xmrig | 2ebb2af2f8ef2cb23cd73bdbe5eabe6722a44b8d4e71da68584fd5cec9617712

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
03/06/2024, 12:00

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
Size 1.6MB
Sample240603-n6asksdg2t
SHA256 2ebb2af2f8ef2cb23cd73bdbe5eabe6722a44b8d4e71da68584fd5cec9617712
MD5 a2ab567906222266c0c7151217a63050
SHA1 630d13dec1ec489f7c2e81d6c93ea9d6fdc1a253
SHA512 f4f8040e65d5dcb77f35e33daf7a395440aff0dfce4d8e3605ebd94b4d87514f9a08be81f100210340f0f1be5a65fc71f7a085f4ffea5c89e97db88ccb9a7d63
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSY:GemTLkNdfE0pZa1
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0009000000014390-2.dat	xmrig
behavioral1/files/0x00090000000146a2-8.dat	xmrig
behavioral1/files/0x00080000000147ea-9.dat	xmrig
behavioral1/files/0x0007000000014825-16.dat	xmrig
behavioral1/files/0x0007000000014abe-27.dat	xmrig
behavioral1/files/0x0009000000014de9-38.dat	xmrig
behavioral1/files/0x0007000000014ef8-43.dat	xmrig
behavioral1/files/0x00060000000155f3-57.dat	xmrig
behavioral1/files/0x0006000000015605-67.dat	xmrig
behavioral1/files/0x0006000000015616-70.dat	xmrig
behavioral1/files/0x0006000000015c6b-97.dat	xmrig
behavioral1/files/0x0006000000015c83-107.dat	xmrig
behavioral1/files/0x0006000000015cce-122.dat	xmrig
behavioral1/files/0x0006000000015d27-156.dat	xmrig
behavioral1/files/0x0006000000015d1a-152.dat	xmrig
behavioral1/files/0x0006000000015d0f-147.dat	xmrig
behavioral1/files/0x0006000000015d07-142.dat	xmrig
behavioral1/files/0x0006000000015cfe-137.dat	xmrig
behavioral1/files/0x0006000000015cf6-132.dat	xmrig
behavioral1/files/0x0006000000015cee-127.dat	xmrig
behavioral1/files/0x0006000000015cb6-117.dat	xmrig
behavioral1/files/0x0006000000015c9f-112.dat	xmrig
behavioral1/files/0x0006000000015c78-102.dat	xmrig
behavioral1/files/0x0006000000015c52-92.dat	xmrig
behavioral1/files/0x0006000000015c3d-87.dat	xmrig
behavioral1/files/0x0006000000015b6f-82.dat	xmrig
behavioral1/files/0x0006000000015626-77.dat	xmrig
behavioral1/files/0x00060000000155f7-62.dat	xmrig
behavioral1/files/0x00070000000155ed-52.dat	xmrig
behavioral1/files/0x0007000000015018-48.dat	xmrig
behavioral1/files/0x000a000000014af6-33.dat	xmrig
behavioral1/files/0x00070000000149f5-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1672	wgOYslU.exe
2848	buEdpDG.exe
2316	GWgzqRe.exe
1840	VPjogLn.exe
2744	GfzDKAF.exe
2572	YIVjLlP.exe
2652	KbODqyl.exe
2788	mZfxzjI.exe
2556	rZPtkbH.exe
2696	buVBPum.exe
2448	EkePPwf.exe
2588	vWIjPqY.exe
2476	mygHgPD.exe
2464	SrPTeuR.exe
2748	uMoDNbc.exe
2936	WYEBPCr.exe
2204	zoWHlcw.exe
1504	VzSSqFS.exe
2512	aWCDXpP.exe
1884	BXwjYCa.exe
1612	ZsixTCH.exe
1548	uzrFzDZ.exe
792	fabPwlY.exe
1776	CBjUqnD.exe
940	WrUdhkF.exe
2000	xJZJSKh.exe
3064	qzfoMqc.exe
1972	rTqrNjz.exe
536	JGcnFai.exe
688	mxKJVPp.exe
1020	gFYPguT.exe
1040	IvHByvi.exe
1016	GhtHYGe.exe
1148	NweGptN.exe
352	vFcdlDe.exe
1112	KtaOmLi.exe
2416	CYzyUjB.exe
1648	THDjFSj.exe
2816	PqvFQsC.exe
844	wOYoOrR.exe
1656	pNKjqvz.exe
1956	mbFCTQR.exe
3056	PvUcZQh.exe
2804	xcNLXSL.exe
1132	LevzOqN.exe
1880	nxXqLCk.exe
1120	XQvejoM.exe
564	qbFEyJj.exe
2772	kUMgpwM.exe
3068	CQWGuNx.exe
3000	UCYAjmY.exe
1596	DCXPwHw.exe
1136	agtCnCQ.exe
872	YyRGdnT.exe
1724	ChOiNou.exe
2908	UOmtFuo.exe
1580	luDIzOb.exe
2212	EcvEaWA.exe
2832	lMYhfjK.exe
2900	VVTiOmw.exe
2532	OpuuvYl.exe
2636	Cchywzo.exe
2680	gSOTGWp.exe
2456	KpwCPsH.exe

