xmrig | 161455ac469479950dbca663504cd6dfab34f9f770d27de003ad93b8f0f2593a

Analysis

max time kernel
147s
max time network
126s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
30/05/2024, 23:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
Size

1.6MB
MD5

6d51ea52271827ff8b2151d373baa180
SHA1

5a588f856961f44a33d60cc77c96f7385ff4d5dc
SHA256

161455ac469479950dbca663504cd6dfab34f9f770d27de003ad93b8f0f2593a
SHA512

8b92d58bd83b176b42e96457bc432cb5c432dfc790bec2c86ccaa27b240dd6fce175ea7c123f84cea5d3685550095e7c2e8c3572f5b8bb770a3f744e410e19a3
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlia+zW7MdbCbc5kLB9FuLvo1pXiWNk9BE4omLgWvlq:knw9oUUEEDlZMVyc5Dj4pX5e7omLgW9q

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/1664-37-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2548-38-0x000000013FE40000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2116-28-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2520-43-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/2228-41-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2984-40-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/848-73-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2384-77-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/1236-85-0x000000013F350000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2500-74-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2420-71-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/848-2505-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2116-2534-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2420-2504-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/1236-2487-0x000000013F350000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2484-2537-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2228-2465-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2384-2484-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/2500-2478-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2548-2466-0x000000013FE40000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2520-2488-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/2984-2539-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/1664-2538-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2116	zPfVyPn.exe
2228	kQTyuxm.exe
1664	PmkVOsV.exe
2548	bAcSqNn.exe
2984	PJuYIre.exe
2520	EiIEBjt.exe
848	SQeDwLR.exe
2500	sbsWvaZ.exe
2384	aTNkSjH.exe
2420	dtcFHgI.exe
2484	ejTmcVp.exe
1236	HvVAEvN.exe
1500	nUJeZIA.exe
1668	qoaIwJo.exe
276	UkgRzjV.exe
1828	tCZjLmo.exe
2728	rYwQDym.exe
2040	gGroWsS.exe
1988	snfgVPg.exe
1296	ehoSSNO.exe
2336	CWPJGKR.exe
2464	xrirIMu.exe
2676	KpCMiHp.exe
1672	yScqjuq.exe
1840	bLcKias.exe
952	QhiloiE.exe
2828	ezdMziL.exe
2740	FHbUrnv.exe
2100	LYrvJly.exe
2276	shTuCBs.exe
704	vgHxdBe.exe
2120	OoXUmHF.exe
2964	MaMwtFW.exe
2948	CFfIgzK.exe
1572	OAtTVhD.exe
1368	xywhTyt.exe
1200	UihUYoB.exe
2540	ZVCOYxO.exe
1580	PontvHl.exe
1064	CQEGPqX.exe
856	PmXPZry.exe
1472	IthwJCN.exe
2008	SQHTido.exe
1480	QWEafUf.exe
992	WvTkoPV.exe
3056	qIKfVmi.exe
3004	UQOcAZe.exe
2324	dfhAPDp.exe
1340	lZocYKJ.exe
2824	BGvzqSi.exe
2340	uNlEWZf.exe
2284	qOILzKJ.exe
2872	DJHRwyq.exe
1984	rcJqSIP.exe
1540	uvNwbuL.exe
2804	bdjPpGk.exe
2216	yvwwAOL.exe
2212	OQqZdjF.exe
1624	NxtFKEv.exe
2656	YdaShRJ.exe
2640	RSlyVkC.exe
2604	rnAbBJs.exe
1700	YWVZZyb.exe
2224	OcwIGvX.exe

Loads dropped DLL 64 IoCs

pid	Process
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1740-0-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx
behavioral1/files/0x0009000000014fe1-7.dat	upx
behavioral1/files/0x00070000000155e2-22.dat	upx
behavioral1/files/0x0007000000015a2d-30.dat	upx
behavioral1/files/0x000700000001560a-29.dat	upx
behavioral1/memory/1664-37-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2548-38-0x000000013FE40000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/2116-28-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2520-43-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/memory/2228-41-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2984-40-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/files/0x00080000000155d9-17.dat	upx
behavioral1/files/0x000b000000014aec-6.dat	upx
behavioral1/files/0x0009000000015264-49.dat	upx
behavioral1/files/0x0007000000015e41-48.dat	upx
behavioral1/files/0x0006000000016d41-59.dat	upx
behavioral1/files/0x0006000000016d4a-65.dat	upx
behavioral1/files/0x0006000000016d36-63.dat	upx
behavioral1/memory/848-73-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2384-77-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	upx
behavioral1/memory/1236-85-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2500-74-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/files/0x0006000000016d4f-81.dat	upx
behavioral1/memory/2484-72-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/files/0x0006000000016d55-88.dat	upx
behavioral1/memory/2420-71-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/files/0x0006000000016d89-98.dat	upx
behavioral1/files/0x0005000000018698-123.dat	upx
behavioral1/files/0x0006000000018ae2-133.dat	upx
behavioral1/files/0x0006000000018b73-172.dat	upx
behavioral1/files/0x0006000000018ba2-183.dat	upx
behavioral1/files/0x0006000000018b96-178.dat	upx
behavioral1/files/0x0006000000018b6a-168.dat	upx
behavioral1/files/0x0006000000018b42-158.dat	upx
behavioral1/files/0x0006000000018b4a-163.dat	upx
behavioral1/files/0x0006000000018b33-148.dat	upx
behavioral1/files/0x0006000000018b37-152.dat	upx
behavioral1/files/0x0006000000018b15-143.dat	upx
behavioral1/files/0x0006000000018ae8-138.dat	upx
behavioral1/files/0x00050000000186a0-128.dat	upx
behavioral1/files/0x000500000001868c-118.dat	upx
behavioral1/files/0x000600000001704f-108.dat	upx
behavioral1/files/0x0006000000017090-113.dat	upx
behavioral1/files/0x0006000000016e56-103.dat	upx
behavioral1/files/0x0006000000016d84-93.dat	upx
behavioral1/memory/848-2505-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2116-2534-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2420-2504-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/1236-2487-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2484-2537-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2228-2465-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2384-2484-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	upx
behavioral1/memory/2500-2478-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2548-2466-0x000000013FE40000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/2520-2488-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/memory/2984-2539-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/1664-2538-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\wOXnRHS.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\NkLYbvv.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\mrLRfwO.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\MiSKLgM.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\ggDqlcS.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\NbdieMq.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\cDFRiYq.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\YuSeCeQ.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\mDBnWwZ.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\HhbPBGl.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\KWSjPEL.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\RLhqrGh.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\snfgVPg.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\HZqRyhP.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\rtxRVqm.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\quFJQfX.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\AKYYMnp.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\dZhrNld.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\OlZnsFb.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\tdLoBes.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\KpwiaJo.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\sShmyzY.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\eYZkAcD.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\FGQKKHE.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\MvyjiMn.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\vlYQWQb.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\vHnhOlF.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\fhjVtwl.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\zKWNiDD.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\PYKrjgS.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\ZNkAkrh.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\DqyPLeE.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\QWEafUf.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\JhOZWUe.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\LQLfMzY.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\wPzGDWH.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\YAXVESs.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\XawhpJq.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\PPeFLiN.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\QolyzOr.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\PMEBRCW.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\XjVqpZA.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\ZceZyxz.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\vimtOpI.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\ySDCYWP.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\AUSzANZ.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\FprGDUo.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\rYwQDym.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\DDIuuGr.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\lDmBxuN.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\apkjPrg.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\KVsuqUa.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\ZaeXVZB.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\WQHxkLH.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\wyJcjSM.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\Gmefwqc.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\GgySYdJ.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\IHmaNzb.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\cNuYqKs.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\SkNLThs.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\aBznTjC.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\Qimtjvf.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\GJxysgw.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
File created	C:\Windows\System32\WGtKryS.exe	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1740 wrote to memory of 2116	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	29
PID 1740 wrote to memory of 2116	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	29
PID 1740 wrote to memory of 2116	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	29
PID 1740 wrote to memory of 2228	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	30
PID 1740 wrote to memory of 2228	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	30
PID 1740 wrote to memory of 2228	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	30
PID 1740 wrote to memory of 1664	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	31
PID 1740 wrote to memory of 1664	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	31
PID 1740 wrote to memory of 1664	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	31
PID 1740 wrote to memory of 2548	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	32
PID 1740 wrote to memory of 2548	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	32
PID 1740 wrote to memory of 2548	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	32
PID 1740 wrote to memory of 2984	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	33
PID 1740 wrote to memory of 2984	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	33
PID 1740 wrote to memory of 2984	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	33
PID 1740 wrote to memory of 2520	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	34
PID 1740 wrote to memory of 2520	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	34
PID 1740 wrote to memory of 2520	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	34
PID 1740 wrote to memory of 848	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	35
PID 1740 wrote to memory of 848	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	35
PID 1740 wrote to memory of 848	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	35
PID 1740 wrote to memory of 2500	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	36
PID 1740 wrote to memory of 2500	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	36
PID 1740 wrote to memory of 2500	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	36
PID 1740 wrote to memory of 2420	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	37
PID 1740 wrote to memory of 2420	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	37
PID 1740 wrote to memory of 2420	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	37
PID 1740 wrote to memory of 2384	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	38
PID 1740 wrote to memory of 2384	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	38
PID 1740 wrote to memory of 2384	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	38
PID 1740 wrote to memory of 2484	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	39
PID 1740 wrote to memory of 2484	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	39
PID 1740 wrote to memory of 2484	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	39
PID 1740 wrote to memory of 1236	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	40
PID 1740 wrote to memory of 1236	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	40
PID 1740 wrote to memory of 1236	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	40
PID 1740 wrote to memory of 1500	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	41
PID 1740 wrote to memory of 1500	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	41
PID 1740 wrote to memory of 1500	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	41
PID 1740 wrote to memory of 1668	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	42
PID 1740 wrote to memory of 1668	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	42
PID 1740 wrote to memory of 1668	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	42
PID 1740 wrote to memory of 276	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	43
PID 1740 wrote to memory of 276	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	43
PID 1740 wrote to memory of 276	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	43
PID 1740 wrote to memory of 1828	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	44
PID 1740 wrote to memory of 1828	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	44
PID 1740 wrote to memory of 1828	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	44
PID 1740 wrote to memory of 2728	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	45
PID 1740 wrote to memory of 2728	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	45
PID 1740 wrote to memory of 2728	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	45
PID 1740 wrote to memory of 2040	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	46
PID 1740 wrote to memory of 2040	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	46
PID 1740 wrote to memory of 2040	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	46
PID 1740 wrote to memory of 1988	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	47
PID 1740 wrote to memory of 1988	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	47
PID 1740 wrote to memory of 1988	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	47
PID 1740 wrote to memory of 1296	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	48
PID 1740 wrote to memory of 1296	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	48
PID 1740 wrote to memory of 1296	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	48
PID 1740 wrote to memory of 2336	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	49
PID 1740 wrote to memory of 2336	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	49
PID 1740 wrote to memory of 2336	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	49
PID 1740 wrote to memory of 2464	1740	6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6d51ea52271827ff8b2151d373baa180_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1740
- C:\Windows\System32\zPfVyPn.exe
  C:\Windows\System32\zPfVyPn.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\kQTyuxm.exe
  C:\Windows\System32\kQTyuxm.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\PmkVOsV.exe
  C:\Windows\System32\PmkVOsV.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\bAcSqNn.exe
  C:\Windows\System32\bAcSqNn.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\PJuYIre.exe
  C:\Windows\System32\PJuYIre.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\EiIEBjt.exe
  C:\Windows\System32\EiIEBjt.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\SQeDwLR.exe
  C:\Windows\System32\SQeDwLR.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System32\sbsWvaZ.exe
  C:\Windows\System32\sbsWvaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\dtcFHgI.exe
  C:\Windows\System32\dtcFHgI.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\aTNkSjH.exe
  C:\Windows\System32\aTNkSjH.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\ejTmcVp.exe
  C:\Windows\System32\ejTmcVp.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\HvVAEvN.exe
  C:\Windows\System32\HvVAEvN.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System32\nUJeZIA.exe
  C:\Windows\System32\nUJeZIA.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\qoaIwJo.exe
  C:\Windows\System32\qoaIwJo.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\UkgRzjV.exe
  C:\Windows\System32\UkgRzjV.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System32\tCZjLmo.exe
  C:\Windows\System32\tCZjLmo.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\rYwQDym.exe
  C:\Windows\System32\rYwQDym.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\gGroWsS.exe
  C:\Windows\System32\gGroWsS.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\snfgVPg.exe
  C:\Windows\System32\snfgVPg.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\ehoSSNO.exe
  C:\Windows\System32\ehoSSNO.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\CWPJGKR.exe
  C:\Windows\System32\CWPJGKR.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\xrirIMu.exe
  C:\Windows\System32\xrirIMu.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\KpCMiHp.exe
  C:\Windows\System32\KpCMiHp.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\yScqjuq.exe
  C:\Windows\System32\yScqjuq.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\bLcKias.exe
  C:\Windows\System32\bLcKias.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\QhiloiE.exe
  C:\Windows\System32\QhiloiE.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\ezdMziL.exe
  C:\Windows\System32\ezdMziL.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\FHbUrnv.exe
  C:\Windows\System32\FHbUrnv.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\LYrvJly.exe
  C:\Windows\System32\LYrvJly.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\shTuCBs.exe
  C:\Windows\System32\shTuCBs.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\vgHxdBe.exe
  C:\Windows\System32\vgHxdBe.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System32\OoXUmHF.exe
  C:\Windows\System32\OoXUmHF.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\MaMwtFW.exe
  C:\Windows\System32\MaMwtFW.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\CFfIgzK.exe
  C:\Windows\System32\CFfIgzK.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\OAtTVhD.exe
  C:\Windows\System32\OAtTVhD.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\xywhTyt.exe
