xmrig | af9778db4192d1fef66a95c20e4a19c64948e352c86692e1774893632e598a9c

Analysis

max time kernel
149s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
02-06-2024 20:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
Size

1.8MB
MD5

635c51fe4048a2003e3ce74ef4db9430
SHA1

b83a24f337a921c7b8180b27c0dd239a3489eeab
SHA256

af9778db4192d1fef66a95c20e4a19c64948e352c86692e1774893632e598a9c
SHA512

6384fd52c3fc10e5a74fa3b2c5c41266566974aa15d4c1bddaf3762ad896b5ebf1315b21dde8bb3999840385a745f0df8cf99c7a5edb38b39d94a3aeb7948c56
SSDEEP

49152:ROdWCCi7/rahHxhOWenbffOldXeLA1cFrkcg:RWWBibaD

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2360-12-0x000000013F3F0000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2524-22-0x000000013F800000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2392-55-0x000000013FB00000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/1728-848-0x000000013F6B0000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2396-168-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/1728-165-0x0000000002000000-0x0000000002351000-memory.dmp	xmrig
behavioral1/memory/2520-164-0x000000013F2D0000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/1728-101-0x0000000002000000-0x0000000002351000-memory.dmp	xmrig
behavioral1/memory/2604-94-0x000000013F740000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/1728-64-0x000000013F2D0000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/2600-60-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/1728-49-0x000000013FB00000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2536-43-0x000000013F420000-0x000000013F771000-memory.dmp	xmrig
behavioral1/memory/2908-1283-0x000000013F4A0000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2524-1487-0x000000013F800000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2908-4178-0x000000013F4A0000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2604-4273-0x000000013F740000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/2392-4272-0x000000013FB00000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2396-4289-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2536-4298-0x000000013F420000-0x000000013F771000-memory.dmp	xmrig
behavioral1/memory/2520-4301-0x000000013F2D0000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/2360-4307-0x000000013F3F0000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2524-4311-0x000000013F800000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2600-4322-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2360	HXrdgIH.exe
2908	hWigicu.exe
2524	PSzehph.exe
2604	jhdRcGk.exe
2536	DhhzquN.exe
2392	SkmzVaZ.exe
2600	YvDHqlY.exe
2520	hiQCkao.exe
2396	wlmeaHD.exe
2684	zPPqCmm.exe
328	WvfUmdh.exe
2428	IWzzksk.exe
2072	fBrhSlP.exe
2716	ESMwHnN.exe
2744	nkgFyfZ.exe
1860	jGhHIeb.exe
1976	uHJGzex.exe
2900	zhVOehv.exe
1984	fMXycxb.exe
2772	EmDMvJj.exe
1908	uaEnvqn.exe
2628	HtkfDnc.exe
888	bEVNIzL.exe
2480	HyQjEIA.exe
2228	McSHrmC.exe
1636	ZsZxKAp.exe
2872	cJJzGIN.exe
2648	zcrwApA.exe
2248	SITcMHl.exe
1712	CrYmtQY.exe
280	yIIbOvQ.exe
2472	SrIaWzD.exe
1616	qkLBZtV.exe
1048	DRPTALe.exe
1324	wKjgdEl.exe
1600	txPdGUZ.exe
1628	NrxEgLk.exe
1052	RDKKUMg.exe
1980	QKKlQgr.exe
1556	BQFvUbK.exe
3044	ZUDTjHt.exe
1696	LWtqKjN.exe
864	KklgUTZ.exe
2028	dDfsYtw.exe
692	CXDmZOY.exe
788	qSjAFif.exe
2868	YPfoGjv.exe
1932	MMjtmqn.exe
2844	epQsTqJ.exe
1456	lbzeohk.exe
1532	OuSwLgH.exe
352	hOYvxBI.exe
884	THvCBxF.exe
2124	azvbifo.exe
2192	BWhlVFx.exe
1656	YEuwjBg.exe
1248	YMkvFcK.exe
2488	xkvrdhd.exe
2816	XSgmPkh.exe
2640	aPCxtEw.exe
2672	gTpVexe.exe
2688	rgmyyrn.exe
2980	cdCCmmK.exe
2552	gUGPGPi.exe