Loads dropped DLL 64 IoCs

pid	Process
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hkFfEra.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\vBvvjuv.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\yTaSXsd.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\rAskVYG.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\DZPwgGd.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\YuVqqDp.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\FkHWjPV.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\KRPZEVz.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\wOtGGCR.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\mVYwVtc.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\SdhVORG.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\QeRoBjT.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\oLusGxt.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\rWBQPcU.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\goVilSw.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\APplolL.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\PJRzXTe.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\ItSbcXV.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\aTvchgh.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\GBDlakg.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\BEUwObz.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\LjeTRfw.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\sdUYzTN.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\WgBytww.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\iPbqICw.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\gaZVCqg.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\fMuylNM.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\vpLVxXm.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\iZRZYvw.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\buEdpDG.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\TrBxOtd.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\VIacEVW.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\OekmLKe.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\JzAiDxW.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\uIvDCer.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\wxRxiJl.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\RQhrbdG.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\jjPJUvd.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\BpkxpLR.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\NfgyqNG.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\OEcvwab.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\crzpSUZ.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\bAsalPX.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\KprtnMG.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\YAgLgdm.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\KiEPCET.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\rTqrNjz.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\NLulvOu.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\dtBqTUY.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\UZjXMJp.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\iGBKFvt.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\jmmqPGl.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\nvClkII.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\ohKLiky.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\smUeUKQ.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\nJfEVVW.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\gARtVMe.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\KOMPgyN.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\MnmaYHC.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\eXtOoEB.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\HZdcErV.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\uqjUAtu.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\JQVaIbK.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
File created	C:\Windows\System\SzZUoIC.exe	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2340 wrote to memory of 1672	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	29
PID 2340 wrote to memory of 1672	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	29
PID 2340 wrote to memory of 1672	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	29
PID 2340 wrote to memory of 2848	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	30
PID 2340 wrote to memory of 2848	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	30
PID 2340 wrote to memory of 2848	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	30
PID 2340 wrote to memory of 2316	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	31
PID 2340 wrote to memory of 2316	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	31
PID 2340 wrote to memory of 2316	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	31
PID 2340 wrote to memory of 1840	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	32
PID 2340 wrote to memory of 1840	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	32
PID 2340 wrote to memory of 1840	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	32
PID 2340 wrote to memory of 2744	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	33
PID 2340 wrote to memory of 2744	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	33
PID 2340 wrote to memory of 2744	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	33
PID 2340 wrote to memory of 2572	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	34
PID 2340 wrote to memory of 2572	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	34
PID 2340 wrote to memory of 2572	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	34
PID 2340 wrote to memory of 2652	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	35
PID 2340 wrote to memory of 2652	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	35
PID 2340 wrote to memory of 2652	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	35
PID 2340 wrote to memory of 2788	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	36
PID 2340 wrote to memory of 2788	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	36
PID 2340 wrote to memory of 2788	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	36
PID 2340 wrote to memory of 2556	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	37
PID 2340 wrote to memory of 2556	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	37
PID 2340 wrote to memory of 2556	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	37
PID 2340 wrote to memory of 2696	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	38
PID 2340 wrote to memory of 2696	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	38
PID 2340 wrote to memory of 2696	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	38
PID 2340 wrote to memory of 2448	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	39
PID 2340 wrote to memory of 2448	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	39
PID 2340 wrote to memory of 2448	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	39
PID 2340 wrote to memory of 2588	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	40
PID 2340 wrote to memory of 2588	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	40
PID 2340 wrote to memory of 2588	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	40
PID 2340 wrote to memory of 2476	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	41
PID 2340 wrote to memory of 2476	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	41
PID 2340 wrote to memory of 2476	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	41
PID 2340 wrote to memory of 2464	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	42
PID 2340 wrote to memory of 2464	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	42
PID 2340 wrote to memory of 2464	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	42
PID 2340 wrote to memory of 2748	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	43
PID 2340 wrote to memory of 2748	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	43
PID 2340 wrote to memory of 2748	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	43
PID 2340 wrote to memory of 2936	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	44
PID 2340 wrote to memory of 2936	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	44
PID 2340 wrote to memory of 2936	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	44
PID 2340 wrote to memory of 2204	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	45
PID 2340 wrote to memory of 2204	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	45
PID 2340 wrote to memory of 2204	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	45
PID 2340 wrote to memory of 1504	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	46
PID 2340 wrote to memory of 1504	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	46
PID 2340 wrote to memory of 1504	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	46
PID 2340 wrote to memory of 2512	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	47
PID 2340 wrote to memory of 2512	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	47
PID 2340 wrote to memory of 2512	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	47
PID 2340 wrote to memory of 1884	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	48
PID 2340 wrote to memory of 1884	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	48
PID 2340 wrote to memory of 1884	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	48
PID 2340 wrote to memory of 1612	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	49
PID 2340 wrote to memory of 1612	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	49
PID 2340 wrote to memory of 1612	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	49
PID 2340 wrote to memory of 1548	2340	a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a2ab567906222266c0c7151217a63050_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2340
- C:\Windows\System\wgOYslU.exe
  C:\Windows\System\wgOYslU.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\buEdpDG.exe
  C:\Windows\System\buEdpDG.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\GWgzqRe.exe
  C:\Windows\System\GWgzqRe.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\VPjogLn.exe
  C:\Windows\System\VPjogLn.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\GfzDKAF.exe
  C:\Windows\System\GfzDKAF.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\YIVjLlP.exe
  C:\Windows\System\YIVjLlP.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\KbODqyl.exe
  C:\Windows\System\KbODqyl.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\mZfxzjI.exe
  C:\Windows\System\mZfxzjI.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\rZPtkbH.exe
  C:\Windows\System\rZPtkbH.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\buVBPum.exe
  C:\Windows\System\buVBPum.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\EkePPwf.exe
  C:\Windows\System\EkePPwf.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\vWIjPqY.exe
  C:\Windows\System\vWIjPqY.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\mygHgPD.exe
  C:\Windows\System\mygHgPD.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\SrPTeuR.exe
  C:\Windows\System\SrPTeuR.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\uMoDNbc.exe
  C:\Windows\System\uMoDNbc.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\WYEBPCr.exe
  C:\Windows\System\WYEBPCr.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\zoWHlcw.exe
  C:\Windows\System\zoWHlcw.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\VzSSqFS.exe
  C:\Windows\System\VzSSqFS.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\aWCDXpP.exe
  C:\Windows\System\aWCDXpP.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\BXwjYCa.exe
  C:\Windows\System\BXwjYCa.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\ZsixTCH.exe
  C:\Windows\System\ZsixTCH.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\uzrFzDZ.exe
  C:\Windows\System\uzrFzDZ.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\fabPwlY.exe
  C:\Windows\System\fabPwlY.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\CBjUqnD.exe
  C:\Windows\System\CBjUqnD.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\WrUdhkF.exe
  C:\Windows\System\WrUdhkF.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\xJZJSKh.exe
  C:\Windows\System\xJZJSKh.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\qzfoMqc.exe
  C:\Windows\System\qzfoMqc.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\rTqrNjz.exe
  C:\Windows\System\rTqrNjz.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\JGcnFai.exe
  C:\Windows\System\JGcnFai.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\mxKJVPp.exe
  C:\Windows\System\mxKJVPp.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\gFYPguT.exe
  C:\Windows\System\gFYPguT.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\IvHByvi.exe
  C:\Windows\System\IvHByvi.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\GhtHYGe.exe
  C:\Windows\System\GhtHYGe.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\NweGptN.exe
  C:\Windows\System\NweGptN.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\vFcdlDe.exe
  C:\Windows\System\vFcdlDe.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\KtaOmLi.exe
  C:\Windows\System\KtaOmLi.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\CYzyUjB.exe
  C:\Windows\System\CYzyUjB.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\THDjFSj.exe
  C:\Windows\System\THDjFSj.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\PqvFQsC.exe
  C:\Windows\System\PqvFQsC.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\wOYoOrR.exe
  C:\Windows\System\wOYoOrR.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\pNKjqvz.exe
  C:\Windows\System\pNKjqvz.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\mbFCTQR.exe
  C:\Windows\System\mbFCTQR.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\PvUcZQh.exe
  C:\Windows\System\PvUcZQh.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\xcNLXSL.exe
  C:\Windows\System\xcNLXSL.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\LevzOqN.exe
  C:\Windows\System\LevzOqN.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\nxXqLCk.exe
  C:\Windows\System\nxXqLCk.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\XQvejoM.exe
  C:\Windows\System\XQvejoM.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\qbFEyJj.exe
  C:\Windows\System\qbFEyJj.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\kUMgpwM.exe
  C:\Windows\System\kUMgpwM.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\CQWGuNx.exe
  C:\Windows\System\CQWGuNx.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\UCYAjmY.exe
  C:\Windows\System\UCYAjmY.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\DCXPwHw.exe
  C:\Windows\System\DCXPwHw.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\agtCnCQ.exe
  C:\Windows\System\agtCnCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\YyRGdnT.exe
  C:\Windows\System\YyRGdnT.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\ChOiNou.exe
  C:\Windows\System\ChOiNou.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\UOmtFuo.exe
  C:\Windows\System\UOmtFuo.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\luDIzOb.exe
  C:\Windows\System\luDIzOb.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\EcvEaWA.exe
  C:\Windows\System\EcvEaWA.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\lMYhfjK.exe
  C:\Windows\System\lMYhfjK.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\VVTiOmw.exe
  C:\Windows\System\VVTiOmw.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\OpuuvYl.exe
  C:\Windows\System\OpuuvYl.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\Cchywzo.exe
  C:\Windows\System\Cchywzo.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\gSOTGWp.exe
  C:\Windows\System\gSOTGWp.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\KpwCPsH.exe
  C:\Windows\System\KpwCPsH.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\IKPSamJ.exe
  C:\Windows\System\IKPSamJ.exe
  2⤵
  PID:2664
- C:\Windows\System\kZsuHJQ.exe
  C:\Windows\System\kZsuHJQ.exe
  2⤵
  PID:2408
- C:\Windows\System\BEUwObz.exe
  C:\Windows\System\BEUwObz.exe
  2⤵
  PID:2544
- C:\Windows\System\LkhjCAu.exe
  C:\Windows\System\LkhjCAu.exe
  2⤵
  PID:2376
- C:\Windows\System\qsHNvih.exe
  C:\Windows\System\qsHNvih.exe
  2⤵
  PID:2400
- C:\Windows\System\iDmucXw.exe
  C:\Windows\System\iDmucXw.exe
  2⤵
  PID:1748
- C:\Windows\System\spTdXqn.exe
  C:\Windows\System\spTdXqn.exe
  2⤵
  PID:2312
- C:\Windows\System\WhMGNod.exe
  C:\Windows\System\WhMGNod.exe
  2⤵
  PID:1620
- C:\Windows\System\KkirBQU.exe
  C:\Windows\System\KkirBQU.exe
  2⤵
  PID:932
- C:\Windows\System\PtqbaKt.exe
  C:\Windows\System\PtqbaKt.exe
  2⤵
  PID:2128
- C:\Windows\System\NqzhUdj.exe
  C:\Windows\System\NqzhUdj.exe
  2⤵
  PID:2960
- C:\Windows\System\fjZZjip.exe
  C:\Windows\System\fjZZjip.exe
  2⤵
  PID:2044
- C:\Windows\System\KhzxaHx.exe
  C:\Windows\System\KhzxaHx.exe
  2⤵
  PID:1052
- C:\Windows\System\ilhpWjU.exe
  C:\Windows\System\ilhpWjU.exe
  2⤵
  PID:748
- C:\Windows\System\OEcvwab.exe
  C:\Windows\System\OEcvwab.exe
  2⤵
  PID:1516
- C:\Windows\System\FOLtcLB.exe
  C:\Windows\System\FOLtcLB.exe
  2⤵
  PID:1736
- C:\Windows\System\sYAOFtz.exe
  C:\Windows\System\sYAOFtz.exe
  2⤵
  PID:1292
- C:\Windows\System\DrsiXZq.exe
  C:\Windows\System\DrsiXZq.exe
  2⤵
  PID:1564
- C:\Windows\System\xTtJzIw.exe
  C:\Windows\System\xTtJzIw.exe
  2⤵
  PID:1228
- C:\Windows\System\TlNoTVJ.exe
  C:\Windows\System\TlNoTVJ.exe
  2⤵
  PID:544
- C:\Windows\System\KMWpyqk.exe
  C:\Windows\System\KMWpyqk.exe
  2⤵
  PID:756
- C:\Windows\System\tcSpeln.exe
  C:\Windows\System\tcSpeln.exe
  2⤵
  PID:1124
- C:\Windows\System\ELqWVnB.exe
  C:\Windows\System\ELqWVnB.exe
  2⤵
  PID:952
- C:\Windows\System\QOpoFvu.exe
  C:\Windows\System\QOpoFvu.exe
  2⤵
  PID:2932
- C:\Windows\System\AJJFeSg.exe
  C:\Windows\System\AJJFeSg.exe
  2⤵
  PID:2504
- C:\Windows\System\MOYcwrz.exe
  C:\Windows\System\MOYcwrz.exe
  2⤵
  PID:2952
- C:\Windows\System\GybOFDf.exe
  C:\Windows\System\GybOFDf.exe
  2⤵
  PID:3028
- C:\Windows\System\mcpqwpH.exe
  C:\Windows\System\mcpqwpH.exe
  2⤵
  PID:1732
- C:\Windows\System\Duiwqyu.exe
  C:\Windows\System\Duiwqyu.exe
  2⤵
  PID:2036
- C:\Windows\System\hPOFsVX.exe
  C:\Windows\System\hPOFsVX.exe
  2⤵
  PID:1592
- C:\Windows\System\NwVPxpU.exe
  C:\Windows\System\NwVPxpU.exe
  2⤵
  PID:1584
- C:\Windows\System\AxQEtiJ.exe
  C:\Windows\System\AxQEtiJ.exe
  2⤵
  PID:2320
- C:\Windows\System\TtaoAiQ.exe
  C:\Windows\System\TtaoAiQ.exe
  2⤵
  PID:2800
- C:\Windows\System\sysEXXd.exe
  C:\Windows\System\sysEXXd.exe
  2⤵
  PID:2640
- C:\Windows\System\hXBOARZ.exe
  C:\Windows\System\hXBOARZ.exe
  2⤵
  PID:2644
- C:\Windows\System\pgwHfIn.exe
  C:\Windows\System\pgwHfIn.exe
  2⤵
  PID:2880
- C:\Windows\System\jHWuiHJ.exe
  C:\Windows\System\jHWuiHJ.exe
  2⤵
  PID:2872
- C:\Windows\System\KwZNgbZ.exe
  C:\Windows\System\KwZNgbZ.exe
  2⤵
  PID:1320
- C:\Windows\System\ZcWcnOf.exe
  C:\Windows\System\ZcWcnOf.exe
  2⤵
  PID:2112
- C:\Windows\System\XualXIo.exe
  C:\Windows\System\XualXIo.exe
  2⤵
  PID:2708
- C:\Windows\System\RBSaIhn.exe
  C:\Windows\System\RBSaIhn.exe
  2⤵
  PID:2728
- C:\Windows\System\rToTTop.exe
  C:\Windows\System\rToTTop.exe
  2⤵
  PID:2100
- C:\Windows\System\EHRDsDa.exe
  C:\Windows\System\EHRDsDa.exe
  2⤵
  PID:1872
- C:\Windows\System\grgCAMn.exe
  C:\Windows\System\grgCAMn.exe
  2⤵
  PID:1836
- C:\Windows\System\yVMdTDS.exe
  C:\Windows\System\yVMdTDS.exe
  2⤵
  PID:2980
- C:\Windows\System\XgLVzAP.exe
  C:\Windows\System\XgLVzAP.exe
  2⤵
  PID:2624
- C:\Windows\System\dQolRah.exe
  C:\Windows\System\dQolRah.exe
  2⤵
  PID:2604
- C:\Windows\System\WaMyJUy.exe
  C:\Windows\System\WaMyJUy.exe
  2⤵
  PID:936
- C:\Windows\System\nvClkII.exe
  C:\Windows\System\nvClkII.exe
  2⤵
  PID:3036
- C:\Windows\System\YMSOvWr.exe
  C:\Windows\System\YMSOvWr.exe
  2⤵
  PID:3012
- C:\Windows\System\qblynej.exe
  C:\Windows\System\qblynej.exe
  2⤵
  PID:880
- C:\Windows\System\DGlzZOh.exe
  C:\Windows\System\DGlzZOh.exe
  2⤵
  PID:1676
- C:\Windows\System\AaEEIZO.exe
  C:\Windows\System\AaEEIZO.exe
  2⤵
  PID:2380
- C:\Windows\System\BiMJLNX.exe
  C:\Windows\System\BiMJLNX.exe
  2⤵
  PID:2648
- C:\Windows\System\zPnbfMm.exe
  C:\Windows\System\zPnbfMm.exe
  2⤵
  PID:1980
- C:\Windows\System\lSFOEuN.exe
  C:\Windows\System\lSFOEuN.exe
  2⤵
  PID:1812
- C:\Windows\System\HAucNah.exe
  C:\Windows\System\HAucNah.exe
  2⤵
  PID:1608
- C:\Windows\System\FCpEWxr.exe
  C:\Windows\System\FCpEWxr.exe
  2⤵
  PID:868
- C:\Windows\System\elfBuOe.exe
  C:\Windows\System\elfBuOe.exe
  2⤵
  PID:528
- C:\Windows\System\rGAzeWD.exe
  C:\Windows\System\rGAzeWD.exe
  2⤵
  PID:2892
- C:\Windows\System\QdYyUgv.exe
  C:\Windows\System\QdYyUgv.exe
  2⤵
  PID:1236
- C:\Windows\System\BmrmUrJ.exe
  C:\Windows\System\BmrmUrJ.exe
  2⤵
  PID:2752
- C:\Windows\System\EgAyOoX.exe
  C:\Windows\System\EgAyOoX.exe
  2⤵
  PID:976
- C:\Windows\System\TovasSj.exe
  C:\Windows\System\TovasSj.exe
  2⤵
  PID:2228
- C:\Windows\System\DFFSZFI.exe
  C:\Windows\System\DFFSZFI.exe
  2⤵
  PID:2808
- C:\Windows\System\xjgHVfP.exe
  C:\Windows\System\xjgHVfP.exe
  2⤵
  PID:896
- C:\Windows\System\PiuBdqU.exe
  C:\Windows\System\PiuBdqU.exe
  2⤵
  PID:2116
- C:\Windows\System\JajruDV.exe
  C:\Windows\System\JajruDV.exe
  2⤵
  PID:2500
- C:\Windows\System\gMpHTWJ.exe
  C:\Windows\System\gMpHTWJ.exe
  2⤵
  PID:2460
- C:\Windows\System\PLkrqYv.exe
  C:\Windows\System\PLkrqYv.exe
  2⤵
  PID:2968
- C:\Windows\System\uskNKFb.exe
  C:\Windows\System\uskNKFb.exe
  2⤵
  PID:2276
- C:\Windows\System\nJfEVVW.exe
  C:\Windows\System\nJfEVVW.exe
  2⤵
  PID:2564
- C:\Windows\System\tggSMID.exe
  C:\Windows\System\tggSMID.exe
  2⤵
  PID:2580
- C:\Windows\System\hbJNckG.exe
  C:\Windows\System\hbJNckG.exe
  2⤵
  PID:1600
- C:\Windows\System\cmuTZnI.exe
  C:\Windows\System\cmuTZnI.exe
  2⤵
  PID:2384
- C:\Windows\System\JqiJIBI.exe
  C:\Windows\System\JqiJIBI.exe
  2⤵
  PID:1644
- C:\Windows\System\ocWrDgw.exe
  C:\Windows\System\ocWrDgw.exe
  2⤵
  PID:2152
- C:\Windows\System\mFXdjLS.exe
  C:\Windows\System\mFXdjLS.exe
  2⤵
  PID:2796
- C:\Windows\System\yGhJFni.exe
  C:\Windows\System\yGhJFni.exe
  2⤵
  PID:2424
- C:\Windows\System\KXiuptI.exe
  C:\Windows\System\KXiuptI.exe
  2⤵
  PID:1512
- C:\Windows\System\pxjKaCA.exe
  C:\Windows\System\pxjKaCA.exe
  2⤵
  PID:2684
- C:\Windows\System\faZzgXj.exe
  C:\Windows\System\faZzgXj.exe
  2⤵
  PID:832
- C:\Windows\System\DUPHnoV.exe
  C:\Windows\System\DUPHnoV.exe
  2⤵
  PID:2888
- C:\Windows\System\NjqHXUP.exe
  C:\Windows\System\NjqHXUP.exe
  2⤵
  PID:1692
- C:\Windows\System\JElVEkd.exe
  C:\Windows\System\JElVEkd.exe
  2⤵
  PID:2484
- C:\Windows\System\seFuPfo.exe
  C:\Windows\System\seFuPfo.exe
  2⤵
  PID:948
- C:\Windows\System\RddcMcs.exe
  C:\Windows\System\RddcMcs.exe
  2⤵
  PID:1856
- C:\Windows\System\gmudpDO.exe
  C:\Windows\System\gmudpDO.exe
  2⤵
  PID:2432
- C:\Windows\System\CQeyAQG.exe
  C:\Windows\System\CQeyAQG.exe
  2⤵
  PID:2552
- C:\Windows\System\NOeyydn.exe
  C:\Windows\System\NOeyydn.exe
  2⤵
  PID:1588
- C:\Windows\System\IdJEqFb.exe
  C:\Windows\System\IdJEqFb.exe
  2⤵
  PID:2300
- C:\Windows\System\HCIcxXd.exe
  C:\Windows\System\HCIcxXd.exe
  2⤵
  PID:2660
- C:\Windows\System\EShJeOX.exe
  C:\Windows\System\EShJeOX.exe
  2⤵
  PID:1728
- C:\Windows\System\IyLGMXn.exe
  C:\Windows\System\IyLGMXn.exe
  2⤵
  PID:2520
- C:\Windows\System\rknVRTk.exe
  C:\Windows\System\rknVRTk.exe
  2⤵
  PID:2444
- C:\Windows\System\WanGLTV.exe
  C:\Windows\System\WanGLTV.exe
  2⤵
  PID:2396
- C:\Windows\System\kzUrGZl.exe
  C:\Windows\System\kzUrGZl.exe
  2⤵
  PID:2120
- C:\Windows\System\YEJpNme.exe
  C:\Windows\System\YEJpNme.exe
  2⤵
  PID:2492
- C:\Windows\System\ZYhvzFZ.exe
  C:\Windows\System\ZYhvzFZ.exe
  2⤵
  PID:2760
- C:\Windows\System\BZLLefz.exe
  C:\Windows\System\BZLLefz.exe
  2⤵
  PID:3088
- C:\Windows\System\hIgaVJq.exe
  C:\Windows\System\hIgaVJq.exe
  2⤵
  PID:3116
- C:\Windows\System\dTwZNwm.exe
  C:\Windows\System\dTwZNwm.exe
  2⤵
  PID:3132
- C:\Windows\System\nECdCnH.exe
  C:\Windows\System\nECdCnH.exe
  2⤵
  PID:3148
- C:\Windows\System\vBvvjuv.exe
  C:\Windows\System\vBvvjuv.exe
  2⤵
  PID:3172
- C:\Windows\System\blMnnjR.exe
  C:\Windows\System\blMnnjR.exe
  2⤵
  PID:3188
- C:\Windows\System\FfLjLMV.exe
  C:\Windows\System\FfLjLMV.exe
  2⤵
  PID:3224
- C:\Windows\System\ohcrfIL.exe
  C:\Windows\System\ohcrfIL.exe
  2⤵
  PID:3244
- C:\Windows\System\XiXPWZt.exe
  C:\Windows\System\XiXPWZt.exe
  2⤵
  PID:3260
- C:\Windows\System\jHknEwz.exe
  C:\Windows\System\jHknEwz.exe
  2⤵
  PID:3280
- C:\Windows\System\jQAiZCc.exe
  C:\Windows\System\jQAiZCc.exe
  2⤵
  PID:3296
- C:\Windows\System\mUJCpzJ.exe
  C:\Windows\System\mUJCpzJ.exe
  2⤵
  PID:3316
- C:\Windows\System\IJScjxJ.exe
  C:\Windows\System\IJScjxJ.exe
  2⤵
  PID:3336
- C:\Windows\System\qeNMkEP.exe
  C:\Windows\System\qeNMkEP.exe
  2⤵
  PID:3352
- C:\Windows\System\PmsrMEK.exe
  C:\Windows\System\PmsrMEK.exe
  2⤵
  PID:3368
- C:\Windows\System\nWwkvbX.exe
  C:\Windows\System\nWwkvbX.exe
  2⤵
  PID:3384
- C:\Windows\System\eAudIkI.exe
  C:\Windows\System\eAudIkI.exe
  2⤵
  PID:3404
- C:\Windows\System\wDPCMhv.exe
  C:\Windows\System\wDPCMhv.exe
  2⤵
  PID:3420
- C:\Windows\System\muMliGV.exe
  C:\Windows\System\muMliGV.exe
  2⤵
  PID:3440
- C:\Windows\System\gaZVCqg.exe
  C:\Windows\System\gaZVCqg.exe
  2⤵
  PID:3456
- C:\Windows\System\IGIeMrz.exe
  C:\Windows\System\IGIeMrz.exe
  2⤵
  PID:3476
- C:\Windows\System\wEZSwFn.exe
  C:\Windows\System\wEZSwFn.exe
  2⤵
  PID:3492
- C:\Windows\System\TUOdiif.exe
  C:\Windows\System\TUOdiif.exe
  2⤵
  PID:3508
- C:\Windows\System\ASgRxrm.exe
  C:\Windows\System\ASgRxrm.exe
  2⤵
  PID:3532
- C:\Windows\System\thdZnIQ.exe
  C:\Windows\System\thdZnIQ.exe
  2⤵
  PID:3552
- C:\Windows\System\XgFnHtS.exe
  C:\Windows\System\XgFnHtS.exe
  2⤵
  PID:3572
- C:\Windows\System\fSaJxil.exe
  C:\Windows\System\fSaJxil.exe
  2⤵
  PID:3600
- C:\Windows\System\zGyYRqZ.exe
  C:\Windows\System\zGyYRqZ.exe
  2⤵
  PID:3620
- C:\Windows\System\mOOHExb.exe
  C:\Windows\System\mOOHExb.exe
  2⤵
  PID:3644
- C:\Windows\System\aFDwREH.exe
  C:\Windows\System\aFDwREH.exe
  2⤵
  PID:3660
- C:\Windows\System\tgutzOi.exe
  C:\Windows\System\tgutzOi.exe
  2⤵
  PID:3676
- C:\Windows\System\NGorYOu.exe
  C:\Windows\System\NGorYOu.exe
  2⤵
  PID:3692
- C:\Windows\System\mqSyget.exe
  C:\Windows\System\mqSyget.exe
  2⤵
  PID:3712
- C:\Windows\System\vzytXKe.exe
  C:\Windows\System\vzytXKe.exe
  2⤵
  PID:3728
- C:\Windows\System\sUfGmsh.exe
  C:\Windows\System\sUfGmsh.exe
  2⤵
  PID:3748
- C:\Windows\System\MwLLTIz.exe
  C:\Windows\System\MwLLTIz.exe
  2⤵
  PID:3764
- C:\Windows\System\uXlSKEw.exe
  C:\Windows\System\uXlSKEw.exe
  2⤵
  PID:3784
- C:\Windows\System\DNwcVOB.exe
  C:\Windows\System\DNwcVOB.exe
  2⤵
  PID:3800
- C:\Windows\System\EIKElzr.exe
  C:\Windows\System\EIKElzr.exe
  2⤵
  PID:3820
- C:\Windows\System\AnQNOuV.exe
  C:\Windows\System\AnQNOuV.exe
  2⤵
  PID:3844
- C:\Windows\System\sicHLwS.exe
  C:\Windows\System\sicHLwS.exe
  2⤵
  PID:3860
- C:\Windows\System\giXdIfj.exe
  C:\Windows\System\giXdIfj.exe
  2⤵
  PID:3880
- C:\Windows\System\CyyrqGH.exe
  C:\Windows\System\CyyrqGH.exe
  2⤵
  PID:3896
- C:\Windows\System\dpXVcku.exe
  C:\Windows\System\dpXVcku.exe
  2⤵
  PID:3916
- C:\Windows\System\EgjiRpL.exe
  C:\Windows\System\EgjiRpL.exe
  2⤵
  PID:3932
- C:\Windows\System\yTqEpJE.exe
  C:\Windows\System\yTqEpJE.exe
  2⤵
  PID:3952
- C:\Windows\System\dMpjcZg.exe
  C:\Windows\System\dMpjcZg.exe
  2⤵
  PID:3972
- C:\Windows\System\yvcVXmI.exe
  C:\Windows\System\yvcVXmI.exe
  2⤵
  PID:3992
- C:\Windows\System\yfogVGo.exe
  C:\Windows\System\yfogVGo.exe
  2⤵
  PID:4024
- C:\Windows\System\uDKqWyc.exe
  C:\Windows\System\uDKqWyc.exe
  2⤵
  PID:4052
- C:\Windows\System\nClexnY.exe
  C:\Windows\System\nClexnY.exe
  2⤵
  PID:4092
- C:\Windows\System\hdargBC.exe
  C:\Windows\System\hdargBC.exe
  2⤵
  PID:1616
- C:\Windows\System\lSmqcFi.exe
  C:\Windows\System\lSmqcFi.exe
  2⤵
  PID:3100
- C:\Windows\System\DIbRAcv.exe
  C:\Windows\System\DIbRAcv.exe
  2⤵
  PID:2996
- C:\Windows\System\AJaZLkP.exe
  C:\Windows\System\AJaZLkP.exe
  2⤵
  PID:3180
- C:\Windows\System\nTueusj.exe
  C:\Windows\System\nTueusj.exe
  2⤵
  PID:1948
- C:\Windows\System\BRsPsfR.exe
  C:\Windows\System\BRsPsfR.exe
  2⤵
  PID:2516
- C:\Windows\System\uYAqxIt.exe
  C:\Windows\System\uYAqxIt.exe
  2⤵
  PID:3200
- C:\Windows\System\iSQyzYO.exe
  C:\Windows\System\iSQyzYO.exe
  2⤵
  PID:3080
- C:\Windows\System\cCuWiRq.exe
  C:\Windows\System\cCuWiRq.exe
  2⤵
  PID:3160
- C:\Windows\System\OKgwpZN.exe
  C:\Windows\System\OKgwpZN.exe
  2⤵
  PID:3276
- C:\Windows\System\VdqgCnR.exe
  C:\Windows\System\VdqgCnR.exe
  2⤵
  PID:3348
- C:\Windows\System\vVASCWf.exe
  C:\Windows\System\vVASCWf.exe
  2⤵
  PID:3416
- C:\Windows\System\bUnUKBh.exe
  C:\Windows\System\bUnUKBh.exe
  2⤵
  PID:3452
- C:\Windows\System\oLusGxt.exe
  C:\Windows\System\oLusGxt.exe
  2⤵
  PID:3220
- C:\Windows\System\hZweisL.exe
  C:\Windows\System\hZweisL.exe
  2⤵
  PID:3436
- C:\Windows\System\MKDjYTN.exe
  C:\Windows\System\MKDjYTN.exe
  2⤵
  PID:3392
- C:\Windows\System\MNOkcvi.exe
  C:\Windows\System\MNOkcvi.exe
  2⤵
  PID:3524
- C:\Windows\System\tTmVIJQ.exe
  C:\Windows\System\tTmVIJQ.exe
  2⤵
  PID:3656
- C:\Windows\System\KflGJDC.exe
  C:\Windows\System\KflGJDC.exe
  2⤵
  PID:3720
- C:\Windows\System\NqwYCRC.exe
  C:\Windows\System\NqwYCRC.exe
  2⤵
  PID:3792
- C:\Windows\System\JjNvppM.exe
  C:\Windows\System\JjNvppM.exe
  2⤵
  PID:3840
- C:\Windows\System\NSTqBFT.exe
  C:\Windows\System\NSTqBFT.exe
  2⤵
  PID:3944
- C:\Windows\System\dlutdzU.exe
  C:\Windows\System\dlutdzU.exe
  2⤵
  PID:3984
- C:\Windows\System\WuZJBeg.exe
  C:\Windows\System\WuZJBeg.exe
  2⤵
  PID:1432
- C:\Windows\System\feLFmbH.exe
  C:\Windows\System\feLFmbH.exe
  2⤵
  PID:3888
- C:\Windows\System\LjeTRfw.exe
  C:\Windows\System\LjeTRfw.exe
  2⤵
  PID:3500
- C:\Windows\System\xvFuSnE.exe
  C:\Windows\System\xvFuSnE.exe
  2⤵
  PID:3628
- C:\Windows\System\XnlbUHl.exe
  C:\Windows\System\XnlbUHl.exe
  2⤵
  PID:3672
- C:\Windows\System\BpyLzNP.exe
  C:\Windows\System\BpyLzNP.exe
  2⤵
  PID:3740
- C:\Windows\System\VCBdZFK.exe
  C:\Windows\System\VCBdZFK.exe
  2⤵
  PID:3808
- C:\Windows\System\lwTAoza.exe
  C:\Windows\System\lwTAoza.exe
  2⤵
  PID:3924
- C:\Windows\System\LoYgbSy.exe
  C:\Windows\System\LoYgbSy.exe
  2⤵
  PID:4004
- C:\Windows\System\kaYuLgt.exe
  C:\Windows\System\kaYuLgt.exe
  2⤵
  PID:3548
- C:\Windows\System\MxtfDNy.exe
  C:\Windows\System\MxtfDNy.exe
  2⤵
  PID:4048
- C:\Windows\System\KNtXVfe.exe
  C:\Windows\System\KNtXVfe.exe
  2⤵
  PID:4072
- C:\Windows\System\KIKORkX.exe
  C:\Windows\System\KIKORkX.exe
  2⤵
  PID:4080
- C:\Windows\System\JZkNHhz.exe
  C:\Windows\System\JZkNHhz.exe
  2⤵
  PID:2628
- C:\Windows\System\iYMqeGM.exe
  C:\Windows\System\iYMqeGM.exe
  2⤵
  PID:3112
- C:\Windows\System\wqBMnXO.exe
  C:\Windows\System\wqBMnXO.exe
  2⤵
  PID:3236
- C:\Windows\System\OjGmcUH.exe
  C:\Windows\System\OjGmcUH.exe
  2⤵
  PID:3344
- C:\Windows\System\OqFvwPI.exe
  C:\Windows\System\OqFvwPI.exe
  2⤵
  PID:3488
- C:\Windows\System\rYTPbdc.exe
  C:\Windows\System\rYTPbdc.exe
  2⤵
  PID:3232
- C:\Windows\System\kyawzuU.exe
  C:\Windows\System\kyawzuU.exe
  2⤵
  PID:2308
- C:\Windows\System\OtDCQzu.exe
  C:\Windows\System\OtDCQzu.exe
  2⤵
  PID:3564
- C:\Windows\System\OmjQGLV.exe
  C:\Windows\System\OmjQGLV.exe
  2⤵
  PID:3608
- C:\Windows\System\PKSrvAd.exe
  C:\Windows\System\PKSrvAd.exe
  2⤵
  PID:3380
- C:\Windows\System\rWBQPcU.exe
  C:\Windows\System\rWBQPcU.exe
  2⤵
  PID:3568
- C:\Windows\System\pKGEjrO.exe
  C:\Windows\System\pKGEjrO.exe
  2⤵
  PID:3288
- C:\Windows\System\pNtvdtZ.exe
  C:\Windows\System\pNtvdtZ.exe
  2⤵
  PID:3912
- C:\Windows\System\npFHmXP.exe
  C:\Windows\System\npFHmXP.exe
  2⤵
  PID:3292
- C:\Windows\System\WfcNbwd.exe
  C:\Windows\System\WfcNbwd.exe
  2⤵
  PID:3504
- C:\Windows\System\hRHXGjw.exe
  C:\Windows\System\hRHXGjw.exe
  2⤵
  PID:3584
- C:\Windows\System\aihbCuj.exe
  C:\Windows\System\aihbCuj.exe
  2⤵
  PID:3708
- C:\Windows\System\WHqjwlf.exe
  C:\Windows\System\WHqjwlf.exe
  2⤵
  PID:3636
- C:\Windows\System\JDWXMGH.exe
  C:\Windows\System\JDWXMGH.exe
  2⤵
  PID:3776
- C:\Windows\System\BESTGku.exe
  C:\Windows\System\BESTGku.exe
  2⤵
  PID:4008
- C:\Windows\System\cdNjAzK.exe
  C:\Windows\System\cdNjAzK.exe
  2⤵
  PID:3596
- C:\Windows\System\AzWbEJn.exe
  C:\Windows\System\AzWbEJn.exe
  2⤵
  PID:3432
- C:\Windows\System\ivGlKYK.exe
  C:\Windows\System\ivGlKYK.exe
  2⤵
  PID:1660
- C:\Windows\System\dFPwsBy.exe
  C:\Windows\System\dFPwsBy.exe
  2⤵
  PID:3076
- C:\Windows\System\bhTUaAi.exe
  C:\Windows\System\bhTUaAi.exe
  2⤵
  PID:3464
- C:\Windows\System\vkXIZCr.exe
  C:\Windows\System\vkXIZCr.exe
  2⤵
  PID:268
- C:\Windows\System\ghKqYuu.exe
  C:\Windows\System\ghKqYuu.exe
  2⤵
  PID:3144
- C:\Windows\System\SWmMxPq.exe
  C:\Windows\System\SWmMxPq.exe
  2⤵
  PID:3268
- C:\Windows\System\lFDZJcX.exe
  C:\Windows\System\lFDZJcX.exe
  2⤵
  PID:3560
- C:\Windows\System\EMwznoW.exe
  C:\Windows\System\EMwznoW.exe
  2⤵
  PID:3876
- C:\Windows\System\IyObWgC.exe
  C:\Windows\System\IyObWgC.exe
  2⤵
  PID:692
- C:\Windows\System\dbVQwoc.exe
  C:\Windows\System\dbVQwoc.exe
  2⤵
  PID:3324
- C:\Windows\System\lMhYHZQ.exe
  C:\Windows\System\lMhYHZQ.exe
  2⤵
  PID:4044
- C:\Windows\System\ueglIeQ.exe
  C:\Windows\System\ueglIeQ.exe
  2⤵
  PID:3256
- C:\Windows\System\NuljoXb.exe
  C:\Windows\System\NuljoXb.exe
  2⤵
  PID:1416
- C:\Windows\System\lzaUikI.exe
  C:\Windows\System\lzaUikI.exe
  2⤵
  PID:3828
- C:\Windows\System\JIVwlRb.exe
  C:\Windows\System\JIVwlRb.exe
  2⤵
  PID:3592
- C:\Windows\System\ctljTLu.exe
  C:\Windows\System\ctljTLu.exe
  2⤵
  PID:3960
- C:\Windows\System\RFpLbhP.exe
  C:\Windows\System\RFpLbhP.exe
  2⤵
  PID:4104
- C:\Windows\System\bAiUnnV.exe
  C:\Windows\System\bAiUnnV.exe
  2⤵
  PID:4120
- C:\Windows\System\GfIGoLe.exe
  C:\Windows\System\GfIGoLe.exe
  2⤵
  PID:4140
- C:\Windows\System\rPyEYfC.exe
  C:\Windows\System\rPyEYfC.exe
  2⤵
  PID:4156
- C:\Windows\System\qheKcJl.exe
  C:\Windows\System\qheKcJl.exe
  2⤵
  PID:4172
- C:\Windows\System\KLyAsaj.exe
  C:\Windows\System\KLyAsaj.exe
  2⤵
  PID:4192
- C:\Windows\System\ZyQZjiD.exe
  C:\Windows\System\ZyQZjiD.exe
  2⤵
  PID:4212
- C:\Windows\System\IkIWzxJ.exe
  C:\Windows\System\IkIWzxJ.exe
  2⤵
  PID:4232
- C:\Windows\System\nNonQDK.exe
  C:\Windows\System\nNonQDK.exe
  2⤵
  PID:4248
- C:\Windows\System\DYrlZEA.exe
  C:\Windows\System\DYrlZEA.exe
  2⤵
  PID:4272
- C:\Windows\System\XYJkHgX.exe
  C:\Windows\System\XYJkHgX.exe
  2⤵
  PID:4288
- C:\Windows\System\PUoTPQW.exe
  C:\Windows\System\PUoTPQW.exe
  2⤵
  PID:4304
- C:\Windows\System\JJjbNrD.exe
  C:\Windows\System\JJjbNrD.exe
  2⤵
  PID:4324
- C:\Windows\System\pcXqKWS.exe
  C:\Windows\System\pcXqKWS.exe
  2⤵
  PID:4348
- C:\Windows\System\goVilSw.exe
  C:\Windows\System\goVilSw.exe
  2⤵
  PID:4364
- C:\Windows\System\QohiqaE.exe
  C:\Windows\System\QohiqaE.exe
  2⤵
  PID:4380
- C:\Windows\System\DudidOo.exe
  C:\Windows\System\DudidOo.exe
  2⤵
  PID:4400
- C:\Windows\System\iEpYIQW.exe
  C:\Windows\System\iEpYIQW.exe
  2⤵
  PID:4416
- C:\Windows\System\crzpSUZ.exe
  C:\Windows\System\crzpSUZ.exe
  2⤵
  PID:4440
- C:\Windows\System\ARcAMVb.exe
  C:\Windows\System\ARcAMVb.exe
  2⤵
  PID:4456
- C:\Windows\System\sMjnXhF.exe
  C:\Windows\System\sMjnXhF.exe
  2⤵
  PID:4476
- C:\Windows\System\TrBxOtd.exe
  C:\Windows\System\TrBxOtd.exe
  2⤵
  PID:4496
- C:\Windows\System\QrnICZl.exe
  C:\Windows\System\QrnICZl.exe
  2⤵
  PID:4520
- C:\Windows\System\yHswdRl.exe
  C:\Windows\System\yHswdRl.exe
  2⤵
  PID:4536
- C:\Windows\System\yTaSXsd.exe
  C:\Windows\System\yTaSXsd.exe
  2⤵
  PID:4556
- C:\Windows\System\zcwPcOE.exe
  C:\Windows\System\zcwPcOE.exe
  2⤵
  PID:4580
- C:\Windows\System\XgziJkg.exe
  C:\Windows\System\XgziJkg.exe
  2⤵
  PID:4596
- C:\Windows\System\nlqBvPy.exe
  C:\Windows\System\nlqBvPy.exe
  2⤵
  PID:4620
- C:\Windows\System\eUsmanv.exe
  C:\Windows\System\eUsmanv.exe
  2⤵
  PID:4640
- C:\Windows\System\XQKxNeB.exe
  C:\Windows\System\XQKxNeB.exe
  2⤵
  PID:4716
- C:\Windows\System\IDlJqzX.exe
  C:\Windows\System\IDlJqzX.exe
  2⤵
  PID:4732
- C:\Windows\System\NNWcLnZ.exe
  C:\Windows\System\NNWcLnZ.exe
  2⤵
  PID:4748
- C:\Windows\System\yJtqnXH.exe
  C:\Windows\System\yJtqnXH.exe
  2⤵
  PID:4764
- C:\Windows\System\VIacEVW.exe
  C:\Windows\System\VIacEVW.exe
  2⤵
  PID:4780
- C:\Windows\System\TMapIak.exe
  C:\Windows\System\TMapIak.exe
  2⤵
  PID:4800
- C:\Windows\System\MYixYRH.exe
  C:\Windows\System\MYixYRH.exe
  2⤵
  PID:4824
- C:\Windows\System\mnfWSnC.exe
  C:\Windows\System\mnfWSnC.exe
  2⤵
  PID:4844
- C:\Windows\System\NJyDSpB.exe
  C:\Windows\System\NJyDSpB.exe
  2⤵
  PID:4860
- C:\Windows\System\RkJJpKh.exe
  C:\Windows\System\RkJJpKh.exe
  2⤵
  PID:4876
- C:\Windows\System\FGtdZsW.exe
  C:\Windows\System\FGtdZsW.exe
  2⤵
  PID:4892
- C:\Windows\System\LipTXKo.exe
  C:\Windows\System\LipTXKo.exe
  2⤵
  PID:4908
- C:\Windows\System\MwtqDQT.exe
  C:\Windows\System\MwtqDQT.exe
  2⤵
  PID:4924
- C:\Windows\System\xAVtBDK.exe
  C:\Windows\System\xAVtBDK.exe
  2⤵
  PID:4944
- C:\Windows\System\cpxmKyG.exe
  C:\Windows\System\cpxmKyG.exe
  2⤵
  PID:4964
- C:\Windows\System\EfAFwTP.exe
  C:\Windows\System\EfAFwTP.exe
  2⤵
  PID:4984
- C:\Windows\System\QTyyMJM.exe
  C:\Windows\System\QTyyMJM.exe
  2⤵
  PID:5000
- C:\Windows\System\SLIfOqE.exe
  C:\Windows\System\SLIfOqE.exe
  2⤵
  PID:5020
- C:\Windows\System\GttwPbU.exe
  C:\Windows\System\GttwPbU.exe
  2⤵
  PID:5048
- C:\Windows\System\yTfoYdU.exe
  C:\Windows\System\yTfoYdU.exe
  2⤵
  PID:5064
- C:\Windows\System\aFwkHGN.exe
  C:\Windows\System\aFwkHGN.exe
  2⤵
  PID:5092
- C:\Windows\System\tblWhYC.exe
  C:\Windows\System\tblWhYC.exe
  2⤵
  PID:3108
- C:\Windows\System\ICXlOSR.exe
  C:\Windows\System\ICXlOSR.exe
  2⤵
  PID:4128
- C:\Windows\System\PLJOZXC.exe
  C:\Windows\System\PLJOZXC.exe
  2⤵
  PID:4136
- C:\Windows\System\UfXoiCn.exe
  C:\Windows\System\UfXoiCn.exe
  2⤵
  PID:4204
- C:\Windows\System\FjgYlyi.exe
  C:\Windows\System\FjgYlyi.exe
  2⤵
  PID:4240
- C:\Windows\System\xuRAmos.exe
  C:\Windows\System\xuRAmos.exe
  2⤵
  PID:3396
- C:\Windows\System\pIJDpDw.exe
  C:\Windows\System\pIJDpDw.exe
  2⤵
  PID:4360
- C:\Windows\System\XEablud.exe
  C:\Windows\System\XEablud.exe
  2⤵
  PID:4436
- C:\Windows\System\TUXCCii.exe
  C:\Windows\System\TUXCCii.exe
  2⤵
  PID:4464
- C:\Windows\System\PLChZNa.exe
  C:\Windows\System\PLChZNa.exe
  2⤵
  PID:4088
- C:\Windows\System\yzRgLbu.exe
  C:\Windows\System\yzRgLbu.exe
  2⤵
  PID:4544
- C:\Windows\System\quhsMjZ.exe
  C:\Windows\System\quhsMjZ.exe
  2⤵
  PID:4588
- C:\Windows\System\hYlhxdD.exe
  C:\Windows\System\hYlhxdD.exe
  2⤵
  PID:4632
- C:\Windows\System\zjwqIfs.exe
  C:\Windows\System\zjwqIfs.exe
  2⤵
  PID:4268
- C:\Windows\System\lKxYlpY.exe
  C:\Windows\System\lKxYlpY.exe
  2⤵
  PID:3940
- C:\Windows\System\oTOWLJs.exe
  C:\Windows\System\oTOWLJs.exe
  2⤵
  PID:3212
- C:\Windows\System\vNgfyyD.exe
  C:\Windows\System\vNgfyyD.exe
  2⤵
  PID:4020
- C:\Windows\System\dXmGAQN.exe
  C:\Windows\System\dXmGAQN.exe
  2⤵
  PID:4532
- C:\Windows\System\iMwzluc.exe
  C:\Windows\System\iMwzluc.exe
  2⤵
  PID:4256
- C:\Windows\System\wNvSuvc.exe
  C:\Windows\System\wNvSuvc.exe
  2⤵
  PID:4672
- C:\Windows\System\KtJcgUb.exe
  C:\Windows\System\KtJcgUb.exe
  2⤵
  PID:4336
- C:\Windows\System\pFAMHLq.exe
  C:\Windows\System\pFAMHLq.exe
  2⤵
  PID:4692
- C:\Windows\System\phLvYls.exe
  C:\Windows\System\phLvYls.exe
  2⤵
  PID:4604
- C:\Windows\System\nFRioAz.exe
  C:\Windows\System\nFRioAz.exe
  2⤵
  PID:4656
- C:\Windows\System\rAskVYG.exe
  C:\Windows\System\rAskVYG.exe
  2⤵
  PID:4180
- C:\Windows\System\RnBLejp.exe
  C:\Windows\System\RnBLejp.exe
  2⤵
  PID:4676
- C:\Windows\System\TJGBFly.exe
  C:\Windows\System\TJGBFly.exe
  2⤵
  PID:4776
- C:\Windows\System\IweiBpn.exe
  C:\Windows\System\IweiBpn.exe
  2⤵
  PID:4756
- C:\Windows\System\wEUlWcb.exe
  C:\Windows\System\wEUlWcb.exe
  2⤵
  PID:4792
- C:\Windows\System\nAOgveZ.exe
  C:\Windows\System\nAOgveZ.exe
  2⤵
  PID:4904
- C:\Windows\System\JJyEqTW.exe
  C:\Windows\System\JJyEqTW.exe
  2⤵
  PID:4808
- C:\Windows\System\icbBvNz.exe
  C:\Windows\System\icbBvNz.exe
  2⤵
  PID:5100
- C:\Windows\System\JYaEkcK.exe
  C:\Windows\System\JYaEkcK.exe
  2⤵
  PID:5104
- C:\Windows\System\uqjUAtu.exe
  C:\Windows\System\uqjUAtu.exe
  2⤵
  PID:4820
- C:\Windows\System\lmJJyxt.exe
  C:\Windows\System\lmJJyxt.exe
  2⤵
  PID:4856
- C:\Windows\System\rbfYKQY.exe
  C:\Windows\System\rbfYKQY.exe
  2⤵
  PID:5032
- C:\Windows\System\nhDVONQ.exe
  C:\Windows\System\nhDVONQ.exe
  2⤵
  PID:5084
- C:\Windows\System\ZwCRwGs.exe
  C:\Windows\System\ZwCRwGs.exe
  2⤵
  PID:4068
- C:\Windows\System\HOrfLFC.exe
  C:\Windows\System\HOrfLFC.exe
  2⤵
  PID:4320
- C:\Windows\System\uDZsrSi.exe
  C:\Windows\System\uDZsrSi.exe
  2⤵
  PID:3544
- C:\Windows\System\SuJyGci.exe
  C:\Windows\System\SuJyGci.exe
  2⤵
  PID:3332
- C:\Windows\System\MXOeGjc.exe
  C:\Windows\System\MXOeGjc.exe
  2⤵
  PID:3308
- C:\Windows\System\OYdflTU.exe
  C:\Windows\System\OYdflTU.exe
  2⤵
  PID:4508
- C:\Windows\System\RzvCjKw.exe
  C:\Windows\System\RzvCjKw.exe
  2⤵
  PID:4372
- C:\Windows\System\GVNxReI.exe
  C:\Windows\System\GVNxReI.exe
  2⤵
  PID:3128
- C:\Windows\System\ZohpuFj.exe
  C:\Windows\System\ZohpuFj.exe
  2⤵
  PID:4452
- C:\Windows\System\QAxGRbp.exe
  C:\Windows\System\QAxGRbp.exe
  2⤵
  PID:4112
- C:\Windows\System\FzIWIoP.exe
  C:\Windows\System\FzIWIoP.exe
  2⤵
  PID:4224
- C:\Windows\System\XiDTOBc.exe
  C:\Windows\System\XiDTOBc.exe
  2⤵
  PID:3272
- C:\Windows\System\AvDyeeY.exe
  C:\Windows\System\AvDyeeY.exe
  2⤵
  PID:4552
- C:\Windows\System\CksodLt.exe
  C:\Windows\System\CksodLt.exe
  2⤵
  PID:1832
- C:\Windows\System\UtTJzKv.exe
  C:\Windows\System\UtTJzKv.exe
  2⤵
  PID:1204
- C:\Windows\System\aTxdbys.exe
  C:\Windows\System\aTxdbys.exe
  2⤵
  PID:4264
- C:\Windows\System\ZNGsUqS.exe
  C:\Windows\System\ZNGsUqS.exe
  2⤵
  PID:4700
- C:\Windows\System\lzePEGe.exe
  C:\Windows\System\lzePEGe.exe
  2⤵
  PID:4836
- C:\Windows\System\sXbNQqB.exe
  C:\Windows\System\sXbNQqB.exe
  2⤵
  PID:4840
- C:\Windows\System\KmzANGt.exe
  C:\Windows\System\KmzANGt.exe
  2⤵
  PID:4976
- C:\Windows\System\hkVOaKE.exe
  C:\Windows\System\hkVOaKE.exe
  2⤵
  PID:5016
- C:\Windows\System\UvlrXpt.exe
  C:\Windows\System\UvlrXpt.exe
  2⤵
  PID:4812
- C:\Windows\System\uDrfIFI.exe
  C:\Windows\System\uDrfIFI.exe
  2⤵
  PID:4852
- C:\Windows\System\AVXBhYZ.exe
  C:\Windows\System\AVXBhYZ.exe
  2⤵
  PID:4888
- C:\Windows\System\dTmkaRN.exe
  C:\Windows\System\dTmkaRN.exe
  2⤵
  PID:5076
- C:\Windows\System\qhsBoiT.exe
  C:\Windows\System\qhsBoiT.exe
  2⤵
  PID:768
- C:\Windows\System\tMExmYQ.exe
  C:\Windows\System\tMExmYQ.exe
  2⤵
  PID:4000
- C:\Windows\System\FHKdIti.exe
  C:\Windows\System\FHKdIti.exe
  2⤵
  PID:4428
- C:\Windows\System\IlHhxtF.exe
  C:\Windows\System\IlHhxtF.exe
  2⤵
  PID:4396
- C:\Windows\System\RfKDeCu.exe
  C:\Windows\System\RfKDeCu.exe
  2⤵
  PID:4568
- C:\Windows\System\ZuNaaIr.exe
  C:\Windows\System\ZuNaaIr.exe
  2⤵
  PID:3816
- C:\Windows\System\gZjuqQD.exe
  C:\Windows\System\gZjuqQD.exe
  2⤵
  PID:3616
- C:\Windows\System\jyABwda.exe
  C:\Windows\System\jyABwda.exe
  2⤵
  PID:4708
- C:\Windows\System\ZswVKNM.exe
  C:\Windows\System\ZswVKNM.exe
  2⤵
  PID:4868
- C:\Windows\System\OBTqZYz.exe
  C:\Windows\System\OBTqZYz.exe
  2⤵
  PID:4148
- C:\Windows\System\MwIxpZg.exe
  C:\Windows\System\MwIxpZg.exe
  2⤵
  PID:2156
- C:\Windows\System\bOvrBfT.exe
  C:\Windows\System\bOvrBfT.exe
  2⤵
  PID:4940
- C:\Windows\System\FTXhKUF.exe
  C:\Windows\System\FTXhKUF.exe
  2⤵
  PID:5060
- C:\Windows\System\ohYSPdE.exe
  C:\Windows\System\ohYSPdE.exe
  2⤵
  PID:4472
- C:\Windows\System\lEFozgt.exe
  C:\Windows\System\lEFozgt.exe
  2⤵
  PID:4872
- C:\Windows\System\MIFJJAS.exe
  C:\Windows\System\MIFJJAS.exe
  2⤵
  PID:4996
- C:\Windows\System\AAZgmFv.exe
  C:\Windows\System\AAZgmFv.exe
  2⤵
  PID:3588
- C:\Windows\System\LiCPDAb.exe
  C:\Windows\System\LiCPDAb.exe
  2⤵
  PID:4412
- C:\Windows\System\NLulvOu.exe
  C:\Windows\System\NLulvOu.exe
  2⤵
  PID:5116
- C:\Windows\System\bAsalPX.exe
  C:\Windows\System\bAsalPX.exe
  2⤵
  PID:4680
- C:\Windows\System\CiojasP.exe
  C:\Windows\System\CiojasP.exe
  2⤵
  PID:4728
- C:\Windows\System\OzgTmsP.exe
  C:\Windows\System\OzgTmsP.exe
  2⤵
  PID:5028
- C:\Windows\System\ChEdSqh.exe
  C:\Windows\System\ChEdSqh.exe
  2⤵
  PID:2040
- C:\Windows\System\UQDnidE.exe
  C:\Windows\System\UQDnidE.exe
  2⤵
  PID:3312
- C:\Windows\System\aankbrO.exe
  C:\Windows\System\aankbrO.exe
  2⤵
  PID:5132
- C:\Windows\System\ohKLiky.exe
  C:\Windows\System\ohKLiky.exe
  2⤵
  PID:5148
- C:\Windows\System\hrZMytN.exe
  C:\Windows\System\hrZMytN.exe
  2⤵
  PID:5164
- C:\Windows\System\KfzorkW.exe
  C:\Windows\System\KfzorkW.exe
  2⤵
  PID:5180
- C:\Windows\System\WYskIDR.exe
  C:\Windows\System\WYskIDR.exe
  2⤵
  PID:5220
- C:\Windows\System\eIBYpLD.exe
  C:\Windows\System\eIBYpLD.exe
  2⤵
  PID:5236
- C:\Windows\System\kJszUqB.exe
  C:\Windows\System\kJszUqB.exe
  2⤵
  PID:5252
- C:\Windows\System\jHHbwUf.exe
  C:\Windows\System\jHHbwUf.exe
  2⤵
  PID:5272
- C:\Windows\System\ihwzhzD.exe
  C:\Windows\System\ihwzhzD.exe
  2⤵
  PID:5288
- C:\Windows\System\HjwROoE.exe
  C:\Windows\System\HjwROoE.exe
  2⤵
  PID:5308
- C:\Windows\System\UkUOryd.exe
  C:\Windows\System\UkUOryd.exe
  2⤵
  PID:5328
- C:\Windows\System\IcUnJMT.exe
  C:\Windows\System\IcUnJMT.exe
  2⤵
  PID:5344
- C:\Windows\System\bspoZWR.exe
  C:\Windows\System\bspoZWR.exe
  2⤵
  PID:5360
- C:\Windows\System\CsxBgtg.exe
  C:\Windows\System\CsxBgtg.exe
  2⤵
  PID:5376
- C:\Windows\System\qUHgMMl.exe
  C:\Windows\System\qUHgMMl.exe
  2⤵
  PID:5392
- C:\Windows\System\eQHyufd.exe
  C:\Windows\System\eQHyufd.exe
  2⤵
  PID:5408
- C:\Windows\System\DiFGVsC.exe
  C:\Windows\System\DiFGVsC.exe
  2⤵
  PID:5424
- C:\Windows\System\zZoxxfA.exe
  C:\Windows\System\zZoxxfA.exe
  2⤵
  PID:5444
- C:\Windows\System\QqFqjhx.exe
  C:\Windows\System\QqFqjhx.exe
  2⤵
  PID:5464
- C:\Windows\System\MuSdyHj.exe
  C:\Windows\System\MuSdyHj.exe
  2⤵
  PID:5480
- C:\Windows\System\YkssXtV.exe
  C:\Windows\System\YkssXtV.exe
  2⤵
  PID:5500
- C:\Windows\System\CvYZPGP.exe
  C:\Windows\System\CvYZPGP.exe
  2⤵
  PID:5516
- C:\Windows\System\EJerKhD.exe
  C:\Windows\System\EJerKhD.exe
  2⤵
  PID:5536
- C:\Windows\System\ubRGQJq.exe
  C:\Windows\System\ubRGQJq.exe
  2⤵
  PID:5552
- C:\Windows\System\phGBouS.exe
  C:\Windows\System\phGBouS.exe
  2⤵
  PID:5636
- C:\Windows\System\HsEHwrp.exe
  C:\Windows\System\HsEHwrp.exe
  2⤵
  PID:5660
- C:\Windows\System\cbuxvWM.exe
  C:\Windows\System\cbuxvWM.exe
  2⤵
  PID:5680
- C:\Windows\System\YzYyelj.exe
  C:\Windows\System\YzYyelj.exe
  2⤵
  PID:5700
- C:\Windows\System\zQPDPEF.exe
  C:\Windows\System\zQPDPEF.exe
  2⤵
  PID:5716
- C:\Windows\System\EXQcqCk.exe
  C:\Windows\System\EXQcqCk.exe
  2⤵
  PID:5736
- C:\Windows\System\moaUetG.exe
  C:\Windows\System\moaUetG.exe
  2⤵
  PID:5752
- C:\Windows\System\WsnerRe.exe
  C:\Windows\System\WsnerRe.exe
  2⤵
  PID:5768
- C:\Windows\System\iMsyvZT.exe
  C:\Windows\System\iMsyvZT.exe
  2⤵
  PID:5788
- C:\Windows\System\OdrAsyl.exe
  C:\Windows\System\OdrAsyl.exe
  2⤵
  PID:5808
- C:\Windows\System\dGXagNZ.exe
  C:\Windows\System\dGXagNZ.exe
  2⤵
  PID:5828
- C:\Windows\System\OhdxEZQ.exe
  C:\Windows\System\OhdxEZQ.exe
  2⤵
  PID:5852
- C:\Windows\System\iZMqDUv.exe
  C:\Windows\System\iZMqDUv.exe
  2⤵
  PID:5868
- C:\Windows\System\wsdRBBP.exe
  C:\Windows\System\wsdRBBP.exe
  2⤵
  PID:5884
- C:\Windows\System\qUvufBY.exe
  C:\Windows\System\qUvufBY.exe
  2⤵
  PID:5904
- C:\Windows\System\GfBBdhD.exe
  C:\Windows\System\GfBBdhD.exe
  2⤵
  PID:5928
- C:\Windows\System\JkaIRGq.exe
  C:\Windows\System\JkaIRGq.exe
  2⤵
  PID:5948
- C:\Windows\System\NHaeVoj.exe
  C:\Windows\System\NHaeVoj.exe
  2⤵
  PID:5968
- C:\Windows\System\bLVwObG.exe
  C:\Windows\System\bLVwObG.exe
  2⤵
  PID:5996
- C:\Windows\System\XanulYg.exe
  C:\Windows\System\XanulYg.exe
  2⤵
  PID:6012
- C:\Windows\System\MTSUORu.exe
  C:\Windows\System\MTSUORu.exe
  2⤵
  PID:6028
- C:\Windows\System\GuPyixp.exe
  C:\Windows\System\GuPyixp.exe
  2⤵
  PID:6044
- C:\Windows\System\bdFCERY.exe
  C:\Windows\System\bdFCERY.exe
  2⤵
  PID:6084
- C:\Windows\System\HyWqOcw.exe
  C:\Windows\System\HyWqOcw.exe
  2⤵
  PID:6100
- C:\Windows\System\hRIpYez.exe
  C:\Windows\System\hRIpYez.exe
  2⤵
  PID:6116
- C:\Windows\System\gARtVMe.exe
  C:\Windows\System\gARtVMe.exe
  2⤵
  PID:6132
- C:\Windows\System\iiXDgFz.exe
  C:\Windows\System\iiXDgFz.exe
  2⤵
  PID:4648
- C:\Windows\System\DdWrxHi.exe
  C:\Windows\System\DdWrxHi.exe
  2⤵
  PID:4972
- C:\Windows\System\KOMPgyN.exe
  C:\Windows\System\KOMPgyN.exe
  2⤵
  PID:5160
- C:\Windows\System\xCcyYaB.exe
  C:\Windows\System\xCcyYaB.exe
  2⤵
  PID:4132
- C:\Windows\System\kSrpONC.exe
  C:\Windows\System\kSrpONC.exe
  2⤵
  PID:5188
- C:\Windows\System\iZhwxzd.exe
  C:\Windows\System\iZhwxzd.exe
  2⤵
  PID:5212
- C:\Windows\System\LryBgUN.exe
  C:\Windows\System\LryBgUN.exe
  2⤵
  PID:4492
- C:\Windows\System\ALoJzJH.exe
  C:\Windows\System\ALoJzJH.exe
  2⤵
  PID:1636
- C:\Windows\System\hbfvVEQ.exe
  C:\Windows\System\hbfvVEQ.exe
  2⤵
  PID:5324
- C:\Windows\System\JXRQYSI.exe
  C:\Windows\System\JXRQYSI.exe
  2⤵
  PID:4488
- C:\Windows\System\NEKgSkX.exe
  C:\Windows\System\NEKgSkX.exe
  2⤵
  PID:5460
- C:\Windows\System\LfRCjAR.exe
  C:\Windows\System\LfRCjAR.exe
  2⤵
  PID:5524
- C:\Windows\System\WqnFuCO.exe
  C:\Windows\System\WqnFuCO.exe
  2⤵
  PID:5576
- C:\Windows\System\APplolL.exe
  C:\Windows\System\APplolL.exe
  2⤵
  PID:5592
- C:\Windows\System\bYHESQN.exe
  C:\Windows\System\bYHESQN.exe
  2⤵
  PID:5264
- C:\Windows\System\SdKEUSS.exe
  C:\Windows\System\SdKEUSS.exe
  2⤵
  PID:5340
- C:\Windows\System\ptBxfPV.exe
  C:\Windows\System\ptBxfPV.exe
  2⤵
  PID:5616
- C:\Windows\System\HfyQRRq.exe
  C:\Windows\System\HfyQRRq.exe
  2⤵
  PID:5172
- C:\Windows\System\HKtiXqp.exe
  C:\Windows\System\HKtiXqp.exe
  2⤵
  PID:5300
- C:\Windows\System\QSRLbsV.exe
  C:\Windows\System\QSRLbsV.exe
  2⤵
  PID:5476
- C:\Windows\System\LfECsGW.exe
  C:\Windows\System\LfECsGW.exe
  2⤵
  PID:5304
- C:\Windows\System\QVdGVit.exe
  C:\Windows\System\QVdGVit.exe
  2⤵
  PID:5648
- C:\Windows\System\HGSSVfb.exe
  C:\Windows\System\HGSSVfb.exe
  2⤵
  PID:5708
- C:\Windows\System\WprWYsO.exe
  C:\Windows\System\WprWYsO.exe
  2⤵
  PID:5780
- C:\Windows\System\sEBhdAQ.exe
  C:\Windows\System\sEBhdAQ.exe
  2⤵
  PID:5816
- C:\Windows\System\GPhzAVs.exe
  C:\Windows\System\GPhzAVs.exe
  2⤵
  PID:5864
- C:\Windows\System\PJRzXTe.exe
  C:\Windows\System\PJRzXTe.exe
  2⤵
  PID:5844
- C:\Windows\System\ZCftcWY.exe
  C:\Windows\System\ZCftcWY.exe
  2⤵
  PID:5916
- C:\Windows\System\ptlBjKg.exe
  C:\Windows\System\ptlBjKg.exe
  2⤵
  PID:5760
- C:\Windows\System\JEKYbWR.exe
  C:\Windows\System\JEKYbWR.exe
  2⤵
  PID:5796
- C:\Windows\System\rnjfgTc.exe
  C:\Windows\System\rnjfgTc.exe
  2⤵
  PID:6008
- C:\Windows\System\xOSePmT.exe
  C:\Windows\System\xOSePmT.exe
  2⤵
  PID:6024
- C:\Windows\System\aCPfgII.exe
  C:\Windows\System\aCPfgII.exe
  2⤵
  PID:6072
- C:\Windows\System\grfqYBS.exe
  C:\Windows\System\grfqYBS.exe
  2⤵
  PID:6040
- C:\Windows\System\vCLChjo.exe
  C:\Windows\System\vCLChjo.exe
  2⤵
  PID:6140
- C:\Windows\System\fMuylNM.exe
  C:\Windows\System\fMuylNM.exe
  2⤵
  PID:4992
- C:\Windows\System\KhXPgOm.exe
  C:\Windows\System\KhXPgOm.exe
  2⤵
  PID:4724
- C:\Windows\System\eZxXfyp.exe
  C:\Windows\System\eZxXfyp.exe
  2⤵
  PID:5420
- C:\Windows\System\SbvtlBp.exe
  C:\Windows\System\SbvtlBp.exe
  2⤵
  PID:6124
- C:\Windows\System\CtTVUhv.exe
  C:\Windows\System\CtTVUhv.exe
  2⤵
  PID:5128
- C:\Windows\System\DncLYcG.exe
  C:\Windows\System\DncLYcG.exe
  2⤵
  PID:5564
- C:\Windows\System\zAqLkYl.exe
  C:\Windows\System\zAqLkYl.exe
  2⤵
  PID:5316
- C:\Windows\System\zGlqFWh.exe
  C:\Windows\System\zGlqFWh.exe
  2⤵
  PID:5452
- C:\Windows\System\XBemuGL.exe
  C:\Windows\System\XBemuGL.exe
  2⤵
  PID:5900
- C:\Windows\System\RyDwzTq.exe
  C:\Windows\System\RyDwzTq.exe
  2⤵
  PID:5200
- C:\Windows\System\OvqkaRn.exe
  C:\Windows\System\OvqkaRn.exe
  2⤵
  PID:5368
- C:\Windows\System\KzXWgEG.exe
  C:\Windows\System\KzXWgEG.exe
  2⤵
  PID:5284
- C:\Windows\System\BJuDXOB.exe
  C:\Windows\System\BJuDXOB.exe
  2⤵
  PID:5776
- C:\Windows\System\lmLtOax.exe
  C:\Windows\System\lmLtOax.exe
  2⤵
  PID:5688
- C:\Windows\System\biqmzDv.exe
  C:\Windows\System\biqmzDv.exe
  2⤵
  PID:5492
- C:\Windows\System\mquAdgl.exe
  C:\Windows\System\mquAdgl.exe
  2⤵
  PID:5604
- C:\Windows\System\OvPGsLt.exe
  C:\Windows\System\OvPGsLt.exe
  2⤵
  PID:5824
- C:\Windows\System\fhUEddi.exe
  C:\Windows\System\fhUEddi.exe
  2⤵
  PID:5880
- C:\Windows\System\tTzuvSd.exe
  C:\Windows\System\tTzuvSd.exe
  2⤵
  PID:5804
- C:\Windows\System\gowJMqL.exe
  C:\Windows\System\gowJMqL.exe
  2⤵
  PID:5956
- C:\Windows\System\rUHHroo.exe
  C:\Windows\System\rUHHroo.exe
  2⤵
  PID:6108
- C:\Windows\System\uqrHsOc.exe
  C:\Windows\System\uqrHsOc.exe
  2⤵
  PID:5280
- C:\Windows\System\PzQabFa.exe
  C:\Windows\System\PzQabFa.exe
  2⤵
  PID:6080
- C:\Windows\System\IBppOFg.exe
  C:\Windows\System\IBppOFg.exe
  2⤵
  PID:5140
- C:\Windows\System\fiSFNZC.exe
  C:\Windows\System\fiSFNZC.exe
  2⤵
  PID:5676
- C:\Windows\System\RWFwthD.exe
  C:\Windows\System\RWFwthD.exe
  2⤵
  PID:5532
- C:\Windows\System\ZVnTrzc.exe
  C:\Windows\System\ZVnTrzc.exe
  2⤵
  PID:5260
- C:\Windows\System\kSRTYPp.exe
  C:\Windows\System\kSRTYPp.exe
  2⤵
  PID:5544
- C:\Windows\System\vjbQdNx.exe
  C:\Windows\System\vjbQdNx.exe
  2⤵
  PID:5940
- C:\Windows\System\pHtajiT.exe
  C:\Windows\System\pHtajiT.exe
  2⤵
  PID:5644
- C:\Windows\System\qGtqMff.exe
  C:\Windows\System\qGtqMff.exe
  2⤵
  PID:5600
- C:\Windows\System\UsEFuxO.exe
  C:\Windows\System\UsEFuxO.exe
  2⤵
  PID:6004
- C:\Windows\System\NHYBCem.exe
  C:\Windows\System\NHYBCem.exe
  2⤵
  PID:5876
- C:\Windows\System\MlssrKm.exe
  C:\Windows\System\MlssrKm.exe
  2⤵
  PID:6128
- C:\Windows\System\qsIvVOZ.exe
  C:\Windows\System\qsIvVOZ.exe
  2⤵
  PID:4392
- C:\Windows\System\mroZTCK.exe
  C:\Windows\System\mroZTCK.exe
  2⤵
  PID:5232
- C:\Windows\System\KjQTOXk.exe
  C:\Windows\System\KjQTOXk.exe
  2⤵
  PID:5840
- C:\Windows\System\yruxVGk.exe
  C:\Windows\System\yruxVGk.exe
  2⤵
  PID:5624
- C:\Windows\System\SnoFRFT.exe
  C:\Windows\System\SnoFRFT.exe
  2⤵
  PID:5924
- C:\Windows\System\hssduxL.exe
  C:\Windows\System\hssduxL.exe
  2⤵
  PID:4316
- C:\Windows\System\YkLmWLx.exe
  C:\Windows\System\YkLmWLx.exe
  2⤵
  PID:5196
- C:\Windows\System\lVCmMem.exe
  C:\Windows\System\lVCmMem.exe
  2⤵
  PID:1700
- C:\Windows\System\mIBDbFa.exe
  C:\Windows\System\mIBDbFa.exe
  2⤵
  PID:5588
- C:\Windows\System\bjkBYoj.exe
  C:\Windows\System\bjkBYoj.exe
  2⤵
  PID:5400
- C:\Windows\System\TrEFxRq.exe
  C:\Windows\System\TrEFxRq.exe
  2⤵
  PID:5204
- C:\Windows\System\OekmLKe.exe
  C:\Windows\System\OekmLKe.exe
  2⤵
  PID:5896
- C:\Windows\System\LyVGhps.exe
  C:\Windows\System\LyVGhps.exe
  2⤵
  PID:5572
- C:\Windows\System\OPcxizi.exe
  C:\Windows\System\OPcxizi.exe
  2⤵
  PID:5384
- C:\Windows\System\OdiRvAm.exe
  C:\Windows\System\OdiRvAm.exe
  2⤵
  PID:4628
- C:\Windows\System\CyJcCyZ.exe
  C:\Windows\System\CyJcCyZ.exe
  2⤵
  PID:5012
- C:\Windows\System\gOjSdiz.exe
  C:\Windows\System\gOjSdiz.exe
  2⤵
  PID:6168
- C:\Windows\System\wBpGfqV.exe
  C:\Windows\System\wBpGfqV.exe
  2⤵
  PID:6188
- C:\Windows\System\nSNDbJx.exe
  C:\Windows\System\nSNDbJx.exe
  2⤵
  PID:6208
- C:\Windows\System\nagIKAT.exe
  C:\Windows\System\nagIKAT.exe
  2⤵
  PID:6224
- C:\Windows\System\fbOGxur.exe
  C:\Windows\System\fbOGxur.exe
  2⤵
  PID:6248
- C:\Windows\System\IGONFKo.exe
  C:\Windows\System\IGONFKo.exe
  2⤵
  PID:6272
- C:\Windows\System\QCvexqa.exe
  C:\Windows\System\QCvexqa.exe
  2⤵
  PID:6288
- C:\Windows\System\zGKEgEz.exe
  C:\Windows\System\zGKEgEz.exe
  2⤵
  PID:6308
- C:\Windows\System\iSIxUeH.exe
  C:\Windows\System\iSIxUeH.exe
  2⤵
  PID:6324
- C:\Windows\System\WOOqZlh.exe
  C:\Windows\System\WOOqZlh.exe
  2⤵
  PID:6352
- C:\Windows\System\tqXLQhf.exe
  C:\Windows\System\tqXLQhf.exe
  2⤵
  PID:6372
- C:\Windows\System\DlZcIXI.exe
  C:\Windows\System\DlZcIXI.exe
  2⤵
  PID:6392
- C:\Windows\System\XAUOPKn.exe
  C:\Windows\System\XAUOPKn.exe
  2⤵
  PID:6412
- C:\Windows\System\csEbGnL.exe
  C:\Windows\System\csEbGnL.exe
  2⤵
  PID:6432
- C:\Windows\System\zPNuMTH.exe
  C:\Windows\System\zPNuMTH.exe
  2⤵
  PID:6448
- C:\Windows\System\Dmylczn.exe
  C:\Windows\System\Dmylczn.exe
  2⤵
  PID:6468
- C:\Windows\System\aynkVAV.exe
  C:\Windows\System\aynkVAV.exe
  2⤵
  PID:6492
- C:\Windows\System\jSJcziv.exe
  C:\Windows\System\jSJcziv.exe
  2⤵
  PID:6516
- C:\Windows\System\gZZoPTS.exe
  C:\Windows\System\gZZoPTS.exe
  2⤵
  PID:6536
- C:\Windows\System\vbVBMnn.exe
  C:\Windows\System\vbVBMnn.exe
  2⤵
  PID:6552
- C:\Windows\System\uyxqjhS.exe
  C:\Windows\System\uyxqjhS.exe
  2⤵
  PID:6568
- C:\Windows\System\jwOFzNi.exe
  C:\Windows\System\jwOFzNi.exe
  2⤵
  PID:6588
- C:\Windows\System\BdlqPoM.exe
  C:\Windows\System\BdlqPoM.exe
  2⤵
  PID:6608
- C:\Windows\System\osxfVwp.exe
  C:\Windows\System\osxfVwp.exe
  2⤵
  PID:6624
- C:\Windows\System\OcgzMGZ.exe
  C:\Windows\System\OcgzMGZ.exe
  2⤵
  PID:6640
- C:\Windows\System\LeCJWRH.exe
  C:\Windows\System\LeCJWRH.exe
  2⤵
  PID:6660
- C:\Windows\System\vxzXbAO.exe
  C:\Windows\System\vxzXbAO.exe
  2⤵
  PID:6676
- C:\Windows\System\rhtYlAv.exe
  C:\Windows\System\rhtYlAv.exe
  2⤵
  PID:6692
- C:\Windows\System\zVkxjtR.exe
  C:\Windows\System\zVkxjtR.exe
  2⤵
  PID:6708
- C:\Windows\System\nXrfQlI.exe
  C:\Windows\System\nXrfQlI.exe
  2⤵
  PID:6728
- C:\Windows\System\viSxJJZ.exe
  C:\Windows\System\viSxJJZ.exe
  2⤵
  PID:6748
- C:\Windows\System\MXZZWpG.exe
  C:\Windows\System\MXZZWpG.exe
  2⤵
  PID:6764
- C:\Windows\System\BSkAJZE.exe
  C:\Windows\System\BSkAJZE.exe
  2⤵
  PID:6784
- C:\Windows\System\udbgRwP.exe
  C:\Windows\System\udbgRwP.exe
  2⤵
  PID:6804
- C:\Windows\System\TlmQZqF.exe
  C:\Windows\System\TlmQZqF.exe
  2⤵
  PID:6828
- C:\Windows\System\vkwONKi.exe
  C:\Windows\System\vkwONKi.exe
  2⤵
  PID:6844
- C:\Windows\System\GyyALBG.exe
  C:\Windows\System\GyyALBG.exe
  2⤵
  PID:6864
- C:\Windows\System\PbuheDG.exe
  C:\Windows\System\PbuheDG.exe
  2⤵
  PID:6880
- C:\Windows\System\MYWJtlt.exe
  C:\Windows\System\MYWJtlt.exe
  2⤵
  PID:6896
- C:\Windows\System\PklxWgs.exe
  C:\Windows\System\PklxWgs.exe
  2⤵
  PID:6912
- C:\Windows\System\QPutYIn.exe
  C:\Windows\System\QPutYIn.exe
  2⤵
  PID:6932
- C:\Windows\System\cxSLOWd.exe
  C:\Windows\System\cxSLOWd.exe
  2⤵
  PID:6948
- C:\Windows\System\DZPwgGd.exe
  C:\Windows\System\DZPwgGd.exe
  2⤵
  PID:6964
- C:\Windows\System\nQqFlwj.exe
  C:\Windows\System\nQqFlwj.exe
  2⤵
  PID:6988
- C:\Windows\System\uYZOAaw.exe
  C:\Windows\System\uYZOAaw.exe
  2⤵
  PID:7008
- C:\Windows\System\rCuejyH.exe
  C:\Windows\System\rCuejyH.exe
  2⤵
  PID:7032
- C:\Windows\System\ZaZhSuF.exe
  C:\Windows\System\ZaZhSuF.exe
  2⤵
  PID:7048
- C:\Windows\System\mNztqqk.exe
  C:\Windows\System\mNztqqk.exe
  2⤵
  PID:7072
- C:\Windows\System\zHpqtmt.exe
  C:\Windows\System\zHpqtmt.exe
  2⤵
  PID:7108
- C:\Windows\System\ItSbcXV.exe
  C:\Windows\System\ItSbcXV.exe
  2⤵
  PID:7124
- C:\Windows\System\iDbGRFJ.exe
  C:\Windows\System\iDbGRFJ.exe
  2⤵
  PID:7144
- C:\Windows\System\WGNvWNQ.exe
  C:\Windows\System\WGNvWNQ.exe
  2⤵
  PID:5892
- C:\Windows\System\XDzPnON.exe
  C:\Windows\System\XDzPnON.exe
  2⤵
  PID:5244
- C:\Windows\System\asbSZmc.exe
  C:\Windows\System\asbSZmc.exe
  2⤵
  PID:6184
- C:\Windows\System\ATSFOpw.exe
  C:\Windows\System\ATSFOpw.exe
  2⤵
  PID:6164
- C:\Windows\System\AsXivRc.exe
  C:\Windows\System\AsXivRc.exe
  2⤵
  PID:6240
- C:\Windows\System\etkGBzG.exe
  C:\Windows\System\etkGBzG.exe
  2⤵
  PID:6304
- C:\Windows\System\ogiBjjI.exe
  C:\Windows\System\ogiBjjI.exe
  2⤵
  PID:6320
- C:\Windows\System\tNQffdf.exe
  C:\Windows\System\tNQffdf.exe
  2⤵
  PID:6380
- C:\Windows\System\kbdiHrz.exe
  C:\Windows\System\kbdiHrz.exe
  2⤵
  PID:6368
- C:\Windows\System\HBdqqzZ.exe
  C:\Windows\System\HBdqqzZ.exe
  2⤵
  PID:6408
- C:\Windows\System\afSLMZH.exe
  C:\Windows\System\afSLMZH.exe
  2⤵
  PID:6456
- C:\Windows\System\vpLVxXm.exe
  C:\Windows\System\vpLVxXm.exe
  2⤵
  PID:6476
- C:\Windows\System\RfXstNn.exe
  C:\Windows\System\RfXstNn.exe
  2⤵
  PID:6488
- C:\Windows\System\VzvxUzf.exe
  C:\Windows\System\VzvxUzf.exe
  2⤵
  PID:6576
- C:\Windows\System\UtoEvEi.exe
  C:\Windows\System\UtoEvEi.exe
  2⤵
  PID:6648
- C:\Windows\System\VWeJYbQ.exe
  C:\Windows\System\VWeJYbQ.exe
  2⤵
  PID:6656
- C:\Windows\System\eImzQhT.exe
  C:\Windows\System\eImzQhT.exe
  2⤵
  PID:6756
- C:\Windows\System\sAonkeE.exe
  C:\Windows\System\sAonkeE.exe
  2⤵
  PID:6836
- C:\Windows\System\fxDoamu.exe
  C:\Windows\System\fxDoamu.exe
  2⤵
  PID:6632
- C:\Windows\System\rSLaAhr.exe
  C:\Windows\System\rSLaAhr.exe
  2⤵
  PID:6700
- C:\Windows\System\dtBqTUY.exe
  C:\Windows\System\dtBqTUY.exe
  2⤵
  PID:6772
- C:\Windows\System\rYlPBTF.exe
  C:\Windows\System\rYlPBTF.exe
  2⤵
  PID:6820
- C:\Windows\System\VNSrUyw.exe
  C:\Windows\System\VNSrUyw.exe
  2⤵
  PID:6532
- C:\Windows\System\OKqFVZn.exe
  C:\Windows\System\OKqFVZn.exe
  2⤵
  PID:6856
- C:\Windows\System\BckhEYZ.exe
  C:\Windows\System\BckhEYZ.exe
  2⤵
  PID:6944
- C:\Windows\System\CLKXMvC.exe
  C:\Windows\System\CLKXMvC.exe
  2⤵
  PID:6980
- C:\Windows\System\KprtnMG.exe
  C:\Windows\System\KprtnMG.exe
  2⤵
  PID:7028
- C:\Windows\System\viMrJsC.exe
  C:\Windows\System\viMrJsC.exe
  2⤵
  PID:7152
- C:\Windows\System\rtsRSia.exe
  C:\Windows\System\rtsRSia.exe
  2⤵
  PID:5472
- C:\Windows\System\BbQZmHJ.exe
  C:\Windows\System\BbQZmHJ.exe
  2⤵
  PID:6060
- C:\Windows\System\PFcFbzY.exe
  C:\Windows\System\PFcFbzY.exe
  2⤵
  PID:6232
- C:\Windows\System\CUSKRyx.exe
  C:\Windows\System\CUSKRyx.exe
  2⤵
  PID:6236
- C:\Windows\System\ZRljRbK.exe
  C:\Windows\System\ZRljRbK.exe
  2⤵
  PID:6996
- C:\Windows\System\ZuBosaN.exe
  C:\Windows\System\ZuBosaN.exe
  2⤵
  PID:6160
- C:\Windows\System\WGpIMRj.exe
  C:\Windows\System\WGpIMRj.exe
  2⤵
  PID:7040
- C:\Windows\System\cOQMjOB.exe
  C:\Windows\System\cOQMjOB.exe
  2⤵
  PID:7088
- C:\Windows\System\vYDAVwr.exe
  C:\Windows\System\vYDAVwr.exe
  2⤵
  PID:7132
- C:\Windows\System\VYItZJz.exe
  C:\Windows\System\VYItZJz.exe
  2⤵
  PID:6332
- C:\Windows\System\GHGOimD.exe
  C:\Windows\System\GHGOimD.exe
  2⤵
  PID:6404
- C:\Windows\System\xdnmqev.exe
  C:\Windows\System\xdnmqev.exe
  2⤵
  PID:6616
- C:\Windows\System\OHhSmrg.exe
  C:\Windows\System\OHhSmrg.exe
  2⤵
  PID:6596
- C:\Windows\System\TZiGmxN.exe
  C:\Windows\System\TZiGmxN.exe
  2⤵
  PID:6528
- C:\Windows\System\SLWymHI.exe
  C:\Windows\System\SLWymHI.exe
  2⤵
  PID:7020
- C:\Windows\System\kvVCzyM.exe
  C:\Windows\System\kvVCzyM.exe
  2⤵
  PID:7004
- C:\Windows\System\lenQYbC.exe
  C:\Windows\System\lenQYbC.exe
  2⤵
  PID:6204
- C:\Windows\System\fQrtewI.exe
  C:\Windows\System\fQrtewI.exe
  2⤵
  PID:6280
- C:\Windows\System\QYPhXBt.exe
  C:\Windows\System\QYPhXBt.exe
  2⤵
  PID:6364
- C:\Windows\System\MJENDUf.exe
  C:\Windows\System\MJENDUf.exe
  2⤵
  PID:6904
- C:\Windows\System\hljlCfE.exe
  C:\Windows\System\hljlCfE.exe
  2⤵
  PID:6216
- C:\Windows\System\glRUYFt.exe
  C:\Windows\System\glRUYFt.exe
  2⤵
  PID:7080
- C:\Windows\System\ikmLhpk.exe
  C:\Windows\System\ikmLhpk.exe
  2⤵
  PID:6812
- C:\Windows\System\sHWMmXj.exe
  C:\Windows\System\sHWMmXj.exe
  2⤵
  PID:7100
- C:\Windows\System\RIabqyN.exe
  C:\Windows\System\RIabqyN.exe
  2⤵
  PID:7016
- C:\Windows\System\lkwPAto.exe
  C:\Windows\System\lkwPAto.exe
  2⤵
  PID:6548
- C:\Windows\System\SWgCBhM.exe
  C:\Windows\System\SWgCBhM.exe
  2⤵
  PID:6816
- C:\Windows\System\dOVfTtd.exe
  C:\Windows\System\dOVfTtd.exe
  2⤵
  PID:5748
- C:\Windows\System\KIZAvbE.exe
  C:\Windows\System\KIZAvbE.exe
  2⤵
  PID:6428
- C:\Windows\System\UHRNyFP.exe
  C:\Windows\System\UHRNyFP.exe
  2⤵
  PID:6564
- C:\Windows\System\JyHkYbV.exe
  C:\Windows\System\JyHkYbV.exe
  2⤵
  PID:6672
- C:\Windows\System\NGvEcgS.exe
  C:\Windows\System\NGvEcgS.exe
  2⤵
  PID:6956
- C:\Windows\System\FSCpLGx.exe
  C:\Windows\System\FSCpLGx.exe
  2⤵
  PID:6484
- C:\Windows\System\LFySska.exe
  C:\Windows\System\LFySska.exe
  2⤵
  PID:6744
- C:\Windows\System\afRPDzv.exe
  C:\Windows\System\afRPDzv.exe
  2⤵
  PID:6800
- C:\Windows\System\QBpQYVH.exe
  C:\Windows\System\QBpQYVH.exe
  2⤵
  PID:6892
- C:\Windows\System\vYxJOmJ.exe
  C:\Windows\System\vYxJOmJ.exe
  2⤵
  PID:6464
- C:\Windows\System\EVGQmCV.exe
  C:\Windows\System\EVGQmCV.exe
  2⤵
  PID:6620
- C:\Windows\System\KyiPdhm.exe
  C:\Windows\System\KyiPdhm.exe
  2⤵
  PID:7064
- C:\Windows\System\EquPgSW.exe
  C:\Windows\System\EquPgSW.exe
  2⤵
  PID:6336
- C:\Windows\System\TNnUgaB.exe
  C:\Windows\System\TNnUgaB.exe
  2⤵
  PID:7176
- C:\Windows\System\LNehuqH.exe
  C:\Windows\System\LNehuqH.exe
  2⤵
  PID:7200
- C:\Windows\System\rVcvMaY.exe
  C:\Windows\System\rVcvMaY.exe
  2⤵
  PID:7220
- C:\Windows\System\sdUYzTN.exe
  C:\Windows\System\sdUYzTN.exe
  2⤵
  PID:7236
- C:\Windows\System\puFXfEZ.exe
  C:\Windows\System\puFXfEZ.exe
  2⤵
  PID:7256
- C:\Windows\System\nZpkStN.exe
  C:\Windows\System\nZpkStN.exe
  2⤵
  PID:7276
- C:\Windows\System\benaGsB.exe
  C:\Windows\System\benaGsB.exe
  2⤵
  PID:7292
- C:\Windows\System\PnlnIGA.exe
  C:\Windows\System\PnlnIGA.exe
  2⤵
  PID:7312
- C:\Windows\System\XkpBenj.exe
  C:\Windows\System\XkpBenj.exe
  2⤵
  PID:7332
- C:\Windows\System\bSOULcP.exe
  C:\Windows\System\bSOULcP.exe
  2⤵
  PID:7348
- C:\Windows\System\omogkVa.exe
  C:\Windows\System\omogkVa.exe
  2⤵
  PID:7364
- C:\Windows\System\ZFZGSSg.exe
  C:\Windows\System\ZFZGSSg.exe
  2⤵
  PID:7384
- C:\Windows\System\LcWmJGw.exe
  C:\Windows\System\LcWmJGw.exe
  2⤵
  PID:7404
- C:\Windows\System\QuDeYhE.exe
  C:\Windows\System\QuDeYhE.exe
  2⤵
  PID:7420
- C:\Windows\System\snWkTEl.exe
  C:\Windows\System\snWkTEl.exe
  2⤵
  PID:7436
- C:\Windows\System\AArjEby.exe
  C:\Windows\System\AArjEby.exe
  2⤵
  PID:7456
- C:\Windows\System\bxQVDAT.exe
  C:\Windows\System\bxQVDAT.exe
  2⤵
  PID:7476
- C:\Windows\System\DFMguRE.exe
  C:\Windows\System\DFMguRE.exe
  2⤵
  PID:7496
- C:\Windows\System\sGKPcuH.exe
  C:\Windows\System\sGKPcuH.exe
  2⤵
  PID:7516
- C:\Windows\System\pscHWjU.exe
  C:\Windows\System\pscHWjU.exe
  2⤵
  PID:7532
- C:\Windows\System\JVbCQaS.exe
  C:\Windows\System\JVbCQaS.exe
  2⤵
  PID:7552
- C:\Windows\System\VeRPWbx.exe
  C:\Windows\System\VeRPWbx.exe
  2⤵
  PID:7572
- C:\Windows\System\WBVHsKC.exe
  C:\Windows\System\WBVHsKC.exe
  2⤵
  PID:7588
- C:\Windows\System\vngbbMb.exe
  C:\Windows\System\vngbbMb.exe
  2⤵
  PID:7604
- C:\Windows\System\kNEQhdI.exe
  C:\Windows\System\kNEQhdI.exe
  2⤵
  PID:7624
- C:\Windows\System\dOHPDXS.exe
  C:\Windows\System\dOHPDXS.exe
  2⤵
  PID:7644
- C:\Windows\System\zjXUMPj.exe
  C:\Windows\System\zjXUMPj.exe
  2⤵
  PID:7664
- C:\Windows\System\jqNYQXN.exe
  C:\Windows\System\jqNYQXN.exe
  2⤵
  PID:7680
- C:\Windows\System\FGbxksN.exe
  C:\Windows\System\FGbxksN.exe
  2⤵
  PID:7700
- C:\Windows\System\HmIjemH.exe
  C:\Windows\System\HmIjemH.exe
  2⤵
  PID:7720
- C:\Windows\System\qyvTxTp.exe
  C:\Windows\System\qyvTxTp.exe
  2⤵
  PID:7736
- C:\Windows\System\SkoknfI.exe
  C:\Windows\System\SkoknfI.exe
  2⤵
  PID:7752
- C:\Windows\System\uZnXrXv.exe
  C:\Windows\System\uZnXrXv.exe
  2⤵
  PID:7768
- C:\Windows\System\BsbkDIa.exe
  C:\Windows\System\BsbkDIa.exe
  2⤵
  PID:7788
- C:\Windows\System\etzlYei.exe
  C:\Windows\System\etzlYei.exe
  2⤵
  PID:7804
- C:\Windows\System\iTiecKF.exe
  C:\Windows\System\iTiecKF.exe
  2⤵
  PID:7820
- C:\Windows\System\vMAtkPn.exe
  C:\Windows\System\vMAtkPn.exe
  2⤵
  PID:7836
- C:\Windows\System\nSIVSwM.exe
  C:\Windows\System\nSIVSwM.exe
  2⤵
  PID:7960
- C:\Windows\System\WaYNwyQ.exe
  C:\Windows\System\WaYNwyQ.exe
  2⤵
  PID:7980
- C:\Windows\System\BBxhriW.exe
  C:\Windows\System\BBxhriW.exe
  2⤵
  PID:7996
- C:\Windows\System\NGpJLFP.exe
  C:\Windows\System\NGpJLFP.exe
  2⤵
  PID:8012
- C:\Windows\System\epNLLMA.exe
  C:\Windows\System\epNLLMA.exe
  2⤵
  PID:8028
- C:\Windows\System\ObjJTCW.exe
  C:\Windows\System\ObjJTCW.exe
  2⤵
  PID:8044
- C:\Windows\System\DURnkgZ.exe
  C:\Windows\System\DURnkgZ.exe
  2⤵
  PID:8060
- C:\Windows\System\RNMIzaH.exe
  C:\Windows\System\RNMIzaH.exe
  2⤵
  PID:8080
- C:\Windows\System\TeYuLbe.exe
  C:\Windows\System\TeYuLbe.exe
  2⤵
  PID:8100
- C:\Windows\System\MAoMcdT.exe
  C:\Windows\System\MAoMcdT.exe
  2⤵
  PID:8116
- C:\Windows\System\gknISdY.exe
  C:\Windows\System\gknISdY.exe
  2⤵
  PID:8140
- C:\Windows\System\TkLjzjw.exe
  C:\Windows\System\TkLjzjw.exe
  2⤵
  PID:8156
- C:\Windows\System\vxdgxEh.exe
  C:\Windows\System\vxdgxEh.exe
  2⤵
  PID:8172
- C:\Windows\System\pvzeeGZ.exe
  C:\Windows\System\pvzeeGZ.exe
  2⤵
  PID:8188
- C:\Windows\System\JqrnReO.exe
  C:\Windows\System\JqrnReO.exe
  2⤵
  PID:6344
- C:\Windows\System\KjXbcPC.exe
  C:\Windows\System\KjXbcPC.exe
  2⤵
  PID:7284
- C:\Windows\System\njGylmI.exe
  C:\Windows\System\njGylmI.exe
  2⤵
  PID:7356
- C:\Windows\System\oODyVyr.exe
  C:\Windows\System\oODyVyr.exe
  2⤵
  PID:7428
- C:\Windows\System\JPppnGr.exe
  C:\Windows\System\JPppnGr.exe
  2⤵
  PID:7464
- C:\Windows\System\nsqeBsE.exe
  C:\Windows\System\nsqeBsE.exe
  2⤵
  PID:7508
- C:\Windows\System\UmctnbL.exe
  C:\Windows\System\UmctnbL.exe
  2⤵
  PID:6736
- C:\Windows\System\IvZJLmQ.exe
  C:\Windows\System\IvZJLmQ.exe
  2⤵
  PID:7544
- C:\Windows\System\zTpyWOx.exe
  C:\Windows\System\zTpyWOx.exe
  2⤵
  PID:7612
- C:\Windows\System\FhtnFYO.exe
  C:\Windows\System\FhtnFYO.exe
  2⤵
  PID:6920
- C:\Windows\System\UZjXMJp.exe
  C:\Windows\System\UZjXMJp.exe
  2⤵
  PID:7184
- C:\Windows\System\HErcLhY.exe
  C:\Windows\System\HErcLhY.exe
  2⤵
  PID:7800
- C:\Windows\System\MnmaYHC.exe
  C:\Windows\System\MnmaYHC.exe
  2⤵
  PID:7192
- C:\Windows\System\laBkmjV.exe
  C:\Windows\System\laBkmjV.exe
  2⤵
  PID:7376
- C:\Windows\System\OESnLaY.exe
  C:\Windows\System\OESnLaY.exe
  2⤵
  PID:7416
- C:\Windows\System\vMDzmTi.exe
  C:\Windows\System\vMDzmTi.exe
  2⤵
  PID:7488
- C:\Windows\System\qpmaMVr.exe
  C:\Windows\System\qpmaMVr.exe
  2⤵
  PID:7636
- C:\Windows\System\zBDMGHA.exe
  C:\Windows\System\zBDMGHA.exe
  2⤵
  PID:7676
- C:\Windows\System\qnjMmuP.exe
  C:\Windows\System\qnjMmuP.exe
  2⤵
  PID:7748
- C:\Windows\System\bpqRLAg.exe
  C:\Windows\System\bpqRLAg.exe
  2⤵
  PID:7860
- C:\Windows\System\gtLgEbV.exe
  C:\Windows\System\gtLgEbV.exe
  2⤵
  PID:7304
- C:\Windows\System\FbEdoYy.exe
  C:\Windows\System\FbEdoYy.exe
  2⤵
  PID:7492
- C:\Windows\System\QhjAirf.exe
  C:\Windows\System\QhjAirf.exe
  2⤵
  PID:7812
- C:\Windows\System\vAFTfFY.exe
  C:\Windows\System\vAFTfFY.exe
  2⤵
  PID:7268
- C:\Windows\System\rcbYvKp.exe
  C:\Windows\System\rcbYvKp.exe
  2⤵
  PID:7596
- C:\Windows\System\mwpKtxa.exe
  C:\Windows\System\mwpKtxa.exe
  2⤵
  PID:7916
- C:\Windows\System\AhLwubv.exe
  C:\Windows\System\AhLwubv.exe
  2⤵
  PID:7936
- C:\Windows\System\ydMzkCA.exe
  C:\Windows\System\ydMzkCA.exe
  2⤵
  PID:7848
- C:\Windows\System\eXtDvkU.exe
  C:\Windows\System\eXtDvkU.exe
  2⤵
  PID:8008
- C:\Windows\System\siIqdDO.exe
  C:\Windows\System\siIqdDO.exe
  2⤵
  PID:8072
- C:\Windows\System\YkiiOxj.exe
  C:\Windows\System\YkiiOxj.exe
  2⤵
  PID:7988
- C:\Windows\System\KgnMVFv.exe
  C:\Windows\System\KgnMVFv.exe
  2⤵
  PID:8088
- C:\Windows\System\iSVQmOd.exe
  C:\Windows\System\iSVQmOd.exe
  2⤵
  PID:6220
- C:\Windows\System\ORAbPpP.exe
  C:\Windows\System\ORAbPpP.exe
  2⤵
  PID:7172
- C:\Windows\System\nvcBfGK.exe
  C:\Windows\System\nvcBfGK.exe
  2⤵
  PID:7244
- C:\Windows\System\kFONRSP.exe
  C:\Windows\System\kFONRSP.exe
  2⤵
  PID:6444
- C:\Windows\System\iophPre.exe
  C:\Windows\System\iophPre.exe
  2⤵
  PID:8128
- C:\Windows\System\nJwgabp.exe
  C:\Windows\System\nJwgabp.exe
  2⤵
  PID:7652
- C:\Windows\System\DRVksoc.exe
  C:\Windows\System\DRVksoc.exe
  2⤵
  PID:6152
- C:\Windows\System\mVOtAel.exe
  C:\Windows\System\mVOtAel.exe
  2⤵
  PID:7688
- C:\Windows\System\lLiLeQq.exe
  C:\Windows\System\lLiLeQq.exe
  2⤵
  PID:7540
- C:\Windows\System\qTnfIGw.exe
  C:\Windows\System\qTnfIGw.exe
  2⤵
  PID:6688
- C:\Windows\System\RMRdrVH.exe
  C:\Windows\System\RMRdrVH.exe
  2⤵
  PID:6760
- C:\Windows\System\glTKCpI.exe
  C:\Windows\System\glTKCpI.exe
  2⤵
  PID:7832
- C:\Windows\System\rbUPSvl.exe
  C:\Windows\System\rbUPSvl.exe
  2⤵
  PID:7784
- C:\Windows\System\ccWQmaK.exe
  C:\Windows\System\ccWQmaK.exe
  2⤵
  PID:7340
- C:\Windows\System\imQvAtS.exe
  C:\Windows\System\imQvAtS.exe
  2⤵
  PID:7872
- C:\Windows\System\NsAevRg.exe
  C:\Windows\System\NsAevRg.exe
  2⤵
  PID:7528
- C:\Windows\System\Esjauvz.exe
  C:\Windows\System\Esjauvz.exe
  2⤵
  PID:7904
- C:\Windows\System\ykWtxkW.exe
  C:\Windows\System\ykWtxkW.exe
  2⤵
  PID:7776
- C:\Windows\System\eYISrXe.exe
  C:\Windows\System\eYISrXe.exe
  2⤵
  PID:7568
- C:\Windows\System\dIMkFTZ.exe
  C:\Windows\System\dIMkFTZ.exe
  2⤵
  PID:7932
- C:\Windows\System\NMKXwFq.exe
  C:\Windows\System\NMKXwFq.exe
  2⤵
  PID:7972
- C:\Windows\System\dvsclVo.exe
  C:\Windows\System\dvsclVo.exe
  2⤵
  PID:8052
- C:\Windows\System\fyeMUux.exe
  C:\Windows\System\fyeMUux.exe
  2⤵
  PID:7252
- C:\Windows\System\rrYDVJt.exe
  C:\Windows\System\rrYDVJt.exe
  2⤵
  PID:7324
- C:\Windows\System\TKwcphs.exe
  C:\Windows\System\TKwcphs.exe
  2⤵
  PID:8184
- C:\Windows\System\XphnnxP.exe
  C:\Windows\System\XphnnxP.exe
  2⤵
  PID:8164
- C:\Windows\System\YAgLgdm.exe
  C:\Windows\System\YAgLgdm.exe
  2⤵
  PID:7620
- C:\Windows\System\bjVxTiD.exe
  C:\Windows\System\bjVxTiD.exe
  2⤵
  PID:7328
- C:\Windows\System\TlBXHRP.exe
  C:\Windows\System\TlBXHRP.exe
  2⤵
  PID:7432
- C:\Windows\System\YuVqqDp.exe
  C:\Windows\System\YuVqqDp.exe
  2⤵
  PID:7452
- C:\Windows\System\ngYetgH.exe
  C:\Windows\System\ngYetgH.exe
  2⤵
  PID:7188
- C:\Windows\System\zVeltLZ.exe
  C:\Windows\System\zVeltLZ.exe
  2⤵
  PID:7196
- C:\Windows\System\ntzbzzk.exe
  C:\Windows\System\ntzbzzk.exe
  2⤵
  PID:7300
- C:\Windows\System\YZPWhhs.exe
  C:\Windows\System\YZPWhhs.exe
  2⤵
  PID:7900
- C:\Windows\System\lZrwmSQ.exe
  C:\Windows\System\lZrwmSQ.exe
  2⤵
  PID:7564
- C:\Windows\System\khtIlie.exe
  C:\Windows\System\khtIlie.exe
  2⤵
  PID:7924
- C:\Windows\System\kZQEkLt.exe
  C:\Windows\System\kZQEkLt.exe
  2⤵
  PID:7320
- C:\Windows\System\Vwaqgia.exe
  C:\Windows\System\Vwaqgia.exe
  2⤵
  PID:7400
- C:\Windows\System\mStpebF.exe
  C:\Windows\System\mStpebF.exe
  2⤵
  PID:7504
- C:\Windows\System\JYBZdpT.exe
  C:\Windows\System\JYBZdpT.exe
  2⤵
  PID:6908
- C:\Windows\System\IMgpUkQ.exe
  C:\Windows\System\IMgpUkQ.exe
  2⤵
  PID:7796
- C:\Windows\System\hZzqYPQ.exe
  C:\Windows\System\hZzqYPQ.exe
  2⤵
  PID:7716
- C:\Windows\System\vxsvHcm.exe
  C:\Windows\System\vxsvHcm.exe
  2⤵
  PID:8040
- C:\Windows\System\tpDiqjr.exe
  C:\Windows\System\tpDiqjr.exe
  2⤵
  PID:8152
- C:\Windows\System\jQPzBap.exe
  C:\Windows\System\jQPzBap.exe
  2⤵
  PID:7272
- C:\Windows\System\rRnmbzb.exe
  C:\Windows\System\rRnmbzb.exe
  2⤵
  PID:8204
- C:\Windows\System\iuNiMMy.exe
  C:\Windows\System\iuNiMMy.exe
  2⤵
  PID:8220
- C:\Windows\System\BnipKgX.exe
  C:\Windows\System\BnipKgX.exe
  2⤵
  PID:8276
- C:\Windows\System\UsaUsRO.exe
  C:\Windows\System\UsaUsRO.exe
  2⤵
  PID:8292
- C:\Windows\System\ynESxrD.exe
  C:\Windows\System\ynESxrD.exe
  2⤵
  PID:8316
- C:\Windows\System\ZBQHVjg.exe
  C:\Windows\System\ZBQHVjg.exe
  2⤵
  PID:8336
- C:\Windows\System\wigMFJX.exe
  C:\Windows\System\wigMFJX.exe
  2⤵
  PID:8356
- C:\Windows\System\gwWKzsF.exe
  C:\Windows\System\gwWKzsF.exe
  2⤵
  PID:8376
- C:\Windows\System\juvIMxY.exe
  C:\Windows\System\juvIMxY.exe
  2⤵
  PID:8392
- C:\Windows\System\aTvchgh.exe
  C:\Windows\System\aTvchgh.exe
  2⤵
  PID:8408
- C:\Windows\System\qfiUfIV.exe
  C:\Windows\System\qfiUfIV.exe
  2⤵
  PID:8428
- C:\Windows\System\KOohkIe.exe
  C:\Windows\System\KOohkIe.exe
  2⤵
  PID:8452
- C:\Windows\System\HXXtdGE.exe
  C:\Windows\System\HXXtdGE.exe
  2⤵
  PID:8468
- C:\Windows\System\AOfPpNF.exe
  C:\Windows\System\AOfPpNF.exe
  2⤵
  PID:8492
- C:\Windows\System\iOsaEWY.exe
  C:\Windows\System\iOsaEWY.exe
  2⤵
  PID:8512
- C:\Windows\System\bzHxGch.exe
  C:\Windows\System\bzHxGch.exe
  2⤵
  PID:8536
- C:\Windows\System\FgcmdRW.exe
  C:\Windows\System\FgcmdRW.exe
  2⤵
  PID:8560
- C:\Windows\System\PjrENVj.exe
  C:\Windows\System\PjrENVj.exe
  2⤵
  PID:8576
- C:\Windows\System\sjdslcX.exe
  C:\Windows\System\sjdslcX.exe
  2⤵
  PID:8604
- C:\Windows\System\YvAaulD.exe
  C:\Windows\System\YvAaulD.exe
  2⤵
  PID:8620
- C:\Windows\System\pRwAidO.exe
  C:\Windows\System\pRwAidO.exe
  2⤵
  PID:8636
- C:\Windows\System\VJExood.exe
  C:\Windows\System\VJExood.exe
  2⤵
  PID:8656
- C:\Windows\System\gryfFWl.exe
  C:\Windows\System\gryfFWl.exe
  2⤵
  PID:8676
- C:\Windows\System\NvShJGs.exe
  C:\Windows\System\NvShJGs.exe
  2⤵
  PID:8696
- C:\Windows\System\nrADUMc.exe
  C:\Windows\System\nrADUMc.exe
  2⤵
  PID:8712
- C:\Windows\System\myOmQee.exe
  C:\Windows\System\myOmQee.exe
  2⤵
  PID:8728
- C:\Windows\System\NIPMIsG.exe
  C:\Windows\System\NIPMIsG.exe
  2⤵
  PID:8748
- C:\Windows\System\JoDZfbz.exe
  C:\Windows\System\JoDZfbz.exe
  2⤵
  PID:8772
- C:\Windows\System\xfTSjyF.exe
  C:\Windows\System\xfTSjyF.exe
  2⤵
  PID:8792
- C:\Windows\System\bvelAnm.exe
  C:\Windows\System\bvelAnm.exe
  2⤵
  PID:8812
- C:\Windows\System\LceCCJf.exe
  C:\Windows\System\LceCCJf.exe
  2⤵
  PID:8828
- C:\Windows\System\ULVnmqu.exe
  C:\Windows\System\ULVnmqu.exe
  2⤵
  PID:8844
- C:\Windows\System\mTrjjMj.exe
  C:\Windows\System\mTrjjMj.exe
  2⤵
  PID:8860
- C:\Windows\System\JQVaIbK.exe
  C:\Windows\System\JQVaIbK.exe
  2⤵
  PID:8876
- C:\Windows\System\wtVdorY.exe
  C:\Windows\System\wtVdorY.exe
  2⤵
  PID:8896
- C:\Windows\System\DtPCEhX.exe
  C:\Windows\System\DtPCEhX.exe
  2⤵
  PID:8912
- C:\Windows\System\zQrEqyh.exe
  C:\Windows\System\zQrEqyh.exe
  2⤵
  PID:8928
- C:\Windows\System\JzAiDxW.exe
  C:\Windows\System\JzAiDxW.exe
  2⤵
  PID:8944
- C:\Windows\System\UxzzyNv.exe
  C:\Windows\System\UxzzyNv.exe
  2⤵
  PID:8968
- C:\Windows\System\FkHWjPV.exe
  C:\Windows\System\FkHWjPV.exe
  2⤵
  PID:8984
- C:\Windows\System\AhwZYdD.exe
  C:\Windows\System\AhwZYdD.exe
  2⤵
  PID:9012
- C:\Windows\System\WJNSoUi.exe
  C:\Windows\System\WJNSoUi.exe
  2⤵
  PID:9028
- C:\Windows\System\YhWKUUQ.exe
  C:\Windows\System\YhWKUUQ.exe
  2⤵
  PID:9056
- C:\Windows\System\JjSuSPH.exe
  C:\Windows\System\JjSuSPH.exe
  2⤵
  PID:9076
- C:\Windows\System\afkHjms.exe
  C:\Windows\System\afkHjms.exe
  2⤵
  PID:9092
- C:\Windows\System\OrgVKWh.exe
  C:\Windows\System\OrgVKWh.exe
  2⤵
  PID:9108
- C:\Windows\System\cRBzpQU.exe
  C:\Windows\System\cRBzpQU.exe
  2⤵
  PID:9128
- C:\Windows\System\qzfwldt.exe
  C:\Windows\System\qzfwldt.exe
  2⤵
  PID:9144
- C:\Windows\System\EkcrODd.exe
  C:\Windows\System\EkcrODd.exe
  2⤵
  PID:9164
- C:\Windows\System\FfOkAFN.exe
  C:\Windows\System\FfOkAFN.exe
  2⤵
  PID:9196
- C:\Windows\System\IhmmhjU.exe
  C:\Windows\System\IhmmhjU.exe
  2⤵
  PID:9212
- C:\Windows\System\KrpvlFr.exe
  C:\Windows\System\KrpvlFr.exe
  2⤵
  PID:8200
- C:\Windows\System\QCOFSIa.exe
  C:\Windows\System\QCOFSIa.exe
  2⤵
  PID:6740
- C:\Windows\System\vfyNlCb.exe
  C:\Windows\System\vfyNlCb.exe
  2⤵
  PID:8272
- C:\Windows\System\yrtShnS.exe
  C:\Windows\System\yrtShnS.exe
  2⤵
  PID:7884
- C:\Windows\System\HFDJSrb.exe
  C:\Windows\System\HFDJSrb.exe
  2⤵
  PID:6604
- C:\Windows\System\uIvDCer.exe
  C:\Windows\System\uIvDCer.exe
  2⤵
  PID:8304
- C:\Windows\System\iZRZYvw.exe
  C:\Windows\System\iZRZYvw.exe
  2⤵
  PID:8020
- C:\Windows\System\eShrRCh.exe
  C:\Windows\System\eShrRCh.exe
  2⤵
  PID:7584
- C:\Windows\System\LQaUFcQ.exe
  C:\Windows\System\LQaUFcQ.exe
  2⤵
  PID:8332
- C:\Windows\System\TkzwTnG.exe
  C:\Windows\System\TkzwTnG.exe
  2⤵
  PID:8420
- C:\Windows\System\PSteHOz.exe
  C:\Windows\System\PSteHOz.exe
  2⤵
  PID:8444
- C:\Windows\System\hhlnElr.exe
  C:\Windows\System\hhlnElr.exe
  2⤵
  PID:8436
- C:\Windows\System\qzQfAJz.exe
  C:\Windows\System\qzQfAJz.exe
  2⤵
  PID:8500
- C:\Windows\System\YdyKYfY.exe
  C:\Windows\System\YdyKYfY.exe
  2⤵
  PID:8544
- C:\Windows\System\YALhYmB.exe
  C:\Windows\System\YALhYmB.exe
  2⤵
  PID:8488
- C:\Windows\System\IAiSkDi.exe
  C:\Windows\System\IAiSkDi.exe
  2⤵
  PID:8592
- C:\Windows\System\xadqPth.exe
  C:\Windows\System\xadqPth.exe
  2⤵
  PID:8612
- C:\Windows\System\fXYbXnX.exe
  C:\Windows\System\fXYbXnX.exe
  2⤵
  PID:8672
- C:\Windows\System\YVTrpqH.exe
  C:\Windows\System\YVTrpqH.exe
  2⤵
  PID:8736
- C:\Windows\System\qfQQdrP.exe
  C:\Windows\System\qfQQdrP.exe
  2⤵
  PID:8784
- C:\Windows\System\PJqbTwX.exe
  C:\Windows\System\PJqbTwX.exe
  2⤵
  PID:8720
- C:\Windows\System\UrPAWgs.exe
  C:\Windows\System\UrPAWgs.exe
  2⤵
  PID:8684
- C:\Windows\System\RQhrbdG.exe
  C:\Windows\System\RQhrbdG.exe
  2⤵
  PID:8836
- C:\Windows\System\VXkPFWx.exe
  C:\Windows\System\VXkPFWx.exe
  2⤵
  PID:8852
- C:\Windows\System\XKXzQiE.exe
  C:\Windows\System\XKXzQiE.exe
  2⤵
  PID:8888
- C:\Windows\System\JxXZBjP.exe
  C:\Windows\System\JxXZBjP.exe
  2⤵
  PID:8952
- C:\Windows\System\LDTteFZ.exe
  C:\Windows\System\LDTteFZ.exe
  2⤵
  PID:8940
- C:\Windows\System\MWDqImZ.exe
  C:\Windows\System\MWDqImZ.exe
  2⤵
  PID:9040
- C:\Windows\System\UIVlAMA.exe
  C:\Windows\System\UIVlAMA.exe
  2⤵
  PID:9084
- C:\Windows\System\FDVsueq.exe
  C:\Windows\System\FDVsueq.exe
  2⤵
  PID:9124
- C:\Windows\System\gCeWFfo.exe
  C:\Windows\System\gCeWFfo.exe
  2⤵
  PID:9064
- C:\Windows\System\BLHCiZJ.exe
  C:\Windows\System\BLHCiZJ.exe
  2⤵
  PID:9104
- C:\Windows\System\IzyIpey.exe
  C:\Windows\System\IzyIpey.exe
  2⤵
  PID:9176
- C:\Windows\System\iQatkGR.exe
  C:\Windows\System\iQatkGR.exe
  2⤵
  PID:9204
- C:\Windows\System\ikoPIdX.exe
  C:\Windows\System\ikoPIdX.exe
  2⤵
  PID:8232
- C:\Windows\System\NQchkAj.exe
  C:\Windows\System\NQchkAj.exe
  2⤵
  PID:8256
- C:\Windows\System\UzcrQjt.exe
  C:\Windows\System\UzcrQjt.exe
  2⤵
  PID:7672
- C:\Windows\System\SzZUoIC.exe
  C:\Windows\System\SzZUoIC.exe
  2⤵
  PID:7744
- C:\Windows\System\fzxsImt.exe
  C:\Windows\System\fzxsImt.exe
  2⤵
  PID:7472
- C:\Windows\System\IBYpTFp.exe
  C:\Windows\System\IBYpTFp.exe
  2⤵
  PID:8400
- C:\Windows\System\qTGIhTt.exe
  C:\Windows\System\qTGIhTt.exe
  2⤵
  PID:8284
- C:\Windows\System\WCFseqN.exe
  C:\Windows\System\WCFseqN.exe
  2⤵
  PID:8588
- C:\Windows\System\wPYjckA.exe
  C:\Windows\System\wPYjckA.exe
  2⤵
  PID:8556
- C:\Windows\System\QJoByqD.exe
  C:\Windows\System\QJoByqD.exe
  2⤵
  PID:8324
- C:\Windows\System\xUjiMck.exe
  C:\Windows\System\xUjiMck.exe
  2⤵
  PID:8364
- C:\Windows\System\rEsseNT.exe
  C:\Windows\System\rEsseNT.exe
  2⤵
  PID:8632
- C:\Windows\System\KRPZEVz.exe
  C:\Windows\System\KRPZEVz.exe
  2⤵
  PID:8708
- C:\Windows\System\KiEPCET.exe
  C:\Windows\System\KiEPCET.exe
  2⤵
  PID:8824
- C:\Windows\System\tFJCxNW.exe
  C:\Windows\System\tFJCxNW.exe
  2⤵
  PID:8892
- C:\Windows\System\tuCPSCl.exe
  C:\Windows\System\tuCPSCl.exe
  2⤵
  PID:8908
- C:\Windows\System\XvNTMCt.exe
  C:\Windows\System\XvNTMCt.exe
  2⤵
  PID:8964
- C:\Windows\System\qdpKbPJ.exe
  C:\Windows\System\qdpKbPJ.exe
  2⤵
  PID:9008
- C:\Windows\System\YltMYlq.exe
  C:\Windows\System\YltMYlq.exe
  2⤵
  PID:8956
- C:\Windows\System\boNwAoB.exe
  C:\Windows\System\boNwAoB.exe
  2⤵
  PID:9052
- C:\Windows\System\mgrgQwV.exe
  C:\Windows\System\mgrgQwV.exe
  2⤵
  PID:9020
- C:\Windows\System\tUEINWU.exe
  C:\Windows\System\tUEINWU.exe
  2⤵
  PID:9188
- C:\Windows\System\lnPgOiX.exe
  C:\Windows\System\lnPgOiX.exe
  2⤵
  PID:8268
- C:\Windows\System\bxFDPkp.exe
  C:\Windows\System\bxFDPkp.exe
  2⤵
  PID:8480
- C:\Windows\System\zDZuKuj.exe
  C:\Windows\System\zDZuKuj.exe
  2⤵
  PID:8448
- C:\Windows\System\WDnwjbR.exe
  C:\Windows\System\WDnwjbR.exe
  2⤵
  PID:8532
- C:\Windows\System\RvpzVYx.exe
  C:\Windows\System\RvpzVYx.exe
  2⤵
  PID:8584
- C:\Windows\System\AQregds.exe
  C:\Windows\System\AQregds.exe
  2⤵
  PID:8388
- C:\Windows\System\cQGanvk.exe
  C:\Windows\System\cQGanvk.exe
  2⤵
  PID:8416
- C:\Windows\System\OWTIfyx.exe
  C:\Windows\System\OWTIfyx.exe
  2⤵
  PID:8756
- C:\Windows\System\uNmjaRa.exe
  C:\Windows\System\uNmjaRa.exe
  2⤵
  PID:9036
- C:\Windows\System\OKQoCru.exe
  C:\Windows\System\OKQoCru.exe
  2⤵
  PID:9004
- C:\Windows\System\kPMgllZ.exe
  C:\Windows\System\kPMgllZ.exe
  2⤵
  PID:9100
- C:\Windows\System\uwxRkJu.exe
  C:\Windows\System\uwxRkJu.exe
  2⤵
  PID:9160
- C:\Windows\System\hJvsXuj.exe
  C:\Windows\System\hJvsXuj.exe
  2⤵
  PID:9172
- C:\Windows\System\DKEjZaW.exe
  C:\Windows\System\DKEjZaW.exe
  2⤵
  PID:8240
- C:\Windows\System\AXAsSeb.exe
  C:\Windows\System\AXAsSeb.exe
  2⤵
  PID:8384
- C:\Windows\System\vNjTqPZ.exe
  C:\Windows\System\vNjTqPZ.exe
  2⤵
  PID:8112
- C:\Windows\System\nbiTGcQ.exe
  C:\Windows\System\nbiTGcQ.exe
  2⤵
  PID:8264
- C:\Windows\System\OvnDCYW.exe
  C:\Windows\System\OvnDCYW.exe
  2⤵
  PID:8260
- C:\Windows\System\qNPLqbq.exe
  C:\Windows\System\qNPLqbq.exe
  2⤵
  PID:8552
- C:\Windows\System\PwmVyUf.exe
  C:\Windows\System\PwmVyUf.exe
  2⤵
  PID:8924
- C:\Windows\System\djSARXP.exe
  C:\Windows\System\djSARXP.exe
  2⤵
  PID:9000
- C:\Windows\System\NqlJUND.exe
  C:\Windows\System\NqlJUND.exe
  2⤵
  PID:8248
- C:\Windows\System\EwvcUlk.exe
  C:\Windows\System\EwvcUlk.exe
  2⤵
  PID:9224
- C:\Windows\System\OiHsHmg.exe
  C:\Windows\System\OiHsHmg.exe
  2⤵
  PID:9256
- C:\Windows\System\zEvwHfW.exe
  C:\Windows\System\zEvwHfW.exe
  2⤵
  PID:9272
- C:\Windows\System\OYbAOdM.exe
  C:\Windows\System\OYbAOdM.exe
  2⤵
  PID:9292
- C:\Windows\System\aGmmngh.exe
  C:\Windows\System\aGmmngh.exe
  2⤵
  PID:9308
- C:\Windows\System\PXfLGKg.exe
  C:\Windows\System\PXfLGKg.exe
  2⤵
  PID:9324
- C:\Windows\System\rzmNAbn.exe
  C:\Windows\System\rzmNAbn.exe
  2⤵
  PID:9344
- C:\Windows\System\ZxUWyOj.exe
  C:\Windows\System\ZxUWyOj.exe
  2⤵
  PID:9360
- C:\Windows\System\CIXDInh.exe
  C:\Windows\System\CIXDInh.exe
  2⤵
  PID:9376
- C:\Windows\System\AQurloj.exe
  C:\Windows\System\AQurloj.exe
  2⤵
  PID:9396
- C:\Windows\System\CihNQOe.exe
  C:\Windows\System\CihNQOe.exe
  2⤵
  PID:9412
- C:\Windows\System\NiOtEdq.exe
  C:\Windows\System\NiOtEdq.exe
  2⤵
  PID:9432
- C:\Windows\System\aetkBpL.exe
  C:\Windows\System\aetkBpL.exe
  2⤵
  PID:9480
- C:\Windows\System\zpJtQYS.exe
  C:\Windows\System\zpJtQYS.exe
  2⤵
  PID:9496
- C:\Windows\System\tCUPfme.exe
  C:\Windows\System\tCUPfme.exe
  2⤵
  PID:9512
- C:\Windows\System\NLWwFCc.exe
  C:\Windows\System\NLWwFCc.exe
  2⤵
  PID:9528
- C:\Windows\System\GrUMget.exe
  C:\Windows\System\GrUMget.exe
  2⤵
  PID:9552
- C:\Windows\System\KsaakOK.exe
  C:\Windows\System\KsaakOK.exe
  2⤵
  PID:9568
- C:\Windows\System\lWeuIEB.exe
  C:\Windows\System\lWeuIEB.exe
  2⤵
  PID:9588
- C:\Windows\System\keLrCAV.exe
  C:\Windows\System\keLrCAV.exe
  2⤵
  PID:9608
- C:\Windows\System\fQSLdxM.exe
  C:\Windows\System\fQSLdxM.exe
  2⤵
  PID:9640
- C:\Windows\System\jVQIAap.exe
  C:\Windows\System\jVQIAap.exe
  2⤵
  PID:9660
- C:\Windows\System\ioaXpow.exe
  C:\Windows\System\ioaXpow.exe
  2⤵
  PID:9680
- C:\Windows\System\djHPODP.exe
  C:\Windows\System\djHPODP.exe
  2⤵
  PID:9728
- C:\Windows\System\RLvCwSB.exe
  C:\Windows\System\RLvCwSB.exe
  2⤵
  PID:9744
- C:\Windows\System\uSyFftL.exe
  C:\Windows\System\uSyFftL.exe
  2⤵
  PID:9764
- C:\Windows\System\hyPLpUs.exe
  C:\Windows\System\hyPLpUs.exe
  2⤵
  PID:9784
- C:\Windows\System\wIdHkwH.exe
  C:\Windows\System\wIdHkwH.exe
  2⤵
  PID:9804
- C:\Windows\System\hgrvpRQ.exe
  C:\Windows\System\hgrvpRQ.exe
  2⤵
  PID:9824
- C:\Windows\System\vqMFqoH.exe
  C:\Windows\System\vqMFqoH.exe
  2⤵
  PID:9844
- C:\Windows\System\lHNbzRK.exe
  C:\Windows\System\lHNbzRK.exe
  2⤵
  PID:9864
- C:\Windows\System\UJeUiIa.exe
  C:\Windows\System\UJeUiIa.exe
  2⤵
  PID:9880
- C:\Windows\System\RZZAExY.exe
  C:\Windows\System\RZZAExY.exe
  2⤵
  PID:9900
- C:\Windows\System\wkHOyxw.exe
  C:\Windows\System\wkHOyxw.exe
  2⤵
  PID:9916
- C:\Windows\System\AzTGXFj.exe
  C:\Windows\System\AzTGXFj.exe
  2⤵
  PID:9932
- C:\Windows\System\IkjDeuK.exe
  C:\Windows\System\IkjDeuK.exe
  2⤵
  PID:9956
- C:\Windows\System\RVKLGmG.exe
  C:\Windows\System\RVKLGmG.exe
  2⤵
  PID:9980
- C:\Windows\System\doqeTPI.exe
  C:\Windows\System\doqeTPI.exe
  2⤵
  PID:9996
- C:\Windows\System\fDUXKFu.exe
  C:\Windows\System\fDUXKFu.exe
  2⤵
  PID:10016
- C:\Windows\System\ixqSmCp.exe
  C:\Windows\System\ixqSmCp.exe
  2⤵
  PID:10036
- C:\Windows\System\oJMywln.exe
  C:\Windows\System\oJMywln.exe
  2⤵
  PID:10068
- C:\Windows\System\xIXcgDs.exe
  C:\Windows\System\xIXcgDs.exe
  2⤵
  PID:10088
- C:\Windows\System\yPKeWSM.exe
  C:\Windows\System\yPKeWSM.exe
  2⤵
  PID:10104
- C:\Windows\System\emOumLO.exe
  C:\Windows\System\emOumLO.exe
  2⤵
  PID:10124
- C:\Windows\System\UcqUvBD.exe
  C:\Windows\System\UcqUvBD.exe
  2⤵
  PID:10144
- C:\Windows\System\yroWYUG.exe
  C:\Windows\System\yroWYUG.exe
  2⤵
  PID:10164
- C:\Windows\System\fIlFLOE.exe
  C:\Windows\System\fIlFLOE.exe
  2⤵
  PID:10188
- C:\Windows\System\kRXnkXB.exe
  C:\Windows\System\kRXnkXB.exe
  2⤵
  PID:10204
- C:\Windows\System\BRmVGiw.exe
  C:\Windows\System\BRmVGiw.exe
  2⤵
  PID:10220
- C:\Windows\System\PPsJyMV.exe
  C:\Windows\System\PPsJyMV.exe
  2⤵
  PID:8884
- C:\Windows\System\ZVqnnVN.exe
  C:\Windows\System\ZVqnnVN.exe
  2⤵
  PID:9116
- C:\Windows\System\pukgCEG.exe
  C:\Windows\System\pukgCEG.exe
  2⤵
  PID:9240
- C:\Windows\System\JHwKLyB.exe
  C:\Windows\System\JHwKLyB.exe
  2⤵
  PID:9252
- C:\Windows\System\oUzbvwr.exe
  C:\Windows\System\oUzbvwr.exe
  2⤵
  PID:9288
- C:\Windows\System\TnYVIxK.exe
  C:\Windows\System\TnYVIxK.exe
  2⤵
  PID:8068
- C:\Windows\System\QlCBRFQ.exe
  C:\Windows\System\QlCBRFQ.exe
  2⤵
  PID:9352
- C:\Windows\System\LpJsrVX.exe
  C:\Windows\System\LpJsrVX.exe
  2⤵
  PID:9424
- C:\Windows\System\DFFelPF.exe
  C:\Windows\System\DFFelPF.exe
  2⤵
  PID:9408
- C:\Windows\System\lJBFLCF.exe
  C:\Windows\System\lJBFLCF.exe
  2⤵
  PID:9600
- C:\Windows\System\vEpeQuV.exe
  C:\Windows\System\vEpeQuV.exe
  2⤵
  PID:9656
- C:\Windows\System\tsWzlrc.exe
  C:\Windows\System\tsWzlrc.exe
  2⤵
  PID:9372
- C:\Windows\System\GLOqrdE.exe
  C:\Windows\System\GLOqrdE.exe
  2⤵
  PID:9448
- C:\Windows\System\jYkIbom.exe
  C:\Windows\System\jYkIbom.exe
  2⤵
  PID:9536
- C:\Windows\System\SctpZLp.exe
  C:\Windows\System\SctpZLp.exe
  2⤵
  PID:9464
- C:\Windows\System\hAtMIqs.exe
  C:\Windows\System\hAtMIqs.exe
  2⤵
  PID:9460
- C:\Windows\System\wNgRcYF.exe
  C:\Windows\System\wNgRcYF.exe
  2⤵
  PID:9628
- C:\Windows\System\jgcShmi.exe
  C:\Windows\System\jgcShmi.exe
  2⤵
  PID:9620
- C:\Windows\System\zvUSnxJ.exe
  C:\Windows\System\zvUSnxJ.exe
  2⤵
  PID:9576
- C:\Windows\System\MEZGiGi.exe
  C:\Windows\System\MEZGiGi.exe
  2⤵
  PID:9704
- C:\Windows\System\IWFnKPF.exe
  C:\Windows\System\IWFnKPF.exe
  2⤵
  PID:9736
- C:\Windows\System\aSrSPdz.exe
  C:\Windows\System\aSrSPdz.exe
  2⤵
  PID:9776
- C:\Windows\System\CIlnykB.exe
  C:\Windows\System\CIlnykB.exe
  2⤵
  PID:9796
- C:\Windows\System\pLmLmXU.exe
  C:\Windows\System\pLmLmXU.exe
  2⤵
  PID:9840
- C:\Windows\System\WrGDmkj.exe
  C:\Windows\System\WrGDmkj.exe
  2⤵
  PID:9860
- C:\Windows\System\aROrjbt.exe
  C:\Windows\System\aROrjbt.exe
  2⤵
  PID:9892
- C:\Windows\System\yvcgThq.exe
  C:\Windows\System\yvcgThq.exe
  2⤵
  PID:9992
- C:\Windows\System\NqjqFQp.exe
  C:\Windows\System\NqjqFQp.exe
  2⤵
  PID:9924
- C:\Windows\System\svVpnrU.exe
  C:\Windows\System\svVpnrU.exe
  2⤵
  PID:10012
- C:\Windows\System\BhsIPAS.exe
  C:\Windows\System\BhsIPAS.exe
  2⤵
  PID:10076
- C:\Windows\System\FxEOdlV.exe
  C:\Windows\System\FxEOdlV.exe
  2⤵
  PID:10064
- C:\Windows\System\xDcviJn.exe
  C:\Windows\System\xDcviJn.exe
  2⤵
  PID:10120
- C:\Windows\System\LDNAlRd.exe
  C:\Windows\System\LDNAlRd.exe
  2⤵
  PID:10132
- C:\Windows\System\UgJFXcl.exe
  C:\Windows\System\UgJFXcl.exe
  2⤵
  PID:10100
- C:\Windows\System\cGrsMPN.exe
  C:\Windows\System\cGrsMPN.exe
  2⤵
  PID:10232
- C:\Windows\System\AJLpMsD.exe
  C:\Windows\System\AJLpMsD.exe
  2⤵
  PID:10184
- C:\Windows\System\DtYuHSF.exe
  C:\Windows\System\DtYuHSF.exe
  2⤵
  PID:8724
- C:\Windows\System\gaRVYEW.exe
  C:\Windows\System\gaRVYEW.exe
  2⤵
  PID:9384
- C:\Windows\System\fYKIKKu.exe
  C:\Windows\System\fYKIKKu.exe
  2⤵
  PID:9420

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

BXwjYCa.exe

Path C:\Windows\system\BXwjYCa.exe
Size 1.6MB
SHA256 67ea2dc236deb999083c1338f2e17b21427b493c42bb81257ca7a63bb5966348
MD5 0b89ab30f3148347b4b692673932dc94
SHA1 a75bcf19971db3df1156e9e23cbf5b4a62bd561d
SHA512 7391ee26612bd7a885d396b817af66a054d616a1d6aa17250c0d5b40aa38a3653752f45f325a28d559843ab9949d5845e0edfedbeccf8092d55beb2d218a86a9
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSw:GemTLkNdfE0pZaj
MD5 SHA1 SHA512 SSDEEP

Submit Download

CBjUqnD.exe

Path C:\Windows\system\CBjUqnD.exe
Size 1.6MB
SHA256 cae4ca24278cf8feca760ae85bae661aefc28ec675abdda3935ec9ba11f80bfe
MD5 06c09180566cdd76dcde80afecd0d094
SHA1 3bced0f4bb2d24f0ee72c1ab7e99a7688376bcd3
SHA512 61a7b3869b5301752dbfc76591f54b2d8367e2603e8decca23423a462fc2ee01eebf384b64ae1c3a6fd8e6f4d376ca44e710c74d3127936431f0fcbdd63f8d88
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrS8:GemTLkNdfE0pZaH
MD5 SHA1 SHA512 SSDEEP

Submit Download

EkePPwf.exe

Path C:\Windows\system\EkePPwf.exe
Size 1.6MB
SHA256 2f5ae8d5f5a1094f2b696165976c9706c4ff36589d4605fa92b0740d0d56b41f
MD5 df018338c2a2ffc1aad603fd801ca14c
SHA1 4b6ea485eb3f01bf47c5d675593a263f73c436ee
SHA512 f0c0b9930ca15e7e67e68671131a9993b3af9de88a2d64aa6872f4cf52ca141b386d333b6796a7e11d74bd927d2d33fec71f1e303a2f2922c95addcf108be795
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrS2:GemTLkNdfE0pZaH
MD5 SHA1 SHA512 SSDEEP

Submit Download

GWgzqRe.exe

Path C:\Windows\system\GWgzqRe.exe
Size 1.6MB
SHA256 6a60212890a5ee53e9a59e0a9c27eddd8e7018786365f3092fcdb18faa9b06ba
MD5 3993ec5dcaafba6fe4fc78f455551d9e
SHA1 d357744163f0dd395064dfd8339d78845af97225
SHA512 55e8042a65128ca8c40c00359a67eac035220280e95cfe50c11643e3f939a759117196bdc6fcb89cdf05d4038c0349cbd9c9050347308719bb58f85aafa6a255
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSv:GemTLkNdfE0pZaa
MD5 SHA1 SHA512 SSDEEP

Submit Download

GfzDKAF.exe

Path C:\Windows\system\GfzDKAF.exe
Size 1.6MB
SHA256 bf2d5b8e9a1719be243ce9d0e41cce390b7026549f94a9e0182c2457c252a54f
MD5 ab682b0ecb3b46ea37d8cb22758455b4
SHA1 cc86df95104a4855e1384a0c708c84806a414fb5
SHA512 9afb70ce035697c20a7555104a84f86515dcb48d959123fa63b4cde1862beb44872062392fdeba344f193f427f3d437d4ac4bf16a2ac1df94618689face4091f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSR:GemTLkNdfE0pZa8
MD5 SHA1 SHA512 SSDEEP

Submit Download

IvHByvi.exe

Path C:\Windows\system\IvHByvi.exe
Size 1.6MB
SHA256 b808670df2558664659e57563e2f1b296597edbf803b4848a72f15fb78a527f2
MD5 d09d8ea64ebca2bb24bc5fbeb8ee7143
SHA1 5f660fa584e46fc82e3d0652f48e40e0eb73e0d4
SHA512 4acb33181f6e11b34cef1c24954d3c499c1a54b20ed9b781cc8aac8101686dbd5bbb1652a064a8440174c5c90ea255cd3a6750e69dbb784abe4f1a1ba1c05db2
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrS9:GemTLkNdfE0pZaW
MD5 SHA1 SHA512 SSDEEP

Submit Download

JGcnFai.exe

Path C:\Windows\system\JGcnFai.exe
Size 1.6MB
SHA256 5ce01fd62c8fd727c04f00626345e5df735a72e5b8f009be2977005e8a850bc5
MD5 94b5994d96392e6d72f17e2d8e9f0189
SHA1 b2ec938cb9031b74a90fafab46c7d9e13dad30ba
SHA512 271660d249f5b39a005bfa77957f79b2d208d05e78358e123c50c9919030297ff7fe4c5dd3c9bf0daa7f82fda6d581cbff9f6744b3d1d8662306bffefe84b88b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSw:GemTLkNdfE0pZat
MD5 SHA1 SHA512 SSDEEP

Submit Download

KbODqyl.exe

Path C:\Windows\system\KbODqyl.exe
Size 1.6MB
SHA256 c832cc620767af877043b33c25af7f8040e693a7a27eca39f6f0b74ad2a956ef
MD5 7341a772ff729a381f21efe6a51e2d13
SHA1 c4492d6431349c786833fdefc7aadb12c82566a6
SHA512 0b200520543c83a6b8648e9e75760b412a72900609540a5f05756b988cad83a041c9e328a78ea4e4fd9e3199b19e47ef9589277d9ceb9dd2802b4819f417368e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSw:GemTLkNdfE0pZaZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

SrPTeuR.exe

Path C:\Windows\system\SrPTeuR.exe
Size 1.6MB
SHA256 587925a5f389276955008387f7097798216c8ac4fb785258f431629833caa4f7
MD5 c286d8e94015fd153fe53c4588eba9bd
SHA1 c2821eb83794fd8b8a2acee5464f7945c57bdbd9
SHA512 4de5c8b9dfea200f3485ff465a0a8493f703425d608df2e1473fba909c1c01779faba6ebf215b688b9e481ee6cccbc623518b90b94b66bcf200b3a9831184633
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSs:GemTLkNdfE0pZan
MD5 SHA1 SHA512 SSDEEP

Submit Download

VzSSqFS.exe

Path C:\Windows\system\VzSSqFS.exe
Size 1.6MB
SHA256 c1bfc876489a65ffa82118a27a171f87f7ae28e6835c71d262ada1d880529a0a
MD5 16c8f2d0e5bb8dae719d6800bc8d628f
SHA1 2466a5c89af278e9a545af325876cf1a0fc78a0d
SHA512 540861ea91f1dc0acd46f9ad7d5840b92f673af6e55d04395f08a4212899b3d6fe4c760c74511ea54e17da26d1907a73b6a3bb169b0440e9d50e615aef299685
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSD:GemTLkNdfE0pZa8
MD5 SHA1 SHA512 SSDEEP

Submit Download

WYEBPCr.exe

Path C:\Windows\system\WYEBPCr.exe
Size 1.6MB
SHA256 f109038d276b46da1d2ebde2f97053179e843052d95e53ec355d6c21e7ef5f2d
MD5 04ec32e468f417f323e1a1b0ea7aaab6
SHA1 482dad70a2379cb6fa40212cf581647aecad7f70
SHA512 3829738638b4aeeb927e2f83a590eaddc7e5042a5a6e6882daf46165a9cf64d565241d889df3c4b263117ee3b15e974466a19cf80639e4f8adf0d0c1ac7ef0e7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSo:GemTLkNdfE0pZaT
MD5 SHA1 SHA512 SSDEEP

Submit Download

WrUdhkF.exe

Path C:\Windows\system\WrUdhkF.exe
Size 1.6MB
SHA256 9cece5aff7460a0e6fd74a8c13eea3487cf2f46737f70a1eb8cb62093bf5e885
MD5 5c9cb61071bafbdebe2b43bfc85055ce
SHA1 625449126d2fffbe666de828c520353e7a57ef71
SHA512 dc3fd51b5859dc2dcfffb1577d6460a46da601939f3d74880ac2436dc7d63bde56b670433fbbc1eef2812e0497dbb0385435369e57b20c4598d1464be86abf14
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSX:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

YIVjLlP.exe

Path C:\Windows\system\YIVjLlP.exe
Size 1.6MB
SHA256 e2ca03c48f6da362f1579850e01c55a80b9f6070ddacdb8024b22a239999ed1e
MD5 b2be1715fc11ccead4f2cf707303c0ca
SHA1 8bd42b2db2a18943f90c0305742f5a5409870f6a
SHA512 2885979e30dc2db26743aecb444043896cfb0d8c9d50db8a05a103c2046c4768b3f17768b81a00b6d9ae5fa8deb56c7872b2e965f4adb8de4c9d00080c85ccc8
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSo:GemTLkNdfE0pZa3
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZsixTCH.exe

Path C:\Windows\system\ZsixTCH.exe
Size 1.6MB
SHA256 6baf7126f14e8ce8c7513a958c3cff704546350666a7453dd057bb91c8189c89
MD5 6b2f4654fa7eb81dfaec47644528b77a
SHA1 f1f599a2a778f56b45a5efe851d053d17c9fe7e2
SHA512 cd2f6f945d489a89aa243c20d7ca4cf417891d117a0071a9c1cc54e4b5c1bec7224bbb2c38d44dcac261f3a4c11b32d2d1e51dacaf7fc4c906fdca4a30e65d4d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSi:GemTLkNdfE0pZaj
MD5 SHA1 SHA512 SSDEEP

Submit Download

aWCDXpP.exe

Path C:\Windows\system\aWCDXpP.exe
Size 1.6MB
SHA256 313f28e099402f9de3a2ce5e8108ac49bd288472092cc2d8ef931d4927f78a50
MD5 1fe1ddb30064f44211ca96bbd92d91fe
SHA1 6c49e4ecc723612f82cb76e7893fc4afb9f00cfa
SHA512 7e4e995de78da6f134eaa66bd304bd65f470dc141940ce694be9ccd311946d5197c985f2b357c0e9867140ba5477bf75c7d156a3cc93d193820e7fea3d0c7489
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrS5:GemTLkNdfE0pZac
MD5 SHA1 SHA512 SSDEEP

Submit Download

buEdpDG.exe

Path C:\Windows\system\buEdpDG.exe
Size 1.6MB
SHA256 82cf511c7ad49d186065dafedb1af53c33992b55c730f1334485766b4f38668b
MD5 cba5df3428745363ff3105994b38c0cc
SHA1 bc2222bae7aca575b1cd6ea1990eea8c942f975c
SHA512 c9d179d908e0dbf60b75f825e8e6c9e7f27a11ee9b6e203935c8bbb36b76fefe0784fe12349146921f8c555b7dfc2b67ff424389fff88d11044e0dcc04f5fdd3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSl:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

buVBPum.exe

Path C:\Windows\system\buVBPum.exe
Size 1.6MB
SHA256 46f1fbe29824a0439d2f099fbfd40c54aa583fd944aada7fc429d4a876aa1d73
MD5 517dd59477c200ced4331cffdcce5ba0
SHA1 5aca1e8d662a9b9f8829411c543b6c7eaa8703cd
SHA512 0ec0db887ca2e53d344bd1f2ee3374dbac50b109b18e13468963883f50ccf87e9f9642040a7ed6e0ba0e44f3c670b84752728ae6b632bf924a8fb000cfad719a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSCs:GemTLkNdfE0pZaW
MD5 SHA1 SHA512 SSDEEP

Submit Download

fabPwlY.exe

Path C:\Windows\system\fabPwlY.exe
Size 1.6MB
SHA256 7abbd8a4cb6d82f65668f90d68463eb31cb5c2012dffecdc30dc0d233cd60da6
MD5 b0ae36c59fb57afa692a7b647c0caecc
SHA1 932fcdf3208517bcb800274ed067be4c2c87f269
SHA512 083f9bed2484b1e44f74d15de357e9be2a940ffd71c3f621b4301f2888b6ef16629e4194c707d3d7ee1ccdcb7507bf1e52145e013f367c8a32556fb99de336e2
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSx:GemTLkNdfE0pZa8
MD5 SHA1 SHA512 SSDEEP

Submit Download

gFYPguT.exe

Path C:\Windows\system\gFYPguT.exe
Size 1.6MB
SHA256 a9eb54c016e7d23a4dc1818ce6de08fc982fb425f0e6c333207ee06f3eb31727
MD5 22ed67919b8f5a0f1f39856f395457a5
SHA1 a4b4319b6ab4e285edf72308ca341072e48c8b2e
SHA512 9263c4ac7a3e1374e24bbc723c47b50227c3176a9a39ac5718b126f3929136fd209cddf642e11fec736f42ea4c5ae43ac75f4bc3e235cca208ae6c81e595a864
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSU:GemTLkNdfE0pZad
MD5 SHA1 SHA512 SSDEEP

Submit Download

mZfxzjI.exe

Path C:\Windows\system\mZfxzjI.exe
Size 1.6MB
SHA256 3318fd7a0439fa9ffe15678f94804297727870ccca880179e2d275c3898bf6a8
MD5 71693ad99562653fd75087d1ff4baa86
SHA1 40d5ff357d0dac1e309a9df4827e50a8cd4a6d6b
SHA512 c11b3e828813e2627d71809a8a12eb3a2ef2bfab8380749f1f82590a3010180ec86a4d260ea50a8add2b9665574a677910db2e9d22b6451438d58a20d36772aa
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSB:GemTLkNdfE0pZaG
MD5 SHA1 SHA512 SSDEEP

Submit Download

mxKJVPp.exe

Path C:\Windows\system\mxKJVPp.exe
Size 1.6MB
SHA256 28cfddb399d7fe2f4c89310ae492b0233c64161877dce527a6b90e5511ca5bea
MD5 1e385bc976bdfef6eb2f626eb09ac8fb
SHA1 61c4b327dcb172aa7401fff18a561d851935827a
SHA512 37785e22e5794c3f64d1eba48245dd6e655b6aed5a125826d51165cb936becfe8bc85d50d64533806d54bd2347126f0fbb46446499c046cb47036980dc7c52dc
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrS8:GemTLkNdfE0pZa7
MD5 SHA1 SHA512 SSDEEP

Submit Download

mygHgPD.exe

Path C:\Windows\system\mygHgPD.exe
Size 1.6MB
SHA256 ecf6cf1af749d833987d82f2f219f7f39fabfe64e82c9d85c8891aba171e2d33
MD5 d0e721ddbd3e3702f76372fd1a77f094
SHA1 397592bd620ffe9700454cdd69d60de341bdbd4f
SHA512 0d7a006e0a6055359905b987f15fb3886de107207a78bf1e274c6d3cc16d2780ae50677c0a64576db0f162477824b144291599f5f350756fe394ee1461eb2c5c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSi:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

qzfoMqc.exe

Path C:\Windows\system\qzfoMqc.exe
Size 1.6MB
SHA256 277a518fa32f3945253ec1fc1666de0ac489428d400d01793bffb8aa44c39e8f
MD5 71c13ab4b08b97554219b7c6c279e453
SHA1 5ca68cb1f37b4c35ad006c10bd9b3d808d4b4dc4
SHA512 acf892c930ad70fa5c4102b75be7953b909a879e5b7211c9c0bd9c8db20bf1e1857be8c11f800faf1fe04c010465fb2cf2f15848eca6bcdf443f9ae79b32ba16
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSc:GemTLkNdfE0pZat
MD5 SHA1 SHA512 SSDEEP

Submit Download

rTqrNjz.exe

Path C:\Windows\system\rTqrNjz.exe
Size 1.6MB
SHA256 8ffd77c49a9c84c6b11363af84a379879edc722e108737439d543bd3d14aa84e
MD5 2809d0441c84bb77959bc0ac422108e9
SHA1 c3a00245915252cd9f4aa83143783dcbb32f5ba3
SHA512 8fde74ab623eaee3cc7e614e029ba8607925528eddf83b8db8e4e88458a8ca8bdfefdc6e92d2656be5bd56f109fd0aaf24a987e56b92583f3969f9a81a89f5d3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrS9:GemTLkNdfE0pZaO
MD5 SHA1 SHA512 SSDEEP

Submit Download

rZPtkbH.exe

Path C:\Windows\system\rZPtkbH.exe
Size 1.6MB
SHA256 cfb6d141f913281b57c984997f8d87b5cf862cc56ecbe66797c0ea5c06f9371f
MD5 8c890b55bc30e39b7be00f93f6ba7a06
SHA1 8494f61ce780dc367853d9533bb47b4debb46f2e
SHA512 47e235f4de6cc3661a60fe210a336be92a5b83a492eb3d54293cd86ed9e4e67aacd732e64bfa105629236cca1b76dbba45ddda1c7d8f5870e5c4430f336fcea1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSQ:GemTLkNdfE0pZaN
MD5 SHA1 SHA512 SSDEEP

Submit Download

uzrFzDZ.exe

Path C:\Windows\system\uzrFzDZ.exe
Size 1.6MB
SHA256 b8cc36abafcb073899a829579502ce1de68b2436509211d02854f72bfcedd022
MD5 2f0d6fab430e1b9f513500892adeb52b
SHA1 2af79ad7a0297ba745df36ddd093e01456434a98
SHA512 f0189db99a94b75f60d79ede62f67f10908f0343279c15f002dca41c360f2074420445f40bb7411bfb2143c8520bfb86d8798333cc7a9388fb9bcede364220b4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSZ:GemTLkNdfE0pZae
MD5 SHA1 SHA512 SSDEEP

Submit Download

vWIjPqY.exe

Path C:\Windows\system\vWIjPqY.exe
Size 1.6MB
SHA256 61f27985f948a83cdb8bf2b7079384c916277e74f4f06b21afc4ef9338636ff2
MD5 ef8d3f7f104374d66815174bde7b8638
SHA1 294405c2b3d01b40233b391562788a95a37240ba
SHA512 40799847fa9a9ba40287487ecf146b1ef2d7828896d8cff7820d8429e04c1f29d320a40308c5bc7ac684310ea56ef36bc5645e3a16a881675a25dee90f9e324e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSi:GemTLkNdfE0pZaR
MD5 SHA1 SHA512 SSDEEP

Submit Download

xJZJSKh.exe

Path C:\Windows\system\xJZJSKh.exe
Size 1.6MB
SHA256 365d42069867e98aee369cae2085fbb9b50b6a726b776132395e50bd189f01d1
MD5 0e3e5590723e0945a58d28fae677b229
SHA1 1f94894bb5567db37c73042b31154bd546ceb232
SHA512 36d89a00eebd8b4f261d575afc5bf55a2ebc692656154f2d4a3a939fcf60f253bad4b4d47dcb02bf39d94e55549b6661b42801a20872fa5a1fec5918915ccf4f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSP:GemTLkNdfE0pZaQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

zoWHlcw.exe

Path C:\Windows\system\zoWHlcw.exe
Size 1.6MB
SHA256 268b92d9a0f663e02fccb1fb2e69dfe2ea155b7e2f216c7ae9b358351d066f02
MD5 b16ea57742ff6ec19311369a3e493801
SHA1 afff46f8a660bd541f363e04dd76cc71d5af0215
SHA512 39411806203df728a868ea6d8fbaeb37c850fcad26debb09084bca9c32d59bb3505fa2182c9f5d37835ef250765728d3da23e7530a482311d5b3b81eed982496
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrS1:GemTLkNdfE0pZaY
MD5 SHA1 SHA512 SSDEEP

Submit Download

VPjogLn.exe

Path \Windows\system\VPjogLn.exe
Size 1.6MB
SHA256 31c8f26d193180e8aac5e25be393f38aac348a9fdef6b543bfd20c2bc8607777
MD5 519584664956c74e84bf28fde59a7813
SHA1 01657457339b7bb975b08edaf3bf535b41c7ff68
SHA512 1c86d0b9d4ab8781da6809b13021df603ce13337a1cd6c316a9796076b787a864e9406a7045588341e2491b6ee22fb2e7d58931895cc7819f671fdd128a1c908
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSE:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

uMoDNbc.exe

Path \Windows\system\uMoDNbc.exe
Size 1.6MB
SHA256 7b6b15b435d6422ab0f3b78bfbdf42274758f8c6a400ce5b9f555ddbfd008b46
MD5 6ec8da523e085b3b908b335429ec2e19
SHA1 f5b07a5bf021affe5a38f2862909109f946b6085
SHA512 84cd2e8dc96e9443c94d4320ed92f588c6b7e02b47f88614ddd175e16af68c991e58bb0d0eb610dbc3b04d45d8ea217ce6df3300e37839259ab4abb35aee6458
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSS:GemTLkNdfE0pZaj
MD5 SHA1 SHA512 SSDEEP

Submit Download

wgOYslU.exe

Path \Windows\system\wgOYslU.exe
Size 1.6MB
SHA256 86ebc4ab2cdefe1a285c68b3a979ce3864d956a10f1dca10d0600f33d634c7e4
MD5 47677e066091747d17454e85e9b5f289
SHA1 9b5a176293ecee519a8546be361ed8bbbad57d8d
SHA512 80aea63f4b9f597936c9d9325042b19aa951f9b56e7222b99ec58f1b3880ce392311aad51bfad02d5736eddc608f9c45bd351873b3732f5daffa5f1354d7efb0
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNxrrSb:GemTLkNdfE0pZam
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/2340-0-0x0000000000180000-0x0000000000190000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads