xmrig | 85a9c5a7a9c7451a5d7f059fc66089493890c480d53c200560e03ec75cdaf897

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
30/05/2024, 06:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
Size

2.1MB
MD5

691e7e88ab043005581a9512ff18bd30
SHA1

0517d16164a0ed5cd4f8e0ab06dd68bd4ba1c87a
SHA256

85a9c5a7a9c7451a5d7f059fc66089493890c480d53c200560e03ec75cdaf897
SHA512

e2e0b9c8cff53916a0c59b98a0c57a1caa21c4dc771cde6fac919e2eb41f99f411af54648b464a9f1b3fdfaa031fb0341d9b70c870bda5e459d07264385ccfb9
SSDEEP

49152:oezaTF8FcNkNdfE0pZ9ozt4wIQW/zaZTfnQ:oemTLkNdfE0pZrQG

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2880-0-0x000000013F1F0000-0x000000013F544000-memory.dmp	xmrig
behavioral1/files/0x000d00000001232e-3.dat	xmrig
behavioral1/files/0x002d000000014665-6.dat	xmrig
behavioral1/memory/2508-15-0x000000013FBB0000-0x000000013FF04000-memory.dmp	xmrig
behavioral1/memory/3044-14-0x000000013F640000-0x000000013F994000-memory.dmp	xmrig
behavioral1/memory/2880-7-0x000000013F640000-0x000000013F994000-memory.dmp	xmrig
behavioral1/files/0x0008000000014983-9.dat	xmrig
behavioral1/memory/2248-23-0x000000013FDB0000-0x0000000140104000-memory.dmp	xmrig
behavioral1/files/0x00080000000149ea-26.dat	xmrig
behavioral1/memory/2532-29-0x000000013F4F0000-0x000000013F844000-memory.dmp	xmrig
behavioral1/files/0x0007000000014b12-33.dat	xmrig
behavioral1/files/0x0007000000014c25-37.dat	xmrig
behavioral1/files/0x0007000000014e5a-42.dat	xmrig
behavioral1/files/0x0007000000015023-44.dat	xmrig
behavioral1/files/0x002c000000014701-51.dat	xmrig
behavioral1/files/0x0008000000015cad-58.dat	xmrig
behavioral1/files/0x0006000000015cc1-61.dat	xmrig
behavioral1/files/0x0006000000015cdb-71.dat	xmrig
behavioral1/files/0x0006000000015cf7-83.dat	xmrig
behavioral1/files/0x00060000000160f8-117.dat	xmrig
behavioral1/files/0x0006000000016411-128.dat	xmrig
behavioral1/files/0x0006000000016277-123.dat	xmrig
behavioral1/files/0x0006000000016056-114.dat	xmrig
behavioral1/files/0x0006000000016c2e-163.dat	xmrig
behavioral1/memory/2880-376-0x0000000001F00000-0x0000000002254000-memory.dmp	xmrig
behavioral1/memory/2824-387-0x000000013FD40000-0x0000000140094000-memory.dmp	xmrig
behavioral1/memory/1636-385-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/memory/2984-383-0x000000013F740000-0x000000013FA94000-memory.dmp	xmrig
behavioral1/memory/2548-381-0x000000013F180000-0x000000013F4D4000-memory.dmp	xmrig
behavioral1/memory/2444-379-0x000000013F940000-0x000000013FC94000-memory.dmp	xmrig
behavioral1/memory/2728-377-0x000000013F460000-0x000000013F7B4000-memory.dmp	xmrig
behavioral1/memory/2736-375-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/memory/2880-1592-0x000000013F1F0000-0x000000013F544000-memory.dmp	xmrig
behavioral1/memory/2720-374-0x000000013FEB0000-0x0000000140204000-memory.dmp	xmrig
behavioral1/memory/2708-361-0x000000013F680000-0x000000013F9D4000-memory.dmp	xmrig
behavioral1/memory/2880-373-0x000000013FEB0000-0x0000000140204000-memory.dmp	xmrig
behavioral1/memory/2536-368-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c7a-168.dat	xmrig
behavioral1/files/0x0006000000016c26-158.dat	xmrig
behavioral1/files/0x0006000000016c17-153.dat	xmrig
behavioral1/files/0x0006000000016a45-148.dat	xmrig
behavioral1/files/0x00060000000167ef-143.dat	xmrig
behavioral1/files/0x0006000000016597-138.dat	xmrig
behavioral1/files/0x0006000000016525-133.dat	xmrig
behavioral1/files/0x0006000000015f1b-103.dat	xmrig
behavioral1/files/0x0006000000015f9e-108.dat	xmrig
behavioral1/files/0x0006000000015d5d-93.dat	xmrig
behavioral1/files/0x0006000000015d6e-97.dat	xmrig
behavioral1/files/0x0006000000015d06-87.dat	xmrig
behavioral1/files/0x0006000000015cec-78.dat	xmrig
behavioral1/files/0x0006000000015cca-68.dat	xmrig
behavioral1/memory/2508-3668-0x000000013FBB0000-0x000000013FF04000-memory.dmp	xmrig
behavioral1/memory/3044-3934-0x000000013F640000-0x000000013F994000-memory.dmp	xmrig
behavioral1/memory/2508-3935-0x000000013FBB0000-0x000000013FF04000-memory.dmp	xmrig
behavioral1/memory/2248-3936-0x000000013FDB0000-0x0000000140104000-memory.dmp	xmrig
behavioral1/memory/2532-3937-0x000000013F4F0000-0x000000013F844000-memory.dmp	xmrig
behavioral1/memory/2708-3938-0x000000013F680000-0x000000013F9D4000-memory.dmp	xmrig
behavioral1/memory/2536-3939-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	xmrig
behavioral1/memory/2720-3940-0x000000013FEB0000-0x0000000140204000-memory.dmp	xmrig
behavioral1/memory/2736-3941-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/memory/2728-3942-0x000000013F460000-0x000000013F7B4000-memory.dmp	xmrig
behavioral1/memory/2444-3943-0x000000013F940000-0x000000013FC94000-memory.dmp	xmrig
behavioral1/memory/2548-3944-0x000000013F180000-0x000000013F4D4000-memory.dmp	xmrig
behavioral1/memory/2984-3945-0x000000013F740000-0x000000013FA94000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3044	Zxjamqv.exe
2508	OyJkKLR.exe
2248	CgRGUwt.exe
2532	JKHRZhJ.exe
2708	knCsTlv.exe
2536	raMtpJQ.exe
2720	cbNbruU.exe
2736	VbkKUlF.exe
2728	NvbkDQH.exe
2444	fBFKEon.exe
2548	OTORYyi.exe
2984	UFFjEyS.exe
1636	zOGMrKI.exe
2824	cCVMpja.exe
2956	YvctPON.exe
3016	dXNHWYn.exe
3036	RrikhiE.exe
1144	DhBicdm.exe
1444	HDBMuHy.exe
2772	lOFNMaB.exe
2488	JgUfyIS.exe
2528	UjulHoe.exe
2680	zOxGuFU.exe
2844	imBgfYP.exe
1724	nMarMVG.exe
2000	FJAzZfv.exe
840	XDDLQLi.exe
1972	ENTNWNj.exe
1956	ZqKWyPf.exe
1944	BTQkFeU.exe
2916	bBUSjzp.exe
1212	xSHGdSo.exe
688	jEYaUgv.exe
784	wKEsunP.exe
1480	AASybFi.exe
1380	FXoUzXu.exe
288	JQGAyUi.exe
852	xiuHUpi.exe
1820	uYDGzCu.exe
2396	MbjeNcY.exe
1008	IAjQTSu.exe
1736	GsZQcwx.exe
1960	AXwJRaX.exe
1364	SMmrlkI.exe
1668	nnORoGC.exe
1680	eBJOJhr.exe
1320	wIXZfcS.exe
1864	IAyVzbX.exe
1060	jaVntYU.exe
1816	mdWWSOY.exe
2268	oZMVHBA.exe
1948	JBALcbE.exe
2224	XkpIQOU.exe
360	NwhhrtV.exe
656	dPhaToA.exe
2292	xPVoLUr.exe
1500	tJzlgwN.exe
1908	sFQjOxY.exe
1624	RVJEWJK.exe
2360	JsQoMQh.exe
1572	CFzzhHM.exe
3048	zKqTCLz.exe
2156	kHRRLlP.exe
3060	dKNlXQh.exe

