xmrig | de46663970f1b0f99d101224c225453dea0279c6bcca8c8ee31492261719f951

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
02/06/2024, 06:25

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
Size

1.5MB
MD5

4824c3c701168b5620e7d58d4485b1b0
SHA1

e9d59a2ecb29fb8a893b0f49822e71c0495f8639
SHA256

de46663970f1b0f99d101224c225453dea0279c6bcca8c8ee31492261719f951
SHA512

3a013337dece0a6150295a14b0e534bcb18c7609904ac6980157a55a30855b5e5c3b3807047113db93be2f533c89a0fff4ec5dbad938b24a7e5ad4fcbb9531e3
SSDEEP

24576:RVIl/WDGCi7/qkat6zqxG2Z9mILdsOlf91EsN6aLwBHe+1BhuBrRadYQIbg:ROdWCCi7/raWMm+ZQaLwBXhuA

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2724-134-0x000000013FE40000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2868-133-0x000000013FBE0000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2556-132-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2388-87-0x000000013F0B0000-0x000000013F401000-memory.dmp	xmrig
behavioral1/memory/1940-82-0x000000013FC60000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2952-40-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/1108-3303-0x000000013F610000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2952-3305-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/3044-3540-0x000000013F690000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2812-3542-0x000000013F200000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2144-3544-0x000000013F420000-0x000000013F771000-memory.dmp	xmrig
behavioral1/memory/2652-3791-0x000000013FB10000-0x000000013FE61000-memory.dmp	xmrig
behavioral1/memory/1940-3975-0x000000013FC60000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2724-3985-0x000000013FE40000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2556-3970-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2388-3973-0x000000013F0B0000-0x000000013F401000-memory.dmp	xmrig
behavioral1/memory/2868-3979-0x000000013FBE0000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2952-3997-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2812-4191-0x000000013F200000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/3044-4198-0x000000013F690000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2144-4291-0x000000013F420000-0x000000013F771000-memory.dmp	xmrig
behavioral1/memory/2652-4467-0x000000013FB10000-0x000000013FE61000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2952	SnRgjHI.exe
1940	dKstnQu.exe
2388	GndzFWS.exe
2556	TgpWbLf.exe
2868	HNgwfcX.exe
2724	IeQoqJX.exe
3044	BeXDSLQ.exe
2812	TXmzbWQ.exe
2144	DSdOwDW.exe
2652	lGqlaxx.exe
2708	YVNZDSe.exe
2524	yshqakM.exe
3056	gXGMWBW.exe
1168	xrJtkzJ.exe
2576	nDeJDPG.exe
2732	TkhsaFz.exe
2588	dEfrcoj.exe
2468	eruxSJd.exe
2796	TDIDnhH.exe
1588	ZMnAEnj.exe
2328	CpxfJhe.exe
952	TfYwiTV.exe
2156	xbKAGmh.exe
1180	GRHinGY.exe
1920	pKpqhBP.exe
1196	LRSNEpg.exe
1184	HPYzQyK.exe
960	TMHKDOi.exe
2948	YTnnMst.exe
1904	JRpCtyr.exe
592	EPLdsfy.exe
700	QxhsEpm.exe
2116	zJTejnh.exe
448	hCjhMYc.exe
2628	guNAJEe.exe
1280	epDfwxu.exe
1080	mTsqBvi.exe
1756	diGypnq.exe
2132	UlkVRYC.exe
1436	ypKvXhP.exe
2000	fnKYETI.exe
1992	iLojihT.exe
576	bifaMCX.exe
1708	HaaVuoN.exe
2892	hQRsvaD.exe
2168	WElGTMc.exe
112	qllWEdR.exe
2884	siUYQeZ.exe
1700	JfkHkaX.exe
384	SZggdAB.exe
892	IJsxiTe.exe
948	LtGIMyI.exe
2188	gkjaZJH.exe
2376	gbGhTzy.exe
1584	nmRxuEL.exe
1608	tdGVLGZ.exe
2844	FrXZOPw.exe
2320	yefMNSZ.exe
2512	HgERHsk.exe
1936	bPuhvDY.exe
1308	pBxApXh.exe
2172	DSyXlUi.exe
3032	HiLNSzR.exe
2680	ZMzJrkl.exe

