xmrig | 9cff6571ddc7fa611ff31b65b1c2378165588229885696b379f66cb836a47f27

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
02-06-2024 06:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
Size

1.6MB
MD5

4a1735fab580bdb2e019e523812df800
SHA1

6dafb35c4927f73677180a2b980aeb2a2fb7ca10
SHA256

9cff6571ddc7fa611ff31b65b1c2378165588229885696b379f66cb836a47f27
SHA512

4773c304ed9b5cf3072b17b2867339a9cdaf1a7d3826c6ba4f5b8c8576fe3beb70cacb36340121179c45013437c5d26c813405969be8bcac90bc845ff4900347
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727XL1+Kwen8Z2IXW4zO1dYXKJB+exGeVU8yAj:ROdWCCi7/rahHxlUyBGY

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2852-9-0x000000013F690000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2448-44-0x000000013F700000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/3024-50-0x000000013F0B0000-0x000000013F401000-memory.dmp	xmrig
behavioral1/memory/3024-93-0x000000013F570000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2928-986-0x000000013FF30000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/1856-385-0x000000013FDE0000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/2364-115-0x000000013F060000-0x000000013F3B1000-memory.dmp	xmrig
behavioral1/memory/2500-112-0x000000013FC60000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2880-109-0x000000013F680000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2440-89-0x000000013FD50000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2636-85-0x000000013F860000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2708-52-0x000000013FFB0000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2640-1847-0x000000013F350000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2792-2316-0x000000013F280000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2708-3126-0x000000013FFB0000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/1856-4032-0x000000013FDE0000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/2792-4042-0x000000013F280000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2852-4091-0x000000013F690000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2448-4044-0x000000013F700000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/2640-4038-0x000000013F350000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2928-4031-0x000000013FF30000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2708-4101-0x000000013FFB0000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2636-4105-0x000000013F860000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2880-4126-0x000000013F680000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2500-4206-0x000000013FC60000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2440-4179-0x000000013FD50000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2364-4123-0x000000013F060000-0x000000013F3B1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2852	BWqGIQk.exe
1856	scjZIlt.exe
2928	WseZRUI.exe
2640	hMgilwq.exe
2792	MohjFZQ.exe
2448	pWhLpfo.exe
2708	IPVkyOn.exe
2636	haEtbgp.exe
2440	McnPByn.exe
2500	GxbRBtM.exe
2364	QwoLmGL.exe
2880	IuaNwSO.exe
2504	bzRosBV.exe
2492	zDLgzXT.exe
2484	mLFYvhs.exe
1896	INQrIET.exe
2724	ZZHypoI.exe
1564	UawRYyf.exe
1636	LRYAgsg.exe
1684	rlqGBbY.exe
856	oywsCqX.exe
1496	DhfClrV.exe
2228	SnuWwkV.exe
2272	dayJYhH.exe
2420	yoHNTDF.exe
1936	dFoZPwM.exe
2808	fQQYvwK.exe
2060	SMjNgZd.exe
756	DVyfpUl.exe
1488	uRSaAHJ.exe
1260	QENEsou.exe
2540	hvHFQbA.exe
2312	OXUSvlu.exe
1008	sKqCufY.exe
836	HVeEeAd.exe
2412	RzdznCS.exe
1644	dArwFww.exe
2992	NpAKADl.exe
1544	WoHXrtz.exe
1284	DxIcKtM.exe
1344	sUoCsUc.exe
1372	skLfZRk.exe
2288	xNYzzal.exe
1960	wPUqxFN.exe
960	FSJbcOn.exe
596	cPXVvDS.exe
1888	KdQyKrf.exe
2332	zAPYkmj.exe
792	NUIZGXX.exe
2936	fHoUubb.exe
1796	DeVfVIC.exe
1500	xSRfmZi.exe
2296	scIsjgF.exe
3012	rRzgCmC.exe
2336	iOXZZeM.exe
1580	gUWPryq.exe
1716	gbNZEve.exe
2904	buCpoNp.exe
860	LDickxN.exe
2660	jcMGSFE.exe
2720	XXXBdhE.exe
2536	kCBycMY.exe
2744	ltNucti.exe
2716	YLDjRwj.exe

