xmrig | 2e3f36cd5cf377bad12206f60237bce3ebe6a317f7321f7ea7d824d1254a3091

Analysis

max time kernel
142s
max time network
118s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
02/06/2024, 02:20

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
Size 1.2MB
Sample240602-cstsrafe9s
SHA256 2e3f36cd5cf377bad12206f60237bce3ebe6a317f7321f7ea7d824d1254a3091
MD5 249f7c356d89324d1a3e7ff9420771c0
SHA1 2bf39db1ff46485f96bfe8403e2518659512b924
SHA512 b0c0b1858fe89c6dc48c9d8b6e94d5bcbe4939a483d6234a1d8b90273070241c52b25e30595d771eb5b52f78db9f92b214c0eb46344885094da9712551fb832d
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlA:ROdWCCi7/rahW/zaZT2DJ
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 31 IoCs

miner

resource	yara_rule
behavioral1/memory/2632-50-0x000000013F650000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2548-56-0x000000013FBB0000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2700-57-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2708-64-0x000000013FD80000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/2564-52-0x000000013F3E0000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2316-94-0x000000013FA80000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/1100-99-0x000000013F3F0000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2316-95-0x000000013F100000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2492-71-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/1696-103-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/1868-1072-0x000000013F6E0000-0x000000013FA31000-memory.dmp	xmrig
behavioral1/memory/1860-1063-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2512-49-0x000000013F200000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/1868-40-0x000000013F6E0000-0x000000013FA31000-memory.dmp	xmrig
behavioral1/memory/2364-2902-0x000000013FB30000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/2692-3191-0x000000013F5F0000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/844-3465-0x000000013F100000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2316-3464-0x000000013F100000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/1696-4129-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/1860-4193-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2564-4196-0x000000013F3E0000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2548-4197-0x000000013FBB0000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/1868-4195-0x000000013F6E0000-0x000000013FA31000-memory.dmp	xmrig
behavioral1/memory/2632-4201-0x000000013F650000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2700-4200-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2512-4202-0x000000013F200000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2708-4204-0x000000013FD80000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/2692-4208-0x000000013F5F0000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2364-4207-0x000000013FB30000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/844-4225-0x000000013F100000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/1100-4224-0x000000013F3F0000-0x000000013F741000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1696	PMBwRMO.exe
1860	fhcklWY.exe
1868	xseHHUI.exe
2512	VabRPwk.exe
2632	rFYBdsw.exe
2564	tWLkroe.exe
2548	gfZHNgE.exe
2700	DkDhGvJ.exe
2708	YJSnQiD.exe
2492	YnkvuAn.exe
2364	NoIiGqK.exe
2692	TRTsAXg.exe
844	dQuXurx.exe
1100	YRSaVYC.exe
1656	uYcRpBE.exe
1188	EpzJlti.exe
2656	nTkQAMW.exe
2764	AEEyyIU.exe
1672	yzVfLtn.exe
752	PPhEWCo.exe
1752	CdKbkwe.exe
2956	jXqLySe.exe
2860	rrhKSMQ.exe
1852	UPbpLeb.exe
1732	FmUpRjI.exe
2208	SHcqQVm.exe
1716	fhJxRFg.exe
776	EAzmoOR.exe
1452	UCmwcpr.exe
556	QIwDauH.exe
1512	bHjedDN.exe
1864	bcZVQjm.exe
824	qWjhEAm.exe
1992	BilNqkQ.exe
2892	SwtTgwS.exe
2404	MBCokeU.exe
1440	qzWYVvy.exe
1548	RdmHTTp.exe
2004	cbfEwUg.exe
1152	ssOhEhP.exe
1984	DBtvDcV.exe
1972	lfGguma.exe
900	MCpzaOE.exe
2116	RClcnuO.exe
1948	kKfqODi.exe
2944	uttQGvE.exe
2804	OcVWduD.exe
1484	mxxppPc.exe
1636	MypWkyd.exe
604	TDoChLK.exe
2952	hVAbrHx.exe
1680	uhZxwWs.exe
1968	IwWZZzC.exe
1944	INrmNnm.exe
1596	IXKFdBr.exe
2192	zLguWFD.exe
3068	SMeSqTa.exe
2616	PdYjhiK.exe
2696	pxMmtwj.exe
2536	kPjHNMF.exe
2456	LuubfnZ.exe
1896	mcTtEpM.exe
2724	aHbrlmH.exe
2376	OkhCOgy.exe

