xmrig | 26807908f13265aadb5db86a80ed663912c0926e9a95c5b4c9ec9c345f29e7da

Analysis

max time kernel
149s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
03-06-2024 13:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
Size

1.5MB
MD5

a5657eb9f9404613bf236d5262975260
SHA1

3eaf91d180e68f0b8f18fe424b70eb135b6fd220
SHA256

26807908f13265aadb5db86a80ed663912c0926e9a95c5b4c9ec9c345f29e7da
SHA512

107d2776342d3f549e00c341e668a847cb3935c5c68e2b4ccc982bd8c592c558232d55288318eafc21ec90a9332a5c1b19913ebfdd1c6126410f8d4d45202b29
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727uROGdN1cASXv8BoC09aYCmcxYraECNlCOq3vzZv30:ROdWCCi7/rahwNUnj7Zq6k

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2632-9-0x000000013FDE0000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/2480-22-0x000000013F5F0000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/1544-47-0x000000013F6D0000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2632-52-0x000000013FDE0000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/2440-55-0x000000013F820000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/2436-50-0x000000013FA00000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2480-56-0x000000013F5F0000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2636-85-0x000000013F350000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/1544-79-0x0000000001E20000-0x0000000002171000-memory.dmp	xmrig
behavioral1/memory/2476-78-0x000000013FD80000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/2608-77-0x000000013F890000-0x000000013FBE1000-memory.dmp	xmrig
behavioral1/memory/1952-397-0x000000013FB00000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2364-617-0x000000013F080000-0x000000013F3D1000-memory.dmp	xmrig
behavioral1/memory/2440-20-0x000000013F820000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/2608-2294-0x000000013F890000-0x000000013FBE1000-memory.dmp	xmrig
behavioral1/memory/2440-2296-0x000000013F820000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/1952-2297-0x000000013FB00000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2832-2300-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2636-2299-0x000000013F350000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2632-2302-0x000000013FDE0000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/2480-2304-0x000000013F5F0000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2436-2305-0x000000013FA00000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/1188-2314-0x000000013F8B0000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/1492-2310-0x000000013F690000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/1216-2309-0x000000013F800000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2156-2329-0x000000013F970000-0x000000013FCC1000-memory.dmp	xmrig
behavioral1/memory/2364-2331-0x000000013F080000-0x000000013F3D1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2632	TWpJdIl.exe
2440	IZJAGqH.exe
2480	SQkHjiL.exe
2608	nEDGuZE.exe
2476	lpeONEG.exe
2636	ITsuFWj.exe
2436	BFsljTs.exe
1952	YdyLDJD.exe
2364	vDyTAga.exe
2832	FOPtoWc.exe
2156	YAozicm.exe
1492	AUmXesM.exe
1188	wwolDqJ.exe
1216	tDszrkl.exe
2588	VUStFGL.exe
2692	embknOv.exe
2968	jzAMKyS.exe
752	yLfhdwZ.exe
1808	itiraXE.exe
1228	pWcWqjw.exe
1252	IGUuBMO.exe
1068	vzphGiU.exe
1968	hEiDKXJ.exe
1812	DQgpaoR.exe
1948	zPsWEli.exe
804	SUharnL.exe
916	ZYaNQeD.exe
1344	XTyqMdI.exe
2072	phmNPqt.exe
2736	laGpEjR.exe
2872	KJqnySp.exe
2284	abVfHbj.exe
2984	vkvMCfT.exe
1728	SwVInuQ.exe
2844	IcFgxUR.exe
2148	tYooFuo.exe
1144	DafZmgN.exe
668	VnZgJrl.exe
1828	hfDYAOm.exe
1780	edqoXrp.exe
1612	hSAqniF.exe
1784	NpCaKwN.exe
1984	MVhVuJQ.exe
1980	rTIxDuZ.exe
1964	zSPIxdX.exe
748	VhuQgTk.exe
1536	asVjljZ.exe
1520	npFPPsr.exe
2760	OBvNXLQ.exe
1708	LVJjIKC.exe
2808	rxEIMTw.exe
2216	kMIPdDR.exe
2088	VyRZgiV.exe
2312	UHhmtGn.exe
864	ZEwcXjc.exe
2316	fXtRhDx.exe
2296	kmMNlWM.exe
1576	vOKqVHd.exe
2096	DIBvFsN.exe
2628	sTZfymr.exe
2560	fqFrrik.exe
2604	SnQDJfh.exe
2516	TAnsXiN.exe
1212	GsjXkSq.exe

Loads dropped DLL 64 IoCs

pid	Process
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1544-0-0x000000013F6D0000-0x000000013FA21000-memory.dmp	upx
behavioral1/files/0x000d000000014909-6.dat	upx
behavioral1/memory/2632-9-0x000000013FDE0000-0x0000000140131000-memory.dmp	upx
behavioral1/files/0x0025000000014ec4-10.dat	upx
behavioral1/files/0x0020000000014fe1-12.dat	upx
behavioral1/memory/2480-22-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx
behavioral1/files/0x00080000000155d9-24.dat	upx
behavioral1/memory/2608-28-0x000000013F890000-0x000000013FBE1000-memory.dmp	upx
behavioral1/files/0x0018000000015264-38.dat	upx
behavioral1/memory/2636-41-0x000000013F350000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/2476-39-0x000000013FD80000-0x00000001400D1000-memory.dmp	upx
behavioral1/files/0x00070000000155e2-32.dat	upx
behavioral1/memory/1544-47-0x000000013F6D0000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2632-52-0x000000013FDE0000-0x0000000140131000-memory.dmp	upx
behavioral1/files/0x0008000000015e41-51.dat	upx
behavioral1/memory/2440-55-0x000000013F820000-0x000000013FB71000-memory.dmp	upx
behavioral1/files/0x000700000001560a-48.dat	upx
behavioral1/memory/1952-58-0x000000013FB00000-0x000000013FE51000-memory.dmp	upx
behavioral1/files/0x0006000000016d41-69.dat	upx
behavioral1/memory/2364-64-0x000000013F080000-0x000000013F3D1000-memory.dmp	upx
behavioral1/memory/2832-71-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/files/0x0006000000016d36-61.dat	upx
behavioral1/memory/2436-50-0x000000013FA00000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2480-56-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx
behavioral1/files/0x0006000000016d4a-73.dat	upx
behavioral1/memory/2636-85-0x000000013F350000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/1492-87-0x000000013F690000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2156-80-0x000000013F970000-0x000000013FCC1000-memory.dmp	upx
behavioral1/memory/2476-78-0x000000013FD80000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/2608-77-0x000000013F890000-0x000000013FBE1000-memory.dmp	upx
behavioral1/files/0x0006000000016d4f-84.dat	upx
behavioral1/memory/1216-102-0x000000013F800000-0x000000013FB51000-memory.dmp	upx
behavioral1/files/0x0006000000016d89-106.dat	upx
behavioral1/files/0x000600000001704f-116.dat	upx
behavioral1/files/0x0005000000018698-129.dat	upx
behavioral1/files/0x0006000000018ae2-141.dat	upx
behavioral1/files/0x0006000000018b42-166.dat	upx
behavioral1/files/0x0006000000018b6a-177.dat	upx
behavioral1/memory/1952-397-0x000000013FB00000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2364-617-0x000000013F080000-0x000000013F3D1000-memory.dmp	upx
behavioral1/files/0x0006000000018d06-192.dat	upx
behavioral1/files/0x0006000000018b96-183.dat	upx
behavioral1/files/0x0006000000018ba2-189.dat	upx
behavioral1/files/0x0006000000018b73-180.dat	upx
behavioral1/files/0x0006000000018b4a-171.dat	upx
behavioral1/files/0x0006000000018b33-157.dat	upx
behavioral1/files/0x0006000000018b37-161.dat	upx
behavioral1/files/0x0006000000018ae8-146.dat	upx
behavioral1/files/0x0006000000018b15-151.dat	upx
behavioral1/files/0x00050000000186a0-136.dat	upx
behavioral1/files/0x000500000001868c-126.dat	upx
behavioral1/files/0x0006000000017090-121.dat	upx
behavioral1/files/0x0006000000016e56-111.dat	upx
behavioral1/files/0x0006000000016d84-100.dat	upx
behavioral1/memory/1188-95-0x000000013F8B0000-0x000000013FC01000-memory.dmp	upx
behavioral1/files/0x0006000000016d55-93.dat	upx
behavioral1/memory/2440-20-0x000000013F820000-0x000000013FB71000-memory.dmp	upx
behavioral1/memory/2608-2294-0x000000013F890000-0x000000013FBE1000-memory.dmp	upx
behavioral1/memory/2440-2296-0x000000013F820000-0x000000013FB71000-memory.dmp	upx
behavioral1/memory/1952-2297-0x000000013FB00000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2832-2300-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2636-2299-0x000000013F350000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/2632-2302-0x000000013FDE0000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/2480-2304-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PUZKSwC.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\zrvLIlU.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\wSJvyHN.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\zjfhwiJ.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\nzmsFpL.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\FYnEKHY.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\cRXFkbk.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\HLQdwvJ.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\XhzHROt.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\MsKDPzC.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\wMcTPKU.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\laIqzUX.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\BIdyoTA.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\NAASMVK.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\JzJNdhC.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\zinrXfX.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\ILSesKK.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\YWACkyz.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\iJfGKLh.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\ipSHJzr.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\YpPbECv.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\WragJNK.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\QrRxWzj.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\ehtTuRp.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\WBLvdPO.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\WOMrRbW.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\jwkxFOO.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\NWbHusG.