xmrig | a215825e94bf6880a9bbb6221114efc9b7a7e5ad088c5bdd33a7a60fd0f57da6

Analysis

max time kernel
153s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
28/05/2024, 21:03

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
Size

2.6MB
MD5

0608061e45edcb95d52557d41e31ab50
SHA1

cd7a470904f45803058f2b64434ac859101f716c
SHA256

a215825e94bf6880a9bbb6221114efc9b7a7e5ad088c5bdd33a7a60fd0f57da6
SHA512

6d643d1ce36c1f8866f5e2886ae40f8f4f9ee16f4685be41e490c70c2c3b355bc53623f0344de751de4c0f4148feb8dd71fb255f148e6dedad3ba07e0d433183
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEdMKPFoTzDE4i:BemTLkNdfE0pZrV56utgpPFoq

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/3868-0-0x00007FF636090000-0x00007FF6363E4000-memory.dmp	xmrig
behavioral2/files/0x0008000000023261-5.dat	xmrig
behavioral2/memory/4996-8-0x00007FF79CD20000-0x00007FF79D074000-memory.dmp	xmrig
behavioral2/files/0x0008000000023266-11.dat	xmrig
behavioral2/files/0x0008000000023264-12.dat	xmrig
behavioral2/memory/2108-14-0x00007FF709C00000-0x00007FF709F54000-memory.dmp	xmrig
behavioral2/memory/4960-20-0x00007FF692300000-0x00007FF692654000-memory.dmp	xmrig
behavioral2/files/0x0008000000023268-24.dat	xmrig
behavioral2/files/0x0007000000023269-29.dat	xmrig
behavioral2/files/0x000700000002326b-34.dat	xmrig
behavioral2/memory/4928-37-0x00007FF714CB0000-0x00007FF715004000-memory.dmp	xmrig
behavioral2/memory/4772-35-0x00007FF6FB6F0000-0x00007FF6FBA44000-memory.dmp	xmrig
behavioral2/files/0x000700000002326c-40.dat	xmrig
behavioral2/memory/2976-44-0x00007FF67FF70000-0x00007FF6802C4000-memory.dmp	xmrig
behavioral2/memory/4048-38-0x00007FF699000000-0x00007FF699354000-memory.dmp	xmrig
behavioral2/files/0x000700000002326d-47.dat	xmrig
behavioral2/memory/1152-50-0x00007FF79D040000-0x00007FF79D394000-memory.dmp	xmrig
behavioral2/files/0x000700000002326e-53.dat	xmrig
behavioral2/memory/872-56-0x00007FF77A750000-0x00007FF77AAA4000-memory.dmp	xmrig
behavioral2/files/0x000700000002326f-58.dat	xmrig
behavioral2/files/0x0007000000023271-65.dat	xmrig
behavioral2/files/0x0007000000023272-68.dat	xmrig
behavioral2/files/0x0007000000023270-62.dat	xmrig
behavioral2/memory/3868-70-0x00007FF636090000-0x00007FF6363E4000-memory.dmp	xmrig
behavioral2/files/0x0007000000023273-81.dat	xmrig
behavioral2/memory/2096-84-0x00007FF62F270000-0x00007FF62F5C4000-memory.dmp	xmrig
behavioral2/memory/2168-90-0x00007FF76DBA0000-0x00007FF76DEF4000-memory.dmp	xmrig
behavioral2/memory/4996-97-0x00007FF79CD20000-0x00007FF79D074000-memory.dmp	xmrig
behavioral2/memory/456-100-0x00007FF61F000000-0x00007FF61F354000-memory.dmp	xmrig
behavioral2/files/0x0007000000023276-103.dat	xmrig
behavioral2/files/0x0007000000023278-113.dat	xmrig
behavioral2/files/0x000700000002327b-129.dat	xmrig
behavioral2/files/0x000700000002327c-134.dat	xmrig
behavioral2/files/0x000700000002327a-124.dat	xmrig
behavioral2/files/0x0007000000023279-119.dat	xmrig
behavioral2/files/0x000700000002327d-139.dat	xmrig
behavioral2/files/0x000700000002327e-144.dat	xmrig
behavioral2/files/0x000700000002327f-149.dat	xmrig
behavioral2/files/0x0007000000023281-159.dat	xmrig
behavioral2/files/0x0007000000023280-154.dat	xmrig
behavioral2/files/0x0007000000023282-164.dat	xmrig
behavioral2/files/0x0007000000023283-169.dat	xmrig
behavioral2/files/0x0007000000023284-174.dat	xmrig
behavioral2/files/0x0007000000023285-179.dat	xmrig
behavioral2/files/0x0007000000023277-109.dat	xmrig
behavioral2/files/0x0007000000023275-98.dat	xmrig
behavioral2/memory/2108-225-0x00007FF709C00000-0x00007FF709F54000-memory.dmp	xmrig
behavioral2/memory/3932-96-0x00007FF7D09C0000-0x00007FF7D0D14000-memory.dmp	xmrig
behavioral2/memory/2076-94-0x00007FF6C43F0000-0x00007FF6C4744000-memory.dmp	xmrig
behavioral2/files/0x0007000000023274-86.dat	xmrig
behavioral2/memory/4408-85-0x00007FF696180000-0x00007FF6964D4000-memory.dmp	xmrig
behavioral2/memory/3100-227-0x00007FF7EFF00000-0x00007FF7F0254000-memory.dmp	xmrig
behavioral2/memory/3676-228-0x00007FF7AF8A0000-0x00007FF7AFBF4000-memory.dmp	xmrig
behavioral2/memory/5044-229-0x00007FF770E90000-0x00007FF7711E4000-memory.dmp	xmrig
behavioral2/memory/2444-233-0x00007FF69B7A0000-0x00007FF69BAF4000-memory.dmp	xmrig
behavioral2/memory/2812-230-0x00007FF69C200000-0x00007FF69C554000-memory.dmp	xmrig
behavioral2/memory/3632-82-0x00007FF6499A0000-0x00007FF649CF4000-memory.dmp	xmrig
behavioral2/memory/1392-238-0x00007FF7DACC0000-0x00007FF7DB014000-memory.dmp	xmrig
behavioral2/memory/2824-241-0x00007FF689F40000-0x00007FF68A294000-memory.dmp	xmrig
behavioral2/memory/3960-242-0x00007FF7586D0000-0x00007FF758A24000-memory.dmp	xmrig
behavioral2/memory/3572-239-0x00007FF781C10000-0x00007FF781F64000-memory.dmp	xmrig
behavioral2/memory/3536-243-0x00007FF7C44A0000-0x00007FF7C47F4000-memory.dmp	xmrig
behavioral2/memory/3044-246-0x00007FF680BA0000-0x00007FF680EF4000-memory.dmp	xmrig
behavioral2/memory/2836-247-0x00007FF72E270000-0x00007FF72E5C4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4996	HxFcDPp.exe
2108	zXhhJok.exe
4960	dCkwwAh.exe
4772	lJjBwMK.exe
4048	txjdqAJ.exe
4928	KpBHTCu.exe
2976	ZuZyzoC.exe
1152	LwRVUJR.exe
872	yzIoKeN.exe
3632	Lsnztcg.exe
2096	hjkioqp.exe
4408	LTkkcKB.exe
2168	RwMFOfD.exe
2076	YRYUMLl.exe
3932	HrgrcXQ.exe
456	muaYcWy.exe
3100	Zaaeoio.exe
3676	PFFhGqU.exe
5044	UzJohsH.exe
2812	tfRPzdY.exe
2444	jhMpEiG.exe
924	XpCsFhn.exe
1392	CEDOgQn.exe
3572	yNludFs.exe
2824	EjbcYSb.exe
3960	RXqbaMB.exe
3536	StwLYyk.exe
3044	ixtyodr.exe
2836	saTLGdv.exe
3180	qmEnlHO.exe
1200	OSiKIcH.exe
4760	ENhazli.exe
1248	OMZddqv.exe
4348	ctAoaoi.exe
3076	qCcOxYj.exe
4364	IFiclHU.exe
5004	AKAFdyG.exe
2372	fFLQDZx.exe
4724	zAEbKIZ.exe
1960	SjzPxfO.exe
4988	DIaEaVg.exe
1552	yKoMOZy.exe
4572	zWppPnH.exe
4012	HwkbFVp.exe
4888	VjrsnfM.exe
2124	qGNHQiX.exe
1004	iGDpfmz.exe
1180	bxOfvFX.exe
3648	VnfyRgv.exe
2288	IOpSWCv.exe
2304	GMmKObP.exe
3620	XWRplVw.exe
1080	sWgaTIZ.exe
4448	PHgTGEO.exe
1188	oxpSNBV.exe
1612	KsLykoq.exe
3660	ctthZoA.exe
2160	tEgxSgd.exe
3128	ZLzKtnv.exe
4052	oHyeyOc.exe
2852	IVDbJut.exe
1372	wznGrTr.exe
4596	vrSfXHK.exe
3784	vUAefNS.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3868-0-0x00007FF636090000-0x00007FF6363E4000-memory.dmp	upx
behavioral2/files/0x0008000000023261-5.dat	upx
behavioral2/memory/4996-8-0x00007FF79CD20000-0x00007FF79D074000-memory.dmp	upx
behavioral2/files/0x0008000000023266-11.dat	upx
behavioral2/files/0x0008000000023264-12.dat	upx
behavioral2/memory/2108-14-0x00007FF709C00000-0x00007FF709F54000-memory.dmp	upx
behavioral2/memory/4960-20-0x00007FF692300000-0x00007FF692654000-memory.dmp	upx
behavioral2/files/0x0008000000023268-24.dat	upx
behavioral2/files/0x0007000000023269-29.dat	upx
behavioral2/files/0x000700000002326b-34.dat	upx
behavioral2/memory/4928-37-0x00007FF714CB0000-0x00007FF715004000-memory.dmp	upx
behavioral2/memory/4772-35-0x00007FF6FB6F0000-0x00007FF6FBA44000-memory.dmp	upx
behavioral2/files/0x000700000002326c-40.dat	upx
behavioral2/memory/2976-44-0x00007FF67FF70000-0x00007FF6802C4000-memory.dmp	upx
behavioral2/memory/4048-38-0x00007FF699000000-0x00007FF699354000-memory.dmp	upx
behavioral2/files/0x000700000002326d-47.dat	upx
behavioral2/memory/1152-50-0x00007FF79D040000-0x00007FF79D394000-memory.dmp	upx
behavioral2/files/0x000700000002326e-53.dat	upx
behavioral2/memory/872-56-0x00007FF77A750000-0x00007FF77AAA4000-memory.dmp	upx
behavioral2/files/0x000700000002326f-58.dat	upx
behavioral2/files/0x0007000000023271-65.dat	upx
behavioral2/files/0x0007000000023272-68.dat	upx
behavioral2/files/0x0007000000023270-62.dat	upx
behavioral2/memory/3868-70-0x00007FF636090000-0x00007FF6363E4000-memory.dmp	upx
behavioral2/files/0x0007000000023273-81.dat	upx
behavioral2/memory/2096-84-0x00007FF62F270000-0x00007FF62F5C4000-memory.dmp	upx
behavioral2/memory/2168-90-0x00007FF76DBA0000-0x00007FF76DEF4000-memory.dmp	upx
behavioral2/memory/4996-97-0x00007FF79CD20000-0x00007FF79D074000-memory.dmp	upx
behavioral2/memory/456-100-0x00007FF61F000000-0x00007FF61F354000-memory.dmp	upx
behavioral2/files/0x0007000000023276-103.dat	upx
behavioral2/files/0x0007000000023278-113.dat	upx
behavioral2/files/0x000700000002327b-129.dat	upx
behavioral2/files/0x000700000002327c-134.dat	upx
behavioral2/files/0x000700000002327a-124.dat	upx
behavioral2/files/0x0007000000023279-119.dat	upx
behavioral2/files/0x000700000002327d-139.dat	upx
behavioral2/files/0x000700000002327e-144.dat	upx
behavioral2/files/0x000700000002327f-149.dat	upx
behavioral2/files/0x0007000000023281-159.dat	upx
behavioral2/files/0x0007000000023280-154.dat	upx
behavioral2/files/0x0007000000023282-164.dat	upx
behavioral2/files/0x0007000000023283-169.dat	upx
behavioral2/files/0x0007000000023284-174.dat	upx
behavioral2/files/0x0007000000023285-179.dat	upx
behavioral2/files/0x0007000000023277-109.dat	upx
behavioral2/files/0x0007000000023275-98.dat	upx
behavioral2/memory/2108-225-0x00007FF709C00000-0x00007FF709F54000-memory.dmp	upx
behavioral2/memory/3932-96-0x00007FF7D09C0000-0x00007FF7D0D14000-memory.dmp	upx
behavioral2/memory/2076-94-0x00007FF6C43F0000-0x00007FF6C4744000-memory.dmp	upx
behavioral2/files/0x0007000000023274-86.dat	upx
behavioral2/memory/4408-85-0x00007FF696180000-0x00007FF6964D4000-memory.dmp	upx
behavioral2/memory/3100-227-0x00007FF7EFF00000-0x00007FF7F0254000-memory.dmp	upx
behavioral2/memory/3676-228-0x00007FF7AF8A0000-0x00007FF7AFBF4000-memory.dmp	upx
behavioral2/memory/5044-229-0x00007FF770E90000-0x00007FF7711E4000-memory.dmp	upx
behavioral2/memory/2444-233-0x00007FF69B7A0000-0x00007FF69BAF4000-memory.dmp	upx
behavioral2/memory/2812-230-0x00007FF69C200000-0x00007FF69C554000-memory.dmp	upx
behavioral2/memory/3632-82-0x00007FF6499A0000-0x00007FF649CF4000-memory.dmp	upx
behavioral2/memory/1392-238-0x00007FF7DACC0000-0x00007FF7DB014000-memory.dmp	upx
behavioral2/memory/2824-241-0x00007FF689F40000-0x00007FF68A294000-memory.dmp	upx
behavioral2/memory/3960-242-0x00007FF7586D0000-0x00007FF758A24000-memory.dmp	upx
behavioral2/memory/3572-239-0x00007FF781C10000-0x00007FF781F64000-memory.dmp	upx
behavioral2/memory/3536-243-0x00007FF7C44A0000-0x00007FF7C47F4000-memory.dmp	upx
behavioral2/memory/3044-246-0x00007FF680BA0000-0x00007FF680EF4000-memory.dmp	upx
behavioral2/memory/2836-247-0x00007FF72E270000-0x00007FF72E5C4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vFlYbNL.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\ZouoWAr.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\nmAwCwJ.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\spgRLeX.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\EJEQDRh.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\xFtmemL.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\tMCCJhH.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\MCzBGWQ.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\JZTaJYB.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\UPsiJSy.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\lZEjpRl.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\AjQemHw.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\UWxKXtH.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\HnDwkIG.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\fmGHebV.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\ZCACcAl.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\eJXUKzY.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\MDOxWDk.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\XxezxoC.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\JRuFgry.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\WmzjZPN.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\KixPSyg.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\WuocmWQ.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\keAGKMm.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\LrCLrJP.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\KWJqdIw.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\NAzlkeY.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\ahvXtwS.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\eoBhlWU.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\AleRrPn.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\OPsFfgB.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\Znoukcw.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\KUdNXAw.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\rHUmUHD.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\EpfYdXT.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\LdsxGUe.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\AzHCPPN.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\hjkioqp.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\RIlZKOa.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\ngzAMrk.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\vSJPaVw.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\aLDusHX.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\DJKOcgu.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\UasVJkx.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\mjiIKTj.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\GSbGDDQ.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\TqxdKuX.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\kuKlCjK.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\rllycLw.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\LUtvXwE.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\tonuKiS.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\qIKpuRi.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\rRFEAaI.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\PIuFMpc.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\hJatXFu.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\lEcloXN.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\FMQSgDd.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\YEvJQQA.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\ApQVwjG.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\YksEHmA.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\KZoOYLJ.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\mSsYfCu.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\urOTveZ.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
File created	C:\Windows\System\DOiJdcO.exe	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3868 wrote to memory of 4996	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	90
PID 3868 wrote to memory of 4996	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	90
PID 3868 wrote to memory of 2108	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	91
PID 3868 wrote to memory of 2108	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	91
PID 3868 wrote to memory of 4960	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	92
PID 3868 wrote to memory of 4960	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	92
PID 3868 wrote to memory of 4772	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	93
PID 3868 wrote to memory of 4772	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	93
PID 3868 wrote to memory of 4048	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	94
PID 3868 wrote to memory of 4048	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	94
PID 3868 wrote to memory of 4928	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	95
PID 3868 wrote to memory of 4928	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	95
PID 3868 wrote to memory of 2976	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	96
PID 3868 wrote to memory of 2976	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	96
PID 3868 wrote to memory of 1152	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	97
PID 3868 wrote to memory of 1152	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	97
PID 3868 wrote to memory of 872	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	98
PID 3868 wrote to memory of 872	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	98
PID 3868 wrote to memory of 3632	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	99
PID 3868 wrote to memory of 3632	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	99
PID 3868 wrote to memory of 2096	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	100
PID 3868 wrote to memory of 2096	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	100
PID 3868 wrote to memory of 4408	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	101
PID 3868 wrote to memory of 4408	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	101
PID 3868 wrote to memory of 2168	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	102
PID 3868 wrote to memory of 2168	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	102
PID 3868 wrote to memory of 2076	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	103
PID 3868 wrote to memory of 2076	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	103
PID 3868 wrote to memory of 3932	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	104
PID 3868 wrote to memory of 3932	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	104
PID 3868 wrote to memory of 456	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	105
PID 3868 wrote to memory of 456	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	105
PID 3868 wrote to memory of 3100	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	106
PID 3868 wrote to memory of 3100	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	106
PID 3868 wrote to memory of 3676	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	107
PID 3868 wrote to memory of 3676	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	107
PID 3868 wrote to memory of 5044	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	108
PID 3868 wrote to memory of 5044	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	108
PID 3868 wrote to memory of 2812	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	109
PID 3868 wrote to memory of 2812	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	109
PID 3868 wrote to memory of 2444	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	110
PID 3868 wrote to memory of 2444	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	110
PID 3868 wrote to memory of 924	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	111
PID 3868 wrote to memory of 924	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	111
PID 3868 wrote to memory of 1392	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	112
PID 3868 wrote to memory of 1392	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	112
PID 3868 wrote to memory of 3572	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	113
PID 3868 wrote to memory of 3572	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	113
PID 3868 wrote to memory of 2824	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	114
PID 3868 wrote to memory of 2824	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	114
PID 3868 wrote to memory of 3960	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	115
PID 3868 wrote to memory of 3960	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	115
PID 3868 wrote to memory of 3536	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	116
PID 3868 wrote to memory of 3536	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	116
PID 3868 wrote to memory of 3044	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	117
PID 3868 wrote to memory of 3044	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	117
PID 3868 wrote to memory of 2836	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	118
PID 3868 wrote to memory of 2836	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	118
PID 3868 wrote to memory of 3180	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	119
PID 3868 wrote to memory of 3180	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	119
PID 3868 wrote to memory of 1200	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	120
PID 3868 wrote to memory of 1200	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	120
PID 3868 wrote to memory of 4760	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	121
PID 3868 wrote to memory of 4760	3868	0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe	121