  C:\Windows\System32\xywhTyt.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\UihUYoB.exe
  C:\Windows\System32\UihUYoB.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\ZVCOYxO.exe
  C:\Windows\System32\ZVCOYxO.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\PontvHl.exe
  C:\Windows\System32\PontvHl.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\CQEGPqX.exe
  C:\Windows\System32\CQEGPqX.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\PmXPZry.exe
  C:\Windows\System32\PmXPZry.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\IthwJCN.exe
  C:\Windows\System32\IthwJCN.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System32\SQHTido.exe
  C:\Windows\System32\SQHTido.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\QWEafUf.exe
  C:\Windows\System32\QWEafUf.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\WvTkoPV.exe
  C:\Windows\System32\WvTkoPV.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\qIKfVmi.exe
  C:\Windows\System32\qIKfVmi.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\UQOcAZe.exe
  C:\Windows\System32\UQOcAZe.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\dfhAPDp.exe
  C:\Windows\System32\dfhAPDp.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\lZocYKJ.exe
  C:\Windows\System32\lZocYKJ.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\BGvzqSi.exe
  C:\Windows\System32\BGvzqSi.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\uNlEWZf.exe
  C:\Windows\System32\uNlEWZf.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\qOILzKJ.exe
  C:\Windows\System32\qOILzKJ.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\DJHRwyq.exe
  C:\Windows\System32\DJHRwyq.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\rcJqSIP.exe
  C:\Windows\System32\rcJqSIP.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\uvNwbuL.exe
  C:\Windows\System32\uvNwbuL.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\bdjPpGk.exe
  C:\Windows\System32\bdjPpGk.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\yvwwAOL.exe
  C:\Windows\System32\yvwwAOL.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\OQqZdjF.exe
  C:\Windows\System32\OQqZdjF.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\NxtFKEv.exe
  C:\Windows\System32\NxtFKEv.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\YdaShRJ.exe
  C:\Windows\System32\YdaShRJ.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\RSlyVkC.exe
  C:\Windows\System32\RSlyVkC.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\rnAbBJs.exe
  C:\Windows\System32\rnAbBJs.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\YWVZZyb.exe
  C:\Windows\System32\YWVZZyb.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\OcwIGvX.exe
  C:\Windows\System32\OcwIGvX.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\QpQTvWi.exe
  C:\Windows\System32\QpQTvWi.exe
  2⤵
  PID:1312
- C:\Windows\System32\sNsMidj.exe
  C:\Windows\System32\sNsMidj.exe
  2⤵
  PID:2468
- C:\Windows\System32\bdDITiG.exe
  C:\Windows\System32\bdDITiG.exe
  2⤵
  PID:1244
- C:\Windows\System32\aERbkuA.exe
  C:\Windows\System32\aERbkuA.exe
  2⤵
  PID:2648
- C:\Windows\System32\SEbeFok.exe
  C:\Windows\System32\SEbeFok.exe
  2⤵
  PID:1512
- C:\Windows\System32\twdfvME.exe
  C:\Windows\System32\twdfvME.exe
  2⤵
  PID:1164
- C:\Windows\System32\ScIfwwk.exe
  C:\Windows\System32\ScIfwwk.exe
  2⤵
  PID:964
- C:\Windows\System32\MVSbixB.exe
  C:\Windows\System32\MVSbixB.exe
  2⤵
  PID:1556
- C:\Windows\System32\pTMBchJ.exe
  C:\Windows\System32\pTMBchJ.exe
  2⤵
  PID:1052
- C:\Windows\System32\KCdUpiQ.exe
  C:\Windows\System32\KCdUpiQ.exe
  2⤵
  PID:2192
- C:\Windows\System32\YqHmihL.exe
  C:\Windows\System32\YqHmihL.exe
  2⤵
  PID:1048
- C:\Windows\System32\rrKncpT.exe
  C:\Windows\System32\rrKncpT.exe
  2⤵
  PID:2592
- C:\Windows\System32\ckuQGXe.exe
  C:\Windows\System32\ckuQGXe.exe
  2⤵
  PID:784
- C:\Windows\System32\RVOQaPp.exe
  C:\Windows\System32\RVOQaPp.exe
  2⤵
  PID:2684
- C:\Windows\System32\pvnZmLh.exe
  C:\Windows\System32\pvnZmLh.exe
  2⤵
  PID:2700
- C:\Windows\System32\dMSHYpn.exe
  C:\Windows\System32\dMSHYpn.exe
  2⤵
  PID:2748
- C:\Windows\System32\vDazXcG.exe
  C:\Windows\System32\vDazXcG.exe
  2⤵
  PID:476
- C:\Windows\System32\EfhKruY.exe
  C:\Windows\System32\EfhKruY.exe
  2⤵
  PID:2052
- C:\Windows\System32\NXxpRhV.exe
  C:\Windows\System32\NXxpRhV.exe
  2⤵
  PID:2912
- C:\Windows\System32\DJfGKsL.exe
  C:\Windows\System32\DJfGKsL.exe
  2⤵
  PID:3024
- C:\Windows\System32\QnUZPhU.exe
  C:\Windows\System32\QnUZPhU.exe
  2⤵
  PID:1392
- C:\Windows\System32\STZXmEu.exe
  C:\Windows\System32\STZXmEu.exe
  2⤵
  PID:1708
- C:\Windows\System32\jHyyzxS.exe
  C:\Windows\System32\jHyyzxS.exe
  2⤵
  PID:112
- C:\Windows\System32\mcTvWrg.exe
  C:\Windows\System32\mcTvWrg.exe
  2⤵
  PID:880
- C:\Windows\System32\nDWFcTI.exe
  C:\Windows\System32\nDWFcTI.exe
  2⤵
  PID:1992
- C:\Windows\System32\SotWAQj.exe
  C:\Windows\System32\SotWAQj.exe
  2⤵
  PID:2012
- C:\Windows\System32\hPXaKJx.exe
  C:\Windows\System32\hPXaKJx.exe
  2⤵
  PID:2924
- C:\Windows\System32\mVShUec.exe
  C:\Windows\System32\mVShUec.exe
  2⤵
  PID:664
- C:\Windows\System32\PPeFLiN.exe
  C:\Windows\System32\PPeFLiN.exe
  2⤵
  PID:552
- C:\Windows\System32\YlpoBGE.exe
  C:\Windows\System32\YlpoBGE.exe
  2⤵
  PID:2876
- C:\Windows\System32\jwXWkac.exe
  C:\Windows\System32\jwXWkac.exe
  2⤵
  PID:2132
- C:\Windows\System32\lgZrDnx.exe
  C:\Windows\System32\lgZrDnx.exe
  2⤵
  PID:2124
- C:\Windows\System32\KUoqsJZ.exe
  C:\Windows\System32\KUoqsJZ.exe
  2⤵
  PID:2496
- C:\Windows\System32\MUZUXdl.exe
  C:\Windows\System32\MUZUXdl.exe
  2⤵
  PID:2764
- C:\Windows\System32\vcRAtdW.exe
  C:\Windows\System32\vcRAtdW.exe
  2⤵
  PID:1216
- C:\Windows\System32\CGZKkJb.exe
  C:\Windows\System32\CGZKkJb.exe
  2⤵
  PID:1760
- C:\Windows\System32\XIkWetK.exe
  C:\Windows\System32\XIkWetK.exe
  2⤵
  PID:2900
- C:\Windows\System32\wrEIBeC.exe
  C:\Windows\System32\wrEIBeC.exe
  2⤵
  PID:2508
- C:\Windows\System32\zzTXXTO.exe
  C:\Windows\System32\zzTXXTO.exe
  2⤵
  PID:436
- C:\Windows\System32\YPjAFTB.exe
  C:\Windows\System32\YPjAFTB.exe
  2⤵
  PID:1808
- C:\Windows\System32\WGtKryS.exe
  C:\Windows\System32\WGtKryS.exe
  2⤵
  PID:2660
- C:\Windows\System32\sfbzWph.exe
  C:\Windows\System32\sfbzWph.exe
  2⤵
  PID:2388
- C:\Windows\System32\oeKbsaa.exe
  C:\Windows\System32\oeKbsaa.exe
  2⤵
  PID:1976
- C:\Windows\System32\LAXcbZg.exe
  C:\Windows\System32\LAXcbZg.exe
  2⤵
  PID:1876
- C:\Windows\System32\dXlbcMA.exe
  C:\Windows\System32\dXlbcMA.exe
  2⤵
  PID:2896
- C:\Windows\System32\cEkWjru.exe
  C:\Windows\System32\cEkWjru.exe
  2⤵
  PID:1012
- C:\Windows\System32\aTZZlrP.exe
  C:\Windows\System32\aTZZlrP.exe
  2⤵
  PID:2432
- C:\Windows\System32\OANDiys.exe
  C:\Windows\System32\OANDiys.exe
  2⤵
  PID:1888
- C:\Windows\System32\PMeITKy.exe
  C:\Windows\System32\PMeITKy.exe
  2⤵
  PID:2264
- C:\Windows\System32\LQCmtSG.exe
  C:\Windows\System32\LQCmtSG.exe
  2⤵
  PID:940
- C:\Windows\System32\SGAGxNS.exe
  C:\Windows\System32\SGAGxNS.exe
  2⤵
  PID:1800
- C:\Windows\System32\dZgECKL.exe
  C:\Windows\System32\dZgECKL.exe
  2⤵
  PID:1880
- C:\Windows\System32\pCXtmJY.exe
  C:\Windows\System32\pCXtmJY.exe
  2⤵
  PID:2252
- C:\Windows\System32\BUjSXhM.exe
  C:\Windows\System32\BUjSXhM.exe
  2⤵
  PID:1612
- C:\Windows\System32\WQHxkLH.exe
  C:\Windows\System32\WQHxkLH.exe
  2⤵
  PID:1768
- C:\Windows\System32\lYoRjho.exe
  C:\Windows\System32\lYoRjho.exe
  2⤵
  PID:1568
- C:\Windows\System32\FaDRreS.exe
  C:\Windows\System32\FaDRreS.exe
  2⤵
  PID:2492
- C:\Windows\System32\QLPBbhw.exe
  C:\Windows\System32\QLPBbhw.exe
  2⤵
  PID:2560
- C:\Windows\System32\cYmWrLA.exe
  C:\Windows\System32\cYmWrLA.exe
  2⤵
  PID:1476
- C:\Windows\System32\kpbCffg.exe
  C:\Windows\System32\kpbCffg.exe
  2⤵
  PID:792
- C:\Windows\System32\PVoFOPT.exe
  C:\Windows\System32\PVoFOPT.exe
  2⤵
  PID:548
- C:\Windows\System32\XtMggGT.exe
  C:\Windows\System32\XtMggGT.exe
  2⤵
  PID:528
- C:\Windows\System32\KGwbqwJ.exe
  C:\Windows\System32\KGwbqwJ.exe
  2⤵
  PID:1400
- C:\Windows\System32\jfNrAcr.exe
  C:\Windows\System32\jfNrAcr.exe
  2⤵
  PID:2032
- C:\Windows\System32\bfFuora.exe
  C:\Windows\System32\bfFuora.exe
  2⤵
  PID:2380
- C:\Windows\System32\HJupQmf.exe
  C:\Windows\System32\HJupQmf.exe
  2⤵
  PID:2408
- C:\Windows\System32\vRwTnkG.exe
  C:\Windows\System32\vRwTnkG.exe
  2⤵
  PID:1096
- C:\Windows\System32\BhtSPCj.exe
  C:\Windows\System32\BhtSPCj.exe
  2⤵
  PID:568
- C:\Windows\System32\maBnVmd.exe
  C:\Windows\System32\maBnVmd.exe
  2⤵
  PID:2164
- C:\Windows\System32\mnDCOLc.exe
  C:\Windows\System32\mnDCOLc.exe
  2⤵
  PID:2820
- C:\Windows\System32\dAZTMzc.exe
  C:\Windows\System32\dAZTMzc.exe
  2⤵
  PID:1536
- C:\Windows\System32\VWGHfBk.exe
  C:\Windows\System32\VWGHfBk.exe
  2⤵
  PID:2884
- C:\Windows\System32\jOvzOTp.exe
  C:\Windows\System32\jOvzOTp.exe
  2⤵
  PID:1832
- C:\Windows\System32\zkDCTdk.exe
  C:\Windows\System32\zkDCTdk.exe
  2⤵
  PID:1632
- C:\Windows\System32\ycZSqiB.exe
  C:\Windows\System32\ycZSqiB.exe
  2⤵
  PID:1780
- C:\Windows\System32\dQTcdmv.exe
  C:\Windows\System32\dQTcdmv.exe
  2⤵
  PID:2428
- C:\Windows\System32\lhYpRif.exe
  C:\Windows\System32\lhYpRif.exe
  2⤵
  PID:2412
- C:\Windows\System32\zvyVJqQ.exe
  C:\Windows\System32\zvyVJqQ.exe
  2⤵
  PID:1652
- C:\Windows\System32\YdleNWb.exe
  C:\Windows\System32\YdleNWb.exe
  2⤵
  PID:2708
- C:\Windows\System32\jHRzQdG.exe
  C:\Windows\System32\jHRzQdG.exe
  2⤵
  PID:2036
- C:\Windows\System32\razDpMM.exe
  C:\Windows\System32\razDpMM.exe
  2⤵
  PID:2084
- C:\Windows\System32\MuFrKNj.exe
  C:\Windows\System32\MuFrKNj.exe
  2⤵
  PID:1420
- C:\Windows\System32\TdlRjLh.exe
  C:\Windows\System32\TdlRjLh.exe
  2⤵
  PID:1152
- C:\Windows\System32\fwHUjZN.exe
  C:\Windows\System32\fwHUjZN.exe
  2⤵
  PID:1120
- C:\Windows\System32\LDzluHC.exe
  C:\Windows\System32\LDzluHC.exe
  2⤵
  PID:1636
- C:\Windows\System32\KzrclXo.exe
  C:\Windows\System32\KzrclXo.exe
  2⤵
  PID:2588
- C:\Windows\System32\eSFpRRB.exe
  C:\Windows\System32\eSFpRRB.exe
  2⤵
  PID:2736
- C:\Windows\System32\kcAOwkF.exe
  C:\Windows\System32\kcAOwkF.exe
  2⤵
  PID:2460
- C:\Windows\System32\hbYEgWy.exe
  C:\Windows\System32\hbYEgWy.exe
  2⤵
  PID:2108
- C:\Windows\System32\EuFFoWe.exe
  C:\Windows\System32\EuFFoWe.exe
  2⤵
  PID:2140
- C:\Windows\System32\cJPKYAJ.exe
  C:\Windows\System32\cJPKYAJ.exe
  2⤵
  PID:1484
- C:\Windows\System32\prpsGbi.exe
  C:\Windows\System32\prpsGbi.exe
  2⤵
  PID:1592
- C:\Windows\System32\BgRmGfp.exe
  C:\Windows\System32\BgRmGfp.exe
  2⤵
  PID:1060
- C:\Windows\System32\bFiLZed.exe
  C:\Windows\System32\bFiLZed.exe
  2⤵
  PID:1644
- C:\Windows\System32\aTmAscr.exe
  C:\Windows\System32\aTmAscr.exe
  2⤵
  PID:2576
- C:\Windows\System32\GOMljcI.exe
  C:\Windows\System32\GOMljcI.exe
  2⤵
  PID:2636
- C:\Windows\System32\vuhGgfK.exe
  C:\Windows\System32\vuhGgfK.exe
  2⤵
  PID:2028
- C:\Windows\System32\qZUKtcP.exe
  C:\Windows\System32\qZUKtcP.exe
  2⤵
  PID:2608
- C:\Windows\System32\ZFfwQls.exe
  C:\Windows\System32\ZFfwQls.exe
  2⤵
  PID:1732
- C:\Windows\System32\KrZtRdv.exe
  C:\Windows\System32\KrZtRdv.exe
  2⤵
  PID:2416
- C:\Windows\System32\fZSCnTf.exe
  C:\Windows\System32\fZSCnTf.exe
  2⤵
  PID:2404
- C:\Windows\System32\GqxpGjL.exe
  C:\Windows\System32\GqxpGjL.exe
  2⤵
  PID:1160
- C:\Windows\System32\hdirYxx.exe
  C:\Windows\System32\hdirYxx.exe
  2⤵
  PID:2596
- C:\Windows\System32\gNXGaRS.exe
  C:\Windows\System32\gNXGaRS.exe
  2⤵
  PID:2600
- C:\Windows\System32\XyjmycR.exe
  C:\Windows\System32\XyjmycR.exe
  2⤵
  PID:1388
- C:\Windows\System32\RPkOccp.exe
  C:\Windows\System32\RPkOccp.exe
  2⤵
  PID:776
- C:\Windows\System32\XTTqyeX.exe
  C:\Windows\System32\XTTqyeX.exe
  2⤵
  PID:2856
- C:\Windows\System32\hyiHpBG.exe
  C:\Windows\System32\hyiHpBG.exe
  2⤵
  PID:2316
- C:\Windows\System32\YdUaSND.exe
  C:\Windows\System32\YdUaSND.exe
  2⤵
  PID:1804
- C:\Windows\System32\OUFdilY.exe
  C:\Windows\System32\OUFdilY.exe
  2⤵
  PID:2060
- C:\Windows\System32\DCPqWrR.exe
  C:\Windows\System32\DCPqWrR.exe
  2⤵
  PID:2504
- C:\Windows\System32\kyeuLGS.exe
  C:\Windows\System32\kyeuLGS.exe
  2⤵
  PID:2768
- C:\Windows\System32\TTrxnzQ.exe
  C:\Windows\System32\TTrxnzQ.exe
  2⤵
  PID:1812
- C:\Windows\System32\FJCoYbe.exe
  C:\Windows\System32\FJCoYbe.exe
  2⤵
  PID:1756
- C:\Windows\System32\yFBYTlE.exe
  C:\Windows\System32\yFBYTlE.exe
  2⤵
  PID:1648
- C:\Windows\System32\GFHmlFa.exe
  C:\Windows\System32\GFHmlFa.exe
  2⤵
  PID:2352
- C:\Windows\System32\EZRJrEW.exe
  C:\Windows\System32\EZRJrEW.exe
  2⤵
  PID:588
- C:\Windows\System32\jUtIwxL.exe
  C:\Windows\System32\jUtIwxL.exe
  2⤵
  PID:1412
- C:\Windows\System32\pAMGeyM.exe
  C:\Windows\System32\pAMGeyM.exe
  2⤵
  PID:2440
- C:\Windows\System32\BGyfxUv.exe
  C:\Windows\System32\BGyfxUv.exe
  2⤵
  PID:1192
- C:\Windows\System32\HUnHisi.exe
  C:\Windows\System32\HUnHisi.exe
  2⤵
  PID:2240
- C:\Windows\System32\OYGwfTf.exe
  C:\Windows\System32\OYGwfTf.exe
  2⤵
  PID:1564
- C:\Windows\System32\sShmyzY.exe
  C:\Windows\System32\sShmyzY.exe
  2⤵
  PID:2800
- C:\Windows\System32\iRwXCnx.exe
  C:\Windows\System32\iRwXCnx.exe
  2⤵
  PID:3092
- C:\Windows\System32\zzFIleB.exe
  C:\Windows\System32\zzFIleB.exe
  2⤵
  PID:3108
- C:\Windows\System32\oHXKsRH.exe
  C:\Windows\System32\oHXKsRH.exe
  2⤵
  PID:3124
- C:\Windows\System32\mlQuYDt.exe
  C:\Windows\System32\mlQuYDt.exe
  2⤵
  PID:3160
- C:\Windows\System32\XwHQRgW.exe
  C:\Windows\System32\XwHQRgW.exe
  2⤵
  PID:3176
- C:\Windows\System32\tFdeimb.exe
  C:\Windows\System32\tFdeimb.exe
  2⤵
  PID:3192
- C:\Windows\System32\AjuWtej.exe
  C:\Windows\System32\AjuWtej.exe
  2⤵
  PID:3208
- C:\Windows\System32\DAacFee.exe
  C:\Windows\System32\DAacFee.exe
  2⤵
  PID:3228
- C:\Windows\System32\SRlJmjL.exe
  C:\Windows\System32\SRlJmjL.exe
  2⤵
  PID:3244
- C:\Windows\System32\SRxvTsq.exe
  C:\Windows\System32\SRxvTsq.exe
  2⤵
  PID:3260
- C:\Windows\System32\FOMfBAL.exe
  C:\Windows\System32\FOMfBAL.exe
  2⤵
  PID:3280
- C:\Windows\System32\eBONpxW.exe
  C:\Windows\System32\eBONpxW.exe
  2⤵
  PID:3300
- C:\Windows\System32\LAfGnEn.exe
  C:\Windows\System32\LAfGnEn.exe
  2⤵
  PID:3316
- C:\Windows\System32\ggDqlcS.exe
  C:\Windows\System32\ggDqlcS.exe
  2⤵
  PID:3332
- C:\Windows\System32\wrGoLpH.exe
  C:\Windows\System32\wrGoLpH.exe
  2⤵
  PID:3348
- C:\Windows\System32\pIwsdCW.exe
  C:\Windows\System32\pIwsdCW.exe
  2⤵
  PID:3432
- C:\Windows\System32\OUoFKdZ.exe
  C:\Windows\System32\OUoFKdZ.exe
  2⤵
  PID:3452
- C:\Windows\System32\ygcKTRY.exe
  C:\Windows\System32\ygcKTRY.exe
  2⤵
  PID:3472
- C:\Windows\System32\IWhvcUZ.exe
  C:\Windows\System32\IWhvcUZ.exe
  2⤵
  PID:3504
- C:\Windows\System32\CcLtlnq.exe
  C:\Windows\System32\CcLtlnq.exe
  2⤵
  PID:3520
- C:\Windows\System32\xlttzVY.exe
  C:\Windows\System32\xlttzVY.exe
  2⤵
  PID:3540
- C:\Windows\System32\kRApXzr.exe
  C:\Windows\System32\kRApXzr.exe
  2⤵
  PID:3556
- C:\Windows\System32\ckSfHPA.exe
  C:\Windows\System32\ckSfHPA.exe
  2⤵
  PID:3572
- C:\Windows\System32\qZnsQpZ.exe
  C:\Windows\System32\qZnsQpZ.exe
  2⤵
  PID:3588
- C:\Windows\System32\SspCYMp.exe
  C:\Windows\System32\SspCYMp.exe
  2⤵
  PID:3608
- C:\Windows\System32\mZIQIyQ.exe
  C:\Windows\System32\mZIQIyQ.exe
  2⤵
  PID:3624
- C:\Windows\System32\gDByFjU.exe
  C:\Windows\System32\gDByFjU.exe
  2⤵
  PID:3640
- C:\Windows\System32\sEzFPXR.exe
  C:\Windows\System32\sEzFPXR.exe
  2⤵
  PID:3656
- C:\Windows\System32\VmfttSG.exe
  C:\Windows\System32\VmfttSG.exe
  2⤵
  PID:3676
- C:\Windows\System32\bsZJLnO.exe
  C:\Windows\System32\bsZJLnO.exe
  2⤵
  PID:3692
- C:\Windows\System32\WKPoVxM.exe
  C:\Windows\System32\WKPoVxM.exe
  2⤵
  PID:3708
- C:\Windows\System32\IdRtQHe.exe
  C:\Windows\System32\IdRtQHe.exe
  2⤵
  PID:3728
- C:\Windows\System32\rRwHpGq.exe
  C:\Windows\System32\rRwHpGq.exe
  2⤵
  PID:3744
- C:\Windows\System32\KvTulEj.exe
  C:\Windows\System32\KvTulEj.exe
  2⤵
  PID:3760
- C:\Windows\System32\kZTkmxA.exe
  C:\Windows\System32\kZTkmxA.exe
  2⤵
  PID:3820
- C:\Windows\System32\IPpELFQ.exe
  C:\Windows\System32\IPpELFQ.exe
  2⤵
  PID:3836
- C:\Windows\System32\XjVqpZA.exe
  C:\Windows\System32\XjVqpZA.exe
  2⤵
  PID:3852
- C:\Windows\System32\SMByczh.exe
  C:\Windows\System32\SMByczh.exe
  2⤵
  PID:3872
- C:\Windows\System32\tsYUhWk.exe
  C:\Windows\System32\tsYUhWk.exe
  2⤵
  PID:3888
- C:\Windows\System32\YZWLZpO.exe
  C:\Windows\System32\YZWLZpO.exe
  2⤵
  PID:3904
- C:\Windows\System32\oDFdeMY.exe
  C:\Windows\System32\oDFdeMY.exe
  2⤵
  PID:3920
- C:\Windows\System32\cbVCOZU.exe
  C:\Windows\System32\cbVCOZU.exe
  2⤵
  PID:3940
- C:\Windows\System32\qVGOMhi.exe
  C:\Windows\System32\qVGOMhi.exe
  2⤵
  PID:3956
- C:\Windows\System32\dUgvhCu.exe
  C:\Windows\System32\dUgvhCu.exe
  2⤵
  PID:3972
- C:\Windows\System32\HsGvFCr.exe
  C:\Windows\System32\HsGvFCr.exe
  2⤵
  PID:3988
- C:\Windows\System32\TDIHYjl.exe
  C:\Windows\System32\TDIHYjl.exe
  2⤵
  PID:4004
- C:\Windows\System32\feGvOrw.exe
  C:\Windows\System32\feGvOrw.exe
  2⤵
  PID:4020
- C:\Windows\System32\yaxgqOF.exe
  C:\Windows\System32\yaxgqOF.exe
  2⤵
  PID:4036
- C:\Windows\System32\xJVqLyi.exe
  C:\Windows\System32\xJVqLyi.exe
  2⤵
  PID:4052
- C:\Windows\System32\UWNcnCW.exe
  C:\Windows\System32\UWNcnCW.exe
  2⤵
  PID:4068
- C:\Windows\System32\lMOmOSD.exe
  C:\Windows\System32\lMOmOSD.exe
  2⤵
  PID:4084
- C:\Windows\System32\WgVNURN.exe
  C:\Windows\System32\WgVNURN.exe
  2⤵
  PID:1640
- C:\Windows\System32\Kvxcnis.exe
  C:\Windows\System32\Kvxcnis.exe
  2⤵
  PID:2628
- C:\Windows\System32\KSgTfvk.exe
  C:\Windows\System32\KSgTfvk.exe
  2⤵
  PID:1168
- C:\Windows\System32\ojgmNfe.exe
  C:\Windows\System32\ojgmNfe.exe
  2⤵
  PID:3132
- C:\Windows\System32\TekdzBy.exe
  C:\Windows\System32\TekdzBy.exe
  2⤵
  PID:3148
- C:\Windows\System32\CEyNlBr.exe
  C:\Windows\System32\CEyNlBr.exe
  2⤵
  PID:3184
- C:\Windows\System32\MiALajn.exe
  C:\Windows\System32\MiALajn.exe
  2⤵
  PID:2044
- C:\Windows\System32\TUfaiPz.exe
  C:\Windows\System32\TUfaiPz.exe
  2⤵
  PID:3080
- C:\Windows\System32\eNsFMLT.exe
  C:\Windows\System32\eNsFMLT.exe
  2⤵
  PID:3120
- C:\Windows\System32\NpBzBcO.exe
  C:\Windows\System32\NpBzBcO.exe
  2⤵
  PID:3200
- C:\Windows\System32\USiXPwN.exe
  C:\Windows\System32\USiXPwN.exe
  2⤵
  PID:3296
- C:\Windows\System32\trOyiON.exe
  C:\Windows\System32\trOyiON.exe
  2⤵
  PID:3240
- C:\Windows\System32\wVWRjiR.exe
  C:\Windows\System32\wVWRjiR.exe
  2⤵
  PID:3236
- C:\Windows\System32\DaYFphA.exe
  C:\Windows\System32\DaYFphA.exe
  2⤵
  PID:3312
- C:\Windows\System32\vHnhOlF.exe
  C:\Windows\System32\vHnhOlF.exe
  2⤵
  PID:3368
- C:\Windows\System32\pGiNJOV.exe
  C:\Windows\System32\pGiNJOV.exe
  2⤵
  PID:3392
- C:\Windows\System32\BheiulL.exe
  C:\Windows\System32\BheiulL.exe
  2⤵
  PID:3408
- C:\Windows\System32\xPWNANl.exe
  C:\Windows\System32\xPWNANl.exe
  2⤵
  PID:3424
- C:\Windows\System32\eHcfgbi.exe
  C:\Windows\System32\eHcfgbi.exe
  2⤵
  PID:3444
- C:\Windows\System32\RTbNtTX.exe
  C:\Windows\System32\RTbNtTX.exe
  2⤵
  PID:3484
- C:\Windows\System32\JhOZWUe.exe
  C:\Windows\System32\JhOZWUe.exe
  2⤵
  PID:3596
- C:\Windows\System32\FKhWaPG.exe
  C:\Windows\System32\FKhWaPG.exe
  2⤵
  PID:3720
- C:\Windows\System32\rDXSAei.exe
  C:\Windows\System32\rDXSAei.exe
  2⤵
  PID:3704
- C:\Windows\System32\SpUBBEa.exe
  C:\Windows\System32\SpUBBEa.exe
  2⤵
  PID:3604
- C:\Windows\System32\qquMPNh.exe
  C:\Windows\System32\qquMPNh.exe
  2⤵
  PID:3700
- C:\Windows\System32\thuUiku.exe
  C:\Windows\System32\thuUiku.exe
  2⤵
  PID:3776
- C:\Windows\System32\DXyhkmJ.exe
  C:\Windows\System32\DXyhkmJ.exe
  2⤵
  PID:3788
- C:\Windows\System32\iQTRRAH.exe
  C:\Windows\System32\iQTRRAH.exe
  2⤵
  PID:3740
- C:\Windows\System32\ZCFmCXX.exe
  C:\Windows\System32\ZCFmCXX.exe
  2⤵
  PID:3884
- C:\Windows\System32\iYgXVmU.exe
  C:\Windows\System32\iYgXVmU.exe
  2⤵
  PID:3896
- C:\Windows\System32\FeuJLkJ.exe
  C:\Windows\System32\FeuJLkJ.exe
  2⤵
  PID:3224
- C:\Windows\System32\rYcecHP.exe
  C:\Windows\System32\rYcecHP.exe
  2⤵
  PID:4092
- C:\Windows\System32\TXRQdDP.exe
  C:\Windows\System32\TXRQdDP.exe
  2⤵
  PID:3100
- C:\Windows\System32\rZHGgNO.exe
  C:\Windows\System32\rZHGgNO.exe
  2⤵
  PID:3220
- C:\Windows\System32\lRFQlnn.exe
  C:\Windows\System32\lRFQlnn.exe
  2⤵
  PID:1020
- C:\Windows\System32\iPhGgCi.exe
  C:\Windows\System32\iPhGgCi.exe
  2⤵
  PID:3252
- C:\Windows\System32\iErinfl.exe
  C:\Windows\System32\iErinfl.exe
  2⤵
  PID:3364
- C:\Windows\System32\DDIuuGr.exe
  C:\Windows\System32\DDIuuGr.exe
  2⤵
  PID:3512
- C:\Windows\System32\yJeiNhR.exe
  C:\Windows\System32\yJeiNhR.exe
  2⤵
  PID:3308
- C:\Windows\System32\lDmBxuN.exe
  C:\Windows\System32\lDmBxuN.exe
  2⤵
  PID:3404
- C:\Windows\System32\IHmaNzb.exe
  C:\Windows\System32\IHmaNzb.exe
  2⤵
  PID:3388
- C:\Windows\System32\QKADgfH.exe
  C:\Windows\System32\QKADgfH.exe
  2⤵
  PID:3532
- C:\Windows\System32\HIujUan.exe
  C:\Windows\System32\HIujUan.exe
  2⤵
  PID:3668
- C:\Windows\System32\BACqqTq.exe
  C:\Windows\System32\BACqqTq.exe
  2⤵
  PID:3600
- C:\Windows\System32\JkQgHnR.exe
  C:\Windows\System32\JkQgHnR.exe
  2⤵
  PID:3816
- C:\Windows\System32\zfiIobD.exe
  C:\Windows\System32\zfiIobD.exe
  2⤵
  PID:2864
- C:\Windows\System32\VsqdGNW.exe
  C:\Windows\System32\VsqdGNW.exe
  2⤵
  PID:3860
- C:\Windows\System32\ApsVrFx.exe
  C:\Windows\System32\ApsVrFx.exe
  2⤵
  PID:3848
- C:\Windows\System32\ATkksza.exe
  C:\Windows\System32\ATkksza.exe
  2⤵
  PID:3984
- C:\Windows\System32\pNHyumO.exe
  C:\Windows\System32\pNHyumO.exe
  2⤵
  PID:4012
- C:\Windows\System32\QvMkANF.exe
  C:\Windows\System32\QvMkANF.exe
  2⤵
  PID:3864
- C:\Windows\System32\gNfZcdi.exe
  C:\Windows\System32\gNfZcdi.exe
  2⤵
  PID:4032
- C:\Windows\System32\ADjZBNE.exe
  C:\Windows\System32\ADjZBNE.exe
  2⤵
  PID:3500
- C:\Windows\System32\RoBioZD.exe
  C:\Windows\System32\RoBioZD.exe
  2⤵
  PID:3116
- C:\Windows\System32\hwJpkfk.exe
  C:\Windows\System32\hwJpkfk.exe
  2⤵
  PID:3376
- C:\Windows\System32\BMCkepn.exe
  C:\Windows\System32\BMCkepn.exe
  2⤵
  PID:2072
- C:\Windows\System32\dqnFrto.exe
  C:\Windows\System32\dqnFrto.exe
  2⤵
  PID:3480
- C:\Windows\System32\kKNnTEQ.exe
  C:\Windows\System32\kKNnTEQ.exe
  2⤵
  PID:3564
- C:\Windows\System32\CntRQRm.exe
  C:\Windows\System32\CntRQRm.exe
  2⤵
  PID:3648
- C:\Windows\System32\JTlzurD.exe
  C:\Windows\System32\JTlzurD.exe
  2⤵
  PID:3672
- C:\Windows\System32\GPBdxLF.exe
  C:\Windows\System32\GPBdxLF.exe
  2⤵
  PID:3780
- C:\Windows\System32\kzPjFes.exe
  C:\Windows\System32\kzPjFes.exe
  2⤵
  PID:3936
- C:\Windows\System32\EtQZjbN.exe
  C:\Windows\System32\EtQZjbN.exe
  2⤵
  PID:1600
- C:\Windows\System32\IkTMCpk.exe
  C:\Windows\System32\IkTMCpk.exe
  2⤵
  PID:3292
- C:\Windows\System32\gjvpvlv.exe
  C:\Windows\System32\gjvpvlv.exe
  2⤵
  PID:3360
- C:\Windows\System32\BuGJGWK.exe
  C:\Windows\System32\BuGJGWK.exe
  2⤵
  PID:3032
- C:\Windows\System32\YFcCEYx.exe
  C:\Windows\System32\YFcCEYx.exe
  2⤵
  PID:3800
- C:\Windows\System32\UYUCEAl.exe
  C:\Windows\System32\UYUCEAl.exe
  2⤵
  PID:3756
- C:\Windows\System32\ZuAFVRb.exe
  C:\Windows\System32\ZuAFVRb.exe
  2⤵
  PID:3880
- C:\Windows\System32\BgUFRjZ.exe
  C:\Windows\System32\BgUFRjZ.exe
  2⤵
  PID:3580
- C:\Windows\System32\ddJZEOB.exe
  C:\Windows\System32\ddJZEOB.exe
  2⤵
  PID:3832
- C:\Windows\System32\hoAmxGJ.exe
  C:\Windows\System32\hoAmxGJ.exe
  2⤵
  PID:3468
- C:\Windows\System32\maQdbzQ.exe
  C:\Windows\System32\maQdbzQ.exe
  2⤵
  PID:3912
- C:\Windows\System32\iqbrToI.exe
  C:\Windows\System32\iqbrToI.exe
  2⤵
  PID:3796
- C:\Windows\System32\fFtHvWp.exe
  C:\Windows\System32\fFtHvWp.exe
  2⤵
  PID:3980
- C:\Windows\System32\oUFPwsH.exe
  C:\Windows\System32\oUFPwsH.exe
  2⤵
  PID:3968
- C:\Windows\System32\VOsvcmI.exe
  C:\Windows\System32\VOsvcmI.exe
  2⤵
  PID:4060
- C:\Windows\System32\TaYEIto.exe
  C:\Windows\System32\TaYEIto.exe
  2⤵
  PID:3664
- C:\Windows\System32\QibCfFW.exe
  C:\Windows\System32\QibCfFW.exe
  2⤵
  PID:4100
- C:\Windows\System32\YMkpPJt.exe
  C:\Windows\System32\YMkpPJt.exe
  2⤵
  PID:4116
- C:\Windows\System32\CBVLZdy.exe
  C:\Windows\System32\CBVLZdy.exe
  2⤵
  PID:4132
- C:\Windows\System32\rJgdTSE.exe
  C:\Windows\System32\rJgdTSE.exe
  2⤵
  PID:4160
- C:\Windows\System32\JqYqkGv.exe
  C:\Windows\System32\JqYqkGv.exe
  2⤵
  PID:4228
- C:\Windows\System32\TRmjzQC.exe
  C:\Windows\System32\TRmjzQC.exe
  2⤵
  PID:4244
- C:\Windows\System32\awgIFTy.exe
  C:\Windows\System32\awgIFTy.exe
  2⤵
  PID:4260
- C:\Windows\System32\MnUradV.exe
  C:\Windows\System32\MnUradV.exe
  2⤵
  PID:4280
- C:\Windows\System32\lXrlbEy.exe
  C:\Windows\System32\lXrlbEy.exe
  2⤵
  PID:4300
- C:\Windows\System32\yMkcCxw.exe
  C:\Windows\System32\yMkcCxw.exe
  2⤵
  PID:4316
- C:\Windows\System32\leOoJCW.exe
  C:\Windows\System32\leOoJCW.exe
  2⤵
  PID:4340
- C:\Windows\System32\sQjaLEo.exe
  C:\Windows\System32\sQjaLEo.exe
  2⤵
  PID:4356
- C:\Windows\System32\BpkacvN.exe
  C:\Windows\System32\BpkacvN.exe
  2⤵
  PID:4372
- C:\Windows\System32\pIBlncK.exe
  C:\Windows\System32\pIBlncK.exe
  2⤵
  PID:4400
- C:\Windows\System32\tmkLifA.exe
  C:\Windows\System32\tmkLifA.exe
  2⤵
  PID:4420
- C:\Windows\System32\cBcvcos.exe
  C:\Windows\System32\cBcvcos.exe
  2⤵
  PID:4436
- C:\Windows\System32\kOtXWAt.exe
  C:\Windows\System32\kOtXWAt.exe
  2⤵
  PID:4452
- C:\Windows\System32\EOezpRf.exe
  C:\Windows\System32\EOezpRf.exe
  2⤵
  PID:4504
- C:\Windows\System32\uemoiMO.exe
  C:\Windows\System32\uemoiMO.exe
  2⤵
  PID:4528
- C:\Windows\System32\uTLfwJv.exe
  C:\Windows\System32\uTLfwJv.exe
  2⤵
  PID:4564
- C:\Windows\System32\wQZbpam.exe
  C:\Windows\System32\wQZbpam.exe
  2⤵
  PID:4580
- C:\Windows\System32\IZFMnFT.exe
  C:\Windows\System32\IZFMnFT.exe
  2⤵
  PID:4596
- C:\Windows\System32\aQIAlus.exe
  C:\Windows\System32\aQIAlus.exe
  2⤵
  PID:4616
- C:\Windows\System32\bbeDNdS.exe
  C:\Windows\System32\bbeDNdS.exe
  2⤵
  PID:4636
- C:\Windows\System32\jIyfkxC.exe
  C:\Windows\System32\jIyfkxC.exe
  2⤵
  PID:4656
- C:\Windows\System32\RPsZODw.exe
  C:\Windows\System32\RPsZODw.exe
  2⤵
  PID:4676
- C:\Windows\System32\sycJtmz.exe
  C:\Windows\System32\sycJtmz.exe
  2⤵
  PID:4696
- C:\Windows\System32\HZqRyhP.exe
  C:\Windows\System32\HZqRyhP.exe
  2⤵
  PID:4712
- C:\Windows\System32\FlOGVnm.exe
  C:\Windows\System32\FlOGVnm.exe
  2⤵
  PID:4736
- C:\Windows\System32\ZhHWBWw.exe
  C:\Windows\System32\ZhHWBWw.exe
  2⤵
  PID:4752
- C:\Windows\System32\yMBVtXZ.exe
  C:\Windows\System32\yMBVtXZ.exe
  2⤵
  PID:4780
- C:\Windows\System32\uekegPu.exe
  C:\Windows\System32\uekegPu.exe
  2⤵
  PID:4796
- C:\Windows\System32\MPHjlro.exe
  C:\Windows\System32\MPHjlro.exe
  2⤵
  PID:4812
- C:\Windows\System32\qakooDY.exe
  C:\Windows\System32\qakooDY.exe
  2⤵
  PID:4828
- C:\Windows\System32\DrCeRwG.exe
  C:\Windows\System32\DrCeRwG.exe
  2⤵
  PID:4844
- C:\Windows\System32\fqvpGHZ.exe
  C:\Windows\System32\fqvpGHZ.exe
  2⤵
  PID:4860
- C:\Windows\System32\VVnHCdm.exe
  C:\Windows\System32\VVnHCdm.exe
  2⤵
  PID:4880
- C:\Windows\System32\tEmduUv.exe
  C:\Windows\System32\tEmduUv.exe
  2⤵
  PID:4900
- C:\Windows\System32\MjNOUel.exe
  C:\Windows\System32\MjNOUel.exe
  2⤵
  PID:4916
- C:\Windows\System32\BZAwPwo.exe
  C:\Windows\System32\BZAwPwo.exe
  2⤵
  PID:4932
- C:\Windows\System32\DHHfxhY.exe
  C:\Windows\System32\DHHfxhY.exe
  2⤵
  PID:4948
- C:\Windows\System32\SHuQRbB.exe
  C:\Windows\System32\SHuQRbB.exe
  2⤵
  PID:4972
- C:\Windows\System32\XRBDGSY.exe
  C:\Windows\System32\XRBDGSY.exe
  2⤵
  PID:4988
- C:\Windows\System32\taLZcig.exe
  C:\Windows\System32\taLZcig.exe
  2⤵
  PID:5004
- C:\Windows\System32\LMBFIAB.exe
  C:\Windows\System32\LMBFIAB.exe
  2⤵
  PID:5020
- C:\Windows\System32\gJLfMqq.exe
  C:\Windows\System32\gJLfMqq.exe
  2⤵
  PID:5036
- C:\Windows\System32\KaWyCoa.exe
  C:\Windows\System32\KaWyCoa.exe
  2⤵
  PID:5052
- C:\Windows\System32\uyxyUcI.exe
  C:\Windows\System32\uyxyUcI.exe
  2⤵
  PID:5072
- C:\Windows\System32\mtApNNr.exe
  C:\Windows\System32\mtApNNr.exe
  2⤵
  PID:5088
- C:\Windows\System32\RdDLDmb.exe
  C:\Windows\System32\RdDLDmb.exe
  2⤵
  PID:5104
- C:\Windows\System32\kHIeuDr.exe
  C:\Windows\System32\kHIeuDr.exe
  2⤵
  PID:2916
- C:\Windows\System32\QzBdrWj.exe
  C:\Windows\System32\QzBdrWj.exe
  2⤵
  PID:4080
- C:\Windows\System32\AxQXiAI.exe
  C:\Windows\System32\AxQXiAI.exe
  2⤵
  PID:4144
- C:\Windows\System32\cHtyCFM.exe
  C:\Windows\System32\cHtyCFM.exe
  2⤵
  PID:4172
- C:\Windows\System32\nHKIXOo.exe
  C:\Windows\System32\nHKIXOo.exe
  2⤵
  PID:4192
- C:\Windows\System32\SMefKol.exe
  C:\Windows\System32\SMefKol.exe
  2⤵
  PID:4208
- C:\Windows\System32\ySIhYtB.exe
  C:\Windows\System32\ySIhYtB.exe
  2⤵
  PID:4240
- C:\Windows\System32\qQZvYQx.exe
  C:\Windows\System32\qQZvYQx.exe
  2⤵
  PID:4308
- C:\Windows\System32\NvgCTEe.exe
  C:\Windows\System32\NvgCTEe.exe
  2⤵
  PID:4324
- C:\Windows\System32\zKGtEES.exe
  C:\Windows\System32\zKGtEES.exe
  2⤵
  PID:4336
- C:\Windows\System32\JEjJpmG.exe
  C:\Windows\System32\JEjJpmG.exe
  2⤵
  PID:4368
- C:\Windows\System32\krEYoHV.exe
  C:\Windows\System32\krEYoHV.exe
  2⤵
  PID:4388
- C:\Windows\System32\fmoMPhk.exe
  C:\Windows\System32\fmoMPhk.exe
  2⤵
  PID:4432
- C:\Windows\System32\JbYRNIK.exe
  C:\Windows\System32\JbYRNIK.exe
  2⤵
  PID:4448
- C:\Windows\System32\RWNmqku.exe
  C:\Windows\System32\RWNmqku.exe
  2⤵
  PID:4460
- C:\Windows\System32\OiXWZPe.exe
  C:\Windows\System32\OiXWZPe.exe
  2⤵
  PID:4484
- C:\Windows\System32\WlrllyX.exe
  C:\Windows\System32\WlrllyX.exe
  2⤵
  PID:4492
- C:\Windows\System32\hIzUDje.exe
  C:\Windows\System32\hIzUDje.exe
  2⤵
  PID:4520
- C:\Windows\System32\zgDRHny.exe
  C:\Windows\System32\zgDRHny.exe
  2⤵
  PID:4556
- C:\Windows\System32\lpLZgxd.exe
  C:\Windows\System32\lpLZgxd.exe
  2⤵
  PID:4604
- C:\Windows\System32\plbHbRp.exe
  C:\Windows\System32\plbHbRp.exe
  2⤵
  PID:4684
- C:\Windows\System32\wHLajhT.exe
  C:\Windows\System32\wHLajhT.exe
  2⤵
  PID:4648
- C:\Windows\System32\TgkyuLO.exe
  C:\Windows\System32\TgkyuLO.exe
  2⤵
  PID:4624
- C:\Windows\System32\lLoUfIL.exe
  C:\Windows\System32\lLoUfIL.exe
  2⤵
  PID:4852
- C:\Windows\System32\abipICp.exe
  C:\Windows\System32\abipICp.exe
  2⤵
  PID:4628
- C:\Windows\System32\QJZKnfC.exe
  C:\Windows\System32\QJZKnfC.exe
  2⤵
  PID:4704
- C:\Windows\System32\NECMtiz.exe
  C:\Windows\System32\NECMtiz.exe
  2⤵
  PID:4788
- C:\Windows\System32\oGWIHzg.exe
  C:\Windows\System32\oGWIHzg.exe
  2⤵
  PID:4892
- C:\Windows\System32\CwALwMw.exe
  C:\Windows\System32\CwALwMw.exe
  2⤵
  PID:4632
- C:\Windows\System32\xdcYnKH.exe
  C:\Windows\System32\xdcYnKH.exe
  2⤵
  PID:4964
- C:\Windows\System32\PoKVEXJ.exe
  C:\Windows\System32\PoKVEXJ.exe
  2⤵
  PID:4776
- C:\Windows\System32\pBUgCtU.exe
  C:\Windows\System32\pBUgCtU.exe
  2⤵
  PID:4968
- C:\Windows\System32\QhTuQDa.exe
  C:\Windows\System32\QhTuQDa.exe
  2⤵
  PID:4868
- C:\Windows\System32\KHIHyxo.exe
  C:\Windows\System32\KHIHyxo.exe
  2⤵
  PID:4944
- C:\Windows\System32\NYpgUnh.exe
  C:\Windows\System32\NYpgUnh.exe
  2⤵
  PID:5044
- C:\Windows\System32\SRbBQEs.exe
  C:\Windows\System32\SRbBQEs.exe
  2⤵
  PID:5068
- C:\Windows\System32\azSoeYb.exe
  C:\Windows\System32\azSoeYb.exe
  2⤵
  PID:4108
- C:\Windows\System32\eLURIXn.exe
  C:\Windows\System32\eLURIXn.exe
  2⤵
  PID:4124
- C:\Windows\System32\sMvLdEL.exe
  C:\Windows\System32\sMvLdEL.exe
  2⤵
  PID:4140
- C:\Windows\System32\cHAOzmg.exe
  C:\Windows\System32\cHAOzmg.exe
  2⤵
  PID:4180
- C:\Windows\System32\exiQBGY.exe
  C:\Windows\System32\exiQBGY.exe
  2⤵
  PID:4276
- C:\Windows\System32\iJyJvrr.exe
  C:\Windows\System32\iJyJvrr.exe
  2⤵
  PID:4236
- C:\Windows\System32\HSqjvjq.exe
  C:\Windows\System32\HSqjvjq.exe
  2⤵
  PID:4428
- C:\Windows\System32\NbdieMq.exe
  C:\Windows\System32\NbdieMq.exe
  2⤵
  PID:4332
- C:\Windows\System32\wDEOdOM.exe
  C:\Windows\System32\wDEOdOM.exe
  2⤵
  PID:4444
- C:\Windows\System32\ApVtRNj.exe
  C:\Windows\System32\ApVtRNj.exe
  2⤵
  PID:4540
- C:\Windows\System32\kNFFIJG.exe
  C:\Windows\System32\kNFFIJG.exe
  2⤵
  PID:4688
- C:\Windows\System32\POAHLUD.exe
  C:\Windows\System32\POAHLUD.exe
  2⤵
  PID:4724
- C:\Windows\System32\ssgBjbU.exe
  C:\Windows\System32\ssgBjbU.exe
  2⤵
  PID:4888
- C:\Windows\System32\eYZkAcD.exe
  C:\Windows\System32\eYZkAcD.exe
  2⤵
  PID:4924
- C:\Windows\System32\IwaYEAi.exe
  C:\Windows\System32\IwaYEAi.exe
  2⤵
  PID:5028
- C:\Windows\System32\RBAUOjr.exe
  C:\Windows\System32\RBAUOjr.exe
  2⤵
  PID:5012
- C:\Windows\System32\BRlzBSO.exe
  C:\Windows\System32\BRlzBSO.exe
  2⤵
  PID:4840
- C:\Windows\System32\PqqYblK.exe
  C:\Windows\System32\PqqYblK.exe
  2⤵
  PID:4912
- C:\Windows\System32\qQDsRcw.exe
  C:\Windows\System32\qQDsRcw.exe
  2⤵
  PID:4804
- C:\Windows\System32\abiodwt.exe
  C:\Windows\System32\abiodwt.exe
  2⤵
  PID:4820
- C:\Windows\System32\rwWjhhC.exe
  C:\Windows\System32\rwWjhhC.exe
  2⤵
  PID:4328
- C:\Windows\System32\LsKczsj.exe
  C:\Windows\System32\LsKczsj.exe
  2⤵
  PID:3172
- C:\Windows\System32\rtxRVqm.exe
  C:\Windows\System32\rtxRVqm.exe
  2⤵
  PID:4272
- C:\Windows\System32\YuSeCeQ.exe
  C:\Windows\System32\YuSeCeQ.exe
  2⤵
  PID:4572
- C:\Windows\System32\cDFRiYq.exe
  C:\Windows\System32\cDFRiYq.exe
  2⤵
  PID:4720
- C:\Windows\System32\GIudAoF.exe
  C:\Windows\System32\GIudAoF.exe
  2⤵
  PID:4500
- C:\Windows\System32\cAFsKHw.exe
