xmrig | 4e5cf990735ec98aad034b5aec3fa663c23170546187ddb4e7f25c9fe1ea2a42

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
03/06/2024, 03:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
Size

1.4MB
MD5

9a45c1a036d632f239e044afda0d6b10
SHA1

2b78c90c7062994415ca3593f628688e30278e32
SHA256

4e5cf990735ec98aad034b5aec3fa663c23170546187ddb4e7f25c9fe1ea2a42
SHA512

ed01e84015398552b37912f95c0186f6ffd68cd74a729f77d7a3ae4b918f69fd04dfe925430c2a44b6550f48bc65ddb31f6586f6dad0aa99780f291e9cc24f41
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4ajMGqn4p7e0Iplol:GezaTF8FcNkNdfE0pZ9oztFwIR1C4pnf

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c0000000122eb-2.dat	xmrig
behavioral1/files/0x0036000000014335-6.dat	xmrig
behavioral1/files/0x0008000000014464-10.dat	xmrig
behavioral1/files/0x00080000000144c0-15.dat	xmrig
behavioral1/files/0x00070000000145be-22.dat	xmrig
behavioral1/files/0x0007000000014691-28.dat	xmrig
behavioral1/files/0x000700000001471a-33.dat	xmrig
behavioral1/files/0x0008000000015693-36.dat	xmrig
behavioral1/files/0x0006000000015b6e-40.dat	xmrig
behavioral1/files/0x0006000000015bf4-46.dat	xmrig
behavioral1/files/0x0006000000015cb8-54.dat	xmrig
behavioral1/files/0x0006000000015cc7-58.dat	xmrig
behavioral1/files/0x0006000000015cdf-63.dat	xmrig
behavioral1/files/0x0006000000015d12-83.dat	xmrig
behavioral1/files/0x0006000000015d7b-109.dat	xmrig
behavioral1/files/0x0006000000015d90-123.dat	xmrig
behavioral1/files/0x0006000000015f73-143.dat	xmrig
behavioral1/files/0x000600000001615c-158.dat	xmrig
behavioral1/files/0x000600000001611e-153.dat	xmrig
behavioral1/files/0x0006000000015fef-148.dat	xmrig
behavioral1/files/0x0006000000015e1d-138.dat	xmrig
behavioral1/files/0x0006000000015dca-133.dat	xmrig
behavioral1/files/0x0006000000015d9f-128.dat	xmrig
behavioral1/files/0x0036000000014349-113.dat	xmrig
behavioral1/files/0x0006000000015d83-118.dat	xmrig
behavioral1/files/0x0006000000015d73-103.dat	xmrig
behavioral1/files/0x0006000000015d53-98.dat	xmrig
behavioral1/files/0x0006000000015d3b-93.dat	xmrig
behavioral1/files/0x0006000000015d24-88.dat	xmrig
behavioral1/files/0x0006000000015d08-78.dat	xmrig
behavioral1/files/0x0006000000015cf0-73.dat	xmrig
behavioral1/files/0x0006000000015ce8-68.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1172	GuORiqX.exe
2600	pZpvQaz.exe
2648	zOZoWBb.exe
2708	pxMwiBN.exe
2640	mrltAyK.exe
2884	azixWES.exe
2524	vbPfyzp.exe
2720	jfCqeNf.exe
2664	LzsIfGa.exe
2488	eZvsDtu.exe
2532	KdkXBjk.exe
2992	BUCpqNF.exe
2044	CcEwJCB.exe
1928	IEvwylG.exe
2792	ijVHpkd.exe
2712	UChMwzx.exe
2812	wwBWLOw.exe
496	NybGxRM.exe
2964	svAcdXg.exe
1764	JkBkwzb.exe
1920	AKVASrj.exe
1944	IxWjxql.exe
1628	tBcXLDL.exe
2944	WzGkbRS.exe
2548	JgEujIe.exe
2960	SIzMXDo.exe
1748	ZgBSfuL.exe
2472	jzmeBRZ.exe
2312	TfuogbV.exe
2908	vYexmZL.exe
356	aeeljfM.exe
1072	uYSJFvy.exe
848	GpVdjTM.exe
1780	GgGFjVb.exe
1104	kgtQwYW.exe
1828	xSPqYtX.exe
2104	HeyYmik.exe
748	UEuWzEK.exe
1188	MPVQUNR.exe
2304	QWODYsU.exe
900	bOyPqhi.exe
684	tzGKEnh.exe
1604	GTUOpcn.exe
960	ydfuCNM.exe
944	QIDfNQD.exe
2012	WOxtloj.exe
1596	ehgOMtp.exe
928	htuhhMj.exe
2200	JxQmDbA.exe
3048	SCZUvav.exe
2004	etGlwdX.exe
1816	nkpDnDQ.exe
2156	lGHlrWz.exe
2252	jjmnqyq.exe
2364	weyefXw.exe
2164	rQzxBWx.exe
1696	gxgiEQJ.exe
1228	QOZfxfg.exe
2568	UKdOShE.exe
1532	TDVDQhY.exe
1660	tCLLGGx.exe
2636	eaRsFbB.exe
2596	bFtnWRl.exe
2696	CgUfRYv.exe

Loads dropped DLL 64 IoCs

pid	Process
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HdyvhLg.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\Trawitw.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\ttxQYzS.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\qwYwCzE.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\mMMywGU.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\sUpGWXj.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\xLAWyXt.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\sOSJjHT.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\bIHrjYq.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\UpBfyMq.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\DPPUafB.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\yLclWUC.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\hsZKFRo.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\axtHSTs.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\mFrnWhR.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\NAclVzT.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\TOmGLdo.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\fwDXnIX.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\fLQKZBn.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\DPZtkdq.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\AqweUGB.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\VnBudPf.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\vVMIirZ.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\xmpBbtj.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\rhwNRtn.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\SGJGrtb.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\DpqYbuR.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\mxrSSfa.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\LLfPpIP.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\rJhhzUu.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\HHSyphr.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\NiATZNI.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\kiglMMe.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\vSmNsDC.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\IHsdEwE.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\lgKwfbd.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\TvuPufm.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\NRXooio.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\dSBFDeY.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\EibKyyH.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\vvDjgOB.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\brZZEyL.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\yCbOHZC.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\YYQyAqG.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\vvqHdmH.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\XMGyQAt.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\FbVIzIm.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\iHCgGCJ.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\ALiqgId.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\RjhvooR.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\FbFhuVJ.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\uHLnEXX.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\bzFknLo.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\suVpfeL.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\RLAmlfT.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\kRxLggC.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\WQMiPea.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\qNOZfpd.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\DPvQcOo.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\FLoWdgx.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\BLeiaQt.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\FrMEbDk.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\osTgNCN.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
File created	C:\Windows\System\GrDqzQj.exe	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2084 wrote to memory of 1172	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	29
PID 2084 wrote to memory of 1172	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	29
PID 2084 wrote to memory of 1172	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	29
PID 2084 wrote to memory of 2600	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	30
PID 2084 wrote to memory of 2600	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	30
PID 2084 wrote to memory of 2600	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	30
PID 2084 wrote to memory of 2648	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	31
PID 2084 wrote to memory of 2648	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	31
PID 2084 wrote to memory of 2648	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	31
PID 2084 wrote to memory of 2708	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	32
PID 2084 wrote to memory of 2708	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	32
PID 2084 wrote to memory of 2708	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	32
PID 2084 wrote to memory of 2640	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	33
PID 2084 wrote to memory of 2640	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	33
PID 2084 wrote to memory of 2640	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	33
PID 2084 wrote to memory of 2884	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	34
PID 2084 wrote to memory of 2884	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	34
PID 2084 wrote to memory of 2884	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	34
PID 2084 wrote to memory of 2524	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	35
PID 2084 wrote to memory of 2524	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	35
PID 2084 wrote to memory of 2524	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	35
PID 2084 wrote to memory of 2720	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	36
PID 2084 wrote to memory of 2720	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	36
PID 2084 wrote to memory of 2720	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	36
PID 2084 wrote to memory of 2664	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	37
PID 2084 wrote to memory of 2664	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	37
PID 2084 wrote to memory of 2664	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	37
PID 2084 wrote to memory of 2488	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	38
PID 2084 wrote to memory of 2488	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	38
PID 2084 wrote to memory of 2488	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	38
PID 2084 wrote to memory of 2532	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	39
PID 2084 wrote to memory of 2532	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	39
PID 2084 wrote to memory of 2532	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	39
PID 2084 wrote to memory of 2992	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	40
PID 2084 wrote to memory of 2992	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	40
PID 2084 wrote to memory of 2992	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	40
PID 2084 wrote to memory of 2044	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	41
PID 2084 wrote to memory of 2044	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	41
PID 2084 wrote to memory of 2044	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	41
PID 2084 wrote to memory of 1928	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	42
PID 2084 wrote to memory of 1928	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	42
PID 2084 wrote to memory of 1928	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	42
PID 2084 wrote to memory of 2792	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	43
PID 2084 wrote to memory of 2792	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	43
PID 2084 wrote to memory of 2792	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	43
PID 2084 wrote to memory of 2712	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	44
PID 2084 wrote to memory of 2712	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	44
PID 2084 wrote to memory of 2712	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	44
PID 2084 wrote to memory of 2812	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	45
PID 2084 wrote to memory of 2812	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	45
PID 2084 wrote to memory of 2812	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	45
PID 2084 wrote to memory of 496	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	46
PID 2084 wrote to memory of 496	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	46
PID 2084 wrote to memory of 496	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	46
PID 2084 wrote to memory of 2964	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	47
PID 2084 wrote to memory of 2964	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	47
PID 2084 wrote to memory of 2964	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	47
PID 2084 wrote to memory of 1764	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	48
PID 2084 wrote to memory of 1764	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	48
PID 2084 wrote to memory of 1764	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	48
PID 2084 wrote to memory of 1920	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	49
PID 2084 wrote to memory of 1920	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	49
PID 2084 wrote to memory of 1920	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	49
PID 2084 wrote to memory of 1944	2084	9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\9a45c1a036d632f239e044afda0d6b10_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2084
- C:\Windows\System\GuORiqX.exe
  C:\Windows\System\GuORiqX.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\pZpvQaz.exe
  C:\Windows\System\pZpvQaz.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\zOZoWBb.exe
  C:\Windows\System\zOZoWBb.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\pxMwiBN.exe
  C:\Windows\System\pxMwiBN.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\mrltAyK.exe
  C:\Windows\System\mrltAyK.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\azixWES.exe
  C:\Windows\System\azixWES.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\vbPfyzp.exe
  C:\Windows\System\vbPfyzp.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\jfCqeNf.exe
  C:\Windows\System\jfCqeNf.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\LzsIfGa.exe
  C:\Windows\System\LzsIfGa.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\eZvsDtu.exe
  C:\Windows\System\eZvsDtu.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\KdkXBjk.exe
  C:\Windows\System\KdkXBjk.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\BUCpqNF.exe
  C:\Windows\System\BUCpqNF.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\CcEwJCB.exe
  C:\Windows\System\CcEwJCB.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\IEvwylG.exe
  C:\Windows\System\IEvwylG.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\ijVHpkd.exe
  C:\Windows\System\ijVHpkd.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\UChMwzx.exe
  C:\Windows\System\UChMwzx.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\wwBWLOw.exe
  C:\Windows\System\wwBWLOw.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\NybGxRM.exe
  C:\Windows\System\NybGxRM.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System\svAcdXg.exe
  C:\Windows\System\svAcdXg.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\JkBkwzb.exe
  C:\Windows\System\JkBkwzb.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\AKVASrj.exe
  C:\Windows\System\AKVASrj.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\IxWjxql.exe
  C:\Windows\System\IxWjxql.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\tBcXLDL.exe
  C:\Windows\System\tBcXLDL.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\WzGkbRS.exe
  C:\Windows\System\WzGkbRS.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\JgEujIe.exe
  C:\Windows\System\JgEujIe.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\SIzMXDo.exe
  C:\Windows\System\SIzMXDo.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\ZgBSfuL.exe
  C:\Windows\System\ZgBSfuL.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\jzmeBRZ.exe
  C:\Windows\System\jzmeBRZ.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\TfuogbV.exe
  C:\Windows\System\TfuogbV.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\vYexmZL.exe
  C:\Windows\System\vYexmZL.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\aeeljfM.exe
  C:\Windows\System\aeeljfM.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\uYSJFvy.exe
  C:\Windows\System\uYSJFvy.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\GpVdjTM.exe
  C:\Windows\System\GpVdjTM.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\GgGFjVb.exe
  C:\Windows\System\GgGFjVb.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\kgtQwYW.exe
  C:\Windows\System\kgtQwYW.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\xSPqYtX.exe
  C:\Windows\System\xSPqYtX.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\HeyYmik.exe
  C:\Windows\System\HeyYmik.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\UEuWzEK.exe
  C:\Windows\System\UEuWzEK.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\MPVQUNR.exe
  C:\Windows\System\MPVQUNR.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\QWODYsU.exe
  C:\Windows\System\QWODYsU.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\bOyPqhi.exe
  C:\Windows\System\bOyPqhi.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\tzGKEnh.exe
  C:\Windows\System\tzGKEnh.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\GTUOpcn.exe
  C:\Windows\System\GTUOpcn.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\ydfuCNM.exe
  C:\Windows\System\ydfuCNM.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\QIDfNQD.exe
  C:\Windows\System\QIDfNQD.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\WOxtloj.exe
  C:\Windows\System\WOxtloj.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\ehgOMtp.exe
  C:\Windows\System\ehgOMtp.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\htuhhMj.exe
  C:\Windows\System\htuhhMj.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\JxQmDbA.exe
  C:\Windows\System\JxQmDbA.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\SCZUvav.exe
  C:\Windows\System\SCZUvav.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\etGlwdX.exe
  C:\Windows\System\etGlwdX.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\nkpDnDQ.exe
  C:\Windows\System\nkpDnDQ.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\lGHlrWz.exe
  C:\Windows\System\lGHlrWz.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\jjmnqyq.exe
  C:\Windows\System\jjmnqyq.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\weyefXw.exe
  C:\Windows\System\weyefXw.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\rQzxBWx.exe
  C:\Windows\System\rQzxBWx.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\gxgiEQJ.exe
  C:\Windows\System\gxgiEQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\QOZfxfg.exe
  C:\Windows\System\QOZfxfg.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\UKdOShE.exe
  C:\Windows\System\UKdOShE.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\TDVDQhY.exe
  C:\Windows\System\TDVDQhY.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\tCLLGGx.exe
  C:\Windows\System\tCLLGGx.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\eaRsFbB.exe
  C:\Windows\System\eaRsFbB.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\bFtnWRl.exe
  C:\Windows\System\bFtnWRl.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\CgUfRYv.exe
  C:\Windows\System\CgUfRYv.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\NZNWRha.exe
  C:\Windows\System\NZNWRha.exe
  2⤵
  PID:2760
- C:\Windows\System\gELpCUR.exe
  C:\Windows\System\gELpCUR.exe
  2⤵
  PID:2736
- C:\Windows\System\rVQRyAD.exe
  C:\Windows\System\rVQRyAD.exe
  2⤵
  PID:2840
- C:\Windows\System\oripjce.exe
  C:\Windows\System\oripjce.exe
  2⤵
  PID:2544
- C:\Windows\System\dNFoIJb.exe
  C:\Windows\System\dNFoIJb.exe
  2⤵
  PID:2564
- C:\Windows\System\ZFYrxEZ.exe
  C:\Windows\System\ZFYrxEZ.exe
  2⤵
  PID:2540
- C:\Windows\System\oHHBnRr.exe
  C:\Windows\System\oHHBnRr.exe
  2⤵
  PID:1932
- C:\Windows\System\EOXrPWk.exe
  C:\Windows\System\EOXrPWk.exe
  2⤵
  PID:2796
- C:\Windows\System\vyikrqW.exe
  C:\Windows\System\vyikrqW.exe
  2⤵
  PID:2856
- C:\Windows\System\iuoyFGi.exe
  C:\Windows\System\iuoyFGi.exe
  2⤵
  PID:2772
- C:\Windows\System\ufHikrI.exe
  C:\Windows\System\ufHikrI.exe
  2⤵
  PID:808
- C:\Windows\System\BqnnLAZ.exe
  C:\Windows\System\BqnnLAZ.exe
  2⤵
  PID:1548
- C:\Windows\System\ofevEaC.exe
  C:\Windows\System\ofevEaC.exe
  2⤵
  PID:1896
- C:\Windows\System\PMKkRdD.exe
  C:\Windows\System\PMKkRdD.exe
  2⤵
  PID:1364
- C:\Windows\System\KdCISZy.exe
  C:\Windows\System\KdCISZy.exe
  2⤵
  PID:3028
- C:\Windows\System\YOHknSt.exe
  C:\Windows\System\YOHknSt.exe
  2⤵
  PID:2432
- C:\Windows\System\GAylTmM.exe
  C:\Windows\System\GAylTmM.exe
  2⤵
  PID:2192
- C:\Windows\System\rvkGjla.exe
  C:\Windows\System\rvkGjla.exe
  2⤵
  PID:568
- C:\Windows\System\YWKWght.exe
  C:\Windows\System\YWKWght.exe
  2⤵
  PID:2020
- C:\Windows\System\qZUhFiP.exe
  C:\Windows\System\qZUhFiP.exe
  2⤵
  PID:2056
- C:\Windows\System\BHdFGzi.exe
  C:\Windows\System\BHdFGzi.exe
  2⤵
  PID:1712
- C:\Windows\System\aPpGjkU.exe
  C:\Windows\System\aPpGjkU.exe
  2⤵
  PID:860
- C:\Windows\System\DXvQsnX.exe
  C:\Windows\System\DXvQsnX.exe
  2⤵
  PID:1100
- C:\Windows\System\quDzyzf.exe
  C:\Windows\System\quDzyzf.exe
  2⤵
  PID:2348
- C:\Windows\System\CYlZKvj.exe
  C:\Windows\System\CYlZKvj.exe
  2⤵
  PID:1716
- C:\Windows\System\mvdmuHc.exe
  C:\Windows\System\mvdmuHc.exe
  2⤵
  PID:1976
- C:\Windows\System\pRlARpT.exe
  C:\Windows\System\pRlARpT.exe
  2⤵
  PID:2260
- C:\Windows\System\vvqHdmH.exe
  C:\Windows\System\vvqHdmH.exe
  2⤵
  PID:1916
- C:\Windows\System\DsJePAl.exe
  C:\Windows\System\DsJePAl.exe
  2⤵
  PID:916
- C:\Windows\System\vKwgAwJ.exe
  C:\Windows\System\vKwgAwJ.exe
  2⤵
  PID:2336
- C:\Windows\System\eQNjqWh.exe
  C:\Windows\System\eQNjqWh.exe
  2⤵
  PID:1436
- C:\Windows\System\bbEKkMt.exe
  C:\Windows\System\bbEKkMt.exe
  2⤵
  PID:1372
- C:\Windows\System\OcukMuP.exe
  C:\Windows\System\OcukMuP.exe
  2⤵
  PID:2204
- C:\Windows\System\XMGyQAt.exe
  C:\Windows\System\XMGyQAt.exe
  2⤵
  PID:908
- C:\Windows\System\ufXgwkB.exe
  C:\Windows\System\ufXgwkB.exe
  2⤵
  PID:1720
- C:\Windows\System\BPPdDUv.exe
  C:\Windows\System\BPPdDUv.exe
  2⤵
  PID:1672
- C:\Windows\System\PuHIsxT.exe
  C:\Windows\System\PuHIsxT.exe
  2⤵
  PID:1636
- C:\Windows\System\MmyRBJL.exe
  C:\Windows\System\MmyRBJL.exe
  2⤵
  PID:2580
- C:\Windows\System\ltNWOtA.exe
  C:\Windows\System\ltNWOtA.exe
  2⤵
  PID:2692
- C:\Windows\System\fgFClWl.exe
  C:\Windows\System\fgFClWl.exe
  2⤵
  PID:2704
- C:\Windows\System\imcbCkm.exe
  C:\Windows\System\imcbCkm.exe
  2⤵
  PID:2604
- C:\Windows\System\KCksHsi.exe
  C:\Windows\System\KCksHsi.exe
  2⤵
  PID:2616
- C:\Windows\System\fLIyiLi.exe
  C:\Windows\System\fLIyiLi.exe
  2⤵
  PID:1584
- C:\Windows\System\qFcMMyh.exe
  C:\Windows\System\qFcMMyh.exe
  2⤵
  PID:2588
- C:\Windows\System\pvxRGps.exe
  C:\Windows\System\pvxRGps.exe
  2⤵
  PID:2180
- C:\Windows\System\ozgZMjB.exe
  C:\Windows\System\ozgZMjB.exe
  2⤵
  PID:2448
- C:\Windows\System\YibkvHo.exe
  C:\Windows\System\YibkvHo.exe
  2⤵
  PID:1884
- C:\Windows\System\JDASeDK.exe
  C:\Windows\System\JDASeDK.exe
  2⤵
  PID:1624
- C:\Windows\System\doPuXsS.exe
  C:\Windows\System\doPuXsS.exe
  2⤵
  PID:1656
- C:\Windows\System\vbFnVyR.exe
  C:\Windows\System\vbFnVyR.exe
  2⤵
  PID:2248
- C:\Windows\System\ZkPiqRH.exe
  C:\Windows\System\ZkPiqRH.exe
  2⤵
  PID:956
- C:\Windows\System\xbmGeuL.exe
  C:\Windows\System\xbmGeuL.exe
  2⤵
  PID:2284
- C:\Windows\System\emDPUCN.exe
  C:\Windows\System\emDPUCN.exe
  2⤵
  PID:2092
- C:\Windows\System\uxkICAc.exe
  C:\Windows\System\uxkICAc.exe
  2⤵
  PID:112
- C:\Windows\System\ONarINt.exe
  C:\Windows\System\ONarINt.exe
  2⤵
  PID:1736
- C:\Windows\System\NInLnuq.exe
  C:\Windows\System\NInLnuq.exe
  2⤵
  PID:1572
- C:\Windows\System\xmpBbtj.exe
  C:\Windows\System\xmpBbtj.exe
  2⤵
  PID:2216
- C:\Windows\System\McYZOyq.exe
  C:\Windows\System\McYZOyq.exe
  2⤵
  PID:700
- C:\Windows\System\UYmJAvC.exe
  C:\Windows\System\UYmJAvC.exe
  2⤵
  PID:2424
- C:\Windows\System\botIZsT.exe
  C:\Windows\System\botIZsT.exe
  2⤵
  PID:2416
- C:\Windows\System\AvRcVpB.exe
  C:\Windows\System\AvRcVpB.exe
  2⤵
  PID:2008
- C:\Windows\System\udAPUYF.exe
  C:\Windows\System\udAPUYF.exe
  2⤵
  PID:2756
- C:\Windows\System\YuObvLd.exe
  C:\Windows\System\YuObvLd.exe
  2⤵
  PID:1812
- C:\Windows\System\ERudurX.exe
  C:\Windows\System\ERudurX.exe
  2⤵
  PID:2744
- C:\Windows\System\uyFyIMX.exe
  C:\Windows\System\uyFyIMX.exe
  2⤵
  PID:1220
- C:\Windows\System\cACpiUI.exe
  C:\Windows\System\cACpiUI.exe
  2⤵
  PID:3036
- C:\Windows\System\XhNAFNC.exe
  C:\Windows\System\XhNAFNC.exe
  2⤵
  PID:2356
- C:\Windows\System\FrFSBdQ.exe
  C:\Windows\System\FrFSBdQ.exe
  2⤵
  PID:1996
- C:\Windows\System\tXnxOkh.exe
  C:\Windows\System\tXnxOkh.exe
  2⤵
  PID:1968
- C:\Windows\System\XixcmxF.exe
  C:\Windows\System\XixcmxF.exe
  2⤵
  PID:2292
- C:\Windows\System\bOTneIk.exe
  C:\Windows\System\bOTneIk.exe
  2⤵
  PID:2912
- C:\Windows\System\GRdNkJW.exe
  C:\Windows\System\GRdNkJW.exe
  2⤵
  PID:2828
- C:\Windows\System\CCgQHHn.exe
  C:\Windows\System\CCgQHHn.exe
  2⤵
  PID:2980
- C:\Windows\System\QLoxFSG.exe
  C:\Windows\System\QLoxFSG.exe
  2⤵
  PID:2844
- C:\Windows\System\gKLzLeE.exe
  C:\Windows\System\gKLzLeE.exe
  2⤵
  PID:1120
- C:\Windows\System\srhdljc.exe
  C:\Windows\System\srhdljc.exe
  2⤵
  PID:2868
- C:\Windows\System\QzHQBQw.exe
  C:\Windows\System\QzHQBQw.exe
  2⤵
  PID:924
- C:\Windows\System\ZjhcxXv.exe
  C:\Windows\System\ZjhcxXv.exe
  2⤵
  PID:1792
- C:\Windows\System\KdDbHHk.exe
  C:\Windows\System\KdDbHHk.exe
  2⤵
  PID:3044
- C:\Windows\System\cxfetVS.exe
  C:\Windows\System\cxfetVS.exe
  2⤵
  PID:2672
- C:\Windows\System\wGvThTq.exe
  C:\Windows\System\wGvThTq.exe
  2⤵
  PID:904
- C:\Windows\System\SAgAAXj.exe
  C:\Windows\System\SAgAAXj.exe
  2⤵
  PID:2280
- C:\Windows\System\dtCtxvu.exe
  C:\Windows\System\dtCtxvu.exe
  2⤵
  PID:868
- C:\Windows\System\tfLyXtw.exe
  C:\Windows\System\tfLyXtw.exe
  2⤵
  PID:784
- C:\Windows\System\WaSPsCW.exe
  C:\Windows\System\WaSPsCW.exe
  2⤵
  PID:644
- C:\Windows\System\ntdJVCB.exe
  C:\Windows\System\ntdJVCB.exe
  2⤵
  PID:2560
- C:\Windows\System\sLytGYd.exe
  C:\Windows\System\sLytGYd.exe
  2⤵
  PID:2624
- C:\Windows\System\uGWojMU.exe
  C:\Windows\System\uGWojMU.exe
  2⤵
  PID:2788
- C:\Windows\System\uKCENWe.exe
  C:\Windows\System\uKCENWe.exe
  2⤵
  PID:1892
- C:\Windows\System\qrqthCI.exe
  C:\Windows\System\qrqthCI.exe
  2⤵
  PID:1684
- C:\Windows\System\BlToFiY.exe
  C:\Windows\System\BlToFiY.exe
  2⤵
  PID:1556
- C:\Windows\System\zeebzvz.exe
  C:\Windows\System\zeebzvz.exe
  2⤵
  PID:1576
- C:\Windows\System\xxmxdEm.exe
  C:\Windows\System\xxmxdEm.exe
  2⤵
  PID:2152
- C:\Windows\System\aOvaYXi.exe
  C:\Windows\System\aOvaYXi.exe
  2⤵
  PID:1320
- C:\Windows\System\pEUMhlA.exe
  C:\Windows\System\pEUMhlA.exe
  2⤵
  PID:1728
- C:\Windows\System\JzfNmDT.exe
  C:\Windows\System\JzfNmDT.exe
  2⤵
  PID:1500
- C:\Windows\System\hpsKGqn.exe
  C:\Windows\System\hpsKGqn.exe
  2⤵
  PID:1216
- C:\Windows\System\PNRNUZg.exe
  C:\Windows\System\PNRNUZg.exe
  2⤵
  PID:2436
- C:\Windows\System\KrvGCnV.exe
  C:\Windows\System\KrvGCnV.exe
  2⤵
  PID:592
- C:\Windows\System\ZOsvwRF.exe
  C:\Windows\System\ZOsvwRF.exe
  2⤵
  PID:2344
- C:\Windows\System\obaGsab.exe
  C:\Windows\System\obaGsab.exe
  2⤵
  PID:2520
- C:\Windows\System\gmNMEyT.exe
  C:\Windows\System\gmNMEyT.exe
  2⤵
  PID:276
- C:\Windows\System\gJtwCCC.exe
  C:\Windows\System\gJtwCCC.exe
  2⤵
  PID:844
- C:\Windows\System\AonrpfH.exe
  C:\Windows\System\AonrpfH.exe
  2⤵
  PID:1588
- C:\Windows\System\JYvDbPt.exe
  C:\Windows\System\JYvDbPt.exe
  2⤵
  PID:2172
- C:\Windows\System\cuIVJTE.exe
  C:\Windows\System\cuIVJTE.exe
  2⤵
  PID:1284
- C:\Windows\System\FkBImNE.exe
  C:\Windows\System\FkBImNE.exe
  2⤵
  PID:2328
- C:\Windows\System\ILxyGbZ.exe
  C:\Windows\System\ILxyGbZ.exe
  2⤵
  PID:2384
- C:\Windows\System\PkQxvhe.exe
  C:\Windows\System\PkQxvhe.exe
  2⤵
  PID:2780
- C:\Windows\System\OzksdnN.exe
  C:\Windows\System\OzksdnN.exe
  2⤵
  PID:2804
- C:\Windows\System\BRuhXtS.exe
  C:\Windows\System\BRuhXtS.exe
  2⤵
  PID:2296
- C:\Windows\System\OBpwOgF.exe
  C:\Windows\System\OBpwOgF.exe
  2⤵
  PID:2136
- C:\Windows\System\XGPSLRU.exe
  C:\Windows\System\XGPSLRU.exe
  2⤵
  PID:1528
- C:\Windows\System\McwEKqq.exe
  C:\Windows\System\McwEKqq.exe
  2⤵
  PID:2764
- C:\Windows\System\FjuAfbE.exe
  C:\Windows\System\FjuAfbE.exe
  2⤵
  PID:576
- C:\Windows\System\StXcDOr.exe
  C:\Windows\System\StXcDOr.exe
  2⤵
  PID:3088
- C:\Windows\System\gzOdAgH.exe
  C:\Windows\System\gzOdAgH.exe
  2⤵
  PID:3104
- C:\Windows\System\dSBFDeY.exe
  C:\Windows\System\dSBFDeY.exe
  2⤵
  PID:3120
- C:\Windows\System\iipweUo.exe
  C:\Windows\System\iipweUo.exe
  2⤵
  PID:3136
- C:\Windows\System\kxhGksn.exe
  C:\Windows\System\kxhGksn.exe
  2⤵
  PID:3152
- C:\Windows\System\YpPHYmj.exe
  C:\Windows\System\YpPHYmj.exe
  2⤵
  PID:3172
- C:\Windows\System\lBqFeQA.exe
  C:\Windows\System\lBqFeQA.exe
  2⤵
  PID:3192
- C:\Windows\System\tXVKKPx.exe
  C:\Windows\System\tXVKKPx.exe
  2⤵
  PID:3212
- C:\Windows\System\TwpRLbI.exe
  C:\Windows\System\TwpRLbI.exe
  2⤵
  PID:3228
- C:\Windows\System\FURSPyG.exe
  C:\Windows\System\FURSPyG.exe
  2⤵
  PID:3244
- C:\Windows\System\MqKmQWv.exe
  C:\Windows\System\MqKmQWv.exe
  2⤵
  PID:3268
- C:\Windows\System\xObilzf.exe
  C:\Windows\System\xObilzf.exe
  2⤵
  PID:3284
- C:\Windows\System\WQnxCCo.exe
  C:\Windows\System\WQnxCCo.exe
  2⤵
  PID:3304
- C:\Windows\System\fLQKZBn.exe
  C:\Windows\System\fLQKZBn.exe
  2⤵
  PID:3320
- C:\Windows\System\mxrSSfa.exe
  C:\Windows\System\mxrSSfa.exe
  2⤵
  PID:3336
- C:\Windows\System\BGtpHFq.exe
  C:\Windows\System\BGtpHFq.exe
  2⤵
  PID:3356
- C:\Windows\System\GmpaMlZ.exe
  C:\Windows\System\GmpaMlZ.exe
  2⤵
  PID:3376
- C:\Windows\System\eavHAID.exe
  C:\Windows\System\eavHAID.exe
  2⤵
  PID:3396
- C:\Windows\System\vNvNXTc.exe
  C:\Windows\System\vNvNXTc.exe
  2⤵
  PID:3412
- C:\Windows\System\qvTRqrm.exe
  C:\Windows\System\qvTRqrm.exe
  2⤵
  PID:3436
- C:\Windows\System\lZGtQHp.exe
  C:\Windows\System\lZGtQHp.exe
  2⤵
  PID:3452
- C:\Windows\System\gurwxJP.exe
  C:\Windows\System\gurwxJP.exe
  2⤵
  PID:3468
- C:\Windows\System\GhBPhZi.exe
  C:\Windows\System\GhBPhZi.exe
  2⤵
  PID:3492
- C:\Windows\System\WlmFhDl.exe
  C:\Windows\System\WlmFhDl.exe
  2⤵
  PID:3508
- C:\Windows\System\yiSGAew.exe
  C:\Windows\System\yiSGAew.exe
  2⤵
  PID:3528
- C:\Windows\System\kExbmtp.exe
  C:\Windows\System\kExbmtp.exe
  2⤵
  PID:3544
- C:\Windows\System\rAUXjpB.exe
  C:\Windows\System\rAUXjpB.exe
  2⤵
  PID:3564
- C:\Windows\System\pboaaip.exe
  C:\Windows\System\pboaaip.exe
  2⤵
  PID:3580
- C:\Windows\System\COtFLSP.exe
  C:\Windows\System\COtFLSP.exe
  2⤵
  PID:3600
- C:\Windows\System\knNVcFK.exe
  C:\Windows\System\knNVcFK.exe
  2⤵
  PID:3616
- C:\Windows\System\FOOUJPt.exe
  C:\Windows\System\FOOUJPt.exe
  2⤵
  PID:3636
- C:\Windows\System\vgfjaXD.exe
  C:\Windows\System\vgfjaXD.exe
  2⤵
  PID:3652
- C:\Windows\System\YVKWqdw.exe
  C:\Windows\System\YVKWqdw.exe
  2⤵
  PID:3676
- C:\Windows\System\pZCyyES.exe
  C:\Windows\System\pZCyyES.exe
  2⤵
  PID:3692
- C:\Windows\System\UtAgZRY.exe
  C:\Windows\System\UtAgZRY.exe
  2⤵
  PID:3712
- C:\Windows\System\EueVpix.exe
  C:\Windows\System\EueVpix.exe
  2⤵
  PID:3736
- C:\Windows\System\wnDGUYx.exe
  C:\Windows\System\wnDGUYx.exe
  2⤵
  PID:3852
- C:\Windows\System\FrbDSCj.exe
  C:\Windows\System\FrbDSCj.exe
  2⤵
  PID:3872
- C:\Windows\System\MPxRSzQ.exe
  C:\Windows\System\MPxRSzQ.exe
  2⤵
  PID:3888
- C:\Windows\System\XHjydGZ.exe
  C:\Windows\System\XHjydGZ.exe
  2⤵
  PID:3908
- C:\Windows\System\mDzkJxZ.exe
  C:\Windows\System\mDzkJxZ.exe
  2⤵
  PID:3924
- C:\Windows\System\EaZHinG.exe
  C:\Windows\System\EaZHinG.exe
  2⤵
  PID:3940
- C:\Windows\System\YdxlkQe.exe
  C:\Windows\System\YdxlkQe.exe
  2⤵
  PID:3956
- C:\Windows\System\MrHFext.exe
  C:\Windows\System\MrHFext.exe
  2⤵
  PID:3976
- C:\Windows\System\kkVagkO.exe
  C:\Windows\System\kkVagkO.exe
  2⤵
  PID:3996
- C:\Windows\System\UENMpbC.exe
  C:\Windows\System\UENMpbC.exe
  2⤵
  PID:4012
- C:\Windows\System\jedVXtn.exe
  C:\Windows\System\jedVXtn.exe
  2⤵
  PID:4028
- C:\Windows\System\agxCoAx.exe
  C:\Windows\System\agxCoAx.exe
  2⤵
  PID:4052
- C:\Windows\System\LoSNxqV.exe
  C:\Windows\System\LoSNxqV.exe
  2⤵
  PID:4076
- C:\Windows\System\psHVvWf.exe
  C:\Windows\System\psHVvWf.exe
  2⤵
  PID:4092
- C:\Windows\System\iYZzPsg.exe
  C:\Windows\System\iYZzPsg.exe
  2⤵
  PID:3096
- C:\Windows\System\PgRNWYl.exe
  C:\Windows\System\PgRNWYl.exe
  2⤵
  PID:3160
- C:\Windows\System\qoqetCi.exe
  C:\Windows\System\qoqetCi.exe
  2⤵
  PID:3204
- C:\Windows\System\vEpKVXV.exe
  C:\Windows\System\vEpKVXV.exe
  2⤵
  PID:3280
- C:\Windows\System\vCLLaFe.exe
  C:\Windows\System\vCLLaFe.exe
  2⤵
  PID:3352
- C:\Windows\System\ciRjCif.exe
  C:\Windows\System\ciRjCif.exe
  2⤵
  PID:3420
- C:\Windows\System\KgTbiJu.exe
  C:\Windows\System\KgTbiJu.exe
  2⤵
  PID:3500
- C:\Windows\System\GNuCPrT.exe
  C:\Windows\System\GNuCPrT.exe
  2⤵
  PID:3688
- C:\Windows\System\HWjEnTc.exe
  C:\Windows\System\HWjEnTc.exe
  2⤵
  PID:3728
- C:\Windows\System\RjhvooR.exe
  C:\Windows\System\RjhvooR.exe
  2⤵
  PID:3300
- C:\Windows\System\oclURlE.exe
  C:\Windows\System\oclURlE.exe
  2⤵
  PID:3084
- C:\Windows\System\KaGuxvz.exe
  C:\Windows\System\KaGuxvz.exe
  2⤵
  PID:3184
- C:\Windows\System\OGdbuIc.exe
  C:\Windows\System\OGdbuIc.exe
  2⤵
  PID:3252
- C:\Windows\System\ybWcnhl.exe
  C:\Windows\System\ybWcnhl.exe
  2⤵
  PID:3292
- C:\Windows\System\HOEKsiK.exe
  C:\Windows\System\HOEKsiK.exe
  2⤵
  PID:3364
- C:\Windows\System\rwGWkpM.exe
  C:\Windows\System\rwGWkpM.exe
  2⤵
  PID:3408
- C:\Windows\System\DdztRFa.exe
  C:\Windows\System\DdztRFa.exe
  2⤵
  PID:3484
- C:\Windows\System\NnUoeIx.exe
  C:\Windows\System\NnUoeIx.exe
  2⤵
  PID:3552
- C:\Windows\System\YyFjcoI.exe
  C:\Windows\System\YyFjcoI.exe
  2⤵
  PID:3624
- C:\Windows\System\fQEqdgm.exe
  C:\Windows\System\fQEqdgm.exe
  2⤵
  PID:3664
- C:\Windows\System\TMWWJJa.exe
  C:\Windows\System\TMWWJJa.exe
  2⤵
  PID:3704
- C:\Windows\System\LvqwDnw.exe
  C:\Windows\System\LvqwDnw.exe
  2⤵
  PID:3772
- C:\Windows\System\dWSBaIX.exe
  C:\Windows\System\dWSBaIX.exe
  2⤵
  PID:3796
- C:\Windows\System\mjLOYWD.exe
  C:\Windows\System\mjLOYWD.exe
  2⤵
  PID:3860
- C:\Windows\System\OzoQBcX.exe
  C:\Windows\System\OzoQBcX.exe
  2⤵
  PID:3900
- C:\Windows\System\NAclVzT.exe
  C:\Windows\System\NAclVzT.exe
  2⤵
  PID:3964
- C:\Windows\System\ertbkCl.exe
  C:\Windows\System\ertbkCl.exe
  2⤵
  PID:4036
- C:\Windows\System\fGcufaZ.exe
  C:\Windows\System\fGcufaZ.exe
  2⤵
  PID:4044
- C:\Windows\System\tynZkoh.exe
  C:\Windows\System\tynZkoh.exe
  2⤵
  PID:3128
- C:\Windows\System\hHqYEQy.exe
  C:\Windows\System\hHqYEQy.exe
  2⤵
  PID:3388
- C:\Windows\System\qDceUjh.exe
  C:\Windows\System\qDceUjh.exe
  2⤵
  PID:4024
- C:\Windows\System\VtKDBcZ.exe
  C:\Windows\System\VtKDBcZ.exe
  2⤵
  PID:3916
- C:\Windows\System\HHIhdFQ.exe
  C:\Windows\System\HHIhdFQ.exe
  2⤵
  PID:3608
- C:\Windows\System\dHEGOjT.exe
  C:\Windows\System\dHEGOjT.exe
  2⤵
  PID:3988
- C:\Windows\System\WJgevXn.exe
  C:\Windows\System\WJgevXn.exe
  2⤵
  PID:3428
- C:\Windows\System\SwNrwfV.exe
  C:\Windows\System\SwNrwfV.exe
  2⤵
  PID:3920
- C:\Windows\System\qwZqgOO.exe
  C:\Windows\System\qwZqgOO.exe
  2⤵
  PID:3316
- C:\Windows\System\ixDZlfu.exe
  C:\Windows\System\ixDZlfu.exe
  2⤵
  PID:2016
- C:\Windows\System\DQjPNLX.exe
  C:\Windows\System\DQjPNLX.exe
  2⤵
  PID:3076
- C:\Windows\System\aBSbZpr.exe
  C:\Windows\System\aBSbZpr.exe
  2⤵
  PID:316
- C:\Windows\System\zwkeJnA.exe
  C:\Windows\System\zwkeJnA.exe
  2⤵
  PID:804
- C:\Windows\System\GUtlqxD.exe
  C:\Windows\System\GUtlqxD.exe
  2⤵
  PID:3148
- C:\Windows\System\xPxmgZg.exe
  C:\Windows\System\xPxmgZg.exe
  2⤵
  PID:3372
- C:\Windows\System\kaGioHt.exe
  C:\Windows\System\kaGioHt.exe
  2⤵
  PID:3480
- C:\Windows\System\KVmVILH.exe
  C:\Windows\System\KVmVILH.exe
  2⤵
  PID:3936
- C:\Windows\System\jcHxexE.exe
  C:\Windows\System\jcHxexE.exe
  2⤵
  PID:4064
- C:\Windows\System\yJxBmSh.exe
  C:\Windows\System\yJxBmSh.exe
  2⤵
  PID:3328
- C:\Windows\System\kEHQyEy.exe
  C:\Windows\System\kEHQyEy.exe
  2⤵
  PID:3432
- C:\Windows\System\AHIeFYh.exe
  C:\Windows\System\AHIeFYh.exe
  2⤵
  PID:3984
- C:\Windows\System\jgFNxMj.exe
  C:\Windows\System\jgFNxMj.exe
  2⤵
  PID:3732
- C:\Windows\System\mZayMeq.exe
  C:\Windows\System\mZayMeq.exe
  2⤵
  PID:3800
- C:\Windows\System\LbFtwCH.exe
  C:\Windows\System\LbFtwCH.exe
  2⤵
  PID:3972
- C:\Windows\System\PsyIrag.exe
  C:\Windows\System\PsyIrag.exe
  2⤵
  PID:3448
- C:\Windows\System\qNOZfpd.exe
  C:\Windows\System\qNOZfpd.exe
  2⤵
  PID:3752
- C:\Windows\System\kmrMFbB.exe
  C:\Windows\System\kmrMFbB.exe
  2⤵
  PID:3768
- C:\Windows\System\oNKNnsf.exe
  C:\Windows\System\oNKNnsf.exe
  2⤵
  PID:3236
- C:\Windows\System\mjgXyEj.exe
  C:\Windows\System\mjgXyEj.exe
  2⤵
  PID:4084
- C:\Windows\System\mxKaIlQ.exe
  C:\Windows\System\mxKaIlQ.exe
  2⤵
  PID:3884
- C:\Windows\System\AlxkAIZ.exe
  C:\Windows\System\AlxkAIZ.exe
  2⤵
  PID:3648
- C:\Windows\System\ZzLtGAv.exe
  C:\Windows\System\ZzLtGAv.exe
  2⤵
  PID:2120
- C:\Windows\System\gnILFsm.exe
  C:\Windows\System\gnILFsm.exe
  2⤵
  PID:3260
- C:\Windows\System\UhOrRBZ.exe
  C:\Windows\System\UhOrRBZ.exe
  2⤵
  PID:2272
- C:\Windows\System\pNLrsIv.exe
  C:\Windows\System\pNLrsIv.exe
  2⤵
  PID:3868
- C:\Windows\System\AOylWZv.exe
  C:\Windows\System\AOylWZv.exe
  2⤵
  PID:3792
- C:\Windows\System\PSFVQPU.exe
  C:\Windows\System\PSFVQPU.exe
  2⤵
  PID:3632
- C:\Windows\System\MpGmTKv.exe
  C:\Windows\System\MpGmTKv.exe
  2⤵
  PID:3224
- C:\Windows\System\NEEeHcE.exe
  C:\Windows\System\NEEeHcE.exe
  2⤵
  PID:3592
- C:\Windows\System\kcPpQMw.exe
  C:\Windows\System\kcPpQMw.exe
  2⤵
  PID:3748
- C:\Windows\System\znjPGpB.exe
  C:\Windows\System\znjPGpB.exe
  2⤵
  PID:3948
- C:\Windows\System\oELXodK.exe
  C:\Windows\System\oELXodK.exe
  2⤵
  PID:3576
- C:\Windows\System\mHggnfO.exe
  C:\Windows\System\mHggnfO.exe
  2⤵
  PID:3932
- C:\Windows\System\buKdTgN.exe
  C:\Windows\System\buKdTgN.exe
  2⤵
  PID:3760
- C:\Windows\System\LDjSlcN.exe
  C:\Windows\System\LDjSlcN.exe
  2⤵
  PID:3572
- C:\Windows\System\EDFjOkr.exe
  C:\Windows\System\EDFjOkr.exe
  2⤵
  PID:3276
- C:\Windows\System\QfWCzXz.exe
  C:\Windows\System\QfWCzXz.exe
  2⤵
  PID:4020
- C:\Windows\System\vheZPNI.exe
  C:\Windows\System\vheZPNI.exe
  2⤵
  PID:3848
- C:\Windows\System\CxoXhcO.exe
  C:\Windows\System\CxoXhcO.exe
  2⤵
  PID:4112
- C:\Windows\System\sgJaPEq.exe
  C:\Windows\System\sgJaPEq.exe
  2⤵
  PID:4132
- C:\Windows\System\eVdUjPK.exe
  C:\Windows\System\eVdUjPK.exe
  2⤵
  PID:4172
- C:\Windows\System\HqBAGMC.exe
  C:\Windows\System\HqBAGMC.exe
  2⤵
  PID:4192
- C:\Windows\System\VvBqVBe.exe
  C:\Windows\System\VvBqVBe.exe
  2⤵
  PID:4208
- C:\Windows\System\IKMwPNh.exe
  C:\Windows\System\IKMwPNh.exe
  2⤵
  PID:4228
- C:\Windows\System\ODvaDMO.exe
  C:\Windows\System\ODvaDMO.exe
  2⤵
  PID:4244
- C:\Windows\System\VlhYwLW.exe
  C:\Windows\System\VlhYwLW.exe
  2⤵
  PID:4264
- C:\Windows\System\DHUVXYw.exe
  C:\Windows\System\DHUVXYw.exe
  2⤵
  PID:4288
- C:\Windows\System\XwKFUdO.exe
  C:\Windows\System\XwKFUdO.exe
  2⤵
  PID:4304
- C:\Windows\System\qrCdCQU.exe
  C:\Windows\System\qrCdCQU.exe
  2⤵
  PID:4320
- C:\Windows\System\JFbUUZD.exe
  C:\Windows\System\JFbUUZD.exe
  2⤵
  PID:4348
- C:\Windows\System\Tuzubfx.exe
  C:\Windows\System\Tuzubfx.exe
  2⤵
  PID:4368
- C:\Windows\System\sWSMhsR.exe
  C:\Windows\System\sWSMhsR.exe
  2⤵
  PID:4388
- C:\Windows\System\uuOuGOO.exe
  C:\Windows\System\uuOuGOO.exe
  2⤵
  PID:4404
- C:\Windows\System\iPztSjp.exe
  C:\Windows\System\iPztSjp.exe
  2⤵
  PID:4420
- C:\Windows\System\tQUaatc.exe
  C:\Windows\System\tQUaatc.exe
  2⤵
  PID:4440
- C:\Windows\System\BcVUtKG.exe
  C:\Windows\System\BcVUtKG.exe
  2⤵
  PID:4456
- C:\Windows\System\ajzNltW.exe
  C:\Windows\System\ajzNltW.exe
  2⤵
  PID:4476
- C:\Windows\System\UNScxyH.exe
  C:\Windows\System\UNScxyH.exe
  2⤵
  PID:4500
- C:\Windows\System\GgWltIb.exe
  C:\Windows\System\GgWltIb.exe
  2⤵
  PID:4520
- C:\Windows\System\OqobIwm.exe
  C:\Windows\System\OqobIwm.exe
  2⤵
  PID:4536
- C:\Windows\System\rupFtil.exe
  C:\Windows\System\rupFtil.exe
  2⤵
  PID:4552
- C:\Windows\System\mUkOPGU.exe
  C:\Windows\System\mUkOPGU.exe
  2⤵
  PID:4568
- C:\Windows\System\fTSqqSq.exe
  C:\Windows\System\fTSqqSq.exe
  2⤵
  PID:4584
- C:\Windows\System\yiWaZCf.exe
  C:\Windows\System\yiWaZCf.exe
  2⤵
  PID:4604
- C:\Windows\System\PhBoyIg.exe
  C:\Windows\System\PhBoyIg.exe
  2⤵
  PID:4620
- C:\Windows\System\prFRkDt.exe
  C:\Windows\System\prFRkDt.exe
  2⤵
  PID:4636
- C:\Windows\System\jfPpMyC.exe
  C:\Windows\System\jfPpMyC.exe
  2⤵
  PID:4664
- C:\Windows\System\HkPUWdQ.exe
  C:\Windows\System\HkPUWdQ.exe
  2⤵
  PID:4680
- C:\Windows\System\hxzorTx.exe
  C:\Windows\System\hxzorTx.exe
  2⤵
  PID:4700
- C:\Windows\System\rRYfuJB.exe
  C:\Windows\System\rRYfuJB.exe
  2⤵
  PID:4716
- C:\Windows\System\dwokHwh.exe
  C:\Windows\System\dwokHwh.exe
  2⤵
  PID:4736
- C:\Windows\System\TBZSdqp.exe
  C:\Windows\System\TBZSdqp.exe
  2⤵
  PID:4752
- C:\Windows\System\HkAJEXd.exe
  C:\Windows\System\HkAJEXd.exe
  2⤵
  PID:4772
- C:\Windows\System\ltveGni.exe
  C:\Windows\System\ltveGni.exe
  2⤵
  PID:4792
- C:\Windows\System\ioMUjQB.exe
  C:\Windows\System\ioMUjQB.exe
  2⤵
  PID:4808
- C:\Windows\System\NgBliCv.exe
  C:\Windows\System\NgBliCv.exe
  2⤵
  PID:4836
- C:\Windows\System\GHHIfDn.exe
  C:\Windows\System\GHHIfDn.exe
  2⤵
  PID:4860
- C:\Windows\System\tJubQbs.exe
  C:\Windows\System\tJubQbs.exe
  2⤵
  PID:4876
- C:\Windows\System\jdRsadd.exe
  C:\Windows\System\jdRsadd.exe
  2⤵
  PID:4896
- C:\Windows\System\GDWapGq.exe
  C:\Windows\System\GDWapGq.exe
  2⤵
  PID:4912
- C:\Windows\System\FREraaw.exe
  C:\Windows\System\FREraaw.exe
  2⤵
  PID:4928
- C:\Windows\System\hEKausM.exe
  C:\Windows\System\hEKausM.exe
  2⤵
  PID:4948
- C:\Windows\System\yfyIoKq.exe
  C:\Windows\System\yfyIoKq.exe
  2⤵
  PID:4964
- C:\Windows\System\quCHbKa.exe
  C:\Windows\System\quCHbKa.exe
  2⤵
  PID:4984
- C:\Windows\System\FrioQLw.exe
  C:\Windows\System\FrioQLw.exe
  2⤵
  PID:5004
- C:\Windows\System\xYVuDWC.exe
  C:\Windows\System\xYVuDWC.exe
  2⤵
  PID:5024
- C:\Windows\System\qutybWh.exe
  C:\Windows\System\qutybWh.exe
  2⤵
  PID:5040
- C:\Windows\System\bDQWpzB.exe
  C:\Windows\System\bDQWpzB.exe
  2⤵
  PID:5060
- C:\Windows\System\phkgLOs.exe
  C:\Windows\System\phkgLOs.exe
  2⤵
  PID:5076
- C:\Windows\System\QEYDETv.exe
  C:\Windows\System\QEYDETv.exe
  2⤵
  PID:5092
- C:\Windows\System\YNVCDKW.exe
  C:\Windows\System\YNVCDKW.exe
  2⤵
  PID:5112
- C:\Windows\System\tFTTOpj.exe
  C:\Windows\System\tFTTOpj.exe
  2⤵
  PID:3744
- C:\Windows\System\RlsQRwi.exe
  C:\Windows\System\RlsQRwi.exe
  2⤵
  PID:4128
- C:\Windows\System\wCuElVJ.exe
  C:\Windows\System\wCuElVJ.exe
  2⤵
  PID:1868
- C:\Windows\System\cUKcyEb.exe
  C:\Windows\System\cUKcyEb.exe
  2⤵
  PID:4148
- C:\Windows\System\RjXSmjt.exe
  C:\Windows\System\RjXSmjt.exe
  2⤵
  PID:4180
- C:\Windows\System\qNqQtjI.exe
  C:\Windows\System\qNqQtjI.exe
  2⤵
  PID:4220
- C:\Windows\System\osouxvL.exe
  C:\Windows\System\osouxvL.exe
  2⤵
  PID:4260
- C:\Windows\System\aDGJRis.exe
  C:\Windows\System\aDGJRis.exe
  2⤵
  PID:4300
- C:\Windows\System\PiEgSsf.exe
  C:\Windows\System\PiEgSsf.exe
  2⤵
  PID:4336
- C:\Windows\System\UfxJUFi.exe
  C:\Windows\System\UfxJUFi.exe
  2⤵
  PID:4236
- C:\Windows\System\PqmAjob.exe
  C:\Windows\System\PqmAjob.exe
  2⤵
  PID:4384
- C:\Windows\System\vcqJjzw.exe
  C:\Windows\System\vcqJjzw.exe
  2⤵
  PID:4280
- C:\Windows\System\nRPBOTX.exe
  C:\Windows\System\nRPBOTX.exe
  2⤵
  PID:4496
- C:\Windows\System\kzDdDdd.exe
  C:\Windows\System\kzDdDdd.exe
  2⤵
  PID:4564
- C:\Windows\System\lgKwfbd.exe
  C:\Windows\System\lgKwfbd.exe
  2⤵
  PID:4628
- C:\Windows\System\dvzJZdl.exe
  C:\Windows\System\dvzJZdl.exe
  2⤵
  PID:4364
- C:\Windows\System\FXXYQqu.exe
  C:\Windows\System\FXXYQqu.exe
  2⤵
  PID:4516
- C:\Windows\System\EibKyyH.exe
  C:\Windows\System\EibKyyH.exe
  2⤵
  PID:4904
- C:\Windows\System\GojZEqQ.exe
  C:\Windows\System\GojZEqQ.exe
  2⤵
  PID:4940
- C:\Windows\System\zTxegGC.exe
  C:\Windows\System\zTxegGC.exe
  2⤵
  PID:4980
- C:\Windows\System\bEjGDJF.exe
  C:\Windows\System\bEjGDJF.exe
  2⤵
  PID:5052
- C:\Windows\System\DPvQcOo.exe
  C:\Windows\System\DPvQcOo.exe
  2⤵
  PID:1924
- C:\Windows\System\JpiTvSc.exe
  C:\Windows\System\JpiTvSc.exe
  2⤵
  PID:3808
- C:\Windows\System\TvuPufm.exe
  C:\Windows\System\TvuPufm.exe
  2⤵
  PID:4724
- C:\Windows\System\HxnWvpS.exe
  C:\Windows\System\HxnWvpS.exe
  2⤵
  PID:4164
- C:\Windows\System\kedHogA.exe
  C:\Windows\System\kedHogA.exe
  2⤵
  PID:4436
- C:\Windows\System\kzrkeBf.exe
  C:\Windows\System\kzrkeBf.exe
  2⤵
  PID:4332
- C:\Windows\System\uDcoPXv.exe
  C:\Windows\System\uDcoPXv.exe
  2⤵
  PID:4484
- C:\Windows\System\SLzJUCr.exe
  C:\Windows\System\SLzJUCr.exe
  2⤵
  PID:4548
- C:\Windows\System\IWHYPUN.exe
  C:\Windows\System\IWHYPUN.exe
  2⤵
  PID:4672
- C:\Windows\System\xmAfZzF.exe
  C:\Windows\System\xmAfZzF.exe
  2⤵
  PID:4748
- C:\Windows\System\QXQllkg.exe
  C:\Windows\System\QXQllkg.exe
  2⤵
  PID:4468
- C:\Windows\System\azBPUdb.exe
  C:\Windows\System\azBPUdb.exe
  2⤵
  PID:4788
- C:\Windows\System\irAGjcM.exe
  C:\Windows\System\irAGjcM.exe
  2⤵
  PID:4820
- C:\Windows\System\acyQQBK.exe
  C:\Windows\System\acyQQBK.exe
  2⤵
  PID:4888
- C:\Windows\System\MrKAnIv.exe
  C:\Windows\System\MrKAnIv.exe
  2⤵
  PID:5020
- C:\Windows\System\gnzJRLQ.exe
  C:\Windows\System\gnzJRLQ.exe
  2⤵
  PID:4732
- C:\Windows\System\bUrItpv.exe
  C:\Windows\System\bUrItpv.exe
  2⤵
  PID:4256
- C:\Windows\System\xeqcawf.exe
  C:\Windows\System\xeqcawf.exe
  2⤵
  PID:4656
- C:\Windows\System\KkLfhii.exe
  C:\Windows\System\KkLfhii.exe
  2⤵
  PID:4848
- C:\Windows\System\vCoGMNr.exe
  C:\Windows\System\vCoGMNr.exe
  2⤵
  PID:3560
- C:\Windows\System\yLclWUC.exe
  C:\Windows\System\yLclWUC.exe
  2⤵
  PID:3348
- C:\Windows\System\smWcEFj.exe
  C:\Windows\System\smWcEFj.exe
  2⤵
  PID:4760
- C:\Windows\System\YbFxsFb.exe
  C:\Windows\System\YbFxsFb.exe
  2⤵
  PID:4996
- C:\Windows\System\pHhkUGi.exe
  C:\Windows\System\pHhkUGi.exe
  2⤵
  PID:5104
- C:\Windows\System\LRkwKdf.exe
  C:\Windows\System\LRkwKdf.exe
  2⤵
  PID:4124
- C:\Windows\System\PBVfpsS.exe
  C:\Windows\System\PBVfpsS.exe
  2⤵
  PID:4188
- C:\Windows\System\oYsJmZG.exe
  C:\Windows\System\oYsJmZG.exe
  2⤵
  PID:4276
- C:\Windows\System\SnQxxCS.exe
  C:\Windows\System\SnQxxCS.exe
  2⤵
  PID:4416
- C:\Windows\System\DRTTZeB.exe
  C:\Windows\System\DRTTZeB.exe
  2⤵
  PID:4400
- C:\Windows\System\VWkEgBj.exe
  C:\Windows\System\VWkEgBj.exe
  2⤵
  PID:4580
- C:\Windows\System\QrTNpCZ.exe
  C:\Windows\System\QrTNpCZ.exe
  2⤵
  PID:4544
- C:\Windows\System\vzNFaWr.exe
  C:\Windows\System\vzNFaWr.exe
  2⤵
  PID:4892
- C:\Windows\System\ZyFesCE.exe
  C:\Windows\System\ZyFesCE.exe
  2⤵
  PID:4816
- C:\Windows\System\joDoxKl.exe
  C:\Windows\System\joDoxKl.exe
  2⤵
  PID:5016
- C:\Windows\System\laZiAwM.exe
  C:\Windows\System\laZiAwM.exe
  2⤵
  PID:4692
- C:\Windows\System\qtNvsAF.exe
  C:\Windows\System\qtNvsAF.exe
  2⤵
  PID:5056
- C:\Windows\System\flmyCgE.exe
  C:\Windows\System\flmyCgE.exe
  2⤵
  PID:4852
- C:\Windows\System\hHfPSFf.exe
  C:\Windows\System\hHfPSFf.exe
  2⤵
  PID:5032
- C:\Windows\System\SkfPLyc.exe
  C:\Windows\System\SkfPLyc.exe
  2⤵
  PID:4284
- C:\Windows\System\betaYRC.exe
  C:\Windows\System\betaYRC.exe
  2⤵
  PID:4976
- C:\Windows\System\hPqZQNa.exe
  C:\Windows\System\hPqZQNa.exe
  2⤵
  PID:4884
- C:\Windows\System\uHLnEXX.exe
  C:\Windows\System\uHLnEXX.exe
  2⤵
  PID:4652
- C:\Windows\System\zYhgCWm.exe
  C:\Windows\System\zYhgCWm.exe
  2⤵
  PID:4804
- C:\Windows\System\BkHXOcR.exe
  C:\Windows\System\BkHXOcR.exe
  2⤵
  PID:4156
- C:\Windows\System\GfWASvN.exe
  C:\Windows\System\GfWASvN.exe
  2⤵
  PID:4488
- C:\Windows\System\QGpiWjA.exe
  C:\Windows\System\QGpiWjA.exe
  2⤵
  PID:5132
- C:\Windows\System\vvDjgOB.exe
  C:\Windows\System\vvDjgOB.exe
  2⤵
  PID:5152
- C:\Windows\System\zGFquzc.exe
  C:\Windows\System\zGFquzc.exe
  2⤵
  PID:5168
- C:\Windows\System\NdoMgrw.exe
  C:\Windows\System\NdoMgrw.exe
  2⤵
  PID:5184
- C:\Windows\System\rLQAadh.exe
  C:\Windows\System\rLQAadh.exe
  2⤵
  PID:5204
- C:\Windows\System\JCmPXUp.exe
  C:\Windows\System\JCmPXUp.exe
  2⤵
  PID:5220
- C:\Windows\System\NMbYyVh.exe
  C:\Windows\System\NMbYyVh.exe
  2⤵
  PID:5240
- C:\Windows\System\SIjKplh.exe
  C:\Windows\System\SIjKplh.exe
  2⤵
  PID:5260
- C:\Windows\System\TSSLQoh.exe
  C:\Windows\System\TSSLQoh.exe
  2⤵
  PID:5280
- C:\Windows\System\oJZgEtm.exe
  C:\Windows\System\oJZgEtm.exe
  2⤵
  PID:5296
- C:\Windows\System\jDuaQIZ.exe
  C:\Windows\System\jDuaQIZ.exe
  2⤵
  PID:5312
- C:\Windows\System\KoIGcPm.exe
  C:\Windows\System\KoIGcPm.exe
  2⤵
  PID:5332
- C:\Windows\System\HUNFwDv.exe
  C:\Windows\System\HUNFwDv.exe
  2⤵
  PID:5348
- C:\Windows\System\QndBnCN.exe
  C:\Windows\System\QndBnCN.exe
  2⤵
  PID:5368
- C:\Windows\System\ywvXnTS.exe
  C:\Windows\System\ywvXnTS.exe
  2⤵
  PID:5388
- C:\Windows\System\QByArfl.exe
  C:\Windows\System\QByArfl.exe
  2⤵
  PID:5404
- C:\Windows\System\aDJyEud.exe
  C:\Windows\System\aDJyEud.exe
  2⤵
  PID:5420
- C:\Windows\System\FfvVtSN.exe
  C:\Windows\System\FfvVtSN.exe
  2⤵
  PID:5436
- C:\Windows\System\VCPOpwg.exe
  C:\Windows\System\VCPOpwg.exe
  2⤵
  PID:5452
- C:\Windows\System\zFAvacp.exe
  C:\Windows\System\zFAvacp.exe
  2⤵
  PID:5468
- C:\Windows\System\plGoBOt.exe
  C:\Windows\System\plGoBOt.exe
  2⤵
  PID:5488
- C:\Windows\System\qwYwCzE.exe
  C:\Windows\System\qwYwCzE.exe
  2⤵
  PID:5504
- C:\Windows\System\YYVMaHE.exe
  C:\Windows\System\YYVMaHE.exe
  2⤵
  PID:5524
- C:\Windows\System\DjeFANV.exe
  C:\Windows\System\DjeFANV.exe
  2⤵
  PID:5544
- C:\Windows\System\pCPqPIX.exe
  C:\Windows\System\pCPqPIX.exe
  2⤵
  PID:5560
- C:\Windows\System\oGeoPBb.exe
  C:\Windows\System\oGeoPBb.exe
  2⤵
  PID:5576
- C:\Windows\System\tqfFTkn.exe
  C:\Windows\System\tqfFTkn.exe
  2⤵
  PID:5596
- C:\Windows\System\RDObufj.exe
  C:\Windows\System\RDObufj.exe
  2⤵
  PID:5616
- C:\Windows\System\bnpsfaf.exe
  C:\Windows\System\bnpsfaf.exe
  2⤵
  PID:5632
- C:\Windows\System\JxyYTMP.exe
  C:\Windows\System\JxyYTMP.exe
  2⤵
  PID:5652
- C:\Windows\System\eDursjO.exe
  C:\Windows\System\eDursjO.exe
  2⤵
  PID:5668
- C:\Windows\System\KNRFjEq.exe
  C:\Windows\System\KNRFjEq.exe
  2⤵
  PID:5712
- C:\Windows\System\BSdOLOH.exe
  C:\Windows\System\BSdOLOH.exe
  2⤵
  PID:5728
- C:\Windows\System\fXsMrJP.exe
  C:\Windows\System\fXsMrJP.exe
  2⤵
  PID:5744
- C:\Windows\System\DkCmzrp.exe
  C:\Windows\System\DkCmzrp.exe
  2⤵
  PID:5760
- C:\Windows\System\VSRgQbk.exe
  C:\Windows\System\VSRgQbk.exe
  2⤵
  PID:5780
- C:\Windows\System\elhOzYB.exe
  C:\Windows\System\elhOzYB.exe
  2⤵
  PID:5800
- C:\Windows\System\IEztXXY.exe
  C:\Windows\System\IEztXXY.exe
  2⤵
  PID:5816
- C:\Windows\System\yjmUMGY.exe
  C:\Windows\System\yjmUMGY.exe
  2⤵
  PID:5832
- C:\Windows\System\kaGKArc.exe
  C:\Windows\System\kaGKArc.exe
  2⤵
  PID:5848
- C:\Windows\System\dFoIfBE.exe
  C:\Windows\System\dFoIfBE.exe
  2⤵
  PID:5864
- C:\Windows\System\QYTXFIG.exe
  C:\Windows\System\QYTXFIG.exe
  2⤵
  PID:5880
- C:\Windows\System\UNMYZwf.exe
  C:\Windows\System\UNMYZwf.exe
  2⤵
  PID:5896
- C:\Windows\System\yhcWSbD.exe
  C:\Windows\System\yhcWSbD.exe
  2⤵
  PID:5916
- C:\Windows\System\SnNVgAP.exe
  C:\Windows\System\SnNVgAP.exe
  2⤵
  PID:5936
- C:\Windows\System\JrIjeqC.exe
  C:\Windows\System\JrIjeqC.exe
  2⤵
  PID:5952
- C:\Windows\System\ixUoomm.exe
  C:\Windows\System\ixUoomm.exe
  2⤵
  PID:5972
- C:\Windows\System\llUMywT.exe
  C:\Windows\System\llUMywT.exe
  2⤵
  PID:5992
- C:\Windows\System\hGaJJLV.exe
  C:\Windows\System\hGaJJLV.exe
  2⤵
  PID:6008
- C:\Windows\System\SWGgLua.exe
  C:\Windows\System\SWGgLua.exe
  2⤵
  PID:6024
- C:\Windows\System\xrWxSsR.exe
  C:\Windows\System\xrWxSsR.exe
  2⤵
  PID:6048
- C:\Windows\System\oFZFXuz.exe
  C:\Windows\System\oFZFXuz.exe
  2⤵
  PID:6064
- C:\Windows\System\bIHrjYq.exe
  C:\Windows\System\bIHrjYq.exe
  2⤵
  PID:6084
- C:\Windows\System\YEIiFKb.exe
  C:\Windows\System\YEIiFKb.exe
  2⤵
  PID:6100
- C:\Windows\System\ZuVuJyT.exe
  C:\Windows\System\ZuVuJyT.exe
  2⤵
  PID:6120
- C:\Windows\System\DoIVAxT.exe
  C:\Windows\System\DoIVAxT.exe
  2⤵
  PID:6136
- C:\Windows\System\UpBfyMq.exe
  C:\Windows\System\UpBfyMq.exe
  2⤵
  PID:1688
- C:\Windows\System\jYwuztH.exe
  C:\Windows\System\jYwuztH.exe
  2⤵
  PID:5164
- C:\Windows\System\klAIChW.exe
  C:\Windows\System\klAIChW.exe
  2⤵
  PID:5228
- C:\Windows\System\gngSupX.exe
  C:\Windows\System\gngSupX.exe
  2⤵
  PID:5304
- C:\Windows\System\obldARs.exe
  C:\Windows\System\obldARs.exe
  2⤵
  PID:5344
- C:\Windows\System\WdtZiCk.exe
  C:\Windows\System\WdtZiCk.exe
  2⤵
  PID:5376
- C:\Windows\System\IhMrKIt.exe
  C:\Windows\System\IhMrKIt.exe
  2⤵
  PID:5448
- C:\Windows\System\QiGJuVE.exe
  C:\Windows\System\QiGJuVE.exe
  2⤵
  PID:4140
- C:\Windows\System\uqkcxld.exe
  C:\Windows\System\uqkcxld.exe
  2⤵
  PID:4600
- C:\Windows\System\uZigyig.exe
  C:\Windows\System\uZigyig.exe
  2⤵
  PID:4428
- C:\Windows\System\nqujiKH.exe
  C:\Windows\System\nqujiKH.exe
  2⤵
  PID:5584
- C:\Windows\System\fROwRry.exe
  C:\Windows\System\fROwRry.exe
  2⤵
  PID:5516
- C:\Windows\System\azmEnGb.exe
  C:\Windows\System\azmEnGb.exe
  2⤵
  PID:5588
- C:\Windows\System\ObeJhrQ.exe
  C:\Windows\System\ObeJhrQ.exe
  2⤵
  PID:5660
- C:\Windows\System\toDjoGZ.exe
  C:\Windows\System\toDjoGZ.exe
  2⤵
  PID:5720
- C:\Windows\System\dlOJtQR.exe
  C:\Windows\System\dlOJtQR.exe
  2⤵
  PID:5788
- C:\Windows\System\pRaNOkx.exe
  C:\Windows\System\pRaNOkx.exe
  2⤵
  PID:5824
- C:\Windows\System\zZrxsdl.exe
  C:\Windows\System\zZrxsdl.exe
  2⤵
  PID:5928
- C:\Windows\System\Mdnpcvm.exe
  C:\Windows\System\Mdnpcvm.exe
  2⤵
  PID:6000
- C:\Windows\System\vLmGDaV.exe
  C:\Windows\System\vLmGDaV.exe
  2⤵
  PID:6040
- C:\Windows\System\HreoUvN.exe
  C:\Windows\System\HreoUvN.exe
  2⤵
  PID:6080
- C:\Windows\System\XQDAZcA.exe
  C:\Windows\System\XQDAZcA.exe
  2⤵
  PID:4452
- C:\Windows\System\eKbqbiL.exe
  C:\Windows\System\eKbqbiL.exe
  2⤵
  PID:5200
- C:\Windows\System\oQbQEim.exe
  C:\Windows\System\oQbQEim.exe
  2⤵
  PID:5908
- C:\Windows\System\ZfjDuTc.exe
  C:\Windows\System\ZfjDuTc.exe
  2⤵
  PID:5948
- C:\Windows\System\EsgUApD.exe
  C:\Windows\System\EsgUApD.exe
  2⤵
  PID:6016
- C:\Windows\System\sEZHrqM.exe
  C:\Windows\System\sEZHrqM.exe
  2⤵
  PID:6092
- C:\Windows\System\SmRqKiN.exe
  C:\Windows\System\SmRqKiN.exe
  2⤵
  PID:4832
- C:\Windows\System\LdBKGUz.exe
  C:\Windows\System\LdBKGUz.exe
  2⤵
  PID:5416
- C:\Windows\System\gqzhcYF.exe
  C:\Windows\System\gqzhcYF.exe
  2⤵
  PID:4596
- C:\Windows\System\ddCuiyJ.exe
  C:\Windows\System\ddCuiyJ.exe
  2⤵
  PID:5552
- C:\Windows\System\rJhhzUu.exe
  C:\Windows\System\rJhhzUu.exe
  2⤵
  PID:5856
- C:\Windows\System\VQMktQV.exe
  C:\Windows\System\VQMktQV.exe
  2⤵
  PID:5148
- C:\Windows\System\fOudyty.exe
  C:\Windows\System\fOudyty.exe
  2⤵
  PID:5288
- C:\Windows\System\YlJeRSn.exe
  C:\Windows\System\YlJeRSn.exe
  2⤵
  PID:5328
- C:\Windows\System\CLyNPLO.exe
  C:\Windows\System\CLyNPLO.exe
  2⤵
  PID:5396
- C:\Windows\System\pZsSsId.exe
  C:\Windows\System\pZsSsId.exe
  2⤵
  PID:5460
- C:\Windows\System\ylEDqFg.exe
  C:\Windows\System\ylEDqFg.exe
  2⤵
  PID:5532
- C:\Windows\System\ghjvpxH.exe
  C:\Windows\System\ghjvpxH.exe
  2⤵
  PID:5604
- C:\Windows\System\aQAZnHl.exe
  C:\Windows\System\aQAZnHl.exe
  2⤵
  PID:5644
- C:\Windows\System\TqskmeF.exe
  C:\Windows\System\TqskmeF.exe
  2⤵
  PID:5768
- C:\Windows\System\LNYCiVc.exe
  C:\Windows\System\LNYCiVc.exe
  2⤵
  PID:5812
- C:\Windows\System\zrMJYde.exe
  C:\Windows\System\zrMJYde.exe
  2⤵
  PID:5876
- C:\Windows\System\TCjslSz.exe
  C:\Windows\System\TCjslSz.exe
  2⤵
  PID:4240
- C:\Windows\System\wUmsHiT.exe
  C:\Windows\System\wUmsHiT.exe
  2⤵
  PID:5412
- C:\Windows\System\ZzTzRkg.exe
  C:\Windows\System\ZzTzRkg.exe
  2⤵
  PID:4120
- C:\Windows\System\RDbxIoP.exe
  C:\Windows\System\RDbxIoP.exe
  2⤵
  PID:5484
- C:\Windows\System\bmXSGld.exe
  C:\Windows\System\bmXSGld.exe
  2⤵
  PID:5756
- C:\Windows\System\mnCUcBv.exe
  C:\Windows\System\mnCUcBv.exe
  2⤵
  PID:5892
- C:\Windows\System\uFwvdeg.exe
  C:\Windows\System\uFwvdeg.exe
  2⤵
  PID:6112
- C:\Windows\System\sXsJWJV.exe
  C:\Windows\System\sXsJWJV.exe
  2⤵
  PID:5988
- C:\Windows\System\sXLFvyl.exe
  C:\Windows\System\sXLFvyl.exe
  2⤵
  PID:6132
- C:\Windows\System\KtklFfL.exe
  C:\Windows\System\KtklFfL.exe
  2⤵
  PID:4184
- C:\Windows\System\tcMrboU.exe
  C:\Windows\System\tcMrboU.exe
  2⤵
  PID:5248
- C:\Windows\System\KBsupul.exe
  C:\Windows\System\KBsupul.exe
  2⤵
  PID:5432
- C:\Windows\System\wYQSukc.exe
  C:\Windows\System\wYQSukc.exe
  2⤵
  PID:5572
- C:\Windows\System\QgwysGl.exe
  C:\Windows\System\QgwysGl.exe
  2⤵
  PID:5500
- C:\Windows\System\qFIhosu.exe
  C:\Windows\System\qFIhosu.exe
  2⤵
  PID:5684
- C:\Windows\System\cjZjJVy.exe
  C:\Windows\System\cjZjJVy.exe
  2⤵
  PID:5700
- C:\Windows\System\TriEvHE.exe
  C:\Windows\System\TriEvHE.exe
  2⤵
  PID:5872
- C:\Windows\System\zRdUwjv.exe
  C:\Windows\System\zRdUwjv.exe
  2⤵
  PID:5808
- C:\Windows\System\iQnbjKl.exe
  C:\Windows\System\iQnbjKl.exe
  2⤵
  PID:5196
- C:\Windows\System\nCdCgVW.exe
  C:\Windows\System\nCdCgVW.exe
  2⤵
  PID:5160
- C:\Windows\System\ngxqBbP.exe
  C:\Windows\System\ngxqBbP.exe
  2⤵
  PID:5340
- C:\Windows\System\miPXHvz.exe
  C:\Windows\System\miPXHvz.exe
  2⤵
  PID:5268
- C:\Windows\System\QYbaxaf.exe
  C:\Windows\System\QYbaxaf.exe
  2⤵
  PID:5144
- C:\Windows\System\GJxoPPX.exe
  C:\Windows\System\GJxoPPX.exe
  2⤵
  PID:4744
- C:\Windows\System\iCpqVli.exe
  C:\Windows\System\iCpqVli.exe
  2⤵
  PID:6128
- C:\Windows\System\bzFknLo.exe
  C:\Windows\System\bzFknLo.exe
  2⤵
  PID:4204
- C:\Windows\System\MhNCUnM.exe
  C:\Windows\System\MhNCUnM.exe
  2⤵
  PID:5640
- C:\Windows\System\uFxTshT.exe
  C:\Windows\System\uFxTshT.exe
  2⤵
  PID:5776
- C:\Windows\System\ctoUldK.exe
  C:\Windows\System\ctoUldK.exe
  2⤵
  PID:6076
- C:\Windows\System\EbjOpsV.exe
  C:\Windows\System\EbjOpsV.exe
  2⤵
  PID:5984
- C:\Windows\System\XpTuTdb.exe
  C:\Windows\System\XpTuTdb.exe
  2⤵
  PID:5324
- C:\Windows\System\XPgGFcC.exe
  C:\Windows\System\XPgGFcC.exe
  2⤵
  PID:5692
- C:\Windows\System\VukDewu.exe
  C:\Windows\System\VukDewu.exe
  2⤵
  PID:6160
- C:\Windows\System\nHWWzaF.exe
  C:\Windows\System\nHWWzaF.exe
  2⤵
  PID:6180
- C:\Windows\System\vzWWcaR.exe
  C:\Windows\System\vzWWcaR.exe
  2⤵
  PID:6200
- C:\Windows\System\xDbmLsf.exe
  C:\Windows\System\xDbmLsf.exe
  2⤵
  PID:6220
- C:\Windows\System\IbQpbdE.exe
  C:\Windows\System\IbQpbdE.exe
  2⤵
  PID:6236
- C:\Windows\System\HHSyphr.exe
  C:\Windows\System\HHSyphr.exe
  2⤵
  PID:6252
- C:\Windows\System\DWyocQj.exe
  C:\Windows\System\DWyocQj.exe
  2⤵
  PID:6288
- C:\Windows\System\vMrpNSU.exe
  C:\Windows\System\vMrpNSU.exe
  2⤵
  PID:6304
- C:\Windows\System\blUeyxn.exe
  C:\Windows\System\blUeyxn.exe
  2⤵
  PID:6320
- C:\Windows\System\QgiwnVY.exe
  C:\Windows\System\QgiwnVY.exe
  2⤵
  PID:6344
- C:\Windows\System\hxpyRCN.exe
  C:\Windows\System\hxpyRCN.exe
  2⤵
  PID:6368
- C:\Windows\System\xEnIZAv.exe
  C:\Windows\System\xEnIZAv.exe
  2⤵
  PID:6388
- C:\Windows\System\WpRFAUA.exe
  C:\Windows\System\WpRFAUA.exe
  2⤵
  PID:6404
- C:\Windows\System\cvBgVgN.exe
  C:\Windows\System\cvBgVgN.exe
  2⤵
  PID:6428
- C:\Windows\System\QGauHCi.exe
  C:\Windows\System\QGauHCi.exe
  2⤵
  PID:6448
- C:\Windows\System\brZZEyL.exe
  C:\Windows\System\brZZEyL.exe
  2⤵
  PID:6464
- C:\Windows\System\UVicHGT.exe
  C:\Windows\System\UVicHGT.exe
  2⤵
  PID:6488
- C:\Windows\System\TOmGLdo.exe
  C:\Windows\System\TOmGLdo.exe
  2⤵
  PID:6504
- C:\Windows\System\FAiZLSk.exe
  C:\Windows\System\FAiZLSk.exe
  2⤵
  PID:6520
- C:\Windows\System\cYEHXNg.exe
  C:\Windows\System\cYEHXNg.exe
  2⤵
  PID:6540
- C:\Windows\System\MPXvqOs.exe
  C:\Windows\System\MPXvqOs.exe
  2⤵
  PID:6556
- C:\Windows\System\BUcetkl.exe
  C:\Windows\System\BUcetkl.exe
  2⤵
  PID:6572
- C:\Windows\System\jGgIYYi.exe
  C:\Windows\System\jGgIYYi.exe
  2⤵
  PID:6592
- C:\Windows\System\ZplUtqQ.exe
  C:\Windows\System\ZplUtqQ.exe
  2⤵
  PID:6616
- C:\Windows\System\pFSnxUw.exe
  C:\Windows\System\pFSnxUw.exe
  2⤵
  PID:6648
- C:\Windows\System\hsZKFRo.exe
  C:\Windows\System\hsZKFRo.exe
  2⤵
  PID:6844
- C:\Windows\System\JYXBaaM.exe
  C:\Windows\System\JYXBaaM.exe
  2⤵
  PID:6960
- C:\Windows\System\uPEyMIO.exe
  C:\Windows\System\uPEyMIO.exe
  2⤵
  PID:6976
- C:\Windows\System\ocFSNhI.exe
  C:\Windows\System\ocFSNhI.exe
  2⤵
  PID:6992
- C:\Windows\System\wdPyGch.exe
  C:\Windows\System\wdPyGch.exe
  2⤵
  PID:7024
- C:\Windows\System\duyFxPB.exe
  C:\Windows\System\duyFxPB.exe
  2⤵
  PID:7040
- C:\Windows\System\oefNhqv.exe
  C:\Windows\System\oefNhqv.exe
  2⤵
  PID:7056
- C:\Windows\System\ElFfXls.exe
  C:\Windows\System\ElFfXls.exe
  2⤵
  PID:7076
- C:\Windows\System\QtWBuuR.exe
  C:\Windows\System\QtWBuuR.exe
  2⤵
  PID:7096
- C:\Windows\System\dMjIROz.exe
  C:\Windows\System\dMjIROz.exe
  2⤵
  PID:7116
- C:\Windows\System\OFhqpPp.exe
  C:\Windows\System\OFhqpPp.exe
  2⤵
  PID:7132
- C:\Windows\System\UKmPeOf.exe
  C:\Windows\System\UKmPeOf.exe
  2⤵
  PID:7148
- C:\Windows\System\pItcyuE.exe
  C:\Windows\System\pItcyuE.exe
  2⤵
  PID:5740
- C:\Windows\System\oaSIgSH.exe
  C:\Windows\System\oaSIgSH.exe
  2⤵
  PID:5568
- C:\Windows\System\xTvINpv.exe
  C:\Windows\System\xTvINpv.exe
  2⤵
  PID:6176
- C:\Windows\System\iFHGpSW.exe
  C:\Windows\System\iFHGpSW.exe
  2⤵
  PID:6216
- C:\Windows\System\nYQSVsE.exe
  C:\Windows\System\nYQSVsE.exe
  2⤵
  PID:6232
- C:\Windows\System\ZvRUifH.exe
  C:\Windows\System\ZvRUifH.exe
  2⤵
  PID:6032
- C:\Windows\System\cosYfgq.exe
  C:\Windows\System\cosYfgq.exe
  2⤵
  PID:6072
- C:\Windows\System\tBKiuoK.exe
  C:\Windows\System\tBKiuoK.exe
  2⤵
  PID:6156
- C:\Windows\System\tVSqPSD.exe
  C:\Windows\System\tVSqPSD.exe
  2⤵
  PID:6276
- C:\Windows\System\exzEQVb.exe
  C:\Windows\System\exzEQVb.exe
  2⤵
  PID:6332
- C:\Windows\System\xweybNv.exe
  C:\Windows\System\xweybNv.exe
  2⤵
  PID:6384
- C:\Windows\System\kEwCMJS.exe
  C:\Windows\System\kEwCMJS.exe
  2⤵
  PID:6352
- C:\Windows\System\NKRHICg.exe
  C:\Windows\System\NKRHICg.exe
  2⤵
  PID:6412
- C:\Windows\System\LXKbqhR.exe
  C:\Windows\System\LXKbqhR.exe
  2⤵
  PID:6456
- C:\Windows\System\sJAVjtQ.exe
  C:\Windows\System\sJAVjtQ.exe
  2⤵
  PID:6532
- C:\Windows\System\NdvwNAy.exe
  C:\Windows\System\NdvwNAy.exe
  2⤵
  PID:6624
- C:\Windows\System\DFiOdsv.exe
  C:\Windows\System\DFiOdsv.exe
  2⤵
  PID:6484
- C:\Windows\System\bhlcrOK.exe
  C:\Windows\System\bhlcrOK.exe
  2⤵
  PID:6636
- C:\Windows\System\CSkGspf.exe
  C:\Windows\System\CSkGspf.exe
  2⤵
  PID:6656
- C:\Windows\System\LoXlpaC.exe
  C:\Windows\System\LoXlpaC.exe
  2⤵
  PID:6676
- C:\Windows\System\EUrVeXN.exe
  C:\Windows\System\EUrVeXN.exe
  2⤵
  PID:6684
- C:\Windows\System\tzRSSJb.exe
  C:\Windows\System\tzRSSJb.exe
  2⤵
  PID:6712
- C:\Windows\System\IjSmPKg.exe
  C:\Windows\System\IjSmPKg.exe
  2⤵
  PID:6732
- C:\Windows\System\YRcwDEt.exe
  C:\Windows\System\YRcwDEt.exe
  2⤵
  PID:6752
- C:\Windows\System\wEePqki.exe
  C:\Windows\System\wEePqki.exe
  2⤵
  PID:6768
- C:\Windows\System\BdCyXGm.exe
  C:\Windows\System\BdCyXGm.exe
  2⤵
  PID:6788
- C:\Windows\System\lgRTLsy.exe
  C:\Windows\System\lgRTLsy.exe
  2⤵
  PID:6804
- C:\Windows\System\BHiqNSV.exe
  C:\Windows\System\BHiqNSV.exe
  2⤵
  PID:6860
- C:\Windows\System\NPRxNkw.exe
  C:\Windows\System\NPRxNkw.exe
  2⤵
  PID:6880
- C:\Windows\System\mxyDNCR.exe
  C:\Windows\System\mxyDNCR.exe
  2⤵
  PID:6820
- C:\Windows\System\ARHxjvY.exe
  C:\Windows\System\ARHxjvY.exe
  2⤵
  PID:6896
- C:\Windows\System\NiATZNI.exe
  C:\Windows\System\NiATZNI.exe
  2⤵
  PID:6900
- C:\Windows\System\oPqIiae.exe
  C:\Windows\System\oPqIiae.exe
  2⤵
  PID:6928
- C:\Windows\System\pMAoKaO.exe
  C:\Windows\System\pMAoKaO.exe
  2⤵
  PID:7004
- C:\Windows\System\SkgSIHS.exe
  C:\Windows\System\SkgSIHS.exe
  2⤵
  PID:6956
- C:\Windows\System\OiSaSVG.exe
  C:\Windows\System\OiSaSVG.exe
  2⤵
  PID:7008
- C:\Windows\System\BNDXlJu.exe
  C:\Windows\System\BNDXlJu.exe
  2⤵
  PID:7128
- C:\Windows\System\NMPoSJU.exe
  C:\Windows\System\NMPoSJU.exe
  2⤵
  PID:7036
- C:\Windows\System\zAHWnIl.exe
  C:\Windows\System\zAHWnIl.exe
  2⤵
  PID:6168
- C:\Windows\System\FCOkrEy.exe
  C:\Windows\System\FCOkrEy.exe
  2⤵
  PID:6248
- C:\Windows\System\dxXkeSY.exe
  C:\Windows\System\dxXkeSY.exe
  2⤵
  PID:6192
- C:\Windows\System\twjxtnR.exe
  C:\Windows\System\twjxtnR.exe
  2⤵
  PID:6376
- C:\Windows\System\sXbZUFm.exe
  C:\Windows\System\sXbZUFm.exe
  2⤵
  PID:6500
- C:\Windows\System\lbjCMRP.exe
  C:\Windows\System\lbjCMRP.exe
  2⤵
  PID:5628
- C:\Windows\System\LAtYadR.exe
  C:\Windows\System\LAtYadR.exe
  2⤵
  PID:6396
- C:\Windows\System\qcitKIt.exe
  C:\Windows\System\qcitKIt.exe
  2⤵
  PID:5256
- C:\Windows\System\Diewtpx.exe
  C:\Windows\System\Diewtpx.exe
  2⤵
  PID:7104
- C:\Windows\System\ixiqHDa.exe
  C:\Windows\System\ixiqHDa.exe
  2⤵
  PID:6580
- C:\Windows\System\MnoTqYA.exe
  C:\Windows\System\MnoTqYA.exe
  2⤵
  PID:6364
- C:\Windows\System\BPFZupF.exe
  C:\Windows\System\BPFZupF.exe
  2⤵
  PID:6564
- C:\Windows\System\HyDkBoR.exe
  C:\Windows\System\HyDkBoR.exe
  2⤵
  PID:6476
- C:\Windows\System\AfiZflw.exe
  C:\Windows\System\AfiZflw.exe
  2⤵
  PID:6640
- C:\Windows\System\WnsEVUz.exe
  C:\Windows\System\WnsEVUz.exe
  2⤵
  PID:6728
- C:\Windows\System\UiRHnYp.exe
  C:\Windows\System\UiRHnYp.exe
  2⤵
  PID:6588
- C:\Windows\System\XGZFHsw.exe
  C:\Windows\System\XGZFHsw.exe
  2⤵
  PID:6800
- C:\Windows\System\EIVxvlD.exe
  C:\Windows\System\EIVxvlD.exe
  2⤵
  PID:6668
- C:\Windows\System\YjyDkik.exe
  C:\Windows\System\YjyDkik.exe
  2⤵
  PID:6744
- C:\Windows\System\DNOhScm.exe
  C:\Windows\System\DNOhScm.exe
  2⤵
  PID:6840
- C:\Windows\System\uFdawGp.exe
  C:\Windows\System\uFdawGp.exe
  2⤵
  PID:6784
- C:\Windows\System\grHSPFQ.exe
  C:\Windows\System\grHSPFQ.exe
  2⤵
  PID:7020
- C:\Windows\System\oebnhOI.exe
  C:\Windows\System\oebnhOI.exe
  2⤵
  PID:7088
- C:\Windows\System\MnXheUH.exe
  C:\Windows\System\MnXheUH.exe
  2⤵
  PID:6892
- C:\Windows\System\XGLXcqg.exe
  C:\Windows\System\XGLXcqg.exe
  2⤵
  PID:6952
- C:\Windows\System\RPLSxxo.exe
  C:\Windows\System\RPLSxxo.exe
  2⤵
  PID:5696
- C:\Windows\System\LLfPpIP.exe
  C:\Windows\System\LLfPpIP.exe
  2⤵
  PID:6328
- C:\Windows\System\UpXompR.exe
  C:\Windows\System\UpXompR.exe
  2⤵
  PID:6440
- C:\Windows\System\PLDgYbo.exe
  C:\Windows\System\PLDgYbo.exe
  2⤵
  PID:6692
- C:\Windows\System\iZHsECg.exe
  C:\Windows\System\iZHsECg.exe
  2⤵
  PID:6796
- C:\Windows\System\mrfhxMY.exe
  C:\Windows\System\mrfhxMY.exe
  2⤵
  PID:6708
- C:\Windows\System\vSFAJmN.exe
  C:\Windows\System\vSFAJmN.exe
  2⤵
  PID:7032
- C:\Windows\System\SVwemRV.exe
  C:\Windows\System\SVwemRV.exe
  2⤵
  PID:6424
- C:\Windows\System\eSisoBw.exe
  C:\Windows\System\eSisoBw.exe
  2⤵
  PID:6856
- C:\Windows\System\qoUaciz.exe
  C:\Windows\System\qoUaciz.exe
  2⤵
  PID:7052
- C:\Windows\System\AWxYUAQ.exe
  C:\Windows\System\AWxYUAQ.exe
  2⤵
  PID:6664
- C:\Windows\System\ayJzBvx.exe
  C:\Windows\System\ayJzBvx.exe
  2⤵
  PID:6548
- C:\Windows\System\trJXfrf.exe
  C:\Windows\System\trJXfrf.exe
  2⤵
  PID:6972
- C:\Windows\System\kofUfbm.exe
  C:\Windows\System\kofUfbm.exe
  2⤵
  PID:7140
- C:\Windows\System\ToRrnWH.exe
  C:\Windows\System\ToRrnWH.exe
  2⤵
  PID:5736
- C:\Windows\System\pDgXEhE.exe
  C:\Windows\System\pDgXEhE.exe
  2⤵
  PID:6604
- C:\Windows\System\kiglMMe.exe
  C:\Windows\System\kiglMMe.exe
  2⤵
  PID:6924
- C:\Windows\System\vXUZYJc.exe
  C:\Windows\System\vXUZYJc.exe
  2⤵
  PID:6512
- C:\Windows\System\vOwXkwe.exe
  C:\Windows\System\vOwXkwe.exe
  2⤵
  PID:7072
- C:\Windows\System\mPVUTBw.exe
  C:\Windows\System\mPVUTBw.exe
  2⤵
  PID:5752
- C:\Windows\System\glpJDoh.exe
  C:\Windows\System\glpJDoh.exe
  2⤵
  PID:6944
- C:\Windows\System\xxfrDha.exe
  C:\Windows\System\xxfrDha.exe
  2⤵
  PID:5384
- C:\Windows\System\VUSaabL.exe
  C:\Windows\System\VUSaabL.exe
  2⤵
  PID:7084
- C:\Windows\System\gMURfse.exe
  C:\Windows\System\gMURfse.exe
  2⤵
  PID:6672
- C:\Windows\System\WpPOUBA.exe
  C:\Windows\System\WpPOUBA.exe
  2⤵
  PID:6760
- C:\Windows\System\UTloAJe.exe
  C:\Windows\System\UTloAJe.exe
  2⤵
  PID:6300
- C:\Windows\System\QOzDCvV.exe
  C:\Windows\System\QOzDCvV.exe
  2⤵
  PID:6268
- C:\Windows\System\ACnmkDR.exe
  C:\Windows\System\ACnmkDR.exe
  2⤵
  PID:6496
- C:\Windows\System\kSUZZMp.exe
  C:\Windows\System\kSUZZMp.exe
  2⤵
  PID:5964
- C:\Windows\System\gxRKDcK.exe
  C:\Windows\System\gxRKDcK.exe
  2⤵
  PID:5428
- C:\Windows\System\ReWcWzi.exe
  C:\Windows\System\ReWcWzi.exe
  2⤵
  PID:6836
- C:\Windows\System\CZbQcGO.exe
  C:\Windows\System\CZbQcGO.exe
  2⤵
  PID:6584
- C:\Windows\System\bVOTSjg.exe
  C:\Windows\System\bVOTSjg.exe
  2⤵
  PID:6868
- C:\Windows\System\EpndfQB.exe
  C:\Windows\System\EpndfQB.exe
  2⤵
  PID:7180
- C:\Windows\System\nrsWQuV.exe
  C:\Windows\System\nrsWQuV.exe
  2⤵
  PID:7196
- C:\Windows\System\jksqWyb.exe
  C:\Windows\System\jksqWyb.exe
  2⤵
  PID:7216
- C:\Windows\System\stEhAOc.exe
  C:\Windows\System\stEhAOc.exe
  2⤵
  PID:7232
- C:\Windows\System\YGXmuld.exe
  C:\Windows\System\YGXmuld.exe
  2⤵
  PID:7248
- C:\Windows\System\ZtCiwpZ.exe
  C:\Windows\System\ZtCiwpZ.exe
  2⤵
  PID:7280
- C:\Windows\System\gnMoqkR.exe
  C:\Windows\System\gnMoqkR.exe
  2⤵
  PID:7296
- C:\Windows\System\VTtldvM.exe
  C:\Windows\System\VTtldvM.exe
  2⤵
  PID:7312
- C:\Windows\System\eihordJ.exe
  C:\Windows\System\eihordJ.exe
  2⤵
  PID:7328
- C:\Windows\System\frSeuJA.exe
  C:\Windows\System\frSeuJA.exe
  2⤵
  PID:7344
- C:\Windows\System\PnXnPDe.exe
  C:\Windows\System\PnXnPDe.exe
  2⤵
  PID:7360
- C:\Windows\System\FwBffWN.exe
  C:\Windows\System\FwBffWN.exe
  2⤵
  PID:7376
- C:\Windows\System\knivlzH.exe
  C:\Windows\System\knivlzH.exe
  2⤵
  PID:7392
- C:\Windows\System\yTZAPvA.exe
  C:\Windows\System\yTZAPvA.exe
  2⤵
  PID:7408
- C:\Windows\System\JTQkoNE.exe
  C:\Windows\System\JTQkoNE.exe
  2⤵
  PID:7428
- C:\Windows\System\CJIXEWn.exe
  C:\Windows\System\CJIXEWn.exe
  2⤵
  PID:7444
- C:\Windows\System\JglcniQ.exe
  C:\Windows\System\JglcniQ.exe
  2⤵
  PID:7464
- C:\Windows\System\jNDLqtJ.exe
  C:\Windows\System\jNDLqtJ.exe
  2⤵
  PID:7480
- C:\Windows\System\iojWYyu.exe
  C:\Windows\System\iojWYyu.exe
  2⤵
  PID:7496
- C:\Windows\System\CauWXza.exe
  C:\Windows\System\CauWXza.exe
  2⤵
  PID:7512
- C:\Windows\System\JvxPYih.exe
  C:\Windows\System\JvxPYih.exe
  2⤵
  PID:7528
- C:\Windows\System\uGYpynt.exe
  C:\Windows\System\uGYpynt.exe
  2⤵
  PID:7548
- C:\Windows\System\zNCQAYj.exe
  C:\Windows\System\zNCQAYj.exe
  2⤵
  PID:7572
- C:\Windows\System\MYaOQMS.exe
  C:\Windows\System\MYaOQMS.exe
  2⤵
  PID:7588
- C:\Windows\System\MTCHSUg.exe
  C:\Windows\System\MTCHSUg.exe
  2⤵
  PID:7608
- C:\Windows\System\rcpDTHH.exe
  C:\Windows\System\rcpDTHH.exe
  2⤵
  PID:7624
- C:\Windows\System\aWEtrUr.exe
  C:\Windows\System\aWEtrUr.exe
  2⤵
  PID:7640
- C:\Windows\System\TbtgfmF.exe
  C:\Windows\System\TbtgfmF.exe
  2⤵
  PID:7656
- C:\Windows\System\SAvbOEu.exe
  C:\Windows\System\SAvbOEu.exe
  2⤵
  PID:7672
- C:\Windows\System\SGopsvm.exe
  C:\Windows\System\SGopsvm.exe
  2⤵
  PID:7692
- C:\Windows\System\mtJzLFC.exe
  C:\Windows\System\mtJzLFC.exe
  2⤵
  PID:7708
- C:\Windows\System\AMyGwvy.exe
  C:\Windows\System\AMyGwvy.exe
  2⤵
  PID:7728
- C:\Windows\System\BJmuZjA.exe
  C:\Windows\System\BJmuZjA.exe
  2⤵
  PID:7744
- C:\Windows\System\xjmUMmU.exe
  C:\Windows\System\xjmUMmU.exe
  2⤵
  PID:7764
- C:\Windows\System\ePKXusS.exe
  C:\Windows\System\ePKXusS.exe
  2⤵
  PID:7780
- C:\Windows\System\KbjpcPJ.exe
  C:\Windows\System\KbjpcPJ.exe
  2⤵
  PID:7800
- C:\Windows\System\JzzCbXB.exe
  C:\Windows\System\JzzCbXB.exe
  2⤵
  PID:7836
- C:\Windows\System\VrOviOa.exe
  C:\Windows\System\VrOviOa.exe
  2⤵
  PID:7852
- C:\Windows\System\rVtEeYy.exe
  C:\Windows\System\rVtEeYy.exe
  2⤵
  PID:7868
- C:\Windows\System\VgofmOC.exe
  C:\Windows\System\VgofmOC.exe
  2⤵
  PID:7884
- C:\Windows\System\niGBqXZ.exe
  C:\Windows\System\niGBqXZ.exe
  2⤵
  PID:7908
- C:\Windows\System\LzZVGGt.exe
  C:\Windows\System\LzZVGGt.exe
  2⤵
  PID:7924
- C:\Windows\System\NcSWhUq.exe
  C:\Windows\System\NcSWhUq.exe
  2⤵
  PID:7940
- C:\Windows\System\hheRyyC.exe
  C:\Windows\System\hheRyyC.exe
  2⤵
  PID:7960
- C:\Windows\System\gPvetKI.exe
  C:\Windows\System\gPvetKI.exe
  2⤵
  PID:8000
- C:\Windows\System\GoVmYHP.exe
  C:\Windows\System\GoVmYHP.exe
  2⤵
  PID:8040
- C:\Windows\System\kLYpWqS.exe
  C:\Windows\System\kLYpWqS.exe
  2⤵
  PID:8064
- C:\Windows\System\AzCKPfy.exe
  C:\Windows\System\AzCKPfy.exe
  2⤵
  PID:8084
- C:\Windows\System\KkHIEKc.exe
  C:\Windows\System\KkHIEKc.exe
  2⤵
  PID:8104
- C:\Windows\System\IsFIkeG.exe
  C:\Windows\System\IsFIkeG.exe
  2⤵
  PID:8124
- C:\Windows\System\YUsFyPl.exe
  C:\Windows\System\YUsFyPl.exe
  2⤵
  PID:8140
- C:\Windows\System\PwXopmK.exe
  C:\Windows\System\PwXopmK.exe
  2⤵
  PID:8156
- C:\Windows\System\YXdzPPa.exe
  C:\Windows\System\YXdzPPa.exe
  2⤵
  PID:8172
- C:\Windows\System\NAPNLeG.exe
  C:\Windows\System\NAPNLeG.exe
  2⤵
  PID:8188
- C:\Windows\System\sUZjZbT.exe
  C:\Windows\System\sUZjZbT.exe
  2⤵
  PID:7192
- C:\Windows\System\peTipdT.exe
  C:\Windows\System\peTipdT.exe
  2⤵
  PID:7264
- C:\Windows\System\LFEMfZr.exe
  C:\Windows\System\LFEMfZr.exe
  2⤵
  PID:7276
- C:\Windows\System\kjrSkJI.exe
  C:\Windows\System\kjrSkJI.exe
  2⤵
  PID:7224
- C:\Windows\System\AZsGRVR.exe
  C:\Windows\System\AZsGRVR.exe
  2⤵
  PID:7388
- C:\Windows\System\jALPFnQ.exe
  C:\Windows\System\jALPFnQ.exe
  2⤵
  PID:7340
- C:\Windows\System\wvMlJsB.exe
  C:\Windows\System\wvMlJsB.exe
  2⤵
  PID:7372
- C:\Windows\System\XynkxYW.exe
  C:\Windows\System\XynkxYW.exe
  2⤵
  PID:7456
- C:\Windows\System\LYjGiiP.exe
  C:\Windows\System\LYjGiiP.exe
  2⤵
  PID:7556
- C:\Windows\System\vRaUSlU.exe
  C:\Windows\System\vRaUSlU.exe
  2⤵
  PID:7596
- C:\Windows\System\PHwmevV.exe
  C:\Windows\System\PHwmevV.exe
  2⤵
  PID:7604
- C:\Windows\System\iyKeNlP.exe
  C:\Windows\System\iyKeNlP.exe
  2⤵
  PID:7584
- C:\Windows\System\ZtizfcZ.exe
  C:\Windows\System\ZtizfcZ.exe
  2⤵
  PID:7544
- C:\Windows\System\RjqYrDv.exe
  C:\Windows\System\RjqYrDv.exe
  2⤵
  PID:7652
- C:\Windows\System\slMwySs.exe
  C:\Windows\System\slMwySs.exe
  2⤵
  PID:7736
- C:\Windows\System\wihQDZk.exe
  C:\Windows\System\wihQDZk.exe
  2⤵
  PID:7688
- C:\Windows\System\NIQxHRP.exe
  C:\Windows\System\NIQxHRP.exe
  2⤵
  PID:7824
- C:\Windows\System\mtGDGpy.exe
  C:\Windows\System\mtGDGpy.exe
  2⤵
  PID:7756
- C:\Windows\System\JxMTycA.exe
  C:\Windows\System\JxMTycA.exe
  2⤵
  PID:7796
- C:\Windows\System\KSLBejn.exe
  C:\Windows\System\KSLBejn.exe
  2⤵
  PID:7816
- C:\Windows\System\GDyXVTy.exe
  C:\Windows\System\GDyXVTy.exe
  2⤵
  PID:7980
- C:\Windows\System\RnCwAnF.exe
  C:\Windows\System\RnCwAnF.exe
  2⤵
  PID:8056
- C:\Windows\System\DWlsXkw.exe
  C:\Windows\System\DWlsXkw.exe
  2⤵
  PID:8100
- C:\Windows\System\cMMkVaJ.exe
  C:\Windows\System\cMMkVaJ.exe
  2⤵
  PID:8012
- C:\Windows\System\GfiwpOJ.exe
  C:\Windows\System\GfiwpOJ.exe
  2⤵
  PID:7204
- C:\Windows\System\eRXCIQl.exe
  C:\Windows\System\eRXCIQl.exe
  2⤵
  PID:8076
- C:\Windows\System\CklZyrP.exe
  C:\Windows\System\CklZyrP.exe
  2⤵
  PID:8120
- C:\Windows\System\HQfHejJ.exe
  C:\Windows\System\HQfHejJ.exe
  2⤵
  PID:8184
- C:\Windows\System\SGJGrtb.exe
  C:\Windows\System\SGJGrtb.exe
  2⤵
  PID:8028
- C:\Windows\System\HRGrwdG.exe
  C:\Windows\System\HRGrwdG.exe
  2⤵
  PID:5624
- C:\Windows\System\YzYASHU.exe
  C:\Windows\System\YzYASHU.exe
  2⤵
  PID:7240
- C:\Windows\System\OlDXRSC.exe
  C:\Windows\System\OlDXRSC.exe
  2⤵
  PID:7256
- C:\Windows\System\SyESuVd.exe
  C:\Windows\System\SyESuVd.exe
  2⤵
  PID:7488
- C:\Windows\System\BSSJYNx.exe
  C:\Windows\System\BSSJYNx.exe
  2⤵
  PID:7524
- C:\Windows\System\iSNHeMn.exe
  C:\Windows\System\iSNHeMn.exe
  2⤵
  PID:7244
- C:\Windows\System\DQJPHxA.exe
  C:\Windows\System\DQJPHxA.exe
  2⤵
  PID:7420
- C:\Windows\System\qbCWBtY.exe
  C:\Windows\System\qbCWBtY.exe
  2⤵
  PID:7440
- C:\Windows\System\VesSszF.exe
  C:\Windows\System\VesSszF.exe
  2⤵
  PID:7568
- C:\Windows\System\wCNULsp.exe
  C:\Windows\System\wCNULsp.exe
  2⤵
  PID:7664
- C:\Windows\System\cvoNUWH.exe
  C:\Windows\System\cvoNUWH.exe
  2⤵
  PID:7680
- C:\Windows\System\lDgHkCi.exe
  C:\Windows\System\lDgHkCi.exe
  2⤵
  PID:7704
- C:\Windows\System\YKLcdcI.exe
  C:\Windows\System\YKLcdcI.exe
  2⤵
  PID:7788
- C:\Windows\System\ZeQgqeX.exe
  C:\Windows\System\ZeQgqeX.exe
  2⤵
  PID:7988
- C:\Windows\System\nznHILf.exe
  C:\Windows\System\nznHILf.exe
  2⤵
  PID:8048
- C:\Windows\System\DUfjnEU.exe
  C:\Windows\System\DUfjnEU.exe
  2⤵
  PID:7876
- C:\Windows\System\dgoKxFT.exe
  C:\Windows\System\dgoKxFT.exe
  2⤵
  PID:8008
- C:\Windows\System\SHyoVsC.exe
  C:\Windows\System\SHyoVsC.exe
  2⤵
  PID:6552
- C:\Windows\System\hWnjDCs.exe
  C:\Windows\System\hWnjDCs.exe
  2⤵
  PID:8020
- C:\Windows\System\rIxJHbJ.exe
  C:\Windows\System\rIxJHbJ.exe
  2⤵
  PID:8036
- C:\Windows\System\MekMXRl.exe
  C:\Windows\System\MekMXRl.exe
  2⤵
  PID:7336
- C:\Windows\System\qftwpUp.exe
  C:\Windows\System\qftwpUp.exe
  2⤵
  PID:7304
- C:\Windows\System\HxbRcnu.exe
  C:\Windows\System\HxbRcnu.exe
  2⤵
  PID:7272
- C:\Windows\System\BgSGFwo.exe
  C:\Windows\System\BgSGFwo.exe
  2⤵
  PID:7288
- C:\Windows\System\IWwCvZQ.exe
  C:\Windows\System\IWwCvZQ.exe
  2⤵
  PID:7620
- C:\Windows\System\FbFhuVJ.exe
  C:\Windows\System\FbFhuVJ.exe
  2⤵
  PID:7772
- C:\Windows\System\QXIpHBJ.exe
  C:\Windows\System\QXIpHBJ.exe
  2⤵
  PID:7996
- C:\Windows\System\nOJvJTz.exe
  C:\Windows\System\nOJvJTz.exe
  2⤵
  PID:8136
- C:\Windows\System\RlHOIsO.exe
  C:\Windows\System\RlHOIsO.exe
  2⤵
  PID:8180
- C:\Windows\System\RfJWSlm.exe
  C:\Windows\System\RfJWSlm.exe
  2⤵
  PID:8152
- C:\Windows\System\jbhzcGS.exe
  C:\Windows\System\jbhzcGS.exe
  2⤵
  PID:7452
- C:\Windows\System\WXiPTMu.exe
  C:\Windows\System\WXiPTMu.exe
  2⤵
  PID:7832
- C:\Windows\System\OGqSJgO.exe
  C:\Windows\System\OGqSJgO.exe
  2⤵
  PID:7476
- C:\Windows\System\suVpfeL.exe
  C:\Windows\System\suVpfeL.exe
  2⤵
  PID:6612
- C:\Windows\System\DOHttGj.exe
  C:\Windows\System\DOHttGj.exe
  2⤵
  PID:7700
- C:\Windows\System\PamJTut.exe
  C:\Windows\System\PamJTut.exe
  2⤵
  PID:8092
- C:\Windows\System\dDqzVkv.exe
  C:\Windows\System\dDqzVkv.exe
  2⤵
  PID:7952
- C:\Windows\System\JxcgHjb.exe
  C:\Windows\System\JxcgHjb.exe
  2⤵
  PID:7188
- C:\Windows\System\hxQDKLn.exe
  C:\Windows\System\hxQDKLn.exe
  2⤵
  PID:8212
- C:\Windows\System\hsHTcxB.exe
  C:\Windows\System\hsHTcxB.exe
  2⤵
  PID:8232
- C:\Windows\System\lIJJzbE.exe
  C:\Windows\System\lIJJzbE.exe
  2⤵
  PID:8252
- C:\Windows\System\yNhZdCP.exe
  C:\Windows\System\yNhZdCP.exe
  2⤵
  PID:8272
- C:\Windows\System\UMncxuE.exe
  C:\Windows\System\UMncxuE.exe
  2⤵
  PID:8292
- C:\Windows\System\ItzERvS.exe
  C:\Windows\System\ItzERvS.exe
  2⤵
  PID:8316
- C:\Windows\System\LRgqFMM.exe
  C:\Windows\System\LRgqFMM.exe
  2⤵
  PID:8332
- C:\Windows\System\RLAmlfT.exe
  C:\Windows\System\RLAmlfT.exe
  2⤵
  PID:8348
- C:\Windows\System\fWmDFXa.exe
  C:\Windows\System\fWmDFXa.exe
  2⤵
  PID:8364
- C:\Windows\System\YiiCYFv.exe
  C:\Windows\System\YiiCYFv.exe
  2⤵
  PID:8392
- C:\Windows\System\prcqPFV.exe
  C:\Windows\System\prcqPFV.exe
  2⤵
  PID:8412
- C:\Windows\System\KsgvFvz.exe
  C:\Windows\System\KsgvFvz.exe
  2⤵
  PID:8428
- C:\Windows\System\LFQpfZl.exe
  C:\Windows\System\LFQpfZl.exe
  2⤵
  PID:8448
- C:\Windows\System\ksVyNaw.exe
  C:\Windows\System\ksVyNaw.exe
  2⤵
  PID:8468
- C:\Windows\System\koWOLaZ.exe
  C:\Windows\System\koWOLaZ.exe
  2⤵
  PID:8492
- C:\Windows\System\UbCKxTh.exe
  C:\Windows\System\UbCKxTh.exe
  2⤵
  PID:8512
- C:\Windows\System\XnWhVTG.exe
  C:\Windows\System\XnWhVTG.exe
  2⤵
  PID:8528
- C:\Windows\System\WxysCmO.exe
  C:\Windows\System\WxysCmO.exe
  2⤵
  PID:8548
- C:\Windows\System\rhwNRtn.exe
  C:\Windows\System\rhwNRtn.exe
  2⤵
  PID:8568
- C:\Windows\System\KiiecoK.exe
  C:\Windows\System\KiiecoK.exe
  2⤵
  PID:8584
- C:\Windows\System\mMMywGU.exe
  C:\Windows\System\mMMywGU.exe
  2⤵
  PID:8600
- C:\Windows\System\WFIMqUo.exe
  C:\Windows\System\WFIMqUo.exe
  2⤵
  PID:8628
- C:\Windows\System\whpmjAA.exe
  C:\Windows\System\whpmjAA.exe
  2⤵
  PID:8644
- C:\Windows\System\qiGNSOc.exe
  C:\Windows\System\qiGNSOc.exe
  2⤵
  PID:8660
- C:\Windows\System\cWOpNoJ.exe
  C:\Windows\System\cWOpNoJ.exe
  2⤵
  PID:8680
- C:\Windows\System\gwqbUoE.exe
  C:\Windows\System\gwqbUoE.exe
  2⤵
  PID:8712
- C:\Windows\System\TaCHuAd.exe
  C:\Windows\System\TaCHuAd.exe
  2⤵
  PID:8736
- C:\Windows\System\ZgNyPuT.exe
  C:\Windows\System\ZgNyPuT.exe
  2⤵
  PID:8752
- C:\Windows\System\SzNIemC.exe
  C:\Windows\System\SzNIemC.exe
  2⤵
  PID:8768
- C:\Windows\System\BBRUtjx.exe
  C:\Windows\System\BBRUtjx.exe
  2⤵
  PID:8784
- C:\Windows\System\srMNjFQ.exe
  C:\Windows\System\srMNjFQ.exe
  2⤵
  PID:8804
- C:\Windows\System\cggjjwo.exe
  C:\Windows\System\cggjjwo.exe
  2⤵
  PID:8820
- C:\Windows\System\xowlKad.exe
  C:\Windows\System\xowlKad.exe
  2⤵
  PID:8836
- C:\Windows\System\gMKxWZq.exe
  C:\Windows\System\gMKxWZq.exe
  2⤵
  PID:8864
- C:\Windows\System\iUiQHdf.exe
  C:\Windows\System\iUiQHdf.exe
  2⤵
  PID:8900
- C:\Windows\System\MxMXecg.exe
  C:\Windows\System\MxMXecg.exe
  2⤵
  PID:8920
- C:\Windows\System\kaRFUzd.exe
  C:\Windows\System\kaRFUzd.exe
  2⤵
  PID:8936
- C:\Windows\System\DYKDeKX.exe
  C:\Windows\System\DYKDeKX.exe
  2⤵
  PID:8952
- C:\Windows\System\llWPWXC.exe
  C:\Windows\System\llWPWXC.exe
  2⤵
  PID:8968
- C:\Windows\System\hNTSMZE.exe
  C:\Windows\System\hNTSMZE.exe
  2⤵
  PID:8984
- C:\Windows\System\aXibYtC.exe
  C:\Windows\System\aXibYtC.exe
  2⤵
  PID:9008
- C:\Windows\System\AyKITyj.exe
  C:\Windows\System\AyKITyj.exe
  2⤵
  PID:9024
- C:\Windows\System\nokiwfQ.exe
  C:\Windows\System\nokiwfQ.exe
  2⤵
  PID:9040
- C:\Windows\System\sxbMywz.exe
  C:\Windows\System\sxbMywz.exe
  2⤵
  PID:9056
- C:\Windows\System\hJjSuHc.exe
  C:\Windows\System\hJjSuHc.exe
  2⤵
  PID:9076
- C:\Windows\System\uZeytvO.exe
  C:\Windows\System\uZeytvO.exe
  2⤵
  PID:9092
- C:\Windows\System\pCTSDXL.exe
  C:\Windows\System\pCTSDXL.exe
  2⤵
  PID:9108
- C:\Windows\System\AyjPtKE.exe
  C:\Windows\System\AyjPtKE.exe
  2⤵
  PID:9124
- C:\Windows\System\knHSBTw.exe
  C:\Windows\System\knHSBTw.exe
  2⤵
  PID:9140
- C:\Windows\System\uLjQIKi.exe
  C:\Windows\System\uLjQIKi.exe
  2⤵
  PID:9160
- C:\Windows\System\KZBiVJX.exe
  C:\Windows\System\KZBiVJX.exe
  2⤵
  PID:9176
- C:\Windows\System\rnlzrFX.exe
  C:\Windows\System\rnlzrFX.exe
  2⤵
  PID:9196
- C:\Windows\System\eUgICru.exe
  C:\Windows\System\eUgICru.exe
  2⤵
  PID:7308
- C:\Windows\System\IfVFVNR.exe
  C:\Windows\System\IfVFVNR.exe
  2⤵
  PID:8208
- C:\Windows\System\PMmfJAC.exe
  C:\Windows\System\PMmfJAC.exe
  2⤵
  PID:8240
- C:\Windows\System\KVAAYEW.exe
  C:\Windows\System\KVAAYEW.exe
  2⤵
  PID:8280
- C:\Windows\System\CWLkeIy.exe
  C:\Windows\System\CWLkeIy.exe
  2⤵
  PID:8300
- C:\Windows\System\GaJzQIT.exe
  C:\Windows\System\GaJzQIT.exe
  2⤵
  PID:8324
- C:\Windows\System\jyIJBYX.exe
  C:\Windows\System\jyIJBYX.exe
  2⤵
  PID:8376
- C:\Windows\System\dxAsChI.exe
  C:\Windows\System\dxAsChI.exe
  2⤵
  PID:8380
- C:\Windows\System\JDsXYeV.exe
  C:\Windows\System\JDsXYeV.exe
  2⤵
  PID:8436
- C:\Windows\System\EDcvPmG.exe
  C:\Windows\System\EDcvPmG.exe
  2⤵
  PID:8464
- C:\Windows\System\yCbOHZC.exe
  C:\Windows\System\yCbOHZC.exe
  2⤵
  PID:8564
- C:\Windows\System\uUnEBdZ.exe
  C:\Windows\System\uUnEBdZ.exe
  2⤵
  PID:8620
- C:\Windows\System\zMABirm.exe
  C:\Windows\System\zMABirm.exe
  2⤵
  PID:8688
- C:\Windows\System\TEQXDgp.exe
  C:\Windows\System\TEQXDgp.exe
  2⤵
  PID:8696
- C:\Windows\System\CDQqzXv.exe
  C:\Windows\System\CDQqzXv.exe
  2⤵
  PID:8672
- C:\Windows\System\YYQyAqG.exe
  C:\Windows\System\YYQyAqG.exe
  2⤵
  PID:8780
- C:\Windows\System\MBsoKNI.exe
  C:\Windows\System\MBsoKNI.exe
  2⤵
  PID:8848
- C:\Windows\System\nZEBKsX.exe
  C:\Windows\System\nZEBKsX.exe
  2⤵
  PID:8860
- C:\Windows\System\hCFTkvw.exe
  C:\Windows\System\hCFTkvw.exe
  2⤵
  PID:8732
- C:\Windows\System\OFZSqPn.exe
  C:\Windows\System\OFZSqPn.exe
  2⤵
  PID:8872
- C:\Windows\System\BqwOgzC.exe
  C:\Windows\System\BqwOgzC.exe
  2⤵
  PID:8896
- C:\Windows\System\scoaItG.exe
  C:\Windows\System\scoaItG.exe
  2⤵
  PID:8928
- C:\Windows\System\ROLxAkR.exe
  C:\Windows\System\ROLxAkR.exe
  2⤵
  PID:8932
- C:\Windows\System\UvmLkiS.exe
  C:\Windows\System\UvmLkiS.exe
  2⤵
  PID:9016
- C:\Windows\System\sKOJZPh.exe
  C:\Windows\System\sKOJZPh.exe
  2⤵
  PID:9084
- C:\Windows\System\zjlHbgK.exe
  C:\Windows\System\zjlHbgK.exe
  2⤵
  PID:9148
- C:\Windows\System\UDzEeBn.exe
  C:\Windows\System\UDzEeBn.exe
  2⤵
  PID:9188
- C:\Windows\System\SEdVWIV.exe
  C:\Windows\System\SEdVWIV.exe
  2⤵
  PID:8204
- C:\Windows\System\oLPTbWG.exe
  C:\Windows\System\oLPTbWG.exe
  2⤵
  PID:8312
- C:\Windows\System\ATFTmca.exe
  C:\Windows\System\ATFTmca.exe
  2⤵
  PID:8356
- C:\Windows\System\paBlLDn.exe
  C:\Windows\System\paBlLDn.exe
  2⤵
  PID:8424
- C:\Windows\System\TyGmQiE.exe
  C:\Windows\System\TyGmQiE.exe
  2⤵
  PID:8288
- C:\Windows\System\PTIZVbS.exe
  C:\Windows\System\PTIZVbS.exe
  2⤵
  PID:9064
- C:\Windows\System\VtPfpnF.exe
  C:\Windows\System\VtPfpnF.exe
  2⤵
  PID:8400
- C:\Windows\System\PyVURjS.exe
  C:\Windows\System\PyVURjS.exe
  2⤵
  PID:9168
- C:\Windows\System\hsHJzJD.exe
  C:\Windows\System\hsHJzJD.exe
  2⤵
  PID:8536
- C:\Windows\System\GqvgvIp.exe
  C:\Windows\System\GqvgvIp.exe
  2⤵
  PID:8484
- C:\Windows\System\qIEtttB.exe
  C:\Windows\System\qIEtttB.exe
  2⤵
  PID:1964
- C:\Windows\System\bWPjaYx.exe
  C:\Windows\System\bWPjaYx.exe
  2⤵
  PID:8656
- C:\Windows\System\SyBmvcv.exe
  C:\Windows\System\SyBmvcv.exe
  2⤵
  PID:8704
- C:\Windows\System\inwMzek.exe
  C:\Windows\System\inwMzek.exe
  2⤵
  PID:8796
- C:\Windows\System\eInVhhn.exe
  C:\Windows\System\eInVhhn.exe
  2⤵
  PID:8792
- C:\Windows\System\YegXRgE.exe
  C:\Windows\System\YegXRgE.exe
  2⤵
  PID:8844
- C:\Windows\System\RgofpsT.exe
  C:\Windows\System\RgofpsT.exe
  2⤵
  PID:8916
- C:\Windows\System\AJRoIRC.exe
  C:\Windows\System\AJRoIRC.exe
  2⤵
  PID:8980
- C:\Windows\System\DGgJaHU.exe
  C:\Windows\System\DGgJaHU.exe
  2⤵
  PID:9152
- C:\Windows\System\vQdBuwH.exe
  C:\Windows\System\vQdBuwH.exe
  2⤵
  PID:9052
- C:\Windows\System\lkOLhlP.exe
  C:\Windows\System\lkOLhlP.exe
  2⤵
  PID:8892
- C:\Windows\System\ENZwmkS.exe
  C:\Windows\System\ENZwmkS.exe
  2⤵
  PID:9156
- C:\Windows\System\wggOZYr.exe
  C:\Windows\System\wggOZYr.exe
  2⤵
  PID:9004
- C:\Windows\System\zQkxWpZ.exe
  C:\Windows\System\zQkxWpZ.exe
  2⤵
  PID:9072
- C:\Windows\System\QrqYMaA.exe
  C:\Windows\System\QrqYMaA.exe
  2⤵
  PID:8500
- C:\Windows\System\ecDQOPZ.exe
  C:\Windows\System\ecDQOPZ.exe
  2⤵
  PID:8560
- C:\Windows\System\fBvjCKl.exe
  C:\Windows\System\fBvjCKl.exe
  2⤵
  PID:8544
- C:\Windows\System\gysmnef.exe
  C:\Windows\System\gysmnef.exe
  2⤵
  PID:8800
- C:\Windows\System\uLqxOak.exe
  C:\Windows\System\uLqxOak.exe
  2⤵
  PID:8608
- C:\Windows\System\spwImNb.exe
  C:\Windows\System\spwImNb.exe
  2⤵
  PID:8112
- C:\Windows\System\opziUPK.exe
  C:\Windows\System\opziUPK.exe
  2⤵
  PID:8912
- C:\Windows\System\zpnmaTW.exe
  C:\Windows\System\zpnmaTW.exe
  2⤵
  PID:8372
- C:\Windows\System\aoOOHZw.exe
  C:\Windows\System\aoOOHZw.exe
  2⤵
  PID:8308
- C:\Windows\System\WWKcQZF.exe
  C:\Windows\System\WWKcQZF.exe
  2⤵
  PID:8228
- C:\Windows\System\IjbjxPQ.exe
  C:\Windows\System\IjbjxPQ.exe
  2⤵
  PID:9032
- C:\Windows\System\DLTuAGw.exe
  C:\Windows\System\DLTuAGw.exe
  2⤵
  PID:8328
- C:\Windows\System\CTAOfdx.exe
  C:\Windows\System\CTAOfdx.exe
  2⤵
  PID:8668
- C:\Windows\System\aIISXac.exe
  C:\Windows\System\aIISXac.exe
  2⤵
  PID:8708
- C:\Windows\System\BLeiaQt.exe
  C:\Windows\System\BLeiaQt.exe
  2⤵
  PID:8460
- C:\Windows\System\egfxoeq.exe
  C:\Windows\System\egfxoeq.exe
  2⤵
  PID:9204
- C:\Windows\System\XaXywbs.exe
  C:\Windows\System\XaXywbs.exe
  2⤵
  PID:8116
- C:\Windows\System\PejWHRO.exe
  C:\Windows\System\PejWHRO.exe
  2⤵
  PID:9036
- C:\Windows\System\DRPFICl.exe
  C:\Windows\System\DRPFICl.exe
  2⤵
  PID:8616
- C:\Windows\System\MFXPjUz.exe
  C:\Windows\System\MFXPjUz.exe
  2⤵
  PID:8876
- C:\Windows\System\bFclXee.exe
  C:\Windows\System\bFclXee.exe
  2⤵
  PID:9136
- C:\Windows\System\tqJGYne.exe
  C:\Windows\System\tqJGYne.exe
  2⤵
  PID:8592
- C:\Windows\System\ZPuwPXp.exe
  C:\Windows\System\ZPuwPXp.exe
  2⤵
  PID:8224
- C:\Windows\System\swSTBVW.exe
  C:\Windows\System\swSTBVW.exe
  2⤵
  PID:8776
- C:\Windows\System\jufPPgB.exe
  C:\Windows\System\jufPPgB.exe
  2⤵
  PID:8404
- C:\Windows\System\PreJiWi.exe
  C:\Windows\System\PreJiWi.exe
  2⤵
  PID:9232
- C:\Windows\System\DYTkoRB.exe
  C:\Windows\System\DYTkoRB.exe
  2⤵
  PID:9252
- C:\Windows\System\GcTLPww.exe
  C:\Windows\System\GcTLPww.exe
  2⤵
  PID:9276
- C:\Windows\System\gUVqCFF.exe
  C:\Windows\System\gUVqCFF.exe
  2⤵
  PID:9316
- C:\Windows\System\kRxLggC.exe
  C:\Windows\System\kRxLggC.exe
  2⤵
  PID:9332
- C:\Windows\System\WQMiPea.exe
  C:\Windows\System\WQMiPea.exe
  2⤵
  PID:9348
- C:\Windows\System\zIrtFME.exe
  C:\Windows\System\zIrtFME.exe
  2⤵
  PID:9364
- C:\Windows\System\vSmNsDC.exe
  C:\Windows\System\vSmNsDC.exe
  2⤵
  PID:9388
- C:\Windows\System\fXUSSyJ.exe
  C:\Windows\System\fXUSSyJ.exe
  2⤵
  PID:9404
- C:\Windows\System\FrMEbDk.exe
  C:\Windows\System\FrMEbDk.exe
  2⤵
  PID:9432
- C:\Windows\System\sUpGWXj.exe
  C:\Windows\System\sUpGWXj.exe
  2⤵
  PID:9460
- C:\Windows\System\PbeKlIt.exe
  C:\Windows\System\PbeKlIt.exe
  2⤵
  PID:9476
- C:\Windows\System\EammXFu.exe
  C:\Windows\System\EammXFu.exe
  2⤵
  PID:9492
- C:\Windows\System\loCPzzS.exe
  C:\Windows\System\loCPzzS.exe
  2⤵
  PID:9516
- C:\Windows\System\wPbnxei.exe
  C:\Windows\System\wPbnxei.exe
  2⤵
  PID:9532
- C:\Windows\System\vnrHUVi.exe
  C:\Windows\System\vnrHUVi.exe
  2⤵
  PID:9548
- C:\Windows\System\nlnmQbl.exe
  C:\Windows\System\nlnmQbl.exe
  2⤵
  PID:9576
- C:\Windows\System\OtdnOki.exe
  C:\Windows\System\OtdnOki.exe
  2⤵
  PID:9592
- C:\Windows\System\ZlTZziC.exe
  C:\Windows\System\ZlTZziC.exe
  2⤵
  PID:9608
- C:\Windows\System\lvLwPbC.exe
  C:\Windows\System\lvLwPbC.exe
  2⤵
  PID:9624
- C:\Windows\System\HcUzOUx.exe
  C:\Windows\System\HcUzOUx.exe
  2⤵
  PID:9644
- C:\Windows\System\MdBaltZ.exe
  C:\Windows\System\MdBaltZ.exe
  2⤵
  PID:9660
- C:\Windows\System\bIbfWFM.exe
  C:\Windows\System\bIbfWFM.exe
  2⤵
  PID:9680
- C:\Windows\System\vzwERFw.exe
  C:\Windows\System\vzwERFw.exe
  2⤵
  PID:9700
- C:\Windows\System\hWqlcDl.exe
  C:\Windows\System\hWqlcDl.exe
  2⤵
  PID:9724
- C:\Windows\System\FTtqAVy.exe
  C:\Windows\System\FTtqAVy.exe
  2⤵
  PID:9740
- C:\Windows\System\pYUbmME.exe
  C:\Windows\System\pYUbmME.exe
  2⤵
  PID:9756
- C:\Windows\System\FUGcWEy.exe
  C:\Windows\System\FUGcWEy.exe
  2⤵
  PID:9772
- C:\Windows\System\kGPYCTQ.exe
  C:\Windows\System\kGPYCTQ.exe
  2⤵
  PID:9824
- C:\Windows\System\PNRXSsz.exe
  C:\Windows\System\PNRXSsz.exe
  2⤵
  PID:9840
- C:\Windows\System\EdqqnJj.exe
  C:\Windows\System\EdqqnJj.exe
  2⤵
  PID:9856
- C:\Windows\System\gHUWElw.exe
  C:\Windows\System\gHUWElw.exe
  2⤵
  PID:9872
- C:\Windows\System\IeQlZjg.exe
  C:\Windows\System\IeQlZjg.exe
  2⤵
  PID:9896
- C:\Windows\System\bBNXxgK.exe
  C:\Windows\System\bBNXxgK.exe
  2⤵
  PID:9924
- C:\Windows\System\mLsuXTB.exe
  C:\Windows\System\mLsuXTB.exe
  2⤵
  PID:9940
- C:\Windows\System\DsntjGW.exe
  C:\Windows\System\DsntjGW.exe
  2⤵
  PID:9956
- C:\Windows\System\LSmTkNZ.exe
  C:\Windows\System\LSmTkNZ.exe
  2⤵
  PID:9972
- C:\Windows\System\whbZhyV.exe
  C:\Windows\System\whbZhyV.exe
  2⤵
  PID:9988
- C:\Windows\System\GAXfpFr.exe
  C:\Windows\System\GAXfpFr.exe
  2⤵
  PID:10008
- C:\Windows\System\KvZVojS.exe
  C:\Windows\System\KvZVojS.exe
  2⤵
  PID:10032
- C:\Windows\System\YdfDAzw.exe
  C:\Windows\System\YdfDAzw.exe
  2⤵
  PID:10052
- C:\Windows\System\DAGglOL.exe
  C:\Windows\System\DAGglOL.exe
  2⤵
  PID:10072
- C:\Windows\System\AHdqwqs.exe
  C:\Windows\System\AHdqwqs.exe
  2⤵
  PID:10096
- C:\Windows\System\yZzVlHi.exe
  C:\Windows\System\yZzVlHi.exe
  2⤵
  PID:10128
- C:\Windows\System\CBOurzn.exe
  C:\Windows\System\CBOurzn.exe
  2⤵
  PID:10144
- C:\Windows\System\poPKxIg.exe
  C:\Windows\System\poPKxIg.exe
  2⤵
  PID:10160
- C:\Windows\System\CGKwwGQ.exe
  C:\Windows\System\CGKwwGQ.exe
  2⤵
  PID:10176
- C:\Windows\System\yhlUhsT.exe
  C:\Windows\System\yhlUhsT.exe
  2⤵
  PID:10204
- C:\Windows\System\ByawPNu.exe
  C:\Windows\System\ByawPNu.exe
  2⤵
  PID:10220
- C:\Windows\System\rgRZDma.exe
  C:\Windows\System\rgRZDma.exe
  2⤵
  PID:8576
- C:\Windows\System\fsheEPU.exe
  C:\Windows\System\fsheEPU.exe
  2⤵
  PID:9240
- C:\Windows\System\HRhatTz.exe
  C:\Windows\System\HRhatTz.exe
  2⤵
  PID:9264
- C:\Windows\System\aDjEdSt.exe
  C:\Windows\System\aDjEdSt.exe
  2⤵
  PID:9224
- C:\Windows\System\BiWXRzE.exe
  C:\Windows\System\BiWXRzE.exe
  2⤵
  PID:9300
- C:\Windows\System\zIGpHTP.exe
  C:\Windows\System\zIGpHTP.exe
  2⤵
  PID:9324
- C:\Windows\System\HdyvhLg.exe
  C:\Windows\System\HdyvhLg.exe
  2⤵
  PID:9360
- C:\Windows\System\oropwFD.exe
  C:\Windows\System\oropwFD.exe
  2⤵
  PID:9416
- C:\Windows\System\hWzQcEm.exe
  C:\Windows\System\hWzQcEm.exe
  2⤵
  PID:9452
- C:\Windows\System\wrhUasI.exe
  C:\Windows\System\wrhUasI.exe
  2⤵
  PID:9472
- C:\Windows\System\nqnEgOL.exe
  C:\Windows\System\nqnEgOL.exe
  2⤵
  PID:9512
- C:\Windows\System\xwjshYi.exe
  C:\Windows\System\xwjshYi.exe
  2⤵
  PID:9528
- C:\Windows\System\mRoJZQS.exe
  C:\Windows\System\mRoJZQS.exe
  2⤵
  PID:9572
- C:\Windows\System\AADlaYB.exe
  C:\Windows\System\AADlaYB.exe
  2⤵
  PID:9616
- C:\Windows\System\GiHCvvj.exe
  C:\Windows\System\GiHCvvj.exe
  2⤵
  PID:9604
- C:\Windows\System\rfCLxLZ.exe
  C:\Windows\System\rfCLxLZ.exe
  2⤵
  PID:9672
- C:\Windows\System\npxuRWB.exe
  C:\Windows\System\npxuRWB.exe
  2⤵
  PID:9736
- C:\Windows\System\lpCsYxn.exe
  C:\Windows\System\lpCsYxn.exe
  2⤵
  PID:9768
- C:\Windows\System\YNMTYbs.exe
  C:\Windows\System\YNMTYbs.exe
  2⤵
  PID:9784
- C:\Windows\System\OXCFfjC.exe
  C:\Windows\System\OXCFfjC.exe
  2⤵
  PID:9800
- C:\Windows\System\sVljuwr.exe
  C:\Windows\System\sVljuwr.exe
  2⤵
  PID:9820
- C:\Windows\System\HuYoWYJ.exe
  C:\Windows\System\HuYoWYJ.exe
  2⤵
  PID:9868
- C:\Windows\System\qqvsHQn.exe
  C:\Windows\System\qqvsHQn.exe
  2⤵
  PID:9884
- C:\Windows\System\vhDEcbs.exe
  C:\Windows\System\vhDEcbs.exe
  2⤵
  PID:9932
- C:\Windows\System\cTeHYfe.exe
  C:\Windows\System\cTeHYfe.exe
  2⤵
  PID:10020
- C:\Windows\System\xsoUlmf.exe
  C:\Windows\System\xsoUlmf.exe
  2⤵
  PID:10060
- C:\Windows\System\UkAyWgp.exe
  C:\Windows\System\UkAyWgp.exe
  2⤵
  PID:10040
- C:\Windows\System\EtZKnvK.exe
  C:\Windows\System\EtZKnvK.exe
  2⤵
  PID:10084
- C:\Windows\System\pcLfoaJ.exe
  C:\Windows\System\pcLfoaJ.exe
  2⤵
  PID:10108
- C:\Windows\System\ecofXyJ.exe
  C:\Windows\System\ecofXyJ.exe
  2⤵
  PID:10140
- C:\Windows\System\DJSpzGe.exe
  C:\Windows\System\DJSpzGe.exe
  2⤵
  PID:10196
- C:\Windows\System\PXsLNjB.exe
  C:\Windows\System\PXsLNjB.exe
  2⤵
  PID:9284
- C:\Windows\System\alwxMna.exe
  C:\Windows\System\alwxMna.exe
  2⤵
  PID:9292
- C:\Windows\System\NjtZLej.exe
  C:\Windows\System\NjtZLej.exe
  2⤵
  PID:9244
- C:\Windows\System\YpPcaWE.exe
  C:\Windows\System\YpPcaWE.exe
  2⤵
  PID:8880
- C:\Windows\System\qoDxlKb.exe
  C:\Windows\System\qoDxlKb.exe
  2⤵
  PID:9272
- C:\Windows\System\xjggOZX.exe
  C:\Windows\System\xjggOZX.exe
  2⤵
  PID:9372

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AKVASrj.exe

Filesize
1.4MB

MD5
952b148584f4f2c4dd3f313cdb39e5f2

SHA1
c15517c7c70e796a1f9101f6ce96924810acc689

SHA256
8e70811c4854e4d456ec6f7f4d24ff6c141a1361c71fde9ad338a0dda72deaac

SHA512
32ab17ec8ec41691682e6894ca6e13340dafc817720d88c2b814b653362ca5a2820b0360abf3a98e19b999b33d767094974c67891db3e92bd82e39c273c346d1

Download Submit
C:\Windows\system\BUCpqNF.exe

Filesize
1.4MB

MD5
502477db51ab3541eda6eb15b83b509f

SHA1
04cbaaf196714941fa35a4016ed32323ed42af7f

SHA256
43e4fe0573014600951643a1bf03de09bcbac97739b80150bcba29b2f69ae5b7

SHA512
55e46d23e4edbe409ac2bc43fda0a2293dce09091bc74da7ae66871d310801c14dbe09d48351b99799d72660cddff2880992f4c23351a096b909f65b9f38773b

Download Submit
C:\Windows\system\CcEwJCB.exe

Filesize
1.4MB

MD5
8280fe62fabcff3d9c8c213032122674

SHA1
879baf28b847214a681494513e34947315ed9455

SHA256
77b7ed633d6eccf7983373f4557483f8fbd35d3bd08a8a6f9485df15d40fa467

SHA512
382e87203433e6170986f95029e867babf8fd89f3eb292204f00789295ecf1ee60177f3d5a8f8151239654eb3b27a177ef78fab0bd7caff9b6d76c5bee3fcfe9

Download Submit
C:\Windows\system\IEvwylG.exe

Filesize
1.4MB

MD5
1bbfc1799a946eb29ce316624e4b20a5

SHA1
369c1b8c4042d5bc81c8841d60234aa7d7b26450

SHA256
2b0af8161e2ebe0de930cb6b5a75e7a3c5ab60679e9fcb225b6678ccd4706536

SHA512
07af507b0e268e1f6449ab8a8f5700e1968d8b478bf7cc1f11b96d4141e37be2cda6f50c2f905c60756f42be6de4e55d9562fe3a0ec5aaeb36448a434cf7a219

Download Submit
C:\Windows\system\IxWjxql.exe

Filesize
1.4MB

MD5
aadff3bfd0106e75ba2f1b609123ba72

SHA1
0dbd68ac628a81a8af73f7b556581bab5a65f2ed

SHA256
3b4383679bd2a3fd5133aefee9c8c39ae762186615d854b28a50004e70b5e56b

SHA512
7815e95257ecfad324013aa8390f20bfe1e8e4cc45f3ed17a235e31adf5b9d40847107b0dcba782d07ee3f5f6d6c14b88523289e4854ab9d33417f7fe89302cb

Download Submit
C:\Windows\system\JgEujIe.exe

Filesize
1.4MB

MD5
4e55ef049b4db6d7e20a3b48d12df27e

SHA1
6468343e5a439e4715f482ff8031a0298a14c66b

SHA256
f08e2c71134a1a302b4ca7d66b1d1a0b7083283c762e9879c38459f5cd4a4e69

SHA512
a12e9d01e342e06c40c408ff9d94c23b33515686a4e21285e6a35244e89754e0bae63ce66e3df9dd03889d2b6dfe731ad49d812fca223cd5bd0c5c6f4e00a0a3

Download Submit
C:\Windows\system\JkBkwzb.exe

Filesize
1.4MB

MD5
5ef0dcf2487f914d1b0f71747951b0a9

SHA1
b8716ac6903d4f282ae09991f4dd848a2d07ac41

SHA256
17ab757be2dedb6a82221831a0815c0d99f1e0757f8ac1d4be59cec816167ac2

SHA512
f6187b127b1592745e10ddd3ae88ef2a35fd40014487070e0264d88f3f663cb17d830817dc5bb171b8f38fe48fb86989a6e410da27de56df5da50519f4d70777

Download Submit
C:\Windows\system\KdkXBjk.exe

Filesize
1.4MB

MD5
238aae8e848eee79ccbdfcde59012d71

SHA1
756a63c897e5d1e2617c1cd3d1ec8df7eacf0c6d

SHA256
82ed4d8b7bb5fe7f13ddc0eada4eb50bff19340afc0c4dee243333e9797bf2bc

SHA512
24e9ef9810f0c36d81f87f50e9ed19d4c3f5c0d1235a465c542ec97b14efed3f7c304e34e506084b1db2b05801319b882b49edcb242568a4c028c68df06709ce

Download Submit
C:\Windows\system\LzsIfGa.exe

Filesize
1.4MB

MD5
4d6839e7362b7d597fec73f47f22e806

SHA1
da713d4f26238023d7500fbf64cdad3575e9056c

SHA256
f55949c1e0ee4819546edb60dfcf27fb3623198321717899b55294a665299d57

SHA512
28ec246788db93520606e345c637a7d8f95c8a0c26f34df12accd0e4a5ccc47739f26ced6b8fd3cf5a3dea3252f3c837b3490b910c967930cd7328ce770c89f6

Download Submit
C:\Windows\system\NybGxRM.exe

Filesize
1.4MB

MD5
8b025686e3c6eda51ae51cc52dc3feb4

SHA1
3110e64faf715b6bb428a4e120d3580c64df0ee8

SHA256
f57eeee3d428a79fd295d85b0fd32ac102e08b0bf1f5c2b839b94344a3b536e4

SHA512
557a14646266d9c591106dedb53b50b6484e45a72bed0aa27f9ea43ffaf3947518653a60f42fadfe39c3640c74d2c43d0d03a5e83ccf5d82d2115b853ef12493

Download Submit
C:\Windows\system\SIzMXDo.exe

Filesize
1.4MB

MD5
9d1bb52df0f95a32cffca6530a03c386

SHA1
5d2b25482d9cca0f85510d0b789812ded68be8e9

SHA256
6a5a0601db942ddbd1d3d6e6275efd1f78fba716adda1086250cd96dd5ba7a1a

SHA512
94d6e02a9143453c5c5fecb1dfdd93bc062c47185bbdca3734345ca98d8ee0ce9ba9636c257a6d47f533f2215a4c61eebcd4252cddb4561c973e0cbcedfc5b21

Download Submit
C:\Windows\system\TfuogbV.exe

Filesize
1.4MB

MD5
800500f832a9c48b536bf413100b8b7d

SHA1
4b2cfec32562b1f2ceebc32a5c37454aa880d95b

SHA256
823d7dbc8a986e6f1eae80dd478885300d2c396af3873c9e3847411f0d13bf58

SHA512
a347d999741d730e38ff260ce72e24074817dcbd68a840ae3ddcf004b53539300b34807f3f9db0b8a86270d21ee1aacac2ffb3fcfe53a8b2361c00fa18afb676

Download Submit
C:\Windows\system\UChMwzx.exe

Filesize
1.4MB

MD5
6c8962fa900bee477de96b06aa45e45f

SHA1
d3782646f80c35d044f882fb0493a72ef05e8e9f

SHA256
79db2a7372d93ccf54ef3e3b034a3ac17d3129a62472b0ec5f5d701aee0d50cb

SHA512
d4b22cbb1e167727ece55adf81836b95bb178e7dc2392f02260db44f75ac98c22a2f1f74f8bdc3da2cc9d2300ba692def07e5dcacbc1eda04f8f0ffc941085dc

Download Submit
C:\Windows\system\WzGkbRS.exe

Filesize
1.4MB

MD5
e835b5c9abd08dce01dfe5c7f5609c8f

SHA1
3dba942811555fcd0cde4cee6eee059241b7c946

SHA256
2a3337e885e6277a3b27427f03e07ca8ebd8a4f409cf6befe4563365f6a4324f

SHA512
5e5c3c0b84f873c0eff6f43dadbe5bdb3c15e4d930fb1f44f301005ffaac740ae3f04b346dde94929578aa09b08916911a5b9f79c110bcd9d48bfaaa7a83777b

Download Submit
C:\Windows\system\ZgBSfuL.exe

Filesize
1.4MB

MD5
e7fdb7a4674ee47465154b86202a3bec

SHA1
662a932434a41f956ee149cd6fc8e5a4f107188e

SHA256
7792e74f6d3c0d7574a6c5b9ec13458cb99b611f95c7b0486035e015167023ff

SHA512
a9be76a730531157c723b0a265240f5b9aa94b63f2209a3ba911e7502bddef8905fde572534caae6cd45c8aefa49d725e9efcfc368e91eef04e7dc7a4d15c40a

Download Submit
C:\Windows\system\aeeljfM.exe

Filesize
1.4MB

MD5
303a16e9aa00b2889c7457dcacf6850d

SHA1
3b04056d4b6ca5fc247e82e39cd5e6ead18f189b

SHA256
cd354b51b67aec3dd1f305248d4d86a26e20c79aafb9b40888cf03462704c718

SHA512
2f9c97612bcd58f29cd9828a38fa5f6cfb499ce757ce71a663ec20ee51b767248e8d8161a3ea93469cba94aaab7d3a8b4b23c913636f6f4aeac2638e01312dbc

Download Submit
C:\Windows\system\azixWES.exe

Filesize
1.4MB

MD5
9d8df78c8bc498593de6e17eca349305

SHA1
01f598cc5698dbd422d2144b628179e7ecb7120e

SHA256
f2d254aabbb98be20fbef47d2a08e1b099aa11cc9246a92dff3fa0ffcd2d5c5f

SHA512
85e80b5e15603005ca701cb0f2211f8251920575f0ed09840a41726ddba4f385e44d179bae3af8643e47ac275f4a45b901e7d5c2283903919c6d05d349dd7772

Download Submit
C:\Windows\system\eZvsDtu.exe

Filesize
1.4MB

MD5
fb15b3a648789106738722802a6cc53b

SHA1
700698f03c0d96f191b435d4514bc540f3f0c67b

SHA256
f4d626ae0c68ea09e33f94fe0ebdb26b3f2aca1b9d18203babaa252b9d4230d5

SHA512
609cf1eb477b0ba06ff0ed3435f28af88d7cc624441c64466e804a7caf856690dd8ab4ed615e492ee975b4f3cbd3fcb42fdadc47b595c7a4a551f3224d5575e4

Download Submit
C:\Windows\system\ijVHpkd.exe

Filesize
1.4MB

MD5
fab3bb4742b319cb2b0267d45c0dc97b

SHA1
340d6cbe63707d4d73120415d2a6cdb77d3c6296

SHA256
dbef5808c906975097b5b453abcfca75e361694dff313cc2b79d93264acc62fd

SHA512
e0c1e7b069f1307f0ffb22f78d21ac2c065260baa7ba6c343109cda428887943f0ff5505abc6e9958227448f915f09dd7ba7554297d408ca9bd14bba93fdefb5

Download Submit
C:\Windows\system\jfCqeNf.exe

Filesize
1.4MB

MD5
4564ab3619bf693139b9b3170ac73ee1

SHA1
ed7155a34930ccc73eb9924c4ebd5e517293273e

SHA256
b11107805c076a89c8acfbe0a9392b6e109407e44f6c7b00d3a88da0fdf434f9

SHA512
1bf22d7bee78912395ff2978de8a49d40f4d8f36cc7baba5cad43c4fef93df81c0e66398ab10cb6e4750254610597bb60f51eebeaa29b9029ff5e2f097e6e7ac

Download Submit
C:\Windows\system\jzmeBRZ.exe

Filesize
1.4MB

MD5
f8ce2445a704ab2c62021d1b460306a5

SHA1
d931ea0cdad77eae4efd7321a0283e8ea31bd230

SHA256
2de8759c0367c3502e794e9da1559e10c9aff3cb868cfff3038ec68f8cdb42ea

SHA512
032d0487eebd61ccc5c858b3314d7d348ca94500d57e5df18373192e63caa8163ef35ca9c329ef89cd3eaf3e8019d695b6ae68727efbf62a89facba898e422df

Download Submit
C:\Windows\system\mrltAyK.exe

Filesize
1.4MB

MD5
46f5a0fce69afd7d3eed5d926be443ec

SHA1
f5540b4b433f6a072c9bf9abeb3b8e484605196f

SHA256
cd6ebbe2a735c9438d49aead639834e1f39c5541309ade351bec03df7a6da7f4

SHA512
1b691449478e28b006a1f3fbfa3e665bd280f6af1e2f143b2819ee31e9fa555c0c4128d1028bc1ef6aaacb828cc6993be79cc8dca02b18cd3762ae089eb77b06

Download Submit
C:\Windows\system\svAcdXg.exe

Filesize
1.4MB

MD5
81b647c4e4e15714acda33004af82181

SHA1
efbeed0c03649e6d0176280b2d7528dcee54f7aa

SHA256
48f7b5841a034ace6b581b978fce91154e9674fddc165418bec5f9dff696fcff

SHA512
2abb2d436e4da8ff46b61bca7562d8b5a1e575962d7ffb9f9ffff144d08ed16512f4d970717149ce7c95eb425f9af9f2ee08474b901613f3ff55bd71e48cc1b0

Download Submit
C:\Windows\system\tBcXLDL.exe

Filesize
1.4MB

MD5
d7e6c296599a78075ac6057d299978f6

SHA1
8ba5e84e9f084afbb0b9588a6efbc0997d44a309

SHA256
6455c8be0a4f72878df4f3faa70050a5d8a19bb9e858ee94bd3aaba0f8249085

SHA512
3636d0a9f2a4ebf7c8bb3131c1a4a17256862a48ed3ff527d176b67d64b211cfb75901d65482913412b90dd81c3a58c78f1bb57b00a7eefee773d4a3ed4ea276

Download Submit
C:\Windows\system\uYSJFvy.exe

Filesize
1.4MB

MD5
a2c613116ea2e63694ba04e7ae45d461

SHA1
8c8dc26ae95beab2eb24f27065f12c17624e8482

SHA256
5c83fa68eb04b7d29657180d384f1af06a7dd6e2e613c4975082941d69c52a3e

SHA512
edad973e4b0593968a007136b4e9c9cc2dec74e2369e992776ef46b0aa69302ccbe40506a9f1d21cb0b2a4bec3fabddb28645a710e7683ec7bf47dc72f166feb

Download Submit
C:\Windows\system\vYexmZL.exe

Filesize
1.4MB

MD5
86ec6d05328b5aa1fd30ff2d142a7b0e

SHA1
f6d777031f660a13b8b21bdb5cfb6ed4546b2c02

SHA256
90051a701bc923696a65936de4f8642dc6c6478c8db4bd6b6ae5708c95029bbe

SHA512
9b71fef71cb077a3b0d6cf172b0229cc49ce79931c5c9c2f419934013076a2bb653a45b06b22fd85346aef051f1060a72fa9d1c799dab010649ffb63845b80b3

Download Submit
C:\Windows\system\vbPfyzp.exe

Filesize
1.4MB

MD5
cb2198c29969d0d1e8a3892da4e63fca

SHA1
b2af5b97020f794f24b0a033c8b2c5ff5510827f

SHA256
a0132db0811eb93de2277becec6730e8dc456e7fb91dc22b256227762108929d

SHA512
b5404c93f8f037643ea25555a5934ad1075ba1c0271813868bfa4501a48737da71ca115cf72e6490aaffb5f29a7fa64f8f78b87a95bed281920e47f281c919f3

Download Submit
C:\Windows\system\wwBWLOw.exe

Filesize
1.4MB

MD5
51f2ffe3ea1b44705a342f7243accf1e

SHA1
ab7f8524e6f9332d0a5bc01e5bda1f7ec74c05ff

SHA256
984d41fe66f49e08682170704643d8a1720d0f88facf17b41bc88fa2f019206e

SHA512
6ae7f147a1bde532a0dabeb9ce0faa92bd8a50cd8febd95bdcdcfd308705fff6c6800d9aa824b0317d2c42f36e85fe621798740af0689d7ebbac0675cf01247c

Download Submit
\Windows\system\GuORiqX.exe

Filesize
1.4MB

MD5
382da7cc8f69705604cf8c9e7e54ac63

SHA1
e8c96a8873b3c47a20eeecee6b4ca4bc65e9f694

SHA256
3d4ff8b3741c3b5d38af8ffa0286faaf8175fb96e1a4d1272017519178e1b445

SHA512
fbab95257eea53f52946b496ad146e09ff59ae3b0ddf30a7c8cfdc0b9a58fa56c2a0ebbfeba9f9453b13f62b0c43074b70692c9d27ecc09764fb12d8f8dfae91

Download Submit
\Windows\system\pZpvQaz.exe

Filesize
1.4MB

MD5
03128566c8bcd4c39bfe1d669114c049

SHA1
6216ec34078ab06b6f9a47813eb215cb97f7f422

SHA256
15daa2d371fef7c6d44a5e82250ecdbe38532e2f0a98e6ce05d20ac2f037c08e

SHA512
6354bad3ba5222063e6236e66d5638b77f413ebc97da79a1bfd2b59c0a9f7c513a9f23a1e747db4a67ff76ace3cfc097ef95d6525976982acd64763dfb42d503

Download Submit
\Windows\system\pxMwiBN.exe

Filesize
1.4MB

MD5
ab2a4281bcf75fc84918eeedde65b1c6

SHA1
d404ec6a286dd62018af987ee0ed6eb005f72393

SHA256
28d9eb30369b63f92a393f900886956ea77981933546359735c360457efc795b

SHA512
bfa1aba3f7438c844fb955c5533e4f831bf3a9b7663cb75ea004a3a9f03967fb5d965d60ab67a374d159c3450c7e1033a70d251b6e025173d4bb28c3d678dbb2

Download Submit
\Windows\system\zOZoWBb.exe

Filesize
1.4MB

MD5
9acc6e056e9560a77b93fc1be30ec637

SHA1
8ddb48fd2a2bc9f5aa8faf5c4be8a63308fda440

SHA256
22ee91f05cfa09cfdf0c7ee2bf5faeb6a09fe8922766057c30966e3584dcf4f9

SHA512
5a9f170a85192f0e156b6e5b83d5f132875ec20856ec442f7b1d1134ecfc44e36b5d35475d50ae3769171a8c5337ed93717c2b7cdc7071775c0368977bae2ddc

Download Submit
memory/2084-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download