C:\Users\Admin\AppData\Local\Temp\0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0608061e45edcb95d52557d41e31ab50_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3868
- C:\Windows\System\HxFcDPp.exe
  C:\Windows\System\HxFcDPp.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\zXhhJok.exe
  C:\Windows\System\zXhhJok.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\dCkwwAh.exe
  C:\Windows\System\dCkwwAh.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\lJjBwMK.exe
  C:\Windows\System\lJjBwMK.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\txjdqAJ.exe
  C:\Windows\System\txjdqAJ.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\KpBHTCu.exe
  C:\Windows\System\KpBHTCu.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\ZuZyzoC.exe
  C:\Windows\System\ZuZyzoC.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\LwRVUJR.exe
  C:\Windows\System\LwRVUJR.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\yzIoKeN.exe
  C:\Windows\System\yzIoKeN.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\Lsnztcg.exe
  C:\Windows\System\Lsnztcg.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\hjkioqp.exe
  C:\Windows\System\hjkioqp.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\LTkkcKB.exe
  C:\Windows\System\LTkkcKB.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\RwMFOfD.exe
  C:\Windows\System\RwMFOfD.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\YRYUMLl.exe
  C:\Windows\System\YRYUMLl.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\HrgrcXQ.exe
  C:\Windows\System\HrgrcXQ.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\muaYcWy.exe
  C:\Windows\System\muaYcWy.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\Zaaeoio.exe
  C:\Windows\System\Zaaeoio.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\PFFhGqU.exe
  C:\Windows\System\PFFhGqU.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\UzJohsH.exe
  C:\Windows\System\UzJohsH.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\tfRPzdY.exe
  C:\Windows\System\tfRPzdY.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\jhMpEiG.exe
  C:\Windows\System\jhMpEiG.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\XpCsFhn.exe
  C:\Windows\System\XpCsFhn.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\CEDOgQn.exe
  C:\Windows\System\CEDOgQn.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\yNludFs.exe
  C:\Windows\System\yNludFs.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\EjbcYSb.exe
  C:\Windows\System\EjbcYSb.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\RXqbaMB.exe
  C:\Windows\System\RXqbaMB.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\StwLYyk.exe
  C:\Windows\System\StwLYyk.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\ixtyodr.exe
  C:\Windows\System\ixtyodr.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\saTLGdv.exe
  C:\Windows\System\saTLGdv.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\qmEnlHO.exe
  C:\Windows\System\qmEnlHO.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\OSiKIcH.exe
  C:\Windows\System\OSiKIcH.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\ENhazli.exe
  C:\Windows\System\ENhazli.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\OMZddqv.exe
  C:\Windows\System\OMZddqv.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\ctAoaoi.exe
  C:\Windows\System\ctAoaoi.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\qCcOxYj.exe
  C:\Windows\System\qCcOxYj.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\IFiclHU.exe
  C:\Windows\System\IFiclHU.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\AKAFdyG.exe
  C:\Windows\System\AKAFdyG.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\fFLQDZx.exe
  C:\Windows\System\fFLQDZx.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\zAEbKIZ.exe
  C:\Windows\System\zAEbKIZ.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\SjzPxfO.exe
  C:\Windows\System\SjzPxfO.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\DIaEaVg.exe
  C:\Windows\System\DIaEaVg.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\yKoMOZy.exe
  C:\Windows\System\yKoMOZy.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\zWppPnH.exe
  C:\Windows\System\zWppPnH.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\HwkbFVp.exe
  C:\Windows\System\HwkbFVp.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\VjrsnfM.exe
  C:\Windows\System\VjrsnfM.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\qGNHQiX.exe
  C:\Windows\System\qGNHQiX.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\iGDpfmz.exe
  C:\Windows\System\iGDpfmz.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\bxOfvFX.exe
  C:\Windows\System\bxOfvFX.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\VnfyRgv.exe
  C:\Windows\System\VnfyRgv.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\IOpSWCv.exe
  C:\Windows\System\IOpSWCv.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\GMmKObP.exe
  C:\Windows\System\GMmKObP.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\XWRplVw.exe
  C:\Windows\System\XWRplVw.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\sWgaTIZ.exe
  C:\Windows\System\sWgaTIZ.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\PHgTGEO.exe
  C:\Windows\System\PHgTGEO.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\oxpSNBV.exe
  C:\Windows\System\oxpSNBV.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\KsLykoq.exe
  C:\Windows\System\KsLykoq.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\ctthZoA.exe
  C:\Windows\System\ctthZoA.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\tEgxSgd.exe
  C:\Windows\System\tEgxSgd.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\ZLzKtnv.exe
  C:\Windows\System\ZLzKtnv.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\oHyeyOc.exe
  C:\Windows\System\oHyeyOc.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\IVDbJut.exe
  C:\Windows\System\IVDbJut.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\wznGrTr.exe
  C:\Windows\System\wznGrTr.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\vrSfXHK.exe
  C:\Windows\System\vrSfXHK.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\vUAefNS.exe
  C:\Windows\System\vUAefNS.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\JVbArhX.exe
  C:\Windows\System\JVbArhX.exe
  2⤵
  PID:1160
- C:\Windows\System\qjSQeeP.exe
  C:\Windows\System\qjSQeeP.exe
  2⤵
  PID:636
- C:\Windows\System\xiqqIcA.exe
  C:\Windows\System\xiqqIcA.exe
  2⤵
  PID:3332
- C:\Windows\System\onvhDXY.exe
  C:\Windows\System\onvhDXY.exe
  2⤵
  PID:2964
- C:\Windows\System\TTnxMWV.exe
  C:\Windows\System\TTnxMWV.exe
  2⤵
  PID:2084
- C:\Windows\System\dHnPNpe.exe
  C:\Windows\System\dHnPNpe.exe
  2⤵
  PID:4984
- C:\Windows\System\UIQZtYl.exe
  C:\Windows\System\UIQZtYl.exe
  2⤵
  PID:4264
- C:\Windows\System\lUdlqaY.exe
  C:\Windows\System\lUdlqaY.exe
  2⤵
  PID:2528
- C:\Windows\System\rhSDbOn.exe
  C:\Windows\System\rhSDbOn.exe
  2⤵
  PID:1436
- C:\Windows\System\nidMBGs.exe
  C:\Windows\System\nidMBGs.exe
  2⤵
  PID:4004
- C:\Windows\System\BtIfCRq.exe
  C:\Windows\System\BtIfCRq.exe
  2⤵
  PID:2792
- C:\Windows\System\PeBfazt.exe
  C:\Windows\System\PeBfazt.exe
  2⤵
  PID:4740
- C:\Windows\System\eHpLdiL.exe
  C:\Windows\System\eHpLdiL.exe
  2⤵
  PID:1968
- C:\Windows\System\ejgGrjE.exe
  C:\Windows\System\ejgGrjE.exe
  2⤵
  PID:1628
- C:\Windows\System\UNygVsJ.exe
  C:\Windows\System\UNygVsJ.exe
  2⤵
  PID:1596
- C:\Windows\System\GuKIdQt.exe
  C:\Windows\System\GuKIdQt.exe
  2⤵
  PID:752
- C:\Windows\System\MhjZRFt.exe
  C:\Windows\System\MhjZRFt.exe
  2⤵
  PID:4484
- C:\Windows\System\YKCCxYD.exe
  C:\Windows\System\YKCCxYD.exe
  2⤵
  PID:3904
- C:\Windows\System\AjQemHw.exe
  C:\Windows\System\AjQemHw.exe
  2⤵
  PID:4468
- C:\Windows\System\EOWHCnP.exe
  C:\Windows\System\EOWHCnP.exe
  2⤵
  PID:1828
- C:\Windows\System\nIXSoGI.exe
  C:\Windows\System\nIXSoGI.exe
  2⤵
  PID:2236
- C:\Windows\System\sGGrJCy.exe
  C:\Windows\System\sGGrJCy.exe
  2⤵
  PID:3104
- C:\Windows\System\QqqpEja.exe
  C:\Windows\System\QqqpEja.exe
  2⤵
  PID:5132
- C:\Windows\System\DYwcViL.exe
  C:\Windows\System\DYwcViL.exe
  2⤵
  PID:5168
- C:\Windows\System\zMojBda.exe
  C:\Windows\System\zMojBda.exe
  2⤵
  PID:5192
- C:\Windows\System\ABkbKHe.exe
  C:\Windows\System\ABkbKHe.exe
  2⤵
  PID:5224
- C:\Windows\System\Ripadja.exe
  C:\Windows\System\Ripadja.exe
  2⤵
  PID:5256
- C:\Windows\System\FETRakf.exe
  C:\Windows\System\FETRakf.exe
  2⤵
  PID:5284
- C:\Windows\System\jfACcUM.exe
  C:\Windows\System\jfACcUM.exe
  2⤵
  PID:5340
- C:\Windows\System\fMAymui.exe
  C:\Windows\System\fMAymui.exe
  2⤵
  PID:5364
- C:\Windows\System\UTHmniE.exe
  C:\Windows\System\UTHmniE.exe
  2⤵
  PID:5392
- C:\Windows\System\pCHOPCE.exe
  C:\Windows\System\pCHOPCE.exe
  2⤵
  PID:5424
- C:\Windows\System\FompzhJ.exe
  C:\Windows\System\FompzhJ.exe
  2⤵
  PID:5452
- C:\Windows\System\VevMuAD.exe
  C:\Windows\System\VevMuAD.exe
  2⤵
  PID:5476
- C:\Windows\System\dPLaNCH.exe
  C:\Windows\System\dPLaNCH.exe
  2⤵
  PID:5504
- C:\Windows\System\MfCcLHP.exe
  C:\Windows\System\MfCcLHP.exe
  2⤵
  PID:5540
- C:\Windows\System\bnbogPB.exe
  C:\Windows\System\bnbogPB.exe
  2⤵
  PID:5568
- C:\Windows\System\snsxDGe.exe
  C:\Windows\System\snsxDGe.exe
  2⤵
  PID:5596
- C:\Windows\System\ZJFMoPK.exe
  C:\Windows\System\ZJFMoPK.exe
  2⤵
  PID:5624
- C:\Windows\System\zUQxqyP.exe
  C:\Windows\System\zUQxqyP.exe
  2⤵
  PID:5652
- C:\Windows\System\kcCqPZN.exe
  C:\Windows\System\kcCqPZN.exe
  2⤵
  PID:5680
- C:\Windows\System\PYJGIDu.exe
  C:\Windows\System\PYJGIDu.exe
  2⤵
  PID:5708
- C:\Windows\System\nnkEOyr.exe
  C:\Windows\System\nnkEOyr.exe
  2⤵
  PID:5736
- C:\Windows\System\DRgwXsn.exe
  C:\Windows\System\DRgwXsn.exe
  2⤵
  PID:5764
- C:\Windows\System\QvxGVxK.exe
  C:\Windows\System\QvxGVxK.exe
  2⤵
  PID:5792
- C:\Windows\System\vWbsnSt.exe
  C:\Windows\System\vWbsnSt.exe
  2⤵
  PID:5820
- C:\Windows\System\QHYeCEN.exe
  C:\Windows\System\QHYeCEN.exe
  2⤵
  PID:5848
- C:\Windows\System\bRdvazm.exe
  C:\Windows\System\bRdvazm.exe
  2⤵
  PID:5876
- C:\Windows\System\pTvFFgs.exe
  C:\Windows\System\pTvFFgs.exe
  2⤵
  PID:5904
- C:\Windows\System\ztbokfo.exe
  C:\Windows\System\ztbokfo.exe
  2⤵
  PID:5932
- C:\Windows\System\xZndGfB.exe
  C:\Windows\System\xZndGfB.exe
  2⤵
  PID:5960
- C:\Windows\System\XtOeCoY.exe
  C:\Windows\System\XtOeCoY.exe
  2⤵
  PID:5988
- C:\Windows\System\QcNPoYr.exe
  C:\Windows\System\QcNPoYr.exe
  2⤵
  PID:6016
- C:\Windows\System\ZYwbgum.exe
  C:\Windows\System\ZYwbgum.exe
  2⤵
  PID:6044
- C:\Windows\System\JmOUaqe.exe
  C:\Windows\System\JmOUaqe.exe
  2⤵
  PID:6072
- C:\Windows\System\pbHCEjv.exe
  C:\Windows\System\pbHCEjv.exe
  2⤵
  PID:6100
- C:\Windows\System\HBJvtCp.exe
  C:\Windows\System\HBJvtCp.exe
  2⤵
  PID:6128
- C:\Windows\System\UAllLzZ.exe
  C:\Windows\System\UAllLzZ.exe
  2⤵
  PID:5140
- C:\Windows\System\YfCUYzo.exe
  C:\Windows\System\YfCUYzo.exe
  2⤵
  PID:5204
- C:\Windows\System\rESXwwP.exe
  C:\Windows\System\rESXwwP.exe
  2⤵
  PID:5232
- C:\Windows\System\RvRvSzT.exe
  C:\Windows\System\RvRvSzT.exe
  2⤵
  PID:5332
- C:\Windows\System\sPpfRdy.exe
  C:\Windows\System\sPpfRdy.exe
  2⤵
  PID:5360
- C:\Windows\System\vQynVOz.exe
  C:\Windows\System\vQynVOz.exe
  2⤵
  PID:5444
- C:\Windows\System\UIdOPOk.exe
  C:\Windows\System\UIdOPOk.exe
  2⤵
  PID:5532
- C:\Windows\System\pFEZzVu.exe
  C:\Windows\System\pFEZzVu.exe
  2⤵
  PID:5592
- C:\Windows\System\pJduddW.exe
  C:\Windows\System\pJduddW.exe
  2⤵
  PID:5672
- C:\Windows\System\ioiHjYa.exe
  C:\Windows\System\ioiHjYa.exe
  2⤵
  PID:5732
- C:\Windows\System\axPWbbs.exe
  C:\Windows\System\axPWbbs.exe
  2⤵
  PID:5812
- C:\Windows\System\aPFwhjM.exe
  C:\Windows\System\aPFwhjM.exe
  2⤵
  PID:5872
- C:\Windows\System\jAHoPeA.exe
  C:\Windows\System\jAHoPeA.exe
  2⤵
  PID:5952
- C:\Windows\System\qXfpXeB.exe
  C:\Windows\System\qXfpXeB.exe
  2⤵
  PID:6032
- C:\Windows\System\oTnAPbW.exe
  C:\Windows\System\oTnAPbW.exe
  2⤵
  PID:6092
- C:\Windows\System\KCYHqwv.exe
  C:\Windows\System\KCYHqwv.exe
  2⤵
  PID:5156
- C:\Windows\System\oPEhMcY.exe
  C:\Windows\System\oPEhMcY.exe
  2⤵
  PID:5304
- C:\Windows\System\dVaemdW.exe
  C:\Windows\System\dVaemdW.exe
  2⤵
  PID:5440
- C:\Windows\System\CdXatSn.exe
  C:\Windows\System\CdXatSn.exe
  2⤵
  PID:5580
- C:\Windows\System\DIozTKo.exe
  C:\Windows\System\DIozTKo.exe
  2⤵
  PID:5784
- C:\Windows\System\OIsmVCd.exe
  C:\Windows\System\OIsmVCd.exe
  2⤵
  PID:5948
- C:\Windows\System\PajhDuc.exe
  C:\Windows\System\PajhDuc.exe
  2⤵
  PID:6124
- C:\Windows\System\CdPHGGc.exe
  C:\Windows\System\CdPHGGc.exe
  2⤵
  PID:5520
- C:\Windows\System\agjNIOw.exe
  C:\Windows\System\agjNIOw.exe
  2⤵
  PID:5296
- C:\Windows\System\tuopbaN.exe
  C:\Windows\System\tuopbaN.exe
  2⤵
  PID:5920
- C:\Windows\System\BpNfVlg.exe
  C:\Windows\System\BpNfVlg.exe
  2⤵
  PID:6152
- C:\Windows\System\VJydaAM.exe
  C:\Windows\System\VJydaAM.exe
  2⤵
  PID:6180
- C:\Windows\System\zNLGPiK.exe
  C:\Windows\System\zNLGPiK.exe
  2⤵
  PID:6208
- C:\Windows\System\YWazxdn.exe
  C:\Windows\System\YWazxdn.exe
  2⤵
  PID:6236
- C:\Windows\System\YdlRubi.exe
  C:\Windows\System\YdlRubi.exe
  2⤵
  PID:6264
- C:\Windows\System\QINAVPB.exe
  C:\Windows\System\QINAVPB.exe
  2⤵
  PID:6292
- C:\Windows\System\quecqqS.exe
  C:\Windows\System\quecqqS.exe
  2⤵
  PID:6320
- C:\Windows\System\RwcGNqD.exe
  C:\Windows\System\RwcGNqD.exe
  2⤵
  PID:6348
- C:\Windows\System\EpfYdXT.exe
  C:\Windows\System\EpfYdXT.exe
  2⤵
  PID:6376
- C:\Windows\System\efgdAxV.exe
  C:\Windows\System\efgdAxV.exe
  2⤵
  PID:6404
- C:\Windows\System\ihacsXA.exe
  C:\Windows\System\ihacsXA.exe
  2⤵
  PID:6436
- C:\Windows\System\uuUuoUz.exe
  C:\Windows\System\uuUuoUz.exe
  2⤵
  PID:6464
- C:\Windows\System\yETfsyu.exe
  C:\Windows\System\yETfsyu.exe
  2⤵
  PID:6496
- C:\Windows\System\fBnCpcy.exe
  C:\Windows\System\fBnCpcy.exe
  2⤵
  PID:6524
- C:\Windows\System\CknfdtV.exe
  C:\Windows\System\CknfdtV.exe
  2⤵
  PID:6552
- C:\Windows\System\WRvkdcQ.exe
  C:\Windows\System\WRvkdcQ.exe
  2⤵
  PID:6580
- C:\Windows\System\gePFbdH.exe
  C:\Windows\System\gePFbdH.exe
  2⤵
  PID:6608
- C:\Windows\System\EZmRlIX.exe
  C:\Windows\System\EZmRlIX.exe
  2⤵
  PID:6636
- C:\Windows\System\ODMTzsY.exe
  C:\Windows\System\ODMTzsY.exe
  2⤵
  PID:6672
- C:\Windows\System\LsRivIM.exe
  C:\Windows\System\LsRivIM.exe
  2⤵
  PID:6704
- C:\Windows\System\HGSLOUu.exe
  C:\Windows\System\HGSLOUu.exe
  2⤵
  PID:6732
- C:\Windows\System\EMqZLhz.exe
  C:\Windows\System\EMqZLhz.exe
  2⤵
  PID:6792
- C:\Windows\System\vwhIyyk.exe
  C:\Windows\System\vwhIyyk.exe
  2⤵
  PID:6812
- C:\Windows\System\EXbiwVp.exe
  C:\Windows\System\EXbiwVp.exe
  2⤵
  PID:6836
- C:\Windows\System\vGwDLKr.exe
  C:\Windows\System\vGwDLKr.exe
  2⤵
  PID:6868
- C:\Windows\System\xdTemWE.exe
  C:\Windows\System\xdTemWE.exe
  2⤵
  PID:6900
- C:\Windows\System\DBdguOU.exe
  C:\Windows\System\DBdguOU.exe
  2⤵
  PID:6932
- C:\Windows\System\TCRjGUh.exe
  C:\Windows\System\TCRjGUh.exe
  2⤵
  PID:6960
- C:\Windows\System\BRBBjjY.exe
  C:\Windows\System\BRBBjjY.exe
  2⤵
  PID:6992
- C:\Windows\System\gTlZcVp.exe
  C:\Windows\System\gTlZcVp.exe
  2⤵
  PID:7008
- C:\Windows\System\guLSqLs.exe
  C:\Windows\System\guLSqLs.exe
  2⤵
  PID:7040
- C:\Windows\System\CKyiRfc.exe
  C:\Windows\System\CKyiRfc.exe
  2⤵
  PID:7064
- C:\Windows\System\ocBMobf.exe
  C:\Windows\System\ocBMobf.exe
  2⤵
  PID:7100
- C:\Windows\System\Womhpml.exe
  C:\Windows\System\Womhpml.exe
  2⤵
  PID:7148
- C:\Windows\System\YAkSNUx.exe
  C:\Windows\System\YAkSNUx.exe
  2⤵
  PID:6172
- C:\Windows\System\ilkIiKQ.exe
  C:\Windows\System\ilkIiKQ.exe
  2⤵
  PID:6232
- C:\Windows\System\xjGjYum.exe
  C:\Windows\System\xjGjYum.exe
  2⤵
  PID:6304
- C:\Windows\System\EJlsTmP.exe
  C:\Windows\System\EJlsTmP.exe
  2⤵
  PID:6360
- C:\Windows\System\AkkSvFU.exe
  C:\Windows\System\AkkSvFU.exe
  2⤵
  PID:6420
- C:\Windows\System\tTIckKu.exe
  C:\Windows\System\tTIckKu.exe
  2⤵
  PID:6484
- C:\Windows\System\LtHilLZ.exe
  C:\Windows\System\LtHilLZ.exe
  2⤵
  PID:6600
- C:\Windows\System\rlJmCkP.exe
  C:\Windows\System\rlJmCkP.exe
  2⤵
  PID:6628
- C:\Windows\System\CfcTSpt.exe
  C:\Windows\System\CfcTSpt.exe
  2⤵
  PID:6716
- C:\Windows\System\vOLiwCi.exe
  C:\Windows\System\vOLiwCi.exe
  2⤵
  PID:6412
- C:\Windows\System\FZFkLLu.exe
  C:\Windows\System\FZFkLLu.exe
  2⤵
  PID:4212
- C:\Windows\System\WijmvDJ.exe
  C:\Windows\System\WijmvDJ.exe
  2⤵
  PID:6888
- C:\Windows\System\wWJjQjz.exe
  C:\Windows\System\wWJjQjz.exe
  2⤵
  PID:6956
- C:\Windows\System\tlebiPB.exe
  C:\Windows\System\tlebiPB.exe
  2⤵
  PID:7000
- C:\Windows\System\PlTvIoM.exe
  C:\Windows\System\PlTvIoM.exe
  2⤵
  PID:7092
- C:\Windows\System\urOTveZ.exe
  C:\Windows\System\urOTveZ.exe
  2⤵
  PID:6168
- C:\Windows\System\tiUadwC.exe
  C:\Windows\System\tiUadwC.exe
  2⤵
  PID:6368
- C:\Windows\System\cCYbhSL.exe
  C:\Windows\System\cCYbhSL.exe
  2⤵
  PID:6516
- C:\Windows\System\vxJWSmX.exe
  C:\Windows\System\vxJWSmX.exe
  2⤵
  PID:4240
- C:\Windows\System\oTyGiAN.exe
  C:\Windows\System\oTyGiAN.exe
  2⤵
  PID:6860
- C:\Windows\System\tsxhYxE.exe
  C:\Windows\System\tsxhYxE.exe
  2⤵
  PID:7084
- C:\Windows\System\qittOuz.exe
  C:\Windows\System\qittOuz.exe
  2⤵
  PID:7020
- C:\Windows\System\CjNwxUm.exe
  C:\Windows\System\CjNwxUm.exe
  2⤵
  PID:6760
- C:\Windows\System\nzEXEee.exe
  C:\Windows\System\nzEXEee.exe
  2⤵
  PID:7192
- C:\Windows\System\ozAmnRf.exe
  C:\Windows\System\ozAmnRf.exe
  2⤵
  PID:7212
- C:\Windows\System\FCwSFbk.exe
  C:\Windows\System\FCwSFbk.exe
  2⤵
  PID:7240
- C:\Windows\System\OQHkpDk.exe
  C:\Windows\System\OQHkpDk.exe
  2⤵
  PID:7268
- C:\Windows\System\DOiJdcO.exe
  C:\Windows\System\DOiJdcO.exe
  2⤵
  PID:7300
- C:\Windows\System\OgvKPmQ.exe
  C:\Windows\System\OgvKPmQ.exe
  2⤵
  PID:7332
- C:\Windows\System\jgtUPhs.exe
  C:\Windows\System\jgtUPhs.exe
  2⤵
  PID:7360
- C:\Windows\System\aVovbDH.exe
  C:\Windows\System\aVovbDH.exe
  2⤵
  PID:7400
- C:\Windows\System\JMbwCuf.exe
  C:\Windows\System\JMbwCuf.exe
  2⤵
  PID:7432
- C:\Windows\System\nExJxak.exe
  C:\Windows\System\nExJxak.exe
  2⤵
  PID:7460
- C:\Windows\System\yzZFqeO.exe
  C:\Windows\System\yzZFqeO.exe
  2⤵
  PID:7488
- C:\Windows\System\ALfnAWF.exe
  C:\Windows\System\ALfnAWF.exe
  2⤵
  PID:7516
- C:\Windows\System\myAETMn.exe
  C:\Windows\System\myAETMn.exe
  2⤵
  PID:7532
- C:\Windows\System\OUvtQtE.exe
  C:\Windows\System\OUvtQtE.exe
  2⤵
  PID:7556
- C:\Windows\System\hNOprVL.exe
  C:\Windows\System\hNOprVL.exe
  2⤵
  PID:7592
- C:\Windows\System\sSvSowo.exe
  C:\Windows\System\sSvSowo.exe
  2⤵
  PID:7612
- C:\Windows\System\CtBizZx.exe
  C:\Windows\System\CtBizZx.exe
  2⤵
  PID:7644
- C:\Windows\System\OuyZPbX.exe
  C:\Windows\System\OuyZPbX.exe
  2⤵
  PID:7672
- C:\Windows\System\kYbjPna.exe
  C:\Windows\System\kYbjPna.exe
  2⤵
  PID:7696
- C:\Windows\System\JxqFwVy.exe
  C:\Windows\System\JxqFwVy.exe
  2⤵
  PID:7724
- C:\Windows\System\xPlZahT.exe
  C:\Windows\System\xPlZahT.exe
  2⤵
  PID:7744
- C:\Windows\System\OBcZkgP.exe
  C:\Windows\System\OBcZkgP.exe
  2⤵
  PID:7764
- C:\Windows\System\cKkHyNM.exe
  C:\Windows\System\cKkHyNM.exe
  2⤵
  PID:7780
- C:\Windows\System\IkxDbbT.exe
  C:\Windows\System\IkxDbbT.exe
  2⤵
  PID:7796
- C:\Windows\System\ZfxwjQd.exe
  C:\Windows\System\ZfxwjQd.exe
  2⤵
  PID:7832
- C:\Windows\System\RIGFIeu.exe
  C:\Windows\System\RIGFIeu.exe
  2⤵
  PID:7864
- C:\Windows\System\BqNBYUE.exe
  C:\Windows\System\BqNBYUE.exe
  2⤵
  PID:7892
- C:\Windows\System\neeThkq.exe
  C:\Windows\System\neeThkq.exe
  2⤵
  PID:7916
- C:\Windows\System\eiyNVwb.exe
  C:\Windows\System\eiyNVwb.exe
  2⤵
  PID:7960
- C:\Windows\System\AAgAtdY.exe
  C:\Windows\System\AAgAtdY.exe
  2⤵
  PID:7984
- C:\Windows\System\GtjRjnQ.exe
  C:\Windows\System\GtjRjnQ.exe
  2⤵
  PID:8016
- C:\Windows\System\IkHZEpn.exe
  C:\Windows\System\IkHZEpn.exe
  2⤵
  PID:8060
- C:\Windows\System\GWaduCO.exe
  C:\Windows\System\GWaduCO.exe
  2⤵
  PID:8108
- C:\Windows\System\LOuFKEC.exe
  C:\Windows\System\LOuFKEC.exe
  2⤵
  PID:8140
- C:\Windows\System\euSGiEO.exe
  C:\Windows\System\euSGiEO.exe
  2⤵
  PID:8168
- C:\Windows\System\xrykPBt.exe
  C:\Windows\System\xrykPBt.exe
  2⤵
  PID:6700
- C:\Windows\System\xvXjErb.exe
  C:\Windows\System\xvXjErb.exe
  2⤵
  PID:7236
- C:\Windows\System\iybjrXd.exe
  C:\Windows\System\iybjrXd.exe
  2⤵
  PID:6976
- C:\Windows\System\HtniBPc.exe
  C:\Windows\System\HtniBPc.exe
  2⤵
  PID:7380
- C:\Windows\System\UpANKkU.exe
  C:\Windows\System\UpANKkU.exe
  2⤵
  PID:7444
- C:\Windows\System\DkuQfFl.exe
  C:\Windows\System\DkuQfFl.exe
  2⤵
  PID:7524
- C:\Windows\System\Jihhfpi.exe
  C:\Windows\System\Jihhfpi.exe
  2⤵
  PID:7668
- C:\Windows\System\htLSJoo.exe
  C:\Windows\System\htLSJoo.exe
  2⤵
  PID:7628
- C:\Windows\System\ovWPmMr.exe
  C:\Windows\System\ovWPmMr.exe
  2⤵
  PID:7712
- C:\Windows\System\gYIJtBP.exe
  C:\Windows\System\gYIJtBP.exe
  2⤵
  PID:7840
- C:\Windows\System\MErqNDV.exe
  C:\Windows\System\MErqNDV.exe
  2⤵
  PID:7792
- C:\Windows\System\KXYautt.exe
  C:\Windows\System\KXYautt.exe
  2⤵
  PID:7924
- C:\Windows\System\XxezxoC.exe
  C:\Windows\System\XxezxoC.exe
  2⤵
  PID:8004
- C:\Windows\System\vFcptuC.exe
  C:\Windows\System\vFcptuC.exe
  2⤵
  PID:8056
- C:\Windows\System\QgIGAKL.exe
  C:\Windows\System\QgIGAKL.exe
  2⤵
  PID:8136
- C:\Windows\System\YzVxbcs.exe
  C:\Windows\System\YzVxbcs.exe
  2⤵
  PID:7224
- C:\Windows\System\aeVvyeb.exe
  C:\Windows\System\aeVvyeb.exe
  2⤵
  PID:7324
- C:\Windows\System\EjMopdy.exe
  C:\Windows\System\EjMopdy.exe
  2⤵
  PID:7504
- C:\Windows\System\hGlOKul.exe
  C:\Windows\System\hGlOKul.exe
  2⤵
  PID:7640
- C:\Windows\System\FUBnnZb.exe
  C:\Windows\System\FUBnnZb.exe
  2⤵
  PID:7872
- C:\Windows\System\JTyTgxZ.exe
  C:\Windows\System\JTyTgxZ.exe
  2⤵
  PID:7884
- C:\Windows\System\lVJacLQ.exe
  C:\Windows\System\lVJacLQ.exe
  2⤵
  PID:8132
- C:\Windows\System\JeVnjJU.exe
  C:\Windows\System\JeVnjJU.exe
  2⤵
  PID:7344
- C:\Windows\System\noIKtTQ.exe
  C:\Windows\System\noIKtTQ.exe
  2⤵
  PID:7776
- C:\Windows\System\mQLspgX.exe
  C:\Windows\System\mQLspgX.exe
  2⤵
  PID:8028
- C:\Windows\System\gyDPQdu.exe
  C:\Windows\System\gyDPQdu.exe
  2⤵
  PID:7760
- C:\Windows\System\VearIzf.exe
  C:\Windows\System\VearIzf.exe
  2⤵
  PID:8196
- C:\Windows\System\kzUkLEt.exe
  C:\Windows\System\kzUkLEt.exe
  2⤵
  PID:8216
- C:\Windows\System\DkSSXMu.exe
  C:\Windows\System\DkSSXMu.exe
  2⤵
  PID:8264
- C:\Windows\System\MmYVtFj.exe
  C:\Windows\System\MmYVtFj.exe
  2⤵
  PID:8288
- C:\Windows\System\HhyVadH.exe
  C:\Windows\System\HhyVadH.exe
  2⤵
  PID:8324
- C:\Windows\System\jgHwVKs.exe
  C:\Windows\System\jgHwVKs.exe
  2⤵
  PID:8352
- C:\Windows\System\WeQcRSy.exe
  C:\Windows\System\WeQcRSy.exe
  2⤵
  PID:8380
- C:\Windows\System\xVPyHjU.exe
  C:\Windows\System\xVPyHjU.exe
  2⤵
  PID:8404
- C:\Windows\System\tkORDvG.exe
  C:\Windows\System\tkORDvG.exe
  2⤵
  PID:8428
- C:\Windows\System\qIGbKPC.exe
  C:\Windows\System\qIGbKPC.exe
  2⤵
  PID:8456
- C:\Windows\System\NvleEpa.exe
  C:\Windows\System\NvleEpa.exe
  2⤵
  PID:8480
- C:\Windows\System\QzGhzqv.exe
  C:\Windows\System\QzGhzqv.exe
  2⤵
  PID:8496
- C:\Windows\System\cpwjNnF.exe
  C:\Windows\System\cpwjNnF.exe
  2⤵
  PID:8520
- C:\Windows\System\bMUUMli.exe
  C:\Windows\System\bMUUMli.exe
  2⤵
  PID:8544
- C:\Windows\System\FqZaaHx.exe
  C:\Windows\System\FqZaaHx.exe
  2⤵
  PID:8564
- C:\Windows\System\UKwHEVB.exe
  C:\Windows\System\UKwHEVB.exe
  2⤵
  PID:8592
- C:\Windows\System\GWrAPGv.exe
  C:\Windows\System\GWrAPGv.exe
  2⤵
  PID:8620
- C:\Windows\System\jEJLbAe.exe
  C:\Windows\System\jEJLbAe.exe
  2⤵
  PID:8648
- C:\Windows\System\NZQmpsE.exe
  C:\Windows\System\NZQmpsE.exe
  2⤵
  PID:8672
- C:\Windows\System\tURYCKW.exe
  C:\Windows\System\tURYCKW.exe
  2⤵
  PID:8700
- C:\Windows\System\SxfBJTn.exe
  C:\Windows\System\SxfBJTn.exe
  2⤵
  PID:8728
- C:\Windows\System\waDdytr.exe
  C:\Windows\System\waDdytr.exe
  2⤵
  PID:8752
- C:\Windows\System\EiFUiVb.exe
  C:\Windows\System\EiFUiVb.exe
  2⤵
  PID:8772
- C:\Windows\System\besrpLc.exe
  C:\Windows\System\besrpLc.exe
  2⤵
  PID:8804
- C:\Windows\System\ESYtgFK.exe
  C:\Windows\System\ESYtgFK.exe
  2⤵
  PID:8828
- C:\Windows\System\rWPZltQ.exe
  C:\Windows\System\rWPZltQ.exe
  2⤵
  PID:8860
- C:\Windows\System\gTNIDhe.exe
  C:\Windows\System\gTNIDhe.exe
  2⤵
  PID:8884
- C:\Windows\System\uFfruyN.exe
  C:\Windows\System\uFfruyN.exe
  2⤵
  PID:8916
- C:\Windows\System\SEyWMjo.exe
  C:\Windows\System\SEyWMjo.exe
  2⤵
  PID:8948
- C:\Windows\System\Swllary.exe
  C:\Windows\System\Swllary.exe
  2⤵
  PID:8968
- C:\Windows\System\hLCUdpp.exe
  C:\Windows\System\hLCUdpp.exe
  2⤵
  PID:8992
- C:\Windows\System\xqkvHfL.exe
  C:\Windows\System\xqkvHfL.exe
  2⤵
  PID:9024
- C:\Windows\System\EcSVQXy.exe
  C:\Windows\System\EcSVQXy.exe
  2⤵
  PID:9052
- C:\Windows\System\sJdsJJf.exe
  C:\Windows\System\sJdsJJf.exe
  2⤵
  PID:9080
- C:\Windows\System\CjSznJW.exe
  C:\Windows\System\CjSznJW.exe
  2⤵
  PID:9108
- C:\Windows\System\JPMiXMV.exe
  C:\Windows\System\JPMiXMV.exe
  2⤵
  PID:9140
- C:\Windows\System\AURxcab.exe
  C:\Windows\System\AURxcab.exe
  2⤵
  PID:9160
- C:\Windows\System\DGzKaiB.exe
  C:\Windows\System\DGzKaiB.exe
  2⤵
  PID:9188
- C:\Windows\System\bSukBhs.exe
  C:\Windows\System\bSukBhs.exe
  2⤵
  PID:9212
- C:\Windows\System\LlScvGp.exe
  C:\Windows\System\LlScvGp.exe
  2⤵
  PID:8260
- C:\Windows\System\eyCOZCY.exe
  C:\Windows\System\eyCOZCY.exe
  2⤵
  PID:8312
- C:\Windows\System\caWirwQ.exe
  C:\Windows\System\caWirwQ.exe
  2⤵
  PID:8364
- C:\Windows\System\swpOyEl.exe
  C:\Windows\System\swpOyEl.exe
  2⤵
  PID:8420
- C:\Windows\System\EXetryq.exe
  C:\Windows\System\EXetryq.exe
  2⤵
  PID:8448
- C:\Windows\System\qiTbVxT.exe
  C:\Windows\System\qiTbVxT.exe
  2⤵
  PID:8540
- C:\Windows\System\cKyZJMJ.exe
  C:\Windows\System\cKyZJMJ.exe
  2⤵
  PID:8588
- C:\Windows\System\VQigtwm.exe
  C:\Windows\System\VQigtwm.exe
  2⤵
  PID:8640
- C:\Windows\System\ZhhaFYy.exe
  C:\Windows\System\ZhhaFYy.exe
  2⤵
  PID:8712
- C:\Windows\System\jcZTovj.exe
  C:\Windows\System\jcZTovj.exe
  2⤵
  PID:8684
- C:\Windows\System\ctOcQpd.exe
  C:\Windows\System\ctOcQpd.exe
  2⤵
  PID:8736
- C:\Windows\System\kvynYBS.exe
  C:\Windows\System\kvynYBS.exe
  2⤵
  PID:8912
- C:\Windows\System\VzuGpLK.exe
  C:\Windows\System\VzuGpLK.exe
  2⤵
  PID:8960
- C:\Windows\System\btinVcM.exe
  C:\Windows\System\btinVcM.exe
  2⤵
  PID:9096
- C:\Windows\System\kvtSOlP.exe
  C:\Windows\System\kvtSOlP.exe
  2⤵
  PID:9088
- C:\Windows\System\WLIrqMB.exe
  C:\Windows\System\WLIrqMB.exe
  2⤵
  PID:9208
- C:\Windows\System\zxmWKGr.exe
  C:\Windows\System\zxmWKGr.exe
  2⤵
  PID:7424
- C:\Windows\System\ZzlaYlu.exe
  C:\Windows\System\ZzlaYlu.exe
  2⤵
  PID:8664
- C:\Windows\System\OkdLCUA.exe
  C:\Windows\System\OkdLCUA.exe
  2⤵
  PID:8452
- C:\Windows\System\YsfdnRK.exe
  C:\Windows\System\YsfdnRK.exe
  2⤵
  PID:8932
- C:\Windows\System\DXUaSaM.exe
  C:\Windows\System\DXUaSaM.exe
  2⤵
  PID:8984
- C:\Windows\System\atYMInG.exe
  C:\Windows\System\atYMInG.exe
  2⤵
  PID:3116
- C:\Windows\System\JWHjxTC.exe
  C:\Windows\System\JWHjxTC.exe
  2⤵
  PID:9120
- C:\Windows\System\YjVcNZY.exe
  C:\Windows\System\YjVcNZY.exe
  2⤵
  PID:8508
- C:\Windows\System\ZLtLViA.exe
  C:\Windows\System\ZLtLViA.exe
  2⤵
  PID:8868
- C:\Windows\System\VMaCwkQ.exe
  C:\Windows\System\VMaCwkQ.exe
  2⤵
  PID:9228
- C:\Windows\System\rqlmizc.exe
  C:\Windows\System\rqlmizc.exe
  2⤵
  PID:9260
- C:\Windows\System\dOYDHoN.exe
  C:\Windows\System\dOYDHoN.exe
  2⤵
  PID:9284
- C:\Windows\System\KJwMNCl.exe
  C:\Windows\System\KJwMNCl.exe
  2⤵
  PID:9308
- C:\Windows\System\egGOYtu.exe
  C:\Windows\System\egGOYtu.exe
  2⤵
  PID:9336
- C:\Windows\System\MvibyTO.exe
  C:\Windows\System\MvibyTO.exe
  2⤵
  PID:9364
- C:\Windows\System\KpDdori.exe
  C:\Windows\System\KpDdori.exe
  2⤵
  PID:9384
- C:\Windows\System\zKhHrVa.exe
  C:\Windows\System\zKhHrVa.exe
  2⤵
  PID:9420
- C:\Windows\System\uzZgXni.exe
  C:\Windows\System\uzZgXni.exe
  2⤵
  PID:9452
- C:\Windows\System\NOakUOL.exe
  C:\Windows\System\NOakUOL.exe
  2⤵
  PID:9476
- C:\Windows\System\HPjZfAZ.exe
  C:\Windows\System\HPjZfAZ.exe
  2⤵
  PID:9508
- C:\Windows\System\mLqehNF.exe
  C:\Windows\System\mLqehNF.exe
  2⤵
  PID:9532
- C:\Windows\System\aMJkHfi.exe
  C:\Windows\System\aMJkHfi.exe
  2⤵
  PID:9560
- C:\Windows\System\rRbTeyo.exe
  C:\Windows\System\rRbTeyo.exe
  2⤵
  PID:9584
- C:\Windows\System\GdKJdaC.exe
  C:\Windows\System\GdKJdaC.exe
  2⤵
  PID:9616
- C:\Windows\System\DRWFrvL.exe
  C:\Windows\System\DRWFrvL.exe
  2⤵
  PID:9644
- C:\Windows\System\AQAEqBo.exe
  C:\Windows\System\AQAEqBo.exe
  2⤵
  PID:9672
- C:\Windows\System\pOCoZcp.exe
  C:\Windows\System\pOCoZcp.exe
  2⤵
  PID:9692
- C:\Windows\System\mKDapRY.exe
  C:\Windows\System\mKDapRY.exe
  2⤵
  PID:9716
- C:\Windows\System\PcVjyqZ.exe
  C:\Windows\System\PcVjyqZ.exe
  2⤵
  PID:9748
- C:\Windows\System\juWgZnu.exe
  C:\Windows\System\juWgZnu.exe
  2⤵
  PID:9768
- C:\Windows\System\rUxgqol.exe
  C:\Windows\System\rUxgqol.exe
  2⤵
  PID:9796
- C:\Windows\System\dnkccLi.exe
  C:\Windows\System\dnkccLi.exe
  2⤵
  PID:9820
- C:\Windows\System\XUJYHcg.exe
  C:\Windows\System\XUJYHcg.exe
  2⤵
  PID:9840
- C:\Windows\System\OjoFRwv.exe
  C:\Windows\System\OjoFRwv.exe
  2⤵
  PID:9868
- C:\Windows\System\uTESQCT.exe
  C:\Windows\System\uTESQCT.exe
  2⤵
  PID:9896
- C:\Windows\System\JRvItER.exe
  C:\Windows\System\JRvItER.exe
  2⤵
  PID:9924
- C:\Windows\System\lUeoeCy.exe
  C:\Windows\System\lUeoeCy.exe
  2⤵
  PID:9952
- C:\Windows\System\zdbeiNi.exe
  C:\Windows\System\zdbeiNi.exe
  2⤵
  PID:9976
- C:\Windows\System\ZCACcAl.exe
  C:\Windows\System\ZCACcAl.exe
  2⤵
  PID:9996
- C:\Windows\System\acJqxUp.exe
  C:\Windows\System\acJqxUp.exe
  2⤵
  PID:10032
- C:\Windows\System\YIDZvzy.exe
  C:\Windows\System\YIDZvzy.exe
  2⤵
  PID:10052
- C:\Windows\System\rUwfJrZ.exe
  C:\Windows\System\rUwfJrZ.exe
  2⤵
  PID:10088
- C:\Windows\System\vPcGRcN.exe
  C:\Windows\System\vPcGRcN.exe
  2⤵
  PID:10108
- C:\Windows\System\UJoDsJB.exe
  C:\Windows\System\UJoDsJB.exe
  2⤵
  PID:10136
- C:\Windows\System\bxCfEor.exe
  C:\Windows\System\bxCfEor.exe
  2⤵
  PID:10168
- C:\Windows\System\lBlgdbk.exe
  C:\Windows\System\lBlgdbk.exe
  2⤵
  PID:10204
- C:\Windows\System\uGQMwSG.exe
  C:\Windows\System\uGQMwSG.exe
  2⤵
  PID:10232
- C:\Windows\System\nEBdDXQ.exe
  C:\Windows\System\nEBdDXQ.exe
  2⤵
  PID:9224
- C:\Windows\System\JRowtVP.exe
  C:\Windows\System\JRowtVP.exe
  2⤵
  PID:8236
- C:\Windows\System\NRdyEWc.exe
  C:\Windows\System\NRdyEWc.exe
  2⤵
  PID:9220
- C:\Windows\System\VhONgpz.exe
  C:\Windows\System\VhONgpz.exe
  2⤵
  PID:9244
- C:\Windows\System\ipcqlty.exe
  C:\Windows\System\ipcqlty.exe
  2⤵
  PID:9332
- C:\Windows\System\CGVTTuR.exe
  C:\Windows\System\CGVTTuR.exe
  2⤵
  PID:9376
- C:\Windows\System\IkDXxmk.exe
  C:\Windows\System\IkDXxmk.exe
  2⤵
  PID:9520
- C:\Windows\System\sHgGNHX.exe
  C:\Windows\System\sHgGNHX.exe
  2⤵
  PID:9572
- C:\Windows\System\lxuaQCG.exe
  C:\Windows\System\lxuaQCG.exe
  2⤵
  PID:9744
- C:\Windows\System\ixYlPQm.exe
  C:\Windows\System\ixYlPQm.exe
  2⤵
  PID:9764
- C:\Windows\System\RgrNDef.exe
  C:\Windows\System\RgrNDef.exe
  2⤵
  PID:9916
- C:\Windows\System\aGyIMYw.exe
  C:\Windows\System\aGyIMYw.exe
  2⤵
  PID:9968
- C:\Windows\System\qzYOdKG.exe
  C:\Windows\System\qzYOdKG.exe
  2⤵
  PID:10020
- C:\Windows\System\CEwfZqH.exe
  C:\Windows\System\CEwfZqH.exe
  2⤵
  PID:3912
- C:\Windows\System\XryMAeU.exe
  C:\Windows\System\XryMAeU.exe
  2⤵
  PID:10188
- C:\Windows\System\iHmgqMg.exe
  C:\Windows\System\iHmgqMg.exe
  2⤵
  PID:9100
- C:\Windows\System\NFqjiTd.exe
  C:\Windows\System\NFqjiTd.exe
  2⤵
  PID:8256
- C:\Windows\System\rGhKNcs.exe
  C:\Windows\System\rGhKNcs.exe
  2⤵
  PID:8272
- C:\Windows\System\fgBvrFv.exe
  C:\Windows\System\fgBvrFv.exe
  2⤵
  PID:9660
- C:\Windows\System\ILqRDXS.exe
  C:\Windows\System\ILqRDXS.exe
  2⤵
  PID:9756
- C:\Windows\System\Xrhbwub.exe
  C:\Windows\System\Xrhbwub.exe
  2⤵
  PID:9940
- C:\Windows\System\PqafAPy.exe
  C:\Windows\System\PqafAPy.exe
  2⤵
  PID:10180
- C:\Windows\System\fqErgJc.exe
  C:\Windows\System\fqErgJc.exe
  2⤵
  PID:10176
- C:\Windows\System\xYnchda.exe
  C:\Windows\System\xYnchda.exe
  2⤵
  PID:9380
- C:\Windows\System\kWWdiEj.exe
  C:\Windows\System\kWWdiEj.exe
  2⤵
  PID:8848
- C:\Windows\System\CTBaEgp.exe
  C:\Windows\System\CTBaEgp.exe
  2⤵
  PID:9680
- C:\Windows\System\DKWXYnW.exe
  C:\Windows\System\DKWXYnW.exe
  2⤵
  PID:9992
- C:\Windows\System\WPrrjNq.exe
  C:\Windows\System\WPrrjNq.exe
  2⤵
  PID:10248
- C:\Windows\System\zvFLiAM.exe
  C:\Windows\System\zvFLiAM.exe
  2⤵
  PID:10268
- C:\Windows\System\EJEQDRh.exe
  C:\Windows\System\EJEQDRh.exe
  2⤵
  PID:10300
- C:\Windows\System\lqjzAVk.exe
  C:\Windows\System\lqjzAVk.exe
  2⤵
  PID:10324
- C:\Windows\System\DNpbPXJ.exe
  C:\Windows\System\DNpbPXJ.exe
  2⤵
  PID:10360
- C:\Windows\System\knTHFOn.exe
  C:\Windows\System\knTHFOn.exe
  2⤵
  PID:10388
- C:\Windows\System\udhuiAr.exe
  C:\Windows\System\udhuiAr.exe
  2⤵
  PID:10420
- C:\Windows\System\XPEhEcv.exe
  C:\Windows\System\XPEhEcv.exe
  2⤵
  PID:10440
- C:\Windows\System\QSrMIpQ.exe
  C:\Windows\System\QSrMIpQ.exe
  2⤵
  PID:10460
- C:\Windows\System\rVKOZLg.exe
  C:\Windows\System\rVKOZLg.exe