Loads dropped DLL 64 IoCs

pid	Process
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2880-0-0x000000013F1F0000-0x000000013F544000-memory.dmp	upx
behavioral1/files/0x000d00000001232e-3.dat	upx
behavioral1/files/0x002d000000014665-6.dat	upx
behavioral1/memory/2508-15-0x000000013FBB0000-0x000000013FF04000-memory.dmp	upx
behavioral1/memory/3044-14-0x000000013F640000-0x000000013F994000-memory.dmp	upx
behavioral1/memory/2880-7-0x000000013F640000-0x000000013F994000-memory.dmp	upx
behavioral1/files/0x0008000000014983-9.dat	upx
behavioral1/memory/2248-23-0x000000013FDB0000-0x0000000140104000-memory.dmp	upx
behavioral1/files/0x00080000000149ea-26.dat	upx
behavioral1/memory/2532-29-0x000000013F4F0000-0x000000013F844000-memory.dmp	upx
behavioral1/files/0x0007000000014b12-33.dat	upx
behavioral1/files/0x0007000000014c25-37.dat	upx
behavioral1/files/0x0007000000014e5a-42.dat	upx
behavioral1/files/0x0007000000015023-44.dat	upx
behavioral1/files/0x002c000000014701-51.dat	upx
behavioral1/files/0x0008000000015cad-58.dat	upx
behavioral1/files/0x0006000000015cc1-61.dat	upx
behavioral1/files/0x0006000000015cdb-71.dat	upx
behavioral1/files/0x0006000000015cf7-83.dat	upx
behavioral1/files/0x00060000000160f8-117.dat	upx
behavioral1/files/0x0006000000016411-128.dat	upx
behavioral1/files/0x0006000000016277-123.dat	upx
behavioral1/files/0x0006000000016056-114.dat	upx
behavioral1/files/0x0006000000016c2e-163.dat	upx
behavioral1/memory/2824-387-0x000000013FD40000-0x0000000140094000-memory.dmp	upx
behavioral1/memory/1636-385-0x000000013F150000-0x000000013F4A4000-memory.dmp	upx
behavioral1/memory/2984-383-0x000000013F740000-0x000000013FA94000-memory.dmp	upx
behavioral1/memory/2548-381-0x000000013F180000-0x000000013F4D4000-memory.dmp	upx
behavioral1/memory/2444-379-0x000000013F940000-0x000000013FC94000-memory.dmp	upx
behavioral1/memory/2728-377-0x000000013F460000-0x000000013F7B4000-memory.dmp	upx
behavioral1/memory/2736-375-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/memory/2880-1592-0x000000013F1F0000-0x000000013F544000-memory.dmp	upx
behavioral1/memory/2720-374-0x000000013FEB0000-0x0000000140204000-memory.dmp	upx
behavioral1/memory/2708-361-0x000000013F680000-0x000000013F9D4000-memory.dmp	upx
behavioral1/memory/2536-368-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	upx
behavioral1/files/0x0006000000016c7a-168.dat	upx
behavioral1/files/0x0006000000016c26-158.dat	upx
behavioral1/files/0x0006000000016c17-153.dat	upx
behavioral1/files/0x0006000000016a45-148.dat	upx
behavioral1/files/0x00060000000167ef-143.dat	upx
behavioral1/files/0x0006000000016597-138.dat	upx
behavioral1/files/0x0006000000016525-133.dat	upx
behavioral1/files/0x0006000000015f1b-103.dat	upx
behavioral1/files/0x0006000000015f9e-108.dat	upx
behavioral1/files/0x0006000000015d5d-93.dat	upx
behavioral1/files/0x0006000000015d6e-97.dat	upx
behavioral1/files/0x0006000000015d06-87.dat	upx
behavioral1/files/0x0006000000015cec-78.dat	upx
behavioral1/files/0x0006000000015cca-68.dat	upx
behavioral1/memory/2508-3668-0x000000013FBB0000-0x000000013FF04000-memory.dmp	upx
behavioral1/memory/3044-3934-0x000000013F640000-0x000000013F994000-memory.dmp	upx
behavioral1/memory/2508-3935-0x000000013FBB0000-0x000000013FF04000-memory.dmp	upx
behavioral1/memory/2248-3936-0x000000013FDB0000-0x0000000140104000-memory.dmp	upx
behavioral1/memory/2532-3937-0x000000013F4F0000-0x000000013F844000-memory.dmp	upx
behavioral1/memory/2708-3938-0x000000013F680000-0x000000013F9D4000-memory.dmp	upx
behavioral1/memory/2536-3939-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	upx
behavioral1/memory/2720-3940-0x000000013FEB0000-0x0000000140204000-memory.dmp	upx
behavioral1/memory/2736-3941-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/memory/2728-3942-0x000000013F460000-0x000000013F7B4000-memory.dmp	upx
behavioral1/memory/2444-3943-0x000000013F940000-0x000000013FC94000-memory.dmp	upx
behavioral1/memory/2548-3944-0x000000013F180000-0x000000013F4D4000-memory.dmp	upx
behavioral1/memory/2984-3945-0x000000013F740000-0x000000013FA94000-memory.dmp	upx
behavioral1/memory/1636-3946-0x000000013F150000-0x000000013F4A4000-memory.dmp	upx
behavioral1/memory/2824-3947-0x000000013FD40000-0x0000000140094000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GBgHXqW.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\GbsOJaF.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\xzUEAhq.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\dPUChnA.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\eJKhUbs.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\sePTBeB.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\UxSLpIr.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\BzilGeU.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\QLFWKeY.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\xoKxZQM.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\TwUPqRE.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\PvgYTYr.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\RNJXilf.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\BQNXOkn.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\SMmrlkI.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\yMWYIAq.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\LnfDHQv.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\IZBxpee.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\qapUPuC.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\iGXUDTu.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\HKdVOFM.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\ezBwvci.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\ibhnWRm.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\dQLmPhT.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\xWBESJU.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\qCPlAKV.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\dIbunHg.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\ZQBFvqZ.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\AmSxwYv.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\UbNpXjs.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\IpUTSKR.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\CZScYDD.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\xiuHUpi.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\nycmqRe.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\bNjKpCL.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\JyUWgtm.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\hjwCjPk.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\hRksqXY.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\advitYR.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\BlUQVsA.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\vPNZaFq.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\xsICeFZ.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\oqCQnqT.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\qodrLJn.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\yOykKBg.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\bQsmeIZ.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\JhWNKdh.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\eZeFGny.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\hwfZFjZ.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\uIOYsuq.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\DhBicdm.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\RRbHwKg.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\BWpdMho.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\TlSTVhn.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\TkiNBxI.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\GAsniSf.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\OekmOnZ.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\dGUSURQ.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\bvIwpIe.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\xSHGdSo.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\nHdGDxa.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\cCgHRPR.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\eEdxjyE.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
File created	C:\Windows\System\UQeKDLM.exe	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2880 wrote to memory of 3044	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	29
PID 2880 wrote to memory of 3044	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	29
PID 2880 wrote to memory of 3044	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	29
PID 2880 wrote to memory of 2508	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	30
PID 2880 wrote to memory of 2508	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	30
PID 2880 wrote to memory of 2508	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	30
PID 2880 wrote to memory of 2248	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	31
PID 2880 wrote to memory of 2248	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	31
PID 2880 wrote to memory of 2248	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	31
PID 2880 wrote to memory of 2532	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	32
PID 2880 wrote to memory of 2532	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	32
PID 2880 wrote to memory of 2532	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	32
PID 2880 wrote to memory of 2708	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	33
PID 2880 wrote to memory of 2708	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	33
PID 2880 wrote to memory of 2708	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	33
PID 2880 wrote to memory of 2536	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	34
PID 2880 wrote to memory of 2536	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	34
PID 2880 wrote to memory of 2536	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	34
PID 2880 wrote to memory of 2720	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	35
PID 2880 wrote to memory of 2720	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	35
PID 2880 wrote to memory of 2720	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	35
PID 2880 wrote to memory of 2736	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	36
PID 2880 wrote to memory of 2736	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	36
PID 2880 wrote to memory of 2736	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	36
PID 2880 wrote to memory of 2728	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	37
PID 2880 wrote to memory of 2728	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	37
PID 2880 wrote to memory of 2728	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	37
PID 2880 wrote to memory of 2444	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	38
PID 2880 wrote to memory of 2444	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	38
PID 2880 wrote to memory of 2444	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	38
PID 2880 wrote to memory of 2548	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	39
PID 2880 wrote to memory of 2548	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	39
PID 2880 wrote to memory of 2548	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	39
PID 2880 wrote to memory of 2984	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	40
PID 2880 wrote to memory of 2984	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	40
PID 2880 wrote to memory of 2984	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	40
PID 2880 wrote to memory of 1636	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	41
PID 2880 wrote to memory of 1636	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	41
PID 2880 wrote to memory of 1636	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	41
PID 2880 wrote to memory of 2824	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	42
PID 2880 wrote to memory of 2824	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	42
PID 2880 wrote to memory of 2824	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	42
PID 2880 wrote to memory of 2956	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	43
PID 2880 wrote to memory of 2956	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	43
PID 2880 wrote to memory of 2956	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	43
PID 2880 wrote to memory of 3016	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	44
PID 2880 wrote to memory of 3016	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	44
PID 2880 wrote to memory of 3016	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	44
PID 2880 wrote to memory of 3036	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	45
PID 2880 wrote to memory of 3036	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	45
PID 2880 wrote to memory of 3036	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	45
PID 2880 wrote to memory of 1144	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	46
PID 2880 wrote to memory of 1144	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	46
PID 2880 wrote to memory of 1144	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	46
PID 2880 wrote to memory of 1444	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	47
PID 2880 wrote to memory of 1444	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	47
PID 2880 wrote to memory of 1444	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	47
PID 2880 wrote to memory of 2772	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	48
PID 2880 wrote to memory of 2772	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	48
PID 2880 wrote to memory of 2772	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	48
PID 2880 wrote to memory of 2488	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	49
PID 2880 wrote to memory of 2488	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	49
PID 2880 wrote to memory of 2488	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	49
PID 2880 wrote to memory of 2528	2880	691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\691e7e88ab043005581a9512ff18bd30_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2880
- C:\Windows\System\Zxjamqv.exe
  C:\Windows\System\Zxjamqv.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\OyJkKLR.exe
  C:\Windows\System\OyJkKLR.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\CgRGUwt.exe
  C:\Windows\System\CgRGUwt.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\JKHRZhJ.exe
  C:\Windows\System\JKHRZhJ.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\knCsTlv.exe
  C:\Windows\System\knCsTlv.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\raMtpJQ.exe
  C:\Windows\System\raMtpJQ.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\cbNbruU.exe
  C:\Windows\System\cbNbruU.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\VbkKUlF.exe
  C:\Windows\System\VbkKUlF.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\NvbkDQH.exe
  C:\Windows\System\NvbkDQH.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\fBFKEon.exe
  C:\Windows\System\fBFKEon.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\OTORYyi.exe
  C:\Windows\System\OTORYyi.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\UFFjEyS.exe
  C:\Windows\System\UFFjEyS.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\zOGMrKI.exe
  C:\Windows\System\zOGMrKI.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\cCVMpja.exe
  C:\Windows\System\cCVMpja.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\YvctPON.exe
  C:\Windows\System\YvctPON.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\dXNHWYn.exe
  C:\Windows\System\dXNHWYn.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\RrikhiE.exe
  C:\Windows\System\RrikhiE.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\DhBicdm.exe
  C:\Windows\System\DhBicdm.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\HDBMuHy.exe
  C:\Windows\System\HDBMuHy.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\lOFNMaB.exe
  C:\Windows\System\lOFNMaB.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\JgUfyIS.exe
  C:\Windows\System\JgUfyIS.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\UjulHoe.exe
