xmrig | 2e981d0f70e946b546ac34ce8eb008b46bfc09254ca8fc06bd045d74e66fe7d6

Analysis

max time kernel
153s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
28-05-2024 20:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
Size

1.4MB
MD5

019b93ad37910fab29a75785279066e0
SHA1

5a8637cc7d12ae58604cbc356256c3edf920a6ea
SHA256

2e981d0f70e946b546ac34ce8eb008b46bfc09254ca8fc06bd045d74e66fe7d6
SHA512

4c1378b7f3cdc491149034f9aa40ce02c2be58f925d3544e190eec602742e51fbe234e2390bb70091c68dfc32401912ea73b3e02b97b9f8f3790d5edd6c0aeaf
SSDEEP

24576:RVIl/WDGCi7/qkatXBF672E55I6PFw12TJ1tmyNJeo55TadLHYwU6l5//TSUOooG:ROdWCCi7/rahF3OioF5qdhORrKH

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 53 IoCs

miner

resource	yara_rule
behavioral2/memory/1036-20-0x00007FF64E2E0000-0x00007FF64E631000-memory.dmp	xmrig
behavioral2/memory/2188-31-0x00007FF621410000-0x00007FF621761000-memory.dmp	xmrig
behavioral2/memory/2380-64-0x00007FF7543E0000-0x00007FF754731000-memory.dmp	xmrig
behavioral2/memory/5032-61-0x00007FF6B1B50000-0x00007FF6B1EA1000-memory.dmp	xmrig
behavioral2/memory/4708-95-0x00007FF746D70000-0x00007FF7470C1000-memory.dmp	xmrig
behavioral2/memory/3916-98-0x00007FF709320000-0x00007FF709671000-memory.dmp	xmrig
behavioral2/memory/868-107-0x00007FF66B3D0000-0x00007FF66B721000-memory.dmp	xmrig
behavioral2/memory/4068-102-0x00007FF766C40000-0x00007FF766F91000-memory.dmp	xmrig
behavioral2/memory/5108-194-0x00007FF71D900000-0x00007FF71DC51000-memory.dmp	xmrig
behavioral2/memory/652-198-0x00007FF6E9470000-0x00007FF6E97C1000-memory.dmp	xmrig
behavioral2/memory/3476-202-0x00007FF7E0B00000-0x00007FF7E0E51000-memory.dmp	xmrig
behavioral2/memory/4252-197-0x00007FF7AED00000-0x00007FF7AF051000-memory.dmp	xmrig
behavioral2/memory/4100-248-0x00007FF6F1340000-0x00007FF6F1691000-memory.dmp	xmrig
behavioral2/memory/2384-250-0x00007FF713400000-0x00007FF713751000-memory.dmp	xmrig
behavioral2/memory/4988-249-0x00007FF621D70000-0x00007FF6220C1000-memory.dmp	xmrig
behavioral2/memory/4172-251-0x00007FF7F03C0000-0x00007FF7F0711000-memory.dmp	xmrig
behavioral2/memory/3572-252-0x00007FF689990000-0x00007FF689CE1000-memory.dmp	xmrig
behavioral2/memory/3564-253-0x00007FF64A0E0000-0x00007FF64A431000-memory.dmp	xmrig
behavioral2/memory/3952-255-0x00007FF785750000-0x00007FF785AA1000-memory.dmp	xmrig
behavioral2/memory/4776-256-0x00007FF7B0170000-0x00007FF7B04C1000-memory.dmp	xmrig
behavioral2/memory/1232-254-0x00007FF6D7B60000-0x00007FF6D7EB1000-memory.dmp	xmrig
behavioral2/memory/4028-271-0x00007FF79DAA0000-0x00007FF79DDF1000-memory.dmp	xmrig
behavioral2/memory/3960-274-0x00007FF6449C0000-0x00007FF644D11000-memory.dmp	xmrig
behavioral2/memory/4756-306-0x00007FF67E2A0000-0x00007FF67E5F1000-memory.dmp	xmrig
behavioral2/memory/1728-311-0x00007FF63DE90000-0x00007FF63E1E1000-memory.dmp	xmrig
behavioral2/memory/2592-312-0x00007FF70FC40000-0x00007FF70FF91000-memory.dmp	xmrig
behavioral2/memory/5048-289-0x00007FF601380000-0x00007FF6016D1000-memory.dmp	xmrig
behavioral2/memory/760-99-0x00007FF713810000-0x00007FF713B61000-memory.dmp	xmrig
behavioral2/memory/1036-2014-0x00007FF64E2E0000-0x00007FF64E631000-memory.dmp	xmrig
behavioral2/memory/5032-2071-0x00007FF6B1B50000-0x00007FF6B1EA1000-memory.dmp	xmrig
behavioral2/memory/2380-2109-0x00007FF7543E0000-0x00007FF754731000-memory.dmp	xmrig
behavioral2/memory/3916-2119-0x00007FF709320000-0x00007FF709671000-memory.dmp	xmrig
behavioral2/memory/4100-2232-0x00007FF6F1340000-0x00007FF6F1691000-memory.dmp	xmrig
behavioral2/memory/1728-2244-0x00007FF63DE90000-0x00007FF63E1E1000-memory.dmp	xmrig
behavioral2/memory/4756-2231-0x00007FF67E2A0000-0x00007FF67E5F1000-memory.dmp	xmrig
behavioral2/memory/3476-2239-0x00007FF7E0B00000-0x00007FF7E0E51000-memory.dmp	xmrig
behavioral2/memory/5108-2218-0x00007FF71D900000-0x00007FF71DC51000-memory.dmp	xmrig
behavioral2/memory/760-2208-0x00007FF713810000-0x00007FF713B61000-memory.dmp	xmrig
behavioral2/memory/2076-2203-0x00007FF7BDAB0000-0x00007FF7BDE01000-memory.dmp	xmrig
behavioral2/memory/4708-2135-0x00007FF746D70000-0x00007FF7470C1000-memory.dmp	xmrig
behavioral2/memory/4988-2257-0x00007FF621D70000-0x00007FF6220C1000-memory.dmp	xmrig
behavioral2/memory/2592-2259-0x00007FF70FC40000-0x00007FF70FF91000-memory.dmp	xmrig
behavioral2/memory/2384-2255-0x00007FF713400000-0x00007FF713751000-memory.dmp	xmrig
behavioral2/memory/4172-2253-0x00007FF7F03C0000-0x00007FF7F0711000-memory.dmp	xmrig
behavioral2/memory/1232-2251-0x00007FF6D7B60000-0x00007FF6D7EB1000-memory.dmp	xmrig
behavioral2/memory/4776-2271-0x00007FF7B0170000-0x00007FF7B04C1000-memory.dmp	xmrig
behavioral2/memory/3952-2272-0x00007FF785750000-0x00007FF785AA1000-memory.dmp	xmrig
behavioral2/memory/3564-2266-0x00007FF64A0E0000-0x00007FF64A431000-memory.dmp	xmrig
behavioral2/memory/3572-2264-0x00007FF689990000-0x00007FF689CE1000-memory.dmp	xmrig
behavioral2/memory/4028-2269-0x00007FF79DAA0000-0x00007FF79DDF1000-memory.dmp	xmrig
behavioral2/memory/2188-2040-0x00007FF621410000-0x00007FF621761000-memory.dmp	xmrig
behavioral2/memory/4208-2010-0x00007FF65F180000-0x00007FF65F4D1000-memory.dmp	xmrig
behavioral2/memory/3960-1985-0x00007FF6449C0000-0x00007FF644D11000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3960	QcIxwjY.exe
4208	TebfTLw.exe
1036	PLoFlYE.exe
2076	plYofVe.exe
2188	SMdphDT.exe
5032	GIbRTti.exe
2380	ZUXbWlG.exe
4708	SowEQTM.exe
3916	kGNWVAm.exe
760	SpmlGhT.exe
4068	zuNATzX.exe
5048	oYpKEiQ.exe
868	hSPMPXn.exe
5108	CINrCYi.exe
4252	zHjThSu.exe
3476	HutZCNk.exe
4100	xMTPKQY.exe
4756	UgkTedf.exe
1728	cXvFBJk.exe
2592	cyOgXlL.exe
4988	yzWvAfQ.exe
2384	uANSlcI.exe
4172	wfVXOqf.exe
3572	hXAwrDH.exe
3564	cnebUEK.exe
1232	TvPeOnX.exe
3952	KYnVMGr.exe
4776	ymZqeJo.exe
4028	EukCLGa.exe
3616	pWRCfdf.exe
4336	AegnNjJ.exe
1236	gcoUiGI.exe
5028	vkhBxMp.exe
3276	VxkMFYd.exe
1712	xULIpvu.exe
4420	sxtWeAG.exe
3504	CtTDFIp.exe
4000	aWkJWwk.exe
5060	FQibVBT.exe
4452	FpdqUMv.exe
2748	sIBqUJD.exe
3004	ZkfEMaR.exe
820	FOyLGux.exe
2928	udVFbFU.exe
1984	YzYDZYJ.exe
2976	edsASZN.exe
1972	qGflcNm.exe
2344	AkotGXp.exe
1008	QBaypKO.exe
3420	vMiAWIA.exe
1604	UiZxpeb.exe
2516	PkWxTKh.exe
1200	DChLFim.exe
3428	xursZkQ.exe
3336	wOCEseC.exe
1868	VBSbliq.exe
1108	iWGdurH.exe
2472	hXYTpaP.exe
4696	QCXxvSI.exe
3852	mZmpcdE.exe
3844	oUnmvEH.exe
4908	FWrkMdH.exe
3036	yqKMNaS.exe
2532	RMoiUvU.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/652-0-0x00007FF6E9470000-0x00007FF6E97C1000-memory.dmp	upx
behavioral2/files/0x000800000002323c-5.dat	upx
behavioral2/memory/3960-7-0x00007FF6449C0000-0x00007FF644D11000-memory.dmp	upx
behavioral2/files/0x0008000000023241-12.dat	upx
behavioral2/files/0x0009000000023242-10.dat	upx
behavioral2/memory/4208-14-0x00007FF65F180000-0x00007FF65F4D1000-memory.dmp	upx
behavioral2/memory/1036-20-0x00007FF64E2E0000-0x00007FF64E631000-memory.dmp	upx
behavioral2/files/0x0007000000023243-21.dat	upx
behavioral2/memory/2076-25-0x00007FF7BDAB0000-0x00007FF7BDE01000-memory.dmp	upx
behavioral2/files/0x0007000000023244-28.dat	upx
behavioral2/memory/2188-31-0x00007FF621410000-0x00007FF621761000-memory.dmp	upx
behavioral2/files/0x0007000000023245-35.dat	upx
behavioral2/files/0x0007000000023247-45.dat	upx
behavioral2/files/0x0007000000023248-50.dat	upx
behavioral2/files/0x0007000000023246-40.dat	upx
behavioral2/files/0x0007000000023249-58.dat	upx
behavioral2/files/0x000700000002324a-62.dat	upx
behavioral2/memory/2380-64-0x00007FF7543E0000-0x00007FF754731000-memory.dmp	upx
behavioral2/files/0x000700000002324c-72.dat	upx
behavioral2/files/0x000700000002324d-78.dat	upx
behavioral2/files/0x000700000002324b-68.dat	upx
behavioral2/memory/5032-61-0x00007FF6B1B50000-0x00007FF6B1EA1000-memory.dmp	upx
behavioral2/files/0x000700000002324e-83.dat	upx
behavioral2/files/0x000700000002324f-87.dat	upx
behavioral2/memory/4708-95-0x00007FF746D70000-0x00007FF7470C1000-memory.dmp	upx
behavioral2/memory/3916-98-0x00007FF709320000-0x00007FF709671000-memory.dmp	upx
behavioral2/files/0x0007000000023251-104.dat	upx
behavioral2/memory/868-107-0x00007FF66B3D0000-0x00007FF66B721000-memory.dmp	upx
behavioral2/files/0x0007000000023252-108.dat	upx
behavioral2/memory/4068-102-0x00007FF766C40000-0x00007FF766F91000-memory.dmp	upx
behavioral2/files/0x0007000000023253-113.dat	upx
behavioral2/files/0x0007000000023255-122.dat	upx
behavioral2/files/0x0007000000023256-128.dat	upx
behavioral2/files/0x0007000000023258-135.dat	upx
behavioral2/files/0x0007000000023259-139.dat	upx
behavioral2/files/0x000700000002325c-155.dat	upx
behavioral2/files/0x000700000002325e-165.dat	upx
behavioral2/files/0x0007000000023260-175.dat	upx
behavioral2/memory/5108-194-0x00007FF71D900000-0x00007FF71DC51000-memory.dmp	upx
behavioral2/memory/652-198-0x00007FF6E9470000-0x00007FF6E97C1000-memory.dmp	upx
behavioral2/memory/3476-202-0x00007FF7E0B00000-0x00007FF7E0E51000-memory.dmp	upx
behavioral2/memory/4252-197-0x00007FF7AED00000-0x00007FF7AF051000-memory.dmp	upx
behavioral2/files/0x000700000002325f-170.dat	upx
behavioral2/files/0x000700000002325d-168.dat	upx
behavioral2/memory/4100-248-0x00007FF6F1340000-0x00007FF6F1691000-memory.dmp	upx
behavioral2/memory/2384-250-0x00007FF713400000-0x00007FF713751000-memory.dmp	upx
behavioral2/memory/4988-249-0x00007FF621D70000-0x00007FF6220C1000-memory.dmp	upx
behavioral2/memory/4172-251-0x00007FF7F03C0000-0x00007FF7F0711000-memory.dmp	upx
behavioral2/files/0x000700000002325b-158.dat	upx
behavioral2/memory/3572-252-0x00007FF689990000-0x00007FF689CE1000-memory.dmp	upx
behavioral2/memory/3564-253-0x00007FF64A0E0000-0x00007FF64A431000-memory.dmp	upx
behavioral2/memory/3952-255-0x00007FF785750000-0x00007FF785AA1000-memory.dmp	upx
behavioral2/memory/4776-256-0x00007FF7B0170000-0x00007FF7B04C1000-memory.dmp	upx
behavioral2/memory/1232-254-0x00007FF6D7B60000-0x00007FF6D7EB1000-memory.dmp	upx
behavioral2/files/0x000700000002325a-153.dat	upx
behavioral2/memory/4028-271-0x00007FF79DAA0000-0x00007FF79DDF1000-memory.dmp	upx
behavioral2/memory/3960-274-0x00007FF6449C0000-0x00007FF644D11000-memory.dmp	upx
behavioral2/memory/4756-306-0x00007FF67E2A0000-0x00007FF67E5F1000-memory.dmp	upx
behavioral2/memory/1728-311-0x00007FF63DE90000-0x00007FF63E1E1000-memory.dmp	upx
behavioral2/memory/2592-312-0x00007FF70FC40000-0x00007FF70FF91000-memory.dmp	upx
behavioral2/memory/5048-289-0x00007FF601380000-0x00007FF6016D1000-memory.dmp	upx
behavioral2/files/0x0007000000023257-138.dat	upx
behavioral2/files/0x0007000000023254-118.dat	upx
behavioral2/memory/760-99-0x00007FF713810000-0x00007FF713B61000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vMiAWIA.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\TbzLfkp.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\evxJfCZ.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\xBwLOSP.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\fcizkDj.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\rdlXIrn.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\MiOLNXo.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\ICkraxu.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\uLJqyFt.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\YCLAGZR.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\HARltHm.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\MbHNpZB.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\LsFjSpe.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\ibvaeKW.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\aPddvUP.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\MYcHrnq.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\MBKxdQc.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\vnVvgpu.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\jenxMue.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\pseMVUv.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\KCKuXLy.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\sIBqUJD.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\XDZfhDZ.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\IQkrJrP.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\sjMTjUr.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\mFWBlyV.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\HsRUHyU.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\dPHjlsn.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\ksdkmTJ.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\XvmJPst.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\yvhaPtu.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\JCJjZSp.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\doITJBs.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\sKaburJ.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\owxbyWN.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\yNciktu.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\vwBGEcy.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\EaoyOtR.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\GAiBZDf.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\kRjorof.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\quNTQCz.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\JxaiWML.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\kGNWVAm.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\SuRpCKj.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\NuMWJqG.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\zljEBHl.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\QBaypKO.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\AIShsGT.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\uANSlcI.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\wQshNxO.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\nxBfznD.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\oKBQsdQ.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\bfwLCOX.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\mYLrOQO.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\yqKMNaS.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\JtGswof.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\LTWvYKo.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\PLoFlYE.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\TRpbOGV.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\NzHOpbs.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\ziZpVgu.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\EGpiEiy.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\BSJXaPQ.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
File created	C:\Windows\System\egWWWrV.exe	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 652 wrote to memory of 3960	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	93
PID 652 wrote to memory of 3960	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	93
PID 652 wrote to memory of 4208	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	94
PID 652 wrote to memory of 4208	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	94
PID 652 wrote to memory of 1036	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	95
PID 652 wrote to memory of 1036	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	95
PID 652 wrote to memory of 2076	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	96
PID 652 wrote to memory of 2076	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	96
PID 652 wrote to memory of 2188	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	97
PID 652 wrote to memory of 2188	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	97
PID 652 wrote to memory of 5032	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	98
PID 652 wrote to memory of 5032	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	98
PID 652 wrote to memory of 2380	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	99
PID 652 wrote to memory of 2380	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	99
PID 652 wrote to memory of 4708	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	100
PID 652 wrote to memory of 4708	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	100
PID 652 wrote to memory of 3916	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	101
PID 652 wrote to memory of 3916	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	101
PID 652 wrote to memory of 760	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	102
PID 652 wrote to memory of 760	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	102
PID 652 wrote to memory of 4068	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	103
PID 652 wrote to memory of 4068	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	103
PID 652 wrote to memory of 5048	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	104
PID 652 wrote to memory of 5048	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	104
PID 652 wrote to memory of 868	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	105
PID 652 wrote to memory of 868	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	105
PID 652 wrote to memory of 5108	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	106
PID 652 wrote to memory of 5108	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	106
PID 652 wrote to memory of 4252	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	107
PID 652 wrote to memory of 4252	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	107
PID 652 wrote to memory of 3476	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	108
PID 652 wrote to memory of 3476	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	108
PID 652 wrote to memory of 4100	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	109
PID 652 wrote to memory of 4100	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	109
PID 652 wrote to memory of 4756	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	110
PID 652 wrote to memory of 4756	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	110
PID 652 wrote to memory of 1728	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	111
PID 652 wrote to memory of 1728	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	111
PID 652 wrote to memory of 2592	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	112
PID 652 wrote to memory of 2592	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	112
PID 652 wrote to memory of 4988	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	113
PID 652 wrote to memory of 4988	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	113
PID 652 wrote to memory of 2384	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	114
PID 652 wrote to memory of 2384	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	114
PID 652 wrote to memory of 4172	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	115
PID 652 wrote to memory of 4172	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	115
PID 652 wrote to memory of 3572	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	116
PID 652 wrote to memory of 3572	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	116
PID 652 wrote to memory of 3564	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	117
PID 652 wrote to memory of 3564	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	117
PID 652 wrote to memory of 1232	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	118
PID 652 wrote to memory of 1232	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	118
PID 652 wrote to memory of 3952	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	119
PID 652 wrote to memory of 3952	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	119
PID 652 wrote to memory of 4776	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	120
PID 652 wrote to memory of 4776	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	120
PID 652 wrote to memory of 4028	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	121
PID 652 wrote to memory of 4028	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	121
PID 652 wrote to memory of 3616	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	122
PID 652 wrote to memory of 3616	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	122
PID 652 wrote to memory of 4336	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	123
PID 652 wrote to memory of 4336	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	123
PID 652 wrote to memory of 1236	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	124
PID 652 wrote to memory of 1236	652	019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe	124

C:\Users\Admin\AppData\Local\Temp\019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\019b93ad37910fab29a75785279066e0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:652
- C:\Windows\System\QcIxwjY.exe
  C:\Windows\System\QcIxwjY.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\TebfTLw.exe
  C:\Windows\System\TebfTLw.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\PLoFlYE.exe
  C:\Windows\System\PLoFlYE.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\plYofVe.exe
  C:\Windows\System\plYofVe.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\SMdphDT.exe
  C:\Windows\System\SMdphDT.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\GIbRTti.exe
  C:\Windows\System\GIbRTti.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\ZUXbWlG.exe
  C:\Windows\System\ZUXbWlG.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\SowEQTM.exe
  C:\Windows\System\SowEQTM.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\kGNWVAm.exe
  C:\Windows\System\kGNWVAm.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\SpmlGhT.exe
  C:\Windows\System\SpmlGhT.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\zuNATzX.exe
  C:\Windows\System\zuNATzX.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\oYpKEiQ.exe
  C:\Windows\System\oYpKEiQ.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\hSPMPXn.exe
  C:\Windows\System\hSPMPXn.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\CINrCYi.exe
  C:\Windows\System\CINrCYi.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\zHjThSu.exe
  C:\Windows\System\zHjThSu.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\HutZCNk.exe
  C:\Windows\System\HutZCNk.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\xMTPKQY.exe
  C:\Windows\System\xMTPKQY.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\UgkTedf.exe
  C:\Windows\System\UgkTedf.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\cXvFBJk.exe
  C:\Windows\System\cXvFBJk.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\cyOgXlL.exe
  C:\Windows\System\cyOgXlL.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\yzWvAfQ.exe
  C:\Windows\System\yzWvAfQ.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\uANSlcI.exe
  C:\Windows\System\uANSlcI.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\wfVXOqf.exe
  C:\Windows\System\wfVXOqf.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\hXAwrDH.exe
  C:\Windows\System\hXAwrDH.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\cnebUEK.exe
  C:\Windows\System\cnebUEK.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\TvPeOnX.exe
  C:\Windows\System\TvPeOnX.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\KYnVMGr.exe
  C:\Windows\System\KYnVMGr.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\ymZqeJo.exe
  C:\Windows\System\ymZqeJo.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\EukCLGa.exe
  C:\Windows\System\EukCLGa.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\pWRCfdf.exe
  C:\Windows\System\pWRCfdf.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\AegnNjJ.exe
  C:\Windows\System\AegnNjJ.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\gcoUiGI.exe
  C:\Windows\System\gcoUiGI.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\vkhBxMp.exe
  C:\Windows\System\vkhBxMp.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\VxkMFYd.exe
  C:\Windows\System\VxkMFYd.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\xULIpvu.exe
  C:\Windows\System\xULIpvu.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\sxtWeAG.exe
  C:\Windows\System\sxtWeAG.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\CtTDFIp.exe
  C:\Windows\System\CtTDFIp.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\aWkJWwk.exe
  C:\Windows\System\aWkJWwk.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\FQibVBT.exe
  C:\Windows\System\FQibVBT.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\FpdqUMv.exe
  C:\Windows\System\FpdqUMv.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\sIBqUJD.exe
  C:\Windows\System\sIBqUJD.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\ZkfEMaR.exe
  C:\Windows\System\ZkfEMaR.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\FOyLGux.exe
  C:\Windows\System\FOyLGux.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\udVFbFU.exe
  C:\Windows\System\udVFbFU.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\YzYDZYJ.exe
  C:\Windows\System\YzYDZYJ.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\edsASZN.exe
  C:\Windows\System\edsASZN.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\qGflcNm.exe
  C:\Windows\System\qGflcNm.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\AkotGXp.exe
  C:\Windows\System\AkotGXp.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\QBaypKO.exe
  C:\Windows\System\QBaypKO.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\vMiAWIA.exe
  C:\Windows\System\vMiAWIA.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\UiZxpeb.exe
  C:\Windows\System\UiZxpeb.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\PkWxTKh.exe
  C:\Windows\System\PkWxTKh.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\DChLFim.exe
  C:\Windows\System\DChLFim.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\xursZkQ.exe
  C:\Windows\System\xursZkQ.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\wOCEseC.exe
  C:\Windows\System\wOCEseC.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\VBSbliq.exe
  C:\Windows\System\VBSbliq.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\iWGdurH.exe
  C:\Windows\System\iWGdurH.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\hXYTpaP.exe
  C:\Windows\System\hXYTpaP.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\QCXxvSI.exe
  C:\Windows\System\QCXxvSI.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\mZmpcdE.exe
  C:\Windows\System\mZmpcdE.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\oUnmvEH.exe
  C:\Windows\System\oUnmvEH.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\FWrkMdH.exe
  C:\Windows\System\FWrkMdH.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\yqKMNaS.exe
  C:\Windows\System\yqKMNaS.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\RMoiUvU.exe
  C:\Windows\System\RMoiUvU.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\LCHnSUC.exe
  C:\Windows\System\LCHnSUC.exe
  2⤵
  PID:3132
- C:\Windows\System\yjsCdBs.exe
  C:\Windows\System\yjsCdBs.exe
  2⤵
  PID:4388
- C:\Windows\System\Okapbhh.exe
  C:\Windows\System\Okapbhh.exe
  2⤵
  PID:4092
- C:\Windows\System\KrXGflU.exe
  C:\Windows\System\KrXGflU.exe
  2⤵
  PID:4312
- C:\Windows\System\sQXning.exe
  C:\Windows\System\sQXning.exe
  2⤵
  PID:1100
- C:\Windows\System\WiizQHm.exe
  C:\Windows\System\WiizQHm.exe
  2⤵
  PID:3880
- C:\Windows\System\llhkrPL.exe
  C:\Windows\System\llhkrPL.exe
  2⤵
  PID:2224
- C:\Windows\System\KmrvsXx.exe
  C:\Windows\System\KmrvsXx.exe
  2⤵
  PID:4280
- C:\Windows\System\NRyALRh.exe
  C:\Windows\System\NRyALRh.exe
  2⤵
  PID:2108
- C:\Windows\System\knEWRoJ.exe
  C:\Windows\System\knEWRoJ.exe
  2⤵
  PID:372
- C:\Windows\System\lhpzNPo.exe
  C:\Windows\System\lhpzNPo.exe
  2⤵
  PID:3924
- C:\Windows\System\PnpqoBz.exe
  C:\Windows\System\PnpqoBz.exe
  2⤵
  PID:4736
- C:\Windows\System\abpMoUA.exe
  C:\Windows\System\abpMoUA.exe
  2⤵
  PID:5152
- C:\Windows\System\wZNYWis.exe
  C:\Windows\System\wZNYWis.exe
  2⤵
  PID:5172
- C:\Windows\System\baiisYb.exe
  C:\Windows\System\baiisYb.exe
  2⤵
  PID:5204
- C:\Windows\System\ctvbBeo.exe
  C:\Windows\System\ctvbBeo.exe
  2⤵
  PID:5240
- C:\Windows\System\hmYEApN.exe
  C:\Windows\System\hmYEApN.exe
  2⤵
  PID:5308
- C:\Windows\System\flJhvIS.exe
  C:\Windows\System\flJhvIS.exe
  2⤵
  PID:5324
- C:\Windows\System\RdfRIpB.exe
  C:\Windows\System\RdfRIpB.exe
  2⤵
  PID:5400
- C:\Windows\System\RlQbxUX.exe
  C:\Windows\System\RlQbxUX.exe
  2⤵
  PID:5424
- C:\Windows\System\EJnaqua.exe
  C:\Windows\System\EJnaqua.exe
  2⤵
  PID:5472
- C:\Windows\System\TRpbOGV.exe
  C:\Windows\System\TRpbOGV.exe
  2⤵
  PID:5496
- C:\Windows\System\tMCHVFK.exe
  C:\Windows\System\tMCHVFK.exe
  2⤵
  PID:5520
- C:\Windows\System\cRAPawn.exe
  C:\Windows\System\cRAPawn.exe
  2⤵
  PID:5540
- C:\Windows\System\Iimpjji.exe
  C:\Windows\System\Iimpjji.exe
  2⤵
  PID:5572
- C:\Windows\System\OtDYZgQ.exe
  C:\Windows\System\OtDYZgQ.exe
  2⤵
  PID:5616
- C:\Windows\System\JsYNCnA.exe
  C:\Windows\System\JsYNCnA.exe
  2⤵
  PID:5632
- C:\Windows\System\EaoyOtR.exe
  C:\Windows\System\EaoyOtR.exe
  2⤵
  PID:5672
- C:\Windows\System\JDKBKkJ.exe
  C:\Windows\System\JDKBKkJ.exe
  2⤵
  PID:5692
- C:\Windows\System\pIcrkEF.exe
  C:\Windows\System\pIcrkEF.exe
  2⤵
  PID:5748
- C:\Windows\System\xNQNcIO.exe
  C:\Windows\System\xNQNcIO.exe
  2⤵
  PID:5764
- C:\Windows\System\YWyoLze.exe
  C:\Windows\System\YWyoLze.exe
  2⤵
  PID:5796
- C:\Windows\System\XDZfhDZ.exe
  C:\Windows\System\XDZfhDZ.exe
  2⤵
  PID:5832
- C:\Windows\System\SonzLex.exe
  C:\Windows\System\SonzLex.exe
  2⤵
  PID:5856
- C:\Windows\System\ejsounG.exe
  C:\Windows\System\ejsounG.exe
  2⤵
  PID:5876
- C:\Windows\System\CsZwkmG.exe
  C:\Windows\System\CsZwkmG.exe
  2⤵
  PID:5936
- C:\Windows\System\wEZjrEU.exe
  C:\Windows\System\wEZjrEU.exe
  2⤵
  PID:5952
- C:\Windows\System\HQcHZFr.exe
  C:\Windows\System\HQcHZFr.exe
  2⤵
  PID:5968
- C:\Windows\System\LzDxzTx.exe
  C:\Windows\System\LzDxzTx.exe
  2⤵
  PID:6024
- C:\Windows\System\jlayAcA.exe
  C:\Windows\System\jlayAcA.exe
  2⤵
  PID:6048
- C:\Windows\System\kZuBGWD.exe
  C:\Windows\System\kZuBGWD.exe
  2⤵
  PID:6108
- C:\Windows\System\UJaDFWg.exe
  C:\Windows\System\UJaDFWg.exe
  2⤵
  PID:6124
- C:\Windows\System\UJuINnA.exe
  C:\Windows\System\UJuINnA.exe
  2⤵
  PID:5136
- C:\Windows\System\QfxrXjk.exe
  C:\Windows\System\QfxrXjk.exe
  2⤵
  PID:5256
- C:\Windows\System\XmlnUMN.exe
  C:\Windows\System\XmlnUMN.exe
  2⤵
  PID:5288
- C:\Windows\System\PgjDKXX.exe
  C:\Windows\System\PgjDKXX.exe
  2⤵
  PID:5336
- C:\Windows\System\SmbHdIp.exe
  C:\Windows\System\SmbHdIp.exe
  2⤵
  PID:4872
- C:\Windows\System\xmXUCBO.exe
  C:\Windows\System\xmXUCBO.exe
  2⤵
  PID:5416
- C:\Windows\System\JTIqpgi.exe
  C:\Windows\System\JTIqpgi.exe
  2⤵
  PID:5440
- C:\Windows\System\MbiLqFz.exe
  C:\Windows\System\MbiLqFz.exe
  2⤵
  PID:5448
- C:\Windows\System\fiAeWlQ.exe
  C:\Windows\System\fiAeWlQ.exe
  2⤵
  PID:5552
- C:\Windows\System\xDNgAiD.exe
  C:\Windows\System\xDNgAiD.exe
  2⤵
  PID:5604
- C:\Windows\System\QQKBZSe.exe
  C:\Windows\System\QQKBZSe.exe
  2⤵
  PID:5660
- C:\Windows\System\QMVZQcn.exe
  C:\Windows\System\QMVZQcn.exe
  2⤵
  PID:5388
- C:\Windows\System\JOzOiZN.exe
  C:\Windows\System\JOzOiZN.exe
  2⤵
  PID:5756
- C:\Windows\System\PZwuvWO.exe
  C:\Windows\System\PZwuvWO.exe
  2⤵
  PID:5808
- C:\Windows\System\RASRVRQ.exe
  C:\Windows\System\RASRVRQ.exe
  2⤵
  PID:5944
- C:\Windows\System\pRRGJIZ.exe
  C:\Windows\System\pRRGJIZ.exe
  2⤵
  PID:5980
- C:\Windows\System\XONnGIr.exe
  C:\Windows\System\XONnGIr.exe
  2⤵
  PID:6032
- C:\Windows\System\DHtqFdd.exe
  C:\Windows\System\DHtqFdd.exe
  2⤵
  PID:6092
- C:\Windows\System\nvQdtlm.exe
  C:\Windows\System\nvQdtlm.exe
  2⤵
  PID:6132
- C:\Windows\System\EHVnZwi.exe
  C:\Windows\System\EHVnZwi.exe
  2⤵
  PID:3160
- C:\Windows\System\ZmEJydy.exe
  C:\Windows\System\ZmEJydy.exe
  2⤵
  PID:3016
- C:\Windows\System\dODQSNo.exe
  C:\Windows\System\dODQSNo.exe
  2⤵
  PID:2124
- C:\Windows\System\oKBQsdQ.exe
  C:\Windows\System\oKBQsdQ.exe
  2⤵
  PID:5184
- C:\Windows\System\ZsCiqdo.exe
  C:\Windows\System\ZsCiqdo.exe
  2⤵
  PID:5320
- C:\Windows\System\NBqZbEl.exe
  C:\Windows\System\NBqZbEl.exe
  2⤵
  PID:2028
- C:\Windows\System\maIHIGb.exe
  C:\Windows\System\maIHIGb.exe
  2⤵
  PID:3828
- C:\Windows\System\ybSwVUk.exe
  C:\Windows\System\ybSwVUk.exe
  2⤵
  PID:4920
- C:\Windows\System\cdvMJxI.exe
  C:\Windows\System\cdvMJxI.exe
  2⤵
  PID:5512
- C:\Windows\System\mLuQUNx.exe
  C:\Windows\System\mLuQUNx.exe
  2⤵
  PID:5624
- C:\Windows\System\NNLIqie.exe
  C:\Windows\System\NNLIqie.exe
  2⤵
  PID:5716
- C:\Windows\System\NtPhpfp.exe
  C:\Windows\System\NtPhpfp.exe
  2⤵
  PID:5828
- C:\Windows\System\nQgYvBV.exe
  C:\Windows\System\nQgYvBV.exe
  2⤵
  PID:5816
- C:\Windows\System\MLxvRYB.exe
  C:\Windows\System\MLxvRYB.exe
  2⤵
  PID:6096
- C:\Windows\System\woVMAvs.exe
  C:\Windows\System\woVMAvs.exe
  2⤵
  PID:6136
- C:\Windows\System\DTEgSbs.exe
  C:\Windows\System\DTEgSbs.exe
  2⤵
  PID:4364
- C:\Windows\System\nUkIuUi.exe
  C:\Windows\System\nUkIuUi.exe
  2⤵
  PID:5712
- C:\Windows\System\hHTAUUN.exe
  C:\Windows\System\hHTAUUN.exe
  2⤵
  PID:1048
- C:\Windows\System\NUHVyFD.exe
  C:\Windows\System\NUHVyFD.exe
  2⤵
  PID:5892
- C:\Windows\System\UBzsKBc.exe
  C:\Windows\System\UBzsKBc.exe
  2⤵
  PID:6168
- C:\Windows\System\WtcoWIs.exe
  C:\Windows\System\WtcoWIs.exe
  2⤵
  PID:6212
- C:\Windows\System\XoFjsWm.exe
  C:\Windows\System\XoFjsWm.exe
  2⤵
  PID:6232
- C:\Windows\System\gCFMkqx.exe
  C:\Windows\System\gCFMkqx.exe
  2⤵
  PID:6252
- C:\Windows\System\tjSCqfk.exe
  C:\Windows\System\tjSCqfk.exe
  2⤵
  PID:6284
- C:\Windows\System\fkUqbgX.exe
  C:\Windows\System\fkUqbgX.exe
  2⤵
  PID:6336
- C:\Windows\System\JDJbPUt.exe
  C:\Windows\System\JDJbPUt.exe
  2⤵
  PID:6356
- C:\Windows\System\MYcHrnq.exe
  C:\Windows\System\MYcHrnq.exe
  2⤵
  PID:6376
- C:\Windows\System\ejNRJZg.exe
  C:\Windows\System\ejNRJZg.exe
  2⤵
  PID:6396
- C:\Windows\System\GbJiySQ.exe
  C:\Windows\System\GbJiySQ.exe
  2⤵
  PID:6424
- C:\Windows\System\dzGZuhB.exe
  C:\Windows\System\dzGZuhB.exe
  2⤵
  PID:6460
- C:\Windows\System\EYjsLYW.exe
  C:\Windows\System\EYjsLYW.exe
  2⤵
  PID:6476
- C:\Windows\System\VfGVTnX.exe
  C:\Windows\System\VfGVTnX.exe
  2⤵
  PID:6500
- C:\Windows\System\PDCXVGB.exe
  C:\Windows\System\PDCXVGB.exe
  2⤵
  PID:6516
- C:\Windows\System\YpEuTBQ.exe
  C:\Windows\System\YpEuTBQ.exe
  2⤵
  PID:6532
- C:\Windows\System\AXpodxf.exe
  C:\Windows\System\AXpodxf.exe
  2⤵
  PID:6580
- C:\Windows\System\RfFfBlW.exe
  C:\Windows\System\RfFfBlW.exe
  2⤵
  PID:6604
- C:\Windows\System\vqYDSMQ.exe
  C:\Windows\System\vqYDSMQ.exe
  2⤵
  PID:6620
- C:\Windows\System\bxGsBtO.exe
  C:\Windows\System\bxGsBtO.exe
  2⤵
  PID:6640
- C:\Windows\System\OgUUnIb.exe
  C:\Windows\System\OgUUnIb.exe
  2⤵
  PID:6660
- C:\Windows\System\TnpHDuF.exe
  C:\Windows\System\TnpHDuF.exe
  2⤵
  PID:6680
- C:\Windows\System\aRfPBcH.exe
  C:\Windows\System\aRfPBcH.exe
  2⤵
  PID:6700
- C:\Windows\System\QpICwhX.exe
  C:\Windows\System\QpICwhX.exe
  2⤵
  PID:6772
- C:\Windows\System\Vhpmxdg.exe
  C:\Windows\System\Vhpmxdg.exe
  2⤵
  PID:6792
- C:\Windows\System\jUOfnTU.exe
  C:\Windows\System\jUOfnTU.exe
  2⤵
  PID:6812
- C:\Windows\System\HGzYbcS.exe
  C:\Windows\System\HGzYbcS.exe
  2⤵
  PID:6872
- C:\Windows\System\KLfjiBe.exe
  C:\Windows\System\KLfjiBe.exe
  2⤵
  PID:6908
- C:\Windows\System\sXtfuNF.exe
  C:\Windows\System\sXtfuNF.exe
  2⤵
  PID:6928
- C:\Windows\System\KcjQqyE.exe
  C:\Windows\System\KcjQqyE.exe
  2⤵
  PID:6956
- C:\Windows\System\FSmMOMe.exe
  C:\Windows\System\FSmMOMe.exe
  2⤵
  PID:6980
- C:\Windows\System\BcKdDCW.exe
  C:\Windows\System\BcKdDCW.exe
  2⤵
  PID:7004
- C:\Windows\System\GpnZYdP.exe
  C:\Windows\System\GpnZYdP.exe
  2⤵
  PID:7024
- C:\Windows\System\RPNhNzH.exe
  C:\Windows\System\RPNhNzH.exe
  2⤵
  PID:7040
- C:\Windows\System\FhjOslp.exe
  C:\Windows\System\FhjOslp.exe
  2⤵
  PID:7092
- C:\Windows\System\rGUwmtk.exe
  C:\Windows\System\rGUwmtk.exe
  2⤵
  PID:7120
- C:\Windows\System\FVUlEyn.exe
  C:\Windows\System\FVUlEyn.exe
  2⤵
  PID:7140
- C:\Windows\System\SKJrnMR.exe
  C:\Windows\System\SKJrnMR.exe
  2⤵
  PID:7164
- C:\Windows\System\IkifoMw.exe
  C:\Windows\System\IkifoMw.exe
  2⤵
  PID:852
- C:\Windows\System\rgSWFwl.exe
  C:\Windows\System\rgSWFwl.exe
  2⤵
  PID:5644
- C:\Windows\System\YRkOvIA.exe
  C:\Windows\System\YRkOvIA.exe
  2⤵
  PID:6148
- C:\Windows\System\OzNycHm.exe
  C:\Windows\System\OzNycHm.exe
  2⤵
  PID:6244
- C:\Windows\System\hHTfDfX.exe
  C:\Windows\System\hHTfDfX.exe
  2⤵
  PID:6276
- C:\Windows\System\DZoeffF.exe
  C:\Windows\System\DZoeffF.exe
  2⤵
  PID:6472
- C:\Windows\System\mkWpFIM.exe
  C:\Windows\System\mkWpFIM.exe
  2⤵
  PID:6488
- C:\Windows\System\BtqlpHY.exe
  C:\Windows\System\BtqlpHY.exe
  2⤵
  PID:6560
- C:\Windows\System\pJDfyre.exe
  C:\Windows\System\pJDfyre.exe
  2⤵
  PID:6632
- C:\Windows\System\pTFonAn.exe
  C:\Windows\System\pTFonAn.exe
  2⤵
  PID:6596
- C:\Windows\System\NvGuNIq.exe
  C:\Windows\System\NvGuNIq.exe
  2⤵
  PID:6648
- C:\Windows\System\PTqYqtU.exe
  C:\Windows\System\PTqYqtU.exe
  2⤵
  PID:6708
- C:\Windows\System\YctuwLO.exe
  C:\Windows\System\YctuwLO.exe
  2⤵
  PID:6808
- C:\Windows\System\RZCqdRA.exe
  C:\Windows\System\RZCqdRA.exe
