xmrig | f600124c5d4f6f4e6d21c2079ad864b629b0e7d9cccf4fe83bb8528ceefd7759

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
30/05/2024, 07:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
Size

2.1MB
MD5

b30adb2ec00f50d69bd494cc4a96a8f0
SHA1

a15987e564669432e12d808084abd6f2ebe8adf6
SHA256

f600124c5d4f6f4e6d21c2079ad864b629b0e7d9cccf4fe83bb8528ceefd7759
SHA512

79dd37281a43b482c626ede35a12db241524552434a8a3b842a67d4a2d1d34b76a9b2788f63d9c2773220bbb90722d86db001fe9c63c9cfbc9c840d582df7279
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQwNGyXGVfkJD:BemTLkNdfE0pZrQO

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 51 IoCs

miner

resource	yara_rule
behavioral1/memory/2156-0-0x000000013F4F0000-0x000000013F844000-memory.dmp	xmrig
behavioral1/files/0x00070000000122cd-3.dat	xmrig
behavioral1/files/0x000a000000013a45-10.dat	xmrig
behavioral1/files/0x0007000000014318-91.dat	xmrig
behavioral1/files/0x0006000000014b63-45.dat	xmrig
behavioral1/files/0x0006000000015cba-137.dat	xmrig
behavioral1/files/0x0006000000015cd5-140.dat	xmrig
behavioral1/files/0x0006000000015d4a-160.dat	xmrig
behavioral1/files/0x0006000000015d5e-168.dat	xmrig
behavioral1/files/0x0006000000015d56-164.dat	xmrig
behavioral1/files/0x0006000000015d28-156.dat	xmrig
behavioral1/files/0x0006000000015d07-152.dat	xmrig
behavioral1/files/0x0006000000015ceb-148.dat	xmrig
behavioral1/files/0x0006000000015ce1-144.dat	xmrig
behavioral1/files/0x0006000000015be6-136.dat	xmrig
behavioral1/files/0x000600000001567f-135.dat	xmrig
behavioral1/files/0x0006000000015661-134.dat	xmrig
behavioral1/files/0x0006000000015653-133.dat	xmrig
behavioral1/files/0x0006000000014f71-132.dat	xmrig
behavioral1/files/0x0006000000014bea-131.dat	xmrig
behavioral1/files/0x0006000000015ca6-129.dat	xmrig
behavioral1/memory/2120-128-0x000000013F970000-0x000000013FCC4000-memory.dmp	xmrig
behavioral1/memory/2156-125-0x0000000002060000-0x00000000023B4000-memory.dmp	xmrig
behavioral1/files/0x000700000001432c-124.dat	xmrig
behavioral1/memory/2984-123-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig
behavioral1/memory/2676-121-0x000000013F510000-0x000000013F864000-memory.dmp	xmrig
behavioral1/files/0x0006000000014baa-96.dat	xmrig
behavioral1/files/0x0008000000014b27-95.dat	xmrig
behavioral1/files/0x000700000001424e-86.dat	xmrig
behavioral1/files/0x000600000001568c-102.dat	xmrig
behavioral1/files/0x000600000001566b-101.dat	xmrig
behavioral1/files/0x0006000000015659-100.dat	xmrig
behavioral1/files/0x000600000001508a-99.dat	xmrig
behavioral1/files/0x0006000000014e51-98.dat	xmrig
behavioral1/files/0x000800000001420f-90.dat	xmrig
behavioral1/memory/2284-34-0x000000013F320000-0x000000013F674000-memory.dmp	xmrig
behavioral1/memory/2320-22-0x000000013F140000-0x000000013F494000-memory.dmp	xmrig
behavioral1/memory/2156-21-0x000000013F140000-0x000000013F494000-memory.dmp	xmrig
behavioral1/memory/2268-20-0x000000013FDB0000-0x0000000140104000-memory.dmp	xmrig
behavioral1/memory/896-19-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/files/0x0008000000014185-26.dat	xmrig
behavioral1/files/0x000a000000013a7c-15.dat	xmrig
behavioral1/memory/2156-1998-0x000000013F4F0000-0x000000013F844000-memory.dmp	xmrig
behavioral1/memory/2284-2304-0x000000013F320000-0x000000013F674000-memory.dmp	xmrig
behavioral1/memory/896-4092-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/memory/2320-4093-0x000000013F140000-0x000000013F494000-memory.dmp	xmrig
behavioral1/memory/2268-4094-0x000000013FDB0000-0x0000000140104000-memory.dmp	xmrig
behavioral1/memory/2120-4097-0x000000013F970000-0x000000013FCC4000-memory.dmp	xmrig
behavioral1/memory/2284-4096-0x000000013F320000-0x000000013F674000-memory.dmp	xmrig
behavioral1/memory/2984-4095-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig
behavioral1/memory/2676-4098-0x000000013F510000-0x000000013F864000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
896	SOiSrOZ.exe
2268	ZkPVSQD.exe
2320	qmdbjvC.exe
2284	qBNVBws.exe
2676	JxrseiI.exe
2120	gruKvZo.exe
2984	AgMcaUw.exe
2564	ZrXEcoC.exe
2508	WVaECtK.exe
2480	FcNNzib.exe
2960	dbDPEvv.exe
2360	rOhtuzb.exe
2436	NHUWsHw.exe
1492	krqIoeH.exe
2512	AYdYCnd.exe
2696	AuFAXfo.exe
2816	YyTebwu.exe
2064	lAXHhkb.exe
2764	YFUAouC.exe
2404	MNteIrF.exe
2380	lqyJHPu.exe
1880	NwIzfmZ.exe
1460	HFyyMoJ.exe
2044	gctcena.exe
2740	yndcJKY.exe
2400	bAOMWbf.exe
2228	EKMjqXP.exe
312	RVKqHab.exe
1700	HSMpwki.exe
2244	XGBCGZh.exe
780	GUJoPli.exe
948	YioVMlV.exe
532	HFNrLKq.exe
1680	ANLvEup.exe
2900	fAgeApt.exe
2328	iuyYmPa.exe
1128	wxicKck.exe
452	rsxBLqF.exe
1140	vNsClcn.exe
1692	DCOFIeE.exe
2188	BJIwInL.exe
688	cCbLgZR.exe
1476	pbHjIIc.exe
1548	FSRKyTM.exe
952	lrmnVbt.exe
308	cSHDRGC.exe
3044	lyLnNIJ.exe
3068	BEqvQIg.exe
1760	XCJaXwa.exe
904	acEYFoM.exe
1608	VWyfGkM.exe
3024	YQTJtay.exe
1544	lLgJbJK.exe
3016	mWWgKlH.exe
1048	RVrmbum.exe
352	LHEGloN.exe
1988	PIlNtaK.exe
1380	DJHLKIk.exe
2340	uZqzHWE.exe
1292	xiLLhSU.exe
2972	MmgoaAI.exe
472	hnhAEgw.exe
1728	XdGSKmB.exe
1152	SHqZrOD.exe