Loads dropped DLL 64 IoCs

pid	Process
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2316-0-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/files/0x0009000000014b70-3.dat	upx
behavioral1/files/0x000a0000000155f7-13.dat	upx
behavioral1/memory/1696-11-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/1860-14-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/files/0x0008000000015626-9.dat	upx
behavioral1/files/0x0007000000015c3d-23.dat	upx
behavioral1/files/0x000a000000015c83-39.dat	upx
behavioral1/files/0x0009000000015c78-30.dat	upx
behavioral1/memory/2632-50-0x000000013F650000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2548-56-0x000000013FBB0000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/2700-57-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2708-64-0x000000013FD80000-0x00000001400D1000-memory.dmp	upx
behavioral1/files/0x0007000000015c9f-61.dat	upx
behavioral1/memory/2564-52-0x000000013F3E0000-0x000000013F731000-memory.dmp	upx
behavioral1/files/0x0007000000015cce-74.dat	upx
behavioral1/files/0x0006000000015cee-81.dat	upx
behavioral1/files/0x0009000000015605-92.dat	upx
behavioral1/memory/2316-94-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/844-98-0x000000013F100000-0x000000013F451000-memory.dmp	upx
behavioral1/files/0x0006000000015cf6-89.dat	upx
behavioral1/memory/1100-99-0x000000013F3F0000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2692-83-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2364-76-0x000000013FB30000-0x000000013FE81000-memory.dmp	upx
behavioral1/memory/2492-71-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx
behavioral1/files/0x0007000000015cb6-68.dat	upx
behavioral1/memory/1696-103-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/files/0x0006000000015d31-127.dat	upx
behavioral1/files/0x0006000000016176-157.dat	upx
behavioral1/files/0x000600000001650c-171.dat	upx
behavioral1/files/0x00060000000167d5-184.dat	upx
behavioral1/memory/1868-1072-0x000000013F6E0000-0x000000013FA31000-memory.dmp	upx
behavioral1/memory/1860-1063-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/files/0x0006000000016a29-187.dat	upx
behavioral1/files/0x00060000000165ae-177.dat	upx
behavioral1/files/0x0006000000016448-168.dat	upx
behavioral1/files/0x0006000000016287-162.dat	upx
behavioral1/files/0x00060000000160af-154.dat	upx
behavioral1/files/0x0006000000015f01-143.dat	upx
behavioral1/files/0x0006000000015d98-134.dat	upx
behavioral1/files/0x0006000000015f7a-148.dat	upx
behavioral1/files/0x0006000000015d27-124.dat	upx
behavioral1/files/0x0006000000015df1-137.dat	upx
behavioral1/files/0x0006000000015d1a-118.dat	upx
behavioral1/files/0x0006000000015d0f-113.dat	upx
behavioral1/files/0x0006000000015d07-107.dat	upx
behavioral1/files/0x0006000000015cfe-102.dat	upx
behavioral1/memory/2512-49-0x000000013F200000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/1868-40-0x000000013F6E0000-0x000000013FA31000-memory.dmp	upx
behavioral1/files/0x000a000000015c52-38.dat	upx
behavioral1/files/0x0007000000015b6f-37.dat	upx
behavioral1/memory/2364-2902-0x000000013FB30000-0x000000013FE81000-memory.dmp	upx
behavioral1/memory/2692-3191-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/844-3465-0x000000013F100000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/1696-4129-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/1860-4193-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2564-4196-0x000000013F3E0000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/2548-4197-0x000000013FBB0000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/1868-4195-0x000000013F6E0000-0x000000013FA31000-memory.dmp	upx
behavioral1/memory/2632-4201-0x000000013F650000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2700-4200-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2512-4202-0x000000013F200000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2708-4204-0x000000013FD80000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/2692-4208-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hQriOdS.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\AGFqmLc.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\yoLbPZO.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\WwiRkLS.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\qSovigR.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\GchVnBu.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\CxvyfLe.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\bmCxRsy.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\aEfWUuX.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\nLWJFiI.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\fUPQeUG.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\OulrpPt.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\hnbkRMu.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\jxtrsWx.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\UPbpLeb.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\MypWkyd.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\IwWZZzC.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\IQoPzsV.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\VFHaRzF.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\SoXlRGG.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\caaPeZV.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\PzUYExW.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\Qfcsttp.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\WHFFnIA.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\uCpBhTF.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\XZXPWHz.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\wxSIvcW.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\qWmTZGS.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\FfuAnkx.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\TWzcAkb.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\JZdIHFl.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\nNztwHY.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\aYDMoba.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\TxwIEPK.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\MZoaklr.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\meraLCt.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\wpsJFcu.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\fhzxbdn.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\HKrDWXw.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\BxViZDN.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\yPxSEiW.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\OTfQiKm.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\jFQAfyx.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\TqobFpj.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\bxakCYN.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\QFydsyI.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\QruQlgJ.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\cCsXyHT.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\IgWaCog.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\xhOuYEs.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\nViKpmw.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\wNKUAdS.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\tovaMfN.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\annOekJ.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\DmBkwxN.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\mtRDeJG.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\TEtARNM.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\UWjOjAr.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\JSbkLsD.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\bcZVQjm.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\KrOSXjL.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\hPMybhL.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\IHbqJhq.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
File created	C:\Windows\System\uMHlTVn.exe	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2316 wrote to memory of 1696	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	29
PID 2316 wrote to memory of 1696	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	29
PID 2316 wrote to memory of 1696	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	29
PID 2316 wrote to memory of 1860	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	30
PID 2316 wrote to memory of 1860	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	30
PID 2316 wrote to memory of 1860	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	30
PID 2316 wrote to memory of 1868	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	31
PID 2316 wrote to memory of 1868	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	31
PID 2316 wrote to memory of 1868	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	31
PID 2316 wrote to memory of 2512	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	32
PID 2316 wrote to memory of 2512	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	32
PID 2316 wrote to memory of 2512	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	32
PID 2316 wrote to memory of 2548	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	33
PID 2316 wrote to memory of 2548	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	33
PID 2316 wrote to memory of 2548	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	33
PID 2316 wrote to memory of 2632	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	34
PID 2316 wrote to memory of 2632	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	34
PID 2316 wrote to memory of 2632	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	34
PID 2316 wrote to memory of 2700	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	35
PID 2316 wrote to memory of 2700	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	35
PID 2316 wrote to memory of 2700	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	35
PID 2316 wrote to memory of 2564	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	36
PID 2316 wrote to memory of 2564	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	36
PID 2316 wrote to memory of 2564	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	36
PID 2316 wrote to memory of 2708	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	37
PID 2316 wrote to memory of 2708	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	37
PID 2316 wrote to memory of 2708	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	37
PID 2316 wrote to memory of 2492	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	38
PID 2316 wrote to memory of 2492	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	38
PID 2316 wrote to memory of 2492	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	38
PID 2316 wrote to memory of 2364	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	39
PID 2316 wrote to memory of 2364	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	39
PID 2316 wrote to memory of 2364	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	39
PID 2316 wrote to memory of 2692	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	40
PID 2316 wrote to memory of 2692	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	40
PID 2316 wrote to memory of 2692	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	40
PID 2316 wrote to memory of 844	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	41
PID 2316 wrote to memory of 844	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	41
PID 2316 wrote to memory of 844	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	41
PID 2316 wrote to memory of 1100	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	42
PID 2316 wrote to memory of 1100	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	42
PID 2316 wrote to memory of 1100	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	42
PID 2316 wrote to memory of 1656	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	43
PID 2316 wrote to memory of 1656	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	43
PID 2316 wrote to memory of 1656	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	43
PID 2316 wrote to memory of 1188	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	44
PID 2316 wrote to memory of 1188	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	44
PID 2316 wrote to memory of 1188	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	44
PID 2316 wrote to memory of 2656	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	45
PID 2316 wrote to memory of 2656	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	45
PID 2316 wrote to memory of 2656	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	45
PID 2316 wrote to memory of 2764	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	46
PID 2316 wrote to memory of 2764	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	46
PID 2316 wrote to memory of 2764	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	46
PID 2316 wrote to memory of 1672	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	47
PID 2316 wrote to memory of 1672	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	47
PID 2316 wrote to memory of 1672	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	47
PID 2316 wrote to memory of 752	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	48
PID 2316 wrote to memory of 752	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	48
PID 2316 wrote to memory of 752	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	48
PID 2316 wrote to memory of 1752	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	49
PID 2316 wrote to memory of 1752	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	49
PID 2316 wrote to memory of 1752	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	49
PID 2316 wrote to memory of 2956	2316	249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\249f7c356d89324d1a3e7ff9420771c0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2316
- C:\Windows\System\PMBwRMO.exe
  C:\Windows\System\PMBwRMO.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\fhcklWY.exe
  C:\Windows\System\fhcklWY.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\xseHHUI.exe
  C:\Windows\System\xseHHUI.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\VabRPwk.exe
  C:\Windows\System\VabRPwk.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\gfZHNgE.exe
  C:\Windows\System\gfZHNgE.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\rFYBdsw.exe
  C:\Windows\System\rFYBdsw.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\DkDhGvJ.exe
  C:\Windows\System\DkDhGvJ.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\tWLkroe.exe
  C:\Windows\System\tWLkroe.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\YJSnQiD.exe
  C:\Windows\System\YJSnQiD.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\YnkvuAn.exe
  C:\Windows\System\YnkvuAn.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\NoIiGqK.exe
  C:\Windows\System\NoIiGqK.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\TRTsAXg.exe
  C:\Windows\System\TRTsAXg.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\dQuXurx.exe
  C:\Windows\System\dQuXurx.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\YRSaVYC.exe
  C:\Windows\System\YRSaVYC.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\uYcRpBE.exe
  C:\Windows\System\uYcRpBE.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\EpzJlti.exe
  C:\Windows\System\EpzJlti.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\nTkQAMW.exe
  C:\Windows\System\nTkQAMW.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\AEEyyIU.exe
  C:\Windows\System\AEEyyIU.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\yzVfLtn.exe
  C:\Windows\System\yzVfLtn.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\PPhEWCo.exe
  C:\Windows\System\PPhEWCo.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\CdKbkwe.exe
  C:\Windows\System\CdKbkwe.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\jXqLySe.exe
  C:\Windows\System\jXqLySe.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\rrhKSMQ.exe
  C:\Windows\System\rrhKSMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\UPbpLeb.exe
  C:\Windows\System\UPbpLeb.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\FmUpRjI.exe
  C:\Windows\System\FmUpRjI.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\SHcqQVm.exe
  C:\Windows\System\SHcqQVm.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\fhJxRFg.exe
  C:\Windows\System\fhJxRFg.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\EAzmoOR.exe
  C:\Windows\System\EAzmoOR.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\UCmwcpr.exe
  C:\Windows\System\UCmwcpr.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\QIwDauH.exe
  C:\Windows\System\QIwDauH.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\bHjedDN.exe
  C:\Windows\System\bHjedDN.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\bcZVQjm.exe
  C:\Windows\System\bcZVQjm.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\qWjhEAm.exe
  C:\Windows\System\qWjhEAm.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\BilNqkQ.exe
  C:\Windows\System\BilNqkQ.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\SwtTgwS.exe
  C:\Windows\System\SwtTgwS.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\MBCokeU.exe
  C:\Windows\System\MBCokeU.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\qzWYVvy.exe
  C:\Windows\System\qzWYVvy.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\RdmHTTp.exe
  C:\Windows\System\RdmHTTp.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\cbfEwUg.exe
  C:\Windows\System\cbfEwUg.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\ssOhEhP.exe
  C:\Windows\System\ssOhEhP.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\DBtvDcV.exe
  C:\Windows\System\DBtvDcV.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\lfGguma.exe
  C:\Windows\System\lfGguma.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\MCpzaOE.exe
  C:\Windows\System\MCpzaOE.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\RClcnuO.exe
  C:\Windows\System\RClcnuO.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\kKfqODi.exe
  C:\Windows\System\kKfqODi.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\uttQGvE.exe
  C:\Windows\System\uttQGvE.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\OcVWduD.exe
  C:\Windows\System\OcVWduD.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\mxxppPc.exe
  C:\Windows\System\mxxppPc.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\MypWkyd.exe
  C:\Windows\System\MypWkyd.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\TDoChLK.exe
  C:\Windows\System\TDoChLK.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\hVAbrHx.exe
  C:\Windows\System\hVAbrHx.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\uhZxwWs.exe
  C:\Windows\System\uhZxwWs.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\IwWZZzC.exe
  C:\Windows\System\IwWZZzC.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\INrmNnm.exe
  C:\Windows\System\INrmNnm.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\IXKFdBr.exe
  C:\Windows\System\IXKFdBr.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\zLguWFD.exe
  C:\Windows\System\zLguWFD.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\SMeSqTa.exe
  C:\Windows\System\SMeSqTa.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\PdYjhiK.exe
  C:\Windows\System\PdYjhiK.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\pxMmtwj.exe
