xmrig | 3f32b6997f0d426a97c1b7cf4a5e862817090cbe32db803be1a7fd4fa2c89682

Analysis

max time kernel
150s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
29/05/2024, 03:37

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
Size

1.7MB
MD5

3823b1ec37afacb89ebd6a3c3bcc3470
SHA1

2981024f78f902b346e22b95dcf5070d72d32dad
SHA256

3f32b6997f0d426a97c1b7cf4a5e862817090cbe32db803be1a7fd4fa2c89682
SHA512

6a898569005df4ab50f5587a29d364d426d5f0e5c836640799cbaea4b7c57623b4aa2ea0fb539ec0a9c388322c8b060b0a499cb4474589f68711107338d7f0eb
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2Nqc5y8Z:GemTLkNdfE0pZa9

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001466c-2.dat	xmrig
behavioral1/files/0x000c000000014ec4-10.dat	xmrig
behavioral1/files/0x000c000000014fe1-9.dat	xmrig
behavioral1/files/0x00080000000155e2-15.dat	xmrig
behavioral1/files/0x0009000000015a2d-27.dat	xmrig
behavioral1/files/0x0008000000015a98-32.dat	xmrig
behavioral1/files/0x0007000000015c2f-37.dat	xmrig
behavioral1/files/0x0006000000015e7c-52.dat	xmrig
behavioral1/files/0x0006000000016283-84.dat	xmrig
behavioral1/files/0x000600000001604b-66.dat	xmrig
behavioral1/files/0x0006000000016476-89.dat	xmrig
behavioral1/files/0x00060000000167db-109.dat	xmrig
behavioral1/files/0x0006000000016cf0-157.dat	xmrig
behavioral1/files/0x0006000000016ccf-149.dat	xmrig
behavioral1/files/0x0006000000016d01-160.dat	xmrig
behavioral1/files/0x0006000000016cd4-154.dat	xmrig
behavioral1/files/0x0006000000016c90-139.dat	xmrig
behavioral1/files/0x0006000000016ca9-144.dat	xmrig
behavioral1/files/0x0006000000016c23-134.dat	xmrig
behavioral1/files/0x0006000000016c1a-129.dat	xmrig
behavioral1/files/0x0006000000016b96-119.dat	xmrig
behavioral1/files/0x0006000000016c10-124.dat	xmrig
behavioral1/files/0x0006000000016b5e-114.dat	xmrig
behavioral1/files/0x00060000000165ae-100.dat	xmrig
behavioral1/files/0x000600000001663d-103.dat	xmrig
behavioral1/files/0x000a000000015364-93.dat	xmrig
behavioral1/files/0x0006000000015ec0-60.dat	xmrig
behavioral1/files/0x0006000000016042-64.dat	xmrig
behavioral1/files/0x0006000000015eaf-56.dat	xmrig
behavioral1/files/0x0006000000015e6f-48.dat	xmrig
behavioral1/files/0x0006000000015e5b-44.dat	xmrig
behavioral1/files/0x0006000000015e41-40.dat	xmrig
behavioral1/files/0x000700000001560a-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2032	dBIOyGy.exe
2300	bVFuJRA.exe
1720	zsivyFQ.exe
2432	xVdfdhV.exe
2680	dnnjxgW.exe
2828	uyNHHHn.exe
2492	Yvhcefo.exe
2584	VfDukOe.exe
2700	buKxuAf.exe
2696	JyegWwA.exe
2552	mqQqwcT.exe
2628	gxMpULN.exe
2376	rbuWWdc.exe
2636	gECZulC.exe
2520	NNdUzBr.exe
2252	RGtHjoh.exe
1200	YhfYaHk.exe
2104	QASiShL.exe
2232	LhFrXQD.exe
1984	NgLSLdi.exe
752	vFjqyTD.exe
768	DujAxJb.exe
1132	wZzyouO.exe
1444	dZCmZAX.exe
2060	iNaMFUn.exe
1928	RoRCPJq.exe
2212	HYnmYeJ.exe
1552	WybglrT.exe
1500	XSdCtnT.exe
1140	udeCNnc.exe
1576	caBapIU.exe
2388	FldZJVV.exe
3032	lwMHvsN.exe
2052	ANigyDF.exe
1948	Knpfisw.exe
2648	VGDPmVR.exe
596	gaYSyUt.exe
1080	IuIvGYI.exe
2720	gioJxjX.exe
476	XPisZBC.exe
1232	lkMbTtH.exe
1520	AfVLYCy.exe
1820	DRfnAzN.exe
980	pVABTqB.exe
1020	AUPissG.exe
2880	GOQnwbG.exe
3028	xUGSPBB.exe
1664	iicHFAB.exe
1040	KRdKGaW.exe
2972	qwmvMzt.exe
2844	BajHJQA.exe
2184	FZNduGl.exe
392	yXzJeSP.exe
2784	afYPyyT.exe
2760	boQaMfT.exe
3004	nRHbwbg.exe
880	pDNmojX.exe
1512	KBNhlsN.exe
896	JEHkaxS.exe
1308	pWVxqgK.exe
3016	FUBWUaq.exe
1636	PBHvPKV.exe
1608	oSrJBoK.exe
2308	InrKNYI.exe

Loads dropped DLL 64 IoCs

pid	Process
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YYnfIAn.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\wqdDmTJ.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\uZBtGfm.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\otKCMRB.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\QlImCTK.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\RmpuEBh.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\xjhAEeE.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\okKaris.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\egiMukw.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\uyNHHHn.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\cnLFxNU.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\OwRzKSi.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\evtEisG.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\pvDqfba.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\efpJHqM.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\vXVGRsG.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\UsbUOWk.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\zmHTVhK.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\Inbstkp.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\RNorptm.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\QSdLKGl.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\LjgGLyP.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\QHVxkEA.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\XUDVoEs.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\IXdcpIw.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\YmSkcya.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\twgHFdy.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\oKLCZyq.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\mSOQLdo.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\VGDPmVR.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\XWnZISG.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\LIIkFDp.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\ifIYxIh.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\QmtdUqz.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\rvOCTMR.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\kcexrSb.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\cWELcwJ.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\gVfnbHy.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\pGOhpFG.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\MozQpcd.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\zzGuRmQ.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\YPLpDFm.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\PcOQsFF.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\RJPmbqa.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\iBUJYzV.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\qcgBofn.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\jflkeWg.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\NjDJjvh.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\jNiELPJ.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\TORBQAd.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\CzyWZRv.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\YDnTeZM.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\hCNUkDB.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\dFhTRpl.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\bqCOjIo.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\OxCWbKu.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\RBrVyks.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\DclkSuj.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\JFRZKHZ.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\tGINBzM.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\dQShaIq.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\ZbOyKVJ.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\vRRHrVT.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
File created	C:\Windows\System\fLFajrh.exe	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1136 wrote to memory of 2032	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	29
PID 1136 wrote to memory of 2032	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	29
PID 1136 wrote to memory of 2032	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	29
PID 1136 wrote to memory of 2300	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	30
PID 1136 wrote to memory of 2300	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	30
PID 1136 wrote to memory of 2300	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	30
PID 1136 wrote to memory of 1720	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	31
PID 1136 wrote to memory of 1720	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	31
PID 1136 wrote to memory of 1720	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	31
PID 1136 wrote to memory of 2432	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	32
PID 1136 wrote to memory of 2432	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	32
PID 1136 wrote to memory of 2432	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	32
PID 1136 wrote to memory of 2680	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	33
PID 1136 wrote to memory of 2680	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	33
PID 1136 wrote to memory of 2680	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	33
PID 1136 wrote to memory of 2828	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	34
PID 1136 wrote to memory of 2828	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	34
PID 1136 wrote to memory of 2828	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	34
PID 1136 wrote to memory of 2492	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	35
PID 1136 wrote to memory of 2492	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	35
PID 1136 wrote to memory of 2492	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	35
PID 1136 wrote to memory of 2584	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	36
PID 1136 wrote to memory of 2584	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	36
PID 1136 wrote to memory of 2584	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	36
PID 1136 wrote to memory of 2700	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	37
PID 1136 wrote to memory of 2700	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	37
PID 1136 wrote to memory of 2700	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	37
PID 1136 wrote to memory of 2696	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	38
PID 1136 wrote to memory of 2696	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	38
PID 1136 wrote to memory of 2696	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	38
PID 1136 wrote to memory of 2552	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	39
PID 1136 wrote to memory of 2552	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	39
PID 1136 wrote to memory of 2552	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	39
PID 1136 wrote to memory of 2628	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	40
PID 1136 wrote to memory of 2628	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	40
PID 1136 wrote to memory of 2628	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	40
PID 1136 wrote to memory of 2376	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	41
PID 1136 wrote to memory of 2376	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	41
PID 1136 wrote to memory of 2376	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	41
PID 1136 wrote to memory of 2636	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	42
PID 1136 wrote to memory of 2636	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	42
PID 1136 wrote to memory of 2636	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	42
PID 1136 wrote to memory of 2520	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	43
PID 1136 wrote to memory of 2520	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	43
PID 1136 wrote to memory of 2520	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	43
PID 1136 wrote to memory of 2252	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	44
PID 1136 wrote to memory of 2252	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	44
PID 1136 wrote to memory of 2252	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	44
PID 1136 wrote to memory of 1200	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	45
PID 1136 wrote to memory of 1200	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	45
PID 1136 wrote to memory of 1200	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	45
PID 1136 wrote to memory of 2104	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	46
PID 1136 wrote to memory of 2104	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	46
PID 1136 wrote to memory of 2104	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	46
PID 1136 wrote to memory of 2232	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	47
PID 1136 wrote to memory of 2232	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	47
PID 1136 wrote to memory of 2232	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	47
PID 1136 wrote to memory of 1984	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	48
PID 1136 wrote to memory of 1984	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	48
PID 1136 wrote to memory of 1984	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	48
PID 1136 wrote to memory of 752	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	49
PID 1136 wrote to memory of 752	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	49
PID 1136 wrote to memory of 752	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	49
PID 1136 wrote to memory of 768	1136	3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3823b1ec37afacb89ebd6a3c3bcc3470_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1136
- C:\Windows\System\dBIOyGy.exe
  C:\Windows\System\dBIOyGy.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\bVFuJRA.exe
  C:\Windows\System\bVFuJRA.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\zsivyFQ.exe
  C:\Windows\System\zsivyFQ.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\xVdfdhV.exe
  C:\Windows\System\xVdfdhV.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\dnnjxgW.exe
  C:\Windows\System\dnnjxgW.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\uyNHHHn.exe
  C:\Windows\System\uyNHHHn.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\Yvhcefo.exe
  C:\Windows\System\Yvhcefo.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\VfDukOe.exe
  C:\Windows\System\VfDukOe.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\buKxuAf.exe
  C:\Windows\System\buKxuAf.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\JyegWwA.exe
  C:\Windows\System\JyegWwA.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\mqQqwcT.exe
  C:\Windows\System\mqQqwcT.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\gxMpULN.exe
  C:\Windows\System\gxMpULN.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\rbuWWdc.exe
  C:\Windows\System\rbuWWdc.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\gECZulC.exe
  C:\Windows\System\gECZulC.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\NNdUzBr.exe
  C:\Windows\System\NNdUzBr.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\RGtHjoh.exe
  C:\Windows\System\RGtHjoh.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\YhfYaHk.exe
  C:\Windows\System\YhfYaHk.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\QASiShL.exe
  C:\Windows\System\QASiShL.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\LhFrXQD.exe
  C:\Windows\System\LhFrXQD.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\NgLSLdi.exe
  C:\Windows\System\NgLSLdi.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\vFjqyTD.exe
  C:\Windows\System\vFjqyTD.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\DujAxJb.exe
  C:\Windows\System\DujAxJb.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\wZzyouO.exe
  C:\Windows\System\wZzyouO.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\dZCmZAX.exe
  C:\Windows\System\dZCmZAX.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\iNaMFUn.exe
  C:\Windows\System\iNaMFUn.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\RoRCPJq.exe
  C:\Windows\System\RoRCPJq.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\HYnmYeJ.exe
  C:\Windows\System\HYnmYeJ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\WybglrT.exe
  C:\Windows\System\WybglrT.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\XSdCtnT.exe
  C:\Windows\System\XSdCtnT.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\udeCNnc.exe
  C:\Windows\System\udeCNnc.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\caBapIU.exe
  C:\Windows\System\caBapIU.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\lwMHvsN.exe
  C:\Windows\System\lwMHvsN.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\FldZJVV.exe
  C:\Windows\System\FldZJVV.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\ANigyDF.exe
  C:\Windows\System\ANigyDF.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\Knpfisw.exe
  C:\Windows\System\Knpfisw.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\VGDPmVR.exe
  C:\Windows\System\VGDPmVR.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\gaYSyUt.exe
  C:\Windows\System\gaYSyUt.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\IuIvGYI.exe
  C:\Windows\System\IuIvGYI.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\gioJxjX.exe
  C:\Windows\System\gioJxjX.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\XPisZBC.exe
  C:\Windows\System\XPisZBC.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\lkMbTtH.exe
  C:\Windows\System\lkMbTtH.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\AfVLYCy.exe
  C:\Windows\System\AfVLYCy.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\DRfnAzN.exe
  C:\Windows\System\DRfnAzN.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\pVABTqB.exe
  C:\Windows\System\pVABTqB.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\AUPissG.exe
  C:\Windows\System\AUPissG.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\GOQnwbG.exe
  C:\Windows\System\GOQnwbG.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\xUGSPBB.exe
  C:\Windows\System\xUGSPBB.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\iicHFAB.exe
  C:\Windows\System\iicHFAB.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\KRdKGaW.exe
  C:\Windows\System\KRdKGaW.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\qwmvMzt.exe
  C:\Windows\System\qwmvMzt.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\BajHJQA.exe
  C:\Windows\System\BajHJQA.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\yXzJeSP.exe
  C:\Windows\System\yXzJeSP.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\FZNduGl.exe
  C:\Windows\System\FZNduGl.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\afYPyyT.exe
  C:\Windows\System\afYPyyT.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\boQaMfT.exe
  C:\Windows\System\boQaMfT.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\nRHbwbg.exe
  C:\Windows\System\nRHbwbg.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\pDNmojX.exe
  C:\Windows\System\pDNmojX.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\JEHkaxS.exe
  C:\Windows\System\JEHkaxS.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\KBNhlsN.exe
