xmrig | 67e052df153a68266b70201452deacd73df40403174813022f28287a6f3818a6

Analysis

max time kernel
150s
max time network
125s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28-05-2024 12:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
Size

1.9MB
MD5

441134c62b3c3cf512d6cc5228e20140
SHA1

2d8600d3916e4ae2a752c13bb1aafa5030581b6e
SHA256

67e052df153a68266b70201452deacd73df40403174813022f28287a6f3818a6
SHA512

89624e81c92e849f4566ca2aa886f5a7541f7293a40ba1b2a57353ab56e9ff3b5ac44ac0814278d72bbcfa24b320982f16c6ebed534074b67207915ccb0154af
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcrqzz9:GemTLkNdfE0pZah

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0009000000015c23-4.dat	xmrig
behavioral1/files/0x000f000000015c7c-7.dat	xmrig
behavioral1/files/0x0008000000015db4-9.dat	xmrig
behavioral1/files/0x0007000000015e02-16.dat	xmrig
behavioral1/files/0x0009000000015e5b-20.dat	xmrig
behavioral1/files/0x0007000000016b5e-28.dat	xmrig
behavioral1/files/0x0006000000018ae8-31.dat	xmrig
behavioral1/files/0x0006000000018b15-41.dat	xmrig
behavioral1/files/0x0006000000018b33-48.dat	xmrig
behavioral1/files/0x0006000000018b37-51.dat	xmrig
behavioral1/files/0x0006000000018b4a-63.dat	xmrig
behavioral1/files/0x0006000000018b42-56.dat	xmrig
behavioral1/files/0x0006000000018b6a-68.dat	xmrig
behavioral1/files/0x0006000000018ba2-82.dat	xmrig
behavioral1/files/0x0006000000018b96-78.dat	xmrig
behavioral1/files/0x00050000000192f4-98.dat	xmrig
behavioral1/files/0x0005000000019377-118.dat	xmrig
behavioral1/files/0x000500000001946b-139.dat	xmrig
behavioral1/files/0x00050000000194a4-159.dat	xmrig
behavioral1/files/0x0005000000019473-150.dat	xmrig
behavioral1/files/0x0005000000019485-154.dat	xmrig
behavioral1/files/0x000500000001946f-144.dat	xmrig
behavioral1/files/0x00050000000193b0-130.dat	xmrig
behavioral1/files/0x0005000000019410-133.dat	xmrig
behavioral1/files/0x000500000001939b-124.dat	xmrig
behavioral1/files/0x0005000000019368-113.dat	xmrig
behavioral1/files/0x0005000000019333-109.dat	xmrig
behavioral1/files/0x000500000001931b-103.dat	xmrig
behavioral1/files/0x00050000000192c9-93.dat	xmrig
behavioral1/files/0x0006000000018d06-89.dat	xmrig
behavioral1/files/0x0006000000018b73-73.dat	xmrig
behavioral1/files/0x000f000000015c87-38.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2984	sNedKhr.exe
1636	spwepNG.exe
2956	iHScNAj.exe
2640	zLIvcbO.exe
2688	VXSNLds.exe
2788	zGWdunh.exe
2944	rXhBARY.exe
1548	VwKRJBH.exe
2436	SCdiFcB.exe
2228	VeTYRoU.exe
2456	uzkysPd.exe
2420	wczRMYW.exe
2480	tMWvtdP.exe
2868	TqgpkoU.exe
2356	bUbBHLH.exe
580	MHPJSkz.exe
992	xcAViHA.exe
1788	RPYbWTK.exe
800	dRLlgdJ.exe
832	RtfyRBq.exe
2508	PfqkwqH.exe
836	BZCExzo.exe
2628	IOxBemF.exe
2376	ZcCaDyB.exe
1948	lHzjxiV.exe
2180	ePRDNpB.exe
1308	jwiZhYx.exe
1852	TfalGCm.exe
1648	WoRtEPu.exe
1304	iZrcecZ.exe
1036	ZWHdlYj.exe
2844	JbcyHXT.exe
2964	qsDmXPF.exe
2496	AnvLKLa.exe
324	SQjvEOy.exe
660	FDtxjzL.exe
1512	ChKscFY.exe
2152	DMwWSbU.exe
2112	ndFjNIN.exe
3040	qflBYiG.exe
972	sTbOnMm.exe
3036	KSsqRah.exe
2148	KOdIRJs.exe
1388	mbktzbL.exe
1832	SLrIicb.exe
1192	tGhwydX.exe
968	dWhNfiU.exe
1128	DRDtJTn.exe
1856	hdLTVRH.exe
2016	olDXzJB.exe
2792	BKNgXPQ.exe
1504	tWACLVc.exe
624	XtzVmsT.exe
2136	lhlpkFE.exe
1720	wZiqfGv.exe
1668	JjOFmff.exe
2852	eYsXpbW.exe
1520	KBmiBgq.exe
1392	iqHlaYj.exe
2488	rtFdkff.exe
1492	CceJbFk.exe
2312	VOBmFWz.exe
2264	iYcnIvx.exe
1588	dpOITcf.exe