  C:\Windows\System\pxMmtwj.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\kPjHNMF.exe
  C:\Windows\System\kPjHNMF.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\LuubfnZ.exe
  C:\Windows\System\LuubfnZ.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\mcTtEpM.exe
  C:\Windows\System\mcTtEpM.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\aHbrlmH.exe
  C:\Windows\System\aHbrlmH.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\OkhCOgy.exe
  C:\Windows\System\OkhCOgy.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\sAJuKsx.exe
  C:\Windows\System\sAJuKsx.exe
  2⤵
  PID:1068
- C:\Windows\System\aEIlcLN.exe
  C:\Windows\System\aEIlcLN.exe
  2⤵
  PID:2044
- C:\Windows\System\hQriOdS.exe
  C:\Windows\System\hQriOdS.exe
  2⤵
  PID:2580
- C:\Windows\System\agiabHW.exe
  C:\Windows\System\agiabHW.exe
  2⤵
  PID:2552
- C:\Windows\System\xKgoIWE.exe
  C:\Windows\System\xKgoIWE.exe
  2⤵
  PID:2648
- C:\Windows\System\jFQAfyx.exe
  C:\Windows\System\jFQAfyx.exe
  2⤵
  PID:1076
- C:\Windows\System\BVbuoAi.exe
  C:\Windows\System\BVbuoAi.exe
  2⤵
  PID:2824
- C:\Windows\System\gwtRXgY.exe
  C:\Windows\System\gwtRXgY.exe
  2⤵
  PID:2828
- C:\Windows\System\LSKTokG.exe
  C:\Windows\System\LSKTokG.exe
  2⤵
  PID:796
- C:\Windows\System\GtnehmL.exe
  C:\Windows\System\GtnehmL.exe
  2⤵
  PID:2056
- C:\Windows\System\FjUsGez.exe
  C:\Windows\System\FjUsGez.exe
  2⤵
  PID:1240
- C:\Windows\System\WpuGPdh.exe
  C:\Windows\System\WpuGPdh.exe
  2⤵
  PID:384
- C:\Windows\System\cloZMoX.exe
  C:\Windows\System\cloZMoX.exe
  2⤵
  PID:560
- C:\Windows\System\IRNrqXp.exe
  C:\Windows\System\IRNrqXp.exe
  2⤵
  PID:912
- C:\Windows\System\wFnLgFj.exe
  C:\Windows\System\wFnLgFj.exe
  2⤵
  PID:1104
- C:\Windows\System\TgSaTnF.exe
  C:\Windows\System\TgSaTnF.exe
  2⤵
  PID:2392
- C:\Windows\System\AwZGVmI.exe
  C:\Windows\System\AwZGVmI.exe
  2⤵
  PID:2904
- C:\Windows\System\fRYELWT.exe
  C:\Windows\System\fRYELWT.exe
  2⤵
  PID:2104
- C:\Windows\System\YiAhadW.exe
  C:\Windows\System\YiAhadW.exe
  2⤵
  PID:2660
- C:\Windows\System\IQTcvYk.exe
  C:\Windows\System\IQTcvYk.exe
  2⤵
  PID:2384
- C:\Windows\System\RpwDonk.exe
  C:\Windows\System\RpwDonk.exe
  2⤵
  PID:1804
- C:\Windows\System\HIDXMOv.exe
  C:\Windows\System\HIDXMOv.exe
  2⤵
  PID:1956
- C:\Windows\System\fjccUgm.exe
  C:\Windows\System\fjccUgm.exe
  2⤵
  PID:676
- C:\Windows\System\yOoeGNf.exe
  C:\Windows\System\yOoeGNf.exe
  2⤵
  PID:276
- C:\Windows\System\mdjSZnX.exe
  C:\Windows\System\mdjSZnX.exe
  2⤵
  PID:2920
- C:\Windows\System\BTdbPqB.exe
  C:\Windows\System\BTdbPqB.exe
  2⤵
  PID:2844
- C:\Windows\System\vOesrws.exe
  C:\Windows\System\vOesrws.exe
  2⤵
  PID:3008
- C:\Windows\System\VaUljbw.exe
  C:\Windows\System\VaUljbw.exe
  2⤵
  PID:2300
- C:\Windows\System\PpTXAsL.exe
  C:\Windows\System\PpTXAsL.exe
  2⤵
  PID:2312
- C:\Windows\System\LaVdsvz.exe
  C:\Windows\System\LaVdsvz.exe
  2⤵
  PID:1196
- C:\Windows\System\usTMEFr.exe
  C:\Windows\System\usTMEFr.exe
  2⤵
  PID:2168
- C:\Windows\System\lISikmS.exe
  C:\Windows\System\lISikmS.exe
  2⤵
  PID:1700
- C:\Windows\System\qmoxqBz.exe
  C:\Windows\System\qmoxqBz.exe
  2⤵
  PID:2560
- C:\Windows\System\KrOSXjL.exe
  C:\Windows\System\KrOSXjL.exe
  2⤵
  PID:2120
- C:\Windows\System\UwYZiub.exe
  C:\Windows\System\UwYZiub.exe
  2⤵
  PID:2164
- C:\Windows\System\NHGIcJU.exe
  C:\Windows\System\NHGIcJU.exe
  2⤵
  PID:2000
- C:\Windows\System\yJZWnKL.exe
  C:\Windows\System\yJZWnKL.exe
  2⤵
  PID:2076
- C:\Windows\System\whSkaOj.exe
  C:\Windows\System\whSkaOj.exe
  2⤵
  PID:1904
- C:\Windows\System\oOKqBEt.exe
  C:\Windows\System\oOKqBEt.exe
  2⤵
  PID:1040
- C:\Windows\System\AGFqmLc.exe
  C:\Windows\System\AGFqmLc.exe
  2⤵
  PID:2856
- C:\Windows\System\IYdDGlr.exe
  C:\Windows\System\IYdDGlr.exe
  2⤵
  PID:1620
- C:\Windows\System\nPVcqcS.exe
  C:\Windows\System\nPVcqcS.exe
  2⤵
  PID:1748
- C:\Windows\System\DsBeKVS.exe
  C:\Windows\System\DsBeKVS.exe
  2⤵
  PID:1668
- C:\Windows\System\ykySoDH.exe
  C:\Windows\System\ykySoDH.exe
  2⤵
  PID:2768
- C:\Windows\System\oIykOSC.exe
  C:\Windows\System\oIykOSC.exe
  2⤵
  PID:1296
- C:\Windows\System\gfCWmRj.exe
  C:\Windows\System\gfCWmRj.exe
  2⤵
  PID:1280
- C:\Windows\System\AIwydnX.exe
  C:\Windows\System\AIwydnX.exe
  2⤵
  PID:2672
- C:\Windows\System\lPTAYkP.exe
  C:\Windows\System\lPTAYkP.exe
  2⤵
  PID:1540
- C:\Windows\System\qPMWNAB.exe
  C:\Windows\System\qPMWNAB.exe
  2⤵
  PID:1652
- C:\Windows\System\PVhsAkX.exe
  C:\Windows\System\PVhsAkX.exe
  2⤵
  PID:1468
- C:\Windows\System\olRMcOW.exe
  C:\Windows\System\olRMcOW.exe
  2⤵
  PID:1728
- C:\Windows\System\PdcTWdp.exe
  C:\Windows\System\PdcTWdp.exe
  2⤵
  PID:2460
- C:\Windows\System\iGDClCM.exe
  C:\Windows\System\iGDClCM.exe
  2⤵
  PID:2924
- C:\Windows\System\AloQoLc.exe
  C:\Windows\System\AloQoLc.exe
  2⤵
  PID:2848
- C:\Windows\System\iwXLrks.exe
  C:\Windows\System\iwXLrks.exe
  2⤵
  PID:2928
- C:\Windows\System\DDPviSh.exe
  C:\Windows\System\DDPviSh.exe
  2⤵
  PID:2348
- C:\Windows\System\ZBAIyjB.exe
  C:\Windows\System\ZBAIyjB.exe
  2⤵
  PID:1736
- C:\Windows\System\BEoZwfZ.exe
  C:\Windows\System\BEoZwfZ.exe
  2⤵
  PID:1560
- C:\Windows\System\JRcHMmA.exe
  C:\Windows\System\JRcHMmA.exe
  2⤵
  PID:2280
- C:\Windows\System\HHLDMzu.exe
  C:\Windows\System\HHLDMzu.exe
  2⤵
  PID:2156
- C:\Windows\System\DiFhlsv.exe
  C:\Windows\System\DiFhlsv.exe
  2⤵
  PID:2036
- C:\Windows\System\DzbUVpD.exe
  C:\Windows\System\DzbUVpD.exe
  2⤵
  PID:2716
- C:\Windows\System\ZFwQRdv.exe
  C:\Windows\System\ZFwQRdv.exe
  2⤵
  PID:2576
- C:\Windows\System\jeaklHu.exe
  C:\Windows\System\jeaklHu.exe
  2⤵
  PID:2704
- C:\Windows\System\xsevgmf.exe
  C:\Windows\System\xsevgmf.exe
  2⤵
  PID:2448
- C:\Windows\System\UWjOjAr.exe
  C:\Windows\System\UWjOjAr.exe
  2⤵
  PID:2652
- C:\Windows\System\chjoGli.exe
  C:\Windows\System\chjoGli.exe
  2⤵
  PID:2252
- C:\Windows\System\stiMEwQ.exe
  C:\Windows\System\stiMEwQ.exe
  2⤵
  PID:620
- C:\Windows\System\xHrTztm.exe
  C:\Windows\System\xHrTztm.exe
  2⤵
  PID:268
- C:\Windows\System\iFMnMuU.exe
  C:\Windows\System\iFMnMuU.exe
  2⤵
  PID:1756
- C:\Windows\System\uCRYvnx.exe
  C:\Windows\System\uCRYvnx.exe
  2⤵
  PID:780
- C:\Windows\System\YTVEcdP.exe
  C:\Windows\System\YTVEcdP.exe
  2⤵
  PID:1300
- C:\Windows\System\izoMjzr.exe
  C:\Windows\System\izoMjzr.exe
  2⤵
  PID:2584
- C:\Windows\System\bXuvpxj.exe
  C:\Windows\System\bXuvpxj.exe
  2⤵
  PID:1664
- C:\Windows\System\bHDcFVN.exe
  C:\Windows\System\bHDcFVN.exe
  2⤵
  PID:2908
- C:\Windows\System\FdeYAIa.exe
  C:\Windows\System\FdeYAIa.exe
  2⤵
  PID:3060
- C:\Windows\System\CPoWWZC.exe
  C:\Windows\System\CPoWWZC.exe
  2⤵
  PID:2720
- C:\Windows\System\FlZYtvk.exe
  C:\Windows\System\FlZYtvk.exe
  2⤵
  PID:320
- C:\Windows\System\yRLtaYU.exe
  C:\Windows\System\yRLtaYU.exe
  2⤵
  PID:1960
- C:\Windows\System\JAUfaoc.exe
  C:\Windows\System\JAUfaoc.exe
  2⤵
  PID:1704
- C:\Windows\System\egckTtS.exe
  C:\Windows\System\egckTtS.exe
  2⤵
  PID:2272
- C:\Windows\System\IUndMJX.exe
  C:\Windows\System\IUndMJX.exe
  2⤵
  PID:2532
- C:\Windows\System\xLGVCxi.exe
  C:\Windows\System\xLGVCxi.exe
  2⤵
  PID:2976
- C:\Windows\System\EEmcegb.exe
  C:\Windows\System\EEmcegb.exe
  2⤵
  PID:584
- C:\Windows\System\PGCCoXC.exe
  C:\Windows\System\PGCCoXC.exe
  2⤵
  PID:1872
- C:\Windows\System\zpMOgPe.exe
  C:\Windows\System\zpMOgPe.exe
  2⤵
  PID:2748
- C:\Windows\System\npUapVy.exe
  C:\Windows\System\npUapVy.exe
  2⤵
  PID:2800
- C:\Windows\System\mAxTcrR.exe
  C:\Windows\System\mAxTcrR.exe
  2⤵
  PID:2540
- C:\Windows\System\IUbQghV.exe
  C:\Windows\System\IUbQghV.exe
  2⤵
  PID:2960
- C:\Windows\System\aAQaZQJ.exe
  C:\Windows\System\aAQaZQJ.exe
  2⤵
  PID:2228
- C:\Windows\System\CFCKeXa.exe
  C:\Windows\System\CFCKeXa.exe
  2⤵
  PID:1352
- C:\Windows\System\akywAtl.exe
  C:\Windows\System\akywAtl.exe
  2⤵
  PID:1744
- C:\Windows\System\rpvcQmg.exe
  C:\Windows\System\rpvcQmg.exe
  2⤵
  PID:2008
- C:\Windows\System\FQfQsCm.exe
  C:\Windows\System\FQfQsCm.exe
  2⤵
  PID:2012
- C:\Windows\System\plYqFdd.exe
  C:\Windows\System\plYqFdd.exe
  2⤵
  PID:952
- C:\Windows\System\pQbGDwi.exe
  C:\Windows\System\pQbGDwi.exe
  2⤵
  PID:452
- C:\Windows\System\bmCxRsy.exe
  C:\Windows\System\bmCxRsy.exe
  2⤵
  PID:2256
- C:\Windows\System\AdfdkWj.exe
  C:\Windows\System\AdfdkWj.exe
  2⤵
  PID:2528
- C:\Windows\System\UnWWLEe.exe
  C:\Windows\System\UnWWLEe.exe
  2⤵
  PID:2324
- C:\Windows\System\PMyozHP.exe
  C:\Windows\System\PMyozHP.exe
  2⤵
  PID:2016
- C:\Windows\System\AcHHSkt.exe
  C:\Windows\System\AcHHSkt.exe
  2⤵
  PID:3024
- C:\Windows\System\QZLKMXI.exe
  C:\Windows\System\QZLKMXI.exe
  2⤵
  PID:412
- C:\Windows\System\MZvQEGI.exe
  C:\Windows\System\MZvQEGI.exe
  2⤵
  PID:2812
- C:\Windows\System\dTnJFVh.exe
  C:\Windows\System\dTnJFVh.exe
  2⤵
  PID:496
- C:\Windows\System\GTBojXQ.exe
  C:\Windows\System\GTBojXQ.exe
  2⤵
  PID:2608
- C:\Windows\System\XZXPWHz.exe
  C:\Windows\System\XZXPWHz.exe
  2⤵
  PID:2388
- C:\Windows\System\Qfcsttp.exe
  C:\Windows\System\Qfcsttp.exe
  2⤵
  PID:2680
- C:\Windows\System\ThoJMZL.exe
  C:\Windows\System\ThoJMZL.exe
  2⤵
  PID:2088
- C:\Windows\System\qzFgywn.exe
  C:\Windows\System\qzFgywn.exe
  2⤵
  PID:1052
- C:\Windows\System\rwVfosJ.exe
  C:\Windows\System\rwVfosJ.exe
  2⤵
  PID:2676
- C:\Windows\System\OQhOrXe.exe
  C:\Windows\System\OQhOrXe.exe
  2⤵
  PID:2408
- C:\Windows\System\dbQaTKb.exe
  C:\Windows\System\dbQaTKb.exe
  2⤵
  PID:3076
- C:\Windows\System\czXqVxE.exe
  C:\Windows\System\czXqVxE.exe
  2⤵
  PID:3096
- C:\Windows\System\JZdIHFl.exe
  C:\Windows\System\JZdIHFl.exe
  2⤵
  PID:3112
- C:\Windows\System\OLBEqwJ.exe
  C:\Windows\System\OLBEqwJ.exe
  2⤵
  PID:3128
- C:\Windows\System\LxfeqCS.exe
  C:\Windows\System\LxfeqCS.exe
  2⤵
  PID:3144
- C:\Windows\System\TqobFpj.exe
  C:\Windows\System\TqobFpj.exe
  2⤵
  PID:3164
- C:\Windows\System\xePuRFt.exe
  C:\Windows\System\xePuRFt.exe
  2⤵
  PID:3180
- C:\Windows\System\IgWaCog.exe
  C:\Windows\System\IgWaCog.exe
  2⤵
  PID:3256
- C:\Windows\System\UtJiLiR.exe
  C:\Windows\System\UtJiLiR.exe
  2⤵
  PID:3272
- C:\Windows\System\RGmuETv.exe
  C:\Windows\System\RGmuETv.exe
  2⤵
  PID:3288
- C:\Windows\System\tMLBzwx.exe
  C:\Windows\System\tMLBzwx.exe
  2⤵
  PID:3308
- C:\Windows\System\CiQmChy.exe
  C:\Windows\System\CiQmChy.exe
  2⤵
  PID:3324
- C:\Windows\System\WyjaAQP.exe
  C:\Windows\System\WyjaAQP.exe
  2⤵
  PID:3340
- C:\Windows\System\hfPKToj.exe
  C:\Windows\System\hfPKToj.exe
  2⤵
  PID:3356
- C:\Windows\System\DDoXIyG.exe
  C:\Windows\System\DDoXIyG.exe
  2⤵
  PID:3376
- C:\Windows\System\hSpoHJF.exe
  C:\Windows\System\hSpoHJF.exe
  2⤵
  PID:3396
- C:\Windows\System\GeiatpT.exe
  C:\Windows\System\GeiatpT.exe
  2⤵
  PID:3412
- C:\Windows\System\qPtStqU.exe
  C:\Windows\System\qPtStqU.exe
  2⤵
  PID:3428
- C:\Windows\System\bxakCYN.exe
  C:\Windows\System\bxakCYN.exe
  2⤵
  PID:3448
- C:\Windows\System\yAjwFhP.exe
  C:\Windows\System\yAjwFhP.exe
  2⤵
  PID:3464
- C:\Windows\System\RWXXUaB.exe
  C:\Windows\System\RWXXUaB.exe
  2⤵
  PID:3480
- C:\Windows\System\eFUlWrw.exe
  C:\Windows\System\eFUlWrw.exe
  2⤵
  PID:3496
- C:\Windows\System\RsqcfsL.exe
  C:\Windows\System\RsqcfsL.exe
  2⤵
  PID:3512
- C:\Windows\System\YroOtss.exe
  C:\Windows\System\YroOtss.exe
  2⤵
  PID:3528
- C:\Windows\System\TVZjcYP.exe
  C:\Windows\System\TVZjcYP.exe
  2⤵
  PID:3544
- C:\Windows\System\CfjNzAs.exe
  C:\Windows\System\CfjNzAs.exe
  2⤵
  PID:3560
- C:\Windows\System\aoYHBbN.exe
  C:\Windows\System\aoYHBbN.exe
  2⤵
  PID:3580
- C:\Windows\System\zxiTNYI.exe
  C:\Windows\System\zxiTNYI.exe
  2⤵
  PID:3596
- C:\Windows\System\cdeHaym.exe
  C:\Windows\System\cdeHaym.exe
  2⤵
  PID:3612
- C:\Windows\System\BzwSExa.exe
  C:\Windows\System\BzwSExa.exe
  2⤵
  PID:3628
- C:\Windows\System\iIWSGBR.exe
  C:\Windows\System\iIWSGBR.exe
  2⤵
  PID:3644
- C:\Windows\System\RlEkhck.exe
  C:\Windows\System\RlEkhck.exe
  2⤵
  PID:3684
- C:\Windows\System\hqVRFNU.exe
  C:\Windows\System\hqVRFNU.exe
  2⤵
  PID:3700
- C:\Windows\System\ZAoOXjj.exe
  C:\Windows\System\ZAoOXjj.exe
  2⤵
  PID:3716
- C:\Windows\System\jwZVlrM.exe
  C:\Windows\System\jwZVlrM.exe
  2⤵
  PID:3732
- C:\Windows\System\fxEkNxX.exe
  C:\Windows\System\fxEkNxX.exe
  2⤵
  PID:3748
- C:\Windows\System\tcLtLiu.exe
  C:\Windows\System\tcLtLiu.exe
  2⤵
  PID:3768
- C:\Windows\System\nMKcYWi.exe
  C:\Windows\System\nMKcYWi.exe
  2⤵
  PID:3784
- C:\Windows\System\AFXTneZ.exe
  C:\Windows\System\AFXTneZ.exe
  2⤵
  PID:3800
- C:\Windows\System\PIxensi.exe
  C:\Windows\System\PIxensi.exe
  2⤵
  PID:3820
- C:\Windows\System\sykqPVT.exe
  C:\Windows\System\sykqPVT.exe
  2⤵
  PID:3836
- C:\Windows\System\tmVnxtT.exe
  C:\Windows\System\tmVnxtT.exe
  2⤵
  PID:3852
- C:\Windows\System\abzbsAe.exe
  C:\Windows\System\abzbsAe.exe
  2⤵
  PID:3868
- C:\Windows\System\mlxHVtQ.exe
  C:\Windows\System\mlxHVtQ.exe
  2⤵
  PID:3884
- C:\Windows\System\ImBorgi.exe
  C:\Windows\System\ImBorgi.exe
  2⤵
  PID:3900
- C:\Windows\System\yDjJsoq.exe
  C:\Windows\System\yDjJsoq.exe
  2⤵
  PID:3932
- C:\Windows\System\EZLDVWs.exe
  C:\Windows\System\EZLDVWs.exe
  2⤵
  PID:3996
- C:\Windows\System\oibGkyp.exe
  C:\Windows\System\oibGkyp.exe
  2⤵
  PID:4056
- C:\Windows\System\YPisLyA.exe
  C:\Windows\System\YPisLyA.exe
  2⤵
  PID:4072
- C:\Windows\System\htpGPpp.exe
  C:\Windows\System\htpGPpp.exe
  2⤵
  PID:4088
- C:\Windows\System\xlHfNwV.exe
  C:\Windows\System\xlHfNwV.exe
  2⤵
  PID:2736
- C:\Windows\System\yujOBCh.exe
  C:\Windows\System\yujOBCh.exe
  2⤵
  PID:3084
- C:\Windows\System\IUjtwSN.exe
  C:\Windows\System\IUjtwSN.exe
  2⤵
  PID:3160
- C:\Windows\System\ppwKRmI.exe
  C:\Windows\System\ppwKRmI.exe
  2⤵
  PID:3228
- C:\Windows\System\DAJcslV.exe
  C:\Windows\System\DAJcslV.exe
  2⤵
  PID:3244
- C:\Windows\System\kzcaBJu.exe
  C:\Windows\System\kzcaBJu.exe
  2⤵
  PID:1876
- C:\Windows\System\NFgiXHv.exe
  C:\Windows\System\NFgiXHv.exe
  2⤵
  PID:1580
- C:\Windows\System\jxbmvPI.exe
  C:\Windows\System\jxbmvPI.exe
  2⤵
  PID:2132
- C:\Windows\System\tcNEeYJ.exe
  C:\Windows\System\tcNEeYJ.exe
  2⤵
  PID:3104
- C:\Windows\System\swGklzM.exe
  C:\Windows\System\swGklzM.exe
  2⤵
  PID:2476
- C:\Windows\System\ULEgyJe.exe
  C:\Windows\System\ULEgyJe.exe
  2⤵
  PID:3280
- C:\Windows\System\nkinzai.exe
  C:\Windows\System\nkinzai.exe
  2⤵
  PID:3296
- C:\Windows\System\lCtGcwa.exe
  C:\Windows\System\lCtGcwa.exe
  2⤵
  PID:3316
- C:\Windows\System\twyQQPc.exe
  C:\Windows\System\twyQQPc.exe
  2⤵
  PID:3336
- C:\Windows\System\ggZmVyM.exe
  C:\Windows\System\ggZmVyM.exe
  2⤵
  PID:3384
- C:\Windows\System\DLMbmvi.exe
  C:\Windows\System\DLMbmvi.exe
  2⤵
  PID:3456
- C:\Windows\System\RapLOYl.exe
  C:\Windows\System\RapLOYl.exe
  2⤵
  PID:3520
- C:\Windows\System\huLuXZE.exe
  C:\Windows\System\huLuXZE.exe
  2⤵
  PID:3404
- C:\Windows\System\wpsJFcu.exe
  C:\Windows\System\wpsJFcu.exe
  2⤵
  PID:3508
- C:\Windows\System\qcQptoE.exe
  C:\Windows\System\qcQptoE.exe
  2⤵
  PID:3608
- C:\Windows\System\RyeZUZq.exe
  C:\Windows\System\RyeZUZq.exe
  2⤵
  PID:3760
- C:\Windows\System\iVZugaf.exe
  C:\Windows\System\iVZugaf.exe
  2⤵
  PID:3832
- C:\Windows\System\TwqRzVu.exe
  C:\Windows\System\TwqRzVu.exe
  2⤵
  PID:3776
- C:\Windows\System\wemlQaQ.exe
  C:\Windows\System\wemlQaQ.exe
  2⤵
  PID:3624
- C:\Windows\System\MitwCBr.exe
  C:\Windows\System\MitwCBr.exe
  2⤵
  PID:3664
- C:\Windows\System\yWjcZmJ.exe
  C:\Windows\System\yWjcZmJ.exe
  2⤵
  PID:3876
- C:\Windows\System\WSRXOyL.exe
  C:\Windows\System\WSRXOyL.exe
  2⤵
  PID:3744
- C:\Windows\System\dRMtpIU.exe
  C:\Windows\System\dRMtpIU.exe
  2⤵
  PID:3816
- C:\Windows\System\MCaykBs.exe
  C:\Windows\System\MCaykBs.exe
  2⤵
  PID:3908
- C:\Windows\System\gSZeLTT.exe
  C:\Windows\System\gSZeLTT.exe
  2⤵
  PID:3924
- C:\Windows\System\bUJadLl.exe
  C:\Windows\System\bUJadLl.exe
  2⤵
  PID:3472
- C:\Windows\System\vmZpgwQ.exe
  C:\Windows\System\vmZpgwQ.exe
  2⤵
  PID:3636
- C:\Windows\System\tmfilEt.exe
  C:\Windows\System\tmfilEt.exe
  2⤵
  PID:3864
- C:\Windows\System\NpFfBIt.exe
  C:\Windows\System\NpFfBIt.exe
  2⤵
  PID:4008
- C:\Windows\System\PyFCuio.exe
  C:\Windows\System\PyFCuio.exe
  2⤵
  PID:3972
- C:\Windows\System\JNtqBkE.exe
  C:\Windows\System\JNtqBkE.exe
  2⤵
  PID:3960
- C:\Windows\System\FzBZLnh.exe
  C:\Windows\System\FzBZLnh.exe
  2⤵
  PID:3976
- C:\Windows\System\KznkCqm.exe
  C:\Windows\System\KznkCqm.exe
  2⤵
  PID:4040
- C:\Windows\System\UgYghoY.exe
  C:\Windows\System\UgYghoY.exe
  2⤵
  PID:4080
- C:\Windows\System\hnEbiXY.exe
  C:\Windows\System\hnEbiXY.exe
  2⤵
  PID:3204
- C:\Windows\System\DKlihQs.exe
  C:\Windows\System\DKlihQs.exe
  2⤵
  PID:3420
- C:\Windows\System\WRIwtbN.exe
  C:\Windows\System\WRIwtbN.exe
  2⤵
  PID:3568
- C:\Windows\System\IQoPzsV.exe
  C:\Windows\System\IQoPzsV.exe
  2⤵
  PID:3620
- C:\Windows\System\HBbcqJT.exe
  C:\Windows\System\HBbcqJT.exe
  2⤵
  PID:3808
- C:\Windows\System\uwclFFG.exe
  C:\Windows\System\uwclFFG.exe
  2⤵
  PID:3604
- C:\Windows\System\bIrgjqM.exe
  C:\Windows\System\bIrgjqM.exe
  2⤵
  PID:3196
- C:\Windows\System\XKpnIaG.exe
  C:\Windows\System\XKpnIaG.exe
  2⤵
  PID:3304
- C:\Windows\System\nINqqJP.exe
  C:\Windows\System\nINqqJP.exe
  2⤵
  PID:3536
- C:\Windows\System\weGfyZu.exe
  C:\Windows\System\weGfyZu.exe
  2⤵
  PID:2936
- C:\Windows\System\sVIiFEJ.exe
  C:\Windows\System\sVIiFEJ.exe
  2⤵
  PID:2320
- C:\Windows\System\hPMybhL.exe
  C:\Windows\System\hPMybhL.exe
  2⤵
  PID:3488
- C:\Windows\System\FttAIAT.exe
  C:\Windows\System\FttAIAT.exe
  2⤵
  PID:3696
- C:\Windows\System\IxcwvyL.exe
  C:\Windows\System\IxcwvyL.exe
  2⤵
  PID:3660
- C:\Windows\System\LGryYtV.exe
  C:\Windows\System\LGryYtV.exe
  2⤵
  PID:3408
- C:\Windows\System\RSvzxOe.exe
  C:\Windows\System\RSvzxOe.exe
  2⤵
  PID:4016
- C:\Windows\System\aEfWUuX.exe
  C:\Windows\System\aEfWUuX.exe
  2⤵
  PID:3968
- C:\Windows\System\PIVTTBQ.exe
  C:\Windows\System\PIVTTBQ.exe
  2⤵
  PID:3212
- C:\Windows\System\pvoyICA.exe
  C:\Windows\System\pvoyICA.exe
  2⤵
  PID:3352
- C:\Windows\System\dzONRSZ.exe
  C:\Windows\System\dzONRSZ.exe
  2⤵
  PID:4112
- C:\Windows\System\TeBnleh.exe
  C:\Windows\System\TeBnleh.exe
  2⤵
  PID:4128
- C:\Windows\System\PmTDVYG.exe
  C:\Windows\System\PmTDVYG.exe
  2⤵
  PID:4144
- C:\Windows\System\sGypxlE.exe
  C:\Windows\System\sGypxlE.exe
  2⤵
  PID:4164
- C:\Windows\System\wDVJLDn.exe
  C:\Windows\System\wDVJLDn.exe
  2⤵
  PID:4180
- C:\Windows\System\mAhTDjS.exe
  C:\Windows\System\mAhTDjS.exe
  2⤵
  PID:4196
- C:\Windows\System\TvuYeNX.exe
  C:\Windows\System\TvuYeNX.exe
  2⤵
  PID:4212
- C:\Windows\System\SATcufy.exe
  C:\Windows\System\SATcufy.exe
  2⤵
  PID:4228
- C:\Windows\System\KwKqTXC.exe
  C:\Windows\System\KwKqTXC.exe
  2⤵
  PID:4248
- C:\Windows\System\IkoYYnE.exe
  C:\Windows\System\IkoYYnE.exe
  2⤵
  PID:4264
- C:\Windows\System\nrVIOFl.exe
  C:\Windows\System\nrVIOFl.exe
  2⤵
  PID:4280
- C:\Windows\System\QFydsyI.exe
  C:\Windows\System\QFydsyI.exe
  2⤵
  PID:4296
- C:\Windows\System\bRlzyMn.exe
  C:\Windows\System\bRlzyMn.exe
  2⤵
  PID:4316
- C:\Windows\System\tXeMsVr.exe
  C:\Windows\System\tXeMsVr.exe
  2⤵
  PID:4332
- C:\Windows\System\NRZYmGV.exe
  C:\Windows\System\NRZYmGV.exe
  2⤵
  PID:4348
- C:\Windows\System\pGbPRyx.exe
  C:\Windows\System\pGbPRyx.exe
  2⤵
  PID:4368
- C:\Windows\System\FfuAnkx.exe
  C:\Windows\System\FfuAnkx.exe
  2⤵
  PID:4468
- C:\Windows\System\EKxpKXS.exe
  C:\Windows\System\EKxpKXS.exe
  2⤵
  PID:4504
- C:\Windows\System\LTdCHuh.exe
  C:\Windows\System\LTdCHuh.exe
  2⤵
  PID:4528
- C:\Windows\System\VKoNcfa.exe
  C:\Windows\System\VKoNcfa.exe
  2⤵
  PID:4544
- C:\Windows\System\ljpxGiU.exe
  C:\Windows\System\ljpxGiU.exe
  2⤵
  PID:4560
- C:\Windows\System\bJoopMS.exe
  C:\Windows\System\bJoopMS.exe
  2⤵
  PID:4576
- C:\Windows\System\fTZvRbJ.exe
  C:\Windows\System\fTZvRbJ.exe
  2⤵
  PID:4600
- C:\Windows\System\dQuUJsx.exe
  C:\Windows\System\dQuUJsx.exe
  2⤵
  PID:4616
- C:\Windows\System\DXrLliR.exe
  C:\Windows\System\DXrLliR.exe
  2⤵
  PID:4632
- C:\Windows\System\iBTsiyB.exe
  C:\Windows\System\iBTsiyB.exe
  2⤵
  PID:4648
- C:\Windows\System\UUqCfpm.exe
  C:\Windows\System\UUqCfpm.exe
  2⤵
  PID:4704
- C:\Windows\System\xhOuYEs.exe
  C:\Windows\System\xhOuYEs.exe
  2⤵
  PID:4724
- C:\Windows\System\IeTFWOE.exe
  C:\Windows\System\IeTFWOE.exe
  2⤵
  PID:4740
- C:\Windows\System\RZKFNZu.exe
  C:\Windows\System\RZKFNZu.exe
  2⤵
  PID:4756
- C:\Windows\System\EOlVcwJ.exe
  C:\Windows\System\EOlVcwJ.exe
  2⤵
  PID:4780
- C:\Windows\System\RREwbmP.exe
  C:\Windows\System\RREwbmP.exe
  2⤵
  PID:4796
- C:\Windows\System\rloXvvW.exe
  C:\Windows\System\rloXvvW.exe
  2⤵
  PID:4816
- C:\Windows\System\lVpiriR.exe
  C:\Windows\System\lVpiriR.exe
  2⤵
  PID:4832
- C:\Windows\System\bmxgBXg.exe
  C:\Windows\System\bmxgBXg.exe
  2⤵
  PID:4848
- C:\Windows\System\nrDUhAx.exe
  C:\Windows\System\nrDUhAx.exe
  2⤵
  PID:4864
- C:\Windows\System\QhmZFfD.exe
  C:\Windows\System\QhmZFfD.exe
  2⤵
  PID:4884
- C:\Windows\System\worKEUK.exe
  C:\Windows\System\worKEUK.exe
  2⤵
  PID:4900
- C:\Windows\System\SrrFhvM.exe
  C:\Windows\System\SrrFhvM.exe
  2⤵
  PID:4924
- C:\Windows\System\pmUuqAH.exe
  C:\Windows\System\pmUuqAH.exe
  2⤵
  PID:4960
- C:\Windows\System\HSNJISp.exe
  C:\Windows\System\HSNJISp.exe
  2⤵
  PID:4976
- C:\Windows\System\MOJiaTT.exe
  C:\Windows\System\MOJiaTT.exe
  2⤵
  PID:4996
- C:\Windows\System\hHUMICP.exe
  C:\Windows\System\hHUMICP.exe
  2⤵
  PID:5016
- C:\Windows\System\XUybqPe.exe
  C:\Windows\System\XUybqPe.exe
  2⤵
  PID:5032
- C:\Windows\System\dvNVucP.exe
  C:\Windows\System\dvNVucP.exe
  2⤵
  PID:5072
- C:\Windows\System\iaZjpxQ.exe
  C:\Windows\System\iaZjpxQ.exe
  2⤵
  PID:5088
- C:\Windows\System\CWgcdFW.exe
  C:\Windows\System\CWgcdFW.exe
  2⤵
  PID:5104
- C:\Windows\System\TbQDytn.exe
  C:\Windows\System\TbQDytn.exe
  2⤵
  PID:3712
- C:\Windows\System\KxEAFgN.exe
  C:\Windows\System\KxEAFgN.exe
  2⤵
  PID:3252
- C:\Windows\System\zuIRXWW.exe
  C:\Windows\System\zuIRXWW.exe
  2⤵
  PID:3136
- C:\Windows\System\hvSkPlD.exe
  C:\Windows\System\hvSkPlD.exe
  2⤵
  PID:3424
- C:\Windows\System\XokDLWE.exe
  C:\Windows\System\XokDLWE.exe
  2⤵
  PID:3828
- C:\Windows\System\FcfyaSu.exe
  C:\Windows\System\FcfyaSu.exe
  2⤵
  PID:3952
- C:\Windows\System\bWqzoeF.exe
  C:\Windows\System\bWqzoeF.exe
  2⤵
  PID:3988
- C:\Windows\System\rnHeZjp.exe
  C:\Windows\System\rnHeZjp.exe
  2⤵
  PID:3728
- C:\Windows\System\uKzUwKA.exe
  C:\Windows\System\uKzUwKA.exe
  2⤵
  PID:3372
- C:\Windows\System\dPYXIWl.exe
  C:\Windows\System\dPYXIWl.exe
  2⤵
  PID:1492
- C:\Windows\System\lYBOJJU.exe
  C:\Windows\System\lYBOJJU.exe
  2⤵
  PID:3880
- C:\Windows\System\PQfqebW.exe
  C:\Windows\System\PQfqebW.exe
  2⤵
  PID:3348
- C:\Windows\System\zANbIXL.exe
  C:\Windows\System\zANbIXL.exe
  2⤵
  PID:4160
- C:\Windows\System\QWPJttL.exe
  C:\Windows\System\QWPJttL.exe
  2⤵
  PID:4224
- C:\Windows\System\LaqiCBj.exe
  C:\Windows\System\LaqiCBj.exe
  2⤵
  PID:4364
- C:\Windows\System\eraMPvE.exe
  C:\Windows\System\eraMPvE.exe
  2⤵
  PID:4244
- C:\Windows\System\bDrqcMs.exe
  C:\Windows\System\bDrqcMs.exe
  2⤵
  PID:4384
- C:\Windows\System\zPzlhTC.exe
  C:\Windows\System\zPzlhTC.exe
  2⤵
  PID:3240
- C:\Windows\System\WrBYbAu.exe
  C:\Windows\System\WrBYbAu.exe
  2⤵
  PID:3268
- C:\Windows\System\zmzaAKn.exe
  C:\Windows\System\zmzaAKn.exe
  2⤵
  PID:4440
- C:\Windows\System\fhzxbdn.exe
  C:\Windows\System\fhzxbdn.exe
  2⤵
  PID:4376
- C:\Windows\System\bKfyqfP.exe
  C:\Windows\System\bKfyqfP.exe
  2⤵
  PID:4444
- C:\Windows\System\kaczQPH.exe
  C:\Windows\System\kaczQPH.exe
  2⤵
  PID:4412
- C:\Windows\System\xfKZAQr.exe
  C:\Windows\System\xfKZAQr.exe
  2⤵
  PID:4452
- C:\Windows\System\EkOQEVj.exe
  C:\Windows\System\EkOQEVj.exe
  2⤵
  PID:4488
- C:\Windows\System\EALADsd.exe
  C:\Windows\System\EALADsd.exe
  2⤵
  PID:4496
- C:\Windows\System\eNRgdOz.exe
  C:\Windows\System\eNRgdOz.exe
  2⤵
  PID:4552
- C:\Windows\System\QbiFFtx.exe
  C:\Windows\System\QbiFFtx.exe
  2⤵
  PID:4596
- C:\Windows\System\viwahNo.exe
  C:\Windows\System\viwahNo.exe
  2⤵
  PID:4640
- C:\Windows\System\yAFDsoy.exe
  C:\Windows\System\yAFDsoy.exe
  2⤵
  PID:4540
- C:\Windows\System\XEFKSDJ.exe
  C:\Windows\System\XEFKSDJ.exe
  2⤵
  PID:4660
- C:\Windows\System\QaYMpAb.exe
  C:\Windows\System\QaYMpAb.exe
  2⤵
  PID:4672
- C:\Windows\System\fAOAkaW.exe
  C:\Windows\System\fAOAkaW.exe
  2⤵
  PID:4692
- C:\Windows\System\qfasvxa.exe
  C:\Windows\System\qfasvxa.exe
  2⤵
  PID:4700
- C:\Windows\System\ffDsrjF.exe
  C:\Windows\System\ffDsrjF.exe
  2⤵
  PID:4732
- C:\Windows\System\uWZMrOl.exe
  C:\Windows\System\uWZMrOl.exe
  2⤵
  PID:4752
- C:\Windows\System\wnnOEbB.exe
  C:\Windows\System\wnnOEbB.exe
  2⤵
  PID:4788
- C:\Windows\System\reYLscQ.exe
  C:\Windows\System\reYLscQ.exe
  2⤵
  PID:4844
- C:\Windows\System\kWBgVPY.exe
  C:\Windows\System\kWBgVPY.exe
  2⤵
  PID:4876
- C:\Windows\System\PZmTvLz.exe
  C:\Windows\System\PZmTvLz.exe
  2⤵
  PID:4856
- C:\Windows\System\artZMOf.exe
  C:\Windows\System\artZMOf.exe
  2⤵
  PID:4916
- C:\Windows\System\bkxHtYA.exe
  C:\Windows\System\bkxHtYA.exe
  2⤵
  PID:4940
- C:\Windows\System\LhxcJRj.exe
  C:\Windows\System\LhxcJRj.exe
  2⤵
  PID:5008
- C:\Windows\System\HQIXZeb.exe
  C:\Windows\System\HQIXZeb.exe
  2⤵
  PID:4696
- C:\Windows\System\AUGdVzr.exe
  C:\Windows\System\AUGdVzr.exe
  2⤵
  PID:5096
- C:\Windows\System\vhlZGgE.exe
  C:\Windows\System\vhlZGgE.exe
  2⤵
  PID:3092
- C:\Windows\System\rSvCgdx.exe
  C:\Windows\System\rSvCgdx.exe
  2⤵
  PID:1888
- C:\Windows\System\IlSQkRm.exe
  C:\Windows\System\IlSQkRm.exe
  2⤵
  PID:1096
- C:\Windows\System\tLkZFQN.exe
  C:\Windows\System\tLkZFQN.exe
  2⤵
  PID:3192
- C:\Windows\System\nPLUiWh.exe
  C:\Windows\System\nPLUiWh.exe
  2⤵
  PID:4068
- C:\Windows\System\WrZHsdx.exe
  C:\Windows\System\WrZHsdx.exe
  2⤵
  PID:4156
- C:\Windows\System\zqyLeVE.exe
  C:\Windows\System\zqyLeVE.exe
  2⤵
  PID:4220
- C:\Windows\System\cTNBhVR.exe
  C:\Windows\System\cTNBhVR.exe
  2⤵
  PID:4108
- C:\Windows\System\CrwhlXK.exe
  C:\Windows\System\CrwhlXK.exe
  2⤵
  PID:4424
- C:\Windows\System\OQPxQbZ.exe
  C:\Windows\System\OQPxQbZ.exe
  2⤵
  PID:4308
- C:\Windows\System\GLMdpmg.exe
  C:\Windows\System\GLMdpmg.exe
  2⤵
  PID:4432
- C:\Windows\System\TCwyQnR.exe
  C:\Windows\System\TCwyQnR.exe
  2⤵
  PID:4484
- C:\Windows\System\XKgvDLP.exe
  C:\Windows\System\XKgvDLP.exe
  2⤵
  PID:4584
- C:\Windows\System\osuonST.exe
  C:\Windows\System\osuonST.exe
  2⤵
  PID:4676
- C:\Windows\System\HabEcDM.exe
  C:\Windows\System\HabEcDM.exe
  2⤵
  PID:4736
- C:\Windows\System\YGTFDmR.exe
  C:\Windows\System\YGTFDmR.exe
  2⤵
  PID:4812
- C:\Windows\System\xDDhZuZ.exe
  C:\Windows\System\xDDhZuZ.exe
  2⤵
  PID:4480
- C:\Windows\System\EDoGVGB.exe
  C:\Windows\System\EDoGVGB.exe
  2⤵
  PID:4572
- C:\Windows\System\cpkjtrJ.exe
  C:\Windows\System\cpkjtrJ.exe
  2⤵
  PID:4720
- C:\Windows\System\rpkEXzI.exe
  C:\Windows\System\rpkEXzI.exe
  2⤵
  PID:4840
- C:\Windows\System\ceqATLc.exe
  C:\Windows\System\ceqATLc.exe
  2⤵
  PID:4896
- C:\Windows\System\gZIVytd.exe
  C:\Windows\System\gZIVytd.exe
  2⤵
  PID:4908
- C:\Windows\System\AuvNBOV.exe
  C:\Windows\System\AuvNBOV.exe
  2⤵
  PID:5052
- C:\Windows\System\ZXKCqeY.exe
  C:\Windows\System\ZXKCqeY.exe
  2⤵
  PID:5024
- C:\Windows\System\gzfudQA.exe
  C:\Windows\System\gzfudQA.exe
  2⤵
  PID:5116
- C:\Windows\System\tgNHBna.exe
  C:\Windows\System\tgNHBna.exe
  2⤵
  PID:5056
- C:\Windows\System\kCypFGF.exe
  C:\Windows\System\kCypFGF.exe
  2⤵
  PID:3572
- C:\Windows\System\PpmTkJL.exe
  C:\Windows\System\PpmTkJL.exe
  2⤵
  PID:5084
- C:\Windows\System\EqOwwgk.exe
  C:\Windows\System\EqOwwgk.exe
  2⤵
  PID:3656
- C:\Windows\System\OTbQqkE.exe
  C:\Windows\System\OTbQqkE.exe
  2⤵
  PID:3680
- C:\Windows\System\HhnETXf.exe
  C:\Windows\System\HhnETXf.exe
  2⤵
  PID:1840
- C:\Windows\System\kAWGTsM.exe
  C:\Windows\System\kAWGTsM.exe
  2⤵
  PID:4360
- C:\Windows\System\erPulKi.exe
  C:\Windows\System\erPulKi.exe
  2⤵
  PID:4192
- C:\Windows\System\ZiaACxc.exe
  C:\Windows\System\ZiaACxc.exe
  2⤵
  PID:4476
- C:\Windows\System\pMqoeQK.exe
  C:\Windows\System\pMqoeQK.exe
  2⤵
  PID:4992
- C:\Windows\System\MAWECxK.exe
  C:\Windows\System\MAWECxK.exe
  2⤵
  PID:4512
- C:\Windows\System\kFgVmcL.exe
  C:\Windows\System\kFgVmcL.exe
  2⤵
  PID:1684
- C:\Windows\System\NzwJbNe.exe
  C:\Windows\System\NzwJbNe.exe
  2⤵
  PID:4172
- C:\Windows\System\XqZneYU.exe
  C:\Windows\System\XqZneYU.exe
  2⤵
  PID:3796
- C:\Windows\System\jhkMnVE.exe
  C:\Windows\System\jhkMnVE.exe
  2⤵
  PID:4968
- C:\Windows\System\hcFUusT.exe
  C:\Windows\System\hcFUusT.exe
  2⤵
  PID:4624
- C:\Windows\System\nHlthoI.exe
  C:\Windows\System\nHlthoI.exe
  2⤵
  PID:4668
- C:\Windows\System\lsEJOBm.exe
  C:\Windows\System\lsEJOBm.exe
  2⤵
  PID:3152
- C:\Windows\System\yoLbPZO.exe
  C:\Windows\System\yoLbPZO.exe
  2⤵
  PID:4276
- C:\Windows\System\rqegOdY.exe
  C:\Windows\System\rqegOdY.exe
  2⤵
  PID:4392
- C:\Windows\System\KvDswyh.exe
  C:\Windows\System\KvDswyh.exe
  2⤵
  PID:4556
- C:\Windows\System\ZwLxlxc.exe
  C:\Windows\System\ZwLxlxc.exe
  2⤵
  PID:4304
- C:\Windows\System\VdrzQhu.exe
  C:\Windows\System\VdrzQhu.exe
  2⤵
  PID:4428
- C:\Windows\System\cSCHipb.exe
  C:\Windows\System\cSCHipb.exe
  2⤵
  PID:1928
- C:\Windows\System\QgUTiLn.exe
  C:\Windows\System\QgUTiLn.exe
  2⤵
  PID:5060
- C:\Windows\System\SoXlRGG.exe
  C:\Windows\System\SoXlRGG.exe
  2⤵
  PID:5004
- C:\Windows\System\xhlJsTL.exe
  C:\Windows\System\xhlJsTL.exe
  2⤵
  PID:4628
- C:\Windows\System\xhMPoSE.exe
  C:\Windows\System\xhMPoSE.exe
  2⤵
  PID:4208
- C:\Windows\System\qLalRZM.exe
  C:\Windows\System\qLalRZM.exe
  2⤵
  PID:4656
- C:\Windows\System\EIOfSsd.exe
  C:\Windows\System\EIOfSsd.exe
  2⤵
  PID:2488
- C:\Windows\System\dgBOvvV.exe
  C:\Windows\System\dgBOvvV.exe
  2⤵
  PID:4236
- C:\Windows\System\iVAKfjo.exe
  C:\Windows\System\iVAKfjo.exe
  2⤵
  PID:2428
- C:\Windows\System\SoqLMCD.exe
  C:\Windows\System\SoqLMCD.exe
  2⤵
  PID:4892
- C:\Windows\System\JtOJxIG.exe
  C:\Windows\System\JtOJxIG.exe
  2⤵
  PID:4772
- C:\Windows\System\nhhGBSF.exe
  C:\Windows\System\nhhGBSF.exe
  2⤵
  PID:3216
- C:\Windows\System\MKSiVqr.exe
  C:\Windows\System\MKSiVqr.exe
  2⤵
  PID:4380
- C:\Windows\System\LfoJXKp.exe
  C:\Windows\System\LfoJXKp.exe
  2⤵
  PID:4804
- C:\Windows\System\Jrzgppk.exe
  C:\Windows\System\Jrzgppk.exe
  2⤵
  PID:5124
- C:\Windows\System\CAgjquT.exe
  C:\Windows\System\CAgjquT.exe
  2⤵
  PID:5144
- C:\Windows\System\nAlNJTy.exe
  C:\Windows\System\nAlNJTy.exe
  2⤵
  PID:5160
- C:\Windows\System\wxSIvcW.exe
  C:\Windows\System\wxSIvcW.exe
  2⤵
  PID:5212
- C:\Windows\System\yxmhHCh.exe
  C:\Windows\System\yxmhHCh.exe
  2⤵
  PID:5228
- C:\Windows\System\xlxASne.exe
  C:\Windows\System\xlxASne.exe
  2⤵
  PID:5248
- C:\Windows\System\taFbwFN.exe
  C:\Windows\System\taFbwFN.exe
  2⤵
  PID:5264
- C:\Windows\System\PhCxHFV.exe
  C:\Windows\System\PhCxHFV.exe
  2⤵
  PID:5280
- C:\Windows\System\rJYyEcf.exe
  C:\Windows\System\rJYyEcf.exe
  2⤵
  PID:5296
- C:\Windows\System\QyNtyqP.exe
  C:\Windows\System\QyNtyqP.exe
  2⤵
  PID:5312
- C:\Windows\System\stvGSqT.exe
  C:\Windows\System\stvGSqT.exe
  2⤵
  PID:5328
- C:\Windows\System\uCWaTtA.exe
  C:\Windows\System\uCWaTtA.exe
  2⤵
  PID:5344
- C:\Windows\System\kZwAJpp.exe
  C:\Windows\System\kZwAJpp.exe
  2⤵
  PID:5360
- C:\Windows\System\FmSXQAO.exe
  C:\Windows\System\FmSXQAO.exe
  2⤵
  PID:5376
- C:\Windows\System\ZWqHqXC.exe
  C:\Windows\System\ZWqHqXC.exe
  2⤵
  PID:5392
- C:\Windows\System\oScfiGO.exe
  C:\Windows\System\oScfiGO.exe
  2⤵
  PID:5464
- C:\Windows\System\mNqVvqH.exe
  C:\Windows\System\mNqVvqH.exe
  2⤵
  PID:5480
- C:\Windows\System\DqrKUAa.exe
  C:\Windows\System\DqrKUAa.exe
  2⤵
  PID:5500
- C:\Windows\System\cejhiSK.exe
  C:\Windows\System\cejhiSK.exe
  2⤵
  PID:5516
- C:\Windows\System\jCTNlzn.exe
  C:\Windows\System\jCTNlzn.exe
  2⤵
  PID:5532
- C:\Windows\System\pyTJuFI.exe
  C:\Windows\System\pyTJuFI.exe
  2⤵
  PID:5548
- C:\Windows\System\zHxFbrM.exe
  C:\Windows\System\zHxFbrM.exe
  2⤵
  PID:5564
- C:\Windows\System\AFmyyKN.exe
  C:\Windows\System\AFmyyKN.exe
  2⤵
  PID:5580
- C:\Windows\System\uPyFMOj.exe
  C:\Windows\System\uPyFMOj.exe
  2⤵
  PID:5600
- C:\Windows\System\HsATZoG.exe
  C:\Windows\System\HsATZoG.exe
  2⤵
  PID:5624
- C:\Windows\System\xgHPZKZ.exe
  C:\Windows\System\xgHPZKZ.exe
  2⤵
  PID:5672
- C:\Windows\System\aVjvmgB.exe
  C:\Windows\System\aVjvmgB.exe
  2⤵
  PID:5688
- C:\Windows\System\oTwdzQj.exe
  C:\Windows\System\oTwdzQj.exe
  2⤵
  PID:5720
- C:\Windows\System\DfXPFcz.exe
  C:\Windows\System\DfXPFcz.exe
  2⤵
  PID:5748
- C:\Windows\System\QTbuGpu.exe
  C:\Windows\System\QTbuGpu.exe
  2⤵
  PID:5784
- C:\Windows\System\AsTMQdN.exe
  C:\Windows\System\AsTMQdN.exe
  2⤵
  PID:5800
- C:\Windows\System\HijDZGz.exe
  C:\Windows\System\HijDZGz.exe
  2⤵
  PID:5816
- C:\Windows\System\QeZVycg.exe
  C:\Windows\System\QeZVycg.exe
  2⤵
  PID:5836
- C:\Windows\System\zFSAucX.exe
  C:\Windows\System\zFSAucX.exe
  2⤵
  PID:5872
- C:\Windows\System\UUpjygI.exe
  C:\Windows\System\UUpjygI.exe
  2⤵
  PID:5896
- C:\Windows\System\RXZsVYp.exe
  C:\Windows\System\RXZsVYp.exe
  2⤵
  PID:5912
- C:\Windows\System\fHSPFtR.exe
  C:\Windows\System\fHSPFtR.exe
  2⤵
  PID:5928
- C:\Windows\System\uIlPeHP.exe
  C:\Windows\System\uIlPeHP.exe
  2⤵
  PID:5944
- C:\Windows\System\XWgzWxy.exe
  C:\Windows\System\XWgzWxy.exe
  2⤵
  PID:5964
- C:\Windows\System\czQTdwJ.exe
  C:\Windows\System\czQTdwJ.exe
  2⤵
  PID:5980
- C:\Windows\System\ihktlgh.exe
  C:\Windows\System\ihktlgh.exe
  2⤵
  PID:6000
- C:\Windows\System\GGwhUmW.exe
  C:\Windows\System\GGwhUmW.exe
  2⤵
  PID:6016
- C:\Windows\System\GetkIXu.exe
  C:\Windows\System\GetkIXu.exe
  2⤵
  PID:6032
- C:\Windows\System\sBlSzMt.exe
  C:\Windows\System\sBlSzMt.exe
  2⤵
  PID:6048
- C:\Windows\System\sGSbgZe.exe
  C:\Windows\System\sGSbgZe.exe
  2⤵
  PID:6064
- C:\Windows\System\EfxLoPJ.exe
  C:\Windows\System\EfxLoPJ.exe
  2⤵
  PID:6080
- C:\Windows\System\EibNGdc.exe
  C:\Windows\System\EibNGdc.exe
  2⤵
  PID:6100
- C:\Windows\System\WwiRkLS.exe
  C:\Windows\System\WwiRkLS.exe
  2⤵
  PID:6116
- C:\Windows\System\xJAeGfH.exe
  C:\Windows\System\xJAeGfH.exe
  2⤵
  PID:6136
- C:\Windows\System\eNJXzJF.exe
  C:\Windows\System\eNJXzJF.exe
  2⤵
  PID:4140
- C:\Windows\System\mSZzywk.exe
  C:\Windows\System\mSZzywk.exe
  2⤵
  PID:5236
- C:\Windows\System\OuKDfYV.exe
  C:\Windows\System\OuKDfYV.exe
  2⤵
  PID:5276
- C:\Windows\System\GTqjqDH.exe
  C:\Windows\System\GTqjqDH.exe
  2⤵
  PID:4984
- C:\Windows\System\LwlXuOf.exe
  C:\Windows\System\LwlXuOf.exe
  2⤵
  PID:5324
- C:\Windows\System\ONicQfb.exe
  C:\Windows\System\ONicQfb.exe
  2⤵
  PID:5368
- C:\Windows\System\annOekJ.exe
  C:\Windows\System\annOekJ.exe
  2⤵
  PID:5388
- C:\Windows\System\zChnPTD.exe
  C:\Windows\System\zChnPTD.exe
  2⤵
  PID:5416
- C:\Windows\System\BUyNCiL.exe
  C:\Windows\System\BUyNCiL.exe
  2⤵
  PID:5432
- C:\Windows\System\RABiVzL.exe
  C:\Windows\System\RABiVzL.exe
  2⤵
  PID:5440
- C:\Windows\System\bkeIEpv.exe
  C:\Windows\System\bkeIEpv.exe
  2⤵
  PID:5472
- C:\Windows\System\CvxObwC.exe
  C:\Windows\System\CvxObwC.exe
  2⤵
  PID:5512
- C:\Windows\System\EzbXDPR.exe
  C:\Windows\System\EzbXDPR.exe
  2⤵
  PID:5572
- C:\Windows\System\HKrDWXw.exe
  C:\Windows\System\HKrDWXw.exe
  2⤵
  PID:5560
- C:\Windows\System\YqgGPsO.exe
  C:\Windows\System\YqgGPsO.exe
  2⤵
  PID:5588
- C:\Windows\System\giznvlT.exe
  C:\Windows\System\giznvlT.exe
  2⤵
  PID:5632
- C:\Windows\System\qiSMHIY.exe
  C:\Windows\System\qiSMHIY.exe
  2⤵
  PID:5652
- C:\Windows\System\HzNjxMP.exe
  C:\Windows\System\HzNjxMP.exe
  2⤵
  PID:5664
- C:\Windows\System\DdtyvUM.exe
  C:\Windows\System\DdtyvUM.exe
  2⤵
  PID:5700
- C:\Windows\System\ePGWyaM.exe
  C:\Windows\System\ePGWyaM.exe
  2⤵
  PID:5736
- C:\Windows\System\FLPvZkX.exe
  C:\Windows\System\FLPvZkX.exe
  2⤵
  PID:5716
- C:\Windows\System\SbfxLEG.exe
  C:\Windows\System\SbfxLEG.exe
  2⤵
  PID:5792
- C:\Windows\System\YLhTZSz.exe
  C:\Windows\System\YLhTZSz.exe
  2⤵
  PID:5780
- C:\Windows\System\OsIuRlS.exe
  C:\Windows\System\OsIuRlS.exe
  2⤵
  PID:5760
- C:\Windows\System\yZlTGSF.exe
  C:\Windows\System\yZlTGSF.exe
  2⤵
  PID:5904
- C:\Windows\System\lCjEWKA.exe
  C:\Windows\System\lCjEWKA.exe
  2⤵
  PID:6008
- C:\Windows\System\MtMKLYg.exe
  C:\Windows\System\MtMKLYg.exe
  2⤵
  PID:5920
- C:\Windows\System\TcvVFXo.exe
  C:\Windows\System\TcvVFXo.exe
  2⤵
  PID:6096
- C:\Windows\System\LBExrCK.exe
  C:\Windows\System\LBExrCK.exe
  2⤵
  PID:5892
- C:\Windows\System\ZhfeaXG.exe
  C:\Windows\System\ZhfeaXG.exe
  2⤵
  PID:6088
- C:\Windows\System\sfUioIt.exe
  C:\Windows\System\sfUioIt.exe
  2⤵
  PID:4340
- C:\Windows\System\kYmGrrZ.exe
  C:\Windows\System\kYmGrrZ.exe
  2⤵
  PID:6056
- C:\Windows\System\lnXGZmX.exe
  C:\Windows\System\lnXGZmX.exe
  2⤵
  PID:6092
- C:\Windows\System\EEoBdXW.exe
  C:\Windows\System\EEoBdXW.exe
  2⤵
  PID:5132
- C:\Windows\System\BzkaODa.exe
  C:\Windows\System\BzkaODa.exe
  2⤵
  PID:4808
- C:\Windows\System\MIuRuSZ.exe
  C:\Windows\System\MIuRuSZ.exe
  2⤵
  PID:5496
- C:\Windows\System\PVQzsIv.exe
  C:\Windows\System\PVQzsIv.exe
  2⤵
  PID:5220
- C:\Windows\System\OVtusMe.exe
  C:\Windows\System\OVtusMe.exe
  2⤵
  PID:5260
- C:\Windows\System\LMFikYc.exe
  C:\Windows\System\LMFikYc.exe
  2⤵
  PID:5408
- C:\Windows\System\eOrJTwa.exe
  C:\Windows\System\eOrJTwa.exe
  2⤵
  PID:5384
- C:\Windows\System\UGgvhdz.exe
  C:\Windows\System\UGgvhdz.exe
  2⤵
  PID:5372
- C:\Windows\System\dYZplBi.exe
  C:\Windows\System\dYZplBi.exe
  2⤵
  PID:5444
- C:\Windows\System\yjGpgkK.exe
  C:\Windows\System\yjGpgkK.exe
  2⤵
  PID:5608
- C:\Windows\System\BuInZmB.exe
  C:\Windows\System\BuInZmB.exe
  2⤵
  PID:5544
- C:\Windows\System\BNJWOzI.exe
  C:\Windows\System\BNJWOzI.exe
  2⤵
  PID:5756
- C:\Windows\System\qWmTZGS.exe
  C:\Windows\System\qWmTZGS.exe
  2⤵
  PID:5428
- C:\Windows\System\csTWBpF.exe
  C:\Windows\System\csTWBpF.exe
  2⤵
  PID:5828
- C:\Windows\System\IvLocPv.exe
  C:\Windows\System\IvLocPv.exe
  2⤵
  PID:5668
- C:\Windows\System\bkBwBgb.exe
  C:\Windows\System\bkBwBgb.exe
  2⤵
  PID:5596
- C:\Windows\System\mxQhiYV.exe
  C:\Windows\System\mxQhiYV.exe
  2⤵
  PID:5732
- C:\Windows\System\XGrSNvw.exe
  C:\Windows\System\XGrSNvw.exe
  2⤵
  PID:5868
- C:\Windows\System\WsNRNFJ.exe
  C:\Windows\System\WsNRNFJ.exe
  2⤵
  PID:6044
- C:\Windows\System\UnGqzDz.exe
  C:\Windows\System\UnGqzDz.exe
  2⤵
  PID:5884
- C:\Windows\System\JvnYjBS.exe
  C:\Windows\System\JvnYjBS.exe
  2⤵
  PID:5960
- C:\Windows\System\keJhKwz.exe
  C:\Windows\System\keJhKwz.exe
  2⤵
  PID:5420
- C:\Windows\System\qMQDXeB.exe
  C:\Windows\System\qMQDXeB.exe
  2⤵
  PID:5908
- C:\Windows\System\rRUscWd.exe
  C:\Windows\System\rRUscWd.exe
  2⤵
  PID:3044
- C:\Windows\System\QruQlgJ.exe
  C:\Windows\System\QruQlgJ.exe
  2⤵
  PID:5492
- C:\Windows\System\fJpFJQg.exe
  C:\Windows\System\fJpFJQg.exe
  2⤵
  PID:5644
- C:\Windows\System\FWifXlP.exe
  C:\Windows\System\FWifXlP.exe
  2⤵
  PID:5860
- C:\Windows\System\OKYroqv.exe
  C:\Windows\System\OKYroqv.exe
  2⤵
  PID:6012
- C:\Windows\System\LbwCdBQ.exe
  C:\Windows\System\LbwCdBQ.exe
  2⤵
  PID:5320
- C:\Windows\System\qSyzqlq.exe
  C:\Windows\System\qSyzqlq.exe
  2⤵
  PID:5140
- C:\Windows\System\Gafkmmx.exe
  C:\Windows\System\Gafkmmx.exe
  2⤵
  PID:5196
- C:\Windows\System\oQhOChh.exe
  C:\Windows\System\oQhOChh.exe
  2⤵
  PID:6072
- C:\Windows\System\EjsQcQQ.exe
  C:\Windows\System\EjsQcQQ.exe
  2⤵
  PID:5680
- C:\Windows\System\HGXtXbt.exe
  C:\Windows\System\HGXtXbt.exe
  2⤵
  PID:5400
- C:\Windows\System\IsjRCcQ.exe
  C:\Windows\System\IsjRCcQ.exe
  2⤵
  PID:5772
- C:\Windows\System\tsCVHGa.exe
  C:\Windows\System\tsCVHGa.exe
  2⤵
  PID:5744
- C:\Windows\System\dOLMtLH.exe
  C:\Windows\System\dOLMtLH.exe
  2⤵
  PID:5952
- C:\Windows\System\ZKcvNJC.exe
  C:\Windows\System\ZKcvNJC.exe
  2⤵
  PID:5988
- C:\Windows\System\eAkEDwh.exe
  C:\Windows\System\eAkEDwh.exe
  2⤵
  PID:5972
- C:\Windows\System\SteGGtt.exe
  C:\Windows\System\SteGGtt.exe
  2⤵
  PID:5848
- C:\Windows\System\XWjaaNF.exe
  C:\Windows\System\XWjaaNF.exe
  2⤵
  PID:5864
- C:\Windows\System\JdSokfY.exe
  C:\Windows\System\JdSokfY.exe
  2⤵
  PID:6160
- C:\Windows\System\MnclJEQ.exe
  C:\Windows\System\MnclJEQ.exe
  2⤵
  PID:6212
- C:\Windows\System\JhBFIFN.exe
  C:\Windows\System\JhBFIFN.exe
  2⤵
  PID:6228
- C:\Windows\System\JEevqom.exe
  C:\Windows\System\JEevqom.exe
  2⤵
  PID:6244
- C:\Windows\System\GotcFoK.exe
  C:\Windows\System\GotcFoK.exe
  2⤵
  PID:6268
- C:\Windows\System\iQMBPzC.exe
  C:\Windows\System\iQMBPzC.exe
  2⤵
  PID:6284
- C:\Windows\System\oyOfdZT.exe
  C:\Windows\System\oyOfdZT.exe
  2⤵
  PID:6304
- C:\Windows\System\nNztwHY.exe
  C:\Windows\System\nNztwHY.exe
  2⤵
  PID:6320
- C:\Windows\System\RnfWGCT.exe
  C:\Windows\System\RnfWGCT.exe
  2⤵
  PID:6336
- C:\Windows\System\BaklmSx.exe
  C:\Windows\System\BaklmSx.exe
  2⤵
  PID:6352
- C:\Windows\System\pAKiazP.exe
  C:\Windows\System\pAKiazP.exe
  2⤵
  PID:6368
- C:\Windows\System\dmMGGyB.exe
  C:\Windows\System\dmMGGyB.exe
  2⤵
  PID:6388
- C:\Windows\System\KkYpYmA.exe
  C:\Windows\System\KkYpYmA.exe
  2⤵
  PID:6404
- C:\Windows\System\GrUXXvX.exe
  C:\Windows\System\GrUXXvX.exe
  2⤵
  PID:6420
- C:\Windows\System\GbQELSl.exe
  C:\Windows\System\GbQELSl.exe
  2⤵
  PID:6436
- C:\Windows\System\PrNGLbQ.exe
  C:\Windows\System\PrNGLbQ.exe
  2⤵
  PID:6452
- C:\Windows\System\NCpYfKm.exe
  C:\Windows\System\NCpYfKm.exe
  2⤵
  PID:6472
- C:\Windows\System\FpdZBAD.exe
  C:\Windows\System\FpdZBAD.exe
  2⤵
  PID:6488
- C:\Windows\System\hTQrXme.exe
  C:\Windows\System\hTQrXme.exe
  2⤵
  PID:6504
- C:\Windows\System\HxjQtPT.exe
  C:\Windows\System\HxjQtPT.exe
  2⤵
  PID:6520
- C:\Windows\System\IwMeLnK.exe
  C:\Windows\System\IwMeLnK.exe
  2⤵
  PID:6536
- C:\Windows\System\rGwMGdr.exe
  C:\Windows\System\rGwMGdr.exe
  2⤵
  PID:6568
- C:\Windows\System\IeBQmAi.exe
  C:\Windows\System\IeBQmAi.exe
  2⤵
  PID:6584
- C:\Windows\System\QuBeWiK.exe
  C:\Windows\System\QuBeWiK.exe
  2⤵
  PID:6600
- C:\Windows\System\FdpivSz.exe
  C:\Windows\System\FdpivSz.exe
  2⤵
  PID:6620
- C:\Windows\System\ZDrzvbn.exe
  C:\Windows\System\ZDrzvbn.exe
  2⤵
  PID:6636
- C:\Windows\System\nCPGTby.exe
  C:\Windows\System\nCPGTby.exe
  2⤵
  PID:6744
- C:\Windows\System\uXXKLSd.exe
  C:\Windows\System\uXXKLSd.exe
  2⤵
  PID:6760
- C:\Windows\System\IFcoqHM.exe
  C:\Windows\System\IFcoqHM.exe
  2⤵
  PID:6776
- C:\Windows\System\ZwjQbmB.exe
  C:\Windows\System\ZwjQbmB.exe
  2⤵
  PID:6792
- C:\Windows\System\syIGQsu.exe
  C:\Windows\System\syIGQsu.exe
  2⤵
  PID:6808
- C:\Windows\System\AGzoOsx.exe
  C:\Windows\System\AGzoOsx.exe
  2⤵
  PID:6824
- C:\Windows\System\BBSFqoy.exe
  C:\Windows\System\BBSFqoy.exe
  2⤵
  PID:6840
- C:\Windows\System\wukBJAt.exe
  C:\Windows\System\wukBJAt.exe
  2⤵
  PID:6856
- C:\Windows\System\vqUWImd.exe
  C:\Windows\System\vqUWImd.exe
  2⤵
  PID:6872
- C:\Windows\System\nPScFnZ.exe
  C:\Windows\System\nPScFnZ.exe
  2⤵
  PID:6896
- C:\Windows\System\ViJzUGX.exe
  C:\Windows\System\ViJzUGX.exe
  2⤵
  PID:6912
- C:\Windows\System\BvfrrAx.exe
  C:\Windows\System\BvfrrAx.exe
  2⤵
  PID:6928
- C:\Windows\System\mgDfZLE.exe
  C:\Windows\System\mgDfZLE.exe
  2⤵
  PID:6948
- C:\Windows\System\UBcTjFh.exe
  C:\Windows\System\UBcTjFh.exe
  2⤵
  PID:6964
- C:\Windows\System\sLZkwqn.exe
  C:\Windows\System\sLZkwqn.exe
  2⤵
  PID:6980
- C:\Windows\System\DuDFJRL.exe
  C:\Windows\System\DuDFJRL.exe
  2⤵
  PID:6996
- C:\Windows\System\uiASfQm.exe
  C:\Windows\System\uiASfQm.exe
  2⤵
  PID:7016
- C:\Windows\System\Rntwgxr.exe
  C:\Windows\System\Rntwgxr.exe
  2⤵
  PID:7032
- C:\Windows\System\vVbsgio.exe
  C:\Windows\System\vVbsgio.exe
  2⤵
  PID:7092
- C:\Windows\System\GuJKvNo.exe
  C:\Windows\System\GuJKvNo.exe
  2⤵
  PID:7108
- C:\Windows\System\WFOXdCJ.exe
  C:\Windows\System\WFOXdCJ.exe
  2⤵
  PID:7128
- C:\Windows\System\OMAsUra.exe
  C:\Windows\System\OMAsUra.exe
  2⤵
  PID:7144
- C:\Windows\System\orHLaUU.exe
  C:\Windows\System\orHLaUU.exe
  2⤵
  PID:7160
- C:\Windows\System\UAODdAJ.exe
  C:\Windows\System\UAODdAJ.exe
  2⤵
  PID:5356
- C:\Windows\System\pgUvVfX.exe
  C:\Windows\System\pgUvVfX.exe
  2⤵
  PID:6180
- C:\Windows\System\QeIAZVG.exe
  C:\Windows\System\QeIAZVG.exe
  2⤵
  PID:6196
- C:\Windows\System\iGrpXlh.exe
  C:\Windows\System\iGrpXlh.exe
  2⤵
  PID:5696
- C:\Windows\System\DWbOoPK.exe
  C:\Windows\System\DWbOoPK.exe
  2⤵
  PID:6156
- C:\Windows\System\dbWTJdC.exe
  C:\Windows\System\dbWTJdC.exe
  2⤵
  PID:5152
- C:\Windows\System\OHENwKT.exe
  C:\Windows\System\OHENwKT.exe
  2⤵
  PID:5940
- C:\Windows\System\GLfWwHi.exe
  C:\Windows\System\GLfWwHi.exe
  2⤵
  PID:6176
- C:\Windows\System\YCgRrRr.exe
  C:\Windows\System\YCgRrRr.exe
  2⤵
  PID:6312
- C:\Windows\System\rHsAhcc.exe
  C:\Windows\System\rHsAhcc.exe
  2⤵
  PID:6348
- C:\Windows\System\WBPbGbY.exe
  C:\Windows\System\WBPbGbY.exe
  2⤵
  PID:6444
- C:\Windows\System\ZpyNyPm.exe
  C:\Windows\System\ZpyNyPm.exe
  2⤵
  PID:6512
- C:\Windows\System\FRMtsHy.exe
  C:\Windows\System\FRMtsHy.exe
  2⤵
  PID:6556
- C:\Windows\System\GcNqxMp.exe
  C:\Windows\System\GcNqxMp.exe
  2⤵
  PID:6332
- C:\Windows\System\CPWHAJW.exe
  C:\Windows\System\CPWHAJW.exe
  2⤵
  PID:6432
- C:\Windows\System\GkQLQoX.exe
  C:\Windows\System\GkQLQoX.exe
  2⤵
  PID:6576
- C:\Windows\System\JwhHwni.exe
  C:\Windows\System\JwhHwni.exe
  2⤵
  PID:6644
- C:\Windows\System\qWJcTqX.exe
  C:\Windows\System\qWJcTqX.exe
  2⤵
  PID:6628
- C:\Windows\System\pjFWbQa.exe
  C:\Windows\System\pjFWbQa.exe
  2⤵
  PID:6664
- C:\Windows\System\buEiRqx.exe
  C:\Windows\System\buEiRqx.exe
  2⤵
  PID:6680
- C:\Windows\System\RCLZiDg.exe
  C:\Windows\System\RCLZiDg.exe
  2⤵
  PID:6696
- C:\Windows\System\MzqVCnK.exe
  C:\Windows\System\MzqVCnK.exe
  2⤵
  PID:6736
- C:\Windows\System\nDRzZDs.exe
  C:\Windows\System\nDRzZDs.exe
  2⤵
  PID:6768
- C:\Windows\System\ojosGZc.exe
  C:\Windows\System\ojosGZc.exe
  2⤵
  PID:6804
- C:\Windows\System\FnSCtVL.exe
  C:\Windows\System\FnSCtVL.exe
  2⤵
  PID:6820
- C:\Windows\System\VFHaRzF.exe
  C:\Windows\System\VFHaRzF.exe
  2⤵
  PID:6884
- C:\Windows\System\RKblFLY.exe
  C:\Windows\System\RKblFLY.exe
  2⤵
  PID:6960
- C:\Windows\System\TRpFaHd.exe
  C:\Windows\System\TRpFaHd.exe
  2⤵
  PID:7024
- C:\Windows\System\KNiQkjs.exe
  C:\Windows\System\KNiQkjs.exe
  2⤵
  PID:7040
- C:\Windows\System\cCKwXNW.exe
  C:\Windows\System\cCKwXNW.exe
  2⤵
  PID:7104
- C:\Windows\System\xYzJHyb.exe
  C:\Windows\System\xYzJHyb.exe
  2⤵
  PID:5192
- C:\Windows\System\zIlaDvg.exe
  C:\Windows\System\zIlaDvg.exe
  2⤵
  PID:6192
- C:\Windows\System\xjqwCVY.exe
  C:\Windows\System\xjqwCVY.exe
  2⤵
  PID:5176
- C:\Windows\System\QpZSCAY.exe
  C:\Windows\System\QpZSCAY.exe
  2⤵
  PID:7072
- C:\Windows\System\TrjgBit.exe
  C:\Windows\System\TrjgBit.exe
  2⤵
  PID:6376
- C:\Windows\System\xBWnRwr.exe
  C:\Windows\System\xBWnRwr.exe
  2⤵
  PID:6384
- C:\Windows\System\mseSPNM.exe
  C:\Windows\System\mseSPNM.exe
  2⤵
  PID:6940
- C:\Windows\System\ObbJshK.exe
  C:\Windows\System\ObbJshK.exe
  2⤵
  PID:6976
- C:\Windows\System\hMAkOHI.exe
  C:\Windows\System\hMAkOHI.exe
  2⤵
  PID:7088
- C:\Windows\System\LJVYLGo.exe
  C:\Windows\System\LJVYLGo.exe
  2⤵
  PID:6204
- C:\Windows\System\wJbAjvi.exe
  C:\Windows\System\wJbAjvi.exe
  2⤵
  PID:6256
- C:\Windows\System\jTQhhIr.exe
  C:\Windows\System\jTQhhIr.exe
  2⤵
  PID:6592
- C:\Windows\System\lntfesF.exe
  C:\Windows\System\lntfesF.exe
  2⤵
  PID:6300
- C:\Windows\System\GKhbylI.exe
  C:\Windows\System\GKhbylI.exe
  2⤵
  PID:6428
- C:\Windows\System\sNQnNlX.exe
  C:\Windows\System\sNQnNlX.exe
  2⤵
  PID:6656
- C:\Windows\System\vfKDgGu.exe
  C:\Windows\System\vfKDgGu.exe
  2⤵
  PID:6700
- C:\Windows\System\PfbLihI.exe
  C:\Windows\System\PfbLihI.exe
  2⤵
  PID:6652
- C:\Windows\System\fdmaIAX.exe
  C:\Windows\System\fdmaIAX.exe
  2⤵
  PID:6676
- C:\Windows\System\qMDzGxm.exe
  C:\Windows\System\qMDzGxm.exe
  2⤵
  PID:6732
- C:\Windows\System\AkAHcXy.exe
  C:\Windows\System\AkAHcXy.exe
  2⤵
  PID:6852
- C:\Windows\System\GdkkKTY.exe
  C:\Windows\System\GdkkKTY.exe
  2⤵
  PID:7044
- C:\Windows\System\CHwPlsn.exe
  C:\Windows\System\CHwPlsn.exe
  2⤵
  PID:6276
- C:\Windows\System\CnsnoGP.exe
  C:\Windows\System\CnsnoGP.exe
  2⤵
  PID:6920
- C:\Windows\System\sKskcba.exe
  C:\Windows\System\sKskcba.exe
  2⤵
  PID:6972
- C:\Windows\System\KUCmXgM.exe
  C:\Windows\System\KUCmXgM.exe
  2⤵
  PID:7056
- C:\Windows\System\yZFzgQc.exe
  C:\Windows\System\yZFzgQc.exe
  2⤵
  PID:7100
- C:\Windows\System\vmsssot.exe
  C:\Windows\System\vmsssot.exe
  2⤵
  PID:7064
- C:\Windows\System\BdfSiDV.exe
  C:\Windows\System\BdfSiDV.exe
  2⤵
  PID:7120
- C:\Windows\System\ScGzlEJ.exe
  C:\Windows\System\ScGzlEJ.exe
  2⤵
  PID:6172
- C:\Windows\System\rEqYtmg.exe
  C:\Windows\System\rEqYtmg.exe
  2⤵
  PID:6468
- C:\Windows\System\LQnZsyS.exe
  C:\Windows\System\LQnZsyS.exe
  2⤵
  PID:6564
- C:\Windows\System\rPIAeNX.exe
  C:\Windows\System\rPIAeNX.exe
  2⤵
  PID:6484
- C:\Windows\System\sgnVpDC.exe
  C:\Windows\System\sgnVpDC.exe
  2⤵
  PID:6612
- C:\Windows\System\EixwRgO.exe
  C:\Windows\System\EixwRgO.exe
  2⤵
  PID:6772
- C:\Windows\System\xTZRHLQ.exe
  C:\Windows\System\xTZRHLQ.exe
  2⤵
  PID:6692
- C:\Windows\System\HiWJhVc.exe
  C:\Windows\System\HiWJhVc.exe
  2⤵
  PID:6756
- C:\Windows\System\gnDCloR.exe
  C:\Windows\System\gnDCloR.exe
  2⤵
  PID:6836
- C:\Windows\System\HPlUVzY.exe
  C:\Windows\System\HPlUVzY.exe
  2⤵
  PID:7084
- C:\Windows\System\wKVdbCf.exe
  C:\Windows\System\wKVdbCf.exe
  2⤵
  PID:7060
- C:\Windows\System\zFtDpgF.exe
  C:\Windows\System\zFtDpgF.exe
  2⤵
  PID:6264
- C:\Windows\System\caaPeZV.exe
  C:\Windows\System\caaPeZV.exe
  2⤵
  PID:5556
- C:\Windows\System\nViKpmw.exe
  C:\Windows\System\nViKpmw.exe
  2⤵
  PID:6528
- C:\Windows\System\KTMTghK.exe
  C:\Windows\System\KTMTghK.exe
  2⤵
  PID:6260
- C:\Windows\System\WSfYWTJ.exe
  C:\Windows\System\WSfYWTJ.exe
  2⤵
  PID:6956
- C:\Windows\System\JxugvGr.exe
  C:\Windows\System\JxugvGr.exe
  2⤵
  PID:6608
- C:\Windows\System\MMmMtYN.exe
  C:\Windows\System\MMmMtYN.exe
  2⤵
  PID:7176
- C:\Windows\System\sSCSznC.exe
  C:\Windows\System\sSCSznC.exe
  2⤵
  PID:7192
- C:\Windows\System\TkzJlmq.exe
  C:\Windows\System\TkzJlmq.exe
  2⤵
  PID:7208
- C:\Windows\System\lpzEkPS.exe
  C:\Windows\System\lpzEkPS.exe
  2⤵
  PID:7224
- C:\Windows\System\FRxgoOm.exe
  C:\Windows\System\FRxgoOm.exe
  2⤵
  PID:7240
- C:\Windows\System\zGGImam.exe
  C:\Windows\System\zGGImam.exe
  2⤵
  PID:7260
- C:\Windows\System\ULRYJXl.exe
  C:\Windows\System\ULRYJXl.exe
  2⤵
  PID:7276
- C:\Windows\System\nYXDAEC.exe
  C:\Windows\System\nYXDAEC.exe
  2⤵
  PID:7292
- C:\Windows\System\oTLSzVT.exe
  C:\Windows\System\oTLSzVT.exe
  2⤵
  PID:7312
- C:\Windows\System\QwCJaEh.exe
  C:\Windows\System\QwCJaEh.exe
  2⤵
  PID:7328
- C:\Windows\System\aqxiXMn.exe
  C:\Windows\System\aqxiXMn.exe
  2⤵
  PID:7440
- C:\Windows\System\MlFiXtj.exe
  C:\Windows\System\MlFiXtj.exe
  2⤵
  PID:7456
- C:\Windows\System\xUANKLZ.exe
  C:\Windows\System\xUANKLZ.exe
  2⤵
  PID:7472
- C:\Windows\System\Iiubdhu.exe
  C:\Windows\System\Iiubdhu.exe
  2⤵
  PID:7492
- C:\Windows\System\NuMjaZD.exe
  C:\Windows\System\NuMjaZD.exe
  2⤵
  PID:7508
- C:\Windows\System\EguPQNF.exe
  C:\Windows\System\EguPQNF.exe
  2⤵
  PID:7524
- C:\Windows\System\JqzZpZl.exe
  C:\Windows\System\JqzZpZl.exe
  2⤵
  PID:7540
- C:\Windows\System\DrVqrtn.exe
  C:\Windows\System\DrVqrtn.exe
  2⤵
  PID:7556
- C:\Windows\System\ALfKoJA.exe
  C:\Windows\System\ALfKoJA.exe
  2⤵
  PID:7572
- C:\Windows\System\HsnZBLl.exe
  C:\Windows\System\HsnZBLl.exe
  2⤵
  PID:7588
- C:\Windows\System\zosNPFQ.exe
  C:\Windows\System\zosNPFQ.exe
  2⤵
  PID:7608
- C:\Windows\System\fXidaaG.exe
  C:\Windows\System\fXidaaG.exe
  2⤵
  PID:7624
- C:\Windows\System\ijPSufS.exe
  C:\Windows\System\ijPSufS.exe
  2⤵
  PID:7640
- C:\Windows\System\OKxbNtJ.exe
  C:\Windows\System\OKxbNtJ.exe
  2⤵
  PID:7660
- C:\Windows\System\xBdIIqv.exe
  C:\Windows\System\xBdIIqv.exe
  2⤵
  PID:7676
- C:\Windows\System\liGKWTj.exe
  C:\Windows\System\liGKWTj.exe
  2⤵
  PID:7692
- C:\Windows\System\hpngBiT.exe
  C:\Windows\System\hpngBiT.exe
  2⤵
  PID:7708
- C:\Windows\System\ZKEKrdC.exe
  C:\Windows\System\ZKEKrdC.exe
  2⤵
  PID:7728
- C:\Windows\System\zLPFcJT.exe
  C:\Windows\System\zLPFcJT.exe
  2⤵
  PID:7744
- C:\Windows\System\xQLoIPf.exe
  C:\Windows\System\xQLoIPf.exe
  2⤵
  PID:7792
- C:\Windows\System\nLWJFiI.exe
  C:\Windows\System\nLWJFiI.exe
  2⤵
  PID:7808
- C:\Windows\System\psmAFZu.exe
  C:\Windows\System\psmAFZu.exe
  2⤵
  PID:7824
- C:\Windows\System\UHQewkW.exe
  C:\Windows\System\UHQewkW.exe
  2⤵
  PID:7840
- C:\Windows\System\nOqzCmJ.exe
  C:\Windows\System\nOqzCmJ.exe
  2⤵
  PID:7856
- C:\Windows\System\PzYXgIg.exe
  C:\Windows\System\PzYXgIg.exe
  2⤵
  PID:7880
- C:\Windows\System\KcEyPPK.exe
  C:\Windows\System\KcEyPPK.exe
  2⤵
  PID:7896
- C:\Windows\System\DXdPWnZ.exe
  C:\Windows\System\DXdPWnZ.exe
  2⤵
  PID:7916
- C:\Windows\System\ZXFrqGA.exe
  C:\Windows\System\ZXFrqGA.exe
  2⤵
  PID:7936
- C:\Windows\System\KIVpOuB.exe
  C:\Windows\System\KIVpOuB.exe
  2⤵
  PID:7992
- C:\Windows\System\TllyHDh.exe
  C:\Windows\System\TllyHDh.exe
  2⤵
  PID:8008
- C:\Windows\System\ktoxtUH.exe
  C:\Windows\System\ktoxtUH.exe
  2⤵
  PID:8028
- C:\Windows\System\XmiLMqz.exe
  C:\Windows\System\XmiLMqz.exe
  2⤵
  PID:8052
- C:\Windows\System\DmBkwxN.exe
  C:\Windows\System\DmBkwxN.exe
  2⤵
  PID:8068
- C:\Windows\System\gMQNlBH.exe
  C:\Windows\System\gMQNlBH.exe
  2⤵
  PID:8088
- C:\Windows\System\mZFyYqu.exe
  C:\Windows\System\mZFyYqu.exe
  2⤵
  PID:8104
- C:\Windows\System\RXhywnl.exe
  C:\Windows\System\RXhywnl.exe
  2⤵
  PID:8120
- C:\Windows\System\fUPQeUG.exe
  C:\Windows\System\fUPQeUG.exe
  2⤵
  PID:8136
- C:\Windows\System\mCDYOkc.exe
  C:\Windows\System\mCDYOkc.exe
  2⤵
  PID:8160
- C:\Windows\System\GnrsvUv.exe
  C:\Windows\System\GnrsvUv.exe
  2⤵
  PID:8176
- C:\Windows\System\LKjpwgn.exe
  C:\Windows\System\LKjpwgn.exe
  2⤵
  PID:5728
- C:\Windows\System\LTwTOcu.exe
  C:\Windows\System\LTwTOcu.exe
  2⤵
  PID:7184
- C:\Windows\System\OkbbQsq.exe
  C:\Windows\System\OkbbQsq.exe
  2⤵
  PID:7256
- C:\Windows\System\BnmHrDA.exe
  C:\Windows\System\BnmHrDA.exe
  2⤵
  PID:7288
- C:\Windows\System\wQHBiax.exe
  C:\Windows\System\wQHBiax.exe
  2⤵
  PID:6924
- C:\Windows\System\yQsOnNb.exe
  C:\Windows\System\yQsOnNb.exe
  2⤵
  PID:7204
- C:\Windows\System\BxViZDN.exe
  C:\Windows\System\BxViZDN.exe
  2⤵
  PID:6480
- C:\Windows\System\njcgimZ.exe
  C:\Windows\System\njcgimZ.exe
  2⤵
  PID:7008
- C:\Windows\System\VtjsuXG.exe
  C:\Windows\System\VtjsuXG.exe
  2⤵
  PID:6708
- C:\Windows\System\YoHeNGI.exe
  C:\Windows\System\YoHeNGI.exe
  2⤵
  PID:7324
- C:\Windows\System\fmUSnSG.exe
  C:\Windows\System\fmUSnSG.exe
  2⤵
  PID:7268
- C:\Windows\System\uulgqds.exe
  C:\Windows\System\uulgqds.exe
  2⤵
  PID:7308
- C:\Windows\System\GYbIxNT.exe
  C:\Windows\System\GYbIxNT.exe
  2⤵
  PID:7356
- C:\Windows\System\MIAgdct.exe
  C:\Windows\System\MIAgdct.exe
  2⤵
  PID:7392
- C:\Windows\System\PzUYExW.exe
  C:\Windows\System\PzUYExW.exe
  2⤵
  PID:7420
- C:\Windows\System\wurIiBf.exe
  C:\Windows\System\wurIiBf.exe
  2⤵
  PID:7400
- C:\Windows\System\ALRVZFh.exe
  C:\Windows\System\ALRVZFh.exe
  2⤵
  PID:7428
- C:\Windows\System\vmVmVcQ.exe
  C:\Windows\System\vmVmVcQ.exe
  2⤵
  PID:7484
- C:\Windows\System\IyoaPKu.exe
  C:\Windows\System\IyoaPKu.exe
  2⤵
  PID:7504
- C:\Windows\System\aHWIEnH.exe
  C:\Windows\System\aHWIEnH.exe
  2⤵
  PID:7596
- C:\Windows\System\AWCDdBC.exe
  C:\Windows\System\AWCDdBC.exe
  2⤵
  PID:7604
- C:\Windows\System\aYDMoba.exe
  C:\Windows\System\aYDMoba.exe
  2⤵
  PID:7668
- C:\Windows\System\TvfbAMP.exe
  C:\Windows\System\TvfbAMP.exe
  2⤵
  PID:7704
- C:\Windows\System\CoghXNo.exe
  C:\Windows\System\CoghXNo.exe
  2⤵
  PID:7648
- C:\Windows\System\bJbhJLR.exe
  C:\Windows\System\bJbhJLR.exe
  2⤵
  PID:7716
- C:\Windows\System\eWPlZAl.exe
  C:\Windows\System\eWPlZAl.exe
  2⤵
  PID:7756
- C:\Windows\System\QSWqEQt.exe
  C:\Windows\System\QSWqEQt.exe
  2⤵
  PID:7772
- C:\Windows\System\JCPJiAc.exe
  C:\Windows\System\JCPJiAc.exe
  2⤵
  PID:7740
- C:\Windows\System\FKOKlTS.exe
  C:\Windows\System\FKOKlTS.exe
  2⤵
  PID:7816
- C:\Windows\System\WiTAxQl.exe
  C:\Windows\System\WiTAxQl.exe
  2⤵
  PID:7888
- C:\Windows\System\BHsPvdP.exe
  C:\Windows\System\BHsPvdP.exe
  2⤵
  PID:7932
- C:\Windows\System\PKapblQ.exe
  C:\Windows\System\PKapblQ.exe
  2⤵
  PID:7912
- C:\Windows\System\XNVQIsm.exe
  C:\Windows\System\XNVQIsm.exe
  2⤵
  PID:7872
- C:\Windows\System\zpjnFfH.exe
  C:\Windows\System\zpjnFfH.exe
  2⤵
  PID:7944
- C:\Windows\System\NAwlFKi.exe
  C:\Windows\System\NAwlFKi.exe
  2⤵
  PID:7960
- C:\Windows\System\GuuwfdR.exe
  C:\Windows\System\GuuwfdR.exe
  2⤵
  PID:7976
- C:\Windows\System\ENiRHbd.exe
  C:\Windows\System\ENiRHbd.exe
  2⤵
  PID:7988
- C:\Windows\System\phCOdEa.exe
  C:\Windows\System\phCOdEa.exe
  2⤵
  PID:8048
- C:\Windows\System\ePjwRMC.exe
  C:\Windows\System\ePjwRMC.exe
  2⤵
  PID:8096
- C:\Windows\System\KJcCiOe.exe
  C:\Windows\System\KJcCiOe.exe
  2⤵
  PID:7352
- C:\Windows\System\kjLRzia.exe
  C:\Windows\System\kjLRzia.exe
  2⤵
  PID:8144
- C:\Windows\System\HNDqjCx.exe
  C:\Windows\System\HNDqjCx.exe
  2⤵
  PID:8184
- C:\Windows\System\NDhFqVL.exe
  C:\Windows\System\NDhFqVL.exe
  2⤵
  PID:6728
- C:\Windows\System\pmRANHP.exe
  C:\Windows\System\pmRANHP.exe
  2⤵
  PID:7236
- C:\Windows\System\MYpHBbs.exe
  C:\Windows\System\MYpHBbs.exe
  2⤵
  PID:7340
- C:\Windows\System\IUdiHew.exe
  C:\Windows\System\IUdiHew.exe
  2⤵
  PID:6328
- C:\Windows\System\jvtvJSU.exe
  C:\Windows\System\jvtvJSU.exe
  2⤵
  PID:7300
- C:\Windows\System\FDfeAIE.exe
  C:\Windows\System\FDfeAIE.exe
  2⤵
  PID:7552
- C:\Windows\System\yWmcUtt.exe
  C:\Windows\System\yWmcUtt.exe