  2⤵
  PID:7012
- C:\Windows\System\jTBDYBH.exe
  C:\Windows\System\jTBDYBH.exe
  2⤵
  PID:7032
- C:\Windows\System\FCqLavz.exe
  C:\Windows\System\FCqLavz.exe
  2⤵
  PID:7116
- C:\Windows\System\YmcQPrv.exe
  C:\Windows\System\YmcQPrv.exe
  2⤵
  PID:5360
- C:\Windows\System\FoWaKDQ.exe
  C:\Windows\System\FoWaKDQ.exe
  2⤵
  PID:7148
- C:\Windows\System\NvZRnOe.exe
  C:\Windows\System\NvZRnOe.exe
  2⤵
  PID:6292
- C:\Windows\System\amCNGwX.exe
  C:\Windows\System\amCNGwX.exe
  2⤵
  PID:6456
- C:\Windows\System\CxpXCAh.exe
  C:\Windows\System\CxpXCAh.exe
  2⤵
  PID:6588
- C:\Windows\System\LxPkgrd.exe
  C:\Windows\System\LxPkgrd.exe
  2⤵
  PID:6896
- C:\Windows\System\wjwebVB.exe
  C:\Windows\System\wjwebVB.exe
  2⤵
  PID:6964
- C:\Windows\System\bvpSXIu.exe
  C:\Windows\System\bvpSXIu.exe
  2⤵
  PID:6228
- C:\Windows\System\BYSaCBa.exe
  C:\Windows\System\BYSaCBa.exe
  2⤵
  PID:6196
- C:\Windows\System\teUZPVU.exe
  C:\Windows\System\teUZPVU.exe
  2⤵
  PID:6996
- C:\Windows\System\WiYwpRK.exe
  C:\Windows\System\WiYwpRK.exe
  2⤵
  PID:6784
- C:\Windows\System\RVyGAZg.exe
  C:\Windows\System\RVyGAZg.exe
  2⤵
  PID:7172
- C:\Windows\System\FCLAXyN.exe
  C:\Windows\System\FCLAXyN.exe
  2⤵
  PID:7196
- C:\Windows\System\MucVTBq.exe
  C:\Windows\System\MucVTBq.exe
  2⤵
  PID:7212
- C:\Windows\System\FIGVSPn.exe
  C:\Windows\System\FIGVSPn.exe
  2⤵
  PID:7252
- C:\Windows\System\blRDFFd.exe
  C:\Windows\System\blRDFFd.exe
  2⤵
  PID:7284
- C:\Windows\System\kQzMZhS.exe
  C:\Windows\System\kQzMZhS.exe
  2⤵
  PID:7304
- C:\Windows\System\HYoxSTe.exe
  C:\Windows\System\HYoxSTe.exe
  2⤵
  PID:7332
- C:\Windows\System\sKaburJ.exe
  C:\Windows\System\sKaburJ.exe
  2⤵
  PID:7352
- C:\Windows\System\itcYIjK.exe
  C:\Windows\System\itcYIjK.exe
  2⤵
  PID:7372
- C:\Windows\System\etnJBuz.exe
  C:\Windows\System\etnJBuz.exe
  2⤵
  PID:7396
- C:\Windows\System\dWFqkmo.exe
  C:\Windows\System\dWFqkmo.exe
  2⤵
  PID:7416
- C:\Windows\System\uDkVMHB.exe
  C:\Windows\System\uDkVMHB.exe
  2⤵
  PID:7436
- C:\Windows\System\iHvaqop.exe
  C:\Windows\System\iHvaqop.exe
  2⤵
  PID:7452
- C:\Windows\System\rQrlKdK.exe
  C:\Windows\System\rQrlKdK.exe
  2⤵
  PID:7476
- C:\Windows\System\WraZLFE.exe
  C:\Windows\System\WraZLFE.exe
  2⤵
  PID:7496
- C:\Windows\System\IFxJyRz.exe
  C:\Windows\System\IFxJyRz.exe
  2⤵
  PID:7516
- C:\Windows\System\WlTipTk.exe
  C:\Windows\System\WlTipTk.exe
  2⤵
  PID:7532
- C:\Windows\System\AkZcMFi.exe
  C:\Windows\System\AkZcMFi.exe
  2⤵
  PID:7552
- C:\Windows\System\xjlCCId.exe
  C:\Windows\System\xjlCCId.exe
  2⤵
  PID:7568
- C:\Windows\System\FtmfNSi.exe
  C:\Windows\System\FtmfNSi.exe
  2⤵
  PID:7592
- C:\Windows\System\ZGFMOie.exe
  C:\Windows\System\ZGFMOie.exe
  2⤵
  PID:7612
- C:\Windows\System\XaxKoIN.exe
  C:\Windows\System\XaxKoIN.exe
  2⤵
  PID:7628
- C:\Windows\System\aMXSCTH.exe
  C:\Windows\System\aMXSCTH.exe
  2⤵
  PID:7652
- C:\Windows\System\rJZktEj.exe
  C:\Windows\System\rJZktEj.exe
  2⤵
  PID:7668
- C:\Windows\System\LwBolsK.exe
  C:\Windows\System\LwBolsK.exe
  2⤵
  PID:7688
- C:\Windows\System\ubIFAgz.exe
  C:\Windows\System\ubIFAgz.exe
  2⤵
  PID:7708
- C:\Windows\System\lNKWeYc.exe
  C:\Windows\System\lNKWeYc.exe
  2⤵
  PID:7732
- C:\Windows\System\LVPJKLT.exe
  C:\Windows\System\LVPJKLT.exe
  2⤵
  PID:7748
- C:\Windows\System\EeKRtJL.exe
  C:\Windows\System\EeKRtJL.exe
  2⤵
  PID:7772
- C:\Windows\System\ylwbCCG.exe
  C:\Windows\System\ylwbCCG.exe
  2⤵
  PID:7792
- C:\Windows\System\uzVIAIU.exe
  C:\Windows\System\uzVIAIU.exe
  2⤵
  PID:7812
- C:\Windows\System\frpqAuH.exe
  C:\Windows\System\frpqAuH.exe
  2⤵
  PID:7832
- C:\Windows\System\nEKCtRS.exe
  C:\Windows\System\nEKCtRS.exe
  2⤵
  PID:7860
- C:\Windows\System\aHFeBBN.exe
  C:\Windows\System\aHFeBBN.exe
  2⤵
  PID:7880
- C:\Windows\System\yaxGvbM.exe
  C:\Windows\System\yaxGvbM.exe
  2⤵
  PID:7904
- C:\Windows\System\jICwpCo.exe
  C:\Windows\System\jICwpCo.exe
  2⤵
  PID:7920
- C:\Windows\System\DItGSrE.exe
  C:\Windows\System\DItGSrE.exe
  2⤵
  PID:7940
- C:\Windows\System\TpWtHnB.exe
  C:\Windows\System\TpWtHnB.exe
  2⤵
  PID:7960
- C:\Windows\System\sTEaLau.exe
  C:\Windows\System\sTEaLau.exe
  2⤵
  PID:7984
- C:\Windows\System\ONcWBna.exe
  C:\Windows\System\ONcWBna.exe
  2⤵
  PID:8004
- C:\Windows\System\aMvzfdx.exe
  C:\Windows\System\aMvzfdx.exe
  2⤵
  PID:8024
- C:\Windows\System\lxdMHwI.exe
  C:\Windows\System\lxdMHwI.exe
  2⤵
  PID:8044
- C:\Windows\System\joLtaxy.exe
  C:\Windows\System\joLtaxy.exe
  2⤵
  PID:8060
- C:\Windows\System\zSIjinL.exe
  C:\Windows\System\zSIjinL.exe
  2⤵
  PID:8080
- C:\Windows\System\ITNCzLd.exe
  C:\Windows\System\ITNCzLd.exe
  2⤵
  PID:8096
- C:\Windows\System\xUTjQRY.exe
  C:\Windows\System\xUTjQRY.exe
  2⤵
  PID:8120
- C:\Windows\System\IWNjBSF.exe
  C:\Windows\System\IWNjBSF.exe
  2⤵
  PID:8140
- C:\Windows\System\dMPyLVs.exe
  C:\Windows\System\dMPyLVs.exe
  2⤵
  PID:8160
- C:\Windows\System\sKiucVQ.exe
  C:\Windows\System\sKiucVQ.exe
  2⤵
  PID:8180
- C:\Windows\System\jsFjxyE.exe
  C:\Windows\System\jsFjxyE.exe
  2⤵
  PID:7192
- C:\Windows\System\IQkrJrP.exe
  C:\Windows\System\IQkrJrP.exe
  2⤵
  PID:6696
- C:\Windows\System\PmNBVRk.exe
  C:\Windows\System\PmNBVRk.exe
  2⤵
  PID:7204
- C:\Windows\System\AgzqGcR.exe
  C:\Windows\System\AgzqGcR.exe
  2⤵
  PID:7180
- C:\Windows\System\fZciAou.exe
  C:\Windows\System\fZciAou.exe
  2⤵
  PID:7208
- C:\Windows\System\nlxTsQw.exe
  C:\Windows\System\nlxTsQw.exe
  2⤵
  PID:7368
- C:\Windows\System\lELSuPY.exe
  C:\Windows\System\lELSuPY.exe
  2⤵
  PID:7412
- C:\Windows\System\GapvAtN.exe
  C:\Windows\System\GapvAtN.exe
  2⤵
  PID:7328
- C:\Windows\System\BBXWYQo.exe
  C:\Windows\System\BBXWYQo.exe
  2⤵
  PID:7548
- C:\Windows\System\yDqpVYI.exe
  C:\Windows\System\yDqpVYI.exe
  2⤵
  PID:7444
- C:\Windows\System\mUaJLXc.exe
  C:\Windows\System\mUaJLXc.exe
  2⤵
  PID:7636
- C:\Windows\System\QXGbqmI.exe
  C:\Windows\System\QXGbqmI.exe
  2⤵
  PID:7680
- C:\Windows\System\dCIDWKe.exe
  C:\Windows\System\dCIDWKe.exe
  2⤵
  PID:7720
- C:\Windows\System\Husgmdc.exe
  C:\Windows\System\Husgmdc.exe
  2⤵
  PID:7824
- C:\Windows\System\Uwmbyfr.exe
  C:\Windows\System\Uwmbyfr.exe
  2⤵
  PID:7512
- C:\Windows\System\rMUveBN.exe
  C:\Windows\System\rMUveBN.exe
  2⤵
  PID:7932
- C:\Windows\System\cJzUOmh.exe
  C:\Windows\System\cJzUOmh.exe
  2⤵
  PID:7600
- C:\Windows\System\ezAbvGp.exe
  C:\Windows\System\ezAbvGp.exe
  2⤵
  PID:8052
- C:\Windows\System\McZEllr.exe
  C:\Windows\System\McZEllr.exe
  2⤵
  PID:8208
- C:\Windows\System\QzxwGdN.exe
  C:\Windows\System\QzxwGdN.exe
  2⤵
  PID:8228
- C:\Windows\System\kyQtKCK.exe
  C:\Windows\System\kyQtKCK.exe
  2⤵
  PID:8248
- C:\Windows\System\XKmtZVz.exe
  C:\Windows\System\XKmtZVz.exe
  2⤵
  PID:8268
- C:\Windows\System\cbJgvJu.exe
  C:\Windows\System\cbJgvJu.exe
  2⤵
  PID:8288
- C:\Windows\System\BchqfVC.exe
  C:\Windows\System\BchqfVC.exe
  2⤵
  PID:8304
- C:\Windows\System\CaWcWwy.exe
  C:\Windows\System\CaWcWwy.exe
  2⤵
  PID:8324
- C:\Windows\System\BRKXAcT.exe
  C:\Windows\System\BRKXAcT.exe
  2⤵
  PID:8344
- C:\Windows\System\igdNVaB.exe
  C:\Windows\System\igdNVaB.exe
  2⤵
  PID:8372
- C:\Windows\System\nXMHojm.exe
  C:\Windows\System\nXMHojm.exe
  2⤵
  PID:8876
- C:\Windows\System\umbOLKc.exe
  C:\Windows\System\umbOLKc.exe
  2⤵
  PID:8904
- C:\Windows\System\KTIaSpw.exe
  C:\Windows\System\KTIaSpw.exe
  2⤵
  PID:8932
- C:\Windows\System\QRLPgum.exe
  C:\Windows\System\QRLPgum.exe
  2⤵
  PID:8948
- C:\Windows\System\IVdrBdU.exe
  C:\Windows\System\IVdrBdU.exe
  2⤵
  PID:8968
- C:\Windows\System\BGEdAjj.exe
  C:\Windows\System\BGEdAjj.exe
  2⤵
  PID:8988
- C:\Windows\System\vkuDpRm.exe
  C:\Windows\System\vkuDpRm.exe
  2⤵
  PID:9008
- C:\Windows\System\WZshAvy.exe
  C:\Windows\System\WZshAvy.exe
  2⤵
  PID:9024
- C:\Windows\System\QIDpewa.exe
  C:\Windows\System\QIDpewa.exe
  2⤵
  PID:9044
- C:\Windows\System\CyjnnfL.exe
  C:\Windows\System\CyjnnfL.exe
  2⤵
  PID:9064
- C:\Windows\System\LkagYEk.exe
  C:\Windows\System\LkagYEk.exe
  2⤵
  PID:9112
- C:\Windows\System\ZBHFmYt.exe
  C:\Windows\System\ZBHFmYt.exe
  2⤵
  PID:9132
- C:\Windows\System\uybgHxx.exe
  C:\Windows\System\uybgHxx.exe
  2⤵
  PID:9148
- C:\Windows\System\pPPiXtv.exe
  C:\Windows\System\pPPiXtv.exe
  2⤵
  PID:9168
- C:\Windows\System\MnZFciU.exe
  C:\Windows\System\MnZFciU.exe
  2⤵
  PID:9188
- C:\Windows\System\IYUeedm.exe
  C:\Windows\System\IYUeedm.exe
  2⤵
  PID:9204
- C:\Windows\System\LPuAnmg.exe
  C:\Windows\System\LPuAnmg.exe
  2⤵
  PID:8148
- C:\Windows\System\pSReeab.exe
  C:\Windows\System\pSReeab.exe
  2⤵
  PID:7260
- C:\Windows\System\eVSXSeW.exe
  C:\Windows\System\eVSXSeW.exe
  2⤵
  PID:7404
- C:\Windows\System\oYHgPZm.exe
  C:\Windows\System\oYHgPZm.exe
  2⤵
  PID:7764
- C:\Windows\System\vXtepPl.exe
  C:\Windows\System\vXtepPl.exe
  2⤵
  PID:7804
- C:\Windows\System\vYIKDYB.exe
  C:\Windows\System\vYIKDYB.exe
  2⤵
  PID:8224
- C:\Windows\System\itkZbWy.exe
  C:\Windows\System\itkZbWy.exe
  2⤵
  PID:6788
- C:\Windows\System\rxXnaRm.exe
  C:\Windows\System\rxXnaRm.exe
  2⤵
  PID:7972
- C:\Windows\System\lxqmEYJ.exe
  C:\Windows\System\lxqmEYJ.exe
  2⤵
  PID:8012
- C:\Windows\System\YsJheOg.exe
  C:\Windows\System\YsJheOg.exe
  2⤵
  PID:8088
- C:\Windows\System\cYePicc.exe
  C:\Windows\System\cYePicc.exe
  2⤵
  PID:8204
- C:\Windows\System\cEiDewQ.exe
  C:\Windows\System\cEiDewQ.exe
  2⤵
  PID:7056
- C:\Windows\System\vaUGOHK.exe
  C:\Windows\System\vaUGOHK.exe
  2⤵
  PID:7276
- C:\Windows\System\BuFGeeQ.exe
  C:\Windows\System\BuFGeeQ.exe
  2⤵
  PID:7576
- C:\Windows\System\XywFQXr.exe
  C:\Windows\System\XywFQXr.exe
  2⤵
  PID:8812
- C:\Windows\System\eCUkjpL.exe
  C:\Windows\System\eCUkjpL.exe
  2⤵
  PID:8844
- C:\Windows\System\rAVvHwu.exe
  C:\Windows\System\rAVvHwu.exe
  2⤵
  PID:8864
- C:\Windows\System\KirxJKz.exe
  C:\Windows\System\KirxJKz.exe
  2⤵
  PID:8912
- C:\Windows\System\YysgiIM.exe
  C:\Windows\System\YysgiIM.exe
  2⤵
  PID:8820
- C:\Windows\System\hFZWWvF.exe
  C:\Windows\System\hFZWWvF.exe
  2⤵
  PID:8804
- C:\Windows\System\QaVCWQC.exe
  C:\Windows\System\QaVCWQC.exe
  2⤵
  PID:9184
- C:\Windows\System\OvWZAfk.exe
  C:\Windows\System\OvWZAfk.exe
  2⤵
  PID:8200
- C:\Windows\System\obPlziA.exe
  C:\Windows\System\obPlziA.exe
  2⤵
  PID:9072
- C:\Windows\System\BOEauUT.exe
  C:\Windows\System\BOEauUT.exe
  2⤵
  PID:8356
- C:\Windows\System\uuxSTGH.exe
  C:\Windows\System\uuxSTGH.exe
  2⤵
  PID:7464
- C:\Windows\System\ThTCqJT.exe
  C:\Windows\System\ThTCqJT.exe
  2⤵
  PID:7508
- C:\Windows\System\rRXCJRm.exe
  C:\Windows\System\rRXCJRm.exe
  2⤵
  PID:8264
- C:\Windows\System\JSTVOby.exe
  C:\Windows\System\JSTVOby.exe
  2⤵
  PID:9124
- C:\Windows\System\YCLAGZR.exe
  C:\Windows\System\YCLAGZR.exe
  2⤵
  PID:9180
- C:\Windows\System\ABauIyG.exe
  C:\Windows\System\ABauIyG.exe
  2⤵
  PID:6312
- C:\Windows\System\VljbXSq.exe
  C:\Windows\System\VljbXSq.exe
  2⤵
  PID:7540
- C:\Windows\System\FyPwjsL.exe
  C:\Windows\System\FyPwjsL.exe
  2⤵
  PID:8076
- C:\Windows\System\ZWFCjid.exe
  C:\Windows\System\ZWFCjid.exe
  2⤵
  PID:8368
- C:\Windows\System\feIrGbo.exe
  C:\Windows\System\feIrGbo.exe
  2⤵
  PID:9228
- C:\Windows\System\vYvhWFy.exe
  C:\Windows\System\vYvhWFy.exe
  2⤵
  PID:9248
- C:\Windows\System\NtdLFTI.exe
  C:\Windows\System\NtdLFTI.exe
  2⤵
  PID:9272
- C:\Windows\System\MjFilBn.exe
  C:\Windows\System\MjFilBn.exe
  2⤵
  PID:9292
- C:\Windows\System\vFFIHjp.exe
  C:\Windows\System\vFFIHjp.exe
  2⤵
  PID:9312
- C:\Windows\System\QgNLaIz.exe
  C:\Windows\System\QgNLaIz.exe
  2⤵
  PID:9332
- C:\Windows\System\NKchgGn.exe
  C:\Windows\System\NKchgGn.exe
  2⤵
  PID:9352
- C:\Windows\System\GYnqRHs.exe
  C:\Windows\System\GYnqRHs.exe
  2⤵
  PID:9376
- C:\Windows\System\KeFcQHH.exe
  C:\Windows\System\KeFcQHH.exe
  2⤵
  PID:9596
- C:\Windows\System\KCvcrnO.exe
  C:\Windows\System\KCvcrnO.exe
  2⤵
  PID:9616
- C:\Windows\System\IQFxGlz.exe
  C:\Windows\System\IQFxGlz.exe
  2⤵
  PID:9640
- C:\Windows\System\tNaXOuP.exe
  C:\Windows\System\tNaXOuP.exe
  2⤵
  PID:9664
- C:\Windows\System\yrPoWDc.exe
  C:\Windows\System\yrPoWDc.exe
  2⤵
  PID:9684
- C:\Windows\System\VLjFSHR.exe
  C:\Windows\System\VLjFSHR.exe
  2⤵
  PID:9704
- C:\Windows\System\AjxDeIS.exe
  C:\Windows\System\AjxDeIS.exe
  2⤵
  PID:9728
- C:\Windows\System\MeXMzbu.exe
  C:\Windows\System\MeXMzbu.exe
  2⤵
  PID:9756
- C:\Windows\System\munhBgb.exe
  C:\Windows\System\munhBgb.exe
  2⤵
  PID:9772
- C:\Windows\System\LsFjSpe.exe
  C:\Windows\System\LsFjSpe.exe
  2⤵
  PID:10032
- C:\Windows\System\kWhpRuI.exe
  C:\Windows\System\kWhpRuI.exe
  2⤵
  PID:10060
- C:\Windows\System\EiGbObw.exe
  C:\Windows\System\EiGbObw.exe
  2⤵
  PID:10100
- C:\Windows\System\zjkvWPH.exe
  C:\Windows\System\zjkvWPH.exe
  2⤵
  PID:10124
- C:\Windows\System\YZvWvHj.exe
  C:\Windows\System\YZvWvHj.exe
  2⤵
  PID:10148
- C:\Windows\System\oiARLsX.exe
  C:\Windows\System\oiARLsX.exe
  2⤵
  PID:10176
- C:\Windows\System\ruSDAjJ.exe
  C:\Windows\System\ruSDAjJ.exe
  2⤵
  PID:10192
- C:\Windows\System\QXHLTNX.exe
  C:\Windows\System\QXHLTNX.exe
  2⤵
  PID:10228
- C:\Windows\System\ifoNllO.exe
  C:\Windows\System\ifoNllO.exe
  2⤵
  PID:8152
- C:\Windows\System\vsZAemr.exe
  C:\Windows\System\vsZAemr.exe
  2⤵
  PID:7936
- C:\Windows\System\bCRiVNp.exe
  C:\Windows\System\bCRiVNp.exe
  2⤵
  PID:7916
- C:\Windows\System\EHGAMvb.exe
  C:\Windows\System\EHGAMvb.exe
  2⤵
  PID:9364
- C:\Windows\System\rUayblE.exe
  C:\Windows\System\rUayblE.exe
  2⤵
  PID:9400
- C:\Windows\System\TBBaKGr.exe
  C:\Windows\System\TBBaKGr.exe
  2⤵
  PID:9416
- C:\Windows\System\rYfbHFt.exe
  C:\Windows\System\rYfbHFt.exe
  2⤵
  PID:8244
- C:\Windows\System\GVBTqLu.exe
  C:\Windows\System\GVBTqLu.exe
  2⤵
  PID:8380
- C:\Windows\System\vfffDwq.exe
  C:\Windows\System\vfffDwq.exe
  2⤵
  PID:8236
- C:\Windows\System\einKXyo.exe
  C:\Windows\System\einKXyo.exe
  2⤵
  PID:8764
- C:\Windows\System\YYwZmcW.exe
  C:\Windows\System\YYwZmcW.exe
  2⤵
  PID:8016
- C:\Windows\System\dmAvLgk.exe
  C:\Windows\System\dmAvLgk.exe
  2⤵
  PID:8824
- C:\Windows\System\OkAktfE.exe
  C:\Windows\System\OkAktfE.exe
  2⤵
  PID:9240
- C:\Windows\System\KHsXLjV.exe
  C:\Windows\System\KHsXLjV.exe
  2⤵
  PID:9560
- C:\Windows\System\vqYuUXe.exe
  C:\Windows\System\vqYuUXe.exe
  2⤵
  PID:9700
- C:\Windows\System\DkMDSFc.exe
  C:\Windows\System\DkMDSFc.exe
  2⤵
  PID:7800
- C:\Windows\System\tjigNao.exe
  C:\Windows\System\tjigNao.exe
  2⤵
  PID:9868
- C:\Windows\System\PXolUSc.exe
  C:\Windows\System\PXolUSc.exe
  2⤵
  PID:9100
- C:\Windows\System\aGgotob.exe
  C:\Windows\System\aGgotob.exe
  2⤵
  PID:9920
- C:\Windows\System\tvmkSSc.exe
  C:\Windows\System\tvmkSSc.exe
  2⤵
  PID:9284
- C:\Windows\System\rkudLMG.exe
  C:\Windows\System\rkudLMG.exe
  2⤵
  PID:9324
- C:\Windows\System\YnzUFnN.exe
  C:\Windows\System\YnzUFnN.exe
  2⤵
  PID:10028
- C:\Windows\System\mZzFOfZ.exe
  C:\Windows\System\mZzFOfZ.exe
  2⤵
  PID:10112
- C:\Windows\System\KZSKivO.exe
  C:\Windows\System\KZSKivO.exe
  2⤵
  PID:10184
- C:\Windows\System\TwafApA.exe
  C:\Windows\System\TwafApA.exe
  2⤵
  PID:9528
- C:\Windows\System\aRcecDU.exe
  C:\Windows\System\aRcecDU.exe
  2⤵
  PID:9036
- C:\Windows\System\lAwORgJ.exe
  C:\Windows\System\lAwORgJ.exe
  2⤵
  PID:9612
- C:\Windows\System\iixfBGg.exe
  C:\Windows\System\iixfBGg.exe
  2⤵
  PID:7956
- C:\Windows\System\YCCMQAs.exe
  C:\Windows\System\YCCMQAs.exe
  2⤵
  PID:10260
- C:\Windows\System\ZgmyvqW.exe
  C:\Windows\System\ZgmyvqW.exe
  2⤵
  PID:10288
- C:\Windows\System\lctqGin.exe
  C:\Windows\System\lctqGin.exe
  2⤵
  PID:10320
- C:\Windows\System\yvhaPtu.exe
  C:\Windows\System\yvhaPtu.exe
  2⤵
  PID:10340
- C:\Windows\System\kyVZXWx.exe
  C:\Windows\System\kyVZXWx.exe
  2⤵
  PID:10356
- C:\Windows\System\JbEQtjX.exe
  C:\Windows\System\JbEQtjX.exe
  2⤵
  PID:10384
- C:\Windows\System\YNcTFxm.exe
  C:\Windows\System\YNcTFxm.exe
  2⤵
  PID:10404
- C:\Windows\System\LBfWelb.exe
  C:\Windows\System\LBfWelb.exe
  2⤵
  PID:10424
- C:\Windows\System\IaEZcOL.exe
  C:\Windows\System\IaEZcOL.exe
  2⤵
  PID:10452
- C:\Windows\System\TGHxYBo.exe
  C:\Windows\System\TGHxYBo.exe
  2⤵
  PID:10476
- C:\Windows\System\zphxqHK.exe
  C:\Windows\System\zphxqHK.exe
  2⤵
  PID:10492
- C:\Windows\System\vvwRfvb.exe
  C:\Windows\System\vvwRfvb.exe
  2⤵
  PID:10516
- C:\Windows\System\VLZpeYs.exe
  C:\Windows\System\VLZpeYs.exe
  2⤵
  PID:10552
- C:\Windows\System\uqpETkT.exe
  C:\Windows\System\uqpETkT.exe
  2⤵
  PID:10576
- C:\Windows\System\flxALoG.exe
  C:\Windows\System\flxALoG.exe
  2⤵
  PID:10600
- C:\Windows\System\LXoyPqc.exe
  C:\Windows\System\LXoyPqc.exe
  2⤵
  PID:10616
- C:\Windows\System\CdHWPTs.exe