Loads dropped DLL 64 IoCs

pid	Process
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ktrByor.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\lYGWgGO.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\jcveBOt.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\ErSaIPt.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\mouFdCd.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\BWNDtBS.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\DnRIErg.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\kiFzpJc.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\tVQFBzZ.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\HzKCRTO.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\prXrxjV.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\uOQfFih.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\YkcZeOF.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\NsBIQlr.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\HtnBcOL.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\OOYsdBl.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\WlSOnnG.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\IqNOgZW.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\ArClRWm.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\SlHxlOm.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\NmahKPk.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\PqDDwuh.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\HSOGhsC.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\MUqAIHa.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\zEAovRb.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\kWnWHQm.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\AVTTQPX.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\FDtxjzL.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\yQlupvE.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\yJpPtfj.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\qdVKpIH.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\MBTvERH.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\CKqPewf.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\yKqUXxT.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\iwJPeED.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\BKNgXPQ.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\bJygZqh.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\isPkXjW.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\RviMrzN.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\wovuSHt.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\tYtFCGA.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\uZplrvt.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\IZyTTHs.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\xcAViHA.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\WoRtEPu.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\zIKqUXx.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\nWifREb.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\yKnnDGR.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\KtIZyuB.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\wAHcAGC.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\okbovYX.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\UzmFQQx.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\pdenOWB.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\aTwkKUx.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\DqhBizP.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\WgMzweI.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\xoNKbnq.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\CdHDAFI.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\VYGSERh.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\ZzkMDfI.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\sfTuTan.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\KXUghrx.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\ZzyOqAa.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
File created	C:\Windows\System\lvZWOpy.exe	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2776 wrote to memory of 2984	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	29
PID 2776 wrote to memory of 2984	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	29
PID 2776 wrote to memory of 2984	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	29
PID 2776 wrote to memory of 1636	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	30
PID 2776 wrote to memory of 1636	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	30
PID 2776 wrote to memory of 1636	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	30
PID 2776 wrote to memory of 2956	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	31
PID 2776 wrote to memory of 2956	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	31
PID 2776 wrote to memory of 2956	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	31
PID 2776 wrote to memory of 2640	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	32
PID 2776 wrote to memory of 2640	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	32
PID 2776 wrote to memory of 2640	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	32
PID 2776 wrote to memory of 2688	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	33
PID 2776 wrote to memory of 2688	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	33
PID 2776 wrote to memory of 2688	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	33
PID 2776 wrote to memory of 2788	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	34
PID 2776 wrote to memory of 2788	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	34
PID 2776 wrote to memory of 2788	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	34
PID 2776 wrote to memory of 2944	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	35
PID 2776 wrote to memory of 2944	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	35
PID 2776 wrote to memory of 2944	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	35
PID 2776 wrote to memory of 1548	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	36
PID 2776 wrote to memory of 1548	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	36
PID 2776 wrote to memory of 1548	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	36
PID 2776 wrote to memory of 2436	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	37
PID 2776 wrote to memory of 2436	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	37
PID 2776 wrote to memory of 2436	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	37
PID 2776 wrote to memory of 2228	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	38
PID 2776 wrote to memory of 2228	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	38
PID 2776 wrote to memory of 2228	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	38
PID 2776 wrote to memory of 2456	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	39
PID 2776 wrote to memory of 2456	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	39
PID 2776 wrote to memory of 2456	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	39
PID 2776 wrote to memory of 2420	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	40
PID 2776 wrote to memory of 2420	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	40
PID 2776 wrote to memory of 2420	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	40
PID 2776 wrote to memory of 2480	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	41
PID 2776 wrote to memory of 2480	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	41
PID 2776 wrote to memory of 2480	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	41
PID 2776 wrote to memory of 2868	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	42
PID 2776 wrote to memory of 2868	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	42
PID 2776 wrote to memory of 2868	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	42
PID 2776 wrote to memory of 2356	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	43
PID 2776 wrote to memory of 2356	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	43
PID 2776 wrote to memory of 2356	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	43
PID 2776 wrote to memory of 580	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	44
PID 2776 wrote to memory of 580	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	44
PID 2776 wrote to memory of 580	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	44
PID 2776 wrote to memory of 992	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	45
PID 2776 wrote to memory of 992	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	45
PID 2776 wrote to memory of 992	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	45
PID 2776 wrote to memory of 1788	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	46
PID 2776 wrote to memory of 1788	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	46
PID 2776 wrote to memory of 1788	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	46
PID 2776 wrote to memory of 800	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	47
PID 2776 wrote to memory of 800	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	47
PID 2776 wrote to memory of 800	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	47
PID 2776 wrote to memory of 832	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	48
PID 2776 wrote to memory of 832	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	48
PID 2776 wrote to memory of 832	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	48
PID 2776 wrote to memory of 2508	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	49
PID 2776 wrote to memory of 2508	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	49
PID 2776 wrote to memory of 2508	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	49
PID 2776 wrote to memory of 836	2776	441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\441134c62b3c3cf512d6cc5228e20140_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2776
- C:\Windows\System\sNedKhr.exe
  C:\Windows\System\sNedKhr.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\spwepNG.exe
  C:\Windows\System\spwepNG.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\iHScNAj.exe
  C:\Windows\System\iHScNAj.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\zLIvcbO.exe
  C:\Windows\System\zLIvcbO.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\VXSNLds.exe
  C:\Windows\System\VXSNLds.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\zGWdunh.exe
  C:\Windows\System\zGWdunh.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\rXhBARY.exe
  C:\Windows\System\rXhBARY.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\VwKRJBH.exe
  C:\Windows\System\VwKRJBH.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\SCdiFcB.exe
  C:\Windows\System\SCdiFcB.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\VeTYRoU.exe
  C:\Windows\System\VeTYRoU.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\uzkysPd.exe
  C:\Windows\System\uzkysPd.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\wczRMYW.exe
  C:\Windows\System\wczRMYW.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\tMWvtdP.exe
  C:\Windows\System\tMWvtdP.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\TqgpkoU.exe
  C:\Windows\System\TqgpkoU.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\bUbBHLH.exe
  C:\Windows\System\bUbBHLH.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\MHPJSkz.exe
  C:\Windows\System\MHPJSkz.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\xcAViHA.exe
  C:\Windows\System\xcAViHA.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\RPYbWTK.exe
  C:\Windows\System\RPYbWTK.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\dRLlgdJ.exe
  C:\Windows\System\dRLlgdJ.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\RtfyRBq.exe
  C:\Windows\System\RtfyRBq.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\PfqkwqH.exe
  C:\Windows\System\PfqkwqH.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\BZCExzo.exe
  C:\Windows\System\BZCExzo.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\IOxBemF.exe
  C:\Windows\System\IOxBemF.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\ZcCaDyB.exe
  C:\Windows\System\ZcCaDyB.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\lHzjxiV.exe
  C:\Windows\System\lHzjxiV.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\ePRDNpB.exe
  C:\Windows\System\ePRDNpB.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\jwiZhYx.exe
  C:\Windows\System\jwiZhYx.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\TfalGCm.exe
  C:\Windows\System\TfalGCm.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\WoRtEPu.exe
  C:\Windows\System\WoRtEPu.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\iZrcecZ.exe
  C:\Windows\System\iZrcecZ.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\ZWHdlYj.exe
  C:\Windows\System\ZWHdlYj.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\JbcyHXT.exe
  C:\Windows\System\JbcyHXT.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\qsDmXPF.exe
  C:\Windows\System\qsDmXPF.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\AnvLKLa.exe
  C:\Windows\System\AnvLKLa.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\SQjvEOy.exe
  C:\Windows\System\SQjvEOy.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\FDtxjzL.exe
  C:\Windows\System\FDtxjzL.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\ChKscFY.exe
  C:\Windows\System\ChKscFY.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\DMwWSbU.exe
  C:\Windows\System\DMwWSbU.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\ndFjNIN.exe
  C:\Windows\System\ndFjNIN.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\qflBYiG.exe
  C:\Windows\System\qflBYiG.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\sTbOnMm.exe
  C:\Windows\System\sTbOnMm.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\KSsqRah.exe
  C:\Windows\System\KSsqRah.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\KOdIRJs.exe
  C:\Windows\System\KOdIRJs.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\mbktzbL.exe
  C:\Windows\System\mbktzbL.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\SLrIicb.exe
  C:\Windows\System\SLrIicb.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\tGhwydX.exe
  C:\Windows\System\tGhwydX.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\dWhNfiU.exe
  C:\Windows\System\dWhNfiU.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\DRDtJTn.exe
  C:\Windows\System\DRDtJTn.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\hdLTVRH.exe
  C:\Windows\System\hdLTVRH.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\olDXzJB.exe
  C:\Windows\System\olDXzJB.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\BKNgXPQ.exe
  C:\Windows\System\BKNgXPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\tWACLVc.exe
  C:\Windows\System\tWACLVc.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\XtzVmsT.exe
  C:\Windows\System\XtzVmsT.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\wZiqfGv.exe
  C:\Windows\System\wZiqfGv.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\lhlpkFE.exe
  C:\Windows\System\lhlpkFE.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\JjOFmff.exe
  C:\Windows\System\JjOFmff.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\eYsXpbW.exe
  C:\Windows\System\eYsXpbW.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\KBmiBgq.exe
  C:\Windows\System\KBmiBgq.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\iqHlaYj.exe