Loads dropped DLL 64 IoCs

pid	Process
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1108-0-0x000000013F610000-0x000000013F961000-memory.dmp	upx
behavioral1/files/0x0009000000015c83-26.dat	upx
behavioral1/files/0x0007000000015cee-41.dat	upx
behavioral1/files/0x0006000000015d07-83.dat	upx
behavioral1/files/0x00060000000165ae-123.dat	upx
behavioral1/files/0x0006000000016448-110.dat	upx
behavioral1/memory/2144-140-0x000000013F420000-0x000000013F771000-memory.dmp	upx
behavioral1/memory/2652-144-0x000000013FB10000-0x000000013FE61000-memory.dmp	upx
behavioral1/memory/2812-136-0x000000013F200000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2724-134-0x000000013FE40000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2868-133-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2556-132-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/1108-129-0x0000000001EF0000-0x0000000002241000-memory.dmp	upx
behavioral1/files/0x00060000000167d5-126.dat	upx
behavioral1/files/0x0006000000016176-119.dat	upx
behavioral1/files/0x0006000000015f7a-118.dat	upx
behavioral1/files/0x0006000000015d27-115.dat	upx
behavioral1/files/0x000600000001650c-114.dat	upx
behavioral1/files/0x0006000000016287-107.dat	upx
behavioral1/files/0x00060000000160af-99.dat	upx
behavioral1/files/0x0006000000015cfe-94.dat	upx
behavioral1/files/0x0006000000015f01-92.dat	upx
behavioral1/files/0x0006000000015d98-75.dat	upx
behavioral1/files/0x0007000000015c52-69.dat	upx
behavioral1/memory/1108-142-0x0000000001EF0000-0x0000000002241000-memory.dmp	upx
behavioral1/files/0x0009000000015616-163.dat	upx
behavioral1/files/0x0006000000016be2-162.dat	upx
behavioral1/files/0x0006000000016a29-157.dat	upx
behavioral1/files/0x0006000000015d0f-106.dat	upx
behavioral1/files/0x0007000000015cb6-88.dat	upx
behavioral1/memory/2388-87-0x000000013F0B0000-0x000000013F401000-memory.dmp	upx
behavioral1/files/0x0006000000015df1-86.dat	upx
behavioral1/files/0x0006000000015d31-85.dat	upx
behavioral1/files/0x0006000000015d1a-84.dat	upx
behavioral1/files/0x0008000000015b6f-54.dat	upx
behavioral1/files/0x0007000000015cce-51.dat	upx
behavioral1/files/0x0008000000015c9f-50.dat	upx
behavioral1/files/0x000a000000015c6b-49.dat	upx
behavioral1/memory/1940-82-0x000000013FC60000-0x000000013FFB1000-memory.dmp	upx
behavioral1/files/0x0006000000015cf6-57.dat	upx
behavioral1/memory/2952-40-0x000000013F770000-0x000000013FAC1000-memory.dmp	upx
behavioral1/files/0x0007000000015c3d-21.dat	upx
behavioral1/files/0x00090000000155f7-20.dat	upx
behavioral1/files/0x000b000000014b31-5.dat	upx
behavioral1/memory/1108-3303-0x000000013F610000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/2952-3305-0x000000013F770000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/3044-3540-0x000000013F690000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2812-3542-0x000000013F200000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2144-3544-0x000000013F420000-0x000000013F771000-memory.dmp	upx
behavioral1/memory/2652-3791-0x000000013FB10000-0x000000013FE61000-memory.dmp	upx
behavioral1/memory/1940-3975-0x000000013FC60000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/2724-3985-0x000000013FE40000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2556-3970-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/2388-3973-0x000000013F0B0000-0x000000013F401000-memory.dmp	upx
behavioral1/memory/2868-3979-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2952-3997-0x000000013F770000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2812-4191-0x000000013F200000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/3044-4198-0x000000013F690000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2144-4291-0x000000013F420000-0x000000013F771000-memory.dmp	upx
behavioral1/memory/2652-4467-0x000000013FB10000-0x000000013FE61000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nDeJDPG.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\aPJsBrw.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\YixFJQz.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\JfPguBr.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\EqqaDlD.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\pnmjCXr.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\EZviPLY.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\lBXISNk.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\VCldGju.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\EnTcqJI.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\rknzSJJ.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\CeuhymJ.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZMwPuGh.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\aEhLjfW.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\jUtKLKq.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\dtUZDSB.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\nUqwhzo.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\jMfbSnl.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\tTslGHl.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\CWZhfSt.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZVJpqvr.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\vijNkcb.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\iirbYox.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\jypbilZ.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\afAKZWZ.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\nvcFhFh.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\SWNDMMY.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\PDotpcE.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\HSfyosf.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\jwLzGrT.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\kPqapJB.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\UBQWNKK.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\zouHmZx.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\qqhecfs.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\pkYEspy.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\OsHEOqX.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\GndzFWS.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\oqmieFz.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\oYncOJZ.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\BEKypCP.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\kyNuTNX.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\TUxQnei.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\kCPtgEM.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\gOardIt.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\MSGjZGy.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\ryvJFVU.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\tsPbSIb.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\zKJekMR.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\qgWzAtt.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\ycnudFF.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\DFrHgBu.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\bOQHOKu.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\nnjaZzl.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\nmRxuEL.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\uTcofTd.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\ivYmYUF.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\mngkCFB.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\vjcEYCB.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\qMRLPkD.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\AJQCiJn.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\WanHsFT.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\wTxYXaz.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\DBOieTQ.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
File created	C:\Windows\System\dFObYhO.exe	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1108 wrote to memory of 2952	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	29
PID 1108 wrote to memory of 2952	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	29
PID 1108 wrote to memory of 2952	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	29
PID 1108 wrote to memory of 1940	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	30
PID 1108 wrote to memory of 1940	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	30
PID 1108 wrote to memory of 1940	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	30
PID 1108 wrote to memory of 3044	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	31
PID 1108 wrote to memory of 3044	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	31
PID 1108 wrote to memory of 3044	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	31
PID 1108 wrote to memory of 2388	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	32
PID 1108 wrote to memory of 2388	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	32
PID 1108 wrote to memory of 2388	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	32
PID 1108 wrote to memory of 2144	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	33
PID 1108 wrote to memory of 2144	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	33
PID 1108 wrote to memory of 2144	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	33
PID 1108 wrote to memory of 2556	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	34
PID 1108 wrote to memory of 2556	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	34
PID 1108 wrote to memory of 2556	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	34
PID 1108 wrote to memory of 2652	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	35
PID 1108 wrote to memory of 2652	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	35
PID 1108 wrote to memory of 2652	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	35
PID 1108 wrote to memory of 2868	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	36
PID 1108 wrote to memory of 2868	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	36
PID 1108 wrote to memory of 2868	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	36
PID 1108 wrote to memory of 2576	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	37
PID 1108 wrote to memory of 2576	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	37
PID 1108 wrote to memory of 2576	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	37
PID 1108 wrote to memory of 2724	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	38
PID 1108 wrote to memory of 2724	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	38
PID 1108 wrote to memory of 2724	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	38
PID 1108 wrote to memory of 2732	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	39
PID 1108 wrote to memory of 2732	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	39
PID 1108 wrote to memory of 2732	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	39
PID 1108 wrote to memory of 2812	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	40
PID 1108 wrote to memory of 2812	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	40
PID 1108 wrote to memory of 2812	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	40
PID 1108 wrote to memory of 2588	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	41
PID 1108 wrote to memory of 2588	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	41
PID 1108 wrote to memory of 2588	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	41
PID 1108 wrote to memory of 2708	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	42
PID 1108 wrote to memory of 2708	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	42
PID 1108 wrote to memory of 2708	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	42
PID 1108 wrote to memory of 2468	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	43
PID 1108 wrote to memory of 2468	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	43
PID 1108 wrote to memory of 2468	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	43
PID 1108 wrote to memory of 2524	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	44
PID 1108 wrote to memory of 2524	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	44
PID 1108 wrote to memory of 2524	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	44
PID 1108 wrote to memory of 2796	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	45
PID 1108 wrote to memory of 2796	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	45
PID 1108 wrote to memory of 2796	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	45
PID 1108 wrote to memory of 3056	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	46
PID 1108 wrote to memory of 3056	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	46
PID 1108 wrote to memory of 3056	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	46
PID 1108 wrote to memory of 1180	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	47
PID 1108 wrote to memory of 1180	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	47
PID 1108 wrote to memory of 1180	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	47
PID 1108 wrote to memory of 1168	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	48
PID 1108 wrote to memory of 1168	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	48
PID 1108 wrote to memory of 1168	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	48
PID 1108 wrote to memory of 1920	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	49
PID 1108 wrote to memory of 1920	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	49
PID 1108 wrote to memory of 1920	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	49
PID 1108 wrote to memory of 1588	1108	4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4824c3c701168b5620e7d58d4485b1b0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1108
- C:\Windows\System\SnRgjHI.exe
  C:\Windows\System\SnRgjHI.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\dKstnQu.exe
  C:\Windows\System\dKstnQu.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\BeXDSLQ.exe
  C:\Windows\System\BeXDSLQ.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\GndzFWS.exe
  C:\Windows\System\GndzFWS.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\DSdOwDW.exe
  C:\Windows\System\DSdOwDW.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\TgpWbLf.exe
  C:\Windows\System\TgpWbLf.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\lGqlaxx.exe
  C:\Windows\System\lGqlaxx.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\HNgwfcX.exe
  C:\Windows\System\HNgwfcX.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\nDeJDPG.exe
  C:\Windows\System\nDeJDPG.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\IeQoqJX.exe
  C:\Windows\System\IeQoqJX.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\TkhsaFz.exe
  C:\Windows\System\TkhsaFz.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\TXmzbWQ.exe
  C:\Windows\System\TXmzbWQ.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\dEfrcoj.exe
  C:\Windows\System\dEfrcoj.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\YVNZDSe.exe
  C:\Windows\System\YVNZDSe.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\eruxSJd.exe
  C:\Windows\System\eruxSJd.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\yshqakM.exe
  C:\Windows\System\yshqakM.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\TDIDnhH.exe
  C:\Windows\System\TDIDnhH.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\gXGMWBW.exe
  C:\Windows\System\gXGMWBW.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\GRHinGY.exe
  C:\Windows\System\GRHinGY.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\xrJtkzJ.exe
  C:\Windows\System\xrJtkzJ.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\pKpqhBP.exe
  C:\Windows\System\pKpqhBP.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\ZMnAEnj.exe
  C:\Windows\System\ZMnAEnj.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\LRSNEpg.exe
  C:\Windows\System\LRSNEpg.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\CpxfJhe.exe
  C:\Windows\System\CpxfJhe.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\HPYzQyK.exe
  C:\Windows\System\HPYzQyK.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\TfYwiTV.exe