  C:\Windows\System\CdHWPTs.exe
  2⤵
  PID:10636
- C:\Windows\System\hROFLyB.exe
  C:\Windows\System\hROFLyB.exe
  2⤵
  PID:10656
- C:\Windows\System\ogatafj.exe
  C:\Windows\System\ogatafj.exe
  2⤵
  PID:10684
- C:\Windows\System\GDBmFnC.exe
  C:\Windows\System\GDBmFnC.exe
  2⤵
  PID:10736
- C:\Windows\System\ynPGOxe.exe
  C:\Windows\System\ynPGOxe.exe
  2⤵
  PID:10752
- C:\Windows\System\kRmnPSv.exe
  C:\Windows\System\kRmnPSv.exe
  2⤵
  PID:10784
- C:\Windows\System\jECeJfx.exe
  C:\Windows\System\jECeJfx.exe
  2⤵
  PID:10800
- C:\Windows\System\rIMxbsM.exe
  C:\Windows\System\rIMxbsM.exe
  2⤵
  PID:10884
- C:\Windows\System\RxGsLwK.exe
  C:\Windows\System\RxGsLwK.exe
  2⤵
  PID:10992
- C:\Windows\System\prMTjqg.exe
  C:\Windows\System\prMTjqg.exe
  2⤵
  PID:11020
- C:\Windows\System\iVXHMBY.exe
  C:\Windows\System\iVXHMBY.exe
  2⤵
  PID:11040
- C:\Windows\System\hYlHKZk.exe
  C:\Windows\System\hYlHKZk.exe
  2⤵
  PID:11056
- C:\Windows\System\bzYyGIt.exe
  C:\Windows\System\bzYyGIt.exe
  2⤵
  PID:11084
- C:\Windows\System\pWtwAqq.exe
  C:\Windows\System\pWtwAqq.exe
  2⤵
  PID:11104
- C:\Windows\System\LNGuqcV.exe
  C:\Windows\System\LNGuqcV.exe
  2⤵
  PID:11132
- C:\Windows\System\soBlGAj.exe
  C:\Windows\System\soBlGAj.exe
  2⤵
  PID:11156
- C:\Windows\System\KWxVGzD.exe
  C:\Windows\System\KWxVGzD.exe
  2⤵
  PID:11192
- C:\Windows\System\hJMMCUV.exe
  C:\Windows\System\hJMMCUV.exe
  2⤵
  PID:11220
- C:\Windows\System\uwOqVwr.exe
  C:\Windows\System\uwOqVwr.exe
  2⤵
  PID:11240
- C:\Windows\System\UlLKjsY.exe
  C:\Windows\System\UlLKjsY.exe
  2⤵
  PID:9636
- C:\Windows\System\rqllvxR.exe
  C:\Windows\System\rqllvxR.exe
  2⤵
  PID:10108
- C:\Windows\System\RyMvcCD.exe
  C:\Windows\System\RyMvcCD.exe
  2⤵
  PID:8832
- C:\Windows\System\aLpDMxm.exe
  C:\Windows\System\aLpDMxm.exe
  2⤵
  PID:10092
- C:\Windows\System\TbzLfkp.exe
  C:\Windows\System\TbzLfkp.exe
  2⤵
  PID:9532
- C:\Windows\System\WRkKdJe.exe
  C:\Windows\System\WRkKdJe.exe
  2⤵
  PID:9052
- C:\Windows\System\HsRUHyU.exe
  C:\Windows\System\HsRUHyU.exe
  2⤵
  PID:10172
- C:\Windows\System\iRSatlg.exe
  C:\Windows\System\iRSatlg.exe
  2⤵
  PID:10276
- C:\Windows\System\hlJTnrl.exe
  C:\Windows\System\hlJTnrl.exe
  2⤵
  PID:10328
- C:\Windows\System\WDGrRVD.exe
  C:\Windows\System\WDGrRVD.exe
  2⤵
  PID:10380
- C:\Windows\System\nfwlNcB.exe
  C:\Windows\System\nfwlNcB.exe
  2⤵
  PID:9740
- C:\Windows\System\NeGuihn.exe
  C:\Windows\System\NeGuihn.exe
  2⤵
  PID:9936
- C:\Windows\System\SuRpCKj.exe
  C:\Windows\System\SuRpCKj.exe
  2⤵
  PID:4340
- C:\Windows\System\aDoxFhd.exe
  C:\Windows\System\aDoxFhd.exe
  2⤵
  PID:4128
- C:\Windows\System\ejHXAKO.exe
  C:\Windows\System\ejHXAKO.exe
  2⤵
  PID:10464
- C:\Windows\System\lefvmbi.exe
  C:\Windows\System\lefvmbi.exe
  2⤵
  PID:9236
- C:\Windows\System\QmhFCnN.exe
  C:\Windows\System\QmhFCnN.exe
  2⤵
  PID:10648
- C:\Windows\System\gPazULE.exe
  C:\Windows\System\gPazULE.exe
  2⤵
  PID:10716
- C:\Windows\System\JqwzYaX.exe
  C:\Windows\System\JqwzYaX.exe
  2⤵
  PID:10540
- C:\Windows\System\EETQgwK.exe
  C:\Windows\System\EETQgwK.exe
  2⤵
  PID:10612
- C:\Windows\System\KrMHVMG.exe
  C:\Windows\System\KrMHVMG.exe
  2⤵
  PID:10848
- C:\Windows\System\fiSmROA.exe
  C:\Windows\System\fiSmROA.exe
  2⤵
  PID:10868
- C:\Windows\System\DKumSlk.exe
  C:\Windows\System\DKumSlk.exe
  2⤵
  PID:10840
- C:\Windows\System\ySlYLAw.exe
  C:\Windows\System\ySlYLAw.exe
  2⤵
  PID:10768
- C:\Windows\System\DVgdUEj.exe
  C:\Windows\System\DVgdUEj.exe
  2⤵
  PID:11032
- C:\Windows\System\MkQVOat.exe
  C:\Windows\System\MkQVOat.exe
  2⤵
  PID:796
- C:\Windows\System\ykUPgUr.exe
  C:\Windows\System\ykUPgUr.exe
  2⤵
  PID:224
- C:\Windows\System\pQloPKR.exe
  C:\Windows\System\pQloPKR.exe
  2⤵
  PID:10956
- C:\Windows\System\CpUaEyz.exe
  C:\Windows\System\CpUaEyz.exe
  2⤵
  PID:10364
- C:\Windows\System\AlocSnE.exe
  C:\Windows\System\AlocSnE.exe
  2⤵
  PID:11028
- C:\Windows\System\jbHgEZv.exe
  C:\Windows\System\jbHgEZv.exe
  2⤵
  PID:10336
- C:\Windows\System\MxZfUgP.exe
  C:\Windows\System\MxZfUgP.exe
  2⤵
  PID:10460
- C:\Windows\System\uyWvtxN.exe
  C:\Windows\System\uyWvtxN.exe
  2⤵
  PID:10968
- C:\Windows\System\ocNZOeM.exe
  C:\Windows\System\ocNZOeM.exe
  2⤵
  PID:10444
- C:\Windows\System\aLeHmSn.exe
  C:\Windows\System\aLeHmSn.exe
  2⤵
  PID:9804
- C:\Windows\System\aFIBPwc.exe
  C:\Windows\System\aFIBPwc.exe
  2⤵
  PID:7388
- C:\Windows\System\vIUbSPv.exe
  C:\Windows\System\vIUbSPv.exe
  2⤵
  PID:9984
- C:\Windows\System\veadTDH.exe
  C:\Windows\System\veadTDH.exe
  2⤵
  PID:10988
- C:\Windows\System\PLClsCm.exe
  C:\Windows\System\PLClsCm.exe
  2⤵
  PID:9496
- C:\Windows\System\kMmdrSx.exe
  C:\Windows\System\kMmdrSx.exe
  2⤵
  PID:11276
- C:\Windows\System\ZCfWraI.exe
  C:\Windows\System\ZCfWraI.exe
  2⤵
  PID:11296
- C:\Windows\System\KUqsanU.exe
  C:\Windows\System\KUqsanU.exe
  2⤵
  PID:11316
- C:\Windows\System\IDnuKjq.exe
  C:\Windows\System\IDnuKjq.exe
  2⤵
  PID:11332
- C:\Windows\System\oIRJmXi.exe
  C:\Windows\System\oIRJmXi.exe
  2⤵
  PID:11352
- C:\Windows\System\vmYkVDV.exe
  C:\Windows\System\vmYkVDV.exe
  2⤵
  PID:11372
- C:\Windows\System\UZTvCxZ.exe
  C:\Windows\System\UZTvCxZ.exe
  2⤵
  PID:11392
- C:\Windows\System\OujgKGM.exe
  C:\Windows\System\OujgKGM.exe
  2⤵
  PID:11412
- C:\Windows\System\GEtIpkY.exe
  C:\Windows\System\GEtIpkY.exe
  2⤵
  PID:11428
- C:\Windows\System\kuMHjnh.exe
  C:\Windows\System\kuMHjnh.exe
  2⤵
  PID:11448
- C:\Windows\System\IqvjWmr.exe
  C:\Windows\System\IqvjWmr.exe
  2⤵
  PID:11464
- C:\Windows\System\liJSbph.exe
  C:\Windows\System\liJSbph.exe
  2⤵
  PID:11484
- C:\Windows\System\khBLFjA.exe
  C:\Windows\System\khBLFjA.exe
  2⤵
  PID:11500
- C:\Windows\System\bAXmfWA.exe
  C:\Windows\System\bAXmfWA.exe
  2⤵
  PID:11524
- C:\Windows\System\dveDtLm.exe
  C:\Windows\System\dveDtLm.exe
  2⤵
  PID:11548
- C:\Windows\System\fdabFjY.exe
  C:\Windows\System\fdabFjY.exe
  2⤵
  PID:11568
- C:\Windows\System\DvdiYtj.exe
  C:\Windows\System\DvdiYtj.exe
  2⤵
  PID:11588
- C:\Windows\System\hzHIwSt.exe
  C:\Windows\System\hzHIwSt.exe
  2⤵
  PID:11764
- C:\Windows\System\ZDPDhPV.exe
  C:\Windows\System\ZDPDhPV.exe
  2⤵
  PID:11784
- C:\Windows\System\qBpsVVG.exe
  C:\Windows\System\qBpsVVG.exe
  2⤵
  PID:11804
- C:\Windows\System\DxBnTgQ.exe
  C:\Windows\System\DxBnTgQ.exe
  2⤵
  PID:11844
- C:\Windows\System\WcnZYHx.exe
  C:\Windows\System\WcnZYHx.exe
  2⤵
  PID:11860
- C:\Windows\System\wqxQcZT.exe
  C:\Windows\System\wqxQcZT.exe
  2⤵
  PID:11876
- C:\Windows\System\MBKxdQc.exe
  C:\Windows\System\MBKxdQc.exe
  2⤵
  PID:11892
- C:\Windows\System\JJLJgWo.exe
  C:\Windows\System\JJLJgWo.exe
  2⤵
  PID:11912
- C:\Windows\System\JOKnrWV.exe
  C:\Windows\System\JOKnrWV.exe
  2⤵
  PID:11932
- C:\Windows\System\WoFDKVi.exe
  C:\Windows\System\WoFDKVi.exe
  2⤵
  PID:11948
- C:\Windows\System\rdlXIrn.exe
  C:\Windows\System\rdlXIrn.exe
  2⤵
  PID:11964
- C:\Windows\System\TiBGiMx.exe
  C:\Windows\System\TiBGiMx.exe
  2⤵
  PID:11988
- C:\Windows\System\bGdrsSn.exe
  C:\Windows\System\bGdrsSn.exe
  2⤵
  PID:12008
- C:\Windows\System\uqbEOEo.exe
  C:\Windows\System\uqbEOEo.exe
  2⤵
  PID:12028
- C:\Windows\System\nozCvnv.exe
  C:\Windows\System\nozCvnv.exe
  2⤵
  PID:12048
- C:\Windows\System\hdpOijr.exe
  C:\Windows\System\hdpOijr.exe
  2⤵
  PID:12064
- C:\Windows\System\jenxMue.exe
  C:\Windows\System\jenxMue.exe
  2⤵
  PID:12080
- C:\Windows\System\gJVtLSS.exe
  C:\Windows\System\gJVtLSS.exe
  2⤵
  PID:12108
- C:\Windows\System\NHOVWnB.exe
  C:\Windows\System\NHOVWnB.exe
  2⤵
  PID:12128
- C:\Windows\System\XaCqzBm.exe
  C:\Windows\System\XaCqzBm.exe
  2⤵
  PID:11544
- C:\Windows\System\QLTPLJI.exe
  C:\Windows\System\QLTPLJI.exe
  2⤵
  PID:11792
- C:\Windows\System\KpmtHOZ.exe
  C:\Windows\System\KpmtHOZ.exe
  2⤵
  PID:9308
- C:\Windows\System\RJNpVQn.exe
  C:\Windows\System\RJNpVQn.exe
  2⤵
  PID:11176
- C:\Windows\System\nGcwONt.exe
  C:\Windows\System\nGcwONt.exe
  2⤵
  PID:3556
- C:\Windows\System\fiqAyNb.exe
  C:\Windows\System\fiqAyNb.exe
  2⤵
  PID:12208
- C:\Windows\System\eNVtjAi.exe
  C:\Windows\System\eNVtjAi.exe
  2⤵
  PID:11836
- C:\Windows\System\vUdCjsK.exe
  C:\Windows\System\vUdCjsK.exe
  2⤵
  PID:11908
- C:\Windows\System\QPWnbIx.exe
  C:\Windows\System\QPWnbIx.exe
  2⤵
  PID:12016
- C:\Windows\System\mPgLhHv.exe
  C:\Windows\System\mPgLhHv.exe
  2⤵
  PID:12076
- C:\Windows\System\AIuYYRu.exe
  C:\Windows\System\AIuYYRu.exe
  2⤵
  PID:12140
- C:\Windows\System\JPfuLmM.exe
  C:\Windows\System\JPfuLmM.exe
  2⤵
  PID:11604
- C:\Windows\System\JCJjZSp.exe
  C:\Windows\System\JCJjZSp.exe
  2⤵
  PID:11616
- C:\Windows\System\bzBbtBF.exe
  C:\Windows\System\bzBbtBF.exe
  2⤵
  PID:11688
- C:\Windows\System\HlgusbI.exe
  C:\Windows\System\HlgusbI.exe
  2⤵
  PID:11424
- C:\Windows\System\vkVpGDG.exe
  C:\Windows\System\vkVpGDG.exe
  2⤵
  PID:12096
- C:\Windows\System\HdawClG.exe
  C:\Windows\System\HdawClG.exe
  2⤵
  PID:12044
- C:\Windows\System\NDhRdkB.exe
  C:\Windows\System\NDhRdkB.exe
  2⤵
  PID:11292
- C:\Windows\System\QHGnbvr.exe
  C:\Windows\System\QHGnbvr.exe
  2⤵
  PID:11496
- C:\Windows\System\bVDJpvR.exe
  C:\Windows\System\bVDJpvR.exe
  2⤵
  PID:12320
- C:\Windows\System\wWbZsnG.exe
  C:\Windows\System\wWbZsnG.exe
  2⤵
  PID:12344
- C:\Windows\System\xLGsPhp.exe
  C:\Windows\System\xLGsPhp.exe
  2⤵
  PID:12364
- C:\Windows\System\DJNdgqh.exe
  C:\Windows\System\DJNdgqh.exe
  2⤵
  PID:12380
- C:\Windows\System\ivdDZKT.exe
  C:\Windows\System\ivdDZKT.exe
  2⤵
  PID:12396
- C:\Windows\System\uTzuBTb.exe
  C:\Windows\System\uTzuBTb.exe
  2⤵
  PID:12412
- C:\Windows\System\mLXRsNu.exe
  C:\Windows\System\mLXRsNu.exe
  2⤵
  PID:12432
- C:\Windows\System\KXGAgCu.exe
  C:\Windows\System\KXGAgCu.exe
  2⤵
  PID:12452
- C:\Windows\System\VKdHUuh.exe
  C:\Windows\System\VKdHUuh.exe
  2⤵
  PID:12472
- C:\Windows\System\NOIdaPv.exe
  C:\Windows\System\NOIdaPv.exe
  2⤵
  PID:12492
- C:\Windows\System\VGZKwqd.exe
  C:\Windows\System\VGZKwqd.exe
  2⤵
  PID:12552
- C:\Windows\System\EXXKCVV.exe
  C:\Windows\System\EXXKCVV.exe
  2⤵
  PID:12572
- C:\Windows\System\mjhPgIM.exe
  C:\Windows\System\mjhPgIM.exe
  2⤵
  PID:12592
- C:\Windows\System\kdLcxVM.exe
  C:\Windows\System\kdLcxVM.exe
  2⤵
  PID:12636
- C:\Windows\System\mQtyYxC.exe
  C:\Windows\System\mQtyYxC.exe
  2⤵
  PID:12652
- C:\Windows\System\mdTQbww.exe
  C:\Windows\System\mdTQbww.exe
  2⤵
  PID:12676
- C:\Windows\System\KdXidis.exe
  C:\Windows\System\KdXidis.exe
  2⤵
  PID:12692
- C:\Windows\System\kUSPayF.exe
  C:\Windows\System\kUSPayF.exe
  2⤵
  PID:12720
- C:\Windows\System\haCuxrW.exe
  C:\Windows\System\haCuxrW.exe
  2⤵
  PID:12740
- C:\Windows\System\ZrputLx.exe
  C:\Windows\System\ZrputLx.exe
  2⤵
  PID:12760
- C:\Windows\System\lKcVVmT.exe
  C:\Windows\System\lKcVVmT.exe
  2⤵
  PID:12788
- C:\Windows\System\nXvUEbR.exe
  C:\Windows\System\nXvUEbR.exe
  2⤵
  PID:12824
- C:\Windows\System\PUnMhSH.exe
  C:\Windows\System\PUnMhSH.exe
  2⤵
  PID:12844
- C:\Windows\System\igCbWUx.exe
  C:\Windows\System\igCbWUx.exe
  2⤵
  PID:12860
- C:\Windows\System\sUHpOMQ.exe
  C:\Windows\System\sUHpOMQ.exe
  2⤵
  PID:12880
- C:\Windows\System\sFjtyiU.exe
  C:\Windows\System\sFjtyiU.exe
  2⤵
  PID:12904
- C:\Windows\System\wsAjBOo.exe
  C:\Windows\System\wsAjBOo.exe
  2⤵
  PID:12924
- C:\Windows\System\liarxFy.exe
  C:\Windows\System\liarxFy.exe
  2⤵
  PID:12968
- C:\Windows\System\SEncswS.exe
  C:\Windows\System\SEncswS.exe
  2⤵
  PID:12988
- C:\Windows\System\aXPnEsw.exe
  C:\Windows\System\aXPnEsw.exe
  2⤵
  PID:13028
- C:\Windows\System\gFCIQYv.exe
  C:\Windows\System\gFCIQYv.exe
  2⤵
  PID:13044
- C:\Windows\System\HeqRzlt.exe
  C:\Windows\System\HeqRzlt.exe
  2⤵
  PID:13068
- C:\Windows\System\ufExogk.exe
  C:\Windows\System\ufExogk.exe
  2⤵
  PID:13100
- C:\Windows\System\MtRVYGw.exe
  C:\Windows\System\MtRVYGw.exe
  2⤵
  PID:13124
- C:\Windows\System\RbsDbTw.exe
  C:\Windows\System\RbsDbTw.exe
  2⤵
  PID:13144
- C:\Windows\System\jvQXURX.exe
  C:\Windows\System\jvQXURX.exe
  2⤵
  PID:13160
- C:\Windows\System\arHfWCG.exe
  C:\Windows\System\arHfWCG.exe
  2⤵
  PID:13184
- C:\Windows\System\LvMYVvp.exe
  C:\Windows\System\LvMYVvp.exe
  2⤵
  PID:13200
- C:\Windows\System\KNZLPxY.exe
  C:\Windows\System\KNZLPxY.exe
  2⤵
  PID:13216
- C:\Windows\System\BGrSsXN.exe
  C:\Windows\System\BGrSsXN.exe
  2⤵
  PID:13232
- C:\Windows\System\gidRQPq.exe
  C:\Windows\System\gidRQPq.exe
  2⤵
  PID:13264
- C:\Windows\System\VlqLAbR.exe
  C:\Windows\System\VlqLAbR.exe
  2⤵
  PID:13288
- C:\Windows\System\ieUmsRo.exe
  C:\Windows\System\ieUmsRo.exe
  2⤵
  PID:13304
- C:\Windows\System\fFvmtax.exe
  C:\Windows\System\fFvmtax.exe
  2⤵
  PID:12072
- C:\Windows\System\jXptNJV.exe
  C:\Windows\System\jXptNJV.exe
  2⤵
  PID:9680
- C:\Windows\System\LYKRTuK.exe
  C:\Windows\System\LYKRTuK.exe
  2⤵
  PID:12332
- C:\Windows\System\OTnCJqo.exe
  C:\Windows\System\OTnCJqo.exe
  2⤵
  PID:12372
- C:\Windows\System\qrlvLDQ.exe
  C:\Windows\System\qrlvLDQ.exe
  2⤵
  PID:12376
- C:\Windows\System\yQzaSKC.exe
  C:\Windows\System\yQzaSKC.exe
  2⤵
  PID:12484
- C:\Windows\System\SmBCRsP.exe
  C:\Windows\System\SmBCRsP.exe
  2⤵
  PID:11200
- C:\Windows\System\trVXSGG.exe
  C:\Windows\System\trVXSGG.exe
  2⤵
  PID:12664
- C:\Windows\System\WcfZydZ.exe
  C:\Windows\System\WcfZydZ.exe
  2⤵
  PID:12568
- C:\Windows\System\umLGkfb.exe
  C:\Windows\System\umLGkfb.exe
  2⤵
  PID:12616
- C:\Windows\System\aMLVjcW.exe
  C:\Windows\System\aMLVjcW.exe
  2⤵
  PID:12736
- C:\Windows\System\Tzongoc.exe
  C:\Windows\System\Tzongoc.exe
  2⤵
  PID:12704
- C:\Windows\System\UlbmqPb.exe
  C:\Windows\System\UlbmqPb.exe
  2⤵
  PID:12660
- C:\Windows\System\xRMqBzF.exe
  C:\Windows\System\xRMqBzF.exe
  2⤵
  PID:12732
- C:\Windows\System\RuqTiCa.exe
  C:\Windows\System\RuqTiCa.exe
  2⤵
  PID:12940
- C:\Windows\System\JfunrJo.exe
  C:\Windows\System\JfunrJo.exe
  2⤵
  PID:3640
- C:\Windows\System\kwgaunv.exe
  C:\Windows\System\kwgaunv.exe
  2⤵
  PID:12876
- C:\Windows\System\sjMTjUr.exe
  C:\Windows\System\sjMTjUr.exe
  2⤵
  PID:12996
- C:\Windows\System\OQhYhzA.exe
  C:\Windows\System\OQhYhzA.exe
  2⤵
  PID:5020
- C:\Windows\System\ZBvFZvr.exe
  C:\Windows\System\ZBvFZvr.exe
  2⤵
  PID:12980
- C:\Windows\System\EBZMaxN.exe
  C:\Windows\System\EBZMaxN.exe
  2⤵
  PID:13248
- C:\Windows\System\VfOIakr.exe
  C:\Windows\System\VfOIakr.exe
  2⤵
  PID:13040
- C:\Windows\System\bXlfCIs.exe
  C:\Windows\System\bXlfCIs.exe
  2⤵
  PID:11312
- C:\Windows\System\WSeDBIH.exe
  C:\Windows\System\WSeDBIH.exe
  2⤵
  PID:13012
- C:\Windows\System\bfwLCOX.exe
  C:\Windows\System\bfwLCOX.exe
  2⤵
  PID:13132
- C:\Windows\System\XjpEnUN.exe
  C:\Windows\System\XjpEnUN.exe
  2⤵
  PID:13172
- C:\Windows\System\lKWdkCf.exe
  C:\Windows\System\lKWdkCf.exe
  2⤵
  PID:13212
- C:\Windows\System\muCHZmQ.exe
  C:\Windows\System\muCHZmQ.exe
  2⤵
  PID:12748
- C:\Windows\System\afztYDB.exe
  C:\Windows\System\afztYDB.exe
  2⤵
  PID:9472
- C:\Windows\System\iLSgFxu.exe
  C:\Windows\System\iLSgFxu.exe
  2⤵
  PID:12404
- C:\Windows\System\fMPSHdV.exe
  C:\Windows\System\fMPSHdV.exe
  2⤵
  PID:12900
- C:\Windows\System\okKIRFP.exe
  C:\Windows\System\okKIRFP.exe
  2⤵
  PID:12852
- C:\Windows\System\NPCyOob.exe
  C:\Windows\System\NPCyOob.exe
  2⤵
  PID:4080
- C:\Windows\System\QvFCgyp.exe
  C:\Windows\System\QvFCgyp.exe
  2⤵
  PID:4384
- C:\Windows\System\BzdyHPq.exe
  C:\Windows\System\BzdyHPq.exe
  2⤵
  PID:13528
- C:\Windows\System\OaLNONe.exe
  C:\Windows\System\OaLNONe.exe
  2⤵
  PID:13556
- C:\Windows\System\gRhKGYL.exe
  C:\Windows\System\gRhKGYL.exe
  2⤵
  PID:13584
- C:\Windows\System\QJWOkSl.exe
  C:\Windows\System\QJWOkSl.exe
  2⤵
  PID:13616
- C:\Windows\System\voIQaHI.exe
  C:\Windows\System\voIQaHI.exe
  2⤵
  PID:13636
- C:\Windows\System\DUjkDiE.exe
  C:\Windows\System\DUjkDiE.exe
  2⤵
  PID:13660
- C:\Windows\System\ExnjQHg.exe
  C:\Windows\System\ExnjQHg.exe
  2⤵
  PID:13696
- C:\Windows\System\GFpBcQZ.exe
  C:\Windows\System\GFpBcQZ.exe
  2⤵
  PID:13720
- C:\Windows\System\EnYjEve.exe
  C:\Windows\System\EnYjEve.exe
  2⤵
  PID:13776
- C:\Windows\System\sMwbkQS.exe
  C:\Windows\System\sMwbkQS.exe
  2⤵
  PID:13796
- C:\Windows\System\OJcYxeT.exe
  C:\Windows\System\OJcYxeT.exe
  2⤵
  PID:13812
- C:\Windows\System\zNLNwJR.exe
  C:\Windows\System\zNLNwJR.exe
  2⤵
  PID:13828
- C:\Windows\System\ODiVSAg.exe
  C:\Windows\System\ODiVSAg.exe
  2⤵
  PID:13848
- C:\Windows\System\tHYxHiz.exe
  C:\Windows\System\tHYxHiz.exe
  2⤵
  PID:13948
- C:\Windows\System\kVrSqkg.exe
  C:\Windows\System\kVrSqkg.exe
  2⤵
  PID:13968
- C:\Windows\System\nDiMGKR.exe
  C:\Windows\System\nDiMGKR.exe
  2⤵
  PID:13992
- C:\Windows\System\XzUGBkk.exe