  C:\Windows\System32\cAFsKHw.exe
  2⤵
  PID:4744
- C:\Windows\System32\YxTfctn.exe
  C:\Windows\System32\YxTfctn.exe
  2⤵
  PID:4668
- C:\Windows\System32\cGMUScE.exe
  C:\Windows\System32\cGMUScE.exe
  2⤵
  PID:4748
- C:\Windows\System32\wyJcjSM.exe
  C:\Windows\System32\wyJcjSM.exe
  2⤵
  PID:4872
- C:\Windows\System32\XoQIUeF.exe
  C:\Windows\System32\XoQIUeF.exe
  2⤵
  PID:272
- C:\Windows\System32\VEcVruO.exe
  C:\Windows\System32\VEcVruO.exe
  2⤵
  PID:5140
- C:\Windows\System32\aHxiDuZ.exe
  C:\Windows\System32\aHxiDuZ.exe
  2⤵
  PID:5156
- C:\Windows\System32\aUYSMqX.exe
  C:\Windows\System32\aUYSMqX.exe
  2⤵
  PID:5172
- C:\Windows\System32\beUJnZy.exe
  C:\Windows\System32\beUJnZy.exe
  2⤵
  PID:5192
- C:\Windows\System32\GQtEEwu.exe
  C:\Windows\System32\GQtEEwu.exe
  2⤵
  PID:5208
- C:\Windows\System32\CkwsPXq.exe
  C:\Windows\System32\CkwsPXq.exe
  2⤵
  PID:5224
- C:\Windows\System32\Fvyjwro.exe
  C:\Windows\System32\Fvyjwro.exe
  2⤵
  PID:5252
- C:\Windows\System32\KzxIDZB.exe
  C:\Windows\System32\KzxIDZB.exe
  2⤵
  PID:5268
- C:\Windows\System32\dkuTXWq.exe
  C:\Windows\System32\dkuTXWq.exe
  2⤵
  PID:5284
- C:\Windows\System32\pkpwsxT.exe
  C:\Windows\System32\pkpwsxT.exe
  2⤵
  PID:5300
- C:\Windows\System32\OgkCqNm.exe
  C:\Windows\System32\OgkCqNm.exe
  2⤵
  PID:5316
- C:\Windows\System32\rEwdXwB.exe
  C:\Windows\System32\rEwdXwB.exe
  2⤵
  PID:5340
- C:\Windows\System32\upkwrex.exe
  C:\Windows\System32\upkwrex.exe
  2⤵
  PID:5360
- C:\Windows\System32\tyBZZPF.exe
  C:\Windows\System32\tyBZZPF.exe
  2⤵
  PID:5376
- C:\Windows\System32\dWnqTJE.exe
  C:\Windows\System32\dWnqTJE.exe
  2⤵
  PID:5392
- C:\Windows\System32\ILJuQDe.exe
  C:\Windows\System32\ILJuQDe.exe
  2⤵
  PID:5408
- C:\Windows\System32\QolyzOr.exe
  C:\Windows\System32\QolyzOr.exe
  2⤵
  PID:5432
- C:\Windows\System32\QIMZEQY.exe
  C:\Windows\System32\QIMZEQY.exe
  2⤵
  PID:5448
- C:\Windows\System32\wASKtnq.exe
  C:\Windows\System32\wASKtnq.exe
  2⤵
  PID:5464
- C:\Windows\System32\WEWnmpR.exe
  C:\Windows\System32\WEWnmpR.exe
  2⤵
  PID:5480
- C:\Windows\System32\uuIlRCM.exe
  C:\Windows\System32\uuIlRCM.exe
  2⤵
  PID:5500
- C:\Windows\System32\SYpUksx.exe
  C:\Windows\System32\SYpUksx.exe
  2⤵
  PID:5516
- C:\Windows\System32\YMhmpTQ.exe
  C:\Windows\System32\YMhmpTQ.exe
  2⤵
  PID:5532
- C:\Windows\System32\JTITevH.exe
  C:\Windows\System32\JTITevH.exe
  2⤵
  PID:5548
- C:\Windows\System32\wOXnRHS.exe
  C:\Windows\System32\wOXnRHS.exe
  2⤵
  PID:5564
- C:\Windows\System32\LwOuWts.exe
  C:\Windows\System32\LwOuWts.exe
  2⤵
  PID:5580
- C:\Windows\System32\pyzxLJL.exe
  C:\Windows\System32\pyzxLJL.exe
  2⤵
  PID:5596
- C:\Windows\System32\PUteQHR.exe
  C:\Windows\System32\PUteQHR.exe
  2⤵
  PID:5612
- C:\Windows\System32\crmTXfw.exe
  C:\Windows\System32\crmTXfw.exe
  2⤵
  PID:5632
- C:\Windows\System32\gUQVCNA.exe
  C:\Windows\System32\gUQVCNA.exe
  2⤵
  PID:5648
- C:\Windows\System32\DljVMJt.exe
  C:\Windows\System32\DljVMJt.exe
  2⤵
  PID:5664
- C:\Windows\System32\WXtCpOj.exe
  C:\Windows\System32\WXtCpOj.exe
  2⤵
  PID:5680
- C:\Windows\System32\NDvyYvA.exe
  C:\Windows\System32\NDvyYvA.exe
  2⤵
  PID:5696
- C:\Windows\System32\XsaYVjG.exe
  C:\Windows\System32\XsaYVjG.exe
  2⤵
  PID:5712
- C:\Windows\System32\XflkALR.exe
  C:\Windows\System32\XflkALR.exe
  2⤵
  PID:5728
- C:\Windows\System32\CPubSrT.exe
  C:\Windows\System32\CPubSrT.exe
  2⤵
  PID:5748
- C:\Windows\System32\BThxqru.exe
  C:\Windows\System32\BThxqru.exe
  2⤵
  PID:5764
- C:\Windows\System32\iYjJCtC.exe
  C:\Windows\System32\iYjJCtC.exe
  2⤵
  PID:5780
- C:\Windows\System32\HcjYGtG.exe
  C:\Windows\System32\HcjYGtG.exe
  2⤵
  PID:5804
- C:\Windows\System32\eHukNsU.exe
  C:\Windows\System32\eHukNsU.exe
  2⤵
  PID:5820
- C:\Windows\System32\anFBePD.exe
  C:\Windows\System32\anFBePD.exe
  2⤵
  PID:5836
- C:\Windows\System32\HYwyIiP.exe
  C:\Windows\System32\HYwyIiP.exe
  2⤵
  PID:5856
- C:\Windows\System32\kTXdKQy.exe
  C:\Windows\System32\kTXdKQy.exe
  2⤵
  PID:5872
- C:\Windows\System32\IMhFtqr.exe
  C:\Windows\System32\IMhFtqr.exe
  2⤵
  PID:5888
- C:\Windows\System32\LLMAqWl.exe
  C:\Windows\System32\LLMAqWl.exe
  2⤵
  PID:5904
- C:\Windows\System32\UcBRKUr.exe
  C:\Windows\System32\UcBRKUr.exe
  2⤵
  PID:5924
- C:\Windows\System32\OlEVAZw.exe
  C:\Windows\System32\OlEVAZw.exe
  2⤵
  PID:5944
- C:\Windows\System32\yacBvMP.exe
  C:\Windows\System32\yacBvMP.exe
  2⤵
  PID:5968
- C:\Windows\System32\rpjqtao.exe
  C:\Windows\System32\rpjqtao.exe
  2⤵
  PID:5984
- C:\Windows\System32\ShTSFPC.exe
  C:\Windows\System32\ShTSFPC.exe
  2⤵
  PID:6000
- C:\Windows\System32\MHtsrQC.exe
  C:\Windows\System32\MHtsrQC.exe
  2⤵
  PID:6020
- C:\Windows\System32\NvZUjKX.exe
  C:\Windows\System32\NvZUjKX.exe
  2⤵
  PID:6036
- C:\Windows\System32\hyhONHT.exe
  C:\Windows\System32\hyhONHT.exe
  2⤵
  PID:6052
- C:\Windows\System32\WzAMJOR.exe
  C:\Windows\System32\WzAMJOR.exe
  2⤵
  PID:6068
- C:\Windows\System32\ptXddeH.exe
  C:\Windows\System32\ptXddeH.exe
  2⤵
  PID:6084
- C:\Windows\System32\GqYbbqw.exe
  C:\Windows\System32\GqYbbqw.exe
  2⤵
  PID:6104
- C:\Windows\System32\oZaQpKm.exe
  C:\Windows\System32\oZaQpKm.exe
  2⤵
  PID:6120
- C:\Windows\System32\NamYIRC.exe
  C:\Windows\System32\NamYIRC.exe
  2⤵
  PID:5016
- C:\Windows\System32\tzDNIHg.exe
  C:\Windows\System32\tzDNIHg.exe
  2⤵
  PID:4468
- C:\Windows\System32\OFBOeEy.exe
  C:\Windows\System32\OFBOeEy.exe
  2⤵
  PID:5136
- C:\Windows\System32\fWiYryN.exe
  C:\Windows\System32\fWiYryN.exe
  2⤵
  PID:4296
- C:\Windows\System32\thFPDaK.exe
  C:\Windows\System32\thFPDaK.exe
  2⤵
  PID:5216
- C:\Windows\System32\pfPnZug.exe
  C:\Windows\System32\pfPnZug.exe
  2⤵
  PID:5236
- C:\Windows\System32\FIzDbKX.exe
  C:\Windows\System32\FIzDbKX.exe
  2⤵
  PID:5240
- C:\Windows\System32\PjYjjbE.exe
  C:\Windows\System32\PjYjjbE.exe
  2⤵
  PID:5280
- C:\Windows\System32\KxuHdfi.exe
  C:\Windows\System32\KxuHdfi.exe
  2⤵
  PID:5400
- C:\Windows\System32\cspRyTy.exe
  C:\Windows\System32\cspRyTy.exe
  2⤵
  PID:5356
- C:\Windows\System32\ODqIhoe.exe
  C:\Windows\System32\ODqIhoe.exe
  2⤵
  PID:5264
- C:\Windows\System32\AJerInt.exe
  C:\Windows\System32\AJerInt.exe
  2⤵
  PID:5440
- C:\Windows\System32\yhnPwVM.exe
  C:\Windows\System32\yhnPwVM.exe
  2⤵
  PID:5456
- C:\Windows\System32\brMAToN.exe
  C:\Windows\System32\brMAToN.exe
  2⤵
  PID:5572
- C:\Windows\System32\ximstti.exe
  C:\Windows\System32\ximstti.exe
  2⤵
  PID:5488
- C:\Windows\System32\CYUSJRb.exe
  C:\Windows\System32\CYUSJRb.exe
  2⤵
  PID:5492
- C:\Windows\System32\IzAcQBV.exe
  C:\Windows\System32\IzAcQBV.exe
  2⤵
  PID:5660
- C:\Windows\System32\SYeBjLD.exe
  C:\Windows\System32\SYeBjLD.exe
  2⤵
  PID:5740
- C:\Windows\System32\uVlvQQk.exe
  C:\Windows\System32\uVlvQQk.exe
  2⤵
  PID:5772
- C:\Windows\System32\ZUusiwt.exe
  C:\Windows\System32\ZUusiwt.exe
  2⤵
  PID:5956
- C:\Windows\System32\qCmpyhN.exe
  C:\Windows\System32\qCmpyhN.exe
  2⤵
  PID:5992
- C:\Windows\System32\lOJjdWB.exe
  C:\Windows\System32\lOJjdWB.exe
  2⤵
  PID:6016
- C:\Windows\System32\vWTQNEE.exe
  C:\Windows\System32\vWTQNEE.exe
  2⤵
  PID:6116
- C:\Windows\System32\gMZpZvh.exe
  C:\Windows\System32\gMZpZvh.exe
  2⤵
  PID:6096
- C:\Windows\System32\YRWSznm.exe
  C:\Windows\System32\YRWSznm.exe
  2⤵
  PID:6048
- C:\Windows\System32\SaUjwTe.exe
  C:\Windows\System32\SaUjwTe.exe
  2⤵
  PID:5296
- C:\Windows\System32\mGPeizg.exe
  C:\Windows\System32\mGPeizg.exe
  2⤵
  PID:5588
- C:\Windows\System32\OaPbQeO.exe
  C:\Windows\System32\OaPbQeO.exe
  2⤵
  PID:5912
- C:\Windows\System32\ARoLsgX.exe
  C:\Windows\System32\ARoLsgX.exe
  2⤵
  PID:5952
- C:\Windows\System32\MSfdOXh.exe
  C:\Windows\System32\MSfdOXh.exe
  2⤵
  PID:6012
- C:\Windows\System32\Gmefwqc.exe
  C:\Windows\System32\Gmefwqc.exe
  2⤵
  PID:6136
- C:\Windows\System32\UsHQuTk.exe
  C:\Windows\System32\UsHQuTk.exe
  2⤵
  PID:4984
- C:\Windows\System32\pShgRqX.exe
  C:\Windows\System32\pShgRqX.exe
  2⤵
  PID:5184
- C:\Windows\System32\jfaUcew.exe
  C:\Windows\System32\jfaUcew.exe
  2⤵
  PID:5644
- C:\Windows\System32\suJCHrc.exe
  C:\Windows\System32\suJCHrc.exe
  2⤵
  PID:5704
- C:\Windows\System32\BaDiqMs.exe
  C:\Windows\System32\BaDiqMs.exe
  2⤵
  PID:6112
- C:\Windows\System32\LYgttJL.exe
  C:\Windows\System32\LYgttJL.exe
  2⤵
  PID:5936
- C:\Windows\System32\QtgHThS.exe
  C:\Windows\System32\QtgHThS.exe
  2⤵
  PID:4204
- C:\Windows\System32\NPoxSXS.exe
  C:\Windows\System32\NPoxSXS.exe
  2⤵
  PID:5348
- C:\Windows\System32\JTsJLOM.exe
  C:\Windows\System32\JTsJLOM.exe
  2⤵
  PID:5248
- C:\Windows\System32\JHwfXGo.exe
  C:\Windows\System32\JHwfXGo.exe
  2⤵
  PID:5352
- C:\Windows\System32\mbjZREF.exe
  C:\Windows\System32\mbjZREF.exe
  2⤵
  PID:5428
- C:\Windows\System32\tzPNlrT.exe
  C:\Windows\System32\tzPNlrT.exe
  2⤵
  PID:5528
- C:\Windows\System32\EQNQAii.exe
  C:\Windows\System32\EQNQAii.exe
  2⤵
  PID:5496
- C:\Windows\System32\RjcOrtb.exe
  C:\Windows\System32\RjcOrtb.exe
  2⤵
  PID:5512
- C:\Windows\System32\oRaXLHd.exe
  C:\Windows\System32\oRaXLHd.exe
  2⤵
  PID:5724
- C:\Windows\System32\pYVnUAM.exe
  C:\Windows\System32\pYVnUAM.exe
  2⤵
  PID:5788
- C:\Windows\System32\kCXoxqv.exe
  C:\Windows\System32\kCXoxqv.exe
  2⤵
  PID:4692
- C:\Windows\System32\qLuxVGd.exe
  C:\Windows\System32\qLuxVGd.exe
  2⤵
  PID:4176
- C:\Windows\System32\juDasaC.exe
  C:\Windows\System32\juDasaC.exe
  2⤵
  PID:5640
- C:\Windows\System32\liXNMQE.exe
  C:\Windows\System32\liXNMQE.exe
  2⤵
  PID:5032
- C:\Windows\System32\dwziRDQ.exe
  C:\Windows\System32\dwziRDQ.exe
  2⤵
  PID:5676
- C:\Windows\System32\XAWOVoc.exe
  C:\Windows\System32\XAWOVoc.exe
  2⤵
  PID:6080
- C:\Windows\System32\ycFugri.exe
  C:\Windows\System32\ycFugri.exe
  2⤵
  PID:5744
- C:\Windows\System32\HBujWnp.exe
  C:\Windows\System32\HBujWnp.exe
  2⤵
  PID:5132
- C:\Windows\System32\xyUvqlL.exe
  C:\Windows\System32\xyUvqlL.exe
  2⤵
  PID:5608
- C:\Windows\System32\gcexgoy.exe
  C:\Windows\System32\gcexgoy.exe
  2⤵
  PID:4476
- C:\Windows\System32\vgTmsNj.exe
  C:\Windows\System32\vgTmsNj.exe
  2⤵
  PID:6128
- C:\Windows\System32\twwPLNt.exe
  C:\Windows\System32\twwPLNt.exe
  2⤵
  PID:6060
- C:\Windows\System32\WiUxCru.exe
  C:\Windows\System32\WiUxCru.exe
  2⤵
  PID:6076
- C:\Windows\System32\cXMyNBW.exe
  C:\Windows\System32\cXMyNBW.exe
  2⤵
  PID:5920
- C:\Windows\System32\wXhRVES.exe
  C:\Windows\System32\wXhRVES.exe
  2⤵
  PID:5672
- C:\Windows\System32\njkOpps.exe
  C:\Windows\System32\njkOpps.exe
  2⤵
  PID:5460
- C:\Windows\System32\xeItESo.exe
  C:\Windows\System32\xeItESo.exe
  2⤵
  PID:6152
- C:\Windows\System32\ccwahiN.exe
  C:\Windows\System32\ccwahiN.exe
  2⤵
  PID:6168
- C:\Windows\System32\bKMrBvs.exe
  C:\Windows\System32\bKMrBvs.exe
  2⤵
  PID:6184
- C:\Windows\System32\VUOssuX.exe
  C:\Windows\System32\VUOssuX.exe
  2⤵
  PID:6200
- C:\Windows\System32\wvZiVJV.exe
  C:\Windows\System32\wvZiVJV.exe
  2⤵
  PID:6220
- C:\Windows\System32\eZhskLO.exe
  C:\Windows\System32\eZhskLO.exe
  2⤵
  PID:6236
- C:\Windows\System32\abicynd.exe
  C:\Windows\System32\abicynd.exe
  2⤵
  PID:6256
- C:\Windows\System32\ZASeuof.exe
  C:\Windows\System32\ZASeuof.exe
  2⤵
  PID:6272
- C:\Windows\System32\tMyYZwa.exe
  C:\Windows\System32\tMyYZwa.exe
  2⤵
  PID:6288
- C:\Windows\System32\yFlIHEC.exe
  C:\Windows\System32\yFlIHEC.exe
  2⤵
  PID:6312
- C:\Windows\System32\toWeFSz.exe
  C:\Windows\System32\toWeFSz.exe
  2⤵
  PID:6328
- C:\Windows\System32\dThKpYp.exe
  C:\Windows\System32\dThKpYp.exe
  2⤵
  PID:6344
- C:\Windows\System32\FphYlnK.exe
  C:\Windows\System32\FphYlnK.exe
  2⤵
  PID:6360
- C:\Windows\System32\YmyPaxP.exe
  C:\Windows\System32\YmyPaxP.exe
  2⤵
  PID:6376
- C:\Windows\System32\vhIMgEa.exe
  C:\Windows\System32\vhIMgEa.exe
  2⤵
  PID:6392
- C:\Windows\System32\fhjVtwl.exe
  C:\Windows\System32\fhjVtwl.exe
  2⤵
  PID:6408
- C:\Windows\System32\EtpDlMs.exe
  C:\Windows\System32\EtpDlMs.exe
  2⤵
  PID:6428
- C:\Windows\System32\kRBOPtA.exe
  C:\Windows\System32\kRBOPtA.exe
  2⤵
  PID:6444
- C:\Windows\System32\wtdtlcW.exe
  C:\Windows\System32\wtdtlcW.exe
  2⤵
  PID:6460
- C:\Windows\System32\NkLYbvv.exe
  C:\Windows\System32\NkLYbvv.exe
  2⤵
  PID:6476
- C:\Windows\System32\WnbkuMP.exe
  C:\Windows\System32\WnbkuMP.exe
  2⤵
  PID:6492
- C:\Windows\System32\qHHDvFv.exe
  C:\Windows\System32\qHHDvFv.exe
  2⤵
  PID:6508
- C:\Windows\System32\RrFfZne.exe
  C:\Windows\System32\RrFfZne.exe
  2⤵
  PID:6524
- C:\Windows\System32\JVVzCsH.exe
  C:\Windows\System32\JVVzCsH.exe
  2⤵
  PID:6540
- C:\Windows\System32\MzzoKQr.exe
  C:\Windows\System32\MzzoKQr.exe
  2⤵
  PID:6560
- C:\Windows\System32\EBKWBdA.exe
  C:\Windows\System32\EBKWBdA.exe
  2⤵
  PID:6576
- C:\Windows\System32\TLuNHOh.exe
  C:\Windows\System32\TLuNHOh.exe
  2⤵
  PID:6592
- C:\Windows\System32\aXEpUCL.exe
  C:\Windows\System32\aXEpUCL.exe
  2⤵
  PID:6608
- C:\Windows\System32\dpVfzQa.exe
  C:\Windows\System32\dpVfzQa.exe
  2⤵
  PID:6624
- C:\Windows\System32\ZfDIoLL.exe
  C:\Windows\System32\ZfDIoLL.exe
  2⤵
  PID:6640
- C:\Windows\System32\atWvqQW.exe
  C:\Windows\System32\atWvqQW.exe
  2⤵
  PID:6656
- C:\Windows\System32\rxDJmrv.exe
  C:\Windows\System32\rxDJmrv.exe
  2⤵
  PID:6672
- C:\Windows\System32\ZcUdCbV.exe
  C:\Windows\System32\ZcUdCbV.exe
  2⤵
  PID:6696
- C:\Windows\System32\cPKpwbv.exe
  C:\Windows\System32\cPKpwbv.exe
  2⤵
  PID:6716
- C:\Windows\System32\IYMIhpD.exe
  C:\Windows\System32\IYMIhpD.exe
  2⤵
  PID:6736
- C:\Windows\System32\xmDJZPb.exe
  C:\Windows\System32\xmDJZPb.exe
  2⤵
  PID:6752
- C:\Windows\System32\upsXxan.exe
  C:\Windows\System32\upsXxan.exe
  2⤵
  PID:6768
- C:\Windows\System32\NToaJWI.exe
  C:\Windows\System32\NToaJWI.exe
  2⤵
  PID:6784
- C:\Windows\System32\JEeMqqq.exe
  C:\Windows\System32\JEeMqqq.exe
  2⤵
  PID:6800
- C:\Windows\System32\KLeKMev.exe
  C:\Windows\System32\KLeKMev.exe
  2⤵
  PID:6816
- C:\Windows\System32\qlvwAJz.exe
  C:\Windows\System32\qlvwAJz.exe
  2⤵
  PID:6832
- C:\Windows\System32\IkUxoVC.exe
  C:\Windows\System32\IkUxoVC.exe
  2⤵
  PID:6856
- C:\Windows\System32\hHHiyUP.exe
  C:\Windows\System32\hHHiyUP.exe
  2⤵
  PID:6872
- C:\Windows\System32\geRzezS.exe
  C:\Windows\System32\geRzezS.exe
  2⤵
  PID:6888
- C:\Windows\System32\fREVQws.exe
  C:\Windows\System32\fREVQws.exe
  2⤵
  PID:6904
- C:\Windows\System32\XOshNoh.exe
  C:\Windows\System32\XOshNoh.exe
  2⤵
  PID:6920
- C:\Windows\System32\JsnxkBQ.exe
  C:\Windows\System32\JsnxkBQ.exe
  2⤵
  PID:6936
- C:\Windows\System32\KNUKgup.exe
  C:\Windows\System32\KNUKgup.exe
  2⤵
  PID:6952
- C:\Windows\System32\avCBflc.exe
  C:\Windows\System32\avCBflc.exe
  2⤵
  PID:6968
- C:\Windows\System32\ucVLpGf.exe
  C:\Windows\System32\ucVLpGf.exe
  2⤵
  PID:6984
- C:\Windows\System32\gZcdbef.exe
  C:\Windows\System32\gZcdbef.exe
  2⤵
  PID:7140
- C:\Windows\System32\bCaIKmJ.exe
  C:\Windows\System32\bCaIKmJ.exe
  2⤵
  PID:7156
- C:\Windows\System32\yFeBCOp.exe
  C:\Windows\System32\yFeBCOp.exe
  2⤵
  PID:5336
- C:\Windows\System32\slHUwtW.exe
  C:\Windows\System32\slHUwtW.exe
  2⤵
  PID:5964
- C:\Windows\System32\zFsWCgm.exe
  C:\Windows\System32\zFsWCgm.exe
  2⤵
  PID:4836
- C:\Windows\System32\iUEzSUd.exe
  C:\Windows\System32\iUEzSUd.exe
  2⤵
  PID:6148
- C:\Windows\System32\rKGoGAD.exe
  C:\Windows\System32\rKGoGAD.exe
  2⤵
  PID:6232
- C:\Windows\System32\jMrXtwu.exe
  C:\Windows\System32\jMrXtwu.exe
  2⤵
  PID:6284
- C:\Windows\System32\BhwdlRu.exe
  C:\Windows\System32\BhwdlRu.exe
  2⤵
  PID:6308
- C:\Windows\System32\pTcVHXk.exe
  C:\Windows\System32\pTcVHXk.exe
  2⤵
  PID:6368
- C:\Windows\System32\mpmlfyD.exe
  C:\Windows\System32\mpmlfyD.exe
  2⤵
  PID:6440
- C:\Windows\System32\UOtZiKc.exe
  C:\Windows\System32\UOtZiKc.exe
  2⤵
  PID:6504
- C:\Windows\System32\gLFdRyA.exe
  C:\Windows\System32\gLFdRyA.exe
  2⤵
  PID:6420
- C:\Windows\System32\vgLtYpK.exe
  C:\Windows\System32\vgLtYpK.exe
  2⤵
  PID:6488
- C:\Windows\System32\mFcNVmt.exe
  C:\Windows\System32\mFcNVmt.exe
  2⤵
  PID:6584
- C:\Windows\System32\LXwPJLI.exe
  C:\Windows\System32\LXwPJLI.exe
  2⤵
  PID:6552
- C:\Windows\System32\fBoBfhq.exe
  C:\Windows\System32\fBoBfhq.exe
  2⤵
  PID:6652
- C:\Windows\System32\JWtAdQL.exe
  C:\Windows\System32\JWtAdQL.exe
  2⤵
  PID:6600
- C:\Windows\System32\PMEBRCW.exe
  C:\Windows\System32\PMEBRCW.exe
  2⤵
  PID:6604
- C:\Windows\System32\xEZduqM.exe
  C:\Windows\System32\xEZduqM.exe
  2⤵
  PID:6704
- C:\Windows\System32\wQfVCzc.exe
  C:\Windows\System32\wQfVCzc.exe
  2⤵
  PID:6748
- C:\Windows\System32\skhXSBR.exe
  C:\Windows\System32\skhXSBR.exe
  2⤵
  PID:6812
- C:\Windows\System32\QnykKuY.exe
  C:\Windows\System32\QnykKuY.exe
  2⤵
  PID:6852
- C:\Windows\System32\rPlXmZJ.exe
  C:\Windows\System32\rPlXmZJ.exe