  C:\Windows\System\iqHlaYj.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\rtFdkff.exe
  C:\Windows\System\rtFdkff.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\CceJbFk.exe
  C:\Windows\System\CceJbFk.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\VOBmFWz.exe
  C:\Windows\System\VOBmFWz.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\iYcnIvx.exe
  C:\Windows\System\iYcnIvx.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\dpOITcf.exe
  C:\Windows\System\dpOITcf.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\lqImeqQ.exe
  C:\Windows\System\lqImeqQ.exe
  2⤵
  PID:2184
- C:\Windows\System\vFOvqFE.exe
  C:\Windows\System\vFOvqFE.exe
  2⤵
  PID:3052
- C:\Windows\System\fRxJScU.exe
  C:\Windows\System\fRxJScU.exe
  2⤵
  PID:2548
- C:\Windows\System\kBkLkMN.exe
  C:\Windows\System\kBkLkMN.exe
  2⤵
  PID:2800
- C:\Windows\System\sYOITXg.exe
  C:\Windows\System\sYOITXg.exe
  2⤵
  PID:2072
- C:\Windows\System\MFMLnYp.exe
  C:\Windows\System\MFMLnYp.exe
  2⤵
  PID:2444
- C:\Windows\System\oAolXKi.exe
  C:\Windows\System\oAolXKi.exe
  2⤵
  PID:2744
- C:\Windows\System\UlIpIpK.exe
  C:\Windows\System\UlIpIpK.exe
  2⤵
  PID:2572
- C:\Windows\System\pUEHwRV.exe
  C:\Windows\System\pUEHwRV.exe
  2⤵
  PID:2440
- C:\Windows\System\GjzUgou.exe
  C:\Windows\System\GjzUgou.exe
  2⤵
  PID:1444
- C:\Windows\System\rYakBuf.exe
  C:\Windows\System\rYakBuf.exe
  2⤵
  PID:1792
- C:\Windows\System\wzkJHdM.exe
  C:\Windows\System\wzkJHdM.exe
  2⤵
  PID:1848
- C:\Windows\System\ygRXpZE.exe
  C:\Windows\System\ygRXpZE.exe
  2⤵
  PID:2004
- C:\Windows\System\uCgqzsJ.exe
  C:\Windows\System\uCgqzsJ.exe
  2⤵
  PID:1812
- C:\Windows\System\QxDgLQB.exe
  C:\Windows\System\QxDgLQB.exe
  2⤵
  PID:2648
- C:\Windows\System\xGbtADC.exe
  C:\Windows\System\xGbtADC.exe
  2⤵
  PID:1804
- C:\Windows\System\RpFLxBx.exe
  C:\Windows\System\RpFLxBx.exe
  2⤵
  PID:2536
- C:\Windows\System\DhVkgPb.exe
  C:\Windows\System\DhVkgPb.exe
  2⤵
  PID:2044
- C:\Windows\System\gKXzaHz.exe
  C:\Windows\System\gKXzaHz.exe
  2⤵
  PID:1296
- C:\Windows\System\KQXteRR.exe
  C:\Windows\System\KQXteRR.exe
  2⤵
  PID:1964
- C:\Windows\System\AgcKwPV.exe
  C:\Windows\System\AgcKwPV.exe
  2⤵
  PID:932
- C:\Windows\System\KZaXKtq.exe
  C:\Windows\System\KZaXKtq.exe
  2⤵
  PID:2084
- C:\Windows\System\BznneGK.exe
  C:\Windows\System\BznneGK.exe
  2⤵
  PID:2064
- C:\Windows\System\jfrTbPT.exe
  C:\Windows\System\jfrTbPT.exe
  2⤵
  PID:2796
- C:\Windows\System\ouBDcRc.exe
  C:\Windows\System\ouBDcRc.exe
  2⤵
  PID:2244
- C:\Windows\System\UnJjeub.exe
  C:\Windows\System\UnJjeub.exe
  2⤵
  PID:2088
- C:\Windows\System\URvAHMA.exe
  C:\Windows\System\URvAHMA.exe
  2⤵
  PID:428
- C:\Windows\System\TerzmNo.exe
  C:\Windows\System\TerzmNo.exe
  2⤵
  PID:3064
- C:\Windows\System\zmeBEwe.exe
  C:\Windows\System\zmeBEwe.exe
  2⤵
  PID:600
- C:\Windows\System\QhPXNLR.exe
  C:\Windows\System\QhPXNLR.exe
  2⤵
  PID:2560
- C:\Windows\System\RVeVdaX.exe
  C:\Windows\System\RVeVdaX.exe
  2⤵
  PID:1656
- C:\Windows\System\dzFdgkE.exe
  C:\Windows\System\dzFdgkE.exe
  2⤵
  PID:1604
- C:\Windows\System\PSbPcxy.exe
  C:\Windows\System\PSbPcxy.exe
  2⤵
  PID:1760
- C:\Windows\System\AkQjFhc.exe
  C:\Windows\System\AkQjFhc.exe
  2⤵
  PID:2040
- C:\Windows\System\sixeiEc.exe
  C:\Windows\System\sixeiEc.exe
  2⤵
  PID:948
- C:\Windows\System\JRohvVt.exe
  C:\Windows\System\JRohvVt.exe
  2⤵
  PID:1524
- C:\Windows\System\HuQLZDO.exe
  C:\Windows\System\HuQLZDO.exe
  2⤵
  PID:1692
- C:\Windows\System\QphwXds.exe
  C:\Windows\System\QphwXds.exe
  2⤵
  PID:2896
- C:\Windows\System\GFcKvlf.exe
  C:\Windows\System\GFcKvlf.exe
  2⤵
  PID:2880
- C:\Windows\System\SamDhGF.exe
  C:\Windows\System\SamDhGF.exe
  2⤵
  PID:2784
- C:\Windows\System\FpySwEn.exe
  C:\Windows\System\FpySwEn.exe
  2⤵
  PID:2884
- C:\Windows\System\GqRVcTe.exe
  C:\Windows\System\GqRVcTe.exe
  2⤵
  PID:1716
- C:\Windows\System\WXwCOgY.exe
  C:\Windows\System\WXwCOgY.exe
  2⤵
  PID:1488
- C:\Windows\System\wwlslHD.exe
  C:\Windows\System\wwlslHD.exe
  2⤵
  PID:2960
- C:\Windows\System\NpxVIjE.exe
  C:\Windows\System\NpxVIjE.exe
  2⤵
  PID:2840
- C:\Windows\System\lNekrBN.exe
  C:\Windows\System\lNekrBN.exe
  2⤵
  PID:2000
- C:\Windows\System\icpEkUZ.exe
  C:\Windows\System\icpEkUZ.exe
  2⤵
  PID:1612
- C:\Windows\System\fIhtuyE.exe
  C:\Windows\System\fIhtuyE.exe
  2⤵
  PID:2532
- C:\Windows\System\ZyyyBNe.exe
  C:\Windows\System\ZyyyBNe.exe
  2⤵
  PID:2592
- C:\Windows\System\ngKreDS.exe
  C:\Windows\System\ngKreDS.exe
  2⤵
  PID:1816
- C:\Windows\System\EZsETHS.exe
  C:\Windows\System\EZsETHS.exe
  2⤵
  PID:2568
- C:\Windows\System\HSOGhsC.exe
  C:\Windows\System\HSOGhsC.exe
  2⤵
  PID:2412
- C:\Windows\System\viXbyen.exe
  C:\Windows\System\viXbyen.exe
  2⤵
  PID:1800
- C:\Windows\System\XZhaxGx.exe
  C:\Windows\System\XZhaxGx.exe
  2⤵
  PID:2732
- C:\Windows\System\Ipzjnpi.exe
  C:\Windows\System\Ipzjnpi.exe
  2⤵
  PID:1300
- C:\Windows\System\MAaYXnl.exe
  C:\Windows\System\MAaYXnl.exe
  2⤵
  PID:2408
- C:\Windows\System\fBqODXD.exe
  C:\Windows\System\fBqODXD.exe
  2⤵
  PID:488
- C:\Windows\System\bgEWFmK.exe
  C:\Windows\System\bgEWFmK.exe
  2⤵
  PID:2904
- C:\Windows\System\uhuUzRg.exe
  C:\Windows\System\uhuUzRg.exe
  2⤵
  PID:3028
- C:\Windows\System\BmqKLGr.exe
  C:\Windows\System\BmqKLGr.exe
  2⤵
  PID:1272
- C:\Windows\System\EzPWVoQ.exe
  C:\Windows\System\EzPWVoQ.exe
  2⤵
  PID:2504
- C:\Windows\System\phZoCIJ.exe
  C:\Windows\System\phZoCIJ.exe
  2⤵
  PID:1028
- C:\Windows\System\aBugoqk.exe
  C:\Windows\System\aBugoqk.exe
  2⤵
  PID:1768
- C:\Windows\System\jgtzfKq.exe
  C:\Windows\System\jgtzfKq.exe
  2⤵
  PID:2668
- C:\Windows\System\CUcNQdN.exe
  C:\Windows\System\CUcNQdN.exe
  2⤵
  PID:2992
- C:\Windows\System\rcDZHCz.exe
  C:\Windows\System\rcDZHCz.exe
  2⤵
  PID:2168
- C:\Windows\System\uNuiusV.exe
  C:\Windows\System\uNuiusV.exe
  2⤵
  PID:2808
- C:\Windows\System\MbhsREa.exe
  C:\Windows\System\MbhsREa.exe
  2⤵
  PID:944
- C:\Windows\System\gXhYYiF.exe
  C:\Windows\System\gXhYYiF.exe
  2⤵
  PID:1984
- C:\Windows\System\VGPKqfE.exe
  C:\Windows\System\VGPKqfE.exe
  2⤵
  PID:532
- C:\Windows\System\ZioDhvC.exe
  C:\Windows\System\ZioDhvC.exe
  2⤵
  PID:892
- C:\Windows\System\xpRKbzp.exe
  C:\Windows\System\xpRKbzp.exe
  2⤵
  PID:1556
- C:\Windows\System\QczfshY.exe
  C:\Windows\System\QczfshY.exe
  2⤵
  PID:1704
- C:\Windows\System\xOezkVl.exe
  C:\Windows\System\xOezkVl.exe
  2⤵
  PID:2292
- C:\Windows\System\WdDqxVD.exe
  C:\Windows\System\WdDqxVD.exe
  2⤵
  PID:1516
- C:\Windows\System\UjuCMFt.exe
  C:\Windows\System\UjuCMFt.exe
  2⤵
  PID:2916
- C:\Windows\System\prXrxjV.exe
  C:\Windows\System\prXrxjV.exe
  2⤵
  PID:692
- C:\Windows\System\QQadvsw.exe
  C:\Windows\System\QQadvsw.exe
  2⤵
  PID:2952
- C:\Windows\System\xTxsFjp.exe
  C:\Windows\System\xTxsFjp.exe
  2⤵
  PID:2268
- C:\Windows\System\cMRBJGl.exe
  C:\Windows\System\cMRBJGl.exe
  2⤵
  PID:1876
- C:\Windows\System\MjCMuHA.exe
  C:\Windows\System\MjCMuHA.exe
  2⤵
  PID:2700
- C:\Windows\System\PWUqQZR.exe
  C:\Windows\System\PWUqQZR.exe
  2⤵
  PID:1956
- C:\Windows\System\IqNOgZW.exe
  C:\Windows\System\IqNOgZW.exe
  2⤵
  PID:1992
- C:\Windows\System\TAsyVhX.exe
  C:\Windows\System\TAsyVhX.exe
  2⤵
  PID:2624
- C:\Windows\System\eVUEbew.exe
  C:\Windows\System\eVUEbew.exe
  2⤵
  PID:648
- C:\Windows\System\phPsoqc.exe
  C:\Windows\System\phPsoqc.exe
  2⤵
  PID:2660
- C:\Windows\System\aeWYYqN.exe
  C:\Windows\System\aeWYYqN.exe
  2⤵
  PID:2452
- C:\Windows\System\wtfQCVu.exe
  C:\Windows\System\wtfQCVu.exe
  2⤵
  PID:2476
- C:\Windows\System\DuDlokr.exe
  C:\Windows\System\DuDlokr.exe
  2⤵
  PID:1988
- C:\Windows\System\rRTcnwy.exe
  C:\Windows\System\rRTcnwy.exe
  2⤵
  PID:2820
- C:\Windows\System\bgQLgZX.exe
  C:\Windows\System\bgQLgZX.exe
  2⤵
  PID:2240
- C:\Windows\System\jOkrDEA.exe
  C:\Windows\System\jOkrDEA.exe
  2⤵
  PID:240
- C:\Windows\System\WHDRPGn.exe
  C:\Windows\System\WHDRPGn.exe
  2⤵
  PID:2020
- C:\Windows\System\qPoBRBV.exe
  C:\Windows\System\qPoBRBV.exe
  2⤵
  PID:1136
- C:\Windows\System\tSSPWDK.exe
  C:\Windows\System\tSSPWDK.exe
  2⤵
  PID:1080
- C:\Windows\System\rGdMcfK.exe
  C:\Windows\System\rGdMcfK.exe
  2⤵
  PID:2216
- C:\Windows\System\DdlLTOO.exe
  C:\Windows\System\DdlLTOO.exe
  2⤵
  PID:1744
- C:\Windows\System\lZsSARX.exe
  C:\Windows\System\lZsSARX.exe
  2⤵
  PID:2460
- C:\Windows\System\fUVdQTN.exe
  C:\Windows\System\fUVdQTN.exe
  2⤵
  PID:2672
- C:\Windows\System\JAXYlPa.exe
  C:\Windows\System\JAXYlPa.exe
  2⤵
  PID:2696
- C:\Windows\System\ChwbFvh.exe
  C:\Windows\System\ChwbFvh.exe
  2⤵
  PID:2024
- C:\Windows\System\IaCRnOx.exe
  C:\Windows\System\IaCRnOx.exe
  2⤵
  PID:1592
- C:\Windows\System\VBEzzNE.exe
  C:\Windows\System\VBEzzNE.exe
  2⤵
  PID:2520
- C:\Windows\System\UYPOeSt.exe
  C:\Windows\System\UYPOeSt.exe
  2⤵
  PID:1480
- C:\Windows\System\CjpJLcX.exe
  C:\Windows\System\CjpJLcX.exe
  2⤵
  PID:572
- C:\Windows\System\TtBdQEn.exe
  C:\Windows\System\TtBdQEn.exe
  2⤵
  PID:2368
- C:\Windows\System\LHiAqJW.exe
  C:\Windows\System\LHiAqJW.exe
  2⤵
  PID:3032
- C:\Windows\System\KXUghrx.exe
  C:\Windows\System\KXUghrx.exe
  2⤵
  PID:1780
- C:\Windows\System\lJWXRXx.exe
  C:\Windows\System\lJWXRXx.exe
  2⤵
  PID:2328
- C:\Windows\System\NNkvKgy.exe
  C:\Windows\System\NNkvKgy.exe
  2⤵
  PID:1756
- C:\Windows\System\TiIailI.exe
  C:\Windows\System\TiIailI.exe
  2⤵
  PID:2892
- C:\Windows\System\hKEpQua.exe
  C:\Windows\System\hKEpQua.exe
  2⤵
  PID:2204
- C:\Windows\System\gcWQvDh.exe
  C:\Windows\System\gcWQvDh.exe
  2⤵
  PID:2588
- C:\Windows\System\DSJCQPE.exe
  C:\Windows\System\DSJCQPE.exe
  2⤵
  PID:1708
- C:\Windows\System\JPxFSJJ.exe
  C:\Windows\System\JPxFSJJ.exe
  2⤵
  PID:1264
- C:\Windows\System\cXxUttI.exe
  C:\Windows\System\cXxUttI.exe
  2⤵
  PID:872
- C:\Windows\System\JatNNps.exe
  C:\Windows\System\JatNNps.exe
  2⤵
  PID:3044
- C:\Windows\System\XBkgrRO.exe
  C:\Windows\System\XBkgrRO.exe
  2⤵
  PID:2620
- C:\Windows\System\quqmPMb.exe
  C:\Windows\System\quqmPMb.exe
  2⤵
  PID:1740
- C:\Windows\System\OXhDQbc.exe
  C:\Windows\System\OXhDQbc.exe
  2⤵
  PID:2352
- C:\Windows\System\kIEDDZP.exe
  C:\Windows\System\kIEDDZP.exe
  2⤵
  PID:2032
- C:\Windows\System\JSDHuhY.exe
  C:\Windows\System\JSDHuhY.exe
  2⤵
  PID:2160
- C:\Windows\System\gMQDEOt.exe
  C:\Windows\System\gMQDEOt.exe
  2⤵
  PID:2720
- C:\Windows\System\LZkhTNE.exe
  C:\Windows\System\LZkhTNE.exe
  2⤵
  PID:2576
- C:\Windows\System\rdiMiBR.exe
  C:\Windows\System\rdiMiBR.exe
  2⤵
  PID:2760
- C:\Windows\System\VhmFamt.exe
  C:\Windows\System\VhmFamt.exe
  2⤵
  PID:1332
- C:\Windows\System\OuHiWhC.exe
  C:\Windows\System\OuHiWhC.exe
  2⤵
  PID:2384
- C:\Windows\System\DHyDXNa.exe
  C:\Windows\System\DHyDXNa.exe
  2⤵
  PID:2704
- C:\Windows\System\iwfmzbE.exe
  C:\Windows\System\iwfmzbE.exe
  2⤵
  PID:1276
- C:\Windows\System\xKOnYYi.exe
  C:\Windows\System\xKOnYYi.exe
  2⤵
  PID:3084
- C:\Windows\System\qBKLFdX.exe
  C:\Windows\System\qBKLFdX.exe
  2⤵
  PID:3100
- C:\Windows\System\MUqAIHa.exe
  C:\Windows\System\MUqAIHa.exe
  2⤵
  PID:3116
- C:\Windows\System\qCTXEzG.exe
  C:\Windows\System\qCTXEzG.exe
  2⤵
  PID:3132
- C:\Windows\System\isqYSGt.exe
  C:\Windows\System\isqYSGt.exe
  2⤵
  PID:3148
- C:\Windows\System\VycbnXY.exe
  C:\Windows\System\VycbnXY.exe
  2⤵
  PID:3164
- C:\Windows\System\UBAzumS.exe
  C:\Windows\System\UBAzumS.exe
  2⤵
  PID:3180
- C:\Windows\System\rhusOQZ.exe
  C:\Windows\System\rhusOQZ.exe
  2⤵
  PID:3196
- C:\Windows\System\VBTmbHI.exe
  C:\Windows\System\VBTmbHI.exe
  2⤵
  PID:3212
- C:\Windows\System\iYWsliX.exe
  C:\Windows\System\iYWsliX.exe
  2⤵
  PID:3228
- C:\Windows\System\AcVCHFl.exe
  C:\Windows\System\AcVCHFl.exe
  2⤵
  PID:3244
- C:\Windows\System\OpLGgij.exe
  C:\Windows\System\OpLGgij.exe
  2⤵
  PID:3260
- C:\Windows\System\BaUeNGf.exe
  C:\Windows\System\BaUeNGf.exe
  2⤵
  PID:3280
- C:\Windows\System\xxbCQqD.exe
  C:\Windows\System\xxbCQqD.exe
  2⤵
  PID:3296
- C:\Windows\System\ZOCtaOi.exe
  C:\Windows\System\ZOCtaOi.exe
  2⤵
  PID:3312
- C:\Windows\System\EmsDRDy.exe
  C:\Windows\System\EmsDRDy.exe
  2⤵
  PID:3332
- C:\Windows\System\EBawtjT.exe
  C:\Windows\System\EBawtjT.exe
  2⤵
  PID:3348
- C:\Windows\System\qSBZCJV.exe
  C:\Windows\System\qSBZCJV.exe
  2⤵
  PID:3364
- C:\Windows\System\wySpZMs.exe
  C:\Windows\System\wySpZMs.exe
  2⤵
  PID:3384
- C:\Windows\System\HZofWJr.exe
  C:\Windows\System\HZofWJr.exe
  2⤵
  PID:3468
- C:\Windows\System\lKQjDjM.exe
  C:\Windows\System\lKQjDjM.exe
  2⤵
  PID:3528
- C:\Windows\System\CelCrYL.exe
  C:\Windows\System\CelCrYL.exe
  2⤵
  PID:3616
- C:\Windows\System\eWZVBhR.exe
  C:\Windows\System\eWZVBhR.exe
  2⤵
  PID:3636
- C:\Windows\System\BzWpyew.exe
  C:\Windows\System\BzWpyew.exe
  2⤵
  PID:3664
- C:\Windows\System\QncYrke.exe
  C:\Windows\System\QncYrke.exe
  2⤵
  PID:3680
- C:\Windows\System\gzHjFgn.exe
  C:\Windows\System\gzHjFgn.exe
  2⤵
  PID:3696
- C:\Windows\System\inyBaDr.exe
  C:\Windows\System\inyBaDr.exe
  2⤵
  PID:3712
- C:\Windows\System\CaukKds.exe
  C:\Windows\System\CaukKds.exe
  2⤵
  PID:3732
- C:\Windows\System\kRFdzKr.exe
  C:\Windows\System\kRFdzKr.exe
  2⤵
  PID:3748
- C:\Windows\System\JombocX.exe
  C:\Windows\System\JombocX.exe
  2⤵
  PID:3764
- C:\Windows\System\WgMzweI.exe
  C:\Windows\System\WgMzweI.exe
  2⤵
  PID:3780
- C:\Windows\System\XlrRDik.exe
  C:\Windows\System\XlrRDik.exe
  2⤵
  PID:3796
- C:\Windows\System\jAWaCyS.exe
  C:\Windows\System\jAWaCyS.exe
  2⤵
  PID:3812
- C:\Windows\System\YyksNTk.exe
  C:\Windows\System\YyksNTk.exe
  2⤵
  PID:3828
- C:\Windows\System\RBCwRgx.exe
  C:\Windows\System\RBCwRgx.exe
  2⤵
  PID:3848
- C:\Windows\System\PYjGpAI.exe
  C:\Windows\System\PYjGpAI.exe
  2⤵
  PID:3864
- C:\Windows\System\ZNnUYbm.exe
  C:\Windows\System\ZNnUYbm.exe
  2⤵
  PID:3884
- C:\Windows\System\zPUithU.exe
  C:\Windows\System\zPUithU.exe
  2⤵
  PID:3904
- C:\Windows\System\IpuFvwi.exe
  C:\Windows\System\IpuFvwi.exe
  2⤵
  PID:3920
- C:\Windows\System\qythgOy.exe
  C:\Windows\System\qythgOy.exe
  2⤵
  PID:3936
- C:\Windows\System\GLAEbHM.exe
  C:\Windows\System\GLAEbHM.exe
  2⤵
  PID:3952
- C:\Windows\System\eubCOOQ.exe
  C:\Windows\System\eubCOOQ.exe
  2⤵
  PID:3968
- C:\Windows\System\neXnWWm.exe
  C:\Windows\System\neXnWWm.exe
  2⤵
  PID:3984
- C:\Windows\System\uJSJqwv.exe
  C:\Windows\System\uJSJqwv.exe
  2⤵
  PID:4000
- C:\Windows\System\UamrrCC.exe
  C:\Windows\System\UamrrCC.exe
  2⤵
  PID:4016
- C:\Windows\System\kFNRaZi.exe
  C:\Windows\System\kFNRaZi.exe
  2⤵
  PID:4032
- C:\Windows\System\xHXhEPk.exe
  C:\Windows\System\xHXhEPk.exe
  2⤵
  PID:4048
- C:\Windows\System\jHeUfle.exe
  C:\Windows\System\jHeUfle.exe
  2⤵
  PID:4064
- C:\Windows\System\ZzyOqAa.exe
  C:\Windows\System\ZzyOqAa.exe
  2⤵
  PID:4080
- C:\Windows\System\HIJGird.exe
  C:\Windows\System\HIJGird.exe
  2⤵
  PID:440
- C:\Windows\System\MBdYuOX.exe
  C:\Windows\System\MBdYuOX.exe
  2⤵
  PID:748
- C:\Windows\System\QZREcKO.exe
  C:\Windows\System\QZREcKO.exe
  2⤵
  PID:2540
- C:\Windows\System\ObsNQrR.exe
  C:\Windows\System\ObsNQrR.exe
  2⤵
  PID:876
- C:\Windows\System\UlukOHG.exe
  C:\Windows\System\UlukOHG.exe
  2⤵
  PID:3160
- C:\Windows\System\dyeaApM.exe
  C:\Windows\System\dyeaApM.exe
  2⤵
  PID:3172
- C:\Windows\System\cgbqcCZ.exe
  C:\Windows\System\cgbqcCZ.exe
  2⤵
  PID:3204
- C:\Windows\System\szSvaFO.exe
  C:\Windows\System\szSvaFO.exe
  2⤵
  PID:3788
- C:\Windows\System\rKByZNA.exe
  C:\Windows\System\rKByZNA.exe
  2⤵
  PID:3820