  C:\Windows\System\XzUGBkk.exe
  2⤵
  PID:14020
- C:\Windows\System\iUThbyI.exe
  C:\Windows\System\iUThbyI.exe
  2⤵
  PID:14064
- C:\Windows\System\NuMWJqG.exe
  C:\Windows\System\NuMWJqG.exe
  2⤵
  PID:14088
- C:\Windows\System\ZqFQgje.exe
  C:\Windows\System\ZqFQgje.exe
  2⤵
  PID:14108
- C:\Windows\System\gekWLUQ.exe
  C:\Windows\System\gekWLUQ.exe
  2⤵
  PID:14128
- C:\Windows\System\jzxRbgg.exe
  C:\Windows\System\jzxRbgg.exe
  2⤵
  PID:14148
- C:\Windows\System\mYLrOQO.exe
  C:\Windows\System\mYLrOQO.exe
  2⤵
  PID:14172
- C:\Windows\System\VApFnDY.exe
  C:\Windows\System\VApFnDY.exe
  2⤵
  PID:14196
- C:\Windows\System\cJSZDFN.exe
  C:\Windows\System\cJSZDFN.exe
  2⤵
  PID:14212
- C:\Windows\System\mHJHVSU.exe
  C:\Windows\System\mHJHVSU.exe
  2⤵
  PID:14232
- C:\Windows\System\JBUNUJh.exe
  C:\Windows\System\JBUNUJh.exe
  2⤵
  PID:14252
- C:\Windows\System\TxezIiX.exe
  C:\Windows\System\TxezIiX.exe
  2⤵
  PID:14272
- C:\Windows\System\cdXMQom.exe
  C:\Windows\System\cdXMQom.exe
  2⤵
  PID:14292
- C:\Windows\System\jbtxxkf.exe
  C:\Windows\System\jbtxxkf.exe
  2⤵
  PID:14312
- C:\Windows\System\xSACXKp.exe
  C:\Windows\System\xSACXKp.exe
  2⤵
  PID:2060
- C:\Windows\System\YjxGeUE.exe
  C:\Windows\System\YjxGeUE.exe
  2⤵
  PID:12976
- C:\Windows\System\GLuCwdz.exe
  C:\Windows\System\GLuCwdz.exe
  2⤵
  PID:13344
- C:\Windows\System\kGAheNE.exe
  C:\Windows\System\kGAheNE.exe
  2⤵
  PID:12124
- C:\Windows\System\HARltHm.exe
  C:\Windows\System\HARltHm.exe
  2⤵
  PID:13440
- C:\Windows\System\gJodcDV.exe
  C:\Windows\System\gJodcDV.exe
  2⤵
  PID:13320
- C:\Windows\System\MJwtlZM.exe
  C:\Windows\System\MJwtlZM.exe
  2⤵
  PID:13592
- C:\Windows\System\MqgMGDn.exe
  C:\Windows\System\MqgMGDn.exe
  2⤵
  PID:13644
- C:\Windows\System\jhIAytY.exe
  C:\Windows\System\jhIAytY.exe
  2⤵
  PID:12460
- C:\Windows\System\ZjKOnAQ.exe
  C:\Windows\System\ZjKOnAQ.exe
  2⤵
  PID:13168
- C:\Windows\System\CvMJvkc.exe
  C:\Windows\System\CvMJvkc.exe
  2⤵
  PID:13712
- C:\Windows\System\gKiwBXg.exe
  C:\Windows\System\gKiwBXg.exe
  2⤵
  PID:13460
- C:\Windows\System\xRqditL.exe
  C:\Windows\System\xRqditL.exe
  2⤵
  PID:13768
- C:\Windows\System\qBkMKzj.exe
  C:\Windows\System\qBkMKzj.exe
  2⤵
  PID:13960
- C:\Windows\System\QxcAxwq.exe
  C:\Windows\System\QxcAxwq.exe
  2⤵
  PID:13988
- C:\Windows\System\hIpndVc.exe
  C:\Windows\System\hIpndVc.exe
  2⤵
  PID:13920
- C:\Windows\System\YpzgwHc.exe
  C:\Windows\System\YpzgwHc.exe
  2⤵
  PID:14052
- C:\Windows\System\JCTvVej.exe
  C:\Windows\System\JCTvVej.exe
  2⤵
  PID:13844
- C:\Windows\System\UYUaQNA.exe
  C:\Windows\System\UYUaQNA.exe
  2⤵
  PID:14124
- C:\Windows\System\JOGiykT.exe
  C:\Windows\System\JOGiykT.exe
  2⤵
  PID:14140
- C:\Windows\System\JqppOlO.exe
  C:\Windows\System\JqppOlO.exe
  2⤵
  PID:14168
- C:\Windows\System\FYVCgBr.exe
  C:\Windows\System\FYVCgBr.exe
  2⤵
  PID:14224
- C:\Windows\System\KnZaibl.exe
  C:\Windows\System\KnZaibl.exe
  2⤵
  PID:14012
- C:\Windows\System\lWwxffR.exe
  C:\Windows\System\lWwxffR.exe
  2⤵
  PID:14328
- C:\Windows\System\xWGEBRe.exe
  C:\Windows\System\xWGEBRe.exe
  2⤵
  PID:14084
- C:\Windows\System\nKrVGTu.exe
  C:\Windows\System\nKrVGTu.exe
  2⤵
  PID:14356
- C:\Windows\System\VfDXHRM.exe
  C:\Windows\System\VfDXHRM.exe
  2⤵
  PID:14376
- C:\Windows\System\SEbqLIG.exe
  C:\Windows\System\SEbqLIG.exe
  2⤵
  PID:14392
- C:\Windows\System\EsHOotP.exe
  C:\Windows\System\EsHOotP.exe
  2⤵
  PID:14512
- C:\Windows\System\fmgRhHN.exe
  C:\Windows\System\fmgRhHN.exe
  2⤵
  PID:14576
- C:\Windows\System\zZhaZdV.exe
  C:\Windows\System\zZhaZdV.exe
  2⤵
  PID:14592
- C:\Windows\System\Rzfkphp.exe
  C:\Windows\System\Rzfkphp.exe
  2⤵
  PID:14748
- C:\Windows\System\svpQjMb.exe
  C:\Windows\System\svpQjMb.exe
  2⤵
  PID:14764
- C:\Windows\System\NkqxsEZ.exe
  C:\Windows\System\NkqxsEZ.exe
  2⤵
  PID:14796
- C:\Windows\System\kPYpDKo.exe
  C:\Windows\System\kPYpDKo.exe
  2⤵
  PID:14820
- C:\Windows\System\zpfHCiy.exe
  C:\Windows\System\zpfHCiy.exe
  2⤵
  PID:14852
- C:\Windows\System\PVsAZbd.exe
  C:\Windows\System\PVsAZbd.exe
  2⤵
  PID:15188
- C:\Windows\System\IEmytAg.exe
  C:\Windows\System\IEmytAg.exe
  2⤵
  PID:15208
- C:\Windows\System\WdAHdus.exe
  C:\Windows\System\WdAHdus.exe
  2⤵
  PID:15228
- C:\Windows\System\yEqDogp.exe
  C:\Windows\System\yEqDogp.exe
  2⤵
  PID:13412
- C:\Windows\System\QoXGySB.exe
  C:\Windows\System\QoXGySB.exe
  2⤵
  PID:13520
- C:\Windows\System\kISuxHN.exe
  C:\Windows\System\kISuxHN.exe
  2⤵
  PID:14464
- C:\Windows\System\iwdcQZm.exe
  C:\Windows\System\iwdcQZm.exe
  2⤵
  PID:14428
- C:\Windows\System\LVpCsui.exe
  C:\Windows\System\LVpCsui.exe
  2⤵
  PID:14504
- C:\Windows\System\xzgcBER.exe
  C:\Windows\System\xzgcBER.exe
  2⤵
  PID:14544
- C:\Windows\System\jNZGBpw.exe
  C:\Windows\System\jNZGBpw.exe
  2⤵
  PID:14612
- C:\Windows\System\LuhysSB.exe
  C:\Windows\System\LuhysSB.exe
  2⤵
  PID:12548
- C:\Windows\System\tAmfkkD.exe
  C:\Windows\System\tAmfkkD.exe
  2⤵
  PID:14836
- C:\Windows\System\WObPCyF.exe
  C:\Windows\System\WObPCyF.exe
  2⤵
  PID:14780
- C:\Windows\System\XsDSXVx.exe
  C:\Windows\System\XsDSXVx.exe
  2⤵
  PID:5460
- C:\Windows\System\tJnIRcz.exe
  C:\Windows\System\tJnIRcz.exe
  2⤵
  PID:14984
- C:\Windows\System\ESleiXp.exe
  C:\Windows\System\ESleiXp.exe
  2⤵
  PID:14992
- C:\Windows\System\NmqeCVN.exe
  C:\Windows\System\NmqeCVN.exe
  2⤵
  PID:2848
- C:\Windows\System\NhrNBtT.exe
  C:\Windows\System\NhrNBtT.exe
  2⤵
  PID:15104
- C:\Windows\System\vhJMLNV.exe
  C:\Windows\System\vhJMLNV.exe
  2⤵
  PID:14892
- C:\Windows\System\JflmxDk.exe
  C:\Windows\System\JflmxDk.exe
  2⤵
  PID:15148
- C:\Windows\System\AIShsGT.exe
  C:\Windows\System\AIShsGT.exe
  2⤵
  PID:4952
- C:\Windows\System\uZGZJhM.exe
  C:\Windows\System\uZGZJhM.exe
  2⤵
  PID:14956
- C:\Windows\System\bTthslQ.exe
  C:\Windows\System\bTthslQ.exe
  2⤵
  PID:15016
- C:\Windows\System\mUXpINB.exe
  C:\Windows\System\mUXpINB.exe
  2⤵
  PID:15056
- C:\Windows\System\UYOPutl.exe
  C:\Windows\System\UYOPutl.exe
  2⤵
  PID:14868
- C:\Windows\System\XPdtvLq.exe
  C:\Windows\System\XPdtvLq.exe
  2⤵
  PID:15152
- C:\Windows\System\PYhiuoS.exe
  C:\Windows\System\PYhiuoS.exe
  2⤵
  PID:3184
- C:\Windows\System\hlPnKOZ.exe
  C:\Windows\System\hlPnKOZ.exe
  2⤵
  PID:15220
- C:\Windows\System\QHgmGTy.exe
  C:\Windows\System\QHgmGTy.exe
  2⤵
  PID:14968
- C:\Windows\System\ZverKgL.exe
  C:\Windows\System\ZverKgL.exe
  2⤵
  PID:15060
- C:\Windows\System\JtGswof.exe
  C:\Windows\System\JtGswof.exe
  2⤵
  PID:15040
- C:\Windows\System\yjGofGp.exe
  C:\Windows\System\yjGofGp.exe
  2⤵
  PID:15080
- C:\Windows\System\ikAYqbI.exe
  C:\Windows\System\ikAYqbI.exe
  2⤵
  PID:5912
- C:\Windows\System\Yfncspg.exe
  C:\Windows\System\Yfncspg.exe
  2⤵
  PID:14904
- C:\Windows\System\tclnaHD.exe
  C:\Windows\System\tclnaHD.exe
  2⤵
  PID:15200
- C:\Windows\System\GHOFIwb.exe
  C:\Windows\System\GHOFIwb.exe
  2⤵
  PID:15248
- C:\Windows\System\EjMtUnI.exe
  C:\Windows\System\EjMtUnI.exe
  2⤵
  PID:15324
- C:\Windows\System\aCTZrCe.exe
  C:\Windows\System\aCTZrCe.exe
  2⤵
  PID:15356
- C:\Windows\System\quNTQCz.exe
  C:\Windows\System\quNTQCz.exe
  2⤵
  PID:13896
- C:\Windows\System\ObHTmmC.exe
  C:\Windows\System\ObHTmmC.exe
  2⤵
  PID:12840
- C:\Windows\System\CpYueZX.exe
  C:\Windows\System\CpYueZX.exe
  2⤵
  PID:5988
- C:\Windows\System\StIllDp.exe
  C:\Windows\System\StIllDp.exe
  2⤵
  PID:6044
- C:\Windows\System\sxzGiNk.exe
  C:\Windows\System\sxzGiNk.exe
  2⤵
  PID:1840
- C:\Windows\System\dzDvaas.exe
  C:\Windows\System\dzDvaas.exe
  2⤵
  PID:5100
- C:\Windows\System\QekDxRN.exe
  C:\Windows\System\QekDxRN.exe
  2⤵
  PID:14268
- C:\Windows\System\zLUIIeV.exe
  C:\Windows\System\zLUIIeV.exe
  2⤵
  PID:1908
- C:\Windows\System\gVpRlSH.exe
  C:\Windows\System\gVpRlSH.exe
  2⤵
  PID:4272
- C:\Windows\System\NFvMybZ.exe
  C:\Windows\System\NFvMybZ.exe
  2⤵
  PID:13336
- C:\Windows\System\fmmfRii.exe
  C:\Windows\System\fmmfRii.exe
  2⤵
  PID:14436
- C:\Windows\System\ZQbcSJf.exe
  C:\Windows\System\ZQbcSJf.exe
  2⤵
  PID:4688
- C:\Windows\System\owxbyWN.exe
  C:\Windows\System\owxbyWN.exe
  2⤵
  PID:1816
- C:\Windows\System\cbmpUIJ.exe
  C:\Windows\System\cbmpUIJ.exe
  2⤵
  PID:5340
- C:\Windows\System\GiQlAXm.exe
  C:\Windows\System\GiQlAXm.exe
  2⤵
  PID:14076
- C:\Windows\System\SCWOhef.exe
  C:\Windows\System\SCWOhef.exe
  2⤵
  PID:1440
- C:\Windows\System\dkfLLvk.exe
  C:\Windows\System\dkfLLvk.exe
  2⤵
  PID:792
- C:\Windows\System\TYrBUTt.exe
  C:\Windows\System\TYrBUTt.exe
  2⤵
  PID:3204
- C:\Windows\System\yAhXRck.exe
  C:\Windows\System\yAhXRck.exe
  2⤵
  PID:2908
- C:\Windows\System\rSBwBsf.exe
  C:\Windows\System\rSBwBsf.exe
  2⤵
  PID:5528
- C:\Windows\System\PDRRHPl.exe
  C:\Windows\System\PDRRHPl.exe
  2⤵
  PID:5680
- C:\Windows\System\GAiBZDf.exe
  C:\Windows\System\GAiBZDf.exe
  2⤵
  PID:14332
- C:\Windows\System\AUamkxy.exe
  C:\Windows\System\AUamkxy.exe
  2⤵
  PID:5232
- C:\Windows\System\ZEDLqFJ.exe
  C:\Windows\System\ZEDLqFJ.exe
  2⤵
  PID:2036
- C:\Windows\System\GPkWdOc.exe
  C:\Windows\System\GPkWdOc.exe
  2⤵
  PID:4760
- C:\Windows\System\VoaXObS.exe
  C:\Windows\System\VoaXObS.exe
  2⤵
  PID:5784
- C:\Windows\System\JvBnWMm.exe
  C:\Windows\System\JvBnWMm.exe
  2⤵
  PID:15096
- C:\Windows\System\VnmDcmR.exe
  C:\Windows\System\VnmDcmR.exe
  2⤵
  PID:4268
- C:\Windows\System\pxCEpYz.exe
  C:\Windows\System\pxCEpYz.exe
  2⤵
  PID:3384
- C:\Windows\System\hHnTQQk.exe
  C:\Windows\System\hHnTQQk.exe
  2⤵
  PID:2112
- C:\Windows\System\xLhZqDH.exe
  C:\Windows\System\xLhZqDH.exe
  2⤵
  PID:3540
- C:\Windows\System\aTPVCHp.exe
  C:\Windows\System\aTPVCHp.exe
  2⤵
  PID:14964
- C:\Windows\System\zMomZVC.exe
  C:\Windows\System\zMomZVC.exe
  2⤵
  PID:64
- C:\Windows\System\OLKuRze.exe
  C:\Windows\System\OLKuRze.exe
  2⤵
  PID:988
- C:\Windows\System\qPbCIjS.exe
  C:\Windows\System\qPbCIjS.exe
  2⤵
  PID:14900
- C:\Windows\System\FFHoaIh.exe
  C:\Windows\System\FFHoaIh.exe
  2⤵
  PID:5584
- C:\Windows\System\eDpxpBd.exe
  C:\Windows\System\eDpxpBd.exe
  2⤵
  PID:13856
- C:\Windows\System\rHOzKBA.exe
  C:\Windows\System\rHOzKBA.exe
  2⤵
  PID:14600
- C:\Windows\System\olhQuog.exe
  C:\Windows\System\olhQuog.exe
  2⤵
  PID:14344
- C:\Windows\System\dupdanp.exe
  C:\Windows\System\dupdanp.exe
  2⤵
  PID:14584
- C:\Windows\System\wSuunvM.exe
  C:\Windows\System\wSuunvM.exe
  2⤵
  PID:2656
- C:\Windows\System\EGpiEiy.exe
  C:\Windows\System\EGpiEiy.exe
  2⤵
  PID:3768
- C:\Windows\System\vOUlJTO.exe
  C:\Windows\System\vOUlJTO.exe
  2⤵
  PID:3792
- C:\Windows\System\bgPCfCs.exe
  C:\Windows\System\bgPCfCs.exe
  2⤵
  PID:732
- C:\Windows\System\JlrNjNZ.exe
  C:\Windows\System\JlrNjNZ.exe
  2⤵
  PID:3972
- C:\Windows\System\bgfpLSK.exe
  C:\Windows\System\bgfpLSK.exe
  2⤵
  PID:1484
- C:\Windows\System\xPyrFLN.exe
  C:\Windows\System\xPyrFLN.exe
  2⤵
  PID:4740
- C:\Windows\System\GTetpxX.exe
  C:\Windows\System\GTetpxX.exe
  2⤵
  PID:4104
- C:\Windows\System\fZKukNk.exe
  C:\Windows\System\fZKukNk.exe
  2⤵
  PID:4308
- C:\Windows\System\wnRQVid.exe
  C:\Windows\System\wnRQVid.exe
  2⤵
  PID:5236
- C:\Windows\System\SxirAcb.exe
  C:\Windows\System\SxirAcb.exe
  2⤵
  PID:3928
- C:\Windows\System\xhwdusw.exe
  C:\Windows\System\xhwdusw.exe
  2⤵
  PID:3288
- C:\Windows\System\fgbTGUp.exe
  C:\Windows\System\fgbTGUp.exe
  2⤵
  PID:316
- C:\Windows\System\yuoDlfZ.exe
  C:\Windows\System\yuoDlfZ.exe
  2⤵
  PID:3164
- C:\Windows\System\KWbaSlS.exe
  C:\Windows\System\KWbaSlS.exe
  2⤵
  PID:4408
- C:\Windows\System\xDIGtcL.exe
  C:\Windows\System\xDIGtcL.exe
  2⤵
  PID:940
- C:\Windows\System\bedWizz.exe
  C:\Windows\System\bedWizz.exe
  2⤵
  PID:4936
- C:\Windows\System\ZrdmQAA.exe
  C:\Windows\System\ZrdmQAA.exe
  2⤵
  PID:5116
- C:\Windows\System\jiplNdp.exe
  C:\Windows\System\jiplNdp.exe
  2⤵
  PID:14664
- C:\Windows\System\DcjXDbc.exe
  C:\Windows\System\DcjXDbc.exe
  2⤵
  PID:1480
- C:\Windows\System\yUqoxKy.exe
  C:\Windows\System\yUqoxKy.exe
  2⤵
  PID:2732
- C:\Windows\System\GmVOLzY.exe
  C:\Windows\System\GmVOLzY.exe
  2⤵
  PID:628
- C:\Windows\System\QccsxsG.exe
  C:\Windows\System\QccsxsG.exe
  2⤵
  PID:1408
- C:\Windows\System\vnVvgpu.exe
  C:\Windows\System\vnVvgpu.exe
  2⤵
  PID:14188
- C:\Windows\System\iGuVXKG.exe
  C:\Windows\System\iGuVXKG.exe
  2⤵
  PID:3380
- C:\Windows\System\KCKuXLy.exe
  C:\Windows\System\KCKuXLy.exe
  2⤵
  PID:5124
- C:\Windows\System\VvrUmnH.exe
  C:\Windows\System\VvrUmnH.exe
  2⤵
  PID:2368
- C:\Windows\System\ncHqSwW.exe
  C:\Windows\System\ncHqSwW.exe
  2⤵
  PID:3560
- C:\Windows\System\QEAgnGG.exe
  C:\Windows\System\QEAgnGG.exe
  2⤵
  PID:14928
- C:\Windows\System\iFSQDWG.exe
  C:\Windows\System\iFSQDWG.exe
  2⤵
  PID:5252
- C:\Windows\System\CACebfD.exe
  C:\Windows\System\CACebfD.exe
  2⤵
  PID:15376
- C:\Windows\System\aIPzBmJ.exe
  C:\Windows\System\aIPzBmJ.exe
  2⤵
  PID:15396
- C:\Windows\System\jfdghJe.exe
  C:\Windows\System\jfdghJe.exe
  2⤵
  PID:15428
- C:\Windows\System\BPCoWhx.exe
  C:\Windows\System\BPCoWhx.exe
  2⤵
  PID:15448
- C:\Windows\System\CpZFEav.exe
  C:\Windows\System\CpZFEav.exe
  2⤵
  PID:15472
- C:\Windows\System\WsDyPtq.exe
  C:\Windows\System\WsDyPtq.exe
  2⤵
  PID:15500
- C:\Windows\System\gJMcvbi.exe
  C:\Windows\System\gJMcvbi.exe
  2⤵
  PID:15528
- C:\Windows\System\RqpVQCc.exe
  C:\Windows\System\RqpVQCc.exe
  2⤵
  PID:15552
- C:\Windows\System\iROfxGD.exe
  C:\Windows\System\iROfxGD.exe
  2⤵
  PID:15848
- C:\Windows\System\pjCwEEr.exe
  C:\Windows\System\pjCwEEr.exe
  2⤵
  PID:15904
- C:\Windows\System\lICYWjF.exe
  C:\Windows\System\lICYWjF.exe
  2⤵
  PID:15920
- C:\Windows\System\vzkLZff.exe
  C:\Windows\System\vzkLZff.exe
  2⤵
  PID:15936
- C:\Windows\System\rwjXwYH.exe
  C:\Windows\System\rwjXwYH.exe
  2⤵
  PID:15952
- C:\Windows\System\NkMKYps.exe
  C:\Windows\System\NkMKYps.exe
  2⤵
  PID:15968
- C:\Windows\System\FCdXpoU.exe
  C:\Windows\System\FCdXpoU.exe
  2⤵
  PID:16160
- C:\Windows\System\ZZkMPnb.exe
  C:\Windows\System\ZZkMPnb.exe
  2⤵
  PID:16196
- C:\Windows\System\GUNcXgO.exe
  C:\Windows\System\GUNcXgO.exe
  2⤵
  PID:16212
- C:\Windows\System\GFaxRdt.exe
  C:\Windows\System\GFaxRdt.exe
  2⤵
  PID:16236
- C:\Windows\System\Yegrwil.exe
  C:\Windows\System\Yegrwil.exe
  2⤵
  PID:4752
- C:\Windows\System\orJbRvM.exe
  C:\Windows\System\orJbRvM.exe
  2⤵
  PID:5412
- C:\Windows\System\aweYppG.exe
  C:\Windows\System\aweYppG.exe
  2⤵
  PID:15180
- C:\Windows\System\qAwIGuN.exe
  C:\Windows\System\qAwIGuN.exe
  2⤵
  PID:5788
- C:\Windows\System\evxJfCZ.exe
  C:\Windows\System\evxJfCZ.exe
  2⤵
  PID:5720
- C:\Windows\System\phRCCNg.exe
  C:\Windows\System\phRCCNg.exe
  2⤵
  PID:3956
- C:\Windows\System\mfttkCv.exe
  C:\Windows\System\mfttkCv.exe
  2⤵
  PID:14416
- C:\Windows\System\XwqjjIx.exe
  C:\Windows\System\XwqjjIx.exe
  2⤵
  PID:15464
- C:\Windows\System\UiOKQLQ.exe
  C:\Windows\System\UiOKQLQ.exe
  2⤵
  PID:5908
- C:\Windows\System\pzPuOmb.exe
  C:\Windows\System\pzPuOmb.exe
  2⤵
  PID:15660
- C:\Windows\System\ItzCCLY.exe
  C:\Windows\System\ItzCCLY.exe
  2⤵
  PID:15700
- C:\Windows\System\kfrtyFP.exe
  C:\Windows\System\kfrtyFP.exe
  2⤵
  PID:15372
- C:\Windows\System\RrCEFrq.exe
  C:\Windows\System\RrCEFrq.exe
  2⤵
  PID:15748
- C:\Windows\System\AjKZWTA.exe
  C:\Windows\System\AjKZWTA.exe
  2⤵
  PID:15776
- C:\Windows\System\iODeflr.exe
  C:\Windows\System\iODeflr.exe
  2⤵
  PID:15840
- C:\Windows\System\aHBysnm.exe
  C:\Windows\System\aHBysnm.exe
  2⤵
  PID:15928
- C:\Windows\System\bvxYyva.exe
  C:\Windows\System\bvxYyva.exe
  2⤵
  PID:5568
- C:\Windows\System\NLDlYRU.exe
  C:\Windows\System\NLDlYRU.exe
  2⤵
  PID:4940
- C:\Windows\System\FXkfwoh.exe
  C:\Windows\System\FXkfwoh.exe
  2⤵
  PID:16296
- C:\Windows\System\USJangw.exe
  C:\Windows\System\USJangw.exe
  2⤵
  PID:16044
- C:\Windows\System\xDgIrIu.exe
  C:\Windows\System\xDgIrIu.exe
  2⤵
  PID:16060
- C:\Windows\System\kxlbjEq.exe
  C:\Windows\System\kxlbjEq.exe
  2⤵
  PID:4500
- C:\Windows\System\pnWcYbL.exe
  C:\Windows\System\pnWcYbL.exe
  2⤵
  PID:5984
- C:\Windows\System\lMrridO.exe
  C:\Windows\System\lMrridO.exe
  2⤵
  PID:4284
- C:\Windows\System\zztrpoW.exe
  C:\Windows\System\zztrpoW.exe
  2⤵
  PID:16280
- C:\Windows\System\TWzbHSe.exe
  C:\Windows\System\TWzbHSe.exe
  2⤵
  PID:2716
- C:\Windows\System\GAdgJIM.exe
  C:\Windows\System\GAdgJIM.exe
  2⤵
  PID:5140
- C:\Windows\System\yAQLjpW.exe
  C:\Windows\System\yAQLjpW.exe
  2⤵
  PID:5488
- C:\Windows\System\MTOvwmK.exe
  C:\Windows\System\MTOvwmK.exe
  2⤵
  PID:15536
- C:\Windows\System\szDSiBd.exe
  C:\Windows\System\szDSiBd.exe
  2⤵
  PID:6056
- C:\Windows\System\AmnbGYb.exe
  C:\Windows\System\AmnbGYb.exe
  2⤵
  PID:5376
