xmrig | e391038b70715535d2f2a1f0de3b8dec11f92597c26b0f8d0c44bf2ae1754e2d

Analysis

max time kernel
150s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
02/06/2024, 03:17

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
Size

1.3MB
MD5

2c95636993042efbbb87115fd49c8930
SHA1

c22cd1c656d6ccd2a99bcf30213a26c6fe9a1f35
SHA256

e391038b70715535d2f2a1f0de3b8dec11f92597c26b0f8d0c44bf2ae1754e2d
SHA512

c748e279fb63eefcf9cf8c54400fdbb649620c578f6e15cb2524647ef73fa06e4a3d11898c407c28937e05d8fc0bbb9a1941f4594453928a58fadc819f425db6
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727ZvhwJWe9pY4p9XvOjeUlV/oPVHsv4Tub:ROdWCCi7/rahoyS6SHbA

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2332-22-0x000000013F530000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/2112-20-0x000000013FC20000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2608-336-0x000000013F8D0000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2764-334-0x000000013FFD0000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2628-341-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2392-344-0x000000013FD10000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2856-346-0x000000013FF10000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2576-358-0x000000013FAE0000-0x000000013FE31000-memory.dmp	xmrig
behavioral1/memory/2520-356-0x000000013F730000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2556-354-0x000000013FED0000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2736-352-0x000000013F930000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2528-350-0x000000013FC80000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2828-348-0x000000013F7B0000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/1264-1957-0x000000013F1A0000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/1708-2220-0x000000013F830000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/2332-3586-0x000000013F530000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/2112-3589-0x000000013FC20000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/1708-3588-0x000000013F830000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/2764-3587-0x000000013FFD0000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2608-3647-0x000000013F8D0000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2856-3613-0x000000013FF10000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2528-3616-0x000000013FC80000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2556-3622-0x000000013FED0000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2628-3624-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2520-3648-0x000000013F730000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2576-3651-0x000000013FAE0000-0x000000013FE31000-memory.dmp	xmrig
behavioral1/memory/2392-3650-0x000000013FD10000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2828-3871-0x000000013F7B0000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2736-3858-0x000000013F930000-0x000000013FC81000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1708	jPcrkUw.exe
2112	nUNDYVi.exe
2332	zyYafkF.exe
2764	rwxedtA.exe
2608	bKAPMms.exe
2628	lSJVaBS.exe
2392	embXbpq.exe
2856	fngbmrC.exe
2828	ZriuFuB.exe
2528	eQENmfr.exe
2736	iCvdMhF.exe
2556	ObXKxof.exe
2520	MFRomAM.exe
2576	QwpZLyc.exe
2940	yVVDbba.exe
2676	MmKAmEC.exe
2820	KzaPMWW.exe
2928	ZmtWsVK.exe
1224	orYEryv.exe
1072	smedIGO.exe
1860	hWpVlGg.exe
756	noJnqdr.exe
680	HoOVOdX.exe
348	pAQncpV.exe
1608	rFEkdYX.exe
1604	zibsVRQ.exe
1116	eTuJakc.exe
2224	zuLHfFQ.exe
1436	dAZDiCn.exe
1276	LGiggid.exe
2288	MPEvyOl.exe
2284	EWhXOHP.exe
2464	GaZrNkd.exe
2136	ARbwANH.exe
2888	NHVhJHE.exe
2076	ZGftTHA.exe
1852	JwVOOCD.exe
3048	qtimqNp.exe
644	uCMTOPC.exe
2360	hgLbuLy.exe
1092	VlNQJAX.exe
2196	hDGzlam.exe
2156	lIChxiw.exe
1896	bzfCneu.exe
1656	EUkCeBq.exe
2024	WJoZdyc.exe
1384	aqDyKCR.exe
2104	jEarbbk.exe
2064	wYlDrSb.exe
1064	obGTqHE.exe
952	CRVFQVM.exe
728	SXoqxFi.exe
3000	ldBqdJf.exe
2924	AphlgGe.exe
792	YEWkzeT.exe
1784	KAnkWgj.exe
2892	tmgHefr.exe
900	Exssgry.exe
1504	yFAbQbn.exe
2008	BkPMawC.exe
2448	oyoFgKh.exe
1724	NezTJhg.exe
1196	zOkDIdI.exe
1720	OeRcUOC.exe