Loads dropped DLL 64 IoCs

pid	Process
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3024-0-0x000000013F0B0000-0x000000013F401000-memory.dmp	upx
behavioral1/files/0x000b000000014284-3.dat	upx
behavioral1/files/0x00330000000144e1-10.dat	upx
behavioral1/memory/1856-15-0x000000013FDE0000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/2852-9-0x000000013F690000-0x000000013F9E1000-memory.dmp	upx
behavioral1/files/0x0008000000014665-12.dat	upx
behavioral1/memory/2928-22-0x000000013FF30000-0x0000000140281000-memory.dmp	upx
behavioral1/files/0x000700000001470b-26.dat	upx
behavioral1/memory/2640-29-0x000000013F350000-0x000000013F6A1000-memory.dmp	upx
behavioral1/files/0x0007000000014817-30.dat	upx
behavioral1/memory/2792-36-0x000000013F280000-0x000000013F5D1000-memory.dmp	upx
behavioral1/files/0x0007000000014983-39.dat	upx
behavioral1/memory/2448-44-0x000000013F700000-0x000000013FA51000-memory.dmp	upx
behavioral1/files/0x00090000000149ea-45.dat	upx
behavioral1/memory/3024-50-0x000000013F0B0000-0x000000013F401000-memory.dmp	upx
behavioral1/files/0x0008000000015c6d-65.dat	upx
behavioral1/files/0x0006000000015cca-88.dat	upx
behavioral1/files/0x0006000000015c86-95.dat	upx
behavioral1/files/0x0006000000015cc1-92.dat	upx
behavioral1/files/0x0006000000015d5d-138.dat	upx
behavioral1/files/0x0006000000015f1b-149.dat	upx
behavioral1/files/0x0006000000016597-184.dat	upx
behavioral1/memory/2928-986-0x000000013FF30000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/1856-385-0x000000013FDE0000-0x0000000140131000-memory.dmp	upx
behavioral1/files/0x00060000000167ef-189.dat	upx
behavioral1/files/0x0006000000016411-174.dat	upx
behavioral1/files/0x0006000000016525-179.dat	upx
behavioral1/files/0x0006000000016277-169.dat	upx
behavioral1/files/0x00060000000160f8-164.dat	upx
behavioral1/files/0x0006000000016056-159.dat	upx
behavioral1/files/0x0006000000015f9e-154.dat	upx
behavioral1/files/0x0006000000015d6e-144.dat	upx
behavioral1/files/0x0006000000015d06-134.dat	upx
behavioral1/files/0x0006000000015cf7-129.dat	upx
behavioral1/files/0x0006000000015cec-124.dat	upx
behavioral1/files/0x0006000000015cdb-119.dat	upx
behavioral1/memory/2364-115-0x000000013F060000-0x000000013F3B1000-memory.dmp	upx
behavioral1/memory/2500-112-0x000000013FC60000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/2880-109-0x000000013F680000-0x000000013F9D1000-memory.dmp	upx
behavioral1/files/0x0006000000015cb9-102.dat	upx
behavioral1/files/0x0006000000015ca5-99.dat	upx
behavioral1/files/0x0006000000015cad-91.dat	upx
behavioral1/files/0x0006000000015c9c-90.dat	upx
behavioral1/memory/2440-89-0x000000013FD50000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2636-85-0x000000013F860000-0x000000013FBB1000-memory.dmp	upx
behavioral1/files/0x0006000000015c7c-63.dat	upx
behavioral1/files/0x00330000000144e9-55.dat	upx
behavioral1/memory/2708-52-0x000000013FFB0000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/2640-1847-0x000000013F350000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/2792-2316-0x000000013F280000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/2708-3126-0x000000013FFB0000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/1856-4032-0x000000013FDE0000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/2792-4042-0x000000013F280000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/2852-4091-0x000000013F690000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2448-4044-0x000000013F700000-0x000000013FA51000-memory.dmp	upx
behavioral1/memory/2640-4038-0x000000013F350000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/2928-4031-0x000000013FF30000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2708-4101-0x000000013FFB0000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/2636-4105-0x000000013F860000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2880-4126-0x000000013F680000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2500-4206-0x000000013FC60000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/2440-4179-0x000000013FD50000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2364-4123-0x000000013F060000-0x000000013F3B1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OtpQaUI.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\DpcrQcO.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\yOALezn.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\gfXNThx.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\DzuVjQD.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\mVgOIjO.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\OOPEOap.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\NaadthK.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\hDhIlbJ.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\asjOtWb.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\lSkjFmX.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\EWVttyt.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\xAKXKHT.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\nxeToJW.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\sCZGeUW.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\XqEWjQn.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\fEcQlzX.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\zSFRbPN.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\rPOVGsw.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\xvgZtgI.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\wuBrTMM.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\tuKkQwT.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\aLYiAYz.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\VuzDeVB.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\scjZIlt.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\cQdgwEl.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\ZHxkKET.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\DPPshAN.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\vaqCjPV.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\RXVtmHG.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\TXbwJPu.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\rlqGBbY.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\HWSzEkm.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\miLyRzJ.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\OIEtqQe.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\RwjXqbP.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\JvqifeQ.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\bzRosBV.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\BTyWify.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\LDickxN.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\aOfgtOV.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\YaIyIev.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\TQkLWnY.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\YYtrpjZ.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\dKzsoGZ.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\jNVyPxL.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\mvOQygu.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\qpDQZFP.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\fepICEC.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\ImXgLCW.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\MVnKwto.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\joUXvOo.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\GeSialQ.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\cFwYsNH.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\tvcknXn.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\PSIbHRW.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\PUhScgU.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\DRleVIG.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\rNxuadN.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\haEtbgp.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\PQIGZTM.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\DRXUGBE.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\lntZLxx.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
File created	C:\Windows\System\QuVKqJJ.exe	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3024 wrote to memory of 2852	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	29
PID 3024 wrote to memory of 2852	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	29
PID 3024 wrote to memory of 2852	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	29
PID 3024 wrote to memory of 1856	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	30
PID 3024 wrote to memory of 1856	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	30
PID 3024 wrote to memory of 1856	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	30
PID 3024 wrote to memory of 2928	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	31
PID 3024 wrote to memory of 2928	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	31
PID 3024 wrote to memory of 2928	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	31
PID 3024 wrote to memory of 2640	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	32
PID 3024 wrote to memory of 2640	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	32
PID 3024 wrote to memory of 2640	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	32
PID 3024 wrote to memory of 2792	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	33
PID 3024 wrote to memory of 2792	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	33
PID 3024 wrote to memory of 2792	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	33
PID 3024 wrote to memory of 2448	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	34
PID 3024 wrote to memory of 2448	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	34
PID 3024 wrote to memory of 2448	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	34
PID 3024 wrote to memory of 2708	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	35
PID 3024 wrote to memory of 2708	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	35
PID 3024 wrote to memory of 2708	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	35
PID 3024 wrote to memory of 2636	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	36
PID 3024 wrote to memory of 2636	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	36
PID 3024 wrote to memory of 2636	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	36
PID 3024 wrote to memory of 2500	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	37
PID 3024 wrote to memory of 2500	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	37
PID 3024 wrote to memory of 2500	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	37
PID 3024 wrote to memory of 2440	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	38
PID 3024 wrote to memory of 2440	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	38
PID 3024 wrote to memory of 2440	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	38
PID 3024 wrote to memory of 2492	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	39
PID 3024 wrote to memory of 2492	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	39
PID 3024 wrote to memory of 2492	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	39
PID 3024 wrote to memory of 2364	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	40
PID 3024 wrote to memory of 2364	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	40
PID 3024 wrote to memory of 2364	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	40
PID 3024 wrote to memory of 2484	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	41
PID 3024 wrote to memory of 2484	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	41
PID 3024 wrote to memory of 2484	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	41
PID 3024 wrote to memory of 2880	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	42
PID 3024 wrote to memory of 2880	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	42
PID 3024 wrote to memory of 2880	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	42
PID 3024 wrote to memory of 1896	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	43
PID 3024 wrote to memory of 1896	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	43
PID 3024 wrote to memory of 1896	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	43
PID 3024 wrote to memory of 2504	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	44
PID 3024 wrote to memory of 2504	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	44
PID 3024 wrote to memory of 2504	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	44
PID 3024 wrote to memory of 2724	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	45
PID 3024 wrote to memory of 2724	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	45
PID 3024 wrote to memory of 2724	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	45
PID 3024 wrote to memory of 1564	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	46
PID 3024 wrote to memory of 1564	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	46
PID 3024 wrote to memory of 1564	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	46
PID 3024 wrote to memory of 1636	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	47
PID 3024 wrote to memory of 1636	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	47
PID 3024 wrote to memory of 1636	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	47
PID 3024 wrote to memory of 1684	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	48
PID 3024 wrote to memory of 1684	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	48
PID 3024 wrote to memory of 1684	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	48
PID 3024 wrote to memory of 856	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	49
PID 3024 wrote to memory of 856	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	49
PID 3024 wrote to memory of 856	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	49
PID 3024 wrote to memory of 1496	3024	4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4a1735fab580bdb2e019e523812df800_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3024
- C:\Windows\System\BWqGIQk.exe
  C:\Windows\System\BWqGIQk.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\scjZIlt.exe
  C:\Windows\System\scjZIlt.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\WseZRUI.exe
  C:\Windows\System\WseZRUI.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\hMgilwq.exe
  C:\Windows\System\hMgilwq.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\MohjFZQ.exe
  C:\Windows\System\MohjFZQ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\pWhLpfo.exe
  C:\Windows\System\pWhLpfo.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\IPVkyOn.exe
  C:\Windows\System\IPVkyOn.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\haEtbgp.exe
  C:\Windows\System\haEtbgp.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\GxbRBtM.exe
  C:\Windows\System\GxbRBtM.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\McnPByn.exe
  C:\Windows\System\McnPByn.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\zDLgzXT.exe
  C:\Windows\System\zDLgzXT.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\QwoLmGL.exe
  C:\Windows\System\QwoLmGL.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\mLFYvhs.exe
  C:\Windows\System\mLFYvhs.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\IuaNwSO.exe
  C:\Windows\System\IuaNwSO.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\INQrIET.exe
  C:\Windows\System\INQrIET.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\bzRosBV.exe
  C:\Windows\System\bzRosBV.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\ZZHypoI.exe
  C:\Windows\System\ZZHypoI.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\UawRYyf.exe
  C:\Windows\System\UawRYyf.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\LRYAgsg.exe
  C:\Windows\System\LRYAgsg.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\rlqGBbY.exe
  C:\Windows\System\rlqGBbY.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\oywsCqX.exe
  C:\Windows\System\oywsCqX.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\DhfClrV.exe
  C:\Windows\System\DhfClrV.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\SnuWwkV.exe
  C:\Windows\System\SnuWwkV.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\dayJYhH.exe
  C:\Windows\System\dayJYhH.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\yoHNTDF.exe
  C:\Windows\System\yoHNTDF.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\dFoZPwM.exe
  C:\Windows\System\dFoZPwM.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\fQQYvwK.exe
  C:\Windows\System\fQQYvwK.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\SMjNgZd.exe
  C:\Windows\System\SMjNgZd.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\DVyfpUl.exe
  C:\Windows\System\DVyfpUl.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\uRSaAHJ.exe
  C:\Windows\System\uRSaAHJ.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\QENEsou.exe
  C:\Windows\System\QENEsou.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\hvHFQbA.exe
  C:\Windows\System\hvHFQbA.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\OXUSvlu.exe
  C:\Windows\System\OXUSvlu.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\sKqCufY.exe
  C:\Windows\System\sKqCufY.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\HVeEeAd.exe
  C:\Windows\System\HVeEeAd.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\RzdznCS.exe
  C:\Windows\System\RzdznCS.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\dArwFww.exe
  C:\Windows\System\dArwFww.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\NpAKADl.exe
  C:\Windows\System\NpAKADl.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\WoHXrtz.exe
  C:\Windows\System\WoHXrtz.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\DxIcKtM.exe
  C:\Windows\System\DxIcKtM.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\sUoCsUc.exe
  C:\Windows\System\sUoCsUc.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\skLfZRk.exe
  C:\Windows\System\skLfZRk.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\xNYzzal.exe
  C:\Windows\System\xNYzzal.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\wPUqxFN.exe
  C:\Windows\System\wPUqxFN.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\FSJbcOn.exe
  C:\Windows\System\FSJbcOn.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\cPXVvDS.exe
  C:\Windows\System\cPXVvDS.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\KdQyKrf.exe
  C:\Windows\System\KdQyKrf.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\zAPYkmj.exe
  C:\Windows\System\zAPYkmj.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\NUIZGXX.exe
  C:\Windows\System\NUIZGXX.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\fHoUubb.exe
  C:\Windows\System\fHoUubb.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\DeVfVIC.exe
  C:\Windows\System\DeVfVIC.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\xSRfmZi.exe
  C:\Windows\System\xSRfmZi.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\scIsjgF.exe
  C:\Windows\System\scIsjgF.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\rRzgCmC.exe
  C:\Windows\System\rRzgCmC.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\iOXZZeM.exe
  C:\Windows\System\iOXZZeM.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\gUWPryq.exe
  C:\Windows\System\gUWPryq.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\gbNZEve.exe