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\neGdOAd.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\OhBTMzg.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\vDyTAga.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\sBchLUa.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\TdLYSzW.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\rZoMUkd.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\rjkaBdF.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\uGrdblW.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\odZqwkc.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\IYqVjhS.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\WBoVuId.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\cDrcbCY.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\kHVIJNC.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\hgdtlXW.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\aFLAzrc.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\IZJAGqH.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\LUNGtRT.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\VUZGksS.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\warUTCk.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\QphzHoL.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\VtzCHTD.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\FeIhOIJ.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\UlCyawN.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\OnnVUIN.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\PqhOJFf.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\XdpZrYW.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\SFvOLvG.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\WjkYstv.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\rwMuuOQ.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\MrEPZTa.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\KfuPSHY.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\fFAEWrl.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\CWZVaZA.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\oXPBmcS.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\LXlCusc.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
File created	C:\Windows\System\Lxxgtpu.exe	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1544 wrote to memory of 2632	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	29
PID 1544 wrote to memory of 2632	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	29
PID 1544 wrote to memory of 2632	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	29
PID 1544 wrote to memory of 2440	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	30
PID 1544 wrote to memory of 2440	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	30
PID 1544 wrote to memory of 2440	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	30
PID 1544 wrote to memory of 2480	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	31
PID 1544 wrote to memory of 2480	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	31
PID 1544 wrote to memory of 2480	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	31
PID 1544 wrote to memory of 2608	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	32
PID 1544 wrote to memory of 2608	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	32
PID 1544 wrote to memory of 2608	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	32
PID 1544 wrote to memory of 2476	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	33
PID 1544 wrote to memory of 2476	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	33
PID 1544 wrote to memory of 2476	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	33
PID 1544 wrote to memory of 2636	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	34
PID 1544 wrote to memory of 2636	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	34
PID 1544 wrote to memory of 2636	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	34
PID 1544 wrote to memory of 2436	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	35
PID 1544 wrote to memory of 2436	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	35
PID 1544 wrote to memory of 2436	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	35
PID 1544 wrote to memory of 1952	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	36
PID 1544 wrote to memory of 1952	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	36
PID 1544 wrote to memory of 1952	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	36
PID 1544 wrote to memory of 2364	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	37
PID 1544 wrote to memory of 2364	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	37
PID 1544 wrote to memory of 2364	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	37
PID 1544 wrote to memory of 2832	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	38
PID 1544 wrote to memory of 2832	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	38
PID 1544 wrote to memory of 2832	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	38
PID 1544 wrote to memory of 2156	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	39
PID 1544 wrote to memory of 2156	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	39
PID 1544 wrote to memory of 2156	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	39
PID 1544 wrote to memory of 1492	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	40
PID 1544 wrote to memory of 1492	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	40
PID 1544 wrote to memory of 1492	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	40
PID 1544 wrote to memory of 1188	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	41
PID 1544 wrote to memory of 1188	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	41
PID 1544 wrote to memory of 1188	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	41
PID 1544 wrote to memory of 1216	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	42
PID 1544 wrote to memory of 1216	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	42
PID 1544 wrote to memory of 1216	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	42
PID 1544 wrote to memory of 2588	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	43
PID 1544 wrote to memory of 2588	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	43
PID 1544 wrote to memory of 2588	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	43
PID 1544 wrote to memory of 2692	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	44
PID 1544 wrote to memory of 2692	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	44
PID 1544 wrote to memory of 2692	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	44
PID 1544 wrote to memory of 2968	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	45
PID 1544 wrote to memory of 2968	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	45
PID 1544 wrote to memory of 2968	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	45
PID 1544 wrote to memory of 752	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	46
PID 1544 wrote to memory of 752	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	46
PID 1544 wrote to memory of 752	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	46
PID 1544 wrote to memory of 1808	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	47
PID 1544 wrote to memory of 1808	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	47
PID 1544 wrote to memory of 1808	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	47
PID 1544 wrote to memory of 1228	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	48
PID 1544 wrote to memory of 1228	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	48
PID 1544 wrote to memory of 1228	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	48
PID 1544 wrote to memory of 1252	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	49
PID 1544 wrote to memory of 1252	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	49
PID 1544 wrote to memory of 1252	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	49
PID 1544 wrote to memory of 1068	1544	a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a5657eb9f9404613bf236d5262975260_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1544
- C:\Windows\System\TWpJdIl.exe
  C:\Windows\System\TWpJdIl.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\IZJAGqH.exe
  C:\Windows\System\IZJAGqH.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\SQkHjiL.exe
  C:\Windows\System\SQkHjiL.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\nEDGuZE.exe
  C:\Windows\System\nEDGuZE.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\lpeONEG.exe
  C:\Windows\System\lpeONEG.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\ITsuFWj.exe
  C:\Windows\System\ITsuFWj.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\BFsljTs.exe
  C:\Windows\System\BFsljTs.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\YdyLDJD.exe
  C:\Windows\System\YdyLDJD.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\vDyTAga.exe
  C:\Windows\System\vDyTAga.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\FOPtoWc.exe
  C:\Windows\System\FOPtoWc.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\YAozicm.exe
  C:\Windows\System\YAozicm.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\AUmXesM.exe
  C:\Windows\System\AUmXesM.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\wwolDqJ.exe
  C:\Windows\System\wwolDqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\tDszrkl.exe
  C:\Windows\System\tDszrkl.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\VUStFGL.exe
  C:\Windows\System\VUStFGL.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\embknOv.exe
  C:\Windows\System\embknOv.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\jzAMKyS.exe
  C:\Windows\System\jzAMKyS.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\yLfhdwZ.exe
  C:\Windows\System\yLfhdwZ.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\itiraXE.exe
  C:\Windows\System\itiraXE.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\pWcWqjw.exe
  C:\Windows\System\pWcWqjw.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\IGUuBMO.exe
  C:\Windows\System\IGUuBMO.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\vzphGiU.exe
  C:\Windows\System\vzphGiU.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\hEiDKXJ.exe
  C:\Windows\System\hEiDKXJ.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\DQgpaoR.exe
  C:\Windows\System\DQgpaoR.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\zPsWEli.exe
  C:\Windows\System\zPsWEli.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\SUharnL.exe
  C:\Windows\System\SUharnL.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\ZYaNQeD.exe
  C:\Windows\System\ZYaNQeD.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\XTyqMdI.exe
  C:\Windows\System\XTyqMdI.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\phmNPqt.exe
  C:\Windows\System\phmNPqt.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\laGpEjR.exe
  C:\Windows\System\laGpEjR.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\abVfHbj.exe
  C:\Windows\System\abVfHbj.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\KJqnySp.exe
  C:\Windows\System\KJqnySp.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\SwVInuQ.exe
  C:\Windows\System\SwVInuQ.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\vkvMCfT.exe
  C:\Windows\System\vkvMCfT.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\IcFgxUR.exe
  C:\Windows\System\IcFgxUR.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\tYooFuo.exe
  C:\Windows\System\tYooFuo.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\DafZmgN.exe
  C:\Windows\System\DafZmgN.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\VnZgJrl.exe
  C:\Windows\System\VnZgJrl.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\hfDYAOm.exe
  C:\Windows\System\hfDYAOm.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\edqoXrp.exe
  C:\Windows\System\edqoXrp.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\hSAqniF.exe
  C:\Windows\System\hSAqniF.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\NpCaKwN.exe
  C:\Windows\System\NpCaKwN.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\MVhVuJQ.exe
  C:\Windows\System\MVhVuJQ.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\rTIxDuZ.exe
  C:\Windows\System\rTIxDuZ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\zSPIxdX.exe
  C:\Windows\System\zSPIxdX.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\VhuQgTk.exe
  C:\Windows\System\VhuQgTk.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\asVjljZ.exe
  C:\Windows\System\asVjljZ.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\npFPPsr.exe
  C:\Windows\System\npFPPsr.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\OBvNXLQ.exe
  C:\Windows\System\OBvNXLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\LVJjIKC.exe
  C:\Windows\System\LVJjIKC.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\rxEIMTw.exe
  C:\Windows\System\rxEIMTw.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\kMIPdDR.exe
  C:\Windows\System\kMIPdDR.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\VyRZgiV.exe
  C:\Windows\System\VyRZgiV.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\UHhmtGn.exe
  C:\Windows\System\UHhmtGn.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\ZEwcXjc.exe
  C:\Windows\System\ZEwcXjc.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\fXtRhDx.exe
  C:\Windows\System\fXtRhDx.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\kmMNlWM.exe
  C:\Windows\System\kmMNlWM.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\vOKqVHd.exe
  C:\Windows\System\vOKqVHd.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\DIBvFsN.exe
  C:\Windows\System\DIBvFsN.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\sTZfymr.exe
  C:\Windows\System\sTZfymr.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\fqFrrik.exe
  C:\Windows\System\fqFrrik.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\SnQDJfh.exe
  C:\Windows\System\SnQDJfh.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\TAnsXiN.exe
  C:\Windows\System\TAnsXiN.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\GsjXkSq.exe
  C:\Windows\System\GsjXkSq.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\aAEpgLX.exe
  C:\Windows\System\aAEpgLX.exe
  2⤵
  PID:1412
- C:\Windows\System\QCqiYPP.exe
  C:\Windows\System\QCqiYPP.exe
  2⤵
  PID:2460
- C:\Windows\System\ZyDhxZC.exe
  C:\Windows\System\ZyDhxZC.exe
  2⤵
  PID:2556
- C:\Windows\System\dnfJHYq.exe
  C:\Windows\System\dnfJHYq.exe
  2⤵
  PID:2468
- C:\Windows\System\vTBhIxq.exe
  C:\Windows\System\vTBhIxq.exe
  2⤵
  PID:2020
- C:\Windows\System\PEtUdbJ.exe
  C:\Windows\System\PEtUdbJ.exe
  2⤵
  PID:2464
- C:\Windows\System\IGMFvbF.exe
  C:\Windows\System\IGMFvbF.exe
  2⤵
  PID:2388
- C:\Windows\System\UKCbQKS.exe
  C:\Windows\System\UKCbQKS.exe
  2⤵
  PID:2764
- C:\Windows\System\iPONynL.exe
  C:\Windows\System\iPONynL.exe
  2⤵
  PID:1856
- C:\Windows\System\RTXeuCf.exe
  C:\Windows\System\RTXeuCf.exe
  2⤵
  PID:2952
- C:\Windows\System\yEuKjXd.exe
  C:\Windows\System\yEuKjXd.exe
  2⤵
  PID:1428
- C:\Windows\System\uePuKNV.exe
  C:\Windows\System\uePuKNV.exe
  2⤵
  PID:1088
- C:\Windows\System\JjorIOA.exe
  C:\Windows\System\JjorIOA.exe
  2⤵
  PID:1092
- C:\Windows\System\ThxEapG.exe
  C:\Windows\System\ThxEapG.exe
  2⤵
  PID:1776
- C:\Windows\System\PUZKSwC.exe
  C:\Windows\System\PUZKSwC.exe
  2⤵
  PID:1936
- C:\Windows\System\ojpeJRg.exe
  C:\Windows\System\ojpeJRg.exe
  2⤵
  PID:476
- C:\Windows\System\svnMdZC.exe
  C:\Windows\System\svnMdZC.exe
  2⤵
  PID:2260
- C:\Windows\System\Ofzbzdt.exe
  C:\Windows\System\Ofzbzdt.exe
  2⤵
  PID:2248
- C:\Windows\System\boSvtYC.exe
  C:\Windows\System\boSvtYC.exe
  2⤵
  PID:644
- C:\Windows\System\fmVOlLr.exe
  C:\Windows\System\fmVOlLr.exe
  2⤵
  PID:3016
- C:\Windows\System\eespCkh.exe
  C:\Windows\System\eespCkh.exe
  2⤵
  PID:1548
- C:\Windows\System\UqKAunh.exe
  C:\Windows\System\UqKAunh.exe
  2⤵
  PID:2268
- C:\Windows\System\vUnkvXq.exe
  C:\Windows\System\vUnkvXq.exe
  2⤵
  PID:340
- C:\Windows\System\LIAByFh.exe
  C:\Windows\System\LIAByFh.exe
  2⤵
  PID:1372
- C:\Windows\System\JmNtoVS.exe
  C:\Windows\System\JmNtoVS.exe
  2⤵
  PID:2824
- C:\Windows\System\nFtUssp.exe
  C:\Windows\System\nFtUssp.exe
  2⤵
  PID:2812
- C:\Windows\System\JUCJFyA.exe
  C:\Windows\System\JUCJFyA.exe
  2⤵
  PID:744
- C:\Windows\System\ANABZOw.exe
  C:\Windows\System\ANABZOw.exe
  2⤵
  PID:3048
- C:\Windows\System\nPoozjx.exe
  C:\Windows\System\nPoozjx.exe
  2⤵
  PID:1740
- C:\Windows\System\ngtmAFB.exe
  C:\Windows\System\ngtmAFB.exe
  2⤵
  PID:1336
- C:\Windows\System\iCAYREY.exe
  C:\Windows\System\iCAYREY.exe
  2⤵
  PID:2348
- C:\Windows\System\DcscKgG.exe
  C:\Windows\System\DcscKgG.exe
  2⤵
  PID:1108
- C:\Windows\System\PCJtwiZ.exe
  C:\Windows\System\PCJtwiZ.exe
  2⤵
  PID:2100
- C:\Windows\System\FJrAAqy.exe
  C:\Windows\System\FJrAAqy.exe
  2⤵
  PID:1596
- C:\Windows\System\lSvhLYc.exe
  C:\Windows\System\lSvhLYc.exe
  2⤵
  PID:2496
- C:\Windows\System\VWSAgRm.exe
  C:\Windows\System\VWSAgRm.exe
  2⤵
  PID:2788
- C:\Windows\System\uGrdblW.exe
  C:\Windows\System\uGrdblW.exe
  2⤵
  PID:2688
- C:\Windows\System\WjkYstv.exe
  C:\Windows\System\WjkYstv.exe
  2⤵
  PID:2340
- C:\Windows\System\fBaUgAs.exe
  C:\Windows\System\fBaUgAs.exe
  2⤵
  PID:2548
- C:\Windows\System\AOiTAaw.exe
  C:\Windows\System\AOiTAaw.exe
  2⤵
  PID:2624
- C:\Windows\System\ULxkeAX.exe
  C:\Windows\System\ULxkeAX.exe
  2⤵
  PID:1608
- C:\Windows\System\WBLvdPO.exe
  C:\Windows\System\WBLvdPO.exe
  2⤵
  PID:756
- C:\Windows\System\yXzlkHB.exe
  C:\Windows\System\yXzlkHB.exe
  2⤵
  PID:1196
- C:\Windows\System\VKRcYtO.exe
  C:\Windows\System\VKRcYtO.exe
  2⤵
  PID:1732
- C:\Windows\System\OlSaFbh.exe
  C:\Windows\System\OlSaFbh.exe
  2⤵
  PID:2780
- C:\Windows\System\HQcgXeO.exe
  C:\Windows\System\HQcgXeO.exe
  2⤵
  PID:2264
- C:\Windows\System\ugWGZuW.exe
  C:\Windows\System\ugWGZuW.exe
  2⤵
  PID:1820
- C:\Windows\System\JgTueXB.exe
  C:\Windows\System\JgTueXB.exe
  2⤵
  PID:2828
- C:\Windows\System\AxHPAqA.exe
  C:\Windows\System\AxHPAqA.exe
  2⤵
  PID:2932
- C:\Windows\System\qKIMVMi.exe
  C:\Windows\System\qKIMVMi.exe
  2⤵
  PID:1916
- C:\Windows\System\vwXXzJq.exe
  C:\Windows\System\vwXXzJq.exe
  2⤵
  PID:3024
- C:\Windows\System\ongFfoj.exe
  C:\Windows\System\ongFfoj.exe
  2⤵
  PID:3012
- C:\Windows\System\flKxSan.exe
  C:\Windows\System\flKxSan.exe
  2⤵
  PID:2996
- C:\Windows\System\KCISkPz.exe
  C:\Windows\System\KCISkPz.exe
  2⤵
  PID:696
- C:\Windows\System\jmBdAea.exe
  C:\Windows\System\jmBdAea.exe
  2⤵
  PID:2196
- C:\Windows\System\uTYYNCJ.exe
  C:\Windows\System\uTYYNCJ.exe
  2⤵
  PID:1944
- C:\Windows\System\GrFQFMq.exe
  C:\Windows\System\GrFQFMq.exe
  2⤵
  PID:2108
- C:\Windows\System\xZPhcvU.exe
  C:\Windows\System\xZPhcvU.exe
  2⤵
  PID:2380
- C:\Windows\System\TPjHgMs.exe
  C:\Windows\System\TPjHgMs.exe
  2⤵
  PID:888
- C:\Windows\System\VSvfoFo.exe
  C:\Windows\System\VSvfoFo.exe
  2⤵
  PID:1632
- C:\Windows\System\rpXtycP.exe
  C:\Windows\System\rpXtycP.exe
  2⤵
  PID:2888
- C:\Windows\System\ryfQaXi.exe
  C:\Windows\System\ryfQaXi.exe
  2⤵
  PID:1484
- C:\Windows\System\NuwvrgJ.exe
  C:\Windows\System\NuwvrgJ.exe
  2⤵
  PID:1504
- C:\Windows\System\bRWZZAk.exe
  C:\Windows\System\bRWZZAk.exe
  2⤵
  PID:2792
- C:\Windows\System\MROUXnT.exe
  C:\Windows\System\MROUXnT.exe
  2⤵
  PID:2212
- C:\Windows\System\mLeRGre.exe
  C:\Windows\System\mLeRGre.exe
  2⤵
  PID:2040
- C:\Windows\System\RkQQbTZ.exe
  C:\Windows\System\RkQQbTZ.exe
  2⤵
  PID:2160
- C:\Windows\System\OMHGxIf.exe
  C:\Windows\System\OMHGxIf.exe