Loads dropped DLL 64 IoCs

pid	Process
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1264-0-0x000000013F1A0000-0x000000013F4F1000-memory.dmp	upx
behavioral1/files/0x0010000000012272-3.dat	upx
behavioral1/memory/1708-8-0x000000013F830000-0x000000013FB81000-memory.dmp	upx
behavioral1/files/0x00350000000165d4-9.dat	upx
behavioral1/files/0x0008000000016c67-11.dat	upx
behavioral1/memory/2332-22-0x000000013F530000-0x000000013F881000-memory.dmp	upx
behavioral1/memory/2112-20-0x000000013FC20000-0x000000013FF71000-memory.dmp	upx
behavioral1/files/0x0007000000016cde-23.dat	upx
behavioral1/files/0x0035000000016824-31.dat	upx
behavioral1/files/0x0007000000016d05-34.dat	upx
behavioral1/files/0x0008000000016d2b-40.dat	upx
behavioral1/files/0x00070000000171ba-46.dat	upx
behavioral1/files/0x00060000000173b4-54.dat	upx
behavioral1/files/0x00060000000173d3-58.dat	upx
behavioral1/files/0x00060000000173d6-62.dat	upx
behavioral1/files/0x00060000000175f4-74.dat	upx
behavioral1/files/0x0005000000018701-82.dat	upx
behavioral1/files/0x00050000000186ff-78.dat	upx
behavioral1/files/0x00060000000175e8-70.dat	upx
behavioral1/files/0x0006000000018b73-130.dat	upx
behavioral1/files/0x0006000000018bda-140.dat	upx
behavioral1/files/0x00050000000193d2-163.dat	upx
behavioral1/files/0x00050000000193c5-160.dat	upx
behavioral1/files/0x0005000000019349-155.dat	upx
behavioral1/files/0x0005000000019296-150.dat	upx
behavioral1/files/0x00060000000190d6-145.dat	upx
behavioral1/files/0x0006000000018bc6-134.dat	upx
behavioral1/files/0x000500000001878b-120.dat	upx
behavioral1/files/0x00050000000187a2-125.dat	upx
behavioral1/files/0x0005000000018784-115.dat	upx
behavioral1/files/0x000500000001873a-110.dat	upx
behavioral1/files/0x0005000000018711-105.dat	upx
behavioral1/files/0x000500000001870d-86.dat	upx
behavioral1/files/0x0006000000017568-66.dat	upx
behavioral1/files/0x000600000001720f-50.dat	upx
behavioral1/files/0x0007000000016d1a-39.dat	upx
behavioral1/memory/2608-336-0x000000013F8D0000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2764-334-0x000000013FFD0000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2628-341-0x000000013F630000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2392-344-0x000000013FD10000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2856-346-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2576-358-0x000000013FAE0000-0x000000013FE31000-memory.dmp	upx
behavioral1/memory/2520-356-0x000000013F730000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2556-354-0x000000013FED0000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2736-352-0x000000013F930000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2528-350-0x000000013FC80000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2828-348-0x000000013F7B0000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/1264-1957-0x000000013F1A0000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/1708-2220-0x000000013F830000-0x000000013FB81000-memory.dmp	upx
behavioral1/memory/2332-3586-0x000000013F530000-0x000000013F881000-memory.dmp	upx
behavioral1/memory/2112-3589-0x000000013FC20000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/1708-3588-0x000000013F830000-0x000000013FB81000-memory.dmp	upx
behavioral1/memory/2764-3587-0x000000013FFD0000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2608-3647-0x000000013F8D0000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2856-3613-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2528-3616-0x000000013FC80000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2556-3622-0x000000013FED0000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2628-3624-0x000000013F630000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2520-3648-0x000000013F730000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2576-3651-0x000000013FAE0000-0x000000013FE31000-memory.dmp	upx
behavioral1/memory/2392-3650-0x000000013FD10000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2828-3871-0x000000013F7B0000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2736-3858-0x000000013F930000-0x000000013FC81000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZRyineX.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\kUkaIlT.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\wabtrfB.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\syIsNZR.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\bPhQooD.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\kEnCusC.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\FxUWLsK.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\cdnLRWA.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\WYdGRLi.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\YlnJNOQ.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\UZfRVss.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\ufiHJqX.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\lRtorZF.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\mNjiwbZ.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\JsioiJe.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\sTygsWq.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\RJAWnlU.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\SrAjowr.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\yaVyDWa.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\FiSXAHM.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\VfapgVn.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\NczcJva.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\vZcCzGY.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\UUYrImg.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\xAOVkNv.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\QMDbyCU.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\DoMkJAP.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\dgywihR.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\WhrTIJS.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\xhEurWV.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\euDmEIp.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\cGrYDjc.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\vfHMmam.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\jCgklwe.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\dhUsplM.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\LOpXkZr.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\lOJIlRQ.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\uInkyla.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\yzIlbLH.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\rvkOrgq.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\iXgahnQ.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\OyoMOui.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\fnzVxjJ.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\PsFSPJd.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\Exssgry.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\dBxDnMk.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\yFgbygD.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\HzGqiOr.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\CaEMpcm.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\SLQQWmy.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\LMpaaaD.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\maIpdiE.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\wzdaAvd.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\pKGxAtT.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\mTCzSFL.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\BbOMsda.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\ewYeDbq.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\CqjRyXf.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\UxJUGID.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\KyaAIah.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\oEfvxfT.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\MDuqCcU.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\ZDabkzn.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
File created	C:\Windows\System\SyUjSWY.exe	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1264 wrote to memory of 1708	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	29
PID 1264 wrote to memory of 1708	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	29
PID 1264 wrote to memory of 1708	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	29
PID 1264 wrote to memory of 2112	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	30
PID 1264 wrote to memory of 2112	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	30
PID 1264 wrote to memory of 2112	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	30
PID 1264 wrote to memory of 2332	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	31
PID 1264 wrote to memory of 2332	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	31
PID 1264 wrote to memory of 2332	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	31
PID 1264 wrote to memory of 2764	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	32
PID 1264 wrote to memory of 2764	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	32
PID 1264 wrote to memory of 2764	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	32
PID 1264 wrote to memory of 2608	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	33
PID 1264 wrote to memory of 2608	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	33
PID 1264 wrote to memory of 2608	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	33
PID 1264 wrote to memory of 2628	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	34
PID 1264 wrote to memory of 2628	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	34
PID 1264 wrote to memory of 2628	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	34
PID 1264 wrote to memory of 2392	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	35
PID 1264 wrote to memory of 2392	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	35
PID 1264 wrote to memory of 2392	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	35
PID 1264 wrote to memory of 2856	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	36
PID 1264 wrote to memory of 2856	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	36
PID 1264 wrote to memory of 2856	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	36
PID 1264 wrote to memory of 2828	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	37
PID 1264 wrote to memory of 2828	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	37
PID 1264 wrote to memory of 2828	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	37
PID 1264 wrote to memory of 2528	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	38
PID 1264 wrote to memory of 2528	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	38
PID 1264 wrote to memory of 2528	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	38
PID 1264 wrote to memory of 2736	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	39
PID 1264 wrote to memory of 2736	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	39
PID 1264 wrote to memory of 2736	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	39
PID 1264 wrote to memory of 2556	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	40
PID 1264 wrote to memory of 2556	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	40
PID 1264 wrote to memory of 2556	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	40
PID 1264 wrote to memory of 2520	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	41
PID 1264 wrote to memory of 2520	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	41
PID 1264 wrote to memory of 2520	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	41
PID 1264 wrote to memory of 2576	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	42
PID 1264 wrote to memory of 2576	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	42
PID 1264 wrote to memory of 2576	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	42
PID 1264 wrote to memory of 2940	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	43
PID 1264 wrote to memory of 2940	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	43
PID 1264 wrote to memory of 2940	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	43
PID 1264 wrote to memory of 2676	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	44
PID 1264 wrote to memory of 2676	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	44
PID 1264 wrote to memory of 2676	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	44
PID 1264 wrote to memory of 2820	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	45
PID 1264 wrote to memory of 2820	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	45
PID 1264 wrote to memory of 2820	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	45
PID 1264 wrote to memory of 2928	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	46
PID 1264 wrote to memory of 2928	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	46
PID 1264 wrote to memory of 2928	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	46
PID 1264 wrote to memory of 1224	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	47
PID 1264 wrote to memory of 1224	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	47
PID 1264 wrote to memory of 1224	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	47
PID 1264 wrote to memory of 1072	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	48
PID 1264 wrote to memory of 1072	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	48
PID 1264 wrote to memory of 1072	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	48
PID 1264 wrote to memory of 1860	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	49
PID 1264 wrote to memory of 1860	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	49
PID 1264 wrote to memory of 1860	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	49
PID 1264 wrote to memory of 756	1264	2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2c95636993042efbbb87115fd49c8930_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1264
- C:\Windows\System\jPcrkUw.exe
  C:\Windows\System\jPcrkUw.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\nUNDYVi.exe
  C:\Windows\System\nUNDYVi.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\zyYafkF.exe
  C:\Windows\System\zyYafkF.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\rwxedtA.exe
  C:\Windows\System\rwxedtA.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\bKAPMms.exe
  C:\Windows\System\bKAPMms.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\lSJVaBS.exe
  C:\Windows\System\lSJVaBS.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\embXbpq.exe
  C:\Windows\System\embXbpq.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\fngbmrC.exe
  C:\Windows\System\fngbmrC.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\ZriuFuB.exe
  C:\Windows\System\ZriuFuB.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\eQENmfr.exe
  C:\Windows\System\eQENmfr.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\iCvdMhF.exe
  C:\Windows\System\iCvdMhF.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\ObXKxof.exe
  C:\Windows\System\ObXKxof.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\MFRomAM.exe
  C:\Windows\System\MFRomAM.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\QwpZLyc.exe
  C:\Windows\System\QwpZLyc.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\yVVDbba.exe
  C:\Windows\System\yVVDbba.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\MmKAmEC.exe
  C:\Windows\System\MmKAmEC.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\KzaPMWW.exe
  C:\Windows\System\KzaPMWW.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\ZmtWsVK.exe
  C:\Windows\System\ZmtWsVK.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\orYEryv.exe
  C:\Windows\System\orYEryv.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\smedIGO.exe
  C:\Windows\System\smedIGO.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\hWpVlGg.exe
  C:\Windows\System\hWpVlGg.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\noJnqdr.exe
  C:\Windows\System\noJnqdr.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\HoOVOdX.exe