  2⤵
  PID:7600
- C:\Windows\System\yPxSEiW.exe
  C:\Windows\System\yPxSEiW.exe
  2⤵
  PID:6548
- C:\Windows\System\tFaTPfr.exe
  C:\Windows\System\tFaTPfr.exe
  2⤵
  PID:7764
- C:\Windows\System\hKTKBZQ.exe
  C:\Windows\System\hKTKBZQ.exe
  2⤵
  PID:7924
- C:\Windows\System\nkPFHGA.exe
  C:\Windows\System\nkPFHGA.exe
  2⤵
  PID:7320
- C:\Windows\System\MpATySs.exe
  C:\Windows\System\MpATySs.exe
  2⤵
  PID:7368
- C:\Windows\System\OaqgYTT.exe
  C:\Windows\System\OaqgYTT.exe
  2⤵
  PID:7616
- C:\Windows\System\mtRDeJG.exe
  C:\Windows\System\mtRDeJG.exe
  2⤵
  PID:7752
- C:\Windows\System\sttMVEv.exe
  C:\Windows\System\sttMVEv.exe
  2⤵
  PID:7736
- C:\Windows\System\QHpvPQW.exe
  C:\Windows\System\QHpvPQW.exe
  2⤵
  PID:7536
- C:\Windows\System\LLfFtPc.exe
  C:\Windows\System\LLfFtPc.exe
  2⤵
  PID:7800
- C:\Windows\System\FbUfEzp.exe
  C:\Windows\System\FbUfEzp.exe
  2⤵
  PID:8080
- C:\Windows\System\QaUKgKZ.exe
  C:\Windows\System\QaUKgKZ.exe
  2⤵
  PID:8116
- C:\Windows\System\xWsNISX.exe
  C:\Windows\System\xWsNISX.exe
  2⤵
  PID:8024
- C:\Windows\System\gTygPWs.exe
  C:\Windows\System\gTygPWs.exe
  2⤵
  PID:6992
- C:\Windows\System\SBERkDS.exe
  C:\Windows\System\SBERkDS.exe
  2⤵
  PID:7252
- C:\Windows\System\jTAmHUE.exe
  C:\Windows\System\jTAmHUE.exe
  2⤵
  PID:7852
- C:\Windows\System\QMsxbTh.exe
  C:\Windows\System\QMsxbTh.exe
  2⤵
  PID:8040
- C:\Windows\System\oMAKdjZ.exe
  C:\Windows\System\oMAKdjZ.exe
  2⤵
  PID:7140
- C:\Windows\System\pZmwNtX.exe
  C:\Windows\System\pZmwNtX.exe
  2⤵
  PID:7336
- C:\Windows\System\KaYhBEK.exe
  C:\Windows\System\KaYhBEK.exe
  2⤵
  PID:7412
- C:\Windows\System\EpcBTrp.exe
  C:\Windows\System\EpcBTrp.exe
  2⤵
  PID:7452
- C:\Windows\System\ZdChZNi.exe
  C:\Windows\System\ZdChZNi.exe
  2⤵
  PID:7384
- C:\Windows\System\QbNwhfG.exe
  C:\Windows\System\QbNwhfG.exe
  2⤵
  PID:7700
- C:\Windows\System\OUfwuVF.exe
  C:\Windows\System\OUfwuVF.exe
  2⤵
  PID:7380
- C:\Windows\System\nZIHYdB.exe
  C:\Windows\System\nZIHYdB.exe
  2⤵
  PID:7864
- C:\Windows\System\JhMxWBD.exe
  C:\Windows\System\JhMxWBD.exe
  2⤵
  PID:7948
- C:\Windows\System\zAStLvg.exe
  C:\Windows\System\zAStLvg.exe
  2⤵
  PID:8172
- C:\Windows\System\IYJESxh.exe
  C:\Windows\System\IYJESxh.exe
  2⤵
  PID:7928
- C:\Windows\System\OCZZuzo.exe
  C:\Windows\System\OCZZuzo.exe
  2⤵
  PID:7780
- C:\Windows\System\DjaCKMH.exe
  C:\Windows\System\DjaCKMH.exe
  2⤵
  PID:8020
- C:\Windows\System\MscEOVE.exe
  C:\Windows\System\MscEOVE.exe
  2⤵
  PID:7972
- C:\Windows\System\fTFMdoL.exe
  C:\Windows\System\fTFMdoL.exe
  2⤵
  PID:6240
- C:\Windows\System\puZyldz.exe
  C:\Windows\System\puZyldz.exe
  2⤵
  PID:7984
- C:\Windows\System\kmLtbuk.exe
  C:\Windows\System\kmLtbuk.exe
  2⤵
  PID:8100
- C:\Windows\System\BLGakzQ.exe
  C:\Windows\System\BLGakzQ.exe
  2⤵
  PID:8168
- C:\Windows\System\zsBJIjk.exe
  C:\Windows\System\zsBJIjk.exe
  2⤵
  PID:8156
- C:\Windows\System\LomsJAG.exe
  C:\Windows\System\LomsJAG.exe
  2⤵
  PID:6688
- C:\Windows\System\FLrBmrO.exe
  C:\Windows\System\FLrBmrO.exe
  2⤵
  PID:8248
- C:\Windows\System\ztJOZEp.exe
  C:\Windows\System\ztJOZEp.exe
  2⤵
  PID:8264
- C:\Windows\System\OulrpPt.exe
  C:\Windows\System\OulrpPt.exe
  2⤵
  PID:8284
- C:\Windows\System\Ztlbjss.exe
  C:\Windows\System\Ztlbjss.exe
  2⤵
  PID:8304
- C:\Windows\System\xLgzElS.exe
  C:\Windows\System\xLgzElS.exe
  2⤵
  PID:8372
- C:\Windows\System\fPKgWGL.exe
  C:\Windows\System\fPKgWGL.exe
  2⤵
  PID:8388
- C:\Windows\System\IcpzVOD.exe
  C:\Windows\System\IcpzVOD.exe
  2⤵
  PID:8404
- C:\Windows\System\meraLCt.exe
  C:\Windows\System\meraLCt.exe
  2⤵
  PID:8420
- C:\Windows\System\MNBmCuK.exe
  C:\Windows\System\MNBmCuK.exe
  2⤵
  PID:8436
- C:\Windows\System\RuajjPK.exe
  C:\Windows\System\RuajjPK.exe
  2⤵
  PID:8468
- C:\Windows\System\TKKrMtg.exe
  C:\Windows\System\TKKrMtg.exe
  2⤵
  PID:8484
- C:\Windows\System\XmTiCOg.exe
  C:\Windows\System\XmTiCOg.exe
  2⤵
  PID:8504
- C:\Windows\System\QomuLiG.exe
  C:\Windows\System\QomuLiG.exe
  2⤵
  PID:8520
- C:\Windows\System\zlQJQiH.exe
  C:\Windows\System\zlQJQiH.exe
  2⤵
  PID:8536
- C:\Windows\System\aItwwjl.exe
  C:\Windows\System\aItwwjl.exe
  2⤵
  PID:8552
- C:\Windows\System\kiOPKjW.exe
  C:\Windows\System\kiOPKjW.exe
  2⤵
  PID:8568
- C:\Windows\System\diwYVar.exe
  C:\Windows\System\diwYVar.exe
  2⤵
  PID:8588
- C:\Windows\System\KYhViIY.exe
  C:\Windows\System\KYhViIY.exe
  2⤵
  PID:8604
- C:\Windows\System\XoJCqXR.exe
  C:\Windows\System\XoJCqXR.exe
  2⤵
  PID:8624
- C:\Windows\System\nDyedmw.exe
  C:\Windows\System\nDyedmw.exe
  2⤵
  PID:8640
- C:\Windows\System\qEwtszT.exe
  C:\Windows\System\qEwtszT.exe
  2⤵
  PID:8656
- C:\Windows\System\tHnaetY.exe
  C:\Windows\System\tHnaetY.exe
  2⤵
  PID:8692
- C:\Windows\System\OTfQiKm.exe
  C:\Windows\System\OTfQiKm.exe
  2⤵
  PID:8708
- C:\Windows\System\MPpPDfn.exe
  C:\Windows\System\MPpPDfn.exe
  2⤵
  PID:8728
- C:\Windows\System\YsYVQGP.exe
  C:\Windows\System\YsYVQGP.exe
  2⤵
  PID:8744
- C:\Windows\System\TGDmvLt.exe
  C:\Windows\System\TGDmvLt.exe
  2⤵
  PID:8792
- C:\Windows\System\aeulxpd.exe
  C:\Windows\System\aeulxpd.exe
  2⤵
  PID:8808
- C:\Windows\System\rGBTofy.exe
  C:\Windows\System\rGBTofy.exe
  2⤵
  PID:8824
- C:\Windows\System\MapIwoH.exe
  C:\Windows\System\MapIwoH.exe
  2⤵
  PID:8840
- C:\Windows\System\aPVIXIU.exe
  C:\Windows\System\aPVIXIU.exe
  2⤵
  PID:8860
- C:\Windows\System\TTDDMaM.exe
  C:\Windows\System\TTDDMaM.exe
  2⤵
  PID:8876
- C:\Windows\System\pRHuBUF.exe
  C:\Windows\System\pRHuBUF.exe
  2⤵
  PID:8892
- C:\Windows\System\jRFrdOq.exe
  C:\Windows\System\jRFrdOq.exe
  2⤵
  PID:8916
- C:\Windows\System\HGUChZE.exe
  C:\Windows\System\HGUChZE.exe
  2⤵
  PID:8932
- C:\Windows\System\FIhBFva.exe
  C:\Windows\System\FIhBFva.exe
  2⤵
  PID:8952
- C:\Windows\System\cqPcLOP.exe
  C:\Windows\System\cqPcLOP.exe
  2⤵
  PID:8984
- C:\Windows\System\WOsCLTF.exe
  C:\Windows\System\WOsCLTF.exe
  2⤵
  PID:9012
- C:\Windows\System\CGxXkwZ.exe
  C:\Windows\System\CGxXkwZ.exe
  2⤵
  PID:9028
- C:\Windows\System\SbvZAEr.exe
  C:\Windows\System\SbvZAEr.exe
  2⤵
  PID:9044
- C:\Windows\System\oTTglqK.exe
  C:\Windows\System\oTTglqK.exe
  2⤵
  PID:9060
- C:\Windows\System\RZpSpRa.exe
  C:\Windows\System\RZpSpRa.exe
  2⤵
  PID:9076
- C:\Windows\System\qmrGjTc.exe
  C:\Windows\System\qmrGjTc.exe
  2⤵
  PID:9128
- C:\Windows\System\UMNsbmD.exe
  C:\Windows\System\UMNsbmD.exe
  2⤵
  PID:9144
- C:\Windows\System\IHbqJhq.exe
  C:\Windows\System\IHbqJhq.exe
  2⤵
  PID:9160
- C:\Windows\System\PTPVwkv.exe
  C:\Windows\System\PTPVwkv.exe
  2⤵
  PID:9180
- C:\Windows\System\zaNpPsQ.exe
  C:\Windows\System\zaNpPsQ.exe
  2⤵
  PID:9196
- C:\Windows\System\JWEPgOh.exe
  C:\Windows\System\JWEPgOh.exe
  2⤵
  PID:7804
- C:\Windows\System\jCBABDm.exe
  C:\Windows\System\jCBABDm.exe
  2⤵
  PID:8152
- C:\Windows\System\eWXXFLt.exe
  C:\Windows\System\eWXXFLt.exe
  2⤵
  PID:7788
- C:\Windows\System\xialuaS.exe
  C:\Windows\System\xialuaS.exe
  2⤵
  PID:8208
- C:\Windows\System\PrLhIwe.exe
  C:\Windows\System\PrLhIwe.exe
  2⤵
  PID:8224
- C:\Windows\System\wXxDkjf.exe
  C:\Windows\System\wXxDkjf.exe
  2⤵
  PID:8236
- C:\Windows\System\kXtRqlW.exe
  C:\Windows\System\kXtRqlW.exe
  2⤵
  PID:8272
- C:\Windows\System\SfXMkBB.exe
  C:\Windows\System\SfXMkBB.exe
  2⤵
  PID:8292
- C:\Windows\System\BtHbbIk.exe
  C:\Windows\System\BtHbbIk.exe
  2⤵
  PID:8344
- C:\Windows\System\JIYSBbD.exe
  C:\Windows\System\JIYSBbD.exe
  2⤵
  PID:8360
- C:\Windows\System\QcGDXiB.exe
  C:\Windows\System\QcGDXiB.exe
  2⤵
  PID:8396
- C:\Windows\System\wSbszSZ.exe
  C:\Windows\System\wSbszSZ.exe
  2⤵
  PID:8448
- C:\Windows\System\fTCbipQ.exe
  C:\Windows\System\fTCbipQ.exe
  2⤵
  PID:8476
- C:\Windows\System\hHtIBef.exe
  C:\Windows\System\hHtIBef.exe
  2⤵
  PID:8480
- C:\Windows\System\bHWEypi.exe
  C:\Windows\System\bHWEypi.exe
  2⤵
  PID:8576
- C:\Windows\System\rNpTNrT.exe
  C:\Windows\System\rNpTNrT.exe
  2⤵
  PID:8616
- C:\Windows\System\AkvyDBP.exe
  C:\Windows\System\AkvyDBP.exe
  2⤵
  PID:8632
- C:\Windows\System\lUWiRzt.exe
  C:\Windows\System\lUWiRzt.exe
  2⤵
  PID:8564
- C:\Windows\System\FZbKnyV.exe
  C:\Windows\System\FZbKnyV.exe
  2⤵
  PID:8492
- C:\Windows\System\llArGsI.exe
  C:\Windows\System\llArGsI.exe
  2⤵
  PID:8672
- C:\Windows\System\OrAxoZj.exe
  C:\Windows\System\OrAxoZj.exe
  2⤵
  PID:8704
- C:\Windows\System\JUpEtQk.exe
  C:\Windows\System\JUpEtQk.exe
  2⤵
  PID:8740
- C:\Windows\System\hnbkRMu.exe
  C:\Windows\System\hnbkRMu.exe
  2⤵
  PID:8716
- C:\Windows\System\Hxfxuzo.exe
  C:\Windows\System\Hxfxuzo.exe
  2⤵
  PID:8760
- C:\Windows\System\dTHrJcB.exe
  C:\Windows\System\dTHrJcB.exe
  2⤵
  PID:8788
- C:\Windows\System\XKIFWUM.exe
  C:\Windows\System\XKIFWUM.exe
  2⤵
  PID:8872
- C:\Windows\System\GbGseqC.exe
  C:\Windows\System\GbGseqC.exe
  2⤵
  PID:8908
- C:\Windows\System\vxngRrr.exe
  C:\Windows\System\vxngRrr.exe
  2⤵
  PID:8948
- C:\Windows\System\cCQXpPt.exe
  C:\Windows\System\cCQXpPt.exe
  2⤵
  PID:9008
- C:\Windows\System\uLZFTYh.exe
  C:\Windows\System\uLZFTYh.exe
  2⤵
  PID:8980
- C:\Windows\System\KnVXzzC.exe
  C:\Windows\System\KnVXzzC.exe
  2⤵
  PID:9084
- C:\Windows\System\tyMlYmm.exe
  C:\Windows\System\tyMlYmm.exe
  2⤵
  PID:9120
- C:\Windows\System\jJOVZnC.exe
  C:\Windows\System\jJOVZnC.exe
  2⤵
  PID:9172
- C:\Windows\System\HOrgBHV.exe
  C:\Windows\System\HOrgBHV.exe
  2⤵
  PID:9204
- C:\Windows\System\SWHHxwK.exe
  C:\Windows\System\SWHHxwK.exe
  2⤵
  PID:7868
- C:\Windows\System\DzkAsAi.exe
  C:\Windows\System\DzkAsAi.exe
  2⤵
  PID:8216
- C:\Windows\System\GoonHJC.exe
  C:\Windows\System\GoonHJC.exe
  2⤵
  PID:8756
- C:\Windows\System\RywmDyE.exe
  C:\Windows\System\RywmDyE.exe
  2⤵
  PID:8280
- C:\Windows\System\LYrNQyW.exe
  C:\Windows\System\LYrNQyW.exe
  2⤵
  PID:8232
- C:\Windows\System\DtPXbzK.exe
  C:\Windows\System\DtPXbzK.exe
  2⤵
  PID:8336
- C:\Windows\System\ZrAkTta.exe
  C:\Windows\System\ZrAkTta.exe
  2⤵
  PID:8356
- C:\Windows\System\BjuYxLR.exe
  C:\Windows\System\BjuYxLR.exe
  2⤵
  PID:8380
- C:\Windows\System\LGuRviv.exe
  C:\Windows\System\LGuRviv.exe
  2⤵
  PID:8800
- C:\Windows\System\FSdbbKd.exe
  C:\Windows\System\FSdbbKd.exe
  2⤵
  PID:8768
- C:\Windows\System\lmfvQXk.exe
  C:\Windows\System\lmfvQXk.exe
  2⤵
  PID:8852
- C:\Windows\System\bWkCIAy.exe
  C:\Windows\System\bWkCIAy.exe
  2⤵
  PID:7424
- C:\Windows\System\AaaNATW.exe
  C:\Windows\System\AaaNATW.exe
  2⤵
  PID:8804
- C:\Windows\System\gpxoume.exe
  C:\Windows\System\gpxoume.exe
  2⤵
  PID:8784
- C:\Windows\System\tnHmdOO.exe
  C:\Windows\System\tnHmdOO.exe
  2⤵
  PID:8648
- C:\Windows\System\jEwyuom.exe
  C:\Windows\System\jEwyuom.exe
  2⤵
  PID:8512
- C:\Windows\System\CWQiiFL.exe
  C:\Windows\System\CWQiiFL.exe
  2⤵
  PID:8940
- C:\Windows\System\xaXlXVZ.exe
  C:\Windows\System\xaXlXVZ.exe
  2⤵
  PID:9052
- C:\Windows\System\vGnYPAE.exe
  C:\Windows\System\vGnYPAE.exe
  2⤵
  PID:9096
- C:\Windows\System\iPhkDLa.exe
  C:\Windows\System\iPhkDLa.exe
  2⤵
  PID:9112
- C:\Windows\System\QcOsAdl.exe
  C:\Windows\System\QcOsAdl.exe
  2⤵
  PID:9136
- C:\Windows\System\FPTBURn.exe
  C:\Windows\System\FPTBURn.exe
  2⤵
  PID:9156
- C:\Windows\System\uRgmwCG.exe
  C:\Windows\System\uRgmwCG.exe
  2⤵
  PID:8204
- C:\Windows\System\TZOnrQp.exe
  C:\Windows\System\TZOnrQp.exe
  2⤵
  PID:7968
- C:\Windows\System\jMbbezV.exe
  C:\Windows\System\jMbbezV.exe
  2⤵
  PID:8200
- C:\Windows\System\avLUsxg.exe
  C:\Windows\System\avLUsxg.exe
  2⤵
  PID:7404
- C:\Windows\System\QBQmlpe.exe
  C:\Windows\System\QBQmlpe.exe
  2⤵
  PID:8296
- C:\Windows\System\BfBqWvM.exe
  C:\Windows\System\BfBqWvM.exe
  2⤵
  PID:8688
- C:\Windows\System\BGXpVXY.exe
  C:\Windows\System\BGXpVXY.exe
  2⤵
  PID:8964
- C:\Windows\System\LHPgypC.exe
  C:\Windows\System\LHPgypC.exe
  2⤵
  PID:8992
- C:\Windows\System\zQzzHAR.exe
  C:\Windows\System\zQzzHAR.exe
  2⤵
  PID:8944
- C:\Windows\System\GDHQhEX.exe
  C:\Windows\System\GDHQhEX.exe
  2⤵
  PID:8612
- C:\Windows\System\GlGfNVQ.exe
  C:\Windows\System\GlGfNVQ.exe
  2⤵
  PID:8820
- C:\Windows\System\KJJWpCR.exe
  C:\Windows\System\KJJWpCR.exe
  2⤵
  PID:7636
- C:\Windows\System\tpdnchb.exe
  C:\Windows\System\tpdnchb.exe
  2⤵
  PID:8368
- C:\Windows\System\XjFuksS.exe
  C:\Windows\System\XjFuksS.exe
  2⤵
  PID:8888
- C:\Windows\System\npXpxXR.exe
  C:\Windows\System\npXpxXR.exe
  2⤵
  PID:9232
- C:\Windows\System\UZbWNfE.exe
  C:\Windows\System\UZbWNfE.exe
  2⤵
  PID:9248
- C:\Windows\System\LQbkMrY.exe
  C:\Windows\System\LQbkMrY.exe
  2⤵
  PID:9264
- C:\Windows\System\QtERSNt.exe
  C:\Windows\System\QtERSNt.exe
  2⤵
  PID:9284
- C:\Windows\System\MvGHVUn.exe
  C:\Windows\System\MvGHVUn.exe
  2⤵
  PID:9300
- C:\Windows\System\gPrOTEA.exe
  C:\Windows\System\gPrOTEA.exe
  2⤵
  PID:9316
- C:\Windows\System\qSovigR.exe
  C:\Windows\System\qSovigR.exe
  2⤵
  PID:9384
- C:\Windows\System\DSwtRPA.exe
  C:\Windows\System\DSwtRPA.exe
  2⤵
  PID:9400
- C:\Windows\System\zjjEvoH.exe
  C:\Windows\System\zjjEvoH.exe
  2⤵
  PID:9416
- C:\Windows\System\SAWfFPL.exe
  C:\Windows\System\SAWfFPL.exe
  2⤵
  PID:9432
- C:\Windows\System\XxwNyyb.exe
  C:\Windows\System\XxwNyyb.exe
  2⤵
  PID:9448
- C:\Windows\System\DbLcvLv.exe
  C:\Windows\System\DbLcvLv.exe
  2⤵
  PID:9464
- C:\Windows\System\bsluwtO.exe
  C:\Windows\System\bsluwtO.exe
  2⤵
  PID:9480
- C:\Windows\System\bNQksxX.exe
  C:\Windows\System\bNQksxX.exe
  2⤵
  PID:9496
- C:\Windows\System\lXcntRd.exe
  C:\Windows\System\lXcntRd.exe
  2⤵
  PID:9512
- C:\Windows\System\EGMDHcd.exe
  C:\Windows\System\EGMDHcd.exe
  2⤵
  PID:9528
- C:\Windows\System\SHPNUZW.exe
  C:\Windows\System\SHPNUZW.exe
  2⤵
  PID:9544
- C:\Windows\System\lhctOra.exe
  C:\Windows\System\lhctOra.exe
  2⤵
  PID:9560
- C:\Windows\System\YsdKBSp.exe
  C:\Windows\System\YsdKBSp.exe
  2⤵
  PID:9576
- C:\Windows\System\wNKUAdS.exe
  C:\Windows\System\wNKUAdS.exe
  2⤵
  PID:9592
- C:\Windows\System\NcdkRqz.exe
  C:\Windows\System\NcdkRqz.exe
  2⤵
  PID:9608
- C:\Windows\System\dIhXxgz.exe
  C:\Windows\System\dIhXxgz.exe
  2⤵
  PID:9624
- C:\Windows\System\lDgzYDN.exe
  C:\Windows\System\lDgzYDN.exe
  2⤵
  PID:9640
- C:\Windows\System\WPrRUZs.exe
  C:\Windows\System\WPrRUZs.exe
  2⤵
  PID:9656
- C:\Windows\System\FWBRGXk.exe
  C:\Windows\System\FWBRGXk.exe
  2⤵
  PID:9672
- C:\Windows\System\CtELJyr.exe
  C:\Windows\System\CtELJyr.exe
  2⤵
  PID:9692
- C:\Windows\System\hvnleOx.exe
  C:\Windows\System\hvnleOx.exe
  2⤵
  PID:9708
- C:\Windows\System\qPGjvZX.exe
  C:\Windows\System\qPGjvZX.exe
  2⤵
  PID:9724
- C:\Windows\System\soqBxJC.exe
  C:\Windows\System\soqBxJC.exe
  2⤵
  PID:9744
- C:\Windows\System\gGrcsRq.exe
  C:\Windows\System\gGrcsRq.exe
  2⤵
  PID:9760
- C:\Windows\System\GchVnBu.exe
  C:\Windows\System\GchVnBu.exe
  2⤵
  PID:9776
- C:\Windows\System\WmKjhxq.exe
  C:\Windows\System\WmKjhxq.exe
  2⤵
  PID:9792
- C:\Windows\System\YkQiqPo.exe
  C:\Windows\System\YkQiqPo.exe
  2⤵
  PID:9808
- C:\Windows\System\sRqqFlZ.exe
  C:\Windows\System\sRqqFlZ.exe
  2⤵
  PID:9824
- C:\Windows\System\zwwSpAn.exe
  C:\Windows\System\zwwSpAn.exe
  2⤵
  PID:9844
- C:\Windows\System\WehbpLy.exe
  C:\Windows\System\WehbpLy.exe
  2⤵
  PID:9912
- C:\Windows\System\cOIcLyR.exe
  C:\Windows\System\cOIcLyR.exe
  2⤵
  PID:9932
- C:\Windows\System\AtbJSgk.exe
  C:\Windows\System\AtbJSgk.exe
  2⤵
  PID:9948
- C:\Windows\System\FlSFlDC.exe
  C:\Windows\System\FlSFlDC.exe
  2⤵
  PID:9964
- C:\Windows\System\gcDhkgw.exe
  C:\Windows\System\gcDhkgw.exe
  2⤵
  PID:9984
- C:\Windows\System\gVHDSkQ.exe
  C:\Windows\System\gVHDSkQ.exe
  2⤵
  PID:10000
- C:\Windows\System\xltbQYM.exe
  C:\Windows\System\xltbQYM.exe
  2⤵
  PID:10016
- C:\Windows\System\hhVVSxM.exe
  C:\Windows\System\hhVVSxM.exe
  2⤵
  PID:10032
- C:\Windows\System\FoVioFq.exe
  C:\Windows\System\FoVioFq.exe
  2⤵
  PID:10060
- C:\Windows\System\MEGvsPU.exe
  C:\Windows\System\MEGvsPU.exe
  2⤵
  PID:10076
- C:\Windows\System\vyvJbgx.exe
  C:\Windows\System\vyvJbgx.exe
  2⤵
  PID:10096
- C:\Windows\System\AYVfbLl.exe
  C:\Windows\System\AYVfbLl.exe
  2⤵
  PID:10112
- C:\Windows\System\FlqaTRC.exe
  C:\Windows\System\FlqaTRC.exe
  2⤵
  PID:10128
- C:\Windows\System\DCgCKss.exe
  C:\Windows\System\DCgCKss.exe
  2⤵
  PID:10144
- C:\Windows\System\uFTmRpd.exe
  C:\Windows\System\uFTmRpd.exe
  2⤵
  PID:10160
- C:\Windows\System\RBdOlnm.exe
  C:\Windows\System\RBdOlnm.exe
  2⤵
  PID:10180
- C:\Windows\System\iKbGMnv.exe
  C:\Windows\System\iKbGMnv.exe
  2⤵
  PID:10196
- C:\Windows\System\bxEjUQg.exe
  C:\Windows\System\bxEjUQg.exe
  2⤵
  PID:10212
- C:\Windows\System\GckvPxs.exe
  C:\Windows\System\GckvPxs.exe
  2⤵
  PID:10228
- C:\Windows\System\ZNQYuWI.exe
  C:\Windows\System\ZNQYuWI.exe
  2⤵
  PID:8904
- C:\Windows\System\phqgHsj.exe
  C:\Windows\System\phqgHsj.exe
  2⤵
  PID:8548
- C:\Windows\System\YFbdFjA.exe
  C:\Windows\System\YFbdFjA.exe
  2⤵
  PID:9260
- C:\Windows\System\tngttLx.exe
  C:\Windows\System\tngttLx.exe
  2⤵
  PID:9336
- C:\Windows\System\iXeuexm.exe
  C:\Windows\System\iXeuexm.exe
  2⤵
  PID:9352
- C:\Windows\System\dTOgXez.exe
  C:\Windows\System\dTOgXez.exe
  2⤵
  PID:9368
- C:\Windows\System\UCdtSet.exe
  C:\Windows\System\UCdtSet.exe
  2⤵
  PID:9088
- C:\Windows\System\qfVsqUi.exe
  C:\Windows\System\qfVsqUi.exe
  2⤵
  PID:9276
- C:\Windows\System\KngpXUf.exe
  C:\Windows\System\KngpXUf.exe
  2⤵
  PID:8544
- C:\Windows\System\NAXjMpK.exe
  C:\Windows\System\NAXjMpK.exe
  2⤵
  PID:8668
- C:\Windows\System\mzqrWDH.exe
  C:\Windows\System\mzqrWDH.exe
  2⤵
  PID:8976
- C:\Windows\System\HfKfTkI.exe
  C:\Windows\System\HfKfTkI.exe
  2⤵
  PID:9804
- C:\Windows\System\EQvrphe.exe
  C:\Windows\System\EQvrphe.exe
  2⤵
  PID:9492
- C:\Windows\System\PqdPhNt.exe
  C:\Windows\System\PqdPhNt.exe
  2⤵
  PID:9756
- C:\Windows\System\iEotGtH.exe
  C:\Windows\System\iEotGtH.exe
  2⤵
  PID:9392
- C:\Windows\System\sYBAgNT.exe
  C:\Windows\System\sYBAgNT.exe
  2⤵
  PID:9460
- C:\Windows\System\qCLwEwU.exe
  C:\Windows\System\qCLwEwU.exe
  2⤵
  PID:9620
- C:\Windows\System\cPOtecb.exe
  C:\Windows\System\cPOtecb.exe
  2⤵
  PID:9652
- C:\Windows\System\GOpkeKr.exe
  C:\Windows\System\GOpkeKr.exe
  2⤵
  PID:9680
- C:\Windows\System\cloNiLc.exe
  C:\Windows\System\cloNiLc.exe
  2⤵
  PID:9896
- C:\Windows\System\QgALJvg.exe
  C:\Windows\System\QgALJvg.exe
  2⤵
  PID:9956
- C:\Windows\System\xSSWilF.exe
  C:\Windows\System\xSSWilF.exe
  2⤵
  PID:10028
- C:\Windows\System\EJqYdbQ.exe
  C:\Windows\System\EJqYdbQ.exe
  2⤵
  PID:10104
- C:\Windows\System\FEVbZpQ.exe
  C:\Windows\System\FEVbZpQ.exe
  2⤵
  PID:10168
- C:\Windows\System\FjRKEad.exe
  C:\Windows\System\FjRKEad.exe
  2⤵
  PID:9940
- C:\Windows\System\BxDVtTj.exe
  C:\Windows\System\BxDVtTj.exe
  2⤵
  PID:9976
- C:\Windows\System\fnpAuLM.exe
  C:\Windows\System\fnpAuLM.exe
  2⤵
  PID:10052
- C:\Windows\System\BubfvjF.exe
  C:\Windows\System\BubfvjF.exe
  2⤵
  PID:10204
- C:\Windows\System\BTZrWvx.exe
  C:\Windows\System\BTZrWvx.exe
  2⤵
  PID:10084
- C:\Windows\System\xoZgMDQ.exe
  C:\Windows\System\xoZgMDQ.exe
  2⤵
  PID:10156
- C:\Windows\System\eagHlph.exe
  C:\Windows\System\eagHlph.exe
  2⤵
  PID:10224
- C:\Windows\System\TXdSjGn.exe
  C:\Windows\System\TXdSjGn.exe
  2⤵
  PID:8900
- C:\Windows\System\KXkUaVd.exe
  C:\Windows\System\KXkUaVd.exe
  2⤵
  PID:8848
- C:\Windows\System\pvvRmXP.exe
  C:\Windows\System\pvvRmXP.exe
  2⤵
  PID:8244

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AEEyyIU.exe

Path C:\Windows\system\AEEyyIU.exe
Size 1.2MB
SHA256 c35bc6cc48c1b77f0aca39422e66e337fe6aaef346e9ef32069631e8625cc4e3
MD5 1e38cd9ce79900123fe7ecbd65f5d932
SHA1 499ebf7a19d56d4e496b4e8e452448e8407a386e
SHA512 adc62e9b3a8423f1b9e836633d217a5ef5a71b1066a8d8259060ca3f952a862fd0ad88c019693314ed75e2db0d8cc5ce2a688d3bd17dfc2abbaa30e7577517c5
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlq:ROdWCCi7/rahW/zaZT2Dt
MD5 SHA1 SHA512 SSDEEP

Submit Download

CdKbkwe.exe

Path C:\Windows\system\CdKbkwe.exe
Size 1.2MB
SHA256 742ee3b2c4c2dfc6c44074d80a483c337af95ce43643033d6e9a3289d0c83740
MD5 40db148704ec91dfd9eeb5c1f742d300
SHA1 b22b0805e9cdadcba89dace77411bb9509a04d72
SHA512 39b591343a46c11165a0aa16cfe451c9ff4277cb59fcafa7d001fa5eeb36dfbcc5f099b3d3d6c97eb2df3ae5d34de1aa0052b3a3badb9e9dbd28b8b3c70bb5a1
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlu:ROdWCCi7/rahW/zaZT2Dz
MD5 SHA1 SHA512 SSDEEP

Submit Download

EAzmoOR.exe

Path C:\Windows\system\EAzmoOR.exe
Size 1.2MB
SHA256 7bb3c5dcaea4422fa2b4980c32ec4870df59713d2e38498b51d36e26a2ea305a
MD5 a147343fe2f108063b8b6077b763100a
SHA1 24dee15ca99d96cb3b5639baa12adfe261cc7550
SHA512 952fd9e2793849233a3169b2ff1bc0e263ce27f8a42d6016dd0a254799c3d8003bc7693aa90b543e74cc1b85276eb2fca43c303aada616209fef80ab31d5a899
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGl8:ROdWCCi7/rahW/zaZT2D/
MD5 SHA1 SHA512 SSDEEP

Submit Download

EpzJlti.exe

Path C:\Windows\system\EpzJlti.exe
Size 1.2MB
SHA256 fbb4f840a71fdc0ad34aefcf9ea761c1d597af4dd22b2ed1c4943b873a5180a9
MD5 63ef2b5c9c018cf01932427c7c8ef362
SHA1 960660089a6653152b8169b70da31101832fe9a2
SHA512 eecba00b32417eedf14d9c831771c371376797a5d7f656b0dedca7bdae801c289f4987f1da9aa670b0b027bb45a8a05a5e6f73f74a83feb38126fbff348c4ee3
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlq:ROdWCCi7/rahW/zaZT2Dt
MD5 SHA1 SHA512 SSDEEP

Submit Download

FmUpRjI.exe

Path C:\Windows\system\FmUpRjI.exe
Size 1.2MB
SHA256 a5bf77e74f46f3f3b173e5388188afb0d4edd210f65dfc3d9e30e7d1432ea544
MD5 b858434710421c2f148869f4dc8e6f6a
SHA1 a7b47bfe3ca5dbc2adefd1e8e0053a8d4397202b
SHA512 67d69cf829e9b7b9c29f767121c13cd87003c35beec8600db8e42385e72e4392dc8c51a3851054845f6cd9a79ac28ddfd0d48c43480fcd679a2ac5ff1484f4f7
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGl/:ROdWCCi7/rahW/zaZT2Dy
MD5 SHA1 SHA512 SSDEEP

Submit Download

NoIiGqK.exe

Path C:\Windows\system\NoIiGqK.exe
Size 1.2MB
SHA256 1e69eb9c41503ccae801bb428fc5869027f92236d7e1156a11bfcaf6e6b0c063
MD5 701ec3beade1a26352f6a97e0f5ba7cf
SHA1 a326b2ac0530c2481952324316b6803f69b86834
SHA512 4cf27b91883b1ee4521b0ff92586964cf7e6a7f2bbebb98726b7140b322f376373677f9265662de91feedeaaf5ed91c432b53e92668e5e57995ce06901db54ff
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlB:ROdWCCi7/rahW/zaZT2Dg
MD5 SHA1 SHA512 SSDEEP

Submit Download

PPhEWCo.exe

Path C:\Windows\system\PPhEWCo.exe
Size 1.2MB
SHA256 9c608923b021401a272360ba02690d800e885c69ceb652842ac2232fd6594a8c
MD5 6dff9d76504a70feac137923b1084ee9
SHA1 ee08f9ffd00a7083879aeb83927253ee13aae471
SHA512 e213daef641c44c4f5549e58b7b18c33e4be20244c4f00c55617b6a46f7ae88ded2b42b0c85935bef7616ba6e665a8ccfff4c6a6b389489975fc643c01f26b15
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGls6:ROdWCCi7/rahW/zaZT2D4
MD5 SHA1 SHA512 SSDEEP

Submit Download

QIwDauH.exe

Path C:\Windows\system\QIwDauH.exe
Size 1.2MB
SHA256 4c1c7ff37a0e9418521c4c16af049717167c86dd52cbc95fddbd25b1d33ad062
MD5 0f3305c90a1185a0e817002bef1e8924
SHA1 a75cea8af86a6999f52f377e80448e965d0233ad
SHA512 c5d35eb8f4b9ac5f369a90fe96ba7a309f9dcde98663118012b5f5f24fb8ee76816dc7d4ccc2c2a627d2e7cd3eb57da12087656449c581f83dc466f822fa92b9
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlQ:ROdWCCi7/rahW/zaZT2D7
MD5 SHA1 SHA512 SSDEEP

