xmrig | d6c09431df758a08e41c175bef1446606efdaa61b9f3e30e8ffe62f170d89d31

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
02-06-2024 04:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
Size

1.7MB
MD5

3afa7b5f3e403794866c5ce5fce16b20
SHA1

d7ef1d57f4ee35f9e843d8d4114b5e1c84442301
SHA256

d6c09431df758a08e41c175bef1446606efdaa61b9f3e30e8ffe62f170d89d31
SHA512

ea6a83022500c82202fadac9a6c82783f962bfe736a0d70e88c3cb6ad82a1ee44fec7f4420f676de0c3c6a34d58ca9d324b45fa6f5ea6a725c3d22e40265f633
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1zPg4g2Jfeld:GemTLkNdfE0pZaA

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012286-2.dat	xmrig
behavioral1/files/0x00060000000173f9-130.dat	xmrig
behavioral1/files/0x00060000000173f6-126.dat	xmrig
behavioral1/files/0x00060000000173ca-122.dat	xmrig
behavioral1/files/0x0006000000017223-118.dat	xmrig
behavioral1/files/0x00060000000171d7-114.dat	xmrig
behavioral1/files/0x0006000000016ddc-104.dat	xmrig
behavioral1/files/0x0006000000016de3-109.dat	xmrig
behavioral1/files/0x0006000000016dc8-98.dat	xmrig
behavioral1/files/0x0006000000016d9f-90.dat	xmrig
behavioral1/files/0x0006000000016dd1-102.dat	xmrig
behavioral1/files/0x0006000000016dba-94.dat	xmrig
behavioral1/files/0x0006000000016d8b-86.dat	xmrig
behavioral1/files/0x0006000000016d6f-82.dat	xmrig
behavioral1/files/0x0006000000016d68-78.dat	xmrig
behavioral1/files/0x0006000000016d64-74.dat	xmrig
behavioral1/files/0x0006000000016d5f-70.dat	xmrig
behavioral1/files/0x0006000000016d4b-66.dat	xmrig
behavioral1/files/0x0006000000016d43-62.dat	xmrig
behavioral1/files/0x0006000000016d3b-58.dat	xmrig
behavioral1/files/0x0006000000016d32-54.dat	xmrig
behavioral1/files/0x0006000000016d2a-50.dat	xmrig
behavioral1/files/0x0006000000016d17-46.dat	xmrig
behavioral1/files/0x0006000000016ceb-42.dat	xmrig
behavioral1/files/0x0006000000016cc1-38.dat	xmrig
behavioral1/files/0x0006000000016c78-34.dat	xmrig
behavioral1/files/0x0007000000016c6f-30.dat	xmrig
behavioral1/files/0x0008000000015dca-26.dat	xmrig
behavioral1/files/0x0009000000015d9f-23.dat	xmrig
behavioral1/files/0x0007000000015d83-19.dat	xmrig
behavioral1/files/0x0031000000015d12-10.dat	xmrig
behavioral1/files/0x0007000000015d7b-15.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1080	pWRtNNq.exe
2064	BNUcYAw.exe
2608	tqWSXDO.exe
2620	BCKwDvf.exe
2644	WDFmxbl.exe
2788	mRfyuEE.exe
2668	cHIuPxz.exe
1148	DNtEsbY.exe
2752	RHoWaBy.exe
2552	NgOWDdM.exe
2540	cnuPNIj.exe
2680	NYIQqXF.exe
2848	EOSOcXN.exe
2528	mOOHcWJ.exe
2592	czPJjoT.exe
3000	DGVpORS.exe
1280	czWfefl.exe
896	JQAQGYs.exe
1960	PSsYZcC.exe
560	ZCHQxpV.exe
1836	RjrUmvR.exe
2716	JmDulqL.exe
1948	TDUoJVS.exe
2424	fsfIXDR.exe
1744	ZmBACKR.exe
2416	IUnbygd.exe
760	IqioIoV.exe
1532	OWcFpIP.exe
1496	nymGKUO.exe
2364	GYGNCJS.exe
2928	ZlsFftK.exe
2024	EBCXIVF.exe
2108	ViDtACN.exe
2884	rAsqedq.exe
2896	GHuZspI.exe
2276	qAcqKvb.exe
3064	WvwJvZk.exe
320	xAuqdYh.exe
1076	xsnuxtf.exe
1308	TCRdMDM.exe
644	BwItyhu.exe
580	rGjZJDD.exe
1776	zRiQDOm.exe
2728	sBGWbsS.exe
2916	KoPfhYf.exe
2380	ToGrBCv.exe
1624	SHYnVbV.exe
2124	flyOnlp.exe
3004	hjYqXQT.exe
1864	wegDgfi.exe
2904	QcFCPOd.exe
572	OGKjUcQ.exe
2472	nJmJYyM.exe
876	snbSLgz.exe
1424	jtRxsBK.exe
824	XODAHNd.exe
1592	KcbzpQY.exe
1632	NSRHVwu.exe
900	irBWQxq.exe
2832	neTCRVf.exe
2252	QYOMhHs.exe
2604	QPNnHgy.exe
2588	YsxDhrW.exe
1756	zZyBtVH.exe