  2⤵
  PID:6760
- C:\Windows\System32\BNmUgXd.exe
  C:\Windows\System32\BNmUgXd.exe
  2⤵
  PID:6824
- C:\Windows\System32\QBfvALB.exe
  C:\Windows\System32\QBfvALB.exe
  2⤵
  PID:6868
- C:\Windows\System32\lSpFbRk.exe
  C:\Windows\System32\lSpFbRk.exe
  2⤵
  PID:6992
- C:\Windows\System32\NjMFgrg.exe
  C:\Windows\System32\NjMFgrg.exe
  2⤵
  PID:7012
- C:\Windows\System32\TBhAoIi.exe
  C:\Windows\System32\TBhAoIi.exe
  2⤵
  PID:7036
- C:\Windows\System32\nogXxdF.exe
  C:\Windows\System32\nogXxdF.exe
  2⤵
  PID:6336
- C:\Windows\System32\flPgATg.exe
  C:\Windows\System32\flPgATg.exe
  2⤵
  PID:6352
- C:\Windows\System32\UBnYFiR.exe
  C:\Windows\System32\UBnYFiR.exe
  2⤵
  PID:4672
- C:\Windows\System32\JizCEPW.exe
  C:\Windows\System32\JizCEPW.exe
  2⤵
  PID:6372
- C:\Windows\System32\ZErIEAO.exe
  C:\Windows\System32\ZErIEAO.exe
  2⤵
  PID:6548
- C:\Windows\System32\vWriTyr.exe
  C:\Windows\System32\vWriTyr.exe
  2⤵
  PID:6712
- C:\Windows\System32\lPbaJfC.exe
  C:\Windows\System32\lPbaJfC.exe
  2⤵
  PID:6404
- C:\Windows\System32\SAqOdpr.exe
  C:\Windows\System32\SAqOdpr.exe
  2⤵
  PID:6520
- C:\Windows\System32\iUfXkms.exe
  C:\Windows\System32\iUfXkms.exe
  2⤵
  PID:6636
- C:\Windows\System32\RoWauus.exe
  C:\Windows\System32\RoWauus.exe
  2⤵
  PID:6688
- C:\Windows\System32\lmoqVAd.exe
  C:\Windows\System32\lmoqVAd.exe
  2⤵
  PID:7020
- C:\Windows\System32\CkLkOWU.exe
  C:\Windows\System32\CkLkOWU.exe
  2⤵
  PID:7068
- C:\Windows\System32\aRQnMhZ.exe
  C:\Windows\System32\aRQnMhZ.exe
  2⤵
  PID:5940
- C:\Windows\System32\apkjPrg.exe
  C:\Windows\System32\apkjPrg.exe
  2⤵
  PID:6176
- C:\Windows\System32\dENaeTY.exe
  C:\Windows\System32\dENaeTY.exe
  2⤵
  PID:6648
- C:\Windows\System32\wjLwxAi.exe
  C:\Windows\System32\wjLwxAi.exe
  2⤵
  PID:6572
- C:\Windows\System32\mwvXBGz.exe
  C:\Windows\System32\mwvXBGz.exe
  2⤵
  PID:6452
- C:\Windows\System32\DSmMZXS.exe
  C:\Windows\System32\DSmMZXS.exe
  2⤵
  PID:6744
- C:\Windows\System32\TFpOFol.exe
  C:\Windows\System32\TFpOFol.exe
  2⤵
  PID:6948
- C:\Windows\System32\DBnFDbM.exe
  C:\Windows\System32\DBnFDbM.exe
  2⤵
  PID:5276
- C:\Windows\System32\swenpzV.exe
  C:\Windows\System32\swenpzV.exe
  2⤵
  PID:7124
- C:\Windows\System32\QcVpJuj.exe
  C:\Windows\System32\QcVpJuj.exe
  2⤵
  PID:7056
- C:\Windows\System32\hTropuj.exe
  C:\Windows\System32\hTropuj.exe
  2⤵
  PID:7148
- C:\Windows\System32\IgBtrrR.exe
  C:\Windows\System32\IgBtrrR.exe
  2⤵
  PID:6092
- C:\Windows\System32\mDBnWwZ.exe
  C:\Windows\System32\mDBnWwZ.exe
  2⤵
  PID:7080
- C:\Windows\System32\PVUyUZT.exe
  C:\Windows\System32\PVUyUZT.exe
  2⤵
  PID:7076
- C:\Windows\System32\DbBGHMY.exe
  C:\Windows\System32\DbBGHMY.exe
  2⤵
  PID:5368
- C:\Windows\System32\SssFMCq.exe
  C:\Windows\System32\SssFMCq.exe
  2⤵
  PID:5540
- C:\Windows\System32\kntIvWx.exe
  C:\Windows\System32\kntIvWx.exe
  2⤵
  PID:6280
- C:\Windows\System32\khTzsjT.exe
  C:\Windows\System32\khTzsjT.exe
  2⤵
  PID:6964
- C:\Windows\System32\LqFBDNt.exe
  C:\Windows\System32\LqFBDNt.exe
  2⤵
  PID:852
- C:\Windows\System32\DBluvoq.exe
  C:\Windows\System32\DBluvoq.exe
  2⤵
  PID:6160
- C:\Windows\System32\eujfomo.exe
  C:\Windows\System32\eujfomo.exe
  2⤵
  PID:1752
- C:\Windows\System32\FhXiXss.exe
  C:\Windows\System32\FhXiXss.exe
  2⤵
  PID:7228
- C:\Windows\System32\ObKkErB.exe
  C:\Windows\System32\ObKkErB.exe
  2⤵
  PID:7264
- C:\Windows\System32\AFwwewK.exe
  C:\Windows\System32\AFwwewK.exe
  2⤵
  PID:7280
- C:\Windows\System32\FYjuDAl.exe
  C:\Windows\System32\FYjuDAl.exe
  2⤵
  PID:7296
- C:\Windows\System32\FGQKKHE.exe
  C:\Windows\System32\FGQKKHE.exe
  2⤵
  PID:7312
- C:\Windows\System32\UiQwdsW.exe
  C:\Windows\System32\UiQwdsW.exe
  2⤵
  PID:7356
- C:\Windows\System32\cEQFSWT.exe
  C:\Windows\System32\cEQFSWT.exe
  2⤵
  PID:7388
- C:\Windows\System32\gXtPSfD.exe
  C:\Windows\System32\gXtPSfD.exe
  2⤵
  PID:7404
- C:\Windows\System32\GkaDhsS.exe
  C:\Windows\System32\GkaDhsS.exe
  2⤵
  PID:7420
- C:\Windows\System32\CPBYVOe.exe
  C:\Windows\System32\CPBYVOe.exe
  2⤵
  PID:7448
- C:\Windows\System32\WLOojWj.exe
  C:\Windows\System32\WLOojWj.exe
  2⤵
  PID:7464
- C:\Windows\System32\OMrbUGS.exe
  C:\Windows\System32\OMrbUGS.exe
  2⤵
  PID:7484
- C:\Windows\System32\pRViWzp.exe
  C:\Windows\System32\pRViWzp.exe
  2⤵
  PID:7500
- C:\Windows\System32\PBdhgig.exe
  C:\Windows\System32\PBdhgig.exe
  2⤵
  PID:7516
- C:\Windows\System32\oqHjmBG.exe
  C:\Windows\System32\oqHjmBG.exe
  2⤵
  PID:7548
- C:\Windows\System32\tGBbXHh.exe
  C:\Windows\System32\tGBbXHh.exe
  2⤵
  PID:7568
- C:\Windows\System32\MXyQtiG.exe
  C:\Windows\System32\MXyQtiG.exe
  2⤵
  PID:7584
- C:\Windows\System32\OlZnsFb.exe
  C:\Windows\System32\OlZnsFb.exe
  2⤵
  PID:7600
- C:\Windows\System32\yoMJRiW.exe
  C:\Windows\System32\yoMJRiW.exe
  2⤵
  PID:7616
- C:\Windows\System32\hNxcEqf.exe
  C:\Windows\System32\hNxcEqf.exe
  2⤵
  PID:7632
- C:\Windows\System32\ZVquhSl.exe
  C:\Windows\System32\ZVquhSl.exe
  2⤵
  PID:7652
- C:\Windows\System32\aQUwtzI.exe
  C:\Windows\System32\aQUwtzI.exe
  2⤵
  PID:7668
- C:\Windows\System32\HAJcsAE.exe
  C:\Windows\System32\HAJcsAE.exe
  2⤵
  PID:7684
- C:\Windows\System32\BsnZjjY.exe
  C:\Windows\System32\BsnZjjY.exe
  2⤵
  PID:7928
- C:\Windows\System32\PAHkBDp.exe
  C:\Windows\System32\PAHkBDp.exe
  2⤵
  PID:7952
- C:\Windows\System32\gzHmxWd.exe
  C:\Windows\System32\gzHmxWd.exe
  2⤵
  PID:7984
- C:\Windows\System32\HhbPBGl.exe
  C:\Windows\System32\HhbPBGl.exe
  2⤵
  PID:8000
- C:\Windows\System32\kMhYWPw.exe
  C:\Windows\System32\kMhYWPw.exe
  2⤵
  PID:8016
- C:\Windows\System32\XbgbVGM.exe
  C:\Windows\System32\XbgbVGM.exe
  2⤵
  PID:6916
- C:\Windows\System32\hFyTLry.exe
  C:\Windows\System32\hFyTLry.exe
  2⤵
  PID:7032
- C:\Windows\System32\fTVKGxb.exe
  C:\Windows\System32\fTVKGxb.exe
  2⤵
  PID:7176
- C:\Windows\System32\SHgyZwG.exe
  C:\Windows\System32\SHgyZwG.exe
  2⤵
  PID:7204
- C:\Windows\System32\aTfQpmP.exe
  C:\Windows\System32\aTfQpmP.exe
  2⤵
  PID:7220
- C:\Windows\System32\pkbFZOP.exe
  C:\Windows\System32\pkbFZOP.exe
  2⤵
  PID:7304
- C:\Windows\System32\cAZQkgw.exe
  C:\Windows\System32\cAZQkgw.exe
  2⤵
  PID:7008
- C:\Windows\System32\ODhcggc.exe
  C:\Windows\System32\ODhcggc.exe
  2⤵
  PID:7376
- C:\Windows\System32\xRMtsqU.exe
  C:\Windows\System32\xRMtsqU.exe
  2⤵
  PID:7416
- C:\Windows\System32\CIoGcAb.exe
  C:\Windows\System32\CIoGcAb.exe
  2⤵
  PID:7496
- C:\Windows\System32\YeZJLbH.exe
  C:\Windows\System32\YeZJLbH.exe
  2⤵
  PID:5148
- C:\Windows\System32\JjYwDGb.exe
  C:\Windows\System32\JjYwDGb.exe
  2⤵
  PID:6300
- C:\Windows\System32\bzrbYzF.exe
  C:\Windows\System32\bzrbYzF.exe
  2⤵
  PID:7472
- C:\Windows\System32\nSLoogj.exe
  C:\Windows\System32\nSLoogj.exe
  2⤵
  PID:2244
- C:\Windows\System32\YmsJPZO.exe
  C:\Windows\System32\YmsJPZO.exe
  2⤵
  PID:7164
- C:\Windows\System32\wJVgfAf.exe
  C:\Windows\System32\wJVgfAf.exe
  2⤵
  PID:2772
- C:\Windows\System32\aJaJTCf.exe
  C:\Windows\System32\aJaJTCf.exe
  2⤵
  PID:6980
- C:\Windows\System32\fCrAMeP.exe
  C:\Windows\System32\fCrAMeP.exe
  2⤵
  PID:7112
- C:\Windows\System32\OOxUuJS.exe
  C:\Windows\System32\OOxUuJS.exe
  2⤵
  PID:7152
- C:\Windows\System32\QAkrVAx.exe
  C:\Windows\System32\QAkrVAx.exe
  2⤵
  PID:6684
- C:\Windows\System32\xDqrynP.exe
  C:\Windows\System32\xDqrynP.exe
  2⤵
  PID:7436
- C:\Windows\System32\LSJBhFw.exe
  C:\Windows\System32\LSJBhFw.exe
  2⤵
  PID:1508
- C:\Windows\System32\FWwQSTz.exe
  C:\Windows\System32\FWwQSTz.exe
  2⤵
  PID:7716
- C:\Windows\System32\OpYsnjj.exe
  C:\Windows\System32\OpYsnjj.exe
  2⤵
  PID:7720
- C:\Windows\System32\iztEJpl.exe
  C:\Windows\System32\iztEJpl.exe
  2⤵
  PID:7972
- C:\Windows\System32\MvyjiMn.exe
  C:\Windows\System32\MvyjiMn.exe
  2⤵
  PID:7780
- C:\Windows\System32\DzLQWrQ.exe
  C:\Windows\System32\DzLQWrQ.exe
  2⤵
  PID:7756
- C:\Windows\System32\xvXhlfF.exe
  C:\Windows\System32\xvXhlfF.exe
  2⤵
  PID:7784
- C:\Windows\System32\AUqPTEh.exe
  C:\Windows\System32\AUqPTEh.exe
  2⤵
  PID:7192
- C:\Windows\System32\vwQqZHN.exe
  C:\Windows\System32\vwQqZHN.exe
  2⤵
  PID:7896
- C:\Windows\System32\qEXgmTb.exe
  C:\Windows\System32\qEXgmTb.exe
  2⤵
  PID:8064
- C:\Windows\System32\JmLIKiw.exe
  C:\Windows\System32\JmLIKiw.exe
  2⤵
  PID:6848
- C:\Windows\System32\nOuqANz.exe
  C:\Windows\System32\nOuqANz.exe
  2⤵
  PID:7776
- C:\Windows\System32\KVsuqUa.exe
  C:\Windows\System32\KVsuqUa.exe
  2⤵
  PID:7824
- C:\Windows\System32\aIBiFGs.exe
  C:\Windows\System32\aIBiFGs.exe
  2⤵
  PID:7852
- C:\Windows\System32\IctlhsM.exe
  C:\Windows\System32\IctlhsM.exe
  2⤵
  PID:7888
- C:\Windows\System32\RCylGMr.exe
  C:\Windows\System32\RCylGMr.exe
  2⤵
  PID:7908
- C:\Windows\System32\fYtBOPC.exe
  C:\Windows\System32\fYtBOPC.exe
  2⤵
  PID:7944
- C:\Windows\System32\fsDJuAP.exe
  C:\Windows\System32\fsDJuAP.exe
  2⤵
  PID:7940
- C:\Windows\System32\MItXjSx.exe
  C:\Windows\System32\MItXjSx.exe
  2⤵
  PID:7792
- C:\Windows\System32\PnKzEGQ.exe
  C:\Windows\System32\PnKzEGQ.exe
  2⤵
  PID:7812
- C:\Windows\System32\fSwImmY.exe
  C:\Windows\System32\fSwImmY.exe
  2⤵
  PID:7432
- C:\Windows\System32\WZOnCYz.exe
  C:\Windows\System32\WZOnCYz.exe
  2⤵
  PID:7556
- C:\Windows\System32\EaelvQf.exe
  C:\Windows\System32\EaelvQf.exe
  2⤵
  PID:7440
- C:\Windows\System32\isEKKzx.exe
  C:\Windows\System32\isEKKzx.exe
  2⤵
  PID:7592
- C:\Windows\System32\qsCADbl.exe
  C:\Windows\System32\qsCADbl.exe
  2⤵
  PID:7524
- C:\Windows\System32\VEulhCV.exe
  C:\Windows\System32\VEulhCV.exe
  2⤵
  PID:7608
- C:\Windows\System32\MwTANVD.exe
  C:\Windows\System32\MwTANVD.exe
  2⤵
  PID:7648
- C:\Windows\System32\eVuQIet.exe
  C:\Windows\System32\eVuQIet.exe
  2⤵
  PID:7216
- C:\Windows\System32\BZVHePe.exe
  C:\Windows\System32\BZVHePe.exe
  2⤵
  PID:8084
- C:\Windows\System32\BTiFjbA.exe
  C:\Windows\System32\BTiFjbA.exe
  2⤵
  PID:6928
- C:\Windows\System32\mrLRfwO.exe
  C:\Windows\System32\mrLRfwO.exe
  2⤵
  PID:8028
- C:\Windows\System32\LyBibnq.exe
  C:\Windows\System32\LyBibnq.exe
  2⤵
  PID:8104
- C:\Windows\System32\GNUSdiJ.exe
  C:\Windows\System32\GNUSdiJ.exe
  2⤵
  PID:8144
- C:\Windows\System32\nkwmYJz.exe
  C:\Windows\System32\nkwmYJz.exe
  2⤵
  PID:8148
- C:\Windows\System32\GzfHmsT.exe
  C:\Windows\System32\GzfHmsT.exe
  2⤵
  PID:8172
- C:\Windows\System32\SCosBsJ.exe
  C:\Windows\System32\SCosBsJ.exe
  2⤵
  PID:7064
- C:\Windows\System32\eUrUMyZ.exe
  C:\Windows\System32\eUrUMyZ.exe
  2⤵
  PID:7292
- C:\Windows\System32\uKazxBn.exe
  C:\Windows\System32\uKazxBn.exe
  2⤵
  PID:4380
- C:\Windows\System32\ZkdkYQt.exe
  C:\Windows\System32\ZkdkYQt.exe
  2⤵
  PID:7340
- C:\Windows\System32\bMeOPJp.exe
  C:\Windows\System32\bMeOPJp.exe
  2⤵
  PID:7868
- C:\Windows\System32\KZXsmbc.exe
  C:\Windows\System32\KZXsmbc.exe
  2⤵
  PID:8040
- C:\Windows\System32\kCuIJnf.exe
  C:\Windows\System32\kCuIJnf.exe
  2⤵
  PID:7400
- C:\Windows\System32\VWOnmvi.exe
  C:\Windows\System32\VWOnmvi.exe
  2⤵
  PID:7236
- C:\Windows\System32\AUSzANZ.exe
  C:\Windows\System32\AUSzANZ.exe
  2⤵
  PID:7276
- C:\Windows\System32\rPUzWpb.exe
  C:\Windows\System32\rPUzWpb.exe
  2⤵
  PID:7428
- C:\Windows\System32\UEVIThy.exe
  C:\Windows\System32\UEVIThy.exe
  2⤵
  PID:7808
- C:\Windows\System32\EPgPaZi.exe
  C:\Windows\System32\EPgPaZi.exe
  2⤵
  PID:7640
- C:\Windows\System32\ejRIlZH.exe
  C:\Windows\System32\ejRIlZH.exe
  2⤵
  PID:7352
- C:\Windows\System32\ucEVXio.exe
  C:\Windows\System32\ucEVXio.exe
  2⤵
  PID:7732
- C:\Windows\System32\GdnjIQQ.exe
  C:\Windows\System32\GdnjIQQ.exe
  2⤵
  PID:8072
- C:\Windows\System32\vYoSfkO.exe
  C:\Windows\System32\vYoSfkO.exe
  2⤵
  PID:8124
- C:\Windows\System32\PoXUuIX.exe
  C:\Windows\System32\PoXUuIX.exe
  2⤵
  PID:7764
- C:\Windows\System32\aBznTjC.exe
  C:\Windows\System32\aBznTjC.exe
  2⤵
  PID:7728
- C:\Windows\System32\KWSjPEL.exe
  C:\Windows\System32\KWSjPEL.exe
  2⤵
  PID:7740
- C:\Windows\System32\DKprXEz.exe
  C:\Windows\System32\DKprXEz.exe
  2⤵
  PID:7092
- C:\Windows\System32\ZQNwkhB.exe
  C:\Windows\System32\ZQNwkhB.exe
  2⤵
  PID:7096
- C:\Windows\System32\NIYCubP.exe
  C:\Windows\System32\NIYCubP.exe
  2⤵
  PID:7348
- C:\Windows\System32\RLhqrGh.exe
  C:\Windows\System32\RLhqrGh.exe
  2⤵
  PID:7332
- C:\Windows\System32\GAYRVjU.exe
  C:\Windows\System32\GAYRVjU.exe
  2⤵
  PID:936
- C:\Windows\System32\tdLoBes.exe
  C:\Windows\System32\tdLoBes.exe
  2⤵
  PID:6296
- C:\Windows\System32\UnFwKSY.exe
  C:\Windows\System32\UnFwKSY.exe
  2⤵
  PID:6932
- C:\Windows\System32\mgZHNxW.exe
  C:\Windows\System32\mgZHNxW.exe
  2⤵
  PID:7272
- C:\Windows\System32\oLQEZHR.exe
  C:\Windows\System32\oLQEZHR.exe
  2⤵
  PID:8168
- C:\Windows\System32\AVQttEf.exe
  C:\Windows\System32\AVQttEf.exe
  2⤵
  PID:8164
- C:\Windows\System32\URvAnDm.exe
  C:\Windows\System32\URvAnDm.exe
  2⤵
  PID:7696
- C:\Windows\System32\KAqPpJr.exe
  C:\Windows\System32\KAqPpJr.exe
  2⤵
  PID:8092
- C:\Windows\System32\xXSExbV.exe
  C:\Windows\System32\xXSExbV.exe
  2⤵
  PID:1396
- C:\Windows\System32\qmMIGOE.exe
  C:\Windows\System32\qmMIGOE.exe
  2⤵
  PID:5384
- C:\Windows\System32\hrpzfFx.exe
  C:\Windows\System32\hrpzfFx.exe
  2⤵
  PID:7900
- C:\Windows\System32\OIiWIQX.exe
  C:\Windows\System32\OIiWIQX.exe
  2⤵
  PID:7992
- C:\Windows\System32\SXwNBdb.exe
  C:\Windows\System32\SXwNBdb.exe
  2⤵
  PID:7704
- C:\Windows\System32\jsSPYwE.exe
  C:\Windows\System32\jsSPYwE.exe
  2⤵
  PID:7768
- C:\Windows\System32\brEOVOF.exe
  C:\Windows\System32\brEOVOF.exe
  2⤵
  PID:7048
- C:\Windows\System32\shnxlxF.exe
  C:\Windows\System32\shnxlxF.exe
  2⤵
  PID:7184
- C:\Windows\System32\KXyHrqq.exe
  C:\Windows\System32\KXyHrqq.exe
  2⤵
  PID:6388
- C:\Windows\System32\hLtWiZR.exe
  C:\Windows\System32\hLtWiZR.exe
  2⤵
  PID:7336
- C:\Windows\System32\YNIhyFJ.exe
  C:\Windows\System32\YNIhyFJ.exe
  2⤵
  PID:7088
- C:\Windows\System32\NWCJNZq.exe
  C:\Windows\System32\NWCJNZq.exe
  2⤵
  PID:7492
- C:\Windows\System32\hlnoygS.exe
  C:\Windows\System32\hlnoygS.exe
  2⤵
  PID:7836
- C:\Windows\System32\tlisvHO.exe
  C:\Windows\System32\tlisvHO.exe
  2⤵
  PID:7252
- C:\Windows\System32\hLZIyoz.exe
  C:\Windows\System32\hLZIyoz.exe
  2⤵
  PID:7748
- C:\Windows\System32\JTzauTu.exe
  C:\Windows\System32\JTzauTu.exe
  2⤵
  PID:7544
- C:\Windows\System32\jCJDpdV.exe
  C:\Windows\System32\jCJDpdV.exe
  2⤵
  PID:7540
- C:\Windows\System32\wkUNqDV.exe
  C:\Windows\System32\wkUNqDV.exe
  2⤵
  PID:7136
- C:\Windows\System32\wPzGDWH.exe
  C:\Windows\System32\wPzGDWH.exe
  2⤵
  PID:7892
- C:\Windows\System32\hkxIQZb.exe
  C:\Windows\System32\hkxIQZb.exe
  2⤵
  PID:8180
- C:\Windows\System32\XGvYRHU.exe
  C:\Windows\System32\XGvYRHU.exe
  2⤵
  PID:7828
- C:\Windows\System32\vazMabf.exe
  C:\Windows\System32\vazMabf.exe
  2⤵
  PID:7052
- C:\Windows\System32\LDvfUon.exe
  C:\Windows\System32\LDvfUon.exe
  2⤵
  PID:7744
- C:\Windows\System32\DOHTZEt.exe
  C:\Windows\System32\DOHTZEt.exe
  2⤵
  PID:7240
- C:\Windows\System32\iWUfQwF.exe
  C:\Windows\System32\iWUfQwF.exe
  2⤵
  PID:6996
- C:\Windows\System32\mdYksAD.exe
  C:\Windows\System32\mdYksAD.exe
  2⤵
  PID:7596
- C:\Windows\System32\txoVpXJ.exe
  C:\Windows\System32\txoVpXJ.exe
  2⤵
  PID:7820
- C:\Windows\System32\TKvOBye.exe
  C:\Windows\System32\TKvOBye.exe
  2⤵
  PID:7996
- C:\Windows\System32\OFlYoix.exe
  C:\Windows\System32\OFlYoix.exe
  2⤵
  PID:6252
- C:\Windows\System32\OABogve.exe
  C:\Windows\System32\OABogve.exe
  2⤵
  PID:984
- C:\Windows\System32\fXxoooP.exe
  C:\Windows\System32\fXxoooP.exe
  2⤵
  PID:8080
- C:\Windows\System32\vfrkMCi.exe
  C:\Windows\System32\vfrkMCi.exe
  2⤵
  PID:8208
- C:\Windows\System32\Qimtjvf.exe
  C:\Windows\System32\Qimtjvf.exe
  2⤵
  PID:8224
- C:\Windows\System32\RnuGfno.exe
  C:\Windows\System32\RnuGfno.exe
  2⤵
  PID:8240
- C:\Windows\System32\FoxtDvI.exe
  C:\Windows\System32\FoxtDvI.exe
  2⤵
  PID:8256
- C:\Windows\System32\utbFcyK.exe
  C:\Windows\System32\utbFcyK.exe
  2⤵
  PID:8272
- C:\Windows\System32\cNuYqKs.exe
  C:\Windows\System32\cNuYqKs.exe
  2⤵
  PID:8288
- C:\Windows\System32\UpjkvSC.exe
  C:\Windows\System32\UpjkvSC.exe
  2⤵
  PID:8304
- C:\Windows\System32\VKcMiQO.exe
  C:\Windows\System32\VKcMiQO.exe
  2⤵
  PID:8324
- C:\Windows\System32\YaOZbzG.exe
  C:\Windows\System32\YaOZbzG.exe
  2⤵
  PID:8340
- C:\Windows\System32\TTEKlfk.exe
  C:\Windows\System32\TTEKlfk.exe
  2⤵
  PID:8356
- C:\Windows\System32\rVxrsFs.exe
  C:\Windows\System32\rVxrsFs.exe
  2⤵
  PID:8372
- C:\Windows\System32\AotUKpc.exe
  C:\Windows\System32\AotUKpc.exe
  2⤵
  PID:8388
- C:\Windows\System32\uKroWuO.exe
  C:\Windows\System32\uKroWuO.exe
  2⤵
  PID:8408
- C:\Windows\System32\YGQMsEn.exe
  C:\Windows\System32\YGQMsEn.exe
  2⤵
  PID:8424
- C:\Windows\System32\epICwNO.exe
  C:\Windows\System32\epICwNO.exe
  2⤵
  PID:8440
- C:\Windows\System32\EiIsZLR.exe
  C:\Windows\System32\EiIsZLR.exe
  2⤵
  PID:8464
- C:\Windows\System32\zTAXQBJ.exe
  C:\Windows\System32\zTAXQBJ.exe
  2⤵
  PID:8480
- C:\Windows\System32\dYNssAz.exe
  C:\Windows\System32\dYNssAz.exe
  2⤵
  PID:8496
- C:\Windows\System32\zXnSEIX.exe
  C:\Windows\System32\zXnSEIX.exe
  2⤵
  PID:8512
- C:\Windows\System32\JyDBHjO.exe
  C:\Windows\System32\JyDBHjO.exe
  2⤵
  PID:8528
- C:\Windows\System32\ZoYnSav.exe
  C:\Windows\System32\ZoYnSav.exe
  2⤵
  PID:8544
- C:\Windows\System32\LpBCvIR.exe
  C:\Windows\System32\LpBCvIR.exe
  2⤵
  PID:8560
- C:\Windows\System32\UnVPDHm.exe
  C:\Windows\System32\UnVPDHm.exe
  2⤵
  PID:8576
- C:\Windows\System32\gYzqLmU.exe
  C:\Windows\System32\gYzqLmU.exe
  2⤵
  PID:8592
- C:\Windows\System32\IpFhppy.exe
  C:\Windows\System32\IpFhppy.exe
  2⤵
  PID:8612
- C:\Windows\System32\sRssyep.exe
  C:\Windows\System32\sRssyep.exe
  2⤵
  PID:8628
- C:\Windows\System32\GVEguMC.exe
  C:\Windows\System32\GVEguMC.exe
  2⤵
  PID:8644
- C:\Windows\System32\IdKZSFW.exe
  C:\Windows\System32\IdKZSFW.exe
  2⤵
  PID:8660
- C:\Windows\System32\xMHxnyZ.exe
  C:\Windows\System32\xMHxnyZ.exe
  2⤵
  PID:8676
- C:\Windows\System32\LPTOqlK.exe
  C:\Windows\System32\LPTOqlK.exe
  2⤵
  PID:8692
- C:\Windows\System32\YSMWAwn.exe
  C:\Windows\System32\YSMWAwn.exe
  2⤵
  PID:8708
- C:\Windows\System32\hSnqgpz.exe
  C:\Windows\System32\hSnqgpz.exe
  2⤵
  PID:8728
- C:\Windows\System32\xVLQtUw.exe
  C:\Windows\System32\xVLQtUw.exe
  2⤵
  PID:8744
- C:\Windows\System32\dgfUhAq.exe
  C:\Windows\System32\dgfUhAq.exe
  2⤵
  PID:8760
- C:\Windows\System32\FyciThV.exe
  C:\Windows\System32\FyciThV.exe
  2⤵
  PID:8776
- C:\Windows\System32\ebfFxfp.exe
  C:\Windows\System32\ebfFxfp.exe
  2⤵
  PID:8792
- C:\Windows\System32\OXDcRpC.exe
  C:\Windows\System32\OXDcRpC.exe
  2⤵
  PID:8808
- C:\Windows\System32\qQSOlYa.exe
  C:\Windows\System32\qQSOlYa.exe
  2⤵
  PID:8824
- C:\Windows\System32\qjvmUUK.exe
  C:\Windows\System32\qjvmUUK.exe
  2⤵
  PID:8840
- C:\Windows\System32\QJigUxq.exe
  C:\Windows\System32\QJigUxq.exe
  2⤵
  PID:8856
- C:\Windows\System32\ZaeXVZB.exe
  C:\Windows\System32\ZaeXVZB.exe
  2⤵
  PID:8872
- C:\Windows\System32\YGvZXLA.exe
  C:\Windows\System32\YGvZXLA.exe
  2⤵
  PID:8888
- C:\Windows\System32\WUnLrft.exe
  C:\Windows\System32\WUnLrft.exe
  2⤵
  PID:8904
- C:\Windows\System32\EdPguxt.exe
  C:\Windows\System32\EdPguxt.exe
  2⤵
  PID:8920
- C:\Windows\System32\JFJjcQv.exe
  C:\Windows\System32\JFJjcQv.exe
  2⤵
  PID:8936
- C:\Windows\System32\tPkkICG.exe
  C:\Windows\System32\tPkkICG.exe
  2⤵
  PID:8956
- C:\Windows\System32\GLcefjl.exe
  C:\Windows\System32\GLcefjl.exe
  2⤵
  PID:8972
- C:\Windows\System32\bdjLIgM.exe
  C:\Windows\System32\bdjLIgM.exe
  2⤵
  PID:9000
- C:\Windows\System32\VbNBnzK.exe
  C:\Windows\System32\VbNBnzK.exe
  2⤵
  PID:9016
- C:\Windows\System32\jCjOBTo.exe
  C:\Windows\System32\jCjOBTo.exe
  2⤵
  PID:9032
- C:\Windows\System32\HZlRBDd.exe
  C:\Windows\System32\HZlRBDd.exe
  2⤵
  PID:9048
- C:\Windows\System32\ggKlmTw.exe
  C:\Windows\System32\ggKlmTw.exe
  2⤵
  PID:9064
- C:\Windows\System32\kWeAUgK.exe
  C:\Windows\System32\kWeAUgK.exe
  2⤵
  PID:9080
- C:\Windows\System32\llngksi.exe
  C:\Windows\System32\llngksi.exe
  2⤵
  PID:9096
- C:\Windows\System32\MGwJwrB.exe
  C:\Windows\System32\MGwJwrB.exe
  2⤵
  PID:9120
- C:\Windows\System32\YALBEdF.exe
  C:\Windows\System32\YALBEdF.exe
  2⤵
  PID:9136
- C:\Windows\System32\IMPfIkD.exe
  C:\Windows\System32\IMPfIkD.exe
  2⤵
  PID:9152
- C:\Windows\System32\FxgeeUG.exe
  C:\Windows\System32\FxgeeUG.exe
  2⤵
  PID:9168
- C:\Windows\System32\MlREsjS.exe
  C:\Windows\System32\MlREsjS.exe
  2⤵
  PID:9184
- C:\Windows\System32\QFnxUFK.exe
  C:\Windows\System32\QFnxUFK.exe
  2⤵
  PID:9200
- C:\Windows\System32\tXdynpn.exe
  C:\Windows\System32\tXdynpn.exe
  2⤵
  PID:8200
- C:\Windows\System32\QWSglfh.exe
  C:\Windows\System32\QWSglfh.exe
  2⤵
  PID:7804
- C:\Windows\System32\ukYYose.exe
  C:\Windows\System32\ukYYose.exe
  2⤵
  PID:1744
- C:\Windows\System32\FzDGPdc.exe
  C:\Windows\System32\FzDGPdc.exe
  2⤵
  PID:8100
- C:\Windows\System32\SfKbAZa.exe
  C:\Windows\System32\SfKbAZa.exe
  2⤵
  PID:7676
- C:\Windows\System32\GEnyyFi.exe
  C:\Windows\System32\GEnyyFi.exe
  2⤵
  PID:8216
- C:\Windows\System32\rFDGsRT.exe
  C:\Windows\System32\rFDGsRT.exe
  2⤵
  PID:8248
- C:\Windows\System32\LQLfMzY.exe
  C:\Windows\System32\LQLfMzY.exe
  2⤵
  PID:8312
- C:\Windows\System32\jvHOrnE.exe
  C:\Windows\System32\jvHOrnE.exe
  2⤵
  PID:8368
- C:\Windows\System32\VtLSlfA.exe
  C:\Windows\System32\VtLSlfA.exe
  2⤵
  PID:8416
- C:\Windows\System32\VVBNLEx.exe
  C:\Windows\System32\VVBNLEx.exe
  2⤵
  PID:8456
- C:\Windows\System32\YAXVESs.exe
  C:\Windows\System32\YAXVESs.exe
  2⤵
  PID:8520
- C:\Windows\System32\qjVjVcv.exe
  C:\Windows\System32\qjVjVcv.exe
  2⤵
  PID:8556
- C:\Windows\System32\BNPjiAq.exe
  C:\Windows\System32\BNPjiAq.exe
  2⤵
  PID:8540
- C:\Windows\System32\RGjxMot.exe
  C:\Windows\System32\RGjxMot.exe
  2⤵
  PID:8600
- C:\Windows\System32\MiSKLgM.exe
  C:\Windows\System32\MiSKLgM.exe
  2⤵
  PID:8652
- C:\Windows\System32\oHnwhnV.exe
  C:\Windows\System32\oHnwhnV.exe
  2⤵
  PID:8672
- C:\Windows\System32\jCTbyJt.exe
  C:\Windows\System32\jCTbyJt.exe
  2⤵
  PID:8752
- C:\Windows\System32\rKkvJwo.exe
  C:\Windows\System32\rKkvJwo.exe
  2⤵
  PID:8816
- C:\Windows\System32\nLgecwl.exe
  C:\Windows\System32\nLgecwl.exe
  2⤵
  PID:8848
- C:\Windows\System32\qgIomlc.exe
  C:\Windows\System32\qgIomlc.exe
  2⤵
  PID:8884
- C:\Windows\System32\fdkRQBs.exe
  C:\Windows\System32\fdkRQBs.exe
  2⤵
  PID:8952
- C:\Windows\System32\WPmErzV.exe
  C:\Windows\System32\WPmErzV.exe
  2⤵
  PID:8928
- C:\Windows\System32\enaBDCf.exe
  C:\Windows\System32\enaBDCf.exe
  2⤵
  PID:8896
- C:\Windows\System32\ZZUrApi.exe
  C:\Windows\System32\ZZUrApi.exe
  2⤵
  PID:9024
- C:\Windows\System32\WVtbUqI.exe
  C:\Windows\System32\WVtbUqI.exe
  2⤵
  PID:9088
- C:\Windows\System32\DoLSBwJ.exe
  C:\Windows\System32\DoLSBwJ.exe
  2⤵
  PID:9008
- C:\Windows\System32\nazmSSo.exe
  C:\Windows\System32\nazmSSo.exe
  2⤵
  PID:9076
- C:\Windows\System32\eTthHKw.exe
  C:\Windows\System32\eTthHKw.exe
  2⤵
  PID:9108
- C:\Windows\System32\YMGyxxW.exe
  C:\Windows\System32\YMGyxxW.exe
  2⤵
  PID:9164
- C:\Windows\System32\GNZRpJW.exe
  C:\Windows\System32\GNZRpJW.exe
  2⤵
  PID:9144
- C:\Windows\System32\CjHcNGO.exe
  C:\Windows\System32\CjHcNGO.exe
  2⤵
  PID:9176
- C:\Windows\System32\uCyboTE.exe
  C:\Windows\System32\uCyboTE.exe
  2⤵
  PID:6808
- C:\Windows\System32\gHOBgFl.exe
  C:\Windows\System32\gHOBgFl.exe
  2⤵
  PID:8052
- C:\Windows\System32\ItpiNdz.exe
  C:\Windows\System32\ItpiNdz.exe
  2⤵
  PID:8128
- C:\Windows\System32\PZwHIOR.exe
  C:\Windows\System32\PZwHIOR.exe
  2⤵
  PID:8320
- C:\Windows\System32\frDFRHQ.exe
  C:\Windows\System32\frDFRHQ.exe
  2⤵
  PID:8604
- C:\Windows\System32\ePFmsEP.exe
  C:\Windows\System32\ePFmsEP.exe
  2⤵
  PID:2756
- C:\Windows\System32\GBXsyun.exe
  C:\Windows\System32\GBXsyun.exe
  2⤵
  PID:8404
- C:\Windows\System32\YPdTcPy.exe
  C:\Windows\System32\YPdTcPy.exe
  2⤵
  PID:8508
- C:\Windows\System32\LclBNOM.exe
  C:\Windows\System32\LclBNOM.exe
  2⤵
  PID:8472
- C:\Windows\System32\JsTEiGv.exe
  C:\Windows\System32\JsTEiGv.exe
  2⤵
  PID:8384
- C:\Windows\System32\pcaEbIw.exe
  C:\Windows\System32\pcaEbIw.exe
  2⤵
  PID:8436
- C:\Windows\System32\yomCmFm.exe
  C:\Windows\System32\yomCmFm.exe
  2⤵
  PID:8420
- C:\Windows\System32\Afpapwn.exe
  C:\Windows\System32\Afpapwn.exe
  2⤵
  PID:8536
- C:\Windows\System32\CjdCCrq.exe
  C:\Windows\System32\CjdCCrq.exe
  2⤵
  PID:8736
- C:\Windows\System32\FOYZWDD.exe
  C:\Windows\System32\FOYZWDD.exe
  2⤵
  PID:8768
- C:\Windows\System32\zxNswWf.exe
  C:\Windows\System32\zxNswWf.exe
  2⤵
  PID:8636
- C:\Windows\System32\iDOQlbQ.exe
  C:\Windows\System32\iDOQlbQ.exe
  2⤵
  PID:8704
- C:\Windows\System32\HRpFnun.exe
  C:\Windows\System32\HRpFnun.exe
  2⤵
  PID:8836
- C:\Windows\System32\nCsfKmf.exe
  C:\Windows\System32\nCsfKmf.exe
  2⤵
  PID:8868
- C:\Windows\System32\uVDFlJY.exe
  C:\Windows\System32\uVDFlJY.exe
  2⤵
  PID:8992
- C:\Windows\System32\zmUptGP.exe
  C:\Windows\System32\zmUptGP.exe
  2⤵
  PID:9072
- C:\Windows\System32\gEbBNGL.exe
  C:\Windows\System32\gEbBNGL.exe
  2⤵
  PID:8068
- C:\Windows\System32\JnuGssu.exe
  C:\Windows\System32\JnuGssu.exe
  2⤵
  PID:9104
- C:\Windows\System32\quFJQfX.exe
  C:\Windows\System32\quFJQfX.exe
  2⤵
  PID:2784
- C:\Windows\System32\kBJwved.exe
  C:\Windows\System32\kBJwved.exe
  2⤵
  PID:7700
- C:\Windows\System32\JdfxbfP.exe
  C:\Windows\System32\JdfxbfP.exe
  2⤵
  PID:9092
- C:\Windows\System32\xBmVufj.exe
  C:\Windows\System32\xBmVufj.exe
  2⤵
  PID:8492
- C:\Windows\System32\afkeTvv.exe
  C:\Windows\System32\afkeTvv.exe
  2⤵
  PID:8336
- C:\Windows\System32\TaXbBaq.exe
  C:\Windows\System32\TaXbBaq.exe
  2⤵
  PID:3948
- C:\Windows\System32\YDswWve.exe
  C:\Windows\System32\YDswWve.exe
  2⤵
  PID:8624
- C:\Windows\System32\VJlyIZb.exe
  C:\Windows\System32\VJlyIZb.exe
  2⤵
  PID:8944
- C:\Windows\System32\KtVyBJx.exe
  C:\Windows\System32\KtVyBJx.exe
  2⤵
  PID:9160
- C:\Windows\System32\gOihbAU.exe
  C:\Windows\System32\gOihbAU.exe
  2⤵
  PID:8364
- C:\Windows\System32\tsjinOP.exe
  C:\Windows\System32\tsjinOP.exe
  2⤵
  PID:8432
- C:\Windows\System32\jGIkuwd.exe
  C:\Windows\System32\jGIkuwd.exe
  2⤵
  PID:9012
- C:\Windows\System32\jlfybrx.exe
  C:\Windows\System32\jlfybrx.exe
  2⤵
  PID:8772
- C:\Windows\System32\XSovNKB.exe
  C:\Windows\System32\XSovNKB.exe
  2⤵
  PID:8352
- C:\Windows\System32\JAaCMQU.exe
  C:\Windows\System32\JAaCMQU.exe
  2⤵
  PID:8280
- C:\Windows\System32\IOwbPBh.exe
  C:\Windows\System32\IOwbPBh.exe
  2⤵
  PID:8724
- C:\Windows\System32\rcZWxMu.exe
  C:\Windows\System32\rcZWxMu.exe
  2⤵
  PID:8980
- C:\Windows\System32\AQonXIy.exe
  C:\Windows\System32\AQonXIy.exe
  2⤵
  PID:8640
- C:\Windows\System32\RGsckql.exe
  C:\Windows\System32\RGsckql.exe
  2⤵
  PID:8716
- C:\Windows\System32\jbtxgep.exe
  C:\Windows\System32\jbtxgep.exe
  2⤵
  PID:8800
- C:\Windows\System32\EFvkNfW.exe
  C:\Windows\System32\EFvkNfW.exe
  2⤵
  PID:8400
- C:\Windows\System32\zwfPrgi.exe
  C:\Windows\System32\zwfPrgi.exe
  2⤵
  PID:7044
- C:\Windows\System32\vlYQWQb.exe
  C:\Windows\System32\vlYQWQb.exe
  2⤵
  PID:8832
- C:\Windows\System32\yvYgVNv.exe
  C:\Windows\System32\yvYgVNv.exe
  2⤵
  PID:9232
- C:\Windows\System32\KMChMMV.exe
  C:\Windows\System32\KMChMMV.exe
  2⤵
  PID:9248
- C:\Windows\System32\HZxTGkb.exe
  C:\Windows\System32\HZxTGkb.exe
  2⤵
  PID:9264
- C:\Windows\System32\ZSezxJl.exe
  C:\Windows\System32\ZSezxJl.exe
  2⤵
  PID:9284
- C:\Windows\System32\poLQZwi.exe
  C:\Windows\System32\poLQZwi.exe
  2⤵
  PID:9300
- C:\Windows\System32\GCDrboR.exe
  C:\Windows\System32\GCDrboR.exe
  2⤵
  PID:9316
- C:\Windows\System32\YSFbcew.exe
  C:\Windows\System32\YSFbcew.exe
  2⤵
  PID:9332
- C:\Windows\System32\qgABfZA.exe
  C:\Windows\System32\qgABfZA.exe
  2⤵
  PID:9348
- C:\Windows\System32\TuRnHzp.exe
  C:\Windows\System32\TuRnHzp.exe
  2⤵
  PID:9364
- C:\Windows\System32\hsBpZPX.exe
  C:\Windows\System32\hsBpZPX.exe
  2⤵
  PID:9380
- C:\Windows\System32\dgVeNfN.exe
  C:\Windows\System32\dgVeNfN.exe
  2⤵
  PID:9396
- C:\Windows\System32\UcNIdXS.exe
  C:\Windows\System32\UcNIdXS.exe
  2⤵
  PID:9412
- C:\Windows\System32\TICXCGh.exe
  C:\Windows\System32\TICXCGh.exe
  2⤵
  PID:9428
- C:\Windows\System32\fSZhPVE.exe
  C:\Windows\System32\fSZhPVE.exe
  2⤵
  PID:9444
- C:\Windows\System32\KpwiaJo.exe
  C:\Windows\System32\KpwiaJo.exe
  2⤵
  PID:9480
- C:\Windows\System32\XUeMWVy.exe
  C:\Windows\System32\XUeMWVy.exe
  2⤵
  PID:9496
- C:\Windows\System32\EuSbwvc.exe
  C:\Windows\System32\EuSbwvc.exe
  2⤵
  PID:9524
- C:\Windows\System32\PdvTCNz.exe
  C:\Windows\System32\PdvTCNz.exe
  2⤵
  PID:9540
- C:\Windows\System32\zyDIwIu.exe
  C:\Windows\System32\zyDIwIu.exe
  2⤵
  PID:9556
- C:\Windows\System32\BHVVKPm.exe
  C:\Windows\System32\BHVVKPm.exe
  2⤵
  PID:9572
- C:\Windows\System32\JiQmEye.exe
  C:\Windows\System32\JiQmEye.exe
  2⤵
  PID:9588
- C:\Windows\System32\hyfLaom.exe
  C:\Windows\System32\hyfLaom.exe
  2⤵
  PID:9604
- C:\Windows\System32\kZkoezJ.exe
  C:\Windows\System32\kZkoezJ.exe
  2⤵
  PID:9620
- C:\Windows\System32\PsgEFhz.exe
  C:\Windows\System32\PsgEFhz.exe
  2⤵
  PID:9636
- C:\Windows\System32\mlhsopX.exe
  C:\Windows\System32\mlhsopX.exe
  2⤵
  PID:9652
- C:\Windows\System32\ePjbbGd.exe
  C:\Windows\System32\ePjbbGd.exe
  2⤵
  PID:9668
- C:\Windows\System32\hXNsXYW.exe
  C:\Windows\System32\hXNsXYW.exe
  2⤵
  PID:9688
- C:\Windows\System32\KVvvAKq.exe
  C:\Windows\System32\KVvvAKq.exe
  2⤵
  PID:9704
- C:\Windows\System32\dLvmwMx.exe
  C:\Windows\System32\dLvmwMx.exe
  2⤵
  PID:9720
- C:\Windows\System32\kaPeupR.exe
  C:\Windows\System32\kaPeupR.exe
  2⤵
  PID:9736
- C:\Windows\System32\SgPimRj.exe
  C:\Windows\System32\SgPimRj.exe
  2⤵
  PID:9752
- C:\Windows\System32\NfZmzLT.exe
  C:\Windows\System32\NfZmzLT.exe
  2⤵
  PID:9772
- C:\Windows\System32\PjSdJtC.exe
  C:\Windows\System32\PjSdJtC.exe
  2⤵
  PID:9788
- C:\Windows\System32\MNwiFSb.exe
  C:\Windows\System32\MNwiFSb.exe
  2⤵
  PID:9804
- C:\Windows\System32\PWghNeQ.exe
  C:\Windows\System32\PWghNeQ.exe
  2⤵
  PID:9820
- C:\Windows\System32\MjioKJm.exe
  C:\Windows\System32\MjioKJm.exe
  2⤵
  PID:9836
- C:\Windows\System32\lTxDzuZ.exe
  C:\Windows\System32\lTxDzuZ.exe
  2⤵
  PID:9852
- C:\Windows\System32\uyEppmo.exe
  C:\Windows\System32\uyEppmo.exe
  2⤵
  PID:9868
- C:\Windows\System32\MWCmPmv.exe
  C:\Windows\System32\MWCmPmv.exe
  2⤵
  PID:9884
- C:\Windows\System32\xRUybcZ.exe
  C:\Windows\System32\xRUybcZ.exe
  2⤵
  PID:9900
- C:\Windows\System32\upecwQc.exe
  C:\Windows\System32\upecwQc.exe
  2⤵
  PID:9920
- C:\Windows\System32\nrUmUSj.exe
  C:\Windows\System32\nrUmUSj.exe
  2⤵
  PID:9936
- C:\Windows\System32\ZntGNIg.exe
  C:\Windows\System32\ZntGNIg.exe
  2⤵
  PID:9952
- C:\Windows\System32\YYyMStF.exe
  C:\Windows\System32\YYyMStF.exe
  2⤵
  PID:9968
- C:\Windows\System32\YNaIlPw.exe
  C:\Windows\System32\YNaIlPw.exe
  2⤵
  PID:9992
- C:\Windows\System32\wUezXFd.exe
  C:\Windows\System32\wUezXFd.exe
  2⤵
  PID:10008
- C:\Windows\System32\VkatqKv.exe
  C:\Windows\System32\VkatqKv.exe
  2⤵
  PID:10024
- C:\Windows\System32\xrXCRKi.exe
  C:\Windows\System32\xrXCRKi.exe
  2⤵
  PID:10040
- C:\Windows\System32\pieUWod.exe
  C:\Windows\System32\pieUWod.exe
  2⤵
  PID:10056
- C:\Windows\System32\GlccpXB.exe
  C:\Windows\System32\GlccpXB.exe
  2⤵
  PID:10072
- C:\Windows\System32\PTXnmfI.exe
  C:\Windows\System32\PTXnmfI.exe
  2⤵
  PID:10088
- C:\Windows\System32\wWYFVzK.exe
  C:\Windows\System32\wWYFVzK.exe
  2⤵
  PID:10104
- C:\Windows\System32\gKdvXhw.exe
  C:\Windows\System32\gKdvXhw.exe
  2⤵
  PID:10120
- C:\Windows\System32\uVJCrZe.exe
  C:\Windows\System32\uVJCrZe.exe
  2⤵
  PID:10136
- C:\Windows\System32\vimtOpI.exe
  C:\Windows\System32\vimtOpI.exe
  2⤵
  PID:10152
- C:\Windows\System32\ICXZhbH.exe
  C:\Windows\System32\ICXZhbH.exe
  2⤵
  PID:10168
- C:\Windows\System32\bgEhOkI.exe
  C:\Windows\System32\bgEhOkI.exe
  2⤵
  PID:10184
- C:\Windows\System32\pFDSmQm.exe
  C:\Windows\System32\pFDSmQm.exe
  2⤵
  PID:10200
- C:\Windows\System32\lmTmrpj.exe
  C:\Windows\System32\lmTmrpj.exe
  2⤵
  PID:10216
- C:\Windows\System32\AKYYMnp.exe
  C:\Windows\System32\AKYYMnp.exe
  2⤵
  PID:10232
- C:\Windows\System32\dXbsRwU.exe
  C:\Windows\System32\dXbsRwU.exe
  2⤵
  PID:9116
- C:\Windows\System32\ZIZCddg.exe
  C:\Windows\System32\ZIZCddg.exe
  2⤵
  PID:9228
- C:\Windows\System32\XFeUXOu.exe
  C:\Windows\System32\XFeUXOu.exe
  2⤵
  PID:9280
- C:\Windows\System32\PcXcFJE.exe
  C:\Windows\System32\PcXcFJE.exe
  2⤵
  PID:9344
- C:\Windows\System32\pxpgiVD.exe
  C:\Windows\System32\pxpgiVD.exe
  2⤵
  PID:9356
- C:\Windows\System32\zKWNiDD.exe
  C:\Windows\System32\zKWNiDD.exe
  2⤵
  PID:9360
- C:\Windows\System32\XawhpJq.exe
  C:\Windows\System32\XawhpJq.exe
  2⤵
  PID:9388
- C:\Windows\System32\ZepQBKr.exe
  C:\Windows\System32\ZepQBKr.exe
  2⤵
  PID:9424
- C:\Windows\System32\fornzEs.exe
  C:\Windows\System32\fornzEs.exe
  2⤵
  PID:9276
- C:\Windows\System32\WffcMNh.exe
  C:\Windows\System32\WffcMNh.exe
  2⤵
  PID:9488
- C:\Windows\System32\dQBbSOz.exe
  C:\Windows\System32\dQBbSOz.exe
  2⤵
  PID:9504
- C:\Windows\System32\SKWEkmV.exe
  C:\Windows\System32\SKWEkmV.exe
  2⤵
  PID:9568
- C:\Windows\System32\vyrjTaf.exe
  C:\Windows\System32\vyrjTaf.exe
  2⤵
  PID:9476
- C:\Windows\System32\gaHLGKA.exe
  C:\Windows\System32\gaHLGKA.exe
  2⤵
  PID:9512

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CWPJGKR.exe

Filesize
1.6MB

MD5
390a07d924ad7755ced1969981ce4ddd

SHA1
0548839379863e9c079de6541e24ff0393c1949c

SHA256
3d27f6c15e736d5c7d3aa2a30a12d0e9bd8bd31cae56c4233629f3f354e48dcb

SHA512
6522684505bea3c089c61a482226807ef82f88cab1b384df9a2e5bb6608720cf98ac96f8077579e031d5b82111c3b43ce58be68d8f9f67bdd02d9484ec732dd8

Download Submit
C:\Windows\System32\EiIEBjt.exe

Filesize
1.6MB

MD5
34b1eae7d2709c19f1a2d2223d9dd0fe

SHA1
cf6201567f7a782bbb04f69fb4bfbc4108fd58ad

SHA256
363fcc7ab7ea25645ca888fd937f3267e8afae887706d04446bef77b25b8982f

SHA512
d480bdbc2f2e2ea58e1e0fdb25bb28ec7d0a1c7e705b2315351c9ce682d08ddfe9f9fe29bb2dd7e0f736367e0c20a10d119e70a463b1248144367b7e84f0df7a

Download Submit
C:\Windows\System32\FHbUrnv.exe

Filesize
1.6MB

MD5
179c73412d2cc9bf359262c78b6075c6

SHA1
cd3f82b4fd5a996d63877bb90c2919f5201897da

SHA256
dd8b9f5e8a1e21fd7d373a8cb1f40d13c8e7c4653b4810fd44e05656c8beef78

SHA512
6bbdc06b8ef2dce55dff1067fab9cc112c4147905015c02ed8642217511388f861f67f23717ae0a21b70431a7ae41afbf63020f47743314c31c9f98a80829969

Download Submit
C:\Windows\System32\HvVAEvN.exe

Filesize
1.6MB

MD5
07101f75e643527879177dd7c5fd8dd1

SHA1
6d2b8eba3131f44c1e8327cf6254ad745c82d03b

SHA256
1e4f933b15122db4b7f8419b32a50b854d16536928675eb70d907d2ef950fce0

SHA512
988abc3c690e4f90ce0d407dca3c05ad6673831c5e6cf208cf468ddf642d148abb51fb8cf77f00e9b011ae3a26f84ebb1241e7141f2fc9e78c0baf7b7ca17db6

Download Submit
C:\Windows\System32\KpCMiHp.exe

Filesize
1.6MB

MD5
346670628dae4afca7fe5021dde39f46

SHA1
b85c86929e81d4d693af7ae60890fe713e18483f

SHA256
f733177afb77f3fd982d7e97d0a06776bb7745396c30b1233c7ecdfc78008710

SHA512
5679203a674819a06a8b88ee9f4856840763511aa38bee747fec20fdd5875c26a13d3fb85b933f20da2489c9832d6b2f2aba22d3a2cf1ae81f5efa39cfb8c35f

Download Submit
C:\Windows\System32\LYrvJly.exe

Filesize
1.6MB

MD5
cc0eebfcf5d0f43d64778b4c4e20250f

SHA1
b07f32601f206ae7a72432f15c75437ef4389fd2

SHA256
85061050acf8f1658e04d1192a735895fd4327e4053254da6f5e8ba5df361d80

SHA512
16fc6e519b85f40f39cb1e2f55e26a8004f855e1ef357afe0ed7f08330c784a17bb2fd40077f842778a7226fd42e4c75be3b9875d3a00c5c527bb3aff83f5eb9

Download Submit
C:\Windows\System32\OoXUmHF.exe

Filesize
1.6MB

MD5
4a8ce74c995be72a39711bdd89653943

SHA1
6bda5c10da11069564886ce98c4b90942cdfb2dc

SHA256
401c832d02c70c617b02e93231fca86f6a4325150319317000a3cd33f4c99adf

SHA512
a03cbe3f890b490f1600d312f25675fef803e7c48d023ae2acaae3a03c6dbcad877a0a0d1d1ca2a750e9ac189937b613d2fca1186eb945a0bf41fb886d4fb3f7

Download Submit
C:\Windows\System32\PJuYIre.exe

Filesize
1.6MB

MD5
1074846b37b590e86417fd3bea6f5970

SHA1
0ed57c0a149c52c59e21c7fc01c8bb927b8d7706

SHA256
f35b6bdb7fe97ef1bd776e773590f3267a1f9a46d06126b01a6420941c63662a

SHA512
a42c8261c8cb56b9e4a685fc64fe6b9575e9675d83e6a39f07269767f2079bf83227d895392ea10c08d89179e83145b693094fa294469111cc9f5a0157e6107f

Download Submit
C:\Windows\System32\PmkVOsV.exe

Filesize
1.6MB

MD5
685d7abcfe2008f03476b1d613339c7a

SHA1
5a58cc17970e4669f3737c1a0635aa553936ed59

SHA256
0c0ada578f16af5514ccb9a1eecf4721a98aba566b4c14d74fffd7fe703f994d

SHA512
b4af117fcca41881e1926a5171ed04af4d36a812e2fc0ec21a7f6d4ea081b512c428f1250fbd9913707cb5eefa0365445bd7201e7b7ecc4cbc0acf0d2ed904e0

Download Submit
C:\Windows\System32\QhiloiE.exe

Filesize
1.6MB

MD5
02408e58df6a209d09ff2e99cec54535

SHA1
f5cda1c4962694626b95208b0b0ad5b9c4d99a43

SHA256
e65adcb34b097ded854809225800bed8a4c3b7de02b614d07a6581fe7522b67c

SHA512
a25f441a11d1edafd07c19052543dac7496a2ba3e4dca56336bc10ce65f9a7bc5791b019e7a4dd5f4ebcd776e241a56bd5d5986c2e9e4d436750bfffc5f30963

Download Submit
C:\Windows\System32\SQeDwLR.exe

Filesize
1.6MB

MD5
68ef64374c9bf250a07c8d86b2f22113

SHA1
f82c01356f4a166b0d91fb5faa8de5c06ede4ea3

SHA256
de4fbd67eb5957ead7febb3d958a805c3e00edec96814fd1034bb5d2d35d78eb

SHA512
9b921f1c06457c9c0954d4e896f703b19356d78c8acbd4ddeb1927bad28b47bf7a738eddd074a78171f9383f25afb5a847edff285386f6bc1eee818155ad39f8

Download Submit
C:\Windows\System32\UkgRzjV.exe

Filesize
1.6MB

MD5
5995c7c97605e4b2f1e0e298f2e26569

SHA1
9a282153baf4ed15d45cb9d4f3aeb988bf65c61b

SHA256
d90fbbff67ef1857f6d04a3297097f66d231caa58a6ce67b2f84e91b78db3c62

SHA512
2f499a62175f6d02f2f5e6d2ab33860bcf58fb110686d8ac6449cfa67a2df4010f1620bc2c676a76790d43f193f54c1bb93f9d9035ef1a33b67a4ff987b28ca1

Download Submit
C:\Windows\System32\bAcSqNn.exe

Filesize
1.6MB

MD5
800c3de09a63fca5787bdc31e0652599

SHA1
d608fdcdcd621265184d5ff10d877474ce1b5069

SHA256
3ae22f896b5c0ff6a0954c6952df82643d1d331adc45c8fb465bf45ef0fa1acc

SHA512
bf09721d3b0c97c05b9eb72eac663330cbc651d53b5b8004d466888510111bc16f99056247432f81ddee6507edf32b7d1751dbaa0b8a9d97894f063fc556d8c1

Download Submit
C:\Windows\System32\bLcKias.exe

Filesize
1.6MB

MD5
7eae0dcea8182b4bb8aa97bc2570c829

SHA1
547195031509afd7bea02b6724ea749ad3632520

SHA256
957364dda650aa48bb477173bca3981606b02fa5e1f198374e565c477eeb5487

SHA512
b336020ad0adfced91a81f1460d76e6d83622b4d1d8fd0eb1bc5fb87b32a21e68e1ff69a836358a0d711b41dcb809876bfaca103ed82c5c8516726fd08a6e268

Download Submit
C:\Windows\System32\dtcFHgI.exe

Filesize
1.6MB

MD5
8ce544ef246f73dc725428489f641ec8

SHA1
95a1089dbf1bf1be373b95a4b331dc6019211c8c

SHA256
5b210997ad880b6c268e72eba7edfa3ea13a363ed1461ce33230af3952efc786

SHA512
5b6f89f964655954c8da6a81878d0ce561f8a5c41d600cb0bd603cb9db489462685b66cc05bdee9fdfa5d7161af1d533a7d12a85b927866c2f69249a8c367631

Download Submit
C:\Windows\System32\ehoSSNO.exe

Filesize
1.6MB

MD5
be983fd0c1bafad65c875c16ace277fd

SHA1
43124022003551587b789eafa80a511c99a0d4fc

SHA256
d3053a63d7ce589daf809fe13a4889b1b5830dfdac6965ca0df6e42a1956891d

SHA512
d5bc48c8521a91440406b9c0ce18866b0084d404983a945f323e839d4aff9109d715bda7aab461c29a791f31fcd55c99754b9cd3ef16df8972fee3bb285ee048

Download Submit
C:\Windows\System32\ezdMziL.exe

Filesize
1.6MB

MD5
391f7b019b3fe83d07ddb7e44229b681

SHA1
f2ab20e84100dca9246f7017c9a952f373b21f0e

SHA256
a1b445d471a5bbfd1673772961a4ab1fcf7addd67d95f005d71865d1f32db023

SHA512
6bf3e0c541036e219b48ff298da33347ca7666b2d0d912d8d24bb966e22f8736a865d2bc676caa24c792164f387b20f81af75a42b828022842347eacaf5054c8

Download Submit
C:\Windows\System32\gGroWsS.exe

Filesize
1.6MB

MD5
6889dd07476f7c28e4b09a79eace9ff2

SHA1
6f491ca318c858b3d3fd953f6ddb074504285d1d

SHA256
22fe137cdf51d9130d456d3e4d42c51dc2fe24ba9bb38eba611f4baa9c5a3691

SHA512
103103e39b026791a39db789b1f1efc65cc3ef2976e3df739218f72cbe48d6dd2bb5e87517a299ca9826287ea8f30b7c9e563bb3afdc3215e265564b40bbea55

Download Submit
C:\Windows\System32\nUJeZIA.exe

Filesize
1.6MB

MD5
c923dfe40530e114a4e61d45a30bd5ca

SHA1
d92fc7debf7a2f178cf5d750b57b0b862efbe1e1

SHA256
0f9bef1bd3b46d22371ed3de9b477e6cf02a8aa40c7ad83336b2750dc80a40c0

SHA512
b68ddda2e6c351a344980c0d28018caf9cb4bb6471cb23f519a357b654745e93f193ff70142a551609162dcae8efd31cef38a88d566493ffd0956246bea76b2f

Download Submit
C:\Windows\System32\qoaIwJo.exe

Filesize
1.6MB

MD5
5374fce9684048718d9b33834f8855f6

SHA1
5ff68c8027d821a9eccd224f6547b062ebcf7ba3

SHA256
f28ac059f1142fe45c98ec4f565b4b26a2e5d81342302d923304cf87e965c93a

SHA512
107b2fd57995430bc0cd85fd1757796dbabf9cb71fcbe990a1a55bc90e5155f64410442c26e5af8ae954a90654773048cddfce6829774144cdaba8da59b55f8c

Download Submit
C:\Windows\System32\rYwQDym.exe

Filesize
1.6MB

MD5
f946adcfc1cc35d340a2d8333fe302a2

SHA1
538eb08d093ae025f3be4151764c60815093584d

SHA256
f4cc200473510e60dd56437caee5ab50b70907a82eca4af7122755d054f3d728

SHA512
284f789935ba318a86cd29cb7f06f5ad747f95af121e0036a4bc173a42cb40cdfedba9c99a9a8c74d3650b5658b5035851aabb921f6d0c22e6e20d665284b0e8

Download Submit
C:\Windows\System32\shTuCBs.exe

Filesize
1.6MB

MD5
c13d1676de0caa941cb6f8320d73576d

SHA1
cb99dd825943bf5b5fa2bf71b5227a92e6a2cfbf

SHA256
9378d5a5085285dfa1bf1a8129074d25657721d4a8b4f73927a3cd0c9095a7fd

SHA512
7be39eb3c142b944f961e04355a558ec48f21af5e4e82b35c1e9f32fa2500a78fb4b32432f93a32ce0966f313ca04e94677018fcbb705aae6a49dcbaa19b1775

Download Submit
C:\Windows\System32\snfgVPg.exe

Filesize
1.6MB

MD5
e9b819ecfc693d9f000b3b042c398855

SHA1
4e506b1cac2e69685d35c69dbb51321faa46bfab

SHA256
98f318a57574476de797b37622c00f0e8c9ef9b3bc5c64768b20f3b8435b72d9

SHA512
5487abd818594309b0960a434ec07a26d3cae9b6c1ded4bde9595a32f96f3b19eba3db8f15d1bc31e322af46d4b30704e2d7ec37367286e0d795bb7ed6966da8

Download Submit
C:\Windows\System32\tCZjLmo.exe

Filesize
1.6MB

MD5
822ded169176a518323b8384fde15dca

SHA1
454ead76eff1d8a613c3fe7fe77e6032c729b349

SHA256
8d5672e61ba0fee68ce2a16fcedf2b38b03ed633984ab4d942e7b33b6d938453

SHA512
ab25313dbbc8846d0cd80556fe808e86451056d543f0fdaf3b5232ec422953255278cd7d5fdcfe429dd73c1fc0224d7a20e601224c898ad61e5f008188fd128b

Download Submit
C:\Windows\System32\vgHxdBe.exe

Filesize
1.6MB

MD5
f4ba4ca31bde278b1bb3b68f398e5b7d

SHA1
9ddab22f38ef42dc4f9884ade7a60655a2595874

SHA256
51113aa14d4be233c928d1254ed844e16e67bbf7a9d64872c3f5ae7b1cbcd683

SHA512
5ade7bbaae7806599486b2e4c644dd26d0eab9dabb0e909d78abbcc81a506c98c9de38c896a3a0d2907af59b83ba4bbf964b07b9a2b7695cd9eeb2883a83881b

Download Submit
C:\Windows\System32\xrirIMu.exe

Filesize
1.6MB

MD5
65e8892a5023fe1542b638e1dfd7b716

SHA1
637894604de900b280a04a7a8dbf5b6d8d912d87

SHA256
02137ecca031653b96b236d1a5d19d9f87b040c3acc2bc7cf1ca1b9cbcee7f5c

SHA512
841971a5e5f629e995aa6eff81882fd299f59bcfb10df68758164a64401650f4b645114ad87c20b85cd32d3b0250519899e9df13097404c2791291165fb6d615

Download Submit
C:\Windows\System32\yScqjuq.exe

Filesize
1.6MB

MD5
9396ff4a269d38fa7a3fbc452353ff1a

SHA1
f673f49c466bafb6ffe5ffd89d38e822f2556ae4

SHA256
65708937bd2488e4907e1c9636e8e43139f97282a48b12fe4d29bbb44046d508

SHA512
9fc1b0609d3dc3dc8877323b3ae1e83a13e626744113f448100d65c4cf45dd5ab90d81d1f51a4d2836b81e1f8346758e1462cb24d548eba1363fb70ba4499e35

Download Submit
C:\Windows\System32\zPfVyPn.exe

Filesize
1.6MB

MD5
4f44b7c65789c01092c2b063ae8fdcd1

SHA1
6f6d648025fe8a20f0e49c85615a0a85ffb473f9

SHA256
16e4cb9c16c77fa5f494905ff2263a0a7612de6f5b30387b6f5f116b80a23e0a

SHA512
2afcb031e7f8f23a3d80081966b0360e53fe6362eeb5d32bcf0ca9e0e58aced4977d638a4c8544f21cc51af3eb0d06a61b87f7b894e4bee569b7ce38a070f8d5

Download Submit
\Windows\System32\aTNkSjH.exe

Filesize
1.6MB

MD5
fdce5902d2be3da4635e7de6d6527d63

SHA1
f2eb44cbdb90c41d30a45eae7ea1fd6f3c4cadfb

SHA256
4a1320c63617be873010bdad690f4fafafbcc04540463e90bd52b22aaf501cd2

SHA512
d5140d2503f037ec224ce0c6f41f360609bca823ed01d011a70d313fa31caa2523b6be38c69cdb517fdfe0ccc7582230774d19451151f42e4459b7f4f70911ec

Download Submit
\Windows\System32\ejTmcVp.exe

Filesize
1.6MB

MD5
5228584c3dfa1b81c6d424873a0c3899

SHA1
9ce104105a19ac15d0862afd10ec19a25ebfcd3f

SHA256
83c7908debd7600ec7d4d4cecf2572d588f0539cee641745a3b5d9ac6ddf38f1

SHA512
b302127f383fe750e08bc500ff67fb9bfecc58b2b58a8a0546ba0010e2c52b6da8d2f2cb0ba469a7c9a2fd9419a95943422091518e195e2d64ca38897c45d239

Download Submit
\Windows\System32\kQTyuxm.exe

Filesize
1.6MB

MD5
ab6631a56b1b26bf46c486b01e64624b

SHA1
9b17b6c7f8977a326ce888c0a475c8217bc37b77

SHA256
04e59efebe990b2f27e35f57559387d2812d8c289f76a1bc6600654ef3a821c3

SHA512
c75bcd7e802f31ef5a97368f437fe38c510f2a55a861fdf37007fe188fb1837a15657f492e47593be7ba84e33ab3376b91bedf7b362ad48528fc9acf99564394

Download Submit
\Windows\System32\sbsWvaZ.exe

Filesize
1.6MB

MD5
ea683a551cef528704fa702cbe50b2d6

SHA1
ae727d86568e6c2b3686e63911d679549cca36c6

SHA256
0eaaee1a7b64813d51389932c4dd66ccfbd1aa107fc35e9e6037e9fc34210179

SHA512
8769b4c60090948fd17e794c2e05f647351e59c0b0ca9c3475c012e41e9075feef62f7191a98fbe7842ff12ebdfca69de3b6dcd70fb6e24669b1abf32e43aa59

Download Submit
memory/848-73-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/848-2505-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/1236-85-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/1236-2487-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/1664-37-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/1664-2538-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/1740-18-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/1740-34-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1740-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1740-35-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1740-75-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1740-76-0x000000013F6F0000-0x000000013FAE1000-memory.dmp

Filesize
3.9MB

Download
memory/1740-32-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1740-78-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1740-58-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1740-64-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1740-0-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/1740-39-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/1740-42-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2116-2534-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2116-28-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2228-2465-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2228-41-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2384-2484-0x000000013F6F0000-0x000000013FAE1000-memory.dmp

Filesize
3.9MB

Download
memory/2384-77-0x000000013F6F0000-0x000000013FAE1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-2504-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-71-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2484-2537-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2484-72-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-74-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-2478-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2520-43-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2520-2488-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2548-38-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/2548-2466-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/2984-40-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2984-2539-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download