  2⤵
  PID:10488
- C:\Windows\System\GOVADOZ.exe
  C:\Windows\System\GOVADOZ.exe
  2⤵
  PID:10548
- C:\Windows\System\IFYEMce.exe
  C:\Windows\System\IFYEMce.exe
  2⤵
  PID:10568
- C:\Windows\System\talEACH.exe
  C:\Windows\System\talEACH.exe
  2⤵
  PID:10592
- C:\Windows\System\xcQuxDx.exe
  C:\Windows\System\xcQuxDx.exe
  2⤵
  PID:10608
- C:\Windows\System\fSdKhYk.exe
  C:\Windows\System\fSdKhYk.exe
  2⤵
  PID:10632
- C:\Windows\System\NeTVdyT.exe
  C:\Windows\System\NeTVdyT.exe
  2⤵
  PID:10668
- C:\Windows\System\TqkEDjE.exe
  C:\Windows\System\TqkEDjE.exe
  2⤵
  PID:10692
- C:\Windows\System\vNYAoSQ.exe
  C:\Windows\System\vNYAoSQ.exe
  2⤵
  PID:10724
- C:\Windows\System\XXxPbLh.exe
  C:\Windows\System\XXxPbLh.exe
  2⤵
  PID:10756
- C:\Windows\System\BCPHIrg.exe
  C:\Windows\System\BCPHIrg.exe
  2⤵
  PID:10776
- C:\Windows\System\BnkVLqp.exe
  C:\Windows\System\BnkVLqp.exe
  2⤵
  PID:10800
- C:\Windows\System\ZcnpuMf.exe
  C:\Windows\System\ZcnpuMf.exe
  2⤵
  PID:10832
- C:\Windows\System\HQHZbah.exe
  C:\Windows\System\HQHZbah.exe
  2⤵
  PID:10860
- C:\Windows\System\CYYfqae.exe
  C:\Windows\System\CYYfqae.exe
  2⤵
  PID:10884
- C:\Windows\System\aLDusHX.exe
  C:\Windows\System\aLDusHX.exe
  2⤵
  PID:10912
- C:\Windows\System\qFafNfn.exe
  C:\Windows\System\qFafNfn.exe
  2⤵
  PID:10936
- C:\Windows\System\mmkNHhV.exe
  C:\Windows\System\mmkNHhV.exe
  2⤵
  PID:10968
- C:\Windows\System\oZLdzvn.exe
  C:\Windows\System\oZLdzvn.exe
  2⤵
  PID:11000
- C:\Windows\System\LMvRvbC.exe
  C:\Windows\System\LMvRvbC.exe
  2⤵
  PID:11028
- C:\Windows\System\ShgxKuy.exe
  C:\Windows\System\ShgxKuy.exe
  2⤵
  PID:11056
- C:\Windows\System\EswSuKd.exe
  C:\Windows\System\EswSuKd.exe
  2⤵
  PID:11080
- C:\Windows\System\pIayScC.exe
  C:\Windows\System\pIayScC.exe
  2⤵
  PID:11108
- C:\Windows\System\PQVnYGq.exe
  C:\Windows\System\PQVnYGq.exe
  2⤵
  PID:11136
- C:\Windows\System\fBPGIpE.exe
  C:\Windows\System\fBPGIpE.exe
  2⤵
  PID:11164
- C:\Windows\System\kmYKGCB.exe
  C:\Windows\System\kmYKGCB.exe
  2⤵
  PID:11184
- C:\Windows\System\LoTbUJk.exe
  C:\Windows\System\LoTbUJk.exe
  2⤵
  PID:11220
- C:\Windows\System\pHcyVZo.exe
  C:\Windows\System\pHcyVZo.exe
  2⤵
  PID:11248
- C:\Windows\System\zKtIani.exe
  C:\Windows\System\zKtIani.exe
  2⤵
  PID:10216
- C:\Windows\System\YTuvRbg.exe
  C:\Windows\System\YTuvRbg.exe
  2⤵
  PID:10292
- C:\Windows\System\rZDPbZS.exe
  C:\Windows\System\rZDPbZS.exe
  2⤵
  PID:9048
- C:\Windows\System\vikvPui.exe
  C:\Windows\System\vikvPui.exe
  2⤵
  PID:10352
- C:\Windows\System\TkJNuhG.exe
  C:\Windows\System\TkJNuhG.exe
  2⤵
  PID:3588
- C:\Windows\System\YuImHod.exe
  C:\Windows\System\YuImHod.exe
  2⤵
  PID:7940
- C:\Windows\System\TgwjjzE.exe
  C:\Windows\System\TgwjjzE.exe
  2⤵
  PID:6784
- C:\Windows\System\ktabybM.exe
  C:\Windows\System\ktabybM.exe
  2⤵
  PID:10480
- C:\Windows\System\zOdWQek.exe
  C:\Windows\System\zOdWQek.exe
  2⤵
  PID:10544
- C:\Windows\System\sXUcpzN.exe
  C:\Windows\System\sXUcpzN.exe
  2⤵
  PID:10616
- C:\Windows\System\hVllfeE.exe
  C:\Windows\System\hVllfeE.exe
  2⤵
  PID:10628
- C:\Windows\System\Ntjoion.exe
  C:\Windows\System\Ntjoion.exe
  2⤵
  PID:10796
- C:\Windows\System\sBTcNHq.exe
  C:\Windows\System\sBTcNHq.exe
  2⤵
  PID:10748
- C:\Windows\System\xFtmemL.exe
  C:\Windows\System\xFtmemL.exe
  2⤵
  PID:10844
- C:\Windows\System\TLYcqgh.exe
  C:\Windows\System\TLYcqgh.exe
  2⤵
  PID:10908
- C:\Windows\System\LrCLrJP.exe
  C:\Windows\System\LrCLrJP.exe
  2⤵
  PID:10984
- C:\Windows\System\GedtDxy.exe
  C:\Windows\System\GedtDxy.exe
  2⤵
  PID:11012
- C:\Windows\System\rheyjeM.exe
  C:\Windows\System\rheyjeM.exe
  2⤵
  PID:4200
- C:\Windows\System\IhVdurr.exe
  C:\Windows\System\IhVdurr.exe
  2⤵
  PID:11156
- C:\Windows\System\KMRjviO.exe
  C:\Windows\System\KMRjviO.exe
  2⤵
  PID:11200
- C:\Windows\System\HHFgknL.exe
  C:\Windows\System\HHFgknL.exe
  2⤵
  PID:10408
- C:\Windows\System\WFAaniC.exe
  C:\Windows\System\WFAaniC.exe
  2⤵
  PID:10380
- C:\Windows\System\ZMaqyWd.exe
  C:\Windows\System\ZMaqyWd.exe
  2⤵
  PID:7200
- C:\Windows\System\pmmPGFA.exe
  C:\Windows\System\pmmPGFA.exe
  2⤵
  PID:6912
- C:\Windows\System\PZrGzEL.exe
  C:\Windows\System\PZrGzEL.exe
  2⤵
  PID:10848
- C:\Windows\System\MoXBWlK.exe
  C:\Windows\System\MoXBWlK.exe
  2⤵
  PID:10560
- C:\Windows\System\kRVJRoe.exe
  C:\Windows\System\kRVJRoe.exe
  2⤵
  PID:11044
- C:\Windows\System\ueqwYcD.exe
  C:\Windows\System\ueqwYcD.exe
  2⤵
  PID:11232
- C:\Windows\System\bieyXMK.exe
  C:\Windows\System\bieyXMK.exe
  2⤵
  PID:10244
- C:\Windows\System\cgAZhrv.exe
  C:\Windows\System\cgAZhrv.exe
  2⤵
  PID:10336
- C:\Windows\System\heuTntL.exe
  C:\Windows\System\heuTntL.exe
  2⤵
  PID:10604
- C:\Windows\System\MPjwdga.exe
  C:\Windows\System\MPjwdga.exe
  2⤵
  PID:10484
- C:\Windows\System\kNiOWbG.exe
  C:\Windows\System\kNiOWbG.exe
  2⤵
  PID:11296
- C:\Windows\System\lOblTDw.exe
  C:\Windows\System\lOblTDw.exe
  2⤵
  PID:11312
- C:\Windows\System\tHqSJMq.exe
  C:\Windows\System\tHqSJMq.exe
  2⤵
  PID:11336
- C:\Windows\System\BUtIjEt.exe
  C:\Windows\System\BUtIjEt.exe
  2⤵
  PID:11360
- C:\Windows\System\XKgfGFi.exe
  C:\Windows\System\XKgfGFi.exe
  2⤵
  PID:11384
- C:\Windows\System\IarsaIe.exe
  C:\Windows\System\IarsaIe.exe
  2⤵
  PID:11416
- C:\Windows\System\zFAYMhu.exe
  C:\Windows\System\zFAYMhu.exe
  2⤵
  PID:11440
- C:\Windows\System\uTzigTg.exe
  C:\Windows\System\uTzigTg.exe
  2⤵
  PID:11464
- C:\Windows\System\ngQsSmK.exe
  C:\Windows\System\ngQsSmK.exe
  2⤵
  PID:11500
- C:\Windows\System\LUimemg.exe
  C:\Windows\System\LUimemg.exe
  2⤵
  PID:11524
- C:\Windows\System\YULreFT.exe
  C:\Windows\System\YULreFT.exe
  2⤵
  PID:11544
- C:\Windows\System\aPwHDHD.exe
  C:\Windows\System\aPwHDHD.exe
  2⤵
  PID:11568
- C:\Windows\System\yfeutfX.exe
  C:\Windows\System\yfeutfX.exe
  2⤵
  PID:11592
- C:\Windows\System\ZCkVUzP.exe
  C:\Windows\System\ZCkVUzP.exe
  2⤵
  PID:11624
- C:\Windows\System\wHxBxLm.exe
  C:\Windows\System\wHxBxLm.exe
  2⤵
  PID:11648
- C:\Windows\System\ldyuAGb.exe
  C:\Windows\System\ldyuAGb.exe
  2⤵
  PID:11680
- C:\Windows\System\fCdbyXN.exe
  C:\Windows\System\fCdbyXN.exe
  2⤵
  PID:11700
- C:\Windows\System\nhbEboJ.exe
  C:\Windows\System\nhbEboJ.exe
  2⤵
  PID:11736
- C:\Windows\System\oNLWzhe.exe
  C:\Windows\System\oNLWzhe.exe
  2⤵
  PID:11764
- C:\Windows\System\HNHBUct.exe
  C:\Windows\System\HNHBUct.exe
  2⤵
  PID:11780
- C:\Windows\System\lruCdxN.exe
  C:\Windows\System\lruCdxN.exe
  2⤵
  PID:11796
- C:\Windows\System\fxdkcRa.exe
  C:\Windows\System\fxdkcRa.exe
  2⤵
  PID:11820
- C:\Windows\System\KPbXWUE.exe
  C:\Windows\System\KPbXWUE.exe
  2⤵
  PID:11844
- C:\Windows\System\TyegrUh.exe
  C:\Windows\System\TyegrUh.exe
  2⤵
  PID:11872
- C:\Windows\System\lPzFoCZ.exe
  C:\Windows\System\lPzFoCZ.exe
  2⤵
  PID:11896
- C:\Windows\System\cmOKbmA.exe
  C:\Windows\System\cmOKbmA.exe
  2⤵
  PID:11916
- C:\Windows\System\VMwPnkt.exe
  C:\Windows\System\VMwPnkt.exe
  2⤵
  PID:11932
- C:\Windows\System\ImLnKVw.exe
  C:\Windows\System\ImLnKVw.exe
  2⤵
  PID:11960
- C:\Windows\System\vLfZrxm.exe
  C:\Windows\System\vLfZrxm.exe
  2⤵
  PID:11980
- C:\Windows\System\TztdALW.exe
  C:\Windows\System\TztdALW.exe
  2⤵
  PID:11996
- C:\Windows\System\dNvwWII.exe
  C:\Windows\System\dNvwWII.exe
  2⤵
  PID:12016
- C:\Windows\System\CXgaEVo.exe
  C:\Windows\System\CXgaEVo.exe
  2⤵
  PID:12072
- C:\Windows\System\ddHYNOS.exe
  C:\Windows\System\ddHYNOS.exe
  2⤵
  PID:12132
- C:\Windows\System\ovHJESM.exe
  C:\Windows\System\ovHJESM.exe
  2⤵
  PID:12164
- C:\Windows\System\DmNxvai.exe
  C:\Windows\System\DmNxvai.exe
  2⤵
  PID:12180
- C:\Windows\System\KVbIyHR.exe
  C:\Windows\System\KVbIyHR.exe
  2⤵
  PID:12196
- C:\Windows\System\SeTvqaG.exe
  C:\Windows\System\SeTvqaG.exe
  2⤵
  PID:12212
- C:\Windows\System\bKLusIv.exe
  C:\Windows\System\bKLusIv.exe
  2⤵
  PID:12236
- C:\Windows\System\qrMaALY.exe
  C:\Windows\System\qrMaALY.exe
  2⤵
  PID:12268
- C:\Windows\System\GmQKMKx.exe
  C:\Windows\System\GmQKMKx.exe
  2⤵
  PID:10368
- C:\Windows\System\oQzyBEs.exe
  C:\Windows\System\oQzyBEs.exe
  2⤵
  PID:4420
- C:\Windows\System\PDamVPj.exe
  C:\Windows\System\PDamVPj.exe
  2⤵
  PID:4980
- C:\Windows\System\LNCaosH.exe
  C:\Windows\System\LNCaosH.exe
  2⤵
  PID:11288
- C:\Windows\System\wSSGYUd.exe
  C:\Windows\System\wSSGYUd.exe
  2⤵
  PID:10856
- C:\Windows\System\KCcGUAx.exe
  C:\Windows\System\KCcGUAx.exe
  2⤵
  PID:11520
- C:\Windows\System\niKycJU.exe
  C:\Windows\System\niKycJU.exe
  2⤵
  PID:11660
- C:\Windows\System\bOrovyB.exe
  C:\Windows\System\bOrovyB.exe
  2⤵
  PID:11708
- C:\Windows\System\HsebhIv.exe
  C:\Windows\System\HsebhIv.exe
  2⤵
  PID:11792
- C:\Windows\System\VQaEFhG.exe
  C:\Windows\System\VQaEFhG.exe
  2⤵
  PID:11808
- C:\Windows\System\YihpjQH.exe
  C:\Windows\System\YihpjQH.exe
  2⤵
  PID:11832
- C:\Windows\System\oSAdegU.exe
  C:\Windows\System\oSAdegU.exe
  2⤵
  PID:11908
- C:\Windows\System\JKWAixb.exe
  C:\Windows\System\JKWAixb.exe
  2⤵
  PID:11944
- C:\Windows\System\TOKEXfz.exe
  C:\Windows\System\TOKEXfz.exe
  2⤵
  PID:12040
- C:\Windows\System\QbFVCID.exe
  C:\Windows\System\QbFVCID.exe
  2⤵
  PID:12004
- C:\Windows\System\MZeoHEG.exe
  C:\Windows\System\MZeoHEG.exe
  2⤵
  PID:12060
- C:\Windows\System\qQEHAHH.exe
  C:\Windows\System\qQEHAHH.exe
  2⤵
  PID:1468
- C:\Windows\System\tBAxZDx.exe
  C:\Windows\System\tBAxZDx.exe
  2⤵
  PID:12208
- C:\Windows\System\TvCvDzK.exe
  C:\Windows\System\TvCvDzK.exe
  2⤵
  PID:12284
- C:\Windows\System\XbtErrY.exe
  C:\Windows\System\XbtErrY.exe
  2⤵
  PID:12188
- C:\Windows\System\HPcffHA.exe
  C:\Windows\System\HPcffHA.exe
  2⤵
  PID:12228
- C:\Windows\System\XnOMAMU.exe
  C:\Windows\System\XnOMAMU.exe
  2⤵
  PID:4456
- C:\Windows\System\vDnHkGK.exe
  C:\Windows\System\vDnHkGK.exe
  2⤵
  PID:11328
- C:\Windows\System\OYeKsxJ.exe
  C:\Windows\System\OYeKsxJ.exe
  2⤵
  PID:5068
- C:\Windows\System\xCsDIEJ.exe
  C:\Windows\System\xCsDIEJ.exe
  2⤵
  PID:2384
- C:\Windows\System\EMlekOf.exe
  C:\Windows\System\EMlekOf.exe
  2⤵
  PID:11604
- C:\Windows\System\peqrYSh.exe
  C:\Windows\System\peqrYSh.exe
  2⤵
  PID:11732
- C:\Windows\System\LYsJHaq.exe
  C:\Windows\System\LYsJHaq.exe
  2⤵
  PID:932
- C:\Windows\System\aVKjEHC.exe
  C:\Windows\System\aVKjEHC.exe
  2⤵
  PID:11864
- C:\Windows\System\oEGDBAA.exe
  C:\Windows\System\oEGDBAA.exe
  2⤵
  PID:12064
- C:\Windows\System\RFekilo.exe
  C:\Windows\System\RFekilo.exe
  2⤵
  PID:3148
- C:\Windows\System\XmCjLSe.exe
  C:\Windows\System\XmCjLSe.exe
  2⤵
  PID:12256
- C:\Windows\System\lEsuUPX.exe
  C:\Windows\System\lEsuUPX.exe
  2⤵
  PID:1988
- C:\Windows\System\HXhLTcR.exe
  C:\Windows\System\HXhLTcR.exe
  2⤵
  PID:1028
- C:\Windows\System\cJtypPJ.exe
  C:\Windows\System\cJtypPJ.exe
  2⤵
  PID:2256
- C:\Windows\System\WrOazbd.exe
  C:\Windows\System\WrOazbd.exe
  2⤵
  PID:4872
- C:\Windows\System\OLGJZbZ.exe
  C:\Windows\System\OLGJZbZ.exe
  2⤵
  PID:2448
- C:\Windows\System\JWezpcq.exe
  C:\Windows\System\JWezpcq.exe
  2⤵
  PID:4320
- C:\Windows\System\TarbWdD.exe
  C:\Windows\System\TarbWdD.exe
  2⤵
  PID:6344
- C:\Windows\System\mTJSlvw.exe
  C:\Windows\System\mTJSlvw.exe
  2⤵
  PID:12320
- C:\Windows\System\UMvdWgS.exe
  C:\Windows\System\UMvdWgS.exe
  2⤵
  PID:12340
- C:\Windows\System\QnqvtsN.exe
  C:\Windows\System\QnqvtsN.exe
  2⤵
  PID:12376
- C:\Windows\System\MtdnAKY.exe
  C:\Windows\System\MtdnAKY.exe
  2⤵
  PID:12396
- C:\Windows\System\ZKGiins.exe
  C:\Windows\System\ZKGiins.exe
  2⤵
  PID:12424
- C:\Windows\System\MNscKNs.exe
  C:\Windows\System\MNscKNs.exe
  2⤵
  PID:12452
- C:\Windows\System\bHVnCMz.exe
  C:\Windows\System\bHVnCMz.exe
  2⤵
  PID:12484
- C:\Windows\System\yIiIxLk.exe
  C:\Windows\System\yIiIxLk.exe
  2⤵
  PID:12500
- C:\Windows\System\NrqFQSx.exe
  C:\Windows\System\NrqFQSx.exe
  2⤵
  PID:12516
- C:\Windows\System\mVQIfXt.exe
  C:\Windows\System\mVQIfXt.exe
  2⤵
  PID:12552
- C:\Windows\System\OIeTCsK.exe
  C:\Windows\System\OIeTCsK.exe
  2⤵
  PID:12588
- C:\Windows\System\BrONfWq.exe
  C:\Windows\System\BrONfWq.exe
  2⤵
  PID:12612
- C:\Windows\System\zpFYpGd.exe
  C:\Windows\System\zpFYpGd.exe
  2⤵
  PID:12636
- C:\Windows\System\pefuGAp.exe
  C:\Windows\System\pefuGAp.exe
  2⤵
  PID:12652
- C:\Windows\System\TLiHZVU.exe
  C:\Windows\System\TLiHZVU.exe
  2⤵
  PID:12672
- C:\Windows\System\BhmSjZQ.exe
  C:\Windows\System\BhmSjZQ.exe
  2⤵
  PID:12700
- C:\Windows\System\UgMpPGA.exe
  C:\Windows\System\UgMpPGA.exe
  2⤵
  PID:12724
- C:\Windows\System\RgQLWcC.exe
  C:\Windows\System\RgQLWcC.exe
  2⤵
  PID:12752
- C:\Windows\System\pbKFFKX.exe
  C:\Windows\System\pbKFFKX.exe
  2⤵
  PID:12780
- C:\Windows\System\smRSWdV.exe
  C:\Windows\System\smRSWdV.exe
  2⤵
  PID:12804
- C:\Windows\System\lqvRvdf.exe
  C:\Windows\System\lqvRvdf.exe
  2⤵
  PID:12828
- C:\Windows\System\xbAwqYn.exe
  C:\Windows\System\xbAwqYn.exe
  2⤵
  PID:12848
- C:\Windows\System\JRuFgry.exe
  C:\Windows\System\JRuFgry.exe
  2⤵
  PID:12868
- C:\Windows\System\qlpXSKq.exe
  C:\Windows\System\qlpXSKq.exe
  2⤵
  PID:12896
- C:\Windows\System\WrYtUIT.exe
  C:\Windows\System\WrYtUIT.exe
  2⤵
  PID:12912
- C:\Windows\System\vbluyiF.exe
  C:\Windows\System\vbluyiF.exe
  2⤵
  PID:12932
- C:\Windows\System\ExpoaZx.exe
  C:\Windows\System\ExpoaZx.exe
  2⤵
  PID:12960
- C:\Windows\System\GtKHLbh.exe
  C:\Windows\System\GtKHLbh.exe
  2⤵
  PID:12976
- C:\Windows\System\RqHjxhI.exe
  C:\Windows\System\RqHjxhI.exe
  2⤵
  PID:13004
- C:\Windows\System\VBPUnLP.exe
  C:\Windows\System\VBPUnLP.exe
  2⤵
  PID:13036
- C:\Windows\System\OwHexVk.exe
  C:\Windows\System\OwHexVk.exe
  2⤵
  PID:13068
- C:\Windows\System\EsnfWuC.exe
  C:\Windows\System\EsnfWuC.exe
  2⤵
  PID:13088
- C:\Windows\System\taEmvxw.exe
  C:\Windows\System\taEmvxw.exe
  2⤵
  PID:13120
- C:\Windows\System\xNWwnJh.exe
  C:\Windows\System\xNWwnJh.exe
  2⤵
  PID:13152
- C:\Windows\System\ANcYrHq.exe
  C:\Windows\System\ANcYrHq.exe
  2⤵
  PID:13176
- C:\Windows\System\lhCTmKP.exe
  C:\Windows\System\lhCTmKP.exe
  2⤵
  PID:13196
- C:\Windows\System\rMqyrma.exe
  C:\Windows\System\rMqyrma.exe
  2⤵
  PID:13224
- C:\Windows\System\ULREMUj.exe
  C:\Windows\System\ULREMUj.exe
  2⤵
  PID:13300
- C:\Windows\System\BkpnMMO.exe
  C:\Windows\System\BkpnMMO.exe
  2⤵
  PID:12280
- C:\Windows\System\kuKlCjK.exe
  C:\Windows\System\kuKlCjK.exe
  2⤵
  PID:12336
- C:\Windows\System\fdnxfim.exe
  C:\Windows\System\fdnxfim.exe
  2⤵
  PID:12440
- C:\Windows\System\PHyYjfc.exe
  C:\Windows\System\PHyYjfc.exe
  2⤵
  PID:12416
- C:\Windows\System\yUQJbgl.exe
  C:\Windows\System\yUQJbgl.exe
  2⤵
  PID:12492
- C:\Windows\System\GBTjONi.exe
  C:\Windows\System\GBTjONi.exe
  2⤵
  PID:12544
- C:\Windows\System\NiLseUn.exe
  C:\Windows\System\NiLseUn.exe
  2⤵
  PID:12628
- C:\Windows\System\MzfmUVl.exe
  C:\Windows\System\MzfmUVl.exe
  2⤵
  PID:12644
- C:\Windows\System\DeTpeEW.exe
  C:\Windows\System\DeTpeEW.exe
  2⤵
  PID:12736
- C:\Windows\System\QPaSjMn.exe
  C:\Windows\System\QPaSjMn.exe
  2⤵
  PID:13016
- C:\Windows\System\EsEskZa.exe
  C:\Windows\System\EsEskZa.exe
  2⤵
  PID:13212
- C:\Windows\System\olaaLhq.exe
  C:\Windows\System\olaaLhq.exe
  2⤵
  PID:13136
- C:\Windows\System\mDrjWIJ.exe
  C:\Windows\System\mDrjWIJ.exe
  2⤵
  PID:12308
- C:\Windows\System\ynjMuRN.exe
  C:\Windows\System\ynjMuRN.exe
  2⤵
  PID:13220
- C:\Windows\System\PgmZaPw.exe
  C:\Windows\System\PgmZaPw.exe
  2⤵
  PID:3452
- C:\Windows\System\QzMcUOS.exe
  C:\Windows\System\QzMcUOS.exe
  2⤵
  PID:13296
- C:\Windows\System\ppvuHTh.exe
  C:\Windows\System\ppvuHTh.exe
  2⤵
  PID:12388
- C:\Windows\System\NxYSiwN.exe
  C:\Windows\System\NxYSiwN.exe
  2⤵
  PID:516
- C:\Windows\System\vOmIgHV.exe
  C:\Windows\System\vOmIgHV.exe
  2⤵
  PID:12860
- C:\Windows\System\XKRqEQP.exe
  C:\Windows\System\XKRqEQP.exe
  2⤵
  PID:11868
- C:\Windows\System\yqhskHd.exe
  C:\Windows\System\yqhskHd.exe
  2⤵
  PID:2604
- C:\Windows\System\Bkhkfhw.exe
  C:\Windows\System\Bkhkfhw.exe
  2⤵
  PID:3684
- C:\Windows\System\rllycLw.exe
  C:\Windows\System\rllycLw.exe
  2⤵
  PID:2324
- C:\Windows\System\nFlzKGb.exe
  C:\Windows\System\nFlzKGb.exe
  2⤵
  PID:12460
- C:\Windows\System\sgDHbyN.exe
  C:\Windows\System\sgDHbyN.exe
  2⤵
  PID:4576
- C:\Windows\System\zVuDwJw.exe
  C:\Windows\System\zVuDwJw.exe
  2⤵
  PID:12328
- C:\Windows\System\GILlkDe.exe
  C:\Windows\System\GILlkDe.exe
  2⤵
  PID:12608
- C:\Windows\System\ybxAAFP.exe
  C:\Windows\System\ybxAAFP.exe
  2⤵
  PID:4768
- C:\Windows\System\EJjMWTS.exe
  C:\Windows\System\EJjMWTS.exe
  2⤵
  PID:12744
- C:\Windows\System\KrwslQf.exe
  C:\Windows\System\KrwslQf.exe
  2⤵
  PID:12796
- C:\Windows\System\ZjQDJib.exe
  C:\Windows\System\ZjQDJib.exe