Loads dropped DLL 64 IoCs

pid	Process
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HDAtyxL.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ZCHQxpV.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\xSeYsHa.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\MwhBpdb.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\SGrKBfP.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ghHRpJg.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\VgacFwB.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ZgPEgxF.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\SzqCldS.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\eaZEAOO.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\vVuJHgl.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\yjnsPWa.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\uNWPdHr.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\smziTWn.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\xdsisKE.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\QEiTMCE.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\wgCAlUI.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ClmJhIf.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\qSUGvHk.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\dxPcvQf.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\fbVlgsO.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\jwJEDHF.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ViDtACN.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\FhsxUtn.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\tHMTibX.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\LcIhLZp.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\QYOMhHs.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\XRVYXRk.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\guULspd.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\lSVHaTI.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\OcMXDOO.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\KTMstoc.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\EDzkLMW.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\pJTyYHr.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\YIrkCUQ.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\TXodtyf.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\YxlXnJW.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\dJRaWSr.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\BcgIxZG.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\nYGYdhX.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\RuQbBOm.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\dIqnbtB.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ONlipVM.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\utFTmPX.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\anBWBZq.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\RJcgJrd.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\CqaFdsn.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\woodnVT.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\TqDNqPl.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\pqDqYes.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\QioxgGa.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\modpSEc.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ZnHyGJw.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\niqBomc.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\IbWHNKT.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\uLKNdyy.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\IFHjifF.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\fvLjpnn.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\wCjoJNx.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\tusKdrJ.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\nrvLyzz.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\mRHFxAL.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\ItJzDjG.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
File created	C:\Windows\System\RLEPinD.exe	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1252 wrote to memory of 1080	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	29
PID 1252 wrote to memory of 1080	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	29
PID 1252 wrote to memory of 1080	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	29
PID 1252 wrote to memory of 2064	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	30
PID 1252 wrote to memory of 2064	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	30
PID 1252 wrote to memory of 2064	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	30
PID 1252 wrote to memory of 2608	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	31
PID 1252 wrote to memory of 2608	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	31
PID 1252 wrote to memory of 2608	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	31
PID 1252 wrote to memory of 2620	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	32
PID 1252 wrote to memory of 2620	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	32
PID 1252 wrote to memory of 2620	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	32
PID 1252 wrote to memory of 2644	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	33
PID 1252 wrote to memory of 2644	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	33
PID 1252 wrote to memory of 2644	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	33
PID 1252 wrote to memory of 2788	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	34
PID 1252 wrote to memory of 2788	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	34
PID 1252 wrote to memory of 2788	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	34
PID 1252 wrote to memory of 2668	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	35
PID 1252 wrote to memory of 2668	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	35
PID 1252 wrote to memory of 2668	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	35
PID 1252 wrote to memory of 1148	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	36
PID 1252 wrote to memory of 1148	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	36
PID 1252 wrote to memory of 1148	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	36
PID 1252 wrote to memory of 2752	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	37
PID 1252 wrote to memory of 2752	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	37
PID 1252 wrote to memory of 2752	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	37
PID 1252 wrote to memory of 2552	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	38
PID 1252 wrote to memory of 2552	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	38
PID 1252 wrote to memory of 2552	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	38
PID 1252 wrote to memory of 2540	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	39
PID 1252 wrote to memory of 2540	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	39
PID 1252 wrote to memory of 2540	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	39
PID 1252 wrote to memory of 2680	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	40
PID 1252 wrote to memory of 2680	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	40
PID 1252 wrote to memory of 2680	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	40
PID 1252 wrote to memory of 2848	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	41
PID 1252 wrote to memory of 2848	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	41
PID 1252 wrote to memory of 2848	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	41
PID 1252 wrote to memory of 2528	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	42
PID 1252 wrote to memory of 2528	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	42
PID 1252 wrote to memory of 2528	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	42
PID 1252 wrote to memory of 2592	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	43
PID 1252 wrote to memory of 2592	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	43
PID 1252 wrote to memory of 2592	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	43
PID 1252 wrote to memory of 3000	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	44
PID 1252 wrote to memory of 3000	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	44
PID 1252 wrote to memory of 3000	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	44
PID 1252 wrote to memory of 1280	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	45
PID 1252 wrote to memory of 1280	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	45
PID 1252 wrote to memory of 1280	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	45
PID 1252 wrote to memory of 896	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	46
PID 1252 wrote to memory of 896	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	46
PID 1252 wrote to memory of 896	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	46
PID 1252 wrote to memory of 1960	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	47
PID 1252 wrote to memory of 1960	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	47
PID 1252 wrote to memory of 1960	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	47
PID 1252 wrote to memory of 560	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	48
PID 1252 wrote to memory of 560	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	48
PID 1252 wrote to memory of 560	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	48
PID 1252 wrote to memory of 1836	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	49
PID 1252 wrote to memory of 1836	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	49
PID 1252 wrote to memory of 1836	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	49
PID 1252 wrote to memory of 2716	1252	3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3afa7b5f3e403794866c5ce5fce16b20_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1252
- C:\Windows\System\pWRtNNq.exe
  C:\Windows\System\pWRtNNq.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\BNUcYAw.exe
  C:\Windows\System\BNUcYAw.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\tqWSXDO.exe
  C:\Windows\System\tqWSXDO.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\BCKwDvf.exe
  C:\Windows\System\BCKwDvf.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\WDFmxbl.exe
  C:\Windows\System\WDFmxbl.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\mRfyuEE.exe
  C:\Windows\System\mRfyuEE.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\cHIuPxz.exe
  C:\Windows\System\cHIuPxz.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\DNtEsbY.exe
  C:\Windows\System\DNtEsbY.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\RHoWaBy.exe
  C:\Windows\System\RHoWaBy.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\NgOWDdM.exe
  C:\Windows\System\NgOWDdM.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\cnuPNIj.exe
  C:\Windows\System\cnuPNIj.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\NYIQqXF.exe
  C:\Windows\System\NYIQqXF.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\EOSOcXN.exe
  C:\Windows\System\EOSOcXN.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\mOOHcWJ.exe
  C:\Windows\System\mOOHcWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\czPJjoT.exe
  C:\Windows\System\czPJjoT.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\DGVpORS.exe
  C:\Windows\System\DGVpORS.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\czWfefl.exe
  C:\Windows\System\czWfefl.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\JQAQGYs.exe
  C:\Windows\System\JQAQGYs.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\PSsYZcC.exe
  C:\Windows\System\PSsYZcC.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\ZCHQxpV.exe
  C:\Windows\System\ZCHQxpV.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\RjrUmvR.exe
  C:\Windows\System\RjrUmvR.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\JmDulqL.exe
  C:\Windows\System\JmDulqL.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\TDUoJVS.exe
  C:\Windows\System\TDUoJVS.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\fsfIXDR.exe
  C:\Windows\System\fsfIXDR.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\ZmBACKR.exe
  C:\Windows\System\ZmBACKR.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\IqioIoV.exe
  C:\Windows\System\IqioIoV.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\IUnbygd.exe
  C:\Windows\System\IUnbygd.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\OWcFpIP.exe
  C:\Windows\System\OWcFpIP.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\nymGKUO.exe
  C:\Windows\System\nymGKUO.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\GYGNCJS.exe
  C:\Windows\System\GYGNCJS.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\ZlsFftK.exe
  C:\Windows\System\ZlsFftK.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\EBCXIVF.exe
  C:\Windows\System\EBCXIVF.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\ViDtACN.exe
  C:\Windows\System\ViDtACN.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\rAsqedq.exe
  C:\Windows\System\rAsqedq.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\GHuZspI.exe
  C:\Windows\System\GHuZspI.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\qAcqKvb.exe
  C:\Windows\System\qAcqKvb.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\WvwJvZk.exe
  C:\Windows\System\WvwJvZk.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\xAuqdYh.exe
  C:\Windows\System\xAuqdYh.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\xsnuxtf.exe
  C:\Windows\System\xsnuxtf.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\TCRdMDM.exe
  C:\Windows\System\TCRdMDM.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\BwItyhu.exe
  C:\Windows\System\BwItyhu.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\rGjZJDD.exe
  C:\Windows\System\rGjZJDD.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\zRiQDOm.exe
  C:\Windows\System\zRiQDOm.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\wegDgfi.exe
  C:\Windows\System\wegDgfi.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\sBGWbsS.exe
  C:\Windows\System\sBGWbsS.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\OGKjUcQ.exe
  C:\Windows\System\OGKjUcQ.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\KoPfhYf.exe
  C:\Windows\System\KoPfhYf.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\nJmJYyM.exe
  C:\Windows\System\nJmJYyM.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\ToGrBCv.exe
  C:\Windows\System\ToGrBCv.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\XODAHNd.exe
  C:\Windows\System\XODAHNd.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\SHYnVbV.exe
  C:\Windows\System\SHYnVbV.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\NSRHVwu.exe
  C:\Windows\System\NSRHVwu.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\flyOnlp.exe
  C:\Windows\System\flyOnlp.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\irBWQxq.exe
  C:\Windows\System\irBWQxq.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\hjYqXQT.exe
  C:\Windows\System\hjYqXQT.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\QYOMhHs.exe
  C:\Windows\System\QYOMhHs.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\QcFCPOd.exe
  C:\Windows\System\QcFCPOd.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\zZyBtVH.exe
  C:\Windows\System\zZyBtVH.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\snbSLgz.exe