Loads dropped DLL 64 IoCs

pid	Process
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1728-0-0x000000013F6B0000-0x000000013FA01000-memory.dmp	upx
behavioral1/files/0x0033000000014b63-7.dat	upx
behavioral1/memory/2360-12-0x000000013F3F0000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2908-14-0x000000013F4A0000-0x000000013F7F1000-memory.dmp	upx
behavioral1/files/0x000d000000012346-5.dat	upx
behavioral1/files/0x0008000000014f71-18.dat	upx
behavioral1/memory/2524-22-0x000000013F800000-0x000000013FB51000-memory.dmp	upx
behavioral1/files/0x0007000000015661-35.dat	upx
behavioral1/files/0x0007000000015659-30.dat	upx
behavioral1/memory/2392-55-0x000000013FB00000-0x000000013FE51000-memory.dmp	upx
behavioral1/files/0x00060000000164b2-114.dat	upx
behavioral1/files/0x0006000000016d26-152.dat	upx
behavioral1/files/0x0006000000016d0d-144.dat	upx
behavioral1/files/0x0006000000016572-102.dat	upx
behavioral1/memory/1728-848-0x000000013F6B0000-0x000000013FA01000-memory.dmp	upx
behavioral1/files/0x000600000001630b-186.dat	upx
behavioral1/files/0x0006000000016117-184.dat	upx
behavioral1/files/0x0006000000016cb7-176.dat	upx
behavioral1/files/0x0006000000016c63-175.dat	upx
behavioral1/files/0x0006000000016a9a-174.dat	upx
behavioral1/files/0x000600000001661c-173.dat	upx
behavioral1/memory/2396-168-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	upx
behavioral1/files/0x0006000000015f6d-166.dat	upx
behavioral1/memory/2520-164-0x000000013F2D0000-0x000000013F621000-memory.dmp	upx
behavioral1/files/0x0006000000016d3a-155.dat	upx
behavioral1/files/0x0006000000015e3a-148.dat	upx
behavioral1/files/0x0006000000016d1e-147.dat	upx
behavioral1/files/0x0006000000016ce4-139.dat	upx
behavioral1/files/0x0006000000016c6b-132.dat	upx
behavioral1/files/0x0006000000015d8f-127.dat	upx
behavioral1/files/0x0006000000016c4a-125.dat	upx
behavioral1/files/0x0006000000016843-119.dat	upx
behavioral1/files/0x0006000000016d7e-188.dat	upx
behavioral1/files/0x00060000000161e7-113.dat	upx
behavioral1/files/0x0006000000015fe9-112.dat	upx
behavioral1/files/0x0006000000015eaf-111.dat	upx
behavioral1/files/0x0006000000015d9b-110.dat	upx
behavioral1/files/0x0033000000014baa-109.dat	upx
behavioral1/files/0x0006000000015d79-108.dat	upx
behavioral1/files/0x0007000000015d5e-107.dat	upx
behavioral1/memory/2604-94-0x000000013F740000-0x000000013FA91000-memory.dmp	upx
behavioral1/files/0x0006000000015d87-79.dat	upx
behavioral1/files/0x0006000000015d6f-63.dat	upx
behavioral1/memory/2600-60-0x000000013F140000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/2536-43-0x000000013F420000-0x000000013F771000-memory.dmp	upx
behavioral1/files/0x000800000001567f-42.dat	upx
behavioral1/files/0x0007000000015653-26.dat	upx
behavioral1/memory/2908-1283-0x000000013F4A0000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2524-1487-0x000000013F800000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2908-4178-0x000000013F4A0000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2604-4273-0x000000013F740000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/2392-4272-0x000000013FB00000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2396-4289-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2536-4298-0x000000013F420000-0x000000013F771000-memory.dmp	upx
behavioral1/memory/2520-4301-0x000000013F2D0000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/2360-4307-0x000000013F3F0000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2524-4311-0x000000013F800000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2600-4322-0x000000013F140000-0x000000013F491000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EWUSqCr.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\WBiSZov.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\juEJkBY.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\MWueOHy.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\EsUXZyt.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\djiakdD.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\YCLzdRf.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\JtTPRhH.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\JOBRcgC.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\uUADzpu.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\DrkNjsM.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\QSDKZio.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\mQjXBiX.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\BxLydZP.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\KjTLhbv.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\aJmKsjo.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\ZwtrbIs.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\YEuwjBg.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\XthNlxn.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\rAQXjkY.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\YbpOKZC.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\CMRgNjf.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\flZBZWG.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\qPiBHTu.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\ngbDMrF.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\jGxFleh.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\jpNsNee.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\iPKBEkd.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\qSKJeRa.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\xUeWLmL.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\SBLSpfB.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\xYvCTNx.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\xqiQHRa.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\bVIgQQy.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\vjDpTBC.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\IAVXuuF.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\NrxEgLk.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\zFLrjoG.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\LDQmfCb.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\MPIBODH.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\SYRJUpm.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\QWCZOtO.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\jeTcZcA.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\NeAgEXH.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\XSgmPkh.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\XQjNtBV.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\yPAHchs.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\vKIHZuf.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\xnidbNR.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\EKZgMMP.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\APuVqcJ.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\aPCxtEw.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\frrkTnI.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\GjvfnSG.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\eiqnJLy.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\gnocujw.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\saDBhsU.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\GixGIaG.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\MFjAsvb.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\EqUwBgp.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\KBxNUjt.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\aKgZhsP.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\PQKErSL.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
File created	C:\Windows\System\ogepbwu.exe	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1728 wrote to memory of 2360	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	29
PID 1728 wrote to memory of 2360	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	29
PID 1728 wrote to memory of 2360	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	29
PID 1728 wrote to memory of 2908	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	30
PID 1728 wrote to memory of 2908	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	30
PID 1728 wrote to memory of 2908	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	30
PID 1728 wrote to memory of 2524	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	31
PID 1728 wrote to memory of 2524	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	31
PID 1728 wrote to memory of 2524	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	31
PID 1728 wrote to memory of 2604	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	32
PID 1728 wrote to memory of 2604	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	32
PID 1728 wrote to memory of 2604	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	32
PID 1728 wrote to memory of 2536	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	33
PID 1728 wrote to memory of 2536	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	33
PID 1728 wrote to memory of 2536	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	33
PID 1728 wrote to memory of 2392	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	34
PID 1728 wrote to memory of 2392	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	34
PID 1728 wrote to memory of 2392	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	34
PID 1728 wrote to memory of 2600	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	35
PID 1728 wrote to memory of 2600	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	35
PID 1728 wrote to memory of 2600	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	35
PID 1728 wrote to memory of 2684	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	36
PID 1728 wrote to memory of 2684	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	36
PID 1728 wrote to memory of 2684	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	36
PID 1728 wrote to memory of 2520	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	37
PID 1728 wrote to memory of 2520	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	37
PID 1728 wrote to memory of 2520	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	37
PID 1728 wrote to memory of 328	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	38
PID 1728 wrote to memory of 328	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	38
PID 1728 wrote to memory of 328	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	38
PID 1728 wrote to memory of 2396	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	39
PID 1728 wrote to memory of 2396	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	39
PID 1728 wrote to memory of 2396	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	39
PID 1728 wrote to memory of 2428	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	40
PID 1728 wrote to memory of 2428	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	40
PID 1728 wrote to memory of 2428	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	40
PID 1728 wrote to memory of 2900	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	41
PID 1728 wrote to memory of 2900	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	41
PID 1728 wrote to memory of 2900	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	41
PID 1728 wrote to memory of 2072	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	42
PID 1728 wrote to memory of 2072	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	42
PID 1728 wrote to memory of 2072	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	42
PID 1728 wrote to memory of 1984	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	43
PID 1728 wrote to memory of 1984	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	43
PID 1728 wrote to memory of 1984	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	43
PID 1728 wrote to memory of 2716	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	44
PID 1728 wrote to memory of 2716	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	44
PID 1728 wrote to memory of 2716	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	44
PID 1728 wrote to memory of 2772	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	45
PID 1728 wrote to memory of 2772	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	45
PID 1728 wrote to memory of 2772	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	45
PID 1728 wrote to memory of 2744	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	46
PID 1728 wrote to memory of 2744	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	46
PID 1728 wrote to memory of 2744	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	46
PID 1728 wrote to memory of 2872	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	47
PID 1728 wrote to memory of 2872	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	47
PID 1728 wrote to memory of 2872	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	47
PID 1728 wrote to memory of 1860	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	48
PID 1728 wrote to memory of 1860	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	48
PID 1728 wrote to memory of 1860	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	48
PID 1728 wrote to memory of 2648	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	49
PID 1728 wrote to memory of 2648	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	49
PID 1728 wrote to memory of 2648	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	49
PID 1728 wrote to memory of 1976	1728	635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\635c51fe4048a2003e3ce74ef4db9430_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1728
- C:\Windows\System\HXrdgIH.exe
  C:\Windows\System\HXrdgIH.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\hWigicu.exe
  C:\Windows\System\hWigicu.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\PSzehph.exe
  C:\Windows\System\PSzehph.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\jhdRcGk.exe
  C:\Windows\System\jhdRcGk.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\DhhzquN.exe
  C:\Windows\System\DhhzquN.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\SkmzVaZ.exe
  C:\Windows\System\SkmzVaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\YvDHqlY.exe
  C:\Windows\System\YvDHqlY.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\zPPqCmm.exe
  C:\Windows\System\zPPqCmm.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\hiQCkao.exe
  C:\Windows\System\hiQCkao.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\WvfUmdh.exe
  C:\Windows\System\WvfUmdh.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\wlmeaHD.exe
  C:\Windows\System\wlmeaHD.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\IWzzksk.exe
  C:\Windows\System\IWzzksk.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\zhVOehv.exe
  C:\Windows\System\zhVOehv.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\fBrhSlP.exe
  C:\Windows\System\fBrhSlP.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\fMXycxb.exe
  C:\Windows\System\fMXycxb.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\ESMwHnN.exe
  C:\Windows\System\ESMwHnN.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\EmDMvJj.exe
  C:\Windows\System\EmDMvJj.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\nkgFyfZ.exe
  C:\Windows\System\nkgFyfZ.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\cJJzGIN.exe
  C:\Windows\System\cJJzGIN.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\jGhHIeb.exe
  C:\Windows\System\jGhHIeb.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\zcrwApA.exe
  C:\Windows\System\zcrwApA.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\uHJGzex.exe
  C:\Windows\System\uHJGzex.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\CrYmtQY.exe
  C:\Windows\System\CrYmtQY.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\uaEnvqn.exe
  C:\Windows\System\uaEnvqn.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\yIIbOvQ.exe
  C:\Windows\System\yIIbOvQ.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\HtkfDnc.exe
  C:\Windows\System\HtkfDnc.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\SrIaWzD.exe
  C:\Windows\System\SrIaWzD.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\bEVNIzL.exe
  C:\Windows\System\bEVNIzL.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\qkLBZtV.exe
  C:\Windows\System\qkLBZtV.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\HyQjEIA.exe
  C:\Windows\System\HyQjEIA.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\DRPTALe.exe
  C:\Windows\System\DRPTALe.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\McSHrmC.exe
  C:\Windows\System\McSHrmC.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\wKjgdEl.exe
  C:\Windows\System\wKjgdEl.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\ZsZxKAp.exe
  C:\Windows\System\ZsZxKAp.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\txPdGUZ.exe
  C:\Windows\System\txPdGUZ.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\SITcMHl.exe
  C:\Windows\System\SITcMHl.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\RDKKUMg.exe
  C:\Windows\System\RDKKUMg.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\NrxEgLk.exe
  C:\Windows\System\NrxEgLk.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\QKKlQgr.exe
  C:\Windows\System\QKKlQgr.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\BQFvUbK.exe
  C:\Windows\System\BQFvUbK.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\ZUDTjHt.exe
  C:\Windows\System\ZUDTjHt.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\LWtqKjN.exe
  C:\Windows\System\LWtqKjN.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\KklgUTZ.exe
  C:\Windows\System\KklgUTZ.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\dDfsYtw.exe
  C:\Windows\System\dDfsYtw.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\CXDmZOY.exe
  C:\Windows\System\CXDmZOY.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\qSjAFif.exe
  C:\Windows\System\qSjAFif.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\YPfoGjv.exe
  C:\Windows\System\YPfoGjv.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\MMjtmqn.exe
  C:\Windows\System\MMjtmqn.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\epQsTqJ.exe
  C:\Windows\System\epQsTqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\lbzeohk.exe
  C:\Windows\System\lbzeohk.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\OuSwLgH.exe
  C:\Windows\System\OuSwLgH.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\hOYvxBI.exe
  C:\Windows\System\hOYvxBI.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\THvCBxF.exe
  C:\Windows\System\THvCBxF.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\azvbifo.exe
  C:\Windows\System\azvbifo.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\BWhlVFx.exe
  C:\Windows\System\BWhlVFx.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\YEuwjBg.exe
  C:\Windows\System\YEuwjBg.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\YMkvFcK.exe
  C:\Windows\System\YMkvFcK.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\xkvrdhd.exe
  C:\Windows\System\xkvrdhd.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\XSgmPkh.exe
  C:\Windows\System\XSgmPkh.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\aPCxtEw.exe
  C:\Windows\System\aPCxtEw.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\gTpVexe.exe
  C:\Windows\System\gTpVexe.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\rgmyyrn.exe