  C:\Windows\System\KBNhlsN.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\pWVxqgK.exe
  C:\Windows\System\pWVxqgK.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\FUBWUaq.exe
  C:\Windows\System\FUBWUaq.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\PBHvPKV.exe
  C:\Windows\System\PBHvPKV.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\oSrJBoK.exe
  C:\Windows\System\oSrJBoK.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\InrKNYI.exe
  C:\Windows\System\InrKNYI.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\gHkywmP.exe
  C:\Windows\System\gHkywmP.exe
  2⤵
  PID:2604
- C:\Windows\System\YOpZLBJ.exe
  C:\Windows\System\YOpZLBJ.exe
  2⤵
  PID:3024
- C:\Windows\System\lwmrVAC.exe
  C:\Windows\System\lwmrVAC.exe
  2⤵
  PID:2592
- C:\Windows\System\rKgTPzF.exe
  C:\Windows\System\rKgTPzF.exe
  2⤵
  PID:2476
- C:\Windows\System\hnyJGre.exe
  C:\Windows\System\hnyJGre.exe
  2⤵
  PID:2384
- C:\Windows\System\RhmBAao.exe
  C:\Windows\System\RhmBAao.exe
  2⤵
  PID:2412
- C:\Windows\System\qabTfrY.exe
  C:\Windows\System\qabTfrY.exe
  2⤵
  PID:1736
- C:\Windows\System\qGRAJyE.exe
  C:\Windows\System\qGRAJyE.exe
  2⤵
  PID:552
- C:\Windows\System\PKQnJII.exe
  C:\Windows\System\PKQnJII.exe
  2⤵
  PID:1448
- C:\Windows\System\bcLEGtA.exe
  C:\Windows\System\bcLEGtA.exe
  2⤵
  PID:936
- C:\Windows\System\jsDPGyx.exe
  C:\Windows\System\jsDPGyx.exe
  2⤵
  PID:308
- C:\Windows\System\djiCcaX.exe
  C:\Windows\System\djiCcaX.exe
  2⤵
  PID:1940
- C:\Windows\System\QDvVGbY.exe
  C:\Windows\System\QDvVGbY.exe
  2⤵
  PID:1964
- C:\Windows\System\rUBUfwG.exe
  C:\Windows\System\rUBUfwG.exe
  2⤵
  PID:1704
- C:\Windows\System\uAvqUMF.exe
  C:\Windows\System\uAvqUMF.exe
  2⤵
  PID:1900
- C:\Windows\System\SrHAhZB.exe
  C:\Windows\System\SrHAhZB.exe
  2⤵
  PID:632
- C:\Windows\System\kHWvMxl.exe
  C:\Windows\System\kHWvMxl.exe
  2⤵
  PID:1908
- C:\Windows\System\WrSKFqg.exe
  C:\Windows\System\WrSKFqg.exe
  2⤵
  PID:2652
- C:\Windows\System\MOnOpGP.exe
  C:\Windows\System\MOnOpGP.exe
  2⤵
  PID:1148
- C:\Windows\System\tjHDLko.exe
  C:\Windows\System\tjHDLko.exe
  2⤵
  PID:2440
- C:\Windows\System\TTNJneW.exe
  C:\Windows\System\TTNJneW.exe
  2⤵
  PID:1252
- C:\Windows\System\VRcZfnf.exe
  C:\Windows\System\VRcZfnf.exe
  2⤵
  PID:2712
- C:\Windows\System\KtRJrCu.exe
  C:\Windows\System\KtRJrCu.exe
  2⤵
  PID:1572
- C:\Windows\System\FrHEPyY.exe
  C:\Windows\System\FrHEPyY.exe
  2⤵
  PID:1068
- C:\Windows\System\HaVhVQN.exe
  C:\Windows\System\HaVhVQN.exe
  2⤵
  PID:2280
- C:\Windows\System\MhDdNMT.exe
  C:\Windows\System\MhDdNMT.exe
  2⤵
  PID:1644
- C:\Windows\System\ttCxcXN.exe
  C:\Windows\System\ttCxcXN.exe
  2⤵
  PID:1896
- C:\Windows\System\bSKcjBa.exe
  C:\Windows\System\bSKcjBa.exe
  2⤵
  PID:976
- C:\Windows\System\xRJfpTP.exe
  C:\Windows\System\xRJfpTP.exe
  2⤵
  PID:1120
- C:\Windows\System\GKNEEio.exe
  C:\Windows\System\GKNEEio.exe
  2⤵
  PID:2756
- C:\Windows\System\UZyimSK.exe
  C:\Windows\System\UZyimSK.exe
  2⤵
  PID:1760
- C:\Windows\System\FHYUpaM.exe
  C:\Windows\System\FHYUpaM.exe
  2⤵
  PID:2192
- C:\Windows\System\KNGEGQb.exe
  C:\Windows\System\KNGEGQb.exe
  2⤵
  PID:3012
- C:\Windows\System\cBTGcwg.exe
  C:\Windows\System\cBTGcwg.exe
  2⤵
  PID:2112
- C:\Windows\System\IfCbpMc.exe
  C:\Windows\System\IfCbpMc.exe
  2⤵
  PID:1240
- C:\Windows\System\ktmqXfz.exe
  C:\Windows\System\ktmqXfz.exe
  2⤵
  PID:1540
- C:\Windows\System\FgKgCKp.exe
  C:\Windows\System\FgKgCKp.exe
  2⤵
  PID:1628
- C:\Windows\System\ELeVKSy.exe
  C:\Windows\System\ELeVKSy.exe
  2⤵
  PID:2244
- C:\Windows\System\FRMVwYK.exe
  C:\Windows\System\FRMVwYK.exe
  2⤵
  PID:1716
- C:\Windows\System\eVJSCyW.exe
  C:\Windows\System\eVJSCyW.exe
  2⤵
  PID:1960
- C:\Windows\System\ZMQZHbA.exe
  C:\Windows\System\ZMQZHbA.exe
  2⤵
  PID:2128
- C:\Windows\System\HPVKtZS.exe
  C:\Windows\System\HPVKtZS.exe
  2⤵
  PID:2568
- C:\Windows\System\FcgGDJg.exe
  C:\Windows\System\FcgGDJg.exe
  2⤵
  PID:2348
- C:\Windows\System\CAhfYOL.exe
  C:\Windows\System\CAhfYOL.exe
  2⤵
  PID:884
- C:\Windows\System\AXhJXnc.exe
  C:\Windows\System\AXhJXnc.exe
  2⤵
  PID:1476
- C:\Windows\System\wqdDmTJ.exe
  C:\Windows\System\wqdDmTJ.exe
  2⤵
  PID:1516
- C:\Windows\System\DxIrSjJ.exe
  C:\Windows\System\DxIrSjJ.exe
  2⤵
  PID:1776
- C:\Windows\System\rIaOtIR.exe
  C:\Windows\System\rIaOtIR.exe
  2⤵
  PID:1128
- C:\Windows\System\fikAfHc.exe
  C:\Windows\System\fikAfHc.exe
  2⤵
  PID:1284
- C:\Windows\System\imvePNl.exe
  C:\Windows\System\imvePNl.exe
  2⤵
  PID:2056
- C:\Windows\System\pvDqfba.exe
  C:\Windows\System\pvDqfba.exe
  2⤵
  PID:1616
- C:\Windows\System\AhnMFJS.exe
  C:\Windows\System\AhnMFJS.exe
  2⤵
  PID:2752
- C:\Windows\System\pUGiOYI.exe
  C:\Windows\System\pUGiOYI.exe
  2⤵
  PID:2632
- C:\Windows\System\WUJLGfM.exe
  C:\Windows\System\WUJLGfM.exe
  2⤵
  PID:2408
- C:\Windows\System\qdwWQAO.exe
  C:\Windows\System\qdwWQAO.exe
  2⤵
  PID:2316
- C:\Windows\System\feyOWdk.exe
  C:\Windows\System\feyOWdk.exe
  2⤵
  PID:2960
- C:\Windows\System\uleQhVc.exe
  C:\Windows\System\uleQhVc.exe
  2⤵
  PID:2020
- C:\Windows\System\tbgNmGv.exe
  C:\Windows\System\tbgNmGv.exe
  2⤵
  PID:440
- C:\Windows\System\pwXWzrI.exe
  C:\Windows\System\pwXWzrI.exe
  2⤵
  PID:2500
- C:\Windows\System\iWaiUIc.exe
  C:\Windows\System\iWaiUIc.exe
  2⤵
  PID:1988
- C:\Windows\System\SpKnMGQ.exe
  C:\Windows\System\SpKnMGQ.exe
  2⤵
  PID:1836
- C:\Windows\System\KesaPPl.exe
  C:\Windows\System\KesaPPl.exe
  2⤵
  PID:1932
- C:\Windows\System\bAUdBFN.exe
  C:\Windows\System\bAUdBFN.exe
  2⤵
  PID:2008
- C:\Windows\System\dMzVAMP.exe
  C:\Windows\System\dMzVAMP.exe
  2⤵
  PID:664
- C:\Windows\System\brtQTQG.exe
  C:\Windows\System\brtQTQG.exe
  2⤵
  PID:2504
- C:\Windows\System\HNwfRyD.exe
  C:\Windows\System\HNwfRyD.exe
  2⤵
  PID:1684
- C:\Windows\System\poVTEEw.exe
  C:\Windows\System\poVTEEw.exe
  2⤵
  PID:3000
- C:\Windows\System\FozVyEb.exe
  C:\Windows\System\FozVyEb.exe
  2⤵
  PID:816
- C:\Windows\System\HiEdQgr.exe
  C:\Windows\System\HiEdQgr.exe
  2⤵
  PID:2284
- C:\Windows\System\jksakQL.exe
  C:\Windows\System\jksakQL.exe
  2⤵
  PID:2808
- C:\Windows\System\DKWorKC.exe
  C:\Windows\System\DKWorKC.exe
  2⤵
  PID:1708
- C:\Windows\System\ALqNqwq.exe
  C:\Windows\System\ALqNqwq.exe
  2⤵
  PID:2464
- C:\Windows\System\XTrKZYc.exe
  C:\Windows\System\XTrKZYc.exe
  2⤵
  PID:640
- C:\Windows\System\DoHldXg.exe
  C:\Windows\System\DoHldXg.exe
  2⤵
  PID:2876
- C:\Windows\System\yknVYKo.exe
  C:\Windows\System\yknVYKo.exe
  2⤵
  PID:1660
- C:\Windows\System\lLRIifY.exe
  C:\Windows\System\lLRIifY.exe
  2⤵
  PID:1912
- C:\Windows\System\gBiFZTj.exe
  C:\Windows\System\gBiFZTj.exe
  2⤵
  PID:2016
- C:\Windows\System\hdERaaY.exe
  C:\Windows\System\hdERaaY.exe
  2⤵
  PID:1740
- C:\Windows\System\mLKSuix.exe
  C:\Windows\System\mLKSuix.exe
  2⤵
  PID:2780
- C:\Windows\System\VAUCegh.exe
  C:\Windows\System\VAUCegh.exe
  2⤵
  PID:2556
- C:\Windows\System\rziIcKs.exe
  C:\Windows\System\rziIcKs.exe
  2⤵
  PID:1620
- C:\Windows\System\dBxtQdm.exe
  C:\Windows\System\dBxtQdm.exe
  2⤵
  PID:2644
- C:\Windows\System\njvtaeT.exe
  C:\Windows\System\njvtaeT.exe
  2⤵
  PID:2168
- C:\Windows\System\EvfVFdE.exe
  C:\Windows\System\EvfVFdE.exe
  2⤵
  PID:2256
- C:\Windows\System\oIiUxnS.exe
  C:\Windows\System\oIiUxnS.exe
  2⤵
  PID:1996
- C:\Windows\System\YVWQrcq.exe
  C:\Windows\System\YVWQrcq.exe
  2⤵
  PID:2708
- C:\Windows\System\JOHCAIx.exe
  C:\Windows\System\JOHCAIx.exe
  2⤵
  PID:3128
- C:\Windows\System\AHAfhgX.exe
  C:\Windows\System\AHAfhgX.exe
  2⤵
  PID:3260
- C:\Windows\System\rpAkfjN.exe
  C:\Windows\System\rpAkfjN.exe
  2⤵
  PID:3276
- C:\Windows\System\ZGzQGER.exe
  C:\Windows\System\ZGzQGER.exe
  2⤵
  PID:3292
- C:\Windows\System\ZxbNzBw.exe
  C:\Windows\System\ZxbNzBw.exe
  2⤵
  PID:3308
- C:\Windows\System\siNKaKX.exe
  C:\Windows\System\siNKaKX.exe
  2⤵
  PID:3328
- C:\Windows\System\lWIcVAn.exe
  C:\Windows\System\lWIcVAn.exe
  2⤵
  PID:3344
- C:\Windows\System\hsNVYgY.exe
  C:\Windows\System\hsNVYgY.exe
  2⤵
  PID:3364
- C:\Windows\System\EJoJEbC.exe
  C:\Windows\System\EJoJEbC.exe
  2⤵
  PID:3380
- C:\Windows\System\rlAZWec.exe
  C:\Windows\System\rlAZWec.exe
  2⤵
  PID:3396
- C:\Windows\System\nTriMSI.exe
  C:\Windows\System\nTriMSI.exe
  2⤵
  PID:3412
- C:\Windows\System\eMQxSdM.exe
  C:\Windows\System\eMQxSdM.exe
  2⤵
  PID:3428
- C:\Windows\System\vXeDvsw.exe
  C:\Windows\System\vXeDvsw.exe
  2⤵
  PID:3444
- C:\Windows\System\oiebxrG.exe
  C:\Windows\System\oiebxrG.exe
  2⤵
  PID:3460
- C:\Windows\System\wIzFdpe.exe
  C:\Windows\System\wIzFdpe.exe
  2⤵
  PID:3476
- C:\Windows\System\JRVFAkm.exe
  C:\Windows\System\JRVFAkm.exe
  2⤵
  PID:3492
- C:\Windows\System\DKdQYQz.exe
  C:\Windows\System\DKdQYQz.exe
  2⤵
  PID:3508
- C:\Windows\System\TKzzbQT.exe
  C:\Windows\System\TKzzbQT.exe
  2⤵
  PID:3524
- C:\Windows\System\hCChsgX.exe
  C:\Windows\System\hCChsgX.exe
  2⤵
  PID:3540
- C:\Windows\System\vxkdylP.exe
  C:\Windows\System\vxkdylP.exe
  2⤵
  PID:3556
- C:\Windows\System\pCYezzX.exe
  C:\Windows\System\pCYezzX.exe
  2⤵
  PID:3572
- C:\Windows\System\BAmGSlX.exe
  C:\Windows\System\BAmGSlX.exe
  2⤵
  PID:3588
- C:\Windows\System\uZBtGfm.exe
  C:\Windows\System\uZBtGfm.exe
  2⤵
  PID:3604
- C:\Windows\System\yvLxaTP.exe
  C:\Windows\System\yvLxaTP.exe
  2⤵
  PID:3620
- C:\Windows\System\djDezBK.exe
  C:\Windows\System\djDezBK.exe
  2⤵
  PID:3636
- C:\Windows\System\GaqSEWK.exe
  C:\Windows\System\GaqSEWK.exe
  2⤵
  PID:3652
- C:\Windows\System\QdMPGUg.exe
  C:\Windows\System\QdMPGUg.exe
  2⤵
  PID:3668
- C:\Windows\System\IAvqeAJ.exe
  C:\Windows\System\IAvqeAJ.exe
  2⤵
  PID:3684
- C:\Windows\System\arslobB.exe
  C:\Windows\System\arslobB.exe
  2⤵
  PID:3700
- C:\Windows\System\akgaSGD.exe
  C:\Windows\System\akgaSGD.exe
  2⤵
  PID:3716
- C:\Windows\System\LyVktsE.exe
  C:\Windows\System\LyVktsE.exe
  2⤵
  PID:3732
- C:\Windows\System\HrTRdgE.exe
  C:\Windows\System\HrTRdgE.exe
  2⤵
  PID:3748
- C:\Windows\System\IXdcpIw.exe
  C:\Windows\System\IXdcpIw.exe
  2⤵
  PID:3764
- C:\Windows\System\QmYIQEd.exe
  C:\Windows\System\QmYIQEd.exe
  2⤵
  PID:3780
- C:\Windows\System\boHgvaQ.exe
  C:\Windows\System\boHgvaQ.exe
  2⤵
  PID:3796
- C:\Windows\System\DJoGldR.exe
  C:\Windows\System\DJoGldR.exe
  2⤵
  PID:3812
- C:\Windows\System\OxoYwcY.exe
  C:\Windows\System\OxoYwcY.exe
  2⤵
  PID:3828
- C:\Windows\System\KrTJsXh.exe
  C:\Windows\System\KrTJsXh.exe
  2⤵
  PID:3844
- C:\Windows\System\hGeUUcS.exe
  C:\Windows\System\hGeUUcS.exe
  2⤵
  PID:3860
- C:\Windows\System\BtKUMCs.exe
  C:\Windows\System\BtKUMCs.exe
  2⤵
  PID:3876
- C:\Windows\System\paWqDSO.exe
  C:\Windows\System\paWqDSO.exe
  2⤵
  PID:3892
- C:\Windows\System\foqxjKL.exe
  C:\Windows\System\foqxjKL.exe
  2⤵
  PID:3908
- C:\Windows\System\enexQuI.exe
  C:\Windows\System\enexQuI.exe
  2⤵
  PID:3924
- C:\Windows\System\TYOaTth.exe
  C:\Windows\System\TYOaTth.exe
  2⤵
  PID:3940
- C:\Windows\System\HfWbmhj.exe
  C:\Windows\System\HfWbmhj.exe
  2⤵
  PID:3956
- C:\Windows\System\uXjdwgw.exe
  C:\Windows\System\uXjdwgw.exe
  2⤵
  PID:3972
- C:\Windows\System\PQcIBug.exe
  C:\Windows\System\PQcIBug.exe
  2⤵
  PID:3988
- C:\Windows\System\VxrdcFU.exe
  C:\Windows\System\VxrdcFU.exe
  2⤵
  PID:4004
- C:\Windows\System\kjNLvgO.exe
  C:\Windows\System\kjNLvgO.exe
  2⤵
  PID:4020
- C:\Windows\System\TgxvaCF.exe
  C:\Windows\System\TgxvaCF.exe
  2⤵
  PID:4036
- C:\Windows\System\nNnPHWa.exe
  C:\Windows\System\nNnPHWa.exe
  2⤵
  PID:4052
- C:\Windows\System\ckROQeV.exe
  C:\Windows\System\ckROQeV.exe
  2⤵
  PID:4068
- C:\Windows\System\OYbrFfv.exe
  C:\Windows\System\OYbrFfv.exe
  2⤵
  PID:4088
- C:\Windows\System\ALRhRcn.exe
  C:\Windows\System\ALRhRcn.exe
  2⤵
  PID:844
- C:\Windows\System\RzrNXgo.exe
  C:\Windows\System\RzrNXgo.exe
  2⤵
  PID:2096
- C:\Windows\System\fWQXHQK.exe
  C:\Windows\System\fWQXHQK.exe
  2⤵
  PID:1276
- C:\Windows\System\mwtBubQ.exe
  C:\Windows\System\mwtBubQ.exe
  2⤵
  PID:1508
- C:\Windows\System\JDXzPpW.exe
  C:\Windows\System\JDXzPpW.exe
  2⤵
  PID:2692
- C:\Windows\System\hMTvtid.exe
  C:\Windows\System\hMTvtid.exe
  2⤵
  PID:2544
- C:\Windows\System\VvKxypE.exe
  C:\Windows\System\VvKxypE.exe
  2⤵
  PID:1728
- C:\Windows\System\DDecsag.exe
  C:\Windows\System\DDecsag.exe
  2⤵
  PID:1256
- C:\Windows\System\gpwGEeH.exe
  C:\Windows\System\gpwGEeH.exe
  2⤵
  PID:1624
- C:\Windows\System\znBABhq.exe
  C:\Windows\System\znBABhq.exe
  2⤵
  PID:560
- C:\Windows\System\yiAKQoH.exe
  C:\Windows\System\yiAKQoH.exe
  2⤵
  PID:1680
- C:\Windows\System\DQzIWiS.exe
  C:\Windows\System\DQzIWiS.exe
  2⤵
  PID:2596
- C:\Windows\System\wGreiwG.exe
  C:\Windows\System\wGreiwG.exe
  2⤵
  PID:3124
- C:\Windows\System\kQstiCc.exe
  C:\Windows\System\kQstiCc.exe
  2⤵
  PID:3136
- C:\Windows\System\olObDJL.exe
  C:\Windows\System\olObDJL.exe
  2⤵
  PID:836
- C:\Windows\System\XQwxyVB.exe
  C:\Windows\System\XQwxyVB.exe
  2⤵
  PID:1464
- C:\Windows\System\pUAijrP.exe
  C:\Windows\System\pUAijrP.exe
  2⤵
  PID:3160
- C:\Windows\System\iuhZtOX.exe
  C:\Windows\System\iuhZtOX.exe
  2⤵
  PID:3164
- C:\Windows\System\MPdHONx.exe
  C:\Windows\System\MPdHONx.exe
  2⤵
  PID:3184
- C:\Windows\System\sDTmYvl.exe
  C:\Windows\System\sDTmYvl.exe
  2⤵
  PID:3188
- C:\Windows\System\eymbvuQ.exe
  C:\Windows\System\eymbvuQ.exe
  2⤵
  PID:3220
- C:\Windows\System\MOoZMnT.exe
  C:\Windows\System\MOoZMnT.exe
  2⤵
  PID:3240
- C:\Windows\System\haHbAwx.exe
  C:\Windows\System\haHbAwx.exe
  2⤵
  PID:3252
- C:\Windows\System\vBxXGaR.exe
  C:\Windows\System\vBxXGaR.exe
  2⤵
  PID:1344
- C:\Windows\System\LYCypPd.exe
  C:\Windows\System\LYCypPd.exe
  2⤵
  PID:3288
- C:\Windows\System\EMXePtQ.exe
  C:\Windows\System\EMXePtQ.exe
  2⤵
  PID:3320
- C:\Windows\System\tJMrIxF.exe
  C:\Windows\System\tJMrIxF.exe
  2⤵
  PID:3324
- C:\Windows\System\cHOUNgH.exe
  C:\Windows\System\cHOUNgH.exe
  2⤵
  PID:1764
- C:\Windows\System\dOABPic.exe
  C:\Windows\System\dOABPic.exe
  2⤵
  PID:3360
- C:\Windows\System\QtgIXMN.exe
  C:\Windows\System\QtgIXMN.exe
  2⤵
  PID:3392
- C:\Windows\System\NCxUrDc.exe
  C:\Windows\System\NCxUrDc.exe
  2⤵
  PID:1112
- C:\Windows\System\GTjyWju.exe
  C:\Windows\System\GTjyWju.exe
  2⤵
  PID:3452
- C:\Windows\System\NBocPrB.exe
  C:\Windows\System\NBocPrB.exe
  2⤵
  PID:1840
- C:\Windows\System\ibYhpIp.exe
  C:\Windows\System\ibYhpIp.exe
  2⤵
  PID:2044
- C:\Windows\System\USNBgiw.exe
  C:\Windows\System\USNBgiw.exe
  2⤵
  PID:3488
- C:\Windows\System\DPrXCBj.exe
  C:\Windows\System\DPrXCBj.exe
  2⤵
  PID:3568
- C:\Windows\System\fLAZfVX.exe
  C:\Windows\System\fLAZfVX.exe
  2⤵
  PID:3596
- C:\Windows\System\koFKaEj.exe
  C:\Windows\System\koFKaEj.exe
  2⤵
  PID:3664
- C:\Windows\System\UBeCdgZ.exe
  C:\Windows\System\UBeCdgZ.exe
  2⤵
  PID:3756
- C:\Windows\System\JKVIdwd.exe
  C:\Windows\System\JKVIdwd.exe
  2⤵
  PID:3788
- C:\Windows\System\fEZRMyM.exe
  C:\Windows\System\fEZRMyM.exe
  2⤵
  PID:3552
- C:\Windows\System\jvAxnAh.exe
  C:\Windows\System\jvAxnAh.exe
  2⤵
  PID:3852
- C:\Windows\System\CvFmlnL.exe
  C:\Windows\System\CvFmlnL.exe
  2⤵
  PID:3916
- C:\Windows\System\WGjUcvE.exe
  C:\Windows\System\WGjUcvE.exe
  2⤵
  PID:3676
- C:\Windows\System\jhgzZoa.exe
  C:\Windows\System\jhgzZoa.exe
  2⤵
  PID:3740
- C:\Windows\System\nMNuDSG.exe
  C:\Windows\System\nMNuDSG.exe
  2⤵
  PID:3904
- C:\Windows\System\faCzjwL.exe
  C:\Windows\System\faCzjwL.exe
  2⤵
  PID:3900
- C:\Windows\System\sqnSNut.exe
  C:\Windows\System\sqnSNut.exe
  2⤵
  PID:3980
- C:\Windows\System\vKVKWhs.exe
  C:\Windows\System\vKVKWhs.exe
  2⤵
  PID:4016
- C:\Windows\System\xSchHSR.exe
  C:\Windows\System\xSchHSR.exe
  2⤵
  PID:3840
- C:\Windows\System\IUxHHNd.exe
  C:\Windows\System\IUxHHNd.exe
  2⤵
  PID:4076
- C:\Windows\System\aiFSqRa.exe
  C:\Windows\System\aiFSqRa.exe
  2⤵
  PID:3964
- C:\Windows\System\PKTYOpb.exe
  C:\Windows\System\PKTYOpb.exe
  2⤵
  PID:3080
- C:\Windows\System\AZUcPWV.exe
  C:\Windows\System\AZUcPWV.exe
  2⤵
  PID:2336
- C:\Windows\System\ZamtMUo.exe
  C:\Windows\System\ZamtMUo.exe
  2⤵
  PID:2824
- C:\Windows\System\flXPgDz.exe
  C:\Windows\System\flXPgDz.exe
  2⤵
  PID:948
- C:\Windows\System\PwHoKsI.exe
  C:\Windows\System\PwHoKsI.exe
  2⤵
  PID:2664
- C:\Windows\System\wJkbVZW.exe
  C:\Windows\System\wJkbVZW.exe
  2⤵
  PID:3204
- C:\Windows\System\rXjCHOM.exe
  C:\Windows\System\rXjCHOM.exe
  2⤵
  PID:3156
- C:\Windows\System\VyIRWxK.exe
  C:\Windows\System\VyIRWxK.exe
  2⤵
  PID:3232
- C:\Windows\System\oMPdapI.exe
  C:\Windows\System\oMPdapI.exe
  2⤵
  PID:3316
- C:\Windows\System\CBbrjsj.exe
  C:\Windows\System\CBbrjsj.exe
  2⤵
  PID:3340
- C:\Windows\System\bbSrPNv.exe
  C:\Windows\System\bbSrPNv.exe
  2⤵
  PID:2460
- C:\Windows\System\MHdIGWP.exe
  C:\Windows\System\MHdIGWP.exe
  2⤵
  PID:3424
- C:\Windows\System\PxJsvAh.exe
  C:\Windows\System\PxJsvAh.exe
  2⤵
  PID:2836
- C:\Windows\System\rELFGlZ.exe
  C:\Windows\System\rELFGlZ.exe
  2⤵
  PID:2208
- C:\Windows\System\xttJtQF.exe
  C:\Windows\System\xttJtQF.exe
  2⤵
  PID:3196
- C:\Windows\System\ZPhhrLK.exe
  C:\Windows\System\ZPhhrLK.exe
  2⤵
  PID:3236
- C:\Windows\System\KqFNcuI.exe
  C:\Windows\System\KqFNcuI.exe
  2⤵
  PID:3304
- C:\Windows\System\gxYMoOW.exe
  C:\Windows\System\gxYMoOW.exe
  2⤵
  PID:3696
- C:\Windows\System\wHeNlqn.exe
  C:\Windows\System\wHeNlqn.exe
  2⤵
  PID:3820
- C:\Windows\System\FaAbFQm.exe
  C:\Windows\System\FaAbFQm.exe
  2⤵
  PID:3868
- C:\Windows\System\rYScVWx.exe
  C:\Windows\System\rYScVWx.exe
  2⤵
  PID:3420
- C:\Windows\System\fqvLKFn.exe
  C:\Windows\System\fqvLKFn.exe
  2⤵
  PID:4032
- C:\Windows\System\sgWlXPT.exe
  C:\Windows\System\sgWlXPT.exe
  2⤵
  PID:3468
- C:\Windows\System\hwudGrq.exe
  C:\Windows\System\hwudGrq.exe
  2⤵
  PID:3500
- C:\Windows\System\lVUQXMB.exe
  C:\Windows\System\lVUQXMB.exe
  2⤵
  PID:3728
- C:\Windows\System\AtIAHDa.exe
  C:\Windows\System\AtIAHDa.exe
  2⤵
  PID:3712
- C:\Windows\System\EILCrvW.exe
  C:\Windows\System\EILCrvW.exe
  2⤵
  PID:3984
- C:\Windows\System\GHvxBBW.exe
  C:\Windows\System\GHvxBBW.exe
  2⤵
  PID:3996
- C:\Windows\System\pzFMCuV.exe
  C:\Windows\System\pzFMCuV.exe
  2⤵
  PID:3168
- C:\Windows\System\RmpuEBh.exe
  C:\Windows\System\RmpuEBh.exe
  2⤵
  PID:2328
- C:\Windows\System\CXysSCW.exe
  C:\Windows\System\CXysSCW.exe
  2⤵
  PID:1440
- C:\Windows\System\ftGdymC.exe
  C:\Windows\System\ftGdymC.exe
  2⤵
  PID:2548
- C:\Windows\System\bHGcAMx.exe
  C:\Windows\System\bHGcAMx.exe
  2⤵
  PID:3268
- C:\Windows\System\EirbBHF.exe
  C:\Windows\System\EirbBHF.exe
  2⤵
  PID:1472
- C:\Windows\System\VzcytAe.exe
  C:\Windows\System\VzcytAe.exe
  2⤵
  PID:3208
- C:\Windows\System\ebrDLJX.exe
  C:\Windows\System\ebrDLJX.exe
  2⤵
  PID:3536
- C:\Windows\System\KreXLWC.exe
  C:\Windows\System\KreXLWC.exe
  2⤵
  PID:3804
- C:\Windows\System\GzWvafS.exe
  C:\Windows\System\GzWvafS.exe
  2⤵
  PID:1696
- C:\Windows\System\RNorptm.exe
  C:\Windows\System\RNorptm.exe
  2⤵
  PID:1772
- C:\Windows\System\QOkWlvm.exe
  C:\Windows\System\QOkWlvm.exe
  2⤵
  PID:2616
- C:\Windows\System\FejvnmJ.exe
  C:\Windows\System\FejvnmJ.exe
  2⤵
  PID:3520
- C:\Windows\System\ThWNTXR.exe
  C:\Windows\System\ThWNTXR.exe
  2⤵
  PID:3888
- C:\Windows\System\JDmnnRW.exe
  C:\Windows\System\JDmnnRW.exe
  2⤵
  PID:3632
- C:\Windows\System\IHJCkAi.exe
  C:\Windows\System\IHJCkAi.exe
  2⤵
  PID:4044
- C:\Windows\System\ULTkJRu.exe
  C:\Windows\System\ULTkJRu.exe
  2⤵
  PID:2964
- C:\Windows\System\gXhNzPs.exe
  C:\Windows\System\gXhNzPs.exe
  2⤵
  PID:2012
- C:\Windows\System\pJAXXVH.exe
  C:\Windows\System\pJAXXVH.exe
  2⤵
  PID:2448
- C:\Windows\System\sMLqaRC.exe
  C:\Windows\System\sMLqaRC.exe
  2⤵
  PID:2656
- C:\Windows\System\OfeNeoR.exe
  C:\Windows\System\OfeNeoR.exe
  2⤵
  PID:3484
- C:\Windows\System\sUbGALJ.exe
  C:\Windows\System\sUbGALJ.exe
  2⤵
  PID:3548
- C:\Windows\System\pJfSzBn.exe
  C:\Windows\System\pJfSzBn.exe
  2⤵
  PID:952
- C:\Windows\System\OpQQmuF.exe
  C:\Windows\System\OpQQmuF.exe
  2⤵
  PID:3836
- C:\Windows\System\fxfbcuC.exe
  C:\Windows\System\fxfbcuC.exe
  2⤵
  PID:3708
- C:\Windows\System\oMNeBWi.exe
  C:\Windows\System\oMNeBWi.exe
  2⤵
  PID:3760
- C:\Windows\System\OQwRuyI.exe
  C:\Windows\System\OQwRuyI.exe
  2⤵
  PID:3612
- C:\Windows\System\fCRdVNI.exe
  C:\Windows\System\fCRdVNI.exe
  2⤵
  PID:4112
- C:\Windows\System\fTjmClw.exe
  C:\Windows\System\fTjmClw.exe
  2⤵
  PID:4128
- C:\Windows\System\OhcGVZc.exe
  C:\Windows\System\OhcGVZc.exe
  2⤵
  PID:4144
- C:\Windows\System\EjPUyZu.exe
  C:\Windows\System\EjPUyZu.exe
  2⤵
  PID:4160
- C:\Windows\System\wONIetS.exe
  C:\Windows\System\wONIetS.exe
  2⤵
  PID:4176
- C:\Windows\System\LtYtmCW.exe
  C:\Windows\System\LtYtmCW.exe
  2⤵
  PID:4192
- C:\Windows\System\DpWqmSJ.exe
  C:\Windows\System\DpWqmSJ.exe
  2⤵
  PID:4208
- C:\Windows\System\ypAxcjN.exe
  C:\Windows\System\ypAxcjN.exe
  2⤵
  PID:4224
- C:\Windows\System\nTZoWIp.exe
  C:\Windows\System\nTZoWIp.exe
  2⤵
  PID:4240
- C:\Windows\System\FQTQFNV.exe
  C:\Windows\System\FQTQFNV.exe
  2⤵
  PID:4256
- C:\Windows\System\mLPMniY.exe
  C:\Windows\System\mLPMniY.exe
  2⤵
  PID:4272
- C:\Windows\System\tCpshJH.exe
  C:\Windows\System\tCpshJH.exe
  2⤵
  PID:4288
- C:\Windows\System\oHtPSHv.exe
  C:\Windows\System\oHtPSHv.exe
  2⤵
  PID:4304
- C:\Windows\System\UBIULOb.exe
  C:\Windows\System\UBIULOb.exe
  2⤵
  PID:4320
- C:\Windows\System\ThJnpZo.exe
  C:\Windows\System\ThJnpZo.exe
  2⤵
  PID:4336
- C:\Windows\System\xKfdrxn.exe
  C:\Windows\System\xKfdrxn.exe
  2⤵
  PID:4352
- C:\Windows\System\RhxQmVM.exe
  C:\Windows\System\RhxQmVM.exe
  2⤵
  PID:4368
- C:\Windows\System\TfEPSyM.exe
  C:\Windows\System\TfEPSyM.exe
  2⤵
  PID:4384
- C:\Windows\System\sJwZIpH.exe
  C:\Windows\System\sJwZIpH.exe
  2⤵
  PID:4400
- C:\Windows\System\PJVwdTZ.exe
  C:\Windows\System\PJVwdTZ.exe
  2⤵
  PID:4416
- C:\Windows\System\LdGvKFk.exe
  C:\Windows\System\LdGvKFk.exe
  2⤵
  PID:4432
- C:\Windows\System\Wwuolja.exe
  C:\Windows\System\Wwuolja.exe
  2⤵
  PID:4448
- C:\Windows\System\rkWGzor.exe
  C:\Windows\System\rkWGzor.exe
  2⤵
  PID:4464
- C:\Windows\System\CJzkpAA.exe
  C:\Windows\System\CJzkpAA.exe
  2⤵
  PID:4480
- C:\Windows\System\QuaPqHj.exe
  C:\Windows\System\QuaPqHj.exe
  2⤵
  PID:4500
- C:\Windows\System\SDyWkwj.exe
  C:\Windows\System\SDyWkwj.exe
  2⤵
  PID:4516
- C:\Windows\System\NESjZEg.exe
  C:\Windows\System\NESjZEg.exe
  2⤵
  PID:4532
- C:\Windows\System\YHtEnAP.exe
  C:\Windows\System\YHtEnAP.exe
  2⤵
  PID:4548
- C:\Windows\System\kAsSRfs.exe
  C:\Windows\System\kAsSRfs.exe
  2⤵
  PID:4564
- C:\Windows\System\JTMVEJh.exe
  C:\Windows\System\JTMVEJh.exe
  2⤵
  PID:4580
- C:\Windows\System\OATPuVh.exe
  C:\Windows\System\OATPuVh.exe
  2⤵
  PID:4596
- C:\Windows\System\lwGTXNR.exe
  C:\Windows\System\lwGTXNR.exe
  2⤵
  PID:4612
- C:\Windows\System\qxHowrd.exe
  C:\Windows\System\qxHowrd.exe
  2⤵
  PID:4640
- C:\Windows\System\VLMPMeV.exe
  C:\Windows\System\VLMPMeV.exe
  2⤵
  PID:4672
- C:\Windows\System\XDxFyAr.exe
  C:\Windows\System\XDxFyAr.exe
  2⤵
  PID:4688
- C:\Windows\System\amctPKR.exe
  C:\Windows\System\amctPKR.exe
  2⤵
  PID:4708
- C:\Windows\System\jxAprXv.exe
  C:\Windows\System\jxAprXv.exe
  2⤵
  PID:4724
- C:\Windows\System\dnelGlK.exe
  C:\Windows\System\dnelGlK.exe
  2⤵
  PID:4896
- C:\Windows\System\OljnHdm.exe
  C:\Windows\System\OljnHdm.exe
  2⤵
  PID:4912
- C:\Windows\System\UtYyTtp.exe
  C:\Windows\System\UtYyTtp.exe
  2⤵
  PID:4932
- C:\Windows\System\WtyqKsa.exe
  C:\Windows\System\WtyqKsa.exe
  2⤵
  PID:4956
- C:\Windows\System\WSuSMeK.exe
  C:\Windows\System\WSuSMeK.exe
  2⤵
  PID:5040
- C:\Windows\System\kopfwWR.exe
  C:\Windows\System\kopfwWR.exe
  2⤵
  PID:5056
- C:\Windows\System\AEERpSs.exe
  C:\Windows\System\AEERpSs.exe
  2⤵
  PID:5072
- C:\Windows\System\BYnYBda.exe
  C:\Windows\System\BYnYBda.exe
  2⤵
  PID:5088
- C:\Windows\System\FnAvyUy.exe
  C:\Windows\System\FnAvyUy.exe
  2⤵
  PID:5104
- C:\Windows\System\iIXVsRd.exe
  C:\Windows\System\iIXVsRd.exe
  2⤵
  PID:3776
- C:\Windows\System\UPQlUcr.exe
  C:\Windows\System\UPQlUcr.exe
  2⤵
  PID:4104
- C:\Windows\System\QOTvCIn.exe
  C:\Windows\System\QOTvCIn.exe
  2⤵
  PID:4172
- C:\Windows\System\DMttXrw.exe
  C:\Windows\System\DMttXrw.exe
  2⤵
  PID:4232
- C:\Windows\System\typMJCp.exe
  C:\Windows\System\typMJCp.exe
  2⤵
  PID:4264
- C:\Windows\System\WSUqTFN.exe
  C:\Windows\System\WSUqTFN.exe
  2⤵
  PID:3932
- C:\Windows\System\xzJWDyX.exe
  C:\Windows\System\xzJWDyX.exe
  2⤵
  PID:4124
- C:\Windows\System\zDmCtlW.exe
  C:\Windows\System\zDmCtlW.exe
  2⤵
  PID:4188
- C:\Windows\System\jixiUmE.exe
  C:\Windows\System\jixiUmE.exe
  2⤵
  PID:4328
- C:\Windows\System\KqALwCM.exe
  C:\Windows\System\KqALwCM.exe
  2⤵
  PID:4360
- C:\Windows\System\dNEgwkk.exe
  C:\Windows\System\dNEgwkk.exe
  2⤵
  PID:4380
- C:\Windows\System\OKqxgBY.exe
  C:\Windows\System\OKqxgBY.exe
  2⤵
  PID:4344
- C:\Windows\System\ESJAbZt.exe
  C:\Windows\System\ESJAbZt.exe
  2⤵
  PID:4456
- C:\Windows\System\AMbFscR.exe
  C:\Windows\System\AMbFscR.exe
  2⤵
  PID:4496
- C:\Windows\System\AOKLqpZ.exe
  C:\Windows\System\AOKLqpZ.exe
  2⤵
  PID:4556
- C:\Windows\System\gfRHOtg.exe
  C:\Windows\System\gfRHOtg.exe
  2⤵
  PID:4540
- C:\Windows\System\fIhEjtU.exe
  C:\Windows\System\fIhEjtU.exe
  2⤵
  PID:4576
- C:\Windows\System\xqnhNYv.exe
  C:\Windows\System\xqnhNYv.exe
  2⤵
  PID:4508
- C:\Windows\System\kjcGTrG.exe
  C:\Windows\System\kjcGTrG.exe
  2⤵
  PID:4620
- C:\Windows\System\ZgEdKfu.exe
  C:\Windows\System\ZgEdKfu.exe
  2⤵
  PID:2536
- C:\Windows\System\qzDpYPL.exe
  C:\Windows\System\qzDpYPL.exe
  2⤵
  PID:4636
- C:\Windows\System\KCaxvja.exe
  C:\Windows\System\KCaxvja.exe
  2⤵
  PID:4664
- C:\Windows\System\OKqeWlQ.exe
  C:\Windows\System\OKqeWlQ.exe
  2⤵
  PID:4696
- C:\Windows\System\iOrnvbT.exe
  C:\Windows\System\iOrnvbT.exe
  2⤵
  PID:4716
- C:\Windows\System\ekJTVil.exe
  C:\Windows\System\ekJTVil.exe
  2⤵
  PID:4744
- C:\Windows\System\UTkRGMT.exe
  C:\Windows\System\UTkRGMT.exe
  2⤵
  PID:4760
- C:\Windows\System\YtlMIdb.exe
  C:\Windows\System\YtlMIdb.exe
  2⤵
  PID:4776
- C:\Windows\System\phSIXnC.exe
  C:\Windows\System\phSIXnC.exe
  2⤵
  PID:4792
- C:\Windows\System\MLOftdG.exe
  C:\Windows\System\MLOftdG.exe
  2⤵
  PID:4808
- C:\Windows\System\GKDmSTX.exe
  C:\Windows\System\GKDmSTX.exe
  2⤵
  PID:4824
- C:\Windows\System\TvDQzPI.exe
  C:\Windows\System\TvDQzPI.exe
  2⤵
  PID:4840
- C:\Windows\System\IQqbxjQ.exe
  C:\Windows\System\IQqbxjQ.exe
  2⤵
  PID:4856
- C:\Windows\System\DIyupOf.exe
  C:\Windows\System\DIyupOf.exe
  2⤵
  PID:4872
- C:\Windows\System\mDYWkYB.exe
  C:\Windows\System\mDYWkYB.exe
  2⤵
  PID:4884
- C:\Windows\System\BKGGMgw.exe
  C:\Windows\System\BKGGMgw.exe
  2⤵
  PID:4940
- C:\Windows\System\gJflRrR.exe
  C:\Windows\System\gJflRrR.exe
  2⤵
  PID:4928
- C:\Windows\System\zXClvBW.exe
  C:\Windows\System\zXClvBW.exe
  2⤵
  PID:4964
- C:\Windows\System\FyLdnhU.exe
  C:\Windows\System\FyLdnhU.exe
  2⤵
  PID:4980
- C:\Windows\System\daFNOJd.exe
  C:\Windows\System\daFNOJd.exe
  2⤵
  PID:4992
- C:\Windows\System\RUvbext.exe
  C:\Windows\System\RUvbext.exe
  2⤵
  PID:5012
- C:\Windows\System\BzHKNMR.exe
  C:\Windows\System\BzHKNMR.exe
  2⤵
  PID:5032
- C:\Windows\System\zyRBzHd.exe
  C:\Windows\System\zyRBzHd.exe
  2⤵
  PID:5096
- C:\Windows\System\rarYPdG.exe
  C:\Windows\System\rarYPdG.exe
  2⤵
  PID:5048
- C:\Windows\System\KodgYsC.exe
  C:\Windows\System\KodgYsC.exe
  2⤵
  PID:4108
- C:\Windows\System\zEAlHeK.exe
  C:\Windows\System\zEAlHeK.exe
  2⤵
  PID:1668
- C:\Windows\System\pKaFUXX.exe
  C:\Windows\System\pKaFUXX.exe
  2⤵
  PID:4220
- C:\Windows\System\qFTSeab.exe
  C:\Windows\System\qFTSeab.exe
  2⤵
  PID:4184
- C:\Windows\System\jUHghwz.exe
  C:\Windows\System\jUHghwz.exe
  2⤵
  PID:4364
- C:\Windows\System\JqeOKGH.exe
  C:\Windows\System\JqeOKGH.exe
  2⤵
  PID:4396
- C:\Windows\System\mAJjdrS.exe
  C:\Windows\System\mAJjdrS.exe
  2⤵
  PID:4428
- C:\Windows\System\LuINjWG.exe
  C:\Windows\System\LuINjWG.exe
  2⤵
  PID:4488
- C:\Windows\System\msDacJC.exe
  C:\Windows\System\msDacJC.exe
  2⤵
  PID:4572
- C:\Windows\System\WaTlOMq.exe
  C:\Windows\System\WaTlOMq.exe
  2⤵
  PID:2704
- C:\Windows\System\JnKYvLB.exe
  C:\Windows\System\JnKYvLB.exe
  2⤵
  PID:4720
- C:\Windows\System\CSwBhtG.exe
  C:\Windows\System\CSwBhtG.exe
  2⤵
  PID:4608
- C:\Windows\System\gBkvMPG.exe
  C:\Windows\System\gBkvMPG.exe
  2⤵
  PID:4784
- C:\Windows\System\YqwddWR.exe
  C:\Windows\System\YqwddWR.exe
  2⤵
  PID:4752
- C:\Windows\System\GLazmYn.exe
  C:\Windows\System\GLazmYn.exe
  2⤵
  PID:4804
- C:\Windows\System\FdyZndZ.exe
  C:\Windows\System\FdyZndZ.exe
  2⤵
  PID:4864
- C:\Windows\System\SdDkQWx.exe
  C:\Windows\System\SdDkQWx.exe
  2⤵
  PID:4844
- C:\Windows\System\HyJZxVw.exe
  C:\Windows\System\HyJZxVw.exe
  2⤵
  PID:4952
- C:\Windows\System\ojPQKcO.exe
  C:\Windows\System\ojPQKcO.exe
  2⤵
  PID:4904
- C:\Windows\System\DghoSWl.exe
  C:\Windows\System\DghoSWl.exe
  2⤵
  PID:4976
- C:\Windows\System\rgyYvRI.exe
  C:\Windows\System\rgyYvRI.exe
  2⤵
  PID:5020
- C:\Windows\System\XhyKRFg.exe
  C:\Windows\System\XhyKRFg.exe
  2⤵
  PID:4248
- C:\Windows\System\DmVRMqt.exe
  C:\Windows\System\DmVRMqt.exe
  2⤵
  PID:4392
- C:\Windows\System\QzGBYlP.exe
  C:\Windows\System\QzGBYlP.exe
  2⤵
  PID:4560
- C:\Windows\System\OShDyhX.exe
  C:\Windows\System\OShDyhX.exe
  2⤵
  PID:4472
- C:\Windows\System\QQtsFve.exe
  C:\Windows\System\QQtsFve.exe
  2⤵
  PID:4120
- C:\Windows\System\ltSFjiI.exe
  C:\Windows\System\ltSFjiI.exe
  2⤵
  PID:4476
- C:\Windows\System\DdgioNx.exe
  C:\Windows\System\DdgioNx.exe
  2⤵
  PID:4772
- C:\Windows\System\ZbOyKVJ.exe
  C:\Windows\System\ZbOyKVJ.exe
  2⤵
  PID:4756
- C:\Windows\System\DpcWKLV.exe
  C:\Windows\System\DpcWKLV.exe
  2⤵
  PID:4836
- C:\Windows\System\fTkGWiZ.exe
  C:\Windows\System\fTkGWiZ.exe
  2⤵
  PID:4988
- C:\Windows\System\agCsriY.exe
  C:\Windows\System\agCsriY.exe
  2⤵
  PID:4972
- C:\Windows\System\TJwxSbj.exe
  C:\Windows\System\TJwxSbj.exe
  2⤵
  PID:4528
- C:\Windows\System\TwDlNek.exe
  C:\Windows\System\TwDlNek.exe
  2⤵
  PID:4136
- C:\Windows\System\YblCysH.exe
  C:\Windows\System\YblCysH.exe
  2⤵
  PID:5068
- C:\Windows\System\kDCzGWO.exe
  C:\Windows\System\kDCzGWO.exe
  2⤵
  PID:4788
- C:\Windows\System\MvkhZKE.exe
  C:\Windows\System\MvkhZKE.exe
  2⤵
  PID:5028
- C:\Windows\System\MaXFdJO.exe
  C:\Windows\System\MaXFdJO.exe
  2⤵
  PID:4704
- C:\Windows\System\kBIMGpe.exe
  C:\Windows\System\kBIMGpe.exe
  2⤵
  PID:4680
- C:\Windows\System\xODcHka.exe
  C:\Windows\System\xODcHka.exe
  2⤵
  PID:5064
- C:\Windows\System\RJBoqnV.exe
  C:\Windows\System\RJBoqnV.exe
  2⤵
  PID:4880
- C:\Windows\System\FbTtJBi.exe
  C:\Windows\System\FbTtJBi.exe
  2⤵
  PID:4284
- C:\Windows\System\PMUGNiT.exe
  C:\Windows\System\PMUGNiT.exe
  2⤵
  PID:5136
- C:\Windows\System\NUaQVjf.exe
  C:\Windows\System\NUaQVjf.exe
  2⤵
  PID:5152
- C:\Windows\System\JIzyBKy.exe
  C:\Windows\System\JIzyBKy.exe
  2⤵
  PID:5168
- C:\Windows\System\vZMJrwi.exe
  C:\Windows\System\vZMJrwi.exe
  2⤵
  PID:5184
- C:\Windows\System\iSFCWoI.exe
  C:\Windows\System\iSFCWoI.exe
  2⤵
  PID:5200
- C:\Windows\System\dtWHsyL.exe
  C:\Windows\System\dtWHsyL.exe
  2⤵
  PID:5216
- C:\Windows\System\eZDbdhd.exe
  C:\Windows\System\eZDbdhd.exe
  2⤵
  PID:5232
- C:\Windows\System\BsGoQbW.exe
  C:\Windows\System\BsGoQbW.exe
  2⤵
  PID:5248
- C:\Windows\System\BerieSE.exe
  C:\Windows\System\BerieSE.exe
  2⤵
  PID:5264
- C:\Windows\System\rrPssxZ.exe
  C:\Windows\System\rrPssxZ.exe
  2⤵
  PID:5280
- C:\Windows\System\IYgDMYn.exe
  C:\Windows\System\IYgDMYn.exe
  2⤵
  PID:5296
- C:\Windows\System\xzYuxgD.exe
  C:\Windows\System\xzYuxgD.exe
  2⤵
  PID:5312
- C:\Windows\System\DQBazWd.exe
  C:\Windows\System\DQBazWd.exe
  2⤵
  PID:5328
- C:\Windows\System\JzXKrDX.exe
  C:\Windows\System\JzXKrDX.exe
  2⤵
  PID:5344
- C:\Windows\System\OSsHguy.exe
  C:\Windows\System\OSsHguy.exe
  2⤵
  PID:5360
- C:\Windows\System\cKcvnYT.exe
  C:\Windows\System\cKcvnYT.exe
  2⤵
  PID:5376
- C:\Windows\System\FeAfEMc.exe
  C:\Windows\System\FeAfEMc.exe
  2⤵
  PID:5392
- C:\Windows\System\feQXmDi.exe
  C:\Windows\System\feQXmDi.exe
  2⤵
  PID:5408
- C:\Windows\System\HVlFoKO.exe
  C:\Windows\System\HVlFoKO.exe
  2⤵
  PID:5424
- C:\Windows\System\BdXyCBw.exe
  C:\Windows\System\BdXyCBw.exe
  2⤵
  PID:5440
- C:\Windows\System\rZjIapE.exe
  C:\Windows\System\rZjIapE.exe
  2⤵
  PID:5456
- C:\Windows\System\BkZrtzX.exe
  C:\Windows\System\BkZrtzX.exe
  2⤵
  PID:5472
- C:\Windows\System\dYHGsgJ.exe
  C:\Windows\System\dYHGsgJ.exe
  2⤵
  PID:5488
- C:\Windows\System\wlfkvTW.exe
  C:\Windows\System\wlfkvTW.exe
  2⤵
  PID:5504
- C:\Windows\System\IIqtJfQ.exe
  C:\Windows\System\IIqtJfQ.exe
  2⤵
  PID:5520
- C:\Windows\System\MlpZdfX.exe
  C:\Windows\System\MlpZdfX.exe
  2⤵
  PID:5536
- C:\Windows\System\liSuXdx.exe
  C:\Windows\System\liSuXdx.exe
  2⤵
  PID:5568
- C:\Windows\System\nmTyJVS.exe
  C:\Windows\System\nmTyJVS.exe
  2⤵
  PID:5652
- C:\Windows\System\TymVtLO.exe
  C:\Windows\System\TymVtLO.exe
  2⤵
  PID:5668
- C:\Windows\System\fFSZEAy.exe
  C:\Windows\System\fFSZEAy.exe
  2⤵
  PID:5684
- C:\Windows\System\oUJyUJo.exe
  C:\Windows\System\oUJyUJo.exe
  2⤵
  PID:5700
- C:\Windows\System\NiBiozf.exe
  C:\Windows\System\NiBiozf.exe
  2⤵
  PID:5716
- C:\Windows\System\mfEnCgm.exe
  C:\Windows\System\mfEnCgm.exe
  2⤵
  PID:5732
- C:\Windows\System\CpfhHpY.exe
  C:\Windows\System\CpfhHpY.exe
  2⤵
  PID:5752
- C:\Windows\System\XnWQrIR.exe
  C:\Windows\System\XnWQrIR.exe
  2⤵
  PID:5772
- C:\Windows\System\crkOLpE.exe
  C:\Windows\System\crkOLpE.exe
  2⤵
  PID:5832
- C:\Windows\System\LrZOzKD.exe
  C:\Windows\System\LrZOzKD.exe
  2⤵
  PID:5864
- C:\Windows\System\TjXqNZX.exe
  C:\Windows\System\TjXqNZX.exe
  2⤵
  PID:5880
- C:\Windows\System\keIScPz.exe
  C:\Windows\System\keIScPz.exe
  2⤵
  PID:5896
- C:\Windows\System\mBttHbK.exe
  C:\Windows\System\mBttHbK.exe
  2⤵
  PID:5912
- C:\Windows\System\ZyVDuoN.exe
  C:\Windows\System\ZyVDuoN.exe
  2⤵
  PID:5928
- C:\Windows\System\yXDZjUJ.exe
  C:\Windows\System\yXDZjUJ.exe
  2⤵
  PID:5944
- C:\Windows\System\VqsEVNp.exe
  C:\Windows\System\VqsEVNp.exe
  2⤵
  PID:5960
- C:\Windows\System\eBAsHGo.exe
  C:\Windows\System\eBAsHGo.exe
  2⤵
  PID:5976
- C:\Windows\System\RuDMCLv.exe
  C:\Windows\System\RuDMCLv.exe
  2⤵
  PID:5996
- C:\Windows\System\otKCMRB.exe
  C:\Windows\System\otKCMRB.exe
  2⤵
  PID:6012
- C:\Windows\System\vfQFgJO.exe
  C:\Windows\System\vfQFgJO.exe
  2⤵
  PID:6028
- C:\Windows\System\hIWIekf.exe
  C:\Windows\System\hIWIekf.exe
  2⤵
  PID:6044
- C:\Windows\System\anqdOII.exe
  C:\Windows\System\anqdOII.exe
  2⤵
  PID:6060
- C:\Windows\System\KrFPyhT.exe
  C:\Windows\System\KrFPyhT.exe
  2⤵
  PID:6076
- C:\Windows\System\nxqMpwO.exe
  C:\Windows\System\nxqMpwO.exe
  2⤵
  PID:6092
- C:\Windows\System\KLdDqAW.exe
  C:\Windows\System\KLdDqAW.exe
  2⤵
  PID:6108
- C:\Windows\System\HuJWWac.exe
  C:\Windows\System\HuJWWac.exe
  2⤵
  PID:4852
- C:\Windows\System\qcgBofn.exe
  C:\Windows\System\qcgBofn.exe
  2⤵
  PID:5132
- C:\Windows\System\bWlxPXT.exe
  C:\Windows\System\bWlxPXT.exe
  2⤵
  PID:5208
- C:\Windows\System\qEbPbDJ.exe
  C:\Windows\System\qEbPbDJ.exe
  2⤵
  PID:5244
- C:\Windows\System\aUWWHsG.exe
  C:\Windows\System\aUWWHsG.exe
  2⤵
  PID:5276
- C:\Windows\System\efBGCvA.exe
  C:\Windows\System\efBGCvA.exe
  2⤵
  PID:5368
- C:\Windows\System\grAxyne.exe
  C:\Windows\System\grAxyne.exe
  2⤵
  PID:5196
- C:\Windows\System\aUobOGt.exe
  C:\Windows\System\aUobOGt.exe
  2⤵
  PID:5288
- C:\Windows\System\iJUlZFz.exe
  C:\Windows\System\iJUlZFz.exe
  2⤵
  PID:5356
- C:\Windows\System\JJnYFDB.exe
  C:\Windows\System\JJnYFDB.exe
  2⤵
  PID:5384
- C:\Windows\System\yUjLKzR.exe
  C:\Windows\System\yUjLKzR.exe
  2⤵
  PID:5464
- C:\Windows\System\PnIAslP.exe
  C:\Windows\System\PnIAslP.exe
  2⤵
  PID:5420
- C:\Windows\System\lehICiY.exe
  C:\Windows\System\lehICiY.exe
  2⤵
  PID:5452
- C:\Windows\System\aqsjZdO.exe
  C:\Windows\System\aqsjZdO.exe
  2⤵
  PID:5528
- C:\Windows\System\MvAgChr.exe
  C:\Windows\System\MvAgChr.exe
  2⤵
  PID:5556
- C:\Windows\System\eFRSJzn.exe
  C:\Windows\System\eFRSJzn.exe
  2⤵
  PID:5580
- C:\Windows\System\bqCOjIo.exe
  C:\Windows\System\bqCOjIo.exe
  2⤵
  PID:5596
- C:\Windows\System\ZhPbuKp.exe
  C:\Windows\System\ZhPbuKp.exe
  2⤵
  PID:5612
- C:\Windows\System\BEjIiYE.exe
  C:\Windows\System\BEjIiYE.exe
  2⤵
  PID:5628
- C:\Windows\System\uumjeEF.exe
  C:\Windows\System\uumjeEF.exe
  2⤵
  PID:5640
- C:\Windows\System\lAVhGKW.exe
  C:\Windows\System\lAVhGKW.exe
  2⤵
  PID:5708
- C:\Windows\System\VltRtQz.exe
  C:\Windows\System\VltRtQz.exe
  2⤵
  PID:5744
- C:\Windows\System\IUXiuMy.exe
  C:\Windows\System\IUXiuMy.exe
  2⤵
  PID:5696
- C:\Windows\System\NNOiQvH.exe
  C:\Windows\System\NNOiQvH.exe
  2⤵
  PID:5764
- C:\Windows\System\nCzbgLP.exe
  C:\Windows\System\nCzbgLP.exe
  2⤵
  PID:5788
- C:\Windows\System\IOSDoYJ.exe
  C:\Windows\System\IOSDoYJ.exe
  2⤵
  PID:5804
- C:\Windows\System\efpJHqM.exe
  C:\Windows\System\efpJHqM.exe
  2⤵
  PID:5820
- C:\Windows\System\OyHbxXO.exe
  C:\Windows\System\OyHbxXO.exe
  2⤵
  PID:5848
- C:\Windows\System\aijEdJI.exe
  C:\Windows\System\aijEdJI.exe
  2⤵
  PID:5860
- C:\Windows\System\MZYhRKJ.exe
  C:\Windows\System\MZYhRKJ.exe
  2⤵
  PID:5908
- C:\Windows\System\dvcUkqT.exe
  C:\Windows\System\dvcUkqT.exe
  2⤵
  PID:5888
- C:\Windows\System\WeynzAo.exe
  C:\Windows\System\WeynzAo.exe
  2⤵
  PID:5924
- C:\Windows\System\DEvCHiH.exe
  C:\Windows\System\DEvCHiH.exe
  2⤵
  PID:5956
- C:\Windows\System\DqkolQo.exe
  C:\Windows\System\DqkolQo.exe
  2⤵
  PID:6020
- C:\Windows\System\ZfHkXmx.exe
  C:\Windows\System\ZfHkXmx.exe
  2⤵
  PID:5992
- C:\Windows\System\NgfGlDF.exe
  C:\Windows\System\NgfGlDF.exe
  2⤵
  PID:6116
- C:\Windows\System\lVExyAq.exe
  C:\Windows\System\lVExyAq.exe
  2⤵
  PID:5148
- C:\Windows\System\RRRtBaH.exe
  C:\Windows\System\RRRtBaH.exe
  2⤵
  PID:6124
- C:\Windows\System\vBKhaKt.exe
  C:\Windows\System\vBKhaKt.exe
  2⤵
  PID:5260
- C:\Windows\System\GFkOUhB.exe
  C:\Windows\System\GFkOUhB.exe
  2⤵
  PID:5180
- C:\Windows\System\vBPJOTM.exe
  C:\Windows\System\vBPJOTM.exe
  2⤵
  PID:6140
- C:\Windows\System\PRsiSyg.exe
  C:\Windows\System\PRsiSyg.exe
  2⤵
  PID:5228
- C:\Windows\System\YrlhDSq.exe
  C:\Windows\System\YrlhDSq.exe
  2⤵
  PID:5516
- C:\Windows\System\wzISTJQ.exe
  C:\Windows\System\wzISTJQ.exe
  2⤵
  PID:5648
- C:\Windows\System\JuUzBjL.exe
  C:\Windows\System\JuUzBjL.exe
  2⤵
  PID:5560
- C:\Windows\System\oscGEKQ.exe
  C:\Windows\System\oscGEKQ.exe
  2⤵
  PID:4996
- C:\Windows\System\KzpfAYu.exe
  C:\Windows\System\KzpfAYu.exe
  2⤵
  PID:5748
- C:\Windows\System\FzKglsI.exe
  C:\Windows\System\FzKglsI.exe
  2⤵
  PID:5624
- C:\Windows\System\kzAnRaW.exe
  C:\Windows\System\kzAnRaW.exe
  2⤵
  PID:5660
- C:\Windows\System\lqpFuNP.exe
  C:\Windows\System\lqpFuNP.exe
  2⤵
  PID:5784
- C:\Windows\System\ADrgThz.exe
  C:\Windows\System\ADrgThz.exe
  2⤵
  PID:5972
- C:\Windows\System\tCyDzLD.exe
  C:\Windows\System\tCyDzLD.exe
  2⤵
  PID:5940
- C:\Windows\System\tgpuhsB.exe
  C:\Windows\System\tgpuhsB.exe
  2⤵
  PID:5988
- C:\Windows\System\LZvhbAp.exe
  C:\Windows\System\LZvhbAp.exe
  2⤵
  PID:6036
- C:\Windows\System\imAONAJ.exe
  C:\Windows\System\imAONAJ.exe
  2⤵
  PID:4800
- C:\Windows\System\WtxazEQ.exe
  C:\Windows\System\WtxazEQ.exe
  2⤵
  PID:5404
- C:\Windows\System\fzhsqUP.exe
  C:\Windows\System\fzhsqUP.exe
  2⤵
  PID:6132
- C:\Windows\System\HdONOMe.exe
  C:\Windows\System\HdONOMe.exe
  2⤵
  PID:6136
- C:\Windows\System\OnCQbhv.exe
  C:\Windows\System\OnCQbhv.exe
  2⤵
  PID:5448
- C:\Windows\System\HwbdRsN.exe
  C:\Windows\System\HwbdRsN.exe
  2⤵
  PID:5468
- C:\Windows\System\gssglrM.exe
  C:\Windows\System\gssglrM.exe
  2⤵
  PID:5480
- C:\Windows\System\sUNXXWN.exe
  C:\Windows\System\sUNXXWN.exe
  2⤵
  PID:5760
- C:\Windows\System\YIrgFKC.exe
  C:\Windows\System\YIrgFKC.exe
  2⤵
  PID:5800
- C:\Windows\System\tMprLjI.exe
  C:\Windows\System\tMprLjI.exe
  2⤵
  PID:5856
- C:\Windows\System\TOXBAcR.exe
  C:\Windows\System\TOXBAcR.exe
  2⤵
  PID:6068
- C:\Windows\System\aSzFzkF.exe
  C:\Windows\System\aSzFzkF.exe
  2⤵
  PID:5816
- C:\Windows\System\wHhRsrQ.exe
  C:\Windows\System\wHhRsrQ.exe
  2⤵
  PID:5500
- C:\Windows\System\AxXYIGR.exe
  C:\Windows\System\AxXYIGR.exe
  2⤵
  PID:5304
- C:\Windows\System\OxCWbKu.exe
  C:\Windows\System\OxCWbKu.exe
  2⤵
  PID:5740
- C:\Windows\System\ZuPidiD.exe
  C:\Windows\System\ZuPidiD.exe
  2⤵
  PID:5676
- C:\Windows\System\HFAEsTg.exe
  C:\Windows\System\HFAEsTg.exe
  2⤵
  PID:5952
- C:\Windows\System\eRTJXMl.exe
  C:\Windows\System\eRTJXMl.exe
  2⤵
  PID:5192
- C:\Windows\System\Aquwtsv.exe
  C:\Windows\System\Aquwtsv.exe
  2⤵
  PID:6120
- C:\Windows\System\pGESoqf.exe
  C:\Windows\System\pGESoqf.exe
  2⤵
  PID:6088
- C:\Windows\System\JvtnpRW.exe
  C:\Windows\System\JvtnpRW.exe
  2⤵
  PID:6084
- C:\Windows\System\yxdUIZS.exe
  C:\Windows\System\yxdUIZS.exe
  2⤵
  PID:6160
- C:\Windows\System\gPoFrXZ.exe
  C:\Windows\System\gPoFrXZ.exe
  2⤵
  PID:6176
- C:\Windows\System\xWwNwFu.exe
  C:\Windows\System\xWwNwFu.exe
  2⤵
  PID:6192
- C:\Windows\System\LPNswjw.exe
  C:\Windows\System\LPNswjw.exe
  2⤵
  PID:6208
- C:\Windows\System\mlIguPZ.exe
  C:\Windows\System\mlIguPZ.exe
  2⤵
  PID:6224
- C:\Windows\System\onYtGqG.exe
  C:\Windows\System\onYtGqG.exe
  2⤵
  PID:6240
- C:\Windows\System\kbFdZNr.exe
  C:\Windows\System\kbFdZNr.exe
  2⤵
  PID:6256
- C:\Windows\System\FndUfRA.exe
  C:\Windows\System\FndUfRA.exe
  2⤵
  PID:6272
- C:\Windows\System\eVcRMgH.exe
  C:\Windows\System\eVcRMgH.exe
  2⤵
  PID:6288
- C:\Windows\System\PtzMlDj.exe
  C:\Windows\System\PtzMlDj.exe
  2⤵
  PID:6304
- C:\Windows\System\czTClcm.exe
  C:\Windows\System\czTClcm.exe
  2⤵
  PID:6320
- C:\Windows\System\XqmbZvf.exe
  C:\Windows\System\XqmbZvf.exe
  2⤵
  PID:6336
- C:\Windows\System\qlWqKYo.exe
  C:\Windows\System\qlWqKYo.exe
  2⤵
  PID:6352
- C:\Windows\System\TCqzTLZ.exe
  C:\Windows\System\TCqzTLZ.exe
  2⤵
  PID:6368
- C:\Windows\System\jSEjrNN.exe
  C:\Windows\System\jSEjrNN.exe
  2⤵
  PID:6384
- C:\Windows\System\TyQAFTe.exe
  C:\Windows\System\TyQAFTe.exe
  2⤵
  PID:6400
- C:\Windows\System\nzOhpkg.exe
  C:\Windows\System\nzOhpkg.exe
  2⤵
  PID:6420
- C:\Windows\System\toRyOKt.exe
  C:\Windows\System\toRyOKt.exe
  2⤵
  PID:6436
- C:\Windows\System\aPMAIeM.exe
  C:\Windows\System\aPMAIeM.exe
  2⤵
  PID:6452
- C:\Windows\System\qrfxduW.exe
  C:\Windows\System\qrfxduW.exe
  2⤵
  PID:6468
- C:\Windows\System\QjbsPDU.exe
  C:\Windows\System\QjbsPDU.exe
  2⤵
  PID:6484
- C:\Windows\System\nhXyZek.exe
  C:\Windows\System\nhXyZek.exe
  2⤵
  PID:6500
- C:\Windows\System\xKzvXfj.exe
  C:\Windows\System\xKzvXfj.exe
  2⤵
  PID:6516
- C:\Windows\System\jlXaulm.exe
  C:\Windows\System\jlXaulm.exe
  2⤵
  PID:6532
- C:\Windows\System\tvvuIiG.exe
  C:\Windows\System\tvvuIiG.exe
  2⤵
  PID:6548
- C:\Windows\System\sdRBqnc.exe
  C:\Windows\System\sdRBqnc.exe
  2⤵
  PID:6564
- C:\Windows\System\XXgVkhs.exe
  C:\Windows\System\XXgVkhs.exe
  2⤵
  PID:6584
- C:\Windows\System\cCfOsVX.exe
  C:\Windows\System\cCfOsVX.exe
  2⤵
  PID:6600
- C:\Windows\System\OIzyyhB.exe
  C:\Windows\System\OIzyyhB.exe
  2⤵
  PID:6616
- C:\Windows\System\TtFjdyZ.exe
  C:\Windows\System\TtFjdyZ.exe
  2⤵
  PID:6632
- C:\Windows\System\nTftuGV.exe
  C:\Windows\System\nTftuGV.exe
  2⤵
  PID:6648
- C:\Windows\System\yxLFiUw.exe
  C:\Windows\System\yxLFiUw.exe
  2⤵
  PID:6668
- C:\Windows\System\ihsQUuz.exe
  C:\Windows\System\ihsQUuz.exe
  2⤵
  PID:6684
- C:\Windows\System\yEqjMTV.exe
  C:\Windows\System\yEqjMTV.exe
  2⤵
  PID:6700
- C:\Windows\System\nXkSJQo.exe
  C:\Windows\System\nXkSJQo.exe
  2⤵
  PID:6720
- C:\Windows\System\MbUEjYd.exe
  C:\Windows\System\MbUEjYd.exe
  2⤵
  PID:6736
- C:\Windows\System\dvLeKhk.exe
  C:\Windows\System\dvLeKhk.exe
  2⤵
  PID:6752
- C:\Windows\System\FxAetuH.exe
  C:\Windows\System\FxAetuH.exe
  2⤵
  PID:6768
- C:\Windows\System\eWjTwTZ.exe
  C:\Windows\System\eWjTwTZ.exe
  2⤵
  PID:6784
- C:\Windows\System\lrZqmkL.exe
  C:\Windows\System\lrZqmkL.exe
  2⤵
  PID:6800
- C:\Windows\System\DwHfZjW.exe
  C:\Windows\System\DwHfZjW.exe
  2⤵
  PID:6816
- C:\Windows\System\llTeJep.exe
  C:\Windows\System\llTeJep.exe
  2⤵
  PID:6832
- C:\Windows\System\hqxKDIa.exe
  C:\Windows\System\hqxKDIa.exe
  2⤵
  PID:6852
- C:\Windows\System\LejyXHT.exe
  C:\Windows\System\LejyXHT.exe
  2⤵
  PID:6872
- C:\Windows\System\AftkAnq.exe
  C:\Windows\System\AftkAnq.exe
  2⤵
  PID:6888
- C:\Windows\System\dNsTTwl.exe
  C:\Windows\System\dNsTTwl.exe
  2⤵
  PID:6904
- C:\Windows\System\lFIKRja.exe
  C:\Windows\System\lFIKRja.exe
  2⤵
  PID:6920
- C:\Windows\System\GSuGBvX.exe
  C:\Windows\System\GSuGBvX.exe
  2⤵
  PID:6936
- C:\Windows\System\EilEdrT.exe
  C:\Windows\System\EilEdrT.exe
  2⤵
  PID:6956
- C:\Windows\System\wEOkPfF.exe
  C:\Windows\System\wEOkPfF.exe
  2⤵
  PID:6972
- C:\Windows\System\awAQAAd.exe
  C:\Windows\System\awAQAAd.exe
  2⤵
  PID:6992
- C:\Windows\System\ykpnjfM.exe
  C:\Windows\System\ykpnjfM.exe
  2⤵
  PID:7012
- C:\Windows\System\fwIEfTr.exe
  C:\Windows\System\fwIEfTr.exe
  2⤵
  PID:7028
- C:\Windows\System\yPdxfqW.exe
  C:\Windows\System\yPdxfqW.exe
  2⤵
  PID:6608
- C:\Windows\System\VsjTsTd.exe
  C:\Windows\System\VsjTsTd.exe
  2⤵
  PID:6912
- C:\Windows\System\euwZRkZ.exe
  C:\Windows\System\euwZRkZ.exe
  2⤵
  PID:6296
- C:\Windows\System\brvbeJQ.exe
  C:\Windows\System\brvbeJQ.exe
  2⤵
  PID:6444
- C:\Windows\System\vRRHrVT.exe
  C:\Windows\System\vRRHrVT.exe
  2⤵
  PID:6332
- C:\Windows\System\SYruwmy.exe
  C:\Windows\System\SYruwmy.exe
  2⤵
  PID:6396
- C:\Windows\System\ecZEcnM.exe
  C:\Windows\System\ecZEcnM.exe
  2⤵
  PID:6464
- C:\Windows\System\vNdfHAW.exe
  C:\Windows\System\vNdfHAW.exe
  2⤵
  PID:6580
- C:\Windows\System\uxweWjJ.exe
  C:\Windows\System\uxweWjJ.exe
  2⤵
  PID:6572
- C:\Windows\System\tUdfVoL.exe
  C:\Windows\System\tUdfVoL.exe
  2⤵
  PID:6680
- C:\Windows\System\exlukIX.exe
  C:\Windows\System\exlukIX.exe
  2⤵
  PID:6716
- C:\Windows\System\IILbCMM.exe
  C:\Windows\System\IILbCMM.exe
  2⤵
  PID:6592
- C:\Windows\System\xXKHjCQ.exe
  C:\Windows\System\xXKHjCQ.exe
  2⤵
  PID:6696
- C:\Windows\System\tOcIqJa.exe
  C:\Windows\System\tOcIqJa.exe
  2⤵
  PID:6764
- C:\Windows\System\ZEPOLrf.exe
  C:\Windows\System\ZEPOLrf.exe
  2⤵
  PID:6884
- C:\Windows\System\cweqvVU.exe
  C:\Windows\System\cweqvVU.exe
  2⤵
  PID:6944