  C:\Windows\System\snbSLgz.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\HZzxQaA.exe
  C:\Windows\System\HZzxQaA.exe
  2⤵
  PID:1292
- C:\Windows\System\jtRxsBK.exe
  C:\Windows\System\jtRxsBK.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\GzvlWHv.exe
  C:\Windows\System\GzvlWHv.exe
  2⤵
  PID:1564
- C:\Windows\System\KcbzpQY.exe
  C:\Windows\System\KcbzpQY.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\OLsJxhv.exe
  C:\Windows\System\OLsJxhv.exe
  2⤵
  PID:3024
- C:\Windows\System\neTCRVf.exe
  C:\Windows\System\neTCRVf.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\CSvTTzX.exe
  C:\Windows\System\CSvTTzX.exe
  2⤵
  PID:2312
- C:\Windows\System\QPNnHgy.exe
  C:\Windows\System\QPNnHgy.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\xecFTlH.exe
  C:\Windows\System\xecFTlH.exe
  2⤵
  PID:2628
- C:\Windows\System\YsxDhrW.exe
  C:\Windows\System\YsxDhrW.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\lYoLNTM.exe
  C:\Windows\System\lYoLNTM.exe
  2⤵
  PID:2136
- C:\Windows\System\Ctgrtmd.exe
  C:\Windows\System\Ctgrtmd.exe
  2⤵
  PID:1668
- C:\Windows\System\TYxLzuN.exe
  C:\Windows\System\TYxLzuN.exe
  2⤵
  PID:2808
- C:\Windows\System\cUHXksa.exe
  C:\Windows\System\cUHXksa.exe
  2⤵
  PID:1504
- C:\Windows\System\QrLwiXj.exe
  C:\Windows\System\QrLwiXj.exe
  2⤵
  PID:2172
- C:\Windows\System\nBMTngn.exe
  C:\Windows\System\nBMTngn.exe
  2⤵
  PID:2280
- C:\Windows\System\GUyRLKq.exe
  C:\Windows\System\GUyRLKq.exe
  2⤵
  PID:380
- C:\Windows\System\anBWBZq.exe
  C:\Windows\System\anBWBZq.exe
  2⤵
  PID:3040
- C:\Windows\System\gMpQXtf.exe
  C:\Windows\System\gMpQXtf.exe
  2⤵
  PID:1172
- C:\Windows\System\AwnVKVG.exe
  C:\Windows\System\AwnVKVG.exe
  2⤵
  PID:1356
- C:\Windows\System\xInxVRu.exe
  C:\Windows\System\xInxVRu.exe
  2⤵
  PID:2264
- C:\Windows\System\ZFHetbi.exe
  C:\Windows\System\ZFHetbi.exe
  2⤵
  PID:1872
- C:\Windows\System\VVbqMRA.exe
  C:\Windows\System\VVbqMRA.exe
  2⤵
  PID:1648
- C:\Windows\System\kmFoGRB.exe
  C:\Windows\System\kmFoGRB.exe
  2⤵
  PID:684
- C:\Windows\System\RtvcCtI.exe
  C:\Windows\System\RtvcCtI.exe
  2⤵
  PID:2900
- C:\Windows\System\hTNsshy.exe
  C:\Windows\System\hTNsshy.exe
  2⤵
  PID:2052
- C:\Windows\System\mavFDxz.exe
  C:\Windows\System\mavFDxz.exe
  2⤵
  PID:3044
- C:\Windows\System\ccIRrEt.exe
  C:\Windows\System\ccIRrEt.exe
  2⤵
  PID:568
- C:\Windows\System\abfHxwL.exe
  C:\Windows\System\abfHxwL.exe
  2⤵
  PID:2976
- C:\Windows\System\PRuEEFy.exe
  C:\Windows\System\PRuEEFy.exe
  2⤵
  PID:2148
- C:\Windows\System\HZlcTut.exe
  C:\Windows\System\HZlcTut.exe
  2⤵
  PID:484
- C:\Windows\System\fjHFMXP.exe
  C:\Windows\System\fjHFMXP.exe
  2⤵
  PID:2836
- C:\Windows\System\ygfIdZN.exe
  C:\Windows\System\ygfIdZN.exe
  2⤵
  PID:1968
- C:\Windows\System\bEhSqxX.exe
  C:\Windows\System\bEhSqxX.exe
  2⤵
  PID:2216
- C:\Windows\System\TpZRCSG.exe
  C:\Windows\System\TpZRCSG.exe
  2⤵
  PID:1784
- C:\Windows\System\HrQOcTR.exe
  C:\Windows\System\HrQOcTR.exe
  2⤵
  PID:1548
- C:\Windows\System\IHgGIqI.exe
  C:\Windows\System\IHgGIqI.exe
  2⤵
  PID:328
- C:\Windows\System\iXpnrAM.exe
  C:\Windows\System\iXpnrAM.exe
  2⤵
  PID:2868
- C:\Windows\System\vPVHdzY.exe
  C:\Windows\System\vPVHdzY.exe
  2⤵
  PID:2852
- C:\Windows\System\lqmwkpL.exe
  C:\Windows\System\lqmwkpL.exe
  2⤵
  PID:2060
- C:\Windows\System\woTYuvR.exe
  C:\Windows\System\woTYuvR.exe
  2⤵
  PID:2548
- C:\Windows\System\qoMTNCm.exe
  C:\Windows\System\qoMTNCm.exe
  2⤵
  PID:1316
- C:\Windows\System\qEAsTVL.exe
  C:\Windows\System\qEAsTVL.exe
  2⤵
  PID:2632
- C:\Windows\System\vWivpil.exe
  C:\Windows\System\vWivpil.exe
  2⤵
  PID:1720
- C:\Windows\System\nnLuTEE.exe
  C:\Windows\System\nnLuTEE.exe
  2⤵
  PID:2720
- C:\Windows\System\UQSSdfC.exe
  C:\Windows\System\UQSSdfC.exe
  2⤵
  PID:2444
- C:\Windows\System\fkQwWif.exe
  C:\Windows\System\fkQwWif.exe
  2⤵
  PID:2412
- C:\Windows\System\QsJlrWT.exe
  C:\Windows\System\QsJlrWT.exe
  2⤵
  PID:2496
- C:\Windows\System\hZmHSmD.exe
  C:\Windows\System\hZmHSmD.exe
  2⤵
  PID:1300
- C:\Windows\System\ZgPEgxF.exe
  C:\Windows\System\ZgPEgxF.exe
  2⤵
  PID:1812
- C:\Windows\System\MXrTJDe.exe
  C:\Windows\System\MXrTJDe.exe
  2⤵
  PID:2356
- C:\Windows\System\ASgRKTX.exe
  C:\Windows\System\ASgRKTX.exe
  2⤵
  PID:1636
- C:\Windows\System\mHltBik.exe
  C:\Windows\System\mHltBik.exe
  2⤵
  PID:1728
- C:\Windows\System\iTILgtC.exe
  C:\Windows\System\iTILgtC.exe
  2⤵
  PID:656
- C:\Windows\System\OJwZdqI.exe
  C:\Windows\System\OJwZdqI.exe
  2⤵
  PID:868
- C:\Windows\System\xxHpKnS.exe
  C:\Windows\System\xxHpKnS.exe
  2⤵
  PID:1736
- C:\Windows\System\Ardguqm.exe
  C:\Windows\System\Ardguqm.exe
  2⤵
  PID:1236
- C:\Windows\System\xtdikUT.exe
  C:\Windows\System\xtdikUT.exe
  2⤵
  PID:1996
- C:\Windows\System\ucKzBet.exe
  C:\Windows\System\ucKzBet.exe
  2⤵
  PID:1028
- C:\Windows\System\mDPdCru.exe
  C:\Windows\System\mDPdCru.exe
  2⤵
  PID:1536
- C:\Windows\System\yZwxTTZ.exe
  C:\Windows\System\yZwxTTZ.exe
  2⤵
  PID:1524
- C:\Windows\System\OeoeieS.exe
  C:\Windows\System\OeoeieS.exe
  2⤵
  PID:952
- C:\Windows\System\DwtpKss.exe
  C:\Windows\System\DwtpKss.exe
  2⤵
  PID:2776
- C:\Windows\System\EDzkLMW.exe
  C:\Windows\System\EDzkLMW.exe
  2⤵
  PID:1568
- C:\Windows\System\oCBQpTJ.exe
  C:\Windows\System\oCBQpTJ.exe
  2⤵
  PID:2192
- C:\Windows\System\fMGHsgq.exe
  C:\Windows\System\fMGHsgq.exe
  2⤵
  PID:2712
- C:\Windows\System\MzIgboi.exe
  C:\Windows\System\MzIgboi.exe
  2⤵
  PID:1868
- C:\Windows\System\KTvyZkB.exe
  C:\Windows\System\KTvyZkB.exe
  2⤵
  PID:1828
- C:\Windows\System\yYBgdLb.exe
  C:\Windows\System\yYBgdLb.exe
  2⤵
  PID:2612
- C:\Windows\System\zlZigGc.exe
  C:\Windows\System\zlZigGc.exe
  2⤵
  PID:1860
- C:\Windows\System\ZHqiCNs.exe
  C:\Windows\System\ZHqiCNs.exe
  2⤵
  PID:2328
- C:\Windows\System\LRbNvLc.exe
  C:\Windows\System\LRbNvLc.exe
  2⤵
  PID:984
- C:\Windows\System\pzMsjzv.exe
  C:\Windows\System\pzMsjzv.exe
  2⤵
  PID:1528
- C:\Windows\System\hxFRiKd.exe
  C:\Windows\System\hxFRiKd.exe
  2⤵
  PID:2708
- C:\Windows\System\JpiXWmR.exe
  C:\Windows\System\JpiXWmR.exe
  2⤵
  PID:2984
- C:\Windows\System\dalUKUj.exe
  C:\Windows\System\dalUKUj.exe
  2⤵
  PID:2856
- C:\Windows\System\WbFiTTw.exe
  C:\Windows\System\WbFiTTw.exe
  2⤵
  PID:2084
- C:\Windows\System\bvdMRyN.exe
  C:\Windows\System\bvdMRyN.exe
  2⤵
  PID:3080
- C:\Windows\System\xKJsGrz.exe
  C:\Windows\System\xKJsGrz.exe
  2⤵
  PID:3096
- C:\Windows\System\VYXtNVR.exe
  C:\Windows\System\VYXtNVR.exe
  2⤵
  PID:3116
- C:\Windows\System\wGKUxFq.exe
  C:\Windows\System\wGKUxFq.exe
  2⤵
  PID:3136
- C:\Windows\System\VwIOKxI.exe
  C:\Windows\System\VwIOKxI.exe
  2⤵
  PID:3156
- C:\Windows\System\GoNjalt.exe
  C:\Windows\System\GoNjalt.exe
  2⤵
  PID:3172
- C:\Windows\System\wzVknGh.exe
  C:\Windows\System\wzVknGh.exe
  2⤵
  PID:3192
- C:\Windows\System\lDORMSf.exe
  C:\Windows\System\lDORMSf.exe
  2⤵
  PID:3212
- C:\Windows\System\iFFoyUH.exe
  C:\Windows\System\iFFoyUH.exe
  2⤵
  PID:3264
- C:\Windows\System\XyKGWZd.exe
  C:\Windows\System\XyKGWZd.exe
  2⤵
  PID:3328
- C:\Windows\System\jFdkLJV.exe
  C:\Windows\System\jFdkLJV.exe
  2⤵
  PID:3348
- C:\Windows\System\aDELqFZ.exe
  C:\Windows\System\aDELqFZ.exe
  2⤵
  PID:3364
- C:\Windows\System\EHwdHag.exe
  C:\Windows\System\EHwdHag.exe
  2⤵
  PID:3380
- C:\Windows\System\IVtnDUL.exe
  C:\Windows\System\IVtnDUL.exe
  2⤵
  PID:3400
- C:\Windows\System\KvWIYCQ.exe
  C:\Windows\System\KvWIYCQ.exe
  2⤵
  PID:3424
- C:\Windows\System\jCDmwcW.exe
  C:\Windows\System\jCDmwcW.exe
  2⤵
  PID:3440
- C:\Windows\System\JHLYsMf.exe
  C:\Windows\System\JHLYsMf.exe
  2⤵
  PID:3460
- C:\Windows\System\gRfcvia.exe
  C:\Windows\System\gRfcvia.exe
  2⤵
  PID:3476
- C:\Windows\System\sXqTawC.exe
  C:\Windows\System\sXqTawC.exe
  2⤵
  PID:3492
- C:\Windows\System\jtbKUJm.exe
  C:\Windows\System\jtbKUJm.exe
  2⤵
  PID:3508
- C:\Windows\System\CtziHrG.exe
  C:\Windows\System\CtziHrG.exe
  2⤵
  PID:3528
- C:\Windows\System\wQtvwXw.exe
  C:\Windows\System\wQtvwXw.exe
  2⤵
  PID:3544
- C:\Windows\System\iTpnYMw.exe
  C:\Windows\System\iTpnYMw.exe
  2⤵
  PID:3560
- C:\Windows\System\yQROShJ.exe
  C:\Windows\System\yQROShJ.exe
  2⤵
  PID:3576
- C:\Windows\System\obcxlvz.exe
  C:\Windows\System\obcxlvz.exe
  2⤵
  PID:3596
- C:\Windows\System\quelxIw.exe
  C:\Windows\System\quelxIw.exe
  2⤵
  PID:3612
- C:\Windows\System\mOadpfn.exe
  C:\Windows\System\mOadpfn.exe
  2⤵
  PID:3640
- C:\Windows\System\TXodtyf.exe
  C:\Windows\System\TXodtyf.exe
  2⤵
  PID:3656
- C:\Windows\System\JJvtMuC.exe
  C:\Windows\System\JJvtMuC.exe
  2⤵
  PID:3676
- C:\Windows\System\UuXaPGV.exe
  C:\Windows\System\UuXaPGV.exe
  2⤵
  PID:3692
- C:\Windows\System\iRWrjsn.exe
  C:\Windows\System\iRWrjsn.exe
  2⤵
  PID:3712
- C:\Windows\System\lcpvDoO.exe
  C:\Windows\System\lcpvDoO.exe
  2⤵
  PID:3752
- C:\Windows\System\MbOPHBR.exe
  C:\Windows\System\MbOPHBR.exe
  2⤵
  PID:3768
- C:\Windows\System\ufFwQrM.exe
  C:\Windows\System\ufFwQrM.exe
  2⤵
  PID:3784
- C:\Windows\System\jfrDsJW.exe
  C:\Windows\System\jfrDsJW.exe
  2⤵
  PID:3800
- C:\Windows\System\ficGySL.exe
  C:\Windows\System\ficGySL.exe
  2⤵
  PID:3816
- C:\Windows\System\MkIjqMG.exe
  C:\Windows\System\MkIjqMG.exe
  2⤵
  PID:3832
- C:\Windows\System\vnCaprk.exe
  C:\Windows\System\vnCaprk.exe
  2⤵
  PID:3848
- C:\Windows\System\HqOenKY.exe
  C:\Windows\System\HqOenKY.exe
  2⤵
  PID:3872
- C:\Windows\System\HWTeGQT.exe
  C:\Windows\System\HWTeGQT.exe
  2⤵
  PID:3932
- C:\Windows\System\uJvPYPF.exe
  C:\Windows\System\uJvPYPF.exe
  2⤵
  PID:3952
- C:\Windows\System\UUMDsJw.exe
  C:\Windows\System\UUMDsJw.exe
  2⤵
  PID:3972
- C:\Windows\System\UaIcoSZ.exe
  C:\Windows\System\UaIcoSZ.exe
  2⤵
  PID:3992
- C:\Windows\System\vVwxRIm.exe
  C:\Windows\System\vVwxRIm.exe
  2⤵
  PID:4012
- C:\Windows\System\BRnkBBa.exe
  C:\Windows\System\BRnkBBa.exe
  2⤵
  PID:4032
- C:\Windows\System\aYZygnv.exe
  C:\Windows\System\aYZygnv.exe
  2⤵
  PID:4048
- C:\Windows\System\kJgMIyl.exe
  C:\Windows\System\kJgMIyl.exe
  2⤵
  PID:4064
- C:\Windows\System\DqaPCOH.exe
  C:\Windows\System\DqaPCOH.exe
  2⤵
  PID:4080
- C:\Windows\System\JjcRgJy.exe
  C:\Windows\System\JjcRgJy.exe
  2⤵
  PID:1432
- C:\Windows\System\yAzORZH.exe
  C:\Windows\System\yAzORZH.exe
  2⤵
  PID:2188
- C:\Windows\System\HLiXQuq.exe
  C:\Windows\System\HLiXQuq.exe
  2⤵
  PID:604
- C:\Windows\System\RNImJjG.exe
  C:\Windows\System\RNImJjG.exe
  2⤵
  PID:2772
- C:\Windows\System\IbWHNKT.exe
  C:\Windows\System\IbWHNKT.exe
  2⤵
  PID:3092
- C:\Windows\System\JZXWGZZ.exe
  C:\Windows\System\JZXWGZZ.exe
  2⤵
  PID:3124
- C:\Windows\System\DEVpkjx.exe
  C:\Windows\System\DEVpkjx.exe
  2⤵
  PID:3164
- C:\Windows\System\OemRpvF.exe
  C:\Windows\System\OemRpvF.exe
  2⤵
  PID:3208
- C:\Windows\System\DimlFXx.exe
  C:\Windows\System\DimlFXx.exe
  2⤵
  PID:2684
- C:\Windows\System\fYALmAz.exe
  C:\Windows\System\fYALmAz.exe
  2⤵
  PID:2116
- C:\Windows\System\sOhEwUn.exe
  C:\Windows\System\sOhEwUn.exe
  2⤵
  PID:1608
- C:\Windows\System\CfWLANe.exe
  C:\Windows\System\CfWLANe.exe
  2⤵
  PID:3112
- C:\Windows\System\VCUULqt.exe
  C:\Windows\System\VCUULqt.exe
  2⤵
  PID:3180
- C:\Windows\System\BUGyKpk.exe
  C:\Windows\System\BUGyKpk.exe
  2⤵
  PID:3224
- C:\Windows\System\wYgHuJF.exe
  C:\Windows\System\wYgHuJF.exe
  2⤵
  PID:2440
- C:\Windows\System\XClCrWh.exe
  C:\Windows\System\XClCrWh.exe
  2⤵
  PID:2176
- C:\Windows\System\HMnzoEJ.exe
  C:\Windows\System\HMnzoEJ.exe
  2⤵
  PID:1824
- C:\Windows\System\qUSIGiN.exe
  C:\Windows\System\qUSIGiN.exe
  2⤵
  PID:2876
- C:\Windows\System\CbJPolp.exe
  C:\Windows\System\CbJPolp.exe
  2⤵
  PID:3280
- C:\Windows\System\jSoHLMB.exe
  C:\Windows\System\jSoHLMB.exe
  2⤵
  PID:3316
- C:\Windows\System\cGPLkcA.exe
  C:\Windows\System\cGPLkcA.exe
  2⤵
  PID:756
- C:\Windows\System\pHGirJf.exe
  C:\Windows\System\pHGirJf.exe
  2⤵
  PID:3324
- C:\Windows\System\towinEf.exe
  C:\Windows\System\towinEf.exe
  2⤵
  PID:3388
- C:\Windows\System\IBPzIVT.exe
  C:\Windows\System\IBPzIVT.exe
  2⤵
  PID:3468
- C:\Windows\System\hXtQKEU.exe
  C:\Windows\System\hXtQKEU.exe
  2⤵
  PID:1768
- C:\Windows\System\ovAzmgk.exe
  C:\Windows\System\ovAzmgk.exe
  2⤵
  PID:3260
- C:\Windows\System\EtplSeK.exe
  C:\Windows\System\EtplSeK.exe
  2⤵
  PID:3572
- C:\Windows\System\zWrqUZH.exe
  C:\Windows\System\zWrqUZH.exe
  2⤵
  PID:3684
- C:\Windows\System\dvuXOAM.exe
  C:\Windows\System\dvuXOAM.exe
  2⤵
  PID:3516
- C:\Windows\System\uSJMmnv.exe
  C:\Windows\System\uSJMmnv.exe
  2⤵
  PID:3728
- C:\Windows\System\JAdWLpC.exe
  C:\Windows\System\JAdWLpC.exe
  2⤵
  PID:3744
- C:\Windows\System\vGrvXZH.exe
  C:\Windows\System\vGrvXZH.exe
  2⤵
  PID:3808
- C:\Windows\System\sanKHkf.exe
  C:\Windows\System\sanKHkf.exe
  2⤵
  PID:3340
- C:\Windows\System\MNpGLcB.exe
  C:\Windows\System\MNpGLcB.exe
  2⤵
  PID:3416
- C:\Windows\System\JLNDlfr.exe
  C:\Windows\System\JLNDlfr.exe
  2⤵
  PID:3448
- C:\Windows\System\lrRMNdq.exe
  C:\Windows\System\lrRMNdq.exe
  2⤵
  PID:3552
- C:\Windows\System\raOQIMW.exe
  C:\Windows\System\raOQIMW.exe
  2⤵
  PID:2748
- C:\Windows\System\mRHFxAL.exe
  C:\Windows\System\mRHFxAL.exe
  2⤵
  PID:3668
- C:\Windows\System\xOobCZy.exe
  C:\Windows\System\xOobCZy.exe
  2⤵
  PID:3828
- C:\Windows\System\WaKrouL.exe
  C:\Windows\System\WaKrouL.exe
  2⤵
  PID:3764
- C:\Windows\System\qlaCudN.exe
  C:\Windows\System\qlaCudN.exe
  2⤵
  PID:3672
- C:\Windows\System\rluMNme.exe
  C:\Windows\System\rluMNme.exe
  2⤵
  PID:3884
- C:\Windows\System\HNaDyvi.exe
  C:\Windows\System\HNaDyvi.exe
  2⤵
  PID:3900
- C:\Windows\System\LsOlGHg.exe
  C:\Windows\System\LsOlGHg.exe
  2⤵
  PID:2696
- C:\Windows\System\iuCJXoT.exe
  C:\Windows\System\iuCJXoT.exe
  2⤵
  PID:3968
- C:\Windows\System\rvAffrn.exe
  C:\Windows\System\rvAffrn.exe
  2⤵
  PID:4004
- C:\Windows\System\SHfPgtt.exe
  C:\Windows\System\SHfPgtt.exe
  2⤵
  PID:4076
- C:\Windows\System\GSOqHiB.exe
  C:\Windows\System\GSOqHiB.exe
  2⤵
  PID:2692
- C:\Windows\System\grgCczk.exe
  C:\Windows\System\grgCczk.exe
  2⤵
  PID:2536
- C:\Windows\System\QiqRHvi.exe
  C:\Windows\System\QiqRHvi.exe
  2⤵
  PID:980
- C:\Windows\System\ZJNyBBC.exe
  C:\Windows\System\ZJNyBBC.exe
  2⤵
  PID:2980
- C:\Windows\System\Kxpgwte.exe
  C:\Windows\System\Kxpgwte.exe
  2⤵
  PID:4056
- C:\Windows\System\tDcHMRp.exe
  C:\Windows\System\tDcHMRp.exe
  2⤵
  PID:3988
- C:\Windows\System\WtOgwXR.exe
  C:\Windows\System\WtOgwXR.exe
  2⤵
  PID:628
- C:\Windows\System\jonaOuA.exe
  C:\Windows\System\jonaOuA.exe
  2⤵
  PID:2008
- C:\Windows\System\YRAFxFL.exe
  C:\Windows\System\YRAFxFL.exe
  2⤵
  PID:3132
- C:\Windows\System\WsHhzmE.exe
  C:\Windows\System\WsHhzmE.exe
  2⤵
  PID:2340
- C:\Windows\System\QfYzjKe.exe
  C:\Windows\System\QfYzjKe.exe
  2⤵
  PID:3188
- C:\Windows\System\lgOojqt.exe
  C:\Windows\System\lgOojqt.exe
  2⤵
  PID:1616
- C:\Windows\System\HqbxjeZ.exe
  C:\Windows\System\HqbxjeZ.exe
  2⤵
  PID:1572
- C:\Windows\System\YxlXnJW.exe
  C:\Windows\System\YxlXnJW.exe
  2⤵
  PID:3204
- C:\Windows\System\CKdkecw.exe
  C:\Windows\System\CKdkecw.exe
  2⤵
  PID:3108
- C:\Windows\System\bJqGJIn.exe
  C:\Windows\System\bJqGJIn.exe
  2⤵
  PID:1800
- C:\Windows\System\WsjuuaT.exe
  C:\Windows\System\WsjuuaT.exe
  2⤵
  PID:3152
- C:\Windows\System\kyCbUcK.exe
  C:\Windows\System\kyCbUcK.exe
  2⤵
  PID:3292
- C:\Windows\System\zwRwnUr.exe
  C:\Windows\System\zwRwnUr.exe
  2⤵
  PID:3308
- C:\Windows\System\pDdPiDo.exe
  C:\Windows\System\pDdPiDo.exe
  2⤵
  PID:3396
- C:\Windows\System\DHJLnXG.exe
  C:\Windows\System\DHJLnXG.exe
  2⤵
  PID:3272
- C:\Windows\System\JLujfKy.exe
  C:\Windows\System\JLujfKy.exe
  2⤵
  PID:1672
- C:\Windows\System\UVQTQiz.exe
  C:\Windows\System\UVQTQiz.exe
  2⤵
  PID:3360
- C:\Windows\System\NYVjKLN.exe
  C:\Windows\System\NYVjKLN.exe
  2⤵
  PID:3148
- C:\Windows\System\MDTrJlc.exe
  C:\Windows\System\MDTrJlc.exe
  2⤵
  PID:3504
- C:\Windows\System\DQgnljZ.exe
  C:\Windows\System\DQgnljZ.exe
  2⤵
  PID:3524
- C:\Windows\System\wJSYHGg.exe
  C:\Windows\System\wJSYHGg.exe
  2⤵
  PID:3720
- C:\Windows\System\DsSAuPs.exe
  C:\Windows\System\DsSAuPs.exe
  2⤵
  PID:3736
- C:\Windows\System\YNZchbF.exe
  C:\Windows\System\YNZchbF.exe
  2⤵
  PID:3844
- C:\Windows\System\nYGYdhX.exe
  C:\Windows\System\nYGYdhX.exe
  2⤵
  PID:3856
- C:\Windows\System\OysUdkM.exe
  C:\Windows\System\OysUdkM.exe
  2⤵
  PID:1260
- C:\Windows\System\YxsmQzW.exe
  C:\Windows\System\YxsmQzW.exe
  2⤵
  PID:3708
- C:\Windows\System\oyswQbz.exe
  C:\Windows\System\oyswQbz.exe
  2⤵
  PID:3456
- C:\Windows\System\HzEOmzc.exe
  C:\Windows\System\HzEOmzc.exe
  2⤵
  PID:3796
- C:\Windows\System\gHneLPA.exe
  C:\Windows\System\gHneLPA.exe
  2⤵
  PID:3908
- C:\Windows\System\laCPAPW.exe
  C:\Windows\System\laCPAPW.exe
  2⤵
  PID:3924
- C:\Windows\System\GcXBnoJ.exe
  C:\Windows\System\GcXBnoJ.exe
  2⤵
  PID:4072
- C:\Windows\System\VzkGbMG.exe
  C:\Windows\System\VzkGbMG.exe
  2⤵
  PID:4008
- C:\Windows\System\FgdwjlU.exe
  C:\Windows\System\FgdwjlU.exe
  2⤵
  PID:792
- C:\Windows\System\XflsJxN.exe
  C:\Windows\System\XflsJxN.exe
  2⤵
  PID:2368
- C:\Windows\System\modyhTf.exe
  C:\Windows\System\modyhTf.exe
  2⤵
  PID:2940
- C:\Windows\System\fvCwRJI.exe
  C:\Windows\System\fvCwRJI.exe
  2⤵
  PID:4092
- C:\Windows\System\rIeUNQh.exe
  C:\Windows\System\rIeUNQh.exe
  2⤵
  PID:348
- C:\Windows\System\NAoEBOK.exe
  C:\Windows\System\NAoEBOK.exe
  2⤵
  PID:2784
- C:\Windows\System\xgQLxNA.exe
  C:\Windows\System\xgQLxNA.exe
  2⤵
  PID:1644
- C:\Windows\System\lfcDukh.exe
  C:\Windows\System\lfcDukh.exe
  2⤵
  PID:2488
- C:\Windows\System\JgOMTCu.exe
  C:\Windows\System\JgOMTCu.exe
  2⤵
  PID:1440
- C:\Windows\System\oXSgNgM.exe
  C:\Windows\System\oXSgNgM.exe
  2⤵
  PID:1600
- C:\Windows\System\ixuRHFy.exe
  C:\Windows\System\ixuRHFy.exe
  2⤵
  PID:3356
- C:\Windows\System\MgkMZzX.exe
  C:\Windows\System\MgkMZzX.exe
  2⤵
  PID:3588
- C:\Windows\System\rxixwku.exe
  C:\Windows\System\rxixwku.exe
  2⤵
  PID:3628
- C:\Windows\System\jPQEptC.exe
  C:\Windows\System\jPQEptC.exe
  2⤵
  PID:3780
- C:\Windows\System\TUVUIdi.exe
  C:\Windows\System\TUVUIdi.exe
  2⤵
  PID:3860
- C:\Windows\System\OwwXWrI.exe
  C:\Windows\System\OwwXWrI.exe
  2⤵
  PID:4000
- C:\Windows\System\NEzpcph.exe
  C:\Windows\System\NEzpcph.exe
  2⤵
  PID:3928
- C:\Windows\System\dzsnTTI.exe
  C:\Windows\System\dzsnTTI.exe
  2⤵
  PID:4020
- C:\Windows\System\JrOZvJv.exe
  C:\Windows\System\JrOZvJv.exe
  2⤵
  PID:4060
- C:\Windows\System\tBNpZQj.exe
  C:\Windows\System\tBNpZQj.exe
  2⤵
  PID:2952
- C:\Windows\System\XkpQmnl.exe
  C:\Windows\System\XkpQmnl.exe
  2⤵
  PID:3408
- C:\Windows\System\ylRFERx.exe
  C:\Windows\System\ylRFERx.exe
  2⤵
  PID:4024
- C:\Windows\System\LDWcGrN.exe
  C:\Windows\System\LDWcGrN.exe
  2⤵
  PID:2204
- C:\Windows\System\yzRiQwG.exe
  C:\Windows\System\yzRiQwG.exe
  2⤵
  PID:2220
- C:\Windows\System\qpfqBZo.exe
  C:\Windows\System\qpfqBZo.exe
  2⤵
  PID:1544
- C:\Windows\System\CWDRkzW.exe
  C:\Windows\System\CWDRkzW.exe
  2⤵
  PID:2736
- C:\Windows\System\BvcbEyC.exe
  C:\Windows\System\BvcbEyC.exe
  2⤵
  PID:4044
- C:\Windows\System\dJzAfSr.exe
  C:\Windows\System\dJzAfSr.exe
  2⤵
  PID:3892
- C:\Windows\System\YBrLaRv.exe
  C:\Windows\System\YBrLaRv.exe
  2⤵
  PID:2228
- C:\Windows\System\ywWKzsB.exe
  C:\Windows\System\ywWKzsB.exe
  2⤵
  PID:3420
- C:\Windows\System\qOzpCkl.exe
  C:\Windows\System\qOzpCkl.exe
  2⤵
  PID:1336
- C:\Windows\System\OngUDQp.exe
  C:\Windows\System\OngUDQp.exe
  2⤵
  PID:3916
- C:\Windows\System\eJcOJEK.exe
  C:\Windows\System\eJcOJEK.exe
  2⤵
  PID:3724
- C:\Windows\System\vEgdLlQ.exe
  C:\Windows\System\vEgdLlQ.exe
  2⤵
  PID:4108
- C:\Windows\System\iXewscs.exe
  C:\Windows\System\iXewscs.exe
  2⤵
  PID:4124
- C:\Windows\System\HtaDJZJ.exe
  C:\Windows\System\HtaDJZJ.exe
  2⤵
  PID:4140
- C:\Windows\System\GGczvRW.exe
  C:\Windows\System\GGczvRW.exe
  2⤵
  PID:4156
- C:\Windows\System\sqvpGBI.exe
  C:\Windows\System\sqvpGBI.exe
  2⤵
  PID:4172
- C:\Windows\System\XApAnoU.exe
  C:\Windows\System\XApAnoU.exe
  2⤵
  PID:4188
- C:\Windows\System\deuTdCB.exe
  C:\Windows\System\deuTdCB.exe
  2⤵
  PID:4204
- C:\Windows\System\HmPOjmp.exe
  C:\Windows\System\HmPOjmp.exe
  2⤵
  PID:4220
- C:\Windows\System\qfGbEPh.exe
  C:\Windows\System\qfGbEPh.exe
  2⤵
  PID:4236
- C:\Windows\System\chwrmZk.exe
  C:\Windows\System\chwrmZk.exe
  2⤵
  PID:4252
- C:\Windows\System\UCqoboa.exe
  C:\Windows\System\UCqoboa.exe
  2⤵
  PID:4268
- C:\Windows\System\HciIvVs.exe
  C:\Windows\System\HciIvVs.exe
  2⤵
  PID:4284
- C:\Windows\System\pvvtohs.exe
  C:\Windows\System\pvvtohs.exe
  2⤵
  PID:4300
- C:\Windows\System\qzLfkQS.exe
  C:\Windows\System\qzLfkQS.exe
  2⤵
  PID:4316
- C:\Windows\System\YeOQNbf.exe
  C:\Windows\System\YeOQNbf.exe
  2⤵
  PID:4332
- C:\Windows\System\fDejxnh.exe
  C:\Windows\System\fDejxnh.exe
  2⤵
  PID:4348
- C:\Windows\System\zqWHKGp.exe
  C:\Windows\System\zqWHKGp.exe
  2⤵
  PID:4364
- C:\Windows\System\AJvVWNp.exe
  C:\Windows\System\AJvVWNp.exe
  2⤵
  PID:4380
- C:\Windows\System\UVwoTgV.exe
  C:\Windows\System\UVwoTgV.exe
  2⤵
  PID:4396
- C:\Windows\System\kmojYmW.exe
  C:\Windows\System\kmojYmW.exe
  2⤵
  PID:4412
- C:\Windows\System\uSfCEde.exe
  C:\Windows\System\uSfCEde.exe
  2⤵
  PID:4428
- C:\Windows\System\HOSVwRU.exe
  C:\Windows\System\HOSVwRU.exe
  2⤵
  PID:4444
- C:\Windows\System\NdFNHWb.exe
  C:\Windows\System\NdFNHWb.exe
  2⤵
  PID:4460
- C:\Windows\System\rJkhWIr.exe
  C:\Windows\System\rJkhWIr.exe
  2⤵
  PID:4476
- C:\Windows\System\AYzkplX.exe
  C:\Windows\System\AYzkplX.exe
  2⤵
  PID:4492
- C:\Windows\System\CJjvdOv.exe
  C:\Windows\System\CJjvdOv.exe
  2⤵
  PID:4508
- C:\Windows\System\ItCQjtC.exe
  C:\Windows\System\ItCQjtC.exe
  2⤵
  PID:4524
- C:\Windows\System\uuXshdJ.exe
  C:\Windows\System\uuXshdJ.exe
  2⤵
  PID:4540
- C:\Windows\System\bJAAguh.exe
  C:\Windows\System\bJAAguh.exe
  2⤵
  PID:4556
- C:\Windows\System\uMwahPo.exe
  C:\Windows\System\uMwahPo.exe
  2⤵
  PID:4572
- C:\Windows\System\gdWmCeV.exe
  C:\Windows\System\gdWmCeV.exe
  2⤵
  PID:4592
- C:\Windows\System\NbORBKs.exe
  C:\Windows\System\NbORBKs.exe
  2⤵
  PID:4608
- C:\Windows\System\JsYwGTz.exe
  C:\Windows\System\JsYwGTz.exe
  2⤵
  PID:4624
- C:\Windows\System\ibuWqDO.exe
  C:\Windows\System\ibuWqDO.exe
  2⤵
  PID:4640
- C:\Windows\System\vixHWmI.exe
  C:\Windows\System\vixHWmI.exe
  2⤵
  PID:4656
- C:\Windows\System\ZdXneCE.exe
  C:\Windows\System\ZdXneCE.exe
  2⤵
  PID:4672
- C:\Windows\System\rAXjYMD.exe
  C:\Windows\System\rAXjYMD.exe
  2⤵
  PID:4688
- C:\Windows\System\gPegFFc.exe
  C:\Windows\System\gPegFFc.exe
  2⤵
  PID:4704
- C:\Windows\System\MstHXrl.exe
  C:\Windows\System\MstHXrl.exe
  2⤵
  PID:4720
- C:\Windows\System\BFxDjaR.exe
  C:\Windows\System\BFxDjaR.exe
  2⤵
  PID:4736
- C:\Windows\System\DtRYWDG.exe
  C:\Windows\System\DtRYWDG.exe
  2⤵
  PID:4752
- C:\Windows\System\Hplwszq.exe
  C:\Windows\System\Hplwszq.exe
  2⤵
  PID:4768
- C:\Windows\System\MsSBlvP.exe
  C:\Windows\System\MsSBlvP.exe
  2⤵
  PID:4788
- C:\Windows\System\kNcdKSR.exe
  C:\Windows\System\kNcdKSR.exe
  2⤵
  PID:4804
- C:\Windows\System\RPOuSkK.exe
  C:\Windows\System\RPOuSkK.exe
  2⤵
  PID:4820
- C:\Windows\System\uvSMDqq.exe
  C:\Windows\System\uvSMDqq.exe
  2⤵
  PID:4836
- C:\Windows\System\lGtHkQD.exe
  C:\Windows\System\lGtHkQD.exe
  2⤵
  PID:4852
- C:\Windows\System\dagtyzm.exe
  C:\Windows\System\dagtyzm.exe
  2⤵
  PID:4868
- C:\Windows\System\eZaRHxZ.exe
  C:\Windows\System\eZaRHxZ.exe
  2⤵
  PID:4884
- C:\Windows\System\DpaQuix.exe
  C:\Windows\System\DpaQuix.exe
  2⤵
  PID:4900
- C:\Windows\System\hrlALbx.exe
  C:\Windows\System\hrlALbx.exe
  2⤵
  PID:4916
- C:\Windows\System\ikVNwSe.exe
  C:\Windows\System\ikVNwSe.exe
  2⤵
  PID:4932
- C:\Windows\System\zJsJHaj.exe
  C:\Windows\System\zJsJHaj.exe
  2⤵
  PID:4948
- C:\Windows\System\wxULgvm.exe
  C:\Windows\System\wxULgvm.exe
  2⤵
  PID:4964
- C:\Windows\System\YxfnIqq.exe
  C:\Windows\System\YxfnIqq.exe
  2⤵
  PID:4980
- C:\Windows\System\hpbZaal.exe
  C:\Windows\System\hpbZaal.exe
  2⤵
  PID:4996
- C:\Windows\System\ncIKexO.exe
  C:\Windows\System\ncIKexO.exe
  2⤵
  PID:5012
- C:\Windows\System\nBMISNR.exe
  C:\Windows\System\nBMISNR.exe
  2⤵
  PID:5028
- C:\Windows\System\mmsOpJG.exe
  C:\Windows\System\mmsOpJG.exe
  2⤵
  PID:5044
- C:\Windows\System\rIDKeRB.exe
  C:\Windows\System\rIDKeRB.exe
  2⤵
  PID:5060
- C:\Windows\System\BMHXaZk.exe
  C:\Windows\System\BMHXaZk.exe
  2⤵
  PID:5076
- C:\Windows\System\uaWGqQc.exe
  C:\Windows\System\uaWGqQc.exe
  2⤵
  PID:5092
- C:\Windows\System\FWzKvaH.exe
  C:\Windows\System\FWzKvaH.exe
  2⤵
  PID:5108
- C:\Windows\System\CPkuNUb.exe
  C:\Windows\System\CPkuNUb.exe
  2⤵
  PID:4104
- C:\Windows\System\frMjAFn.exe
  C:\Windows\System\frMjAFn.exe
  2⤵
  PID:2224
- C:\Windows\System\AyPdfYb.exe
  C:\Windows\System\AyPdfYb.exe
  2⤵
  PID:2576
- C:\Windows\System\RhqzaoD.exe
  C:\Windows\System\RhqzaoD.exe
  2⤵
  PID:3372
- C:\Windows\System\EuXNUjr.exe
  C:\Windows\System\EuXNUjr.exe
  2⤵
  PID:3304
- C:\Windows\System\eIwzaOD.exe
  C:\Windows\System\eIwzaOD.exe
  2⤵
  PID:4148
- C:\Windows\System\oFoaOni.exe
  C:\Windows\System\oFoaOni.exe
  2⤵
  PID:4200
- C:\Windows\System\dmTMUCd.exe
  C:\Windows\System\dmTMUCd.exe
  2⤵
  PID:4232
- C:\Windows\System\hovDCXS.exe
  C:\Windows\System\hovDCXS.exe
  2⤵
  PID:4212
- C:\Windows\System\WcHrqOj.exe
  C:\Windows\System\WcHrqOj.exe
  2⤵
  PID:4372
- C:\Windows\System\BXlMXWf.exe
  C:\Windows\System\BXlMXWf.exe
  2⤵
  PID:4308
- C:\Windows\System\cqvlAId.exe
  C:\Windows\System\cqvlAId.exe
  2⤵
  PID:4472
- C:\Windows\System\NsbsPcM.exe
  C:\Windows\System\NsbsPcM.exe
  2⤵
  PID:4440
- C:\Windows\System\QTlPalJ.exe
  C:\Windows\System\QTlPalJ.exe
  2⤵
  PID:4324
- C:\Windows\System\loUfwoK.exe
  C:\Windows\System\loUfwoK.exe
  2⤵
  PID:4388
- C:\Windows\System\FyZrUsV.exe
  C:\Windows\System\FyZrUsV.exe
  2⤵
  PID:4452
- C:\Windows\System\akTLgom.exe
  C:\Windows\System\akTLgom.exe
  2⤵
  PID:4520
- C:\Windows\System\OatLlGw.exe
  C:\Windows\System\OatLlGw.exe
  2⤵
  PID:4504
- C:\Windows\System\HHbtkTc.exe
  C:\Windows\System\HHbtkTc.exe
  2⤵
  PID:4584
- C:\Windows\System\uchBYFI.exe
  C:\Windows\System\uchBYFI.exe
  2⤵
  PID:4600
- C:\Windows\System\iwxDyIu.exe
  C:\Windows\System\iwxDyIu.exe
  2⤵
  PID:4664
- C:\Windows\System\GcscnES.exe
  C:\Windows\System\GcscnES.exe
  2⤵
  PID:4728
- C:\Windows\System\usQJKcq.exe
  C:\Windows\System\usQJKcq.exe
  2⤵
  PID:4680
- C:\Windows\System\YSbkbxE.exe
  C:\Windows\System\YSbkbxE.exe
  2⤵
  PID:4744
- C:\Windows\System\VqtWSoJ.exe
  C:\Windows\System\VqtWSoJ.exe
  2⤵
  PID:4784
- C:\Windows\System\uoiVMHf.exe
  C:\Windows\System\uoiVMHf.exe
  2⤵
  PID:4848
- C:\Windows\System\jBSKfjY.exe
  C:\Windows\System\jBSKfjY.exe
  2⤵
  PID:4940
- C:\Windows\System\WsWRCMh.exe
  C:\Windows\System\WsWRCMh.exe
  2⤵
  PID:4896
- C:\Windows\System\KWXIvqI.exe
  C:\Windows\System\KWXIvqI.exe
  2⤵
  PID:4764
- C:\Windows\System\LEZqRwO.exe
  C:\Windows\System\LEZqRwO.exe
  2⤵
  PID:4864
- C:\Windows\System\SXeWPrO.exe
  C:\Windows\System\SXeWPrO.exe
  2⤵
  PID:4972
- C:\Windows\System\LbTDSfp.exe
  C:\Windows\System\LbTDSfp.exe
  2⤵
  PID:5036
- C:\Windows\System\eMdZqqJ.exe
  C:\Windows\System\eMdZqqJ.exe
  2⤵
  PID:5104
- C:\Windows\System\dYUgdxk.exe
  C:\Windows\System\dYUgdxk.exe
  2⤵
  PID:1596
- C:\Windows\System\BivQMtW.exe
  C:\Windows\System\BivQMtW.exe
  2⤵
  PID:4988
- C:\Windows\System\rOqSCzn.exe
  C:\Windows\System\rOqSCzn.exe
  2⤵
  PID:4340
- C:\Windows\System\KjwsTLo.exe
  C:\Windows\System\KjwsTLo.exe
  2⤵
  PID:5088
- C:\Windows\System\tYqAoEV.exe
  C:\Windows\System\tYqAoEV.exe
  2⤵
  PID:2564
- C:\Windows\System\nxGXLpR.exe
  C:\Windows\System\nxGXLpR.exe
  2⤵
  PID:4292
- C:\Windows\System\JMmxQnB.exe
  C:\Windows\System\JMmxQnB.exe
  2⤵
  PID:4376
- C:\Windows\System\RApBGCg.exe
  C:\Windows\System\RApBGCg.exe
  2⤵
  PID:4280
- C:\Windows\System\MoFMBmT.exe
  C:\Windows\System\MoFMBmT.exe
  2⤵
  PID:4408
- C:\Windows\System\ncDMxGE.exe
  C:\Windows\System\ncDMxGE.exe
  2⤵
  PID:4488
- C:\Windows\System\xSeYsHa.exe
  C:\Windows\System\xSeYsHa.exe
  2⤵
  PID:4632
- C:\Windows\System\bRYOZfp.exe
  C:\Windows\System\bRYOZfp.exe
  2⤵
  PID:4616
- C:\Windows\System\NjkZjlU.exe
  C:\Windows\System\NjkZjlU.exe
  2⤵
  PID:4912
- C:\Windows\System\aERXsna.exe
  C:\Windows\System\aERXsna.exe
  2⤵
  PID:4880
- C:\Windows\System\VTicrTc.exe
  C:\Windows\System\VTicrTc.exe
  2⤵
  PID:4944
- C:\Windows\System\RtfIbEo.exe
  C:\Windows\System\RtfIbEo.exe
  2⤵
  PID:4844
- C:\Windows\System\LuuSxKS.exe
  C:\Windows\System\LuuSxKS.exe
  2⤵
  PID:4860
- C:\Windows\System\YTWVyRt.exe
  C:\Windows\System\YTWVyRt.exe
  2⤵
  PID:4712
- C:\Windows\System\xzXyIqW.exe
  C:\Windows\System\xzXyIqW.exe
  2⤵
  PID:4184
- C:\Windows\System\XjAoeHt.exe
  C:\Windows\System\XjAoeHt.exe
  2⤵
  PID:4164
- C:\Windows\System\HZreiQe.exe
  C:\Windows\System\HZreiQe.exe
  2⤵
  PID:5056
- C:\Windows\System\twPAljS.exe
  C:\Windows\System\twPAljS.exe
  2⤵
  PID:4100
- C:\Windows\System\RaJeKaQ.exe
  C:\Windows\System\RaJeKaQ.exe
  2⤵
  PID:4956
- C:\Windows\System\WUdDZQp.exe
  C:\Windows\System\WUdDZQp.exe
  2⤵
  PID:4580
- C:\Windows\System\MsODfva.exe
  C:\Windows\System\MsODfva.exe
  2⤵
  PID:4928
- C:\Windows\System\YGJSgdR.exe
  C:\Windows\System\YGJSgdR.exe
  2⤵
  PID:5100
- C:\Windows\System\ownCmIY.exe
  C:\Windows\System\ownCmIY.exe
  2⤵
  PID:5128
- C:\Windows\System\szXGrzA.exe
  C:\Windows\System\szXGrzA.exe
  2⤵
  PID:5144
- C:\Windows\System\WXwytcm.exe
  C:\Windows\System\WXwytcm.exe
  2⤵
  PID:5160
- C:\Windows\System\eLIdYoS.exe
  C:\Windows\System\eLIdYoS.exe
  2⤵
  PID:5176
- C:\Windows\System\qyeSjiP.exe
  C:\Windows\System\qyeSjiP.exe
  2⤵
  PID:5192
- C:\Windows\System\nTdqHQj.exe
  C:\Windows\System\nTdqHQj.exe
  2⤵
  PID:5208
- C:\Windows\System\ZXBEDNO.exe
  C:\Windows\System\ZXBEDNO.exe
  2⤵
  PID:5224
- C:\Windows\System\oBbLLPQ.exe
  C:\Windows\System\oBbLLPQ.exe
  2⤵
  PID:5240
- C:\Windows\System\XePLNXs.exe
  C:\Windows\System\XePLNXs.exe
  2⤵
  PID:5256
- C:\Windows\System\EpyIhey.exe
  C:\Windows\System\EpyIhey.exe
  2⤵
  PID:5272
- C:\Windows\System\riQWvJx.exe
  C:\Windows\System\riQWvJx.exe
  2⤵
  PID:5288
- C:\Windows\System\hwhrUBg.exe
  C:\Windows\System\hwhrUBg.exe
  2⤵
  PID:5304
- C:\Windows\System\MPkuULa.exe
  C:\Windows\System\MPkuULa.exe
  2⤵
  PID:5320
- C:\Windows\System\cwEvgNy.exe
  C:\Windows\System\cwEvgNy.exe
  2⤵
  PID:5336
- C:\Windows\System\rOGPKBg.exe
  C:\Windows\System\rOGPKBg.exe
  2⤵
  PID:5352
- C:\Windows\System\cJFLhlU.exe
  C:\Windows\System\cJFLhlU.exe
  2⤵
  PID:5368
- C:\Windows\System\hbHEJYQ.exe
  C:\Windows\System\hbHEJYQ.exe
  2⤵
  PID:5384
- C:\Windows\System\aQkSrWM.exe
  C:\Windows\System\aQkSrWM.exe
  2⤵
  PID:5400
- C:\Windows\System\pTmHyIQ.exe
  C:\Windows\System\pTmHyIQ.exe
  2⤵
  PID:5416
- C:\Windows\System\NcttqJF.exe
  C:\Windows\System\NcttqJF.exe
  2⤵
  PID:5432
- C:\Windows\System\laUXret.exe
  C:\Windows\System\laUXret.exe
  2⤵
  PID:5448
- C:\Windows\System\HSIFCin.exe
  C:\Windows\System\HSIFCin.exe
  2⤵
  PID:5464
- C:\Windows\System\RgxSqib.exe
  C:\Windows\System\RgxSqib.exe
  2⤵
  PID:5480
- C:\Windows\System\dJqaWUw.exe
  C:\Windows\System\dJqaWUw.exe
  2⤵
  PID:5504
- C:\Windows\System\dOYAcun.exe
  C:\Windows\System\dOYAcun.exe
  2⤵
  PID:5572
- C:\Windows\System\CxSocYT.exe
  C:\Windows\System\CxSocYT.exe
  2⤵
  PID:5588
- C:\Windows\System\aKIYnyI.exe
  C:\Windows\System\aKIYnyI.exe
  2⤵
  PID:5604
- C:\Windows\System\dAoEWuw.exe
  C:\Windows\System\dAoEWuw.exe
  2⤵
  PID:5624
- C:\Windows\System\mEgPuzH.exe
  C:\Windows\System\mEgPuzH.exe
  2⤵
  PID:5640
- C:\Windows\System\gCvWFHE.exe
  C:\Windows\System\gCvWFHE.exe
  2⤵
  PID:5656
- C:\Windows\System\HDAtyxL.exe
  C:\Windows\System\HDAtyxL.exe
  2⤵
  PID:5672
- C:\Windows\System\rNQzavU.exe
  C:\Windows\System\rNQzavU.exe
  2⤵
  PID:5688
- C:\Windows\System\garNgHu.exe
  C:\Windows\System\garNgHu.exe
  2⤵
  PID:5704
- C:\Windows\System\thiRqJM.exe
  C:\Windows\System\thiRqJM.exe
  2⤵
  PID:5720
- C:\Windows\System\modpSEc.exe
  C:\Windows\System\modpSEc.exe
  2⤵
  PID:5736
- C:\Windows\System\LLDNTzk.exe
  C:\Windows\System\LLDNTzk.exe
  2⤵
  PID:5752
- C:\Windows\System\rloVPSA.exe
  C:\Windows\System\rloVPSA.exe
  2⤵
  PID:5768
- C:\Windows\System\PLpkCLh.exe
  C:\Windows\System\PLpkCLh.exe
  2⤵
  PID:5784
- C:\Windows\System\YdmjICR.exe
  C:\Windows\System\YdmjICR.exe
  2⤵
  PID:5800
- C:\Windows\System\GxTyqZf.exe
  C:\Windows\System\GxTyqZf.exe
  2⤵
  PID:5816
- C:\Windows\System\HpdLIUm.exe
  C:\Windows\System\HpdLIUm.exe
  2⤵
  PID:5832
- C:\Windows\System\ZoNxItO.exe
  C:\Windows\System\ZoNxItO.exe
  2⤵
  PID:5848
- C:\Windows\System\lYoeJmh.exe
  C:\Windows\System\lYoeJmh.exe
  2⤵
  PID:5864
- C:\Windows\System\LpwmUKd.exe
  C:\Windows\System\LpwmUKd.exe
  2⤵
  PID:5880
- C:\Windows\System\BVCEeOM.exe
  C:\Windows\System\BVCEeOM.exe
  2⤵
  PID:5896
- C:\Windows\System\yqrTvpW.exe
  C:\Windows\System\yqrTvpW.exe
  2⤵
  PID:5912
- C:\Windows\System\RGffGxM.exe
  C:\Windows\System\RGffGxM.exe
  2⤵
  PID:5928
- C:\Windows\System\aYCdnsX.exe
  C:\Windows\System\aYCdnsX.exe
  2⤵
  PID:5944
- C:\Windows\System\SvQDSrl.exe
  C:\Windows\System\SvQDSrl.exe
  2⤵
  PID:5960
- C:\Windows\System\KGZEvyS.exe
  C:\Windows\System\KGZEvyS.exe
  2⤵
  PID:5976
- C:\Windows\System\gHtxUlQ.exe
  C:\Windows\System\gHtxUlQ.exe
  2⤵
  PID:5992
- C:\Windows\System\CztlvjB.exe
  C:\Windows\System\CztlvjB.exe
  2⤵
  PID:6008
- C:\Windows\System\RtrOrMP.exe
  C:\Windows\System\RtrOrMP.exe
  2⤵
  PID:6024
- C:\Windows\System\ZnHyGJw.exe
  C:\Windows\System\ZnHyGJw.exe
  2⤵
  PID:6040
- C:\Windows\System\NxPTScP.exe
  C:\Windows\System\NxPTScP.exe
  2⤵
  PID:6056
- C:\Windows\System\rtlanLq.exe
  C:\Windows\System\rtlanLq.exe
  2⤵
  PID:6072
- C:\Windows\System\WdrzvpX.exe
  C:\Windows\System\WdrzvpX.exe
  2⤵
  PID:6088
- C:\Windows\System\rrTvxSZ.exe
  C:\Windows\System\rrTvxSZ.exe
  2⤵
  PID:6104
- C:\Windows\System\uhhlKRS.exe
  C:\Windows\System\uhhlKRS.exe
  2⤵
  PID:6120
- C:\Windows\System\btUVNcW.exe
  C:\Windows\System\btUVNcW.exe
  2⤵
  PID:6136
- C:\Windows\System\lAiPUIM.exe
  C:\Windows\System\lAiPUIM.exe
  2⤵
  PID:4648
- C:\Windows\System\HVkpfqF.exe
  C:\Windows\System\HVkpfqF.exe
  2⤵
  PID:5152
- C:\Windows\System\LWznWdq.exe
  C:\Windows\System\LWznWdq.exe
  2⤵
  PID:5216
- C:\Windows\System\vkpybAr.exe
  C:\Windows\System\vkpybAr.exe
  2⤵
  PID:4552
- C:\Windows\System\WhnGZnl.exe
  C:\Windows\System\WhnGZnl.exe
  2⤵
  PID:4424
- C:\Windows\System\sneMMPp.exe
  C:\Windows\System\sneMMPp.exe
  2⤵
  PID:4800
- C:\Windows\System\rWMBlxp.exe
  C:\Windows\System\rWMBlxp.exe
  2⤵
  PID:4700
- C:\Windows\System\kzjQKLI.exe
  C:\Windows\System\kzjQKLI.exe
  2⤵
  PID:4404
- C:\Windows\System\empGEDA.exe
  C:\Windows\System\empGEDA.exe
  2⤵
  PID:5168
- C:\Windows\System\FhsxUtn.exe
  C:\Windows\System\FhsxUtn.exe
  2⤵
  PID:5232
- C:\Windows\System\XOsQYZg.exe
  C:\Windows\System\XOsQYZg.exe
  2⤵
  PID:5280
- C:\Windows\System\XoXBUkv.exe
  C:\Windows\System\XoXBUkv.exe
  2⤵
  PID:5328
- C:\Windows\System\eiOmrOx.exe
  C:\Windows\System\eiOmrOx.exe
  2⤵
  PID:5408
- C:\Windows\System\CFxXLQn.exe
  C:\Windows\System\CFxXLQn.exe
  2⤵
  PID:5264
- C:\Windows\System\vgYfMqU.exe
  C:\Windows\System\vgYfMqU.exe
  2⤵
  PID:5364
- C:\Windows\System\XNDwAQy.exe
  C:\Windows\System\XNDwAQy.exe
  2⤵
  PID:5456
- C:\Windows\System\BXMWUrF.exe
  C:\Windows\System\BXMWUrF.exe
  2⤵
  PID:5360
- C:\Windows\System\TiDiFfa.exe
  C:\Windows\System\TiDiFfa.exe
  2⤵
  PID:5316
- C:\Windows\System\MrjlBEZ.exe
  C:\Windows\System\MrjlBEZ.exe
  2⤵
  PID:5512
- C:\Windows\System\uvRfvyG.exe
  C:\Windows\System\uvRfvyG.exe
  2⤵
  PID:5528
- C:\Windows\System\XWHDfkL.exe
  C:\Windows\System\XWHDfkL.exe
  2⤵
  PID:5540
- C:\Windows\System\OtcJhiv.exe
  C:\Windows\System\OtcJhiv.exe
  2⤵
  PID:5560
- C:\Windows\System\VocIqhM.exe
  C:\Windows\System\VocIqhM.exe
  2⤵
  PID:5584
- C:\Windows\System\ZidjfCM.exe
  C:\Windows\System\ZidjfCM.exe
  2⤵
  PID:5600
- C:\Windows\System\QKjXzCn.exe
  C:\Windows\System\QKjXzCn.exe
  2⤵
  PID:5668
- C:\Windows\System\ATDrbHc.exe
  C:\Windows\System\ATDrbHc.exe
  2⤵
  PID:5732
- C:\Windows\System\tQvAjSp.exe
  C:\Windows\System\tQvAjSp.exe
  2⤵
  PID:5796
- C:\Windows\System\uLKNdyy.exe
  C:\Windows\System\uLKNdyy.exe
  2⤵
  PID:5860
- C:\Windows\System\ItJzDjG.exe
  C:\Windows\System\ItJzDjG.exe
  2⤵
  PID:5924
- C:\Windows\System\iLaiHmS.exe
  C:\Windows\System\iLaiHmS.exe
  2⤵
  PID:5988
- C:\Windows\System\ckMxXuM.exe
  C:\Windows\System\ckMxXuM.exe
  2⤵
  PID:6052
- C:\Windows\System\SzqCldS.exe
  C:\Windows\System\SzqCldS.exe
  2⤵
  PID:5648
- C:\Windows\System\fGWcnqQ.exe
  C:\Windows\System\fGWcnqQ.exe
  2⤵
  PID:5844
- C:\Windows\System\rcDwCre.exe
  C:\Windows\System\rcDwCre.exe
  2⤵
  PID:4216
- C:\Windows\System\GJTkvcf.exe
  C:\Windows\System\GJTkvcf.exe
  2⤵
  PID:4780
- C:\Windows\System\iBihtEY.exe
  C:\Windows\System\iBihtEY.exe
  2⤵
  PID:4120
- C:\Windows\System\niqBomc.exe
  C:\Windows\System\niqBomc.exe
  2⤵
  PID:5376
- C:\Windows\System\uEhHlvi.exe
  C:\Windows\System\uEhHlvi.exe
  2⤵
  PID:5716
- C:\Windows\System\cTpxMLA.exe
  C:\Windows\System\cTpxMLA.exe
  2⤵
  PID:5812
- C:\Windows\System\RuQbBOm.exe
  C:\Windows\System\RuQbBOm.exe
  2⤵
  PID:5500
- C:\Windows\System\HTBgcLI.exe
  C:\Windows\System\HTBgcLI.exe
  2⤵
  PID:5544
- C:\Windows\System\FwqTALM.exe
  C:\Windows\System\FwqTALM.exe
  2⤵
  PID:4484
- C:\Windows\System\cBelkwx.exe
  C:\Windows\System\cBelkwx.exe
  2⤵
  PID:4264
- C:\Windows\System\igDRdHi.exe
  C:\Windows\System\igDRdHi.exe
  2⤵
  PID:5892
- C:\Windows\System\wihrhZN.exe
  C:\Windows\System\wihrhZN.exe
  2⤵
  PID:5680
- C:\Windows\System\TilXTCJ.exe
  C:\Windows\System\TilXTCJ.exe
  2⤵
  PID:6132
- C:\Windows\System\wVuRXGD.exe
  C:\Windows\System\wVuRXGD.exe
  2⤵
  PID:5940
- C:\Windows\System\rPTgofk.exe
  C:\Windows\System\rPTgofk.exe
  2⤵
  PID:6000
- C:\Windows\System\oiXgdfc.exe
  C:\Windows\System\oiXgdfc.exe
  2⤵
  PID:6064
- C:\Windows\System\jZjzTRI.exe
  C:\Windows\System\jZjzTRI.exe
  2⤵
  PID:5552
- C:\Windows\System\KheNLUx.exe
  C:\Windows\System\KheNLUx.exe
  2⤵
  PID:4500
- C:\Windows\System\TAPXltx.exe
  C:\Windows\System\TAPXltx.exe
  2⤵
  PID:5312
- C:\Windows\System\IRYxWbL.exe
  C:\Windows\System\IRYxWbL.exe
  2⤵
  PID:5424
- C:\Windows\System\LaZTLeu.exe
  C:\Windows\System\LaZTLeu.exe
  2⤵
  PID:5520
- C:\Windows\System\lEuvqfN.exe
  C:\Windows\System\lEuvqfN.exe
  2⤵
  PID:5728
- C:\Windows\System\bQvOpME.exe
  C:\Windows\System\bQvOpME.exe
  2⤵
  PID:5984
- C:\Windows\System\TfbCHPY.exe
  C:\Windows\System\TfbCHPY.exe
  2⤵
  PID:5184
- C:\Windows\System\mDRDgXR.exe
  C:\Windows\System\mDRDgXR.exe
  2⤵
  PID:5332
- C:\Windows\System\vbeChCb.exe
  C:\Windows\System\vbeChCb.exe
  2⤵
  PID:5664
- C:\Windows\System\ZzAtUHc.exe
  C:\Windows\System\ZzAtUHc.exe
  2⤵
  PID:5496
- C:\Windows\System\bVJcAxI.exe
  C:\Windows\System\bVJcAxI.exe
  2⤵
  PID:5008
- C:\Windows\System\auhAobH.exe
  C:\Windows\System\auhAobH.exe
  2⤵
  PID:5936
- C:\Windows\System\kNWgHcY.exe
  C:\Windows\System\kNWgHcY.exe
  2⤵
  PID:5776
- C:\Windows\System\CFHFnpB.exe
  C:\Windows\System\CFHFnpB.exe
  2⤵
  PID:5556
- C:\Windows\System\bmzgrUS.exe
  C:\Windows\System\bmzgrUS.exe
  2⤵
  PID:5968
- C:\Windows\System\sDdtHgV.exe
  C:\Windows\System\sDdtHgV.exe
  2⤵
  PID:5700
- C:\Windows\System\NWJtcsG.exe
  C:\Windows\System\NWJtcsG.exe
  2⤵
  PID:5840
- C:\Windows\System\BuQWjgD.exe
  C:\Windows\System\BuQWjgD.exe
  2⤵
  PID:5412
- C:\Windows\System\iQJdvif.exe
  C:\Windows\System\iQJdvif.exe
  2⤵
  PID:5580
- C:\Windows\System\jGNWhFw.exe
  C:\Windows\System\jGNWhFw.exe
  2⤵
  PID:6100
- C:\Windows\System\ySgqJpm.exe
  C:\Windows\System\ySgqJpm.exe
  2⤵
  PID:5252
- C:\Windows\System\mUXCNfm.exe
  C:\Windows\System\mUXCNfm.exe
  2⤵
  PID:5488
- C:\Windows\System\FWPYSDT.exe
  C:\Windows\System\FWPYSDT.exe
  2⤵
  PID:6156
- C:\Windows\System\UJMrsCq.exe
  C:\Windows\System\UJMrsCq.exe
  2⤵
  PID:6172
- C:\Windows\System\tTAMUZv.exe
  C:\Windows\System\tTAMUZv.exe
  2⤵
  PID:6188
- C:\Windows\System\wvTxCon.exe
  C:\Windows\System\wvTxCon.exe
  2⤵
  PID:6204
- C:\Windows\System\qsvsPOy.exe
  C:\Windows\System\qsvsPOy.exe
  2⤵
  PID:6220
- C:\Windows\System\gxzgKPZ.exe
  C:\Windows\System\gxzgKPZ.exe
  2⤵
  PID:6236
- C:\Windows\System\VqUBWmU.exe
  C:\Windows\System\VqUBWmU.exe
  2⤵
  PID:6252
- C:\Windows\System\awzzvrD.exe
  C:\Windows\System\awzzvrD.exe
  2⤵
  PID:6268
- C:\Windows\System\RYYSJRO.exe
  C:\Windows\System\RYYSJRO.exe
  2⤵
  PID:6284
- C:\Windows\System\GSvwwFK.exe
  C:\Windows\System\GSvwwFK.exe
  2⤵
  PID:6300
- C:\Windows\System\OxNHjsd.exe
  C:\Windows\System\OxNHjsd.exe
  2⤵
  PID:6316
- C:\Windows\System\iNMIydu.exe
  C:\Windows\System\iNMIydu.exe
  2⤵
  PID:6332
- C:\Windows\System\SHBMlYV.exe
  C:\Windows\System\SHBMlYV.exe
  2⤵
  PID:6348
- C:\Windows\System\UlccvfL.exe
  C:\Windows\System\UlccvfL.exe
  2⤵
  PID:6364
- C:\Windows\System\QwBqyXu.exe
  C:\Windows\System\QwBqyXu.exe
  2⤵
  PID:6380
- C:\Windows\System\aXFjfTP.exe
  C:\Windows\System\aXFjfTP.exe
  2⤵
  PID:6396
- C:\Windows\System\WCpxQkW.exe
  C:\Windows\System\WCpxQkW.exe
  2⤵
  PID:6412
- C:\Windows\System\FOAIeNU.exe
  C:\Windows\System\FOAIeNU.exe
  2⤵
  PID:6428
- C:\Windows\System\yObNtWz.exe
  C:\Windows\System\yObNtWz.exe
  2⤵
  PID:6444
- C:\Windows\System\RJcgJrd.exe
  C:\Windows\System\RJcgJrd.exe
  2⤵
  PID:6460
- C:\Windows\System\XmLRYhJ.exe
  C:\Windows\System\XmLRYhJ.exe
  2⤵
  PID:6476
- C:\Windows\System\Edmhbqn.exe
  C:\Windows\System\Edmhbqn.exe
  2⤵
  PID:6492
- C:\Windows\System\huASErd.exe
  C:\Windows\System\huASErd.exe
  2⤵
  PID:6508
- C:\Windows\System\HYmQysD.exe
  C:\Windows\System\HYmQysD.exe
  2⤵
  PID:6524
- C:\Windows\System\zAvqMvi.exe
  C:\Windows\System\zAvqMvi.exe
  2⤵
  PID:6540
- C:\Windows\System\bEdOavf.exe
  C:\Windows\System\bEdOavf.exe
  2⤵
  PID:6556
- C:\Windows\System\tssTeSu.exe
  C:\Windows\System\tssTeSu.exe
  2⤵
  PID:6572
- C:\Windows\System\LZnBBET.exe
  C:\Windows\System\LZnBBET.exe
  2⤵
  PID:6588
- C:\Windows\System\yUPTTph.exe
  C:\Windows\System\yUPTTph.exe
  2⤵
  PID:6604
- C:\Windows\System\WYsuVKm.exe
  C:\Windows\System\WYsuVKm.exe
  2⤵
  PID:6620
- C:\Windows\System\UDVqDDV.exe
  C:\Windows\System\UDVqDDV.exe
  2⤵
  PID:6636
- C:\Windows\System\PCwVuCs.exe
  C:\Windows\System\PCwVuCs.exe
  2⤵
  PID:6652
- C:\Windows\System\VBxkKld.exe
  C:\Windows\System\VBxkKld.exe
  2⤵
  PID:6668
- C:\Windows\System\wgCAlUI.exe
  C:\Windows\System\wgCAlUI.exe
  2⤵
  PID:6684
- C:\Windows\System\NnjycDJ.exe
  C:\Windows\System\NnjycDJ.exe
  2⤵
  PID:6700
- C:\Windows\System\lXzqRDv.exe
  C:\Windows\System\lXzqRDv.exe
  2⤵
  PID:6716
- C:\Windows\System\uNWPdHr.exe
  C:\Windows\System\uNWPdHr.exe
  2⤵
  PID:6732
- C:\Windows\System\cEVXRBu.exe
  C:\Windows\System\cEVXRBu.exe
  2⤵
  PID:6748
- C:\Windows\System\BFftZFD.exe
  C:\Windows\System\BFftZFD.exe
  2⤵
  PID:6764
- C:\Windows\System\ocEFabX.exe
  C:\Windows\System\ocEFabX.exe
  2⤵
  PID:6780
- C:\Windows\System\hHOlEaZ.exe
  C:\Windows\System\hHOlEaZ.exe
  2⤵
  PID:6796
- C:\Windows\System\tOInNNR.exe
  C:\Windows\System\tOInNNR.exe
  2⤵
  PID:6812
- C:\Windows\System\RvUqCAd.exe
  C:\Windows\System\RvUqCAd.exe
  2⤵
  PID:6828
- C:\Windows\System\PwlvoHH.exe
  C:\Windows\System\PwlvoHH.exe
  2⤵
  PID:6844
- C:\Windows\System\HNlfBDV.exe
  C:\Windows\System\HNlfBDV.exe
  2⤵
  PID:6860
- C:\Windows\System\XvRwjpH.exe
  C:\Windows\System\XvRwjpH.exe
  2⤵
  PID:6876
- C:\Windows\System\dRnRxDo.exe
  C:\Windows\System\dRnRxDo.exe
  2⤵
  PID:6892
- C:\Windows\System\UTfiyxu.exe
  C:\Windows\System\UTfiyxu.exe
  2⤵
  PID:6908
- C:\Windows\System\UVTeMpS.exe
  C:\Windows\System\UVTeMpS.exe
  2⤵
  PID:6924
- C:\Windows\System\kFFUxdl.exe
  C:\Windows\System\kFFUxdl.exe
  2⤵
  PID:6940
- C:\Windows\System\ayvBDtP.exe
  C:\Windows\System\ayvBDtP.exe
  2⤵
  PID:6956
- C:\Windows\System\ZeXhGoc.exe
  C:\Windows\System\ZeXhGoc.exe
  2⤵
  PID:6972
- C:\Windows\System\hAwXBAo.exe
  C:\Windows\System\hAwXBAo.exe
  2⤵
  PID:6988
- C:\Windows\System\HyPmsDe.exe
  C:\Windows\System\HyPmsDe.exe
  2⤵
  PID:7004
- C:\Windows\System\AOwQkpY.exe
  C:\Windows\System\AOwQkpY.exe
  2⤵
  PID:7020
- C:\Windows\System\hrzDsSw.exe
  C:\Windows\System\hrzDsSw.exe
  2⤵
  PID:7036
- C:\Windows\System\cIceGbV.exe
  C:\Windows\System\cIceGbV.exe
  2⤵
  PID:7052
- C:\Windows\System\GQsAWOg.exe
  C:\Windows\System\GQsAWOg.exe
  2⤵
  PID:7068
- C:\Windows\System\plwbBCZ.exe
  C:\Windows\System\plwbBCZ.exe
  2⤵
  PID:7084
- C:\Windows\System\hAYIvDc.exe
  C:\Windows\System\hAYIvDc.exe
  2⤵
  PID:7100
- C:\Windows\System\NZtrTJz.exe
  C:\Windows\System\NZtrTJz.exe
  2⤵
  PID:7116
- C:\Windows\System\gyfmEBs.exe
  C:\Windows\System\gyfmEBs.exe
  2⤵
  PID:7132
- C:\Windows\System\PpEcWuw.exe
  C:\Windows\System\PpEcWuw.exe
  2⤵
  PID:7148
- C:\Windows\System\wcZnQvr.exe
  C:\Windows\System\wcZnQvr.exe
  2⤵
  PID:7164
- C:\Windows\System\PGFvwxD.exe
  C:\Windows\System\PGFvwxD.exe
  2⤵
  PID:6180
- C:\Windows\System\zIzsueh.exe
  C:\Windows\System\zIzsueh.exe
  2⤵
  PID:6216
- C:\Windows\System\NZKOnRc.exe
  C:\Windows\System\NZKOnRc.exe
  2⤵
  PID:5124
- C:\Windows\System\QPnHQlA.exe
  C:\Windows\System\QPnHQlA.exe
  2⤵
  PID:6312
- C:\Windows\System\yMWlqtS.exe
  C:\Windows\System\yMWlqtS.exe
  2⤵
  PID:6376
- C:\Windows\System\UIZLxlZ.exe
  C:\Windows\System\UIZLxlZ.exe
  2⤵
  PID:6440
- C:\Windows\System\hBHnEfX.exe
  C:\Windows\System\hBHnEfX.exe
  2⤵
  PID:6504
- C:\Windows\System\ONlipVM.exe
  C:\Windows\System\ONlipVM.exe
  2⤵
  PID:6564
- C:\Windows\System\ElkISxJ.exe
  C:\Windows\System\ElkISxJ.exe
  2⤵
  PID:6628
- C:\Windows\System\nNlZizV.exe
  C:\Windows\System\nNlZizV.exe
  2⤵
  PID:6692
- C:\Windows\System\tWhInvl.exe
  C:\Windows\System\tWhInvl.exe
  2⤵
  PID:6756
- C:\Windows\System\drAelqU.exe
  C:\Windows\System\drAelqU.exe
  2⤵
  PID:6760
- C:\Windows\System\kndZlYj.exe
  C:\Windows\System\kndZlYj.exe
  2⤵
  PID:5568
- C:\Windows\System\NWfhFjt.exe
  C:\Windows\System\NWfhFjt.exe
  2⤵
  PID:6616
- C:\Windows\System\JRNZrkG.exe
  C:\Windows\System\JRNZrkG.exe
  2⤵
  PID:6772
- C:\Windows\System\IhYrpMl.exe
  C:\Windows\System\IhYrpMl.exe
  2⤵
  PID:6324
- C:\Windows\System\iuLEpdX.exe
  C:\Windows\System\iuLEpdX.exe
  2⤵
  PID:6392
- C:\Windows\System\THDfMbA.exe
  C:\Windows\System\THDfMbA.exe
  2⤵
  PID:6424
- C:\Windows\System\AmliPGR.exe
  C:\Windows\System\AmliPGR.exe
  2⤵
  PID:6228
- C:\Windows\System\WcLMFyq.exe
  C:\Windows\System\WcLMFyq.exe
  2⤵
  PID:6680
- C:\Windows\System\smziTWn.exe
  C:\Windows\System\smziTWn.exe
  2⤵
  PID:6452
- C:\Windows\System\wXGKXVl.exe
  C:\Windows\System\wXGKXVl.exe
  2⤵
  PID:6516
- C:\Windows\System\ApPxCXv.exe
  C:\Windows\System\ApPxCXv.exe
  2⤵
  PID:6788
- C:\Windows\System\ATTQffY.exe
  C:\Windows\System\ATTQffY.exe
  2⤵
  PID:6852
- C:\Windows\System\BirVFPO.exe
  C:\Windows\System\BirVFPO.exe
  2⤵
  PID:6740
- C:\Windows\System\vGZbcjw.exe
  C:\Windows\System\vGZbcjw.exe
  2⤵
  PID:6948
- C:\Windows\System\FdSwwcx.exe
  C:\Windows\System\FdSwwcx.exe
  2⤵
  PID:7012
- C:\Windows\System\XxItKWj.exe
  C:\Windows\System\XxItKWj.exe
  2⤵
  PID:7076
- C:\Windows\System\DkBFVQq.exe
  C:\Windows\System\DkBFVQq.exe
  2⤵
  PID:7144
- C:\Windows\System\REreqnT.exe
  C:\Windows\System\REreqnT.exe
  2⤵
  PID:6776
- C:\Windows\System\fmwgCNh.exe
  C:\Windows\System\fmwgCNh.exe
  2⤵
  PID:6344
- C:\Windows\System\elRdujZ.exe
  C:\Windows\System\elRdujZ.exe
  2⤵
  PID:6280
- C:\Windows\System\KvABMbl.exe
  C:\Windows\System\KvABMbl.exe
  2⤵
  PID:6836
- C:\Windows\System\XRzRJJK.exe
  C:\Windows\System\XRzRJJK.exe
  2⤵
  PID:6872
- C:\Windows\System\vDGyKxh.exe
  C:\Windows\System\vDGyKxh.exe
  2⤵
  PID:6964
- C:\Windows\System\mCicuZG.exe
  C:\Windows\System\mCicuZG.exe
  2⤵
  PID:7064
- C:\Windows\System\lCJibkF.exe
  C:\Windows\System\lCJibkF.exe
  2⤵
  PID:7156
- C:\Windows\System\TmBEtWl.exe
  C:\Windows\System\TmBEtWl.exe
  2⤵
  PID:6472
- C:\Windows\System\NtYvvhQ.exe
  C:\Windows\System\NtYvvhQ.exe
  2⤵
  PID:6436
- C:\Windows\System\qKCBDAS.exe
  C:\Windows\System\qKCBDAS.exe
  2⤵
  PID:6600
- C:\Windows\System\FAOPMfw.exe
  C:\Windows\System\FAOPMfw.exe
  2⤵
  PID:6724
- C:\Windows\System\QyXqeJC.exe
  C:\Windows\System\QyXqeJC.exe
  2⤵
  PID:6196
- C:\Windows\System\jPevYvB.exe
  C:\Windows\System\jPevYvB.exe
  2⤵
  PID:6388
- C:\Windows\System\tAmIAbs.exe
  C:\Windows\System\tAmIAbs.exe
  2⤵
  PID:6548
- C:\Windows\System\ucXrGrL.exe
  C:\Windows\System\ucXrGrL.exe
  2⤵
  PID:6980
- C:\Windows\System\xHYlkaF.exe
  C:\Windows\System\xHYlkaF.exe
  2⤵
  PID:5856
- C:\Windows\System\shTRxxJ.exe
  C:\Windows\System\shTRxxJ.exe
  2⤵
  PID:6808
- C:\Windows\System\WAYqePw.exe
  C:\Windows\System\WAYqePw.exe
  2⤵
  PID:6820
- C:\Windows\System\DszIihl.exe
  C:\Windows\System\DszIihl.exe
  2⤵
  PID:6612
- C:\Windows\System\fdSXYnJ.exe
  C:\Windows\System\fdSXYnJ.exe
  2⤵
  PID:6676
- C:\Windows\System\qLxfgji.exe
  C:\Windows\System\qLxfgji.exe
  2⤵
  PID:7028
- C:\Windows\System\wQNuBsa.exe
  C:\Windows\System\wQNuBsa.exe
  2⤵
  PID:7080
- C:\Windows\System\AAAtMkw.exe
  C:\Windows\System\AAAtMkw.exe
  2⤵
  PID:7128
- C:\Windows\System\HeIRhcD.exe
  C:\Windows\System\HeIRhcD.exe
  2⤵
  PID:6408
- C:\Windows\System\GupSGsS.exe
  C:\Windows\System\GupSGsS.exe
  2⤵
  PID:6644
- C:\Windows\System\NbtJzTH.exe
  C:\Windows\System\NbtJzTH.exe
  2⤵
  PID:6804
- C:\Windows\System\nyQqGjN.exe
  C:\Windows\System\nyQqGjN.exe
  2⤵
  PID:7112
- C:\Windows\System\lrkbYAT.exe
  C:\Windows\System\lrkbYAT.exe
  2⤵
  PID:6212
- C:\Windows\System\NBBpstA.exe
  C:\Windows\System\NBBpstA.exe
  2⤵
  PID:6488
- C:\Windows\System\ACuXAEH.exe
  C:\Windows\System\ACuXAEH.exe
  2⤵
  PID:6596
- C:\Windows\System\GIukakw.exe
  C:\Windows\System\GIukakw.exe
  2⤵
  PID:6932
- C:\Windows\System\UmWTDsW.exe
  C:\Windows\System\UmWTDsW.exe
  2⤵
  PID:6920
- C:\Windows\System\IlzrYNM.exe
  C:\Windows\System\IlzrYNM.exe
  2⤵
  PID:6168
- C:\Windows\System\PuhrlgI.exe
  C:\Windows\System\PuhrlgI.exe
  2⤵
  PID:5472
- C:\Windows\System\PDjTHVp.exe
  C:\Windows\System\PDjTHVp.exe
  2⤵
  PID:7048
- C:\Windows\System\uoeIDzQ.exe
  C:\Windows\System\uoeIDzQ.exe
  2⤵
  PID:5908
- C:\Windows\System\wqGMUaK.exe
  C:\Windows\System\wqGMUaK.exe
  2⤵
  PID:7180
- C:\Windows\System\fWyBugg.exe
  C:\Windows\System\fWyBugg.exe
  2⤵
  PID:7196
- C:\Windows\System\LSeJUZS.exe
  C:\Windows\System\LSeJUZS.exe
  2⤵
  PID:7212
- C:\Windows\System\ycmyVRu.exe
  C:\Windows\System\ycmyVRu.exe
  2⤵
  PID:7228
- C:\Windows\System\xfWXHfC.exe
  C:\Windows\System\xfWXHfC.exe
  2⤵
  PID:7244
- C:\Windows\System\ipEkBcZ.exe
  C:\Windows\System\ipEkBcZ.exe
  2⤵
  PID:7260
- C:\Windows\System\dyrLgzZ.exe
  C:\Windows\System\dyrLgzZ.exe
  2⤵
  PID:7276
- C:\Windows\System\UZdlmZE.exe
  C:\Windows\System\UZdlmZE.exe
  2⤵
  PID:7292
- C:\Windows\System\IFHjifF.exe
  C:\Windows\System\IFHjifF.exe
  2⤵
  PID:7308
- C:\Windows\System\rFCRhqn.exe
  C:\Windows\System\rFCRhqn.exe
  2⤵
  PID:7324
- C:\Windows\System\sxnFYIw.exe
  C:\Windows\System\sxnFYIw.exe
  2⤵
  PID:7340
- C:\Windows\System\FzCQItc.exe
  C:\Windows\System\FzCQItc.exe
  2⤵
  PID:7356
- C:\Windows\System\JWtVRHj.exe
  C:\Windows\System\JWtVRHj.exe
  2⤵
  PID:7372
- C:\Windows\System\PVwaxpz.exe
  C:\Windows\System\PVwaxpz.exe
  2⤵
  PID:7388
- C:\Windows\System\IOAhrgp.exe
  C:\Windows\System\IOAhrgp.exe
  2⤵
  PID:7404
- C:\Windows\System\qOzelVE.exe
  C:\Windows\System\qOzelVE.exe
  2⤵
  PID:7420
- C:\Windows\System\WBMtLfn.exe
  C:\Windows\System\WBMtLfn.exe
  2⤵
  PID:7436
- C:\Windows\System\TStqCXx.exe
  C:\Windows\System\TStqCXx.exe
  2⤵
  PID:7452
- C:\Windows\System\tEsSawM.exe
  C:\Windows\System\tEsSawM.exe
  2⤵
  PID:7468
- C:\Windows\System\jZpHcxJ.exe
  C:\Windows\System\jZpHcxJ.exe
  2⤵
  PID:7484
- C:\Windows\System\urWmMJz.exe
  C:\Windows\System\urWmMJz.exe
  2⤵
  PID:7500
- C:\Windows\System\KUhImyJ.exe
  C:\Windows\System\KUhImyJ.exe
  2⤵
  PID:7516
- C:\Windows\System\WAHNYVz.exe
  C:\Windows\System\WAHNYVz.exe
  2⤵
  PID:7532
- C:\Windows\System\AKeDRzB.exe
  C:\Windows\System\AKeDRzB.exe
  2⤵
  PID:7548
- C:\Windows\System\ltiFZTo.exe
  C:\Windows\System\ltiFZTo.exe
  2⤵
  PID:7564
- C:\Windows\System\tNBCHyg.exe
  C:\Windows\System\tNBCHyg.exe
  2⤵
  PID:7580
- C:\Windows\System\LClaCEC.exe
  C:\Windows\System\LClaCEC.exe
  2⤵
  PID:7596
- C:\Windows\System\eclILXe.exe
  C:\Windows\System\eclILXe.exe
  2⤵
  PID:7612
- C:\Windows\System\RarkqCp.exe
  C:\Windows\System\RarkqCp.exe
  2⤵
  PID:7628
- C:\Windows\System\VKzVFPJ.exe
  C:\Windows\System\VKzVFPJ.exe
  2⤵
  PID:7644
- C:\Windows\System\Vxcgbyy.exe
  C:\Windows\System\Vxcgbyy.exe
  2⤵
  PID:7660
- C:\Windows\System\XFlhvux.exe
  C:\Windows\System\XFlhvux.exe
  2⤵
  PID:7676
- C:\Windows\System\xxSVrHw.exe
  C:\Windows\System\xxSVrHw.exe
  2⤵
  PID:7692
- C:\Windows\System\WCVubSS.exe
  C:\Windows\System\WCVubSS.exe
  2⤵
  PID:7708
- C:\Windows\System\kFCsEuT.exe
  C:\Windows\System\kFCsEuT.exe
  2⤵
  PID:7724
- C:\Windows\System\dAYtRtd.exe
  C:\Windows\System\dAYtRtd.exe
  2⤵
  PID:7740
- C:\Windows\System\kKpZLwC.exe
  C:\Windows\System\kKpZLwC.exe
  2⤵
  PID:7756
- C:\Windows\System\IaqpSVc.exe
  C:\Windows\System\IaqpSVc.exe
  2⤵
  PID:7772
- C:\Windows\System\XNdLQaJ.exe
  C:\Windows\System\XNdLQaJ.exe
  2⤵
  PID:7788
- C:\Windows\System\vbLQOaL.exe
  C:\Windows\System\vbLQOaL.exe
  2⤵
  PID:7804
- C:\Windows\System\XNbWcPU.exe
  C:\Windows\System\XNbWcPU.exe
  2⤵
  PID:7820
- C:\Windows\System\qdqBUWO.exe
  C:\Windows\System\qdqBUWO.exe
  2⤵
  PID:7840
- C:\Windows\System\iRIzWbw.exe
  C:\Windows\System\iRIzWbw.exe
  2⤵
  PID:7856
- C:\Windows\System\OUfQyhW.exe
  C:\Windows\System\OUfQyhW.exe
  2⤵
  PID:7876
- C:\Windows\System\daXypdj.exe
  C:\Windows\System\daXypdj.exe
  2⤵
  PID:7892
- C:\Windows\System\BUfosoB.exe
  C:\Windows\System\BUfosoB.exe
  2⤵
  PID:7908
- C:\Windows\System\BmmLgCz.exe
  C:\Windows\System\BmmLgCz.exe
  2⤵
  PID:7924
- C:\Windows\System\urtOyRI.exe
  C:\Windows\System\urtOyRI.exe
  2⤵
  PID:7940
- C:\Windows\System\GHVsbde.exe
  C:\Windows\System\GHVsbde.exe
  2⤵
  PID:7956
- C:\Windows\System\inrgEei.exe
  C:\Windows\System\inrgEei.exe
  2⤵
  PID:7972
- C:\Windows\System\fvLjpnn.exe
  C:\Windows\System\fvLjpnn.exe
  2⤵
  PID:7988
- C:\Windows\System\BWlNeIK.exe
  C:\Windows\System\BWlNeIK.exe
  2⤵
  PID:8004
- C:\Windows\System\wrVFIpZ.exe
  C:\Windows\System\wrVFIpZ.exe
  2⤵
  PID:8020
- C:\Windows\System\tFsHNoB.exe
  C:\Windows\System\tFsHNoB.exe
  2⤵
  PID:8036
- C:\Windows\System\dYQiTuf.exe
  C:\Windows\System\dYQiTuf.exe
  2⤵
  PID:8052
- C:\Windows\System\RJqldGO.exe
  C:\Windows\System\RJqldGO.exe
  2⤵
  PID:8068
- C:\Windows\System\dscZOLO.exe
  C:\Windows\System\dscZOLO.exe
  2⤵
  PID:8084
- C:\Windows\System\utFTmPX.exe
  C:\Windows\System\utFTmPX.exe
  2⤵
  PID:8100
- C:\Windows\System\LtkZwME.exe
  C:\Windows\System\LtkZwME.exe
  2⤵
  PID:8116
- C:\Windows\System\rJbNWpi.exe
  C:\Windows\System\rJbNWpi.exe
  2⤵
  PID:8132
- C:\Windows\System\rhCjyDl.exe
  C:\Windows\System\rhCjyDl.exe
  2⤵
  PID:8148
- C:\Windows\System\PKTzlcF.exe
  C:\Windows\System\PKTzlcF.exe
  2⤵
  PID:8164
- C:\Windows\System\hXoMKgJ.exe
  C:\Windows\System\hXoMKgJ.exe
  2⤵
  PID:8180
- C:\Windows\System\SXATGEW.exe
  C:\Windows\System\SXATGEW.exe
  2⤵
  PID:7176
- C:\Windows\System\FlfJMyP.exe
  C:\Windows\System\FlfJMyP.exe
  2⤵
  PID:7000
- C:\Windows\System\IKMguWx.exe
  C:\Windows\System\IKMguWx.exe
  2⤵
  PID:7272
- C:\Windows\System\AGTFgkB.exe
  C:\Windows\System\AGTFgkB.exe
  2⤵
  PID:7336
- C:\Windows\System\bBzapTB.exe
  C:\Windows\System\bBzapTB.exe
  2⤵
  PID:7400
- C:\Windows\System\HeJwmIc.exe
  C:\Windows\System\HeJwmIc.exe
  2⤵
  PID:7288
- C:\Windows\System\uyJtwDJ.exe
  C:\Windows\System\uyJtwDJ.exe
  2⤵
  PID:6292
- C:\Windows\System\gXGrLDy.exe
  C:\Windows\System\gXGrLDy.exe
  2⤵
  PID:7188
- C:\Windows\System\ZwKtFnW.exe
  C:\Windows\System\ZwKtFnW.exe
  2⤵
  PID:7252
- C:\Windows\System\ECmyUzM.exe
  C:\Windows\System\ECmyUzM.exe
  2⤵
  PID:7348
- C:\Windows\System\DbRperQ.exe
  C:\Windows\System\DbRperQ.exe
  2⤵
  PID:7460
- C:\Windows\System\wwywNpt.exe
  C:\Windows\System\wwywNpt.exe
  2⤵
  PID:7496
- C:\Windows\System\PkpfUap.exe
  C:\Windows\System\PkpfUap.exe
  2⤵
  PID:7528
- C:\Windows\System\jzxnERO.exe
  C:\Windows\System\jzxnERO.exe
  2⤵
  PID:7480
- C:\Windows\System\aUCQJbg.exe
  C:\Windows\System\aUCQJbg.exe
  2⤵
  PID:7476
- C:\Windows\System\SflOCkF.exe
  C:\Windows\System\SflOCkF.exe
  2⤵
  PID:7512
- C:\Windows\System\CjNNsLX.exe
  C:\Windows\System\CjNNsLX.exe
  2⤵
  PID:7604
- C:\Windows\System\wqkURjI.exe
  C:\Windows\System\wqkURjI.exe
  2⤵
  PID:7668
- C:\Windows\System\OhWhvGx.exe
  C:\Windows\System\OhWhvGx.exe
  2⤵
  PID:7684
- C:\Windows\System\qfrtDaW.exe
  C:\Windows\System\qfrtDaW.exe
  2⤵
  PID:7716
- C:\Windows\System\hfkmyMq.exe
  C:\Windows\System\hfkmyMq.exe
  2⤵
  PID:7748
- C:\Windows\System\byEbvOV.exe
  C:\Windows\System\byEbvOV.exe
  2⤵
  PID:7812
- C:\Windows\System\tjKOTRR.exe
  C:\Windows\System\tjKOTRR.exe
  2⤵
  PID:7884
- C:\Windows\System\VGLizwi.exe
  C:\Windows\System\VGLizwi.exe
  2⤵
  PID:7736
- C:\Windows\System\ukhXpEh.exe
  C:\Windows\System\ukhXpEh.exe
  2⤵
  PID:7768
- C:\Windows\System\OykkcmC.exe
  C:\Windows\System\OykkcmC.exe
  2⤵
  PID:7872
- C:\Windows\System\SNpJJMY.exe
  C:\Windows\System\SNpJJMY.exe
  2⤵
  PID:7952
- C:\Windows\System\tOfBZXm.exe
  C:\Windows\System\tOfBZXm.exe
  2⤵
  PID:8012
- C:\Windows\System\ufuKdty.exe
  C:\Windows\System\ufuKdty.exe
  2⤵
  PID:7964
- C:\Windows\System\BCicXpQ.exe
  C:\Windows\System\BCicXpQ.exe
  2⤵
  PID:8108
- C:\Windows\System\RBHYarm.exe
  C:\Windows\System\RBHYarm.exe
  2⤵
  PID:8144
- C:\Windows\System\bcnjHjk.exe
  C:\Windows\System\bcnjHjk.exe
  2⤵
  PID:7044
- C:\Windows\System\InZcEvD.exe
  C:\Windows\System\InZcEvD.exe
  2⤵
  PID:7304
- C:\Windows\System\MJIvqyD.exe
  C:\Windows\System\MJIvqyD.exe
  2⤵
  PID:7140
- C:\Windows\System\BCACEcs.exe
  C:\Windows\System\BCACEcs.exe
  2⤵
  PID:8156
- C:\Windows\System\gmlhogI.exe
  C:\Windows\System\gmlhogI.exe
  2⤵
  PID:8028
- C:\Windows\System\BCXMaCX.exe
  C:\Windows\System\BCXMaCX.exe
  2⤵
  PID:7172
- C:\Windows\System\VHhMzsz.exe
  C:\Windows\System\VHhMzsz.exe
  2⤵
  PID:8064
- C:\Windows\System\vtQLpna.exe
  C:\Windows\System\vtQLpna.exe
  2⤵
  PID:7636
- C:\Windows\System\omXDRjk.exe
  C:\Windows\System\omXDRjk.exe
  2⤵
  PID:7700
- C:\Windows\System\HTaBAWL.exe
  C:\Windows\System\HTaBAWL.exe
  2⤵
  PID:7828
- C:\Windows\System\HpRFbnA.exe
  C:\Windows\System\HpRFbnA.exe
  2⤵
  PID:7384
- C:\Windows\System\alKYZSy.exe
  C:\Windows\System\alKYZSy.exe
  2⤵
  PID:7448
- C:\Windows\System\zAGldwN.exe
  C:\Windows\System\zAGldwN.exe
  2⤵
  PID:7396
- C:\Windows\System\RxBYImH.exe
  C:\Windows\System\RxBYImH.exe
  2⤵
  PID:7220
- C:\Windows\System\NznwCbG.exe
  C:\Windows\System\NznwCbG.exe
  2⤵
  PID:7588
- C:\Windows\System\kdQisdf.exe
  C:\Windows\System\kdQisdf.exe
  2⤵
  PID:7672
- C:\Windows\System\WRJyXai.exe
  C:\Windows\System\WRJyXai.exe
  2⤵
  PID:7836
- C:\Windows\System\qvyjqzX.exe
  C:\Windows\System\qvyjqzX.exe
  2⤵
  PID:7996
- C:\Windows\System\LVqQhso.exe
  C:\Windows\System\LVqQhso.exe
  2⤵
  PID:7284
- C:\Windows\System\aVsfsaP.exe
  C:\Windows\System\aVsfsaP.exe
  2⤵
  PID:8060
- C:\Windows\System\fwqUifj.exe
  C:\Windows\System\fwqUifj.exe
  2⤵
  PID:7948
- C:\Windows\System\uzKSQOu.exe
  C:\Windows\System\uzKSQOu.exe
  2⤵
  PID:7832
- C:\Windows\System\bMacDkB.exe
  C:\Windows\System\bMacDkB.exe
  2⤵
  PID:7316
- C:\Windows\System\SVFPKFj.exe
  C:\Windows\System\SVFPKFj.exe
  2⤵
  PID:7416
- C:\Windows\System\WKAwYHf.exe
  C:\Windows\System\WKAwYHf.exe
  2⤵
  PID:8096
- C:\Windows\System\NEKZEho.exe
  C:\Windows\System\NEKZEho.exe
  2⤵
  PID:7560
- C:\Windows\System\LIogzmM.exe
  C:\Windows\System\LIogzmM.exe
  2⤵
  PID:6532
- C:\Windows\System\OPbMoIp.exe
  C:\Windows\System\OPbMoIp.exe
  2⤵
  PID:7544
- C:\Windows\System\ZZRgUrU.exe
  C:\Windows\System\ZZRgUrU.exe
  2⤵
  PID:7656
- C:\Windows\System\YddkXbn.exe
  C:\Windows\System\YddkXbn.exe
  2⤵
  PID:7524
- C:\Windows\System\IxQgFDE.exe
  C:\Windows\System\IxQgFDE.exe
  2⤵
  PID:8128
- C:\Windows\System\UgGdHAF.exe
  C:\Windows\System\UgGdHAF.exe
  2⤵
  PID:7576
- C:\Windows\System\fEpGmMa.exe
  C:\Windows\System\fEpGmMa.exe
  2⤵
  PID:8080
- C:\Windows\System\LIfyoyQ.exe
  C:\Windows\System\LIfyoyQ.exe
  2⤵
  PID:7852
- C:\Windows\System\qzChbzA.exe
  C:\Windows\System\qzChbzA.exe
  2⤵
  PID:7968
- C:\Windows\System\EifNelT.exe
  C:\Windows\System\EifNelT.exe
  2⤵
  PID:8048
- C:\Windows\System\yxLzPgc.exe
  C:\Windows\System\yxLzPgc.exe
  2⤵
  PID:8196
- C:\Windows\System\bpUUfUO.exe
  C:\Windows\System\bpUUfUO.exe
  2⤵
  PID:8216
- C:\Windows\System\TxnGTUP.exe
  C:\Windows\System\TxnGTUP.exe
  2⤵
  PID:8232
- C:\Windows\System\cefhFHp.exe
  C:\Windows\System\cefhFHp.exe
  2⤵
  PID:8252
- C:\Windows\System\LhFMniN.exe
  C:\Windows\System\LhFMniN.exe
  2⤵
  PID:8272
- C:\Windows\System\oZNLLaN.exe
  C:\Windows\System\oZNLLaN.exe
  2⤵
  PID:8288
- C:\Windows\System\YCvkIzr.exe
  C:\Windows\System\YCvkIzr.exe
  2⤵
  PID:8308
- C:\Windows\System\GWDWnTz.exe
  C:\Windows\System\GWDWnTz.exe
  2⤵
  PID:8324
- C:\Windows\System\lOrqlhu.exe
  C:\Windows\System\lOrqlhu.exe
  2⤵
  PID:8340
- C:\Windows\System\wRcPcYI.exe
  C:\Windows\System\wRcPcYI.exe
  2⤵
  PID:8356
- C:\Windows\System\dkgZzET.exe
  C:\Windows\System\dkgZzET.exe
  2⤵
  PID:8372
- C:\Windows\System\VNCZzUd.exe
  C:\Windows\System\VNCZzUd.exe
  2⤵
  PID:8388
- C:\Windows\System\GcKodbj.exe
  C:\Windows\System\GcKodbj.exe
  2⤵
  PID:8404
- C:\Windows\System\uXgCeZa.exe
  C:\Windows\System\uXgCeZa.exe
  2⤵
  PID:8420
- C:\Windows\System\jQeSrQI.exe
  C:\Windows\System\jQeSrQI.exe
  2⤵
  PID:8436
- C:\Windows\System\DIcwlvH.exe
  C:\Windows\System\DIcwlvH.exe
  2⤵
  PID:8452
- C:\Windows\System\kxEzSAW.exe
  C:\Windows\System\kxEzSAW.exe
  2⤵
  PID:8468
- C:\Windows\System\FJbWQZV.exe
  C:\Windows\System\FJbWQZV.exe
  2⤵
  PID:8484
- C:\Windows\System\aVWVaMt.exe
  C:\Windows\System\aVWVaMt.exe
  2⤵
  PID:8500
- C:\Windows\System\BEjAPAg.exe
  C:\Windows\System\BEjAPAg.exe
  2⤵
  PID:8516
- C:\Windows\System\HoeUSCD.exe
  C:\Windows\System\HoeUSCD.exe
  2⤵
  PID:8532
- C:\Windows\System\MoNpocp.exe
  C:\Windows\System\MoNpocp.exe
  2⤵
  PID:8548
- C:\Windows\System\UannShY.exe
  C:\Windows\System\UannShY.exe
  2⤵
  PID:8564
- C:\Windows\System\aqVprYR.exe
  C:\Windows\System\aqVprYR.exe
  2⤵
  PID:8580
- C:\Windows\System\rlGIivK.exe
  C:\Windows\System\rlGIivK.exe
  2⤵
  PID:8596
- C:\Windows\System\gsMeAoM.exe
  C:\Windows\System\gsMeAoM.exe
  2⤵
  PID:8612
- C:\Windows\System\cCceUiY.exe
  C:\Windows\System\cCceUiY.exe
  2⤵
  PID:8628
- C:\Windows\System\KqtyxQW.exe
  C:\Windows\System\KqtyxQW.exe
  2⤵
  PID:8644
- C:\Windows\System\MHBocXo.exe
  C:\Windows\System\MHBocXo.exe
  2⤵
  PID:8660
- C:\Windows\System\BKLynAF.exe
  C:\Windows\System\BKLynAF.exe
  2⤵
  PID:8676
- C:\Windows\System\DjsxAVZ.exe
  C:\Windows\System\DjsxAVZ.exe
  2⤵
  PID:8692
- C:\Windows\System\yBKnalX.exe
  C:\Windows\System\yBKnalX.exe
  2⤵
  PID:8708
- C:\Windows\System\MelZCWd.exe
  C:\Windows\System\MelZCWd.exe
  2⤵
  PID:8724
- C:\Windows\System\IhOIzhW.exe
  C:\Windows\System\IhOIzhW.exe
  2⤵
  PID:8740
- C:\Windows\System\RotBTbt.exe
  C:\Windows\System\RotBTbt.exe
  2⤵
  PID:8756
- C:\Windows\System\LKblJoI.exe
  C:\Windows\System\LKblJoI.exe
  2⤵
  PID:8772
- C:\Windows\System\AIulTXs.exe
  C:\Windows\System\AIulTXs.exe
  2⤵
  PID:8788
- C:\Windows\System\DNhRFHb.exe
  C:\Windows\System\DNhRFHb.exe
  2⤵
  PID:8804
- C:\Windows\System\wAAWIDm.exe
  C:\Windows\System\wAAWIDm.exe
  2⤵
  PID:8820
- C:\Windows\System\UyOILlv.exe
  C:\Windows\System\UyOILlv.exe
  2⤵
  PID:8836
- C:\Windows\System\stlvOtF.exe
  C:\Windows\System\stlvOtF.exe
  2⤵
  PID:8852
- C:\Windows\System\TKIRaqD.exe
  C:\Windows\System\TKIRaqD.exe
  2⤵
  PID:8868
- C:\Windows\System\PoqvTvo.exe
  C:\Windows\System\PoqvTvo.exe
  2⤵
  PID:8884
- C:\Windows\System\YtWCInM.exe
  C:\Windows\System\YtWCInM.exe
  2⤵
  PID:8900
- C:\Windows\System\xzIPrwW.exe
  C:\Windows\System\xzIPrwW.exe
  2⤵
  PID:8920
- C:\Windows\System\KGUYBFS.exe
  C:\Windows\System\KGUYBFS.exe
  2⤵
  PID:8936
- C:\Windows\System\hoVceLD.exe
  C:\Windows\System\hoVceLD.exe
  2⤵
  PID:8952
- C:\Windows\System\NURcUlm.exe
  C:\Windows\System\NURcUlm.exe
  2⤵
  PID:9000
- C:\Windows\System\fLEkIjV.exe
  C:\Windows\System\fLEkIjV.exe
  2⤵
  PID:9040
- C:\Windows\System\GbvszpY.exe
  C:\Windows\System\GbvszpY.exe
  2⤵
  PID:8304
- C:\Windows\System\yVhlXVg.exe
  C:\Windows\System\yVhlXVg.exe
  2⤵
  PID:8212
- C:\Windows\System\AbICayF.exe
  C:\Windows\System\AbICayF.exe
  2⤵
  PID:8396
- C:\Windows\System\pJXjWGJ.exe
  C:\Windows\System\pJXjWGJ.exe
  2⤵
  PID:8460
- C:\Windows\System\ddDNZfC.exe
  C:\Windows\System\ddDNZfC.exe
  2⤵
  PID:8280
- C:\Windows\System\pvbimNK.exe
  C:\Windows\System\pvbimNK.exe
  2⤵
  PID:8244
- C:\Windows\System\luVqSrV.exe
  C:\Windows\System\luVqSrV.exe
  2⤵
  PID:8348
- C:\Windows\System\zuHOXLP.exe
  C:\Windows\System\zuHOXLP.exe
  2⤵
  PID:8560
- C:\Windows\System\rGuwgwC.exe
  C:\Windows\System\rGuwgwC.exe
  2⤵
  PID:8588
- C:\Windows\System\YxSXFhx.exe
  C:\Windows\System\YxSXFhx.exe
  2⤵
  PID:8608
- C:\Windows\System\xoGiQNI.exe
  C:\Windows\System\xoGiQNI.exe
  2⤵
  PID:8700
- C:\Windows\System\XkFFDzB.exe
  C:\Windows\System\XkFFDzB.exe
  2⤵
  PID:8668
- C:\Windows\System\FnHPhLd.exe
  C:\Windows\System\FnHPhLd.exe
  2⤵
  PID:8896
- C:\Windows\System\wmyIAzY.exe
  C:\Windows\System\wmyIAzY.exe
  2⤵
  PID:8960
- C:\Windows\System\bBBWqfv.exe
  C:\Windows\System\bBBWqfv.exe
  2⤵
  PID:8976
- C:\Windows\System\ZFAloMm.exe
  C:\Windows\System\ZFAloMm.exe
  2⤵
  PID:8996
- C:\Windows\System\xdsisKE.exe
  C:\Windows\System\xdsisKE.exe
  2⤵
  PID:9020
- C:\Windows\System\SHoxQaY.exe
  C:\Windows\System\SHoxQaY.exe
  2⤵
  PID:9032
- C:\Windows\System\dELYZOY.exe
  C:\Windows\System\dELYZOY.exe
  2⤵
  PID:9060
- C:\Windows\System\wWvOvCe.exe
  C:\Windows\System\wWvOvCe.exe
  2⤵
  PID:9076
- C:\Windows\System\qwKFzwW.exe
  C:\Windows\System\qwKFzwW.exe
  2⤵
  PID:9092
- C:\Windows\System\pDRmrne.exe
  C:\Windows\System\pDRmrne.exe
  2⤵
  PID:9108
- C:\Windows\System\MwhBpdb.exe
  C:\Windows\System\MwhBpdb.exe
  2⤵
  PID:9156
- C:\Windows\System\XeZXgqu.exe
  C:\Windows\System\XeZXgqu.exe
  2⤵
  PID:8260
- C:\Windows\System\nyCFiUk.exe
  C:\Windows\System\nyCFiUk.exe
  2⤵
  PID:9112
- C:\Windows\System\AprlalJ.exe
  C:\Windows\System\AprlalJ.exe
  2⤵
  PID:8364
- C:\Windows\System\NXThDmG.exe
  C:\Windows\System\NXThDmG.exe
  2⤵
  PID:8240
- C:\Windows\System\oIOcpwC.exe
  C:\Windows\System\oIOcpwC.exe
  2⤵
  PID:8556
- C:\Windows\System\aAdWWsg.exe
  C:\Windows\System\aAdWWsg.exe
  2⤵
  PID:8652
- C:\Windows\System\nRKHvFk.exe
  C:\Windows\System\nRKHvFk.exe
  2⤵
  PID:8540
- C:\Windows\System\TvktQCr.exe
  C:\Windows\System\TvktQCr.exe
  2⤵
  PID:8848
- C:\Windows\System\npSJcKr.exe
  C:\Windows\System\npSJcKr.exe
  2⤵
  PID:8912
- C:\Windows\System\EMJKXEa.exe
  C:\Windows\System\EMJKXEa.exe
  2⤵
  PID:8944
- C:\Windows\System\wkktywS.exe
  C:\Windows\System\wkktywS.exe
  2⤵
  PID:8984
- C:\Windows\System\NXbpWvs.exe
  C:\Windows\System\NXbpWvs.exe
  2⤵
  PID:9028
- C:\Windows\System\YfVACGh.exe
  C:\Windows\System\YfVACGh.exe
  2⤵
  PID:9104
- C:\Windows\System\zXDfANF.exe
  C:\Windows\System\zXDfANF.exe
  2⤵
  PID:9120
- C:\Windows\System\OAYJDgV.exe
  C:\Windows\System\OAYJDgV.exe
  2⤵
  PID:8316
- C:\Windows\System\QPxBuuT.exe
  C:\Windows\System\QPxBuuT.exe
  2⤵
  PID:8320
- C:\Windows\System\NlPmOrl.exe
  C:\Windows\System\NlPmOrl.exe
  2⤵
  PID:8572
- C:\Windows\System\JgoTrGs.exe
  C:\Windows\System\JgoTrGs.exe
  2⤵
  PID:8784
- C:\Windows\System\lymxexJ.exe
  C:\Windows\System\lymxexJ.exe
  2⤵
  PID:8816
- C:\Windows\System\YiZPoQx.exe
  C:\Windows\System\YiZPoQx.exe
  2⤵
  PID:9012
- C:\Windows\System\XpEyUsS.exe
  C:\Windows\System\XpEyUsS.exe
  2⤵
  PID:9088
- C:\Windows\System\HwzPhiW.exe
  C:\Windows\System\HwzPhiW.exe
  2⤵
  PID:8416
- C:\Windows\System\rHtVIjU.exe
  C:\Windows\System\rHtVIjU.exe
  2⤵
  PID:9164
- C:\Windows\System\WZkKdYY.exe
  C:\Windows\System\WZkKdYY.exe
  2⤵
  PID:9140
- C:\Windows\System\NnDIDEt.exe
  C:\Windows\System\NnDIDEt.exe
  2⤵
  PID:9160
- C:\Windows\System\CTgplbM.exe
  C:\Windows\System\CTgplbM.exe
  2⤵
  PID:9192
- C:\Windows\System\EwlDcIM.exe
  C:\Windows\System\EwlDcIM.exe
  2⤵
  PID:9208
- C:\Windows\System\vlAaVRV.exe
  C:\Windows\System\vlAaVRV.exe
  2⤵
  PID:7320
- C:\Windows\System\OJwPJEl.exe
  C:\Windows\System\OJwPJEl.exe
  2⤵
  PID:8204
- C:\Windows\System\VZTgFfv.exe
  C:\Windows\System\VZTgFfv.exe
  2⤵
  PID:8576
- C:\Windows\System\BwdDsDF.exe
  C:\Windows\System\BwdDsDF.exe
  2⤵
  PID:8432
- C:\Windows\System\ZOmllmW.exe
  C:\Windows\System\ZOmllmW.exe
  2⤵
  PID:8908
- C:\Windows\System\eAeEihp.exe
  C:\Windows\System\eAeEihp.exe
  2⤵
  PID:9100
- C:\Windows\System\IwpfOzU.exe
  C:\Windows\System\IwpfOzU.exe
  2⤵
  PID:8624
- C:\Windows\System\EmwjhGP.exe
  C:\Windows\System\EmwjhGP.exe
  2⤵
  PID:8480
- C:\Windows\System\ZLCmuZw.exe
  C:\Windows\System\ZLCmuZw.exe
  2⤵
  PID:9024
- C:\Windows\System\TGOWrow.exe
  C:\Windows\System\TGOWrow.exe
  2⤵
  PID:9008
- C:\Windows\System\HSYkHIQ.exe
  C:\Windows\System\HSYkHIQ.exe
  2⤵
  PID:8764
- C:\Windows\System\HWmiBtB.exe
  C:\Windows\System\HWmiBtB.exe
  2⤵
  PID:9084
- C:\Windows\System\DDmttNe.exe
  C:\Windows\System\DDmttNe.exe
  2⤵
  PID:8748
- C:\Windows\System\cAvPeLQ.exe
  C:\Windows\System\cAvPeLQ.exe
  2⤵
  PID:9132
- C:\Windows\System\gIDceXj.exe
  C:\Windows\System\gIDceXj.exe
  2⤵
  PID:9184
- C:\Windows\System\nGlbvxE.exe
  C:\Windows\System\nGlbvxE.exe
  2⤵
  PID:8228
- C:\Windows\System\msgpYwq.exe
  C:\Windows\System\msgpYwq.exe
  2⤵
  PID:8948
- C:\Windows\System\nfmLgbw.exe
  C:\Windows\System\nfmLgbw.exe
  2⤵
  PID:8684
- C:\Windows\System\nROdlyT.exe
  C:\Windows\System\nROdlyT.exe
  2⤵
  PID:8284
- C:\Windows\System\PkCUEsn.exe
  C:\Windows\System\PkCUEsn.exe
  2⤵
  PID:8496
- C:\Windows\System\HRqyGhi.exe
  C:\Windows\System\HRqyGhi.exe
  2⤵
  PID:8844
- C:\Windows\System\qqWgpXi.exe
  C:\Windows\System\qqWgpXi.exe
  2⤵
  PID:9200
- C:\Windows\System\SGrKBfP.exe
  C:\Windows\System\SGrKBfP.exe
  2⤵
  PID:9204
- C:\Windows\System\PGEOZBA.exe
  C:\Windows\System\PGEOZBA.exe
  2⤵
  PID:8916
- C:\Windows\System\Cbpjsmk.exe
  C:\Windows\System\Cbpjsmk.exe
  2⤵
  PID:7428
- C:\Windows\System\BFdScTO.exe
  C:\Windows\System\BFdScTO.exe
  2⤵
  PID:9176
- C:\Windows\System\rIWookT.exe
  C:\Windows\System\rIWookT.exe
  2⤵
  PID:9232
- C:\Windows\System\KrQSoAs.exe
  C:\Windows\System\KrQSoAs.exe
  2⤵
  PID:9248
- C:\Windows\System\AlORkLJ.exe
  C:\Windows\System\AlORkLJ.exe
  2⤵
  PID:9264
- C:\Windows\System\EIuapoV.exe
  C:\Windows\System\EIuapoV.exe
  2⤵
  PID:9280
- C:\Windows\System\qSUGvHk.exe
  C:\Windows\System\qSUGvHk.exe
  2⤵
  PID:9296
- C:\Windows\System\oHiOdKy.exe
  C:\Windows\System\oHiOdKy.exe
  2⤵
  PID:9312
- C:\Windows\System\YENKAif.exe
  C:\Windows\System\YENKAif.exe
  2⤵
  PID:9332
- C:\Windows\System\PQtBDFh.exe
  C:\Windows\System\PQtBDFh.exe
  2⤵
  PID:9348
- C:\Windows\System\CxgGGTY.exe
  C:\Windows\System\CxgGGTY.exe
  2⤵
  PID:9364
- C:\Windows\System\naJaIrk.exe
  C:\Windows\System\naJaIrk.exe
  2⤵
  PID:9380
- C:\Windows\System\AnStcsw.exe
  C:\Windows\System\AnStcsw.exe
  2⤵
  PID:9396
- C:\Windows\System\hcZMZXe.exe
  C:\Windows\System\hcZMZXe.exe
  2⤵
  PID:9416
- C:\Windows\System\tHzTHHq.exe
  C:\Windows\System\tHzTHHq.exe
  2⤵
  PID:9432
- C:\Windows\System\XmOuPlJ.exe
  C:\Windows\System\XmOuPlJ.exe
  2⤵
  PID:9452
- C:\Windows\System\ecdNnDG.exe
  C:\Windows\System\ecdNnDG.exe
  2⤵
  PID:9468
- C:\Windows\System\ClmJhIf.exe
  C:\Windows\System\ClmJhIf.exe
  2⤵
  PID:9492
- C:\Windows\System\YUEyRuC.exe
  C:\Windows\System\YUEyRuC.exe
  2⤵
  PID:9508
- C:\Windows\System\QUkjdlE.exe
  C:\Windows\System\QUkjdlE.exe
  2⤵
  PID:9524
- C:\Windows\System\SCZTYYE.exe
  C:\Windows\System\SCZTYYE.exe
  2⤵
  PID:9540
- C:\Windows\System\vfeBdwT.exe
  C:\Windows\System\vfeBdwT.exe
  2⤵
  PID:9556
- C:\Windows\System\WeDYitM.exe
  C:\Windows\System\WeDYitM.exe
  2⤵
  PID:9572
- C:\Windows\System\MzBVnjN.exe
  C:\Windows\System\MzBVnjN.exe
  2⤵
  PID:9588
- C:\Windows\System\ZJIxznH.exe
  C:\Windows\System\ZJIxznH.exe
  2⤵
  PID:9604
- C:\Windows\System\nuQVLBp.exe
  C:\Windows\System\nuQVLBp.exe
  2⤵
  PID:9620
- C:\Windows\System\jobfwOM.exe
  C:\Windows\System\jobfwOM.exe
  2⤵
  PID:9636
- C:\Windows\System\NsGmCfO.exe
  C:\Windows\System\NsGmCfO.exe
  2⤵
  PID:9652
- C:\Windows\System\RLEPinD.exe
  C:\Windows\System\RLEPinD.exe
  2⤵
  PID:9668
- C:\Windows\System\xghwJTs.exe
  C:\Windows\System\xghwJTs.exe
  2⤵
  PID:9684
- C:\Windows\System\FUVRTmR.exe
  C:\Windows\System\FUVRTmR.exe
  2⤵
  PID:9700
- C:\Windows\System\VXUpBGg.exe
  C:\Windows\System\VXUpBGg.exe
  2⤵
  PID:9716
- C:\Windows\System\ObaTslU.exe
  C:\Windows\System\ObaTslU.exe
  2⤵
  PID:9732
- C:\Windows\System\psBhyMJ.exe
  C:\Windows\System\psBhyMJ.exe
  2⤵
  PID:9748
- C:\Windows\System\hZULyDz.exe
  C:\Windows\System\hZULyDz.exe
  2⤵
  PID:9764
- C:\Windows\System\sqMBYel.exe
  C:\Windows\System\sqMBYel.exe
  2⤵
  PID:9780
- C:\Windows\System\ZVBppVL.exe
  C:\Windows\System\ZVBppVL.exe
  2⤵
  PID:9796
- C:\Windows\System\Cnuqmqp.exe
  C:\Windows\System\Cnuqmqp.exe
  2⤵
  PID:9812
- C:\Windows\System\eaZEAOO.exe
  C:\Windows\System\eaZEAOO.exe
  2⤵
  PID:9828
- C:\Windows\System\dqsGiDV.exe
  C:\Windows\System\dqsGiDV.exe
  2⤵
  PID:9844
- C:\Windows\System\ourhDDW.exe
  C:\Windows\System\ourhDDW.exe
  2⤵
  PID:9860
- C:\Windows\System\zLFTgYJ.exe
  C:\Windows\System\zLFTgYJ.exe
  2⤵
  PID:9876
- C:\Windows\System\KPmnHoy.exe
  C:\Windows\System\KPmnHoy.exe
  2⤵
  PID:9896
- C:\Windows\System\HWkHfjD.exe
  C:\Windows\System\HWkHfjD.exe
  2⤵
  PID:9912
- C:\Windows\System\RbBTkZO.exe
  C:\Windows\System\RbBTkZO.exe
  2⤵
  PID:9928
- C:\Windows\System\oFJgMqR.exe
  C:\Windows\System\oFJgMqR.exe
  2⤵
  PID:9944
- C:\Windows\System\XFLKivz.exe
  C:\Windows\System\XFLKivz.exe
  2⤵
  PID:9964
- C:\Windows\System\IzLUwrH.exe
  C:\Windows\System\IzLUwrH.exe
  2⤵
  PID:9980
- C:\Windows\System\qXYJSSE.exe
  C:\Windows\System\qXYJSSE.exe
  2⤵
  PID:9996
- C:\Windows\System\IhHBMao.exe
  C:\Windows\System\IhHBMao.exe
  2⤵
  PID:10012
- C:\Windows\System\ZNRXrGS.exe
  C:\Windows\System\ZNRXrGS.exe
  2⤵
  PID:10028
- C:\Windows\System\GCsYXYH.exe
  C:\Windows\System\GCsYXYH.exe
  2⤵
  PID:10044
- C:\Windows\System\faGQHLM.exe
  C:\Windows\System\faGQHLM.exe
  2⤵
  PID:10060
- C:\Windows\System\yzgFKTm.exe
  C:\Windows\System\yzgFKTm.exe
  2⤵
  PID:10076
- C:\Windows\System\JEiMFcl.exe
  C:\Windows\System\JEiMFcl.exe
  2⤵
  PID:10092
- C:\Windows\System\XfIfwvJ.exe
  C:\Windows\System\XfIfwvJ.exe
  2⤵
  PID:10108
- C:\Windows\System\hGOecVv.exe
  C:\Windows\System\hGOecVv.exe
  2⤵
  PID:10124
- C:\Windows\System\cKcYzud.exe
  C:\Windows\System\cKcYzud.exe
  2⤵
  PID:10140
- C:\Windows\System\lPmToNw.exe
  C:\Windows\System\lPmToNw.exe
  2⤵
  PID:10156
- C:\Windows\System\SbjBgAE.exe
  C:\Windows\System\SbjBgAE.exe
  2⤵
  PID:10172
- C:\Windows\System\TzvOKcV.exe
  C:\Windows\System\TzvOKcV.exe
  2⤵
  PID:10188
- C:\Windows\System\GIUZdnN.exe
  C:\Windows\System\GIUZdnN.exe
  2⤵
  PID:10204
- C:\Windows\System\LWnonsJ.exe
  C:\Windows\System\LWnonsJ.exe
  2⤵
  PID:10220
- C:\Windows\System\YKljyDM.exe
  C:\Windows\System\YKljyDM.exe
  2⤵
  PID:10236
- C:\Windows\System\tHMTibX.exe
  C:\Windows\System\tHMTibX.exe
  2⤵
  PID:9244
- C:\Windows\System\WupLyqg.exe
  C:\Windows\System\WupLyqg.exe
  2⤵
  PID:9228
- C:\Windows\System\mzJciiz.exe
  C:\Windows\System\mzJciiz.exe
  2⤵
  PID:9260
- C:\Windows\System\ZDgbPdI.exe
  C:\Windows\System\ZDgbPdI.exe
  2⤵
  PID:9072
- C:\Windows\System\ghHRpJg.exe
  C:\Windows\System\ghHRpJg.exe
  2⤵
  PID:9292
- C:\Windows\System\gxOuPFH.exe
  C:\Windows\System\gxOuPFH.exe
  2⤵
  PID:9320
- C:\Windows\System\yeYPKhy.exe
  C:\Windows\System\yeYPKhy.exe
  2⤵
  PID:9376
- C:\Windows\System\ZGTPHQa.exe
  C:\Windows\System\ZGTPHQa.exe
  2⤵
  PID:9440
- C:\Windows\System\rWJXhJy.exe
  C:\Windows\System\rWJXhJy.exe
  2⤵
  PID:9424
- C:\Windows\System\ueeSAGV.exe
  C:\Windows\System\ueeSAGV.exe
  2⤵
  PID:9484
- C:\Windows\System\ewkSMiF.exe
  C:\Windows\System\ewkSMiF.exe
  2⤵
  PID:9520
- C:\Windows\System\hIzxAHd.exe
  C:\Windows\System\hIzxAHd.exe
  2⤵
  PID:9584
- C:\Windows\System\nKTtTzo.exe
  C:\Windows\System\nKTtTzo.exe
  2⤵
  PID:9388
- C:\Windows\System\AZfjBIq.exe
  C:\Windows\System\AZfjBIq.exe
  2⤵
  PID:9500
- C:\Windows\System\ulkflTW.exe
  C:\Windows\System\ulkflTW.exe
  2⤵
  PID:9532
- C:\Windows\System\wksjgzG.exe
  C:\Windows\System\wksjgzG.exe
  2⤵
  PID:9596
- C:\Windows\System\MjCvZlS.exe
  C:\Windows\System\MjCvZlS.exe
  2⤵
  PID:9460
- C:\Windows\System\ZOamOlK.exe
  C:\Windows\System\ZOamOlK.exe
  2⤵
  PID:9536
- C:\Windows\System\ChYsbts.exe
  C:\Windows\System\ChYsbts.exe
  2⤵
  PID:9808
- C:\Windows\System\FJTyuWg.exe
  C:\Windows\System\FJTyuWg.exe
  2⤵
  PID:9836

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BCKwDvf.exe

Filesize
1.7MB

MD5
db845dbf264af438bc2eda1e08854561

SHA1
3c4d4b0857067f695d4cb96fd42321bf658b7077

SHA256
ff87e6bcc64c49ff7afdb795850584fa4605c457f03771c112df82a684cbd016

SHA512
5b792a633e22f194bf5a762bf2bfc0f74a66c4a8389bf85ec46baccf8936d1bf4fc4dbd9ada1dcbf793bd3b68d90a7951cfeb2c5eb315266a20b480051ceff79

Download Submit
C:\Windows\system\BNUcYAw.exe

Filesize
1.7MB

MD5
bbb067d023b379180d6037b70ff3605e

SHA1
d7ec3884b67abef5f6f357125fd81daa2481f77b

SHA256
a180a6068bca5ba4bb998a67b7bd115a0904e633c6f5fca893f8a23d98cb4542

SHA512
dbc22b63382df25b93c384c6552e43042efbdd1dc03ecbb052792cca7634e76f12594af8eacc83b6dc6c9bce8f501095550fddc50caa1eb69c5859a1a9d9607e

Download Submit
C:\Windows\system\DGVpORS.exe

Filesize
1.7MB

MD5
ec6ce5b5d53c3e9d022d856a25e8e183

SHA1
470653b0a884b7ff8a8c98ce1f1d039319215b9e

SHA256
d28a8482aa8a0c0f92920c774f62cdf68df4b2cd33fe24fe76c9fff3aa4d7b7a

SHA512
ca1d46dc109abafc28e5494d628aacc170724400832db0f9b61d988e717a9ed09294512003656765d85ca9820c813319ff1bafc91d676718ba887759a807e3d7

Download Submit
C:\Windows\system\DNtEsbY.exe

Filesize
1.7MB

MD5
efa35aa34d9de68f3148f2c1f030c4f3

SHA1
efdf347437ffed432b8dd1240839e212da6778c6

SHA256
1d8e1ff62bdbdbcfb6f4bc179213a5f102ec3ccaf7fb92f42be4cbf9b8f5a796

SHA512
5015bc3582811ccd4b0562037fba8978ade7bada63ab7cf74c46391c05246fb3f078c208de685869c442787662860e5727b43ef1e4050e8a933aed92252713bc

Download Submit
C:\Windows\system\EBCXIVF.exe

Filesize
1.7MB

MD5
791f5ef3aee0e38719a91753c3393ded

SHA1
97f2f6f3f882905b1f9d2c67f48122574ac768d6

SHA256
4cc6ab506ed74cabbbc01003e718c23952f0d157bb4d2cb63fec2cc0aca908de

SHA512
78f9d4ae3bccf5585e962770ad673ba5418ede79adb9502902b557a1d0d3be113b36448272e78d523b224080fa65200485094e30ad7ce58314cecd12da681009

Download Submit
C:\Windows\system\EOSOcXN.exe

Filesize
1.7MB

MD5
22edaaa7bd89412e9032cb503ec5fc31

SHA1
0c37575a217f99e178e3ab58e53c77b52008a286

SHA256
e984d6cec8f70c5603ff1e50bbae7873556bd91e5f2daf92ea39fc780adfd06d

SHA512
f5b3e455905846c3f3f300f8f43a9276b9888c6344d138307fcb42782942fc560f6a6d095ec3946a02e6fcb5edb6581a7e76ed26ca6f45d95174d0c48aabdc1e

Download Submit
C:\Windows\system\GYGNCJS.exe

Filesize
1.7MB

MD5
db0fb0a33d396e3d5aacb831f2369abb

SHA1
0e386fb55687cd2f9bbcb76b3b59ef072057286c

SHA256
b81d1057e19ac7da70b79d2024ca133d403fd7cbed9c9fae8996d6d48223aa80

SHA512
06867fe6d02112983e08e6082a49359da06cdaed77dd2e23453d57cadd303137746724e57d53c5bf07ce518bc39ce091e9cd0c37c68cb2e2e9a905af838f6b33

Download Submit
C:\Windows\system\IUnbygd.exe

Filesize
1.7MB

MD5
356692ef97dd34c718b3079917a24fc2

SHA1
ec8f2e362dce0251e021e458df7c88a8c02dbb47

SHA256
9ad0d71b4385091271425989d91a8baab52bd58bfcd486bcb0add7b52ba67f61

SHA512
bfcfb9bc72df22530ee5d49534dc1c186d7e2cae9c5493eff7c860d6f2c33f873647a6c614ea36f10fc20fd2f857d1d684a9d490f4f98f8897b53a2df527ffe6

Download Submit
C:\Windows\system\JQAQGYs.exe

Filesize
1.7MB

MD5
da4ee056f4791abc0b15b6fc479b132b

SHA1
bff8b1e18d08cc481d16a5e621aba7a933bdc7cf

SHA256
5e1e8238178b691611ae87c905d55133d0ca8c9ed4ea9b2ebeb9ca44a99ef3de

SHA512
17a3c3a0a50a871a83c28631f0a5edb2a5f1e91c22018975ae3063d5d41a469aeb11f6983dcd498a4fdb7cdee7d3d316ce3ab6c10c8d4d26ac0f2f028b730ff6

Download Submit
C:\Windows\system\JmDulqL.exe

Filesize
1.7MB

MD5
619e2d6cd6a8b2bfb69845889f7f0ed2

SHA1
34fc037da76ddbc1e8cbcdbfaa890cf49a7165d9

SHA256
8ca30fe7cf70488f3a32a602012282542fd27dad48d9a74c3a8a93b182d9c7fc

SHA512
ba2e8197f2bfb8431d88c0a84d99152634e21837703a8d23ded1159d1fcc94515459ef322b5fa65ed415ef20dc220328638de3d14512ac237fd6915f9f8f37d9

Download Submit
C:\Windows\system\NYIQqXF.exe

Filesize
1.7MB

MD5
ee595e9f4f0c9565551adcfbec85633f

SHA1
8725c599f8a47d014af33a69e6790bdc20396ab7

SHA256
2ff1ff20f29bfaae7c1f7a00bd94c6f9e11bde652927fd8696c0e62f0fbd1168

SHA512
3639232a56a044eae2bfab03d1f375982649ea500b7891806fcdd3cb1cbe3f24c3900961d6051a452231bd0ef7b753b80a0762ef7f296d3f39b5344084b242dd

Download Submit
C:\Windows\system\NgOWDdM.exe

Filesize
1.7MB

MD5
eda9e8026643192e9ed4044c57710e46

SHA1
cecf77fb59b84181a469ff82d7ac60bfba28912c

SHA256
ac4a61d9f02abc9696cd19bf62f57ce14fd443c0b023cc290a0be413c3795257

SHA512
dc3f82fefc9d6e0c8cbac7252206c65a40c22ff615240958000e15ca27d4ff3e0042845c64f2544973393585236c7fa8e69d8ae81344b6e4853380ec539fad34

Download Submit
C:\Windows\system\OWcFpIP.exe

Filesize
1.7MB

MD5
609a4f8f74530c07c919d72935c288c7

SHA1
b97c446bfe864a54b04d639856fb5327678e02a1

SHA256
2f948b7ca07ef0cdb44c7692c58c502cce59e8ac1d05c96219a23149233502d9

SHA512
c088f98c620813a46d4128b5cad2cb6c73f4a5da1ab6664d6adaa98dcb17bb70e02479c799edc53237aca62d3292ffc602d035ce6142380c41a77ec6d88088ed

Download Submit
C:\Windows\system\PSsYZcC.exe

Filesize
1.7MB

MD5
176104e9b0b542415f98df02468dfcc5

SHA1
1ac97598fe1b92a8e18c3b0ac27dcc5b7f0c8171

SHA256
f0f42e7e2f5d56e60fa21e14c5776b775e2a203243f7f0730d0215bd3b60c3d9

SHA512
2fd2beeaee23f50a1c9b93b8e081c9bf04dd54500d53d2b60540625d04f00727b54e6e91b2a1d6eece3faa5fde3400699e848800ce9a678129d327196a78cc2a

Download Submit
C:\Windows\system\RHoWaBy.exe

Filesize
1.7MB

MD5
850e404d17155104bd34c38795a24f89

SHA1
01576e0cf3660aab2454d046bf9fb7b0688aea22

SHA256
770476bae571f3fdffe165dfd4156c2da8b6c8918b0468dde5dce604408a9d56

SHA512
662652a599e056bcff38f545e31210f2f4a7026429eff1e3e23651ac96d92d300afe29b792e738ba02047f474f07c5419f9b390d668ca711cae43dc3a413e7f3

Download Submit
C:\Windows\system\RjrUmvR.exe

Filesize
1.7MB

MD5
bca56ed9d33b80809b62408c71a09c19

SHA1
73a029eea96c517eb0b5ad73be1884f69290870a

SHA256
0ed26ffa09489571d7fbd2ef0024e51fbcb24a448d5dcf9cc543c96dd0c07d85

SHA512
e1327e7036861410042bc9ee9cb98c72274fd34528ac7f56a20c74678a7db1f58e13075e03fdf33baa02c4bdf7167d95cd0e232fe52c860725c9639f3ac82280

Download Submit
C:\Windows\system\TDUoJVS.exe

Filesize
1.7MB

MD5
de594e2958934aabfaf62acc9b072072

SHA1
424b3c192d658005730b1898efcada96011a067a

SHA256
e606e80f89c1a56fc13aa17824c5923c29a1d50472b0516b93baa5b77657fdd5

SHA512
58b924b451e563d757b990ec2ec9042de68929112bf3c8dc2fb3a5cd1f5b22040d38390c2aa78a0c3b10df8455cc120e0d6dcb94c228fa9f1ba3f3ac172849c8

Download Submit
C:\Windows\system\WDFmxbl.exe

Filesize
1.7MB

MD5
b57c0cc003668966826b022184adcef6

SHA1
856b59140141937fb46dd46ce9b4f905a8c83e30

SHA256
7af3b8f0e272c7cb5200c9b163045bf8a16fde3c74c4ca8b20adbf3d6e30bd98

SHA512
4041cf2a13a70f1ecdbd6754b4d69a78aea04eabfbb7524e9f7ddb7f8f8d5689fe18f4eb8ebe81b74ded85930be8f3e6dbcc50dbbfa1fd1ef218c45f57e16eea

Download Submit
C:\Windows\system\ZCHQxpV.exe

Filesize
1.7MB

MD5
43e5fbf25ae7bcb04d40882df9de0be9

SHA1
4b212d1efe624037da7ebad6ec319a1c2ec7159a

SHA256
f424cc61665efdead20369e467bd76be1009a8da515feca1daf9d74ee558aeae

SHA512
cbf945e7d5e49f226d3eea8889e969065773a1d493dd614c9e175932ab46c9ab8b4bec7d9c49d8d8fbc62cd49a32492d0f935d3acf55e760f528c82961c5b3e5

Download Submit
C:\Windows\system\ZlsFftK.exe

Filesize
1.7MB

MD5
6f8ee15ee2360ed5274edb5469ed527b

SHA1
20cf1f82b8544b55608de78c962307a27b83e259

SHA256
7c7a88d69e15c410328ba88183994821fa0618a2f4b2c46cd3a18d085135927a

SHA512
167528f30ce19fd03ed529fe3d07fcb39d20e5380caabcfe9a0632ec7f12af2cd016c65110e25fb2e18770b98f82d298628c8b3e8c47b6b7fb75555e426bb3cb

Download Submit
C:\Windows\system\ZmBACKR.exe

Filesize
1.7MB

MD5
21cc6cafb314c3b462eb969bd998512b

SHA1
5f55d118fe85e59f0b0dcbc9584a3050f7152231

SHA256
132547dfd2a65a41c9ef4aac14f257ae1acdd57f10132917098d62f07df9848d

SHA512
d349fec5b13e1a0be736832927bf6a8212963e14ae39e8404d3f7bb36eb6c035f41fad60fd203fedf545cb864a96aab0354b03e0b510d7f4d18e69ac742b19cb

Download Submit
C:\Windows\system\cHIuPxz.exe

Filesize
1.7MB

MD5
44c76b2be5621694ce84405890af4ba6

SHA1
2828be3dbb5afb10fca4da6c6cdb83e4be9f0589

SHA256
f92fc4ee3763bf57821354c44f6245e561958109bb8d811143a9cbe55f773386

SHA512
b57c282b76167298f29019db12c88aa9d7617be22d61a56fc8b904840ba717f393140c942fc32ff1b0095272a123b2c62f40d1c4a128d8bf9f5831fe8da6af3b

Download Submit
C:\Windows\system\cnuPNIj.exe

Filesize
1.7MB

MD5
d4568b46dafd2175d59320ad6a804aab

SHA1
1e4dfdf13684d50c730a32570d18650f6ac643af

SHA256
3cfdddcddfc5480f89f8e485618bea4e8ae1af7e7f5e6d13ddc344a0c736ad6b

SHA512
3e5a82853c6defebe719b7ca5d5fd6bd12d75590cc8a81ec4ce8ffb88a93c42f378b4a5169b62658a4430e45d4b0d497d9651981d9596a41c0068f86c84fe0a1

Download Submit
C:\Windows\system\czPJjoT.exe

Filesize
1.7MB

MD5
bc390fa2b36003e5614c90af6acc0400

SHA1
4c0e2dfb83062bb5b0818bfd4d44c40ed5219b5f

SHA256
fdd572dcd9aaa1d9ba7f0980d12e1ab3eafa41bec9ed73004971532a4dd813be

SHA512
15040561ca741380b187f5c503913eec63fe53e58473256e94c3c3b475f83ea2b7b721c8faed793ff03a37ebcda9db9c85738d37a755feeb0a44bd7751b3fbfc

Download Submit
C:\Windows\system\czWfefl.exe

Filesize
1.7MB

MD5
30c81ce504e31ae6e9a9ea28a8292e14

SHA1
9c6cabb4208f3dd07603a9a1e3e0f3d82c1adb50

SHA256
d7e57d1eb333fd72a18915e6ab4b3325288499f92813e717563e932074ade365

SHA512
b17126c5052244ebc96eac48a52edfe335ba8b5382813d4d0c075568c0e9fa863b02ae983d480259d6a112b8c8426ffaf99ec3a3a66bf1f200c547381f9c35a1

Download Submit
C:\Windows\system\fsfIXDR.exe

Filesize
1.7MB

MD5
327908e965ac978a70ccdbc7808bf060

SHA1
d687f66f5dc5c361b2f7783850b5f488b1fa4e96

SHA256
93940e09db263c51e4acba7a635b46179cb696602442843a1bf225007c6b780c

SHA512
86f518c0ee88ababd7087038d4362c57340877151dce3ee8cc5d7875a8cb53647bae2a5f14afc885a6c414c668971cf5264c8903b54637dd7571f973a77f4ece

Download Submit
C:\Windows\system\mOOHcWJ.exe

Filesize
1.7MB

MD5
7d66fca38e9c3b2c571511fd06390bbc

SHA1
88a18c584eae653618f767c39b70d8a412604aa3

SHA256
200bc3cda708b367f067f4a37d3191baa057826a02c29c7e0413780991990de8

SHA512
023719fdbc4e46dd47b778179622fcdc3b5c42228a95fef434e53087ee60998bb27d35ee9f9598545c6cb441b00a38d4f923c9cf22a4d845bbf8300288edb126

Download Submit
C:\Windows\system\mRfyuEE.exe

Filesize
1.7MB

MD5
1446d98d937e6e494563dca662cc4b0e

SHA1
aebbda3b1b47ff3e4cd5003a98462d0c55a7a32c

SHA256
5ae16d6ab1c4b917fe16cb12909fa50c3ce82ffe168752da359000c2f2f348be

SHA512
df59279b75cf3acdf6e7280199b649ae875d66f0b242473590a714dfd109caf68350565ccf54da0d992d8ef1a2e19cead2ea7a5ab16d398999f538afba85f52b

Download Submit
C:\Windows\system\nymGKUO.exe

Filesize
1.7MB

MD5
192d51021930494594fb5ace0f01e26f

SHA1
c4fd7170046c1149b7ed3068460b2d961035a190

SHA256
31e12f26fd9b5e816405e06e18b840467b22a4a9f17211798faa9879f2df4a9e

SHA512
8c3fb750f805e774cf8651f6adef692545808fbf17a86f6d774f5a65ee8cb71f1e95d46ae773b0c867f9efc6b0e171196ef9cb58cef4d67a02202bd9cd44af31

Download Submit
C:\Windows\system\tqWSXDO.exe

Filesize
1.7MB

MD5
72c59302772ff73686693898f3a09da8

SHA1
09be026043de24e6cdf17f385926a143294c7230

SHA256
e41209c00ee1d9567c92cf9712631aadc624bc4e085fe871c8cc923fc44bb9b9

SHA512
5430a63f192b61bad5b1a61b5736987341b3ddbd37c1692a834920d856049ad2bbfb9f78d63f506dcc899077404dd1a979675fbb09b31b7e83e1d34833f7022b

Download Submit
\Windows\system\IqioIoV.exe

Filesize
1.7MB

MD5
e6cb9ae3cddc9fa9e7c0a334db117b0b

SHA1
7227e0214e3ac3d64989a609f28ae32b04416e26

SHA256
cec1ff2da1de17fcaebdbabf0ea4de74baabf04e0fafd2da47d9e2238ef57445

SHA512
dfbd0bf7a5472f7fd1510ad14b7864d5149c2b66704f3ffd90320fbc9f1e0b2d3fc1c46e64c3ac82a2791dbea1ca810ec130425887e9c1dbcc4169beb6297da2

Download Submit
\Windows\system\pWRtNNq.exe

Filesize
1.7MB

MD5
502d9ee9ecbd9c75d3d0069d6ead8950

SHA1
90d287d02e57dd442b09727c6283c00104f5b1f2

SHA256
bf09dbd162f43f655231acfd1e108ffe680220d0c2a2a5644835d584f10a355c

SHA512
7835195187f505df16d9dd07a4f490d392469f0410b7b75f2fe17e05126f830c264b3e0d6d444e5e2adf25bf475c075ee0b8fd6558f98eb079687e04f75a37ee

Download Submit
memory/1252-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download