xmrig | 01ce900c573c5b95d6aaa660af2494013d6e94d632332c1524eacc133d5f78eb

Analysis

max time kernel
149s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
29-05-2024 02:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
Size

2.2MB
MD5

2c00bc5ea517e036f1527a3104dbf810
SHA1

b74c6d0b5f5c1fd2f7bfe02afd06dc04d6ad669f
SHA256

01ce900c573c5b95d6aaa660af2494013d6e94d632332c1524eacc133d5f78eb
SHA512

78996b019d5267a9a3a265675e58f8af400b26f693eb33f5e25d57401526255eac79f3e1a3aaafa39a5ef08b047201d517a308182b7aba69ab93cc6b1d6f79f5
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEdM/QxtgPoq:BemTLkNdfE0pZrV56utgG

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 52 IoCs

miner

resource	yara_rule
behavioral1/memory/2368-0-0x000000013F580000-0x000000013F8D4000-memory.dmp	xmrig
behavioral1/files/0x00080000000122cd-3.dat	xmrig
behavioral1/files/0x003800000001566b-21.dat	xmrig
behavioral1/files/0x0007000000015cd5-23.dat	xmrig
behavioral1/files/0x0007000000015ce1-32.dat	xmrig
behavioral1/memory/2852-34-0x000000013F300000-0x000000013F654000-memory.dmp	xmrig
behavioral1/memory/2656-28-0x000000013F180000-0x000000013F4D4000-memory.dmp	xmrig
behavioral1/memory/2028-27-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	xmrig
behavioral1/memory/2568-25-0x000000013FEC0000-0x0000000140214000-memory.dmp	xmrig
behavioral1/files/0x0008000000015cba-20.dat	xmrig
behavioral1/memory/1840-8-0x000000013F8B0000-0x000000013FC04000-memory.dmp	xmrig
behavioral1/files/0x00060000000164b2-57.dat	xmrig
behavioral1/files/0x0008000000016117-45.dat	xmrig
behavioral1/files/0x0006000000016d3a-125.dat	xmrig
behavioral1/files/0x0006000000016dbf-146.dat	xmrig
behavioral1/files/0x0006000000016eb2-156.dat	xmrig
behavioral1/files/0x0006000000016e94-152.dat	xmrig
behavioral1/files/0x0006000000016dbb-144.dat	xmrig
behavioral1/files/0x0006000000016da7-140.dat	xmrig
behavioral1/files/0x0006000000016d90-136.dat	xmrig
behavioral1/files/0x003800000001567f-132.dat	xmrig
behavioral1/files/0x0006000000016d7e-129.dat	xmrig
behavioral1/files/0x0006000000016d1e-124.dat	xmrig
behavioral1/files/0x0006000000016ce4-123.dat	xmrig
behavioral1/files/0x0006000000016c6b-122.dat	xmrig
behavioral1/files/0x0006000000016c4a-121.dat	xmrig
behavioral1/files/0x0006000000016843-120.dat	xmrig
behavioral1/files/0x0006000000016572-119.dat	xmrig
behavioral1/files/0x000600000001630b-118.dat	xmrig
behavioral1/files/0x0006000000016d26-115.dat	xmrig
behavioral1/files/0x0006000000016d0d-114.dat	xmrig
behavioral1/files/0x0006000000016cb7-113.dat	xmrig
behavioral1/files/0x0006000000016c63-112.dat	xmrig
behavioral1/files/0x0006000000016a9a-111.dat	xmrig
behavioral1/files/0x000600000001661c-110.dat	xmrig
behavioral1/memory/2496-100-0x000000013F3B0000-0x000000013F704000-memory.dmp	xmrig
behavioral1/memory/2624-72-0x000000013F7C0000-0x000000013FB14000-memory.dmp	xmrig
behavioral1/files/0x00070000000161e7-56.dat	xmrig
behavioral1/files/0x0007000000015d07-55.dat	xmrig
behavioral1/memory/2368-48-0x000000013F580000-0x000000013F8D4000-memory.dmp	xmrig
behavioral1/memory/2368-76-0x000000013FD90000-0x00000001400E4000-memory.dmp	xmrig
behavioral1/memory/2848-41-0x000000013F5E0000-0x000000013F934000-memory.dmp	xmrig
behavioral1/files/0x0007000000015ceb-38.dat	xmrig
behavioral1/memory/2568-3970-0x000000013FEC0000-0x0000000140214000-memory.dmp	xmrig
behavioral1/memory/1840-3971-0x000000013F8B0000-0x000000013FC04000-memory.dmp	xmrig
behavioral1/memory/2028-3972-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	xmrig
behavioral1/memory/2568-3973-0x000000013FEC0000-0x0000000140214000-memory.dmp	xmrig
behavioral1/memory/2656-3974-0x000000013F180000-0x000000013F4D4000-memory.dmp	xmrig
behavioral1/memory/2852-3975-0x000000013F300000-0x000000013F654000-memory.dmp	xmrig
behavioral1/memory/2848-3976-0x000000013F5E0000-0x000000013F934000-memory.dmp	xmrig
behavioral1/memory/2624-3978-0x000000013F7C0000-0x000000013FB14000-memory.dmp	xmrig
behavioral1/memory/2496-3977-0x000000013F3B0000-0x000000013F704000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1840	XHirURW.exe
2568	bfWFzNO.exe
2028	mvPeZJl.exe
2656	MwIEJCE.exe
2852	RuQyUFd.exe
2848	cQdQBen.exe
2496	ycznLmB.exe
2624	HCDBsoT.exe
2504	iJjblkP.exe
3056	WoFEteG.exe
2820	kWfQzJu.exe
2920	PfJztxK.exe
2448	QOYTtiz.exe
1236	EcdjSZP.exe
1700	mGAvhlS.exe
2484	DHjYYhS.exe
2436	BAVKxOX.exe
2240	drIfVjU.exe
2252	laTyGiW.exe
2964	ZeLxrOv.exe
2520	QDOBCbm.exe
1960	xagXDGS.exe
388	xsrtBnf.exe
2004	GPDAKdf.exe
536	YtDDbpB.exe
1056	ySjxHxB.exe
596	tTdmVtg.exe
1964	OqAKRMW.exe
1544	KUNigLc.exe
1636	XEwmIoD.exe
1780	DawiBle.exe
2280	qIWHsTN.exe
2320	vFZsXzk.exe
2868	rQZyaMK.exe
2808	RTIylaK.exe
1288	RtLiUbC.exe
2296	GKBDxxd.exe
1256	FDdSdMU.exe
1848	vnMrZvp.exe
1872	NvJVrgf.exe
2132	HeYVdiP.exe
1876	tuhtDWz.exe
960	LFaEvCa.exe
456	UttxgnX.exe
2416	kWQnfBv.exe
2196	HPqjiRK.exe
1712	jqjoeRO.exe
852	ginsdjd.exe
1364	JoZPgeY.exe
1552	ZUdfWKT.exe
1568	CYbblNU.exe
768	GrUQDDl.exe
1404	eLkByiK.exe
1884	RxDyVlF.exe
1672	QMUVSya.exe
1668	oPZAcdh.exe
1676	GCtVlSu.exe
928	OiQkPlr.exe
712	fxpjiiR.exe
1764	OlRFoqy.exe
2068	ImlvVvG.exe
1740	WvKOPHC.exe
1664	QEBFIQb.exe
1200	XAdCiEh.exe

Loads dropped DLL 64 IoCs

pid	Process
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2368-0-0x000000013F580000-0x000000013F8D4000-memory.dmp	upx
behavioral1/files/0x00080000000122cd-3.dat	upx
behavioral1/files/0x003800000001566b-21.dat	upx
behavioral1/files/0x0007000000015cd5-23.dat	upx
behavioral1/files/0x0007000000015ce1-32.dat	upx
behavioral1/memory/2852-34-0x000000013F300000-0x000000013F654000-memory.dmp	upx
behavioral1/memory/2656-28-0x000000013F180000-0x000000013F4D4000-memory.dmp	upx
behavioral1/memory/2028-27-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	upx
behavioral1/memory/2568-25-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx
behavioral1/files/0x0008000000015cba-20.dat	upx
behavioral1/memory/1840-8-0x000000013F8B0000-0x000000013FC04000-memory.dmp	upx
behavioral1/files/0x00060000000164b2-57.dat	upx
behavioral1/files/0x0008000000016117-45.dat	upx
behavioral1/files/0x0006000000016d3a-125.dat	upx
behavioral1/files/0x0006000000016dbf-146.dat	upx
behavioral1/files/0x0006000000016eb2-156.dat	upx
behavioral1/files/0x0006000000016e94-152.dat	upx
behavioral1/files/0x0006000000016dbb-144.dat	upx
behavioral1/files/0x0006000000016da7-140.dat	upx
behavioral1/files/0x0006000000016d90-136.dat	upx
behavioral1/files/0x003800000001567f-132.dat	upx
behavioral1/files/0x0006000000016d7e-129.dat	upx
behavioral1/files/0x0006000000016d1e-124.dat	upx
behavioral1/files/0x0006000000016ce4-123.dat	upx
behavioral1/files/0x0006000000016c6b-122.dat	upx
behavioral1/files/0x0006000000016c4a-121.dat	upx
behavioral1/files/0x0006000000016843-120.dat	upx
behavioral1/files/0x0006000000016572-119.dat	upx
behavioral1/files/0x000600000001630b-118.dat	upx
behavioral1/files/0x0006000000016d26-115.dat	upx
behavioral1/files/0x0006000000016d0d-114.dat	upx
behavioral1/files/0x0006000000016cb7-113.dat	upx
behavioral1/files/0x0006000000016c63-112.dat	upx
behavioral1/files/0x0006000000016a9a-111.dat	upx
behavioral1/files/0x000600000001661c-110.dat	upx
behavioral1/memory/2496-100-0x000000013F3B0000-0x000000013F704000-memory.dmp	upx
behavioral1/memory/2624-72-0x000000013F7C0000-0x000000013FB14000-memory.dmp	upx
behavioral1/files/0x00070000000161e7-56.dat	upx
behavioral1/files/0x0007000000015d07-55.dat	upx
behavioral1/memory/2368-48-0x000000013F580000-0x000000013F8D4000-memory.dmp	upx
behavioral1/memory/2848-41-0x000000013F5E0000-0x000000013F934000-memory.dmp	upx
behavioral1/files/0x0007000000015ceb-38.dat	upx
behavioral1/memory/2568-3970-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx
behavioral1/memory/1840-3971-0x000000013F8B0000-0x000000013FC04000-memory.dmp	upx
behavioral1/memory/2028-3972-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	upx
behavioral1/memory/2568-3973-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx
behavioral1/memory/2656-3974-0x000000013F180000-0x000000013F4D4000-memory.dmp	upx
behavioral1/memory/2852-3975-0x000000013F300000-0x000000013F654000-memory.dmp	upx
behavioral1/memory/2848-3976-0x000000013F5E0000-0x000000013F934000-memory.dmp	upx
behavioral1/memory/2624-3978-0x000000013F7C0000-0x000000013FB14000-memory.dmp	upx
behavioral1/memory/2496-3977-0x000000013F3B0000-0x000000013F704000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\guESdbG.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\GLEtaEU.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\hCvrAYr.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\UoXyEVv.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\AutVmTI.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\rPVUwAn.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\DfINASK.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\YtDDbpB.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\jxBOxrR.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\BXzmYjC.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\BtmwsRS.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\jRMqOfy.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\uOuUtHg.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\Nlamrza.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\zXTYCZv.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\zCzQxRL.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\JoeqxXM.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\DNfzZbK.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\iJhwfVi.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\jMoNFFR.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\RxDyVlF.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\hhTIAcy.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\RPxOVJv.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\TDhieUc.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\tNfwqKJ.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\ofNmCeR.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\bLvPqrN.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\ITfsyTh.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\bfWFzNO.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\ZeLxrOv.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\MFtoWrJ.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\NPkccFG.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\laTyGiW.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\OttLIBN.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\KsoRfrp.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\XAdCiEh.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\sIiJKCu.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\QDdaxjA.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\oRzcffG.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\MCDFPQi.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\LnGYvUQ.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\EBYBdXB.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\MbSpHmK.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\kFxmutJ.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\nJDVLib.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\VjONfSm.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\kaMVkUw.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\JaQfUjq.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\gsOrgnX.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\oXfUZGY.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\XBmTApE.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\CMiVqkq.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\TaxDayP.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\ginsdjd.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\XIjCSko.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\FaFSwqZ.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\vcBboFB.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\FhgPnzz.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\BavmUbJ.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\eNpilVN.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\IyprnJr.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\WvKOPHC.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\GBgWbCn.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
File created	C:\Windows\System\FvzLatq.exe	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2368 wrote to memory of 1840	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	29
PID 2368 wrote to memory of 1840	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	29
PID 2368 wrote to memory of 1840	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	29
PID 2368 wrote to memory of 2028	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	30
PID 2368 wrote to memory of 2028	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	30
PID 2368 wrote to memory of 2028	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	30
PID 2368 wrote to memory of 2568	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	31
PID 2368 wrote to memory of 2568	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	31
PID 2368 wrote to memory of 2568	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	31
PID 2368 wrote to memory of 2656	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	32
PID 2368 wrote to memory of 2656	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	32
PID 2368 wrote to memory of 2656	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	32
PID 2368 wrote to memory of 2852	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	33
PID 2368 wrote to memory of 2852	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	33
PID 2368 wrote to memory of 2852	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	33
PID 2368 wrote to memory of 2848	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	34
PID 2368 wrote to memory of 2848	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	34
PID 2368 wrote to memory of 2848	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	34
PID 2368 wrote to memory of 2496	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	35
PID 2368 wrote to memory of 2496	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	35
PID 2368 wrote to memory of 2496	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	35
PID 2368 wrote to memory of 2484	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	36
PID 2368 wrote to memory of 2484	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	36
PID 2368 wrote to memory of 2484	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	36
PID 2368 wrote to memory of 2624	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	37
PID 2368 wrote to memory of 2624	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	37
PID 2368 wrote to memory of 2624	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	37
PID 2368 wrote to memory of 2436	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	38
PID 2368 wrote to memory of 2436	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	38
PID 2368 wrote to memory of 2436	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	38
PID 2368 wrote to memory of 2504	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	39
PID 2368 wrote to memory of 2504	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	39
PID 2368 wrote to memory of 2504	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	39
PID 2368 wrote to memory of 2240	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	40
PID 2368 wrote to memory of 2240	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	40
PID 2368 wrote to memory of 2240	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	40
PID 2368 wrote to memory of 3056	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	41
PID 2368 wrote to memory of 3056	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	41
PID 2368 wrote to memory of 3056	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	41
PID 2368 wrote to memory of 2252	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	42
PID 2368 wrote to memory of 2252	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	42
PID 2368 wrote to memory of 2252	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	42
PID 2368 wrote to memory of 2820	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	43
PID 2368 wrote to memory of 2820	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	43
PID 2368 wrote to memory of 2820	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	43
PID 2368 wrote to memory of 2964	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	44
PID 2368 wrote to memory of 2964	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	44
PID 2368 wrote to memory of 2964	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	44
PID 2368 wrote to memory of 2920	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	45
PID 2368 wrote to memory of 2920	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	45
PID 2368 wrote to memory of 2920	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	45
PID 2368 wrote to memory of 2520	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	46
PID 2368 wrote to memory of 2520	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	46
PID 2368 wrote to memory of 2520	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	46
PID 2368 wrote to memory of 2448	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	47
PID 2368 wrote to memory of 2448	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	47
PID 2368 wrote to memory of 2448	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	47
PID 2368 wrote to memory of 1960	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	48
PID 2368 wrote to memory of 1960	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	48
PID 2368 wrote to memory of 1960	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	48
PID 2368 wrote to memory of 1236	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	49
PID 2368 wrote to memory of 1236	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	49
PID 2368 wrote to memory of 1236	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	49
PID 2368 wrote to memory of 388	2368	2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2c00bc5ea517e036f1527a3104dbf810_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2368
- C:\Windows\System\XHirURW.exe
  C:\Windows\System\XHirURW.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\mvPeZJl.exe
  C:\Windows\System\mvPeZJl.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\bfWFzNO.exe
  C:\Windows\System\bfWFzNO.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\MwIEJCE.exe
  C:\Windows\System\MwIEJCE.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\RuQyUFd.exe
  C:\Windows\System\RuQyUFd.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\cQdQBen.exe
  C:\Windows\System\cQdQBen.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\ycznLmB.exe
  C:\Windows\System\ycznLmB.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\DHjYYhS.exe
  C:\Windows\System\DHjYYhS.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\HCDBsoT.exe
  C:\Windows\System\HCDBsoT.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\BAVKxOX.exe
  C:\Windows\System\BAVKxOX.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\iJjblkP.exe
  C:\Windows\System\iJjblkP.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\drIfVjU.exe
  C:\Windows\System\drIfVjU.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\WoFEteG.exe
  C:\Windows\System\WoFEteG.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\laTyGiW.exe
  C:\Windows\System\laTyGiW.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\kWfQzJu.exe
  C:\Windows\System\kWfQzJu.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\ZeLxrOv.exe
  C:\Windows\System\ZeLxrOv.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\PfJztxK.exe
  C:\Windows\System\PfJztxK.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\QDOBCbm.exe
  C:\Windows\System\QDOBCbm.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\QOYTtiz.exe
  C:\Windows\System\QOYTtiz.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\xagXDGS.exe
  C:\Windows\System\xagXDGS.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\EcdjSZP.exe
  C:\Windows\System\EcdjSZP.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\xsrtBnf.exe
  C:\Windows\System\xsrtBnf.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\mGAvhlS.exe
  C:\Windows\System\mGAvhlS.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\GPDAKdf.exe
  C:\Windows\System\GPDAKdf.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\YtDDbpB.exe
  C:\Windows\System\YtDDbpB.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\ySjxHxB.exe
  C:\Windows\System\ySjxHxB.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\tTdmVtg.exe
  C:\Windows\System\tTdmVtg.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\OqAKRMW.exe
  C:\Windows\System\OqAKRMW.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\KUNigLc.exe
  C:\Windows\System\KUNigLc.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\XEwmIoD.exe
  C:\Windows\System\XEwmIoD.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\DawiBle.exe
  C:\Windows\System\DawiBle.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\qIWHsTN.exe
  C:\Windows\System\qIWHsTN.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\vFZsXzk.exe
  C:\Windows\System\vFZsXzk.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\rQZyaMK.exe
  C:\Windows\System\rQZyaMK.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\RTIylaK.exe
  C:\Windows\System\RTIylaK.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\RtLiUbC.exe
  C:\Windows\System\RtLiUbC.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\GKBDxxd.exe
  C:\Windows\System\GKBDxxd.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\FDdSdMU.exe
  C:\Windows\System\FDdSdMU.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\vnMrZvp.exe
  C:\Windows\System\vnMrZvp.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\NvJVrgf.exe
  C:\Windows\System\NvJVrgf.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\HeYVdiP.exe
  C:\Windows\System\HeYVdiP.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\tuhtDWz.exe
  C:\Windows\System\tuhtDWz.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\LFaEvCa.exe
  C:\Windows\System\LFaEvCa.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\UttxgnX.exe
  C:\Windows\System\UttxgnX.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\kWQnfBv.exe
  C:\Windows\System\kWQnfBv.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\HPqjiRK.exe
  C:\Windows\System\HPqjiRK.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\jqjoeRO.exe
  C:\Windows\System\jqjoeRO.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\ginsdjd.exe
  C:\Windows\System\ginsdjd.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\JoZPgeY.exe
  C:\Windows\System\JoZPgeY.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\ZUdfWKT.exe
  C:\Windows\System\ZUdfWKT.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\CYbblNU.exe
  C:\Windows\System\CYbblNU.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\GrUQDDl.exe
  C:\Windows\System\GrUQDDl.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\eLkByiK.exe
  C:\Windows\System\eLkByiK.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\RxDyVlF.exe
  C:\Windows\System\RxDyVlF.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\QMUVSya.exe
  C:\Windows\System\QMUVSya.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\oPZAcdh.exe
  C:\Windows\System\oPZAcdh.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\GCtVlSu.exe
  C:\Windows\System\GCtVlSu.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\OiQkPlr.exe
  C:\Windows\System\OiQkPlr.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\fxpjiiR.exe
  C:\Windows\System\fxpjiiR.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\OlRFoqy.exe
  C:\Windows\System\OlRFoqy.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\ImlvVvG.exe
  C:\Windows\System\ImlvVvG.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\WvKOPHC.exe
  C:\Windows\System\WvKOPHC.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\QEBFIQb.exe
  C:\Windows\System\QEBFIQb.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\XAdCiEh.exe
  C:\Windows\System\XAdCiEh.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\AtXEDVs.exe
  C:\Windows\System\AtXEDVs.exe
  2⤵
  PID:1736
- C:\Windows\System\JaRrKKh.exe
  C:\Windows\System\JaRrKKh.exe
  2⤵
  PID:1800
- C:\Windows\System\LschLqM.exe
  C:\Windows\System\LschLqM.exe
  2⤵
  PID:888
- C:\Windows\System\sAcqBbu.exe
  C:\Windows\System\sAcqBbu.exe
  2⤵
  PID:2840
- C:\Windows\System\WiHwKXP.exe
  C:\Windows\System\WiHwKXP.exe
  2⤵
  PID:1136
- C:\Windows\System\wsbnLPc.exe
  C:\Windows\System\wsbnLPc.exe
  2⤵
  PID:2000
- C:\Windows\System\UcSoArz.exe
  C:\Windows\System\UcSoArz.exe
  2⤵
  PID:1608
- C:\Windows\System\qSzCDYx.exe
  C:\Windows\System\qSzCDYx.exe
  2⤵
  PID:3016
- C:\Windows\System\QNIBdWF.exe
  C:\Windows\System\QNIBdWF.exe
  2⤵
  PID:2216
- C:\Windows\System\GBgWbCn.exe
  C:\Windows\System\GBgWbCn.exe
  2⤵
  PID:2116
- C:\Windows\System\JpHJSdz.exe
  C:\Windows\System\JpHJSdz.exe
  2⤵
  PID:2668
- C:\Windows\System\WgKwTGM.exe
  C:\Windows\System\WgKwTGM.exe
  2⤵
  PID:2592
- C:\Windows\System\atCzMnW.exe
  C:\Windows\System\atCzMnW.exe
  2⤵
  PID:2744
- C:\Windows\System\vLsjdpO.exe
  C:\Windows\System\vLsjdpO.exe
  2⤵
  PID:2732
- C:\Windows\System\hdAOgTH.exe
  C:\Windows\System\hdAOgTH.exe
  2⤵
  PID:2536
- C:\Windows\System\hNPwyHb.exe
  C:\Windows\System\hNPwyHb.exe
  2⤵
  PID:2084
- C:\Windows\System\hgRzWmm.exe
  C:\Windows\System\hgRzWmm.exe
  2⤵
  PID:2940
- C:\Windows\System\FLIspHJ.exe
  C:\Windows\System\FLIspHJ.exe
  2⤵
  PID:348
- C:\Windows\System\cEfalBD.exe
  C:\Windows\System\cEfalBD.exe
  2⤵
  PID:704
- C:\Windows\System\NDtmaHx.exe
  C:\Windows\System\NDtmaHx.exe
  2⤵
  PID:2472
- C:\Windows\System\nMjRpfh.exe
  C:\Windows\System\nMjRpfh.exe
  2⤵
  PID:2696
- C:\Windows\System\DPUvFCD.exe
  C:\Windows\System\DPUvFCD.exe
  2⤵
  PID:1932
- C:\Windows\System\wqifZFx.exe
  C:\Windows\System\wqifZFx.exe
  2⤵
  PID:1036
- C:\Windows\System\TomYXxb.exe
  C:\Windows\System\TomYXxb.exe
  2⤵
  PID:360
- C:\Windows\System\TkQovCn.exe
  C:\Windows\System\TkQovCn.exe
  2⤵
  PID:2188
- C:\Windows\System\iBaQEry.exe
  C:\Windows\System\iBaQEry.exe
  2⤵
  PID:1640
- C:\Windows\System\jxBOxrR.exe
  C:\Windows\System\jxBOxrR.exe
  2⤵
  PID:2324
- C:\Windows\System\NTyzDOz.exe
  C:\Windows\System\NTyzDOz.exe
  2⤵
  PID:2344
- C:\Windows\System\YaRWtww.exe
  C:\Windows\System\YaRWtww.exe
  2⤵
  PID:2300
- C:\Windows\System\UEVbSmP.exe
  C:\Windows\System\UEVbSmP.exe
  2⤵
  PID:3040
- C:\Windows\System\dkATUwS.exe
  C:\Windows\System\dkATUwS.exe
  2⤵
  PID:2140
- C:\Windows\System\YjhGoeg.exe
  C:\Windows\System\YjhGoeg.exe
  2⤵
  PID:2984
- C:\Windows\System\hXaSAbO.exe
  C:\Windows\System\hXaSAbO.exe
  2⤵
  PID:416
- C:\Windows\System\ccMVTTj.exe
  C:\Windows\System\ccMVTTj.exe
  2⤵
  PID:696
- C:\Windows\System\Luqcfya.exe
  C:\Windows\System\Luqcfya.exe
  2⤵
  PID:2184
- C:\Windows\System\ytgkOVZ.exe
  C:\Windows\System\ytgkOVZ.exe
  2⤵
  PID:1356
- C:\Windows\System\vBLcssQ.exe
  C:\Windows\System\vBLcssQ.exe
  2⤵
  PID:2876
- C:\Windows\System\PrSphLK.exe
  C:\Windows\System\PrSphLK.exe
  2⤵
  PID:2100
- C:\Windows\System\FVtaGzK.exe
  C:\Windows\System\FVtaGzK.exe
  2⤵
  PID:1240
- C:\Windows\System\SXqRtxl.exe
  C:\Windows\System\SXqRtxl.exe
  2⤵
  PID:576
- C:\Windows\System\XffIjDf.exe
  C:\Windows\System\XffIjDf.exe
  2⤵
  PID:1824
- C:\Windows\System\aumFBGb.exe
  C:\Windows\System\aumFBGb.exe
  2⤵
  PID:1332
- C:\Windows\System\SoluOne.exe
  C:\Windows\System\SoluOne.exe
  2⤵
  PID:1312
- C:\Windows\System\gspQbRv.exe
  C:\Windows\System\gspQbRv.exe
  2⤵
  PID:2040
- C:\Windows\System\OAqbhgU.exe
  C:\Windows\System\OAqbhgU.exe
  2⤵
  PID:1820
- C:\Windows\System\NdNaBvF.exe
  C:\Windows\System\NdNaBvF.exe
  2⤵
  PID:1708
- C:\Windows\System\JFYnpIM.exe
  C:\Windows\System\JFYnpIM.exe
  2⤵
  PID:1616
- C:\Windows\System\JoeqxXM.exe
  C:\Windows\System\JoeqxXM.exe
  2⤵
  PID:1728
- C:\Windows\System\BBREwYl.exe
  C:\Windows\System\BBREwYl.exe
  2⤵
  PID:2080
- C:\Windows\System\YVDEwhE.exe
  C:\Windows\System\YVDEwhE.exe
  2⤵
  PID:2560
- C:\Windows\System\AKTshja.exe
  C:\Windows\System\AKTshja.exe
  2⤵
  PID:2956
- C:\Windows\System\uwuEJpe.exe
  C:\Windows\System\uwuEJpe.exe
  2⤵
  PID:1304
- C:\Windows\System\luVPrcc.exe
  C:\Windows\System\luVPrcc.exe
  2⤵
  PID:2512
- C:\Windows\System\bokIodF.exe
  C:\Windows\System\bokIodF.exe
  2⤵
  PID:3088
- C:\Windows\System\lmgNvZj.exe
  C:\Windows\System\lmgNvZj.exe
  2⤵
  PID:3104
- C:\Windows\System\LtCmEPj.exe
  C:\Windows\System\LtCmEPj.exe
  2⤵
  PID:3120
- C:\Windows\System\wXgoCNC.exe
  C:\Windows\System\wXgoCNC.exe
  2⤵
  PID:3136
- C:\Windows\System\mIyXNCs.exe
  C:\Windows\System\mIyXNCs.exe
  2⤵
  PID:3152
- C:\Windows\System\RCgjUEi.exe
  C:\Windows\System\RCgjUEi.exe
  2⤵
  PID:3168
- C:\Windows\System\xstlbXq.exe
  C:\Windows\System\xstlbXq.exe
  2⤵
  PID:3184
- C:\Windows\System\sBhVVaX.exe
  C:\Windows\System\sBhVVaX.exe
  2⤵
  PID:3200
- C:\Windows\System\yhBqyMV.exe
  C:\Windows\System\yhBqyMV.exe
  2⤵
  PID:3216
- C:\Windows\System\nqsHZVD.exe
  C:\Windows\System\nqsHZVD.exe
  2⤵
  PID:3232
- C:\Windows\System\UWmtfnE.exe
  C:\Windows\System\UWmtfnE.exe
  2⤵
  PID:3248
- C:\Windows\System\bbXWDie.exe
  C:\Windows\System\bbXWDie.exe
  2⤵
  PID:3264
- C:\Windows\System\kHdMFLM.exe
  C:\Windows\System\kHdMFLM.exe
  2⤵
  PID:3280
- C:\Windows\System\HMvjJQa.exe
  C:\Windows\System\HMvjJQa.exe
  2⤵
  PID:3296
- C:\Windows\System\aUJpVba.exe
  C:\Windows\System\aUJpVba.exe
  2⤵
  PID:3312
- C:\Windows\System\JbVMTSm.exe
  C:\Windows\System\JbVMTSm.exe
  2⤵
  PID:3328
- C:\Windows\System\akYKlfa.exe
  C:\Windows\System\akYKlfa.exe
  2⤵
  PID:3344
- C:\Windows\System\SgsJRzn.exe
  C:\Windows\System\SgsJRzn.exe
  2⤵
  PID:3360
- C:\Windows\System\pXNHwPJ.exe
  C:\Windows\System\pXNHwPJ.exe
  2⤵
  PID:3376
- C:\Windows\System\vdRDbVk.exe
  C:\Windows\System\vdRDbVk.exe
  2⤵
  PID:3392
- C:\Windows\System\sEgKyzz.exe
  C:\Windows\System\sEgKyzz.exe
  2⤵
  PID:3408
- C:\Windows\System\kbgqyyD.exe
  C:\Windows\System\kbgqyyD.exe
  2⤵
  PID:3424
- C:\Windows\System\OlQuDfe.exe
  C:\Windows\System\OlQuDfe.exe
  2⤵
  PID:3440
- C:\Windows\System\rgAVhAa.exe
  C:\Windows\System\rgAVhAa.exe
  2⤵
  PID:3456
- C:\Windows\System\QntRgvz.exe
  C:\Windows\System\QntRgvz.exe
  2⤵
  PID:3472
- C:\Windows\System\EBYBdXB.exe
  C:\Windows\System\EBYBdXB.exe
  2⤵
  PID:3488
- C:\Windows\System\WehhTIi.exe
  C:\Windows\System\WehhTIi.exe
  2⤵
  PID:3504
- C:\Windows\System\jZtVopE.exe
  C:\Windows\System\jZtVopE.exe
  2⤵
  PID:3520
- C:\Windows\System\bZHfTIo.exe
  C:\Windows\System\bZHfTIo.exe
  2⤵
  PID:3536
- C:\Windows\System\ofnZQNm.exe
  C:\Windows\System\ofnZQNm.exe
  2⤵
  PID:3552
- C:\Windows\System\fxKurZn.exe
  C:\Windows\System\fxKurZn.exe
  2⤵
  PID:3568
- C:\Windows\System\CmHXExi.exe
  C:\Windows\System\CmHXExi.exe
  2⤵
  PID:3584
- C:\Windows\System\XycWKDI.exe
  C:\Windows\System\XycWKDI.exe
  2⤵
  PID:3600
- C:\Windows\System\kedpmPh.exe
  C:\Windows\System\kedpmPh.exe
  2⤵
  PID:3616
- C:\Windows\System\sbMAfMK.exe
  C:\Windows\System\sbMAfMK.exe
  2⤵
  PID:3632
- C:\Windows\System\FDJCQsv.exe
  C:\Windows\System\FDJCQsv.exe
  2⤵
  PID:3648
- C:\Windows\System\efrOjEj.exe
  C:\Windows\System\efrOjEj.exe
  2⤵
  PID:3664
- C:\Windows\System\idPGRFm.exe
  C:\Windows\System\idPGRFm.exe
  2⤵
  PID:3680
- C:\Windows\System\zMwyhNd.exe
  C:\Windows\System\zMwyhNd.exe
  2⤵
  PID:3696
- C:\Windows\System\bCbaZdY.exe
  C:\Windows\System\bCbaZdY.exe
  2⤵
  PID:3712
- C:\Windows\System\MkxeZyl.exe
  C:\Windows\System\MkxeZyl.exe
  2⤵
  PID:3728
- C:\Windows\System\KGnZAOb.exe
  C:\Windows\System\KGnZAOb.exe
  2⤵
  PID:3744
- C:\Windows\System\xNRoTmW.exe
  C:\Windows\System\xNRoTmW.exe
  2⤵
  PID:3760
- C:\Windows\System\GxHNCZN.exe
  C:\Windows\System\GxHNCZN.exe
  2⤵
  PID:3776
- C:\Windows\System\WissKmU.exe
  C:\Windows\System\WissKmU.exe
  2⤵
  PID:3792
- C:\Windows\System\NHioBVl.exe
  C:\Windows\System\NHioBVl.exe
  2⤵
  PID:3824
- C:\Windows\System\qCHUYJy.exe
  C:\Windows\System\qCHUYJy.exe
  2⤵
  PID:3840
- C:\Windows\System\mWrgSWW.exe
  C:\Windows\System\mWrgSWW.exe
  2⤵
  PID:3856
- C:\Windows\System\yDoOicd.exe
  C:\Windows\System\yDoOicd.exe
  2⤵
  PID:3872
- C:\Windows\System\iHROYex.exe
  C:\Windows\System\iHROYex.exe
  2⤵
  PID:3888
- C:\Windows\System\MFtoWrJ.exe
  C:\Windows\System\MFtoWrJ.exe
  2⤵
  PID:3904
- C:\Windows\System\dVKtBBV.exe
  C:\Windows\System\dVKtBBV.exe
  2⤵
  PID:3920
- C:\Windows\System\IQpYyjb.exe
  C:\Windows\System\IQpYyjb.exe
  2⤵
  PID:3936
- C:\Windows\System\idpCDMp.exe
  C:\Windows\System\idpCDMp.exe
  2⤵
  PID:3952
- C:\Windows\System\vHJpzlD.exe
  C:\Windows\System\vHJpzlD.exe
  2⤵
  PID:3968
- C:\Windows\System\hcZnWLW.exe
  C:\Windows\System\hcZnWLW.exe
  2⤵
  PID:3984
- C:\Windows\System\lEfvlAZ.exe
  C:\Windows\System\lEfvlAZ.exe
  2⤵
  PID:4000
- C:\Windows\System\hgsixtL.exe
  C:\Windows\System\hgsixtL.exe
  2⤵
  PID:4016
- C:\Windows\System\GxDffwv.exe
  C:\Windows\System\GxDffwv.exe
  2⤵
  PID:4032
- C:\Windows\System\LWgWgME.exe
  C:\Windows\System\LWgWgME.exe
  2⤵
  PID:4048
- C:\Windows\System\QgbYyoV.exe
  C:\Windows\System\QgbYyoV.exe
  2⤵
  PID:4064
- C:\Windows\System\bGgsnET.exe
  C:\Windows\System\bGgsnET.exe
  2⤵
  PID:4080
- C:\Windows\System\aqWZMJg.exe
  C:\Windows\System\aqWZMJg.exe
  2⤵
  PID:2996
- C:\Windows\System\pwoQjyF.exe
  C:\Windows\System\pwoQjyF.exe
  2⤵
  PID:860
- C:\Windows\System\drQMTIM.exe
  C:\Windows\System\drQMTIM.exe
  2⤵
  PID:2500
- C:\Windows\System\ENcVQCm.exe
  C:\Windows\System\ENcVQCm.exe
  2⤵
  PID:856
- C:\Windows\System\TNkKEME.exe
  C:\Windows\System\TNkKEME.exe
  2⤵
  PID:2816
- C:\Windows\System\JpHNzOR.exe
  C:\Windows\System\JpHNzOR.exe
  2⤵
  PID:608
- C:\Windows\System\PtNJKoM.exe
  C:\Windows\System\PtNJKoM.exe
  2⤵
  PID:2528
- C:\Windows\System\IWcOhia.exe
  C:\Windows\System\IWcOhia.exe
  2⤵
  PID:2860
- C:\Windows\System\TbROuNj.exe
  C:\Windows\System\TbROuNj.exe
  2⤵
  PID:1020
- C:\Windows\System\hCAaYNV.exe
  C:\Windows\System\hCAaYNV.exe
  2⤵
  PID:1680
- C:\Windows\System\pYnrkvi.exe
  C:\Windows\System\pYnrkvi.exe
  2⤵
  PID:2288
- C:\Windows\System\tAUGrzi.exe
  C:\Windows\System\tAUGrzi.exe
  2⤵
  PID:3052
- C:\Windows\System\vTGbrne.exe
  C:\Windows\System\vTGbrne.exe
  2⤵
  PID:896
- C:\Windows\System\xZEWXJj.exe
  C:\Windows\System\xZEWXJj.exe
  2⤵
  PID:1612
- C:\Windows\System\VlGgDIn.exe
  C:\Windows\System\VlGgDIn.exe
  2⤵
  PID:2616
- C:\Windows\System\ESsFCSP.exe
  C:\Windows\System\ESsFCSP.exe
  2⤵
  PID:2788
- C:\Windows\System\LJYBhUE.exe
  C:\Windows\System\LJYBhUE.exe
  2⤵
  PID:1028
- C:\Windows\System\kHMMepE.exe
  C:\Windows\System\kHMMepE.exe
  2⤵
  PID:3096
- C:\Windows\System\PIBDktC.exe
  C:\Windows\System\PIBDktC.exe
  2⤵
  PID:3144
- C:\Windows\System\GYaskhM.exe
  C:\Windows\System\GYaskhM.exe
  2⤵
  PID:3160
- C:\Windows\System\NilowDr.exe
  C:\Windows\System\NilowDr.exe
  2⤵
  PID:3208
- C:\Windows\System\NECeRbx.exe
  C:\Windows\System\NECeRbx.exe
  2⤵
  PID:3224
- C:\Windows\System\KqqAMrj.exe
  C:\Windows\System\KqqAMrj.exe
  2⤵
  PID:2164
- C:\Windows\System\BXzmYjC.exe
  C:\Windows\System\BXzmYjC.exe
  2⤵
  PID:3276
- C:\Windows\System\MbSpHmK.exe
  C:\Windows\System\MbSpHmK.exe
  2⤵
  PID:3320
- C:\Windows\System\ctsGRFF.exe
  C:\Windows\System\ctsGRFF.exe
  2⤵
  PID:3340
- C:\Windows\System\gbtUwKP.exe
  C:\Windows\System\gbtUwKP.exe
  2⤵
  PID:3372
- C:\Windows\System\WAMJPul.exe
  C:\Windows\System\WAMJPul.exe
  2⤵
  PID:3404
- C:\Windows\System\kFxmutJ.exe
  C:\Windows\System\kFxmutJ.exe
  2⤵
  PID:1992
- C:\Windows\System\CaIcHSM.exe
  C:\Windows\System\CaIcHSM.exe
  2⤵
  PID:3436
- C:\Windows\System\JCXsctb.exe
  C:\Windows\System\JCXsctb.exe
  2⤵
  PID:1940
- C:\Windows\System\FweSphF.exe
  C:\Windows\System\FweSphF.exe
  2⤵
  PID:3496
- C:\Windows\System\PLzokqC.exe
  C:\Windows\System\PLzokqC.exe
  2⤵
  PID:3560
- C:\Windows\System\CDYLRnb.exe
  C:\Windows\System\CDYLRnb.exe
  2⤵
  PID:3624
- C:\Windows\System\SxEaHfT.exe
  C:\Windows\System\SxEaHfT.exe
  2⤵
  PID:3688
- C:\Windows\System\TKqArjn.exe
  C:\Windows\System\TKqArjn.exe
  2⤵
  PID:3752
- C:\Windows\System\XIjCSko.exe
  C:\Windows\System\XIjCSko.exe
  2⤵
  PID:3448
- C:\Windows\System\tvKRRsQ.exe
  C:\Windows\System\tvKRRsQ.exe
  2⤵
  PID:3512
- C:\Windows\System\XzVrNuE.exe
  C:\Windows\System\XzVrNuE.exe
  2⤵
  PID:3580
- C:\Windows\System\twCJzHG.exe
  C:\Windows\System\twCJzHG.exe
  2⤵
  PID:3644
- C:\Windows\System\UpNxUjl.exe
  C:\Windows\System\UpNxUjl.exe
  2⤵
  PID:3708
- C:\Windows\System\ipmpLWj.exe
  C:\Windows\System\ipmpLWj.exe
  2⤵
  PID:3768
- C:\Windows\System\qVJZsgk.exe
  C:\Windows\System\qVJZsgk.exe
  2⤵
  PID:3948
- C:\Windows\System\lVqBAhj.exe
  C:\Windows\System\lVqBAhj.exe
  2⤵
  PID:4028
- C:\Windows\System\wRnyoyg.exe
  C:\Windows\System\wRnyoyg.exe
  2⤵
  PID:4092
- C:\Windows\System\JPbFZib.exe
  C:\Windows\System\JPbFZib.exe
  2⤵
  PID:4012
- C:\Windows\System\cemVXRB.exe
  C:\Windows\System\cemVXRB.exe
  2⤵
  PID:2260
- C:\Windows\System\wtcLBNc.exe
  C:\Windows\System\wtcLBNc.exe
  2⤵
  PID:2304
- C:\Windows\System\UuTtHfA.exe
  C:\Windows\System\UuTtHfA.exe
  2⤵
  PID:4044
- C:\Windows\System\xlJsPFc.exe
  C:\Windows\System\xlJsPFc.exe
  2⤵
  PID:2016
- C:\Windows\System\pjsXgrh.exe
  C:\Windows\System\pjsXgrh.exe
  2⤵
  PID:2156
- C:\Windows\System\WBsDfvZ.exe
  C:\Windows\System\WBsDfvZ.exe
  2⤵
  PID:1948
- C:\Windows\System\GiZCxsK.exe
  C:\Windows\System\GiZCxsK.exe
  2⤵
  PID:1620
- C:\Windows\System\eqUCzGd.exe
  C:\Windows\System\eqUCzGd.exe
  2⤵
  PID:1340
- C:\Windows\System\OYSOiYm.exe
  C:\Windows\System\OYSOiYm.exe
  2⤵
  PID:3100
- C:\Windows\System\rUCqLlN.exe
  C:\Windows\System\rUCqLlN.exe
  2⤵
  PID:3164
- C:\Windows\System\cTsGLja.exe
  C:\Windows\System\cTsGLja.exe
  2⤵
  PID:3228
- C:\Windows\System\gqWlhyL.exe
  C:\Windows\System\gqWlhyL.exe
  2⤵
  PID:3212
- C:\Windows\System\QeVFpeX.exe
  C:\Windows\System\QeVFpeX.exe
  2⤵
  PID:2672
- C:\Windows\System\EkwXdRf.exe
  C:\Windows\System\EkwXdRf.exe
  2⤵
  PID:3260
- C:\Windows\System\gTJLwVG.exe
  C:\Windows\System\gTJLwVG.exe
  2⤵
  PID:1972
- C:\Windows\System\cPTZVqN.exe
  C:\Windows\System\cPTZVqN.exe
  2⤵
  PID:3528
- C:\Windows\System\hScnCrq.exe
  C:\Windows\System\hScnCrq.exe
  2⤵
  PID:3660
- C:\Windows\System\bZnDkSE.exe
  C:\Windows\System\bZnDkSE.exe
  2⤵
  PID:3592
- C:\Windows\System\obTDvaU.exe
  C:\Windows\System\obTDvaU.exe
  2⤵
  PID:3544
- C:\Windows\System\hPYsZLe.exe
  C:\Windows\System\hPYsZLe.exe
  2⤵
  PID:3576
- C:\Windows\System\VrTMzMb.exe
  C:\Windows\System\VrTMzMb.exe
  2⤵
  PID:2600
- C:\Windows\System\OLwzZxb.exe
  C:\Windows\System\OLwzZxb.exe
  2⤵
  PID:3640
- C:\Windows\System\DzAaySg.exe
  C:\Windows\System\DzAaySg.exe
  2⤵
  PID:2740
- C:\Windows\System\FaFSwqZ.exe
  C:\Windows\System\FaFSwqZ.exe
  2⤵
  PID:3804
- C:\Windows\System\MguxVqR.exe
  C:\Windows\System\MguxVqR.exe
  2⤵
  PID:3848
- C:\Windows\System\obXJAke.exe
  C:\Windows\System\obXJAke.exe
  2⤵
  PID:3896
- C:\Windows\System\XrgcFmK.exe
  C:\Windows\System\XrgcFmK.exe
  2⤵
  PID:3960
- C:\Windows\System\jqomOwy.exe
  C:\Windows\System\jqomOwy.exe
  2⤵
  PID:3884
- C:\Windows\System\XSNdYMk.exe
  C:\Windows\System\XSNdYMk.exe
  2⤵
  PID:3944
- C:\Windows\System\invKOsW.exe
  C:\Windows\System\invKOsW.exe
  2⤵
  PID:4088
- C:\Windows\System\uOuUtHg.exe
  C:\Windows\System\uOuUtHg.exe
  2⤵
  PID:4076
- C:\Windows\System\iTwmYXp.exe
  C:\Windows\System\iTwmYXp.exe
  2⤵
  PID:1488
- C:\Windows\System\RKpjgNR.exe
  C:\Windows\System\RKpjgNR.exe
  2⤵
  PID:2548
- C:\Windows\System\SqKeiEw.exe
  C:\Windows\System\SqKeiEw.exe
  2⤵
  PID:2204
- C:\Windows\System\CKYTLfT.exe
  C:\Windows\System\CKYTLfT.exe
  2⤵
  PID:2768
- C:\Windows\System\HNEbMwu.exe
  C:\Windows\System\HNEbMwu.exe
  2⤵
  PID:924
- C:\Windows\System\vNFlUFD.exe
  C:\Windows\System\vNFlUFD.exe
  2⤵
  PID:3304
- C:\Windows\System\xcIwegf.exe
  C:\Windows\System\xcIwegf.exe
  2⤵
  PID:2572
- C:\Windows\System\ysKzOTG.exe
  C:\Windows\System\ysKzOTG.exe
  2⤵
  PID:2420
- C:\Windows\System\NLOKQnY.exe
  C:\Windows\System\NLOKQnY.exe
  2⤵
  PID:3532
- C:\Windows\System\ddRyNsG.exe
  C:\Windows\System\ddRyNsG.exe
  2⤵
  PID:3356
- C:\Windows\System\ldHZhEx.exe
  C:\Windows\System\ldHZhEx.exe
  2⤵
  PID:3480
- C:\Windows\System\EIjRogb.exe
  C:\Windows\System\EIjRogb.exe
  2⤵
  PID:3432
- C:\Windows\System\ugCmDCg.exe
  C:\Windows\System\ugCmDCg.exe
  2⤵
  PID:3388
- C:\Windows\System\OIIYRgb.exe
  C:\Windows\System\OIIYRgb.exe
  2⤵
  PID:3928
- C:\Windows\System\yoMiSii.exe
  C:\Windows\System\yoMiSii.exe
  2⤵
  PID:3916
- C:\Windows\System\KviuQSb.exe
  C:\Windows\System\KviuQSb.exe
  2⤵
  PID:2924
- C:\Windows\System\FvzLatq.exe
  C:\Windows\System\FvzLatq.exe
  2⤵
  PID:1392
- C:\Windows\System\cYGRoei.exe
  C:\Windows\System\cYGRoei.exe
  2⤵
  PID:2936
- C:\Windows\System\PguDmpA.exe
  C:\Windows\System\PguDmpA.exe
  2⤵
  PID:3724
- C:\Windows\System\OUHHdZT.exe
  C:\Windows\System\OUHHdZT.exe
  2⤵
  PID:2524
- C:\Windows\System\jJzzMMs.exe
  C:\Windows\System\jJzzMMs.exe
  2⤵
  PID:1104
- C:\Windows\System\bAzDNkU.exe
  C:\Windows\System\bAzDNkU.exe
  2⤵
  PID:3324
- C:\Windows\System\YbQledy.exe
  C:\Windows\System\YbQledy.exe
  2⤵
  PID:2256
- C:\Windows\System\ZyIPfTT.exe
  C:\Windows\System\ZyIPfTT.exe
  2⤵
  PID:2328
- C:\Windows\System\EWeFXfT.exe
  C:\Windows\System\EWeFXfT.exe
  2⤵
  PID:2232
- C:\Windows\System\pkdPWQs.exe
  C:\Windows\System\pkdPWQs.exe
  2⤵
  PID:3484
- C:\Windows\System\FknDMtC.exe
  C:\Windows\System\FknDMtC.exe
  2⤵
  PID:3400
- C:\Windows\System\rbmyQPj.exe
  C:\Windows\System\rbmyQPj.exe
  2⤵
  PID:2476
- C:\Windows\System\uxTGkfO.exe
  C:\Windows\System\uxTGkfO.exe
  2⤵
  PID:2700
- C:\Windows\System\nJVCIkt.exe
  C:\Windows\System\nJVCIkt.exe
  2⤵
  PID:1732
- C:\Windows\System\XTpddDA.exe
  C:\Windows\System\XTpddDA.exe
  2⤵
  PID:1596
- C:\Windows\System\vznuEel.exe
  C:\Windows\System\vznuEel.exe
  2⤵
  PID:492
- C:\Windows\System\XdTekUl.exe
  C:\Windows\System\XdTekUl.exe
  2⤵
  PID:3788
- C:\Windows\System\kbKBnYJ.exe
  C:\Windows\System\kbKBnYJ.exe
  2⤵
  PID:3864
- C:\Windows\System\cLjGMJX.exe
  C:\Windows\System\cLjGMJX.exe
  2⤵
  PID:2736
- C:\Windows\System\lDujLcN.exe
  C:\Windows\System\lDujLcN.exe
  2⤵
  PID:1936
- C:\Windows\System\lqsSegV.exe
  C:\Windows\System\lqsSegV.exe
  2⤵
  PID:3772
- C:\Windows\System\aAVByMf.exe
  C:\Windows\System\aAVByMf.exe
  2⤵
  PID:2992
- C:\Windows\System\kMEWCeH.exe
  C:\Windows\System\kMEWCeH.exe
  2⤵
  PID:2608
- C:\Windows\System\hUwrXiK.exe
  C:\Windows\System\hUwrXiK.exe
  2⤵
  PID:4100
- C:\Windows\System\OgeMeZO.exe
  C:\Windows\System\OgeMeZO.exe
  2⤵
  PID:4116
- C:\Windows\System\ZbgDAdJ.exe
  C:\Windows\System\ZbgDAdJ.exe
  2⤵
  PID:4132
- C:\Windows\System\kBmIZeH.exe
  C:\Windows\System\kBmIZeH.exe
  2⤵
  PID:4148
- C:\Windows\System\YCvVooO.exe
  C:\Windows\System\YCvVooO.exe
  2⤵
  PID:4164
- C:\Windows\System\QmIXjRI.exe
  C:\Windows\System\QmIXjRI.exe
  2⤵
  PID:4180
- C:\Windows\System\CVDDmLb.exe
  C:\Windows\System\CVDDmLb.exe
  2⤵
  PID:4196
- C:\Windows\System\WzgJmaa.exe
  C:\Windows\System\WzgJmaa.exe
  2⤵
  PID:4212
- C:\Windows\System\SQOmLuF.exe
  C:\Windows\System\SQOmLuF.exe
  2⤵
  PID:4228
- C:\Windows\System\sQqOOKj.exe
  C:\Windows\System\sQqOOKj.exe
  2⤵
  PID:4244
- C:\Windows\System\mZTZtii.exe
  C:\Windows\System\mZTZtii.exe
  2⤵
  PID:4260
- C:\Windows\System\vFsiLAN.exe
  C:\Windows\System\vFsiLAN.exe
  2⤵
  PID:4276
- C:\Windows\System\cdLujWO.exe
  C:\Windows\System\cdLujWO.exe
  2⤵
  PID:4292
- C:\Windows\System\ytpPaSi.exe
  C:\Windows\System\ytpPaSi.exe
  2⤵
  PID:4308
- C:\Windows\System\AGveffx.exe
  C:\Windows\System\AGveffx.exe
  2⤵
  PID:4324
- C:\Windows\System\DBjqkPB.exe
  C:\Windows\System\DBjqkPB.exe
  2⤵
  PID:4340
- C:\Windows\System\xPypWcw.exe
  C:\Windows\System\xPypWcw.exe
  2⤵
  PID:4356
- C:\Windows\System\LUPJvjL.exe
  C:\Windows\System\LUPJvjL.exe
  2⤵
  PID:4372
- C:\Windows\System\CJZdToJ.exe
  C:\Windows\System\CJZdToJ.exe
  2⤵
  PID:4388
- C:\Windows\System\sXamaey.exe
  C:\Windows\System\sXamaey.exe
  2⤵
  PID:4404
- C:\Windows\System\leDXlND.exe
  C:\Windows\System\leDXlND.exe
  2⤵
  PID:4420
- C:\Windows\System\BjeGCHy.exe
  C:\Windows\System\BjeGCHy.exe
  2⤵
  PID:4436
- C:\Windows\System\vBeYErY.exe
  C:\Windows\System\vBeYErY.exe
  2⤵
  PID:4452
- C:\Windows\System\VaBzhjk.exe
  C:\Windows\System\VaBzhjk.exe
  2⤵
  PID:4468
- C:\Windows\System\pDVwrHh.exe
  C:\Windows\System\pDVwrHh.exe
  2⤵
  PID:4484
- C:\Windows\System\tNfwqKJ.exe
  C:\Windows\System\tNfwqKJ.exe
  2⤵
  PID:4500
- C:\Windows\System\PxFRIKE.exe
  C:\Windows\System\PxFRIKE.exe
  2⤵
  PID:4516
- C:\Windows\System\MAOuUuQ.exe
  C:\Windows\System\MAOuUuQ.exe
  2⤵
  PID:4532
- C:\Windows\System\hSrRRNY.exe
  C:\Windows\System\hSrRRNY.exe
  2⤵
  PID:4548
- C:\Windows\System\XBWxwDH.exe
  C:\Windows\System\XBWxwDH.exe
  2⤵
  PID:4564
- C:\Windows\System\BlSQFza.exe
  C:\Windows\System\BlSQFza.exe
  2⤵
  PID:4580
- C:\Windows\System\qJxBCCY.exe
  C:\Windows\System\qJxBCCY.exe
  2⤵
  PID:4596
- C:\Windows\System\bvlaYao.exe
  C:\Windows\System\bvlaYao.exe
  2⤵
  PID:4612
- C:\Windows\System\QXGDrtM.exe
  C:\Windows\System\QXGDrtM.exe
  2⤵
  PID:4628
- C:\Windows\System\QumSxlt.exe
  C:\Windows\System\QumSxlt.exe
  2⤵
  PID:4644
- C:\Windows\System\ntiPdmk.exe
  C:\Windows\System\ntiPdmk.exe
  2⤵
  PID:4660
- C:\Windows\System\guESdbG.exe
  C:\Windows\System\guESdbG.exe
  2⤵
  PID:4676
- C:\Windows\System\gdJlsHe.exe
  C:\Windows\System\gdJlsHe.exe
  2⤵
  PID:4692
- C:\Windows\System\jRMqOfy.exe
  C:\Windows\System\jRMqOfy.exe
  2⤵
  PID:4708
- C:\Windows\System\FfMctAJ.exe
  C:\Windows\System\FfMctAJ.exe
  2⤵
  PID:4724
- C:\Windows\System\Maxdpra.exe
  C:\Windows\System\Maxdpra.exe
  2⤵
  PID:4740
- C:\Windows\System\edJgKOV.exe
  C:\Windows\System\edJgKOV.exe
  2⤵
  PID:4756
- C:\Windows\System\otKViDc.exe
  C:\Windows\System\otKViDc.exe
  2⤵
  PID:4772
- C:\Windows\System\FJXngxT.exe
  C:\Windows\System\FJXngxT.exe
  2⤵
  PID:4788
- C:\Windows\System\YGzanqp.exe
  C:\Windows\System\YGzanqp.exe
  2⤵
  PID:4804
- C:\Windows\System\gybamLk.exe
  C:\Windows\System\gybamLk.exe
  2⤵
  PID:4820
- C:\Windows\System\TsWxoUK.exe
  C:\Windows\System\TsWxoUK.exe
  2⤵
  PID:4836
- C:\Windows\System\IDtiMWP.exe
  C:\Windows\System\IDtiMWP.exe
  2⤵
  PID:4852
- C:\Windows\System\hYeUjLI.exe
  C:\Windows\System\hYeUjLI.exe
  2⤵
  PID:4868
- C:\Windows\System\eWxqKcc.exe
  C:\Windows\System\eWxqKcc.exe
  2⤵
  PID:4884
- C:\Windows\System\IJCfZWQ.exe
  C:\Windows\System\IJCfZWQ.exe
  2⤵
  PID:4900
- C:\Windows\System\iLhgTbi.exe
  C:\Windows\System\iLhgTbi.exe
  2⤵
  PID:4916
- C:\Windows\System\dhTjRxC.exe
  C:\Windows\System\dhTjRxC.exe
  2⤵
  PID:4932
- C:\Windows\System\zANPgkc.exe
  C:\Windows\System\zANPgkc.exe
  2⤵
  PID:4948
- C:\Windows\System\nGwXUyA.exe
  C:\Windows\System\nGwXUyA.exe
  2⤵
  PID:4964
- C:\Windows\System\QOznSTW.exe
  C:\Windows\System\QOznSTW.exe
  2⤵
  PID:4988
- C:\Windows\System\zrYGuee.exe
  C:\Windows\System\zrYGuee.exe
  2⤵
  PID:5004
- C:\Windows\System\UXOwsRK.exe
  C:\Windows\System\UXOwsRK.exe
  2⤵
  PID:5020
- C:\Windows\System\nMXReLN.exe
  C:\Windows\System\nMXReLN.exe
  2⤵
  PID:5036
- C:\Windows\System\VaowORF.exe
  C:\Windows\System\VaowORF.exe
  2⤵
  PID:5052
- C:\Windows\System\xgBaneO.exe
  C:\Windows\System\xgBaneO.exe
  2⤵
  PID:5068
- C:\Windows\System\BlZkcTy.exe
  C:\Windows\System\BlZkcTy.exe
  2⤵
  PID:5084
- C:\Windows\System\VAtBVrz.exe
  C:\Windows\System\VAtBVrz.exe
  2⤵
  PID:5100
- C:\Windows\System\AmvlmPS.exe
  C:\Windows\System\AmvlmPS.exe
  2⤵
  PID:5116
- C:\Windows\System\hhTIAcy.exe
  C:\Windows\System\hhTIAcy.exe
  2⤵
  PID:1484
- C:\Windows\System\IhscGLt.exe
  C:\Windows\System\IhscGLt.exe
  2⤵
  PID:972
- C:\Windows\System\FTrLxqQ.exe
  C:\Windows\System\FTrLxqQ.exe
  2⤵
  PID:1888
- C:\Windows\System\iszOqrG.exe
  C:\Windows\System\iszOqrG.exe
  2⤵
  PID:4140
- C:\Windows\System\nyhVCmk.exe
  C:\Windows\System\nyhVCmk.exe
  2⤵
  PID:4176
- C:\Windows\System\twcwHRw.exe
  C:\Windows\System\twcwHRw.exe
  2⤵
  PID:4236
- C:\Windows\System\yEoPQGo.exe
  C:\Windows\System\yEoPQGo.exe
  2⤵
  PID:4272
- C:\Windows\System\KXzEABN.exe
  C:\Windows\System\KXzEABN.exe
  2⤵
  PID:4304
- C:\Windows\System\VqnRhjz.exe
  C:\Windows\System\VqnRhjz.exe
  2⤵
  PID:2776
- C:\Windows\System\iGsXckb.exe
  C:\Windows\System\iGsXckb.exe
  2⤵
  PID:1204
- C:\Windows\System\EPgfapG.exe
  C:\Windows\System\EPgfapG.exe
  2⤵
  PID:4128
- C:\Windows\System\HcvXxix.exe
  C:\Windows\System\HcvXxix.exe
  2⤵
  PID:4192
- C:\Windows\System\zjvLPpB.exe
  C:\Windows\System\zjvLPpB.exe
  2⤵
  PID:4256
- C:\Windows\System\MpNGZQq.exe
  C:\Windows\System\MpNGZQq.exe
  2⤵
  PID:4320
- C:\Windows\System\JJBFsgU.exe
  C:\Windows\System\JJBFsgU.exe
  2⤵
  PID:2556
- C:\Windows\System\GEmVjGp.exe
  C:\Windows\System\GEmVjGp.exe
  2⤵
  PID:4396
- C:\Windows\System\WlBrVuc.exe
  C:\Windows\System\WlBrVuc.exe
  2⤵
  PID:4460
- C:\Windows\System\sdJNSzK.exe
  C:\Windows\System\sdJNSzK.exe
  2⤵
  PID:4492
- C:\Windows\System\RQFcDCY.exe
  C:\Windows\System\RQFcDCY.exe
  2⤵
  PID:4412
- C:\Windows\System\xcIffdK.exe
  C:\Windows\System\xcIffdK.exe
  2⤵
  PID:4444
- C:\Windows\System\nWZfmyZ.exe
  C:\Windows\System\nWZfmyZ.exe
  2⤵
  PID:4480
- C:\Windows\System\orJANTD.exe
  C:\Windows\System\orJANTD.exe
  2⤵
  PID:4544
- C:\Windows\System\OUHcJMW.exe
  C:\Windows\System\OUHcJMW.exe
  2⤵
  PID:4620
- C:\Windows\System\TMDlJAX.exe
  C:\Windows\System\TMDlJAX.exe
  2⤵
  PID:4656
- C:\Windows\System\ZKZTqjm.exe
  C:\Windows\System\ZKZTqjm.exe
  2⤵
  PID:4748
- C:\Windows\System\fYLCYIG.exe
  C:\Windows\System\fYLCYIG.exe
  2⤵
  PID:4784
- C:\Windows\System\tizeurx.exe
  C:\Windows\System\tizeurx.exe
  2⤵
  PID:4816
- C:\Windows\System\mYYuFAZ.exe
  C:\Windows\System\mYYuFAZ.exe
  2⤵
  PID:4848
- C:\Windows\System\hbRhvIv.exe
  C:\Windows\System\hbRhvIv.exe
  2⤵
  PID:4576
- C:\Windows\System\UwaWsmQ.exe
  C:\Windows\System\UwaWsmQ.exe
  2⤵
  PID:4608
- C:\Windows\System\OKRIewy.exe
  C:\Windows\System\OKRIewy.exe
  2⤵
  PID:4796
- C:\Windows\System\adGDeiq.exe
  C:\Windows\System\adGDeiq.exe
  2⤵
  PID:4800
- C:\Windows\System\JVeEQyd.exe
  C:\Windows\System\JVeEQyd.exe
  2⤵
  PID:4912
- C:\Windows\System\qrJJPOC.exe
  C:\Windows\System\qrJJPOC.exe
  2⤵
  PID:4944
- C:\Windows\System\IqsCDGv.exe
  C:\Windows\System\IqsCDGv.exe
  2⤵
  PID:4960
- C:\Windows\System\VrFhcfW.exe
  C:\Windows\System\VrFhcfW.exe
  2⤵
  PID:5016
- C:\Windows\System\SjkdnFv.exe
  C:\Windows\System\SjkdnFv.exe
  2⤵
  PID:5000
- C:\Windows\System\vcBboFB.exe
  C:\Windows\System\vcBboFB.exe
  2⤵
  PID:5032
- C:\Windows\System\zWDoIdq.exe
  C:\Windows\System\zWDoIdq.exe
  2⤵
  PID:544
- C:\Windows\System\qLPkplO.exe
  C:\Windows\System\qLPkplO.exe
  2⤵
  PID:4208
- C:\Windows\System\UcdXQMH.exe
  C:\Windows\System\UcdXQMH.exe
  2⤵
  PID:1260
- C:\Windows\System\mSPOiBd.exe
  C:\Windows\System\mSPOiBd.exe
  2⤵
  PID:4368
- C:\Windows\System\QfLTLUF.exe
  C:\Windows\System\QfLTLUF.exe
  2⤵
  PID:4352
- C:\Windows\System\QFiqSZl.exe
  C:\Windows\System\QFiqSZl.exe
  2⤵
  PID:1560
- C:\Windows\System\lwKjKJZ.exe
  C:\Windows\System\lwKjKJZ.exe
  2⤵
  PID:2268
- C:\Windows\System\WVKoPlg.exe
  C:\Windows\System\WVKoPlg.exe
  2⤵
  PID:5096
- C:\Windows\System\uzdtzma.exe
  C:\Windows\System\uzdtzma.exe
  2⤵
  PID:1756
- C:\Windows\System\TYKoXYW.exe
  C:\Windows\System\TYKoXYW.exe
  2⤵
  PID:4380
- C:\Windows\System\dfarWzW.exe
  C:\Windows\System\dfarWzW.exe
  2⤵
  PID:4252
- C:\Windows\System\iGRRxKG.exe
  C:\Windows\System\iGRRxKG.exe
  2⤵
  PID:4336
- C:\Windows\System\fblZPoz.exe
  C:\Windows\System\fblZPoz.exe
  2⤵
  PID:4476
- C:\Windows\System\PEJUdaB.exe
  C:\Windows\System\PEJUdaB.exe
  2⤵
  PID:4652
- C:\Windows\System\mejqaVT.exe
  C:\Windows\System\mejqaVT.exe
  2⤵
  PID:4844
- C:\Windows\System\ctVrSuO.exe
  C:\Windows\System\ctVrSuO.exe
  2⤵
  PID:4572
- C:\Windows\System\NHvOFCl.exe
  C:\Windows\System\NHvOFCl.exe
  2⤵
  PID:4896
- C:\Windows\System\zddGkZS.exe
  C:\Windows\System\zddGkZS.exe
  2⤵
  PID:4940
- C:\Windows\System\nJDVLib.exe
  C:\Windows\System\nJDVLib.exe
  2⤵
  PID:1508
- C:\Windows\System\TWlTxcM.exe
  C:\Windows\System\TWlTxcM.exe
  2⤵
  PID:4160
- C:\Windows\System\caaIvqt.exe
  C:\Windows\System\caaIvqt.exe
  2⤵
  PID:4464
- C:\Windows\System\aPnQmRr.exe
  C:\Windows\System\aPnQmRr.exe
  2⤵
  PID:4112
- C:\Windows\System\btHuQza.exe
  C:\Windows\System\btHuQza.exe
  2⤵
  PID:4428
- C:\Windows\System\HuokArD.exe
  C:\Windows\System\HuokArD.exe
  2⤵
  PID:4956
- C:\Windows\System\QpsCMlg.exe
  C:\Windows\System\QpsCMlg.exe
  2⤵
  PID:5128
- C:\Windows\System\cZpeKWH.exe
  C:\Windows\System\cZpeKWH.exe
  2⤵
  PID:5144
- C:\Windows\System\ZMNLDyV.exe
  C:\Windows\System\ZMNLDyV.exe
  2⤵
  PID:5160
- C:\Windows\System\FbZBKma.exe
