System\cPorXou.exe
  C:\Windows\System\cPorXou.exe
  2⤵
  PID:8876
- C:\Windows\System\DAbVoAm.exe
  C:\Windows\System\DAbVoAm.exe
  2⤵
  PID:8892
- C:\Windows\System\wjuqQRn.exe
  C:\Windows\System\wjuqQRn.exe
  2⤵
  PID:8912
- C:\Windows\System\wvOJaqh.exe
  C:\Windows\System\wvOJaqh.exe
  2⤵
  PID:8928
- C:\Windows\System\TCIYEVH.exe
  C:\Windows\System\TCIYEVH.exe
  2⤵
  PID:8948
- C:\Windows\System\kFCfplW.exe
  C:\Windows\System\kFCfplW.exe
  2⤵
  PID:8964
- C:\Windows\System\rymuEdg.exe
  C:\Windows\System\rymuEdg.exe
  2⤵
  PID:8980
- C:\Windows\System\XvcempE.exe
  C:\Windows\System\XvcempE.exe
  2⤵
  PID:8996
- C:\Windows\System\WgBVqZo.exe
  C:\Windows\System\WgBVqZo.exe
  2⤵
  PID:9012
- C:\Windows\System\nwdKKeC.exe
  C:\Windows\System\nwdKKeC.exe
  2⤵
  PID:9028
- C:\Windows\System\jTCysVe.exe
  C:\Windows\System\jTCysVe.exe
  2⤵
  PID:9044
- C:\Windows\System\eSbLDbP.exe
  C:\Windows\System\eSbLDbP.exe
  2⤵
  PID:9064
- C:\Windows\System\vikIGyi.exe
  C:\Windows\System\vikIGyi.exe
  2⤵
  PID:9084
- C:\Windows\System\zIcFCsH.exe
  C:\Windows\System\zIcFCsH.exe
  2⤵
  PID:9100
- C:\Windows\System\qJGpCnj.exe
  C:\Windows\System\qJGpCnj.exe
  2⤵
  PID:9116
- C:\Windows\System\NxUIVjJ.exe
  C:\Windows\System\NxUIVjJ.exe
  2⤵
  PID:9132
- C:\Windows\System\lprQqHr.exe
  C:\Windows\System\lprQqHr.exe
  2⤵
  PID:9148
- C:\Windows\System\HkFnIsu.exe
  C:\Windows\System\HkFnIsu.exe
  2⤵
  PID:9168
- C:\Windows\System\yVpQFRN.exe
  C:\Windows\System\yVpQFRN.exe
  2⤵
  PID:9184
- C:\Windows\System\kciudjf.exe
  C:\Windows\System\kciudjf.exe
  2⤵
  PID:9200
- C:\Windows\System\FlIlqrT.exe
  C:\Windows\System\FlIlqrT.exe
  2⤵
  PID:7988
- C:\Windows\System\XsKwiFw.exe
  C:\Windows\System\XsKwiFw.exe
  2⤵
  PID:7836
- C:\Windows\System\zDuqqNQ.exe
  C:\Windows\System\zDuqqNQ.exe
  2⤵
  PID:8200
- C:\Windows\System\HuJQCas.exe
  C:\Windows\System\HuJQCas.exe
  2⤵
  PID:8232
- C:\Windows\System\jhJWQVC.exe
  C:\Windows\System\jhJWQVC.exe
  2⤵
  PID:8308
- C:\Windows\System\dKdZCIL.exe
  C:\Windows\System\dKdZCIL.exe
  2⤵
  PID:8372
- C:\Windows\System\IKTTxtp.exe
  C:\Windows\System\IKTTxtp.exe
  2⤵
  PID:7720
- C:\Windows\System\yeUaABg.exe
  C:\Windows\System\yeUaABg.exe
  2⤵
  PID:6392
- C:\Windows\System\gWrgDwq.exe
  C:\Windows\System\gWrgDwq.exe
  2⤵
  PID:8216
- C:\Windows\System\Biugucf.exe
  C:\Windows\System\Biugucf.exe
  2⤵
  PID:8284
- C:\Windows\System\xxPolpt.exe
  C:\Windows\System\xxPolpt.exe
  2⤵
  PID:8356
- C:\Windows\System\wxAdBNg.exe
  C:\Windows\System\wxAdBNg.exe
  2⤵
  PID:8428
- C:\Windows\System\EgJPXoF.exe
  C:\Windows\System\EgJPXoF.exe
  2⤵
  PID:8456
- C:\Windows\System\KKBvJxk.exe
  C:\Windows\System\KKBvJxk.exe
  2⤵
  PID:8524
- C:\Windows\System\bHYdaOC.exe
  C:\Windows\System\bHYdaOC.exe
  2⤵
  PID:8592
- C:\Windows\System\sFwlSHO.exe
  C:\Windows\System\sFwlSHO.exe
  2⤵
  PID:8660
- C:\Windows\System\TOyGafe.exe
  C:\Windows\System\TOyGafe.exe
  2⤵
  PID:8700
- C:\Windows\System\QXuUrLU.exe
  C:\Windows\System\QXuUrLU.exe
  2⤵
  PID:8436
- C:\Windows\System\PyypDqc.exe
  C:\Windows\System\PyypDqc.exe
  2⤵
  PID:8576
- C:\Windows\System\cXrwkpw.exe
  C:\Windows\System\cXrwkpw.exe
  2⤵
  PID:8512
- C:\Windows\System\bicUrlE.exe
  C:\Windows\System\bicUrlE.exe
  2⤵
  PID:8644
- C:\Windows\System\vXjgBUG.exe
  C:\Windows\System\vXjgBUG.exe
  2⤵
  PID:8680
- C:\Windows\System\kjTuelB.exe
  C:\Windows\System\kjTuelB.exe
  2⤵
  PID:8736
- C:\Windows\System\zXZYcQC.exe
  C:\Windows\System\zXZYcQC.exe
  2⤵
  PID:8828
- C:\Windows\System\mfrPkYn.exe
  C:\Windows\System\mfrPkYn.exe
  2⤵
  PID:8744
- C:\Windows\System\bkEmIao.exe
  C:\Windows\System\bkEmIao.exe
  2⤵
  PID:8816
- C:\Windows\System\nstzcIX.exe
  C:\Windows\System\nstzcIX.exe
  2⤵
  PID:8856
- C:\Windows\System\InCTUZV.exe
  C:\Windows\System\InCTUZV.exe
  2⤵
  PID:8908
- C:\Windows\System\ZWOEghk.exe
  C:\Windows\System\ZWOEghk.exe
  2⤵
  PID:8940
- C:\Windows\System\GvzemHo.exe
  C:\Windows\System\GvzemHo.exe
  2⤵
  PID:8944
- C:\Windows\System\FuhkxAD.exe
  C:\Windows\System\FuhkxAD.exe
  2⤵
  PID:8960
- C:\Windows\System\TATmATK.exe
  C:\Windows\System\TATmATK.exe
  2⤵
  PID:9008
- C:\Windows\System\dlsxnOv.exe
  C:\Windows\System\dlsxnOv.exe
  2⤵
  PID:9036
- C:\Windows\System\JszQNSq.exe
  C:\Windows\System\JszQNSq.exe
  2⤵
  PID:9112
- C:\Windows\System\kfkrRHR.exe
  C:\Windows\System\kfkrRHR.exe
  2⤵
  PID:9160
- C:\Windows\System\qInxtuJ.exe
  C:\Windows\System\qInxtuJ.exe
  2⤵
  PID:9060
- C:\Windows\System\VHQtUiH.exe
  C:\Windows\System\VHQtUiH.exe
  2⤵
  PID:9164
- C:\Windows\System\WRxWwUq.exe
  C:\Windows\System\WRxWwUq.exe
  2⤵
  PID:8004
- C:\Windows\System\VpkvKNb.exe
  C:\Windows\System\VpkvKNb.exe
  2⤵
  PID:7936
- C:\Windows\System\yvkRZfq.exe
  C:\Windows\System\yvkRZfq.exe
  2⤵
  PID:8264
- C:\Windows\System\iDeljwf.exe
  C:\Windows\System\iDeljwf.exe
  2⤵
  PID:7916
- C:\Windows\System\KeqeDrc.exe
  C:\Windows\System\KeqeDrc.exe
  2⤵
  PID:8300
- C:\Windows\System\GkYwYES.exe
  C:\Windows\System\GkYwYES.exe
  2⤵
  PID:8556
- C:\Windows\System\PGCzTbb.exe
  C:\Windows\System\PGCzTbb.exe
  2⤵
  PID:6412
- C:\Windows\System\rpeCjXQ.exe
  C:\Windows\System\rpeCjXQ.exe
  2⤵
  PID:7548
- C:\Windows\System\TlSMcFu.exe
  C:\Windows\System\TlSMcFu.exe
  2⤵
  PID:8492
- C:\Windows\System\XNIfRjP.exe
  C:\Windows\System\XNIfRjP.exe
  2⤵
  PID:8324
- C:\Windows\System\SIFmnnG.exe
  C:\Windows\System\SIFmnnG.exe
  2⤵
  PID:8252
- C:\Windows\System\yJFHoJG.exe
  C:\Windows\System\yJFHoJG.exe
  2⤵
  PID:8612
- C:\Windows\System\KCCclPu.exe
  C:\Windows\System\KCCclPu.exe
  2⤵
  PID:8836
- C:\Windows\System\qCcDrOR.exe
  C:\Windows\System\qCcDrOR.exe
  2⤵
  PID:8676
- C:\Windows\System\qMXdcOW.exe
  C:\Windows\System\qMXdcOW.exe
  2⤵
  PID:8740
- C:\Windows\System\tnlCBKg.exe
  C:\Windows\System\tnlCBKg.exe
  2⤵
  PID:8540
- C:\Windows\System\vGHjdpJ.exe
  C:\Windows\System\vGHjdpJ.exe
  2⤵
  PID:8976
- C:\Windows\System\KKrSWar.exe
  C:\Windows\System\KKrSWar.exe
  2⤵
  PID:8992
- C:\Windows\System\WdiqTNY.exe
  C:\Windows\System\WdiqTNY.exe
  2⤵
  PID:8716
- C:\Windows\System\bgBztKE.exe
  C:\Windows\System\bgBztKE.exe
  2⤵
  PID:9096
- C:\Windows\System\QTCTbVp.exe
  C:\Windows\System\QTCTbVp.exe
  2⤵
  PID:9056
- C:\Windows\System\ZofxjBv.exe
  C:\Windows\System\ZofxjBv.exe
  2⤵
  PID:7508
- C:\Windows\System\JgbYSUR.exe
  C:\Windows\System\JgbYSUR.exe
  2⤵
  PID:8412
- C:\Windows\System\lhAifPY.exe
  C:\Windows\System\lhAifPY.exe
  2⤵
  PID:8508
- C:\Windows\System\ItarpkZ.exe
  C:\Windows\System\ItarpkZ.exe
  2⤵
  PID:8608
- C:\Windows\System\HWFkoll.exe
  C:\Windows\System\HWFkoll.exe
  2⤵
  PID:8712
- C:\Windows\System\QmQEQQX.exe
  C:\Windows\System\QmQEQQX.exe
  2⤵
  PID:8956
- C:\Windows\System\ytlexbS.exe
  C:\Windows\System\ytlexbS.exe
  2⤵
  PID:7340
- C:\Windows\System\fLtppwH.exe
  C:\Windows\System\fLtppwH.exe
  2⤵
  PID:8424
- C:\Windows\System\jwmVyOz.exe
  C:\Windows\System\jwmVyOz.exe
  2⤵
  PID:9212
- C:\Windows\System\MGizKJi.exe
  C:\Windows\System\MGizKJi.exe
  2⤵
  PID:8884
- C:\Windows\System\bOPpYCh.exe
  C:\Windows\System\bOPpYCh.exe
  2⤵
  PID:8904
- C:\Windows\System\SchSCph.exe
  C:\Windows\System\SchSCph.exe
  2⤵
  PID:9196
- C:\Windows\System\mxZUbQq.exe
  C:\Windows\System\mxZUbQq.exe
  2⤵
  PID:8800
- C:\Windows\System\RorQEfG.exe
  C:\Windows\System\RorQEfG.exe
  2⤵
  PID:8320
- C:\Windows\System\NVKbknj.exe
  C:\Windows\System\NVKbknj.exe
  2⤵
  PID:8784
- C:\Windows\System\WCKcQqY.exe
  C:\Windows\System\WCKcQqY.exe
  2⤵
  PID:8796
- C:\Windows\System\HqUuEPJ.exe
  C:\Windows\System\HqUuEPJ.exe
  2⤵
  PID:8448
- C:\Windows\System\WAUyBAD.exe
  C:\Windows\System\WAUyBAD.exe
  2⤵
  PID:8848
- C:\Windows\System\cZXSlko.exe
  C:\Windows\System\cZXSlko.exe
  2⤵
  PID:9052
- C:\Windows\System\aCiKCFc.exe
  C:\Windows\System\aCiKCFc.exe
  2⤵
  PID:9108
- C:\Windows\System\gpJfddP.exe
  C:\Windows\System\gpJfddP.exe
  2⤵
  PID:9224
- C:\Windows\System\JDsXubs.exe
  C:\Windows\System\JDsXubs.exe
  2⤵
  PID:9240
- C:\Windows\System\gqJzmUC.exe
  C:\Windows\System\gqJzmUC.exe
  2⤵
  PID:9256
- C:\Windows\System\EUhymGQ.exe
  C:\Windows\System\EUhymGQ.exe
  2⤵
  PID:9272
- C:\Windows\System\KZTubtU.exe
  C:\Windows\System\KZTubtU.exe
  2⤵
  PID:9288
- C:\Windows\System\REVttEn.exe
  C:\Windows\System\REVttEn.exe
  2⤵
  PID:9304
- C:\Windows\System\duhMJdT.exe
  C:\Windows\System\duhMJdT.exe
  2⤵
  PID:9320
- C:\Windows\System\VCqnrxQ.exe
  C:\Windows\System\VCqnrxQ.exe
  2⤵
  PID:9444
- C:\Windows\System\CIvxBVM.exe
  C:\Windows\System\CIvxBVM.exe
  2⤵
  PID:9460
- C:\Windows\System\PVOWSan.exe
  C:\Windows\System\PVOWSan.exe
  2⤵
  PID:9480
- C:\Windows\System\uAKJQFt.exe
  C:\Windows\System\uAKJQFt.exe
  2⤵
  PID:9496
- C:\Windows\System\yooOpKW.exe
  C:\Windows\System\yooOpKW.exe
  2⤵
  PID:9516
- C:\Windows\System\IEXlsxZ.exe
  C:\Windows\System\IEXlsxZ.exe
  2⤵
  PID:9532
- C:\Windows\System\UIcBmFz.exe
  C:\Windows\System\UIcBmFz.exe
  2⤵
  PID:9548
- C:\Windows\System\yrnagiT.exe
  C:\Windows\System\yrnagiT.exe
  2⤵
  PID:9564
- C:\Windows\System\nnPxVTv.exe
  C:\Windows\System\nnPxVTv.exe
  2⤵
  PID:9584
- C:\Windows\System\YjFUSIc.exe
  C:\Windows\System\YjFUSIc.exe
  2⤵
  PID:9604
- C:\Windows\System\RwuyPPt.exe
  C:\Windows\System\RwuyPPt.exe
  2⤵
  PID:9624
- C:\Windows\System\JuJcJkU.exe
  C:\Windows\System\JuJcJkU.exe
  2⤵
  PID:9640
- C:\Windows\System\mMRpCfS.exe
  C:\Windows\System\mMRpCfS.exe
  2⤵
  PID:9660
- C:\Windows\System\wqUkKVt.exe
  C:\Windows\System\wqUkKVt.exe
  2⤵
  PID:9676
- C:\Windows\System\tsBlXKf.exe
  C:\Windows\System\tsBlXKf.exe
  2⤵
  PID:9692
- C:\Windows\System\AxvPgSs.exe
  C:\Windows\System\AxvPgSs.exe
  2⤵
  PID:9708
- C:\Windows\System\NchwTXh.exe
  C:\Windows\System\NchwTXh.exe
  2⤵
  PID:9748
- C:\Windows\System\CavCkvf.exe
  C:\Windows\System\CavCkvf.exe
  2⤵
  PID:9780
- C:\Windows\System\tZPKDxQ.exe
  C:\Windows\System\tZPKDxQ.exe
  2⤵
  PID:9800
- C:\Windows\System\PNUQBLY.exe
  C:\Windows\System\PNUQBLY.exe
  2⤵
  PID:9816
- C:\Windows\System\icwUaIA.exe
  C:\Windows\System\icwUaIA.exe
  2⤵
  PID:9832
- C:\Windows\System\uehcHsA.exe
  C:\Windows\System\uehcHsA.exe
  2⤵
  PID:9848
- C:\Windows\System\BLreYtt.exe
  C:\Windows\System\BLreYtt.exe
  2⤵
  PID:9864
- C:\Windows\System\MqotSXQ.exe
  C:\Windows\System\MqotSXQ.exe
  2⤵
  PID:9884
- C:\Windows\System\jACCupe.exe
  C:\Windows\System\jACCupe.exe
  2⤵
  PID:9900
- C:\Windows\System\JPRdnTF.exe
  C:\Windows\System\JPRdnTF.exe
  2⤵
  PID:9916
- C:\Windows\System\ZHBJqNW.exe
  C:\Windows\System\ZHBJqNW.exe
  2⤵
  PID:9932
- C:\Windows\System\uepGTpc.exe
  C:\Windows\System\uepGTpc.exe
  2⤵
  PID:9948
- C:\Windows\System\XTRTqzj.exe
  C:\Windows\System\XTRTqzj.exe
  2⤵
  PID:10080
- C:\Windows\System\doYQzJB.exe
  C:\Windows\System\doYQzJB.exe
  2⤵
  PID:10104
- C:\Windows\System\MJVCXmy.exe
  C:\Windows\System\MJVCXmy.exe
  2⤵
  PID:10160
- C:\Windows\System\btUhUJO.exe
  C:\Windows\System\btUhUJO.exe
  2⤵
  PID:10188
- C:\Windows\System\cXjDCZx.exe
  C:\Windows\System\cXjDCZx.exe
  2⤵
  PID:10208
- C:\Windows\System\chFHuBR.exe
  C:\Windows\System\chFHuBR.exe
  2⤵
  PID:10224
- C:\Windows\System\GvWgPSp.exe
  C:\Windows\System\GvWgPSp.exe
  2⤵
  PID:8900
- C:\Windows\System\nIbhCfu.exe
  C:\Windows\System\nIbhCfu.exe
  2⤵
  PID:9248
- C:\Windows\System\TlUlZUO.exe
  C:\Windows\System\TlUlZUO.exe
  2⤵
  PID:9268
- C:\Windows\System\VJSxSXy.exe
  C:\Windows\System\VJSxSXy.exe
  2⤵
  PID:9264
- C:\Windows\System\kgrqnvW.exe
  C:\Windows\System\kgrqnvW.exe
  2⤵
  PID:9316
- C:\Windows\System\AeUFRKg.exe
  C:\Windows\System\AeUFRKg.exe
  2⤵
  PID:9336
- C:\Windows\System\ZhhLBfj.exe
  C:\Windows\System\ZhhLBfj.exe
  2⤵
  PID:9356
- C:\Windows\System\DHxVcWT.exe
  C:\Windows\System\DHxVcWT.exe
  2⤵
  PID:9376
- C:\Windows\System\tbIuuuj.exe
  C:\Windows\System\tbIuuuj.exe
  2⤵
  PID:9392
- C:\Windows\System\UQADzTJ.exe
  C:\Windows\System\UQADzTJ.exe
  2⤵
  PID:9408
- C:\Windows\System\lfqPcyY.exe
  C:\Windows\System\lfqPcyY.exe
  2⤵
  PID:9488
- C:\Windows\System\TypSYvK.exe
  C:\Windows\System\TypSYvK.exe
  2⤵
  PID:9468
- C:\Windows\System\wmzrTuc.exe
  C:\Windows\System\wmzrTuc.exe
  2⤵
  PID:9432
- C:\Windows\System\OegKIOd.exe
  C:\Windows\System\OegKIOd.exe
  2⤵
  PID:9744
- C:\Windows\System\PAqWMrO.exe
  C:\Windows\System\PAqWMrO.exe
  2⤵
  PID:9908
- C:\Windows\System\iISJJiF.exe
  C:\Windows\System\iISJJiF.exe
  2⤵
  PID:9928
- C:\Windows\System\BtERHOw.exe
  C:\Windows\System\BtERHOw.exe
  2⤵
  PID:9924
- C:\Windows\System\StDFXWU.exe
  C:\Windows\System\StDFXWU.exe
  2⤵
  PID:9968
- C:\Windows\System\mLmVDCe.exe
  C:\Windows\System\mLmVDCe.exe
  2⤵
  PID:9992
- C:\Windows\System\JITAeys.exe
  C:\Windows\System\JITAeys.exe
  2⤵
  PID:10008
- C:\Windows\System\ssDLqtp.exe
  C:\Windows\System\ssDLqtp.exe
  2⤵
  PID:10024
- C:\Windows\System\GrAiDCZ.exe
  C:\Windows\System\GrAiDCZ.exe
  2⤵
  PID:10044
- C:\Windows\System\WAJUdmv.exe
  C:\Windows\System\WAJUdmv.exe
  2⤵
  PID:10060
- C:\Windows\System\vrOFZmi.exe
  C:\Windows\System\vrOFZmi.exe
  2⤵
  PID:10076
- C:\Windows\System\SYUkgnW.exe
  C:\Windows\System\SYUkgnW.exe
  2⤵
  PID:10136
- C:\Windows\System\uIFLACL.exe
  C:\Windows\System\uIFLACL.exe
  2⤵
  PID:10216
- C:\Windows\System\ShIdCzq.exe
  C:\Windows\System\ShIdCzq.exe
  2⤵
  PID:10200
- C:\Windows\System\VjqaFnM.exe
  C:\Windows\System\VjqaFnM.exe
  2⤵
  PID:10232
- C:\Windows\System\ABXuuEP.exe
  C:\Windows\System\ABXuuEP.exe
  2⤵
  PID:9300
- C:\Windows\System\XjupZSY.exe
  C:\Windows\System\XjupZSY.exe
  2⤵
  PID:9284

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ACtyRPS.exe

Filesize
1.2MB

MD5
0e2fa65cdfdd85d1d41447fe859058e8

SHA1
a2c6c844be68d5410006457f5abf2cc7b894f2f0

SHA256
3eb27d7479845d12afc6e821dc2fe6ce4cfa78994cec89004061d03545f69656

SHA512
a4e618be42ad81992cd9733d4a748a3f229f66529f09d6c42c918d4430c374b53d612792694575bd056253fbfd26cf83b413926847235dd87dc61a149c1ee727

Download Submit
C:\Windows\system\BbCzhaK.exe

Filesize
1.2MB

MD5
dc158123f09bcf1c59e38759cd9a1d9d

SHA1
af29fae5f7867e8240e1e445f463e2f9c6d1413e

SHA256
8b35991185c47902af4197f1836d6bc2cf7fb4eb915391f3f648b29229ad5c42

SHA512
0dfcc797222b403c5c26b26367a71739d86cf29108b49698d58388bc14a38609325e46f3271fabbacc16af341483d6f4ef6761eab56196c832726934f40effe0

Download Submit
C:\Windows\system\DTnzjqw.exe

Filesize
1.2MB

MD5
5432151edd47f9aeeea3f339ed9048a8

SHA1
7cee5c7317bed5ca10e8650a783f269dbeff1c89

SHA256
444b638628e8b4de66d379f127190133ab4f9cae314cac06706868d78e5e3a08

SHA512
1677df61f32cb3ab13eb93873080aaed8b98655cb5cc9e10f674a2e7e5b4ccb5430fe9636f86825b2a1c7b705cdb4e6265a71c0d67fa6f0cb568a0dbcd381579

Download Submit
C:\Windows\system\GExZWoD.exe

Filesize
1.2MB

MD5
02f2225f45e8ca06cc2508955de9a29f

SHA1
55cf0632e3b0a5867d1038f703073c3892a22530

SHA256
05fe6fb06ad51b04a1795d46d72ac28c5bc2f9af6bae282a46ad76b4496fa67c

SHA512
9254bc8fdbce42ae89c0daf490d30fc7819102e525df0c32b2ddda495c198391649cd43ed872e213bc48bcb597d5cb8073391f6d476a616aa0f7e2497999f270

Download Submit
C:\Windows\system\KrRBmPb.exe

Filesize
1.2MB

MD5
9971f24833f3238b1063d8e245f17506

SHA1
8cf7d5867bfbfeaf4388383397d36d33dce4b532

SHA256
a69dc2f10be837b72aeda0da8655bd88e59ba0a762396d684930965ca80fedf4

SHA512
145b82bb2352e5c82b2eead947a541072124ca8414274786de40f59d708e872c5022959535edc0d0321d42f72abbed9f71bbb2a1146e345b8995d4efbbe34722

Download Submit
C:\Windows\system\MdMxXZr.exe

Filesize
1.2MB

MD5
b49eb2ae8f3559ab49554a5006134f40

SHA1
90ece6d96e9b5566cbc30849d096da7138589641

SHA256
4bc0c4d0105861ae990222aa8da317f032b5f8e1f98d7423c0453f59967c944c

SHA512
c6ee4925e3864451564992d156d13f01552b8b733333a1e8a9711c6b7ec1e31d9f575a12776b7b1247a4bacce7fe38df2b0656a257e051853c2a7ad27bc15cc0

Download Submit
C:\Windows\system\QWeTOSx.exe

Filesize
1.2MB

MD5
47364404bc117a86d0b5b9f666c84f16

SHA1
68958ec94ea08c39c85d35ff0812b588c27955ef

SHA256
b7496a944f60a7a763323c5f618a99cea4e65e2c0084f35e3690dfdc790f92f7

SHA512
f1f37fabc839fc27ca05bf940137b58927b695a7b7d658bec7e4477d234052b2c9835678f3489c7f9c0f6162b3500bf5428bad7dee9ef44dd188b852bc674631

Download Submit
C:\Windows\system\UMXFLAi.exe

Filesize
1.2MB

MD5
a9469db626eef3290232cdcea10c2cd2

SHA1
74f294e2194696bc371dd4e5a6a34ed43d1ec336

SHA256
806291cf07d433592ab46cc5c96ce38881d71642adaa19618fcaf58f8f60deec

SHA512
05d6b35430779e87ae64d1ab5864a9d17465f7e64dafe33b3abfb4f48ae38ca0ba928750632a6ab37db2bb455d50995f22c8a07b0c4020c8bc233eb7633a197d

Download Submit
C:\Windows\system\VHGQROa.exe

Filesize
1.2MB

MD5
04a088e187b32f72b8b33ec7b9e7d2a7

SHA1
232b881505a4e0609d6f59351225c9c82f2b85f9

SHA256
d4860fb575e9ab304bc90fca35f8fe7b5bbd4bfc70f2849a07787f856afa444c

SHA512
8e8d06f28b59f373f23f69410ae77446f40a6e8cb7a17085d43aa207194a6fb7435ccc0b824ab2caf0a70b8ad09e8613252609229a3bc24764c2ea66ce581782

Download Submit
C:\Windows\system\VTpeMNp.exe

Filesize
1.2MB

MD5
c5ab7911c997f03111bae2988f1c8139

SHA1
767e3304e145cb0bd45a8ae689fcebe38960fb7b

SHA256
8a92e4ae64b214d798cbb449b9e9cb5d64ee34dcb9cd0500dbcb699d5904dbdf

SHA512
345f523252540ff7f7daaa05be4386dec110606095691d42ea06e4206cbef34565a8ac4e041505dabde1cf0e7237ce73e7b1598ce5bbd17618f5eb7474fe75b7

Download Submit
C:\Windows\system\WJbeTSr.exe

Filesize
1.2MB

MD5
860e11c420429badb1957fa16a5217b4

SHA1
173dd0500561e2ad90949addd6833bc428513eea

SHA256
413fc99f27a9880e02acd7aef15e67cc495af9c4cd66fea0cb2d0d37e101c736

SHA512
75bc8214c6fcd7fefb8be02bfeebeb08f8150aeb12de2ef0a4bd6518f8484c26108b249bdf3a59dd990d3ee1f6b255663c27d424ac0b52bba88e1b677a61eb22

Download Submit
C:\Windows\system\Xucbhjy.exe

Filesize
1.2MB

MD5
21f30dc4a5e49b85a6a60a8539afda98

SHA1
d9971c9f4cab8e0920af9ecfacab7787a269a09d

SHA256
e7b2dd22043c6fd7be28d07df7ada4bd8117fc9a330c3c03b36c7bab367f9404

SHA512
40b7b2e34444d58f7397544fb3af043b6aa6c48d3a8af3b563834e5bc0ec3a9f33863364ddc987cdb14d78f27f105ea5c8125bd7442b81ea7ef546c813491038

Download Submit
C:\Windows\system\YGxLUvI.exe

Filesize
1.2MB

MD5
a1580c13f314612a2a9b82056f0e4343

SHA1
a4570964fec8bb639e6ce7b402b3de6b9597734a

SHA256
e23e426bda8465eaee9a849f713a3abe90b0233f86f83e897b321e61a1e07cb3

SHA512
ffafb2d075e427ac6233d3ca4beee4633f7eb14e8abf9712fe142b3aff328d0900c246519a57ca728f7351bf78ad90055797a7aac5edbb70d396cca2418699f1

Download Submit
C:\Windows\system\gwhPwET.exe

Filesize
1.2MB

MD5
3963f1f446f3a47088cb214c8783735d

SHA1
98b4ada1a984f49d3de5ee4cd6ba598a85c1511d

SHA256
b394ce883f236194396b7775514e08aca31a9cd97663db7a81e8909023ece5f2

SHA512
d22ac3d9570fc49f95397aed0068063a65a16f8ccbd6530cd64d96b68d36a080d0d0b0ac6fc025253af20553d03922b03040e0c17e38b5da1913211c4b5b1b0c

Download Submit
C:\Windows\system\jorZFGV.exe

Filesize
1.2MB

MD5
674523600203fd34fe79928ec7d90705

SHA1
92e87f7c9b487ace9b0ca1fd43ccd3b015d7b29a

SHA256
d488907ee5887369b8f628efc671e1e963ed80450e373f58de9516bd0555d528

SHA512
7a3a6cd6b42e6f7c73a865c37da6639ec0d6f46667229bf55f5009f6d5528a0ddc70d42502887fd24cc7a5a9a92c2ed7a289131b09a93e6a5853c6e5c9302428

Download Submit
C:\Windows\system\lGvOcHc.exe

Filesize
1.2MB

MD5
bb7da8aa74c296f9798978caca41e6f1

SHA1
513fa10804a338abb28e69d5b3ac507c89aee889

SHA256
4b6523f60f46f8aa6977a07896608c03e90caac0101f69ca80a99e04df90c23f

SHA512
bc2010febfcef559678eb088b12e5f10288bf4c61acb03ddc6895481a8fe75d8adbe9b900d231a86fcc2c4f21c7a4052169e2e7140fff4c558874670f11b1f70

Download Submit
C:\Windows\system\npPrpNC.exe

Filesize
1.2MB

MD5
12176d2cab29b7301f1379a47ca4dc85

SHA1
3a64c67c72d8e3afcabcbf2108e223d96b32f86f

SHA256
af470b0962a1dfb1bf8675bceee1e827f9fe031880464cab52aff055a8189ec9

SHA512
34eaccec94176ed24db474df6246b8a034362f1553eda7a687f9b629dda0e0c7986468ca7768182e01ca739e4a8c9e10379f95f592c371b3e93b92c58b4467fa

Download Submit
C:\Windows\system\sRmpTdb.exe

Filesize
1.2MB

MD5
6d9d589e10c6515da1155f04ea0b54e4

SHA1
e7e4fcd98d737bcd5649dc69799b54f62b472406

SHA256
3f2bb2d14c3a467cae60758fa108c8245af78dfe2109bc1838b74e9843e7b5f8

SHA512
69459254d514f1a5fd28f2a7f6aa60fd984526a96d62d9148f472598bae128ca7096236790fc3d7c6fa6abb333a5939e6a25251a52bfb62831f76d41b9eb8f67

Download Submit
C:\Windows\system\uNSdKxq.exe

Filesize
1.2MB

MD5
a2aba36890b0d1e86bb348c6a33fe882

SHA1
6cded172ddc658fb11065b724a18e4107e194e7d

SHA256
65e2c01d7bb1102cb7e54f1cc48630e89ab3f727b8ac65f26d133360421ab26e

SHA512
34f5bcbb353406f12d8363562343b9abe599a3cf977df74704dd9c76cc367866c3615b2f32c93606635381a9f7dfaf0394634b2fd11f4acec949627b28335b14

Download Submit
C:\Windows\system\wrDHEkJ.exe

Filesize
1.2MB

MD5
95ad32215c3cf7b0bcc7f3024497b1d7

SHA1
bf170a246fb08d54f6fe84163aa3aeb5cc170fa3

SHA256
c4fd038b0529674d7b87f5c12a4e34bdc8c0907a65d0caf4769f7b53095057e7

SHA512
e0ecc3ca95356e28697ad19555f6956514c9acd896e28a8936efd186ff9cbe987b0dd066cc3cb10bc871a36f4d5ed97f524b1b867fae756effcdabe8236a6af0

Download Submit
C:\Windows\system\xPjeeWl.exe

Filesize
1.2MB

MD5
bf1997ebd95635daa151ba3bb2826494

SHA1
6ad1f4f715737bd22747d99339e820bee8b4c5c0

SHA256
deaa64f9388914691503fea65ac35692ae2326a0cecfa58e2adaca66cfb9b032

SHA512
f991e78755d1890bdf86ee2d53b4692b397c17cf4170be370e8b488ea2e12b87268d451c121384a72a5ff8cc2eae661962ed48cd7538e69478760b838576816f

Download Submit
\Windows\system\EuJhOhN.exe

Filesize
1.2MB

MD5
b36aa5f0c9eaf589f0af3170a7c429a1

SHA1
d6a17ae178f06c5e6d3a52ae40c2b989b4a2861f

SHA256
da00f8e5e229dc552c504095bed19610486d5d9767aa0ad68691a82ed57b31ed

SHA512
3143f0108844dec5ca37e4af1f236a804ebffd2fec49d06a1b999360bec343cdc4e17a49922cb320f8becc2c83fed7ccc538f8f981d0e681841804c98eee8383

Download Submit
\Windows\system\VrXSWxA.exe

Filesize
1.2MB

MD5
b0a7892fa88d539fcbd60e177abae3a2

SHA1
0adf7c4e2a2c939cade22dcea7862954769a4dbf

SHA256
7ff0427198c7d78b43d0c693e739dd69f24cd049f16a3f0e67fb2aebb96449ca

SHA512
a3c5beede1dc1e9f04e2482ca4c30f5c450cb1f26e8338179aa042c22687d188a95750844bb6ceed3e2ccd5551f304b92a527e375a255eed3f71eed3920f8d2b

Download Submit
\Windows\system\WZiQwjJ.exe

Filesize
1.2MB

MD5
3b4e975fc13dd37988b360ac80ad3893

SHA1
448cea93efe6ca979dca8cea6be5528120a2c77f

SHA256
3364f0d0622f0e42bbf3fad9ba92f49fa27a43aad7087a425d4d458b4b32e8be

SHA512
f1618ee6dfd3aa5fe4f680d389bc6b2f118cfde8068768a23c78a8c3490a0b69a99f1b103101305d4f75abdcb686d8f7ca35cfbdc47597ee7de772e901096564

Download Submit
\Windows\system\WveAbVp.exe

Filesize
1.2MB

MD5
d9bb5692399aa54923b723a42899c2b8

SHA1
7f22bb0f4d554d63a99e6502ced60cb861751774

SHA256
1acaaeee0992e7753cf5dd3196892e531972cb89437f896b6c18731733ee5ee7

SHA512
ecba2ccc17c76f8da4a01c05739dc3adb901049f67072e6ed038bb472f9d134e4fcc8ffde9af4dfaa60251aeb7f3b0fb2d0493140dff327ea371f63c694c3ad4

Download Submit
\Windows\system\bgWpmkn.exe

Filesize
1.2MB

MD5
c062f331bde5488227adb80cf10bcce0

SHA1
e1a1d9d9c06255f44683284d623bac78d9d4fca2

SHA256
de1bc2c78a9e5cc904baf59185de92665cbd3d5b0185dec0648c846fc84839d6

SHA512
e475125cb25b0b3a1871adc563c1fe8825db252616c8e547e052b7eacf0c6d155ebb858cf25b237b6130506de420753ee89efee9909646b7ff09eabfbc6bf8e1

Download Submit
\Windows\system\caHWqBZ.exe

Filesize
1.2MB

MD5
af9403dc02f36ea474560551320e994d

SHA1
49d341e7659622dfd4625f3f74ceb1c908f6d199

SHA256
383ddedd8366a8c33db518990003469cd4b76f3bf87863fe5f25740ce124cedf

SHA512
ad14fe91556f1106b89d963cd1258c081cd4e58e5c373a8a9d90a392d10c600fa1f4d6f6c4316c9d6ccd335c39ee8ea1205f49f8d28fa15a6072e7c72e35e3e0

Download Submit
\Windows\system\dvTqpIY.exe

Filesize
1.2MB

MD5
ddb7d07ccdc80b2e9c4f89d2d5fafe32

SHA1
2c87588079debdb5d65b9705db3294b2b96a14c3

SHA256
1218ad1bd7b7bdcb26ce872211b6343ada7d95be7ba3f61e27ffc31e713f290a

SHA512
d0fc098fb2d5d784da5385a4de2845d72c5fa32e15a96bc9d2852ac66068b0a4876a9bcc6ed89e0b7013e849266a910fb8b52d842a57c9527f9f80473e0bc747

Download Submit
\Windows\system\eoxiXlK.exe

Filesize
1.2MB

MD5
eb9a9aef1919b6e24aedffb3c4196e79

SHA1
56f047088b8a14dc8f8a748f48d718d6411a9e30

SHA256
b42c4fcd1889524e21fed99c01816bd35e92503aeb007e86dd83870824971fef

SHA512
8ab625c915de6f0726bc97f49f3832f967ccc4dd7525de2fcef893167e5e69da43f235f972c8df5f1780f50ac754992b160c23e14c76b40cc0e620767ab093a1

Download Submit
\Windows\system\qbIelVU.exe

Filesize
1.2MB

MD5
081cfbc52c13951cc1a8bac613f7aab9

SHA1
4b9c28eb9071ec2d08110f7b9881f2ab92f6cb0a

SHA256
91773c2f92356b3762918b73f315884ba5703afd9e5ca622433536dc4bbb7438

SHA512
f25145ca03d21af0932a1df81a7e4a247639667793a17dabd8b6988f1a691ead61c40e3fe94eae83274954ba1a9d0e7964db0eb53585cfe588e7da215dd4c6c4

Download Submit
\Windows\system\vPWbWRH.exe

Filesize
1.2MB

MD5
8adae61602a0a098d37f497d9f76a043

SHA1
b68b3fce7d1b03a52d61d01b3c483710afd5747d

SHA256
889c1ef64cebbda80e830d823d5f8ccf22d3fb5e06d0c7c693c842dbd77ef3c1

SHA512
c48847555b336c09e4b7e297736f7c066efe79ba2e796909e9ac704d71076fefdadbec0296775a39da2e032e38ac204e54850667f823529be1064cf1c9d7e64b

Download Submit
\Windows\system\xLcxxkN.exe

Filesize
1.2MB

MD5
299b82ddf63fa7ecf7045072de620078

SHA1
15c42dc9fcc5eba5f21b0420aa50caa6b05ea322

SHA256
bb19dc0777d8797cb0ca74bf1ec4a6974de808a038f9ab031997731b1ea705ce

SHA512
a4839962866ffa556ee6787a0c2a9b0bc27a3f00c0118568e8cbb7ce8e32f422d64158edafb09ca0729143432720fada7b22c2af49d0cae657616439fce09721

Download Submit
memory/1632-4025-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/1632-100-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/1744-4019-0x000000013F530000-0x000000013F881000-memory.dmp

Filesize
3.3MB

Download
memory/1744-78-0x000000013F530000-0x000000013F881000-memory.dmp

Filesize
3.3MB

Download
memory/1796-15-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/1796-3882-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/1796-70-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/2124-3976-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2124-84-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2124-22-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2232-4004-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2232-68-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2260-3999-0x000000013FBB0000-0x000000013FF01000-memory.dmp

Filesize
3.3MB

Download
memory/2260-71-0x000000013FBB0000-0x000000013FF01000-memory.dmp

Filesize
3.3MB

Download
memory/2416-31-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/2416-1422-0x0000000001D00000-0x0000000002051000-memory.dmp

Filesize
3.3MB

Download
memory/2416-94-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/2416-1-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download
memory/2416-7-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/2416-14-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/2416-104-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2416-85-0x0000000001D00000-0x0000000002051000-memory.dmp

Filesize
3.3MB

Download
memory/2416-20-0x0000000001D00000-0x0000000002051000-memory.dmp

Filesize
3.3MB

Download
memory/2416-3472-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2416-77-0x000000013F530000-0x000000013F881000-memory.dmp

Filesize
3.3MB

Download
memory/2416-2897-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/2416-56-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2416-0-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2416-2579-0x000000013F4F0000-0x000000013F841000-memory.dmp

Filesize
3.3MB

Download
memory/2416-34-0x0000000001D00000-0x0000000002051000-memory.dmp

Filesize
3.3MB

Download
memory/2416-48-0x0000000001D00000-0x0000000002051000-memory.dmp

Filesize
3.3MB

Download
memory/2416-2073-0x0000000001D00000-0x0000000002051000-memory.dmp

Filesize
3.3MB

Download
memory/2420-65-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/2420-3977-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/2420-9-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/2500-4006-0x000000013FB70000-0x000000013FEC1000-memory.dmp

Filesize
3.3MB

Download
memory/2500-276-0x000000013FB70000-0x000000013FEC1000-memory.dmp

Filesize
3.3MB

Download
memory/2500-49-0x000000013FB70000-0x000000013FEC1000-memory.dmp

Filesize
3.3MB

Download
memory/2600-57-0x000000013FDF0000-0x0000000140141000-memory.dmp

Filesize
3.3MB

Download
memory/2600-3998-0x000000013FDF0000-0x0000000140141000-memory.dmp

Filesize
3.3MB

Download
memory/2616-99-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/2616-36-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/2616-3973-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/2676-33-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/2676-3901-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/2748-3958-0x000000013FBD0000-0x000000013FF21000-memory.dmp

Filesize
3.3MB

Download
memory/2748-102-0x000000013FBD0000-0x000000013FF21000-memory.dmp

Filesize
3.3MB

Download
memory/2748-41-0x000000013FBD0000-0x000000013FF21000-memory.dmp

Filesize
3.3MB

Download
memory/2816-4010-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/2816-86-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/2844-2580-0x000000013F4F0000-0x000000013F841000-memory.dmp

Filesize
3.3MB

Download
memory/2844-91-0x000000013F4F0000-0x000000013F841000-memory.dmp

Filesize
3.3MB

Download
memory/2844-4027-0x000000013F4F0000-0x000000013F841000-memory.dmp

Filesize
3.3MB

Download