  2⤵
  PID:4720
- C:\Windows\System\GPIdHmO.exe
  C:\Windows\System\GPIdHmO.exe
  2⤵
  PID:2832
- C:\Windows\System\HpVoDXA.exe
  C:\Windows\System\HpVoDXA.exe
  2⤵
  PID:1704
- C:\Windows\System\TzTBIQr.exe
  C:\Windows\System\TzTBIQr.exe
  2⤵
  PID:5328
- C:\Windows\System\RxKFhNF.exe
  C:\Windows\System\RxKFhNF.exe
  2⤵
  PID:3272
- C:\Windows\System\snWaQQy.exe
  C:\Windows\System\snWaQQy.exe
  2⤵
  PID:1980
- C:\Windows\System\FhkxRcp.exe
  C:\Windows\System\FhkxRcp.exe
  2⤵
  PID:4840
- C:\Windows\System\npsERNY.exe
  C:\Windows\System\npsERNY.exe
  2⤵
  PID:5488
- C:\Windows\System\ZJZPQPH.exe
  C:\Windows\System\ZJZPQPH.exe
  2⤵
  PID:13316
- C:\Windows\System\mBZENfm.exe
  C:\Windows\System\mBZENfm.exe
  2⤵
  PID:13332
- C:\Windows\System\LpyPVdm.exe
  C:\Windows\System\LpyPVdm.exe
  2⤵
  PID:13352
- C:\Windows\System\OqCkjCU.exe
  C:\Windows\System\OqCkjCU.exe
  2⤵
  PID:13392
- C:\Windows\System\kRfEPoX.exe
  C:\Windows\System\kRfEPoX.exe
  2⤵
  PID:13408
- C:\Windows\System\stTxyRJ.exe
  C:\Windows\System\stTxyRJ.exe
  2⤵
  PID:13436
- C:\Windows\System\xegHqkW.exe
  C:\Windows\System\xegHqkW.exe
  2⤵
  PID:13460
- C:\Windows\System\hOZzedR.exe
  C:\Windows\System\hOZzedR.exe
  2⤵
  PID:13512
- C:\Windows\System\LmAFUyu.exe
  C:\Windows\System\LmAFUyu.exe
  2⤵
  PID:13540
- C:\Windows\System\BezriNp.exe
  C:\Windows\System\BezriNp.exe
  2⤵
  PID:13652
- C:\Windows\System\kbYlZQF.exe
  C:\Windows\System\kbYlZQF.exe
  2⤵
  PID:13668
- C:\Windows\System\zFaCpWg.exe
  C:\Windows\System\zFaCpWg.exe
  2⤵
  PID:13700
- C:\Windows\System\TCruXKa.exe
  C:\Windows\System\TCruXKa.exe
  2⤵
  PID:13720
- C:\Windows\System\GNOHhJy.exe
  C:\Windows\System\GNOHhJy.exe
  2⤵
  PID:13740
- C:\Windows\System\OzHbovU.exe
  C:\Windows\System\OzHbovU.exe
  2⤵
  PID:13756
- C:\Windows\System\KRPvkPv.exe
  C:\Windows\System\KRPvkPv.exe
  2⤵
  PID:13772
- C:\Windows\System\ZmzmzcC.exe
  C:\Windows\System\ZmzmzcC.exe
  2⤵
  PID:13796
- C:\Windows\System\puNhGvI.exe
  C:\Windows\System\puNhGvI.exe
  2⤵
  PID:13820
- C:\Windows\System\hJjOYOe.exe
  C:\Windows\System\hJjOYOe.exe
  2⤵
  PID:13836
- C:\Windows\System\XGwypli.exe
  C:\Windows\System\XGwypli.exe
  2⤵
  PID:13860
- C:\Windows\System\zBiwpLc.exe
  C:\Windows\System\zBiwpLc.exe
  2⤵
  PID:13892
- C:\Windows\System\WRBWKYh.exe
  C:\Windows\System\WRBWKYh.exe
  2⤵
  PID:13940
- C:\Windows\System\grZZuDp.exe
  C:\Windows\System\grZZuDp.exe
  2⤵
  PID:13976
- C:\Windows\System\reYpcce.exe
  C:\Windows\System\reYpcce.exe
  2⤵
  PID:14004
- C:\Windows\System\cxgLQnv.exe
  C:\Windows\System\cxgLQnv.exe
  2⤵
  PID:14032
- C:\Windows\System\sbBPcjH.exe
  C:\Windows\System\sbBPcjH.exe
  2⤵
  PID:14116
- C:\Windows\System\enapAOh.exe
  C:\Windows\System\enapAOh.exe
  2⤵
  PID:14144
- C:\Windows\System\bxPDqZr.exe
  C:\Windows\System\bxPDqZr.exe
  2⤵
  PID:14160
- C:\Windows\System\nqaZVlG.exe
  C:\Windows\System\nqaZVlG.exe
  2⤵
  PID:14180
- C:\Windows\System\utkOuFL.exe
  C:\Windows\System\utkOuFL.exe
  2⤵
  PID:14208
- C:\Windows\System\tksGvvS.exe
  C:\Windows\System\tksGvvS.exe
  2⤵
  PID:14232
- C:\Windows\System\ucdbIjS.exe
  C:\Windows\System\ucdbIjS.exe
  2⤵
  PID:14264
- C:\Windows\System\KIqZhbv.exe
  C:\Windows\System\KIqZhbv.exe
  2⤵
  PID:14296
- C:\Windows\System\ykbkIoe.exe
  C:\Windows\System\ykbkIoe.exe
  2⤵
  PID:14312
- C:\Windows\System\MQeZUhz.exe
  C:\Windows\System\MQeZUhz.exe
  2⤵
  PID:396
- C:\Windows\System\sbwbnPC.exe
  C:\Windows\System\sbwbnPC.exe
  2⤵
  PID:5576
- C:\Windows\System\WachTCv.exe
  C:\Windows\System\WachTCv.exe
  2⤵
  PID:5632
- C:\Windows\System\dUzLbdQ.exe
  C:\Windows\System\dUzLbdQ.exe
  2⤵
  PID:5696
- C:\Windows\System\KWJqdIw.exe
  C:\Windows\System\KWJqdIw.exe
  2⤵
  PID:12512
- C:\Windows\System\PXOsooV.exe
  C:\Windows\System\PXOsooV.exe
  2⤵
  PID:5836
- C:\Windows\System\uwLaexM.exe
  C:\Windows\System\uwLaexM.exe
  2⤵
  PID:5884
- C:\Windows\System\WwDxHxx.exe
  C:\Windows\System\WwDxHxx.exe
  2⤵
  PID:5432
- C:\Windows\System\jktQbOG.exe
  C:\Windows\System\jktQbOG.exe
  2⤵
  PID:2268
- C:\Windows\System\AVVNrVz.exe
  C:\Windows\System\AVVNrVz.exe
  2⤵
  PID:6000
- C:\Windows\System\YEvJQQA.exe
  C:\Windows\System\YEvJQQA.exe
  2⤵
  PID:13384
- C:\Windows\System\YYirNUF.exe
  C:\Windows\System\YYirNUF.exe
  2⤵
  PID:13444
- C:\Windows\System\sSVRTZG.exe
  C:\Windows\System\sSVRTZG.exe
  2⤵
  PID:6116
- C:\Windows\System\naTKoDI.exe
  C:\Windows\System\naTKoDI.exe
  2⤵
  PID:13492
- C:\Windows\System\CInvToJ.exe
  C:\Windows\System\CInvToJ.exe
  2⤵
  PID:5216
- C:\Windows\System\kayruSw.exe
  C:\Windows\System\kayruSw.exe
  2⤵
  PID:13532
- C:\Windows\System\lIuqgvT.exe
  C:\Windows\System\lIuqgvT.exe
  2⤵
  PID:13596
- C:\Windows\System\lZwELPP.exe
  C:\Windows\System\lZwELPP.exe
  2⤵
  PID:13080
- C:\Windows\System\ucmxhsr.exe
  C:\Windows\System\ucmxhsr.exe
  2⤵
  PID:5472
- C:\Windows\System\OdCZbbh.exe
  C:\Windows\System\OdCZbbh.exe
  2⤵
  PID:6012
- C:\Windows\System\OPsFfgB.exe
  C:\Windows\System\OPsFfgB.exe
  2⤵
  PID:5252
- C:\Windows\System\xsZdgSW.exe
  C:\Windows\System\xsZdgSW.exe
  2⤵
  PID:13660
- C:\Windows\System\LdiWUAJ.exe
  C:\Windows\System\LdiWUAJ.exe
  2⤵
  PID:5844
- C:\Windows\System\EDVamXH.exe
  C:\Windows\System\EDVamXH.exe
  2⤵
  PID:1492
- C:\Windows\System\vJKYOfB.exe
  C:\Windows\System\vJKYOfB.exe
  2⤵
  PID:408
- C:\Windows\System\zGwDDjB.exe
  C:\Windows\System\zGwDDjB.exe
  2⤵
  PID:13748
- C:\Windows\System\JKfJhTJ.exe
  C:\Windows\System\JKfJhTJ.exe
  2⤵
  PID:13784
- C:\Windows\System\IigphPa.exe
  C:\Windows\System\IigphPa.exe
  2⤵
  PID:13828
- C:\Windows\System\ELRVcCx.exe
  C:\Windows\System\ELRVcCx.exe
  2⤵
  PID:13848
- C:\Windows\System\pKDVOxd.exe
  C:\Windows\System\pKDVOxd.exe
  2⤵
  PID:6216
- C:\Windows\System\UWxKXtH.exe
  C:\Windows\System\UWxKXtH.exe
  2⤵
  PID:13916
- C:\Windows\System\JiBJmWy.exe
  C:\Windows\System\JiBJmWy.exe
  2⤵
  PID:13988
- C:\Windows\System\dJrfPGj.exe
  C:\Windows\System\dJrfPGj.exe
  2⤵
  PID:13128
- C:\Windows\System\JgCfToB.exe
  C:\Windows\System\JgCfToB.exe
  2⤵
  PID:14108
- C:\Windows\System\lMrfpjS.exe
  C:\Windows\System\lMrfpjS.exe
  2⤵
  PID:6504
- C:\Windows\System\wqesKQi.exe
  C:\Windows\System\wqesKQi.exe
  2⤵
  PID:6560
- C:\Windows\System\zVOqrxv.exe
  C:\Windows\System\zVOqrxv.exe
  2⤵
  PID:6644
- C:\Windows\System\bBSSYkI.exe
  C:\Windows\System\bBSSYkI.exe
  2⤵
  PID:14152
- C:\Windows\System\TXVDqqP.exe
  C:\Windows\System\TXVDqqP.exe
  2⤵
  PID:14188
- C:\Windows\System\OcMWESn.exe
  C:\Windows\System\OcMWESn.exe
  2⤵
  PID:14276
- C:\Windows\System\MzTlVOU.exe
  C:\Windows\System\MzTlVOU.exe
  2⤵
  PID:14308
- C:\Windows\System\LdwFgAq.exe
  C:\Windows\System\LdwFgAq.exe
  2⤵
  PID:6772
- C:\Windows\System\IbXKcbt.exe
  C:\Windows\System\IbXKcbt.exe
  2⤵
  PID:5772
- C:\Windows\System\EmaJZit.exe
  C:\Windows\System\EmaJZit.exe
  2⤵
  PID:6892
- C:\Windows\System\LUtvXwE.exe
  C:\Windows\System\LUtvXwE.exe
  2⤵
  PID:5856
- C:\Windows\System\eLymAfc.exe
  C:\Windows\System\eLymAfc.exe
  2⤵
  PID:5968
- C:\Windows\System\jvUOKpG.exe
  C:\Windows\System\jvUOKpG.exe
  2⤵
  PID:13376
- C:\Windows\System\jlpFDka.exe
  C:\Windows\System\jlpFDka.exe
  2⤵
  PID:6080
- C:\Windows\System\mQJMjAY.exe
  C:\Windows\System\mQJMjAY.exe
  2⤵
  PID:3136
- C:\Windows\System\VcIBIXc.exe
  C:\Windows\System\VcIBIXc.exe
  2⤵
  PID:13432
- C:\Windows\System\FuSAxxz.exe
  C:\Windows\System\FuSAxxz.exe
  2⤵
  PID:13640
- C:\Windows\System\pqHRRZC.exe
  C:\Windows\System\pqHRRZC.exe
  2⤵
  PID:5900
- C:\Windows\System\IpCMhtM.exe
  C:\Windows\System\IpCMhtM.exe
  2⤵
  PID:5408
- C:\Windows\System\eRUNRyo.exe
  C:\Windows\System\eRUNRyo.exe
  2⤵
  PID:5512
- C:\Windows\System\vHCWuqp.exe
  C:\Windows\System\vHCWuqp.exe
  2⤵
  PID:5128
- C:\Windows\System\tonuKiS.exe
  C:\Windows\System\tonuKiS.exe
  2⤵
  PID:6448
- C:\Windows\System\hcRrqLM.exe
  C:\Windows\System\hcRrqLM.exe
  2⤵
  PID:5924
- C:\Windows\System\sIDqYBt.exe
  C:\Windows\System\sIDqYBt.exe
  2⤵
  PID:13260
- C:\Windows\System\LVmQpHl.exe
  C:\Windows\System\LVmQpHl.exe
  2⤵
  PID:13948
- C:\Windows\System\rEFdtqP.exe
  C:\Windows\System\rEFdtqP.exe
  2⤵
  PID:14024
- C:\Windows\System\iTrtGQN.exe
  C:\Windows\System\iTrtGQN.exe
  2⤵
  PID:6928
- C:\Windows\System\rGyaYpt.exe
  C:\Windows\System\rGyaYpt.exe
  2⤵
  PID:7276
- C:\Windows\System\pfATMwG.exe
  C:\Windows\System\pfATMwG.exe
  2⤵
  PID:2656
- C:\Windows\System\FYxxnwK.exe
  C:\Windows\System\FYxxnwK.exe
  2⤵
  PID:5584
- C:\Windows\System\yTGdUdE.exe
  C:\Windows\System\yTGdUdE.exe
  2⤵
  PID:7544
- C:\Windows\System\eTqVrtu.exe
  C:\Windows\System\eTqVrtu.exe
  2⤵
  PID:5808
- C:\Windows\System\VrRGkiE.exe
  C:\Windows\System\VrRGkiE.exe
  2⤵
  PID:13420
- C:\Windows\System\xDHkwPr.exe
  C:\Windows\System\xDHkwPr.exe
  2⤵
  PID:7156
- C:\Windows\System\phLKRFm.exe
  C:\Windows\System\phLKRFm.exe
  2⤵
  PID:5348
- C:\Windows\System\VNSbcjA.exe
  C:\Windows\System\VNSbcjA.exe
  2⤵
  PID:7132
- C:\Windows\System\vpwYixh.exe
  C:\Windows\System\vpwYixh.exe
  2⤵
  PID:13688
- C:\Windows\System\NfINAUh.exe
  C:\Windows\System\NfINAUh.exe
  2⤵
  PID:6308
- C:\Windows\System\VFJhGyH.exe
  C:\Windows\System\VFJhGyH.exe
  2⤵
  PID:7184
- C:\Windows\System\ptSlwBK.exe
  C:\Windows\System\ptSlwBK.exe
  2⤵
  PID:7220
- C:\Windows\System\GTaBqSC.exe
  C:\Windows\System\GTaBqSC.exe
  2⤵
  PID:8080
- C:\Windows\System\jtSqrqF.exe
  C:\Windows\System\jtSqrqF.exe
  2⤵
  PID:13328
- C:\Windows\System\AOAomtG.exe
  C:\Windows\System\AOAomtG.exe
  2⤵
  PID:5748
- C:\Windows\System\iNHHLlD.exe
  C:\Windows\System\iNHHLlD.exe
  2⤵
  PID:7528
- C:\Windows\System\UrZCpMM.exe
  C:\Windows\System\UrZCpMM.exe
  2⤵
  PID:7820
- C:\Windows\System\mERzpXl.exe
  C:\Windows\System\mERzpXl.exe
  2⤵
  PID:7284
- C:\Windows\System\majIYxd.exe
  C:\Windows\System\majIYxd.exe
  2⤵
  PID:7552
- C:\Windows\System\fZGSbjo.exe
  C:\Windows\System\fZGSbjo.exe
  2⤵
  PID:14172
- C:\Windows\System\fSmPdoP.exe
  C:\Windows\System\fSmPdoP.exe
  2⤵
  PID:6896
- C:\Windows\System\VoeLbHN.exe
  C:\Windows\System\VoeLbHN.exe
  2⤵
  PID:4832
- C:\Windows\System\LFFmAXl.exe
  C:\Windows\System\LFFmAXl.exe
  2⤵
  PID:14140
- C:\Windows\System\RrWKHqH.exe
  C:\Windows\System\RrWKHqH.exe
  2⤵
  PID:14128
- C:\Windows\System\UasVJkx.exe
  C:\Windows\System\UasVJkx.exe
  2⤵
  PID:8896
- C:\Windows\System\kQzCjLn.exe
  C:\Windows\System\kQzCjLn.exe
  2⤵
  PID:7572
- C:\Windows\System\Splfbsp.exe
  C:\Windows\System\Splfbsp.exe
  2⤵
  PID:7512
- C:\Windows\System\SZdyTCy.exe
  C:\Windows\System\SZdyTCy.exe
  2⤵
  PID:8240
- C:\Windows\System\mVmZcqw.exe
  C:\Windows\System\mVmZcqw.exe
  2⤵
  PID:7576
- C:\Windows\System\WCrJmHw.exe
  C:\Windows\System\WCrJmHw.exe
  2⤵
  PID:8248
- C:\Windows\System\sHGrTXc.exe
  C:\Windows\System\sHGrTXc.exe
  2⤵
  PID:6052
- C:\Windows\System\SxejECF.exe
  C:\Windows\System\SxejECF.exe
  2⤵
  PID:13880
- C:\Windows\System\ZgBgHFM.exe
  C:\Windows\System\ZgBgHFM.exe
  2⤵
  PID:2240
- C:\Windows\System\clitnFh.exe
  C:\Windows\System\clitnFh.exe
  2⤵
  PID:6684
- C:\Windows\System\iATgnAH.exe
  C:\Windows\System\iATgnAH.exe
  2⤵
  PID:4492
- C:\Windows\System\NAzlkeY.exe
  C:\Windows\System\NAzlkeY.exe
  2⤵
  PID:8160
- C:\Windows\System\YqvRLbt.exe
  C:\Windows\System\YqvRLbt.exe
  2⤵
  PID:1908
- C:\Windows\System\LzIVURX.exe
  C:\Windows\System\LzIVURX.exe
  2⤵
  PID:3652
- C:\Windows\System\qNUFMAH.exe
  C:\Windows\System\qNUFMAH.exe
  2⤵
  PID:14412
- C:\Windows\System\zeNmaUB.exe
  C:\Windows\System\zeNmaUB.exe
  2⤵
  PID:14428
- C:\Windows\System\AfcQMjm.exe
  C:\Windows\System\AfcQMjm.exe
  2⤵
  PID:14460
- C:\Windows\System\AmpibCq.exe
  C:\Windows\System\AmpibCq.exe
  2⤵
  PID:14504
- C:\Windows\System\tdKsnob.exe
  C:\Windows\System\tdKsnob.exe
  2⤵
  PID:14580
- C:\Windows\System\AYuusKH.exe
  C:\Windows\System\AYuusKH.exe
  2⤵
  PID:14632
- C:\Windows\System\TirDRhr.exe
  C:\Windows\System\TirDRhr.exe
  2⤵
  PID:14704
- C:\Windows\System\zDvxiEa.exe
  C:\Windows\System\zDvxiEa.exe
  2⤵
  PID:14720
- C:\Windows\System\tzNMFjp.exe
  C:\Windows\System\tzNMFjp.exe
  2⤵
  PID:14744
- C:\Windows\System\PIuFMpc.exe
  C:\Windows\System\PIuFMpc.exe
  2⤵
  PID:14904
- C:\Windows\System\etlBfgR.exe
  C:\Windows\System\etlBfgR.exe
  2⤵
  PID:14952
- C:\Windows\System\EbyLpPL.exe
  C:\Windows\System\EbyLpPL.exe
  2⤵
  PID:14968
- C:\Windows\System\aIKmkrh.exe
  C:\Windows\System\aIKmkrh.exe
  2⤵
  PID:14984
- C:\Windows\System\UScSBrv.exe
  C:\Windows\System\UScSBrv.exe
  2⤵
  PID:15000
- C:\Windows\System\lEcloXN.exe
  C:\Windows\System\lEcloXN.exe
  2⤵
  PID:15084
- C:\Windows\System\WFnzHQy.exe
  C:\Windows\System\WFnzHQy.exe
  2⤵
  PID:15100
- C:\Windows\System\hJatXFu.exe
  C:\Windows\System\hJatXFu.exe
  2⤵
  PID:15128
- C:\Windows\System\jKrWXgH.exe
  C:\Windows\System\jKrWXgH.exe
  2⤵
  PID:15188
- C:\Windows\System\ynCBkgf.exe
  C:\Windows\System\ynCBkgf.exe
  2⤵
  PID:15216
- C:\Windows\System\wzfOqpp.exe
  C:\Windows\System\wzfOqpp.exe
  2⤵
  PID:15236
- C:\Windows\System\KwUmqjZ.exe
  C:\Windows\System\KwUmqjZ.exe
  2⤵
  PID:15256
- C:\Windows\System\DGdIjYf.exe
  C:\Windows\System\DGdIjYf.exe
  2⤵
  PID:15276
- C:\Windows\System\PgbfrcJ.exe
  C:\Windows\System\PgbfrcJ.exe
  2⤵
  PID:15316
- C:\Windows\System\YVtJuFj.exe
  C:\Windows\System\YVtJuFj.exe
  2⤵
  PID:15344
- C:\Windows\System\viejRsO.exe
  C:\Windows\System\viejRsO.exe
  2⤵
  PID:8088
- C:\Windows\System\nUVOptM.exe
  C:\Windows\System\nUVOptM.exe
  2⤵
  PID:1792
- C:\Windows\System\wOGLAbn.exe
  C:\Windows\System\wOGLAbn.exe
  2⤵
  PID:3320
- C:\Windows\System\szPglnr.exe
  C:\Windows\System\szPglnr.exe
  2⤵
  PID:14388
- C:\Windows\System\MslskBD.exe
  C:\Windows\System\MslskBD.exe
  2⤵
  PID:14404
- C:\Windows\System\uccHzPr.exe
  C:\Windows\System\uccHzPr.exe
  2⤵
  PID:14452
- C:\Windows\System\XLgCunZ.exe
  C:\Windows\System\XLgCunZ.exe
  2⤵
  PID:14480
- C:\Windows\System\XJyMuDI.exe
  C:\Windows\System\XJyMuDI.exe
  2⤵
  PID:14640
- C:\Windows\System\TjEnuBZ.exe
  C:\Windows\System\TjEnuBZ.exe
  2⤵
  PID:14672
- C:\Windows\System\KyKVgkS.exe
  C:\Windows\System\KyKVgkS.exe
  2⤵
  PID:14572
- C:\Windows\System\jrGkpKd.exe
  C:\Windows\System\jrGkpKd.exe
  2⤵
  PID:14648
- C:\Windows\System\MvrCEgi.exe
  C:\Windows\System\MvrCEgi.exe
  2⤵
  PID:14760
- C:\Windows\System\loEhHja.exe
  C:\Windows\System\loEhHja.exe
  2⤵
  PID:14764
- C:\Windows\System\hxIMaNh.exe
  C:\Windows\System\hxIMaNh.exe
  2⤵
  PID:5292
- C:\Windows\System\ycWCthT.exe
  C:\Windows\System\ycWCthT.exe
  2⤵
  PID:14828
- C:\Windows\System\pxvyChn.exe
  C:\Windows\System\pxvyChn.exe
  2⤵
  PID:14852
- C:\Windows\System\rPZfgkF.exe
  C:\Windows\System\rPZfgkF.exe
  2⤵
  PID:14884
- C:\Windows\System\xfNDAiS.exe
  C:\Windows\System\xfNDAiS.exe
  2⤵
  PID:14960
- C:\Windows\System\FUVBARq.exe
  C:\Windows\System\FUVBARq.exe
  2⤵
  PID:5324
- C:\Windows\System\KhmbmWg.exe
  C:\Windows\System\KhmbmWg.exe
  2⤵
  PID:5272
- C:\Windows\System\NYTKtZf.exe
  C:\Windows\System\NYTKtZf.exe
  2⤵
  PID:10132
- C:\Windows\System\UUWLANp.exe
  C:\Windows\System\UUWLANp.exe
  2⤵
  PID:15020
- C:\Windows\System\CcnyZHS.exe
  C:\Windows\System\CcnyZHS.exe
  2⤵
  PID:15116
- C:\Windows\System\VbyrfXt.exe
  C:\Windows\System\VbyrfXt.exe
  2⤵
  PID:15148
- C:\Windows\System\DsVPgAG.exe
  C:\Windows\System\DsVPgAG.exe
  2⤵
  PID:15292
- C:\Windows\System\xOcUReo.exe
  C:\Windows\System\xOcUReo.exe
  2⤵
  PID:15336
- C:\Windows\System\ZqVsflg.exe
  C:\Windows\System\ZqVsflg.exe
  2⤵
  PID:2176
- C:\Windows\System\hBlMAdd.exe
  C:\Windows\System\hBlMAdd.exe
  2⤵
  PID:8124
- C:\Windows\System\zNMZEzi.exe
  C:\Windows\System\zNMZEzi.exe
  2⤵
  PID:6224
- C:\Windows\System\wBCkTSF.exe
  C:\Windows\System\wBCkTSF.exe
  2⤵
  PID:14532
- C:\Windows\System\OszVmuM.exe
  C:\Windows\System\OszVmuM.exe
  2⤵
  PID:14604
- C:\Windows\System\OTZwrFi.exe
  C:\Windows\System\OTZwrFi.exe
  2⤵
  PID:14624
- C:\Windows\System\wcZDyQC.exe
  C:\Windows\System\wcZDyQC.exe
  2⤵
  PID:15108
- C:\Windows\System\rULtYVF.exe
  C:\Windows\System\rULtYVF.exe
  2⤵
  PID:14796
- C:\Windows\System\lGValkP.exe
  C:\Windows\System\lGValkP.exe
  2⤵
  PID:14840
- C:\Windows\System\sLgELwc.exe
  C:\Windows\System\sLgELwc.exe
  2⤵
  PID:14860
- C:\Windows\System\sqeTTBV.exe
  C:\Windows\System\sqeTTBV.exe
  2⤵
  PID:15012
- C:\Windows\System\PAmIEng.exe
  C:\Windows\System\PAmIEng.exe
  2⤵
  PID:15016
- C:\Windows\System\OmXoHNw.exe
  C:\Windows\System\OmXoHNw.exe
  2⤵
  PID:15232
- C:\Windows\System\Tpydshf.exe
  C:\Windows\System\Tpydshf.exe
  2⤵
  PID:7112
- C:\Windows\System\ZUlVvel.exe
  C:\Windows\System\ZUlVvel.exe
  2⤵
  PID:14588
- C:\Windows\System\eTmnRIV.exe