- C:\Windows\System\IFaPZKx.exe
  C:\Windows\System\IFaPZKx.exe
  2⤵
  PID:3836
- C:\Windows\System\kyhaLDn.exe
  C:\Windows\System\kyhaLDn.exe
  2⤵
  PID:3844
- C:\Windows\System\IHEoXTZ.exe
  C:\Windows\System\IHEoXTZ.exe
  2⤵
  PID:3928
- C:\Windows\System\BxaTBzq.exe
  C:\Windows\System\BxaTBzq.exe
  2⤵
  PID:3944
- C:\Windows\System\tlumHaD.exe
  C:\Windows\System\tlumHaD.exe
  2⤵
  PID:4024
- C:\Windows\System\SBEdYtC.exe
  C:\Windows\System\SBEdYtC.exe
  2⤵
  PID:4028
- C:\Windows\System\QroAEzV.exe
  C:\Windows\System\QroAEzV.exe
  2⤵
  PID:4092
- C:\Windows\System\wfUEtAu.exe
  C:\Windows\System\wfUEtAu.exe
  2⤵
  PID:3156
- C:\Windows\System\TRcdMhl.exe
  C:\Windows\System\TRcdMhl.exe
  2⤵
  PID:3112
- C:\Windows\System\NIDfzgU.exe
  C:\Windows\System\NIDfzgU.exe
  2⤵
  PID:1048
- C:\Windows\System\qAeokwh.exe
  C:\Windows\System\qAeokwh.exe
  2⤵
  PID:3220
- C:\Windows\System\RuVZMGt.exe
  C:\Windows\System\RuVZMGt.exe
  2⤵
  PID:3256
- C:\Windows\System\AzSYRXX.exe
  C:\Windows\System\AzSYRXX.exe
  2⤵
  PID:3308
- C:\Windows\System\JDvYhaZ.exe
  C:\Windows\System\JDvYhaZ.exe
  2⤵
  PID:3328
- C:\Windows\System\PbfieGU.exe
  C:\Windows\System\PbfieGU.exe
  2⤵
  PID:3376
- C:\Windows\System\sLFyQMH.exe
  C:\Windows\System\sLFyQMH.exe
  2⤵
  PID:3404
- C:\Windows\System\rKEsHbL.exe
  C:\Windows\System\rKEsHbL.exe
  2⤵
  PID:3420
- C:\Windows\System\xeaaPuS.exe
  C:\Windows\System\xeaaPuS.exe
  2⤵
  PID:3440
- C:\Windows\System\DWDFYHc.exe
  C:\Windows\System\DWDFYHc.exe
  2⤵
  PID:3476
- C:\Windows\System\aJpvpYc.exe
  C:\Windows\System\aJpvpYc.exe
  2⤵
  PID:3484
- C:\Windows\System\jOaaLQG.exe
  C:\Windows\System\jOaaLQG.exe
  2⤵
  PID:3500
- C:\Windows\System\vKLThqC.exe
  C:\Windows\System\vKLThqC.exe
  2⤵
  PID:3512
- C:\Windows\System\LkatZrq.exe
  C:\Windows\System\LkatZrq.exe
  2⤵
  PID:3540
- C:\Windows\System\NQYIHGJ.exe
  C:\Windows\System\NQYIHGJ.exe
  2⤵
  PID:3556
- C:\Windows\System\oIwSLGL.exe
  C:\Windows\System\oIwSLGL.exe
  2⤵
  PID:3568
- C:\Windows\System\cAmFhOb.exe
  C:\Windows\System\cAmFhOb.exe
  2⤵
  PID:3628
- C:\Windows\System\QVGtZvy.exe
  C:\Windows\System\QVGtZvy.exe
  2⤵
  PID:3676
- C:\Windows\System\eHhHQOU.exe
  C:\Windows\System\eHhHQOU.exe
  2⤵
  PID:3740
- C:\Windows\System\uSaOrJd.exe
  C:\Windows\System\uSaOrJd.exe
  2⤵
  PID:3776
- C:\Windows\System\DtJvivb.exe
  C:\Windows\System\DtJvivb.exe
  2⤵
  PID:3892
- C:\Windows\System\OLQRigG.exe
  C:\Windows\System\OLQRigG.exe
  2⤵
  PID:3840
- C:\Windows\System\yQlupvE.exe
  C:\Windows\System\yQlupvE.exe
  2⤵
  PID:4008
- C:\Windows\System\ZaYVzcF.exe
  C:\Windows\System\ZaYVzcF.exe
  2⤵
  PID:3996
- C:\Windows\System\YlnEBBm.exe
  C:\Windows\System\YlnEBBm.exe
  2⤵
  PID:3096
- C:\Windows\System\hlvSLfT.exe
  C:\Windows\System\hlvSLfT.exe
  2⤵
  PID:3240
- C:\Windows\System\wIzNRvT.exe
  C:\Windows\System\wIzNRvT.exe
  2⤵
  PID:3396
- C:\Windows\System\qVNqwLH.exe
  C:\Windows\System\qVNqwLH.exe
  2⤵
  PID:3436
- C:\Windows\System\HXueQRt.exe
  C:\Windows\System\HXueQRt.exe
  2⤵
  PID:3080
- C:\Windows\System\knsqsDH.exe
  C:\Windows\System\knsqsDH.exe
  2⤵
  PID:3276
- C:\Windows\System\vKODHIL.exe
  C:\Windows\System\vKODHIL.exe
  2⤵
  PID:3448
- C:\Windows\System\wjDbKkD.exe
  C:\Windows\System\wjDbKkD.exe
  2⤵
  PID:3460
- C:\Windows\System\lxAGcCI.exe
  C:\Windows\System\lxAGcCI.exe
  2⤵
  PID:3608
- C:\Windows\System\FJFdimN.exe
  C:\Windows\System\FJFdimN.exe
  2⤵
  PID:3140
- C:\Windows\System\lHOrggj.exe
  C:\Windows\System\lHOrggj.exe
  2⤵
  PID:3672
- C:\Windows\System\BdzczPX.exe
  C:\Windows\System\BdzczPX.exe
  2⤵
  PID:3572
- C:\Windows\System\OHSASQv.exe
  C:\Windows\System\OHSASQv.exe
  2⤵
  PID:3656
- C:\Windows\System\PoZwZCH.exe
  C:\Windows\System\PoZwZCH.exe
  2⤵
  PID:3724
- C:\Windows\System\fEzBBpP.exe
  C:\Windows\System\fEzBBpP.exe
  2⤵
  PID:3760
- C:\Windows\System\ULGsegt.exe
  C:\Windows\System\ULGsegt.exe
  2⤵
  PID:4088
- C:\Windows\System\egInDzW.exe
  C:\Windows\System\egInDzW.exe
  2⤵
  PID:3320
- C:\Windows\System\ogxRJnU.exe
  C:\Windows\System\ogxRJnU.exe
  2⤵
  PID:4012
- C:\Windows\System\IqurcdG.exe
  C:\Windows\System\IqurcdG.exe
  2⤵
  PID:2692
- C:\Windows\System\WLEOtFg.exe
  C:\Windows\System\WLEOtFg.exe
  2⤵
  PID:3380
- C:\Windows\System\ucvNsme.exe
  C:\Windows\System\ucvNsme.exe
  2⤵
  PID:3288
- C:\Windows\System\lYGWgGO.exe
  C:\Windows\System\lYGWgGO.exe
  2⤵
  PID:3432
- C:\Windows\System\LgroVyd.exe
  C:\Windows\System\LgroVyd.exe
  2⤵
  PID:3624
- C:\Windows\System\goWDYNK.exe
  C:\Windows\System\goWDYNK.exe
  2⤵
  PID:3652
- C:\Windows\System\tIhXmTA.exe
  C:\Windows\System\tIhXmTA.exe
  2⤵
  PID:3496
- C:\Windows\System\piQriBH.exe
  C:\Windows\System\piQriBH.exe
  2⤵
  PID:2284
- C:\Windows\System\OYCDVYA.exe
  C:\Windows\System\OYCDVYA.exe
  2⤵
  PID:3428
- C:\Windows\System\lcytxIp.exe
  C:\Windows\System\lcytxIp.exe
  2⤵
  PID:3708
- C:\Windows\System\clXDqbq.exe
  C:\Windows\System\clXDqbq.exe
  2⤵
  PID:4112
- C:\Windows\System\ZDboZOE.exe
  C:\Windows\System\ZDboZOE.exe
  2⤵
  PID:4128
- C:\Windows\System\IckGplD.exe
  C:\Windows\System\IckGplD.exe
  2⤵
  PID:4144
- C:\Windows\System\JygOFTE.exe
  C:\Windows\System\JygOFTE.exe
  2⤵
  PID:4208
- C:\Windows\System\jbZYYBF.exe
  C:\Windows\System\jbZYYBF.exe
  2⤵
  PID:4224
- C:\Windows\System\bdedJTH.exe
  C:\Windows\System\bdedJTH.exe
  2⤵
  PID:4240
- C:\Windows\System\AZlPrEy.exe
  C:\Windows\System\AZlPrEy.exe
  2⤵
  PID:4260
- C:\Windows\System\dKZZunM.exe
  C:\Windows\System\dKZZunM.exe
  2⤵
  PID:4280
- C:\Windows\System\unxvzui.exe
  C:\Windows\System\unxvzui.exe
  2⤵
  PID:4296
- C:\Windows\System\xoNKbnq.exe
  C:\Windows\System\xoNKbnq.exe
  2⤵
  PID:4312
- C:\Windows\System\wllFvUF.exe
  C:\Windows\System\wllFvUF.exe
  2⤵
  PID:4328
- C:\Windows\System\mbmluTS.exe
  C:\Windows\System\mbmluTS.exe
  2⤵
  PID:4352
- C:\Windows\System\zqeDfDq.exe
  C:\Windows\System\zqeDfDq.exe
  2⤵
  PID:4376
- C:\Windows\System\tsyyztv.exe
  C:\Windows\System\tsyyztv.exe
  2⤵
  PID:4408
- C:\Windows\System\BgOBGtF.exe
  C:\Windows\System\BgOBGtF.exe
  2⤵
  PID:4424
- C:\Windows\System\mVXxDgE.exe
  C:\Windows\System\mVXxDgE.exe
  2⤵
  PID:4440
- C:\Windows\System\uaTGOgL.exe
  C:\Windows\System\uaTGOgL.exe
  2⤵
  PID:4456
- C:\Windows\System\zIKqUXx.exe
  C:\Windows\System\zIKqUXx.exe
  2⤵
  PID:4472
- C:\Windows\System\TFpZbTM.exe
  C:\Windows\System\TFpZbTM.exe
  2⤵
  PID:4488
- C:\Windows\System\aNUjRxs.exe
  C:\Windows\System\aNUjRxs.exe
  2⤵
  PID:4512
- C:\Windows\System\xikWlnV.exe
  C:\Windows\System\xikWlnV.exe
  2⤵
  PID:4532
- C:\Windows\System\nWifREb.exe
  C:\Windows\System\nWifREb.exe
  2⤵
  PID:4552
- C:\Windows\System\FOBZYks.exe
  C:\Windows\System\FOBZYks.exe
  2⤵
  PID:4592
- C:\Windows\System\Dugarfk.exe
  C:\Windows\System\Dugarfk.exe
  2⤵
  PID:4608
- C:\Windows\System\lPCaXdx.exe
  C:\Windows\System\lPCaXdx.exe
  2⤵
  PID:4624
- C:\Windows\System\fuCTIXx.exe
  C:\Windows\System\fuCTIXx.exe
  2⤵
  PID:4640
- C:\Windows\System\iiyIcER.exe
  C:\Windows\System\iiyIcER.exe
  2⤵
  PID:4664
- C:\Windows\System\wovuSHt.exe
  C:\Windows\System\wovuSHt.exe
  2⤵
  PID:4680
- C:\Windows\System\kKeAHwY.exe
  C:\Windows\System\kKeAHwY.exe
  2⤵
  PID:4696
- C:\Windows\System\GMRsExD.exe
  C:\Windows\System\GMRsExD.exe
  2⤵
  PID:4720
- C:\Windows\System\dlqViLr.exe
  C:\Windows\System\dlqViLr.exe
  2⤵
  PID:4736
- C:\Windows\System\rGVrhbO.exe
  C:\Windows\System\rGVrhbO.exe
  2⤵
  PID:4752
- C:\Windows\System\pFBDgTx.exe
  C:\Windows\System\pFBDgTx.exe
  2⤵
  PID:4776
- C:\Windows\System\iDWlCej.exe
  C:\Windows\System\iDWlCej.exe
  2⤵
  PID:4792
- C:\Windows\System\altllbl.exe
  C:\Windows\System\altllbl.exe
  2⤵
  PID:4808
- C:\Windows\System\IFrYhwG.exe
  C:\Windows\System\IFrYhwG.exe
  2⤵
  PID:4824
- C:\Windows\System\nrnMHvg.exe
  C:\Windows\System\nrnMHvg.exe
  2⤵
  PID:4840
- C:\Windows\System\KytaISu.exe
  C:\Windows\System\KytaISu.exe
  2⤵
  PID:4856
- C:\Windows\System\vwctLSS.exe
  C:\Windows\System\vwctLSS.exe
  2⤵
  PID:4872
- C:\Windows\System\ZmtWPZi.exe
  C:\Windows\System\ZmtWPZi.exe
  2⤵
  PID:4896
- C:\Windows\System\CRtgELN.exe
  C:\Windows\System\CRtgELN.exe
  2⤵
  PID:4936
- C:\Windows\System\yVreWeP.exe
  C:\Windows\System\yVreWeP.exe
  2⤵
  PID:4972
- C:\Windows\System\nZWGHvC.exe
  C:\Windows\System\nZWGHvC.exe
  2⤵
  PID:4988
- C:\Windows\System\HWTYhLz.exe
  C:\Windows\System\HWTYhLz.exe
  2⤵
  PID:5004
- C:\Windows\System\ZqZCzyR.exe
  C:\Windows\System\ZqZCzyR.exe
  2⤵
  PID:5024
- C:\Windows\System\QWkUnlv.exe
  C:\Windows\System\QWkUnlv.exe
  2⤵
  PID:5044
- C:\Windows\System\GnvCJGQ.exe
  C:\Windows\System\GnvCJGQ.exe
  2⤵
  PID:5060
- C:\Windows\System\QoXDDqN.exe
  C:\Windows\System\QoXDDqN.exe
  2⤵
  PID:5076
- C:\Windows\System\qprtSRD.exe
  C:\Windows\System\qprtSRD.exe
  2⤵
  PID:5096
- C:\Windows\System\lBNAHvK.exe
  C:\Windows\System\lBNAHvK.exe
  2⤵
  PID:5112
- C:\Windows\System\FCZzMEa.exe
  C:\Windows\System\FCZzMEa.exe
  2⤵
  PID:4108
- C:\Windows\System\NlyzKdz.exe
  C:\Windows\System\NlyzKdz.exe
  2⤵
  PID:4060
- C:\Windows\System\iNtZPbC.exe
  C:\Windows\System\iNtZPbC.exe
  2⤵
  PID:3900
- C:\Windows\System\qwhisbB.exe
  C:\Windows\System\qwhisbB.exe
  2⤵
  PID:3592
- C:\Windows\System\XrLnXTa.exe
  C:\Windows\System\XrLnXTa.exe
  2⤵
  PID:3960
- C:\Windows\System\YrgiFIT.exe
  C:\Windows\System\YrgiFIT.exe
  2⤵
  PID:3464
- C:\Windows\System\YGtpPCc.exe
  C:\Windows\System\YGtpPCc.exe
  2⤵
  PID:3644
- C:\Windows\System\awZmZdJ.exe
  C:\Windows\System\awZmZdJ.exe
  2⤵
  PID:4120
- C:\Windows\System\xHcpkjq.exe
  C:\Windows\System\xHcpkjq.exe
  2⤵
  PID:4172
- C:\Windows\System\Ikrnwof.exe
  C:\Windows\System\Ikrnwof.exe
  2⤵
  PID:4200
- C:\Windows\System\LNWScCf.exe
  C:\Windows\System\LNWScCf.exe
  2⤵
  PID:4236
- C:\Windows\System\vWxkutr.exe
  C:\Windows\System\vWxkutr.exe
  2⤵
  PID:4320
- C:\Windows\System\HkrtuJh.exe
  C:\Windows\System\HkrtuJh.exe
  2⤵
  PID:4364
- C:\Windows\System\rwZYMYG.exe
  C:\Windows\System\rwZYMYG.exe
  2⤵
  PID:4344
- C:\Windows\System\zDYrWzt.exe
  C:\Windows\System\zDYrWzt.exe
  2⤵
  PID:4400
- C:\Windows\System\YyKZsUP.exe
  C:\Windows\System\YyKZsUP.exe
  2⤵
  PID:4384
- C:\Windows\System\HYZZVKG.exe
  C:\Windows\System\HYZZVKG.exe
  2⤵
  PID:4452
- C:\Windows\System\hggjGHG.exe
  C:\Windows\System\hggjGHG.exe
  2⤵
  PID:4528
- C:\Windows\System\vvFewtX.exe
  C:\Windows\System\vvFewtX.exe
  2⤵
  PID:4564
- C:\Windows\System\qVNYVeL.exe
  C:\Windows\System\qVNYVeL.exe
  2⤵
  PID:4580
- C:\Windows\System\XWJQVRH.exe
  C:\Windows\System\XWJQVRH.exe
  2⤵
  PID:4508
- C:\Windows\System\SiqNliC.exe
  C:\Windows\System\SiqNliC.exe
  2⤵
  PID:4632
- C:\Windows\System\xNLqPWp.exe
  C:\Windows\System\xNLqPWp.exe
  2⤵
  PID:4620
- C:\Windows\System\gTMkjJj.exe
  C:\Windows\System\gTMkjJj.exe
  2⤵
  PID:4760
- C:\Windows\System\RydPGFJ.exe
  C:\Windows\System\RydPGFJ.exe
  2⤵
  PID:4800
- C:\Windows\System\NeSviTy.exe
  C:\Windows\System\NeSviTy.exe
  2⤵
  PID:4848
- C:\Windows\System\FuQPObd.exe
  C:\Windows\System\FuQPObd.exe
  2⤵
  PID:4784
- C:\Windows\System\ltzWNpc.exe
  C:\Windows\System\ltzWNpc.exe
  2⤵
  PID:4864
- C:\Windows\System\gDAPamn.exe
  C:\Windows\System\gDAPamn.exe
  2⤵
  PID:4912
- C:\Windows\System\advPway.exe
  C:\Windows\System\advPway.exe
  2⤵
  PID:4888
- C:\Windows\System\wLleVgw.exe
  C:\Windows\System\wLleVgw.exe
  2⤵
  PID:5016
- C:\Windows\System\oALNeIy.exe
  C:\Windows\System\oALNeIy.exe
  2⤵
  PID:4948
- C:\Windows\System\dCdHCQi.exe
  C:\Windows\System\dCdHCQi.exe
  2⤵
  PID:5056
- C:\Windows\System\sKxxhRb.exe
  C:\Windows\System\sKxxhRb.exe
  2⤵
  PID:4100
- C:\Windows\System\WGEKPdx.exe
  C:\Windows\System\WGEKPdx.exe
  2⤵
  PID:3612
- C:\Windows\System\UcavzAx.exe
  C:\Windows\System\UcavzAx.exe
  2⤵
  PID:4996
- C:\Windows\System\ZZlGEUT.exe
  C:\Windows\System\ZZlGEUT.exe
  2⤵
  PID:3452
- C:\Windows\System\ZJtjLfO.exe
  C:\Windows\System\ZJtjLfO.exe
  2⤵
  PID:5032
- C:\Windows\System\TpGzfWb.exe
  C:\Windows\System\TpGzfWb.exe
  2⤵
  PID:3536
- C:\Windows\System\OIjtcFy.exe
  C:\Windows\System\OIjtcFy.exe
  2⤵
  PID:3880
- C:\Windows\System\NamfoXi.exe
  C:\Windows\System\NamfoXi.exe
  2⤵
  PID:4220
- C:\Windows\System\oJmTDQN.exe
  C:\Windows\System\oJmTDQN.exe
  2⤵
  PID:4292
- C:\Windows\System\NbdLtzF.exe
  C:\Windows\System\NbdLtzF.exe
  2⤵
  PID:4464
- C:\Windows\System\NlYCovH.exe
  C:\Windows\System\NlYCovH.exe
  2⤵
  PID:4388
- C:\Windows\System\QEvGKUV.exe
  C:\Windows\System\QEvGKUV.exe
  2⤵
  PID:4548
- C:\Windows\System\uozcfdD.exe
  C:\Windows\System\uozcfdD.exe
  2⤵
  PID:4272
- C:\Windows\System\iuaWXmy.exe
  C:\Windows\System\iuaWXmy.exe
  2⤵
  PID:4436
- C:\Windows\System\fWDOhQt.exe
  C:\Windows\System\fWDOhQt.exe
  2⤵
  PID:4576
- C:\Windows\System\LtYhptj.exe
  C:\Windows\System\LtYhptj.exe
  2⤵
  PID:4604
- C:\Windows\System\uCjsJYB.exe
  C:\Windows\System\uCjsJYB.exe
  2⤵
  PID:4636
- C:\Windows\System\ItSFdxP.exe
  C:\Windows\System\ItSFdxP.exe
  2⤵
  PID:4708
- C:\Windows\System\mEIpbhs.exe
  C:\Windows\System\mEIpbhs.exe
  2⤵
  PID:4728
- C:\Windows\System\JKSrGgj.exe
  C:\Windows\System\JKSrGgj.exe
  2⤵
  PID:4920
- C:\Windows\System\xBIhygT.exe
  C:\Windows\System\xBIhygT.exe
  2⤵
  PID:4952
- C:\Windows\System\FsFpplv.exe
  C:\Windows\System\FsFpplv.exe
  2⤵
  PID:3108
- C:\Windows\System\pSuyTSk.exe
  C:\Windows\System\pSuyTSk.exe
  2⤵
  PID:3508
- C:\Windows\System\RIhOQGW.exe
  C:\Windows\System\RIhOQGW.exe
  2⤵
  PID:4916
- C:\Windows\System\BWNDtBS.exe
  C:\Windows\System\BWNDtBS.exe
  2⤵
  PID:4820
- C:\Windows\System\DCsieWW.exe
  C:\Windows\System\DCsieWW.exe
  2⤵
  PID:5092
- C:\Windows\System\boMxZSf.exe
  C:\Windows\System\boMxZSf.exe
  2⤵
  PID:4188
- C:\Windows\System\XQqLgSP.exe
  C:\Windows\System\XQqLgSP.exe
  2⤵
  PID:4704
- C:\Windows\System\QaqjPHA.exe
  C:\Windows\System\QaqjPHA.exe
  2⤵
  PID:4772
- C:\Windows\System\lUFQftp.exe
  C:\Windows\System\lUFQftp.exe
  2⤵
  PID:5052
- C:\Windows\System\RZcbRBJ.exe
  C:\Windows\System\RZcbRBJ.exe
  2⤵
  PID:4496
- C:\Windows\System\lvZWOpy.exe
  C:\Windows\System\lvZWOpy.exe
  2⤵
  PID:4676
- C:\Windows\System\BYrYBhI.exe
  C:\Windows\System\BYrYBhI.exe
  2⤵
  PID:4980
- C:\Windows\System\tjkbvDi.exe
  C:\Windows\System\tjkbvDi.exe
  2⤵
  PID:3976
- C:\Windows\System\tYtFCGA.exe
  C:\Windows\System\tYtFCGA.exe
  2⤵
  PID:4716
- C:\Windows\System\OuhMwdX.exe
  C:\Windows\System\OuhMwdX.exe
  2⤵
  PID:4248
- C:\Windows\System\xBKLBdk.exe
  C:\Windows\System\xBKLBdk.exe
  2⤵
  PID:4744
- C:\Windows\System\mobvXll.exe
  C:\Windows\System\mobvXll.exe
  2⤵
  PID:4928
- C:\Windows\System\NmOeTue.exe
  C:\Windows\System\NmOeTue.exe
  2⤵
  PID:4816
- C:\Windows\System\NVYuKVD.exe
  C:\Windows\System\NVYuKVD.exe
  2⤵
  PID:4868
- C:\Windows\System\HZkqOOb.exe
  C:\Windows\System\HZkqOOb.exe
  2⤵
  PID:4152
- C:\Windows\System\ziPpqZi.exe
  C:\Windows\System\ziPpqZi.exe
  2⤵
  PID:4924
- C:\Windows\System\KAquzky.exe
  C:\Windows\System\KAquzky.exe
  2⤵
  PID:4692
- C:\Windows\System\EmNNJkU.exe
  C:\Windows\System\EmNNJkU.exe
  2⤵
  PID:4656
- C:\Windows\System\flTvcCb.exe
  C:\Windows\System\flTvcCb.exe
  2⤵
  PID:4584
- C:\Windows\System\myRIYRP.exe
  C:\Windows\System\myRIYRP.exe
  2⤵
  PID:4196
- C:\Windows\System\UJkyzLn.exe
  C:\Windows\System\UJkyzLn.exe
  2⤵
  PID:4432
- C:\Windows\System\LvFlhgG.exe
  C:\Windows\System\LvFlhgG.exe
  2⤵
  PID:4308
- C:\Windows\System\aPgTlOS.exe
  C:\Windows\System\aPgTlOS.exe
  2⤵
  PID:4192
- C:\Windows\System\tWTgoeH.exe
  C:\Windows\System\tWTgoeH.exe
  2⤵
  PID:4520
- C:\Windows\System\gtABHwu.exe
  C:\Windows\System\gtABHwu.exe
  2⤵
  PID:1564
- C:\Windows\System\NAZLmcs.exe
  C:\Windows\System\NAZLmcs.exe
  2⤵
  PID:5140
- C:\Windows\System\hFSYodI.exe
  C:\Windows\System\hFSYodI.exe
  2⤵
  PID:5156
- C:\Windows\System\gKxYVYn.exe
  C:\Windows\System\gKxYVYn.exe
  2⤵
  PID:5172
- C:\Windows\System\IOGKuzM.exe
  C:\Windows\System\IOGKuzM.exe
  2⤵
  PID:5188
- C:\Windows\System\kqPEoHS.exe
  C:\Windows\System\kqPEoHS.exe
  2⤵
  PID:5208
- C:\Windows\System\XTlrvHM.exe
  C:\Windows\System\XTlrvHM.exe
  2⤵
  PID:5228
- C:\Windows\System\eVAzAIR.exe
  C:\Windows\System\eVAzAIR.exe
  2⤵
  PID:5268
- C:\Windows\System\sItoXso.exe
  C:\Windows\System\sItoXso.exe
  2⤵
  PID:5284
- C:\Windows\System\nHjPrzc.exe
  C:\Windows\System\nHjPrzc.exe
  2⤵
  PID:5300
- C:\Windows\System\zttgqid.exe
  C:\Windows\System\zttgqid.exe
  2⤵
  PID:5316
- C:\Windows\System\dkTsFws.exe
  C:\Windows\System\dkTsFws.exe
  2⤵
  PID:5332
- C:\Windows\System\ubXlMGs.exe
  C:\Windows\System\ubXlMGs.exe
  2⤵
  PID:5352
- C:\Windows\System\fiyKRJg.exe
  C:\Windows\System\fiyKRJg.exe
  2⤵
  PID:5372
- C:\Windows\System\GPGlKNR.exe
  C:\Windows\System\GPGlKNR.exe
  2⤵
  PID:5388
- C:\Windows\System\KwqzlVt.exe
  C:\Windows\System\KwqzlVt.exe
  2⤵
  PID:5404
- C:\Windows\System\gfWUwHy.exe
  C:\Windows\System\gfWUwHy.exe
  2⤵
  PID:5452
- C:\Windows\System\kgpheEU.exe
  C:\Windows\System\kgpheEU.exe
  2⤵
  PID:5468
- C:\Windows\System\wHFfiUY.exe
  C:\Windows\System\wHFfiUY.exe
  2⤵
  PID:5484
- C:\Windows\System\xwjygHT.exe
  C:\Windows\System\xwjygHT.exe
  2⤵
  PID:5504
- C:\Windows\System\NAoQucy.exe
  C:\Windows\System\NAoQucy.exe
  2⤵
  PID:5520
- C:\Windows\System\RWtyAXg.exe
  C:\Windows\System\RWtyAXg.exe
  2⤵
  PID:5536
- C:\Windows\System\DSifWHY.exe
  C:\Windows\System\DSifWHY.exe
  2⤵
  PID:5560
- C:\Windows\System\sfDquUb.exe
  C:\Windows\System\sfDquUb.exe
  2⤵
  PID:5580
- C:\Windows\System\CXkiaQJ.exe
  C:\Windows\System\CXkiaQJ.exe
  2⤵
  PID:5612
- C:\Windows\System\HYVlMbm.exe
  C:\Windows\System\HYVlMbm.exe
  2⤵
  PID:5632
- C:\Windows\System\bSEmQRx.exe
  C:\Windows\System\bSEmQRx.exe
  2⤵
  PID:5648
- C:\Windows\System\DnDqbMi.exe
  C:\Windows\System\DnDqbMi.exe
  2⤵
  PID:5668
- C:\Windows\System\KMaLvYP.exe
  C:\Windows\System\KMaLvYP.exe
  2⤵
  PID:5688
- C:\Windows\System\LQSVsLp.exe
  C:\Windows\System\LQSVsLp.exe
  2⤵
  PID:5704
- C:\Windows\System\IPjnjuu.exe
  C:\Windows\System\IPjnjuu.exe
  2⤵
  PID:5724
- C:\Windows\System\jNTNfVn.exe
  C:\Windows\System\jNTNfVn.exe
  2⤵
  PID:5740
- C:\Windows\System\aEYZAaF.exe
  C:\Windows\System\aEYZAaF.exe
  2⤵
  PID:5788
- C:\Windows\System\rAVgghy.exe
  C:\Windows\System\rAVgghy.exe
  2⤵
  PID:5804
- C:\Windows\System\msFtARj.exe
  C:\Windows\System\msFtARj.exe
  2⤵
  PID:5820
- C:\Windows\System\shinsNc.exe
  C:\Windows\System\shinsNc.exe
  2⤵
  PID:5836
- C:\Windows\System\WmPCDwm.exe
  C:\Windows\System\WmPCDwm.exe
  2⤵
  PID:5852
- C:\Windows\System\BRnJkDX.exe
  C:\Windows\System\BRnJkDX.exe
  2⤵
  PID:5872
- C:\Windows\System\MrbUric.exe
  C:\Windows\System\MrbUric.exe
  2⤵
  PID:5888
- C:\Windows\System\SBtKsoo.exe
  C:\Windows\System\SBtKsoo.exe
  2⤵
  PID:5912
- C:\Windows\System\WfIcoTm.exe
  C:\Windows\System\WfIcoTm.exe
  2⤵
  PID:5932
- C:\Windows\System\wzJzcve.exe
  C:\Windows\System\wzJzcve.exe
  2⤵
  PID:5968
- C:\Windows\System\iPbCqCP.exe
  C:\Windows\System\iPbCqCP.exe
  2⤵
  PID:5984
- C:\Windows\System\IwThyYa.exe
  C:\Windows\System\IwThyYa.exe
  2⤵
  PID:6000
- C:\Windows\System\jLpbrUe.exe
  C:\Windows\System\jLpbrUe.exe
  2⤵
  PID:6016
- C:\Windows\System\zeIIBDT.exe
  C:\Windows\System\zeIIBDT.exe
  2⤵
  PID:6032
- C:\Windows\System\hcRTZNv.exe
  C:\Windows\System\hcRTZNv.exe
  2⤵
  PID:6052
- C:\Windows\System\BXOJmNf.exe
  C:\Windows\System\BXOJmNf.exe
  2⤵
  PID:6072
- C:\Windows\System\LiqxtNm.exe
  C:\Windows\System\LiqxtNm.exe
  2⤵
  PID:6088
- C:\Windows\System\dqYkjJw.exe
  C:\Windows\System\dqYkjJw.exe
  2⤵
  PID:6112
- C:\Windows\System\HvbYsig.exe
  C:\Windows\System\HvbYsig.exe
  2⤵
  PID:4892
- C:\Windows\System\UQdHOTZ.exe
  C:\Windows\System\UQdHOTZ.exe
  2⤵
  PID:5148
- C:\Windows\System\OACyrvX.exe
  C:\Windows\System\OACyrvX.exe
  2⤵
  PID:5136
- C:\Windows\System\iyWgckZ.exe
  C:\Windows\System\iyWgckZ.exe
  2⤵
  PID:5276
- C:\Windows\System\ykPqWbx.exe
  C:\Windows\System\ykPqWbx.exe
  2⤵
  PID:5196
- C:\Windows\System\QSqwjGa.exe
  C:\Windows\System\QSqwjGa.exe
  2⤵
  PID:5240
- C:\Windows\System\bWZTirk.exe
  C:\Windows\System\bWZTirk.exe
  2⤵
  PID:5308
- C:\Windows\System\hdDXmfe.exe
  C:\Windows\System\hdDXmfe.exe
  2⤵
  PID:5380
- C:\Windows\System\lQDjnUB.exe
  C:\Windows\System\lQDjnUB.exe
  2⤵
  PID:5448
- C:\Windows\System\JemwMrg.exe
  C:\Windows\System\JemwMrg.exe
  2⤵
  PID:5396
- C:\Windows\System\iiBXVvz.exe
  C:\Windows\System\iiBXVvz.exe
  2⤵
  PID:5328
- C:\Windows\System\huUtsPz.exe
  C:\Windows\System\huUtsPz.exe
  2⤵
  PID:5588
- C:\Windows\System\tTwxlAR.exe
  C:\Windows\System\tTwxlAR.exe
  2⤵
  PID:5592
- C:\Windows\System\ZzEDHxz.exe
  C:\Windows\System\ZzEDHxz.exe
  2⤵
  PID:5608
- C:\Windows\System\GTUsmRE.exe
  C:\Windows\System\GTUsmRE.exe
  2⤵
  PID:5676
- C:\Windows\System\DXKdMvf.exe
  C:\Windows\System\DXKdMvf.exe
  2⤵
  PID:5752
- C:\Windows\System\FzpwSGL.exe
  C:\Windows\System\FzpwSGL.exe
  2⤵
  PID:5768
- C:\Windows\System\azwflvH.exe
  C:\Windows\System\azwflvH.exe
  2⤵
  PID:5756
- C:\Windows\System\CvOVsTT.exe
  C:\Windows\System\CvOVsTT.exe
  2⤵
  PID:5620
- C:\Windows\System\ExkWeKb.exe
  C:\Windows\System\ExkWeKb.exe
  2⤵
  PID:5628
- C:\Windows\System\BJCNqWi.exe
  C:\Windows\System\BJCNqWi.exe
  2⤵
  PID:5736
- C:\Windows\System\YkTHOCJ.exe
  C:\Windows\System\YkTHOCJ.exe
  2⤵
  PID:5800
- C:\Windows\System\GEXJIze.exe
  C:\Windows\System\GEXJIze.exe
  2⤵
  PID:5880
- C:\Windows\System\OMayKmg.exe
  C:\Windows\System\OMayKmg.exe
  2⤵
  PID:5860
- C:\Windows\System\KYlpXjR.exe
  C:\Windows\System\KYlpXjR.exe
  2⤵
  PID:5952
- C:\Windows\System\JLiUTur.exe
  C:\Windows\System\JLiUTur.exe
  2⤵
  PID:5944
- C:\Windows\System\TVhBhuH.exe
  C:\Windows\System\TVhBhuH.exe
  2⤵
  PID:5976
- C:\Windows\System\cyLBvrv.exe
  C:\Windows\System\cyLBvrv.exe
  2⤵
  PID:6008
- C:\Windows\System\oeIEVwO.exe
  C:\Windows\System\oeIEVwO.exe
  2⤵
  PID:6080
- C:\Windows\System\zuAnqFD.exe
  C:\Windows\System\zuAnqFD.exe
  2⤵
  PID:6124
- C:\Windows\System\MTwcFty.exe
  C:\Windows\System\MTwcFty.exe
  2⤵
  PID:5124
- C:\Windows\System\PkqyVSz.exe
  C:\Windows\System\PkqyVSz.exe
  2⤵
  PID:6024
- C:\Windows\System\dsToqOc.exe
  C:\Windows\System\dsToqOc.exe
  2⤵
  PID:6068
- C:\Windows\System\eZUTHjy.exe
  C:\Windows\System\eZUTHjy.exe
  2⤵
  PID:5168
- C:\Windows\System\XwneVYk.exe
  C:\Windows\System\XwneVYk.exe
  2⤵
  PID:5236
- C:\Windows\System\rZXSQla.exe
  C:\Windows\System\rZXSQla.exe
  2⤵
  PID:5424
- C:\Windows\System\qlKNiSm.exe
  C:\Windows\System\qlKNiSm.exe
  2⤵
  PID:5436
- C:\Windows\System\weUlXxx.exe
  C:\Windows\System\weUlXxx.exe
  2⤵
  PID:5420
- C:\Windows\System\YaVHusi.exe
  C:\Windows\System\YaVHusi.exe
  2⤵
  PID:5460
- C:\Windows\System\JNjSvJh.exe
  C:\Windows\System\JNjSvJh.exe
  2⤵
  PID:5776
- C:\Windows\System\pufrBeY.exe
  C:\Windows\System\pufrBeY.exe
  2⤵
  PID:5644
- C:\Windows\System\wiBVyiE.exe
  C:\Windows\System\wiBVyiE.exe
  2⤵
  PID:5528
- C:\Windows\System\zNEENBd.exe
  C:\Windows\System\zNEENBd.exe
  2⤵
  PID:5696
- C:\Windows\System\rqKxTDw.exe
  C:\Windows\System\rqKxTDw.exe
  2⤵
  PID:5660
- C:\Windows\System\yKwUOYr.exe
  C:\Windows\System\yKwUOYr.exe
  2⤵
  PID:5816
- C:\Windows\System\HtnBcOL.exe
  C:\Windows\System\HtnBcOL.exe
  2⤵
  PID:5884
- C:\Windows\System\mkhjWDo.exe
  C:\Windows\System\mkhjWDo.exe
  2⤵
  PID:6012
- C:\Windows\System\QcgeapV.exe
  C:\Windows\System\QcgeapV.exe
  2⤵
  PID:6132
- C:\Windows\System\eCFheat.exe
  C:\Windows\System\eCFheat.exe
  2⤵
  PID:5416
- C:\Windows\System\ijfkohk.exe
  C:\Windows\System\ijfkohk.exe
  2⤵
  PID:5464
- C:\Windows\System\llTusSp.exe
  C:\Windows\System\llTusSp.exe
  2⤵
  PID:5280
- C:\Windows\System\GOvBPAl.exe
  C:\Windows\System\GOvBPAl.exe
  2⤵
  PID:5248
- C:\Windows\System\tpCPbqh.exe
  C:\Windows\System\tpCPbqh.exe
  2⤵
  PID:5928
- C:\Windows\System\vvpOCqL.exe
  C:\Windows\System\vvpOCqL.exe
  2⤵
  PID:5384
- C:\Windows\System\dPAuNfg.exe
  C:\Windows\System\dPAuNfg.exe
  2⤵
  PID:6140
- C:\Windows\System\oasseCH.exe
  C:\Windows\System\oasseCH.exe
  2⤵
  PID:5996
- C:\Windows\System\eonKUpz.exe
  C:\Windows\System\eonKUpz.exe
  2⤵
  PID:5964
- C:\Windows\System\Kdawvaa.exe
  C:\Windows\System\Kdawvaa.exe
  2⤵
  PID:5128
- C:\Windows\System\SthAIMz.exe
  C:\Windows\System\SthAIMz.exe
  2⤵
  PID:5896
- C:\Windows\System\StiXKGk.exe
  C:\Windows\System\StiXKGk.exe
  2⤵
  PID:5576
- C:\Windows\System\MRnkvDF.exe
  C:\Windows\System\MRnkvDF.exe
  2⤵
  PID:3704
- C:\Windows\System\PanIFYk.exe
  C:\Windows\System\PanIFYk.exe
  2⤵
  PID:5552
- C:\Windows\System\kATQhfH.exe
  C:\Windows\System\kATQhfH.exe
  2⤵
  PID:6048
- C:\Windows\System\AvguLpX.exe
  C:\Windows\System\AvguLpX.exe
  2⤵
  PID:5548
- C:\Windows\System\SDKwnFi.exe
  C:\Windows\System\SDKwnFi.exe
  2⤵
  PID:6152
- C:\Windows\System\ZhlGRpz.exe
  C:\Windows\System\ZhlGRpz.exe
  2⤵
  PID:6172
- C:\Windows\System\wlALjyR.exe
  C:\Windows\System\wlALjyR.exe
  2⤵
  PID:6188
- C:\Windows\System\YXfNdMs.exe
  C:\Windows\System\YXfNdMs.exe
  2⤵
  PID:6204
- C:\Windows\System\VjNlrHi.exe
  C:\Windows\System\VjNlrHi.exe
  2⤵
  PID:6220
- C:\Windows\System\QtAXowj.exe
  C:\Windows\System\QtAXowj.exe
  2⤵
  PID:6276
- C:\Windows\System\tisGnRM.exe
  C:\Windows\System\tisGnRM.exe
  2⤵
  PID:6292
- C:\Windows\System\dFGDUNH.exe
  C:\Windows\System\dFGDUNH.exe
  2⤵
  PID:6308
- C:\Windows\System\QydDFkk.exe
  C:\Windows\System\QydDFkk.exe
  2⤵
  PID:6324
- C:\Windows\System\vLUmVEE.exe
  C:\Windows\System\vLUmVEE.exe
  2⤵
  PID:6340
- C:\Windows\System\ebhwTJc.exe
  C:\Windows\System\ebhwTJc.exe
  2⤵
  PID:6360
- C:\Windows\System\dnuJuUZ.exe
  C:\Windows\System\dnuJuUZ.exe
  2⤵
  PID:6376
- C:\Windows\System\hpaMLNH.exe
  C:\Windows\System\hpaMLNH.exe
  2⤵
  PID:6396
- C:\Windows\System\GwnZGYn.exe
  C:\Windows\System\GwnZGYn.exe
  2⤵
  PID:6432
- C:\Windows\System\HmRGvJY.exe
  C:\Windows\System\HmRGvJY.exe
  2⤵
  PID:6448
- C:\Windows\System\oDgcbAk.exe
  C:\Windows\System\oDgcbAk.exe
  2⤵
  PID:6464
- C:\Windows\System\vBagcMj.exe
  C:\Windows\System\vBagcMj.exe
  2⤵
  PID:6484
- C:\Windows\System\ghbxyUu.exe
  C:\Windows\System\ghbxyUu.exe
  2⤵
  PID:6504
- C:\Windows\System\qAFDaAx.exe
  C:\Windows\System\qAFDaAx.exe
  2⤵
  PID:6524
- C:\Windows\System\uIkbjaZ.exe
  C:\Windows\System\uIkbjaZ.exe
  2⤵
  PID:6540
- C:\Windows\System\PsHGbkh.exe
  C:\Windows\System\PsHGbkh.exe
  2⤵
  PID:6556
- C:\Windows\System\PeEfctO.exe
  C:\Windows\System\PeEfctO.exe
  2⤵
  PID:6600
- C:\Windows\System\pRqHKEn.exe
  C:\Windows\System\pRqHKEn.exe
  2⤵
  PID:6616
- C:\Windows\System\YaGnDBa.exe
  C:\Windows\System\YaGnDBa.exe
  2⤵
  PID:6632
- C:\Windows\System\WeFjXMZ.exe
  C:\Windows\System\WeFjXMZ.exe
  2⤵
  PID:6652
- C:\Windows\System\CaReuwA.exe
  C:\Windows\System\CaReuwA.exe
  2⤵
  PID:6668
- C:\Windows\System\NvPimba.exe
  C:\Windows\System\NvPimba.exe
  2⤵
  PID:6684
- C:\Windows\System\GIGoETz.exe
  C:\Windows\System\GIGoETz.exe
  2⤵
  PID:6708
- C:\Windows\System\xJKgRuJ.exe
  C:\Windows\System\xJKgRuJ.exe
  2⤵
  PID:6724
- C:\Windows\System\ZzkMDfI.exe
  C:\Windows\System\ZzkMDfI.exe
  2⤵
  PID:6764
- C:\Windows\System\XgJadSw.exe
  C:\Windows\System\XgJadSw.exe
  2⤵
  PID:6780
- C:\Windows\System\RSUtubK.exe
  C:\Windows\System\RSUtubK.exe
  2⤵
  PID:6796
- C:\Windows\System\PAQhcBA.exe
  C:\Windows\System\PAQhcBA.exe
  2⤵
  PID:6816
- C:\Windows\System\PuNTQWc.exe
  C:\Windows\System\PuNTQWc.exe
  2⤵
  PID:6832
- C:\Windows\System\WmhMvVG.exe
  C:\Windows\System\WmhMvVG.exe
  2⤵
  PID:6852
- C:\Windows\System\eHbyrLx.exe
  C:\Windows\System\eHbyrLx.exe
  2⤵
  PID:6884
- C:\Windows\System\shwEoHm.exe
  C:\Windows\System\shwEoHm.exe
  2⤵
  PID:6900
- C:\Windows\System\uFLdcHU.exe
  C:\Windows\System\uFLdcHU.exe
  2⤵
  PID:6916
- C:\Windows\System\NyWLjcO.exe
  C:\Windows\System\NyWLjcO.exe
  2⤵
  PID:6932
- C:\Windows\System\fYuNUTf.exe
  C:\Windows\System\fYuNUTf.exe
  2⤵
  PID:6952
- C:\Windows\System\FOZBxAj.exe
  C:\Windows\System\FOZBxAj.exe
  2⤵
  PID:6972
- C:\Windows\System\siYOSfU.exe
  C:\Windows\System\siYOSfU.exe
  2⤵
  PID:6988
- C:\Windows\System\uZplrvt.exe
  C:\Windows\System\uZplrvt.exe
  2⤵
  PID:7012
- C:\Windows\System\CjNFCoo.exe
  C:\Windows\System\CjNFCoo.exe
  2⤵
  PID:7044
- C:\Windows\System\jelnrpq.exe
  C:\Windows\System\jelnrpq.exe
  2⤵
  PID:7060
- C:\Windows\System\JzWmhno.exe
  C:\Windows\System\JzWmhno.exe
  2⤵
  PID:7076
- C:\Windows\System\RuugCrN.exe
  C:\Windows\System\RuugCrN.exe
  2⤵
  PID:7096
- C:\Windows\System\eZcbDge.exe
  C:\Windows\System\eZcbDge.exe
  2⤵
  PID:7112
- C:\Windows\System\CjMRcBH.exe
  C:\Windows\System\CjMRcBH.exe
  2⤵
  PID:7132
- C:\Windows\System\IOhzefq.exe
  C:\Windows\System\IOhzefq.exe
  2⤵
  PID:7148
- C:\Windows\System\lkNLEpE.exe
  C:\Windows\System\lkNLEpE.exe
  2⤵
  PID:5432
- C:\Windows\System\dmqFebP.exe
  C:\Windows\System\dmqFebP.exe
  2⤵
  PID:6248
- C:\Windows\System\LsFlhug.exe
  C:\Windows\System\LsFlhug.exe
  2⤵
  PID:6260
- C:\Windows\System\FYIiIei.exe
  C:\Windows\System\FYIiIei.exe
  2⤵
  PID:6108
- C:\Windows\System\PkyJcKo.exe
  C:\Windows\System\PkyJcKo.exe
  2⤵
  PID:6304
- C:\Windows\System\wjFMZEm.exe
  C:\Windows\System\wjFMZEm.exe
  2⤵
  PID:6372
- C:\Windows\System\XnChzRH.exe
  C:\Windows\System\XnChzRH.exe
  2⤵
  PID:5712
- C:\Windows\System\gXaCtww.exe
  C:\Windows\System\gXaCtww.exe
  2⤵
  PID:5324
- C:\Windows\System\fGrcpuk.exe
  C:\Windows\System\fGrcpuk.exe
  2⤵
  PID:6416
- C:\Windows\System\Tvrmkua.exe
  C:\Windows\System\Tvrmkua.exe
  2⤵
  PID:6212
- C:\Windows\System\bXZwGRC.exe
  C:\Windows\System\bXZwGRC.exe
  2⤵
  PID:6492
- C:\Windows\System\GYSWQIC.exe
  C:\Windows\System\GYSWQIC.exe
  2⤵
  PID:6564
- C:\Windows\System\icGqEHf.exe
  C:\Windows\System\icGqEHf.exe
  2⤵
  PID:6284
- C:\Windows\System\SxMPFMQ.exe
  C:\Windows\System\SxMPFMQ.exe
  2⤵
  PID:6352
- C:\Windows\System\kflleVQ.exe
  C:\Windows\System\kflleVQ.exe
  2⤵
  PID:6512
- C:\Windows\System\REFKTVM.exe
  C:\Windows\System\REFKTVM.exe
  2⤵
  PID:6588
- C:\Windows\System\MmFDDSL.exe
  C:\Windows\System\MmFDDSL.exe
  2⤵
  PID:6624
- C:\Windows\System\FzrHmJH.exe
  C:\Windows\System\FzrHmJH.exe
  2⤵
  PID:6692
- C:\Windows\System\vIZiiOO.exe
  C:\Windows\System\vIZiiOO.exe
  2⤵
  PID:6552
- C:\Windows\System\IbUCAHE.exe
  C:\Windows\System\IbUCAHE.exe
  2⤵
  PID:6748
- C:\Windows\System\GKHjpmP.exe
  C:\Windows\System\GKHjpmP.exe
  2⤵
  PID:6760
- C:\Windows\System\FWBFQyu.exe
  C:\Windows\System\FWBFQyu.exe
  2⤵
  PID:6676
- C:\Windows\System\BPyuAII.exe
  C:\Windows\System\BPyuAII.exe
  2⤵
  PID:6680
- C:\Windows\System\FeHWElx.exe
  C:\Windows\System\FeHWElx.exe
  2⤵
  PID:6812
- C:\Windows\System\DjDFVfi.exe
  C:\Windows\System\DjDFVfi.exe
  2⤵
  PID:6880
- C:\Windows\System\KgqRthL.exe
  C:\Windows\System\KgqRthL.exe
  2⤵
  PID:6948
- C:\Windows\System\sfTuTan.exe
  C:\Windows\System\sfTuTan.exe
  2⤵
  PID:7028
- C:\Windows\System\hBxwpgM.exe
  C:\Windows\System\hBxwpgM.exe
  2⤵
  PID:6960