  C:\Windows\System\HoOVOdX.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\pAQncpV.exe
  C:\Windows\System\pAQncpV.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\rFEkdYX.exe
  C:\Windows\System\rFEkdYX.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\zibsVRQ.exe
  C:\Windows\System\zibsVRQ.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\eTuJakc.exe
  C:\Windows\System\eTuJakc.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\zuLHfFQ.exe
  C:\Windows\System\zuLHfFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\dAZDiCn.exe
  C:\Windows\System\dAZDiCn.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\LGiggid.exe
  C:\Windows\System\LGiggid.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\MPEvyOl.exe
  C:\Windows\System\MPEvyOl.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\EWhXOHP.exe
  C:\Windows\System\EWhXOHP.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\GaZrNkd.exe
  C:\Windows\System\GaZrNkd.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\ARbwANH.exe
  C:\Windows\System\ARbwANH.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\NHVhJHE.exe
  C:\Windows\System\NHVhJHE.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\ZGftTHA.exe
  C:\Windows\System\ZGftTHA.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\JwVOOCD.exe
  C:\Windows\System\JwVOOCD.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\qtimqNp.exe
  C:\Windows\System\qtimqNp.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\uCMTOPC.exe
  C:\Windows\System\uCMTOPC.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\hgLbuLy.exe
  C:\Windows\System\hgLbuLy.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\VlNQJAX.exe
  C:\Windows\System\VlNQJAX.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\hDGzlam.exe
  C:\Windows\System\hDGzlam.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\lIChxiw.exe
  C:\Windows\System\lIChxiw.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\bzfCneu.exe
  C:\Windows\System\bzfCneu.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\EUkCeBq.exe
  C:\Windows\System\EUkCeBq.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\WJoZdyc.exe
  C:\Windows\System\WJoZdyc.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\aqDyKCR.exe
  C:\Windows\System\aqDyKCR.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\jEarbbk.exe
  C:\Windows\System\jEarbbk.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\wYlDrSb.exe
  C:\Windows\System\wYlDrSb.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\obGTqHE.exe
  C:\Windows\System\obGTqHE.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\CRVFQVM.exe
  C:\Windows\System\CRVFQVM.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\SXoqxFi.exe
  C:\Windows\System\SXoqxFi.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\ldBqdJf.exe
  C:\Windows\System\ldBqdJf.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\AphlgGe.exe
  C:\Windows\System\AphlgGe.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\YEWkzeT.exe
  C:\Windows\System\YEWkzeT.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\KAnkWgj.exe
  C:\Windows\System\KAnkWgj.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\tmgHefr.exe
  C:\Windows\System\tmgHefr.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\Exssgry.exe
  C:\Windows\System\Exssgry.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\yFAbQbn.exe
  C:\Windows\System\yFAbQbn.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\BkPMawC.exe
  C:\Windows\System\BkPMawC.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\oyoFgKh.exe
  C:\Windows\System\oyoFgKh.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\NezTJhg.exe
  C:\Windows\System\NezTJhg.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\zOkDIdI.exe
  C:\Windows\System\zOkDIdI.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\OeRcUOC.exe
  C:\Windows\System\OeRcUOC.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\AivVkVU.exe
  C:\Windows\System\AivVkVU.exe
  2⤵
  PID:1760
- C:\Windows\System\HblDMGf.exe
  C:\Windows\System\HblDMGf.exe
  2⤵
  PID:2776
- C:\Windows\System\mmNKswe.exe
  C:\Windows\System\mmNKswe.exe
  2⤵
  PID:2716
- C:\Windows\System\vZcCzGY.exe
  C:\Windows\System\vZcCzGY.exe
  2⤵
  PID:2452
- C:\Windows\System\MedeMHo.exe
  C:\Windows\System\MedeMHo.exe
  2⤵
  PID:2660
- C:\Windows\System\rFJNjPp.exe
  C:\Windows\System\rFJNjPp.exe
  2⤵
  PID:2664
- C:\Windows\System\tVGnxOf.exe
  C:\Windows\System\tVGnxOf.exe
  2⤵
  PID:2496
- C:\Windows\System\IAdjVXk.exe
  C:\Windows\System\IAdjVXk.exe
  2⤵
  PID:2936
- C:\Windows\System\quisJFQ.exe
  C:\Windows\System\quisJFQ.exe
  2⤵
  PID:2816
- C:\Windows\System\JAtZFAk.exe
  C:\Windows\System\JAtZFAk.exe
  2⤵
  PID:2824
- C:\Windows\System\JZqXfzJ.exe
  C:\Windows\System\JZqXfzJ.exe
  2⤵
  PID:2220
- C:\Windows\System\qWnbzkV.exe
  C:\Windows\System\qWnbzkV.exe
  2⤵
  PID:268
- C:\Windows\System\XzHNHwn.exe
  C:\Windows\System\XzHNHwn.exe
  2⤵
  PID:2416
- C:\Windows\System\BvmYKcA.exe
  C:\Windows\System\BvmYKcA.exe
  2⤵
  PID:1028
- C:\Windows\System\YGcOuUX.exe
  C:\Windows\System\YGcOuUX.exe
  2⤵
  PID:596
- C:\Windows\System\mILhVMy.exe
  C:\Windows\System\mILhVMy.exe
  2⤵
  PID:780
- C:\Windows\System\APQDLVw.exe
  C:\Windows\System\APQDLVw.exe
  2⤵
  PID:1632
- C:\Windows\System\wjOteMP.exe
  C:\Windows\System\wjOteMP.exe
  2⤵
  PID:572
- C:\Windows\System\lbtiMfq.exe
  C:\Windows\System\lbtiMfq.exe
  2⤵
  PID:764
- C:\Windows\System\DzWCYsp.exe
  C:\Windows\System\DzWCYsp.exe
  2⤵
  PID:2304
- C:\Windows\System\QXOTjHv.exe
  C:\Windows\System\QXOTjHv.exe
  2⤵
  PID:2280
- C:\Windows\System\yRNiiVj.exe
  C:\Windows\System\yRNiiVj.exe
  2⤵
  PID:1100
- C:\Windows\System\puKugyC.exe
  C:\Windows\System\puKugyC.exe
  2⤵
  PID:2872
- C:\Windows\System\mmHbhkj.exe
  C:\Windows\System\mmHbhkj.exe
  2⤵
  PID:2252
- C:\Windows\System\OXAyVCk.exe
  C:\Windows\System\OXAyVCk.exe
  2⤵
  PID:2952
- C:\Windows\System\TlQVCCW.exe
  C:\Windows\System\TlQVCCW.exe
  2⤵
  PID:996
- C:\Windows\System\JNnMkNt.exe
  C:\Windows\System\JNnMkNt.exe
  2⤵
  PID:1536
- C:\Windows\System\ErmlFto.exe
  C:\Windows\System\ErmlFto.exe
  2⤵
  PID:1348
- C:\Windows\System\vIdLKBZ.exe
  C:\Windows\System\vIdLKBZ.exe
  2⤵
  PID:1448
- C:\Windows\System\ieHfQwr.exe
  C:\Windows\System\ieHfQwr.exe
  2⤵
  PID:2032
- C:\Windows\System\madJlNs.exe
  C:\Windows\System\madJlNs.exe
  2⤵
  PID:2944
- C:\Windows\System\pVARGNy.exe
  C:\Windows\System\pVARGNy.exe
  2⤵
  PID:1628
- C:\Windows\System\bvwUSEP.exe
  C:\Windows\System\bvwUSEP.exe
  2⤵
  PID:3044
- C:\Windows\System\wGPklpe.exe
  C:\Windows\System\wGPklpe.exe
  2⤵
  PID:1164
- C:\Windows\System\JOrlDKr.exe
  C:\Windows\System\JOrlDKr.exe
  2⤵
  PID:2052
- C:\Windows\System\pRPlirJ.exe
  C:\Windows\System\pRPlirJ.exe
  2⤵
  PID:2612
- C:\Windows\System\wMRRqsH.exe
  C:\Windows\System\wMRRqsH.exe
  2⤵
  PID:1868
- C:\Windows\System\IajFHxd.exe
  C:\Windows\System\IajFHxd.exe
  2⤵
  PID:1968
- C:\Windows\System\HBStClm.exe
  C:\Windows\System\HBStClm.exe
  2⤵
  PID:2440
- C:\Windows\System\rjqMTvO.exe
  C:\Windows\System\rjqMTvO.exe
  2⤵
  PID:2344
- C:\Windows\System\MvvnvId.exe
  C:\Windows\System\MvvnvId.exe
  2⤵
  PID:2712
- C:\Windows\System\fszuvEL.exe
  C:\Windows\System\fszuvEL.exe
  2⤵
  PID:1132
- C:\Windows\System\ynMqcRA.exe
  C:\Windows\System\ynMqcRA.exe
  2⤵
  PID:2656
- C:\Windows\System\oFVSzrL.exe
  C:\Windows\System\oFVSzrL.exe
  2⤵
  PID:2728
- C:\Windows\System\zsXzeJu.exe
  C:\Windows\System\zsXzeJu.exe
  2⤵
  PID:2720
- C:\Windows\System\xKPtfBT.exe
  C:\Windows\System\xKPtfBT.exe
  2⤵
  PID:1716
- C:\Windows\System\ggBpein.exe
  C:\Windows\System\ggBpein.exe
  2⤵
  PID:2932
- C:\Windows\System\leDytsT.exe
  C:\Windows\System\leDytsT.exe
  2⤵
  PID:1928
- C:\Windows\System\BGrDrUu.exe
  C:\Windows\System\BGrDrUu.exe
  2⤵
  PID:2948
- C:\Windows\System\IucXaGs.exe
  C:\Windows\System\IucXaGs.exe
  2⤵
  PID:2428
- C:\Windows\System\TMrPqlp.exe
  C:\Windows\System\TMrPqlp.exe
  2⤵
  PID:388
- C:\Windows\System\ZyAHuBv.exe
  C:\Windows\System\ZyAHuBv.exe
  2⤵
  PID:1940
- C:\Windows\System\vahLmYW.exe
  C:\Windows\System\vahLmYW.exe
  2⤵
  PID:2172
- C:\Windows\System\WolPdYn.exe
  C:\Windows\System\WolPdYn.exe
  2⤵
  PID:1764
- C:\Windows\System\XZwOAPq.exe
  C:\Windows\System\XZwOAPq.exe
  2⤵
  PID:1512
- C:\Windows\System\vFwAMGb.exe
  C:\Windows\System\vFwAMGb.exe
  2⤵
  PID:1316
- C:\Windows\System\FvKuRlM.exe
  C:\Windows\System\FvKuRlM.exe
  2⤵
  PID:2372
- C:\Windows\System\SeDjhNo.exe
  C:\Windows\System\SeDjhNo.exe
  2⤵
  PID:2308
- C:\Windows\System\nckgmGY.exe
  C:\Windows\System\nckgmGY.exe
  2⤵
  PID:3012
- C:\Windows\System\cUBoaYV.exe
  C:\Windows\System\cUBoaYV.exe
  2⤵
  PID:872
- C:\Windows\System\eNUOOZR.exe
  C:\Windows\System\eNUOOZR.exe
  2⤵
  PID:2092
- C:\Windows\System\ZyrbUTm.exe
  C:\Windows\System\ZyrbUTm.exe
  2⤵
  PID:1480
- C:\Windows\System\lWdJPOs.exe
  C:\Windows\System\lWdJPOs.exe
  2⤵
  PID:2876
- C:\Windows\System\WBitAhs.exe
  C:\Windows\System\WBitAhs.exe
  2⤵
  PID:2748
- C:\Windows\System\tUnWFTK.exe
  C:\Windows\System\tUnWFTK.exe
  2⤵
  PID:2420
- C:\Windows\System\bTSEXFw.exe
  C:\Windows\System\bTSEXFw.exe
  2⤵
  PID:1684
- C:\Windows\System\TiYzEjr.exe
  C:\Windows\System\TiYzEjr.exe
  2⤵
  PID:544
- C:\Windows\System\KazqzkW.exe
  C:\Windows\System\KazqzkW.exe
  2⤵
  PID:1040
- C:\Windows\System\yqcAYOg.exe
  C:\Windows\System\yqcAYOg.exe
  2⤵
  PID:1060
- C:\Windows\System\MzecutZ.exe
  C:\Windows\System\MzecutZ.exe
  2⤵
  PID:960
- C:\Windows\System\UnqAYcV.exe
  C:\Windows\System\UnqAYcV.exe
  2⤵
  PID:1364
- C:\Windows\System\LhJRjyq.exe
  C:\Windows\System\LhJRjyq.exe
  2⤵
  PID:3064
- C:\Windows\System\fDDZmhl.exe
  C:\Windows\System\fDDZmhl.exe
  2⤵
  PID:2180
- C:\Windows\System\BNZfHbu.exe
  C:\Windows\System\BNZfHbu.exe
  2⤵
  PID:2772
- C:\Windows\System\ABruZrR.exe
  C:\Windows\System\ABruZrR.exe
  2⤵
  PID:2684
- C:\Windows\System\FPLdJeV.exe
  C:\Windows\System\FPLdJeV.exe
  2⤵
  PID:1580
- C:\Windows\System\CSDEQgZ.exe
  C:\Windows\System\CSDEQgZ.exe
  2⤵
  PID:1976
- C:\Windows\System\VHTabfG.exe
  C:\Windows\System\VHTabfG.exe
  2⤵
  PID:2644
- C:\Windows\System\JhTUKqy.exe
  C:\Windows\System\JhTUKqy.exe
  2⤵
  PID:2080
- C:\Windows\System\eyTOLnB.exe
  C:\Windows\System\eyTOLnB.exe
  2⤵
  PID:2744
- C:\Windows\System\xTePsRI.exe
  C:\Windows\System\xTePsRI.exe
  2⤵
  PID:2800
- C:\Windows\System\gldyQaV.exe
  C:\Windows\System\gldyQaV.exe
  2⤵
  PID:1600
- C:\Windows\System\LIbNzKJ.exe
  C:\Windows\System\LIbNzKJ.exe
  2⤵
  PID:2240
- C:\Windows\System\YzjzZSD.exe
  C:\Windows\System\YzjzZSD.exe
  2⤵
  PID:2572
- C:\Windows\System\cwezHQq.exe
  C:\Windows\System\cwezHQq.exe
  2⤵
  PID:1044
- C:\Windows\System\wdRksKa.exe
  C:\Windows\System\wdRksKa.exe
  2⤵
  PID:820
- C:\Windows\System\JqBmzTf.exe
  C:\Windows\System\JqBmzTf.exe
  2⤵
  PID:1564
- C:\Windows\System\kWRstaZ.exe
  C:\Windows\System\kWRstaZ.exe
  2⤵
  PID:536
- C:\Windows\System\wHlrulD.exe
  C:\Windows\System\wHlrulD.exe
  2⤵
  PID:352
- C:\Windows\System\PqqLvRA.exe
  C:\Windows\System\PqqLvRA.exe
  2⤵
  PID:2296
- C:\Windows\System\xsTnxZW.exe
  C:\Windows\System\xsTnxZW.exe
  2⤵
  PID:1972
- C:\Windows\System\FrKSUJv.exe
  C:\Windows\System\FrKSUJv.exe
  2⤵
  PID:316
- C:\Windows\System\yNKVgLj.exe
  C:\Windows\System\yNKVgLj.exe
  2⤵
  PID:848
- C:\Windows\System\AaQFRuw.exe
  C:\Windows\System\AaQFRuw.exe
  2⤵
  PID:448
- C:\Windows\System\sLHbIVF.exe
  C:\Windows\System\sLHbIVF.exe
  2⤵
  PID:1816
- C:\Windows\System\fxkmhJU.exe
  C:\Windows\System\fxkmhJU.exe
  2⤵
  PID:2752
- C:\Windows\System\qqXJkEy.exe
  C:\Windows\System\qqXJkEy.exe
  2⤵
  PID:992
- C:\Windows\System\BMamWXC.exe
  C:\Windows\System\BMamWXC.exe
  2⤵
  PID:1776
- C:\Windows\System\ewnQdQW.exe
  C:\Windows\System\ewnQdQW.exe
  2⤵
  PID:1952
- C:\Windows\System\vnOdjvs.exe
  C:\Windows\System\vnOdjvs.exe
  2⤵
  PID:2152
- C:\Windows\System\dRbBCYP.exe
  C:\Windows\System\dRbBCYP.exe
  2⤵
  PID:2788
- C:\Windows\System\wNgcCWe.exe
  C:\Windows\System\wNgcCWe.exe
  2⤵
  PID:2508
- C:\Windows\System\cGrYDjc.exe
  C:\Windows\System\cGrYDjc.exe
  2⤵
  PID:1664
- C:\Windows\System\rXnSuRn.exe
  C:\Windows\System\rXnSuRn.exe
  2⤵
  PID:2384
- C:\Windows\System\aQJiPIl.exe
  C:\Windows\System\aQJiPIl.exe
  2⤵
  PID:568
- C:\Windows\System\mFeLpNU.exe
  C:\Windows\System\mFeLpNU.exe
  2⤵
  PID:2040
- C:\Windows\System\cDYAiWA.exe
  C:\Windows\System\cDYAiWA.exe
  2⤵
  PID:788
- C:\Windows\System\stjhRgG.exe
  C:\Windows\System\stjhRgG.exe
  2⤵
  PID:2436
- C:\Windows\System\YBIrQsS.exe
  C:\Windows\System\YBIrQsS.exe
  2⤵
  PID:884
- C:\Windows\System\HuGNqwE.exe
  C:\Windows\System\HuGNqwE.exe
  2⤵
  PID:2512
- C:\Windows\System\cJwkjmM.exe
  C:\Windows\System\cJwkjmM.exe
  2⤵
  PID:1804
- C:\Windows\System\vdeyDkL.exe
  C:\Windows\System\vdeyDkL.exe
  2⤵
  PID:1012
- C:\Windows\System\ufiHJqX.exe
  C:\Windows\System\ufiHJqX.exe
  2⤵
  PID:1360
- C:\Windows\System\wGQdcvH.exe
  C:\Windows\System\wGQdcvH.exe
  2⤵
  PID:2140
- C:\Windows\System\SvOjffm.exe
  C:\Windows\System\SvOjffm.exe
  2⤵
  PID:408
- C:\Windows\System\mfVbwxh.exe
  C:\Windows\System\mfVbwxh.exe
  2⤵
  PID:2648
- C:\Windows\System\xwAyeWl.exe
  C:\Windows\System\xwAyeWl.exe
  2⤵
  PID:2880
- C:\Windows\System\YpJhfLW.exe
  C:\Windows\System\YpJhfLW.exe
  2⤵
  PID:1492
- C:\Windows\System\BltBqwa.exe
  C:\Windows\System\BltBqwa.exe
  2⤵
  PID:1620
- C:\Windows\System\KTmyicT.exe
  C:\Windows\System\KTmyicT.exe
  2⤵
  PID:2476
- C:\Windows\System\NWpVhpz.exe
  C:\Windows\System\NWpVhpz.exe
  2⤵
  PID:2364
- C:\Windows\System\BGVoFye.exe
  C:\Windows\System\BGVoFye.exe
  2⤵
  PID:1484
- C:\Windows\System\yDbzqTV.exe
  C:\Windows\System\yDbzqTV.exe
  2⤵
  PID:920
- C:\Windows\System\Kfrnshq.exe
  C:\Windows\System\Kfrnshq.exe
  2⤵
  PID:1640
- C:\Windows\System\SAfRiSO.exe
  C:\Windows\System\SAfRiSO.exe
  2⤵
  PID:3080
- C:\Windows\System\NBaXbap.exe
  C:\Windows\System\NBaXbap.exe
  2⤵
  PID:3100
- C:\Windows\System\bUDaPMq.exe
  C:\Windows\System\bUDaPMq.exe
  2⤵
  PID:3116
- C:\Windows\System\qRekCuf.exe
  C:\Windows\System\qRekCuf.exe
  2⤵
  PID:3132
- C:\Windows\System\sgaKsWb.exe
  C:\Windows\System\sgaKsWb.exe
  2⤵
  PID:3148
- C:\Windows\System\VCuTKri.exe
  C:\Windows\System\VCuTKri.exe
  2⤵
  PID:3172
- C:\Windows\System\NAJPLQo.exe
  C:\Windows\System\NAJPLQo.exe
  2⤵
  PID:3192
- C:\Windows\System\QIPdwja.exe
  C:\Windows\System\QIPdwja.exe
  2⤵
  PID:3208
- C:\Windows\System\tIZXbDo.exe
  C:\Windows\System\tIZXbDo.exe
  2⤵
  PID:3224
- C:\Windows\System\MEnOVIY.exe
  C:\Windows\System\MEnOVIY.exe
  2⤵
  PID:3240
- C:\Windows\System\SQtMkOy.exe
  C:\Windows\System\SQtMkOy.exe
  2⤵
  PID:3256
- C:\Windows\System\zPvwgQw.exe
  C:\Windows\System\zPvwgQw.exe
  2⤵
  PID:3272
- C:\Windows\System\mDTKItU.exe
  C:\Windows\System\mDTKItU.exe
  2⤵
  PID:3288
- C:\Windows\System\WHnKZJb.exe
  C:\Windows\System\WHnKZJb.exe
  2⤵
  PID:3304
- C:\Windows\System\BpOsyuV.exe
  C:\Windows\System\BpOsyuV.exe
  2⤵
  PID:3320
- C:\Windows\System\HbzSxzH.exe
  C:\Windows\System\HbzSxzH.exe
  2⤵
  PID:3340
- C:\Windows\System\oGJQRur.exe
  C:\Windows\System\oGJQRur.exe
  2⤵
  PID:3356
- C:\Windows\System\ZzcAVHT.exe
  C:\Windows\System\ZzcAVHT.exe
  2⤵
  PID:3372
- C:\Windows\System\pHBnQgo.exe
  C:\Windows\System\pHBnQgo.exe
  2⤵
  PID:3392
- C:\Windows\System\rhFeRod.exe
  C:\Windows\System\rhFeRod.exe
  2⤵
  PID:3408
- C:\Windows\System\lFNGaqm.exe
  C:\Windows\System\lFNGaqm.exe
  2⤵
  PID:3428
- C:\Windows\System\NTyAkDP.exe
  C:\Windows\System\NTyAkDP.exe
  2⤵
  PID:3444
- C:\Windows\System\qlItOkc.exe
  C:\Windows\System\qlItOkc.exe
  2⤵
  PID:3460
- C:\Windows\System\CFzsjUW.exe
  C:\Windows\System\CFzsjUW.exe
  2⤵
  PID:3516
- C:\Windows\System\STXtnjh.exe
  C:\Windows\System\STXtnjh.exe
  2⤵
  PID:3716
- C:\Windows\System\NUlVLjO.exe
  C:\Windows\System\NUlVLjO.exe
  2⤵
  PID:3732
- C:\Windows\System\BNgKXAn.exe
  C:\Windows\System\BNgKXAn.exe
  2⤵
  PID:3748
- C:\Windows\System\PyUHMjs.exe
  C:\Windows\System\PyUHMjs.exe
  2⤵
  PID:3764
- C:\Windows\System\BZBMkVd.exe
  C:\Windows\System\BZBMkVd.exe
  2⤵
  PID:3784
- C:\Windows\System\YjfXrfX.exe
  C:\Windows\System\YjfXrfX.exe
  2⤵
  PID:3800
- C:\Windows\System\GQAVFXg.exe
  C:\Windows\System\GQAVFXg.exe
  2⤵
  PID:3888
- C:\Windows\System\EBbTkGn.exe
  C:\Windows\System\EBbTkGn.exe
  2⤵
  PID:3904
- C:\Windows\System\iTepqoB.exe
  C:\Windows\System\iTepqoB.exe
  2⤵
  PID:3920
- C:\Windows\System\VotbTpK.exe
  C:\Windows\System\VotbTpK.exe
  2⤵
  PID:3940
- C:\Windows\System\lOJIlRQ.exe
  C:\Windows\System\lOJIlRQ.exe
  2⤵
  PID:3956
- C:\Windows\System\OlvDvcH.exe
  C:\Windows\System\OlvDvcH.exe
  2⤵
  PID:3976
- C:\Windows\System\lXHeDdQ.exe
  C:\Windows\System\lXHeDdQ.exe
  2⤵
  PID:3992
- C:\Windows\System\UiySCFl.exe
  C:\Windows\System\UiySCFl.exe
  2⤵
  PID:4008
- C:\Windows\System\ZMlQORZ.exe
  C:\Windows\System\ZMlQORZ.exe
  2⤵
  PID:4024
- C:\Windows\System\lrBcQgt.exe
  C:\Windows\System\lrBcQgt.exe
  2⤵
  PID:4044
- C:\Windows\System\iaTPULb.exe
  C:\Windows\System\iaTPULb.exe
  2⤵
  PID:4060
- C:\Windows\System\sUhuyXe.exe
  C:\Windows\System\sUhuyXe.exe
  2⤵
  PID:4076
- C:\Windows\System\fhcOCuo.exe
  C:\Windows\System\fhcOCuo.exe
  2⤵
  PID:4092
- C:\Windows\System\LLCOBuL.exe
  C:\Windows\System\LLCOBuL.exe
  2⤵
  PID:1524
- C:\Windows\System\rvIFLRM.exe
  C:\Windows\System\rvIFLRM.exe
  2⤵
  PID:3108
- C:\Windows\System\lbPJuAe.exe
  C:\Windows\System\lbPJuAe.exe
  2⤵
  PID:3128
- C:\Windows\System\HIHQHqw.exe
  C:\Windows\System\HIHQHqw.exe
  2⤵
  PID:2352
- C:\Windows\System\okNUnrz.exe
  C:\Windows\System\okNUnrz.exe
  2⤵
  PID:3092
- C:\Windows\System\NLbzSxf.exe
  C:\Windows\System\NLbzSxf.exe
  2⤵
  PID:3216
- C:\Windows\System\sFqFjsn.exe
  C:\Windows\System\sFqFjsn.exe
  2⤵
  PID:3280
- C:\Windows\System\MUPiRaq.exe
  C:\Windows\System\MUPiRaq.exe
  2⤵
  PID:3348
- C:\Windows\System\GELoYLP.exe
  C:\Windows\System\GELoYLP.exe
  2⤵
  PID:3384
- C:\Windows\System\OKACvxL.exe
  C:\Windows\System\OKACvxL.exe
  2⤵
  PID:3452
- C:\Windows\System\OnyMCjH.exe
  C:\Windows\System\OnyMCjH.exe
  2⤵
  PID:3436
- C:\Windows\System\yiwQUwj.exe
  C:\Windows\System\yiwQUwj.exe
  2⤵
  PID:3332
- C:\Windows\System\PqFELGy.exe
  C:\Windows\System\PqFELGy.exe
  2⤵
  PID:3296
- C:\Windows\System\RvAzaHk.exe
  C:\Windows\System\RvAzaHk.exe
  2⤵
  PID:3456
- C:\Windows\System\oxFOvaY.exe
  C:\Windows\System\oxFOvaY.exe
  2⤵
  PID:3480
- C:\Windows\System\ubjuVKN.exe
  C:\Windows\System\ubjuVKN.exe
  2⤵
  PID:3496
- C:\Windows\System\mxLuqLb.exe
  C:\Windows\System\mxLuqLb.exe
  2⤵
  PID:3512
- C:\Windows\System\UwHHNFT.exe
  C:\Windows\System\UwHHNFT.exe
  2⤵
  PID:3536
- C:\Windows\System\xgMnJZN.exe
  C:\Windows\System\xgMnJZN.exe
  2⤵
  PID:3556
- C:\Windows\System\hXAjirW.exe
  C:\Windows\System\hXAjirW.exe
  2⤵
  PID:3572
- C:\Windows\System\QRlCLmi.exe
  C:\Windows\System\QRlCLmi.exe
  2⤵
  PID:3588
- C:\Windows\System\LQARNmO.exe
  C:\Windows\System\LQARNmO.exe
  2⤵
  PID:3608
- C:\Windows\System\AmFvEtr.exe
  C:\Windows\System\AmFvEtr.exe
  2⤵
  PID:3628
- C:\Windows\System\XpJoNXW.exe
  C:\Windows\System\XpJoNXW.exe
  2⤵
  PID:3644
- C:\Windows\System\sSfokTV.exe
  C:\Windows\System\sSfokTV.exe
  2⤵
  PID:3660
- C:\Windows\System\XLlfMtO.exe
  C:\Windows\System\XLlfMtO.exe
  2⤵
  PID:3676
- C:\Windows\System\ofPgEww.exe
  C:\Windows\System\ofPgEww.exe
  2⤵
  PID:3696
- C:\Windows\System\XVdrlPF.exe
  C:\Windows\System\XVdrlPF.exe
  2⤵
  PID:3592
- C:\Windows\System\SKiMGmo.exe
  C:\Windows\System\SKiMGmo.exe
  2⤵
  PID:3760
- C:\Windows\System\BZFIdjI.exe
  C:\Windows\System\BZFIdjI.exe
  2⤵
  PID:3860
- C:\Windows\System\YEgImQN.exe
  C:\Windows\System\YEgImQN.exe
  2⤵
  PID:3776
- C:\Windows\System\znBUBhB.exe
  C:\Windows\System\znBUBhB.exe
  2⤵
  PID:3828
- C:\Windows\System\YpDFVYv.exe
  C:\Windows\System\YpDFVYv.exe
  2⤵
  PID:3848
- C:\Windows\System\lWomrax.exe
  C:\Windows\System\lWomrax.exe
  2⤵
  PID:3868
- C:\Windows\System\MGzbNqh.exe
  C:\Windows\System\MGzbNqh.exe
  2⤵
  PID:3884
- C:\Windows\System\nLDqHPl.exe
  C:\Windows\System\nLDqHPl.exe
  2⤵
  PID:3896
- C:\Windows\System\MhXTuSn.exe
  C:\Windows\System\MhXTuSn.exe
  2⤵
  PID:3928
- C:\Windows\System\umOKQXB.exe
  C:\Windows\System\umOKQXB.exe
  2⤵
  PID:3948
- C:\Windows\System\LFyZsgt.exe
  C:\Windows\System\LFyZsgt.exe
  2⤵
  PID:3972
- C:\Windows\System\gQsRuzn.exe
  C:\Windows\System\gQsRuzn.exe
  2⤵
  PID:3552
- C:\Windows\System\pBeDRYl.exe
  C:\Windows\System\pBeDRYl.exe
  2⤵
  PID:3168
- C:\Windows\System\sunWpoC.exe
  C:\Windows\System\sunWpoC.exe
  2⤵
  PID:3316
- C:\Windows\System\XCJMTGQ.exe
  C:\Windows\System\XCJMTGQ.exe
  2⤵
  PID:3424
- C:\Windows\System\GLLzMcX.exe
  C:\Windows\System\GLLzMcX.exe
  2⤵
  PID:3584
- C:\Windows\System\KKHgSLU.exe
  C:\Windows\System\KKHgSLU.exe
  2⤵
  PID:3364
- C:\Windows\System\QGHwWBU.exe
  C:\Windows\System\QGHwWBU.exe
  2⤵
  PID:3532
- C:\Windows\System\dBxDnMk.exe
  C:\Windows\System\dBxDnMk.exe
  2⤵
  PID:3640
- C:\Windows\System\ILEmFvA.exe
  C:\Windows\System\ILEmFvA.exe
  2⤵
  PID:3620
- C:\Windows\System\namLKKu.exe
  C:\Windows\System\namLKKu.exe
  2⤵
  PID:3692
- C:\Windows\System\qqWYwNR.exe
  C:\Windows\System\qqWYwNR.exe
  2⤵
  PID:3744
- C:\Windows\System\PoVIOTV.exe
  C:\Windows\System\PoVIOTV.exe
  2⤵
  PID:3844
- C:\Windows\System\gAgsstN.exe
  C:\Windows\System\gAgsstN.exe
  2⤵
  PID:3864
- C:\Windows\System\TODYpoK.exe
  C:\Windows\System\TODYpoK.exe
  2⤵
  PID:4020
- C:\Windows\System\sFkijLU.exe
  C:\Windows\System\sFkijLU.exe
  2⤵
  PID:4088
- C:\Windows\System\xFmUGVX.exe
  C:\Windows\System\xFmUGVX.exe
  2⤵
  PID:4068
- C:\Windows\System\hEXxXml.exe
  C:\Windows\System\hEXxXml.exe
  2⤵
  PID:1556
- C:\Windows\System\iKHrhqO.exe
  C:\Windows\System\iKHrhqO.exe
  2⤵
  PID:2480
- C:\Windows\System\vEqunHo.exe
  C:\Windows\System\vEqunHo.exe
  2⤵
  PID:3200
- C:\Windows\System\vVJEmFJ.exe
  C:\Windows\System\vVJEmFJ.exe
  2⤵
  PID:3336
- C:\Windows\System\kkdtJoY.exe
  C:\Windows\System\kkdtJoY.exe
  2⤵
  PID:3472
- C:\Windows\System\mZFjLps.exe
  C:\Windows\System\mZFjLps.exe
  2⤵
  PID:2160
- C:\Windows\System\FAeqGUr.exe
  C:\Windows\System\FAeqGUr.exe
  2⤵
  PID:3880
- C:\Windows\System\nAykkVo.exe
  C:\Windows\System\nAykkVo.exe
  2⤵
  PID:3564
- C:\Windows\System\WgCHmVy.exe
  C:\Windows\System\WgCHmVy.exe
  2⤵
  PID:3492
- C:\Windows\System\VTfILSL.exe
  C:\Windows\System\VTfILSL.exe
  2⤵
  PID:4108
- C:\Windows\System\rdjrlmY.exe
  C:\Windows\System\rdjrlmY.exe
  2⤵
  PID:4128
- C:\Windows\System\OaSRyKD.exe
  C:\Windows\System\OaSRyKD.exe
  2⤵
  PID:4144
- C:\Windows\System\AhTCaZd.exe
  C:\Windows\System\AhTCaZd.exe
  2⤵
  PID:4164
- C:\Windows\System\iOXnHBv.exe
  C:\Windows\System\iOXnHBv.exe
  2⤵
  PID:4180
- C:\Windows\System\culiPhr.exe
  C:\Windows\System\culiPhr.exe
  2⤵
  PID:4200
- C:\Windows\System\cutkNBA.exe
  C:\Windows\System\cutkNBA.exe
  2⤵
  PID:4256
- C:\Windows\System\LGesccP.exe
  C:\Windows\System\LGesccP.exe
  2⤵
  PID:4272
- C:\Windows\System\jwWoEMq.exe
  C:\Windows\System\jwWoEMq.exe
  2⤵
  PID:4292
- C:\Windows\System\RMaNzJo.exe
  C:\Windows\System\RMaNzJo.exe
  2⤵
  PID:4328
- C:\Windows\System\dITxnRX.exe
  C:\Windows\System\dITxnRX.exe
  2⤵
  PID:4344
- C:\Windows\System\mucjkUM.exe
  C:\Windows\System\mucjkUM.exe
  2⤵
  PID:4364
- C:\Windows\System\atScvot.exe
  C:\Windows\System\atScvot.exe
  2⤵
  PID:4380
- C:\Windows\System\HevJEmQ.exe
  C:\Windows\System\HevJEmQ.exe
  2⤵
  PID:4396
- C:\Windows\System\cDhXnGT.exe
  C:\Windows\System\cDhXnGT.exe
  2⤵
  PID:4416
- C:\Windows\System\DwwoUth.exe
  C:\Windows\System\DwwoUth.exe
  2⤵
  PID:4432
- C:\Windows\System\PAFrqik.exe
  C:\Windows\System\PAFrqik.exe
  2⤵
  PID:4452
- C:\Windows\System\elmqLlS.exe
  C:\Windows\System\elmqLlS.exe
  2⤵
  PID:4468
- C:\Windows\System\WNqzbKX.exe
  C:\Windows\System\WNqzbKX.exe
  2⤵
  PID:4492
- C:\Windows\System\GQOdVlc.exe
  C:\Windows\System\GQOdVlc.exe
  2⤵
  PID:4508
- C:\Windows\System\gJgJXMc.exe
  C:\Windows\System\gJgJXMc.exe
  2⤵
  PID:4524
- C:\Windows\System\dhizQZv.exe
  C:\Windows\System\dhizQZv.exe
  2⤵
  PID:4540
- C:\Windows\System\haEKOND.exe
  C:\Windows\System\haEKOND.exe
  2⤵
  PID:4560
- C:\Windows\System\vIXIHrg.exe
  C:\Windows\System\vIXIHrg.exe
  2⤵
  PID:4576
- C:\Windows\System\qnnnZKY.exe
  C:\Windows\System\qnnnZKY.exe
  2⤵
  PID:4596
- C:\Windows\System\MFlitJn.exe
  C:\Windows\System\MFlitJn.exe
  2⤵
  PID:4736
- C:\Windows\System\IkvWgri.exe
  C:\Windows\System\IkvWgri.exe
  2⤵
  PID:4756
- C:\Windows\System\zAeCOWq.exe
  C:\Windows\System\zAeCOWq.exe
  2⤵
  PID:4780
- C:\Windows\System\mmqXitd.exe
  C:\Windows\System\mmqXitd.exe
  2⤵
  PID:4800
- C:\Windows\System\PQWGTyI.exe
  C:\Windows\System\PQWGTyI.exe
  2⤵
  PID:4820
- C:\Windows\System\yWBCwkI.exe
  C:\Windows\System\yWBCwkI.exe
  2⤵
  PID:4844
- C:\Windows\System\sQQLrBn.exe
  C:\Windows\System\sQQLrBn.exe
  2⤵
  PID:4872
- C:\Windows\System\mNGwYHx.exe
  C:\Windows\System\mNGwYHx.exe
  2⤵
  PID:4900
- C:\Windows\System\OfhmHkM.exe
  C:\Windows\System\OfhmHkM.exe
  2⤵
  PID:4924
- C:\Windows\System\khiusFq.exe
  C:\Windows\System\khiusFq.exe
  2⤵
  PID:4948
- C:\Windows\System\qEGvinC.exe
  C:\Windows\System\qEGvinC.exe
  2⤵
  PID:4968
- C:\Windows\System\UigQwRZ.exe
  C:\Windows\System\UigQwRZ.exe
  2⤵
  PID:4988
- C:\Windows\System\FnMVSSQ.exe
  C:\Windows\System\FnMVSSQ.exe
  2⤵
  PID:5008
- C:\Windows\System\NibKkdd.exe
  C:\Windows\System\NibKkdd.exe
  2⤵
  PID:5036
- C:\Windows\System\PHDyGHx.exe
  C:\Windows\System\PHDyGHx.exe
  2⤵
  PID:5088
- C:\Windows\System\wiEphCo.exe
  C:\Windows\System\wiEphCo.exe
  2⤵
  PID:5112
- C:\Windows\System\nFmMxWM.exe
  C:\Windows\System\nFmMxWM.exe
  2⤵
  PID:3180
- C:\Windows\System\aFDKicS.exe
  C:\Windows\System\aFDKicS.exe
  2⤵
  PID:4056
- C:\Windows\System\PBoXZru.exe
  C:\Windows\System\PBoXZru.exe
  2⤵
  PID:3368
- C:\Windows\System\lOkbbLY.exe
  C:\Windows\System\lOkbbLY.exe
  2⤵
  PID:3232
- C:\Windows\System\IVdVIBD.exe
  C:\Windows\System\IVdVIBD.exe
  2⤵
  PID:3580
- C:\Windows\System\EwpjMLB.exe
  C:\Windows\System\EwpjMLB.exe
  2⤵
  PID:4152
- C:\Windows\System\mLcVvNg.exe
  C:\Windows\System\mLcVvNg.exe
  2⤵
  PID:3600
- C:\Windows\System\EgmGXXh.exe
  C:\Windows\System\EgmGXXh.exe
  2⤵
  PID:3140
- C:\Windows\System\BKXwEWD.exe
  C:\Windows\System\BKXwEWD.exe
  2⤵
  PID:4208
- C:\Windows\System\DfmLsCM.exe
  C:\Windows\System\DfmLsCM.exe
  2⤵
  PID:4016
- C:\Windows\System\XpWNHwj.exe
  C:\Windows\System\XpWNHwj.exe
  2⤵
  PID:3840
- C:\Windows\System\darAYyH.exe
  C:\Windows\System\darAYyH.exe
  2⤵
  PID:4004
- C:\Windows\System\ywwwEJO.exe
  C:\Windows\System\ywwwEJO.exe
  2⤵
  PID:4032
- C:\Windows\System\UEEpnxi.exe
  C:\Windows\System\UEEpnxi.exe
  2⤵
  PID:4136
- C:\Windows\System\URNGawE.exe
  C:\Windows\System\URNGawE.exe
  2⤵
  PID:888
- C:\Windows\System\MkGEtit.exe
  C:\Windows\System\MkGEtit.exe
  2⤵
  PID:4284
- C:\Windows\System\hbGNdlC.exe
  C:\Windows\System\hbGNdlC.exe
  2⤵
  PID:4264
- C:\Windows\System\gJWnsrF.exe
  C:\Windows\System\gJWnsrF.exe
  2⤵
  PID:4320
- C:\Windows\System\tdEwsSn.exe
  C:\Windows\System\tdEwsSn.exe
  2⤵
  PID:4460
- C:\Windows\System\qHgBHfR.exe
  C:\Windows\System\qHgBHfR.exe
  2⤵
  PID:4388
- C:\Windows\System\tvSYbMM.exe
  C:\Windows\System\tvSYbMM.exe
  2⤵
  PID:4536
- C:\Windows\System\FMbiWMQ.exe
  C:\Windows\System\FMbiWMQ.exe
  2⤵
  PID:4604
- C:\Windows\System\AAwoexv.exe
  C:\Windows\System\AAwoexv.exe
  2⤵
  PID:4404
- C:\Windows\System\ktzAcAA.exe
  C:\Windows\System\ktzAcAA.exe
  2⤵
  PID:4336
- C:\Windows\System\OmKdUYm.exe
  C:\Windows\System\OmKdUYm.exe
  2⤵
  PID:4448
- C:\Windows\System\QWfOBbZ.exe
  C:\Windows\System\QWfOBbZ.exe
  2⤵
  PID:4488
- C:\Windows\System\NHZVWyZ.exe
  C:\Windows\System\NHZVWyZ.exe
  2⤵
  PID:4588
- C:\Windows\System\kuFNPtM.exe
  C:\Windows\System\kuFNPtM.exe
  2⤵
  PID:4632
- C:\Windows\System\ExUCjYI.exe
  C:\Windows\System\ExUCjYI.exe
  2⤵
  PID:4660
- C:\Windows\System\zyobvOk.exe
  C:\Windows\System\zyobvOk.exe
  2⤵
  PID:4708
- C:\Windows\System\BzFFoma.exe
  C:\Windows\System\BzFFoma.exe
  2⤵
  PID:4748
- C:\Windows\System\oFDizcC.exe
  C:\Windows\System\oFDizcC.exe
  2⤵
  PID:4828
- C:\Windows\System\jhVQQtz.exe
  C:\Windows\System\jhVQQtz.exe
  2⤵
  PID:4880
- C:\Windows\System\BWhDTvz.exe
  C:\Windows\System\BWhDTvz.exe
  2⤵
  PID:4932
- C:\Windows\System\YfCkWiF.exe
  C:\Windows\System\YfCkWiF.exe
  2⤵
  PID:4984
- C:\Windows\System\NyGnQex.exe
  C:\Windows\System\NyGnQex.exe
  2⤵
  PID:4732
- C:\Windows\System\ZqQEuvn.exe
  C:\Windows\System\ZqQEuvn.exe
  2⤵
  PID:4816
- C:\Windows\System\DoRExvp.exe
  C:\Windows\System\DoRExvp.exe
  2⤵
  PID:4860
- C:\Windows\System\rMyReAM.exe
  C:\Windows\System\rMyReAM.exe
  2⤵
  PID:4916
- C:\Windows\System\doOChGB.exe
  C:\Windows\System\doOChGB.exe
  2⤵
  PID:5048
- C:\Windows\System\DABvzKn.exe
  C:\Windows\System\DABvzKn.exe
  2⤵
  PID:5068
- C:\Windows\System\FYOxxKi.exe
  C:\Windows\System\FYOxxKi.exe
  2⤵
  PID:5084
- C:\Windows\System\cFjceWB.exe
  C:\Windows\System\cFjceWB.exe
  2⤵
  PID:5100
- C:\Windows\System\XgCnUCk.exe
  C:\Windows\System\XgCnUCk.exe
  2⤵
  PID:2264
- C:\Windows\System\MaLOyWz.exe
  C:\Windows\System\MaLOyWz.exe
  2⤵
  PID:3028
- C:\Windows\System\mJYJRhN.exe
  C:\Windows\System\mJYJRhN.exe
  2⤵
  PID:4120
- C:\Windows\System\mrpNiTs.exe
  C:\Windows\System\mrpNiTs.exe
  2⤵
  PID:4104
- C:\Windows\System\iBVylff.exe
  C:\Windows\System\iBVylff.exe
  2⤵
  PID:3796
- C:\Windows\System\dBdCvWe.exe
  C:\Windows\System\dBdCvWe.exe
  2⤵
  PID:3656
- C:\Windows\System\JSxiMBg.exe
  C:\Windows\System\JSxiMBg.exe
  2⤵
  PID:3504
- C:\Windows\System\dHuCzHU.exe
  C:\Windows\System\dHuCzHU.exe
  2⤵
  PID:4040
- C:\Windows\System\ywRmqOf.exe
  C:\Windows\System\ywRmqOf.exe
  2⤵
  PID:4444
- C:\Windows\System\djCSXjV.exe
  C:\Windows\System\djCSXjV.exe
  2⤵
  PID:4644
- C:\Windows\System\YjjQTtZ.exe
  C:\Windows\System\YjjQTtZ.exe
  2⤵
  PID:4572
- C:\Windows\System\DsEaPeq.exe
  C:\Windows\System\DsEaPeq.exe
  2⤵
  PID:4428
- C:\Windows\System\RMSorxg.exe
  C:\Windows\System\RMSorxg.exe
  2⤵
  PID:4556
- C:\Windows\System\nLGWImu.exe
  C:\Windows\System\nLGWImu.exe
  2⤵
  PID:4628
- C:\Windows\System\MIqKvDA.exe
  C:\Windows\System\MIqKvDA.exe
  2⤵
  PID:4652
- C:\Windows\System\azIJNyH.exe
  C:\Windows\System\azIJNyH.exe
  2⤵
  PID:4696
- C:\Windows\System\PmcMkhS.exe
  C:\Windows\System\PmcMkhS.exe
  2⤵
  PID:4840
- C:\Windows\System\dckqQof.exe
  C:\Windows\System\dckqQof.exe
  2⤵
  PID:4792
- C:\Windows\System\aJVTmmM.exe
  C:\Windows\System\aJVTmmM.exe
  2⤵
  PID:5020
- C:\Windows\System\slWUnTR.exe
  C:\Windows\System\slWUnTR.exe
  2⤵
  PID:5028
- C:\Windows\System\UrgqsQY.exe
  C:\Windows\System\UrgqsQY.exe
  2⤵
  PID:4964
- C:\Windows\System\wLQfmQV.exe
  C:\Windows\System\wLQfmQV.exe
  2⤵
  PID:4856
- C:\Windows\System\HpKxLNU.exe
  C:\Windows\System\HpKxLNU.exe
  2⤵
  PID:4996
- C:\Windows\System\uInkyla.exe
  C:\Windows\System\uInkyla.exe
  2⤵
  PID:5064
- C:\Windows\System\DwFLRcq.exe
  C:\Windows\System\DwFLRcq.exe
  2⤵
  PID:3252
- C:\Windows\System\ZlRHtUb.exe
  C:\Windows\System\ZlRHtUb.exe
  2⤵
  PID:4192
- C:\Windows\System\bTuceiT.exe
  C:\Windows\System\bTuceiT.exe
  2⤵
  PID:3420
- C:\Windows\System\UGIAfhm.exe
  C:\Windows\System\UGIAfhm.exe
  2⤵
  PID:3816
- C:\Windows\System\bRgVPLo.exe
  C:\Windows\System\bRgVPLo.exe
  2⤵
  PID:4236
- C:\Windows\System\EdUcGTD.exe
  C:\Windows\System\EdUcGTD.exe
  2⤵
  PID:4308
- C:\Windows\System\oVZcycT.exe
  C:\Windows\System\oVZcycT.exe
  2⤵
  PID:4304
- C:\Windows\System\PDqrMmQ.exe
  C:\Windows\System\PDqrMmQ.exe
  2⤵
  PID:4608
- C:\Windows\System\qQUAXtG.exe
  C:\Windows\System\qQUAXtG.exe
  2⤵
  PID:4316
- C:\Windows\System\mDGdfqF.exe
  C:\Windows\System\mDGdfqF.exe
  2⤵
  PID:4360
- C:\Windows\System\fydqAeL.exe
  C:\Windows\System\fydqAeL.exe
  2⤵
  PID:4548
- C:\Windows\System\nFHCuXN.exe
  C:\Windows\System\nFHCuXN.exe
  2⤵
  PID:4692
- C:\Windows\System\imbSBBs.exe
  C:\Windows\System\imbSBBs.exe
  2⤵
  PID:4728
- C:\Windows\System\NwdhPUG.exe
  C:\Windows\System\NwdhPUG.exe
  2⤵
  PID:4980
- C:\Windows\System\tpxfZkh.exe
  C:\Windows\System\tpxfZkh.exe
  2⤵
  PID:4788
- C:\Windows\System\PmkBCmv.exe
  C:\Windows\System\PmkBCmv.exe
  2⤵
  PID:4624
- C:\Windows\System\JGAEUax.exe
  C:\Windows\System\JGAEUax.exe
  2⤵
  PID:5060
- C:\Windows\System\SaxbjTk.exe
  C:\Windows\System\SaxbjTk.exe
  2⤵
  PID:3756
- C:\Windows\System\aCgQlzC.exe
  C:\Windows\System\aCgQlzC.exe
  2⤵
  PID:3544
- C:\Windows\System\hUSBsyB.exe
  C:\Windows\System\hUSBsyB.exe
  2⤵
  PID:4620
- C:\Windows\System\fPMdQVx.exe
  C:\Windows\System\fPMdQVx.exe
  2⤵
  PID:3712
- C:\Windows\System\RJdiwTr.exe
  C:\Windows\System\RJdiwTr.exe
  2⤵
  PID:4744
- C:\Windows\System\ziTdXiD.exe
  C:\Windows\System\ziTdXiD.exe
  2⤵
  PID:4592
- C:\Windows\System\EyGGIqy.exe
  C:\Windows\System\EyGGIqy.exe
  2⤵
  PID:4480
- C:\Windows\System\VJcThlX.exe
  C:\Windows\System\VJcThlX.exe
  2⤵
  PID:5044
- C:\Windows\System\dgywihR.exe
  C:\Windows\System\dgywihR.exe
  2⤵
  PID:4776
- C:\Windows\System\FxUWLsK.exe
  C:\Windows\System\FxUWLsK.exe
  2⤵
  PID:3812
- C:\Windows\System\GiMypYz.exe
  C:\Windows\System\GiMypYz.exe
  2⤵
  PID:4160
- C:\Windows\System\viPFKWe.exe
  C:\Windows\System\viPFKWe.exe
  2⤵
  PID:3264
- C:\Windows\System\ggAWRuR.exe
  C:\Windows\System\ggAWRuR.exe
  2⤵
  PID:4720
- C:\Windows\System\qwVDOqz.exe
  C:\Windows\System\qwVDOqz.exe
  2⤵
  PID:4212
- C:\Windows\System\HJiKoHb.exe
  C:\Windows\System\HJiKoHb.exe
  2⤵
  PID:5004
- C:\Windows\System\nhLGOlE.exe
  C:\Windows\System\nhLGOlE.exe
  2⤵
  PID:4960
- C:\Windows\System\YrrtKob.exe
  C:\Windows\System\YrrtKob.exe
  2⤵
  PID:4196
- C:\Windows\System\NEOUbYA.exe
  C:\Windows\System\NEOUbYA.exe
  2⤵
  PID:4688
- C:\Windows\System\VGAGQMF.exe
  C:\Windows\System\VGAGQMF.exe
  2⤵
  PID:5128
- C:\Windows\System\ssJTDuJ.exe
  C:\Windows\System\ssJTDuJ.exe
  2⤵
  PID:5148
- C:\Windows\System\XKIFbMS.exe
  C:\Windows\System\XKIFbMS.exe
  2⤵
  PID:5164
- C:\Windows\System\Ynolelh.exe
  C:\Windows\System\Ynolelh.exe
  2⤵
  PID:5180
- C:\Windows\System\qOzJPmz.exe
  C:\Windows\System\qOzJPmz.exe
  2⤵
  PID:5196
- C:\Windows\System\GuxFeWO.exe
  C:\Windows\System\GuxFeWO.exe
  2⤵
  PID:5216
- C:\Windows\System\QIGcHKo.exe
  C:\Windows\System\QIGcHKo.exe
  2⤵
  PID:5232
- C:\Windows\System\iqYQNat.exe
  C:\Windows\System\iqYQNat.exe
  2⤵
  PID:5248
- C:\Windows\System\MzbFXzb.exe
  C:\Windows\System\MzbFXzb.exe
  2⤵
  PID:5268
- C:\Windows\System\TfFIQLq.exe
  C:\Windows\System\TfFIQLq.exe
  2⤵
  PID:5284
- C:\Windows\System\dMEtiHX.exe
  C:\Windows\System\dMEtiHX.exe
  2⤵
  PID:5300
- C:\Windows\System\IFBXjZK.exe
  C:\Windows\System\IFBXjZK.exe
  2⤵
  PID:5320
- C:\Windows\System\LWTDXDV.exe
  C:\Windows\System\LWTDXDV.exe
  2⤵
  PID:5336
- C:\Windows\System\htFgLrD.exe
  C:\Windows\System\htFgLrD.exe
  2⤵
  PID:5352
- C:\Windows\System\dyHQXfh.exe
  C:\Windows\System\dyHQXfh.exe
  2⤵
  PID:5372
- C:\Windows\System\gWIZfCo.exe
  C:\Windows\System\gWIZfCo.exe
  2⤵
  PID:5388
- C:\Windows\System\yzIlbLH.exe
  C:\Windows\System\yzIlbLH.exe
  2⤵
  PID:5404
- C:\Windows\System\KxhaFRz.exe
  C:\Windows\System\KxhaFRz.exe
  2⤵
  PID:5420
- C:\Windows\System\fJPtzdN.exe
  C:\Windows\System\fJPtzdN.exe
  2⤵
  PID:5440
- C:\Windows\System\mltYkEe.exe
  C:\Windows\System\mltYkEe.exe
  2⤵
  PID:5512
- C:\Windows\System\bGsMbXj.exe
  C:\Windows\System\bGsMbXj.exe
  2⤵
  PID:5528
- C:\Windows\System\xwFfoBw.exe
  C:\Windows\System\xwFfoBw.exe
  2⤵
  PID:5544
- C:\Windows\System\jWzAEcq.exe
  C:\Windows\System\jWzAEcq.exe
  2⤵
  PID:5572
- C:\Windows\System\RbXvcMB.exe
  C:\Windows\System\RbXvcMB.exe
  2⤵
  PID:5592
- C:\Windows\System\VJFVcYj.exe
  C:\Windows\System\VJFVcYj.exe
  2⤵
  PID:5608
- C:\Windows\System\hkTLSLo.exe
  C:\Windows\System\hkTLSLo.exe
  2⤵
  PID:5628
- C:\Windows\System\ZTHphgc.exe
  C:\Windows\System\ZTHphgc.exe
  2⤵
  PID:5676
- C:\Windows\System\NCDCsYC.exe
  C:\Windows\System\NCDCsYC.exe
  2⤵
  PID:5692
- C:\Windows\System\RskHRpB.exe
  C:\Windows\System\RskHRpB.exe
  2⤵
  PID:5708
- C:\Windows\System\lFehfZa.exe
  C:\Windows\System\lFehfZa.exe
  2⤵
  PID:5724
- C:\Windows\System\reLHNme.exe
  C:\Windows\System\reLHNme.exe
  2⤵
  PID:5740
- C:\Windows\System\sQmMBtw.exe
  C:\Windows\System\sQmMBtw.exe
  2⤵
  PID:5760
- C:\Windows\System\QrkjoxS.exe
  C:\Windows\System\QrkjoxS.exe
  2⤵
  PID:5776
- C:\Windows\System\nsIDHSy.exe
  C:\Windows\System\nsIDHSy.exe
  2⤵
  PID:5796
- C:\Windows\System\WmZvNJV.exe
  C:\Windows\System\WmZvNJV.exe
  2⤵
  PID:5812
- C:\Windows\System\idajawm.exe
  C:\Windows\System\idajawm.exe
  2⤵
  PID:5828
- C:\Windows\System\FJEvtLW.exe
  C:\Windows\System\FJEvtLW.exe
  2⤵
  PID:5844
- C:\Windows\System\mNkgwwD.exe
  C:\Windows\System\mNkgwwD.exe
  2⤵
  PID:5864
- C:\Windows\System\XPiLZxM.exe
  C:\Windows\System\XPiLZxM.exe
  2⤵
  PID:5904
- C:\Windows\System\NTHirLL.exe
  C:\Windows\System\NTHirLL.exe
  2⤵
  PID:5928
- C:\Windows\System\UftpTOh.exe
  C:\Windows\System\UftpTOh.exe
  2⤵
  PID:5944
- C:\Windows\System\GxmjrSH.exe
  C:\Windows\System\GxmjrSH.exe
  2⤵
  PID:5964
- C:\Windows\System\AopgXrU.exe
  C:\Windows\System\AopgXrU.exe
  2⤵
  PID:5984
- C:\Windows\System\Yiyiqgd.exe
  C:\Windows\System\Yiyiqgd.exe
  2⤵
  PID:6008
- C:\Windows\System\xQjoDBu.exe
  C:\Windows\System\xQjoDBu.exe
  2⤵
  PID:6024
- C:\Windows\System\UZEhedm.exe
  C:\Windows\System\UZEhedm.exe
  2⤵
  PID:6044
- C:\Windows\System\kSVvewh.exe
  C:\Windows\System\kSVvewh.exe
  2⤵
  PID:6068
- C:\Windows\System\uLaBOGK.exe
  C:\Windows\System\uLaBOGK.exe
  2⤵
  PID:6088
- C:\Windows\System\pusGDzt.exe
  C:\Windows\System\pusGDzt.exe
  2⤵
  PID:6108
- C:\Windows\System\AtQogRO.exe
  C:\Windows\System\AtQogRO.exe
  2⤵
  PID:6124
- C:\Windows\System\PPEvZOu.exe
  C:\Windows\System\PPEvZOu.exe
  2⤵
  PID:4940
- C:\Windows\System\AOoqQIR.exe
  C:\Windows\System\AOoqQIR.exe
  2⤵
  PID:3416
- C:\Windows\System\bdRExsj.exe
  C:\Windows\System\bdRExsj.exe
  2⤵
  PID:5124
- C:\Windows\System\hnzlkFp.exe
  C:\Windows\System\hnzlkFp.exe
  2⤵
  PID:4724
- C:\Windows\System\nFxPoZW.exe
  C:\Windows\System\nFxPoZW.exe
  2⤵
  PID:5212
- C:\Windows\System\eiMcQHN.exe
  C:\Windows\System\eiMcQHN.exe
  2⤵
  PID:5172
- C:\Windows\System\yPfPkLC.exe
  C:\Windows\System\yPfPkLC.exe
  2⤵
  PID:5104
- C:\Windows\System\zcwBHvL.exe
  C:\Windows\System\zcwBHvL.exe
  2⤵
  PID:5244
- C:\Windows\System\IujEAMJ.exe
  C:\Windows\System\IujEAMJ.exe
  2⤵
  PID:5188
- C:\Windows\System\YfgtxxH.exe
  C:\Windows\System\YfgtxxH.exe
  2⤵
  PID:5400
- C:\Windows\System\XHMONLg.exe
  C:\Windows\System\XHMONLg.exe
  2⤵
  PID:5564
- C:\Windows\System\MLYVhod.exe
  C:\Windows\System\MLYVhod.exe
  2⤵
  PID:5488
- C:\Windows\System\poMcGvS.exe
  C:\Windows\System\poMcGvS.exe
  2⤵
  PID:5344
- C:\Windows\System\COCAvKO.exe
  C:\Windows\System\COCAvKO.exe
  2⤵
  PID:5468
- C:\Windows\System\nvyazZA.exe
  C:\Windows\System\nvyazZA.exe
  2⤵
  PID:5448
- C:\Windows\System\cFaxwku.exe
  C:\Windows\System\cFaxwku.exe
  2⤵
  PID:5480
- C:\Windows\System\jGXKkjr.exe
  C:\Windows\System\jGXKkjr.exe
  2⤵
  PID:5496
- C:\Windows\System\RvoWebY.exe
  C:\Windows\System\RvoWebY.exe
  2⤵
  PID:1552
- C:\Windows\System\mRUMksR.exe
  C:\Windows\System\mRUMksR.exe
  2⤵
  PID:5648
- C:\Windows\System\wabeVBK.exe
  C:\Windows\System\wabeVBK.exe
  2⤵
  PID:5660
- C:\Windows\System\qSATHwZ.exe
  C:\Windows\System\qSATHwZ.exe
  2⤵
  PID:5672
- C:\Windows\System\uysWCMA.exe
  C:\Windows\System\uysWCMA.exe
  2⤵
  PID:5704
- C:\Windows\System\JzJgFFz.exe
  C:\Windows\System\JzJgFFz.exe
  2⤵
  PID:5804
- C:\Windows\System\tuLHOax.exe
  C:\Windows\System\tuLHOax.exe
  2⤵
  PID:5808
- C:\Windows\System\cecEOBO.exe
  C:\Windows\System\cecEOBO.exe
  2⤵
  PID:5784
- C:\Windows\System\XIHThUU.exe
  C:\Windows\System\XIHThUU.exe
  2⤵
  PID:5852
- C:\Windows\System\OHXPhRz.exe
  C:\Windows\System\OHXPhRz.exe
  2⤵
  PID:5872
- C:\Windows\System\nhdVCQm.exe
  C:\Windows\System\nhdVCQm.exe
  2⤵
  PID:5892
- C:\Windows\System\tTjvlGa.exe
  C:\Windows\System\tTjvlGa.exe
  2⤵
  PID:5940
- C:\Windows\System\woyqooh.exe
  C:\Windows\System\woyqooh.exe
  2⤵
  PID:5920
- C:\Windows\System\XNwPRoD.exe
  C:\Windows\System\XNwPRoD.exe
  2⤵
  PID:5956
- C:\Windows\System\jexOZsG.exe
  C:\Windows\System\jexOZsG.exe
  2⤵
  PID:6016
- C:\Windows\System\GCskiVr.exe
  C:\Windows\System\GCskiVr.exe
  2⤵
  PID:6032
- C:\Windows\System\lWRYpjM.exe
  C:\Windows\System\lWRYpjM.exe
  2⤵
  PID:6040
- C:\Windows\System\ZtZZvXM.exe
  C:\Windows\System\ZtZZvXM.exe
  2⤵
  PID:6096
- C:\Windows\System\DBmPaGV.exe
  C:\Windows\System\DBmPaGV.exe
  2⤵
  PID:6136
- C:\Windows\System\FUshEgd.exe
  C:\Windows\System\FUshEgd.exe
  2⤵
  PID:5332
- C:\Windows\System\IncnkTA.exe
  C:\Windows\System\IncnkTA.exe
  2⤵
  PID:4812
- C:\Windows\System\pIZdLWX.exe
  C:\Windows\System\pIZdLWX.exe
  2⤵
  PID:5368
- C:\Windows\System\MrjrzSN.exe
  C:\Windows\System\MrjrzSN.exe
  2⤵
  PID:5396
- C:\Windows\System\RTmeUfM.exe
  C:\Windows\System\RTmeUfM.exe
  2⤵
  PID:5484
- C:\Windows\System\zDLNsWF.exe
  C:\Windows\System\zDLNsWF.exe
  2⤵
  PID:5380
- C:\Windows\System\OhfwsMl.exe
  C:\Windows\System\OhfwsMl.exe
  2⤵
  PID:5416
- C:\Windows\System\qsfULbc.exe
  C:\Windows\System\qsfULbc.exe
  2⤵
  PID:5540
- C:\Windows\System\KbbBFKi.exe
  C:\Windows\System\KbbBFKi.exe
  2⤵
  PID:5492
- C:\Windows\System\VrXcOaX.exe
  C:\Windows\System\VrXcOaX.exe
  2⤵
  PID:5656
- C:\Windows\System\nUwBSuk.exe
  C:\Windows\System\nUwBSuk.exe
  2⤵
  PID:5752
- C:\Windows\System\kHWNykF.exe
  C:\Windows\System\kHWNykF.exe
  2⤵
  PID:5880
- C:\Windows\System\qemWNwN.exe
  C:\Windows\System\qemWNwN.exe
  2⤵
  PID:5916
- C:\Windows\System\RtJKGPd.exe
  C:\Windows\System\RtJKGPd.exe
  2⤵
  PID:6036
- C:\Windows\System\rLNVwPM.exe
  C:\Windows\System\rLNVwPM.exe
  2⤵
  PID:5768
- C:\Windows\System\CtdDixK.exe
  C:\Windows\System\CtdDixK.exe
  2⤵
  PID:5936
- C:\Windows\System\RwEfTLD.exe
  C:\Windows\System\RwEfTLD.exe
  2⤵
  PID:6080
- C:\Windows\System\hSNGXBo.exe
  C:\Windows\System\hSNGXBo.exe
  2⤵
  PID:5156
- C:\Windows\System\BvDRtZq.exe
  C:\Windows\System\BvDRtZq.exe
  2⤵
  PID:5228
- C:\Windows\System\GwjtdaC.exe
  C:\Windows\System\GwjtdaC.exe
  2⤵
  PID:5524
- C:\Windows\System\rzBakvk.exe
  C:\Windows\System\rzBakvk.exe
  2⤵
  PID:5436
- C:\Windows\System\kPRSaii.exe
  C:\Windows\System\kPRSaii.exe
  2⤵
  PID:5536
- C:\Windows\System\hCckYfm.exe
  C:\Windows\System\hCckYfm.exe
  2⤵
  PID:5500
- C:\Windows\System\ZiwzttK.exe
  C:\Windows\System\ZiwzttK.exe
  2⤵
  PID:5316
- C:\Windows\System\sTsNIgt.exe
  C:\Windows\System\sTsNIgt.exe
  2⤵
  PID:5204
- C:\Windows\System\qWMBcnF.exe
  C:\Windows\System\qWMBcnF.exe
  2⤵
  PID:5664
- C:\Windows\System\cfKWDJU.exe
  C:\Windows\System\cfKWDJU.exe
  2⤵
  PID:5820
- C:\Windows\System\ytFsyTn.exe
  C:\Windows\System\ytFsyTn.exe
  2⤵
  PID:5668
- C:\Windows\System\PXHQDia.exe
  C:\Windows\System\PXHQDia.exe
  2⤵
  PID:5136
- C:\Windows\System\NTMxYMz.exe
  C:\Windows\System\NTMxYMz.exe
  2⤵
  PID:5160
- C:\Windows\System\MxRIuCY.exe
  C:\Windows\System\MxRIuCY.exe
  2⤵
  PID:6116
- C:\Windows\System\wzdaAvd.exe
  C:\Windows\System\wzdaAvd.exe
  2⤵
  PID:5292
- C:\Windows\System\udvslsv.exe
  C:\Windows\System\udvslsv.exe
  2⤵
  PID:5280
- C:\Windows\System\HOwmiKn.exe
  C:\Windows\System\HOwmiKn.exe
  2⤵
  PID:6020
- C:\Windows\System\SQaPPTH.exe
  C:\Windows\System\SQaPPTH.exe
  2⤵
  PID:5736
- C:\Windows\System\Answcvr.exe
  C:\Windows\System\Answcvr.exe
  2⤵
  PID:5556
- C:\Windows\System\XOOxoqj.exe
  C:\Windows\System\XOOxoqj.exe
  2⤵
  PID:5616
- C:\Windows\System\DThYaef.exe
  C:\Windows\System\DThYaef.exe
  2⤵
  PID:6064
- C:\Windows\System\JmoPpxu.exe
  C:\Windows\System\JmoPpxu.exe
  2⤵
  PID:1728
- C:\Windows\System\NAZfyUF.exe
  C:\Windows\System\NAZfyUF.exe
  2⤵
  PID:6156
- C:\Windows\System\KpABpsC.exe
  C:\Windows\System\KpABpsC.exe
  2⤵
  PID:6172
- C:\Windows\System\OvDbMca.exe
  C:\Windows\System\OvDbMca.exe
  2⤵
  PID:6188
- C:\Windows\System\cyIKomh.exe
  C:\Windows\System\cyIKomh.exe
  2⤵
  PID:6208
- C:\Windows\System\pKGxAtT.exe
  C:\Windows\System\pKGxAtT.exe
  2⤵
  PID:6224
- C:\Windows\System\JhmmTWb.exe
  C:\Windows\System\JhmmTWb.exe
  2⤵
  PID:6240
- C:\Windows\System\GHaRdjb.exe
  C:\Windows\System\GHaRdjb.exe
  2⤵
  PID:6316
- C:\Windows\System\AEPpnVn.exe
  C:\Windows\System\AEPpnVn.exe
  2⤵
  PID:6332
- C:\Windows\System\lZOHNCQ.exe
  C:\Windows\System\lZOHNCQ.exe
  2⤵
  PID:6348
- C:\Windows\System\AhzjWZK.exe
  C:\Windows\System\AhzjWZK.exe
  2⤵
  PID:6368
- C:\Windows\System\cdnLRWA.exe
  C:\Windows\System\cdnLRWA.exe
  2⤵
  PID:6400
- C:\Windows\System\RdzDAPW.exe
  C:\Windows\System\RdzDAPW.exe
  2⤵
  PID:6416
- C:\Windows\System\dyrccbN.exe
  C:\Windows\System\dyrccbN.exe
  2⤵
  PID:6432
- C:\Windows\System\KKYefTP.exe
  C:\Windows\System\KKYefTP.exe
  2⤵
  PID:6448
- C:\Windows\System\sMHjjmC.exe
  C:\Windows\System\sMHjjmC.exe
  2⤵
  PID:6464
- C:\Windows\System\XzhPrOg.exe
  C:\Windows\System\XzhPrOg.exe
  2⤵
  PID:6480
- C:\Windows\System\oopOeXz.exe
  C:\Windows\System\oopOeXz.exe
  2⤵
  PID:6496
- C:\Windows\System\nTdMfff.exe
  C:\Windows\System\nTdMfff.exe
  2⤵
  PID:6512
- C:\Windows\System\rkYaajN.exe
  C:\Windows\System\rkYaajN.exe
  2⤵
  PID:6528
- C:\Windows\System\gVsdwSN.exe
  C:\Windows\System\gVsdwSN.exe
  2⤵
  PID:6544
- C:\Windows\System\OvIbZeF.exe
  C:\Windows\System\OvIbZeF.exe
  2⤵
  PID:6560
- C:\Windows\System\JSdPrxj.exe
  C:\Windows\System\JSdPrxj.exe
  2⤵
  PID:6576
- C:\Windows\System\hPcJxxq.exe
  C:\Windows\System\hPcJxxq.exe
  2⤵
  PID:6592
- C:\Windows\System\lRtorZF.exe
  C:\Windows\System\lRtorZF.exe
  2⤵
  PID:6608
- C:\Windows\System\kdOaQAE.exe
  C:\Windows\System\kdOaQAE.exe
  2⤵
  PID:6628
- C:\Windows\System\xcPvvlg.exe
  C:\Windows\System\xcPvvlg.exe
  2⤵
  PID:6644
- C:\Windows\System\OmCjkTN.exe
  C:\Windows\System\OmCjkTN.exe
  2⤵
  PID:6660
- C:\Windows\System\ISgNYAR.exe
  C:\Windows\System\ISgNYAR.exe
  2⤵
  PID:6676
- C:\Windows\System\niecHHl.exe
  C:\Windows\System\niecHHl.exe
  2⤵
  PID:6696
- C:\Windows\System\cUtgREj.exe
  C:\Windows\System\cUtgREj.exe
  2⤵
  PID:6712
- C:\Windows\System\TZtpvun.exe
  C:\Windows\System\TZtpvun.exe
  2⤵
  PID:6728
- C:\Windows\System\MeoGNSx.exe
  C:\Windows\System\MeoGNSx.exe
  2⤵
  PID:6744
- C:\Windows\System\hDwKktk.exe
  C:\Windows\System\hDwKktk.exe
  2⤵
  PID:6760
- C:\Windows\System\qluUfRW.exe
  C:\Windows\System\qluUfRW.exe
  2⤵
  PID:6776
- C:\Windows\System\pqXTPik.exe
  C:\Windows\System\pqXTPik.exe
  2⤵
  PID:6796
- C:\Windows\System\WKkTNnM.exe
  C:\Windows\System\WKkTNnM.exe
  2⤵
  PID:6812
- C:\Windows\System\trKmHsN.exe
  C:\Windows\System\trKmHsN.exe
  2⤵
  PID:6828
- C:\Windows\System\nUUQuXk.exe
  C:\Windows\System\nUUQuXk.exe
  2⤵
  PID:6844
- C:\Windows\System\xaycYEk.exe
  C:\Windows\System\xaycYEk.exe
  2⤵
  PID:6864
- C:\Windows\System\LfLAvlW.exe
  C:\Windows\System\LfLAvlW.exe
  2⤵
  PID:6880
- C:\Windows\System\AHqioNz.exe
  C:\Windows\System\AHqioNz.exe
  2⤵
  PID:6896
- C:\Windows\System\kZZIQES.exe
  C:\Windows\System\kZZIQES.exe
  2⤵
  PID:6916
- C:\Windows\System\dEXysgP.exe
  C:\Windows\System\dEXysgP.exe
  2⤵
  PID:6932
- C:\Windows\System\xHGcpNG.exe
  C:\Windows\System\xHGcpNG.exe
  2⤵
  PID:6956
- C:\Windows\System\cwvkaVZ.exe
  C:\Windows\System\cwvkaVZ.exe
  2⤵
  PID:6972
- C:\Windows\System\ppdcKMP.exe
  C:\Windows\System\ppdcKMP.exe
  2⤵
  PID:6992
- C:\Windows\System\OpKbowW.exe
  C:\Windows\System\OpKbowW.exe
  2⤵
  PID:5748
- C:\Windows\System\rmzNPbS.exe
  C:\Windows\System\rmzNPbS.exe
  2⤵
  PID:5912
- C:\Windows\System\eWEsVGM.exe
  C:\Windows\System\eWEsVGM.exe
  2⤵
  PID:6184
- C:\Windows\System\oAJNxvq.exe
  C:\Windows\System\oAJNxvq.exe
  2⤵
  PID:6252
- C:\Windows\System\EQNNHAt.exe
  C:\Windows\System\EQNNHAt.exe
  2⤵
  PID:6076
- C:\Windows\System\PKsSJER.exe
  C:\Windows\System\PKsSJER.exe
  2⤵
  PID:6232
- C:\Windows\System\StNqgEg.exe
  C:\Windows\System\StNqgEg.exe
  2⤵
  PID:6200
- C:\Windows\System\bimFTXd.exe
  C:\Windows\System\bimFTXd.exe
  2⤵
  PID:6264
- C:\Windows\System\MtiVoQZ.exe
  C:\Windows\System\MtiVoQZ.exe
  2⤵
  PID:6284
- C:\Windows\System\SWQqNth.exe
  C:\Windows\System\SWQqNth.exe
  2⤵
  PID:6300
- C:\Windows\System\qeMihVq.exe
  C:\Windows\System\qeMihVq.exe
  2⤵
  PID:6312
- C:\Windows\System\nPnDepU.exe
  C:\Windows\System\nPnDepU.exe
  2⤵
  PID:6364
- C:\Windows\System\LJgbBGL.exe
  C:\Windows\System\LJgbBGL.exe
  2⤵
  PID:6340
- C:\Windows\System\grSbQva.exe
  C:\Windows\System\grSbQva.exe
  2⤵
  PID:5520
- C:\Windows\System\uiOsHBf.exe
  C:\Windows\System\uiOsHBf.exe
  2⤵
  PID:6424
- C:\Windows\System\KFtWqNK.exe
  C:\Windows\System\KFtWqNK.exe
  2⤵
  PID:6488
- C:\Windows\System\LrIpLWk.exe
  C:\Windows\System\LrIpLWk.exe
  2⤵
  PID:6492
- C:\Windows\System\nJvCkWw.exe
  C:\Windows\System\nJvCkWw.exe
  2⤵
  PID:6904
- C:\Windows\System\UwyNLxi.exe
  C:\Windows\System\UwyNLxi.exe
  2⤵
  PID:6508
- C:\Windows\System\NANvHIe.exe
  C:\Windows\System\NANvHIe.exe
  2⤵
  PID:6604
- C:\Windows\System\ZHkuawA.exe
  C:\Windows\System\ZHkuawA.exe
  2⤵
  PID:6668
- C:\Windows\System\gYHyxLV.exe
  C:\Windows\System\gYHyxLV.exe
  2⤵
  PID:6620
- C:\Windows\System\sgzWUoR.exe
  C:\Windows\System\sgzWUoR.exe
  2⤵
  PID:6708
- C:\Windows\System\fjaTSxE.exe
  C:\Windows\System\fjaTSxE.exe
  2⤵
  PID:6804
- C:\Windows\System\dMSxzqq.exe
  C:\Windows\System\dMSxzqq.exe
  2⤵
  PID:6624
- C:\Windows\System\GslXdIF.exe
  C:\Windows\System\GslXdIF.exe
  2⤵
  PID:6912
- C:\Windows\System\ZjVETfc.exe
  C:\Windows\System\ZjVETfc.exe
  2⤵
  PID:6952
- C:\Windows\System\oVVRkpH.exe
  C:\Windows\System\oVVRkpH.exe
  2⤵
  PID:6692
- C:\Windows\System\dqfVAJn.exe
  C:\Windows\System\dqfVAJn.exe
  2⤵
  PID:6968
- C:\Windows\System\MlGCcFj.exe
  C:\Windows\System\MlGCcFj.exe
  2⤵
  PID:6724
- C:\Windows\System\JzCqoLc.exe
  C:\Windows\System\JzCqoLc.exe
  2⤵
  PID:6788
- C:\Windows\System\jUYcSiz.exe
  C:\Windows\System\jUYcSiz.exe
  2⤵
  PID:6860
- C:\Windows\System\qUKKTLx.exe
  C:\Windows\System\qUKKTLx.exe
  2⤵
  PID:6928
- C:\Windows\System\xZNOYtK.exe
  C:\Windows\System\xZNOYtK.exe
  2⤵
  PID:6552
- C:\Windows\System\cNVPjCW.exe
  C:\Windows\System\cNVPjCW.exe
  2⤵
  PID:7032
- C:\Windows\System\iVdHIjU.exe
  C:\Windows\System\iVdHIjU.exe
  2⤵
  PID:7056
- C:\Windows\System\NgtaVOe.exe
  C:\Windows\System\NgtaVOe.exe
  2⤵
  PID:7008
- C:\Windows\System\AcpjbJx.exe
  C:\Windows\System\AcpjbJx.exe
  2⤵
  PID:7052
- C:\Windows\System\SxxSRqk.exe
  C:\Windows\System\SxxSRqk.exe
  2⤵
  PID:7088
- C:\Windows\System\mMHtNCF.exe
  C:\Windows\System\mMHtNCF.exe
  2⤵
  PID:7104
- C:\Windows\System\iKxoYNE.exe
  C:\Windows\System\iKxoYNE.exe
  2⤵
  PID:7084
- C:\Windows\System\BWnRTae.exe
  C:\Windows\System\BWnRTae.exe
  2⤵
  PID:7144
- C:\Windows\System\jbDAMCZ.exe
  C:\Windows\System\jbDAMCZ.exe
  2⤵
  PID:7160
- C:\Windows\System\CXgaFOX.exe
  C:\Windows\System\CXgaFOX.exe
  2⤵
  PID:5620
- C:\Windows\System\AUweenY.exe
  C:\Windows\System\AUweenY.exe
  2⤵
  PID:6056
- C:\Windows\System\yiUdNmm.exe
  C:\Windows\System\yiUdNmm.exe
  2⤵
  PID:6220
- C:\Windows\System\IpXfiLW.exe
  C:\Windows\System\IpXfiLW.exe
  2⤵
  PID:6236
- C:\Windows\System\CJhBnNA.exe
  C:\Windows\System\CJhBnNA.exe
  2⤵
  PID:6328
- C:\Windows\System\QEBGNhm.exe
  C:\Windows\System\QEBGNhm.exe
  2⤵
  PID:6272
- C:\Windows\System\zvsCOys.exe
  C:\Windows\System\zvsCOys.exe
  2⤵
  PID:6476
- C:\Windows\System\wjdEfor.exe
  C:\Windows\System\wjdEfor.exe
  2⤵
  PID:6572
- C:\Windows\System\jQWhVDO.exe
  C:\Windows\System\jQWhVDO.exe
  2⤵
  PID:6772
- C:\Windows\System\TzgCmAj.exe
  C:\Windows\System\TzgCmAj.exe
  2⤵
  PID:6504
- C:\Windows\System\oIUkBxy.exe
  C:\Windows\System\oIUkBxy.exe
  2⤵
  PID:6908
- C:\Windows\System\wrFQMHw.exe
  C:\Windows\System\wrFQMHw.exe
  2⤵
  PID:6412
- C:\Windows\System\yxFCwnM.exe
  C:\Windows\System\yxFCwnM.exe
  2⤵
  PID:6720
- C:\Windows\System\mzazaMr.exe
  C:\Windows\System\mzazaMr.exe
  2⤵
  PID:6820
- C:\Windows\System\YvwhhOQ.exe
  C:\Windows\System\YvwhhOQ.exe
  2⤵
  PID:6856
- C:\Windows\System\SsLdRPT.exe
  C:\Windows\System\SsLdRPT.exe
  2⤵
  PID:6640
- C:\Windows\System\QDLbXLR.exe
  C:\Windows\System\QDLbXLR.exe
  2⤵
  PID:6704
- C:\Windows\System\oQNpujB.exe
  C:\Windows\System\oQNpujB.exe
  2⤵
  PID:6784
- C:\Windows\System\XlcLhSw.exe
  C:\Windows\System\XlcLhSw.exe
  2⤵
  PID:7016
- C:\Windows\System\XJINuqp.exe
  C:\Windows\System\XJINuqp.exe
  2⤵
  PID:7024
- C:\Windows\System\RtSSZVj.exe
  C:\Windows\System\RtSSZVj.exe
  2⤵
  PID:7036
- C:\Windows\System\ocuqqzX.exe
  C:\Windows\System\ocuqqzX.exe
  2⤵
  PID:7120
- C:\Windows\System\ZxgVmui.exe
  C:\Windows\System\ZxgVmui.exe
  2⤵
  PID:7164
- C:\Windows\System\lsZxDPk.exe
  C:\Windows\System\lsZxDPk.exe
  2⤵
  PID:6296
- C:\Windows\System\GGsmeUj.exe
  C:\Windows\System\GGsmeUj.exe
  2⤵
  PID:6460
- C:\Windows\System\CMzFypY.exe
  C:\Windows\System\CMzFypY.exe
  2⤵
  PID:5900
- C:\Windows\System\koKFHTM.exe
  C:\Windows\System\koKFHTM.exe
  2⤵
  PID:6388
- C:\Windows\System\mNjiwbZ.exe
  C:\Windows\System\mNjiwbZ.exe
  2⤵
  PID:6740
- C:\Windows\System\qMORnkS.exe
  C:\Windows\System\qMORnkS.exe
  2⤵
  PID:6684
- C:\Windows\System\XUuyGVX.exe
  C:\Windows\System\XUuyGVX.exe
  2⤵
  PID:6656
- C:\Windows\System\xjOVgQy.exe
  C:\Windows\System\xjOVgQy.exe
  2⤵
  PID:6944
- C:\Windows\System\TkPjkTW.exe
  C:\Windows\System\TkPjkTW.exe
  2⤵
  PID:7004
- C:\Windows\System\EVljJoZ.exe
  C:\Windows\System\EVljJoZ.exe
  2⤵
  PID:6924
- C:\Windows\System\Facgiid.exe
  C:\Windows\System\Facgiid.exe
  2⤵
  PID:7064
- C:\Windows\System\SoSLKME.exe
  C:\Windows\System\SoSLKME.exe
  2⤵
  PID:6380
- C:\Windows\System\RSKhCGI.exe
  C:\Windows\System\RSKhCGI.exe
  2⤵
  PID:5856
- C:\Windows\System\LPAHMEZ.exe
  C:\Windows\System\LPAHMEZ.exe
  2⤵
  PID:6344
- C:\Windows\System\ZoRkzIQ.exe
  C:\Windows\System\ZoRkzIQ.exe
  2⤵
  PID:5364
- C:\Windows\System\fVTvbmy.exe
  C:\Windows\System\fVTvbmy.exe
  2⤵
  PID:6444
- C:\Windows\System\CKwHazq.exe
  C:\Windows\System\CKwHazq.exe
  2⤵
  PID:5860
- C:\Windows\System\dzZDBze.exe
  C:\Windows\System\dzZDBze.exe
  2⤵
  PID:6540
- C:\Windows\System\IRdNaPY.exe
  C:\Windows\System\IRdNaPY.exe
  2⤵
  PID:6276
- C:\Windows\System\QJxJQam.exe
  C:\Windows\System\QJxJQam.exe
  2⤵
  PID:7188
- C:\Windows\System\TjThqbi.exe
  C:\Windows\System\TjThqbi.exe
  2⤵
  PID:7204
- C:\Windows\System\LrhTLyc.exe
  C:\Windows\System\LrhTLyc.exe
  2⤵
  PID:7220
- C:\Windows\System\lytLBTa.exe
  C:\Windows\System\lytLBTa.exe
  2⤵
  PID:7236
- C:\Windows\System\lYwOPmj.exe
  C:\Windows\System\lYwOPmj.exe
  2⤵
  PID:7252
- C:\Windows\System\wHMwhpf.exe
  C:\Windows\System\wHMwhpf.exe
  2⤵
  PID:7268
- C:\Windows\System\dVMllQM.exe
  C:\Windows\System\dVMllQM.exe
  2⤵
  PID:7384
- C:\Windows\System\CSAiRhL.exe
  C:\Windows\System\CSAiRhL.exe
  2⤵
  PID:7416
- C:\Windows\System\eNVRdky.exe
  C:\Windows\System\eNVRdky.exe
  2⤵
  PID:7432
- C:\Windows\System\PouaguE.exe
  C:\Windows\System\PouaguE.exe
  2⤵
  PID:7448
- C:\Windows\System\byNCaic.exe
  C:\Windows\System\byNCaic.exe
  2⤵
  PID:7596
- C:\Windows\System\kluKvhz.exe
  C:\Windows\System\kluKvhz.exe
  2⤵
  PID:7612
- C:\Windows\System\LDnasss.exe
  C:\Windows\System\LDnasss.exe
  2⤵
  PID:7628
- C:\Windows\System\DNKMZNf.exe
  C:\Windows\System\DNKMZNf.exe
  2⤵
  PID:7644
- C:\Windows\System\ifXXcBB.exe
  C:\Windows\System\ifXXcBB.exe
  2⤵
  PID:7660
- C:\Windows\System\vCbuumG.exe
  C:\Windows\System\vCbuumG.exe
  2⤵
  PID:7720
- C:\Windows\System\nFFoIBf.exe
  C:\Windows\System\nFFoIBf.exe
  2⤵
  PID:7740
- C:\Windows\System\vUsGrMj.exe
  C:\Windows\System\vUsGrMj.exe
  2⤵
  PID:7756
- C:\Windows\System\rZIvUzB.exe
  C:\Windows\System\rZIvUzB.exe
  2⤵
  PID:7784
- C:\Windows\System\IwIwukj.exe
  C:\Windows\System\IwIwukj.exe
  2⤵
  PID:7800
- C:\Windows\System\bEbzhuo.exe
  C:\Windows\System\bEbzhuo.exe
  2⤵
  PID:7820
- C:\Windows\System\GEYqVVE.exe
  C:\Windows\System\GEYqVVE.exe
  2⤵
  PID:7840
- C:\Windows\System\IYrHixS.exe
  C:\Windows\System\IYrHixS.exe
  2⤵
  PID:7960
- C:\Windows\System\MxHhpoh.exe
  C:\Windows\System\MxHhpoh.exe
  2⤵
  PID:7976
- C:\Windows\System\HJnADOo.exe
  C:\Windows\System\HJnADOo.exe
  2⤵
  PID:7992
- C:\Windows\System\CRirQpe.exe
  C:\Windows\System\CRirQpe.exe
  2⤵
  PID:8012
- C:\Windows\System\PUQlqbv.exe
  C:\Windows\System\PUQlqbv.exe
  2⤵
  PID:8028
- C:\Windows\System\WPzSLXA.exe
  C:\Windows\System\WPzSLXA.exe
  2⤵
  PID:8044
- C:\Windows\System\zeuIexp.exe
  C:\Windows\System\zeuIexp.exe
  2⤵
  PID:8164
- C:\Windows\System\iDelWMb.exe
  C:\Windows\System\iDelWMb.exe
  2⤵
  PID:8180
- C:\Windows\System\uTZImbO.exe
  C:\Windows\System\uTZImbO.exe
  2⤵
  PID:6836
- C:\Windows\System\NmJASuY.exe
  C:\Windows\System\NmJASuY.exe
  2⤵
  PID:7020
- C:\Windows\System\wcZRqgH.exe
  C:\Windows\System\wcZRqgH.exe
  2⤵
  PID:6756
- C:\Windows\System\NcloQEL.exe
  C:\Windows\System\NcloQEL.exe
  2⤵
  PID:7212
- C:\Windows\System\QRjYjQj.exe
  C:\Windows\System\QRjYjQj.exe
  2⤵
  PID:7260
- C:\Windows\System\hRbgrLm.exe
  C:\Windows\System\hRbgrLm.exe
  2⤵
  PID:7304
- C:\Windows\System\mTCzSFL.exe
  C:\Windows\System\mTCzSFL.exe
  2⤵
  PID:7324
- C:\Windows\System\mYIzOBo.exe
  C:\Windows\System\mYIzOBo.exe
  2⤵
  PID:7340
- C:\Windows\System\JqwXmcp.exe
  C:\Windows\System\JqwXmcp.exe
  2⤵
  PID:7352
- C:\Windows\System\qDjDJzF.exe
  C:\Windows\System\qDjDJzF.exe
  2⤵
  PID:7368
- C:\Windows\System\plTFnYI.exe
  C:\Windows\System\plTFnYI.exe
  2⤵
  PID:7392
- C:\Windows\System\rycYleF.exe
  C:\Windows\System\rycYleF.exe
  2⤵
  PID:7456
- C:\Windows\System\dEaMVbi.exe
  C:\Windows\System\dEaMVbi.exe
  2⤵
  PID:7404
- C:\Windows\System\rfPXXZr.exe
  C:\Windows\System\rfPXXZr.exe
  2⤵
  PID:7464
- C:\Windows\System\cCnWfXK.exe
  C:\Windows\System\cCnWfXK.exe
  2⤵
  PID:7484
- C:\Windows\System\kRZFpli.exe
  C:\Windows\System\kRZFpli.exe
  2⤵
  PID:7532
- C:\Windows\System\cgptVQs.exe
  C:\Windows\System\cgptVQs.exe
  2⤵
  PID:7548
- C:\Windows\System\rbZBgkx.exe
  C:\Windows\System\rbZBgkx.exe
  2⤵
  PID:7564
- C:\Windows\System\xlRQnHJ.exe
  C:\Windows\System\xlRQnHJ.exe
  2⤵
  PID:7580
- C:\Windows\System\zejzUJz.exe
  C:\Windows\System\zejzUJz.exe
  2⤵
  PID:7608
- C:\Windows\System\swVAFpW.exe
  C:\Windows\System\swVAFpW.exe
  2⤵
  PID:7656
- C:\Windows\System\Qroisiq.exe
  C:\Windows\System\Qroisiq.exe
  2⤵
  PID:7684
- C:\Windows\System\ylheCVj.exe
  C:\Windows\System\ylheCVj.exe
  2⤵
  PID:7688
- C:\Windows\System\IYDDDmB.exe
  C:\Windows\System\IYDDDmB.exe
  2⤵
  PID:7776
- C:\Windows\System\TgthQrK.exe
  C:\Windows\System\TgthQrK.exe
  2⤵
  PID:7780
- C:\Windows\System\DRwdLnq.exe
  C:\Windows\System\DRwdLnq.exe
  2⤵
  PID:7848
- C:\Windows\System\iJZWduz.exe
  C:\Windows\System\iJZWduz.exe
  2⤵
  PID:7852
- C:\Windows\System\pqcIcOo.exe
  C:\Windows\System\pqcIcOo.exe
  2⤵
  PID:7796
- C:\Windows\System\MvonbBl.exe
  C:\Windows\System\MvonbBl.exe
  2⤵
  PID:7748
- C:\Windows\System\EpYYpZd.exe
  C:\Windows\System\EpYYpZd.exe
  2⤵
  PID:7872
- C:\Windows\System\vRWJgoc.exe
  C:\Windows\System\vRWJgoc.exe
  2⤵
  PID:7880
- C:\Windows\System\kKBcSgL.exe
  C:\Windows\System\kKBcSgL.exe
  2⤵
  PID:7908
- C:\Windows\System\SmasBhC.exe
  C:\Windows\System\SmasBhC.exe
  2⤵
  PID:7988
- C:\Windows\System\BKKDGgi.exe
  C:\Windows\System\BKKDGgi.exe
  2⤵
  PID:8068
- C:\Windows\System\aMfooJh.exe
  C:\Windows\System\aMfooJh.exe
  2⤵
  PID:8080
- C:\Windows\System\gmEGMLv.exe
  C:\Windows\System\gmEGMLv.exe
  2⤵
  PID:8100
- C:\Windows\System\LahOZiO.exe
  C:\Windows\System\LahOZiO.exe
  2⤵
  PID:8116
- C:\Windows\System\CwSjVHB.exe
  C:\Windows\System\CwSjVHB.exe
  2⤵
  PID:7972
- C:\Windows\System\qZeQDXW.exe
  C:\Windows\System\qZeQDXW.exe
  2⤵
  PID:8140
- C:\Windows\System\uiTwJbw.exe
  C:\Windows\System\uiTwJbw.exe
  2⤵
  PID:8156
- C:\Windows\System\eiaOmVy.exe
  C:\Windows\System\eiaOmVy.exe
  2⤵
  PID:8188
- C:\Windows\System\qMUSylK.exe
  C:\Windows\System\qMUSylK.exe
  2⤵
  PID:7244
- C:\Windows\System\cbEjbIv.exe
  C:\Windows\System\cbEjbIv.exe
  2⤵
  PID:6892
- C:\Windows\System\tNJkXLD.exe
  C:\Windows\System\tNJkXLD.exe
  2⤵
  PID:7288
- C:\Windows\System\POFPOuA.exe
  C:\Windows\System\POFPOuA.exe
  2⤵
  PID:7676
- C:\Windows\System\wPhPpfG.exe
  C:\Windows\System\wPhPpfG.exe
  2⤵
  PID:7348
- C:\Windows\System\zafkLQT.exe
  C:\Windows\System\zafkLQT.exe
  2⤵
  PID:7472
- C:\Windows\System\BbOMsda.exe
  C:\Windows\System\BbOMsda.exe
  2⤵
  PID:7412
- C:\Windows\System\wyjhTLi.exe
  C:\Windows\System\wyjhTLi.exe
  2⤵
  PID:7508
- C:\Windows\System\HmxVYfY.exe
  C:\Windows\System\HmxVYfY.exe
  2⤵
  PID:7496
- C:\Windows\System\tBWlyFv.exe
  C:\Windows\System\tBWlyFv.exe
  2⤵
  PID:7576
- C:\Windows\System\JsNMUOj.exe
  C:\Windows\System\JsNMUOj.exe
  2⤵
  PID:7604
- C:\Windows\System\ydCMsez.exe
  C:\Windows\System\ydCMsez.exe
  2⤵
  PID:7696
- C:\Windows\System\DwlGgCx.exe
  C:\Windows\System\DwlGgCx.exe
  2⤵
  PID:7772
- C:\Windows\System\SKCaSEB.exe
  C:\Windows\System\SKCaSEB.exe
  2⤵
  PID:8132
- C:\Windows\System\EjqAjEF.exe
  C:\Windows\System\EjqAjEF.exe
  2⤵
  PID:7668
- C:\Windows\System\bZoOzuq.exe
  C:\Windows\System\bZoOzuq.exe
  2⤵
  PID:7904
- C:\Windows\System\wQNYxxM.exe
  C:\Windows\System\wQNYxxM.exe
  2⤵
  PID:7892
- C:\Windows\System\gTbTzqh.exe
  C:\Windows\System\gTbTzqh.exe
  2⤵
  PID:7708
- C:\Windows\System\ASnVqGn.exe
  C:\Windows\System\ASnVqGn.exe
  2⤵
  PID:7588
- C:\Windows\System\DazZald.exe
  C:\Windows\System\DazZald.exe
  2⤵
  PID:7948
- C:\Windows\System\VmLXfvv.exe
  C:\Windows\System\VmLXfvv.exe
  2⤵
  PID:7952
- C:\Windows\System\wQFfhGR.exe
  C:\Windows\System\wQFfhGR.exe
  2⤵
  PID:8128
- C:\Windows\System\cFUCWUK.exe
  C:\Windows\System\cFUCWUK.exe
  2⤵
  PID:8040
- C:\Windows\System\FrmEeVa.exe
  C:\Windows\System\FrmEeVa.exe
  2⤵
  PID:7196
- C:\Windows\System\XsefLxr.exe
  C:\Windows\System\XsefLxr.exe
  2⤵
  PID:7284
- C:\Windows\System\AeFqpzi.exe
  C:\Windows\System\AeFqpzi.exe
  2⤵
  PID:7344
- C:\Windows\System\qaceEoL.exe
  C:\Windows\System\qaceEoL.exe
  2⤵
  PID:7444
- C:\Windows\System\VDghotk.exe
  C:\Windows\System\VDghotk.exe
  2⤵
  PID:7332
- C:\Windows\System\hoPnPYC.exe
  C:\Windows\System\hoPnPYC.exe
  2⤵
  PID:7944
- C:\Windows\System\tRHLSzB.exe
  C:\Windows\System\tRHLSzB.exe
  2⤵
  PID:7572
- C:\Windows\System\uaVkovA.exe
  C:\Windows\System\uaVkovA.exe
  2⤵
  PID:7816
- C:\Windows\System\EdrZIdY.exe
  C:\Windows\System\EdrZIdY.exe
  2⤵
  PID:7876
- C:\Windows\System\cFCOhgT.exe
  C:\Windows\System\cFCOhgT.exe
  2⤵
  PID:7516
- C:\Windows\System\KJmbeKy.exe
  C:\Windows\System\KJmbeKy.exe
  2⤵
  PID:8112
- C:\Windows\System\YAhYwps.exe
  C:\Windows\System\YAhYwps.exe
  2⤵
  PID:7732
- C:\Windows\System\gBidSGn.exe
  C:\Windows\System\gBidSGn.exe
  2⤵
  PID:8092
- C:\Windows\System\snjmwCE.exe
  C:\Windows\System\snjmwCE.exe
  2⤵
  PID:7968
- C:\Windows\System\pXgMsza.exe
  C:\Windows\System\pXgMsza.exe
  2⤵
  PID:7912
- C:\Windows\System\OtdhRXi.exe
  C:\Windows\System\OtdhRXi.exe
  2⤵
  PID:7276
- C:\Windows\System\kPQyECG.exe
  C:\Windows\System\kPQyECG.exe
  2⤵
  PID:7296
- C:\Windows\System\rVTEufs.exe
  C:\Windows\System\rVTEufs.exe
  2⤵
  PID:7492
- C:\Windows\System\ZokDbTw.exe
  C:\Windows\System\ZokDbTw.exe
  2⤵
  PID:7544
- C:\Windows\System\WAmWbuk.exe
  C:\Windows\System\WAmWbuk.exe
  2⤵
  PID:7936
- C:\Windows\System\RbFkXwv.exe
  C:\Windows\System\RbFkXwv.exe
  2⤵
  PID:7832
- C:\Windows\System\ybwChhw.exe
  C:\Windows\System\ybwChhw.exe
  2⤵
  PID:8260
- C:\Windows\System\bDaErpB.exe
  C:\Windows\System\bDaErpB.exe
  2⤵
  PID:8276
- C:\Windows\System\vySCsKl.exe
  C:\Windows\System\vySCsKl.exe
  2⤵
  PID:8292
- C:\Windows\System\SzspaIs.exe
  C:\Windows\System\SzspaIs.exe
  2⤵
  PID:8308
- C:\Windows\System\Qkhletg.exe
  C:\Windows\System\Qkhletg.exe
  2⤵
  PID:8324
- C:\Windows\System\CwhxZEx.exe
  C:\Windows\System\CwhxZEx.exe
  2⤵
  PID:8344
- C:\Windows\System\zokdtUZ.exe
  C:\Windows\System\zokdtUZ.exe
  2⤵
  PID:8360
- C:\Windows\System\gSTzUBf.exe
  C:\Windows\System\gSTzUBf.exe
  2⤵
  PID:8376
- C:\Windows\System\gDZyToy.exe
  C:\Windows\System\gDZyToy.exe
  2⤵
  PID:8392
- C:\Windows\System\BvnFJsa.exe
  C:\Windows\System\BvnFJsa.exe
  2⤵
  PID:8412
- C:\Windows\System\FGHBzDz.exe
  C:\Windows\System\FGHBzDz.exe
  2⤵
  PID:8428
- C:\Windows\System\ojKnkRG.exe
  C:\Windows\System\ojKnkRG.exe
  2⤵
  PID:8444
- C:\Windows\System\uxHhwtD.exe
  C:\Windows\System\uxHhwtD.exe