Loads dropped DLL 64 IoCs

pid	Process
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2156-0-0x000000013F4F0000-0x000000013F844000-memory.dmp	upx
behavioral1/files/0x00070000000122cd-3.dat	upx
behavioral1/files/0x000a000000013a45-10.dat	upx
behavioral1/files/0x0007000000014318-91.dat	upx
behavioral1/files/0x0006000000014b63-45.dat	upx
behavioral1/files/0x0006000000015cba-137.dat	upx
behavioral1/files/0x0006000000015cd5-140.dat	upx
behavioral1/files/0x0006000000015d4a-160.dat	upx
behavioral1/files/0x0006000000015d5e-168.dat	upx
behavioral1/files/0x0006000000015d56-164.dat	upx
behavioral1/files/0x0006000000015d28-156.dat	upx
behavioral1/files/0x0006000000015d07-152.dat	upx
behavioral1/files/0x0006000000015ceb-148.dat	upx
behavioral1/files/0x0006000000015ce1-144.dat	upx
behavioral1/files/0x0006000000015be6-136.dat	upx
behavioral1/files/0x000600000001567f-135.dat	upx
behavioral1/files/0x0006000000015661-134.dat	upx
behavioral1/files/0x0006000000015653-133.dat	upx
behavioral1/files/0x0006000000014f71-132.dat	upx
behavioral1/files/0x0006000000014bea-131.dat	upx
behavioral1/files/0x0006000000015ca6-129.dat	upx
behavioral1/memory/2120-128-0x000000013F970000-0x000000013FCC4000-memory.dmp	upx
behavioral1/files/0x000700000001432c-124.dat	upx
behavioral1/memory/2984-123-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/memory/2676-121-0x000000013F510000-0x000000013F864000-memory.dmp	upx
behavioral1/files/0x0006000000014baa-96.dat	upx
behavioral1/files/0x0008000000014b27-95.dat	upx
behavioral1/files/0x000700000001424e-86.dat	upx
behavioral1/files/0x000600000001568c-102.dat	upx
behavioral1/files/0x000600000001566b-101.dat	upx
behavioral1/files/0x0006000000015659-100.dat	upx
behavioral1/files/0x000600000001508a-99.dat	upx
behavioral1/files/0x0006000000014e51-98.dat	upx
behavioral1/files/0x000800000001420f-90.dat	upx
behavioral1/memory/2284-34-0x000000013F320000-0x000000013F674000-memory.dmp	upx
behavioral1/memory/2320-22-0x000000013F140000-0x000000013F494000-memory.dmp	upx
behavioral1/memory/2268-20-0x000000013FDB0000-0x0000000140104000-memory.dmp	upx
behavioral1/memory/896-19-0x000000013F150000-0x000000013F4A4000-memory.dmp	upx
behavioral1/files/0x0008000000014185-26.dat	upx
behavioral1/files/0x000a000000013a7c-15.dat	upx
behavioral1/memory/2156-1998-0x000000013F4F0000-0x000000013F844000-memory.dmp	upx
behavioral1/memory/2284-2304-0x000000013F320000-0x000000013F674000-memory.dmp	upx
behavioral1/memory/896-4092-0x000000013F150000-0x000000013F4A4000-memory.dmp	upx
behavioral1/memory/2320-4093-0x000000013F140000-0x000000013F494000-memory.dmp	upx
behavioral1/memory/2268-4094-0x000000013FDB0000-0x0000000140104000-memory.dmp	upx
behavioral1/memory/2120-4097-0x000000013F970000-0x000000013FCC4000-memory.dmp	upx
behavioral1/memory/2284-4096-0x000000013F320000-0x000000013F674000-memory.dmp	upx
behavioral1/memory/2984-4095-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/memory/2676-4098-0x000000013F510000-0x000000013F864000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XLbtPyq.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\bUYrXQw.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\DCOFIeE.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\UtHrcPB.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\cuDzIUK.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\otGQmPa.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\NJRxlbO.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\OlwuYTk.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\TRbgGqy.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\GMLJWOK.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\oIbvums.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\VUuOyhz.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\fxqouIV.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\cbhlRWt.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\ulRbPph.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\TfRLCYi.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\DwvpDVs.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\WVaECtK.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\GPnUObO.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\GJVqaIo.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\PkTEdlm.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\lNIqOBT.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\lLlQHXX.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\RAEXVPO.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\ARURJmn.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\BdGAkvR.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\AavMWTJ.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\pRLOwGB.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\iNqnzrR.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\jwwQQcJ.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\wqriblp.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\uciuiIJ.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\JqTfbIG.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\KYSCMRf.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\IdOXhkk.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\JHpBaId.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\jemgDYX.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\jZHbTnu.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\sVLbiMa.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\NMVgEzJ.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\dINjDSL.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\JAHuaqO.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\uZqzHWE.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\MmgoaAI.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\keDZaAc.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\vuJiFal.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\imASOAs.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\RCQSCiA.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\YCcgGZc.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\lOQCtdx.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\NVFDDJR.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\MsMsYdt.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\jsspzxz.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\cEHVNkt.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\bGNMNXw.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\NhmzGXd.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\XdVoNkY.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\IlMeXOf.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\gIjTNpw.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\RcGveAw.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\bKlbuqY.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\FEXxJfK.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\pAqPLhY.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
File created	C:\Windows\System\cghTpkz.exe	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2156 wrote to memory of 896	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	29
PID 2156 wrote to memory of 896	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	29
PID 2156 wrote to memory of 896	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	29
PID 2156 wrote to memory of 2268	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	30
PID 2156 wrote to memory of 2268	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	30
PID 2156 wrote to memory of 2268	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	30
PID 2156 wrote to memory of 2320	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	31
PID 2156 wrote to memory of 2320	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	31
PID 2156 wrote to memory of 2320	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	31
PID 2156 wrote to memory of 2284	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	32
PID 2156 wrote to memory of 2284	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	32
PID 2156 wrote to memory of 2284	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	32
PID 2156 wrote to memory of 2120	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	33
PID 2156 wrote to memory of 2120	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	33
PID 2156 wrote to memory of 2120	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	33
PID 2156 wrote to memory of 2676	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	34
PID 2156 wrote to memory of 2676	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	34
PID 2156 wrote to memory of 2676	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	34
PID 2156 wrote to memory of 2984	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	35
PID 2156 wrote to memory of 2984	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	35
PID 2156 wrote to memory of 2984	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	35
PID 2156 wrote to memory of 2512	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	36
PID 2156 wrote to memory of 2512	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	36
PID 2156 wrote to memory of 2512	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	36
PID 2156 wrote to memory of 2564	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	37
PID 2156 wrote to memory of 2564	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	37
PID 2156 wrote to memory of 2564	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	37
PID 2156 wrote to memory of 2816	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	38
PID 2156 wrote to memory of 2816	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	38
PID 2156 wrote to memory of 2816	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	38
PID 2156 wrote to memory of 2508	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	39
PID 2156 wrote to memory of 2508	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	39
PID 2156 wrote to memory of 2508	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	39
PID 2156 wrote to memory of 2064	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	40
PID 2156 wrote to memory of 2064	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	40
PID 2156 wrote to memory of 2064	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	40
PID 2156 wrote to memory of 2480	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	41
PID 2156 wrote to memory of 2480	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	41
PID 2156 wrote to memory of 2480	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	41
PID 2156 wrote to memory of 2764	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	42
PID 2156 wrote to memory of 2764	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	42
PID 2156 wrote to memory of 2764	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	42
PID 2156 wrote to memory of 2960	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	43
PID 2156 wrote to memory of 2960	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	43
PID 2156 wrote to memory of 2960	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	43
PID 2156 wrote to memory of 2404	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	44
PID 2156 wrote to memory of 2404	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	44
PID 2156 wrote to memory of 2404	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	44
PID 2156 wrote to memory of 2360	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	45
PID 2156 wrote to memory of 2360	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	45
PID 2156 wrote to memory of 2360	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	45
PID 2156 wrote to memory of 2380	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	46
PID 2156 wrote to memory of 2380	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	46
PID 2156 wrote to memory of 2380	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	46
PID 2156 wrote to memory of 2436	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	47
PID 2156 wrote to memory of 2436	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	47
PID 2156 wrote to memory of 2436	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	47
PID 2156 wrote to memory of 1880	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	48
PID 2156 wrote to memory of 1880	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	48
PID 2156 wrote to memory of 1880	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	48
PID 2156 wrote to memory of 1492	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	49
PID 2156 wrote to memory of 1492	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	49
PID 2156 wrote to memory of 1492	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	49
PID 2156 wrote to memory of 1460	2156	b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\b30adb2ec00f50d69bd494cc4a96a8f0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2156
- C:\Windows\System\SOiSrOZ.exe
  C:\Windows\System\SOiSrOZ.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\ZkPVSQD.exe
  C:\Windows\System\ZkPVSQD.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\qmdbjvC.exe
  C:\Windows\System\qmdbjvC.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\qBNVBws.exe
  C:\Windows\System\qBNVBws.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\gruKvZo.exe
  C:\Windows\System\gruKvZo.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\JxrseiI.exe
  C:\Windows\System\JxrseiI.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\AgMcaUw.exe
  C:\Windows\System\AgMcaUw.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\AYdYCnd.exe
  C:\Windows\System\AYdYCnd.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\ZrXEcoC.exe
  C:\Windows\System\ZrXEcoC.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\YyTebwu.exe
  C:\Windows\System\YyTebwu.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\WVaECtK.exe
  C:\Windows\System\WVaECtK.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\lAXHhkb.exe
  C:\Windows\System\lAXHhkb.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\FcNNzib.exe
  C:\Windows\System\FcNNzib.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\YFUAouC.exe
  C:\Windows\System\YFUAouC.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\dbDPEvv.exe
  C:\Windows\System\dbDPEvv.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\MNteIrF.exe
  C:\Windows\System\MNteIrF.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\rOhtuzb.exe
  C:\Windows\System\rOhtuzb.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\lqyJHPu.exe
  C:\Windows\System\lqyJHPu.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\NHUWsHw.exe
  C:\Windows\System\NHUWsHw.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\NwIzfmZ.exe
  C:\Windows\System\NwIzfmZ.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\krqIoeH.exe
  C:\Windows\System\krqIoeH.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\HFyyMoJ.exe
  C:\Windows\System\HFyyMoJ.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\AuFAXfo.exe
  C:\Windows\System\AuFAXfo.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\gctcena.exe
  C:\Windows\System\gctcena.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\yndcJKY.exe
  C:\Windows\System\yndcJKY.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\bAOMWbf.exe
  C:\Windows\System\bAOMWbf.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\EKMjqXP.exe
  C:\Windows\System\EKMjqXP.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\RVKqHab.exe
  C:\Windows\System\RVKqHab.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\HSMpwki.exe
  C:\Windows\System\HSMpwki.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\XGBCGZh.exe
  C:\Windows\System\XGBCGZh.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\GUJoPli.exe
  C:\Windows\System\GUJoPli.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\YioVMlV.exe
  C:\Windows\System\YioVMlV.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\HFNrLKq.exe