- C:\Windows\System\kyKSKRr.exe
  C:\Windows\System\kyKSKRr.exe
  2⤵
  PID:6968
- C:\Windows\System\ttiixhF.exe
  C:\Windows\System\ttiixhF.exe
  2⤵
  PID:7068
- C:\Windows\System\ThyAdLw.exe
  C:\Windows\System\ThyAdLw.exe
  2⤵
  PID:7052
- C:\Windows\System\SQoNQQk.exe
  C:\Windows\System\SQoNQQk.exe
  2⤵
  PID:6064
- C:\Windows\System\nITicyV.exe
  C:\Windows\System\nITicyV.exe
  2⤵
  PID:7124
- C:\Windows\System\uJKxYTz.exe
  C:\Windows\System\uJKxYTz.exe
  2⤵
  PID:7128
- C:\Windows\System\cMhIxFQ.exe
  C:\Windows\System\cMhIxFQ.exe
  2⤵
  PID:6228
- C:\Windows\System\oLonJdf.exe
  C:\Windows\System\oLonJdf.exe
  2⤵
  PID:6268
- C:\Windows\System\CnaQFlz.exe
  C:\Windows\System\CnaQFlz.exe
  2⤵
  PID:6104
- C:\Windows\System\BpDZtfT.exe
  C:\Windows\System\BpDZtfT.exe
  2⤵
  PID:6428
- C:\Windows\System\IDHZDTF.exe
  C:\Windows\System\IDHZDTF.exe
  2⤵
  PID:6316
- C:\Windows\System\OjpvYxz.exe
  C:\Windows\System\OjpvYxz.exe
  2⤵
  PID:6480
- C:\Windows\System\MgqCjBu.exe
  C:\Windows\System\MgqCjBu.exe
  2⤵
  PID:6736
- C:\Windows\System\JCkXpMf.exe
  C:\Windows\System\JCkXpMf.exe
  2⤵
  PID:6824
- C:\Windows\System\CyNXILT.exe
  C:\Windows\System\CyNXILT.exe
  2⤵
  PID:6772
- C:\Windows\System\VjmMMlr.exe
  C:\Windows\System\VjmMMlr.exe
  2⤵
  PID:5604
- C:\Windows\System\KfUaOCo.exe
  C:\Windows\System\KfUaOCo.exe
  2⤵
  PID:6384
- C:\Windows\System\DRnLZAv.exe
  C:\Windows\System\DRnLZAv.exe
  2⤵
  PID:6576
- C:\Windows\System\LUwCXZA.exe
  C:\Windows\System\LUwCXZA.exe
  2⤵
  PID:6912
- C:\Windows\System\QhgkqwY.exe
  C:\Windows\System\QhgkqwY.exe
  2⤵
  PID:6472
- C:\Windows\System\mAdHlXg.exe
  C:\Windows\System\mAdHlXg.exe
  2⤵
  PID:6648
- C:\Windows\System\TFeiaDx.exe
  C:\Windows\System\TFeiaDx.exe
  2⤵
  PID:6984
- C:\Windows\System\qbxaQwh.exe
  C:\Windows\System\qbxaQwh.exe
  2⤵
  PID:7008
- C:\Windows\System\qigwITU.exe
  C:\Windows\System\qigwITU.exe
  2⤵
  PID:7024
- C:\Windows\System\SjzGSGQ.exe
  C:\Windows\System\SjzGSGQ.exe
  2⤵
  PID:6168
- C:\Windows\System\FbOCbDs.exe
  C:\Windows\System\FbOCbDs.exe
  2⤵
  PID:6164
- C:\Windows\System\OxePFUn.exe
  C:\Windows\System\OxePFUn.exe
  2⤵
  PID:7108
- C:\Windows\System\MjfdTqf.exe
  C:\Windows\System\MjfdTqf.exe
  2⤵
  PID:7120
- C:\Windows\System\GRZXBmh.exe
  C:\Windows\System\GRZXBmh.exe
  2⤵
  PID:6160
- C:\Windows\System\KPKVIyk.exe
  C:\Windows\System\KPKVIyk.exe
  2⤵
  PID:6336
- C:\Windows\System\EfUEWZT.exe
  C:\Windows\System\EfUEWZT.exe
  2⤵
  PID:6792
- C:\Windows\System\lJDrymN.exe
  C:\Windows\System\lJDrymN.exe
  2⤵
  PID:6608
- C:\Windows\System\MALPUym.exe
  C:\Windows\System\MALPUym.exe
  2⤵
  PID:6776
- C:\Windows\System\CfxmZeB.exe
  C:\Windows\System\CfxmZeB.exe
  2⤵
  PID:6420
- C:\Windows\System\pvptRIh.exe
  C:\Windows\System\pvptRIh.exe
  2⤵
  PID:6440
- C:\Windows\System\SOnYdhL.exe
  C:\Windows\System\SOnYdhL.exe
  2⤵
  PID:6568
- C:\Windows\System\HFysnyk.exe
  C:\Windows\System\HFysnyk.exe
  2⤵
  PID:7032
- C:\Windows\System\atYIVrh.exe
  C:\Windows\System\atYIVrh.exe
  2⤵
  PID:6928
- C:\Windows\System\AJhIvEZ.exe
  C:\Windows\System\AJhIvEZ.exe
  2⤵
  PID:7140
- C:\Windows\System\NtFrRPm.exe
  C:\Windows\System\NtFrRPm.exe
  2⤵
  PID:6788
- C:\Windows\System\kHMDFwD.exe
  C:\Windows\System\kHMDFwD.exe
  2⤵
  PID:6272
- C:\Windows\System\QJdWepo.exe
  C:\Windows\System\QJdWepo.exe
  2⤵
  PID:6940
- C:\Windows\System\OOHFxTc.exe
  C:\Windows\System\OOHFxTc.exe
  2⤵
  PID:6744
- C:\Windows\System\WXbldEd.exe
  C:\Windows\System\WXbldEd.exe
  2⤵
  PID:7180
- C:\Windows\System\tScwNQu.exe
  C:\Windows\System\tScwNQu.exe
  2⤵
  PID:7200
- C:\Windows\System\BwaSFcR.exe
  C:\Windows\System\BwaSFcR.exe
  2⤵
  PID:7216
- C:\Windows\System\mGpJnqJ.exe
  C:\Windows\System\mGpJnqJ.exe
  2⤵
  PID:7236
- C:\Windows\System\nGAVXON.exe
  C:\Windows\System\nGAVXON.exe
  2⤵
  PID:7260
- C:\Windows\System\mBwlArd.exe
  C:\Windows\System\mBwlArd.exe
  2⤵
  PID:7276
- C:\Windows\System\kAoFNqF.exe
  C:\Windows\System\kAoFNqF.exe
  2⤵
  PID:7292
- C:\Windows\System\LqVDMmz.exe
  C:\Windows\System\LqVDMmz.exe
  2⤵
  PID:7316
- C:\Windows\System\GLSddBI.exe
  C:\Windows\System\GLSddBI.exe
  2⤵
  PID:7332
- C:\Windows\System\NxdYnea.exe
  C:\Windows\System\NxdYnea.exe
  2⤵
  PID:7348
- C:\Windows\System\ippRHrb.exe
  C:\Windows\System\ippRHrb.exe
  2⤵
  PID:7364
- C:\Windows\System\tuVVyNQ.exe
  C:\Windows\System\tuVVyNQ.exe
  2⤵
  PID:7384
- C:\Windows\System\XEnGwPu.exe
  C:\Windows\System\XEnGwPu.exe
  2⤵
  PID:7404
- C:\Windows\System\CozqBWx.exe
  C:\Windows\System\CozqBWx.exe
  2⤵
  PID:7420
- C:\Windows\System\swZxRCw.exe
  C:\Windows\System\swZxRCw.exe
  2⤵
  PID:7436
- C:\Windows\System\vEKSeyU.exe
  C:\Windows\System\vEKSeyU.exe
  2⤵
  PID:7456
- C:\Windows\System\rivYsQO.exe
  C:\Windows\System\rivYsQO.exe
  2⤵
  PID:7476
- C:\Windows\System\GGfvyrU.exe
  C:\Windows\System\GGfvyrU.exe
  2⤵
  PID:7496
- C:\Windows\System\FYlJfcZ.exe
  C:\Windows\System\FYlJfcZ.exe
  2⤵
  PID:7516
- C:\Windows\System\aXGyQhS.exe
  C:\Windows\System\aXGyQhS.exe
  2⤵
  PID:7532
- C:\Windows\System\tEGqjGy.exe
  C:\Windows\System\tEGqjGy.exe
  2⤵
  PID:7548
- C:\Windows\System\pjQXanl.exe
  C:\Windows\System\pjQXanl.exe
  2⤵
  PID:7564
- C:\Windows\System\yfRCXRE.exe
  C:\Windows\System\yfRCXRE.exe
  2⤵
  PID:7588
- C:\Windows\System\kNIMHHJ.exe
  C:\Windows\System\kNIMHHJ.exe
  2⤵
  PID:7608
- C:\Windows\System\HBgnJDw.exe
  C:\Windows\System\HBgnJDw.exe
  2⤵
  PID:7692
- C:\Windows\System\GHHceNh.exe
  C:\Windows\System\GHHceNh.exe
  2⤵
  PID:7708
- C:\Windows\System\PVzjpii.exe
  C:\Windows\System\PVzjpii.exe
  2⤵
  PID:7728
- C:\Windows\System\JtnJtxB.exe
  C:\Windows\System\JtnJtxB.exe
  2⤵
  PID:7748
- C:\Windows\System\LynYWjG.exe
  C:\Windows\System\LynYWjG.exe
  2⤵
  PID:7772
- C:\Windows\System\QOGzHdt.exe
  C:\Windows\System\QOGzHdt.exe
  2⤵
  PID:7796
- C:\Windows\System\zCYWxcy.exe
  C:\Windows\System\zCYWxcy.exe
  2⤵
  PID:7812
- C:\Windows\System\osbDznb.exe
  C:\Windows\System\osbDznb.exe
  2⤵
  PID:7832
- C:\Windows\System\lZediBt.exe
  C:\Windows\System\lZediBt.exe
  2⤵
  PID:7852
- C:\Windows\System\GLVOvEi.exe
  C:\Windows\System\GLVOvEi.exe
  2⤵
  PID:7868
- C:\Windows\System\TeoqSOM.exe
  C:\Windows\System\TeoqSOM.exe
  2⤵
  PID:7884
- C:\Windows\System\aoxjTIw.exe
  C:\Windows\System\aoxjTIw.exe
  2⤵
  PID:7900
- C:\Windows\System\nikZUFK.exe
  C:\Windows\System\nikZUFK.exe
  2⤵
  PID:7924
- C:\Windows\System\NynRpWM.exe
  C:\Windows\System\NynRpWM.exe
  2⤵
  PID:7940
- C:\Windows\System\EASCRzy.exe
  C:\Windows\System\EASCRzy.exe
  2⤵
  PID:7960
- C:\Windows\System\laWXJXl.exe
  C:\Windows\System\laWXJXl.exe
  2⤵
  PID:7976
- C:\Windows\System\wZLMOln.exe
  C:\Windows\System\wZLMOln.exe
  2⤵
  PID:7996
- C:\Windows\System\kBUeCPw.exe
  C:\Windows\System\kBUeCPw.exe
  2⤵
  PID:8016
- C:\Windows\System\uVUWJAZ.exe
  C:\Windows\System\uVUWJAZ.exe
  2⤵
  PID:8032
- C:\Windows\System\INMrJwv.exe
  C:\Windows\System\INMrJwv.exe
  2⤵
  PID:8052
- C:\Windows\System\rDNPEEI.exe
  C:\Windows\System\rDNPEEI.exe
  2⤵
  PID:8068
- C:\Windows\System\SiiWLUJ.exe
  C:\Windows\System\SiiWLUJ.exe
  2⤵
  PID:8088
- C:\Windows\System\iwimHvj.exe
  C:\Windows\System\iwimHvj.exe
  2⤵
  PID:8104
- C:\Windows\System\afNphwL.exe
  C:\Windows\System\afNphwL.exe
  2⤵
  PID:8124
- C:\Windows\System\PZPSHpJ.exe
  C:\Windows\System\PZPSHpJ.exe
  2⤵
  PID:8140
- C:\Windows\System\XTrAiqB.exe
  C:\Windows\System\XTrAiqB.exe
  2⤵
  PID:8160
- C:\Windows\System\gfGRxFF.exe
  C:\Windows\System\gfGRxFF.exe
  2⤵
  PID:7256
- C:\Windows\System\AqSviIP.exe
  C:\Windows\System\AqSviIP.exe
  2⤵
  PID:7324
- C:\Windows\System\yWvHaPb.exe
  C:\Windows\System\yWvHaPb.exe
  2⤵
  PID:7396
- C:\Windows\System\LoFLbgF.exe
  C:\Windows\System\LoFLbgF.exe
  2⤵
  PID:7400
- C:\Windows\System\vaKnJIc.exe
  C:\Windows\System\vaKnJIc.exe
  2⤵
  PID:7472
- C:\Windows\System\tKRRCZF.exe
  C:\Windows\System\tKRRCZF.exe
  2⤵
  PID:7512
- C:\Windows\System\fjPDjuH.exe
  C:\Windows\System\fjPDjuH.exe
  2⤵
  PID:6300
- C:\Windows\System\nGSEHgk.exe
  C:\Windows\System\nGSEHgk.exe
  2⤵
  PID:5496
- C:\Windows\System\svMQMcN.exe
  C:\Windows\System\svMQMcN.exe
  2⤵
  PID:6596
- C:\Windows\System\czmWkaC.exe
  C:\Windows\System\czmWkaC.exe
  2⤵
  PID:6660
- C:\Windows\System\bUpbSNG.exe
  C:\Windows\System\bUpbSNG.exe
  2⤵
  PID:7232
- C:\Windows\System\KbqLLed.exe
  C:\Windows\System\KbqLLed.exe
  2⤵
  PID:6908
- C:\Windows\System\jcveBOt.exe
  C:\Windows\System\jcveBOt.exe
  2⤵
  PID:7372
- C:\Windows\System\LsLpyhK.exe
  C:\Windows\System\LsLpyhK.exe
  2⤵
  PID:7272
- C:\Windows\System\zDfjvoY.exe
  C:\Windows\System\zDfjvoY.exe
  2⤵
  PID:7416
- C:\Windows\System\FuwVdwl.exe
  C:\Windows\System\FuwVdwl.exe
  2⤵
  PID:7224
- C:\Windows\System\VlcByec.exe
  C:\Windows\System\VlcByec.exe
  2⤵
  PID:6476
- C:\Windows\System\ArhhNtX.exe
  C:\Windows\System\ArhhNtX.exe
  2⤵
  PID:7004
- C:\Windows\System\WflEloA.exe
  C:\Windows\System\WflEloA.exe
  2⤵
  PID:7640
- C:\Windows\System\jDMOVGF.exe
  C:\Windows\System\jDMOVGF.exe
  2⤵
  PID:7720
- C:\Windows\System\xZOWCrn.exe
  C:\Windows\System\xZOWCrn.exe
  2⤵
  PID:7760
- C:\Windows\System\vodISIH.exe
  C:\Windows\System\vodISIH.exe
  2⤵
  PID:7840
- C:\Windows\System\ubTVegi.exe
  C:\Windows\System\ubTVegi.exe
  2⤵
  PID:7908
- C:\Windows\System\ArzxeQm.exe
  C:\Windows\System\ArzxeQm.exe
  2⤵
  PID:7920
- C:\Windows\System\WzuDLOz.exe
  C:\Windows\System\WzuDLOz.exe
  2⤵
  PID:7992
- C:\Windows\System\LNqyUSJ.exe
  C:\Windows\System\LNqyUSJ.exe
  2⤵
  PID:8100
- C:\Windows\System\XkVJMhp.exe
  C:\Windows\System\XkVJMhp.exe
  2⤵
  PID:8184
- C:\Windows\System\GzYkqll.exe
  C:\Windows\System\GzYkqll.exe
  2⤵
  PID:7172
- C:\Windows\System\ffqMQOp.exe
  C:\Windows\System\ffqMQOp.exe
  2⤵
  PID:7972
- C:\Windows\System\LYNWPlh.exe
  C:\Windows\System\LYNWPlh.exe
  2⤵
  PID:7144
- C:\Windows\System\AGHEWaF.exe
  C:\Windows\System\AGHEWaF.exe
  2⤵
  PID:7248
- C:\Windows\System\iEbofEz.exe
  C:\Windows\System\iEbofEz.exe
  2⤵
  PID:8176
- C:\Windows\System\aHiZsTp.exe
  C:\Windows\System\aHiZsTp.exe
  2⤵
  PID:7360
- C:\Windows\System\oMdFzsT.exe
  C:\Windows\System\oMdFzsT.exe
  2⤵
  PID:8148
- C:\Windows\System\PeNthpZ.exe
  C:\Windows\System\PeNthpZ.exe
  2⤵
  PID:6368
- C:\Windows\System\yqvvUxl.exe
  C:\Windows\System\yqvvUxl.exe
  2⤵
  PID:6584
- C:\Windows\System\CLsocgd.exe
  C:\Windows\System\CLsocgd.exe
  2⤵
  PID:8008
- C:\Windows\System\zAaITtm.exe
  C:\Windows\System\zAaITtm.exe
  2⤵
  PID:7284
- C:\Windows\System\IPmDnKv.exe
  C:\Windows\System\IPmDnKv.exe
  2⤵
  PID:8112
- C:\Windows\System\uRSHrlm.exe
  C:\Windows\System\uRSHrlm.exe
  2⤵
  PID:7560
- C:\Windows\System\WVTJlWq.exe
  C:\Windows\System\WVTJlWq.exe
  2⤵
  PID:6964
- C:\Windows\System\FXePOUQ.exe
  C:\Windows\System\FXePOUQ.exe
  2⤵
  PID:7356
- C:\Windows\System\UKcwPpU.exe
  C:\Windows\System\UKcwPpU.exe
  2⤵
  PID:7192
- C:\Windows\System\RSLrpnq.exe
  C:\Windows\System\RSLrpnq.exe
  2⤵
  PID:7488
- C:\Windows\System\AreRewh.exe
  C:\Windows\System\AreRewh.exe
  2⤵
  PID:7288
- C:\Windows\System\aXuZDFV.exe
  C:\Windows\System\aXuZDFV.exe
  2⤵
  PID:7660
- C:\Windows\System\YkbmDMm.exe
  C:\Windows\System\YkbmDMm.exe
  2⤵
  PID:7756
- C:\Windows\System\dyaDXgn.exe
  C:\Windows\System\dyaDXgn.exe
  2⤵
  PID:7984
- C:\Windows\System\KSvyjlB.exe
  C:\Windows\System\KSvyjlB.exe
  2⤵
  PID:8048
- C:\Windows\System\rPZeVPf.exe
  C:\Windows\System\rPZeVPf.exe
  2⤵
  PID:7716
- C:\Windows\System\PEQaEGx.exe
  C:\Windows\System\PEQaEGx.exe
  2⤵
  PID:8024
- C:\Windows\System\TfPNxsJ.exe
  C:\Windows\System\TfPNxsJ.exe
  2⤵
  PID:7680
- C:\Windows\System\axxQfKA.exe
  C:\Windows\System\axxQfKA.exe
  2⤵
  PID:7828
- C:\Windows\System\gkWcudv.exe
  C:\Windows\System\gkWcudv.exe
  2⤵
  PID:7948
- C:\Windows\System\AeONHBc.exe
  C:\Windows\System\AeONHBc.exe
  2⤵
  PID:8096
- C:\Windows\System\sNxJDnM.exe
  C:\Windows\System\sNxJDnM.exe
  2⤵
  PID:6444
- C:\Windows\System\WcUmPuW.exe
  C:\Windows\System\WcUmPuW.exe
  2⤵
  PID:7572
- C:\Windows\System\dELVsLP.exe
  C:\Windows\System\dELVsLP.exe
  2⤵
  PID:7308
- C:\Windows\System\yTwHEat.exe
  C:\Windows\System\yTwHEat.exe
  2⤵
  PID:7312
- C:\Windows\System\uZJsdcs.exe
  C:\Windows\System\uZJsdcs.exe
  2⤵
  PID:7340
- C:\Windows\System\jmzzxqR.exe
  C:\Windows\System\jmzzxqR.exe
  2⤵
  PID:7164
- C:\Windows\System\CdHDAFI.exe
  C:\Windows\System\CdHDAFI.exe
  2⤵
  PID:8168
- C:\Windows\System\SlTRLzC.exe
  C:\Windows\System\SlTRLzC.exe
  2⤵
  PID:7892
- C:\Windows\System\zxjaiEu.exe
  C:\Windows\System\zxjaiEu.exe
  2⤵
  PID:8084
- C:\Windows\System\btFRfWb.exe
  C:\Windows\System\btFRfWb.exe
  2⤵
  PID:8156
- C:\Windows\System\AtKIMOC.exe
  C:\Windows\System\AtKIMOC.exe
  2⤵
  PID:7876
- C:\Windows\System\hGukOoC.exe
  C:\Windows\System\hGukOoC.exe
  2⤵
  PID:8076
- C:\Windows\System\lZcibeK.exe
  C:\Windows\System\lZcibeK.exe
  2⤵
  PID:7252
- C:\Windows\System\fWYiuwQ.exe
  C:\Windows\System\fWYiuwQ.exe
  2⤵
  PID:6892
- C:\Windows\System\bVvyePV.exe
  C:\Windows\System\bVvyePV.exe
  2⤵
  PID:7468
- C:\Windows\System\bJygZqh.exe
  C:\Windows\System\bJygZqh.exe
  2⤵
  PID:7932
- C:\Windows\System\wGMlmTt.exe
  C:\Windows\System\wGMlmTt.exe
  2⤵
  PID:8120
- C:\Windows\System\zEjVWal.exe
  C:\Windows\System\zEjVWal.exe
  2⤵
  PID:7788
- C:\Windows\System\FxvuqLA.exe
  C:\Windows\System\FxvuqLA.exe
  2⤵
  PID:6392
- C:\Windows\System\yDIoOED.exe
  C:\Windows\System\yDIoOED.exe
  2⤵
  PID:8188
- C:\Windows\System\aXpJKqN.exe
  C:\Windows\System\aXpJKqN.exe
  2⤵
  PID:7652
- C:\Windows\System\awxwFSN.exe
  C:\Windows\System\awxwFSN.exe
  2⤵
  PID:7448
- C:\Windows\System\tZpFUlQ.exe
  C:\Windows\System\tZpFUlQ.exe
  2⤵
  PID:7956
- C:\Windows\System\MJtTSvT.exe
  C:\Windows\System\MJtTSvT.exe
  2⤵
  PID:6640
- C:\Windows\System\XsWZEYI.exe
  C:\Windows\System\XsWZEYI.exe
  2⤵
  PID:7208
- C:\Windows\System\bcYIWyM.exe
  C:\Windows\System\bcYIWyM.exe
  2⤵
  PID:7684
- C:\Windows\System\SRByRZT.exe
  C:\Windows\System\SRByRZT.exe
  2⤵
  PID:7880
- C:\Windows\System\qiAbGwk.exe
  C:\Windows\System\qiAbGwk.exe
  2⤵
  PID:7412
- C:\Windows\System\HuQWUkU.exe
  C:\Windows\System\HuQWUkU.exe
  2⤵
  PID:7808
- C:\Windows\System\mCAkccl.exe
  C:\Windows\System\mCAkccl.exe
  2⤵
  PID:8212
- C:\Windows\System\ZBPhXrX.exe
  C:\Windows\System\ZBPhXrX.exe
  2⤵
  PID:8228
- C:\Windows\System\GBdoUaG.exe
  C:\Windows\System\GBdoUaG.exe
  2⤵
  PID:8244
- C:\Windows\System\xFQCBAO.exe
  C:\Windows\System\xFQCBAO.exe
  2⤵
  PID:8260
- C:\Windows\System\DUptDPM.exe
  C:\Windows\System\DUptDPM.exe
  2⤵
  PID:8280
- C:\Windows\System\cBnqwPJ.exe
  C:\Windows\System\cBnqwPJ.exe
  2⤵
  PID:8300
- C:\Windows\System\JHlhvbA.exe
  C:\Windows\System\JHlhvbA.exe
  2⤵
  PID:8320
- C:\Windows\System\qPlPVDc.exe
  C:\Windows\System\qPlPVDc.exe
  2⤵
  PID:8336
- C:\Windows\System\GoTMhkw.exe
  C:\Windows\System\GoTMhkw.exe
  2⤵
  PID:8356
- C:\Windows\System\gCaioNq.exe
  C:\Windows\System\gCaioNq.exe
  2⤵
  PID:8376
- C:\Windows\System\pcUmSQL.exe
  C:\Windows\System\pcUmSQL.exe
  2⤵
  PID:8392
- C:\Windows\System\UhpOomT.exe
  C:\Windows\System\UhpOomT.exe
  2⤵
  PID:8412
- C:\Windows\System\wNmuBwN.exe
  C:\Windows\System\wNmuBwN.exe
  2⤵
  PID:8428
- C:\Windows\System\mWJJAew.exe
  C:\Windows\System\mWJJAew.exe
  2⤵
  PID:8444
- C:\Windows\System\rcnMHAE.exe
  C:\Windows\System\rcnMHAE.exe
  2⤵
  PID:8468
- C:\Windows\System\mlGFoGE.exe
  C:\Windows\System\mlGFoGE.exe
  2⤵
  PID:8484