  C:\Windows\System\UjulHoe.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\zOxGuFU.exe
  C:\Windows\System\zOxGuFU.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\imBgfYP.exe
  C:\Windows\System\imBgfYP.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\nMarMVG.exe
  C:\Windows\System\nMarMVG.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\FJAzZfv.exe
  C:\Windows\System\FJAzZfv.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\XDDLQLi.exe
  C:\Windows\System\XDDLQLi.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\ENTNWNj.exe
  C:\Windows\System\ENTNWNj.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\ZqKWyPf.exe
  C:\Windows\System\ZqKWyPf.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\BTQkFeU.exe
  C:\Windows\System\BTQkFeU.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\bBUSjzp.exe
  C:\Windows\System\bBUSjzp.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\xSHGdSo.exe
  C:\Windows\System\xSHGdSo.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\jEYaUgv.exe
  C:\Windows\System\jEYaUgv.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\wKEsunP.exe
  C:\Windows\System\wKEsunP.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\AASybFi.exe
  C:\Windows\System\AASybFi.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\FXoUzXu.exe
  C:\Windows\System\FXoUzXu.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\JQGAyUi.exe
  C:\Windows\System\JQGAyUi.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\xiuHUpi.exe
  C:\Windows\System\xiuHUpi.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\uYDGzCu.exe
  C:\Windows\System\uYDGzCu.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\MbjeNcY.exe
  C:\Windows\System\MbjeNcY.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\IAjQTSu.exe
  C:\Windows\System\IAjQTSu.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\GsZQcwx.exe
  C:\Windows\System\GsZQcwx.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\AXwJRaX.exe
  C:\Windows\System\AXwJRaX.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\SMmrlkI.exe
  C:\Windows\System\SMmrlkI.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\nnORoGC.exe
  C:\Windows\System\nnORoGC.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\eBJOJhr.exe
  C:\Windows\System\eBJOJhr.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\wIXZfcS.exe
  C:\Windows\System\wIXZfcS.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\IAyVzbX.exe
  C:\Windows\System\IAyVzbX.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\jaVntYU.exe
  C:\Windows\System\jaVntYU.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\mdWWSOY.exe
  C:\Windows\System\mdWWSOY.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\oZMVHBA.exe
  C:\Windows\System\oZMVHBA.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\JBALcbE.exe
  C:\Windows\System\JBALcbE.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\XkpIQOU.exe
  C:\Windows\System\XkpIQOU.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\NwhhrtV.exe
  C:\Windows\System\NwhhrtV.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System\dPhaToA.exe
  C:\Windows\System\dPhaToA.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\xPVoLUr.exe
  C:\Windows\System\xPVoLUr.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\tJzlgwN.exe
  C:\Windows\System\tJzlgwN.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\sFQjOxY.exe
  C:\Windows\System\sFQjOxY.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\RVJEWJK.exe
  C:\Windows\System\RVJEWJK.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\JsQoMQh.exe
  C:\Windows\System\JsQoMQh.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\CFzzhHM.exe
  C:\Windows\System\CFzzhHM.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\zKqTCLz.exe
  C:\Windows\System\zKqTCLz.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\kHRRLlP.exe
  C:\Windows\System\kHRRLlP.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\dKNlXQh.exe
  C:\Windows\System\dKNlXQh.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\igmEyZB.exe
  C:\Windows\System\igmEyZB.exe
  2⤵
  PID:2640
- C:\Windows\System\FcrCYaD.exe
  C:\Windows\System\FcrCYaD.exe
  2⤵
  PID:2644
- C:\Windows\System\ZsKHmts.exe
  C:\Windows\System\ZsKHmts.exe
  2⤵
  PID:2648
- C:\Windows\System\lHiELMv.exe
  C:\Windows\System\lHiELMv.exe
  2⤵
  PID:2600
- C:\Windows\System\BMEBKml.exe
  C:\Windows\System\BMEBKml.exe
  2⤵
  PID:2480
- C:\Windows\System\rhkGKYy.exe
  C:\Windows\System\rhkGKYy.exe
  2⤵
  PID:2992
- C:\Windows\System\TbNZZgH.exe
  C:\Windows\System\TbNZZgH.exe
  2⤵
  PID:2864
- C:\Windows\System\LZbiGoi.exe
  C:\Windows\System\LZbiGoi.exe
  2⤵
  PID:2732
- C:\Windows\System\BvtiLju.exe
  C:\Windows\System\BvtiLju.exe
  2⤵
  PID:2832
- C:\Windows\System\RLdGHEy.exe
  C:\Windows\System\RLdGHEy.exe
  2⤵
  PID:3000
- C:\Windows\System\gVsGepG.exe
  C:\Windows\System\gVsGepG.exe
  2⤵
  PID:2604
- C:\Windows\System\BgWnRwd.exe
  C:\Windows\System\BgWnRwd.exe
  2⤵
  PID:1440
- C:\Windows\System\acwcOBZ.exe
  C:\Windows\System\acwcOBZ.exe
  2⤵
  PID:2652
- C:\Windows\System\RTrHFKd.exe
  C:\Windows\System\RTrHFKd.exe
  2⤵
  PID:2860
- C:\Windows\System\AqwFTek.exe
  C:\Windows\System\AqwFTek.exe
  2⤵
  PID:1704
- C:\Windows\System\QwzCngO.exe
  C:\Windows\System\QwzCngO.exe
  2⤵
  PID:1520
- C:\Windows\System\MxzBBsm.exe
  C:\Windows\System\MxzBBsm.exe
  2⤵
  PID:832
- C:\Windows\System\iakbogr.exe
  C:\Windows\System\iakbogr.exe
  2⤵
  PID:2300
- C:\Windows\System\ZFoaMxe.exe
  C:\Windows\System\ZFoaMxe.exe
  2⤵
  PID:2724
- C:\Windows\System\TgHVIod.exe
  C:\Windows\System\TgHVIod.exe
  2⤵
  PID:1900
- C:\Windows\System\lIahbcB.exe
  C:\Windows\System\lIahbcB.exe
  2⤵
  PID:576
- C:\Windows\System\NpMosHR.exe
  C:\Windows\System\NpMosHR.exe
  2⤵
  PID:592
- C:\Windows\System\tvjEhrh.exe
  C:\Windows\System\tvjEhrh.exe
  2⤵
  PID:1108
- C:\Windows\System\LHUXATL.exe
  C:\Windows\System\LHUXATL.exe
  2⤵
  PID:556
- C:\Windows\System\lMXMNZO.exe
  C:\Windows\System\lMXMNZO.exe
  2⤵
  PID:332
- C:\Windows\System\toGUwxR.exe
  C:\Windows\System\toGUwxR.exe
  2⤵
  PID:1544
- C:\Windows\System\vGCUOjd.exe
  C:\Windows\System\vGCUOjd.exe
  2⤵
  PID:1040
- C:\Windows\System\AUeWhcD.exe
  C:\Windows\System\AUeWhcD.exe
  2⤵
  PID:1548
- C:\Windows\System\IMZEbGq.exe
  C:\Windows\System\IMZEbGq.exe
  2⤵
  PID:1032
- C:\Windows\System\ZCNvtaw.exe
  C:\Windows\System\ZCNvtaw.exe
  2⤵
  PID:1324
- C:\Windows\System\BjChSfc.exe
  C:\Windows\System\BjChSfc.exe
  2⤵
  PID:1648
- C:\Windows\System\nHdGDxa.exe
  C:\Windows\System\nHdGDxa.exe
  2⤵
  PID:1028
- C:\Windows\System\loZfnAf.exe
  C:\Windows\System\loZfnAf.exe
  2⤵
  PID:916
- C:\Windows\System\ttuKIto.exe
  C:\Windows\System\ttuKIto.exe
  2⤵
  PID:2560
- C:\Windows\System\iWNPAwM.exe
  C:\Windows\System\iWNPAwM.exe
  2⤵
  PID:2232
- C:\Windows\System\VBwePou.exe
  C:\Windows\System\VBwePou.exe
  2⤵
  PID:2380
- C:\Windows\System\axVfSeQ.exe
  C:\Windows\System\axVfSeQ.exe
  2⤵
  PID:1676
- C:\Windows\System\mpLnHmv.exe
  C:\Windows\System\mpLnHmv.exe
  2⤵
  PID:2216
- C:\Windows\System\cbapNPq.exe
  C:\Windows\System\cbapNPq.exe
  2⤵
  PID:2580
- C:\Windows\System\nnMnKGs.exe
  C:\Windows\System\nnMnKGs.exe
  2⤵
  PID:2368
- C:\Windows\System\fqEfbkq.exe
  C:\Windows\System\fqEfbkq.exe
  2⤵
  PID:2500
- C:\Windows\System\QamzEle.exe
  C:\Windows\System\QamzEle.exe
  2⤵
  PID:2432
- C:\Windows\System\jBnwkCZ.exe
  C:\Windows\System\jBnwkCZ.exe
  2⤵
  PID:2656
- C:\Windows\System\HhNFrFs.exe
  C:\Windows\System\HhNFrFs.exe
  2⤵
  PID:2968
- C:\Windows\System\AvDhNnK.exe
  C:\Windows\System\AvDhNnK.exe
  2⤵
  PID:1744
- C:\Windows\System\mxKXtsH.exe
  C:\Windows\System\mxKXtsH.exe
  2⤵
  PID:1808
- C:\Windows\System\VkZhASQ.exe
  C:\Windows\System\VkZhASQ.exe
  2⤵
  PID:2784
- C:\Windows\System\TpdWVgQ.exe
  C:\Windows\System\TpdWVgQ.exe
  2⤵
  PID:2820
- C:\Windows\System\rxIOPks.exe
  C:\Windows\System\rxIOPks.exe
  2⤵
  PID:1396
- C:\Windows\System\KYoHOMt.exe
  C:\Windows\System\KYoHOMt.exe
  2⤵
  PID:2632
- C:\Windows\System\DRRLlHM.exe
  C:\Windows\System\DRRLlHM.exe
  2⤵
  PID:536
- C:\Windows\System\sjoKCeH.exe
  C:\Windows\System\sjoKCeH.exe
  2⤵
  PID:1472
- C:\Windows\System\PIPFhrl.exe
  C:\Windows\System\PIPFhrl.exe
  2⤵
  PID:2756
- C:\Windows\System\sapHOFS.exe
  C:\Windows\System\sapHOFS.exe
  2⤵
  PID:448
- C:\Windows\System\KCTVyzt.exe
  C:\Windows\System\KCTVyzt.exe
  2⤵
  PID:2788
- C:\Windows\System\IibIiPa.exe
  C:\Windows\System\IibIiPa.exe
  2⤵
  PID:2204
- C:\Windows\System\SwngtEC.exe
  C:\Windows\System\SwngtEC.exe
  2⤵
  PID:1928
- C:\Windows\System\kwOCyPI.exe
  C:\Windows\System\kwOCyPI.exe
  2⤵
  PID:2572
- C:\Windows\System\oIUnBOf.exe
  C:\Windows\System\oIUnBOf.exe
  2⤵
  PID:2848
- C:\Windows\System\gqCOGDy.exe
  C:\Windows\System\gqCOGDy.exe
  2⤵
  PID:2960
- C:\Windows\System\jxEGFxo.exe
  C:\Windows\System\jxEGFxo.exe
  2⤵
  PID:2124
- C:\Windows\System\GfPUSrs.exe
  C:\Windows\System\GfPUSrs.exe
  2⤵
  PID:2512
- C:\Windows\System\OWdvRvJ.exe
  C:\Windows\System\OWdvRvJ.exe
  2⤵
  PID:2320
- C:\Windows\System\PCTsGMw.exe
  C:\Windows\System\PCTsGMw.exe
  2⤵
  PID:2792
- C:\Windows\System\hRksqXY.exe
  C:\Windows\System\hRksqXY.exe
  2⤵
  PID:1856
- C:\Windows\System\wtjdgDw.exe
  C:\Windows\System\wtjdgDw.exe
  2⤵
  PID:1056
- C:\Windows\System\RnMJzfa.exe
  C:\Windows\System\RnMJzfa.exe
  2⤵
  PID:1740
- C:\Windows\System\ilnStnO.exe
  C:\Windows\System\ilnStnO.exe
  2⤵
  PID:1692
- C:\Windows\System\xkXiLNR.exe
  C:\Windows\System\xkXiLNR.exe
  2⤵
  PID:2120
- C:\Windows\System\RFbinSy.exe
  C:\Windows\System\RFbinSy.exe
  2⤵
  PID:1728
- C:\Windows\System\xVAyOVk.exe
  C:\Windows\System\xVAyOVk.exe
  2⤵
  PID:2028
- C:\Windows\System\QePXyNO.exe
  C:\Windows\System\QePXyNO.exe
  2⤵
  PID:2112
- C:\Windows\System\rcSyzev.exe
  C:\Windows\System\rcSyzev.exe
  2⤵
  PID:2696
- C:\Windows\System\XhbLUyQ.exe
  C:\Windows\System\XhbLUyQ.exe
  2⤵
  PID:560
- C:\Windows\System\XHTLLtQ.exe
  C:\Windows\System\XHTLLtQ.exe
  2⤵
  PID:2256
- C:\Windows\System\kUlDyFN.exe
  C:\Windows\System\kUlDyFN.exe
  2⤵
  PID:2540
- C:\Windows\System\dxosylB.exe
  C:\Windows\System\dxosylB.exe
  2⤵
  PID:1584
- C:\Windows\System\ojIKVFZ.exe
  C:\Windows\System\ojIKVFZ.exe
  2⤵
  PID:2804
- C:\Windows\System\CCkMCHh.exe
  C:\Windows\System\CCkMCHh.exe
  2⤵
  PID:2988
- C:\Windows\System\WOWJVZN.exe
  C:\Windows\System\WOWJVZN.exe
  2⤵
  PID:836
- C:\Windows\System\sePTBeB.exe
  C:\Windows\System\sePTBeB.exe
  2⤵
  PID:3040
- C:\Windows\System\wDMIXFr.exe
  C:\Windows\System\wDMIXFr.exe
  2⤵
  PID:1996
- C:\Windows\System\jyUNBWB.exe
  C:\Windows\System\jyUNBWB.exe
  2⤵
  PID:1052
- C:\Windows\System\AzwflBO.exe
  C:\Windows\System\AzwflBO.exe
  2⤵
  PID:1400
- C:\Windows\System\kbwlSWf.exe
  C:\Windows\System\kbwlSWf.exe
  2⤵
  PID:2056
- C:\Windows\System\IUFipRo.exe
  C:\Windows\System\IUFipRo.exe
  2⤵
  PID:2104
- C:\Windows\System\NllFbuK.exe
  C:\Windows\System\NllFbuK.exe
  2⤵
  PID:912
- C:\Windows\System\Jktzjdi.exe
  C:\Windows\System\Jktzjdi.exe
  2⤵
  PID:2172
- C:\Windows\System\yOykKBg.exe
  C:\Windows\System\yOykKBg.exe
  2⤵
  PID:2384
- C:\Windows\System\MfwBYMY.exe
  C:\Windows\System\MfwBYMY.exe
  2⤵
  PID:2796
- C:\Windows\System\mBXNulY.exe
  C:\Windows\System\mBXNulY.exe
  2⤵
  PID:1732
- C:\Windows\System\uQwpLOR.exe
  C:\Windows\System\uQwpLOR.exe
  2⤵
  PID:1804
- C:\Windows\System\fKJfDGB.exe
  C:\Windows\System\fKJfDGB.exe
  2⤵
  PID:2812
- C:\Windows\System\nycmqRe.exe
  C:\Windows\System\nycmqRe.exe
  2⤵
  PID:2164
- C:\Windows\System\NXoTqft.exe
  C:\Windows\System\NXoTqft.exe
  2⤵
  PID:2964
- C:\Windows\System\cbMXHiO.exe
  C:\Windows\System\cbMXHiO.exe
  2⤵
  PID:1408
- C:\Windows\System\ptoqlYc.exe
  C:\Windows\System\ptoqlYc.exe
  2⤵
  PID:1200
- C:\Windows\System\JAQdTJp.exe
  C:\Windows\System\JAQdTJp.exe
  2⤵
  PID:1092
- C:\Windows\System\Xztlbta.exe
  C:\Windows\System\Xztlbta.exe
  2⤵
  PID:1640
- C:\Windows\System\bQbcbFU.exe
  C:\Windows\System\bQbcbFU.exe
  2⤵
  PID:2264
- C:\Windows\System\vVUiwei.exe
  C:\Windows\System\vVUiwei.exe
  2⤵
  PID:2036
- C:\Windows\System\ZSsiqmA.exe
  C:\Windows\System\ZSsiqmA.exe
  2⤵
  PID:1244
- C:\Windows\System\VkhsKxP.exe
  C:\Windows\System\VkhsKxP.exe
  2⤵
  PID:2160
- C:\Windows\System\zmDwZeU.exe
  C:\Windows\System\zmDwZeU.exe
  2⤵
  PID:2060
- C:\Windows\System\ICpErnf.exe
  C:\Windows\System\ICpErnf.exe
  2⤵
  PID:1256
- C:\Windows\System\nwMmvcu.exe
  C:\Windows\System\nwMmvcu.exe
  2⤵
  PID:932
- C:\Windows\System\SLWDGrR.exe
  C:\Windows\System\SLWDGrR.exe
  2⤵
  PID:2800
- C:\Windows\System\VkAFMGU.exe
  C:\Windows\System\VkAFMGU.exe
  2⤵
  PID:2148
- C:\Windows\System\NzJFxeW.exe
  C:\Windows\System\NzJFxeW.exe
  2⤵
  PID:612
- C:\Windows\System\wIXDVGA.exe
  C:\Windows\System\wIXDVGA.exe
  2⤵
  PID:2324
- C:\Windows\System\UxSLpIr.exe
  C:\Windows\System\UxSLpIr.exe
  2⤵
  PID:2100
- C:\Windows\System\iChrIil.exe
  C:\Windows\System\iChrIil.exe
  2⤵
  PID:3032
- C:\Windows\System\gidMhsO.exe
  C:\Windows\System\gidMhsO.exe
  2⤵
  PID:1860
- C:\Windows\System\jbqRwcw.exe
  C:\Windows\System\jbqRwcw.exe
  2⤵
  PID:1496
- C:\Windows\System\jAUWUSG.exe
  C:\Windows\System\jAUWUSG.exe
  2⤵
  PID:2412
- C:\Windows\System\yMWYIAq.exe
  C:\Windows\System\yMWYIAq.exe
  2⤵
  PID:3080
- C:\Windows\System\CPijBKM.exe
  C:\Windows\System\CPijBKM.exe
  2⤵
  PID:3096
- C:\Windows\System\oLYNNaY.exe
  C:\Windows\System\oLYNNaY.exe
  2⤵
  PID:3116
- C:\Windows\System\ufpXthA.exe
  C:\Windows\System\ufpXthA.exe
  2⤵
  PID:3132
- C:\Windows\System\ohqFInR.exe
  C:\Windows\System\ohqFInR.exe
  2⤵
  PID:3152
- C:\Windows\System\pkqlqfZ.exe
  C:\Windows\System\pkqlqfZ.exe
  2⤵
  PID:3172
- C:\Windows\System\XfhNUfc.exe
  C:\Windows\System\XfhNUfc.exe
  2⤵
  PID:3196
- C:\Windows\System\YeNTiFL.exe
  C:\Windows\System\YeNTiFL.exe
  2⤵
  PID:3212
- C:\Windows\System\FdcqNEU.exe
  C:\Windows\System\FdcqNEU.exe
  2⤵
  PID:3228
- C:\Windows\System\YEaFshS.exe
  C:\Windows\System\YEaFshS.exe
  2⤵
  PID:3244
- C:\Windows\System\riWczui.exe
  C:\Windows\System\riWczui.exe
  2⤵
  PID:3264
- C:\Windows\System\HfUEShg.exe
  C:\Windows\System\HfUEShg.exe
  2⤵
  PID:3308
- C:\Windows\System\cWjvsKy.exe
  C:\Windows\System\cWjvsKy.exe
  2⤵
  PID:3328
- C:\Windows\System\qUZPWQT.exe
  C:\Windows\System\qUZPWQT.exe
  2⤵
  PID:3344
- C:\Windows\System\yiAwzuo.exe
  C:\Windows\System\yiAwzuo.exe
  2⤵
  PID:3364
- C:\Windows\System\levDtPg.exe
  C:\Windows\System\levDtPg.exe
  2⤵
  PID:3388
- C:\Windows\System\NxvDgdx.exe
  C:\Windows\System\NxvDgdx.exe
  2⤵
  PID:3404
- C:\Windows\System\qcgcixE.exe
  C:\Windows\System\qcgcixE.exe
  2⤵
  PID:3420
- C:\Windows\System\NiKoMxa.exe
  C:\Windows\System\NiKoMxa.exe
  2⤵
  PID:3436
- C:\Windows\System\tgaaMOV.exe
  C:\Windows\System\tgaaMOV.exe
  2⤵
  PID:3456
- C:\Windows\System\aSQBowS.exe
  C:\Windows\System\aSQBowS.exe
  2⤵
  PID:3480
- C:\Windows\System\WfWRHMY.exe
  C:\Windows\System\WfWRHMY.exe
  2⤵
  PID:3496
- C:\Windows\System\mrtQIKG.exe
  C:\Windows\System\mrtQIKG.exe
  2⤵
  PID:3512
- C:\Windows\System\yFIROXn.exe
  C:\Windows\System\yFIROXn.exe
  2⤵
  PID:3528
- C:\Windows\System\dSjdAGS.exe
  C:\Windows\System\dSjdAGS.exe
  2⤵
  PID:3544
- C:\Windows\System\YHJANbo.exe
  C:\Windows\System\YHJANbo.exe
  2⤵
  PID:3560
- C:\Windows\System\GQwDETP.exe
  C:\Windows\System\GQwDETP.exe
  2⤵
  PID:3576
- C:\Windows\System\KEXWKaW.exe
  C:\Windows\System\KEXWKaW.exe
  2⤵
  PID:3592
- C:\Windows\System\ZXfcWkT.exe
  C:\Windows\System\ZXfcWkT.exe
  2⤵
  PID:3608
- C:\Windows\System\nrqNqvp.exe
  C:\Windows\System\nrqNqvp.exe
  2⤵
  PID:3624
- C:\Windows\System\DQhmwQi.exe
  C:\Windows\System\DQhmwQi.exe
  2⤵
  PID:3640
- C:\Windows\System\QDhkMUj.exe
  C:\Windows\System\QDhkMUj.exe
  2⤵
  PID:3656
- C:\Windows\System\TsIkpZQ.exe
  C:\Windows\System\TsIkpZQ.exe
  2⤵
  PID:3672
- C:\Windows\System\UCoUHeM.exe
  C:\Windows\System\UCoUHeM.exe
  2⤵
  PID:3688
- C:\Windows\System\axBHCDp.exe
  C:\Windows\System\axBHCDp.exe
  2⤵
  PID:3704
- C:\Windows\System\Tduoukd.exe
  C:\Windows\System\Tduoukd.exe
  2⤵
  PID:3720
- C:\Windows\System\WdSEfEt.exe
  C:\Windows\System\WdSEfEt.exe
  2⤵
  PID:3736
- C:\Windows\System\EZNXDcT.exe
  C:\Windows\System\EZNXDcT.exe
  2⤵
  PID:3752
- C:\Windows\System\cVIiLBd.exe
  C:\Windows\System\cVIiLBd.exe
  2⤵
  PID:3772
- C:\Windows\System\nLkntha.exe
  C:\Windows\System\nLkntha.exe
  2⤵
  PID:3792
- C:\Windows\System\luSSGDf.exe
  C:\Windows\System\luSSGDf.exe
  2⤵
  PID:3808
- C:\Windows\System\mDiTkUv.exe
  C:\Windows\System\mDiTkUv.exe
  2⤵
  PID:3840
- C:\Windows\System\HLPDPsN.exe
  C:\Windows\System\HLPDPsN.exe
  2⤵
  PID:3860
- C:\Windows\System\GINzuWe.exe
  C:\Windows\System\GINzuWe.exe
  2⤵
  PID:3876
- C:\Windows\System\ifMxxdy.exe
  C:\Windows\System\ifMxxdy.exe
  2⤵
  PID:3892
- C:\Windows\System\kEDtDDC.exe
  C:\Windows\System\kEDtDDC.exe
  2⤵
  PID:3908
- C:\Windows\System\CfHgYSl.exe
  C:\Windows\System\CfHgYSl.exe
  2⤵
  PID:3924
- C:\Windows\System\pUHvAYn.exe
  C:\Windows\System\pUHvAYn.exe
  2⤵
  PID:3940
- C:\Windows\System\vAEvQVm.exe
  C:\Windows\System\vAEvQVm.exe
  2⤵
  PID:3956
- C:\Windows\System\XJJKNTL.exe
  C:\Windows\System\XJJKNTL.exe
  2⤵
  PID:3972
- C:\Windows\System\GhgfFek.exe
  C:\Windows\System\GhgfFek.exe
  2⤵
  PID:3988
- C:\Windows\System\sWDBAVh.exe
  C:\Windows\System\sWDBAVh.exe
  2⤵
  PID:4004
- C:\Windows\System\igreTvv.exe
  C:\Windows\System\igreTvv.exe
  2⤵
  PID:4020
- C:\Windows\System\jckYnVa.exe
  C:\Windows\System\jckYnVa.exe
  2⤵
  PID:4060
- C:\Windows\System\RtfBLoF.exe
  C:\Windows\System\RtfBLoF.exe
  2⤵
  PID:4076
- C:\Windows\System\NgTMmeF.exe
  C:\Windows\System\NgTMmeF.exe
  2⤵
  PID:3088
- C:\Windows\System\xwaBufq.exe
  C:\Windows\System\xwaBufq.exe
  2⤵
  PID:1576
- C:\Windows\System\OCcGvDQ.exe
  C:\Windows\System\OCcGvDQ.exe
  2⤵
  PID:2244
- C:\Windows\System\ZsXacca.exe
  C:\Windows\System\ZsXacca.exe
  2⤵
  PID:3160
- C:\Windows\System\CfvUXNX.exe
  C:\Windows\System\CfvUXNX.exe
  2⤵
  PID:3236
- C:\Windows\System\BzilGeU.exe
  C:\Windows\System\BzilGeU.exe
  2⤵
  PID:3272
- C:\Windows\System\AtGZjDR.exe
  C:\Windows\System\AtGZjDR.exe
  2⤵
  PID:3284
- C:\Windows\System\UuSIUuz.exe
  C:\Windows\System\UuSIUuz.exe
  2⤵
  PID:3144
- C:\Windows\System\PDLeKnI.exe
  C:\Windows\System\PDLeKnI.exe
  2⤵
  PID:3188
- C:\Windows\System\aaQoHrP.exe
  C:\Windows\System\aaQoHrP.exe
  2⤵
  PID:3252
- C:\Windows\System\miOFXrj.exe
  C:\Windows\System\miOFXrj.exe
  2⤵
  PID:3300
- C:\Windows\System\GpVRYeo.exe
  C:\Windows\System\GpVRYeo.exe
  2⤵
  PID:3340
- C:\Windows\System\XiCXUyv.exe
  C:\Windows\System\XiCXUyv.exe
  2⤵
  PID:3380
- C:\Windows\System\jAWWwxi.exe
  C:\Windows\System\jAWWwxi.exe
  2⤵
  PID:3416
- C:\Windows\System\PzAVjes.exe
  C:\Windows\System\PzAVjes.exe
  2⤵
  PID:3488
- C:\Windows\System\PNaJQRi.exe
  C:\Windows\System\PNaJQRi.exe
  2⤵
  PID:3352
- C:\Windows\System\JkDXuxP.exe
  C:\Windows\System\JkDXuxP.exe
  2⤵
  PID:3552
- C:\Windows\System\omVVvmH.exe
  C:\Windows\System\omVVvmH.exe
  2⤵
  PID:3588
- C:\Windows\System\ZDCREyX.exe
  C:\Windows\System\ZDCREyX.exe
  2⤵
  PID:3680
- C:\Windows\System\uWoOQVV.exe
  C:\Windows\System\uWoOQVV.exe
  2⤵
  PID:3664
- C:\Windows\System\CpmEwbg.exe
  C:\Windows\System\CpmEwbg.exe
  2⤵
  PID:3360
- C:\Windows\System\WaLrvlr.exe
  C:\Windows\System\WaLrvlr.exe
  2⤵
  PID:3716
- C:\Windows\System\KYKILFg.exe
  C:\Windows\System\KYKILFg.exe
  2⤵
  PID:3468
- C:\Windows\System\ZnSznCM.exe
  C:\Windows\System\ZnSznCM.exe
  2⤵
  PID:3784
- C:\Windows\System\NhOhtYI.exe
  C:\Windows\System\NhOhtYI.exe
  2⤵
  PID:3824
- C:\Windows\System\iCfqafC.exe
  C:\Windows\System\iCfqafC.exe
  2⤵
  PID:3700
- C:\Windows\System\fIpywPv.exe
  C:\Windows\System\fIpywPv.exe
  2⤵
  PID:3600
- C:\Windows\System\DmnlFjY.exe
  C:\Windows\System\DmnlFjY.exe
  2⤵
  PID:3872
- C:\Windows\System\ipkEKPc.exe
  C:\Windows\System\ipkEKPc.exe
  2⤵
  PID:3848
- C:\Windows\System\cPyLRIQ.exe
  C:\Windows\System\cPyLRIQ.exe
  2⤵
  PID:3920
- C:\Windows\System\tAtmjOD.exe
  C:\Windows\System\tAtmjOD.exe
  2⤵
  PID:3760
- C:\Windows\System\NMlWJLi.exe
  C:\Windows\System\NMlWJLi.exe
  2⤵
  PID:3916
- C:\Windows\System\VOlAzjM.exe
  C:\Windows\System\VOlAzjM.exe
  2⤵
  PID:3996
- C:\Windows\System\BpNlKSF.exe
  C:\Windows\System\BpNlKSF.exe
  2⤵
  PID:4036
- C:\Windows\System\kgGVqOi.exe
  C:\Windows\System\kgGVqOi.exe
  2⤵
  PID:2716
- C:\Windows\System\djzDosN.exe
  C:\Windows\System\djzDosN.exe
  2⤵
  PID:1760
- C:\Windows\System\QLFWKeY.exe
  C:\Windows\System\QLFWKeY.exe
  2⤵
  PID:3164
- C:\Windows\System\cvFcRhw.exe
  C:\Windows\System\cvFcRhw.exe
  2⤵
  PID:3112
- C:\Windows\System\UTYdOEO.exe
  C:\Windows\System\UTYdOEO.exe
  2⤵
  PID:3324
- C:\Windows\System\asYVnZg.exe
  C:\Windows\System\asYVnZg.exe
  2⤵
  PID:3648
- C:\Windows\System\CwrEgIc.exe
  C:\Windows\System\CwrEgIc.exe
  2⤵
  PID:3476
- C:\Windows\System\sfDsWpL.exe
  C:\Windows\System\sfDsWpL.exe
  2⤵
  PID:3412
- C:\Windows\System\AZAlmYZ.exe
  C:\Windows\System\AZAlmYZ.exe
  2⤵
  PID:3712
- C:\Windows\System\KIJTnNz.exe
  C:\Windows\System\KIJTnNz.exe
  2⤵
  PID:3820
- C:\Windows\System\sWTiddB.exe
  C:\Windows\System\sWTiddB.exe
  2⤵
  PID:3904
- C:\Windows\System\EpNGGJq.exe
  C:\Windows\System\EpNGGJq.exe
  2⤵
  PID:3964
- C:\Windows\System\pGPQxrL.exe
  C:\Windows\System\pGPQxrL.exe
  2⤵
  PID:4016
- C:\Windows\System\kvBwIDZ.exe
  C:\Windows\System\kvBwIDZ.exe
  2⤵
  PID:3604
- C:\Windows\System\bNjKpCL.exe
  C:\Windows\System\bNjKpCL.exe
  2⤵
  PID:3868
- C:\Windows\System\XCerZpn.exe
  C:\Windows\System\XCerZpn.exe
  2⤵
  PID:3980
- C:\Windows\System\ZscrYEE.exe
  C:\Windows\System\ZscrYEE.exe
  2⤵
  PID:4032
- C:\Windows\System\hWtWcHg.exe
  C:\Windows\System\hWtWcHg.exe
  2⤵
  PID:4056
- C:\Windows\System\yfZaZuJ.exe
  C:\Windows\System\yfZaZuJ.exe
  2⤵
  PID:4088
- C:\Windows\System\UDhriZR.exe
  C:\Windows\System\UDhriZR.exe
  2⤵
  PID:3124
- C:\Windows\System\Ephliey.exe
  C:\Windows\System\Ephliey.exe
  2⤵
  PID:3168
- C:\Windows\System\nxkMkBI.exe
  C:\Windows\System\nxkMkBI.exe
  2⤵
  PID:2196
- C:\Windows\System\TVtWUwj.exe
  C:\Windows\System\TVtWUwj.exe
  2⤵
  PID:3652
- C:\Windows\System\euuuAVS.exe
  C:\Windows\System\euuuAVS.exe
  2⤵
  PID:1976
- C:\Windows\System\MtXrTdf.exe
  C:\Windows\System\MtXrTdf.exe
  2⤵
  PID:3224
- C:\Windows\System\RRbHwKg.exe
  C:\Windows\System\RRbHwKg.exe
  2⤵
  PID:3804
- C:\Windows\System\JSUseKp.exe
  C:\Windows\System\JSUseKp.exe
  2⤵
  PID:3400
- C:\Windows\System\OuoFKuJ.exe
  C:\Windows\System\OuoFKuJ.exe
  2⤵
  PID:1712
- C:\Windows\System\ATHLTzl.exe
  C:\Windows\System\ATHLTzl.exe
  2⤵
  PID:3472
- C:\Windows\System\gSfGCuz.exe
  C:\Windows\System\gSfGCuz.exe
  2⤵
  PID:3856
- C:\Windows\System\oFFBInT.exe
  C:\Windows\System\oFFBInT.exe
  2⤵
  PID:4028
- C:\Windows\System\YPkXMDp.exe
  C:\Windows\System\YPkXMDp.exe
  2⤵
  PID:884
- C:\Windows\System\ogkvDNq.exe
  C:\Windows\System\ogkvDNq.exe
  2⤵
  PID:3668
- C:\Windows\System\vdRHwth.exe
  C:\Windows\System\vdRHwth.exe
  2⤵
  PID:2628
- C:\Windows\System\tgWrFbA.exe
  C:\Windows\System\tgWrFbA.exe
  2⤵
  PID:3292
- C:\Windows\System\oHsviwb.exe
  C:\Windows\System\oHsviwb.exe
  2⤵
  PID:3748
- C:\Windows\System\rJRAquU.exe
  C:\Windows\System\rJRAquU.exe
  2⤵
  PID:3636
- C:\Windows\System\twLXilA.exe
  C:\Windows\System\twLXilA.exe
  2⤵
  PID:2612
- C:\Windows\System\fqgmuiZ.exe
  C:\Windows\System\fqgmuiZ.exe
  2⤵
  PID:2252
- C:\Windows\System\cdlbNcx.exe
  C:\Windows\System\cdlbNcx.exe
  2⤵
  PID:3076
- C:\Windows\System\iEnYPFx.exe
  C:\Windows\System\iEnYPFx.exe
  2⤵
  PID:3184
- C:\Windows\System\LQuArGA.exe
  C:\Windows\System\LQuArGA.exe
  2⤵
  PID:312
- C:\Windows\System\OKNTvUI.exe
  C:\Windows\System\OKNTvUI.exe
  2⤵
  PID:3888
- C:\Windows\System\HiXECIH.exe
  C:\Windows\System\HiXECIH.exe
  2⤵
  PID:3208
- C:\Windows\System\yupjMhh.exe
  C:\Windows\System\yupjMhh.exe
  2⤵
  PID:3180
- C:\Windows\System\XrnRicA.exe
  C:\Windows\System\XrnRicA.exe
  2⤵
  PID:3428
- C:\Windows\System\hWLcDLp.exe
  C:\Windows\System\hWLcDLp.exe
  2⤵
  PID:3764
- C:\Windows\System\RJNLajz.exe
  C:\Windows\System\RJNLajz.exe
  2⤵
  PID:3316
- C:\Windows\System\Kujyvks.exe
  C:\Windows\System\Kujyvks.exe
  2⤵
  PID:2948
- C:\Windows\System\nkmTVDK.exe
  C:\Windows\System\nkmTVDK.exe
  2⤵
  PID:4112
- C:\Windows\System\bQsmeIZ.exe
  C:\Windows\System\bQsmeIZ.exe
  2⤵
  PID:4128
- C:\Windows\System\IBBYZyk.exe
  C:\Windows\System\IBBYZyk.exe
  2⤵
  PID:4144
- C:\Windows\System\rZlsXKS.exe
  C:\Windows\System\rZlsXKS.exe
  2⤵
  PID:4160
- C:\Windows\System\tTRISTm.exe
  C:\Windows\System\tTRISTm.exe
  2⤵
  PID:4176
- C:\Windows\System\tkYRkHU.exe
  C:\Windows\System\tkYRkHU.exe
  2⤵
  PID:4192
- C:\Windows\System\WZhPVBE.exe
  C:\Windows\System\WZhPVBE.exe
  2⤵
  PID:4208
- C:\Windows\System\QbHhwnw.exe
  C:\Windows\System\QbHhwnw.exe
  2⤵
  PID:4224
- C:\Windows\System\PvgYTYr.exe
  C:\Windows\System\PvgYTYr.exe
  2⤵
  PID:4240
- C:\Windows\System\mMQhwHE.exe
  C:\Windows\System\mMQhwHE.exe
  2⤵
  PID:4256
- C:\Windows\System\djeeXSG.exe
  C:\Windows\System\djeeXSG.exe
  2⤵
  PID:4272
- C:\Windows\System\tGHjUbz.exe
  C:\Windows\System\tGHjUbz.exe
  2⤵
  PID:4288
- C:\Windows\System\sNCFdhK.exe
  C:\Windows\System\sNCFdhK.exe
  2⤵
  PID:4304
- C:\Windows\System\RubnChs.exe
  C:\Windows\System\RubnChs.exe
  2⤵
  PID:4320
- C:\Windows\System\uWaRLCM.exe
  C:\Windows\System\uWaRLCM.exe
  2⤵
  PID:4336
- C:\Windows\System\DwBjFzM.exe
  C:\Windows\System\DwBjFzM.exe
  2⤵
  PID:4352
- C:\Windows\System\zHheYOh.exe
  C:\Windows\System\zHheYOh.exe
  2⤵
  PID:4368
- C:\Windows\System\xoKxZQM.exe
  C:\Windows\System\xoKxZQM.exe
  2⤵
  PID:4384
- C:\Windows\System\jIoFijZ.exe
  C:\Windows\System\jIoFijZ.exe
  2⤵
  PID:4400
- C:\Windows\System\joBjfxA.exe
  C:\Windows\System\joBjfxA.exe
  2⤵
  PID:4416
- C:\Windows\System\ltzJovN.exe
  C:\Windows\System\ltzJovN.exe
  2⤵
  PID:4432
- C:\Windows\System\wYrYkVR.exe
  C:\Windows\System\wYrYkVR.exe
  2⤵
  PID:4448
- C:\Windows\System\fHmSCFs.exe
  C:\Windows\System\fHmSCFs.exe
  2⤵
  PID:4464
- C:\Windows\System\QneKjnY.exe
  C:\Windows\System\QneKjnY.exe
  2⤵
  PID:4480
- C:\Windows\System\vBjphHq.exe
  C:\Windows\System\vBjphHq.exe
  2⤵
  PID:4496
- C:\Windows\System\yRumoOq.exe
  C:\Windows\System\yRumoOq.exe
  2⤵
  PID:4512
- C:\Windows\System\KZBcTjO.exe
  C:\Windows\System\KZBcTjO.exe
  2⤵
  PID:4528
- C:\Windows\System\TwUPqRE.exe
  C:\Windows\System\TwUPqRE.exe
  2⤵
  PID:4548
- C:\Windows\System\gVAnXLY.exe
  C:\Windows\System\gVAnXLY.exe
  2⤵
  PID:4564
- C:\Windows\System\PPXBQhj.exe
  C:\Windows\System\PPXBQhj.exe
  2⤵
  PID:4580
- C:\Windows\System\vLypLxo.exe
  C:\Windows\System\vLypLxo.exe
  2⤵
  PID:4596
- C:\Windows\System\AcDIZSw.exe
  C:\Windows\System\AcDIZSw.exe
  2⤵
  PID:4612
- C:\Windows\System\JbGYBZd.exe
  C:\Windows\System\JbGYBZd.exe
  2⤵
  PID:4628
- C:\Windows\System\YYMDVNx.exe
  C:\Windows\System\YYMDVNx.exe
  2⤵
  PID:4644
- C:\Windows\System\emTCEnv.exe
  C:\Windows\System\emTCEnv.exe
  2⤵
  PID:4660
- C:\Windows\System\HwKsMJG.exe
  C:\Windows\System\HwKsMJG.exe
  2⤵
  PID:4676
- C:\Windows\System\NfZhWVq.exe
  C:\Windows\System\NfZhWVq.exe
  2⤵
  PID:4692
- C:\Windows\System\hVhyJaK.exe
  C:\Windows\System\hVhyJaK.exe
  2⤵
  PID:4708
- C:\Windows\System\yGGvFIO.exe
  C:\Windows\System\yGGvFIO.exe
  2⤵
  PID:4724
- C:\Windows\System\KsqAMyK.exe
  C:\Windows\System\KsqAMyK.exe
  2⤵
  PID:4740
- C:\Windows\System\iXSCwtd.exe
  C:\Windows\System\iXSCwtd.exe
  2⤵
  PID:4756
- C:\Windows\System\UXAyceZ.exe
  C:\Windows\System\UXAyceZ.exe
  2⤵
  PID:4772
- C:\Windows\System\OAGcoHm.exe
  C:\Windows\System\OAGcoHm.exe
  2⤵
  PID:4788
- C:\Windows\System\jAcpAAZ.exe
  C:\Windows\System\jAcpAAZ.exe
  2⤵
  PID:4804
- C:\Windows\System\PzxHSNc.exe
  C:\Windows\System\PzxHSNc.exe
  2⤵
  PID:4820
- C:\Windows\System\nyEmQBd.exe
  C:\Windows\System\nyEmQBd.exe
  2⤵
  PID:4836
- C:\Windows\System\cCgHRPR.exe
  C:\Windows\System\cCgHRPR.exe
  2⤵
  PID:4852
- C:\Windows\System\JXWZZNL.exe
  C:\Windows\System\JXWZZNL.exe
  2⤵
  PID:4868
- C:\Windows\System\INnLVeF.exe
  C:\Windows\System\INnLVeF.exe
  2⤵
  PID:4884
- C:\Windows\System\zKVWzDi.exe
  C:\Windows\System\zKVWzDi.exe
  2⤵
  PID:4900
- C:\Windows\System\vbUGITl.exe
  C:\Windows\System\vbUGITl.exe
  2⤵
  PID:4916
- C:\Windows\System\bnMWhFl.exe
  C:\Windows\System\bnMWhFl.exe
  2⤵
  PID:4932
- C:\Windows\System\zGpbuCN.exe
  C:\Windows\System\zGpbuCN.exe
  2⤵
  PID:4948
- C:\Windows\System\vYujcaR.exe
  C:\Windows\System\vYujcaR.exe
  2⤵
  PID:4964
- C:\Windows\System\wShVYio.exe
  C:\Windows\System\wShVYio.exe
  2⤵
  PID:4980
- C:\Windows\System\auKnVVm.exe
  C:\Windows\System\auKnVVm.exe
  2⤵
  PID:4996
- C:\Windows\System\mlWBrRG.exe
  C:\Windows\System\mlWBrRG.exe
  2⤵
  PID:5012
- C:\Windows\System\IwUkSVB.exe
  C:\Windows\System\IwUkSVB.exe
  2⤵
  PID:5028
- C:\Windows\System\nrmKehr.exe
  C:\Windows\System\nrmKehr.exe
  2⤵
  PID:5044
- C:\Windows\System\okmcmfi.exe
  C:\Windows\System\okmcmfi.exe
  2⤵
  PID:5060
- C:\Windows\System\PZeeiVV.exe
  C:\Windows\System\PZeeiVV.exe
  2⤵
  PID:5076
- C:\Windows\System\dQXCDnX.exe
  C:\Windows\System\dQXCDnX.exe
  2⤵
  PID:5092
- C:\Windows\System\oxcrZAs.exe
  C:\Windows\System\oxcrZAs.exe
  2⤵
  PID:5108
- C:\Windows\System\EsQjwdb.exe
  C:\Windows\System\EsQjwdb.exe
  2⤵
  PID:2208
- C:\Windows\System\OEXqyln.exe
  C:\Windows\System\OEXqyln.exe
  2⤵
  PID:4152
- C:\Windows\System\OKkPsAI.exe
  C:\Windows\System\OKkPsAI.exe
  2⤵
  PID:4216
- C:\Windows\System\jwHBMFn.exe
  C:\Windows\System\jwHBMFn.exe
  2⤵
  PID:4284
- C:\Windows\System\XpADMTF.exe
  C:\Windows\System\XpADMTF.exe
  2⤵
  PID:4140
- C:\Windows\System\UbNpXjs.exe
  C:\Windows\System\UbNpXjs.exe
  2⤵
  PID:4300
- C:\Windows\System\FCepkkL.exe
  C:\Windows\System\FCepkkL.exe
  2⤵
  PID:4172
- C:\Windows\System\DObEMjA.exe
  C:\Windows\System\DObEMjA.exe
  2⤵
  PID:4200
- C:\Windows\System\xyXglcx.exe
  C:\Windows\System\xyXglcx.exe
  2⤵
  PID:4380
- C:\Windows\System\JFIywZb.exe
  C:\Windows\System\JFIywZb.exe
  2⤵
  PID:4472
- C:\Windows\System\kwwQXnI.exe
  C:\Windows\System\kwwQXnI.exe
  2⤵
  PID:4492
- C:\Windows\System\LmLeIim.exe
  C:\Windows\System\LmLeIim.exe
  2⤵
  PID:4508
- C:\Windows\System\zSktYNM.exe
  C:\Windows\System\zSktYNM.exe
  2⤵
  PID:4520
- C:\Windows\System\TlUsaJR.exe
  C:\Windows\System\TlUsaJR.exe
  2⤵
  PID:4604
- C:\Windows\System\kjLqfsv.exe
  C:\Windows\System\kjLqfsv.exe
  2⤵
  PID:4672
- C:\Windows\System\eIaWlSV.exe
  C:\Windows\System\eIaWlSV.exe
  2⤵
  PID:4732
- C:\Windows\System\eEdxjyE.exe
  C:\Windows\System\eEdxjyE.exe
  2⤵
  PID:4556
- C:\Windows\System\LpbftHK.exe
  C:\Windows\System\LpbftHK.exe
  2⤵
  PID:4796
- C:\Windows\System\TffmVnB.exe
  C:\Windows\System\TffmVnB.exe
  2⤵
  PID:4716
- C:\Windows\System\zbETZjQ.exe
  C:\Windows\System\zbETZjQ.exe
  2⤵
  PID:4784
- C:\Windows\System\xnWZTRD.exe
  C:\Windows\System\xnWZTRD.exe
  2⤵
  PID:4860
- C:\Windows\System\FobBYSh.exe
  C:\Windows\System\FobBYSh.exe
  2⤵
  PID:4924
- C:\Windows\System\KcLhxQM.exe
  C:\Windows\System\KcLhxQM.exe
  2⤵
  PID:4976
- C:\Windows\System\IpTHLwt.exe
  C:\Windows\System\IpTHLwt.exe
  2⤵
  PID:5024
- C:\Windows\System\UVJwSjP.exe
  C:\Windows\System\UVJwSjP.exe
  2⤵
  PID:5052
- C:\Windows\System\LKZVegi.exe
  C:\Windows\System\LKZVegi.exe
  2⤵
  PID:5072
- C:\Windows\System\zqNNQbQ.exe
  C:\Windows\System\zqNNQbQ.exe
  2⤵
  PID:2436
- C:\Windows\System\UJCbSfG.exe
  C:\Windows\System\UJCbSfG.exe
  2⤵
  PID:4252
- C:\Windows\System\UoEePfL.exe
  C:\Windows\System\UoEePfL.exe
  2⤵
  PID:4280
- C:\Windows\System\AevOVpr.exe
  C:\Windows\System\AevOVpr.exe
  2⤵
  PID:1748
- C:\Windows\System\vcfdoBS.exe
  C:\Windows\System\vcfdoBS.exe
  2⤵
  PID:4232
- C:\Windows\System\CWEvCKK.exe
  C:\Windows\System\CWEvCKK.exe
  2⤵
  PID:4332
- C:\Windows\System\MwTmhZn.exe
  C:\Windows\System\MwTmhZn.exe
  2⤵
  PID:4412
- C:\Windows\System\LGLdWrb.exe
  C:\Windows\System\LGLdWrb.exe
  2⤵
  PID:4540
- C:\Windows\System\MSOMRrG.exe
  C:\Windows\System\MSOMRrG.exe
  2⤵
  PID:4268
- C:\Windows\System\VgSeVqI.exe
  C:\Windows\System\VgSeVqI.exe
  2⤵
  PID:4440
- C:\Windows\System\UQeKDLM.exe
  C:\Windows\System\UQeKDLM.exe
  2⤵
  PID:4620
- C:\Windows\System\eBIKhrT.exe
  C:\Windows\System\eBIKhrT.exe
  2⤵
  PID:4592
- C:\Windows\System\vtamFFx.exe
  C:\Windows\System\vtamFFx.exe
  2⤵
  PID:4832
- C:\Windows\System\hjtKhkg.exe
  C:\Windows\System\hjtKhkg.exe
  2⤵
  PID:4892
- C:\Windows\System\LTaWvoR.exe
  C:\Windows\System\LTaWvoR.exe
  2⤵
  PID:4812
- C:\Windows\System\tijbvEr.exe
  C:\Windows\System\tijbvEr.exe
  2⤵
  PID:4972
- C:\Windows\System\lCHfvlW.exe
  C:\Windows\System\lCHfvlW.exe
  2⤵
  PID:4876
- C:\Windows\System\qapUPuC.exe
  C:\Windows\System\qapUPuC.exe
  2⤵
  PID:5020
- C:\Windows\System\kPdNkVv.exe
  C:\Windows\System\kPdNkVv.exe
  2⤵
  PID:5036
- C:\Windows\System\SXkkFCA.exe
  C:\Windows\System\SXkkFCA.exe
  2⤵
  PID:5068
- C:\Windows\System\TeIkGNS.exe
  C:\Windows\System\TeIkGNS.exe
  2⤵
  PID:4104
- C:\Windows\System\XEDqLGG.exe
  C:\Windows\System\XEDqLGG.exe
  2⤵
  PID:2952
- C:\Windows\System\LhwAquf.exe
  C:\Windows\System\LhwAquf.exe
  2⤵
  PID:4136
- C:\Windows\System\TFAxlPa.exe
  C:\Windows\System\TFAxlPa.exe
  2⤵
  PID:4504
- C:\Windows\System\advitYR.exe
  C:\Windows\System\advitYR.exe
  2⤵
  PID:4764
- C:\Windows\System\OXQGBwy.exe
  C:\Windows\System\OXQGBwy.exe
  2⤵
  PID:4456
- C:\Windows\System\pHarLHb.exe
  C:\Windows\System\pHarLHb.exe
  2⤵
  PID:4908
- C:\Windows\System\ITsvcAh.exe
  C:\Windows\System\ITsvcAh.exe
  2⤵
  PID:4184
- C:\Windows\System\HKtYdYg.exe
  C:\Windows\System\HKtYdYg.exe
  2⤵
  PID:4392
- C:\Windows\System\ylUNvfI.exe
  C:\Windows\System\ylUNvfI.exe
  2⤵
  PID:5132
- C:\Windows\System\HclbuWK.exe
  C:\Windows\System\HclbuWK.exe
  2⤵
  PID:5148
- C:\Windows\System\vYKtqAQ.exe
  C:\Windows\System\vYKtqAQ.exe
  2⤵
  PID:5164
- C:\Windows\System\TkiNBxI.exe
  C:\Windows\System\TkiNBxI.exe
  2⤵
  PID:5180
- C:\Windows\System\fdthgYC.exe
  C:\Windows\System\fdthgYC.exe
  2⤵
  PID:5196
- C:\Windows\System\MPpoPBN.exe
  C:\Windows\System\MPpoPBN.exe
  2⤵
  PID:5212
- C:\Windows\System\byaAAjF.exe
  C:\Windows\System\byaAAjF.exe
  2⤵
  PID:5228
- C:\Windows\System\aFMAYgY.exe
  C:\Windows\System\aFMAYgY.exe
  2⤵
  PID:5244
- C:\Windows\System\ZjmCwID.exe
  C:\Windows\System\ZjmCwID.exe
  2⤵
  PID:5260
- C:\Windows\System\lCTdCLG.exe
  C:\Windows\System\lCTdCLG.exe
  2⤵
  PID:5276
- C:\Windows\System\cBSksnq.exe
  C:\Windows\System\cBSksnq.exe
  2⤵
  PID:5292
- C:\Windows\System\fdAWKNA.exe
  C:\Windows\System\fdAWKNA.exe
  2⤵
  PID:5308
- C:\Windows\System\tnzXCtm.exe
  C:\Windows\System\tnzXCtm.exe
  2⤵
  PID:5324
- C:\Windows\System\FRigdne.exe
  C:\Windows\System\FRigdne.exe
  2⤵
  PID:5340
- C:\Windows\System\TyaWKgo.exe
  C:\Windows\System\TyaWKgo.exe
  2⤵
  PID:5356
- C:\Windows\System\ZQBFvqZ.exe
  C:\Windows\System\ZQBFvqZ.exe
  2⤵
  PID:5372
- C:\Windows\System\rwEOSYA.exe
  C:\Windows\System\rwEOSYA.exe
  2⤵
  PID:5388
- C:\Windows\System\SVsFFLh.exe
  C:\Windows\System\SVsFFLh.exe
  2⤵
  PID:5404
- C:\Windows\System\CxjLWSI.exe
  C:\Windows\System\CxjLWSI.exe
  2⤵
  PID:5420
- C:\Windows\System\VKDmlim.exe
  C:\Windows\System\VKDmlim.exe
  2⤵
  PID:5436
- C:\Windows\System\ZeASPTO.exe
  C:\Windows\System\ZeASPTO.exe
  2⤵
  PID:5452
- C:\Windows\System\jPsnlJy.exe
  C:\Windows\System\jPsnlJy.exe
  2⤵
  PID:5468
- C:\Windows\System\yBbEunL.exe
  C:\Windows\System\yBbEunL.exe
  2⤵
  PID:5488
- C:\Windows\System\AbIXyMe.exe
  C:\Windows\System\AbIXyMe.exe
  2⤵
  PID:5508
- C:\Windows\System\gYBnoVS.exe
  C:\Windows\System\gYBnoVS.exe
  2⤵
  PID:5524
- C:\Windows\System\OUqhKWf.exe
  C:\Windows\System\OUqhKWf.exe
  2⤵
  PID:5540
- C:\Windows\System\JVcalHo.exe
  C:\Windows\System\JVcalHo.exe
  2⤵
  PID:5556
- C:\Windows\System\okOaJVX.exe
  C:\Windows\System\okOaJVX.exe
  2⤵
  PID:5572
- C:\Windows\System\KXtBaFS.exe
  C:\Windows\System\KXtBaFS.exe
  2⤵
  PID:5588
- C:\Windows\System\ELNwQJc.exe
  C:\Windows\System\ELNwQJc.exe
  2⤵
  PID:5604
- C:\Windows\System\AIRidsN.exe
  C:\Windows\System\AIRidsN.exe
  2⤵
  PID:5620
- C:\Windows\System\BYpTwFf.exe
  C:\Windows\System\BYpTwFf.exe
  2⤵
  PID:5636
- C:\Windows\System\bVoXUDk.exe
  C:\Windows\System\bVoXUDk.exe
  2⤵
  PID:5652
- C:\Windows\System\lOVmImg.exe
  C:\Windows\System\lOVmImg.exe
  2⤵
  PID:5668
- C:\Windows\System\BWpdMho.exe
  C:\Windows\System\BWpdMho.exe
  2⤵
  PID:5688
- C:\Windows\System\yMqTzwE.exe
  C:\Windows\System\yMqTzwE.exe
  2⤵
  PID:5716
- C:\Windows\System\ekgWoVo.exe
  C:\Windows\System\ekgWoVo.exe
  2⤵
  PID:5732
- C:\Windows\System\rKLLFdS.exe
  C:\Windows\System\rKLLFdS.exe
  2⤵
  PID:5752
- C:\Windows\System\kfsOEIt.exe
  C:\Windows\System\kfsOEIt.exe
  2⤵
  PID:5768
- C:\Windows\System\MBJyXng.exe
  C:\Windows\System\MBJyXng.exe
  2⤵
  PID:5784
- C:\Windows\System\CvGLWql.exe
  C:\Windows\System\CvGLWql.exe
  2⤵
  PID:5800
- C:\Windows\System\HwdQPmp.exe
  C:\Windows\System\HwdQPmp.exe
  2⤵
  PID:5816
- C:\Windows\System\gamAHgy.exe
  C:\Windows\System\gamAHgy.exe
  2⤵
  PID:5832
- C:\Windows\System\CSrOpxM.exe
  C:\Windows\System\CSrOpxM.exe
  2⤵
  PID:5848
- C:\Windows\System\TbDqsPR.exe
  C:\Windows\System\TbDqsPR.exe
  2⤵
  PID:5868
- C:\Windows\System\ziSzeZj.exe
  C:\Windows\System\ziSzeZj.exe
  2⤵
  PID:5884
- C:\Windows\System\fWIQbLX.exe
  C:\Windows\System\fWIQbLX.exe
  2⤵
  PID:5900
- C:\Windows\System\GBgHXqW.exe
  C:\Windows\System\GBgHXqW.exe
  2⤵
  PID:5916
- C:\Windows\System\mSvkqrX.exe
  C:\Windows\System\mSvkqrX.exe
  2⤵
  PID:5932
- C:\Windows\System\EdAIIsC.exe
  C:\Windows\System\EdAIIsC.exe
  2⤵
  PID:5948
- C:\Windows\System\zbovHPr.exe
  C:\Windows\System\zbovHPr.exe
  2⤵
  PID:5964
- C:\Windows\System\wHyCBhZ.exe
  C:\Windows\System\wHyCBhZ.exe
  2⤵
  PID:5980
- C:\Windows\System\KfBBVaS.exe
  C:\Windows\System\KfBBVaS.exe
  2⤵
  PID:6000
- C:\Windows\System\kfJzJiC.exe
  C:\Windows\System\kfJzJiC.exe
  2⤵
  PID:6036
- C:\Windows\System\dTfGCZY.exe
  C:\Windows\System\dTfGCZY.exe
  2⤵
  PID:6060
- C:\Windows\System\SNdvXyu.exe
  C:\Windows\System\SNdvXyu.exe
  2⤵
  PID:6076
- C:\Windows\System\gPysaVd.exe
  C:\Windows\System\gPysaVd.exe
  2⤵
  PID:6096
- C:\Windows\System\sycLoBq.exe
  C:\Windows\System\sycLoBq.exe
  2⤵
  PID:6112
- C:\Windows\System\UMoGpfZ.exe
  C:\Windows\System\UMoGpfZ.exe
  2⤵
  PID:6128
- C:\Windows\System\QSIGDcq.exe
  C:\Windows\System\QSIGDcq.exe
  2⤵
  PID:4204
- C:\Windows\System\miaLXLe.exe
  C:\Windows\System\miaLXLe.exe
  2⤵
  PID:4576
- C:\Windows\System\yojOedm.exe
  C:\Windows\System\yojOedm.exe
  2⤵
  PID:5176
- C:\Windows\System\BlUQVsA.exe
  C:\Windows\System\BlUQVsA.exe
  2⤵
  PID:5272
- C:\Windows\System\vvhmfzK.exe
  C:\Windows\System\vvhmfzK.exe
  2⤵
  PID:4488
- C:\Windows\System\bBScKoZ.exe
  C:\Windows\System\bBScKoZ.exe
  2⤵
  PID:5284
- C:\Windows\System\LNecEhB.exe
  C:\Windows\System\LNecEhB.exe
  2⤵
  PID:5160
- C:\Windows\System\CIIYCCQ.exe
  C:\Windows\System\CIIYCCQ.exe
  2⤵
  PID:5252
- C:\Windows\System\JlQMhGQ.exe
  C:\Windows\System\JlQMhGQ.exe
  2⤵
  PID:5364
- C:\Windows\System\zquRpRs.exe
  C:\Windows\System\zquRpRs.exe
  2⤵
  PID:4720
- C:\Windows\System\GbsOJaF.exe
  C:\Windows\System\GbsOJaF.exe
  2⤵
  PID:4376
- C:\Windows\System\HzPGtTt.exe
  C:\Windows\System\HzPGtTt.exe
  2⤵
  PID:5464
- C:\Windows\System\uJPjojQ.exe
  C:\Windows\System\uJPjojQ.exe
  2⤵
  PID:3884
- C:\Windows\System\YSsLzAT.exe
  C:\Windows\System\YSsLzAT.exe
  2⤵
  PID:5084
- C:\Windows\System\PTXLviI.exe
  C:\Windows\System\PTXLviI.exe
  2⤵
  PID:4960
- C:\Windows\System\HIFlhUJ.exe
  C:\Windows\System\HIFlhUJ.exe
  2⤵
  PID:5288
- C:\Windows\System\yNTwYBU.exe
  C:\Windows\System\yNTwYBU.exe
  2⤵
  PID:5416
- C:\Windows\System\TJYueTk.exe
  C:\Windows\System\TJYueTk.exe
  2⤵
  PID:5448
- C:\Windows\System\JUHACnP.exe
  C:\Windows\System\JUHACnP.exe
  2⤵
  PID:5504
- C:\Windows\System\fNRAvik.exe
  C:\Windows\System\fNRAvik.exe
  2⤵
  PID:5568
- C:\Windows\System\JBtioWm.exe
  C:\Windows\System\JBtioWm.exe
  2⤵
  PID:5600
- C:\Windows\System\VwAUdke.exe
  C:\Windows\System\VwAUdke.exe
  2⤵
  PID:5580
- C:\Windows\System\EfytzPg.exe
  C:\Windows\System\EfytzPg.exe
  2⤵
  PID:5644
- C:\Windows\System\kDhijDy.exe
  C:\Windows\System\kDhijDy.exe
  2⤵
  PID:5676
- C:\Windows\System\TttnbZe.exe
  C:\Windows\System\TttnbZe.exe
  2⤵
  PID:5684
- C:\Windows\System\kJXHsON.exe
  C:\Windows\System\kJXHsON.exe
  2⤵
  PID:5744
- C:\Windows\System\SyoaRau.exe
  C:\Windows\System\SyoaRau.exe
  2⤵
  PID:4012
- C:\Windows\System\dBoIsnU.exe
  C:\Windows\System\dBoIsnU.exe
  2⤵
  PID:5824
- C:\Windows\System\zydcwTv.exe
  C:\Windows\System\zydcwTv.exe
  2⤵
  PID:5764
- C:\Windows\System\vCjyyIV.exe
  C:\Windows\System\vCjyyIV.exe
  2⤵
  PID:5876
- C:\Windows\System\yfZYUQO.exe
  C:\Windows\System\yfZYUQO.exe
  2⤵
  PID:5860
- C:\Windows\System\RKDBRbL.exe
  C:\Windows\System\RKDBRbL.exe
  2⤵
  PID:5828
- C:\Windows\System\bCBNmHu.exe
  C:\Windows\System\bCBNmHu.exe
  2⤵
  PID:5956
- C:\Windows\System\FuzsScg.exe
  C:\Windows\System\FuzsScg.exe
  2⤵
  PID:5892
- C:\Windows\System\yxAbJpa.exe
  C:\Windows\System\yxAbJpa.exe
  2⤵
  PID:6104
- C:\Windows\System\QOQnAzg.exe
  C:\Windows\System\QOQnAzg.exe
  2⤵
  PID:6052
- C:\Windows\System\TfLdZvF.exe
  C:\Windows\System\TfLdZvF.exe
  2⤵
  PID:6056
- C:\Windows\System\hukphqk.exe
  C:\Windows\System\hukphqk.exe
  2⤵
  PID:5204
- C:\Windows\System\JUiZPtd.exe
  C:\Windows\System\JUiZPtd.exe
  2⤵
  PID:4940
- C:\Windows\System\ZDBfFhO.exe
  C:\Windows\System\ZDBfFhO.exe
  2⤵
  PID:5332
- C:\Windows\System\mYPjCAM.exe
  C:\Windows\System\mYPjCAM.exe
  2⤵
  PID:5396
- C:\Windows\System\EbjuXAy.exe
  C:\Windows\System\EbjuXAy.exe
  2⤵
  PID:5460
- C:\Windows\System\oqZGrqf.exe
  C:\Windows\System\oqZGrqf.exe
  2⤵
  PID:2040
- C:\Windows\System\AUVfeZh.exe
  C:\Windows\System\AUVfeZh.exe
  2⤵
  PID:5500
- C:\Windows\System\dZdTYru.exe
  C:\Windows\System\dZdTYru.exe
  2⤵
  PID:5384
- C:\Windows\System\kNLWBSl.exe
  C:\Windows\System\kNLWBSl.exe
  2⤵
  PID:5700
- C:\Windows\System\LnfDHQv.exe
  C:\Windows\System\LnfDHQv.exe
  2⤵
  PID:5776
- C:\Windows\System\fHpmZuH.exe
  C:\Windows\System\fHpmZuH.exe
  2⤵
  PID:5664
- C:\Windows\System\PTXIGfs.exe
  C:\Windows\System\PTXIGfs.exe
  2⤵
  PID:5840
- C:\Windows\System\SRUTVms.exe
  C:\Windows\System\SRUTVms.exe
  2⤵
  PID:5740
- C:\Windows\System\sdseRHH.exe
  C:\Windows\System\sdseRHH.exe
  2⤵
  PID:5812
- C:\Windows\System\BzBvHcD.exe
  C:\Windows\System\BzBvHcD.exe
  2⤵
  PID:5864
- C:\Windows\System\gsbUrFv.exe
  C:\Windows\System\gsbUrFv.exe
  2⤵
  PID:6012
- C:\Windows\System\ZfBVjpb.exe
  C:\Windows\System\ZfBVjpb.exe
  2⤵
  PID:6032
- C:\Windows\System\OfScflT.exe
  C:\Windows\System\OfScflT.exe
  2⤵
  PID:5988
- C:\Windows\System\reXOLZo.exe
  C:\Windows\System\reXOLZo.exe
  2⤵
  PID:6120
- C:\Windows\System\BlnUUQp.exe
  C:\Windows\System\BlnUUQp.exe
  2⤵
  PID:6048
- C:\Windows\System\OPHytHE.exe
  C:\Windows\System\OPHytHE.exe
  2⤵
  PID:5172
- C:\Windows\System\pdccKeS.exe
  C:\Windows\System\pdccKeS.exe
  2⤵
  PID:5616
- C:\Windows\System\drUlVNm.exe
  C:\Windows\System\drUlVNm.exe
  2⤵
  PID:5496
- C:\Windows\System\aFEaNtZ.exe
  C:\Windows\System\aFEaNtZ.exe
  2⤵
  PID:5380
- C:\Windows\System\HPwcAgI.exe
  C:\Windows\System\HPwcAgI.exe
  2⤵
  PID:5912
- C:\Windows\System\iLZvBOY.exe
  C:\Windows\System\iLZvBOY.exe
  2⤵
  PID:5992
- C:\Windows\System\XMQySjF.exe
  C:\Windows\System\XMQySjF.exe
  2⤵
  PID:6024
- C:\Windows\System\YRIsprX.exe
  C:\Windows\System\YRIsprX.exe
  2⤵
  PID:5268
- C:\Windows\System\xFlMbrF.exe
  C:\Windows\System\xFlMbrF.exe
  2⤵
  PID:5188
- C:\Windows\System\UOQYxWW.exe
  C:\Windows\System\UOQYxWW.exe
  2⤵
  PID:5124
- C:\Windows\System\btxeACv.exe
  C:\Windows\System\btxeACv.exe
  2⤵
  PID:5004
- C:\Windows\System\oQjNzYv.exe
  C:\Windows\System\oQjNzYv.exe
  2⤵
  PID:5552
- C:\Windows\System\tEkCJEA.exe
  C:\Windows\System\tEkCJEA.exe
  2⤵
  PID:5660
- C:\Windows\System\YGfVFSM.exe
  C:\Windows\System\YGfVFSM.exe
  2⤵
  PID:5316
- C:\Windows\System\PONZGEF.exe
  C:\Windows\System\PONZGEF.exe
  2⤵
  PID:5516
- C:\Windows\System\hTYNMxt.exe
  C:\Windows\System\hTYNMxt.exe
  2⤵
  PID:4748
- C:\Windows\System\cCvtjLG.exe
  C:\Windows\System\cCvtjLG.exe
  2⤵
  PID:4640
- C:\Windows\System\qxGPTEC.exe
  C:\Windows\System\qxGPTEC.exe
  2⤵
  PID:5856
- C:\Windows\System\fzVJjxb.exe
  C:\Windows\System\fzVJjxb.exe
  2⤵
  PID:5924
- C:\Windows\System\LuSyKjT.exe
  C:\Windows\System\LuSyKjT.exe
  2⤵
  PID:5696
- C:\Windows\System\SDQDWgD.exe
  C:\Windows\System\SDQDWgD.exe
  2⤵
  PID:6160
- C:\Windows\System\FcEKzTN.exe
  C:\Windows\System\FcEKzTN.exe
  2⤵
  PID:6176
- C:\Windows\System\pgvIrBK.exe
  C:\Windows\System\pgvIrBK.exe
  2⤵
  PID:6196
- C:\Windows\System\QrdJKQa.exe
  C:\Windows\System\QrdJKQa.exe
  2⤵
  PID:6216
- C:\Windows\System\ybydMrt.exe
  C:\Windows\System\ybydMrt.exe
  2⤵
  PID:6232
- C:\Windows\System\HEnyjOi.exe
  C:\Windows\System\HEnyjOi.exe
  2⤵
  PID:6248
- C:\Windows\System\GAsniSf.exe
  C:\Windows\System\GAsniSf.exe
  2⤵
  PID:6264
- C:\Windows\System\iGXUDTu.exe
  C:\Windows\System\iGXUDTu.exe
  2⤵
  PID:6284
- C:\Windows\System\NdPQUFo.exe
  C:\Windows\System\NdPQUFo.exe
  2⤵
  PID:6300
- C:\Windows\System\ZVRLrxW.exe
  C:\Windows\System\ZVRLrxW.exe
  2⤵
  PID:6316
- C:\Windows\System\dfqINDp.exe
  C:\Windows\System\dfqINDp.exe
  2⤵
  PID:6332
- C:\Windows\System\DyqqKIC.exe
  C:\Windows\System\DyqqKIC.exe
  2⤵
  PID:6356
- C:\Windows\System\ibjtLWf.exe
  C:\Windows\System\ibjtLWf.exe
  2⤵
  PID:6372
- C:\Windows\System\GfPRaWi.exe
  C:\Windows\System\GfPRaWi.exe
  2⤵
  PID:6408
- C:\Windows\System\EQpJAQY.exe
  C:\Windows\System\EQpJAQY.exe
  2⤵
  PID:6432
- C:\Windows\System\vxYKrik.exe
  C:\Windows\System\vxYKrik.exe
  2⤵
  PID:6452
- C:\Windows\System\ByMUMSJ.exe
  C:\Windows\System\ByMUMSJ.exe
  2⤵
  PID:6468
- C:\Windows\System\ByAgnQQ.exe
  C:\Windows\System\ByAgnQQ.exe
  2⤵
  PID:6484
- C:\Windows\System\TpiuyTr.exe
  C:\Windows\System\TpiuyTr.exe
  2⤵
  PID:6500
- C:\Windows\System\URWjKJu.exe
  C:\Windows\System\URWjKJu.exe
  2⤵
  PID:6516
- C:\Windows\System\JBHXTFJ.exe
  C:\Windows\System\JBHXTFJ.exe
  2⤵
  PID:6532
- C:\Windows\System\JoyIKss.exe
  C:\Windows\System\JoyIKss.exe
  2⤵
  PID:6560
- C:\Windows\System\PlYlKfx.exe
  C:\Windows\System\PlYlKfx.exe
  2⤵
  PID:6576
- C:\Windows\System\CWXcFbO.exe
  C:\Windows\System\CWXcFbO.exe
  2⤵
  PID:6592
- C:\Windows\System\QlCCGcx.exe
  C:\Windows\System\QlCCGcx.exe
  2⤵
  PID:6608
- C:\Windows\System\GQNFlLp.exe
  C:\Windows\System\GQNFlLp.exe
  2⤵
  PID:6624
- C:\Windows\System\zaAzXdS.exe
  C:\Windows\System\zaAzXdS.exe
  2⤵
  PID:6640
- C:\Windows\System\BWrKWnW.exe
  C:\Windows\System\BWrKWnW.exe
  2⤵
  PID:6656
- C:\Windows\System\iFTLxhr.exe
  C:\Windows\System\iFTLxhr.exe
  2⤵
  PID:6672
- C:\Windows\System\LLPBlvc.exe
  C:\Windows\System\LLPBlvc.exe
  2⤵
  PID:6688
- C:\Windows\System\lMgkdAp.exe
  C:\Windows\System\lMgkdAp.exe
  2⤵
  PID:6704
- C:\Windows\System\pyJZzYe.exe
  C:\Windows\System\pyJZzYe.exe
  2⤵
  PID:6720
- C:\Windows\System\NRbTIdW.exe
  C:\Windows\System\NRbTIdW.exe
  2⤵
  PID:6736
- C:\Windows\System\PWXaloH.exe
  C:\Windows\System\PWXaloH.exe
  2⤵
  PID:6752
- C:\Windows\System\nTWDeuM.exe
  C:\Windows\System\nTWDeuM.exe
  2⤵
  PID:6768
- C:\Windows\System\ZuPAeoE.exe
  C:\Windows\System\ZuPAeoE.exe
  2⤵
  PID:6784
- C:\Windows\System\sWTkQir.exe
  C:\Windows\System\sWTkQir.exe
  2⤵
  PID:6800
- C:\Windows\System\zSaAIss.exe
  C:\Windows\System\zSaAIss.exe
  2⤵
  PID:6816
- C:\Windows\System\PnrCFvl.exe
  C:\Windows\System\PnrCFvl.exe
  2⤵
  PID:6832
- C:\Windows\System\HfPOJJy.exe
  C:\Windows\System\HfPOJJy.exe
  2⤵
  PID:6848
- C:\Windows\System\CFyJEnQ.exe
  C:\Windows\System\CFyJEnQ.exe
  2⤵
  PID:6864
- C:\Windows\System\DFmbkIT.exe
  C:\Windows\System\DFmbkIT.exe
  2⤵
  PID:6880
- C:\Windows\System\ACefGri.exe
  C:\Windows\System\ACefGri.exe
  2⤵
  PID:6896
- C:\Windows\System\VZAhOep.exe
  C:\Windows\System\VZAhOep.exe
  2⤵
  PID:6912
- C:\Windows\System\LwJUPyC.exe
  C:\Windows\System\LwJUPyC.exe
  2⤵
  PID:6928
- C:\Windows\System\RIbUXyv.exe
  C:\Windows\System\RIbUXyv.exe
  2⤵
  PID:6944
- C:\Windows\System\kOWhKPc.exe
  C:\Windows\System\kOWhKPc.exe
  2⤵
  PID:6960
- C:\Windows\System\KEjKuCM.exe
  C:\Windows\System\KEjKuCM.exe
  2⤵
  PID:6976
- C:\Windows\System\IpUTSKR.exe
  C:\Windows\System\IpUTSKR.exe
  2⤵
  PID:6992
- C:\Windows\System\IovojNd.exe
  C:\Windows\System\IovojNd.exe
  2⤵
  PID:7008
- C:\Windows\System\cmWgmbJ.exe
  C:\Windows\System\cmWgmbJ.exe
  2⤵
  PID:7024
- C:\Windows\System\WOfdAny.exe
  C:\Windows\System\WOfdAny.exe
  2⤵
  PID:7040
- C:\Windows\System\JYpxCQr.exe
  C:\Windows\System\JYpxCQr.exe
  2⤵
  PID:7056
- C:\Windows\System\FvfcALU.exe
  C:\Windows\System\FvfcALU.exe
  2⤵
  PID:7072
- C:\Windows\System\RmXwkaM.exe
  C:\Windows\System\RmXwkaM.exe
  2⤵
  PID:7088
- C:\Windows\System\UZhQSTM.exe
  C:\Windows\System\UZhQSTM.exe
  2⤵
  PID:7104
- C:\Windows\System\WrwyQsv.exe
  C:\Windows\System\WrwyQsv.exe
  2⤵
  PID:7120
- C:\Windows\System\wHWjAoJ.exe
  C:\Windows\System\wHWjAoJ.exe
  2⤵
  PID:7136
- C:\Windows\System\eGmtmeH.exe
  C:\Windows\System\eGmtmeH.exe
  2⤵
  PID:7152
- C:\Windows\System\nMPOIxb.exe
  C:\Windows\System\nMPOIxb.exe
  2⤵
  PID:5484
- C:\Windows\System\sLSGwWe.exe
  C:\Windows\System\sLSGwWe.exe
  2⤵
  PID:6172
- C:\Windows\System\ohHrZMx.exe
  C:\Windows\System\ohHrZMx.exe
  2⤵
  PID:5960
- C:\Windows\System\sjVxMFg.exe
  C:\Windows\System\sjVxMFg.exe
  2⤵
  PID:6156
- C:\Windows\System\UVvjGRR.exe
  C:\Windows\System\UVvjGRR.exe
  2⤵
  PID:6272
- C:\Windows\System\OekmOnZ.exe
  C:\Windows\System\OekmOnZ.exe
  2⤵
  PID:6184
- C:\Windows\System\qVPCcWp.exe
  C:\Windows\System\qVPCcWp.exe
  2⤵
  PID:6228
- C:\Windows\System\JmJeotI.exe
  C:\Windows\System\JmJeotI.exe
  2⤵
  PID:6292
- C:\Windows\System\rHygtzZ.exe
  C:\Windows\System\rHygtzZ.exe
  2⤵
  PID:6348
- C:\Windows\System\xEqlUUJ.exe
  C:\Windows\System\xEqlUUJ.exe
  2⤵
  PID:6368
- C:\Windows\System\Tmynohl.exe
  C:\Windows\System\Tmynohl.exe
  2⤵
  PID:6396
- C:\Windows\System\ampOjsd.exe
  C:\Windows\System\ampOjsd.exe
  2⤵
  PID:6440
- C:\Windows\System\jjObsOF.exe
  C:\Windows\System\jjObsOF.exe
  2⤵
  PID:6480
- C:\Windows\System\DMRPstM.exe
  C:\Windows\System\DMRPstM.exe
  2⤵
  PID:6416
- C:\Windows\System\HKdVOFM.exe
  C:\Windows\System\HKdVOFM.exe
  2⤵
  PID:6548
- C:\Windows\System\wIOsfDZ.exe
  C:\Windows\System\wIOsfDZ.exe
  2⤵
  PID:6584
- C:\Windows\System\yByIleH.exe
  C:\Windows\System\yByIleH.exe
  2⤵
  PID:6464
- C:\Windows\System\MxArwUd.exe
  C:\Windows\System\MxArwUd.exe
  2⤵
  PID:6528
- C:\Windows\System\NpUSPlH.exe
  C:\Windows\System\NpUSPlH.exe
  2⤵
  PID:6604
- C:\Windows\System\EvUDHHv.exe
  C:\Windows\System\EvUDHHv.exe
  2⤵
  PID:6680
- C:\Windows\System\HUsQNUw.exe
  C:\Windows\System\HUsQNUw.exe
  2⤵
  PID:6636
- C:\Windows\System\ezBwvci.exe
  C:\Windows\System\ezBwvci.exe
  2⤵
  PID:6664
- C:\Windows\System\JtFhdVl.exe
  C:\Windows\System\JtFhdVl.exe
  2⤵
  PID:6776
- C:\Windows\System\bqoxzCU.exe
  C:\Windows\System\bqoxzCU.exe
  2⤵
  PID:6760
- C:\Windows\System\bqvfyuX.exe
  C:\Windows\System\bqvfyuX.exe
  2⤵
  PID:6840
- C:\Windows\System\tfzTTIl.exe
  C:\Windows\System\tfzTTIl.exe
  2⤵
  PID:6876
- C:\Windows\System\PqXEkXE.exe
  C:\Windows\System\PqXEkXE.exe
  2⤵
  PID:6860
- C:\Windows\System\XXhDOJu.exe
  C:\Windows\System\XXhDOJu.exe
  2⤵
  PID:6920
- C:\Windows\System\gBMwboO.exe
  C:\Windows\System\gBMwboO.exe
  2⤵
  PID:6968
- C:\Windows\System\SmIhDab.exe
  C:\Windows\System\SmIhDab.exe
  2⤵
  PID:7000
- C:\Windows\System\zBUtZig.exe
  C:\Windows\System\zBUtZig.exe
  2⤵
  PID:7036
- C:\Windows\System\YHSylde.exe
  C:\Windows\System\YHSylde.exe
  2⤵
  PID:7128
- C:\Windows\System\vZuUGuM.exe
  C:\Windows\System\vZuUGuM.exe
  2⤵
  PID:7132
- C:\Windows\System\RrJoojf.exe
  C:\Windows\System\RrJoojf.exe
  2⤵
  PID:5712
- C:\Windows\System\xZHlTEj.exe
  C:\Windows\System\xZHlTEj.exe
  2⤵
  PID:7144
- C:\Windows\System\dwsWDcg.exe
  C:\Windows\System\dwsWDcg.exe
  2⤵
  PID:6168
- C:\Windows\System\utSHgzW.exe
  C:\Windows\System\utSHgzW.exe
  2⤵
  PID:6188
- C:\Windows\System\siuLEoM.exe
  C:\Windows\System\siuLEoM.exe
  2⤵
  PID:6388
- C:\Windows\System\bpoeGWL.exe
  C:\Windows\System\bpoeGWL.exe
  2⤵
  PID:7080
- C:\Windows\System\yAbecrP.exe
  C:\Windows\System\yAbecrP.exe
  2⤵
  PID:7112
- C:\Windows\System\ibhnWRm.exe
  C:\Windows\System\ibhnWRm.exe
  2⤵
  PID:6364
- C:\Windows\System\PcnTxME.exe
  C:\Windows\System\PcnTxME.exe
  2⤵
  PID:6296
- C:\Windows\System\IkikPdC.exe
  C:\Windows\System\IkikPdC.exe
  2⤵
  PID:6616
- C:\Windows\System\AQuhGkT.exe
  C:\Windows\System\AQuhGkT.exe
  2⤵
  PID:6600
- C:\Windows\System\ZFUtdvZ.exe
  C:\Windows\System\ZFUtdvZ.exe
  2⤵
  PID:6748
- C:\Windows\System\RNJXilf.exe
  C:\Windows\System\RNJXilf.exe
  2⤵
  PID:6524
- C:\Windows\System\FGuUDol.exe
  C:\Windows\System\FGuUDol.exe
  2⤵
  PID:6764
- C:\Windows\System\sQYrGJg.exe
  C:\Windows\System\sQYrGJg.exe
  2⤵
  PID:6808
- C:\Windows\System\jzEkxIf.exe
  C:\Windows\System\jzEkxIf.exe
  2⤵
  PID:6872
- C:\Windows\System\jMZOAnT.exe
  C:\Windows\System\jMZOAnT.exe
  2⤵
  PID:6908
- C:\Windows\System\HpErUdt.exe
  C:\Windows\System\HpErUdt.exe
  2⤵
  PID:6972
- C:\Windows\System\khZdWXh.exe
  C:\Windows\System\khZdWXh.exe
  2⤵
  PID:6988
- C:\Windows\System\OyozEIB.exe
  C:\Windows\System\OyozEIB.exe
  2⤵
  PID:7064
- C:\Windows\System\ntkFFsy.exe
  C:\Windows\System\ntkFFsy.exe
  2⤵
  PID:6256
- C:\Windows\System\uRWBERO.exe
  C:\Windows\System\uRWBERO.exe
  2⤵
  PID:6380
- C:\Windows\System\sZoRfWP.exe
  C:\Windows\System\sZoRfWP.exe
  2⤵
  PID:6728
- C:\Windows\System\ugOkyaq.exe
  C:\Windows\System\ugOkyaq.exe
  2⤵
  PID:7184
- C:\Windows\System\FOKAnEB.exe
  C:\Windows\System\FOKAnEB.exe
  2⤵
  PID:7220
- C:\Windows\System\AlhzcgC.exe
  C:\Windows\System\AlhzcgC.exe
  2⤵
  PID:7240
- C:\Windows\System\zuDnjLA.exe
  C:\Windows\System\zuDnjLA.exe
  2⤵
  PID:7256
- C:\Windows\System\FpxMPDn.exe
  C:\Windows\System\FpxMPDn.exe
  2⤵
  PID:7272
- C:\Windows\System\IJYlPoQ.exe
  C:\Windows\System\IJYlPoQ.exe
  2⤵
  PID:7288
- C:\Windows\System\JPmOkAm.exe
  C:\Windows\System\JPmOkAm.exe
  2⤵
  PID:7304
- C:\Windows\System\kzizyAb.exe
  C:\Windows\System\kzizyAb.exe
  2⤵
  PID:7320
- C:\Windows\System\bCWVMsO.exe
  C:\Windows\System\bCWVMsO.exe
  2⤵
  PID:7340
- C:\Windows\System\paqIrEG.exe
  C:\Windows\System\paqIrEG.exe
  2⤵
  PID:7356
- C:\Windows\System\UfHdbxs.exe
  C:\Windows\System\UfHdbxs.exe
  2⤵
  PID:7376
- C:\Windows\System\EDJpfGh.exe
  C:\Windows\System\EDJpfGh.exe
  2⤵
  PID:7392
- C:\Windows\System\hppbdFK.exe
  C:\Windows\System\hppbdFK.exe
  2⤵
  PID:7408
- C:\Windows\System\jCHjFGg.exe
  C:\Windows\System\jCHjFGg.exe
  2⤵
  PID:7424
- C:\Windows\System\hNWCvCw.exe
  C:\Windows\System\hNWCvCw.exe
  2⤵
  PID:7440
- C:\Windows\System\XStfmmX.exe
  C:\Windows\System\XStfmmX.exe
  2⤵
  PID:7456
- C:\Windows\System\ddqinCN.exe
  C:\Windows\System\ddqinCN.exe
  2⤵
  PID:7472
- C:\Windows\System\vFSJeLs.exe
  C:\Windows\System\vFSJeLs.exe
  2⤵
  PID:7488
- C:\Windows\System\KNwnBTu.exe
  C:\Windows\System\KNwnBTu.exe
  2⤵
  PID:7504
- C:\Windows\System\moLrSTL.exe
  C:\Windows\System\moLrSTL.exe
  2⤵
  PID:7524
- C:\Windows\System\nPdarTv.exe
  C:\Windows\System\nPdarTv.exe
  2⤵
  PID:7540
- C:\Windows\System\AlbsHgN.exe
  C:\Windows\System\AlbsHgN.exe
  2⤵
  PID:7560
- C:\Windows\System\VXKgWKU.exe
  C:\Windows\System\VXKgWKU.exe
  2⤵
  PID:7580
- C:\Windows\System\pWeHtuj.exe
  C:\Windows\System\pWeHtuj.exe
  2⤵
  PID:7596
- C:\Windows\System\HmVVzUm.exe
  C:\Windows\System\HmVVzUm.exe
  2⤵
  PID:7616
- C:\Windows\System\HTHObAl.exe
  C:\Windows\System\HTHObAl.exe
  2⤵
  PID:7636
- C:\Windows\System\Wlxakte.exe
  C:\Windows\System\Wlxakte.exe
  2⤵
  PID:7660
- C:\Windows\System\MyzunDF.exe
  C:\Windows\System\MyzunDF.exe
  2⤵
  PID:7676
- C:\Windows\System\jviTtrr.exe
  C:\Windows\System\jviTtrr.exe
  2⤵
  PID:7692
- C:\Windows\System\opITVWB.exe
  C:\Windows\System\opITVWB.exe
  2⤵
  PID:7708
- C:\Windows\System\hPufJwN.exe
  C:\Windows\System\hPufJwN.exe
  2⤵
  PID:7724
- C:\Windows\System\GklkcSq.exe
  C:\Windows\System\GklkcSq.exe
  2⤵
  PID:7740
- C:\Windows\System\YRPFPim.exe
  C:\Windows\System\YRPFPim.exe
  2⤵
  PID:7756
- C:\Windows\System\ZVpjxUk.exe
  C:\Windows\System\ZVpjxUk.exe
  2⤵
  PID:7772
- C:\Windows\System\vgnytCF.exe
  C:\Windows\System\vgnytCF.exe
  2⤵
  PID:7788
- C:\Windows\System\zVPvEpO.exe
  C:\Windows\System\zVPvEpO.exe
  2⤵
  PID:7804
- C:\Windows\System\jTWAqXN.exe
  C:\Windows\System\jTWAqXN.exe
  2⤵
  PID:7820
- C:\Windows\System\WIiTIri.exe
  C:\Windows\System\WIiTIri.exe
  2⤵
  PID:7836
- C:\Windows\System\ntNibvm.exe
  C:\Windows\System\ntNibvm.exe
  2⤵
  PID:7856
- C:\Windows\System\StUMvEw.exe
  C:\Windows\System\StUMvEw.exe
  2⤵
  PID:7872
- C:\Windows\System\aeMwaFM.exe
  C:\Windows\System\aeMwaFM.exe
  2⤵
  PID:7892
- C:\Windows\System\UxLiSIe.exe
  C:\Windows\System\UxLiSIe.exe
  2⤵
  PID:7908
- C:\Windows\System\glHdlwn.exe
  C:\Windows\System\glHdlwn.exe
  2⤵
  PID:7924
- C:\Windows\System\OQdhjKL.exe
  C:\Windows\System\OQdhjKL.exe
  2⤵
  PID:7940
- C:\Windows\System\bpZKYAp.exe
  C:\Windows\System\bpZKYAp.exe
  2⤵
  PID:7956
- C:\Windows\System\ktBWvbE.exe
  C:\Windows\System\ktBWvbE.exe
  2⤵
  PID:7972
- C:\Windows\System\nXuXsdu.exe
  C:\Windows\System\nXuXsdu.exe
  2⤵
  PID:7988
- C:\Windows\System\nKLQOiO.exe
  C:\Windows\System\nKLQOiO.exe
  2⤵
  PID:8004
- C:\Windows\System\xdXwXqc.exe
  C:\Windows\System\xdXwXqc.exe
  2⤵
  PID:8020
- C:\Windows\System\CpMFcYV.exe
  C:\Windows\System\CpMFcYV.exe
  2⤵
  PID:8036
- C:\Windows\System\MdOHXVh.exe
  C:\Windows\System\MdOHXVh.exe
  2⤵
  PID:8052
- C:\Windows\System\WjDSsiI.exe
  C:\Windows\System\WjDSsiI.exe
  2⤵
  PID:8068
- C:\Windows\System\IrSpHKj.exe
  C:\Windows\System\IrSpHKj.exe
  2⤵
  PID:8088
- C:\Windows\System\KbAzDui.exe
  C:\Windows\System\KbAzDui.exe
  2⤵
  PID:8104
- C:\Windows\System\bDAVBjD.exe
  C:\Windows\System\bDAVBjD.exe
  2⤵
  PID:8120
- C:\Windows\System\uHBiHaR.exe
  C:\Windows\System\uHBiHaR.exe
  2⤵
  PID:8136
- C:\Windows\System\OuDGQWW.exe
  C:\Windows\System\OuDGQWW.exe
  2⤵
  PID:8152
- C:\Windows\System\MzqtWez.exe
  C:\Windows\System\MzqtWez.exe
  2⤵
  PID:8168
- C:\Windows\System\TMogdEA.exe
  C:\Windows\System\TMogdEA.exe
  2⤵
  PID:8184
- C:\Windows\System\TDWhbIZ.exe
  C:\Windows\System\TDWhbIZ.exe
  2⤵
  PID:6384
- C:\Windows\System\epOMxse.exe
  C:\Windows\System\epOMxse.exe
  2⤵
  PID:6572
- C:\Windows\System\QXPxTaJ.exe
  C:\Windows\System\QXPxTaJ.exe
  2⤵
  PID:6312
- C:\Windows\System\MBCPjmy.exe
  C:\Windows\System\MBCPjmy.exe
  2⤵
  PID:7032
- C:\Windows\System\VyoFEFu.exe
  C:\Windows\System\VyoFEFu.exe
  2⤵
  PID:6344
- C:\Windows\System\NrvyNQz.exe
  C:\Windows\System\NrvyNQz.exe
  2⤵
  PID:6496
- C:\Windows\System\xsICeFZ.exe
  C:\Windows\System\xsICeFZ.exe
  2⤵
  PID:7096
- C:\Windows\System\VBjVDkC.exe
  C:\Windows\System\VBjVDkC.exe
  2⤵
  PID:7020
- C:\Windows\System\odQOUpw.exe
  C:\Windows\System\odQOUpw.exe
  2⤵
  PID:7228
- C:\Windows\System\KdJYSVu.exe
  C:\Windows\System\KdJYSVu.exe
  2⤵
  PID:7248
- C:\Windows\System\RbiOHnx.exe
  C:\Windows\System\RbiOHnx.exe
  2⤵
  PID:7296
- C:\Windows\System\WCHhrui.exe
  C:\Windows\System\WCHhrui.exe
  2⤵
  PID:7312
- C:\Windows\System\XmQYeZz.exe
  C:\Windows\System\XmQYeZz.exe
  2⤵
  PID:7336
- C:\Windows\System\mtvecXm.exe
  C:\Windows\System\mtvecXm.exe
  2⤵
  PID:7368
- C:\Windows\System\piLWzvI.exe
  C:\Windows\System\piLWzvI.exe
  2⤵
  PID:7404
- C:\Windows\System\jaaOxBh.exe
  C:\Windows\System\jaaOxBh.exe
  2⤵
  PID:7448
- C:\Windows\System\BiTCgct.exe
  C:\Windows\System\BiTCgct.exe
  2⤵
  PID:7464
- C:\Windows\System\qEEJZLW.exe
  C:\Windows\System\qEEJZLW.exe
  2⤵
  PID:7484
- C:\Windows\System\HsQbZUg.exe
  C:\Windows\System\HsQbZUg.exe
  2⤵
  PID:7520
- C:\Windows\System\TlSTVhn.exe
  C:\Windows\System\TlSTVhn.exe
  2⤵
  PID:7552
- C:\Windows\System\DPQyAhA.exe
  C:\Windows\System\DPQyAhA.exe
  2⤵
  PID:7608
- C:\Windows\System\BQNXOkn.exe
  C:\Windows\System\BQNXOkn.exe
  2⤵
  PID:7652
- C:\Windows\System\uanyffD.exe
  C:\Windows\System\uanyffD.exe
  2⤵
  PID:7624
- C:\Windows\System\iehxfeE.exe
  C:\Windows\System\iehxfeE.exe
  2⤵
  PID:7688
- C:\Windows\System\yJejAwL.exe
  C:\Windows\System\yJejAwL.exe
  2⤵
  PID:7780
- C:\Windows\System\QDiNdFV.exe
  C:\Windows\System\QDiNdFV.exe
  2⤵
  PID:7732
- C:\Windows\System\mPTAWvP.exe
  C:\Windows\System\mPTAWvP.exe
  2⤵
  PID:7764
- C:\Windows\System\DoFnoxD.exe
  C:\Windows\System\DoFnoxD.exe
  2⤵
  PID:7816
- C:\Windows\System\kvtRXdy.exe
  C:\Windows\System\kvtRXdy.exe
  2⤵
  PID:7880
- C:\Windows\System\iQkYiud.exe
  C:\Windows\System\iQkYiud.exe
  2⤵
  PID:7920
- C:\Windows\System\CASVEdJ.exe
  C:\Windows\System\CASVEdJ.exe
  2⤵
  PID:7984
- C:\Windows\System\tCZkREa.exe
  C:\Windows\System\tCZkREa.exe
  2⤵
  PID:8044
- C:\Windows\System\rIYNOBH.exe
  C:\Windows\System\rIYNOBH.exe
  2⤵
  PID:8084
- C:\Windows\System\rlYyGER.exe
  C:\Windows\System\rlYyGER.exe
  2⤵
  PID:7936
- C:\Windows\System\oqPNwfE.exe
  C:\Windows\System\oqPNwfE.exe
  2⤵
  PID:7864
- C:\Windows\System\idphTgE.exe
  C:\Windows\System\idphTgE.exe
  2⤵
  PID:8060
- C:\Windows\System\yvNYQIq.exe
  C:\Windows\System\yvNYQIq.exe
  2⤵
  PID:8180
- C:\Windows\System\zyOKIXZ.exe
  C:\Windows\System\zyOKIXZ.exe
  2⤵
  PID:6512
- C:\Windows\System\RGLtlGq.exe
  C:\Windows\System\RGLtlGq.exe
  2⤵
  PID:8160
- C:\Windows\System\NVebugE.exe
  C:\Windows\System\NVebugE.exe
  2⤵
  PID:6828
- C:\Windows\System\zmKeUDJ.exe
  C:\Windows\System\zmKeUDJ.exe
  2⤵
  PID:6476
- C:\Windows\System\uVNhMMf.exe
  C:\Windows\System\uVNhMMf.exe
  2⤵
  PID:6892
- C:\Windows\System\sYiASUy.exe
  C:\Windows\System\sYiASUy.exe
  2⤵
  PID:7932
- C:\Windows\System\ocuTXhQ.exe
  C:\Windows\System\ocuTXhQ.exe
  2⤵
  PID:8000
- C:\Windows\System\LoQAFXn.exe
  C:\Windows\System\LoQAFXn.exe
  2⤵
  PID:7832
- C:\Windows\System\boxHaox.exe
  C:\Windows\System\boxHaox.exe
  2⤵
  PID:6540
- C:\Windows\System\yOjtmhl.exe
  C:\Windows\System\yOjtmhl.exe
  2⤵
  PID:6556
- C:\Windows\System\tTSzvIo.exe
  C:\Windows\System\tTSzvIo.exe
  2⤵
  PID:7904
- C:\Windows\System\brLAlZg.exe
  C:\Windows\System\brLAlZg.exe
  2⤵
  PID:7236
- C:\Windows\System\VIYutaH.exe
  C:\Windows\System\VIYutaH.exe
  2⤵
  PID:7284
- C:\Windows\System\jGuTfBt.exe
  C:\Windows\System\jGuTfBt.exe
  2⤵
  PID:7352
- C:\Windows\System\bJZolyk.exe
  C:\Windows\System\bJZolyk.exe
  2⤵
  PID:7400
- C:\Windows\System\eqitgGj.exe
  C:\Windows\System\eqitgGj.exe
  2⤵
  PID:7416
- C:\Windows\System\ehYQouw.exe
  C:\Windows\System\ehYQouw.exe
  2⤵
  PID:7516
- C:\Windows\System\JhWNKdh.exe
  C:\Windows\System\JhWNKdh.exe
  2⤵
  PID:7568
- C:\Windows\System\ZLNlaNu.exe
  C:\Windows\System\ZLNlaNu.exe
  2⤵
  PID:7576
- C:\Windows\System\wXMvhKg.exe
  C:\Windows\System\wXMvhKg.exe
  2⤵
  PID:7592
- C:\Windows\System\LpOpgvI.exe
  C:\Windows\System\LpOpgvI.exe
  2⤵
  PID:7736
- C:\Windows\System\OeuDpfz.exe
  C:\Windows\System\OeuDpfz.exe
  2⤵
  PID:7796
- C:\Windows\System\JnTmUSo.exe
  C:\Windows\System\JnTmUSo.exe
  2⤵
  PID:7844
- C:\Windows\System\SwRjPLq.exe
  C:\Windows\System\SwRjPLq.exe
  2⤵
  PID:7980
- C:\Windows\System\gXxibwH.exe
  C:\Windows\System\gXxibwH.exe
  2⤵
  PID:8016
- C:\Windows\System\despmqO.exe
  C:\Windows\System\despmqO.exe
  2⤵
  PID:7176
- C:\Windows\System\dgQIGvQ.exe
  C:\Windows\System\dgQIGvQ.exe
  2⤵
  PID:8176
- C:\Windows\System\LRvPPrY.exe
  C:\Windows\System\LRvPPrY.exe
  2⤵
  PID:8112
- C:\Windows\System\mjIiIqm.exe
  C:\Windows\System\mjIiIqm.exe
  2⤵
  PID:7100
- C:\Windows\System\wKCYePB.exe
  C:\Windows\System\wKCYePB.exe
  2⤵
  PID:7432
- C:\Windows\System\GJblIhM.exe
  C:\Windows\System\GJblIhM.exe
  2⤵
  PID:7572
- C:\Windows\System\tQcrNbW.exe
  C:\Windows\System\tQcrNbW.exe
  2⤵
  PID:7604
- C:\Windows\System\xFoTwGt.exe
  C:\Windows\System\xFoTwGt.exe
  2⤵
  PID:7812
- C:\Windows\System\hhHCqrZ.exe
  C:\Windows\System\hhHCqrZ.exe
  2⤵
  PID:8144
- C:\Windows\System\gSgJTMz.exe
  C:\Windows\System\gSgJTMz.exe
  2⤵
  PID:6888
- C:\Windows\System\LUNfXFv.exe
  C:\Windows\System\LUNfXFv.exe
  2⤵
  PID:6428
- C:\Windows\System\nZDCLpk.exe
  C:\Windows\System\nZDCLpk.exe
  2⤵
  PID:7588
- C:\Windows\System\gUoqCOo.exe
  C:\Windows\System\gUoqCOo.exe
  2⤵
  PID:7952
- C:\Windows\System\fKChQVw.exe
  C:\Windows\System\fKChQVw.exe
  2⤵
  PID:7748
- C:\Windows\System\VLekWRU.exe