- C:\Windows\System\VokgmAK.exe
  C:\Windows\System\VokgmAK.exe
  2⤵
  PID:15564
- C:\Windows\System\kRjorof.exe
  C:\Windows\System\kRjorof.exe
  2⤵
  PID:15632
- C:\Windows\System\UEDhDPl.exe
  C:\Windows\System\UEDhDPl.exe
  2⤵
  PID:5728
- C:\Windows\System\CMvHVVM.exe
  C:\Windows\System\CMvHVVM.exe
  2⤵
  PID:15692
- C:\Windows\System\RfFTApi.exe
  C:\Windows\System\RfFTApi.exe
  2⤵
  PID:15680
- C:\Windows\System\dmfERpG.exe
  C:\Windows\System\dmfERpG.exe
  2⤵
  PID:4592
- C:\Windows\System\SHmvlak.exe
  C:\Windows\System\SHmvlak.exe
  2⤵
  PID:15964
- C:\Windows\System\JhmJhMt.exe
  C:\Windows\System\JhmJhMt.exe
  2⤵
  PID:6176
- C:\Windows\System\pJtcyoa.exe
  C:\Windows\System\pJtcyoa.exe
  2⤵
  PID:6720
- C:\Windows\System\MZhIYrz.exe
  C:\Windows\System\MZhIYrz.exe
  2⤵
  PID:15624
- C:\Windows\System\PicLekK.exe
  C:\Windows\System\PicLekK.exe
  2⤵
  PID:6800
- C:\Windows\System\SxxcEYA.exe
  C:\Windows\System\SxxcEYA.exe
  2⤵
  PID:15996
- C:\Windows\System\lscNcQj.exe
  C:\Windows\System\lscNcQj.exe
  2⤵
  PID:6448
- C:\Windows\System\yRAapsk.exe
  C:\Windows\System\yRAapsk.exe
  2⤵
  PID:6856
- C:\Windows\System\sXMllmm.exe
  C:\Windows\System\sXMllmm.exe
  2⤵
  PID:6440
- C:\Windows\System\MnXbKpq.exe
  C:\Windows\System\MnXbKpq.exe
  2⤵
  PID:6568
- C:\Windows\System\NnUGFiz.exe
  C:\Windows\System\NnUGFiz.exe
  2⤵
  PID:15836
- C:\Windows\System\hgyZlOU.exe
  C:\Windows\System\hgyZlOU.exe
  2⤵
  PID:444
- C:\Windows\System\xTAgXfj.exe
  C:\Windows\System\xTAgXfj.exe
  2⤵
  PID:6116
- C:\Windows\System\TvNAppf.exe
  C:\Windows\System\TvNAppf.exe
  2⤵
  PID:15600
- C:\Windows\System\PoCfYSc.exe
  C:\Windows\System\PoCfYSc.exe
  2⤵
  PID:15628
- C:\Windows\System\XWzUwSx.exe
  C:\Windows\System\XWzUwSx.exe
  2⤵
  PID:6780
- C:\Windows\System\YFYCKDW.exe
  C:\Windows\System\YFYCKDW.exe
  2⤵
  PID:6420
- C:\Windows\System\naMkhUg.exe
  C:\Windows\System\naMkhUg.exe
  2⤵
  PID:6296
- C:\Windows\System\nalUuqV.exe
  C:\Windows\System\nalUuqV.exe
  2⤵
  PID:16316
- C:\Windows\System\sFYCfWe.exe
  C:\Windows\System\sFYCfWe.exe
  2⤵
  PID:15744
- C:\Windows\System\NQdKFzP.exe
  C:\Windows\System\NQdKFzP.exe
  2⤵
  PID:6948
- C:\Windows\System\XUrYGxi.exe
  C:\Windows\System\XUrYGxi.exe
  2⤵
  PID:7160
- C:\Windows\System\VVckolB.exe
  C:\Windows\System\VVckolB.exe
  2⤵
  PID:6384
- C:\Windows\System\VbWxauh.exe
  C:\Windows\System\VbWxauh.exe
  2⤵
  PID:7184
- C:\Windows\System\MtldhMp.exe
  C:\Windows\System\MtldhMp.exe
  2⤵
  PID:16252
- C:\Windows\System\egWWWrV.exe
  C:\Windows\System\egWWWrV.exe
  2⤵
  PID:16088
- C:\Windows\System\VQZDOdZ.exe
  C:\Windows\System\VQZDOdZ.exe
  2⤵
  PID:7324
- C:\Windows\System\eHamoAs.exe
  C:\Windows\System\eHamoAs.exe
  2⤵
  PID:6088
- C:\Windows\System\oXZhwzo.exe
  C:\Windows\System\oXZhwzo.exe
  2⤵
  PID:15804
- C:\Windows\System\gUijPDJ.exe
  C:\Windows\System\gUijPDJ.exe
  2⤵
  PID:6304
- C:\Windows\System\eqHKidc.exe
  C:\Windows\System\eqHKidc.exe
  2⤵
  PID:5380
- C:\Windows\System\jWfFVXD.exe
  C:\Windows\System\jWfFVXD.exe
  2⤵
  PID:7316
- C:\Windows\System\tTrCyFz.exe
  C:\Windows\System\tTrCyFz.exe
  2⤵
  PID:7644
- C:\Windows\System\uwKgUCU.exe
  C:\Windows\System\uwKgUCU.exe
  2⤵
  PID:6348
- C:\Windows\System\LpFyxhy.exe
  C:\Windows\System\LpFyxhy.exe
  2⤵
  PID:15520
- C:\Windows\System\ksdkmTJ.exe
  C:\Windows\System\ksdkmTJ.exe
  2⤵
  PID:6688
- C:\Windows\System\gtBANjb.exe
  C:\Windows\System\gtBANjb.exe
  2⤵
  PID:4624
- C:\Windows\System\fNwaLzm.exe
  C:\Windows\System\fNwaLzm.exe
  2⤵
  PID:6968
- C:\Windows\System\jGeDHpd.exe
  C:\Windows\System\jGeDHpd.exe
  2⤵
  PID:15652
- C:\Windows\System\oxdKyeA.exe
  C:\Windows\System\oxdKyeA.exe
  2⤵
  PID:15960
- C:\Windows\System\cbEWulM.exe
  C:\Windows\System\cbEWulM.exe
  2⤵
  PID:7080
- C:\Windows\System\ETrPPOh.exe
  C:\Windows\System\ETrPPOh.exe
  2⤵
  PID:15592
- C:\Windows\System\ZABLUpm.exe
  C:\Windows\System\ZABLUpm.exe
  2⤵
  PID:14680
- C:\Windows\System\boEFxZc.exe
  C:\Windows\System\boEFxZc.exe
  2⤵
  PID:16120
- C:\Windows\System\GLrDsAA.exe
  C:\Windows\System\GLrDsAA.exe
  2⤵
  PID:6432
- C:\Windows\System\CWKtzfa.exe
  C:\Windows\System\CWKtzfa.exe
  2⤵
  PID:16136
- C:\Windows\System\xvLBpoy.exe
  C:\Windows\System\xvLBpoy.exe
  2⤵
  PID:7392
- C:\Windows\System\iBVvkoU.exe
  C:\Windows\System\iBVvkoU.exe
  2⤵
  PID:8408
- C:\Windows\System\KmfDAww.exe
  C:\Windows\System\KmfDAww.exe
  2⤵
  PID:7528
- C:\Windows\System\hXEePRT.exe
  C:\Windows\System\hXEePRT.exe
  2⤵
  PID:6924
- C:\Windows\System\UDxtnmN.exe
  C:\Windows\System\UDxtnmN.exe
  2⤵
  PID:6220
- C:\Windows\System\fzmhONl.exe
  C:\Windows\System\fzmhONl.exe
  2⤵
  PID:7544
- C:\Windows\System\RTnrWUE.exe
  C:\Windows\System\RTnrWUE.exe
  2⤵
  PID:8276
- C:\Windows\System\HLyHjcE.exe
  C:\Windows\System\HLyHjcE.exe
  2⤵
  PID:8508
- C:\Windows\System\PTPSYfp.exe
  C:\Windows\System\PTPSYfp.exe
  2⤵
  PID:1564
- C:\Windows\System\FsqSgiI.exe
  C:\Windows\System\FsqSgiI.exe
  2⤵
  PID:7228
- C:\Windows\System\whsdRqK.exe
  C:\Windows\System\whsdRqK.exe
  2⤵
  PID:15812
- C:\Windows\System\oIxeuWc.exe
  C:\Windows\System\oIxeuWc.exe
  2⤵
  PID:824
- C:\Windows\System\IsJFeYZ.exe
  C:\Windows\System\IsJFeYZ.exe
  2⤵
  PID:16336
- C:\Windows\System\SltxYbV.exe
  C:\Windows\System\SltxYbV.exe
  2⤵
  PID:8068
- C:\Windows\System\cNDYpPE.exe
  C:\Windows\System\cNDYpPE.exe
  2⤵
  PID:15892
- C:\Windows\System\bNZpgte.exe
  C:\Windows\System\bNZpgte.exe
  2⤵
  PID:8512
- C:\Windows\System\QYLnajx.exe
  C:\Windows\System\QYLnajx.exe
  2⤵
  PID:6080
- C:\Windows\System\hicySqp.exe
  C:\Windows\System\hicySqp.exe
  2⤵
  PID:6444
- C:\Windows\System\UJFsDJU.exe
  C:\Windows\System\UJFsDJU.exe
  2⤵
  PID:8480
- C:\Windows\System\pbpoJWb.exe
  C:\Windows\System\pbpoJWb.exe
  2⤵
  PID:8432
- C:\Windows\System\bKfWqyO.exe
  C:\Windows\System\bKfWqyO.exe
  2⤵
  PID:8532
- C:\Windows\System\TcCCovv.exe
  C:\Windows\System\TcCCovv.exe
  2⤵
  PID:8520
- C:\Windows\System\kaMZVkR.exe
  C:\Windows\System\kaMZVkR.exe
  2⤵
  PID:8360
- C:\Windows\System\iJptQcc.exe
  C:\Windows\System\iJptQcc.exe
  2⤵
  PID:6272
- C:\Windows\System\zJynTcV.exe
  C:\Windows\System\zJynTcV.exe
  2⤵
  PID:7472
- C:\Windows\System\zOZcxHP.exe
  C:\Windows\System\zOZcxHP.exe
  2⤵
  PID:8584
- C:\Windows\System\ZOkOwoi.exe
  C:\Windows\System\ZOkOwoi.exe
  2⤵
  PID:7432
- C:\Windows\System\CeVCGNP.exe
  C:\Windows\System\CeVCGNP.exe
  2⤵
  PID:7268
- C:\Windows\System\TJgkgup.exe
  C:\Windows\System\TJgkgup.exe
  2⤵
  PID:15696
- C:\Windows\System\GpVbygq.exe
  C:\Windows\System\GpVbygq.exe
  2⤵
  PID:8716
- C:\Windows\System\ZMJHCBk.exe
  C:\Windows\System\ZMJHCBk.exe
  2⤵
  PID:15392
- C:\Windows\System\aJtaRQg.exe
  C:\Windows\System\aJtaRQg.exe
  2⤵
  PID:9280
- C:\Windows\System\DnSZrJK.exe
  C:\Windows\System\DnSZrJK.exe
  2⤵
  PID:7108
- C:\Windows\System\cviLLqG.exe
  C:\Windows\System\cviLLqG.exe
  2⤵
  PID:15636
- C:\Windows\System\PGXHtMm.exe
  C:\Windows\System\PGXHtMm.exe
  2⤵
  PID:15872
- C:\Windows\System\gaOjfXZ.exe
  C:\Windows\System\gaOjfXZ.exe
  2⤵
  PID:8856
- C:\Windows\System\GDWrgrj.exe
  C:\Windows\System\GDWrgrj.exe
  2⤵
  PID:8836
- C:\Windows\System\ArTOIyM.exe
  C:\Windows\System\ArTOIyM.exe
  2⤵
  PID:8896
- C:\Windows\System\zpUpaRa.exe
  C:\Windows\System\zpUpaRa.exe
  2⤵
  PID:8392
- C:\Windows\System\bVdJTEY.exe
  C:\Windows\System\bVdJTEY.exe
  2⤵
  PID:8916
- C:\Windows\System\vQGUTAN.exe
  C:\Windows\System\vQGUTAN.exe
  2⤵
  PID:15716
- C:\Windows\System\Rxedlcj.exe
  C:\Windows\System\Rxedlcj.exe
  2⤵
  PID:5420
- C:\Windows\System\oZkmQQB.exe
  C:\Windows\System\oZkmQQB.exe
  2⤵
  PID:9488
- C:\Windows\System\ZxFMfMV.exe
  C:\Windows\System\ZxFMfMV.exe
  2⤵
  PID:15656
- C:\Windows\System\HmXBmrN.exe
  C:\Windows\System\HmXBmrN.exe
  2⤵
  PID:8976
- C:\Windows\System\cXsjrAu.exe
  C:\Windows\System\cXsjrAu.exe
  2⤵
  PID:9996
- C:\Windows\System\mqqOWct.exe
  C:\Windows\System\mqqOWct.exe
  2⤵
  PID:9652
- C:\Windows\System\dQjYzvf.exe
  C:\Windows\System\dQjYzvf.exe
  2⤵
  PID:9816
- C:\Windows\System\tZDUkiy.exe
  C:\Windows\System\tZDUkiy.exe
  2⤵
  PID:10216
- C:\Windows\System\kWeysAp.exe
  C:\Windows\System\kWeysAp.exe
  2⤵
  PID:9508
- C:\Windows\System\kxeEVRT.exe
  C:\Windows\System\kxeEVRT.exe
  2⤵
  PID:9460
- C:\Windows\System\jhFdWoT.exe
  C:\Windows\System\jhFdWoT.exe
  2⤵
  PID:9852
- C:\Windows\System\epJvOPG.exe
  C:\Windows\System\epJvOPG.exe
  2⤵
  PID:9156
- C:\Windows\System\GxENmCD.exe
  C:\Windows\System\GxENmCD.exe
  2⤵
  PID:10084
- C:\Windows\System\dcUqxmu.exe
  C:\Windows\System\dcUqxmu.exe
  2⤵
  PID:7564
- C:\Windows\System\OfgpbFY.exe
  C:\Windows\System\OfgpbFY.exe
  2⤵
  PID:8704
- C:\Windows\System\fTImwuo.exe
  C:\Windows\System\fTImwuo.exe
  2⤵
  PID:8516
- C:\Windows\System\AjDWWHA.exe
  C:\Windows\System\AjDWWHA.exe
  2⤵
  PID:8980
- C:\Windows\System\MIKxlBD.exe
  C:\Windows\System\MIKxlBD.exe
  2⤵
  PID:9032
- C:\Windows\System\JompvFV.exe
  C:\Windows\System\JompvFV.exe
  2⤵
  PID:9108
- C:\Windows\System\OiCblzy.exe
  C:\Windows\System\OiCblzy.exe
  2⤵
  PID:7348
- C:\Windows\System\hdoYUUf.exe
  C:\Windows\System\hdoYUUf.exe
  2⤵
  PID:6676
- C:\Windows\System\IexISIy.exe
  C:\Windows\System\IexISIy.exe
  2⤵
  PID:10132
- C:\Windows\System\tbyrwng.exe
  C:\Windows\System\tbyrwng.exe
  2⤵
  PID:8556
- C:\Windows\System\RgSOVVa.exe
  C:\Windows\System\RgSOVVa.exe
  2⤵
  PID:9404
- C:\Windows\System\UBTlskZ.exe
  C:\Windows\System\UBTlskZ.exe
  2⤵
  PID:7728
- C:\Windows\System\vfikKqc.exe
  C:\Windows\System\vfikKqc.exe
  2⤵
  PID:8944
- C:\Windows\System\MTaqTli.exe
  C:\Windows\System\MTaqTli.exe
  2⤵
  PID:10536
- C:\Windows\System\ooELGvj.exe
  C:\Windows\System\ooELGvj.exe
  2⤵
  PID:7868
- C:\Windows\System\meCLAIy.exe
  C:\Windows\System\meCLAIy.exe
  2⤵
  PID:6764
- C:\Windows\System\rvVGwuP.exe
  C:\Windows\System\rvVGwuP.exe
  2⤵
  PID:16248
- C:\Windows\System\KtEmbtE.exe
  C:\Windows\System\KtEmbtE.exe
  2⤵
  PID:10596
- C:\Windows\System\aZuuxEd.exe
  C:\Windows\System\aZuuxEd.exe
  2⤵
  PID:9792
- C:\Windows\System\vcvfizU.exe
  C:\Windows\System\vcvfizU.exe
  2⤵
  PID:10836
- C:\Windows\System\gKOcfRO.exe
  C:\Windows\System\gKOcfRO.exe
  2⤵
  PID:9360
- C:\Windows\System\hXyaUqC.exe
  C:\Windows\System\hXyaUqC.exe
  2⤵
  PID:9080
- C:\Windows\System\ZSIwNkX.exe
  C:\Windows\System\ZSIwNkX.exe
  2⤵
  PID:8884
- C:\Windows\System\iRYaBIE.exe
  C:\Windows\System\iRYaBIE.exe
  2⤵
  PID:8040
- C:\Windows\System\nxBfznD.exe
  C:\Windows\System\nxBfznD.exe
  2⤵
  PID:8284
- C:\Windows\System\pVhFRlE.exe
  C:\Windows\System\pVhFRlE.exe
  2⤵
  PID:9952
- C:\Windows\System\TZNgAfW.exe
  C:\Windows\System\TZNgAfW.exe
  2⤵
  PID:10256
- C:\Windows\System\KxyjubY.exe
  C:\Windows\System\KxyjubY.exe
  2⤵
  PID:9876
- C:\Windows\System\wfMnlmV.exe
  C:\Windows\System\wfMnlmV.exe
  2⤵
  PID:9656
- C:\Windows\System\UMEhtJL.exe
  C:\Windows\System\UMEhtJL.exe
  2⤵
  PID:10300
- C:\Windows\System\ymDbhcd.exe
  C:\Windows\System\ymDbhcd.exe
  2⤵
  PID:10680
- C:\Windows\System\BPTlhoR.exe
  C:\Windows\System\BPTlhoR.exe
  2⤵
  PID:9944
- C:\Windows\System\GpajKjx.exe
  C:\Windows\System\GpajKjx.exe
  2⤵
  PID:8712
- C:\Windows\System\uUCRXJs.exe
  C:\Windows\System\uUCRXJs.exe
  2⤵
  PID:9164
- C:\Windows\System\UvjmyxV.exe
  C:\Windows\System\UvjmyxV.exe
  2⤵
  PID:9436
- C:\Windows\System\VAjhRxV.exe
  C:\Windows\System\VAjhRxV.exe
  2⤵
  PID:10820
- C:\Windows\System\RWLQowY.exe
  C:\Windows\System\RWLQowY.exe
  2⤵
  PID:9448
- C:\Windows\System\KZmXjkG.exe
  C:\Windows\System\KZmXjkG.exe
  2⤵
  PID:10760
- C:\Windows\System\ageKpGj.exe
  C:\Windows\System\ageKpGj.exe
  2⤵
  PID:10080
- C:\Windows\System\OXcKHlf.exe
  C:\Windows\System\OXcKHlf.exe
  2⤵
  PID:8840
- C:\Windows\System\NQUmwCc.exe
  C:\Windows\System\NQUmwCc.exe
  2⤵
  PID:10860
- C:\Windows\System\QxQbIHt.exe
  C:\Windows\System\QxQbIHt.exe
  2⤵
  PID:11076
- C:\Windows\System\euKQepR.exe
  C:\Windows\System\euKQepR.exe
  2⤵
  PID:10940
- C:\Windows\System\uybcsOQ.exe
  C:\Windows\System\uybcsOQ.exe
  2⤵
  PID:11172
- C:\Windows\System\aTQdNjK.exe
  C:\Windows\System\aTQdNjK.exe
  2⤵
  PID:9256
- C:\Windows\System\QagPpod.exe
  C:\Windows\System\QagPpod.exe
  2⤵
  PID:10964
- C:\Windows\System\ybIgxIN.exe
  C:\Windows\System\ybIgxIN.exe
  2⤵
  PID:8788
- C:\Windows\System\KYpIWwY.exe
  C:\Windows\System\KYpIWwY.exe
  2⤵
  PID:8540
- C:\Windows\System\WgdvBLc.exe
  C:\Windows\System\WgdvBLc.exe
  2⤵
  PID:11256
- C:\Windows\System\gXMZCrm.exe
  C:\Windows\System\gXMZCrm.exe
  2⤵
  PID:11260
- C:\Windows\System\zypAylq.exe
  C:\Windows\System\zypAylq.exe
  2⤵
  PID:8688
- C:\Windows\System\JhAIDby.exe
  C:\Windows\System\JhAIDby.exe
  2⤵
  PID:7744
- C:\Windows\System\zIIkjOs.exe
  C:\Windows\System\zIIkjOs.exe
  2⤵
  PID:10912
- C:\Windows\System\WfUPZXy.exe
  C:\Windows\System\WfUPZXy.exe
  2⤵
  PID:7620
- C:\Windows\System\GtSKsVB.exe
  C:\Windows\System\GtSKsVB.exe
  2⤵
  PID:3008
- C:\Windows\System\ibvaeKW.exe
  C:\Windows\System\ibvaeKW.exe
  2⤵
  PID:6416
- C:\Windows\System\ATcnfyK.exe
  C:\Windows\System\ATcnfyK.exe
  2⤵
  PID:10220
- C:\Windows\System\XrmwaDB.exe
  C:\Windows\System\XrmwaDB.exe
  2⤵
  PID:9632
- C:\Windows\System\mMTofiV.exe
  C:\Windows\System\mMTofiV.exe
  2⤵
  PID:9572
- C:\Windows\System\doITJBs.exe
  C:\Windows\System\doITJBs.exe
  2⤵
  PID:10528
- C:\Windows\System\dMxXKUp.exe
  C:\Windows\System\dMxXKUp.exe
  2⤵
  PID:10588
- C:\Windows\System\nfjqQhs.exe
  C:\Windows\System\nfjqQhs.exe
  2⤵
  PID:10904
- C:\Windows\System\BEEcLuc.exe
  C:\Windows\System\BEEcLuc.exe
  2⤵
  PID:9948
- C:\Windows\System\LTWvYKo.exe
  C:\Windows\System\LTWvYKo.exe
  2⤵
  PID:9692
- C:\Windows\System\HStDYil.exe
  C:\Windows\System\HStDYil.exe
  2⤵
  PID:9720
- C:\Windows\System\sDDacsO.exe
  C:\Windows\System\sDDacsO.exe
  2⤵
  PID:16392
- C:\Windows\System\FQZWFVR.exe
  C:\Windows\System\FQZWFVR.exe
  2⤵
  PID:16416
- C:\Windows\System\oSOstrF.exe
  C:\Windows\System\oSOstrF.exe
  2⤵
  PID:16436
- C:\Windows\System\gOXyVIM.exe
  C:\Windows\System\gOXyVIM.exe
  2⤵
  PID:16460
- C:\Windows\System\hZdYADH.exe
  C:\Windows\System\hZdYADH.exe
  2⤵
  PID:16480
- C:\Windows\System\jLRCKlq.exe
  C:\Windows\System\jLRCKlq.exe
  2⤵
  PID:16500
- C:\Windows\System\TmjXbSl.exe
  C:\Windows\System\TmjXbSl.exe
  2⤵
  PID:16528
- C:\Windows\System\yyFEoIV.exe
  C:\Windows\System\yyFEoIV.exe
  2⤵
  PID:16560
- C:\Windows\System\cmfAdeI.exe
  C:\Windows\System\cmfAdeI.exe
  2⤵
  PID:16588
- C:\Windows\System\fZfEsdc.exe
  C:\Windows\System\fZfEsdc.exe
  2⤵
  PID:16612
- C:\Windows\System\CYDyHRu.exe
  C:\Windows\System\CYDyHRu.exe
  2⤵
  PID:16640
- C:\Windows\System\TwHOMSJ.exe
  C:\Windows\System\TwHOMSJ.exe
  2⤵
  PID:16664
- C:\Windows\System\BcXmwfq.exe
  C:\Windows\System\BcXmwfq.exe
  2⤵
  PID:16688
- C:\Windows\System\EuNpYQF.exe
  C:\Windows\System\EuNpYQF.exe
  2⤵
  PID:16712
- C:\Windows\System\wtLoWWJ.exe
  C:\Windows\System\wtLoWWJ.exe
  2⤵
  PID:16740
- C:\Windows\System\HBwLwtp.exe
  C:\Windows\System\HBwLwtp.exe
  2⤵
  PID:16760
- C:\Windows\System\xEojViw.exe
  C:\Windows\System\xEojViw.exe
  2⤵
  PID:16780
- C:\Windows\System\srgTrWw.exe
  C:\Windows\System\srgTrWw.exe
  2⤵
  PID:16804
- C:\Windows\System\hVdTIgF.exe
  C:\Windows\System\hVdTIgF.exe
  2⤵
  PID:16820
- C:\Windows\System\WzDZPzj.exe
  C:\Windows\System\WzDZPzj.exe
  2⤵
  PID:16844
- C:\Windows\System\CnXwaYG.exe
  C:\Windows\System\CnXwaYG.exe
  2⤵
  PID:16864
- C:\Windows\System\eegDGIA.exe
  C:\Windows\System\eegDGIA.exe
  2⤵
  PID:16888
- C:\Windows\System\VuZBvPA.exe
  C:\Windows\System\VuZBvPA.exe
  2⤵
  PID:16912
- C:\Windows\System\MPkRXCq.exe
  C:\Windows\System\MPkRXCq.exe
  2⤵
  PID:17052
- C:\Windows\System\bnLYdxu.exe
  C:\Windows\System\bnLYdxu.exe
  2⤵
  PID:17068
- C:\Windows\System\rOLGvWc.exe
  C:\Windows\System\rOLGvWc.exe
  2⤵
  PID:17084
- C:\Windows\System\ryTrgNW.exe
  C:\Windows\System\ryTrgNW.exe
  2⤵
  PID:17100
- C:\Windows\System\DKjeouE.exe
  C:\Windows\System\DKjeouE.exe
  2⤵
  PID:17116
- C:\Windows\System\phmneLR.exe
  C:\Windows\System\phmneLR.exe
  2⤵
  PID:17236
- C:\Windows\System\RXYOjPs.exe
  C:\Windows\System\RXYOjPs.exe
  2⤵
  PID:17252
- C:\Windows\System\tHfRPUE.exe
  C:\Windows\System\tHfRPUE.exe
  2⤵
  PID:17272
- C:\Windows\System\oWWPSHM.exe
  C:\Windows\System\oWWPSHM.exe
  2⤵
  PID:17308
- C:\Windows\System\AKqQYeT.exe
  C:\Windows\System\AKqQYeT.exe
  2⤵
  PID:17328
- C:\Windows\System\PAQbuNv.exe
  C:\Windows\System\PAQbuNv.exe
  2⤵
  PID:17348
- C:\Windows\System\ghvdvsE.exe
  C:\Windows\System\ghvdvsE.exe
  2⤵
  PID:17368
- C:\Windows\System\whODVWX.exe
  C:\Windows\System\whODVWX.exe
  2⤵
  PID:17388

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3716 --field-trial-handle=2252,i,16504368816373493055,9578615028378602855,262144 --variations-seed-version /prefetch:8
1⤵
PID:13760

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AegnNjJ.exe

Filesize
1.4MB

MD5
48ad2919bb032d3fe19cc5663130dab3

SHA1
f21676bd6bc95e2bc0affe7722f4aa518153366f

SHA256
03932fe31c4d0dde4c24bce3bc322c5fd57e3e553de897268f0dff3dba93ef4e

SHA512
4b7c98956c64fead8d0d85216e76489d35a50e2814118a31ca53c58d583985a5624a65b26c88600eb84b85bd3abb5d35f3bb2a1346c50078a655584a2afc132a

Download Submit
C:\Windows\System\CINrCYi.exe

Filesize
1.4MB

MD5
afefcbbfd8e989c158e1cb6aa5c23426

SHA1
746d7ef6783c6ea0112012a75a2d174581f8c721

SHA256
a82f77db7af6c5a5def868d51b6a1d7ec3917befacc443450051c663f32c8e3f

SHA512
663909213f36c013280cfc07015dd85952ec92863492e4315a524c480b0bb4a91ab82cdc56b6692904b671c98581a60170c5b20531e2f22ef125753691fe8d10

Download Submit
C:\Windows\System\EukCLGa.exe

Filesize
1.4MB

MD5
7aba3dbfd7fdacf08a8a05e2726d0e67

SHA1
3fc3d1ac7d90f9b8bfd4681ff5de10a378b711ab

SHA256
a2b6190b8673763d32b3f92380afab49eb7fed070ad2d26e27e195fa3f40d813

SHA512
46299cac417ba0e22674f9a60a83eb4801b9082644db95695eb8e344fcfca12e17366baad671ca84b79fc8851ca9d116e1687308b133e49cfd58cc269b6a5a59

Download Submit
C:\Windows\System\GIbRTti.exe

Filesize
1.4MB

MD5
424b1c0bf2ef8ff9b651db7d191362eb

SHA1
3e3593aa7ee5afb4ea636e497bebada6d1e4cd1f

SHA256
04eeaf0b403b0a389c8da8ffb5acb9c956079ac5a58673e165dbf2837d523715

SHA512
553489b18be0cec07b24a46c979578d5005f0b55a4afd6b69a376a5b4972b4f3e46708092d9a8073655e00b7b27e2d4905d8553ff0ecc83a980d3b52c8dee0fe

Download Submit
C:\Windows\System\HutZCNk.exe

Filesize
1.4MB

MD5
8af1b3f0638c9650c2e0d5231f25ee83

SHA1
bff4e7ffc7acdebd54435508feece837ffff2743

SHA256
203e2f1c255682b7ef1a2b20da47f634c915b95bff86e5d80fd38308fc5ccb48

SHA512
57d7dd20638f08de9071f6e6033f1302f50dfe25ffda200b60ae29a6b74c6cbfd73cd7c8c4a6eea03f1545f3945692cd40c391dc2619a464268ba0ee60daaf78

Download Submit
C:\Windows\System\KYnVMGr.exe

Filesize
1.4MB

MD5
08bc4d59f6b78423ab357077423eee7a

SHA1
e4ce354ae3f2466c61fbe37d94775f48afa7af77

SHA256
4301c970502ceeb8d01eb2f3d1949d6ccc9e811b8d072303d7aed78c941dba68

SHA512
95feeb00d2b5798020ade8e8192cd032a00fef05e6453ec21053a56f206503d481081497375001ec79f8eed344be11259215f7c8c8af99a9483f16d6d045e65e

Download Submit
C:\Windows\System\PLoFlYE.exe

Filesize
1.4MB

MD5
8a23ce239c510cbdef15448485851a83

SHA1
3865d1a974a81735e714e36b2ec98074a5f3ed15

SHA256
e9c4f63c4f76c66e096110ba5920d2e07fff241c3bda2c55d56bfa87741bf455

SHA512
9903256c6b95b7aed460c809270329c620eae82882d14b91e70e3bd50ddff44fc244df61c290832bccd67a4e934180d60fab56f98bd0275dffe77ddae6d161a5

Download Submit
C:\Windows\System\QcIxwjY.exe

Filesize
1.4MB

MD5
e6dfe5b62e6ab9ec16e0b3dcd30d5704

SHA1
65beb1c9171197cde0c015d5e8f60187c8ca60b1

SHA256
f831f828cdebff790152e41b1e277b20f38874a6a41069fee91b3f6da636d8cd

SHA512
1a655c35b577bf4cb7274d38fd6f49f82a5aaef090f3936985ae4c8f38c590d6f29b1f3dfc4fe87fe8eb3f43b4695db96d9299cebb5ab357bf484fd70f15749d

Download Submit
C:\Windows\System\SMdphDT.exe

Filesize
1.4MB

MD5
2547e50acbc91957a93d1983090b12c8

SHA1
8179d457ddb753cf61956e26ff681c7a5a419f58

SHA256
993a65dbca86248725b09c4ccaa593ed386c7d075215f9d9982f20c10b2c1877

SHA512
f04c220b33e2a76ab15cb7b69becaf7b6a34edd7831400ae7985ba762bf2511e97b7812ef001afe232b5ec3da7fd05bb3dbc2dea9ba7c51305a1a9807d8bafd5

Download Submit
C:\Windows\System\SowEQTM.exe

Filesize
1.4MB

MD5
6972ea3edbf84fd2148ca02ad7b86a89

SHA1
53b8a1749ff0b32194d2c89ae25cf97b5f4d8a6b

SHA256
684c9575e47cbf0d4c310acc14950825585ad10d7dc798b1403a65605c4c2841

SHA512
91b09da1d25fa9c6c14c11116dfaf68c1690a233605bb6250c91e90d299e5b579f5ea4eb8ddc147ef56bcc3394d6cad00adb565c559d15e80681e7d31444d71e

Download Submit
C:\Windows\System\SpmlGhT.exe

Filesize
1.4MB

MD5
f0f2703e15359ce9088e49ce508c966f

SHA1
3cb2b107ede555800756fee58c6b417eec6c1496

SHA256
2097ef76669f411375a9b6b8021d8cee2831db261b33090731e35f0b6240676d

SHA512
e0ace8042765c3cc75ac28c4c0a43d1f902051a9aead8c76c121fa70b1d94b5e97d804c5dd7dc6bbc6ba22d8a66fa53e511dffb687b4071c7775026f4ca0ea56

Download Submit
C:\Windows\System\TebfTLw.exe

Filesize
1.4MB

MD5
09306d785089e53c2b0d8baee8d0aad5

SHA1
7920bf0c5b108a20d6da27ddd672ec061e52f0c8

SHA256
f60c05143d575e269f73d0c11425489262628f8391f25ac74ba0100ae81df167

SHA512
7778f459878ee352b2b25f2261ef66eb185ce1ff5ec5aed8f5e69df54aafba52efd99b7b3dceb8427316f0cedfab2e25687e9d91da9ad1c15466daf98a7e8c5a

Download Submit
C:\Windows\System\TvPeOnX.exe

Filesize
1.4MB

MD5
3d98ab0b2e9eeaf124b652dab34b3956

SHA1
f3d8f0b81666b4cb924d58a836133aee8ce3dab4

SHA256
facc53afd4bad7401a540eb9c5c44c8d7a0540dc07f6fe15f5d3ffd79f473b2d

SHA512
ddd30d18ac8d7836ab404ee9e85a9822de79c0e187292089d2e2d70c61557c7a2f89cf51b8209a7f5dfcc29fca18d347595cb4ec7135df0c316a6b7dd96407cc

Download Submit
C:\Windows\System\UgkTedf.exe

Filesize
1.4MB

MD5
0f77a7f8e86b8c8fcf31f57def260685

SHA1
c98b487ecc12dcf5339d0ac8024e5626dcf4573c

SHA256
4437b4aa5b86fd63e8ec5da4bc220a92593dbad5ccbce2dea566bdf63229d0f6

SHA512
341174999284e04b20b187894a28edaf711f268a71b2dd9c3fdb073e0448b97e5d96170c288b7249e8bec115dd8ba2b72b4f19ab6933a6d94d791777b3b8b14b

Download Submit
C:\Windows\System\ZUXbWlG.exe

Filesize
1.4MB

MD5
42ed7e0c454170eee85e5787c7bd96c0

SHA1
bf8579b7678c54299eae1fc97c4a5c230f25a069

SHA256
8efddedff3b4f3befad36d080649c2bfa7b3b57631c55d46efea61265c870cb0

SHA512
8b698040fa5f6eb7625e33e55f1444a51f44132c450bc0dccd9c68162af4c63fad6943545a663b51b875a800b8264ac4d6717b9fc7a583d77e7fbf9639c5d053

Download Submit
C:\Windows\System\cXvFBJk.exe

Filesize
1.4MB

MD5
daccdf9e08d7c226c43d6af8f3d9f83d

SHA1
afecda3ce19957b5a2ecefb0c3fa78377e24ec48

SHA256
c28b5c990a3e3cb71527693a317c59824fe6c720e9db0c7fdd035cfdc65711a0

SHA512
192a53363dda6069895c121b6b5f8c980f4252294c5de9eefd0e1206d6432be9e4f96945acbb6c05fa0174d34bc693dfe69e99cdaf9916dac60d7a002be817f8

Download Submit
C:\Windows\System\cnebUEK.exe

Filesize
1.4MB

MD5
8f07ac3a21b05504c36ea893d4164bfb

SHA1
6b9f422fda4b7831becd66a0d38306f38786a634

SHA256
eb361e711a902b1eb47c6cf44c8d6caf4722692f0f5c4bfae990e9b7c2515b4c

SHA512
4a8087de0a1f20c9e6d1dc77e4a91a6e893252f1734b8b691aa153652bff93446142c8876b5f30bbedd447916cdff769da3f6c5010cad5d928653e2cb1585e1e

Download Submit
C:\Windows\System\cyOgXlL.exe

Filesize
1.4MB

MD5
3792baf865534869e0a7b83a9b7c009c

SHA1
0643f6ed7627c2ef0d068def8ca3931ae1ae5cff

SHA256
19f48c4dff58a7bb1d7d3ae2d406c3131c6f85cd4e2ccb1ac5a1c9ca86afb973

SHA512
6951d72639b466bb20f8e58ed3425f77203f594ac90fdc921d491ab8fbcd42987a346b63ee62508909f7019566fafa09fdd0a48c0cb0a322dfe5026e914b5188

Download Submit
C:\Windows\System\gcoUiGI.exe

Filesize
1.4MB

MD5
d592439dd1973effec725c445ed3af86

SHA1
dd6f40a4491edc41d53e2b639f5c24acb19f9be8

SHA256
3184b7258732e87111019ee5756741eb37c883c4b15d438c55ec5e996a76c4b1

SHA512
9eeff747c5c0edf88e40551ca8d8057f1c1346b6f4534a3c5d2cff9d9828de6df776c06a10d03842e6f3c5179ec928b84878373608a8b3e7a4504b59487d72e7

Download Submit
C:\Windows\System\hSPMPXn.exe

Filesize
1.4MB

MD5
3bda4d1ed6c03e95e21ae39cb99b7a3d

SHA1
64ca515bbb9ff37bcdf4dc74b47237b858a9dc43

SHA256
695655a3f014fba5f4d58eb71c01084af102b263da4455ecf0531bfdd5d318d4

SHA512
59d80453756f7111ca28d0c18269602f2c520500044cf4cc2be84b9c4fcf5705606ccdf6ff3192d34f3cc015d3f5cc28704c548428185f352621d0fe11ba10fe

Download Submit
C:\Windows\System\hXAwrDH.exe

Filesize
1.4MB

MD5
29d73fd41f401a1350e1583e55e8ef71

SHA1
49d86ade74d09182172ffef906586a09f60af322

SHA256
6ecff4f5485e8e2893c0a2aff225abe0ebbb123ec0e19a5aba4052a0e6f38cc4

SHA512
622d0cfac5129d2dbb91457dba2e69a46d55d9fe54a77e312f731d884e426c79f2a2c082e62ab808836ad43ea07875ad4b9ca026baac74530bde59fd87e2ff69

Download Submit
C:\Windows\System\kGNWVAm.exe

Filesize
1.4MB

MD5
291a819ae71e1edcaec88f4b6cc51341

SHA1
9a97b94413ae19a4ea74cb4053941baefb63723b

SHA256
e4ed9657fa9572f4cc0ec1036982703fcd447ff72356344e3e9c46ad26f627dd

SHA512
66fdc3f061e3c7a7ec2c88c2e8f78c610ce8f2a910d00bc5c8b38fbf4f0d1049463026544d0555abd8e4ba1200706ee5a1b8eca86e72e049913ed58221a56a39

Download Submit
C:\Windows\System\oYpKEiQ.exe

Filesize
1.4MB

MD5
81f4f3fdde392baf2aa8851ae085a22e

SHA1
a58ee9758e417e789d507736020524d6162eaede

SHA256
bf80c0af756bb26aca3ec63ee208a1262367f442421911bb5df20e7784f4b938

SHA512
e31e5cf946e99e936ed10a38e0ce164b776b453fb21d76b1b29d2f62b28641b87ce96698e8ac1fca410f70b209880459b9e8fa829f11129f2f6376055569cb44

Download Submit
C:\Windows\System\pWRCfdf.exe

Filesize
1.4MB

MD5
0f87531b2d386b8d0839439b4870351a

SHA1
f87c428966461fb8f0dcc88a040c6ee43a86b858

SHA256
97428ccac23b09e00f873d30bf5974ba07d0d80b18e2233f620129fe7ea15555

SHA512
9e4468bdb0da3d42e2df82a61d6232b7f75891fa34df92004e664a5a8cfb4618c1d6aaada875cefddd7fd855785186bdd0eea3bd587edc60f7cee93eff2731e2

Download Submit
C:\Windows\System\plYofVe.exe

Filesize
1.4MB

MD5
b443232a6c32484d3fd796120c8c0443

SHA1
076636e2750ada1f593f6f340ba2a8dc790a1b6e

SHA256
c356159bad6ed924d7244ed94d24c276de1d24947eb977adae78f4f161398196

SHA512
0e1735c985391421c6d39ee03ebc798e4f2b5fe9095043518098f5605015bc7f5fe94e568c82bd1f969d0431e5e2314b1e420cc7aa9b840ca54769556ce4ac9c

Download Submit
C:\Windows\System\uANSlcI.exe

Filesize
1.4MB

MD5
246bc1d4f3969d1d38bfe5fef27bfb3d

SHA1
2f3ba946d5f78285772867e361450a62d323a01d

SHA256
41b01adf93d20a3dca8339871d21c0bffb92561216f9914a9bc55d9d2ccab197

SHA512
96c016e51aadbc4ab5036d617d0b4efa12e9731d169307901d8564ddecf5aa32e3f4292aec3c52d88c124f9d9439c0389dc4d23e409adf938e0e41f8020d4d2a

Download Submit
C:\Windows\System\vkhBxMp.exe

Filesize
1.4MB

MD5
3a232f72bfe604b63daefc4091efd8e6

SHA1
b8ca7147362e961704d788fcafc1be810e56f8e5

SHA256
76b923c62f44f8b495b966f402426101e7ec137b2c77265c9f44978a00f5db3e

SHA512
873c988dece52f14856c78aef5dbbbd3e213f720756583a3b728e3b228a9793085a115a0cca463944bd4de3b732290a35cbf25ff3cd59ab5138875b49b4894ef

Download Submit
C:\Windows\System\wfVXOqf.exe

Filesize
1.4MB

MD5
0125da3801fd87a555b2f46641cf07dd

SHA1
cae2e9261832b7fe0e33f790f2fb01c481868411

SHA256
96a06b3e30f03debb73d49740852a8261f0e093667a9c4b0d6fcb4c7fcf76797

SHA512
85f2a831745b23a868761c727a3f13fdac3a5c525217c8be9dcac67202483ff7aa6fc33dbf971299d3d90ebed1d373b43174a1af354fbdd67a351195dd988b07

Download Submit
C:\Windows\System\xMTPKQY.exe

Filesize
1.4MB

MD5
8e7bb733cfadfe76dd7da40e9870e5f5

SHA1
2bb36dae67977964e0156890645a75049df382fd

SHA256
768d5f3e19e8b7ee442da2518a3be38b2793d4e4adbb57369eb93aa7e8a99669

SHA512
1fc2d33bffecb0b7ed18905b1dd128beb5b83285aa33c2ced9844aad2a676d68e1fe445b604e8ae0ba6e70bfbe6ac27fc3450096476cfaced00d7dba839a378a

Download Submit
C:\Windows\System\ymZqeJo.exe

Filesize
1.4MB

MD5
6f34926339776f9bb5c3ac22e79a3508

SHA1
18eb6f19b5ed669bd2ae2959ee62f764a69ebc7b

SHA256
b67bdc244b3530ddfb1c2e5edcabf72a5508a620446db0668807256623aaab58

SHA512
7ca1d758233e1a5bcaa00f83dadec033625c80506c5ed11aea4282477a7f881ab45dfedc8d607bab135e4951ca99bfcd65a3c805f01bc55c6e6763bbae4601f5

Download Submit
C:\Windows\System\yzWvAfQ.exe

Filesize
1.4MB

MD5
47a6803602ea7ebd0cacc603747c5112

SHA1
53aaeec9ec35310e9418bc50c2c6493cbc4ee311

SHA256
ef142ae8fe1cf69dca2a9ebc227fe07bba1318cffa47d21bda471f964af315ab

SHA512
59b3c0760bd0899f90c368972f361a10dac7c2116258921c6d9069507bc4b8f1419fc751b1c29fa660dbbac493f21c7296c6735d672cc919b750da124497cc89

Download Submit
C:\Windows\System\zHjThSu.exe

Filesize
1.4MB

MD5
11acb74f05d7af2cec1db7b7505606b7

SHA1
e622604ead1ec75679888c79bf6156520ec5fe39

SHA256
242e3371e49d96238c02042f6de6dabd0670388dac9330fffa2e74a1ea36280d

SHA512
0fe0f446f0ecc3a06812fd62a29e4fafd5eb84dcd9de17ad0e193b2a14a3eddd578f196e66dfc31d3df465eb1bf9388219e094a9ea5dce08751aa1e885ceef73

Download Submit
C:\Windows\System\zuNATzX.exe

Filesize
1.4MB

MD5
51ea3792c57e9c118bd77606e1709058

SHA1
3b0a0202315ee8209bf2706841774c3726a9c1a2

SHA256
66cafb64c2039ddff0a2130938bd0a20e0439ec991a618bf6dfabeb99231de4d

SHA512
f7503ac53ecb1744216d1fed130d8381891681233de4acdebcf6d14536f6a161cc7b07e5d4b81533acebee628ea410572e1a50a7a3f6807f810d1d74ca30926a

Download Submit
memory/652-198-0x00007FF6E9470000-0x00007FF6E97C1000-memory.dmp

Filesize
3.3MB

Download
memory/652-1-0x0000020DD45E0000-0x0000020DD45F0000-memory.dmp

Filesize
64KB

Download
memory/652-0-0x00007FF6E9470000-0x00007FF6E97C1000-memory.dmp

Filesize
3.3MB

Download
memory/760-99-0x00007FF713810000-0x00007FF713B61000-memory.dmp

Filesize
3.3MB

Download
memory/760-2208-0x00007FF713810000-0x00007FF713B61000-memory.dmp

Filesize
3.3MB

Download
memory/868-107-0x00007FF66B3D0000-0x00007FF66B721000-memory.dmp

Filesize
3.3MB

Download
memory/1036-20-0x00007FF64E2E0000-0x00007FF64E631000-memory.dmp

Filesize
3.3MB

Download
memory/1036-2014-0x00007FF64E2E0000-0x00007FF64E631000-memory.dmp

Filesize
3.3MB

Download
memory/1232-254-0x00007FF6D7B60000-0x00007FF6D7EB1000-memory.dmp

Filesize
3.3MB

Download
memory/1232-2251-0x00007FF6D7B60000-0x00007FF6D7EB1000-memory.dmp

Filesize
3.3MB

Download
memory/1728-311-0x00007FF63DE90000-0x00007FF63E1E1000-memory.dmp

Filesize
3.3MB

Download
memory/1728-2244-0x00007FF63DE90000-0x00007FF63E1E1000-memory.dmp

Filesize
3.3MB

Download
memory/2076-2203-0x00007FF7BDAB0000-0x00007FF7BDE01000-memory.dmp

Filesize
3.3MB

Download
memory/2076-25-0x00007FF7BDAB0000-0x00007FF7BDE01000-memory.dmp

Filesize
3.3MB

Download
memory/2188-2040-0x00007FF621410000-0x00007FF621761000-memory.dmp

Filesize
3.3MB

Download
memory/2188-31-0x00007FF621410000-0x00007FF621761000-memory.dmp

Filesize
3.3MB

Download
memory/2380-2109-0x00007FF7543E0000-0x00007FF754731000-memory.dmp

Filesize
3.3MB

Download
memory/2380-64-0x00007FF7543E0000-0x00007FF754731000-memory.dmp

Filesize
3.3MB

Download
memory/2384-250-0x00007FF713400000-0x00007FF713751000-memory.dmp

Filesize
3.3MB

Download
memory/2384-2255-0x00007FF713400000-0x00007FF713751000-memory.dmp

Filesize
3.3MB

Download
memory/2592-2259-0x00007FF70FC40000-0x00007FF70FF91000-memory.dmp

Filesize
3.3MB

Download
memory/2592-312-0x00007FF70FC40000-0x00007FF70FF91000-memory.dmp

Filesize
3.3MB

Download
memory/3476-2239-0x00007FF7E0B00000-0x00007FF7E0E51000-memory.dmp

Filesize
3.3MB

Download
memory/3476-202-0x00007FF7E0B00000-0x00007FF7E0E51000-memory.dmp

Filesize
3.3MB

Download
memory/3564-253-0x00007FF64A0E0000-0x00007FF64A431000-memory.dmp

Filesize
3.3MB

Download
memory/3564-2266-0x00007FF64A0E0000-0x00007FF64A431000-memory.dmp

Filesize
3.3MB

Download
memory/3572-2264-0x00007FF689990000-0x00007FF689CE1000-memory.dmp

Filesize
3.3MB

Download
memory/3572-252-0x00007FF689990000-0x00007FF689CE1000-memory.dmp

Filesize
3.3MB

Download
memory/3916-98-0x00007FF709320000-0x00007FF709671000-memory.dmp

Filesize
3.3MB

Download
memory/3916-2119-0x00007FF709320000-0x00007FF709671000-memory.dmp

Filesize
3.3MB

Download
memory/3952-2272-0x00007FF785750000-0x00007FF785AA1000-memory.dmp

Filesize
3.3MB

Download
memory/3952-255-0x00007FF785750000-0x00007FF785AA1000-memory.dmp

Filesize
3.3MB

Download
memory/3960-7-0x00007FF6449C0000-0x00007FF644D11000-memory.dmp

Filesize
3.3MB

Download
memory/3960-274-0x00007FF6449C0000-0x00007FF644D11000-memory.dmp

Filesize
3.3MB

Download
memory/3960-1985-0x00007FF6449C0000-0x00007FF644D11000-memory.dmp

Filesize
3.3MB

Download
memory/4028-271-0x00007FF79DAA0000-0x00007FF79DDF1000-memory.dmp

Filesize
3.3MB

Download
memory/4028-2269-0x00007FF79DAA0000-0x00007FF79DDF1000-memory.dmp

Filesize
3.3MB

Download
memory/4068-102-0x00007FF766C40000-0x00007FF766F91000-memory.dmp

Filesize
3.3MB

Download
memory/4100-2232-0x00007FF6F1340000-0x00007FF6F1691000-memory.dmp

Filesize
3.3MB

Download
memory/4100-248-0x00007FF6F1340000-0x00007FF6F1691000-memory.dmp

Filesize
3.3MB

Download
memory/4172-2253-0x00007FF7F03C0000-0x00007FF7F0711000-memory.dmp

Filesize
3.3MB

Download
memory/4172-251-0x00007FF7F03C0000-0x00007FF7F0711000-memory.dmp

Filesize
3.3MB

Download
memory/4208-2010-0x00007FF65F180000-0x00007FF65F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/4208-14-0x00007FF65F180000-0x00007FF65F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/4252-197-0x00007FF7AED00000-0x00007FF7AF051000-memory.dmp

Filesize
3.3MB

Download
memory/4708-2135-0x00007FF746D70000-0x00007FF7470C1000-memory.dmp

Filesize
3.3MB

Download
memory/4708-95-0x00007FF746D70000-0x00007FF7470C1000-memory.dmp

Filesize
3.3MB

Download
memory/4756-2231-0x00007FF67E2A0000-0x00007FF67E5F1000-memory.dmp

Filesize
3.3MB

Download
memory/4756-306-0x00007FF67E2A0000-0x00007FF67E5F1000-memory.dmp

Filesize
3.3MB

Download
memory/4776-2271-0x00007FF7B0170000-0x00007FF7B04C1000-memory.dmp

Filesize
3.3MB

Download
memory/4776-256-0x00007FF7B0170000-0x00007FF7B04C1000-memory.dmp

Filesize
3.3MB

Download
memory/4988-2257-0x00007FF621D70000-0x00007FF6220C1000-memory.dmp

Filesize
3.3MB

Download
memory/4988-249-0x00007FF621D70000-0x00007FF6220C1000-memory.dmp

Filesize
3.3MB

Download
memory/5032-61-0x00007FF6B1B50000-0x00007FF6B1EA1000-memory.dmp

Filesize
3.3MB

Download
memory/5032-2071-0x00007FF6B1B50000-0x00007FF6B1EA1000-memory.dmp

Filesize
3.3MB

Download
memory/5048-289-0x00007FF601380000-0x00007FF6016D1000-memory.dmp

Filesize
3.3MB

Download
memory/5108-194-0x00007FF71D900000-0x00007FF71DC51000-memory.dmp

Filesize
3.3MB

Download
memory/5108-2218-0x00007FF71D900000-0x00007FF71DC51000-memory.dmp

Filesize
3.3MB

Download