Submit Download

SHcqQVm.exe

Path C:\Windows\system\SHcqQVm.exe
Size 1.2MB
SHA256 29a2768da9364fbbd646e54a2be865647019c4f0e74f28b1bc16e868d94ecec4
MD5 71fdb744b220b5bff61042e31142c15a
SHA1 2e8a5d95265e5aedf6fd0b7bf258cd255b29549b
SHA512 818ec49dbd910f083009fd00fb36e98c0bfb8872b025e97c7002fcac700068c75c5b1e0913b4556020049f0fe9de4ea30d876c9d501034050de829f74df77dad
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGli:ROdWCCi7/rahW/zaZT2DF
MD5 SHA1 SHA512 SSDEEP

Submit Download

TRTsAXg.exe

Path C:\Windows\system\TRTsAXg.exe
Size 1.2MB
SHA256 c939b54018b4b4ccbeeb942d5e03a44670ca1ebcb9ecd3508304530a1eaf1700
MD5 8d169624201a962b0b2a66a3249a9874
SHA1 23682323e7824c2a403ca6e22ce42c55e4e2a48b
SHA512 ad9ba89a9f2307c453c909a82fa019aac2a3c1c690bdb9dd1ac130fcf12d2b0bc041a8f48b5899afa185dc030059f8f4f86fddc9f6e877a3a99a212fb81216d2
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlQ:ROdWCCi7/rahW/zaZT2Db
MD5 SHA1 SHA512 SSDEEP

Submit Download

UPbpLeb.exe

Path C:\Windows\system\UPbpLeb.exe
Size 1.2MB
SHA256 3ac26230202ed6e0a75f8cf2cd2e804b6a5ad2d216bb4470db0d1d6bc3d52bb2
MD5 c5c0e553897b084d655100aaaf9be52e
SHA1 147fb1b01e5e3cb540ef094ce8ef9f0fe5821aa2
SHA512 a8e49f4d5cad64d630ea9e8dbcf8f76c48609c56cdde5bdbf6fa8e3280b5a50c00b4d22c3b7989801d5fa0c63aea256f0a4c6710a23f701c2a8ac60b269f0fbc
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGll:ROdWCCi7/rahW/zaZT2DO
MD5 SHA1 SHA512 SSDEEP

Submit Download

VabRPwk.exe

Path C:\Windows\system\VabRPwk.exe
Size 1.2MB
SHA256 fc9f5febe52a493c1553a5adc0d54763b1b430e50792280681784c0405d97b79
MD5 6ccf3bd5a1afdb721a6e0461de1e3349
SHA1 f1410e66537fb52010deba22a85a3ee2bb817cf0
SHA512 bfa4fc0467f0f081d755e15fc11cda9383a9c081b970b8bf9fa995ce600b5f524f1eb6c6c7f0d89d0a33fd4a69714b39279b2c66a24d3d5d0f0ba1f337b68446
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlV:ROdWCCi7/rahW/zaZT2DW
MD5 SHA1 SHA512 SSDEEP

Submit Download

YJSnQiD.exe

Path C:\Windows\system\YJSnQiD.exe
Size 1.2MB
SHA256 48e167e44c1cd79d42b71a93b58d0633448d7d7502201c0f42eac2e3ee328fa0
MD5 d28fda4ed19a9cc6b5d74bc475490fba
SHA1 5b42456f1b385c278cff37551d4ff7225f66e0d4
SHA512 c148d4a3093c41de42ede441db43d03c852fa88bb1fc206e25f3b1717707a32637820acf8614c86f70c21e204e5f1e7aff9739646bc16b624ce1da4175937430
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlg:ROdWCCi7/rahW/zaZT2Dx
MD5 SHA1 SHA512 SSDEEP

Submit Download

YRSaVYC.exe

Path C:\Windows\system\YRSaVYC.exe
Size 1.2MB
SHA256 15559b37a229857cb346051f25a2fdf9d3a8eb747d0cf403a7e09ab3887ce38f
MD5 8ffa6e4308c8f9a7cd5a26ddc2b17151
SHA1 961c3998ec29e15f6c689b374c07e83c91c18b4d
SHA512 18cc7ed3c415179fa632d16e88ec98721a738a432f4ae1ffe3239855dafe49b4d9e92e771e0511639d0089750072e939fc4bb3b7b1b8c35f92afcf3f13cc854a
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGly:ROdWCCi7/rahW/zaZT2Dp
MD5 SHA1 SHA512 SSDEEP

Submit Download

YnkvuAn.exe

Path C:\Windows\system\YnkvuAn.exe
Size 1.2MB
SHA256 c86a88d71b20576feec56136774d551e5385d2cb2df47ee11dcaadf9ecebabfe
MD5 443a6a565733dac140f50b7ecc61908b
SHA1 f94fda65580f96cafa1972f70673fc43f06d9d40
SHA512 74ef842d4a3a620169ec4d52188ddc16587198f135217bc0821b65c1185fefcc4867b0f2c388d77b28fc3c157d40dec26e1b2d0601618f1f73e3f71198cf5e0b
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlr:ROdWCCi7/rahW/zaZT2Do
MD5 SHA1 SHA512 SSDEEP

Submit Download

bHjedDN.exe

Path C:\Windows\system\bHjedDN.exe
Size 1.3MB
SHA256 398d08095836bb231501c755a1133ad8940c9fc264832fb33b7345ab9795ce1f
MD5 586bf5076f7a8d9dbe5acb3b8f714920
SHA1 ea8db381e75e7260f11a3982985969c12370ac8d
SHA512 90f44c7b788ce0a33d482981cb941b3737bc34636aa1a1d2184f0430be574d5e3f3c9738dcedfd266f9a6a621e88ba1831dc6877b6f1fb3419415290cb3ca236
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGl6:ROdWCCi7/rahW/zaZT2DP
MD5 SHA1 SHA512 SSDEEP

Submit Download

bcZVQjm.exe

Path C:\Windows\system\bcZVQjm.exe
Size 1.3MB
SHA256 158cd71b2df0bd7f7b24101eb76d7d66a747f2807017f24576c31e2907f15a92
MD5 f5d5a1ebe5e54c2038c2113b753a913a
SHA1 10d75258d275fea8a45aab1b5797c2efb35e3288
SHA512 3f22706b83506cb8ec14e54bb4e4407d74c1db84727b56f96708518ef8215020cbee77496593fceffa5595062e3dbfd5197173212f798a1a96ffb0171af21d87
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlB:ROdWCCi7/rahW/zaZT2DC
MD5 SHA1 SHA512 SSDEEP

Submit Download

dQuXurx.exe

Path C:\Windows\system\dQuXurx.exe
Size 1.2MB
SHA256 59b64a86a4b64538264b558ed359b08b82b2b580b0d30d104f4b13a0b13af0a7
MD5 a472ccbc064805780839daf8b0d32475
SHA1 1a4286730cacbc79924078096ce4a82cadebb135
SHA512 676243590edbc08aa5f50b568365593436c79008a012bcfad4d466ba27f11c323d539812f9ee6ce8e9ef4f82a1b46d316f357f26626003669b47278d8ea73d09
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlw:ROdWCCi7/rahW/zaZT2DV
MD5 SHA1 SHA512 SSDEEP

Submit Download

fhJxRFg.exe

Path C:\Windows\system\fhJxRFg.exe
Size 1.2MB
SHA256 e96089c0046e5747335d9f6a04469ad9aaac80d6c1229dc27cd8ae8db652f641
MD5 2848b7b6f390a073333bcb3eb82e1b5a
SHA1 b1c13f5381500aa769c64626bde3e4b91c24e4f0
SHA512 0dd9f7f06ad7f5105f0654674ac8aed9022b3aed14b5d31e4dd8fd5a81f431eb1432686acc177b45479328cb441568d65910ca4458e349c15dc8484748de07ba
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlP:ROdWCCi7/rahW/zaZT2DC
MD5 SHA1 SHA512 SSDEEP

Submit Download

fhcklWY.exe

Path C:\Windows\system\fhcklWY.exe
Size 1.2MB
SHA256 01ebd7f71e960f6b89dcb4ab59c3ec6128e8e28b9a091334a1e2b5b24fa8e325
MD5 2ec7507cc294f3a9f90b21e50a3c42ba
SHA1 677c84f99d752b2a0a8e477cb7c3e5c8063e539e
SHA512 d3ef4d14e59a533c031bbfe55234d750f04111d55c640e2ea2bbd93846bc65f5df2ca4204c1c2a7a3b710526cd7933e5595548f1d35a59049202433edd6be66f
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlq:ROdWCCi7/rahW/zaZT2D1
MD5 SHA1 SHA512 SSDEEP

Submit Download

jXqLySe.exe

Path C:\Windows\system\jXqLySe.exe
Size 1.2MB
SHA256 aef13a3c6ba87a9e74fff55f732621dcb9b4850b49f60d25426f38c52d5411e6
MD5 ca6c9cbfe4a179367d3f9b6f24de4333
SHA1 d7fed28cd95b8dbbd778e5ac10503441a547cbd1
SHA512 88b1805c51e02f9cb329b2047fb90fa1bb7f1a1dfb2bcbbc56d78207cab417f66bcf2350e8a26d4ee1f1d3cb4718522856a7a3b7658f7fb79fca94acb0c04874
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlw:ROdWCCi7/rahW/zaZT2Dj
MD5 SHA1 SHA512 SSDEEP

Submit Download

nTkQAMW.exe

Path C:\Windows\system\nTkQAMW.exe
Size 1.2MB
SHA256 6d67c53e4538c4f36ae870658b0d54d80ad0899c095f75ff4786cb020bd95d03
MD5 51f2a57ddf5878d22f55f95c300957a4
SHA1 f1226704840eb7888ffd8509b9c48968db882fc6
SHA512 0758e8f8aba71025d072acacdc7a69819bf0f5a82dbfbc28cbe7d26b4ed166a116a4557867f05c85971aa7aab4a149ff46c9b783c9137cc2b41fac7ccdd0547d
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlq:ROdWCCi7/rahW/zaZT2DX
MD5 SHA1 SHA512 SSDEEP

Submit Download

rFYBdsw.exe

Path C:\Windows\system\rFYBdsw.exe
Size 1.2MB
SHA256 ea63ebcdeec502ec590d2fecc03ecf10ed26e3ae1975cb4346f887229777cf66
MD5 80e7ef93d2661548c0e2ef507691f98d
SHA1 f18fa9a585a8d98ef28df9b01e8ac55b61647714
SHA512 e74eed5a1d0391e013151871da9b1163e4cd16f076d3a44cda832df08ed682209b3971ac0bfcfd8403495ca2e327426b551483ea078e921fb565b01f8ee58b17
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlg:ROdWCCi7/rahW/zaZT2Dr
MD5 SHA1 SHA512 SSDEEP

Submit Download

rrhKSMQ.exe

Path C:\Windows\system\rrhKSMQ.exe
Size 1.2MB
SHA256 dd18d9195af960f25c52731a6acb1cdc39263434d8d6595bb7e15aab0e0f4f3d
MD5 f8cf1005aa320799ef843f9d3c13fd57
SHA1 5157a094625ce833c089e450c51d8fd503a7441c
SHA512 28ec8ebf7f5640118b0ec5dab5879437ea8858d2d70a1ffc523e6c0efefbbfe3fae551ae5874c21d4d01cbce0bc10af831817b954d1e38ee5f38a393ecd0c9ab
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlT:ROdWCCi7/rahW/zaZT2D6
MD5 SHA1 SHA512 SSDEEP

Submit Download

tWLkroe.exe

Path C:\Windows\system\tWLkroe.exe
Size 1.2MB
SHA256 282023952c7895421d236b5b8ffe981b25ad9d1f8255b17e6b4c47c8846f3f08
MD5 cbbd9fd185872702c482ceae90b2070a
SHA1 9ffd32e7d550600e45b260af5747ddf1b0e2dc1b
SHA512 210819d44397d3f589eec0eb2d4cf2ac8ea790392c2f6604e00f6ecf15f130c4fd48090e80095dd6464fd1881c6aba8f60670acb0cef7dd403333de6ac447535
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlZ:ROdWCCi7/rahW/zaZT2DW
MD5 SHA1 SHA512 SSDEEP

Submit Download

uYcRpBE.exe

Path C:\Windows\system\uYcRpBE.exe
Size 1.2MB
SHA256 384cf83ad6bb711db8ba0740036fa967e1fbccda8cd2f1c591bed66df033cebb
MD5 e53e097a3e5fcc7f2b1422469b6ad6a0
SHA1 5258c7c28d8822555703b92946a3cad096b9b2df
SHA512 4793957c51b0fd418164f7d65a4f8f5dae8fd76d002497ac0770d826104962aa8cdd90af74eac6e77815264d9cb490dfa9c9148edbef6c49ce1638253fb8809e
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlc:ROdWCCi7/rahW/zaZT2Dp
MD5 SHA1 SHA512 SSDEEP

Submit Download

xseHHUI.exe

Path C:\Windows\system\xseHHUI.exe
Size 1.2MB
SHA256 c1dce8d123f8de693d9842c503bc286588bdcbc5114b819b06549fdb4caee2d0
MD5 cde8a48f9757d1376ddee657b93bebaf
SHA1 9ed6c35ea958a55a9fc52adc1734c0a5f5796e06
SHA512 6a5a18c5c62789638990f80cb2c74c69eb085cf47436967fefb3363126defa9a71a4017a62fdfe0d0aa22af263d27e3ac55fc8654adc0b897f0a13d1765e823c
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlf:ROdWCCi7/rahW/zaZT2Di
MD5 SHA1 SHA512 SSDEEP

Submit Download

yzVfLtn.exe

Path C:\Windows\system\yzVfLtn.exe
Size 1.2MB
SHA256 10cc3c1090026e9eaea9777c77993ccb8ae0937aeaf573b200ebaf4b33a9cf0e
MD5 503674648971a4c6dacd0ce0aabe1a78
SHA1 520f492cbcdeabd4fecf593d839b099088bc4ba6
SHA512 baea88037fa9c6964cda6fd6b32a5e790ff5d54c822d216b775780fabb225bdd8931e105d7c48e7f0a10f0adb150d544c174bb7811b16e58aa8c1afc9102ab2f
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlr:ROdWCCi7/rahW/zaZT2Dm
MD5 SHA1 SHA512 SSDEEP

Submit Download

DkDhGvJ.exe

Path \Windows\system\DkDhGvJ.exe
Size 1.2MB
SHA256 530d89f705b188615206c4e3a705f7ad27b5f56eb9e2b25422d63f5d2a01504e
MD5 777f9d36ece251c66c7be93a50ecda1a
SHA1 cffdeac3766dfa600fbcf1107f32602a120c9d50
SHA512 2c0a0a4d1a380a77fd267ee33ce982a3345bf5204a35e7aaa6b8e3dff8ec41a95575c5326ce8f4650149b21b15b711ed8ac84efa23dba340c47642cf3a23b1e8
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlG:ROdWCCi7/rahW/zaZT2D3
MD5 SHA1 SHA512 SSDEEP

Submit Download

PMBwRMO.exe

Path \Windows\system\PMBwRMO.exe
Size 1.2MB
SHA256 2e22715844aceb6a0da80d220d08ab6fe22e75fc479cf5f74db328c265f9b3ee
MD5 5400993fd8c62ce8aaffde11d3f7364f
SHA1 e2d7b2af62f1636ec14b07ab9f2a6393947e19de
SHA512 31ea7ae643f6710aaa9db26944a006f9c1926198ff1eb28c2df9bcb19b8e4be295d402135ce2a28c0c4275f51d361007e5c49b5c7a4913374cd4ad311c2d5515
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlt:ROdWCCi7/rahW/zaZT2Ds
MD5 SHA1 SHA512 SSDEEP

Submit Download

UCmwcpr.exe

Path \Windows\system\UCmwcpr.exe
Size 1.2MB
SHA256 9401359a3a83b6eb2639edfd6795040a080af959d19606f13486ad599a511d11
MD5 aac12a9501319a8d0a5dec1c61f1498a
SHA1 7b1b74106a9912628eee0edbb1dd7f23fbf12ab4
SHA512 04bb502a6a946082b8eb3c8dbd5bd6b5f3603e21462ef3b164c0748c970830d84abce8b9f1b33ccdeee18fe4205e8015b7bad8f3c7c6a917b0aad63544da055d
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlZ:ROdWCCi7/rahW/zaZT2Ds
MD5 SHA1 SHA512 SSDEEP

Submit Download

gfZHNgE.exe

Path \Windows\system\gfZHNgE.exe
Size 1.2MB
SHA256 d3342128a3b732569fd2ab0497a04d69d5cf8193739ff5c89c37ef6a9300bf75
MD5 08a37b4c7faf03b66e72fbddf158f05a
SHA1 a5e1145e5f39d39d0f16ee6d710a7a14051956e6
SHA512 5914baf6157a2e2736fa674f9089a47ba18af7b3622aed625a5ee23d9b0e3dcf80fff5e23310ab97050901ad0b4314c8b32780e822b657e0f9ce8825cb6ce653
SSDEEP 24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTziDGlT:ROdWCCi7/rahW/zaZT2DC
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/844-3465-0x000000013F100000-0x000000013F451000-memory.dmp

Download

memory/844-4225-0x000000013F100000-0x000000013F451000-memory.dmp

Download

memory/844-98-0x000000013F100000-0x000000013F451000-memory.dmp

Download

memory/1100-99-0x000000013F3F0000-0x000000013F741000-memory.dmp

Download

memory/1100-4224-0x000000013F3F0000-0x000000013F741000-memory.dmp

Download

memory/1696-4129-0x000000013FA10000-0x000000013FD61000-memory.dmp

Download

memory/1696-103-0x000000013FA10000-0x000000013FD61000-memory.dmp

Download

memory/1696-11-0x000000013FA10000-0x000000013FD61000-memory.dmp

Download

memory/1860-14-0x000000013F780000-0x000000013FAD1000-memory.dmp

Download

memory/1860-1063-0x000000013F780000-0x000000013FAD1000-memory.dmp

Download

memory/1860-4193-0x000000013F780000-0x000000013FAD1000-memory.dmp

Download

memory/1868-1072-0x000000013F6E0000-0x000000013FA31000-memory.dmp

Download

memory/1868-4195-0x000000013F6E0000-0x000000013FA31000-memory.dmp

Download

memory/1868-40-0x000000013F6E0000-0x000000013FA31000-memory.dmp

Download

memory/2316-1584-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/2316-2033-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/2316-0-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Download

memory/2316-393-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/2316-70-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/2316-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Download

memory/2316-12-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/2316-82-0x000000013F5F0000-0x000000013F941000-memory.dmp

Download

memory/2316-3684-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/2316-95-0x000000013F100000-0x000000013F451000-memory.dmp

Download

memory/2316-94-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Download

memory/2316-75-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/2316-3464-0x000000013F100000-0x000000013F451000-memory.dmp

Download

memory/2316-2901-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/2316-47-0x000000013F3E0000-0x000000013F731000-memory.dmp

Download

memory/2316-42-0x000000013F650000-0x000000013F9A1000-memory.dmp

Download

memory/2316-41-0x000000013F200000-0x000000013F551000-memory.dmp

Download

memory/2316-53-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/2316-55-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/2316-63-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/2316-28-0x000000013F6E0000-0x000000013FA31000-memory.dmp

Download

memory/2316-1586-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/2316-2686-0x0000000001E00000-0x0000000002151000-memory.dmp

Download

memory/2364-2902-0x000000013FB30000-0x000000013FE81000-memory.dmp

Download

memory/2364-76-0x000000013FB30000-0x000000013FE81000-memory.dmp

Download

memory/2364-4207-0x000000013FB30000-0x000000013FE81000-memory.dmp

Download

memory/2492-71-0x000000013FCB0000-0x0000000140001000-memory.dmp

Download

memory/2512-49-0x000000013F200000-0x000000013F551000-memory.dmp

Download

memory/2512-4202-0x000000013F200000-0x000000013F551000-memory.dmp

Download

memory/2548-4197-0x000000013FBB0000-0x000000013FF01000-memory.dmp

Download

memory/2548-56-0x000000013FBB0000-0x000000013FF01000-memory.dmp

Download

memory/2564-4196-0x000000013F3E0000-0x000000013F731000-memory.dmp

Download

memory/2564-52-0x000000013F3E0000-0x000000013F731000-memory.dmp

Download

memory/2632-50-0x000000013F650000-0x000000013F9A1000-memory.dmp

Download

memory/2632-4201-0x000000013F650000-0x000000013F9A1000-memory.dmp

Download

memory/2692-83-0x000000013F5F0000-0x000000013F941000-memory.dmp

Download

memory/2692-4208-0x000000013F5F0000-0x000000013F941000-memory.dmp

Download

memory/2692-3191-0x000000013F5F0000-0x000000013F941000-memory.dmp

Download

memory/2700-57-0x000000013F780000-0x000000013FAD1000-memory.dmp

Download

memory/2700-4200-0x000000013F780000-0x000000013FAD1000-memory.dmp

Download

memory/2708-4204-0x000000013FD80000-0x00000001400D1000-memory.dmp

Download

memory/2708-64-0x000000013FD80000-0x00000001400D1000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads