xmrig | 3d3ae1875291d3324e38b7d97ad840093dd0d12a07c4be13d84970199d55b669

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
31/05/2024, 23:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
Size

2.1MB
MD5

839daa804a8f7330518868c2c6316090
SHA1

13a12b03db2799e21ee7d1254b744a9c3122202e
SHA256

3d3ae1875291d3324e38b7d97ad840093dd0d12a07c4be13d84970199d55b669
SHA512

99741a783d2db9bafafc916d6b8a2ce248cb85c4264515514021a272a77bcada7e40cb66ded2e84fadad36f18e28c8c00cf1748f3bd532c88c794fae6b71c130
SSDEEP

49152:oezaTF8FcNkNdfE0pZ9ozt4wIQF3OioF5qdhORrA:oemTLkNdfE0pZrQX

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 63 IoCs

miner

resource	yara_rule
behavioral1/memory/3060-0-0x000000013FCB0000-0x0000000140004000-memory.dmp	xmrig
behavioral1/files/0x000a000000015f7a-5.dat	xmrig
behavioral1/files/0x0007000000016c04-18.dat	xmrig
behavioral1/memory/2744-37-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/memory/2160-47-0x000000013F650000-0x000000013F9A4000-memory.dmp	xmrig
behavioral1/memory/1556-50-0x000000013F930000-0x000000013FC84000-memory.dmp	xmrig
behavioral1/memory/2596-52-0x000000013F6D0000-0x000000013FA24000-memory.dmp	xmrig
behavioral1/memory/3036-46-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/files/0x0008000000016ca5-43.dat	xmrig
behavioral1/files/0x0009000000016cc6-40.dat	xmrig
behavioral1/files/0x0007000000016d1a-62.dat	xmrig
behavioral1/files/0x0006000000016d51-71.dat	xmrig
behavioral1/files/0x0006000000016fed-91.dat	xmrig
behavioral1/files/0x0006000000017371-101.dat	xmrig
behavioral1/files/0x00060000000174a5-131.dat	xmrig
behavioral1/files/0x0006000000018fbf-171.dat	xmrig
behavioral1/memory/1152-758-0x000000013FFC0000-0x0000000140314000-memory.dmp	xmrig
behavioral1/memory/2512-762-0x000000013F060000-0x000000013F3B4000-memory.dmp	xmrig
behavioral1/memory/3060-3211-0x000000013FCB0000-0x0000000140004000-memory.dmp	xmrig
behavioral1/memory/2444-760-0x000000013F380000-0x000000013F6D4000-memory.dmp	xmrig
behavioral1/memory/2716-756-0x000000013F2E0000-0x000000013F634000-memory.dmp	xmrig
behavioral1/memory/2476-754-0x000000013FB90000-0x000000013FEE4000-memory.dmp	xmrig
behavioral1/memory/2664-750-0x000000013F530000-0x000000013F884000-memory.dmp	xmrig
behavioral1/memory/2672-749-0x000000013F740000-0x000000013FA94000-memory.dmp	xmrig
behavioral1/files/0x0006000000018ed8-166.dat	xmrig
behavioral1/files/0x0006000000018bab-161.dat	xmrig
behavioral1/files/0x0006000000018ba1-156.dat	xmrig
behavioral1/files/0x0005000000018717-151.dat	xmrig
behavioral1/files/0x000500000001860c-146.dat	xmrig
behavioral1/files/0x00140000000185e9-136.dat	xmrig
behavioral1/files/0x0006000000017422-126.dat	xmrig
behavioral1/files/0x000d0000000185f4-140.dat	xmrig
behavioral1/files/0x0006000000017407-121.dat	xmrig
behavioral1/files/0x00060000000173f2-116.dat	xmrig
behavioral1/files/0x000600000001737c-111.dat	xmrig
behavioral1/files/0x0006000000017374-106.dat	xmrig
behavioral1/files/0x000600000001735a-96.dat	xmrig
behavioral1/files/0x0006000000016e4a-86.dat	xmrig
behavioral1/files/0x0006000000016d57-77.dat	xmrig
behavioral1/files/0x0006000000016e24-81.dat	xmrig
behavioral1/files/0x0007000000016d3e-66.dat	xmrig
behavioral1/files/0x0007000000016d16-57.dat	xmrig
behavioral1/files/0x0007000000016c51-32.dat	xmrig
behavioral1/files/0x0007000000016c7c-30.dat	xmrig
behavioral1/memory/2660-25-0x000000013F1A0000-0x000000013F4F4000-memory.dmp	xmrig
behavioral1/memory/2204-24-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/memory/3060-29-0x0000000002040000-0x0000000002394000-memory.dmp	xmrig
behavioral1/files/0x0008000000016bfb-16.dat	xmrig
behavioral1/files/0x00090000000167d5-11.dat	xmrig
behavioral1/memory/2204-4000-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/memory/2744-4002-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/memory/2660-4001-0x000000013F1A0000-0x000000013F4F4000-memory.dmp	xmrig
behavioral1/memory/3036-4003-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/memory/2160-4004-0x000000013F650000-0x000000013F9A4000-memory.dmp	xmrig
behavioral1/memory/1556-4005-0x000000013F930000-0x000000013FC84000-memory.dmp	xmrig
behavioral1/memory/2672-4007-0x000000013F740000-0x000000013FA94000-memory.dmp	xmrig
behavioral1/memory/2596-4006-0x000000013F6D0000-0x000000013FA24000-memory.dmp	xmrig
behavioral1/memory/2476-4008-0x000000013FB90000-0x000000013FEE4000-memory.dmp	xmrig
behavioral1/memory/2512-4012-0x000000013F060000-0x000000013F3B4000-memory.dmp	xmrig
behavioral1/memory/2716-4011-0x000000013F2E0000-0x000000013F634000-memory.dmp	xmrig
behavioral1/memory/1152-4010-0x000000013FFC0000-0x0000000140314000-memory.dmp	xmrig
behavioral1/memory/2664-4009-0x000000013F530000-0x000000013F884000-memory.dmp	xmrig
behavioral1/memory/2444-4013-0x000000013F380000-0x000000013F6D4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2204	UDcLfAl.exe
2660	stsbpIt.exe
2744	FYHhHsZ.exe
3036	jRmUQKY.exe
2160	GQbDgEP.exe
1556	YuFxuUK.exe
2596	hQbuecy.exe
2672	RlGBUTp.exe
2664	VePTVOp.exe
2476	GaNlstb.exe
2716	hKObVdZ.exe
1152	ZaKlfqA.exe
2444	ooPAUbO.exe
2512	rSazNSQ.exe
2488	kNmLQtp.exe
2196	hIelGlT.exe
1588	uryKmBz.exe
1960	brQlwze.exe
1212	fKjLPxb.exe
2012	eUguaKK.exe
1528	jHCLZOO.exe
1956	XUrhVzh.exe
2416	SGidqvk.exe
2032	PMZhUft.exe
2772	CPNFdPp.exe
2776	KNbizxY.exe
1748	zloJLJl.exe
952	DUOlBjI.exe
2288	NiNSqDB.exe
484	CZHcSbw.exe
560	gtQMyuz.exe
1476	DMfZzkw.exe
580	MclWljX.exe
2936	RHqVLCj.exe
1036	AZkSoWA.exe
1496	ETyYnym.exe
1336	QBOxznO.exe
972	uWsUZYZ.exe
2884	XRQPUYh.exe
2424	qpkfjzH.exe
1064	GXegkVH.exe
1808	Zkwlawr.exe
752	alDJodd.exe
1820	HinGQsa.exe
1172	rDxPTBN.exe
2072	pMXhOEz.exe
904	AMPTtDe.exe
568	uGRNfhy.exe
1580	XMlBXuI.exe
2120	LHSnkSJ.exe
2060	aKphQdt.exe
2208	MMrvtxh.exe
2076	HkiJyfD.exe
1672	idlfjOo.exe
892	VqGgLxX.exe
1876	MDvOxcg.exe
2912	tpadSFG.exe
2316	TdRNChw.exe
2372	tXfbbCs.exe
2192	PZghgXA.exe
3000	bgnooZg.exe
2648	suLzOOw.exe
2568	dpQsiDI.exe
2724	vWFZjeg.exe

Loads dropped DLL 64 IoCs

pid	Process
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3060-0-0x000000013FCB0000-0x0000000140004000-memory.dmp	upx
behavioral1/files/0x000a000000015f7a-5.dat	upx
behavioral1/files/0x0007000000016c04-18.dat	upx
behavioral1/memory/2744-37-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/memory/2160-47-0x000000013F650000-0x000000013F9A4000-memory.dmp	upx
behavioral1/memory/1556-50-0x000000013F930000-0x000000013FC84000-memory.dmp	upx
behavioral1/memory/2596-52-0x000000013F6D0000-0x000000013FA24000-memory.dmp	upx
behavioral1/memory/3036-46-0x000000013F150000-0x000000013F4A4000-memory.dmp	upx
behavioral1/files/0x0008000000016ca5-43.dat	upx
behavioral1/files/0x0009000000016cc6-40.dat	upx
behavioral1/files/0x0007000000016d1a-62.dat	upx
behavioral1/files/0x0006000000016d51-71.dat	upx
behavioral1/files/0x0006000000016fed-91.dat	upx
behavioral1/files/0x0006000000017371-101.dat	upx
behavioral1/files/0x00060000000174a5-131.dat	upx
behavioral1/files/0x0006000000018fbf-171.dat	upx
behavioral1/memory/1152-758-0x000000013FFC0000-0x0000000140314000-memory.dmp	upx
behavioral1/memory/2512-762-0x000000013F060000-0x000000013F3B4000-memory.dmp	upx
behavioral1/memory/3060-3211-0x000000013FCB0000-0x0000000140004000-memory.dmp	upx
behavioral1/memory/2444-760-0x000000013F380000-0x000000013F6D4000-memory.dmp	upx
behavioral1/memory/2716-756-0x000000013F2E0000-0x000000013F634000-memory.dmp	upx
behavioral1/memory/2476-754-0x000000013FB90000-0x000000013FEE4000-memory.dmp	upx
behavioral1/memory/2664-750-0x000000013F530000-0x000000013F884000-memory.dmp	upx
behavioral1/memory/2672-749-0x000000013F740000-0x000000013FA94000-memory.dmp	upx
behavioral1/files/0x0006000000018ed8-166.dat	upx
behavioral1/files/0x0006000000018bab-161.dat	upx
behavioral1/files/0x0006000000018ba1-156.dat	upx
behavioral1/files/0x0005000000018717-151.dat	upx
behavioral1/files/0x000500000001860c-146.dat	upx
behavioral1/files/0x00140000000185e9-136.dat	upx
behavioral1/files/0x0006000000017422-126.dat	upx
behavioral1/files/0x000d0000000185f4-140.dat	upx
behavioral1/files/0x0006000000017407-121.dat	upx
behavioral1/files/0x00060000000173f2-116.dat	upx
behavioral1/files/0x000600000001737c-111.dat	upx
behavioral1/files/0x0006000000017374-106.dat	upx
behavioral1/files/0x000600000001735a-96.dat	upx
behavioral1/files/0x0006000000016e4a-86.dat	upx
behavioral1/files/0x0006000000016d57-77.dat	upx
behavioral1/files/0x0006000000016e24-81.dat	upx
behavioral1/files/0x0007000000016d3e-66.dat	upx
behavioral1/files/0x0007000000016d16-57.dat	upx
behavioral1/files/0x0007000000016c51-32.dat	upx
behavioral1/files/0x0007000000016c7c-30.dat	upx
behavioral1/memory/2660-25-0x000000013F1A0000-0x000000013F4F4000-memory.dmp	upx
behavioral1/memory/2204-24-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/files/0x0008000000016bfb-16.dat	upx
behavioral1/files/0x00090000000167d5-11.dat	upx
behavioral1/memory/2204-4000-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/memory/2744-4002-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/memory/2660-4001-0x000000013F1A0000-0x000000013F4F4000-memory.dmp	upx
behavioral1/memory/3036-4003-0x000000013F150000-0x000000013F4A4000-memory.dmp	upx
behavioral1/memory/2160-4004-0x000000013F650000-0x000000013F9A4000-memory.dmp	upx
behavioral1/memory/1556-4005-0x000000013F930000-0x000000013FC84000-memory.dmp	upx
behavioral1/memory/2672-4007-0x000000013F740000-0x000000013FA94000-memory.dmp	upx
behavioral1/memory/2596-4006-0x000000013F6D0000-0x000000013FA24000-memory.dmp	upx
behavioral1/memory/2476-4008-0x000000013FB90000-0x000000013FEE4000-memory.dmp	upx
behavioral1/memory/2512-4012-0x000000013F060000-0x000000013F3B4000-memory.dmp	upx
behavioral1/memory/2716-4011-0x000000013F2E0000-0x000000013F634000-memory.dmp	upx
behavioral1/memory/1152-4010-0x000000013FFC0000-0x0000000140314000-memory.dmp	upx
behavioral1/memory/2664-4009-0x000000013F530000-0x000000013F884000-memory.dmp	upx
behavioral1/memory/2444-4013-0x000000013F380000-0x000000013F6D4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EypYtGC.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\AqQrGJw.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\lrMarGQ.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\vOPUsaZ.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\irruSYd.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\CkIYfhJ.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\kNmLQtp.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\vVXeylX.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\ifGeXHb.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\FeIORmk.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\DVLBobl.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\dgljNue.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\hpQsDEf.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\pbkMhKR.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\vRXYcRE.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\XcovFUq.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\tXfbbCs.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\flFndYO.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\PslrhtY.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\APyKAxk.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\pyGmtFi.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\QBOxznO.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\WJjhiML.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\NsUZGyB.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\dFvdUCK.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\UpeEoXh.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\saIZfLF.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\nqKtFhd.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\tMuKYVq.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\HlHufPK.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\KBBZIFN.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\ZzwfqVr.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\vXfcFEy.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\zNgWiaT.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\SVlIqAb.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\angDcdP.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\CXZGhYv.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\aYflBdl.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\szAkVTi.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\iEIcirM.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\lrsZoiF.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\GmYTJzo.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\UkpCeTI.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\NiNSqDB.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\YcEwCjE.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\zFEtxmb.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\StAlWMc.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\wZyYlMZ.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\pJsFPNx.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\wTUoAkp.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\YOLMvwp.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\TjxrISp.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\XMlBXuI.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\MHCrpld.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\GQbDgEP.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\EspvQOD.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\FsPpLYR.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\qEvCXey.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\ObZxOwf.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\HinGQsa.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\VZaFXzP.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\oymjMau.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\rWOQiqB.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
File created	C:\Windows\System\jsuQdQb.exe	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3060 wrote to memory of 2204	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	29
PID 3060 wrote to memory of 2204	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	29
PID 3060 wrote to memory of 2204	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	29
PID 3060 wrote to memory of 2660	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	30
PID 3060 wrote to memory of 2660	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	30
PID 3060 wrote to memory of 2660	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	30
PID 3060 wrote to memory of 2744	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	31
PID 3060 wrote to memory of 2744	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	31
PID 3060 wrote to memory of 2744	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	31
PID 3060 wrote to memory of 3036	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	32
PID 3060 wrote to memory of 3036	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	32
PID 3060 wrote to memory of 3036	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	32
PID 3060 wrote to memory of 2160	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	33
PID 3060 wrote to memory of 2160	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	33
PID 3060 wrote to memory of 2160	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	33
PID 3060 wrote to memory of 1556	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	34
PID 3060 wrote to memory of 1556	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	34
PID 3060 wrote to memory of 1556	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	34
PID 3060 wrote to memory of 2596	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	35
PID 3060 wrote to memory of 2596	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	35
PID 3060 wrote to memory of 2596	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	35
PID 3060 wrote to memory of 2672	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	36
PID 3060 wrote to memory of 2672	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	36
PID 3060 wrote to memory of 2672	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	36
PID 3060 wrote to memory of 2664	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	37
PID 3060 wrote to memory of 2664	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	37
PID 3060 wrote to memory of 2664	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	37
PID 3060 wrote to memory of 2476	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	38
PID 3060 wrote to memory of 2476	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	38
PID 3060 wrote to memory of 2476	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	38
PID 3060 wrote to memory of 2716	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	39
PID 3060 wrote to memory of 2716	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	39
PID 3060 wrote to memory of 2716	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	39
PID 3060 wrote to memory of 1152	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	40
PID 3060 wrote to memory of 1152	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	40
PID 3060 wrote to memory of 1152	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	40
PID 3060 wrote to memory of 2444	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	41
PID 3060 wrote to memory of 2444	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	41
PID 3060 wrote to memory of 2444	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	41
PID 3060 wrote to memory of 2512	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	42
PID 3060 wrote to memory of 2512	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	42
PID 3060 wrote to memory of 2512	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	42
PID 3060 wrote to memory of 2488	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	43
PID 3060 wrote to memory of 2488	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	43
PID 3060 wrote to memory of 2488	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	43
PID 3060 wrote to memory of 2196	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	44
PID 3060 wrote to memory of 2196	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	44
PID 3060 wrote to memory of 2196	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	44
PID 3060 wrote to memory of 1588	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	45
PID 3060 wrote to memory of 1588	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	45
PID 3060 wrote to memory of 1588	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	45
PID 3060 wrote to memory of 1960	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	46
PID 3060 wrote to memory of 1960	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	46
PID 3060 wrote to memory of 1960	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	46
PID 3060 wrote to memory of 1212	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	47
PID 3060 wrote to memory of 1212	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	47
PID 3060 wrote to memory of 1212	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	47
PID 3060 wrote to memory of 2012	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	48
PID 3060 wrote to memory of 2012	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	48
PID 3060 wrote to memory of 2012	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	48
PID 3060 wrote to memory of 1528	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	49
PID 3060 wrote to memory of 1528	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	49
PID 3060 wrote to memory of 1528	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	49
PID 3060 wrote to memory of 1956	3060	839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\839daa804a8f7330518868c2c6316090_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3060
- C:\Windows\System\UDcLfAl.exe
  C:\Windows\System\UDcLfAl.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\stsbpIt.exe
  C:\Windows\System\stsbpIt.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\FYHhHsZ.exe
  C:\Windows\System\FYHhHsZ.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\jRmUQKY.exe
  C:\Windows\System\jRmUQKY.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\GQbDgEP.exe
  C:\Windows\System\GQbDgEP.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\YuFxuUK.exe
  C:\Windows\System\YuFxuUK.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\hQbuecy.exe
  C:\Windows\System\hQbuecy.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\RlGBUTp.exe
  C:\Windows\System\RlGBUTp.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\VePTVOp.exe
  C:\Windows\System\VePTVOp.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\GaNlstb.exe
  C:\Windows\System\GaNlstb.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\hKObVdZ.exe
  C:\Windows\System\hKObVdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\ZaKlfqA.exe
  C:\Windows\System\ZaKlfqA.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\ooPAUbO.exe
  C:\Windows\System\ooPAUbO.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\rSazNSQ.exe
  C:\Windows\System\rSazNSQ.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\kNmLQtp.exe
  C:\Windows\System\kNmLQtp.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\hIelGlT.exe
  C:\Windows\System\hIelGlT.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\uryKmBz.exe
  C:\Windows\System\uryKmBz.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\brQlwze.exe
  C:\Windows\System\brQlwze.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\fKjLPxb.exe
  C:\Windows\System\fKjLPxb.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\eUguaKK.exe
  C:\Windows\System\eUguaKK.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\jHCLZOO.exe
  C:\Windows\System\jHCLZOO.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\XUrhVzh.exe
  C:\Windows\System\XUrhVzh.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\SGidqvk.exe
  C:\Windows\System\SGidqvk.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\PMZhUft.exe
  C:\Windows\System\PMZhUft.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\CPNFdPp.exe
  C:\Windows\System\CPNFdPp.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\KNbizxY.exe
  C:\Windows\System\KNbizxY.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\zloJLJl.exe
  C:\Windows\System\zloJLJl.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\DUOlBjI.exe
  C:\Windows\System\DUOlBjI.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\NiNSqDB.exe
  C:\Windows\System\NiNSqDB.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\CZHcSbw.exe
  C:\Windows\System\CZHcSbw.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\gtQMyuz.exe
  C:\Windows\System\gtQMyuz.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\DMfZzkw.exe
  C:\Windows\System\DMfZzkw.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\MclWljX.exe
  C:\Windows\System\MclWljX.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\RHqVLCj.exe
  C:\Windows\System\RHqVLCj.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\AZkSoWA.exe
  C:\Windows\System\AZkSoWA.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\ETyYnym.exe
  C:\Windows\System\ETyYnym.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\QBOxznO.exe
  C:\Windows\System\QBOxznO.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\uWsUZYZ.exe
  C:\Windows\System\uWsUZYZ.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\XRQPUYh.exe
  C:\Windows\System\XRQPUYh.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\qpkfjzH.exe
  C:\Windows\System\qpkfjzH.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\GXegkVH.exe
  C:\Windows\System\GXegkVH.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\Zkwlawr.exe
  C:\Windows\System\Zkwlawr.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\alDJodd.exe
  C:\Windows\System\alDJodd.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\HinGQsa.exe
  C:\Windows\System\HinGQsa.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\rDxPTBN.exe
  C:\Windows\System\rDxPTBN.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\pMXhOEz.exe
  C:\Windows\System\pMXhOEz.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\AMPTtDe.exe
  C:\Windows\System\AMPTtDe.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\uGRNfhy.exe
  C:\Windows\System\uGRNfhy.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\XMlBXuI.exe
  C:\Windows\System\XMlBXuI.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\LHSnkSJ.exe
  C:\Windows\System\LHSnkSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\aKphQdt.exe
  C:\Windows\System\aKphQdt.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\MMrvtxh.exe
  C:\Windows\System\MMrvtxh.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\HkiJyfD.exe
  C:\Windows\System\HkiJyfD.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\idlfjOo.exe
  C:\Windows\System\idlfjOo.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\VqGgLxX.exe
  C:\Windows\System\VqGgLxX.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\MDvOxcg.exe
  C:\Windows\System\MDvOxcg.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\tpadSFG.exe
  C:\Windows\System\tpadSFG.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\TdRNChw.exe
  C:\Windows\System\TdRNChw.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\tXfbbCs.exe
  C:\Windows\System\tXfbbCs.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\PZghgXA.exe
  C:\Windows\System\PZghgXA.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\bgnooZg.exe
  C:\Windows\System\bgnooZg.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\suLzOOw.exe
  C:\Windows\System\suLzOOw.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\dpQsiDI.exe
  C:\Windows\System\dpQsiDI.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\vWFZjeg.exe
  C:\Windows\System\vWFZjeg.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\mqQNhcN.exe
  C:\Windows\System\mqQNhcN.exe
  2⤵
  PID:2556
- C:\Windows\System\CbtbqPB.exe
  C:\Windows\System\CbtbqPB.exe
  2⤵
  PID:2576
- C:\Windows\System\qQeMTmk.exe
  C:\Windows\System\qQeMTmk.exe
  2⤵
  PID:2460
- C:\Windows\System\SXczBIt.exe
  C:\Windows\System\SXczBIt.exe
  2⤵
  PID:2804
- C:\Windows\System\ojTFPzo.exe
  C:\Windows\System\ojTFPzo.exe
  2⤵
  PID:2964
- C:\Windows\System\hYvToft.exe
  C:\Windows\System\hYvToft.exe
  2⤵
  PID:2704
- C:\Windows\System\KXeTkmj.exe
  C:\Windows\System\KXeTkmj.exe
  2⤵
  PID:1968
- C:\Windows\System\lNBedYS.exe
  C:\Windows\System\lNBedYS.exe
  2⤵
  PID:1204
- C:\Windows\System\EbpUPGY.exe
  C:\Windows\System\EbpUPGY.exe
  2⤵
  PID:2624
- C:\Windows\System\kVSpcPD.exe
  C:\Windows\System\kVSpcPD.exe
  2⤵
  PID:1200
- C:\Windows\System\pljOrff.exe
  C:\Windows\System\pljOrff.exe
  2⤵
  PID:2100
- C:\Windows\System\YvCAEbT.exe
  C:\Windows\System\YvCAEbT.exe
  2⤵
  PID:1648
- C:\Windows\System\BYBRclP.exe
  C:\Windows\System\BYBRclP.exe
  2⤵
  PID:776
- C:\Windows\System\opkHqxJ.exe
  C:\Windows\System\opkHqxJ.exe
  2⤵
  PID:1020
- C:\Windows\System\kYxdger.exe
  C:\Windows\System\kYxdger.exe
  2⤵
  PID:584
- C:\Windows\System\fcaZMYy.exe
  C:\Windows\System\fcaZMYy.exe
  2⤵
  PID:788
- C:\Windows\System\zwqcpkl.exe
  C:\Windows\System\zwqcpkl.exe
  2⤵
  PID:1628
- C:\Windows\System\BwwSnhe.exe
  C:\Windows\System\BwwSnhe.exe
  2⤵
  PID:2404
- C:\Windows\System\mbaMAFp.exe
  C:\Windows\System\mbaMAFp.exe
  2⤵
  PID:1532
- C:\Windows\System\cHkoOZT.exe
  C:\Windows\System\cHkoOZT.exe
  2⤵
  PID:1668
- C:\Windows\System\YcEwCjE.exe
  C:\Windows\System\YcEwCjE.exe
  2⤵
  PID:1552
- C:\Windows\System\mVAPbSj.exe
  C:\Windows\System\mVAPbSj.exe
  2⤵
  PID:652
- C:\Windows\System\ugmfkJQ.exe
  C:\Windows\System\ugmfkJQ.exe
  2⤵
  PID:1084
- C:\Windows\System\YIregMT.exe
  C:\Windows\System\YIregMT.exe
  2⤵
  PID:2264
- C:\Windows\System\QUsrpoH.exe
  C:\Windows\System\QUsrpoH.exe
  2⤵
  PID:2112
- C:\Windows\System\aDHPDTS.exe
  C:\Windows\System\aDHPDTS.exe
  2⤵
  PID:816
- C:\Windows\System\kQsRlYd.exe
  C:\Windows\System\kQsRlYd.exe
  2⤵
  PID:2116
- C:\Windows\System\VZaFXzP.exe
  C:\Windows\System\VZaFXzP.exe
  2⤵
  PID:1756
- C:\Windows\System\flFndYO.exe
  C:\Windows\System\flFndYO.exe
  2⤵
  PID:2096
- C:\Windows\System\SkKwhqV.exe
  C:\Windows\System\SkKwhqV.exe
  2⤵
  PID:1592
- C:\Windows\System\mbzCJGv.exe
  C:\Windows\System\mbzCJGv.exe
  2⤵
  PID:2520
- C:\Windows\System\lqwrXun.exe
  C:\Windows\System\lqwrXun.exe
  2⤵
  PID:1732
- C:\Windows\System\pqruRUd.exe
  C:\Windows\System\pqruRUd.exe
  2⤵
  PID:2812
- C:\Windows\System\yVStLaW.exe
  C:\Windows\System\yVStLaW.exe
  2⤵
  PID:2736
- C:\Windows\System\nSBEYRH.exe
  C:\Windows\System\nSBEYRH.exe
  2⤵
  PID:2600
- C:\Windows\System\EEuBeRB.exe
  C:\Windows\System\EEuBeRB.exe
  2⤵
  PID:1088
- C:\Windows\System\nGQcYch.exe
  C:\Windows\System\nGQcYch.exe
  2⤵
  PID:2008
- C:\Windows\System\pogYynv.exe
  C:\Windows\System\pogYynv.exe
  2⤵
  PID:2184
- C:\Windows\System\AFnkKBn.exe
  C:\Windows\System\AFnkKBn.exe
  2⤵
  PID:2040
- C:\Windows\System\FWaGEqY.exe
  C:\Windows\System\FWaGEqY.exe
  2⤵
  PID:2840
- C:\Windows\System\cJEkTHb.exe
  C:\Windows\System\cJEkTHb.exe
  2⤵
  PID:1464
- C:\Windows\System\oUGNspE.exe
  C:\Windows\System\oUGNspE.exe
  2⤵
  PID:1620
- C:\Windows\System\mKphoyZ.exe
  C:\Windows\System\mKphoyZ.exe
  2⤵
  PID:2880
- C:\Windows\System\hZCRdWm.exe
  C:\Windows\System\hZCRdWm.exe
  2⤵
  PID:2412
- C:\Windows\System\rPOTzkF.exe
  C:\Windows\System\rPOTzkF.exe
  2⤵
  PID:976
- C:\Windows\System\dwlwnRN.exe
  C:\Windows\System\dwlwnRN.exe
  2⤵
  PID:2064
- C:\Windows\System\GDcDbhj.exe
  C:\Windows\System\GDcDbhj.exe
  2⤵
  PID:1612
- C:\Windows\System\swRZrfr.exe
  C:\Windows\System\swRZrfr.exe
  2⤵
  PID:636
- C:\Windows\System\dFvdUCK.exe
  C:\Windows\System\dFvdUCK.exe
  2⤵
  PID:2284
- C:\Windows\System\ppxDbhm.exe
  C:\Windows\System\ppxDbhm.exe
  2⤵
  PID:880
- C:\Windows\System\cBfpYqX.exe
  C:\Windows\System\cBfpYqX.exe
  2⤵
  PID:1016
- C:\Windows\System\slOyTth.exe
  C:\Windows\System\slOyTth.exe
  2⤵
  PID:2084
- C:\Windows\System\ePFIkzy.exe
  C:\Windows\System\ePFIkzy.exe
  2⤵
  PID:2148
- C:\Windows\System\qdMroxY.exe
  C:\Windows\System\qdMroxY.exe
  2⤵
  PID:2560
- C:\Windows\System\dWyCyeU.exe
  C:\Windows\System\dWyCyeU.exe
  2⤵
  PID:2504
- C:\Windows\System\HDwWpme.exe
  C:\Windows\System\HDwWpme.exe
  2⤵
  PID:2620
- C:\Windows\System\yTZfSMR.exe
  C:\Windows\System\yTZfSMR.exe
  2⤵
  PID:2276
- C:\Windows\System\DGyTwGD.exe
  C:\Windows\System\DGyTwGD.exe
  2⤵
  PID:832
- C:\Windows\System\vsosvET.exe
  C:\Windows\System\vsosvET.exe
  2⤵
  PID:1112
- C:\Windows\System\IoBpWCY.exe
  C:\Windows\System\IoBpWCY.exe
  2⤵
  PID:2236
- C:\Windows\System\XLGYroW.exe
  C:\Windows\System\XLGYroW.exe
  2⤵
  PID:1812
- C:\Windows\System\riKrRii.exe
  C:\Windows\System\riKrRii.exe
  2⤵
  PID:848
- C:\Windows\System\gfFLEoM.exe
  C:\Windows\System\gfFLEoM.exe
  2⤵
  PID:1700
- C:\Windows\System\QfXssvR.exe
  C:\Windows\System\QfXssvR.exe
  2⤵
  PID:1760
- C:\Windows\System\gbsPcln.exe
  C:\Windows\System\gbsPcln.exe
  2⤵
  PID:3084
- C:\Windows\System\mVpOuEg.exe
  C:\Windows\System\mVpOuEg.exe
  2⤵
  PID:3100
- C:\Windows\System\QtikazH.exe
  C:\Windows\System\QtikazH.exe
  2⤵
  PID:3124
- C:\Windows\System\rfKibPL.exe
  C:\Windows\System\rfKibPL.exe
  2⤵
  PID:3144
- C:\Windows\System\YjRhdgB.exe
  C:\Windows\System\YjRhdgB.exe
  2⤵
  PID:3164
- C:\Windows\System\JxgQoqu.exe
  C:\Windows\System\JxgQoqu.exe
  2⤵
  PID:3180
- C:\Windows\System\iFKIOBq.exe
  C:\Windows\System\iFKIOBq.exe
  2⤵
  PID:3200
- C:\Windows\System\XmyUuok.exe
  C:\Windows\System\XmyUuok.exe
  2⤵
  PID:3220
- C:\Windows\System\GuXpGkx.exe
  C:\Windows\System\GuXpGkx.exe
  2⤵
  PID:3240
- C:\Windows\System\MrIuzTb.exe
  C:\Windows\System\MrIuzTb.exe
  2⤵
  PID:3260
- C:\Windows\System\mcjfxYG.exe
  C:\Windows\System\mcjfxYG.exe
  2⤵
  PID:3284
- C:\Windows\System\GXdsZXk.exe
  C:\Windows\System\GXdsZXk.exe
  2⤵
  PID:3304
- C:\Windows\System\jkJsnRr.exe
  C:\Windows\System\jkJsnRr.exe
  2⤵
  PID:3324
- C:\Windows\System\gPaCdwQ.exe
  C:\Windows\System\gPaCdwQ.exe
  2⤵
  PID:3340
- C:\Windows\System\mikyEbr.exe
  C:\Windows\System\mikyEbr.exe
  2⤵
  PID:3360
- C:\Windows\System\igPBRNd.exe
  C:\Windows\System\igPBRNd.exe
  2⤵
  PID:3380
- C:\Windows\System\iByqEsa.exe
  C:\Windows\System\iByqEsa.exe
  2⤵
  PID:3400
- C:\Windows\System\ZpeFyir.exe
  C:\Windows\System\ZpeFyir.exe
  2⤵
  PID:3420
- C:\Windows\System\Smzfsbn.exe
  C:\Windows\System\Smzfsbn.exe
  2⤵
  PID:3440
- C:\Windows\System\mEsJSpe.exe
  C:\Windows\System\mEsJSpe.exe
  2⤵
  PID:3464
- C:\Windows\System\ztcflfJ.exe
  C:\Windows\System\ztcflfJ.exe
  2⤵
  PID:3480
- C:\Windows\System\EgdIvoK.exe
  C:\Windows\System\EgdIvoK.exe
  2⤵
  PID:3500
- C:\Windows\System\Feftglf.exe
  C:\Windows\System\Feftglf.exe
  2⤵
  PID:3524
- C:\Windows\System\CwepYvp.exe
  C:\Windows\System\CwepYvp.exe
  2⤵
  PID:3540
- C:\Windows\System\pXzwJZb.exe
  C:\Windows\System\pXzwJZb.exe
  2⤵
  PID:3560
- C:\Windows\System\fqFiqEs.exe
  C:\Windows\System\fqFiqEs.exe
  2⤵
  PID:3580
- C:\Windows\System\uzTMPFi.exe
  C:\Windows\System\uzTMPFi.exe
  2⤵
  PID:3604
- C:\Windows\System\tRTtuEj.exe
  C:\Windows\System\tRTtuEj.exe
  2⤵
  PID:3620
- C:\Windows\System\hwzbAgv.exe
  C:\Windows\System\hwzbAgv.exe
  2⤵
  PID:3640
- C:\Windows\System\NtZgQBb.exe
  C:\Windows\System\NtZgQBb.exe
  2⤵
  PID:3656
- C:\Windows\System\LEOXCzy.exe
  C:\Windows\System\LEOXCzy.exe
  2⤵
  PID:3676
- C:\Windows\System\fNzvuuS.exe
  C:\Windows\System\fNzvuuS.exe
  2⤵
  PID:3696
- C:\Windows\System\AbdmjFC.exe
  C:\Windows\System\AbdmjFC.exe
  2⤵
  PID:3716
- C:\Windows\System\IIBmPpi.exe
  C:\Windows\System\IIBmPpi.exe
  2⤵
  PID:3736
- C:\Windows\System\vPJbyfe.exe
  C:\Windows\System\vPJbyfe.exe
  2⤵
  PID:3760
- C:\Windows\System\zUiWzIz.exe
  C:\Windows\System\zUiWzIz.exe
  2⤵
  PID:3780
- C:\Windows\System\LozEbdt.exe
  C:\Windows\System\LozEbdt.exe
  2⤵
  PID:3800
- C:\Windows\System\WMPDUrj.exe
  C:\Windows\System\WMPDUrj.exe
  2⤵
  PID:3820
- C:\Windows\System\IMGhtPD.exe
  C:\Windows\System\IMGhtPD.exe
  2⤵
  PID:3844
- C:\Windows\System\ZrGnQiF.exe
  C:\Windows\System\ZrGnQiF.exe
  2⤵
  PID:3860
- C:\Windows\System\aaalGfN.exe
  C:\Windows\System\aaalGfN.exe
  2⤵
  PID:3876
- C:\Windows\System\Yulshgq.exe
  C:\Windows\System\Yulshgq.exe
  2⤵
  PID:3900
- C:\Windows\System\cvtHUeG.exe
  C:\Windows\System\cvtHUeG.exe
  2⤵
  PID:3916
- C:\Windows\System\uSmwXus.exe
  C:\Windows\System\uSmwXus.exe
  2⤵
  PID:3940
- C:\Windows\System\nwNtmBd.exe
  C:\Windows\System\nwNtmBd.exe
  2⤵
  PID:3956
- C:\Windows\System\wrfnaqp.exe
  C:\Windows\System\wrfnaqp.exe
  2⤵
  PID:3976
- C:\Windows\System\eoBmGSC.exe
  C:\Windows\System\eoBmGSC.exe
  2⤵
  PID:3996
- C:\Windows\System\czsuiAw.exe
  C:\Windows\System\czsuiAw.exe
  2⤵
  PID:4012
- C:\Windows\System\ususauB.exe
  C:\Windows\System\ususauB.exe
  2⤵
  PID:4032
- C:\Windows\System\vXfcFEy.exe
  C:\Windows\System\vXfcFEy.exe
  2⤵
  PID:4052
- C:\Windows\System\STXOkNl.exe
  C:\Windows\System\STXOkNl.exe
  2⤵
  PID:4068
- C:\Windows\System\nOoZuhH.exe
  C:\Windows\System\nOoZuhH.exe
  2⤵
  PID:4088
- C:\Windows\System\dLWTRaa.exe
  C:\Windows\System\dLWTRaa.exe
  2⤵
  PID:2088
- C:\Windows\System\ifsOuQv.exe
  C:\Windows\System\ifsOuQv.exe
  2⤵
  PID:2816
- C:\Windows\System\LkPvGLM.exe
  C:\Windows\System\LkPvGLM.exe
  2⤵
  PID:2700
- C:\Windows\System\HLyTQqt.exe
  C:\Windows\System\HLyTQqt.exe
  2⤵
  PID:2136
- C:\Windows\System\jDcQrQG.exe
  C:\Windows\System\jDcQrQG.exe
  2⤵
  PID:800
- C:\Windows\System\EspvQOD.exe
  C:\Windows\System\EspvQOD.exe
  2⤵
  PID:284
- C:\Windows\System\qGQbKhO.exe
  C:\Windows\System\qGQbKhO.exe
  2⤵
  PID:2268
- C:\Windows\System\oJxpytp.exe
  C:\Windows\System\oJxpytp.exe
  2⤵
  PID:3120
- C:\Windows\System\UqsPQRz.exe
  C:\Windows\System\UqsPQRz.exe
  2⤵
  PID:3160
- C:\Windows\System\OhKnBcJ.exe
  C:\Windows\System\OhKnBcJ.exe
  2⤵
  PID:3192
- C:\Windows\System\yiWajlx.exe
  C:\Windows\System\yiWajlx.exe
  2⤵
  PID:3140
- C:\Windows\System\PgnBFOW.exe
  C:\Windows\System\PgnBFOW.exe
  2⤵
  PID:3232
- C:\Windows\System\xXZARPj.exe
  C:\Windows\System\xXZARPj.exe
  2⤵
  PID:3248
- C:\Windows\System\WsvGxcU.exe
  C:\Windows\System\WsvGxcU.exe
  2⤵
  PID:3316
- C:\Windows\System\CvBuZGS.exe
  C:\Windows\System\CvBuZGS.exe
  2⤵
  PID:3388
- C:\Windows\System\waJZaTE.exe
  C:\Windows\System\waJZaTE.exe
  2⤵
  PID:3296
- C:\Windows\System\NfeKKDr.exe
  C:\Windows\System\NfeKKDr.exe
  2⤵
  PID:3372
- C:\Windows\System\ZgpFIWh.exe
  C:\Windows\System\ZgpFIWh.exe
  2⤵
  PID:3472
- C:\Windows\System\lplMqBw.exe
  C:\Windows\System\lplMqBw.exe
  2⤵
  PID:3516
- C:\Windows\System\JwRcGmh.exe
  C:\Windows\System\JwRcGmh.exe
  2⤵
  PID:3552
- C:\Windows\System\sJJdnJM.exe
  C:\Windows\System\sJJdnJM.exe
  2⤵
  PID:3600
- C:\Windows\System\gPlJRJP.exe
  C:\Windows\System\gPlJRJP.exe
  2⤵
  PID:3492
- C:\Windows\System\ggIiKPl.exe
  C:\Windows\System\ggIiKPl.exe
  2⤵
  PID:3632
- C:\Windows\System\rSEnchA.exe
  C:\Windows\System\rSEnchA.exe
  2⤵
  PID:3668
- C:\Windows\System\WJjhiML.exe
  C:\Windows\System\WJjhiML.exe
  2⤵
  PID:3704
- C:\Windows\System\rDokEzF.exe
  C:\Windows\System\rDokEzF.exe
  2⤵
  PID:3616
- C:\Windows\System\IeTLRCl.exe
  C:\Windows\System\IeTLRCl.exe
  2⤵
  PID:3788
- C:\Windows\System\ClvQKiI.exe
  C:\Windows\System\ClvQKiI.exe
  2⤵
  PID:3692
- C:\Windows\System\BPWHtJQ.exe
  C:\Windows\System\BPWHtJQ.exe
  2⤵
  PID:3828
- C:\Windows\System\ecLlYCA.exe
  C:\Windows\System\ecLlYCA.exe
  2⤵
  PID:3772
- C:\Windows\System\bFPDEcB.exe
  C:\Windows\System\bFPDEcB.exe
  2⤵
  PID:3912
- C:\Windows\System\qXYlwSk.exe
  C:\Windows\System\qXYlwSk.exe
  2⤵
  PID:2636
- C:\Windows\System\MgCkgJD.exe
  C:\Windows\System\MgCkgJD.exe
  2⤵
  PID:4024
- C:\Windows\System\GGDJHsH.exe
  C:\Windows\System\GGDJHsH.exe
  2⤵
  PID:3808
- C:\Windows\System\nCnWpRD.exe
  C:\Windows\System\nCnWpRD.exe
  2⤵
  PID:3884
- C:\Windows\System\BsQhCUE.exe
  C:\Windows\System\BsQhCUE.exe
  2⤵
  PID:2580
- C:\Windows\System\hQatzfK.exe
  C:\Windows\System\hQatzfK.exe
  2⤵
  PID:3968
- C:\Windows\System\tSaSUni.exe
  C:\Windows\System\tSaSUni.exe
  2⤵
  PID:4044
- C:\Windows\System\angDcdP.exe
  C:\Windows\System\angDcdP.exe
  2⤵
  PID:2352
- C:\Windows\System\dbLlqeO.exe
  C:\Windows\System\dbLlqeO.exe
  2⤵
  PID:2308
- C:\Windows\System\dwcsBeZ.exe
  C:\Windows\System\dwcsBeZ.exe
  2⤵
  PID:1680
- C:\Windows\System\WZQMdgU.exe
  C:\Windows\System\WZQMdgU.exe
  2⤵
  PID:1136
- C:\Windows\System\yHNMXMW.exe
  C:\Windows\System\yHNMXMW.exe
  2⤵
  PID:3152
- C:\Windows\System\esINVJV.exe
  C:\Windows\System\esINVJV.exe
  2⤵
  PID:1936
- C:\Windows\System\myzhmPR.exe
  C:\Windows\System\myzhmPR.exe
  2⤵
  PID:2800
- C:\Windows\System\crGZSOO.exe
  C:\Windows\System\crGZSOO.exe
  2⤵
  PID:3368
- C:\Windows\System\dWLEwkx.exe
  C:\Windows\System\dWLEwkx.exe
  2⤵
  PID:3428
- C:\Windows\System\aSKLhUy.exe
  C:\Windows\System\aSKLhUy.exe
  2⤵
  PID:3512
- C:\Windows\System\ESZyijg.exe
  C:\Windows\System\ESZyijg.exe
  2⤵
  PID:2540
- C:\Windows\System\fGbyTwR.exe
  C:\Windows\System\fGbyTwR.exe
  2⤵
  PID:3488
- C:\Windows\System\nqKtFhd.exe
  C:\Windows\System\nqKtFhd.exe
  2⤵
  PID:3556
- C:\Windows\System\bhQqXin.exe
  C:\Windows\System\bhQqXin.exe
  2⤵
  PID:3576
- C:\Windows\System\XKkJDvh.exe
  C:\Windows\System\XKkJDvh.exe
  2⤵
  PID:3460
- C:\Windows\System\hMrnYqc.exe
  C:\Windows\System\hMrnYqc.exe
  2⤵
  PID:2132
- C:\Windows\System\vVXeylX.exe
  C:\Windows\System\vVXeylX.exe
  2⤵
  PID:3752
- C:\Windows\System\fyZzHVY.exe
  C:\Windows\System\fyZzHVY.exe
  2⤵
  PID:2836
- C:\Windows\System\BRmEkZG.exe
  C:\Windows\System\BRmEkZG.exe
  2⤵
  PID:3732
- C:\Windows\System\TtxuaUn.exe
  C:\Windows\System\TtxuaUn.exe
  2⤵
  PID:3872
- C:\Windows\System\asOlWpn.exe
  C:\Windows\System\asOlWpn.exe
  2⤵
  PID:3836
- C:\Windows\System\ZTZlMfJ.exe
  C:\Windows\System\ZTZlMfJ.exe
  2⤵
  PID:4064
- C:\Windows\System\WywrZXv.exe
  C:\Windows\System\WywrZXv.exe
  2⤵
  PID:2944
- C:\Windows\System\vtSkvlr.exe
  C:\Windows\System\vtSkvlr.exe
  2⤵
  PID:768
- C:\Windows\System\ifGeXHb.exe
  C:\Windows\System\ifGeXHb.exe
  2⤵
  PID:4084
- C:\Windows\System\dBCzOHk.exe
  C:\Windows\System\dBCzOHk.exe
  2⤵
  PID:3896
- C:\Windows\System\OrxJZYh.exe
  C:\Windows\System\OrxJZYh.exe
  2⤵
  PID:4004
- C:\Windows\System\kxjBGPr.exe
  C:\Windows\System\kxjBGPr.exe
  2⤵
  PID:2188
- C:\Windows\System\hynEIty.exe
  C:\Windows\System\hynEIty.exe
  2⤵
  PID:4008
- C:\Windows\System\hETWyBr.exe
  C:\Windows\System\hETWyBr.exe
  2⤵
  PID:3964
- C:\Windows\System\HavdxAm.exe
  C:\Windows\System\HavdxAm.exe
  2⤵
  PID:2004
- C:\Windows\System\TKzwIZv.exe
  C:\Windows\System\TKzwIZv.exe
  2⤵
  PID:2676
- C:\Windows\System\KAmoJYJ.exe
  C:\Windows\System\KAmoJYJ.exe
  2⤵
  PID:1524
- C:\Windows\System\DYCJGNd.exe
  C:\Windows\System\DYCJGNd.exe
  2⤵
  PID:1988
- C:\Windows\System\uLLjJUk.exe
  C:\Windows\System\uLLjJUk.exe
  2⤵
  PID:3356
- C:\Windows\System\HyJPWij.exe
  C:\Windows\System\HyJPWij.exe
  2⤵
  PID:1912
- C:\Windows\System\ENzxjmp.exe
  C:\Windows\System\ENzxjmp.exe
  2⤵
  PID:2296
- C:\Windows\System\PVWItRj.exe
  C:\Windows\System\PVWItRj.exe
  2⤵
  PID:3588
- C:\Windows\System\RWFtSdR.exe
  C:\Windows\System\RWFtSdR.exe
  2⤵
  PID:3436
- C:\Windows\System\cYzYozQ.exe
  C:\Windows\System\cYzYozQ.exe
  2⤵
  PID:3412
- C:\Windows\System\mimOOcR.exe
  C:\Windows\System\mimOOcR.exe
  2⤵
  PID:3664
- C:\Windows\System\EgbHbXv.exe
  C:\Windows\System\EgbHbXv.exe
  2⤵
  PID:4020
- C:\Windows\System\HfExShh.exe
  C:\Windows\System\HfExShh.exe
  2⤵
  PID:2712
- C:\Windows\System\LOjaOvu.exe
  C:\Windows\System\LOjaOvu.exe
  2⤵
  PID:3744
- C:\Windows\System\EspICWD.exe
  C:\Windows\System\EspICWD.exe
  2⤵
  PID:4076
- C:\Windows\System\dGilReu.exe
  C:\Windows\System\dGilReu.exe
  2⤵
  PID:4040
- C:\Windows\System\sFTwgYV.exe
  C:\Windows\System\sFTwgYV.exe
  2⤵
  PID:2860
- C:\Windows\System\iTIWfiX.exe
  C:\Windows\System\iTIWfiX.exe
  2⤵
  PID:268
- C:\Windows\System\XsjGfxc.exe
  C:\Windows\System\XsjGfxc.exe
  2⤵
  PID:3840
- C:\Windows\System\zPcRIDZ.exe
  C:\Windows\System\zPcRIDZ.exe
  2⤵
  PID:444
- C:\Windows\System\jHPLghY.exe
  C:\Windows\System\jHPLghY.exe
  2⤵
  PID:2176
- C:\Windows\System\tWCjwfY.exe
  C:\Windows\System\tWCjwfY.exe
  2⤵
  PID:3816
- C:\Windows\System\qBWQIQx.exe
  C:\Windows\System\qBWQIQx.exe
  2⤵
  PID:2448
- C:\Windows\System\vbxAhEX.exe
  C:\Windows\System\vbxAhEX.exe
  2⤵
  PID:1716
- C:\Windows\System\apHESqN.exe
  C:\Windows\System\apHESqN.exe
  2⤵
  PID:2348
- C:\Windows\System\VDBUxoE.exe
  C:\Windows\System\VDBUxoE.exe
  2⤵
  PID:3332
- C:\Windows\System\mFIpOPb.exe
  C:\Windows\System\mFIpOPb.exe
  2⤵
  PID:2644
- C:\Windows\System\KaVGyzP.exe
  C:\Windows\System\KaVGyzP.exe
  2⤵
  PID:2280
- C:\Windows\System\hWmqKWR.exe
  C:\Windows\System\hWmqKWR.exe
  2⤵
  PID:3612
- C:\Windows\System\WPdVhgL.exe
  C:\Windows\System\WPdVhgL.exe
  2⤵
  PID:3988
- C:\Windows\System\dcQDTJi.exe
  C:\Windows\System\dcQDTJi.exe
  2⤵
  PID:3040
- C:\Windows\System\RaUrgtm.exe
  C:\Windows\System\RaUrgtm.exe
  2⤵
  PID:3548
- C:\Windows\System\cZKKNui.exe
  C:\Windows\System\cZKKNui.exe
  2⤵
  PID:2604
- C:\Windows\System\UuAoRZo.exe
  C:\Windows\System\UuAoRZo.exe
  2⤵
  PID:2768
- C:\Windows\System\SQLtYXM.exe
  C:\Windows\System\SQLtYXM.exe
  2⤵
  PID:3852
- C:\Windows\System\UgUBbIf.exe
  C:\Windows\System\UgUBbIf.exe
  2⤵
  PID:2152
- C:\Windows\System\dZjPWLi.exe
  C:\Windows\System\dZjPWLi.exe
  2⤵
  PID:852
- C:\Windows\System\LEcbSUe.exe
  C:\Windows\System\LEcbSUe.exe
  2⤵
  PID:3536
- C:\Windows\System\NsUZGyB.exe
  C:\Windows\System\NsUZGyB.exe
  2⤵
  PID:2452
- C:\Windows\System\fAstiCo.exe
  C:\Windows\System\fAstiCo.exe
  2⤵
  PID:2684
- C:\Windows\System\kESICta.exe
  C:\Windows\System\kESICta.exe
  2⤵
  PID:2720
- C:\Windows\System\wnlSkuK.exe
  C:\Windows\System\wnlSkuK.exe
  2⤵
  PID:2932
- C:\Windows\System\rgTvSvQ.exe
  C:\Windows\System\rgTvSvQ.exe
  2⤵
  PID:2584
- C:\Windows\System\HTLHEUs.exe
  C:\Windows\System\HTLHEUs.exe
  2⤵
  PID:2500
- C:\Windows\System\zZYyLxY.exe
  C:\Windows\System\zZYyLxY.exe
  2⤵
  PID:1236
- C:\Windows\System\nkyYbdB.exe
  C:\Windows\System\nkyYbdB.exe
  2⤵
  PID:3984
- C:\Windows\System\xidJmMx.exe
  C:\Windows\System\xidJmMx.exe
  2⤵
  PID:3924
- C:\Windows\System\tjUuSow.exe
  C:\Windows\System\tjUuSow.exe
  2⤵
  PID:4116
- C:\Windows\System\jsuQdQb.exe
  C:\Windows\System\jsuQdQb.exe
  2⤵
  PID:4164
- C:\Windows\System\IOPNHyS.exe
  C:\Windows\System\IOPNHyS.exe
  2⤵
  PID:4184
- C:\Windows\System\LkQjQCg.exe
  C:\Windows\System\LkQjQCg.exe
  2⤵
  PID:4200
- C:\Windows\System\yBxFnWy.exe
  C:\Windows\System\yBxFnWy.exe
  2⤵
  PID:4216
- C:\Windows\System\MXdpBMW.exe
  C:\Windows\System\MXdpBMW.exe
  2⤵
  PID:4232
- C:\Windows\System\hVkoLyj.exe
  C:\Windows\System\hVkoLyj.exe
  2⤵
  PID:4256
- C:\Windows\System\UyjYTkj.exe
  C:\Windows\System\UyjYTkj.exe
  2⤵
  PID:4276
- C:\Windows\System\GLIqpJS.exe
  C:\Windows\System\GLIqpJS.exe
  2⤵
  PID:4292
- C:\Windows\System\tbXqFRe.exe
  C:\Windows\System\tbXqFRe.exe
  2⤵
  PID:4308
- C:\Windows\System\oBftfQc.exe
  C:\Windows\System\oBftfQc.exe
  2⤵
  PID:4336
- C:\Windows\System\rPSDJkB.exe
  C:\Windows\System\rPSDJkB.exe
  2⤵
  PID:4360
- C:\Windows\System\mXdFAAO.exe
  C:\Windows\System\mXdFAAO.exe
  2⤵
  PID:4380
- C:\Windows\System\wZyYlMZ.exe
  C:\Windows\System\wZyYlMZ.exe
  2⤵
  PID:4404
- C:\Windows\System\ytfraMq.exe
  C:\Windows\System\ytfraMq.exe
  2⤵
  PID:4420
- C:\Windows\System\aGANOYx.exe
  C:\Windows\System\aGANOYx.exe
  2⤵
  PID:4436
- C:\Windows\System\oJmLgfd.exe
  C:\Windows\System\oJmLgfd.exe
  2⤵
  PID:4452
- C:\Windows\System\KAClsBY.exe
  C:\Windows\System\KAClsBY.exe
  2⤵
  PID:4468
- C:\Windows\System\TgOPnyf.exe
  C:\Windows\System\TgOPnyf.exe
  2⤵
  PID:4488
- C:\Windows\System\vXmammk.exe
  C:\Windows\System\vXmammk.exe
  2⤵
  PID:4504
- C:\Windows\System\qTOsYqv.exe
  C:\Windows\System\qTOsYqv.exe
  2⤵
  PID:4532
- C:\Windows\System\tUhcFvW.exe
  C:\Windows\System\tUhcFvW.exe
  2⤵
  PID:4548
- C:\Windows\System\oelqFcS.exe
  C:\Windows\System\oelqFcS.exe
  2⤵
  PID:4568
- C:\Windows\System\Matzpgz.exe
  C:\Windows\System\Matzpgz.exe
  2⤵
  PID:4588
- C:\Windows\System\UIiEslt.exe
  C:\Windows\System\UIiEslt.exe
  2⤵
  PID:4604
- C:\Windows\System\kHuKZwt.exe
  C:\Windows\System\kHuKZwt.exe
  2⤵
  PID:4624
- C:\Windows\System\rdNvREc.exe
  C:\Windows\System\rdNvREc.exe
  2⤵
  PID:4640
- C:\Windows\System\QlRLnYU.exe
  C:\Windows\System\QlRLnYU.exe
  2⤵
  PID:4672
- C:\Windows\System\nUeZEwM.exe
  C:\Windows\System\nUeZEwM.exe
  2⤵
  PID:4688
- C:\Windows\System\KNVRhSD.exe
  C:\Windows\System\KNVRhSD.exe
  2⤵
  PID:4704
- C:\Windows\System\dntiAhp.exe
  C:\Windows\System\dntiAhp.exe
  2⤵
  PID:4720
- C:\Windows\System\KqkfwHM.exe
  C:\Windows\System\KqkfwHM.exe
  2⤵
  PID:4736
- C:\Windows\System\GcSpPGI.exe
  C:\Windows\System\GcSpPGI.exe
  2⤵
  PID:4780
- C:\Windows\System\IpqkeTg.exe
  C:\Windows\System\IpqkeTg.exe
  2⤵
  PID:4800
- C:\Windows\System\tUlIjWr.exe
  C:\Windows\System\tUlIjWr.exe
  2⤵
  PID:4820
- C:\Windows\System\ItVzaND.exe
  C:\Windows\System\ItVzaND.exe
  2⤵
  PID:4840
- C:\Windows\System\GPwTliA.exe
  C:\Windows\System\GPwTliA.exe
  2⤵
  PID:4856
- C:\Windows\System\ElxfNJs.exe
  C:\Windows\System\ElxfNJs.exe
  2⤵
  PID:4872
- C:\Windows\System\qQFRaAV.exe
  C:\Windows\System\qQFRaAV.exe
  2⤵
  PID:4888
- C:\Windows\System\eHmsEUU.exe
  C:\Windows\System\eHmsEUU.exe
  2⤵
  PID:4904
- C:\Windows\System\COhhIuO.exe
  C:\Windows\System\COhhIuO.exe
  2⤵
  PID:4924
- C:\Windows\System\vYolpsP.exe
  C:\Windows\System\vYolpsP.exe
  2⤵
  PID:4944
- C:\Windows\System\MHCrpld.exe
  C:\Windows\System\MHCrpld.exe
  2⤵
  PID:4968
- C:\Windows\System\pJsFPNx.exe
  C:\Windows\System\pJsFPNx.exe
  2⤵
  PID:4996
- C:\Windows\System\dvVBqdV.exe
  C:\Windows\System\dvVBqdV.exe
  2⤵
  PID:5024
- C:\Windows\System\veUmvdX.exe
  C:\Windows\System\veUmvdX.exe
  2⤵
  PID:5040
- C:\Windows\System\NmSqoIN.exe
  C:\Windows\System\NmSqoIN.exe
  2⤵
  PID:5056
- C:\Windows\System\JesDKaL.exe
  C:\Windows\System\JesDKaL.exe
  2⤵
  PID:5076
- C:\Windows\System\aXKCRQd.exe
  C:\Windows\System\aXKCRQd.exe
  2⤵
  PID:5092
- C:\Windows\System\Lklixdd.exe
  C:\Windows\System\Lklixdd.exe
  2⤵
  PID:5108
- C:\Windows\System\IzJclha.exe
  C:\Windows\System\IzJclha.exe
  2⤵
  PID:2396
- C:\Windows\System\QRUUzxd.exe
  C:\Windows\System\QRUUzxd.exe
  2⤵
  PID:704
- C:\Windows\System\OAFUtbW.exe
  C:\Windows\System\OAFUtbW.exe
  2⤵
  PID:2036
- C:\Windows\System\ryHzpLA.exe
  C:\Windows\System\ryHzpLA.exe
  2⤵
  PID:3792
- C:\Windows\System\LpTyhhH.exe
  C:\Windows\System\LpTyhhH.exe
  2⤵
  PID:4136
- C:\Windows\System\vtUpChO.exe
  C:\Windows\System\vtUpChO.exe
  2⤵
  PID:4160
- C:\Windows\System\IxFCuuA.exe
  C:\Windows\System\IxFCuuA.exe
  2⤵
  PID:4224
- C:\Windows\System\cxxKPEu.exe
  C:\Windows\System\cxxKPEu.exe
  2⤵
  PID:4212
- C:\Windows\System\eECQJNO.exe
  C:\Windows\System\eECQJNO.exe
  2⤵
  PID:4252
- C:\Windows\System\fcJfOdU.exe
  C:\Windows\System\fcJfOdU.exe
  2⤵
  PID:4304
- C:\Windows\System\QXPTAuc.exe
  C:\Windows\System\QXPTAuc.exe
  2⤵
  PID:4328
- C:\Windows\System\PRyLMJo.exe
  C:\Windows\System\PRyLMJo.exe
  2⤵
  PID:4368
- C:\Windows\System\XbCCEjn.exe
  C:\Windows\System\XbCCEjn.exe
  2⤵
  PID:4400
- C:\Windows\System\udFANzI.exe
  C:\Windows\System\udFANzI.exe
  2⤵
  PID:4464
- C:\Windows\System\pKrMvcC.exe
  C:\Windows\System\pKrMvcC.exe
  2⤵
  PID:612
- C:\Windows\System\bIpPMlv.exe
  C:\Windows\System\bIpPMlv.exe
  2⤵
  PID:4584
- C:\Windows\System\jNpYCld.exe
  C:\Windows\System\jNpYCld.exe
  2⤵
  PID:4616
- C:\Windows\System\EHjKNeN.exe
  C:\Windows\System\EHjKNeN.exe
  2⤵
  PID:4652
- C:\Windows\System\NqJfZnr.exe
  C:\Windows\System\NqJfZnr.exe
  2⤵
  PID:4696
- C:\Windows\System\gNWwiZz.exe
  C:\Windows\System\gNWwiZz.exe
  2⤵
  PID:4524
- C:\Windows\System\qUeuVVS.exe
  C:\Windows\System\qUeuVVS.exe
  2⤵
  PID:4636
- C:\Windows\System\GftyqYg.exe
  C:\Windows\System\GftyqYg.exe
  2⤵
  PID:4528
- C:\Windows\System\BcZthOv.exe
  C:\Windows\System\BcZthOv.exe
  2⤵
  PID:4480
- C:\Windows\System\geWYnXY.exe
  C:\Windows\System\geWYnXY.exe
  2⤵
  PID:4744
- C:\Windows\System\VZTTPqh.exe
  C:\Windows\System\VZTTPqh.exe
  2⤵
  PID:4788
- C:\Windows\System\ZfddePr.exe
  C:\Windows\System\ZfddePr.exe
  2⤵
  PID:4792
- C:\Windows\System\nXbrWvH.exe
  C:\Windows\System\nXbrWvH.exe
  2⤵
  PID:4864
- C:\Windows\System\jOpYPfd.exe
  C:\Windows\System\jOpYPfd.exe
  2⤵
  PID:4900
- C:\Windows\System\fHbZwtL.exe
  C:\Windows\System\fHbZwtL.exe
  2⤵
  PID:4936
- C:\Windows\System\iABxCcP.exe
  C:\Windows\System\iABxCcP.exe
  2⤵
  PID:4920
- C:\Windows\System\vALNsjs.exe
  C:\Windows\System\vALNsjs.exe
  2⤵
  PID:4992
- C:\Windows\System\UgudMqL.exe
  C:\Windows\System\UgudMqL.exe
  2⤵
  PID:5072
- C:\Windows\System\DYovhqw.exe
  C:\Windows\System\DYovhqw.exe
  2⤵
  PID:2592
- C:\Windows\System\umYqnnL.exe
  C:\Windows\System\umYqnnL.exe
  2⤵
  PID:5008
- C:\Windows\System\vcHPfXv.exe
  C:\Windows\System\vcHPfXv.exe
  2⤵
  PID:3320
- C:\Windows\System\Wtxrlsc.exe
  C:\Windows\System\Wtxrlsc.exe
  2⤵
  PID:5048
- C:\Windows\System\DtkkAcA.exe
  C:\Windows\System\DtkkAcA.exe
  2⤵
  PID:4148
- C:\Windows\System\kxaVHLX.exe
  C:\Windows\System\kxaVHLX.exe
  2⤵
  PID:4196
- C:\Windows\System\uTdmCVO.exe
  C:\Windows\System\uTdmCVO.exe
  2⤵
  PID:4128
- C:\Windows\System\SLfKNnP.exe
  C:\Windows\System\SLfKNnP.exe
  2⤵
  PID:4248
- C:\Windows\System\ryxQSks.exe
  C:\Windows\System\ryxQSks.exe
  2⤵
  PID:4348
- C:\Windows\System\StqSjzz.exe
  C:\Windows\System\StqSjzz.exe
  2⤵
  PID:4264
- C:\Windows\System\NvUPfFb.exe
  C:\Windows\System\NvUPfFb.exe
  2⤵
  PID:4356
- C:\Windows\System\yykzgWV.exe
  C:\Windows\System\yykzgWV.exe
  2⤵
  PID:4544
- C:\Windows\System\hqLuonv.exe
  C:\Windows\System\hqLuonv.exe
  2⤵
  PID:4648
- C:\Windows\System\aqsHPMQ.exe
  C:\Windows\System\aqsHPMQ.exe
  2⤵
  PID:4512
- C:\Windows\System\AYntMYZ.exe
  C:\Windows\System\AYntMYZ.exe
  2⤵
  PID:4772
- C:\Windows\System\DvUjiTR.exe
  C:\Windows\System\DvUjiTR.exe
  2⤵
  PID:4912
- C:\Windows\System\hpQsDEf.exe
  C:\Windows\System\hpQsDEf.exe
  2⤵
  PID:4632
- C:\Windows\System\KHhLsEu.exe
  C:\Windows\System\KHhLsEu.exe
  2⤵
  PID:4612
- C:\Windows\System\IqsNzZS.exe
  C:\Windows\System\IqsNzZS.exe
  2⤵
  PID:4664
- C:\Windows\System\PvFoxzN.exe
  C:\Windows\System\PvFoxzN.exe
  2⤵
  PID:4960
- C:\Windows\System\vkUCpJh.exe
  C:\Windows\System\vkUCpJh.exe
  2⤵
  PID:5004
- C:\Windows\System\drZcZQM.exe
  C:\Windows\System\drZcZQM.exe
  2⤵
  PID:4816
- C:\Windows\System\dNHceWt.exe
  C:\Windows\System\dNHceWt.exe
  2⤵
  PID:4984
- C:\Windows\System\rjgRxLE.exe
  C:\Windows\System\rjgRxLE.exe
  2⤵
  PID:940
- C:\Windows\System\wbEFxkK.exe
  C:\Windows\System\wbEFxkK.exe
  2⤵
  PID:2496
- C:\Windows\System\GSlqUWj.exe
  C:\Windows\System\GSlqUWj.exe
  2⤵
  PID:4132
- C:\Windows\System\ziiFrsQ.exe
  C:\Windows\System\ziiFrsQ.exe
  2⤵
  PID:4244
- C:\Windows\System\bqsPvDd.exe
  C:\Windows\System\bqsPvDd.exe
  2⤵
  PID:4732
- C:\Windows\System\IAIpMFt.exe
  C:\Windows\System\IAIpMFt.exe
  2⤵
  PID:4324
- C:\Windows\System\xaNvKoW.exe
  C:\Windows\System\xaNvKoW.exe
  2⤵
  PID:5084
- C:\Windows\System\IKyoFZX.exe
  C:\Windows\System\IKyoFZX.exe
  2⤵
  PID:4868
- C:\Windows\System\ZScCqBW.exe
  C:\Windows\System\ZScCqBW.exe
  2⤵
  PID:4980
- C:\Windows\System\ttXdlQg.exe
  C:\Windows\System\ttXdlQg.exe
  2⤵
  PID:4796
- C:\Windows\System\jTTptQa.exe
  C:\Windows\System\jTTptQa.exe
  2⤵
  PID:4956
- C:\Windows\System\bqCzsyX.exe
  C:\Windows\System\bqCzsyX.exe
  2⤵
  PID:4156
- C:\Windows\System\OoWFwRC.exe
  C:\Windows\System\OoWFwRC.exe
  2⤵
  PID:4144
- C:\Windows\System\TlXcZzm.exe
  C:\Windows\System\TlXcZzm.exe
  2⤵
  PID:4180
- C:\Windows\System\FsPpLYR.exe
  C:\Windows\System\FsPpLYR.exe
  2⤵
  PID:4316
- C:\Windows\System\vaJsihX.exe
  C:\Windows\System\vaJsihX.exe
  2⤵
  PID:4172
- C:\Windows\System\sMQwloL.exe
  C:\Windows\System\sMQwloL.exe
  2⤵
  PID:4600
- C:\Windows\System\EypYtGC.exe
  C:\Windows\System\EypYtGC.exe
  2⤵
  PID:4300
- C:\Windows\System\wwFAZZr.exe
  C:\Windows\System\wwFAZZr.exe
  2⤵
  PID:4516
- C:\Windows\System\DVAWRrm.exe
  C:\Windows\System\DVAWRrm.exe
  2⤵
  PID:4964
- C:\Windows\System\zNiywAo.exe
  C:\Windows\System\zNiywAo.exe
  2⤵
  PID:5012
- C:\Windows\System\JeKsPhg.exe
  C:\Windows\System\JeKsPhg.exe
  2⤵
  PID:4108
- C:\Windows\System\avtrMvg.exe
  C:\Windows\System\avtrMvg.exe
  2⤵
  PID:4372
- C:\Windows\System\xqgEson.exe
  C:\Windows\System\xqgEson.exe
  2⤵
  PID:4412
- C:\Windows\System\psXyIjK.exe
  C:\Windows\System\psXyIjK.exe
  2⤵
  PID:5104
- C:\Windows\System\INyRbrX.exe
  C:\Windows\System\INyRbrX.exe
  2⤵
  PID:4760
- C:\Windows\System\yfDihsW.exe
  C:\Windows\System\yfDihsW.exe
  2⤵
  PID:5140
- C:\Windows\System\rqZVPcN.exe
  C:\Windows\System\rqZVPcN.exe
  2⤵
  PID:5160
- C:\Windows\System\ZQmANtQ.exe
  C:\Windows\System\ZQmANtQ.exe
  2⤵
  PID:5176
- C:\Windows\System\emRTJBC.exe
  C:\Windows\System\emRTJBC.exe
  2⤵
  PID:5192
- C:\Windows\System\rzrLNkU.exe
  C:\Windows\System\rzrLNkU.exe
  2⤵
  PID:5212
- C:\Windows\System\ZVEZVNR.exe
  C:\Windows\System\ZVEZVNR.exe
  2⤵
  PID:5236
- C:\Windows\System\RAomBCU.exe
  C:\Windows\System\RAomBCU.exe
  2⤵
  PID:5256
- C:\Windows\System\QBFgOrO.exe
  C:\Windows\System\QBFgOrO.exe
  2⤵
  PID:5284
- C:\Windows\System\QVWRWtu.exe
  C:\Windows\System\QVWRWtu.exe
  2⤵
  PID:5300
- C:\Windows\System\mWOclGF.exe
  C:\Windows\System\mWOclGF.exe
  2⤵
  PID:5316
- C:\Windows\System\PJmfZsF.exe
  C:\Windows\System\PJmfZsF.exe
  2⤵
  PID:5336
- C:\Windows\System\bgvvSKa.exe
  C:\Windows\System\bgvvSKa.exe
  2⤵
  PID:5352
- C:\Windows\System\llhdrAs.exe
  C:\Windows\System\llhdrAs.exe
  2⤵
  PID:5380
- C:\Windows\System\oSyhwOn.exe
  C:\Windows\System\oSyhwOn.exe
  2⤵
  PID:5396
- C:\Windows\System\NfVFyJB.exe
  C:\Windows\System\NfVFyJB.exe
  2⤵
  PID:5416
- C:\Windows\System\lssJuMY.exe
  C:\Windows\System\lssJuMY.exe
  2⤵
  PID:5436
- C:\Windows\System\ditAPiO.exe
  C:\Windows\System\ditAPiO.exe
  2⤵
  PID:5460
- C:\Windows\System\APsCmVl.exe
  C:\Windows\System\APsCmVl.exe
  2⤵
  PID:5480
- C:\Windows\System\XXjEbDW.exe
  C:\Windows\System\XXjEbDW.exe
  2⤵
  PID:5496
- C:\Windows\System\GmYTJzo.exe
  C:\Windows\System\GmYTJzo.exe
  2⤵
  PID:5512
- C:\Windows\System\aQgbLzZ.exe
  C:\Windows\System\aQgbLzZ.exe
  2⤵
  PID:5528
- C:\Windows\System\eGRljPb.exe
  C:\Windows\System\eGRljPb.exe
  2⤵
  PID:5548
- C:\Windows\System\nWvGBDo.exe
  C:\Windows\System\nWvGBDo.exe
  2⤵
  PID:5564
- C:\Windows\System\FIDzFSY.exe
  C:\Windows\System\FIDzFSY.exe
  2⤵
  PID:5580
- C:\Windows\System\dtSeSJb.exe
  C:\Windows\System\dtSeSJb.exe
  2⤵
  PID:5596
- C:\Windows\System\CVrkXsk.exe
  C:\Windows\System\CVrkXsk.exe
  2⤵
  PID:5612
- C:\Windows\System\DxJPlQj.exe
  C:\Windows\System\DxJPlQj.exe
  2⤵
  PID:5628
- C:\Windows\System\lAxRFJy.exe
  C:\Windows\System\lAxRFJy.exe
  2⤵
  PID:5652
- C:\Windows\System\GhIFrLJ.exe
  C:\Windows\System\GhIFrLJ.exe
  2⤵
  PID:5668
- C:\Windows\System\nAroIYX.exe
  C:\Windows\System\nAroIYX.exe
  2⤵
  PID:5684
- C:\Windows\System\lXfVLLd.exe
  C:\Windows\System\lXfVLLd.exe
  2⤵
  PID:5700
- C:\Windows\System\mfSueVU.exe
  C:\Windows\System\mfSueVU.exe
  2⤵
  PID:5716
- C:\Windows\System\cNrEaqV.exe
  C:\Windows\System\cNrEaqV.exe
  2⤵
  PID:5732
- C:\Windows\System\aXIDmxK.exe
  C:\Windows\System\aXIDmxK.exe
  2⤵
  PID:5748
- C:\Windows\System\HjUUsRS.exe
  C:\Windows\System\HjUUsRS.exe
  2⤵
  PID:5764
- C:\Windows\System\GTOMFTC.exe
  C:\Windows\System\GTOMFTC.exe
  2⤵
  PID:5780
- C:\Windows\System\Ayhkroz.exe
  C:\Windows\System\Ayhkroz.exe
  2⤵
  PID:5796
- C:\Windows\System\yZLJvhx.exe
  C:\Windows\System\yZLJvhx.exe
  2⤵
  PID:5812
- C:\Windows\System\WQNhuOP.exe
  C:\Windows\System\WQNhuOP.exe
  2⤵
  PID:5828
- C:\Windows\System\mchYbGM.exe
  C:\Windows\System\mchYbGM.exe
  2⤵
  PID:5844
- C:\Windows\System\PnpVYpC.exe
  C:\Windows\System\PnpVYpC.exe
  2⤵
  PID:5860
- C:\Windows\System\sVPQBfW.exe
  C:\Windows\System\sVPQBfW.exe
  2⤵
  PID:5876
- C:\Windows\System\rHXuiwH.exe
  C:\Windows\System\rHXuiwH.exe
  2⤵
  PID:5892
- C:\Windows\System\GMSRijT.exe
  C:\Windows\System\GMSRijT.exe
  2⤵
  PID:5908
- C:\Windows\System\PgeLQvD.exe
  C:\Windows\System\PgeLQvD.exe
  2⤵
  PID:5924
- C:\Windows\System\sNwmouC.exe
  C:\Windows\System\sNwmouC.exe
  2⤵
  PID:5940
- C:\Windows\System\laMugFl.exe
  C:\Windows\System\laMugFl.exe
  2⤵
  PID:5960
- C:\Windows\System\YngIzWL.exe
  C:\Windows\System\YngIzWL.exe
  2⤵
  PID:5976
- C:\Windows\System\DxtTHfD.exe
  C:\Windows\System\DxtTHfD.exe
  2⤵
  PID:5996
- C:\Windows\System\DTPtZqq.exe
  C:\Windows\System\DTPtZqq.exe
  2⤵
  PID:6016
- C:\Windows\System\mbzMiCs.exe
  C:\Windows\System\mbzMiCs.exe
  2⤵
  PID:6032
- C:\Windows\System\tAfvyNr.exe
  C:\Windows\System\tAfvyNr.exe
  2⤵
  PID:6056
- C:\Windows\System\NNngWQS.exe
  C:\Windows\System\NNngWQS.exe
  2⤵
  PID:6076
- C:\Windows\System\TszEdOr.exe
  C:\Windows\System\TszEdOr.exe
  2⤵
  PID:6092
- C:\Windows\System\rqWutoa.exe
  C:\Windows\System\rqWutoa.exe
  2⤵
  PID:6108
- C:\Windows\System\gUzZMOy.exe
  C:\Windows\System\gUzZMOy.exe
  2⤵
  PID:6124
- C:\Windows\System\WNIwAsq.exe
  C:\Windows\System\WNIwAsq.exe
  2⤵
  PID:6140
- C:\Windows\System\yKhVYuL.exe
  C:\Windows\System\yKhVYuL.exe
  2⤵
  PID:5128
- C:\Windows\System\JCoWHlk.exe
  C:\Windows\System\JCoWHlk.exe
  2⤵
  PID:4476
- C:\Windows\System\yjWlGMK.exe
  C:\Windows\System\yjWlGMK.exe
  2⤵
  PID:5036
- C:\Windows\System\CXZGhYv.exe
  C:\Windows\System\CXZGhYv.exe
  2⤵
  PID:4828
- C:\Windows\System\zaCNouB.exe
  C:\Windows\System\zaCNouB.exe
  2⤵
  PID:5224
- C:\Windows\System\rCGVpaa.exe
  C:\Windows\System\rCGVpaa.exe
  2⤵
  PID:5068
- C:\Windows\System\BZUbLfa.exe
  C:\Windows\System\BZUbLfa.exe
  2⤵
  PID:5264
- C:\Windows\System\VICMwVj.exe
  C:\Windows\System\VICMwVj.exe
  2⤵
  PID:5280
- C:\Windows\System\QMFennW.exe
  C:\Windows\System\QMFennW.exe
  2⤵
  PID:5328
- C:\Windows\System\fUzmYbV.exe
  C:\Windows\System\fUzmYbV.exe
  2⤵
  PID:5364
- C:\Windows\System\puQcBRZ.exe
  C:\Windows\System\puQcBRZ.exe
  2⤵
  PID:5408
- C:\Windows\System\HdwVBRF.exe
  C:\Windows\System\HdwVBRF.exe
  2⤵
  PID:5448
- C:\Windows\System\WXVOvfC.exe
  C:\Windows\System\WXVOvfC.exe
  2⤵
  PID:5488
- C:\Windows\System\OgbEtim.exe
  C:\Windows\System\OgbEtim.exe
  2⤵
  PID:5508
- C:\Windows\System\IqFVUyn.exe
  C:\Windows\System\IqFVUyn.exe
  2⤵
  PID:5428
- C:\Windows\System\AGpDJKc.exe
  C:\Windows\System\AGpDJKc.exe
  2⤵
  PID:5588
- C:\Windows\System\tnltetO.exe
  C:\Windows\System\tnltetO.exe
  2⤵
  PID:5472
- C:\Windows\System\gMizesS.exe
  C:\Windows\System\gMizesS.exe
  2⤵
  PID:5536
- C:\Windows\System\rMfMWkT.exe
  C:\Windows\System\rMfMWkT.exe
  2⤵
  PID:5804
- C:\Windows\System\XpiRNxW.exe
  C:\Windows\System\XpiRNxW.exe
  2⤵
  PID:5852
- C:\Windows\System\eizjOQm.exe
  C:\Windows\System\eizjOQm.exe
  2⤵
  PID:5772
- C:\Windows\System\RpVskzp.exe
  C:\Windows\System\RpVskzp.exe
  2⤵
  PID:5868
- C:\Windows\System\EESBqBh.exe
  C:\Windows\System\EESBqBh.exe
  2⤵
  PID:5932
- C:\Windows\System\GTbPNXB.exe
  C:\Windows\System\GTbPNXB.exe
  2⤵
  PID:5920
- C:\Windows\System\MFtIUbq.exe
  C:\Windows\System\MFtIUbq.exe
  2⤵
  PID:5988
- C:\Windows\System\mWDGsJI.exe
  C:\Windows\System\mWDGsJI.exe
  2⤵
  PID:6064
- C:\Windows\System\QWcBSEK.exe
  C:\Windows\System\QWcBSEK.exe
  2⤵
  PID:6132
- C:\Windows\System\UpeEoXh.exe
  C:\Windows\System\UpeEoXh.exe
  2⤵
  PID:5016
- C:\Windows\System\evgWnDp.exe
  C:\Windows\System\evgWnDp.exe
  2⤵
  PID:6004
- C:\Windows\System\MrQFDsq.exe
  C:\Windows\System\MrQFDsq.exe
  2⤵
  PID:6120
- C:\Windows\System\TiozMoo.exe
  C:\Windows\System\TiozMoo.exe
  2⤵
  PID:5204
- C:\Windows\System\CubMopC.exe
  C:\Windows\System\CubMopC.exe
  2⤵
  PID:4208
- C:\Windows\System\zliVUCD.exe
  C:\Windows\System\zliVUCD.exe
  2⤵
  PID:5272
- C:\Windows\System\KAkoSJJ.exe
  C:\Windows\System\KAkoSJJ.exe
  2⤵
  PID:5360
- C:\Windows\System\korAHxQ.exe
  C:\Windows\System\korAHxQ.exe
  2⤵
  PID:5344
- C:\Windows\System\FOootOZ.exe
  C:\Windows\System\FOootOZ.exe
  2⤵
  PID:5332
- C:\Windows\System\MspMIwF.exe
  C:\Windows\System\MspMIwF.exe
  2⤵
  PID:5476
- C:\Windows\System\ifRkMIW.exe
  C:\Windows\System\ifRkMIW.exe
  2⤵
  PID:5456
- C:\Windows\System\BqFlYVw.exe
  C:\Windows\System\BqFlYVw.exe
  2⤵
  PID:5608
- C:\Windows\System\QUDKPOQ.exe
  C:\Windows\System\QUDKPOQ.exe
  2⤵
  PID:5556
- C:\Windows\System\ufIMCtH.exe
  C:\Windows\System\ufIMCtH.exe
  2⤵
  PID:5724
- C:\Windows\System\nvoYCFz.exe
  C:\Windows\System\nvoYCFz.exe
  2⤵
  PID:5696
- C:\Windows\System\JAtoKWq.exe
  C:\Windows\System\JAtoKWq.exe
  2⤵
  PID:5760
- C:\Windows\System\dABzOVo.exe
  C:\Windows\System\dABzOVo.exe
  2⤵
  PID:5788
- C:\Windows\System\ntCgjqd.exe
  C:\Windows\System\ntCgjqd.exe
  2⤵
  PID:5708
- C:\Windows\System\IwGkFuc.exe
  C:\Windows\System\IwGkFuc.exe
  2⤵
  PID:5900
- C:\Windows\System\whggxjB.exe
  C:\Windows\System\whggxjB.exe
  2⤵
  PID:5744
- C:\Windows\System\KOvyKDg.exe
  C:\Windows\System\KOvyKDg.exe
  2⤵
  PID:6044
- C:\Windows\System\wmITwDK.exe
  C:\Windows\System\wmITwDK.exe
  2⤵
  PID:5956
- C:\Windows\System\BgsrAct.exe
  C:\Windows\System\BgsrAct.exe
  2⤵
  PID:6104
- C:\Windows\System\OkMcIuX.exe
  C:\Windows\System\OkMcIuX.exe
  2⤵
  PID:6088
- C:\Windows\System\JBfGueX.exe
  C:\Windows\System\JBfGueX.exe
  2⤵
  PID:6048
- C:\Windows\System\stsDOQN.exe
  C:\Windows\System\stsDOQN.exe
  2⤵
  PID:5276
- C:\Windows\System\JZwVzPa.exe
  C:\Windows\System\JZwVzPa.exe
  2⤵
  PID:5392
- C:\Windows\System\TWPVhmh.exe
  C:\Windows\System\TWPVhmh.exe
  2⤵
  PID:5156
- C:\Windows\System\sIQzzgU.exe
  C:\Windows\System\sIQzzgU.exe
  2⤵
  PID:5504
- C:\Windows\System\CWkHOzv.exe
  C:\Windows\System\CWkHOzv.exe
  2⤵
  PID:5624
- C:\Windows\System\ruOhDda.exe
  C:\Windows\System\ruOhDda.exe
  2⤵
  PID:5228
- C:\Windows\System\edDkNEm.exe
  C:\Windows\System\edDkNEm.exe
  2⤵
  PID:5972
- C:\Windows\System\QafDtMe.exe
  C:\Windows\System\QafDtMe.exe
  2⤵
  PID:5728
- C:\Windows\System\smPeziu.exe
  C:\Windows\System\smPeziu.exe
  2⤵
  PID:5188
- C:\Windows\System\dGWzhlU.exe
  C:\Windows\System\dGWzhlU.exe
  2⤵
  PID:5680
- C:\Windows\System\VSKQGAi.exe
  C:\Windows\System\VSKQGAi.exe
  2⤵
  PID:5948
- C:\Windows\System\xyctJKG.exe
  C:\Windows\System\xyctJKG.exe
  2⤵
  PID:6008
- C:\Windows\System\gWWYXhZ.exe
  C:\Windows\System\gWWYXhZ.exe
  2⤵
  PID:5840
- C:\Windows\System\sHAYZKZ.exe
  C:\Windows\System\sHAYZKZ.exe
  2⤵
  PID:5692
- C:\Windows\System\PDOqncb.exe
  C:\Windows\System\PDOqncb.exe
  2⤵
  PID:6072
- C:\Windows\System\sWpkHhM.exe
  C:\Windows\System\sWpkHhM.exe
  2⤵
  PID:6084
- C:\Windows\System\WbrEDev.exe
  C:\Windows\System\WbrEDev.exe
  2⤵
  PID:5292
- C:\Windows\System\HClvoJp.exe
  C:\Windows\System\HClvoJp.exe
  2⤵
  PID:6160
- C:\Windows\System\kCJzjKw.exe
  C:\Windows\System\kCJzjKw.exe
  2⤵
  PID:6176
- C:\Windows\System\CRLXWhV.exe
  C:\Windows\System\CRLXWhV.exe
  2⤵
  PID:6196
- C:\Windows\System\wKlzcNN.exe
  C:\Windows\System\wKlzcNN.exe
  2⤵
  PID:6212
- C:\Windows\System\HofOiAi.exe
  C:\Windows\System\HofOiAi.exe
  2⤵
  PID:6236
- C:\Windows\System\nxPVqqV.exe
  C:\Windows\System\nxPVqqV.exe
  2⤵
  PID:6252
- C:\Windows\System\yOqCDiZ.exe
  C:\Windows\System\yOqCDiZ.exe
  2⤵
  PID:6268
- C:\Windows\System\JahKFIE.exe
  C:\Windows\System\JahKFIE.exe
  2⤵
  PID:6284
- C:\Windows\System\aDWJCeS.exe
  C:\Windows\System\aDWJCeS.exe
  2⤵
  PID:6300
- C:\Windows\System\aYflBdl.exe
  C:\Windows\System\aYflBdl.exe
  2⤵
  PID:6316
- C:\Windows\System\BJOisBT.exe
  C:\Windows\System\BJOisBT.exe
  2⤵
  PID:6332
- C:\Windows\System\HnsOMlJ.exe
  C:\Windows\System\HnsOMlJ.exe
  2⤵
  PID:6352
- C:\Windows\System\OHUwSTu.exe
  C:\Windows\System\OHUwSTu.exe
  2⤵
  PID:6368
- C:\Windows\System\lTzFfLa.exe
  C:\Windows\System\lTzFfLa.exe
  2⤵
  PID:6384
- C:\Windows\System\psUYgyq.exe
  C:\Windows\System\psUYgyq.exe
  2⤵
  PID:6400
- C:\Windows\System\miPSAMV.exe
  C:\Windows\System\miPSAMV.exe
  2⤵
  PID:6416
- C:\Windows\System\tRtXAjD.exe
  C:\Windows\System\tRtXAjD.exe
  2⤵
  PID:6432
- C:\Windows\System\AlejFxF.exe
  C:\Windows\System\AlejFxF.exe
  2⤵
  PID:6448
- C:\Windows\System\fIsccIp.exe
  C:\Windows\System\fIsccIp.exe
  2⤵
  PID:6464
- C:\Windows\System\TCXOWyI.exe
  C:\Windows\System\TCXOWyI.exe
  2⤵
  PID:6480
- C:\Windows\System\tKRWFiy.exe
  C:\Windows\System\tKRWFiy.exe
  2⤵
  PID:6496
- C:\Windows\System\hVAOZlm.exe
  C:\Windows\System\hVAOZlm.exe
  2⤵
  PID:6512
- C:\Windows\System\hErFCws.exe
  C:\Windows\System\hErFCws.exe
  2⤵
  PID:6528
- C:\Windows\System\cTRlTrT.exe
  C:\Windows\System\cTRlTrT.exe
  2⤵
  PID:6544
- C:\Windows\System\vzacWlP.exe
  C:\Windows\System\vzacWlP.exe
  2⤵
  PID:6560
- C:\Windows\System\bhqpyHY.exe
  C:\Windows\System\bhqpyHY.exe
  2⤵
  PID:6576
- C:\Windows\System\bcfMlgW.exe
  C:\Windows\System\bcfMlgW.exe
  2⤵
  PID:6596
- C:\Windows\System\CAdaqaV.exe
  C:\Windows\System\CAdaqaV.exe
  2⤵
  PID:6612
- C:\Windows\System\ZgRHhMf.exe
  C:\Windows\System\ZgRHhMf.exe
  2⤵
  PID:6628
- C:\Windows\System\GTtfSpg.exe
  C:\Windows\System\GTtfSpg.exe
  2⤵
  PID:6644
- C:\Windows\System\fqcKzVn.exe
  C:\Windows\System\fqcKzVn.exe
  2⤵
  PID:6660
- C:\Windows\System\hFNpCFT.exe
  C:\Windows\System\hFNpCFT.exe
  2⤵
  PID:6676
- C:\Windows\System\CEgpHei.exe
  C:\Windows\System\CEgpHei.exe
  2⤵
  PID:6692
- C:\Windows\System\kVfORbR.exe
  C:\Windows\System\kVfORbR.exe
  2⤵
  PID:6708
- C:\Windows\System\NrBPrVY.exe
  C:\Windows\System\NrBPrVY.exe
  2⤵
  PID:6724
- C:\Windows\System\GhcgMXf.exe
  C:\Windows\System\GhcgMXf.exe
  2⤵
  PID:6740
- C:\Windows\System\BPvXTPc.exe
  C:\Windows\System\BPvXTPc.exe
  2⤵
  PID:6756
- C:\Windows\System\rNQhIxw.exe
  C:\Windows\System\rNQhIxw.exe
  2⤵
  PID:6772
- C:\Windows\System\mgJNevq.exe
  C:\Windows\System\mgJNevq.exe
  2⤵
  PID:6788
- C:\Windows\System\mSCwuaw.exe
  C:\Windows\System\mSCwuaw.exe
  2⤵
  PID:6804
- C:\Windows\System\CnIzYKE.exe
  C:\Windows\System\CnIzYKE.exe
  2⤵
  PID:6820
- C:\Windows\System\kzNvynm.exe
  C:\Windows\System\kzNvynm.exe
  2⤵
  PID:6836
- C:\Windows\System\isHoYED.exe
  C:\Windows\System\isHoYED.exe
  2⤵
  PID:6852
- C:\Windows\System\YJdlxwk.exe
  C:\Windows\System\YJdlxwk.exe
  2⤵
  PID:6868
- C:\Windows\System\IKKeySw.exe
  C:\Windows\System\IKKeySw.exe
  2⤵
  PID:6884
- C:\Windows\System\OZrvHxB.exe
  C:\Windows\System\OZrvHxB.exe
  2⤵
  PID:6900
- C:\Windows\System\GlIZatM.exe
  C:\Windows\System\GlIZatM.exe
  2⤵
  PID:6916
- C:\Windows\System\OBrFzuU.exe
  C:\Windows\System\OBrFzuU.exe
  2⤵
  PID:6932
- C:\Windows\System\MWsELsF.exe
  C:\Windows\System\MWsELsF.exe
  2⤵
  PID:6948
- C:\Windows\System\AqQrGJw.exe
  C:\Windows\System\AqQrGJw.exe
  2⤵
  PID:6964
- C:\Windows\System\zMupTby.exe
  C:\Windows\System\zMupTby.exe
  2⤵
  PID:7012
- C:\Windows\System\xMlopsv.exe
  C:\Windows\System\xMlopsv.exe
  2⤵
  PID:5640
- C:\Windows\System\NGHcjHU.exe
  C:\Windows\System\NGHcjHU.exe
  2⤵
  PID:5676
- C:\Windows\System\bFnGQzz.exe
  C:\Windows\System\bFnGQzz.exe
  2⤵
  PID:6244
- C:\Windows\System\TsDyhpn.exe
  C:\Windows\System\TsDyhpn.exe
  2⤵
  PID:6224
- C:\Windows\System\WisuUdK.exe
  C:\Windows\System\WisuUdK.exe
  2⤵
  PID:6264
- C:\Windows\System\WpxUXLc.exe
  C:\Windows\System\WpxUXLc.exe
  2⤵
  PID:6328
- C:\Windows\System\DWEZoZL.exe
  C:\Windows\System\DWEZoZL.exe
  2⤵
  PID:6396
- C:\Windows\System\lMLHqaa.exe
  C:\Windows\System\lMLHqaa.exe
  2⤵
  PID:6380
- C:\Windows\System\NYbOEZm.exe
  C:\Windows\System\NYbOEZm.exe
  2⤵
  PID:6308
- C:\Windows\System\wqmMqQB.exe
  C:\Windows\System\wqmMqQB.exe
  2⤵
  PID:6344
- C:\Windows\System\fNLrpAq.exe
  C:\Windows\System\fNLrpAq.exe
  2⤵
  PID:6460
- C:\Windows\System\GzRuVvv.exe
  C:\Windows\System\GzRuVvv.exe
  2⤵
  PID:6524
- C:\Windows\System\moyABZh.exe
  C:\Windows\System\moyABZh.exe
  2⤵
  PID:6584
- C:\Windows\System\fxIgbhm.exe
  C:\Windows\System\fxIgbhm.exe
  2⤵
  PID:6476
- C:\Windows\System\ccjxdEH.exe
  C:\Windows\System\ccjxdEH.exe
  2⤵
  PID:6572
- C:\Windows\System\PvKYsnK.exe
  C:\Windows\System\PvKYsnK.exe
  2⤵
  PID:6624
- C:\Windows\System\PhdQaRm.exe
  C:\Windows\System\PhdQaRm.exe
  2⤵
  PID:6688
- C:\Windows\System\jJZLfEn.exe
  C:\Windows\System\jJZLfEn.exe
  2⤵
  PID:6752
- C:\Windows\System\EnGptkg.exe
  C:\Windows\System\EnGptkg.exe
  2⤵
  PID:6604
- C:\Windows\System\tFgyygf.exe
  C:\Windows\System\tFgyygf.exe
  2⤵
  PID:6844
- C:\Windows\System\YhCCSXm.exe
  C:\Windows\System\YhCCSXm.exe
  2⤵
  PID:6704
- C:\Windows\System\NFCOsqI.exe
  C:\Windows\System\NFCOsqI.exe
  2⤵
  PID:6940
- C:\Windows\System\ozzaaBS.exe
  C:\Windows\System\ozzaaBS.exe
  2⤵
  PID:6892
- C:\Windows\System\ckhrJPa.exe
  C:\Windows\System\ckhrJPa.exe
  2⤵
  PID:6956
- C:\Windows\System\TeXGLKW.exe
  C:\Windows\System\TeXGLKW.exe
  2⤵
  PID:6828
- C:\Windows\System\ignDpsy.exe
  C:\Windows\System\ignDpsy.exe
  2⤵
  PID:6640
- C:\Windows\System\SYThVuU.exe
  C:\Windows\System\SYThVuU.exe
  2⤵
  PID:7020
- C:\Windows\System\VNRvsIR.exe
  C:\Windows\System\VNRvsIR.exe
  2⤵
  PID:7052
- C:\Windows\System\OSkXNvM.exe
  C:\Windows\System\OSkXNvM.exe
  2⤵
  PID:7136
- C:\Windows\System\DcFSNLg.exe
  C:\Windows\System\DcFSNLg.exe
  2⤵
  PID:7160
- C:\Windows\System\BvsWsnu.exe
  C:\Windows\System\BvsWsnu.exe
  2⤵
  PID:5248
- C:\Windows\System\qCqihPI.exe
  C:\Windows\System\qCqihPI.exe
  2⤵
  PID:6324
- C:\Windows\System\NJcDJCU.exe
  C:\Windows\System\NJcDJCU.exe
  2⤵
  PID:6260
- C:\Windows\System\aylYFKo.exe
  C:\Windows\System\aylYFKo.exe
  2⤵
  PID:6428
- C:\Windows\System\duATxLB.exe
  C:\Windows\System\duATxLB.exe
  2⤵
  PID:6312
- C:\Windows\System\Vydmlhc.exe
  C:\Windows\System\Vydmlhc.exe
  2⤵
  PID:6540
- C:\Windows\System\yZEdJhN.exe
  C:\Windows\System\yZEdJhN.exe
  2⤵
  PID:6720
- C:\Windows\System\qdfrDve.exe
  C:\Windows\System\qdfrDve.exe
  2⤵
  PID:6736
- C:\Windows\System\LZHITmt.exe
  C:\Windows\System\LZHITmt.exe
  2⤵
  PID:6508
- C:\Windows\System\uqgWpOG.exe
  C:\Windows\System\uqgWpOG.exe
  2⤵
  PID:6684
- C:\Windows\System\FeIORmk.exe
  C:\Windows\System\FeIORmk.exe
  2⤵
  PID:6908
- C:\Windows\System\KMYAsOG.exe
  C:\Windows\System\KMYAsOG.exe
  2⤵
  PID:6796
- C:\Windows\System\AFfGLVx.exe
  C:\Windows\System\AFfGLVx.exe
  2⤵
  PID:6864
- C:\Windows\System\ZZMYOlL.exe
  C:\Windows\System\ZZMYOlL.exe
  2⤵
  PID:7148
- C:\Windows\System\cDHBguR.exe
  C:\Windows\System\cDHBguR.exe
  2⤵
  PID:7144
- C:\Windows\System\OtLHIgU.exe
  C:\Windows\System\OtLHIgU.exe
  2⤵
  PID:7128
- C:\Windows\System\sNWkBwe.exe
  C:\Windows\System\sNWkBwe.exe
  2⤵
  PID:6152
- C:\Windows\System\LnNEVnH.exe
  C:\Windows\System\LnNEVnH.exe
  2⤵
  PID:6188
- C:\Windows\System\xeRRuMt.exe
  C:\Windows\System\xeRRuMt.exe
  2⤵
  PID:6192
- C:\Windows\System\gFgroYm.exe
  C:\Windows\System\gFgroYm.exe
  2⤵
  PID:5904
- C:\Windows\System\AXflLpH.exe
  C:\Windows\System\AXflLpH.exe
  2⤵
  PID:6424
- C:\Windows\System\yHtEPen.exe
  C:\Windows\System\yHtEPen.exe
  2⤵
  PID:6204
- C:\Windows\System\GoNqYgA.exe
  C:\Windows\System\GoNqYgA.exe
  2⤵
  PID:6280
- C:\Windows\System\CoZSIzR.exe
  C:\Windows\System\CoZSIzR.exe
  2⤵
  PID:6376
- C:\Windows\System\NCEbJVc.exe
  C:\Windows\System\NCEbJVc.exe
  2⤵
  PID:6972
- C:\Windows\System\zoGwuTu.exe
  C:\Windows\System\zoGwuTu.exe
  2⤵
  PID:6412
- C:\Windows\System\KzmzeBw.exe
  C:\Windows\System\KzmzeBw.exe
  2⤵
  PID:7120
- C:\Windows\System\UsvCLiy.exe
  C:\Windows\System\UsvCLiy.exe
  2⤵
  PID:7024
- C:\Windows\System\JORdscW.exe
  C:\Windows\System\JORdscW.exe
  2⤵
  PID:5324
- C:\Windows\System\ifZYWaU.exe
  C:\Windows\System\ifZYWaU.exe
  2⤵
  PID:6816
- C:\Windows\System\NmQlkSn.exe
  C:\Windows\System\NmQlkSn.exe
  2⤵
  PID:5132
- C:\Windows\System\GqAuwDf.exe
  C:\Windows\System\GqAuwDf.exe
  2⤵
  PID:6912
- C:\Windows\System\mqETGKL.exe
  C:\Windows\System\mqETGKL.exe
  2⤵
  PID:6860
- C:\Windows\System\uMpQFej.exe
  C:\Windows\System\uMpQFej.exe
  2⤵
  PID:7028
- C:\Windows\System\mBnSdGt.exe
  C:\Windows\System\mBnSdGt.exe
  2⤵
  PID:7176
- C:\Windows\System\ZGvFGEG.exe
  C:\Windows\System\ZGvFGEG.exe
  2⤵
  PID:7192
- C:\Windows\System\zLbrpPT.exe
  C:\Windows\System\zLbrpPT.exe
  2⤵
  PID:7216
- C:\Windows\System\NOvYvnn.exe
  C:\Windows\System\NOvYvnn.exe
  2⤵
  PID:7232
- C:\Windows\System\NdJfsOa.exe
  C:\Windows\System\NdJfsOa.exe
  2⤵
  PID:7248
- C:\Windows\System\KnEFChe.exe
  C:\Windows\System\KnEFChe.exe
  2⤵
  PID:7264
- C:\Windows\System\COAPoRz.exe
  C:\Windows\System\COAPoRz.exe
  2⤵
  PID:7280
- C:\Windows\System\KSsHCBi.exe
  C:\Windows\System\KSsHCBi.exe
  2⤵
  PID:7296
- C:\Windows\System\aJkEOxY.exe
  C:\Windows\System\aJkEOxY.exe
  2⤵
  PID:7312
- C:\Windows\System\qEvCXey.exe
  C:\Windows\System\qEvCXey.exe
  2⤵
  PID:7328
- C:\Windows\System\WubXIlr.exe
  C:\Windows\System\WubXIlr.exe
  2⤵
  PID:7344
- C:\Windows\System\zTejxRE.exe
  C:\Windows\System\zTejxRE.exe
  2⤵
  PID:7360
- C:\Windows\System\PGHyCTr.exe
  C:\Windows\System\PGHyCTr.exe
  2⤵
  PID:7384
- C:\Windows\System\mzDZUqN.exe
  C:\Windows\System\mzDZUqN.exe
  2⤵
  PID:7400
- C:\Windows\System\dmwQLMG.exe
  C:\Windows\System\dmwQLMG.exe
  2⤵
  PID:7416
- C:\Windows\System\CFgDwIM.exe
  C:\Windows\System\CFgDwIM.exe
  2⤵
  PID:7444
- C:\Windows\System\CYuYlpR.exe
  C:\Windows\System\CYuYlpR.exe
  2⤵
  PID:7460
- C:\Windows\System\FalaLDw.exe
  C:\Windows\System\FalaLDw.exe
  2⤵
  PID:7480
- C:\Windows\System\tbJdpqR.exe
  C:\Windows\System\tbJdpqR.exe
  2⤵
  PID:7496
- C:\Windows\System\KsumWLn.exe
  C:\Windows\System\KsumWLn.exe
  2⤵
  PID:7512
- C:\Windows\System\JpiVFxk.exe
  C:\Windows\System\JpiVFxk.exe
  2⤵
  PID:7528
- C:\Windows\System\XipzvYt.exe
  C:\Windows\System\XipzvYt.exe
  2⤵
  PID:7544
- C:\Windows\System\AixVxUM.exe
  C:\Windows\System\AixVxUM.exe
  2⤵
  PID:7560
- C:\Windows\System\DwymiId.exe
  C:\Windows\System\DwymiId.exe
  2⤵
  PID:7576
- C:\Windows\System\PISSnol.exe
  C:\Windows\System\PISSnol.exe
  2⤵
  PID:7592
- C:\Windows\System\aMZYjIL.exe
  C:\Windows\System\aMZYjIL.exe
  2⤵
  PID:7608
- C:\Windows\System\nDoJMOz.exe
  C:\Windows\System\nDoJMOz.exe
  2⤵
  PID:7624
- C:\Windows\System\JZmdRrp.exe
  C:\Windows\System\JZmdRrp.exe
  2⤵
  PID:7648
- C:\Windows\System\XIgupkj.exe
  C:\Windows\System\XIgupkj.exe
  2⤵
  PID:7664
- C:\Windows\System\tKhEjgi.exe
  C:\Windows\System\tKhEjgi.exe
  2⤵
  PID:7696
- C:\Windows\System\wJUahwX.exe
  C:\Windows\System\wJUahwX.exe
  2⤵
  PID:7712
- C:\Windows\System\eJHSRcU.exe
  C:\Windows\System\eJHSRcU.exe
  2⤵
  PID:7732
- C:\Windows\System\STxwFin.exe
  C:\Windows\System\STxwFin.exe
  2⤵
  PID:7748
- C:\Windows\System\guIHwsa.exe
  C:\Windows\System\guIHwsa.exe
  2⤵
  PID:7764
- C:\Windows\System\MucEWtd.exe
  C:\Windows\System\MucEWtd.exe
  2⤵
  PID:7780
- C:\Windows\System\hjsyhff.exe
  C:\Windows\System\hjsyhff.exe
  2⤵
  PID:7796
- C:\Windows\System\izZPjJX.exe
  C:\Windows\System\izZPjJX.exe
  2⤵
  PID:7812
- C:\Windows\System\wKsyAiT.exe
  C:\Windows\System\wKsyAiT.exe
  2⤵
  PID:7828
- C:\Windows\System\FtGFfme.exe
  C:\Windows\System\FtGFfme.exe
  2⤵
  PID:7844
- C:\Windows\System\SlYdlKO.exe
  C:\Windows\System\SlYdlKO.exe
  2⤵
  PID:7860
- C:\Windows\System\rarVlee.exe
  C:\Windows\System\rarVlee.exe
  2⤵
  PID:7876
- C:\Windows\System\odKyqPF.exe
  C:\Windows\System\odKyqPF.exe
  2⤵
  PID:7892
- C:\Windows\System\gtiEMOZ.exe
  C:\Windows\System\gtiEMOZ.exe
  2⤵
  PID:7912
- C:\Windows\System\RKRRHmR.exe
  C:\Windows\System\RKRRHmR.exe
  2⤵
  PID:7928
- C:\Windows\System\zeDSlBn.exe
  C:\Windows\System\zeDSlBn.exe
  2⤵
  PID:7944
- C:\Windows\System\sgzghPs.exe
  C:\Windows\System\sgzghPs.exe
  2⤵
  PID:7964
- C:\Windows\System\SuswwYT.exe
  C:\Windows\System\SuswwYT.exe
  2⤵
  PID:7984
- C:\Windows\System\XsLsoLH.exe
  C:\Windows\System\XsLsoLH.exe
  2⤵
  PID:8008
- C:\Windows\System\zmlFSDC.exe
  C:\Windows\System\zmlFSDC.exe
  2⤵
  PID:5172
- C:\Windows\System\FKvonkf.exe
  C:\Windows\System\FKvonkf.exe
  2⤵
  PID:7292
- C:\Windows\System\gpjxbOF.exe
  C:\Windows\System\gpjxbOF.exe
  2⤵
  PID:7172
- C:\Windows\System\BoFqixv.exe
  C:\Windows\System\BoFqixv.exe
  2⤵
  PID:7308
- C:\Windows\System\DaZVehk.exe
  C:\Windows\System\DaZVehk.exe
  2⤵
  PID:7396
- C:\Windows\System\KfKAqBM.exe
  C:\Windows\System\KfKAqBM.exe
  2⤵
  PID:7476
- C:\Windows\System\LZGoAlK.exe
  C:\Windows\System\LZGoAlK.exe
  2⤵
  PID:7572
- C:\Windows\System\ZASNWRZ.exe
  C:\Windows\System\ZASNWRZ.exe
  2⤵
  PID:7520
- C:\Windows\System\gQrdpjy.exe
  C:\Windows\System\gQrdpjy.exe
  2⤵
  PID:7588
- C:\Windows\System\RQqfuul.exe
  C:\Windows\System\RQqfuul.exe
  2⤵
  PID:7632
- C:\Windows\System\btMjGZQ.exe
  C:\Windows\System\btMjGZQ.exe
  2⤵
  PID:7456
- C:\Windows\System\xcjuInJ.exe
  C:\Windows\System\xcjuInJ.exe
  2⤵
  PID:7676
- C:\Windows\System\tMuKYVq.exe
  C:\Windows\System\tMuKYVq.exe
  2⤵
  PID:7688
- C:\Windows\System\YtQwHOi.exe
  C:\Windows\System\YtQwHOi.exe
  2⤵
  PID:8076
- C:\Windows\System\ACtkBPy.exe
  C:\Windows\System\ACtkBPy.exe
  2⤵
  PID:8092
- C:\Windows\System\HFHlvnx.exe
  C:\Windows\System\HFHlvnx.exe
  2⤵
  PID:8108
- C:\Windows\System\nwUnypg.exe
  C:\Windows\System\nwUnypg.exe
  2⤵
  PID:8140
- C:\Windows\System\dncHhMh.exe
  C:\Windows\System\dncHhMh.exe
  2⤵
  PID:8152
- C:\Windows\System\BZnjeMQ.exe
  C:\Windows\System\BZnjeMQ.exe
  2⤵
  PID:8176
- C:\Windows\System\puzeapM.exe
  C:\Windows\System\puzeapM.exe
  2⤵
  PID:8180
- C:\Windows\System\GWzCjqm.exe
  C:\Windows\System\GWzCjqm.exe
  2⤵
  PID:3312
- C:\Windows\System\yrTBRMm.exe
  C:\Windows\System\yrTBRMm.exe
  2⤵
  PID:7288
- C:\Windows\System\nOJPALk.exe
  C:\Windows\System\nOJPALk.exe
  2⤵
  PID:5648
- C:\Windows\System\dCPtVOy.exe
  C:\Windows\System\dCPtVOy.exe
  2⤵
  PID:7320
- C:\Windows\System\FUFSoud.exe
  C:\Windows\System\FUFSoud.exe
  2⤵
  PID:7240
- C:\Windows\System\MQdwChL.exe
  C:\Windows\System\MQdwChL.exe
  2⤵
  PID:6880
- C:\Windows\System\sigTMSm.exe
  C:\Windows\System\sigTMSm.exe
  2⤵
  PID:7424
- C:\Windows\System\LWigvcj.exe
  C:\Windows\System\LWigvcj.exe
  2⤵
  PID:7376
- C:\Windows\System\NNnSzvO.exe
  C:\Windows\System\NNnSzvO.exe
  2⤵
  PID:7472
- C:\Windows\System\wkaWaTu.exe
  C:\Windows\System\wkaWaTu.exe
  2⤵
  PID:7508
- C:\Windows\System\DVLBobl.exe
  C:\Windows\System\DVLBobl.exe
  2⤵
  PID:7604
- C:\Windows\System\CsHLIom.exe
  C:\Windows\System\CsHLIom.exe
  2⤵
  PID:7584
- C:\Windows\System\fFePdiD.exe
  C:\Windows\System\fFePdiD.exe
  2⤵
  PID:7660
- C:\Windows\System\kFLKiQe.exe
  C:\Windows\System\kFLKiQe.exe
  2⤵
  PID:1952
- C:\Windows\System\ghUUiVE.exe
  C:\Windows\System\ghUUiVE.exe
  2⤵
  PID:7724
- C:\Windows\System\XQUervq.exe
  C:\Windows\System\XQUervq.exe
  2⤵
  PID:7760
- C:\Windows\System\uqYdphG.exe
  C:\Windows\System\uqYdphG.exe
  2⤵
  PID:7744
- C:\Windows\System\kdEHTev.exe
  C:\Windows\System\kdEHTev.exe
  2⤵
  PID:7824
- C:\Windows\System\cJqpfqJ.exe
  C:\Windows\System\cJqpfqJ.exe
  2⤵
  PID:7972
- C:\Windows\System\UkpCeTI.exe
  C:\Windows\System\UkpCeTI.exe
  2⤵
  PID:7992
- C:\Windows\System\fcJNMeC.exe
  C:\Windows\System\fcJNMeC.exe
  2⤵
  PID:6184
- C:\Windows\System\oSFiULM.exe
  C:\Windows\System\oSFiULM.exe
  2⤵
  PID:8040
- C:\Windows\System\bSllEbt.exe
  C:\Windows\System\bSllEbt.exe
  2⤵
  PID:8052
- C:\Windows\System\TfoTouI.exe
  C:\Windows\System\TfoTouI.exe
  2⤵
  PID:8072
- C:\Windows\System\eGuKgEe.exe
  C:\Windows\System\eGuKgEe.exe
  2⤵
  PID:8120
- C:\Windows\System\SqxWShb.exe
  C:\Windows\System\SqxWShb.exe
  2⤵
  PID:8148
- C:\Windows\System\jEOxSnc.exe
  C:\Windows\System\jEOxSnc.exe
  2⤵
  PID:7256
- C:\Windows\System\PMeMohA.exe
  C:\Windows\System\PMeMohA.exe
  2⤵
  PID:8168
- C:\Windows\System\SorJTLs.exe
  C:\Windows\System\SorJTLs.exe
  2⤵
  PID:6168
- C:\Windows\System\HkcAVwh.exe
  C:\Windows\System\HkcAVwh.exe
  2⤵
  PID:1444
- C:\Windows\System\LQklwsI.exe
  C:\Windows\System\LQklwsI.exe
  2⤵
  PID:7436
- C:\Windows\System\TzWhOto.exe
  C:\Windows\System\TzWhOto.exe
  2⤵
  PID:7556
- C:\Windows\System\jmtzkAh.exe
  C:\Windows\System\jmtzkAh.exe
  2⤵
  PID:7672
- C:\Windows\System\FKWoCZe.exe
  C:\Windows\System\FKWoCZe.exe
  2⤵
  PID:7772
- C:\Windows\System\YKXUbOa.exe
  C:\Windows\System\YKXUbOa.exe
  2⤵
  PID:7352
- C:\Windows\System\rcWBzty.exe
  C:\Windows\System\rcWBzty.exe
  2⤵
  PID:7452
- C:\Windows\System\wsnRfDe.exe
  C:\Windows\System\wsnRfDe.exe
  2⤵
  PID:7412
- C:\Windows\System\rbVqPyT.exe
  C:\Windows\System\rbVqPyT.exe
  2⤵
  PID:7888
- C:\Windows\System\osRtjoL.exe
  C:\Windows\System\osRtjoL.exe
  2⤵
  PID:7956
- C:\Windows\System\wKZeVbO.exe
  C:\Windows\System\wKZeVbO.exe
  2⤵
  PID:7900
- C:\Windows\System\UtawhPG.exe
  C:\Windows\System\UtawhPG.exe
  2⤵
  PID:7904
- C:\Windows\System\aCKdbSC.exe
  C:\Windows\System\aCKdbSC.exe
  2⤵
  PID:8000
- C:\Windows\System\lrMarGQ.exe
  C:\Windows\System\lrMarGQ.exe
  2⤵
  PID:8028
- C:\Windows\System\zFEtxmb.exe
  C:\Windows\System\zFEtxmb.exe
  2⤵
  PID:8064
- C:\Windows\System\kcuYnWU.exe
  C:\Windows\System\kcuYnWU.exe
  2⤵
  PID:8164
- C:\Windows\System\GhgEOyV.exe
  C:\Windows\System\GhgEOyV.exe
  2⤵
  PID:8156
- C:\Windows\System\jhygxva.exe
  C:\Windows\System\jhygxva.exe
  2⤵
  PID:2400
- C:\Windows\System\PslrhtY.exe
  C:\Windows\System\PslrhtY.exe
  2⤵
  PID:7684
- C:\Windows\System\iBwKiVw.exe
  C:\Windows\System\iBwKiVw.exe
  2⤵
  PID:7644
- C:\Windows\System\JuAeVjG.exe
  C:\Windows\System\JuAeVjG.exe
  2⤵
  PID:7836
- C:\Windows\System\eSZXSof.exe
  C:\Windows\System\eSZXSof.exe
  2⤵
  PID:7568
- C:\Windows\System\socsxSA.exe
  C:\Windows\System\socsxSA.exe
  2⤵
  PID:8004
- C:\Windows\System\YXpSopS.exe
  C:\Windows\System\YXpSopS.exe
  2⤵
  PID:7872
- C:\Windows\System\jzHqpgk.exe
  C:\Windows\System\jzHqpgk.exe
  2⤵
  PID:8088
- C:\Windows\System\tKyEpWF.exe
  C:\Windows\System\tKyEpWF.exe
  2⤵
  PID:3272
- C:\Windows\System\XIcQfIR.exe
  C:\Windows\System\XIcQfIR.exe
  2⤵
  PID:8128
- C:\Windows\System\qqTBeOe.exe
  C:\Windows\System\qqTBeOe.exe
  2⤵
  PID:6232
- C:\Windows\System\YHgyzBE.exe
  C:\Windows\System\YHgyzBE.exe
  2⤵
  PID:7804
- C:\Windows\System\VkIHHlV.exe
  C:\Windows\System\VkIHHlV.exe
  2⤵
  PID:7428
- C:\Windows\System\oeXncGf.exe
  C:\Windows\System\oeXncGf.exe
  2⤵
  PID:3276
- C:\Windows\System\bymPEIy.exe
  C:\Windows\System\bymPEIy.exe
  2⤵
  PID:7940
- C:\Windows\System\zNgWiaT.exe
  C:\Windows\System\zNgWiaT.exe
  2⤵
  PID:8144
- C:\Windows\System\vQcExxU.exe
  C:\Windows\System\vQcExxU.exe
  2⤵
  PID:6520
- C:\Windows\System\hZAQCEk.exe
  C:\Windows\System\hZAQCEk.exe
  2⤵
  PID:8032
- C:\Windows\System\HrHWhwi.exe
  C:\Windows\System\HrHWhwi.exe
  2⤵
  PID:7856
- C:\Windows\System\IWPZyII.exe
  C:\Windows\System\IWPZyII.exe
  2⤵
  PID:7356
- C:\Windows\System\wzphzQZ.exe
  C:\Windows\System\wzphzQZ.exe
  2⤵
  PID:6156
- C:\Windows\System\IdAdram.exe
  C:\Windows\System\IdAdram.exe
  2⤵
  PID:7960
- C:\Windows\System\UeLfEnM.exe
  C:\Windows\System\UeLfEnM.exe
  2⤵
  PID:3268
- C:\Windows\System\oQqBpoD.exe
  C:\Windows\System\oQqBpoD.exe
  2⤵
  PID:7340
- C:\Windows\System\BkUitAn.exe
  C:\Windows\System\BkUitAn.exe
  2⤵
  PID:3236
- C:\Windows\System\mDHdZYY.exe
  C:\Windows\System\mDHdZYY.exe
  2⤵
  PID:7936
- C:\Windows\System\dwQruCc.exe
  C:\Windows\System\dwQruCc.exe
  2⤵
  PID:6924
- C:\Windows\System\lDRHtBF.exe
  C:\Windows\System\lDRHtBF.exe
  2⤵
  PID:8016
- C:\Windows\System\rtsToos.exe
  C:\Windows\System\rtsToos.exe
  2⤵
  PID:7740
- C:\Windows\System\noZtDSf.exe
  C:\Windows\System\noZtDSf.exe
  2⤵
  PID:3080
- C:\Windows\System\ggLrXjC.exe
  C:\Windows\System\ggLrXjC.exe
  2⤵
  PID:8208
- C:\Windows\System\InvIIvn.exe
  C:\Windows\System\InvIIvn.exe
  2⤵
  PID:8224
- C:\Windows\System\DvwskAR.exe
  C:\Windows\System\DvwskAR.exe
  2⤵
  PID:8240
- C:\Windows\System\uAXCpjq.exe
  C:\Windows\System\uAXCpjq.exe
  2⤵
  PID:8272
- C:\Windows\System\JLHPbNU.exe
  C:\Windows\System\JLHPbNU.exe
  2⤵
  PID:8288
- C:\Windows\System\EiEzUcs.exe
  C:\Windows\System\EiEzUcs.exe
  2⤵
  PID:8304
- C:\Windows\System\uesPFzT.exe
  C:\Windows\System\uesPFzT.exe
  2⤵
  PID:8320
- C:\Windows\System\iFHwkpb.exe
  C:\Windows\System\iFHwkpb.exe
  2⤵
  PID:8340
- C:\Windows\System\pWJUWAy.exe
  C:\Windows\System\pWJUWAy.exe
  2⤵
  PID:8364
- C:\Windows\System\vIrbtgR.exe
  C:\Windows\System\vIrbtgR.exe
  2⤵
  PID:8400
- C:\Windows\System\mThwGco.exe
  C:\Windows\System\mThwGco.exe
  2⤵
  PID:8416
- C:\Windows\System\ZgVpHCt.exe
  C:\Windows\System\ZgVpHCt.exe
  2⤵
  PID:8432
- C:\Windows\System\JEmLKDW.exe
  C:\Windows\System\JEmLKDW.exe
  2⤵
  PID:8448
- C:\Windows\System\OoGraDd.exe
  C:\Windows\System\OoGraDd.exe
  2⤵
  PID:8476
- C:\Windows\System\AAbZKlV.exe
  C:\Windows\System\AAbZKlV.exe
  2⤵
  PID:8492
- C:\Windows\System\uwnrbfk.exe
  C:\Windows\System\uwnrbfk.exe
  2⤵
  PID:8508
- C:\Windows\System\ObZxOwf.exe
  C:\Windows\System\ObZxOwf.exe
  2⤵
  PID:8524
- C:\Windows\System\XebmbQD.exe
  C:\Windows\System\XebmbQD.exe
  2⤵
  PID:8544
- C:\Windows\System\cJxBMQF.exe
  C:\Windows\System\cJxBMQF.exe
  2⤵
  PID:8572
- C:\Windows\System\YFYpNRy.exe
  C:\Windows\System\YFYpNRy.exe
  2⤵
  PID:8588
- C:\Windows\System\RpSkcub.exe
  C:\Windows\System\RpSkcub.exe
  2⤵
  PID:8620
- C:\Windows\System\toLhisv.exe
  C:\Windows\System\toLhisv.exe
  2⤵
  PID:8636
- C:\Windows\System\kjOkBED.exe
  C:\Windows\System\kjOkBED.exe
  2⤵
  PID:8656
- C:\Windows\System\BtqYxWe.exe
  C:\Windows\System\BtqYxWe.exe
  2⤵
  PID:8676
- C:\Windows\System\oSOIdpI.exe
  C:\Windows\System\oSOIdpI.exe
  2⤵
  PID:8696
- C:\Windows\System\TVDLHEK.exe
  C:\Windows\System\TVDLHEK.exe
  2⤵
  PID:8716
- C:\Windows\System\SizDiLE.exe
  C:\Windows\System\SizDiLE.exe
  2⤵
  PID:8736
- C:\Windows\System\bhGqDRE.exe
  C:\Windows\System\bhGqDRE.exe
  2⤵
  PID:8752
- C:\Windows\System\KUuAoTI.exe
  C:\Windows\System\KUuAoTI.exe
  2⤵
  PID:8768
- C:\Windows\System\yOdpDmu.exe
  C:\Windows\System\yOdpDmu.exe
  2⤵
  PID:8784
- C:\Windows\System\lZOJknB.exe
  C:\Windows\System\lZOJknB.exe
  2⤵
  PID:8800
- C:\Windows\System\lDCkNUr.exe
  C:\Windows\System\lDCkNUr.exe
  2⤵
  PID:8816
- C:\Windows\System\MNfzVCk.exe
  C:\Windows\System\MNfzVCk.exe
  2⤵
  PID:8840
- C:\Windows\System\ogfJcPS.exe
  C:\Windows\System\ogfJcPS.exe
  2⤵
  PID:8860
- C:\Windows\System\trKLTAk.exe
  C:\Windows\System\trKLTAk.exe
  2⤵
  PID:8904
- C:\Windows\System\RPZdedT.exe
  C:\Windows\System\RPZdedT.exe
  2⤵
  PID:8920
- C:\Windows\System\BgFoWsB.exe
  C:\Windows\System\BgFoWsB.exe
  2⤵
  PID:8936
- C:\Windows\System\ijRENie.exe
  C:\Windows\System\ijRENie.exe
  2⤵
  PID:8956
- C:\Windows\System\vOPUsaZ.exe
  C:\Windows\System\vOPUsaZ.exe
  2⤵
  PID:8976
- C:\Windows\System\latFMhv.exe
  C:\Windows\System\latFMhv.exe
  2⤵
  PID:8996
- C:\Windows\System\EBezhYt.exe
  C:\Windows\System\EBezhYt.exe
  2⤵
  PID:9012
- C:\Windows\System\ScOjLYX.exe
  C:\Windows\System\ScOjLYX.exe
  2⤵
  PID:9032
- C:\Windows\System\ZjZpgrv.exe
  C:\Windows\System\ZjZpgrv.exe
  2⤵
  PID:9056
- C:\Windows\System\xqadjuL.exe
  C:\Windows\System\xqadjuL.exe
  2⤵
  PID:9072
- C:\Windows\System\sZmNIuB.exe
  C:\Windows\System\sZmNIuB.exe
  2⤵
  PID:9092
- C:\Windows\System\nzdzPic.exe
  C:\Windows\System\nzdzPic.exe
  2⤵
  PID:9108
- C:\Windows\System\WauEZzo.exe
  C:\Windows\System\WauEZzo.exe
  2⤵
  PID:9132
- C:\Windows\System\XQJgQUR.exe
  C:\Windows\System\XQJgQUR.exe
  2⤵
  PID:9148
- C:\Windows\System\KDEbrIe.exe
  C:\Windows\System\KDEbrIe.exe
  2⤵
  PID:9184
- C:\Windows\System\hjGwXaG.exe
  C:\Windows\System\hjGwXaG.exe
  2⤵
  PID:9204
- C:\Windows\System\szAkVTi.exe
  C:\Windows\System\szAkVTi.exe
  2⤵
  PID:8196
- C:\Windows\System\MuMtfHe.exe
  C:\Windows\System\MuMtfHe.exe
  2⤵
  PID:8216
- C:\Windows\System\ixOAnNn.exe
  C:\Windows\System\ixOAnNn.exe
  2⤵
  PID:8256
- C:\Windows\System\eALQVkM.exe
  C:\Windows\System\eALQVkM.exe
  2⤵
  PID:8264
- C:\Windows\System\vZIURPy.exe
  C:\Windows\System\vZIURPy.exe
  2⤵
  PID:8300
- C:\Windows\System\pafCYFO.exe
  C:\Windows\System\pafCYFO.exe
  2⤵
  PID:8332
- C:\Windows\System\pbkMhKR.exe
  C:\Windows\System\pbkMhKR.exe
  2⤵
  PID:8380
- C:\Windows\System\UsMzndA.exe
  C:\Windows\System\UsMzndA.exe
  2⤵
  PID:8424
- C:\Windows\System\FVBCvTy.exe
  C:\Windows\System\FVBCvTy.exe
  2⤵
  PID:8464
- C:\Windows\System\EzfCEEQ.exe
  C:\Windows\System\EzfCEEQ.exe
  2⤵
  PID:8504
- C:\Windows\System\JYMOhcP.exe
  C:\Windows\System\JYMOhcP.exe
  2⤵
  PID:8580
- C:\Windows\System\JUhHZvW.exe
  C:\Windows\System\JUhHZvW.exe
  2⤵
  PID:8596
- C:\Windows\System\fVDXjlH.exe
  C:\Windows\System\fVDXjlH.exe
  2⤵
  PID:8552
- C:\Windows\System\BgoVsrt.exe
  C:\Windows\System\BgoVsrt.exe
  2⤵
  PID:8604
- C:\Windows\System\EGoyxZr.exe
  C:\Windows\System\EGoyxZr.exe
  2⤵
  PID:8644
- C:\Windows\System\hfNcVJV.exe
  C:\Windows\System\hfNcVJV.exe
  2⤵
  PID:8704
- C:\Windows\System\RjPGvkp.exe
  C:\Windows\System\RjPGvkp.exe
  2⤵
  PID:8728
- C:\Windows\System\RWlBQjU.exe
  C:\Windows\System\RWlBQjU.exe
  2⤵
  PID:8780
- C:\Windows\System\RpVSMaS.exe
  C:\Windows\System\RpVSMaS.exe
  2⤵
  PID:8852
- C:\Windows\System\oPIGGMz.exe
  C:\Windows\System\oPIGGMz.exe
  2⤵
  PID:8836
- C:\Windows\System\ZTJOeCV.exe
  C:\Windows\System\ZTJOeCV.exe
  2⤵
  PID:8760
- C:\Windows\System\dbPXztK.exe
  C:\Windows\System\dbPXztK.exe
  2⤵
  PID:8888
- C:\Windows\System\GUgzOAX.exe
  C:\Windows\System\GUgzOAX.exe
  2⤵
  PID:8912
- C:\Windows\System\bvEQAMG.exe
  C:\Windows\System\bvEQAMG.exe
  2⤵
  PID:8948
- C:\Windows\System\oymjMau.exe
  C:\Windows\System\oymjMau.exe
  2⤵
  PID:9020
- C:\Windows\System\ufvWoCo.exe
  C:\Windows\System\ufvWoCo.exe
  2⤵
  PID:9004
- C:\Windows\System\OvcrEAt.exe
  C:\Windows\System\OvcrEAt.exe
  2⤵
  PID:8932
- C:\Windows\System\VyWAvNq.exe
  C:\Windows\System\VyWAvNq.exe
  2⤵
  PID:9040
- C:\Windows\System\aQqGoqW.exe
  C:\Windows\System\aQqGoqW.exe
  2⤵
  PID:9116
- C:\Windows\System\REKYZtw.exe
  C:\Windows\System\REKYZtw.exe
  2⤵
  PID:9144
- C:\Windows\System\olnhhHQ.exe
  C:\Windows\System\olnhhHQ.exe
  2⤵
  PID:9164
- C:\Windows\System\RsAafJy.exe
  C:\Windows\System\RsAafJy.exe
  2⤵
  PID:9200
- C:\Windows\System\FxFYwwT.exe
  C:\Windows\System\FxFYwwT.exe
  2⤵
  PID:3348
- C:\Windows\System\hJToocn.exe
  C:\Windows\System\hJToocn.exe
  2⤵
  PID:8284
- C:\Windows\System\ApOzPyp.exe
  C:\Windows\System\ApOzPyp.exe
  2⤵
  PID:8360
- C:\Windows\System\oRNnPxr.exe
  C:\Windows\System\oRNnPxr.exe
  2⤵
  PID:8428
- C:\Windows\System\BlDaXFw.exe
  C:\Windows\System\BlDaXFw.exe
  2⤵
  PID:8440
- C:\Windows\System\gZdTeuq.exe
  C:\Windows\System\gZdTeuq.exe
  2⤵
  PID:8500
- C:\Windows\System\nyOuxck.exe
  C:\Windows\System\nyOuxck.exe
  2⤵
  PID:8568
- C:\Windows\System\IEnCzgF.exe
  C:\Windows\System\IEnCzgF.exe
  2⤵
  PID:8600
- C:\Windows\System\oymjLyq.exe
  C:\Windows\System\oymjLyq.exe
  2⤵
  PID:8712
- C:\Windows\System\hCTjfoc.exe
  C:\Windows\System\hCTjfoc.exe
  2⤵
  PID:8744
- C:\Windows\System\FBNSeaL.exe
  C:\Windows\System\FBNSeaL.exe
  2⤵
  PID:8796
- C:\Windows\System\ypVFzHN.exe
  C:\Windows\System\ypVFzHN.exe
  2⤵
  PID:8928
- C:\Windows\System\qLGaFee.exe
  C:\Windows\System\qLGaFee.exe
  2⤵
  PID:9064
- C:\Windows\System\HWbAVgf.exe
  C:\Windows\System\HWbAVgf.exe
  2⤵
  PID:8968
- C:\Windows\System\vFjWAmr.exe
  C:\Windows\System\vFjWAmr.exe
  2⤵
  PID:8988
- C:\Windows\System\gEMXlPE.exe
  C:\Windows\System\gEMXlPE.exe
  2⤵
  PID:9124
- C:\Windows\System\ahtSfrA.exe
  C:\Windows\System\ahtSfrA.exe
  2⤵
  PID:8248
- C:\Windows\System\NEmuUCp.exe
  C:\Windows\System\NEmuUCp.exe
  2⤵
  PID:9080
- C:\Windows\System\ptcVRdt.exe
  C:\Windows\System\ptcVRdt.exe
  2⤵
  PID:9160
- C:\Windows\System\DSLlCyY.exe
  C:\Windows\System\DSLlCyY.exe
  2⤵
  PID:8328
- C:\Windows\System\wHGaAbL.exe
  C:\Windows\System\wHGaAbL.exe
  2⤵
  PID:8352
- C:\Windows\System\iMonlOj.exe
  C:\Windows\System\iMonlOj.exe
  2⤵
  PID:8472
- C:\Windows\System\nOAszEJ.exe
  C:\Windows\System\nOAszEJ.exe
  2⤵
  PID:8520
- C:\Windows\System\XRgigbC.exe
  C:\Windows\System\XRgigbC.exe
  2⤵
  PID:8648
- C:\Windows\System\BdkSWNo.exe
  C:\Windows\System\BdkSWNo.exe
  2⤵
  PID:8724
- C:\Windows\System\hzgDVRP.exe
  C:\Windows\System\hzgDVRP.exe
  2⤵
  PID:8808
- C:\Windows\System\cQXIRNJ.exe
  C:\Windows\System\cQXIRNJ.exe
  2⤵
  PID:8964
- C:\Windows\System\ythUFWZ.exe
  C:\Windows\System\ythUFWZ.exe
  2⤵
  PID:8848
- C:\Windows\System\cgGqdno.exe
  C:\Windows\System\cgGqdno.exe
  2⤵
  PID:9084
- C:\Windows\System\rnKJoRv.exe
  C:\Windows\System\rnKJoRv.exe
  2⤵
  PID:9212
- C:\Windows\System\QyKTgso.exe
  C:\Windows\System\QyKTgso.exe
  2⤵
  PID:8896
- C:\Windows\System\lCNriFJ.exe
  C:\Windows\System\lCNriFJ.exe
  2⤵
  PID:8408
- C:\Windows\System\JfVfWae.exe
  C:\Windows\System\JfVfWae.exe
  2⤵
  PID:8516
- C:\Windows\System\qeROFsW.exe
  C:\Windows\System\qeROFsW.exe
  2⤵
  PID:8824
- C:\Windows\System\ZrKofhf.exe
  C:\Windows\System\ZrKofhf.exe
  2⤵
  PID:9100
- C:\Windows\System\bIewMYi.exe
  C:\Windows\System\bIewMYi.exe
  2⤵
  PID:8792
- C:\Windows\System\SssVKBv.exe
  C:\Windows\System\SssVKBv.exe
  2⤵
  PID:9192
- C:\Windows\System\PTIxJqj.exe
  C:\Windows\System\PTIxJqj.exe
  2⤵
  PID:8668
- C:\Windows\System\qWKkgUg.exe
  C:\Windows\System\qWKkgUg.exe
  2⤵
  PID:8444
- C:\Windows\System\alhrElR.exe
  C:\Windows\System\alhrElR.exe
  2⤵
  PID:8764
- C:\Windows\System\sxKcyKU.exe
  C:\Windows\System\sxKcyKU.exe
  2⤵
  PID:1568
- C:\Windows\System\xyUWFZe.exe
  C:\Windows\System\xyUWFZe.exe
  2⤵
  PID:8268
- C:\Windows\System\vVdXrEZ.exe
  C:\Windows\System\vVdXrEZ.exe
  2⤵
  PID:8556
- C:\Windows\System\dhwLCql.exe
  C:\Windows\System\dhwLCql.exe
  2⤵
  PID:8876
- C:\Windows\System\NJEVxrH.exe
  C:\Windows\System\NJEVxrH.exe
  2⤵
  PID:9232
- C:\Windows\System\ElSeBqM.exe
  C:\Windows\System\ElSeBqM.exe
  2⤵
  PID:9264
- C:\Windows\System\PHhsZYn.exe
  C:\Windows\System\PHhsZYn.exe
  2⤵
  PID:9280
- C:\Windows\System\TDtZSqX.exe
  C:\Windows\System\TDtZSqX.exe
  2⤵
  PID:9296
- C:\Windows\System\CdPpPli.exe
  C:\Windows\System\CdPpPli.exe
  2⤵
  PID:9316
- C:\Windows\System\HCInhhV.exe
  C:\Windows\System\HCInhhV.exe
  2⤵
  PID:9336
- C:\Windows\System\ubqPEXV.exe
  C:\Windows\System\ubqPEXV.exe
  2⤵
  PID:9352
- C:\Windows\System\StAlWMc.exe
  C:\Windows\System\StAlWMc.exe
  2⤵
  PID:9368
- C:\Windows\System\dMsoecU.exe
  C:\Windows\System\dMsoecU.exe
  2⤵
  PID:9388
- C:\Windows\System\BBkpMYR.exe
  C:\Windows\System\BBkpMYR.exe
  2⤵
  PID:9412
- C:\Windows\System\zsERacX.exe
  C:\Windows\System\zsERacX.exe
  2⤵
  PID:9436
- C:\Windows\System\wmuTXWf.exe
  C:\Windows\System\wmuTXWf.exe
  2⤵
  PID:9460
- C:\Windows\System\JMTqUBe.exe
  C:\Windows\System\JMTqUBe.exe
  2⤵
  PID:9480
- C:\Windows\System\aWVfmfF.exe
  C:\Windows\System\aWVfmfF.exe
  2⤵
  PID:9496
- C:\Windows\System\wTUoAkp.exe
  C:\Windows\System\wTUoAkp.exe
  2⤵
  PID:9512
- C:\Windows\System\DyjBKpJ.exe
  C:\Windows\System\DyjBKpJ.exe
  2⤵
  PID:9528
- C:\Windows\System\pVmZHBo.exe
  C:\Windows\System\pVmZHBo.exe
  2⤵
  PID:9544
- C:\Windows\System\JpATphI.exe
  C:\Windows\System\JpATphI.exe
  2⤵
  PID:9560
- C:\Windows\System\Wexlaxv.exe
  C:\Windows\System\Wexlaxv.exe
  2⤵
  PID:9576
- C:\Windows\System\zTHoOCx.exe
  C:\Windows\System\zTHoOCx.exe
  2⤵
  PID:9616
- C:\Windows\System\sXWEWtE.exe
  C:\Windows\System\sXWEWtE.exe
  2⤵
  PID:9636
- C:\Windows\System\RRBGNNb.exe
  C:\Windows\System\RRBGNNb.exe
  2⤵
  PID:9656
- C:\Windows\System\VufrVhk.exe
  C:\Windows\System\VufrVhk.exe
  2⤵
  PID:9676
- C:\Windows\System\KdrDcqs.exe
  C:\Windows\System\KdrDcqs.exe
  2⤵
  PID:9692
- C:\Windows\System\fEeSngG.exe
  C:\Windows\System\fEeSngG.exe
  2⤵
  PID:9708
- C:\Windows\System\VzBhOdT.exe
  C:\Windows\System\VzBhOdT.exe
  2⤵
  PID:9736
- C:\Windows\System\FsqxCjK.exe
  C:\Windows\System\FsqxCjK.exe
  2⤵
  PID:9764
- C:\Windows\System\uoNPJfI.exe
  C:\Windows\System\uoNPJfI.exe
  2⤵
  PID:9788
- C:\Windows\System\BdlsNlH.exe
  C:\Windows\System\BdlsNlH.exe
  2⤵
  PID:9804
- C:\Windows\System\eGMOELj.exe
  C:\Windows\System\eGMOELj.exe
  2⤵
  PID:9824
- C:\Windows\System\xGBxzHe.exe
  C:\Windows\System\xGBxzHe.exe
  2⤵
  PID:9844
- C:\Windows\System\xjgFFEl.exe
  C:\Windows\System\xjgFFEl.exe
  2⤵
  PID:9860
- C:\Windows\System\cGVxpgk.exe
  C:\Windows\System\cGVxpgk.exe
  2⤵
  PID:9880
- C:\Windows\System\LduufLX.exe
  C:\Windows\System\LduufLX.exe
  2⤵
  PID:9896
- C:\Windows\System\uDghkzU.exe
  C:\Windows\System\uDghkzU.exe
  2⤵
  PID:9912
- C:\Windows\System\VIMXRdq.exe
  C:\Windows\System\VIMXRdq.exe
  2⤵
  PID:9928
- C:\Windows\System\jdZIACX.exe
  C:\Windows\System\jdZIACX.exe
  2⤵
  PID:9944
- C:\Windows\System\csHCrEV.exe
  C:\Windows\System\csHCrEV.exe
  2⤵
  PID:9960
- C:\Windows\System\jRxfDMa.exe
  C:\Windows\System\jRxfDMa.exe
  2⤵
  PID:9992
- C:\Windows\System\oEhWwSc.exe
  C:\Windows\System\oEhWwSc.exe
  2⤵
  PID:10008
- C:\Windows\System\jRsSDWW.exe
  C:\Windows\System\jRsSDWW.exe
  2⤵
  PID:10024
- C:\Windows\System\FCtDqLq.exe
  C:\Windows\System\FCtDqLq.exe
  2⤵
  PID:10040
- C:\Windows\System\pVeIegg.exe
  C:\Windows\System\pVeIegg.exe
  2⤵
  PID:10060
- C:\Windows\System\dXvSBJt.exe
  C:\Windows\System\dXvSBJt.exe
  2⤵
  PID:10080
- C:\Windows\System\DPvfckD.exe
  C:\Windows\System\DPvfckD.exe
  2⤵
  PID:10096
- C:\Windows\System\FvCrfZN.exe
  C:\Windows\System\FvCrfZN.exe
  2⤵
  PID:10116
- C:\Windows\System\YMabted.exe
  C:\Windows\System\YMabted.exe
  2⤵
  PID:10136
- C:\Windows\System\UPSowgR.exe
  C:\Windows\System\UPSowgR.exe
  2⤵
  PID:10152
- C:\Windows\System\fvsWlSb.exe
  C:\Windows\System\fvsWlSb.exe
  2⤵
  PID:10204
- C:\Windows\System\IaktqRp.exe
  C:\Windows\System\IaktqRp.exe
  2⤵
  PID:10220
- C:\Windows\System\NMwWtpM.exe
  C:\Windows\System\NMwWtpM.exe
  2⤵
  PID:10236
- C:\Windows\System\qtnzlbs.exe
  C:\Windows\System\qtnzlbs.exe
  2⤵
  PID:8900
- C:\Windows\System\APyKAxk.exe
  C:\Windows\System\APyKAxk.exe
  2⤵
  PID:9256
- C:\Windows\System\wNZucMA.exe
  C:\Windows\System\wNZucMA.exe
  2⤵
  PID:9276
- C:\Windows\System\yGFdvPc.exe
  C:\Windows\System\yGFdvPc.exe
  2⤵
  PID:9308
- C:\Windows\System\XjSmoeb.exe
  C:\Windows\System\XjSmoeb.exe
  2⤵
  PID:9312
- C:\Windows\System\LPynyuk.exe
  C:\Windows\System\LPynyuk.exe
  2⤵
  PID:9400
- C:\Windows\System\atDFsuz.exe
  C:\Windows\System\atDFsuz.exe
  2⤵
  PID:9376
- C:\Windows\System\WAwAXgh.exe
  C:\Windows\System\WAwAXgh.exe
  2⤵
  PID:9452
- C:\Windows\System\NXgtcnD.exe
  C:\Windows\System\NXgtcnD.exe
  2⤵
  PID:9488
- C:\Windows\System\vDrzrej.exe
  C:\Windows\System\vDrzrej.exe
  2⤵
  PID:9552
- C:\Windows\System\iLBFyLB.exe
  C:\Windows\System\iLBFyLB.exe
  2⤵
  PID:9540
- C:\Windows\System\ViVpQDo.exe
  C:\Windows\System\ViVpQDo.exe
  2⤵
  PID:9568
- C:\Windows\System\XsASUiT.exe
  C:\Windows\System\XsASUiT.exe
  2⤵
  PID:9624
- C:\Windows\System\zjgtzda.exe
  C:\Windows\System\zjgtzda.exe
  2⤵
  PID:9652
- C:\Windows\System\UbOhGoO.exe
  C:\Windows\System\UbOhGoO.exe
  2⤵
  PID:9732
- C:\Windows\System\NrybZHl.exe
  C:\Windows\System\NrybZHl.exe
  2⤵
  PID:9672
- C:\Windows\System\SzMoSCZ.exe
  C:\Windows\System\SzMoSCZ.exe
  2⤵
  PID:9748
- C:\Windows\System\ybLvRim.exe
  C:\Windows\System\ybLvRim.exe
  2⤵
  PID:9784
- C:\Windows\System\sqDCyTE.exe
  C:\Windows\System\sqDCyTE.exe
  2⤵
  PID:9820
- C:\Windows\System\kGsisef.exe
  C:\Windows\System\kGsisef.exe
  2⤵
  PID:9832
- C:\Windows\System\QrkHHkj.exe
  C:\Windows\System\QrkHHkj.exe
  2⤵
  PID:9924
- C:\Windows\System\Kmkqlsa.exe
  C:\Windows\System\Kmkqlsa.exe
  2⤵
  PID:10036
- C:\Windows\System\Skojsex.exe
  C:\Windows\System\Skojsex.exe
  2⤵
  PID:10108
- C:\Windows\System\WeMHEQp.exe
  C:\Windows\System\WeMHEQp.exe
  2⤵
  PID:9908
- C:\Windows\System\mSLoFjE.exe
  C:\Windows\System\mSLoFjE.exe
  2⤵
  PID:9984
- C:\Windows\System\FlgkxwE.exe
  C:\Windows\System\FlgkxwE.exe
  2⤵
  PID:9988
- C:\Windows\System\ZrLnwJQ.exe
  C:\Windows\System\ZrLnwJQ.exe
  2⤵
  PID:10092
- C:\Windows\System\zvSqwHt.exe
  C:\Windows\System\zvSqwHt.exe
  2⤵
  PID:9904
- C:\Windows\System\kMrRNwS.exe
  C:\Windows\System\kMrRNwS.exe
  2⤵
  PID:10164
- C:\Windows\System\VDNGYbV.exe
  C:\Windows\System\VDNGYbV.exe
  2⤵
  PID:10212
- C:\Windows\System\TnfjRkY.exe
  C:\Windows\System\TnfjRkY.exe
  2⤵
  PID:8868
- C:\Windows\System\vRXYcRE.exe
  C:\Windows\System\vRXYcRE.exe
  2⤵
  PID:10200
- C:\Windows\System\nTcfotA.exe
  C:\Windows\System\nTcfotA.exe
  2⤵
  PID:9228
- C:\Windows\System\fAbzEaT.exe
  C:\Windows\System\fAbzEaT.exe
  2⤵
  PID:9272
- C:\Windows\System\ISgVbmk.exe
  C:\Windows\System\ISgVbmk.exe
  2⤵
  PID:9444

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CPNFdPp.exe

Filesize
2.1MB

MD5
74e62c5610207738c3c1738ad7baf06a

SHA1
1eb262b89098027310d6ea9817a518cd2bd97d2f

SHA256
4beda22b86028ff82949147e47cbbce385e7c7ed2b34af54b91e3dd99aee94e5

SHA512
bb5299184bdc85009d23edae38953bb732dd600deba25bda9edd13298cd74190e6e63c5e44a5e896c1cbbe95fdb599687a5283741d19b71bbd19cc5386b45dfc

Download Submit
C:\Windows\system\CZHcSbw.exe

Filesize
2.1MB

MD5
d321103133bd1f553facdafebd86e081

SHA1
109b98aeee1b9fc9d435397440658c6c92406723

SHA256
dcfc040610a167ec876fb16a1e6100ccdb65c7809e21c76510db5249ea6e768f

SHA512
4dad9a23b90e47a010a474870459a42d4f9ce3dd626e6d46de594ae820af06341e36fb2b4c86933150286e9863c1d03fb7dde0661f8296261b84c9977a4afd27

Download Submit
C:\Windows\system\DMfZzkw.exe

Filesize
2.1MB

MD5
45739706802755984632ec6376efe36d

SHA1
c297ae6cdad801c4c16be58d0751cb663396d173

SHA256
89466813da2ba9f8d6976eb55d1023d9fe6431cb1318d2c4c6ec963a6c157ea2

SHA512
7191babf59e718d44c36e25d418175484bc233ac0269e5e302f09bee4920700e41745a597a5578f8b415b1b2eed1093239c6f8ac096727b30e8d17d87c1bff44

Download Submit
C:\Windows\system\DUOlBjI.exe

Filesize
2.1MB

MD5
c5c29c4d85df5895c486a01a6b4b781d

SHA1
e9287677e334bc77d13a41220c94ca5fbd208620

SHA256
7556942d9dffa3ba887a55039d2b8c3b13eff4fe0e745fc88b340ddf7909be0c

SHA512
233b1f037d4c64a2375c22523a3f345c440a7fc6538e60c1fc3f4f5ef7a962ff7ec51d6df4042efd0cf788e1bbe1ec60248231d21f2a067765c4316a5c8d14df

Download Submit
C:\Windows\system\FYHhHsZ.exe

Filesize
2.1MB

MD5
db3e1e48fcfd8c5c207b552770995c50

SHA1
f18e972853ea458c349e6842f59a5c44eebe9d7b

SHA256
fc0694669af8965740e62445cc57297fd6f81180e8c219ef86478c4380ca683d

SHA512
e2f4c3e73e367df5b8fd59fd27e3adc5662063d0edfc163b5751833b8cbd77d6aded8ad2db1d834f24670633646cdf18ab60a3b85622433a40af4c3649ede66c

Download Submit
C:\Windows\system\GQbDgEP.exe

Filesize
2.1MB

MD5
07f776a56a9291bc41015b8f691c8705

SHA1
d02903ff747194ad9c133a06a511b3c4aaeb757f

SHA256
8168df06415d7728e75b363dd8a55a01ff492c68fcd0fee286cf1578d5313de7

SHA512
e3666ea54558aa0eb94bc79f7bc186c662148d969554d9974d994593a743d42faf644b91350b3db5e1bf7d76c4a7d3d80fce81134557734549d4245eb4d269cb

Download Submit
C:\Windows\system\GaNlstb.exe

Filesize
2.1MB

MD5
a755881751817b8c56ca64d40525587c

SHA1
42e7c6a0055b1027e8f45fb0b9ac6b87fb2a4684

SHA256
d14439a1d478844d58ca92edb008bf454c111b0487961811af43cfa422b25f9d

SHA512
9e4e3194cf3a765520668ca1cb6859202c099a628d500f31f8d9613bc3d0018478314faba82a824b59c02301801d7d20bec4a9f165e150b5a1af4860b81ac229

Download Submit
C:\Windows\system\KNbizxY.exe

Filesize
2.1MB

MD5
5427f027f62b6fb60a534de1d3c8760d

SHA1
ee9471268e3390add46830b1c4113c8386bb3a9d

SHA256
7b78232e7d98c8a6f6ae690bafbe4d0c140806f2669952cfa6de10bcb6451c7a

SHA512
f91a2680d19a7733e23d68444a9095711d9cf96202eddb7cc3c366eb347067fb5eb028ebd971f15c815786194a4d07e7c2cb314f2894ac6bf3059fd0394eb0a0

Download Submit
C:\Windows\system\NiNSqDB.exe

Filesize
2.1MB

MD5
a969b2d70616332cab8cc3dfa4b2ff06

SHA1
ccca6e05622cb837d30949a0063de8affdf2cb52

SHA256
cf509eb084851b4000bf6c77024c8eb17733bd4e46e451809045b7e954ac9e46

SHA512
053ce75bb53e0e86777fc95b27648f8f5e0d1686732ebd34ef58dfb319013ff634161f5095708e520b0a8f78176417ec7eb6ec305025f52dfc36857832a3f77b

Download Submit
C:\Windows\system\PMZhUft.exe

Filesize
2.1MB

MD5
670eddbdc182e4eb9c60ba7306564dbd

SHA1
2ee6a0b33e54bf27056c1c9d07b69ac1d457b9ba

SHA256
74a300f9b88584d3cfe96355bd252f73f58e43dc5b20b858552bd0893a9a2b80

SHA512
b42d649a30008d58be7a617196f9b13953579e56bb8bc909d2316e5ed7ada8938dacbf664e2fea0ce26560ce49a55049fe55c53e88c5cb4e97a5d70329b319fa

Download Submit
C:\Windows\system\SGidqvk.exe

Filesize
2.1MB

MD5
0299fe1c36416ef4346e052e9786e93b

SHA1
fcbfa68f15d7209f5b33c52eb5bb4c4ac0d7ef52

SHA256
0ecaef3540653a1b8c72289161b46eb1e0631be14adeb3fb48de38d7a0c7785c

SHA512
438ee92ef96d226a0e227c8b239d423e88a8aff44cfbb40eb726efad8c2f6280f3beb2e9580e539c87753a73f8c163d884157735c62554b2f29a3ed8edaaf7f0

Download Submit
C:\Windows\system\UDcLfAl.exe

Filesize
2.1MB

MD5
121d7d2143295df29f36f428a9734be8

SHA1
f41667798c56c85777b2b65a8a76c04f6bdb701f

SHA256
e31b829c89ac67cb5a88ff13eb675c1562c8db59e2da174e786cf74ce5bf91b6

SHA512
e7cb6b46a7886354fa9835b49ea5868bd6dffdc81d79199a8c0893a711a0db290b263d354e1cfb61610222a38a0961f1ea7d3fe0ee8aa3837936a661039041da

Download Submit
C:\Windows\system\VePTVOp.exe

Filesize
2.1MB

MD5
8def19ce81d2b29760d77bbd9ee86bcb

SHA1
977fef4d54d52ede77856a7ebdb378f2cf2ded60

SHA256
481811c301441a447ac52fa5786a928561060bd31446f7266395f97b811b23fd

SHA512
67fce23587032d13389490c701a3d561e9b0ed47d2cecdc3a5c5c27f0022f08da8e23b4954660d7600930b36c891856a9fdadebb8dd8d9ba2770821679301038

Download Submit
C:\Windows\system\XUrhVzh.exe

Filesize
2.1MB

MD5
ed0345dc13683db5421c500a574b6251

SHA1
83882d77d4f8b5859fc96135984a93bde77b6a5d

SHA256
b6ed5ee388f46e4114a6cb71abdc020fa36edcb1aeba20b99fbd8ed3e288f372

SHA512
ffbbb01513c124d52025032d1bd953490faafd8b2611788ec940beca27d2a2a76a4bd38990483be5cf68ab6592cd4957a489f2fdc81306b357fc3401523fd739

Download Submit
C:\Windows\system\ZaKlfqA.exe

Filesize
2.1MB

MD5
53d0a706f67e25dc81347c0ace5581f8

SHA1
eb5e5fc74627ebda1fada346eb6dffdad37c2af7

SHA256
e5cb9d982c2987f96f03ffd41ca093055a91adf955ffbb73bbfd1d469c5b9fb4

SHA512
6e6ee5f7670422665b82a9f966872436c1cb8592835f093717ade5a7acc82b1e8813e783ee2583b599fb1da726d168f753787f6df04a43e2a259a780b6f2f73f

Download Submit
C:\Windows\system\brQlwze.exe

Filesize
2.1MB

MD5
35c3964208179f3c495e5866f474c0c7

SHA1
fee5844f6a07b60b86a068a05622f870d4bd95ba

SHA256
45e74b367b8af64a79d6c27eea433345dbfb300d2d53c5522c9ef713b5266334

SHA512
4cf7208b293ecbbba8f213c29d706c9ce60c21ddc71d6dbcf02abee82f6f1adf0940899b5abfaa4a28a94512d8320be569a33cd6793f2c988d1f3273c23aa2db

Download Submit
C:\Windows\system\eUguaKK.exe

Filesize
2.1MB

MD5
404ce5c52d4459fa0b7d90ba40dfd409

SHA1
e0bb0bb133f72e1796a2dee95b2fb7b4d70ff680

SHA256
e061e9b51ad0925fdeabf53574713a1e9630c5ffa5e08de18006e399826ea30e

SHA512
02b9741e340acb7f330406f3697a1bc4ea5a34644f48b06fc7fec88c3ce5117ff2d3d87275cfe1b2e33202060e97b06c35491c72a927a1130818ac94669b51e4

Download Submit
C:\Windows\system\fKjLPxb.exe

Filesize
2.1MB

MD5
5cdecc14e59e992e414cf03a78b44368

SHA1
a9e2b9ec47f0226b4d0cbca0c19bcbc46062d46c

SHA256
ea6e62a83c9c297f61b59c202a6afdd58a5a944e7ca0e39a9d6aace648b62a26

SHA512
64451f901205729c4a8c86c905ea06d61b8efe2ba2577f6e425e603093516d587eded15bf8e6c9c66c78dde3582c94acda5adf3c91490687f1c0c6f54705de58

Download Submit
C:\Windows\system\gtQMyuz.exe

Filesize
2.1MB

MD5
bedbeaca30a530210576814b9dc2960b

SHA1
76c15705dfccea5f50d31c5eaac6f1e41e53f83e

SHA256
461d05f95128cc4e746965b17958050fc63565ff5c7bf005c376d323890f9181

SHA512
d54a6bee440fb1541639b212b9c693da4580ca5c7b6c5f9b2e1affccc263f2155231c2240e3804372d352e084f4644bd8d078c233e1458dcb0d3f5c9aed145bd

Download Submit
C:\Windows\system\hIelGlT.exe

Filesize
2.1MB

MD5
99bd038bdde422e0256e96a4ab4e0954

SHA1
d3661d24b822ee0f229a249b292030f8a90bdc4d

SHA256
9e029b0ef6abc9a7900c01f4acbc37ffe4bbfd558710029acee9963427eac505

SHA512
a5e79d9ce9a3690cef7be78b9d75461855d39c1e74b8250f4560cfa8d2c5eb59634514d78e3b7e15893cdefa3f9a93649e559b995761367fcd9326277a303706

Download Submit
C:\Windows\system\hKObVdZ.exe

Filesize
2.1MB

MD5
c123044a2cef1504d562468912d89eb6

SHA1
8267cb3f2ecedc4bfe67f69c11bdf87d924efcf7

SHA256
9512316d9923f520b2fff8e67df19a88cd51f076ad71f9cee02fff9bce035abc

SHA512
6a99957db85636412b74737fe6d96638342505017c6ef2a07ee81cb6e7c29194664fc3d04d010ca2071220619fd45e102e62146b69b77e90f706038985d95ef2

Download Submit
C:\Windows\system\hQbuecy.exe

Filesize
2.1MB

MD5
eb7766f49fa525507340d7cdbac58edb

SHA1
467d0bc127fa0528d3f143fe9440c02f9a0882f1

SHA256
b8a1a5554ae95282b690edc28fc85bb9f6b91776dc71733ec9ffa0e11b0c19b1

SHA512
4ea838b6ebd2e7f86a2081cdd7a91267c70f1834e3280939b4e8e9ea741a0ab3f71c0e71e7051fedab6d2c5580b4a0a26f98c66d14744b91d4659351b5392b48

Download Submit
C:\Windows\system\jHCLZOO.exe

Filesize
2.1MB

MD5
ffb9dcf935f20b7f896a23a43fbdba4f

SHA1
bfa2b01bcbad7a53877b5adc4585d26cbeed8682

SHA256
6e77d4073f19dec5e0982cb20df5b1497787c61bd33a58c7e5d78b8597c49171

SHA512
d94edac171c7dacb297a33b74e1e13a1bcf85802d34f6819cdd94ef02dd0cfbf7f7f90a0f6b55d3bc22c68a40dfb9fc8dfb2533d020c10fefb31bbaa04c1e721

Download Submit
C:\Windows\system\kNmLQtp.exe

Filesize
2.1MB

MD5
109bf7489dc15af5f95bdabc75193e1b

SHA1
248af8449c9f664ee22cda727facad3fbe94b0ff

SHA256
9ac25d266322af3f6a897f4fbfc1db20b57b9e7e806908197a8be426300674db

SHA512
b7e79a961f20173cb8ceea75f361a6c42a79fd8702992161e2579a69df5d67d4b15a5f3ba3b4c9e917920e3c9ec75acb9635d8da4f2b175028a9b1f295dbbce1

Download Submit
C:\Windows\system\ooPAUbO.exe

Filesize
2.1MB

MD5
6aa663d8daa36ad22cf16ad80abf6db4

SHA1
5937b80c4e717c79396cf234745c9253f86b6c90

SHA256
c47b1cfb5b5af4bb7c96a83ceedc12123693373f3997d1f0bb874f85fe6e6a55

SHA512
68f0ff4ee6f65ee7363b8075c68524078515468920a343c122bbe933e414234b53e08ec77543d54b53933ba2643751ff29fe6b874369c6a53906c0ee4dc5747f

Download Submit
C:\Windows\system\rSazNSQ.exe

Filesize
2.1MB

MD5
192a04f243224e859506afc25fa67e9a

SHA1
69ede7f33234c56801f8feb6683da12d56bb09a6

SHA256
101c51b55601e65633b15e7976cc29eef810bba87670ef397b0a007eb5d25d96

SHA512
bac8522f3f6990a9cda5c786969bd3cfc03322c9f6dbaafdc32d3301da20eaf024a964612e22e807102ee521da48bbb7cb6a7bedf2172556ae81919ebd2ca8fb

Download Submit
C:\Windows\system\stsbpIt.exe

Filesize
2.1MB

MD5
9c2e21533d933239cb3de4fc85272daf

SHA1
7517eb1a73dbc210b7497a1c779e7d7b159cde31

SHA256
3f5bb4b6b13d51e4b512b8120be7631d2f68b07b4e216bd59d596de42d9e9a9f

SHA512
7112ce73743844c875dd1ffd683dee22ec5e3162190807d8df949e7976807c305891359acc38cb0229b721217e12daadb4765300d99d2541cadb09bd5d7d5072

Download Submit
C:\Windows\system\uryKmBz.exe

Filesize
2.1MB

MD5
de0d5d665e96a806afcf1bc7f7edc940

SHA1
095cfc170a82cd047e766ed8ae15cbe74e02a473

SHA256
71e59735d945cee798fab0c452adc756cc649f4ef0bc6f8eefb95bde44318393

SHA512
35b5e1796e56d3cabf5fbf871fcba1a5aa2a3df721cb137dd304fd88c7de495332ea6c5bc6fb317d4304cb278bc0841980b496012d22ec0a0831e9b7859c49e5

Download Submit
C:\Windows\system\zloJLJl.exe

Filesize
2.1MB

MD5
53f860587305787c37715a00fc798e95

SHA1
a0fba06d93e8b90ee50b06f9599f6affdaa023ef

SHA256
42916a214c298c9d5760dd09e10a7b3d5467bd77749a50ffa0bb956b77d341fe

SHA512
88de3a0f16616e908c7a88187d332772928a8b8664f3bf41121e0f874570557917f92b2cb1a32fa50c38b932cdac2f07a4d4e9b16400e99441aabb9851425d42

Download Submit
\Windows\system\RlGBUTp.exe

Filesize
2.1MB

MD5
da6c035122becbc429a6d769825eb331

SHA1
e07100584861328c6d0d248728c1def4920e0ce4

SHA256
792284e6c11626bc25a32d4fc667b85a28369619aa34b157ae1576378faa97b7

SHA512
b8ae52c867200ef8f2265daf5335044f8ef42d35757cf80a1792c5af9efad6e53701b05bf290e5a0a73b9165226c1c1abb9f28689309b70a6d20f07dd671a6c3

Download Submit
\Windows\system\YuFxuUK.exe

Filesize
2.1MB

MD5
9627a02d3c482aafc7ce33a1def706ec

SHA1
150a54fe2ac87b10dc30b1478c2a309337a055bb

SHA256
c60bc1f4dc640a03d61ea8a7eaa0466a485f408876022b550e4b12fd7bf55b1b

SHA512
0c52b109bdf0f58453c189eb1358ffbe8b0210a85553059a9a63a12dcde7725f048b1087ea7f14d2f5bb0f57be2cc3672d1ae5d5f1ba3fc97a6a755a7b9bcd97

Download Submit
\Windows\system\jRmUQKY.exe

Filesize
2.1MB

MD5
3eba535da69fb0ca18868d7bdcbce6c6

SHA1
e6c04c23375a9c0b6dbee0039de380c3d76d46a5

SHA256
fa749689ff26ecb909bf66eef1b44c90e1eef94fb55b1d5776cc2f27e43c2401

SHA512
7a737bcf5bed562d8b2ad205387e409f7c0324848b09b9a13a55f38cff732d4d60c2cc9531dc7d9ccc420b2657979d56ddd56439e69924ac91396efbcf747c5e

Download Submit
memory/1152-4010-0x000000013FFC0000-0x0000000140314000-memory.dmp

Filesize
3.3MB

Download
memory/1152-758-0x000000013FFC0000-0x0000000140314000-memory.dmp

Filesize
3.3MB

Download
memory/1556-4005-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/1556-50-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/2160-47-0x000000013F650000-0x000000013F9A4000-memory.dmp

Filesize
3.3MB

Download
memory/2160-4004-0x000000013F650000-0x000000013F9A4000-memory.dmp

Filesize
3.3MB

Download
memory/2204-4000-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2204-24-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2444-760-0x000000013F380000-0x000000013F6D4000-memory.dmp

Filesize
3.3MB

Download
memory/2444-4013-0x000000013F380000-0x000000013F6D4000-memory.dmp

Filesize
3.3MB

Download
memory/2476-4008-0x000000013FB90000-0x000000013FEE4000-memory.dmp

Filesize
3.3MB

Download
memory/2476-754-0x000000013FB90000-0x000000013FEE4000-memory.dmp

Filesize
3.3MB

Download
memory/2512-762-0x000000013F060000-0x000000013F3B4000-memory.dmp

Filesize
3.3MB

Download
memory/2512-4012-0x000000013F060000-0x000000013F3B4000-memory.dmp

Filesize
3.3MB

Download
memory/2596-4006-0x000000013F6D0000-0x000000013FA24000-memory.dmp

Filesize
3.3MB

Download
memory/2596-52-0x000000013F6D0000-0x000000013FA24000-memory.dmp

Filesize
3.3MB

Download
memory/2660-4001-0x000000013F1A0000-0x000000013F4F4000-memory.dmp

Filesize
3.3MB

Download
memory/2660-25-0x000000013F1A0000-0x000000013F4F4000-memory.dmp

Filesize
3.3MB

Download
memory/2664-750-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2664-4009-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2672-749-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2672-4007-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2716-4011-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/2716-756-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/2744-4002-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2744-37-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/3036-46-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/3036-4003-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/3060-766-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/3060-755-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/3060-3936-0x0000000002040000-0x0000000002394000-memory.dmp

Filesize
3.3MB

Download
memory/3060-3942-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/3060-3945-0x0000000002040000-0x0000000002394000-memory.dmp

Filesize
3.3MB

Download
memory/3060-3947-0x000000013F380000-0x000000013F6D4000-memory.dmp

Filesize
3.3MB

Download
memory/3060-3949-0x000000013F060000-0x000000013F3B4000-memory.dmp

Filesize
3.3MB

Download
memory/3060-3954-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/3060-3929-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/3060-3924-0x000000013F650000-0x000000013F9A4000-memory.dmp

Filesize
3.3MB

Download
memory/3060-3211-0x000000013FCB0000-0x0000000140004000-memory.dmp

Filesize
3.3MB

Download
memory/3060-3241-0x0000000002040000-0x0000000002394000-memory.dmp

Filesize
3.3MB

Download
memory/3060-29-0x0000000002040000-0x0000000002394000-memory.dmp

Filesize
3.3MB

Download
memory/3060-763-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/3060-759-0x000000013F380000-0x000000013F6D4000-memory.dmp

Filesize
3.3MB

Download
memory/3060-3925-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/3060-644-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/3060-752-0x0000000002040000-0x0000000002394000-memory.dmp

Filesize
3.3MB

Download
memory/3060-761-0x000000013F060000-0x000000013F3B4000-memory.dmp

Filesize
3.3MB

Download
memory/3060-745-0x000000013F650000-0x000000013F9A4000-memory.dmp

Filesize
3.3MB

Download
memory/3060-49-0x000000013F6D0000-0x000000013FA24000-memory.dmp

Filesize
3.3MB

Download
memory/3060-757-0x0000000002040000-0x0000000002394000-memory.dmp

Filesize
3.3MB

Download
memory/3060-0-0x000000013FCB0000-0x0000000140004000-memory.dmp

Filesize
3.3MB

Download
memory/3060-53-0x000000013F1A0000-0x000000013F4F4000-memory.dmp

Filesize
3.3MB

Download
memory/3060-748-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/3060-747-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/3060-12-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/3060-3999-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/3060-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download