  C:\Windows\System\gbNZEve.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\buCpoNp.exe
  C:\Windows\System\buCpoNp.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\LDickxN.exe
  C:\Windows\System\LDickxN.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\jcMGSFE.exe
  C:\Windows\System\jcMGSFE.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\XXXBdhE.exe
  C:\Windows\System\XXXBdhE.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\kCBycMY.exe
  C:\Windows\System\kCBycMY.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\ltNucti.exe
  C:\Windows\System\ltNucti.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\YLDjRwj.exe
  C:\Windows\System\YLDjRwj.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\CUfuzbz.exe
  C:\Windows\System\CUfuzbz.exe
  2⤵
  PID:2560
- C:\Windows\System\aOfgtOV.exe
  C:\Windows\System\aOfgtOV.exe
  2⤵
  PID:1528
- C:\Windows\System\RhfhDYY.exe
  C:\Windows\System\RhfhDYY.exe
  2⤵
  PID:2892
- C:\Windows\System\uCjrDzw.exe
  C:\Windows\System\uCjrDzw.exe
  2⤵
  PID:1884
- C:\Windows\System\dpqWZea.exe
  C:\Windows\System\dpqWZea.exe
  2⤵
  PID:1588
- C:\Windows\System\twOgLpI.exe
  C:\Windows\System\twOgLpI.exe
  2⤵
  PID:2320
- C:\Windows\System\GGucvEk.exe
  C:\Windows\System\GGucvEk.exe
  2⤵
  PID:2684
- C:\Windows\System\cFwYsNH.exe
  C:\Windows\System\cFwYsNH.exe
  2⤵
  PID:768
- C:\Windows\System\ULDBsuD.exe
  C:\Windows\System\ULDBsuD.exe
  2⤵
  PID:1296
- C:\Windows\System\ZozxkJL.exe
  C:\Windows\System\ZozxkJL.exe
  2⤵
  PID:1516
- C:\Windows\System\DoajUxE.exe
  C:\Windows\System\DoajUxE.exe
  2⤵
  PID:2036
- C:\Windows\System\kBdQptU.exe
  C:\Windows\System\kBdQptU.exe
  2⤵
  PID:2752
- C:\Windows\System\IPvhhvv.exe
  C:\Windows\System\IPvhhvv.exe
  2⤵
  PID:268
- C:\Windows\System\VPiJMgE.exe
  C:\Windows\System\VPiJMgE.exe
  2⤵
  PID:1480
- C:\Windows\System\VnkmaCG.exe
  C:\Windows\System\VnkmaCG.exe
  2⤵
  PID:1868
- C:\Windows\System\ZZlXaeA.exe
  C:\Windows\System\ZZlXaeA.exe
  2⤵
  PID:1332
- C:\Windows\System\DsBKami.exe
  C:\Windows\System\DsBKami.exe
  2⤵
  PID:436
- C:\Windows\System\crbvvUD.exe
  C:\Windows\System\crbvvUD.exe
  2⤵
  PID:2132
- C:\Windows\System\SeGChPd.exe
  C:\Windows\System\SeGChPd.exe
  2⤵
  PID:1556
- C:\Windows\System\MdeyiDr.exe
  C:\Windows\System\MdeyiDr.exe
  2⤵
  PID:1360
- C:\Windows\System\GVLezIf.exe
  C:\Windows\System\GVLezIf.exe
  2⤵
  PID:1036
- C:\Windows\System\BzikFkD.exe
  C:\Windows\System\BzikFkD.exe
  2⤵
  PID:1788
- C:\Windows\System\icPlISy.exe
  C:\Windows\System\icPlISy.exe
  2⤵
  PID:764
- C:\Windows\System\NkhXPnB.exe
  C:\Windows\System\NkhXPnB.exe
  2⤵
  PID:2024
- C:\Windows\System\WAXzBcM.exe
  C:\Windows\System\WAXzBcM.exe
  2⤵
  PID:916
- C:\Windows\System\hUxXFSc.exe
  C:\Windows\System\hUxXFSc.exe
  2⤵
  PID:872
- C:\Windows\System\JpHIvkM.exe
  C:\Windows\System\JpHIvkM.exe
  2⤵
  PID:2000
- C:\Windows\System\JcLAGEu.exe
  C:\Windows\System\JcLAGEu.exe
  2⤵
  PID:888
- C:\Windows\System\mQrXxAz.exe
  C:\Windows\System\mQrXxAz.exe
  2⤵
  PID:1988
- C:\Windows\System\qDZhTqw.exe
  C:\Windows\System\qDZhTqw.exe
  2⤵
  PID:2232
- C:\Windows\System\CeTrEQE.exe
  C:\Windows\System\CeTrEQE.exe
  2⤵
  PID:1600
- C:\Windows\System\XTIjbJg.exe
  C:\Windows\System\XTIjbJg.exe
  2⤵
  PID:2784
- C:\Windows\System\TEfajUl.exe
  C:\Windows\System\TEfajUl.exe
  2⤵
  PID:2732
- C:\Windows\System\bIOBxtJ.exe
  C:\Windows\System\bIOBxtJ.exe
  2⤵
  PID:2668
- C:\Windows\System\zaPteVB.exe
  C:\Windows\System\zaPteVB.exe
  2⤵
  PID:2868
- C:\Windows\System\LwbAmlo.exe
  C:\Windows\System\LwbAmlo.exe
  2⤵
  PID:2416
- C:\Windows\System\iCbGhsZ.exe
  C:\Windows\System\iCbGhsZ.exe
  2⤵
  PID:1252
- C:\Windows\System\OeArzZw.exe
  C:\Windows\System\OeArzZw.exe
  2⤵
  PID:2676
- C:\Windows\System\WgxZztJ.exe
  C:\Windows\System\WgxZztJ.exe
  2⤵
  PID:1592
- C:\Windows\System\fEcQlzX.exe
  C:\Windows\System\fEcQlzX.exe
  2⤵
  PID:2256
- C:\Windows\System\hDhIlbJ.exe
  C:\Windows\System\hDhIlbJ.exe
  2⤵
  PID:2124
- C:\Windows\System\AyqbMDz.exe
  C:\Windows\System\AyqbMDz.exe
  2⤵
  PID:1232
- C:\Windows\System\wcZNYbJ.exe
  C:\Windows\System\wcZNYbJ.exe
  2⤵
  PID:592
- C:\Windows\System\vSiFbeH.exe
  C:\Windows\System\vSiFbeH.exe
  2⤵
  PID:572
- C:\Windows\System\IajxkFq.exe
  C:\Windows\System\IajxkFq.exe
  2⤵
  PID:1132
- C:\Windows\System\zYnDTcm.exe
  C:\Windows\System\zYnDTcm.exe
  2⤵
  PID:2728
- C:\Windows\System\nNjkpsy.exe
  C:\Windows\System\nNjkpsy.exe
  2⤵
  PID:1048
- C:\Windows\System\QkFWPeM.exe
  C:\Windows\System\QkFWPeM.exe
  2⤵
  PID:1280
- C:\Windows\System\LJWJAmB.exe
  C:\Windows\System\LJWJAmB.exe
  2⤵
  PID:2488
- C:\Windows\System\HEDmMGH.exe
  C:\Windows\System\HEDmMGH.exe
  2⤵
  PID:2780
- C:\Windows\System\PzPpJcM.exe
  C:\Windows\System\PzPpJcM.exe
  2⤵
  PID:3064
- C:\Windows\System\GizPVYh.exe
  C:\Windows\System\GizPVYh.exe
  2⤵
  PID:3016
- C:\Windows\System\hYJoQZw.exe
  C:\Windows\System\hYJoQZw.exe
  2⤵
  PID:1128
- C:\Windows\System\BediDvI.exe
  C:\Windows\System\BediDvI.exe
  2⤵
  PID:2596
- C:\Windows\System\QvZNISG.exe
  C:\Windows\System\QvZNISG.exe
  2⤵
  PID:2956
- C:\Windows\System\iGZqwVB.exe
  C:\Windows\System\iGZqwVB.exe
  2⤵
  PID:2788
- C:\Windows\System\HAhcxSv.exe
  C:\Windows\System\HAhcxSv.exe
  2⤵
  PID:2604
- C:\Windows\System\KbgCryx.exe
  C:\Windows\System\KbgCryx.exe
  2⤵
  PID:2460
- C:\Windows\System\RuzGIEm.exe
  C:\Windows\System\RuzGIEm.exe
  2⤵
  PID:2612
- C:\Windows\System\cUxXveu.exe
  C:\Windows\System\cUxXveu.exe
  2⤵
  PID:1420
- C:\Windows\System\YaIyIev.exe
  C:\Windows\System\YaIyIev.exe
  2⤵
  PID:580
- C:\Windows\System\yCJuaAM.exe
  C:\Windows\System\yCJuaAM.exe
  2⤵
  PID:2516
- C:\Windows\System\oOCFJxE.exe
  C:\Windows\System\oOCFJxE.exe
  2⤵
  PID:1812
- C:\Windows\System\qpDQZFP.exe
  C:\Windows\System\qpDQZFP.exe
  2⤵
  PID:2800
- C:\Windows\System\vAIJILF.exe
  C:\Windows\System\vAIJILF.exe
  2⤵
  PID:448
- C:\Windows\System\KArQiIL.exe
  C:\Windows\System\KArQiIL.exe
  2⤵
  PID:2688
- C:\Windows\System\WNoKByF.exe
  C:\Windows\System\WNoKByF.exe
  2⤵
  PID:292
- C:\Windows\System\dmsMjtv.exe
  C:\Windows\System\dmsMjtv.exe
  2⤵
  PID:1196
- C:\Windows\System\pxInNKN.exe
  C:\Windows\System\pxInNKN.exe
  2⤵
  PID:1428
- C:\Windows\System\LzkhUHr.exe
  C:\Windows\System\LzkhUHr.exe
  2⤵
  PID:2664
- C:\Windows\System\AMpoyCY.exe
  C:\Windows\System\AMpoyCY.exe
  2⤵
  PID:2748
- C:\Windows\System\FwQYFEj.exe
  C:\Windows\System\FwQYFEj.exe
  2⤵
  PID:2872
- C:\Windows\System\vnNMNXa.exe
  C:\Windows\System\vnNMNXa.exe
  2⤵
  PID:2580
- C:\Windows\System\JHfhDaa.exe
  C:\Windows\System\JHfhDaa.exe
  2⤵
  PID:2876
- C:\Windows\System\JBBYdgH.exe
  C:\Windows\System\JBBYdgH.exe
  2⤵
  PID:2052
- C:\Windows\System\qNDsOsQ.exe
  C:\Windows\System\qNDsOsQ.exe
  2⤵
  PID:1620
- C:\Windows\System\czhQgAL.exe
  C:\Windows\System\czhQgAL.exe
  2⤵
  PID:2120
- C:\Windows\System\SSzxDqr.exe
  C:\Windows\System\SSzxDqr.exe
  2⤵
  PID:1540
- C:\Windows\System\zalAnzd.exe
  C:\Windows\System\zalAnzd.exe
  2⤵
  PID:2564
- C:\Windows\System\JXgsBBI.exe
  C:\Windows\System\JXgsBBI.exe
  2⤵
  PID:2408
- C:\Windows\System\KYmqFdI.exe
  C:\Windows\System\KYmqFdI.exe
  2⤵
  PID:2756
- C:\Windows\System\yUSijMk.exe
  C:\Windows\System\yUSijMk.exe
  2⤵
  PID:1748
- C:\Windows\System\HoQMkof.exe
  C:\Windows\System\HoQMkof.exe
  2⤵
  PID:2200
- C:\Windows\System\Okwpeum.exe
  C:\Windows\System\Okwpeum.exe
  2⤵
  PID:1740
- C:\Windows\System\uredQUM.exe
  C:\Windows\System\uredQUM.exe
  2⤵
  PID:304
- C:\Windows\System\brPtzZF.exe
  C:\Windows\System\brPtzZF.exe
  2⤵
  PID:1708
- C:\Windows\System\LTxeWsO.exe
  C:\Windows\System\LTxeWsO.exe
  2⤵
  PID:2028
- C:\Windows\System\UXgbTgo.exe
  C:\Windows\System\UXgbTgo.exe
  2⤵
  PID:1320
- C:\Windows\System\XGwUERb.exe
  C:\Windows\System\XGwUERb.exe
  2⤵
  PID:2472
- C:\Windows\System\QwJrwtT.exe
  C:\Windows\System\QwJrwtT.exe
  2⤵
  PID:2056
- C:\Windows\System\uCyIIuT.exe
  C:\Windows\System\uCyIIuT.exe
  2⤵
  PID:1300
- C:\Windows\System\FNJWynt.exe
  C:\Windows\System\FNJWynt.exe
  2⤵
  PID:2204
- C:\Windows\System\kAcdmKX.exe
  C:\Windows\System\kAcdmKX.exe
  2⤵
  PID:1512
- C:\Windows\System\VDSyFsW.exe
  C:\Windows\System\VDSyFsW.exe
  2⤵
  PID:2016
- C:\Windows\System\RySSbEl.exe
  C:\Windows\System\RySSbEl.exe
  2⤵
  PID:312
- C:\Windows\System\hDeOjov.exe
  C:\Windows\System\hDeOjov.exe
  2⤵
  PID:3084
- C:\Windows\System\ULXIWoo.exe
  C:\Windows\System\ULXIWoo.exe
  2⤵
  PID:3100
- C:\Windows\System\ZKWBtZz.exe
  C:\Windows\System\ZKWBtZz.exe
  2⤵
  PID:3160
- C:\Windows\System\yOALezn.exe
  C:\Windows\System\yOALezn.exe
  2⤵
  PID:3208
- C:\Windows\System\OfzTQby.exe
  C:\Windows\System\OfzTQby.exe
  2⤵
  PID:3224
- C:\Windows\System\hFORGfn.exe
  C:\Windows\System\hFORGfn.exe
  2⤵
  PID:3244
- C:\Windows\System\XJJytDk.exe
  C:\Windows\System\XJJytDk.exe
  2⤵
  PID:3264
- C:\Windows\System\yqlCqtv.exe
  C:\Windows\System\yqlCqtv.exe
  2⤵
  PID:3280
- C:\Windows\System\agcQsbQ.exe
  C:\Windows\System\agcQsbQ.exe
  2⤵
  PID:3296
- C:\Windows\System\KMcFCCq.exe
  C:\Windows\System\KMcFCCq.exe
  2⤵
  PID:3312
- C:\Windows\System\kTLdoXU.exe
  C:\Windows\System\kTLdoXU.exe
  2⤵
  PID:3328
- C:\Windows\System\GIFguCr.exe
  C:\Windows\System\GIFguCr.exe
  2⤵
  PID:3344
- C:\Windows\System\frpXozR.exe
  C:\Windows\System\frpXozR.exe
  2⤵
  PID:3364
- C:\Windows\System\ZqNJhLX.exe
  C:\Windows\System\ZqNJhLX.exe
  2⤵
  PID:3380
- C:\Windows\System\vwpARsv.exe
  C:\Windows\System\vwpARsv.exe
  2⤵
  PID:3396
- C:\Windows\System\pImxoqc.exe
  C:\Windows\System\pImxoqc.exe
  2⤵
  PID:3412
- C:\Windows\System\IErSKVn.exe
  C:\Windows\System\IErSKVn.exe
  2⤵
  PID:3432
- C:\Windows\System\KFlRhtr.exe
  C:\Windows\System\KFlRhtr.exe
  2⤵
  PID:3448
- C:\Windows\System\nJhmewp.exe
  C:\Windows\System\nJhmewp.exe
  2⤵
  PID:3464
- C:\Windows\System\FJVgafv.exe
  C:\Windows\System\FJVgafv.exe
  2⤵
  PID:3480
- C:\Windows\System\IgAWeEQ.exe
  C:\Windows\System\IgAWeEQ.exe
  2⤵
  PID:3496
- C:\Windows\System\dJyuyxc.exe
  C:\Windows\System\dJyuyxc.exe
  2⤵
  PID:3520
- C:\Windows\System\segjWsC.exe
  C:\Windows\System\segjWsC.exe
  2⤵
  PID:3536
- C:\Windows\System\vTAcNCU.exe
  C:\Windows\System\vTAcNCU.exe
  2⤵
  PID:3552
- C:\Windows\System\nxkuuzd.exe
  C:\Windows\System\nxkuuzd.exe
  2⤵
  PID:3568
- C:\Windows\System\aiXXcas.exe
  C:\Windows\System\aiXXcas.exe
  2⤵
  PID:3584
- C:\Windows\System\NZeRmMu.exe
  C:\Windows\System\NZeRmMu.exe
  2⤵
  PID:3600
- C:\Windows\System\NBMpheY.exe
  C:\Windows\System\NBMpheY.exe
  2⤵
  PID:3708
- C:\Windows\System\mmgeacI.exe
  C:\Windows\System\mmgeacI.exe
  2⤵
  PID:3724
- C:\Windows\System\PNRljdE.exe
  C:\Windows\System\PNRljdE.exe
  2⤵
  PID:3740
- C:\Windows\System\gfXNThx.exe
  C:\Windows\System\gfXNThx.exe
  2⤵
  PID:3756
- C:\Windows\System\zRAvBJp.exe
  C:\Windows\System\zRAvBJp.exe
  2⤵
  PID:3772
- C:\Windows\System\TPOhprU.exe
  C:\Windows\System\TPOhprU.exe
  2⤵
  PID:3792
- C:\Windows\System\GakjoLY.exe
  C:\Windows\System\GakjoLY.exe
  2⤵
  PID:3808
- C:\Windows\System\xWbFZRW.exe
  C:\Windows\System\xWbFZRW.exe
  2⤵
  PID:3824
- C:\Windows\System\GqBhsSk.exe
  C:\Windows\System\GqBhsSk.exe
  2⤵
  PID:3840
- C:\Windows\System\sszbuII.exe
  C:\Windows\System\sszbuII.exe
  2⤵
  PID:3856
- C:\Windows\System\Eeoduwm.exe
  C:\Windows\System\Eeoduwm.exe
  2⤵
  PID:3872
- C:\Windows\System\kBEozxC.exe
  C:\Windows\System\kBEozxC.exe
  2⤵
  PID:3888
- C:\Windows\System\ILGLYVM.exe
  C:\Windows\System\ILGLYVM.exe
  2⤵
  PID:3908
- C:\Windows\System\JDfBrRZ.exe
  C:\Windows\System\JDfBrRZ.exe
  2⤵
  PID:3924
- C:\Windows\System\qVJqtIJ.exe
  C:\Windows\System\qVJqtIJ.exe
  2⤵
  PID:3940
- C:\Windows\System\YyDljuF.exe
  C:\Windows\System\YyDljuF.exe
  2⤵
  PID:3956
- C:\Windows\System\WPzBXCE.exe
  C:\Windows\System\WPzBXCE.exe
  2⤵
  PID:3976
- C:\Windows\System\UjjLSQr.exe
  C:\Windows\System\UjjLSQr.exe
  2⤵
  PID:3992
- C:\Windows\System\DbvErvZ.exe
  C:\Windows\System\DbvErvZ.exe
  2⤵
  PID:4008
- C:\Windows\System\ljmXNtN.exe
  C:\Windows\System\ljmXNtN.exe
  2⤵
  PID:4028
- C:\Windows\System\qnrdXQv.exe
  C:\Windows\System\qnrdXQv.exe
  2⤵
  PID:4056
- C:\Windows\System\odEipud.exe
  C:\Windows\System\odEipud.exe
  2⤵
  PID:4092
- C:\Windows\System\lrTlnMR.exe
  C:\Windows\System\lrTlnMR.exe
  2⤵
  PID:2912
- C:\Windows\System\rRMLkam.exe
  C:\Windows\System\rRMLkam.exe
  2⤵
  PID:2216
- C:\Windows\System\KBWgbUc.exe
  C:\Windows\System\KBWgbUc.exe
  2⤵
  PID:2680
- C:\Windows\System\YhLYVqB.exe
  C:\Windows\System\YhLYVqB.exe
  2⤵
  PID:2908
- C:\Windows\System\yuptWrE.exe
  C:\Windows\System\yuptWrE.exe
  2⤵
  PID:2572
- C:\Windows\System\ayxGweH.exe
  C:\Windows\System\ayxGweH.exe
  2⤵
  PID:3080
- C:\Windows\System\cAJTCzi.exe
  C:\Windows\System\cAJTCzi.exe
  2⤵
  PID:1064
- C:\Windows\System\WZOfjbl.exe
  C:\Windows\System\WZOfjbl.exe
  2⤵
  PID:2040
- C:\Windows\System\ceHgTLi.exe
  C:\Windows\System\ceHgTLi.exe
  2⤵
  PID:1940
- C:\Windows\System\tvcknXn.exe
  C:\Windows\System\tvcknXn.exe
  2⤵
  PID:3168
- C:\Windows\System\OIsydLA.exe
  C:\Windows\System\OIsydLA.exe
  2⤵
  PID:3184
- C:\Windows\System\FwxLpvx.exe
  C:\Windows\System\FwxLpvx.exe
  2⤵
  PID:3200
- C:\Windows\System\tDVYnDI.exe
  C:\Windows\System\tDVYnDI.exe
  2⤵
  PID:3240
- C:\Windows\System\ixYutuQ.exe
  C:\Windows\System\ixYutuQ.exe
  2⤵
  PID:2164
- C:\Windows\System\dcTccVO.exe
  C:\Windows\System\dcTccVO.exe
  2⤵
  PID:3220
- C:\Windows\System\crjmweL.exe
  C:\Windows\System\crjmweL.exe
  2⤵
  PID:3508
- C:\Windows\System\zhayPIS.exe
  C:\Windows\System\zhayPIS.exe
  2⤵
  PID:3444
- C:\Windows\System\qUJjBCH.exe
  C:\Windows\System\qUJjBCH.exe
  2⤵
  PID:3376
- C:\Windows\System\bvoCDMv.exe
  C:\Windows\System\bvoCDMv.exe
  2⤵
  PID:3304
- C:\Windows\System\OpovIuY.exe
  C:\Windows\System\OpovIuY.exe
  2⤵
  PID:3580
- C:\Windows\System\HkQGfom.exe
  C:\Windows\System\HkQGfom.exe
  2⤵
  PID:3616
- C:\Windows\System\ihgOFlm.exe
  C:\Windows\System\ihgOFlm.exe
  2⤵
  PID:3632
- C:\Windows\System\suPePZN.exe
  C:\Windows\System\suPePZN.exe
  2⤵
  PID:3648
- C:\Windows\System\LHjyBOy.exe
  C:\Windows\System\LHjyBOy.exe
  2⤵
  PID:3360
- C:\Windows\System\fDYAdFm.exe
  C:\Windows\System\fDYAdFm.exe
  2⤵
  PID:3428
- C:\Windows\System\ekZwsqe.exe
  C:\Windows\System\ekZwsqe.exe
  2⤵
  PID:3680
- C:\Windows\System\WbhAFqr.exe
  C:\Windows\System\WbhAFqr.exe
  2⤵
  PID:2424
- C:\Windows\System\PFyLkNS.exe
  C:\Windows\System\PFyLkNS.exe
  2⤵
  PID:3420
- C:\Windows\System\JTbZDTW.exe
  C:\Windows\System\JTbZDTW.exe
  2⤵
  PID:3252
- C:\Windows\System\fepICEC.exe
  C:\Windows\System\fepICEC.exe
  2⤵
  PID:3320
- C:\Windows\System\gkouVHe.exe
  C:\Windows\System\gkouVHe.exe
  2⤵
  PID:3460
- C:\Windows\System\KoUilBv.exe
  C:\Windows\System\KoUilBv.exe
  2⤵
  PID:3532
- C:\Windows\System\KHJfwIc.exe
  C:\Windows\System\KHJfwIc.exe
  2⤵
  PID:3704
- C:\Windows\System\ZaUnFjE.exe
  C:\Windows\System\ZaUnFjE.exe
  2⤵
  PID:3768
- C:\Windows\System\CaWBzTk.exe
  C:\Windows\System\CaWBzTk.exe
  2⤵
  PID:3804
- C:\Windows\System\eXVDaUq.exe
  C:\Windows\System\eXVDaUq.exe
  2⤵
  PID:3868
- C:\Windows\System\ICvUQGr.exe
  C:\Windows\System\ICvUQGr.exe
  2⤵
  PID:3932
- C:\Windows\System\vvVWsls.exe
  C:\Windows\System\vvVWsls.exe
  2⤵
  PID:3972
- C:\Windows\System\GtRWZqq.exe
  C:\Windows\System\GtRWZqq.exe
  2⤵
  PID:3784
- C:\Windows\System\yrqXxLr.exe
  C:\Windows\System\yrqXxLr.exe
  2⤵
  PID:3788
- C:\Windows\System\KrTQVpg.exe
  C:\Windows\System\KrTQVpg.exe
  2⤵
  PID:3848
- C:\Windows\System\pyLwFxZ.exe
  C:\Windows\System\pyLwFxZ.exe
  2⤵
  PID:3916
- C:\Windows\System\clkmjJY.exe
  C:\Windows\System\clkmjJY.exe
  2⤵
  PID:3988
- C:\Windows\System\YfUkMlx.exe
  C:\Windows\System\YfUkMlx.exe
  2⤵
  PID:4052
- C:\Windows\System\ZJFYGXu.exe
  C:\Windows\System\ZJFYGXu.exe
  2⤵
  PID:4068
- C:\Windows\System\vKCXbNw.exe
  C:\Windows\System\vKCXbNw.exe
  2⤵
  PID:2152
- C:\Windows\System\PCUIoqO.exe
  C:\Windows\System\PCUIoqO.exe
  2⤵
  PID:3092
- C:\Windows\System\CZFAqwD.exe
  C:\Windows\System\CZFAqwD.exe
  2⤵
  PID:284
- C:\Windows\System\ELtpnky.exe
  C:\Windows\System\ELtpnky.exe
  2⤵
  PID:3180
- C:\Windows\System\nAmDTcz.exe
  C:\Windows\System\nAmDTcz.exe
  2⤵
  PID:3236
- C:\Windows\System\xzVpAcp.exe
  C:\Windows\System\xzVpAcp.exe
  2⤵
  PID:4084
- C:\Windows\System\kVfegSu.exe
  C:\Windows\System\kVfegSu.exe
  2⤵
  PID:2628
- C:\Windows\System\dOZIMMM.exe
  C:\Windows\System\dOZIMMM.exe
  2⤵
  PID:3076
- C:\Windows\System\TpenxEU.exe
  C:\Windows\System\TpenxEU.exe
  2⤵
  PID:3192
- C:\Windows\System\vMkBJvb.exe
  C:\Windows\System\vMkBJvb.exe
  2⤵
  PID:2280
- C:\Windows\System\kzTDqlc.exe
  C:\Windows\System\kzTDqlc.exe
  2⤵
  PID:3408
- C:\Windows\System\uSeYfWv.exe
  C:\Windows\System\uSeYfWv.exe
  2⤵
  PID:680
- C:\Windows\System\lJKrUjT.exe
  C:\Windows\System\lJKrUjT.exe
  2⤵
  PID:3548
- C:\Windows\System\uIFcimH.exe
  C:\Windows\System\uIFcimH.exe
  2⤵
  PID:3624
- C:\Windows\System\GjZahTS.exe
  C:\Windows\System\GjZahTS.exe
  2⤵
  PID:3672
- C:\Windows\System\EsYZbgJ.exe
  C:\Windows\System\EsYZbgJ.exe
  2⤵
  PID:3696
- C:\Windows\System\LizxNbj.exe
  C:\Windows\System\LizxNbj.exe
  2⤵
  PID:3564
- C:\Windows\System\lzThlOF.exe
  C:\Windows\System\lzThlOF.exe
  2⤵
  PID:3748
- C:\Windows\System\izSOdeN.exe
  C:\Windows\System\izSOdeN.exe
  2⤵
  PID:3900
- C:\Windows\System\xYPDXAS.exe
  C:\Windows\System\xYPDXAS.exe
  2⤵
  PID:3676
- C:\Windows\System\yOyENGT.exe
  C:\Windows\System\yOyENGT.exe
  2⤵
  PID:3820
- C:\Windows\System\lHfRTRK.exe
  C:\Windows\System\lHfRTRK.exe
  2⤵
  PID:3736
- C:\Windows\System\bsLZuaH.exe
  C:\Windows\System\bsLZuaH.exe
  2⤵
  PID:3864
- C:\Windows\System\ssXDpPF.exe
  C:\Windows\System\ssXDpPF.exe
  2⤵
  PID:2404
- C:\Windows\System\OKRFbQJ.exe
  C:\Windows\System\OKRFbQJ.exe
  2⤵
  PID:2760
- C:\Windows\System\SHPHWdF.exe
  C:\Windows\System\SHPHWdF.exe
  2⤵
  PID:536
- C:\Windows\System\SrcJIEo.exe
  C:\Windows\System\SrcJIEo.exe
  2⤵
  PID:3216
- C:\Windows\System\yQTjksk.exe
  C:\Windows\System\yQTjksk.exe
  2⤵
  PID:2836
- C:\Windows\System\pWDuzfl.exe
  C:\Windows\System\pWDuzfl.exe
  2⤵
  PID:2088
- C:\Windows\System\sRyFfJn.exe
  C:\Windows\System\sRyFfJn.exe
  2⤵
  PID:548
- C:\Windows\System\xBODyyk.exe
  C:\Windows\System\xBODyyk.exe
  2⤵
  PID:3596
- C:\Windows\System\IOdMVZb.exe
  C:\Windows\System\IOdMVZb.exe
  2⤵
  PID:2464
- C:\Windows\System\nqUGYhu.exe
  C:\Windows\System\nqUGYhu.exe
  2⤵
  PID:3404
- C:\Windows\System\VQmpANb.exe
  C:\Windows\System\VQmpANb.exe
  2⤵
  PID:3628
- C:\Windows\System\rkwkNCE.exe
  C:\Windows\System\rkwkNCE.exe
  2⤵
  PID:3292
- C:\Windows\System\ukybfBA.exe
  C:\Windows\System\ukybfBA.exe
  2⤵
  PID:3984
- C:\Windows\System\NOYSLyF.exe
  C:\Windows\System\NOYSLyF.exe
  2⤵
  PID:1652
- C:\Windows\System\PQIGZTM.exe
  C:\Windows\System\PQIGZTM.exe
  2⤵
  PID:3512
- C:\Windows\System\mIIRzFB.exe
  C:\Windows\System\mIIRzFB.exe
  2⤵
  PID:4108
- C:\Windows\System\LSbDtjM.exe
  C:\Windows\System\LSbDtjM.exe
  2⤵
  PID:4124
- C:\Windows\System\cQdgwEl.exe
  C:\Windows\System\cQdgwEl.exe
  2⤵
  PID:4144
- C:\Windows\System\uZiOnar.exe
  C:\Windows\System\uZiOnar.exe
  2⤵
  PID:4160
- C:\Windows\System\XXiliSa.exe
  C:\Windows\System\XXiliSa.exe
  2⤵
  PID:4176
- C:\Windows\System\mJqHLRa.exe
  C:\Windows\System\mJqHLRa.exe
  2⤵
  PID:4192
- C:\Windows\System\bmyxpWS.exe
