xmrig | d4274c46a5f8c9d5deac8d9325731434b01a4f9449e2931533660369059eaf1c

Analysis

max time kernel
149s
max time network
126s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
29/05/2024, 00:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
Size

1.0MB
MD5

1d61d512d563423ce23c0496ec44c9a0
SHA1

e2a47c27bc5582709152401057f8968b4ac615bf
SHA256

d4274c46a5f8c9d5deac8d9325731434b01a4f9449e2931533660369059eaf1c
SHA512

7bd845e32dcf1fc833cacf5999522a978da4eb02b25be1889c5b65e8e8c70ca88c3b11af0ba3cfc8f3541de7c9a1e5125d8579ab6d576b8161d802c0dabae679
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8WiGJiO86:GezaTF8FcNkNdfE0pZ9oztFwIRsqGJB

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00220000000122f4-9.dat	xmrig
behavioral1/files/0x00230000000122f8-8.dat	xmrig
behavioral1/files/0x000d0000000122d1-5.dat	xmrig
behavioral1/files/0x000900000001267d-15.dat	xmrig
behavioral1/files/0x000800000001269e-23.dat	xmrig
behavioral1/files/0x00080000000126c7-26.dat	xmrig
behavioral1/files/0x00080000000126f7-31.dat	xmrig
behavioral1/files/0x00090000000139d6-35.dat	xmrig
behavioral1/files/0x0006000000014c67-38.dat	xmrig
behavioral1/files/0x0006000000014e3d-42.dat	xmrig
behavioral1/files/0x0006000000014ec4-51.dat	xmrig
behavioral1/files/0x0006000000014fe1-53.dat	xmrig
behavioral1/files/0x0006000000015364-63.dat	xmrig
behavioral1/files/0x00060000000155d4-67.dat	xmrig
behavioral1/files/0x00060000000155e2-75.dat	xmrig
behavioral1/files/0x000600000001560a-86.dat	xmrig
behavioral1/files/0x00060000000155d9-71.dat	xmrig
behavioral1/files/0x001a000000012300-59.dat	xmrig
behavioral1/files/0x0006000000015a2d-91.dat	xmrig
behavioral1/files/0x0006000000015c0d-103.dat	xmrig
behavioral1/files/0x0006000000015c23-107.dat	xmrig
behavioral1/files/0x0006000000015a98-98.dat	xmrig
behavioral1/files/0x0006000000015c2f-112.dat	xmrig
behavioral1/files/0x0006000000015c52-122.dat	xmrig
behavioral1/files/0x0006000000015c69-131.dat	xmrig
behavioral1/files/0x0006000000015c7c-135.dat	xmrig
behavioral1/files/0x0006000000015c87-139.dat	xmrig
behavioral1/files/0x0006000000015d88-149.dat	xmrig
behavioral1/files/0x0006000000015cb9-146.dat	xmrig
behavioral1/files/0x0006000000015db4-154.dat	xmrig
behavioral1/files/0x0006000000015c5d-127.dat	xmrig
behavioral1/files/0x0006000000015c3c-118.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1072	ouczeoA.exe
2252	llwatzK.exe
2448	VamaUVc.exe
2464	uiMulAY.exe
2620	qPfnHqx.exe
2672	EfmrCyY.exe
2460	XRUKngY.exe
2488	idEYbvf.exe
2472	TRGrqNl.exe
2548	zHHhkwd.exe
2528	xioypAb.exe
2208	vBqOvrY.exe
2992	mftoQoQ.exe
2336	TLKTzUt.exe
1056	DDISULc.exe
1384	TJIhwzy.exe
1368	OlQFFiE.exe
2424	cjTAGgg.exe
2600	tdpaXmB.exe
2688	QwaNinK.exe
1800	PIxjfwA.exe
2016	AMTtEmu.exe
1920	LfaWlFZ.exe
2184	oxbTaqT.exe
1784	szjUKJs.exe
1984	YDwvQvF.exe
2180	mkSCbyk.exe
812	pzTkFkU.exe
2716	kcqTXZr.exe
932	ELDPEmh.exe
2552	oxLxVYX.exe
2740	FXikael.exe
472	pHfoVMY.exe
592	QaKrTra.exe
1504	GQXxApx.exe
2212	PcWmLCG.exe
2788	hquTzrx.exe
2288	RzauXOO.exe
1068	hxKiJDd.exe
1152	FRIiSTv.exe
3008	hZlLTjU.exe
1564	mqrpqvU.exe
1968	OQzghFr.exe
1492	jzmoCFE.exe
980	YdAvDOZ.exe
672	pnxOTWJ.exe
1560	dvVjDmW.exe
1936	zxDmwkN.exe
2808	qzOgCNl.exe
1044	LDpJnEW.exe
1908	ajAZLgl.exe
2220	mvTpIhB.exe
2792	smoTOsB.exe
2060	gRBPQsA.exe
576	CBYDfub.exe
2968	FpzTerI.exe
2068	SUEEguU.exe
2024	bStRVVr.exe
2088	sjgXmiy.exe
1700	JMsQknb.exe
2092	muyEIWm.exe
1720	YEJyIxc.exe
2484	XRwwLaR.exe
2884	hMGhFYd.exe

Loads dropped DLL 64 IoCs

pid	Process
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tuVSYBB.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\uYvcAUX.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\hfJfxbo.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\bHVeWMz.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\EFvzeMC.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\aOlepKh.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\qJsRCqm.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\YKtHsDE.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\nUFLniD.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\uoDYzyB.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\TSUXTtB.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\rJnczJq.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\ZpLBUVb.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\seOsuFs.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\BliUncj.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\igSjkaF.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\ZvhZxIi.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\KvetgVw.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\qjZhIdQ.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\cEvMVYX.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\HhoQqoZ.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\zeizxSd.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\RoqHyPE.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\fncnwMG.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\EnijMBe.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\sGZsfZr.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\ZJceNZM.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\NomTbUg.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\NllKehS.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\sjiXmFm.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\smoTOsB.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\MxvqJwI.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\BlosbxI.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\jWSlDsJ.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\IFZskAZ.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\zrQMWbq.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\Yoyldre.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\ZmvFkxS.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\XayiEYb.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\OncePgT.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\cLyUfAy.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\ncOBTUz.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\qNPBjpV.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\zAzvkbn.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\vghCysN.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\ULNXRMJ.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\ASLFXGd.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\BgDfPcz.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\qSmnFRM.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\bDMkgZF.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\aUUoMzc.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\pcOzJGc.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\QvyGlwA.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\oynlDTx.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\QJPtmIi.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\zsQBsGo.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\EFEBbdz.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\nVQbPJP.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\BftVbrz.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\WpNnpId.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\DrLEiym.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\XLCRJqr.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\VDBoKqX.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
File created	C:\Windows\System\dUMTPuH.exe	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2292 wrote to memory of 1072	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	29
PID 2292 wrote to memory of 1072	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	29
PID 2292 wrote to memory of 1072	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	29
PID 2292 wrote to memory of 2252	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	30
PID 2292 wrote to memory of 2252	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	30
PID 2292 wrote to memory of 2252	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	30
PID 2292 wrote to memory of 2448	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	31
PID 2292 wrote to memory of 2448	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	31
PID 2292 wrote to memory of 2448	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	31
PID 2292 wrote to memory of 2464	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	32
PID 2292 wrote to memory of 2464	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	32
PID 2292 wrote to memory of 2464	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	32
PID 2292 wrote to memory of 2620	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	33
PID 2292 wrote to memory of 2620	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	33
PID 2292 wrote to memory of 2620	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	33
PID 2292 wrote to memory of 2672	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	34
PID 2292 wrote to memory of 2672	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	34
PID 2292 wrote to memory of 2672	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	34
PID 2292 wrote to memory of 2460	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	35
PID 2292 wrote to memory of 2460	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	35
PID 2292 wrote to memory of 2460	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	35
PID 2292 wrote to memory of 2488	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	36
PID 2292 wrote to memory of 2488	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	36
PID 2292 wrote to memory of 2488	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	36
PID 2292 wrote to memory of 2472	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	37
PID 2292 wrote to memory of 2472	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	37
PID 2292 wrote to memory of 2472	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	37
PID 2292 wrote to memory of 2548	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	38
PID 2292 wrote to memory of 2548	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	38
PID 2292 wrote to memory of 2548	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	38
PID 2292 wrote to memory of 2528	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	39
PID 2292 wrote to memory of 2528	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	39
PID 2292 wrote to memory of 2528	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	39
PID 2292 wrote to memory of 2208	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	40
PID 2292 wrote to memory of 2208	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	40
PID 2292 wrote to memory of 2208	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	40
PID 2292 wrote to memory of 2992	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	41
PID 2292 wrote to memory of 2992	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	41
PID 2292 wrote to memory of 2992	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	41
PID 2292 wrote to memory of 2336	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	42
PID 2292 wrote to memory of 2336	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	42
PID 2292 wrote to memory of 2336	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	42
PID 2292 wrote to memory of 1056	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	43
PID 2292 wrote to memory of 1056	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	43
PID 2292 wrote to memory of 1056	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	43
PID 2292 wrote to memory of 1384	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	44
PID 2292 wrote to memory of 1384	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	44
PID 2292 wrote to memory of 1384	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	44
PID 2292 wrote to memory of 1368	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	45
PID 2292 wrote to memory of 1368	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	45
PID 2292 wrote to memory of 1368	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	45
PID 2292 wrote to memory of 2424	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	46
PID 2292 wrote to memory of 2424	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	46
PID 2292 wrote to memory of 2424	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	46
PID 2292 wrote to memory of 2600	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	47
PID 2292 wrote to memory of 2600	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	47
PID 2292 wrote to memory of 2600	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	47
PID 2292 wrote to memory of 2688	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	48
PID 2292 wrote to memory of 2688	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	48
PID 2292 wrote to memory of 2688	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	48
PID 2292 wrote to memory of 1800	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	49
PID 2292 wrote to memory of 1800	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	49
PID 2292 wrote to memory of 1800	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	49
PID 2292 wrote to memory of 2016	2292	1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1d61d512d563423ce23c0496ec44c9a0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2292
- C:\Windows\System\ouczeoA.exe
  C:\Windows\System\ouczeoA.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\llwatzK.exe
  C:\Windows\System\llwatzK.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\VamaUVc.exe
  C:\Windows\System\VamaUVc.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\uiMulAY.exe
  C:\Windows\System\uiMulAY.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\qPfnHqx.exe
  C:\Windows\System\qPfnHqx.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\EfmrCyY.exe
  C:\Windows\System\EfmrCyY.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\XRUKngY.exe
  C:\Windows\System\XRUKngY.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\idEYbvf.exe
  C:\Windows\System\idEYbvf.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\TRGrqNl.exe
  C:\Windows\System\TRGrqNl.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\zHHhkwd.exe
  C:\Windows\System\zHHhkwd.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\xioypAb.exe
  C:\Windows\System\xioypAb.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\vBqOvrY.exe
  C:\Windows\System\vBqOvrY.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\mftoQoQ.exe
  C:\Windows\System\mftoQoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\TLKTzUt.exe
  C:\Windows\System\TLKTzUt.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\DDISULc.exe
  C:\Windows\System\DDISULc.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\TJIhwzy.exe
  C:\Windows\System\TJIhwzy.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\OlQFFiE.exe
  C:\Windows\System\OlQFFiE.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\cjTAGgg.exe
  C:\Windows\System\cjTAGgg.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\tdpaXmB.exe
  C:\Windows\System\tdpaXmB.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\QwaNinK.exe
  C:\Windows\System\QwaNinK.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\PIxjfwA.exe
  C:\Windows\System\PIxjfwA.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\AMTtEmu.exe
  C:\Windows\System\AMTtEmu.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\LfaWlFZ.exe
  C:\Windows\System\LfaWlFZ.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\oxbTaqT.exe
  C:\Windows\System\oxbTaqT.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\szjUKJs.exe
  C:\Windows\System\szjUKJs.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\YDwvQvF.exe
  C:\Windows\System\YDwvQvF.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\mkSCbyk.exe
  C:\Windows\System\mkSCbyk.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\pzTkFkU.exe
  C:\Windows\System\pzTkFkU.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\kcqTXZr.exe
  C:\Windows\System\kcqTXZr.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\ELDPEmh.exe
  C:\Windows\System\ELDPEmh.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\oxLxVYX.exe
  C:\Windows\System\oxLxVYX.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\FXikael.exe
  C:\Windows\System\FXikael.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\pHfoVMY.exe
  C:\Windows\System\pHfoVMY.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\QaKrTra.exe
  C:\Windows\System\QaKrTra.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\GQXxApx.exe
  C:\Windows\System\GQXxApx.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\PcWmLCG.exe
  C:\Windows\System\PcWmLCG.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\hquTzrx.exe
  C:\Windows\System\hquTzrx.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\RzauXOO.exe
  C:\Windows\System\RzauXOO.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\hxKiJDd.exe
  C:\Windows\System\hxKiJDd.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\FRIiSTv.exe
  C:\Windows\System\FRIiSTv.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\hZlLTjU.exe
  C:\Windows\System\hZlLTjU.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\mqrpqvU.exe
  C:\Windows\System\mqrpqvU.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\OQzghFr.exe
  C:\Windows\System\OQzghFr.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\jzmoCFE.exe
  C:\Windows\System\jzmoCFE.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\YdAvDOZ.exe
  C:\Windows\System\YdAvDOZ.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\pnxOTWJ.exe
  C:\Windows\System\pnxOTWJ.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\dvVjDmW.exe
  C:\Windows\System\dvVjDmW.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\zxDmwkN.exe
  C:\Windows\System\zxDmwkN.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\qzOgCNl.exe
  C:\Windows\System\qzOgCNl.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\LDpJnEW.exe
  C:\Windows\System\LDpJnEW.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\ajAZLgl.exe
  C:\Windows\System\ajAZLgl.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\mvTpIhB.exe
  C:\Windows\System\mvTpIhB.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\smoTOsB.exe
  C:\Windows\System\smoTOsB.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\gRBPQsA.exe
  C:\Windows\System\gRBPQsA.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\CBYDfub.exe
  C:\Windows\System\CBYDfub.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\SUEEguU.exe
  C:\Windows\System\SUEEguU.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\sjgXmiy.exe
  C:\Windows\System\sjgXmiy.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\FpzTerI.exe
  C:\Windows\System\FpzTerI.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\JMsQknb.exe
  C:\Windows\System\JMsQknb.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\bStRVVr.exe
  C:\Windows\System\bStRVVr.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\hMGhFYd.exe
  C:\Windows\System\hMGhFYd.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\muyEIWm.exe
  C:\Windows\System\muyEIWm.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\BtHVAeF.exe
  C:\Windows\System\BtHVAeF.exe
  2⤵
  PID:1616
- C:\Windows\System\YEJyIxc.exe
  C:\Windows\System\YEJyIxc.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\yCdgKXO.exe
  C:\Windows\System\yCdgKXO.exe
  2⤵
  PID:1536
- C:\Windows\System\XRwwLaR.exe
  C:\Windows\System\XRwwLaR.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\ewScfPO.exe
  C:\Windows\System\ewScfPO.exe
  2⤵
  PID:3032
- C:\Windows\System\hDmYEHS.exe
  C:\Windows\System\hDmYEHS.exe
  2⤵
  PID:2388
- C:\Windows\System\iFCFVGr.exe
  C:\Windows\System\iFCFVGr.exe
  2⤵
  PID:2412
- C:\Windows\System\yhETzPN.exe
  C:\Windows\System\yhETzPN.exe
  2⤵
  PID:2732
- C:\Windows\System\zVOIhoq.exe
  C:\Windows\System\zVOIhoq.exe
  2⤵
  PID:2664
- C:\Windows\System\FKUFpfg.exe
  C:\Windows\System\FKUFpfg.exe
  2⤵
  PID:1160
- C:\Windows\System\mPkaJVK.exe
  C:\Windows\System\mPkaJVK.exe
  2⤵
  PID:2656
- C:\Windows\System\BXKeulp.exe
  C:\Windows\System\BXKeulp.exe
  2⤵
  PID:1656
- C:\Windows\System\qzLcCXd.exe
  C:\Windows\System\qzLcCXd.exe
  2⤵
  PID:1012
- C:\Windows\System\altwesU.exe
  C:\Windows\System\altwesU.exe
  2⤵
  PID:2772
- C:\Windows\System\JipCwnN.exe
  C:\Windows\System\JipCwnN.exe
  2⤵
  PID:2456
- C:\Windows\System\FqABrQU.exe
  C:\Windows\System\FqABrQU.exe
  2⤵
  PID:2836
- C:\Windows\System\mWKxcGD.exe
  C:\Windows\System\mWKxcGD.exe
  2⤵
  PID:2080
- C:\Windows\System\jBlEbZd.exe
  C:\Windows\System\jBlEbZd.exe
  2⤵
  PID:2588
- C:\Windows\System\iENdpFt.exe
  C:\Windows\System\iENdpFt.exe
  2⤵
  PID:2544
- C:\Windows\System\WeCKrOx.exe
  C:\Windows\System\WeCKrOx.exe
  2⤵
  PID:1248
- C:\Windows\System\ddOGTuj.exe
  C:\Windows\System\ddOGTuj.exe
  2⤵
  PID:1480
- C:\Windows\System\bJpNIUY.exe
  C:\Windows\System\bJpNIUY.exe
  2⤵
  PID:1664
- C:\Windows\System\aAqszeS.exe
  C:\Windows\System\aAqszeS.exe
  2⤵
  PID:2576
- C:\Windows\System\UxxaOuR.exe
  C:\Windows\System\UxxaOuR.exe
  2⤵
  PID:2596
- C:\Windows\System\iiqpcOL.exe
  C:\Windows\System\iiqpcOL.exe
  2⤵
  PID:1696
- C:\Windows\System\ouuYjRE.exe
  C:\Windows\System\ouuYjRE.exe
  2⤵
  PID:2720
- C:\Windows\System\pwjczNV.exe
  C:\Windows\System\pwjczNV.exe
  2⤵
  PID:1112
- C:\Windows\System\fgbNJYD.exe
  C:\Windows\System\fgbNJYD.exe
  2⤵
  PID:1596
- C:\Windows\System\IQICMww.exe
  C:\Windows\System\IQICMww.exe
  2⤵
  PID:1716
- C:\Windows\System\HvCWNyY.exe
  C:\Windows\System\HvCWNyY.exe
  2⤵
  PID:2952
- C:\Windows\System\vVBFCQx.exe
  C:\Windows\System\vVBFCQx.exe
  2⤵
  PID:2296
- C:\Windows\System\ttLDiCb.exe
  C:\Windows\System\ttLDiCb.exe
  2⤵
  PID:808
- C:\Windows\System\wvpYOeR.exe
  C:\Windows\System\wvpYOeR.exe
  2⤵
  PID:2164
- C:\Windows\System\BexTWKz.exe
  C:\Windows\System\BexTWKz.exe
  2⤵
  PID:3016
- C:\Windows\System\lqSunkB.exe
  C:\Windows\System\lqSunkB.exe
  2⤵
  PID:2752
- C:\Windows\System\NitzVvh.exe
  C:\Windows\System\NitzVvh.exe
  2⤵
  PID:2036
- C:\Windows\System\CDyuXIr.exe
  C:\Windows\System\CDyuXIr.exe
  2⤵
  PID:3004
- C:\Windows\System\zoFRpOP.exe
  C:\Windows\System\zoFRpOP.exe
  2⤵
  PID:956
- C:\Windows\System\WaaRDyN.exe
  C:\Windows\System\WaaRDyN.exe
  2⤵
  PID:1836
- C:\Windows\System\xZNYPjW.exe
  C:\Windows\System\xZNYPjW.exe
  2⤵
  PID:308
- C:\Windows\System\glJIPmw.exe
  C:\Windows\System\glJIPmw.exe
  2⤵
  PID:1476
- C:\Windows\System\nPkhXUX.exe
  C:\Windows\System\nPkhXUX.exe
  2⤵
  PID:240
- C:\Windows\System\wksOcRG.exe
  C:\Windows\System\wksOcRG.exe
  2⤵
  PID:2816
- C:\Windows\System\cYXvhTW.exe
  C:\Windows\System\cYXvhTW.exe
  2⤵
  PID:1956
- C:\Windows\System\HLPDoGD.exe
  C:\Windows\System\HLPDoGD.exe
  2⤵
  PID:1288
- C:\Windows\System\lcFBRcZ.exe
  C:\Windows\System\lcFBRcZ.exe
  2⤵
  PID:1548
- C:\Windows\System\dsEEOmu.exe
  C:\Windows\System\dsEEOmu.exe
  2⤵
  PID:2096
- C:\Windows\System\fAYYUle.exe
  C:\Windows\System\fAYYUle.exe
  2⤵
  PID:2864
- C:\Windows\System\JdhAquF.exe
  C:\Windows\System\JdhAquF.exe
  2⤵
  PID:1196
- C:\Windows\System\flNWclF.exe
  C:\Windows\System\flNWclF.exe
  2⤵
  PID:2872
- C:\Windows\System\cFNmRUs.exe
  C:\Windows\System\cFNmRUs.exe
  2⤵
  PID:2892
- C:\Windows\System\XayiEYb.exe
  C:\Windows\System\XayiEYb.exe
  2⤵
  PID:2660
- C:\Windows\System\sXPZqVj.exe
  C:\Windows\System\sXPZqVj.exe
  2⤵
  PID:2668
- C:\Windows\System\aTJmkmb.exe
  C:\Windows\System\aTJmkmb.exe
  2⤵
  PID:884
- C:\Windows\System\EoyFQJB.exe
  C:\Windows\System\EoyFQJB.exe
  2⤵
  PID:2612
- C:\Windows\System\WNZGNEe.exe
  C:\Windows\System\WNZGNEe.exe
  2⤵
  PID:2124
- C:\Windows\System\oRgSyVa.exe
  C:\Windows\System\oRgSyVa.exe
  2⤵
  PID:2856
- C:\Windows\System\gdWYIfh.exe
  C:\Windows\System\gdWYIfh.exe
  2⤵
  PID:2512
- C:\Windows\System\yqUHbJc.exe
  C:\Windows\System\yqUHbJc.exe
  2⤵
  PID:756
- C:\Windows\System\MEjuNMI.exe
  C:\Windows\System\MEjuNMI.exe
  2⤵
  PID:2608
- C:\Windows\System\fjrhvRy.exe
  C:\Windows\System\fjrhvRy.exe
  2⤵
  PID:1216
- C:\Windows\System\JTsXmBE.exe
  C:\Windows\System\JTsXmBE.exe
  2⤵
  PID:2400
- C:\Windows\System\OncePgT.exe
  C:\Windows\System\OncePgT.exe
  2⤵
  PID:2584
- C:\Windows\System\TmGXeke.exe
  C:\Windows\System\TmGXeke.exe
  2⤵
  PID:2848
- C:\Windows\System\PGvZqoT.exe
  C:\Windows\System\PGvZqoT.exe
  2⤵
  PID:564
- C:\Windows\System\olFJGNl.exe
  C:\Windows\System\olFJGNl.exe
  2⤵
  PID:1916
- C:\Windows\System\MpSLXnG.exe
  C:\Windows\System\MpSLXnG.exe
  2⤵
  PID:2708
- C:\Windows\System\ShargDN.exe
  C:\Windows\System\ShargDN.exe
  2⤵
  PID:1648
- C:\Windows\System\goMHxsQ.exe
  C:\Windows\System\goMHxsQ.exe
  2⤵
  PID:1684
- C:\Windows\System\zKztFDm.exe
  C:\Windows\System\zKztFDm.exe
  2⤵
  PID:2784
- C:\Windows\System\sQTQygh.exe
  C:\Windows\System\sQTQygh.exe
  2⤵
  PID:1712
- C:\Windows\System\oGKwqwt.exe
  C:\Windows\System\oGKwqwt.exe
  2⤵
  PID:936
- C:\Windows\System\muxCQyj.exe
  C:\Windows\System\muxCQyj.exe
  2⤵
  PID:436
- C:\Windows\System\tQjPipw.exe
  C:\Windows\System\tQjPipw.exe
  2⤵
  PID:2224
- C:\Windows\System\QYHFCRl.exe
  C:\Windows\System\QYHFCRl.exe
  2⤵
  PID:1632
- C:\Windows\System\cELAupd.exe
  C:\Windows\System\cELAupd.exe
  2⤵
  PID:1060
- C:\Windows\System\oksEjXI.exe
  C:\Windows\System\oksEjXI.exe
  2⤵
  PID:2736
- C:\Windows\System\MYzdaCD.exe
  C:\Windows\System\MYzdaCD.exe
  2⤵
  PID:800
- C:\Windows\System\pJMVzcy.exe
  C:\Windows\System\pJMVzcy.exe
  2⤵
  PID:1940
- C:\Windows\System\GoLjxNy.exe
  C:\Windows\System\GoLjxNy.exe
  2⤵
  PID:900
- C:\Windows\System\XstAhWF.exe
  C:\Windows\System\XstAhWF.exe
  2⤵
  PID:1652
- C:\Windows\System\cLAZwRT.exe
  C:\Windows\System\cLAZwRT.exe
  2⤵
  PID:268
- C:\Windows\System\ltOkmUw.exe
  C:\Windows\System\ltOkmUw.exe
  2⤵
  PID:2504
- C:\Windows\System\auumoTi.exe
  C:\Windows\System\auumoTi.exe
  2⤵
  PID:1604
- C:\Windows\System\xylkOgg.exe
  C:\Windows\System\xylkOgg.exe
  2⤵
  PID:3064
- C:\Windows\System\IZFYWxJ.exe
  C:\Windows\System\IZFYWxJ.exe
  2⤵
  PID:2896
- C:\Windows\System\bMcjHXB.exe
  C:\Windows\System\bMcjHXB.exe
  2⤵
  PID:908
- C:\Windows\System\XoWGFzf.exe
  C:\Windows\System\XoWGFzf.exe
  2⤵
  PID:888
- C:\Windows\System\MwCftXg.exe
  C:\Windows\System\MwCftXg.exe
  2⤵
  PID:944
- C:\Windows\System\YuzLnnC.exe
  C:\Windows\System\YuzLnnC.exe
  2⤵
  PID:2188
- C:\Windows\System\GVGfFNo.exe
  C:\Windows\System\GVGfFNo.exe
  2⤵
  PID:2572
- C:\Windows\System\sFvZNth.exe
  C:\Windows\System\sFvZNth.exe
  2⤵
  PID:2104
- C:\Windows\System\LKpHkGI.exe
  C:\Windows\System\LKpHkGI.exe
  2⤵
  PID:1772
- C:\Windows\System\gWKAWHK.exe
  C:\Windows\System\gWKAWHK.exe
  2⤵
  PID:2936
- C:\Windows\System\fkyQsAX.exe
  C:\Windows\System\fkyQsAX.exe
  2⤵
  PID:1168
- C:\Windows\System\ZPWelLg.exe
  C:\Windows\System\ZPWelLg.exe
  2⤵
  PID:1924
- C:\Windows\System\DPEKPFB.exe
  C:\Windows\System\DPEKPFB.exe
  2⤵
  PID:1732
- C:\Windows\System\dqFPWdN.exe
  C:\Windows\System\dqFPWdN.exe
  2⤵
  PID:1136
- C:\Windows\System\wMhoScZ.exe
  C:\Windows\System\wMhoScZ.exe
  2⤵
  PID:1472
- C:\Windows\System\KfGCeCJ.exe
  C:\Windows\System\KfGCeCJ.exe
  2⤵
  PID:2888
- C:\Windows\System\bvYUIiS.exe
  C:\Windows\System\bvYUIiS.exe
  2⤵
  PID:2248
- C:\Windows\System\fWxAsCS.exe
  C:\Windows\System\fWxAsCS.exe
  2⤵
  PID:2764
- C:\Windows\System\UfUOOjN.exe
  C:\Windows\System\UfUOOjN.exe
  2⤵
  PID:1608
- C:\Windows\System\cFZGUMc.exe
  C:\Windows\System\cFZGUMc.exe
  2⤵
  PID:1448
- C:\Windows\System\zIQuDWW.exe
  C:\Windows\System\zIQuDWW.exe
  2⤵
  PID:2724
- C:\Windows\System\xFleIHs.exe
  C:\Windows\System\xFleIHs.exe
  2⤵
  PID:1760
- C:\Windows\System\JOKQNYD.exe
  C:\Windows\System\JOKQNYD.exe
  2⤵
  PID:1912
- C:\Windows\System\MTZKfWR.exe
  C:\Windows\System\MTZKfWR.exe
  2⤵
  PID:2728
- C:\Windows\System\GWFEnWT.exe
  C:\Windows\System\GWFEnWT.exe
  2⤵
  PID:1540
- C:\Windows\System\LNQWpwx.exe
  C:\Windows\System\LNQWpwx.exe
  2⤵
  PID:1992
- C:\Windows\System\TMdRBJH.exe
  C:\Windows\System\TMdRBJH.exe
  2⤵
  PID:1708
- C:\Windows\System\wjKueQk.exe
  C:\Windows\System\wjKueQk.exe
  2⤵
  PID:2100
- C:\Windows\System\IPCgVWJ.exe
  C:\Windows\System\IPCgVWJ.exe
  2⤵
  PID:2268
- C:\Windows\System\Vsxbvdm.exe
  C:\Windows\System\Vsxbvdm.exe
  2⤵
  PID:2376
- C:\Windows\System\ZFMEsYb.exe
  C:\Windows\System\ZFMEsYb.exe
  2⤵
  PID:3040
- C:\Windows\System\NOycfuk.exe
  C:\Windows\System\NOycfuk.exe
  2⤵
  PID:1620
- C:\Windows\System\goRlNIQ.exe
  C:\Windows\System\goRlNIQ.exe
  2⤵
  PID:636
- C:\Windows\System\BnKOyvO.exe
  C:\Windows\System\BnKOyvO.exe
  2⤵
  PID:1976
- C:\Windows\System\yTRVkVZ.exe
  C:\Windows\System\yTRVkVZ.exe
  2⤵
  PID:2328
- C:\Windows\System\vnNAOZb.exe
  C:\Windows\System\vnNAOZb.exe
  2⤵
  PID:1268
- C:\Windows\System\hIklTFk.exe
  C:\Windows\System\hIklTFk.exe
  2⤵
  PID:2404
- C:\Windows\System\fSyhzOH.exe
  C:\Windows\System\fSyhzOH.exe
  2⤵
  PID:2520
- C:\Windows\System\eofemHE.exe
  C:\Windows\System\eofemHE.exe
  2⤵
  PID:1148
- C:\Windows\System\RLoavcp.exe
  C:\Windows\System\RLoavcp.exe
  2⤵
  PID:2956
- C:\Windows\System\PPxrZew.exe
  C:\Windows\System\PPxrZew.exe
  2⤵
  PID:3100
- C:\Windows\System\hjYRrRz.exe
  C:\Windows\System\hjYRrRz.exe
  2⤵
  PID:3116
- C:\Windows\System\dNQcIih.exe
  C:\Windows\System\dNQcIih.exe
  2⤵
  PID:3136
- C:\Windows\System\SQhqWzn.exe
  C:\Windows\System\SQhqWzn.exe
  2⤵
  PID:3156
- C:\Windows\System\EOYiqLe.exe
  C:\Windows\System\EOYiqLe.exe
  2⤵
  PID:3176
- C:\Windows\System\ZjGGbvx.exe
  C:\Windows\System\ZjGGbvx.exe
  2⤵
  PID:3200
- C:\Windows\System\QCvfdUt.exe
  C:\Windows\System\QCvfdUt.exe
  2⤵
  PID:3220
- C:\Windows\System\qyjctLl.exe
  C:\Windows\System\qyjctLl.exe
  2⤵
  PID:3240
- C:\Windows\System\AMpZqDr.exe
  C:\Windows\System\AMpZqDr.exe
  2⤵
  PID:3256
- C:\Windows\System\IMNRnHE.exe
  C:\Windows\System\IMNRnHE.exe
  2⤵
  PID:3288
- C:\Windows\System\yLOafFc.exe
  C:\Windows\System\yLOafFc.exe
  2⤵
  PID:3304
- C:\Windows\System\ddAPmGK.exe
  C:\Windows\System\ddAPmGK.exe
  2⤵
  PID:3320
- C:\Windows\System\ArMQkUm.exe
  C:\Windows\System\ArMQkUm.exe
  2⤵
  PID:3336
- C:\Windows\System\WOLDSOt.exe
  C:\Windows\System\WOLDSOt.exe
  2⤵
  PID:3356
- C:\Windows\System\pzerEir.exe
  C:\Windows\System\pzerEir.exe
  2⤵
  PID:3372
- C:\Windows\System\IKeQmnR.exe
  C:\Windows\System\IKeQmnR.exe
  2⤵
  PID:3388
- C:\Windows\System\mKbSfTW.exe
  C:\Windows\System\mKbSfTW.exe
  2⤵
  PID:3408
- C:\Windows\System\iGiKrAL.exe
  C:\Windows\System\iGiKrAL.exe
  2⤵
  PID:3424
- C:\Windows\System\NdYSpsP.exe
  C:\Windows\System\NdYSpsP.exe
  2⤵
  PID:3464
- C:\Windows\System\HsiNnGR.exe
  C:\Windows\System\HsiNnGR.exe
  2⤵
  PID:3480
- C:\Windows\System\UVsOXCR.exe
  C:\Windows\System\UVsOXCR.exe
  2⤵
  PID:3496
- C:\Windows\System\jhlLdUt.exe
  C:\Windows\System\jhlLdUt.exe
  2⤵
  PID:3512
- C:\Windows\System\DBXwswp.exe
  C:\Windows\System\DBXwswp.exe
  2⤵
  PID:3532
- C:\Windows\System\qSdLneP.exe
  C:\Windows\System\qSdLneP.exe
  2⤵
  PID:3548
- C:\Windows\System\vHtortG.exe
  C:\Windows\System\vHtortG.exe
  2⤵
  PID:3564
- C:\Windows\System\lUxGyyf.exe
  C:\Windows\System\lUxGyyf.exe
  2⤵
  PID:3596
- C:\Windows\System\tehIxjz.exe
  C:\Windows\System\tehIxjz.exe
  2⤵
  PID:3612
- C:\Windows\System\CCMStMH.exe
  C:\Windows\System\CCMStMH.exe
  2⤵
  PID:3628
- C:\Windows\System\QgSOSpq.exe
  C:\Windows\System\QgSOSpq.exe
  2⤵
  PID:3648
- C:\Windows\System\RoqHyPE.exe
  C:\Windows\System\RoqHyPE.exe
  2⤵
  PID:3672
- C:\Windows\System\KwWyIvV.exe
  C:\Windows\System\KwWyIvV.exe
  2⤵
  PID:3688
- C:\Windows\System\peueFsn.exe
  C:\Windows\System\peueFsn.exe
  2⤵
  PID:3704
- C:\Windows\System\HoXSsWJ.exe
  C:\Windows\System\HoXSsWJ.exe
  2⤵
  PID:3724
- C:\Windows\System\oLiCday.exe
  C:\Windows\System\oLiCday.exe
  2⤵
  PID:3740
- C:\Windows\System\YrNqBwl.exe
  C:\Windows\System\YrNqBwl.exe
  2⤵
  PID:3760
- C:\Windows\System\APmAhxb.exe
  C:\Windows\System\APmAhxb.exe
  2⤵
  PID:3776
- C:\Windows\System\mansREY.exe
  C:\Windows\System\mansREY.exe
  2⤵
  PID:3796
- C:\Windows\System\bCAosfA.exe
  C:\Windows\System\bCAosfA.exe
  2⤵
  PID:3816
- C:\Windows\System\iNoxnpr.exe
  C:\Windows\System\iNoxnpr.exe
  2⤵
  PID:3852
- C:\Windows\System\RYxhSrO.exe
  C:\Windows\System\RYxhSrO.exe
  2⤵
  PID:3868
- C:\Windows\System\hTHYVvc.exe
  C:\Windows\System\hTHYVvc.exe
  2⤵
  PID:3884
- C:\Windows\System\WLYWsfr.exe
  C:\Windows\System\WLYWsfr.exe
  2⤵
  PID:3900
- C:\Windows\System\PswUhgJ.exe
  C:\Windows\System\PswUhgJ.exe
  2⤵
  PID:3916
- C:\Windows\System\OrRkuPF.exe
  C:\Windows\System\OrRkuPF.exe
  2⤵
  PID:3932
- C:\Windows\System\siHLIyi.exe
  C:\Windows\System\siHLIyi.exe
  2⤵
  PID:3948
- C:\Windows\System\ljBxICU.exe
  C:\Windows\System\ljBxICU.exe
  2⤵
  PID:3964
- C:\Windows\System\evRmHfR.exe
  C:\Windows\System\evRmHfR.exe
  2⤵
  PID:3984
- C:\Windows\System\EfdTIUb.exe
  C:\Windows\System\EfdTIUb.exe
  2⤵
  PID:4000
- C:\Windows\System\pOtSMZw.exe
  C:\Windows\System\pOtSMZw.exe
  2⤵
  PID:4020
- C:\Windows\System\AbbbLNS.exe
  C:\Windows\System\AbbbLNS.exe
  2⤵
  PID:4088
- C:\Windows\System\zwBdneo.exe
  C:\Windows\System\zwBdneo.exe
  2⤵
  PID:2916
- C:\Windows\System\wwdsRoM.exe
  C:\Windows\System\wwdsRoM.exe
  2⤵
  PID:2800
- C:\Windows\System\CPDgGaw.exe
  C:\Windows\System\CPDgGaw.exe
  2⤵
  PID:1508
- C:\Windows\System\kZjCiva.exe
  C:\Windows\System\kZjCiva.exe
  2⤵
  PID:1932
- C:\Windows\System\AYvpdIv.exe
  C:\Windows\System\AYvpdIv.exe
  2⤵
  PID:3112
- C:\Windows\System\YibkKzx.exe
  C:\Windows\System\YibkKzx.exe
  2⤵
  PID:3148
- C:\Windows\System\EmRYuXi.exe
  C:\Windows\System\EmRYuXi.exe
  2⤵
  PID:3172
- C:\Windows\System\kxQXUJI.exe
  C:\Windows\System\kxQXUJI.exe
  2⤵
  PID:3228
- C:\Windows\System\IHnXYMa.exe
  C:\Windows\System\IHnXYMa.exe
  2⤵
  PID:3264
- C:\Windows\System\PhRFBrS.exe
  C:\Windows\System\PhRFBrS.exe
  2⤵
  PID:3300
- C:\Windows\System\ZGsXtFT.exe
  C:\Windows\System\ZGsXtFT.exe
  2⤵
  PID:3368
- C:\Windows\System\zEMAioU.exe
  C:\Windows\System\zEMAioU.exe
  2⤵
  PID:3284
- C:\Windows\System\NMbJtrS.exe
  C:\Windows\System\NMbJtrS.exe
  2⤵
  PID:3436
- C:\Windows\System\zvIIkSN.exe
  C:\Windows\System\zvIIkSN.exe
  2⤵
  PID:3456
- C:\Windows\System\InALOdC.exe
  C:\Windows\System\InALOdC.exe
  2⤵
  PID:3348
- C:\Windows\System\hxoHWGc.exe
  C:\Windows\System\hxoHWGc.exe
  2⤵
  PID:3492
- C:\Windows\System\kFqktbf.exe
  C:\Windows\System\kFqktbf.exe
  2⤵
  PID:3560
- C:\Windows\System\FKdUOXj.exe
  C:\Windows\System\FKdUOXj.exe
  2⤵
  PID:3644
- C:\Windows\System\AZFNbLL.exe
  C:\Windows\System\AZFNbLL.exe
  2⤵
  PID:3380
- C:\Windows\System\bSWVXsR.exe
  C:\Windows\System\bSWVXsR.exe
  2⤵
  PID:3580
- C:\Windows\System\UmcuwhC.exe
  C:\Windows\System\UmcuwhC.exe
  2⤵
  PID:3624
- C:\Windows\System\PAdeNZO.exe
  C:\Windows\System\PAdeNZO.exe
  2⤵
  PID:3540
- C:\Windows\System\BIjXixy.exe
  C:\Windows\System\BIjXixy.exe
  2⤵
  PID:3748
- C:\Windows\System\MxvqJwI.exe
  C:\Windows\System\MxvqJwI.exe
  2⤵
  PID:3788
- C:\Windows\System\eLPRLUa.exe
  C:\Windows\System\eLPRLUa.exe
  2⤵
  PID:4008
- C:\Windows\System\EXOjDll.exe
  C:\Windows\System\EXOjDll.exe
  2⤵
  PID:3972
- C:\Windows\System\xOLxBab.exe
  C:\Windows\System\xOLxBab.exe
  2⤵
  PID:3732
- C:\Windows\System\kluMBuW.exe
  C:\Windows\System\kluMBuW.exe
  2⤵
  PID:3696
- C:\Windows\System\BtFpzgP.exe
  C:\Windows\System\BtFpzgP.exe
  2⤵
  PID:3864
- C:\Windows\System\BwPqRgC.exe
  C:\Windows\System\BwPqRgC.exe
  2⤵
  PID:3812
- C:\Windows\System\msEJexA.exe
  C:\Windows\System\msEJexA.exe
  2⤵
  PID:3960
- C:\Windows\System\KiVaNTO.exe
  C:\Windows\System\KiVaNTO.exe
  2⤵
  PID:4048
- C:\Windows\System\DGzEGGo.exe
  C:\Windows\System\DGzEGGo.exe
  2⤵
  PID:3924
- C:\Windows\System\GvwOvwy.exe
  C:\Windows\System\GvwOvwy.exe
  2⤵
  PID:3096
- C:\Windows\System\QYDjiTb.exe
  C:\Windows\System\QYDjiTb.exe
  2⤵
  PID:4076
- C:\Windows\System\iYwPtuU.exe
  C:\Windows\System\iYwPtuU.exe
  2⤵
  PID:1244
- C:\Windows\System\knMfvkw.exe
  C:\Windows\System\knMfvkw.exe
  2⤵
  PID:3252
- C:\Windows\System\sHaCRQM.exe
  C:\Windows\System\sHaCRQM.exe
  2⤵
  PID:3316
- C:\Windows\System\KtJhIdc.exe
  C:\Windows\System\KtJhIdc.exe
  2⤵
  PID:3528
- C:\Windows\System\BlosbxI.exe
  C:\Windows\System\BlosbxI.exe
  2⤵
  PID:3128
- C:\Windows\System\bkoWqZF.exe
  C:\Windows\System\bkoWqZF.exe
  2⤵
  PID:3452
- C:\Windows\System\QrihCqZ.exe
  C:\Windows\System\QrihCqZ.exe
  2⤵
  PID:1964
- C:\Windows\System\oCWIhEu.exe
  C:\Windows\System\oCWIhEu.exe
  2⤵
  PID:3840
- C:\Windows\System\gSTNAnt.exe
  C:\Windows\System\gSTNAnt.exe
  2⤵
  PID:3880
- C:\Windows\System\dheJhYc.exe
  C:\Windows\System\dheJhYc.exe
  2⤵
  PID:3976
- C:\Windows\System\vtbpwaG.exe
  C:\Windows\System\vtbpwaG.exe
  2⤵
  PID:3384
- C:\Windows\System\NSozjxB.exe
  C:\Windows\System\NSozjxB.exe
  2⤵
  PID:3212
- C:\Windows\System\zjKDUJM.exe
  C:\Windows\System\zjKDUJM.exe
  2⤵
  PID:3296
- C:\Windows\System\WjuoBeb.exe
  C:\Windows\System\WjuoBeb.exe
  2⤵
  PID:3736
- C:\Windows\System\GpKKejU.exe
  C:\Windows\System\GpKKejU.exe
  2⤵
  PID:3460
- C:\Windows\System\nAeaNcE.exe
  C:\Windows\System\nAeaNcE.exe
  2⤵
  PID:3608
- C:\Windows\System\qHYIKDK.exe
  C:\Windows\System\qHYIKDK.exe
  2⤵
  PID:3576
- C:\Windows\System\HQjKkDa.exe
  C:\Windows\System\HQjKkDa.exe
  2⤵
  PID:3544
- C:\Windows\System\ByqvNna.exe
  C:\Windows\System\ByqvNna.exe
  2⤵
  PID:4032
- C:\Windows\System\osJWZGH.exe
  C:\Windows\System\osJWZGH.exe
  2⤵
  PID:4036
- C:\Windows\System\PzsAiwT.exe
  C:\Windows\System\PzsAiwT.exe
  2⤵
  PID:3836
- C:\Windows\System\XWrcuyG.exe
  C:\Windows\System\XWrcuyG.exe
  2⤵
  PID:3132
- C:\Windows\System\YYBJqSD.exe
  C:\Windows\System\YYBJqSD.exe
  2⤵
  PID:3208
- C:\Windows\System\tjeURHE.exe
  C:\Windows\System\tjeURHE.exe
  2⤵
  PID:3848
- C:\Windows\System\JTjNnSN.exe
  C:\Windows\System\JTjNnSN.exe
  2⤵
  PID:3268
- C:\Windows\System\iacszTu.exe
  C:\Windows\System\iacszTu.exe
  2⤵
  PID:3572
- C:\Windows\System\ywoJQkN.exe
  C:\Windows\System\ywoJQkN.exe
  2⤵
  PID:3940
- C:\Windows\System\uLHuYmw.exe
  C:\Windows\System\uLHuYmw.exe
  2⤵
  PID:4060
- C:\Windows\System\MVijKSu.exe
  C:\Windows\System\MVijKSu.exe
  2⤵
  PID:3168
- C:\Windows\System\DpamAiR.exe
  C:\Windows\System\DpamAiR.exe
  2⤵
  PID:3448
- C:\Windows\System\fsQJxUH.exe
  C:\Windows\System\fsQJxUH.exe
  2⤵
  PID:3476
- C:\Windows\System\kdUYYbF.exe
  C:\Windows\System\kdUYYbF.exe
  2⤵
  PID:2680
- C:\Windows\System\cicrncb.exe
  C:\Windows\System\cicrncb.exe
  2⤵
  PID:3716
- C:\Windows\System\LSSCvgt.exe
  C:\Windows\System\LSSCvgt.exe
  2⤵
  PID:1280
- C:\Windows\System\IIfSwCK.exe
  C:\Windows\System\IIfSwCK.exe
  2⤵
  PID:3524
- C:\Windows\System\xEjEjLo.exe
  C:\Windows\System\xEjEjLo.exe
  2⤵
  PID:3992
- C:\Windows\System\elWPYIo.exe
  C:\Windows\System\elWPYIo.exe
  2⤵
  PID:3592
- C:\Windows\System\HTTSjdO.exe
  C:\Windows\System\HTTSjdO.exe
  2⤵
  PID:4064
- C:\Windows\System\zcpCNhX.exe
  C:\Windows\System\zcpCNhX.exe
  2⤵
  PID:2988
- C:\Windows\System\huQVJqs.exe
  C:\Windows\System\huQVJqs.exe
  2⤵
  PID:3876
- C:\Windows\System\cOsZPYO.exe
  C:\Windows\System\cOsZPYO.exe
  2⤵
  PID:2280
- C:\Windows\System\UTjjiXu.exe
  C:\Windows\System\UTjjiXu.exe
  2⤵
  PID:3272
- C:\Windows\System\SPGEYfF.exe
  C:\Windows\System\SPGEYfF.exe
  2⤵
  PID:1688
- C:\Windows\System\SsSkKvt.exe
  C:\Windows\System\SsSkKvt.exe
  2⤵
  PID:3896
- C:\Windows\System\MuEEKPb.exe
  C:\Windows\System\MuEEKPb.exe
  2⤵
  PID:4108
- C:\Windows\System\lxGKxaZ.exe
  C:\Windows\System\lxGKxaZ.exe
  2⤵
  PID:4128
- C:\Windows\System\fhhyUIN.exe
  C:\Windows\System\fhhyUIN.exe
  2⤵
  PID:4148
- C:\Windows\System\zKSddzP.exe
  C:\Windows\System\zKSddzP.exe
  2⤵
  PID:4164
- C:\Windows\System\XhkZeEG.exe
  C:\Windows\System\XhkZeEG.exe
  2⤵
  PID:4184
- C:\Windows\System\WcxxoPY.exe
  C:\Windows\System\WcxxoPY.exe
  2⤵
  PID:4200
- C:\Windows\System\GmpHzOm.exe
  C:\Windows\System\GmpHzOm.exe
  2⤵
  PID:4216
- C:\Windows\System\SqgUxKh.exe
  C:\Windows\System\SqgUxKh.exe
  2⤵
  PID:4236
- C:\Windows\System\IktxdeH.exe
  C:\Windows\System\IktxdeH.exe
  2⤵
  PID:4252
- C:\Windows\System\HLiZOCd.exe
  C:\Windows\System\HLiZOCd.exe
  2⤵
  PID:4268
- C:\Windows\System\THQCxYr.exe
  C:\Windows\System\THQCxYr.exe
  2⤵
  PID:4288
- C:\Windows\System\ZwbFINy.exe
  C:\Windows\System\ZwbFINy.exe
  2⤵
  PID:4304
- C:\Windows\System\cobPQsm.exe
  C:\Windows\System\cobPQsm.exe
  2⤵
  PID:4320
- C:\Windows\System\AukrzmI.exe
  C:\Windows\System\AukrzmI.exe
  2⤵
  PID:4340
- C:\Windows\System\TyrdfAC.exe
  C:\Windows\System\TyrdfAC.exe
  2⤵
  PID:4360
- C:\Windows\System\YnPaYJj.exe
  C:\Windows\System\YnPaYJj.exe
  2⤵
  PID:4424
- C:\Windows\System\OllyJar.exe
  C:\Windows\System\OllyJar.exe
  2⤵
  PID:4440
- C:\Windows\System\fzEkHkG.exe
  C:\Windows\System\fzEkHkG.exe
  2⤵
  PID:4456
- C:\Windows\System\tFjLgXW.exe
  C:\Windows\System\tFjLgXW.exe
  2⤵
  PID:4476
- C:\Windows\System\fqyBrIH.exe
  C:\Windows\System\fqyBrIH.exe
  2⤵
  PID:4492
- C:\Windows\System\DTKsgWu.exe
  C:\Windows\System\DTKsgWu.exe
  2⤵
  PID:4512
- C:\Windows\System\FgtuUll.exe
  C:\Windows\System\FgtuUll.exe
  2⤵
  PID:4528
- C:\Windows\System\ecNzfxa.exe
  C:\Windows\System\ecNzfxa.exe
  2⤵
  PID:4548
- C:\Windows\System\OvOckPl.exe
  C:\Windows\System\OvOckPl.exe
  2⤵
  PID:4564
- C:\Windows\System\NhIKeYz.exe
  C:\Windows\System\NhIKeYz.exe
  2⤵
  PID:4580
- C:\Windows\System\vCwGDpk.exe
  C:\Windows\System\vCwGDpk.exe
  2⤵
  PID:4600
- C:\Windows\System\AGcYkgV.exe
  C:\Windows\System\AGcYkgV.exe
  2⤵
  PID:4624
- C:\Windows\System\LALJJHh.exe
  C:\Windows\System\LALJJHh.exe
  2⤵
  PID:4640
- C:\Windows\System\fRTIJVr.exe
  C:\Windows\System\fRTIJVr.exe
  2⤵
  PID:4668
- C:\Windows\System\PVGcGnJ.exe
  C:\Windows\System\PVGcGnJ.exe
  2⤵
  PID:4684
- C:\Windows\System\DHKqJWU.exe
  C:\Windows\System\DHKqJWU.exe
  2⤵
  PID:4700
- C:\Windows\System\jOnVQOe.exe
  C:\Windows\System\jOnVQOe.exe
  2⤵
  PID:4716
- C:\Windows\System\iFaYNJF.exe
  C:\Windows\System\iFaYNJF.exe
  2⤵
  PID:4732
- C:\Windows\System\CXShkvN.exe
  C:\Windows\System\CXShkvN.exe
  2⤵
  PID:4748
- C:\Windows\System\HqmQUGv.exe
  C:\Windows\System\HqmQUGv.exe
  2⤵
  PID:4764
- C:\Windows\System\gtlThFX.exe
  C:\Windows\System\gtlThFX.exe
  2⤵
  PID:4780
- C:\Windows\System\uoDYzyB.exe
  C:\Windows\System\uoDYzyB.exe
  2⤵
  PID:4800
- C:\Windows\System\fCKrfxU.exe
  C:\Windows\System\fCKrfxU.exe
  2⤵
  PID:4816
- C:\Windows\System\CxaCsFy.exe
  C:\Windows\System\CxaCsFy.exe
  2⤵
  PID:4832
- C:\Windows\System\oedhwgy.exe
  C:\Windows\System\oedhwgy.exe
  2⤵
  PID:4852
- C:\Windows\System\EKISMKI.exe
  C:\Windows\System\EKISMKI.exe
  2⤵
  PID:4872
- C:\Windows\System\QJPtmIi.exe
  C:\Windows\System\QJPtmIi.exe
  2⤵
  PID:4888
- C:\Windows\System\AsRWnVs.exe
  C:\Windows\System\AsRWnVs.exe
  2⤵
  PID:4904
- C:\Windows\System\pWFYUJo.exe
  C:\Windows\System\pWFYUJo.exe
  2⤵
  PID:4928
- C:\Windows\System\DqevZWO.exe
  C:\Windows\System\DqevZWO.exe
  2⤵
  PID:4944
- C:\Windows\System\NcThEUd.exe
  C:\Windows\System\NcThEUd.exe
  2⤵
  PID:4960
- C:\Windows\System\pVoJQTE.exe
  C:\Windows\System\pVoJQTE.exe
  2⤵
  PID:4980
- C:\Windows\System\oVgwwaB.exe
  C:\Windows\System\oVgwwaB.exe
  2⤵
  PID:4996
- C:\Windows\System\XhdTKcY.exe
  C:\Windows\System\XhdTKcY.exe
  2⤵
  PID:5012
- C:\Windows\System\ljOZMsa.exe
  C:\Windows\System\ljOZMsa.exe
  2⤵
  PID:5028
- C:\Windows\System\lfPtPVs.exe
  C:\Windows\System\lfPtPVs.exe
  2⤵
  PID:5044
- C:\Windows\System\cCFDXJU.exe
  C:\Windows\System\cCFDXJU.exe
  2⤵
  PID:5060
- C:\Windows\System\qkChcoz.exe
  C:\Windows\System\qkChcoz.exe
  2⤵
  PID:5076
- C:\Windows\System\RaxmSKR.exe
  C:\Windows\System\RaxmSKR.exe
  2⤵
  PID:5092
- C:\Windows\System\xtdudUj.exe
  C:\Windows\System\xtdudUj.exe
  2⤵
  PID:5108
- C:\Windows\System\YfEZmLd.exe
  C:\Windows\System\YfEZmLd.exe
  2⤵
  PID:3844
- C:\Windows\System\GgkWhfq.exe
  C:\Windows\System\GgkWhfq.exe
  2⤵
  PID:4156
- C:\Windows\System\gIlDKBP.exe
  C:\Windows\System\gIlDKBP.exe
  2⤵
  PID:4120
- C:\Windows\System\prVzCMm.exe
  C:\Windows\System\prVzCMm.exe
  2⤵
  PID:4228
- C:\Windows\System\TptuFcE.exe
  C:\Windows\System\TptuFcE.exe
  2⤵
  PID:4328
- C:\Windows\System\yJfnsXA.exe
  C:\Windows\System\yJfnsXA.exe
  2⤵
  PID:4260
- C:\Windows\System\uYrWIsh.exe
  C:\Windows\System\uYrWIsh.exe
  2⤵
  PID:4380
- C:\Windows\System\iNGlPDa.exe
  C:\Windows\System\iNGlPDa.exe
  2⤵
  PID:4140
- C:\Windows\System\lGuzdkM.exe
  C:\Windows\System\lGuzdkM.exe
  2⤵
  PID:4400
- C:\Windows\System\yGgNjdR.exe
  C:\Windows\System\yGgNjdR.exe
  2⤵
  PID:3184
- C:\Windows\System\jeZZEID.exe
  C:\Windows\System\jeZZEID.exe
  2⤵
  PID:4212
- C:\Windows\System\swZgrFi.exe
  C:\Windows\System\swZgrFi.exe
  2⤵
  PID:3364
- C:\Windows\System\tdHgMsQ.exe
  C:\Windows\System\tdHgMsQ.exe
  2⤵
  PID:4180
- C:\Windows\System\HVgXkeT.exe
  C:\Windows\System\HVgXkeT.exe
  2⤵
  PID:4312
- C:\Windows\System\gRObtyd.exe
  C:\Windows\System\gRObtyd.exe
  2⤵
  PID:4356
- C:\Windows\System\ZlYxRyW.exe
  C:\Windows\System\ZlYxRyW.exe
  2⤵
  PID:4448
- C:\Windows\System\hELuwRv.exe
  C:\Windows\System\hELuwRv.exe
  2⤵
  PID:4488
- C:\Windows\System\iejReUn.exe
  C:\Windows\System\iejReUn.exe
  2⤵
  PID:4588
- C:\Windows\System\kUofsbj.exe
  C:\Windows\System\kUofsbj.exe
  2⤵
  PID:4464
- C:\Windows\System\GiKpYEn.exe
  C:\Windows\System\GiKpYEn.exe
  2⤵
  PID:4536
- C:\Windows\System\UcWynZD.exe
  C:\Windows\System\UcWynZD.exe
  2⤵
  PID:4432
- C:\Windows\System\IlGkJxj.exe
  C:\Windows\System\IlGkJxj.exe
  2⤵
  PID:4648
- C:\Windows\System\PNzowlE.exe
  C:\Windows\System\PNzowlE.exe
  2⤵
  PID:4712
- C:\Windows\System\zSYmMmn.exe
  C:\Windows\System\zSYmMmn.exe
  2⤵
  PID:4772
- C:\Windows\System\yHhkRlG.exe
  C:\Windows\System\yHhkRlG.exe
  2⤵
  PID:4616
- C:\Windows\System\sSguNry.exe
  C:\Windows\System\sSguNry.exe
  2⤵
  PID:4840
- C:\Windows\System\zVnCeDr.exe
  C:\Windows\System\zVnCeDr.exe
  2⤵
  PID:4652
- C:\Windows\System\zNeQGKE.exe
  C:\Windows\System\zNeQGKE.exe
  2⤵
  PID:4724
- C:\Windows\System\hqdmUqt.exe
  C:\Windows\System\hqdmUqt.exe
  2⤵
  PID:4696
- C:\Windows\System\JPNjyBl.exe
  C:\Windows\System\JPNjyBl.exe
  2⤵
  PID:4824
- C:\Windows\System\woSoufZ.exe
  C:\Windows\System\woSoufZ.exe
  2⤵
  PID:4896
- C:\Windows\System\WvKpksL.exe
  C:\Windows\System\WvKpksL.exe
  2⤵
  PID:4916
- C:\Windows\System\rutYIcH.exe
  C:\Windows\System\rutYIcH.exe
  2⤵
  PID:4956
- C:\Windows\System\vnEjVXI.exe
  C:\Windows\System\vnEjVXI.exe
  2⤵
  PID:5052
- C:\Windows\System\sprsLZO.exe
  C:\Windows\System\sprsLZO.exe
  2⤵
  PID:5116
- C:\Windows\System\MAXrMjb.exe
  C:\Windows\System\MAXrMjb.exe
  2⤵
  PID:4296
- C:\Windows\System\NYzXRnu.exe
  C:\Windows\System\NYzXRnu.exe
  2⤵
  PID:4396
- C:\Windows\System\UIopRhZ.exe
  C:\Windows\System\UIopRhZ.exe
  2⤵
  PID:4172
- C:\Windows\System\oQuuoiV.exe
  C:\Windows\System\oQuuoiV.exe
  2⤵
  PID:4472
- C:\Windows\System\zvXUeFn.exe
  C:\Windows\System\zvXUeFn.exe
  2⤵
  PID:4632
- C:\Windows\System\rJvFlSb.exe
  C:\Windows\System\rJvFlSb.exe
  2⤵
  PID:4680
- C:\Windows\System\zGvluVT.exe
  C:\Windows\System\zGvluVT.exe
  2⤵
  PID:4788
- C:\Windows\System\mwfDbas.exe
  C:\Windows\System\mwfDbas.exe
  2⤵
  PID:5036
- C:\Windows\System\MiSBkVt.exe
  C:\Windows\System\MiSBkVt.exe
  2⤵
  PID:4372
- C:\Windows\System\gUAkHWY.exe
  C:\Windows\System\gUAkHWY.exe
  2⤵
  PID:4376
- C:\Windows\System\jXojTUg.exe
  C:\Windows\System\jXojTUg.exe
  2⤵
  PID:4900
- C:\Windows\System\yiOrTko.exe
  C:\Windows\System\yiOrTko.exe
  2⤵
  PID:4976
- C:\Windows\System\UEDjlCL.exe
  C:\Windows\System\UEDjlCL.exe
  2⤵
  PID:4692
- C:\Windows\System\SgueOBZ.exe
  C:\Windows\System\SgueOBZ.exe
  2⤵
  PID:4388
- C:\Windows\System\pPMnQBk.exe
  C:\Windows\System\pPMnQBk.exe
  2⤵
  PID:5072
- C:\Windows\System\nkVkiPv.exe
  C:\Windows\System\nkVkiPv.exe
  2⤵
  PID:4072
- C:\Windows\System\kfOzouD.exe
  C:\Windows\System\kfOzouD.exe
  2⤵
  PID:4232
- C:\Windows\System\AvNVdbq.exe
  C:\Windows\System\AvNVdbq.exe
  2⤵
  PID:3640
- C:\Windows\System\aHUmSQP.exe
  C:\Windows\System\aHUmSQP.exe
  2⤵
  PID:4280
- C:\Windows\System\vkyKllG.exe
  C:\Windows\System\vkyKllG.exe
  2⤵
  PID:4284
- C:\Windows\System\BiPrvdj.exe
  C:\Windows\System\BiPrvdj.exe
  2⤵
  PID:4416
- C:\Windows\System\CbyfmxK.exe
  C:\Windows\System\CbyfmxK.exe
  2⤵
  PID:4556
- C:\Windows\System\ZYAPrmg.exe
  C:\Windows\System\ZYAPrmg.exe
  2⤵
  PID:4572
- C:\Windows\System\YZcljpk.exe
  C:\Windows\System\YZcljpk.exe
  2⤵
  PID:4664
- C:\Windows\System\SxCqGyC.exe
  C:\Windows\System\SxCqGyC.exe
  2⤵
  PID:4136
- C:\Windows\System\UmyubkR.exe
  C:\Windows\System\UmyubkR.exe
  2⤵
  PID:4352
- C:\Windows\System\MGrFcOk.exe
  C:\Windows\System\MGrFcOk.exe
  2⤵
  PID:4524
- C:\Windows\System\ORJSiYs.exe
  C:\Windows\System\ORJSiYs.exe
  2⤵
  PID:4912
- C:\Windows\System\AsOTqRh.exe
  C:\Windows\System\AsOTqRh.exe
  2⤵
  PID:4968
- C:\Windows\System\oCqwRpY.exe
  C:\Windows\System\oCqwRpY.exe
  2⤵
  PID:4952
- C:\Windows\System\eaedTfm.exe
  C:\Windows\System\eaedTfm.exe
  2⤵
  PID:5124
- C:\Windows\System\tWhZnAX.exe
  C:\Windows\System\tWhZnAX.exe
  2⤵
  PID:5140
- C:\Windows\System\DstEwHw.exe
  C:\Windows\System\DstEwHw.exe
  2⤵
  PID:5156
- C:\Windows\System\ZKJnGay.exe
  C:\Windows\System\ZKJnGay.exe
  2⤵
  PID:5172
- C:\Windows\System\tNLzQBG.exe
  C:\Windows\System\tNLzQBG.exe
  2⤵
  PID:5188
- C:\Windows\System\GYLvvJh.exe
  C:\Windows\System\GYLvvJh.exe
  2⤵
  PID:5204
- C:\Windows\System\rOwAqBv.exe
  C:\Windows\System\rOwAqBv.exe
  2⤵
  PID:5220
- C:\Windows\System\BIcIMTG.exe
  C:\Windows\System\BIcIMTG.exe
  2⤵
  PID:5236
- C:\Windows\System\nNFhOgc.exe
  C:\Windows\System\nNFhOgc.exe
  2⤵
  PID:5252
- C:\Windows\System\efpqhlW.exe
  C:\Windows\System\efpqhlW.exe
  2⤵
  PID:5268
- C:\Windows\System\oJZFXCU.exe
  C:\Windows\System\oJZFXCU.exe
  2⤵
  PID:5284
- C:\Windows\System\DowbhCw.exe
  C:\Windows\System\DowbhCw.exe
  2⤵
  PID:5300
- C:\Windows\System\tReqiHA.exe
  C:\Windows\System\tReqiHA.exe
  2⤵
  PID:5316
- C:\Windows\System\xNoFIRB.exe
  C:\Windows\System\xNoFIRB.exe
  2⤵
  PID:5332
- C:\Windows\System\SZpAOYr.exe
  C:\Windows\System\SZpAOYr.exe
  2⤵
  PID:5348
- C:\Windows\System\ZaMpZDj.exe
  C:\Windows\System\ZaMpZDj.exe
  2⤵
  PID:5364
- C:\Windows\System\kmhcxHe.exe
  C:\Windows\System\kmhcxHe.exe
  2⤵
  PID:5380
- C:\Windows\System\XebHpGW.exe
  C:\Windows\System\XebHpGW.exe
  2⤵
  PID:5396
- C:\Windows\System\fMAvcBh.exe
  C:\Windows\System\fMAvcBh.exe
  2⤵
  PID:5412
- C:\Windows\System\bTuRYFS.exe
  C:\Windows\System\bTuRYFS.exe
  2⤵
  PID:5428
- C:\Windows\System\GVDyGIF.exe
  C:\Windows\System\GVDyGIF.exe
  2⤵
  PID:5444
- C:\Windows\System\cLyUfAy.exe
  C:\Windows\System\cLyUfAy.exe
  2⤵
  PID:5460
- C:\Windows\System\zWgwozY.exe
  C:\Windows\System\zWgwozY.exe
  2⤵
  PID:5476
- C:\Windows\System\VvYMxTd.exe
  C:\Windows\System\VvYMxTd.exe
  2⤵
  PID:5492
- C:\Windows\System\SanpnPH.exe
  C:\Windows\System\SanpnPH.exe
  2⤵
  PID:5508
- C:\Windows\System\QzsNRCB.exe
  C:\Windows\System\QzsNRCB.exe
  2⤵
  PID:5524
- C:\Windows\System\kclIVyE.exe
  C:\Windows\System\kclIVyE.exe
  2⤵
  PID:5540
- C:\Windows\System\Ohoerhh.exe
  C:\Windows\System\Ohoerhh.exe
  2⤵
  PID:5556
- C:\Windows\System\EUTssCc.exe
  C:\Windows\System\EUTssCc.exe
  2⤵
  PID:5572
- C:\Windows\System\TSYacVW.exe
  C:\Windows\System\TSYacVW.exe
  2⤵
  PID:5588
- C:\Windows\System\rtZxQyJ.exe
  C:\Windows\System\rtZxQyJ.exe
  2⤵
  PID:5604
- C:\Windows\System\NWXSuDO.exe
  C:\Windows\System\NWXSuDO.exe
  2⤵
  PID:5620
- C:\Windows\System\kIwgBHb.exe
  C:\Windows\System\kIwgBHb.exe
  2⤵
  PID:5636
- C:\Windows\System\HRszWvd.exe
  C:\Windows\System\HRszWvd.exe
  2⤵
  PID:5652
- C:\Windows\System\TIhBRfc.exe
  C:\Windows\System\TIhBRfc.exe
  2⤵
  PID:5668
- C:\Windows\System\rDfbbII.exe
  C:\Windows\System\rDfbbII.exe
  2⤵
  PID:5684
- C:\Windows\System\yAIEhcv.exe
  C:\Windows\System\yAIEhcv.exe
  2⤵
  PID:5700
- C:\Windows\System\gxrfEdK.exe
  C:\Windows\System\gxrfEdK.exe
  2⤵
  PID:5716
- C:\Windows\System\ZneESOy.exe
  C:\Windows\System\ZneESOy.exe
  2⤵
  PID:5732
- C:\Windows\System\HOmPRYH.exe
  C:\Windows\System\HOmPRYH.exe
  2⤵
  PID:5748
- C:\Windows\System\oSnZRiA.exe
  C:\Windows\System\oSnZRiA.exe
  2⤵
  PID:5764
- C:\Windows\System\gybLsom.exe
  C:\Windows\System\gybLsom.exe
  2⤵
  PID:5780
- C:\Windows\System\YJWCUFc.exe
  C:\Windows\System\YJWCUFc.exe
  2⤵
  PID:5800
- C:\Windows\System\qSbMyIm.exe
  C:\Windows\System\qSbMyIm.exe
  2⤵
  PID:5820
- C:\Windows\System\RdjnWUr.exe
  C:\Windows\System\RdjnWUr.exe
  2⤵
  PID:5836
- C:\Windows\System\BVdrokS.exe
  C:\Windows\System\BVdrokS.exe
  2⤵
  PID:5852
- C:\Windows\System\fgTJemn.exe
  C:\Windows\System\fgTJemn.exe
  2⤵
  PID:5868
- C:\Windows\System\cLzQrwY.exe
  C:\Windows\System\cLzQrwY.exe
  2⤵
  PID:5884
- C:\Windows\System\ETIQlIt.exe
  C:\Windows\System\ETIQlIt.exe
  2⤵
  PID:5900
- C:\Windows\System\SYWxIWQ.exe
  C:\Windows\System\SYWxIWQ.exe
  2⤵
  PID:5916
- C:\Windows\System\TMabHWs.exe
  C:\Windows\System\TMabHWs.exe
  2⤵
  PID:5936
- C:\Windows\System\KMMoSla.exe
  C:\Windows\System\KMMoSla.exe
  2⤵
  PID:5952
- C:\Windows\System\mwlLeFI.exe
  C:\Windows\System\mwlLeFI.exe
  2⤵
  PID:5968
- C:\Windows\System\ALeHEvF.exe
  C:\Windows\System\ALeHEvF.exe
  2⤵
  PID:5984
- C:\Windows\System\SYYSoFS.exe
  C:\Windows\System\SYYSoFS.exe
  2⤵
  PID:6000
- C:\Windows\System\ulrkACz.exe
  C:\Windows\System\ulrkACz.exe
  2⤵
  PID:6016
- C:\Windows\System\fNkqNuG.exe
  C:\Windows\System\fNkqNuG.exe
  2⤵
  PID:6032
- C:\Windows\System\okxkZlx.exe
  C:\Windows\System\okxkZlx.exe
  2⤵
  PID:6052
- C:\Windows\System\vlRahtz.exe
  C:\Windows\System\vlRahtz.exe
  2⤵
  PID:6068
- C:\Windows\System\OMbUQXt.exe
  C:\Windows\System\OMbUQXt.exe
  2⤵
  PID:6084
- C:\Windows\System\UJNfuPl.exe
  C:\Windows\System\UJNfuPl.exe
  2⤵
  PID:6100
- C:\Windows\System\rDUCkqR.exe
  C:\Windows\System\rDUCkqR.exe
  2⤵
  PID:6116
- C:\Windows\System\jLsJJkL.exe
  C:\Windows\System\jLsJJkL.exe
  2⤵
  PID:6132
- C:\Windows\System\JeLtbaO.exe
  C:\Windows\System\JeLtbaO.exe
  2⤵
  PID:4224
- C:\Windows\System\FTgEaro.exe
  C:\Windows\System\FTgEaro.exe
  2⤵
  PID:5068
- C:\Windows\System\QYbBDtc.exe
  C:\Windows\System\QYbBDtc.exe
  2⤵
  PID:5164
- C:\Windows\System\LweYDTj.exe
  C:\Windows\System\LweYDTj.exe
  2⤵
  PID:5228
- C:\Windows\System\iOGklda.exe
  C:\Windows\System\iOGklda.exe
  2⤵
  PID:5100
- C:\Windows\System\aJKgXWd.exe
  C:\Windows\System\aJKgXWd.exe
  2⤵
  PID:4544
- C:\Windows\System\mfQNzLc.exe
  C:\Windows\System\mfQNzLc.exe
  2⤵
  PID:5324
- C:\Windows\System\uFNxrGw.exe
  C:\Windows\System\uFNxrGw.exe
  2⤵
  PID:5388
- C:\Windows\System\mvAWVVB.exe
  C:\Windows\System\mvAWVVB.exe
  2⤵
  PID:3508
- C:\Windows\System\jKNFBve.exe
  C:\Windows\System\jKNFBve.exe
  2⤵
  PID:4744
- C:\Windows\System\CVAUTYA.exe
  C:\Windows\System\CVAUTYA.exe
  2⤵
  PID:5148
- C:\Windows\System\XJBCUdk.exe
  C:\Windows\System\XJBCUdk.exe
  2⤵
  PID:5244
- C:\Windows\System\zRORyUG.exe
  C:\Windows\System\zRORyUG.exe
  2⤵
  PID:5312
- C:\Windows\System\MKyPDSx.exe
  C:\Windows\System\MKyPDSx.exe
  2⤵
  PID:5376
- C:\Windows\System\Fvebbwu.exe
  C:\Windows\System\Fvebbwu.exe
  2⤵
  PID:5440
- C:\Windows\System\AdXFjBs.exe
  C:\Windows\System\AdXFjBs.exe
  2⤵
  PID:5504
- C:\Windows\System\elffqXW.exe
  C:\Windows\System\elffqXW.exe
  2⤵
  PID:5456
- C:\Windows\System\lZHvYDa.exe
  C:\Windows\System\lZHvYDa.exe
  2⤵
  PID:5548
- C:\Windows\System\PkBJBMR.exe
  C:\Windows\System\PkBJBMR.exe
  2⤵
  PID:5580
- C:\Windows\System\ftfhmiR.exe
  C:\Windows\System\ftfhmiR.exe
  2⤵
  PID:5600
- C:\Windows\System\dJFxCyv.exe
  C:\Windows\System\dJFxCyv.exe
  2⤵
  PID:5648
- C:\Windows\System\ADCKiKa.exe
  C:\Windows\System\ADCKiKa.exe
  2⤵
  PID:5712
- C:\Windows\System\tnFtSUz.exe
  C:\Windows\System\tnFtSUz.exe
  2⤵
  PID:5660
- C:\Windows\System\xCSIrnR.exe
  C:\Windows\System\xCSIrnR.exe
  2⤵
  PID:5724
- C:\Windows\System\qkSaYHg.exe
  C:\Windows\System\qkSaYHg.exe
  2⤵
  PID:5760
- C:\Windows\System\PBfotVG.exe
  C:\Windows\System\PBfotVG.exe
  2⤵
  PID:5792
- C:\Windows\System\nmTijDu.exe
  C:\Windows\System\nmTijDu.exe
  2⤵
  PID:5816
- C:\Windows\System\sJVTiqG.exe
  C:\Windows\System\sJVTiqG.exe
  2⤵
  PID:5876
- C:\Windows\System\yTMfCsE.exe
  C:\Windows\System\yTMfCsE.exe
  2⤵
  PID:5832
- C:\Windows\System\whOewPD.exe
  C:\Windows\System\whOewPD.exe
  2⤵
  PID:5896
- C:\Windows\System\xHKbsUW.exe
  C:\Windows\System\xHKbsUW.exe
  2⤵
  PID:3808
- C:\Windows\System\phOLTTW.exe
  C:\Windows\System\phOLTTW.exe
  2⤵
  PID:5976
- C:\Windows\System\tymuUtI.exe
  C:\Windows\System\tymuUtI.exe
  2⤵
  PID:5996
- C:\Windows\System\ZwlJvUk.exe
  C:\Windows\System\ZwlJvUk.exe
  2⤵
  PID:6048
- C:\Windows\System\emkMoHE.exe
  C:\Windows\System\emkMoHE.exe
  2⤵
  PID:6108
- C:\Windows\System\GLQnOLa.exe
  C:\Windows\System\GLQnOLa.exe
  2⤵
  PID:6064
- C:\Windows\System\XgIcfFF.exe
  C:\Windows\System\XgIcfFF.exe
  2⤵
  PID:6124
- C:\Windows\System\FdmsPGa.exe
  C:\Windows\System\FdmsPGa.exe
  2⤵
  PID:5196
- C:\Windows\System\EJfJBKK.exe
  C:\Windows\System\EJfJBKK.exe
  2⤵
  PID:5264
- C:\Windows\System\MYEZFHx.exe
  C:\Windows\System\MYEZFHx.exe
  2⤵
  PID:5420
- C:\Windows\System\xLsqANM.exe
  C:\Windows\System\xLsqANM.exe
  2⤵
  PID:5200
- C:\Windows\System\DIcRBgy.exe
  C:\Windows\System\DIcRBgy.exe
  2⤵
  PID:5436
- C:\Windows\System\OEwAJFt.exe
  C:\Windows\System\OEwAJFt.exe
  2⤵
  PID:4596
- C:\Windows\System\DauDuCi.exe
  C:\Windows\System\DauDuCi.exe
  2⤵
  PID:5500
- C:\Windows\System\puPFibH.exe
  C:\Windows\System\puPFibH.exe
  2⤵
  PID:5472
- C:\Windows\System\RdJdAzS.exe
  C:\Windows\System\RdJdAzS.exe
  2⤵
  PID:5520
- C:\Windows\System\bHVeWMz.exe
  C:\Windows\System\bHVeWMz.exe
  2⤵
  PID:5632
- C:\Windows\System\nMxlxIo.exe
  C:\Windows\System\nMxlxIo.exe
  2⤵
  PID:5744
- C:\Windows\System\sGZsfZr.exe
  C:\Windows\System\sGZsfZr.exe
  2⤵
  PID:5680
- C:\Windows\System\KphEzQt.exe
  C:\Windows\System\KphEzQt.exe
  2⤵
  PID:5708
- C:\Windows\System\TJxrWXR.exe
  C:\Windows\System\TJxrWXR.exe
  2⤵
  PID:5992
- C:\Windows\System\lDrfbIn.exe
  C:\Windows\System\lDrfbIn.exe
  2⤵
  PID:5004
- C:\Windows\System\bDMkgZF.exe
  C:\Windows\System\bDMkgZF.exe
  2⤵
  PID:6076
- C:\Windows\System\wCrGBoW.exe
  C:\Windows\System\wCrGBoW.exe
  2⤵
  PID:5892
- C:\Windows\System\EVJXIpH.exe
  C:\Windows\System\EVJXIpH.exe
  2⤵
  PID:6040
- C:\Windows\System\IzCDhAV.exe
  C:\Windows\System\IzCDhAV.exe
  2⤵
  PID:5040
- C:\Windows\System\jdxvhis.exe
  C:\Windows\System\jdxvhis.exe
  2⤵
  PID:5180
- C:\Windows\System\XtoVghS.exe
  C:\Windows\System\XtoVghS.exe
  2⤵
  PID:5616
- C:\Windows\System\JrTDerb.exe
  C:\Windows\System\JrTDerb.exe
  2⤵
  PID:5024
- C:\Windows\System\KUQhyvy.exe
  C:\Windows\System\KUQhyvy.exe
  2⤵
  PID:5308
- C:\Windows\System\gFJuCKy.exe
  C:\Windows\System\gFJuCKy.exe
  2⤵
  PID:5584
- C:\Windows\System\AJiaIyi.exe
  C:\Windows\System\AJiaIyi.exe
  2⤵
  PID:5596
- C:\Windows\System\ezEuuaz.exe
  C:\Windows\System\ezEuuaz.exe
  2⤵
  PID:5980
- C:\Windows\System\QbwiIiU.exe
  C:\Windows\System\QbwiIiU.exe
  2⤵
  PID:5360
- C:\Windows\System\WzZkYVQ.exe
  C:\Windows\System\WzZkYVQ.exe
  2⤵
  PID:5948
- C:\Windows\System\fqWnKBU.exe
  C:\Windows\System\fqWnKBU.exe
  2⤵
  PID:6160
- C:\Windows\System\EavrfNl.exe
  C:\Windows\System\EavrfNl.exe
  2⤵
  PID:6176
- C:\Windows\System\LGOsfIh.exe
  C:\Windows\System\LGOsfIh.exe
  2⤵
  PID:6192
- C:\Windows\System\GMHcxZE.exe
  C:\Windows\System\GMHcxZE.exe
  2⤵
  PID:6208
- C:\Windows\System\HSHPxBb.exe
  C:\Windows\System\HSHPxBb.exe
  2⤵
  PID:6224
- C:\Windows\System\pUQeZlN.exe
  C:\Windows\System\pUQeZlN.exe
  2⤵
  PID:6240
- C:\Windows\System\ZwXnYZx.exe
  C:\Windows\System\ZwXnYZx.exe
  2⤵
  PID:6256
- C:\Windows\System\cOqemOs.exe
  C:\Windows\System\cOqemOs.exe
  2⤵
  PID:6272
- C:\Windows\System\ShGNSnW.exe
  C:\Windows\System\ShGNSnW.exe
  2⤵
  PID:6288
- C:\Windows\System\oLlFrGX.exe
  C:\Windows\System\oLlFrGX.exe
  2⤵
  PID:6304
- C:\Windows\System\yvdmGUf.exe
  C:\Windows\System\yvdmGUf.exe
  2⤵
  PID:6320
- C:\Windows\System\HdTbFje.exe
  C:\Windows\System\HdTbFje.exe
  2⤵
  PID:6336
- C:\Windows\System\QQQRypi.exe
  C:\Windows\System\QQQRypi.exe
  2⤵
  PID:6352
- C:\Windows\System\pcfsQFV.exe
  C:\Windows\System\pcfsQFV.exe
  2⤵
  PID:6368
- C:\Windows\System\rCwEWVs.exe
  C:\Windows\System\rCwEWVs.exe
  2⤵
  PID:6384
- C:\Windows\System\lhIqWuh.exe
  C:\Windows\System\lhIqWuh.exe
  2⤵
  PID:6400
- C:\Windows\System\JHRxcbh.exe
  C:\Windows\System\JHRxcbh.exe
  2⤵
  PID:6416
- C:\Windows\System\VDBMUgw.exe
  C:\Windows\System\VDBMUgw.exe
  2⤵
  PID:6432
- C:\Windows\System\LHpTAYL.exe
  C:\Windows\System\LHpTAYL.exe
  2⤵
  PID:6448
- C:\Windows\System\pJpQVUn.exe
  C:\Windows\System\pJpQVUn.exe
  2⤵
  PID:6464
- C:\Windows\System\MJPcVjf.exe
  C:\Windows\System\MJPcVjf.exe
  2⤵
  PID:6480
- C:\Windows\System\hmhJHhB.exe
  C:\Windows\System\hmhJHhB.exe
  2⤵
  PID:6496
- C:\Windows\System\gXquWVO.exe
  C:\Windows\System\gXquWVO.exe
  2⤵
  PID:6512
- C:\Windows\System\vWFhzuP.exe
  C:\Windows\System\vWFhzuP.exe
  2⤵
  PID:6528
- C:\Windows\System\DCWztfD.exe
  C:\Windows\System\DCWztfD.exe
  2⤵
  PID:6544
- C:\Windows\System\CSIQIac.exe
  C:\Windows\System\CSIQIac.exe
  2⤵
  PID:6560
- C:\Windows\System\HBgXPLm.exe
  C:\Windows\System\HBgXPLm.exe
  2⤵
  PID:6576
- C:\Windows\System\JPvLXYA.exe
  C:\Windows\System\JPvLXYA.exe
  2⤵
  PID:6592
- C:\Windows\System\pzoCAtG.exe
  C:\Windows\System\pzoCAtG.exe
  2⤵
  PID:6608
- C:\Windows\System\STHJpMc.exe
  C:\Windows\System\STHJpMc.exe
  2⤵
  PID:6624
- C:\Windows\System\AtamJyc.exe
  C:\Windows\System\AtamJyc.exe
  2⤵
  PID:6640
- C:\Windows\System\prAHYWK.exe
  C:\Windows\System\prAHYWK.exe
  2⤵
  PID:6656
- C:\Windows\System\ZvJdmRk.exe
  C:\Windows\System\ZvJdmRk.exe
  2⤵
  PID:6672
- C:\Windows\System\bHdmxKT.exe
  C:\Windows\System\bHdmxKT.exe
  2⤵
  PID:6688
- C:\Windows\System\flyBVsn.exe
  C:\Windows\System\flyBVsn.exe
  2⤵
  PID:6704
- C:\Windows\System\HoFgjjs.exe
  C:\Windows\System\HoFgjjs.exe
  2⤵
  PID:6720
- C:\Windows\System\ReCyhSs.exe
  C:\Windows\System\ReCyhSs.exe
  2⤵
  PID:6736
- C:\Windows\System\fUItXaw.exe
  C:\Windows\System\fUItXaw.exe
  2⤵
  PID:6572
- C:\Windows\System\gJrsbpE.exe
  C:\Windows\System\gJrsbpE.exe
  2⤵
  PID:6696
- C:\Windows\System\YtHfyBu.exe
  C:\Windows\System\YtHfyBu.exe
  2⤵
  PID:6776
- C:\Windows\System\qNQkyqv.exe
  C:\Windows\System\qNQkyqv.exe
  2⤵
  PID:6788
- C:\Windows\System\aDcvcwk.exe
  C:\Windows\System\aDcvcwk.exe
  2⤵
  PID:6808
- C:\Windows\System\MBnXsXF.exe
  C:\Windows\System\MBnXsXF.exe
  2⤵
  PID:6824
- C:\Windows\System\CZWcDye.exe
  C:\Windows\System\CZWcDye.exe
  2⤵
  PID:6840
- C:\Windows\System\hRgcJUd.exe
  C:\Windows\System\hRgcJUd.exe
  2⤵
  PID:6856
- C:\Windows\System\vHRhxQB.exe
  C:\Windows\System\vHRhxQB.exe
  2⤵
  PID:6872
- C:\Windows\System\tuVSYBB.exe
  C:\Windows\System\tuVSYBB.exe
  2⤵
  PID:6892
- C:\Windows\System\pGpGquP.exe
  C:\Windows\System\pGpGquP.exe
  2⤵
  PID:6904
- C:\Windows\System\keFFZsf.exe
  C:\Windows\System\keFFZsf.exe
  2⤵
  PID:6920
- C:\Windows\System\VmCLjHe.exe
  C:\Windows\System\VmCLjHe.exe
  2⤵
  PID:6936
- C:\Windows\System\CZbOEeU.exe
  C:\Windows\System\CZbOEeU.exe
  2⤵
  PID:6960
- C:\Windows\System\HQUPsJy.exe
  C:\Windows\System\HQUPsJy.exe
  2⤵
  PID:6968
- C:\Windows\System\qkLSYuX.exe
  C:\Windows\System\qkLSYuX.exe
  2⤵
  PID:6984
- C:\Windows\System\LVlbFcO.exe
  C:\Windows\System\LVlbFcO.exe
  2⤵
  PID:7004
- C:\Windows\System\vjzBFpE.exe
  C:\Windows\System\vjzBFpE.exe
  2⤵
  PID:6156
- C:\Windows\System\KtOHZod.exe
  C:\Windows\System\KtOHZod.exe
  2⤵
  PID:7032
- C:\Windows\System\HYnLFmx.exe
  C:\Windows\System\HYnLFmx.exe
  2⤵
  PID:7048
- C:\Windows\System\zHXBrQR.exe
  C:\Windows\System\zHXBrQR.exe
  2⤵
  PID:7052
- C:\Windows\System\VZUYEDA.exe
  C:\Windows\System\VZUYEDA.exe
  2⤵
  PID:7080
- C:\Windows\System\NxSUOjS.exe
  C:\Windows\System\NxSUOjS.exe
  2⤵
  PID:7096
- C:\Windows\System\SpFzCYz.exe
  C:\Windows\System\SpFzCYz.exe
  2⤵
  PID:7116
- C:\Windows\System\JGAhOqI.exe
  C:\Windows\System\JGAhOqI.exe
  2⤵
  PID:7128
- C:\Windows\System\anHYBnq.exe
  C:\Windows\System\anHYBnq.exe
  2⤵
  PID:7144
- C:\Windows\System\SEmMsnC.exe
  C:\Windows\System\SEmMsnC.exe
  2⤵
  PID:7160
- C:\Windows\System\FfFVXej.exe
  C:\Windows\System\FfFVXej.exe
  2⤵
  PID:6168
- C:\Windows\System\Fqtmeje.exe
  C:\Windows\System\Fqtmeje.exe
  2⤵
  PID:6232
- C:\Windows\System\mXHLIRx.exe
  C:\Windows\System\mXHLIRx.exe
  2⤵
  PID:5788
- C:\Windows\System\JybcRxo.exe
  C:\Windows\System\JybcRxo.exe
  2⤵
  PID:5132
- C:\Windows\System\CECEXyp.exe
  C:\Windows\System\CECEXyp.exe
  2⤵
  PID:4116
- C:\Windows\System\osVfHxE.exe
  C:\Windows\System\osVfHxE.exe
  2⤵
  PID:5908
- C:\Windows\System\OPkHYPS.exe
  C:\Windows\System\OPkHYPS.exe
  2⤵
  PID:6216
- C:\Windows\System\seOsuFs.exe
  C:\Windows\System\seOsuFs.exe
  2⤵
  PID:6264
- C:\Windows\System\sHzcHMQ.exe
  C:\Windows\System\sHzcHMQ.exe
  2⤵
  PID:6328
- C:\Windows\System\KjsCuKS.exe
  C:\Windows\System\KjsCuKS.exe
  2⤵
  PID:6392
- C:\Windows\System\HIyqVvE.exe
  C:\Windows\System\HIyqVvE.exe
  2⤵
  PID:6456
- C:\Windows\System\VrdtInE.exe
  C:\Windows\System\VrdtInE.exe
  2⤵
  PID:6520
- C:\Windows\System\NLVGthf.exe
  C:\Windows\System\NLVGthf.exe
  2⤵
  PID:6524
- C:\Windows\System\bblVWGa.exe
  C:\Windows\System\bblVWGa.exe
  2⤵
  PID:6348
- C:\Windows\System\vPTMITl.exe
  C:\Windows\System\vPTMITl.exe
  2⤵
  PID:6312
- C:\Windows\System\YBfmdYx.exe
  C:\Windows\System\YBfmdYx.exe
  2⤵
  PID:6508
- C:\Windows\System\UnQPeUW.exe
  C:\Windows\System\UnQPeUW.exe
  2⤵
  PID:6440
- C:\Windows\System\LSXALnX.exe
  C:\Windows\System\LSXALnX.exe
  2⤵
  PID:6476
- C:\Windows\System\hpcYkaX.exe
  C:\Windows\System\hpcYkaX.exe
  2⤵
  PID:6636
- C:\Windows\System\tUpHVul.exe
  C:\Windows\System\tUpHVul.exe
  2⤵
  PID:6632
- C:\Windows\System\VcDHXmp.exe
  C:\Windows\System\VcDHXmp.exe
  2⤵
  PID:6680
- C:\Windows\System\EMJEsOp.exe
  C:\Windows\System\EMJEsOp.exe
  2⤵
  PID:6744
- C:\Windows\System\ItspDyL.exe
  C:\Windows\System\ItspDyL.exe
  2⤵
  PID:6760
- C:\Windows\System\aUDuUQq.exe
  C:\Windows\System\aUDuUQq.exe
  2⤵
  PID:6764
- C:\Windows\System\euuxayf.exe
  C:\Windows\System\euuxayf.exe
  2⤵
  PID:6784
- C:\Windows\System\vWYIMgC.exe
  C:\Windows\System\vWYIMgC.exe
  2⤵
  PID:6832
- C:\Windows\System\JQfieNU.exe
  C:\Windows\System\JQfieNU.exe
  2⤵
  PID:6900
- C:\Windows\System\ICDWdVb.exe
  C:\Windows\System\ICDWdVb.exe
  2⤵
  PID:6912
- C:\Windows\System\buYEWDF.exe
  C:\Windows\System\buYEWDF.exe
  2⤵
  PID:6944
- C:\Windows\System\GVBRTEY.exe
  C:\Windows\System\GVBRTEY.exe
  2⤵
  PID:6928
- C:\Windows\System\EFvzeMC.exe
  C:\Windows\System\EFvzeMC.exe
  2⤵
  PID:7088
- C:\Windows\System\zJYScdF.exe
  C:\Windows\System\zJYScdF.exe
  2⤵
  PID:1580
- C:\Windows\System\wMClafx.exe
  C:\Windows\System\wMClafx.exe
  2⤵
  PID:7156
- C:\Windows\System\oEciBgi.exe
  C:\Windows\System\oEciBgi.exe
  2⤵
  PID:5392
- C:\Windows\System\fFFahCW.exe
  C:\Windows\System\fFFahCW.exe
  2⤵
  PID:6252
- C:\Windows\System\lWGccJy.exe
  C:\Windows\System\lWGccJy.exe
  2⤵
  PID:6364
- C:\Windows\System\eUQmWJL.exe
  C:\Windows\System\eUQmWJL.exe
  2⤵
  PID:7164
- C:\Windows\System\wBsqKQI.exe
  C:\Windows\System\wBsqKQI.exe
  2⤵
  PID:7040
- C:\Windows\System\xLFhJXD.exe
  C:\Windows\System\xLFhJXD.exe
  2⤵
  PID:7136
- C:\Windows\System\gXIhAwX.exe
  C:\Windows\System\gXIhAwX.exe
  2⤵
  PID:5848
- C:\Windows\System\YZpnBlC.exe
  C:\Windows\System\YZpnBlC.exe
  2⤵
  PID:6300
- C:\Windows\System\PCufHyb.exe
  C:\Windows\System\PCufHyb.exe
  2⤵
  PID:6460
- C:\Windows\System\SwjXItb.exe
  C:\Windows\System\SwjXItb.exe
  2⤵
  PID:6504
- C:\Windows\System\CzCcZVs.exe
  C:\Windows\System\CzCcZVs.exe
  2⤵
  PID:6408
- C:\Windows\System\nZGZScQ.exe
  C:\Windows\System\nZGZScQ.exe
  2⤵
  PID:6472
- C:\Windows\System\zChcqeR.exe
  C:\Windows\System\zChcqeR.exe
  2⤵
  PID:6732
- C:\Windows\System\fnTFWAG.exe
  C:\Windows\System\fnTFWAG.exe
  2⤵
  PID:5928
- C:\Windows\System\frDpxFi.exe
  C:\Windows\System\frDpxFi.exe
  2⤵
  PID:6868
- C:\Windows\System\wmGAayn.exe
  C:\Windows\System\wmGAayn.exe
  2⤵
  PID:6908
- C:\Windows\System\TwJonRD.exe
  C:\Windows\System\TwJonRD.exe
  2⤵
  PID:7124
- C:\Windows\System\yaApPRv.exe
  C:\Windows\System\yaApPRv.exe
  2⤵
  PID:6248
- C:\Windows\System\zcgRoZE.exe
  C:\Windows\System\zcgRoZE.exe
  2⤵
  PID:6852
- C:\Windows\System\OLCIlLp.exe
  C:\Windows\System\OLCIlLp.exe
  2⤵
  PID:6976
- C:\Windows\System\iAsGYoH.exe
  C:\Windows\System\iAsGYoH.exe
  2⤵
  PID:7092
- C:\Windows\System\grjNQBf.exe
  C:\Windows\System\grjNQBf.exe
  2⤵
  PID:5924
- C:\Windows\System\dJRZMpu.exe
  C:\Windows\System\dJRZMpu.exe
  2⤵
  PID:4844
- C:\Windows\System\mprZafp.exe
  C:\Windows\System\mprZafp.exe
  2⤵
  PID:6424
- C:\Windows\System\WMikPrX.exe
  C:\Windows\System\WMikPrX.exe
  2⤵
  PID:6620
- C:\Windows\System\HZfTrrP.exe
  C:\Windows\System\HZfTrrP.exe
  2⤵
  PID:6716
- C:\Windows\System\hzUBisg.exe
  C:\Windows\System\hzUBisg.exe
  2⤵
  PID:6772
- C:\Windows\System\tGCZmdJ.exe
  C:\Windows\System\tGCZmdJ.exe
  2⤵
  PID:7044
- C:\Windows\System\KMYPieL.exe
  C:\Windows\System\KMYPieL.exe
  2⤵
  PID:6964
- C:\Windows\System\QQzXKik.exe
  C:\Windows\System\QQzXKik.exe
  2⤵
  PID:6204
- C:\Windows\System\uShufgV.exe
  C:\Windows\System\uShufgV.exe
  2⤵
  PID:6552
- C:\Windows\System\JIDepRX.exe
  C:\Windows\System\JIDepRX.exe
  2⤵
  PID:6280
- C:\Windows\System\LSabXkP.exe
  C:\Windows\System\LSabXkP.exe
  2⤵
  PID:6684
- C:\Windows\System\AicyHjW.exe
  C:\Windows\System\AicyHjW.exe
  2⤵
  PID:7064
- C:\Windows\System\zJsLftW.exe
  C:\Windows\System\zJsLftW.exe
  2⤵
  PID:7012
- C:\Windows\System\KiDrPrY.exe
  C:\Windows\System\KiDrPrY.exe
  2⤵
  PID:6616
- C:\Windows\System\NXabnkp.exe
  C:\Windows\System\NXabnkp.exe
  2⤵
  PID:7172
- C:\Windows\System\rQeljcH.exe
  C:\Windows\System\rQeljcH.exe
  2⤵
  PID:7188
- C:\Windows\System\ofBbVKj.exe
  C:\Windows\System\ofBbVKj.exe
  2⤵
  PID:7204
- C:\Windows\System\iAMrKdM.exe
  C:\Windows\System\iAMrKdM.exe
  2⤵
  PID:7220
- C:\Windows\System\mOlmsCB.exe
  C:\Windows\System\mOlmsCB.exe
  2⤵
  PID:7236
- C:\Windows\System\QQWWiQv.exe
  C:\Windows\System\QQWWiQv.exe
  2⤵
  PID:7252
- C:\Windows\System\LArqZDo.exe
  C:\Windows\System\LArqZDo.exe
  2⤵
  PID:7268
- C:\Windows\System\HFXzzdc.exe
  C:\Windows\System\HFXzzdc.exe
  2⤵
  PID:7284
- C:\Windows\System\sWjKBoe.exe
  C:\Windows\System\sWjKBoe.exe
  2⤵
  PID:7300
- C:\Windows\System\UWkyWkO.exe
  C:\Windows\System\UWkyWkO.exe
  2⤵
  PID:7316
- C:\Windows\System\kaFoLMc.exe
  C:\Windows\System\kaFoLMc.exe
  2⤵
  PID:7332
- C:\Windows\System\iuuNpFN.exe
  C:\Windows\System\iuuNpFN.exe
  2⤵
  PID:7348
- C:\Windows\System\eznjIBO.exe
  C:\Windows\System\eznjIBO.exe
  2⤵
  PID:7364
- C:\Windows\System\vdrBVhB.exe
  C:\Windows\System\vdrBVhB.exe
  2⤵
  PID:7380
- C:\Windows\System\ctlhmxs.exe
  C:\Windows\System\ctlhmxs.exe
  2⤵
  PID:7396
- C:\Windows\System\fncnwMG.exe
  C:\Windows\System\fncnwMG.exe
  2⤵
  PID:7412
- C:\Windows\System\OkoEzAw.exe
  C:\Windows\System\OkoEzAw.exe
  2⤵
  PID:7428
- C:\Windows\System\VcEKchs.exe
  C:\Windows\System\VcEKchs.exe
  2⤵
  PID:7444
- C:\Windows\System\WTzxtEF.exe
  C:\Windows\System\WTzxtEF.exe
  2⤵
  PID:7460
- C:\Windows\System\NIiDsBk.exe
  C:\Windows\System\NIiDsBk.exe
  2⤵
  PID:7476
- C:\Windows\System\xHxKHlI.exe
  C:\Windows\System\xHxKHlI.exe
  2⤵
  PID:7492
- C:\Windows\System\XdrQVwo.exe
  C:\Windows\System\XdrQVwo.exe
  2⤵
  PID:7508
- C:\Windows\System\GgXNkaU.exe
  C:\Windows\System\GgXNkaU.exe
  2⤵
  PID:7524
- C:\Windows\System\nJyPcDV.exe
  C:\Windows\System\nJyPcDV.exe
  2⤵
  PID:7540
- C:\Windows\System\hGzyONi.exe
  C:\Windows\System\hGzyONi.exe
  2⤵
  PID:7556
- C:\Windows\System\SDThqFM.exe
  C:\Windows\System\SDThqFM.exe
  2⤵
  PID:7572
- C:\Windows\System\SzyzTXz.exe
  C:\Windows\System\SzyzTXz.exe
  2⤵
  PID:7588
- C:\Windows\System\KLCZnil.exe
  C:\Windows\System\KLCZnil.exe
  2⤵
  PID:7604
- C:\Windows\System\bbCokYC.exe
  C:\Windows\System\bbCokYC.exe
  2⤵
  PID:7620
- C:\Windows\System\foIvKwX.exe
  C:\Windows\System\foIvKwX.exe
  2⤵
  PID:7636
- C:\Windows\System\HTffHcR.exe
  C:\Windows\System\HTffHcR.exe
  2⤵
  PID:7652
- C:\Windows\System\wigvavB.exe
  C:\Windows\System\wigvavB.exe
  2⤵
  PID:7668
- C:\Windows\System\VVBCGSG.exe
  C:\Windows\System\VVBCGSG.exe
  2⤵
  PID:7684
- C:\Windows\System\MeUfhDu.exe
  C:\Windows\System\MeUfhDu.exe
  2⤵
  PID:7700
- C:\Windows\System\laoVoxo.exe
  C:\Windows\System\laoVoxo.exe
  2⤵
  PID:7716
- C:\Windows\System\hPKmIYH.exe
  C:\Windows\System\hPKmIYH.exe
  2⤵
  PID:7732
- C:\Windows\System\dXapdmi.exe
  C:\Windows\System\dXapdmi.exe
  2⤵
  PID:7748
- C:\Windows\System\aNgXNTX.exe
  C:\Windows\System\aNgXNTX.exe
  2⤵
  PID:7764
- C:\Windows\System\xrWTlKn.exe
  C:\Windows\System\xrWTlKn.exe
  2⤵
  PID:7780
- C:\Windows\System\KPVQevk.exe
  C:\Windows\System\KPVQevk.exe
  2⤵
  PID:7796
- C:\Windows\System\unNWXUs.exe
  C:\Windows\System\unNWXUs.exe
  2⤵
  PID:7816
- C:\Windows\System\DqnmLqf.exe
  C:\Windows\System\DqnmLqf.exe
  2⤵
  PID:7832
- C:\Windows\System\mkoqPOy.exe
  C:\Windows\System\mkoqPOy.exe
  2⤵
  PID:7848
- C:\Windows\System\AAGwTLp.exe
  C:\Windows\System\AAGwTLp.exe
  2⤵
  PID:7864
- C:\Windows\System\POyAuGE.exe
  C:\Windows\System\POyAuGE.exe
  2⤵
  PID:7880
- C:\Windows\System\dKRMuEJ.exe
  C:\Windows\System\dKRMuEJ.exe
  2⤵
  PID:7896
- C:\Windows\System\NLcsSKZ.exe
  C:\Windows\System\NLcsSKZ.exe
  2⤵
  PID:7912
- C:\Windows\System\uDOkWCS.exe
  C:\Windows\System\uDOkWCS.exe
  2⤵
  PID:7928
- C:\Windows\System\AWENDUT.exe
  C:\Windows\System\AWENDUT.exe
  2⤵
  PID:7944
- C:\Windows\System\ZYgTzUa.exe
  C:\Windows\System\ZYgTzUa.exe
  2⤵
  PID:7960
- C:\Windows\System\ZeGkaVL.exe
  C:\Windows\System\ZeGkaVL.exe
  2⤵
  PID:7976
- C:\Windows\System\YpDHlkM.exe
  C:\Windows\System\YpDHlkM.exe
  2⤵
  PID:7992
- C:\Windows\System\TpeAJqR.exe
  C:\Windows\System\TpeAJqR.exe
  2⤵
  PID:8008
- C:\Windows\System\IYHVIcg.exe
  C:\Windows\System\IYHVIcg.exe
  2⤵
  PID:8024
- C:\Windows\System\xUSqkND.exe
  C:\Windows\System\xUSqkND.exe
  2⤵
  PID:8040
- C:\Windows\System\ZvhZxIi.exe
  C:\Windows\System\ZvhZxIi.exe
  2⤵
  PID:8056
- C:\Windows\System\rUEFwfA.exe
  C:\Windows\System\rUEFwfA.exe
  2⤵
  PID:8072
- C:\Windows\System\smCkOMG.exe
  C:\Windows\System\smCkOMG.exe
  2⤵
  PID:8088
- C:\Windows\System\PYKJKno.exe
  C:\Windows\System\PYKJKno.exe
  2⤵
  PID:8104
- C:\Windows\System\dGOEFAi.exe
  C:\Windows\System\dGOEFAi.exe
  2⤵
  PID:8124
- C:\Windows\System\byBOIoB.exe
  C:\Windows\System\byBOIoB.exe
  2⤵
  PID:8140
- C:\Windows\System\ZZNpfCe.exe
  C:\Windows\System\ZZNpfCe.exe
  2⤵
  PID:8156
- C:\Windows\System\ZgurCbm.exe
  C:\Windows\System\ZgurCbm.exe
  2⤵
  PID:8172
- C:\Windows\System\SBaDrGz.exe
  C:\Windows\System\SBaDrGz.exe
  2⤵
  PID:8188
- C:\Windows\System\loWjDJU.exe
  C:\Windows\System\loWjDJU.exe
  2⤵
  PID:6148
- C:\Windows\System\etnshLZ.exe
  C:\Windows\System\etnshLZ.exe
  2⤵
  PID:7200
- C:\Windows\System\aYFknXS.exe
  C:\Windows\System\aYFknXS.exe
  2⤵
  PID:7184
- C:\Windows\System\DsRBWny.exe
  C:\Windows\System\DsRBWny.exe
  2⤵
  PID:7260
- C:\Windows\System\qXgvGXg.exe
  C:\Windows\System\qXgvGXg.exe
  2⤵
  PID:7280
- C:\Windows\System\vqflLwA.exe
  C:\Windows\System\vqflLwA.exe
  2⤵
  PID:7312
- C:\Windows\System\MzErzHT.exe
  C:\Windows\System\MzErzHT.exe
  2⤵
  PID:7360
- C:\Windows\System\qBUDJTi.exe
  C:\Windows\System\qBUDJTi.exe
  2⤵
  PID:7388
- C:\Windows\System\lSteNeo.exe
  C:\Windows\System\lSteNeo.exe
  2⤵
  PID:7408
- C:\Windows\System\GAQmfjH.exe
  C:\Windows\System\GAQmfjH.exe
  2⤵
  PID:7488
- C:\Windows\System\aUUoMzc.exe
  C:\Windows\System\aUUoMzc.exe
  2⤵
  PID:7520
- C:\Windows\System\rEliMQq.exe
  C:\Windows\System\rEliMQq.exe
  2⤵
  PID:7472
- C:\Windows\System\rLdzdaS.exe
  C:\Windows\System\rLdzdaS.exe
  2⤵
  PID:7504
- C:\Windows\System\QsiyDFS.exe
  C:\Windows\System\QsiyDFS.exe
  2⤵
  PID:7552
- C:\Windows\System\apBEcZa.exe
  C:\Windows\System\apBEcZa.exe
  2⤵
  PID:7596
- C:\Windows\System\qLkCwpA.exe
  C:\Windows\System\qLkCwpA.exe
  2⤵
  PID:7632
- C:\Windows\System\zjYyfHN.exe
  C:\Windows\System\zjYyfHN.exe
  2⤵
  PID:7692
- C:\Windows\System\HTeQIzC.exe
  C:\Windows\System\HTeQIzC.exe
  2⤵
  PID:7104
- C:\Windows\System\fTptpft.exe
  C:\Windows\System\fTptpft.exe
  2⤵
  PID:7708
- C:\Windows\System\yOSQbhc.exe
  C:\Windows\System\yOSQbhc.exe
  2⤵
  PID:7808
- C:\Windows\System\kBBxmhS.exe
  C:\Windows\System\kBBxmhS.exe
  2⤵
  PID:7844
- C:\Windows\System\PdXXqHf.exe
  C:\Windows\System\PdXXqHf.exe
  2⤵
  PID:7756
- C:\Windows\System\uYvcAUX.exe
  C:\Windows\System\uYvcAUX.exe
  2⤵
  PID:7904
- C:\Windows\System\HEPgduU.exe
  C:\Windows\System\HEPgduU.exe
  2⤵
  PID:7860
- C:\Windows\System\IpVCbiG.exe
  C:\Windows\System\IpVCbiG.exe
  2⤵
  PID:7924
- C:\Windows\System\AFNRKsm.exe
  C:\Windows\System\AFNRKsm.exe
  2⤵
  PID:7972
- C:\Windows\System\uOyVpwi.exe
  C:\Windows\System\uOyVpwi.exe
  2⤵
  PID:8036
- C:\Windows\System\LpncRBW.exe
  C:\Windows\System\LpncRBW.exe
  2⤵
  PID:7956
- C:\Windows\System\rtiXPDl.exe
  C:\Windows\System\rtiXPDl.exe
  2⤵
  PID:8048
- C:\Windows\System\OlTXgfm.exe
  C:\Windows\System\OlTXgfm.exe
  2⤵
  PID:8100
- C:\Windows\System\QTAyioG.exe
  C:\Windows\System\QTAyioG.exe
  2⤵
  PID:8164
- C:\Windows\System\IJuepTE.exe
  C:\Windows\System\IJuepTE.exe
  2⤵
  PID:8116
- C:\Windows\System\hgCWntG.exe
  C:\Windows\System\hgCWntG.exe
  2⤵
  PID:7180
- C:\Windows\System\zduvxZK.exe
  C:\Windows\System\zduvxZK.exe
  2⤵
  PID:7196
- C:\Windows\System\PWpfAEC.exe
  C:\Windows\System\PWpfAEC.exe
  2⤵
  PID:6992
- C:\Windows\System\igDVwIP.exe
  C:\Windows\System\igDVwIP.exe
  2⤵
  PID:7328
- C:\Windows\System\tPhJydV.exe
  C:\Windows\System\tPhJydV.exe
  2⤵
  PID:7344
- C:\Windows\System\ZktSLTF.exe
  C:\Windows\System\ZktSLTF.exe
  2⤵
  PID:7424
- C:\Windows\System\kOeSZDc.exe
  C:\Windows\System\kOeSZDc.exe
  2⤵
  PID:7468
- C:\Windows\System\xFPkwsL.exe
  C:\Windows\System\xFPkwsL.exe
  2⤵
  PID:7584
- C:\Windows\System\wbZgmqN.exe
  C:\Windows\System\wbZgmqN.exe
  2⤵
  PID:7664
- C:\Windows\System\cFGFgrs.exe
  C:\Windows\System\cFGFgrs.exe
  2⤵
  PID:7676
- C:\Windows\System\CSiVLzy.exe
  C:\Windows\System\CSiVLzy.exe
  2⤵
  PID:7728
- C:\Windows\System\rBLrtOd.exe
  C:\Windows\System\rBLrtOd.exe
  2⤵
  PID:7792
- C:\Windows\System\VBBgYei.exe
  C:\Windows\System\VBBgYei.exe
  2⤵
  PID:8004
- C:\Windows\System\wMyiPsw.exe
  C:\Windows\System\wMyiPsw.exe
  2⤵
  PID:8032
- C:\Windows\System\TdQFxAE.exe
  C:\Windows\System\TdQFxAE.exe
  2⤵
  PID:8132
- C:\Windows\System\UHpFyEc.exe
  C:\Windows\System\UHpFyEc.exe
  2⤵
  PID:7952
- C:\Windows\System\YKMgQxV.exe
  C:\Windows\System\YKMgQxV.exe
  2⤵
  PID:6848
- C:\Windows\System\IlHSspG.exe
  C:\Windows\System\IlHSspG.exe
  2⤵
  PID:7264
- C:\Windows\System\fYpBozl.exe
  C:\Windows\System\fYpBozl.exe
  2⤵
  PID:7232
- C:\Windows\System\xjfAMHJ.exe
  C:\Windows\System\xjfAMHJ.exe
  2⤵
  PID:7440
- C:\Windows\System\kDNKXKv.exe
  C:\Windows\System\kDNKXKv.exe
  2⤵
  PID:7744
- C:\Windows\System\klrsZdk.exe
  C:\Windows\System\klrsZdk.exe
  2⤵
  PID:7892
- C:\Windows\System\bUAXqvd.exe
  C:\Windows\System\bUAXqvd.exe
  2⤵
  PID:7872
- C:\Windows\System\aBiLQqg.exe
  C:\Windows\System\aBiLQqg.exe
  2⤵
  PID:7936
- C:\Windows\System\LzsHnxg.exe
  C:\Windows\System\LzsHnxg.exe
  2⤵
  PID:8016
- C:\Windows\System\OMPTlcF.exe
  C:\Windows\System\OMPTlcF.exe
  2⤵
  PID:8152
- C:\Windows\System\SfBKHxy.exe
  C:\Windows\System\SfBKHxy.exe
  2⤵
  PID:7532
- C:\Windows\System\jUlBuPy.exe
  C:\Windows\System\jUlBuPy.exe
  2⤵
  PID:7484
- C:\Windows\System\ToJCsue.exe
  C:\Windows\System\ToJCsue.exe
  2⤵
  PID:8096
- C:\Windows\System\ZZWLTtI.exe
  C:\Windows\System\ZZWLTtI.exe
  2⤵
  PID:7392
- C:\Windows\System\ltDlGJh.exe
  C:\Windows\System\ltDlGJh.exe
  2⤵
  PID:7580
- C:\Windows\System\UEDMFzG.exe
  C:\Windows\System\UEDMFzG.exe
  2⤵
  PID:8196
- C:\Windows\System\ZozudSR.exe
  C:\Windows\System\ZozudSR.exe
  2⤵
  PID:8212
- C:\Windows\System\mKORyBG.exe
  C:\Windows\System\mKORyBG.exe
  2⤵
  PID:8228
- C:\Windows\System\NSoSEqC.exe
  C:\Windows\System\NSoSEqC.exe
  2⤵
  PID:8244
- C:\Windows\System\iWSgPpS.exe
  C:\Windows\System\iWSgPpS.exe
  2⤵
  PID:8260
- C:\Windows\System\UotxzsP.exe
  C:\Windows\System\UotxzsP.exe
  2⤵
  PID:8276
- C:\Windows\System\mLYkWqn.exe
  C:\Windows\System\mLYkWqn.exe
  2⤵
  PID:8304
- C:\Windows\System\YiODuRn.exe
  C:\Windows\System\YiODuRn.exe
  2⤵
  PID:8320
- C:\Windows\System\vxzAZPw.exe
  C:\Windows\System\vxzAZPw.exe
  2⤵
  PID:8696
- C:\Windows\System\hGwCexY.exe
  C:\Windows\System\hGwCexY.exe
  2⤵
  PID:8800
- C:\Windows\System\JIdfypF.exe
  C:\Windows\System\JIdfypF.exe
  2⤵
  PID:8980
- C:\Windows\System\ZyepsRE.exe
  C:\Windows\System\ZyepsRE.exe
  2⤵
  PID:9204
- C:\Windows\System\LYoPtua.exe
  C:\Windows\System\LYoPtua.exe
  2⤵
  PID:8208
- C:\Windows\System\ZxBcZZd.exe
  C:\Windows\System\ZxBcZZd.exe
  2⤵
  PID:8220
- C:\Windows\System\AypKKdA.exe
  C:\Windows\System\AypKKdA.exe
  2⤵
  PID:8272
- C:\Windows\System\QgFZopS.exe
  C:\Windows\System\QgFZopS.exe
  2⤵
  PID:8292
- C:\Windows\System\PzWiIsS.exe
  C:\Windows\System\PzWiIsS.exe
  2⤵
  PID:8328
- C:\Windows\System\zsQBsGo.exe
  C:\Windows\System\zsQBsGo.exe
  2⤵
  PID:8344
- C:\Windows\System\yWXRfEv.exe
  C:\Windows\System\yWXRfEv.exe
  2⤵
  PID:8360
- C:\Windows\System\xrJLMVE.exe
  C:\Windows\System\xrJLMVE.exe
  2⤵
  PID:8380
- C:\Windows\System\TlCBIxq.exe
  C:\Windows\System\TlCBIxq.exe
  2⤵
  PID:8396
- C:\Windows\System\gHnLDXc.exe
  C:\Windows\System\gHnLDXc.exe
  2⤵
  PID:8412
- C:\Windows\System\zrjAwuI.exe
  C:\Windows\System\zrjAwuI.exe
  2⤵
  PID:8428
- C:\Windows\System\qPzGWnw.exe
  C:\Windows\System\qPzGWnw.exe
  2⤵
  PID:8440
- C:\Windows\System\JVBOpLI.exe
  C:\Windows\System\JVBOpLI.exe
  2⤵
  PID:8468
- C:\Windows\System\lvgOYcl.exe
  C:\Windows\System\lvgOYcl.exe
  2⤵
  PID:8484
- C:\Windows\System\QPJPkpR.exe
  C:\Windows\System\QPJPkpR.exe
  2⤵
  PID:8500
- C:\Windows\System\rlExabd.exe
  C:\Windows\System\rlExabd.exe
  2⤵
  PID:8516
- C:\Windows\System\vCQbYVS.exe
  C:\Windows\System\vCQbYVS.exe
  2⤵
  PID:8532
- C:\Windows\System\ItQEYxZ.exe
  C:\Windows\System\ItQEYxZ.exe
  2⤵
  PID:8548
- C:\Windows\System\HBqbMKH.exe
  C:\Windows\System\HBqbMKH.exe
  2⤵
  PID:8564
- C:\Windows\System\QeZpHgC.exe
  C:\Windows\System\QeZpHgC.exe
  2⤵
  PID:8580
- C:\Windows\System\AduOrqz.exe
  C:\Windows\System\AduOrqz.exe
  2⤵
  PID:8596
- C:\Windows\System\olLhZcN.exe
  C:\Windows\System\olLhZcN.exe
  2⤵
  PID:8612
- C:\Windows\System\kluZgXl.exe
  C:\Windows\System\kluZgXl.exe
  2⤵
  PID:8628
- C:\Windows\System\HOJiHLr.exe
  C:\Windows\System\HOJiHLr.exe
  2⤵
  PID:8640
- C:\Windows\System\FLILuJg.exe
  C:\Windows\System\FLILuJg.exe
  2⤵
  PID:8656
- C:\Windows\System\xpZbrfo.exe
  C:\Windows\System\xpZbrfo.exe
  2⤵
  PID:8676
- C:\Windows\System\LKxFrWF.exe
  C:\Windows\System\LKxFrWF.exe
  2⤵
  PID:8692
- C:\Windows\System\ifuoblA.exe
  C:\Windows\System\ifuoblA.exe
  2⤵
  PID:8712
- C:\Windows\System\eLrauQj.exe
  C:\Windows\System\eLrauQj.exe
  2⤵
  PID:8740
- C:\Windows\System\OCxKGlQ.exe
  C:\Windows\System\OCxKGlQ.exe
  2⤵
  PID:8808
- C:\Windows\System\uFGpnWB.exe
  C:\Windows\System\uFGpnWB.exe
  2⤵
  PID:8824
- C:\Windows\System\vpHJTCe.exe
  C:\Windows\System\vpHJTCe.exe
  2⤵
  PID:8840
- C:\Windows\System\ZJceNZM.exe
  C:\Windows\System\ZJceNZM.exe
  2⤵
  PID:8860
- C:\Windows\System\TpSneUf.exe
  C:\Windows\System\TpSneUf.exe
  2⤵
  PID:8880
- C:\Windows\System\JlfcsJi.exe
  C:\Windows\System\JlfcsJi.exe
  2⤵
  PID:8896
- C:\Windows\System\YBBPlTR.exe
  C:\Windows\System\YBBPlTR.exe
  2⤵
  PID:8908
- C:\Windows\System\vcmkhVG.exe
  C:\Windows\System\vcmkhVG.exe
  2⤵
  PID:8928
- C:\Windows\System\cBYqtrl.exe
  C:\Windows\System\cBYqtrl.exe
  2⤵
  PID:8948
- C:\Windows\System\gHdbFhm.exe
  C:\Windows\System\gHdbFhm.exe
  2⤵
  PID:8964
- C:\Windows\System\SKyQMoD.exe
  C:\Windows\System\SKyQMoD.exe
  2⤵
  PID:8776
- C:\Windows\System\NQDppNY.exe
  C:\Windows\System\NQDppNY.exe
  2⤵
  PID:8788
- C:\Windows\System\XpGqIKR.exe
  C:\Windows\System\XpGqIKR.exe
  2⤵
  PID:8972
- C:\Windows\System\nBXVULC.exe
  C:\Windows\System\nBXVULC.exe
  2⤵
  PID:8996
- C:\Windows\System\YqafGmC.exe
  C:\Windows\System\YqafGmC.exe
  2⤵
  PID:9004
- C:\Windows\System\ccqKRLB.exe
  C:\Windows\System\ccqKRLB.exe
  2⤵
  PID:9032
- C:\Windows\System\ikEVbzt.exe
  C:\Windows\System\ikEVbzt.exe
  2⤵
  PID:9072
- C:\Windows\System\MLKEvzf.exe
  C:\Windows\System\MLKEvzf.exe
  2⤵
  PID:9092
- C:\Windows\System\JHnJsGl.exe
  C:\Windows\System\JHnJsGl.exe
  2⤵
  PID:9036
- C:\Windows\System\xUIxbnB.exe
  C:\Windows\System\xUIxbnB.exe
  2⤵
  PID:9060
- C:\Windows\System\VCwjPfA.exe
  C:\Windows\System\VCwjPfA.exe
  2⤵
  PID:9124
- C:\Windows\System\wVvJxkV.exe
  C:\Windows\System\wVvJxkV.exe
  2⤵
  PID:9112
- C:\Windows\System\NZwcoTW.exe
  C:\Windows\System\NZwcoTW.exe
  2⤵
  PID:9140
- C:\Windows\System\wsfHPXJ.exe
  C:\Windows\System\wsfHPXJ.exe
  2⤵
  PID:9160
- C:\Windows\System\kGlekgR.exe
  C:\Windows\System\kGlekgR.exe
  2⤵
  PID:9180
- C:\Windows\System\XwzDqqI.exe
  C:\Windows\System\XwzDqqI.exe
  2⤵
  PID:9200
- C:\Windows\System\hddOgri.exe
  C:\Windows\System\hddOgri.exe
  2⤵
  PID:8312
- C:\Windows\System\ZPXVdAk.exe
  C:\Windows\System\ZPXVdAk.exe
  2⤵
  PID:7828
- C:\Windows\System\fGodTHv.exe
  C:\Windows\System\fGodTHv.exe
  2⤵
  PID:8288
- C:\Windows\System\IbdLOkk.exe
  C:\Windows\System\IbdLOkk.exe
  2⤵
  PID:8392
- C:\Windows\System\UeNrmre.exe
  C:\Windows\System\UeNrmre.exe
  2⤵
  PID:8420
- C:\Windows\System\MykzoHh.exe
  C:\Windows\System\MykzoHh.exe
  2⤵
  PID:8492
- C:\Windows\System\TQKldsZ.exe
  C:\Windows\System\TQKldsZ.exe
  2⤵
  PID:8444
- C:\Windows\System\uYhelSS.exe
  C:\Windows\System\uYhelSS.exe
  2⤵
  PID:8588
- C:\Windows\System\ZdusUJA.exe
  C:\Windows\System\ZdusUJA.exe
  2⤵
  PID:8544
- C:\Windows\System\bjbnnOj.exe
  C:\Windows\System\bjbnnOj.exe
  2⤵
  PID:8636
- C:\Windows\System\bbgvEit.exe
  C:\Windows\System\bbgvEit.exe
  2⤵
  PID:8684
- C:\Windows\System\TysSiat.exe
  C:\Windows\System\TysSiat.exe
  2⤵
  PID:8728
- C:\Windows\System\wKSHQqp.exe
  C:\Windows\System\wKSHQqp.exe
  2⤵
  PID:8340
- C:\Windows\System\kdaQiGM.exe
  C:\Windows\System\kdaQiGM.exe
  2⤵
  PID:8816
- C:\Windows\System\DEArLmJ.exe
  C:\Windows\System\DEArLmJ.exe
  2⤵
  PID:8884
- C:\Windows\System\WbZOZPN.exe
  C:\Windows\System\WbZOZPN.exe
  2⤵
  PID:8956
- C:\Windows\System\QfkfSVE.exe
  C:\Windows\System\QfkfSVE.exe
  2⤵
  PID:8872
- C:\Windows\System\SMSyJfi.exe
  C:\Windows\System\SMSyJfi.exe
  2⤵
  PID:8936
- C:\Windows\System\hiTVAnn.exe
  C:\Windows\System\hiTVAnn.exe
  2⤵
  PID:8764
- C:\Windows\System\ZBHuvam.exe
  C:\Windows\System\ZBHuvam.exe
  2⤵
  PID:9020
- C:\Windows\System\JMfcQuf.exe
  C:\Windows\System\JMfcQuf.exe
  2⤵
  PID:8760
- C:\Windows\System\EiBGIHg.exe
  C:\Windows\System\EiBGIHg.exe
  2⤵
  PID:9056
- C:\Windows\System\ekiNjXF.exe
  C:\Windows\System\ekiNjXF.exe
  2⤵
  PID:9068
- C:\Windows\System\NufymWb.exe
  C:\Windows\System\NufymWb.exe
  2⤵
  PID:9128
- C:\Windows\System\FJxaGxM.exe
  C:\Windows\System\FJxaGxM.exe
  2⤵
  PID:9164
- C:\Windows\System\KqNlcaI.exe
  C:\Windows\System\KqNlcaI.exe
  2⤵
  PID:8224
- C:\Windows\System\GdwbVZM.exe
  C:\Windows\System\GdwbVZM.exe
  2⤵
  PID:8256
- C:\Windows\System\EkhbAbu.exe
  C:\Windows\System\EkhbAbu.exe
  2⤵
  PID:8556
- C:\Windows\System\HvPndhA.exe
  C:\Windows\System\HvPndhA.exe
  2⤵
  PID:8352
- C:\Windows\System\qZdkMrC.exe
  C:\Windows\System\qZdkMrC.exe
  2⤵
  PID:8476
- C:\Windows\System\zdQYlMZ.exe
  C:\Windows\System\zdQYlMZ.exe
  2⤵
  PID:8620
- C:\Windows\System\hBAsWXl.exe
  C:\Windows\System\hBAsWXl.exe
  2⤵
  PID:8852
- C:\Windows\System\jzTjJsx.exe
  C:\Windows\System\jzTjJsx.exe
  2⤵
  PID:8780
- C:\Windows\System\jpmMlCL.exe
  C:\Windows\System\jpmMlCL.exe
  2⤵
  PID:8540
- C:\Windows\System\LfzeiDY.exe
  C:\Windows\System\LfzeiDY.exe
  2⤵
  PID:8736
- C:\Windows\System\VXPXvrP.exe
  C:\Windows\System\VXPXvrP.exe
  2⤵
  PID:8768
- C:\Windows\System\avyaZnG.exe
  C:\Windows\System\avyaZnG.exe
  2⤵
  PID:9084
- C:\Windows\System\EaJCjfP.exe
  C:\Windows\System\EaJCjfP.exe
  2⤵
  PID:9156
- C:\Windows\System\efivPVV.exe
  C:\Windows\System\efivPVV.exe
  2⤵
  PID:6792
- C:\Windows\System\JdFCasX.exe
  C:\Windows\System\JdFCasX.exe
  2⤵
  PID:9120
- C:\Windows\System\pQeTuzS.exe
  C:\Windows\System\pQeTuzS.exe
  2⤵
  PID:9192
- C:\Windows\System\ePJMFNA.exe
  C:\Windows\System\ePJMFNA.exe
  2⤵
  PID:8604
- C:\Windows\System\qdOvWFp.exe
  C:\Windows\System\qdOvWFp.exe
  2⤵
  PID:8836
- C:\Windows\System\KARqnCu.exe
  C:\Windows\System\KARqnCu.exe
  2⤵
  PID:8900
- C:\Windows\System\sjVMiiM.exe
  C:\Windows\System\sjVMiiM.exe
  2⤵
  PID:8916
- C:\Windows\System\HFRcbQA.exe
  C:\Windows\System\HFRcbQA.exe
  2⤵
  PID:8184
- C:\Windows\System\rKAIsRP.exe
  C:\Windows\System\rKAIsRP.exe
  2⤵
  PID:9052
- C:\Windows\System\dmoWcAN.exe
  C:\Windows\System\dmoWcAN.exe
  2⤵
  PID:8672
- C:\Windows\System\VVewIIA.exe
  C:\Windows\System\VVewIIA.exe
  2⤵
  PID:8572
- C:\Windows\System\kkINfpB.exe
  C:\Windows\System\kkINfpB.exe
  2⤵
  PID:9224
- C:\Windows\System\DtBkhAU.exe
  C:\Windows\System\DtBkhAU.exe
  2⤵
  PID:9240
- C:\Windows\System\KTfubVV.exe
  C:\Windows\System\KTfubVV.exe
  2⤵
  PID:9256
- C:\Windows\System\heUjzlo.exe
  C:\Windows\System\heUjzlo.exe
  2⤵
  PID:9272
- C:\Windows\System\gTTHiyD.exe
  C:\Windows\System\gTTHiyD.exe
  2⤵
  PID:9288
- C:\Windows\System\kAZWgWd.exe
  C:\Windows\System\kAZWgWd.exe
  2⤵
  PID:9304
- C:\Windows\System\bWbawxG.exe
  C:\Windows\System\bWbawxG.exe
  2⤵
  PID:9320
- C:\Windows\System\KvetgVw.exe
  C:\Windows\System\KvetgVw.exe
  2⤵
  PID:9336
- C:\Windows\System\avXqGsK.exe
  C:\Windows\System\avXqGsK.exe
  2⤵
  PID:9420
- C:\Windows\System\zYdLSjy.exe
  C:\Windows\System\zYdLSjy.exe
  2⤵
  PID:9444
- C:\Windows\System\vLRCYlj.exe
  C:\Windows\System\vLRCYlj.exe
  2⤵
  PID:9464
- C:\Windows\System\vnWaKrw.exe
  C:\Windows\System\vnWaKrw.exe
  2⤵
  PID:9480
- C:\Windows\System\YtocIeQ.exe
  C:\Windows\System\YtocIeQ.exe
  2⤵
  PID:9496
- C:\Windows\System\ZkCAgeq.exe
  C:\Windows\System\ZkCAgeq.exe
  2⤵
  PID:9612
- C:\Windows\System\mrubepq.exe
  C:\Windows\System\mrubepq.exe
  2⤵
  PID:9628
- C:\Windows\System\awwQYTV.exe
  C:\Windows\System\awwQYTV.exe
  2⤵
  PID:9644
- C:\Windows\System\rycrUQl.exe
  C:\Windows\System\rycrUQl.exe
  2⤵
  PID:9660
- C:\Windows\System\LsCfdBW.exe
  C:\Windows\System\LsCfdBW.exe
  2⤵
  PID:9676
- C:\Windows\System\lxSxjXP.exe
  C:\Windows\System\lxSxjXP.exe
  2⤵
  PID:9696
- C:\Windows\System\miDrcpL.exe
  C:\Windows\System\miDrcpL.exe
  2⤵
  PID:9740
- C:\Windows\System\HcHXTlj.exe
  C:\Windows\System\HcHXTlj.exe
  2⤵
  PID:9756
- C:\Windows\System\BRkkYgq.exe
  C:\Windows\System\BRkkYgq.exe
  2⤵
  PID:9772
- C:\Windows\System\DUyevZY.exe
  C:\Windows\System\DUyevZY.exe
  2⤵
  PID:9796
- C:\Windows\System\uRQVisE.exe
  C:\Windows\System\uRQVisE.exe
  2⤵
  PID:9840
- C:\Windows\System\WQKfbOX.exe
  C:\Windows\System\WQKfbOX.exe
  2⤵
  PID:9908
- C:\Windows\System\bdIgeOA.exe
  C:\Windows\System\bdIgeOA.exe
  2⤵
  PID:9924
- C:\Windows\System\ZAcJPoY.exe
  C:\Windows\System\ZAcJPoY.exe
  2⤵
  PID:9940
- C:\Windows\System\IymfWTN.exe
  C:\Windows\System\IymfWTN.exe
  2⤵
  PID:9956
- C:\Windows\System\zmczAqG.exe
  C:\Windows\System\zmczAqG.exe
  2⤵
  PID:9972
- C:\Windows\System\ZHJFqbQ.exe
  C:\Windows\System\ZHJFqbQ.exe
  2⤵
  PID:9988
- C:\Windows\System\gMeCWNz.exe
  C:\Windows\System\gMeCWNz.exe
  2⤵
  PID:10004
- C:\Windows\System\FlgcrsY.exe
  C:\Windows\System\FlgcrsY.exe
  2⤵
  PID:10020
- C:\Windows\System\NVTmwQY.exe
  C:\Windows\System\NVTmwQY.exe
  2⤵
  PID:10036
- C:\Windows\System\DVphHPd.exe
  C:\Windows\System\DVphHPd.exe
  2⤵
  PID:10056
- C:\Windows\System\zAzvkbn.exe
  C:\Windows\System\zAzvkbn.exe
  2⤵
  PID:10092
- C:\Windows\System\vsnKwBg.exe
  C:\Windows\System\vsnKwBg.exe
  2⤵
  PID:10108
- C:\Windows\System\IcYIjps.exe
  C:\Windows\System\IcYIjps.exe
  2⤵
  PID:10124
- C:\Windows\System\SLNQbSI.exe
  C:\Windows\System\SLNQbSI.exe
  2⤵
  PID:10140
- C:\Windows\System\ryPHfdm.exe
  C:\Windows\System\ryPHfdm.exe
  2⤵
  PID:10156
- C:\Windows\System\kCTxpdL.exe
  C:\Windows\System\kCTxpdL.exe
  2⤵
  PID:10172
- C:\Windows\System\domrqvM.exe
  C:\Windows\System\domrqvM.exe
  2⤵
  PID:10188
- C:\Windows\System\lWiDZkY.exe
  C:\Windows\System\lWiDZkY.exe
  2⤵
  PID:10204
- C:\Windows\System\kRdSCLv.exe
  C:\Windows\System\kRdSCLv.exe
  2⤵
  PID:10224
- C:\Windows\System\huIJMfX.exe
  C:\Windows\System\huIJMfX.exe
  2⤵
  PID:9328
- C:\Windows\System\ZCRIFIV.exe
  C:\Windows\System\ZCRIFIV.exe
  2⤵
  PID:9220
- C:\Windows\System\wzZLiVo.exe
  C:\Windows\System\wzZLiVo.exe
  2⤵
  PID:9284
- C:\Windows\System\MugxTBt.exe
  C:\Windows\System\MugxTBt.exe
  2⤵
  PID:9360
- C:\Windows\System\ZgDFyrn.exe
  C:\Windows\System\ZgDFyrn.exe
  2⤵
  PID:9388
- C:\Windows\System\tSTlRwx.exe
  C:\Windows\System\tSTlRwx.exe
  2⤵
  PID:9408
- C:\Windows\System\xpMeFuX.exe
  C:\Windows\System\xpMeFuX.exe
  2⤵
  PID:9488
- C:\Windows\System\mnARJAE.exe
  C:\Windows\System\mnARJAE.exe
  2⤵
  PID:9512
- C:\Windows\System\ySijdCV.exe
  C:\Windows\System\ySijdCV.exe
  2⤵
  PID:9548
- C:\Windows\System\MCFnXcr.exe
  C:\Windows\System\MCFnXcr.exe
  2⤵
  PID:9580
- C:\Windows\System\BTKoFSk.exe
  C:\Windows\System\BTKoFSk.exe
  2⤵
  PID:9604
- C:\Windows\System\BqiafBB.exe
  C:\Windows\System\BqiafBB.exe
  2⤵
  PID:9636
- C:\Windows\System\lwzyYLq.exe
  C:\Windows\System\lwzyYLq.exe
  2⤵
  PID:9624
- C:\Windows\System\mLqOLlL.exe
  C:\Windows\System\mLqOLlL.exe
  2⤵
  PID:9656
- C:\Windows\System\PeowaZf.exe
  C:\Windows\System\PeowaZf.exe
  2⤵
  PID:9720
- C:\Windows\System\WueDPUk.exe
  C:\Windows\System\WueDPUk.exe
  2⤵
  PID:9736
- C:\Windows\System\zNapMKu.exe
  C:\Windows\System\zNapMKu.exe
  2⤵
  PID:9748
- C:\Windows\System\wUevway.exe
  C:\Windows\System\wUevway.exe
  2⤵
  PID:9784
- C:\Windows\System\xaJRYvf.exe
  C:\Windows\System\xaJRYvf.exe
  2⤵
  PID:9808
- C:\Windows\System\flKSHpp.exe
  C:\Windows\System\flKSHpp.exe
  2⤵
  PID:9824
- C:\Windows\System\mJHejma.exe
  C:\Windows\System\mJHejma.exe
  2⤵
  PID:9948
- C:\Windows\System\COglKtM.exe
  C:\Windows\System\COglKtM.exe
  2⤵
  PID:10012
- C:\Windows\System\TgqHEwv.exe
  C:\Windows\System\TgqHEwv.exe
  2⤵
  PID:9936
- C:\Windows\System\PcrvgRz.exe
  C:\Windows\System\PcrvgRz.exe
  2⤵
  PID:10000
- C:\Windows\System\JOXSOZo.exe
  C:\Windows\System\JOXSOZo.exe
  2⤵
  PID:10044
- C:\Windows\System\QLTSiwV.exe
  C:\Windows\System\QLTSiwV.exe
  2⤵
  PID:10116
- C:\Windows\System\aDSHeeK.exe
  C:\Windows\System\aDSHeeK.exe
  2⤵
  PID:10164
- C:\Windows\System\gOSVFJU.exe
  C:\Windows\System\gOSVFJU.exe
  2⤵
  PID:10120
- C:\Windows\System\IYEjXXE.exe
  C:\Windows\System\IYEjXXE.exe
  2⤵
  PID:10084
- C:\Windows\System\mIulCuG.exe
  C:\Windows\System\mIulCuG.exe
  2⤵
  PID:10168
- C:\Windows\System\fXBMfxA.exe
  C:\Windows\System\fXBMfxA.exe
  2⤵
  PID:10236
- C:\Windows\System\EYGvRGH.exe
  C:\Windows\System\EYGvRGH.exe
  2⤵
  PID:9296
- C:\Windows\System\JgPTOnF.exe
  C:\Windows\System\JgPTOnF.exe
  2⤵
  PID:10152
- C:\Windows\System\ZuArsIH.exe
  C:\Windows\System\ZuArsIH.exe
  2⤵
  PID:9312
- C:\Windows\System\efTTZNC.exe
  C:\Windows\System\efTTZNC.exe
  2⤵
  PID:9372
- C:\Windows\System\ZazpQbD.exe
  C:\Windows\System\ZazpQbD.exe
  2⤵
  PID:9440
- C:\Windows\System\UQBveqd.exe
  C:\Windows\System\UQBveqd.exe
  2⤵
  PID:10220
- C:\Windows\System\dgSIFwk.exe
  C:\Windows\System\dgSIFwk.exe
  2⤵
  PID:9452
- C:\Windows\System\EnijMBe.exe
  C:\Windows\System\EnijMBe.exe
  2⤵
  PID:9344
- C:\Windows\System\eRHnlyV.exe
  C:\Windows\System\eRHnlyV.exe
  2⤵
  PID:9352
- C:\Windows\System\oApSmAC.exe
  C:\Windows\System\oApSmAC.exe
  2⤵
  PID:9460

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DDISULc.exe

Filesize
1.0MB

MD5
0cb9a56d19806e826cc9902af48b3976

SHA1
97bc032b843894d2dec4482b10a6b63a5e70d5eb

SHA256
023f604a9c15622a4133cfc866d209600eddadf7e4032a13c3e7a13017396f93

SHA512
277b1a4365178ab393c944810f08fb4181e3bd4f0c981874f6b9921a568b82fba426cc2b0f0cf5d843eb0e93fd3f95fe99e2ce16c4f86193f7ebc50eb6f672c2

Download Submit
C:\Windows\system\ELDPEmh.exe

Filesize
1.0MB

MD5
6f12b6d49004cfb8ba1d8603719ad76e

SHA1
e9d633432c1f68b6dce501e10feec61a9f5e2cd9

SHA256
39b76a6b86a16c0073f9bb24cfb5cfc15214a3bb4b27551f36af6b90b891fa87

SHA512
9d0af2bb643446a0f19d64b223f77e656b57133fa2629dedda0b5a186caf773c6ef5385dd2f55bf4ee69b824051fddef73aa9d652e02d2f581b4bed82701e302

Download Submit
C:\Windows\system\EfmrCyY.exe

Filesize
1.0MB

MD5
fbce1e58993f74dbf47f026d5b3045df

SHA1
446dafaeb2a6c7feab4861f84d0b20a35b948836

SHA256
7452ce1490cd2fafca0aa5076587ba8bf28615c30527f5f0137791c93f74e65b

SHA512
ece8c5bf205b36ccbaae2cbf38c5dd0f8ec24ea2a6d754e4b3cda11f80a716e8de262ef70b34c35eb3d8bb57ca9e3d1b03ddc7c319205d84ea7a30dadbdea1f1

Download Submit
C:\Windows\system\FXikael.exe

Filesize
1.0MB

MD5
b174ba0eeec359a076fec55df4339f28

SHA1
d31d3bdc9354e7a0b310e2396267fe2037f91727

SHA256
b303e89da4dc06de71c6378420862f3bd29aeca04d84f21477a72f5e36abe3cd

SHA512
1f995245cf897436cd4bf1cd69d0e85740431fc0da3669c8b7cb36115ee9f7899477d468d837064388e5f0cb2e3a5f8b2791a963dbfe5ba559f4b7f0c568ac64

Download Submit
C:\Windows\system\OlQFFiE.exe

Filesize
1.0MB

MD5
07717f1766f45535e3544972d823de16

SHA1
6ca5da437f9b827b487698b0fb6a45460bf3364f

SHA256
8f26998246cfcc7ad6ce0e8854ec032f3a4bfaa1efb612988585acd252bfdfaf

SHA512
099cd29be234ed0f554ba4f91ade95dbc4e9e1901dc1eaa24107843e58355edb8465ad61c48f0d574a1e58dc87ba977157837e51fc6232703fae39aa7d25ca9a

Download Submit
C:\Windows\system\PIxjfwA.exe

Filesize
1.0MB

MD5
170c2734fcb6c078ef61a4b4f2c68d0b

SHA1
e791113755f618443f60a643ef8e4c74ef36d65f

SHA256
2283a7eec2f49d316043269ccc7e93dcffa226a35e9f9e1652d3586e77c9d51a

SHA512
3ca79700d9439d62bbc01d47f6a3aaf1b4be75f69d9642aec9f9a125904d4042ed4cba29f1cd3e50ddb90779ab9f8619a326a6b8bf74882bc5a751f8c0fe4f98

Download Submit
C:\Windows\system\QwaNinK.exe

Filesize
1.0MB

MD5
6aa895b96582f2629747db1e898836c4

SHA1
92cfcfa09d994633001a22d6939ed55df320e5c3

SHA256
a9c7ee07fba59aa1e917fc870ff02c43de90e980b86dcd19964526760516bc87

SHA512
fb52519faeb4ecc3ac5fb16fe52ffcaf5ee51b12e79f2b7bb4e8a1d61b6e72c4af1997d1cb3c82efd02ca7d54ff55eba44a062bc586034ddb2d21919ea55c4fc

Download Submit
C:\Windows\system\TJIhwzy.exe

Filesize
1.0MB

MD5
0d327c5167d62b58d85971a5471fd40d

SHA1
19df818e4e244ff68d67081fa69ae2167bdeba16

SHA256
826377597b8077872b6770e8f277a716f1d2ca15b2a9a44342df28b11ff70df5

SHA512
bbcc83d333bc593c301184f13a4f956f199278f2b906e16cd90928bb5634649b48eb349b3657935826edc65a36ecbc1e43432d0909a205371c4c7c613ba32e41

Download Submit
C:\Windows\system\TLKTzUt.exe

Filesize
1.0MB

MD5
158e3a3c43649f7c615b4a68f9c25d3f

SHA1
d7e67f4e234f47707e635242aa1acffb3a002b74

SHA256
c5d1bc288ec396a0a4b28d67d34ac3bf865e23230fe5e15ce06ee93fa3cebe4a

SHA512
0c6ce2f48081be074150fa88cdb7620aa1d1f74dd181373d57fb8160bb62469e2929d2af1aede34a7359cd9d89faf8fcbac34ed144dfd58779b20133f65d6c8b

Download Submit
C:\Windows\system\TRGrqNl.exe

Filesize
1.0MB

MD5
ccf1ba1d7a1b4c2176f7bbe6b2999b7b

SHA1
0e7f1c0552e8d936636664fb7c2e8001c3ee5a55

SHA256
eeab9edeea6f7d4058658cfd5c250419c6bb5a0ffec029e5431f16e983b00d54

SHA512
07801899395bf043a2560e692e7dac71075c9b58a604adeb15c726efe0c1ea7b6c2d5fdd958f29c21650899bb4326b5187c3dac2dea64cc13ca461fb3a89aee8

Download Submit
C:\Windows\system\VamaUVc.exe

Filesize
1.0MB

MD5
5c8a7bafef9164b115af9259eb883185

SHA1
403f38a2856366158ddf2cce34199b8c206a8cc5

SHA256
0217c25e9542f6694eef47cd41123b064d7a6ee115630b1db086702197ce84da

SHA512
bc303e4a446bbdcb991c9bc0e8dec37f54290135653d2e1d8a19b080d25fa2b21272243b0bca3b94af80c21a74412c20ae97913a66655a0c5256913dca70cfd0

Download Submit
C:\Windows\system\XRUKngY.exe

Filesize
1.0MB

MD5
a1621dcfc428f4d961592dfaea95b766

SHA1
983f37d11eff43b070b4f64b51b6ec8b27670e28

SHA256
d5a592a421a996e8762e5f141678a76975eafe1d659e5c0a61ac504fdcd01c8a

SHA512
3d74c8faec043be58a125ac53cdd59a40e0d987efacfaf0a885b49a8d9d27eed1fc4a059cd9132d5bc1147022539743c76fd32ba08794c2a2f5614ad775cb723

Download Submit
C:\Windows\system\YDwvQvF.exe

Filesize
1.0MB

MD5
50c9700f5ea53a14c7a92ce191471e27

SHA1
ebaef1347d85520040d8546db1c55a9a285be9eb

SHA256
70c697044c2d60c8b13afb84fc0ba81916bc1ef5b4d0b4d6bedc24615bbfab02

SHA512
499178c5bb354f9ab557eb55258caecb2bf1060e2782b86989c09d7306e3af21ff6983b69775f2eeb2392b5c32b552f5e3c45f15dd5a4fa7025c26e7e2e063e6

Download Submit
C:\Windows\system\idEYbvf.exe

Filesize
1.0MB

MD5
d17f38879eaaf720313df0ac0c7f1270

SHA1
a20c0be154c273145b3261686f47426badb569a3

SHA256
a9be1737757915145fbc61e3d260e7e7f8f58dbbf8afef609469937d49fe1e8e

SHA512
8c84345753ae76b0d37b591b2000dcf00cdd5bfe7458a7855adebd853897fb3404b4f94c17d78b63cd890edddbba93b58825637ca726a6018851cb7811c580e1

Download Submit
C:\Windows\system\kcqTXZr.exe

Filesize
1.0MB

MD5
e248233b02c09a96dd193340975aa02c

SHA1
abf2fd168ebda764b3c2492c9a10f87b964cfab2

SHA256
7f10038d6b3823577f4fe3dbd4c5b6ae57f15e32e9be378a8fff4712d96c07a4

SHA512
e43c58bcb51e071255ac5194f4233a0538a74d722866cae878b686345cc0d19bded6883265395d0fc25453d731ceec013ab2302f8e3cf5c9cd313ae57de81b24

Download Submit
C:\Windows\system\llwatzK.exe

Filesize
1.0MB

MD5
3092f00cdf0eb1909c314b2b858910c7

SHA1
af5b44dfad2058f7d26a4ab6f2b06848f801fe84

SHA256
33c10593b5cb28758910fd19d8cbd71b0af2827029a8811c1fac686cee3633a0

SHA512
7b28829c778e2940e7d68912cc6947bf8bd838edbef4eecb98dc8a031990b528d03c3e2eb9184fd299682cfaf65050fd2335814cf1e3b27d8196365ed02013cc

Download Submit
C:\Windows\system\mftoQoQ.exe

Filesize
1.0MB

MD5
0db8f0afe1cba3f5842d67c3f2e0ff9d

SHA1
45c8d03f93ff65a462aca9f15c52a791bb62d41c

SHA256
b59a5a6eeb4a5e0820110e9c6743e4a3a3281288d0665d8565b2bc0fe77b27e0

SHA512
7de522539e247adc7c963df0b37812e118c438b988f6dd06ebe8b3ac383e042ea3fd7c31f9c505de4de28906f7b8c3df22e2f8934b7348a292c53fb05aa035de

Download Submit
C:\Windows\system\mkSCbyk.exe

Filesize
1.0MB

MD5
a67bf4394093b0d8703cd5eb6f84797b

SHA1
5b2320c52da3f8785d131a66d1f76ba8a1327c6c

SHA256
c1e500eb0855079ad11c2cfac5a63a7176a5b4a414d55c6e53126df0f728f9bd

SHA512
cb0d4cf0a671326e8cb5cb30380f67cf4fde8956be12a0fb74026a1ba157aacddf29b60bad6396c23f555142954f94f7a0d60f7b2ea659e352fd6d79943e118e

Download Submit
C:\Windows\system\ouczeoA.exe

Filesize
1.0MB

MD5
9de5f64a20000159154145769836f4cf

SHA1
2a04d5d84706d3bf23ccda9f546b23789fcc2cb9

SHA256
633f9b7994e65abe27d9d5d7cf014fc4b14ec84155d9ff24877ee11db0c97658

SHA512
571dfe3423623fc0743434297e9710556a2c7dce5a9bebdc68f92ab61e930721a2eb37e3a06e630b37a3f99b7b30b6f6dbbb5d087d0ab15a9e4ef733e4b5d0eb

Download Submit
C:\Windows\system\oxLxVYX.exe

Filesize
1.0MB

MD5
ed2f66a1c73390285533a25e1a2383ea

SHA1
ed55370b00e6e1e53dd0ff8dda936554006b4b99

SHA256
009312984854286f8f3b22fa7bf96ecc077d0f2fef7c28799f416f68a1b02ef2

SHA512
8c62fc7ceaef98ec64f0d1efe4161d3e2709e4ed2e0a84a5055ac71674316505a3563ae102082c5478e6f7574b9b99e2b952840b0d97d4693dd1f70d0af19f8d

Download Submit
C:\Windows\system\oxbTaqT.exe

Filesize
1.0MB

MD5
db3ac614f4cdca8078343016304b54ad

SHA1
ada67440c2e4c9b789ebe5d849b4a13296970e86

SHA256
19e6453c6fa3f1e5db52606fc36e83817ae0daad5bd5a445b96e5920099eb3c1

SHA512
f5335a522f4f80813ff7a47c7020652f52cbb14d65e61fb9872f2a9307e3e204587225f0b5deff6ebbcde0b61b788208777ce3467f330d4c7abca63bf0ac7220

Download Submit
C:\Windows\system\pzTkFkU.exe

Filesize
1.0MB

MD5
f971b70e2df452ad99af228bd0b6cfde

SHA1
b05470f198b7f035a15cb20b762e1177866dae33

SHA256
3fff9ca83ba575873ef1904c286fac6cdc585e7f6195fcd50d116ff8d186db20

SHA512
a6faf2378c5c07fbb1b27f716a79b59fe21a9be9c3c362bb06c73a46c9dc0d980074190e5fc764123137952a624b207bea3f9f35cc5308913d4db9d2554c5bc7

Download Submit
C:\Windows\system\qPfnHqx.exe

Filesize
1.0MB

MD5
d6f155b219e51431da2a5379a45273f1

SHA1
526c4abdb75e67c476a7e5b97a33da2221701a3c

SHA256
822d7891420534b4061e418d8d8654d1e687b0178f87a5bb4872b2b3216f40af

SHA512
cfcec3c790fefbf070d5e0ee84767d4ed6a2464f9ba0d7698108af436bd1a965b334223ab4cafa9fbbec11eb5cf3799ef7c46cd5121609ab6fe1ad924df03c86

Download Submit
C:\Windows\system\szjUKJs.exe

Filesize
1.0MB

MD5
0ef7114766a5084e931237933d31777b

SHA1
1b4a2cad0fdf38a5136208d923a5f17afdf82a1e

SHA256
3912bf6ee3e5e5a8c211f3a6bae9647c7d712e23cec6f0f4af0b4c151d6c4dae

SHA512
79bd0cbbedf006646f4acec031a06151dd2bc8f9c1c8fc480ec4ac764d3f44d0af35aa75056ef398dfbe5fda8ca7a7c96312bb0e66d1bd2b212455b4aa215846

Download Submit
C:\Windows\system\xioypAb.exe

Filesize
1.0MB

MD5
9c9f0c13f17b6b967806fd313e2a35cc

SHA1
5ac21f2dee3fad475dac607cb1caea723f0803c4

SHA256
e5944b96cb746bbd19df73ccba001a8f7a294b005d34437bd068cd71ebde4ec8

SHA512
22f6963ffe26e8292aa4584da83d0b477e41678e8769cff2a3002e12987c3927e4526fb437590ee1a99395a81e126b260547323bd9b9a6b947c0565961e9992e

Download Submit
C:\Windows\system\zHHhkwd.exe

Filesize
1.0MB

MD5
12b61ccdbf5ae78337c8dd01f9ebd0a8

SHA1
835f142be5e2b9c948ee5566562a5cff08c8fb21

SHA256
ab0c889e1528076112d7bbfcb9075e10acd39fec5921c009ab579bdda28796b6

SHA512
b1822bf90fd8ec9c6dbdbbd3eab7447474811586b49de453fd827239997dd37f4f794e3174efbe667f590da34586d8cf475f9b6f920ca3951489a75d55d8c8ad

Download Submit
\Windows\system\AMTtEmu.exe

Filesize
1.0MB

MD5
0b36e5a4bab4d63c5141a0c3fe539f34

SHA1
bd9e895ea582d526c8548cae1a0a0fdc4374cec9

SHA256
ee87f604762334bef9e4bf17a04fe2458b233183b6efb8fe8650b30d881cfaa3

SHA512
c1af1aec7177ad39753b1928fba469633bf9769b40478eb3e0294d4053419a91b4910f5065a0e94646af1481128490ca0b0502f080e74aa5bb776cb2b6551ceb

Download Submit
\Windows\system\LfaWlFZ.exe

Filesize
1.0MB

MD5
4ed47d1fec6151526e396c74989562cc

SHA1
713b80d9ccd88a44ceab1c99461b8435c7ee9eae

SHA256
0d8c858de408c4cdb8a7ff47c7e7223921762fe5ba802c0987b80b4fe03df1eb

SHA512
7c1dc1b6ce851e1b67525f775e73d0186874a8172277137b66da774b26e53a52dc13b3149cc38e1eaa2939e08eb096b91506f7fb0c17432abe6919753078f280

Download Submit
\Windows\system\cjTAGgg.exe

Filesize
1.0MB

MD5
d7fc5eea7d2937dca384df6e7f2c5124

SHA1
33188ee1e2e767f3745014ba7621c0562ba9504d

SHA256
1246debc635355ef6e514993447da0d62ddf9338283cd21a7621c88ed70d564f

SHA512
44ab9d1d35b8553a6e3e0a13267f9b0c9c9d81f96062b1dd23e21fabd740050d714291ead4d4421b9098d89c6f6f037bb920584fa44af24d362acb18b21d8e0e

Download Submit
\Windows\system\tdpaXmB.exe

Filesize
1.0MB

MD5
4f37f132a747ffbe5283795fd0b6aae4

SHA1
5b893dbc32f06be932d21d75925528182b0ac593

SHA256
98094c3bc3d0bb5d204c47ad0db1fdc875fc6608f69c983bdd73d036d7c90cd6

SHA512
352d44e3c2cf31870af8804e1f4a3689363af9e690712e08686e296fc39d4433a4bee6c96f0cfacd90a09be1f9072aabd778ad547d5105fe313f8698fb2a8e85

Download Submit
\Windows\system\uiMulAY.exe

Filesize
1.0MB

MD5
4eb2502c670f3f4b54bbda209b5c6379

SHA1
accef39c35a1ae3124adb164675c6c0470266f13

SHA256
e3ac180d01e8cd7fd2ce3762f7ec60a0eb573e45e563f369b6d6fe7cc3cb0412

SHA512
5888073f15aee1bcd893447492478a23e47bc76f3850c95388c4025fdc95d65aac453ac41d954c1841c422133a7ad664abb4b7d9cea6df7b2de9b70bfe20fcd6

Download Submit
\Windows\system\vBqOvrY.exe

Filesize
1.0MB

MD5
6e813d27be2f952c716fc99352f25cd5

SHA1
34b8c41db9e9522fa33ba763b75ecba34a9b9d31

SHA256
ed3763b1e7db9b430af1d6c301b9972db7890d7347f8833c2b07752791559edb

SHA512
49ad8fefb7f8dec82b5931d5ae4732e4f846fd7e8513112ee764b2998174ebe03f0bbf8648d717f24a0a35b3cad3e49ad88d98150fec12ca449490e2de1306b3

Download Submit
memory/2292-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download