  C:\Windows\System\TfYwiTV.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\TMHKDOi.exe
  C:\Windows\System\TMHKDOi.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\xbKAGmh.exe
  C:\Windows\System\xbKAGmh.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\YTnnMst.exe
  C:\Windows\System\YTnnMst.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\JRpCtyr.exe
  C:\Windows\System\JRpCtyr.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\QxhsEpm.exe
  C:\Windows\System\QxhsEpm.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\EPLdsfy.exe
  C:\Windows\System\EPLdsfy.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\epDfwxu.exe
  C:\Windows\System\epDfwxu.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\zJTejnh.exe
  C:\Windows\System\zJTejnh.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\mTsqBvi.exe
  C:\Windows\System\mTsqBvi.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\hCjhMYc.exe
  C:\Windows\System\hCjhMYc.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\diGypnq.exe
  C:\Windows\System\diGypnq.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\guNAJEe.exe
  C:\Windows\System\guNAJEe.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\UlkVRYC.exe
  C:\Windows\System\UlkVRYC.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\ypKvXhP.exe
  C:\Windows\System\ypKvXhP.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\fnKYETI.exe
  C:\Windows\System\fnKYETI.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\iLojihT.exe
  C:\Windows\System\iLojihT.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\HaaVuoN.exe
  C:\Windows\System\HaaVuoN.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\bifaMCX.exe
  C:\Windows\System\bifaMCX.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\hQRsvaD.exe
  C:\Windows\System\hQRsvaD.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\WElGTMc.exe
  C:\Windows\System\WElGTMc.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\qllWEdR.exe
  C:\Windows\System\qllWEdR.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\siUYQeZ.exe
  C:\Windows\System\siUYQeZ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\JfkHkaX.exe
  C:\Windows\System\JfkHkaX.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\SZggdAB.exe
  C:\Windows\System\SZggdAB.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\IJsxiTe.exe
  C:\Windows\System\IJsxiTe.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\LtGIMyI.exe
  C:\Windows\System\LtGIMyI.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\gkjaZJH.exe
  C:\Windows\System\gkjaZJH.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\gbGhTzy.exe
  C:\Windows\System\gbGhTzy.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\nmRxuEL.exe
  C:\Windows\System\nmRxuEL.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\tdGVLGZ.exe
  C:\Windows\System\tdGVLGZ.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\FrXZOPw.exe
  C:\Windows\System\FrXZOPw.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\yefMNSZ.exe
  C:\Windows\System\yefMNSZ.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\HgERHsk.exe
  C:\Windows\System\HgERHsk.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\bPuhvDY.exe
  C:\Windows\System\bPuhvDY.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\pBxApXh.exe
  C:\Windows\System\pBxApXh.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\DSyXlUi.exe
  C:\Windows\System\DSyXlUi.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\HiLNSzR.exe
  C:\Windows\System\HiLNSzR.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\ZMzJrkl.exe
  C:\Windows\System\ZMzJrkl.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\jIzcipK.exe
  C:\Windows\System\jIzcipK.exe
  2⤵
  PID:1972
- C:\Windows\System\SbxWOAU.exe
  C:\Windows\System\SbxWOAU.exe
  2⤵
  PID:2516
- C:\Windows\System\FPnpmrn.exe
  C:\Windows\System\FPnpmrn.exe
  2⤵
  PID:1776
- C:\Windows\System\oFccoCm.exe
  C:\Windows\System\oFccoCm.exe
  2⤵
  PID:3024
- C:\Windows\System\YctqDNI.exe
  C:\Windows\System\YctqDNI.exe
  2⤵
  PID:2452
- C:\Windows\System\GsHOZDV.exe
  C:\Windows\System\GsHOZDV.exe
  2⤵
  PID:1952
- C:\Windows\System\vjcEYCB.exe
  C:\Windows\System\vjcEYCB.exe
  2⤵
  PID:2508
- C:\Windows\System\VipLgNE.exe
  C:\Windows\System\VipLgNE.exe
  2⤵
  PID:2816
- C:\Windows\System\EFilcze.exe
  C:\Windows\System\EFilcze.exe
  2⤵
  PID:2196
- C:\Windows\System\HFQdxsP.exe
  C:\Windows\System\HFQdxsP.exe
  2⤵
  PID:1652
- C:\Windows\System\fOahEAt.exe
  C:\Windows\System\fOahEAt.exe
  2⤵
  PID:2592
- C:\Windows\System\uJkRZsU.exe
  C:\Windows\System\uJkRZsU.exe
  2⤵
  PID:1896
- C:\Windows\System\geupLDv.exe
  C:\Windows\System\geupLDv.exe
  2⤵
  PID:2044
- C:\Windows\System\GBRlyfm.exe
  C:\Windows\System\GBRlyfm.exe
  2⤵
  PID:1876
- C:\Windows\System\iLhCtaK.exe
  C:\Windows\System\iLhCtaK.exe
  2⤵
  PID:1976
- C:\Windows\System\dRnqKan.exe
  C:\Windows\System\dRnqKan.exe
  2⤵
  PID:704
- C:\Windows\System\XulBAvR.exe
  C:\Windows\System\XulBAvR.exe
  2⤵
  PID:2720
- C:\Windows\System\DsXVojM.exe
  C:\Windows\System\DsXVojM.exe
  2⤵
  PID:1504
- C:\Windows\System\abiKcbJ.exe
  C:\Windows\System\abiKcbJ.exe
  2⤵
  PID:2716
- C:\Windows\System\HlEFHFr.exe
  C:\Windows\System\HlEFHFr.exe
  2⤵
  PID:1524
- C:\Windows\System\PDotpcE.exe
  C:\Windows\System\PDotpcE.exe
  2⤵
  PID:3012
- C:\Windows\System\CdZltrt.exe
  C:\Windows\System\CdZltrt.exe
  2⤵
  PID:1764
- C:\Windows\System\BJALvDF.exe
  C:\Windows\System\BJALvDF.exe
  2⤵
  PID:1880
- C:\Windows\System\LzBakBv.exe
  C:\Windows\System\LzBakBv.exe
  2⤵
  PID:1136
- C:\Windows\System\PEIecuU.exe
  C:\Windows\System\PEIecuU.exe
  2⤵
  PID:616
- C:\Windows\System\GjEfxmj.exe
  C:\Windows\System\GjEfxmj.exe
  2⤵
  PID:1828
- C:\Windows\System\CnBtRAC.exe
  C:\Windows\System\CnBtRAC.exe
  2⤵
  PID:1068
- C:\Windows\System\DwJQfBu.exe
  C:\Windows\System\DwJQfBu.exe
  2⤵
  PID:2200
- C:\Windows\System\OVXmONS.exe
  C:\Windows\System\OVXmONS.exe
  2⤵
  PID:2216
- C:\Windows\System\aPJsBrw.exe
  C:\Windows\System\aPJsBrw.exe
  2⤵
  PID:968
- C:\Windows\System\HPPTtpP.exe
  C:\Windows\System\HPPTtpP.exe
  2⤵
  PID:2136
- C:\Windows\System\BnlAuSx.exe
  C:\Windows\System\BnlAuSx.exe
  2⤵
  PID:2100
- C:\Windows\System\GYhFNcp.exe
  C:\Windows\System\GYhFNcp.exe
  2⤵
  PID:2896
- C:\Windows\System\TpGiuel.exe
  C:\Windows\System\TpGiuel.exe
  2⤵
  PID:1616
- C:\Windows\System\OCmHOSr.exe
  C:\Windows\System\OCmHOSr.exe
  2⤵
  PID:2824
- C:\Windows\System\JNOUpHq.exe
  C:\Windows\System\JNOUpHq.exe
  2⤵
  PID:2856
- C:\Windows\System\bgyHyek.exe
  C:\Windows\System\bgyHyek.exe
  2⤵
  PID:2488
- C:\Windows\System\VOAZXum.exe
  C:\Windows\System\VOAZXum.exe
  2⤵
  PID:2648
- C:\Windows\System\bNdbZtG.exe
  C:\Windows\System\bNdbZtG.exe
  2⤵
  PID:1864
- C:\Windows\System\DVEgQZv.exe
  C:\Windows\System\DVEgQZv.exe
  2⤵
  PID:1808
- C:\Windows\System\QEBMqjk.exe
  C:\Windows\System\QEBMqjk.exe
  2⤵
  PID:2184
- C:\Windows\System\KXvIPJc.exe
  C:\Windows\System\KXvIPJc.exe
  2⤵
  PID:2436
- C:\Windows\System\rMDjeAk.exe
  C:\Windows\System\rMDjeAk.exe
  2⤵
  PID:2792
- C:\Windows\System\OIkDLwn.exe
  C:\Windows\System\OIkDLwn.exe
  2⤵
  PID:2852
- C:\Windows\System\IoeFaRr.exe
  C:\Windows\System\IoeFaRr.exe
  2⤵
  PID:2148
- C:\Windows\System\UKIhsJs.exe
  C:\Windows\System\UKIhsJs.exe
  2⤵
  PID:1684
- C:\Windows\System\lfJlyTc.exe
  C:\Windows\System\lfJlyTc.exe
  2⤵
  PID:2728
- C:\Windows\System\dbnpPNK.exe
  C:\Windows\System\dbnpPNK.exe
  2⤵
  PID:1540
- C:\Windows\System\bPumkxH.exe
  C:\Windows\System\bPumkxH.exe
  2⤵
  PID:1660
- C:\Windows\System\wVqszip.exe
  C:\Windows\System\wVqszip.exe
  2⤵
  PID:2580
- C:\Windows\System\MGVMPXu.exe
  C:\Windows\System\MGVMPXu.exe
  2⤵
  PID:1816
- C:\Windows\System\HUnieOf.exe
  C:\Windows\System\HUnieOf.exe
  2⤵
  PID:748
- C:\Windows\System\EVSJUtJ.exe
  C:\Windows\System\EVSJUtJ.exe
  2⤵
  PID:2412
- C:\Windows\System\judgntq.exe
  C:\Windows\System\judgntq.exe
  2⤵
  PID:2240
- C:\Windows\System\xtuyemw.exe
  C:\Windows\System\xtuyemw.exe
  2⤵
  PID:2676
- C:\Windows\System\NtUfUVp.exe
  C:\Windows\System\NtUfUVp.exe
  2⤵
  PID:2564
- C:\Windows\System\NfuYfQd.exe
  C:\Windows\System\NfuYfQd.exe
  2⤵
  PID:1552
- C:\Windows\System\eXTrOmL.exe
  C:\Windows\System\eXTrOmL.exe
  2⤵
  PID:2180
- C:\Windows\System\UzWRvXF.exe
  C:\Windows\System\UzWRvXF.exe
  2⤵
  PID:3016
- C:\Windows\System\lPrFCGZ.exe
  C:\Windows\System\lPrFCGZ.exe
  2⤵
  PID:760
- C:\Windows\System\PySOIYN.exe
  C:\Windows\System\PySOIYN.exe
  2⤵
  PID:404
- C:\Windows\System\wLulxFf.exe
  C:\Windows\System\wLulxFf.exe
  2⤵
  PID:1452
- C:\Windows\System\ckRRiGQ.exe
  C:\Windows\System\ckRRiGQ.exe
  2⤵
  PID:1220
- C:\Windows\System\TgMODpI.exe
  C:\Windows\System\TgMODpI.exe
  2⤵
  PID:2876
- C:\Windows\System\FsSLnDf.exe
  C:\Windows\System\FsSLnDf.exe
  2⤵
  PID:1076
- C:\Windows\System\ZZSwhWj.exe
  C:\Windows\System\ZZSwhWj.exe
  2⤵
  PID:872
- C:\Windows\System\cQwwfqz.exe
  C:\Windows\System\cQwwfqz.exe
  2⤵
  PID:2660
- C:\Windows\System\CiPQZDV.exe
  C:\Windows\System\CiPQZDV.exe
  2⤵
  PID:1344
- C:\Windows\System\TGNbCwv.exe
  C:\Windows\System\TGNbCwv.exe
  2⤵
  PID:2140
- C:\Windows\System\VdEhmPv.exe
  C:\Windows\System\VdEhmPv.exe
  2⤵
  PID:2464
- C:\Windows\System\WfUemKN.exe
  C:\Windows\System\WfUemKN.exe
  2⤵
  PID:1668
- C:\Windows\System\RYwfpJb.exe
  C:\Windows\System\RYwfpJb.exe
  2⤵
  PID:1628
- C:\Windows\System\RhXBriK.exe
  C:\Windows\System\RhXBriK.exe
  2⤵
  PID:676
- C:\Windows\System\wYvDZNR.exe
  C:\Windows\System\wYvDZNR.exe
  2⤵
  PID:2152
- C:\Windows\System\xEGUiku.exe
  C:\Windows\System\xEGUiku.exe
  2⤵
  PID:1092
- C:\Windows\System\yKMNSas.exe
  C:\Windows\System\yKMNSas.exe
  2⤵
  PID:2692
- C:\Windows\System\WJZdHUS.exe
  C:\Windows\System\WJZdHUS.exe
  2⤵
  PID:564
- C:\Windows\System\YaXbRPO.exe
  C:\Windows\System\YaXbRPO.exe
  2⤵
  PID:612
- C:\Windows\System\jtpuOav.exe
  C:\Windows\System\jtpuOav.exe
  2⤵
  PID:1964
- C:\Windows\System\zmKobGJ.exe
  C:\Windows\System\zmKobGJ.exe
  2⤵
  PID:1020
- C:\Windows\System\WzzWkpq.exe
  C:\Windows\System\WzzWkpq.exe
  2⤵
  PID:2432
- C:\Windows\System\NezQGsM.exe
  C:\Windows\System\NezQGsM.exe
  2⤵
  PID:780
- C:\Windows\System\euEvaib.exe
  C:\Windows\System\euEvaib.exe
  2⤵
  PID:1676
- C:\Windows\System\hZKJhch.exe
  C:\Windows\System\hZKJhch.exe
  2⤵
  PID:2060
- C:\Windows\System\UgjOeZG.exe
  C:\Windows\System\UgjOeZG.exe
  2⤵
  PID:1400
- C:\Windows\System\okVWlTn.exe
  C:\Windows\System\okVWlTn.exe
  2⤵
  PID:2532
- C:\Windows\System\HjcPotS.exe
  C:\Windows\System\HjcPotS.exe
  2⤵
  PID:1692
- C:\Windows\System\qBtPtbf.exe
  C:\Windows\System\qBtPtbf.exe
  2⤵
  PID:3084
- C:\Windows\System\LKCNfbB.exe
  C:\Windows\System\LKCNfbB.exe
  2⤵
  PID:3104
- C:\Windows\System\fUsWhuO.exe
  C:\Windows\System\fUsWhuO.exe
  2⤵
  PID:3120
- C:\Windows\System\kCPtgEM.exe
  C:\Windows\System\kCPtgEM.exe
  2⤵
  PID:3136
- C:\Windows\System\qMRLPkD.exe
  C:\Windows\System\qMRLPkD.exe
  2⤵
  PID:3156
- C:\Windows\System\rEJGhpZ.exe
  C:\Windows\System\rEJGhpZ.exe
  2⤵
  PID:3172
- C:\Windows\System\rmXOzNU.exe
  C:\Windows\System\rmXOzNU.exe
  2⤵
  PID:3200
- C:\Windows\System\SKOJVGk.exe
  C:\Windows\System\SKOJVGk.exe
  2⤵
  PID:3244
- C:\Windows\System\lzepWIy.exe
  C:\Windows\System\lzepWIy.exe
  2⤵
  PID:3260
- C:\Windows\System\BlleGcE.exe
  C:\Windows\System\BlleGcE.exe
  2⤵
  PID:3276
- C:\Windows\System\JIEiWQL.exe
  C:\Windows\System\JIEiWQL.exe
  2⤵
  PID:3292
- C:\Windows\System\gsUVPbm.exe
  C:\Windows\System\gsUVPbm.exe
  2⤵
  PID:3308
- C:\Windows\System\ZPTRCWD.exe
  C:\Windows\System\ZPTRCWD.exe
  2⤵
  PID:3344
- C:\Windows\System\ceRdHjs.exe
  C:\Windows\System\ceRdHjs.exe
  2⤵
  PID:3360
- C:\Windows\System\bppFsIq.exe
  C:\Windows\System\bppFsIq.exe
  2⤵
  PID:3376
- C:\Windows\System\SMnUziq.exe
  C:\Windows\System\SMnUziq.exe
  2⤵
  PID:3392
- C:\Windows\System\HFCXOcE.exe
  C:\Windows\System\HFCXOcE.exe
  2⤵
  PID:3408
- C:\Windows\System\BINAeis.exe
  C:\Windows\System\BINAeis.exe
  2⤵
  PID:3428
- C:\Windows\System\BSKvhLq.exe
  C:\Windows\System\BSKvhLq.exe
  2⤵
  PID:3444
- C:\Windows\System\Dusfzmx.exe
  C:\Windows\System\Dusfzmx.exe
  2⤵
  PID:3460
- C:\Windows\System\KsWTNiL.exe
  C:\Windows\System\KsWTNiL.exe
  2⤵
  PID:3476
- C:\Windows\System\tZngOhw.exe
  C:\Windows\System\tZngOhw.exe
  2⤵
  PID:3492
- C:\Windows\System\iHhTIiL.exe
  C:\Windows\System\iHhTIiL.exe
  2⤵
  PID:3520
- C:\Windows\System\IGpHGKb.exe
  C:\Windows\System\IGpHGKb.exe
  2⤵
  PID:3536
- C:\Windows\System\EdMPTOM.exe
  C:\Windows\System\EdMPTOM.exe
  2⤵
  PID:3552
- C:\Windows\System\BqhZPVS.exe
  C:\Windows\System\BqhZPVS.exe
  2⤵
  PID:3568
- C:\Windows\System\FcEhWeD.exe
  C:\Windows\System\FcEhWeD.exe
  2⤵
  PID:3584
- C:\Windows\System\znRUmsv.exe
  C:\Windows\System\znRUmsv.exe
  2⤵
  PID:3620
- C:\Windows\System\jZtIfrL.exe
  C:\Windows\System\jZtIfrL.exe
  2⤵
  PID:3644
- C:\Windows\System\HnkGkUU.exe
  C:\Windows\System\HnkGkUU.exe
  2⤵
  PID:3660
- C:\Windows\System\jaNqqrV.exe
  C:\Windows\System\jaNqqrV.exe
  2⤵
  PID:3676
- C:\Windows\System\zyFCIkl.exe
  C:\Windows\System\zyFCIkl.exe
  2⤵
  PID:3692
- C:\Windows\System\kxJGUKn.exe
  C:\Windows\System\kxJGUKn.exe
  2⤵
  PID:3708
- C:\Windows\System\CVrOHoC.exe
  C:\Windows\System\CVrOHoC.exe
  2⤵
  PID:3724
- C:\Windows\System\gnLnskE.exe
  C:\Windows\System\gnLnskE.exe
  2⤵
  PID:3740
- C:\Windows\System\vijNkcb.exe
  C:\Windows\System\vijNkcb.exe
  2⤵
  PID:3756
- C:\Windows\System\FVyjbdp.exe
  C:\Windows\System\FVyjbdp.exe
  2⤵
  PID:3772
- C:\Windows\System\XWOInWb.exe
  C:\Windows\System\XWOInWb.exe
  2⤵
  PID:3788
- C:\Windows\System\mOvaZDX.exe
  C:\Windows\System\mOvaZDX.exe
  2⤵
  PID:3804
- C:\Windows\System\xdaBJdj.exe
  C:\Windows\System\xdaBJdj.exe
  2⤵
  PID:3820
- C:\Windows\System\ostvlTG.exe
  C:\Windows\System\ostvlTG.exe
  2⤵
  PID:3836
- C:\Windows\System\PuTdKpg.exe
  C:\Windows\System\PuTdKpg.exe
  2⤵
  PID:3852
- C:\Windows\System\XrSwZmb.exe
  C:\Windows\System\XrSwZmb.exe
  2⤵
  PID:3868
- C:\Windows\System\dEMhsmc.exe
  C:\Windows\System\dEMhsmc.exe
  2⤵
  PID:3884
- C:\Windows\System\hENnMwQ.exe
  C:\Windows\System\hENnMwQ.exe
  2⤵
  PID:3900
- C:\Windows\System\hsgZhWM.exe
  C:\Windows\System\hsgZhWM.exe
  2⤵
  PID:3916
- C:\Windows\System\dJqKGfU.exe
  C:\Windows\System\dJqKGfU.exe
  2⤵
  PID:3932
- C:\Windows\System\CcFnyTh.exe
  C:\Windows\System\CcFnyTh.exe
  2⤵
  PID:3948
- C:\Windows\System\Eicwnjj.exe
  C:\Windows\System\Eicwnjj.exe
  2⤵
  PID:3964
- C:\Windows\System\XQPcUGR.exe
  C:\Windows\System\XQPcUGR.exe
  2⤵
  PID:3980
- C:\Windows\System\cQGDBMk.exe
  C:\Windows\System\cQGDBMk.exe
  2⤵
  PID:4000
- C:\Windows\System\uaPMtfI.exe
  C:\Windows\System\uaPMtfI.exe
  2⤵
  PID:4016
- C:\Windows\System\aVRIhcT.exe
  C:\Windows\System\aVRIhcT.exe
  2⤵
  PID:4032
- C:\Windows\System\LvsGzku.exe
  C:\Windows\System\LvsGzku.exe
  2⤵
  PID:4048
- C:\Windows\System\OByFaQt.exe
  C:\Windows\System\OByFaQt.exe
  2⤵
  PID:4064
- C:\Windows\System\UZzqmXr.exe
  C:\Windows\System\UZzqmXr.exe
  2⤵
  PID:4080
- C:\Windows\System\MrTexYb.exe
  C:\Windows\System\MrTexYb.exe
  2⤵
  PID:332
- C:\Windows\System\jPPKazL.exe
  C:\Windows\System\jPPKazL.exe
  2⤵
  PID:2128
- C:\Windows\System\VIbnlzh.exe
  C:\Windows\System\VIbnlzh.exe
  2⤵
  PID:2712
- C:\Windows\System\cBWCpzf.exe
  C:\Windows\System\cBWCpzf.exe
  2⤵
  PID:2672
- C:\Windows\System\dMkwxTK.exe
  C:\Windows\System\dMkwxTK.exe
  2⤵
  PID:1648
- C:\Windows\System\MJZzwRX.exe
  C:\Windows\System\MJZzwRX.exe
  2⤵
  PID:2404
- C:\Windows\System\uiSdUDk.exe
  C:\Windows\System\uiSdUDk.exe
  2⤵
  PID:1720
- C:\Windows\System\JnGXXnP.exe
  C:\Windows\System\JnGXXnP.exe
  2⤵
  PID:3100
- C:\Windows\System\UTFoybj.exe
  C:\Windows\System\UTFoybj.exe
  2⤵
  PID:1624
- C:\Windows\System\JrCXYsV.exe
  C:\Windows\System\JrCXYsV.exe
  2⤵
  PID:2256
- C:\Windows\System\KlQadxr.exe
  C:\Windows\System\KlQadxr.exe
  2⤵
  PID:1532
- C:\Windows\System\stYyMzP.exe
  C:\Windows\System\stYyMzP.exe
  2⤵
  PID:2836
- C:\Windows\System\dBuxqPj.exe