  C:\Windows\System\VLekWRU.exe
  2⤵
  PID:7280
- C:\Windows\System\irIiklU.exe
  C:\Windows\System\irIiklU.exe
  2⤵
  PID:7016
- C:\Windows\System\eZeFGny.exe
  C:\Windows\System\eZeFGny.exe
  2⤵
  PID:6008
- C:\Windows\System\cWJlPYK.exe
  C:\Windows\System\cWJlPYK.exe
  2⤵
  PID:6552
- C:\Windows\System\SRZnzMk.exe
  C:\Windows\System\SRZnzMk.exe
  2⤵
  PID:7536
- C:\Windows\System\nHUDcGq.exe
  C:\Windows\System\nHUDcGq.exe
  2⤵
  PID:8212
- C:\Windows\System\FfpalCR.exe
  C:\Windows\System\FfpalCR.exe
  2⤵
  PID:8228
- C:\Windows\System\dlANkYU.exe
  C:\Windows\System\dlANkYU.exe
  2⤵
  PID:8244
- C:\Windows\System\FezIONx.exe
  C:\Windows\System\FezIONx.exe
  2⤵
  PID:8260
- C:\Windows\System\PoguJrZ.exe
  C:\Windows\System\PoguJrZ.exe
  2⤵
  PID:8276
- C:\Windows\System\JOqsppI.exe
  C:\Windows\System\JOqsppI.exe
  2⤵
  PID:8292
- C:\Windows\System\xlGSsbD.exe
  C:\Windows\System\xlGSsbD.exe
  2⤵
  PID:8308
- C:\Windows\System\qHegnPH.exe
  C:\Windows\System\qHegnPH.exe
  2⤵
  PID:8324
- C:\Windows\System\JyUWgtm.exe
  C:\Windows\System\JyUWgtm.exe
  2⤵
  PID:8340
- C:\Windows\System\ybzLiWa.exe
  C:\Windows\System\ybzLiWa.exe
  2⤵
  PID:8356
- C:\Windows\System\ZEgnJmC.exe
  C:\Windows\System\ZEgnJmC.exe
  2⤵
  PID:8372
- C:\Windows\System\NMOaGfd.exe
  C:\Windows\System\NMOaGfd.exe
  2⤵
  PID:8388
- C:\Windows\System\iXxalbW.exe
  C:\Windows\System\iXxalbW.exe
  2⤵
  PID:8404
- C:\Windows\System\ZVuNkkT.exe
  C:\Windows\System\ZVuNkkT.exe
  2⤵
  PID:8420
- C:\Windows\System\GFkRLOH.exe
  C:\Windows\System\GFkRLOH.exe
  2⤵
  PID:8436
- C:\Windows\System\biuwqRI.exe
  C:\Windows\System\biuwqRI.exe
  2⤵
  PID:8452
- C:\Windows\System\DiHejyf.exe
  C:\Windows\System\DiHejyf.exe
  2⤵
  PID:8468
- C:\Windows\System\zYENDwB.exe
  C:\Windows\System\zYENDwB.exe
  2⤵
  PID:8484
- C:\Windows\System\eHpYTWi.exe
  C:\Windows\System\eHpYTWi.exe
  2⤵
  PID:8500
- C:\Windows\System\hppgWOD.exe
  C:\Windows\System\hppgWOD.exe
  2⤵
  PID:8516
- C:\Windows\System\dEZiVXq.exe
  C:\Windows\System\dEZiVXq.exe
  2⤵
  PID:8532
- C:\Windows\System\dQLmPhT.exe
  C:\Windows\System\dQLmPhT.exe
  2⤵
  PID:8548
- C:\Windows\System\hbEbUNf.exe
  C:\Windows\System\hbEbUNf.exe
  2⤵
  PID:8564
- C:\Windows\System\XDevOuU.exe
  C:\Windows\System\XDevOuU.exe
  2⤵
  PID:8580
- C:\Windows\System\VqaOEPp.exe
  C:\Windows\System\VqaOEPp.exe
  2⤵
  PID:8596
- C:\Windows\System\AhZTzND.exe
  C:\Windows\System\AhZTzND.exe
  2⤵
  PID:8612
- C:\Windows\System\BDBZlRk.exe
  C:\Windows\System\BDBZlRk.exe
  2⤵
  PID:8628
- C:\Windows\System\OqTAEZv.exe
  C:\Windows\System\OqTAEZv.exe
  2⤵
  PID:8644
- C:\Windows\System\DktEWGD.exe
  C:\Windows\System\DktEWGD.exe
  2⤵
  PID:8660
- C:\Windows\System\xzUEAhq.exe
  C:\Windows\System\xzUEAhq.exe
  2⤵
  PID:8676
- C:\Windows\System\FrAUlHC.exe
  C:\Windows\System\FrAUlHC.exe
  2⤵
  PID:8692
- C:\Windows\System\XCCUlKA.exe
  C:\Windows\System\XCCUlKA.exe
  2⤵
  PID:8708
- C:\Windows\System\qKJulGg.exe
  C:\Windows\System\qKJulGg.exe
  2⤵
  PID:8724
- C:\Windows\System\comPHfi.exe
  C:\Windows\System\comPHfi.exe
  2⤵
  PID:8740
- C:\Windows\System\kStafAx.exe
  C:\Windows\System\kStafAx.exe
  2⤵
  PID:8756
- C:\Windows\System\ncEoOtl.exe
  C:\Windows\System\ncEoOtl.exe
  2⤵
  PID:8772
- C:\Windows\System\JecOxyN.exe
  C:\Windows\System\JecOxyN.exe
  2⤵
  PID:8788
- C:\Windows\System\oBlhhQU.exe
  C:\Windows\System\oBlhhQU.exe
  2⤵
  PID:8804
- C:\Windows\System\ZKjhKBL.exe
  C:\Windows\System\ZKjhKBL.exe
  2⤵
  PID:8820
- C:\Windows\System\LCLgvor.exe
  C:\Windows\System\LCLgvor.exe
  2⤵
  PID:8836
- C:\Windows\System\WOuZWqF.exe
  C:\Windows\System\WOuZWqF.exe
  2⤵
  PID:8852
- C:\Windows\System\LzsJKAk.exe
  C:\Windows\System\LzsJKAk.exe
  2⤵
  PID:8868
- C:\Windows\System\LLrhikh.exe
  C:\Windows\System\LLrhikh.exe
  2⤵
  PID:8884
- C:\Windows\System\lzoejzI.exe
  C:\Windows\System\lzoejzI.exe
  2⤵
  PID:8900
- C:\Windows\System\gJueGBk.exe
  C:\Windows\System\gJueGBk.exe
  2⤵
  PID:8916
- C:\Windows\System\CJbtpQA.exe
  C:\Windows\System\CJbtpQA.exe
  2⤵
  PID:8932
- C:\Windows\System\laLGzhO.exe
  C:\Windows\System\laLGzhO.exe
  2⤵
  PID:8948
- C:\Windows\System\HHeREvq.exe
  C:\Windows\System\HHeREvq.exe
  2⤵
  PID:8964
- C:\Windows\System\jgJYNRE.exe
  C:\Windows\System\jgJYNRE.exe
  2⤵
  PID:8980
- C:\Windows\System\xjLqdMG.exe
  C:\Windows\System\xjLqdMG.exe
  2⤵
  PID:8996
- C:\Windows\System\pcGcbKu.exe
  C:\Windows\System\pcGcbKu.exe
  2⤵
  PID:9012
- C:\Windows\System\DtXEKFH.exe
  C:\Windows\System\DtXEKFH.exe
  2⤵
  PID:9028
- C:\Windows\System\zbUWPAU.exe
  C:\Windows\System\zbUWPAU.exe
  2⤵
  PID:9044
- C:\Windows\System\VuEuGwk.exe
  C:\Windows\System\VuEuGwk.exe
  2⤵
  PID:9060
- C:\Windows\System\hFUkaws.exe
  C:\Windows\System\hFUkaws.exe
  2⤵
  PID:9076
- C:\Windows\System\RPMXEfF.exe
  C:\Windows\System\RPMXEfF.exe
  2⤵
  PID:9092
- C:\Windows\System\AcOvmmZ.exe
  C:\Windows\System\AcOvmmZ.exe
  2⤵
  PID:9108
- C:\Windows\System\xWBESJU.exe
  C:\Windows\System\xWBESJU.exe
  2⤵
  PID:9124
- C:\Windows\System\gNlRQKC.exe
  C:\Windows\System\gNlRQKC.exe
  2⤵
  PID:9140
- C:\Windows\System\RdLrmeX.exe
  C:\Windows\System\RdLrmeX.exe
  2⤵
  PID:9156
- C:\Windows\System\RRAVcPe.exe
  C:\Windows\System\RRAVcPe.exe
  2⤵
  PID:9176
- C:\Windows\System\PYpdcRH.exe
  C:\Windows\System\PYpdcRH.exe
  2⤵
  PID:9192
- C:\Windows\System\GdKztwx.exe
  C:\Windows\System\GdKztwx.exe
  2⤵
  PID:9208
- C:\Windows\System\rAxNIOK.exe
  C:\Windows\System\rAxNIOK.exe
  2⤵
  PID:7868
- C:\Windows\System\FdWhoeU.exe
  C:\Windows\System\FdWhoeU.exe
  2⤵
  PID:8236
- C:\Windows\System\hoFPRMY.exe
  C:\Windows\System\hoFPRMY.exe
  2⤵
  PID:8272
- C:\Windows\System\nwDPqlZ.exe
  C:\Windows\System\nwDPqlZ.exe
  2⤵
  PID:8336
- C:\Windows\System\ZvFEgQI.exe
  C:\Windows\System\ZvFEgQI.exe
  2⤵
  PID:8320
- C:\Windows\System\TvZIgYQ.exe
  C:\Windows\System\TvZIgYQ.exe
  2⤵
  PID:8384
- C:\Windows\System\ZOiGitJ.exe
  C:\Windows\System\ZOiGitJ.exe
  2⤵
  PID:8348
- C:\Windows\System\ittCqxn.exe
  C:\Windows\System\ittCqxn.exe
  2⤵
  PID:8416
- C:\Windows\System\aTnyVfV.exe
  C:\Windows\System\aTnyVfV.exe
  2⤵
  PID:8464
- C:\Windows\System\yFAXSbl.exe
  C:\Windows\System\yFAXSbl.exe
  2⤵
  PID:8528
- C:\Windows\System\xZdEaRS.exe
  C:\Windows\System\xZdEaRS.exe
  2⤵
  PID:8480
- C:\Windows\System\XgpgosI.exe
  C:\Windows\System\XgpgosI.exe
  2⤵
  PID:8544
- C:\Windows\System\QQXZAWu.exe
  C:\Windows\System\QQXZAWu.exe
  2⤵
  PID:8540
- C:\Windows\System\uNaWFYc.exe
  C:\Windows\System\uNaWFYc.exe
  2⤵
  PID:8448
- C:\Windows\System\cmoidRx.exe
  C:\Windows\System\cmoidRx.exe
  2⤵
  PID:8608
- C:\Windows\System\hirNgEd.exe
  C:\Windows\System\hirNgEd.exe
  2⤵
  PID:8636
- C:\Windows\System\DrlctOH.exe
  C:\Windows\System\DrlctOH.exe
  2⤵
  PID:8700
- C:\Windows\System\gkwjlez.exe
  C:\Windows\System\gkwjlez.exe
  2⤵
  PID:8752
- C:\Windows\System\LDlkCxS.exe
  C:\Windows\System\LDlkCxS.exe
  2⤵
  PID:8816
- C:\Windows\System\KwyHxKs.exe
  C:\Windows\System\KwyHxKs.exe
  2⤵
  PID:8908
- C:\Windows\System\WQrSXIs.exe
  C:\Windows\System\WQrSXIs.exe
  2⤵
  PID:8672
- C:\Windows\System\lfqByOM.exe
  C:\Windows\System\lfqByOM.exe
  2⤵
  PID:8988
- C:\Windows\System\tEIdzKg.exe
  C:\Windows\System\tEIdzKg.exe
  2⤵
  PID:8924
- C:\Windows\System\HfqNafr.exe
  C:\Windows\System\HfqNafr.exe
  2⤵
  PID:9036
- C:\Windows\System\LEswqOB.exe
  C:\Windows\System\LEswqOB.exe
  2⤵
  PID:9184
- C:\Windows\System\UbzhLHx.exe
  C:\Windows\System\UbzhLHx.exe
  2⤵
  PID:9040
- C:\Windows\System\SwIJllu.exe
  C:\Windows\System\SwIJllu.exe
  2⤵
  PID:8860
- C:\Windows\System\LmNIpfo.exe
  C:\Windows\System\LmNIpfo.exe
  2⤵
  PID:9072
- C:\Windows\System\idepybU.exe
  C:\Windows\System\idepybU.exe
  2⤵
  PID:8588
- C:\Windows\System\kOtMqcS.exe
  C:\Windows\System\kOtMqcS.exe
  2⤵
  PID:9204
- C:\Windows\System\IbSUMKa.exe
  C:\Windows\System\IbSUMKa.exe
  2⤵
  PID:9104
- C:\Windows\System\nQlzASm.exe
  C:\Windows\System\nQlzASm.exe
  2⤵
  PID:8412
- C:\Windows\System\lczAvdo.exe
  C:\Windows\System\lczAvdo.exe
  2⤵
  PID:9148
- C:\Windows\System\bEfPyTg.exe
  C:\Windows\System\bEfPyTg.exe
  2⤵
  PID:8400
- C:\Windows\System\QwylHFp.exe
  C:\Windows\System\QwylHFp.exe
  2⤵
  PID:8496
- C:\Windows\System\YLOVgEJ.exe
  C:\Windows\System\YLOVgEJ.exe
  2⤵
  PID:8560
- C:\Windows\System\rvVJsgY.exe
  C:\Windows\System\rvVJsgY.exe
  2⤵
  PID:8720
- C:\Windows\System\edLPuVr.exe
  C:\Windows\System\edLPuVr.exe
  2⤵
  PID:8784
- C:\Windows\System\fBdJHcK.exe
  C:\Windows\System\fBdJHcK.exe
  2⤵
  PID:8976
- C:\Windows\System\bvIwpIe.exe
  C:\Windows\System\bvIwpIe.exe
  2⤵
  PID:8832
- C:\Windows\System\lsrrYfF.exe
  C:\Windows\System\lsrrYfF.exe
  2⤵
  PID:8928
- C:\Windows\System\hjwCjPk.exe
  C:\Windows\System\hjwCjPk.exe
  2⤵
  PID:8736
- C:\Windows\System\bRARYYj.exe
  C:\Windows\System\bRARYYj.exe
  2⤵
  PID:8220
- C:\Windows\System\ZDksSrk.exe
  C:\Windows\System\ZDksSrk.exe
  2⤵
  PID:8316
- C:\Windows\System\RbLdkTU.exe
  C:\Windows\System\RbLdkTU.exe
  2⤵
  PID:8944
- C:\Windows\System\WBSfJpm.exe
  C:\Windows\System\WBSfJpm.exe
  2⤵
  PID:9164
- C:\Windows\System\vYLiuDl.exe
  C:\Windows\System\vYLiuDl.exe
  2⤵
  PID:8624
- C:\Windows\System\vhcbhzk.exe
  C:\Windows\System\vhcbhzk.exe
  2⤵
  PID:8572
- C:\Windows\System\vMlPQhz.exe
  C:\Windows\System\vMlPQhz.exe
  2⤵
  PID:8896
- C:\Windows\System\XhCvlay.exe
  C:\Windows\System\XhCvlay.exe
  2⤵
  PID:9136
- C:\Windows\System\tRbGcMU.exe
  C:\Windows\System\tRbGcMU.exe
  2⤵
  PID:2184
- C:\Windows\System\PbdcpJL.exe
  C:\Windows\System\PbdcpJL.exe
  2⤵
  PID:8892
- C:\Windows\System\LeRfvjO.exe
  C:\Windows\System\LeRfvjO.exe
  2⤵
  PID:2340
- C:\Windows\System\gInIClM.exe
  C:\Windows\System\gInIClM.exe
  2⤵
  PID:8368
- C:\Windows\System\BrVHXdm.exe
  C:\Windows\System\BrVHXdm.exe
  2⤵
  PID:8364
- C:\Windows\System\oVXqqHH.exe
  C:\Windows\System\oVXqqHH.exe
  2⤵
  PID:9188
- C:\Windows\System\TmExsra.exe
  C:\Windows\System\TmExsra.exe
  2⤵
  PID:9068
- C:\Windows\System\RrOybJF.exe
  C:\Windows\System\RrOybJF.exe
  2⤵
  PID:9004
- C:\Windows\System\JeRCqjF.exe
  C:\Windows\System\JeRCqjF.exe
  2⤵
  PID:8524
- C:\Windows\System\NgVSVAc.exe
  C:\Windows\System\NgVSVAc.exe
  2⤵
  PID:9200
- C:\Windows\System\DJHwfun.exe
  C:\Windows\System\DJHwfun.exe
  2⤵
  PID:8960
- C:\Windows\System\ZSPSQBm.exe
  C:\Windows\System\ZSPSQBm.exe
  2⤵
  PID:8876
- C:\Windows\System\gKdNLFf.exe
  C:\Windows\System\gKdNLFf.exe
  2⤵
  PID:9248
- C:\Windows\System\vlDwwyx.exe
  C:\Windows\System\vlDwwyx.exe
  2⤵
  PID:9264
- C:\Windows\System\oqCQnqT.exe
  C:\Windows\System\oqCQnqT.exe
  2⤵
  PID:9280
- C:\Windows\System\WvcxfwC.exe
  C:\Windows\System\WvcxfwC.exe
  2⤵
  PID:9300
- C:\Windows\System\MnhvRRj.exe
  C:\Windows\System\MnhvRRj.exe
  2⤵
  PID:9320
- C:\Windows\System\KDXyWQt.exe
  C:\Windows\System\KDXyWQt.exe
  2⤵
  PID:9340
- C:\Windows\System\chtPiOD.exe
  C:\Windows\System\chtPiOD.exe
  2⤵
  PID:9360
- C:\Windows\System\NvyBPRd.exe
  C:\Windows\System\NvyBPRd.exe
  2⤵
  PID:9376
- C:\Windows\System\wyvpUiA.exe
  C:\Windows\System\wyvpUiA.exe
  2⤵
  PID:9392
- C:\Windows\System\YzwgMKo.exe
  C:\Windows\System\YzwgMKo.exe
  2⤵
  PID:9408
- C:\Windows\System\PENBBJT.exe
  C:\Windows\System\PENBBJT.exe
  2⤵
  PID:9424
- C:\Windows\System\QAEYGGg.exe
  C:\Windows\System\QAEYGGg.exe
  2⤵
  PID:9456
- C:\Windows\System\SYvklDT.exe
  C:\Windows\System\SYvklDT.exe
  2⤵
  PID:9472
- C:\Windows\System\dMSVVgR.exe
  C:\Windows\System\dMSVVgR.exe
  2⤵
  PID:9492
- C:\Windows\System\ehfCiLE.exe
  C:\Windows\System\ehfCiLE.exe
  2⤵
  PID:9508
- C:\Windows\System\LnyxcBn.exe
  C:\Windows\System\LnyxcBn.exe
  2⤵
  PID:9524
- C:\Windows\System\fGDjZrC.exe
  C:\Windows\System\fGDjZrC.exe
  2⤵
  PID:9544
- C:\Windows\System\HoEnGms.exe
  C:\Windows\System\HoEnGms.exe
  2⤵
  PID:9560
- C:\Windows\System\rViNKtC.exe
  C:\Windows\System\rViNKtC.exe
  2⤵
  PID:9576
- C:\Windows\System\spONZQW.exe
  C:\Windows\System\spONZQW.exe
  2⤵
  PID:9592
- C:\Windows\System\WkBthVp.exe
  C:\Windows\System\WkBthVp.exe
  2⤵
  PID:9608
- C:\Windows\System\PhIHuXg.exe
  C:\Windows\System\PhIHuXg.exe
  2⤵
  PID:9628
- C:\Windows\System\ZYVjEWj.exe
  C:\Windows\System\ZYVjEWj.exe
  2⤵
  PID:9648
- C:\Windows\System\ShKCXlP.exe
  C:\Windows\System\ShKCXlP.exe
  2⤵
  PID:9676
- C:\Windows\System\NFjwFBj.exe
  C:\Windows\System\NFjwFBj.exe
  2⤵
  PID:9728
- C:\Windows\System\YweGkgp.exe
  C:\Windows\System\YweGkgp.exe
  2⤵
  PID:9748
- C:\Windows\System\EMGOBJK.exe
  C:\Windows\System\EMGOBJK.exe
  2⤵
  PID:9764
- C:\Windows\System\voObToh.exe
  C:\Windows\System\voObToh.exe
  2⤵
  PID:9784
- C:\Windows\System\iFZWDpe.exe
  C:\Windows\System\iFZWDpe.exe
  2⤵
  PID:9804
- C:\Windows\System\QZWQPaW.exe
  C:\Windows\System\QZWQPaW.exe
  2⤵
  PID:9820
- C:\Windows\System\Vhwytxq.exe
  C:\Windows\System\Vhwytxq.exe
  2⤵
  PID:9836
- C:\Windows\System\AxDTeFW.exe
  C:\Windows\System\AxDTeFW.exe
  2⤵
  PID:9856
- C:\Windows\System\HAxMTsa.exe
  C:\Windows\System\HAxMTsa.exe
  2⤵
  PID:9876
- C:\Windows\System\vPNZaFq.exe
  C:\Windows\System\vPNZaFq.exe
  2⤵
  PID:9900
- C:\Windows\System\CWAdQJy.exe
  C:\Windows\System\CWAdQJy.exe
  2⤵
  PID:9920
- C:\Windows\System\JmSRWmf.exe
  C:\Windows\System\JmSRWmf.exe
  2⤵
  PID:9936
- C:\Windows\System\FmFHHWJ.exe
  C:\Windows\System\FmFHHWJ.exe
  2⤵
  PID:9952
- C:\Windows\System\VMdsLKM.exe
  C:\Windows\System\VMdsLKM.exe
  2⤵
  PID:9972
- C:\Windows\System\UYRibmo.exe
  C:\Windows\System\UYRibmo.exe
  2⤵
  PID:9992
- C:\Windows\System\JWFfnYy.exe
  C:\Windows\System\JWFfnYy.exe
  2⤵
  PID:10016
- C:\Windows\System\nQuSzqL.exe
  C:\Windows\System\nQuSzqL.exe
  2⤵
  PID:10040
- C:\Windows\System\rqRetjW.exe
  C:\Windows\System\rqRetjW.exe
  2⤵
  PID:10056
- C:\Windows\System\DKHxrbG.exe
  C:\Windows\System\DKHxrbG.exe
  2⤵
  PID:10072
- C:\Windows\System\lIfoWpC.exe
  C:\Windows\System\lIfoWpC.exe
  2⤵
  PID:10088
- C:\Windows\System\NhDkiYD.exe
  C:\Windows\System\NhDkiYD.exe
  2⤵
  PID:10104
- C:\Windows\System\cLLTgcy.exe
  C:\Windows\System\cLLTgcy.exe
  2⤵
  PID:10128
- C:\Windows\System\ftEyIXQ.exe
  C:\Windows\System\ftEyIXQ.exe
  2⤵
  PID:10156
- C:\Windows\System\vDVctSm.exe
  C:\Windows\System\vDVctSm.exe
  2⤵
  PID:10172
- C:\Windows\System\MSUocAe.exe
  C:\Windows\System\MSUocAe.exe
  2⤵
  PID:10196
- C:\Windows\System\Ablbahg.exe
  C:\Windows\System\Ablbahg.exe
  2⤵
  PID:10212
- C:\Windows\System\UBmOGtc.exe
  C:\Windows\System\UBmOGtc.exe
  2⤵
  PID:8992
- C:\Windows\System\oyMTGov.exe
  C:\Windows\System\oyMTGov.exe
  2⤵
  PID:9232
- C:\Windows\System\DZrJLEA.exe
  C:\Windows\System\DZrJLEA.exe
  2⤵
  PID:9100
- C:\Windows\System\GaylIZr.exe
  C:\Windows\System\GaylIZr.exe
  2⤵
  PID:9260
- C:\Windows\System\NaSpFZh.exe
  C:\Windows\System\NaSpFZh.exe
  2⤵
  PID:9296
- C:\Windows\System\nqRQVuW.exe
  C:\Windows\System\nqRQVuW.exe
  2⤵
  PID:9368
- C:\Windows\System\VrgQWBP.exe
  C:\Windows\System\VrgQWBP.exe
  2⤵
  PID:9432
- C:\Windows\System\WHVyaSc.exe
  C:\Windows\System\WHVyaSc.exe
  2⤵
  PID:9308
- C:\Windows\System\CQejdEu.exe
  C:\Windows\System\CQejdEu.exe
  2⤵
  PID:9480
- C:\Windows\System\DZLtCho.exe
  C:\Windows\System\DZLtCho.exe
  2⤵
  PID:9520
- C:\Windows\System\WHgKNEj.exe
  C:\Windows\System\WHgKNEj.exe
  2⤵
  PID:9624
- C:\Windows\System\POrcwxk.exe
  C:\Windows\System\POrcwxk.exe
  2⤵
  PID:9384
- C:\Windows\System\PmnzkNo.exe
  C:\Windows\System\PmnzkNo.exe
  2⤵
  PID:9532
- C:\Windows\System\EAxyxKz.exe
  C:\Windows\System\EAxyxKz.exe
  2⤵
  PID:9688
- C:\Windows\System\FErRkbb.exe
  C:\Windows\System\FErRkbb.exe
  2⤵
  PID:9644
- C:\Windows\System\eGrTXBq.exe
  C:\Windows\System\eGrTXBq.exe
  2⤵
  PID:9600
- C:\Windows\System\VEontfv.exe
  C:\Windows\System\VEontfv.exe
  2⤵
  PID:9536
- C:\Windows\System\IhUMcwP.exe
  C:\Windows\System\IhUMcwP.exe
  2⤵
  PID:9704
- C:\Windows\System\gYXRxOc.exe
  C:\Windows\System\gYXRxOc.exe
  2⤵
  PID:9724
- C:\Windows\System\dGUSURQ.exe
  C:\Windows\System\dGUSURQ.exe
  2⤵
  PID:9772
- C:\Windows\System\YJJlFZo.exe
  C:\Windows\System\YJJlFZo.exe
  2⤵
  PID:9780
- C:\Windows\System\lceIGKj.exe
  C:\Windows\System\lceIGKj.exe
  2⤵
  PID:9832

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BTQkFeU.exe

Filesize
2.1MB

MD5
bb073f26e6dc73a72b19ffebcb7a2861

SHA1
66f4f2909f3ec7054a5bd90840c243b46a50e3a4

SHA256
59e66face3058c5fba357265c41a01d5be00cada1aab9b2e1777a9bbd4204a5a

SHA512
8d8d1dbf54ceeebf8bd21505951511f454583ea82671500149dcfc834fe9495488fc646859ac51cd8d0b33a81d42f5b518f64c457e6daadda5332981f25303e9

Download Submit
C:\Windows\system\CgRGUwt.exe

Filesize
2.1MB

MD5
cf58853ced17070357aff2f0fa40182d

SHA1
0a82d01adb8cd2e7352617c28bfcd4ae7d8e619a

SHA256
01453c694dca6d96102f429d565c549768845288179aefb317770a589073bbd3

SHA512
800b7ed4ffef3b8bdbb9ad9f63237c86671574a99a155adf3bef626ebf52097292dbd48d4bd3712c15016c1dd087b42d4c7241c6fab9356cae6ada0ad7321c6a

Download Submit
C:\Windows\system\DhBicdm.exe

Filesize
2.1MB

MD5
514466b75d4654dcaeac76a98d7227d9

SHA1
7c9ecd009501a7b3491c4fa021e6df6f4f7351e4

SHA256
22fce899759a9a82bfd3848d26b73d0807718a3bc2c13f8fd9f487005f588f48

SHA512
e4769311b0293cbf660534a2f3b8047258b060561aa032f0b23183c38d1abf23f888c932fa69ae1c2b46c02811692f86f972df993b57215bedc6dd96da29b8e7

Download Submit
C:\Windows\system\ENTNWNj.exe

Filesize
2.1MB

MD5
0a63c3f5aef60964eed82ba7dd32b017

SHA1
37316ed96e6d426b313c158a053513bdb80379c6

SHA256
876ec4e9579c9eb5e24df2ab82047db36f688d53ebcb35e375c9e53d605b0f19

SHA512
9c94cd07475db402cc10ddd1d0cbb0b4e42a3d0d615743371648290f75388f64b1ad66c69d4860429838c1f5cf1bb060df25120051dada45842703951cf5c3af

Download Submit
C:\Windows\system\FJAzZfv.exe

Filesize
2.1MB

MD5
5666fa859af9a7f79fcef629ca4be53e

SHA1
248d53c7d97657ca8e91638cbdb6d46ebd1b48cb

SHA256
62558a9a844e10af2a5230a7c8548e7b973842d157d2bb99443954dcf815200e

SHA512
8398e891a6908fcbe46f452ebc48a4c125f50c5f4b4b320fff364e44006466735e6c0ed61e3f40f1c9c11dacc38fe8f744a8e72a0a2b71aece6260966af775e7

Download Submit
C:\Windows\system\HDBMuHy.exe

Filesize
2.1MB

MD5
2893c7fa3faea3e17ef136aa3fcf8b5a

SHA1
a5218d9a6f3d19e1935d619ceb715fb4c920f2e5

SHA256
c7f119a7cfbfbb08f11d84877f93ee3964dbe1a99f77da5c4d7dda829150dbcd

SHA512
32b7a70556e654f47f0094c8483e150b5abf2206adac756308810a9a390730a3a5f304f2a7f6f7ccf3e7e702a821d3e091674c7a83129c8134e0efa02165a921

Download Submit
C:\Windows\system\JKHRZhJ.exe

Filesize
2.1MB

MD5
c08e86a2ea4e9cf6b5c1bc34e4697b32

SHA1
d59f257b4821bbd9ee1b5123813170064b42176c

SHA256
e09bbb5a7e022ad720b344f1ed1f82269b9a196557da9276a83b64e319a2259a

SHA512
4256721871a79c895821b721944b54c144b8d8c417d27c1f20d9182510a488fbed0072287756dcdfcfcd0c35a9c8870e23c339554153ec97cbc0eef32ae6e1b6

Download Submit
C:\Windows\system\JgUfyIS.exe

Filesize
2.1MB

MD5
6ec8a08f1c138b3cc11c66a6ca16c929

SHA1
88a9e38319975e4713784f3830593a5d22491fcd

SHA256
998e3b35c451376f0a3043fe766b5fa0bf12d31eb50ca31365de2e935666a8f1

SHA512
04a8427496ff2767eabaedb8fa83503b842e8f82a251ae3880d158582722c9f8b56aa79f14f30630155bf3d698ef5068b51f158cf410fd03d0efd4b0a67b4a9a

Download Submit
C:\Windows\system\RrikhiE.exe

Filesize
2.1MB

MD5
bcdca7076c281f99476dec01881ce0a3

SHA1
1fbd9e8b3754e240be082c2108107a86eb212883

SHA256
e3b49a802eb5f7ab2c0d4e9dfb40d3265fba3a9a034029f52ac41cffd6933130

SHA512
bb784631d1a20254a5c82ead0fa70d48e45bba10ddb932401f4c105b0780930bb559c1ff5053ecef03d46dc1b3b22c643a74071e6643f0bdca1f22aa14134a50

Download Submit
C:\Windows\system\UFFjEyS.exe

Filesize
2.1MB

MD5
79b65512119e6d73be520b4f693856e2

SHA1
4ee2287a39c311706f0043f99ac62052f424d373

SHA256
5e2daa19a867c4dca2e1a9eee0ca676ca4df951f3c8e9806e1604eff4216d527

SHA512
190e3ee693e5c366d8bb95c2f3198c4a57943f9920c1f8334afeb29b15f1138b393d4fcd46b6645baf94de410a3bc4e932f26c51e67321c04345085552d5f982

Download Submit
C:\Windows\system\UjulHoe.exe

Filesize
2.1MB

MD5
a70bd00eeed21977ff3aa7e6ab9dda5b

SHA1
28c7c9bfc25d9b0889a3e28b54c70b07e6207893

SHA256
672465c7cb5485519646e3aefc274c765bfe4e0d4c559692b584169ea786a515

SHA512
71c698df88aa997e96e8fad47337d5d128a3bad8fcfd44b7be0742ac11ee113d2c2f86abb8b8d793a50f01af76acc3976e93ab8cd522f42750da8657d7875358

Download Submit
C:\Windows\system\XDDLQLi.exe

Filesize
2.1MB

MD5
cc200ab8352cd40fb9731a5403ad0890

SHA1
f875db442f0eba1d2a448e7f6748891355b7f013

SHA256
b53a99b59f178f74f2a0354fff895aacce7d8fec6e9451663069726e3e1c4d8c

SHA512
a79a02af75a32cc82427294c78bcaa71f8ec9fe279913f5f3c6cc8f04348bae6dec7a685f0a29f90ba5319b230aa350da9eb94a817d78e59be77ffefd2bbea2e

Download Submit
C:\Windows\system\YvctPON.exe

Filesize
2.1MB

MD5
9679e750210d27a80f9e614c2f315d38

SHA1
c76c6c0a077053f64ab19f6ea0f2889a94f1251b

SHA256
0fb387185485752c8284a59b1a0bc9dff7fbbf9ad4ac40df2031d441d817d8fc

SHA512
6767341990da1f9e7ce0a13853203d8201c2174cfa2f076b11905df2e78bcb684980df757ad8e15837002584fe4cb0f31e5d82fdcd7ea96da7a885317447161f

Download Submit
C:\Windows\system\ZqKWyPf.exe

Filesize
2.1MB

MD5
e35f17f222ebc1c2e0c0514fc3658595

SHA1
8aa77d0c78a214e5c754d765f131880db820e9be

SHA256
200fd7effe6978786cfcc82f844e68926b04a0427a39a521f7a38a3916a1def2

SHA512
4d5faf5dc38a65c1cb63715a8244ee577c98137521499487ceaf7c79af38dbde3af1118e32d46733154302cb9cf722f4458dac5785b4ff0ddfe71d5acb022c97

Download Submit
C:\Windows\system\bBUSjzp.exe

Filesize
2.1MB

MD5
1b86e97f0e2fcd853004a9b6e82faa97

SHA1
d2ab1ab23e0e46c0fd945f7e39a4eadf2d076d34

SHA256
6f5d48291ea3bd6b0ee2b3197159c1a2fa4dee02e0505cdea9e86d46945fc9ef

SHA512
91bf8a18fd65f9bcc5acb5e3b27780dc4dfbed52892a522586e864a8e5f4645f747633d1b2033fa54dce00627b6dd72c7292bbe1430327e4dd91bb063078d631

Download Submit
C:\Windows\system\cCVMpja.exe

Filesize
2.1MB

MD5
5975088486c97b6ead767d6b870bd3b8

SHA1
9fe5bf8d3c2c4f41557b944fa97e79a7564010f5

SHA256
ead94f3702d8afe2e8d0587547e909abcb42ebdd7dee53df68de0e2e089353ca

SHA512
edb3db379bd30a3e7f8e5f2eb2acd93c81b39914a4cf93f42966a328558ad88d1bc5e69e4525e7a00eaacc8b749394944178e9afd4acc51c1edcb57a0dd1192e

Download Submit
C:\Windows\system\cbNbruU.exe

Filesize
2.1MB

MD5
c6b6404c398c40c0dc41e4e78ca2cec8

SHA1
c2336551560201436ed0046ff324449988942206

SHA256
c4d9141b5368968310764b1736431adcc86fb8c2bcca25138bceb80f84b6aa53

SHA512
9218e7fbba487cb45332d175032e0a1d8c2235ef1a47666692c5c2e4e66a2a927863542e158603130869aecf7b7453000f3ebd69c2756b5eda660235c564ac21

Download Submit
C:\Windows\system\dXNHWYn.exe

Filesize
2.1MB

MD5
72c46eae444512e47ea2b2fbcb40c95d

SHA1
d40752cb912a54dbee9dd0adfc34d26fb7355934

SHA256
b0a7afbc28923a16dd3f307d7969635e47f913e8d227de86f9fb4aec0a91285d

SHA512
82f9fc60750df7a52d0134d4c7c1120d94e0e2652418a6676000276a0ef20cafc6846ce06ed9300120795dd3b5733fd5aeab505cb194653827bd919b93278dae

Download Submit
C:\Windows\system\fBFKEon.exe

Filesize
2.1MB

MD5
987c7a9ad269dabce1d1dcdba5b1c20a

SHA1
bbc8fd9e01589f48bfeafe4e1bbf325a45be60a5

SHA256
a1ea3940a947ce0ac327f8cea8278dc9ebafaeedeb7872c0ebb8a2cd1f61650e

SHA512
90961760b42e597791053d577b0e30b701038822714e60e48177adb33abc6c79538c16ec3bb1e2a5f20d0085393be9e615d74872ae3389dea4f29d518a376d75

Download Submit
C:\Windows\system\imBgfYP.exe

Filesize
2.1MB

MD5
2f142ad7d1dffde59fcea11b40b0c332

SHA1
06e52c881eba94de801bd4a1939f4456b03e62a3

SHA256
87f90ada4d5eeb52826bccba9a8bdb301ab4d7370746ffadd8716d3694a56477

SHA512
2414cf6a3a605a47e2aac716926b40bc8454196c3a2057bf85a857756dd6a50a2e646781edeca865005944be1cf7eec5019e6ab1887bafd36715ff92047eb1c4

Download Submit
C:\Windows\system\knCsTlv.exe

Filesize
2.1MB

MD5
9a1f6ca33fe16609f17c0d3a103ba1f1

SHA1
c62b53eaddd62a3a677257cd8765cef5b35fdb28

SHA256
652738b98677513db4e418bb46fbead010296bbd1c0aee8a4e44d2a261f49613

SHA512
f3b7746f0d883a7f644352e36b1ac51b06c5972076235eb26f4b19e27783d7ef18fe161c1611d3ca92b56bf1ad3061b2dee081dffd9953a2dff9ba5fa34f3e02

Download Submit
C:\Windows\system\lOFNMaB.exe

Filesize
2.1MB

MD5
b01d8af8f4f753a4cbd2f91bfe886bc5

SHA1
96f43ec787302f3c97e5a323ce03f04f6a72c67e

SHA256
662f2c1fd799d647b075c0c372b788f10deb8f4f8c10c950e7fc1b098500b5c1

SHA512
9437d924c751add878dce30e99ad93c0a6a1e0b6de61f597d52673bf541d0244c716c88dd07161c1edcd10c59676a26578e51dd8c4ea293da6ce6c7e011afca9

Download Submit
C:\Windows\system\nMarMVG.exe

Filesize
2.1MB

MD5
9e122de0430f7c9ca85e28052a1b0ce0

SHA1
dc668a444da127fe4e211a931c0952505be19599

SHA256
a08bc7484b0284a0d73a06852d24f19a9bd6147ea0e43789c97bafc03749b36a

SHA512
a4a8f31e3e96160f79e7c057d6aa79e3af77c3357aae4a45d9720b6e18308a3af270ba44453258f14123e41d7b6fe438250a3bd7fac80c6da24d6575b8731751

Download Submit
C:\Windows\system\raMtpJQ.exe

Filesize
2.1MB

MD5
81ba278d3216bd25a5eaa6c6ee5c96fa

SHA1
9eb7ff2b7e2d49528134b844ebc7a201834ae347

SHA256
b9d2014bd8e8034552ca1f4328270e9ce4c56efc11d98014d56bcffbf127c858

SHA512
8e5894b4f7d0b4fc288b1a1c04018252b4b32df4fd93e7823ee604843f92358ae838005c904b2ba02eadd3f147d0db762738b10ffdb6f2c3e37062137e011ce6

Download Submit
C:\Windows\system\xSHGdSo.exe

Filesize
2.1MB

MD5
c27c9a4c98b1d54da798ae7c1aad1f5e

SHA1
d2db2a0eec54fc6a771c31993d75a171f6d70d3f

SHA256
ac8c59c62d2683a2082ac55772577234f2c72fe8e56e75d3369108219d495f9a

SHA512
499306eeea1a172db28204408ebd83de1f26b23f45d84f36df3131288ae62e7f656fd701e5d52d2712e81141ab2bd1b5e1acf39c3f6a94beb240fc66b98e6eb6

Download Submit
C:\Windows\system\zOxGuFU.exe

Filesize
2.1MB

MD5
56d6e42a779a438fdcfe7e8432bea47c

SHA1
d1caa1713a4ca0fc53450b594bbac86f3f4778d6

SHA256
594cdaefd6c2a9f3367603545499eca690e9bf2f045a107be1abfa58c5f8eeff

SHA512
632c2b3e640a2b4d1dcd7f7a1f7da6bbbb4641de8784b17ad0736b6fb03b98e67e388a548f53cbf89cf18188495a8e5497d918133ef521d82fef0efcd2bc3d89

Download Submit
\Windows\system\NvbkDQH.exe

Filesize
2.1MB

MD5
eece418d46c2be432227aaa153dedb13

SHA1
1972b8b6d06b315497e6029351a5e6827e1facd6

SHA256
baf3d86e3ca3fa4feb630ffb3e33a0b1dfd0709389972b60f7c87eee900e0c55

SHA512
514a660c44eebb804c8c7bf3b9f01a77e345c73288044f9116516711b2d076f9607d81802a22b56d1d2b37716fcc534a4ff4bfe37dd1e6130b1d71d4cee83ff7

Download Submit
\Windows\system\OTORYyi.exe

Filesize
2.1MB

MD5
5c529527331af7f5990b0359a4ae5f9f

SHA1
e78cbf4f512abf507294897e7d6ff6b34df14206

SHA256
e7e0df9b3d8cd4b4ea1c675620f28132466aac752aad36f4b63b70d7866b9529

SHA512
bfb9f0e94988efb595e261af1bdf1b9eb81882179a81643a572c6e3fe4459aa6360e80c2b3efc66003c610bb75f654b9a5d09ac77921752d52670f7a74fd2e1c

Download Submit
\Windows\system\OyJkKLR.exe

Filesize
2.1MB

MD5
f317b88f0396a250c470366c0651b261

SHA1
042f7ff9571e2a3ea57d00f4f8648f41f10fe029

SHA256
f6f856dee1c1204c4033c8f78e22077fc9c300cadd4f7e8f1fe7d079268aba66

SHA512
b3ff4973aea39d7bbaa4df5a4370c2d4c94c18c26bc61059070d1ba8570af3200d53ad01f1cbb7f504e116d1df2474afaf14bcd79371cb1e1f5f19330f427b14

Download Submit
\Windows\system\VbkKUlF.exe

Filesize
2.1MB

MD5
6a6496fc5243bdbbf3e15293ded67a62

SHA1
0c91fd43adc5aaf27cd473fcd2fcaedb14d97175

SHA256
0673d5a1ef333edbe0991f41c10498cead9100e48c4116fea53a4dabf720ef83

SHA512
ff4e5eaa74db89bfc4ae819729bac0c8739702e8941e93750d4be9890825bd434c100df2b79a26be6c146cad769eb3bc7a8dc3a70fe2bdf34f515097d759cdc2

Download Submit
\Windows\system\Zxjamqv.exe

Filesize
2.1MB

MD5
d51f8329579758eaaa42ae6c260e9518

SHA1
1a0ab13a13dff3b1ecf44155e92794b5c6857627

SHA256
8967ddec3a989153c4ba30816e72cca884430b086d846722a082ab9aa66a5f86

SHA512
758cfc116b007118192ccf07cfe962f50d313933e7538f6753e62150e84931b1ee86eeedebfb00ed44115e4713c31cef0de7ca9c2c13cc9b2051d5235dedeccd

Download Submit
\Windows\system\zOGMrKI.exe

Filesize
2.1MB

MD5
337d3cfbef6c49465527ca0088cdaa4f

SHA1
7b4868de5dc9dba1ff89b1088a8daf43129f1f46

SHA256
b53fa4f6d73dfe0a4822e0b56effdc6e9e6d7638e0db11d89d00d065600d8e36

SHA512
d8a4a32bb899d136cf7f368ccfcec425d13ccdbba24101593a5cb9bce60f52a457983a73fce457a1bc5f3b57613f6c9029c74544922204c6b561245167664afb

Download Submit
memory/1636-3946-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/1636-385-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2248-3936-0x000000013FDB0000-0x0000000140104000-memory.dmp

Filesize
3.3MB

Download
memory/2248-23-0x000000013FDB0000-0x0000000140104000-memory.dmp

Filesize
3.3MB

Download
memory/2444-3943-0x000000013F940000-0x000000013FC94000-memory.dmp

Filesize
3.3MB

Download
memory/2444-379-0x000000013F940000-0x000000013FC94000-memory.dmp

Filesize
3.3MB

Download
memory/2508-3668-0x000000013FBB0000-0x000000013FF04000-memory.dmp

Filesize
3.3MB

Download
memory/2508-15-0x000000013FBB0000-0x000000013FF04000-memory.dmp

Filesize
3.3MB

Download
memory/2508-3935-0x000000013FBB0000-0x000000013FF04000-memory.dmp

Filesize
3.3MB

Download
memory/2532-29-0x000000013F4F0000-0x000000013F844000-memory.dmp

Filesize
3.3MB

Download
memory/2532-3937-0x000000013F4F0000-0x000000013F844000-memory.dmp

Filesize
3.3MB

Download
memory/2536-368-0x000000013F5A0000-0x000000013F8F4000-memory.dmp

Filesize
3.3MB

Download
memory/2536-3939-0x000000013F5A0000-0x000000013F8F4000-memory.dmp

Filesize
3.3MB

Download
memory/2548-3944-0x000000013F180000-0x000000013F4D4000-memory.dmp

Filesize
3.3MB

Download
memory/2548-381-0x000000013F180000-0x000000013F4D4000-memory.dmp

Filesize
3.3MB

Download
memory/2708-3938-0x000000013F680000-0x000000013F9D4000-memory.dmp

Filesize
3.3MB

Download
memory/2708-361-0x000000013F680000-0x000000013F9D4000-memory.dmp

Filesize
3.3MB

Download
memory/2720-3940-0x000000013FEB0000-0x0000000140204000-memory.dmp

Filesize
3.3MB

Download
memory/2720-374-0x000000013FEB0000-0x0000000140204000-memory.dmp

Filesize
3.3MB

Download
memory/2728-3942-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/2728-377-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/2736-3941-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2736-375-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2824-387-0x000000013FD40000-0x0000000140094000-memory.dmp

Filesize
3.3MB

Download
memory/2824-3947-0x000000013FD40000-0x0000000140094000-memory.dmp

Filesize
3.3MB

Download
memory/2880-0-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/2880-373-0x000000013FEB0000-0x0000000140204000-memory.dmp

Filesize
3.3MB

Download
memory/2880-384-0x0000000001F00000-0x0000000002254000-memory.dmp

Filesize
3.3MB

Download
memory/2880-12-0x000000013FBB0000-0x000000013FF04000-memory.dmp

Filesize
3.3MB

Download
memory/2880-386-0x000000013FD40000-0x0000000140094000-memory.dmp

Filesize
3.3MB

Download
memory/2880-388-0x0000000001F00000-0x0000000002254000-memory.dmp

Filesize
3.3MB

Download
memory/2880-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2880-389-0x000000013F5A0000-0x000000013F8F4000-memory.dmp

Filesize
3.3MB

Download
memory/2880-1592-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/2880-390-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2880-7-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2880-376-0x0000000001F00000-0x0000000002254000-memory.dmp

Filesize
3.3MB

Download
memory/2880-22-0x000000013FDB0000-0x0000000140104000-memory.dmp

Filesize
3.3MB

Download
memory/2880-43-0x000000013F680000-0x000000013F9D4000-memory.dmp

Filesize
3.3MB

Download
memory/2880-380-0x0000000001F00000-0x0000000002254000-memory.dmp

Filesize
3.3MB

Download
memory/2880-378-0x000000013F940000-0x000000013FC94000-memory.dmp

Filesize
3.3MB

Download
memory/2880-1598-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2880-382-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2984-3945-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2984-383-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/3044-14-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/3044-3934-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download