  2⤵
  PID:8460
- C:\Windows\System\IOObJEj.exe
  C:\Windows\System\IOObJEj.exe
  2⤵
  PID:8476
- C:\Windows\System\quMswnl.exe
  C:\Windows\System\quMswnl.exe
  2⤵
  PID:8492
- C:\Windows\System\uUVlMMx.exe
  C:\Windows\System\uUVlMMx.exe
  2⤵
  PID:8508
- C:\Windows\System\UfMoxGh.exe
  C:\Windows\System\UfMoxGh.exe
  2⤵
  PID:8528
- C:\Windows\System\DumXHeE.exe
  C:\Windows\System\DumXHeE.exe
  2⤵
  PID:8584
- C:\Windows\System\vfHMmam.exe
  C:\Windows\System\vfHMmam.exe
  2⤵
  PID:8600
- C:\Windows\System\BcuhCgT.exe
  C:\Windows\System\BcuhCgT.exe
  2⤵
  PID:8620
- C:\Windows\System\cxIuFWH.exe
  C:\Windows\System\cxIuFWH.exe
  2⤵
  PID:8636
- C:\Windows\System\dPeFCpS.exe
  C:\Windows\System\dPeFCpS.exe
  2⤵
  PID:8652
- C:\Windows\System\ZDabkzn.exe
  C:\Windows\System\ZDabkzn.exe
  2⤵
  PID:8668
- C:\Windows\System\itWIUve.exe
  C:\Windows\System\itWIUve.exe
  2⤵
  PID:8684
- C:\Windows\System\ZBZSrfR.exe
  C:\Windows\System\ZBZSrfR.exe
  2⤵
  PID:8700
- C:\Windows\System\ohaPSsZ.exe
  C:\Windows\System\ohaPSsZ.exe
  2⤵
  PID:8716
- C:\Windows\System\zAfsICb.exe
  C:\Windows\System\zAfsICb.exe
  2⤵
  PID:8732
- C:\Windows\System\SdlYpiH.exe
  C:\Windows\System\SdlYpiH.exe
  2⤵
  PID:8748
- C:\Windows\System\OdckGkI.exe
  C:\Windows\System\OdckGkI.exe
  2⤵
  PID:8764
- C:\Windows\System\PPCRWmF.exe
  C:\Windows\System\PPCRWmF.exe
  2⤵
  PID:8780
- C:\Windows\System\socIVKy.exe
  C:\Windows\System\socIVKy.exe
  2⤵
  PID:8796
- C:\Windows\System\lzoOqsM.exe
  C:\Windows\System\lzoOqsM.exe
  2⤵
  PID:8812
- C:\Windows\System\UkAGgKI.exe
  C:\Windows\System\UkAGgKI.exe
  2⤵
  PID:8828
- C:\Windows\System\aEWYvJn.exe
  C:\Windows\System\aEWYvJn.exe
  2⤵
  PID:8844
- C:\Windows\System\hdzamsc.exe
  C:\Windows\System\hdzamsc.exe
  2⤵
  PID:8860
- C:\Windows\System\ofPSuXh.exe
  C:\Windows\System\ofPSuXh.exe
  2⤵
  PID:8876
- C:\Windows\System\udPSODm.exe
  C:\Windows\System\udPSODm.exe
  2⤵
  PID:8908
- C:\Windows\System\LfzeDab.exe
  C:\Windows\System\LfzeDab.exe
  2⤵
  PID:8928
- C:\Windows\System\EPjhnJs.exe
  C:\Windows\System\EPjhnJs.exe
  2⤵
  PID:8948
- C:\Windows\System\iyrZjQQ.exe
  C:\Windows\System\iyrZjQQ.exe
  2⤵
  PID:8964
- C:\Windows\System\ifFajKC.exe
  C:\Windows\System\ifFajKC.exe
  2⤵
  PID:8980
- C:\Windows\System\uEjsnSd.exe
  C:\Windows\System\uEjsnSd.exe
  2⤵
  PID:9000
- C:\Windows\System\UllLcdP.exe
  C:\Windows\System\UllLcdP.exe
  2⤵
  PID:9016
- C:\Windows\System\ycQmtjL.exe
  C:\Windows\System\ycQmtjL.exe
  2⤵
  PID:9032
- C:\Windows\System\LVsotUx.exe
  C:\Windows\System\LVsotUx.exe
  2⤵
  PID:9048
- C:\Windows\System\TgiGkDK.exe
  C:\Windows\System\TgiGkDK.exe
  2⤵
  PID:9064
- C:\Windows\System\IIdxqbq.exe
  C:\Windows\System\IIdxqbq.exe
  2⤵
  PID:9080
- C:\Windows\System\ysWKRrn.exe
  C:\Windows\System\ysWKRrn.exe
  2⤵
  PID:9096
- C:\Windows\System\VHpzGIy.exe
  C:\Windows\System\VHpzGIy.exe
  2⤵
  PID:9116
- C:\Windows\System\xiitpwA.exe
  C:\Windows\System\xiitpwA.exe
  2⤵
  PID:9132
- C:\Windows\System\RKvuTmu.exe
  C:\Windows\System\RKvuTmu.exe
  2⤵
  PID:9148
- C:\Windows\System\jNTZaMs.exe
  C:\Windows\System\jNTZaMs.exe
  2⤵
  PID:9164
- C:\Windows\System\opMcTJv.exe
  C:\Windows\System\opMcTJv.exe
  2⤵
  PID:9180
- C:\Windows\System\TOdwlFC.exe
  C:\Windows\System\TOdwlFC.exe
  2⤵
  PID:9196
- C:\Windows\System\nbNyJSo.exe
  C:\Windows\System\nbNyJSo.exe
  2⤵
  PID:9212
- C:\Windows\System\HZjNdtW.exe
  C:\Windows\System\HZjNdtW.exe
  2⤵
  PID:7312
- C:\Windows\System\Joturyx.exe
  C:\Windows\System\Joturyx.exe
  2⤵
  PID:6292
- C:\Windows\System\uJYkEyC.exe
  C:\Windows\System\uJYkEyC.exe
  2⤵
  PID:7592
- C:\Windows\System\vfGAKOR.exe
  C:\Windows\System\vfGAKOR.exe
  2⤵
  PID:7400
- C:\Windows\System\hrmMifr.exe
  C:\Windows\System\hrmMifr.exe
  2⤵
  PID:7364
- C:\Windows\System\GCSepCt.exe
  C:\Windows\System\GCSepCt.exe
  2⤵
  PID:8204
- C:\Windows\System\LKyNJcJ.exe
  C:\Windows\System\LKyNJcJ.exe
  2⤵
  PID:7768
- C:\Windows\System\eqySZtG.exe
  C:\Windows\System\eqySZtG.exe
  2⤵
  PID:8212
- C:\Windows\System\itBWLDS.exe
  C:\Windows\System\itBWLDS.exe
  2⤵
  PID:8228
- C:\Windows\System\dDGBlWj.exe
  C:\Windows\System\dDGBlWj.exe
  2⤵
  PID:8244
- C:\Windows\System\ueNVrTy.exe
  C:\Windows\System\ueNVrTy.exe
  2⤵
  PID:8196
- C:\Windows\System\mIpyaWb.exe
  C:\Windows\System\mIpyaWb.exe
  2⤵
  PID:8356
- C:\Windows\System\DzcaLTd.exe
  C:\Windows\System\DzcaLTd.exe
  2⤵
  PID:8500
- C:\Windows\System\dJhJCvx.exe
  C:\Windows\System\dJhJCvx.exe
  2⤵
  PID:8520
- C:\Windows\System\NVtraDl.exe
  C:\Windows\System\NVtraDl.exe
  2⤵
  PID:8592
- C:\Windows\System\JNvgCJO.exe
  C:\Windows\System\JNvgCJO.exe
  2⤵
  PID:8404
- C:\Windows\System\vgXPifg.exe
  C:\Windows\System\vgXPifg.exe
  2⤵
  PID:8340
- C:\Windows\System\wugRRXb.exe
  C:\Windows\System\wugRRXb.exe
  2⤵
  PID:8468
- C:\Windows\System\gsKjAEJ.exe
  C:\Windows\System\gsKjAEJ.exe
  2⤵
  PID:8544
- C:\Windows\System\tEQZRKp.exe
  C:\Windows\System\tEQZRKp.exe
  2⤵
  PID:8568
- C:\Windows\System\DLkEbcr.exe
  C:\Windows\System\DLkEbcr.exe
  2⤵
  PID:8612
- C:\Windows\System\WPsrOqR.exe
  C:\Windows\System\WPsrOqR.exe
  2⤵
  PID:8628
- C:\Windows\System\grlBDNf.exe
  C:\Windows\System\grlBDNf.exe
  2⤵
  PID:8680
- C:\Windows\System\tPCAAsH.exe
  C:\Windows\System\tPCAAsH.exe
  2⤵
  PID:8708
- C:\Windows\System\EYxIsyr.exe
  C:\Windows\System\EYxIsyr.exe
  2⤵
  PID:8740
- C:\Windows\System\AXZvgnd.exe
  C:\Windows\System\AXZvgnd.exe
  2⤵
  PID:8772
- C:\Windows\System\yFgbygD.exe
  C:\Windows\System\yFgbygD.exe
  2⤵
  PID:8804
- C:\Windows\System\Mrqjwdb.exe
  C:\Windows\System\Mrqjwdb.exe
  2⤵
  PID:8836
- C:\Windows\System\FiEWsHh.exe
  C:\Windows\System\FiEWsHh.exe
  2⤵
  PID:8868
- C:\Windows\System\uNNSJUC.exe
  C:\Windows\System\uNNSJUC.exe
  2⤵
  PID:8916
- C:\Windows\System\cqpSDKb.exe
  C:\Windows\System\cqpSDKb.exe
  2⤵
  PID:8936
- C:\Windows\System\ymgQZav.exe
  C:\Windows\System\ymgQZav.exe
  2⤵
  PID:8960
- C:\Windows\System\jeCYvsy.exe
  C:\Windows\System\jeCYvsy.exe
  2⤵
  PID:8988
- C:\Windows\System\UUYrImg.exe
  C:\Windows\System\UUYrImg.exe
  2⤵
  PID:9028
- C:\Windows\System\CpacTqn.exe
  C:\Windows\System\CpacTqn.exe
  2⤵
  PID:9088
- C:\Windows\System\nTkbNDT.exe
  C:\Windows\System\nTkbNDT.exe
  2⤵
  PID:9012
- C:\Windows\System\iBulPdp.exe
  C:\Windows\System\iBulPdp.exe
  2⤵
  PID:9108
- C:\Windows\System\pzWTKOW.exe
  C:\Windows\System\pzWTKOW.exe
  2⤵
  PID:9176
- C:\Windows\System\nlDReHx.exe
  C:\Windows\System\nlDReHx.exe
  2⤵
  PID:9104
- C:\Windows\System\AcytwAK.exe
  C:\Windows\System\AcytwAK.exe
  2⤵
  PID:9208
- C:\Windows\System\vIeWUUy.exe
  C:\Windows\System\vIeWUUy.exe
  2⤵
  PID:1004
- C:\Windows\System\qhKTnxe.exe
  C:\Windows\System\qhKTnxe.exe
  2⤵
  PID:7504
- C:\Windows\System\LcBXOpE.exe
  C:\Windows\System\LcBXOpE.exe
  2⤵
  PID:7900
- C:\Windows\System\mqJPWpi.exe
  C:\Windows\System\mqJPWpi.exe
  2⤵
  PID:7752
- C:\Windows\System\NhxgQit.exe
  C:\Windows\System\NhxgQit.exe
  2⤵
  PID:8236
- C:\Windows\System\sCaXQKh.exe
  C:\Windows\System\sCaXQKh.exe
  2⤵
  PID:8388
- C:\Windows\System\ymHkBoE.exe
  C:\Windows\System\ymHkBoE.exe
  2⤵
  PID:8316
- C:\Windows\System\SVgWash.exe
  C:\Windows\System\SVgWash.exe
  2⤵
  PID:8456
- C:\Windows\System\dJnxRoK.exe
  C:\Windows\System\dJnxRoK.exe
  2⤵
  PID:8524
- C:\Windows\System\fQmStvp.exe
  C:\Windows\System\fQmStvp.exe
  2⤵
  PID:8552
- C:\Windows\System\SYXOYtt.exe
  C:\Windows\System\SYXOYtt.exe
  2⤵
  PID:8564
- C:\Windows\System\XZzvGzt.exe
  C:\Windows\System\XZzvGzt.exe
  2⤵
  PID:8644
- C:\Windows\System\ABxlnnz.exe
  C:\Windows\System\ABxlnnz.exe
  2⤵
  PID:8824
- C:\Windows\System\CsZmQcA.exe
  C:\Windows\System\CsZmQcA.exe
  2⤵
  PID:8956
- C:\Windows\System\WkDqZgZ.exe
  C:\Windows\System\WkDqZgZ.exe
  2⤵
  PID:8336
- C:\Windows\System\ITMNDAy.exe
  C:\Windows\System\ITMNDAy.exe
  2⤵
  PID:8536
- C:\Windows\System\yzYHcWw.exe
  C:\Windows\System\yzYHcWw.exe
  2⤵
  PID:8692
- C:\Windows\System\fTtRxXB.exe
  C:\Windows\System\fTtRxXB.exe
  2⤵
  PID:8792
- C:\Windows\System\flLNoDy.exe
  C:\Windows\System\flLNoDy.exe
  2⤵
  PID:8976
- C:\Windows\System\HeEngOK.exe
  C:\Windows\System\HeEngOK.exe
  2⤵
  PID:9188
- C:\Windows\System\YiSXGZT.exe
  C:\Windows\System\YiSXGZT.exe
  2⤵
  PID:7984
- C:\Windows\System\QoDJBnB.exe
  C:\Windows\System\QoDJBnB.exe
  2⤵
  PID:8008
- C:\Windows\System\OfgheIR.exe
  C:\Windows\System\OfgheIR.exe
  2⤵
  PID:8240
- C:\Windows\System\WyjmOGI.exe
  C:\Windows\System\WyjmOGI.exe
  2⤵
  PID:8176
- C:\Windows\System\UTIacNv.exe
  C:\Windows\System\UTIacNv.exe
  2⤵
  PID:8064
- C:\Windows\System\IVdvtUq.exe
  C:\Windows\System\IVdvtUq.exe
  2⤵
  PID:9128
- C:\Windows\System\dbFWHHH.exe
  C:\Windows\System\dbFWHHH.exe
  2⤵
  PID:8300
- C:\Windows\System\LIHYECB.exe
  C:\Windows\System\LIHYECB.exe
  2⤵
  PID:8304
- C:\Windows\System\rXRwPrQ.exe
  C:\Windows\System\rXRwPrQ.exe
  2⤵
  PID:8676
- C:\Windows\System\UJgRqKo.exe
  C:\Windows\System\UJgRqKo.exe
  2⤵
  PID:8596
- C:\Windows\System\NXVLsSR.exe
  C:\Windows\System\NXVLsSR.exe
  2⤵
  PID:8576
- C:\Windows\System\WFcYaXU.exe
  C:\Windows\System\WFcYaXU.exe
  2⤵
  PID:8036
- C:\Windows\System\ZZhVYGQ.exe
  C:\Windows\System\ZZhVYGQ.exe
  2⤵
  PID:8208
- C:\Windows\System\RYXBMaC.exe
  C:\Windows\System\RYXBMaC.exe
  2⤵
  PID:9060
- C:\Windows\System\FSPOyok.exe
  C:\Windows\System\FSPOyok.exe
  2⤵
  PID:8920
- C:\Windows\System\UkhZoXY.exe
  C:\Windows\System\UkhZoXY.exe
  2⤵
  PID:9124
- C:\Windows\System\xQPVjaL.exe
  C:\Windows\System\xQPVjaL.exe
  2⤵
  PID:8332
- C:\Windows\System\EgWJSmv.exe
  C:\Windows\System\EgWJSmv.exe
  2⤵
  PID:9040
- C:\Windows\System\LNZtInm.exe
  C:\Windows\System\LNZtInm.exe
  2⤵
  PID:8560
- C:\Windows\System\ZQDMpJP.exe
  C:\Windows\System\ZQDMpJP.exe
  2⤵
  PID:8972
- C:\Windows\System\JkCyRZO.exe
  C:\Windows\System\JkCyRZO.exe
  2⤵
  PID:8892
- C:\Windows\System\OdWzFrc.exe
  C:\Windows\System\OdWzFrc.exe
  2⤵
  PID:8272
- C:\Windows\System\ETLyTez.exe
  C:\Windows\System\ETLyTez.exe
  2⤵
  PID:8888
- C:\Windows\System\QAWVYyV.exe
  C:\Windows\System\QAWVYyV.exe
  2⤵
  PID:8516
- C:\Windows\System\Ltcmtdj.exe
  C:\Windows\System\Ltcmtdj.exe
  2⤵
  PID:8224
- C:\Windows\System\JsioiJe.exe
  C:\Windows\System\JsioiJe.exe
  2⤵
  PID:7528
- C:\Windows\System\wikCmRN.exe
  C:\Windows\System\wikCmRN.exe
  2⤵
  PID:9236
- C:\Windows\System\JYmZzRw.exe
  C:\Windows\System\JYmZzRw.exe
  2⤵
  PID:9252
- C:\Windows\System\qLtPdpP.exe
  C:\Windows\System\qLtPdpP.exe
  2⤵
  PID:9268
- C:\Windows\System\QnQTaDQ.exe
  C:\Windows\System\QnQTaDQ.exe
  2⤵
  PID:9284
- C:\Windows\System\yPEJcNa.exe
  C:\Windows\System\yPEJcNa.exe
  2⤵
  PID:9304
- C:\Windows\System\LSWabta.exe
  C:\Windows\System\LSWabta.exe
  2⤵
  PID:9324
- C:\Windows\System\bRoQKET.exe
  C:\Windows\System\bRoQKET.exe
  2⤵
  PID:9340
- C:\Windows\System\HzGqiOr.exe
  C:\Windows\System\HzGqiOr.exe
  2⤵
  PID:9356
- C:\Windows\System\nUxPEDL.exe
  C:\Windows\System\nUxPEDL.exe
  2⤵
  PID:9372
- C:\Windows\System\UatSyfX.exe
  C:\Windows\System\UatSyfX.exe
  2⤵
  PID:9392
- C:\Windows\System\omTtTCw.exe
  C:\Windows\System\omTtTCw.exe
  2⤵
  PID:9412
- C:\Windows\System\jHlWgUH.exe
  C:\Windows\System\jHlWgUH.exe
  2⤵
  PID:9432
- C:\Windows\System\qGxfAum.exe
  C:\Windows\System\qGxfAum.exe
  2⤵
  PID:9448
- C:\Windows\System\XKImcJM.exe
  C:\Windows\System\XKImcJM.exe
  2⤵
  PID:9464
- C:\Windows\System\mSRUTGq.exe
  C:\Windows\System\mSRUTGq.exe
  2⤵
  PID:9480
- C:\Windows\System\fLotPse.exe
  C:\Windows\System\fLotPse.exe
  2⤵
  PID:9496
- C:\Windows\System\zNcFkJY.exe
  C:\Windows\System\zNcFkJY.exe
  2⤵
  PID:9512
- C:\Windows\System\JOVYTxS.exe
  C:\Windows\System\JOVYTxS.exe
  2⤵
  PID:9528
- C:\Windows\System\QTgnnAj.exe
  C:\Windows\System\QTgnnAj.exe
  2⤵
  PID:9544
- C:\Windows\System\EyNqWmN.exe
  C:\Windows\System\EyNqWmN.exe
  2⤵
  PID:9560
- C:\Windows\System\pstrhTa.exe
  C:\Windows\System\pstrhTa.exe
  2⤵
  PID:9576
- C:\Windows\System\xFGDQyx.exe
  C:\Windows\System\xFGDQyx.exe
  2⤵
  PID:9596
- C:\Windows\System\zQVYGXh.exe
  C:\Windows\System\zQVYGXh.exe
  2⤵
  PID:9612
- C:\Windows\System\FxZpoxv.exe
  C:\Windows\System\FxZpoxv.exe
  2⤵
  PID:9628
- C:\Windows\System\zzvCsVX.exe
  C:\Windows\System\zzvCsVX.exe
  2⤵
  PID:9644
- C:\Windows\System\AEUBVIS.exe
  C:\Windows\System\AEUBVIS.exe
  2⤵
  PID:9664
- C:\Windows\System\nKGoAQN.exe
  C:\Windows\System\nKGoAQN.exe
  2⤵
  PID:9680
- C:\Windows\System\WmwgTvU.exe
  C:\Windows\System\WmwgTvU.exe
  2⤵
  PID:9700
- C:\Windows\System\GpBSdCO.exe
  C:\Windows\System\GpBSdCO.exe
  2⤵
  PID:9716
- C:\Windows\System\GaZLqtH.exe
  C:\Windows\System\GaZLqtH.exe
  2⤵
  PID:9732
- C:\Windows\System\avJOsRg.exe
  C:\Windows\System\avJOsRg.exe
  2⤵
  PID:9748
- C:\Windows\System\BGqPARy.exe
  C:\Windows\System\BGqPARy.exe
  2⤵
  PID:9764
- C:\Windows\System\HqIejZO.exe
  C:\Windows\System\HqIejZO.exe
  2⤵
  PID:9784
- C:\Windows\System\daVsQYO.exe
  C:\Windows\System\daVsQYO.exe
  2⤵
  PID:9800
- C:\Windows\System\UOCrcxj.exe
  C:\Windows\System\UOCrcxj.exe
  2⤵
  PID:9816
- C:\Windows\System\qrzUuYF.exe
  C:\Windows\System\qrzUuYF.exe
  2⤵
  PID:9832
- C:\Windows\System\hweWBdZ.exe
  C:\Windows\System\hweWBdZ.exe
  2⤵
  PID:9848
- C:\Windows\System\sEuTSTY.exe
  C:\Windows\System\sEuTSTY.exe
  2⤵
  PID:9864
- C:\Windows\System\iPMqhxj.exe
  C:\Windows\System\iPMqhxj.exe
  2⤵
  PID:9892
- C:\Windows\System\CWiDhRl.exe
  C:\Windows\System\CWiDhRl.exe
  2⤵
  PID:9912
- C:\Windows\System\UuvqtwN.exe
  C:\Windows\System\UuvqtwN.exe
  2⤵
  PID:9948
- C:\Windows\System\fKbTlYU.exe
  C:\Windows\System\fKbTlYU.exe
  2⤵
  PID:9964
- C:\Windows\System\cNZyVla.exe
  C:\Windows\System\cNZyVla.exe
  2⤵
  PID:9980
- C:\Windows\System\gPLnfpD.exe
  C:\Windows\System\gPLnfpD.exe
  2⤵
  PID:9996
- C:\Windows\System\FadONjz.exe
  C:\Windows\System\FadONjz.exe
  2⤵
  PID:10012
- C:\Windows\System\TgsCLWM.exe
  C:\Windows\System\TgsCLWM.exe
  2⤵
  PID:10028
- C:\Windows\System\SwPdnpq.exe
  C:\Windows\System\SwPdnpq.exe
  2⤵
  PID:10044
- C:\Windows\System\hqjXHfd.exe
  C:\Windows\System\hqjXHfd.exe
  2⤵
  PID:10060
- C:\Windows\System\PeQcQMG.exe
  C:\Windows\System\PeQcQMG.exe
  2⤵
  PID:10076
- C:\Windows\System\MhZgfwp.exe
  C:\Windows\System\MhZgfwp.exe
  2⤵
  PID:10092
- C:\Windows\System\ocZHODA.exe
  C:\Windows\System\ocZHODA.exe
  2⤵
  PID:10116
- C:\Windows\System\nCdXKJh.exe
  C:\Windows\System\nCdXKJh.exe
  2⤵
  PID:10132
- C:\Windows\System\SuveAXi.exe
  C:\Windows\System\SuveAXi.exe
  2⤵
  PID:10148
- C:\Windows\System\pOIzQJS.exe
  C:\Windows\System\pOIzQJS.exe
  2⤵
  PID:10164
- C:\Windows\System\ARzpCDh.exe
  C:\Windows\System\ARzpCDh.exe
  2⤵
  PID:10184
- C:\Windows\System\CjnYYGc.exe
  C:\Windows\System\CjnYYGc.exe
  2⤵
  PID:10200
- C:\Windows\System\psKbwTm.exe
  C:\Windows\System\psKbwTm.exe
  2⤵
  PID:10216
- C:\Windows\System\CvyxzHw.exe
  C:\Windows\System\CvyxzHw.exe
  2⤵
  PID:10232
- C:\Windows\System\iTiNhDL.exe
  C:\Windows\System\iTiNhDL.exe
  2⤵
  PID:9160
- C:\Windows\System\WxltMvh.exe
  C:\Windows\System\WxltMvh.exe
  2⤵
  PID:9248
- C:\Windows\System\tSWbtjK.exe
  C:\Windows\System\tSWbtjK.exe
  2⤵
  PID:9296
- C:\Windows\System\urUZJvT.exe
  C:\Windows\System\urUZJvT.exe
  2⤵
  PID:9364
- C:\Windows\System\tzWGupc.exe
  C:\Windows\System\tzWGupc.exe
  2⤵
  PID:9440
- C:\Windows\System\XzXRbMV.exe
  C:\Windows\System\XzXRbMV.exe
  2⤵
  PID:9504
- C:\Windows\System\LAnEyLZ.exe
  C:\Windows\System\LAnEyLZ.exe
  2⤵
  PID:9492
- C:\Windows\System\CaEMpcm.exe
  C:\Windows\System\CaEMpcm.exe
  2⤵
  PID:9312
- C:\Windows\System\eMBtzgO.exe
  C:\Windows\System\eMBtzgO.exe
  2⤵
  PID:9520
- C:\Windows\System\aUNGTBU.exe
  C:\Windows\System\aUNGTBU.exe
  2⤵
  PID:9540
- C:\Windows\System\fLWxVoM.exe
  C:\Windows\System\fLWxVoM.exe
  2⤵
  PID:9388
- C:\Windows\System\GnNIrSb.exe
  C:\Windows\System\GnNIrSb.exe
  2⤵
  PID:9608
- C:\Windows\System\ZwKszbt.exe
  C:\Windows\System\ZwKszbt.exe
  2⤵
  PID:9620
- C:\Windows\System\kEORFcy.exe
  C:\Windows\System\kEORFcy.exe
  2⤵
  PID:9584
- C:\Windows\System\lEoLjaU.exe
  C:\Windows\System\lEoLjaU.exe
  2⤵
  PID:9624