  C:\Windows\System\rgmyyrn.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\cdCCmmK.exe
  C:\Windows\System\cdCCmmK.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\gUGPGPi.exe
  C:\Windows\System\gUGPGPi.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\pqglGrA.exe
  C:\Windows\System\pqglGrA.exe
  2⤵
  PID:2756
- C:\Windows\System\MGGtXZV.exe
  C:\Windows\System\MGGtXZV.exe
  2⤵
  PID:760
- C:\Windows\System\HTslEmT.exe
  C:\Windows\System\HTslEmT.exe
  2⤵
  PID:1840
- C:\Windows\System\tAZEEXT.exe
  C:\Windows\System\tAZEEXT.exe
  2⤵
  PID:1688
- C:\Windows\System\jAsBZXb.exe
  C:\Windows\System\jAsBZXb.exe
  2⤵
  PID:2328
- C:\Windows\System\ncRyYHV.exe
  C:\Windows\System\ncRyYHV.exe
  2⤵
  PID:1652
- C:\Windows\System\NFUMBVK.exe
  C:\Windows\System\NFUMBVK.exe
  2⤵
  PID:2860
- C:\Windows\System\qrHGoQJ.exe
  C:\Windows\System\qrHGoQJ.exe
  2⤵
  PID:2128
- C:\Windows\System\uYlnrBp.exe
  C:\Windows\System\uYlnrBp.exe
  2⤵
  PID:2680
- C:\Windows\System\uWuBDnY.exe
  C:\Windows\System\uWuBDnY.exe
  2⤵
  PID:2424
- C:\Windows\System\rBcdSZL.exe
  C:\Windows\System\rBcdSZL.exe
  2⤵
  PID:2052
- C:\Windows\System\MokqHEA.exe
  C:\Windows\System\MokqHEA.exe
  2⤵
  PID:2260
- C:\Windows\System\VIWGEqn.exe
  C:\Windows\System\VIWGEqn.exe
  2⤵
  PID:2876
- C:\Windows\System\aWdVqAm.exe
  C:\Windows\System\aWdVqAm.exe
  2⤵
  PID:2092
- C:\Windows\System\pCxOrHf.exe
  C:\Windows\System\pCxOrHf.exe
  2⤵
  PID:1480
- C:\Windows\System\pkMecIg.exe
  C:\Windows\System\pkMecIg.exe
  2⤵
  PID:2492
- C:\Windows\System\WrzLqkn.exe
  C:\Windows\System\WrzLqkn.exe
  2⤵
  PID:2836
- C:\Windows\System\CMRgNjf.exe
  C:\Windows\System\CMRgNjf.exe
  2⤵
  PID:1432
- C:\Windows\System\fcamKfp.exe
  C:\Windows\System\fcamKfp.exe
  2⤵
  PID:2668
- C:\Windows\System\dmhOEeR.exe
  C:\Windows\System\dmhOEeR.exe
  2⤵
  PID:1240
- C:\Windows\System\DrkNjsM.exe
  C:\Windows\System\DrkNjsM.exe
  2⤵
  PID:2236
- C:\Windows\System\MddjsXX.exe
  C:\Windows\System\MddjsXX.exe
  2⤵
  PID:2848
- C:\Windows\System\BAgfiGh.exe
  C:\Windows\System\BAgfiGh.exe
  2⤵
  PID:1664
- C:\Windows\System\PDCsDHG.exe
  C:\Windows\System\PDCsDHG.exe
  2⤵
  PID:1580
- C:\Windows\System\YdkozjZ.exe
  C:\Windows\System\YdkozjZ.exe
  2⤵
  PID:1736
- C:\Windows\System\NymemVT.exe
  C:\Windows\System\NymemVT.exe
  2⤵
  PID:2964
- C:\Windows\System\ixCTlJb.exe
  C:\Windows\System\ixCTlJb.exe
  2⤵
  PID:2568
- C:\Windows\System\gwBDqxS.exe
  C:\Windows\System\gwBDqxS.exe
  2⤵
  PID:2476
- C:\Windows\System\xPaGRhz.exe
  C:\Windows\System\xPaGRhz.exe
  2⤵
  PID:2608
- C:\Windows\System\duYauVX.exe
  C:\Windows\System\duYauVX.exe
  2⤵
  PID:112
- C:\Windows\System\KOfqERF.exe
  C:\Windows\System\KOfqERF.exe
  2⤵
  PID:2720
- C:\Windows\System\UardotX.exe
  C:\Windows\System\UardotX.exe
  2⤵
  PID:2388
- C:\Windows\System\pUGbjqB.exe
  C:\Windows\System\pUGbjqB.exe
  2⤵
  PID:1972
- C:\Windows\System\EPomtQU.exe
  C:\Windows\System\EPomtQU.exe
  2⤵
  PID:2928
- C:\Windows\System\tMutPmU.exe
  C:\Windows\System\tMutPmU.exe
  2⤵
  PID:2204
- C:\Windows\System\kpNpJDK.exe
  C:\Windows\System\kpNpJDK.exe
  2⤵
  PID:1796
- C:\Windows\System\UwzltHI.exe
  C:\Windows\System\UwzltHI.exe
  2⤵
  PID:1596
- C:\Windows\System\xBJuMWv.exe
  C:\Windows\System\xBJuMWv.exe
  2⤵
  PID:1520
- C:\Windows\System\usPzVxK.exe
  C:\Windows\System\usPzVxK.exe
  2⤵
  PID:1584
- C:\Windows\System\xIwHLeB.exe
  C:\Windows\System\xIwHLeB.exe
  2⤵
  PID:2096
- C:\Windows\System\vuAloHz.exe
  C:\Windows\System\vuAloHz.exe
  2⤵
  PID:912
- C:\Windows\System\pHilBfW.exe
  C:\Windows\System\pHilBfW.exe
  2⤵
  PID:1292
- C:\Windows\System\TlbRQsK.exe
  C:\Windows\System\TlbRQsK.exe
  2⤵
  PID:900
- C:\Windows\System\xQQEKSI.exe
  C:\Windows\System\xQQEKSI.exe
  2⤵
  PID:1472
- C:\Windows\System\MwuacnH.exe
  C:\Windows\System\MwuacnH.exe
  2⤵
  PID:2864
- C:\Windows\System\zwwcDrr.exe
  C:\Windows\System\zwwcDrr.exe
  2⤵
  PID:2152
- C:\Windows\System\xMPLtEe.exe
  C:\Windows\System\xMPLtEe.exe
  2⤵
  PID:3024
- C:\Windows\System\bTjsHVr.exe
  C:\Windows\System\bTjsHVr.exe
  2⤵
  PID:1536
- C:\Windows\System\oQZludI.exe
  C:\Windows\System\oQZludI.exe
  2⤵
  PID:1544
- C:\Windows\System\OeTgsJe.exe
  C:\Windows\System\OeTgsJe.exe
  2⤵
  PID:2496
- C:\Windows\System\OExSnui.exe
  C:\Windows\System\OExSnui.exe
  2⤵
  PID:2968
- C:\Windows\System\OMCglUW.exe
  C:\Windows\System\OMCglUW.exe
  2⤵
  PID:2100
- C:\Windows\System\pXEpDrT.exe
  C:\Windows\System\pXEpDrT.exe
  2⤵
  PID:1264
- C:\Windows\System\smybnEN.exe
  C:\Windows\System\smybnEN.exe
  2⤵
  PID:452
- C:\Windows\System\JXFKsAU.exe
  C:\Windows\System\JXFKsAU.exe
  2⤵
  PID:2976
- C:\Windows\System\xlrYEOx.exe
  C:\Windows\System\xlrYEOx.exe
  2⤵
  PID:780
- C:\Windows\System\UxcgdJv.exe
  C:\Windows\System\UxcgdJv.exe
  2⤵
  PID:3084
- C:\Windows\System\xqiQHRa.exe
  C:\Windows\System\xqiQHRa.exe
  2⤵
  PID:3100
- C:\Windows\System\vJWklNv.exe
  C:\Windows\System\vJWklNv.exe
  2⤵
  PID:3124
- C:\Windows\System\IUOoljA.exe
  C:\Windows\System\IUOoljA.exe
  2⤵
  PID:3140
- C:\Windows\System\klqVLhA.exe
  C:\Windows\System\klqVLhA.exe
  2⤵
  PID:3164
- C:\Windows\System\RNipqFS.exe
  C:\Windows\System\RNipqFS.exe
  2⤵
  PID:3180
- C:\Windows\System\uTlLeEQ.exe
  C:\Windows\System\uTlLeEQ.exe
  2⤵
  PID:3200
- C:\Windows\System\nmMViAh.exe
  C:\Windows\System\nmMViAh.exe
  2⤵
  PID:3220
- C:\Windows\System\tGZmhsf.exe
  C:\Windows\System\tGZmhsf.exe
  2⤵
  PID:3244
- C:\Windows\System\TbXmDiM.exe
  C:\Windows\System\TbXmDiM.exe
  2⤵
  PID:3264
- C:\Windows\System\PGtkbnG.exe
  C:\Windows\System\PGtkbnG.exe
  2⤵
  PID:3284
- C:\Windows\System\fYJsSaD.exe
  C:\Windows\System\fYJsSaD.exe
  2⤵
  PID:3300
- C:\Windows\System\QWCZOtO.exe
  C:\Windows\System\QWCZOtO.exe
  2⤵
  PID:3324
- C:\Windows\System\nfHLxJC.exe
  C:\Windows\System\nfHLxJC.exe
  2⤵
  PID:3340
- C:\Windows\System\xDlGhbm.exe
  C:\Windows\System\xDlGhbm.exe
  2⤵
  PID:3356
- C:\Windows\System\jmUZIfw.exe
  C:\Windows\System\jmUZIfw.exe
  2⤵
  PID:3380
- C:\Windows\System\BOFpvCo.exe
  C:\Windows\System\BOFpvCo.exe
  2⤵
  PID:3400
- C:\Windows\System\eszWOtf.exe
  C:\Windows\System\eszWOtf.exe
  2⤵
  PID:3416
- C:\Windows\System\igHIaTD.exe
  C:\Windows\System\igHIaTD.exe
  2⤵
  PID:3436
- C:\Windows\System\OhFjgXV.exe
  C:\Windows\System\OhFjgXV.exe
  2⤵
  PID:3456
- C:\Windows\System\wsPFRHR.exe
  C:\Windows\System\wsPFRHR.exe
  2⤵
  PID:3476
- C:\Windows\System\UoKlSKq.exe
  C:\Windows\System\UoKlSKq.exe
  2⤵
  PID:3496
- C:\Windows\System\GdwXZTZ.exe
  C:\Windows\System\GdwXZTZ.exe
  2⤵
  PID:3516
- C:\Windows\System\uUADzpu.exe
  C:\Windows\System\uUADzpu.exe
  2⤵
  PID:3532
- C:\Windows\System\wIOrRyY.exe
  C:\Windows\System\wIOrRyY.exe
  2⤵
  PID:3564
- C:\Windows\System\HypVifl.exe
  C:\Windows\System\HypVifl.exe
  2⤵
  PID:3584
- C:\Windows\System\PdozoFX.exe
  C:\Windows\System\PdozoFX.exe
  2⤵
  PID:3604
- C:\Windows\System\NllytXe.exe
  C:\Windows\System\NllytXe.exe
  2⤵
  PID:3620
- C:\Windows\System\wgbtVAF.exe
  C:\Windows\System\wgbtVAF.exe
  2⤵
  PID:3640
- C:\Windows\System\FzNSReb.exe
  C:\Windows\System\FzNSReb.exe
  2⤵
  PID:3664
- C:\Windows\System\mJjETKd.exe
  C:\Windows\System\mJjETKd.exe
  2⤵
  PID:3684
- C:\Windows\System\Qeasdkn.exe
  C:\Windows\System\Qeasdkn.exe
  2⤵
  PID:3700
- C:\Windows\System\Chkxtab.exe
  C:\Windows\System\Chkxtab.exe
  2⤵
  PID:3720
- C:\Windows\System\MxfNUXW.exe
  C:\Windows\System\MxfNUXW.exe
  2⤵
  PID:3740
- C:\Windows\System\cRQfXDL.exe
  C:\Windows\System\cRQfXDL.exe
  2⤵
  PID:3760
- C:\Windows\System\gdFbwdT.exe
  C:\Windows\System\gdFbwdT.exe
  2⤵
  PID:3780
- C:\Windows\System\BUiqIhR.exe
  C:\Windows\System\BUiqIhR.exe
  2⤵
  PID:3800
- C:\Windows\System\IXAlJUG.exe
  C:\Windows\System\IXAlJUG.exe
  2⤵
  PID:3816
- C:\Windows\System\TmQZAmV.exe
  C:\Windows\System\TmQZAmV.exe
  2⤵
  PID:3836
- C:\Windows\System\eVdtQEj.exe
  C:\Windows\System\eVdtQEj.exe
  2⤵
  PID:3860
- C:\Windows\System\ZlZnumm.exe
  C:\Windows\System\ZlZnumm.exe
  2⤵
  PID:3884
- C:\Windows\System\njrylFb.exe
  C:\Windows\System\njrylFb.exe
  2⤵
  PID:3900
- C:\Windows\System\mOPTjHx.exe
  C:\Windows\System\mOPTjHx.exe
  2⤵
  PID:3924
- C:\Windows\System\hfLUPVV.exe
  C:\Windows\System\hfLUPVV.exe
  2⤵
  PID:3944
- C:\Windows\System\HLRbqDo.exe
  C:\Windows\System\HLRbqDo.exe
  2⤵
  PID:3964
- C:\Windows\System\xfGRBQT.exe
  C:\Windows\System\xfGRBQT.exe
  2⤵
  PID:3984
- C:\Windows\System\PujWbov.exe
  C:\Windows\System\PujWbov.exe
  2⤵
  PID:4004
- C:\Windows\System\aGUNVIL.exe
  C:\Windows\System\aGUNVIL.exe
  2⤵
  PID:4020
- C:\Windows\System\AQhkKCX.exe
  C:\Windows\System\AQhkKCX.exe
  2⤵
  PID:4040
- C:\Windows\System\MFjAsvb.exe
  C:\Windows\System\MFjAsvb.exe
  2⤵
  PID:4060
- C:\Windows\System\hJDVrYk.exe
  C:\Windows\System\hJDVrYk.exe
  2⤵
  PID:4084
- C:\Windows\System\tOZZNmb.exe
  C:\Windows\System\tOZZNmb.exe
  2⤵
  PID:2824
- C:\Windows\System\rDadrpu.exe
  C:\Windows\System\rDadrpu.exe
  2⤵
  PID:948
- C:\Windows\System\mFVYCaU.exe
  C:\Windows\System\mFVYCaU.exe
  2⤵
  PID:2056
- C:\Windows\System\RZrzAzz.exe
  C:\Windows\System\RZrzAzz.exe
  2⤵
  PID:2852
- C:\Windows\System\udhqRQo.exe
  C:\Windows\System\udhqRQo.exe
  2⤵
  PID:2156
- C:\Windows\System\ljWPSBI.exe
  C:\Windows\System\ljWPSBI.exe
  2⤵
  PID:2948
- C:\Windows\System\ODJxzJE.exe
  C:\Windows\System\ODJxzJE.exe
  2⤵
  PID:3016
- C:\Windows\System\qkKHnFJ.exe
  C:\Windows\System\qkKHnFJ.exe
  2⤵
  PID:2440
- C:\Windows\System\dFLnWIt.exe
  C:\Windows\System\dFLnWIt.exe
  2⤵
  PID:3064
- C:\Windows\System\VpYuUEZ.exe
  C:\Windows\System\VpYuUEZ.exe
  2⤵
  PID:1104
- C:\Windows\System\LGUAdKU.exe
  C:\Windows\System\LGUAdKU.exe
  2⤵
  PID:3120
- C:\Windows\System\rEAhwoo.exe
  C:\Windows\System\rEAhwoo.exe
  2⤵
  PID:3096
- C:\Windows\System\DTqnXAz.exe
  C:\Windows\System\DTqnXAz.exe
  2⤵
  PID:3156
- C:\Windows\System\CevyhBO.exe
  C:\Windows\System\CevyhBO.exe
  2⤵
  PID:3232
- C:\Windows\System\KGvgIKr.exe
  C:\Windows\System\KGvgIKr.exe
  2⤵
  PID:3136
- C:\Windows\System\PiJaPJB.exe
  C:\Windows\System\PiJaPJB.exe
  2⤵
  PID:3176
- C:\Windows\System\xcWYdsZ.exe
  C:\Windows\System\xcWYdsZ.exe
  2⤵
  PID:3308
- C:\Windows\System\woFgTRZ.exe
  C:\Windows\System\woFgTRZ.exe
  2⤵
  PID:3388
- C:\Windows\System\ilSNryf.exe
  C:\Windows\System\ilSNryf.exe
  2⤵
  PID:3296
- C:\Windows\System\DiDhugj.exe
  C:\Windows\System\DiDhugj.exe
  2⤵
  PID:3372
- C:\Windows\System\PPbzqZP.exe
  C:\Windows\System\PPbzqZP.exe
  2⤵
  PID:3464
- C:\Windows\System\YpCtYgT.exe
  C:\Windows\System\YpCtYgT.exe
  2⤵
  PID:3408
- C:\Windows\System\rXRqhDD.exe
  C:\Windows\System\rXRqhDD.exe
  2⤵
  PID:3540
- C:\Windows\System\AvlKgVX.exe
  C:\Windows\System\AvlKgVX.exe
  2⤵
  PID:3548
- C:\Windows\System\zPJxEco.exe
  C:\Windows\System\zPJxEco.exe
  2⤵
  PID:3600
- C:\Windows\System\quJdhuY.exe
  C:\Windows\System\quJdhuY.exe
  2⤵
  PID:3484
- C:\Windows\System\ufFYtmt.exe
  C:\Windows\System\ufFYtmt.exe
  2⤵
  PID:3580
- C:\Windows\System\nNZWNsM.exe
  C:\Windows\System\nNZWNsM.exe
  2⤵
  PID:3680
- C:\Windows\System\rnvrnZK.exe
  C:\Windows\System\rnvrnZK.exe
  2⤵
  PID:2412
- C:\Windows\System\fEahLWE.exe
  C:\Windows\System\fEahLWE.exe
  2⤵
  PID:3652
- C:\Windows\System\wreSUcy.exe
  C:\Windows\System\wreSUcy.exe
  2⤵
  PID:3648
- C:\Windows\System\WYYRIya.exe
  C:\Windows\System\WYYRIya.exe
  2⤵
  PID:3796
- C:\Windows\System\mrmYZIZ.exe
  C:\Windows\System\mrmYZIZ.exe
  2⤵
  PID:3824
- C:\Windows\System\jeTcZcA.exe
  C:\Windows\System\jeTcZcA.exe
  2⤵
  PID:3772
- C:\Windows\System\xxyCHmw.exe
  C:\Windows\System\xxyCHmw.exe
  2⤵
  PID:3872
- C:\Windows\System\RAaRZdY.exe
  C:\Windows\System\RAaRZdY.exe
  2⤵
  PID:3848
- C:\Windows\System\QSDKZio.exe
  C:\Windows\System\QSDKZio.exe
  2⤵
  PID:3916
- C:\Windows\System\vKIHZuf.exe
  C:\Windows\System\vKIHZuf.exe
  2⤵
  PID:3996
- C:\Windows\System\gOyaaLi.exe
  C:\Windows\System\gOyaaLi.exe
  2⤵
  PID:4036
- C:\Windows\System\bVIgQQy.exe
  C:\Windows\System\bVIgQQy.exe
  2⤵
  PID:4080
- C:\Windows\System\rkUImDo.exe
  C:\Windows\System\rkUImDo.exe
  2⤵
  PID:4052
- C:\Windows\System\mbvhljs.exe
  C:\Windows\System\mbvhljs.exe
  2⤵
  PID:1476
- C:\Windows\System\oFhybfY.exe
  C:\Windows\System\oFhybfY.exe
  2⤵
  PID:4016
- C:\Windows\System\ayLfVPS.exe
  C:\Windows\System\ayLfVPS.exe
  2⤵
  PID:2656
- C:\Windows\System\ibHDuph.exe
  C:\Windows\System\ibHDuph.exe
  2⤵
  PID:2280
- C:\Windows\System\VjHoYjb.exe
  C:\Windows\System\VjHoYjb.exe
  2⤵
  PID:1588
- C:\Windows\System\TOtKQhp.exe
  C:\Windows\System\TOtKQhp.exe
  2⤵
  PID:676
- C:\Windows\System\KDNSImK.exe
  C:\Windows\System\KDNSImK.exe
  2⤵
  PID:3028
- C:\Windows\System\qOZYzUa.exe
  C:\Windows\System\qOZYzUa.exe
  2⤵
  PID:688
- C:\Windows\System\VrYdRRO.exe
  C:\Windows\System\VrYdRRO.exe
  2⤵
  PID:3172
- C:\Windows\System\CsMScyY.exe
  C:\Windows\System\CsMScyY.exe
  2⤵
  PID:1540
- C:\Windows\System\HzImkJr.exe
  C:\Windows\System\HzImkJr.exe
  2⤵
  PID:3316
- C:\Windows\System\TrpFzTn.exe
  C:\Windows\System\TrpFzTn.exe
  2⤵
  PID:3352
- C:\Windows\System\HGTsphu.exe
  C:\Windows\System\HGTsphu.exe
  2⤵
  PID:3276
- C:\Windows\System\jGxFleh.exe
  C:\Windows\System\jGxFleh.exe
  2⤵
  PID:3160
- C:\Windows\System\riRIVpH.exe
  C:\Windows\System\riRIVpH.exe
  2⤵
  PID:3368
- C:\Windows\System\EsUXZyt.exe
  C:\Windows\System\EsUXZyt.exe
  2⤵
  PID:3508
- C:\Windows\System\TEFlRSA.exe
  C:\Windows\System\TEFlRSA.exe
  2⤵
  PID:2348
- C:\Windows\System\CJphGoJ.exe
  C:\Windows\System\CJphGoJ.exe
  2⤵
  PID:3544
- C:\Windows\System\qoLClix.exe
  C:\Windows\System\qoLClix.exe
  2⤵
  PID:3448
- C:\Windows\System\zeWTFKJ.exe
  C:\Windows\System\zeWTFKJ.exe
  2⤵
  PID:3432
- C:\Windows\System\PSJIBac.exe
  C:\Windows\System\PSJIBac.exe
  2⤵
  PID:2448
- C:\Windows\System\kOfRRnr.exe
  C:\Windows\System\kOfRRnr.exe
  2⤵
  PID:3560
- C:\Windows\System\vOFEkkN.exe
  C:\Windows\System\vOFEkkN.exe
  2⤵
  PID:3728
- C:\Windows\System\LwqDwwP.exe
  C:\Windows\System\LwqDwwP.exe
  2⤵
  PID:2272
- C:\Windows\System\TpZiEmA.exe
  C:\Windows\System\TpZiEmA.exe
  2⤵
  PID:3880
- C:\Windows\System\ILWqSfT.exe
  C:\Windows\System\ILWqSfT.exe
  2⤵
  PID:2892
- C:\Windows\System\zuboIZR.exe
  C:\Windows\System\zuboIZR.exe
  2⤵
  PID:3952
- C:\Windows\System\KkYHDnw.exe
  C:\Windows\System\KkYHDnw.exe
  2⤵
  PID:3660
- C:\Windows\System\IrGLDMS.exe
  C:\Windows\System\IrGLDMS.exe
  2⤵
  PID:3004
- C:\Windows\System\kbxVEtp.exe
  C:\Windows\System\kbxVEtp.exe
  2⤵
  PID:3768
- C:\Windows\System\inhHkDT.exe
  C:\Windows\System\inhHkDT.exe
  2⤵
  PID:3868
- C:\Windows\System\jGQDoPu.exe
  C:\Windows\System\jGQDoPu.exe
  2⤵
  PID:3992
- C:\Windows\System\pKxnseH.exe
  C:\Windows\System\pKxnseH.exe
  2⤵
  PID:2444
- C:\Windows\System\GOCrzOw.exe
  C:\Windows\System\GOCrzOw.exe
  2⤵
  PID:2176
- C:\Windows\System\shjEIje.exe
  C:\Windows\System\shjEIje.exe
  2⤵
  PID:1912
- C:\Windows\System\KXuCtRo.exe
  C:\Windows\System\KXuCtRo.exe
  2⤵
  PID:2932
- C:\Windows\System\jnaFijP.exe
  C:\Windows\System\jnaFijP.exe
  2⤵
  PID:628
- C:\Windows\System\EImrUOI.exe
  C:\Windows\System\EImrUOI.exe
  2⤵
  PID:2936
- C:\Windows\System\fhnnrNu.exe
  C:\Windows\System\fhnnrNu.exe
  2⤵
  PID:1632
- C:\Windows\System\sBCybwd.exe
  C:\Windows\System\sBCybwd.exe
  2⤵
  PID:3976
- C:\Windows\System\VKqrupT.exe
  C:\Windows\System\VKqrupT.exe
  2⤵
  PID:2344
- C:\Windows\System\OGlXxIl.exe
  C:\Windows\System\OGlXxIl.exe
  2⤵
  PID:636
- C:\Windows\System\mFlEPic.exe
  C:\Windows\System\mFlEPic.exe
  2⤵
  PID:3080
- C:\Windows\System\XmktYql.exe
  C:\Windows\System\XmktYql.exe
  2⤵
  PID:3192
- C:\Windows\System\OkqQLFV.exe
  C:\Windows\System\OkqQLFV.exe
  2⤵
  PID:3212
- C:\Windows\System\YxeFCAF.exe
  C:\Windows\System\YxeFCAF.exe
  2⤵
  PID:3092
- C:\Windows\System\SSKrfno.exe
  C:\Windows\System\SSKrfno.exe
  2⤵
  PID:3032
- C:\Windows\System\hGsrrrE.exe
  C:\Windows\System\hGsrrrE.exe
  2⤵
  PID:848
- C:\Windows\System\cUljYkB.exe
  C:\Windows\System\cUljYkB.exe
  2⤵
  PID:3152
- C:\Windows\System\XnPPrle.exe
  C:\Windows\System\XnPPrle.exe
  2⤵
  PID:332
- C:\Windows\System\sbRuNKb.exe
  C:\Windows\System\sbRuNKb.exe
  2⤵
  PID:3444
- C:\Windows\System\Raslxnc.exe
  C:\Windows\System\Raslxnc.exe
  2⤵
  PID:3108
- C:\Windows\System\IqqdwHa.exe
  C:\Windows\System\IqqdwHa.exe
  2⤵
  PID:3492
- C:\Windows\System\OxGxwSM.exe
  C:\Windows\System\OxGxwSM.exe
  2⤵
  PID:2532
- C:\Windows\System\znfGVQV.exe
  C:\Windows\System\znfGVQV.exe
  2⤵
  PID:2460
- C:\Windows\System\OByzynN.exe
  C:\Windows\System\OByzynN.exe
  2⤵
  PID:3616
- C:\Windows\System\DnUFLOq.exe
  C:\Windows\System\DnUFLOq.exe
  2⤵
  PID:3452
- C:\Windows\System\wXjpZQk.exe
  C:\Windows\System\wXjpZQk.exe
  2⤵
  PID:3692
- C:\Windows\System\HPcxpam.exe
  C:\Windows\System\HPcxpam.exe
  2⤵
  PID:3832
- C:\Windows\System\Syfxmfm.exe
  C:\Windows\System\Syfxmfm.exe
  2⤵
  PID:3956
- C:\Windows\System\qzGhecc.exe
  C:\Windows\System\qzGhecc.exe
  2⤵
  PID:2432
- C:\Windows\System\WswNQPD.exe
  C:\Windows\System\WswNQPD.exe
  2⤵
  PID:1964
- C:\Windows\System\wSWsPjA.exe
  C:\Windows\System\wSWsPjA.exe
  2⤵
  PID:4028
- C:\Windows\System\tMnOkVk.exe
  C:\Windows\System\tMnOkVk.exe
  2⤵
  PID:1016
- C:\Windows\System\dtpfATI.exe
  C:\Windows\System\dtpfATI.exe
  2⤵
  PID:2788
- C:\Windows\System\KjVLeTP.exe
  C:\Windows\System\KjVLeTP.exe
  2⤵
  PID:3112
- C:\Windows\System\kzdPgzo.exe
  C:\Windows\System\kzdPgzo.exe
  2⤵
  PID:2764
- C:\Windows\System\VbOBtfy.exe
  C:\Windows\System\VbOBtfy.exe
  2⤵
  PID:3076
- C:\Windows\System\AwePzWE.exe
  C:\Windows\System\AwePzWE.exe
  2⤵
  PID:2372
- C:\Windows\System\IdoHrUf.exe
  C:\Windows\System\IdoHrUf.exe
  2⤵
  PID:2616
- C:\Windows\System\VLXATcp.exe
  C:\Windows\System\VLXATcp.exe
  2⤵
  PID:3512
- C:\Windows\System\TacuHcy.exe
  C:\Windows\System\TacuHcy.exe
  2⤵
  PID:3556
- C:\Windows\System\mQjXBiX.exe
  C:\Windows\System\mQjXBiX.exe
  2⤵
  PID:2380
- C:\Windows\System\vAzcMFz.exe
  C:\Windows\System\vAzcMFz.exe
  2⤵
  PID:3708
- C:\Windows\System\xQXQRai.exe
  C:\Windows\System\xQXQRai.exe
  2⤵
  PID:3960
- C:\Windows\System\OPDPVfH.exe
  C:\Windows\System\OPDPVfH.exe
  2⤵
  PID:1224
- C:\Windows\System\kgWmBtb.exe
  C:\Windows\System\kgWmBtb.exe
  2⤵
  PID:304
- C:\Windows\System\AjUsnAP.exe
  C:\Windows\System\AjUsnAP.exe
  2⤵
  PID:3932
- C:\Windows\System\xRltOnw.exe
  C:\Windows\System\xRltOnw.exe
  2⤵
  PID:2320
- C:\Windows\System\eGFQQUj.exe
  C:\Windows\System\eGFQQUj.exe
  2⤵
  PID:1756
- C:\Windows\System\MLKVyer.exe
  C:\Windows\System\MLKVyer.exe
  2⤵
  PID:2888
- C:\Windows\System\LHlKoyM.exe
  C:\Windows\System\LHlKoyM.exe
  2⤵
  PID:1676
- C:\Windows\System\ICHjkRB.exe
  C:\Windows\System\ICHjkRB.exe
  2⤵
  PID:3596
- C:\Windows\System\pTFwYZv.exe
  C:\Windows\System\pTFwYZv.exe
  2⤵
  PID:1864
- C:\Windows\System\ZYlJNhb.exe
  C:\Windows\System\ZYlJNhb.exe
  2⤵
  PID:4100
- C:\Windows\System\gNASJcg.exe
  C:\Windows\System\gNASJcg.exe
  2⤵
  PID:4120
- C:\Windows\System\WGpSIZO.exe
  C:\Windows\System\WGpSIZO.exe
  2⤵
  PID:4144
- C:\Windows\System\fZmasEQ.exe
  C:\Windows\System\fZmasEQ.exe
  2⤵
  PID:4160
- C:\Windows\System\DkoroUu.exe
  C:\Windows\System\DkoroUu.exe
  2⤵
  PID:4176
- C:\Windows\System\FlauKWb.exe
  C:\Windows\System\FlauKWb.exe
  2⤵
  PID:4196
- C:\Windows\System\EjDCUkt.exe
  C:\Windows\System\EjDCUkt.exe
  2⤵
  PID:4212
- C:\Windows\System\LeVILir.exe
  C:\Windows\System\LeVILir.exe
  2⤵
  PID:4228
- C:\Windows\System\lOaDIFF.exe
  C:\Windows\System\lOaDIFF.exe
  2⤵
  PID:4244
- C:\Windows\System\Wgjwoxq.exe
  C:\Windows\System\Wgjwoxq.exe
  2⤵
  PID:4260
- C:\Windows\System\QkeyBaV.exe
  C:\Windows\System\QkeyBaV.exe
  2⤵
  PID:4292
- C:\Windows\System\MYRYmgZ.exe
  C:\Windows\System\MYRYmgZ.exe
  2⤵
  PID:4400
- C:\Windows\System\pEYzuLQ.exe
  C:\Windows\System\pEYzuLQ.exe
  2⤵
  PID:4416
- C:\Windows\System\LCrGGBO.exe
  C:\Windows\System\LCrGGBO.exe
  2⤵
  PID:4432
- C:\Windows\System\szmQtQx.exe
  C:\Windows\System\szmQtQx.exe
  2⤵
  PID:4456
- C:\Windows\System\FyYrGXl.exe
  C:\Windows\System\FyYrGXl.exe
  2⤵
  PID:4476
- C:\Windows\System\rQlqbrJ.exe
  C:\Windows\System\rQlqbrJ.exe
  2⤵
  PID:4496
- C:\Windows\System\GVreiXs.exe
  C:\Windows\System\GVreiXs.exe
  2⤵
  PID:4512
- C:\Windows\System\kutndKm.exe
  C:\Windows\System\kutndKm.exe
  2⤵
  PID:4532
- C:\Windows\System\bOZsdZW.exe
  C:\Windows\System\bOZsdZW.exe
  2⤵
  PID:4548
- C:\Windows\System\enodrKU.exe
  C:\Windows\System\enodrKU.exe
  2⤵
  PID:4584
- C:\Windows\System\MnsVPBN.exe
  C:\Windows\System\MnsVPBN.exe
  2⤵
  PID:4600
- C:\Windows\System\IEGQQmy.exe
  C:\Windows\System\IEGQQmy.exe
  2⤵
  PID:4616
- C:\Windows\System\IXWRxoW.exe
  C:\Windows\System\IXWRxoW.exe
  2⤵
  PID:4720
- C:\Windows\System\ykmBAdp.exe
  C:\Windows\System\ykmBAdp.exe
  2⤵
  PID:4736
- C:\Windows\System\lUbPFFT.exe
  C:\Windows\System\lUbPFFT.exe
  2⤵
  PID:4756
- C:\Windows\System\VrxnCFV.exe
  C:\Windows\System\VrxnCFV.exe
  2⤵
  PID:4776
- C:\Windows\System\vyySyRV.exe
  C:\Windows\System\vyySyRV.exe
  2⤵
  PID:4796
- C:\Windows\System\XYXdwum.exe
  C:\Windows\System\XYXdwum.exe
  2⤵
  PID:4812
- C:\Windows\System\jLIbdyY.exe
  C:\Windows\System\jLIbdyY.exe
  2⤵
  PID:4832
- C:\Windows\System\rONwbPQ.exe
  C:\Windows\System\rONwbPQ.exe
  2⤵
  PID:4848
- C:\Windows\System\vXiltCO.exe
  C:\Windows\System\vXiltCO.exe
  2⤵
  PID:4864
- C:\Windows\System\zIpTOnK.exe
  C:\Windows\System\zIpTOnK.exe
  2⤵
  PID:4884
- C:\Windows\System\AZQfndK.exe
  C:\Windows\System\AZQfndK.exe
  2⤵
  PID:4900
- C:\Windows\System\IwHNIDU.exe
  C:\Windows\System\IwHNIDU.exe
  2⤵
  PID:4916
- C:\Windows\System\LqyGwcw.exe
  C:\Windows\System\LqyGwcw.exe
  2⤵
  PID:4964
- C:\Windows\System\ARmygTk.exe
  C:\Windows\System\ARmygTk.exe
  2⤵
  PID:4980
- C:\Windows\System\WxbIckJ.exe
  C:\Windows\System\WxbIckJ.exe
  2⤵
  PID:4996
- C:\Windows\System\QOtmlIc.exe
  C:\Windows\System\QOtmlIc.exe
  2⤵
  PID:5016
- C:\Windows\System\tlBHJgc.exe
  C:\Windows\System\tlBHJgc.exe
  2⤵
  PID:5040
- C:\Windows\System\flsooMi.exe
  C:\Windows\System\flsooMi.exe
  2⤵
  PID:5056
- C:\Windows\System\QtMYyQo.exe
  C:\Windows\System\QtMYyQo.exe
  2⤵
  PID:5076
- C:\Windows\System\hSlGBOq.exe
  C:\Windows\System\hSlGBOq.exe
  2⤵
  PID:5100
- C:\Windows\System\JvOyCBZ.exe
  C:\Windows\System\JvOyCBZ.exe
  2⤵
  PID:5116
- C:\Windows\System\rolZuLT.exe
  C:\Windows\System\rolZuLT.exe
  2⤵
  PID:3632
- C:\Windows\System\StQtNUA.exe
  C:\Windows\System\StQtNUA.exe
  2⤵
  PID:3412
- C:\Windows\System\RYsQwqt.exe
  C:\Windows\System\RYsQwqt.exe
  2⤵
  PID:2588
- C:\Windows\System\QQbmDUW.exe
  C:\Windows\System\QQbmDUW.exe
  2⤵
  PID:4140
- C:\Windows\System\RJwUnnT.exe
  C:\Windows\System\RJwUnnT.exe
  2⤵
  PID:2904
- C:\Windows\System\kTpXFah.exe
  C:\Windows\System\kTpXFah.exe
  2⤵
  PID:4168
- C:\Windows\System\EqbSpvn.exe
  C:\Windows\System\EqbSpvn.exe
  2⤵
  PID:4204
- C:\Windows\System\DPDRfnY.exe
  C:\Windows\System\DPDRfnY.exe
  2⤵
  PID:4208
- C:\Windows\System\QLsYcmg.exe
  C:\Windows\System\QLsYcmg.exe
  2⤵
  PID:4224
- C:\Windows\System\TpynBXv.exe
  C:\Windows\System\TpynBXv.exe
  2⤵
  PID:4304
- C:\Windows\System\CtiHzxv.exe
  C:\Windows\System\CtiHzxv.exe
  2⤵
  PID:580
- C:\Windows\System\pJaZlee.exe
  C:\Windows\System\pJaZlee.exe
  2⤵
  PID:4328
- C:\Windows\System\wxzRqMF.exe
  C:\Windows\System\wxzRqMF.exe
  2⤵
  PID:4348
- C:\Windows\System\uSwFYZw.exe
  C:\Windows\System\uSwFYZw.exe
  2⤵
  PID:4364
- C:\Windows\System\IhGZOxx.exe
  C:\Windows\System\IhGZOxx.exe
  2⤵
  PID:4380
- C:\Windows\System\HTNqYJX.exe
  C:\Windows\System\HTNqYJX.exe
  2⤵
  PID:4396
- C:\Windows\System\FYlsiyO.exe
  C:\Windows\System\FYlsiyO.exe
  2⤵
  PID:4440
- C:\Windows\System\qtwQOuh.exe
  C:\Windows\System\qtwQOuh.exe
  2⤵
  PID:4464
- C:\Windows\System\hhTpwjH.exe
  C:\Windows\System\hhTpwjH.exe
  2⤵
  PID:4492
- C:\Windows\System\joPcOnV.exe
  C:\Windows\System\joPcOnV.exe
  2⤵
  PID:4524
- C:\Windows\System\CncXsFX.exe
  C:\Windows\System\CncXsFX.exe
  2⤵
  PID:4560
- C:\Windows\System\JmKKvQj.exe
  C:\Windows\System\JmKKvQj.exe
  2⤵
  PID:4564
- C:\Windows\System\ikmMPCu.exe
  C:\Windows\System\ikmMPCu.exe
  2⤵
  PID:4612
- C:\Windows\System\mzWbMWb.exe
  C:\Windows\System\mzWbMWb.exe
  2⤵
  PID:4636
- C:\Windows\System\cWmzmhg.exe
  C:\Windows\System\cWmzmhg.exe
  2⤵
  PID:4652
- C:\Windows\System\gjqOfzp.exe
  C:\Windows\System\gjqOfzp.exe
  2⤵
  PID:4644
- C:\Windows\System\cwWNtSj.exe
  C:\Windows\System\cwWNtSj.exe
  2⤵
  PID:4676
- C:\Windows\System\cNswOaD.exe
  C:\Windows\System\cNswOaD.exe
  2⤵
  PID:4688
- C:\Windows\System\qSKJeRa.exe
  C:\Windows\System\qSKJeRa.exe
  2⤵
  PID:4692
- C:\Windows\System\hruyyWy.exe
  C:\Windows\System\hruyyWy.exe
  2⤵
  PID:4880
- C:\Windows\System\tWcFEVH.exe
  C:\Windows\System\tWcFEVH.exe
  2⤵
  PID:4892
- C:\Windows\System\XCKHpnx.exe
  C:\Windows\System\XCKHpnx.exe
  2⤵
  PID:4928
- C:\Windows\System\rhsbHlB.exe
  C:\Windows\System\rhsbHlB.exe
  2⤵
  PID:4944
- C:\Windows\System\rCAbeSB.exe
  C:\Windows\System\rCAbeSB.exe
  2⤵
  PID:4952
- C:\Windows\System\jgAKfjC.exe
  C:\Windows\System\jgAKfjC.exe
  2⤵
  PID:2188
- C:\Windows\System\EqUwBgp.exe
  C:\Windows\System\EqUwBgp.exe
  2⤵
  PID:5004
- C:\Windows\System\BeHLZql.exe
  C:\Windows\System\BeHLZql.exe
  2⤵
  PID:5008
- C:\Windows\System\FzpzHTL.exe
  C:\Windows\System\FzpzHTL.exe
  2⤵
  PID:5064
- C:\Windows\System\OCiCDrD.exe
  C:\Windows\System\OCiCDrD.exe
  2⤵
  PID:5088
- C:\Windows\System\sTvEbVQ.exe
  C:\Windows\System\sTvEbVQ.exe
  2⤵
  PID:2896
- C:\Windows\System\QtgWrHI.exe
  C:\Windows\System\QtgWrHI.exe
  2⤵
  PID:4116
- C:\Windows\System\lQTQaDG.exe
  C:\Windows\System\lQTQaDG.exe
  2⤵
  PID:4136
- C:\Windows\System\sDPeGwK.exe
  C:\Windows\System\sDPeGwK.exe
  2⤵
  PID:4188
- C:\Windows\System\liuoMpf.exe
  C:\Windows\System\liuoMpf.exe
  2⤵
  PID:4152
- C:\Windows\System\tPGDBrr.exe
  C:\Windows\System\tPGDBrr.exe
  2⤵
  PID:4272
- C:\Windows\System\frrkTnI.exe
  C:\Windows\System\frrkTnI.exe
  2⤵
  PID:1468
- C:\Windows\System\omZqyfW.exe
  C:\Windows\System\omZqyfW.exe
  2⤵
  PID:4468
- C:\Windows\System\HWNjaAL.exe
  C:\Windows\System\HWNjaAL.exe
  2⤵
  PID:4544
- C:\Windows\System\iqXikXH.exe
  C:\Windows\System\iqXikXH.exe
  2⤵
  PID:4648
- C:\Windows\System\dzZHgBM.exe
  C:\Windows\System\dzZHgBM.exe
  2⤵
  PID:4628
- C:\Windows\System\lwULVdW.exe
  C:\Windows\System\lwULVdW.exe
  2⤵
  PID:4520
- C:\Windows\System\aCGMcxj.exe
  C:\Windows\System\aCGMcxj.exe
  2⤵
  PID:4744
- C:\Windows\System\NDRCYUb.exe
  C:\Windows\System\NDRCYUb.exe
  2⤵
  PID:4728
- C:\Windows\System\TDXNFbE.exe
  C:\Windows\System\TDXNFbE.exe
  2⤵
  PID:4764
- C:\Windows\System\iCJMSKO.exe
  C:\Windows\System\iCJMSKO.exe
  2⤵
  PID:4668
- C:\Windows\System\IYdLjTY.exe
  C:\Windows\System\IYdLjTY.exe
  2⤵
  PID:4808
- C:\Windows\System\hWrRARS.exe
  C:\Windows\System\hWrRARS.exe
  2⤵
  PID:4876
- C:\Windows\System\CbytXiA.exe
  C:\Windows\System\CbytXiA.exe
  2⤵
  PID:592
- C:\Windows\System\bZSXHpp.exe
  C:\Windows\System\bZSXHpp.exe
  2⤵
  PID:2180
- C:\Windows\System\oiBNHGN.exe
  C:\Windows\System\oiBNHGN.exe
  2⤵
  PID:4856
- C:\Windows\System\mWmkWSV.exe
  C:\Windows\System\mWmkWSV.exe
  2⤵
  PID:4988
- C:\Windows\System\XfaOFYE.exe
  C:\Windows\System\XfaOFYE.exe
  2⤵
  PID:2636
- C:\Windows\System\AISYqZL.exe
  C:\Windows\System\AISYqZL.exe
  2⤵
  PID:2704
- C:\Windows\System\nzwrNDc.exe
  C:\Windows\System\nzwrNDc.exe
  2⤵
  PID:5048
- C:\Windows\System\vOSBKjl.exe
  C:\Windows\System\vOSBKjl.exe
  2⤵
  PID:4256
- C:\Windows\System\tbnUVYW.exe
  C:\Windows\System\tbnUVYW.exe
  2⤵
  PID:4184
- C:\Windows\System\ZaWeQCm.exe
  C:\Windows\System\ZaWeQCm.exe
  2⤵
  PID:4316
- C:\Windows\System\EEqWnCm.exe
  C:\Windows\System\EEqWnCm.exe
  2⤵
  PID:4344
- C:\Windows\System\VWaqvWY.exe
  C:\Windows\System\VWaqvWY.exe
  2⤵
  PID:4376
- C:\Windows\System\SKsuxBX.exe
  C:\Windows\System\SKsuxBX.exe
  2⤵
  PID:4412
- C:\Windows\System\kaYrSGF.exe
  C:\Windows\System\kaYrSGF.exe
  2⤵
  PID:4444
- C:\Windows\System\NEJhgjz.exe
  C:\Windows\System\NEJhgjz.exe
  2⤵
  PID:4528
- C:\Windows\System\rMTlpns.exe
  C:\Windows\System\rMTlpns.exe
  2⤵
  PID:4772
- C:\Windows\System\xeAvqOa.exe
  C:\Windows\System\xeAvqOa.exe
  2⤵
  PID:5092
- C:\Windows\System\uepnCOW.exe
  C:\Windows\System\uepnCOW.exe
  2⤵
  PID:4356
- C:\Windows\System\dlXeXmJ.exe
  C:\Windows\System\dlXeXmJ.exe
  2⤵
  PID:4660
- C:\Windows\System\ijRWjpZ.exe
  C:\Windows\System\ijRWjpZ.exe
  2⤵
  PID:4056
- C:\Windows\System\QrXiXKR.exe
  C:\Windows\System\QrXiXKR.exe
  2⤵
  PID:4276
- C:\Windows\System\DPaDsnd.exe
  C:\Windows\System\DPaDsnd.exe
  2⤵
  PID:4608
- C:\Windows\System\KBxNUjt.exe
  C:\Windows\System\KBxNUjt.exe
  2⤵
  PID:5012
- C:\Windows\System\eLeflex.exe
  C:\Windows\System\eLeflex.exe
  2⤵
  PID:4324
- C:\Windows\System\YjnANYA.exe
  C:\Windows\System\YjnANYA.exe
  2⤵
  PID:4388
- C:\Windows\System\QrOREKq.exe
  C:\Windows\System\QrOREKq.exe
  2⤵
  PID:4580
- C:\Windows\System\HOFLGKW.exe
  C:\Windows\System\HOFLGKW.exe
  2⤵
  PID:4428
- C:\Windows\System\VRvmRUJ.exe
  C:\Windows\System\VRvmRUJ.exe
  2⤵
  PID:4336
- C:\Windows\System\bFyUEpP.exe
  C:\Windows\System\bFyUEpP.exe
  2⤵
  PID:4716
- C:\Windows\System\KAggcDK.exe
  C:\Windows\System\KAggcDK.exe
  2⤵
  PID:4948
- C:\Windows\System\IBVoJaE.exe
  C:\Windows\System\IBVoJaE.exe
  2⤵
  PID:4360
- C:\Windows\System\aONbnPB.exe
  C:\Windows\System\aONbnPB.exe
  2⤵
  PID:4452
- C:\Windows\System\OJtvgCh.exe
  C:\Windows\System\OJtvgCh.exe
  2⤵
  PID:4664
- C:\Windows\System\jZJZbSi.exe
  C:\Windows\System\jZJZbSi.exe
  2⤵
  PID:5108
- C:\Windows\System\uLEWDtJ.exe
  C:\Windows\System\uLEWDtJ.exe
  2⤵
  PID:4640
- C:\Windows\System\gmJzcSc.exe
  C:\Windows\System\gmJzcSc.exe
  2⤵
  PID:5028
- C:\Windows\System\MhWcHea.exe
  C:\Windows\System\MhWcHea.exe
  2⤵
  PID:4956
- C:\Windows\System\sbLuqcc.exe
  C:\Windows\System\sbLuqcc.exe
  2⤵
  PID:4932
- C:\Windows\System\djiakdD.exe
  C:\Windows\System\djiakdD.exe
  2⤵
  PID:5112
- C:\Windows\System\RAzhGrR.exe
  C:\Windows\System\RAzhGrR.exe
  2⤵
  PID:4896
- C:\Windows\System\BvhpOkG.exe
  C:\Windows\System\BvhpOkG.exe
  2⤵
  PID:5124
- C:\Windows\System\YCiVStB.exe
  C:\Windows\System\YCiVStB.exe
  2⤵
  PID:5144
- C:\Windows\System\kdhAzet.exe
  C:\Windows\System\kdhAzet.exe
  2⤵
  PID:5164
- C:\Windows\System\uvZSwyv.exe
  C:\Windows\System\uvZSwyv.exe
  2⤵
  PID:5180
- C:\Windows\System\VsIIbUT.exe
  C:\Windows\System\VsIIbUT.exe
  2⤵
  PID:5208
- C:\Windows\System\APsUTYL.exe
  C:\Windows\System\APsUTYL.exe
  2⤵
  PID:5228
- C:\Windows\System\TYRxDHU.exe
  C:\Windows\System\TYRxDHU.exe
  2⤵
  PID:5248
- C:\Windows\System\jlFimnU.exe
  C:\Windows\System\jlFimnU.exe
  2⤵
  PID:5268
- C:\Windows\System\otBtNUt.exe
  C:\Windows\System\otBtNUt.exe
  2⤵
  PID:5284
- C:\Windows\System\oLkNFcA.exe
  C:\Windows\System\oLkNFcA.exe
  2⤵
  PID:5304
- C:\Windows\System\jPsjOrU.exe
  C:\Windows\System\jPsjOrU.exe
  2⤵
  PID:5320
- C:\Windows\System\vbhuyil.exe
  C:\Windows\System\vbhuyil.exe
  2⤵
  PID:5340
- C:\Windows\System\xTcwUIh.exe
  C:\Windows\System\xTcwUIh.exe
  2⤵
  PID:5356
- C:\Windows\System\LozwqBi.exe
  C:\Windows\System\LozwqBi.exe
  2⤵
  PID:5376
- C:\Windows\System\luThDin.exe
  C:\Windows\System\luThDin.exe
  2⤵
  PID:5396
- C:\Windows\System\WzdKmdD.exe
  C:\Windows\System\WzdKmdD.exe
  2⤵
  PID:5416
- C:\Windows\System\CAlpXTd.exe
  C:\Windows\System\CAlpXTd.exe
  2⤵
  PID:5452
- C:\Windows\System\GjvfnSG.exe
  C:\Windows\System\GjvfnSG.exe
  2⤵
  PID:5480
- C:\Windows\System\pPYXuoU.exe
  C:\Windows\System\pPYXuoU.exe
  2⤵
  PID:5496
- C:\Windows\System\mBolDAW.exe
  C:\Windows\System\mBolDAW.exe
  2⤵
  PID:5512
- C:\Windows\System\HPoBZOR.exe
  C:\Windows\System\HPoBZOR.exe
  2⤵
  PID:5540
- C:\Windows\System\JTsumEU.exe
  C:\Windows\System\JTsumEU.exe
  2⤵
  PID:5556
- C:\Windows\System\nHsBiMZ.exe
  C:\Windows\System\nHsBiMZ.exe
  2⤵
  PID:5576
- C:\Windows\System\TlpUKDv.exe
  C:\Windows\System\TlpUKDv.exe
  2⤵
  PID:5592
- C:\Windows\System\lZhbnDg.exe
  C:\Windows\System\lZhbnDg.exe
  2⤵
  PID:5608
- C:\Windows\System\ocaSZAf.exe
  C:\Windows\System\ocaSZAf.exe
  2⤵
  PID:5624
- C:\Windows\System\lFupswN.exe
  C:\Windows\System\lFupswN.exe
  2⤵
  PID:5644
- C:\Windows\System\AcLCofr.exe
  C:\Windows\System\AcLCofr.exe
  2⤵
  PID:5660
- C:\Windows\System\fAODIZM.exe
  C:\Windows\System\fAODIZM.exe
  2⤵
  PID:5680
- C:\Windows\System\OYIOhIl.exe
  C:\Windows\System\OYIOhIl.exe
  2⤵
  PID:5700
- C:\Windows\System\cDqJVYp.exe
  C:\Windows\System\cDqJVYp.exe
  2⤵
  PID:5716
- C:\Windows\System\jatpJXM.exe
  C:\Windows\System\jatpJXM.exe
  2⤵
  PID:5732
- C:\Windows\System\flZBZWG.exe
  C:\Windows\System\flZBZWG.exe
  2⤵
  PID:5748
- C:\Windows\System\zbwJFIe.exe
  C:\Windows\System\zbwJFIe.exe
  2⤵
  PID:5768
- C:\Windows\System\xySGPka.exe
  C:\Windows\System\xySGPka.exe
  2⤵
  PID:5788
- C:\Windows\System\rgkyUQO.exe
  C:\Windows\System\rgkyUQO.exe
  2⤵
  PID:5804
- C:\Windows\System\vEFYMUg.exe
  C:\Windows\System\vEFYMUg.exe
  2⤵
  PID:5820
- C:\Windows\System\BxLydZP.exe
  C:\Windows\System\BxLydZP.exe
  2⤵
  PID:5840
- C:\Windows\System\CVXummI.exe
  C:\Windows\System\CVXummI.exe
  2⤵
  PID:5856
- C:\Windows\System\mYbkVIk.exe
  C:\Windows\System\mYbkVIk.exe
  2⤵
  PID:5872
- C:\Windows\System\GXaUwQp.exe
  C:\Windows\System\GXaUwQp.exe
  2⤵
  PID:5888
- C:\Windows\System\VcAsdaT.exe
  C:\Windows\System\VcAsdaT.exe
  2⤵
  PID:5904
- C:\Windows\System\JshOMlg.exe
  C:\Windows\System\JshOMlg.exe
  2⤵
  PID:5920
- C:\Windows\System\PNunhID.exe
  C:\Windows\System\PNunhID.exe
  2⤵
  PID:5936
- C:\Windows\System\PujCBwy.exe
  C:\Windows\System\PujCBwy.exe
  2⤵
  PID:5952
- C:\Windows\System\XQjNtBV.exe
  C:\Windows\System\XQjNtBV.exe
  2⤵
  PID:5968
- C:\Windows\System\MvtBVEI.exe
  C:\Windows\System\MvtBVEI.exe
  2⤵
  PID:5988
- C:\Windows\System\JtEtran.exe
  C:\Windows\System\JtEtran.exe
  2⤵
  PID:6052
- C:\Windows\System\cWpAtBw.exe
  C:\Windows\System\cWpAtBw.exe
  2⤵
  PID:6068
- C:\Windows\System\aKgZhsP.exe
  C:\Windows\System\aKgZhsP.exe
  2⤵
  PID:6084
- C:\Windows\System\aqmdBNv.exe
  C:\Windows\System\aqmdBNv.exe
  2⤵
  PID:6100
- C:\Windows\System\rQCXWJd.exe
  C:\Windows\System\rQCXWJd.exe
  2⤵
  PID:4684
- C:\Windows\System\pqsmvGq.exe
  C:\Windows\System\pqsmvGq.exe
  2⤵
  PID:5192
- C:\Windows\System\jaxAkjK.exe
  C:\Windows\System\jaxAkjK.exe
  2⤵
  PID:5216
- C:\Windows\System\tggTjNH.exe
  C:\Windows\System\tggTjNH.exe
  2⤵
  PID:5264
- C:\Windows\System\IceBexO.exe
  C:\Windows\System\IceBexO.exe
  2⤵
  PID:5244
- C:\Windows\System\qDESGca.exe
  C:\Windows\System\qDESGca.exe
  2⤵
  PID:5292
- C:\Windows\System\wvzHZIn.exe
  C:\Windows\System\wvzHZIn.exe
  2⤵
  PID:5328
- C:\Windows\System\ZDWwrVk.exe
  C:\Windows\System\ZDWwrVk.exe
  2⤵
  PID:5364
- C:\Windows\System\KOcbPtx.exe
  C:\Windows\System\KOcbPtx.exe
  2⤵
  PID:5388
- C:\Windows\System\MNVkfLq.exe
  C:\Windows\System\MNVkfLq.exe
  2⤵
  PID:5412
- C:\Windows\System\TSsXWrt.exe
  C:\Windows\System\TSsXWrt.exe
  2⤵
  PID:5436
- C:\Windows\System\VBVCkYm.exe
  C:\Windows\System\VBVCkYm.exe
  2⤵
  PID:5468
- C:\Windows\System\flOWhht.exe
  C:\Windows\System\flOWhht.exe
  2⤵
  PID:5504
- C:\Windows\System\GzZQTxB.exe
  C:\Windows\System\GzZQTxB.exe
  2⤵
  PID:5524
- C:\Windows\System\fTcUZot.exe
  C:\Windows\System\fTcUZot.exe
  2⤵
  PID:5552
- C:\Windows\System\tWsTnQl.exe
  C:\Windows\System\tWsTnQl.exe
  2⤵
  PID:5572
- C:\Windows\System\uhPSzYG.exe
  C:\Windows\System\uhPSzYG.exe
  2⤵
  PID:5616
- C:\Windows\System\xDdIxFN.exe
  C:\Windows\System\xDdIxFN.exe
  2⤵
  PID:5652
- C:\Windows\System\HLUFtdK.exe
  C:\Windows\System\HLUFtdK.exe
  2⤵
  PID:5692
- C:\Windows\System\ZZrmCKC.exe
  C:\Windows\System\ZZrmCKC.exe
  2⤵
  PID:5728
- C:\Windows\System\ewoVvEg.exe
  C:\Windows\System\ewoVvEg.exe
  2⤵
  PID:5828
- C:\Windows\System\GCHrKHG.exe
  C:\Windows\System\GCHrKHG.exe
  2⤵
  PID:5864
- C:\Windows\System\NeAgEXH.exe
  C:\Windows\System\NeAgEXH.exe
  2⤵
  PID:5708
- C:\Windows\System\Gnvwjtl.exe
  C:\Windows\System\Gnvwjtl.exe
  2⤵
  PID:5776
- C:\Windows\System\jPkGIou.exe
  C:\Windows\System\jPkGIou.exe
  2⤵
  PID:5816
- C:\Windows\System\YhzLbCy.exe
  C:\Windows\System\YhzLbCy.exe
  2⤵
  PID:5912
- C:\Windows\System\UbrOQHK.exe
  C:\Windows\System\UbrOQHK.exe
  2⤵
  PID:5976
- C:\Windows\System\iywDMGN.exe
  C:\Windows\System\iywDMGN.exe
  2⤵
  PID:6012
- C:\Windows\System\zJYiPUb.exe
  C:\Windows\System\zJYiPUb.exe
  2⤵
  PID:6000
- C:\Windows\System\GIJVHWI.exe
  C:\Windows\System\GIJVHWI.exe
  2⤵
  PID:6024
- C:\Windows\System\dtZkaJE.exe
  C:\Windows\System\dtZkaJE.exe
  2⤵
  PID:6040
- C:\Windows\System\JjTlqrh.exe
  C:\Windows\System\JjTlqrh.exe
  2⤵
  PID:6076
- C:\Windows\System\xUeWLmL.exe
  C:\Windows\System\xUeWLmL.exe
  2⤵
  PID:6108
- C:\Windows\System\TefZIFS.exe
  C:\Windows\System\TefZIFS.exe
  2⤵
  PID:6124
- C:\Windows\System\EnxPhDF.exe
  C:\Windows\System\EnxPhDF.exe
  2⤵
  PID:6140
- C:\Windows\System\ZRflqbw.exe
  C:\Windows\System\ZRflqbw.exe
  2⤵
  PID:6092
- C:\Windows\System\NOECPBT.exe
  C:\Windows\System\NOECPBT.exe
  2⤵
  PID:5368
- C:\Windows\System\nrAWnhi.exe
  C:\Windows\System\nrAWnhi.exe
  2⤵
  PID:5204
- C:\Windows\System\povyrFS.exe
  C:\Windows\System\povyrFS.exe
  2⤵
  PID:5300
- C:\Windows\System\SpwUTxO.exe
  C:\Windows\System\SpwUTxO.exe
  2⤵
  PID:5428
- C:\Windows\System\RGYgUBO.exe
  C:\Windows\System\RGYgUBO.exe
  2⤵
  PID:5476
- C:\Windows\System\nPzvQJk.exe
  C:\Windows\System\nPzvQJk.exe
  2⤵
  PID:5584
- C:\Windows\System\iGgGbHF.exe
  C:\Windows\System\iGgGbHF.exe
  2⤵
  PID:5796
- C:\Windows\System\IvcItKb.exe
  C:\Windows\System\IvcItKb.exe
  2⤵
  PID:5668
- C:\Windows\System\UAuMmrK.exe
  C:\Windows\System\UAuMmrK.exe
  2⤵
  PID:5492
- C:\Windows\System\zYfGLGf.exe
  C:\Windows\System\zYfGLGf.exe
  2⤵
  PID:5312
- C:\Windows\System\gNNiGFD.exe
  C:\Windows\System\gNNiGFD.exe
  2⤵
  PID:5384
- C:\Windows\System\iGHkBma.exe
  C:\Windows\System\iGHkBma.exe
  2⤵
  PID:5760
- C:\Windows\System\MWueOHy.exe
  C:\Windows\System\MWueOHy.exe
  2⤵
  PID:5604
- C:\Windows\System\OYHmqbk.exe
  C:\Windows\System\OYHmqbk.exe
  2⤵
  PID:5672
- C:\Windows\System\StXdTwI.exe
  C:\Windows\System\StXdTwI.exe
  2⤵
  PID:5780
- C:\Windows\System\lnhhEnP.exe
  C:\Windows\System\lnhhEnP.exe
  2⤵
  PID:5948
- C:\Windows\System\hNhTbpI.exe
  C:\Windows\System\hNhTbpI.exe
  2⤵
  PID:5996
- C:\Windows\System\FNIePYX.exe
  C:\Windows\System\FNIePYX.exe
  2⤵
  PID:6036
- C:\Windows\System\mNOmozN.exe
  C:\Windows\System\mNOmozN.exe
  2⤵
  PID:6112
- C:\Windows\System\SYRJUpm.exe
  C:\Windows\System\SYRJUpm.exe
  2⤵
  PID:5152
- C:\Windows\System\PTSGsFW.exe
  C:\Windows\System\PTSGsFW.exe
  2⤵
  PID:5296
- C:\Windows\System\SzIpqef.exe
  C:\Windows\System\SzIpqef.exe
  2⤵
  PID:5432
- C:\Windows\System\wHNSQLt.exe
  C:\Windows\System\wHNSQLt.exe
  2⤵
  PID:5188
- C:\Windows\System\IpsznnE.exe
  C:\Windows\System\IpsznnE.exe
  2⤵
  PID:5928
- C:\Windows\System\UooBviN.exe
  C:\Windows\System\UooBviN.exe
  2⤵
  PID:5636
- C:\Windows\System\TYDmtbC.exe
  C:\Windows\System\TYDmtbC.exe
  2⤵
  PID:5676
- C:\Windows\System\zFLrjoG.exe
  C:\Windows\System\zFLrjoG.exe
  2⤵
  PID:5880
- C:\Windows\System\nhMOKEL.exe
  C:\Windows\System\nhMOKEL.exe
  2⤵
  PID:1508
- C:\Windows\System\UaUQUgb.exe
  C:\Windows\System\UaUQUgb.exe
  2⤵
  PID:6164
- C:\Windows\System\bCYjanQ.exe
  C:\Windows\System\bCYjanQ.exe
  2⤵
  PID:6188
- C:\Windows\System\UOLKTFZ.exe
  C:\Windows\System\UOLKTFZ.exe
  2⤵
  PID:6204
- C:\Windows\System\YCLzdRf.exe
  C:\Windows\System\YCLzdRf.exe
  2⤵
  PID:6220
- C:\Windows\System\HMEuoDr.exe
  C:\Windows\System\HMEuoDr.exe
  2⤵
  PID:6236
- C:\Windows\System\pBzFlzB.exe
  C:\Windows\System\pBzFlzB.exe
  2⤵
  PID:6256
- C:\Windows\System\PEFBMgd.exe
  C:\Windows\System\PEFBMgd.exe
  2⤵
  PID:6276
- C:\Windows\System\oNRFBNi.exe
  C:\Windows\System\oNRFBNi.exe
  2⤵
  PID:6292
- C:\Windows\System\yaCwzDm.exe
  C:\Windows\System\yaCwzDm.exe
  2⤵
  PID:6308
- C:\Windows\System\wvRwpUp.exe
  C:\Windows\System\wvRwpUp.exe
  2⤵
  PID:6324
- C:\Windows\System\PEXLljN.exe
  C:\Windows\System\PEXLljN.exe
  2⤵
  PID:6344
- C:\Windows\System\BntoRdj.exe
  C:\Windows\System\BntoRdj.exe
  2⤵
  PID:6360
- C:\Windows\System\moUfVEZ.exe
  C:\Windows\System\moUfVEZ.exe
  2⤵
  PID:6376
- C:\Windows\System\ukZowQR.exe
  C:\Windows\System\ukZowQR.exe
  2⤵
  PID:6464
- C:\Windows\System\VBRxsOH.exe
  C:\Windows\System\VBRxsOH.exe
  2⤵
  PID:6484
- C:\Windows\System\vJwNSaU.exe
  C:\Windows\System\vJwNSaU.exe
  2⤵
  PID:6504
- C:\Windows\System\ojICrdP.exe
  C:\Windows\System\ojICrdP.exe
  2⤵
  PID:6520
- C:\Windows\System\SPEyqes.exe
  C:\Windows\System\SPEyqes.exe
  2⤵
  PID:6536
- C:\Windows\System\TwdCaSG.exe
  C:\Windows\System\TwdCaSG.exe
  2⤵
  PID:6552
- C:\Windows\System\SOJxfwS.exe
  C:\Windows\System\SOJxfwS.exe
  2⤵
  PID:6572
- C:\Windows\System\mQtDzFI.exe
  C:\Windows\System\mQtDzFI.exe
  2⤵
  PID:6600
- C:\Windows\System\brRqaQo.exe
  C:\Windows\System\brRqaQo.exe
  2⤵
  PID:6616
- C:\Windows\System\qyUlQbU.exe
  C:\Windows\System\qyUlQbU.exe
  2⤵
  PID:6632
- C:\Windows\System\RogtWah.exe
  C:\Windows\System\RogtWah.exe
  2⤵
  PID:6648
- C:\Windows\System\mfmbvoQ.exe
  C:\Windows\System\mfmbvoQ.exe
  2⤵
  PID:6664
- C:\Windows\System\IlviBAa.exe
  C:\Windows\System\IlviBAa.exe
  2⤵
  PID:6680
- C:\Windows\System\sZAaVhl.exe
  C:\Windows\System\sZAaVhl.exe
  2⤵
  PID:6700
- C:\Windows\System\yuGTGkt.exe
  C:\Windows\System\yuGTGkt.exe
  2⤵
  PID:6720
- C:\Windows\System\QqhwOOH.exe
  C:\Windows\System\QqhwOOH.exe
  2⤵
  PID:6736
- C:\Windows\System\MBRJQgN.exe
  C:\Windows\System\MBRJQgN.exe
  2⤵
  PID:6752
- C:\Windows\System\TIAyKyL.exe
  C:\Windows\System\TIAyKyL.exe
  2⤵
  PID:6768
- C:\Windows\System\OsAmJOx.exe
  C:\Windows\System\OsAmJOx.exe
  2⤵
  PID:6784
- C:\Windows\System\HTwtTCd.exe
  C:\Windows\System\HTwtTCd.exe
  2⤵
  PID:6804
- C:\Windows\System\smrbRYy.exe
  C:\Windows\System\smrbRYy.exe
  2⤵
  PID:6820
- C:\Windows\System\Ysgozvm.exe
  C:\Windows\System\Ysgozvm.exe
  2⤵
  PID:6836
- C:\Windows\System\xnidbNR.exe
  C:\Windows\System\xnidbNR.exe
  2⤵
  PID:6852
- C:\Windows\System\gBJznjc.exe
  C:\Windows\System\gBJznjc.exe
  2⤵
  PID:6868
- C:\Windows\System\wxbacSW.exe
  C:\Windows\System\wxbacSW.exe
  2⤵
  PID:6884
- C:\Windows\System\UrmHiYE.exe
  C:\Windows\System\UrmHiYE.exe
  2⤵
  PID:6900
- C:\Windows\System\vpNzBvd.exe
  C:\Windows\System\vpNzBvd.exe
  2⤵
  PID:6916
- C:\Windows\System\VccfUSS.exe
  C:\Windows\System\VccfUSS.exe
  2⤵
  PID:6932
- C:\Windows\System\MIurICb.exe
  C:\Windows\System\MIurICb.exe
  2⤵
  PID:6948
- C:\Windows\System\qPiBHTu.exe
  C:\Windows\System\qPiBHTu.exe
  2⤵
  PID:6964
- C:\Windows\System\HjFwSLH.exe
  C:\Windows\System\HjFwSLH.exe
  2⤵
  PID:6980
- C:\Windows\System\moIfmLD.exe
  C:\Windows\System\moIfmLD.exe
  2⤵
  PID:6996
- C:\Windows\System\WudlsAX.exe
  C:\Windows\System\WudlsAX.exe
  2⤵
  PID:7012
- C:\Windows\System\DnSjsvC.exe
  C:\Windows\System\DnSjsvC.exe
  2⤵
  PID:7028
- C:\Windows\System\McDmlAp.exe
  C:\Windows\System\McDmlAp.exe
  2⤵
  PID:7044
- C:\Windows\System\rILfEJo.exe
  C:\Windows\System\rILfEJo.exe
  2⤵
  PID:7060
- C:\Windows\System\FyyOKiB.exe
  C:\Windows\System\FyyOKiB.exe
  2⤵
  PID:7076
- C:\Windows\System\sMhLjbt.exe
  C:\Windows\System\sMhLjbt.exe
  2⤵
  PID:7092
- C:\Windows\System\PQKErSL.exe
  C:\Windows\System\PQKErSL.exe
  2⤵
  PID:7108
- C:\Windows\System\GdhFVab.exe
  C:\Windows\System\GdhFVab.exe
  2⤵
  PID:7124
- C:\Windows\System\vqBymSi.exe
  C:\Windows\System\vqBymSi.exe
  2⤵
  PID:7140
- C:\Windows\System\hfPdJbo.exe
  C:\Windows\System\hfPdJbo.exe
  2⤵
  PID:7156
- C:\Windows\System\sjnkfRA.exe
  C:\Windows\System\sjnkfRA.exe
  2⤵
  PID:5200
- C:\Windows\System\NBzaLon.exe
  C:\Windows\System\NBzaLon.exe
  2⤵
  PID:5588
- C:\Windows\System\KjTLhbv.exe
  C:\Windows\System\KjTLhbv.exe
  2⤵
  PID:6152
- C:\Windows\System\hbxWCiw.exe
  C:\Windows\System\hbxWCiw.exe
  2⤵
  PID:6196
- C:\Windows\System\sbUpZka.exe
  C:\Windows\System\sbUpZka.exe
  2⤵
  PID:6264
- C:\Windows\System\zCedWjy.exe
  C:\Windows\System\zCedWjy.exe
  2⤵
  PID:6272
- C:\Windows\System\tPANaMq.exe
  C:\Windows\System\tPANaMq.exe
  2⤵
  PID:5404
- C:\Windows\System\ujgKRiS.exe
  C:\Windows\System\ujgKRiS.exe
  2⤵
  PID:5724
- C:\Windows\System\YhjrGzv.exe
  C:\Windows\System\YhjrGzv.exe
  2⤵
  PID:6032
- C:\Windows\System\DlaPuxS.exe
  C:\Windows\System\DlaPuxS.exe
  2⤵
  PID:6184
- C:\Windows\System\frZoCYL.exe
  C:\Windows\System\frZoCYL.exe
  2⤵
  PID:6244
- C:\Windows\System\iMeQAKw.exe
  C:\Windows\System\iMeQAKw.exe
  2⤵
  PID:6288
- C:\Windows\System\lAlTgEE.exe
  C:\Windows\System\lAlTgEE.exe
  2⤵
  PID:6336
- C:\Windows\System\eioXtFn.exe
  C:\Windows\System\eioXtFn.exe
  2⤵
  PID:6316
- C:\Windows\System\TsxawhJ.exe
  C:\Windows\System\TsxawhJ.exe
  2⤵
  PID:6388
- C:\Windows\System\OSnBXid.exe
  C:\Windows\System\OSnBXid.exe
  2⤵
  PID:6408
- C:\Windows\System\gFKdblQ.exe
  C:\Windows\System\gFKdblQ.exe
  2⤵
  PID:6420
- C:\Windows\System\dysCnzW.exe
  C:\Windows\System\dysCnzW.exe
  2⤵
  PID:6476
- C:\Windows\System\RXOTuoA.exe
  C:\Windows\System\RXOTuoA.exe
  2⤵
  PID:6544
- C:\Windows\System\XHguXeS.exe
  C:\Windows\System\XHguXeS.exe
  2⤵
  PID:6588
- C:\Windows\System\yKgrWRG.exe
  C:\Windows\System\yKgrWRG.exe
  2⤵
  PID:6592
- C:\Windows\System\qlSvtmk.exe
  C:\Windows\System\qlSvtmk.exe
  2⤵
  PID:6656
- C:\Windows\System\YYMRjOL.exe
  C:\Windows\System\YYMRjOL.exe
  2⤵
  PID:6448
- C:\Windows\System\qfurNBr.exe
  C:\Windows\System\qfurNBr.exe
  2⤵
  PID:6568
- C:\Windows\System\ZCGyQcr.exe
  C:\Windows\System\ZCGyQcr.exe
  2⤵
  PID:6796
- C:\Windows\System\FJFQEwV.exe
  C:\Windows\System\FJFQEwV.exe
  2⤵
  PID:6812
- C:\Windows\System\UeBIhTy.exe
  C:\Windows\System\UeBIhTy.exe
  2⤵
  PID:6672
- C:\Windows\System\foQFCvw.exe
  C:\Windows\System\foQFCvw.exe
  2⤵
  PID:6640
- C:\Windows\System\dQCeMdv.exe
  C:\Windows\System\dQCeMdv.exe
  2⤵
  PID:6828
- C:\Windows\System\TvsQFqH.exe
  C:\Windows\System\TvsQFqH.exe
  2⤵
  PID:6892
- C:\Windows\System\aJmKsjo.exe
  C:\Windows\System\aJmKsjo.exe
  2⤵
  PID:6956
- C:\Windows\System\oZUXZWS.exe
  C:\Windows\System\oZUXZWS.exe
  2⤵
  PID:6992
- C:\Windows\System\JAiNgwU.exe
  C:\Windows\System\JAiNgwU.exe
  2⤵
  PID:6944
- C:\Windows\System\vnYVPLA.exe
  C:\Windows\System\vnYVPLA.exe
  2⤵
  PID:7136
- C:\Windows\System\MAhUNJe.exe
  C:\Windows\System\MAhUNJe.exe
  2⤵
  PID:6060
- C:\Windows\System\idXCsMs.exe
  C:\Windows\System\idXCsMs.exe
  2⤵
  PID:6460
- C:\Windows\System\dqOMUMG.exe
  C:\Windows\System\dqOMUMG.exe
  2⤵
  PID:6560
- C:\Windows\System\GobBcUi.exe
  C:\Windows\System\GobBcUi.exe
  2⤵
  PID:6800
- C:\Windows\System\FGsqdkU.exe
  C:\Windows\System\FGsqdkU.exe
  2⤵
  PID:6860
- C:\Windows\System\EjxqXtE.exe
  C:\Windows\System\EjxqXtE.exe
  2⤵
  PID:6760
- C:\Windows\System\LASeCNR.exe
  C:\Windows\System\LASeCNR.exe
  2⤵
  PID:6676
- C:\Windows\System\YWSIzpV.exe
  C:\Windows\System\YWSIzpV.exe
  2⤵
  PID:6924
- C:\Windows\System\KpRhpXW.exe
  C:\Windows\System\KpRhpXW.exe
  2⤵
  PID:7056
- C:\Windows\System\sXJXgSL.exe
  C:\Windows\System\sXJXgSL.exe
  2⤵
  PID:6880
- C:\Windows\System\EaMmQJw.exe
  C:\Windows\System\EaMmQJw.exe
  2⤵
  PID:5800
- C:\Windows\System\IKIHlRY.exe
  C:\Windows\System\IKIHlRY.exe
  2⤵
  PID:6368
- C:\Windows\System\DARIGIv.exe
  C:\Windows\System\DARIGIv.exe
  2⤵
  PID:6352
- C:\Windows\System\pTWSmlz.exe
  C:\Windows\System\pTWSmlz.exe
  2⤵
  PID:6432
- C:\Windows\System\BiLsKlx.exe
  C:\Windows\System\BiLsKlx.exe
  2⤵
  PID:6580
- C:\Windows\System\vOccMRN.exe
  C:\Windows\System\vOccMRN.exe
  2⤵
  PID:6624
- C:\Windows\System\tHypebV.exe
  C:\Windows\System\tHypebV.exe
  2⤵
  PID:6392
- C:\Windows\System\ndtUSON.exe
  C:\Windows\System\ndtUSON.exe
  2⤵
  PID:6608
- C:\Windows\System\IPtZAtA.exe
  C:\Windows\System\IPtZAtA.exe
  2⤵
  PID:6612
- C:\Windows\System\MKwAlgw.exe
  C:\Windows\System\MKwAlgw.exe
  2⤵
  PID:6156
- C:\Windows\System\UFyEjcr.exe
  C:\Windows\System\UFyEjcr.exe
  2⤵
  PID:6496
- C:\Windows\System\qRbeKYC.exe
  C:\Windows\System\qRbeKYC.exe
  2⤵
  PID:6532
- C:\Windows\System\uEjzcDo.exe
  C:\Windows\System\uEjzcDo.exe
  2⤵
  PID:7116
- C:\Windows\System\KSbibtn.exe
  C:\Windows\System\KSbibtn.exe
  2⤵
  PID:6472
- C:\Windows\System\NqwOhRp.exe
  C:\Windows\System\NqwOhRp.exe
  2⤵
  PID:6228
- C:\Windows\System\rlJgWqG.exe
  C:\Windows\System\rlJgWqG.exe
  2⤵
  PID:6232
- C:\Windows\System\cGjJKLt.exe
  C:\Windows\System\cGjJKLt.exe
  2⤵
  PID:7004
- C:\Windows\System\DOmSwPO.exe
  C:\Windows\System\DOmSwPO.exe
  2⤵
  PID:6180
- C:\Windows\System\wviitjn.exe
  C:\Windows\System\wviitjn.exe
  2⤵
  PID:7040
- C:\Windows\System\zBxmyda.exe
  C:\Windows\System\zBxmyda.exe
  2⤵
  PID:6216
- C:\Windows\System\OwCFoNl.exe
  C:\Windows\System\OwCFoNl.exe
  2⤵
  PID:6384
- C:\Windows\System\yfSbaxO.exe
  C:\Windows\System\yfSbaxO.exe
  2⤵
  PID:6728
- C:\Windows\System\LIsYzZq.exe
  C:\Windows\System\LIsYzZq.exe
  2⤵
  PID:7024
- C:\Windows\System\vuDefcj.exe
  C:\Windows\System\vuDefcj.exe
  2⤵
  PID:6020
- C:\Windows\System\hemtXcq.exe
  C:\Windows\System\hemtXcq.exe
  2⤵
  PID:6096
- C:\Windows\System\YuNILPv.exe
  C:\Windows\System\YuNILPv.exe
  2⤵
  PID:6512
- C:\Windows\System\RtilcfT.exe
  C:\Windows\System\RtilcfT.exe
  2⤵
  PID:6716
- C:\Windows\System\kqqCkXL.exe
  C:\Windows\System\kqqCkXL.exe
  2⤵
  PID:6708
- C:\Windows\System\JYhPFrP.exe
  C:\Windows\System\JYhPFrP.exe
  2⤵
  PID:6912
- C:\Windows\System\lgYrqZe.exe
  C:\Windows\System\lgYrqZe.exe
  2⤵
  PID:7104
- C:\Windows\System\bPvDaRw.exe
  C:\Windows\System\bPvDaRw.exe
  2⤵
  PID:6516
- C:\Windows\System\ZNHFnLz.exe
  C:\Windows\System\ZNHFnLz.exe
  2⤵
  PID:7072
- C:\Windows\System\CjTxgAQ.exe
  C:\Windows\System\CjTxgAQ.exe
  2⤵
  PID:6440
- C:\Windows\System\eiqnJLy.exe
  C:\Windows\System\eiqnJLy.exe
  2⤵
  PID:6732
- C:\Windows\System\vyvIUVQ.exe
  C:\Windows\System\vyvIUVQ.exe
  2⤵
  PID:6212
- C:\Windows\System\LDQmfCb.exe
  C:\Windows\System\LDQmfCb.exe
  2⤵
  PID:6688
- C:\Windows\System\MnNsqph.exe
  C:\Windows\System\MnNsqph.exe
  2⤵
  PID:6332
- C:\Windows\System\uuCdMEb.exe
  C:\Windows\System\uuCdMEb.exe
  2⤵
  PID:6176
- C:\Windows\System\XthNlxn.exe
  C:\Windows\System\XthNlxn.exe
  2⤵
  PID:7172
- C:\Windows\System\kIucLmN.exe
  C:\Windows\System\kIucLmN.exe
  2⤵
  PID:7188
- C:\Windows\System\LcqvQrG.exe
  C:\Windows\System\LcqvQrG.exe
  2⤵
  PID:7208
- C:\Windows\System\yMfCTVr.exe
  C:\Windows\System\yMfCTVr.exe
  2⤵
  PID:7228
- C:\Windows\System\JtTPRhH.exe
  C:\Windows\System\JtTPRhH.exe
  2⤵
  PID:7244
- C:\Windows\System\yVmfZjQ.exe
  C:\Windows\System\yVmfZjQ.exe
  2⤵
  PID:7260
- C:\Windows\System\sZGXdzC.exe
  C:\Windows\System\sZGXdzC.exe
  2⤵
  PID:7276
- C:\Windows\System\dvpjxYB.exe
  C:\Windows\System\dvpjxYB.exe
  2⤵
  PID:7292
- C:\Windows\System\qEPSzIE.exe
  C:\Windows\System\qEPSzIE.exe
  2⤵
  PID:7308
- C:\Windows\System\EKZgMMP.exe
  C:\Windows\System\EKZgMMP.exe
  2⤵
  PID:7324
- C:\Windows\System\nVHnGLG.exe
  C:\Windows\System\nVHnGLG.exe
  2⤵
  PID:7340
- C:\Windows\System\ckkNioh.exe
  C:\Windows\System\ckkNioh.exe
  2⤵
  PID:7356
- C:\Windows\System\cyTjOtW.exe
  C:\Windows\System\cyTjOtW.exe
  2⤵
  PID:7372
- C:\Windows\System\alruSzK.exe
  C:\Windows\System\alruSzK.exe
  2⤵
  PID:7388
- C:\Windows\System\eKDwAyH.exe
  C:\Windows\System\eKDwAyH.exe
  2⤵
  PID:7404
- C:\Windows\System\UoGxLDm.exe
  C:\Windows\System\UoGxLDm.exe
  2⤵
  PID:7420
- C:\Windows\System\VIgMtrV.exe
  C:\Windows\System\VIgMtrV.exe
  2⤵
  PID:7436
- C:\Windows\System\MPIBODH.exe
  C:\Windows\System\MPIBODH.exe
  2⤵
  PID:7452
- C:\Windows\System\CqbuvnM.exe
  C:\Windows\System\CqbuvnM.exe
  2⤵
  PID:7468
- C:\Windows\System\QRTmxzh.exe
  C:\Windows\System\QRTmxzh.exe
  2⤵
  PID:7488
- C:\Windows\System\JuLRvFo.exe
  C:\Windows\System\JuLRvFo.exe
  2⤵
  PID:7528
- C:\Windows\System\jGvegnX.exe
  C:\Windows\System\jGvegnX.exe
  2⤵
  PID:7544
- C:\Windows\System\VqbFagw.exe
  C:\Windows\System\VqbFagw.exe
  2⤵
  PID:7560
- C:\Windows\System\DZXcZVK.exe
  C:\Windows\System\DZXcZVK.exe
  2⤵
  PID:7580
- C:\Windows\System\stsaYWW.exe
  C:\Windows\System\stsaYWW.exe
  2⤵
  PID:7596
- C:\Windows\System\BJXeHxr.exe
  C:\Windows\System\BJXeHxr.exe
  2⤵
  PID:7612
- C:\Windows\System\eMFFaPY.exe
  C:\Windows\System\eMFFaPY.exe
  2⤵
  PID:7632
- C:\Windows\System\petuFHr.exe
  C:\Windows\System\petuFHr.exe
  2⤵
  PID:7648
- C:\Windows\System\oWeCcBW.exe
  C:\Windows\System\oWeCcBW.exe
  2⤵
  PID:7664
- C:\Windows\System\trtJCQf.exe
  C:\Windows\System\trtJCQf.exe
  2⤵
  PID:7680
- C:\Windows\System\kVSFxXA.exe
  C:\Windows\System\kVSFxXA.exe
  2⤵
  PID:7696
- C:\Windows\System\QlHWtaJ.exe
  C:\Windows\System\QlHWtaJ.exe
  2⤵
  PID:7712
- C:\Windows\System\rAQXjkY.exe
  C:\Windows\System\rAQXjkY.exe
  2⤵
  PID:7732
- C:\Windows\System\sBKFkWV.exe
  C:\Windows\System\sBKFkWV.exe
  2⤵
  PID:7748
- C:\Windows\System\DYacGyP.exe
  C:\Windows\System\DYacGyP.exe
  2⤵
  PID:7764
- C:\Windows\System\yrBkeUB.exe
  C:\Windows\System\yrBkeUB.exe
  2⤵
  PID:7788
- C:\Windows\System\oUXlqXC.exe
  C:\Windows\System\oUXlqXC.exe
  2⤵
  PID:7804
- C:\Windows\System\KzTyiXg.exe
  C:\Windows\System\KzTyiXg.exe
  2⤵
  PID:7820
- C:\Windows\System\dWqzCxW.exe
  C:\Windows\System\dWqzCxW.exe
  2⤵
  PID:7836
- C:\Windows\System\GQwRDfE.exe
  C:\Windows\System\GQwRDfE.exe
  2⤵
  PID:7856
- C:\Windows\System\FUrcqcA.exe
  C:\Windows\System\FUrcqcA.exe
  2⤵
  PID:7872
- C:\Windows\System\WQTlEpm.exe
  C:\Windows\System\WQTlEpm.exe
  2⤵
  PID:7888
- C:\Windows\System\LLIzyzs.exe
  C:\Windows\System\LLIzyzs.exe
  2⤵
  PID:7904
- C:\Windows\System\ESRazcZ.exe
  C:\Windows\System\ESRazcZ.exe
  2⤵
  PID:7920
- C:\Windows\System\jBjgeZR.exe
  C:\Windows\System\jBjgeZR.exe
  2⤵
  PID:7936
- C:\Windows\System\UqmIXQZ.exe
  C:\Windows\System\UqmIXQZ.exe
  2⤵
  PID:7952
- C:\Windows\System\hqbqMhO.exe
  C:\Windows\System\hqbqMhO.exe
  2⤵
  PID:7968
- C:\Windows\System\xxSRHZm.exe
  C:\Windows\System\xxSRHZm.exe
  2⤵
  PID:7984
- C:\Windows\System\ogepbwu.exe
  C:\Windows\System\ogepbwu.exe
  2⤵
  PID:8000
- C:\Windows\System\tnqoiHN.exe
  C:\Windows\System\tnqoiHN.exe
  2⤵
  PID:8016
- C:\Windows\System\CgYNrNg.exe
  C:\Windows\System\CgYNrNg.exe
  2⤵
  PID:8032
- C:\Windows\System\ZwtrbIs.exe
  C:\Windows\System\ZwtrbIs.exe
  2⤵
  PID:8048
- C:\Windows\System\coqGKgC.exe
  C:\Windows\System\coqGKgC.exe
  2⤵
  PID:8096
- C:\Windows\System\wmnzfVj.exe
  C:\Windows\System\wmnzfVj.exe
  2⤵
  PID:8116
- C:\Windows\System\HJwNKOa.exe
  C:\Windows\System\HJwNKOa.exe
  2⤵
  PID:8132
- C:\Windows\System\GjBkdqg.exe
  C:\Windows\System\GjBkdqg.exe
  2⤵
  PID:8148
- C:\Windows\System\rEICYCe.exe
  C:\Windows\System\rEICYCe.exe
  2⤵
  PID:8164
- C:\Windows\System\APuVqcJ.exe
  C:\Windows\System\APuVqcJ.exe
  2⤵
  PID:8180
- C:\Windows\System\pWIYoHp.exe
  C:\Windows\System\pWIYoHp.exe
  2⤵
  PID:7184
- C:\Windows\System\LpFprdS.exe
  C:\Windows\System\LpFprdS.exe
  2⤵
  PID:7224
- C:\Windows\System\WFEjRyT.exe
  C:\Windows\System\WFEjRyT.exe
  2⤵
  PID:6776
- C:\Windows\System\mRlMMgX.exe
  C:\Windows\System\mRlMMgX.exe
  2⤵
  PID:7236
- C:\Windows\System\dLifdhi.exe
  C:\Windows\System\dLifdhi.exe
  2⤵
  PID:7288
- C:\Windows\System\aykSZAO.exe
  C:\Windows\System\aykSZAO.exe
  2⤵
  PID:7272
- C:\Windows\System\OxmKPLN.exe
  C:\Windows\System\OxmKPLN.exe
  2⤵
  PID:7332
- C:\Windows\System\WcuhqWR.exe
  C:\Windows\System\WcuhqWR.exe
  2⤵
  PID:7384
- C:\Windows\System\qOkAnDU.exe
  C:\Windows\System\qOkAnDU.exe
  2⤵
  PID:7368
- C:\Windows\System\XeFgTTK.exe
  C:\Windows\System\XeFgTTK.exe
  2⤵
  PID:7476
- C:\Windows\System\tOCeZqM.exe
  C:\Windows\System\tOCeZqM.exe
  2⤵
  PID:7460
- C:\Windows\System\YzGLLbH.exe
  C:\Windows\System\YzGLLbH.exe
  2⤵
  PID:7504
- C:\Windows\System\HXvaMJA.exe
  C:\Windows\System\HXvaMJA.exe
  2⤵
  PID:7512
- C:\Windows\System\PdukzDL.exe
  C:\Windows\System\PdukzDL.exe
  2⤵
  PID:7540
- C:\Windows\System\obvywFt.exe
  C:\Windows\System\obvywFt.exe
  2⤵
  PID:7604
- C:\Windows\System\teretSl.exe
  C:\Windows\System\teretSl.exe
  2⤵
  PID:7672
- C:\Windows\System\InnJUjS.exe
  C:\Windows\System\InnJUjS.exe
  2⤵
  PID:7740
- C:\Windows\System\GTJUWho.exe
  C:\Windows\System\GTJUWho.exe
  2⤵
  PID:7780
- C:\Windows\System\BETFhkR.exe
  C:\Windows\System\BETFhkR.exe
  2⤵
  PID:7844
- C:\Windows\System\eNxeYWc.exe
  C:\Windows\System\eNxeYWc.exe
  2⤵
  PID:7884
- C:\Windows\System\HqMSfhC.exe
  C:\Windows\System\HqMSfhC.exe
  2⤵
  PID:7944
- C:\Windows\System\WwfWTmN.exe
  C:\Windows\System\WwfWTmN.exe
  2⤵
  PID:8008
- C:\Windows\System\fLeAuSs.exe
  C:\Windows\System\fLeAuSs.exe
  2⤵
  PID:7868
- C:\Windows\System\XTmXzdt.exe
  C:\Windows\System\XTmXzdt.exe
  2⤵
  PID:7692
- C:\Windows\System\FnrmrXd.exe
  C:\Windows\System\FnrmrXd.exe
  2⤵
  PID:7796
- C:\Windows\System\cEcuwmQ.exe
  C:\Windows\System\cEcuwmQ.exe
  2⤵
  PID:7932
- C:\Windows\System\bjyBONR.exe
  C:\Windows\System\bjyBONR.exe
  2⤵
  PID:7724
- C:\Windows\System\FFUQJaT.exe
  C:\Windows\System\FFUQJaT.exe
  2⤵
  PID:7660
- C:\Windows\System\YicvNEc.exe
  C:\Windows\System\YicvNEc.exe
  2⤵
  PID:7624
- C:\Windows\System\lcUebXp.exe
  C:\Windows\System\lcUebXp.exe
  2⤵
  PID:7928
- C:\Windows\System\XEGCNGl.exe
  C:\Windows\System\XEGCNGl.exe
  2⤵
  PID:8060
- C:\Windows\System\DMufcNL.exe
  C:\Windows\System\DMufcNL.exe
  2⤵
  PID:8072
- C:\Windows\System\qnPgVKi.exe
  C:\Windows\System\qnPgVKi.exe
  2⤵
  PID:8088
- C:\Windows\System\GnjtBOC.exe
  C:\Windows\System\GnjtBOC.exe
  2⤵
  PID:8112
- C:\Windows\System\gJISTAj.exe
  C:\Windows\System\gJISTAj.exe
  2⤵
  PID:8176
- C:\Windows\System\MnPtbqJ.exe
  C:\Windows\System\MnPtbqJ.exe
  2⤵
  PID:7196
- C:\Windows\System\PujNvCP.exe
  C:\Windows\System\PujNvCP.exe
  2⤵
  PID:7336
- C:\Windows\System\vjDpTBC.exe
  C:\Windows\System\vjDpTBC.exe
  2⤵
  PID:7448
- C:\Windows\System\aToTLFS.exe
  C:\Windows\System\aToTLFS.exe
  2⤵
  PID:7432
- C:\Windows\System\ywZakRk.exe
  C:\Windows\System\ywZakRk.exe
  2⤵
  PID:7524
- C:\Windows\System\ioGnxlk.exe
  C:\Windows\System\ioGnxlk.exe
  2⤵
  PID:7412
- C:\Windows\System\ytQcSxR.exe
  C:\Windows\System\ytQcSxR.exe
  2⤵
  PID:7776
- C:\Windows\System\fnIjKXG.exe
  C:\Windows\System\fnIjKXG.exe
  2⤵
  PID:7976
- C:\Windows\System\WxTvOoI.exe
  C:\Windows\System\WxTvOoI.exe
  2⤵
  PID:7416
- C:\Windows\System\VPauyTw.exe
  C:\Windows\System\VPauyTw.exe
  2⤵
  PID:7464
- C:\Windows\System\qGzOHLW.exe
  C:\Windows\System\qGzOHLW.exe
  2⤵
  PID:7816
- C:\Windows\System\Dkjmqgn.exe
  C:\Windows\System\Dkjmqgn.exe
  2⤵
  PID:8040
- C:\Windows\System\KJeEUxG.exe
  C:\Windows\System\KJeEUxG.exe
  2⤵
  PID:7728
- C:\Windows\System\BZoOrAm.exe
  C:\Windows\System\BZoOrAm.exe
  2⤵
  PID:7592
- C:\Windows\System\mUVdMyr.exe
  C:\Windows\System\mUVdMyr.exe
  2⤵
  PID:7656
- C:\Windows\System\FjPvPWt.exe
  C:\Windows\System\FjPvPWt.exe
  2⤵
  PID:8068
- C:\Windows\System\MUCidmN.exe
  C:\Windows\System\MUCidmN.exe
  2⤵
  PID:8124
- C:\Windows\System\lzahiVn.exe
  C:\Windows\System\lzahiVn.exe
  2⤵
  PID:8044
- C:\Windows\System\fsREMyY.exe
  C:\Windows\System\fsREMyY.exe
  2⤵
  PID:8128
- C:\Windows\System\OKqEGyN.exe
  C:\Windows\System\OKqEGyN.exe
  2⤵
  PID:7320
- C:\Windows\System\lqTegOP.exe
  C:\Windows\System\lqTegOP.exe
  2⤵
  PID:7708
- C:\Windows\System\RqiTnQD.exe
  C:\Windows\System\RqiTnQD.exe
  2⤵
  PID:8156
- C:\Windows\System\GUQohMM.exe
  C:\Windows\System\GUQohMM.exe
  2⤵
  PID:7396
- C:\Windows\System\JfTMpja.exe
  C:\Windows\System\JfTMpja.exe
  2⤵
  PID:7500
- C:\Windows\System\TJENzWQ.exe
  C:\Windows\System\TJENzWQ.exe
  2⤵
  PID:7588
- C:\Windows\System\iEITSSp.exe
  C:\Windows\System\iEITSSp.exe
  2⤵
  PID:7216
- C:\Windows\System\BPmKqOg.exe
  C:\Windows\System\BPmKqOg.exe
  2⤵
  PID:7252
- C:\Windows\System\wMKLtgf.exe
  C:\Windows\System\wMKLtgf.exe
  2⤵
  PID:7520
- C:\Windows\System\EcDgHCb.exe
  C:\Windows\System\EcDgHCb.exe
  2⤵
  PID:8200
- C:\Windows\System\yMNlpsz.exe
  C:\Windows\System\yMNlpsz.exe
  2⤵
  PID:8216
- C:\Windows\System\QtWjvIt.exe
  C:\Windows\System\QtWjvIt.exe
  2⤵
  PID:8232
- C:\Windows\System\IAVXuuF.exe
  C:\Windows\System\IAVXuuF.exe
  2⤵
  PID:8248
- C:\Windows\System\ofBfRZf.exe
  C:\Windows\System\ofBfRZf.exe
  2⤵
  PID:8264
- C:\Windows\System\XSUsmpr.exe
  C:\Windows\System\XSUsmpr.exe
  2⤵
  PID:8280
- C:\Windows\System\FjxvvmG.exe
  C:\Windows\System\FjxvvmG.exe
  2⤵
  PID:8296
- C:\Windows\System\JfwKgQr.exe
  C:\Windows\System\JfwKgQr.exe
  2⤵
  PID:8312
- C:\Windows\System\YizJMlU.exe
  C:\Windows\System\YizJMlU.exe
  2⤵
  PID:8328
- C:\Windows\System\nZKiqpf.exe
  C:\Windows\System\nZKiqpf.exe
  2⤵
  PID:8344
- C:\Windows\System\ZxBlfGI.exe
  C:\Windows\System\ZxBlfGI.exe
  2⤵
  PID:8360
- C:\Windows\System\zHkPVeL.exe
  C:\Windows\System\zHkPVeL.exe
  2⤵
  PID:8380
- C:\Windows\System\BNOcpFT.exe
  C:\Windows\System\BNOcpFT.exe
  2⤵
  PID:8396
- C:\Windows\System\TKqNtMC.exe
  C:\Windows\System\TKqNtMC.exe
  2⤵
  PID:8412
- C:\Windows\System\gvZtmBG.exe
  C:\Windows\System\gvZtmBG.exe
  2⤵
  PID:8428
- C:\Windows\System\gAgdrri.exe
  C:\Windows\System\gAgdrri.exe
  2⤵
  PID:8444
- C:\Windows\System\fQDDNjH.exe
  C:\Windows\System\fQDDNjH.exe
  2⤵
  PID:8460
- C:\Windows\System\PtLlzyw.exe
  C:\Windows\System\PtLlzyw.exe
  2⤵
  PID:8476
- C:\Windows\System\ZglTcrS.exe
  C:\Windows\System\ZglTcrS.exe
  2⤵
  PID:8492
- C:\Windows\System\EmfpIWy.exe
  C:\Windows\System\EmfpIWy.exe
  2⤵
  PID:8512
- C:\Windows\System\RVYMPTM.exe
  C:\Windows\System\RVYMPTM.exe
  2⤵
  PID:8532
- C:\Windows\System\lQITxvd.exe
  C:\Windows\System\lQITxvd.exe
  2⤵
  PID:8548
- C:\Windows\System\IZYbxCV.exe
  C:\Windows\System\IZYbxCV.exe
  2⤵
  PID:8564
- C:\Windows\System\RoEXPEz.exe
  C:\Windows\System\RoEXPEz.exe
  2⤵
  PID:8580
- C:\Windows\System\exmcesP.exe
  C:\Windows\System\exmcesP.exe
  2⤵
  PID:8600
- C:\Windows\System\QTDivZu.exe
  C:\Windows\System\QTDivZu.exe
  2⤵
  PID:8616
- C:\Windows\System\XxwxykG.exe
  C:\Windows\System\XxwxykG.exe
  2⤵
  PID:8632
- C:\Windows\System\okwxJbJ.exe
  C:\Windows\System\okwxJbJ.exe
  2⤵
  PID:8648
- C:\Windows\System\hwQGUgZ.exe
  C:\Windows\System\hwQGUgZ.exe
  2⤵
  PID:8684
- C:\Windows\System\jUkVGPC.exe
  C:\Windows\System\jUkVGPC.exe
  2⤵
  PID:8700
- C:\Windows\System\ZTtohEG.exe
  C:\Windows\System\ZTtohEG.exe
  2⤵
  PID:8716
- C:\Windows\System\zZUthps.exe
  C:\Windows\System\zZUthps.exe
  2⤵
  PID:8732
- C:\Windows\System\tKnslUL.exe
  C:\Windows\System\tKnslUL.exe
  2⤵
  PID:8748
- C:\Windows\System\VOIBoYB.exe
  C:\Windows\System\VOIBoYB.exe
  2⤵
  PID:8764
- C:\Windows\System\rbKGzcd.exe
  C:\Windows\System\rbKGzcd.exe
  2⤵
  PID:8780
- C:\Windows\System\LIBSSpp.exe
  C:\Windows\System\LIBSSpp.exe
  2⤵
  PID:8796
- C:\Windows\System\mbSbtxp.exe
  C:\Windows\System\mbSbtxp.exe
  2⤵
  PID:8812
- C:\Windows\System\XyicXER.exe
  C:\Windows\System\XyicXER.exe
  2⤵
  PID:8828
- C:\Windows\System\peBBOWB.exe
  C:\Windows\System\peBBOWB.exe
  2⤵
  PID:8844
- C:\Windows\System\uJFPpWj.exe
  C:\Windows\System\uJFPpWj.exe
  2⤵
  PID:8860
- C:\Windows\System\ZFhqfBr.exe
  C:\Windows\System\ZFhqfBr.exe
  2⤵
  PID:8876
- C:\Windows\System\jpNsNee.exe
  C:\Windows\System\jpNsNee.exe
  2⤵
  PID:8896
- C:\Windows\System\meEWlim.exe
  C:\Windows\System\meEWlim.exe
  2⤵
  PID:8912
- C:\Windows\System\EWUSqCr.exe
  C:\Windows\System\EWUSqCr.exe
  2⤵
  PID:8928
- C:\Windows\System\ssahmfl.exe
  C:\Windows\System\ssahmfl.exe
  2⤵
  PID:8944
- C:\Windows\System\pBgExGu.exe
  C:\Windows\System\pBgExGu.exe
  2⤵
  PID:8960
- C:\Windows\System\IwfokFm.exe
  C:\Windows\System\IwfokFm.exe
  2⤵
  PID:8976
- C:\Windows\System\QvtPlPe.exe
  C:\Windows\System\QvtPlPe.exe
  2⤵
  PID:8992
- C:\Windows\System\OwaXrdy.exe
  C:\Windows\System\OwaXrdy.exe
  2⤵
  PID:9008
- C:\Windows\System\SjkqgYk.exe
  C:\Windows\System\SjkqgYk.exe
  2⤵
  PID:9024
- C:\Windows\System\VtXnXDk.exe
  C:\Windows\System\VtXnXDk.exe
  2⤵
  PID:9040
- C:\Windows\System\uFPDMQr.exe
  C:\Windows\System\uFPDMQr.exe
  2⤵
  PID:9056
- C:\Windows\System\qrOOIPn.exe
  C:\Windows\System\qrOOIPn.exe
  2⤵
  PID:9072
- C:\Windows\System\VnKAHKP.exe
  C:\Windows\System\VnKAHKP.exe
  2⤵
  PID:9088
- C:\Windows\System\UWwYhys.exe
  C:\Windows\System\UWwYhys.exe
  2⤵
  PID:9108
- C:\Windows\System\oiMLYsf.exe
  C:\Windows\System\oiMLYsf.exe
  2⤵
  PID:9124
- C:\Windows\System\MkqmcpZ.exe
  C:\Windows\System\MkqmcpZ.exe
  2⤵
  PID:9140
- C:\Windows\System\mdYOYOk.exe
  C:\Windows\System\mdYOYOk.exe
  2⤵
  PID:9156
- C:\Windows\System\keUAfJg.exe
  C:\Windows\System\keUAfJg.exe
  2⤵
  PID:9172
- C:\Windows\System\tTzsdUE.exe
  C:\Windows\System\tTzsdUE.exe
  2⤵
  PID:9188
- C:\Windows\System\NsoMMUK.exe
  C:\Windows\System\NsoMMUK.exe
  2⤵
  PID:9204
- C:\Windows\System\mhiwlVD.exe
  C:\Windows\System\mhiwlVD.exe
  2⤵
  PID:8196
- C:\Windows\System\ieyhmHe.exe
  C:\Windows\System\ieyhmHe.exe
  2⤵
  PID:6940
- C:\Windows\System\uuFsIKo.exe
  C:\Windows\System\uuFsIKo.exe
  2⤵
  PID:8172
- C:\Windows\System\dDBKuIc.exe
  C:\Windows\System\dDBKuIc.exe
  2⤵
  PID:7556
- C:\Windows\System\CDWOiHv.exe
  C:\Windows\System\CDWOiHv.exe
  2⤵
  PID:7880
- C:\Windows\System\eYYwbzr.exe
  C:\Windows\System\eYYwbzr.exe
  2⤵
  PID:8228
- C:\Windows\System\gPaIQxY.exe
  C:\Windows\System\gPaIQxY.exe
  2⤵
  PID:8292
- C:\Windows\System\ZdlTHUK.exe
  C:\Windows\System\ZdlTHUK.exe
  2⤵
  PID:8288
- C:\Windows\System\FHDxmOL.exe
  C:\Windows\System\FHDxmOL.exe
  2⤵
  PID:8420
- C:\Windows\System\ybBaCDw.exe
  C:\Windows\System\ybBaCDw.exe
  2⤵
  PID:8484
- C:\Windows\System\AodyERU.exe
  C:\Windows\System\AodyERU.exe
  2⤵
  PID:8240
- C:\Windows\System\vaSVElm.exe
  C:\Windows\System\vaSVElm.exe
  2⤵
  PID:8304
- C:\Windows\System\osQVmtU.exe
  C:\Windows\System\osQVmtU.exe
  2⤵
  PID:8368
- C:\Windows\System\Tfypcpa.exe
  C:\Windows\System\Tfypcpa.exe
  2⤵
  PID:8408
- C:\Windows\System\wgSEhnL.exe
  C:\Windows\System\wgSEhnL.exe
  2⤵
  PID:8472
- C:\Windows\System\UUdTkRV.exe
  C:\Windows\System\UUdTkRV.exe
  2⤵
  PID:8556
- C:\Windows\System\oUnLmKD.exe
  C:\Windows\System\oUnLmKD.exe
  2⤵
  PID:8540
- C:\Windows\System\XJZPZAf.exe
  C:\Windows\System\XJZPZAf.exe
  2⤵
  PID:8576
- C:\Windows\System\oEHMhxj.exe
  C:\Windows\System\oEHMhxj.exe
  2⤵
  PID:8660
- C:\Windows\System\CFYjzJg.exe
  C:\Windows\System\CFYjzJg.exe
  2⤵
  PID:8640
- C:\Windows\System\RvDBrqj.exe
  C:\Windows\System\RvDBrqj.exe
  2⤵
  PID:7268
- C:\Windows\System\crhtlkD.exe
  C:\Windows\System\crhtlkD.exe
  2⤵
  PID:8708
- C:\Windows\System\qAnhchQ.exe
  C:\Windows\System\qAnhchQ.exe
  2⤵
  PID:8772
- C:\Windows\System\bleGKqd.exe
  C:\Windows\System\bleGKqd.exe
  2⤵
  PID:8836
- C:\Windows\System\jAtIZJn.exe
  C:\Windows\System\jAtIZJn.exe
  2⤵
  PID:8728
- C:\Windows\System\otcWKNI.exe
  C:\Windows\System\otcWKNI.exe
  2⤵
  PID:8852
- C:\Windows\System\cflySSJ.exe
  C:\Windows\System\cflySSJ.exe
  2⤵
  PID:8856
- C:\Windows\System\KavoMHl.exe
  C:\Windows\System\KavoMHl.exe
  2⤵
  PID:8940
- C:\Windows\System\pUGwMqS.exe
  C:\Windows\System\pUGwMqS.exe
  2⤵
  PID:9004
- C:\Windows\System\AVZXXPD.exe
  C:\Windows\System\AVZXXPD.exe
  2⤵
  PID:9064
- C:\Windows\System\jmqvMwB.exe
  C:\Windows\System\jmqvMwB.exe
  2⤵
  PID:8984
- C:\Windows\System\oYwqDvc.exe
  C:\Windows\System\oYwqDvc.exe
  2⤵
  PID:9020
- C:\Windows\System\fEFtezt.exe
  C:\Windows\System\fEFtezt.exe
  2⤵
  PID:8988
- C:\Windows\System\gjpURTg.exe
  C:\Windows\System\gjpURTg.exe
  2⤵
  PID:9016
- C:\Windows\System\vYdrMxW.exe
  C:\Windows\System\vYdrMxW.exe
  2⤵
  PID:9136
- C:\Windows\System\EKKUgkW.exe
  C:\Windows\System\EKKUgkW.exe
  2⤵
  PID:9200
- C:\Windows\System\adYjsdS.exe
  C:\Windows\System\adYjsdS.exe
  2⤵
  PID:9148
- C:\Windows\System\BIoHrzA.exe
  C:\Windows\System\BIoHrzA.exe
  2⤵
  PID:9184
- C:\Windows\System\hTtAuNJ.exe
  C:\Windows\System\hTtAuNJ.exe
  2⤵
  PID:7380
- C:\Windows\System\qHoObTa.exe
  C:\Windows\System\qHoObTa.exe
  2⤵
  PID:8324
- C:\Windows\System\QgDKqSX.exe
  C:\Windows\System\QgDKqSX.exe
  2⤵
  PID:8528
- C:\Windows\System\aUUiddq.exe
  C:\Windows\System\aUUiddq.exe
  2⤵
  PID:8504
- C:\Windows\System\JEAORAl.exe
  C:\Windows\System\JEAORAl.exe
  2⤵
  PID:8144
- C:\Windows\System\YcTFgxl.exe
  C:\Windows\System\YcTFgxl.exe
  2⤵
  PID:8804
- C:\Windows\System\KylSBhG.exe
  C:\Windows\System\KylSBhG.exe
  2⤵
  PID:8392
- C:\Windows\System\aJXoefx.exe
  C:\Windows\System\aJXoefx.exe
  2⤵
  PID:8760
- C:\Windows\System\oJPWXvH.exe
  C:\Windows\System\oJPWXvH.exe
  2⤵
  PID:9036
- C:\Windows\System\RaqAzYk.exe
  C:\Windows\System\RaqAzYk.exe
  2⤵
  PID:8952
- C:\Windows\System\iuzlTVb.exe
  C:\Windows\System\iuzlTVb.exe
  2⤵
  PID:8388
- C:\Windows\System\FbqrVxQ.exe
  C:\Windows\System\FbqrVxQ.exe
  2⤵
  PID:8336
- C:\Windows\System\zndvWjd.exe
  C:\Windows\System\zndvWjd.exe
  2⤵
  PID:8024
- C:\Windows\System\DiVQdAR.exe
  C:\Windows\System\DiVQdAR.exe
  2⤵
  PID:8340
- C:\Windows\System\hZjvimV.exe
  C:\Windows\System\hZjvimV.exe
  2⤵
  PID:8588
- C:\Windows\System\MTDwype.exe
  C:\Windows\System\MTDwype.exe
  2⤵
  PID:8868
- C:\Windows\System\ZXOEvdC.exe
  C:\Windows\System\ZXOEvdC.exe
  2⤵
  PID:8672
- C:\Windows\System\jFiPHhD.exe
  C:\Windows\System\jFiPHhD.exe
  2⤵
  PID:8664
- C:\Windows\System\VEIOPmv.exe
  C:\Windows\System\VEIOPmv.exe
  2⤵
  PID:9120
- C:\Windows\System\XBOaAgx.exe
  C:\Windows\System\XBOaAgx.exe
  2⤵
  PID:8456
- C:\Windows\System\EwDsMap.exe
  C:\Windows\System\EwDsMap.exe
  2⤵
  PID:8696
- C:\Windows\System\JrymzYW.exe
  C:\Windows\System\JrymzYW.exe
  2⤵
  PID:9048
- C:\Windows\System\LsdmtmO.exe
  C:\Windows\System\LsdmtmO.exe
  2⤵
  PID:9084
- C:\Windows\System\DGWgmGU.exe
  C:\Windows\System\DGWgmGU.exe
  2⤵
  PID:9180
- C:\Windows\System\IeKYBnI.exe
  C:\Windows\System\IeKYBnI.exe
  2⤵
  PID:8872
- C:\Windows\System\tAAhxpr.exe
  C:\Windows\System\tAAhxpr.exe
  2⤵
  PID:8724
- C:\Windows\System\eIikiJC.exe
  C:\Windows\System\eIikiJC.exe
  2⤵
  PID:8936
- C:\Windows\System\npSRoPd.exe
  C:\Windows\System\npSRoPd.exe
  2⤵
  PID:8628
- C:\Windows\System\xyfkqjU.exe
  C:\Windows\System\xyfkqjU.exe
  2⤵
  PID:7864
- C:\Windows\System\qgcYhSx.exe
  C:\Windows\System\qgcYhSx.exe
  2⤵
  PID:8676
- C:\Windows\System\hmOpchF.exe
  C:\Windows\System\hmOpchF.exe
  2⤵
  PID:8508
- C:\Windows\System\pxoJZdK.exe
  C:\Windows\System\pxoJZdK.exe
  2⤵
  PID:8404
- C:\Windows\System\nqGzeFA.exe
  C:\Windows\System\nqGzeFA.exe
  2⤵
  PID:8740
- C:\Windows\System\wQtkqQC.exe
  C:\Windows\System\wQtkqQC.exe
  2⤵
  PID:9104
- C:\Windows\System\gNoFYWv.exe
  C:\Windows\System\gNoFYWv.exe
  2⤵
  PID:9224
- C:\Windows\System\eAJhSRv.exe
  C:\Windows\System\eAJhSRv.exe
  2⤵
  PID:9240
- C:\Windows\System\BWaMaTx.exe
  C:\Windows\System\BWaMaTx.exe
  2⤵
  PID:9256
- C:\Windows\System\HTTnTxZ.exe
  C:\Windows\System\HTTnTxZ.exe
  2⤵
  PID:9272
- C:\Windows\System\XPlhafD.exe
  C:\Windows\System\XPlhafD.exe
  2⤵
  PID:9288
- C:\Windows\System\aXlwlkT.exe
  C:\Windows\System\aXlwlkT.exe
  2⤵
  PID:9304
- C:\Windows\System\ryIrSnq.exe
  C:\Windows\System\ryIrSnq.exe
  2⤵
  PID:9320
- C:\Windows\System\qKofzTR.exe
  C:\Windows\System\qKofzTR.exe
  2⤵
  PID:9336
- C:\Windows\System\xIpAoJI.exe
  C:\Windows\System\xIpAoJI.exe
  2⤵
  PID:9352
- C:\Windows\System\BsgLkJV.exe
  C:\Windows\System\BsgLkJV.exe
  2⤵
  PID:9368
- C:\Windows\System\ENENOGD.exe
  C:\Windows\System\ENENOGD.exe
  2⤵
  PID:9384
- C:\Windows\System\xTXGEDR.exe
  C:\Windows\System\xTXGEDR.exe
  2⤵
  PID:9400
- C:\Windows\System\NhmbfhB.exe
  C:\Windows\System\NhmbfhB.exe
  2⤵
  PID:9416
- C:\Windows\System\fcsKlSc.exe
  C:\Windows\System\fcsKlSc.exe
  2⤵
  PID:9432
- C:\Windows\System\SuafMLk.exe
  C:\Windows\System\SuafMLk.exe
  2⤵
  PID:9448
- C:\Windows\System\jNEmRzL.exe
  C:\Windows\System\jNEmRzL.exe
  2⤵
  PID:9464
- C:\Windows\System\TuvvkIB.exe
  C:\Windows\System\TuvvkIB.exe
  2⤵
  PID:9480
- C:\Windows\System\quRqhCM.exe
  C:\Windows\System\quRqhCM.exe
  2⤵
  PID:9496
- C:\Windows\System\zEXDspb.exe
  C:\Windows\System\zEXDspb.exe
  2⤵
  PID:9512
- C:\Windows\System\zwKIwyu.exe
  C:\Windows\System\zwKIwyu.exe
  2⤵
  PID:9528
- C:\Windows\System\AVZGuNT.exe
  C:\Windows\System\AVZGuNT.exe
  2⤵
  PID:9544
- C:\Windows\System\puzsemN.exe
  C:\Windows\System\puzsemN.exe
  2⤵
  PID:9560
- C:\Windows\System\NLAmlec.exe
  C:\Windows\System\NLAmlec.exe
  2⤵
  PID:9576
- C:\Windows\System\KXYPWRB.exe
  C:\Windows\System\KXYPWRB.exe
  2⤵
  PID:9592
- C:\Windows\System\HGvBxLj.exe
  C:\Windows\System\HGvBxLj.exe
  2⤵
  PID:9608
- C:\Windows\System\OCRRRgY.exe
  C:\Windows\System\OCRRRgY.exe
  2⤵
  PID:9624
- C:\Windows\System\EJXBRJl.exe
  C:\Windows\System\EJXBRJl.exe
  2⤵
  PID:9644
- C:\Windows\System\zMfzpUN.exe
  C:\Windows\System\zMfzpUN.exe
  2⤵
  PID:9660
- C:\Windows\System\LkcWIjR.exe
  C:\Windows\System\LkcWIjR.exe
  2⤵
  PID:9680
- C:\Windows\System\YAWyvyG.exe
  C:\Windows\System\YAWyvyG.exe
  2⤵
  PID:9696
- C:\Windows\System\JaObfqS.exe
  C:\Windows\System\JaObfqS.exe
  2⤵
  PID:9712
- C:\Windows\System\tnRGCfF.exe
  C:\Windows\System\tnRGCfF.exe
  2⤵
  PID:9728
- C:\Windows\System\NMNsgZp.exe
  C:\Windows\System\NMNsgZp.exe
  2⤵
  PID:9744
- C:\Windows\System\dfiglqI.exe
  C:\Windows\System\dfiglqI.exe
  2⤵
  PID:9760
- C:\Windows\System\GiowJNC.exe
  C:\Windows\System\GiowJNC.exe
  2⤵
  PID:9776
- C:\Windows\System\YlOrkuL.exe
  C:\Windows\System\YlOrkuL.exe
  2⤵
  PID:9792
- C:\Windows\System\pafYxvY.exe
  C:\Windows\System\pafYxvY.exe
  2⤵
  PID:9808
- C:\Windows\System\fWXROAg.exe
  C:\Windows\System\fWXROAg.exe
  2⤵
  PID:9824
- C:\Windows\System\XBnEgFo.exe
  C:\Windows\System\XBnEgFo.exe
  2⤵
  PID:9840
- C:\Windows\System\gRcIlfA.exe
  C:\Windows\System\gRcIlfA.exe
  2⤵
  PID:9856
- C:\Windows\System\INoePAo.exe
  C:\Windows\System\INoePAo.exe
  2⤵
  PID:9872
- C:\Windows\System\stdfrcr.exe
  C:\Windows\System\stdfrcr.exe
  2⤵
  PID:9888
- C:\Windows\System\FSjamHD.exe
  C:\Windows\System\FSjamHD.exe
  2⤵
  PID:9904
- C:\Windows\System\VlwBtco.exe
  C:\Windows\System\VlwBtco.exe
  2⤵
  PID:9920
- C:\Windows\System\LLiRdhj.exe
  C:\Windows\System\LLiRdhj.exe
  2⤵
  PID:9936
- C:\Windows\System\cLItPbv.exe
  C:\Windows\System\cLItPbv.exe
  2⤵
  PID:9956
- C:\Windows\System\PlBGCgj.exe
  C:\Windows\System\PlBGCgj.exe
  2⤵
  PID:9972
- C:\Windows\System\iDGhElx.exe
  C:\Windows\System\iDGhElx.exe
  2⤵
  PID:9988
- C:\Windows\System\HPnbhTD.exe
  C:\Windows\System\HPnbhTD.exe
  2⤵
  PID:10004
- C:\Windows\System\tQosLPw.exe
  C:\Windows\System\tQosLPw.exe
  2⤵
  PID:10020
- C:\Windows\System\LkshrxD.exe
  C:\Windows\System\LkshrxD.exe
  2⤵
  PID:10036
- C:\Windows\System\KhoNtvj.exe
  C:\Windows\System\KhoNtvj.exe
  2⤵
  PID:10052
- C:\Windows\System\lnKsbgG.exe
  C:\Windows\System\lnKsbgG.exe
  2⤵
  PID:10072
- C:\Windows\System\eYJOlvT.exe
  C:\Windows\System\eYJOlvT.exe
  2⤵
  PID:10088
- C:\Windows\System\aJWiVYl.exe
  C:\Windows\System\aJWiVYl.exe
  2⤵
  PID:10104
- C:\Windows\System\AjgmbgZ.exe
  C:\Windows\System\AjgmbgZ.exe
  2⤵
  PID:10136
- C:\Windows\System\iqkLGlj.exe
  C:\Windows\System\iqkLGlj.exe
  2⤵
  PID:10152
- C:\Windows\System\GxmHeJS.exe
  C:\Windows\System\GxmHeJS.exe
  2⤵
  PID:10168
- C:\Windows\System\AcVPGBo.exe
  C:\Windows\System\AcVPGBo.exe
  2⤵
  PID:10184
- C:\Windows\System\UDKwBsy.exe
  C:\Windows\System\UDKwBsy.exe
  2⤵
  PID:10200
- C:\Windows\System\zCikbQJ.exe
  C:\Windows\System\zCikbQJ.exe
  2⤵
  PID:10216
- C:\Windows\System\EbaEJgk.exe
  C:\Windows\System\EbaEJgk.exe
  2⤵
  PID:10236
- C:\Windows\System\MRmuRvP.exe
  C:\Windows\System\MRmuRvP.exe
  2⤵
  PID:9236
- C:\Windows\System\zOgDxrA.exe
  C:\Windows\System\zOgDxrA.exe
  2⤵
  PID:9264
- C:\Windows\System\zGvzFjW.exe
  C:\Windows\System\zGvzFjW.exe
  2⤵
  PID:9220
- C:\Windows\System\tJdOOJB.exe
  C:\Windows\System\tJdOOJB.exe
  2⤵
  PID:9328
- C:\Windows\System\mPpCyMG.exe
  C:\Windows\System\mPpCyMG.exe
  2⤵
  PID:9392
- C:\Windows\System\LwdVwWC.exe
  C:\Windows\System\LwdVwWC.exe
  2⤵
  PID:9284
- C:\Windows\System\UhRnHrH.exe
  C:\Windows\System\UhRnHrH.exe
  2⤵
  PID:9316
- C:\Windows\System\ydqHEbY.exe
  C:\Windows\System\ydqHEbY.exe
  2⤵
  PID:9412
- C:\Windows\System\pnxjYhp.exe
  C:\Windows\System\pnxjYhp.exe
  2⤵
  PID:9488
- C:\Windows\System\nhHXrMu.exe
  C:\Windows\System\nhHXrMu.exe
  2⤵
  PID:9476
- C:\Windows\System\fiZsCot.exe
  C:\Windows\System\fiZsCot.exe
  2⤵
  PID:9556
- C:\Windows\System\uGKkZgR.exe
  C:\Windows\System\uGKkZgR.exe
  2⤵
  PID:9616
- C:\Windows\System\WBiSZov.exe
  C:\Windows\System\WBiSZov.exe
  2⤵
  PID:9508
- C:\Windows\System\hYYxkBp.exe
  C:\Windows\System\hYYxkBp.exe
  2⤵
  PID:9604
- C:\Windows\System\ATtmsCb.exe
  C:\Windows\System\ATtmsCb.exe
  2⤵
  PID:9636
- C:\Windows\System\MsgWzIN.exe
  C:\Windows\System\MsgWzIN.exe
  2⤵
  PID:9676
- C:\Windows\System\SoVSGby.exe
  C:\Windows\System\SoVSGby.exe
  2⤵
  PID:9692
- C:\Windows\System\dKZOqrL.exe
  C:\Windows\System\dKZOqrL.exe
  2⤵
  PID:9740

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DhhzquN.exe

Filesize
1.8MB

MD5
94105c5621ce86ca1dafae3362997c89

SHA1
aa08a1f8d4dee47b17d8a66ee5f467c83812fb58

SHA256
b8dd411e5b771a0b2ccf8bc06007d98cc5846c42aa555f0cfed2a91fc7c9631a

SHA512
e31db6434b8e1f243aabe5d6fc5e7fba26fed21174573506c36e22dd3823cd751d63f0cca023ced4aa43da0de7e7273f82dbbe7d065669ca5f834a2b26eb0f62

Download Submit
C:\Windows\system\ESMwHnN.exe

Filesize
1.8MB

MD5
7d74f7b3415e912199f37bad05d1febb

SHA1
5b5309772352404e2d9d879a5dffea0d17d8346a

SHA256
e5ae08e368df46a2daabfe5d4df0d527d9a3e18d04a255094702943fecaecd5a

SHA512
74c3036290326117705b7d721fc5ec40d8ffcdb7c40ec03ec1e0b51161850d6cd76aa582ea420b8406299ec8a445def0c19f2852071e79b86740c4d749d7c5ca

Download Submit
C:\Windows\system\EmDMvJj.exe

Filesize
1.8MB

MD5
7baf3072d528da2f86e325e8d0164a28

SHA1
4c22870c2d50aac6b84de6d8d3e288366adaa1a0

SHA256
c553094bc4985c7c10200df45869f874048b40a4afa4f8078590b44e9cd3ce4b

SHA512
cd05ca0487c0c978346ec0a9e774e847e319c7c659a0a2e10bad4ebe5cd8e43a51db8cc6a4a50f02e0bf504a7edb595fa317fe5cedd39164d86197ccc7239f06

Download Submit
C:\Windows\system\HXrdgIH.exe

Filesize
1.8MB

MD5
0a5d707797d353495c6a95cc0e3a2907

SHA1
a96c74b713edf4f39cd50754f0599973bc32dd4a

SHA256
c4678b921b6a812e763c6c8ac3fc61d0bb0d383c576632d4c3a576c3f41196f5

SHA512
d4db29227fcca6950f7b2a15914e6b8230616d8903aa683c7552f5f1b81bc7d57e547c3de9ec8010cafdb72171c93d52124b0679825f3cba7521554c119ef029

Download Submit
C:\Windows\system\HtkfDnc.exe

Filesize
1.8MB

MD5
54ddafaf804b8caf08f92bae62487f20

SHA1
5ac81213e35be7adde842291937dee68c6fbea54

SHA256
fcb332c9173858957a8debca2e8ec9b2f651fd8a7d7d6907306839aaca5de150

SHA512
bcb1bc4bb0bac01a83f351a4611895c15583eac6f017b3d5b7d5ad347f3bd2015c3d3496849946de83507daf8613bae36d1a0e9067147c5bcc98a1e49e998c86

Download Submit
C:\Windows\system\HyQjEIA.exe

Filesize
1.8MB

MD5
3848f2d6bf6ec197a29861d5889bc322

SHA1
7ae3f408ffaa9819b4331b183326f08d4af9a43e

SHA256
1a3883210a00a22aa66b3e1d887ebcebcf24913eeff7cf090da0bf05b07bae35

SHA512
8d7580aef27974fb67a62a595ee890439b98e500ac5a9f672bd47fe9091f0ab985cdf47aa05a19e3a91f1d79f94ca98af3666e983ca8ad19ddd68c21f75cafd4

Download Submit
C:\Windows\system\IWzzksk.exe

Filesize
1.8MB

MD5
8197307a01255c30430e4b3819fcd564

SHA1
039df430dea3baf37c00707ba02a30cedd2799af

SHA256
4767458b4a2298cfd3c6a26f748a6ffa5c590f2f59b00bdcbb844e6e6ffa7fe1

SHA512
fcca1556bc28a1e43032c2c9edd654f8f379b4990e1fe339b5992d5796d8215cc95fb7594e08458b41ab9c384b7278e73cbf089044acd07f043aaaeb16955eaf

Download Submit
C:\Windows\system\PSzehph.exe

Filesize
1.8MB

MD5
2e9d12c292c01783fad4c850302ad3a2

SHA1
6af85e8c2db58f47f87ffaf69e7c07371971565c

SHA256
6c466b7fe379c312ee9215eb7131144af6c5f20f40f267a5c37a179a3515c33a

SHA512
597a442c5870028cfb35412942b798d6b6bf24dff145977714bfd622fd707d24176bcf222c51922ee359de9590ba37a168eb27b2e306dcb09bf501eac7c04601

Download Submit
C:\Windows\system\SkmzVaZ.exe

Filesize
1.8MB

MD5
d4118be95c68a924bf3c61dc850ec001

SHA1
d39e4e7979ea92a49c704560c1b12b09ff379df4

SHA256
04e613706ebff54c50076647e560a859a72a4601aebd25c7b1ea582e23371d0b

SHA512
3473c29802fb3ba2f51db42e908f152493eae632548498739846c1aa29314ac7a0b850a0eac65a1b367019fa11cb4b8786e64d460e65c962b5f469d4e1aede16

Download Submit
C:\Windows\system\WvfUmdh.exe

Filesize
1.8MB

MD5
dd4158dbac2194b431f4e2549063888d

SHA1
86e20f0755995ceca932b844e3ce563ee62ca2bf

SHA256
ad29e5c938905309f5d306075e3fda69b7f5658bed005bdcab813d5c9644d3e5

SHA512
5f8f6f5bef024d59a77d82d73ec436f568459d2a84d726bd023fc691b3e5a2d8bb25ab14a750487b0cae5ec010ebef51ca5537fb06a80cc511f8a80e6b6d50b1

Download Submit
C:\Windows\system\YvDHqlY.exe

Filesize
1.8MB

MD5
65de8623ea994f97e4e52329d4a71a46

SHA1
1bf7bb6d97c59c46cda919af043ed626b60cae64

SHA256
52f2a034906c798d05f36dcaf3145ee4baa18fa347ce2d6c35cb439d85a675f7

SHA512
97d771e2e7d00832fa0c0cc8c5c33268258940fd1d5cb46b2ba542d7f4a287985f5abb96272756fda40f0c1c9cda82e782c1d949e60cc68732aef0d517633d9a

Download Submit
C:\Windows\system\bEVNIzL.exe

Filesize
1.8MB

MD5
3f9643845f3c8d6936a1bc85f256511d

SHA1
a1f4da107d341575c2d5d64aca0774e1e607e7af

SHA256
150b012915afea3c03f1b736dbf1a16df763d0f0ee89d3792d7c79abded89e2c

SHA512
b346fd71374fbf840685c3eff70ab5045b664199384ccf021d46637f7d338b6de834c8532f50ccd7b714f02cbc544f2ed7b5ff8decea063af00429564e9cd3fb

Download Submit
C:\Windows\system\cJJzGIN.exe

Filesize
1.8MB

MD5
ff5905a3a393f4b09ef29191104b65e9

SHA1
768cb3e50357191a23d24faf279c93be83a0a726

SHA256
abdfb34dc525705139eebcc699b5d2b828331835b99cdc9fa9ab102f65190557

SHA512
64fe4d7cd2ab77a93e8cee72f7ec8f7264c155d0b0a2a2ad1bc29fdc7f7d6600d14fdbfcdd5e69072add76d2defc69bdf2e426a6be4cfae7d0e8be51902fe08a

Download Submit
C:\Windows\system\fBrhSlP.exe

Filesize
1.8MB

MD5
7ce07f8fca36c0ef786b79c08f0758f1

SHA1
006119dfdfe43f42c2816d065fda2b6d2af83e3a

SHA256
d9600bf8c205210c355639feddf9ab4be142348ea3e354d28f1a12155614ca94

SHA512
35f3fea9b896d8c8125015c4b7ae104a0ad1e4a2d5ddb562ec7b041fc852ad324b50ef992510850d10fdd3fdb609e06254f55abc321056d3f0ccf58a05ac3ba3

Download Submit
C:\Windows\system\fMXycxb.exe

Filesize
1.8MB

MD5
2769f820667f3bcfde28b9b91d9a4202

SHA1
d8ed55593c69c4fa88dc6f18e069a94a6197d86b

SHA256
67e84098f80a8f063494d7c2c8dad2ed21fc6ea0423720820a6df182dd8e4828

SHA512
8d7bb741ac0e7689368d2d9091dbf7ff501d06a4c57f39a2bbe9bb7a9aac9c771d2967d29547409f53e76182034d50c792b71f6fd3b6ade09a8ac91339419ff2

Download Submit
C:\Windows\system\hiQCkao.exe

Filesize
1.8MB

MD5
a7db10130bc7f6269a8e5511ac1e4c39

SHA1
68027f9294b7b9947ad01910b5366b2ee3538f71

SHA256
46caf5b1f42d1b0b2585ccec1012506a84557a8979a6cf027d750ad6ee1ab061

SHA512
6bd994d6cabd097dc712f83b0adbd8da333b825a14c66093d26ad99fe7e5023f699ab0b3a929f92d10e63685c0d573e97fa6c624b2d60cfad0d5ca964d5edde9

Download Submit
C:\Windows\system\jGhHIeb.exe

Filesize
1.8MB

MD5
78df2a45fb13892728e93717e46ae257

SHA1
305bbe2974df4e0742f7b85bbc81c8d22273e741

SHA256
c275d69a8414eb643e194f11912285558ac86053cc09e4830dc000722b77b452

SHA512
c5a488eac41ec35dc3f4d01f632ae7db1c2c757775df1970863c39a3d3d68b5913fda6c7d2b8e9966f49974dc159c8a324098cd5d03224efe742d59e29095e0f

Download Submit
C:\Windows\system\jhdRcGk.exe

Filesize
1.8MB

MD5
1423706f3ee71d998d8ecef8f2689481

SHA1
3d1422cbb02f71c3a4f474b552bccf2c15c7f967

SHA256
6ad9d39ef80e21b402289fcd27c1e9a772cef4807136b259ceab2b5b98801862

SHA512
a9b697eb0c5c667c01e442e7d6565ff2a1b75676c4d0dac9dad6072b99954c9d606411084ababf956bef47ec14b24eb090327bfdbe597645397266548deecf69

Download Submit
C:\Windows\system\nkgFyfZ.exe

Filesize
1.8MB

MD5
b24715c9765b4f0b37b1847f56da07a4

SHA1
65a4aefed0bbc550a8fdd1c5f743291ed8474eab

SHA256
8e04a6cc21c78bce21a405f481d4652af1cca27e8f87fd6957d3fb0d408e9a1a

SHA512
9a4383934afc6e20d1b29357689ea582853c37b8ad1a8cbd8fd2c77ede44e42a70962f33b01e7a9644d0d44f11828506d07adbe243f29f0755f6c02830db42c5

Download Submit
C:\Windows\system\uHJGzex.exe

Filesize
1.8MB

MD5
f478e192dc6bbb40e667d2d3b246bfa3

SHA1
9ef98a84f83b48b1418c8d3c691a4ad6c28b77dd

SHA256
f704ebe7cf909b5bcd469d950060d117db63d7090af253cd5b81aa816a308430

SHA512
0ec7c650fb3ad6b3844b05e1d83c474a60e8879ed3c322bef02491da0b6e9b621bf010e28272d15c5b03d4209a70d7ef421a7b89d3741b03e86e47b51a06dab3

Download Submit
C:\Windows\system\uaEnvqn.exe

Filesize
1.8MB

MD5
ec003608507592cc598f27e8ab2ef0fc

SHA1
15de202553f5deaefc538e14bbb75b07e4a0ffb2

SHA256
25c4cfc5b7e071f6d1ce9d9c35971fae71ab224de05b8680f7b045f68b68fe07

SHA512
7875fc81d8d25d4d533923a0f40a8c40ef8cd08444759217d4ab9e6c1a6046c7477eea0a289dbf397ba974f2252a16b35b72aadce610b205b1ae25c7c1232dce

Download Submit
C:\Windows\system\wlmeaHD.exe

Filesize
1.8MB

MD5
c6d625def5ea4952e4ea7f37196b9ce0

SHA1
a2ab13d164d7ec5f29580fd7089316d169c251a3

SHA256
093eb63fed949f112a5b1e2cfea3420114cf740d5ceb58b0996f38e276634861

SHA512
e54ed43daed0dc023f6dd515b7ebcba15fb2c64fce2cf60ebcd8611e2cc54b5b1c107b3693af2723eaff23edc53c0a98a2a17a8174f1c1a09451dd7e229b82fe

Download Submit
C:\Windows\system\zPPqCmm.exe

Filesize
1.8MB

MD5
0607d594de426b24ac8eb5491695d5cb

SHA1
868bb1941bd30e0f4f501aacffa0579512f25e6b

SHA256
63021966c6b52fe513b59d9efd450a6e3c14989bb624dfa25a100dbbfda69927

SHA512
1a26eab9181794a30b2be11f28d65b160184e58080155d1871bd869e34f6b90af28de4f3d69c004fba5e50c869d004f92215be1f7d7da22c252bbcf2a98be9df

Download Submit
C:\Windows\system\zcrwApA.exe

Filesize
1.8MB

MD5
6a47de0f29d2cca42e8f536332823630

SHA1
906a74054d91518e1a48f671957c6b80b4a9ec56

SHA256
810007fbc0526cd6557eeb1ac1da37a74a760d642d4c53bb690798d8ec9f6e10

SHA512
5cb07e9398158787e19e204407080cf1a378b3392c8956b8e2274ddbca7c7db8390c036d0af1611e27557931c489b9e669b9bbec0f69dad64823fde33792914a

Download Submit
C:\Windows\system\zhVOehv.exe

Filesize
1.8MB

MD5
afee78eef67095cc7f5d7d2e754186c0

SHA1
bc52034682e5239ba92e061001e21c39660cbe82

SHA256
a08639c2da821009d2fbc524e7e9f3ed2a25899e868069c58c86459e306a07ad

SHA512
cb8b3bbcf2396e68d96f7018e4962f4c5a216b49e56a46cfcbffb7e2af5694e4c885dbb0d3e0338ea7e07ddb18d4acf824b72b7e9408a7a6ece9547c2db6d960

Download Submit
\Windows\system\CrYmtQY.exe

Filesize
1.8MB

MD5
640fb80003cd92561915f5d3bb224570

SHA1
5a20677d181027d08c50efc5afc9d8eaf2c7a919

SHA256
ebb186c2b2a0a5dc79493d6a7caecb66282a6facbf42df99ca5755f8364f3ad8

SHA512
832fa2f52dac9bd510b27f7bd859f75a909afba5d9dc6f220ef0921675da87ba7a5cce9a3e838058db2b7af187a244672cfbac8c76ae109e6a7d2689739bd0d2

Download Submit
\Windows\system\DRPTALe.exe

Filesize
1.8MB

MD5
933ede987c0db88654bc1b0b948caf1b

SHA1
3ff2ad7676c92637df21a62035b9f3b837863232

SHA256
6fa645e45a84ccb0af3c5ce40fdb3f78ff90fc46466e32f5146ef386e560401d

SHA512
d0fea2d2461e8128c59da4914c15af6a15b568a18082ea460f0d29de1e0fb61cd321240f236432cf4fb2009cd618f0dfcfebcd3e50c8176f884717e710e7a0c2

Download Submit
\Windows\system\McSHrmC.exe

Filesize
1.8MB

MD5
344870dcf793f7ab3fdaf53e4b001cea

SHA1
9f4568e9612c8867bf072b67bae342a23681e99e

SHA256
d6ca80711c91d97bb2a65b740782579954ecb7b00fa368a7a48f88670875ecad

SHA512
d323cf86a571bf3ae99bcb3c14f0702e3c8156ae5b790375ffe8719f22189114d8e62b451f4745858b36e66f94b85cc6687cf9510f2bb3f4d8c59cd87d718fc4

Download Submit
\Windows\system\SITcMHl.exe

Filesize
1.8MB

MD5
5dc84585d5465601ce7b0748abfa35f3

SHA1
2fd58e3f776b73d5c812c13a7f85db7af9b1ae88

SHA256
57f5ed93e7552903910909e1d9b28c08b279b9c325fd5aaf484620d64bb38b17

SHA512
6cfd655447f1f540f929c00e2158627827a40587b1efddd55ee1999df03ffee0360544c1774324949cf18a1c92df8009cb3f8fc2e018d3aeb999790260303983

Download Submit
\Windows\system\SrIaWzD.exe

Filesize
1.8MB

MD5
d6a4640db0dca5ad8f38861b9b39e83a

SHA1
97a1ff89dd3586b4ed8d662ae618c75ecf9af8d1

SHA256
cb195b56742a74f2845db80b21ab136521a6e9caa80112ab57fb515b7acfa053

SHA512
15a9aea61785c6d12d0a4416a8b2298983abb3b91113f765a35d9941eb97e70bbb87e794a2958d92ad2231fd36fbca6e0947bf0aaea741fef2fc6556aeb35d29

Download Submit
\Windows\system\ZsZxKAp.exe

Filesize
1.8MB

MD5
7f148d104487eaccbc01b5b170f7ad51

SHA1
d459796cd622dfb7168e84e278c0bca20a14cb06

SHA256
6ee79e71994d22aaf697007cb9083a57529281cd0fd9bfc8ed00a32336fa04e8

SHA512
4f648a1380be1acdf3504d8d32787bd34cb13af1e6bcdf4dfa51aefb0b5d309a3aeca9a5cdefef4eb18c0e8d1c6cbefd993efb0d77c0d31d1dc5d614ff3a3999

Download Submit
\Windows\system\hWigicu.exe

Filesize
1.8MB

MD5
703406ed776a66455ac28d1ee9881335

SHA1
d8ef2d14b21181d1fdaf24da432d394595b1c409

SHA256
43ed712ec0982205e86435728b8e774bd808a4db08e9e76d4108b40d028c77c7

SHA512
33a3efe79d769bbdf7957a9606fc39b24d39ad25236030076e77a89bb519543110ffc406f2cedc1d51e0d1692caf653973d4570a91a4d8b6d0a02f4cdbb6fee2

Download Submit
\Windows\system\qkLBZtV.exe

Filesize
1.8MB

MD5
bd5109b4ca83dd324a1452e8188e9e96

SHA1
de2c6bf49806a3110f0af6ddc533ceac40372d6d

SHA256
9b031a6745e87918dea50a33d031f709a1d9ca13e6625f0d293ed2dda61edade

SHA512
beec958e749d3a8c580546699a73b83b8f2d76fa956cf6585f19da9cf31a4ec6890f0fa260daf5b8e563a3aa403dabf5dd8edcfa002286a650520aa60e59cdfb

Download Submit
\Windows\system\txPdGUZ.exe

Filesize
1.8MB

MD5
fca0004d0bffaeb3e55bad71e70887e0

SHA1
dcd6de62b29be0f78cc3611b59f88a96cbd1a999

SHA256
007a441e31e6c73464d3745071e946da64be785ba73f8f8a74bca6ea4a782e56

SHA512
1dc1c1c249999d49f6536f2b8e755f8b957ea7a9f4eb571dcc683e733fbff2c01755a7d8ce8a873049dc4c08656b2a35949fa6050ded3f9b1e14654a4a1c282b

Download Submit
\Windows\system\wKjgdEl.exe

Filesize
1.8MB

MD5
89a4775bcc1c4b23e023178eb6126316

SHA1
104dbcb6859773528543fa808ad7c8d5abfa9c58

SHA256
e1dede6cd7289427c33ef2281f105e024045accbc75bd4e68d29aa15d02b219f

SHA512
eb61a231de9d82c1955dd66b6bb7c65d8e0e9b608337a88e03a6f20fef067327b327c5084f5d002993fef1c9600b585d1f6db92f239f520cf5e666853c4b0343

Download Submit
\Windows\system\yIIbOvQ.exe

Filesize
1.8MB

MD5
d1f86b721f3a7e2f7497b7fac55abecc

SHA1
df142db2daff1f9a84df1c6ee772751c2224e877

SHA256
f39778f3e32867981c855def13258bd8ad86b4b4dd49a49f71570542ef5b6a60

SHA512
d5f1e0bec1a3607d559b4d46b490aa9062f34005e7973c92d8289a02df2fcf48ebd0f28358ec1f7573e5410bbd3d27f442c5c4267354c7a34618bcae623ec47c

Download Submit
memory/1728-10-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/1728-20-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/1728-170-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/1728-172-0x000000013FD30000-0x0000000140081000-memory.dmp

Filesize
3.3MB

Download
memory/1728-0-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/1728-5147-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/1728-848-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/1728-118-0x000000013FCA0000-0x000000013FFF1000-memory.dmp

Filesize
3.3MB

Download
memory/1728-115-0x000000013F040000-0x000000013F391000-memory.dmp

Filesize
3.3MB

Download
memory/1728-854-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/1728-165-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/1728-171-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/1728-36-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/1728-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1728-4947-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/1728-49-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/1728-101-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/1728-1764-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/1728-87-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/1728-167-0x000000013FC70000-0x000000013FFC1000-memory.dmp

Filesize
3.3MB

Download
memory/1728-71-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/1728-64-0x000000013F2D0000-0x000000013F621000-memory.dmp

Filesize
3.3MB

Download
memory/1728-83-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/1728-1282-0x0000000002000000-0x0000000002351000-memory.dmp

Filesize
3.3MB

Download
memory/2360-12-0x000000013F3F0000-0x000000013F741000-memory.dmp

Filesize
3.3MB

Download
memory/2360-4307-0x000000013F3F0000-0x000000013F741000-memory.dmp

Filesize
3.3MB

Download
memory/2392-55-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/2392-4272-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/2396-4289-0x000000013FCA0000-0x000000013FFF1000-memory.dmp

Filesize
3.3MB

Download
memory/2396-168-0x000000013FCA0000-0x000000013FFF1000-memory.dmp

Filesize
3.3MB

Download
memory/2520-164-0x000000013F2D0000-0x000000013F621000-memory.dmp

Filesize
3.3MB

Download
memory/2520-4301-0x000000013F2D0000-0x000000013F621000-memory.dmp

Filesize
3.3MB

Download
memory/2524-1487-0x000000013F800000-0x000000013FB51000-memory.dmp

Filesize
3.3MB

Download
memory/2524-4311-0x000000013F800000-0x000000013FB51000-memory.dmp

Filesize
3.3MB

Download
memory/2524-22-0x000000013F800000-0x000000013FB51000-memory.dmp

Filesize
3.3MB

Download
memory/2536-4298-0x000000013F420000-0x000000013F771000-memory.dmp

Filesize
3.3MB

Download
memory/2536-43-0x000000013F420000-0x000000013F771000-memory.dmp

Filesize
3.3MB

Download
memory/2600-60-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2600-4322-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2604-4273-0x000000013F740000-0x000000013FA91000-memory.dmp

Filesize
3.3MB

Download
memory/2604-94-0x000000013F740000-0x000000013FA91000-memory.dmp

Filesize
3.3MB

Download
memory/2908-4178-0x000000013F4A0000-0x000000013F7F1000-memory.dmp

Filesize
3.3MB

Download
memory/2908-1283-0x000000013F4A0000-0x000000013F7F1000-memory.dmp

Filesize
3.3MB

Download
memory/2908-14-0x000000013F4A0000-0x000000013F7F1000-memory.dmp

Filesize
3.3MB

Download