  C:\Windows\System\eTmnRIV.exe
  2⤵
  PID:5244
- C:\Windows\System\cgMBsNP.exe
  C:\Windows\System\cgMBsNP.exe
  2⤵
  PID:14676
- C:\Windows\System\URbcqTf.exe
  C:\Windows\System\URbcqTf.exe
  2⤵
  PID:14644
- C:\Windows\System\dwbLtCG.exe
  C:\Windows\System\dwbLtCG.exe
  2⤵
  PID:10736
- C:\Windows\System\yzwRPtY.exe
  C:\Windows\System\yzwRPtY.exe
  2⤵
  PID:6632
- C:\Windows\System\YLTclJv.exe
  C:\Windows\System\YLTclJv.exe
  2⤵
  PID:14368
- C:\Windows\System\tZJvqfc.exe
  C:\Windows\System\tZJvqfc.exe
  2⤵
  PID:4100
- C:\Windows\System\cyROJVL.exe
  C:\Windows\System\cyROJVL.exe
  2⤵
  PID:6656
- C:\Windows\System\sydIQpZ.exe
  C:\Windows\System\sydIQpZ.exe
  2⤵
  PID:14544
- C:\Windows\System\EESkMtz.exe
  C:\Windows\System\EESkMtz.exe
  2⤵
  PID:14740
- C:\Windows\System\Znoukcw.exe
  C:\Windows\System\Znoukcw.exe
  2⤵
  PID:9548
- C:\Windows\System\jBOcDVq.exe
  C:\Windows\System\jBOcDVq.exe
  2⤵
  PID:5164
- C:\Windows\System\QTNpRdV.exe
  C:\Windows\System\QTNpRdV.exe
  2⤵
  PID:14600
- C:\Windows\System\eUQiPnE.exe
  C:\Windows\System\eUQiPnE.exe
  2⤵
  PID:15368
- C:\Windows\System\gMtFJrO.exe
  C:\Windows\System\gMtFJrO.exe
  2⤵
  PID:15408
- C:\Windows\System\wYIBfsU.exe
  C:\Windows\System\wYIBfsU.exe
  2⤵
  PID:15432
- C:\Windows\System\dUwzzId.exe
  C:\Windows\System\dUwzzId.exe
  2⤵
  PID:15476
- C:\Windows\System\KhUpoxG.exe
  C:\Windows\System\KhUpoxG.exe
  2⤵
  PID:15504
- C:\Windows\System\HNNqOft.exe
  C:\Windows\System\HNNqOft.exe
  2⤵
  PID:15524
- C:\Windows\System\EiUmMil.exe
  C:\Windows\System\EiUmMil.exe
  2⤵
  PID:15548
- C:\Windows\System\arliHnb.exe
  C:\Windows\System\arliHnb.exe
  2⤵
  PID:15580
- C:\Windows\System\BpRplcv.exe
  C:\Windows\System\BpRplcv.exe
  2⤵
  PID:15608
- C:\Windows\System\ewNttQI.exe
  C:\Windows\System\ewNttQI.exe
  2⤵
  PID:15632
- C:\Windows\System\qAsGFCy.exe
  C:\Windows\System\qAsGFCy.exe
  2⤵
  PID:15648
- C:\Windows\System\PHzehjj.exe
  C:\Windows\System\PHzehjj.exe
  2⤵
  PID:15684
- C:\Windows\System\ZQqLevA.exe
  C:\Windows\System\ZQqLevA.exe
  2⤵
  PID:15708
- C:\Windows\System\xByJref.exe
  C:\Windows\System\xByJref.exe
  2⤵
  PID:15728
- C:\Windows\System\bsYUMqi.exe
  C:\Windows\System\bsYUMqi.exe
  2⤵
  PID:15756
- C:\Windows\System\wEjQftN.exe
  C:\Windows\System\wEjQftN.exe
  2⤵
  PID:15788
- C:\Windows\System\eLSjaSb.exe
  C:\Windows\System\eLSjaSb.exe
  2⤵
  PID:15820
- C:\Windows\System\YvsEWdy.exe
  C:\Windows\System\YvsEWdy.exe
  2⤵
  PID:15848
- C:\Windows\System\oxbRdXm.exe
  C:\Windows\System\oxbRdXm.exe
  2⤵
  PID:15880
- C:\Windows\System\aPqpCAf.exe
  C:\Windows\System\aPqpCAf.exe
  2⤵
  PID:15904
- C:\Windows\System\pDPFWBx.exe
  C:\Windows\System\pDPFWBx.exe
  2⤵
  PID:15928
- C:\Windows\System\ffhKlQh.exe
  C:\Windows\System\ffhKlQh.exe
  2⤵
  PID:15956
- C:\Windows\System\vdTYXmR.exe
  C:\Windows\System\vdTYXmR.exe
  2⤵
  PID:15980
- C:\Windows\System\jXzvvUR.exe
  C:\Windows\System\jXzvvUR.exe
  2⤵
  PID:16008
- C:\Windows\System\hPwuGwt.exe
  C:\Windows\System\hPwuGwt.exe
  2⤵
  PID:16032
- C:\Windows\System\JShAqPx.exe
  C:\Windows\System\JShAqPx.exe
  2⤵
  PID:16060
- C:\Windows\System\ApQVwjG.exe
  C:\Windows\System\ApQVwjG.exe
  2⤵
  PID:16084
- C:\Windows\System\diPWTts.exe
  C:\Windows\System\diPWTts.exe
  2⤵
  PID:16108
- C:\Windows\System\KnLCSOj.exe
  C:\Windows\System\KnLCSOj.exe
  2⤵
  PID:16132
- C:\Windows\System\BtMYhON.exe
  C:\Windows\System\BtMYhON.exe
  2⤵
  PID:16156
- C:\Windows\System\ahQbxsl.exe
  C:\Windows\System\ahQbxsl.exe
  2⤵
  PID:16176
- C:\Windows\System\hxVlmFh.exe
  C:\Windows\System\hxVlmFh.exe
  2⤵
  PID:16208
- C:\Windows\System\IlhXLwb.exe
  C:\Windows\System\IlhXLwb.exe
  2⤵
  PID:16232
- C:\Windows\System\PGlXGyi.exe
  C:\Windows\System\PGlXGyi.exe
  2⤵
  PID:16324
- C:\Windows\System\NerAwPs.exe
  C:\Windows\System\NerAwPs.exe
  2⤵
  PID:16364
- C:\Windows\System\ysfMSYA.exe
  C:\Windows\System\ysfMSYA.exe
  2⤵
  PID:7096
- C:\Windows\System\fKyBzMm.exe
  C:\Windows\System\fKyBzMm.exe
  2⤵
  PID:15248
- C:\Windows\System\uUhvixE.exe
  C:\Windows\System\uUhvixE.exe
  2⤵
  PID:7600
- C:\Windows\System\nlGZhRC.exe
  C:\Windows\System\nlGZhRC.exe
  2⤵
  PID:15468
- C:\Windows\System\OFCoTkh.exe
  C:\Windows\System\OFCoTkh.exe
  2⤵
  PID:15456
- C:\Windows\System\uIEUEaD.exe
  C:\Windows\System\uIEUEaD.exe
  2⤵
  PID:7656
- C:\Windows\System\OsZwVrf.exe
  C:\Windows\System\OsZwVrf.exe
  2⤵
  PID:15560
- C:\Windows\System\EHDZooh.exe
  C:\Windows\System\EHDZooh.exe
  2⤵
  PID:7936
- C:\Windows\System\BFrdrpC.exe
  C:\Windows\System\BFrdrpC.exe
  2⤵
  PID:8040
- C:\Windows\System\avimIxN.exe
  C:\Windows\System\avimIxN.exe
  2⤵
  PID:8048
- C:\Windows\System\otjWdPJ.exe
  C:\Windows\System\otjWdPJ.exe
  2⤵
  PID:15808
- C:\Windows\System\PyyRcwR.exe
  C:\Windows\System\PyyRcwR.exe
  2⤵
  PID:15772
- C:\Windows\System\eJXUKzY.exe
  C:\Windows\System\eJXUKzY.exe
  2⤵
  PID:15844
- C:\Windows\System\iGzntWt.exe
  C:\Windows\System\iGzntWt.exe
  2⤵
  PID:15924
- C:\Windows\System\ELAvtAi.exe
  C:\Windows\System\ELAvtAi.exe
  2⤵
  PID:15968
- C:\Windows\System\MFTcCAG.exe
  C:\Windows\System\MFTcCAG.exe
  2⤵
  PID:7328
- C:\Windows\System\jfrhMwn.exe
  C:\Windows\System\jfrhMwn.exe
  2⤵
  PID:7352
- C:\Windows\System\kezOMjq.exe
  C:\Windows\System\kezOMjq.exe
  2⤵
  PID:16096
- C:\Windows\System\xRWoCpw.exe
  C:\Windows\System\xRWoCpw.exe
  2⤵
  PID:7720
- C:\Windows\System\BvROYok.exe
  C:\Windows\System\BvROYok.exe
  2⤵
  PID:16080
- C:\Windows\System\LAWZINR.exe
  C:\Windows\System\LAWZINR.exe
  2⤵
  PID:7976
- C:\Windows\System\xBRFeZB.exe
  C:\Windows\System\xBRFeZB.exe
  2⤵
  PID:7808
- C:\Windows\System\zsrkFwm.exe
  C:\Windows\System\zsrkFwm.exe
  2⤵
  PID:16320
- C:\Windows\System\VxFvnae.exe
  C:\Windows\System\VxFvnae.exe
  2⤵
  PID:7580
- C:\Windows\System\SfunVmW.exe
  C:\Windows\System\SfunVmW.exe
  2⤵
  PID:7204
- C:\Windows\System\BaIjKrt.exe
  C:\Windows\System\BaIjKrt.exe
  2⤵
  PID:15376
- C:\Windows\System\LJdkbsD.exe
  C:\Windows\System\LJdkbsD.exe
  2⤵
  PID:7624
- C:\Windows\System\vvoyTRW.exe
  C:\Windows\System\vvoyTRW.exe
  2⤵
  PID:7660
- C:\Windows\System\HWhetTI.exe
  C:\Windows\System\HWhetTI.exe
  2⤵
  PID:15516
- C:\Windows\System\BWQijWb.exe
  C:\Windows\System\BWQijWb.exe
  2⤵
  PID:8656
- C:\Windows\System\ujxcxza.exe
  C:\Windows\System\ujxcxza.exe
  2⤵
  PID:8740
- C:\Windows\System\mRpQTQn.exe
  C:\Windows\System\mRpQTQn.exe
  2⤵
  PID:11344
- C:\Windows\System\OOHFGiL.exe
  C:\Windows\System\OOHFGiL.exe
  2⤵
  PID:11392
- C:\Windows\System\GSbGDDQ.exe
  C:\Windows\System\GSbGDDQ.exe
  2⤵
  PID:9008
- C:\Windows\System\RNGVuBC.exe
  C:\Windows\System\RNGVuBC.exe
  2⤵
  PID:9136
- C:\Windows\System\BXASnLo.exe
  C:\Windows\System\BXASnLo.exe
  2⤵
  PID:11656
- C:\Windows\System\DeIcPlH.exe
  C:\Windows\System\DeIcPlH.exe
  2⤵
  PID:8372
- C:\Windows\System\NPNefYn.exe
  C:\Windows\System\NPNefYn.exe
  2⤵
  PID:8348
- C:\Windows\System\EAnmOtw.exe
  C:\Windows\System\EAnmOtw.exe
  2⤵
  PID:8556
- C:\Windows\System\vEgrlRL.exe
  C:\Windows\System\vEgrlRL.exe
  2⤵
  PID:9020
- C:\Windows\System\OeWGjLE.exe
  C:\Windows\System\OeWGjLE.exe
  2⤵
  PID:12080
- C:\Windows\System\RxANDlf.exe
  C:\Windows\System\RxANDlf.exe
  2⤵
  PID:9156
- C:\Windows\System\YyQUBad.exe
  C:\Windows\System\YyQUBad.exe
  2⤵
  PID:8536
- C:\Windows\System\jwFlrCw.exe
  C:\Windows\System\jwFlrCw.exe
  2⤵
  PID:8336
- C:\Windows\System\rmxQHaI.exe
  C:\Windows\System\rmxQHaI.exe
  2⤵
  PID:8580
- C:\Windows\System\WEYiqtT.exe
  C:\Windows\System\WEYiqtT.exe
  2⤵
  PID:11424
- C:\Windows\System\mwzUINL.exe
  C:\Windows\System\mwzUINL.exe
  2⤵
  PID:9488
- C:\Windows\System\ishlvdD.exe
  C:\Windows\System\ishlvdD.exe
  2⤵
  PID:9640
- C:\Windows\System\vMUcqhW.exe
  C:\Windows\System\vMUcqhW.exe
  2⤵
  PID:9568
- C:\Windows\System\AiYrmmk.exe
  C:\Windows\System\AiYrmmk.exe
  2⤵
  PID:9792
- C:\Windows\System\hvipvcQ.exe
  C:\Windows\System\hvipvcQ.exe
  2⤵
  PID:9808
- C:\Windows\System\NuwgpPO.exe
  C:\Windows\System\NuwgpPO.exe
  2⤵
  PID:10024
- C:\Windows\System\qycvDjT.exe
  C:\Windows\System\qycvDjT.exe
  2⤵
  PID:10004
- C:\Windows\System\NElZAjY.exe
  C:\Windows\System\NElZAjY.exe
  2⤵
  PID:10116
- C:\Windows\System\ebNJMuK.exe
  C:\Windows\System\ebNJMuK.exe
  2⤵
  PID:8612
- C:\Windows\System\CVGRMaz.exe
  C:\Windows\System\CVGRMaz.exe
  2⤵
  PID:9628
- C:\Windows\System\oUadzEc.exe
  C:\Windows\System\oUadzEc.exe
  2⤵
  PID:9608
- C:\Windows\System\MQefGRS.exe
  C:\Windows\System\MQefGRS.exe
  2⤵
  PID:9708
- C:\Windows\System\XGEWUqI.exe
  C:\Windows\System\XGEWUqI.exe
  2⤵
  PID:9936
- C:\Windows\System\iaGjPdT.exe
  C:\Windows\System\iaGjPdT.exe
  2⤵
  PID:9276
- C:\Windows\System\RUWpoIu.exe
  C:\Windows\System\RUWpoIu.exe
  2⤵
  PID:10060
- C:\Windows\System\onmCpZd.exe
  C:\Windows\System\onmCpZd.exe
  2⤵
  PID:7280
- C:\Windows\System\aUBHcTf.exe
  C:\Windows\System\aUBHcTf.exe
  2⤵
  PID:10308
- C:\Windows\System\WyYgrCf.exe
  C:\Windows\System\WyYgrCf.exe
  2⤵
  PID:10496
- C:\Windows\System\YJysGKX.exe
  C:\Windows\System\YJysGKX.exe
  2⤵
  PID:10516
- C:\Windows\System\lqwFpxf.exe
  C:\Windows\System\lqwFpxf.exe
  2⤵
  PID:10656
- C:\Windows\System\ZEHtQFg.exe
  C:\Windows\System\ZEHtQFg.exe
  2⤵
  PID:10648
- C:\Windows\System\XMCSzcE.exe
  C:\Windows\System\XMCSzcE.exe
  2⤵
  PID:12296
- C:\Windows\System\ZiQyzmy.exe
  C:\Windows\System\ZiQyzmy.exe
  2⤵
  PID:10868
- C:\Windows\System\tqknOSH.exe
  C:\Windows\System\tqknOSH.exe
  2⤵
  PID:10920
- C:\Windows\System\GeNhuHD.exe
  C:\Windows\System\GeNhuHD.exe
  2⤵
  PID:15576
- C:\Windows\System\qQxiygA.exe
  C:\Windows\System\qQxiygA.exe
  2⤵
  PID:11144
- C:\Windows\System\vKRVAnr.exe
  C:\Windows\System\vKRVAnr.exe
  2⤵
  PID:15748
- C:\Windows\System\jQotBXu.exe
  C:\Windows\System\jQotBXu.exe
  2⤵
  PID:11212
- C:\Windows\System\egJDLWz.exe
  C:\Windows\System\egJDLWz.exe
  2⤵
  PID:10264
- C:\Windows\System\bSTYokZ.exe
  C:\Windows\System\bSTYokZ.exe
  2⤵
  PID:7072
- C:\Windows\System\fIqfIuW.exe
  C:\Windows\System\fIqfIuW.exe
  2⤵
  PID:15776
- C:\Windows\System\jcRxqTs.exe
  C:\Windows\System\jcRxqTs.exe
  2⤵
  PID:10788
- C:\Windows\System\JUwioEZ.exe
  C:\Windows\System\JUwioEZ.exe
  2⤵
  PID:8148
- C:\Windows\System\hLYORWp.exe
  C:\Windows\System\hLYORWp.exe
  2⤵
  PID:8184
- C:\Windows\System\LsGbymc.exe
  C:\Windows\System\LsGbymc.exe
  2⤵
  PID:10948
- C:\Windows\System\wQHgmiN.exe
  C:\Windows\System\wQHgmiN.exe
  2⤵
  PID:16196
- C:\Windows\System\gPUTKPW.exe
  C:\Windows\System\gPUTKPW.exe
  2⤵
  PID:16140
- C:\Windows\System\RuNeNgp.exe
  C:\Windows\System\RuNeNgp.exe
  2⤵
  PID:11260
- C:\Windows\System\lKTrhUA.exe
  C:\Windows\System\lKTrhUA.exe
  2⤵
  PID:16220
- C:\Windows\System\tFSRDsh.exe
  C:\Windows\System\tFSRDsh.exe
  2⤵
  PID:10564
- C:\Windows\System\lfVTmKL.exe
  C:\Windows\System\lfVTmKL.exe
  2⤵
  PID:11008
- C:\Windows\System\JVprpOy.exe
  C:\Windows\System\JVprpOy.exe
  2⤵
  PID:7604
- C:\Windows\System\UfgDxQS.exe
  C:\Windows\System\UfgDxQS.exe
  2⤵
  PID:15428
- C:\Windows\System\XbYbzTO.exe
  C:\Windows\System\XbYbzTO.exe
  2⤵
  PID:8708
- C:\Windows\System\AJaYKUC.exe
  C:\Windows\System\AJaYKUC.exe
  2⤵
  PID:11152
- C:\Windows\System\QnGSiDV.exe
  C:\Windows\System\QnGSiDV.exe
  2⤵
  PID:8660
- C:\Windows\System\rqcSZUj.exe
  C:\Windows\System\rqcSZUj.exe
  2⤵
  PID:10812
- C:\Windows\System\OByxrlg.exe
  C:\Windows\System\OByxrlg.exe
  2⤵
  PID:9196
- C:\Windows\System\RJquwQU.exe
  C:\Windows\System\RJquwQU.exe
  2⤵
  PID:16152
- C:\Windows\System\mkCGuPq.exe
  C:\Windows\System\mkCGuPq.exe
  2⤵
  PID:8768
- C:\Windows\System\nXbvLpU.exe
  C:\Windows\System\nXbvLpU.exe
  2⤵
  PID:8308
- C:\Windows\System\zgoTkLx.exe
  C:\Windows\System\zgoTkLx.exe
  2⤵
  PID:9044
- C:\Windows\System\VSqGlnk.exe
  C:\Windows\System\VSqGlnk.exe
  2⤵
  PID:468
- C:\Windows\System\joizcFq.exe
  C:\Windows\System\joizcFq.exe
  2⤵
  PID:8212
- C:\Windows\System\imuYXbt.exe
  C:\Windows\System\imuYXbt.exe
  2⤵
  PID:9948
- C:\Windows\System\noFiREs.exe
  C:\Windows\System\noFiREs.exe
  2⤵
  PID:9688
- C:\Windows\System\HGqDqUg.exe
  C:\Windows\System\HGqDqUg.exe
  2⤵
  PID:10084
- C:\Windows\System\WmzjZPN.exe
  C:\Windows\System\WmzjZPN.exe
  2⤵
  PID:9272
- C:\Windows\System\iJGbjgp.exe
  C:\Windows\System\iJGbjgp.exe
  2⤵
  PID:9828
- C:\Windows\System\ahvXtwS.exe
  C:\Windows\System\ahvXtwS.exe
  2⤵
  PID:10228
- C:\Windows\System\xAJuvtL.exe
  C:\Windows\System\xAJuvtL.exe
  2⤵
  PID:5560
- C:\Windows\System\OUqSvrx.exe
  C:\Windows\System\OUqSvrx.exe
  2⤵
  PID:724
- C:\Windows\System\tNuKTbg.exe
  C:\Windows\System\tNuKTbg.exe
  2⤵
  PID:10396
- C:\Windows\System\JXEjCkc.exe
  C:\Windows\System\JXEjCkc.exe
  2⤵
  PID:10508
- C:\Windows\System\TZrlASo.exe
  C:\Windows\System\TZrlASo.exe
  2⤵
  PID:11024
- C:\Windows\System\uRShivX.exe
  C:\Windows\System\uRShivX.exe
  2⤵
  PID:7948
- C:\Windows\System\vgDRIwp.exe
  C:\Windows\System\vgDRIwp.exe
  2⤵
  PID:10400
- C:\Windows\System\aOnOTUN.exe
  C:\Windows\System\aOnOTUN.exe
  2⤵
  PID:15876
- C:\Windows\System\tuSrdkh.exe
  C:\Windows\System\tuSrdkh.exe
  2⤵
  PID:7688
- C:\Windows\System\GnfoRij.exe
  C:\Windows\System\GnfoRij.exe
  2⤵
  PID:11072
- C:\Windows\System\cjRLcCy.exe
  C:\Windows\System\cjRLcCy.exe
  2⤵
  PID:9736
- C:\Windows\System\ETGSJCU.exe
  C:\Windows\System\ETGSJCU.exe
  2⤵
  PID:16316
- C:\Windows\System\aoCwULL.exe
  C:\Windows\System\aoCwULL.exe
  2⤵
  PID:8300
- C:\Windows\System\uGTcwIC.exe
  C:\Windows\System\uGTcwIC.exe
  2⤵
  PID:2532
- C:\Windows\System\ATTByOL.exe
  C:\Windows\System\ATTByOL.exe
  2⤵
  PID:9032
- C:\Windows\System\mOetkaY.exe
  C:\Windows\System\mOetkaY.exe
  2⤵
  PID:11128
- C:\Windows\System\mAwgoCQ.exe
  C:\Windows\System\mAwgoCQ.exe
  2⤵
  PID:8296
- C:\Windows\System\LWJtTzI.exe
  C:\Windows\System\LWJtTzI.exe
  2⤵
  PID:8792
- C:\Windows\System\qZrwqzw.exe
  C:\Windows\System\qZrwqzw.exe
  2⤵
  PID:7880
- C:\Windows\System\SPGsPVA.exe
  C:\Windows\System\SPGsPVA.exe
  2⤵
  PID:9856
- C:\Windows\System\QybNXiv.exe
  C:\Windows\System\QybNXiv.exe
  2⤵
  PID:9880
- C:\Windows\System\RPkXjdg.exe
  C:\Windows\System\RPkXjdg.exe
  2⤵
  PID:10096
- C:\Windows\System\tHGkYjm.exe
  C:\Windows\System\tHGkYjm.exe
  2⤵
  PID:11324
- C:\Windows\System\HhvnBIw.exe
  C:\Windows\System\HhvnBIw.exe
  2⤵
  PID:11428
- C:\Windows\System\SiFtqgI.exe
  C:\Windows\System\SiFtqgI.exe
  2⤵
  PID:15696
- C:\Windows\System\rnKXTFJ.exe
  C:\Windows\System\rnKXTFJ.exe
  2⤵
  PID:11452
- C:\Windows\System\zSdwnEM.exe
  C:\Windows\System\zSdwnEM.exe
  2⤵
  PID:10436
- C:\Windows\System\zhffFKt.exe
  C:\Windows\System\zhffFKt.exe
  2⤵
  PID:16056
- C:\Windows\System\WqWLYYW.exe
  C:\Windows\System\WqWLYYW.exe
  2⤵
  PID:11608
- C:\Windows\System\SSmOoQd.exe
  C:\Windows\System\SSmOoQd.exe
  2⤵
  PID:11620
- C:\Windows\System\syTPALk.exe
  C:\Windows\System\syTPALk.exe
  2⤵
  PID:7708
- C:\Windows\System\vUEudbW.exe
  C:\Windows\System\vUEudbW.exe
  2⤵
  PID:4896
- C:\Windows\System\vNNCRtu.exe
  C:\Windows\System\vNNCRtu.exe
  2⤵
  PID:11744
- C:\Windows\System\apeANGo.exe
  C:\Windows\System\apeANGo.exe
  2⤵
  PID:11948
- C:\Windows\System\qQRlXhE.exe
  C:\Windows\System\qQRlXhE.exe
  2⤵
  PID:11828
- C:\Windows\System\vwPmlrD.exe
  C:\Windows\System\vwPmlrD.exe
  2⤵
  PID:11672
- C:\Windows\System\TxEuFun.exe
  C:\Windows\System\TxEuFun.exe
  2⤵
  PID:12008
- C:\Windows\System\RvNKIcR.exe
  C:\Windows\System\RvNKIcR.exe
  2⤵
  PID:10768
- C:\Windows\System\HsNqJmA.exe
  C:\Windows\System\HsNqJmA.exe
  2⤵
  PID:11172
- C:\Windows\System\NxwzXbG.exe
  C:\Windows\System\NxwzXbG.exe
  2⤵
  PID:12052
- C:\Windows\System\gSWoiRZ.exe
  C:\Windows\System\gSWoiRZ.exe
  2⤵
  PID:7664
- C:\Windows\System\JJVGwNp.exe
  C:\Windows\System\JJVGwNp.exe
  2⤵
  PID:8608
- C:\Windows\System\GeDEizX.exe
  C:\Windows\System\GeDEizX.exe
  2⤵
  PID:8224
- C:\Windows\System\fmGrMmu.exe
  C:\Windows\System\fmGrMmu.exe
  2⤵
  PID:11968
- C:\Windows\System\TqxdKuX.exe
  C:\Windows\System\TqxdKuX.exe
  2⤵
  PID:11616
- C:\Windows\System\WTUBoqb.exe
  C:\Windows\System\WTUBoqb.exe
  2⤵
  PID:9860
- C:\Windows\System\FjjQjcM.exe
  C:\Windows\System\FjjQjcM.exe
  2⤵
  PID:2988
- C:\Windows\System\wMVHmJG.exe
  C:\Windows\System\wMVHmJG.exe
  2⤵
  PID:11904
- C:\Windows\System\LORPJAH.exe
  C:\Windows\System\LORPJAH.exe
  2⤵
  PID:5416
- C:\Windows\System\QsSBjWM.exe
  C:\Windows\System\QsSBjWM.exe
  2⤵
  PID:12156
- C:\Windows\System\mHDUhdg.exe
  C:\Windows\System\mHDUhdg.exe
  2⤵
  PID:9816
- C:\Windows\System\JyAHHvB.exe
  C:\Windows\System\JyAHHvB.exe
  2⤵
  PID:12220
- C:\Windows\System\fvAOlwu.exe
  C:\Windows\System\fvAOlwu.exe
  2⤵
  PID:10644

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3808 --field-trial-handle=2264,i,15001568551143786084,90255922961447677,262144 --variations-seed-version /prefetch:8
1⤵
PID:2136

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CEDOgQn.exe

Filesize
2.6MB

MD5
c75477cb1b3e93adfb8a773fc92f10c6

SHA1
0d5afcc531e2cf82ad67b34ee625425397374c9d

SHA256
978fbc1aa24e5511656e2c28760d3e4bbb406fe54361dacffb452229b9aeab08

SHA512
38fcb4b3f15f76470e30bd250968ae27e3db432f845a455a7efae84e4d9b640c63ab1b677d7ffb1da8f76b153f825ab663be0e7376d06e512201bf75537a7f05

Download Submit
C:\Windows\System\ENhazli.exe

Filesize
2.6MB

MD5
875294a410720156591af44e2f4d4adb

SHA1
8d261dcb32496fc870a5369b0b10e59db1569dbf

SHA256
d2541390f3f0f62f1c206b91dcc0ae6fe4d14076ff7abb5c0d9c5d2e215b16d5

SHA512
b2cc8a3a22db5616d49aed9ab4ca9c021e8578b4efa727b664000fbef831a63b223a956ddeb06c0c9fdcc7822774a2c70ac4786fc4d61c6b4a4df87eb60b5ba5

Download Submit
C:\Windows\System\EjbcYSb.exe

Filesize
2.6MB

MD5
e6f0d223fd77f82e084b6a9bd8a04188

SHA1
758034d83cf2e7ea3e317807ea02bf791d00fabb

SHA256
7bbce7b23c4fcf5dec3290e8cbf2294ab0c840e5c18bf353d16e3f2afaeb3f00

SHA512
62b443bc45ba1154e81fc64bdc1388cdd0d9ea9ca09381501372753f11eb5fd4fa56463dde677e9515a6ec95bb502f6dcfd0a49556cd04281cbf3a6a3d282809

Download Submit
C:\Windows\System\HrgrcXQ.exe

Filesize
2.6MB

MD5
67cae10ab1ebbb556773c250f5441533

SHA1
96abd0283b11c36668d3f669e5fb6004c055ec46

SHA256
c3f961528ea22c001a09e2affce30d03658b4aa439e895f24fb7c1138fd9e9dd

SHA512
6a6cf754d8a462b2ae88bc6f162aeaaf24f21e6b495f0468903cdcd88bd93aa8e659f3171f6b33835b0e08e048b386b07d995956e74fdf0fe4ab1b6b364cd4b8

Download Submit
C:\Windows\System\HxFcDPp.exe

Filesize
2.6MB

MD5
717d860a3c244d4b08ba42fef08f5b5d

SHA1
85d20635fa014fb76433f422cd4b895bcf281d73

SHA256
4bf793401737e5d9445cfd1bb7e91bc9c3d918b43a1e5733610527acd359e53d

SHA512
c10cfff374d9b632bd655ba3c3d6992eca956f98e55db3a8ccd05c7764f6ec69aba62756f8c7705db2bd54d7a5dba859caab22713afb2f7d5b80897ab59717e7

Download Submit
C:\Windows\System\KpBHTCu.exe

Filesize
2.6MB

MD5
901ca9e6927af6e22f0cf036a57f52f1

SHA1
10ea2132cb0bd18f04bf9e7e8b7675787fdb2d35

SHA256
a2049de1f47ee8dc3dcc467c34fc6ae01ada59ff65d6c869a606b60236dcbf60

SHA512
e9b0fe27fe5ad56648756dcf4f4dbd4dfa068911ac2886aad5cfbc33318871e71a5d820d47ab6ab246318577bb972b27dbb984ab37b349fa3bdde04b28fe551f

Download Submit
C:\Windows\System\LTkkcKB.exe

Filesize
2.6MB

MD5
656af912f38e72a6e2dfdc60d7ace330

SHA1
fa0c2d5ebd00e13cde2f8bd3f8ecb4dde0002e79

SHA256
d27a07d8c186a07afa4a76f9bbe1f696c9b3595691d0d7579841935374b65230

SHA512
4691df6850323edc118b44b305ad69806652456cde43aa7f3f86ae73fb3e50cc3672be2e2c64cf76f0ce32c2bcaef1c4ea3c02e3af83e7ea51242866f9e2b06a

Download Submit
C:\Windows\System\Lsnztcg.exe

Filesize
2.6MB

MD5
75d80484516ef825ac2eb0292133c8aa

SHA1
a12b7d14708c95bbc7134da112359c9203bb36e8

SHA256
28a4d364d14c8bdb209f5c4b2b9fcb3bd7329071650288021c60af51cad1be75

SHA512
70d2cd8a5265f55a7379c5b28f323d2c33b9c1bf1514b66f03604d982345ccbf92ee3f1edbdc52fe6c23f4b05c4841c942252b67975004faf158c4991661d5be