  C:\Windows\System\HFNrLKq.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\ANLvEup.exe
  C:\Windows\System\ANLvEup.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\fAgeApt.exe
  C:\Windows\System\fAgeApt.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\iuyYmPa.exe
  C:\Windows\System\iuyYmPa.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\wxicKck.exe
  C:\Windows\System\wxicKck.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\rsxBLqF.exe
  C:\Windows\System\rsxBLqF.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\vNsClcn.exe
  C:\Windows\System\vNsClcn.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\DCOFIeE.exe
  C:\Windows\System\DCOFIeE.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\BJIwInL.exe
  C:\Windows\System\BJIwInL.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\cCbLgZR.exe
  C:\Windows\System\cCbLgZR.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\pbHjIIc.exe
  C:\Windows\System\pbHjIIc.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\FSRKyTM.exe
  C:\Windows\System\FSRKyTM.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\lrmnVbt.exe
  C:\Windows\System\lrmnVbt.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\cSHDRGC.exe
  C:\Windows\System\cSHDRGC.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\lyLnNIJ.exe
  C:\Windows\System\lyLnNIJ.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\BEqvQIg.exe
  C:\Windows\System\BEqvQIg.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\XCJaXwa.exe
  C:\Windows\System\XCJaXwa.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\acEYFoM.exe
  C:\Windows\System\acEYFoM.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\VWyfGkM.exe
  C:\Windows\System\VWyfGkM.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\YQTJtay.exe
  C:\Windows\System\YQTJtay.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\lLgJbJK.exe
  C:\Windows\System\lLgJbJK.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\mWWgKlH.exe
  C:\Windows\System\mWWgKlH.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\RVrmbum.exe
  C:\Windows\System\RVrmbum.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\LHEGloN.exe
  C:\Windows\System\LHEGloN.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\PIlNtaK.exe
  C:\Windows\System\PIlNtaK.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\DJHLKIk.exe
  C:\Windows\System\DJHLKIk.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\uZqzHWE.exe
  C:\Windows\System\uZqzHWE.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\xiLLhSU.exe
  C:\Windows\System\xiLLhSU.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\MmgoaAI.exe
  C:\Windows\System\MmgoaAI.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\hnhAEgw.exe
  C:\Windows\System\hnhAEgw.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\XdGSKmB.exe
  C:\Windows\System\XdGSKmB.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\SHqZrOD.exe
  C:\Windows\System\SHqZrOD.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\utbyCpo.exe
  C:\Windows\System\utbyCpo.exe
  2⤵
  PID:1568
- C:\Windows\System\ihAIXnj.exe
  C:\Windows\System\ihAIXnj.exe
  2⤵
  PID:2948
- C:\Windows\System\fYAkTpQ.exe
  C:\Windows\System\fYAkTpQ.exe
  2⤵
  PID:760
- C:\Windows\System\rLGvOUh.exe
  C:\Windows\System\rLGvOUh.exe
  2⤵
  PID:1276
- C:\Windows\System\LlCsNhA.exe
  C:\Windows\System\LlCsNhA.exe
  2⤵
  PID:2448
- C:\Windows\System\RxPWAYr.exe
  C:\Windows\System\RxPWAYr.exe
  2⤵
  PID:2312
- C:\Windows\System\JzCfbGH.exe
  C:\Windows\System\JzCfbGH.exe
  2⤵
  PID:2492
- C:\Windows\System\KnKLegx.exe
  C:\Windows\System\KnKLegx.exe
  2⤵
  PID:2456
- C:\Windows\System\UeEUEBL.exe
  C:\Windows\System\UeEUEBL.exe
  2⤵
  PID:2536
- C:\Windows\System\UJJVtjl.exe
  C:\Windows\System\UJJVtjl.exe
  2⤵
  PID:1416
- C:\Windows\System\lehUKZO.exe
  C:\Windows\System\lehUKZO.exe
  2⤵
  PID:2256
- C:\Windows\System\kEUTDDI.exe
  C:\Windows\System\kEUTDDI.exe
  2⤵
  PID:2568
- C:\Windows\System\oQcNVvg.exe
  C:\Windows\System\oQcNVvg.exe
  2⤵
  PID:2668
- C:\Windows\System\RYKyyhR.exe
  C:\Windows\System\RYKyyhR.exe
  2⤵
  PID:2652
- C:\Windows\System\XNkEsxi.exe
  C:\Windows\System\XNkEsxi.exe
  2⤵
  PID:1808
- C:\Windows\System\ZGFFvgp.exe
  C:\Windows\System\ZGFFvgp.exe
  2⤵
  PID:2692
- C:\Windows\System\tDywBRZ.exe
  C:\Windows\System\tDywBRZ.exe
  2⤵
  PID:556
- C:\Windows\System\HGiUDFj.exe
  C:\Windows\System\HGiUDFj.exe
  2⤵
  PID:1864
- C:\Windows\System\dOEaBme.exe
  C:\Windows\System\dOEaBme.exe
  2⤵
  PID:1620
- C:\Windows\System\GPnUObO.exe
  C:\Windows\System\GPnUObO.exe
  2⤵
  PID:824
- C:\Windows\System\nGwaowT.exe
  C:\Windows\System\nGwaowT.exe
  2⤵
  PID:1716
- C:\Windows\System\gXqQKVR.exe
  C:\Windows\System\gXqQKVR.exe
  2⤵
  PID:1120
- C:\Windows\System\Ulxwshz.exe
  C:\Windows\System\Ulxwshz.exe
  2⤵
  PID:332
- C:\Windows\System\CjoXdnj.exe
  C:\Windows\System\CjoXdnj.exe
  2⤵
  PID:2908
- C:\Windows\System\wFzVvPw.exe
  C:\Windows\System\wFzVvPw.exe
  2⤵
  PID:3036
- C:\Windows\System\ckwkAvA.exe
  C:\Windows\System\ckwkAvA.exe
  2⤵
  PID:1084
- C:\Windows\System\wALoqkh.exe
  C:\Windows\System\wALoqkh.exe
  2⤵
  PID:1036
- C:\Windows\System\LVTgvZQ.exe
  C:\Windows\System\LVTgvZQ.exe
  2⤵
  PID:356
- C:\Windows\System\nWmVgJY.exe
  C:\Windows\System\nWmVgJY.exe
  2⤵
  PID:1392
- C:\Windows\System\DtclJMH.exe
  C:\Windows\System\DtclJMH.exe
  2⤵
  PID:1748
- C:\Windows\System\pMKeMmj.exe
  C:\Windows\System\pMKeMmj.exe
  2⤵
  PID:1740
- C:\Windows\System\BlpTQdV.exe
  C:\Windows\System\BlpTQdV.exe
  2⤵
  PID:2820
- C:\Windows\System\pDkgQFI.exe
  C:\Windows\System\pDkgQFI.exe
  2⤵
  PID:2308
- C:\Windows\System\grnotCp.exe
  C:\Windows\System\grnotCp.exe
  2⤵
  PID:2056
- C:\Windows\System\rmyCIAf.exe
  C:\Windows\System\rmyCIAf.exe
  2⤵
  PID:988
- C:\Windows\System\FXxEhbR.exe
  C:\Windows\System\FXxEhbR.exe
  2⤵
  PID:608
- C:\Windows\System\QBfreEX.exe
  C:\Windows\System\QBfreEX.exe
  2⤵
  PID:1500
- C:\Windows\System\vzHhnUe.exe
  C:\Windows\System\vzHhnUe.exe
  2⤵
  PID:2796
- C:\Windows\System\keDZaAc.exe
  C:\Windows\System\keDZaAc.exe
  2⤵
  PID:1804
- C:\Windows\System\vNeGvgA.exe
  C:\Windows\System\vNeGvgA.exe
  2⤵
  PID:1712
- C:\Windows\System\opBcNDl.exe
  C:\Windows\System\opBcNDl.exe
  2⤵
  PID:2280
- C:\Windows\System\YfWjEUp.exe
  C:\Windows\System\YfWjEUp.exe
  2⤵
  PID:2544
- C:\Windows\System\MbUMywe.exe
  C:\Windows\System\MbUMywe.exe
  2⤵
  PID:2628
- C:\Windows\System\frtehJC.exe
  C:\Windows\System\frtehJC.exe
  2⤵
  PID:2932
- C:\Windows\System\nXAqblW.exe
  C:\Windows\System\nXAqblW.exe
  2⤵
  PID:3080
- C:\Windows\System\wietAAq.exe
  C:\Windows\System\wietAAq.exe
  2⤵
  PID:3096
- C:\Windows\System\kvFGYfi.exe
  C:\Windows\System\kvFGYfi.exe
  2⤵
  PID:3112
- C:\Windows\System\CUvTwYy.exe
  C:\Windows\System\CUvTwYy.exe
  2⤵
  PID:3128
- C:\Windows\System\OXUfMPz.exe
  C:\Windows\System\OXUfMPz.exe
  2⤵
  PID:3144
- C:\Windows\System\eIzdpTV.exe
  C:\Windows\System\eIzdpTV.exe
  2⤵
  PID:3160
- C:\Windows\System\DONqTJB.exe
  C:\Windows\System\DONqTJB.exe
  2⤵
  PID:3176
- C:\Windows\System\fukLvLi.exe
  C:\Windows\System\fukLvLi.exe
  2⤵
  PID:3192
- C:\Windows\System\UtHrcPB.exe
  C:\Windows\System\UtHrcPB.exe
  2⤵
  PID:3208
- C:\Windows\System\ZcEEOSv.exe
  C:\Windows\System\ZcEEOSv.exe
  2⤵
  PID:3224
- C:\Windows\System\ZBmVhfO.exe
  C:\Windows\System\ZBmVhfO.exe
  2⤵
  PID:3240
- C:\Windows\System\waycXaW.exe
  C:\Windows\System\waycXaW.exe
  2⤵
  PID:3256
- C:\Windows\System\ULHCreH.exe
  C:\Windows\System\ULHCreH.exe
  2⤵
  PID:3272
- C:\Windows\System\krBMGni.exe
  C:\Windows\System\krBMGni.exe
  2⤵
  PID:3288
- C:\Windows\System\SNmBJuk.exe
  C:\Windows\System\SNmBJuk.exe
  2⤵
  PID:3304
- C:\Windows\System\ObYodMi.exe
  C:\Windows\System\ObYodMi.exe
  2⤵
  PID:3320
- C:\Windows\System\XaZHmWS.exe
  C:\Windows\System\XaZHmWS.exe
  2⤵
  PID:3336
- C:\Windows\System\wLJDMJv.exe
  C:\Windows\System\wLJDMJv.exe
  2⤵
  PID:3352
- C:\Windows\System\oZEFpwB.exe
  C:\Windows\System\oZEFpwB.exe
  2⤵
  PID:3368
- C:\Windows\System\XNMMZdR.exe
  C:\Windows\System\XNMMZdR.exe
  2⤵
  PID:3384
- C:\Windows\System\NGktVwG.exe
  C:\Windows\System\NGktVwG.exe
  2⤵
  PID:3400
- C:\Windows\System\BCTrYoT.exe
  C:\Windows\System\BCTrYoT.exe
  2⤵
  PID:3416
- C:\Windows\System\eaxTiSr.exe
  C:\Windows\System\eaxTiSr.exe
  2⤵
  PID:3432
- C:\Windows\System\TsvRzUs.exe
  C:\Windows\System\TsvRzUs.exe
  2⤵
  PID:3448
- C:\Windows\System\XrpAjMc.exe
  C:\Windows\System\XrpAjMc.exe
  2⤵
  PID:3464
- C:\Windows\System\LrfgmOX.exe
  C:\Windows\System\LrfgmOX.exe
  2⤵
  PID:3480
- C:\Windows\System\aNZRwkN.exe
  C:\Windows\System\aNZRwkN.exe
  2⤵
  PID:3496
- C:\Windows\System\FwZHtwh.exe
  C:\Windows\System\FwZHtwh.exe
  2⤵
  PID:3512
- C:\Windows\System\tjtvOzu.exe
  C:\Windows\System\tjtvOzu.exe
  2⤵
  PID:3528
- C:\Windows\System\tlauacr.exe
  C:\Windows\System\tlauacr.exe
  2⤵
  PID:3544
- C:\Windows\System\WsTOSoO.exe
  C:\Windows\System\WsTOSoO.exe
  2⤵
  PID:3560
- C:\Windows\System\LWIXWjs.exe
  C:\Windows\System\LWIXWjs.exe
  2⤵
  PID:3576
- C:\Windows\System\Rduiind.exe
  C:\Windows\System\Rduiind.exe
  2⤵
  PID:3592
- C:\Windows\System\tOdrVxp.exe
  C:\Windows\System\tOdrVxp.exe
  2⤵
  PID:3608
- C:\Windows\System\kdshtoi.exe
  C:\Windows\System\kdshtoi.exe
  2⤵
  PID:3624
- C:\Windows\System\cEHVNkt.exe
  C:\Windows\System\cEHVNkt.exe
  2⤵
  PID:3640
- C:\Windows\System\ufsXdkB.exe
  C:\Windows\System\ufsXdkB.exe
  2⤵
  PID:3656
- C:\Windows\System\anowmqd.exe
  C:\Windows\System\anowmqd.exe
  2⤵
  PID:3672
- C:\Windows\System\iWuztxX.exe
  C:\Windows\System\iWuztxX.exe
  2⤵
  PID:3688
- C:\Windows\System\CUCbuwJ.exe
  C:\Windows\System\CUCbuwJ.exe
  2⤵
  PID:3704
- C:\Windows\System\aPgljmM.exe
  C:\Windows\System\aPgljmM.exe
  2⤵
  PID:3720
- C:\Windows\System\gRGlgLc.exe
  C:\Windows\System\gRGlgLc.exe
  2⤵
  PID:3736
- C:\Windows\System\bvIbrXw.exe
  C:\Windows\System\bvIbrXw.exe
  2⤵
  PID:3752
- C:\Windows\System\dGeXrLE.exe
  C:\Windows\System\dGeXrLE.exe
  2⤵
  PID:3768
- C:\Windows\System\ImhJFRS.exe
  C:\Windows\System\ImhJFRS.exe
  2⤵
  PID:3784
- C:\Windows\System\mbwWRlM.exe
  C:\Windows\System\mbwWRlM.exe
  2⤵
  PID:3800
- C:\Windows\System\likzygf.exe
  C:\Windows\System\likzygf.exe
  2⤵
  PID:3816
- C:\Windows\System\svRVDha.exe
  C:\Windows\System\svRVDha.exe
  2⤵
  PID:3832
- C:\Windows\System\cuDzIUK.exe
  C:\Windows\System\cuDzIUK.exe
  2⤵
  PID:3848
- C:\Windows\System\mOcnaYf.exe
  C:\Windows\System\mOcnaYf.exe
  2⤵
  PID:3864
- C:\Windows\System\gzyfdIa.exe
  C:\Windows\System\gzyfdIa.exe
  2⤵
  PID:3880
- C:\Windows\System\XtofcTZ.exe
  C:\Windows\System\XtofcTZ.exe
  2⤵
  PID:3896
- C:\Windows\System\annhihN.exe
  C:\Windows\System\annhihN.exe
  2⤵
  PID:3912
- C:\Windows\System\BsBioct.exe
  C:\Windows\System\BsBioct.exe
  2⤵
  PID:3928
- C:\Windows\System\otGQmPa.exe
  C:\Windows\System\otGQmPa.exe
  2⤵
  PID:3944
- C:\Windows\System\TLtsBAf.exe
  C:\Windows\System\TLtsBAf.exe
  2⤵
  PID:3960
- C:\Windows\System\ApyLluJ.exe
  C:\Windows\System\ApyLluJ.exe
  2⤵
  PID:3976
- C:\Windows\System\jBFZIHx.exe
  C:\Windows\System\jBFZIHx.exe
  2⤵
  PID:3992
- C:\Windows\System\rRenYFG.exe
  C:\Windows\System\rRenYFG.exe
  2⤵
  PID:4008
- C:\Windows\System\pCopaFw.exe
  C:\Windows\System\pCopaFw.exe
  2⤵
  PID:4024
- C:\Windows\System\dfebPPZ.exe
  C:\Windows\System\dfebPPZ.exe
  2⤵
  PID:4040
- C:\Windows\System\lFwVTtK.exe
  C:\Windows\System\lFwVTtK.exe
  2⤵
  PID:4056
- C:\Windows\System\drCarKo.exe
  C:\Windows\System\drCarKo.exe
  2⤵
  PID:4072
- C:\Windows\System\ByJKZzm.exe
  C:\Windows\System\ByJKZzm.exe
  2⤵
  PID:4088
- C:\Windows\System\GdNmHvo.exe
  C:\Windows\System\GdNmHvo.exe
  2⤵
  PID:2384
- C:\Windows\System\IlMeXOf.exe
  C:\Windows\System\IlMeXOf.exe
  2⤵
  PID:2904
- C:\Windows\System\ayItAaW.exe
  C:\Windows\System\ayItAaW.exe
  2⤵
  PID:2596
- C:\Windows\System\yEZIELI.exe
  C:\Windows\System\yEZIELI.exe
  2⤵
  PID:2680
- C:\Windows\System\wyokuiH.exe
  C:\Windows\System\wyokuiH.exe
  2⤵
  PID:1280
- C:\Windows\System\XZIojVW.exe
  C:\Windows\System\XZIojVW.exe
  2⤵
  PID:1928
- C:\Windows\System\fCSurtf.exe
  C:\Windows\System\fCSurtf.exe
  2⤵
  PID:412
- C:\Windows\System\oWelZxo.exe
  C:\Windows\System\oWelZxo.exe
  2⤵
  PID:1040
- C:\Windows\System\IIHTFcj.exe
  C:\Windows\System\IIHTFcj.exe
  2⤵
  PID:1612
- C:\Windows\System\uxSfYAt.exe
  C:\Windows\System\uxSfYAt.exe
  2⤵
  PID:3064
- C:\Windows\System\DgawVbE.exe
  C:\Windows\System\DgawVbE.exe
  2⤵
  PID:2976
- C:\Windows\System\iBTLhbj.exe
  C:\Windows\System\iBTLhbj.exe
  2⤵
  PID:2088
- C:\Windows\System\QdVjmOi.exe
  C:\Windows\System\QdVjmOi.exe
  2⤵
  PID:1504
- C:\Windows\System\CNCjpdx.exe
  C:\Windows\System\CNCjpdx.exe
  2⤵
  PID:2028
- C:\Windows\System\kyJJmxA.exe
  C:\Windows\System\kyJJmxA.exe
  2⤵
  PID:1572
- C:\Windows\System\rmCJGSK.exe
  C:\Windows\System\rmCJGSK.exe
  2⤵
  PID:2496
- C:\Windows\System\uiQPCzc.exe
  C:\Windows\System\uiQPCzc.exe
  2⤵
  PID:3076
- C:\Windows\System\nKpJRDk.exe
  C:\Windows\System\nKpJRDk.exe
  2⤵
  PID:3108
- C:\Windows\System\pfzTheD.exe
  C:\Windows\System\pfzTheD.exe
  2⤵
  PID:3152
- C:\Windows\System\BLEYzHr.exe
  C:\Windows\System\BLEYzHr.exe
  2⤵
  PID:3184
- C:\Windows\System\jqxrGUW.exe
  C:\Windows\System\jqxrGUW.exe
  2⤵
  PID:3216
- C:\Windows\System\lokhvgA.exe
  C:\Windows\System\lokhvgA.exe
  2⤵
  PID:3248
- C:\Windows\System\utQstCx.exe
  C:\Windows\System\utQstCx.exe
  2⤵
  PID:3268
- C:\Windows\System\TMpCuZA.exe
  C:\Windows\System\TMpCuZA.exe
  2⤵
  PID:3312
- C:\Windows\System\wNBpHhd.exe
  C:\Windows\System\wNBpHhd.exe
  2⤵
  PID:3344
- C:\Windows\System\AEzZtxy.exe
  C:\Windows\System\AEzZtxy.exe
  2⤵
  PID:3376
- C:\Windows\System\VisfinM.exe
  C:\Windows\System\VisfinM.exe
  2⤵
  PID:3408
- C:\Windows\System\KMvBPrO.exe
  C:\Windows\System\KMvBPrO.exe
  2⤵
  PID:3440
- C:\Windows\System\mzenUqj.exe
  C:\Windows\System\mzenUqj.exe
  2⤵
  PID:3472
- C:\Windows\System\OFgMuJZ.exe
  C:\Windows\System\OFgMuJZ.exe
  2⤵
  PID:3504
- C:\Windows\System\jLnFpim.exe
  C:\Windows\System\jLnFpim.exe
  2⤵
  PID:3536
- C:\Windows\System\wLpjiAd.exe
  C:\Windows\System\wLpjiAd.exe
  2⤵
  PID:3568
- C:\Windows\System\OHeBmJu.exe
  C:\Windows\System\OHeBmJu.exe
  2⤵
  PID:3600
- C:\Windows\System\YCcgGZc.exe
  C:\Windows\System\YCcgGZc.exe
  2⤵
  PID:3632
- C:\Windows\System\wfdijTx.exe
  C:\Windows\System\wfdijTx.exe
  2⤵
  PID:3664
- C:\Windows\System\kHafmGx.exe
  C:\Windows\System\kHafmGx.exe
  2⤵
  PID:4104
- C:\Windows\System\GJVqaIo.exe
  C:\Windows\System\GJVqaIo.exe
  2⤵
  PID:4120
- C:\Windows\System\icMyoyi.exe
  C:\Windows\System\icMyoyi.exe
  2⤵
  PID:4140
- C:\Windows\System\QaxmQGk.exe
  C:\Windows\System\QaxmQGk.exe
  2⤵
  PID:4164
- C:\Windows\System\NMyHnqv.exe
  C:\Windows\System\NMyHnqv.exe
  2⤵
  PID:4184
- C:\Windows\System\DEWOpWc.exe
  C:\Windows\System\DEWOpWc.exe
  2⤵
  PID:4224
- C:\Windows\System\rYaekJp.exe
  C:\Windows\System\rYaekJp.exe
  2⤵
  PID:4240
- C:\Windows\System\dvcezPn.exe
  C:\Windows\System\dvcezPn.exe
  2⤵
  PID:4280
- C:\Windows\System\qWWaQtW.exe
  C:\Windows\System\qWWaQtW.exe
  2⤵
  PID:4348
- C:\Windows\System\kCreBQH.exe
  C:\Windows\System\kCreBQH.exe
  2⤵
  PID:4364
- C:\Windows\System\pIaytWQ.exe
  C:\Windows\System\pIaytWQ.exe
  2⤵
  PID:4380
- C:\Windows\System\ghAIVma.exe
  C:\Windows\System\ghAIVma.exe
  2⤵
  PID:4396
- C:\Windows\System\IfGphin.exe
  C:\Windows\System\IfGphin.exe
  2⤵
  PID:4412
- C:\Windows\System\uzBmvOx.exe
  C:\Windows\System\uzBmvOx.exe
  2⤵
  PID:4436
- C:\Windows\System\LWsNXoZ.exe
  C:\Windows\System\LWsNXoZ.exe
  2⤵
  PID:4452
- C:\Windows\System\WcTnQqD.exe
  C:\Windows\System\WcTnQqD.exe
  2⤵
  PID:4468
- C:\Windows\System\SGtQnZV.exe
  C:\Windows\System\SGtQnZV.exe
  2⤵
  PID:4488
- C:\Windows\System\duLpVSk.exe
  C:\Windows\System\duLpVSk.exe
  2⤵
  PID:4524
- C:\Windows\System\kDxPLuG.exe
  C:\Windows\System\kDxPLuG.exe
  2⤵
  PID:4564
- C:\Windows\System\KMADwzA.exe
  C:\Windows\System\KMADwzA.exe
  2⤵
  PID:4596
- C:\Windows\System\kKQfzVD.exe
  C:\Windows\System\kKQfzVD.exe
  2⤵
  PID:4620
- C:\Windows\System\iiQmGuA.exe
  C:\Windows\System\iiQmGuA.exe
  2⤵
  PID:5000
- C:\Windows\System\atjQqyj.exe
  C:\Windows\System\atjQqyj.exe
  2⤵
  PID:5020
- C:\Windows\System\qfUZfmP.exe
  C:\Windows\System\qfUZfmP.exe
  2⤵
  PID:5040
- C:\Windows\System\cjdVgJh.exe
  C:\Windows\System\cjdVgJh.exe
  2⤵
  PID:5060
- C:\Windows\System\tpHaqIH.exe
  C:\Windows\System\tpHaqIH.exe
  2⤵
  PID:5080
- C:\Windows\System\UQDodwu.exe
  C:\Windows\System\UQDodwu.exe
  2⤵
  PID:5096
- C:\Windows\System\vNHCkvr.exe
  C:\Windows\System\vNHCkvr.exe
  2⤵
  PID:5112
- C:\Windows\System\eNSuhqw.exe
  C:\Windows\System\eNSuhqw.exe
  2⤵
  PID:1828
- C:\Windows\System\WjUHDyN.exe
  C:\Windows\System\WjUHDyN.exe
  2⤵
  PID:3092
- C:\Windows\System\uWDjMEr.exe
  C:\Windows\System\uWDjMEr.exe
  2⤵
  PID:3284
- C:\Windows\System\QQOjcVH.exe
  C:\Windows\System\QQOjcVH.exe
  2⤵
  PID:3424
- C:\Windows\System\KFWLqJC.exe
  C:\Windows\System\KFWLqJC.exe
  2⤵
  PID:3552
- C:\Windows\System\mQnoydY.exe
  C:\Windows\System\mQnoydY.exe
  2⤵
  PID:3052
- C:\Windows\System\WjHhNCc.exe
  C:\Windows\System\WjHhNCc.exe
  2⤵
  PID:1312
- C:\Windows\System\bGNMNXw.exe
  C:\Windows\System\bGNMNXw.exe
  2⤵
  PID:3252
- C:\Windows\System\JmLihzl.exe
  C:\Windows\System\JmLihzl.exe
  2⤵
  PID:3392
- C:\Windows\System\lHCtdTy.exe
  C:\Windows\System\lHCtdTy.exe
  2⤵
  PID:3508
- C:\Windows\System\fAommml.exe
  C:\Windows\System\fAommml.exe
  2⤵
  PID:3572
- C:\Windows\System\phGrRdo.exe
  C:\Windows\System\phGrRdo.exe
  2⤵
  PID:3728
- C:\Windows\System\lNyQNCs.exe
  C:\Windows\System\lNyQNCs.exe
  2⤵
  PID:3748
- C:\Windows\System\LuTTDbQ.exe
  C:\Windows\System\LuTTDbQ.exe
  2⤵
  PID:3780
- C:\Windows\System\SIpkOJb.exe
  C:\Windows\System\SIpkOJb.exe
  2⤵
  PID:3840
- C:\Windows\System\THJXeqQ.exe
  C:\Windows\System\THJXeqQ.exe
  2⤵
  PID:3872
- C:\Windows\System\TIrmUiv.exe
  C:\Windows\System\TIrmUiv.exe
  2⤵
  PID:3952
- C:\Windows\System\TXatEKj.exe
  C:\Windows\System\TXatEKj.exe
  2⤵
  PID:3984
- C:\Windows\System\IjlLAur.exe
  C:\Windows\System\IjlLAur.exe
  2⤵
  PID:4000
- C:\Windows\System\UPOGmVo.exe
  C:\Windows\System\UPOGmVo.exe
  2⤵
  PID:4048
- C:\Windows\System\JqTfbIG.exe
  C:\Windows\System\JqTfbIG.exe
  2⤵
  PID:4080
- C:\Windows\System\EkTmAJA.exe
  C:\Windows\System\EkTmAJA.exe
  2⤵
  PID:2412
- C:\Windows\System\GjMYlic.exe
  C:\Windows\System\GjMYlic.exe
  2⤵
  PID:676
- C:\Windows\System\vVeaGkT.exe
  C:\Windows\System\vVeaGkT.exe
  2⤵
  PID:3696
- C:\Windows\System\heqIKbX.exe
  C:\Windows\System\heqIKbX.exe
  2⤵
  PID:2212
- C:\Windows\System\fJPUvZm.exe
  C:\Windows\System\fJPUvZm.exe
  2⤵
  PID:1852
- C:\Windows\System\pofiOxK.exe
  C:\Windows\System\pofiOxK.exe
  2⤵
  PID:4136
- C:\Windows\System\TRbgGqy.exe
  C:\Windows\System\TRbgGqy.exe
  2⤵
  PID:4236
- C:\Windows\System\jeWMJEW.exe
  C:\Windows\System\jeWMJEW.exe
  2⤵
  PID:4304
- C:\Windows\System\eZDaoVi.exe
  C:\Windows\System\eZDaoVi.exe
  2⤵
  PID:4324
- C:\Windows\System\dSJgCcU.exe
  C:\Windows\System\dSJgCcU.exe
  2⤵
  PID:4112
- C:\Windows\System\BDBuTea.exe
  C:\Windows\System\BDBuTea.exe
  2⤵
  PID:4156
- C:\Windows\System\xvJujGE.exe
  C:\Windows\System\xvJujGE.exe
  2⤵
  PID:4208
- C:\Windows\System\pVQBVuI.exe
  C:\Windows\System\pVQBVuI.exe
  2⤵
  PID:4248
- C:\Windows\System\yFLJbCF.exe
  C:\Windows\System\yFLJbCF.exe
  2⤵
  PID:4376
- C:\Windows\System\TBtejrV.exe
  C:\Windows\System\TBtejrV.exe
  2⤵
  PID:4388
- C:\Windows\System\ciEfqUh.exe
  C:\Windows\System\ciEfqUh.exe
  2⤵
  PID:4428
- C:\Windows\System\hCuwwco.exe
  C:\Windows\System\hCuwwco.exe
  2⤵
  PID:4540
- C:\Windows\System\rGmlZYP.exe
  C:\Windows\System\rGmlZYP.exe
  2⤵
  PID:4560
- C:\Windows\System\kDnLiJG.exe
  C:\Windows\System\kDnLiJG.exe
  2⤵
  PID:4460
- C:\Windows\System\QbRaVxm.exe
  C:\Windows\System\QbRaVxm.exe
  2⤵
  PID:4508
- C:\Windows\System\UZSwjAJ.exe
  C:\Windows\System\UZSwjAJ.exe
  2⤵
  PID:4576
- C:\Windows\System\OnXHdMh.exe
  C:\Windows\System\OnXHdMh.exe
  2⤵
  PID:4592
- C:\Windows\System\TOoMoOI.exe
  C:\Windows\System\TOoMoOI.exe
  2⤵
  PID:4636
- C:\Windows\System\XzfxIer.exe
  C:\Windows\System\XzfxIer.exe
  2⤵
  PID:4660
- C:\Windows\System\jURZSvF.exe
  C:\Windows\System\jURZSvF.exe
  2⤵
  PID:4676
- C:\Windows\System\phSEQqN.exe
  C:\Windows\System\phSEQqN.exe
  2⤵
  PID:4692
- C:\Windows\System\fdVSjOo.exe
  C:\Windows\System\fdVSjOo.exe
  2⤵
  PID:4712
- C:\Windows\System\nbwiXAe.exe
  C:\Windows\System\nbwiXAe.exe
  2⤵
  PID:4732
- C:\Windows\System\dIGbZPP.exe
  C:\Windows\System\dIGbZPP.exe
  2⤵
  PID:4756
- C:\Windows\System\MtMiOda.exe
  C:\Windows\System\MtMiOda.exe
  2⤵
  PID:4776
- C:\Windows\System\DgPTYFG.exe
  C:\Windows\System\DgPTYFG.exe
  2⤵
  PID:4796
- C:\Windows\System\GsxcksZ.exe
  C:\Windows\System\GsxcksZ.exe
  2⤵
  PID:4816
- C:\Windows\System\AgmBWjt.exe
  C:\Windows\System\AgmBWjt.exe
  2⤵
  PID:4832
- C:\Windows\System\nGgEhJu.exe
  C:\Windows\System\nGgEhJu.exe
  2⤵
  PID:4852
- C:\Windows\System\ycVUVDv.exe
  C:\Windows\System\ycVUVDv.exe
  2⤵
  PID:4872
- C:\Windows\System\QbbKJvd.exe
  C:\Windows\System\QbbKJvd.exe
  2⤵
  PID:4892
- C:\Windows\System\NsjpYdj.exe
  C:\Windows\System\NsjpYdj.exe
  2⤵
  PID:4908
- C:\Windows\System\sEpnlSX.exe
  C:\Windows\System\sEpnlSX.exe
  2⤵
  PID:4924
- C:\Windows\System\UgXGjwa.exe
  C:\Windows\System\UgXGjwa.exe
  2⤵
  PID:4948
- C:\Windows\System\MdjQBHV.exe
  C:\Windows\System\MdjQBHV.exe
  2⤵
  PID:4968
- C:\Windows\System\ZIEFChj.exe
  C:\Windows\System\ZIEFChj.exe
  2⤵
  PID:5016
- C:\Windows\System\vrBVenf.exe
  C:\Windows\System\vrBVenf.exe
  2⤵
  PID:4988
- C:\Windows\System\KKOYAad.exe
  C:\Windows\System\KKOYAad.exe
  2⤵
  PID:1940
- C:\Windows\System\bNbBjql.exe
  C:\Windows\System\bNbBjql.exe
  2⤵
  PID:3156
- C:\Windows\System\clhGRxP.exe
  C:\Windows\System\clhGRxP.exe
  2⤵
  PID:5032
- C:\Windows\System\AqiTmbF.exe
  C:\Windows\System\AqiTmbF.exe
  2⤵
  PID:5108
- C:\Windows\System\FZRuziX.exe
  C:\Windows\System\FZRuziX.exe
  2⤵
  PID:5068
- C:\Windows\System\zONwsis.exe
  C:\Windows\System\zONwsis.exe
  2⤵
  PID:3540
- C:\Windows\System\bgnczew.exe
  C:\Windows\System\bgnczew.exe
  2⤵
  PID:3328
- C:\Windows\System\qBYDReF.exe
  C:\Windows\System\qBYDReF.exe
  2⤵
  PID:3744
- C:\Windows\System\FfucTUm.exe
  C:\Windows\System\FfucTUm.exe
  2⤵
  PID:3668
- C:\Windows\System\VAFXCGH.exe
  C:\Windows\System\VAFXCGH.exe
  2⤵
  PID:3136
- C:\Windows\System\UCzEAZh.exe
  C:\Windows\System\UCzEAZh.exe
  2⤵
  PID:3828
- C:\Windows\System\zJOllJT.exe
  C:\Windows\System\zJOllJT.exe
  2⤵
  PID:3776
- C:\Windows\System\OdWRrHj.exe
  C:\Windows\System\OdWRrHj.exe
  2⤵
  PID:3908
- C:\Windows\System\lOjWRsy.exe
  C:\Windows\System\lOjWRsy.exe
  2⤵
  PID:3888
- C:\Windows\System\GmZewVb.exe
  C:\Windows\System\GmZewVb.exe
  2⤵
  PID:4052
- C:\Windows\System\TTCiLEu.exe
  C:\Windows\System\TTCiLEu.exe
  2⤵
  PID:808
- C:\Windows\System\oJYaKWN.exe
  C:\Windows\System\oJYaKWN.exe
  2⤵
  PID:1088
- C:\Windows\System\awFyzhj.exe
  C:\Windows\System\awFyzhj.exe
  2⤵
  PID:4132
- C:\Windows\System\kBhpNIZ.exe
  C:\Windows\System\kBhpNIZ.exe
  2⤵
  PID:1816
- C:\Windows\System\tndIrpg.exe
  C:\Windows\System\tndIrpg.exe
  2⤵
  PID:4336
- C:\Windows\System\GWwgtAW.exe
  C:\Windows\System\GWwgtAW.exe
  2⤵
  PID:4176
- C:\Windows\System\JKTfHzU.exe
  C:\Windows\System\JKTfHzU.exe
  2⤵
  PID:4232
- C:\Windows\System\dBEvLnY.exe
  C:\Windows\System\dBEvLnY.exe
  2⤵
  PID:4220
- C:\Windows\System\IyKQDzo.exe
  C:\Windows\System\IyKQDzo.exe
  2⤵
  PID:4420
- C:\Windows\System\dZNirgy.exe
  C:\Windows\System\dZNirgy.exe
  2⤵
  PID:4500
- C:\Windows\System\jGsgHpM.exe
  C:\Windows\System\jGsgHpM.exe
  2⤵
  PID:4588
- C:\Windows\System\uNkdxMm.exe
  C:\Windows\System\uNkdxMm.exe
  2⤵
  PID:4532
- C:\Windows\System\pufnEFd.exe
  C:\Windows\System\pufnEFd.exe
  2⤵
  PID:4684
- C:\Windows\System\ZLWyXDK.exe
  C:\Windows\System\ZLWyXDK.exe
  2⤵
  PID:4768
- C:\Windows\System\CYURVfH.exe
  C:\Windows\System\CYURVfH.exe
  2⤵
  PID:4432
- C:\Windows\System\uqNstRz.exe
  C:\Windows\System\uqNstRz.exe
  2⤵
  PID:4572
- C:\Windows\System\dIDiJhT.exe
  C:\Windows\System\dIDiJhT.exe
  2⤵
  PID:4632
- C:\Windows\System\EntUJQn.exe
  C:\Windows\System\EntUJQn.exe
  2⤵
  PID:4740
- C:\Windows\System\QFutecO.exe
  C:\Windows\System\QFutecO.exe
  2⤵
  PID:4844
- C:\Windows\System\xsUrbqd.exe
  C:\Windows\System\xsUrbqd.exe
  2⤵
  PID:4752
- C:\Windows\System\kqOJWAP.exe
  C:\Windows\System\kqOJWAP.exe
  2⤵
  PID:4784
- C:\Windows\System\VomOIsA.exe
  C:\Windows\System\VomOIsA.exe
  2⤵
  PID:4964
- C:\Windows\System\yuUNBfF.exe
  C:\Windows\System\yuUNBfF.exe
  2⤵
  PID:3232
- C:\Windows\System\LWApbcT.exe
  C:\Windows\System\LWApbcT.exe
  2⤵
  PID:4868
- C:\Windows\System\qAOadkF.exe
  C:\Windows\System\qAOadkF.exe
  2⤵
  PID:4944
- C:\Windows\System\gADpoEE.exe
  C:\Windows\System\gADpoEE.exe
  2⤵
  PID:4904
- C:\Windows\System\NAhFkEM.exe
  C:\Windows\System\NAhFkEM.exe
  2⤵
  PID:2540
- C:\Windows\System\XDoMPJq.exe
  C:\Windows\System\XDoMPJq.exe
  2⤵
  PID:844
- C:\Windows\System\LMXQHDa.exe
  C:\Windows\System\LMXQHDa.exe
  2⤵
  PID:5036
- C:\Windows\System\zzwGybo.exe
  C:\Windows\System\zzwGybo.exe
  2⤵
  PID:3860
- C:\Windows\System\qcPjIJt.exe
  C:\Windows\System\qcPjIJt.exe
  2⤵
  PID:300
- C:\Windows\System\FEXxJfK.exe
  C:\Windows\System\FEXxJfK.exe
  2⤵
  PID:3616
- C:\Windows\System\KPofnIy.exe
  C:\Windows\System\KPofnIy.exe
  2⤵
  PID:3316
- C:\Windows\System\wtlqkCC.exe
  C:\Windows\System\wtlqkCC.exe
  2⤵
  PID:3904
- C:\Windows\System\OFaaTqX.exe
  C:\Windows\System\OFaaTqX.exe
  2⤵
  PID:4032
- C:\Windows\System\pmAhWGa.exe
  C:\Windows\System\pmAhWGa.exe
  2⤵
  PID:4084
- C:\Windows\System\ZCQEGrQ.exe
  C:\Windows\System\ZCQEGrQ.exe
  2⤵
  PID:1508
- C:\Windows\System\PScvpBj.exe
  C:\Windows\System\PScvpBj.exe
  2⤵
  PID:4276
- C:\Windows\System\bqGExfK.exe
  C:\Windows\System\bqGExfK.exe
  2⤵
  PID:4148
- C:\Windows\System\aMOJTxE.exe
  C:\Windows\System\aMOJTxE.exe
  2⤵
  PID:4192
- C:\Windows\System\wVlYCgD.exe
  C:\Windows\System\wVlYCgD.exe
  2⤵
  PID:5136
- C:\Windows\System\nBzrOUd.exe
  C:\Windows\System\nBzrOUd.exe
  2⤵
  PID:5152
- C:\Windows\System\XjHVdxd.exe
  C:\Windows\System\XjHVdxd.exe
  2⤵
  PID:5180
- C:\Windows\System\FSBbEfp.exe
  C:\Windows\System\FSBbEfp.exe
  2⤵
  PID:5196
- C:\Windows\System\uOEVSDZ.exe
  C:\Windows\System\uOEVSDZ.exe
  2⤵
  PID:5220
- C:\Windows\System\hzTjFPO.exe
  C:\Windows\System\hzTjFPO.exe
  2⤵
  PID:5240
- C:\Windows\System\VncTVwW.exe
  C:\Windows\System\VncTVwW.exe
  2⤵
  PID:5260
- C:\Windows\System\kjVjMbd.exe
  C:\Windows\System\kjVjMbd.exe
  2⤵
  PID:5276
- C:\Windows\System\zXobWHg.exe
  C:\Windows\System\zXobWHg.exe
  2⤵
  PID:5300
- C:\Windows\System\utLzXgf.exe
  C:\Windows\System\utLzXgf.exe
  2⤵
  PID:5316
- C:\Windows\System\mpwUmuL.exe
  C:\Windows\System\mpwUmuL.exe
  2⤵
  PID:5340
- C:\Windows\System\CQofzaM.exe
  C:\Windows\System\CQofzaM.exe
  2⤵
  PID:5356
- C:\Windows\System\NhmzGXd.exe
  C:\Windows\System\NhmzGXd.exe
  2⤵
  PID:5372
- C:\Windows\System\YokPWOp.exe
  C:\Windows\System\YokPWOp.exe
  2⤵
  PID:5396
- C:\Windows\System\aZayVJH.exe
  C:\Windows\System\aZayVJH.exe
  2⤵
  PID:5412
- C:\Windows\System\zjawBzJ.exe
  C:\Windows\System\zjawBzJ.exe
  2⤵
  PID:5436
- C:\Windows\System\jcffRAH.exe
  C:\Windows\System\jcffRAH.exe
  2⤵
  PID:5456
- C:\Windows\System\YVJtkUX.exe
  C:\Windows\System\YVJtkUX.exe
  2⤵
  PID:5480
- C:\Windows\System\IEGrUOI.exe
  C:\Windows\System\IEGrUOI.exe
  2⤵
  PID:5500
- C:\Windows\System\TnDdqGQ.exe
  C:\Windows\System\TnDdqGQ.exe
  2⤵
  PID:5516
- C:\Windows\System\emRHSVQ.exe
  C:\Windows\System\emRHSVQ.exe
  2⤵
  PID:5532
- C:\Windows\System\OMCrZiP.exe
  C:\Windows\System\OMCrZiP.exe
  2⤵
  PID:5552
- C:\Windows\System\zMWSUwk.exe
  C:\Windows\System\zMWSUwk.exe
  2⤵
  PID:5572
- C:\Windows\System\rUrZjXd.exe
  C:\Windows\System\rUrZjXd.exe
  2⤵
  PID:5596
- C:\Windows\System\UYSWHup.exe
  C:\Windows\System\UYSWHup.exe
  2⤵
  PID:5612
- C:\Windows\System\hYsCEBt.exe
  C:\Windows\System\hYsCEBt.exe
  2⤵
  PID:5640
- C:\Windows\System\kkPNrue.exe
  C:\Windows\System\kkPNrue.exe
  2⤵
  PID:5660
- C:\Windows\System\rDzeORo.exe
  C:\Windows\System\rDzeORo.exe
  2⤵
  PID:5676
- C:\Windows\System\AdhVDGE.exe
  C:\Windows\System\AdhVDGE.exe
  2⤵
  PID:5696
- C:\Windows\System\UEvKgom.exe
  C:\Windows\System\UEvKgom.exe
  2⤵
  PID:5716
- C:\Windows\System\bWyoBcK.exe
  C:\Windows\System\bWyoBcK.exe
  2⤵
  PID:5736
- C:\Windows\System\tZSRPly.exe
  C:\Windows\System\tZSRPly.exe
  2⤵
  PID:5756
- C:\Windows\System\zSVznjh.exe
  C:\Windows\System\zSVznjh.exe
  2⤵
  PID:5776
- C:\Windows\System\AavMWTJ.exe
  C:\Windows\System\AavMWTJ.exe
  2⤵
  PID:5792
- C:\Windows\System\YmhRxEb.exe
  C:\Windows\System\YmhRxEb.exe
  2⤵
  PID:5820
- C:\Windows\System\XVHTDxH.exe
  C:\Windows\System\XVHTDxH.exe
  2⤵
  PID:5844
- C:\Windows\System\rbwLvey.exe
  C:\Windows\System\rbwLvey.exe
  2⤵
  PID:5860
- C:\Windows\System\GPlrpkk.exe
  C:\Windows\System\GPlrpkk.exe
  2⤵
  PID:5880
- C:\Windows\System\RafHJGj.exe
  C:\Windows\System\RafHJGj.exe
  2⤵
  PID:5904
- C:\Windows\System\weSajxu.exe
  C:\Windows\System\weSajxu.exe
  2⤵
  PID:5920
- C:\Windows\System\yCAJCJu.exe
  C:\Windows\System\yCAJCJu.exe
  2⤵
  PID:5940
- C:\Windows\System\RsXohKD.exe
  C:\Windows\System\RsXohKD.exe
  2⤵
  PID:5960
- C:\Windows\System\zCTUpGd.exe
  C:\Windows\System\zCTUpGd.exe
  2⤵
  PID:5984
- C:\Windows\System\mnavVET.exe
  C:\Windows\System\mnavVET.exe
  2⤵
  PID:6000
- C:\Windows\System\MTdRCyo.exe
  C:\Windows\System\MTdRCyo.exe
  2⤵
  PID:6020
- C:\Windows\System\mbzedBV.exe
  C:\Windows\System\mbzedBV.exe
  2⤵
  PID:6044
- C:\Windows\System\daaEcmy.exe
  C:\Windows\System\daaEcmy.exe
  2⤵
  PID:6064
- C:\Windows\System\pAqPLhY.exe
  C:\Windows\System\pAqPLhY.exe
  2⤵
  PID:6084
- C:\Windows\System\dbIFxYG.exe
  C:\Windows\System\dbIFxYG.exe
  2⤵
  PID:6104
- C:\Windows\System\BGOxMlx.exe
  C:\Windows\System\BGOxMlx.exe
  2⤵
  PID:6124
- C:\Windows\System\SYdzJQr.exe
  C:\Windows\System\SYdzJQr.exe
  2⤵
  PID:4196
- C:\Windows\System\neMmndz.exe
  C:\Windows\System\neMmndz.exe
  2⤵
  PID:4312
- C:\Windows\System\gYfIaXl.exe
  C:\Windows\System\gYfIaXl.exe
  2⤵
  PID:4584
- C:\Windows\System\uYxUNst.exe
  C:\Windows\System\uYxUNst.exe
  2⤵
  PID:4536
- C:\Windows\System\WGSiGzL.exe
  C:\Windows\System\WGSiGzL.exe
  2⤵
  PID:4628
- C:\Windows\System\yQaocIF.exe
  C:\Windows\System\yQaocIF.exe
  2⤵
  PID:4668
- C:\Windows\System\ttEjwxD.exe
  C:\Windows\System\ttEjwxD.exe
  2⤵
  PID:4708
- C:\Windows\System\umGXwMd.exe
  C:\Windows\System\umGXwMd.exe
  2⤵
  PID:5048
- C:\Windows\System\AxcFMJe.exe
  C:\Windows\System\AxcFMJe.exe
  2⤵
  PID:4880
- C:\Windows\System\ewllusk.exe
  C:\Windows\System\ewllusk.exe
  2⤵
  PID:4860
- C:\Windows\System\MSwwPpM.exe
  C:\Windows\System\MSwwPpM.exe
  2⤵
  PID:5088
- C:\Windows\System\uYpzbZj.exe
  C:\Windows\System\uYpzbZj.exe
  2⤵
  PID:5028
- C:\Windows\System\hsGnGQq.exe
  C:\Windows\System\hsGnGQq.exe
  2⤵
  PID:3760
- C:\Windows\System\ojCwODm.exe
  C:\Windows\System\ojCwODm.exe
  2⤵
  PID:3844
- C:\Windows\System\ySvdyAn.exe
  C:\Windows\System\ySvdyAn.exe
  2⤵
  PID:3380
- C:\Windows\System\QSYshpU.exe
  C:\Windows\System\QSYshpU.exe
  2⤵
  PID:3808
- C:\Windows\System\JeTbKQf.exe
  C:\Windows\System\JeTbKQf.exe
  2⤵
  PID:2560
- C:\Windows\System\nBVyXUk.exe
  C:\Windows\System\nBVyXUk.exe
  2⤵
  PID:4344
- C:\Windows\System\iiSfPwx.exe
  C:\Windows\System\iiSfPwx.exe
  2⤵
  PID:5124
- C:\Windows\System\OMOoviB.exe
  C:\Windows\System\OMOoviB.exe
  2⤵
  PID:4332
- C:\Windows\System\bmudFQj.exe
  C:\Windows\System\bmudFQj.exe
  2⤵
  PID:5168
- C:\Windows\System\GMLJWOK.exe
  C:\Windows\System\GMLJWOK.exe
  2⤵
  PID:5208
- C:\Windows\System\JYyXJHd.exe