  C:\Windows\System\FbZBKma.exe
  2⤵
  PID:5176
- C:\Windows\System\VGpDwLG.exe
  C:\Windows\System\VGpDwLG.exe
  2⤵
  PID:5192
- C:\Windows\System\MVlDiRc.exe
  C:\Windows\System\MVlDiRc.exe
  2⤵
  PID:5208
- C:\Windows\System\wanegrX.exe
  C:\Windows\System\wanegrX.exe
  2⤵
  PID:5224
- C:\Windows\System\PIlrCgs.exe
  C:\Windows\System\PIlrCgs.exe
  2⤵
  PID:5240
- C:\Windows\System\RbZVSOX.exe
  C:\Windows\System\RbZVSOX.exe
  2⤵
  PID:5256
- C:\Windows\System\tjiIyTr.exe
  C:\Windows\System\tjiIyTr.exe
  2⤵
  PID:5272
- C:\Windows\System\oznumZE.exe
  C:\Windows\System\oznumZE.exe
  2⤵
  PID:5288
- C:\Windows\System\XfamXAI.exe
  C:\Windows\System\XfamXAI.exe
  2⤵
  PID:5304
- C:\Windows\System\bOaLTlW.exe
  C:\Windows\System\bOaLTlW.exe
  2⤵
  PID:5320
- C:\Windows\System\sdysKhR.exe
  C:\Windows\System\sdysKhR.exe
  2⤵
  PID:5336
- C:\Windows\System\BtmwsRS.exe
  C:\Windows\System\BtmwsRS.exe
  2⤵
  PID:5352
- C:\Windows\System\eOejPqi.exe
  C:\Windows\System\eOejPqi.exe
  2⤵
  PID:5368
- C:\Windows\System\dRopdTR.exe
  C:\Windows\System\dRopdTR.exe
  2⤵
  PID:5384
- C:\Windows\System\orUGaYq.exe
  C:\Windows\System\orUGaYq.exe
  2⤵
  PID:5400
- C:\Windows\System\xBhwTIP.exe
  C:\Windows\System\xBhwTIP.exe
  2⤵
  PID:5416
- C:\Windows\System\QbGaBNv.exe
  C:\Windows\System\QbGaBNv.exe
  2⤵
  PID:5436
- C:\Windows\System\NVLeqgP.exe
  C:\Windows\System\NVLeqgP.exe
  2⤵
  PID:5452
- C:\Windows\System\PkWfGXB.exe
  C:\Windows\System\PkWfGXB.exe
  2⤵
  PID:5468
- C:\Windows\System\qKzoIOx.exe
  C:\Windows\System\qKzoIOx.exe
  2⤵
  PID:5484
- C:\Windows\System\nhOenuj.exe
  C:\Windows\System\nhOenuj.exe
  2⤵
  PID:5500
- C:\Windows\System\bfsCekJ.exe
  C:\Windows\System\bfsCekJ.exe
  2⤵
  PID:5516
- C:\Windows\System\ITJoVPA.exe
  C:\Windows\System\ITJoVPA.exe
  2⤵
  PID:5532
- C:\Windows\System\KHDelkO.exe
  C:\Windows\System\KHDelkO.exe
  2⤵
  PID:5548
- C:\Windows\System\YuyavUZ.exe
  C:\Windows\System\YuyavUZ.exe
  2⤵
  PID:5564
- C:\Windows\System\AqjyTon.exe
  C:\Windows\System\AqjyTon.exe
  2⤵
  PID:5580
- C:\Windows\System\CCnMAyQ.exe
  C:\Windows\System\CCnMAyQ.exe
  2⤵
  PID:5596
- C:\Windows\System\xRAhzWT.exe
  C:\Windows\System\xRAhzWT.exe
  2⤵
  PID:5612
- C:\Windows\System\pEzDJxs.exe
  C:\Windows\System\pEzDJxs.exe
  2⤵
  PID:5628
- C:\Windows\System\miltjCV.exe
  C:\Windows\System\miltjCV.exe
  2⤵
  PID:5644
- C:\Windows\System\laaWnRq.exe
  C:\Windows\System\laaWnRq.exe
  2⤵
  PID:5660
- C:\Windows\System\AFkVCuD.exe
  C:\Windows\System\AFkVCuD.exe
  2⤵
  PID:5676
- C:\Windows\System\CKYAccp.exe
  C:\Windows\System\CKYAccp.exe
  2⤵
  PID:5692
- C:\Windows\System\AgpNwbJ.exe
  C:\Windows\System\AgpNwbJ.exe
  2⤵
  PID:5708
- C:\Windows\System\ATnJZQw.exe
  C:\Windows\System\ATnJZQw.exe
  2⤵
  PID:5724
- C:\Windows\System\qJEZehZ.exe
  C:\Windows\System\qJEZehZ.exe
  2⤵
  PID:5740
- C:\Windows\System\HxYReCS.exe
  C:\Windows\System\HxYReCS.exe
  2⤵
  PID:5756
- C:\Windows\System\VDhcWdr.exe
  C:\Windows\System\VDhcWdr.exe
  2⤵
  PID:5772
- C:\Windows\System\LjBwWYo.exe
  C:\Windows\System\LjBwWYo.exe
  2⤵
  PID:5788
- C:\Windows\System\rMLkrJB.exe
  C:\Windows\System\rMLkrJB.exe
  2⤵
  PID:5804
- C:\Windows\System\gAFCHuk.exe
  C:\Windows\System\gAFCHuk.exe
  2⤵
  PID:5820
- C:\Windows\System\BcGNuyv.exe
  C:\Windows\System\BcGNuyv.exe
  2⤵
  PID:5836
- C:\Windows\System\EjrIGFi.exe
  C:\Windows\System\EjrIGFi.exe
  2⤵
  PID:5852
- C:\Windows\System\cyulVfH.exe
  C:\Windows\System\cyulVfH.exe
  2⤵
  PID:5868
- C:\Windows\System\AutVmTI.exe
  C:\Windows\System\AutVmTI.exe
  2⤵
  PID:5884
- C:\Windows\System\PLLNzyA.exe
  C:\Windows\System\PLLNzyA.exe
  2⤵
  PID:5900
- C:\Windows\System\MIiYLhm.exe
  C:\Windows\System\MIiYLhm.exe
  2⤵
  PID:5916
- C:\Windows\System\icnqvXX.exe
  C:\Windows\System\icnqvXX.exe
  2⤵
  PID:5932
- C:\Windows\System\xpwgdfS.exe
  C:\Windows\System\xpwgdfS.exe
  2⤵
  PID:5948
- C:\Windows\System\jLKzHKK.exe
  C:\Windows\System\jLKzHKK.exe
  2⤵
  PID:5964
- C:\Windows\System\BSPjiEI.exe
  C:\Windows\System\BSPjiEI.exe
  2⤵
  PID:5980
- C:\Windows\System\hIPuMMK.exe
  C:\Windows\System\hIPuMMK.exe
  2⤵
  PID:5996
- C:\Windows\System\WkXLLnE.exe
  C:\Windows\System\WkXLLnE.exe
  2⤵
  PID:6012
- C:\Windows\System\awSiHpf.exe
  C:\Windows\System\awSiHpf.exe
  2⤵
  PID:6028
- C:\Windows\System\FMzurmc.exe
  C:\Windows\System\FMzurmc.exe
  2⤵
  PID:6044
- C:\Windows\System\FhgPnzz.exe
  C:\Windows\System\FhgPnzz.exe
  2⤵
  PID:6060
- C:\Windows\System\pAMImRM.exe
  C:\Windows\System\pAMImRM.exe
  2⤵
  PID:6076
- C:\Windows\System\RqHlLhw.exe
  C:\Windows\System\RqHlLhw.exe
  2⤵
  PID:6092
- C:\Windows\System\jCrkoGs.exe
  C:\Windows\System\jCrkoGs.exe
  2⤵
  PID:6108
- C:\Windows\System\keCDeSz.exe
  C:\Windows\System\keCDeSz.exe
  2⤵
  PID:6124
- C:\Windows\System\wJEYnmM.exe
  C:\Windows\System\wJEYnmM.exe
  2⤵
  PID:6140
- C:\Windows\System\RyjIksD.exe
  C:\Windows\System\RyjIksD.exe
  2⤵
  PID:4688
- C:\Windows\System\pEMInni.exe
  C:\Windows\System\pEMInni.exe
  2⤵
  PID:4604
- C:\Windows\System\iYkCxoV.exe
  C:\Windows\System\iYkCxoV.exe
  2⤵
  PID:5172
- C:\Windows\System\MZKnvbE.exe
  C:\Windows\System\MZKnvbE.exe
  2⤵
  PID:5204
- C:\Windows\System\mPsVecw.exe
  C:\Windows\System\mPsVecw.exe
  2⤵
  PID:4908
- C:\Windows\System\rthzYym.exe
  C:\Windows\System\rthzYym.exe
  2⤵
  PID:5332
- C:\Windows\System\AihUraY.exe
  C:\Windows\System\AihUraY.exe
  2⤵
  PID:5300
- C:\Windows\System\pnRSgUU.exe
  C:\Windows\System\pnRSgUU.exe
  2⤵
  PID:5432
- C:\Windows\System\CKVfxVX.exe
  C:\Windows\System\CKVfxVX.exe
  2⤵
  PID:5496
- C:\Windows\System\zTMVJTy.exe
  C:\Windows\System\zTMVJTy.exe
  2⤵
  PID:5560
- C:\Windows\System\ZmvzyGB.exe
  C:\Windows\System\ZmvzyGB.exe
  2⤵
  PID:5624
- C:\Windows\System\jVQymfb.exe
  C:\Windows\System\jVQymfb.exe
  2⤵
  PID:5652
- C:\Windows\System\SQCDZIV.exe
  C:\Windows\System\SQCDZIV.exe
  2⤵
  PID:2248
- C:\Windows\System\igoAVPQ.exe
  C:\Windows\System\igoAVPQ.exe
  2⤵
  PID:5716
- C:\Windows\System\enVrmfw.exe
  C:\Windows\System\enVrmfw.exe
  2⤵
  PID:4860
- C:\Windows\System\dSIIocx.exe
  C:\Windows\System\dSIIocx.exe
  2⤵
  PID:5876
- C:\Windows\System\khyODgT.exe
  C:\Windows\System\khyODgT.exe
  2⤵
  PID:5912
- C:\Windows\System\lxGcTkJ.exe
  C:\Windows\System\lxGcTkJ.exe
  2⤵
  PID:6068
- C:\Windows\System\cPwVIqS.exe
  C:\Windows\System\cPwVIqS.exe
  2⤵
  PID:5844
- C:\Windows\System\SNTsJFa.exe
  C:\Windows\System\SNTsJFa.exe
  2⤵
  PID:6008
- C:\Windows\System\xsuIgKS.exe
  C:\Windows\System\xsuIgKS.exe
  2⤵
  PID:6136
- C:\Windows\System\VunFEej.exe
  C:\Windows\System\VunFEej.exe
  2⤵
  PID:5200
- C:\Windows\System\VSJPuzW.exe
  C:\Windows\System\VSJPuzW.exe
  2⤵
  PID:5076
- C:\Windows\System\sZNWvSS.exe
  C:\Windows\System\sZNWvSS.exe
  2⤵
  PID:5344
- C:\Windows\System\HagkgpS.exe
  C:\Windows\System\HagkgpS.exe
  2⤵
  PID:4316
- C:\Windows\System\bKalOdm.exe
  C:\Windows\System\bKalOdm.exe
  2⤵
  PID:2056
- C:\Windows\System\LTCnewP.exe
  C:\Windows\System\LTCnewP.exe
  2⤵
  PID:4704
- C:\Windows\System\nVILDWJ.exe
  C:\Windows\System\nVILDWJ.exe
  2⤵
  PID:4640
- C:\Windows\System\zrYuSiI.exe
  C:\Windows\System\zrYuSiI.exe
  2⤵
  PID:4332
- C:\Windows\System\GLEtaEU.exe
  C:\Windows\System\GLEtaEU.exe
  2⤵
  PID:5188
- C:\Windows\System\byZfamZ.exe
  C:\Windows\System\byZfamZ.exe
  2⤵
  PID:5252
- C:\Windows\System\vaWeuFB.exe
  C:\Windows\System\vaWeuFB.exe
  2⤵
  PID:5796
- C:\Windows\System\ALQkSTE.exe
  C:\Windows\System\ALQkSTE.exe
  2⤵
  PID:5380
- C:\Windows\System\CXarodX.exe
  C:\Windows\System\CXarodX.exe
  2⤵
  PID:268
- C:\Windows\System\XLQpPff.exe
  C:\Windows\System\XLQpPff.exe
  2⤵
  PID:5476
- C:\Windows\System\BibMlES.exe
  C:\Windows\System\BibMlES.exe
  2⤵
  PID:5540
- C:\Windows\System\yEKPzkr.exe
  C:\Windows\System\yEKPzkr.exe
  2⤵
  PID:5608
- C:\Windows\System\zmCRcSu.exe
  C:\Windows\System\zmCRcSu.exe
  2⤵
  PID:5672
- C:\Windows\System\JDrZlXd.exe
  C:\Windows\System\JDrZlXd.exe
  2⤵
  PID:5768
- C:\Windows\System\DJsdfkM.exe
  C:\Windows\System\DJsdfkM.exe
  2⤵
  PID:5892
- C:\Windows\System\yUIFRDH.exe
  C:\Windows\System\yUIFRDH.exe
  2⤵
  PID:5956
- C:\Windows\System\pfnmbxc.exe
  C:\Windows\System\pfnmbxc.exe
  2⤵
  PID:6020
- C:\Windows\System\oRzcffG.exe
  C:\Windows\System\oRzcffG.exe
  2⤵
  PID:6056
- C:\Windows\System\FOfOBew.exe
  C:\Windows\System\FOfOBew.exe
  2⤵
  PID:6120
- C:\Windows\System\DjXXcfE.exe
  C:\Windows\System\DjXXcfE.exe
  2⤵
  PID:4928
- C:\Windows\System\ArRGJGg.exe
  C:\Windows\System\ArRGJGg.exe
  2⤵
  PID:5556
- C:\Windows\System\WZQVpGy.exe
  C:\Windows\System\WZQVpGy.exe
  2⤵
  PID:4880
- C:\Windows\System\UFzFAyv.exe
  C:\Windows\System\UFzFAyv.exe
  2⤵
  PID:5656
- C:\Windows\System\XLFnfwD.exe
  C:\Windows\System\XLFnfwD.exe
  2⤵
  PID:4864
- C:\Windows\System\UVikswo.exe
  C:\Windows\System\UVikswo.exe
  2⤵
  PID:5944
- C:\Windows\System\jHrceMM.exe
  C:\Windows\System\jHrceMM.exe
  2⤵
  PID:6004
- C:\Windows\System\LVaBiiz.exe
  C:\Windows\System\LVaBiiz.exe
  2⤵
  PID:5736
- C:\Windows\System\HJIQuAB.exe
  C:\Windows\System\HJIQuAB.exe
  2⤵
  PID:4416
- C:\Windows\System\XAyxpfO.exe
  C:\Windows\System\XAyxpfO.exe
  2⤵
  PID:6104
- C:\Windows\System\vSiHasy.exe
  C:\Windows\System\vSiHasy.exe
  2⤵
  PID:5408
- C:\Windows\System\kFHpLZZ.exe
  C:\Windows\System\kFHpLZZ.exe
  2⤵
  PID:4556
- C:\Windows\System\pBEvVOi.exe
  C:\Windows\System\pBEvVOi.exe
  2⤵
  PID:5064
- C:\Windows\System\ajwTvwn.exe
  C:\Windows\System\ajwTvwn.exe
  2⤵
  PID:5124
- C:\Windows\System\SUCwxDL.exe
  C:\Windows\System\SUCwxDL.exe
  2⤵
  PID:5236
- C:\Windows\System\ibmRAoF.exe
  C:\Windows\System\ibmRAoF.exe
  2⤵
  PID:5668
- C:\Windows\System\nwJySlv.exe
  C:\Windows\System\nwJySlv.exe
  2⤵
  PID:5444
- C:\Windows\System\GEpbmCa.exe
  C:\Windows\System\GEpbmCa.exe
  2⤵
  PID:5828
- C:\Windows\System\jDHWIXR.exe
  C:\Windows\System\jDHWIXR.exe
  2⤵
  PID:5928
- C:\Windows\System\zverltw.exe
  C:\Windows\System\zverltw.exe
  2⤵
  PID:5992
- C:\Windows\System\oTaOFqk.exe
  C:\Windows\System\oTaOFqk.exe
  2⤵
  PID:5528
- C:\Windows\System\aTpbxOe.exe
  C:\Windows\System\aTpbxOe.exe
  2⤵
  PID:6052
- C:\Windows\System\XLAjdOf.exe
  C:\Windows\System\XLAjdOf.exe
  2⤵
  PID:5784
- C:\Windows\System\LHviZfk.exe
  C:\Windows\System\LHviZfk.exe
  2⤵
  PID:6132
- C:\Windows\System\vCAbDdy.exe
  C:\Windows\System\vCAbDdy.exe
  2⤵
  PID:2684
- C:\Windows\System\TqjCdkf.exe
  C:\Windows\System\TqjCdkf.exe
  2⤵
  PID:5284
- C:\Windows\System\OqnInzb.exe
  C:\Windows\System\OqnInzb.exe
  2⤵
  PID:5316
- C:\Windows\System\rPVUwAn.exe
  C:\Windows\System\rPVUwAn.exe
  2⤵
  PID:5764
- C:\Windows\System\ShJyYvV.exe
  C:\Windows\System\ShJyYvV.exe
  2⤵
  PID:5924
- C:\Windows\System\jnKgopf.exe
  C:\Windows\System\jnKgopf.exe
  2⤵
  PID:5832
- C:\Windows\System\djqTYQC.exe
  C:\Windows\System\djqTYQC.exe
  2⤵
  PID:5396
- C:\Windows\System\VOtaOcg.exe
  C:\Windows\System\VOtaOcg.exe
  2⤵
  PID:6072
- C:\Windows\System\OAYJqEz.exe
  C:\Windows\System\OAYJqEz.exe
  2⤵
  PID:6036
- C:\Windows\System\dFLKnlv.exe
  C:\Windows\System\dFLKnlv.exe
  2⤵
  PID:5860
- C:\Windows\System\JKQbwwM.exe
  C:\Windows\System\JKQbwwM.exe
  2⤵
  PID:5232
- C:\Windows\System\EMdYTDM.exe
  C:\Windows\System\EMdYTDM.exe
  2⤵
  PID:5512
- C:\Windows\System\BJQQmDz.exe
  C:\Windows\System\BJQQmDz.exe
  2⤵
  PID:2112
- C:\Windows\System\oscoPmW.exe
  C:\Windows\System\oscoPmW.exe
  2⤵
  PID:6156
- C:\Windows\System\sYkEzYt.exe
  C:\Windows\System\sYkEzYt.exe
  2⤵
  PID:6172
- C:\Windows\System\DLDLCLi.exe
  C:\Windows\System\DLDLCLi.exe
  2⤵
  PID:6192
- C:\Windows\System\NqzMJkF.exe
  C:\Windows\System\NqzMJkF.exe
  2⤵
  PID:6208
- C:\Windows\System\UuVvZMh.exe
  C:\Windows\System\UuVvZMh.exe
  2⤵
  PID:6224
- C:\Windows\System\WGuXsDJ.exe
  C:\Windows\System\WGuXsDJ.exe
  2⤵
  PID:6240
- C:\Windows\System\ofNmCeR.exe
  C:\Windows\System\ofNmCeR.exe
  2⤵
  PID:6256
- C:\Windows\System\GJUUrNw.exe
  C:\Windows\System\GJUUrNw.exe
  2⤵
  PID:6272
- C:\Windows\System\hCvrAYr.exe
  C:\Windows\System\hCvrAYr.exe
  2⤵
  PID:6288
- C:\Windows\System\tArotte.exe
  C:\Windows\System\tArotte.exe
  2⤵
  PID:6304
- C:\Windows\System\twaFjez.exe
  C:\Windows\System\twaFjez.exe
  2⤵
  PID:6320
- C:\Windows\System\HbnIorg.exe
  C:\Windows\System\HbnIorg.exe
  2⤵
  PID:6336
- C:\Windows\System\SenGjrX.exe
  C:\Windows\System\SenGjrX.exe
  2⤵
  PID:6352
- C:\Windows\System\ADnuzkM.exe
  C:\Windows\System\ADnuzkM.exe
  2⤵
  PID:6368
- C:\Windows\System\iDPEFAJ.exe
  C:\Windows\System\iDPEFAJ.exe
  2⤵
  PID:6384
- C:\Windows\System\tYmzFxa.exe
  C:\Windows\System\tYmzFxa.exe
  2⤵
  PID:6400
- C:\Windows\System\CgSMSrf.exe
  C:\Windows\System\CgSMSrf.exe
  2⤵
  PID:6416
- C:\Windows\System\DLpgLfk.exe
  C:\Windows\System\DLpgLfk.exe
  2⤵
  PID:6432
- C:\Windows\System\qupeXDF.exe
  C:\Windows\System\qupeXDF.exe
  2⤵
  PID:6448
- C:\Windows\System\DOmIleg.exe
  C:\Windows\System\DOmIleg.exe
  2⤵
  PID:6464
- C:\Windows\System\TXuUCMf.exe
  C:\Windows\System\TXuUCMf.exe
  2⤵
  PID:6480
- C:\Windows\System\DNfzZbK.exe
  C:\Windows\System\DNfzZbK.exe
  2⤵
  PID:6496
- C:\Windows\System\QWhhDet.exe
  C:\Windows\System\QWhhDet.exe
  2⤵
  PID:6512
- C:\Windows\System\VhOLBnQ.exe
  C:\Windows\System\VhOLBnQ.exe
  2⤵
  PID:6528
- C:\Windows\System\jrNlhwW.exe
  C:\Windows\System\jrNlhwW.exe
  2⤵
  PID:6544
- C:\Windows\System\JZIIbwf.exe
  C:\Windows\System\JZIIbwf.exe
  2⤵
  PID:6560
- C:\Windows\System\gbgjzId.exe
  C:\Windows\System\gbgjzId.exe
  2⤵
  PID:6576
- C:\Windows\System\xgZjJpI.exe
  C:\Windows\System\xgZjJpI.exe
  2⤵
  PID:6592
- C:\Windows\System\NxKCeGk.exe
  C:\Windows\System\NxKCeGk.exe
  2⤵
  PID:6608
- C:\Windows\System\GfTJaYH.exe
  C:\Windows\System\GfTJaYH.exe
  2⤵
  PID:6624
- C:\Windows\System\DOaYlgB.exe
  C:\Windows\System\DOaYlgB.exe
  2⤵
  PID:6640
- C:\Windows\System\VrvWoYE.exe
  C:\Windows\System\VrvWoYE.exe
  2⤵
  PID:6656
- C:\Windows\System\iOdatJv.exe
  C:\Windows\System\iOdatJv.exe
  2⤵
  PID:6672
- C:\Windows\System\pNPBJgk.exe
  C:\Windows\System\pNPBJgk.exe
  2⤵
  PID:6688
- C:\Windows\System\rFFnbja.exe
  C:\Windows\System\rFFnbja.exe
  2⤵
  PID:6704
- C:\Windows\System\EawUUyX.exe
  C:\Windows\System\EawUUyX.exe
  2⤵
  PID:6720
- C:\Windows\System\WHPHbio.exe
  C:\Windows\System\WHPHbio.exe
  2⤵
  PID:6736
- C:\Windows\System\fwRxRbk.exe
  C:\Windows\System\fwRxRbk.exe
  2⤵
  PID:6752
- C:\Windows\System\AMkClDS.exe
  C:\Windows\System\AMkClDS.exe
  2⤵
  PID:6768
- C:\Windows\System\LCqqoUU.exe
  C:\Windows\System\LCqqoUU.exe
  2⤵
  PID:6784
- C:\Windows\System\RaUljBo.exe
  C:\Windows\System\RaUljBo.exe
  2⤵
  PID:6800
- C:\Windows\System\scKAyQP.exe
  C:\Windows\System\scKAyQP.exe
  2⤵
  PID:6816
- C:\Windows\System\NCkcOtI.exe
  C:\Windows\System\NCkcOtI.exe
  2⤵
  PID:6840
- C:\Windows\System\xxVnPRl.exe
  C:\Windows\System\xxVnPRl.exe
  2⤵
  PID:6856
- C:\Windows\System\JIsqmbS.exe
  C:\Windows\System\JIsqmbS.exe
  2⤵
  PID:6880
- C:\Windows\System\JptBbuG.exe
  C:\Windows\System\JptBbuG.exe
  2⤵
  PID:6896
- C:\Windows\System\xfmVVdn.exe
  C:\Windows\System\xfmVVdn.exe
  2⤵
  PID:6912
- C:\Windows\System\aMhXaZK.exe
  C:\Windows\System\aMhXaZK.exe
  2⤵
  PID:6928
- C:\Windows\System\debvoMw.exe
  C:\Windows\System\debvoMw.exe
  2⤵
  PID:6944
- C:\Windows\System\GIyckRS.exe
  C:\Windows\System\GIyckRS.exe
  2⤵
  PID:6960
- C:\Windows\System\vNDSvVt.exe
  C:\Windows\System\vNDSvVt.exe
  2⤵
  PID:6976
- C:\Windows\System\yTrrqTb.exe
  C:\Windows\System\yTrrqTb.exe
  2⤵
  PID:6992
- C:\Windows\System\LmKZMmQ.exe
  C:\Windows\System\LmKZMmQ.exe
  2⤵
  PID:7008
- C:\Windows\System\MGEQnyH.exe
  C:\Windows\System\MGEQnyH.exe
  2⤵
  PID:7024
- C:\Windows\System\PiMyHPu.exe
  C:\Windows\System\PiMyHPu.exe
  2⤵
  PID:7040
- C:\Windows\System\dElrcmN.exe
  C:\Windows\System\dElrcmN.exe
  2⤵
  PID:7056
- C:\Windows\System\KQsjBVR.exe
  C:\Windows\System\KQsjBVR.exe
  2⤵
  PID:7072
- C:\Windows\System\TWeWwNT.exe
  C:\Windows\System\TWeWwNT.exe
  2⤵
  PID:7088