  C:\Windows\System\bmyxpWS.exe
  2⤵
  PID:4208
- C:\Windows\System\FXRVwiU.exe
  C:\Windows\System\FXRVwiU.exe
  2⤵
  PID:4224
- C:\Windows\System\oKkbSmP.exe
  C:\Windows\System\oKkbSmP.exe
  2⤵
  PID:4240
- C:\Windows\System\UTsqBZO.exe
  C:\Windows\System\UTsqBZO.exe
  2⤵
  PID:4256
- C:\Windows\System\JCbvSVe.exe
  C:\Windows\System\JCbvSVe.exe
  2⤵
  PID:4272
- C:\Windows\System\XLGhAVz.exe
  C:\Windows\System\XLGhAVz.exe
  2⤵
  PID:4288
- C:\Windows\System\LBQMOMB.exe
  C:\Windows\System\LBQMOMB.exe
  2⤵
  PID:4304
- C:\Windows\System\iDUdWft.exe
  C:\Windows\System\iDUdWft.exe
  2⤵
  PID:4320
- C:\Windows\System\GnpNcIV.exe
  C:\Windows\System\GnpNcIV.exe
  2⤵
  PID:4336
- C:\Windows\System\asjOtWb.exe
  C:\Windows\System\asjOtWb.exe
  2⤵
  PID:4352
- C:\Windows\System\lllsZjA.exe
  C:\Windows\System\lllsZjA.exe
  2⤵
  PID:4368
- C:\Windows\System\BOHgDmm.exe
  C:\Windows\System\BOHgDmm.exe
  2⤵
  PID:4384
- C:\Windows\System\vPsldet.exe
  C:\Windows\System\vPsldet.exe
  2⤵
  PID:4400
- C:\Windows\System\HtncoTH.exe
  C:\Windows\System\HtncoTH.exe
  2⤵
  PID:4416
- C:\Windows\System\DWMBIRz.exe
  C:\Windows\System\DWMBIRz.exe
  2⤵
  PID:4432
- C:\Windows\System\OSgJqAY.exe
  C:\Windows\System\OSgJqAY.exe
  2⤵
  PID:4448
- C:\Windows\System\JMwsNcu.exe
  C:\Windows\System\JMwsNcu.exe
  2⤵
  PID:4464
- C:\Windows\System\uIDPNza.exe
  C:\Windows\System\uIDPNza.exe
  2⤵
  PID:4480
- C:\Windows\System\fBiCZPd.exe
  C:\Windows\System\fBiCZPd.exe
  2⤵
  PID:4496
- C:\Windows\System\NsFNDux.exe
  C:\Windows\System\NsFNDux.exe
  2⤵
  PID:4512
- C:\Windows\System\iYjgpOY.exe
  C:\Windows\System\iYjgpOY.exe
  2⤵
  PID:4528
- C:\Windows\System\vVdhBPq.exe
  C:\Windows\System\vVdhBPq.exe
  2⤵
  PID:4544
- C:\Windows\System\PXDocHX.exe
  C:\Windows\System\PXDocHX.exe
  2⤵
  PID:4560
- C:\Windows\System\vJIJxIf.exe
  C:\Windows\System\vJIJxIf.exe
  2⤵
  PID:4576
- C:\Windows\System\PSIbHRW.exe
  C:\Windows\System\PSIbHRW.exe
  2⤵
  PID:4592
- C:\Windows\System\WfNBggj.exe
  C:\Windows\System\WfNBggj.exe
  2⤵
  PID:4608
- C:\Windows\System\EfZMYlX.exe
  C:\Windows\System\EfZMYlX.exe
  2⤵
  PID:4624
- C:\Windows\System\RLJQaed.exe
  C:\Windows\System\RLJQaed.exe
  2⤵
  PID:4640
- C:\Windows\System\iHJcpWb.exe
  C:\Windows\System\iHJcpWb.exe
  2⤵
  PID:4656
- C:\Windows\System\gcUGVdb.exe
  C:\Windows\System\gcUGVdb.exe
  2⤵
  PID:4672
- C:\Windows\System\NednRWl.exe
  C:\Windows\System\NednRWl.exe
  2⤵
  PID:4688
- C:\Windows\System\vxwskbF.exe
  C:\Windows\System\vxwskbF.exe
  2⤵
  PID:4728
- C:\Windows\System\xtpGVHa.exe
  C:\Windows\System\xtpGVHa.exe
  2⤵
  PID:4748
- C:\Windows\System\geOzGsb.exe
  C:\Windows\System\geOzGsb.exe
  2⤵
  PID:4764
- C:\Windows\System\ttgfKPh.exe
  C:\Windows\System\ttgfKPh.exe
  2⤵
  PID:4780
- C:\Windows\System\AAVrXzC.exe
  C:\Windows\System\AAVrXzC.exe
  2⤵
  PID:4800
- C:\Windows\System\fbJiQac.exe
  C:\Windows\System\fbJiQac.exe
  2⤵
  PID:4816
- C:\Windows\System\QIZoyAK.exe
  C:\Windows\System\QIZoyAK.exe
  2⤵
  PID:4832
- C:\Windows\System\OVNixHq.exe
  C:\Windows\System\OVNixHq.exe
  2⤵
  PID:4848
- C:\Windows\System\ZbMgzzj.exe
  C:\Windows\System\ZbMgzzj.exe
  2⤵
  PID:4864
- C:\Windows\System\wkEjqBY.exe
  C:\Windows\System\wkEjqBY.exe
  2⤵
  PID:4880
- C:\Windows\System\FBgzjpB.exe
  C:\Windows\System\FBgzjpB.exe
  2⤵
  PID:4896
- C:\Windows\System\udymGVt.exe
  C:\Windows\System\udymGVt.exe
  2⤵
  PID:4912
- C:\Windows\System\kTZlkqX.exe
  C:\Windows\System\kTZlkqX.exe
  2⤵
  PID:4928
- C:\Windows\System\mFnPBpS.exe
  C:\Windows\System\mFnPBpS.exe
  2⤵
  PID:4948
- C:\Windows\System\kImxkHA.exe
  C:\Windows\System\kImxkHA.exe
  2⤵
  PID:4964
- C:\Windows\System\ViGPVXs.exe
  C:\Windows\System\ViGPVXs.exe
  2⤵
  PID:4980
- C:\Windows\System\BYhBnWe.exe
  C:\Windows\System\BYhBnWe.exe
  2⤵
  PID:4996
- C:\Windows\System\wSSFAtQ.exe
  C:\Windows\System\wSSFAtQ.exe
  2⤵
  PID:5016
- C:\Windows\System\BPUxCOs.exe
  C:\Windows\System\BPUxCOs.exe
  2⤵
  PID:5032
- C:\Windows\System\PpRaCSO.exe
  C:\Windows\System\PpRaCSO.exe
  2⤵
  PID:5048
- C:\Windows\System\xixOEOE.exe
  C:\Windows\System\xixOEOE.exe
  2⤵
  PID:5064
- C:\Windows\System\AtCwWYX.exe
  C:\Windows\System\AtCwWYX.exe
  2⤵
  PID:5080
- C:\Windows\System\OaepzeX.exe
  C:\Windows\System\OaepzeX.exe
  2⤵
  PID:5096
- C:\Windows\System\gIwyews.exe
  C:\Windows\System\gIwyews.exe
  2⤵
  PID:5112
- C:\Windows\System\RKXPGRR.exe
  C:\Windows\System\RKXPGRR.exe
  2⤵
  PID:2624
- C:\Windows\System\XkvOIww.exe
  C:\Windows\System\XkvOIww.exe
  2⤵
  PID:3968
- C:\Windows\System\WVEXAhn.exe
  C:\Windows\System\WVEXAhn.exe
  2⤵
  PID:3752
- C:\Windows\System\iSMGNcq.exe
  C:\Windows\System\iSMGNcq.exe
  2⤵
  PID:3656
- C:\Windows\System\HBROXoz.exe
  C:\Windows\System\HBROXoz.exe
  2⤵
  PID:3356
- C:\Windows\System\sufNKqb.exe
  C:\Windows\System\sufNKqb.exe
  2⤵
  PID:4116
- C:\Windows\System\keSIeWs.exe
  C:\Windows\System\keSIeWs.exe
  2⤵
  PID:3472
- C:\Windows\System\eOwFnNI.exe
  C:\Windows\System\eOwFnNI.exe
  2⤵
  PID:4024
- C:\Windows\System\ddZRTlu.exe
  C:\Windows\System\ddZRTlu.exe
  2⤵
  PID:4140
- C:\Windows\System\CzjmDNc.exe
  C:\Windows\System\CzjmDNc.exe
  2⤵
  PID:4184
- C:\Windows\System\nGZboDj.exe
  C:\Windows\System\nGZboDj.exe
  2⤵
  PID:4248
- C:\Windows\System\pKFyiMf.exe
  C:\Windows\System\pKFyiMf.exe
  2⤵
  PID:4312
- C:\Windows\System\pgIBrJA.exe
  C:\Windows\System\pgIBrJA.exe
  2⤵
  PID:4300
- C:\Windows\System\mkmyAKt.exe
  C:\Windows\System\mkmyAKt.exe
  2⤵
  PID:4332
- C:\Windows\System\XjnQfrd.exe
  C:\Windows\System\XjnQfrd.exe
  2⤵
  PID:4200
- C:\Windows\System\rVYLvct.exe
  C:\Windows\System\rVYLvct.exe
  2⤵
  PID:4376
- C:\Windows\System\LdwdyTN.exe
  C:\Windows\System\LdwdyTN.exe
  2⤵
  PID:4440
- C:\Windows\System\NEfwoYU.exe
  C:\Windows\System\NEfwoYU.exe
  2⤵
  PID:4460
- C:\Windows\System\kSkVguj.exe
  C:\Windows\System\kSkVguj.exe
  2⤵
  PID:4424
- C:\Windows\System\lKeFavq.exe
  C:\Windows\System\lKeFavq.exe
  2⤵
  PID:4604
- C:\Windows\System\hHrhbow.exe
  C:\Windows\System\hHrhbow.exe
  2⤵
  PID:984
- C:\Windows\System\sYtDMMO.exe
  C:\Windows\System\sYtDMMO.exe
  2⤵
  PID:4620
- C:\Windows\System\XLXkhvY.exe
  C:\Windows\System\XLXkhvY.exe
  2⤵
  PID:4588
- C:\Windows\System\EUFUsdQ.exe
  C:\Windows\System\EUFUsdQ.exe
  2⤵
  PID:4648
- C:\Windows\System\jczBJQc.exe
  C:\Windows\System\jczBJQc.exe
  2⤵
  PID:4708
- C:\Windows\System\TdJSiFo.exe
  C:\Windows\System\TdJSiFo.exe
  2⤵
  PID:4720
- C:\Windows\System\iUjWgKd.exe
  C:\Windows\System\iUjWgKd.exe
  2⤵
  PID:4744
- C:\Windows\System\HWSzEkm.exe
  C:\Windows\System\HWSzEkm.exe
  2⤵
  PID:4772
- C:\Windows\System\MYUXMov.exe
  C:\Windows\System\MYUXMov.exe
  2⤵
  PID:4756
- C:\Windows\System\igFwWvn.exe
  C:\Windows\System\igFwWvn.exe
  2⤵
  PID:4796
- C:\Windows\System\YCQwBfC.exe
  C:\Windows\System\YCQwBfC.exe
  2⤵
  PID:4860
- C:\Windows\System\sqJxyFl.exe
  C:\Windows\System\sqJxyFl.exe
  2⤵
  PID:4924
- C:\Windows\System\zWAwBgF.exe
  C:\Windows\System\zWAwBgF.exe
  2⤵
  PID:2616
- C:\Windows\System\GknPjka.exe
  C:\Windows\System\GknPjka.exe
  2⤵
  PID:4904
- C:\Windows\System\ispzlOn.exe
  C:\Windows\System\ispzlOn.exe
  2⤵
  PID:4740
- C:\Windows\System\lQhkPgv.exe
  C:\Windows\System\lQhkPgv.exe
  2⤵
  PID:5024
- C:\Windows\System\IsVBIOm.exe
  C:\Windows\System\IsVBIOm.exe
  2⤵
  PID:2184
- C:\Windows\System\GXmpAZI.exe
  C:\Windows\System\GXmpAZI.exe
  2⤵
  PID:5088
- C:\Windows\System\IKtWmwl.exe
  C:\Windows\System\IKtWmwl.exe
  2⤵
  PID:3148
- C:\Windows\System\lSkjFmX.exe
  C:\Windows\System\lSkjFmX.exe
  2⤵
  PID:3576
- C:\Windows\System\ERRUsVC.exe
  C:\Windows\System\ERRUsVC.exe
  2⤵
  PID:5076
- C:\Windows\System\UVENPca.exe
  C:\Windows\System\UVENPca.exe
  2⤵
  PID:4064
- C:\Windows\System\NUwgyBA.exe
  C:\Windows\System\NUwgyBA.exe
  2⤵
  PID:4220
- C:\Windows\System\ZpFgGCr.exe
  C:\Windows\System\ZpFgGCr.exe
  2⤵
  PID:4236
- C:\Windows\System\Hpdqxct.exe
  C:\Windows\System\Hpdqxct.exe
  2⤵
  PID:3176
- C:\Windows\System\PmNulRt.exe
  C:\Windows\System\PmNulRt.exe
  2⤵
  PID:3288
- C:\Windows\System\IkAyKSr.exe
  C:\Windows\System\IkAyKSr.exe
  2⤵
  PID:4504
- C:\Windows\System\FcjHLbA.exe
  C:\Windows\System\FcjHLbA.exe
  2⤵
  PID:4284
- C:\Windows\System\OFrkMib.exe
  C:\Windows\System\OFrkMib.exe
  2⤵
  PID:4472
- C:\Windows\System\lxJeNWo.exe
  C:\Windows\System\lxJeNWo.exe
  2⤵
  PID:4636
- C:\Windows\System\lDYSEfm.exe
  C:\Windows\System\lDYSEfm.exe
  2⤵
  PID:1964
- C:\Windows\System\CEGdYFX.exe
  C:\Windows\System\CEGdYFX.exe
  2⤵
  PID:4540
- C:\Windows\System\jOnlMDv.exe
  C:\Windows\System\jOnlMDv.exe
  2⤵
  PID:4600
- C:\Windows\System\PGmBmHy.exe
  C:\Windows\System\PGmBmHy.exe
  2⤵
  PID:1864
- C:\Windows\System\XbjbFaT.exe
  C:\Windows\System\XbjbFaT.exe
  2⤵
  PID:5040
- C:\Windows\System\TFzzfoi.exe
  C:\Windows\System\TFzzfoi.exe
  2⤵
  PID:4132
- C:\Windows\System\BqRLmoz.exe
  C:\Windows\System\BqRLmoz.exe
  2⤵
  PID:644
- C:\Windows\System\VqVNJNF.exe
  C:\Windows\System\VqVNJNF.exe
  2⤵
  PID:5060
- C:\Windows\System\JBpyZpm.exe
  C:\Windows\System\JBpyZpm.exe
  2⤵
  PID:3516
- C:\Windows\System\ZTxosCM.exe
  C:\Windows\System\ZTxosCM.exe
  2⤵
  PID:272
- C:\Windows\System\pqoQDtO.exe
  C:\Windows\System\pqoQDtO.exe
  2⤵
  PID:4348
- C:\Windows\System\zNxiSzA.exe
  C:\Windows\System\zNxiSzA.exe
  2⤵
  PID:4428
- C:\Windows\System\TCwkIPj.exe
  C:\Windows\System\TCwkIPj.exe
  2⤵
  PID:2324
- C:\Windows\System\XFwulkh.exe
  C:\Windows\System\XFwulkh.exe
  2⤵
  PID:4700
- C:\Windows\System\eaqWMWq.exe
  C:\Windows\System\eaqWMWq.exe
  2⤵
  PID:2740
- C:\Windows\System\HHlvjpp.exe
  C:\Windows\System\HHlvjpp.exe
  2⤵
  PID:4524
- C:\Windows\System\LuvGnsM.exe
  C:\Windows\System\LuvGnsM.exe
  2⤵
  PID:2180
- C:\Windows\System\wdLvNbK.exe
  C:\Windows\System\wdLvNbK.exe
  2⤵
  PID:2348
- C:\Windows\System\tMCKuUL.exe
  C:\Windows\System\tMCKuUL.exe
  2⤵
  PID:5104
- C:\Windows\System\wViByJQ.exe
  C:\Windows\System\wViByJQ.exe
  2⤵
  PID:4992
- C:\Windows\System\ksEaLbY.exe
  C:\Windows\System\ksEaLbY.exe
  2⤵
  PID:4920
- C:\Windows\System\nqrOexX.exe
  C:\Windows\System\nqrOexX.exe
  2⤵
  PID:4872
- C:\Windows\System\kiirCUJ.exe
  C:\Windows\System\kiirCUJ.exe
  2⤵
  PID:4808
- C:\Windows\System\cBbUFBX.exe
  C:\Windows\System\cBbUFBX.exe
  2⤵
  PID:5044
- C:\Windows\System\XeAyIWX.exe
  C:\Windows\System\XeAyIWX.exe
  2⤵
  PID:2244
- C:\Windows\System\EveoRGI.exe
  C:\Windows\System\EveoRGI.exe
  2⤵
  PID:556
- C:\Windows\System\hsglTEg.exe
  C:\Windows\System\hsglTEg.exe
  2⤵
  PID:2764
- C:\Windows\System\VECfljs.exe
  C:\Windows\System\VECfljs.exe
  2⤵
  PID:4152
- C:\Windows\System\cmdyXdJ.exe
  C:\Windows\System\cmdyXdJ.exe
  2⤵
  PID:4960
- C:\Windows\System\tWQjEfa.exe
  C:\Windows\System\tWQjEfa.exe
  2⤵
  PID:4876
- C:\Windows\System\EWVttyt.exe
  C:\Windows\System\EWVttyt.exe
  2⤵
  PID:2192
- C:\Windows\System\baARUOE.exe
  C:\Windows\System\baARUOE.exe
  2⤵
  PID:4584
- C:\Windows\System\tgoJjxp.exe
  C:\Windows\System\tgoJjxp.exe
  2⤵
  PID:3816
- C:\Windows\System\acVcavL.exe
  C:\Windows\System\acVcavL.exe
  2⤵
  PID:4536
- C:\Windows\System\ksmPHvP.exe
  C:\Windows\System\ksmPHvP.exe
  2⤵
  PID:5128
- C:\Windows\System\xMDRaan.exe
  C:\Windows\System\xMDRaan.exe
  2⤵
  PID:5144
- C:\Windows\System\VXdglox.exe
  C:\Windows\System\VXdglox.exe
  2⤵
  PID:5160
- C:\Windows\System\SvWwcPX.exe
  C:\Windows\System\SvWwcPX.exe
  2⤵
  PID:5176
- C:\Windows\System\FnfsiIb.exe
  C:\Windows\System\FnfsiIb.exe
  2⤵
  PID:5192
- C:\Windows\System\TzttftI.exe
  C:\Windows\System\TzttftI.exe
  2⤵
  PID:5208
- C:\Windows\System\xkmFQkO.exe
  C:\Windows\System\xkmFQkO.exe
  2⤵
  PID:5224
- C:\Windows\System\jcfDuqq.exe
  C:\Windows\System\jcfDuqq.exe
  2⤵
  PID:5240
- C:\Windows\System\WQLupYW.exe
  C:\Windows\System\WQLupYW.exe
  2⤵
  PID:5256
- C:\Windows\System\ettHGIu.exe
  C:\Windows\System\ettHGIu.exe
  2⤵
  PID:5272
- C:\Windows\System\udlfvsy.exe
  C:\Windows\System\udlfvsy.exe
  2⤵
  PID:5288
- C:\Windows\System\vsnQIEh.exe
  C:\Windows\System\vsnQIEh.exe
  2⤵
  PID:5304
- C:\Windows\System\sVGfXJK.exe
  C:\Windows\System\sVGfXJK.exe
  2⤵
  PID:5320
- C:\Windows\System\wXtZYRX.exe
  C:\Windows\System\wXtZYRX.exe
  2⤵
  PID:5336
- C:\Windows\System\kiAaeSI.exe
  C:\Windows\System\kiAaeSI.exe
  2⤵
  PID:5352
- C:\Windows\System\KPmcgzI.exe
  C:\Windows\System\KPmcgzI.exe
  2⤵
  PID:5368
- C:\Windows\System\lBkoMhS.exe
  C:\Windows\System\lBkoMhS.exe
  2⤵
  PID:5384
- C:\Windows\System\SawVyTa.exe
  C:\Windows\System\SawVyTa.exe
  2⤵
  PID:5400
- C:\Windows\System\eBURDfk.exe
  C:\Windows\System\eBURDfk.exe
  2⤵
  PID:5416
- C:\Windows\System\Aeaducc.exe
  C:\Windows\System\Aeaducc.exe
  2⤵
  PID:5432
- C:\Windows\System\GgzOuLv.exe
  C:\Windows\System\GgzOuLv.exe
  2⤵
  PID:5448
- C:\Windows\System\doaKGEY.exe
  C:\Windows\System\doaKGEY.exe
  2⤵
  PID:5464
- C:\Windows\System\lGhmyzA.exe
  C:\Windows\System\lGhmyzA.exe
  2⤵
  PID:5480
- C:\Windows\System\tfsHVOJ.exe
  C:\Windows\System\tfsHVOJ.exe
  2⤵
  PID:5496
- C:\Windows\System\IqZGKkR.exe
  C:\Windows\System\IqZGKkR.exe
  2⤵
  PID:5512
- C:\Windows\System\szqheYi.exe
  C:\Windows\System\szqheYi.exe
  2⤵
  PID:5664
- C:\Windows\System\lKGcQMo.exe
  C:\Windows\System\lKGcQMo.exe
  2⤵
  PID:5864
- C:\Windows\System\TvIukxM.exe
  C:\Windows\System\TvIukxM.exe
  2⤵
  PID:5880
- C:\Windows\System\UILQxKb.exe
  C:\Windows\System\UILQxKb.exe
  2⤵
  PID:5900
- C:\Windows\System\UfarAQB.exe
  C:\Windows\System\UfarAQB.exe
  2⤵
  PID:5920
- C:\Windows\System\bFoHJbh.exe
  C:\Windows\System\bFoHJbh.exe
  2⤵
  PID:5936
- C:\Windows\System\DRXUGBE.exe
  C:\Windows\System\DRXUGBE.exe
  2⤵
  PID:6024
- C:\Windows\System\JtoJYud.exe
  C:\Windows\System\JtoJYud.exe
  2⤵
  PID:6056
- C:\Windows\System\tczalVn.exe
  C:\Windows\System\tczalVn.exe
  2⤵
  PID:6080
- C:\Windows\System\LUpAQpd.exe
  C:\Windows\System\LUpAQpd.exe
  2⤵
  PID:6104
- C:\Windows\System\TsYIyDC.exe
  C:\Windows\System\TsYIyDC.exe
  2⤵
  PID:6128
- C:\Windows\System\lKSLLdQ.exe
  C:\Windows\System\lKSLLdQ.exe
  2⤵
  PID:4724
- C:\Windows\System\xFjSeUA.exe
  C:\Windows\System\xFjSeUA.exe
  2⤵
  PID:5004
- C:\Windows\System\jGyAFGS.exe
  C:\Windows\System\jGyAFGS.exe
  2⤵
  PID:5140
- C:\Windows\System\LjfGuOK.exe
  C:\Windows\System\LjfGuOK.exe
  2⤵
  PID:4736
- C:\Windows\System\ImXgLCW.exe
  C:\Windows\System\ImXgLCW.exe
  2⤵
  PID:5376
- C:\Windows\System\ZkCTZKk.exe
  C:\Windows\System\ZkCTZKk.exe
  2⤵
  PID:5620
- C:\Windows\System\pgXiQML.exe
  C:\Windows\System\pgXiQML.exe
  2⤵
  PID:5700
- C:\Windows\System\GtfzArb.exe
  C:\Windows\System\GtfzArb.exe
  2⤵
  PID:4908
- C:\Windows\System\ugXEzyH.exe
  C:\Windows\System\ugXEzyH.exe
  2⤵
  PID:4940
- C:\Windows\System\itnxKrY.exe
  C:\Windows\System\itnxKrY.exe
  2⤵
  PID:5876
- C:\Windows\System\iPOBWJC.exe
  C:\Windows\System\iPOBWJC.exe
  2⤵
  PID:5908
- C:\Windows\System\VzzyEqy.exe
  C:\Windows\System\VzzyEqy.exe
  2⤵
  PID:5932
- C:\Windows\System\VnnviZy.exe
  C:\Windows\System\VnnviZy.exe
  2⤵
  PID:5992
- C:\Windows\System\JScxxYl.exe
  C:\Windows\System\JScxxYl.exe
  2⤵
  PID:6012
- C:\Windows\System\YxMjfLQ.exe
  C:\Windows\System\YxMjfLQ.exe
  2⤵
  PID:6040
- C:\Windows\System\HicQlYU.exe
  C:\Windows\System\HicQlYU.exe
  2⤵
  PID:6052
- C:\Windows\System\wuBrTMM.exe
  C:\Windows\System\wuBrTMM.exe
  2⤵
  PID:6096
- C:\Windows\System\UzLcoog.exe
  C:\Windows\System\UzLcoog.exe
  2⤵
  PID:6140
- C:\Windows\System\iauDREl.exe
  C:\Windows\System\iauDREl.exe
  2⤵
  PID:668
- C:\Windows\System\GyuVTcz.exe
  C:\Windows\System\GyuVTcz.exe
  2⤵
  PID:5152
- C:\Windows\System\TdEmzoB.exe
  C:\Windows\System\TdEmzoB.exe
  2⤵
  PID:5220
- C:\Windows\System\kTEAEIm.exe
  C:\Windows\System\kTEAEIm.exe
  2⤵
  PID:5232
- C:\Windows\System\lzRzHfS.exe
  C:\Windows\System\lzRzHfS.exe
  2⤵
  PID:5200
- C:\Windows\System\WiIwTgR.exe
  C:\Windows\System\WiIwTgR.exe
  2⤵
  PID:5056
- C:\Windows\System\qAMcfOM.exe
  C:\Windows\System\qAMcfOM.exe
  2⤵
  PID:5408
- C:\Windows\System\UDdCyei.exe
  C:\Windows\System\UDdCyei.exe
  2⤵
  PID:5456
- C:\Windows\System\EmAZbaB.exe
  C:\Windows\System\EmAZbaB.exe
  2⤵
  PID:5476
- C:\Windows\System\PUhScgU.exe
  C:\Windows\System\PUhScgU.exe
  2⤵
  PID:5344
- C:\Windows\System\xZpiItv.exe
  C:\Windows\System\xZpiItv.exe
  2⤵
  PID:5488
- C:\Windows\System\bGDZvvX.exe
  C:\Windows\System\bGDZvvX.exe
  2⤵
  PID:5524
- C:\Windows\System\DCEeMxZ.exe
  C:\Windows\System\DCEeMxZ.exe
  2⤵
  PID:5492
- C:\Windows\System\cijqRIX.exe
  C:\Windows\System\cijqRIX.exe
  2⤵
  PID:5564
- C:\Windows\System\TImKDcK.exe
  C:\Windows\System\TImKDcK.exe
  2⤵
  PID:5644
- C:\Windows\System\mNJUOSF.exe
  C:\Windows\System\mNJUOSF.exe
  2⤵
  PID:5628
- C:\Windows\System\zccCcgJ.exe
  C:\Windows\System\zccCcgJ.exe
  2⤵
  PID:5592
- C:\Windows\System\spGSrwG.exe
  C:\Windows\System\spGSrwG.exe
  2⤵
  PID:5624
- C:\Windows\System\ucWSHiK.exe
  C:\Windows\System\ucWSHiK.exe
  2⤵
  PID:5684
- C:\Windows\System\MVnKwto.exe
  C:\Windows\System\MVnKwto.exe
  2⤵
  PID:5696
- C:\Windows\System\QbjBxxl.exe
  C:\Windows\System\QbjBxxl.exe
  2⤵
  PID:5724
- C:\Windows\System\wTdzody.exe
  C:\Windows\System\wTdzody.exe
  2⤵
  PID:5740
- C:\Windows\System\pGGFsaa.exe
  C:\Windows\System\pGGFsaa.exe
  2⤵
  PID:5752
- C:\Windows\System\wWObFRv.exe
  C:\Windows\System\wWObFRv.exe
  2⤵
  PID:5756
- C:\Windows\System\hvjzERz.exe
  C:\Windows\System\hvjzERz.exe
  2⤵
  PID:5772
- C:\Windows\System\JUlAgCz.exe
  C:\Windows\System\JUlAgCz.exe
  2⤵
  PID:2100
- C:\Windows\System\dmTLwRL.exe
  C:\Windows\System\dmTLwRL.exe
  2⤵
  PID:5800
- C:\Windows\System\PeIYGCH.exe
  C:\Windows\System\PeIYGCH.exe
  2⤵
  PID:5816
- C:\Windows\System\onpkyty.exe
  C:\Windows\System\onpkyty.exe
  2⤵
  PID:5892
- C:\Windows\System\BmDzHDR.exe
  C:\Windows\System\BmDzHDR.exe
  2⤵
  PID:5968
- C:\Windows\System\ApuwPlE.exe
  C:\Windows\System\ApuwPlE.exe
  2⤵
  PID:6076
- C:\Windows\System\dIYMFiE.exe
  C:\Windows\System\dIYMFiE.exe
  2⤵
  PID:5988
- C:\Windows\System\fEhRAIh.exe
  C:\Windows\System\fEhRAIh.exe
  2⤵
  PID:6088
- C:\Windows\System\qkQquqv.exe
  C:\Windows\System\qkQquqv.exe
  2⤵
  PID:5184
- C:\Windows\System\IjpHRFz.exe
  C:\Windows\System\IjpHRFz.exe
  2⤵
  PID:5284
- C:\Windows\System\VjJrAvu.exe
  C:\Windows\System\VjJrAvu.exe
  2⤵
  PID:5472
- C:\Windows\System\TyQMRWY.exe
  C:\Windows\System\TyQMRWY.exe
  2⤵
  PID:5440
- C:\Windows\System\zleJnsm.exe
  C:\Windows\System\zleJnsm.exe
  2⤵
  PID:5652
- C:\Windows\System\yqZenuG.exe
  C:\Windows\System\yqZenuG.exe
  2⤵
  PID:5584
- C:\Windows\System\agTpvtw.exe
  C:\Windows\System\agTpvtw.exe
  2⤵
  PID:5672
- C:\Windows\System\UIMkPRx.exe
  C:\Windows\System\UIMkPRx.exe
  2⤵
  PID:5732
- C:\Windows\System\IJGeBGN.exe
  C:\Windows\System\IJGeBGN.exe
  2⤵
  PID:5956
- C:\Windows\System\isBjObx.exe
  C:\Windows\System\isBjObx.exe
  2⤵
  PID:6020
- C:\Windows\System\rxKqzOb.exe
  C:\Windows\System\rxKqzOb.exe
  2⤵
  PID:5332
- C:\Windows\System\TIGlWUz.exe
  C:\Windows\System\TIGlWUz.exe
  2⤵
  PID:5360
- C:\Windows\System\anYiFZP.exe
  C:\Windows\System\anYiFZP.exe
  2⤵
  PID:5556
- C:\Windows\System\BNdnGTR.exe
  C:\Windows\System\BNdnGTR.exe
  2⤵
  PID:5552
- C:\Windows\System\TRdUZAc.exe
  C:\Windows\System\TRdUZAc.exe
  2⤵
  PID:5540
- C:\Windows\System\QUWPBJr.exe
  C:\Windows\System\QUWPBJr.exe
  2⤵
  PID:6000
- C:\Windows\System\alveeCY.exe
  C:\Windows\System\alveeCY.exe
  2⤵
  PID:6064
- C:\Windows\System\KeqYnpP.exe
  C:\Windows\System\KeqYnpP.exe
  2⤵
  PID:4520
- C:\Windows\System\hFEHyZN.exe
  C:\Windows\System\hFEHyZN.exe
  2⤵
  PID:5168
- C:\Windows\System\oxAnGZu.exe
  C:\Windows\System\oxAnGZu.exe
  2⤵
  PID:5316
- C:\Windows\System\nmbdIXf.exe
  C:\Windows\System\nmbdIXf.exe
  2⤵
  PID:5508
- C:\Windows\System\QoxVeHD.exe
  C:\Windows\System\QoxVeHD.exe
  2⤵
  PID:5640
- C:\Windows\System\QQEoKzg.exe
  C:\Windows\System\QQEoKzg.exe
  2⤵
  PID:5768
- C:\Windows\System\hMVCLFy.exe
  C:\Windows\System\hMVCLFy.exe
  2⤵
  PID:5964
- C:\Windows\System\EzQZNVe.exe
  C:\Windows\System\EzQZNVe.exe
  2⤵
  PID:5980
- C:\Windows\System\casduNt.exe
  C:\Windows\System\casduNt.exe
  2⤵
  PID:5660
- C:\Windows\System\qebQDzm.exe
  C:\Windows\System\qebQDzm.exe
  2⤵
  PID:5600
- C:\Windows\System\MQKzBMA.exe
  C:\Windows\System\MQKzBMA.exe
  2⤵
  PID:5632
- C:\Windows\System\yyKLQhf.exe
  C:\Windows\System\yyKLQhf.exe
  2⤵
  PID:5648
- C:\Windows\System\RkResMz.exe
  C:\Windows\System\RkResMz.exe
  2⤵
  PID:5928
- C:\Windows\System\kRbAUBL.exe
  C:\Windows\System\kRbAUBL.exe
  2⤵
  PID:5216
- C:\Windows\System\zSFRbPN.exe
  C:\Windows\System\zSFRbPN.exe
  2⤵
  PID:5252
- C:\Windows\System\GMLawen.exe
  C:\Windows\System\GMLawen.exe
  2⤵
  PID:6016
- C:\Windows\System\lSITsXs.exe
  C:\Windows\System\lSITsXs.exe
  2⤵
  PID:5808
- C:\Windows\System\bjIMaRI.exe
  C:\Windows\System\bjIMaRI.exe
  2⤵
  PID:5544
- C:\Windows\System\nGzTpBa.exe
  C:\Windows\System\nGzTpBa.exe
  2⤵
  PID:5444
- C:\Windows\System\GPTupDC.exe
  C:\Windows\System\GPTupDC.exe
  2⤵
  PID:6004
- C:\Windows\System\VZZiLaI.exe
  C:\Windows\System\VZZiLaI.exe
  2⤵
  PID:5588
- C:\Windows\System\rlBxocC.exe
  C:\Windows\System\rlBxocC.exe
  2⤵
  PID:5728
- C:\Windows\System\ypcDfhq.exe
  C:\Windows\System\ypcDfhq.exe
  2⤵
  PID:6112
- C:\Windows\System\YrHstcN.exe
  C:\Windows\System\YrHstcN.exe
  2⤵
  PID:6216
- C:\Windows\System\AjcPhti.exe
  C:\Windows\System\AjcPhti.exe
  2⤵
  PID:6236
- C:\Windows\System\RSgICFu.exe
  C:\Windows\System\RSgICFu.exe
  2⤵
  PID:6252
- C:\Windows\System\NOdwZhx.exe
  C:\Windows\System\NOdwZhx.exe
  2⤵
  PID:6272
- C:\Windows\System\gRvdjKt.exe
  C:\Windows\System\gRvdjKt.exe
  2⤵
  PID:6292
- C:\Windows\System\ysNvlwI.exe
  C:\Windows\System\ysNvlwI.exe
  2⤵
  PID:6312
- C:\Windows\System\QXBRYew.exe
  C:\Windows\System\QXBRYew.exe
  2⤵
  PID:6332
- C:\Windows\System\jADAded.exe
  C:\Windows\System\jADAded.exe
  2⤵
  PID:6348
- C:\Windows\System\KgqoSeZ.exe
  C:\Windows\System\KgqoSeZ.exe
  2⤵
  PID:6364
- C:\Windows\System\VIBjKew.exe
  C:\Windows\System\VIBjKew.exe
  2⤵
  PID:6380
- C:\Windows\System\hDavNyK.exe
  C:\Windows\System\hDavNyK.exe
  2⤵
  PID:6400
- C:\Windows\System\rGjKMfQ.exe
  C:\Windows\System\rGjKMfQ.exe
  2⤵
  PID:6420
- C:\Windows\System\xSiQolV.exe
  C:\Windows\System\xSiQolV.exe
  2⤵
  PID:6440
- C:\Windows\System\PBfaYiW.exe
  C:\Windows\System\PBfaYiW.exe
  2⤵
  PID:6456
- C:\Windows\System\joUXvOo.exe
  C:\Windows\System\joUXvOo.exe
  2⤵
  PID:6476
- C:\Windows\System\VsZInhE.exe
  C:\Windows\System\VsZInhE.exe
  2⤵
  PID:6492
- C:\Windows\System\rDlODGD.exe
  C:\Windows\System\rDlODGD.exe
  2⤵
  PID:6508
- C:\Windows\System\XACsAki.exe
  C:\Windows\System\XACsAki.exe
  2⤵
  PID:6528
- C:\Windows\System\dFOjVNE.exe
  C:\Windows\System\dFOjVNE.exe
  2⤵
  PID:6544
- C:\Windows\System\PHrpAQo.exe
  C:\Windows\System\PHrpAQo.exe
  2⤵
  PID:6560
- C:\Windows\System\ZyELdpF.exe
  C:\Windows\System\ZyELdpF.exe
  2⤵
  PID:6576
- C:\Windows\System\LQvVqnQ.exe
  C:\Windows\System\LQvVqnQ.exe
  2⤵
  PID:6592
- C:\Windows\System\gQpEJCG.exe
  C:\Windows\System\gQpEJCG.exe
  2⤵
  PID:6608
- C:\Windows\System\MuVxSuH.exe
  C:\Windows\System\MuVxSuH.exe
  2⤵
  PID:6624
- C:\Windows\System\kuSESOs.exe
  C:\Windows\System\kuSESOs.exe
  2⤵
  PID:6640
- C:\Windows\System\usMeQtH.exe
  C:\Windows\System\usMeQtH.exe
  2⤵
  PID:6656
- C:\Windows\System\LEqNiKO.exe
  C:\Windows\System\LEqNiKO.exe
  2⤵
  PID:6672
- C:\Windows\System\NEIIkgU.exe
  C:\Windows\System\NEIIkgU.exe
  2⤵
  PID:6692
- C:\Windows\System\WUvWCLp.exe
  C:\Windows\System\WUvWCLp.exe
  2⤵
  PID:6768
- C:\Windows\System\ltVUtWl.exe
  C:\Windows\System\ltVUtWl.exe
  2⤵
  PID:6788
- C:\Windows\System\PKjwjUg.exe
  C:\Windows\System\PKjwjUg.exe
  2⤵
  PID:6804
- C:\Windows\System\PyPTeNr.exe
  C:\Windows\System\PyPTeNr.exe
  2⤵
  PID:6824
- C:\Windows\System\KazvIah.exe
  C:\Windows\System\KazvIah.exe
  2⤵
  PID:6840
- C:\Windows\System\VMyCfSm.exe
  C:\Windows\System\VMyCfSm.exe
  2⤵
  PID:6860
- C:\Windows\System\iwmxPgq.exe
  C:\Windows\System\iwmxPgq.exe
  2⤵
  PID:6884
- C:\Windows\System\cVXUyaB.exe
  C:\Windows\System\cVXUyaB.exe
  2⤵
  PID:6900
- C:\Windows\System\jSwpBcK.exe
  C:\Windows\System\jSwpBcK.exe
  2⤵
  PID:6916
- C:\Windows\System\jSiKstB.exe
  C:\Windows\System\jSiKstB.exe
  2⤵
  PID:6932
- C:\Windows\System\NdSQoLu.exe
  C:\Windows\System\NdSQoLu.exe
  2⤵
  PID:6948
- C:\Windows\System\HvqYfqy.exe
  C:\Windows\System\HvqYfqy.exe
  2⤵
  PID:6968
- C:\Windows\System\qNUWIyl.exe
  C:\Windows\System\qNUWIyl.exe
  2⤵
  PID:6984
- C:\Windows\System\GCYyIeW.exe
  C:\Windows\System\GCYyIeW.exe
  2⤵
  PID:7000
- C:\Windows\System\NwAqvYg.exe
  C:\Windows\System\NwAqvYg.exe
  2⤵
  PID:7016
- C:\Windows\System\vfPEnGs.exe
  C:\Windows\System\vfPEnGs.exe
  2⤵
  PID:7032
- C:\Windows\System\CLVUgud.exe
  C:\Windows\System\CLVUgud.exe
  2⤵
  PID:7048
- C:\Windows\System\myJOPQD.exe
  C:\Windows\System\myJOPQD.exe
  2⤵
  PID:7068
- C:\Windows\System\UbdtySC.exe
  C:\Windows\System\UbdtySC.exe
  2⤵
  PID:7084
- C:\Windows\System\yKXkgTD.exe
  C:\Windows\System\yKXkgTD.exe
  2⤵
  PID:7160
- C:\Windows\System\zdLfRMl.exe
  C:\Windows\System\zdLfRMl.exe
  2⤵
  PID:6148
- C:\Windows\System\uOtojSf.exe
  C:\Windows\System\uOtojSf.exe
  2⤵
  PID:6160
- C:\Windows\System\EPDBrij.exe
  C:\Windows\System\EPDBrij.exe
  2⤵
  PID:6180
- C:\Windows\System\tJJeXFU.exe
  C:\Windows\System\tJJeXFU.exe
  2⤵
  PID:6204
- C:\Windows\System\jmnogQT.exe
  C:\Windows\System\jmnogQT.exe
  2⤵
  PID:6260
- C:\Windows\System\nRDJSot.exe
  C:\Windows\System\nRDJSot.exe
  2⤵
  PID:6408
- C:\Windows\System\ZryaoUP.exe
  C:\Windows\System\ZryaoUP.exe
  2⤵
  PID:6452
- C:\Windows\System\nCzzxtX.exe
  C:\Windows\System\nCzzxtX.exe
  2⤵
  PID:6516
- C:\Windows\System\azCZfUO.exe
  C:\Windows\System\azCZfUO.exe
  2⤵
  PID:6648
- C:\Windows\System\sjnLNTg.exe
  C:\Windows\System\sjnLNTg.exe
  2⤵
  PID:6320
- C:\Windows\System\YyeaHGu.exe
  C:\Windows\System\YyeaHGu.exe
  2⤵
  PID:6616
- C:\Windows\System\BTyWify.exe
  C:\Windows\System\BTyWify.exe
  2⤵
  PID:6192
- C:\Windows\System\oYBOtco.exe
  C:\Windows\System\oYBOtco.exe
  2⤵
  PID:6324
- C:\Windows\System\sLYHyhn.exe
  C:\Windows\System\sLYHyhn.exe
  2⤵
  PID:6388
- C:\Windows\System\ZHxkKET.exe
  C:\Windows\System\ZHxkKET.exe
  2⤵
  PID:6632
- C:\Windows\System\fXHPwnl.exe
  C:\Windows\System\fXHPwnl.exe
  2⤵
  PID:6700
- C:\Windows\System\DPPshAN.exe
  C:\Windows\System\DPPshAN.exe
  2⤵
  PID:6720
- C:\Windows\System\XQiwgQR.exe
  C:\Windows\System\XQiwgQR.exe
  2⤵
  PID:6736
- C:\Windows\System\MUnPsLi.exe
  C:\Windows\System\MUnPsLi.exe
  2⤵
  PID:6760
- C:\Windows\System\FdstlTw.exe
  C:\Windows\System\FdstlTw.exe
  2⤵
  PID:6784
- C:\Windows\System\PYLAFvd.exe
  C:\Windows\System\PYLAFvd.exe
  2⤵
  PID:6848
- C:\Windows\System\SqTTvkG.exe
  C:\Windows\System\SqTTvkG.exe
  2⤵
  PID:6896
- C:\Windows\System\ZxwXMzF.exe
  C:\Windows\System\ZxwXMzF.exe
  2⤵
  PID:7028
- C:\Windows\System\xgMfOLz.exe
  C:\Windows\System\xgMfOLz.exe
  2⤵
  PID:7092
- C:\Windows\System\wFINAwY.exe
  C:\Windows\System\wFINAwY.exe
  2⤵
  PID:7112
- C:\Windows\System\GsXKOIU.exe
  C:\Windows\System\GsXKOIU.exe
  2⤵
  PID:7128
- C:\Windows\System\YwDkkDE.exe
  C:\Windows\System\YwDkkDE.exe
  2⤵
  PID:7148
- C:\Windows\System\HsQmXQX.exe
  C:\Windows\System\HsQmXQX.exe
  2⤵
  PID:7096
- C:\Windows\System\zNeFUia.exe
  C:\Windows\System\zNeFUia.exe
  2⤵
  PID:6800
- C:\Windows\System\FaOejDK.exe
  C:\Windows\System\FaOejDK.exe
  2⤵
  PID:7044
- C:\Windows\System\xHIQuea.exe
  C:\Windows\System\xHIQuea.exe
  2⤵
  PID:6980
- C:\Windows\System\faLKWcC.exe
  C:\Windows\System\faLKWcC.exe
  2⤵
  PID:6912
- C:\Windows\System\nkfXkly.exe
  C:\Windows\System\nkfXkly.exe
  2⤵
  PID:6876
- C:\Windows\System\MRQtiMO.exe
  C:\Windows\System\MRQtiMO.exe
  2⤵
  PID:6224
- C:\Windows\System\nyKAqAQ.exe
  C:\Windows\System\nyKAqAQ.exe
  2⤵
  PID:6344
- C:\Windows\System\miLyRzJ.exe
  C:\Windows\System\miLyRzJ.exe
  2⤵
  PID:1732
- C:\Windows\System\nGNsLiG.exe
  C:\Windows\System\nGNsLiG.exe
  2⤵
  PID:4652
- C:\Windows\System\bKyhUFY.exe
  C:\Windows\System\bKyhUFY.exe
  2⤵
  PID:6372
- C:\Windows\System\hAmYFEF.exe
  C:\Windows\System\hAmYFEF.exe
  2⤵
  PID:6652
- C:\Windows\System\DYBvITT.exe
  C:\Windows\System\DYBvITT.exe
  2⤵
  PID:6744
- C:\Windows\System\KPBdMDB.exe
  C:\Windows\System\KPBdMDB.exe
  2⤵
  PID:6464
- C:\Windows\System\DZfSzLM.exe
  C:\Windows\System\DZfSzLM.exe
  2⤵
  PID:6540
- C:\Windows\System\OMkVaxh.exe
  C:\Windows\System\OMkVaxh.exe
  2⤵
  PID:6468
- C:\Windows\System\YgajOCr.exe
  C:\Windows\System\YgajOCr.exe
  2⤵
  PID:6856
- C:\Windows\System\EHDEqPm.exe
  C:\Windows\System\EHDEqPm.exe
  2⤵
  PID:6704
- C:\Windows\System\NjGtdFM.exe
  C:\Windows\System\NjGtdFM.exe
  2⤵
  PID:6712
- C:\Windows\System\qwXlIxi.exe
  C:\Windows\System\qwXlIxi.exe
  2⤵
  PID:7060
- C:\Windows\System\xAKXKHT.exe
  C:\Windows\System\xAKXKHT.exe
  2⤵
  PID:6996
- C:\Windows\System\RCynVPR.exe
  C:\Windows\System\RCynVPR.exe
  2⤵
  PID:7124
- C:\Windows\System\iTiSyvM.exe
  C:\Windows\System\iTiSyvM.exe
  2⤵
  PID:7080
- C:\Windows\System\dysnTuJ.exe
  C:\Windows\System\dysnTuJ.exe
  2⤵
  PID:6156
- C:\Windows\System\yZbGdKm.exe
  C:\Windows\System\yZbGdKm.exe
  2⤵
  PID:7104
- C:\Windows\System\LRceWya.exe
  C:\Windows\System\LRceWya.exe
  2⤵
  PID:6832
- C:\Windows\System\ZwUMNAp.exe
  C:\Windows\System\ZwUMNAp.exe
  2⤵
  PID:6304
- C:\Windows\System\waXMLjd.exe
  C:\Windows\System\waXMLjd.exe
  2⤵
  PID:6488
- C:\Windows\System\pJChgJX.exe
  C:\Windows\System\pJChgJX.exe
  2⤵
  PID:6228
- C:\Windows\System\nzHFBmm.exe
  C:\Windows\System\nzHFBmm.exe
  2⤵
  PID:6284
- C:\Windows\System\lGmNelL.exe
  C:\Windows\System\lGmNelL.exe
  2⤵
  PID:6188
- C:\Windows\System\GKeMVPM.exe
  C:\Windows\System\GKeMVPM.exe
  2⤵
  PID:6200
- C:\Windows\System\XEjHfAr.exe
  C:\Windows\System\XEjHfAr.exe
  2⤵
  PID:6756
- C:\Windows\System\wEgwVGE.exe
  C:\Windows\System\wEgwVGE.exe
  2⤵
  PID:6196
- C:\Windows\System\xyjZnZz.exe
  C:\Windows\System\xyjZnZz.exe
  2⤵
  PID:6752
- C:\Windows\System\vaqCjPV.exe
  C:\Windows\System\vaqCjPV.exe
  2⤵
  PID:6436
- C:\Windows\System\SvhnJar.exe
  C:\Windows\System\SvhnJar.exe
  2⤵
  PID:6500
- C:\Windows\System\HSEIgsI.exe
  C:\Windows\System\HSEIgsI.exe
  2⤵
  PID:7140
- C:\Windows\System\yhFUNau.exe
  C:\Windows\System\yhFUNau.exe
  2⤵
  PID:6552
- C:\Windows\System\XHZSeVb.exe
  C:\Windows\System\XHZSeVb.exe
  2⤵
  PID:6668
- C:\Windows\System\nxGUSPv.exe
  C:\Windows\System\nxGUSPv.exe
  2⤵
  PID:6992
- C:\Windows\System\WyvxdKN.exe
  C:\Windows\System\WyvxdKN.exe
  2⤵
  PID:6396
- C:\Windows\System\BnnbQte.exe
  C:\Windows\System\BnnbQte.exe
  2⤵
  PID:6684
- C:\Windows\System\mdtZhRJ.exe
  C:\Windows\System\mdtZhRJ.exe
  2⤵
  PID:6600
- C:\Windows\System\WbQDMBu.exe
  C:\Windows\System\WbQDMBu.exe
  2⤵
  PID:6232
- C:\Windows\System\KpKsZuw.exe
  C:\Windows\System\KpKsZuw.exe
  2⤵
  PID:6572
- C:\Windows\System\flGDPeC.exe
  C:\Windows\System\flGDPeC.exe
  2⤵
  PID:6708
- C:\Windows\System\FHRVaQT.exe
  C:\Windows\System\FHRVaQT.exe
  2⤵
  PID:7172
- C:\Windows\System\IKepltJ.exe
  C:\Windows\System\IKepltJ.exe
  2⤵
  PID:7188
- C:\Windows\System\pZAydjI.exe
  C:\Windows\System\pZAydjI.exe
  2⤵
  PID:7208
- C:\Windows\System\wMAgrZt.exe
  C:\Windows\System\wMAgrZt.exe
  2⤵
  PID:7224
- C:\Windows\System\CtgxNOy.exe
  C:\Windows\System\CtgxNOy.exe
  2⤵
  PID:7240
- C:\Windows\System\OCpfiiS.exe
  C:\Windows\System\OCpfiiS.exe
  2⤵
  PID:7264
- C:\Windows\System\aesUrlN.exe
  C:\Windows\System\aesUrlN.exe
  2⤵
  PID:7280
- C:\Windows\System\guYrmcf.exe
  C:\Windows\System\guYrmcf.exe
  2⤵
  PID:7300
- C:\Windows\System\AVwNoyN.exe
  C:\Windows\System\AVwNoyN.exe
  2⤵
  PID:7368
- C:\Windows\System\xaghvEP.exe
  C:\Windows\System\xaghvEP.exe
  2⤵
  PID:7384
- C:\Windows\System\QofNsKi.exe
  C:\Windows\System\QofNsKi.exe
  2⤵
  PID:7400
- C:\Windows\System\mqWzfAQ.exe
  C:\Windows\System\mqWzfAQ.exe
  2⤵
  PID:7420
- C:\Windows\System\oXrnLLf.exe
  C:\Windows\System\oXrnLLf.exe
  2⤵
  PID:7436
- C:\Windows\System\nxeToJW.exe
  C:\Windows\System\nxeToJW.exe
  2⤵
  PID:7456
- C:\Windows\System\TVslQDa.exe
  C:\Windows\System\TVslQDa.exe
  2⤵
  PID:7472
- C:\Windows\System\WYodCoS.exe
  C:\Windows\System\WYodCoS.exe
  2⤵
  PID:7488
- C:\Windows\System\fWuIiBl.exe
  C:\Windows\System\fWuIiBl.exe
  2⤵
  PID:7504
- C:\Windows\System\zUvFUtp.exe
  C:\Windows\System\zUvFUtp.exe
  2⤵
  PID:7520
- C:\Windows\System\BoKkWOU.exe
  C:\Windows\System\BoKkWOU.exe
  2⤵
  PID:7536
- C:\Windows\System\YuKFQQN.exe
  C:\Windows\System\YuKFQQN.exe
  2⤵
  PID:7552
- C:\Windows\System\xWtCZwn.exe
  C:\Windows\System\xWtCZwn.exe
  2⤵
  PID:7568
- C:\Windows\System\kHViidu.exe
  C:\Windows\System\kHViidu.exe
  2⤵
  PID:7584
- C:\Windows\System\nvPIotV.exe
  C:\Windows\System\nvPIotV.exe
  2⤵
  PID:7604
- C:\Windows\System\oPmYMrs.exe
  C:\Windows\System\oPmYMrs.exe
  2⤵
  PID:7620
- C:\Windows\System\CQPwObs.exe
  C:\Windows\System\CQPwObs.exe
  2⤵
  PID:7692
- C:\Windows\System\jydGQDW.exe
  C:\Windows\System\jydGQDW.exe
  2⤵
  PID:7708
- C:\Windows\System\gLCqmEU.exe
  C:\Windows\System\gLCqmEU.exe
  2⤵
  PID:7724
- C:\Windows\System\AtaVtzU.exe
  C:\Windows\System\AtaVtzU.exe
  2⤵
  PID:7744
- C:\Windows\System\lxrRaYh.exe
  C:\Windows\System\lxrRaYh.exe
  2⤵
  PID:7760
- C:\Windows\System\NCIRzud.exe
  C:\Windows\System\NCIRzud.exe
  2⤵
  PID:7776
- C:\Windows\System\RmHVNXJ.exe
  C:\Windows\System\RmHVNXJ.exe
  2⤵
  PID:7792
- C:\Windows\System\vCWGPKT.exe
  C:\Windows\System\vCWGPKT.exe
  2⤵
  PID:7812
- C:\Windows\System\RaARBZU.exe
  C:\Windows\System\RaARBZU.exe
  2⤵
  PID:7828
- C:\Windows\System\juWpTZy.exe
  C:\Windows\System\juWpTZy.exe
  2⤵
  PID:7844
- C:\Windows\System\AmrDalJ.exe
  C:\Windows\System\AmrDalJ.exe
  2⤵
  PID:7860
- C:\Windows\System\RvBNMKq.exe
  C:\Windows\System\RvBNMKq.exe
  2⤵
  PID:7876
- C:\Windows\System\IKeKlhK.exe
  C:\Windows\System\IKeKlhK.exe
  2⤵
  PID:7892
- C:\Windows\System\mrNrOzM.exe
  C:\Windows\System\mrNrOzM.exe
  2⤵
  PID:7952
- C:\Windows\System\sEauAPF.exe
  C:\Windows\System\sEauAPF.exe
  2⤵
  PID:7968
- C:\Windows\System\bHSfxOF.exe
  C:\Windows\System\bHSfxOF.exe
  2⤵
  PID:7984
- C:\Windows\System\lVvswVI.exe
  C:\Windows\System\lVvswVI.exe
  2⤵
  PID:8000
- C:\Windows\System\oncYnFD.exe
  C:\Windows\System\oncYnFD.exe
  2⤵
  PID:8016
- C:\Windows\System\iwzzvWo.exe
  C:\Windows\System\iwzzvWo.exe
  2⤵
  PID:8036
- C:\Windows\System\fVwxQek.exe
  C:\Windows\System\fVwxQek.exe
  2⤵
  PID:8052
- C:\Windows\System\ryjSYOm.exe
  C:\Windows\System\ryjSYOm.exe
  2⤵
  PID:8068
- C:\Windows\System\SLlEznt.exe
  C:\Windows\System\SLlEznt.exe
  2⤵
  PID:8112
- C:\Windows\System\sTnjByy.exe
  C:\Windows\System\sTnjByy.exe
  2⤵
  PID:8128
- C:\Windows\System\GSzxMup.exe
  C:\Windows\System\GSzxMup.exe
  2⤵
  PID:8148
- C:\Windows\System\vhFuPjn.exe
  C:\Windows\System\vhFuPjn.exe
  2⤵
  PID:8164
- C:\Windows\System\UfVyxhR.exe
  C:\Windows\System\UfVyxhR.exe
  2⤵
  PID:8180
- C:\Windows\System\tdKhuth.exe
  C:\Windows\System\tdKhuth.exe
  2⤵
  PID:6880
- C:\Windows\System\gpSgmem.exe
  C:\Windows\System\gpSgmem.exe
  2⤵
  PID:6820
- C:\Windows\System\sNStQpm.exe
  C:\Windows\System\sNStQpm.exe
  2⤵
  PID:6168
- C:\Windows\System\QFibfwz.exe
  C:\Windows\System\QFibfwz.exe
  2⤵
  PID:7252
- C:\Windows\System\TQTIVsT.exe
  C:\Windows\System\TQTIVsT.exe
  2⤵
  PID:7288
- C:\Windows\System\JNsCPcz.exe
  C:\Windows\System\JNsCPcz.exe
  2⤵
  PID:7204
- C:\Windows\System\epxqbMH.exe
  C:\Windows\System\epxqbMH.exe
  2⤵
  PID:7064
- C:\Windows\System\dmMKdwW.exe
  C:\Windows\System\dmMKdwW.exe
  2⤵
  PID:7312
- C:\Windows\System\hbgEOhQ.exe
  C:\Windows\System\hbgEOhQ.exe
  2⤵
  PID:6308
- C:\Windows\System\XDoEUVc.exe
  C:\Windows\System\XDoEUVc.exe
  2⤵
  PID:7324
- C:\Windows\System\ZLnNqxZ.exe
  C:\Windows\System\ZLnNqxZ.exe
  2⤵
  PID:7332
- C:\Windows\System\AXZcXXq.exe
  C:\Windows\System\AXZcXXq.exe
  2⤵
  PID:7348
- C:\Windows\System\fhwVxxT.exe
  C:\Windows\System\fhwVxxT.exe
  2⤵
  PID:7364
- C:\Windows\System\gWoYlLO.exe
  C:\Windows\System\gWoYlLO.exe
  2⤵
  PID:7412
- C:\Windows\System\aCWuQVc.exe
  C:\Windows\System\aCWuQVc.exe
  2⤵
  PID:7392
- C:\Windows\System\cQZavcA.exe
  C:\Windows\System\cQZavcA.exe
  2⤵
  PID:7548
- C:\Windows\System\wSecyoN.exe
  C:\Windows\System\wSecyoN.exe
  2⤵
  PID:7640
- C:\Windows\System\cfJjjeP.exe
  C:\Windows\System\cfJjjeP.exe
  2⤵
  PID:7656
- C:\Windows\System\ZbYzJSq.exe
  C:\Windows\System\ZbYzJSq.exe
  2⤵
  PID:7684
- C:\Windows\System\wtsQojE.exe
  C:\Windows\System\wtsQojE.exe
  2⤵
  PID:7704
- C:\Windows\System\NHrPEqR.exe
  C:\Windows\System\NHrPEqR.exe
  2⤵
  PID:7800
- C:\Windows\System\rrWXGSK.exe
  C:\Windows\System\rrWXGSK.exe
  2⤵
  PID:7740
- C:\Windows\System\AfGVfED.exe
  C:\Windows\System\AfGVfED.exe
  2⤵
  PID:7868
- C:\Windows\System\lVyosRK.exe
  C:\Windows\System\lVyosRK.exe
  2⤵
  PID:7788
- C:\Windows\System\APCzTTp.exe
  C:\Windows\System\APCzTTp.exe
  2⤵
  PID:7856
- C:\Windows\System\jcapOFB.exe
  C:\Windows\System\jcapOFB.exe
  2⤵
  PID:7720
- C:\Windows\System\VOxfAZv.exe
  C:\Windows\System\VOxfAZv.exe
  2⤵
  PID:7916
- C:\Windows\System\TFDcjuz.exe
  C:\Windows\System\TFDcjuz.exe
  2⤵
  PID:7936
- C:\Windows\System\aWphPFh.exe
  C:\Windows\System\aWphPFh.exe
  2⤵
  PID:7948
- C:\Windows\System\FUyyeLB.exe
  C:\Windows\System\FUyyeLB.exe
  2⤵
  PID:7980
- C:\Windows\System\LOWXXmm.exe
  C:\Windows\System\LOWXXmm.exe
  2⤵
  PID:8008
- C:\Windows\System\EOwjjfD.exe
  C:\Windows\System\EOwjjfD.exe
  2⤵
  PID:8088
- C:\Windows\System\tLaQrck.exe
  C:\Windows\System\tLaQrck.exe
  2⤵
  PID:8104
- C:\Windows\System\wTsbcxQ.exe
  C:\Windows\System\wTsbcxQ.exe
  2⤵
  PID:8028
- C:\Windows\System\YBZSVQZ.exe
  C:\Windows\System\YBZSVQZ.exe
  2⤵
  PID:8080
- C:\Windows\System\gxSOiMv.exe
  C:\Windows\System\gxSOiMv.exe
  2⤵
  PID:8172
- C:\Windows\System\IgEXHQP.exe
  C:\Windows\System\IgEXHQP.exe
  2⤵
  PID:6604
- C:\Windows\System\aUrkasD.exe
  C:\Windows\System\aUrkasD.exe
  2⤵
  PID:8124
- C:\Windows\System\KtpEhfb.exe
  C:\Windows\System\KtpEhfb.exe
  2⤵
  PID:6960
- C:\Windows\System\TAooxKW.exe
  C:\Windows\System\TAooxKW.exe
  2⤵
  PID:7256
- C:\Windows\System\EvuWqcl.exe
  C:\Windows\System\EvuWqcl.exe
  2⤵
  PID:7276
- C:\Windows\System\JeMPwCj.exe
  C:\Windows\System\JeMPwCj.exe
  2⤵
  PID:7328
- C:\Windows\System\XhHEQTs.exe
  C:\Windows\System\XhHEQTs.exe
  2⤵
  PID:7448
- C:\Windows\System\yhDpzLF.exe
  C:\Windows\System\yhDpzLF.exe
  2⤵
  PID:7512
- C:\Windows\System\djZgZrh.exe
  C:\Windows\System\djZgZrh.exe
  2⤵
  PID:7496
- C:\Windows\System\JUkMcof.exe
  C:\Windows\System\JUkMcof.exe
  2⤵
  PID:7596
- C:\Windows\System\VimrmQD.exe
  C:\Windows\System\VimrmQD.exe
  2⤵
  PID:7528
- C:\Windows\System\zHPiSnp.exe
  C:\Windows\System\zHPiSnp.exe
  2⤵
  PID:7484
- C:\Windows\System\bNXbzpR.exe
  C:\Windows\System\bNXbzpR.exe
  2⤵
  PID:7612
- C:\Windows\System\KBtcpqQ.exe
  C:\Windows\System\KBtcpqQ.exe
  2⤵
  PID:7664
- C:\Windows\System\wEpgDWH.exe
  C:\Windows\System\wEpgDWH.exe
  2⤵
  PID:7700
- C:\Windows\System\ZGjhaGT.exe
  C:\Windows\System\ZGjhaGT.exe
  2⤵
  PID:7676
- C:\Windows\System\sQAprAg.exe
  C:\Windows\System\sQAprAg.exe
  2⤵
  PID:8100
- C:\Windows\System\qvBlxML.exe
  C:\Windows\System\qvBlxML.exe
  2⤵
  PID:7944
- C:\Windows\System\CbcAdrr.exe
  C:\Windows\System\CbcAdrr.exe
  2⤵
  PID:7852
- C:\Windows\System\DzuVjQD.exe
  C:\Windows\System\DzuVjQD.exe
  2⤵
  PID:7756
- C:\Windows\System\fUeWpIs.exe
  C:\Windows\System\fUeWpIs.exe
  2⤵
  PID:7872
- C:\Windows\System\ioxdSEf.exe
  C:\Windows\System\ioxdSEf.exe
  2⤵
  PID:8076
- C:\Windows\System\QWIVEXR.exe
  C:\Windows\System\QWIVEXR.exe
  2⤵
  PID:8048
- C:\Windows\System\FSokSOh.exe
  C:\Windows\System\FSokSOh.exe
  2⤵
  PID:8060
- C:\Windows\System\JqigPLG.exe
  C:\Windows\System\JqigPLG.exe
  2⤵
  PID:7320
- C:\Windows\System\uPQKvyZ.exe
  C:\Windows\System\uPQKvyZ.exe
  2⤵
  PID:5236
- C:\Windows\System\xCCaDSd.exe
  C:\Windows\System\xCCaDSd.exe
  2⤵
  PID:7196
- C:\Windows\System\xMBsurv.exe
  C:\Windows\System\xMBsurv.exe
  2⤵
  PID:7480
- C:\Windows\System\NesclGI.exe
  C:\Windows\System\NesclGI.exe
  2⤵
  PID:7592
- C:\Windows\System\YlDKvXF.exe
  C:\Windows\System\YlDKvXF.exe
  2⤵
  PID:8160
- C:\Windows\System\EUapvCl.exe
  C:\Windows\System\EUapvCl.exe
  2⤵
  PID:7576
- C:\Windows\System\NHYUqou.exe
  C:\Windows\System\NHYUqou.exe
  2⤵
  PID:7752
- C:\Windows\System\IEbHhXJ.exe
  C:\Windows\System\IEbHhXJ.exe
  2⤵
  PID:7912
- C:\Windows\System\rdEMakV.exe
  C:\Windows\System\rdEMakV.exe
  2⤵
  PID:7152
- C:\Windows\System\SpXNHbC.exe
  C:\Windows\System\SpXNHbC.exe
  2⤵
  PID:7804
- C:\Windows\System\ENQqmNw.exe
  C:\Windows\System\ENQqmNw.exe
  2⤵
  PID:6664
- C:\Windows\System\CLQsQCt.exe
  C:\Windows\System\CLQsQCt.exe
  2⤵
  PID:7824
- C:\Windows\System\jGPveVB.exe
  C:\Windows\System\jGPveVB.exe
  2⤵
  PID:7648
- C:\Windows\System\DqhCcWu.exe
  C:\Windows\System\DqhCcWu.exe
  2⤵
  PID:6816
- C:\Windows\System\fsiSLrd.exe
  C:\Windows\System\fsiSLrd.exe
  2⤵
  PID:7408
- C:\Windows\System\FvziAzl.exe
  C:\Windows\System\FvziAzl.exe
  2⤵
  PID:7220
- C:\Windows\System\YIuPcyn.exe
  C:\Windows\System\YIuPcyn.exe
  2⤵
  PID:8136
- C:\Windows\System\ADAWhrN.exe
  C:\Windows\System\ADAWhrN.exe
  2⤵
  PID:7688
- C:\Windows\System\YTZzEDe.exe
  C:\Windows\System\YTZzEDe.exe
  2⤵
  PID:7840
- C:\Windows\System\KgDWjII.exe
  C:\Windows\System\KgDWjII.exe
  2⤵
  PID:7924
- C:\Windows\System\OIZGGiR.exe
  C:\Windows\System\OIZGGiR.exe
  2⤵
  PID:8204
- C:\Windows\System\iVeCZRN.exe
  C:\Windows\System\iVeCZRN.exe
  2⤵
  PID:8220
- C:\Windows\System\lrGbrXn.exe
  C:\Windows\System\lrGbrXn.exe
  2⤵
  PID:8236
- C:\Windows\System\VWnNQSU.exe
  C:\Windows\System\VWnNQSU.exe
  2⤵
  PID:8252
- C:\Windows\System\yhXzuzv.exe
  C:\Windows\System\yhXzuzv.exe
  2⤵
  PID:8268
- C:\Windows\System\lYSFZmS.exe
  C:\Windows\System\lYSFZmS.exe
  2⤵
  PID:8284
- C:\Windows\System\iydmUeQ.exe
  C:\Windows\System\iydmUeQ.exe
  2⤵
  PID:8300
- C:\Windows\System\nPlykmB.exe
  C:\Windows\System\nPlykmB.exe
  2⤵
  PID:8320
- C:\Windows\System\dgFLTFW.exe
  C:\Windows\System\dgFLTFW.exe
  2⤵
  PID:8336
- C:\Windows\System\ikvoNZd.exe
  C:\Windows\System\ikvoNZd.exe
  2⤵
  PID:8352
- C:\Windows\System\eeAPmQa.exe
  C:\Windows\System\eeAPmQa.exe
  2⤵
  PID:8368
- C:\Windows\System\WConVsK.exe
  C:\Windows\System\WConVsK.exe
  2⤵
  PID:8384
- C:\Windows\System\ORjnEUq.exe
  C:\Windows\System\ORjnEUq.exe
  2⤵
  PID:8400
- C:\Windows\System\LBIpGAO.exe
  C:\Windows\System\LBIpGAO.exe
  2⤵
  PID:8416
- C:\Windows\System\mybsmlY.exe
  C:\Windows\System\mybsmlY.exe
  2⤵
  PID:8432
- C:\Windows\System\wHWVusJ.exe
  C:\Windows\System\wHWVusJ.exe
  2⤵
  PID:8576
- C:\Windows\System\ozwYqHf.exe
  C:\Windows\System\ozwYqHf.exe
  2⤵
  PID:8592
- C:\Windows\System\VpxmpKQ.exe
  C:\Windows\System\VpxmpKQ.exe
  2⤵
  PID:8612
- C:\Windows\System\SHPUrBa.exe
  C:\Windows\System\SHPUrBa.exe
  2⤵
  PID:8628
- C:\Windows\System\dAzyoEx.exe
  C:\Windows\System\dAzyoEx.exe
  2⤵
  PID:8648
- C:\Windows\System\DuhlhjQ.exe
  C:\Windows\System\DuhlhjQ.exe
  2⤵
  PID:8664
- C:\Windows\System\msZjaaC.exe
  C:\Windows\System\msZjaaC.exe
  2⤵
  PID:8680
- C:\Windows\System\pFxbShy.exe
  C:\Windows\System\pFxbShy.exe
  2⤵
  PID:8696
- C:\Windows\System\aMBOqTH.exe
  C:\Windows\System\aMBOqTH.exe
  2⤵
  PID:8712
- C:\Windows\System\CqMNmQi.exe
  C:\Windows\System\CqMNmQi.exe
  2⤵
  PID:8728
- C:\Windows\System\QWDEiTI.exe
  C:\Windows\System\QWDEiTI.exe
  2⤵
  PID:8744
- C:\Windows\System\JDOBUeu.exe
  C:\Windows\System\JDOBUeu.exe
  2⤵
  PID:8760
- C:\Windows\System\hyibTEV.exe
  C:\Windows\System\hyibTEV.exe
  2⤵
  PID:8776
- C:\Windows\System\uZWbeVh.exe
  C:\Windows\System\uZWbeVh.exe
  2⤵
  PID:8792
- C:\Windows\System\xcldyMu.exe
  C:\Windows\System\xcldyMu.exe
  2⤵
  PID:8808
- C:\Windows\System\ElSucGQ.exe
  C:\Windows\System\ElSucGQ.exe
  2⤵
  PID:8828
- C:\Windows\System\YZnVhkf.exe
  C:\Windows\System\YZnVhkf.exe
  2⤵
  PID:8844
- C:\Windows\System\bNryxui.exe
  C:\Windows\System\bNryxui.exe
  2⤵
  PID:8860
- C:\Windows\System\LWkAWCi.exe
  C:\Windows\System\LWkAWCi.exe
  2⤵
  PID:8876
- C:\Windows\System\HlJsgXQ.exe
  C:\Windows\System\HlJsgXQ.exe
  2⤵
  PID:8896
- C:\Windows\System\VuzSHNP.exe
  C:\Windows\System\VuzSHNP.exe
  2⤵
  PID:8916
- C:\Windows\System\TmkFJsy.exe
  C:\Windows\System\TmkFJsy.exe
  2⤵
  PID:8932
- C:\Windows\System\TeHYMGV.exe
  C:\Windows\System\TeHYMGV.exe
  2⤵
  PID:8952
- C:\Windows\System\rhGFmYb.exe
  C:\Windows\System\rhGFmYb.exe
  2⤵
  PID:9128
- C:\Windows\System\jwxJnUl.exe
  C:\Windows\System\jwxJnUl.exe
  2⤵
  PID:9148
- C:\Windows\System\uFcIXDS.exe
  C:\Windows\System\uFcIXDS.exe
  2⤵
  PID:9172
- C:\Windows\System\HbjReiR.exe
  C:\Windows\System\HbjReiR.exe
  2⤵
  PID:9192
- C:\Windows\System\bJKRVAa.exe
  C:\Windows\System\bJKRVAa.exe
  2⤵
  PID:9208
- C:\Windows\System\weRMYgG.exe
  C:\Windows\System\weRMYgG.exe
  2⤵
  PID:7628
- C:\Windows\System\hPlRfwD.exe
  C:\Windows\System\hPlRfwD.exe
  2⤵
  PID:8312
- C:\Windows\System\oOtKZao.exe
  C:\Windows\System\oOtKZao.exe
  2⤵
  PID:8424
- C:\Windows\System\rPOVGsw.exe
  C:\Windows\System\rPOVGsw.exe
  2⤵
  PID:8480
- C:\Windows\System\XgxLHVM.exe
  C:\Windows\System\XgxLHVM.exe
  2⤵
  PID:8508
- C:\Windows\System\ZYivysn.exe
  C:\Windows\System\ZYivysn.exe
  2⤵
  PID:8528
- C:\Windows\System\HrxFFZR.exe
  C:\Windows\System\HrxFFZR.exe
  2⤵
  PID:8544
- C:\Windows\System\cZsXSbF.exe
  C:\Windows\System\cZsXSbF.exe
  2⤵
  PID:8556
- C:\Windows\System\eDhpUPj.exe
  C:\Windows\System\eDhpUPj.exe
  2⤵
  PID:8584
- C:\Windows\System\LcrQpaB.exe
  C:\Windows\System\LcrQpaB.exe
  2⤵
  PID:8656
- C:\Windows\System\GvqASvN.exe
  C:\Windows\System\GvqASvN.exe
  2⤵
  PID:8672
- C:\Windows\System\AnqyJDy.exe
  C:\Windows\System\AnqyJDy.exe
  2⤵
  PID:8604
- C:\Windows\System\hgTdniw.exe
  C:\Windows\System\hgTdniw.exe
  2⤵
  PID:8724
- C:\Windows\System\DjILUSB.exe
  C:\Windows\System\DjILUSB.exe
  2⤵
  PID:8752
- C:\Windows\System\LYfFTyR.exe
  C:\Windows\System\LYfFTyR.exe
  2⤵
  PID:8736
- C:\Windows\System\GkKFAhA.exe
  C:\Windows\System\GkKFAhA.exe
  2⤵
  PID:8824
- C:\Windows\System\sXUGaeK.exe
  C:\Windows\System\sXUGaeK.exe
  2⤵
  PID:8804
- C:\Windows\System\mVgOIjO.exe
  C:\Windows\System\mVgOIjO.exe
  2⤵
  PID:8888
- C:\Windows\System\jyYZQJx.exe
  C:\Windows\System\jyYZQJx.exe
  2⤵
  PID:8924
- C:\Windows\System\BdCvjVp.exe
  C:\Windows\System\BdCvjVp.exe
  2⤵
  PID:8912
- C:\Windows\System\rFVClqd.exe
  C:\Windows\System\rFVClqd.exe
  2⤵
  PID:8968
- C:\Windows\System\nTmEwyq.exe
  C:\Windows\System\nTmEwyq.exe
  2⤵
  PID:8984
- C:\Windows\System\PoxSWZg.exe
  C:\Windows\System\PoxSWZg.exe
  2⤵
  PID:9000
- C:\Windows\System\oCvOjth.exe
  C:\Windows\System\oCvOjth.exe
  2⤵
  PID:9016
- C:\Windows\System\aPOyCbG.exe
  C:\Windows\System\aPOyCbG.exe
  2⤵
  PID:9036
- C:\Windows\System\afwhuCl.exe
  C:\Windows\System\afwhuCl.exe
  2⤵
  PID:9044
- C:\Windows\System\jGfYJps.exe
  C:\Windows\System\jGfYJps.exe
  2⤵
  PID:9068
- C:\Windows\System\UpSkGAS.exe
  C:\Windows\System\UpSkGAS.exe
  2⤵
  PID:9084
- C:\Windows\System\oqjuAfX.exe
  C:\Windows\System\oqjuAfX.exe
  2⤵
  PID:9104
- C:\Windows\System\zWUAzqf.exe
  C:\Windows\System\zWUAzqf.exe
  2⤵
  PID:9120
- C:\Windows\System\NzxvTns.exe
  C:\Windows\System\NzxvTns.exe
  2⤵
  PID:9168
- C:\Windows\System\bOoeWxC.exe
  C:\Windows\System\bOoeWxC.exe
  2⤵
  PID:9204
- C:\Windows\System\vzhdFyI.exe
  C:\Windows\System\vzhdFyI.exe
  2⤵
  PID:9180
- C:\Windows\System\aavyamk.exe
  C:\Windows\System\aavyamk.exe
  2⤵
  PID:8196
- C:\Windows\System\gyLWsii.exe
  C:\Windows\System\gyLWsii.exe
  2⤵
  PID:8200
- C:\Windows\System\YYbZHGd.exe
  C:\Windows\System\YYbZHGd.exe
  2⤵
  PID:8232
- C:\Windows\System\FKlnhKN.exe
  C:\Windows\System\FKlnhKN.exe
  2⤵
  PID:8476
- C:\Windows\System\BgpNLwd.exe
  C:\Windows\System\BgpNLwd.exe
  2⤵
  PID:8552
- C:\Windows\System\NcwzLaF.exe
  C:\Windows\System\NcwzLaF.exe
  2⤵
  PID:8640
- C:\Windows\System\LpTbNUH.exe
  C:\Windows\System\LpTbNUH.exe
  2⤵
  PID:9008
- C:\Windows\System\vywAAwb.exe
  C:\Windows\System\vywAAwb.exe
  2⤵
  PID:8820
- C:\Windows\System\iIVIRtD.exe
  C:\Windows\System\iIVIRtD.exe
  2⤵
  PID:9052
- C:\Windows\System\OOPEOap.exe
  C:\Windows\System\OOPEOap.exe
  2⤵
  PID:9108
- C:\Windows\System\SETQRdi.exe
  C:\Windows\System\SETQRdi.exe
  2⤵
  PID:8772
- C:\Windows\System\zMlMLrC.exe
  C:\Windows\System\zMlMLrC.exe
  2⤵
  PID:8768
- C:\Windows\System\wgFVvzs.exe
  C:\Windows\System\wgFVvzs.exe
  2⤵
  PID:8692
- C:\Windows\System\EeKpBeR.exe
  C:\Windows\System\EeKpBeR.exe
  2⤵
  PID:8564
- C:\Windows\System\nqUDBLR.exe
  C:\Windows\System\nqUDBLR.exe
  2⤵
  PID:8496
- C:\Windows\System\qnwgwVM.exe
  C:\Windows\System\qnwgwVM.exe
  2⤵
  PID:9064
- C:\Windows\System\eLLzYHh.exe
  C:\Windows\System\eLLzYHh.exe
  2⤵
  PID:9156
- C:\Windows\System\akaewkw.exe
  C:\Windows\System\akaewkw.exe
  2⤵
  PID:9184
- C:\Windows\System\NaadthK.exe
  C:\Windows\System\NaadthK.exe
  2⤵
  PID:8216
- C:\Windows\System\wAmTDVy.exe
  C:\Windows\System\wAmTDVy.exe
  2⤵
  PID:8280
- C:\Windows\System\BnfnAPP.exe
  C:\Windows\System\BnfnAPP.exe
  2⤵
  PID:8460
- C:\Windows\System\RlqBBvT.exe
  C:\Windows\System\RlqBBvT.exe
  2⤵
  PID:8464
- C:\Windows\System\DEqtNBa.exe
  C:\Windows\System\DEqtNBa.exe
  2⤵
  PID:8452
- C:\Windows\System\CCwDPKu.exe
  C:\Windows\System\CCwDPKu.exe
  2⤵
  PID:8292
- C:\Windows\System\HujRytw.exe
  C:\Windows\System\HujRytw.exe
  2⤵
  PID:8360
- C:\Windows\System\hIPnZUG.exe
  C:\Windows\System\hIPnZUG.exe
  2⤵
  PID:8960
- C:\Windows\System\bNAQovv.exe
  C:\Windows\System\bNAQovv.exe
  2⤵
  PID:8972
- C:\Windows\System\WXzCXaA.exe
  C:\Windows\System\WXzCXaA.exe
  2⤵
  PID:8892
- C:\Windows\System\SNtjiqs.exe
  C:\Windows\System\SNtjiqs.exe
  2⤵
  PID:9112
- C:\Windows\System\eYviMPj.exe
  C:\Windows\System\eYviMPj.exe
  2⤵
  PID:8500
- C:\Windows\System\wvordYN.exe
  C:\Windows\System\wvordYN.exe
  2⤵
  PID:9040
- C:\Windows\System\TpPPYUd.exe
  C:\Windows\System\TpPPYUd.exe
  2⤵
  PID:8964
- C:\Windows\System\qoJArPm.exe
  C:\Windows\System\qoJArPm.exe
  2⤵
  PID:9024
- C:\Windows\System\TkdZqqm.exe
  C:\Windows\System\TkdZqqm.exe
  2⤵
  PID:9060
- C:\Windows\System\xQNtcGh.exe
  C:\Windows\System\xQNtcGh.exe
  2⤵
  PID:9188
- C:\Windows\System\nVyEfHm.exe
  C:\Windows\System\nVyEfHm.exe
  2⤵
  PID:8376
- C:\Windows\System\WJmjxSx.exe
  C:\Windows\System\WJmjxSx.exe
  2⤵
  PID:8444
- C:\Windows\System\krdDhbb.exe
  C:\Windows\System\krdDhbb.exe
  2⤵
  PID:8364
- C:\Windows\System\OPJqOfj.exe
  C:\Windows\System\OPJqOfj.exe
  2⤵
  PID:8644
- C:\Windows\System\ckwbhPQ.exe
  C:\Windows\System\ckwbhPQ.exe
  2⤵
  PID:8992
- C:\Windows\System\GUphRDH.exe
  C:\Windows\System\GUphRDH.exe
  2⤵
  PID:8380
- C:\Windows\System\fAuxzzr.exe
  C:\Windows\System\fAuxzzr.exe
  2⤵
  PID:8928
- C:\Windows\System\gThoIYL.exe
  C:\Windows\System\gThoIYL.exe
  2⤵
  PID:8904
- C:\Windows\System\AFSPWcF.exe
  C:\Windows\System\AFSPWcF.exe
  2⤵
  PID:8456
- C:\Windows\System\rFmdkny.exe
  C:\Windows\System\rFmdkny.exe
  2⤵
  PID:8328
- C:\Windows\System\OHZMibJ.exe
  C:\Windows\System\OHZMibJ.exe
  2⤵
  PID:9100
- C:\Windows\System\LpziWZS.exe
  C:\Windows\System\LpziWZS.exe
  2⤵
  PID:9056
- C:\Windows\System\PJbFCRv.exe
  C:\Windows\System\PJbFCRv.exe
  2⤵
  PID:8144
- C:\Windows\System\XLBHZnC.exe
  C:\Windows\System\XLBHZnC.exe
  2⤵
  PID:8516
- C:\Windows\System\bviYyOp.exe
  C:\Windows\System\bviYyOp.exe
  2⤵
  PID:8392
- C:\Windows\System\DRleVIG.exe
  C:\Windows\System\DRleVIG.exe
  2⤵
  PID:9164
- C:\Windows\System\ubpTYlX.exe
  C:\Windows\System\ubpTYlX.exe
  2⤵
  PID:9080
- C:\Windows\System\SFQsYzj.exe
  C:\Windows\System\SFQsYzj.exe
  2⤵
  PID:9236
- C:\Windows\System\uiTEEIO.exe
  C:\Windows\System\uiTEEIO.exe
  2⤵
  PID:9252
- C:\Windows\System\eBZXrJs.exe
  C:\Windows\System\eBZXrJs.exe
  2⤵
  PID:9268
- C:\Windows\System\MShajEF.exe
  C:\Windows\System\MShajEF.exe
  2⤵
  PID:9288
- C:\Windows\System\qldILXJ.exe
  C:\Windows\System\qldILXJ.exe
  2⤵
  PID:9308
- C:\Windows\System\BHefMHx.exe
  C:\Windows\System\BHefMHx.exe
  2⤵
  PID:9324
- C:\Windows\System\yidcXGz.exe
  C:\Windows\System\yidcXGz.exe
  2⤵
  PID:9340
- C:\Windows\System\MiBwyyD.exe
  C:\Windows\System\MiBwyyD.exe
  2⤵
  PID:9408
- C:\Windows\System\VGqMZLH.exe
  C:\Windows\System\VGqMZLH.exe
  2⤵
  PID:9424
- C:\Windows\System\WJKDVfJ.exe
  C:\Windows\System\WJKDVfJ.exe
  2⤵
  PID:9440
- C:\Windows\System\jXsjLcA.exe
  C:\Windows\System\jXsjLcA.exe
  2⤵
  PID:9456
- C:\Windows\System\grPCwNR.exe
  C:\Windows\System\grPCwNR.exe
  2⤵
  PID:9488
- C:\Windows\System\tOzawLI.exe
  C:\Windows\System\tOzawLI.exe
  2⤵
  PID:9504
- C:\Windows\System\lEoKUEC.exe
  C:\Windows\System\lEoKUEC.exe
  2⤵
  PID:9520
- C:\Windows\System\OIEtqQe.exe
  C:\Windows\System\OIEtqQe.exe
  2⤵
  PID:9536
- C:\Windows\System\NywaNiV.exe
  C:\Windows\System\NywaNiV.exe
  2⤵
  PID:9552
- C:\Windows\System\fIEIHST.exe
  C:\Windows\System\fIEIHST.exe
  2⤵
  PID:9572
- C:\Windows\System\onLGIIA.exe
  C:\Windows\System\onLGIIA.exe
  2⤵
  PID:9588
- C:\Windows\System\SncvzWl.exe
  C:\Windows\System\SncvzWl.exe
  2⤵
  PID:9608
- C:\Windows\System\lRiBmUw.exe
  C:\Windows\System\lRiBmUw.exe
  2⤵
  PID:9624
- C:\Windows\System\dGObZYg.exe
  C:\Windows\System\dGObZYg.exe
  2⤵
  PID:9644
- C:\Windows\System\UNrRVZY.exe
  C:\Windows\System\UNrRVZY.exe
  2⤵
  PID:9660
- C:\Windows\System\tQroiFG.exe
  C:\Windows\System\tQroiFG.exe
  2⤵
  PID:9676
- C:\Windows\System\ThoKJqX.exe
  C:\Windows\System\ThoKJqX.exe
  2⤵
  PID:9696
- C:\Windows\System\XIsNiGS.exe
  C:\Windows\System\XIsNiGS.exe
  2⤵
  PID:9716
- C:\Windows\System\uDyLlTk.exe
  C:\Windows\System\uDyLlTk.exe
  2⤵
  PID:9732
- C:\Windows\System\LpqezPt.exe
  C:\Windows\System\LpqezPt.exe
  2⤵
  PID:9748
- C:\Windows\System\nenxDav.exe
  C:\Windows\System\nenxDav.exe
  2⤵
  PID:9772
- C:\Windows\System\kFJlaPC.exe
  C:\Windows\System\kFJlaPC.exe
  2⤵
  PID:9792
- C:\Windows\System\cDoGyMN.exe
  C:\Windows\System\cDoGyMN.exe
  2⤵
  PID:9808
- C:\Windows\System\LhcoQIP.exe
  C:\Windows\System\LhcoQIP.exe
  2⤵
  PID:9824
- C:\Windows\System\TQkLWnY.exe
  C:\Windows\System\TQkLWnY.exe
  2⤵
  PID:9840
- C:\Windows\System\QYxPFnv.exe
  C:\Windows\System\QYxPFnv.exe
  2⤵
  PID:9856
- C:\Windows\System\tLQfpzx.exe
  C:\Windows\System\tLQfpzx.exe
  2⤵
  PID:9872
- C:\Windows\System\SzHeAWS.exe
  C:\Windows\System\SzHeAWS.exe
  2⤵
  PID:9888
- C:\Windows\System\DoSLJTE.exe
  C:\Windows\System\DoSLJTE.exe
  2⤵
  PID:9904
- C:\Windows\System\WeBrPxS.exe
  C:\Windows\System\WeBrPxS.exe
  2⤵
  PID:9920
- C:\Windows\System\UYhAKbg.exe
  C:\Windows\System\UYhAKbg.exe
  2⤵
  PID:9944
- C:\Windows\System\HvwqsDy.exe
  C:\Windows\System\HvwqsDy.exe
  2⤵
  PID:9964
- C:\Windows\System\vnNAOWZ.exe
  C:\Windows\System\vnNAOWZ.exe
  2⤵
  PID:9980
- C:\Windows\System\DqfAkdO.exe
  C:\Windows\System\DqfAkdO.exe
  2⤵
  PID:9996
- C:\Windows\System\bgaoDen.exe
  C:\Windows\System\bgaoDen.exe
  2⤵
  PID:10016
- C:\Windows\System\XqSqKpK.exe
  C:\Windows\System\XqSqKpK.exe
  2⤵
  PID:10032
- C:\Windows\System\GeSialQ.exe
  C:\Windows\System\GeSialQ.exe
  2⤵
  PID:10052
- C:\Windows\System\GpRdUhu.exe
  C:\Windows\System\GpRdUhu.exe
  2⤵
  PID:10068
- C:\Windows\System\HoHTiKL.exe
  C:\Windows\System\HoHTiKL.exe
  2⤵
  PID:10084
- C:\Windows\System\AcBgBsN.exe
  C:\Windows\System\AcBgBsN.exe
  2⤵
  PID:10104
- C:\Windows\System\DXaeryS.exe
  C:\Windows\System\DXaeryS.exe
  2⤵
  PID:10120
- C:\Windows\System\ETouWTP.exe
  C:\Windows\System\ETouWTP.exe
  2⤵
  PID:10140
- C:\Windows\System\QubfJCP.exe
  C:\Windows\System\QubfJCP.exe
  2⤵
  PID:10156
- C:\Windows\System\jhxLSVm.exe
  C:\Windows\System\jhxLSVm.exe
  2⤵
  PID:10172
- C:\Windows\System\vLNrxfx.exe
  C:\Windows\System\vLNrxfx.exe
  2⤵
  PID:10188
- C:\Windows\System\fVrLqda.exe
  C:\Windows\System\fVrLqda.exe
  2⤵
  PID:7652
- C:\Windows\System\BmNuHqS.exe
  C:\Windows\System\BmNuHqS.exe
  2⤵
  PID:8408
- C:\Windows\System\hVGCpuF.exe
  C:\Windows\System\hVGCpuF.exe
  2⤵
  PID:9320
- C:\Windows\System\ICVaavP.exe
  C:\Windows\System\ICVaavP.exe
  2⤵
  PID:9364
- C:\Windows\System\sCZGeUW.exe
  C:\Windows\System\sCZGeUW.exe
  2⤵
  PID:9380
- C:\Windows\System\jeKZSfn.exe
  C:\Windows\System\jeKZSfn.exe
  2⤵
  PID:9432
- C:\Windows\System\nSKLgYJ.exe
  C:\Windows\System\nSKLgYJ.exe
  2⤵
  PID:9472
- C:\Windows\System\vpAslIk.exe
  C:\Windows\System\vpAslIk.exe
  2⤵
  PID:9480
- C:\Windows\System\OxChisp.exe
  C:\Windows\System\OxChisp.exe
  2⤵
  PID:9560
- C:\Windows\System\POFmPkg.exe
  C:\Windows\System\POFmPkg.exe
  2⤵
  PID:9580
- C:\Windows\System\hmiYlDY.exe
  C:\Windows\System\hmiYlDY.exe
  2⤵
  PID:9604
- C:\Windows\System\UEypTnX.exe
  C:\Windows\System\UEypTnX.exe
  2⤵
  PID:9620
- C:\Windows\System\JgkgOfc.exe
  C:\Windows\System\JgkgOfc.exe
  2⤵
  PID:9684
- C:\Windows\System\rNxuadN.exe
  C:\Windows\System\rNxuadN.exe
  2⤵
  PID:9708
- C:\Windows\System\ypFtkTs.exe
  C:\Windows\System\ypFtkTs.exe
  2⤵
  PID:9728
- C:\Windows\System\mIXVamv.exe
  C:\Windows\System\mIXVamv.exe
  2⤵
  PID:9788
- C:\Windows\System\AzRdZZv.exe
  C:\Windows\System\AzRdZZv.exe
  2⤵
  PID:9912
- C:\Windows\System\cOrMOGO.exe
  C:\Windows\System\cOrMOGO.exe
  2⤵
  PID:9896
- C:\Windows\System\dpxUzro.exe
  C:\Windows\System\dpxUzro.exe
  2⤵
  PID:9900
- C:\Windows\System\zCXmcrl.exe
  C:\Windows\System\zCXmcrl.exe
  2⤵
  PID:9804
- C:\Windows\System\hNhbngL.exe
  C:\Windows\System\hNhbngL.exe
  2⤵
  PID:9868
- C:\Windows\System\rAXfYxT.exe
  C:\Windows\System\rAXfYxT.exe
  2⤵
  PID:9972
- C:\Windows\System\BoHBURA.exe
  C:\Windows\System\BoHBURA.exe
  2⤵
  PID:10024
- C:\Windows\System\WBjaxwe.exe
  C:\Windows\System\WBjaxwe.exe
  2⤵
  PID:10012
- C:\Windows\System\afrDzyp.exe
  C:\Windows\System\afrDzyp.exe
  2⤵
  PID:10096
- C:\Windows\System\UxjyYCN.exe
  C:\Windows\System\UxjyYCN.exe
  2⤵
  PID:10076
- C:\Windows\System\OrnXMqW.exe
  C:\Windows\System\OrnXMqW.exe
  2⤵
  PID:10168

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DVyfpUl.exe

Filesize
1.6MB

MD5
e706754cba0dfe279309435c56052f73

SHA1
97380b4f214a490cbecc79def39130d354e5fa8c

SHA256
c469da5205af7d2e18e9f17420ad121affc3a88b344c8047f3e18f2bc80c439b

SHA512
0fbca37f3f28fef701746525c97d75a9e9e45fb7e091345b805e5d5dafc718adcb7657fa6633788449505c36fbfbd1bd4c583f8c4fd0833b1c477d0d489efb3d

Download Submit
C:\Windows\system\DhfClrV.exe

Filesize
1.6MB

MD5
1c163018c47c03db74eda45778195eb5

SHA1
8591be164a76c04c34ccc430ec1297320c2d02f7

SHA256
9b616a74684f5891d711ce486de108c5fb5376f0a365aa5290f526ad033be2ef

SHA512
82ec77f43a6b4ad8fedfcf64128716f8830b388ae83bc5f175098881cb297d79a5e686f05cf6e9862221cf119d27eb53c4a9d3ed05c53f5d755e8249b94e1bb2

Download Submit
C:\Windows\system\GxbRBtM.exe

Filesize
1.6MB

MD5
2b235d005dd98938dc36029637c4edf1

SHA1
9fe5a404d0a4654f2522143b045bed4a2edfd140

SHA256
033a7aee6b67866d2a05d064929da46001e36a5f3f381e1585f24ba2adc5f733

SHA512
42211e0fd4e11932af2e2ad3d5119b4a5a0a21333760be895418aa51630ec92bc58a96b6aef599c1e1c4df264d76181c28043026a94b73d7158e656110a4c462

Download Submit
C:\Windows\system\INQrIET.exe

Filesize
1.6MB

MD5
080ce88089dde397bfdaa9c8faa316b7

SHA1
297a485b37d3ff80ffc6b26f769b95b90771f646

SHA256
c654017d3761a1afc296515d146c3da362d793f9573119f4ec3c40a9ac79fccb

SHA512
e54045a446aee28911d777ad5f65427833c16455171801ef33f485fd80925274f0a02c22d316242e2945ff03c87eda64c27f30d955d7e04328b0d6abb30edd92