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\HoOVOdX.exe

Filesize
1.3MB

MD5
1ca498afd62f2974fd23ac2206b631dc

SHA1
7abf2a337d0c3cbf466244bbd97fa84b170f03d9

SHA256
fc82d8a6030343c75aef58417723488559946507cf125115dbe647f97af1d487

SHA512
446ee75d2d3b701f88e558ff14ce68560f2ffb75cfa45feccd4383d52c4c1bceba3e89fc16aee047c18f009c46cf72d0128f6b0c8626e1437b6a2e05f5ca1598

Download Submit
C:\Windows\system\KzaPMWW.exe

Filesize
1.3MB

MD5
e59876c73e093c9e08000dff2d753e98

SHA1
79ee99c2e629a095a04734c9105f73b65a3f2695

SHA256
d957ec49cd3e2ccaf6b2e0b74231a5f86e73601b88629a543dfbff176922cec9

SHA512
d6d003287ead3c6d000a647869b40c99bb2b31237bb73672f5c768960d6ad68870d493c2ad54eb76cdfa927d758f8c67330a58269ef2d537626ed9ff60045cee

Download Submit
C:\Windows\system\LGiggid.exe

Filesize
1.3MB

MD5
c2f89c554f9b9ada2dd2c474ba31f8ce

SHA1
7782a5fbcb09db93a823d15e40c1403ca8bec6fc

SHA256
3e4594b5effa796f6c130ab6f6398c321b03fb0b54698cb2bebd7ab34bc36511

SHA512
2c50a49ba1fb3fac6105b78e47a49f42d8d2635036ecf6588728393d2fbd4833e5c7134f2c98884bba34dd6a2a0f81d7be42f6cebbd481f4ca064f05cc5f399b

Download Submit
C:\Windows\system\MFRomAM.exe

Filesize
1.3MB

MD5
9b7144a35b1c2cacf7c8d69c20d4b0f6

SHA1
57868ab0097482ca502b1b2a6896135663da6c09

SHA256
b2f422ddac6db3bece1ac7d3836afcf49d17eb82fb4f762afea8fb5cb65bb409

SHA512
b88eb3c2deaf8e30aa662cf19e7a16c8398e1c81a96832f7252f738ec0b81be756012cb508339639c2af249157108efe171fd2aef6897c3042d2ddd55d4c2b64

Download Submit
C:\Windows\system\MPEvyOl.exe

Filesize
1.3MB

MD5
d014c46875ee45ca5b18d9dd79608ad0

SHA1
82b805225a259aa208a59da72852ada9db6826f0

SHA256
243ed05504b9c4947cb24661a5fc20236d2dffaab341ec635b191aadf55eae0a

SHA512
dee2af2e5a9a98501c6c6dd895990d4d6d982fbe3533235a4a8022bd9581172f0de879eac973a1fd4ba596bdc8c206c62461f6d0c1028a88ea284d388a5c27f5

Download Submit
C:\Windows\system\MmKAmEC.exe

Filesize
1.3MB

MD5
a55b89251ad2d91c2b8ed072e38bb671

SHA1
a4ffc89ea576742475249add6b0d7f6827643be6

SHA256
c0ac1f6838fe25724a5ec0b1c9f06f6620fdb21861d960273db9f7b3b8c51ea1

SHA512
dac17b47351726f91910c964dba687187e28e932cbacaa015a703ad06ec0bd2494e5e2d326ec18fddbd2cdda111185b04d4fb7ba0fea78f983d56873c73b4acb

Download Submit
C:\Windows\system\ObXKxof.exe

Filesize
1.3MB

MD5
e8fb0219b33e94afd869e35f81a03eec

SHA1
adfb6f3e73536e1a6aa2802a267b8050ee280fa1

SHA256
54ad830ead413558b6bfcaf40bbf8711f799dd9aff2e86246cdd9cb2ac0afcbd

SHA512
e6cdcf3610b2b2a13bd85e078cfeb04268763f7fefc3f8322905ddd01fc73a73c5296b084291c2ea58a812b948d7079b1375556b078a923696b76d931cf58fbc

Download Submit
C:\Windows\system\QwpZLyc.exe

Filesize
1.3MB

MD5
1100a58befa606a1db5d32234441f743

SHA1
d11a7e374420aa8379a20332b557e1f0f286002e

SHA256
0cbb6fc202ae50a5d45f8aa7dbf7a9ee68222ee4f52ecc753ac0bf44a3821d2e

SHA512
b1886377e8c3fad757745a0d0e63d213219eb2bbacea92f4a3db56b541c198878fbf589922d5035ce0fc967c84c8556ee377208eacca1ade81cb97e23da0550f

Download Submit
C:\Windows\system\ZmtWsVK.exe

Filesize
1.3MB

MD5
144c99e1c6cb434659d2829720214a87

SHA1
6eefeeef84a2de2d30f4e4b641b2fbf73cefa508

SHA256
0576203d6fb2782ecc06db67fad2996cac24b9f781bd07c6a88102409ae2d970

SHA512
9bfe96965e51baa0aee82a6164c07813905275851a98e0110354f75179d5a6e30878025a355372b53e35001b1441a112c48117efcda3fd9185a8cbeb6f138912

Download Submit
C:\Windows\system\ZriuFuB.exe

Filesize
1.3MB

MD5
7ade090d236861b47fa7797b1588982d

SHA1
a7437a9bd221cd7fca4efea03d48ab14312fbc52

SHA256
b0b8bc836c4c545bdd2c919ec795c8487fb4aab3302f6806670ad6afa02a7568

SHA512
bc1c832e1f5b022982ec3d610ec723aa3742423058e93378aa04e401967f0c7eb61a02174185d91bfd8c23e4691732d7448d65645b17625785e72da7630c8cbb

Download Submit
C:\Windows\system\bKAPMms.exe

Filesize
1.3MB

MD5
acb5a76f08b87be9409bde5d2143a479

SHA1
aa4dd22834c095ad025de971677faa9592f2bc65

SHA256
a835d712e8ba3ebb904f61917a93aa25a4e0ec31a90a55f685d2c89666914bbe

SHA512
52b2246762369e85cc11b711cab196c925334c41406de6ae6e1251f205d366a6e35bd5c76da10d6d32fbc14f1545f8f8fe509865d576fe44f850975d97598443

Download Submit
C:\Windows\system\dAZDiCn.exe

Filesize
1.3MB

MD5
39b761d910464ad6de5e6a6f30eec6d7

SHA1
355e7f85bed9cfa5036e9c83fa18aab596909a42

SHA256
eae9078b14399e0092b0392bb0d9a2dcfe24fe64698d456e299e3fd9eb46fc99

SHA512
2be9605c6a3f839f91024250c96e139beb5900672aee925539182d8b196cb36da5570cc761960670f67076ba6ee081def5e18dd96892cba2a8f2002bdb9c4ca5

Download Submit
C:\Windows\system\eQENmfr.exe

Filesize
1.3MB

MD5
cdf56de3306b970d96ff32d4ebbdfd72

SHA1
7d79fc6551c5414922b3cc3a5d71701a556780d0

SHA256
012af5d9a6dd08e30ab9a99150076bbc5036c15404bbc7e6dd0536d1207dd2dc

SHA512
f266e17eed9cfc57ad0b66d02dee8516825fc892f18ca4df7dba1d4dc1586643f5c101a33089753aac75189b4602c0167bfe6384edb7be043c95e0800a62eb93

Download Submit
C:\Windows\system\eTuJakc.exe

Filesize
1.3MB

MD5
646f6750f36d99dd6d2aa077a85a2e4f

SHA1
01a56f0e5f168aafa68c3a09f40ecb01f22a6a43

SHA256
211c2a4ba4b7ba6a5e3fe8f7157414146082cb8a954ac9fb3ed2270963f82896

SHA512
677b92bcfd869d12fe63083b463ff7aabdc15777b57d981c42ae8c449431bfa9f271cabb784b17cce830a2a87e34a66f547a356e8a5b68f1a746e045e5f7bf5d

Download Submit
C:\Windows\system\embXbpq.exe

Filesize
1.3MB

MD5
f33e4151ba45d66593b6a7a496dc65ac

SHA1
83c4baade6b35ec037d1c1816a75229891d330b4

SHA256
3904a0c24c849b0ddb23dd970b91e2d0e9f45fa75fbe05137f4636ce51118f18

SHA512
2242e43286c03db07943fa19c1d23542a06f9fad300083abaeccbe0fb203f806f075cfb5e094b7a2343070b6c18447c7316076305abbf280109df8ae1f229ee9

Download Submit
C:\Windows\system\hWpVlGg.exe

Filesize
1.3MB

MD5
0e52394f8a5d08bbe8f2ee3e8fca18ec

SHA1
b5c55a1649f6f759111159c17ba8b33c17dad133

SHA256
fc6de0c1523fbe95146db04b07f6d68932efc7b414c3136d1910f34d56fac1a1

SHA512
28365ff3878a65cbac5a5102d8a6262de59239aeb43d8f3b0fdf30ff511d36eafb710777ae2e3af58ded4752cdc09926a4080d1c222d7194ecd0011ff45ebcd1

Download Submit
C:\Windows\system\iCvdMhF.exe

Filesize
1.3MB

MD5
29c0a0b7bb06ea584b52e72e9e649098

SHA1
18d98c17f612adfcff788f10be80e0307cda4aa2

SHA256
68d11fdf23dc7d352e883f3e9ea0e0126b395878ef3e9e2bb6e9df406250e1f2

SHA512
8671c398c818f130fc0883317d3c18f7a0e72a66120458d6b1f2ddf88c025b2598acbe3db74b44b1b44efb124ed5b95a1659e896884450d9f999eac75c70933d

Download Submit
C:\Windows\system\lSJVaBS.exe

Filesize
1.3MB

MD5
c55549d95c2c8fcab36b9b9e57cd32fd

SHA1
5729dcc8c3e8b08553410b75e866faaec0f39757

SHA256
6841dc6bbc2cb1ecd19415b005c9f547822bd82014a1c19ac749f2832c752306

SHA512
e2f4a3e9a1e66836e67b1cf6c448256e922d4b17e93d150b59c4e60dfc61aae8a4174927bd1cc85f78916583f56c0e6a2ada7be57d7b6767c46e529a7efd4ae7

Download Submit
C:\Windows\system\noJnqdr.exe

Filesize
1.3MB

MD5
cf0d4c0096a401006028b15f60adcb72

SHA1
5f1d0af4d6624f56526d4941fb06c0b76d919f22

SHA256
a538c8525c7be44d377636038c60ae177d1e0bb83f8991caecdea67fe9f25d31

SHA512
a13f77ffcd785336f3dec491029316f5ff3d13153246011378f04df07275b33ba3289491b2eaea7828de54c2aa2a30fa0387b3bf60c70c847fc985c7e81ff867

Download Submit
C:\Windows\system\orYEryv.exe

Filesize
1.3MB

MD5
403700468ff00468994d785d457fd22e

SHA1
f3f71f57ae54f6173327ce6885f882a2b3a67c79

SHA256
313ba9df3de4fa07bebd26c6e6440e388f21c8ffa03d731aa4fe34c17c6046f2

SHA512
52fb3cce4b8431c8daceb0bf49683a94b5e6282e8eca7b06e69e71cbdf5ce1d8c4cc1321285f2eb29620c6fdaa0707bc504edeeaaecd6f064d51212696f7c92e

Download Submit
C:\Windows\system\pAQncpV.exe

Filesize
1.3MB

MD5
86cb224766103ea51216ed1639b6cbb7

SHA1
2ff7c7c3e60bc8827bf6439c3d3107f6269c759b

SHA256
b1fa20cff88288caff50d0fc4237c474c82f35574211a9b0dc63977f96f126c0

SHA512
51142cd219996c15943a2604ada19e70d57503d0be9197112550e0bd70c63ab7c0ee30da849ea990bc125a25e124e028a49102d42a77e72a420a8a1d2172c0f1

Download Submit
C:\Windows\system\rFEkdYX.exe

Filesize
1.3MB

MD5
7da45777e690fc0702a61d9699afb259

SHA1
35c6c80a3e545312c9184bcd49e1c405f548d44d

SHA256
cf45922e6365660f01fd90a7cc522f139a7bb4d41b763fb70428a82f29194595

SHA512
86d08ce14695837250cead84ca693b59523a035cd5b4ee5f070c2b90c609b13648b9f7ae78a2f41655bc92b31c43f23e614de1788e85481f4293d7fe91bf7452

Download Submit
C:\Windows\system\smedIGO.exe

Filesize
1.3MB

MD5
22ec02130ada7b4c38891d07d8c47cfd

SHA1
e4cd11c61afb31f2e857ac1da4bd969a8e25546c

SHA256
1f08c43f93a6daafd8cffd81720da47c8146dbbc08d03cdbb02cb32205a1b337

SHA512
3837ba87e96131f3d568f9c42eef7b785550ba6318882f37a2c7995daf365cd87af20c69777ab679bc0ee43ea84d9da985e93b81346255b73e2c1c4652039956

Download Submit
C:\Windows\system\yVVDbba.exe

Filesize
1.3MB

MD5
3d60f51c49c1f2ed85a1788ee8beaf9c

SHA1
a8d21a51da0d4eeba4277f13dbb3e269f98bc7ce

SHA256
5c788a62644871a3ca54648a7775d92c7d8afadcbfcf0c60aab85a7509cf54b5

SHA512
f7dc2572e1176a9fe7ca8461663efa03b8fce7a76602858f0c1ce6b7bbbaad8081e1f44b1350f7d38b5ff7a7d14458abc9daf8bfa94acf71da5215496dcf4de9

Download Submit
C:\Windows\system\zibsVRQ.exe

Filesize
1.3MB

MD5
473c670c422870bbfdf5f61a39cda811

SHA1
edcfa14ed8a71cd2c3938c6a2d1b0d668251096d

SHA256
66ee7bd9ddf4f27377db0be265a83e76da02d7dd80edb184b564c97a0d274198

SHA512
138a0bac7f8f884e6fef974c56b69d3857850fc0e5b491baebdaa42fbcf8cbf380d89dd155d86a274417fcc0bce8242c8455ecb26a06bc89cabe8257b9428b4d

Download Submit
C:\Windows\system\zuLHfFQ.exe

Filesize
1.3MB

MD5
94e0c548bae58bfe735e70d6e92eac02

SHA1
33ff0248cd4a6c8505351b0f4a136469934dcb59

SHA256
4e43dd3db55573d196ecd1ae0c06cb7df08f87cc4d65a34ce73d14d7678138b0

SHA512
8fffc82064299a975322677e008bb455acca8fc8a0259ea8780acde2eb70e74f22d7a272eea20c229d953ee55e6827634aeee709d234a15ade60486852838e8b

Download Submit
C:\Windows\system\zyYafkF.exe

Filesize
1.3MB

MD5
25f54d7dd106602e8b0340eb480fab83

SHA1
5338c2f4ec1e4840be5f01d325ec6ca671b21ae9

SHA256
b0821653a2ae088f34d216d3fd6fc54f628f5f3e1e1e4f99760ce9e60e1701da

SHA512
e3f38c3382e937e8fcb565456fc40837cea68ed10f70e5790e26925a3dd92dbacc9865734a81a32803c602f882679efb2643aab06a5e492760fc52e1e8f6cda4

Download Submit
\Windows\system\EWhXOHP.exe

Filesize
1.3MB

MD5
8d77e60796d4985129002e7fc30e6ebb

SHA1
08328ffa5c5250f4f9328e527c537e18ee3ea8d3

SHA256
3a9c1be618bad7f7bda1f7cc512530df827cc1fdfd5276129a601f75cc05cc2b

SHA512
a3b15405cea180d2234ca871f1717bb8a59e6d2f4cea6858665cec686ab151aad8c0d374d41251ee955884d7bb8d9bc600f9d587fb2b46e9ff7456c8c6e590fb

Download Submit
\Windows\system\fngbmrC.exe

Filesize
1.3MB

MD5
b065cc129ec8e3563688f4e15bb24445

SHA1
dae1532191e9eb139dbd534bf4e4f14617e33f26

SHA256
ed0b3a9248e0ab68df9adaa803ceae53a2e92519d2be1de4e439498614bedc4d

SHA512
f9e7dc5048875e5438701685c34a06ebac65f31b5b4ef9169aad82fbd9d5a3f013675b522307cf5cf69fed7c2a9a11e028c93c059af2b52daf59ddec4f1abe3a

Download Submit
\Windows\system\jPcrkUw.exe

Filesize
1.3MB

MD5
2f4a59431aa564e257faf79931b6edad

SHA1
9ae26130bbe841ba3f5f54d155bd9a79887b5172

SHA256
bd15ded9291f95943c87fc063e26972403244abc4d6316712eadd7fd917ec480

SHA512
023efa5d0940bdc9822ab041f8fefb258516bd82b2a0d474606ceb79fee42f15d101707023f53fc5330b8614f12f76c4ea351f95c0603c08bfe42f40bd3af68c

Download Submit
\Windows\system\nUNDYVi.exe

Filesize
1.3MB

MD5
17633ff11b8b26f3f0c0ef4af2c2b92f

SHA1
248b0c877dc873890908a12dc48c5ee1ddc261a7

SHA256
cf54cb31f03002dff2c8c28d0829d15f4192e232a813ff360da9a8791fcfe3c7

SHA512
5de24671f08479c423ceb45b671cac2568d634c9d082032d21a314f1d99a3cb150016e9bc03e7495d0bf0ded61a61c8603bdb40b029cae07c364a4656acc8a95

Download Submit
\Windows\system\rwxedtA.exe

Filesize
1.3MB

MD5
0cedeaa7a16f68bb0d75efd04fce6d52

SHA1
d0d5de573a2cee5e611f6276e2a3b749c102361e

SHA256
38d1ee6bced02f773ebb9657e09c5b32e52b56424d7917fab4dd1757b3c23063

SHA512
147746b3e29d57b75cb0a5a21c1c79a5787d3b06261dd8a25a18066bf6a620363caaf31f52ffdb38a64cfca38e03898e5510d4c8063befa6b04fa77d04c1a690

Download Submit
memory/1264-3468-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/1264-1957-0x000000013F1A0000-0x000000013F4F1000-memory.dmp

Filesize
3.3MB

Download
memory/1264-3856-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/1264-21-0x000000013F530000-0x000000013F881000-memory.dmp

Filesize
3.3MB

Download
memory/1264-3458-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/1264-3465-0x000000013FC80000-0x000000013FFD1000-memory.dmp

Filesize
3.3MB

Download
memory/1264-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1264-3472-0x000000013FED0000-0x0000000140221000-memory.dmp

Filesize
3.3MB

Download
memory/1264-337-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/1264-3480-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/1264-3478-0x000000013FAE0000-0x000000013FE31000-memory.dmp

Filesize
3.3MB

Download
memory/1264-342-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/1264-3462-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/1264-3474-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/1264-345-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/1264-360-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/1264-359-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/1264-0-0x000000013F1A0000-0x000000013F4F1000-memory.dmp

Filesize
3.3MB

Download
memory/1264-357-0x000000013FAE0000-0x000000013FE31000-memory.dmp

Filesize
3.3MB

Download
memory/1264-3460-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/1264-355-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/1264-2423-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/1264-353-0x000000013FED0000-0x0000000140221000-memory.dmp

Filesize
3.3MB

Download
memory/1264-2425-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/1264-351-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/1264-19-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/1264-349-0x000000013FC80000-0x000000013FFD1000-memory.dmp

Filesize
3.3MB

Download
memory/1264-347-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/1708-3588-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/1708-8-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/1708-2220-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/2112-20-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/2112-3589-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/2332-22-0x000000013F530000-0x000000013F881000-memory.dmp

Filesize
3.3MB

Download
memory/2332-3586-0x000000013F530000-0x000000013F881000-memory.dmp

Filesize
3.3MB

Download
memory/2392-3650-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/2392-344-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/2520-356-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/2520-3648-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/2528-3616-0x000000013FC80000-0x000000013FFD1000-memory.dmp

Filesize
3.3MB

Download
memory/2528-350-0x000000013FC80000-0x000000013FFD1000-memory.dmp

Filesize
3.3MB

Download
memory/2556-3622-0x000000013FED0000-0x0000000140221000-memory.dmp

Filesize
3.3MB

Download
memory/2556-354-0x000000013FED0000-0x0000000140221000-memory.dmp

Filesize
3.3MB

Download
memory/2576-358-0x000000013FAE0000-0x000000013FE31000-memory.dmp

Filesize
3.3MB

Download
memory/2576-3651-0x000000013FAE0000-0x000000013FE31000-memory.dmp

Filesize
3.3MB

Download
memory/2608-336-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/2608-3647-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/2628-341-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2628-3624-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2736-3858-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2736-352-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2764-3587-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/2764-334-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/2828-348-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/2828-3871-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/2856-346-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2856-3613-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download