- C:\Windows\System\uEagvGH.exe
  C:\Windows\System\uEagvGH.exe
  2⤵
  PID:7104
- C:\Windows\System\yqPnWrm.exe
  C:\Windows\System\yqPnWrm.exe
  2⤵
  PID:7120
- C:\Windows\System\sEccUge.exe
  C:\Windows\System\sEccUge.exe
  2⤵
  PID:7136
- C:\Windows\System\iYenfqe.exe
  C:\Windows\System\iYenfqe.exe
  2⤵
  PID:7152
- C:\Windows\System\JRvuVuT.exe
  C:\Windows\System\JRvuVuT.exe
  2⤵
  PID:6148
- C:\Windows\System\ppZICwh.exe
  C:\Windows\System\ppZICwh.exe
  2⤵
  PID:6188
- C:\Windows\System\azaARCw.exe
  C:\Windows\System\azaARCw.exe
  2⤵
  PID:5576
- C:\Windows\System\MHSXIXD.exe
  C:\Windows\System\MHSXIXD.exe
  2⤵
  PID:5492
- C:\Windows\System\yhLLgvA.exe
  C:\Windows\System\yhLLgvA.exe
  2⤵
  PID:5424
- C:\Windows\System\LeWTIfL.exe
  C:\Windows\System\LeWTIfL.exe
  2⤵
  PID:6252
- C:\Windows\System\HRpIkjH.exe
  C:\Windows\System\HRpIkjH.exe
  2⤵
  PID:6236
- C:\Windows\System\yqTbgQG.exe
  C:\Windows\System\yqTbgQG.exe
  2⤵
  PID:6316
- C:\Windows\System\ubnpQmo.exe
  C:\Windows\System\ubnpQmo.exe
  2⤵
  PID:6348
- C:\Windows\System\gwopSfE.exe
  C:\Windows\System\gwopSfE.exe
  2⤵
  PID:6380
- C:\Windows\System\NNMlCqg.exe
  C:\Windows\System\NNMlCqg.exe
  2⤵
  PID:6444
- C:\Windows\System\EEGEYFG.exe
  C:\Windows\System\EEGEYFG.exe
  2⤵
  PID:6508
- C:\Windows\System\KzoNnUn.exe
  C:\Windows\System\KzoNnUn.exe
  2⤵
  PID:6392
- C:\Windows\System\oMcykdl.exe
  C:\Windows\System\oMcykdl.exe
  2⤵
  PID:6428
- C:\Windows\System\wKDimyd.exe
  C:\Windows\System\wKDimyd.exe
  2⤵
  PID:6488
- C:\Windows\System\PlEPIsJ.exe
  C:\Windows\System\PlEPIsJ.exe
  2⤵
  PID:6556
- C:\Windows\System\tmJuSoQ.exe
  C:\Windows\System\tmJuSoQ.exe
  2⤵
  PID:6632
- C:\Windows\System\gVtgMWp.exe
  C:\Windows\System\gVtgMWp.exe
  2⤵
  PID:6668
- C:\Windows\System\ANNPFYn.exe
  C:\Windows\System\ANNPFYn.exe
  2⤵
  PID:6696
- C:\Windows\System\LBILBLg.exe
  C:\Windows\System\LBILBLg.exe
  2⤵
  PID:6760
- C:\Windows\System\STXtqcZ.exe
  C:\Windows\System\STXtqcZ.exe
  2⤵
  PID:6680
- C:\Windows\System\OeTMOjF.exe
  C:\Windows\System\OeTMOjF.exe
  2⤵
  PID:6832
- C:\Windows\System\HhgaPKo.exe
  C:\Windows\System\HhgaPKo.exe
  2⤵
  PID:6836
- C:\Windows\System\MAdCJJt.exe
  C:\Windows\System\MAdCJJt.exe
  2⤵
  PID:6748
- C:\Windows\System\OGRHtMp.exe
  C:\Windows\System\OGRHtMp.exe
  2⤵
  PID:6864
- C:\Windows\System\XmbyGey.exe
  C:\Windows\System\XmbyGey.exe
  2⤵
  PID:6876
- C:\Windows\System\DYTNjNp.exe
  C:\Windows\System\DYTNjNp.exe
  2⤵
  PID:6936
- C:\Windows\System\HQDOwqD.exe
  C:\Windows\System\HQDOwqD.exe
  2⤵
  PID:6968
- C:\Windows\System\TFgKCrc.exe
  C:\Windows\System\TFgKCrc.exe
  2⤵
  PID:6984
- C:\Windows\System\rXhyYzI.exe
  C:\Windows\System\rXhyYzI.exe
  2⤵
  PID:7032
- C:\Windows\System\ymXRevJ.exe
  C:\Windows\System\ymXRevJ.exe
  2⤵
  PID:6988
- C:\Windows\System\NNNqHTp.exe
  C:\Windows\System\NNNqHTp.exe
  2⤵
  PID:7048
- C:\Windows\System\Ipfnkzg.exe
  C:\Windows\System\Ipfnkzg.exe
  2⤵
  PID:7132
- C:\Windows\System\mjQiCKW.exe
  C:\Windows\System\mjQiCKW.exe
  2⤵
  PID:5908
- C:\Windows\System\bvZZnIF.exe
  C:\Windows\System\bvZZnIF.exe
  2⤵
  PID:7080
- C:\Windows\System\MVGRKwg.exe
  C:\Windows\System\MVGRKwg.exe
  2⤵
  PID:6180
- C:\Windows\System\qiKycHz.exe
  C:\Windows\System\qiKycHz.exe
  2⤵
  PID:7112
- C:\Windows\System\OttLIBN.exe
  C:\Windows\System\OttLIBN.exe
  2⤵
  PID:2424
- C:\Windows\System\GgiYcRW.exe
  C:\Windows\System\GgiYcRW.exe
  2⤵
  PID:6268
- C:\Windows\System\GnEVYjv.exe
  C:\Windows\System\GnEVYjv.exe
  2⤵
  PID:6440
- C:\Windows\System\XFynahj.exe
  C:\Windows\System\XFynahj.exe
  2⤵
  PID:6504
- C:\Windows\System\gQLNstv.exe
  C:\Windows\System\gQLNstv.exe
  2⤵
  PID:6524
- C:\Windows\System\yuNcHfv.exe
  C:\Windows\System\yuNcHfv.exe
  2⤵
  PID:6568
- C:\Windows\System\nPDTaVC.exe
  C:\Windows\System\nPDTaVC.exe
  2⤵
  PID:6908
- C:\Windows\System\vtqsOMh.exe
  C:\Windows\System\vtqsOMh.exe
  2⤵
  PID:6828
- C:\Windows\System\MMSWfVD.exe
  C:\Windows\System\MMSWfVD.exe
  2⤵
  PID:6728
- C:\Windows\System\cqRvorn.exe
  C:\Windows\System\cqRvorn.exe
  2⤵
  PID:6868
- C:\Windows\System\SeVqeHk.exe
  C:\Windows\System\SeVqeHk.exe
  2⤵
  PID:7064
- C:\Windows\System\hNPnEFr.exe
  C:\Windows\System\hNPnEFr.exe
  2⤵
  PID:7128
- C:\Windows\System\jRDQgLS.exe
  C:\Windows\System\jRDQgLS.exe
  2⤵
  PID:5168
- C:\Windows\System\zRkAWcU.exe
  C:\Windows\System\zRkAWcU.exe
  2⤵
  PID:7052
- C:\Windows\System\csicifL.exe
  C:\Windows\System\csicifL.exe
  2⤵
  PID:7148
- C:\Windows\System\XPbXSoQ.exe
  C:\Windows\System\XPbXSoQ.exe
  2⤵
  PID:6476
- C:\Windows\System\kCzbsos.exe
  C:\Windows\System\kCzbsos.exe
  2⤵
  PID:6456
- C:\Windows\System\IAsujop.exe
  C:\Windows\System\IAsujop.exe
  2⤵
  PID:6396
- C:\Windows\System\vCsmLrl.exe
  C:\Windows\System\vCsmLrl.exe
  2⤵
  PID:6792
- C:\Windows\System\aHgyYTo.exe
  C:\Windows\System\aHgyYTo.exe
  2⤵
  PID:7000
- C:\Windows\System\vHYAdDO.exe
  C:\Windows\System\vHYAdDO.exe
  2⤵
  PID:7016
- C:\Windows\System\bAZktnh.exe
  C:\Windows\System\bAZktnh.exe
  2⤵
  PID:6940
- C:\Windows\System\lXsoHjz.exe
  C:\Windows\System\lXsoHjz.exe
  2⤵
  PID:6284
- C:\Windows\System\GuDjwPz.exe
  C:\Windows\System\GuDjwPz.exe
  2⤵
  PID:6248
- C:\Windows\System\QzgopXc.exe
  C:\Windows\System\QzgopXc.exe
  2⤵
  PID:6552
- C:\Windows\System\jmbxHXJ.exe
  C:\Windows\System\jmbxHXJ.exe
  2⤵
  PID:6732
- C:\Windows\System\TPMBbHZ.exe
  C:\Windows\System\TPMBbHZ.exe
  2⤵
  PID:6744
- C:\Windows\System\ZrioWEB.exe
  C:\Windows\System\ZrioWEB.exe
  2⤵
  PID:7020
- C:\Windows\System\HJeYuzI.exe
  C:\Windows\System\HJeYuzI.exe
  2⤵
  PID:6780
- C:\Windows\System\maXFDAg.exe
  C:\Windows\System\maXFDAg.exe
  2⤵
  PID:7172
- C:\Windows\System\NvZllBB.exe
  C:\Windows\System\NvZllBB.exe
  2⤵
  PID:7188
- C:\Windows\System\wrnhCWr.exe
  C:\Windows\System\wrnhCWr.exe
  2⤵
  PID:7204
- C:\Windows\System\ZDCaNNc.exe
  C:\Windows\System\ZDCaNNc.exe
  2⤵
  PID:7220
- C:\Windows\System\nlKNeyJ.exe
  C:\Windows\System\nlKNeyJ.exe
  2⤵
  PID:7236
- C:\Windows\System\kaMVkUw.exe
  C:\Windows\System\kaMVkUw.exe
  2⤵
  PID:7252
- C:\Windows\System\kuaXEqq.exe
  C:\Windows\System\kuaXEqq.exe
  2⤵
  PID:7268
- C:\Windows\System\YobSOPG.exe
  C:\Windows\System\YobSOPG.exe
  2⤵
  PID:7284
- C:\Windows\System\MYIRpVc.exe
  C:\Windows\System\MYIRpVc.exe
  2⤵
  PID:7300
- C:\Windows\System\veCaVGZ.exe
  C:\Windows\System\veCaVGZ.exe
  2⤵
  PID:7316
- C:\Windows\System\VClFBBl.exe
  C:\Windows\System\VClFBBl.exe
  2⤵
  PID:7332
- C:\Windows\System\BsmCgrt.exe
  C:\Windows\System\BsmCgrt.exe
  2⤵
  PID:7348
- C:\Windows\System\uZJNYsT.exe
  C:\Windows\System\uZJNYsT.exe
  2⤵
  PID:7364
- C:\Windows\System\puJAOaE.exe
  C:\Windows\System\puJAOaE.exe
  2⤵
  PID:7380
- C:\Windows\System\FvBvWwX.exe
  C:\Windows\System\FvBvWwX.exe
  2⤵
  PID:7396
- C:\Windows\System\CWjuQpW.exe
  C:\Windows\System\CWjuQpW.exe
  2⤵
  PID:7412
- C:\Windows\System\JaQfUjq.exe
  C:\Windows\System\JaQfUjq.exe
  2⤵
  PID:7428
- C:\Windows\System\MNtQiAA.exe
  C:\Windows\System\MNtQiAA.exe
  2⤵
  PID:7444
- C:\Windows\System\JvJoBjz.exe
  C:\Windows\System\JvJoBjz.exe
  2⤵
  PID:7460
- C:\Windows\System\JAGIhlC.exe
  C:\Windows\System\JAGIhlC.exe
  2⤵
  PID:7476
- C:\Windows\System\RasDHEc.exe
  C:\Windows\System\RasDHEc.exe
  2⤵
  PID:7492
- C:\Windows\System\neAmuxm.exe
  C:\Windows\System\neAmuxm.exe
  2⤵
  PID:7508
- C:\Windows\System\sIiJKCu.exe
  C:\Windows\System\sIiJKCu.exe
  2⤵
  PID:7524
- C:\Windows\System\skgevOu.exe
  C:\Windows\System\skgevOu.exe
  2⤵
  PID:7540
- C:\Windows\System\mMkeuoS.exe
  C:\Windows\System\mMkeuoS.exe
  2⤵
  PID:7560
- C:\Windows\System\FwQoRUX.exe
  C:\Windows\System\FwQoRUX.exe
  2⤵
  PID:7580
- C:\Windows\System\bLVJyNZ.exe
  C:\Windows\System\bLVJyNZ.exe
  2⤵
  PID:7596
- C:\Windows\System\rEDlONI.exe
  C:\Windows\System\rEDlONI.exe
  2⤵
  PID:7612
- C:\Windows\System\AAyAwAJ.exe
  C:\Windows\System\AAyAwAJ.exe
  2⤵
  PID:7628
- C:\Windows\System\bQOZJdu.exe
  C:\Windows\System\bQOZJdu.exe
  2⤵
  PID:7644
- C:\Windows\System\pmtMSKC.exe
  C:\Windows\System\pmtMSKC.exe
  2⤵
  PID:7660
- C:\Windows\System\CDdPQfC.exe
  C:\Windows\System\CDdPQfC.exe
  2⤵
  PID:7676
- C:\Windows\System\bJXVlBj.exe
  C:\Windows\System\bJXVlBj.exe
  2⤵
  PID:7696
- C:\Windows\System\DPqBFZk.exe
  C:\Windows\System\DPqBFZk.exe
  2⤵
  PID:7716
- C:\Windows\System\rmomzsp.exe
  C:\Windows\System\rmomzsp.exe
  2⤵
  PID:7732
- C:\Windows\System\YxAJfcW.exe
  C:\Windows\System\YxAJfcW.exe
  2⤵
  PID:7748
- C:\Windows\System\CDyvTQo.exe
  C:\Windows\System\CDyvTQo.exe
  2⤵
  PID:7768
- C:\Windows\System\YNSdtOE.exe
  C:\Windows\System\YNSdtOE.exe
  2⤵
  PID:7784
- C:\Windows\System\IBqDOnn.exe
  C:\Windows\System\IBqDOnn.exe
  2⤵
  PID:7804
- C:\Windows\System\vJspQEL.exe
  C:\Windows\System\vJspQEL.exe
  2⤵
  PID:7820
- C:\Windows\System\nJtMwcv.exe
  C:\Windows\System\nJtMwcv.exe
  2⤵
  PID:7836
- C:\Windows\System\fQiNYWZ.exe
  C:\Windows\System\fQiNYWZ.exe
  2⤵
  PID:7852
- C:\Windows\System\zwPlFev.exe
  C:\Windows\System\zwPlFev.exe
  2⤵
  PID:7868
- C:\Windows\System\fpJwGkt.exe
  C:\Windows\System\fpJwGkt.exe
  2⤵
  PID:7884
- C:\Windows\System\odQXeQH.exe
  C:\Windows\System\odQXeQH.exe
  2⤵
  PID:7900
- C:\Windows\System\hwGsuKT.exe
  C:\Windows\System\hwGsuKT.exe
  2⤵
  PID:7916
- C:\Windows\System\tMZfapZ.exe
  C:\Windows\System\tMZfapZ.exe
  2⤵
  PID:7932
- C:\Windows\System\zqRiSTT.exe
  C:\Windows\System\zqRiSTT.exe
  2⤵
  PID:7948
- C:\Windows\System\LgJqqRJ.exe
  C:\Windows\System\LgJqqRJ.exe
  2⤵
  PID:7964
- C:\Windows\System\oxgLiqZ.exe
  C:\Windows\System\oxgLiqZ.exe
  2⤵
  PID:7980
- C:\Windows\System\pCSVGCp.exe
  C:\Windows\System\pCSVGCp.exe
  2⤵
  PID:8004
- C:\Windows\System\kAUqRqo.exe
  C:\Windows\System\kAUqRqo.exe
  2⤵
  PID:8040
- C:\Windows\System\FAyPjyd.exe
  C:\Windows\System\FAyPjyd.exe
  2⤵
  PID:8076
- C:\Windows\System\CnkkZHk.exe
  C:\Windows\System\CnkkZHk.exe
  2⤵
  PID:8100
- C:\Windows\System\PeexswO.exe
  C:\Windows\System\PeexswO.exe
  2⤵
  PID:8136
- C:\Windows\System\bLvPqrN.exe
  C:\Windows\System\bLvPqrN.exe
  2⤵
  PID:8172
- C:\Windows\System\XEGhPLr.exe
  C:\Windows\System\XEGhPLr.exe
  2⤵
  PID:8188
- C:\Windows\System\AKjRVpD.exe
  C:\Windows\System\AKjRVpD.exe
  2⤵
  PID:7200
- C:\Windows\System\oMHgGKY.exe
  C:\Windows\System\oMHgGKY.exe
  2⤵
  PID:7228
- C:\Windows\System\ptjIivZ.exe
  C:\Windows\System\ptjIivZ.exe
  2⤵
  PID:6604
- C:\Windows\System\oJLGBaG.exe
  C:\Windows\System\oJLGBaG.exe
  2⤵
  PID:6616
- C:\Windows\System\eZZgXGm.exe
  C:\Windows\System\eZZgXGm.exe
  2⤵
  PID:7264
- C:\Windows\System\HjXOZDH.exe
  C:\Windows\System\HjXOZDH.exe
  2⤵
  PID:7248
- C:\Windows\System\IFPOWxt.exe
  C:\Windows\System\IFPOWxt.exe
  2⤵
  PID:7280
- C:\Windows\System\WaDEakW.exe
  C:\Windows\System\WaDEakW.exe
  2⤵
  PID:7388
- C:\Windows\System\KOOJAMW.exe
  C:\Windows\System\KOOJAMW.exe
  2⤵
  PID:7424
- C:\Windows\System\VKWgMuk.exe
  C:\Windows\System\VKWgMuk.exe
  2⤵
  PID:7488
- C:\Windows\System\vTQgtUq.exe
  C:\Windows\System\vTQgtUq.exe
  2⤵
  PID:7408
- C:\Windows\System\sfVESpi.exe
  C:\Windows\System\sfVESpi.exe
  2⤵
  PID:7404
- C:\Windows\System\pTgMcqI.exe
  C:\Windows\System\pTgMcqI.exe
  2⤵
  PID:7500
- C:\Windows\System\PuntHSE.exe
  C:\Windows\System\PuntHSE.exe
  2⤵
  PID:7548
- C:\Windows\System\afileZm.exe
  C:\Windows\System\afileZm.exe
  2⤵
  PID:7568
- C:\Windows\System\KsMmNHN.exe
  C:\Windows\System\KsMmNHN.exe
  2⤵
  PID:7592
- C:\Windows\System\DRMcYnv.exe
  C:\Windows\System\DRMcYnv.exe
  2⤵
  PID:7656
- C:\Windows\System\zhCHnbY.exe
  C:\Windows\System\zhCHnbY.exe
  2⤵
  PID:7608
- C:\Windows\System\nKSKNxs.exe
  C:\Windows\System\nKSKNxs.exe
  2⤵
  PID:7692
- C:\Windows\System\oONbpvF.exe
  C:\Windows\System\oONbpvF.exe
  2⤵
  PID:7760
- C:\Windows\System\uAFiADU.exe
  C:\Windows\System\uAFiADU.exe
  2⤵
  PID:7796
- C:\Windows\System\OWLzxUK.exe
  C:\Windows\System\OWLzxUK.exe
  2⤵
  PID:7800
- C:\Windows\System\rQsNRWE.exe
  C:\Windows\System\rQsNRWE.exe
  2⤵
  PID:7832
- C:\Windows\System\lDWbkjG.exe
  C:\Windows\System\lDWbkjG.exe
  2⤵
  PID:7844
- C:\Windows\System\qMTNGRb.exe
  C:\Windows\System\qMTNGRb.exe
  2⤵
  PID:7848
- C:\Windows\System\ObeVxEi.exe
  C:\Windows\System\ObeVxEi.exe
  2⤵
  PID:7880
- C:\Windows\System\Nlamrza.exe
  C:\Windows\System\Nlamrza.exe
  2⤵
  PID:7960
- C:\Windows\System\WFWbdaI.exe
  C:\Windows\System\WFWbdaI.exe
  2⤵
  PID:7992
- C:\Windows\System\QMCskrk.exe
  C:\Windows\System\QMCskrk.exe
  2⤵
  PID:8000
- C:\Windows\System\TQAClMO.exe
  C:\Windows\System\TQAClMO.exe
  2⤵
  PID:8048
- C:\Windows\System\HJpvklM.exe
  C:\Windows\System\HJpvklM.exe
  2⤵
  PID:8116
- C:\Windows\System\nJFtuFA.exe
  C:\Windows\System\nJFtuFA.exe
  2⤵
  PID:8124
- C:\Windows\System\wGGUUyX.exe
  C:\Windows\System\wGGUUyX.exe
  2⤵
  PID:8184
- C:\Windows\System\TKJeapc.exe
  C:\Windows\System\TKJeapc.exe
  2⤵
  PID:6952
- C:\Windows\System\nUyryzA.exe
  C:\Windows\System\nUyryzA.exe
  2⤵
  PID:7292
- C:\Windows\System\TVbuWFZ.exe
  C:\Windows\System\TVbuWFZ.exe
  2⤵
  PID:8028
- C:\Windows\System\nTYgAZH.exe
  C:\Windows\System\nTYgAZH.exe
  2⤵
  PID:7232
- C:\Windows\System\jCFBHVj.exe
  C:\Windows\System\jCFBHVj.exe
  2⤵
  PID:7484
- C:\Windows\System\BcthbKA.exe
  C:\Windows\System\BcthbKA.exe
  2⤵
  PID:8148
- C:\Windows\System\yyWqopY.exe
  C:\Windows\System\yyWqopY.exe
  2⤵
  PID:7588
- C:\Windows\System\PGwroOn.exe
  C:\Windows\System\PGwroOn.exe
  2⤵
  PID:7344
- C:\Windows\System\jzpvqYx.exe
  C:\Windows\System\jzpvqYx.exe
  2⤵
  PID:7624
- C:\Windows\System\zUVadSX.exe
  C:\Windows\System\zUVadSX.exe
  2⤵
  PID:7860
- C:\Windows\System\TFYuNXE.exe
  C:\Windows\System\TFYuNXE.exe
  2⤵
  PID:7672
- C:\Windows\System\grsTuPT.exe
  C:\Windows\System\grsTuPT.exe
  2⤵
  PID:7876
- C:\Windows\System\tiklkVr.exe
  C:\Windows\System\tiklkVr.exe
  2⤵
  PID:7440
- C:\Windows\System\xXFXZht.exe
  C:\Windows\System\xXFXZht.exe
  2⤵
  PID:7956
- C:\Windows\System\eRFCmDp.exe
  C:\Windows\System\eRFCmDp.exe
  2⤵
  PID:7816
- C:\Windows\System\rXvTtnU.exe
  C:\Windows\System\rXvTtnU.exe
  2⤵
  PID:8108
- C:\Windows\System\nvgfGZz.exe
  C:\Windows\System\nvgfGZz.exe
  2⤵
  PID:7184
- C:\Windows\System\woWVLFa.exe
  C:\Windows\System\woWVLFa.exe
  2⤵
  PID:8088
- C:\Windows\System\xQgnFlL.exe
  C:\Windows\System\xQgnFlL.exe
  2⤵
  PID:7196
- C:\Windows\System\zSifHAQ.exe
  C:\Windows\System\zSifHAQ.exe
  2⤵
  PID:6520
- C:\Windows\System\aOmCahY.exe
  C:\Windows\System\aOmCahY.exe
  2⤵
  PID:8144
- C:\Windows\System\NveGVKT.exe
  C:\Windows\System\NveGVKT.exe
  2⤵
  PID:8160
- C:\Windows\System\yzpiiBA.exe
  C:\Windows\System\yzpiiBA.exe
  2⤵
  PID:7468
- C:\Windows\System\YdrthhK.exe
  C:\Windows\System\YdrthhK.exe
  2⤵
  PID:7260
- C:\Windows\System\qQJtGOP.exe
  C:\Windows\System\qQJtGOP.exe
  2⤵
  PID:7536
- C:\Windows\System\QvDQwoM.exe
  C:\Windows\System\QvDQwoM.exe
  2⤵
  PID:7792
- C:\Windows\System\kCWKHwN.exe
  C:\Windows\System\kCWKHwN.exe
  2⤵
  PID:8012
- C:\Windows\System\zrogzgF.exe
  C:\Windows\System\zrogzgF.exe
  2⤵
  PID:7652
- C:\Windows\System\gzdkvsA.exe
  C:\Windows\System\gzdkvsA.exe
  2⤵
  PID:8016
- C:\Windows\System\JzaXUwS.exe
  C:\Windows\System\JzaXUwS.exe
  2⤵
  PID:8024
- C:\Windows\System\yRvUNWK.exe
  C:\Windows\System\yRvUNWK.exe
  2⤵
  PID:8164
- C:\Windows\System\jsAeGjC.exe
  C:\Windows\System\jsAeGjC.exe
  2⤵
  PID:8072
- C:\Windows\System\pnKZVHI.exe
  C:\Windows\System\pnKZVHI.exe
  2⤵
  PID:7576
- C:\Windows\System\kRTkazL.exe
  C:\Windows\System\kRTkazL.exe
  2⤵
  PID:7520
- C:\Windows\System\FDotWlc.exe
  C:\Windows\System\FDotWlc.exe
  2⤵
  PID:7372
- C:\Windows\System\TYqlofh.exe
  C:\Windows\System\TYqlofh.exe
  2⤵
  PID:7972
- C:\Windows\System\NySinmY.exe
  C:\Windows\System\NySinmY.exe
  2⤵
  PID:7892
- C:\Windows\System\kCrBYRg.exe
  C:\Windows\System\kCrBYRg.exe
  2⤵
  PID:7724
- C:\Windows\System\LtMcpXd.exe
  C:\Windows\System\LtMcpXd.exe
  2⤵
  PID:8156
- C:\Windows\System\ojEFhLP.exe
  C:\Windows\System\ojEFhLP.exe
  2⤵
  PID:7976
- C:\Windows\System\BkxnsNr.exe
  C:\Windows\System\BkxnsNr.exe
  2⤵
  PID:7604
- C:\Windows\System\elfNUrr.exe
  C:\Windows\System\elfNUrr.exe
  2⤵
  PID:8208
- C:\Windows\System\RAmqdZf.exe
  C:\Windows\System\RAmqdZf.exe
  2⤵
  PID:8224
- C:\Windows\System\dHosRul.exe
  C:\Windows\System\dHosRul.exe
  2⤵
  PID:8240
- C:\Windows\System\yRCdYKi.exe
  C:\Windows\System\yRCdYKi.exe
  2⤵
  PID:8256
- C:\Windows\System\ILwyDVm.exe
  C:\Windows\System\ILwyDVm.exe
  2⤵
  PID:8272
- C:\Windows\System\iEzghvk.exe
  C:\Windows\System\iEzghvk.exe
  2⤵
  PID:8288
- C:\Windows\System\LvfVigW.exe
  C:\Windows\System\LvfVigW.exe
  2⤵
  PID:8304
- C:\Windows\System\DEzFdEI.exe
  C:\Windows\System\DEzFdEI.exe
  2⤵
  PID:8320
- C:\Windows\System\pmAFGbH.exe
  C:\Windows\System\pmAFGbH.exe
  2⤵
  PID:8336
- C:\Windows\System\ztiQIGf.exe
  C:\Windows\System\ztiQIGf.exe
  2⤵
  PID:8352
- C:\Windows\System\BWRCDZS.exe
  C:\Windows\System\BWRCDZS.exe
  2⤵
  PID:8368
- C:\Windows\System\LbOCHMg.exe
  C:\Windows\System\LbOCHMg.exe
  2⤵
  PID:8384
- C:\Windows\System\nBFhjxo.exe
  C:\Windows\System\nBFhjxo.exe
  2⤵
  PID:8400
- C:\Windows\System\bJVhVSv.exe
  C:\Windows\System\bJVhVSv.exe
  2⤵
  PID:8416
- C:\Windows\System\YMvhwCW.exe
  C:\Windows\System\YMvhwCW.exe
  2⤵
  PID:8436
- C:\Windows\System\iozPVff.exe
  C:\Windows\System\iozPVff.exe
  2⤵
  PID:8452
- C:\Windows\System\NPkccFG.exe
  C:\Windows\System\NPkccFG.exe
  2⤵
  PID:8468
- C:\Windows\System\JKxCOog.exe
  C:\Windows\System\JKxCOog.exe
  2⤵
  PID:8484
- C:\Windows\System\xHkWOwk.exe
  C:\Windows\System\xHkWOwk.exe
  2⤵
  PID:8508
- C:\Windows\System\yiMrLCl.exe
  C:\Windows\System\yiMrLCl.exe
  2⤵
  PID:8528
- C:\Windows\System\RzdGLyP.exe
  C:\Windows\System\RzdGLyP.exe
  2⤵
  PID:8552
- C:\Windows\System\fZVEntZ.exe
  C:\Windows\System\fZVEntZ.exe
  2⤵
  PID:8568
- C:\Windows\System\Ifmcqke.exe
  C:\Windows\System\Ifmcqke.exe
  2⤵
  PID:8584
- C:\Windows\System\VoQQvfE.exe
  C:\Windows\System\VoQQvfE.exe
  2⤵
  PID:8600
- C:\Windows\System\kRDPNlf.exe
  C:\Windows\System\kRDPNlf.exe
  2⤵
  PID:8616
- C:\Windows\System\ujqLhCw.exe
  C:\Windows\System\ujqLhCw.exe
  2⤵
  PID:8640
- C:\Windows\System\qGJVHbP.exe
  C:\Windows\System\qGJVHbP.exe
  2⤵
  PID:8664
- C:\Windows\System\toqFKgB.exe
  C:\Windows\System\toqFKgB.exe
  2⤵
  PID:8692
- C:\Windows\System\isRAXKM.exe
  C:\Windows\System\isRAXKM.exe
  2⤵
  PID:8712
- C:\Windows\System\DfINASK.exe
  C:\Windows\System\DfINASK.exe
  2⤵
  PID:8736
- C:\Windows\System\XRnZdPi.exe
  C:\Windows\System\XRnZdPi.exe
  2⤵
  PID:8756
- C:\Windows\System\yDqNBZO.exe
  C:\Windows\System\yDqNBZO.exe
  2⤵
  PID:8784
- C:\Windows\System\ehLDphA.exe
  C:\Windows\System\ehLDphA.exe
  2⤵
  PID:8816
- C:\Windows\System\JFoYdux.exe
  C:\Windows\System\JFoYdux.exe
  2⤵
  PID:8832
- C:\Windows\System\TqiVLiX.exe
  C:\Windows\System\TqiVLiX.exe
  2⤵
  PID:8852
- C:\Windows\System\umMfkIi.exe
  C:\Windows\System\umMfkIi.exe
  2⤵
  PID:8868
- C:\Windows\System\CcJSest.exe
  C:\Windows\System\CcJSest.exe
  2⤵
  PID:8884
- C:\Windows\System\XYAxtol.exe
  C:\Windows\System\XYAxtol.exe
  2⤵
  PID:8900
- C:\Windows\System\oUlokIK.exe
  C:\Windows\System\oUlokIK.exe
  2⤵
  PID:8916
- C:\Windows\System\AnYySbs.exe
  C:\Windows\System\AnYySbs.exe
  2⤵
  PID:8940
- C:\Windows\System\ApEOXxv.exe
  C:\Windows\System\ApEOXxv.exe
  2⤵
  PID:8956
- C:\Windows\System\fgKtwOe.exe
  C:\Windows\System\fgKtwOe.exe
  2⤵
  PID:8972
- C:\Windows\System\gsOrgnX.exe
  C:\Windows\System\gsOrgnX.exe
  2⤵
  PID:8988
- C:\Windows\System\QfIVYZu.exe
  C:\Windows\System\QfIVYZu.exe
  2⤵
  PID:9004
- C:\Windows\System\tVLeFGD.exe
  C:\Windows\System\tVLeFGD.exe
  2⤵
  PID:9020
- C:\Windows\System\cDdOrrw.exe
  C:\Windows\System\cDdOrrw.exe
  2⤵
  PID:9036
- C:\Windows\System\UKQnnQb.exe
  C:\Windows\System\UKQnnQb.exe
  2⤵
  PID:9052
- C:\Windows\System\Fnspvxb.exe
  C:\Windows\System\Fnspvxb.exe
  2⤵
  PID:9068
- C:\Windows\System\MJQSaWw.exe
  C:\Windows\System\MJQSaWw.exe
  2⤵
  PID:9084
- C:\Windows\System\SyoFtGc.exe
  C:\Windows\System\SyoFtGc.exe
  2⤵
  PID:9104
- C:\Windows\System\CcYhSsQ.exe
  C:\Windows\System\CcYhSsQ.exe
  2⤵
  PID:9120
- C:\Windows\System\muaetUl.exe
  C:\Windows\System\muaetUl.exe
  2⤵
  PID:9136
- C:\Windows\System\mmUsXwk.exe
  C:\Windows\System\mmUsXwk.exe
  2⤵
  PID:9152
- C:\Windows\System\bmbcTKD.exe
  C:\Windows\System\bmbcTKD.exe
  2⤵
  PID:9168
- C:\Windows\System\fbrNZNB.exe
  C:\Windows\System\fbrNZNB.exe
  2⤵
  PID:9184
- C:\Windows\System\gpGLYGU.exe
  C:\Windows\System\gpGLYGU.exe
  2⤵
  PID:9200
- C:\Windows\System\LcwCYPo.exe
  C:\Windows\System\LcwCYPo.exe
  2⤵
  PID:7744
- C:\Windows\System\SOgjRQt.exe
  C:\Windows\System\SOgjRQt.exe
  2⤵
  PID:8220
- C:\Windows\System\HLTWRSt.exe
  C:\Windows\System\HLTWRSt.exe
  2⤵
  PID:8248
- C:\Windows\System\jfCZDJF.exe
  C:\Windows\System\jfCZDJF.exe
  2⤵
  PID:8236
- C:\Windows\System\aSzIhmE.exe
  C:\Windows\System\aSzIhmE.exe
  2⤵
  PID:8316
- C:\Windows\System\ohnNZDS.exe
  C:\Windows\System\ohnNZDS.exe
  2⤵
  PID:8328
- C:\Windows\System\jOARpyo.exe
  C:\Windows\System\jOARpyo.exe
  2⤵
  PID:8376
- C:\Windows\System\qzbEbZL.exe
  C:\Windows\System\qzbEbZL.exe
  2⤵
  PID:8380
- C:\Windows\System\KVdZCCj.exe
  C:\Windows\System\KVdZCCj.exe
  2⤵
  PID:8412
- C:\Windows\System\TLgIHAX.exe
  C:\Windows\System\TLgIHAX.exe
  2⤵
  PID:8464
- C:\Windows\System\fUfpPAg.exe
  C:\Windows\System\fUfpPAg.exe
  2⤵
  PID:8460
- C:\Windows\System\mpScguD.exe
  C:\Windows\System\mpScguD.exe
  2⤵
  PID:8496
- C:\Windows\System\TXSXlzt.exe
  C:\Windows\System\TXSXlzt.exe
  2⤵
  PID:8548
- C:\Windows\System\xniPitE.exe
  C:\Windows\System\xniPitE.exe
  2⤵
  PID:8632
- C:\Windows\System\BIMODNs.exe
  C:\Windows\System\BIMODNs.exe
  2⤵
  PID:8676
- C:\Windows\System\CPzJlOD.exe
  C:\Windows\System\CPzJlOD.exe
  2⤵
  PID:8720
- C:\Windows\System\JMLsRha.exe
  C:\Windows\System\JMLsRha.exe
  2⤵
  PID:8764
- C:\Windows\System\fvBcSFo.exe
  C:\Windows\System\fvBcSFo.exe
  2⤵
  PID:8780
- C:\Windows\System\TMleDuS.exe
  C:\Windows\System\TMleDuS.exe
  2⤵
  PID:8864
- C:\Windows\System\wejgTUG.exe
  C:\Windows\System\wejgTUG.exe
  2⤵
  PID:8612
- C:\Windows\System\JHGeJTR.exe
  C:\Windows\System\JHGeJTR.exe
  2⤵
  PID:8928
- C:\Windows\System\YyyxaUf.exe
  C:\Windows\System\YyyxaUf.exe
  2⤵
  PID:8648
- C:\Windows\System\jflQtLl.exe
  C:\Windows\System\jflQtLl.exe
  2⤵
  PID:8792
- C:\Windows\System\NgDaCkq.exe
  C:\Windows\System\NgDaCkq.exe
  2⤵
  PID:8932
- C:\Windows\System\KsoRfrp.exe
  C:\Windows\System\KsoRfrp.exe
  2⤵
  PID:8796
- C:\Windows\System\MaFQFHz.exe
  C:\Windows\System\MaFQFHz.exe
  2⤵
  PID:8660
- C:\Windows\System\EKtyZbe.exe
  C:\Windows\System\EKtyZbe.exe
  2⤵
  PID:8964
- C:\Windows\System\PaCCQNQ.exe
  C:\Windows\System\PaCCQNQ.exe
  2⤵
  PID:9000
- C:\Windows\System\FdtZBoM.exe
  C:\Windows\System\FdtZBoM.exe
  2⤵
  PID:9012
- C:\Windows\System\JyZAgOS.exe
  C:\Windows\System\JyZAgOS.exe
  2⤵
  PID:9060
- C:\Windows\System\MiYzCOt.exe
  C:\Windows\System\MiYzCOt.exe
  2⤵
  PID:9096
- C:\Windows\System\iyzXsgl.exe
  C:\Windows\System\iyzXsgl.exe
  2⤵
  PID:9164
- C:\Windows\System\tNGzDnZ.exe
  C:\Windows\System\tNGzDnZ.exe
  2⤵
  PID:9192
- C:\Windows\System\yEOXEXP.exe
  C:\Windows\System\yEOXEXP.exe
  2⤵
  PID:9112
- C:\Windows\System\XtBrfrs.exe
  C:\Windows\System\XtBrfrs.exe
  2⤵
  PID:9176
- C:\Windows\System\kjmTobJ.exe
  C:\Windows\System\kjmTobJ.exe
  2⤵
  PID:9208
- C:\Windows\System\ZpRhHxQ.exe
  C:\Windows\System\ZpRhHxQ.exe
  2⤵
  PID:8252
- C:\Windows\System\iFOsEKi.exe
  C:\Windows\System\iFOsEKi.exe
  2⤵
  PID:8284
- C:\Windows\System\oFwNUMR.exe
  C:\Windows\System\oFwNUMR.exe
  2⤵
  PID:8296
- C:\Windows\System\DAuQOxe.exe
  C:\Windows\System\DAuQOxe.exe
  2⤵
  PID:8396
- C:\Windows\System\OxvisAM.exe
  C:\Windows\System\OxvisAM.exe
  2⤵
  PID:8504
- C:\Windows\System\XmxGcOJ.exe
  C:\Windows\System\XmxGcOJ.exe
  2⤵
  PID:8500
- C:\Windows\System\RVTZtvx.exe
  C:\Windows\System\RVTZtvx.exe
  2⤵
  PID:8772
- C:\Windows\System\RwpQISN.exe
  C:\Windows\System\RwpQISN.exe
  2⤵
  PID:8828
- C:\Windows\System\lCJFEOn.exe
  C:\Windows\System\lCJFEOn.exe
  2⤵
  PID:8672
- C:\Windows\System\zQzEsjy.exe
  C:\Windows\System\zQzEsjy.exe
  2⤵
  PID:8748
- C:\Windows\System\pbpsmtX.exe
  C:\Windows\System\pbpsmtX.exe
  2⤵
  PID:8840
- C:\Windows\System\pqUywrX.exe
  C:\Windows\System\pqUywrX.exe
  2⤵
  PID:8808
- C:\Windows\System\ewMWttA.exe
  C:\Windows\System\ewMWttA.exe
  2⤵
  PID:8744
- C:\Windows\System\hGmDVcZ.exe
  C:\Windows\System\hGmDVcZ.exe
  2⤵
  PID:9304
- C:\Windows\System\DyVAaxr.exe
  C:\Windows\System\DyVAaxr.exe
  2⤵
  PID:9320
- C:\Windows\System\OVvfKRU.exe
  C:\Windows\System\OVvfKRU.exe
  2⤵
  PID:9336
- C:\Windows\System\dffENkO.exe
  C:\Windows\System\dffENkO.exe
  2⤵
  PID:9352
- C:\Windows\System\QzlwpnK.exe
  C:\Windows\System\QzlwpnK.exe
  2⤵
  PID:9368
- C:\Windows\System\CyizbDH.exe
  C:\Windows\System\CyizbDH.exe
  2⤵
  PID:9448
- C:\Windows\System\XBmTApE.exe
  C:\Windows\System\XBmTApE.exe
  2⤵
  PID:9488
- C:\Windows\System\mUyGesX.exe
  C:\Windows\System\mUyGesX.exe
  2⤵
  PID:9520
- C:\Windows\System\mlcPWFg.exe
  C:\Windows\System\mlcPWFg.exe
  2⤵
  PID:9536
- C:\Windows\System\AhbHFNE.exe
  C:\Windows\System\AhbHFNE.exe
  2⤵
  PID:9552
- C:\Windows\System\kHgnFRa.exe
  C:\Windows\System\kHgnFRa.exe
  2⤵
  PID:9568
- C:\Windows\System\qieSmKQ.exe
  C:\Windows\System\qieSmKQ.exe
  2⤵
  PID:9584
- C:\Windows\System\rjjlDxG.exe
  C:\Windows\System\rjjlDxG.exe
  2⤵
  PID:9600
- C:\Windows\System\YNzUjfM.exe
  C:\Windows\System\YNzUjfM.exe
  2⤵
  PID:9616
- C:\Windows\System\qcpXzgT.exe
  C:\Windows\System\qcpXzgT.exe
  2⤵
  PID:9632
- C:\Windows\System\eFUXJUY.exe
  C:\Windows\System\eFUXJUY.exe
  2⤵
  PID:9648
- C:\Windows\System\xMNtrzK.exe
  C:\Windows\System\xMNtrzK.exe
  2⤵
  PID:9664
- C:\Windows\System\eaTgPLL.exe
  C:\Windows\System\eaTgPLL.exe
  2⤵
  PID:9680
- C:\Windows\System\iJUwStm.exe
  C:\Windows\System\iJUwStm.exe
  2⤵
  PID:9696
- C:\Windows\System\XPHFwaO.exe
  C:\Windows\System\XPHFwaO.exe
  2⤵
  PID:9712
- C:\Windows\System\eILfCqt.exe
  C:\Windows\System\eILfCqt.exe
  2⤵
  PID:9728
- C:\Windows\System\LEmnktw.exe
  C:\Windows\System\LEmnktw.exe
  2⤵
  PID:9744
- C:\Windows\System\vKyusUB.exe
  C:\Windows\System\vKyusUB.exe
  2⤵
  PID:9760
- C:\Windows\System\zXTYCZv.exe
  C:\Windows\System\zXTYCZv.exe
  2⤵
  PID:9776
- C:\Windows\System\lQoBPfD.exe
  C:\Windows\System\lQoBPfD.exe
  2⤵
  PID:9792
- C:\Windows\System\QJOohQd.exe
  C:\Windows\System\QJOohQd.exe
  2⤵
  PID:9808
- C:\Windows\System\awAvbjA.exe
  C:\Windows\System\awAvbjA.exe
  2⤵
  PID:9824
- C:\Windows\System\yjwBzUh.exe
  C:\Windows\System\yjwBzUh.exe
  2⤵
  PID:9840
- C:\Windows\System\HbhwLlS.exe
  C:\Windows\System\HbhwLlS.exe
  2⤵
  PID:9860
- C:\Windows\System\mWrZerh.exe
  C:\Windows\System\mWrZerh.exe
  2⤵
  PID:9876
- C:\Windows\System\AXLiVHL.exe
  C:\Windows\System\AXLiVHL.exe
  2⤵
  PID:9892
- C:\Windows\System\EEgRDko.exe
  C:\Windows\System\EEgRDko.exe
  2⤵
  PID:9908
- C:\Windows\System\byNriRh.exe
  C:\Windows\System\byNriRh.exe
  2⤵
  PID:9924
- C:\Windows\System\rqQofNT.exe
  C:\Windows\System\rqQofNT.exe
  2⤵
  PID:9940
- C:\Windows\System\LjlRqgE.exe
  C:\Windows\System\LjlRqgE.exe
  2⤵
  PID:9956
- C:\Windows\System\dcPgfCZ.exe
  C:\Windows\System\dcPgfCZ.exe
  2⤵
  PID:9972
- C:\Windows\System\QYglvrw.exe
  C:\Windows\System\QYglvrw.exe
  2⤵
  PID:9988
- C:\Windows\System\XPwmUMj.exe
  C:\Windows\System\XPwmUMj.exe
  2⤵
  PID:10004
- C:\Windows\System\qJnHoDG.exe
  C:\Windows\System\qJnHoDG.exe
  2⤵
  PID:10020
- C:\Windows\System\cWlFVlk.exe
  C:\Windows\System\cWlFVlk.exe
  2⤵
  PID:10036
- C:\Windows\System\krEqXpq.exe
  C:\Windows\System\krEqXpq.exe
  2⤵
  PID:10052
- C:\Windows\System\JNCCFTl.exe
  C:\Windows\System\JNCCFTl.exe
  2⤵
  PID:10068
- C:\Windows\System\DZBoTvH.exe
  C:\Windows\System\DZBoTvH.exe
  2⤵
  PID:10084
- C:\Windows\System\RPxOVJv.exe
  C:\Windows\System\RPxOVJv.exe
  2⤵
  PID:10100
- C:\Windows\System\bnBWVmu.exe
  C:\Windows\System\bnBWVmu.exe
  2⤵
  PID:10116
- C:\Windows\System\JOzqFlL.exe
  C:\Windows\System\JOzqFlL.exe
  2⤵
  PID:10136
- C:\Windows\System\tdCHKGp.exe
  C:\Windows\System\tdCHKGp.exe
  2⤵
  PID:10152
- C:\Windows\System\bDGindQ.exe
  C:\Windows\System\bDGindQ.exe
  2⤵
  PID:10168
- C:\Windows\System\GrQWREq.exe
  C:\Windows\System\GrQWREq.exe
  2⤵
  PID:10204
- C:\Windows\System\YAJeTaW.exe
  C:\Windows\System\YAJeTaW.exe
  2⤵
  PID:10220
- C:\Windows\System\zNqdgyG.exe
  C:\Windows\System\zNqdgyG.exe
  2⤵
  PID:8952
- C:\Windows\System\TdQeYOv.exe
  C:\Windows\System\TdQeYOv.exe
  2⤵
  PID:9076
- C:\Windows\System\ITLwxHP.exe
  C:\Windows\System\ITLwxHP.exe
  2⤵
  PID:9180
- C:\Windows\System\OLLdOxT.exe
  C:\Windows\System\OLLdOxT.exe
  2⤵
  PID:8624
- C:\Windows\System\bJaBXLe.exe
  C:\Windows\System\bJaBXLe.exe
  2⤵
  PID:8544
- C:\Windows\System\biRNhUc.exe
  C:\Windows\System\biRNhUc.exe
  2⤵
  PID:9240
- C:\Windows\System\GmHCyZt.exe
  C:\Windows\System\GmHCyZt.exe
  2⤵
  PID:9276
- C:\Windows\System\JocuYrR.exe
  C:\Windows\System\JocuYrR.exe
  2⤵
  PID:9296
- C:\Windows\System\ToYNmVQ.exe
  C:\Windows\System\ToYNmVQ.exe
  2⤵
  PID:8392
- C:\Windows\System\XsIinRu.exe
  C:\Windows\System\XsIinRu.exe
  2⤵
  PID:9236
- C:\Windows\System\KYNFkIM.exe
  C:\Windows\System\KYNFkIM.exe
  2⤵
  PID:9332
- C:\Windows\System\rUiKfal.exe
  C:\Windows\System\rUiKfal.exe
  2⤵
  PID:9444
- C:\Windows\System\ceswahM.exe
  C:\Windows\System\ceswahM.exe
  2⤵
  PID:9456
- C:\Windows\System\IduRuJM.exe
  C:\Windows\System\IduRuJM.exe
  2⤵
  PID:9528
- C:\Windows\System\zCzQxRL.exe
  C:\Windows\System\zCzQxRL.exe
  2⤵
  PID:9496
- C:\Windows\System\YcpeJNR.exe
  C:\Windows\System\YcpeJNR.exe
  2⤵
  PID:9624
- C:\Windows\System\Uxhvqtt.exe
  C:\Windows\System\Uxhvqtt.exe
  2⤵
  PID:9396
- C:\Windows\System\KsYHmJO.exe
  C:\Windows\System\KsYHmJO.exe
  2⤵
  PID:9756
- C:\Windows\System\XGEHDam.exe
  C:\Windows\System\XGEHDam.exe
  2⤵
  PID:9500
- C:\Windows\System\voGjBOA.exe
  C:\Windows\System\voGjBOA.exe
  2⤵
  PID:9376
- C:\Windows\System\vggeWzY.exe
  C:\Windows\System\vggeWzY.exe
  2⤵
  PID:9412
- C:\Windows\System\smKlumS.exe
  C:\Windows\System\smKlumS.exe
  2⤵
  PID:9516
- C:\Windows\System\GZpYJTi.exe
  C:\Windows\System\GZpYJTi.exe
  2⤵
  PID:9612
- C:\Windows\System\RKGiRFO.exe
  C:\Windows\System\RKGiRFO.exe
  2⤵
  PID:9548
- C:\Windows\System\brZfndL.exe
  C:\Windows\System\brZfndL.exe
  2⤵
  PID:9708
- C:\Windows\System\FyTxyiR.exe
  C:\Windows\System\FyTxyiR.exe
  2⤵
  PID:9888
- C:\Windows\System\JwKHnWa.exe
  C:\Windows\System\JwKHnWa.exe
  2⤵
  PID:9980
- C:\Windows\System\dtFdjaS.exe
  C:\Windows\System\dtFdjaS.exe
  2⤵
  PID:10012
- C:\Windows\System\nSjoQzv.exe
  C:\Windows\System\nSjoQzv.exe
  2⤵
  PID:10076
- C:\Windows\System\uDNcZow.exe
  C:\Windows\System\uDNcZow.exe
  2⤵
  PID:10112
- C:\Windows\System\TovGXmT.exe
  C:\Windows\System\TovGXmT.exe
  2⤵
  PID:9932
- C:\Windows\System\kRXQyaO.exe
  C:\Windows\System\kRXQyaO.exe
  2⤵
  PID:10164
- C:\Windows\System\aKkRMka.exe
  C:\Windows\System\aKkRMka.exe
  2⤵
  PID:10028
- C:\Windows\System\zAmMbAV.exe
  C:\Windows\System\zAmMbAV.exe
  2⤵
  PID:10092
- C:\Windows\System\IkGqTzF.exe
  C:\Windows\System\IkGqTzF.exe
  2⤵
  PID:10188
- C:\Windows\System\TLdEGok.exe
  C:\Windows\System\TLdEGok.exe
  2⤵
  PID:10228
- C:\Windows\System\WpLtxZt.exe
  C:\Windows\System\WpLtxZt.exe
  2⤵
  PID:8812
- C:\Windows\System\sYwuBcf.exe
  C:\Windows\System\sYwuBcf.exe
  2⤵
  PID:9092
- C:\Windows\System\VLylyLn.exe
  C:\Windows\System\VLylyLn.exe
  2⤵
  PID:10212
- C:\Windows\System\weBHwvY.exe
  C:\Windows\System\weBHwvY.exe
  2⤵
  PID:8732
- C:\Windows\System\wBohYEZ.exe
  C:\Windows\System\wBohYEZ.exe
  2⤵
  PID:8804
- C:\Windows\System\vbplOGP.exe
  C:\Windows\System\vbplOGP.exe
  2⤵
  PID:9080
- C:\Windows\System\bnjNBkN.exe
  C:\Windows\System\bnjNBkN.exe
  2⤵
  PID:8216

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BAVKxOX.exe

Filesize
2.2MB

MD5
ec4e3ea355cce5ffca2e3214ec04cbc1

SHA1
3857f88e4c61e1def829f596f2559109b43e4b99

SHA256
9529f8382b9be9eb0fca630784f783016d323a28530076fd8a700fa5f2a51bdd

SHA512
7fec51b381c1faefcca9f4b727a8c2cd79ab2ffb8002e0ea7faff299039115c515278587a5df23468e124e7178471d98234fa7e9adf73fcc9af26b9c37328f6a

Download Submit
C:\Windows\system\DawiBle.exe

Filesize
2.2MB

MD5
41b05e1640264773cdbe3b30a13cb584

SHA1
39174a5698890f02d91b163bdcfba1cc8fa42d00

SHA256
971487c7688d366ac2ed3eaa495c02a14b18c95b905c7431591fc5ec62416ad0

SHA512
95b8f14507e72721db7177ae32f26e8b32b41b30e92f43f7c9724fc12a307c49d3a8b799f27e2cd15be8ff407c15907263037073e5942d95da5f15102f55c036

Download Submit
C:\Windows\system\EcdjSZP.exe

Filesize
2.2MB

MD5
59951f48ef96d8c7bd6299f8c2df264b

SHA1
77950ce8ae33a12cbe167823b0016a738c0db2cd

SHA256
6a25dc9f1db257a9c568616597de7c4a36527bdad05e87b597170296dbf79b0a

SHA512
6fb6aa67389b365d658e23d6065522b2e1227eb6646360d596e20d2c20a046a856be2b947905a49976294cfbcb0253e50317f0d3865f220e8b907b9303ce321f

Download Submit
C:\Windows\system\GPDAKdf.exe

Filesize
2.2MB

MD5
73f31d268ff7d2d8086cb5123a4a1d6e

SHA1
71de756f6bc78010537812f823044178e6aacc76

SHA256
7de2b55dd8505d59aedfc7ac5db68d08d91502325497afd5f69ac3e37d7402cc

SHA512
7f83ac96e5cf2f8274c38ef1dcdb5447c58c7e3f489107a63990e95b9f1f81efbb0eca4ddf36098cb8e9822a351bc99fdf06f026a2c96482e43d3bfe8ac99b10

Download Submit
C:\Windows\system\HCDBsoT.exe

Filesize
2.2MB

MD5
74837cc39cc1517d3f5e3164323f88c8

SHA1
d743a346495e00648021bbeae884e1071e005b7b

SHA256
6a5de6cf3ea9fa30c533e0888381ab57cc8e47e9d16116fa53d422bfd0ae0e4c

SHA512
1a8a5ce3c7f3839779b5f4463dd7313a73e4d83874da45ffc321361a29da969538057ad5faed1ccf052c7aeeb2d6f362632308a8c6f98ba077bbce142ab47786

Download Submit
C:\Windows\system\KUNigLc.exe

Filesize
2.2MB

MD5
4ce98222c58bb1a32fe8c3d40765d8ef

SHA1
a80407d4e630d407461984a5102b5c3d80de44be

SHA256
3d664ada632f4a64bcddd8566a7d4aeda4f5a6363499bdf1bfea6bb6524ef983

SHA512
d7daec20bbacda979ca4f433a59717b2521f457a9bd0472032edc34b869581eb663d4bc0dd4de1be7011e824a985eb6ec0dce20114f4fb00ec8679117082b784

Download Submit
C:\Windows\system\MwIEJCE.exe

Filesize
2.2MB

MD5
452d83062c3c698bc9ac09c85edabff7

SHA1
da5a3a1252ba94bc875868b91667e8ff369c5b9d

SHA256
74f8d4243f72daa17207cd99482ed413933d558410b7bd40d1828132860c8e42

SHA512
07588e0a60beb51ded43ab12ab55b7cbb301f635d0559ddba81a154c3060df270aa03dba2e2b1a3fbfbcf10001b36df31ced22dd19da271b268f5ecb91d45108

Download Submit
C:\Windows\system\OqAKRMW.exe

Filesize
2.2MB

MD5
eab736e2a0aafcac58b5706b37196c08

SHA1
8d3a7d571c56d0626cfac3e1fdd31d5d23961a51

SHA256
7c62c083e3cc76324bfdb2bd2e6e503fff6c48cbb0ee887f5f8cc1920aa18d6f

SHA512
12cb718899fe7270c7913255c467415d04f352bced229b4ea4b1b5f03b3acd7a972994fade95db9562eb1c467cabcb689cb3354b890df1960ddda7f3034d586b

Download Submit
C:\Windows\system\PfJztxK.exe

Filesize
2.2MB

MD5
58c35e9da9ca3fa33710794fe9a367e7

SHA1
87ab9d57f57c03995581b59fdc2ae0eb5dfb8a55

SHA256
f743aa4772510a960bd0cd1f19b9e45478cc60d41060ce18d0b6e796f86efa7d

SHA512
cd189c82843fadb838a16aeb4fa310a6469dfcca4737fdc67b3e355d20e061c87a2ee46870e3b18f846f18127bc8b82cb4efa4189299ad3027eff5541db3fee9

Download Submit
C:\Windows\system\QDOBCbm.exe

Filesize
2.2MB

MD5
8e7b90a520b075ff6d1125cd55c4c60f

SHA1
1fa1a1a0bdf3cecc7d1c0c1aab3c225e367fad15

SHA256
c139691d590368c522df2466d198f6a86e6d08d6a8a85e21b2bd4b67eb9901c0

SHA512
73802a70b5f394926a3b47843c361ab3dba3e57fea2e09f99ca5b8999aeb323c6c17e28bbb03e6e06b89e135ec319537849023377df076f0a033afcf6a543c2b

Download Submit
C:\Windows\system\QOYTtiz.exe

Filesize
2.2MB

MD5
90d0fbef629831273a4e076c6f61b690

SHA1
c34cd934b692070175b66487fde0eae30d664ea2

SHA256
a50465ea5efd73d713420bee37bf0212af4398d6612f98bf3fc34549da80ad66

SHA512
9c257f4d403488375a670c4a8253e10c11ceb6f5a520315810146608770ffa7e20da1dffe5aea19d225395ccbfb5f201c8615309e9b060207b8f2af978b6983c

Download Submit
C:\Windows\system\RuQyUFd.exe

Filesize
2.2MB

MD5
75f6b27db9a8a316aebd7879cfe13afb

SHA1
a67e07dc84a8eeb873bedd2dc3bb23aff90c4071

SHA256
8c7f9919ee8571316fd560985264d2bf9cf1ee4421617b6fd8511fd3f8a272d8

SHA512
194b8dbe857e541d8177e1be431f20c169988bc66b4964bebacad982d37d2a5ecb5fafb5f70adb10083321526f0ff31ae7de1913ca976d86c18a85c46bcc4c87

Download Submit
C:\Windows\system\WoFEteG.exe

Filesize
2.2MB

MD5
27835335f0b544afdd6edd583442775c

SHA1
fb06d4e6a10f28d77dff63b58c417baa1360952f

SHA256
a77ba0c3a6bf3240e709eb8247ba20013fc280bdcd1f5f8dd8ec437a533575eb

SHA512
4d1ada997a073e7881fcb45e04e9fca9ee140cb003ebd8c4d4ddb25285a3b8b8e5fa1f218224934feddbb98639bba59b5ab9668024f170b05e4904ea4684a951

Download Submit
C:\Windows\system\YtDDbpB.exe

Filesize
2.2MB

MD5
d593d36f2c60f6178074dc81d8fad376

SHA1
40697efada18971f710aeb39dd69d8c05668cbcf

SHA256
6122fed6ac466f151e17622a2b1b01054de2b7eeb291a743abe3740701c2caaf

SHA512
83a78ce56c54c2b8389bb2cc00e3d027738d1d7228d70e5573462bbfcb55455f4d7e051bbf5cc3d53c51912ba53119934a2320bb612da144d6be01548155cb14

Download Submit
C:\Windows\system\ZeLxrOv.exe

Filesize
2.2MB

MD5
d13c2ec8ed3c10e58a32a67b68b3059a

SHA1
927d533cc00e61a83b27c0e244fbbb08ec61c0ca

SHA256
b949eeb4202fdb8550cdcd52cafb6319f4c977b304bb9dd971e3c67ef2c2dc69

SHA512
09f6e225da9c6a9bf4e4707a47638c99c4549caf0b778770c94c32508e72ab5d7c5cf687a0b40ce6ddd33dac1f56516a9700171b3c2f1248492ec0fe0b6f8e16

Download Submit
C:\Windows\system\bfWFzNO.exe

Filesize
2.2MB

MD5
4996bc40806dfbdf8ad0c252f57d3f51

SHA1
d0ff381ccb7e9c506d78b2af551bba6715ab1758

SHA256
7e321813b51abe30e1379369f7ad393b8f3549d5d883403cf3e93c1bdffb96f3

SHA512
fbfba848c8454d6bbd015715dce3b0a30d9204da773d4f55f60307e65dc85346c020dd4139627038a2f6a7bddbcdb8b8dcc99099acb849d12ee1da2199fd0f95

Download Submit
C:\Windows\system\cQdQBen.exe

Filesize
2.2MB

MD5
34eec4f7b51192efd4046a8952b904a4

SHA1
613ef4d5eb096de336bcec7ad2ce54536a696999

SHA256
189cc11f25e28baf4ad4abda50b6506382f03ecff21c1f76a3e7636211459804

SHA512
19f5896144fc420ea47245c8edba28faed5f51014899b33504e9d663e1a21d1d73d2a8031167964b27aceb08117e05a9109b6c7a1617623432a929dddeaa8225

Download Submit
C:\Windows\system\drIfVjU.exe

Filesize
2.2MB

MD5
b77012d97f0b6d38bcaefc102fee87a3

SHA1
2bf6c43926aa58562fef5d473419c4b041cf8e2a

SHA256
82a88607e8902ec77f10e95f16ade10472827301a95ba501be8a7435404488f2

SHA512
b50bb5d744c2a4ef574aab2b0bbb38855d73e308fa4ccffb9607ee3924725ef43e4520dfd8de8f6f3819f7e739f3de5605699e45da40caf8ce693b9452287391

Download Submit
C:\Windows\system\kWfQzJu.exe

Filesize
2.2MB

MD5
d33d93221c1d8cf199a80af18857e8f9

SHA1
234453b6892e59b9711586142296bd47c7591501

SHA256
612f0196c54c4e96a3186573ae3e4713679c67ed4a221c18dd46470bb90a31d1

SHA512
4d86823fb80cec2dafd802e64ae270c38fb082cdb5f58dfd615624e5a876fbb91a16ed447b8e3bb177c5ded17c996ee657747755a0c4d72da54e014766a42ca1

Download Submit
C:\Windows\system\laTyGiW.exe

Filesize
2.2MB

MD5
45825d1fdeb7bc526534cff48f9d491a

SHA1
e19cd48869652990dbc8e5b05c8f7cc9819793a3

SHA256
0e511507b9fda619c6a707bfc33881f5723913e19a698e3d06cdd2de78164446

SHA512
2314efb8853db1d43dc3d9cab27a1236d67d67355b856813a1b1453747de632f490b11bbb9ea821548c26879067e52238b88a57eab453f90559580842e5d6c43

Download Submit
C:\Windows\system\mGAvhlS.exe

Filesize
2.2MB

MD5
f40b36cc6ddb10760641091f184cbe74

SHA1
a2a0197056ea62441d38f9bb633aae47a4724124

SHA256
74aa98577a9f6136012a523aca4c1ee6c0f5fa335758a7e9e3fd845992c99d3d

SHA512
4ecdc2cfca533ba2f49d662b626d3b4329099ff8f6db00272135a0e8e10800ad916933e37e4ac7320634b3a7ed2e80d3f3bd45292d2cc764e5733c6427f991bf

Download Submit
C:\Windows\system\mvPeZJl.exe

Filesize
2.2MB

MD5
a6a3b7e9a0e7d01279df5568ec2bd9a6

SHA1
2cf730a1f68cd937c11757f710fc8fc4278cef14

SHA256
0547eecd6edfa79d411f887476553fbdaab26660b0ae6fbaca641640285035b6

SHA512
542edcadbf69387012b1fb445efacbff8fafd65a59c06633a872c688eb755d0687457ffb9eaa9d4d5934c4a67282ed175e84d233eb99bd060f97b5cc45c94657

Download Submit
C:\Windows\system\qIWHsTN.exe

Filesize
2.2MB

MD5
16cdd3758ce719e468c1c2ca72c191d0

SHA1
51d6bc28ce7169be665a57f4e768addb2fe711f6

SHA256
37cdb287f17477b9501d5a5f6f7efeea14e689f7e5d44e36d803a7fc784e7475

SHA512
b69f7d96638a96457550b2dc442145e7bdff297fe52c35a688195d89cfc58f1a6d9d747036462906aa7d05f7114ae4fade49f2fd27e183abf87c0a286f88568f

Download Submit
C:\Windows\system\tTdmVtg.exe

Filesize
2.2MB

MD5
6e93bf802e906e30765a71fee523c98d

SHA1
cbf1b7af19571def6f224523e4afc2a8ff2e3eb7

SHA256
51d9aa5125bb7ecb087bcc1c2a67a6158ff1b54b16fb2d71b4e75ab89ce9323a

SHA512
834997bc8f9a421e4bb5b450988ffccc604cf8e9ba58474e561e41bedb73f5f14f476c728230f300b16f6b14e2a9d196ffb5f40e83890a55bae09e4f21c9114d

Download Submit
C:\Windows\system\xagXDGS.exe

Filesize
2.2MB

MD5
842fff405fb19da432718e8ed6fa4311

SHA1
7d970833135517e55218a97952279f34d6cccb09

SHA256
77c3f1a02a84dc66b1daaa16a28cca6721aba09c27c656e89ec8f1209ad13977

SHA512
2e9e4ce15d917371bcab8174991336c5ba24abef5564037b2570bfdf7125821c641af05143bde62df27f220d415b704074f637792ae68ed5b27eea726e5155a4

Download Submit
C:\Windows\system\xsrtBnf.exe

Filesize
2.2MB

MD5
fa60057e49a320b60018fab8f392feb9

SHA1
8ae0b302dc3818580ecfd3abb633fe43b9da25f8

SHA256
14e198b886a0d97f1254cf31f3b7e9d07cc9ff6b49b6c88d9829285d67986470

SHA512
50a03f0a2f5d07a7d6a87a65349dbc9566b03a8607d165cc9a440dccc6883b6b5cd8ca7b120a11cfa8d2db62dc7dd86c5895b419be32a057c9041cfc787ecb1b

Download Submit
C:\Windows\system\ySjxHxB.exe

Filesize
2.2MB

MD5
eac86600bb4322ed1e15536c39936063

SHA1
4de7dcc020290c265a14c2222d92211bcd4c4a13

SHA256
10edbe9c24957872db704abc4d41f1ef4f5e26b1bf9ec675e04d3fe32713c2b2

SHA512
f1c594ae592fb2800dc6a411aa26f043aa9bb09c7bb124194d8b3dc9034224cbd26472d7578973fc7cfceadc903b75ff0dfc0355e9d208f9547c1376b177778a

Download Submit
C:\Windows\system\ycznLmB.exe

Filesize
2.2MB

MD5
13edc33fa162b6abc43ba3c91813a860

SHA1
81427eb58d89c10eaeeb22655a559904c5281837

SHA256
2994771a09cdd411c2036407edbabe3cce1204e28aba6185c0e4f2e979ce531a

SHA512
cda9d82fd78c8bfc66b78389cc44c736d3c6db24072f0461101ba4d11c8264600d8668d41e9ff74cffc29b90bc9b8066aca2ee41612489e55455b262928de0ac

Download Submit
\Windows\system\DHjYYhS.exe

Filesize
2.2MB

MD5
2b179aee518bf0c50e5a69077d72db03

SHA1
8edbce997e74023157c2aed64aee833f50e18945

SHA256
38a7955d639d6f337c69d762d52518bf70d50378d72f42464d3f76e0bdc7aa78

SHA512
7c203512dde0585ec306ca028375dd2b6086ef5b4b8824820b7a0aa56ecd801341fb32fef603e7fe6e25a1092dee1996eb49400437cae2263fd81efe4a472962

Download Submit
\Windows\system\XEwmIoD.exe

Filesize
2.2MB

MD5
496b958c4eb8fe65fd685d3cac803625

SHA1
fa4247010cc5e562ecdca6c01ce5d9b31c13c58d

SHA256
3f12f9772302e4d12abdc03f27518e1a9a949b02d33040a4257aec6b952c5f99

SHA512
54d2086b400cad7d40278aea68addd4d0874d3258b8f5fd42f03ef0742750d057d590cc2b97c0a1d635fb688ca962b6be70847ec0a9a9cfd82c966502fd1a69e

Download Submit
\Windows\system\XHirURW.exe

Filesize
2.2MB

MD5
17abaf2e2fada35cbc4a393ff00e00a5

SHA1
879617d8bd3ade8bd2e183b53cc6d08d6f20f412

SHA256
7d9521f557de1cb1285f611905afe09d86316cf9c9fb627ff12bb5d29e7287ba

SHA512
ca3b6cf0d4ce8b5f68341df97a2ab09f37c7042f5d5c7efc5c998847ebd98452b6e05c2436b94cc4cb80c667b36a84d76af6f7af0661c135df4cbf6012100f93

Download Submit
\Windows\system\iJjblkP.exe

Filesize
2.2MB

MD5
45c22751b652427e5a9b31d942d93b59

SHA1
709a1a98b2bd6c64746c8c0fc98005d81dbcf1fd

SHA256
fb63e8c85c93c36e4dc02f72dad4a8764515ae9e16bef0f3b9c22c772f493840

SHA512
d720b875e5a0b414927128e21451ee072b25b61fcc69deeecb75f9908760e8f7b98c8891f63f09dbe4da164686506d9263fc0f586ae97371c254b83aa3a7feec

Download Submit
memory/1840-8-0x000000013F8B0000-0x000000013FC04000-memory.dmp

Filesize
3.3MB

Download
memory/1840-3971-0x000000013F8B0000-0x000000013FC04000-memory.dmp

Filesize
3.3MB

Download
memory/2028-3972-0x000000013FAA0000-0x000000013FDF4000-memory.dmp

Filesize
3.3MB

Download
memory/2028-27-0x000000013FAA0000-0x000000013FDF4000-memory.dmp

Filesize
3.3MB

Download
memory/2368-0-0x000000013F580000-0x000000013F8D4000-memory.dmp

Filesize
3.3MB

Download
memory/2368-76-0x000000013FD90000-0x00000001400E4000-memory.dmp

Filesize
3.3MB

Download
memory/2368-19-0x000000013F180000-0x000000013F4D4000-memory.dmp

Filesize
3.3MB

Download
memory/2368-15-0x000000013FAA0000-0x000000013FDF4000-memory.dmp

Filesize
3.3MB

Download
memory/2368-108-0x000000013FA80000-0x000000013FDD4000-memory.dmp

Filesize
3.3MB

Download
memory/2368-107-0x000000013FD70000-0x00000001400C4000-memory.dmp

Filesize
3.3MB

Download
memory/2368-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2368-86-0x0000000001EF0000-0x0000000002244000-memory.dmp

Filesize
3.3MB

Download
memory/2368-3979-0x0000000001EF0000-0x0000000002244000-memory.dmp

Filesize
3.3MB

Download
memory/2368-66-0x0000000001EF0000-0x0000000002244000-memory.dmp

Filesize
3.3MB

Download
memory/2368-116-0x000000013FAA0000-0x000000013FDF4000-memory.dmp

Filesize
3.3MB

Download
memory/2368-48-0x000000013F580000-0x000000013F8D4000-memory.dmp

Filesize
3.3MB

Download
memory/2368-95-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/2368-33-0x0000000001EF0000-0x0000000002244000-memory.dmp

Filesize
3.3MB

Download
memory/2496-100-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/2496-3977-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/2568-25-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2568-3973-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2568-3970-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2624-72-0x000000013F7C0000-0x000000013FB14000-memory.dmp

Filesize
3.3MB

Download
memory/2624-3978-0x000000013F7C0000-0x000000013FB14000-memory.dmp

Filesize
3.3MB

Download
memory/2656-3974-0x000000013F180000-0x000000013F4D4000-memory.dmp

Filesize
3.3MB

Download
memory/2656-28-0x000000013F180000-0x000000013F4D4000-memory.dmp

Filesize
3.3MB

Download
memory/2848-41-0x000000013F5E0000-0x000000013F934000-memory.dmp

Filesize
3.3MB

Download
memory/2848-3976-0x000000013F5E0000-0x000000013F934000-memory.dmp

Filesize
3.3MB

Download
memory/2852-3975-0x000000013F300000-0x000000013F654000-memory.dmp

Filesize
3.3MB

Download
memory/2852-34-0x000000013F300000-0x000000013F654000-memory.dmp

Filesize
3.3MB

Download