xmrig | dfa3de27a4a6f8b7914c103d4529c89b7dd37b07d5907453f8a40e58d8422d69

Analysis

max time kernel
140s
max time network
163s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
01/06/2024, 01:57

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
Size

2.4MB
MD5

8911551cb5b0e7d42b771bdbe315c520
SHA1

a428acaec91a84e04efa483fefc6a94a0ce5035c
SHA256

dfa3de27a4a6f8b7914c103d4529c89b7dd37b07d5907453f8a40e58d8422d69
SHA512

f24d0316b60a3cacf22e47659f88a055c8a88efdfe2a31246c8d75457f2196f85fe557adbc3ec3d4f49381672f11cbd3bb4c44dd0cb6676b5241e64df91aabb2
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+Aj4km1MsBH6E12x:BemTLkNdfE0pZrK

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4616-0-0x00007FF791CD0000-0x00007FF792024000-memory.dmp	xmrig
behavioral2/files/0x000800000002326a-4.dat	xmrig
behavioral2/memory/4324-8-0x00007FF615530000-0x00007FF615884000-memory.dmp	xmrig
behavioral2/files/0x000800000002326d-10.dat	xmrig
behavioral2/files/0x000800000002326e-11.dat	xmrig
behavioral2/memory/2756-14-0x00007FF73AE20000-0x00007FF73B174000-memory.dmp	xmrig
behavioral2/memory/3012-20-0x00007FF65FA50000-0x00007FF65FDA4000-memory.dmp	xmrig
behavioral2/files/0x0008000000023270-22.dat	xmrig
behavioral2/memory/3388-26-0x00007FF6E0150000-0x00007FF6E04A4000-memory.dmp	xmrig
behavioral2/files/0x0008000000023272-28.dat	xmrig
behavioral2/memory/5068-30-0x00007FF7EEC60000-0x00007FF7EEFB4000-memory.dmp	xmrig
behavioral2/files/0x0007000000023273-34.dat	xmrig
behavioral2/memory/1048-38-0x00007FF74FAD0000-0x00007FF74FE24000-memory.dmp	xmrig
behavioral2/files/0x0007000000023274-42.dat	xmrig
behavioral2/memory/3092-44-0x00007FF7F7A80000-0x00007FF7F7DD4000-memory.dmp	xmrig
behavioral2/files/0x0007000000023275-47.dat	xmrig
behavioral2/files/0x0007000000023276-54.dat	xmrig
behavioral2/memory/1284-50-0x00007FF7A5180000-0x00007FF7A54D4000-memory.dmp	xmrig
behavioral2/memory/2924-56-0x00007FF78A870000-0x00007FF78ABC4000-memory.dmp	xmrig
behavioral2/files/0x0007000000023277-60.dat	xmrig
behavioral2/memory/4616-62-0x00007FF791CD0000-0x00007FF792024000-memory.dmp	xmrig
behavioral2/files/0x0007000000023278-65.dat	xmrig
behavioral2/memory/1424-68-0x00007FF61CE70000-0x00007FF61D1C4000-memory.dmp	xmrig
behavioral2/memory/4324-69-0x00007FF615530000-0x00007FF615884000-memory.dmp	xmrig
behavioral2/memory/3996-70-0x00007FF77CBB0000-0x00007FF77CF04000-memory.dmp	xmrig
behavioral2/files/0x0007000000023279-73.dat	xmrig
behavioral2/memory/2756-76-0x00007FF73AE20000-0x00007FF73B174000-memory.dmp	xmrig
behavioral2/files/0x000700000002327a-79.dat	xmrig
behavioral2/memory/1640-80-0x00007FF7AA670000-0x00007FF7AA9C4000-memory.dmp	xmrig
behavioral2/files/0x000700000002327b-86.dat	xmrig
behavioral2/files/0x000700000002327c-90.dat	xmrig
behavioral2/memory/4480-95-0x00007FF6D77A0000-0x00007FF6D7AF4000-memory.dmp	xmrig
behavioral2/files/0x000700000002327d-96.dat	xmrig
behavioral2/memory/2848-97-0x00007FF688930000-0x00007FF688C84000-memory.dmp	xmrig
behavioral2/memory/1824-99-0x00007FF7F17E0000-0x00007FF7F1B34000-memory.dmp	xmrig
behavioral2/memory/3388-101-0x00007FF6E0150000-0x00007FF6E04A4000-memory.dmp	xmrig
behavioral2/memory/4700-102-0x00007FF6910E0000-0x00007FF691434000-memory.dmp	xmrig
behavioral2/files/0x000700000002327e-106.dat	xmrig
behavioral2/files/0x0007000000023280-116.dat	xmrig
behavioral2/files/0x000700000002327f-111.dat	xmrig
behavioral2/files/0x0007000000023281-120.dat	xmrig
behavioral2/files/0x0007000000023282-126.dat	xmrig
behavioral2/files/0x0007000000023283-131.dat	xmrig
behavioral2/files/0x0007000000023284-136.dat	xmrig
behavioral2/files/0x0007000000023285-140.dat	xmrig
behavioral2/files/0x0007000000023286-146.dat	xmrig
behavioral2/files/0x0007000000023287-151.dat	xmrig
behavioral2/files/0x0007000000023288-156.dat	xmrig
behavioral2/files/0x0007000000023289-161.dat	xmrig
behavioral2/files/0x000700000002328a-166.dat	xmrig
behavioral2/files/0x000700000002328b-171.dat	xmrig
behavioral2/memory/5068-174-0x00007FF7EEC60000-0x00007FF7EEFB4000-memory.dmp	xmrig
behavioral2/memory/3804-175-0x00007FF7DFAD0000-0x00007FF7DFE24000-memory.dmp	xmrig
behavioral2/files/0x000700000002328c-180.dat	xmrig
behavioral2/memory/1360-179-0x00007FF799C60000-0x00007FF799FB4000-memory.dmp	xmrig
behavioral2/memory/3368-176-0x00007FF793DC0000-0x00007FF794114000-memory.dmp	xmrig
behavioral2/files/0x000700000002328d-184.dat	xmrig
behavioral2/memory/3624-188-0x00007FF721080000-0x00007FF7213D4000-memory.dmp	xmrig
behavioral2/memory/2172-190-0x00007FF7C8BA0000-0x00007FF7C8EF4000-memory.dmp	xmrig
behavioral2/memory/4460-192-0x00007FF6BDE10000-0x00007FF6BE164000-memory.dmp	xmrig
behavioral2/memory/4492-191-0x00007FF773920000-0x00007FF773C74000-memory.dmp	xmrig
behavioral2/memory/4392-198-0x00007FF77DCC0000-0x00007FF77E014000-memory.dmp	xmrig
behavioral2/memory/5100-202-0x00007FF7439D0000-0x00007FF743D24000-memory.dmp	xmrig
behavioral2/memory/4372-204-0x00007FF7C7B90000-0x00007FF7C7EE4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4324	NVivwZu.exe
2756	CjSpofm.exe
3012	Mqeflfi.exe
3388	sOwUkGB.exe
5068	CQjNlkM.exe
1048	SiToJkC.exe
3092	AfNzZnj.exe
1284	sKswhKk.exe
2924	ShIqXTX.exe
1424	MRStwxB.exe
3996	CbGTcip.exe
1640	KFUGqpz.exe
4480	SRcrTgi.exe
1824	SinkMEW.exe
2848	IhSBtNK.exe
4700	VaWFeRd.exe
3804	irZbMmw.exe
3368	cVpiZnn.exe
1360	ToabSHE.exe
3624	yLYrSJP.exe
2172	Ynzsaej.exe
4492	TzrCGEc.exe
4460	yvQzzXE.exe
3032	TmlrLby.exe
4392	HKCGisQ.exe
2536	lWFvlkE.exe
5100	oAyjsmW.exe
3340	oHMIRup.exe
4372	OacmPGG.exe
4312	tzhNqnr.exe
1452	HbeoIvw.exe
5040	qBmRwgD.exe
1868	qWBSvuA.exe
1600	FuGZcYk.exe
3304	BjInLON.exe
2076	ZMRtRkR.exe
652	KXLYYHe.exe
624	rJfMqBf.exe
2616	wNBVdDb.exe
1392	zANUkya.exe
3264	GTGmfsV.exe
1820	IczTivE.exe
3480	uFEXwvk.exe
4344	YtmbZAg.exe
2464	fCLUSKr.exe
4540	jLgeamw.exe
3452	qCjmJPp.exe
4124	UyQXIAB.exe
4744	mkXYWWa.exe
4444	mrqSFJi.exe
5036	hoebrEC.exe
4952	cuxIzWQ.exe
2148	HTzDKXD.exe
1952	wbZMaAN.exe
4956	egIKztY.exe
116	mzCzJEW.exe
1160	GxBdYoS.exe
3568	nsVIQLP.exe
2324	FBXkhNC.exe
3812	ccvhugg.exe
4752	WeHGhFA.exe
1612	qulQnmF.exe
3196	RASsHvg.exe
548	EVUwIGU.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4616-0-0x00007FF791CD0000-0x00007FF792024000-memory.dmp	upx
behavioral2/files/0x000800000002326a-4.dat	upx
behavioral2/memory/4324-8-0x00007FF615530000-0x00007FF615884000-memory.dmp	upx
behavioral2/files/0x000800000002326d-10.dat	upx
behavioral2/files/0x000800000002326e-11.dat	upx
behavioral2/memory/2756-14-0x00007FF73AE20000-0x00007FF73B174000-memory.dmp	upx
behavioral2/memory/3012-20-0x00007FF65FA50000-0x00007FF65FDA4000-memory.dmp	upx
behavioral2/files/0x0008000000023270-22.dat	upx
behavioral2/memory/3388-26-0x00007FF6E0150000-0x00007FF6E04A4000-memory.dmp	upx
behavioral2/files/0x0008000000023272-28.dat	upx
behavioral2/memory/5068-30-0x00007FF7EEC60000-0x00007FF7EEFB4000-memory.dmp	upx
behavioral2/files/0x0007000000023273-34.dat	upx
behavioral2/memory/1048-38-0x00007FF74FAD0000-0x00007FF74FE24000-memory.dmp	upx
behavioral2/files/0x0007000000023274-42.dat	upx
behavioral2/memory/3092-44-0x00007FF7F7A80000-0x00007FF7F7DD4000-memory.dmp	upx
behavioral2/files/0x0007000000023275-47.dat	upx
behavioral2/files/0x0007000000023276-54.dat	upx
behavioral2/memory/1284-50-0x00007FF7A5180000-0x00007FF7A54D4000-memory.dmp	upx
behavioral2/memory/2924-56-0x00007FF78A870000-0x00007FF78ABC4000-memory.dmp	upx
behavioral2/files/0x0007000000023277-60.dat	upx
behavioral2/memory/4616-62-0x00007FF791CD0000-0x00007FF792024000-memory.dmp	upx
behavioral2/files/0x0007000000023278-65.dat	upx
behavioral2/memory/1424-68-0x00007FF61CE70000-0x00007FF61D1C4000-memory.dmp	upx
behavioral2/memory/4324-69-0x00007FF615530000-0x00007FF615884000-memory.dmp	upx
behavioral2/memory/3996-70-0x00007FF77CBB0000-0x00007FF77CF04000-memory.dmp	upx
behavioral2/files/0x0007000000023279-73.dat	upx
behavioral2/memory/2756-76-0x00007FF73AE20000-0x00007FF73B174000-memory.dmp	upx
behavioral2/files/0x000700000002327a-79.dat	upx
behavioral2/memory/1640-80-0x00007FF7AA670000-0x00007FF7AA9C4000-memory.dmp	upx
behavioral2/files/0x000700000002327b-86.dat	upx
behavioral2/files/0x000700000002327c-90.dat	upx
behavioral2/memory/4480-95-0x00007FF6D77A0000-0x00007FF6D7AF4000-memory.dmp	upx
behavioral2/files/0x000700000002327d-96.dat	upx
behavioral2/memory/2848-97-0x00007FF688930000-0x00007FF688C84000-memory.dmp	upx
behavioral2/memory/1824-99-0x00007FF7F17E0000-0x00007FF7F1B34000-memory.dmp	upx
behavioral2/memory/3388-101-0x00007FF6E0150000-0x00007FF6E04A4000-memory.dmp	upx
behavioral2/memory/4700-102-0x00007FF6910E0000-0x00007FF691434000-memory.dmp	upx
behavioral2/files/0x000700000002327e-106.dat	upx
behavioral2/files/0x0007000000023280-116.dat	upx
behavioral2/files/0x000700000002327f-111.dat	upx
behavioral2/files/0x0007000000023281-120.dat	upx
behavioral2/files/0x0007000000023282-126.dat	upx
behavioral2/files/0x0007000000023283-131.dat	upx
behavioral2/files/0x0007000000023284-136.dat	upx
behavioral2/files/0x0007000000023285-140.dat	upx
behavioral2/files/0x0007000000023286-146.dat	upx
behavioral2/files/0x0007000000023287-151.dat	upx
behavioral2/files/0x0007000000023288-156.dat	upx
behavioral2/files/0x0007000000023289-161.dat	upx
behavioral2/files/0x000700000002328a-166.dat	upx
behavioral2/files/0x000700000002328b-171.dat	upx
behavioral2/memory/5068-174-0x00007FF7EEC60000-0x00007FF7EEFB4000-memory.dmp	upx
behavioral2/memory/3804-175-0x00007FF7DFAD0000-0x00007FF7DFE24000-memory.dmp	upx
behavioral2/files/0x000700000002328c-180.dat	upx
behavioral2/memory/1360-179-0x00007FF799C60000-0x00007FF799FB4000-memory.dmp	upx
behavioral2/memory/3368-176-0x00007FF793DC0000-0x00007FF794114000-memory.dmp	upx
behavioral2/files/0x000700000002328d-184.dat	upx
behavioral2/memory/3624-188-0x00007FF721080000-0x00007FF7213D4000-memory.dmp	upx
behavioral2/memory/2172-190-0x00007FF7C8BA0000-0x00007FF7C8EF4000-memory.dmp	upx
behavioral2/memory/4460-192-0x00007FF6BDE10000-0x00007FF6BE164000-memory.dmp	upx
behavioral2/memory/4492-191-0x00007FF773920000-0x00007FF773C74000-memory.dmp	upx
behavioral2/memory/4392-198-0x00007FF77DCC0000-0x00007FF77E014000-memory.dmp	upx
behavioral2/memory/5100-202-0x00007FF7439D0000-0x00007FF743D24000-memory.dmp	upx
behavioral2/memory/4372-204-0x00007FF7C7B90000-0x00007FF7C7EE4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TpkMpHl.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\PTKwhaT.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\JIKiiVX.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\VDAFdeJ.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\KUMaSqt.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\mzFbTzR.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\RuBMVHS.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\BNvNxqe.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\WSqPyFx.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\sugGcSe.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\WXuqCww.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\rpBcYcp.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\nHICSKr.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\EFqxFVk.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\JuNdxpS.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\AWsgFBI.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\KwfQpDb.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\RZlOVsn.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\ozdgxFT.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\qXMnqsy.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\YXqRMdi.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\NdrJBUi.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\YALjRYf.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\oXqWsfi.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\YsAFIkc.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\vsToWdX.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\xmXUDGD.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\MEISUXK.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\IXqetKB.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\fqRnTUO.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\gaMogmq.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\qAQeiab.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\aidkaPe.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\kAmlgZC.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\ntbvtqh.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\jLgeamw.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\zdZuvKO.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\pMxwibw.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\FMcdrKZ.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\KAEAuuL.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\nwEgRbo.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\XRhKIFD.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\WaEFEBV.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\azqAieJ.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\kwqCZtZ.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\dvtDkIf.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\YBImIao.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\cofswjF.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\TizDPvs.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\KZBhXmt.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\OYzhcvQ.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\yHWQoTC.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\OacmPGG.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\doXiMnB.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\bNkQaKj.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\YsthTgk.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\Zuhcijm.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\irZbMmw.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\pdXQcHb.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\qIcgzSF.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\sRdYNNq.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\hWyEojk.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\GxBdYoS.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
File created	C:\Windows\System\NjiETay.exe	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4616 wrote to memory of 4324	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	92
PID 4616 wrote to memory of 4324	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	92
PID 4616 wrote to memory of 2756	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	93
PID 4616 wrote to memory of 2756	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	93
PID 4616 wrote to memory of 3012	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	94
PID 4616 wrote to memory of 3012	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	94
PID 4616 wrote to memory of 3388	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	95
PID 4616 wrote to memory of 3388	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	95
PID 4616 wrote to memory of 5068	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	96
PID 4616 wrote to memory of 5068	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	96
PID 4616 wrote to memory of 1048	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	97
PID 4616 wrote to memory of 1048	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	97
PID 4616 wrote to memory of 3092	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	98
PID 4616 wrote to memory of 3092	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	98
PID 4616 wrote to memory of 1284	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	99
PID 4616 wrote to memory of 1284	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	99
PID 4616 wrote to memory of 2924	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	100
PID 4616 wrote to memory of 2924	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	100
PID 4616 wrote to memory of 1424	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	101
PID 4616 wrote to memory of 1424	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	101
PID 4616 wrote to memory of 3996	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	102
PID 4616 wrote to memory of 3996	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	102
PID 4616 wrote to memory of 1640	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	103
PID 4616 wrote to memory of 1640	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	103
PID 4616 wrote to memory of 4480	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	104
PID 4616 wrote to memory of 4480	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	104
PID 4616 wrote to memory of 1824	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	105
PID 4616 wrote to memory of 1824	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	105
PID 4616 wrote to memory of 2848	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	106
PID 4616 wrote to memory of 2848	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	106
PID 4616 wrote to memory of 4700	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	107
PID 4616 wrote to memory of 4700	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	107
PID 4616 wrote to memory of 3804	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	108
PID 4616 wrote to memory of 3804	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	108
PID 4616 wrote to memory of 3368	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	109
PID 4616 wrote to memory of 3368	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	109
PID 4616 wrote to memory of 1360	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	110
PID 4616 wrote to memory of 1360	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	110
PID 4616 wrote to memory of 3624	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	111
PID 4616 wrote to memory of 3624	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	111
PID 4616 wrote to memory of 2172	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	112
PID 4616 wrote to memory of 2172	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	112
PID 4616 wrote to memory of 4492	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	113
PID 4616 wrote to memory of 4492	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	113
PID 4616 wrote to memory of 4460	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	114
PID 4616 wrote to memory of 4460	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	114
PID 4616 wrote to memory of 3032	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	115
PID 4616 wrote to memory of 3032	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	115
PID 4616 wrote to memory of 4392	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	116
PID 4616 wrote to memory of 4392	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	116
PID 4616 wrote to memory of 2536	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	117
PID 4616 wrote to memory of 2536	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	117
PID 4616 wrote to memory of 5100	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	118
PID 4616 wrote to memory of 5100	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	118
PID 4616 wrote to memory of 3340	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	119
PID 4616 wrote to memory of 3340	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	119
PID 4616 wrote to memory of 4372	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	120
PID 4616 wrote to memory of 4372	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	120
PID 4616 wrote to memory of 4312	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	121
PID 4616 wrote to memory of 4312	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	121
PID 4616 wrote to memory of 1452	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	122
PID 4616 wrote to memory of 1452	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	122
PID 4616 wrote to memory of 5040	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	123
PID 4616 wrote to memory of 5040	4616	8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8911551cb5b0e7d42b771bdbe315c520_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4616
- C:\Windows\System\NVivwZu.exe
  C:\Windows\System\NVivwZu.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\CjSpofm.exe
  C:\Windows\System\CjSpofm.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\Mqeflfi.exe
  C:\Windows\System\Mqeflfi.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\sOwUkGB.exe
  C:\Windows\System\sOwUkGB.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\CQjNlkM.exe
  C:\Windows\System\CQjNlkM.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\SiToJkC.exe
  C:\Windows\System\SiToJkC.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\AfNzZnj.exe
  C:\Windows\System\AfNzZnj.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\sKswhKk.exe
  C:\Windows\System\sKswhKk.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\ShIqXTX.exe
  C:\Windows\System\ShIqXTX.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\MRStwxB.exe
  C:\Windows\System\MRStwxB.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\CbGTcip.exe
  C:\Windows\System\CbGTcip.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\KFUGqpz.exe
  C:\Windows\System\KFUGqpz.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\SRcrTgi.exe
  C:\Windows\System\SRcrTgi.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\SinkMEW.exe
  C:\Windows\System\SinkMEW.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\IhSBtNK.exe
  C:\Windows\System\IhSBtNK.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\VaWFeRd.exe
  C:\Windows\System\VaWFeRd.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\irZbMmw.exe
  C:\Windows\System\irZbMmw.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\cVpiZnn.exe
  C:\Windows\System\cVpiZnn.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\ToabSHE.exe
  C:\Windows\System\ToabSHE.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\yLYrSJP.exe
  C:\Windows\System\yLYrSJP.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\Ynzsaej.exe
  C:\Windows\System\Ynzsaej.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\TzrCGEc.exe
  C:\Windows\System\TzrCGEc.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\yvQzzXE.exe
  C:\Windows\System\yvQzzXE.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\TmlrLby.exe
  C:\Windows\System\TmlrLby.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\HKCGisQ.exe
  C:\Windows\System\HKCGisQ.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\lWFvlkE.exe
  C:\Windows\System\lWFvlkE.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\oAyjsmW.exe
  C:\Windows\System\oAyjsmW.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\oHMIRup.exe
  C:\Windows\System\oHMIRup.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\OacmPGG.exe
  C:\Windows\System\OacmPGG.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\tzhNqnr.exe
  C:\Windows\System\tzhNqnr.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\HbeoIvw.exe
  C:\Windows\System\HbeoIvw.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\qBmRwgD.exe
  C:\Windows\System\qBmRwgD.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\qWBSvuA.exe
  C:\Windows\System\qWBSvuA.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\FuGZcYk.exe
  C:\Windows\System\FuGZcYk.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\BjInLON.exe
  C:\Windows\System\BjInLON.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\ZMRtRkR.exe
  C:\Windows\System\ZMRtRkR.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\KXLYYHe.exe
  C:\Windows\System\KXLYYHe.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\rJfMqBf.exe
  C:\Windows\System\rJfMqBf.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\wNBVdDb.exe
  C:\Windows\System\wNBVdDb.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\zANUkya.exe
  C:\Windows\System\zANUkya.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\GTGmfsV.exe
  C:\Windows\System\GTGmfsV.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\IczTivE.exe
  C:\Windows\System\IczTivE.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\uFEXwvk.exe
  C:\Windows\System\uFEXwvk.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\YtmbZAg.exe
  C:\Windows\System\YtmbZAg.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\fCLUSKr.exe
  C:\Windows\System\fCLUSKr.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\jLgeamw.exe
  C:\Windows\System\jLgeamw.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\qCjmJPp.exe
  C:\Windows\System\qCjmJPp.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\UyQXIAB.exe
  C:\Windows\System\UyQXIAB.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\mkXYWWa.exe
  C:\Windows\System\mkXYWWa.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\mrqSFJi.exe
  C:\Windows\System\mrqSFJi.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\hoebrEC.exe
  C:\Windows\System\hoebrEC.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\cuxIzWQ.exe
  C:\Windows\System\cuxIzWQ.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\HTzDKXD.exe
  C:\Windows\System\HTzDKXD.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\wbZMaAN.exe
  C:\Windows\System\wbZMaAN.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\egIKztY.exe
  C:\Windows\System\egIKztY.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\mzCzJEW.exe
  C:\Windows\System\mzCzJEW.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\GxBdYoS.exe
  C:\Windows\System\GxBdYoS.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\nsVIQLP.exe
  C:\Windows\System\nsVIQLP.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\FBXkhNC.exe
  C:\Windows\System\FBXkhNC.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\ccvhugg.exe
  C:\Windows\System\ccvhugg.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\WeHGhFA.exe
  C:\Windows\System\WeHGhFA.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\qulQnmF.exe
  C:\Windows\System\qulQnmF.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\RASsHvg.exe
  C:\Windows\System\RASsHvg.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\EVUwIGU.exe
  C:\Windows\System\EVUwIGU.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\nAwwiev.exe
  C:\Windows\System\nAwwiev.exe
  2⤵
  PID:2740
- C:\Windows\System\jGMpbHm.exe
  C:\Windows\System\jGMpbHm.exe
  2⤵
  PID:4472
- C:\Windows\System\mBAbrwd.exe
  C:\Windows\System\mBAbrwd.exe
  2⤵
  PID:1964
- C:\Windows\System\XgIpGcD.exe
  C:\Windows\System\XgIpGcD.exe
  2⤵
  PID:3864
- C:\Windows\System\NHtiXHv.exe
  C:\Windows\System\NHtiXHv.exe
  2⤵
  PID:2912
- C:\Windows\System\ZdZNqNp.exe
  C:\Windows\System\ZdZNqNp.exe
  2⤵
  PID:3044
- C:\Windows\System\XAEFEAM.exe
  C:\Windows\System\XAEFEAM.exe
  2⤵
  PID:4468
- C:\Windows\System\YKlqTaD.exe
  C:\Windows\System\YKlqTaD.exe
  2⤵
  PID:4748
- C:\Windows\System\hzIGslX.exe
  C:\Windows\System\hzIGslX.exe
  2⤵
  PID:2208
- C:\Windows\System\ZFakKsh.exe
  C:\Windows\System\ZFakKsh.exe
  2⤵
  PID:2004
- C:\Windows\System\olLHAOD.exe
  C:\Windows\System\olLHAOD.exe
  2⤵
  PID:4092
- C:\Windows\System\lJtjuYs.exe
  C:\Windows\System\lJtjuYs.exe
  2⤵
  PID:4476
- C:\Windows\System\fFnMPSY.exe
  C:\Windows\System\fFnMPSY.exe
  2⤵
  PID:2184
- C:\Windows\System\xqWnAHn.exe
  C:\Windows\System\xqWnAHn.exe
  2⤵
  PID:1440
- C:\Windows\System\mzFHqJn.exe
  C:\Windows\System\mzFHqJn.exe
  2⤵
  PID:5144
- C:\Windows\System\bBkpRvu.exe
  C:\Windows\System\bBkpRvu.exe
  2⤵
  PID:5176
- C:\Windows\System\KpnHeLA.exe
  C:\Windows\System\KpnHeLA.exe
  2⤵
  PID:5196
- C:\Windows\System\lceHnrQ.exe
  C:\Windows\System\lceHnrQ.exe
  2⤵
  PID:5236
- C:\Windows\System\YAFFRhy.exe
  C:\Windows\System\YAFFRhy.exe
  2⤵
  PID:5264
- C:\Windows\System\kxzyJsG.exe
  C:\Windows\System\kxzyJsG.exe
  2⤵
  PID:5292
- C:\Windows\System\CVioiAn.exe
  C:\Windows\System\CVioiAn.exe
  2⤵
  PID:5320
- C:\Windows\System\IZRLjsm.exe
  C:\Windows\System\IZRLjsm.exe
  2⤵
  PID:5356
- C:\Windows\System\opMRcdA.exe
  C:\Windows\System\opMRcdA.exe
  2⤵
  PID:5376
- C:\Windows\System\MZpuETG.exe
  C:\Windows\System\MZpuETG.exe
  2⤵
  PID:5404
- C:\Windows\System\EvaqdtY.exe
  C:\Windows\System\EvaqdtY.exe
  2⤵
  PID:5424
- C:\Windows\System\fqRnTUO.exe
  C:\Windows\System\fqRnTUO.exe
  2⤵
  PID:5460
- C:\Windows\System\jBuJNQO.exe
  C:\Windows\System\jBuJNQO.exe
  2⤵
  PID:5488
- C:\Windows\System\WTzaDCh.exe
  C:\Windows\System\WTzaDCh.exe
  2⤵
  PID:5508
- C:\Windows\System\DZmCewF.exe
  C:\Windows\System\DZmCewF.exe
  2⤵
  PID:5556
- C:\Windows\System\vfIoGuY.exe
  C:\Windows\System\vfIoGuY.exe
  2⤵
  PID:5584
- C:\Windows\System\fLFTxJh.exe
  C:\Windows\System\fLFTxJh.exe
  2⤵
  PID:5612
- C:\Windows\System\EOtJotA.exe
  C:\Windows\System\EOtJotA.exe
  2⤵
  PID:5640
- C:\Windows\System\KYJhfHw.exe
  C:\Windows\System\KYJhfHw.exe
  2⤵
  PID:5668
- C:\Windows\System\gtvgnpE.exe
  C:\Windows\System\gtvgnpE.exe
  2⤵
  PID:5684
- C:\Windows\System\OGNyhUM.exe
  C:\Windows\System\OGNyhUM.exe
  2⤵
  PID:5712
- C:\Windows\System\SFXwZaj.exe
  C:\Windows\System\SFXwZaj.exe
  2⤵
  PID:5740
- C:\Windows\System\BdKuMiD.exe
  C:\Windows\System\BdKuMiD.exe
  2⤵
  PID:5772
- C:\Windows\System\IXqetKB.exe
  C:\Windows\System\IXqetKB.exe
  2⤵
  PID:5800
- C:\Windows\System\CMIjJeN.exe
  C:\Windows\System\CMIjJeN.exe
  2⤵
  PID:5824
- C:\Windows\System\jQJhxvK.exe
  C:\Windows\System\jQJhxvK.exe
  2⤵
  PID:5860
- C:\Windows\System\JRlRWEX.exe
  C:\Windows\System\JRlRWEX.exe
  2⤵
  PID:5884
- C:\Windows\System\eFVLelK.exe
  C:\Windows\System\eFVLelK.exe
  2⤵
  PID:5916
- C:\Windows\System\clykuzc.exe
  C:\Windows\System\clykuzc.exe
  2⤵
  PID:5940
- C:\Windows\System\mjHgSCi.exe
  C:\Windows\System\mjHgSCi.exe
  2⤵
  PID:5964
- C:\Windows\System\KTdfSxV.exe
  C:\Windows\System\KTdfSxV.exe
  2⤵
  PID:6000
- C:\Windows\System\GYbAygq.exe
  C:\Windows\System\GYbAygq.exe
  2⤵
  PID:6024
- C:\Windows\System\doXiMnB.exe
  C:\Windows\System\doXiMnB.exe
  2⤵
  PID:6056
- C:\Windows\System\HvqAAWU.exe
  C:\Windows\System\HvqAAWU.exe
  2⤵
  PID:6080
- C:\Windows\System\EpnTHjR.exe
  C:\Windows\System\EpnTHjR.exe
  2⤵
  PID:6116
- C:\Windows\System\RJNBCqj.exe
  C:\Windows\System\RJNBCqj.exe
  2⤵
  PID:5124
- C:\Windows\System\oxYkCbD.exe
  C:\Windows\System\oxYkCbD.exe
  2⤵
  PID:5188
- C:\Windows\System\ozdgxFT.exe
  C:\Windows\System\ozdgxFT.exe
  2⤵
  PID:5232
- C:\Windows\System\BzYkQUo.exe
  C:\Windows\System\BzYkQUo.exe
  2⤵
  PID:5304
- C:\Windows\System\vkVTlAq.exe
  C:\Windows\System\vkVTlAq.exe
  2⤵
  PID:5368
- C:\Windows\System\wrExwEy.exe
  C:\Windows\System\wrExwEy.exe
  2⤵
  PID:5456
- C:\Windows\System\BudUZFD.exe
  C:\Windows\System\BudUZFD.exe
  2⤵
  PID:5624
- C:\Windows\System\DbONokn.exe
  C:\Windows\System\DbONokn.exe
  2⤵
  PID:5708
- C:\Windows\System\FauZnGX.exe
  C:\Windows\System\FauZnGX.exe
  2⤵
  PID:5724
- C:\Windows\System\BxkqjyM.exe
  C:\Windows\System\BxkqjyM.exe
  2⤵
  PID:5836
- C:\Windows\System\xlKvkGt.exe
  C:\Windows\System\xlKvkGt.exe
  2⤵
  PID:5924
- C:\Windows\System\CVoBnoH.exe
  C:\Windows\System\CVoBnoH.exe
  2⤵
  PID:6036
- C:\Windows\System\QwtXUAb.exe
  C:\Windows\System\QwtXUAb.exe
  2⤵
  PID:6100
- C:\Windows\System\xUTQSWX.exe
  C:\Windows\System\xUTQSWX.exe
  2⤵
  PID:4040
- C:\Windows\System\KAEAuuL.exe
  C:\Windows\System\KAEAuuL.exe
  2⤵
  PID:5168
- C:\Windows\System\hSSdIbj.exe
  C:\Windows\System\hSSdIbj.exe
  2⤵
  PID:5340
- C:\Windows\System\leEfdaK.exe
  C:\Windows\System\leEfdaK.exe
  2⤵
  PID:5656
- C:\Windows\System\GtIUMnb.exe
  C:\Windows\System\GtIUMnb.exe
  2⤵
  PID:5908
- C:\Windows\System\dnZdMCs.exe
  C:\Windows\System\dnZdMCs.exe
  2⤵
  PID:6112
- C:\Windows\System\kPZQZFe.exe
  C:\Windows\System\kPZQZFe.exe
  2⤵
  PID:5280
- C:\Windows\System\InDCvJO.exe
  C:\Windows\System\InDCvJO.exe
  2⤵
  PID:5500
- C:\Windows\System\xhDqcuj.exe
  C:\Windows\System\xhDqcuj.exe
  2⤵
  PID:3876
- C:\Windows\System\iWtVolK.exe
  C:\Windows\System\iWtVolK.exe
  2⤵
  PID:6172
- C:\Windows\System\XjTRnru.exe
  C:\Windows\System\XjTRnru.exe
  2⤵
  PID:6192
- C:\Windows\System\LRttEtl.exe
  C:\Windows\System\LRttEtl.exe
  2⤵
  PID:6220
- C:\Windows\System\jCKEsax.exe
  C:\Windows\System\jCKEsax.exe
  2⤵
  PID:6244
- C:\Windows\System\vFrvYMA.exe
  C:\Windows\System\vFrvYMA.exe
  2⤵
  PID:6272
- C:\Windows\System\lutNuvC.exe
  C:\Windows\System\lutNuvC.exe
  2⤵
  PID:6312
- C:\Windows\System\sJUJcvC.exe
  C:\Windows\System\sJUJcvC.exe
  2⤵
  PID:6340
- C:\Windows\System\OcryEdX.exe
  C:\Windows\System\OcryEdX.exe
  2⤵
  PID:6364
- C:\Windows\System\nponiYT.exe
  C:\Windows\System\nponiYT.exe
  2⤵
  PID:6392
- C:\Windows\System\RuBMVHS.exe
  C:\Windows\System\RuBMVHS.exe
  2⤵
  PID:6408
- C:\Windows\System\DvolFZM.exe
  C:\Windows\System\DvolFZM.exe
  2⤵
  PID:6432
- C:\Windows\System\aiykjCD.exe
  C:\Windows\System\aiykjCD.exe
  2⤵
  PID:6464
- C:\Windows\System\KlpkyTf.exe
  C:\Windows\System\KlpkyTf.exe
  2⤵
  PID:6488
- C:\Windows\System\FHYltIe.exe
  C:\Windows\System\FHYltIe.exe
  2⤵
  PID:6508
- C:\Windows\System\dCOkNkR.exe
  C:\Windows\System\dCOkNkR.exe
  2⤵
  PID:6540
- C:\Windows\System\BxIwFXq.exe
  C:\Windows\System\BxIwFXq.exe
  2⤵
  PID:6576
- C:\Windows\System\aEHJrCH.exe
  C:\Windows\System\aEHJrCH.exe
  2⤵
  PID:6608
- C:\Windows\System\BvfiZHn.exe
  C:\Windows\System\BvfiZHn.exe
  2⤵
  PID:6632
- C:\Windows\System\OejdAtw.exe
  C:\Windows\System\OejdAtw.exe
  2⤵
  PID:6680
- C:\Windows\System\PvdwEoX.exe
  C:\Windows\System\PvdwEoX.exe
  2⤵
  PID:6704
- C:\Windows\System\LihPCeo.exe
  C:\Windows\System\LihPCeo.exe
  2⤵
  PID:6732
- C:\Windows\System\FOahsYo.exe
  C:\Windows\System\FOahsYo.exe
  2⤵
  PID:6748
- C:\Windows\System\IZrMAPT.exe
  C:\Windows\System\IZrMAPT.exe
  2⤵
  PID:6780
- C:\Windows\System\FeftXRb.exe
  C:\Windows\System\FeftXRb.exe
  2⤵
  PID:6808
- C:\Windows\System\aofusUR.exe
  C:\Windows\System\aofusUR.exe
  2⤵
  PID:6832
- C:\Windows\System\dKpvdpn.exe
  C:\Windows\System\dKpvdpn.exe
  2⤵
  PID:6860
- C:\Windows\System\FlKltlU.exe
  C:\Windows\System\FlKltlU.exe
  2⤵
  PID:6884
- C:\Windows\System\cHhSpVn.exe
  C:\Windows\System\cHhSpVn.exe
  2⤵
  PID:6912
- C:\Windows\System\JIKiiVX.exe
  C:\Windows\System\JIKiiVX.exe
  2⤵
  PID:6940
- C:\Windows\System\tjgJvvN.exe
  C:\Windows\System\tjgJvvN.exe
  2⤵
  PID:6968
- C:\Windows\System\AlGBJPF.exe
  C:\Windows\System\AlGBJPF.exe
  2⤵
  PID:7000
- C:\Windows\System\YyLIeTJ.exe
  C:\Windows\System\YyLIeTJ.exe
  2⤵
  PID:7032
- C:\Windows\System\LEsjGrt.exe
  C:\Windows\System\LEsjGrt.exe
  2⤵
  PID:7072
- C:\Windows\System\bPRkZcn.exe
  C:\Windows\System\bPRkZcn.exe
  2⤵
  PID:7096
- C:\Windows\System\skRcFdh.exe
  C:\Windows\System\skRcFdh.exe
  2⤵
  PID:7124
- C:\Windows\System\kxuXjmt.exe
  C:\Windows\System\kxuXjmt.exe
  2⤵
  PID:7152
- C:\Windows\System\QvFoZYW.exe
  C:\Windows\System\QvFoZYW.exe
  2⤵
  PID:6164
- C:\Windows\System\iIqHscf.exe
  C:\Windows\System\iIqHscf.exe
  2⤵
  PID:6240
- C:\Windows\System\zdZuvKO.exe
  C:\Windows\System\zdZuvKO.exe
  2⤵
  PID:6404
- C:\Windows\System\zsIexIU.exe
  C:\Windows\System\zsIexIU.exe
  2⤵
  PID:6448
- C:\Windows\System\HJXmXOT.exe
  C:\Windows\System\HJXmXOT.exe
  2⤵
  PID:6496
- C:\Windows\System\NdrJBUi.exe
  C:\Windows\System\NdrJBUi.exe
  2⤵
  PID:6584
- C:\Windows\System\SJPKvVs.exe
  C:\Windows\System\SJPKvVs.exe
  2⤵
  PID:6604
- C:\Windows\System\BmsWfaB.exe
  C:\Windows\System\BmsWfaB.exe
  2⤵
  PID:6660
- C:\Windows\System\TTmQEBT.exe
  C:\Windows\System\TTmQEBT.exe
  2⤵
  PID:6700
- C:\Windows\System\driHtQR.exe
  C:\Windows\System\driHtQR.exe
  2⤵
  PID:6824
- C:\Windows\System\VMhNSkZ.exe
  C:\Windows\System\VMhNSkZ.exe
  2⤵
  PID:6908
- C:\Windows\System\MhcjydF.exe
  C:\Windows\System\MhcjydF.exe
  2⤵
  PID:6960
- C:\Windows\System\yZSzARf.exe
  C:\Windows\System\yZSzARf.exe
  2⤵
  PID:7048
- C:\Windows\System\rIGtAYG.exe
  C:\Windows\System\rIGtAYG.exe
  2⤵
  PID:7136
- C:\Windows\System\pMxwibw.exe
  C:\Windows\System\pMxwibw.exe
  2⤵
  PID:5496
- C:\Windows\System\dlICcVP.exe
  C:\Windows\System\dlICcVP.exe
  2⤵
  PID:4016
- C:\Windows\System\KulYstl.exe
  C:\Windows\System\KulYstl.exe
  2⤵
  PID:6264
- C:\Windows\System\qSTOpmy.exe
  C:\Windows\System\qSTOpmy.exe
  2⤵
  PID:6420
- C:\Windows\System\IMkuyjX.exe
  C:\Windows\System\IMkuyjX.exe
  2⤵
  PID:6568
- C:\Windows\System\NbTkLik.exe
  C:\Windows\System\NbTkLik.exe
  2⤵
  PID:6656
- C:\Windows\System\JVGnPke.exe
  C:\Windows\System\JVGnPke.exe
  2⤵
  PID:4828
- C:\Windows\System\VDAFdeJ.exe
  C:\Windows\System\VDAFdeJ.exe
  2⤵
  PID:6932
- C:\Windows\System\wnyCDne.exe
  C:\Windows\System\wnyCDne.exe
  2⤵
  PID:7088
- C:\Windows\System\mKfrgdS.exe
  C:\Windows\System\mKfrgdS.exe
  2⤵
  PID:6184
- C:\Windows\System\mqNlsZH.exe
  C:\Windows\System\mqNlsZH.exe
  2⤵
  PID:4524
- C:\Windows\System\lQnsquG.exe
  C:\Windows\System\lQnsquG.exe
  2⤵
  PID:7020
- C:\Windows\System\xgsqmzG.exe
  C:\Windows\System\xgsqmzG.exe
  2⤵
  PID:7144
- C:\Windows\System\GMavNdY.exe
  C:\Windows\System\GMavNdY.exe
  2⤵
  PID:6356
- C:\Windows\System\BfmXUeK.exe
  C:\Windows\System\BfmXUeK.exe
  2⤵
  PID:7192
- C:\Windows\System\YObUTJq.exe
  C:\Windows\System\YObUTJq.exe
  2⤵
  PID:7224
- C:\Windows\System\VuiHxlV.exe
  C:\Windows\System\VuiHxlV.exe
  2⤵
  PID:7256
- C:\Windows\System\zVLfXkM.exe
  C:\Windows\System\zVLfXkM.exe
  2⤵
  PID:7276
- C:\Windows\System\MHRPrtZ.exe
  C:\Windows\System\MHRPrtZ.exe
  2⤵
  PID:7300
- C:\Windows\System\YYBxATg.exe
  C:\Windows\System\YYBxATg.exe
  2⤵
  PID:7324
- C:\Windows\System\Vnmvuso.exe
  C:\Windows\System\Vnmvuso.exe
  2⤵
  PID:7352
- C:\Windows\System\CruHTqV.exe
  C:\Windows\System\CruHTqV.exe
  2⤵
  PID:7372
- C:\Windows\System\bJyGHro.exe
  C:\Windows\System\bJyGHro.exe
  2⤵
  PID:7412
- C:\Windows\System\DVDABhC.exe
  C:\Windows\System\DVDABhC.exe
  2⤵
  PID:7444
- C:\Windows\System\KSFVJqJ.exe
  C:\Windows\System\KSFVJqJ.exe
  2⤵
  PID:7472
- C:\Windows\System\pTZRMuF.exe
  C:\Windows\System\pTZRMuF.exe
  2⤵
  PID:7508
- C:\Windows\System\DcwmEnr.exe
  C:\Windows\System\DcwmEnr.exe
  2⤵
  PID:7532
- C:\Windows\System\NKoFQHl.exe
  C:\Windows\System\NKoFQHl.exe
  2⤵
  PID:7560
- C:\Windows\System\ERIQkwn.exe
  C:\Windows\System\ERIQkwn.exe
  2⤵
  PID:7584
- C:\Windows\System\dvsmIuH.exe
  C:\Windows\System\dvsmIuH.exe
  2⤵
  PID:7620
- C:\Windows\System\NwjDWjz.exe
  C:\Windows\System\NwjDWjz.exe
  2⤵
  PID:7648
- C:\Windows\System\lyECeSz.exe
  C:\Windows\System\lyECeSz.exe
  2⤵
  PID:7676
- C:\Windows\System\CTgBlaa.exe
  C:\Windows\System\CTgBlaa.exe
  2⤵
  PID:7704
- C:\Windows\System\YWCFDzH.exe
  C:\Windows\System\YWCFDzH.exe
  2⤵
  PID:7724
- C:\Windows\System\zAkAiLJ.exe
  C:\Windows\System\zAkAiLJ.exe
  2⤵
  PID:7752
- C:\Windows\System\FisQZXL.exe
  C:\Windows\System\FisQZXL.exe
  2⤵
  PID:7776
- C:\Windows\System\ULLWLQz.exe
  C:\Windows\System\ULLWLQz.exe
  2⤵
  PID:7808
- C:\Windows\System\TgqPbdj.exe
  C:\Windows\System\TgqPbdj.exe
  2⤵
  PID:7836
- C:\Windows\System\mnSFymz.exe
  C:\Windows\System\mnSFymz.exe
  2⤵
  PID:7856
- C:\Windows\System\bGlFjUs.exe
  C:\Windows\System\bGlFjUs.exe
  2⤵
  PID:7880
- C:\Windows\System\SqjHuUQ.exe
  C:\Windows\System\SqjHuUQ.exe
  2⤵
  PID:7916
- C:\Windows\System\bkPTFkh.exe
  C:\Windows\System\bkPTFkh.exe
  2⤵
  PID:7932
- C:\Windows\System\wNUkgMZ.exe
  C:\Windows\System\wNUkgMZ.exe
  2⤵
  PID:7964
- C:\Windows\System\CGjVlee.exe
  C:\Windows\System\CGjVlee.exe
  2⤵
  PID:7992
- C:\Windows\System\vRKvqBs.exe
  C:\Windows\System\vRKvqBs.exe
  2⤵
  PID:8016
- C:\Windows\System\xXLtTUL.exe
  C:\Windows\System\xXLtTUL.exe
  2⤵
  PID:8044
- C:\Windows\System\EBgnBWB.exe
  C:\Windows\System\EBgnBWB.exe
  2⤵
  PID:8072
- C:\Windows\System\bLRnGhI.exe
  C:\Windows\System\bLRnGhI.exe
  2⤵
  PID:8096
- C:\Windows\System\TLDnLIr.exe
  C:\Windows\System\TLDnLIr.exe
  2⤵
  PID:8120
- C:\Windows\System\MWUTnTV.exe
  C:\Windows\System\MWUTnTV.exe
  2⤵
  PID:8148
- C:\Windows\System\pKLQUHZ.exe
  C:\Windows\System\pKLQUHZ.exe
  2⤵
  PID:8172
- C:\Windows\System\omdWuIR.exe
  C:\Windows\System\omdWuIR.exe
  2⤵
  PID:6400
- C:\Windows\System\kQIENdU.exe
  C:\Windows\System\kQIENdU.exe
  2⤵
  PID:7184
- C:\Windows\System\cGlCHxt.exe
  C:\Windows\System\cGlCHxt.exe
  2⤵
  PID:7292
- C:\Windows\System\HomzddH.exe
  C:\Windows\System\HomzddH.exe
  2⤵
  PID:7332
- C:\Windows\System\BUEnLay.exe
  C:\Windows\System\BUEnLay.exe
  2⤵
  PID:7364
- C:\Windows\System\AoStDzZ.exe
  C:\Windows\System\AoStDzZ.exe
  2⤵
  PID:7492
- C:\Windows\System\GsOGcPT.exe
  C:\Windows\System\GsOGcPT.exe
  2⤵
  PID:7460
- C:\Windows\System\lxKchpa.exe
  C:\Windows\System\lxKchpa.exe
  2⤵
  PID:7580
- C:\Windows\System\xhPfVGL.exe
  C:\Windows\System\xhPfVGL.exe
  2⤵
  PID:7608
- C:\Windows\System\uOkDLdx.exe
  C:\Windows\System\uOkDLdx.exe
  2⤵
  PID:7716
- C:\Windows\System\bNkQaKj.exe
  C:\Windows\System\bNkQaKj.exe
  2⤵
  PID:7768
- C:\Windows\System\kVNzmTE.exe
  C:\Windows\System\kVNzmTE.exe
  2⤵
  PID:7736
- C:\Windows\System\TMvRWlo.exe
  C:\Windows\System\TMvRWlo.exe
  2⤵
  PID:7844
- C:\Windows\System\OYzhcvQ.exe
  C:\Windows\System\OYzhcvQ.exe
  2⤵
  PID:7904
- C:\Windows\System\PSyHEPl.exe
  C:\Windows\System\PSyHEPl.exe
  2⤵
  PID:7956
- C:\Windows\System\dQYpZMf.exe
  C:\Windows\System\dQYpZMf.exe
  2⤵
  PID:8092
- C:\Windows\System\cLlUumO.exe
  C:\Windows\System\cLlUumO.exe
  2⤵
  PID:8052
- C:\Windows\System\gmIFqOZ.exe
  C:\Windows\System\gmIFqOZ.exe
  2⤵
  PID:8136
- C:\Windows\System\ZcYsBSY.exe
  C:\Windows\System\ZcYsBSY.exe
  2⤵
  PID:7240
- C:\Windows\System\dOzCLyS.exe
  C:\Windows\System\dOzCLyS.exe
  2⤵
  PID:7176
- C:\Windows\System\FeCEOdJ.exe
  C:\Windows\System\FeCEOdJ.exe
  2⤵
  PID:7988
- C:\Windows\System\gACDbrq.exe
  C:\Windows\System\gACDbrq.exe
  2⤵
  PID:8108
- C:\Windows\System\MPYLTih.exe
  C:\Windows\System\MPYLTih.exe
  2⤵
  PID:7556
- C:\Windows\System\qrqJcBg.exe
  C:\Windows\System\qrqJcBg.exe
  2⤵
  PID:7872
- C:\Windows\System\KOfRKll.exe
  C:\Windows\System\KOfRKll.exe
  2⤵
  PID:1028
- C:\Windows\System\KrCiyRz.exe
  C:\Windows\System\KrCiyRz.exe
  2⤵
  PID:8064
- C:\Windows\System\nCFIEgf.exe
  C:\Windows\System\nCFIEgf.exe
  2⤵
  PID:7924
- C:\Windows\System\Noqhrei.exe
  C:\Windows\System\Noqhrei.exe
  2⤵
  PID:3416
- C:\Windows\System\ofDegNV.exe
  C:\Windows\System\ofDegNV.exe
  2⤵
  PID:8220
- C:\Windows\System\yzOLcTB.exe
  C:\Windows\System\yzOLcTB.exe
  2⤵
  PID:8240
- C:\Windows\System\YwuQBoq.exe
  C:\Windows\System\YwuQBoq.exe
  2⤵
  PID:8260
- C:\Windows\System\JDTrPuh.exe
  C:\Windows\System\JDTrPuh.exe
  2⤵
  PID:8284
- C:\Windows\System\IqvuGtn.exe
  C:\Windows\System\IqvuGtn.exe
  2⤵
  PID:8304
- C:\Windows\System\BDxNsSf.exe
  C:\Windows\System\BDxNsSf.exe
  2⤵
  PID:8328
- C:\Windows\System\FBxpcEt.exe
  C:\Windows\System\FBxpcEt.exe
  2⤵
  PID:8356
- C:\Windows\System\oGqMjRC.exe
  C:\Windows\System\oGqMjRC.exe
  2⤵
  PID:8380
- C:\Windows\System\pHlDfnN.exe
  C:\Windows\System\pHlDfnN.exe
  2⤵
  PID:8412
- C:\Windows\System\XvIGotC.exe
  C:\Windows\System\XvIGotC.exe
  2⤵
  PID:8444
- C:\Windows\System\BeTYAcD.exe
  C:\Windows\System\BeTYAcD.exe
  2⤵
  PID:8488
- C:\Windows\System\fmOjXwY.exe
  C:\Windows\System\fmOjXwY.exe
  2⤵
  PID:8516
- C:\Windows\System\SiNeJJl.exe
  C:\Windows\System\SiNeJJl.exe
  2⤵
  PID:8548
- C:\Windows\System\OHqUsOb.exe
  C:\Windows\System\OHqUsOb.exe
  2⤵
  PID:8580
- C:\Windows\System\AhYXgVZ.exe
  C:\Windows\System\AhYXgVZ.exe
  2⤵
  PID:8628
- C:\Windows\System\KRdyYas.exe
  C:\Windows\System\KRdyYas.exe
  2⤵
  PID:8660
- C:\Windows\System\EfxWJCF.exe
  C:\Windows\System\EfxWJCF.exe
  2⤵
  PID:8680
- C:\Windows\System\nhPWwtM.exe
  C:\Windows\System\nhPWwtM.exe
  2⤵
  PID:8704
- C:\Windows\System\HRAnwAw.exe
  C:\Windows\System\HRAnwAw.exe
  2⤵
  PID:8724
- C:\Windows\System\ekbNzcg.exe
  C:\Windows\System\ekbNzcg.exe
  2⤵
  PID:8744
- C:\Windows\System\lMZuqFm.exe
  C:\Windows\System\lMZuqFm.exe
  2⤵
  PID:8768
- C:\Windows\System\jDDxzFu.exe
  C:\Windows\System\jDDxzFu.exe
  2⤵
  PID:8792
- C:\Windows\System\zFVQnRS.exe
  C:\Windows\System\zFVQnRS.exe
  2⤵
  PID:8824
- C:\Windows\System\DiYuMzc.exe
  C:\Windows\System\DiYuMzc.exe
  2⤵
  PID:8856
- C:\Windows\System\AFOzfDb.exe
  C:\Windows\System\AFOzfDb.exe
  2⤵
  PID:8884
- C:\Windows\System\BkDvuZA.exe
  C:\Windows\System\BkDvuZA.exe
  2⤵
  PID:8908
- C:\Windows\System\opqiYyw.exe
  C:\Windows\System\opqiYyw.exe
  2⤵
  PID:8936
- C:\Windows\System\utjdsIJ.exe
  C:\Windows\System\utjdsIJ.exe
  2⤵
  PID:8952
- C:\Windows\System\FeQsPFk.exe
  C:\Windows\System\FeQsPFk.exe
  2⤵
  PID:8980
- C:\Windows\System\mfqxofo.exe
  C:\Windows\System\mfqxofo.exe
  2⤵
  PID:9000
- C:\Windows\System\UWaBaBz.exe
  C:\Windows\System\UWaBaBz.exe
  2⤵
  PID:9028
- C:\Windows\System\LDTdELc.exe
  C:\Windows\System\LDTdELc.exe
  2⤵
  PID:9056
- C:\Windows\System\nqdJHLs.exe
  C:\Windows\System\nqdJHLs.exe
  2⤵
  PID:9076
- C:\Windows\System\cjLIYaV.exe
  C:\Windows\System\cjLIYaV.exe
  2⤵
  PID:9112
- C:\Windows\System\avAMjjm.exe
  C:\Windows\System\avAMjjm.exe
  2⤵
  PID:9144
- C:\Windows\System\ZQJgJjd.exe
  C:\Windows\System\ZQJgJjd.exe
  2⤵
  PID:9188
- C:\Windows\System\fwexjEI.exe
  C:\Windows\System\fwexjEI.exe
  2⤵
  PID:9212
- C:\Windows\System\ERayMdZ.exe
  C:\Windows\System\ERayMdZ.exe
  2⤵
  PID:8272
- C:\Windows\System\VDeFiHc.exe
  C:\Windows\System\VDeFiHc.exe
  2⤵
  PID:8300
- C:\Windows\System\VEzZbyK.exe
  C:\Windows\System\VEzZbyK.exe
  2⤵
  PID:8440
- C:\Windows\System\IGgZwsv.exe
  C:\Windows\System\IGgZwsv.exe
  2⤵
  PID:8456
- C:\Windows\System\LtoJxUW.exe
  C:\Windows\System\LtoJxUW.exe
  2⤵
  PID:8480
- C:\Windows\System\NbeEvKh.exe
  C:\Windows\System\NbeEvKh.exe
  2⤵
  PID:8576
- C:\Windows\System\beTsaSG.exe
  C:\Windows\System\beTsaSG.exe
  2⤵
  PID:8640
- C:\Windows\System\bSmFMPs.exe
  C:\Windows\System\bSmFMPs.exe
  2⤵
  PID:8672
- C:\Windows\System\ewMZiak.exe
  C:\Windows\System\ewMZiak.exe
  2⤵
  PID:844
- C:\Windows\System\eAcKqrW.exe
  C:\Windows\System\eAcKqrW.exe
  2⤵
  PID:8740
- C:\Windows\System\nqaVIMg.exe
  C:\Windows\System\nqaVIMg.exe
  2⤵
  PID:6376
- C:\Windows\System\WPBwpLv.exe
  C:\Windows\System\WPBwpLv.exe
  2⤵
  PID:8988
- C:\Windows\System\wbTbpVs.exe
  C:\Windows\System\wbTbpVs.exe
  2⤵
  PID:8972
- C:\Windows\System\ikBaHsU.exe
  C:\Windows\System\ikBaHsU.exe
  2⤵
  PID:9100
- C:\Windows\System\oKDBfwo.exe
  C:\Windows\System\oKDBfwo.exe
  2⤵
  PID:9048
- C:\Windows\System\nNcxZRZ.exe
  C:\Windows\System\nNcxZRZ.exe
  2⤵
  PID:9140
- C:\Windows\System\vArbKeM.exe
  C:\Windows\System\vArbKeM.exe
  2⤵
  PID:8248
- C:\Windows\System\zjiXUbK.exe
  C:\Windows\System\zjiXUbK.exe
  2⤵
  PID:4972
- C:\Windows\System\azqAieJ.exe
  C:\Windows\System\azqAieJ.exe
  2⤵
  PID:936
- C:\Windows\System\MtMoEYS.exe
  C:\Windows\System\MtMoEYS.exe
  2⤵
  PID:8608
- C:\Windows\System\JeJKLpW.exe
  C:\Windows\System\JeJKLpW.exe
  2⤵
  PID:8620
- C:\Windows\System\nlSRyRo.exe
  C:\Windows\System\nlSRyRo.exe
  2⤵
  PID:1404
- C:\Windows\System\CaLcyxf.exe
  C:\Windows\System\CaLcyxf.exe
  2⤵
  PID:8840
- C:\Windows\System\BgyJRaN.exe
  C:\Windows\System\BgyJRaN.exe
  2⤵
  PID:7696
- C:\Windows\System\ORQOPMz.exe
  C:\Windows\System\ORQOPMz.exe
  2⤵
  PID:8960
- C:\Windows\System\KSFIHfQ.exe
  C:\Windows\System\KSFIHfQ.exe
  2⤵
  PID:5596
- C:\Windows\System\ymcqZtt.exe
  C:\Windows\System\ymcqZtt.exe
  2⤵
  PID:9200
- C:\Windows\System\wrbYfEW.exe
  C:\Windows\System\wrbYfEW.exe
  2⤵
  PID:8536
- C:\Windows\System\PRTtvca.exe
  C:\Windows\System\PRTtvca.exe
  2⤵
  PID:6140
- C:\Windows\System\OszHmUN.exe
  C:\Windows\System\OszHmUN.exe
  2⤵
  PID:9024
- C:\Windows\System\IqtvsAK.exe
  C:\Windows\System\IqtvsAK.exe
  2⤵
  PID:7264
- C:\Windows\System\dZLkeFJ.exe
  C:\Windows\System\dZLkeFJ.exe
  2⤵
  PID:8324
- C:\Windows\System\tqsqMsh.exe
  C:\Windows\System\tqsqMsh.exe
  2⤵
  PID:9236
- C:\Windows\System\HtgWBWv.exe
  C:\Windows\System\HtgWBWv.exe
  2⤵
  PID:9252
- C:\Windows\System\bYQrqeX.exe
  C:\Windows\System\bYQrqeX.exe
  2⤵
  PID:9488
- C:\Windows\System\ZQoPNSd.exe
  C:\Windows\System\ZQoPNSd.exe
  2⤵
  PID:9552
- C:\Windows\System\sEUBbXU.exe
  C:\Windows\System\sEUBbXU.exe
  2⤵
  PID:9592
- C:\Windows\System\qRuFfxN.exe
  C:\Windows\System\qRuFfxN.exe
  2⤵
  PID:9608
- C:\Windows\System\eCtRPxQ.exe
  C:\Windows\System\eCtRPxQ.exe
  2⤵
  PID:9636
- C:\Windows\System\saJsSxx.exe
  C:\Windows\System\saJsSxx.exe
  2⤵
  PID:9660
- C:\Windows\System\YAwXZXh.exe
  C:\Windows\System\YAwXZXh.exe
  2⤵
  PID:9688
- C:\Windows\System\GRMgcBG.exe
  C:\Windows\System\GRMgcBG.exe
  2⤵
  PID:9712
- C:\Windows\System\DGNzBIt.exe
  C:\Windows\System\DGNzBIt.exe
  2⤵
  PID:9732
- C:\Windows\System\njipoSa.exe
  C:\Windows\System\njipoSa.exe
  2⤵
  PID:9752
- C:\Windows\System\qroZjzL.exe
  C:\Windows\System\qroZjzL.exe
  2⤵
  PID:9768
- C:\Windows\System\mVpnBcN.exe
  C:\Windows\System\mVpnBcN.exe
  2⤵
  PID:9784
- C:\Windows\System\ATyWGKp.exe
  C:\Windows\System\ATyWGKp.exe
  2⤵
  PID:9804
- C:\Windows\System\aeTFBly.exe
  C:\Windows\System\aeTFBly.exe
  2⤵
  PID:9824
- C:\Windows\System\mNiHAXH.exe
  C:\Windows\System\mNiHAXH.exe
  2⤵
  PID:9840
- C:\Windows\System\fsJpNLT.exe
  C:\Windows\System\fsJpNLT.exe
  2⤵
  PID:9860
- C:\Windows\System\gaMogmq.exe
  C:\Windows\System\gaMogmq.exe
  2⤵
  PID:9880
- C:\Windows\System\hWyEojk.exe
  C:\Windows\System\hWyEojk.exe
  2⤵
  PID:9896
- C:\Windows\System\deoUxBE.exe
  C:\Windows\System\deoUxBE.exe
  2⤵
  PID:9916
- C:\Windows\System\BHcbSzD.exe
  C:\Windows\System\BHcbSzD.exe
  2⤵
  PID:9944
- C:\Windows\System\bouiwED.exe
  C:\Windows\System\bouiwED.exe
  2⤵
  PID:9972
- C:\Windows\System\QyQsbmJ.exe
  C:\Windows\System\QyQsbmJ.exe
  2⤵
  PID:9996
- C:\Windows\System\fEGSwer.exe
  C:\Windows\System\fEGSwer.exe
  2⤵
  PID:10024
- C:\Windows\System\LnBhLPZ.exe
  C:\Windows\System\LnBhLPZ.exe
  2⤵
  PID:10060
- C:\Windows\System\fJIEiTg.exe
  C:\Windows\System\fJIEiTg.exe
  2⤵
  PID:10088
- C:\Windows\System\WbpbeVa.exe
  C:\Windows\System\WbpbeVa.exe
  2⤵
  PID:10112
- C:\Windows\System\yrdqhGQ.exe
  C:\Windows\System\yrdqhGQ.exe
  2⤵
  PID:10136
- C:\Windows\System\ZJDoZeL.exe
  C:\Windows\System\ZJDoZeL.exe
  2⤵
  PID:10152
- C:\Windows\System\sRznuzo.exe
  C:\Windows\System\sRznuzo.exe
  2⤵
  PID:10180
- C:\Windows\System\eApvvei.exe
  C:\Windows\System\eApvvei.exe
  2⤵
  PID:10208
- C:\Windows\System\PBVDAxb.exe
  C:\Windows\System\PBVDAxb.exe
  2⤵
  PID:10228
- C:\Windows\System\YLAIWtm.exe
  C:\Windows\System\YLAIWtm.exe
  2⤵
  PID:9220
- C:\Windows\System\lAXBjGG.exe
  C:\Windows\System\lAXBjGG.exe
  2⤵
  PID:8472
- C:\Windows\System\GKkqNzb.exe
  C:\Windows\System\GKkqNzb.exe
  2⤵
  PID:9308
- C:\Windows\System\zyYbDXX.exe
  C:\Windows\System\zyYbDXX.exe
  2⤵
  PID:4216
- C:\Windows\System\EHFTaMT.exe
  C:\Windows\System\EHFTaMT.exe
  2⤵
  PID:4676
- C:\Windows\System\AyUOhEF.exe
  C:\Windows\System\AyUOhEF.exe
  2⤵
  PID:9348
- C:\Windows\System\RhDoDzm.exe
  C:\Windows\System\RhDoDzm.exe
  2⤵
  PID:4012
- C:\Windows\System\lPMaWUJ.exe
  C:\Windows\System\lPMaWUJ.exe
  2⤵
  PID:1548
- C:\Windows\System\QhRLLGw.exe
  C:\Windows\System\QhRLLGw.exe
  2⤵
  PID:1688
- C:\Windows\System\HbZExXN.exe
  C:\Windows\System\HbZExXN.exe
  2⤵
  PID:228
- C:\Windows\System\nIWTBRd.exe
  C:\Windows\System\nIWTBRd.exe
  2⤵
  PID:5016
- C:\Windows\System\jAVWJSx.exe
  C:\Windows\System\jAVWJSx.exe
  2⤵
  PID:4084
- C:\Windows\System\GyfnaPX.exe
  C:\Windows\System\GyfnaPX.exe
  2⤵
  PID:912
- C:\Windows\System\iWuOSoK.exe
  C:\Windows\System\iWuOSoK.exe
  2⤵
  PID:1040
- C:\Windows\System\LnaDYvN.exe
  C:\Windows\System\LnaDYvN.exe
  2⤵
  PID:9436
- C:\Windows\System\ADXhEqX.exe
  C:\Windows\System\ADXhEqX.exe
  2⤵
  PID:2384
- C:\Windows\System\oWHKVgl.exe
  C:\Windows\System\oWHKVgl.exe
  2⤵
  PID:1456
- C:\Windows\System\FKmPIch.exe
  C:\Windows\System\FKmPIch.exe
  2⤵
  PID:9580
- C:\Windows\System\aVfngwT.exe
  C:\Windows\System\aVfngwT.exe
  2⤵
  PID:9604
- C:\Windows\System\jkpCWGy.exe
  C:\Windows\System\jkpCWGy.exe
  2⤵
  PID:9672
- C:\Windows\System\jIDNTfX.exe
  C:\Windows\System\jIDNTfX.exe
  2⤵
  PID:9776
- C:\Windows\System\wkgrFRZ.exe
  C:\Windows\System\wkgrFRZ.exe
  2⤵
  PID:9812
- C:\Windows\System\FuWJrep.exe
  C:\Windows\System\FuWJrep.exe
  2⤵
  PID:9940
- C:\Windows\System\VpWtJDk.exe
  C:\Windows\System\VpWtJDk.exe
  2⤵
  PID:9988
- C:\Windows\System\kVwUoAL.exe
  C:\Windows\System\kVwUoAL.exe
  2⤵
  PID:9888
- C:\Windows\System\VQLQbKh.exe
  C:\Windows\System\VQLQbKh.exe
  2⤵
  PID:10080
- C:\Windows\System\zWEGKFt.exe
  C:\Windows\System\zWEGKFt.exe
  2⤵
  PID:4780
- C:\Windows\System\tAOgdom.exe
  C:\Windows\System\tAOgdom.exe
  2⤵
  PID:3924
- C:\Windows\System\qIvLeWc.exe
  C:\Windows\System\qIvLeWc.exe
  2⤵
  PID:3400
- C:\Windows\System\DobGjDu.exe
  C:\Windows\System\DobGjDu.exe
  2⤵
  PID:1828
- C:\Windows\System\TMZxCBr.exe
  C:\Windows\System\TMZxCBr.exe
  2⤵
  PID:9384
- C:\Windows\System\TMjvxOo.exe
  C:\Windows\System\TMjvxOo.exe
  2⤵
  PID:9404
- C:\Windows\System\QkMyQkj.exe
  C:\Windows\System\QkMyQkj.exe
  2⤵
  PID:1720
- C:\Windows\System\jfAPIZx.exe
  C:\Windows\System\jfAPIZx.exe
  2⤵
  PID:532
- C:\Windows\System\dHeCBdI.exe
  C:\Windows\System\dHeCBdI.exe
  2⤵
  PID:1092
- C:\Windows\System\btDmwQB.exe
  C:\Windows\System\btDmwQB.exe
  2⤵
  PID:9708
- C:\Windows\System\YALjRYf.exe
  C:\Windows\System\YALjRYf.exe
  2⤵
  PID:440
- C:\Windows\System\ANYBELe.exe
  C:\Windows\System\ANYBELe.exe
  2⤵
  PID:4500
- C:\Windows\System\XffkeYo.exe
  C:\Windows\System\XffkeYo.exe
  2⤵
  PID:852
- C:\Windows\System\NLGaLeV.exe
  C:\Windows\System\NLGaLeV.exe
  2⤵
  PID:1948
- C:\Windows\System\HYFhqFh.exe
  C:\Windows\System\HYFhqFh.exe
  2⤵
  PID:2572
- C:\Windows\System\WjvZyhm.exe
  C:\Windows\System\WjvZyhm.exe
  2⤵
  PID:10192
- C:\Windows\System\gJnjluw.exe
  C:\Windows\System\gJnjluw.exe
  2⤵
  PID:4936
- C:\Windows\System\ZGHCQzO.exe
  C:\Windows\System\ZGHCQzO.exe
  2⤵
  PID:9584
- C:\Windows\System\HOUABaG.exe
  C:\Windows\System\HOUABaG.exe
  2⤵
  PID:3616
- C:\Windows\System\pwNmNdB.exe
  C:\Windows\System\pwNmNdB.exe
  2⤵
  PID:5352
- C:\Windows\System\BAoazQZ.exe
  C:\Windows\System\BAoazQZ.exe
  2⤵
  PID:5472
- C:\Windows\System\TGeVWaK.exe
  C:\Windows\System\TGeVWaK.exe
  2⤵
  PID:5564
- C:\Windows\System\WaEFEBV.exe
  C:\Windows\System\WaEFEBV.exe
  2⤵
  PID:5832
- C:\Windows\System\XiiQgkD.exe
  C:\Windows\System\XiiQgkD.exe
  2⤵
  PID:5876
- C:\Windows\System\kWzhqPT.exe
  C:\Windows\System\kWzhqPT.exe
  2⤵
  PID:6128
- C:\Windows\System\acPPEjQ.exe
  C:\Windows\System\acPPEjQ.exe
  2⤵
  PID:9276
- C:\Windows\System\YekePqy.exe
  C:\Windows\System\YekePqy.exe
  2⤵
  PID:10176
- C:\Windows\System\PSZXJFM.exe
  C:\Windows\System\PSZXJFM.exe
  2⤵
  PID:1020
- C:\Windows\System\xvNdXRv.exe
  C:\Windows\System\xvNdXRv.exe
  2⤵
  PID:5852
- C:\Windows\System\QgqDtWz.exe
  C:\Windows\System\QgqDtWz.exe
  2⤵
  PID:9360
- C:\Windows\System\VwxxQyG.exe
  C:\Windows\System\VwxxQyG.exe
  2⤵
  PID:4232
- C:\Windows\System\sMDxrtk.exe
  C:\Windows\System\sMDxrtk.exe
  2⤵
  PID:9364
- C:\Windows\System\YIKVOAG.exe
  C:\Windows\System\YIKVOAG.exe
  2⤵
  PID:5900
- C:\Windows\System\QkqWkle.exe
  C:\Windows\System\QkqWkle.exe
  2⤵
  PID:6204
- C:\Windows\System\FczVjbs.exe
  C:\Windows\System\FczVjbs.exe
  2⤵
  PID:9476
- C:\Windows\System\mEBKZId.exe
  C:\Windows\System\mEBKZId.exe
  2⤵
  PID:10072
- C:\Windows\System\zDaebSF.exe
  C:\Windows\System\zDaebSF.exe
  2⤵
  PID:748
- C:\Windows\System\psgfWGo.exe
  C:\Windows\System\psgfWGo.exe
  2⤵
  PID:2432
- C:\Windows\System\zBJGvkd.exe
  C:\Windows\System\zBJGvkd.exe
  2⤵
  PID:9684
- C:\Windows\System\xdwynQV.exe
  C:\Windows\System\xdwynQV.exe
  2⤵
  PID:5392
- C:\Windows\System\TMJvLbQ.exe
  C:\Windows\System\TMJvLbQ.exe
  2⤵
  PID:5896
- C:\Windows\System\kwqCZtZ.exe
  C:\Windows\System\kwqCZtZ.exe
  2⤵
  PID:4660
- C:\Windows\System\VXVsQdV.exe
  C:\Windows\System\VXVsQdV.exe
  2⤵
  PID:3252
- C:\Windows\System\TUhRhSi.exe
  C:\Windows\System\TUhRhSi.exe
  2⤵
  PID:5400
- C:\Windows\System\xoaNANA.exe
  C:\Windows\System\xoaNANA.exe
  2⤵
  PID:9372
- C:\Windows\System\ACVjXPh.exe
  C:\Windows\System\ACVjXPh.exe
  2⤵
  PID:7164
- C:\Windows\System\NtRcakU.exe
  C:\Windows\System\NtRcakU.exe
  2⤵
  PID:4284
- C:\Windows\System\wRHyUSi.exe
  C:\Windows\System\wRHyUSi.exe
  2⤵
  PID:5748
- C:\Windows\System\APLdKog.exe
  C:\Windows\System\APLdKog.exe
  2⤵
  PID:6456
- C:\Windows\System\jxVsUml.exe
  C:\Windows\System\jxVsUml.exe
  2⤵
  PID:6652
- C:\Windows\System\EtLqXti.exe
  C:\Windows\System\EtLqXti.exe
  2⤵
  PID:9424
- C:\Windows\System\fVlVmFy.exe
  C:\Windows\System\fVlVmFy.exe
  2⤵
  PID:4708
- C:\Windows\System\AmBSGnk.exe
  C:\Windows\System\AmBSGnk.exe
  2⤵
  PID:6828
- C:\Windows\System\pSbfrXz.exe
  C:\Windows\System\pSbfrXz.exe
  2⤵
  PID:3968
- C:\Windows\System\RbAomjP.exe
  C:\Windows\System\RbAomjP.exe
  2⤵
  PID:6068
- C:\Windows\System\Ykpotex.exe
  C:\Windows\System\Ykpotex.exe
  2⤵
  PID:10256
- C:\Windows\System\PwuuAlV.exe
  C:\Windows\System\PwuuAlV.exe
  2⤵
  PID:10284
- C:\Windows\System\XXAAAmX.exe
  C:\Windows\System\XXAAAmX.exe
  2⤵
  PID:10312
- C:\Windows\System\oXqWsfi.exe
  C:\Windows\System\oXqWsfi.exe
  2⤵
  PID:10356
- C:\Windows\System\eBpydXU.exe
  C:\Windows\System\eBpydXU.exe
  2⤵
  PID:10388
- C:\Windows\System\yapcMZl.exe
  C:\Windows\System\yapcMZl.exe
  2⤵
  PID:10444
- C:\Windows\System\fslUMrA.exe
  C:\Windows\System\fslUMrA.exe
  2⤵
  PID:10516
- C:\Windows\System\mTYQKJZ.exe
  C:\Windows\System\mTYQKJZ.exe
  2⤵
  PID:10532
- C:\Windows\System\koBbPSp.exe
  C:\Windows\System\koBbPSp.exe
  2⤵
  PID:10576
- C:\Windows\System\AYwzKGS.exe
  C:\Windows\System\AYwzKGS.exe
  2⤵
  PID:10592
- C:\Windows\System\MLYpOmX.exe
  C:\Windows\System\MLYpOmX.exe
  2⤵
  PID:10620
- C:\Windows\System\GFIZZSb.exe
  C:\Windows\System\GFIZZSb.exe
  2⤵
  PID:10648
- C:\Windows\System\QwNQeig.exe
  C:\Windows\System\QwNQeig.exe
  2⤵
  PID:10664
- C:\Windows\System\LEVHVDq.exe
  C:\Windows\System\LEVHVDq.exe
  2⤵
  PID:10680
- C:\Windows\System\BACrThe.exe
  C:\Windows\System\BACrThe.exe
  2⤵
  PID:10708
- C:\Windows\System\wynTfkm.exe
  C:\Windows\System\wynTfkm.exe
  2⤵
  PID:10736
- C:\Windows\System\vePBxfj.exe
  C:\Windows\System\vePBxfj.exe
  2⤵
  PID:10756
- C:\Windows\System\UphEmlQ.exe
  C:\Windows\System\UphEmlQ.exe
  2⤵
  PID:10776
- C:\Windows\System\PbkoNvG.exe
  C:\Windows\System\PbkoNvG.exe
  2⤵
  PID:10800
- C:\Windows\System\slfmDmJ.exe
  C:\Windows\System\slfmDmJ.exe
  2⤵
  PID:10824
- C:\Windows\System\RLfCutC.exe
  C:\Windows\System\RLfCutC.exe
  2⤵
  PID:10844
- C:\Windows\System\PcomdaQ.exe
  C:\Windows\System\PcomdaQ.exe
  2⤵
  PID:10872
- C:\Windows\System\NBUxfNo.exe
  C:\Windows\System\NBUxfNo.exe
  2⤵
  PID:10900
- C:\Windows\System\gVSCObe.exe
  C:\Windows\System\gVSCObe.exe
  2⤵
  PID:10932
- C:\Windows\System\takBJRP.exe
  C:\Windows\System\takBJRP.exe
  2⤵
  PID:10960
- C:\Windows\System\ButtSXZ.exe
  C:\Windows\System\ButtSXZ.exe
  2⤵
  PID:10984
- C:\Windows\System\GhMYZuc.exe
  C:\Windows\System\GhMYZuc.exe
  2⤵
  PID:11040
- C:\Windows\System\dvtDkIf.exe
  C:\Windows\System\dvtDkIf.exe
  2⤵
  PID:11068
- C:\Windows\System\ioNZusG.exe
  C:\Windows\System\ioNZusG.exe
  2⤵
  PID:11092
- C:\Windows\System\ZwTgxOR.exe
  C:\Windows\System\ZwTgxOR.exe
  2⤵
  PID:11120
- C:\Windows\System\Emeyelo.exe
  C:\Windows\System\Emeyelo.exe
  2⤵
  PID:11140
- C:\Windows\System\AWjpwzW.exe
  C:\Windows\System\AWjpwzW.exe
  2⤵
  PID:11188
- C:\Windows\System\somivxh.exe
  C:\Windows\System\somivxh.exe
  2⤵
  PID:11212
- C:\Windows\System\jJbNttg.exe
  C:\Windows\System\jJbNttg.exe
  2⤵
  PID:11248
- C:\Windows\System\ocBchAF.exe
  C:\Windows\System\ocBchAF.exe
  2⤵
  PID:10268
- C:\Windows\System\XSiSTku.exe
  C:\Windows\System\XSiSTku.exe
  2⤵
  PID:10244
- C:\Windows\System\CqcvgfC.exe
  C:\Windows\System\CqcvgfC.exe
  2⤵
  PID:10400
- C:\Windows\System\yFpZGfR.exe
  C:\Windows\System\yFpZGfR.exe
  2⤵
  PID:10368
- C:\Windows\System\nOqXSqq.exe
  C:\Windows\System\nOqXSqq.exe
  2⤵
  PID:10432
- C:\Windows\System\zXpRylY.exe
  C:\Windows\System\zXpRylY.exe
  2⤵
  PID:10544
- C:\Windows\System\qzQvzzw.exe
  C:\Windows\System\qzQvzzw.exe
  2⤵
  PID:10548
- C:\Windows\System\qmCyvnx.exe
  C:\Windows\System\qmCyvnx.exe
  2⤵
  PID:10636
- C:\Windows\System\IORETbN.exe
  C:\Windows\System\IORETbN.exe
  2⤵
  PID:10720
- C:\Windows\System\GfebMPN.exe
  C:\Windows\System\GfebMPN.exe
  2⤵
  PID:10752
- C:\Windows\System\XWPZlBs.exe
  C:\Windows\System\XWPZlBs.exe
  2⤵
  PID:10788
- C:\Windows\System\pQJnBaw.exe
  C:\Windows\System\pQJnBaw.exe
  2⤵
  PID:10832
- C:\Windows\System\juXkxsr.exe
  C:\Windows\System\juXkxsr.exe
  2⤵
  PID:10956
- C:\Windows\System\ZWWwhoO.exe
  C:\Windows\System\ZWWwhoO.exe
  2⤵
  PID:10972
- C:\Windows\System\eOcJiGR.exe
  C:\Windows\System\eOcJiGR.exe
  2⤵
  PID:10940
- C:\Windows\System\MSyHanI.exe
  C:\Windows\System\MSyHanI.exe
  2⤵
  PID:11056
- C:\Windows\System\OzKzNKu.exe
  C:\Windows\System\OzKzNKu.exe
  2⤵
  PID:11148
- C:\Windows\System\rromVAD.exe
  C:\Windows\System\rromVAD.exe
  2⤵
  PID:11180
- C:\Windows\System\mRGjWZh.exe
  C:\Windows\System\mRGjWZh.exe
  2⤵
  PID:11236
- C:\Windows\System\egQQBuq.exe
  C:\Windows\System\egQQBuq.exe
  2⤵
  PID:10100
- C:\Windows\System\drJUFfO.exe
  C:\Windows\System\drJUFfO.exe
  2⤵
  PID:10348
- C:\Windows\System\xnWYuwe.exe
  C:\Windows\System\xnWYuwe.exe
  2⤵
  PID:10588
- C:\Windows\System\ycqZDSb.exe
  C:\Windows\System\ycqZDSb.exe
  2⤵
  PID:10632
- C:\Windows\System\QSFPhcG.exe
  C:\Windows\System\QSFPhcG.exe
  2⤵
  PID:7900
- C:\Windows\System\oXPXHUS.exe
  C:\Windows\System\oXPXHUS.exe
  2⤵
  PID:11204
- C:\Windows\System\WoCpkax.exe
  C:\Windows\System\WoCpkax.exe
  2⤵
  PID:6924
- C:\Windows\System\PSoZHrx.exe
  C:\Windows\System\PSoZHrx.exe
  2⤵
  PID:10700
- C:\Windows\System\fFffsuQ.exe
  C:\Windows\System\fFffsuQ.exe
  2⤵
  PID:10656
- C:\Windows\System\uPbkrdh.exe
  C:\Windows\System\uPbkrdh.exe
  2⤵
  PID:3800
- C:\Windows\System\EPOOFqb.exe
  C:\Windows\System\EPOOFqb.exe
  2⤵
  PID:11052
- C:\Windows\System\NEyumOp.exe
  C:\Windows\System\NEyumOp.exe
  2⤵
  PID:10556
- C:\Windows\System\reYMeCx.exe
  C:\Windows\System\reYMeCx.exe
  2⤵
  PID:11088
- C:\Windows\System\InkTBwf.exe
  C:\Windows\System\InkTBwf.exe
  2⤵
  PID:10704
- C:\Windows\System\KrQpQKt.exe
  C:\Windows\System\KrQpQKt.exe
  2⤵
  PID:10616
- C:\Windows\System\KFekSxW.exe
  C:\Windows\System\KFekSxW.exe
  2⤵
  PID:10424
- C:\Windows\System\FtSssPp.exe
  C:\Windows\System\FtSssPp.exe
  2⤵
  PID:11292
- C:\Windows\System\surCUHG.exe
  C:\Windows\System\surCUHG.exe
  2⤵
  PID:11316
- C:\Windows\System\PzEDRHQ.exe
  C:\Windows\System\PzEDRHQ.exe
  2⤵
  PID:11340
- C:\Windows\System\NjpZjQx.exe
  C:\Windows\System\NjpZjQx.exe
  2⤵
  PID:11372
- C:\Windows\System\pQVoMQG.exe
  C:\Windows\System\pQVoMQG.exe
  2⤵
  PID:11396
- C:\Windows\System\ZDkfSjQ.exe
  C:\Windows\System\ZDkfSjQ.exe
  2⤵
  PID:11436
- C:\Windows\System\EvMwEpG.exe
  C:\Windows\System\EvMwEpG.exe
  2⤵
  PID:11468
- C:\Windows\System\hHQLHew.exe
  C:\Windows\System\hHQLHew.exe
  2⤵
  PID:11488
- C:\Windows\System\XlLGrDd.exe
  C:\Windows\System\XlLGrDd.exe
  2⤵
  PID:11516
- C:\Windows\System\CnxgKBe.exe
  C:\Windows\System\CnxgKBe.exe
  2⤵
  PID:11548
- C:\Windows\System\oSziYUy.exe
  C:\Windows\System\oSziYUy.exe
  2⤵
  PID:11568
- C:\Windows\System\tdbBZQx.exe
  C:\Windows\System\tdbBZQx.exe
  2⤵
  PID:11608
- C:\Windows\System\KWQWEdv.exe
  C:\Windows\System\KWQWEdv.exe
  2⤵
  PID:11644
- C:\Windows\System\AWsgFBI.exe
  C:\Windows\System\AWsgFBI.exe
  2⤵
  PID:11668
- C:\Windows\System\sSxYjzT.exe
  C:\Windows\System\sSxYjzT.exe
  2⤵
  PID:11688
- C:\Windows\System\WXuqCww.exe
  C:\Windows\System\WXuqCww.exe
  2⤵
  PID:11712
- C:\Windows\System\hGWCDSg.exe
  C:\Windows\System\hGWCDSg.exe
  2⤵
  PID:11736
- C:\Windows\System\ItfHANg.exe
  C:\Windows\System\ItfHANg.exe
  2⤵
  PID:11764
- C:\Windows\System\bJjuKQZ.exe
  C:\Windows\System\bJjuKQZ.exe
  2⤵
  PID:11784
- C:\Windows\System\almnTPM.exe
  C:\Windows\System\almnTPM.exe
  2⤵
  PID:11812
- C:\Windows\System\MWCTdVg.exe
  C:\Windows\System\MWCTdVg.exe
  2⤵
  PID:11832
- C:\Windows\System\gWDoJbT.exe
  C:\Windows\System\gWDoJbT.exe
  2⤵
  PID:11860
- C:\Windows\System\YERcbTg.exe
  C:\Windows\System\YERcbTg.exe
  2⤵
  PID:11884
- C:\Windows\System\qnUUwUy.exe
  C:\Windows\System\qnUUwUy.exe
  2⤵
  PID:11928
- C:\Windows\System\OLLgWux.exe
  C:\Windows\System\OLLgWux.exe
  2⤵
  PID:11956
- C:\Windows\System\fpOvKxD.exe
  C:\Windows\System\fpOvKxD.exe
  2⤵
  PID:11980
- C:\Windows\System\BNvNxqe.exe
  C:\Windows\System\BNvNxqe.exe
  2⤵
  PID:12004
- C:\Windows\System\BxIVFUz.exe
  C:\Windows\System\BxIVFUz.exe
  2⤵
  PID:12028
- C:\Windows\System\kKgpWeH.exe
  C:\Windows\System\kKgpWeH.exe
  2⤵
  PID:12064
- C:\Windows\System\rQJyWcx.exe
  C:\Windows\System\rQJyWcx.exe
  2⤵
  PID:12092
- C:\Windows\System\EqXgvEZ.exe
  C:\Windows\System\EqXgvEZ.exe
  2⤵
  PID:12124
- C:\Windows\System\wRbPUVH.exe
  C:\Windows\System\wRbPUVH.exe
  2⤵
  PID:12148
- C:\Windows\System\RnTCEkP.exe
  C:\Windows\System\RnTCEkP.exe
  2⤵
  PID:12276
- C:\Windows\System\KwfQpDb.exe
  C:\Windows\System\KwfQpDb.exe
  2⤵
  PID:3008
- C:\Windows\System\boYsSZt.exe
  C:\Windows\System\boYsSZt.exe
  2⤵
  PID:7796
- C:\Windows\System\xwrveOg.exe
  C:\Windows\System\xwrveOg.exe
  2⤵
  PID:11384
- C:\Windows\System\SsvfBLp.exe
  C:\Windows\System\SsvfBLp.exe
  2⤵
  PID:11412
- C:\Windows\System\GsVXVLI.exe
  C:\Windows\System\GsVXVLI.exe
  2⤵
  PID:5164
- C:\Windows\System\UTLfEJC.exe
  C:\Windows\System\UTLfEJC.exe
  2⤵
  PID:11496
- C:\Windows\System\jaurKXp.exe
  C:\Windows\System\jaurKXp.exe
  2⤵
  PID:5312
- C:\Windows\System\wxHpvYu.exe
  C:\Windows\System\wxHpvYu.exe
  2⤵
  PID:11580
- C:\Windows\System\zWWToKk.exe
  C:\Windows\System\zWWToKk.exe
  2⤵
  PID:11564
- C:\Windows\System\GmYaJIS.exe
  C:\Windows\System\GmYaJIS.exe
  2⤵
  PID:11656
- C:\Windows\System\VExhwON.exe
  C:\Windows\System\VExhwON.exe
  2⤵
  PID:11704
- C:\Windows\System\zlnPjwG.exe
  C:\Windows\System\zlnPjwG.exe
  2⤵
  PID:11676
- C:\Windows\System\CaECUpc.exe
  C:\Windows\System\CaECUpc.exe
  2⤵
  PID:5664
- C:\Windows\System\uEVWtWG.exe
  C:\Windows\System\uEVWtWG.exe
  2⤵
  PID:11756
- C:\Windows\System\QIndYoi.exe
  C:\Windows\System\QIndYoi.exe
  2⤵
  PID:5692
- C:\Windows\System\gEDYUeI.exe
  C:\Windows\System\gEDYUeI.exe
  2⤵
  PID:11780
- C:\Windows\System\mXBQUDV.exe
  C:\Windows\System\mXBQUDV.exe
  2⤵
  PID:11896
- C:\Windows\System\sdPIuYK.exe
  C:\Windows\System\sdPIuYK.exe
  2⤵
  PID:11996
- C:\Windows\System\CrIJpuV.exe
  C:\Windows\System\CrIJpuV.exe
  2⤵
  PID:12048
- C:\Windows\System\QbyNwMa.exe
  C:\Windows\System\QbyNwMa.exe
  2⤵
  PID:12040
- C:\Windows\System\uVPksJX.exe
  C:\Windows\System\uVPksJX.exe
  2⤵
  PID:12088
- C:\Windows\System\RwKrQFc.exe
  C:\Windows\System\RwKrQFc.exe
  2⤵
  PID:12136
- C:\Windows\System\yWwsdlt.exe
  C:\Windows\System\yWwsdlt.exe
  2⤵
  PID:12168
- C:\Windows\System\CqTCwrE.exe
  C:\Windows\System\CqTCwrE.exe
  2⤵
  PID:5288
- C:\Windows\System\JXQxMPy.exe
  C:\Windows\System\JXQxMPy.exe
  2⤵
  PID:12256
- C:\Windows\System\PBnMgVV.exe
  C:\Windows\System\PBnMgVV.exe
  2⤵
  PID:6008
- C:\Windows\System\fEyGmEx.exe
  C:\Windows\System\fEyGmEx.exe
  2⤵
  PID:8788
- C:\Windows\System\KrzehYL.exe
  C:\Windows\System\KrzehYL.exe
  2⤵
  PID:6072
- C:\Windows\System\tLvNFRw.exe
  C:\Windows\System\tLvNFRw.exe
  2⤵
  PID:6452
- C:\Windows\System\ajbafwt.exe
  C:\Windows\System\ajbafwt.exe
  2⤵
  PID:6552
- C:\Windows\System\ernJRrd.exe
  C:\Windows\System\ernJRrd.exe
  2⤵
  PID:6688
- C:\Windows\System\smduoPN.exe
  C:\Windows\System\smduoPN.exe
  2⤵
  PID:6796
- C:\Windows\System\pLtgCJi.exe
  C:\Windows\System\pLtgCJi.exe
  2⤵
  PID:3784
- C:\Windows\System\PyLqBFi.exe
  C:\Windows\System\PyLqBFi.exe
  2⤵
  PID:6872
- C:\Windows\System\mMcoeRq.exe
  C:\Windows\System\mMcoeRq.exe
  2⤵
  PID:11364
- C:\Windows\System\FSFtfOv.exe
  C:\Windows\System\FSFtfOv.exe
  2⤵
  PID:11420
- C:\Windows\System\uYZLKzh.exe
  C:\Windows\System\uYZLKzh.exe
  2⤵
  PID:6920
- C:\Windows\System\jxGJJvN.exe
  C:\Windows\System\jxGJJvN.exe
  2⤵
  PID:11544
- C:\Windows\System\BRGdAuy.exe
  C:\Windows\System\BRGdAuy.exe
  2⤵
  PID:7104
- C:\Windows\System\dDILUGc.exe
  C:\Windows\System\dDILUGc.exe
  2⤵
  PID:8688
- C:\Windows\System\yAgLXGc.exe
  C:\Windows\System\yAgLXGc.exe
  2⤵
  PID:5856
- C:\Windows\System\uZSSWwl.exe
  C:\Windows\System\uZSSWwl.exe
  2⤵
  PID:11828
- C:\Windows\System\wGGWBLD.exe
  C:\Windows\System\wGGWBLD.exe
  2⤵
  PID:12016
- C:\Windows\System\DZnonaw.exe
  C:\Windows\System\DZnonaw.exe
  2⤵
  PID:8944
- C:\Windows\System\WxxpQiK.exe
  C:\Windows\System\WxxpQiK.exe
  2⤵
  PID:6104
- C:\Windows\System\ybFDjiK.exe
  C:\Windows\System\ybFDjiK.exe
  2⤵
  PID:6416
- C:\Windows\System\VNdJGsM.exe
  C:\Windows\System\VNdJGsM.exe
  2⤵
  PID:6900
- C:\Windows\System\ntiPIlg.exe
  C:\Windows\System\ntiPIlg.exe
  2⤵
  PID:6892
- C:\Windows\System\KcRhVla.exe
  C:\Windows\System\KcRhVla.exe
  2⤵
  PID:6776
- C:\Windows\System\KrjObTy.exe
  C:\Windows\System\KrjObTy.exe
  2⤵
  PID:9328
- C:\Windows\System\okXGJUp.exe
  C:\Windows\System\okXGJUp.exe
  2⤵
  PID:11512
- C:\Windows\System\fQYlVQV.exe
  C:\Windows\System\fQYlVQV.exe
  2⤵
  PID:12020
- C:\Windows\System\DWodogq.exe
  C:\Windows\System\DWodogq.exe
  2⤵
  PID:11844
- C:\Windows\System\AjGyIqB.exe
  C:\Windows\System\AjGyIqB.exe
  2⤵
  PID:6256
- C:\Windows\System\gskjrBo.exe
  C:\Windows\System\gskjrBo.exe
  2⤵
  PID:5904
- C:\Windows\System\IUexKZB.exe
  C:\Windows\System\IUexKZB.exe
  2⤵
  PID:12076
- C:\Windows\System\mCDAcad.exe
  C:\Windows\System\mCDAcad.exe
  2⤵
  PID:11284
- C:\Windows\System\yvDlXer.exe
  C:\Windows\System\yvDlXer.exe
  2⤵
  PID:6328
- C:\Windows\System\HYoSPuF.exe
  C:\Windows\System\HYoSPuF.exe
  2⤵
  PID:1052
- C:\Windows\System\xmJhHhV.exe
  C:\Windows\System\xmJhHhV.exe
  2⤵
  PID:6756
- C:\Windows\System\bwfCuaC.exe
  C:\Windows\System\bwfCuaC.exe
  2⤵
  PID:11820
- C:\Windows\System\KbJflvZ.exe
  C:\Windows\System\KbJflvZ.exe
  2⤵
  PID:5568
- C:\Windows\System\pCaTZcm.exe
  C:\Windows\System\pCaTZcm.exe
  2⤵
  PID:12216
- C:\Windows\System\lazgVDp.exe
  C:\Windows\System\lazgVDp.exe
  2⤵
  PID:7092
- C:\Windows\System\gXjTdUO.exe
  C:\Windows\System\gXjTdUO.exe
  2⤵
  PID:12312
- C:\Windows\System\qAQeiab.exe
  C:\Windows\System\qAQeiab.exe
  2⤵
  PID:12372
- C:\Windows\System\pkUptxZ.exe
  C:\Windows\System\pkUptxZ.exe
  2⤵
  PID:12404
- C:\Windows\System\uPMTAEg.exe
  C:\Windows\System\uPMTAEg.exe
  2⤵
  PID:12428
- C:\Windows\System\IzcsFev.exe
  C:\Windows\System\IzcsFev.exe
  2⤵
  PID:12480
- C:\Windows\System\IIWdzaX.exe
  C:\Windows\System\IIWdzaX.exe
  2⤵
  PID:12496
- C:\Windows\System\PVgtdCQ.exe
  C:\Windows\System\PVgtdCQ.exe
  2⤵
  PID:12512
- C:\Windows\System\NWaFjEZ.exe
  C:\Windows\System\NWaFjEZ.exe
  2⤵
  PID:12544
- C:\Windows\System\nVqflRv.exe
  C:\Windows\System\nVqflRv.exe
  2⤵
  PID:12568
- C:\Windows\System\CkSPZBw.exe
  C:\Windows\System\CkSPZBw.exe
  2⤵
  PID:12592
- C:\Windows\System\cONrREF.exe
  C:\Windows\System\cONrREF.exe
  2⤵
  PID:12612
- C:\Windows\System\iUIiNNC.exe
  C:\Windows\System\iUIiNNC.exe
  2⤵
  PID:12628
- C:\Windows\System\adZGfDe.exe
  C:\Windows\System\adZGfDe.exe
  2⤵
  PID:12652
- C:\Windows\System\iiIklLg.exe
  C:\Windows\System\iiIklLg.exe
  2⤵
  PID:12668
- C:\Windows\System\lGVXvIV.exe
  C:\Windows\System\lGVXvIV.exe
  2⤵
  PID:12696
- C:\Windows\System\bZdWnIu.exe
  C:\Windows\System\bZdWnIu.exe
  2⤵
  PID:12724
- C:\Windows\System\dVacYvX.exe
  C:\Windows\System\dVacYvX.exe
  2⤵
  PID:12744
- C:\Windows\System\OkEfcRg.exe
  C:\Windows\System\OkEfcRg.exe
  2⤵
  PID:12776
- C:\Windows\System\qXMnqsy.exe
  C:\Windows\System\qXMnqsy.exe
  2⤵
  PID:12804
- C:\Windows\System\qKMadZY.exe
  C:\Windows\System\qKMadZY.exe
  2⤵
  PID:12832
- C:\Windows\System\SgqqtoM.exe
  C:\Windows\System\SgqqtoM.exe
  2⤵
  PID:12856
- C:\Windows\System\SNYufWX.exe
  C:\Windows\System\SNYufWX.exe
  2⤵
  PID:12884
- C:\Windows\System\sxkWVgA.exe
  C:\Windows\System\sxkWVgA.exe
  2⤵
  PID:12912
- C:\Windows\System\TaZaXEs.exe
  C:\Windows\System\TaZaXEs.exe
  2⤵
  PID:12932
- C:\Windows\System\vhctKOQ.exe
  C:\Windows\System\vhctKOQ.exe
  2⤵
  PID:12956
- C:\Windows\System\JuNdxpS.exe
  C:\Windows\System\JuNdxpS.exe
  2⤵
  PID:12980
- C:\Windows\System\qdXsglp.exe
  C:\Windows\System\qdXsglp.exe
  2⤵
  PID:12996
- C:\Windows\System\ZmivBHE.exe
  C:\Windows\System\ZmivBHE.exe
  2⤵
  PID:13040
- C:\Windows\System\wgQnExx.exe
  C:\Windows\System\wgQnExx.exe
  2⤵
  PID:13064
- C:\Windows\System\mMwIVgs.exe
  C:\Windows\System\mMwIVgs.exe
  2⤵
  PID:13092
- C:\Windows\System\pDsjYXf.exe
  C:\Windows\System\pDsjYXf.exe
  2⤵
  PID:13116
- C:\Windows\System\cfmBOCt.exe
  C:\Windows\System\cfmBOCt.exe
  2⤵
  PID:13136
- C:\Windows\System\YBImIao.exe
  C:\Windows\System\YBImIao.exe
  2⤵
  PID:13156
- C:\Windows\System\iLDcOEi.exe
  C:\Windows\System\iLDcOEi.exe
  2⤵
  PID:13180
- C:\Windows\System\FpwAkJa.exe
  C:\Windows\System\FpwAkJa.exe
  2⤵
  PID:13208
- C:\Windows\System\kDClnhz.exe
  C:\Windows\System\kDClnhz.exe
  2⤵
  PID:13232
- C:\Windows\System\JBNlsdK.exe
  C:\Windows\System\JBNlsdK.exe
  2⤵
  PID:13260
- C:\Windows\System\jImgCHI.exe
  C:\Windows\System\jImgCHI.exe
  2⤵
  PID:13276
- C:\Windows\System\AxFSfXX.exe
  C:\Windows\System\AxFSfXX.exe
  2⤵
  PID:7108
- C:\Windows\System\wUGKosb.exe
  C:\Windows\System\wUGKosb.exe
  2⤵
  PID:11708
- C:\Windows\System\ZUsbcbI.exe
  C:\Windows\System\ZUsbcbI.exe
  2⤵
  PID:6332
- C:\Windows\System\InmJxCq.exe
  C:\Windows\System\InmJxCq.exe
  2⤵
  PID:6740
- C:\Windows\System\dGzBTRl.exe
  C:\Windows\System\dGzBTRl.exe
  2⤵
  PID:6504
- C:\Windows\System\LvueHED.exe
  C:\Windows\System\LvueHED.exe
  2⤵
  PID:7180
- C:\Windows\System\tRggyVY.exe
  C:\Windows\System\tRggyVY.exe
  2⤵
  PID:6744
- C:\Windows\System\sBnjuUx.exe
  C:\Windows\System\sBnjuUx.exe
  2⤵
  PID:12400
- C:\Windows\System\sXFVYBK.exe
  C:\Windows\System\sXFVYBK.exe
  2⤵
  PID:7232
- C:\Windows\System\PkFJZiN.exe
  C:\Windows\System\PkFJZiN.exe
  2⤵
  PID:12440
- C:\Windows\System\jtwbYWH.exe
  C:\Windows\System\jtwbYWH.exe
  2⤵
  PID:7348
- C:\Windows\System\UMJFKGt.exe
  C:\Windows\System\UMJFKGt.exe
  2⤵
  PID:12536
- C:\Windows\System\fMyvGPj.exe
  C:\Windows\System\fMyvGPj.exe
  2⤵
  PID:12604
- C:\Windows\System\NFSqezA.exe
  C:\Windows\System\NFSqezA.exe
  2⤵
  PID:7516
- C:\Windows\System\XUQlLix.exe
  C:\Windows\System\XUQlLix.exe
  2⤵
  PID:7504
- C:\Windows\System\NqVakTi.exe
  C:\Windows\System\NqVakTi.exe
  2⤵
  PID:12740
- C:\Windows\System\KcXyLir.exe
  C:\Windows\System\KcXyLir.exe
  2⤵
  PID:7804
- C:\Windows\System\TpkMpHl.exe
  C:\Windows\System\TpkMpHl.exe
  2⤵
  PID:12924
- C:\Windows\System\QRzIGvE.exe
  C:\Windows\System\QRzIGvE.exe
  2⤵
  PID:12900
- C:\Windows\System\NjiETay.exe
  C:\Windows\System\NjiETay.exe
  2⤵
  PID:13060
- C:\Windows\System\XLOsviH.exe
  C:\Windows\System\XLOsviH.exe
  2⤵
  PID:8132
- C:\Windows\System\VUucRsx.exe
  C:\Windows\System\VUucRsx.exe
  2⤵
  PID:13200
- C:\Windows\System\pdXQcHb.exe
  C:\Windows\System\pdXQcHb.exe
  2⤵
  PID:13072
- C:\Windows\System\pUJgDhY.exe
  C:\Windows\System\pUJgDhY.exe
  2⤵
  PID:13272
- C:\Windows\System\auaGXvW.exe
  C:\Windows\System\auaGXvW.exe
  2⤵
  PID:13108
- C:\Windows\System\CJNgJyU.exe
  C:\Windows\System\CJNgJyU.exe
  2⤵
  PID:13256
- C:\Windows\System\BVYXiin.exe
  C:\Windows\System\BVYXiin.exe
  2⤵
  PID:6724
- C:\Windows\System\dPJYkLU.exe
  C:\Windows\System\dPJYkLU.exe
  2⤵
  PID:13252
- C:\Windows\System\aWnUOKZ.exe
  C:\Windows\System\aWnUOKZ.exe
  2⤵
  PID:7392
- C:\Windows\System\AWMXNJE.exe
  C:\Windows\System\AWMXNJE.exe
  2⤵
  PID:7828
- C:\Windows\System\raRHJzG.exe
  C:\Windows\System\raRHJzG.exe
  2⤵
  PID:12468
- C:\Windows\System\IpLcqOB.exe
  C:\Windows\System\IpLcqOB.exe
  2⤵
  PID:7336
- C:\Windows\System\pDHGMOy.exe
  C:\Windows\System\pDHGMOy.exe
  2⤵
  PID:12532
- C:\Windows\System\KpQabXA.exe
  C:\Windows\System\KpQabXA.exe
  2⤵
  PID:6764
- C:\Windows\System\iilGvgw.exe
  C:\Windows\System\iilGvgw.exe
  2⤵
  PID:7436
- C:\Windows\System\JZswDHc.exe
  C:\Windows\System\JZswDHc.exe
  2⤵
  PID:7204
- C:\Windows\System\heLrNdx.exe
  C:\Windows\System\heLrNdx.exe
  2⤵
  PID:12640
- C:\Windows\System\ERtavnc.exe
  C:\Windows\System\ERtavnc.exe
  2⤵
  PID:7548
- C:\Windows\System\gePwowH.exe
  C:\Windows\System\gePwowH.exe
  2⤵
  PID:7824
- C:\Windows\System\gZJDXKr.exe
  C:\Windows\System\gZJDXKr.exe
  2⤵
  PID:7712
- C:\Windows\System\unqYTdL.exe
  C:\Windows\System\unqYTdL.exe
  2⤵
  PID:12852
- C:\Windows\System\zrkRxws.exe
  C:\Windows\System\zrkRxws.exe
  2⤵
  PID:12872
- C:\Windows\System\IuTHppf.exe
  C:\Windows\System\IuTHppf.exe
  2⤵
  PID:13056
- C:\Windows\System\HnNyzmZ.exe
  C:\Windows\System\HnNyzmZ.exe
  2⤵
  PID:13192
- C:\Windows\System\wkSDHNP.exe
  C:\Windows\System\wkSDHNP.exe
  2⤵
  PID:13084
- C:\Windows\System\PNSrqaY.exe
  C:\Windows\System\PNSrqaY.exe
  2⤵
  PID:13240
- C:\Windows\System\Gkyydep.exe
  C:\Windows\System\Gkyydep.exe
  2⤵
  PID:12292
- C:\Windows\System\sqxXVzj.exe
  C:\Windows\System\sqxXVzj.exe
  2⤵
  PID:7484
- C:\Windows\System\KafdCDN.exe
  C:\Windows\System\KafdCDN.exe
  2⤵
  PID:7420
- C:\Windows\System\YgxsWeg.exe
  C:\Windows\System\YgxsWeg.exe
  2⤵
  PID:8084
- C:\Windows\System\pOkhhqJ.exe
  C:\Windows\System\pOkhhqJ.exe
  2⤵
  PID:7468
- C:\Windows\System\uJDSPuE.exe
  C:\Windows\System\uJDSPuE.exe
  2⤵
  PID:7528
- C:\Windows\System\WSqPyFx.exe
  C:\Windows\System\WSqPyFx.exe
  2⤵
  PID:12760
- C:\Windows\System\nUpgmSf.exe
  C:\Windows\System\nUpgmSf.exe
  2⤵
  PID:12824
- C:\Windows\System\QdbcLLB.exe
  C:\Windows\System\QdbcLLB.exe
  2⤵
  PID:8312
- C:\Windows\System\MWQfajM.exe
  C:\Windows\System\MWQfajM.exe
  2⤵
  PID:8372
- C:\Windows\System\PTKwhaT.exe
  C:\Windows\System\PTKwhaT.exe
  2⤵
  PID:7064
- C:\Windows\System\GplyQvV.exe
  C:\Windows\System\GplyQvV.exe
  2⤵
  PID:8496
- C:\Windows\System\zbjHodk.exe
  C:\Windows\System\zbjHodk.exe
  2⤵
  PID:8568
- C:\Windows\System\MzsOUrr.exe
  C:\Windows\System\MzsOUrr.exe
  2⤵
  PID:8256
- C:\Windows\System\JHaOpre.exe
  C:\Windows\System\JHaOpre.exe
  2⤵
  PID:12648
- C:\Windows\System\CfzJzxQ.exe
  C:\Windows\System\CfzJzxQ.exe
  2⤵
  PID:8572
- C:\Windows\System\dbPwqin.exe
  C:\Windows\System\dbPwqin.exe
  2⤵
  PID:8760
- C:\Windows\System\UfYAWSc.exe
  C:\Windows\System\UfYAWSc.exe
  2⤵
  PID:8408
- C:\Windows\System\OcLPfxJ.exe
  C:\Windows\System\OcLPfxJ.exe
  2⤵
  PID:8800
- C:\Windows\System\UXTOgxa.exe
  C:\Windows\System\UXTOgxa.exe
  2⤵
  PID:12508
- C:\Windows\System\EznKPpO.exe
  C:\Windows\System\EznKPpO.exe
  2⤵
  PID:8556
- C:\Windows\System\FPSYRAJ.exe
  C:\Windows\System\FPSYRAJ.exe
  2⤵
  PID:9008
- C:\Windows\System\qEKmhBD.exe
  C:\Windows\System\qEKmhBD.exe
  2⤵
  PID:9092
- C:\Windows\System\PTtXhHJ.exe
  C:\Windows\System\PTtXhHJ.exe
  2⤵
  PID:8832
- C:\Windows\System\tSitzHZ.exe
  C:\Windows\System\tSitzHZ.exe
  2⤵
  PID:9196
- C:\Windows\System\gYbNchD.exe
  C:\Windows\System\gYbNchD.exe
  2⤵
  PID:7660
- C:\Windows\System\efcELab.exe
  C:\Windows\System\efcELab.exe
  2⤵
  PID:8612
- C:\Windows\System\UUCKEix.exe
  C:\Windows\System\UUCKEix.exe
  2⤵
  PID:9204
- C:\Windows\System\EyDAgTG.exe
  C:\Windows\System\EyDAgTG.exe
  2⤵
  PID:2412
- C:\Windows\System\BQiYlOf.exe
  C:\Windows\System\BQiYlOf.exe
  2⤵
  PID:8872
- C:\Windows\System\sRraixE.exe
  C:\Windows\System\sRraixE.exe
  2⤵
  PID:8836
- C:\Windows\System\CpczJDt.exe
  C:\Windows\System\CpczJDt.exe
  2⤵
  PID:8184
- C:\Windows\System\AitpgMQ.exe
  C:\Windows\System\AitpgMQ.exe
  2⤵
  PID:8656
- C:\Windows\System\HRLMoas.exe
  C:\Windows\System\HRLMoas.exe
  2⤵
  PID:4624
- C:\Windows\System\fvDwEUp.exe
  C:\Windows\System\fvDwEUp.exe
  2⤵
  PID:8388
- C:\Windows\System\bjPtbfl.exe
  C:\Windows\System\bjPtbfl.exe
  2⤵
  PID:9228
- C:\Windows\System\tAkIyRK.exe
  C:\Windows\System\tAkIyRK.exe
  2⤵
  PID:9172
- C:\Windows\System\zaqOfbY.exe
  C:\Windows\System\zaqOfbY.exe
  2⤵
  PID:9272
- C:\Windows\System\nSnQCZi.exe
  C:\Windows\System\nSnQCZi.exe
  2⤵
  PID:9576
- C:\Windows\System\oJTTlrK.exe
  C:\Windows\System\oJTTlrK.exe
  2⤵
  PID:8280
- C:\Windows\System\THJDKaY.exe
  C:\Windows\System\THJDKaY.exe
  2⤵
  PID:6292
- C:\Windows\System\pikuLdE.exe
  C:\Windows\System\pikuLdE.exe
  2⤵
  PID:5480
- C:\Windows\System\lZNFOYB.exe
  C:\Windows\System\lZNFOYB.exe
  2⤵
  PID:2132
- C:\Windows\System\sJtuAGC.exe
  C:\Windows\System\sJtuAGC.exe
  2⤵
  PID:8964
- C:\Windows\System\tGNydNC.exe
  C:\Windows\System\tGNydNC.exe
  2⤵
  PID:8348
- C:\Windows\System\zdxWPBn.exe
  C:\Windows\System\zdxWPBn.exe
  2⤵
  PID:13332
- C:\Windows\System\RkVtnpS.exe
  C:\Windows\System\RkVtnpS.exe
  2⤵
  PID:13364
- C:\Windows\System\CjFTqPr.exe
  C:\Windows\System\CjFTqPr.exe
  2⤵
  PID:13388
- C:\Windows\System\orQPdDR.exe
  C:\Windows\System\orQPdDR.exe
  2⤵
  PID:13404
- C:\Windows\System\WPuRvoW.exe
  C:\Windows\System\WPuRvoW.exe
  2⤵
  PID:13432
- C:\Windows\System\vrGHVSR.exe
  C:\Windows\System\vrGHVSR.exe
  2⤵
  PID:13460
- C:\Windows\System\hcUSiRw.exe
  C:\Windows\System\hcUSiRw.exe
  2⤵
  PID:13500
- C:\Windows\System\PyBlCov.exe
  C:\Windows\System\PyBlCov.exe
  2⤵
  PID:13524
- C:\Windows\System\XdatSRi.exe
  C:\Windows\System\XdatSRi.exe
  2⤵
  PID:13548
- C:\Windows\System\btDdsZe.exe
  C:\Windows\System\btDdsZe.exe
  2⤵
  PID:13576
- C:\Windows\System\MRCtnOJ.exe
  C:\Windows\System\MRCtnOJ.exe
  2⤵
  PID:13604
- C:\Windows\System\jHgEFna.exe
  C:\Windows\System\jHgEFna.exe
  2⤵
  PID:13636
- C:\Windows\System\msEAsgu.exe
  C:\Windows\System\msEAsgu.exe
  2⤵
  PID:13676
- C:\Windows\System\NaUcsqe.exe
  C:\Windows\System\NaUcsqe.exe
  2⤵
  PID:13704
- C:\Windows\System\BJiTmMP.exe
  C:\Windows\System\BJiTmMP.exe
  2⤵
  PID:13720
- C:\Windows\System\CFMSYmJ.exe
  C:\Windows\System\CFMSYmJ.exe
  2⤵
  PID:13740
- C:\Windows\System\ksChrUD.exe
  C:\Windows\System\ksChrUD.exe
  2⤵
  PID:13772
- C:\Windows\System\XVOcSwZ.exe
  C:\Windows\System\XVOcSwZ.exe
  2⤵
  PID:13800
- C:\Windows\System\QxswlAn.exe
  C:\Windows\System\QxswlAn.exe
  2⤵
  PID:13828
- C:\Windows\System\IUxLszO.exe
  C:\Windows\System\IUxLszO.exe
  2⤵
  PID:13856
- C:\Windows\System\rcIJqai.exe
  C:\Windows\System\rcIJqai.exe
  2⤵
  PID:13880
- C:\Windows\System\mSfXjTk.exe
  C:\Windows\System\mSfXjTk.exe
  2⤵
  PID:13916
- C:\Windows\System\DugUoww.exe
  C:\Windows\System\DugUoww.exe
  2⤵
  PID:13936
- C:\Windows\System\pKFpiCk.exe
  C:\Windows\System\pKFpiCk.exe
  2⤵
  PID:13960
- C:\Windows\System\WPBierh.exe
  C:\Windows\System\WPBierh.exe
  2⤵
  PID:13988
- C:\Windows\System\vEgQTjZ.exe
  C:\Windows\System\vEgQTjZ.exe
  2⤵
  PID:14024
- C:\Windows\System\fQZRQug.exe
  C:\Windows\System\fQZRQug.exe
  2⤵
  PID:14056
- C:\Windows\System\NbAmUkL.exe
  C:\Windows\System\NbAmUkL.exe
  2⤵
  PID:14080
- C:\Windows\System\SYeZCZI.exe
  C:\Windows\System\SYeZCZI.exe
  2⤵
  PID:14104
- C:\Windows\System\sBzESPJ.exe
  C:\Windows\System\sBzESPJ.exe
  2⤵
  PID:14128
- C:\Windows\System\tfisdLK.exe
  C:\Windows\System\tfisdLK.exe
  2⤵
  PID:14156
- C:\Windows\System\JPSIRoK.exe
  C:\Windows\System\JPSIRoK.exe
  2⤵
  PID:14208
- C:\Windows\System\VCYUQvH.exe
  C:\Windows\System\VCYUQvH.exe
  2⤵
  PID:14228
- C:\Windows\System\eVHGVkv.exe
  C:\Windows\System\eVHGVkv.exe
  2⤵
  PID:14264
- C:\Windows\System\YmQZalI.exe
  C:\Windows\System\YmQZalI.exe
  2⤵
  PID:14284
- C:\Windows\System\SdwhetA.exe
  C:\Windows\System\SdwhetA.exe
  2⤵
  PID:14308
- C:\Windows\System\ivkeJkc.exe
  C:\Windows\System\ivkeJkc.exe
  2⤵
  PID:14328
- C:\Windows\System\EqmIojW.exe
  C:\Windows\System\EqmIojW.exe
  2⤵
  PID:8808
- C:\Windows\System\BOasmox.exe
  C:\Windows\System\BOasmox.exe
  2⤵
  PID:13416
- C:\Windows\System\JEfwCTb.exe
  C:\Windows\System\JEfwCTb.exe
  2⤵
  PID:13508
- C:\Windows\System\JaiqrmO.exe
  C:\Windows\System\JaiqrmO.exe
  2⤵
  PID:13572
- C:\Windows\System\AijESEp.exe
  C:\Windows\System\AijESEp.exe
  2⤵
  PID:13652
- C:\Windows\System\BOQnPGQ.exe
  C:\Windows\System\BOQnPGQ.exe
  2⤵
  PID:13756
- C:\Windows\System\qDesDsg.exe
  C:\Windows\System\qDesDsg.exe
  2⤵
  PID:13924
- C:\Windows\System\BIBZFkq.exe
  C:\Windows\System\BIBZFkq.exe
  2⤵
  PID:13896
- C:\Windows\System\zNoCbHN.exe
  C:\Windows\System\zNoCbHN.exe
  2⤵
  PID:13956
- C:\Windows\System\apVwzda.exe
  C:\Windows\System\apVwzda.exe
  2⤵
  PID:14000
- C:\Windows\System\rRitNCf.exe
  C:\Windows\System\rRitNCf.exe
  2⤵
  PID:14140
- C:\Windows\System\hXDqGGC.exe
  C:\Windows\System\hXDqGGC.exe
  2⤵
  PID:14120
- C:\Windows\System\djOWkaq.exe
  C:\Windows\System\djOWkaq.exe
  2⤵
  PID:9984
- C:\Windows\System\yrinMHR.exe
  C:\Windows\System\yrinMHR.exe
  2⤵
  PID:14216
- C:\Windows\System\qElUckE.exe
  C:\Windows\System\qElUckE.exe
  2⤵
  PID:14300
- C:\Windows\System\aGPXDdC.exe
  C:\Windows\System\aGPXDdC.exe
  2⤵
  PID:8232
- C:\Windows\System\vIrxDOa.exe
  C:\Windows\System\vIrxDOa.exe
  2⤵
  PID:13472
- C:\Windows\System\kJQUwRl.exe
  C:\Windows\System\kJQUwRl.exe
  2⤵
  PID:13540
- C:\Windows\System\ddsXLkK.exe
  C:\Windows\System\ddsXLkK.exe
  2⤵
  PID:13632
- C:\Windows\System\dTHVttH.exe
  C:\Windows\System\dTHVttH.exe
  2⤵
  PID:13784
- C:\Windows\System\BXtKVbY.exe
  C:\Windows\System\BXtKVbY.exe
  2⤵
  PID:10044
- C:\Windows\System\DJRqqjO.exe
  C:\Windows\System\DJRqqjO.exe
  2⤵
  PID:14220
- C:\Windows\System\rpBcYcp.exe
  C:\Windows\System\rpBcYcp.exe
  2⤵
  PID:13376
- C:\Windows\System\TwxXLIc.exe
  C:\Windows\System\TwxXLIc.exe
  2⤵
  PID:13588
- C:\Windows\System\AiZDaMi.exe
  C:\Windows\System\AiZDaMi.exe
  2⤵
  PID:13984
- C:\Windows\System\POAdGmB.exe
  C:\Windows\System\POAdGmB.exe
  2⤵
  PID:3732
- C:\Windows\System\NOudslg.exe
  C:\Windows\System\NOudslg.exe
  2⤵
  PID:3712
- C:\Windows\System\TpFEXvI.exe
  C:\Windows\System\TpFEXvI.exe
  2⤵
  PID:13700
- C:\Windows\System\VKpIPEm.exe
  C:\Windows\System\VKpIPEm.exe
  2⤵
  PID:13952
- C:\Windows\System\PPmKxCU.exe
  C:\Windows\System\PPmKxCU.exe
  2⤵
  PID:5096
- C:\Windows\System\NnCkjup.exe
  C:\Windows\System\NnCkjup.exe
  2⤵
  PID:13348
- C:\Windows\System\IZLwDlQ.exe
  C:\Windows\System\IZLwDlQ.exe
  2⤵
  PID:14368
- C:\Windows\System\kmtUSiH.exe
  C:\Windows\System\kmtUSiH.exe
  2⤵
  PID:14396
- C:\Windows\System\kHdSwdD.exe
  C:\Windows\System\kHdSwdD.exe
  2⤵
  PID:14416
- C:\Windows\System\QtFrfld.exe
  C:\Windows\System\QtFrfld.exe
  2⤵
  PID:14436
- C:\Windows\System\VXcVtDe.exe
  C:\Windows\System\VXcVtDe.exe
  2⤵
  PID:14468
- C:\Windows\System\aidkaPe.exe
  C:\Windows\System\aidkaPe.exe
  2⤵
  PID:14504
- C:\Windows\System\lHDDseb.exe
  C:\Windows\System\lHDDseb.exe
  2⤵
  PID:14528
- C:\Windows\System\bQHxdRk.exe
  C:\Windows\System\bQHxdRk.exe
  2⤵
  PID:14548
- C:\Windows\System\yMhXNlp.exe
  C:\Windows\System\yMhXNlp.exe
  2⤵
  PID:14576
- C:\Windows\System\YsthTgk.exe
  C:\Windows\System\YsthTgk.exe
  2⤵
  PID:14604
- C:\Windows\System\zACdSmC.exe
  C:\Windows\System\zACdSmC.exe
  2⤵
  PID:14628
- C:\Windows\System\TMhwchI.exe
  C:\Windows\System\TMhwchI.exe
  2⤵
  PID:14696
- C:\Windows\System\nwEgRbo.exe
  C:\Windows\System\nwEgRbo.exe
  2⤵
  PID:14724
- C:\Windows\System\zjYzJiv.exe
  C:\Windows\System\zjYzJiv.exe
  2⤵
  PID:14748
- C:\Windows\System\spuYVrX.exe
  C:\Windows\System\spuYVrX.exe
  2⤵
  PID:14780
- C:\Windows\System\DBaWCSk.exe
  C:\Windows\System\DBaWCSk.exe
  2⤵
  PID:14816
- C:\Windows\System\PDomeHK.exe
  C:\Windows\System\PDomeHK.exe
  2⤵
  PID:14832
- C:\Windows\System\ecbYWQZ.exe
  C:\Windows\System\ecbYWQZ.exe
  2⤵
  PID:14860
- C:\Windows\System\vZQBAAh.exe
  C:\Windows\System\vZQBAAh.exe
  2⤵
  PID:14896
- C:\Windows\System\NIOkfzF.exe
  C:\Windows\System\NIOkfzF.exe
  2⤵
  PID:14924
- C:\Windows\System\NkLyyVb.exe
  C:\Windows\System\NkLyyVb.exe
  2⤵
  PID:14948
- C:\Windows\System\ZDEKUIC.exe
  C:\Windows\System\ZDEKUIC.exe
  2⤵
  PID:14988
- C:\Windows\System\rrcKfjm.exe
  C:\Windows\System\rrcKfjm.exe
  2⤵
  PID:15024
- C:\Windows\System\EazpRrw.exe
  C:\Windows\System\EazpRrw.exe
  2⤵
  PID:15044
- C:\Windows\System\izWImFg.exe
  C:\Windows\System\izWImFg.exe
  2⤵
  PID:15068
- C:\Windows\System\ppdlBQl.exe
  C:\Windows\System\ppdlBQl.exe
  2⤵
  PID:15084
- C:\Windows\System\UGetpqz.exe
  C:\Windows\System\UGetpqz.exe
  2⤵
  PID:15112
- C:\Windows\System\CaxUvTf.exe
  C:\Windows\System\CaxUvTf.exe
  2⤵
  PID:15136
- C:\Windows\System\qYotwEm.exe
  C:\Windows\System\qYotwEm.exe
  2⤵
  PID:15164
- C:\Windows\System\kImLsss.exe
  C:\Windows\System\kImLsss.exe
  2⤵
  PID:15192
- C:\Windows\System\UrZcFGS.exe
  C:\Windows\System\UrZcFGS.exe
  2⤵
  PID:15228
- C:\Windows\System\cQucOHS.exe
  C:\Windows\System\cQucOHS.exe
  2⤵
  PID:15284
- C:\Windows\System\dAORrAf.exe
  C:\Windows\System\dAORrAf.exe
  2⤵
  PID:15312
- C:\Windows\System\EmRdiWJ.exe
  C:\Windows\System\EmRdiWJ.exe
  2⤵
  PID:15332
- C:\Windows\System\jKXoQGl.exe
  C:\Windows\System\jKXoQGl.exe
  2⤵
  PID:15352
- C:\Windows\System\uoeOTaB.exe
  C:\Windows\System\uoeOTaB.exe
  2⤵
  PID:14340
- C:\Windows\System\IDaMRdF.exe
  C:\Windows\System\IDaMRdF.exe
  2⤵
  PID:14428
- C:\Windows\System\wpCwGag.exe
  C:\Windows\System\wpCwGag.exe
  2⤵
  PID:14460
- C:\Windows\System\TEDYThZ.exe
  C:\Windows\System\TEDYThZ.exe
  2⤵
  PID:14492
- C:\Windows\System\lFnYnbG.exe
  C:\Windows\System\lFnYnbG.exe
  2⤵
  PID:14536
- C:\Windows\System\gcRHduV.exe
  C:\Windows\System\gcRHduV.exe
  2⤵
  PID:14708
- C:\Windows\System\nHssUFq.exe
  C:\Windows\System\nHssUFq.exe
  2⤵
  PID:14740
- C:\Windows\System\ZqKPMWC.exe
  C:\Windows\System\ZqKPMWC.exe
  2⤵
  PID:14772
- C:\Windows\System\SORBfwG.exe
  C:\Windows\System\SORBfwG.exe
  2⤵
  PID:14848
- C:\Windows\System\MEIpUDM.exe
  C:\Windows\System\MEIpUDM.exe
  2⤵
  PID:14888
- C:\Windows\System\PBrknpM.exe
  C:\Windows\System\PBrknpM.exe
  2⤵
  PID:14920
- C:\Windows\System\tskTtYa.exe
  C:\Windows\System\tskTtYa.exe
  2⤵
  PID:15020
- C:\Windows\System\CnrowHb.exe
  C:\Windows\System\CnrowHb.exe
  2⤵
  PID:15032
- C:\Windows\System\DrlwxGf.exe
  C:\Windows\System\DrlwxGf.exe
  2⤵
  PID:15124
- C:\Windows\System\mkjbqZc.exe
  C:\Windows\System\mkjbqZc.exe
  2⤵
  PID:5208
- C:\Windows\System\vQMoAXO.exe
  C:\Windows\System\vQMoAXO.exe
  2⤵
  PID:15240
- C:\Windows\System\JQtjhPU.exe
  C:\Windows\System\JQtjhPU.exe
  2⤵
  PID:15220
- C:\Windows\System\qvzvrrN.exe
  C:\Windows\System\qvzvrrN.exe
  2⤵
  PID:15268
- C:\Windows\System\ocmZLzX.exe
  C:\Windows\System\ocmZLzX.exe
  2⤵
  PID:9528
- C:\Windows\System\gfCYQgY.exe
  C:\Windows\System\gfCYQgY.exe
  2⤵
  PID:14388
- C:\Windows\System\klvmsJC.exe
  C:\Windows\System\klvmsJC.exe
  2⤵
  PID:9316
- C:\Windows\System\ZIgAWVE.exe
  C:\Windows\System\ZIgAWVE.exe
  2⤵
  PID:6168
- C:\Windows\System\eGpRLGO.exe
  C:\Windows\System\eGpRLGO.exe
  2⤵
  PID:14704
- C:\Windows\System\EYIWkPr.exe
  C:\Windows\System\EYIWkPr.exe
  2⤵
  PID:14944
- C:\Windows\System\DAfLpxP.exe
  C:\Windows\System\DAfLpxP.exe
  2⤵
  PID:9248
- C:\Windows\System\LfSBQyk.exe
  C:\Windows\System\LfSBQyk.exe
  2⤵
  PID:6388
- C:\Windows\System\ZJSIhND.exe
  C:\Windows\System\ZJSIhND.exe
  2⤵
  PID:14412
- C:\Windows\System\DZIFNpD.exe
  C:\Windows\System\DZIFNpD.exe
  2⤵
  PID:9764
- C:\Windows\System\sVRUUEY.exe
  C:\Windows\System\sVRUUEY.exe
  2⤵
  PID:14768
- C:\Windows\System\YoWgHxG.exe
  C:\Windows\System\YoWgHxG.exe
  2⤵
  PID:14856
- C:\Windows\System\kvosxTj.exe
  C:\Windows\System\kvosxTj.exe
  2⤵
  PID:15060
- C:\Windows\System\xDdZVce.exe
  C:\Windows\System\xDdZVce.exe
  2⤵
  PID:9504
- C:\Windows\System\EyMpQOg.exe
  C:\Windows\System\EyMpQOg.exe
  2⤵
  PID:6352
- C:\Windows\System\lvuluDs.exe
  C:\Windows\System\lvuluDs.exe
  2⤵
  PID:14764
- C:\Windows\System\yfJUMsn.exe
  C:\Windows\System\yfJUMsn.exe
  2⤵
  PID:15364
- C:\Windows\System\AIphXNz.exe
  C:\Windows\System\AIphXNz.exe
  2⤵
  PID:15392
- C:\Windows\System\MmcsENW.exe
  C:\Windows\System\MmcsENW.exe
  2⤵
  PID:15416
- C:\Windows\System\LwVzJkQ.exe
  C:\Windows\System\LwVzJkQ.exe
  2⤵
  PID:15444
- C:\Windows\System\xdLdnXg.exe
  C:\Windows\System\xdLdnXg.exe
  2⤵
  PID:15480
- C:\Windows\System\nHAKOCQ.exe
  C:\Windows\System\nHAKOCQ.exe
  2⤵
  PID:15504
- C:\Windows\System\IQijssb.exe
  C:\Windows\System\IQijssb.exe
  2⤵
  PID:15528
- C:\Windows\System\CypGziK.exe
  C:\Windows\System\CypGziK.exe
  2⤵
  PID:15552
- C:\Windows\System\YVwoKuR.exe
  C:\Windows\System\YVwoKuR.exe
  2⤵
  PID:15580
- C:\Windows\System\ejcomGq.exe
  C:\Windows\System\ejcomGq.exe
  2⤵
  PID:15608
- C:\Windows\System\jvdbbwZ.exe
  C:\Windows\System\jvdbbwZ.exe
  2⤵
  PID:15640
- C:\Windows\System\QyHPWUq.exe
  C:\Windows\System\QyHPWUq.exe
  2⤵
  PID:15660
- C:\Windows\System\ROrhaiB.exe
  C:\Windows\System\ROrhaiB.exe
  2⤵
  PID:15684
- C:\Windows\System\cofswjF.exe
  C:\Windows\System\cofswjF.exe
  2⤵
  PID:15712
- C:\Windows\System\EJrvSoI.exe
  C:\Windows\System\EJrvSoI.exe
  2⤵
  PID:15732
- C:\Windows\System\YYpCIQc.exe
  C:\Windows\System\YYpCIQc.exe
  2⤵
  PID:15752
- C:\Windows\System\JyNWHou.exe
  C:\Windows\System\JyNWHou.exe
  2⤵
  PID:15784
- C:\Windows\System\uNvuIMc.exe
  C:\Windows\System\uNvuIMc.exe
  2⤵
  PID:15872
- C:\Windows\System\vFBOluh.exe
  C:\Windows\System\vFBOluh.exe
  2⤵
  PID:15888
- C:\Windows\System\HukFQwc.exe
  C:\Windows\System\HukFQwc.exe
  2⤵
  PID:15904
- C:\Windows\System\cgzcBWI.exe
  C:\Windows\System\cgzcBWI.exe
  2⤵
  PID:15920
- C:\Windows\System\dWrCsvv.exe
  C:\Windows\System\dWrCsvv.exe
  2⤵
  PID:15944
- C:\Windows\System\CoQBekG.exe
  C:\Windows\System\CoQBekG.exe
  2⤵
  PID:15964
- C:\Windows\System\BUhyymO.exe
  C:\Windows\System\BUhyymO.exe
  2⤵
  PID:15996
- C:\Windows\System\AXqKTGx.exe
  C:\Windows\System\AXqKTGx.exe
  2⤵
  PID:16024
- C:\Windows\System\APCKhPa.exe
  C:\Windows\System\APCKhPa.exe
  2⤵
  PID:16052
- C:\Windows\System\cUWEZEL.exe
  C:\Windows\System\cUWEZEL.exe
  2⤵
  PID:16076
- C:\Windows\System\VJjiIrb.exe
  C:\Windows\System\VJjiIrb.exe
  2⤵
  PID:16104
- C:\Windows\System\EhxtuWB.exe
  C:\Windows\System\EhxtuWB.exe
  2⤵
  PID:16132
- C:\Windows\System\GDiRsqo.exe
  C:\Windows\System\GDiRsqo.exe
  2⤵
  PID:16156
- C:\Windows\System\VueQFKa.exe
  C:\Windows\System\VueQFKa.exe
  2⤵
  PID:16196
- C:\Windows\System\qLXCBVm.exe
  C:\Windows\System\qLXCBVm.exe
  2⤵
  PID:16212
- C:\Windows\System\VEvNhqv.exe
  C:\Windows\System\VEvNhqv.exe
  2⤵
  PID:16244
- C:\Windows\System\XwXAwqR.exe
  C:\Windows\System\XwXAwqR.exe
  2⤵
  PID:16268
- C:\Windows\System\dMjNpso.exe
  C:\Windows\System\dMjNpso.exe
  2⤵
  PID:16284
- C:\Windows\System\DgAmAKc.exe
  C:\Windows\System\DgAmAKc.exe
  2⤵
  PID:16304
- C:\Windows\System\GLYGikx.exe
  C:\Windows\System\GLYGikx.exe
  2⤵
  PID:16328
- C:\Windows\System\ZMdlVCL.exe
  C:\Windows\System\ZMdlVCL.exe
  2⤵
  PID:16380
- C:\Windows\System\IigNjUP.exe
  C:\Windows\System\IigNjUP.exe
  2⤵
  PID:15400
- C:\Windows\System\qviyPMk.exe
  C:\Windows\System\qviyPMk.exe
  2⤵
  PID:15456
- C:\Windows\System\rkfXcnF.exe
  C:\Windows\System\rkfXcnF.exe
  2⤵
  PID:15568
- C:\Windows\System\HLqriOO.exe
  C:\Windows\System\HLqriOO.exe
  2⤵
  PID:10560
- C:\Windows\System\KDjRLoP.exe
  C:\Windows\System\KDjRLoP.exe
  2⤵
  PID:15672
- C:\Windows\System\VstTuJp.exe
  C:\Windows\System\VstTuJp.exe
  2⤵
  PID:10612
- C:\Windows\System\lqvwbJg.exe
  C:\Windows\System\lqvwbJg.exe
  2⤵
  PID:9676
- C:\Windows\System\DIxJsre.exe
  C:\Windows\System\DIxJsre.exe
  2⤵
  PID:9696
- C:\Windows\System\fKupJvA.exe
  C:\Windows\System\fKupJvA.exe
  2⤵
  PID:10504
- C:\Windows\System\eifUHaF.exe
  C:\Windows\System\eifUHaF.exe
  2⤵
  PID:10020
- C:\Windows\System\ghNysGp.exe
  C:\Windows\System\ghNysGp.exe
  2⤵
  PID:9924
- C:\Windows\System\BsoanKk.exe
  C:\Windows\System\BsoanKk.exe
  2⤵
  PID:16060
- C:\Windows\System\eAsmfBU.exe
  C:\Windows\System\eAsmfBU.exe
  2⤵
  PID:10132
- C:\Windows\System\FvtoYhs.exe
  C:\Windows\System\FvtoYhs.exe
  2⤵
  PID:16020
- C:\Windows\System\rttHGEb.exe
  C:\Windows\System\rttHGEb.exe
  2⤵
  PID:15992
- C:\Windows\System\JFTdpoe.exe
  C:\Windows\System\JFTdpoe.exe
  2⤵
  PID:10164
- C:\Windows\System\JVAVeRR.exe
  C:\Windows\System\JVAVeRR.exe
  2⤵
  PID:16232
- C:\Windows\System\GlCWiCZ.exe
  C:\Windows\System\GlCWiCZ.exe
  2⤵
  PID:4352
- C:\Windows\System\XVyWbUc.exe
  C:\Windows\System\XVyWbUc.exe
  2⤵
  PID:10188
- C:\Windows\System\aGFEqxw.exe
  C:\Windows\System\aGFEqxw.exe
  2⤵
  PID:10308
- C:\Windows\System\YziNpDs.exe
  C:\Windows\System\YziNpDs.exe
  2⤵
  PID:10220
- C:\Windows\System\RkwGiHo.exe
  C:\Windows\System\RkwGiHo.exe
  2⤵
  PID:10488
- C:\Windows\System\zzHERhB.exe
  C:\Windows\System\zzHERhB.exe
  2⤵
  PID:4060
- C:\Windows\System\LcoNpCS.exe
  C:\Windows\System\LcoNpCS.exe
  2⤵
  PID:4576
- C:\Windows\System\IiQDPoW.exe
  C:\Windows\System\IiQDPoW.exe
  2⤵
  PID:4768
- C:\Windows\System\tDMgNXM.exe
  C:\Windows\System\tDMgNXM.exe
  2⤵
  PID:1480
- C:\Windows\System\cxkrxcM.exe
  C:\Windows\System\cxkrxcM.exe
  2⤵
  PID:3592
- C:\Windows\System\qwejWue.exe
  C:\Windows\System\qwejWue.exe
  2⤵
  PID:9468
- C:\Windows\System\OBHsyYc.exe
  C:\Windows\System\OBHsyYc.exe
  2⤵
  PID:16368
- C:\Windows\System\IpmFsiD.exe
  C:\Windows\System\IpmFsiD.exe
  2⤵
  PID:15388
- C:\Windows\System\msBsrua.exe
  C:\Windows\System\msBsrua.exe
  2⤵
  PID:4204
- C:\Windows\System\UHkosZb.exe
  C:\Windows\System\UHkosZb.exe
  2⤵
  PID:7684
- C:\Windows\System\fMnJeoz.exe
  C:\Windows\System\fMnJeoz.exe
  2⤵
  PID:10672
- C:\Windows\System\IvfjLWj.exe
  C:\Windows\System\IvfjLWj.exe
  2⤵
  PID:9572
- C:\Windows\System\uIHyzai.exe
  C:\Windows\System\uIHyzai.exe
  2⤵
  PID:11020
- C:\Windows\System\EIqPcqi.exe
  C:\Windows\System\EIqPcqi.exe
  2⤵
  PID:15620
- C:\Windows\System\MRqCbhn.exe
  C:\Windows\System\MRqCbhn.exe
  2⤵
  PID:15780
- C:\Windows\System\SmkLkCu.exe
  C:\Windows\System\SmkLkCu.exe
  2⤵
  PID:3144
- C:\Windows\System\fhnqboy.exe
  C:\Windows\System\fhnqboy.exe
  2⤵
  PID:15800
- C:\Windows\System\GczUvoW.exe
  C:\Windows\System\GczUvoW.exe
  2⤵
  PID:10500
- C:\Windows\System\KUMaSqt.exe
  C:\Windows\System\KUMaSqt.exe
  2⤵
  PID:15868
- C:\Windows\System\NmwRuzH.exe
  C:\Windows\System\NmwRuzH.exe
  2⤵
  PID:9928
- C:\Windows\System\JmNwlGj.exe
  C:\Windows\System\JmNwlGj.exe
  2⤵
  PID:16300
- C:\Windows\System\MJPBBeP.exe
  C:\Windows\System\MJPBBeP.exe
  2⤵
  PID:1764
- C:\Windows\System\zBwZIqe.exe
  C:\Windows\System\zBwZIqe.exe
  2⤵
  PID:9512
- C:\Windows\System\pbkTOls.exe
  C:\Windows\System\pbkTOls.exe
  2⤵
  PID:11532
- C:\Windows\System\Xmxwuok.exe
  C:\Windows\System\Xmxwuok.exe
  2⤵
  PID:15408
- C:\Windows\System\zaXamHI.exe
  C:\Windows\System\zaXamHI.exe
  2⤵
  PID:9656
- C:\Windows\System\xgjAKhy.exe
  C:\Windows\System\xgjAKhy.exe
  2⤵
  PID:9648
- C:\Windows\System\kuhLNIA.exe
  C:\Windows\System\kuhLNIA.exe
  2⤵
  PID:10952
- C:\Windows\System\cQZTETW.exe
  C:\Windows\System\cQZTETW.exe
  2⤵
  PID:9964
- C:\Windows\System\yNstHRY.exe
  C:\Windows\System\yNstHRY.exe
  2⤵
  PID:10564
- C:\Windows\System\ggxavHF.exe
  C:\Windows\System\ggxavHF.exe
  2⤵
  PID:9952
- C:\Windows\System\TDaNABb.exe
  C:\Windows\System\TDaNABb.exe
  2⤵
  PID:9904
- C:\Windows\System\eOEIamk.exe
  C:\Windows\System\eOEIamk.exe
  2⤵
  PID:12232
- C:\Windows\System\vEfAcNs.exe
  C:\Windows\System\vEfAcNs.exe
  2⤵
  PID:9392
- C:\Windows\System\gUWecik.exe
  C:\Windows\System\gUWecik.exe
  2⤵
  PID:4340
- C:\Windows\System\rivDexq.exe
  C:\Windows\System\rivDexq.exe
  2⤵
  PID:11324
- C:\Windows\System\TUvkLxB.exe
  C:\Windows\System\TUvkLxB.exe
  2⤵
  PID:9412
- C:\Windows\System\vnHvlzj.exe
  C:\Windows\System\vnHvlzj.exe
  2⤵
  PID:9820
- C:\Windows\System\VvisTVj.exe
  C:\Windows\System\VvisTVj.exe
  2⤵
  PID:11804
- C:\Windows\System\jesubic.exe
  C:\Windows\System\jesubic.exe
  2⤵
  PID:744
- C:\Windows\System\JFMzusu.exe
  C:\Windows\System\JFMzusu.exe
  2⤵
  PID:12224
- C:\Windows\System\LKqzdFs.exe
  C:\Windows\System\LKqzdFs.exe
  2⤵
  PID:408
- C:\Windows\System\xZnBnoe.exe
  C:\Windows\System\xZnBnoe.exe
  2⤵
  PID:4100
- C:\Windows\System\rFgcvfS.exe
  C:\Windows\System\rFgcvfS.exe
  2⤵
  PID:9836
- C:\Windows\System\ULoYErM.exe
  C:\Windows\System\ULoYErM.exe
  2⤵
  PID:16396
- C:\Windows\System\RZlOVsn.exe
  C:\Windows\System\RZlOVsn.exe
  2⤵
  PID:16424
- C:\Windows\System\MMdopcW.exe
  C:\Windows\System\MMdopcW.exe
  2⤵
  PID:16468
- C:\Windows\System\refjCvf.exe
  C:\Windows\System\refjCvf.exe
  2⤵
  PID:16484
- C:\Windows\System\ejIUsZv.exe
  C:\Windows\System\ejIUsZv.exe
  2⤵
  PID:16504
- C:\Windows\System\HIhVXFD.exe
  C:\Windows\System\HIhVXFD.exe
  2⤵
  PID:16580
- C:\Windows\System\NbLQRLy.exe
  C:\Windows\System\NbLQRLy.exe
  2⤵
  PID:16596
- C:\Windows\System\hTnRUCz.exe
  C:\Windows\System\hTnRUCz.exe
  2⤵
  PID:16620
- C:\Windows\System\xniAMow.exe
  C:\Windows\System\xniAMow.exe
  2⤵
  PID:16648
- C:\Windows\System\gEpfTcr.exe
  C:\Windows\System\gEpfTcr.exe
  2⤵
  PID:16680
- C:\Windows\System\RkaUKjh.exe
  C:\Windows\System\RkaUKjh.exe
  2⤵
  PID:16708
- C:\Windows\System\psABKcs.exe
  C:\Windows\System\psABKcs.exe
  2⤵
  PID:16724
- C:\Windows\System\zatkNnL.exe
  C:\Windows\System\zatkNnL.exe
  2⤵
  PID:16756
- C:\Windows\System\cAsBMfh.exe
  C:\Windows\System\cAsBMfh.exe
  2⤵
  PID:16780
- C:\Windows\System\VgNzNaR.exe
  C:\Windows\System\VgNzNaR.exe
  2⤵
  PID:16828
- C:\Windows\System\RcrumuM.exe
  C:\Windows\System\RcrumuM.exe
  2⤵
  PID:16852
- C:\Windows\System\umEilqd.exe
  C:\Windows\System\umEilqd.exe
  2⤵
  PID:16876
- C:\Windows\System\YKyCMpP.exe
  C:\Windows\System\YKyCMpP.exe
  2⤵
  PID:16896
- C:\Windows\System\NliPQab.exe
  C:\Windows\System\NliPQab.exe
  2⤵
  PID:16912
- C:\Windows\System\Xwkucsq.exe
  C:\Windows\System\Xwkucsq.exe
  2⤵
  PID:16928
- C:\Windows\System\ZuCbKwZ.exe
  C:\Windows\System\ZuCbKwZ.exe
  2⤵
  PID:16944
- C:\Windows\System\uakTtCK.exe
  C:\Windows\System\uakTtCK.exe
  2⤵
  PID:16968
- C:\Windows\System\KwsgCva.exe
  C:\Windows\System\KwsgCva.exe
  2⤵
  PID:16996
- C:\Windows\System\QBHXUgD.exe
  C:\Windows\System\QBHXUgD.exe
  2⤵
  PID:17036
- C:\Windows\System\yHUnYao.exe
  C:\Windows\System\yHUnYao.exe
  2⤵
  PID:17072
- C:\Windows\System\LWAoWzb.exe
  C:\Windows\System\LWAoWzb.exe
  2⤵
  PID:17100
- C:\Windows\System\aZsOMWb.exe
  C:\Windows\System\aZsOMWb.exe
  2⤵
  PID:17144
- C:\Windows\System\LHqFOKe.exe
  C:\Windows\System\LHqFOKe.exe
  2⤵
  PID:17172
- C:\Windows\System\yevPRuy.exe
  C:\Windows\System\yevPRuy.exe
  2⤵
  PID:17196
- C:\Windows\System\WYOHFnW.exe
  C:\Windows\System\WYOHFnW.exe
  2⤵
  PID:17220
- C:\Windows\System\RWoCBQN.exe
  C:\Windows\System\RWoCBQN.exe
  2⤵
  PID:17252
- C:\Windows\System\tPVlXKm.exe
  C:\Windows\System\tPVlXKm.exe
  2⤵
  PID:17268
- C:\Windows\System\RYvujTV.exe
  C:\Windows\System\RYvujTV.exe
  2⤵
  PID:17288
- C:\Windows\System\dvhGMrx.exe
  C:\Windows\System\dvhGMrx.exe
  2⤵
  PID:17316
- C:\Windows\System\iIxmLUd.exe
  C:\Windows\System\iIxmLUd.exe
  2⤵
  PID:17332
- C:\Windows\System\NqkbKYW.exe
  C:\Windows\System\NqkbKYW.exe
  2⤵
  PID:17348
- C:\Windows\System\sAwDWaO.exe
  C:\Windows\System\sAwDWaO.exe
  2⤵
  PID:17368
- C:\Windows\System\CwuSWEG.exe
  C:\Windows\System\CwuSWEG.exe
  2⤵
  PID:17392
- C:\Windows\System\PbBkvNo.exe
  C:\Windows\System\PbBkvNo.exe
  2⤵
  PID:16168

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3704 --field-trial-handle=2252,i,16022092570067181109,3235558581947505669,262144 --variations-seed-version /prefetch:8
1⤵
PID:4328

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AfNzZnj.exe

Filesize
2.5MB

MD5
ef34865df86d5a701b26ee13f89bc826

SHA1
d71b6defe4b4071c48a5fd3a3279429ae8626ddb

SHA256
e6946ecec7fe471e8e039837959bba8a8e484cd7ce8f2a1e2c8ad4fbb98cb659

SHA512
9ca0c96ff82678de21fe903d58c88d764770bf9709125d5b658be950c534881da89b5b339dc15ba8aedd3239b609e59c95026d7abdd002f59313b098a144a13f

Download Submit
C:\Windows\System\CQjNlkM.exe

Filesize
2.4MB

MD5
fb78e611d14fc9aac4385434566ac1b9

SHA1
5d0f592ba5d0643a13d67bfa3650ae845ecaaf3a

SHA256
7f2740124ae7a9b2dba7ed925b28d9cf781744f737ded31e291fcfd9d9b79aef

SHA512
294c1f3e794a1c605888e72dd3161522a587317fe22597f148d1878d8487bb7081a1014124316487c1e3b4745808ea25e235337b35af43417307634b6b942e10

Download Submit
C:\Windows\System\CbGTcip.exe

Filesize
2.5MB

MD5
5a226aa64facf417207444f990da5f95

SHA1
0c96ab7dd5c9a6f81ff1d81fa3ec4876e0b75b37

SHA256
523cb89475cb66db1394ec6139f4188fc88ee4268ac9db0cd31b2fff7bbd718b

SHA512
f48a93e4de2e796047fa0b6583b4186344c7393aeb6216581991ac406e8ddf7bbdcb94fb449a4f8301c7f475734e061df33910ce228fab95b37d18a2fb840d2d

Download Submit
C:\Windows\System\CjSpofm.exe

Filesize
2.4MB

MD5
51bd1536751582561f2f329450ccd159

SHA1
4e92955e234b823dd85320131aee271c263aa2a8

SHA256
fead916db96c82bd1656a85caff85195f4ae8cddb6a47f9119c2088ea613de9c

SHA512
9e1b2266bf8ebe1fe55332110605379ce7d987989de22b750439bd064abd058bf72a95193a7ca8fe50e11787db89262d6f764cb35241a6e4776732dbd82bae72

Download Submit
C:\Windows\System\HKCGisQ.exe

Filesize
2.5MB

MD5
0e8706205e52211c5075bc574f324835

SHA1
85b7a2a911f1bcb17caf95bed414a9be510f6499

SHA256
dd637312aed2551a2925318bbad7bd28a2975f702736602f9d51127efc26dc1e

SHA512
bbc744648fa06813f97d40428bd7b48017ee3de7f957b133053479877c5923f40401d05af36f7d64151bd092d52853b76d25def37dd72bfcccfbf1f8b8513255

Download Submit
C:\Windows\System\HbeoIvw.exe

Filesize
2.5MB

MD5
cd21d5a2615e0ce45805baa83f5c2bb6

SHA1
c7409de244df6a920ec9470ac3a4a3190e521612

SHA256
dd0c1a0390d1f0f70468ad25faf1a93b147c26ef90bc5f631eca80ffcbc7a76a

SHA512
269f56c60d81e55f168284507794b799cc47a36978b4d37e51a849ad981dfaaa2a0cb9cb339b962e94d65509e573c15c64af1758e687ef2161c5e2693fe1bf27

Download Submit
C:\Windows\System\IhSBtNK.exe

Filesize
2.5MB

MD5
17263843b4f2c5108e00ef3b8b11b58d

SHA1
fb0d7d10127c325f6fa73d7534c7fba9631b03e8

SHA256
5ae2de01eb1801c39cc510b2c642e271071e5885fca9971f17090eb74e7075f7

SHA512
dea9999639548fbe44b37eca288af4a2a75515c724031f2331b29b6118bd3d2f53f15fcc0c9b5bb363e8b28a88160a0259e4a88d0c6c8e690731df9005c4e745

Download Submit
C:\Windows\System\KFUGqpz.exe

Filesize
2.5MB

MD5
3a9027e6be3384fec51cb618a659c613

SHA1
6d85033427c7d80d215298162ee030fe18881148

SHA256
8e06106b3c55b69bbe4e4a0cd2bf8fc52fd917528e9a064165e37a767d7d80e8

SHA512
05904f93095b8751193377952e54fe5497d5e85c3f7f250acc7ee110c960693a166553d8eb83d2df51b70518887e0b9efe529e78b22e471882f549f7508fb611

Download Submit
C:\Windows\System\MRStwxB.exe

Filesize
2.5MB

MD5
a7aabf707fdc1d43024d49cbdc8d2e89

SHA1
1bfe3d83a4ccf1463c01a4fc35f88d0880f2ed68

SHA256
9264e4692d3f73db5326bd10d7b6832fbb929bd1140c11c6a6f869f774928d8c

SHA512
465a3e71b15f0f400ab25152b4b2c20cfc4bf477f0cd8fa7bde0dcaf80099bb56b633811007f8fe1d15c621eb976d7bbe19cdb7387e8f3307b763bc670556d7e

Download Submit
C:\Windows\System\Mqeflfi.exe

Filesize
2.4MB

MD5
512ea93bbb71cc56d093eac557ecc94a

SHA1
3db52ebb41e80373adfa1d4ee42256ca4749a01c

SHA256
4c01d5494ea171e637dda0e6e286c47508eddaa309b16786d45ed61782cc7647

SHA512
63bc5562811b42ff1b10603722729c399df23dcfe33619858393a394b69ddbf6e290c00125f6810e22404ff6108ba3cc01048738f8e95769faa31fa35d0bf51d

Download Submit
C:\Windows\System\NVivwZu.exe

Filesize
2.4MB

MD5
0b6818219138ce7793662ae1d2254f01

SHA1
0443f0c03bd394f69961ef6300cd04f1d567e449

SHA256
7d8bf227c64732994a814bb0ae568e839bbad264de803fee56d11a4e84e894d5

SHA512
9fd1ea73a8bc58ce822d1d6d7acd53952f5b117d2b421cfea18bb22579e12def1d59f306bd595f90ea82a4941010eece3a5c328cdc0826e5ec13954691113d83

Download Submit
C:\Windows\System\OacmPGG.exe

Filesize
2.5MB

MD5
62107a9b38f98acc8cd354c8fb242164

SHA1
e60e929a2df8031c8891c16ea1488a4b370256ce

SHA256
48c2969b95a36ddc4c1a223a446bab5dd0ce8763144bf77f2879b48b38a68461

SHA512
a4d4563d0eab9b82b025d968c22fa35c8a33b0c97b8573f32911a12e32b855fdf46a7fa97d224580dc6ebf2a28b4ee45ab89c50bc4ab1c2fe665e1b1bb9b6706

Download Submit
C:\Windows\System\SRcrTgi.exe

Filesize
2.5MB

MD5
f5da29e005331f02c4b2c96cd351f065

SHA1
d7edbff064edd05a462ec07ecef381651306f349

SHA256
a1165eb39ebd5aba7bbed99a8ace993b7369b064e7518bf0e93cb1e34e060f2f

SHA512
1d7e17dbc0d2da59a3fb7c8a967fd34f91f811e4047afab30844739fd62041528d0e45a8f2e24e12ba977ff8e7dfdf39b01fb945122567aa50aca3c6df022779

Download Submit
C:\Windows\System\ShIqXTX.exe

Filesize
2.5MB

MD5
05391efc08890ae9e438224a40d15258

SHA1
6982415de6d362014d5b092935c789f50c0365c1

SHA256
f33cf91afc16c9a2a0f67ea8ec7ac90f004f2db00765784982ad992e276826d0

SHA512
11a1e0db60f3f8af562833c1d09d829727bd77cb704225a80e87c5aa87ae95658aedd21524dc281ef7945e645af773f10180e8de7bb370b76d1773310fed8df6

Download Submit
C:\Windows\System\SiToJkC.exe

Filesize
2.4MB

MD5
20fce84258521198cea58b198c428264

SHA1
c4bb7650ea7a828cbac0acf02ec58d75f71c6c7a

SHA256
6b9e07588239f61fc4654434e7e4289843257bdc1b7fbbdde752eccf5e4db822

SHA512
f470fbba6ee79854b01c993a63002eb4e4bf4119d46115d57850b5f6ec83b3d49dc4971790d9bcaad00a7e5f0fa26a643d11518393fb1b3a3a46a0d92d45baf7

Download Submit
C:\Windows\System\SinkMEW.exe

Filesize
2.5MB

MD5
bdcbc113cf72b09048ea7881ee682fb6

SHA1
9bb9497b18f73abb2e162d3641badf7a611c478c

SHA256
85be177f95b79787f7f8dbb12466bac33b27530700fcb1a03d07ffeeea7256b9

SHA512
33dac052ba98ec10782831e5fbca99792552f3973b8dcb8e4f539475f916ff0113c43ea6109e3c999a2e45459066373951b368dea4d79d050f76a24886280942

Download Submit
C:\Windows\System\TmlrLby.exe

Filesize
2.5MB

MD5
48ae666abe5be755640b3292c466b099

SHA1
0bdb7598b75a81c7d6a536d1620835a6d1c811cb

SHA256
2386e56aaee6a6ee4363dc1d37650f0d322d00ba31e000f0b2f8cb5eab3062b5

SHA512
2469eba476a00ae9a9583ece596c9e7ce43c5e550f11fd4103d62da0cd592e8bf31cd9c3712f21ece45b5c5152bce4eaf7b6e6018a9b2349a3c11e7bcd7053b6

Download Submit
C:\Windows\System\ToabSHE.exe

Filesize
2.5MB

MD5
40f5cac8b660caa706d3fa2d7029c6e8

SHA1
86deef6c2fe9d77881e3281608268a23d98ef698

SHA256
3b26b4fca73de6f1de8f5e8ea6ac59f83f70d26705246af5f45244281f3fa531

SHA512
fb5be99f0affc2bfc359d0d6376f35accc3ec77b9788682bf541006de3737baa087f56ba620bc1fc4f5eae953b8080db61df7ff308a7941b6fdd58931bb2e42c

Download Submit
C:\Windows\System\TzrCGEc.exe

Filesize
2.5MB

MD5
687a9a11e9880a7f22c65a97442bad50

SHA1
ec333dd4852490b02c8a0694395b5e39b4120fb5

SHA256
2820f0ef7029056e5093cdeb70b7ef48b567b7aaab074478b040fea653759b9d

SHA512
f6e45f3b2b36f8b1d31a0048c32ef0c37195ec9f64a5b37c63e52695060e886a6753a3f5a3f1ae7a8bc376375db39efadd1bde09fb50b30c035c6e4d36723405

Download Submit
C:\Windows\System\VaWFeRd.exe

Filesize
2.5MB

MD5
c7fe6baf87cec214ae0f4b6c8329e0f4

SHA1
64c25c4d8a391483dad282c3614c43cbae918bd4

SHA256
93b37457bfbc1560fe2daaae2e5e7f7d98a67c6236ade2c072f0ec2153e5be42

SHA512
f88db7309c7ba9f86a8ee220992043ecdb377059b1a7c58e870b2b8beb189a5b485dbcf8af4e7e799715726811bcc477483d8f183ed714dcb2de107241bf4e3a

Download Submit
C:\Windows\System\Ynzsaej.exe

Filesize
2.5MB

MD5
1b9f9dc288e2260c4459ef6ea9f123a0

SHA1
4f251d65175628d3890506b9a1f9ee9f2726fbcc

SHA256
f30078bb325c8fd0e644872168cfd5697ff5372d493e63aee7f220c690501ca8

SHA512
228b27de4cafd70cde6e406e3f14287f4ee7968827ab07bc440c3c3986bcd1534a379c1ae417f834b065b8cc0f167ace427820e3825c740396e6965b4d2002b4

Download Submit
C:\Windows\System\cVpiZnn.exe

Filesize
2.5MB

MD5
6c0efac6e09d85d8878b726da4f3c5c7

SHA1
dcedf66fce82535fab28f401f0c516662003e63c

SHA256
605ca3cc871e53d44d169fcb1b378b7d1602e2179e07833f9f2979847aa63d97

SHA512
214815aa6ee40201a1ad70f1619289048da14102df1e4513d5f1d41c5ac9e2c128f94288bbafd7ecbcf40848d1abd20aa950933a1a8e7afdce6e69bb226288e5

Download Submit
C:\Windows\System\irZbMmw.exe

Filesize
2.5MB

MD5
50a0d8e33798543c938598eeba9f61cd

SHA1
d13d53003c03e9788fc0a3638ecb31c1374bffb9

SHA256
2d2a92f7808bd793f5b66e346243ce5b01e9ccc9f75543e8f13f33374ca2a216

SHA512
b7b8e46c0013dae67e8ab49adb634b41f2ecf3842590b9e06f5c1b16ef0b84493341eeba92e3ea0c1125d33cf510d33fca61952ca40d339ad347da682bf33410

Download Submit
C:\Windows\System\lWFvlkE.exe

Filesize
2.5MB

MD5
d8826167895fed27809447d50824c776

SHA1
9986915f8c7cf7ebd4697aa0fee79cc093419376

SHA256
7826c12e3c289862d2a455bca3739ef2a419cbe0375ce9992ac52a79372b35e6

SHA512
ea788fdde8649e39344b21624de213b690675c0e364b4ff10923fb05b8b19633212228e3012e9a4a473bdfb1f79dfd697ae7e47ebc65a5875ab14e6f09085c7d

Download Submit
C:\Windows\System\oAyjsmW.exe

Filesize
2.5MB

MD5
06cf425eed525fa443506dd7f43ad914

SHA1
09e83e64592102e563ba4223dc7d0f3e9f7de998

SHA256
58824878e0227ea39d5e91d478ce6592792b24f784f8d08aa7aea87476cb91a8

SHA512
202955ddfaa48e8e35a7f5ae05d18ac749c7d8ddd967f2862a1358747356db97acf25b6e80a29f9f0edfbda063210983d36093fa76b993b76421509e0b5f5454

Download Submit
C:\Windows\System\oHMIRup.exe

Filesize
2.5MB

MD5
b716215067126659f015bb863bc2c4b7

SHA1
a3aae781131c717eb262e3630e599457ddc34cfd

SHA256
a44e1a93961cdf7708e9cf8acbf481d28f432a7b99bfebcf84ab1c9c9a8dd610

SHA512
27dab7a29b3af7486312a77549f15a91e54d331f7e574496870a0563b156d2eab887b2244206ab2e5a6a11c6dd5635c3627d23d2bdaea1e5cd52a8208fd7224d

Download Submit
C:\Windows\System\qBmRwgD.exe

Filesize
2.5MB

MD5
ffa87f3191624a828ee8647273f5bcb0

SHA1
94eea90e7ce974ef55b14f2b7716fa9fe1fe7bd3

SHA256
3cf50fcbff2c6d12438b7f126c83840153793971f479f09472f84f8465a9d114

SHA512
168445f0e6b75e25602f4886b99cf9866d684017f7bd2179867f8463f2cf79c2c8ad7f0d2de5baefbc3c23ce165d57e72cba7e54635c389eea29651cd59d5efc

Download Submit
C:\Windows\System\sKswhKk.exe

Filesize
2.5MB

MD5
8ce1d4c80de695631470b228b4347b62

SHA1
8b02bfafee44f1b942f3a41e077b6ed00872de84

SHA256
3814f867a1111d2323a9a960b07670b3eeb8b8dd849bda6528fd77899bf3c9c2

SHA512
a089e03d9ad575a8f42e6137cc7f86f1381276dd57edf75dbd05a029e445ca9ecccd14cc8d13b3480c22fe0feb2be92fef4b22115d981eddb6d1141a0ca8e364

Download Submit
C:\Windows\System\sOwUkGB.exe

Filesize
2.4MB

MD5
f8b710f86010de90a5ce57816e207ecb

SHA1
b4b28578ca358b0d7be457df481e39c836ce9cd3

SHA256
498c35919e9538a2b53c3da31eb751cad9dea3ffc7d6ee393c4a920242094508

SHA512
535dd7d41c045fac835a59d5d3e60e64f9ab162df54d0222bfa7e337209ddb30ea8c738abd71ce92eb5d81a21bc174696d72993fd83bcecc6b430cc34044f3d0

Download Submit
C:\Windows\System\tzhNqnr.exe

Filesize
2.5MB

MD5
298bfc61a63bbac2f639b82e9a3f1b74

SHA1
d6eb418e662e9563be6451a316c0bc5249bd4e48

SHA256
f75cd4f680010cd9e52252bdeb1e161379bea18e549fc8bddb32ce824a1ce10e

SHA512
1457453aa4a7e6185e9ceece03afb729c3170bf031a85e233e6f9d68d00a391818abde5247d04d4d1ac98547c1dc32fd1c006731b1cd6c1b426b8dda50610c44

Download Submit
C:\Windows\System\yLYrSJP.exe

Filesize
2.5MB

MD5
32890172d5651d656a855b04289d5efa

SHA1
2a1f6b0ee49bd0dbc6e0683674c8f09f7416a926

SHA256
d4ed642bba41610fa2322716a5004d1668a6ec14d622d74b93fd9d97c8750f54

SHA512
3567deb6ad7938e5b727e2eb9d32aa3f729bfbbcbbdeeb88a56b9e80ff7fdc076654a528d0850c26386e74277b07a75cae9cc948fc7cd85f1d7b5d1a42e1f93b

Download Submit
C:\Windows\System\yvQzzXE.exe

Filesize
2.5MB

MD5
4808779fdbbd5be8cb6c46ff44b6ddaf

SHA1
6de0d2d0ebec9d958d3e0d4126d30cb51b055061

SHA256
fccb013a8e5b8c287f73d79acb92da19a5ac613625df737e2ea79485bdb7533f

SHA512
bf0d1841955e0d02098b5bacc09a77acc9d06b6897def8bc31ca98f9d6422a2c4a5a64b60e5d949b68a43786a2a8094d299aabaef46033cdd265e7312a279687

Download Submit
memory/1048-38-0x00007FF74FAD0000-0x00007FF74FE24000-memory.dmp

Filesize
3.3MB

Download
memory/1048-1112-0x00007FF74FAD0000-0x00007FF74FE24000-memory.dmp

Filesize
3.3MB

Download
memory/1284-50-0x00007FF7A5180000-0x00007FF7A54D4000-memory.dmp

Filesize
3.3MB

Download
memory/1284-278-0x00007FF7A5180000-0x00007FF7A54D4000-memory.dmp

Filesize
3.3MB

Download
memory/1284-1114-0x00007FF7A5180000-0x00007FF7A54D4000-memory.dmp

Filesize
3.3MB

Download
memory/1360-179-0x00007FF799C60000-0x00007FF799FB4000-memory.dmp

Filesize
3.3MB

Download
memory/1360-1125-0x00007FF799C60000-0x00007FF799FB4000-memory.dmp

Filesize
3.3MB

Download
memory/1424-68-0x00007FF61CE70000-0x00007FF61D1C4000-memory.dmp

Filesize
3.3MB

Download
memory/1424-1116-0x00007FF61CE70000-0x00007FF61D1C4000-memory.dmp

Filesize
3.3MB

Download
memory/1640-80-0x00007FF7AA670000-0x00007FF7AA9C4000-memory.dmp

Filesize
3.3MB

Download
memory/1640-1118-0x00007FF7AA670000-0x00007FF7AA9C4000-memory.dmp

Filesize
3.3MB

Download
memory/1824-99-0x00007FF7F17E0000-0x00007FF7F1B34000-memory.dmp

Filesize
3.3MB

Download
memory/1824-1120-0x00007FF7F17E0000-0x00007FF7F1B34000-memory.dmp

Filesize
3.3MB

Download
memory/2172-190-0x00007FF7C8BA0000-0x00007FF7C8EF4000-memory.dmp

Filesize
3.3MB

Download
memory/2172-1127-0x00007FF7C8BA0000-0x00007FF7C8EF4000-memory.dmp

Filesize
3.3MB

Download
memory/2536-1138-0x00007FF6BEC20000-0x00007FF6BEF74000-memory.dmp

Filesize
3.3MB

Download
memory/2536-201-0x00007FF6BEC20000-0x00007FF6BEF74000-memory.dmp

Filesize
3.3MB

Download
memory/2756-1108-0x00007FF73AE20000-0x00007FF73B174000-memory.dmp

Filesize
3.3MB

Download
memory/2756-14-0x00007FF73AE20000-0x00007FF73B174000-memory.dmp

Filesize
3.3MB

Download
memory/2756-76-0x00007FF73AE20000-0x00007FF73B174000-memory.dmp

Filesize
3.3MB

Download
memory/2848-1121-0x00007FF688930000-0x00007FF688C84000-memory.dmp

Filesize
3.3MB

Download
memory/2848-97-0x00007FF688930000-0x00007FF688C84000-memory.dmp

Filesize
3.3MB

Download
memory/2924-1115-0x00007FF78A870000-0x00007FF78ABC4000-memory.dmp

Filesize
3.3MB

Download
memory/2924-56-0x00007FF78A870000-0x00007FF78ABC4000-memory.dmp

Filesize
3.3MB

Download
memory/3012-1109-0x00007FF65FA50000-0x00007FF65FDA4000-memory.dmp

Filesize
3.3MB

Download
memory/3012-20-0x00007FF65FA50000-0x00007FF65FDA4000-memory.dmp

Filesize
3.3MB

Download
memory/3032-1130-0x00007FF76E0F0000-0x00007FF76E444000-memory.dmp

Filesize
3.3MB

Download
memory/3032-197-0x00007FF76E0F0000-0x00007FF76E444000-memory.dmp

Filesize
3.3MB

Download
memory/3092-44-0x00007FF7F7A80000-0x00007FF7F7DD4000-memory.dmp

Filesize
3.3MB

Download
memory/3092-1113-0x00007FF7F7A80000-0x00007FF7F7DD4000-memory.dmp

Filesize
3.3MB

Download
memory/3092-245-0x00007FF7F7A80000-0x00007FF7F7DD4000-memory.dmp

Filesize
3.3MB

Download
memory/3340-203-0x00007FF637750000-0x00007FF637AA4000-memory.dmp

Filesize
3.3MB

Download
memory/3340-1156-0x00007FF637750000-0x00007FF637AA4000-memory.dmp

Filesize
3.3MB

Download
memory/3368-1124-0x00007FF793DC0000-0x00007FF794114000-memory.dmp

Filesize
3.3MB

Download
memory/3368-176-0x00007FF793DC0000-0x00007FF794114000-memory.dmp

Filesize
3.3MB

Download
memory/3388-26-0x00007FF6E0150000-0x00007FF6E04A4000-memory.dmp

Filesize
3.3MB

Download
memory/3388-101-0x00007FF6E0150000-0x00007FF6E04A4000-memory.dmp

Filesize
3.3MB

Download
memory/3388-1110-0x00007FF6E0150000-0x00007FF6E04A4000-memory.dmp

Filesize
3.3MB

Download
memory/3624-188-0x00007FF721080000-0x00007FF7213D4000-memory.dmp

Filesize
3.3MB

Download
memory/3624-1126-0x00007FF721080000-0x00007FF7213D4000-memory.dmp

Filesize
3.3MB

Download
memory/3804-1123-0x00007FF7DFAD0000-0x00007FF7DFE24000-memory.dmp

Filesize
3.3MB

Download
memory/3804-175-0x00007FF7DFAD0000-0x00007FF7DFE24000-memory.dmp

Filesize
3.3MB

Download
memory/3996-70-0x00007FF77CBB0000-0x00007FF77CF04000-memory.dmp

Filesize
3.3MB

Download
memory/3996-1117-0x00007FF77CBB0000-0x00007FF77CF04000-memory.dmp

Filesize
3.3MB

Download
memory/4324-1107-0x00007FF615530000-0x00007FF615884000-memory.dmp

Filesize
3.3MB

Download
memory/4324-69-0x00007FF615530000-0x00007FF615884000-memory.dmp

Filesize
3.3MB

Download
memory/4324-8-0x00007FF615530000-0x00007FF615884000-memory.dmp

Filesize
3.3MB

Download
memory/4372-1199-0x00007FF7C7B90000-0x00007FF7C7EE4000-memory.dmp

Filesize
3.3MB

Download
memory/4372-204-0x00007FF7C7B90000-0x00007FF7C7EE4000-memory.dmp

Filesize
3.3MB

Download
memory/4392-198-0x00007FF77DCC0000-0x00007FF77E014000-memory.dmp

Filesize
3.3MB

Download
memory/4392-1133-0x00007FF77DCC0000-0x00007FF77E014000-memory.dmp

Filesize
3.3MB

Download
memory/4460-1129-0x00007FF6BDE10000-0x00007FF6BE164000-memory.dmp

Filesize
3.3MB

Download
memory/4460-192-0x00007FF6BDE10000-0x00007FF6BE164000-memory.dmp

Filesize
3.3MB

Download
memory/4480-1119-0x00007FF6D77A0000-0x00007FF6D7AF4000-memory.dmp

Filesize
3.3MB

Download
memory/4480-95-0x00007FF6D77A0000-0x00007FF6D7AF4000-memory.dmp

Filesize
3.3MB

Download
memory/4492-191-0x00007FF773920000-0x00007FF773C74000-memory.dmp

Filesize
3.3MB

Download
memory/4492-1128-0x00007FF773920000-0x00007FF773C74000-memory.dmp

Filesize
3.3MB

Download
memory/4616-62-0x00007FF791CD0000-0x00007FF792024000-memory.dmp

Filesize
3.3MB

Download
memory/4616-0-0x00007FF791CD0000-0x00007FF792024000-memory.dmp

Filesize
3.3MB

Download
memory/4616-1-0x000001367E160000-0x000001367E170000-memory.dmp

Filesize
64KB

Download
memory/4700-1122-0x00007FF6910E0000-0x00007FF691434000-memory.dmp

Filesize
3.3MB

Download
memory/4700-102-0x00007FF6910E0000-0x00007FF691434000-memory.dmp

Filesize
3.3MB

Download
memory/5068-174-0x00007FF7EEC60000-0x00007FF7EEFB4000-memory.dmp

Filesize
3.3MB

Download
memory/5068-30-0x00007FF7EEC60000-0x00007FF7EEFB4000-memory.dmp

Filesize
3.3MB

Download
memory/5068-1111-0x00007FF7EEC60000-0x00007FF7EEFB4000-memory.dmp

Filesize
3.3MB

Download
memory/5100-1141-0x00007FF7439D0000-0x00007FF743D24000-memory.dmp

Filesize
3.3MB

Download
memory/5100-202-0x00007FF7439D0000-0x00007FF743D24000-memory.dmp

Filesize
3.3MB

Download