Download Submit
C:\Windows\System\LwRVUJR.exe

Filesize
2.6MB

MD5
4e32c942e3a7dd8b2654b7593ae178df

SHA1
49b863aede92dc2ebc4f3dee9fafe8f66b4b59bb

SHA256
c80371dcbc2705151bee03d2e2c7bc71b9e86093d6520bffca1c14dccb3e0ff9

SHA512
02106caa8254c237418374ca27e2a9c966ff55793b812255cc9c0bda681f62e3924cb55447e6be1b973c10c67e235fcf1240ba6f798cb2286153997a0412fb71

Download Submit
C:\Windows\System\OSiKIcH.exe

Filesize
2.6MB

MD5
0e16fac4403488842e3c50cc3cf2ba68

SHA1
60101ef061a1a22903107273a39331e61d848074

SHA256
aded4aab98d5b00c961a490a9f763bdaa6ce41f38748cd7eb14719535d8fc505

SHA512
be94343722f0d29307c19453db42aa6a511e07c182d5c9393271ae0f4e6a8d9c7151cfb8df59f5d88b2188ba34ece773ea1f3b1826479d06d038b751af770040

Download Submit
C:\Windows\System\PFFhGqU.exe

Filesize
2.6MB

MD5
083f2267f3ee0351430659b12b546496

SHA1
b6e89a0a0515f1487be99b26ae23328ad63ecf7f

SHA256
0772a46c338339a4e61fb3b12efd5d1a5f5b3af8d3a19cff191ace7c131fc3d7

SHA512
7ede90ce5b4b9812907de8d074fe9fc16ec6ba118273d8b0e2f74a40c9d36abf022f42ebdd0cdeabe6bfa8bbede3db3772ebb195f458c1b92167acaa718f6b1b

Download Submit
C:\Windows\System\RXqbaMB.exe

Filesize
2.6MB

MD5
a5b662dc67acd65c8c79c1733f00527c

SHA1
83deee516fc44cdda0e9d2c6ee7474bd982474fd

SHA256
a92af48d03331e99681c91646a642b33f094c5a2b4751180ba8a126e5f6eb916

SHA512
a7169b38c9f919f2154dcb5368dcfeef757798d5befb89bada9445062eb577ae019a615a8e153ec776e54e0a918c4c1fc67aa3c9bbf09e062783ba0b32f0b53e

Download Submit
C:\Windows\System\RwMFOfD.exe

Filesize
2.6MB

MD5
17ab78f9be19f2fe2263e9bd9f782e11

SHA1
b4be138afed5c50e5b117e133cd9b73b0b33c2fd

SHA256
402b3627c6da30a79e060895e3f83dba696bcd3419474ae8f8315324a7755c55

SHA512
c4c86f0b7b73a1251c9daf2617e1303d418b5ea1b5e514895a8d88b46a6668be5dbac52ee8af4a556890e938385f082f3712e45acc94cae7be7b819d363efccb

Download Submit
C:\Windows\System\StwLYyk.exe

Filesize
2.6MB

MD5
3e5060d2ca17dfa30f5160317178dbfe

SHA1
b80949d228005d88ed6255aa7baaa46cf52ccde2

SHA256
f2af12c1be6e6d5435d43bbae4b4c7d988d21609b9063341cfa8b42758aff2fb

SHA512
562264012d9ea3c2d59ce7a1629dde709e1924527a61354dd32eda9bfec0595bec28bfd923e1c95542c02720209e447e590975bc0cbae293c849576dd60c7875

Download Submit
C:\Windows\System\UzJohsH.exe

Filesize
2.6MB

MD5
1d3a2c2841c94f519a3e91ec6e26d95f

SHA1
727a209997cb5c3ffc9ac4e8f2c2cbf8286c029c

SHA256
61ce32a552e88b46e084bc76132dd46ac4b9982703f796f3ec1ea3879e4a5b90

SHA512
4f0ffbdd5f5f753db59225b6723425684beb6c368a1699c4a6a417dcf5a988c51ca1f7da5a9aa898270b862bbeb326a48fe63a325539d5499179c242ac00a026

Download Submit
C:\Windows\System\XpCsFhn.exe

Filesize
2.6MB

MD5
5806081c4a69de8e87726d6637dee808

SHA1
f56f4b2d408b9e8b638b468c904378bc25a57cfb

SHA256
68cab541fd8b582ae79e2525a18f5bdcc03454eed54eeae0e69f36d1212dcbf5

SHA512
068def414321c452f76f00022d1e4a5394b9ac8ef0cc2e6be53ac52112d988a5d282b6a21d2445368ea4e2b09d304b4d5e428e3ded24418ea0ee017c642f06d9

Download Submit
C:\Windows\System\YRYUMLl.exe

Filesize
2.6MB

MD5
963621a8443c22cd07b2eb74d7452bf9

SHA1
6956db5cbd792dbb3f5fd997981e32542c87265d

SHA256
5a1a03ae3cc002d5edf1be7903ee2d31c2dd4e68f72e8fcc41e0c71842025c5a

SHA512
ce0e98bbe7faade1d2e4058dcd4a6c9de04bff745042ff478dfd72b706c20b6eefd2eca7f7dfd9d08867716d14b2d486624762e78c4f26384a73c4028715b3af

Download Submit
C:\Windows\System\Zaaeoio.exe

Filesize
2.6MB

MD5
35e5970e28510a99bdf9d43892795598

SHA1
b2700f7ae0f3d8793e56c259ea777d5ef268e6a6

SHA256
fc73157ea37bcf2a34e4de202a4dfbdfd85786e59bb1201d8841415e4719b551

SHA512
61aeb3221bfc10d278546d31e91229b2371470960eb9b70e8d7ac6b905ef062a324486e651d7edc9131ae7e6810bcd57c26195c94277bfb0aa490472c93575ec

Download Submit
C:\Windows\System\ZuZyzoC.exe

Filesize
2.6MB

MD5
e098423695104d8ac4c8d524d92ffd32

SHA1
3eb1dd47f281b96f0a0cec425eb2b92752780151

SHA256
fbaa85b64242947b38f5136d7ced1344fe130788a258ec44078c842f1e431bb0

SHA512
bd2d47dc4b2890ba73b9a3310d7bfff6008f30df1be150b4594e894755a0472b1dacbc908aecca60d5b2152cdf55fb9300f122b6c40657de4aa1ee726bc8f714

Download Submit
C:\Windows\System\dCkwwAh.exe

Filesize
2.6MB

MD5
e12744b44a8ebdafd65b90cc52609c5b

SHA1
3223b690c3f226247f5627bcf4360b7af8e752a9

SHA256
9b0607fcc8493d35e142fa7d20024cd29723a8f63e9407be71659e9ae7380f04

SHA512
27f5eb1293c69a5da26eb84f08d70948ccbbd1d557150cff12afbceb63c799d223d9915e9e3789f7cf3bf1a60cd7caebd6823bbe1b1a7db511513cd2c80e2074

Download Submit
C:\Windows\System\hjkioqp.exe

Filesize
2.6MB

MD5
e20411bca693185cace3171a87e90840

SHA1
18419cae7c6a2c625220fcc4d62f57bd10aa1a9d

SHA256
c8256e7296192585585fccd9997b1acc1471def16732254fea8768e6c1b53924

SHA512
d5478519e9ae90f02299538703dbb86982d303bca6dba0d1573fd28aa11a7c277dde21386cd79ee64f039bf6759f9e9c47e6ce805a68c901d981de15ef6255d2

Download Submit
C:\Windows\System\ixtyodr.exe

Filesize
2.6MB

MD5
60dd937e822e2217c9438ddb7678b47c

SHA1
9e4ed450bb7c02ef1f6054172e21fdf75bac1531

SHA256
574c85b5a5aa505eea39d16c1f1df2dc983c90dd964565f288b33b0831f58761

SHA512
50c20eb76234a6359ebec164d74f8e246014e0a60f77127c8624684fae0f6c66e0f0b13066f62d6d71b6a35c9c4cc82384f2b54f131be5619ba1d101ae1c1eb1

Download Submit
C:\Windows\System\jhMpEiG.exe

Filesize
2.6MB

MD5
96c5831b342cf49b72ab6df0c1a4ebac

SHA1
0f6a82cc74a138cc359937e1ceff299d86d98c8f

SHA256
e1740b5409443537cbcf98ec1af9769f33bd53c186ce6d1c08f74fae6764e754

SHA512
89b5b101ca8ac19792fb15d803a52e964dca29e9d5b702ba5cbf2dbe9f37d2990d5614e019a05a3442d16ca8ba9ab263e2aafff789686fe14e92fe53769b018a

Download Submit
C:\Windows\System\lJjBwMK.exe

Filesize
2.6MB

MD5
e747938130a206100beb5f7fb89499f8

SHA1
83b74e52eb87a40fec78a24d5e9a004312c639f9

SHA256
d0c9c5281fb9db20d7dda560b1e561c6bf45f8db9ccf4130324c160f596a3f51

SHA512
5cac4660c0d4df0c8ecfece8a88b2f0f0c95e35dbdd5f5c11872e2eba3e09b68607eb2602df07d4c32b5e6a19e0f7c48d47748e72d4ae6d87279ccf16f61ede5

Download Submit
C:\Windows\System\muaYcWy.exe

Filesize
2.6MB

MD5
40a31999a9a092cc526f4d850f43fa48

SHA1
9a56c08c48c708c4bb65470feb7ffc84f0f13677

SHA256
4636537f3fb6ec670650ae74107788652cdbc94131199f8dad01ad67de179ee9

SHA512
7243b05c2182ec1efb4a88e0302aadb101b30751025ea452effbbd0fe6f1b373d9b0a467747c248d12569af3d62ff4ea4ff37be30566f07d7cd8d951803d5beb

Download Submit
C:\Windows\System\qmEnlHO.exe

Filesize
2.6MB

MD5
b5358718e99e2c3a3e82134404c82f44

SHA1
55ea7097f74fc2ec4fc4e01b5dd9492f047d4186

SHA256
c7390a7e901ef6cfbec61a1d025b800c31d57955c426c9b72907056cf73b4430

SHA512
c4640119f7f735f5c19c620a3ea19f831d8ddd0818d322c6d7fc6514d46938a0b6bdd4a15315b11b3d952115287434b8c92e5d6e669a7c5ebab2623f4fa1b3aa

Download Submit
C:\Windows\System\saTLGdv.exe

Filesize
2.6MB

MD5
84e905f92e2aeb950a887c563192dcd7

SHA1
e30229c378f121e4584008941eb332216237624d

SHA256
8e5cf2246fb055b28ad1c22288c8b4dd0ab70efd8cfb46d0911cf58f4e3ea2eb

SHA512
91aad989aa80cd9142f368e866d85d8286abe1483f57da0654c61d9baea5c6620d59f795259a06040ddc590006f773655a26ad7efd8273736506ae7fe31a428d

Download Submit
C:\Windows\System\tfRPzdY.exe

Filesize
2.6MB

MD5
68c5451fbf69d4596a4ab0427fdf3f9f

SHA1
77db7a1c044f4efbd20595d623d254aa5d52e61d

SHA256
edb9d52626d24ab174676a09f9bc1e55dde2929a23c79e9c907319d23faacc3d

SHA512
ad39884590266f9000dd06494b15a0d3899418060a385dbce7c65e663b1d1fd8f4cee109b111c7c818e39c1bab6fddeda96fbef7573504a0efa455f92e3d6cf3

Download Submit
C:\Windows\System\txjdqAJ.exe

Filesize
2.6MB

MD5
d6ed2bc46e04c87777f86888122be5b6

SHA1
b6d75e9d8f5de9a1c1059e1b25240dd7e81c6696

SHA256
02e7bf0ef1e9da7832bf3f8ae6ca68c68612554c2da50f03e7ddb2eab6f3abd3

SHA512
810695b8ca72cb556514584b2e6cea5c82071662ec73a831a1827e0930bb7a75f50f18c8b83a66c9592950cda20c4b0f0dedc5f651832c303481fc69245a61e1

Download Submit
C:\Windows\System\yNludFs.exe

Filesize
2.6MB

MD5
f2f35b9ae2b8cdb3fcba449aee7885ec

SHA1
38cb28b1ff64d796b60812031e7a8125d8e4f00e

SHA256
83bccf618817136e5316a12bf48b7430bd95633d4a7643cf878ef3850a12e72b

SHA512
8f39242a0b6410f3b5fd1e2d56a87b73abc89affe954e100d96f7b26e4f2d21a69227c6209d4d6086522d6525c5ee33024530e3def47487c232b55de95076239

Download Submit
C:\Windows\System\yzIoKeN.exe

Filesize
2.6MB

MD5
043a5cbab2fcfd0aeaeca93e171492e6

SHA1
1ee759e7ec70523380bac5372873196205053f0a

SHA256
ffd9b2b1d28f0ea0400c1307600a3a852f6c89a8a0c810029e2b38bfa9c3454b

SHA512
0c9a4b5181256640a11a39adb1f347937817269de52f9ce7d5b268c524ebf5872a9e4a05a1a4d6d83662c7fe43c9c4d8390f45e6a6596959093974fe93e92f08

Download Submit
C:\Windows\System\zXhhJok.exe

Filesize
2.6MB

MD5
44e0cd5f3d5088ae6418a0d9b1136e5e

SHA1
ec5a4f860878951df38b2a3f08770883c4df20ad

SHA256
e1544d969392411e7e0bc91f52220f13d51140fdc5859195b2012cb1ded47140

SHA512
fc3e5bf7e29fbacd8a5f9ff0b89c33a943d32f889416dfc6fd45d978c0669f250aed71fb63ed4d7846bee9458069b6c7150d07381f6ad08740c5aeae29ba374a

Download Submit
memory/456-100-0x00007FF61F000000-0x00007FF61F354000-memory.dmp

Filesize
3.3MB

Download
memory/456-1861-0x00007FF61F000000-0x00007FF61F354000-memory.dmp

Filesize
3.3MB

Download
memory/872-1758-0x00007FF77A750000-0x00007FF77AAA4000-memory.dmp

Filesize
3.3MB

Download
memory/872-56-0x00007FF77A750000-0x00007FF77AAA4000-memory.dmp

Filesize
3.3MB

Download
memory/924-235-0x00007FF655D60000-0x00007FF6560B4000-memory.dmp

Filesize
3.3MB

Download
memory/924-1878-0x00007FF655D60000-0x00007FF6560B4000-memory.dmp

Filesize
3.3MB

Download
memory/1152-1487-0x00007FF79D040000-0x00007FF79D394000-memory.dmp

Filesize
3.3MB

Download
memory/1152-50-0x00007FF79D040000-0x00007FF79D394000-memory.dmp

Filesize
3.3MB

Download
memory/1152-1744-0x00007FF79D040000-0x00007FF79D394000-memory.dmp

Filesize
3.3MB

Download
memory/1392-238-0x00007FF7DACC0000-0x00007FF7DB014000-memory.dmp

Filesize
3.3MB

Download
memory/1392-1880-0x00007FF7DACC0000-0x00007FF7DB014000-memory.dmp

Filesize
3.3MB

Download
memory/2076-1833-0x00007FF6C43F0000-0x00007FF6C4744000-memory.dmp

Filesize
3.3MB

Download
memory/2076-94-0x00007FF6C43F0000-0x00007FF6C4744000-memory.dmp

Filesize
3.3MB

Download
memory/2096-1633-0x00007FF62F270000-0x00007FF62F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/2096-84-0x00007FF62F270000-0x00007FF62F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/2096-1832-0x00007FF62F270000-0x00007FF62F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/2108-225-0x00007FF709C00000-0x00007FF709F54000-memory.dmp

Filesize
3.3MB

Download
memory/2108-14-0x00007FF709C00000-0x00007FF709F54000-memory.dmp

Filesize
3.3MB

Download
memory/2108-1622-0x00007FF709C00000-0x00007FF709F54000-memory.dmp

Filesize
3.3MB

Download
memory/2168-1843-0x00007FF76DBA0000-0x00007FF76DEF4000-memory.dmp

Filesize
3.3MB

Download
memory/2168-90-0x00007FF76DBA0000-0x00007FF76DEF4000-memory.dmp

Filesize
3.3MB

Download
memory/2444-1869-0x00007FF69B7A0000-0x00007FF69BAF4000-memory.dmp

Filesize
3.3MB

Download
memory/2444-233-0x00007FF69B7A0000-0x00007FF69BAF4000-memory.dmp

Filesize
3.3MB

Download
memory/2812-1868-0x00007FF69C200000-0x00007FF69C554000-memory.dmp

Filesize
3.3MB

Download
memory/2812-230-0x00007FF69C200000-0x00007FF69C554000-memory.dmp

Filesize
3.3MB

Download
memory/2824-241-0x00007FF689F40000-0x00007FF68A294000-memory.dmp

Filesize
3.3MB

Download
memory/2824-1926-0x00007FF689F40000-0x00007FF68A294000-memory.dmp

Filesize
3.3MB

Download
memory/2836-1985-0x00007FF72E270000-0x00007FF72E5C4000-memory.dmp

Filesize
3.3MB

Download
memory/2836-247-0x00007FF72E270000-0x00007FF72E5C4000-memory.dmp

Filesize
3.3MB

Download
memory/2976-1486-0x00007FF67FF70000-0x00007FF6802C4000-memory.dmp

Filesize
3.3MB

Download
memory/2976-44-0x00007FF67FF70000-0x00007FF6802C4000-memory.dmp

Filesize
3.3MB

Download
memory/2976-1706-0x00007FF67FF70000-0x00007FF6802C4000-memory.dmp

Filesize
3.3MB

Download
memory/3044-246-0x00007FF680BA0000-0x00007FF680EF4000-memory.dmp

Filesize
3.3MB

Download
memory/3044-1956-0x00007FF680BA0000-0x00007FF680EF4000-memory.dmp

Filesize
3.3MB

Download
memory/3100-227-0x00007FF7EFF00000-0x00007FF7F0254000-memory.dmp

Filesize
3.3MB

Download
memory/3100-1851-0x00007FF7EFF00000-0x00007FF7F0254000-memory.dmp

Filesize
3.3MB

Download
memory/3536-1952-0x00007FF7C44A0000-0x00007FF7C47F4000-memory.dmp

Filesize
3.3MB

Download
memory/3536-243-0x00007FF7C44A0000-0x00007FF7C47F4000-memory.dmp

Filesize
3.3MB

Download
memory/3572-239-0x00007FF781C10000-0x00007FF781F64000-memory.dmp

Filesize
3.3MB

Download
memory/3572-1918-0x00007FF781C10000-0x00007FF781F64000-memory.dmp

Filesize
3.3MB

Download
memory/3632-1813-0x00007FF6499A0000-0x00007FF649CF4000-memory.dmp

Filesize
3.3MB

Download
memory/3632-82-0x00007FF6499A0000-0x00007FF649CF4000-memory.dmp

Filesize
3.3MB

Download
memory/3676-228-0x00007FF7AF8A0000-0x00007FF7AFBF4000-memory.dmp

Filesize
3.3MB

Download
memory/3676-1875-0x00007FF7AF8A0000-0x00007FF7AFBF4000-memory.dmp

Filesize
3.3MB

Download
memory/3868-1-0x0000029D19600000-0x0000029D19610000-memory.dmp

Filesize
64KB

Download
memory/3868-70-0x00007FF636090000-0x00007FF6363E4000-memory.dmp

Filesize
3.3MB

Download
memory/3868-0-0x00007FF636090000-0x00007FF6363E4000-memory.dmp

Filesize
3.3MB

Download
memory/3932-96-0x00007FF7D09C0000-0x00007FF7D0D14000-memory.dmp

Filesize
3.3MB

Download
memory/3932-1845-0x00007FF7D09C0000-0x00007FF7D0D14000-memory.dmp

Filesize
3.3MB

Download
memory/3960-242-0x00007FF7586D0000-0x00007FF758A24000-memory.dmp

Filesize
3.3MB

Download
memory/3960-1929-0x00007FF7586D0000-0x00007FF758A24000-memory.dmp

Filesize
3.3MB

Download
memory/4048-38-0x00007FF699000000-0x00007FF699354000-memory.dmp

Filesize
3.3MB

Download
memory/4048-1643-0x00007FF699000000-0x00007FF699354000-memory.dmp

Filesize
3.3MB

Download
memory/4408-85-0x00007FF696180000-0x00007FF6964D4000-memory.dmp

Filesize
3.3MB

Download
memory/4408-1822-0x00007FF696180000-0x00007FF6964D4000-memory.dmp

Filesize
3.3MB

Download
memory/4772-35-0x00007FF6FB6F0000-0x00007FF6FBA44000-memory.dmp

Filesize
3.3MB

Download
memory/4772-1626-0x00007FF6FB6F0000-0x00007FF6FBA44000-memory.dmp

Filesize
3.3MB

Download
memory/4928-531-0x00007FF714CB0000-0x00007FF715004000-memory.dmp

Filesize
3.3MB

Download
memory/4928-37-0x00007FF714CB0000-0x00007FF715004000-memory.dmp

Filesize
3.3MB

Download
memory/4928-1677-0x00007FF714CB0000-0x00007FF715004000-memory.dmp

Filesize
3.3MB

Download
memory/4960-20-0x00007FF692300000-0x00007FF692654000-memory.dmp

Filesize
3.3MB

Download
memory/4960-1623-0x00007FF692300000-0x00007FF692654000-memory.dmp

Filesize
3.3MB

Download
memory/4996-8-0x00007FF79CD20000-0x00007FF79D074000-memory.dmp

Filesize
3.3MB

Download
memory/4996-97-0x00007FF79CD20000-0x00007FF79D074000-memory.dmp

Filesize
3.3MB

Download
memory/4996-1614-0x00007FF79CD20000-0x00007FF79D074000-memory.dmp

Filesize
3.3MB

Download
memory/5044-1874-0x00007FF770E90000-0x00007FF7711E4000-memory.dmp

Filesize
3.3MB

Download
memory/5044-229-0x00007FF770E90000-0x00007FF7711E4000-memory.dmp

Filesize
3.3MB

Download