- C:\Windows\System\eUpgCaV.exe
  C:\Windows\System\eUpgCaV.exe
  2⤵
  PID:8500
- C:\Windows\System\wylpYzY.exe
  C:\Windows\System\wylpYzY.exe
  2⤵
  PID:8516
- C:\Windows\System\xGAWKgM.exe
  C:\Windows\System\xGAWKgM.exe
  2⤵
  PID:8536
- C:\Windows\System\QzfWvXP.exe
  C:\Windows\System\QzfWvXP.exe
  2⤵
  PID:8552
- C:\Windows\System\bQxDxWm.exe
  C:\Windows\System\bQxDxWm.exe
  2⤵
  PID:8572
- C:\Windows\System\RapQVXa.exe
  C:\Windows\System\RapQVXa.exe
  2⤵
  PID:8592
- C:\Windows\System\CgwVnJQ.exe
  C:\Windows\System\CgwVnJQ.exe
  2⤵
  PID:8608
- C:\Windows\System\STFiuFF.exe
  C:\Windows\System\STFiuFF.exe
  2⤵
  PID:8624
- C:\Windows\System\gmMupnp.exe
  C:\Windows\System\gmMupnp.exe
  2⤵
  PID:8644
- C:\Windows\System\IisHmfj.exe
  C:\Windows\System\IisHmfj.exe
  2⤵
  PID:8668
- C:\Windows\System\HoFJlTO.exe
  C:\Windows\System\HoFJlTO.exe
  2⤵
  PID:8684
- C:\Windows\System\loFEeFF.exe
  C:\Windows\System\loFEeFF.exe
  2⤵
  PID:8704
- C:\Windows\System\GNpFXJH.exe
  C:\Windows\System\GNpFXJH.exe
  2⤵
  PID:8724
- C:\Windows\System\SDGjMuV.exe
  C:\Windows\System\SDGjMuV.exe
  2⤵
  PID:8740
- C:\Windows\System\wRubQEt.exe
  C:\Windows\System\wRubQEt.exe
  2⤵
  PID:8760
- C:\Windows\System\tNfUHmu.exe
  C:\Windows\System\tNfUHmu.exe
  2⤵
  PID:8780
- C:\Windows\System\eHurGwV.exe
  C:\Windows\System\eHurGwV.exe
  2⤵
  PID:8796
- C:\Windows\System\VYGSERh.exe
  C:\Windows\System\VYGSERh.exe
  2⤵
  PID:8812
- C:\Windows\System\DwSRqpY.exe
  C:\Windows\System\DwSRqpY.exe
  2⤵
  PID:8840
- C:\Windows\System\SwysApw.exe
  C:\Windows\System\SwysApw.exe
  2⤵
  PID:8856
- C:\Windows\System\cTLKVVv.exe
  C:\Windows\System\cTLKVVv.exe
  2⤵
  PID:8876
- C:\Windows\System\qxXNsmu.exe
  C:\Windows\System\qxXNsmu.exe
  2⤵
  PID:8896
- C:\Windows\System\zCtfTpL.exe
  C:\Windows\System\zCtfTpL.exe
  2⤵
  PID:8912
- C:\Windows\System\GiFpdYf.exe
  C:\Windows\System\GiFpdYf.exe
  2⤵
  PID:8932
- C:\Windows\System\sZxXZQp.exe
  C:\Windows\System\sZxXZQp.exe
  2⤵
  PID:8948
- C:\Windows\System\JJbFHAC.exe
  C:\Windows\System\JJbFHAC.exe
  2⤵
  PID:8968
- C:\Windows\System\VpQHaUd.exe
  C:\Windows\System\VpQHaUd.exe
  2⤵
  PID:8988
- C:\Windows\System\sNXAvOE.exe
  C:\Windows\System\sNXAvOE.exe
  2⤵
  PID:9004
- C:\Windows\System\ErSaIPt.exe
  C:\Windows\System\ErSaIPt.exe
  2⤵
  PID:9020
- C:\Windows\System\IZyTTHs.exe
  C:\Windows\System\IZyTTHs.exe
  2⤵
  PID:9040
- C:\Windows\System\dxzZlGW.exe
  C:\Windows\System\dxzZlGW.exe
  2⤵
  PID:9060
- C:\Windows\System\TPAfauH.exe
  C:\Windows\System\TPAfauH.exe
  2⤵
  PID:9156
- C:\Windows\System\PLOnlYc.exe
  C:\Windows\System\PLOnlYc.exe
  2⤵
  PID:9172
- C:\Windows\System\uGAKryR.exe
  C:\Windows\System\uGAKryR.exe
  2⤵
  PID:9188
- C:\Windows\System\YYvvCWd.exe
  C:\Windows\System\YYvvCWd.exe
  2⤵
  PID:9212
- C:\Windows\System\HtRygur.exe
  C:\Windows\System\HtRygur.exe
  2⤵
  PID:7648
- C:\Windows\System\lNIFIqJ.exe
  C:\Windows\System\lNIFIqJ.exe
  2⤵
  PID:8200
- C:\Windows\System\cZJsCHq.exe
  C:\Windows\System\cZJsCHq.exe
  2⤵
  PID:8268
- C:\Windows\System\bAxBSgB.exe
  C:\Windows\System\bAxBSgB.exe
  2⤵
  PID:8308
- C:\Windows\System\fhlNEKg.exe
  C:\Windows\System\fhlNEKg.exe
  2⤵
  PID:8352
- C:\Windows\System\UxkwjlT.exe
  C:\Windows\System\UxkwjlT.exe
  2⤵
  PID:8456
- C:\Windows\System\RNyGpuj.exe
  C:\Windows\System\RNyGpuj.exe
  2⤵
  PID:8492
- C:\Windows\System\RHjQXND.exe
  C:\Windows\System\RHjQXND.exe
  2⤵
  PID:8564
- C:\Windows\System\iinaciw.exe
  C:\Windows\System\iinaciw.exe
  2⤵
  PID:8604
- C:\Windows\System\OirIuyo.exe
  C:\Windows\System\OirIuyo.exe
  2⤵
  PID:8752
- C:\Windows\System\AveSLva.exe
  C:\Windows\System\AveSLva.exe
  2⤵
  PID:8756
- C:\Windows\System\EtyGUUp.exe
  C:\Windows\System\EtyGUUp.exe
  2⤵
  PID:8828
- C:\Windows\System\bCcPpxS.exe
  C:\Windows\System\bCcPpxS.exe
  2⤵
  PID:8868
- C:\Windows\System\rJahVHh.exe
  C:\Windows\System\rJahVHh.exe
  2⤵
  PID:8984
- C:\Windows\System\lhYPEbf.exe
  C:\Windows\System\lhYPEbf.exe
  2⤵
  PID:9048
- C:\Windows\System\xzfVErW.exe
  C:\Windows\System\xzfVErW.exe
  2⤵
  PID:8508
- C:\Windows\System\viHTXIL.exe
  C:\Windows\System\viHTXIL.exe
  2⤵
  PID:8772
- C:\Windows\System\asfobIW.exe
  C:\Windows\System\asfobIW.exe
  2⤵
  PID:8372
- C:\Windows\System\NOZXxLP.exe
  C:\Windows\System\NOZXxLP.exe
  2⤵
  PID:8288
- C:\Windows\System\syoVeWk.exe
  C:\Windows\System\syoVeWk.exe
  2⤵
  PID:8620
- C:\Windows\System\WYrNuMZ.exe
  C:\Windows\System\WYrNuMZ.exe
  2⤵
  PID:8400
- C:\Windows\System\ktJTrmB.exe
  C:\Windows\System\ktJTrmB.exe
  2⤵
  PID:8440
- C:\Windows\System\QAevNSg.exe
  C:\Windows\System\QAevNSg.exe
  2⤵
  PID:8580
- C:\Windows\System\mPJbnIQ.exe
  C:\Windows\System\mPJbnIQ.exe
  2⤵
  PID:8664
- C:\Windows\System\wxhocxP.exe
  C:\Windows\System\wxhocxP.exe
  2⤵
  PID:8732
- C:\Windows\System\jfBWeGB.exe
  C:\Windows\System\jfBWeGB.exe
  2⤵
  PID:8804
- C:\Windows\System\kRVTSPK.exe
  C:\Windows\System\kRVTSPK.exe
  2⤵
  PID:8920
- C:\Windows\System\cxTfgxv.exe
  C:\Windows\System\cxTfgxv.exe
  2⤵
  PID:9088
- C:\Windows\System\hyuFVKy.exe
  C:\Windows\System\hyuFVKy.exe
  2⤵
  PID:9112
- C:\Windows\System\dZlmifE.exe
  C:\Windows\System\dZlmifE.exe
  2⤵
  PID:9196
- C:\Windows\System\aPkhYLH.exe
  C:\Windows\System\aPkhYLH.exe
  2⤵
  PID:9204
- C:\Windows\System\FBjqEdc.exe
  C:\Windows\System\FBjqEdc.exe
  2⤵
  PID:9180
- C:\Windows\System\wjUdotN.exe
  C:\Windows\System\wjUdotN.exe
  2⤵
  PID:8388
- C:\Windows\System\lWBONcv.exe
  C:\Windows\System\lWBONcv.exe
  2⤵
  PID:8560
- C:\Windows\System\dHmLCoD.exe
  C:\Windows\System\dHmLCoD.exe
  2⤵
  PID:8680
- C:\Windows\System\mNTynyE.exe
  C:\Windows\System\mNTynyE.exe
  2⤵
  PID:8236
- C:\Windows\System\GuzogTz.exe
  C:\Windows\System\GuzogTz.exe
  2⤵
  PID:8824
- C:\Windows\System\FWUieuR.exe
  C:\Windows\System\FWUieuR.exe
  2⤵
  PID:9056
- C:\Windows\System\xsgFgyy.exe
  C:\Windows\System\xsgFgyy.exe
  2⤵
  PID:8848
- C:\Windows\System\NCwuFko.exe
  C:\Windows\System\NCwuFko.exe
  2⤵
  PID:8348
- C:\Windows\System\PRvZlUf.exe
  C:\Windows\System\PRvZlUf.exe
  2⤵
  PID:8980
- C:\Windows\System\UHhNPqu.exe
  C:\Windows\System\UHhNPqu.exe
  2⤵
  PID:8616
- C:\Windows\System\uRjukTl.exe
  C:\Windows\System\uRjukTl.exe
  2⤵
  PID:8476
- C:\Windows\System\mezoDMW.exe
  C:\Windows\System\mezoDMW.exe
  2⤵
  PID:8976
- C:\Windows\System\LLcEmnx.exe
  C:\Windows\System\LLcEmnx.exe
  2⤵
  PID:8960
- C:\Windows\System\PvuBohp.exe
  C:\Windows\System\PvuBohp.exe
  2⤵
  PID:9000
- C:\Windows\System\UAsTZyY.exe
  C:\Windows\System\UAsTZyY.exe
  2⤵
  PID:9068
- C:\Windows\System\mjHvTLX.exe
  C:\Windows\System\mjHvTLX.exe
  2⤵
  PID:8768
- C:\Windows\System\NywzUUF.exe
  C:\Windows\System\NywzUUF.exe
  2⤵
  PID:8364
- C:\Windows\System\cVsSGJR.exe
  C:\Windows\System\cVsSGJR.exe
  2⤵
  PID:9164
- C:\Windows\System\jXnQOLk.exe
  C:\Windows\System\jXnQOLk.exe
  2⤵
  PID:9208
- C:\Windows\System\hAtrqlV.exe
  C:\Windows\System\hAtrqlV.exe
  2⤵
  PID:8196
- C:\Windows\System\ZjBHDzT.exe
  C:\Windows\System\ZjBHDzT.exe
  2⤵
  PID:8940
- C:\Windows\System\ctHNGxs.exe
  C:\Windows\System\ctHNGxs.exe
  2⤵
  PID:8272
- C:\Windows\System\poqHWwk.exe
  C:\Windows\System\poqHWwk.exe
  2⤵
  PID:8588
- C:\Windows\System\jTCWaRX.exe
  C:\Windows\System\jTCWaRX.exe
  2⤵
  PID:8344
- C:\Windows\System\OdYhzmf.exe
  C:\Windows\System\OdYhzmf.exe
  2⤵
  PID:7604
- C:\Windows\System\ScaSZmU.exe
  C:\Windows\System\ScaSZmU.exe
  2⤵
  PID:9120
- C:\Windows\System\PniBsoM.exe
  C:\Windows\System\PniBsoM.exe
  2⤵
  PID:9036
- C:\Windows\System\TzXCoWS.exe
  C:\Windows\System\TzXCoWS.exe
  2⤵
  PID:8636
- C:\Windows\System\gOsDSyF.exe
  C:\Windows\System\gOsDSyF.exe
  2⤵
  PID:9124
- C:\Windows\System\qmhuVHO.exe
  C:\Windows\System\qmhuVHO.exe
  2⤵
  PID:8736
- C:\Windows\System\zXIreKO.exe
  C:\Windows\System\zXIreKO.exe
  2⤵
  PID:8808
- C:\Windows\System\oxgRkcF.exe
  C:\Windows\System\oxgRkcF.exe
  2⤵
  PID:9152
- C:\Windows\System\gbsDKYR.exe
  C:\Windows\System\gbsDKYR.exe
  2⤵
  PID:8528
- C:\Windows\System\cEwlhCq.exe
  C:\Windows\System\cEwlhCq.exe
  2⤵
  PID:8384
- C:\Windows\System\UibUsKy.exe
  C:\Windows\System\UibUsKy.exe
  2⤵
  PID:8748
- C:\Windows\System\upBGWqH.exe
  C:\Windows\System\upBGWqH.exe
  2⤵
  PID:9084
- C:\Windows\System\Lgafjsh.exe
  C:\Windows\System\Lgafjsh.exe
  2⤵
  PID:8480
- C:\Windows\System\icznmjH.exe
  C:\Windows\System\icznmjH.exe
  2⤵
  PID:9128
- C:\Windows\System\qJCupcW.exe
  C:\Windows\System\qJCupcW.exe
  2⤵
  PID:8408
- C:\Windows\System\hLCsmGf.exe
  C:\Windows\System\hLCsmGf.exe
  2⤵
  PID:8464
- C:\Windows\System\nuvnrRt.exe
  C:\Windows\System\nuvnrRt.exe
  2⤵
  PID:8436
- C:\Windows\System\LIlHRIx.exe
  C:\Windows\System\LIlHRIx.exe
  2⤵
  PID:8544
- C:\Windows\System\NDMADMI.exe
  C:\Windows\System\NDMADMI.exe
  2⤵
  PID:9096
- C:\Windows\System\jHeFFiW.exe
  C:\Windows\System\jHeFFiW.exe
  2⤵
  PID:8676
- C:\Windows\System\KcGfrKH.exe
  C:\Windows\System\KcGfrKH.exe
  2⤵
  PID:9244
- C:\Windows\System\bJGAbSg.exe
  C:\Windows\System\bJGAbSg.exe
  2⤵
  PID:9260
- C:\Windows\System\CBPsVNx.exe
  C:\Windows\System\CBPsVNx.exe
  2⤵
  PID:9276
- C:\Windows\System\gPaQWXk.exe
  C:\Windows\System\gPaQWXk.exe
  2⤵
  PID:9292
- C:\Windows\System\TVpEZdg.exe
  C:\Windows\System\TVpEZdg.exe
  2⤵
  PID:9308
- C:\Windows\System\WIsKaHo.exe
  C:\Windows\System\WIsKaHo.exe
  2⤵
  PID:9324
- C:\Windows\System\lYQbMig.exe
  C:\Windows\System\lYQbMig.exe
  2⤵
  PID:9344
- C:\Windows\System\NwulBDl.exe
  C:\Windows\System\NwulBDl.exe
  2⤵
  PID:9368
- C:\Windows\System\NLiBIhJ.exe
  C:\Windows\System\NLiBIhJ.exe
  2⤵
  PID:9384
- C:\Windows\System\isPkXjW.exe
  C:\Windows\System\isPkXjW.exe
  2⤵
  PID:9400
- C:\Windows\System\khwbFUn.exe
  C:\Windows\System\khwbFUn.exe
  2⤵
  PID:9416
- C:\Windows\System\moTNywD.exe
  C:\Windows\System\moTNywD.exe
  2⤵
  PID:9432
- C:\Windows\System\qVgNvlU.exe
  C:\Windows\System\qVgNvlU.exe
  2⤵
  PID:9448
- C:\Windows\System\ZbGzDxG.exe
  C:\Windows\System\ZbGzDxG.exe
  2⤵
  PID:9488
- C:\Windows\System\hdSYGrw.exe
  C:\Windows\System\hdSYGrw.exe
  2⤵
  PID:9504
- C:\Windows\System\PQObJDM.exe
  C:\Windows\System\PQObJDM.exe
  2⤵
  PID:9520
- C:\Windows\System\EjKTMte.exe
  C:\Windows\System\EjKTMte.exe
  2⤵
  PID:9536
- C:\Windows\System\BBTTTjO.exe
  C:\Windows\System\BBTTTjO.exe
  2⤵
  PID:9552
- C:\Windows\System\BnFeXHb.exe
  C:\Windows\System\BnFeXHb.exe
  2⤵
  PID:9568
- C:\Windows\System\xPeJWoT.exe
  C:\Windows\System\xPeJWoT.exe
  2⤵
  PID:9584
- C:\Windows\System\hzWQUlo.exe
  C:\Windows\System\hzWQUlo.exe
  2⤵
  PID:9600
- C:\Windows\System\hjhgIrI.exe
  C:\Windows\System\hjhgIrI.exe
  2⤵
  PID:9616
- C:\Windows\System\ccaQQNn.exe
  C:\Windows\System\ccaQQNn.exe
  2⤵
  PID:9632
- C:\Windows\System\ztUrvcY.exe
  C:\Windows\System\ztUrvcY.exe
  2⤵
  PID:9648
- C:\Windows\System\GlCzEnY.exe
  C:\Windows\System\GlCzEnY.exe
  2⤵
  PID:9664
- C:\Windows\System\wvrLgDj.exe
  C:\Windows\System\wvrLgDj.exe
  2⤵
  PID:9680
- C:\Windows\System\PIXIzHq.exe
  C:\Windows\System\PIXIzHq.exe
  2⤵
  PID:9696
- C:\Windows\System\TELhuJV.exe
  C:\Windows\System\TELhuJV.exe
  2⤵
  PID:9712
- C:\Windows\System\PRElYTm.exe
  C:\Windows\System\PRElYTm.exe
  2⤵
  PID:9728
- C:\Windows\System\ABsUClF.exe
  C:\Windows\System\ABsUClF.exe
  2⤵
  PID:9744
- C:\Windows\System\dfJnKUQ.exe
  C:\Windows\System\dfJnKUQ.exe
  2⤵
  PID:9760
- C:\Windows\System\ftTZFkI.exe
  C:\Windows\System\ftTZFkI.exe
  2⤵
  PID:9780
- C:\Windows\System\kDmLITf.exe
  C:\Windows\System\kDmLITf.exe
  2⤵
  PID:9796
- C:\Windows\System\vHkhSNT.exe
  C:\Windows\System\vHkhSNT.exe
  2⤵
  PID:9812
- C:\Windows\System\gLcRhoE.exe
  C:\Windows\System\gLcRhoE.exe
  2⤵
  PID:9828
- C:\Windows\System\tjFDVNA.exe
  C:\Windows\System\tjFDVNA.exe
  2⤵
  PID:9844
- C:\Windows\System\NbGWQcr.exe
  C:\Windows\System\NbGWQcr.exe
  2⤵
  PID:9860
- C:\Windows\System\RpgfjKM.exe
  C:\Windows\System\RpgfjKM.exe
  2⤵
  PID:9876
- C:\Windows\System\jSsUmPM.exe
  C:\Windows\System\jSsUmPM.exe
  2⤵
  PID:9892
- C:\Windows\System\YVorUGw.exe
  C:\Windows\System\YVorUGw.exe
  2⤵
  PID:9908
- C:\Windows\System\IqKgulj.exe
  C:\Windows\System\IqKgulj.exe
  2⤵
  PID:9924
- C:\Windows\System\ICGFMma.exe
  C:\Windows\System\ICGFMma.exe
  2⤵
  PID:9940
- C:\Windows\System\uHomcZv.exe
  C:\Windows\System\uHomcZv.exe
  2⤵
  PID:9956
- C:\Windows\System\hWokcgT.exe
  C:\Windows\System\hWokcgT.exe
  2⤵
  PID:9972
- C:\Windows\System\ykJXOrq.exe
  C:\Windows\System\ykJXOrq.exe
  2⤵
  PID:9992
- C:\Windows\System\DYZPRVs.exe
  C:\Windows\System\DYZPRVs.exe
  2⤵
  PID:10016
- C:\Windows\System\OCYQbQK.exe
  C:\Windows\System\OCYQbQK.exe
  2⤵
  PID:10032
- C:\Windows\System\bxJMbOW.exe
  C:\Windows\System\bxJMbOW.exe
  2⤵
  PID:10048
- C:\Windows\System\hadwbgD.exe
  C:\Windows\System\hadwbgD.exe
  2⤵
  PID:10064
- C:\Windows\System\RFZAgNr.exe
  C:\Windows\System\RFZAgNr.exe
  2⤵
  PID:10080
- C:\Windows\System\VHmfSLo.exe
  C:\Windows\System\VHmfSLo.exe
  2⤵
  PID:10096
- C:\Windows\System\TGxZDKT.exe
  C:\Windows\System\TGxZDKT.exe
  2⤵
  PID:10112
- C:\Windows\System\ioatESs.exe
  C:\Windows\System\ioatESs.exe
  2⤵
  PID:10128
- C:\Windows\System\pjDuuUY.exe
  C:\Windows\System\pjDuuUY.exe
  2⤵
  PID:10144
- C:\Windows\System\zsvqLkp.exe
  C:\Windows\System\zsvqLkp.exe
  2⤵
  PID:10160
- C:\Windows\System\CdvDpAi.exe
  C:\Windows\System\CdvDpAi.exe
  2⤵
  PID:10176
- C:\Windows\System\zsTnHOh.exe
  C:\Windows\System\zsTnHOh.exe
  2⤵
  PID:10192
- C:\Windows\System\gnbvHAf.exe
  C:\Windows\System\gnbvHAf.exe
  2⤵
  PID:10208
- C:\Windows\System\JjcSxry.exe
  C:\Windows\System\JjcSxry.exe
  2⤵
  PID:10224
- C:\Windows\System\NwOvSWt.exe
  C:\Windows\System\NwOvSWt.exe
  2⤵
  PID:9168
- C:\Windows\System\KelkpFa.exe
  C:\Windows\System\KelkpFa.exe
  2⤵
  PID:8864
- C:\Windows\System\yJpPtfj.exe
  C:\Windows\System\yJpPtfj.exe
  2⤵
  PID:9224
- C:\Windows\System\GwbxAwZ.exe
  C:\Windows\System\GwbxAwZ.exe
  2⤵
  PID:9100
- C:\Windows\System\cklcBVs.exe
  C:\Windows\System\cklcBVs.exe
  2⤵
  PID:9288
- C:\Windows\System\ViExfdK.exe
  C:\Windows\System\ViExfdK.exe
  2⤵
  PID:9352
- C:\Windows\System\HGBlaXB.exe
  C:\Windows\System\HGBlaXB.exe
  2⤵
  PID:9304
- C:\Windows\System\tnFqBff.exe
  C:\Windows\System\tnFqBff.exe
  2⤵
  PID:9364
- C:\Windows\System\mouFdCd.exe
  C:\Windows\System\mouFdCd.exe
  2⤵
  PID:9408
- C:\Windows\System\cwmNDse.exe
  C:\Windows\System\cwmNDse.exe
  2⤵
  PID:9428
- C:\Windows\System\YePxlzr.exe
  C:\Windows\System\YePxlzr.exe
  2⤵
  PID:9464
- C:\Windows\System\NTLMwQL.exe
  C:\Windows\System\NTLMwQL.exe
  2⤵
  PID:9500
- C:\Windows\System\DMehfVW.exe
  C:\Windows\System\DMehfVW.exe
  2⤵
  PID:9548
- C:\Windows\System\XKxOAYs.exe
  C:\Windows\System\XKxOAYs.exe
  2⤵
  PID:9640
- C:\Windows\System\QMvLlSB.exe
  C:\Windows\System\QMvLlSB.exe
  2⤵
  PID:9676
- C:\Windows\System\fapvKsG.exe
  C:\Windows\System\fapvKsG.exe
  2⤵
  PID:9708
- C:\Windows\System\pReCTfo.exe
  C:\Windows\System\pReCTfo.exe
  2⤵
  PID:9736
- C:\Windows\System\RviMrzN.exe
  C:\Windows\System\RviMrzN.exe
  2⤵
  PID:9688
- C:\Windows\System\gXqMfqU.exe
  C:\Windows\System\gXqMfqU.exe
  2⤵
  PID:9752
- C:\Windows\System\yGcPLKM.exe
  C:\Windows\System\yGcPLKM.exe
  2⤵
  PID:9476
- C:\Windows\System\fjsqJbh.exe
  C:\Windows\System\fjsqJbh.exe
  2⤵
  PID:9840
- C:\Windows\System\HKbosPw.exe
  C:\Windows\System\HKbosPw.exe
  2⤵
  PID:9824
- C:\Windows\System\fVBNezW.exe
  C:\Windows\System\fVBNezW.exe
  2⤵
  PID:9884

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BZCExzo.exe

Filesize
1.9MB

MD5
76e9eb9bdad9bb9aa47a6e7fa0d2c3f0

SHA1
07d846109dce6cd78f0f7459db125e65f421036d

SHA256
6e3955c82ece6264460f96a02289b626c3098f2501a0725a8b2f02558508d847

SHA512
c7d5b1b2aca65bdfd0fbb163f384d47774a85bfabfc2dd28d9ffb312b0ffae4e5668404b58d7e9588f1b20f9616299d526993d9b2de35ee364f127f177519265

Download Submit
C:\Windows\system\IOxBemF.exe

Filesize
1.9MB

MD5
4487f3f2639b80a9669decf820a727fc

SHA1
539f9e1fe703ff65c33e5257fa7181f9e530c183

SHA256
444e5b98dc62b1e76eae9dad10189d895b45fed0606f929b623eac5aa5907a74

SHA512
b31e92907ba3b660fb70a68f3a3e8272d62ae2e2fdc90a653244b9d868b05d368dad5ca8e5b26f8a345c1a8e02321de741c53990dbd59ab145dc9a07b4913718

Download Submit
C:\Windows\system\JbcyHXT.exe

Filesize
1.9MB

MD5
4edb7a802f0a180100818bc2e1d97d4d

SHA1
2609379fc50f8f5583a7cff8ad367d8290050c3b

SHA256
7772d5080426db9bd54fa35c2eb0635f0e41c8972042634e709c1f43790453c0

SHA512
f31a20d157409924c7acb6da309fc234047637f0ee4feb0e30bcaf05ea161baba4769c486816618ab406a790fb2aba379c06c3c10fa0b70c2d20df3ddc818c7a

Download Submit
C:\Windows\system\MHPJSkz.exe

Filesize
1.9MB

MD5
679fbbc815e66049b02e967f8e12e7c8

SHA1
16ff7302db7e8f48638619da2fa0b4e3180c3673

SHA256
0f7f79349992bb4f921a9038db71d6b2b17a83cea91b6cdf97fa61c2e1a29a67

SHA512
dbb7af2f5d217f97c691257c3ece96d058cb06ec7cabd4e5105b2a2b5eb51a43f515941caf5c4c4eb6628a72da7adb68f4d262a363f82f9d742e5fdc3dbd3a39

Download Submit
C:\Windows\system\PfqkwqH.exe

Filesize
1.9MB

MD5
66c145b498bc1aa1bb45c285587de020

SHA1
33fec0c45b72fff7eff4030c3d3a130776b81407

SHA256
ce7a717b7f82999c61b494691df1e4c95915efb8a1f9e91bd1220e3ad2d24b80

SHA512
7353f2b2e9c5ab4c7fe02f0e30579ad32d96dfbef0e5002edc5e2c408fa080530075f464384f77e787fe18b80b44fc7c3f0e678b49b01a5647ae87ba057409d4

Download Submit
C:\Windows\system\RPYbWTK.exe

Filesize
1.9MB

MD5
99761a02b60ae92aec91fdc40c49d8ec

SHA1
b6df8eed4d9a5bc1da19cd598872d71bc15a4485

SHA256
8d0a55a3867f7ede1e01f00e4c00c2804629ed6b88c7c959024b0d3eee6293c4

SHA512
2e758a8d02e4a20252bb511c709f0cd852853d2d2e648ea3b537ad3633c790cb1fcc66af70c319d232a5de6e68c6ade5671977a980ade8bed280d839eca9f98c

Download Submit
C:\Windows\system\RtfyRBq.exe

Filesize
1.9MB

MD5
6d974963902ff3c4451ada949a337fe8

SHA1
38e49b947ced94a151b7cc3c3db374b01fcc85c3

SHA256
3b9f85de908a4bc05e8e7436df1514ecd631c6d2098355f74891cc5f50bf8eb4

SHA512
5650a59c2829de0fcaf2f532bdd12ab96c4d5d2d3ce09d744f2f9caf799581106cc36e9924557bacaa1d0fb82528e7fe15d12a8e71fc3e728d5c5f8f39966dc3

Download Submit
C:\Windows\system\TfalGCm.exe

Filesize
1.9MB

MD5
b9165847376d247d16ef0f17f727ba38

SHA1
a6d018b90b6e3fee1308fbd8a0c853c8d5e43989

SHA256
467a8239431fdd5bc8e6ce81d2a751f39d27ca3710f364b7ebec002edb6ddda3

SHA512
66efa2158d79a9d59d29aa82a83591c8a4d20f3c03c446d7202789f1d8d950e8c881f949d52de07ff4b09445588505ae0b5d44a52c5ff0a5391274993c8ec3a9

Download Submit
C:\Windows\system\TqgpkoU.exe

Filesize
1.9MB

MD5
976d4d1526e2c7d44024ced9ae9abf72

SHA1
533364e2d3764546f526766f6a0bdcde82653e55

SHA256
fb1fe6a5bbf994de32334237a71e0bb6244a594fc1ff7c11743df729165108bd

SHA512
66286a1c43681a49750f15d28d347ff1d63d0f2b9476d5c1dec4265d561f088c6f37120ff395905b01f25a606dfffa507adf0573ca1f09af24785ceec64bd82f

Download Submit
C:\Windows\system\VeTYRoU.exe

Filesize
1.9MB

MD5
9f0d1580d36f4852eebb0336a3ce7dcd

SHA1
2a84065ec7c5de231101376ca231c48e845ae79b

SHA256
cbec274d6bd2c2ef762b7bcd78a83e0025c392eee862c4fd6a19052a99f08a8f

SHA512
852add966fe12fb8ccf87df12ab2002aa4775b31addcd0e1cd80d7e9148532e47042c48d2d6163ba5c5cbe438655147b1791625d6f461a3c6b78f8d458a09a14

Download Submit
C:\Windows\system\VwKRJBH.exe

Filesize
1.9MB

MD5
db196f56480268447f925aaad8169622

SHA1
d5f376de29645fe48819d082b8804262790b278f

SHA256
0a1a956b4f86cc23aeb7214523470b9be3da51dd7231acb3fa603875ae1dde5a

SHA512
97702268de7da60f398f31ac43a6d891eca3b3ec96da6f2291d0a620ad7f3ae9f6faee9594c99122474071301505a3c505728a11231a7da01fc6ab747a594ec4

Download Submit
C:\Windows\system\WoRtEPu.exe

Filesize
1.9MB

MD5
bdbe21856742d19f8dfc13930e2bad27

SHA1
4747a3ad46955b562fc9e81aa43fce371d9f1315

SHA256
f3ed247918f2535e2306b687699de19633919f4a4f99fa686a1cc006887db7a7

SHA512
2fbce19fa8671aae83245332f06d65d09a07e56faa13d805f58fb332d85e200b1c65e392c8cd114440f642016aa02531a8872ac4e4dcdaff3c363d06bfb74285

Download Submit
C:\Windows\system\ZWHdlYj.exe

Filesize
1.9MB

MD5
b7f04c832b7bcc750230bfc4401db511

SHA1
6488e3eb566cefdd99a1f660765c48ccfeda7dfc

SHA256
f4353d3362b3d6d861052e85b0945180d88b380ed80045c0a8084449d405b98a

SHA512
fd90b8f0c743985cc59ee0e43918644e7bc37dde34431b3740ca1c5266bad465a265ce583cebe3c1070f6336f6956b1c0f1aced7de155f4917089134a3351254

Download Submit
C:\Windows\system\ZcCaDyB.exe

Filesize
1.9MB

MD5
2005fb4c14370263553ad470b2aa85f3

SHA1
5ab8f06db5d939aa36f441593973025437e8e307

SHA256
5fe8aced3e3106a34bec1c2aa3193e2f43286fb42316c3bf051714d982d36172

SHA512
db819787dbc77fc08506f4511f3f68af04f0ab24bfe53e1127923ee81da010f354892bc42c8ee765318842a85bf02469e217f618e4f69b0de1fe8692932b572d

Download Submit
C:\Windows\system\bUbBHLH.exe

Filesize
1.9MB

MD5
7e9aaf308bad401df1a13d44120bf271

SHA1
8b5344d3fd36469b3a9e94cf12031a9ee396a113

SHA256
cf0feca6c78eef09691eccb2a53ec12ab912b05018d59456f43f1ab494f0889b

SHA512
eedd605fdfbc6f7d29354b16597734448fec82c20dd16c3c791bd04998507d2f0ab23f27133a5ff27531b6c2baf194d5d0ff55364c05081a705f35d7f0b0ff23

Download Submit
C:\Windows\system\dRLlgdJ.exe

Filesize
1.9MB

MD5
01481cde4809d797c264b47a4ed448f5

SHA1
75c6c572224fed62b5e8bef10e3f3bcf1610ef97

SHA256
3ec165f5f2367d96ecb8da9f28926b728832c98d3f6b338c92c1a4834f520ad1

SHA512
90840391a9f1bea0b6bc9e7e192ae6498e4c58e72a2570ac7ffc49b67a7f2bfc6d135f230f3dd78fab32d74662ec4960f01249c2f197ff0f732e82b23379d2d0

Download Submit
C:\Windows\system\ePRDNpB.exe

Filesize
1.9MB

MD5
3e65673019fa1bc66ec9aa0de430ee97

SHA1
40f6eb433cac2996863d1f9ca58a9b7db0022652

SHA256
c4186f7b0643b2fb3c23d75f31792070f48c608c3fa89037350cf6cd9913bb0c

SHA512
a3c074a4713290928e0f86ebc4965ecad10e8c59ee1ca074fc479c5d5fe9d491f6c2a616576bb466365ea25d9c24f8026a6bf9b11e23f81081b64061a7121d03

Download Submit
C:\Windows\system\iHScNAj.exe

Filesize
1.9MB

MD5
6c0d02f1633df3938fd782251ab42790

SHA1
2ac5428b2975600d9ecdf2c38f776cf8e31136bf

SHA256
808fcc7540190132406ba0a2fb239bad2aa558b6de71e36e96b3141e51ff191d

SHA512
842650fa6bbf123a88e30aa6fe641e5d6d2c6487340235dcffd91cb125b4279c74971578a4142501511b5c93f88ae12a3a7bd44bdb7216b81dfc40c452317079

Download Submit
C:\Windows\system\iZrcecZ.exe

Filesize
1.9MB

MD5
6734400952695c1c56e6f005acc4248a

SHA1
e8d7a35910d1a2576f66c1c81809a896b8362ee7

SHA256
befbce25d9608ff30572605185e4bbaa905e76838c46aeaf5a9671c4d445badd

SHA512
b836a99c1dfc0fa3a0696d7aea43daf2ae30f0990242c749a97d64cccddc2f57e3af699e1dac56f652a97981679d412ad03fd78adad9452ce579fee2dd8e3ea2

Download Submit
C:\Windows\system\jwiZhYx.exe

Filesize
1.9MB

MD5
02896d8f1b995a7e5cc8fc16e1b91d9f

SHA1
d537bd9750bbeb187d3914d2da41e8a23a3119fc

SHA256
e3dc787abacf120e92991d30e15a20598b132924c20d65d2503a2552acd0683d

SHA512
0f6c6cc8764d61e5714092ff96b058baf345bd4b36297ff69207b95c73f294ad70c1c3ef6f894c083f48ded615614c6a4bb2c06e3e09b154b436b2484a7f89e4

Download Submit
C:\Windows\system\lHzjxiV.exe

Filesize
1.9MB

MD5
a1f99c26d4f095dbe97ac5764c7493cf

SHA1
152de4226ed8e73292f889f6c5bfd221ebb02c13

SHA256
f1bb66b0a6edcaa9168c712d39b3e0863e8d0b21dc88f5f31cd0080b2be183ee

SHA512
a011bffc8b236a0a05e35df0e49c538b1b64d13479e762c4662eb1ae6d7d2972579bec8761765732dd9574249588a10b33395212851adcee79c1e561f80437b1

Download Submit
C:\Windows\system\sNedKhr.exe

Filesize
1.9MB

MD5
d2c710aaf51ab03b0cbbea4ce414b1a1

SHA1
7a1c1c55f91d18c197ef777d1e4dcbbe740218dd

SHA256
65427df4abf258244587c9d8756d9684ed10e7a15893509d8750218eaa38764e

SHA512
92f19632f714b31d2f5a1962c4ca1ac5bf81a4268a60a172f72b6e82b1f8ababd3b8fd9672a6cea679c90ba0f212b0175daac430d5198ebf329447cbab045b29

Download Submit
C:\Windows\system\tMWvtdP.exe

Filesize
1.9MB

MD5
0fd43f73ebfeec56388301ab3766e724

SHA1
589a3aadf8548d039ec74903f584899d05b237d7

SHA256
54de9bb3af03670584708562c96de681482dc601535fafb427259db929333bfc

SHA512
bdc14f386defeb082f51074cb81cb4b59bf30dc75f7972f0288444670cdf70f2c4a91cf175647720a6ea19cd5f527bcd18979f4f2f8277948714b6c3028d1110

Download Submit
C:\Windows\system\xcAViHA.exe

Filesize
1.9MB

MD5
bf1d20f39c075673fe711596059cdc4d

SHA1
2c65d62d7efe168269f83e24cb1d090c0d3f0e44

SHA256
5d098089353d147fc3baf3ce23f244c6172900442eebdf2865526d67a16c3086

SHA512
c0ce1a16f3a9d277f638fdd48282403cdb8992914d028497a4b1c23baa4bdb42e0982333cb481656630dd0813c8ad0fc83d803cc28b23306a1274cf3d15d953b

Download Submit
C:\Windows\system\zGWdunh.exe

Filesize
1.9MB

MD5
6a67663ed2e110afc298aa611264679d

SHA1
f8f9425577aad28e198685774176d21c5c7607f4

SHA256
9266e253c265baa4fb0e8bf389c118176b5c51fd37ee9b67d0c7f358d390ff98

SHA512
3b329224090087e9455e2369e76eb94dd4307a38bdb1c06f933dced6ab77d0908da230458a87750ea7163b374bf0ed1a18e024bc223053b19c038878363339b5

Download Submit
\Windows\system\SCdiFcB.exe

Filesize
1.9MB

MD5
f6d3e0851a9254ac6fd9ba58ab97e66d

SHA1
bffb5b9a7f09eddd7fa5036ba194c33c8db531e5

SHA256
8a47143f8b6e61827c19330d1a36846a5d6124b6c1ff300a633d4992245270bd

SHA512
d0cbee8494d3b8d76f95238832c5768b6fddff866e73af60ff742ddd041577dcaf90cc363aeff6ac7d689a8be25063169093a10b0210bda4d35db6ca01981e10

Download Submit
\Windows\system\VXSNLds.exe

Filesize
1.9MB

MD5
e6f6c4bbf4e25e7c08f17a9177720c42

SHA1
c39a8ad4d59069c892e1d841b164a444b54564e0

SHA256
92f8d3dbe7a88181312ff6f87e1d350ddd5e2418e372fcd8ece61836a2da32b8

SHA512
42f005746da4296b4773fc1eee398572561498ef79fffa7b53d5b4c8cc4c8810ab5b07436e5082b078357df0fe9ed28f227ba88502d4eb85b39e1da187b83b6b

Download Submit
\Windows\system\rXhBARY.exe

Filesize
1.9MB

MD5
db77ccb97bb2f9cc3a836cd825ab6a11

SHA1
53ee1f952f5494107bda090a04e66c31b546d61f

SHA256
b23aeb090d02752109ca3ecd3a54d1c9a8db2e24ab34da729a701f5fdaaecc41

SHA512
dd0ab4e68b2e965a14325707196597f3a490bb48cddbea3b67a5c58eb3df67f3f4d965c936b94f51c456856514317303c783548a9def68b12154b09f4b153dea

Download Submit
\Windows\system\spwepNG.exe

Filesize
1.9MB

MD5
ba08d80b0b7f977607c87a6c6f2be977

SHA1
69b119cff1776133b4ffdde367a658c0d2cf0feb

SHA256
74d5036737f7cc43fc349841530f2922f6ae223a61d7f2efd5bc08fcdb9f3b8c

SHA512
4949762404d3f35dcd7607dfdc5ede9ca83f3ed657d88c1523c8dee86d546a66841a311bc25e08c82210d42dfbedbb2c35485d6ee6988d7ed8a62e5d907aed3a

Download Submit
\Windows\system\uzkysPd.exe

Filesize
1.9MB

MD5
c28dae4eb73532b84887143f52daed24

SHA1
09fe9197da887a55fa751ef1d6d3bac0da85c6df

SHA256
58104844620c953c901ce6bd5ebfc39993db6ea1c51bb0915923460c0b74f2f8

SHA512
96368705aa1dde422a1bb0e1899839aad1bd8b834fa88756841183cd64ebf5928345914a2f3cd8022e8f909eb02cc35c43d091c16fdefb3cbe6605ed777de9e6

Download Submit
\Windows\system\wczRMYW.exe

Filesize
1.9MB

MD5
e648a3811753efc6d6847f307422b76e

SHA1
2e10dbea68b43b48a7ba1358262eebbb7142a99b

SHA256
9153695fa9b25e548c6a0aaa13480ff58f2383613f29e1c6169a21d2aa3ed584

SHA512
d15f34f5a6ee175b8c6a55af73216879d71b48b80e5bc0ba3fe74ed9911cdf4493a394091de34c50612dbeb4864b02bc8dc0fb9f310dbbf492283b9bea960232

Download Submit
\Windows\system\zLIvcbO.exe

Filesize
1.9MB

MD5
632f77bd833f4a63f930c6c2cea7a4e6

SHA1
98d00ab5d5bff86cf1168ac2b7365c7e9c4fdb3b

SHA256
a6a4c5a2801280f51e49140249e3cbcacb411305979162c80d2197ad43309da9

SHA512
742e096f9e028c8a289302ad3129743ba284dab974583d7ac4050c3d72bde9e437bb1e257547ee8f9377930199c65b2f0f87b66e5f785bd58b84959903031048

Download Submit
memory/2776-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download