- C:\Windows\System\AKCVzMT.exe
  C:\Windows\System\AKCVzMT.exe
  2⤵
  PID:6984
- C:\Windows\System\kVMqmnu.exe
  C:\Windows\System\kVMqmnu.exe
  2⤵
  PID:7040
- C:\Windows\System\zcqYTnM.exe
  C:\Windows\System\zcqYTnM.exe
  2⤵
  PID:7008
- C:\Windows\System\aBJgdUj.exe
  C:\Windows\System\aBJgdUj.exe
  2⤵
  PID:6864
- C:\Windows\System\PqbgAZy.exe
  C:\Windows\System\PqbgAZy.exe
  2⤵
  PID:6968
- C:\Windows\System\KMCHZZR.exe
  C:\Windows\System\KMCHZZR.exe
  2⤵
  PID:7052
- C:\Windows\System\eiratNi.exe
  C:\Windows\System\eiratNi.exe
  2⤵
  PID:7068
- C:\Windows\System\hNlyYSN.exe
  C:\Windows\System\hNlyYSN.exe
  2⤵
  PID:7088
- C:\Windows\System\WHtlrOd.exe
  C:\Windows\System\WHtlrOd.exe
  2⤵
  PID:7116
- C:\Windows\System\iDwivFY.exe
  C:\Windows\System\iDwivFY.exe
  2⤵
  PID:7112
- C:\Windows\System\SRGunxe.exe
  C:\Windows\System\SRGunxe.exe
  2⤵
  PID:7144
- C:\Windows\System\gJeOONh.exe
  C:\Windows\System\gJeOONh.exe
  2⤵
  PID:5620
- C:\Windows\System\OaCYupW.exe
  C:\Windows\System\OaCYupW.exe
  2⤵
  PID:5892
- C:\Windows\System\VhCriXP.exe
  C:\Windows\System\VhCriXP.exe
  2⤵
  PID:6232
- C:\Windows\System\DnvVUZU.exe
  C:\Windows\System\DnvVUZU.exe
  2⤵
  PID:6236
- C:\Windows\System\VSbVTwt.exe
  C:\Windows\System\VSbVTwt.exe
  2⤵
  PID:6476
- C:\Windows\System\aOboJtP.exe
  C:\Windows\System\aOboJtP.exe
  2⤵
  PID:6364
- C:\Windows\System\iPHwueU.exe
  C:\Windows\System\iPHwueU.exe
  2⤵
  PID:6508
- C:\Windows\System\yqUJdtY.exe
  C:\Windows\System\yqUJdtY.exe
  2⤵
  PID:6268
- C:\Windows\System\doEzNgu.exe
  C:\Windows\System\doEzNgu.exe
  2⤵
  PID:6524
- C:\Windows\System\MYdGWey.exe
  C:\Windows\System\MYdGWey.exe
  2⤵
  PID:6744
- C:\Windows\System\KRmhzdx.exe
  C:\Windows\System\KRmhzdx.exe
  2⤵
  PID:6624
- C:\Windows\System\ATwGTAJ.exe
  C:\Windows\System\ATwGTAJ.exe
  2⤵
  PID:6544
- C:\Windows\System\BuMSFLW.exe
  C:\Windows\System\BuMSFLW.exe
  2⤵
  PID:6844
- C:\Windows\System\myTARAB.exe
  C:\Windows\System\myTARAB.exe
  2⤵
  PID:6988
- C:\Windows\System\HlnPMqd.exe
  C:\Windows\System\HlnPMqd.exe
  2⤵
  PID:7036
- C:\Windows\System\FfZApMQ.exe
  C:\Windows\System\FfZApMQ.exe
  2⤵
  PID:6928
- C:\Windows\System\LZwgjuI.exe
  C:\Windows\System\LZwgjuI.exe
  2⤵
  PID:7064
- C:\Windows\System\gWoqisE.exe
  C:\Windows\System\gWoqisE.exe
  2⤵
  PID:7132
- C:\Windows\System\gszXdoB.exe
  C:\Windows\System\gszXdoB.exe
  2⤵
  PID:6824
- C:\Windows\System\KxQzIqU.exe
  C:\Windows\System\KxQzIqU.exe
  2⤵
  PID:6248
- C:\Windows\System\VpnkLDx.exe
  C:\Windows\System\VpnkLDx.exe
  2⤵
  PID:6712
- C:\Windows\System\Fgxgzxo.exe
  C:\Windows\System\Fgxgzxo.exe
  2⤵
  PID:6204
- C:\Windows\System\YfSyTla.exe
  C:\Windows\System\YfSyTla.exe
  2⤵
  PID:6104
- C:\Windows\System\AKlVsYT.exe
  C:\Windows\System\AKlVsYT.exe
  2⤵
  PID:6496
- C:\Windows\System\RGFqkKH.exe
  C:\Windows\System\RGFqkKH.exe
  2⤵
  PID:6664
- C:\Windows\System\oNFRwVa.exe
  C:\Windows\System\oNFRwVa.exe
  2⤵
  PID:6848
- C:\Windows\System\lnOrjaw.exe
  C:\Windows\System\lnOrjaw.exe
  2⤵
  PID:6348
- C:\Windows\System\bYsUSQY.exe
  C:\Windows\System\bYsUSQY.exe
  2⤵
  PID:6644
- C:\Windows\System\Ygfikjf.exe
  C:\Windows\System\Ygfikjf.exe
  2⤵
  PID:6980
- C:\Windows\System\nUoIOuH.exe
  C:\Windows\System\nUoIOuH.exe
  2⤵
  PID:7060
- C:\Windows\System\cvhNLgU.exe
  C:\Windows\System\cvhNLgU.exe
  2⤵
  PID:7140
- C:\Windows\System\jAhNitZ.exe
  C:\Windows\System\jAhNitZ.exe
  2⤵
  PID:7072
- C:\Windows\System\oYjuvxP.exe
  C:\Windows\System\oYjuvxP.exe
  2⤵
  PID:6416
- C:\Windows\System\xvyIdQP.exe
  C:\Windows\System\xvyIdQP.exe
  2⤵
  PID:5796
- C:\Windows\System\TjRoYYg.exe
  C:\Windows\System\TjRoYYg.exe
  2⤵
  PID:6916
- C:\Windows\System\idnDfnN.exe
  C:\Windows\System\idnDfnN.exe
  2⤵
  PID:7128
- C:\Windows\System\yPhpbIC.exe
  C:\Windows\System\yPhpbIC.exe
  2⤵
  PID:7080
- C:\Windows\System\aScskfc.exe
  C:\Windows\System\aScskfc.exe
  2⤵
  PID:6860
- C:\Windows\System\UsbUOWk.exe
  C:\Windows\System\UsbUOWk.exe
  2⤵
  PID:6708
- C:\Windows\System\LVpptrf.exe
  C:\Windows\System\LVpptrf.exe
  2⤵
  PID:6556
- C:\Windows\System\ACYQZPl.exe
  C:\Windows\System\ACYQZPl.exe
  2⤵
  PID:6316
- C:\Windows\System\GTSvTtk.exe
  C:\Windows\System\GTSvTtk.exe
  2⤵
  PID:7136
- C:\Windows\System\ApCWrXq.exe
  C:\Windows\System\ApCWrXq.exe
  2⤵
  PID:7084
- C:\Windows\System\wUHTqNi.exe
  C:\Windows\System\wUHTqNi.exe
  2⤵
  PID:6660
- C:\Windows\System\GVmRLwj.exe
  C:\Windows\System\GVmRLwj.exe
  2⤵
  PID:6460
- C:\Windows\System\zkXVWoO.exe
  C:\Windows\System\zkXVWoO.exe
  2⤵
  PID:6432
- C:\Windows\System\oWbOLeK.exe
  C:\Windows\System\oWbOLeK.exe
  2⤵
  PID:7184
- C:\Windows\System\siXSyYo.exe
  C:\Windows\System\siXSyYo.exe
  2⤵
  PID:7208
- C:\Windows\System\JYCYGVh.exe
  C:\Windows\System\JYCYGVh.exe
  2⤵
  PID:7232
- C:\Windows\System\kKPNjxW.exe
  C:\Windows\System\kKPNjxW.exe
  2⤵
  PID:7248
- C:\Windows\System\LNufBHM.exe
  C:\Windows\System\LNufBHM.exe
  2⤵
  PID:7264
- C:\Windows\System\buVesbk.exe
  C:\Windows\System\buVesbk.exe
  2⤵
  PID:7288
- C:\Windows\System\EmDXYnc.exe
  C:\Windows\System\EmDXYnc.exe
  2⤵
  PID:7304
- C:\Windows\System\kVNTBgG.exe
  C:\Windows\System\kVNTBgG.exe
  2⤵
  PID:7324
- C:\Windows\System\fVzJsZN.exe
  C:\Windows\System\fVzJsZN.exe
  2⤵
  PID:7352
- C:\Windows\System\nJmogSN.exe
  C:\Windows\System\nJmogSN.exe
  2⤵
  PID:7368
- C:\Windows\System\uTsFnWa.exe
  C:\Windows\System\uTsFnWa.exe
  2⤵
  PID:7384
- C:\Windows\System\YptnflR.exe
  C:\Windows\System\YptnflR.exe
  2⤵
  PID:7404
- C:\Windows\System\IgRkkTd.exe
  C:\Windows\System\IgRkkTd.exe
  2⤵
  PID:7420
- C:\Windows\System\oyDrzeo.exe
  C:\Windows\System\oyDrzeo.exe
  2⤵
  PID:7448
- C:\Windows\System\JoieKso.exe
  C:\Windows\System\JoieKso.exe
  2⤵
  PID:7464
- C:\Windows\System\KBhppkv.exe
  C:\Windows\System\KBhppkv.exe
  2⤵
  PID:7484
- C:\Windows\System\IRsiZAy.exe
  C:\Windows\System\IRsiZAy.exe
  2⤵
  PID:7504
- C:\Windows\System\GfelMcV.exe
  C:\Windows\System\GfelMcV.exe
  2⤵
  PID:7520
- C:\Windows\System\MozQpcd.exe
  C:\Windows\System\MozQpcd.exe
  2⤵
  PID:7540
- C:\Windows\System\MDFNSxY.exe
  C:\Windows\System\MDFNSxY.exe
  2⤵
  PID:7564
- C:\Windows\System\PJKZoVM.exe
  C:\Windows\System\PJKZoVM.exe
  2⤵
  PID:7580
- C:\Windows\System\QZoGJSo.exe
  C:\Windows\System\QZoGJSo.exe
  2⤵
  PID:7596
- C:\Windows\System\LFWlvBi.exe
  C:\Windows\System\LFWlvBi.exe
  2⤵
  PID:7616
- C:\Windows\System\hhgrbQZ.exe
  C:\Windows\System\hhgrbQZ.exe
  2⤵
  PID:7632
- C:\Windows\System\flrTLEx.exe
  C:\Windows\System\flrTLEx.exe
  2⤵
  PID:7648
- C:\Windows\System\bHRbzmO.exe
  C:\Windows\System\bHRbzmO.exe
  2⤵
  PID:7668
- C:\Windows\System\JZhcLxN.exe
  C:\Windows\System\JZhcLxN.exe
  2⤵
  PID:7688
- C:\Windows\System\FjnaeDm.exe
  C:\Windows\System\FjnaeDm.exe
  2⤵
  PID:7704
- C:\Windows\System\kGWlBDb.exe
  C:\Windows\System\kGWlBDb.exe
  2⤵
  PID:7720
- C:\Windows\System\FWeTjGI.exe
  C:\Windows\System\FWeTjGI.exe
  2⤵
  PID:7744
- C:\Windows\System\VSUCqaP.exe
  C:\Windows\System\VSUCqaP.exe
  2⤵
  PID:7760
- C:\Windows\System\tYmeTpD.exe
  C:\Windows\System\tYmeTpD.exe
  2⤵
  PID:7776
- C:\Windows\System\WEnXHoL.exe
  C:\Windows\System\WEnXHoL.exe
  2⤵
  PID:7792
- C:\Windows\System\aTZEPEQ.exe
  C:\Windows\System\aTZEPEQ.exe
  2⤵
  PID:7812
- C:\Windows\System\RplaHqA.exe
  C:\Windows\System\RplaHqA.exe
  2⤵
  PID:7828
- C:\Windows\System\XGXmMKb.exe
  C:\Windows\System\XGXmMKb.exe
  2⤵
  PID:7852
- C:\Windows\System\nEIwpcC.exe
  C:\Windows\System\nEIwpcC.exe
  2⤵
  PID:7868
- C:\Windows\System\TwZgqnB.exe
  C:\Windows\System\TwZgqnB.exe
  2⤵
  PID:7888
- C:\Windows\System\cqZarij.exe
  C:\Windows\System\cqZarij.exe
  2⤵
  PID:7908
- C:\Windows\System\xAevGMO.exe
  C:\Windows\System\xAevGMO.exe
  2⤵
  PID:7932
- C:\Windows\System\YmSkcya.exe
  C:\Windows\System\YmSkcya.exe
  2⤵
  PID:8000
- C:\Windows\System\EcULWCd.exe
  C:\Windows\System\EcULWCd.exe
  2⤵
  PID:8016
- C:\Windows\System\qWIWdgn.exe
  C:\Windows\System\qWIWdgn.exe
  2⤵
  PID:8040
- C:\Windows\System\sMtdetU.exe
  C:\Windows\System\sMtdetU.exe
  2⤵
  PID:8060
- C:\Windows\System\rGSkKli.exe
  C:\Windows\System\rGSkKli.exe
  2⤵
  PID:8076
- C:\Windows\System\QHlIDFA.exe
  C:\Windows\System\QHlIDFA.exe
  2⤵
  PID:8096
- C:\Windows\System\VpsMohK.exe
  C:\Windows\System\VpsMohK.exe
  2⤵
  PID:8116
- C:\Windows\System\UVwPLcC.exe
  C:\Windows\System\UVwPLcC.exe
  2⤵
  PID:8148
- C:\Windows\System\uGEnZVR.exe
  C:\Windows\System\uGEnZVR.exe
  2⤵
  PID:8164
- C:\Windows\System\jpPAgVX.exe
  C:\Windows\System\jpPAgVX.exe
  2⤵
  PID:8180
- C:\Windows\System\YMeRTKW.exe
  C:\Windows\System\YMeRTKW.exe
  2⤵
  PID:7180
- C:\Windows\System\cBcQTqa.exe
  C:\Windows\System\cBcQTqa.exe
  2⤵
  PID:7228
- C:\Windows\System\hFlxIFF.exe
  C:\Windows\System\hFlxIFF.exe
  2⤵
  PID:6428
- C:\Windows\System\zzGuRmQ.exe
  C:\Windows\System\zzGuRmQ.exe
  2⤵
  PID:7076
- C:\Windows\System\DVRGGDG.exe
  C:\Windows\System\DVRGGDG.exe
  2⤵
  PID:7344
- C:\Windows\System\YVkdmzy.exe
  C:\Windows\System\YVkdmzy.exe
  2⤵
  PID:7380
- C:\Windows\System\HUnKJvG.exe
  C:\Windows\System\HUnKJvG.exe
  2⤵
  PID:7280
- C:\Windows\System\lPMCNLF.exe
  C:\Windows\System\lPMCNLF.exe
  2⤵
  PID:7492
- C:\Windows\System\yeyracZ.exe
  C:\Windows\System\yeyracZ.exe
  2⤵
  PID:7536
- C:\Windows\System\CRtACDh.exe
  C:\Windows\System\CRtACDh.exe
  2⤵
  PID:7604
- C:\Windows\System\ESvaJJa.exe
  C:\Windows\System\ESvaJJa.exe
  2⤵
  PID:7680
- C:\Windows\System\CRpsxen.exe
  C:\Windows\System\CRpsxen.exe
  2⤵
  PID:7752
- C:\Windows\System\fLqgbuA.exe
  C:\Windows\System\fLqgbuA.exe
  2⤵
  PID:7788
- C:\Windows\System\QBOXjdV.exe
  C:\Windows\System\QBOXjdV.exe
  2⤵
  PID:6676
- C:\Windows\System\PSSbPyM.exe
  C:\Windows\System\PSSbPyM.exe
  2⤵
  PID:7900
- C:\Windows\System\MGQaYRi.exe
  C:\Windows\System\MGQaYRi.exe
  2⤵
  PID:7200
- C:\Windows\System\exVTDqt.exe
  C:\Windows\System\exVTDqt.exe
  2⤵
  PID:7364
- C:\Windows\System\hEyDXqe.exe
  C:\Windows\System\hEyDXqe.exe
  2⤵
  PID:7736
- C:\Windows\System\rjWWGqx.exe
  C:\Windows\System\rjWWGqx.exe
  2⤵
  PID:7804
- C:\Windows\System\ACoczyN.exe
  C:\Windows\System\ACoczyN.exe
  2⤵
  PID:7916
- C:\Windows\System\NfDywPL.exe
  C:\Windows\System\NfDywPL.exe
  2⤵
  PID:7552
- C:\Windows\System\QiZgRcw.exe
  C:\Windows\System\QiZgRcw.exe
  2⤵
  PID:7768
- C:\Windows\System\lSfNghK.exe
  C:\Windows\System\lSfNghK.exe
  2⤵
  PID:7848
- C:\Windows\System\IdkFvin.exe
  C:\Windows\System\IdkFvin.exe
  2⤵
  PID:7660
- C:\Windows\System\RBrVyks.exe
  C:\Windows\System\RBrVyks.exe
  2⤵
  PID:7656
- C:\Windows\System\bUvnZtd.exe
  C:\Windows\System\bUvnZtd.exe
  2⤵
  PID:7884
- C:\Windows\System\ljChjam.exe
  C:\Windows\System\ljChjam.exe
  2⤵
  PID:7592
- C:\Windows\System\KTlKfSl.exe
  C:\Windows\System\KTlKfSl.exe
  2⤵
  PID:7512
- C:\Windows\System\DqiyIgC.exe
  C:\Windows\System\DqiyIgC.exe
  2⤵
  PID:7940
- C:\Windows\System\AIRjkyc.exe
  C:\Windows\System\AIRjkyc.exe
  2⤵
  PID:7956
- C:\Windows\System\dEpoIeK.exe
  C:\Windows\System\dEpoIeK.exe
  2⤵
  PID:7972
- C:\Windows\System\RnRYllW.exe
  C:\Windows\System\RnRYllW.exe
  2⤵
  PID:8012
- C:\Windows\System\sVAZqXL.exe
  C:\Windows\System\sVAZqXL.exe
  2⤵
  PID:8052
- C:\Windows\System\MnfjJeX.exe
  C:\Windows\System\MnfjJeX.exe
  2⤵
  PID:8092
- C:\Windows\System\GRBwiYs.exe
  C:\Windows\System\GRBwiYs.exe
  2⤵
  PID:8068
- C:\Windows\System\gYRWrPP.exe
  C:\Windows\System\gYRWrPP.exe
  2⤵
  PID:8104
- C:\Windows\System\CHTTSoY.exe
  C:\Windows\System\CHTTSoY.exe
  2⤵
  PID:8112
- C:\Windows\System\XhiiGhS.exe
  C:\Windows\System\XhiiGhS.exe
  2⤵
  PID:7220
- C:\Windows\System\nsUANmD.exe
  C:\Windows\System\nsUANmD.exe
  2⤵
  PID:7332
- C:\Windows\System\GqcmBQd.exe
  C:\Windows\System\GqcmBQd.exe
  2⤵
  PID:7316
- C:\Windows\System\MwnKraa.exe
  C:\Windows\System\MwnKraa.exe
  2⤵
  PID:8156
- C:\Windows\System\twgHFdy.exe
  C:\Windows\System\twgHFdy.exe
  2⤵
  PID:8188
- C:\Windows\System\uqBZTdS.exe
  C:\Windows\System\uqBZTdS.exe
  2⤵
  PID:7716
- C:\Windows\System\FdlDpbT.exe
  C:\Windows\System\FdlDpbT.exe
  2⤵
  PID:7712
- C:\Windows\System\iGLKwzJ.exe
  C:\Windows\System\iGLKwzJ.exe
  2⤵
  PID:7196
- C:\Windows\System\YXmPrFQ.exe
  C:\Windows\System\YXmPrFQ.exe
  2⤵
  PID:7844
- C:\Windows\System\oZYVsqA.exe
  C:\Windows\System\oZYVsqA.exe
  2⤵
  PID:7436
- C:\Windows\System\prvcBec.exe
  C:\Windows\System\prvcBec.exe
  2⤵
  PID:7480
- C:\Windows\System\iPSudMr.exe
  C:\Windows\System\iPSudMr.exe
  2⤵
  PID:7952
- C:\Windows\System\tSqKplT.exe
  C:\Windows\System\tSqKplT.exe
  2⤵
  PID:8024
- C:\Windows\System\PwApJJk.exe
  C:\Windows\System\PwApJJk.exe
  2⤵
  PID:7348
- C:\Windows\System\IsnDdkw.exe
  C:\Windows\System\IsnDdkw.exe
  2⤵
  PID:8048
- C:\Windows\System\MDKUvSB.exe
  C:\Windows\System\MDKUvSB.exe
  2⤵
  PID:7904
- C:\Windows\System\IxohSVw.exe
  C:\Windows\System\IxohSVw.exe
  2⤵
  PID:7772
- C:\Windows\System\ZhWUzux.exe
  C:\Windows\System\ZhWUzux.exe
  2⤵
  PID:7608
- C:\Windows\System\uKuWgMn.exe
  C:\Windows\System\uKuWgMn.exe
  2⤵
  PID:7400
- C:\Windows\System\YPLpDFm.exe
  C:\Windows\System\YPLpDFm.exe
  2⤵
  PID:7500
- C:\Windows\System\CmPFQuC.exe
  C:\Windows\System\CmPFQuC.exe
  2⤵
  PID:7276
- C:\Windows\System\OJpylsJ.exe
  C:\Windows\System\OJpylsJ.exe
  2⤵
  PID:7676
- C:\Windows\System\oTjamtO.exe
  C:\Windows\System\oTjamtO.exe
  2⤵
  PID:7416
- C:\Windows\System\wRbLbjN.exe
  C:\Windows\System\wRbLbjN.exe
  2⤵
  PID:7460
- C:\Windows\System\cCFoVBN.exe
  C:\Windows\System\cCFoVBN.exe
  2⤵
  PID:7296
- C:\Windows\System\fdrahYh.exe
  C:\Windows\System\fdrahYh.exe
  2⤵
  PID:8108
- C:\Windows\System\oKLCZyq.exe
  C:\Windows\System\oKLCZyq.exe
  2⤵
  PID:7548
- C:\Windows\System\whSnJno.exe
  C:\Windows\System\whSnJno.exe
  2⤵
  PID:7876
- C:\Windows\System\xjhAEeE.exe
  C:\Windows\System\xjhAEeE.exe
  2⤵
  PID:7640
- C:\Windows\System\JaHafmC.exe
  C:\Windows\System\JaHafmC.exe
  2⤵
  PID:7104
- C:\Windows\System\rjerUJX.exe
  C:\Windows\System\rjerUJX.exe
  2⤵
  PID:8204
- C:\Windows\System\FqzvlyG.exe
  C:\Windows\System\FqzvlyG.exe
  2⤵
  PID:8220
- C:\Windows\System\HZAICCy.exe
  C:\Windows\System\HZAICCy.exe
  2⤵
  PID:8236
- C:\Windows\System\JmNGaUC.exe
  C:\Windows\System\JmNGaUC.exe
  2⤵
  PID:8252
- C:\Windows\System\cEPPlHg.exe
  C:\Windows\System\cEPPlHg.exe
  2⤵
  PID:8268
- C:\Windows\System\bHdYVkz.exe
  C:\Windows\System\bHdYVkz.exe
  2⤵
  PID:8284
- C:\Windows\System\FLblBpM.exe
  C:\Windows\System\FLblBpM.exe
  2⤵
  PID:8308
- C:\Windows\System\qRjajIH.exe
  C:\Windows\System\qRjajIH.exe
  2⤵
  PID:8528
- C:\Windows\System\cXQmarT.exe
  C:\Windows\System\cXQmarT.exe
  2⤵
  PID:8544
- C:\Windows\System\twEyKVK.exe
  C:\Windows\System\twEyKVK.exe
  2⤵
  PID:8600
- C:\Windows\System\NriSNRD.exe
  C:\Windows\System\NriSNRD.exe
  2⤵
  PID:8628
- C:\Windows\System\ZLBJlRo.exe
  C:\Windows\System\ZLBJlRo.exe
  2⤵
  PID:8668
- C:\Windows\System\BJQmKXl.exe
  C:\Windows\System\BJQmKXl.exe
  2⤵
  PID:8704
- C:\Windows\System\nDBJGDL.exe
  C:\Windows\System\nDBJGDL.exe
  2⤵
  PID:8720
- C:\Windows\System\fRYJKMy.exe
  C:\Windows\System\fRYJKMy.exe
  2⤵
  PID:8740
- C:\Windows\System\YUxhAGQ.exe
  C:\Windows\System\YUxhAGQ.exe
  2⤵
  PID:8784
- C:\Windows\System\BPgdQVr.exe
  C:\Windows\System\BPgdQVr.exe
  2⤵
  PID:8800
- C:\Windows\System\YDpsYPQ.exe
  C:\Windows\System\YDpsYPQ.exe
  2⤵
  PID:8820
- C:\Windows\System\HrJKajd.exe
  C:\Windows\System\HrJKajd.exe
  2⤵
  PID:8836
- C:\Windows\System\DwLgyFy.exe
  C:\Windows\System\DwLgyFy.exe
  2⤵
  PID:8856
- C:\Windows\System\fLFajrh.exe
  C:\Windows\System\fLFajrh.exe
  2⤵
  PID:8872
- C:\Windows\System\kRSnMxw.exe
  C:\Windows\System\kRSnMxw.exe
  2⤵
  PID:8888
- C:\Windows\System\YKHTfrW.exe
  C:\Windows\System\YKHTfrW.exe
  2⤵
  PID:8920
- C:\Windows\System\LBmiynP.exe
  C:\Windows\System\LBmiynP.exe
  2⤵
  PID:8936
- C:\Windows\System\syPMUtV.exe
  C:\Windows\System\syPMUtV.exe
  2⤵
  PID:8952
- C:\Windows\System\jkRPlpC.exe
  C:\Windows\System\jkRPlpC.exe
  2⤵
  PID:8984
- C:\Windows\System\HIiLtOU.exe
  C:\Windows\System\HIiLtOU.exe
  2⤵
  PID:9000
- C:\Windows\System\TlmpVPt.exe
  C:\Windows\System\TlmpVPt.exe
  2⤵
  PID:9020
- C:\Windows\System\IPizqWf.exe
  C:\Windows\System\IPizqWf.exe
  2⤵
  PID:9040
- C:\Windows\System\wySkQNg.exe
  C:\Windows\System\wySkQNg.exe
  2⤵
  PID:9056
- C:\Windows\System\aerRAYq.exe
  C:\Windows\System\aerRAYq.exe
  2⤵
  PID:9076
- C:\Windows\System\CsbHEQC.exe
  C:\Windows\System\CsbHEQC.exe
  2⤵
  PID:9108
- C:\Windows\System\gsrUzDE.exe
  C:\Windows\System\gsrUzDE.exe
  2⤵
  PID:9124
- C:\Windows\System\cofYJYT.exe
  C:\Windows\System\cofYJYT.exe
  2⤵
  PID:9140
- C:\Windows\System\WaxCzel.exe
  C:\Windows\System\WaxCzel.exe
  2⤵
  PID:9156
- C:\Windows\System\TNCklqx.exe
  C:\Windows\System\TNCklqx.exe
  2⤵
  PID:9172
- C:\Windows\System\qZNYykM.exe
  C:\Windows\System\qZNYykM.exe
  2⤵
  PID:9192
- C:\Windows\System\LwueFNG.exe
  C:\Windows\System\LwueFNG.exe
  2⤵
  PID:9208
- C:\Windows\System\OVjMIcG.exe
  C:\Windows\System\OVjMIcG.exe
  2⤵
  PID:8244
- C:\Windows\System\nhOttxh.exe
  C:\Windows\System\nhOttxh.exe
  2⤵
  PID:8088
- C:\Windows\System\cKgFhLQ.exe
  C:\Windows\System\cKgFhLQ.exe
  2⤵
  PID:7428
- C:\Windows\System\pxUzFAw.exe
  C:\Windows\System\pxUzFAw.exe
  2⤵
  PID:8176
- C:\Windows\System\DISRJsc.exe
  C:\Windows\System\DISRJsc.exe
  2⤵
  PID:8296
- C:\Windows\System\naZhGXE.exe
  C:\Windows\System\naZhGXE.exe
  2⤵
  PID:8324
- C:\Windows\System\ZGcgHpi.exe
  C:\Windows\System\ZGcgHpi.exe
  2⤵
  PID:8336
- C:\Windows\System\qawsZiM.exe
  C:\Windows\System\qawsZiM.exe
  2⤵
  PID:8348
- C:\Windows\System\kxvOyWv.exe
  C:\Windows\System\kxvOyWv.exe
  2⤵
  PID:8364
- C:\Windows\System\hHGSYIr.exe
  C:\Windows\System\hHGSYIr.exe
  2⤵
  PID:8380
- C:\Windows\System\ZFFtukm.exe
  C:\Windows\System\ZFFtukm.exe
  2⤵
  PID:8392
- C:\Windows\System\VbJenjU.exe
  C:\Windows\System\VbJenjU.exe
  2⤵
  PID:8412
- C:\Windows\System\rEXpRSc.exe
  C:\Windows\System\rEXpRSc.exe
  2⤵
  PID:8432
- C:\Windows\System\hSzWcxa.exe
  C:\Windows\System\hSzWcxa.exe
  2⤵
  PID:8464
- C:\Windows\System\OCqtlAF.exe
  C:\Windows\System\OCqtlAF.exe
  2⤵
  PID:8484
- C:\Windows\System\AuDqPSk.exe
  C:\Windows\System\AuDqPSk.exe
  2⤵
  PID:8500
- C:\Windows\System\BMAdSMx.exe
  C:\Windows\System\BMAdSMx.exe
  2⤵
  PID:8520
- C:\Windows\System\HTCTDuw.exe
  C:\Windows\System\HTCTDuw.exe
  2⤵
  PID:8572
- C:\Windows\System\DEtPucO.exe
  C:\Windows\System\DEtPucO.exe
  2⤵
  PID:8592
- C:\Windows\System\NMpFeHR.exe
  C:\Windows\System\NMpFeHR.exe
  2⤵
  PID:8648
- C:\Windows\System\QpiHFJG.exe
  C:\Windows\System\QpiHFJG.exe
  2⤵
  PID:8640
- C:\Windows\System\cuLorvD.exe
  C:\Windows\System\cuLorvD.exe
  2⤵
  PID:8608
- C:\Windows\System\PxCNBEx.exe
  C:\Windows\System\PxCNBEx.exe
  2⤵
  PID:8620
- C:\Windows\System\QjeLEOg.exe
  C:\Windows\System\QjeLEOg.exe
  2⤵
  PID:8696
- C:\Windows\System\jHlQVLY.exe
  C:\Windows\System\jHlQVLY.exe
  2⤵
  PID:8736
- C:\Windows\System\CrwHHZw.exe
  C:\Windows\System\CrwHHZw.exe
  2⤵
  PID:8764
- C:\Windows\System\LrOOIiD.exe
  C:\Windows\System\LrOOIiD.exe
  2⤵
  PID:8780
- C:\Windows\System\FPwAEWH.exe
  C:\Windows\System\FPwAEWH.exe
  2⤵
  PID:8728
- C:\Windows\System\dDhWoYx.exe
  C:\Windows\System\dDhWoYx.exe
  2⤵
  PID:8848
- C:\Windows\System\vlXJtkp.exe
  C:\Windows\System\vlXJtkp.exe
  2⤵
  PID:8880
- C:\Windows\System\FEjXoJU.exe
  C:\Windows\System\FEjXoJU.exe
  2⤵
  PID:8868
- C:\Windows\System\wuATmjF.exe
  C:\Windows\System\wuATmjF.exe
  2⤵
  PID:8928
- C:\Windows\System\EHESMRf.exe
  C:\Windows\System\EHESMRf.exe
  2⤵
  PID:8908
- C:\Windows\System\xkCOosR.exe
  C:\Windows\System\xkCOosR.exe
  2⤵
  PID:8968
- C:\Windows\System\tyYjNLF.exe
  C:\Windows\System\tyYjNLF.exe
  2⤵
  PID:9008
- C:\Windows\System\xdEJBAN.exe
  C:\Windows\System\xdEJBAN.exe
  2⤵
  PID:8948
- C:\Windows\System\ZaqwlwY.exe
  C:\Windows\System\ZaqwlwY.exe
  2⤵
  PID:9048
- C:\Windows\System\IuZLwwv.exe
  C:\Windows\System\IuZLwwv.exe
  2⤵
  PID:9064
- C:\Windows\System\coHOYep.exe
  C:\Windows\System\coHOYep.exe
  2⤵
  PID:9088
- C:\Windows\System\jflkeWg.exe
  C:\Windows\System\jflkeWg.exe
  2⤵
  PID:9116
- C:\Windows\System\vFcPxXr.exe
  C:\Windows\System\vFcPxXr.exe
  2⤵
  PID:9164
- C:\Windows\System\jgDAFbD.exe
  C:\Windows\System\jgDAFbD.exe
  2⤵
  PID:9200
- C:\Windows\System\agAnmmV.exe
  C:\Windows\System\agAnmmV.exe
  2⤵
  PID:8228
- C:\Windows\System\sWaKUdB.exe
  C:\Windows\System\sWaKUdB.exe
  2⤵
  PID:8280
- C:\Windows\System\KiWXJJE.exe
  C:\Windows\System\KiWXJJE.exe
  2⤵
  PID:8376
- C:\Windows\System\RnpZRjM.exe
  C:\Windows\System\RnpZRjM.exe
  2⤵
  PID:8436
- C:\Windows\System\LxFeeFU.exe
  C:\Windows\System\LxFeeFU.exe
  2⤵
  PID:7880
- C:\Windows\System\DWKnOFn.exe
  C:\Windows\System\DWKnOFn.exe
  2⤵
  PID:8212
- C:\Windows\System\yTNPRqb.exe
  C:\Windows\System\yTNPRqb.exe
  2⤵
  PID:9184
- C:\Windows\System\PHYgkYl.exe
  C:\Windows\System\PHYgkYl.exe
  2⤵
  PID:8420
- C:\Windows\System\hJWXvQj.exe
  C:\Windows\System\hJWXvQj.exe
  2⤵
  PID:8216
- C:\Windows\System\coajmrW.exe
  C:\Windows\System\coajmrW.exe
  2⤵
  PID:8508
- C:\Windows\System\JxkpQmf.exe
  C:\Windows\System\JxkpQmf.exe
  2⤵
  PID:8692
- C:\Windows\System\YuQLccf.exe
  C:\Windows\System\YuQLccf.exe
  2⤵
  PID:8996
- C:\Windows\System\CnqyeRI.exe
  C:\Windows\System\CnqyeRI.exe
  2⤵
  PID:9032
- C:\Windows\System\HFJIkaL.exe
  C:\Windows\System\HFJIkaL.exe
  2⤵
  PID:8248
- C:\Windows\System\hgGsvXe.exe
  C:\Windows\System\hgGsvXe.exe
  2⤵
  PID:8408
- C:\Windows\System\YesGlWI.exe
  C:\Windows\System\YesGlWI.exe
  2⤵
  PID:8456
- C:\Windows\System\HFiQIGQ.exe
  C:\Windows\System\HFiQIGQ.exe
  2⤵
  PID:8424
- C:\Windows\System\mEJdHRr.exe
  C:\Windows\System\mEJdHRr.exe
  2⤵
  PID:9188
- C:\Windows\System\TEEUGqD.exe
  C:\Windows\System\TEEUGqD.exe
  2⤵
  PID:8292
- C:\Windows\System\rmExPuJ.exe
  C:\Windows\System\rmExPuJ.exe
  2⤵
  PID:8564
- C:\Windows\System\AHVvfsg.exe
  C:\Windows\System\AHVvfsg.exe
  2⤵
  PID:8540
- C:\Windows\System\VRpUcos.exe
  C:\Windows\System\VRpUcos.exe
  2⤵
  PID:7260
- C:\Windows\System\sZSRGIE.exe
  C:\Windows\System\sZSRGIE.exe
  2⤵
  PID:8664
- C:\Windows\System\FvKqmGt.exe
  C:\Windows\System\FvKqmGt.exe
  2⤵
  PID:8760
- C:\Windows\System\UMERGSU.exe
  C:\Windows\System\UMERGSU.exe
  2⤵
  PID:8776
- C:\Windows\System\ijgbKSz.exe
  C:\Windows\System\ijgbKSz.exe
  2⤵
  PID:8864
- C:\Windows\System\JFzSknO.exe
  C:\Windows\System\JFzSknO.exe
  2⤵
  PID:8964
- C:\Windows\System\YFMruTC.exe
  C:\Windows\System\YFMruTC.exe
  2⤵
  PID:9104
- C:\Windows\System\rfsUMAr.exe
  C:\Windows\System\rfsUMAr.exe
  2⤵
  PID:9168
- C:\Windows\System\yOrkWLR.exe
  C:\Windows\System\yOrkWLR.exe
  2⤵
  PID:7784
- C:\Windows\System\AjbbXjI.exe
  C:\Windows\System\AjbbXjI.exe
  2⤵
  PID:8492
- C:\Windows\System\hMrLroi.exe
  C:\Windows\System\hMrLroi.exe
  2⤵
  PID:8316
- C:\Windows\System\iozMJbT.exe
  C:\Windows\System\iozMJbT.exe
  2⤵
  PID:8460
- C:\Windows\System\sxzYrhk.exe
  C:\Windows\System\sxzYrhk.exe
  2⤵
  PID:8560
- C:\Windows\System\CzyWZRv.exe
  C:\Windows\System\CzyWZRv.exe
  2⤵
  PID:8772
- C:\Windows\System\ofgumji.exe
  C:\Windows\System\ofgumji.exe
  2⤵
  PID:8828
- C:\Windows\System\LGZTalc.exe
  C:\Windows\System\LGZTalc.exe
  2⤵
  PID:9084
- C:\Windows\System\JZUtZtk.exe
  C:\Windows\System\JZUtZtk.exe
  2⤵
  PID:7360
- C:\Windows\System\eUgFbgA.exe
  C:\Windows\System\eUgFbgA.exe
  2⤵
  PID:8264
- C:\Windows\System\ecVItQo.exe
  C:\Windows\System\ecVItQo.exe
  2⤵
  PID:8752
- C:\Windows\System\CmgtYay.exe
  C:\Windows\System\CmgtYay.exe
  2⤵
  PID:8328
- C:\Windows\System\LyastTl.exe
  C:\Windows\System\LyastTl.exe
  2⤵
  PID:8844
- C:\Windows\System\gJwRipy.exe
  C:\Windows\System\gJwRipy.exe
  2⤵
  PID:9028
- C:\Windows\System\NQXHbFw.exe
  C:\Windows\System\NQXHbFw.exe
  2⤵
  PID:8372
- C:\Windows\System\HUvBRDx.exe
  C:\Windows\System\HUvBRDx.exe
  2⤵
  PID:8636
- C:\Windows\System\rnzlEpe.exe
  C:\Windows\System\rnzlEpe.exe
  2⤵
  PID:8712
- C:\Windows\System\jfDIOEc.exe
  C:\Windows\System\jfDIOEc.exe
  2⤵
  PID:9228
- C:\Windows\System\xqoRppa.exe
  C:\Windows\System\xqoRppa.exe
  2⤵
  PID:9244
- C:\Windows\System\yVrzybj.exe
  C:\Windows\System\yVrzybj.exe
  2⤵
  PID:9260
- C:\Windows\System\LKUqOUR.exe
  C:\Windows\System\LKUqOUR.exe
  2⤵
  PID:9284
- C:\Windows\System\qCGJnOm.exe
  C:\Windows\System\qCGJnOm.exe
  2⤵
  PID:9304
- C:\Windows\System\kZROuXe.exe
  C:\Windows\System\kZROuXe.exe
  2⤵
  PID:9328
- C:\Windows\System\MMDIHgg.exe
  C:\Windows\System\MMDIHgg.exe
  2⤵
  PID:9352
- C:\Windows\System\wCTRkpg.exe
  C:\Windows\System\wCTRkpg.exe
  2⤵
  PID:9392
- C:\Windows\System\GSkbSdu.exe
  C:\Windows\System\GSkbSdu.exe
  2⤵
  PID:9412
- C:\Windows\System\elDztyz.exe
  C:\Windows\System\elDztyz.exe
  2⤵
  PID:9428
- C:\Windows\System\erIehyv.exe
  C:\Windows\System\erIehyv.exe
  2⤵
  PID:9444
- C:\Windows\System\PZoPDpl.exe
  C:\Windows\System\PZoPDpl.exe
  2⤵
  PID:9468
- C:\Windows\System\ducgrOY.exe
  C:\Windows\System\ducgrOY.exe
  2⤵
  PID:9492
- C:\Windows\System\tRlCtCo.exe
  C:\Windows\System\tRlCtCo.exe
  2⤵
  PID:9508
- C:\Windows\System\dVcuRPF.exe
  C:\Windows\System\dVcuRPF.exe
  2⤵
  PID:9528
- C:\Windows\System\jHOdowf.exe
  C:\Windows\System\jHOdowf.exe
  2⤵
  PID:9552
- C:\Windows\System\EFHxvbU.exe
  C:\Windows\System\EFHxvbU.exe
  2⤵
  PID:9572
- C:\Windows\System\Drnzqui.exe
  C:\Windows\System\Drnzqui.exe
  2⤵
  PID:9588
- C:\Windows\System\GTZkdKt.exe
  C:\Windows\System\GTZkdKt.exe
  2⤵
  PID:9612
- C:\Windows\System\eFREXwj.exe
  C:\Windows\System\eFREXwj.exe
  2⤵
  PID:9636
- C:\Windows\System\YGMKiiG.exe
  C:\Windows\System\YGMKiiG.exe
  2⤵
  PID:9652
- C:\Windows\System\aPyJalO.exe
  C:\Windows\System\aPyJalO.exe
  2⤵
  PID:9672
- C:\Windows\System\tqTXZgz.exe
  C:\Windows\System\tqTXZgz.exe
  2⤵
  PID:9688
- C:\Windows\System\RoTZfoY.exe
  C:\Windows\System\RoTZfoY.exe
  2⤵
  PID:9712
- C:\Windows\System\ufaLGGQ.exe
  C:\Windows\System\ufaLGGQ.exe
  2⤵
  PID:9728
- C:\Windows\System\gThpGPz.exe
  C:\Windows\System\gThpGPz.exe
  2⤵
  PID:9752
- C:\Windows\System\CiNZYhT.exe
  C:\Windows\System\CiNZYhT.exe
  2⤵
  PID:9772
- C:\Windows\System\bUeASPn.exe
  C:\Windows\System\bUeASPn.exe
  2⤵
  PID:9792
- C:\Windows\System\TvOKYZg.exe
  C:\Windows\System\TvOKYZg.exe
  2⤵
  PID:9812
- C:\Windows\System\Yxvocrf.exe
  C:\Windows\System\Yxvocrf.exe
  2⤵
  PID:9828
- C:\Windows\System\pdlpecn.exe
  C:\Windows\System\pdlpecn.exe
  2⤵
  PID:9844
- C:\Windows\System\eNEjtuF.exe
  C:\Windows\System\eNEjtuF.exe
  2⤵
  PID:9884
- C:\Windows\System\eZoWSnv.exe
  C:\Windows\System\eZoWSnv.exe
  2⤵
  PID:9900
- C:\Windows\System\knbSREv.exe
  C:\Windows\System\knbSREv.exe
  2⤵
  PID:9916
- C:\Windows\System\eLRyvhL.exe
  C:\Windows\System\eLRyvhL.exe
  2⤵
  PID:9932
- C:\Windows\System\DDyLpTj.exe
  C:\Windows\System\DDyLpTj.exe
  2⤵
  PID:9948
- C:\Windows\System\ZbDQiZo.exe
  C:\Windows\System\ZbDQiZo.exe
  2⤵
  PID:9964
- C:\Windows\System\ShflaAQ.exe
  C:\Windows\System\ShflaAQ.exe
  2⤵
  PID:9988
- C:\Windows\System\cMkOIWV.exe
  C:\Windows\System\cMkOIWV.exe
  2⤵
  PID:10008
- C:\Windows\System\LjlppeF.exe
  C:\Windows\System\LjlppeF.exe
  2⤵
  PID:10024
- C:\Windows\System\wDGOQpq.exe
  C:\Windows\System\wDGOQpq.exe
  2⤵
  PID:10044
- C:\Windows\System\loNibci.exe
  C:\Windows\System\loNibci.exe
  2⤵
  PID:10060
- C:\Windows\System\CfITNFm.exe
  C:\Windows\System\CfITNFm.exe
  2⤵
  PID:10100
- C:\Windows\System\ARTsSyj.exe
  C:\Windows\System\ARTsSyj.exe
  2⤵
  PID:10116
- C:\Windows\System\CQZREYy.exe
  C:\Windows\System\CQZREYy.exe
  2⤵
  PID:10136
- C:\Windows\System\CJqDYnX.exe
  C:\Windows\System\CJqDYnX.exe
  2⤵
  PID:10156
- C:\Windows\System\yQaEVJK.exe
  C:\Windows\System\yQaEVJK.exe
  2⤵
  PID:10172
- C:\Windows\System\izOrlDn.exe
  C:\Windows\System\izOrlDn.exe
  2⤵
  PID:10188
- C:\Windows\System\qAVnbGW.exe
  C:\Windows\System\qAVnbGW.exe
  2⤵
  PID:10204
- C:\Windows\System\SpfYJVC.exe
  C:\Windows\System\SpfYJVC.exe
  2⤵
  PID:10224
- C:\Windows\System\SDTWqVb.exe
  C:\Windows\System\SDTWqVb.exe
  2⤵
  PID:9072
- C:\Windows\System\Fvcruxw.exe
  C:\Windows\System\Fvcruxw.exe
  2⤵
  PID:9236
- C:\Windows\System\kwGCOQA.exe
  C:\Windows\System\kwGCOQA.exe
  2⤵
  PID:9280
- C:\Windows\System\gCWhGhg.exe
  C:\Windows\System\gCWhGhg.exe
  2⤵
  PID:9324
- C:\Windows\System\CQGSKzk.exe
  C:\Windows\System\CQGSKzk.exe
  2⤵
  PID:9388
- C:\Windows\System\ZFduYUz.exe
  C:\Windows\System\ZFduYUz.exe
  2⤵
  PID:9292
- C:\Windows\System\VoHFEMU.exe
  C:\Windows\System\VoHFEMU.exe
  2⤵
  PID:9340
- C:\Windows\System\awEmjjJ.exe
  C:\Windows\System\awEmjjJ.exe
  2⤵
  PID:9424
- C:\Windows\System\FpcGvbU.exe
  C:\Windows\System\FpcGvbU.exe
  2⤵
  PID:9476
- C:\Windows\System\zbdDnFm.exe
  C:\Windows\System\zbdDnFm.exe
  2⤵
  PID:9488
- C:\Windows\System\cePwBnA.exe
  C:\Windows\System\cePwBnA.exe
  2⤵
  PID:9536
- C:\Windows\System\Wwchcmr.exe
  C:\Windows\System\Wwchcmr.exe
  2⤵
  PID:9544
- C:\Windows\System\NGbAFQq.exe
  C:\Windows\System\NGbAFQq.exe
  2⤵
  PID:9560
- C:\Windows\System\eLwJeqw.exe
  C:\Windows\System\eLwJeqw.exe
  2⤵
  PID:9600
- C:\Windows\System\QOsxKPV.exe
  C:\Windows\System\QOsxKPV.exe
  2⤵
  PID:9632
- C:\Windows\System\apbawaF.exe
  C:\Windows\System\apbawaF.exe
  2⤵
  PID:9648
- C:\Windows\System\BnsSqLR.exe
  C:\Windows\System\BnsSqLR.exe
  2⤵
  PID:9700
- C:\Windows\System\mBPrADD.exe
  C:\Windows\System\mBPrADD.exe
  2⤵
  PID:9740
- C:\Windows\System\rhYHsmW.exe
  C:\Windows\System\rhYHsmW.exe
  2⤵
  PID:9788
- C:\Windows\System\haFAsxW.exe
  C:\Windows\System\haFAsxW.exe
  2⤵
  PID:9852
- C:\Windows\System\YyNBNtZ.exe
  C:\Windows\System\YyNBNtZ.exe
  2⤵
  PID:9764
- C:\Windows\System\sewIfyT.exe
  C:\Windows\System\sewIfyT.exe
  2⤵
  PID:9808
- C:\Windows\System\tJiYITq.exe
  C:\Windows\System\tJiYITq.exe
  2⤵
  PID:9868
- C:\Windows\System\lGzMWcW.exe
  C:\Windows\System\lGzMWcW.exe
  2⤵
  PID:9892
- C:\Windows\System\vEhobji.exe
  C:\Windows\System\vEhobji.exe
  2⤵
  PID:9984
- C:\Windows\System\KElOlYZ.exe
  C:\Windows\System\KElOlYZ.exe
  2⤵
  PID:9996
- C:\Windows\System\UPSGrPG.exe
  C:\Windows\System\UPSGrPG.exe
  2⤵
  PID:10072
- C:\Windows\System\HuSbAiY.exe
  C:\Windows\System\HuSbAiY.exe
  2⤵
  PID:10096
- C:\Windows\System\PmQqtAO.exe
  C:\Windows\System\PmQqtAO.exe
  2⤵
  PID:10148
- C:\Windows\System\jBIZgCd.exe
  C:\Windows\System\jBIZgCd.exe
  2⤵
  PID:10216
- C:\Windows\System\PjtAxwe.exe
  C:\Windows\System\PjtAxwe.exe
  2⤵
  PID:10200
- C:\Windows\System\tCjGOVm.exe
  C:\Windows\System\tCjGOVm.exe
  2⤵
  PID:10164
- C:\Windows\System\WLDSjOM.exe
  C:\Windows\System\WLDSjOM.exe
  2⤵
  PID:8472
- C:\Windows\System\GuHXmQO.exe
  C:\Windows\System\GuHXmQO.exe
  2⤵
  PID:9320
- C:\Windows\System\yjirdKf.exe
  C:\Windows\System\yjirdKf.exe
  2⤵
  PID:9372
- C:\Windows\System\zplipGV.exe
  C:\Windows\System\zplipGV.exe
  2⤵
  PID:9252

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DujAxJb.exe

Filesize
1.7MB

MD5
79636c3bae199e487a8ea32cbdd716ac

SHA1
5c775d30d3082c2c45f258cc1b286eab969b7181

SHA256
c58483fde73e6b2ffb1ecbd695f869d58edaa0f0f8a9714d543afefe884fb229

SHA512
42274f6aa741c13083983ca6f29aa6b2a40ca9a8d6d453a0cd523114b5dd41a142a38ab729946ba5b9a1536a2723cb82a67c8975fe7af50094e84f6a4a058169

Download Submit
C:\Windows\system\HYnmYeJ.exe

Filesize
1.7MB

MD5
55367b5adcfc0c2bdb4ebb08e783a5ac

SHA1
93b231d27a0c76a7c15dca02eec5c98a05ecec59

SHA256
1a8b9efb198b6f097de452cdfc26586ddc8f30de403cad0d6b501149cb16bc9c

SHA512
d557d787acf6a82d961d11963bb5151ca1e5788a21a8e6c53e04e47dde75a99085e75f6ffbfa8001b8014fba4b319006aee97c8f1704f5079633f20c125b2415

Download Submit
C:\Windows\system\JyegWwA.exe

Filesize
1.7MB

MD5
ff1638c35e9d72b42c8793925a5cd2bf

SHA1
7845081930947854f454c572ac44bfe2518d5455

SHA256
5a4dd7f3a59b1d4e2ea4841f0caa604f75eb8abbb3c1f2c6c721403efe859f3c

SHA512
cf92b649a56e8f23d146b4e5742722f00145c2166cbd3b9269f57de293d881bafccf984c0f03b19354946df723c815a56810c87164a5e5f33a1855b7a7d0b981

Download Submit
C:\Windows\system\LhFrXQD.exe

Filesize
1.7MB

MD5
f1847c9bb08d98b5e8572766985aa5f1

SHA1
a4acd265542b73c8075759e1e9ae77ff1515f093

SHA256
1ad33d1dd7b3d5eee6078f33877b70bb11bc11d728850001bc94db19569f7fea

SHA512
bdc4c017333973d7ee58b96be6f8a86d9802d16889e82833044c4107d0d03f4607747e7cafaa654fd07e5dd86b4e12d7744b2e93c8d5d00c37642d58026f8ce0

Download Submit
C:\Windows\system\NNdUzBr.exe

Filesize
1.7MB

MD5
94935a0e3c9b43f30dcde95c8cac07d9

SHA1
416b199974b36f805d02180f1240a5b046ce63b0

SHA256
d38fa77bf73a89e06e66ab7120e9a98c897fd0f2946fe46705bd0addc9550779

SHA512
29c246d2ba3ac7c4586d8d1b82d02c90ca98bc595adaae4e9945ec43af9a282e9578204d075d047e9db7c7b3491a2628753fcfabd900ffa75f434f264c257a7b

Download Submit
C:\Windows\system\NgLSLdi.exe

Filesize
1.7MB

MD5
6e6fef657084ab7fd529c5d3436edd3d

SHA1
60b2fc84524183e12c7efffe6d3b94b269d3b713

SHA256
01198d8b2d6ec7ec2a383822dd93339ae160fdb1e1ab44cff8880ed132ba10be

SHA512
68eff6393d42eaddb0b2f5b0ae080d3b89ad91d02446ec40ea3377f7d3cb3f6327392c008f6492e4ff3323a55ed7e28fcd619d19fbbaac155d209e9d55e23c09

Download Submit
C:\Windows\system\QASiShL.exe

Filesize
1.7MB

MD5
8efcde51e46890df728428baec906d2e

SHA1
cd25479082364cd6c02468501b356112a4430f68

SHA256
451f32660ecf1f795b11bb51e8f9f2b91710a1013479a133cddfb3148e276262

SHA512
4e0d69bc896a97bed78a24e775cf8989ae7ace45181f3155b63be75c9b35b398f88d65998ccdd67ee05bc85b2bf4d23867099ae5b1d3bc433e2a4bb2216792d1

Download Submit
C:\Windows\system\RoRCPJq.exe

Filesize
1.7MB

MD5
79af5c89f37dc0195ed74b1e6ee3ac14

SHA1
e01a85912a3355ada2d895fe9f07e23e9ede77f4

SHA256
45a622f6819387218194a31bb513575275711e55bd986bd164b1285b4d751182

SHA512
93b7c9c911b58892b989c25b3dcf254114e0ff64c4b5d60bcd2c0de92d0723aaf6b6f93f03817bb5c61a77f62a7f1608c546a99f1f7d82bae0e0e5e75531ce2a

Download Submit
C:\Windows\system\VfDukOe.exe

Filesize
1.7MB

MD5
d02716d4993eaee0c50185ff856ee160

SHA1
166d0ab53b3a5117721feb363dd91916686d3251

SHA256
73f0f0777a707773c0b5a158be59e1644bed1f9fd456908a35e3f2a911127122

SHA512
70989972f1f12b73e630aef0e03defb5b5d319ac18c77e944d76f174c9c6e72ef7c104d581847d707f94cba7722aee3050d87784478a690eb3063c091df189f8

Download Submit
C:\Windows\system\WybglrT.exe

Filesize
1.7MB

MD5
904e90cfe3352e8dcdef86e16cfb0307

SHA1
e8d7beaefafc376901d0c3f78898546034c75e86

SHA256
f7e30ffaee6df60b14d2888a002083b822dae752d761826792f1763b5ea5cd2f

SHA512
14946d97baa53e920e1d03d6fae8bd67d93c2fd36ac21ed96f933a8ded622ba217e23570c60c858b26c79bcecab46e3bb73de6cd11f1dc39e4ef73a8eca5debe

Download Submit
C:\Windows\system\XSdCtnT.exe

Filesize
1.7MB

MD5
65110234ac53eff76ff5dfb1f824f350

SHA1
4935a9e2fa1d2dd5a395f27ef7464d7fe125b59c

SHA256
7ebb01a0b318851a4734828da683ea4da596cac2e6f7c3d507f23842966e2d61

SHA512
c52fd665868667d5d9683146c1d8a87b809c652de23a8813681a484f008896baabaf6f0d886e1f5c4ad38032bfabd1c165280fb055bb480c09433df93ca069cb

Download Submit
C:\Windows\system\YhfYaHk.exe

Filesize
1.7MB

MD5
7630a68cfda4f9790a4dc5d7b8dee4e3

SHA1
370a67efc7c4bab2c8296e67486b61734e620e28

SHA256
65fd1ab15659054691f55fc2fe77087d9425e348a67b78f927a34c40f22896f0

SHA512
e8cd0bb7aa8faa2dad14fa5135c09097a695d664ffafd26301c987d0a96b053cc3d5ec9a8845479579c573b64a2735bb81f08bb4060c7d67d7b6ada2635812ee

Download Submit
C:\Windows\system\Yvhcefo.exe

Filesize
1.7MB

MD5
faeaa063ef7e10a7f2abf1c5488cb56e

SHA1
e9e7c49cd6bdf3cb550e6a4edf93355c65ef4c70

SHA256
55784bf2cedb6ab8ceed711dde7865cc9ba37aa99fe6120512177847e2471891

SHA512
8bd9c8a7bca574e79efb4e36e5d102734edb4ac5162e0a51911d428600f61d988f5766172dc928706e2e0ae949600f90f80c4c65fd083d737912ac152ee22533

Download Submit
C:\Windows\system\bVFuJRA.exe

Filesize
1.7MB

MD5
969cffddd2e5d238434c2d2017fe7974

SHA1
0637f60902ee39bbae9fcba0ec250221737b95e9

SHA256
2040654825ef0eb683bcd6a0489a1c9ac20882910ea96ba06086abadaee288a9

SHA512
4d8905fc110df5e1c24f91a59d1e16532955766d7ee0a37d496d17e3bef2c307f54bd898aac072da1a0948694ba9c0fd2865bd573a4b1945470c028d65898b31

Download Submit
C:\Windows\system\buKxuAf.exe

Filesize
1.7MB

MD5
b2702eba75d5a562a67f8017a4e5e4f1

SHA1
878ad72aaa701b4ffdb2ab0a37c5bbbc47d80bdc

SHA256
9b4090bd454da241a78e520f70772b15387699d34613ab92b9395396768c8090

SHA512
bfdb5b5682fd5302aa5b73e349b88af70025975dfa2266d8af568f1b25afe6a2d54601f3a8354fb2331809efa766e6414038961242e741112b6d7b69a1c1bb38

Download Submit
C:\Windows\system\caBapIU.exe

Filesize
1.7MB

MD5
c5726305cb2e6dcd488c72308b76feae

SHA1
dceb798f3ccc2507723404d963f5af8c3c3dbfb3

SHA256
7b89b439ebc9d3c361c7c75dacb2b6c8b74fe33980e2901e68382f88ef95537a

SHA512
cbb8609b6feebaede16a66806f9a5f1ac6610438770ec3268dd51338cbcef162f5f9815c629e2de687a5ad418abfa562d39727abc6f2225a7f0d0052becdb3fe

Download Submit
C:\Windows\system\dZCmZAX.exe

Filesize
1.7MB

MD5
902646231c4f75f89df7546a4256d0f5

SHA1
d48710d9e63db03639768f8b4581332e89f061b9

SHA256
75402cb115148d84ab0e65db951d2ec3dcf4cf2471843e22a75f24e80bc9e02c

SHA512
82eb23b325eab10f29a7db23e85329916be4a76c9541a1a556c7efe01b9372b529d5e2fb36e7ef509c3c8f59fd045dfbeeba574518b04eb3f5a7f692de144c88

Download Submit
C:\Windows\system\dnnjxgW.exe

Filesize
1.7MB

MD5
93506195e7dab6eae541c35d2fa950e1

SHA1
d245ced0b51b28e51e9e5144560f8d19dba00695

SHA256
df40718dab819454527148a28d751d1814dc81fb304916b2a169b472a5aec4ad

SHA512
c705c91203c7729fd3412fe72fdca81b766a2ccf1a477fea4262de6be61d55f70c00e984bda93e97f8341a9fb640b27e08cd30ccf382cfe1b3029ddf42cfcd60

Download Submit
C:\Windows\system\gECZulC.exe

Filesize
1.7MB

MD5
5fab0147f8cd36412fc9721978927de9

SHA1
f48227d1492407e5d66f21d569edd1c7597704e9

SHA256
15e098a700b00327d11f82c3df57b557de2e59b9e983027c7ca6d00427dd701a

SHA512
f08c052dd48b3a94128ee04df01b3c2e1df46920245bdd7059713ebc256102e4857d497e9147ab28e4501ff6104c9f592ea778037bee22dc6b634222f26ecc1f

Download Submit
C:\Windows\system\gxMpULN.exe

Filesize
1.7MB

MD5
f8d07aa17ea4944adce282f41d1875e1

SHA1
2f90092af595f742be7f3e977964da272367af68

SHA256
6c3a6a58eb775f97bca7dfd8ab05d77c8112f0259d2d9dcb064bf095c5dae355

SHA512
efa3c7a61c2187c60d815585b3befbf467e17919829b98ecd657aab015aee99295a8cffb50df0e79b4edd8af2bf8c87c6b2eb702ba988c66d6153c26fafc75c0

Download Submit
C:\Windows\system\iNaMFUn.exe

Filesize
1.7MB

MD5
6bd6d0cbfcfbe0464b206761a2549868

SHA1
fa60b047da83e48507f7bd8057f4d36de378543d

SHA256
b33bfa49d7533cd41f82449e4e86082926fc8de23575cf3fa2e142d8afb655a5

SHA512
23679b44ed06f3efb96e0a7c3bc35d32fc55eb2763d5120cae38d116aa570d46dd2eed307baf72897eaf4d9351801b7c47107edc7216077b98934a9d900049ad

Download Submit
C:\Windows\system\mqQqwcT.exe

Filesize
1.7MB

MD5
649fe312df0fc2865651521bbe701ee6

SHA1
8b050a4ad5495a58b12e980a008b49c1e3c339ec

SHA256
ca40813f20a51d2cbf2cf55db248744089f56d12bf8046040cbf330bd5dc167e

SHA512
f1f5148b56ae3fca08e8d4332e561e2d94809b5ec1651751eea2e033267e77f81fdb1aafbda48d033b488b4ccb2d5d709f3685b03e8dc0e32e96d5b8640592d4

Download Submit
C:\Windows\system\rbuWWdc.exe

Filesize
1.7MB

MD5
7588dc66b19d81b16bbfceac9c0b08c2

SHA1
edcc8d2c62100c89535827cf3270cf776644fa26

SHA256
7bbef7a387241e55c61d86474b5505555dfc38db4f0f3995bdf010fca55625b7

SHA512
7b10f63f431ecb8fc0240525ec2a7f2aa446e5a0c7fc003019ba352277bfba4bb28ebd7c66db06fd226f07b983a3bd83a024ee9a45d17fd5a56aa7bffeeea19e

Download Submit
C:\Windows\system\udeCNnc.exe

Filesize
1.7MB

MD5
b96a576cecdf5adbb3aaf05825f1d4d1

SHA1
2479b04f8483e3054d1fec2180ee50b5d5ab0e86

SHA256
f6975ae7bd83dfda877453f4abd6cea88dd14f77ae24fb832ac8bb22e2337e21

SHA512
7c05a6e1d5e7323a9f472435e170fea5483756577112fb9e8afb946dcf15307ffa55cf68d6a5c254fa9c2ece9b3e72e1f776b7e69834119d55e17131b367bd75

Download Submit
C:\Windows\system\uyNHHHn.exe

Filesize
1.7MB

MD5
91a673d75b3d7b9b9c23ad9f9987a01b

SHA1
4cf66089543d2ec68ab87331213b0737dbecd74b

SHA256
72bfc9136bb35103172d3a1e8ae1eafe89750e6e49ebc3957d1257386ab4a203

SHA512
878088cfbd6e729ee0083e3d50bb3ab4150797b68385c41e075507daf78504030de618f9d0a3af24c5730811a669b7f4daaac351b6a2b59fcaefd99a0d7b03b7

Download Submit
C:\Windows\system\vFjqyTD.exe

Filesize
1.7MB

MD5
394c04bf8e9f7f8d6ae6548440ec00b9

SHA1
9ab73d2249e18f2cd3c0e2253d8760705d1b91d7

SHA256
4dd56fafb0a40ac4913e475fe11eeed0b6584bdd7d01d6dd0b9e09f2e1a8967a

SHA512
792815a13c7bc3a62aefd307bc47b79a15747c79164eddc73ddd94c997f7257b356caba14a2f6dfa33f92ddda557057658d320374ff224fd3616be63e355369e

Download Submit
C:\Windows\system\wZzyouO.exe

Filesize
1.7MB

MD5
3e36817be841c8a75632ac32ba91c051

SHA1
1f14b698eb42a2257e3fb0cfd0c08063a5d4fb62

SHA256
455b81fdeb45bc39e888816db5b4588143d3db0a430a1c11062553ae5b6e4d40

SHA512
cdd3ce1a4f72efe4606d67d450164db071f482ea1b891a02dc4eac63e690ca0e84d8f306db81650def62742c3f95d88b33974aca99355bf37e6b5a39f2b8d8aa

Download Submit
C:\Windows\system\zsivyFQ.exe

Filesize
1.7MB

MD5
d02ea228a06c0aa98efe318910443625

SHA1
e6bf75aef4f2656f14ded7c6c59c7c81484927ad

SHA256
d205f3a125fb067d7f44a1cd2aeeff90937bc1d5bb22f5a930a96df19b8a2e8c

SHA512
e5bd3d3c4b94869d90bbd611110b6edb04e29653d620a84cb58d80797a6429f2baa29b0a535fd1f0208adb3d86ebe1fd84ad50d01c454b21a5d8ff9d3be4a721

Download Submit
\Windows\system\FldZJVV.exe

Filesize
1.7MB

MD5
64e1c391f044c1fc55f2ec6d6903a6bb

SHA1
bd5b06bedbc343661669d7717eaedf7b39078bf1

SHA256
fc3f082cb94be8f4171c89950b0dbe403cf3624cb4af944d5f1c5f0bddfb311b

SHA512
f44efcb8456501507e73a66ea61f620b5a82d8703db8a533b7e50e21ac90cf6baabb23a303f6bca6e43696689588f35ab1d01d0ccacea2821a877452bc46e187

Download Submit
\Windows\system\RGtHjoh.exe

Filesize
1.7MB

MD5
d4fb475d6232a393d6693050399a2110

SHA1
2a5bf8bf0080822dcd9b6674a6676830fe9d6ada

SHA256
b942961097e05e2f0f5876a3e9687a8207beedfcf693b665893dfd8d2a6bbf3c

SHA512
32b65cf46decc59a8b2f7c4a7ab051ad1973d88590717ea20c24ba5f65110c365cceea5045632173d381d4068465d58c81e525268b26b95a8f583179e6d8b3d7

Download Submit
\Windows\system\dBIOyGy.exe

Filesize
1.7MB

MD5
d308bca0f05a0a71e04a4c7431ed04fc

SHA1
3077b6abed12729c13f3f61a7dd19a6ec468a77f

SHA256
c0da275e08278548ab66ef31383084953d936b7c3c4fc83d79736f09dbf8c7ad

SHA512
29da2a5742930745fc4b153d987b039b5f12d3e90698c72a05b8b3fdb393dea398481dcc18743b88c01c110fdc669eb6bee51e6b66750d4a016c6c3b605d5ec3

Download Submit
\Windows\system\lwMHvsN.exe

Filesize
1.7MB

MD5
e949fae724ea8f8bc16263b5ec7232cc

SHA1
82f6885f3ca17b2dfe89c48c78c8378baa7977a4

SHA256
8f6c4df0a151384561a1dc1b034e0b341fdbd7747e665e342b67d774ea1cd21b

SHA512
55e143b61a8c21e29ac5d8eb5d504b40de1f1765f64e1c887c374a4ee9cc055dcde327601dc8a8d174074bdabc7fbbe4c38ef43b81b2d31dd1f8a9a4c26fac82

Download Submit
\Windows\system\xVdfdhV.exe

Filesize
1.7MB

MD5
74d67285eb7cce85da94424d4648b24a

SHA1
02cb6b471b4e73b2e581977f4f209c3fb05fec86

SHA256
75edbafd6aee900d39d265d5bed3956a78e43b297460dfaf463d27f633dbff03

SHA512
06767565774bfe35c28267631844113a948edc2c48a5e594950103e090b9dc9dda7f42e1a3a293a52b54461c9efdf2393898e0813537ae8b17a83db79821a156

Download Submit
memory/1136-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download