Download Submit
C:\Windows\system\IuaNwSO.exe

Filesize
1.6MB

MD5
5c27cb44b08c9714ea3cd66fee6d468f

SHA1
8074aa68cef18ad7207bb274fc195125c527af86

SHA256
99f96ecdf6407d384b9a2398805423add7e305d7313f3c76b4fb1f55ab899729

SHA512
03d14697913a2b3a2ca8a02a570535956846b92c1fe9c39c0a6d24458b678a013cbb4953b8292cb2c1bc1fb2a2f60b639d1b6c0d0419250c631c00a693ec79e6

Download Submit
C:\Windows\system\LRYAgsg.exe

Filesize
1.6MB

MD5
7f2a0d2aad8e0ac25322cb9f02654737

SHA1
ae70c64ae7e9bbc58e71a17d375250edf2210088

SHA256
adbecd9f85f2c82b34be0f324c0da4467bfd399184d005073305af7422ee5274

SHA512
ce54af24de3f12510b32fc790b7cefa8d5af15ba31adc4bd9b06b2ac75f5f8c923cdcb52f44cff14e3523fa828097fa57aa8921e5ced8854e43dbe87897b0748

Download Submit
C:\Windows\system\McnPByn.exe

Filesize
1.6MB

MD5
e526368fb4fa9cd2afcdc0761087ccbf

SHA1
dd24e391a2cb519ee46145388619fa73456f69ba

SHA256
3e76c085b44c45b84d4c091d8edbc0259bb93d9bd175b520c7db8e1a8fee654f

SHA512
b0d02df6cf1612eace49012843a52407a4f812ce07a8cea919c9225ebbe79371c4dd7d5628acc464100b062b501216e9a6a3d361db907bdc5faec8cdcc7a9c72

Download Submit
C:\Windows\system\QENEsou.exe

Filesize
1.6MB

MD5
c258c64813459593b40fb4bca36b0b84

SHA1
2c292071792b1b99b0c30a4077492fae2279d975

SHA256
f66b56137ca486225611cbe8b297bb6831f75980b9d8ac61e372be3b5e4d2ded

SHA512
a6ec750671d9f0d976cadf08c28230660942a4c4fbaa68a93cf908e4c2a7b6b664c9ccc697a1054dc98161aeaf259b05e9b2accfbd66a647b7375faad69099e2

Download Submit
C:\Windows\system\QwoLmGL.exe

Filesize
1.6MB

MD5
cac19b4c64372ad64a9f6eb8cdc888e6

SHA1
87d6adeaff1b6faf574aa7a270fd16eb480eb5f2

SHA256
76bf0f6641befe67fb78b5a680a1ab64825c725cc97cf7fe06b0b87b483b0419

SHA512
76ec2709193fa2e3dd9dca32cfbea4f3cb1e1df75a1005f16665a92eea45b19ecc525e3c5981f8c24508d0543f658a81dca1aba292c3163439f350e4e7298369

Download Submit
C:\Windows\system\SMjNgZd.exe

Filesize
1.6MB

MD5
79d0631966d82803b0c62b1afde2d138

SHA1
32ebfba1c5d7e2a50299d0bba805f8bdcfd340ab

SHA256
38c6a317c3fa0d3631affcc1044fa5c3a7209ccd631d52ed58e490b7bed6ec9e

SHA512
51e776852128654317e64aae8437baddf0d2480d46e6676751483f6fe30877ff0991aa5d082ff169dca5f0cb8182e1894e099e4a5ce0b3de669a39cffbe3e4bf

Download Submit
C:\Windows\system\SnuWwkV.exe

Filesize
1.6MB

MD5
875172c1640ad51362f0e8be03da6295

SHA1
7dc5e85f60b2560c35e2d4fcfdec34740b184c74

SHA256
290b63cc9c3e4ae508a19999ad89bed69a3d1053fb259f55a6c6623a8eddb09a

SHA512
a38cdf814be1d32bf9c99eb4ca26fb671c91db39a94161765dcccad98428a3b8d4eee8d89bdf45c9b7fe80ccee3b40c7d9db5c43c54d1ddb65f3e17027fcb347

Download Submit
C:\Windows\system\UawRYyf.exe

Filesize
1.6MB

MD5
082f354dcc91b0ba2655d2196037e20a

SHA1
2e36e0b86fa63582fb16061a94b5ceca4dd3b022

SHA256
207db705ddbe08b668e902e9c44d84e6235459e106b08c780b28846bed53e76a

SHA512
24e8c9166bb3b6c0c78b6bb417c9fece27820a0d1c6ae26578f766bd4cc147d413e7265f496cc740890585ffe0619a4207900e203c4c4cda989a00a19781fd0f

Download Submit
C:\Windows\system\WseZRUI.exe

Filesize
1.6MB

MD5
b62ffe8e75662461f050be48d5b8944f

SHA1
c23f31816cf433d3a5c4b7f49ec57ab93d57c255

SHA256
d102e287431c2ad024c0465119df7520967c404840c2f0d337c8db221774e58a

SHA512
709d298658eb06f646899d414ae1de026214db9c1468a86c944b0570cd47b0dbd0ef17fff73d6f03be8acb1342a0bec6f6138cedebe84b4cc242284b567b62aa

Download Submit
C:\Windows\system\bzRosBV.exe

Filesize
1.6MB

MD5
4d176a0766e1dffae957e4afb9c32b32

SHA1
03f4263662753a0b99771e0bd51a806e237e5bd7

SHA256
296e359c6f3f74742ec68067b99a53a628734dfce67ada3de5b5e5b71c27150c

SHA512
d13ca48fc528e5f446a5196a923cd30f8482d44ec7650d8edc31e8609eb42276b9e584b9db2c45d7d607926eaeb0dada108aad737df8e316569e204eb2507df1

Download Submit
C:\Windows\system\dFoZPwM.exe

Filesize
1.6MB

MD5
d16fc5fb11d1ab6276929bb711d79e80

SHA1
0dc957a87843f9ad4714b62974030a4e212eda97

SHA256
9abb9ae53fa15fc69c614b6e4db1ee73aef9fe052f7b5149037be2421496c026

SHA512
2de99446893ba1e0b2e5416362ffed492710d8c7e401b9aca0ba4d97fc81a3157569c479c7f3160ab9e0dd952b04c56e6b2ee6e9a2b97da0c2691ec88a1ee274

Download Submit
C:\Windows\system\dayJYhH.exe

Filesize
1.6MB

MD5
dbf7b10d0b95f015c4cccd1d139dd9c0

SHA1
153372f470e511489970dfc95817910ea9f73b67

SHA256
328029f68211af564c0ac5002415f1b27786ea6869e7b372a8a770010f768e44

SHA512
845488fe4397d8c5b1b26611630b131e8623e06007fa3f52d33b65b92a166386eb91cd335ffa1ea068ef6a480c8c21da62f596b1dc524d65e379332cb55a765d

Download Submit
C:\Windows\system\fQQYvwK.exe

Filesize
1.6MB

MD5
948052705374b764714dbc86afc2ce92

SHA1
f21fb99a577043111f421480403ea7560bf3257f

SHA256
37560dc059245b4aee0d3bc2c30733753954aaca72a443c2b328ed9610c6b2e5

SHA512
d8447e3112698be85cc277cd95061875cb32683a497faa06a77ad4831e5350206d7008d56c270c13ef40109e53971483087d53d825d3cd4c3eaa306cbb55bd13

Download Submit
C:\Windows\system\hMgilwq.exe

Filesize
1.6MB

MD5
3468af89d49d637ce90fb9131f4c9f0e

SHA1
7583d5f224c5af620d273a0d67b35d0235f8ceab

SHA256
bca5fac1eba7b87ed1b4961a2b94b22d3a2f0a02037546fd0a17b842daaf6984

SHA512
5a5dbf101c07be52e0403c01ab1df5259b9ce4b7bf580c00426deeafac49f97cf7b926c1f9ec375ba7459815f50cb1e9eae048a5e3ec2dd8b39caaf7f2f0c73d

Download Submit
C:\Windows\system\haEtbgp.exe

Filesize
1.6MB

MD5
7e1a2147210cc6646c1c26f24e476236

SHA1
f70aa4772fe53bd12a6a393f86e680668cddbc69

SHA256
6324f11050a9bd23337e32a958d8ea476cba05c409545754ec4f9f1fff8cd3c8

SHA512
3e7e7d3371eaf2adca4c2673fe7438e0ae64f34bb027aa3a39202c08ba7589f78ba89d7e291d91bd9c5af447907d1b17339d02102810592ab237b42ba3d2bfed

Download Submit
C:\Windows\system\hvHFQbA.exe

Filesize
1.6MB

MD5
8e9b99fa90fdca1bebc08d38d104e166

SHA1
d4477b502b9ae2dd806940ad9d02a61de12a709c

SHA256
1bf74b4496ba677c0354f05f4e971bb91b8aec509c6bea6aa55e02b962e3d9d4

SHA512
98dddd3fb79518e5ce580c70e5e7b9cad42e0d07db982780777b7b574b3acfa73d2a6773b405e663ece048963b73e415f2a1ba708abbb0b78489d231f4b5c4e4

Download Submit
C:\Windows\system\mLFYvhs.exe

Filesize
1.6MB

MD5
79df5bd2defb7d7e22e664c2ec2e0f22

SHA1
a64f89755b4eeea5fcb80279b7084d2bd06fadc0

SHA256
c5b1d3554a1234a658dd67c6c2c331728bea87e9542b4bb9b5b9ef1caa6ff221

SHA512
143faf119023f5a0874a5d829a8147fc6e9e83509ef6e0e3398cad6ffdbb2f2daa5009f3080024d452ffbd17c0f31828e76d3bea292e2d0ef57885e5c063ce45

Download Submit
C:\Windows\system\oywsCqX.exe

Filesize
1.6MB

MD5
0a169cca869def0d7679a3b3f7eb2b38

SHA1
869efd91416e58d469329e8a3f881cf92adb7c92

SHA256
33eb23b16d858b7ba11cd7d3d2e499ca8e493edd7702ef004faf0d69f2515f23

SHA512
862f38e6afb9ba90edcf796a160dad20ef765c9486db29097796f8ae349144205671553fbebfa03bec7a27af6b513d6f52d9e15f6b8dd695f9e3deff5cb92d68

Download Submit
C:\Windows\system\pWhLpfo.exe

Filesize
1.6MB

MD5
b9af0c40117ed4cb5d523264a37f8365

SHA1
130d584cad3441423fd2af7b1317d08a8552784d

SHA256
be91c560fc2104a8be8e7ccee91bf734ef42cdcde0d3e60dc433f009f97774c3

SHA512
0e54da6322505f0af02ae2bab169df7cc60511d359bc67863fd707f3c68914a0b4574e3e483e4d4be6d73ce11c7247ddb17009dfaff8bc60a9a72bb214481f7e

Download Submit
C:\Windows\system\rlqGBbY.exe

Filesize
1.6MB

MD5
dbe752cf878033e24db296fa27cecbbd

SHA1
7cdfcc6557c772cb7ca7089979de2e8808667e30

SHA256
f181d7436e8f986bed12b30ee8267009404a6cb8bcd22533df61a55e501e16c0

SHA512
f21574648267d902a427f4b216b97657a7022f9cad04a702e5bc37c4e75646a71fa43915d4a69eb92de0770cd9b7d2e6f8227e70a5d66e10bdce935278f9e4e7

Download Submit
C:\Windows\system\uRSaAHJ.exe

Filesize
1.6MB

MD5
6b8211226fd50bf2e14ee40db990d889

SHA1
2e80a02612cffcc09f7531ca669cc09520bc058c

SHA256
04ae6031473c6163e0fe6b5c94f4b969886773a32213691b6b41b20784737a41

SHA512
dc4bb430e5f75a88f0e067032e24eebaaf6ef0a83e6dacdcff76163c2da66dceaeff36acdeef729c470f2e81fc6fce33ee003740319e6c548c67d876d9374aa4

Download Submit
C:\Windows\system\yoHNTDF.exe

Filesize
1.6MB

MD5
eb78f88dcfd25b3633412a3179cd0ebd

SHA1
ec15b706acdb00f922a466e55411acd6a5b59a88

SHA256
52fab24e69369f50d6cadf12dd0f3600582b645e221e5f0ee2a50e3205dcacc1

SHA512
ba2ef68f49fed8c06d54efb99254f1317aa02b0f10a8ff1c99b8f883bd42909918b47dae270c4821b146d29c08418c525027911f59e505a550a5c77678503e63

Download Submit
C:\Windows\system\zDLgzXT.exe

Filesize
1.6MB

MD5
c388e5b82ebc00e360eeec3452d6faa1

SHA1
3a69a95ac26def13daca57820932fc6b299d86e6

SHA256
55183e0085a02ebbc1d92c4f375b0a4fe6744c267f84ad6e580d9a03f5775e38

SHA512
01734e081c0517644f72de0a1ff79659bc299c85a0e68b4d507a15cc990dfd865ec66f4149e1193f8025f3339bd588f9df7150511665b4146b350b0b03ce4d39

Download Submit
\Windows\system\BWqGIQk.exe

Filesize
1.6MB

MD5
de7ae7e1695e16520c1653fd81534152

SHA1
5b4fd6aef27f3d1693fadfc14acab9f5c1872836

SHA256
13b1130fe495e1b581f553e0c809a784b18fee7cce7ed66045853ca45175a089

SHA512
1c2b13b3dbe78db15b8f68a71b7d724f479f17666bc3e56cda94aca22f5b1a668730c281b5efde1b8e1fdc59fa05eb9231a5f0cec08dbc9f6fb23e2fbba73063

Download Submit
\Windows\system\IPVkyOn.exe

Filesize
1.6MB

MD5
7b30db3cd5b76ec6e8a28e38f593ab7b

SHA1
49b4f5f09969035398db9c79e41f467975cff831

SHA256
76956cc0dbcac77b11cfe0db8aadd24435929f7151a8d1a1521aa1090ed7e0d8

SHA512
1495c51d4109ead6ee5f311ec63d79277e58e83eaba58b33a4eafb98f0017038807c02455f0871d4a8fa18e1b96c4bd1d7a6eb1032da62cf4e580bd3f11337d7

Download Submit
\Windows\system\MohjFZQ.exe

Filesize
1.6MB

MD5
d9d767b4e61f9d67c6be123f60947697

SHA1
520b03604d69fd7fd9f4acaf74bd9c8931b5c0c4

SHA256
f0d23d12c0b2a324b9d1281081bac56f3fe55638251d4a6f787bdc8db1cf69de

SHA512
383122917554105f84dd92a93c969e303b1c8a242281fa8dc24edd90d405f7a68dd465efb4274cc7933e66dbaa8a24e188c591e0a66f37daec8033f95d9bc9e1

Download Submit
\Windows\system\ZZHypoI.exe

Filesize
1.6MB

MD5
d9289770871ea0373650bde77be95a9f

SHA1
72d46ecf8840c48ca870c42f4dd84f258a73b192

SHA256
4c5868c99dc9116389ce91f8744a7ad0a82b631d6509a060cb78e4915421d219

SHA512
b3cbf3121d31e8507ecd86b60e98a118665326f879bf65e63b1be5d4dd1a69d4ec6a03287271b464c01aba088ea789ab6cfb049e8169c9f8f63faf15487684fd

Download Submit
\Windows\system\scjZIlt.exe

Filesize
1.6MB

MD5
8ac534916e4d6c10d3b2244a6410f6b3

SHA1
aa985139df516e786c6d3b336c9fe00a51de720a

SHA256
2faa0d63a28782cb4824be2029ec99f1fe20c6aecc14ab5e6fe41874877ccd59

SHA512
0fdd7353e090b96522375354a7606b16aa0fafc8868e34d55d4a4522dfb8529549d3b5c488e20d92630d5069c3d46b3277e93332d979150f2a00055417444091

Download Submit
memory/1856-15-0x000000013FDE0000-0x0000000140131000-memory.dmp

Filesize
3.3MB

Download
memory/1856-4032-0x000000013FDE0000-0x0000000140131000-memory.dmp

Filesize
3.3MB

Download
memory/1856-385-0x000000013FDE0000-0x0000000140131000-memory.dmp

Filesize
3.3MB

Download
memory/2364-115-0x000000013F060000-0x000000013F3B1000-memory.dmp

Filesize
3.3MB

Download
memory/2364-4123-0x000000013F060000-0x000000013F3B1000-memory.dmp

Filesize
3.3MB

Download
memory/2440-4179-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/2440-89-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/2448-44-0x000000013F700000-0x000000013FA51000-memory.dmp

Filesize
3.3MB

Download
memory/2448-4044-0x000000013F700000-0x000000013FA51000-memory.dmp

Filesize
3.3MB

Download
memory/2500-112-0x000000013FC60000-0x000000013FFB1000-memory.dmp

Filesize
3.3MB

Download
memory/2500-4206-0x000000013FC60000-0x000000013FFB1000-memory.dmp

Filesize
3.3MB

Download
memory/2636-4105-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/2636-85-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/2640-29-0x000000013F350000-0x000000013F6A1000-memory.dmp

Filesize
3.3MB

Download
memory/2640-1847-0x000000013F350000-0x000000013F6A1000-memory.dmp

Filesize
3.3MB

Download
memory/2640-4038-0x000000013F350000-0x000000013F6A1000-memory.dmp

Filesize
3.3MB

Download
memory/2708-3126-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/2708-52-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/2708-4101-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/2792-4042-0x000000013F280000-0x000000013F5D1000-memory.dmp

Filesize
3.3MB

Download
memory/2792-2316-0x000000013F280000-0x000000013F5D1000-memory.dmp

Filesize
3.3MB

Download
memory/2792-36-0x000000013F280000-0x000000013F5D1000-memory.dmp

Filesize
3.3MB

Download
memory/2852-4091-0x000000013F690000-0x000000013F9E1000-memory.dmp

Filesize
3.3MB

Download
memory/2852-9-0x000000013F690000-0x000000013F9E1000-memory.dmp

Filesize
3.3MB

Download
memory/2880-109-0x000000013F680000-0x000000013F9D1000-memory.dmp

Filesize
3.3MB

Download
memory/2880-4126-0x000000013F680000-0x000000013F9D1000-memory.dmp

Filesize
3.3MB

Download
memory/2928-986-0x000000013FF30000-0x0000000140281000-memory.dmp

Filesize
3.3MB

Download
memory/2928-4031-0x000000013FF30000-0x0000000140281000-memory.dmp

Filesize
3.3MB

Download
memory/2928-22-0x000000013FF30000-0x0000000140281000-memory.dmp

Filesize
3.3MB

Download
memory/3024-110-0x000000013FC60000-0x000000013FFB1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-76-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-7-0x000000013F690000-0x000000013F9E1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/3024-13-0x000000013FDE0000-0x0000000140131000-memory.dmp

Filesize
3.3MB

Download
memory/3024-103-0x0000000001E00000-0x0000000002151000-memory.dmp

Filesize
3.3MB

Download
memory/3024-1842-0x0000000001E00000-0x0000000002151000-memory.dmp

Filesize
3.3MB

Download
memory/3024-2127-0x0000000001E00000-0x0000000002151000-memory.dmp

Filesize
3.3MB

Download
memory/3024-104-0x000000013F680000-0x000000013F9D1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-107-0x0000000001E00000-0x0000000002151000-memory.dmp

Filesize
3.3MB

Download
memory/3024-3445-0x000000013F680000-0x000000013F9D1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-3442-0x0000000001E00000-0x0000000002151000-memory.dmp

Filesize
3.3MB

Download
memory/3024-50-0x000000013F0B0000-0x000000013F401000-memory.dmp

Filesize
3.3MB

Download
memory/3024-111-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-113-0x000000013F940000-0x000000013FC91000-memory.dmp

Filesize
3.3MB

Download
memory/3024-114-0x000000013F520000-0x000000013F871000-memory.dmp

Filesize
3.3MB

Download
memory/3024-0-0x000000013F0B0000-0x000000013F401000-memory.dmp

Filesize
3.3MB

Download
memory/3024-43-0x000000013F700000-0x000000013FA51000-memory.dmp

Filesize
3.3MB

Download
memory/3024-34-0x0000000001E00000-0x0000000002151000-memory.dmp

Filesize
3.3MB

Download
memory/3024-28-0x0000000001E00000-0x0000000002151000-memory.dmp

Filesize
3.3MB

Download
memory/3024-21-0x000000013FF30000-0x0000000140281000-memory.dmp

Filesize
3.3MB

Download
memory/3024-93-0x000000013F570000-0x000000013F8C1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-94-0x0000000001E00000-0x0000000002151000-memory.dmp

Filesize
3.3MB

Download
memory/3024-46-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download