  C:\Windows\System\dBuxqPj.exe
  2⤵
  PID:2084
- C:\Windows\System\CCELFLi.exe
  C:\Windows\System\CCELFLi.exe
  2⤵
  PID:540
- C:\Windows\System\hgLGTjk.exe
  C:\Windows\System\hgLGTjk.exe
  2⤵
  PID:2236
- C:\Windows\System\NIXiwik.exe
  C:\Windows\System\NIXiwik.exe
  2⤵
  PID:3144
- C:\Windows\System\QbKnebA.exe
  C:\Windows\System\QbKnebA.exe
  2⤵
  PID:3168
- C:\Windows\System\Ksmlwkv.exe
  C:\Windows\System\Ksmlwkv.exe
  2⤵
  PID:3212
- C:\Windows\System\jACEWLP.exe
  C:\Windows\System\jACEWLP.exe
  2⤵
  PID:3228
- C:\Windows\System\wjuUIKe.exe
  C:\Windows\System\wjuUIKe.exe
  2⤵
  PID:3240
- C:\Windows\System\XDtSIxk.exe
  C:\Windows\System\XDtSIxk.exe
  2⤵
  PID:3252
- C:\Windows\System\zdsYtmO.exe
  C:\Windows\System\zdsYtmO.exe
  2⤵
  PID:3316
- C:\Windows\System\hGQJraN.exe
  C:\Windows\System\hGQJraN.exe
  2⤵
  PID:3352
- C:\Windows\System\GFTtoXm.exe
  C:\Windows\System\GFTtoXm.exe
  2⤵
  PID:3388
- C:\Windows\System\xJbnoNs.exe
  C:\Windows\System\xJbnoNs.exe
  2⤵
  PID:3452
- C:\Windows\System\MJDSlar.exe
  C:\Windows\System\MJDSlar.exe
  2⤵
  PID:3372
- C:\Windows\System\ymhjvkb.exe
  C:\Windows\System\ymhjvkb.exe
  2⤵
  PID:3440
- C:\Windows\System\xcAHhlg.exe
  C:\Windows\System\xcAHhlg.exe
  2⤵
  PID:3504
- C:\Windows\System\fhOGloC.exe
  C:\Windows\System\fhOGloC.exe
  2⤵
  PID:3564
- C:\Windows\System\ZRnDvIb.exe
  C:\Windows\System\ZRnDvIb.exe
  2⤵
  PID:3596
- C:\Windows\System\ZpbouSO.exe
  C:\Windows\System\ZpbouSO.exe
  2⤵
  PID:3600
- C:\Windows\System\IzIoaJV.exe
  C:\Windows\System\IzIoaJV.exe
  2⤵
  PID:3604
- C:\Windows\System\qyWivVA.exe
  C:\Windows\System\qyWivVA.exe
  2⤵
  PID:3628
- C:\Windows\System\suiDwtA.exe
  C:\Windows\System\suiDwtA.exe
  2⤵
  PID:3684
- C:\Windows\System\ZAiPFjP.exe
  C:\Windows\System\ZAiPFjP.exe
  2⤵
  PID:3748
- C:\Windows\System\MoNxUUF.exe
  C:\Windows\System\MoNxUUF.exe
  2⤵
  PID:3812
- C:\Windows\System\VZcMXIa.exe
  C:\Windows\System\VZcMXIa.exe
  2⤵
  PID:3848
- C:\Windows\System\ggyZgAN.exe
  C:\Windows\System\ggyZgAN.exe
  2⤵
  PID:3912
- C:\Windows\System\LMALEBA.exe
  C:\Windows\System\LMALEBA.exe
  2⤵
  PID:3892
- C:\Windows\System\GGGVxiN.exe
  C:\Windows\System\GGGVxiN.exe
  2⤵
  PID:3736
- C:\Windows\System\hFXiGFb.exe
  C:\Windows\System\hFXiGFb.exe
  2⤵
  PID:3924
- C:\Windows\System\nlanKFu.exe
  C:\Windows\System\nlanKFu.exe
  2⤵
  PID:3944
- C:\Windows\System\RADMnTx.exe
  C:\Windows\System\RADMnTx.exe
  2⤵
  PID:3896
- C:\Windows\System\dBoHGMA.exe
  C:\Windows\System\dBoHGMA.exe
  2⤵
  PID:4040
- C:\Windows\System\oWqZgIx.exe
  C:\Windows\System\oWqZgIx.exe
  2⤵
  PID:4044
- C:\Windows\System\hzXkbDe.exe
  C:\Windows\System\hzXkbDe.exe
  2⤵
  PID:4056
- C:\Windows\System\cKxiPdn.exe
  C:\Windows\System\cKxiPdn.exe
  2⤵
  PID:4076
- C:\Windows\System\DEQoPbB.exe
  C:\Windows\System\DEQoPbB.exe
  2⤵
  PID:2088
- C:\Windows\System\MVJtTkV.exe
  C:\Windows\System\MVJtTkV.exe
  2⤵
  PID:1696
- C:\Windows\System\GGhTkTJ.exe
  C:\Windows\System\GGhTkTJ.exe
  2⤵
  PID:3048
- C:\Windows\System\cZugNlx.exe
  C:\Windows\System\cZugNlx.exe
  2⤵
  PID:1752
- C:\Windows\System\VdDmOkL.exe
  C:\Windows\System\VdDmOkL.exe
  2⤵
  PID:3096
- C:\Windows\System\NBciSsX.exe
  C:\Windows\System\NBciSsX.exe
  2⤵
  PID:3164
- C:\Windows\System\KrbttWW.exe
  C:\Windows\System\KrbttWW.exe
  2⤵
  PID:2624
- C:\Windows\System\aDpctTi.exe
  C:\Windows\System\aDpctTi.exe
  2⤵
  PID:2016
- C:\Windows\System\mgQHggB.exe
  C:\Windows\System\mgQHggB.exe
  2⤵
  PID:3080
- C:\Windows\System\monrGXF.exe
  C:\Windows\System\monrGXF.exe
  2⤵
  PID:3196
- C:\Windows\System\GovusKl.exe
  C:\Windows\System\GovusKl.exe
  2⤵
  PID:2272
- C:\Windows\System\akYPRWu.exe
  C:\Windows\System\akYPRWu.exe
  2⤵
  PID:3220
- C:\Windows\System\VoTIpwT.exe
  C:\Windows\System\VoTIpwT.exe
  2⤵
  PID:3300
- C:\Windows\System\LKknnmn.exe
  C:\Windows\System\LKknnmn.exe
  2⤵
  PID:3340
- C:\Windows\System\OuCLAJE.exe
  C:\Windows\System\OuCLAJE.exe
  2⤵
  PID:3424
- C:\Windows\System\qHrBZJM.exe
  C:\Windows\System\qHrBZJM.exe
  2⤵
  PID:3472
- C:\Windows\System\KQGwZwg.exe
  C:\Windows\System\KQGwZwg.exe
  2⤵
  PID:3592
- C:\Windows\System\LpwWHZM.exe
  C:\Windows\System\LpwWHZM.exe
  2⤵
  PID:3632
- C:\Windows\System\gMRyrVD.exe
  C:\Windows\System\gMRyrVD.exe
  2⤵
  PID:3616
- C:\Windows\System\FCnsRoP.exe
  C:\Windows\System\FCnsRoP.exe
  2⤵
  PID:3784
- C:\Windows\System\YkECIGx.exe
  C:\Windows\System\YkECIGx.exe
  2⤵
  PID:3844
- C:\Windows\System\EYlvgeb.exe
  C:\Windows\System\EYlvgeb.exe
  2⤵
  PID:3732
- C:\Windows\System\uPjiSao.exe
  C:\Windows\System\uPjiSao.exe
  2⤵
  PID:3800
- C:\Windows\System\chBoNjZ.exe
  C:\Windows\System\chBoNjZ.exe
  2⤵
  PID:3996
- C:\Windows\System\dGJKZFb.exe
  C:\Windows\System\dGJKZFb.exe
  2⤵
  PID:4028
- C:\Windows\System\YZwvUlm.exe
  C:\Windows\System\YZwvUlm.exe
  2⤵
  PID:1744
- C:\Windows\System\iirbYox.exe
  C:\Windows\System\iirbYox.exe
  2⤵
  PID:4008
- C:\Windows\System\IVnEGWe.exe
  C:\Windows\System\IVnEGWe.exe
  2⤵
  PID:2232
- C:\Windows\System\cIRAcPU.exe
  C:\Windows\System\cIRAcPU.exe
  2⤵
  PID:3236
- C:\Windows\System\lUKPUyP.exe
  C:\Windows\System\lUKPUyP.exe
  2⤵
  PID:3484
- C:\Windows\System\MlGdNfM.exe
  C:\Windows\System\MlGdNfM.exe
  2⤵
  PID:3516
- C:\Windows\System\zUFdWpg.exe
  C:\Windows\System\zUFdWpg.exe
  2⤵
  PID:3828
- C:\Windows\System\RUSDFvU.exe
  C:\Windows\System\RUSDFvU.exe
  2⤵
  PID:3116
- C:\Windows\System\ZwOymtw.exe
  C:\Windows\System\ZwOymtw.exe
  2⤵
  PID:4072
- C:\Windows\System\nFucSUZ.exe
  C:\Windows\System\nFucSUZ.exe
  2⤵
  PID:3796
- C:\Windows\System\KgMDaMQ.exe
  C:\Windows\System\KgMDaMQ.exe
  2⤵
  PID:488
- C:\Windows\System\LSEcroM.exe
  C:\Windows\System\LSEcroM.exe
  2⤵
  PID:3532
- C:\Windows\System\scpaWbp.exe
  C:\Windows\System\scpaWbp.exe
  2⤵
  PID:3148
- C:\Windows\System\ZTrgnDF.exe
  C:\Windows\System\ZTrgnDF.exe
  2⤵
  PID:3304
- C:\Windows\System\EtMvook.exe
  C:\Windows\System\EtMvook.exe
  2⤵
  PID:2832
- C:\Windows\System\yklgssh.exe
  C:\Windows\System\yklgssh.exe
  2⤵
  PID:4100
- C:\Windows\System\aJAUrEE.exe
  C:\Windows\System\aJAUrEE.exe
  2⤵
  PID:4116
- C:\Windows\System\bJXYfyu.exe
  C:\Windows\System\bJXYfyu.exe
  2⤵
  PID:4132
- C:\Windows\System\ehbfyWt.exe
  C:\Windows\System\ehbfyWt.exe
  2⤵
  PID:4148
- C:\Windows\System\aKHsjYd.exe
  C:\Windows\System\aKHsjYd.exe
  2⤵
  PID:4164
- C:\Windows\System\ElckouJ.exe
  C:\Windows\System\ElckouJ.exe
  2⤵
  PID:4180
- C:\Windows\System\wejnksc.exe
  C:\Windows\System\wejnksc.exe
  2⤵
  PID:4196
- C:\Windows\System\lanQnTh.exe
  C:\Windows\System\lanQnTh.exe
  2⤵
  PID:4212
- C:\Windows\System\ojoQXUj.exe
  C:\Windows\System\ojoQXUj.exe
  2⤵
  PID:4228
- C:\Windows\System\zYPavnt.exe
  C:\Windows\System\zYPavnt.exe
  2⤵
  PID:4244
- C:\Windows\System\DFhXVtX.exe
  C:\Windows\System\DFhXVtX.exe
  2⤵
  PID:4260
- C:\Windows\System\wAkihsB.exe
  C:\Windows\System\wAkihsB.exe
  2⤵
  PID:4276
- C:\Windows\System\IJsQgie.exe
  C:\Windows\System\IJsQgie.exe
  2⤵
  PID:4292
- C:\Windows\System\jWGkdtE.exe
  C:\Windows\System\jWGkdtE.exe
  2⤵
  PID:4308
- C:\Windows\System\XicYgLk.exe
  C:\Windows\System\XicYgLk.exe
  2⤵
  PID:4324
- C:\Windows\System\ABjUNXb.exe
  C:\Windows\System\ABjUNXb.exe
  2⤵
  PID:4340
- C:\Windows\System\CLwgAEF.exe
  C:\Windows\System\CLwgAEF.exe
  2⤵
  PID:4356
- C:\Windows\System\NZbLonI.exe
  C:\Windows\System\NZbLonI.exe
  2⤵
  PID:4372
- C:\Windows\System\KjiwLOi.exe
  C:\Windows\System\KjiwLOi.exe
  2⤵
  PID:4388
- C:\Windows\System\xxueGul.exe
  C:\Windows\System\xxueGul.exe
  2⤵
  PID:4404
- C:\Windows\System\tAtxwhp.exe
  C:\Windows\System\tAtxwhp.exe
  2⤵
  PID:4420
- C:\Windows\System\lsZOafB.exe
  C:\Windows\System\lsZOafB.exe
  2⤵
  PID:4436
- C:\Windows\System\qsTYHDT.exe
  C:\Windows\System\qsTYHDT.exe
  2⤵
  PID:4452
- C:\Windows\System\neJpzrD.exe
  C:\Windows\System\neJpzrD.exe
  2⤵
  PID:4472
- C:\Windows\System\BZLuQeP.exe
  C:\Windows\System\BZLuQeP.exe
  2⤵
  PID:4488
- C:\Windows\System\OlNxiHK.exe
  C:\Windows\System\OlNxiHK.exe
  2⤵
  PID:4504
- C:\Windows\System\JQlTNZN.exe
  C:\Windows\System\JQlTNZN.exe
  2⤵
  PID:4520
- C:\Windows\System\vzhyyVV.exe
  C:\Windows\System\vzhyyVV.exe
  2⤵
  PID:4536
- C:\Windows\System\ryvJFVU.exe
  C:\Windows\System\ryvJFVU.exe
  2⤵
  PID:4552
- C:\Windows\System\BcQXHBS.exe
  C:\Windows\System\BcQXHBS.exe
  2⤵
  PID:4568
- C:\Windows\System\RhSVyFq.exe
  C:\Windows\System\RhSVyFq.exe
  2⤵
  PID:4584
- C:\Windows\System\DTqgSny.exe
  C:\Windows\System\DTqgSny.exe
  2⤵
  PID:4600
- C:\Windows\System\jOoSpGo.exe
  C:\Windows\System\jOoSpGo.exe
  2⤵
  PID:4616
- C:\Windows\System\SriqFsh.exe
  C:\Windows\System\SriqFsh.exe
  2⤵
  PID:4632
- C:\Windows\System\BjGLfCo.exe
  C:\Windows\System\BjGLfCo.exe
  2⤵
  PID:4648
- C:\Windows\System\MrqYfVc.exe
  C:\Windows\System\MrqYfVc.exe
  2⤵
  PID:4664
- C:\Windows\System\jCSGuzc.exe
  C:\Windows\System\jCSGuzc.exe
  2⤵
  PID:4680
- C:\Windows\System\hBNNrNN.exe
  C:\Windows\System\hBNNrNN.exe
  2⤵
  PID:4696
- C:\Windows\System\AJQCiJn.exe
  C:\Windows\System\AJQCiJn.exe
  2⤵
  PID:4712
- C:\Windows\System\iCyVTqu.exe
  C:\Windows\System\iCyVTqu.exe
  2⤵
  PID:4728
- C:\Windows\System\toLuihL.exe
  C:\Windows\System\toLuihL.exe
  2⤵
  PID:4744
- C:\Windows\System\dKhbKny.exe
  C:\Windows\System\dKhbKny.exe
  2⤵
  PID:4760
- C:\Windows\System\ZgJYynH.exe
  C:\Windows\System\ZgJYynH.exe
  2⤵
  PID:4780
- C:\Windows\System\KUWCtvQ.exe
  C:\Windows\System\KUWCtvQ.exe
  2⤵
  PID:4796
- C:\Windows\System\HHJDgHQ.exe
  C:\Windows\System\HHJDgHQ.exe
  2⤵
  PID:4812
- C:\Windows\System\NyTgSNz.exe
  C:\Windows\System\NyTgSNz.exe
  2⤵
  PID:4828
- C:\Windows\System\PpBqFaM.exe
  C:\Windows\System\PpBqFaM.exe
  2⤵
  PID:4848
- C:\Windows\System\zfyOMsK.exe
  C:\Windows\System\zfyOMsK.exe
  2⤵
  PID:4864
- C:\Windows\System\dOeUaDr.exe
  C:\Windows\System\dOeUaDr.exe
  2⤵
  PID:4880
- C:\Windows\System\bcmaCam.exe
  C:\Windows\System\bcmaCam.exe
  2⤵
  PID:4896
- C:\Windows\System\dcGjStt.exe
  C:\Windows\System\dcGjStt.exe
  2⤵
  PID:4912
- C:\Windows\System\VGezrJO.exe
  C:\Windows\System\VGezrJO.exe
  2⤵
  PID:4928
- C:\Windows\System\xgNbMGf.exe
  C:\Windows\System\xgNbMGf.exe
  2⤵
  PID:4944
- C:\Windows\System\WanHsFT.exe
  C:\Windows\System\WanHsFT.exe
  2⤵
  PID:4960
- C:\Windows\System\oYsAiWM.exe
  C:\Windows\System\oYsAiWM.exe
  2⤵
  PID:4976
- C:\Windows\System\CCkMgrg.exe
  C:\Windows\System\CCkMgrg.exe
  2⤵
  PID:4992
- C:\Windows\System\eqKClcM.exe
  C:\Windows\System\eqKClcM.exe
  2⤵
  PID:5008
- C:\Windows\System\sUyyHVC.exe
  C:\Windows\System\sUyyHVC.exe
  2⤵
  PID:5024
- C:\Windows\System\Roafuwn.exe
  C:\Windows\System\Roafuwn.exe
  2⤵
  PID:5040
- C:\Windows\System\tgxrsoO.exe
  C:\Windows\System\tgxrsoO.exe
  2⤵
  PID:5056
- C:\Windows\System\RZldCvn.exe
  C:\Windows\System\RZldCvn.exe
  2⤵
  PID:5072
- C:\Windows\System\TkqhqrZ.exe
  C:\Windows\System\TkqhqrZ.exe
  2⤵
  PID:5088
- C:\Windows\System\KmCNiKp.exe
  C:\Windows\System\KmCNiKp.exe
  2⤵
  PID:5104
- C:\Windows\System\LCONtKP.exe
  C:\Windows\System\LCONtKP.exe
  2⤵
  PID:3860
- C:\Windows\System\jFUXjlA.exe
  C:\Windows\System\jFUXjlA.exe
  2⤵
  PID:2968
- C:\Windows\System\SxkWjZv.exe
  C:\Windows\System\SxkWjZv.exe
  2⤵
  PID:3420
- C:\Windows\System\yughXKJ.exe
  C:\Windows\System\yughXKJ.exe
  2⤵
  PID:3384
- C:\Windows\System\MhdFmPA.exe
  C:\Windows\System\MhdFmPA.exe
  2⤵
  PID:3940
- C:\Windows\System\tsPbSIb.exe
  C:\Windows\System\tsPbSIb.exe
  2⤵
  PID:4188
- C:\Windows\System\ujvJOFP.exe
  C:\Windows\System\ujvJOFP.exe
  2⤵
  PID:4220
- C:\Windows\System\pjLFGHm.exe
  C:\Windows\System\pjLFGHm.exe
  2⤵
  PID:1424
- C:\Windows\System\xwUcCYX.exe
  C:\Windows\System\xwUcCYX.exe
  2⤵
  PID:4176
- C:\Windows\System\BguPgPZ.exe
  C:\Windows\System\BguPgPZ.exe
  2⤵
  PID:4284
- C:\Windows\System\WFkUNes.exe
  C:\Windows\System\WFkUNes.exe
  2⤵
  PID:4108
- C:\Windows\System\fuRvDeA.exe
  C:\Windows\System\fuRvDeA.exe
  2⤵
  PID:4208
- C:\Windows\System\tMxjpeU.exe
  C:\Windows\System\tMxjpeU.exe
  2⤵
  PID:4272
- C:\Windows\System\WenvkLg.exe
  C:\Windows\System\WenvkLg.exe
  2⤵
  PID:4348
- C:\Windows\System\iasbCCq.exe
  C:\Windows\System\iasbCCq.exe
  2⤵
  PID:4412
- C:\Windows\System\FndMdIo.exe
  C:\Windows\System\FndMdIo.exe
  2⤵
  PID:4396
- C:\Windows\System\iYpvcBe.exe
  C:\Windows\System\iYpvcBe.exe
  2⤵
  PID:4428
- C:\Windows\System\aPjxaWF.exe
  C:\Windows\System\aPjxaWF.exe
  2⤵
  PID:4468
- C:\Windows\System\XVsBqGX.exe
  C:\Windows\System\XVsBqGX.exe
  2⤵
  PID:4496
- C:\Windows\System\cgfHHjG.exe
  C:\Windows\System\cgfHHjG.exe
  2⤵
  PID:4548
- C:\Windows\System\TiBpeyG.exe
  C:\Windows\System\TiBpeyG.exe
  2⤵
  PID:4500
- C:\Windows\System\EYBpvpZ.exe
  C:\Windows\System\EYBpvpZ.exe
  2⤵
  PID:4528
- C:\Windows\System\GZUyEbA.exe
  C:\Windows\System\GZUyEbA.exe
  2⤵
  PID:4624
- C:\Windows\System\GdSCYEy.exe
  C:\Windows\System\GdSCYEy.exe
  2⤵
  PID:4672
- C:\Windows\System\ybTbeFu.exe
  C:\Windows\System\ybTbeFu.exe
  2⤵
  PID:4704
- C:\Windows\System\wMkXfBE.exe
  C:\Windows\System\wMkXfBE.exe
  2⤵
  PID:4740
- C:\Windows\System\TqRlyoE.exe
  C:\Windows\System\TqRlyoE.exe
  2⤵
  PID:4720
- C:\Windows\System\NByvJLd.exe
  C:\Windows\System\NByvJLd.exe
  2⤵
  PID:4840
- C:\Windows\System\tBUYEcX.exe
  C:\Windows\System\tBUYEcX.exe
  2⤵
  PID:4904
- C:\Windows\System\osyVgka.exe
  C:\Windows\System\osyVgka.exe
  2⤵
  PID:4936
- C:\Windows\System\WNbQrjo.exe
  C:\Windows\System\WNbQrjo.exe
  2⤵
  PID:4756
- C:\Windows\System\Dwczzxz.exe
  C:\Windows\System\Dwczzxz.exe
  2⤵
  PID:4820
- C:\Windows\System\AGZviEb.exe
  C:\Windows\System\AGZviEb.exe
  2⤵
  PID:5096
- C:\Windows\System\MTikxDe.exe
  C:\Windows\System\MTikxDe.exe
  2⤵
  PID:3656
- C:\Windows\System\pRQDhBe.exe
  C:\Windows\System\pRQDhBe.exe
  2⤵
  PID:5064
- C:\Windows\System\ZMucJCa.exe
  C:\Windows\System\ZMucJCa.exe
  2⤵
  PID:5004
- C:\Windows\System\cXwzFfZ.exe
  C:\Windows\System\cXwzFfZ.exe
  2⤵
  PID:3288
- C:\Windows\System\kZpevxv.exe
  C:\Windows\System\kZpevxv.exe
  2⤵
  PID:5016
- C:\Windows\System\TyzlKjg.exe
  C:\Windows\System\TyzlKjg.exe
  2⤵
  PID:5020
- C:\Windows\System\wMhLYXE.exe
  C:\Windows\System\wMhLYXE.exe
  2⤵
  PID:4920
- C:\Windows\System\mwegILw.exe
  C:\Windows\System\mwegILw.exe
  2⤵
  PID:1224
- C:\Windows\System\gvtvuGz.exe
  C:\Windows\System\gvtvuGz.exe
  2⤵
  PID:4060
- C:\Windows\System\WMKVeEC.exe
  C:\Windows\System\WMKVeEC.exe
  2⤵
  PID:4320
- C:\Windows\System\bOWBchn.exe
  C:\Windows\System\bOWBchn.exe
  2⤵
  PID:856
- C:\Windows\System\zOhtiMB.exe
  C:\Windows\System\zOhtiMB.exe
  2⤵
  PID:4172
- C:\Windows\System\RSSBgmV.exe
  C:\Windows\System\RSSBgmV.exe
  2⤵
  PID:4484
- C:\Windows\System\KPCJywL.exe
  C:\Windows\System\KPCJywL.exe
  2⤵
  PID:4532
- C:\Windows\System\fKmvxQJ.exe
  C:\Windows\System\fKmvxQJ.exe
  2⤵
  PID:2324
- C:\Windows\System\vrsnfEG.exe
  C:\Windows\System\vrsnfEG.exe
  2⤵
  PID:4644
- C:\Windows\System\xlQJmpb.exe
  C:\Windows\System\xlQJmpb.exe
  2⤵
  PID:4708
- C:\Windows\System\VaUvNxI.exe
  C:\Windows\System\VaUvNxI.exe
  2⤵
  PID:4364
- C:\Windows\System\QjiPceY.exe
  C:\Windows\System\QjiPceY.exe
  2⤵
  PID:4836
- C:\Windows\System\tTxChjs.exe
  C:\Windows\System\tTxChjs.exe
  2⤵
  PID:4692
- C:\Windows\System\ivlYJiX.exe
  C:\Windows\System\ivlYJiX.exe
  2⤵
  PID:5052
- C:\Windows\System\zFpHCVC.exe
  C:\Windows\System\zFpHCVC.exe
  2⤵
  PID:4872
- C:\Windows\System\gbtZjWx.exe
  C:\Windows\System\gbtZjWx.exe
  2⤵
  PID:4860
- C:\Windows\System\ebQCtVj.exe
  C:\Windows\System\ebQCtVj.exe
  2⤵
  PID:4924
- C:\Windows\System\gmUpPpr.exe
  C:\Windows\System\gmUpPpr.exe
  2⤵
  PID:5032
- C:\Windows\System\nJmTxLF.exe
  C:\Windows\System\nJmTxLF.exe
  2⤵
  PID:4256
- C:\Windows\System\rydEptt.exe
  C:\Windows\System\rydEptt.exe
  2⤵
  PID:4448
- C:\Windows\System\exWkWaP.exe
  C:\Windows\System\exWkWaP.exe
  2⤵
  PID:4544
- C:\Windows\System\xtSbVht.exe
  C:\Windows\System\xtSbVht.exe
  2⤵
  PID:5116
- C:\Windows\System\WDlkZSJ.exe
  C:\Windows\System\WDlkZSJ.exe
  2⤵
  PID:3700
- C:\Windows\System\ZBsbOAg.exe
  C:\Windows\System\ZBsbOAg.exe
  2⤵
  PID:4580
- C:\Windows\System\DSquYUJ.exe
  C:\Windows\System\DSquYUJ.exe
  2⤵
  PID:4792
- C:\Windows\System\FwBFwOP.exe
  C:\Windows\System\FwBFwOP.exe
  2⤵
  PID:4972
- C:\Windows\System\MmAdngb.exe
  C:\Windows\System\MmAdngb.exe
  2⤵
  PID:3268
- C:\Windows\System\qSTAyqb.exe
  C:\Windows\System\qSTAyqb.exe
  2⤵
  PID:3880
- C:\Windows\System\ZlKUmlm.exe
  C:\Windows\System\ZlKUmlm.exe
  2⤵
  PID:3704
- C:\Windows\System\fzuHZKu.exe
  C:\Windows\System\fzuHZKu.exe
  2⤵
  PID:4968
- C:\Windows\System\MTIpzzy.exe
  C:\Windows\System\MTIpzzy.exe
  2⤵
  PID:4772
- C:\Windows\System\ZcKLVki.exe
  C:\Windows\System\ZcKLVki.exe
  2⤵
  PID:5132
- C:\Windows\System\KBLqRKR.exe
  C:\Windows\System\KBLqRKR.exe
  2⤵
  PID:5148
- C:\Windows\System\jUtKLKq.exe
  C:\Windows\System\jUtKLKq.exe
  2⤵
  PID:5164
- C:\Windows\System\AHUOPkU.exe
  C:\Windows\System\AHUOPkU.exe
  2⤵
  PID:5180
- C:\Windows\System\PRvGpmy.exe
  C:\Windows\System\PRvGpmy.exe
  2⤵
  PID:5196
- C:\Windows\System\BlVwSSg.exe
  C:\Windows\System\BlVwSSg.exe
  2⤵
  PID:5212
- C:\Windows\System\vnCopVH.exe
  C:\Windows\System\vnCopVH.exe
  2⤵
  PID:5228
- C:\Windows\System\ZfdRxHU.exe
  C:\Windows\System\ZfdRxHU.exe
  2⤵
  PID:5244
- C:\Windows\System\eNaWzHK.exe
  C:\Windows\System\eNaWzHK.exe
  2⤵
  PID:5260
- C:\Windows\System\UUYWhEw.exe
  C:\Windows\System\UUYWhEw.exe
  2⤵
  PID:5276
- C:\Windows\System\ndFevER.exe
  C:\Windows\System\ndFevER.exe
  2⤵
  PID:5292
- C:\Windows\System\IeUNOkM.exe
  C:\Windows\System\IeUNOkM.exe
  2⤵
  PID:5308
- C:\Windows\System\MKXOZAF.exe
  C:\Windows\System\MKXOZAF.exe
  2⤵
  PID:5324
- C:\Windows\System\MbXGyAI.exe
  C:\Windows\System\MbXGyAI.exe
  2⤵
  PID:5340
- C:\Windows\System\mTFyLXu.exe
  C:\Windows\System\mTFyLXu.exe
  2⤵
  PID:5356
- C:\Windows\System\TbWJgOv.exe
  C:\Windows\System\TbWJgOv.exe
  2⤵
  PID:5372
- C:\Windows\System\VCldGju.exe
  C:\Windows\System\VCldGju.exe
  2⤵
  PID:5388
- C:\Windows\System\eCjwUTJ.exe
  C:\Windows\System\eCjwUTJ.exe
  2⤵
  PID:5404
- C:\Windows\System\wZnrBcB.exe
  C:\Windows\System\wZnrBcB.exe
  2⤵
  PID:5420
- C:\Windows\System\THErSjA.exe
  C:\Windows\System\THErSjA.exe
  2⤵
  PID:5436
- C:\Windows\System\WrmeTFk.exe
  C:\Windows\System\WrmeTFk.exe
  2⤵
  PID:5452
- C:\Windows\System\FnicWha.exe
  C:\Windows\System\FnicWha.exe
  2⤵
  PID:5468
- C:\Windows\System\sJMFoka.exe
  C:\Windows\System\sJMFoka.exe
  2⤵
  PID:5484
- C:\Windows\System\rMvkhQK.exe
  C:\Windows\System\rMvkhQK.exe
  2⤵
  PID:5500
- C:\Windows\System\XXOuhjT.exe
  C:\Windows\System\XXOuhjT.exe
  2⤵
  PID:5516
- C:\Windows\System\naxRIUf.exe
  C:\Windows\System\naxRIUf.exe
  2⤵
  PID:5532
- C:\Windows\System\CNmVrct.exe
  C:\Windows\System\CNmVrct.exe
  2⤵
  PID:5548
- C:\Windows\System\nkOEBPd.exe
  C:\Windows\System\nkOEBPd.exe
  2⤵
  PID:5564
- C:\Windows\System\yfQHdag.exe
  C:\Windows\System\yfQHdag.exe
  2⤵
  PID:5596
- C:\Windows\System\SbpOHLv.exe
  C:\Windows\System\SbpOHLv.exe
  2⤵
  PID:5688
- C:\Windows\System\zjkaQUI.exe
  C:\Windows\System\zjkaQUI.exe
  2⤵
  PID:5704
- C:\Windows\System\mJndolt.exe
  C:\Windows\System\mJndolt.exe
  2⤵
  PID:5720
- C:\Windows\System\LjKMjXr.exe
  C:\Windows\System\LjKMjXr.exe
  2⤵
  PID:5740
- C:\Windows\System\UgIKoUm.exe
  C:\Windows\System\UgIKoUm.exe
  2⤵
  PID:5756
- C:\Windows\System\ooNDQzm.exe
  C:\Windows\System\ooNDQzm.exe
  2⤵
  PID:5772
- C:\Windows\System\tmGsGvD.exe
  C:\Windows\System\tmGsGvD.exe
  2⤵
  PID:5788
- C:\Windows\System\eyEWJQu.exe
  C:\Windows\System\eyEWJQu.exe
  2⤵
  PID:5804
- C:\Windows\System\SwrdfTd.exe
  C:\Windows\System\SwrdfTd.exe
  2⤵
  PID:5820
- C:\Windows\System\pJesBXj.exe
  C:\Windows\System\pJesBXj.exe
  2⤵
  PID:5836
- C:\Windows\System\bWsoNTT.exe
  C:\Windows\System\bWsoNTT.exe
  2⤵
  PID:5856
- C:\Windows\System\JMLZtEX.exe
  C:\Windows\System\JMLZtEX.exe
  2⤵
  PID:5872
- C:\Windows\System\MdwvYpK.exe
  C:\Windows\System\MdwvYpK.exe
  2⤵
  PID:5888
- C:\Windows\System\DeMBgUu.exe
  C:\Windows\System\DeMBgUu.exe
  2⤵
  PID:5904
- C:\Windows\System\pNupdNX.exe
  C:\Windows\System\pNupdNX.exe
  2⤵
  PID:5920
- C:\Windows\System\kEYBLgX.exe
  C:\Windows\System\kEYBLgX.exe
  2⤵
  PID:5940
- C:\Windows\System\PkfDEKf.exe
  C:\Windows\System\PkfDEKf.exe
  2⤵
  PID:5956
- C:\Windows\System\lTFpXpl.exe
  C:\Windows\System\lTFpXpl.exe
  2⤵
  PID:5976
- C:\Windows\System\JTqlQol.exe
  C:\Windows\System\JTqlQol.exe
  2⤵
  PID:5992
- C:\Windows\System\JqqqpoI.exe
  C:\Windows\System\JqqqpoI.exe
  2⤵
  PID:6008
- C:\Windows\System\elGKYbV.exe
  C:\Windows\System\elGKYbV.exe
  2⤵
  PID:6028
- C:\Windows\System\ilQvgGq.exe
  C:\Windows\System\ilQvgGq.exe
  2⤵
  PID:6044
- C:\Windows\System\zKJekMR.exe
  C:\Windows\System\zKJekMR.exe
  2⤵
  PID:6060
- C:\Windows\System\iRRkKJS.exe
  C:\Windows\System\iRRkKJS.exe
  2⤵
  PID:6076
- C:\Windows\System\exSzUeA.exe
  C:\Windows\System\exSzUeA.exe
  2⤵
  PID:6092
- C:\Windows\System\pceLVVI.exe
  C:\Windows\System\pceLVVI.exe
  2⤵
  PID:6108
- C:\Windows\System\WLyBmVx.exe
  C:\Windows\System\WLyBmVx.exe
  2⤵
  PID:6124
- C:\Windows\System\XwyTSro.exe
  C:\Windows\System\XwyTSro.exe
  2⤵
  PID:6140
- C:\Windows\System\kjDyOTb.exe
  C:\Windows\System\kjDyOTb.exe
  2⤵
  PID:5128
- C:\Windows\System\AJgaLAx.exe
  C:\Windows\System\AJgaLAx.exe
  2⤵
  PID:4156
- C:\Windows\System\JKYdMZp.exe
  C:\Windows\System\JKYdMZp.exe
  2⤵
  PID:4516
- C:\Windows\System\vIjYXaJ.exe
  C:\Windows\System\vIjYXaJ.exe
  2⤵
  PID:4480
- C:\Windows\System\dtUZDSB.exe
  C:\Windows\System\dtUZDSB.exe
  2⤵
  PID:5188
- C:\Windows\System\kSQTReI.exe
  C:\Windows\System\kSQTReI.exe
  2⤵
  PID:5176
- C:\Windows\System\HOvhxSn.exe
  C:\Windows\System\HOvhxSn.exe
  2⤵
  PID:5252
- C:\Windows\System\bhxDgDz.exe
  C:\Windows\System\bhxDgDz.exe
  2⤵
  PID:5240
- C:\Windows\System\fUAIlDP.exe
  C:\Windows\System\fUAIlDP.exe
  2⤵
  PID:5316
- C:\Windows\System\VuqPlRj.exe
  C:\Windows\System\VuqPlRj.exe
  2⤵
  PID:5332
- C:\Windows\System\hZQeZcO.exe
  C:\Windows\System\hZQeZcO.exe
  2⤵
  PID:5364
- C:\Windows\System\AmCRVSn.exe
  C:\Windows\System\AmCRVSn.exe
  2⤵
  PID:5416
- C:\Windows\System\TBmHYwn.exe
  C:\Windows\System\TBmHYwn.exe
  2⤵
  PID:5428
- C:\Windows\System\HFANudB.exe
  C:\Windows\System\HFANudB.exe
  2⤵
  PID:5476
- C:\Windows\System\FfPyzFO.exe
  C:\Windows\System\FfPyzFO.exe
  2⤵
  PID:5460
- C:\Windows\System\ynzBSIx.exe
  C:\Windows\System\ynzBSIx.exe
  2⤵
  PID:5556
- C:\Windows\System\jDYzamK.exe
  C:\Windows\System\jDYzamK.exe
  2⤵
  PID:5560
- C:\Windows\System\dhIVLzI.exe
  C:\Windows\System\dhIVLzI.exe
  2⤵
  PID:5604
- C:\Windows\System\cGnhSIS.exe
  C:\Windows\System\cGnhSIS.exe
  2⤵
  PID:5620
- C:\Windows\System\EnTcqJI.exe
  C:\Windows\System\EnTcqJI.exe
  2⤵
  PID:5636
- C:\Windows\System\fkRPfIB.exe
  C:\Windows\System\fkRPfIB.exe
  2⤵
  PID:5656
- C:\Windows\System\uTcofTd.exe
  C:\Windows\System\uTcofTd.exe
  2⤵
  PID:5672
- C:\Windows\System\RQpLmCi.exe
  C:\Windows\System\RQpLmCi.exe
  2⤵
  PID:5728
- C:\Windows\System\WTklUNs.exe
  C:\Windows\System\WTklUNs.exe
  2⤵
  PID:5712
- C:\Windows\System\ncMkEJX.exe
  C:\Windows\System\ncMkEJX.exe
  2⤵
  PID:5752
- C:\Windows\System\pJjfhcO.exe
  C:\Windows\System\pJjfhcO.exe
  2⤵
  PID:5784
- C:\Windows\System\pbjWHhR.exe
  C:\Windows\System\pbjWHhR.exe
  2⤵
  PID:5812
- C:\Windows\System\LAHkvoz.exe
  C:\Windows\System\LAHkvoz.exe
  2⤵
  PID:5864
- C:\Windows\System\YixFJQz.exe
  C:\Windows\System\YixFJQz.exe
  2⤵
  PID:5928
- C:\Windows\System\bOijlLs.exe
  C:\Windows\System\bOijlLs.exe
  2⤵
  PID:5968
- C:\Windows\System\JKYfdJH.exe
  C:\Windows\System\JKYfdJH.exe
  2⤵
  PID:6004
- C:\Windows\System\HSfyosf.exe
  C:\Windows\System\HSfyosf.exe
  2⤵
  PID:6040
- C:\Windows\System\CBjrRZu.exe
  C:\Windows\System\CBjrRZu.exe
  2⤵
  PID:5948
- C:\Windows\System\tNrmgmj.exe
  C:\Windows\System\tNrmgmj.exe
  2⤵
  PID:5880
- C:\Windows\System\HObnGXa.exe
  C:\Windows\System\HObnGXa.exe
  2⤵
  PID:6088
- C:\Windows\System\bAXmoSe.exe
  C:\Windows\System\bAXmoSe.exe
  2⤵
  PID:6120
- C:\Windows\System\DkKTeNz.exe
  C:\Windows\System\DkKTeNz.exe
  2⤵
  PID:6056
- C:\Windows\System\VuqHHVS.exe
  C:\Windows\System\VuqHHVS.exe
  2⤵
  PID:4384
- C:\Windows\System\xuZUgAb.exe
  C:\Windows\System\xuZUgAb.exe
  2⤵
  PID:5256
- C:\Windows\System\lOPmDZn.exe
  C:\Windows\System\lOPmDZn.exe
  2⤵
  PID:4564
- C:\Windows\System\RSPXeyb.exe
  C:\Windows\System\RSPXeyb.exe
  2⤵
  PID:5220
- C:\Windows\System\VGTSFMQ.exe
  C:\Windows\System\VGTSFMQ.exe
  2⤵
  PID:5348
- C:\Windows\System\bsmcDbi.exe
  C:\Windows\System\bsmcDbi.exe
  2⤵
  PID:5444
- C:\Windows\System\qEEaESZ.exe
  C:\Windows\System\qEEaESZ.exe
  2⤵
  PID:5352
- C:\Windows\System\EnxulNy.exe
  C:\Windows\System\EnxulNy.exe
  2⤵
  PID:5496
- C:\Windows\System\sNTcrvL.exe
  C:\Windows\System\sNTcrvL.exe
  2⤵
  PID:5508
- C:\Windows\System\tDDjqzy.exe
  C:\Windows\System\tDDjqzy.exe
  2⤵
  PID:5680
- C:\Windows\System\yGfcyyv.exe
  C:\Windows\System\yGfcyyv.exe
  2⤵
  PID:5696
- C:\Windows\System\ptVCLNm.exe
  C:\Windows\System\ptVCLNm.exe
  2⤵
  PID:5736
- C:\Windows\System\ZVuIEWN.exe
  C:\Windows\System\ZVuIEWN.exe
  2⤵
  PID:5648
- C:\Windows\System\AnsQtMA.exe
  C:\Windows\System\AnsQtMA.exe
  2⤵
  PID:5124
- C:\Windows\System\YcUyexK.exe
  C:\Windows\System\YcUyexK.exe
  2⤵
  PID:5160
- C:\Windows\System\QNthnzR.exe
  C:\Windows\System\QNthnzR.exe
  2⤵
  PID:5396
- C:\Windows\System\afcUWix.exe
  C:\Windows\System\afcUWix.exe
  2⤵
  PID:5616
- C:\Windows\System\wnobcEz.exe
  C:\Windows\System\wnobcEz.exe
  2⤵
  PID:5544
- C:\Windows\System\CdnpsFp.exe
  C:\Windows\System\CdnpsFp.exe
  2⤵
  PID:1732
- C:\Windows\System\baOmCOb.exe
  C:\Windows\System\baOmCOb.exe
  2⤵
  PID:5748
- C:\Windows\System\ApdAocR.exe
  C:\Windows\System\ApdAocR.exe
  2⤵
  PID:5896
- C:\Windows\System\bbztnKQ.exe
  C:\Windows\System\bbztnKQ.exe
  2⤵
  PID:5144
- C:\Windows\System\izLUWqH.exe
  C:\Windows\System\izLUWqH.exe
  2⤵
  PID:5832
- C:\Windows\System\IJyCfIU.exe
  C:\Windows\System\IJyCfIU.exe
  2⤵
  PID:5936
- C:\Windows\System\KEqHizY.exe
  C:\Windows\System\KEqHizY.exe
  2⤵
  PID:6164
- C:\Windows\System\ulwdqEw.exe
  C:\Windows\System\ulwdqEw.exe
  2⤵
  PID:6184
- C:\Windows\System\vjTDvFF.exe
  C:\Windows\System\vjTDvFF.exe
  2⤵
  PID:6200
- C:\Windows\System\NDepaSJ.exe
  C:\Windows\System\NDepaSJ.exe
  2⤵
  PID:6216
- C:\Windows\System\DpYSquy.exe
  C:\Windows\System\DpYSquy.exe
  2⤵
  PID:6232
- C:\Windows\System\JfcyRxA.exe
  C:\Windows\System\JfcyRxA.exe
  2⤵
  PID:6252
- C:\Windows\System\dsqqDuX.exe
  C:\Windows\System\dsqqDuX.exe
  2⤵
  PID:6272
- C:\Windows\System\cuUKZNZ.exe
  C:\Windows\System\cuUKZNZ.exe
  2⤵
  PID:6292
- C:\Windows\System\bQKJGZa.exe
  C:\Windows\System\bQKJGZa.exe
  2⤵
  PID:6312
- C:\Windows\System\nubYPIl.exe
  C:\Windows\System\nubYPIl.exe
  2⤵
  PID:6336
- C:\Windows\System\EXMowIC.exe
  C:\Windows\System\EXMowIC.exe
  2⤵
  PID:6356
- C:\Windows\System\tlKkRcQ.exe
  C:\Windows\System\tlKkRcQ.exe
  2⤵
  PID:6380
- C:\Windows\System\kWpAlQn.exe
  C:\Windows\System\kWpAlQn.exe
  2⤵
  PID:6396
- C:\Windows\System\oDrHcOO.exe
  C:\Windows\System\oDrHcOO.exe
  2⤵
  PID:6416
- C:\Windows\System\CBbmTLE.exe
  C:\Windows\System\CBbmTLE.exe
  2⤵
  PID:6432
- C:\Windows\System\oqmieFz.exe
  C:\Windows\System\oqmieFz.exe
  2⤵
  PID:6452
- C:\Windows\System\hOuIkAz.exe
  C:\Windows\System\hOuIkAz.exe
  2⤵
  PID:6476
- C:\Windows\System\VxneImv.exe
  C:\Windows\System\VxneImv.exe
  2⤵
  PID:6492
- C:\Windows\System\kdDgpvK.exe
  C:\Windows\System\kdDgpvK.exe
  2⤵
  PID:6508
- C:\Windows\System\OxaIZxT.exe
  C:\Windows\System\OxaIZxT.exe
  2⤵
  PID:6528
- C:\Windows\System\zyMUkVq.exe
  C:\Windows\System\zyMUkVq.exe
  2⤵
  PID:6548
- C:\Windows\System\inXvqix.exe
  C:\Windows\System\inXvqix.exe
  2⤵
  PID:6648
- C:\Windows\System\UheROLK.exe
  C:\Windows\System\UheROLK.exe
  2⤵
  PID:6664
- C:\Windows\System\pBLKZPT.exe
  C:\Windows\System\pBLKZPT.exe
  2⤵
  PID:6680
- C:\Windows\System\hDLAwFJ.exe
  C:\Windows\System\hDLAwFJ.exe
  2⤵
  PID:6696
- C:\Windows\System\YvqVEKs.exe
  C:\Windows\System\YvqVEKs.exe
  2⤵
  PID:6712
- C:\Windows\System\hZTKrBP.exe
  C:\Windows\System\hZTKrBP.exe
  2⤵
  PID:6728
- C:\Windows\System\kfKkroR.exe
  C:\Windows\System\kfKkroR.exe
  2⤵
  PID:6744
- C:\Windows\System\aSZlQPO.exe
  C:\Windows\System\aSZlQPO.exe
  2⤵
  PID:6760
- C:\Windows\System\OkOyIch.exe
  C:\Windows\System\OkOyIch.exe
  2⤵
  PID:6776
- C:\Windows\System\hqFFTeG.exe
  C:\Windows\System\hqFFTeG.exe
  2⤵
  PID:6796
- C:\Windows\System\qgWzAtt.exe
  C:\Windows\System\qgWzAtt.exe
  2⤵
  PID:6812
- C:\Windows\System\TwwnuAP.exe
  C:\Windows\System\TwwnuAP.exe
  2⤵
  PID:6828
- C:\Windows\System\QRXtRjU.exe
  C:\Windows\System\QRXtRjU.exe
  2⤵
  PID:6844
- C:\Windows\System\oxYbHbO.exe
  C:\Windows\System\oxYbHbO.exe
  2⤵
  PID:6860
- C:\Windows\System\FhjLcSe.exe
  C:\Windows\System\FhjLcSe.exe
  2⤵
  PID:6876
- C:\Windows\System\kcGRoPM.exe
  C:\Windows\System\kcGRoPM.exe
  2⤵
  PID:6896
- C:\Windows\System\yRdHkew.exe
  C:\Windows\System\yRdHkew.exe
  2⤵
  PID:6912
- C:\Windows\System\dPIHter.exe
  C:\Windows\System\dPIHter.exe
  2⤵
  PID:6928
- C:\Windows\System\nkTpWJw.exe
  C:\Windows\System\nkTpWJw.exe
  2⤵
  PID:6948
- C:\Windows\System\SJsyqdK.exe
  C:\Windows\System\SJsyqdK.exe
  2⤵
  PID:6964
- C:\Windows\System\VigHPvM.exe
  C:\Windows\System\VigHPvM.exe
  2⤵
  PID:6984
- C:\Windows\System\hKryXtN.exe
  C:\Windows\System\hKryXtN.exe
  2⤵
  PID:7000
- C:\Windows\System\gWorSLE.exe
  C:\Windows\System\gWorSLE.exe
  2⤵
  PID:7016
- C:\Windows\System\SzLpNNf.exe
  C:\Windows\System\SzLpNNf.exe
  2⤵
  PID:7036
- C:\Windows\System\kWRxBGT.exe
  C:\Windows\System\kWRxBGT.exe
  2⤵
  PID:7052
- C:\Windows\System\aMSdylz.exe
  C:\Windows\System\aMSdylz.exe
  2⤵
  PID:7072
- C:\Windows\System\gBPcgwB.exe
  C:\Windows\System\gBPcgwB.exe
  2⤵
  PID:7088
- C:\Windows\System\GQSStMR.exe
  C:\Windows\System\GQSStMR.exe
  2⤵
  PID:6428
- C:\Windows\System\wuThCKp.exe
  C:\Windows\System\wuThCKp.exe
  2⤵
  PID:5668
- C:\Windows\System\VwDRHaZ.exe
  C:\Windows\System\VwDRHaZ.exe
  2⤵
  PID:6536
- C:\Windows\System\vLcxuiJ.exe
  C:\Windows\System\vLcxuiJ.exe
  2⤵
  PID:6052
- C:\Windows\System\LyxqPpo.exe
  C:\Windows\System\LyxqPpo.exe
  2⤵
  PID:6468
- C:\Windows\System\aeZtqxK.exe
  C:\Windows\System\aeZtqxK.exe
  2⤵
  PID:6792
- C:\Windows\System\Retbfqs.exe
  C:\Windows\System\Retbfqs.exe
  2⤵
  PID:2228
- C:\Windows\System\bTCInXz.exe
  C:\Windows\System\bTCInXz.exe
  2⤵
  PID:6588
- C:\Windows\System\qjrARtW.exe
  C:\Windows\System\qjrARtW.exe
  2⤵
  PID:6596
- C:\Windows\System\vxnciwJ.exe
  C:\Windows\System\vxnciwJ.exe
  2⤵
  PID:6640
- C:\Windows\System\NdLxLMb.exe
  C:\Windows\System\NdLxLMb.exe
  2⤵
  PID:6992
- C:\Windows\System\FEgZecR.exe
  C:\Windows\System\FEgZecR.exe
  2⤵
  PID:6772
- C:\Windows\System\MIUgCNj.exe
  C:\Windows\System\MIUgCNj.exe
  2⤵
  PID:7032
- C:\Windows\System\hwWaOms.exe
  C:\Windows\System\hwWaOms.exe
  2⤵
  PID:6972
- C:\Windows\System\qeWaNuj.exe
  C:\Windows\System\qeWaNuj.exe
  2⤵
  PID:7096
- C:\Windows\System\VyqbfIp.exe
  C:\Windows\System\VyqbfIp.exe
  2⤵
  PID:7044
- C:\Windows\System\mPRtInq.exe
  C:\Windows\System\mPRtInq.exe
  2⤵
  PID:6944
- C:\Windows\System\bmsNpkz.exe
  C:\Windows\System\bmsNpkz.exe
  2⤵
  PID:7116
- C:\Windows\System\uacxpRh.exe
  C:\Windows\System\uacxpRh.exe
  2⤵
  PID:7136
- C:\Windows\System\DYyzdFy.exe
  C:\Windows\System\DYyzdFy.exe
  2⤵
  PID:7152
- C:\Windows\System\WqehrHc.exe
  C:\Windows\System\WqehrHc.exe
  2⤵
  PID:5000
- C:\Windows\System\rATFryh.exe
  C:\Windows\System\rATFryh.exe
  2⤵
  PID:6152
- C:\Windows\System\LnhvCDQ.exe
  C:\Windows\System\LnhvCDQ.exe
  2⤵
  PID:6224
- C:\Windows\System\RqJgvyj.exe
  C:\Windows\System\RqJgvyj.exe
  2⤵
  PID:6304
- C:\Windows\System\pPgkDaH.exe
  C:\Windows\System\pPgkDaH.exe
  2⤵
  PID:6100
- C:\Windows\System\jNVBzTi.exe
  C:\Windows\System\jNVBzTi.exe
  2⤵
  PID:6440
- C:\Windows\System\YMGysbP.exe
  C:\Windows\System\YMGysbP.exe
  2⤵
  PID:6608
- C:\Windows\System\ANGMPyN.exe
  C:\Windows\System\ANGMPyN.exe
  2⤵
  PID:6488
- C:\Windows\System\vklMkQv.exe
  C:\Windows\System\vklMkQv.exe
  2⤵
  PID:6556
- C:\Windows\System\ypjtsCU.exe
  C:\Windows\System\ypjtsCU.exe
  2⤵
  PID:5984
- C:\Windows\System\BKiOhsA.exe
  C:\Windows\System\BKiOhsA.exe
  2⤵
  PID:6240
- C:\Windows\System\gWdztTk.exe
  C:\Windows\System\gWdztTk.exe
  2⤵
  PID:5780
- C:\Windows\System\aITQvYo.exe
  C:\Windows\System\aITQvYo.exe
  2⤵
  PID:6688
- C:\Windows\System\GRQuvIk.exe
  C:\Windows\System\GRQuvIk.exe
  2⤵
  PID:6564
- C:\Windows\System\pkPpdUt.exe
  C:\Windows\System\pkPpdUt.exe
  2⤵
  PID:6756
- C:\Windows\System\aICoKQM.exe
  C:\Windows\System\aICoKQM.exe
  2⤵
  PID:6752
- C:\Windows\System\JzuKFwN.exe
  C:\Windows\System\JzuKFwN.exe
  2⤵
  PID:6460
- C:\Windows\System\fAqqrur.exe
  C:\Windows\System\fAqqrur.exe
  2⤵
  PID:6160
- C:\Windows\System\xuWlYMU.exe
  C:\Windows\System\xuWlYMU.exe
  2⤵
  PID:6856
- C:\Windows\System\OOERHIS.exe
  C:\Windows\System\OOERHIS.exe
  2⤵
  PID:6824
- C:\Windows\System\ubWkRJr.exe
  C:\Windows\System\ubWkRJr.exe
  2⤵
  PID:6584
- C:\Windows\System\UggJQmC.exe
  C:\Windows\System\UggJQmC.exe
  2⤵
  PID:6840
- C:\Windows\System\gGVVTCt.exe
  C:\Windows\System\gGVVTCt.exe
  2⤵
  PID:6616
- C:\Windows\System\ONPDBXD.exe
  C:\Windows\System\ONPDBXD.exe
  2⤵
  PID:6996
- C:\Windows\System\TmtzaGK.exe
  C:\Windows\System\TmtzaGK.exe
  2⤵
  PID:6936
- C:\Windows\System\pioXSuB.exe
  C:\Windows\System\pioXSuB.exe
  2⤵
  PID:6612
- C:\Windows\System\sTlNUJI.exe
  C:\Windows\System\sTlNUJI.exe
  2⤵
  PID:6392
- C:\Windows\System\ivYmYUF.exe
  C:\Windows\System\ivYmYUF.exe
  2⤵
  PID:7148
- C:\Windows\System\XKyrgok.exe
  C:\Windows\System\XKyrgok.exe
  2⤵
  PID:7012
- C:\Windows\System\TToSjUl.exe
  C:\Windows\System\TToSjUl.exe
  2⤵
  PID:6940
- C:\Windows\System\xUlhDLy.exe
  C:\Windows\System\xUlhDLy.exe
  2⤵
  PID:7132
- C:\Windows\System\GgMTzSJ.exe
  C:\Windows\System\GgMTzSJ.exe
  2⤵
  PID:6520
- C:\Windows\System\oYncOJZ.exe
  C:\Windows\System\oYncOJZ.exe
  2⤵
  PID:6740
- C:\Windows\System\MExMSOT.exe
  C:\Windows\System\MExMSOT.exe
  2⤵
  PID:6504
- C:\Windows\System\nUqwhzo.exe
  C:\Windows\System\nUqwhzo.exe
  2⤵
  PID:6580
- C:\Windows\System\JgvATfn.exe
  C:\Windows\System\JgvATfn.exe
  2⤵
  PID:5912
- C:\Windows\System\ZcuxZbH.exe
  C:\Windows\System\ZcuxZbH.exe
  2⤵
  PID:5592
- C:\Windows\System\iTscgeN.exe
  C:\Windows\System\iTscgeN.exe
  2⤵
  PID:5988
- C:\Windows\System\olDKDfI.exe
  C:\Windows\System\olDKDfI.exe
  2⤵
  PID:6560
- C:\Windows\System\rknzSJJ.exe
  C:\Windows\System\rknzSJJ.exe
  2⤵
  PID:7120
- C:\Windows\System\sngGvzF.exe
  C:\Windows\System\sngGvzF.exe
  2⤵
  PID:6924
- C:\Windows\System\fIAYjAt.exe
  C:\Windows\System\fIAYjAt.exe
  2⤵
  PID:6268
- C:\Windows\System\vqenzUW.exe
  C:\Windows\System\vqenzUW.exe
  2⤵
  PID:6448
- C:\Windows\System\vwooHyh.exe
  C:\Windows\System\vwooHyh.exe
  2⤵
  PID:6576
- C:\Windows\System\mYCIksE.exe
  C:\Windows\System\mYCIksE.exe
  2⤵
  PID:6412
- C:\Windows\System\EHteQWz.exe
  C:\Windows\System\EHteQWz.exe
  2⤵
  PID:6104
- C:\Windows\System\vDTiddp.exe
  C:\Windows\System\vDTiddp.exe
  2⤵
  PID:6368
- C:\Windows\System\NzFaKvc.exe
  C:\Windows\System\NzFaKvc.exe
  2⤵
  PID:2108
- C:\Windows\System\eNycJIG.exe
  C:\Windows\System\eNycJIG.exe
  2⤵
  PID:6868
- C:\Windows\System\iVdODsn.exe
  C:\Windows\System\iVdODsn.exe
  2⤵
  PID:6820
- C:\Windows\System\qykuKUm.exe
  C:\Windows\System\qykuKUm.exe
  2⤵
  PID:6308
- C:\Windows\System\NoHtkNU.exe
  C:\Windows\System\NoHtkNU.exe
  2⤵
  PID:6620
- C:\Windows\System\dzxwNLk.exe
  C:\Windows\System\dzxwNLk.exe
  2⤵
  PID:6980
- C:\Windows\System\rVUMbkj.exe
  C:\Windows\System\rVUMbkj.exe
  2⤵
  PID:6212
- C:\Windows\System\OUDmLhv.exe
  C:\Windows\System\OUDmLhv.exe
  2⤵
  PID:5900
- C:\Windows\System\fNHwdTT.exe
  C:\Windows\System\fNHwdTT.exe
  2⤵
  PID:6872
- C:\Windows\System\IocPrnl.exe
  C:\Windows\System\IocPrnl.exe
  2⤵
  PID:6604
- C:\Windows\System\KtYXHpG.exe
  C:\Windows\System\KtYXHpG.exe
  2⤵
  PID:5664
- C:\Windows\System\nYHsWvT.exe
  C:\Windows\System\nYHsWvT.exe
  2⤵
  PID:6960
- C:\Windows\System\ZfZcMqk.exe
  C:\Windows\System\ZfZcMqk.exe
  2⤵
  PID:6244
- C:\Windows\System\RjFkSGm.exe
  C:\Windows\System\RjFkSGm.exe
  2⤵
  PID:7048
- C:\Windows\System\pgKAaIJ.exe
  C:\Windows\System\pgKAaIJ.exe
  2⤵
  PID:6736
- C:\Windows\System\IREHvfq.exe
  C:\Windows\System\IREHvfq.exe
  2⤵
  PID:6352
- C:\Windows\System\OkgwSve.exe
  C:\Windows\System\OkgwSve.exe
  2⤵
  PID:6404
- C:\Windows\System\jypbilZ.exe
  C:\Windows\System\jypbilZ.exe
  2⤵
  PID:6784
- C:\Windows\System\YRRYuOn.exe
  C:\Windows\System\YRRYuOn.exe
  2⤵
  PID:7172
- C:\Windows\System\iTLHPXs.exe
  C:\Windows\System\iTLHPXs.exe
  2⤵
  PID:7188
- C:\Windows\System\AvdEOaL.exe
  C:\Windows\System\AvdEOaL.exe
  2⤵
  PID:7204
- C:\Windows\System\lOmpxkx.exe
  C:\Windows\System\lOmpxkx.exe
  2⤵
  PID:7220
- C:\Windows\System\ktlGuaK.exe
  C:\Windows\System\ktlGuaK.exe
  2⤵
  PID:7236
- C:\Windows\System\eKIRZxh.exe
  C:\Windows\System\eKIRZxh.exe
  2⤵
  PID:7260
- C:\Windows\System\UeTrTcF.exe
  C:\Windows\System\UeTrTcF.exe
  2⤵
  PID:7276
- C:\Windows\System\jwLzGrT.exe
  C:\Windows\System\jwLzGrT.exe
  2⤵
  PID:7292
- C:\Windows\System\eHhoJIz.exe
  C:\Windows\System\eHhoJIz.exe
  2⤵
  PID:7312
- C:\Windows\System\IBOCEkQ.exe
  C:\Windows\System\IBOCEkQ.exe
  2⤵
  PID:7328
- C:\Windows\System\WHgFRYA.exe
  C:\Windows\System\WHgFRYA.exe
  2⤵
  PID:7344
- C:\Windows\System\GSlVaLq.exe
  C:\Windows\System\GSlVaLq.exe
  2⤵
  PID:7364
- C:\Windows\System\ELvkBtc.exe
  C:\Windows\System\ELvkBtc.exe
  2⤵
  PID:7460
- C:\Windows\System\gOardIt.exe
  C:\Windows\System\gOardIt.exe
  2⤵
  PID:7476
- C:\Windows\System\PFozurZ.exe
  C:\Windows\System\PFozurZ.exe
  2⤵
  PID:7496
- C:\Windows\System\VVajcnb.exe
  C:\Windows\System\VVajcnb.exe
  2⤵
  PID:7512
- C:\Windows\System\KdEtpcu.exe
  C:\Windows\System\KdEtpcu.exe
  2⤵
  PID:7528
- C:\Windows\System\bdIwBGW.exe
  C:\Windows\System\bdIwBGW.exe
  2⤵
  PID:7548
- C:\Windows\System\hUJaWiL.exe
  C:\Windows\System\hUJaWiL.exe
  2⤵
  PID:7564
- C:\Windows\System\ffcdzvK.exe
  C:\Windows\System\ffcdzvK.exe
  2⤵
  PID:7580
- C:\Windows\System\IvYVqeo.exe
  C:\Windows\System\IvYVqeo.exe
  2⤵
  PID:7600
- C:\Windows\System\tEyAXOf.exe
  C:\Windows\System\tEyAXOf.exe
  2⤵
  PID:7616
- C:\Windows\System\VtQcZBE.exe
  C:\Windows\System\VtQcZBE.exe
  2⤵
  PID:7632
- C:\Windows\System\NzirmOu.exe
  C:\Windows\System\NzirmOu.exe
  2⤵
  PID:7692
- C:\Windows\System\vnNCYVI.exe
  C:\Windows\System\vnNCYVI.exe
  2⤵
  PID:7708
- C:\Windows\System\nijsZYO.exe
  C:\Windows\System\nijsZYO.exe
  2⤵
  PID:7724
- C:\Windows\System\VSxGNVq.exe
  C:\Windows\System\VSxGNVq.exe
  2⤵
  PID:7740
- C:\Windows\System\JfPguBr.exe
  C:\Windows\System\JfPguBr.exe
  2⤵
  PID:7760
- C:\Windows\System\juOubmh.exe
  C:\Windows\System\juOubmh.exe
  2⤵
  PID:7776
- C:\Windows\System\EsKgECI.exe
  C:\Windows\System\EsKgECI.exe
  2⤵
  PID:7792
- C:\Windows\System\PtvejPb.exe
  C:\Windows\System\PtvejPb.exe
  2⤵
  PID:7808
- C:\Windows\System\hbVifzS.exe
  C:\Windows\System\hbVifzS.exe
  2⤵
  PID:7832
- C:\Windows\System\kPqapJB.exe
  C:\Windows\System\kPqapJB.exe
  2⤵
  PID:7856
- C:\Windows\System\yASooUR.exe
  C:\Windows\System\yASooUR.exe
  2⤵
  PID:7872
- C:\Windows\System\WBCYMXT.exe
  C:\Windows\System\WBCYMXT.exe
  2⤵
  PID:7892
- C:\Windows\System\nHzimfm.exe
  C:\Windows\System\nHzimfm.exe
  2⤵
  PID:7908
- C:\Windows\System\zfXMFVB.exe
  C:\Windows\System\zfXMFVB.exe
  2⤵
  PID:7924
- C:\Windows\System\qtrcdka.exe
  C:\Windows\System\qtrcdka.exe
  2⤵
  PID:7944
- C:\Windows\System\blbVHmt.exe
  C:\Windows\System\blbVHmt.exe
  2⤵
  PID:7960
- C:\Windows\System\OQGGQVK.exe
  C:\Windows\System\OQGGQVK.exe
  2⤵
  PID:7980
- C:\Windows\System\AWrDmzB.exe
  C:\Windows\System\AWrDmzB.exe
  2⤵
  PID:7996
- C:\Windows\System\wzXgGej.exe
  C:\Windows\System\wzXgGej.exe
  2⤵
  PID:8024
- C:\Windows\System\wTxYXaz.exe
  C:\Windows\System\wTxYXaz.exe
  2⤵
  PID:8044
- C:\Windows\System\tUYAAyZ.exe
  C:\Windows\System\tUYAAyZ.exe
  2⤵
  PID:8060
- C:\Windows\System\YatyqiN.exe
  C:\Windows\System\YatyqiN.exe
  2⤵
  PID:8080
- C:\Windows\System\UVWZYZC.exe
  C:\Windows\System\UVWZYZC.exe
  2⤵
  PID:8100
- C:\Windows\System\AWHHKwG.exe
  C:\Windows\System\AWHHKwG.exe
  2⤵
  PID:8116
- C:\Windows\System\OGthOrX.exe
  C:\Windows\System\OGthOrX.exe
  2⤵
  PID:8132
- C:\Windows\System\FgOoltw.exe
  C:\Windows\System\FgOoltw.exe
  2⤵
  PID:8148
- C:\Windows\System\dENtRWo.exe
  C:\Windows\System\dENtRWo.exe
  2⤵
  PID:8168
- C:\Windows\System\ymYKZdu.exe
  C:\Windows\System\ymYKZdu.exe
  2⤵
  PID:8184
- C:\Windows\System\bDrvxux.exe
  C:\Windows\System\bDrvxux.exe
  2⤵
  PID:7184
- C:\Windows\System\rTjYbsc.exe
  C:\Windows\System\rTjYbsc.exe
  2⤵
  PID:7308
- C:\Windows\System\rkecPsV.exe
  C:\Windows\System\rkecPsV.exe
  2⤵
  PID:7268
- C:\Windows\System\eIcxiyY.exe
  C:\Windows\System\eIcxiyY.exe
  2⤵
  PID:6632
- C:\Windows\System\sfiBjQm.exe
  C:\Windows\System\sfiBjQm.exe
  2⤵
  PID:7324
- C:\Windows\System\VOlqbat.exe
  C:\Windows\System\VOlqbat.exe
  2⤵
  PID:7376
- C:\Windows\System\EIBRqkf.exe
  C:\Windows\System\EIBRqkf.exe
  2⤵
  PID:7400
- C:\Windows\System\zAcblig.exe
  C:\Windows\System\zAcblig.exe
  2⤵
  PID:7572
- C:\Windows\System\brEoxCL.exe
  C:\Windows\System\brEoxCL.exe
  2⤵
  PID:7520
- C:\Windows\System\HNZGqQr.exe
  C:\Windows\System\HNZGqQr.exe
  2⤵
  PID:7588
- C:\Windows\System\AUNzOrc.exe
  C:\Windows\System\AUNzOrc.exe
  2⤵
  PID:7628
- C:\Windows\System\JKItGvf.exe
  C:\Windows\System\JKItGvf.exe
  2⤵
  PID:7664
- C:\Windows\System\vwGpAPh.exe
  C:\Windows\System\vwGpAPh.exe
  2⤵
  PID:7720
- C:\Windows\System\wqLxtLY.exe
  C:\Windows\System\wqLxtLY.exe
  2⤵
  PID:7788
- C:\Windows\System\NeKDrIl.exe
  C:\Windows\System\NeKDrIl.exe
  2⤵
  PID:7768
- C:\Windows\System\DzQdlrI.exe
  C:\Windows\System\DzQdlrI.exe
  2⤵
  PID:7800
- C:\Windows\System\UlXSzRx.exe
  C:\Windows\System\UlXSzRx.exe
  2⤵
  PID:7868
- C:\Windows\System\KoWKoZj.exe
  C:\Windows\System\KoWKoZj.exe
  2⤵
  PID:7936
- C:\Windows\System\LXtSPQR.exe
  C:\Windows\System\LXtSPQR.exe
  2⤵
  PID:7920
- C:\Windows\System\AdylOBd.exe
  C:\Windows\System\AdylOBd.exe
  2⤵
  PID:8008
- C:\Windows\System\wWCNyrq.exe
  C:\Windows\System\wWCNyrq.exe
  2⤵
  PID:7848
- C:\Windows\System\pdcQSIb.exe
  C:\Windows\System\pdcQSIb.exe
  2⤵
  PID:8016
- C:\Windows\System\rDQwXJc.exe
  C:\Windows\System\rDQwXJc.exe
  2⤵
  PID:8052
- C:\Windows\System\nELcNjE.exe
  C:\Windows\System\nELcNjE.exe
  2⤵
  PID:8096
- C:\Windows\System\cQNUeoa.exe
  C:\Windows\System\cQNUeoa.exe
  2⤵
  PID:8164
- C:\Windows\System\Pjkmebg.exe
  C:\Windows\System\Pjkmebg.exe
  2⤵
  PID:8140
- C:\Windows\System\qICHydn.exe
  C:\Windows\System\qICHydn.exe
  2⤵
  PID:8076
- C:\Windows\System\JVbWtCV.exe
  C:\Windows\System\JVbWtCV.exe
  2⤵
  PID:8040
- C:\Windows\System\RdXIWKE.exe
  C:\Windows\System\RdXIWKE.exe
  2⤵
  PID:7244
- C:\Windows\System\YaWWXIa.exe
  C:\Windows\System\YaWWXIa.exe
  2⤵
  PID:6484
- C:\Windows\System\aSDmJzv.exe
  C:\Windows\System\aSDmJzv.exe
  2⤵
  PID:7248
- C:\Windows\System\vmZkmDy.exe
  C:\Windows\System\vmZkmDy.exe
  2⤵
  PID:7288
- C:\Windows\System\RHmIeYg.exe
  C:\Windows\System\RHmIeYg.exe
  2⤵
  PID:7336
- C:\Windows\System\BxxUneZ.exe
  C:\Windows\System\BxxUneZ.exe
  2⤵
  PID:7372
- C:\Windows\System\UhMpgog.exe
  C:\Windows\System\UhMpgog.exe
  2⤵
  PID:7320
- C:\Windows\System\wLIFYQR.exe
  C:\Windows\System\wLIFYQR.exe
  2⤵
  PID:7432
- C:\Windows\System\YnVjpKJ.exe
  C:\Windows\System\YnVjpKJ.exe
  2⤵
  PID:7524
- C:\Windows\System\ccfNMPg.exe
  C:\Windows\System\ccfNMPg.exe
  2⤵
  PID:7536
- C:\Windows\System\PfafMnX.exe
  C:\Windows\System\PfafMnX.exe
  2⤵
  PID:7660
- C:\Windows\System\WpuYeRq.exe
  C:\Windows\System\WpuYeRq.exe
  2⤵
  PID:7436
- C:\Windows\System\eBDndEL.exe
  C:\Windows\System\eBDndEL.exe
  2⤵
  PID:7544
- C:\Windows\System\IQaKqIV.exe
  C:\Windows\System\IQaKqIV.exe
  2⤵
  PID:7484
- C:\Windows\System\SrKVFnD.exe
  C:\Windows\System\SrKVFnD.exe
  2⤵
  PID:7556
- C:\Windows\System\YUkYjhl.exe
  C:\Windows\System\YUkYjhl.exe
  2⤵
  PID:6624
- C:\Windows\System\mIpfyFX.exe
  C:\Windows\System\mIpfyFX.exe
  2⤵
  PID:7676
- C:\Windows\System\juiqNmY.exe
  C:\Windows\System\juiqNmY.exe
  2⤵
  PID:7820
- C:\Windows\System\GlEvpMp.exe
  C:\Windows\System\GlEvpMp.exe
  2⤵
  PID:7804
- C:\Windows\System\yCGWVGi.exe
  C:\Windows\System\yCGWVGi.exe
  2⤵
  PID:7884
- C:\Windows\System\bWEcqEG.exe
  C:\Windows\System\bWEcqEG.exe
  2⤵
  PID:7232
- C:\Windows\System\txrcHEl.exe
  C:\Windows\System\txrcHEl.exe
  2⤵
  PID:7272
- C:\Windows\System\OxqzDqk.exe
  C:\Windows\System\OxqzDqk.exe
  2⤵
  PID:6768
- C:\Windows\System\PnNjkch.exe
  C:\Windows\System\PnNjkch.exe
  2⤵
  PID:7596
- C:\Windows\System\dbXCwKX.exe
  C:\Windows\System\dbXCwKX.exe
  2⤵
  PID:7448
- C:\Windows\System\VxhIpwW.exe
  C:\Windows\System\VxhIpwW.exe
  2⤵
  PID:7956
- C:\Windows\System\WpeIYtd.exe
  C:\Windows\System\WpeIYtd.exe
  2⤵
  PID:7732
- C:\Windows\System\ROeaTcP.exe
  C:\Windows\System\ROeaTcP.exe
  2⤵
  PID:7416
- C:\Windows\System\jwzdAGQ.exe
  C:\Windows\System\jwzdAGQ.exe
  2⤵
  PID:7428
- C:\Windows\System\cvTlaqb.exe
  C:\Windows\System\cvTlaqb.exe
  2⤵
  PID:7624
- C:\Windows\System\fgpZvIM.exe
  C:\Windows\System\fgpZvIM.exe
  2⤵
  PID:7824
- C:\Windows\System\UqPrQdg.exe
  C:\Windows\System\UqPrQdg.exe
  2⤵
  PID:7972
- C:\Windows\System\eSJUZGR.exe
  C:\Windows\System\eSJUZGR.exe
  2⤵
  PID:8128
- C:\Windows\System\WfWwMJM.exe
  C:\Windows\System\WfWwMJM.exe
  2⤵
  PID:7880
- C:\Windows\System\jMfbSnl.exe
  C:\Windows\System\jMfbSnl.exe
  2⤵
  PID:8088
- C:\Windows\System\hocBPjN.exe
  C:\Windows\System\hocBPjN.exe
  2⤵
  PID:8072
- C:\Windows\System\PLtyKwD.exe
  C:\Windows\System\PLtyKwD.exe
  2⤵
  PID:8176
- C:\Windows\System\kQHKWgp.exe
  C:\Windows\System\kQHKWgp.exe
  2⤵
  PID:7256
- C:\Windows\System\OEObkBQ.exe
  C:\Windows\System\OEObkBQ.exe
  2⤵
  PID:7700
- C:\Windows\System\CRShDdB.exe
  C:\Windows\System\CRShDdB.exe
  2⤵
  PID:7360
- C:\Windows\System\BEKypCP.exe
  C:\Windows\System\BEKypCP.exe
  2⤵
  PID:7992
- C:\Windows\System\nIiOFRC.exe
  C:\Windows\System\nIiOFRC.exe
  2⤵
  PID:7684
- C:\Windows\System\LyJdwtj.exe
  C:\Windows\System\LyJdwtj.exe
  2⤵
  PID:8160
- C:\Windows\System\ENOjmlm.exe
  C:\Windows\System\ENOjmlm.exe
  2⤵
  PID:7388
- C:\Windows\System\nrShwAS.exe
  C:\Windows\System\nrShwAS.exe
  2⤵
  PID:6248
- C:\Windows\System\qsGTRwx.exe
  C:\Windows\System\qsGTRwx.exe
  2⤵
  PID:7472
- C:\Windows\System\PQcsBFM.exe
  C:\Windows\System\PQcsBFM.exe
  2⤵
  PID:8020
- C:\Windows\System\JiRohWT.exe
  C:\Windows\System\JiRohWT.exe
  2⤵
  PID:7976
- C:\Windows\System\NQpZpdm.exe
  C:\Windows\System\NQpZpdm.exe
  2⤵
  PID:7284
- C:\Windows\System\OvBnlTe.exe
  C:\Windows\System\OvBnlTe.exe
  2⤵
  PID:8208
- C:\Windows\System\dWKBSJt.exe
  C:\Windows\System\dWKBSJt.exe
  2⤵
  PID:8224
- C:\Windows\System\UMzzJfz.exe
  C:\Windows\System\UMzzJfz.exe
  2⤵
  PID:8320
- C:\Windows\System\KVfAjUC.exe
  C:\Windows\System\KVfAjUC.exe
  2⤵
  PID:8340
- C:\Windows\System\AlpdMdW.exe
  C:\Windows\System\AlpdMdW.exe
  2⤵
  PID:8356
- C:\Windows\System\TtejpeD.exe
  C:\Windows\System\TtejpeD.exe
  2⤵
  PID:8380
- C:\Windows\System\YXDuoft.exe
  C:\Windows\System\YXDuoft.exe
  2⤵
  PID:8396
- C:\Windows\System\hDbidXR.exe
  C:\Windows\System\hDbidXR.exe
  2⤵
  PID:8412
- C:\Windows\System\vkyJvLa.exe
  C:\Windows\System\vkyJvLa.exe
  2⤵
  PID:8428
- C:\Windows\System\EvMWcnT.exe
  C:\Windows\System\EvMWcnT.exe
  2⤵
  PID:8444
- C:\Windows\System\adepCQn.exe
  C:\Windows\System\adepCQn.exe
  2⤵
  PID:8460
- C:\Windows\System\tOiDizH.exe
  C:\Windows\System\tOiDizH.exe
  2⤵
  PID:8476
- C:\Windows\System\iKuTFZn.exe
  C:\Windows\System\iKuTFZn.exe
  2⤵
  PID:8492
- C:\Windows\System\bLYrQRS.exe
  C:\Windows\System\bLYrQRS.exe
  2⤵
  PID:8508
- C:\Windows\System\nKzzTNt.exe
  C:\Windows\System\nKzzTNt.exe
  2⤵
  PID:8540
- C:\Windows\System\CIjLfFt.exe
  C:\Windows\System\CIjLfFt.exe
  2⤵
  PID:8556
- C:\Windows\System\tTslGHl.exe
  C:\Windows\System\tTslGHl.exe
  2⤵
  PID:8576
- C:\Windows\System\tRsEnNY.exe
  C:\Windows\System\tRsEnNY.exe
  2⤵
  PID:8592
- C:\Windows\System\EHhfuCb.exe
  C:\Windows\System\EHhfuCb.exe
  2⤵
  PID:8608
- C:\Windows\System\fPEMxuC.exe
  C:\Windows\System\fPEMxuC.exe
  2⤵
  PID:8628
- C:\Windows\System\qIFinSK.exe
  C:\Windows\System\qIFinSK.exe
  2⤵
  PID:8644
- C:\Windows\System\bXNOxJu.exe
  C:\Windows\System\bXNOxJu.exe
  2⤵
  PID:8660
- C:\Windows\System\QXJFaLy.exe
  C:\Windows\System\QXJFaLy.exe
  2⤵
  PID:8676
- C:\Windows\System\ERiunSE.exe
  C:\Windows\System\ERiunSE.exe
  2⤵
  PID:8696
- C:\Windows\System\reQWsri.exe
  C:\Windows\System\reQWsri.exe
  2⤵
  PID:8712
- C:\Windows\System\juzQmih.exe
  C:\Windows\System\juzQmih.exe
  2⤵
  PID:8868
- C:\Windows\System\zkKGIeX.exe
  C:\Windows\System\zkKGIeX.exe
  2⤵
  PID:8884
- C:\Windows\System\afAKZWZ.exe
  C:\Windows\System\afAKZWZ.exe
  2⤵
  PID:8900
- C:\Windows\System\BEUQUeQ.exe
  C:\Windows\System\BEUQUeQ.exe
  2⤵
  PID:8916
- C:\Windows\System\GbZqnPE.exe
  C:\Windows\System\GbZqnPE.exe
  2⤵
  PID:8932
- C:\Windows\System\eVONdWf.exe
  C:\Windows\System\eVONdWf.exe
  2⤵
  PID:8948
- C:\Windows\System\wfWftvj.exe
  C:\Windows\System\wfWftvj.exe
  2⤵
  PID:8964
- C:\Windows\System\IZKWJdZ.exe
  C:\Windows\System\IZKWJdZ.exe
  2⤵
  PID:8984
- C:\Windows\System\iFUlJxt.exe
  C:\Windows\System\iFUlJxt.exe
  2⤵
  PID:9000
- C:\Windows\System\UqBoYWB.exe
  C:\Windows\System\UqBoYWB.exe
  2⤵
  PID:9016
- C:\Windows\System\mJxvANl.exe
  C:\Windows\System\mJxvANl.exe
  2⤵
  PID:9032
- C:\Windows\System\LhAnBjV.exe
  C:\Windows\System\LhAnBjV.exe
  2⤵
  PID:9052
- C:\Windows\System\pZpXFzl.exe
  C:\Windows\System\pZpXFzl.exe
  2⤵
  PID:9068
- C:\Windows\System\UAxgHGp.exe
  C:\Windows\System\UAxgHGp.exe
  2⤵
  PID:9084
- C:\Windows\System\xFEdSQw.exe
  C:\Windows\System\xFEdSQw.exe
  2⤵
  PID:9100
- C:\Windows\System\IDPetkl.exe
  C:\Windows\System\IDPetkl.exe
  2⤵
  PID:9116
- C:\Windows\System\UOyDoBC.exe
  C:\Windows\System\UOyDoBC.exe
  2⤵
  PID:9132
- C:\Windows\System\LJKNoIM.exe
  C:\Windows\System\LJKNoIM.exe
  2⤵
  PID:9152
- C:\Windows\System\rchnNgM.exe
  C:\Windows\System\rchnNgM.exe
  2⤵
  PID:9172
- C:\Windows\System\GvWrYuF.exe
  C:\Windows\System\GvWrYuF.exe
  2⤵
  PID:9188
- C:\Windows\System\xmINDYx.exe
  C:\Windows\System\xmINDYx.exe
  2⤵
  PID:9208
- C:\Windows\System\UBQWNKK.exe
  C:\Windows\System\UBQWNKK.exe
  2⤵
  PID:8012
- C:\Windows\System\fLzfLdW.exe
  C:\Windows\System\fLzfLdW.exe
  2⤵
  PID:7608
- C:\Windows\System\CWZhfSt.exe
  C:\Windows\System\CWZhfSt.exe
  2⤵
  PID:7508
- C:\Windows\System\PaTYxBd.exe
  C:\Windows\System\PaTYxBd.exe
  2⤵
  PID:8236
- C:\Windows\System\PlcUdrm.exe
  C:\Windows\System\PlcUdrm.exe
  2⤵
  PID:8256
- C:\Windows\System\Znrmgru.exe
  C:\Windows\System\Znrmgru.exe
  2⤵
  PID:8276
- C:\Windows\System\SGNHbAO.exe
  C:\Windows\System\SGNHbAO.exe
  2⤵
  PID:8296
- C:\Windows\System\vkAfCcl.exe
  C:\Windows\System\vkAfCcl.exe
  2⤵
  PID:8332
- C:\Windows\System\CUGlNsl.exe
  C:\Windows\System\CUGlNsl.exe
  2⤵
  PID:8424
- C:\Windows\System\XLfLuAE.exe
  C:\Windows\System\XLfLuAE.exe
  2⤵
  PID:8516
- C:\Windows\System\ENbfrWI.exe
  C:\Windows\System\ENbfrWI.exe
  2⤵
  PID:8536
- C:\Windows\System\pzLQNaV.exe
  C:\Windows\System\pzLQNaV.exe
  2⤵
  PID:8620
- C:\Windows\System\vKNANFy.exe
  C:\Windows\System\vKNANFy.exe
  2⤵
  PID:8684
- C:\Windows\System\WvgfAhP.exe
  C:\Windows\System\WvgfAhP.exe
  2⤵
  PID:8564
- C:\Windows\System\BxdDqUW.exe
  C:\Windows\System\BxdDqUW.exe
  2⤵
  PID:8672
- C:\Windows\System\xssLpBO.exe
  C:\Windows\System\xssLpBO.exe
  2⤵
  PID:8720
- C:\Windows\System\dQorrJG.exe
  C:\Windows\System\dQorrJG.exe
  2⤵
  PID:8708
- C:\Windows\System\bOhttPO.exe
  C:\Windows\System\bOhttPO.exe
  2⤵
  PID:8776
- C:\Windows\System\ycnudFF.exe
  C:\Windows\System\ycnudFF.exe
  2⤵
  PID:8792
- C:\Windows\System\tFtPPWt.exe
  C:\Windows\System\tFtPPWt.exe
  2⤵
  PID:8808
- C:\Windows\System\PFKGisg.exe
  C:\Windows\System\PFKGisg.exe
  2⤵
  PID:8824
- C:\Windows\System\vEIIelZ.exe
  C:\Windows\System\vEIIelZ.exe
  2⤵
  PID:8840
- C:\Windows\System\zcNcaAu.exe
  C:\Windows\System\zcNcaAu.exe
  2⤵
  PID:8856
- C:\Windows\System\dPvSEKy.exe
  C:\Windows\System\dPvSEKy.exe
  2⤵
  PID:8924
- C:\Windows\System\yHibFpk.exe
  C:\Windows\System\yHibFpk.exe
  2⤵
  PID:9060
- C:\Windows\System\DBOieTQ.exe
  C:\Windows\System\DBOieTQ.exe
  2⤵
  PID:8912
- C:\Windows\System\jiIbirG.exe
  C:\Windows\System\jiIbirG.exe
  2⤵
  PID:8980
- C:\Windows\System\lotHsIG.exe
  C:\Windows\System\lotHsIG.exe
  2⤵
  PID:9128
- C:\Windows\System\EKUGjPv.exe
  C:\Windows\System\EKUGjPv.exe
  2⤵
  PID:9044
- C:\Windows\System\cwePzIi.exe
  C:\Windows\System\cwePzIi.exe
  2⤵
  PID:9140
- C:\Windows\System\xaezfDD.exe
  C:\Windows\System\xaezfDD.exe
  2⤵
  PID:9076
- C:\Windows\System\GGnsaTk.exe
  C:\Windows\System\GGnsaTk.exe
  2⤵
  PID:9168
- C:\Windows\System\luuDDok.exe
  C:\Windows\System\luuDDok.exe
  2⤵
  PID:8220
- C:\Windows\System\vELpGUK.exe
  C:\Windows\System\vELpGUK.exe
  2⤵
  PID:8232
- C:\Windows\System\BFyAKjQ.exe
  C:\Windows\System\BFyAKjQ.exe
  2⤵
  PID:8268
- C:\Windows\System\RufcYvp.exe
  C:\Windows\System\RufcYvp.exe
  2⤵
  PID:8468
- C:\Windows\System\XZZIqnl.exe
  C:\Windows\System\XZZIqnl.exe
  2⤵
  PID:8352
- C:\Windows\System\zslphPT.exe
  C:\Windows\System\zslphPT.exe
  2⤵
  PID:8248
- C:\Windows\System\sOdDVey.exe
  C:\Windows\System\sOdDVey.exe
  2⤵
  PID:8288
- C:\Windows\System\HpxNDLd.exe
  C:\Windows\System\HpxNDLd.exe
  2⤵
  PID:8408
- C:\Windows\System\EFoUiOm.exe
  C:\Windows\System\EFoUiOm.exe
  2⤵
  PID:7644
- C:\Windows\System\cFggnqH.exe
  C:\Windows\System\cFggnqH.exe
  2⤵
  PID:8520
- C:\Windows\System\RnsXERp.exe
  C:\Windows\System\RnsXERp.exe
  2⤵
  PID:8392
- C:\Windows\System\EAWdKZN.exe
  C:\Windows\System\EAWdKZN.exe
  2⤵
  PID:8588
- C:\Windows\System\xrWKnaZ.exe
  C:\Windows\System\xrWKnaZ.exe
  2⤵
  PID:8604
- C:\Windows\System\gyELhis.exe
  C:\Windows\System\gyELhis.exe
  2⤵
  PID:8636
- C:\Windows\System\reDyNIT.exe
  C:\Windows\System\reDyNIT.exe
  2⤵
  PID:8744
- C:\Windows\System\RPIplcu.exe
  C:\Windows\System\RPIplcu.exe
  2⤵
  PID:8652
- C:\Windows\System\RAtCKvE.exe
  C:\Windows\System\RAtCKvE.exe
  2⤵
  PID:8764
- C:\Windows\System\aoBKZtK.exe
  C:\Windows\System\aoBKZtK.exe
  2⤵
  PID:8788
- C:\Windows\System\MttoeqX.exe
  C:\Windows\System\MttoeqX.exe
  2⤵
  PID:8852
- C:\Windows\System\zXRXLyg.exe
  C:\Windows\System\zXRXLyg.exe
  2⤵
  PID:8864
- C:\Windows\System\JPgjXlD.exe
  C:\Windows\System\JPgjXlD.exe
  2⤵
  PID:9024
- C:\Windows\System\QxJzOHh.exe
  C:\Windows\System\QxJzOHh.exe
  2⤵
  PID:9028
- C:\Windows\System\HHEQxDk.exe
  C:\Windows\System\HHEQxDk.exe
  2⤵
  PID:8328
- C:\Windows\System\bZEYRen.exe
  C:\Windows\System\bZEYRen.exe
  2⤵
  PID:8488
- C:\Windows\System\FrWkNto.exe
  C:\Windows\System\FrWkNto.exe
  2⤵
  PID:8244
- C:\Windows\System\BwQrnCk.exe
  C:\Windows\System\BwQrnCk.exe
  2⤵
  PID:8368
- C:\Windows\System\BmMFapG.exe
  C:\Windows\System\BmMFapG.exe
  2⤵
  PID:8752
- C:\Windows\System\IBQevcb.exe
  C:\Windows\System\IBQevcb.exe
  2⤵
  PID:8740
- C:\Windows\System\ZEOgSOf.exe
  C:\Windows\System\ZEOgSOf.exe
  2⤵
  PID:7704
- C:\Windows\System\CsHeqwm.exe
  C:\Windows\System\CsHeqwm.exe
  2⤵
  PID:9204
- C:\Windows\System\MoaFhiq.exe
  C:\Windows\System\MoaFhiq.exe
  2⤵
  PID:8976
- C:\Windows\System\iFyTgrD.exe
  C:\Windows\System\iFyTgrD.exe
  2⤵
  PID:8784
- C:\Windows\System\NOccQgT.exe
  C:\Windows\System\NOccQgT.exe
  2⤵
  PID:9164
- C:\Windows\System\hXvhnoy.exe
  C:\Windows\System\hXvhnoy.exe
  2⤵
  PID:8404
- C:\Windows\System\tKNWvWE.exe
  C:\Windows\System\tKNWvWE.exe
  2⤵
  PID:8600
- C:\Windows\System\nKEQfnm.exe
  C:\Windows\System\nKEQfnm.exe
  2⤵
  PID:8528
- C:\Windows\System\nvcFhFh.exe
  C:\Windows\System\nvcFhFh.exe
  2⤵
  PID:8348
- C:\Windows\System\XowvyVU.exe
  C:\Windows\System\XowvyVU.exe
  2⤵
  PID:9008
- C:\Windows\System\IjRImMC.exe
  C:\Windows\System\IjRImMC.exe
  2⤵
  PID:8436
- C:\Windows\System\vsTEgNz.exe
  C:\Windows\System\vsTEgNz.exe
  2⤵
  PID:9108
- C:\Windows\System\WiLAPrh.exe
  C:\Windows\System\WiLAPrh.exe
  2⤵
  PID:8388
- C:\Windows\System\qMSrVCo.exe
  C:\Windows\System\qMSrVCo.exe
  2⤵
  PID:8836
- C:\Windows\System\nPkKqxo.exe
  C:\Windows\System\nPkKqxo.exe
  2⤵
  PID:8692
- C:\Windows\System\lZzCFMw.exe
  C:\Windows\System\lZzCFMw.exe
  2⤵
  PID:8896
- C:\Windows\System\ZbGKXYX.exe
  C:\Windows\System\ZbGKXYX.exe
  2⤵
  PID:9080
- C:\Windows\System\zDaOIsR.exe
  C:\Windows\System\zDaOIsR.exe
  2⤵
  PID:9220
- C:\Windows\System\iYhiRYL.exe
  C:\Windows\System\iYhiRYL.exe
  2⤵
  PID:9236
- C:\Windows\System\lYXOSTp.exe
  C:\Windows\System\lYXOSTp.exe
  2⤵
  PID:9252
- C:\Windows\System\ehxprIV.exe
  C:\Windows\System\ehxprIV.exe
  2⤵
  PID:9268
- C:\Windows\System\qSDwjip.exe
  C:\Windows\System\qSDwjip.exe
  2⤵
  PID:9284
- C:\Windows\System\mCkyyZa.exe
  C:\Windows\System\mCkyyZa.exe
  2⤵
  PID:9300
- C:\Windows\System\TKUoXfI.exe
  C:\Windows\System\TKUoXfI.exe
  2⤵
  PID:9316
- C:\Windows\System\NaRifsu.exe
  C:\Windows\System\NaRifsu.exe
  2⤵
  PID:9332
- C:\Windows\System\WYgRbxK.exe
  C:\Windows\System\WYgRbxK.exe
  2⤵
  PID:9348
- C:\Windows\System\eBrNIDJ.exe
  C:\Windows\System\eBrNIDJ.exe
  2⤵
  PID:9364
- C:\Windows\System\OVnlvwL.exe
  C:\Windows\System\OVnlvwL.exe
  2⤵
  PID:9380
- C:\Windows\System\ngWCscH.exe
  C:\Windows\System\ngWCscH.exe
  2⤵
  PID:9396
- C:\Windows\System\myeyTba.exe
  C:\Windows\System\myeyTba.exe
  2⤵
  PID:9412
- C:\Windows\System\KhpvdeX.exe
  C:\Windows\System\KhpvdeX.exe
  2⤵
  PID:9428
- C:\Windows\System\aQQjydE.exe
  C:\Windows\System\aQQjydE.exe
  2⤵
  PID:9444
- C:\Windows\System\VDlwdBJ.exe
  C:\Windows\System\VDlwdBJ.exe
  2⤵
  PID:9460
- C:\Windows\System\iyJBpwT.exe
  C:\Windows\System\iyJBpwT.exe
  2⤵
  PID:9476
- C:\Windows\System\ehvyDhp.exe
  C:\Windows\System\ehvyDhp.exe
  2⤵
  PID:9492
- C:\Windows\System\UUNLlDi.exe
  C:\Windows\System\UUNLlDi.exe
  2⤵
  PID:9508
- C:\Windows\System\ccOTBAP.exe
  C:\Windows\System\ccOTBAP.exe
  2⤵
  PID:9524
- C:\Windows\System\djCXrsi.exe
  C:\Windows\System\djCXrsi.exe
  2⤵
  PID:9540
- C:\Windows\System\XuzEuKG.exe
  C:\Windows\System\XuzEuKG.exe
  2⤵
  PID:9556
- C:\Windows\System\pivonlp.exe
  C:\Windows\System\pivonlp.exe
  2⤵
  PID:9572
- C:\Windows\System\dTZRojI.exe
  C:\Windows\System\dTZRojI.exe
  2⤵
  PID:9588
- C:\Windows\System\hsGbCSN.exe
  C:\Windows\System\hsGbCSN.exe
  2⤵
  PID:9604
- C:\Windows\System\XVsPGXu.exe
  C:\Windows\System\XVsPGXu.exe
  2⤵
  PID:9620
- C:\Windows\System\DbJxqLy.exe
  C:\Windows\System\DbJxqLy.exe
  2⤵
  PID:9636
- C:\Windows\System\lOQzJta.exe
  C:\Windows\System\lOQzJta.exe
  2⤵
  PID:9652
- C:\Windows\System\hIjKuil.exe
  C:\Windows\System\hIjKuil.exe
  2⤵
  PID:9668
- C:\Windows\System\GhBiphK.exe
  C:\Windows\System\GhBiphK.exe
  2⤵
  PID:9684
- C:\Windows\System\SnCdRda.exe
  C:\Windows\System\SnCdRda.exe
  2⤵
  PID:9700
- C:\Windows\System\XGCzeAR.exe
  C:\Windows\System\XGCzeAR.exe
  2⤵
  PID:9716
- C:\Windows\System\wITtOYZ.exe
  C:\Windows\System\wITtOYZ.exe
  2⤵
  PID:9732
- C:\Windows\System\drELkiq.exe
  C:\Windows\System\drELkiq.exe
  2⤵
  PID:9748
- C:\Windows\System\qifdEzr.exe
  C:\Windows\System\qifdEzr.exe
  2⤵
  PID:9764
- C:\Windows\System\QSLFJVV.exe
  C:\Windows\System\QSLFJVV.exe
  2⤵
  PID:9780
- C:\Windows\System\drqdlsi.exe
  C:\Windows\System\drqdlsi.exe
  2⤵
  PID:9796
- C:\Windows\System\LYAOrRn.exe
  C:\Windows\System\LYAOrRn.exe
  2⤵
  PID:9812
- C:\Windows\System\gzLrsTT.exe
  C:\Windows\System\gzLrsTT.exe
  2⤵
  PID:9828
- C:\Windows\System\YMqAeOK.exe
  C:\Windows\System\YMqAeOK.exe
  2⤵
  PID:9844
- C:\Windows\System\IMcAlfi.exe
  C:\Windows\System\IMcAlfi.exe
  2⤵
  PID:9964
- C:\Windows\System\WTwxnqD.exe
  C:\Windows\System\WTwxnqD.exe
  2⤵
  PID:9984
- C:\Windows\System\rRCqsPS.exe
  C:\Windows\System\rRCqsPS.exe
  2⤵
  PID:10000
- C:\Windows\System\UAdjBbm.exe
  C:\Windows\System\UAdjBbm.exe
  2⤵
  PID:10016
- C:\Windows\System\mKRImxA.exe
  C:\Windows\System\mKRImxA.exe
  2⤵
  PID:10036
- C:\Windows\System\iJGdXpI.exe
  C:\Windows\System\iJGdXpI.exe
  2⤵
  PID:10052
- C:\Windows\System\gCULVvX.exe
  C:\Windows\System\gCULVvX.exe
  2⤵
  PID:10068
- C:\Windows\System\NAuqRWE.exe
  C:\Windows\System\NAuqRWE.exe
  2⤵
  PID:10084
- C:\Windows\System\PxdCgrZ.exe
  C:\Windows\System\PxdCgrZ.exe
  2⤵
  PID:10100
- C:\Windows\System\eMpJdqe.exe
  C:\Windows\System\eMpJdqe.exe
  2⤵
  PID:10116
- C:\Windows\System\ZQUyRQu.exe
  C:\Windows\System\ZQUyRQu.exe
  2⤵
  PID:10132
- C:\Windows\System\TAUNmFk.exe
  C:\Windows\System\TAUNmFk.exe
  2⤵
  PID:10148
- C:\Windows\System\fNACaLi.exe
  C:\Windows\System\fNACaLi.exe
  2⤵
  PID:10164
- C:\Windows\System\SpvpEcU.exe
  C:\Windows\System\SpvpEcU.exe
  2⤵
  PID:10180
- C:\Windows\System\fFAjYdy.exe
  C:\Windows\System\fFAjYdy.exe
  2⤵
  PID:10196
- C:\Windows\System\DFrHgBu.exe
  C:\Windows\System\DFrHgBu.exe
  2⤵
  PID:10212
- C:\Windows\System\PYYedNL.exe
  C:\Windows\System\PYYedNL.exe
  2⤵
  PID:10228
- C:\Windows\System\jCmgpBO.exe
  C:\Windows\System\jCmgpBO.exe
  2⤵
  PID:9012
- C:\Windows\System\acBXzVj.exe
  C:\Windows\System\acBXzVj.exe
  2⤵
  PID:8892
- C:\Windows\System\IpnpLGJ.exe
  C:\Windows\System\IpnpLGJ.exe
  2⤵
  PID:9276
- C:\Windows\System\doPJwBw.exe
  C:\Windows\System\doPJwBw.exe
  2⤵
  PID:9340
- C:\Windows\System\VlIppmC.exe
  C:\Windows\System\VlIppmC.exe
  2⤵
  PID:9404
- C:\Windows\System\NNcEbxq.exe
  C:\Windows\System\NNcEbxq.exe
  2⤵
  PID:9468
- C:\Windows\System\qkQKPJy.exe
  C:\Windows\System\qkQKPJy.exe
  2⤵
  PID:9756
- C:\Windows\System\vYTvaJh.exe
  C:\Windows\System\vYTvaJh.exe
  2⤵
  PID:9708
- C:\Windows\System\ixmIgUs.exe
  C:\Windows\System\ixmIgUs.exe
  2⤵
  PID:9548
- C:\Windows\System\QnyuToy.exe
  C:\Windows\System\QnyuToy.exe
  2⤵
  PID:9772
- C:\Windows\System\MfzelQs.exe
  C:\Windows\System\MfzelQs.exe
  2⤵
  PID:9612
- C:\Windows\System\ZgGqvQU.exe
  C:\Windows\System\ZgGqvQU.exe
  2⤵
  PID:9840
- C:\Windows\System\oAZsIgd.exe
  C:\Windows\System\oAZsIgd.exe
  2⤵
  PID:9864
- C:\Windows\System\wVKktYD.exe
  C:\Windows\System\wVKktYD.exe
  2⤵
  PID:9880
- C:\Windows\System\WbTHBeC.exe
  C:\Windows\System\WbTHBeC.exe
  2⤵
  PID:9892
- C:\Windows\System\TTPqgqU.exe
  C:\Windows\System\TTPqgqU.exe
  2⤵
  PID:9908
- C:\Windows\System\mkvmYvA.exe
  C:\Windows\System\mkvmYvA.exe
  2⤵
  PID:9932
- C:\Windows\System\FnbiAwt.exe
  C:\Windows\System\FnbiAwt.exe
  2⤵
  PID:9952
- C:\Windows\System\mIDVGGe.exe
  C:\Windows\System\mIDVGGe.exe
  2⤵
  PID:9980
- C:\Windows\System\VlQoxLI.exe
  C:\Windows\System\VlQoxLI.exe
  2⤵
  PID:9996
- C:\Windows\System\AgePQqa.exe
  C:\Windows\System\AgePQqa.exe
  2⤵
  PID:10008
- C:\Windows\System\cOQCrvS.exe
  C:\Windows\System\cOQCrvS.exe
  2⤵
  PID:10048
- C:\Windows\System\MdzAUII.exe
  C:\Windows\System\MdzAUII.exe
  2⤵
  PID:10124
- C:\Windows\System\bktkrZt.exe
  C:\Windows\System\bktkrZt.exe
  2⤵
  PID:10188
- C:\Windows\System\SSmMWMk.exe
  C:\Windows\System\SSmMWMk.exe
  2⤵
  PID:10108
- C:\Windows\System\gXiaoZD.exe
  C:\Windows\System\gXiaoZD.exe
  2⤵
  PID:8992
- C:\Windows\System\IIrCrsa.exe
  C:\Windows\System\IIrCrsa.exe
  2⤵
  PID:8264
- C:\Windows\System\TwtsMXW.exe
  C:\Windows\System\TwtsMXW.exe
  2⤵
  PID:10144
- C:\Windows\System\LUzGLPt.exe
  C:\Windows\System\LUzGLPt.exe
  2⤵
  PID:9392
- C:\Windows\System\CzZDNsF.exe
  C:\Windows\System\CzZDNsF.exe
  2⤵
  PID:9424
- C:\Windows\System\FmIAGcV.exe
  C:\Windows\System\FmIAGcV.exe
  2⤵
  PID:8532
- C:\Windows\System\DlPKbDd.exe
  C:\Windows\System\DlPKbDd.exe
  2⤵
  PID:9500
- C:\Windows\System\qzUeGfi.exe
  C:\Windows\System\qzUeGfi.exe
  2⤵
  PID:8292
- C:\Windows\System\FyZiNaJ.exe
  C:\Windows\System\FyZiNaJ.exe
  2⤵
  PID:9264
- C:\Windows\System\PwCgipl.exe
  C:\Windows\System\PwCgipl.exe
  2⤵
  PID:9296
- C:\Windows\System\aoxCHCS.exe
  C:\Windows\System\aoxCHCS.exe
  2⤵
  PID:9356

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BeXDSLQ.exe

Filesize
1.5MB

MD5
3739b4dbd3f938132234bd0db99fb5db

SHA1
9a935ebdf8eb900e47ab7fe2c71fcf0ad8290e70

SHA256
51115fa2b3a8b7414f527fd1a3e46aa2cb79a3bf6abb9dbea1aaf72bbd66562d

SHA512
70f9f8bccd29ccc9c53f447ebba171fd2585aff5d74a0b525bba4870cf7144f66723b3e3dbff7bb2383c52bbea6d9cf1b0953f6f0f7907a01d048521b32eab79

Download Submit
C:\Windows\system\CpxfJhe.exe

Filesize
1.6MB

MD5
d893eebfddf7eaa9bada067770eaa8bd

SHA1
c4cb880c69c52a78a20331c12c558a4724c78b32

SHA256
cf16ac1bd02f03157c3117b562dac92c6068ca9197c9a6735ac7e74ac31b5a1e

SHA512
70682904969ca661c45f9a4645beacd2b817149849920effe620959dd1635c8909711512813e859666a1d26f1aca586888c0222107dfd17b0805f7cc55ca114a

Download Submit
C:\Windows\system\DSdOwDW.exe

Filesize
1.6MB

MD5
e4407f64a1a85b163441bf394e86632d

SHA1
54fcbf41b0ee291d808b89ff8b9c77ac48a71a4a

SHA256
1b6127580e577911fb40a7012134c1b33f94d8c40eb35dc70133f8fb289fa797

SHA512
4c83b6b03a573a770a17f5657c41fa97e29a8602f7ed9d2e3682bad7e2c88782de319e6c333ea180647539cc03b3a7f6b7c2673be22d6501d58915d51be1f443

Download Submit
C:\Windows\system\EPLdsfy.exe

Filesize
1.6MB

MD5
51e44aa1c20b68a7b9d88ae683bac64d

SHA1
cb8b2eefc1e201ff540dd11e1a39f8800e31c438

SHA256
f2d70d4f23f050a8eade2622abcc57f53f2da058f2d16567ba62cf406e8c2ec5

SHA512
b28d87826740e7d2597e7346a6e55ac0c6f3aeb0f043f02d6b6b4bcc24903d6df0d33aec1911fad6a10c36e90fb22c3b0a6ab3b638b64edb5e012b99c48780fa

Download Submit
C:\Windows\system\GndzFWS.exe

Filesize
1.5MB

MD5
f8f4917f235b4fe9f2db673e57abbc6e

SHA1
82aeef91553b4a2b87041fbae8d9bdcc6ffecd74

SHA256
6f5016489a67544f007e1c28ff87b716fd5ab0a9e628a6e85a7877adb1227a9d

SHA512
1fe2fcbef7873d81b97b7a93714677eadda6de885da5c65d11976f72bc5a1e3dad6445bddc3b20f2be3516d9f3da3a8e59880c78ef898727edc28b6343b4bfbf

Download Submit
C:\Windows\system\HNgwfcX.exe

Filesize
1.6MB

MD5
4ac69d7e6e0f0d53c0ce136b3c6ac6d3

SHA1
c812dd7b91a2e0612950b907d1b8ffcab2f1c6a2

SHA256
8aaabaff77b78b3581a1e70b3391527745657aec5191850afb6f99ede04981fb

SHA512
92120dae3436277c70f7a51e0fa907b6f5d783f7133cb1de672bf19185136f92bf69fb285c20a0b477637a13398687bb40ff0d13fcc999ab29cf301bfd9f7539

Download Submit
C:\Windows\system\IeQoqJX.exe

Filesize
1.6MB

MD5
307fa926d910341cbe2c3ff27e75bb20

SHA1
55cd181b36f6b2d9a65d1630ab5445d9f8a5db00

SHA256
4a474858bfef9f4ca28f038f3c252b36040d77e6d1e19fddf717fed639b541e4

SHA512
b36617347b7a2a3da2e3d2379beca4cf84a18a476b125ec0f7b6d709045e716112380f4d65c7091cb7dc6d96dce33e97e96bb8b4ac2b7d59001ae2452696a358

Download Submit
C:\Windows\system\JRpCtyr.exe

Filesize
1.6MB

MD5
b23a27626163a22d5fc6d1be2df4655c

SHA1
09c5bd79a326b4cf8333dad512c0e92000e01ec4

SHA256
5b7f8f28b1cbd95c2109435ff17e7cb25591e9d69284781cffa7e4c7a8cfa288

SHA512
b7a00f712877cbfc859e12e27922d1bd2f549c26bd9ead4f1f04a6f6248a1d4f94e9aed955bd0496899b4e7bd908b589fcf86324d65350d206423eab59621382

Download Submit
C:\Windows\system\QxhsEpm.exe

Filesize
1.6MB

MD5
dd6f7b53dc0dc485f106c92869b69e23

SHA1
d03183709760744fdcdb300200ca179183ca4f50

SHA256
140962561d9120b574741659bd5d61a6867a885639d198d57f6286e9f88c51be

SHA512
ff4b735cfb68770500bea30e4ea03bd39b6605b0260b6bca5ab0b96abd39e500715288053da826c1ed8405cf45d6dde8ae786a4772d4065f0c26d43b5e0a1d08

Download Submit
C:\Windows\system\SnRgjHI.exe

Filesize
1.5MB

MD5
87cc33bceb8f5700ae1815649907f503

SHA1
ecdb8860cfc2013fc88281ff1fdbb95421ac18bd

SHA256
7b248e5cf875a6e845f4721f73ff9a41008588b4de9c76caa9b1a063ce27b7dd

SHA512
0bf8d5722f970d45b3162eebcbe9ea57455eed7cc97d0cb517da1e68b9018e32fc7e05f077fdb388d85739aaa41c7cdc3ccf26c98896ccf7ed10464d859d1d12

Download Submit
C:\Windows\system\TDIDnhH.exe

Filesize
1.6MB

MD5
9c745e7c6bd66291d28ebe7ff5cf4981

SHA1
fddc4509266380693d3a38407f2c27c832d09688

SHA256
abc2759e7e867cb3689719ab3b35a0f4ba9781d7a56296c7931914bd37be2e22

SHA512
b84464c90990ea8a570b1bd8e1774319c56a93a91c4fa052f75a8db8dc4839f9f426dbafa74a53d5f3795c56064048d1ca4d9a41be6b3b166d3cf7a101f0fad9

Download Submit
C:\Windows\system\TXmzbWQ.exe

Filesize
1.6MB

MD5
acad879d3c68f5418ed1a520b4360c1a

SHA1
b73d8a7af343db151a2a949e91b2711e40bb2a21

SHA256
50b44182db92272b5c1e4e31e37b48f983320235a3f51eb88ac1a7006d3b91aa

SHA512
5de37d8d9007ee5cf1cab5ec64932c58d2b3f6fef5656534d37c7dadcf2ba395e8029953bf8426942b93acaa30ec36d75d791790f56616fb5b655c9fb7caaaaf

Download Submit
C:\Windows\system\TgpWbLf.exe

Filesize
1.6MB

MD5
5c5f61a03f6c3fd395cf9e362f81bb09

SHA1
c6a0e61d015c1f9565894a8ac53fc45ba3d486ae

SHA256
10527780cfa39337337e2d77813d4f01764785331f1e62dd59dddb4a02653d4e

SHA512
31fe2f5d98a2e3e993f2af55e168eb430ba3df2348650df078c61998aa57c272163fb2f5df339075f365fdc3256dffbfb147e6a2a783569dd0573d49f4d03f4d

Download Submit
C:\Windows\system\YVNZDSe.exe

Filesize
1.6MB

MD5
837e49b4f4483ef4993aefc01f19dfe6

SHA1
5ca5c6d3a3ce88aee56a532d31703f5763190a25

SHA256
65632aa8d6b2c0a7f21cade028962370b0f1c651b44444b233823b1c5f7594d6

SHA512
ce382c2d393e8890fdfe4a208ec9d56d31fecb6a9649d561b291aca5b1370ecf20d85d462ccb1886e5ac62bcc95e42e9c8d3475d37f48a40d8b783c5f3e59ce1

Download Submit
C:\Windows\system\ZMnAEnj.exe

Filesize
1.6MB

MD5
9b2abae206f280d9fbd72d57c48cf4ef

SHA1
d4f4919c144612ef891f0db13835c22270a50abb

SHA256
11781d74c3837285313a6eeba3866230a40ca3808178fe0f28183a7597e3208b

SHA512
adef48aba335e026202c74db8e51da485a744ef9b33d754d40823afa366752eb273604b3b2be16fc45ad7dd88eeb710eda86f6f8743c858b6f5b0db9e9dda47d

Download Submit
C:\Windows\system\dEfrcoj.exe

Filesize
1.6MB

MD5
e6ee3f7ba0e9931b89dd6872bc3339dd

SHA1
3ea131e7f6e77cd8e21484a31999c40c194ddc1d

SHA256
9c6daff67ca759fc609b6a25b49e80bf848169af4db03612c1d035849280e072

SHA512
b8d94d63d3afd7959218dd4f60cefab827ceb622512b0de2d3033ea7a5baec570881c12da81842168855cafe5f70d2a7b01996be48b2c8202bc6dd32cbb37158

Download Submit
C:\Windows\system\dKstnQu.exe

Filesize
1.5MB

MD5
1090bb5b22585f86d8adbc17bc59fdfc

SHA1
c81a3ef0e2970422e1e137611f247bc1e14ff060

SHA256
00f099aa1a2d8d977af3d08a1471e0b77f1500d8256747175d2e25f7e233e5a9

SHA512
7d8ccaa1acbe451dba1fcf97ca3e9ccf6f593585bd8de42a7e8e3e6ca6053562d694cb20113462629674d8574b19dc0edd733ea3f3249a8441b9144c20bf922c

Download Submit
C:\Windows\system\eruxSJd.exe

Filesize
1.6MB

MD5
37a51f13a6456e4f288cd5bc1b5e660d

SHA1
40663d8ac7fd202bc2d402a3388426189982f348

SHA256
6ea90e465191c61c0fe8a3ae1f4ad1a9930ce1369c4af5aa2801e9ed84ce3906

SHA512
d3247864fed8d57483244b4e60a63561dcdb5cafbf02acdfd19fe7e7e86976f2534be7533f4f8c91825e729f947cd6c2b190d42967a6313cf58610da9ee0a704

Download Submit
C:\Windows\system\gXGMWBW.exe

Filesize
1.6MB

MD5
6df3bda96fed603709e427673a5d1594

SHA1
4aa4e03f6e11b0b3bf7f4c506e62ddf6c7c06dbc

SHA256
141231e9a6ee16992170f5fa415ce74545b1c820929eaf3d77e0533579cf0548

SHA512
2f0dc48e1fb246b5b9f79bc206619af0c07b5ceab90c173d961be43466ec0c2ba574a8f7d7b35521e5aac138c12ee0421dce9e8972878c9d885b6916e32f4dfc

Download Submit
C:\Windows\system\nDeJDPG.exe

Filesize
1.6MB

MD5
7ddca5924ff0c0892152d011620fa84e

SHA1
5095ee150f2005364e29e01742521aa523ca5975

SHA256
dc7ed5d51153f4f4468f17309dff97ae8b326b914c7983c0830368c6a5ec0265

SHA512
89915cc61d40d3ff08231bf13ec2c1d8fb16aabc2f3eaeac035d0179866e8719a0b83f397ec8b08a9fe4c0754681594dec4f04f0365155ff380ddf4a32c9ad16

Download Submit
C:\Windows\system\xrJtkzJ.exe

Filesize
1.6MB

MD5
e8974c8c82d950bf77136f2e15a6511c

SHA1
811de60c2c31406a283ea510fc3d084a9dc451c8

SHA256
315cff09f47263aa8066c5e25e6fce140d2b00f4b6316f0dac5b58ad0f9cc0ef

SHA512
1cef177de3a14b529e884ceb609100aef866aaccc3b5522d97773693c4e4a85bc924b1301517f1219a9ed879e8edf096d0d0e02a344b11dfaff5f69157bbf496

Download Submit
C:\Windows\system\yshqakM.exe

Filesize
1.6MB

MD5
6b1342ff364ddd0d8dfb00b1afc42591

SHA1
b5ff55c9928242ad4ad1f01d602bb7465702f12d

SHA256
b0ae49218d52742fe3f35aaafa080d3a4742d19afa6d7e5c1a207e4fb0341355

SHA512
3deb57f1ba8bdbd50b332a2556784141cf53f80b253fcc397c15ac31b75a17f2ed1c9ab5885ca6f22382830b7100c0c177c0345d63d62c05ad3428e4b2bf3dac

Download Submit
\Windows\system\GRHinGY.exe

Filesize
1.6MB

MD5
9eb888fd05e16bf61596410be4660d50

SHA1
44868b4c29e0ef864a1b334cd5abb5f1db472b63

SHA256
34dabdfbaa666704a29cdff2c406ac99f7baef8fff6dce26dda2772c32d62183

SHA512
b578afe6b666411cfd29d16d409f2360ba6be5be42ea1302f7e7178dc4e5c1cfe1ab549ffaa834a342e795ef470d5da42925e5f588dfae2362215d94a56abfd9

Download Submit
\Windows\system\HPYzQyK.exe

Filesize
1.6MB

MD5
172faa4b14f410d0665f024809b9b2e8

SHA1
f787d39c64c5907cf9a43cee703e46877e6ca15a

SHA256
6b3542132cfbc0a0c921377993263527a27681e5f3db08101d90499ae933635f

SHA512
27d02450e8b03e5cbd08322c196be26800b01c23b0564b25ab85a5eaeb2085720c3346cea557e64272cdec05b962792b45b0a1b60b5c8282a34b9f3d5f9962f1

Download Submit
\Windows\system\LRSNEpg.exe

Filesize
1.6MB

MD5
3bd84a42b8f7f9e8f66710925a2d9d1a

SHA1
696caebee2c76f3a7f3120f3862b89ca8d5d37cf

SHA256
a51e46f17f799f29bd9219b9dac729d6b3f6feb2c55a85b3149d5300338e1de2

SHA512
95302bdab8b772fd8afae297dacb428c6a1bb262792eda32bc858036fb8d4625100b9e090473386de3f108f01a5ad0411f19dbeac49703c02c23cd6b60e53d72

Download Submit
\Windows\system\TMHKDOi.exe

Filesize
1.6MB

MD5
39221a15daa3288af20e7cc1ba706945

SHA1
1f67b5562a55bfc23d77cdbefd3ba5b4a1003b55

SHA256
4155bd367956ac1784e51c0cae2b5b8e5ab20452298569df4a290f89d42fd4f0

SHA512
17ad731d8a76279db710200a3039e971c0138382be36b916264d76ff3329d3251238918cc54ab41eb2bb1e84f37d2aba2389235fed3b875ac849a2f277ec6d3b

Download Submit
\Windows\system\TfYwiTV.exe

Filesize
1.6MB

MD5
959451c2e280cb44fe21c98637781055

SHA1
c68839a3d8d9c025bab30b832a42010544ec510d

SHA256
1bb040f6ee9d4855f962574c9b3954182d1d8c71e0f0d5a15f4781482447b898

SHA512
29fcc76c1a513a667745c3f1621b8ee4d29f893c2eeb4adcbb1a9c4d9e74fa4dc02aa370550589fd4f18ca7162c6da9e36084b51cb404564c3d41d09f51d835c

Download Submit
\Windows\system\TkhsaFz.exe

Filesize
1.6MB

MD5
86b06a1220cd18e57c97ef7bb19a3855

SHA1
b5f88da72e92f68c11e967681b2ac532c7c57759

SHA256
302dc5ff35d4080d8afd660c603e7786439b82f4292c35290702cb1d9e5f0a31

SHA512
2628d818aa31a66cf4fd83f2bc7daf1af5caa28d30e22edc251f1bf6af4f92ecde9af69b8c16859e7fd641f30781c78785545a289a14b1687eb7eddce614dd03

Download Submit
\Windows\system\YTnnMst.exe

Filesize
1.6MB

MD5
d1b82c0dc997e333a730f41f9c3e83c3

SHA1
c2566a18a1cdf346b6d9ec5e4284443b2dc82d82

SHA256
e3fa940aeaf5f018dde4c37b66ec4cfe86906bf6971c69da59c73e1e3dba7cd4

SHA512
f74fda1ff7537c90fba6a6a25855ff827b80bf393d57604c26514ae660e56b053ba8639d947056286f0eb8f70894ad335ae5cc183d7ca849ae7b6337ed31a050

Download Submit
\Windows\system\lGqlaxx.exe

Filesize
1.6MB

MD5
105d0088c3e770ab3b7265cf74146658

SHA1
a4409c0a796d68063919a6bbe3cbfe1513e2374a

SHA256
1d3ecfa718a6ba788396ce500fd816be5d3b83d19385e453e773706a96f12d39

SHA512
ac68bf5e6dc7f529b991645d249828c739ec590130bea2855354fb2c59839e3aff463293b0f8578206a5ec6f83348293f1dd9e77ba04742aa6c89ad345ae7658

Download Submit
\Windows\system\pKpqhBP.exe

Filesize
1.6MB

MD5
a8e595facc57652ea9e17f269e3643e4

SHA1
1eb020592f13812b3964167dfb98d570192683c8

SHA256
319b3f4654cf660f6595a4ee6a3d283b0bd3e8d7159cc24d000fdca9dbb6f381

SHA512
0ad7a77d9ae3c48ceb7c7f39ba64e02165555e75fb9f353b6531e0ec09a8c4b3b95320693f5992a460c47556270248705d044184f1c02cf15c148acfea9b773e

Download Submit
\Windows\system\xbKAGmh.exe

Filesize
1.6MB

MD5
e0cfbef83a03e12aef28ad0b38be6bbe

SHA1
7cc48320ad3f0614ef86d6c2502f1899fbf2ef4e

SHA256
f7362ec39e68511cd9eec9ca584ec1e93e3320d6d94ec1c38dab0774a548c13e

SHA512
185cf6ae764af6425818935a009d8ecb441ffa433e7a09231d9b5a52f6b022adb642b93381f0f2bd860222aad201b56ebaf230b88bc6ca2ed266dabd0027e90d

Download Submit
memory/1108-91-0x000000013FB10000-0x000000013FE61000-memory.dmp

Filesize
3.3MB

Download
memory/1108-3543-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1108-121-0x000000013FF30000-0x0000000140281000-memory.dmp

Filesize
3.3MB

Download
memory/1108-122-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/1108-141-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/1108-139-0x000000013FCD0000-0x0000000140021000-memory.dmp

Filesize
3.3MB

Download
memory/1108-128-0x000000013FF50000-0x00000001402A1000-memory.dmp

Filesize
3.3MB

Download
memory/1108-0-0x000000013F610000-0x000000013F961000-memory.dmp

Filesize
3.3MB

Download
memory/1108-90-0x000000013F2A0000-0x000000013F5F1000-memory.dmp

Filesize
3.3MB

Download
memory/1108-129-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1108-3790-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1108-142-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1108-3545-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/1108-3547-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1108-135-0x000000013F090000-0x000000013F3E1000-memory.dmp

Filesize
3.3MB

Download
memory/1108-3541-0x000000013F090000-0x000000013F3E1000-memory.dmp

Filesize
3.3MB

Download
memory/1108-137-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1108-3529-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/1108-3534-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1108-74-0x000000013F0B0000-0x000000013F401000-memory.dmp

Filesize
3.3MB

Download
memory/1108-143-0x000000013FC60000-0x000000013FFB1000-memory.dmp

Filesize
3.3MB

Download
memory/1108-47-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1108-3304-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1108-3303-0x000000013F610000-0x000000013F961000-memory.dmp

Filesize
3.3MB

Download
memory/1108-113-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/1108-13-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1108-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1940-82-0x000000013FC60000-0x000000013FFB1000-memory.dmp

Filesize
3.3MB

Download
memory/1940-3975-0x000000013FC60000-0x000000013FFB1000-memory.dmp

Filesize
3.3MB

Download
memory/2144-140-0x000000013F420000-0x000000013F771000-memory.dmp

Filesize
3.3MB

Download
memory/2144-4291-0x000000013F420000-0x000000013F771000-memory.dmp

Filesize
3.3MB

Download
memory/2144-3544-0x000000013F420000-0x000000013F771000-memory.dmp

Filesize
3.3MB

Download
memory/2388-3973-0x000000013F0B0000-0x000000013F401000-memory.dmp

Filesize
3.3MB

Download
memory/2388-87-0x000000013F0B0000-0x000000013F401000-memory.dmp

Filesize
3.3MB

Download
memory/2556-3970-0x000000013F2A0000-0x000000013F5F1000-memory.dmp

Filesize
3.3MB

Download
memory/2556-132-0x000000013F2A0000-0x000000013F5F1000-memory.dmp

Filesize
3.3MB

Download
memory/2652-144-0x000000013FB10000-0x000000013FE61000-memory.dmp

Filesize
3.3MB

Download
memory/2652-4467-0x000000013FB10000-0x000000013FE61000-memory.dmp

Filesize
3.3MB

Download
memory/2652-3791-0x000000013FB10000-0x000000013FE61000-memory.dmp

Filesize
3.3MB

Download
memory/2724-134-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/2724-3985-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/2812-3542-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/2812-136-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/2812-4191-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/2868-133-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2868-3979-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2952-3997-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2952-3305-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2952-40-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/3044-3540-0x000000013F690000-0x000000013F9E1000-memory.dmp

Filesize
3.3MB

Download
memory/3044-4198-0x000000013F690000-0x000000013F9E1000-memory.dmp

Filesize
3.3MB

Download