  C:\Windows\System\JYyXJHd.exe
  2⤵
  PID:5192
- C:\Windows\System\PkTEdlm.exe
  C:\Windows\System\PkTEdlm.exe
  2⤵
  PID:5236
- C:\Windows\System\QLlGLrU.exe
  C:\Windows\System\QLlGLrU.exe
  2⤵
  PID:5292
- C:\Windows\System\KIeeUdu.exe
  C:\Windows\System\KIeeUdu.exe
  2⤵
  PID:5336
- C:\Windows\System\xXJPiov.exe
  C:\Windows\System\xXJPiov.exe
  2⤵
  PID:5312
- C:\Windows\System\bGHpaot.exe
  C:\Windows\System\bGHpaot.exe
  2⤵
  PID:5404
- C:\Windows\System\hXFatap.exe
  C:\Windows\System\hXFatap.exe
  2⤵
  PID:5392
- C:\Windows\System\yEqDYMV.exe
  C:\Windows\System\yEqDYMV.exe
  2⤵
  PID:5420
- C:\Windows\System\pnklAIo.exe
  C:\Windows\System\pnklAIo.exe
  2⤵
  PID:5496
- C:\Windows\System\QQawsGd.exe
  C:\Windows\System\QQawsGd.exe
  2⤵
  PID:5524
- C:\Windows\System\mAIrDyO.exe
  C:\Windows\System\mAIrDyO.exe
  2⤵
  PID:5564
- C:\Windows\System\zowHndX.exe
  C:\Windows\System\zowHndX.exe
  2⤵
  PID:5544
- C:\Windows\System\MZXNAdS.exe
  C:\Windows\System\MZXNAdS.exe
  2⤵
  PID:5588
- C:\Windows\System\tGXdhle.exe
  C:\Windows\System\tGXdhle.exe
  2⤵
  PID:5636
- C:\Windows\System\FqXgesV.exe
  C:\Windows\System\FqXgesV.exe
  2⤵
  PID:5684
- C:\Windows\System\UguIHal.exe
  C:\Windows\System\UguIHal.exe
  2⤵
  PID:5728
- C:\Windows\System\joTDmeQ.exe
  C:\Windows\System\joTDmeQ.exe
  2⤵
  PID:5768
- C:\Windows\System\XLrQSSe.exe
  C:\Windows\System\XLrQSSe.exe
  2⤵
  PID:5800
- C:\Windows\System\NJRxlbO.exe
  C:\Windows\System\NJRxlbO.exe
  2⤵
  PID:5852
- C:\Windows\System\XqHpmcz.exe
  C:\Windows\System\XqHpmcz.exe
  2⤵
  PID:5788
- C:\Windows\System\vuJiFal.exe
  C:\Windows\System\vuJiFal.exe
  2⤵
  PID:5832
- C:\Windows\System\RxyPNBZ.exe
  C:\Windows\System\RxyPNBZ.exe
  2⤵
  PID:5892
- C:\Windows\System\KPiwvJp.exe
  C:\Windows\System\KPiwvJp.exe
  2⤵
  PID:5916
- C:\Windows\System\XDIqEPz.exe
  C:\Windows\System\XDIqEPz.exe
  2⤵
  PID:5968
- C:\Windows\System\zvvHfha.exe
  C:\Windows\System\zvvHfha.exe
  2⤵
  PID:5948
- C:\Windows\System\gIjTNpw.exe
  C:\Windows\System\gIjTNpw.exe
  2⤵
  PID:6016
- C:\Windows\System\IbvJdHV.exe
  C:\Windows\System\IbvJdHV.exe
  2⤵
  PID:6052
- C:\Windows\System\dGULEdh.exe
  C:\Windows\System\dGULEdh.exe
  2⤵
  PID:2936
- C:\Windows\System\xbIbboV.exe
  C:\Windows\System\xbIbboV.exe
  2⤵
  PID:6028
- C:\Windows\System\xSFPwtI.exe
  C:\Windows\System\xSFPwtI.exe
  2⤵
  PID:6072
- C:\Windows\System\WdFQUGw.exe
  C:\Windows\System\WdFQUGw.exe
  2⤵
  PID:6132
- C:\Windows\System\RsAoSWM.exe
  C:\Windows\System\RsAoSWM.exe
  2⤵
  PID:4680
- C:\Windows\System\cNjyzIl.exe
  C:\Windows\System\cNjyzIl.exe
  2⤵
  PID:4504
- C:\Windows\System\PNLahqU.exe
  C:\Windows\System\PNLahqU.exe
  2⤵
  PID:4484
- C:\Windows\System\lNIqOBT.exe
  C:\Windows\System\lNIqOBT.exe
  2⤵
  PID:4932
- C:\Windows\System\ETTAlVZ.exe
  C:\Windows\System\ETTAlVZ.exe
  2⤵
  PID:4824
- C:\Windows\System\UpsJvtr.exe
  C:\Windows\System\UpsJvtr.exe
  2⤵
  PID:4520
- C:\Windows\System\bgIRcLA.exe
  C:\Windows\System\bgIRcLA.exe
  2⤵
  PID:4864
- C:\Windows\System\lbrcVjK.exe
  C:\Windows\System\lbrcVjK.exe
  2⤵
  PID:1676
- C:\Windows\System\pxkQNXD.exe
  C:\Windows\System\pxkQNXD.exe
  2⤵
  PID:2672
- C:\Windows\System\aLIhLpw.exe
  C:\Windows\System\aLIhLpw.exe
  2⤵
  PID:1444
- C:\Windows\System\URCvAsf.exe
  C:\Windows\System\URCvAsf.exe
  2⤵
  PID:4016
- C:\Windows\System\JzMVKZZ.exe
  C:\Windows\System\JzMVKZZ.exe
  2⤵
  PID:3824
- C:\Windows\System\EJzNBYE.exe
  C:\Windows\System\EJzNBYE.exe
  2⤵
  PID:5172
- C:\Windows\System\cuUYDoj.exe
  C:\Windows\System\cuUYDoj.exe
  2⤵
  PID:5160
- C:\Windows\System\pSZCRJR.exe
  C:\Windows\System\pSZCRJR.exe
  2⤵
  PID:5144
- C:\Windows\System\HoeKcXU.exe
  C:\Windows\System\HoeKcXU.exe
  2⤵
  PID:5284
- C:\Windows\System\qygvUhe.exe
  C:\Windows\System\qygvUhe.exe
  2⤵
  PID:5212
- C:\Windows\System\scSBlZM.exe
  C:\Windows\System\scSBlZM.exe
  2⤵
  PID:2416
- C:\Windows\System\hQCiLgA.exe
  C:\Windows\System\hQCiLgA.exe
  2⤵
  PID:5384
- C:\Windows\System\UIqYOYI.exe
  C:\Windows\System\UIqYOYI.exe
  2⤵
  PID:628
- C:\Windows\System\JcobxFr.exe
  C:\Windows\System\JcobxFr.exe
  2⤵
  PID:2700
- C:\Windows\System\GMJdNgX.exe
  C:\Windows\System\GMJdNgX.exe
  2⤵
  PID:5528
- C:\Windows\System\EDWWuKJ.exe
  C:\Windows\System\EDWWuKJ.exe
  2⤵
  PID:5452
- C:\Windows\System\pToXVzL.exe
  C:\Windows\System\pToXVzL.exe
  2⤵
  PID:5472
- C:\Windows\System\gIhvaep.exe
  C:\Windows\System\gIhvaep.exe
  2⤵
  PID:5772
- C:\Windows\System\JOkYuMY.exe
  C:\Windows\System\JOkYuMY.exe
  2⤵
  PID:2252
- C:\Windows\System\zgHybsb.exe
  C:\Windows\System\zgHybsb.exe
  2⤵
  PID:5896
- C:\Windows\System\XXLVHMP.exe
  C:\Windows\System\XXLVHMP.exe
  2⤵
  PID:576
- C:\Windows\System\hpXraTI.exe
  C:\Windows\System\hpXraTI.exe
  2⤵
  PID:2356
- C:\Windows\System\Wltpimz.exe
  C:\Windows\System\Wltpimz.exe
  2⤵
  PID:5620
- C:\Windows\System\FVFEHJD.exe
  C:\Windows\System\FVFEHJD.exe
  2⤵
  PID:5724
- C:\Windows\System\GJrcfOY.exe
  C:\Windows\System\GJrcfOY.exe
  2⤵
  PID:2624
- C:\Windows\System\nDYDeVA.exe
  C:\Windows\System\nDYDeVA.exe
  2⤵
  PID:2584
- C:\Windows\System\gZiFENS.exe
  C:\Windows\System\gZiFENS.exe
  2⤵
  PID:5744
- C:\Windows\System\RsEiiEB.exe
  C:\Windows\System\RsEiiEB.exe
  2⤵
  PID:6100
- C:\Windows\System\mUSYwBD.exe
  C:\Windows\System\mUSYwBD.exe
  2⤵
  PID:1236
- C:\Windows\System\OIhuEfY.exe
  C:\Windows\System\OIhuEfY.exe
  2⤵
  PID:2964
- C:\Windows\System\ojweHJn.exe
  C:\Windows\System\ojweHJn.exe
  2⤵
  PID:2756
- C:\Windows\System\ZSiuQuX.exe
  C:\Windows\System\ZSiuQuX.exe
  2⤵
  PID:6040
- C:\Windows\System\ebfrszE.exe
  C:\Windows\System\ebfrszE.exe
  2⤵
  PID:6036
- C:\Windows\System\sVGiMOH.exe
  C:\Windows\System\sVGiMOH.exe
  2⤵
  PID:2012
- C:\Windows\System\YbAYSvi.exe
  C:\Windows\System\YbAYSvi.exe
  2⤵
  PID:4840
- C:\Windows\System\lLlQHXX.exe
  C:\Windows\System\lLlQHXX.exe
  2⤵
  PID:4888
- C:\Windows\System\rtGPfvP.exe
  C:\Windows\System\rtGPfvP.exe
  2⤵
  PID:320
- C:\Windows\System\BKkHvya.exe
  C:\Windows\System\BKkHvya.exe
  2⤵
  PID:3488
- C:\Windows\System\eiurLWn.exe
  C:\Windows\System\eiurLWn.exe
  2⤵
  PID:3732
- C:\Windows\System\fmPWKVy.exe
  C:\Windows\System\fmPWKVy.exe
  2⤵
  PID:3972
- C:\Windows\System\pFKgzaj.exe
  C:\Windows\System\pFKgzaj.exe
  2⤵
  PID:2032
- C:\Windows\System\QMlbYBD.exe
  C:\Windows\System\QMlbYBD.exe
  2⤵
  PID:5804
- C:\Windows\System\XmyOQZP.exe
  C:\Windows\System\XmyOQZP.exe
  2⤵
  PID:540
- C:\Windows\System\njAIXCv.exe
  C:\Windows\System\njAIXCv.exe
  2⤵
  PID:4372
- C:\Windows\System\hyTsnJM.exe
  C:\Windows\System\hyTsnJM.exe
  2⤵
  PID:5428
- C:\Windows\System\sdlmRuu.exe
  C:\Windows\System\sdlmRuu.exe
  2⤵
  PID:5364
- C:\Windows\System\JOWyofJ.exe
  C:\Windows\System\JOWyofJ.exe
  2⤵
  PID:2752
- C:\Windows\System\coGwWGO.exe
  C:\Windows\System\coGwWGO.exe
  2⤵
  PID:5252
- C:\Windows\System\qFZFscw.exe
  C:\Windows\System\qFZFscw.exe
  2⤵
  PID:5332
- C:\Windows\System\FMGLrnJ.exe
  C:\Windows\System\FMGLrnJ.exe
  2⤵
  PID:5464
- C:\Windows\System\VAXESav.exe
  C:\Windows\System\VAXESav.exe
  2⤵
  PID:1584
- C:\Windows\System\ZKlsreX.exe
  C:\Windows\System\ZKlsreX.exe
  2⤵
  PID:5764
- C:\Windows\System\WkNYlbc.exe
  C:\Windows\System\WkNYlbc.exe
  2⤵
  PID:5540
- C:\Windows\System\jwToQTG.exe
  C:\Windows\System\jwToQTG.exe
  2⤵
  PID:2276
- C:\Windows\System\WZRqQqW.exe
  C:\Windows\System\WZRqQqW.exe
  2⤵
  PID:5648
- C:\Windows\System\AEYPgba.exe
  C:\Windows\System\AEYPgba.exe
  2⤵
  PID:2528
- C:\Windows\System\URdduGJ.exe
  C:\Windows\System\URdduGJ.exe
  2⤵
  PID:1576
- C:\Windows\System\yZdxWMf.exe
  C:\Windows\System\yZdxWMf.exe
  2⤵
  PID:1244
- C:\Windows\System\gIEUDGw.exe
  C:\Windows\System\gIEUDGw.exe
  2⤵
  PID:2704
- C:\Windows\System\uLpNbIF.exe
  C:\Windows\System\uLpNbIF.exe
  2⤵
  PID:6116
- C:\Windows\System\OfWkIlz.exe
  C:\Windows\System\OfWkIlz.exe
  2⤵
  PID:4956
- C:\Windows\System\cghTpkz.exe
  C:\Windows\System\cghTpkz.exe
  2⤵
  PID:4216
- C:\Windows\System\jzIoJIB.exe
  C:\Windows\System\jzIoJIB.exe
  2⤵
  PID:5164
- C:\Windows\System\TkJwQVW.exe
  C:\Windows\System\TkJwQVW.exe
  2⤵
  PID:2148
- C:\Windows\System\nlVXiGj.exe
  C:\Windows\System\nlVXiGj.exe
  2⤵
  PID:3680
- C:\Windows\System\tsNAkKo.exe
  C:\Windows\System\tsNAkKo.exe
  2⤵
  PID:2884
- C:\Windows\System\UnLfpKC.exe
  C:\Windows\System\UnLfpKC.exe
  2⤵
  PID:5380
- C:\Windows\System\UUESfyJ.exe
  C:\Windows\System\UUESfyJ.exe
  2⤵
  PID:5352
- C:\Windows\System\sMMSReR.exe
  C:\Windows\System\sMMSReR.exe
  2⤵
  PID:2552
- C:\Windows\System\ilTeDNR.exe
  C:\Windows\System\ilTeDNR.exe
  2⤵
  PID:5816
- C:\Windows\System\aDRzoZP.exe
  C:\Windows\System\aDRzoZP.exe
  2⤵
  PID:6008
- C:\Windows\System\DwxDDwn.exe
  C:\Windows\System\DwxDDwn.exe
  2⤵
  PID:2600
- C:\Windows\System\ZfsVFzq.exe
  C:\Windows\System\ZfsVFzq.exe
  2⤵
  PID:1720
- C:\Windows\System\RGzhifB.exe
  C:\Windows\System\RGzhifB.exe
  2⤵
  PID:1428
- C:\Windows\System\FojZRfB.exe
  C:\Windows\System\FojZRfB.exe
  2⤵
  PID:5668
- C:\Windows\System\VuYfSsC.exe
  C:\Windows\System\VuYfSsC.exe
  2⤵
  PID:5868
- C:\Windows\System\QWsPRMD.exe
  C:\Windows\System\QWsPRMD.exe
  2⤵
  PID:2736
- C:\Windows\System\cjlOwcK.exe
  C:\Windows\System\cjlOwcK.exe
  2⤵
  PID:6112
- C:\Windows\System\whhVVwQ.exe
  C:\Windows\System\whhVVwQ.exe
  2⤵
  PID:3220
- C:\Windows\System\lOEVewA.exe
  C:\Windows\System\lOEVewA.exe
  2⤵
  PID:2516
- C:\Windows\System\tXgNzCj.exe
  C:\Windows\System\tXgNzCj.exe
  2⤵
  PID:5488
- C:\Windows\System\PNRVXuT.exe
  C:\Windows\System\PNRVXuT.exe
  2⤵
  PID:5584
- C:\Windows\System\FIjIEGx.exe
  C:\Windows\System\FIjIEGx.exe
  2⤵
  PID:5712
- C:\Windows\System\XDYZBSO.exe
  C:\Windows\System\XDYZBSO.exe
  2⤵
  PID:5784
- C:\Windows\System\rHfzCMm.exe
  C:\Windows\System\rHfzCMm.exe
  2⤵
  PID:240
- C:\Windows\System\kVDxLVz.exe
  C:\Windows\System\kVDxLVz.exe
  2⤵
  PID:5188
- C:\Windows\System\kLMGxAb.exe
  C:\Windows\System\kLMGxAb.exe
  2⤵
  PID:3940
- C:\Windows\System\YcxoveK.exe
  C:\Windows\System\YcxoveK.exe
  2⤵
  PID:5876
- C:\Windows\System\TCiQpDJ.exe
  C:\Windows\System\TCiQpDJ.exe
  2⤵
  PID:2616
- C:\Windows\System\fKiAXRN.exe
  C:\Windows\System\fKiAXRN.exe
  2⤵
  PID:5992
- C:\Windows\System\QTMgxKL.exe
  C:\Windows\System\QTMgxKL.exe
  2⤵
  PID:5512
- C:\Windows\System\oIbvums.exe
  C:\Windows\System\oIbvums.exe
  2⤵
  PID:5580
- C:\Windows\System\vPjiyPI.exe
  C:\Windows\System\vPjiyPI.exe
  2⤵
  PID:6160
- C:\Windows\System\cxnIsIu.exe
  C:\Windows\System\cxnIsIu.exe
  2⤵
  PID:6176
- C:\Windows\System\rtcBiXd.exe
  C:\Windows\System\rtcBiXd.exe
  2⤵
  PID:6192
- C:\Windows\System\CliGKZH.exe
  C:\Windows\System\CliGKZH.exe
  2⤵
  PID:6212
- C:\Windows\System\wLuCudD.exe
  C:\Windows\System\wLuCudD.exe
  2⤵
  PID:6232
- C:\Windows\System\RPKgNJb.exe
  C:\Windows\System\RPKgNJb.exe
  2⤵
  PID:6248
- C:\Windows\System\wUdRwxs.exe
  C:\Windows\System\wUdRwxs.exe
  2⤵
  PID:6264
- C:\Windows\System\HmzWGeR.exe
  C:\Windows\System\HmzWGeR.exe
  2⤵
  PID:6284
- C:\Windows\System\YiszNVe.exe
  C:\Windows\System\YiszNVe.exe
  2⤵
  PID:6300
- C:\Windows\System\gQlBmPh.exe
  C:\Windows\System\gQlBmPh.exe
  2⤵
  PID:6316
- C:\Windows\System\CHFQPAy.exe
  C:\Windows\System\CHFQPAy.exe
  2⤵
  PID:6340
- C:\Windows\System\QUcTctB.exe
  C:\Windows\System\QUcTctB.exe
  2⤵
  PID:6356
- C:\Windows\System\RkgRYCt.exe
  C:\Windows\System\RkgRYCt.exe
  2⤵
  PID:6376
- C:\Windows\System\HlPdCpf.exe
  C:\Windows\System\HlPdCpf.exe
  2⤵
  PID:6396
- C:\Windows\System\lUorCmG.exe
  C:\Windows\System\lUorCmG.exe
  2⤵
  PID:6412
- C:\Windows\System\fYXKLJH.exe
  C:\Windows\System\fYXKLJH.exe
  2⤵
  PID:6428
- C:\Windows\System\lVaCnPt.exe
  C:\Windows\System\lVaCnPt.exe
  2⤵
  PID:6448
- C:\Windows\System\eSRkjyZ.exe
  C:\Windows\System\eSRkjyZ.exe
  2⤵
  PID:6464
- C:\Windows\System\KYSCMRf.exe
  C:\Windows\System\KYSCMRf.exe
  2⤵
  PID:6484
- C:\Windows\System\jydMJwo.exe
  C:\Windows\System\jydMJwo.exe
  2⤵
  PID:6500
- C:\Windows\System\nLabMdi.exe
  C:\Windows\System\nLabMdi.exe
  2⤵
  PID:6516
- C:\Windows\System\GfEzCLu.exe
  C:\Windows\System\GfEzCLu.exe
  2⤵
  PID:6532
- C:\Windows\System\TeZbctI.exe
  C:\Windows\System\TeZbctI.exe
  2⤵
  PID:6548
- C:\Windows\System\wBpSoFy.exe
  C:\Windows\System\wBpSoFy.exe
  2⤵
  PID:6576
- C:\Windows\System\tXvMTwd.exe
  C:\Windows\System\tXvMTwd.exe
  2⤵
  PID:6592
- C:\Windows\System\TTUUfEH.exe
  C:\Windows\System\TTUUfEH.exe
  2⤵
  PID:6612
- C:\Windows\System\TyiVqgx.exe
  C:\Windows\System\TyiVqgx.exe
  2⤵
  PID:6632
- C:\Windows\System\CwYnVaa.exe
  C:\Windows\System\CwYnVaa.exe
  2⤵
  PID:6648
- C:\Windows\System\nOjlzUq.exe
  C:\Windows\System\nOjlzUq.exe
  2⤵
  PID:6668
- C:\Windows\System\pRLOwGB.exe
  C:\Windows\System\pRLOwGB.exe
  2⤵
  PID:6688
- C:\Windows\System\ktroKeL.exe
  C:\Windows\System\ktroKeL.exe
  2⤵
  PID:6704
- C:\Windows\System\eiWaFVu.exe
  C:\Windows\System\eiWaFVu.exe
  2⤵
  PID:6724
- C:\Windows\System\PcLaDOp.exe
  C:\Windows\System\PcLaDOp.exe
  2⤵
  PID:6740
- C:\Windows\System\shukkfh.exe
  C:\Windows\System\shukkfh.exe
  2⤵
  PID:6756
- C:\Windows\System\wrPbsoE.exe
  C:\Windows\System\wrPbsoE.exe
  2⤵
  PID:6772
- C:\Windows\System\BqvCVQx.exe
  C:\Windows\System\BqvCVQx.exe
  2⤵
  PID:6788
- C:\Windows\System\BbSaJgc.exe
  C:\Windows\System\BbSaJgc.exe
  2⤵
  PID:6804
- C:\Windows\System\QSENQFP.exe
  C:\Windows\System\QSENQFP.exe
  2⤵
  PID:6828
- C:\Windows\System\aczrCdo.exe
  C:\Windows\System\aczrCdo.exe
  2⤵
  PID:6844
- C:\Windows\System\EgtjNTf.exe
  C:\Windows\System\EgtjNTf.exe
  2⤵
  PID:6864
- C:\Windows\System\qMccZoP.exe
  C:\Windows\System\qMccZoP.exe
  2⤵
  PID:6884
- C:\Windows\System\GySBMJz.exe
  C:\Windows\System\GySBMJz.exe
  2⤵
  PID:6904
- C:\Windows\System\cGpSyrs.exe
  C:\Windows\System\cGpSyrs.exe
  2⤵
  PID:6920
- C:\Windows\System\IsOXJyv.exe
  C:\Windows\System\IsOXJyv.exe
  2⤵
  PID:6944
- C:\Windows\System\BnlIxYk.exe
  C:\Windows\System\BnlIxYk.exe
  2⤵
  PID:6960
- C:\Windows\System\MZGzxBu.exe
  C:\Windows\System\MZGzxBu.exe
  2⤵
  PID:6976
- C:\Windows\System\HUufkXe.exe
  C:\Windows\System\HUufkXe.exe
  2⤵
  PID:6996
- C:\Windows\System\yBkZDZR.exe
  C:\Windows\System\yBkZDZR.exe
  2⤵
  PID:7012
- C:\Windows\System\LeraZhR.exe
  C:\Windows\System\LeraZhR.exe
  2⤵
  PID:7028
- C:\Windows\System\ZEEzldx.exe
  C:\Windows\System\ZEEzldx.exe
  2⤵
  PID:7048
- C:\Windows\System\IlKZpcm.exe
  C:\Windows\System\IlKZpcm.exe
  2⤵
  PID:7068
- C:\Windows\System\avlDEue.exe
  C:\Windows\System\avlDEue.exe
  2⤵
  PID:7088
- C:\Windows\System\DMCkFDo.exe
  C:\Windows\System\DMCkFDo.exe
  2⤵
  PID:7104
- C:\Windows\System\SvFzZOG.exe
  C:\Windows\System\SvFzZOG.exe
  2⤵
  PID:7120
- C:\Windows\System\quxeqDm.exe
  C:\Windows\System\quxeqDm.exe
  2⤵
  PID:7136
- C:\Windows\System\YmbTmeW.exe
  C:\Windows\System\YmbTmeW.exe
  2⤵
  PID:7152
- C:\Windows\System\HZbsrRC.exe
  C:\Windows\System\HZbsrRC.exe
  2⤵
  PID:5272
- C:\Windows\System\FWlpkli.exe
  C:\Windows\System\FWlpkli.exe
  2⤵
  PID:6244
- C:\Windows\System\iXPfCLR.exe
  C:\Windows\System\iXPfCLR.exe
  2⤵
  PID:6308
- C:\Windows\System\xpgctzr.exe
  C:\Windows\System\xpgctzr.exe
  2⤵
  PID:6352
- C:\Windows\System\gCHLJmq.exe
  C:\Windows\System\gCHLJmq.exe
  2⤵
  PID:6420
- C:\Windows\System\qegFhCD.exe
  C:\Windows\System\qegFhCD.exe
  2⤵
  PID:6496
- C:\Windows\System\pVMhSJA.exe
  C:\Windows\System\pVMhSJA.exe
  2⤵
  PID:6564
- C:\Windows\System\hhBcRqT.exe
  C:\Windows\System\hhBcRqT.exe
  2⤵
  PID:6604
- C:\Windows\System\GdRjuiL.exe
  C:\Windows\System\GdRjuiL.exe
  2⤵
  PID:6684
- C:\Windows\System\zTDriYo.exe
  C:\Windows\System\zTDriYo.exe
  2⤵
  PID:6748
- C:\Windows\System\UDbEChl.exe
  C:\Windows\System\UDbEChl.exe
  2⤵
  PID:6816
- C:\Windows\System\TfRLCYi.exe
  C:\Windows\System\TfRLCYi.exe
  2⤵
  PID:6852
- C:\Windows\System\TnwTPva.exe
  C:\Windows\System\TnwTPva.exe
  2⤵
  PID:6896
- C:\Windows\System\hhCmPpi.exe
  C:\Windows\System\hhCmPpi.exe
  2⤵
  PID:6940
- C:\Windows\System\GtFLQqe.exe
  C:\Windows\System\GtFLQqe.exe
  2⤵
  PID:7044
- C:\Windows\System\fLmuTMM.exe
  C:\Windows\System\fLmuTMM.exe
  2⤵
  PID:7116
- C:\Windows\System\rdiKLnX.exe
  C:\Windows\System\rdiKLnX.exe
  2⤵
  PID:6172
- C:\Windows\System\cbhlRWt.exe
  C:\Windows\System\cbhlRWt.exe
  2⤵
  PID:6208
- C:\Windows\System\uSnRUur.exe
  C:\Windows\System\uSnRUur.exe
  2⤵
  PID:6492
- C:\Windows\System\ZSYITvq.exe
  C:\Windows\System\ZSYITvq.exe
  2⤵
  PID:6680
- C:\Windows\System\XYzbnBw.exe
  C:\Windows\System\XYzbnBw.exe
  2⤵
  PID:6968
- C:\Windows\System\ViWjtex.exe
  C:\Windows\System\ViWjtex.exe
  2⤵
  PID:2588
- C:\Windows\System\PycFyud.exe
  C:\Windows\System\PycFyud.exe
  2⤵
  PID:7084
- C:\Windows\System\JpsFemo.exe
  C:\Windows\System\JpsFemo.exe
  2⤵
  PID:7184
- C:\Windows\System\YzURken.exe
  C:\Windows\System\YzURken.exe
  2⤵
  PID:7200
- C:\Windows\System\xKHoApM.exe
  C:\Windows\System\xKHoApM.exe
  2⤵
  PID:7220
- C:\Windows\System\KBjhNQL.exe
  C:\Windows\System\KBjhNQL.exe
  2⤵
  PID:7236
- C:\Windows\System\xGwxhix.exe
  C:\Windows\System\xGwxhix.exe
  2⤵
  PID:7252
- C:\Windows\System\ZeVTjlx.exe
  C:\Windows\System\ZeVTjlx.exe
  2⤵
  PID:7272
- C:\Windows\System\iNqnzrR.exe
  C:\Windows\System\iNqnzrR.exe
  2⤵
  PID:7288
- C:\Windows\System\fcdgVTd.exe
  C:\Windows\System\fcdgVTd.exe
  2⤵
  PID:7308
- C:\Windows\System\YcPaNvh.exe
  C:\Windows\System\YcPaNvh.exe
  2⤵
  PID:7324
- C:\Windows\System\OBaLGhJ.exe
  C:\Windows\System\OBaLGhJ.exe
  2⤵
  PID:7344
- C:\Windows\System\VeTYxgo.exe
  C:\Windows\System\VeTYxgo.exe
  2⤵
  PID:7360
- C:\Windows\System\ienAKUH.exe
  C:\Windows\System\ienAKUH.exe
  2⤵
  PID:7380
- C:\Windows\System\kXfWzVt.exe
  C:\Windows\System\kXfWzVt.exe
  2⤵
  PID:7400
- C:\Windows\System\HrzejJj.exe
  C:\Windows\System\HrzejJj.exe
  2⤵
  PID:7416
- C:\Windows\System\AjtjSBg.exe
  C:\Windows\System\AjtjSBg.exe
  2⤵
  PID:7436
- C:\Windows\System\udAitpG.exe
  C:\Windows\System\udAitpG.exe
  2⤵
  PID:7456
- C:\Windows\System\vRhZudv.exe
  C:\Windows\System\vRhZudv.exe
  2⤵
  PID:7472
- C:\Windows\System\KbsvzvZ.exe
  C:\Windows\System\KbsvzvZ.exe
  2⤵
  PID:7488
- C:\Windows\System\eHJyefL.exe
  C:\Windows\System\eHJyefL.exe
  2⤵
  PID:7504
- C:\Windows\System\BtDZslZ.exe
  C:\Windows\System\BtDZslZ.exe
  2⤵
  PID:7524
- C:\Windows\System\vPIwAwy.exe
  C:\Windows\System\vPIwAwy.exe
  2⤵
  PID:7548
- C:\Windows\System\VaUYspR.exe
  C:\Windows\System\VaUYspR.exe
  2⤵
  PID:7564
- C:\Windows\System\OrWMkJM.exe
  C:\Windows\System\OrWMkJM.exe
  2⤵
  PID:7588
- C:\Windows\System\GGCgWDm.exe
  C:\Windows\System\GGCgWDm.exe
  2⤵
  PID:7616
- C:\Windows\System\OhIWWqi.exe
  C:\Windows\System\OhIWWqi.exe
  2⤵
  PID:7880
- C:\Windows\System\rGFsCyL.exe
  C:\Windows\System\rGFsCyL.exe
  2⤵
  PID:7896
- C:\Windows\System\aTqFYLE.exe
  C:\Windows\System\aTqFYLE.exe
  2⤵
  PID:7912
- C:\Windows\System\qQGtGpo.exe
  C:\Windows\System\qQGtGpo.exe
  2⤵
  PID:7928
- C:\Windows\System\EePgRWJ.exe
  C:\Windows\System\EePgRWJ.exe
  2⤵
  PID:7944
- C:\Windows\System\pXcaQVP.exe
  C:\Windows\System\pXcaQVP.exe
  2⤵
  PID:7960
- C:\Windows\System\dnRsswN.exe
  C:\Windows\System\dnRsswN.exe
  2⤵
  PID:7976
- C:\Windows\System\aliCavM.exe
  C:\Windows\System\aliCavM.exe
  2⤵
  PID:7992
- C:\Windows\System\ZsKREuQ.exe
  C:\Windows\System\ZsKREuQ.exe
  2⤵
  PID:8008
- C:\Windows\System\ipxEzqk.exe
  C:\Windows\System\ipxEzqk.exe
  2⤵
  PID:8028
- C:\Windows\System\jROiuiV.exe
  C:\Windows\System\jROiuiV.exe
  2⤵
  PID:8044
- C:\Windows\System\UTSEXFn.exe
  C:\Windows\System\UTSEXFn.exe
  2⤵
  PID:8060
- C:\Windows\System\tLnFatq.exe
  C:\Windows\System\tLnFatq.exe
  2⤵
  PID:8076
- C:\Windows\System\yxeFmCZ.exe
  C:\Windows\System\yxeFmCZ.exe
  2⤵
  PID:8092
- C:\Windows\System\AZKdsvI.exe
  C:\Windows\System\AZKdsvI.exe
  2⤵
  PID:8116
- C:\Windows\System\gdsWOfT.exe
  C:\Windows\System\gdsWOfT.exe
  2⤵
  PID:8132
- C:\Windows\System\iVctStB.exe
  C:\Windows\System\iVctStB.exe
  2⤵
  PID:8148
- C:\Windows\System\qGfcozR.exe
  C:\Windows\System\qGfcozR.exe
  2⤵
  PID:8176
- C:\Windows\System\nDmOgEC.exe
  C:\Windows\System\nDmOgEC.exe
  2⤵
  PID:7176
- C:\Windows\System\XSeEEvG.exe
  C:\Windows\System\XSeEEvG.exe
  2⤵
  PID:7208
- C:\Windows\System\qykDwhP.exe
  C:\Windows\System\qykDwhP.exe
  2⤵
  PID:7280
- C:\Windows\System\vomjRQD.exe
  C:\Windows\System\vomjRQD.exe
  2⤵
  PID:7396
- C:\Windows\System\EmqxwzM.exe
  C:\Windows\System\EmqxwzM.exe
  2⤵
  PID:7468
- C:\Windows\System\bgzISfe.exe
  C:\Windows\System\bgzISfe.exe
  2⤵
  PID:2428
- C:\Windows\System\fzRgoKm.exe
  C:\Windows\System\fzRgoKm.exe
  2⤵
  PID:2924
- C:\Windows\System\tqqMnlk.exe
  C:\Windows\System\tqqMnlk.exe
  2⤵
  PID:4724
- C:\Windows\System\jhAQjqu.exe
  C:\Windows\System\jhAQjqu.exe
  2⤵
  PID:1868
- C:\Windows\System\hXTerUY.exe
  C:\Windows\System\hXTerUY.exe
  2⤵
  PID:6556
- C:\Windows\System\CflDjMC.exe
  C:\Windows\System\CflDjMC.exe
  2⤵
  PID:3444
- C:\Windows\System\TRXJInt.exe
  C:\Windows\System\TRXJInt.exe
  2⤵
  PID:6156
- C:\Windows\System\ttWUzFa.exe
  C:\Windows\System\ttWUzFa.exe
  2⤵
  PID:6228
- C:\Windows\System\QLfHrts.exe
  C:\Windows\System\QLfHrts.exe
  2⤵
  PID:6296
- C:\Windows\System\HDEvMhG.exe
  C:\Windows\System\HDEvMhG.exe
  2⤵
  PID:6364
- C:\Windows\System\qzEYPKG.exe
  C:\Windows\System\qzEYPKG.exe
  2⤵
  PID:6436
- C:\Windows\System\JKjliMQ.exe
  C:\Windows\System\JKjliMQ.exe
  2⤵
  PID:6508
- C:\Windows\System\YHGJeZm.exe
  C:\Windows\System\YHGJeZm.exe
  2⤵
  PID:6568
- C:\Windows\System\UdFcjgp.exe
  C:\Windows\System\UdFcjgp.exe
  2⤵
  PID:6624
- C:\Windows\System\GQxcebK.exe
  C:\Windows\System\GQxcebK.exe
  2⤵
  PID:6664
- C:\Windows\System\SJpoSEq.exe
  C:\Windows\System\SJpoSEq.exe
  2⤵
  PID:6736
- C:\Windows\System\yFSdSFF.exe
  C:\Windows\System\yFSdSFF.exe
  2⤵
  PID:6836
- C:\Windows\System\YGfSQSm.exe
  C:\Windows\System\YGfSQSm.exe
  2⤵
  PID:6912
- C:\Windows\System\trjauOs.exe
  C:\Windows\System\trjauOs.exe
  2⤵
  PID:6988
- C:\Windows\System\uoYJYfz.exe
  C:\Windows\System\uoYJYfz.exe
  2⤵
  PID:7056
- C:\Windows\System\SxYAvHF.exe
  C:\Windows\System\SxYAvHF.exe
  2⤵
  PID:7100
- C:\Windows\System\uhcsmBU.exe
  C:\Windows\System\uhcsmBU.exe
  2⤵
  PID:1996
- C:\Windows\System\NRXhlsM.exe
  C:\Windows\System\NRXhlsM.exe
  2⤵
  PID:6392
- C:\Windows\System\KuUutFq.exe
  C:\Windows\System\KuUutFq.exe
  2⤵
  PID:6780
- C:\Windows\System\QrEXdYC.exe
  C:\Windows\System\QrEXdYC.exe
  2⤵
  PID:6900
- C:\Windows\System\RVXkEvh.exe
  C:\Windows\System\RVXkEvh.exe
  2⤵
  PID:7040
- C:\Windows\System\ChoJOHj.exe
  C:\Windows\System\ChoJOHj.exe
  2⤵
  PID:6456
- C:\Windows\System\zeQHvGi.exe
  C:\Windows\System\zeQHvGi.exe
  2⤵
  PID:6600
- C:\Windows\System\sUgmusq.exe
  C:\Windows\System\sUgmusq.exe
  2⤵
  PID:7232
- C:\Windows\System\IxzxjxF.exe
  C:\Windows\System\IxzxjxF.exe
  2⤵
  PID:7372
- C:\Windows\System\EdltzUJ.exe
  C:\Windows\System\EdltzUJ.exe
  2⤵
  PID:7444
- C:\Windows\System\GIbHOoG.exe
  C:\Windows\System\GIbHOoG.exe
  2⤵
  PID:7484
- C:\Windows\System\YvkBWyO.exe
  C:\Windows\System\YvkBWyO.exe
  2⤵
  PID:7556
- C:\Windows\System\FBdRmQY.exe
  C:\Windows\System\FBdRmQY.exe
  2⤵
  PID:7608
- C:\Windows\System\JhygMRP.exe
  C:\Windows\System\JhygMRP.exe
  2⤵
  PID:7544
- C:\Windows\System\sluSTHK.exe
  C:\Windows\System\sluSTHK.exe
  2⤵
  PID:7668
- C:\Windows\System\luvnNWp.exe
  C:\Windows\System\luvnNWp.exe
  2⤵
  PID:7688
- C:\Windows\System\kDmyLYO.exe
  C:\Windows\System\kDmyLYO.exe
  2⤵
  PID:7700
- C:\Windows\System\FuRzGxu.exe
  C:\Windows\System\FuRzGxu.exe
  2⤵
  PID:7716
- C:\Windows\System\LrUIidz.exe
  C:\Windows\System\LrUIidz.exe
  2⤵
  PID:7736
- C:\Windows\System\XsrbpPs.exe
  C:\Windows\System\XsrbpPs.exe
  2⤵
  PID:7756
- C:\Windows\System\imASOAs.exe
  C:\Windows\System\imASOAs.exe
  2⤵
  PID:7776
- C:\Windows\System\LrlhoFd.exe
  C:\Windows\System\LrlhoFd.exe
  2⤵
  PID:7792
- C:\Windows\System\AZlLrUe.exe
  C:\Windows\System\AZlLrUe.exe
  2⤵
  PID:7812
- C:\Windows\System\uhYzHgH.exe
  C:\Windows\System\uhYzHgH.exe
  2⤵
  PID:7836
- C:\Windows\System\DrcUCux.exe
  C:\Windows\System\DrcUCux.exe
  2⤵
  PID:7852
- C:\Windows\System\bosxaQR.exe
  C:\Windows\System\bosxaQR.exe
  2⤵
  PID:7864
- C:\Windows\System\eMsCtEf.exe
  C:\Windows\System\eMsCtEf.exe
  2⤵
  PID:7908
- C:\Windows\System\xXpnXZB.exe
  C:\Windows\System\xXpnXZB.exe
  2⤵
  PID:7972
- C:\Windows\System\IgLDohM.exe
  C:\Windows\System\IgLDohM.exe
  2⤵
  PID:8140
- C:\Windows\System\nrctBku.exe
  C:\Windows\System\nrctBku.exe
  2⤵
  PID:8104
- C:\Windows\System\mvJWKxU.exe
  C:\Windows\System\mvJWKxU.exe
  2⤵
  PID:7248
- C:\Windows\System\fQfDZGn.exe
  C:\Windows\System\fQfDZGn.exe
  2⤵
  PID:2688
- C:\Windows\System\gdwLGEk.exe
  C:\Windows\System\gdwLGEk.exe
  2⤵
  PID:2684
- C:\Windows\System\OrInZkK.exe
  C:\Windows\System\OrInZkK.exe
  2⤵
  PID:6188
- C:\Windows\System\IdOXhkk.exe
  C:\Windows\System\IdOXhkk.exe
  2⤵
  PID:6336
- C:\Windows\System\ToNHSxl.exe
  C:\Windows\System\ToNHSxl.exe
  2⤵
  PID:6476
- C:\Windows\System\eCLqUTY.exe
  C:\Windows\System\eCLqUTY.exe
  2⤵
  PID:6700
- C:\Windows\System\QicZahW.exe
  C:\Windows\System\QicZahW.exe
  2⤵
  PID:6880
- C:\Windows\System\hxUKfaF.exe
  C:\Windows\System\hxUKfaF.exe
  2⤵
  PID:7800
- C:\Windows\System\zYtcjLc.exe
  C:\Windows\System\zYtcjLc.exe
  2⤵
  PID:8004
- C:\Windows\System\OlwuYTk.exe
  C:\Windows\System\OlwuYTk.exe
  2⤵
  PID:8072
- C:\Windows\System\zmoEQJA.exe
  C:\Windows\System\zmoEQJA.exe
  2⤵
  PID:2780
- C:\Windows\System\OcYVYhn.exe
  C:\Windows\System\OcYVYhn.exe
  2⤵
  PID:6332
- C:\Windows\System\iknQxkb.exe
  C:\Windows\System\iknQxkb.exe
  2⤵
  PID:8016
- C:\Windows\System\xlbdRjd.exe
  C:\Windows\System\xlbdRjd.exe
  2⤵
  PID:8128
- C:\Windows\System\YVQNgNz.exe
  C:\Windows\System\YVQNgNz.exe
  2⤵
  PID:7284
- C:\Windows\System\QcgHYKd.exe
  C:\Windows\System\QcgHYKd.exe
  2⤵
  PID:7936
- C:\Windows\System\ABTcRwE.exe
  C:\Windows\System\ABTcRwE.exe
  2⤵
  PID:6388
- C:\Windows\System\lOQCtdx.exe
  C:\Windows\System\lOQCtdx.exe
  2⤵
  PID:8088
- C:\Windows\System\YmFhYqE.exe
  C:\Windows\System\YmFhYqE.exe
  2⤵
  PID:6876
- C:\Windows\System\DwvpDVs.exe
  C:\Windows\System\DwvpDVs.exe
  2⤵
  PID:8124
- C:\Windows\System\EhbtKbT.exe
  C:\Windows\System\EhbtKbT.exe
  2⤵
  PID:7516
- C:\Windows\System\dhMacko.exe
  C:\Windows\System\dhMacko.exe
  2⤵
  PID:6712
- C:\Windows\System\Xnfvjpo.exe
  C:\Windows\System\Xnfvjpo.exe
  2⤵
  PID:7816
- C:\Windows\System\XbXgbMk.exe
  C:\Windows\System\XbXgbMk.exe
  2⤵
  PID:1060
- C:\Windows\System\iziRpcX.exe
  C:\Windows\System\iziRpcX.exe
  2⤵
  PID:5936
- C:\Windows\System\XAirojq.exe
  C:\Windows\System\XAirojq.exe
  2⤵
  PID:6408
- C:\Windows\System\euhubrg.exe
  C:\Windows\System\euhubrg.exe
  2⤵
  PID:6660
- C:\Windows\System\KfJBrqw.exe
  C:\Windows\System\KfJBrqw.exe
  2⤵
  PID:7096
- C:\Windows\System\TBCftuo.exe
  C:\Windows\System\TBCftuo.exe
  2⤵
  PID:7412
- C:\Windows\System\cFRYOQD.exe
  C:\Windows\System\cFRYOQD.exe
  2⤵
  PID:7708
- C:\Windows\System\auBABaX.exe
  C:\Windows\System\auBABaX.exe
  2⤵
  PID:7748
- C:\Windows\System\bueYQzD.exe
  C:\Windows\System\bueYQzD.exe
  2⤵
  PID:6148
- C:\Windows\System\onBvOHV.exe
  C:\Windows\System\onBvOHV.exe
  2⤵
  PID:7132
- C:\Windows\System\baokVhG.exe
  C:\Windows\System\baokVhG.exe
  2⤵
  PID:7604
- C:\Windows\System\JJiwaCI.exe
  C:\Windows\System\JJiwaCI.exe
  2⤵
  PID:7336
- C:\Windows\System\cZXagCd.exe
  C:\Windows\System\cZXagCd.exe
  2⤵
  PID:7340
- C:\Windows\System\ivIHtQj.exe
  C:\Windows\System\ivIHtQj.exe
  2⤵
  PID:6972
- C:\Windows\System\yZVbLas.exe
  C:\Windows\System\yZVbLas.exe
  2⤵
  PID:7724
- C:\Windows\System\eoCzPKf.exe
  C:\Windows\System\eoCzPKf.exe
  2⤵
  PID:7540
- C:\Windows\System\WmcfHXA.exe
  C:\Windows\System\WmcfHXA.exe
  2⤵
  PID:7920
- C:\Windows\System\OlxIcUo.exe
  C:\Windows\System\OlxIcUo.exe
  2⤵
  PID:8112
- C:\Windows\System\PZTwoWs.exe
  C:\Windows\System\PZTwoWs.exe
  2⤵
  PID:8036
- C:\Windows\System\DDOtNSq.exe
  C:\Windows\System\DDOtNSq.exe
  2⤵
  PID:7024
- C:\Windows\System\zrFbvFi.exe
  C:\Windows\System\zrFbvFi.exe
  2⤵
  PID:6328
- C:\Windows\System\IxdqraG.exe
  C:\Windows\System\IxdqraG.exe
  2⤵
  PID:6952
- C:\Windows\System\oCMXNhh.exe
  C:\Windows\System\oCMXNhh.exe
  2⤵
  PID:7832
- C:\Windows\System\aWcwjjw.exe
  C:\Windows\System\aWcwjjw.exe
  2⤵
  PID:8024
- C:\Windows\System\EtFnDZA.exe
  C:\Windows\System\EtFnDZA.exe
  2⤵
  PID:7988
- C:\Windows\System\ZGTFQoL.exe
  C:\Windows\System\ZGTFQoL.exe
  2⤵
  PID:1684
- C:\Windows\System\UFwDshI.exe
  C:\Windows\System\UFwDshI.exe
  2⤵
  PID:7316
- C:\Windows\System\zGgMjXf.exe
  C:\Windows\System\zGgMjXf.exe
  2⤵
  PID:6404
- C:\Windows\System\rZHHiul.exe
  C:\Windows\System\rZHHiul.exe
  2⤵
  PID:8108
- C:\Windows\System\ijqjbWT.exe
  C:\Windows\System\ijqjbWT.exe
  2⤵
  PID:6444
- C:\Windows\System\ewzAtVv.exe
  C:\Windows\System\ewzAtVv.exe
  2⤵
  PID:6656
- C:\Windows\System\OHalotC.exe
  C:\Windows\System\OHalotC.exe
  2⤵
  PID:7780
- C:\Windows\System\ajqKyXL.exe
  C:\Windows\System\ajqKyXL.exe
  2⤵
  PID:6204
- C:\Windows\System\BBlBlAT.exe
  C:\Windows\System\BBlBlAT.exe
  2⤵
  PID:7728
- C:\Windows\System\JnFHjHj.exe
  C:\Windows\System\JnFHjHj.exe
  2⤵
  PID:7432
- C:\Windows\System\hCnGXNo.exe
  C:\Windows\System\hCnGXNo.exe
  2⤵
  PID:7956
- C:\Windows\System\irjCXUi.exe
  C:\Windows\System\irjCXUi.exe
  2⤵
  PID:7160
- C:\Windows\System\jNmVHBL.exe
  C:\Windows\System\jNmVHBL.exe
  2⤵
  PID:7304
- C:\Windows\System\xRFiffP.exe
  C:\Windows\System\xRFiffP.exe
  2⤵
  PID:7660
- C:\Windows\System\nXbyNjS.exe
  C:\Windows\System\nXbyNjS.exe
  2⤵
  PID:7428
- C:\Windows\System\CRDcRjD.exe
  C:\Windows\System\CRDcRjD.exe
  2⤵
  PID:7860
- C:\Windows\System\dHwNVEw.exe
  C:\Windows\System\dHwNVEw.exe
  2⤵
  PID:7244
- C:\Windows\System\yuewzUF.exe
  C:\Windows\System\yuewzUF.exe
  2⤵
  PID:6892
- C:\Windows\System\nJBIMpg.exe
  C:\Windows\System\nJBIMpg.exe
  2⤵
  PID:7680
- C:\Windows\System\wMPImva.exe
  C:\Windows\System\wMPImva.exe
  2⤵
  PID:7856
- C:\Windows\System\IAZOlZS.exe
  C:\Windows\System\IAZOlZS.exe
  2⤵
  PID:6524
- C:\Windows\System\eDdALDo.exe
  C:\Windows\System\eDdALDo.exe
  2⤵
  PID:7696
- C:\Windows\System\xYgFKkx.exe
  C:\Windows\System\xYgFKkx.exe
  2⤵
  PID:8200
- C:\Windows\System\FEBKRSd.exe
  C:\Windows\System\FEBKRSd.exe
  2⤵
  PID:8220
- C:\Windows\System\ScAbvEF.exe
  C:\Windows\System\ScAbvEF.exe
  2⤵
  PID:8236
- C:\Windows\System\JqYkJGQ.exe
  C:\Windows\System\JqYkJGQ.exe
  2⤵
  PID:8252
- C:\Windows\System\sVLbiMa.exe
  C:\Windows\System\sVLbiMa.exe
  2⤵
  PID:8268
- C:\Windows\System\uNDduTU.exe
  C:\Windows\System\uNDduTU.exe
  2⤵
  PID:8284
- C:\Windows\System\XYiyzbh.exe
  C:\Windows\System\XYiyzbh.exe
  2⤵
  PID:8300
- C:\Windows\System\RcGveAw.exe
  C:\Windows\System\RcGveAw.exe
  2⤵
  PID:8320
- C:\Windows\System\tvKJPiV.exe
  C:\Windows\System\tvKJPiV.exe
  2⤵
  PID:8336
- C:\Windows\System\TnuHQmL.exe
  C:\Windows\System\TnuHQmL.exe
  2⤵
  PID:8436
- C:\Windows\System\vmfiQMP.exe
  C:\Windows\System\vmfiQMP.exe
  2⤵
  PID:8452
- C:\Windows\System\mEMFUaS.exe
  C:\Windows\System\mEMFUaS.exe
  2⤵
  PID:8468
- C:\Windows\System\qVhDWPX.exe
  C:\Windows\System\qVhDWPX.exe
  2⤵
  PID:8516
- C:\Windows\System\RtvmljV.exe
  C:\Windows\System\RtvmljV.exe
  2⤵
  PID:8532
- C:\Windows\System\RNZwArB.exe
  C:\Windows\System\RNZwArB.exe
  2⤵
  PID:8548
- C:\Windows\System\UvmeCar.exe
  C:\Windows\System\UvmeCar.exe
  2⤵
  PID:8564
- C:\Windows\System\ISFEBNX.exe
  C:\Windows\System\ISFEBNX.exe
  2⤵
  PID:8580
- C:\Windows\System\WXdcnvA.exe
  C:\Windows\System\WXdcnvA.exe
  2⤵
  PID:8596
- C:\Windows\System\nOhpmQq.exe
  C:\Windows\System\nOhpmQq.exe
  2⤵
  PID:8612
- C:\Windows\System\lhPbney.exe
  C:\Windows\System\lhPbney.exe
  2⤵
  PID:8628
- C:\Windows\System\zQLpIij.exe
  C:\Windows\System\zQLpIij.exe
  2⤵
  PID:8644
- C:\Windows\System\BHwyeUl.exe
  C:\Windows\System\BHwyeUl.exe
  2⤵
  PID:8660
- C:\Windows\System\RCQSCiA.exe
  C:\Windows\System\RCQSCiA.exe
  2⤵
  PID:8676
- C:\Windows\System\tQYYihY.exe
  C:\Windows\System\tQYYihY.exe
  2⤵
  PID:8692
- C:\Windows\System\KLwVVfQ.exe
  C:\Windows\System\KLwVVfQ.exe
  2⤵
  PID:8708
- C:\Windows\System\qMLpayy.exe
  C:\Windows\System\qMLpayy.exe
  2⤵
  PID:8724
- C:\Windows\System\GQCyKvj.exe
  C:\Windows\System\GQCyKvj.exe
  2⤵
  PID:8740
- C:\Windows\System\OrLrIKB.exe
  C:\Windows\System\OrLrIKB.exe
  2⤵
  PID:8756
- C:\Windows\System\LKIRPmH.exe
  C:\Windows\System\LKIRPmH.exe
  2⤵
  PID:8772
- C:\Windows\System\mvBBAFG.exe
  C:\Windows\System\mvBBAFG.exe
  2⤵
  PID:8856
- C:\Windows\System\hTPYbCR.exe
  C:\Windows\System\hTPYbCR.exe
  2⤵
  PID:8872
- C:\Windows\System\GPKwogE.exe
  C:\Windows\System\GPKwogE.exe
  2⤵
  PID:8896
- C:\Windows\System\EWNtZBF.exe
  C:\Windows\System\EWNtZBF.exe
  2⤵
  PID:8912
- C:\Windows\System\rTKUDrO.exe
  C:\Windows\System\rTKUDrO.exe
  2⤵
  PID:8928
- C:\Windows\System\ngKqKqg.exe
  C:\Windows\System\ngKqKqg.exe
  2⤵
  PID:8944
- C:\Windows\System\yEPaRLx.exe
  C:\Windows\System\yEPaRLx.exe
  2⤵
  PID:8960
- C:\Windows\System\OykLjXA.exe
  C:\Windows\System\OykLjXA.exe
  2⤵
  PID:8980
- C:\Windows\System\zFQXhNY.exe
  C:\Windows\System\zFQXhNY.exe
  2⤵
  PID:8996
- C:\Windows\System\JHpBaId.exe
  C:\Windows\System\JHpBaId.exe
  2⤵
  PID:9012
- C:\Windows\System\ZHdaXwS.exe
  C:\Windows\System\ZHdaXwS.exe
  2⤵
  PID:9032
- C:\Windows\System\TVBAOOy.exe
  C:\Windows\System\TVBAOOy.exe
  2⤵
  PID:9048
- C:\Windows\System\VUuOyhz.exe
  C:\Windows\System\VUuOyhz.exe
  2⤵
  PID:9068
- C:\Windows\System\ztrGITK.exe
  C:\Windows\System\ztrGITK.exe
  2⤵
  PID:9084
- C:\Windows\System\PCVIpLA.exe
  C:\Windows\System\PCVIpLA.exe
  2⤵
  PID:9100
- C:\Windows\System\avBqkMs.exe
  C:\Windows\System\avBqkMs.exe
  2⤵
  PID:9120
- C:\Windows\System\OpdGqwZ.exe
  C:\Windows\System\OpdGqwZ.exe
  2⤵
  PID:9136
- C:\Windows\System\VaDKwYx.exe
  C:\Windows\System\VaDKwYx.exe
  2⤵
  PID:9156
- C:\Windows\System\jbwzHsp.exe
  C:\Windows\System\jbwzHsp.exe
  2⤵
  PID:9176
- C:\Windows\System\RtqBQxE.exe
  C:\Windows\System\RtqBQxE.exe
  2⤵
  PID:9196
- C:\Windows\System\uPeTnKh.exe
  C:\Windows\System\uPeTnKh.exe
  2⤵
  PID:8056
- C:\Windows\System\YPqqUlB.exe
  C:\Windows\System\YPqqUlB.exe
  2⤵
  PID:6800
- C:\Windows\System\yuqOPgL.exe
  C:\Windows\System\yuqOPgL.exe
  2⤵
  PID:8212
- C:\Windows\System\loQgrea.exe
  C:\Windows\System\loQgrea.exe
  2⤵
  PID:7744
- C:\Windows\System\dRfXXVY.exe
  C:\Windows\System\dRfXXVY.exe
  2⤵
  PID:7228
- C:\Windows\System\lslpvpJ.exe
  C:\Windows\System\lslpvpJ.exe
  2⤵
  PID:6956
- C:\Windows\System\GuefdDS.exe
  C:\Windows\System\GuefdDS.exe
  2⤵
  PID:7356
- C:\Windows\System\bKlbuqY.exe
  C:\Windows\System\bKlbuqY.exe
  2⤵
  PID:8228
- C:\Windows\System\vkqnfnz.exe
  C:\Windows\System\vkqnfnz.exe
  2⤵
  PID:8328
- C:\Windows\System\uVBUGvP.exe
  C:\Windows\System\uVBUGvP.exe
  2⤵
  PID:6984
- C:\Windows\System\XVwhxJf.exe
  C:\Windows\System\XVwhxJf.exe
  2⤵
  PID:8168
- C:\Windows\System\hcDpmYF.exe
  C:\Windows\System\hcDpmYF.exe
  2⤵
  PID:8344
- C:\Windows\System\DBnExBy.exe
  C:\Windows\System\DBnExBy.exe
  2⤵
  PID:8360
- C:\Windows\System\VBrGXJD.exe
  C:\Windows\System\VBrGXJD.exe
  2⤵
  PID:8380
- C:\Windows\System\sEIwMyE.exe
  C:\Windows\System\sEIwMyE.exe
  2⤵
  PID:8392
- C:\Windows\System\lFVUHMm.exe
  C:\Windows\System\lFVUHMm.exe
  2⤵
  PID:8408
- C:\Windows\System\GjXJGdx.exe
  C:\Windows\System\GjXJGdx.exe
  2⤵
  PID:8428
- C:\Windows\System\Eyjnthw.exe
  C:\Windows\System\Eyjnthw.exe
  2⤵
  PID:8432
- C:\Windows\System\raAWElC.exe
  C:\Windows\System\raAWElC.exe
  2⤵
  PID:8464
- C:\Windows\System\ygdIHyQ.exe
  C:\Windows\System\ygdIHyQ.exe
  2⤵
  PID:8496
- C:\Windows\System\SUhAAXj.exe
  C:\Windows\System\SUhAAXj.exe
  2⤵
  PID:7600
- C:\Windows\System\wZeFcBH.exe
  C:\Windows\System\wZeFcBH.exe
  2⤵
  PID:8620
- C:\Windows\System\GrJHGbM.exe
  C:\Windows\System\GrJHGbM.exe
  2⤵
  PID:8656
- C:\Windows\System\NQflrXA.exe
  C:\Windows\System\NQflrXA.exe
  2⤵
  PID:8720
- C:\Windows\System\qrzhHIK.exe
  C:\Windows\System\qrzhHIK.exe
  2⤵
  PID:8528
- C:\Windows\System\dGzfkFI.exe
  C:\Windows\System\dGzfkFI.exe
  2⤵
  PID:8668
- C:\Windows\System\jwwQQcJ.exe
  C:\Windows\System\jwwQQcJ.exe
  2⤵
  PID:8604
- C:\Windows\System\qYLKgbP.exe
  C:\Windows\System\qYLKgbP.exe
  2⤵
  PID:8700
- C:\Windows\System\WNsnMpw.exe
  C:\Windows\System\WNsnMpw.exe
  2⤵
  PID:8764
- C:\Windows\System\bwtNtCQ.exe
  C:\Windows\System\bwtNtCQ.exe
  2⤵
  PID:8524
- C:\Windows\System\YumRMHy.exe
  C:\Windows\System\YumRMHy.exe
  2⤵
  PID:8804
- C:\Windows\System\IUEWwmt.exe
  C:\Windows\System\IUEWwmt.exe
  2⤵
  PID:8816
- C:\Windows\System\exhyykg.exe
  C:\Windows\System\exhyykg.exe
  2⤵
  PID:8844
- C:\Windows\System\LzIkTpU.exe
  C:\Windows\System\LzIkTpU.exe
  2⤵
  PID:8880
- C:\Windows\System\KxICayr.exe
  C:\Windows\System\KxICayr.exe
  2⤵
  PID:8884
- C:\Windows\System\GqrWYMV.exe
  C:\Windows\System\GqrWYMV.exe
  2⤵
  PID:8952
- C:\Windows\System\gmLiqAP.exe
  C:\Windows\System\gmLiqAP.exe
  2⤵
  PID:9020
- C:\Windows\System\fvgvzxY.exe
  C:\Windows\System\fvgvzxY.exe
  2⤵
  PID:9056
- C:\Windows\System\YDGWORG.exe
  C:\Windows\System\YDGWORG.exe
  2⤵
  PID:9132
- C:\Windows\System\JcXufQf.exe
  C:\Windows\System\JcXufQf.exe
  2⤵
  PID:9204
- C:\Windows\System\VIZPsMe.exe
  C:\Windows\System\VIZPsMe.exe
  2⤵
  PID:9004
- C:\Windows\System\WjfEkIA.exe
  C:\Windows\System\WjfEkIA.exe
  2⤵
  PID:8972
- C:\Windows\System\ZWTptPC.exe
  C:\Windows\System\ZWTptPC.exe
  2⤵
  PID:8936
- C:\Windows\System\Rbrwuwa.exe
  C:\Windows\System\Rbrwuwa.exe
  2⤵
  PID:7924
- C:\Windows\System\OMQHpoV.exe
  C:\Windows\System\OMQHpoV.exe
  2⤵
  PID:9148
- C:\Windows\System\ZkwYJii.exe
  C:\Windows\System\ZkwYJii.exe
  2⤵
  PID:7704
- C:\Windows\System\qVdDhAk.exe
  C:\Windows\System\qVdDhAk.exe
  2⤵
  PID:9192
- C:\Windows\System\aaEPsZF.exe
  C:\Windows\System\aaEPsZF.exe
  2⤵
  PID:8244
- C:\Windows\System\IoNsKdE.exe
  C:\Windows\System\IoNsKdE.exe
  2⤵
  PID:6872
- C:\Windows\System\TykbmXC.exe
  C:\Windows\System\TykbmXC.exe
  2⤵
  PID:7828
- C:\Windows\System\QpPAYZw.exe
  C:\Windows\System\QpPAYZw.exe
  2⤵
  PID:8264
- C:\Windows\System\fqxrQuh.exe
  C:\Windows\System\fqxrQuh.exe
  2⤵
  PID:7868
- C:\Windows\System\ayeScDd.exe
  C:\Windows\System\ayeScDd.exe
  2⤵
  PID:8356
- C:\Windows\System\zHiNJCJ.exe
  C:\Windows\System\zHiNJCJ.exe
  2⤵
  PID:8424
- C:\Windows\System\ehYXBvY.exe
  C:\Windows\System\ehYXBvY.exe
  2⤵
  PID:8504
- C:\Windows\System\XDHUfCP.exe
  C:\Windows\System\XDHUfCP.exe
  2⤵
  PID:8196
- C:\Windows\System\fFtPFtN.exe
  C:\Windows\System\fFtPFtN.exe
  2⤵
  PID:7296
- C:\Windows\System\ZSffoeY.exe
  C:\Windows\System\ZSffoeY.exe
  2⤵
  PID:8480
- C:\Windows\System\SeXRgJu.exe
  C:\Windows\System\SeXRgJu.exe
  2⤵
  PID:8572
- C:\Windows\System\agsabXC.exe
  C:\Windows\System\agsabXC.exe
  2⤵
  PID:8476
- C:\Windows\System\xsMsfKe.exe
  C:\Windows\System\xsMsfKe.exe
  2⤵
  PID:8716
- C:\Windows\System\ifjJZco.exe
  C:\Windows\System\ifjJZco.exe
  2⤵
  PID:8640
- C:\Windows\System\yKrUxCQ.exe
  C:\Windows\System\yKrUxCQ.exe
  2⤵
  PID:8800
- C:\Windows\System\KeHIZix.exe
  C:\Windows\System\KeHIZix.exe
  2⤵
  PID:8512
- C:\Windows\System\vGPSUHX.exe
  C:\Windows\System\vGPSUHX.exe
  2⤵
  PID:8992
- C:\Windows\System\BDgTQeS.exe
  C:\Windows\System\BDgTQeS.exe
  2⤵
  PID:9076
- C:\Windows\System\XLbtPyq.exe
  C:\Windows\System\XLbtPyq.exe
  2⤵
  PID:9172
- C:\Windows\System\CCgcfNJ.exe
  C:\Windows\System\CCgcfNJ.exe
  2⤵
  PID:8508
- C:\Windows\System\LFWjPjg.exe
  C:\Windows\System\LFWjPjg.exe
  2⤵
  PID:7036
- C:\Windows\System\QvHHNOD.exe
  C:\Windows\System\QvHHNOD.exe
  2⤵
  PID:7968
- C:\Windows\System\FAoVCmm.exe
  C:\Windows\System\FAoVCmm.exe
  2⤵
  PID:8332
- C:\Windows\System\VowcMWc.exe
  C:\Windows\System\VowcMWc.exe
  2⤵
  PID:8796
- C:\Windows\System\lXMEMCz.exe
  C:\Windows\System\lXMEMCz.exe
  2⤵
  PID:8988
- C:\Windows\System\qmjxAut.exe
  C:\Windows\System\qmjxAut.exe
  2⤵
  PID:8836
- C:\Windows\System\fnCtsyj.exe
  C:\Windows\System\fnCtsyj.exe
  2⤵
  PID:8348
- C:\Windows\System\UzMFLOn.exe
  C:\Windows\System\UzMFLOn.exe
  2⤵
  PID:8852
- C:\Windows\System\SpQVApF.exe
  C:\Windows\System\SpQVApF.exe
  2⤵
  PID:9168
- C:\Windows\System\IGSwADp.exe
  C:\Windows\System\IGSwADp.exe
  2⤵
  PID:9184
- C:\Windows\System\bXqVcwz.exe
  C:\Windows\System\bXqVcwz.exe
  2⤵
  PID:9188
- C:\Windows\System\oNJoQMN.exe
  C:\Windows\System\oNJoQMN.exe
  2⤵
  PID:7264
- C:\Windows\System\lbsVKGx.exe
  C:\Windows\System\lbsVKGx.exe
  2⤵
  PID:8388
- C:\Windows\System\uMjWbcV.exe
  C:\Windows\System\uMjWbcV.exe
  2⤵
  PID:9092
- C:\Windows\System\cNRYnpm.exe
  C:\Windows\System\cNRYnpm.exe
  2⤵
  PID:8460
- C:\Windows\System\JwRyInp.exe
  C:\Windows\System\JwRyInp.exe
  2⤵
  PID:9044
- C:\Windows\System\BGLvAyx.exe
  C:\Windows\System\BGLvAyx.exe
  2⤵
  PID:9040
- C:\Windows\System\HPNOoGd.exe
  C:\Windows\System\HPNOoGd.exe
  2⤵
  PID:8576
- C:\Windows\System\EjhZFoP.exe
  C:\Windows\System\EjhZFoP.exe
  2⤵
  PID:8404
- C:\Windows\System\QvJwlhi.exe
  C:\Windows\System\QvJwlhi.exe
  2⤵
  PID:8920
- C:\Windows\System\jcVUFIZ.exe
  C:\Windows\System\jcVUFIZ.exe
  2⤵
  PID:8672
- C:\Windows\System\iErvtiP.exe
  C:\Windows\System\iErvtiP.exe
  2⤵
  PID:8812
- C:\Windows\System\THwWhmS.exe
  C:\Windows\System\THwWhmS.exe
  2⤵
  PID:9144
- C:\Windows\System\GEYHpqm.exe
  C:\Windows\System\GEYHpqm.exe
  2⤵
  PID:9028
- C:\Windows\System\ywtbEPh.exe
  C:\Windows\System\ywtbEPh.exe
  2⤵
  PID:8372
- C:\Windows\System\ShDvYnu.exe
  C:\Windows\System\ShDvYnu.exe
  2⤵
  PID:8832
- C:\Windows\System\FVkIpKl.exe
  C:\Windows\System\FVkIpKl.exe
  2⤵
  PID:9212
- C:\Windows\System\TgzXAjx.exe
  C:\Windows\System\TgzXAjx.exe
  2⤵
  PID:9224
- C:\Windows\System\AfHaksw.exe
  C:\Windows\System\AfHaksw.exe
  2⤵
  PID:9256
- C:\Windows\System\GbsnuKv.exe
  C:\Windows\System\GbsnuKv.exe
  2⤵
  PID:9276
- C:\Windows\System\uniUfCX.exe
  C:\Windows\System\uniUfCX.exe
  2⤵
  PID:9292
- C:\Windows\System\pJJpjAQ.exe
  C:\Windows\System\pJJpjAQ.exe
  2⤵
  PID:9308
- C:\Windows\System\lwfOXjE.exe
  C:\Windows\System\lwfOXjE.exe
  2⤵
  PID:9324
- C:\Windows\System\HFeFsGg.exe
  C:\Windows\System\HFeFsGg.exe
  2⤵
  PID:9340
- C:\Windows\System\TcRZFTH.exe
  C:\Windows\System\TcRZFTH.exe
  2⤵
  PID:9356
- C:\Windows\System\zquyNeg.exe
  C:\Windows\System\zquyNeg.exe
  2⤵
  PID:9372
- C:\Windows\System\GnGDIUe.exe
  C:\Windows\System\GnGDIUe.exe
  2⤵
  PID:9388
- C:\Windows\System\ylQlaaa.exe
  C:\Windows\System\ylQlaaa.exe
  2⤵
  PID:9404
- C:\Windows\System\aTnsqAu.exe
  C:\Windows\System\aTnsqAu.exe
  2⤵
  PID:9420
- C:\Windows\System\JBRUdCW.exe
  C:\Windows\System\JBRUdCW.exe
  2⤵
  PID:9436
- C:\Windows\System\KLLxvcW.exe
  C:\Windows\System\KLLxvcW.exe
  2⤵
  PID:9452
- C:\Windows\System\iKXcyKA.exe
  C:\Windows\System\iKXcyKA.exe
  2⤵
  PID:9468
- C:\Windows\System\rzVHtfr.exe
  C:\Windows\System\rzVHtfr.exe
  2⤵
  PID:9484
- C:\Windows\System\vFGUcdf.exe
  C:\Windows\System\vFGUcdf.exe
  2⤵
  PID:9500
- C:\Windows\System\TTfEYiu.exe
  C:\Windows\System\TTfEYiu.exe
  2⤵
  PID:9516
- C:\Windows\System\tjFMraG.exe
  C:\Windows\System\tjFMraG.exe
  2⤵
  PID:9536
- C:\Windows\System\URseAXd.exe
  C:\Windows\System\URseAXd.exe
  2⤵
  PID:9552
- C:\Windows\System\MawEzcz.exe
  C:\Windows\System\MawEzcz.exe
  2⤵
  PID:9568
- C:\Windows\System\pdZpcVj.exe
  C:\Windows\System\pdZpcVj.exe
  2⤵
  PID:9584
- C:\Windows\System\OKyTvdh.exe
  C:\Windows\System\OKyTvdh.exe
  2⤵
  PID:9604
- C:\Windows\System\tTaytgq.exe
  C:\Windows\System\tTaytgq.exe
  2⤵
  PID:9620
- C:\Windows\System\ubKrRCu.exe
  C:\Windows\System\ubKrRCu.exe
  2⤵
  PID:9636
- C:\Windows\System\iWyhems.exe
  C:\Windows\System\iWyhems.exe
  2⤵
  PID:9652
- C:\Windows\System\FmcsiWM.exe
  C:\Windows\System\FmcsiWM.exe
  2⤵
  PID:9672
- C:\Windows\System\nYKJIsG.exe
  C:\Windows\System\nYKJIsG.exe
  2⤵
  PID:9688
- C:\Windows\System\PmFkSpD.exe
  C:\Windows\System\PmFkSpD.exe
  2⤵
  PID:9704
- C:\Windows\System\qmLSCNq.exe
  C:\Windows\System\qmLSCNq.exe
  2⤵
  PID:9720
- C:\Windows\System\zTgXETH.exe
  C:\Windows\System\zTgXETH.exe
  2⤵
  PID:9736
- C:\Windows\System\pphSqzD.exe
  C:\Windows\System\pphSqzD.exe
  2⤵
  PID:9752
- C:\Windows\System\DeAzQgg.exe
  C:\Windows\System\DeAzQgg.exe
  2⤵
  PID:9772
- C:\Windows\System\xXeKvaF.exe
  C:\Windows\System\xXeKvaF.exe
  2⤵
  PID:9788
- C:\Windows\System\uDZkxnw.exe
  C:\Windows\System\uDZkxnw.exe
  2⤵
  PID:9804
- C:\Windows\System\miAHYBC.exe
  C:\Windows\System\miAHYBC.exe
  2⤵
  PID:9820
- C:\Windows\System\sCVWOKE.exe
  C:\Windows\System\sCVWOKE.exe
  2⤵
  PID:9836
- C:\Windows\System\UAyvsZq.exe
  C:\Windows\System\UAyvsZq.exe
  2⤵
  PID:9852
- C:\Windows\System\ZbGCHXJ.exe
  C:\Windows\System\ZbGCHXJ.exe
  2⤵
  PID:9868
- C:\Windows\System\xnJliou.exe
  C:\Windows\System\xnJliou.exe
  2⤵
  PID:9884
- C:\Windows\System\rYsELir.exe
  C:\Windows\System\rYsELir.exe
  2⤵
  PID:9900
- C:\Windows\System\RQEDUTX.exe
  C:\Windows\System\RQEDUTX.exe
  2⤵
  PID:9916
- C:\Windows\System\uBsTfGM.exe
  C:\Windows\System\uBsTfGM.exe
  2⤵
  PID:9932
- C:\Windows\System\CAElIsC.exe
  C:\Windows\System\CAElIsC.exe
  2⤵
  PID:9968
- C:\Windows\System\FIHmAXg.exe
  C:\Windows\System\FIHmAXg.exe
  2⤵
  PID:9996
- C:\Windows\System\bjJwVpF.exe
  C:\Windows\System\bjJwVpF.exe
  2⤵
  PID:10072
- C:\Windows\System\gQQApnT.exe
  C:\Windows\System\gQQApnT.exe
  2⤵
  PID:10148
- C:\Windows\System\jemgDYX.exe
  C:\Windows\System\jemgDYX.exe
  2⤵
  PID:10164
- C:\Windows\System\rTmrfAm.exe
  C:\Windows\System\rTmrfAm.exe
  2⤵
  PID:10188
- C:\Windows\System\cfvSmex.exe
  C:\Windows\System\cfvSmex.exe
  2⤵
  PID:10208
- C:\Windows\System\KkOxvuY.exe
  C:\Windows\System\KkOxvuY.exe
  2⤵
  PID:10224
- C:\Windows\System\dWtlsuE.exe
  C:\Windows\System\dWtlsuE.exe
  2⤵
  PID:8376
- C:\Windows\System\ZEaXziv.exe
  C:\Windows\System\ZEaXziv.exe
  2⤵
  PID:9244
- C:\Windows\System\znmaArs.exe
  C:\Windows\System\znmaArs.exe
  2⤵
  PID:9236
- C:\Windows\System\nxqJkFv.exe
  C:\Windows\System\nxqJkFv.exe
  2⤵
  PID:9348
- C:\Windows\System\kIPFTBP.exe
  C:\Windows\System\kIPFTBP.exe
  2⤵
  PID:9352
- C:\Windows\System\LZMPTkW.exe
  C:\Windows\System\LZMPTkW.exe
  2⤵
  PID:9544
- C:\Windows\System\RtBKOPM.exe
  C:\Windows\System\RtBKOPM.exe
  2⤵
  PID:9300
- C:\Windows\System\ilUAkcc.exe
  C:\Windows\System\ilUAkcc.exe
  2⤵
  PID:9364
- C:\Windows\System\WgYwMxt.exe
  C:\Windows\System\WgYwMxt.exe
  2⤵
  PID:9428
- C:\Windows\System\AYKOhLy.exe
  C:\Windows\System\AYKOhLy.exe
  2⤵
  PID:9492
- C:\Windows\System\lRSSpKA.exe
  C:\Windows\System\lRSSpKA.exe
  2⤵
  PID:9532
- C:\Windows\System\myETowB.exe
  C:\Windows\System\myETowB.exe
  2⤵
  PID:9580
- C:\Windows\System\fRNyqYM.exe
  C:\Windows\System\fRNyqYM.exe
  2⤵
  PID:9616
- C:\Windows\System\VnGgdlC.exe
  C:\Windows\System\VnGgdlC.exe
  2⤵
  PID:9684
- C:\Windows\System\iWEjFXg.exe
  C:\Windows\System\iWEjFXg.exe
  2⤵
  PID:9784
- C:\Windows\System\tezyKcd.exe
  C:\Windows\System\tezyKcd.exe
  2⤵
  PID:9844
- C:\Windows\System\VMLeJHI.exe
  C:\Windows\System\VMLeJHI.exe
  2⤵
  PID:9912
- C:\Windows\System\aNOqGjj.exe
  C:\Windows\System\aNOqGjj.exe
  2⤵
  PID:9828
- C:\Windows\System\OsvhdsD.exe
  C:\Windows\System\OsvhdsD.exe
  2⤵
  PID:9760
- C:\Windows\System\gnPlHGg.exe
  C:\Windows\System\gnPlHGg.exe
  2⤵
  PID:9832
- C:\Windows\System\UtzeaQR.exe
  C:\Windows\System\UtzeaQR.exe
  2⤵
  PID:9896
- C:\Windows\System\tMZOpxM.exe
  C:\Windows\System\tMZOpxM.exe
  2⤵
  PID:9952
- C:\Windows\System\IohtwfK.exe
  C:\Windows\System\IohtwfK.exe
  2⤵
  PID:10004
- C:\Windows\System\lKKCOID.exe
  C:\Windows\System\lKKCOID.exe
  2⤵
  PID:10028
- C:\Windows\System\nLQuZjM.exe
  C:\Windows\System\nLQuZjM.exe
  2⤵
  PID:10044

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AYdYCnd.exe

Filesize
2.1MB

MD5
6c7b68a2c6f8cc8aa8480e10712a24c6

SHA1
f74ab11d7f8e5b4891db799801093c3a5ad8c62c

SHA256
a1523e99547befb2aa21142630a496aebe0b7b34994e6d5a6b5165d2d63db87e

SHA512
3154a49a84772b5d42b76e2560fc54671a3fc73c8f64ec87340c57e39eca340e41e6011e3288482f4bc4e09f7c76f68aaa0f2eb4ae1cb4afb97764c99255eaab

Download Submit
C:\Windows\system\AgMcaUw.exe

Filesize
2.1MB

MD5
b210116cd40c7eab3f073990d5842c88

SHA1
7076affa2e66f6f701ecd2003cd1e80acbd462f8

SHA256
c5f7e73a2a7d7096a426120eac74346d2ddd33c4d7301232d3030b34ab42ff11

SHA512
c572b1ed6d1be139ab6e23ad36bcd41bee690f11eaa5e24110354017192e09b6107ced461131057731fe631c33b3c3e3eb142fdf56dd4f5d8f30b107a6ec8c89

Download Submit
C:\Windows\system\AuFAXfo.exe

Filesize
2.1MB

MD5
2648f8a09e1b3bac56befaacd551ced2

SHA1
d92e317810108200dbff448df409d290e59337f0

SHA256
9b61c1d8b7c4bfbc464125367d879f199418383527843647ea3d97dddd535c84

SHA512
5222d5fab00e09e9e171039bb9b1999433078c15e76f6d8e6480940140e6aff902a08c9f50383a3e84bbdac4110b0bce9d5735b30db519c1ac8c48d5ff7e4bcd

Download Submit
C:\Windows\system\EKMjqXP.exe

Filesize
2.1MB

MD5
5606b0184b72113d63091a254d4c569a

SHA1
05f41253f576b4e20e71941d8d38c55768d1d19f

SHA256
836d5cc5002776054294776fdcfaaf87aef8b6c419975cbd36ad271ec743baa0

SHA512
325d2b69dce9a5828ad837d4eaceb36bcce8c454be5ce3672f6c9cad69115551636ffd61e5942f4ad8f23ef3af4ca45c6ca30fc134e15367d867124fb67d2a04

Download Submit
C:\Windows\system\FcNNzib.exe

Filesize
2.1MB

MD5
2428f396b9d750be17e0d5dd894917cf

SHA1
ea74dc099293e84ded03a3ed5b553b3c302e81ad

SHA256
c779bab3feef075ab27529ce434d7b048e1df0b4372e77cb26eb91fd9194cd10

SHA512
a79f4746bb69eb2994d58a70e77deff6f8ce53be20041b524cb8f5979f21439ee65cac20cb608d03928453fb8f664d8c5ef2bf97f4a6a63e75013533ebbe2c1d

Download Submit
C:\Windows\system\GUJoPli.exe

Filesize
2.1MB

MD5
e2e00d430111803ff0cf805d86e1d935

SHA1
71d8e37e25851585921e1915e928351eb5b32ac3

SHA256
20a1478536616879271f5ba361c0e6835775fb6502d5aa07d6613f5b2127eb33

SHA512
7363c2d5f7e827b5e5c8bfa612742d8f89ab7bb65977689ad11d52714881bd4d4717f7d61824ed3d785125a661e03c934edb75cee9281015b41979663bc79a3c

Download Submit
C:\Windows\system\HFyyMoJ.exe

Filesize
2.1MB

MD5
76f12cf7549f0ca3c4dcc66b018ab2c3

SHA1
416b44c7b8394539fe266a937e57b147e0bb561b

SHA256
65ca0c9cecb064402b0a857cbf658cf5f69380e1ffa6782760e852507ac8bb50

SHA512
b2feaa3db3b02194786d27e860ac28da42c337b417cbd6f4cde6d57056ef5bf88b77df5c0b46f69dcfa6de060ad520b21ff1aa3ce9dcd799a0690793668f4065

Download Submit
C:\Windows\system\HSMpwki.exe

Filesize
2.1MB

MD5
5b913c65b0c65dc79ea767aff329879e

SHA1
522a0c835dfcb03611744fde2d3a4e7107505484

SHA256
461a36b3bd4ce5acb81ed53a2aae275010c0793a296030bd40bdf9635beb7dde

SHA512
025cf276919fe0daf20a9849dc8d85b559a7413343dc8c908dec2933bd5b9b318b1533ee9a867258ecb5b182215c0fde96effd180bb4ee4d99fc965f1bf52b70

Download Submit
C:\Windows\system\JxrseiI.exe

Filesize
2.1MB

MD5
45f975746801712acd10e6bc58011d14

SHA1
c4275eff01886613626f192a1541d84549ec97bd

SHA256
44cb7a080e984c92c5024c163a294ad36812296ae6270b6984ae6e2ef8cf1b53

SHA512
cdf6bdfe32a3752d6bdd572c25657ae20e75d0df97df839bc8cbb9477a04b3b1f0993f5d8f4cfe29dee9de76a00d148903bbe5cbc1a2345188ba19151e523919

Download Submit
C:\Windows\system\MNteIrF.exe

Filesize
2.1MB

MD5
ab6c0cc88dc4b8a92a14bdfdebb780d6

SHA1
9202c73c1a2d51c843cc8531c03b3b6305539ad8

SHA256
9839aca00dffd0017f0c199dd182ba0104c61cb867b6daa8bc0840bb522242c1

SHA512
4f597b4f47a5570f33f18285f4ad3119d89b8df07c82be9438f90c0cfd160a0e5e980824f9bc11abf48ce3f08e7445c0cbc18b359bde0360a7250d05164417c0

Download Submit
C:\Windows\system\NHUWsHw.exe

Filesize
2.1MB

MD5
352631e0a935cf42271f819dcd1e324a

SHA1
d70c3c7560750d102fad2a03bfd1ff33e923f879

SHA256
6ac1839e0b3c64b4a184b8c81f2572a6b385e044dd3546f869645857e17c7881

SHA512
ce2e2f0fce6eefb57c2389bb9dc3a71419c89cacc70a2a4a9194cf2777cb69545b7dfbf8109640b0f367e9bca80c84ea22bfaafa7ddd0012a84c31e5308b5f0d

Download Submit
C:\Windows\system\NwIzfmZ.exe

Filesize
2.1MB

MD5
ed4a4357fefcf29b2071f26fb3285efa

SHA1
e47ea91bc0dca401d95a4e575a6340ee0fc30ab8

SHA256
a34f6f1c5434d10238e725bdb6f34409f05e4331f5e35795afb329b9dd0b3ace

SHA512
8afc9ff9d5c9ddfefa2e470ece3e86f83e6f8d3e7d046b878259bcdb3a1ec438cb6d1f2dc9c469b9f8f2fa207b798eff6084d86d59404e7069fdeb0f620e9ef1

Download Submit
C:\Windows\system\RVKqHab.exe

Filesize
2.1MB

MD5
ee475965b083a58011ebddf5ff438f57

SHA1
dc7d03a9ff7bb097237dea76903c15add681641d

SHA256
8b2d73643b9857b25ed2416bad309be01195f410bf282b35d5f599103992ed7c

SHA512
0195016275f036bc92c758767bf03025016c05ed46a5ecb411c8fdefbeedb9feddbbc5c5d1a3328ccafae5147a79577f178eda103b0d809e2d406046694cbede

Download Submit
C:\Windows\system\WVaECtK.exe

Filesize
2.1MB

MD5
8487cd81d0dd660617bc150be9af3779

SHA1
9bc094b6a95bd58bf2f38bee530d990baed5df25

SHA256
dcd8daa7712e081dc1be98fe5622000df50e34a1d6a04c84fc76f8ace8a944cb

SHA512
b516ac41cbdf2939cde8924043a385515e05dfa04c22e48745b886de9a7bb5b19d895cc7f464c1dae06f9c2d77a20629e54e291de051c377e5caff3eb9b75ca8

Download Submit
C:\Windows\system\XGBCGZh.exe

Filesize
2.1MB

MD5
50f5bc688a35b1507179ddaeb88a487b

SHA1
bd7c092840c716e837401acedb6df3846dc6f4ca

SHA256
f536a77ead6f6d883953f06837784d94620e542b04d82d84c600d22e2227d992

SHA512
74e2549525beef1ba116839e3e89499d369345f1fcb3c8f0b62addbb02692da5282239b5fd98f637a59f8c98a1c9988b8497aaf0e438a354ac42d4ee1f8fa6b9

Download Submit
C:\Windows\system\YFUAouC.exe

Filesize
2.1MB

MD5
e649262e79b3165d0469a842af9e9391

SHA1
89df203771620f8a66bbedc322c45648a4a914a3

SHA256
1ae6351d0c4249a0b24be1053a7670a1bd206a4b026099b3eda72901e5948346

SHA512
420fc90f5d7581f9958453905044600860d48a644ea26d72a6c1c1edd30b70eccc3912289c78a0d39ebcf3e5a051db05a4405d5a3a670cb4240a025dff708f5e

Download Submit
C:\Windows\system\YioVMlV.exe

Filesize
2.1MB

MD5
7fc315a2c7864ddc5a549978c3351ca5

SHA1
9441d6b48e0c2ac83bb006ebdedf69b258d9f6ab

SHA256
f55eacf808db54041d2d7083dbbe02a6ebedc32c8587129f222bee4ce36c0f03

SHA512
f31e02a86064cc2cc85cd08f9943ab0c2107daf5ff9f85801a4b9a98302f06b276d95b7d2f7cebf8af7ec020be87114f1fd1034f45c105f8e1b71c10938380a2

Download Submit
C:\Windows\system\ZkPVSQD.exe

Filesize
2.1MB

MD5
752dbef6a251ae95f830f43f3e19e60f

SHA1
f939ccf3650283917c6c4f7b5efe53a67663e320

SHA256
168ebee8eb4d99fb0d0dae1379d46143d671190696b6c0ba8f789a13d45f8dc6

SHA512
0d61a113de86a08f012c70cba58b0ddd2eba60377a85c4f7b23feed6abddd66022ae08181df4bd20ca7500f561178a3b1efd689e2e8d4b9757d17dcd787ba37a

Download Submit
C:\Windows\system\ZrXEcoC.exe

Filesize
2.1MB

MD5
e3ffd3c9b65777bc1019c1c5b197241f

SHA1
59c436b9f7d82a7fbb11c9f5c274b3898ce296e4

SHA256
8d747b2fed8c0ce46688dd5838ece338b67eedd96270ddd4395a718a21bfcc53

SHA512
662c8208b8245cb2aaa0e1680d9c50e68687fa0700579467c8fc8c539707f5ff3d2783885aeb0ff53fc0c8ab1e078fb22204b95cc284456f050d55df7f7ce87f

Download Submit
C:\Windows\system\bAOMWbf.exe

Filesize
2.1MB

MD5
a4bab6d423963bbc1159ea0f3d86cdbb

SHA1
91c06d8beed3afd470954df26d7390dd0685bda4

SHA256
a17463cf84a12f5016d9af19c3b95dc00b7664ed4c807fda98724d19cc07e1de

SHA512
aeac59d1aca7ac209d5307d543ee5151423cc327990e40c293bcf6d9b9a2d357706954faeacb3a1f6b57c713222f39617d733d25354d912349a7914355860a09

Download Submit
C:\Windows\system\dbDPEvv.exe

Filesize
2.1MB

MD5
afc816fe1d735b5bd06385bfb2d6b10f

SHA1
b3c3ee62303dc86f6108608d3261a21c193f59d8

SHA256
5dd8b247e1db17eeefafd09fb3dbbc6b89a179e2b9f2452ddefe65a30dfb50ab

SHA512
0005c92c211d7a7ae7c4e4cefba3fa1dbd2510920de4da801d52b128c0e30be4797af69f9fcf2804b2d0c0358afc79d7c7f29a19172a01f2e917338cc41f4ccf

Download Submit
C:\Windows\system\gctcena.exe

Filesize
2.1MB

MD5
c2dbe9f1417156b9a4f5ce15ce91c2ef

SHA1
b5cdeb929156c59a829bd2c5ac07c56d60d52f36

SHA256
ab3b61e6716653c15ff1a212c5ee7154d6468aa4e705e9c7939629bd1ad7352c

SHA512
27e7a88e7561513392bbf8a9921f7582e43e4648ca66032a232fbe3ed78d8411ce9ed137c1eba5bd55d23a0c061fddf22b4ad10d1fa9f09e0b16b491f5672f69

Download Submit
C:\Windows\system\gruKvZo.exe

Filesize
2.1MB

MD5
36e815011993ab19412e3a0d572b48c1

SHA1
ec5c273921f2fb8181074deaa0920541ecf690c0

SHA256
1128b416ba6956a15169178fd02d115e37021edb2a991177375328962044332c

SHA512
194ffdb8fedf68b2698a683b97a6e63f89834b2a607d615c4bcd968b19b66362d7333fcd00cbdf2a4386fc9f5eb0efec6a943f99ed9af52d43a88849ed3aeb29

Download Submit
C:\Windows\system\krqIoeH.exe

Filesize
2.1MB

MD5
fb33b63256bc826ce86671478b6e974e

SHA1
90a32d4eee463a7b54f562783e2e0b4bb1a5ef74

SHA256
38e9ca54d4b564e6be86dbf73df551b8db19d3f43cd64a34092c63a231158d53

SHA512
753f27581cc6d955247ec84cdb9016a2b0e97d5810455adbe7f3e2bcc0f8f4a3cfed8c58313091118797eb423c66dd275c790ba2a468b1bb1fa58f44056aee96

Download Submit
C:\Windows\system\lAXHhkb.exe

Filesize
2.1MB

MD5
916f160b22859ad351268fd9245b883f

SHA1
9ffa7287f8a0ee83df5a407aeda38b0d42213bf7

SHA256
7a757555c6078391e47e2762ca74c3a0c4a0a8e19db3001374b1a7eb85bf6695

SHA512
e922fd4a1b3ad3da8539eea2dffeb8307751b664a2c82a9424efea61fc0a138a4c909bbf10861e2e35d9916ad9c4094f8821c80f1d26880b67e809b89a805255

Download Submit
C:\Windows\system\lqyJHPu.exe

Filesize
2.1MB

MD5
dd4c36356c1194e922e457ce57e095aa

SHA1
4741153f46fcffe336b302e9fc6e86de33a78dea

SHA256
3d19a5d771824d667772f1c1bcc5428bac65b329d720fddca9eea618524d24e3

SHA512
ce9b044ae2a17494323db8839ab2eaafaeff5f25f65356d8e3d71c5e14608c96546a6f0eb40ff08f8e90b55f2803a1fb7c5746937bcb94921d2ab205b230e87b

Download Submit
C:\Windows\system\qBNVBws.exe

Filesize
2.1MB

MD5
927a2178d1a1022c939a0bcfe442eb5e

SHA1
2a46ea7d13541266a44b8f2695d3363f2ff66c52

SHA256
2944186ede40cbe825109deddd6c40d2490e617e519823d2096f85ccc74d07af

SHA512
2ebd0d78c1bdb51f073dc6e5bfd6e7e3e958df3de76202f4d9d35597a728ca3afb278ec2385bfd74ab1df0e2a743bd8d629454ffde3b612fad8c63a47dbde349

Download Submit
C:\Windows\system\qmdbjvC.exe

Filesize
2.1MB

MD5
ca611f824491f47818f3ac1721e278a5

SHA1
7316acbb9a653a62eb0fd868d2535aa20c87dc44

SHA256
9f9ccd31cdd10081bb25a4e0789c34e5aa5d95a66539e7964c0a295564096d49

SHA512
a5896a5daa7a581f1a8d4e0b2c852b7399b652536b061f438dee52f0902a91f381d1bf42ac9013ab842087727ef52504838fb5356345f08f94fdc5c39c059f01

Download Submit
C:\Windows\system\rOhtuzb.exe

Filesize
2.1MB

MD5
e0fb6528785d600235ac471b8551465d

SHA1
c9ebf90558eff491b50f757043cc165c39de45f2

SHA256
f541f7a3234d72c9cf9de71aebaa2241eb8ca9f6b76ee3065c77f19821d36714

SHA512
0170a60ea1fea4c915237b0e56fd92bd42af7e47b01d13ac7630bfc7ce0fd54dd93cbaf1468f3ab3b965d1f182947fcb19e30353cb4848dca58fbf91264d999a

Download Submit
C:\Windows\system\yndcJKY.exe

Filesize
2.1MB

MD5
2bea636b6cf8973a2ad845d3b1a50262

SHA1
953b3bb4b08c94fa12e50fefd200a86975c14fe4

SHA256
fcaccf334cb4b7644514076dd4803ba152fdf76dd625284bf87eecfef2d758e4

SHA512
a02b0e3c57a976949a1f1bb076fa98cc04135ae4744d747d229554a08f7b7cdb6fcbca6b7031e41a502caf7344c1eface87398249221c6840c14c345511c6747

Download Submit
\Windows\system\SOiSrOZ.exe

Filesize
2.1MB

MD5
bdca8901e5f8ffe7f9534dc2386cd991

SHA1
f117607b0e848730ff182abaf0dfc241198ed08e

SHA256
d5156d39a5ae54394d721c3c667c89c30abc99d5c9b92093c5008a6bc00208cb

SHA512
1a95c55ddd3e9567a4ecf9bbadca990ffca3f69401c765b6947a8ba63bb550f8b36e9f871a2f7f25fc292a06987be94057c3b4288a93e98280521deecda6446c

Download Submit
\Windows\system\YyTebwu.exe

Filesize
2.1MB

MD5
0c322768372cd556f186a37a4ff887f8

SHA1
a3b277963c8039f5faf8343095dedb3cc6b2f92d

SHA256
87b7d274a0021a4f7205e75dd9a0765c5bf4f832a640f8f9615c3c2ff7ef5836

SHA512
aad2cf00aa0aeb3398a185836b872c2c8fdbd79f0a83c60af171819bcef7d201242c8dc93cbf89bacd26cce6d66928fbdc9b8b92810613135f8d77f5c5ada97a

Download Submit
memory/896-19-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/896-4092-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2120-4097-0x000000013F970000-0x000000013FCC4000-memory.dmp

Filesize
3.3MB

Download
memory/2120-128-0x000000013F970000-0x000000013FCC4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-69-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-2309-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-49-0x000000013F190000-0x000000013F4E4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-65-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-78-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-0-0x000000013F4F0000-0x000000013F844000-memory.dmp

Filesize
3.3MB

Download
memory/2156-113-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2156-119-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-120-0x000000013F9A0000-0x000000013FCF4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-61-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-53-0x000000013F970000-0x000000013FCC4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-44-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-126-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-125-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-21-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2156-3930-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-2504-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-17-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-122-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-27-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-57-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2156-1998-0x000000013F4F0000-0x000000013F844000-memory.dmp

Filesize
3.3MB

Download
memory/2156-2307-0x0000000002060000-0x00000000023B4000-memory.dmp

Filesize
3.3MB

Download
memory/2268-20-0x000000013FDB0000-0x0000000140104000-memory.dmp

Filesize
3.3MB

Download
memory/2268-4094-0x000000013FDB0000-0x0000000140104000-memory.dmp

Filesize
3.3MB

Download
memory/2284-2304-0x000000013F320000-0x000000013F674000-memory.dmp

Filesize
3.3MB

Download
memory/2284-34-0x000000013F320000-0x000000013F674000-memory.dmp

Filesize
3.3MB

Download
memory/2284-4096-0x000000013F320000-0x000000013F674000-memory.dmp

Filesize
3.3MB

Download
memory/2320-22-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2320-4093-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2676-121-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/2676-4098-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/2984-123-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/2984-4095-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download