  2⤵
  PID:2684
- C:\Windows\System\XCdieCW.exe
  C:\Windows\System\XCdieCW.exe
  2⤵
  PID:1680
- C:\Windows\System\dzCbWuq.exe
  C:\Windows\System\dzCbWuq.exe
  2⤵
  PID:2896
- C:\Windows\System\HRnhMbg.exe
  C:\Windows\System\HRnhMbg.exe
  2⤵
  PID:2308
- C:\Windows\System\OLFIwnx.exe
  C:\Windows\System\OLFIwnx.exe
  2⤵
  PID:2164
- C:\Windows\System\NWbHusG.exe
  C:\Windows\System\NWbHusG.exe
  2⤵
  PID:2000
- C:\Windows\System\rNucbtn.exe
  C:\Windows\System\rNucbtn.exe
  2⤵
  PID:1204
- C:\Windows\System\lMNyXpw.exe
  C:\Windows\System\lMNyXpw.exe
  2⤵
  PID:2252
- C:\Windows\System\EnIkLbM.exe
  C:\Windows\System\EnIkLbM.exe
  2⤵
  PID:944
- C:\Windows\System\DGunQCK.exe
  C:\Windows\System\DGunQCK.exe
  2⤵
  PID:1100
- C:\Windows\System\ZhvneDN.exe
  C:\Windows\System\ZhvneDN.exe
  2⤵
  PID:3004
- C:\Windows\System\MrEPZTa.exe
  C:\Windows\System\MrEPZTa.exe
  2⤵
  PID:1796
- C:\Windows\System\nNstCUA.exe
  C:\Windows\System\nNstCUA.exe
  2⤵
  PID:2572
- C:\Windows\System\TDhehgl.exe
  C:\Windows\System\TDhehgl.exe
  2⤵
  PID:924
- C:\Windows\System\AMRPPlm.exe
  C:\Windows\System\AMRPPlm.exe
  2⤵
  PID:1556
- C:\Windows\System\pALlULM.exe
  C:\Windows\System\pALlULM.exe
  2⤵
  PID:2328
- C:\Windows\System\ALzduUP.exe
  C:\Windows\System\ALzduUP.exe
  2⤵
  PID:2396
- C:\Windows\System\xPLhCzx.exe
  C:\Windows\System\xPLhCzx.exe
  2⤵
  PID:2756
- C:\Windows\System\QsHarsE.exe
  C:\Windows\System\QsHarsE.exe
  2⤵
  PID:1816
- C:\Windows\System\sWPtBwQ.exe
  C:\Windows\System\sWPtBwQ.exe
  2⤵
  PID:1352
- C:\Windows\System\hRxCRxJ.exe
  C:\Windows\System\hRxCRxJ.exe
  2⤵
  PID:2616
- C:\Windows\System\CVLMgRp.exe
  C:\Windows\System\CVLMgRp.exe
  2⤵
  PID:2452
- C:\Windows\System\qDrkBTi.exe
  C:\Windows\System\qDrkBTi.exe
  2⤵
  PID:2352
- C:\Windows\System\NUJKhVh.exe
  C:\Windows\System\NUJKhVh.exe
  2⤵
  PID:2584
- C:\Windows\System\oyfkcYy.exe
  C:\Windows\System\oyfkcYy.exe
  2⤵
  PID:1132
- C:\Windows\System\ViRwdGA.exe
  C:\Windows\System\ViRwdGA.exe
  2⤵
  PID:2276
- C:\Windows\System\bozLSeg.exe
  C:\Windows\System\bozLSeg.exe
  2⤵
  PID:2408
- C:\Windows\System\FwUhwyf.exe
  C:\Windows\System\FwUhwyf.exe
  2⤵
  PID:1764
- C:\Windows\System\FrFzpZq.exe
  C:\Windows\System\FrFzpZq.exe
  2⤵
  PID:488
- C:\Windows\System\amOCOTo.exe
  C:\Windows\System\amOCOTo.exe
  2⤵
  PID:2360
- C:\Windows\System\JLamGvG.exe
  C:\Windows\System\JLamGvG.exe
  2⤵
  PID:824
- C:\Windows\System\EVLPQwD.exe
  C:\Windows\System\EVLPQwD.exe
  2⤵
  PID:2676
- C:\Windows\System\cLUcFNJ.exe
  C:\Windows\System\cLUcFNJ.exe
  2⤵
  PID:2580
- C:\Windows\System\ffEOjAI.exe
  C:\Windows\System\ffEOjAI.exe
  2⤵
  PID:2032
- C:\Windows\System\JGwgXQD.exe
  C:\Windows\System\JGwgXQD.exe
  2⤵
  PID:2448
- C:\Windows\System\eFyQKjQ.exe
  C:\Windows\System\eFyQKjQ.exe
  2⤵
  PID:3088
- C:\Windows\System\oksewIL.exe
  C:\Windows\System\oksewIL.exe
  2⤵
  PID:3104
- C:\Windows\System\rjhiKrD.exe
  C:\Windows\System\rjhiKrD.exe
  2⤵
  PID:3120
- C:\Windows\System\kpvyblI.exe
  C:\Windows\System\kpvyblI.exe
  2⤵
  PID:3136
- C:\Windows\System\Kasqycu.exe
  C:\Windows\System\Kasqycu.exe
  2⤵
  PID:3152
- C:\Windows\System\GUGxVxO.exe
  C:\Windows\System\GUGxVxO.exe
  2⤵
  PID:3168
- C:\Windows\System\PBPVojA.exe
  C:\Windows\System\PBPVojA.exe
  2⤵
  PID:3236
- C:\Windows\System\cOebQuW.exe
  C:\Windows\System\cOebQuW.exe
  2⤵
  PID:3252
- C:\Windows\System\xuwUSFV.exe
  C:\Windows\System\xuwUSFV.exe
  2⤵
  PID:3272
- C:\Windows\System\YEbmNsQ.exe
  C:\Windows\System\YEbmNsQ.exe
  2⤵
  PID:3292
- C:\Windows\System\NsUDDyp.exe
  C:\Windows\System\NsUDDyp.exe
  2⤵
  PID:3312
- C:\Windows\System\PqhOJFf.exe
  C:\Windows\System\PqhOJFf.exe
  2⤵
  PID:3328
- C:\Windows\System\QkrEoOl.exe
  C:\Windows\System\QkrEoOl.exe
  2⤵
  PID:3344
- C:\Windows\System\zgwDCtb.exe
  C:\Windows\System\zgwDCtb.exe
  2⤵
  PID:3360
- C:\Windows\System\zwpuUQR.exe
  C:\Windows\System\zwpuUQR.exe
  2⤵
  PID:3376
- C:\Windows\System\YbXiIRJ.exe
  C:\Windows\System\YbXiIRJ.exe
  2⤵
  PID:3396
- C:\Windows\System\sRBhHtC.exe
  C:\Windows\System\sRBhHtC.exe
  2⤵
  PID:3416
- C:\Windows\System\WckwXrp.exe
  C:\Windows\System\WckwXrp.exe
  2⤵
  PID:3436
- C:\Windows\System\rzmyajl.exe
  C:\Windows\System\rzmyajl.exe
  2⤵
  PID:3452
- C:\Windows\System\ddSFbBI.exe
  C:\Windows\System\ddSFbBI.exe
  2⤵
  PID:3468
- C:\Windows\System\wlXeldv.exe
  C:\Windows\System\wlXeldv.exe
  2⤵
  PID:3484
- C:\Windows\System\FsWxcBT.exe
  C:\Windows\System\FsWxcBT.exe
  2⤵
  PID:3536
- C:\Windows\System\YPOBsoj.exe
  C:\Windows\System\YPOBsoj.exe
  2⤵
  PID:3560
- C:\Windows\System\PPmUAPd.exe
  C:\Windows\System\PPmUAPd.exe
  2⤵
  PID:3576
- C:\Windows\System\FzORYif.exe
  C:\Windows\System\FzORYif.exe
  2⤵
  PID:3592
- C:\Windows\System\CLEAhcv.exe
  C:\Windows\System\CLEAhcv.exe
  2⤵
  PID:3612
- C:\Windows\System\VUZGksS.exe
  C:\Windows\System\VUZGksS.exe
  2⤵
  PID:3628
- C:\Windows\System\IlruTqR.exe
  C:\Windows\System\IlruTqR.exe
  2⤵
  PID:3644
- C:\Windows\System\OjzqcfR.exe
  C:\Windows\System\OjzqcfR.exe
  2⤵
  PID:3660
- C:\Windows\System\nIDswNJ.exe
  C:\Windows\System\nIDswNJ.exe
  2⤵
  PID:3676
- C:\Windows\System\ghIxsYh.exe
  C:\Windows\System\ghIxsYh.exe
  2⤵
  PID:3692
- C:\Windows\System\OBYwwgB.exe
  C:\Windows\System\OBYwwgB.exe
  2⤵
  PID:3708
- C:\Windows\System\UavFuwJ.exe
  C:\Windows\System\UavFuwJ.exe
  2⤵
  PID:3724
- C:\Windows\System\sJmHgKI.exe
  C:\Windows\System\sJmHgKI.exe
  2⤵
  PID:3740
- C:\Windows\System\CrDwyZn.exe
  C:\Windows\System\CrDwyZn.exe
  2⤵
  PID:3760
- C:\Windows\System\NnikDmq.exe
  C:\Windows\System\NnikDmq.exe
  2⤵
  PID:3776
- C:\Windows\System\yZLIapX.exe
  C:\Windows\System\yZLIapX.exe
  2⤵
  PID:3844
- C:\Windows\System\ICuJGdF.exe
  C:\Windows\System\ICuJGdF.exe
  2⤵
  PID:3860
- C:\Windows\System\juGpDAR.exe
  C:\Windows\System\juGpDAR.exe
  2⤵
  PID:3876
- C:\Windows\System\Odxjnht.exe
  C:\Windows\System\Odxjnht.exe
  2⤵
  PID:3892
- C:\Windows\System\INYTtqE.exe
  C:\Windows\System\INYTtqE.exe
  2⤵
  PID:3912
- C:\Windows\System\irBfDtd.exe
  C:\Windows\System\irBfDtd.exe
  2⤵
  PID:3928
- C:\Windows\System\WBoVuId.exe
  C:\Windows\System\WBoVuId.exe
  2⤵
  PID:3960
- C:\Windows\System\Dxhonfa.exe
  C:\Windows\System\Dxhonfa.exe
  2⤵
  PID:3976
- C:\Windows\System\ocTFtdb.exe
  C:\Windows\System\ocTFtdb.exe
  2⤵
  PID:3996
- C:\Windows\System\gwFtjiG.exe
  C:\Windows\System\gwFtjiG.exe
  2⤵
  PID:4012
- C:\Windows\System\BgPzJZB.exe
  C:\Windows\System\BgPzJZB.exe
  2⤵
  PID:4028
- C:\Windows\System\LpUPyeN.exe
  C:\Windows\System\LpUPyeN.exe
  2⤵
  PID:4048
- C:\Windows\System\JvUVQJJ.exe
  C:\Windows\System\JvUVQJJ.exe
  2⤵
  PID:4068
- C:\Windows\System\TSMlzHN.exe
  C:\Windows\System\TSMlzHN.exe
  2⤵
  PID:4084
- C:\Windows\System\TCweimi.exe
  C:\Windows\System\TCweimi.exe
  2⤵
  PID:1956
- C:\Windows\System\GtbFtxY.exe
  C:\Windows\System\GtbFtxY.exe
  2⤵
  PID:664
- C:\Windows\System\PWPpIuC.exe
  C:\Windows\System\PWPpIuC.exe
  2⤵
  PID:2036
- C:\Windows\System\oJJfgOX.exe
  C:\Windows\System\oJJfgOX.exe
  2⤵
  PID:2664
- C:\Windows\System\BlELzzk.exe
  C:\Windows\System\BlELzzk.exe
  2⤵
  PID:2292
- C:\Windows\System\zrvLIlU.exe
  C:\Windows\System\zrvLIlU.exe
  2⤵
  PID:3076
- C:\Windows\System\zIbFElY.exe
  C:\Windows\System\zIbFElY.exe
  2⤵
  PID:3144
- C:\Windows\System\EfAUvFb.exe
  C:\Windows\System\EfAUvFb.exe
  2⤵
  PID:3184
- C:\Windows\System\pUaeVkd.exe
  C:\Windows\System\pUaeVkd.exe
  2⤵
  PID:1284
- C:\Windows\System\iJfGKLh.exe
  C:\Windows\System\iJfGKLh.exe
  2⤵
  PID:3220
- C:\Windows\System\vcJnxNe.exe
  C:\Windows\System\vcJnxNe.exe
  2⤵
  PID:1716
- C:\Windows\System\uqmTGqX.exe
  C:\Windows\System\uqmTGqX.exe
  2⤵
  PID:2472
- C:\Windows\System\oFYVViC.exe
  C:\Windows\System\oFYVViC.exe
  2⤵
  PID:2016
- C:\Windows\System\cfjoUHB.exe
  C:\Windows\System\cfjoUHB.exe
  2⤵
  PID:2740
- C:\Windows\System\HsWvImb.exe
  C:\Windows\System\HsWvImb.exe
  2⤵
  PID:2576
- C:\Windows\System\BTMkbgG.exe
  C:\Windows\System\BTMkbgG.exe
  2⤵
  PID:880
- C:\Windows\System\IWBHviq.exe
  C:\Windows\System\IWBHviq.exe
  2⤵
  PID:3268
- C:\Windows\System\DdUvFSK.exe
  C:\Windows\System\DdUvFSK.exe
  2⤵
  PID:3388
- C:\Windows\System\rxekrYz.exe
  C:\Windows\System\rxekrYz.exe
  2⤵
  PID:3324
- C:\Windows\System\WlPDIGI.exe
  C:\Windows\System\WlPDIGI.exe
  2⤵
  PID:3308
- C:\Windows\System\ZBCVXXm.exe
  C:\Windows\System\ZBCVXXm.exe
  2⤵
  PID:3372
- C:\Windows\System\tKwnGbL.exe
  C:\Windows\System\tKwnGbL.exe
  2⤵
  PID:3280
- C:\Windows\System\qbhCAwH.exe
  C:\Windows\System\qbhCAwH.exe
  2⤵
  PID:3460
- C:\Windows\System\NImIbwj.exe
  C:\Windows\System\NImIbwj.exe
  2⤵
  PID:3544
- C:\Windows\System\OpJYmeR.exe
  C:\Windows\System\OpJYmeR.exe
  2⤵
  PID:3552
- C:\Windows\System\kAoTtxr.exe
  C:\Windows\System\kAoTtxr.exe
  2⤵
  PID:3524
- C:\Windows\System\qxyPhNL.exe
  C:\Windows\System\qxyPhNL.exe
  2⤵
  PID:3492
- C:\Windows\System\tEsQGrZ.exe
  C:\Windows\System\tEsQGrZ.exe
  2⤵
  PID:1236
- C:\Windows\System\wfrJUZf.exe
  C:\Windows\System\wfrJUZf.exe
  2⤵
  PID:3588
- C:\Windows\System\ofuaFUl.exe
  C:\Windows\System\ofuaFUl.exe
  2⤵
  PID:3604
- C:\Windows\System\QYmmaoE.exe
  C:\Windows\System\QYmmaoE.exe
  2⤵
  PID:3688
- C:\Windows\System\smGOxvF.exe
  C:\Windows\System\smGOxvF.exe
  2⤵
  PID:3756
- C:\Windows\System\DdgsATX.exe
  C:\Windows\System\DdgsATX.exe
  2⤵
  PID:3796
- C:\Windows\System\lCoTArw.exe
  C:\Windows\System\lCoTArw.exe
  2⤵
  PID:3812
- C:\Windows\System\yJZpeWa.exe
  C:\Windows\System\yJZpeWa.exe
  2⤵
  PID:3832
- C:\Windows\System\EAkIMux.exe
  C:\Windows\System\EAkIMux.exe
  2⤵
  PID:3868
- C:\Windows\System\PnkqRrf.exe
  C:\Windows\System\PnkqRrf.exe
  2⤵
  PID:3900
- C:\Windows\System\GrZxaIP.exe
  C:\Windows\System\GrZxaIP.exe
  2⤵
  PID:3884
- C:\Windows\System\RvTzrtn.exe
  C:\Windows\System\RvTzrtn.exe
  2⤵
  PID:3952
- C:\Windows\System\thwSdLW.exe
  C:\Windows\System\thwSdLW.exe
  2⤵
  PID:856
- C:\Windows\System\tGztNZq.exe
  C:\Windows\System\tGztNZq.exe
  2⤵
  PID:3888
- C:\Windows\System\goPVvHh.exe
  C:\Windows\System\goPVvHh.exe
  2⤵
  PID:3972
- C:\Windows\System\wvdhniI.exe
  C:\Windows\System\wvdhniI.exe
  2⤵
  PID:3968
- C:\Windows\System\TuTNsuG.exe
  C:\Windows\System\TuTNsuG.exe
  2⤵
  PID:4044
- C:\Windows\System\bxttcqB.exe
  C:\Windows\System\bxttcqB.exe
  2⤵
  PID:2708
- C:\Windows\System\uSFCXQa.exe
  C:\Windows\System\uSFCXQa.exe
  2⤵
  PID:1128
- C:\Windows\System\tvTUlaZ.exe
  C:\Windows\System\tvTUlaZ.exe
  2⤵
  PID:1124
- C:\Windows\System\UQVvjjD.exe
  C:\Windows\System\UQVvjjD.exe
  2⤵
  PID:1164
- C:\Windows\System\fbsxQPz.exe
  C:\Windows\System\fbsxQPz.exe
  2⤵
  PID:1604
- C:\Windows\System\ZOJlOiG.exe
  C:\Windows\System\ZOJlOiG.exe
  2⤵
  PID:3200
- C:\Windows\System\XSKfpFK.exe
  C:\Windows\System\XSKfpFK.exe
  2⤵
  PID:1480
- C:\Windows\System\gEHjJoA.exe
  C:\Windows\System\gEHjJoA.exe
  2⤵
  PID:3160
- C:\Windows\System\rHYNBgQ.exe
  C:\Windows\System\rHYNBgQ.exe
  2⤵
  PID:3100
- C:\Windows\System\WebWRMc.exe
  C:\Windows\System\WebWRMc.exe
  2⤵
  PID:3260
- C:\Windows\System\XhzHROt.exe
  C:\Windows\System\XhzHROt.exe
  2⤵
  PID:3320
- C:\Windows\System\nBtJyQS.exe
  C:\Windows\System\nBtJyQS.exe
  2⤵
  PID:3212
- C:\Windows\System\kVzXYgg.exe
  C:\Windows\System\kVzXYgg.exe
  2⤵
  PID:3424
- C:\Windows\System\PvTTeIf.exe
  C:\Windows\System\PvTTeIf.exe
  2⤵
  PID:3464
- C:\Windows\System\lZpGCWt.exe
  C:\Windows\System\lZpGCWt.exe
  2⤵
  PID:3556
- C:\Windows\System\EPzMBwz.exe
  C:\Windows\System\EPzMBwz.exe
  2⤵
  PID:1628
- C:\Windows\System\bqRKjFV.exe
  C:\Windows\System\bqRKjFV.exe
  2⤵
  PID:3412
- C:\Windows\System\xdyNNhN.exe
  C:\Windows\System\xdyNNhN.exe
  2⤵
  PID:2912
- C:\Windows\System\gPluUnM.exe
  C:\Windows\System\gPluUnM.exe
  2⤵
  PID:332
- C:\Windows\System\zUCqNot.exe
  C:\Windows\System\zUCqNot.exe
  2⤵
  PID:1804
- C:\Windows\System\CaxcBol.exe
  C:\Windows\System\CaxcBol.exe
  2⤵
  PID:3748
- C:\Windows\System\aAlMkmG.exe
  C:\Windows\System\aAlMkmG.exe
  2⤵
  PID:3840
- C:\Windows\System\aLuufSL.exe
  C:\Windows\System\aLuufSL.exe
  2⤵
  PID:3988
- C:\Windows\System\qDzJEBp.exe
  C:\Windows\System\qDzJEBp.exe
  2⤵
  PID:3788
- C:\Windows\System\uJADrbo.exe
  C:\Windows\System\uJADrbo.exe
  2⤵
  PID:3872
- C:\Windows\System\JwaHbIu.exe
  C:\Windows\System\JwaHbIu.exe
  2⤵
  PID:568
- C:\Windows\System\gbrdFgz.exe
  C:\Windows\System\gbrdFgz.exe
  2⤵
  PID:4060
- C:\Windows\System\BIdyoTA.exe
  C:\Windows\System\BIdyoTA.exe
  2⤵
  PID:1704
- C:\Windows\System\DlTGNZI.exe
  C:\Windows\System\DlTGNZI.exe
  2⤵
  PID:2800
- C:\Windows\System\ZYpPiWV.exe
  C:\Windows\System\ZYpPiWV.exe
  2⤵
  PID:876
- C:\Windows\System\woxxAuG.exe
  C:\Windows\System\woxxAuG.exe
  2⤵
  PID:3084
- C:\Windows\System\wkQiRHW.exe
  C:\Windows\System\wkQiRHW.exe
  2⤵
  PID:2492
- C:\Windows\System\rXCKLnc.exe
  C:\Windows\System\rXCKLnc.exe
  2⤵
  PID:2928
- C:\Windows\System\KfuPSHY.exe
  C:\Windows\System\KfuPSHY.exe
  2⤵
  PID:3656
- C:\Windows\System\TKWuXGE.exe
  C:\Windows\System\TKWuXGE.exe
  2⤵
  PID:3772
- C:\Windows\System\rCCLmzN.exe
  C:\Windows\System\rCCLmzN.exe
  2⤵
  PID:2712
- C:\Windows\System\oXWYdSy.exe
  C:\Windows\System\oXWYdSy.exe
  2⤵
  PID:3704
- C:\Windows\System\fyQtqlA.exe
  C:\Windows\System\fyQtqlA.exe
  2⤵
  PID:3792
- C:\Windows\System\aFLAzrc.exe
  C:\Windows\System\aFLAzrc.exe
  2⤵
  PID:3624
- C:\Windows\System\igNkpzc.exe
  C:\Windows\System\igNkpzc.exe
  2⤵
  PID:2672
- C:\Windows\System\dycosBx.exe
  C:\Windows\System\dycosBx.exe
  2⤵
  PID:4036
- C:\Windows\System\EtuxUsz.exe
  C:\Windows\System\EtuxUsz.exe
  2⤵
  PID:3476
- C:\Windows\System\zPvQQxi.exe
  C:\Windows\System\zPvQQxi.exe
  2⤵
  PID:3512
- C:\Windows\System\uVbfsLi.exe
  C:\Windows\System\uVbfsLi.exe
  2⤵
  PID:3384
- C:\Windows\System\RFasTbP.exe
  C:\Windows\System\RFasTbP.exe
  2⤵
  PID:2060
- C:\Windows\System\qmCELfk.exe
  C:\Windows\System\qmCELfk.exe
  2⤵
  PID:3300
- C:\Windows\System\lmrjiHl.exe
  C:\Windows\System\lmrjiHl.exe
  2⤵
  PID:3572
- C:\Windows\System\GaodnlZ.exe
  C:\Windows\System\GaodnlZ.exe
  2⤵
  PID:4064
- C:\Windows\System\WQiRkJB.exe
  C:\Windows\System\WQiRkJB.exe
  2⤵
  PID:1868
- C:\Windows\System\EaOJzjc.exe
  C:\Windows\System\EaOJzjc.exe
  2⤵
  PID:4076
- C:\Windows\System\jxbNzsE.exe
  C:\Windows\System\jxbNzsE.exe
  2⤵
  PID:1988
- C:\Windows\System\KwPBSVF.exe
  C:\Windows\System\KwPBSVF.exe
  2⤵
  PID:1760
- C:\Windows\System\eyhmcTL.exe
  C:\Windows\System\eyhmcTL.exe
  2⤵
  PID:3508
- C:\Windows\System\OHDTVXf.exe
  C:\Windows\System\OHDTVXf.exe
  2⤵
  PID:1308
- C:\Windows\System\ehtTuRp.exe
  C:\Windows\System\ehtTuRp.exe
  2⤵
  PID:3828
- C:\Windows\System\CHbaBbk.exe
  C:\Windows\System\CHbaBbk.exe
  2⤵
  PID:3808
- C:\Windows\System\GTQpKcj.exe
  C:\Windows\System\GTQpKcj.exe
  2⤵
  PID:3584
- C:\Windows\System\cGgMrRG.exe
  C:\Windows\System\cGgMrRG.exe
  2⤵
  PID:4108
- C:\Windows\System\QdNdbFN.exe
  C:\Windows\System\QdNdbFN.exe
  2⤵
  PID:4124
- C:\Windows\System\ScHBbpx.exe
  C:\Windows\System\ScHBbpx.exe
  2⤵
  PID:4140
- C:\Windows\System\RXmqorw.exe
  C:\Windows\System\RXmqorw.exe
  2⤵
  PID:4156
- C:\Windows\System\FnFNift.exe
  C:\Windows\System\FnFNift.exe
  2⤵
  PID:4172
- C:\Windows\System\HDINGkj.exe
  C:\Windows\System\HDINGkj.exe
  2⤵
  PID:4188
- C:\Windows\System\hrfyJrs.exe
  C:\Windows\System\hrfyJrs.exe
  2⤵
  PID:4204
- C:\Windows\System\iOgabyG.exe
  C:\Windows\System\iOgabyG.exe
  2⤵
  PID:4220
- C:\Windows\System\qljDAUZ.exe
  C:\Windows\System\qljDAUZ.exe
  2⤵
  PID:4236
- C:\Windows\System\hpLPdwv.exe
  C:\Windows\System\hpLPdwv.exe
  2⤵
  PID:4252
- C:\Windows\System\oTXdgLy.exe
  C:\Windows\System\oTXdgLy.exe
  2⤵
  PID:4268
- C:\Windows\System\ziwCGJk.exe
  C:\Windows\System\ziwCGJk.exe
  2⤵
  PID:4284
- C:\Windows\System\FSWNIQm.exe
  C:\Windows\System\FSWNIQm.exe
  2⤵
  PID:4300
- C:\Windows\System\KtIAmud.exe
  C:\Windows\System\KtIAmud.exe
  2⤵
  PID:4316
- C:\Windows\System\fFAEWrl.exe
  C:\Windows\System\fFAEWrl.exe
  2⤵
  PID:4332
- C:\Windows\System\REZCeYL.exe
  C:\Windows\System\REZCeYL.exe
  2⤵
  PID:4348
- C:\Windows\System\xfSZozh.exe
  C:\Windows\System\xfSZozh.exe
  2⤵
  PID:4364
- C:\Windows\System\iEXabrD.exe
  C:\Windows\System\iEXabrD.exe
  2⤵
  PID:4380
- C:\Windows\System\BJLOgqr.exe
  C:\Windows\System\BJLOgqr.exe
  2⤵
  PID:4396
- C:\Windows\System\dRmdTmh.exe
  C:\Windows\System\dRmdTmh.exe
  2⤵
  PID:4412
- C:\Windows\System\EhIfMIL.exe
  C:\Windows\System\EhIfMIL.exe
  2⤵
  PID:4428
- C:\Windows\System\jLYRpJg.exe
  C:\Windows\System\jLYRpJg.exe
  2⤵
  PID:4444
- C:\Windows\System\ipSHJzr.exe
  C:\Windows\System\ipSHJzr.exe
  2⤵
  PID:4460
- C:\Windows\System\JlugUsR.exe
  C:\Windows\System\JlugUsR.exe
  2⤵
  PID:4476
- C:\Windows\System\aTLKKQi.exe
  C:\Windows\System\aTLKKQi.exe
  2⤵
  PID:4492
- C:\Windows\System\zWGFqpe.exe
  C:\Windows\System\zWGFqpe.exe
  2⤵
  PID:4508
- C:\Windows\System\UfGMBwR.exe
  C:\Windows\System\UfGMBwR.exe
  2⤵
  PID:4524
- C:\Windows\System\lIvOtHq.exe
  C:\Windows\System\lIvOtHq.exe
  2⤵
  PID:4540
- C:\Windows\System\EwBQSBA.exe
  C:\Windows\System\EwBQSBA.exe
  2⤵
  PID:4560
- C:\Windows\System\KWHQEYs.exe
  C:\Windows\System\KWHQEYs.exe
  2⤵
  PID:4576
- C:\Windows\System\oTSrCZu.exe
  C:\Windows\System\oTSrCZu.exe
  2⤵
  PID:4592
- C:\Windows\System\warUTCk.exe
  C:\Windows\System\warUTCk.exe
  2⤵
  PID:4616
- C:\Windows\System\rYxTIPT.exe
  C:\Windows\System\rYxTIPT.exe
  2⤵
  PID:4632
- C:\Windows\System\gBCsDDA.exe
  C:\Windows\System\gBCsDDA.exe
  2⤵
  PID:4648
- C:\Windows\System\iaVywgB.exe
  C:\Windows\System\iaVywgB.exe
  2⤵
  PID:4664
- C:\Windows\System\vtEKHEa.exe
  C:\Windows\System\vtEKHEa.exe
  2⤵
  PID:4680
- C:\Windows\System\wQeSMjI.exe
  C:\Windows\System\wQeSMjI.exe
  2⤵
  PID:4696
- C:\Windows\System\mxYkalF.exe
  C:\Windows\System\mxYkalF.exe
  2⤵
  PID:4712
- C:\Windows\System\EgSgBBA.exe
  C:\Windows\System\EgSgBBA.exe
  2⤵
  PID:4732
- C:\Windows\System\LmOJInG.exe
  C:\Windows\System\LmOJInG.exe
  2⤵
  PID:4748
- C:\Windows\System\PSmeZIK.exe
  C:\Windows\System\PSmeZIK.exe
  2⤵
  PID:4764
- C:\Windows\System\qiepYzq.exe
  C:\Windows\System\qiepYzq.exe
  2⤵
  PID:4780
- C:\Windows\System\LtaYTkN.exe
  C:\Windows\System\LtaYTkN.exe
  2⤵
  PID:4796
- C:\Windows\System\EvncIDx.exe
  C:\Windows\System\EvncIDx.exe
  2⤵
  PID:4812
- C:\Windows\System\oIeFGrK.exe
  C:\Windows\System\oIeFGrK.exe
  2⤵
  PID:4828
- C:\Windows\System\dueeaUF.exe
  C:\Windows\System\dueeaUF.exe
  2⤵
  PID:4844
- C:\Windows\System\MaOxaZb.exe
  C:\Windows\System\MaOxaZb.exe
  2⤵
  PID:4860
- C:\Windows\System\ZULwtdk.exe
  C:\Windows\System\ZULwtdk.exe
  2⤵
  PID:4876
- C:\Windows\System\TrlUkyl.exe
  C:\Windows\System\TrlUkyl.exe
  2⤵
  PID:4892
- C:\Windows\System\TNEVIug.exe
  C:\Windows\System\TNEVIug.exe
  2⤵
  PID:4908
- C:\Windows\System\BflQAZx.exe
  C:\Windows\System\BflQAZx.exe
  2⤵
  PID:4924
- C:\Windows\System\MonrwQj.exe
  C:\Windows\System\MonrwQj.exe
  2⤵
  PID:5016
- C:\Windows\System\qlRcNop.exe
  C:\Windows\System\qlRcNop.exe
  2⤵
  PID:5032
- C:\Windows\System\dYmBVMg.exe
  C:\Windows\System\dYmBVMg.exe
  2⤵
  PID:5048
- C:\Windows\System\yDIBBgk.exe
  C:\Windows\System\yDIBBgk.exe
  2⤵
  PID:5072
- C:\Windows\System\lFUjrbv.exe
  C:\Windows\System\lFUjrbv.exe
  2⤵
  PID:5088
- C:\Windows\System\nLVLWCg.exe
  C:\Windows\System\nLVLWCg.exe
  2⤵
  PID:5108
- C:\Windows\System\BtoBRtu.exe
  C:\Windows\System\BtoBRtu.exe
  2⤵
  PID:3640
- C:\Windows\System\qzWjSWh.exe
  C:\Windows\System\qzWjSWh.exe
  2⤵
  PID:4148
- C:\Windows\System\AKPzIgt.exe
  C:\Windows\System\AKPzIgt.exe
  2⤵
  PID:3736
- C:\Windows\System\tecoIJn.exe
  C:\Windows\System\tecoIJn.exe
  2⤵
  PID:4100
- C:\Windows\System\easmNTo.exe
  C:\Windows\System\easmNTo.exe
  2⤵
  PID:4212
- C:\Windows\System\kBNDEZy.exe
  C:\Windows\System\kBNDEZy.exe
  2⤵
  PID:4248
- C:\Windows\System\PomFxJT.exe
  C:\Windows\System\PomFxJT.exe
  2⤵
  PID:4280
- C:\Windows\System\OLAwsbw.exe
  C:\Windows\System\OLAwsbw.exe
  2⤵
  PID:4260
- C:\Windows\System\tefmvxh.exe
  C:\Windows\System\tefmvxh.exe
  2⤵
  PID:4340
- C:\Windows\System\csHdpds.exe
  C:\Windows\System\csHdpds.exe
  2⤵
  PID:4344
- C:\Windows\System\HeVQcCt.exe
  C:\Windows\System\HeVQcCt.exe
  2⤵
  PID:4376
- C:\Windows\System\DvtDNGk.exe
  C:\Windows\System\DvtDNGk.exe
  2⤵
  PID:4408
- C:\Windows\System\ostLgAP.exe
  C:\Windows\System\ostLgAP.exe
  2⤵
  PID:4424
- C:\Windows\System\zHgqMdh.exe
  C:\Windows\System\zHgqMdh.exe
  2⤵
  PID:4436
- C:\Windows\System\GftCOxy.exe
  C:\Windows\System\GftCOxy.exe
  2⤵
  PID:4488
- C:\Windows\System\MjwbtpO.exe
  C:\Windows\System\MjwbtpO.exe
  2⤵
  PID:4536
- C:\Windows\System\UPLxSbu.exe
  C:\Windows\System\UPLxSbu.exe
  2⤵
  PID:4548
- C:\Windows\System\GwGIpCR.exe
  C:\Windows\System\GwGIpCR.exe
  2⤵
  PID:4552
- C:\Windows\System\Wbpqucg.exe
  C:\Windows\System\Wbpqucg.exe
  2⤵
  PID:4604
- C:\Windows\System\fCNxONW.exe
  C:\Windows\System\fCNxONW.exe
  2⤵
  PID:4672
- C:\Windows\System\uMQDLrl.exe
  C:\Windows\System\uMQDLrl.exe
  2⤵
  PID:4624
- C:\Windows\System\VISYsnN.exe
  C:\Windows\System\VISYsnN.exe
  2⤵
  PID:4688
- C:\Windows\System\IijNKVO.exe
  C:\Windows\System\IijNKVO.exe
  2⤵
  PID:4724
- C:\Windows\System\HioPJHg.exe
  C:\Windows\System\HioPJHg.exe
  2⤵
  PID:4772
- C:\Windows\System\oeXtuYc.exe
  C:\Windows\System\oeXtuYc.exe
  2⤵
  PID:4808
- C:\Windows\System\FYnEKHY.exe
  C:\Windows\System\FYnEKHY.exe
  2⤵
  PID:4824
- C:\Windows\System\tOlGnPY.exe
  C:\Windows\System\tOlGnPY.exe
  2⤵
  PID:4884
- C:\Windows\System\SAKdNSM.exe
  C:\Windows\System\SAKdNSM.exe
  2⤵
  PID:4932
- C:\Windows\System\pxuKYvi.exe
  C:\Windows\System\pxuKYvi.exe
  2⤵
  PID:4948
- C:\Windows\System\khExeaI.exe
  C:\Windows\System\khExeaI.exe
  2⤵
  PID:5040
- C:\Windows\System\NAASMVK.exe
  C:\Windows\System\NAASMVK.exe
  2⤵
  PID:5116
- C:\Windows\System\azxqkQK.exe
  C:\Windows\System\azxqkQK.exe
  2⤵
  PID:5096
- C:\Windows\System\RPLJwcZ.exe
  C:\Windows\System\RPLJwcZ.exe
  2⤵
  PID:5024
- C:\Windows\System\GCQUZPK.exe
  C:\Windows\System\GCQUZPK.exe
  2⤵
  PID:5064
- C:\Windows\System\PRhHmeF.exe
  C:\Windows\System\PRhHmeF.exe
  2⤵
  PID:4184
- C:\Windows\System\foAaTzq.exe
  C:\Windows\System\foAaTzq.exe
  2⤵
  PID:4164
- C:\Windows\System\LhTAQRm.exe
  C:\Windows\System\LhTAQRm.exe
  2⤵
  PID:4040
- C:\Windows\System\RCBgVtJ.exe
  C:\Windows\System\RCBgVtJ.exe
  2⤵
  PID:4196
- C:\Windows\System\PrxfOcE.exe
  C:\Windows\System\PrxfOcE.exe
  2⤵
  PID:4360
- C:\Windows\System\wfoWSkx.exe
  C:\Windows\System\wfoWSkx.exe
  2⤵
  PID:4420
- C:\Windows\System\UxSbTET.exe
  C:\Windows\System\UxSbTET.exe
  2⤵
  PID:4572
- C:\Windows\System\MsKDPzC.exe
  C:\Windows\System\MsKDPzC.exe
  2⤵
  PID:4472
- C:\Windows\System\boFRpDl.exe
  C:\Windows\System\boFRpDl.exe
  2⤵
  PID:4692
- C:\Windows\System\UodGyTk.exe
  C:\Windows\System\UodGyTk.exe
  2⤵
  PID:5004
- C:\Windows\System\ZegxQyZ.exe
  C:\Windows\System\ZegxQyZ.exe
  2⤵
  PID:4836
- C:\Windows\System\jjhfqUo.exe
  C:\Windows\System\jjhfqUo.exe
  2⤵
  PID:4916
- C:\Windows\System\sNERUZx.exe
  C:\Windows\System\sNERUZx.exe
  2⤵
  PID:5012
- C:\Windows\System\nzmsFpL.exe
  C:\Windows\System\nzmsFpL.exe
  2⤵
  PID:5008
- C:\Windows\System\JJSHuEz.exe
  C:\Windows\System\JJSHuEz.exe
  2⤵
  PID:5060
- C:\Windows\System\vmJeDoU.exe
  C:\Windows\System\vmJeDoU.exe
  2⤵
  PID:4216
- C:\Windows\System\qmTglUt.exe
  C:\Windows\System\qmTglUt.exe
  2⤵
  PID:3504
- C:\Windows\System\eXWWZwY.exe
  C:\Windows\System\eXWWZwY.exe
  2⤵
  PID:4852
- C:\Windows\System\dnPlsvz.exe
  C:\Windows\System\dnPlsvz.exe
  2⤵
  PID:4468
- C:\Windows\System\CDgFEjb.exe
  C:\Windows\System\CDgFEjb.exe
  2⤵
  PID:4792
- C:\Windows\System\ielJdon.exe
  C:\Windows\System\ielJdon.exe
  2⤵
  PID:4132
- C:\Windows\System\ALfWJUi.exe
  C:\Windows\System\ALfWJUi.exe
  2⤵
  PID:4324
- C:\Windows\System\LCeOCrs.exe
  C:\Windows\System\LCeOCrs.exe
  2⤵
  PID:4872
- C:\Windows\System\tdmbHBw.exe
  C:\Windows\System\tdmbHBw.exe
  2⤵
  PID:5128
- C:\Windows\System\WlwXPet.exe
  C:\Windows\System\WlwXPet.exe
  2⤵
  PID:5148
- C:\Windows\System\LgvsZYC.exe
  C:\Windows\System\LgvsZYC.exe
  2⤵
  PID:5168
- C:\Windows\System\PKHYDjD.exe
  C:\Windows\System\PKHYDjD.exe
  2⤵
  PID:5192
- C:\Windows\System\hvxtkUQ.exe
  C:\Windows\System\hvxtkUQ.exe
  2⤵
  PID:5212
- C:\Windows\System\aGLqxnl.exe
  C:\Windows\System\aGLqxnl.exe
  2⤵
  PID:5232
- C:\Windows\System\YbBKbOj.exe
  C:\Windows\System\YbBKbOj.exe
  2⤵
  PID:5248
- C:\Windows\System\ewxQAiu.exe
  C:\Windows\System\ewxQAiu.exe
  2⤵
  PID:5348
- C:\Windows\System\erXZGme.exe
  C:\Windows\System\erXZGme.exe
  2⤵
  PID:5396
- C:\Windows\System\xcRsiNZ.exe
  C:\Windows\System\xcRsiNZ.exe
  2⤵
  PID:5428
- C:\Windows\System\wMcTPKU.exe
  C:\Windows\System\wMcTPKU.exe
  2⤵
  PID:5444
- C:\Windows\System\kXozPfU.exe
  C:\Windows\System\kXozPfU.exe
  2⤵
  PID:5460
- C:\Windows\System\sBchLUa.exe
  C:\Windows\System\sBchLUa.exe
  2⤵
  PID:5480
- C:\Windows\System\ISeTMHz.exe
  C:\Windows\System\ISeTMHz.exe
  2⤵
  PID:5496
- C:\Windows\System\WTjPamg.exe
  C:\Windows\System\WTjPamg.exe
  2⤵
  PID:5512
- C:\Windows\System\ilBDNNX.exe
  C:\Windows\System\ilBDNNX.exe
  2⤵
  PID:5528
- C:\Windows\System\fUhrqvj.exe
  C:\Windows\System\fUhrqvj.exe
  2⤵
  PID:5556
- C:\Windows\System\BUoRJRQ.exe
  C:\Windows\System\BUoRJRQ.exe
  2⤵
  PID:5584
- C:\Windows\System\OPLSSPI.exe
  C:\Windows\System\OPLSSPI.exe
  2⤵
  PID:5600
- C:\Windows\System\OyxbSPz.exe
  C:\Windows\System\OyxbSPz.exe
  2⤵
  PID:5616
- C:\Windows\System\gNQKPoo.exe
  C:\Windows\System\gNQKPoo.exe
  2⤵
  PID:5672
- C:\Windows\System\YBcPQeG.exe
  C:\Windows\System\YBcPQeG.exe
  2⤵
  PID:5692
- C:\Windows\System\CsKckqt.exe
  C:\Windows\System\CsKckqt.exe
  2⤵
  PID:5708
- C:\Windows\System\Gjvrkqo.exe
  C:\Windows\System\Gjvrkqo.exe
  2⤵
  PID:5732
- C:\Windows\System\lgfNNXZ.exe
  C:\Windows\System\lgfNNXZ.exe
  2⤵
  PID:5748
- C:\Windows\System\ATqKjUh.exe
  C:\Windows\System\ATqKjUh.exe
  2⤵
  PID:5768
- C:\Windows\System\afOAaJu.exe
  C:\Windows\System\afOAaJu.exe
  2⤵
  PID:5784
- C:\Windows\System\HPazPSY.exe
  C:\Windows\System\HPazPSY.exe
  2⤵
  PID:5800
- C:\Windows\System\COgUXAS.exe
  C:\Windows\System\COgUXAS.exe
  2⤵
  PID:5820
- C:\Windows\System\wBolxyx.exe
  C:\Windows\System\wBolxyx.exe
  2⤵
  PID:5836
- C:\Windows\System\oXPBmcS.exe
  C:\Windows\System\oXPBmcS.exe
  2⤵
  PID:5856
- C:\Windows\System\UmjsbyH.exe
  C:\Windows\System\UmjsbyH.exe
  2⤵
  PID:5872
- C:\Windows\System\pBBPLyt.exe
  C:\Windows\System\pBBPLyt.exe
  2⤵
  PID:5888
- C:\Windows\System\lHUvQyl.exe
  C:\Windows\System\lHUvQyl.exe
  2⤵
  PID:5904
- C:\Windows\System\NUfZBTp.exe
  C:\Windows\System\NUfZBTp.exe
  2⤵
  PID:6020
- C:\Windows\System\xoqMecx.exe
  C:\Windows\System\xoqMecx.exe
  2⤵
  PID:6036
- C:\Windows\System\hMnDISH.exe
  C:\Windows\System\hMnDISH.exe
  2⤵
  PID:6052
- C:\Windows\System\SwhTodK.exe
  C:\Windows\System\SwhTodK.exe
  2⤵
  PID:6072
- C:\Windows\System\mSPqrhE.exe
  C:\Windows\System\mSPqrhE.exe
  2⤵
  PID:6088
- C:\Windows\System\SfIwgIG.exe
  C:\Windows\System\SfIwgIG.exe
  2⤵
  PID:6104
- C:\Windows\System\haoqUcW.exe
  C:\Windows\System\haoqUcW.exe
  2⤵
  PID:6120
- C:\Windows\System\wYHwguO.exe
  C:\Windows\System\wYHwguO.exe
  2⤵
  PID:6140
- C:\Windows\System\wlACUfc.exe
  C:\Windows\System\wlACUfc.exe
  2⤵
  PID:4092
- C:\Windows\System\pIQiMBX.exe
  C:\Windows\System\pIQiMBX.exe
  2⤵
  PID:5056
- C:\Windows\System\BXrJymC.exe
  C:\Windows\System\BXrJymC.exe
  2⤵
  PID:5124
- C:\Windows\System\fssUpMo.exe
  C:\Windows\System\fssUpMo.exe
  2⤵
  PID:5208
- C:\Windows\System\gUoNNNi.exe
  C:\Windows\System\gUoNNNi.exe
  2⤵
  PID:4644
- C:\Windows\System\GAOyTtB.exe
  C:\Windows\System\GAOyTtB.exe
  2⤵
  PID:5220
- C:\Windows\System\cGNmWVL.exe
  C:\Windows\System\cGNmWVL.exe
  2⤵
  PID:5276
- C:\Windows\System\bBakNan.exe
  C:\Windows\System\bBakNan.exe
  2⤵
  PID:5140
- C:\Windows\System\OxqdTKU.exe
  C:\Windows\System\OxqdTKU.exe
  2⤵
  PID:4556
- C:\Windows\System\lMrURfZ.exe
  C:\Windows\System\lMrURfZ.exe
  2⤵
  PID:5228
- C:\Windows\System\mdbccvm.exe
  C:\Windows\System\mdbccvm.exe
  2⤵
  PID:5360
- C:\Windows\System\CtoHcRP.exe
  C:\Windows\System\CtoHcRP.exe
  2⤵
  PID:5376
- C:\Windows\System\KXxuyWZ.exe
  C:\Windows\System\KXxuyWZ.exe
  2⤵
  PID:5388
- C:\Windows\System\fqOBtGi.exe
  C:\Windows\System\fqOBtGi.exe
  2⤵
  PID:5328
- C:\Windows\System\ZbpabXk.exe
  C:\Windows\System\ZbpabXk.exe
  2⤵
  PID:5340
- C:\Windows\System\EHMUmOA.exe
  C:\Windows\System\EHMUmOA.exe
  2⤵
  PID:5468
- C:\Windows\System\WqkpPbS.exe
  C:\Windows\System\WqkpPbS.exe
  2⤵
  PID:5508
- C:\Windows\System\zsOyuuI.exe
  C:\Windows\System\zsOyuuI.exe
  2⤵
  PID:5416
- C:\Windows\System\LGWlQWa.exe
  C:\Windows\System\LGWlQWa.exe
  2⤵
  PID:5544
- C:\Windows\System\xVZIIuC.exe
  C:\Windows\System\xVZIIuC.exe
  2⤵
  PID:5456
- C:\Windows\System\FWeIfXU.exe
  C:\Windows\System\FWeIfXU.exe
  2⤵
  PID:4520
- C:\Windows\System\BuUzZFm.exe
  C:\Windows\System\BuUzZFm.exe
  2⤵
  PID:5592
- C:\Windows\System\WQFwtMH.exe
  C:\Windows\System\WQFwtMH.exe
  2⤵
  PID:5632
- C:\Windows\System\LkhBPht.exe
  C:\Windows\System\LkhBPht.exe
  2⤵
  PID:5608
- C:\Windows\System\hceXdmr.exe
  C:\Windows\System\hceXdmr.exe
  2⤵
  PID:5680
- C:\Windows\System\RtOxtBR.exe
  C:\Windows\System\RtOxtBR.exe
  2⤵
  PID:5716
- C:\Windows\System\ThVFMAu.exe
  C:\Windows\System\ThVFMAu.exe
  2⤵
  PID:5744
- C:\Windows\System\jxNrGTY.exe
  C:\Windows\System\jxNrGTY.exe
  2⤵
  PID:5776
- C:\Windows\System\VWlogLg.exe
  C:\Windows\System\VWlogLg.exe
  2⤵
  PID:5852
- C:\Windows\System\LBCPMcN.exe
  C:\Windows\System\LBCPMcN.exe
  2⤵
  PID:5816
- C:\Windows\System\UfmWQgn.exe
  C:\Windows\System\UfmWQgn.exe
  2⤵
  PID:5796
- C:\Windows\System\mxfpZzv.exe
  C:\Windows\System\mxfpZzv.exe
  2⤵
  PID:5792
- C:\Windows\System\BLpkRCo.exe
  C:\Windows\System\BLpkRCo.exe
  2⤵
  PID:5900
- C:\Windows\System\jdrNcGT.exe
  C:\Windows\System\jdrNcGT.exe
  2⤵
  PID:5944
- C:\Windows\System\okXKAzA.exe
  C:\Windows\System\okXKAzA.exe
  2⤵
  PID:5960
- C:\Windows\System\LoJTFRr.exe
  C:\Windows\System\LoJTFRr.exe
  2⤵
  PID:5980
- C:\Windows\System\iKXSZRp.exe
  C:\Windows\System\iKXSZRp.exe
  2⤵
  PID:6004
- C:\Windows\System\PAznULI.exe
  C:\Windows\System\PAznULI.exe
  2⤵
  PID:6060
- C:\Windows\System\HdqHapj.exe
  C:\Windows\System\HdqHapj.exe
  2⤵
  PID:6100
- C:\Windows\System\BIUyshc.exe
  C:\Windows\System\BIUyshc.exe
  2⤵
  PID:4804
- C:\Windows\System\GkTHCfk.exe
  C:\Windows\System\GkTHCfk.exe
  2⤵
  PID:5144
- C:\Windows\System\EoDUCdT.exe
  C:\Windows\System\EoDUCdT.exe
  2⤵
  PID:5100
- C:\Windows\System\ZidWUsR.exe
  C:\Windows\System\ZidWUsR.exe
  2⤵
  PID:5384
- C:\Windows\System\zzxBwiT.exe
  C:\Windows\System\zzxBwiT.exe
  2⤵
  PID:5324
- C:\Windows\System\TnQscEa.exe
  C:\Windows\System\TnQscEa.exe
  2⤵
  PID:5436
- C:\Windows\System\HerNIqw.exe
  C:\Windows\System\HerNIqw.exe
  2⤵
  PID:5520
- C:\Windows\System\hqvABnU.exe
  C:\Windows\System\hqvABnU.exe
  2⤵
  PID:5568
- C:\Windows\System\iVjdxcJ.exe
  C:\Windows\System\iVjdxcJ.exe
  2⤵
  PID:5476
- C:\Windows\System\eEdnuQr.exe
  C:\Windows\System\eEdnuQr.exe
  2⤵
  PID:5524
- C:\Windows\System\VzuZODo.exe
  C:\Windows\System\VzuZODo.exe
  2⤵
  PID:5576
- C:\Windows\System\bfSknZO.exe
  C:\Windows\System\bfSknZO.exe
  2⤵
  PID:5656
- C:\Windows\System\tszPAxA.exe
  C:\Windows\System\tszPAxA.exe
  2⤵
  PID:5780
- C:\Windows\System\EoBrRWR.exe
  C:\Windows\System\EoBrRWR.exe
  2⤵
  PID:5948
- C:\Windows\System\IVvjwJg.exe
  C:\Windows\System\IVvjwJg.exe
  2⤵
  PID:5912
- C:\Windows\System\mqNgykL.exe
  C:\Windows\System\mqNgykL.exe
  2⤵
  PID:5968
- C:\Windows\System\fCzwnZF.exe
  C:\Windows\System\fCzwnZF.exe
  2⤵
  PID:5956
- C:\Windows\System\JIhOliS.exe
  C:\Windows\System\JIhOliS.exe
  2⤵
  PID:6096
- C:\Windows\System\CXhobzA.exe
  C:\Windows\System\CXhobzA.exe
  2⤵
  PID:6044
- C:\Windows\System\JexoajJ.exe
  C:\Windows\System\JexoajJ.exe
  2⤵
  PID:6132
- C:\Windows\System\UYAlWwP.exe
  C:\Windows\System\UYAlWwP.exe
  2⤵
  PID:4628
- C:\Windows\System\kwgeXaL.exe
  C:\Windows\System\kwgeXaL.exe
  2⤵
  PID:5184
- C:\Windows\System\CBpGhcm.exe
  C:\Windows\System\CBpGhcm.exe
  2⤵
  PID:4312
- C:\Windows\System\SqipWHf.exe
  C:\Windows\System\SqipWHf.exe
  2⤵
  PID:5320
- C:\Windows\System\MiFgoWZ.exe
  C:\Windows\System\MiFgoWZ.exe
  2⤵
  PID:4840
- C:\Windows\System\NnDvTez.exe
  C:\Windows\System\NnDvTez.exe
  2⤵
  PID:5408
- C:\Windows\System\VZMlPXN.exe
  C:\Windows\System\VZMlPXN.exe
  2⤵
  PID:5272
- C:\Windows\System\UYmCPvp.exe
  C:\Windows\System\UYmCPvp.exe
  2⤵
  PID:5884
- C:\Windows\System\lbpmefU.exe
  C:\Windows\System\lbpmefU.exe
  2⤵
  PID:5440
- C:\Windows\System\rccEhiV.exe
  C:\Windows\System\rccEhiV.exe
  2⤵
  PID:5756
- C:\Windows\System\sZmcVHE.exe
  C:\Windows\System\sZmcVHE.exe
  2⤵
  PID:6032
- C:\Windows\System\hKHPniB.exe
  C:\Windows\System\hKHPniB.exe
  2⤵
  PID:3652
- C:\Windows\System\BBIfyyH.exe
  C:\Windows\System\BBIfyyH.exe
  2⤵
  PID:6128
- C:\Windows\System\letQTjo.exe
  C:\Windows\System\letQTjo.exe
  2⤵
  PID:5996
- C:\Windows\System\LXwYJRp.exe
  C:\Windows\System\LXwYJRp.exe
  2⤵
  PID:6084
- C:\Windows\System\UNCCTXC.exe
  C:\Windows\System\UNCCTXC.exe
  2⤵
  PID:5244
- C:\Windows\System\lyHKmFK.exe
  C:\Windows\System\lyHKmFK.exe
  2⤵
  PID:5740
- C:\Windows\System\QdlwhdZ.exe
  C:\Windows\System\QdlwhdZ.exe
  2⤵
  PID:5268
- C:\Windows\System\kKGrlAj.exe
  C:\Windows\System\kKGrlAj.exe
  2⤵
  PID:5580
- C:\Windows\System\bcYYCQf.exe
  C:\Windows\System\bcYYCQf.exe
  2⤵
  PID:5760
- C:\Windows\System\xTtbhNJ.exe
  C:\Windows\System\xTtbhNJ.exe
  2⤵
  PID:5420
- C:\Windows\System\uWcuQIs.exe
  C:\Windows\System\uWcuQIs.exe
  2⤵
  PID:5200
- C:\Windows\System\qjnhqfu.exe
  C:\Windows\System\qjnhqfu.exe
  2⤵
  PID:5204
- C:\Windows\System\nAgBwem.exe
  C:\Windows\System\nAgBwem.exe
  2⤵
  PID:6156
- C:\Windows\System\UFiFeKC.exe
  C:\Windows\System\UFiFeKC.exe
  2⤵
  PID:6172
- C:\Windows\System\JYZhfjw.exe
  C:\Windows\System\JYZhfjw.exe
  2⤵
  PID:6192
- C:\Windows\System\igSPBwm.exe
  C:\Windows\System\igSPBwm.exe
  2⤵
  PID:6208
- C:\Windows\System\wPLiLJT.exe
  C:\Windows\System\wPLiLJT.exe
  2⤵
  PID:6228
- C:\Windows\System\fXmcYlo.exe
  C:\Windows\System\fXmcYlo.exe
  2⤵
  PID:6244
- C:\Windows\System\cIEzoXs.exe
  C:\Windows\System\cIEzoXs.exe
  2⤵
  PID:6260
- C:\Windows\System\NdTImOE.exe
  C:\Windows\System\NdTImOE.exe
  2⤵
  PID:6276
- C:\Windows\System\FKSgOxL.exe
  C:\Windows\System\FKSgOxL.exe
  2⤵
  PID:6292
- C:\Windows\System\xvVqaZy.exe
  C:\Windows\System\xvVqaZy.exe
  2⤵
  PID:6308
- C:\Windows\System\CDpRfRf.exe
  C:\Windows\System\CDpRfRf.exe
  2⤵
  PID:6324
- C:\Windows\System\KUQNlvO.exe
  C:\Windows\System\KUQNlvO.exe
  2⤵
  PID:6352
- C:\Windows\System\HIvkqZb.exe
  C:\Windows\System\HIvkqZb.exe
  2⤵
  PID:6368
- C:\Windows\System\qYtZNOw.exe
  C:\Windows\System\qYtZNOw.exe
  2⤵
  PID:6388
- C:\Windows\System\LXlCusc.exe
  C:\Windows\System\LXlCusc.exe
  2⤵
  PID:6404
- C:\Windows\System\rLQiwsH.exe
  C:\Windows\System\rLQiwsH.exe
  2⤵
  PID:6420
- C:\Windows\System\quWOODc.exe
  C:\Windows\System\quWOODc.exe
  2⤵
  PID:6440
- C:\Windows\System\TShYKNv.exe
  C:\Windows\System\TShYKNv.exe
  2⤵
  PID:6456
- C:\Windows\System\lLOwyRJ.exe
  C:\Windows\System\lLOwyRJ.exe
  2⤵
  PID:6472
- C:\Windows\System\aIlDZJn.exe
  C:\Windows\System\aIlDZJn.exe
  2⤵
  PID:6492
- C:\Windows\System\JzJNdhC.exe
  C:\Windows\System\JzJNdhC.exe
  2⤵
  PID:6508
- C:\Windows\System\VLjGjqb.exe
  C:\Windows\System\VLjGjqb.exe
  2⤵
  PID:6524
- C:\Windows\System\juRpyRM.exe
  C:\Windows\System\juRpyRM.exe
  2⤵
  PID:6548
- C:\Windows\System\YjKjBhK.exe
  C:\Windows\System\YjKjBhK.exe
  2⤵
  PID:6564
- C:\Windows\System\gmyxiwI.exe
  C:\Windows\System\gmyxiwI.exe
  2⤵
  PID:6580
- C:\Windows\System\TaVBUhv.exe
  C:\Windows\System\TaVBUhv.exe
  2⤵
  PID:6596
- C:\Windows\System\rlCbhXq.exe
  C:\Windows\System\rlCbhXq.exe
  2⤵
  PID:6612
- C:\Windows\System\MzXSwXy.exe
  C:\Windows\System\MzXSwXy.exe
  2⤵
  PID:6632
- C:\Windows\System\CfttrCU.exe
  C:\Windows\System\CfttrCU.exe
  2⤵
  PID:6704
- C:\Windows\System\yLoQQpb.exe
  C:\Windows\System\yLoQQpb.exe
  2⤵
  PID:6720
- C:\Windows\System\fWKVxtr.exe
  C:\Windows\System\fWKVxtr.exe
  2⤵
  PID:6740
- C:\Windows\System\EkhIYQL.exe
  C:\Windows\System\EkhIYQL.exe
  2⤵
  PID:6756
- C:\Windows\System\ieIIYHf.exe
  C:\Windows\System\ieIIYHf.exe
  2⤵
  PID:6776
- C:\Windows\System\XwcXFXE.exe
  C:\Windows\System\XwcXFXE.exe
  2⤵
  PID:6792
- C:\Windows\System\QHEkpIC.exe
  C:\Windows\System\QHEkpIC.exe
  2⤵
  PID:6812
- C:\Windows\System\HufpqUX.exe
  C:\Windows\System\HufpqUX.exe
  2⤵
  PID:6828
- C:\Windows\System\ZUjbdpg.exe
  C:\Windows\System\ZUjbdpg.exe
  2⤵
  PID:6844
- C:\Windows\System\ZoikuMm.exe
  C:\Windows\System\ZoikuMm.exe
  2⤵
  PID:6860
- C:\Windows\System\LdKBXkH.exe
  C:\Windows\System\LdKBXkH.exe
  2⤵
  PID:6928
- C:\Windows\System\UvtBYtr.exe
  C:\Windows\System\UvtBYtr.exe
  2⤵
  PID:6944
- C:\Windows\System\YawxHEd.exe
  C:\Windows\System\YawxHEd.exe
  2⤵
  PID:6960
- C:\Windows\System\jatEwBb.exe
  C:\Windows\System\jatEwBb.exe
  2⤵
  PID:6976
- C:\Windows\System\yZCacEJ.exe
  C:\Windows\System\yZCacEJ.exe
  2⤵
  PID:6992
- C:\Windows\System\dqCAWNg.exe
  C:\Windows\System\dqCAWNg.exe
  2⤵
  PID:7008
- C:\Windows\System\LbqiLdM.exe
  C:\Windows\System\LbqiLdM.exe
  2⤵
  PID:7024
- C:\Windows\System\LzTwAfr.exe
  C:\Windows\System\LzTwAfr.exe
  2⤵
  PID:7076
- C:\Windows\System\bloCmol.exe
  C:\Windows\System\bloCmol.exe
  2⤵
  PID:7092
- C:\Windows\System\JVieBci.exe
  C:\Windows\System\JVieBci.exe
  2⤵
  PID:7108
- C:\Windows\System\SCFOKli.exe
  C:\Windows\System\SCFOKli.exe
  2⤵
  PID:7124
- C:\Windows\System\LqJHOoh.exe
  C:\Windows\System\LqJHOoh.exe
  2⤵
  PID:7140
- C:\Windows\System\SzfquMy.exe
  C:\Windows\System\SzfquMy.exe
  2⤵
  PID:7156
- C:\Windows\System\thuSopO.exe
  C:\Windows\System\thuSopO.exe
  2⤵
  PID:6164
- C:\Windows\System\zWrZkdW.exe
  C:\Windows\System\zWrZkdW.exe
  2⤵
  PID:5404
- C:\Windows\System\KfNFnzZ.exe
  C:\Windows\System\KfNFnzZ.exe
  2⤵
  PID:5720
- C:\Windows\System\UQPKzKB.exe
  C:\Windows\System\UQPKzKB.exe
  2⤵
  PID:6148
- C:\Windows\System\FGLeMrF.exe
  C:\Windows\System\FGLeMrF.exe
  2⤵
  PID:6236
- C:\Windows\System\hoVTQzM.exe
  C:\Windows\System\hoVTQzM.exe
  2⤵
  PID:6340
- C:\Windows\System\WrHnQfQ.exe
  C:\Windows\System\WrHnQfQ.exe
  2⤵
  PID:6224
- C:\Windows\System\iOtdYMA.exe
  C:\Windows\System\iOtdYMA.exe
  2⤵
  PID:6384
- C:\Windows\System\TdLYSzW.exe
  C:\Windows\System\TdLYSzW.exe
  2⤵
  PID:6364
- C:\Windows\System\fTpzAUr.exe
  C:\Windows\System\fTpzAUr.exe
  2⤵
  PID:6488
- C:\Windows\System\ldXqEsQ.exe
  C:\Windows\System\ldXqEsQ.exe
  2⤵
  PID:6432
- C:\Windows\System\AyPIBpf.exe
  C:\Windows\System\AyPIBpf.exe
  2⤵
  PID:6532
- C:\Windows\System\xSPpGaw.exe
  C:\Windows\System\xSPpGaw.exe
  2⤵
  PID:6556
- C:\Windows\System\KgugWet.exe
  C:\Windows\System\KgugWet.exe
  2⤵
  PID:6628
- C:\Windows\System\lNfkvlJ.exe
  C:\Windows\System\lNfkvlJ.exe
  2⤵
  PID:6696
- C:\Windows\System\YcLqbvj.exe
  C:\Windows\System\YcLqbvj.exe
  2⤵
  PID:6680
- C:\Windows\System\nZkjiPI.exe
  C:\Windows\System\nZkjiPI.exe
  2⤵
  PID:6728
- C:\Windows\System\DzyBPJG.exe
  C:\Windows\System\DzyBPJG.exe
  2⤵
  PID:6840
- C:\Windows\System\ugAyaJU.exe
  C:\Windows\System\ugAyaJU.exe
  2⤵
  PID:6868
- C:\Windows\System\YWINiiN.exe
  C:\Windows\System\YWINiiN.exe
  2⤵
  PID:6892
- C:\Windows\System\NlXkZFL.exe
  C:\Windows\System\NlXkZFL.exe
  2⤵
  PID:6772
- C:\Windows\System\mGnDNzG.exe
  C:\Windows\System\mGnDNzG.exe
  2⤵
  PID:6712
- C:\Windows\System\pLPXBZV.exe
  C:\Windows\System\pLPXBZV.exe
  2⤵
  PID:6804
- C:\Windows\System\FPpHfHQ.exe
  C:\Windows\System\FPpHfHQ.exe
  2⤵
  PID:6912
- C:\Windows\System\trJLYCA.exe
  C:\Windows\System\trJLYCA.exe
  2⤵
  PID:6876
- C:\Windows\System\LVCHiFY.exe
  C:\Windows\System\LVCHiFY.exe
  2⤵
  PID:6200
- C:\Windows\System\JTjRWJu.exe
  C:\Windows\System\JTjRWJu.exe
  2⤵
  PID:7056
- C:\Windows\System\ysjxyBp.exe
  C:\Windows\System\ysjxyBp.exe
  2⤵
  PID:7120
- C:\Windows\System\kbrrEcT.exe
  C:\Windows\System\kbrrEcT.exe
  2⤵
  PID:6272
- C:\Windows\System\UuNqdXb.exe
  C:\Windows\System\UuNqdXb.exe
  2⤵
  PID:6188
- C:\Windows\System\gGQLOUE.exe
  C:\Windows\System\gGQLOUE.exe
  2⤵
  PID:6268
- C:\Windows\System\zPeKMZH.exe
  C:\Windows\System\zPeKMZH.exe
  2⤵
  PID:5812
- C:\Windows\System\IEXTWff.exe
  C:\Windows\System\IEXTWff.exe
  2⤵
  PID:6320
- C:\Windows\System\HFdMErm.exe
  C:\Windows\System\HFdMErm.exe
  2⤵
  PID:6452
- C:\Windows\System\EhKajjc.exe
  C:\Windows\System\EhKajjc.exe
  2⤵
  PID:6660
- C:\Windows\System\doiSFyt.exe
  C:\Windows\System\doiSFyt.exe
  2⤵
  PID:6656
- C:\Windows\System\hvcYcwX.exe
  C:\Windows\System\hvcYcwX.exe
  2⤵
  PID:6576
- C:\Windows\System\ykDkxRC.exe
  C:\Windows\System\ykDkxRC.exe
  2⤵
  PID:6504
- C:\Windows\System\faKjrKU.exe
  C:\Windows\System\faKjrKU.exe
  2⤵
  PID:6936
- C:\Windows\System\SqACziv.exe
  C:\Windows\System\SqACziv.exe
  2⤵
  PID:6300
- C:\Windows\System\fboHaBD.exe
  C:\Windows\System\fboHaBD.exe
  2⤵
  PID:6808
- C:\Windows\System\dmIPsDI.exe
  C:\Windows\System\dmIPsDI.exe
  2⤵
  PID:6924
- C:\Windows\System\muZvxCD.exe
  C:\Windows\System\muZvxCD.exe
  2⤵
  PID:7020
- C:\Windows\System\xVCAvwM.exe
  C:\Windows\System\xVCAvwM.exe
  2⤵
  PID:6736
- C:\Windows\System\NZhthCb.exe
  C:\Windows\System\NZhthCb.exe
  2⤵
  PID:7100
- C:\Windows\System\JQyfGqf.exe
  C:\Windows\System\JQyfGqf.exe
  2⤵
  PID:6180
- C:\Windows\System\DcbgWvn.exe
  C:\Windows\System\DcbgWvn.exe
  2⤵
  PID:6252
- C:\Windows\System\XATJuii.exe
  C:\Windows\System\XATJuii.exe
  2⤵
  PID:7068
- C:\Windows\System\BenyaPR.exe
  C:\Windows\System\BenyaPR.exe
  2⤵
  PID:7116
- C:\Windows\System\JyTgzMG.exe
  C:\Windows\System\JyTgzMG.exe
  2⤵
  PID:6304
- C:\Windows\System\WMaAzZC.exe
  C:\Windows\System\WMaAzZC.exe
  2⤵
  PID:6480
- C:\Windows\System\iqBCZhF.exe
  C:\Windows\System\iqBCZhF.exe
  2⤵
  PID:6468
- C:\Windows\System\AocALhe.exe
  C:\Windows\System\AocALhe.exe
  2⤵
  PID:6624
- C:\Windows\System\SxHyQiT.exe
  C:\Windows\System\SxHyQiT.exe
  2⤵
  PID:6316
- C:\Windows\System\zLsBdpc.exe
  C:\Windows\System\zLsBdpc.exe
  2⤵
  PID:6540
- C:\Windows\System\TAlpXyi.exe
  C:\Windows\System\TAlpXyi.exe
  2⤵
  PID:6748
- C:\Windows\System\jqEiNLL.exe
  C:\Windows\System\jqEiNLL.exe
  2⤵
  PID:6872
- C:\Windows\System\aNoQXSd.exe
  C:\Windows\System\aNoQXSd.exe
  2⤵
  PID:6672
- C:\Windows\System\SHJgWdO.exe
  C:\Windows\System\SHJgWdO.exe
  2⤵
  PID:6916
- C:\Windows\System\nYnrLcA.exe
  C:\Windows\System\nYnrLcA.exe
  2⤵
  PID:6956
- C:\Windows\System\TXOdinc.exe
  C:\Windows\System\TXOdinc.exe
  2⤵
  PID:6904
- C:\Windows\System\Yskixwa.exe
  C:\Windows\System\Yskixwa.exe
  2⤵
  PID:6376
- C:\Windows\System\TduYeIZ.exe
  C:\Windows\System\TduYeIZ.exe
  2⤵
  PID:7072
- C:\Windows\System\rMvUcTJ.exe
  C:\Windows\System\rMvUcTJ.exe
  2⤵
  PID:6676
- C:\Windows\System\ogXfDUi.exe
  C:\Windows\System\ogXfDUi.exe
  2⤵
  PID:7084
- C:\Windows\System\SmdtUbY.exe
  C:\Windows\System\SmdtUbY.exe
  2⤵
  PID:6396
- C:\Windows\System\DoTHiBZ.exe
  C:\Windows\System\DoTHiBZ.exe
  2⤵
  PID:6908
- C:\Windows\System\dDSVBlV.exe
  C:\Windows\System\dDSVBlV.exe
  2⤵
  PID:3684
- C:\Windows\System\NqQBCjB.exe
  C:\Windows\System\NqQBCjB.exe
  2⤵
  PID:6692
- C:\Windows\System\BCoABIg.exe
  C:\Windows\System\BCoABIg.exe
  2⤵
  PID:6620
- C:\Windows\System\LZGKELb.exe
  C:\Windows\System\LZGKELb.exe
  2⤵
  PID:6984
- C:\Windows\System\aGaehfV.exe
  C:\Windows\System\aGaehfV.exe
  2⤵
  PID:6588
- C:\Windows\System\vuTAAbI.exe
  C:\Windows\System\vuTAAbI.exe
  2⤵
  PID:6800
- C:\Windows\System\AakwlCT.exe
  C:\Windows\System\AakwlCT.exe
  2⤵
  PID:7048
- C:\Windows\System\QmYUREN.exe
  C:\Windows\System\QmYUREN.exe
  2⤵
  PID:6640
- C:\Windows\System\PPzIEYJ.exe
  C:\Windows\System\PPzIEYJ.exe
  2⤵
  PID:6716
- C:\Windows\System\amsPpoy.exe
  C:\Windows\System\amsPpoy.exe
  2⤵
  PID:7164
- C:\Windows\System\MwQTFDm.exe
  C:\Windows\System\MwQTFDm.exe
  2⤵
  PID:6436
- C:\Windows\System\jCFgXbx.exe
  C:\Windows\System\jCFgXbx.exe
  2⤵
  PID:7180
- C:\Windows\System\PLOfxkM.exe
  C:\Windows\System\PLOfxkM.exe
  2⤵
  PID:7196
- C:\Windows\System\nAnukAx.exe
  C:\Windows\System\nAnukAx.exe
  2⤵
  PID:7212
- C:\Windows\System\vMnPzoK.exe
  C:\Windows\System\vMnPzoK.exe
  2⤵
  PID:7228
- C:\Windows\System\EUpAplL.exe
  C:\Windows\System\EUpAplL.exe
  2⤵
  PID:7244
- C:\Windows\System\RjOFHgi.exe
  C:\Windows\System\RjOFHgi.exe
  2⤵
  PID:7260
- C:\Windows\System\rOYGsuW.exe
  C:\Windows\System\rOYGsuW.exe
  2⤵
  PID:7280
- C:\Windows\System\tEMWQRv.exe
  C:\Windows\System\tEMWQRv.exe
  2⤵
  PID:7304
- C:\Windows\System\WbjJEJI.exe
  C:\Windows\System\WbjJEJI.exe
  2⤵
  PID:7324
- C:\Windows\System\rNhTMqr.exe
  C:\Windows\System\rNhTMqr.exe
  2⤵
  PID:7340
- C:\Windows\System\HczBXuV.exe
  C:\Windows\System\HczBXuV.exe
  2⤵
  PID:7356
- C:\Windows\System\Uzghunp.exe
  C:\Windows\System\Uzghunp.exe
  2⤵
  PID:7372
- C:\Windows\System\yfioIhP.exe
  C:\Windows\System\yfioIhP.exe
  2⤵
  PID:7388
- C:\Windows\System\qBbPNNt.exe
  C:\Windows\System\qBbPNNt.exe
  2⤵
  PID:7404
- C:\Windows\System\aSgnijT.exe
  C:\Windows\System\aSgnijT.exe
  2⤵
  PID:7424
- C:\Windows\System\dQEqNsL.exe
  C:\Windows\System\dQEqNsL.exe
  2⤵
  PID:7440
- C:\Windows\System\KWAfZtZ.exe
  C:\Windows\System\KWAfZtZ.exe
  2⤵
  PID:7464
- C:\Windows\System\siyrmyI.exe
  C:\Windows\System\siyrmyI.exe
  2⤵
  PID:7484
- C:\Windows\System\qKRfsWS.exe
  C:\Windows\System\qKRfsWS.exe
  2⤵
  PID:7500
- C:\Windows\System\nAcYVZy.exe
  C:\Windows\System\nAcYVZy.exe
  2⤵
  PID:7516
- C:\Windows\System\GZyitlU.exe
  C:\Windows\System\GZyitlU.exe
  2⤵
  PID:7532
- C:\Windows\System\hjwcbaN.exe
  C:\Windows\System\hjwcbaN.exe
  2⤵
  PID:7548
- C:\Windows\System\nTIGaFv.exe
  C:\Windows\System\nTIGaFv.exe
  2⤵
  PID:7564
- C:\Windows\System\AlQmxqx.exe
  C:\Windows\System\AlQmxqx.exe
  2⤵
  PID:7584
- C:\Windows\System\quajKed.exe
  C:\Windows\System\quajKed.exe
  2⤵
  PID:7600
- C:\Windows\System\QJCReOL.exe
  C:\Windows\System\QJCReOL.exe
  2⤵
  PID:7616
- C:\Windows\System\ieJQtHt.exe
  C:\Windows\System\ieJQtHt.exe
  2⤵
  PID:7632
- C:\Windows\System\IZaaVrc.exe
  C:\Windows\System\IZaaVrc.exe
  2⤵
  PID:7660
- C:\Windows\System\VxvROMF.exe
  C:\Windows\System\VxvROMF.exe
  2⤵
  PID:7680
- C:\Windows\System\BgDNwnM.exe
  C:\Windows\System\BgDNwnM.exe
  2⤵
  PID:7696
- C:\Windows\System\SPIwtoD.exe
  C:\Windows\System\SPIwtoD.exe
  2⤵
  PID:7716
- C:\Windows\System\XsUtyRl.exe
  C:\Windows\System\XsUtyRl.exe
  2⤵
  PID:7736
- C:\Windows\System\bVsLWSD.exe
  C:\Windows\System\bVsLWSD.exe
  2⤵
  PID:7772
- C:\Windows\System\oguVERk.exe
  C:\Windows\System\oguVERk.exe
  2⤵
  PID:7788
- C:\Windows\System\rFYbXwQ.exe
  C:\Windows\System\rFYbXwQ.exe
  2⤵
  PID:7804
- C:\Windows\System\KlWyJWc.exe
  C:\Windows\System\KlWyJWc.exe
  2⤵
  PID:7820
- C:\Windows\System\RjaAdaQ.exe
  C:\Windows\System\RjaAdaQ.exe
  2⤵
  PID:7836
- C:\Windows\System\ttCcVgK.exe
  C:\Windows\System\ttCcVgK.exe
  2⤵
  PID:7852
- C:\Windows\System\ohwhBwB.exe
  C:\Windows\System\ohwhBwB.exe
  2⤵
  PID:7868
- C:\Windows\System\MqaOKoP.exe
  C:\Windows\System\MqaOKoP.exe
  2⤵
  PID:7884
- C:\Windows\System\ZqVINAN.exe
  C:\Windows\System\ZqVINAN.exe
  2⤵
  PID:7900
- C:\Windows\System\iWPTmBM.exe
  C:\Windows\System\iWPTmBM.exe
  2⤵
  PID:7916
- C:\Windows\System\hwmsSpZ.exe
  C:\Windows\System\hwmsSpZ.exe
  2⤵
  PID:7932
- C:\Windows\System\KPNAPGy.exe
  C:\Windows\System\KPNAPGy.exe
  2⤵
  PID:7948
- C:\Windows\System\PFUzVno.exe
  C:\Windows\System\PFUzVno.exe
  2⤵
  PID:7964
- C:\Windows\System\XbERQfa.exe
  C:\Windows\System\XbERQfa.exe
  2⤵
  PID:7980
- C:\Windows\System\eFkBimS.exe
  C:\Windows\System\eFkBimS.exe
  2⤵
  PID:7996
- C:\Windows\System\ggoCuPT.exe
  C:\Windows\System\ggoCuPT.exe
  2⤵
  PID:8012
- C:\Windows\System\nuurgSy.exe
  C:\Windows\System\nuurgSy.exe
  2⤵
  PID:8028
- C:\Windows\System\IwLNPTP.exe
  C:\Windows\System\IwLNPTP.exe
  2⤵
  PID:8048
- C:\Windows\System\cRXFkbk.exe
  C:\Windows\System\cRXFkbk.exe
  2⤵
  PID:8064
- C:\Windows\System\uXBqvQG.exe
  C:\Windows\System\uXBqvQG.exe
  2⤵
  PID:8084
- C:\Windows\System\OAMUbbX.exe
  C:\Windows\System\OAMUbbX.exe
  2⤵
  PID:8104
- C:\Windows\System\rysOPWd.exe
  C:\Windows\System\rysOPWd.exe
  2⤵
  PID:8120
- C:\Windows\System\dOzvDKJ.exe
  C:\Windows\System\dOzvDKJ.exe
  2⤵
  PID:8144
- C:\Windows\System\MyfIUuX.exe
  C:\Windows\System\MyfIUuX.exe
  2⤵
  PID:8160
- C:\Windows\System\SQDaMCa.exe
  C:\Windows\System\SQDaMCa.exe
  2⤵
  PID:7172
- C:\Windows\System\KdufHov.exe
  C:\Windows\System\KdufHov.exe
  2⤵
  PID:7756
- C:\Windows\System\FOcNLrb.exe
  C:\Windows\System\FOcNLrb.exe
  2⤵
  PID:7760
- C:\Windows\System\ixpmNMv.exe
  C:\Windows\System\ixpmNMv.exe
  2⤵
  PID:7800
- C:\Windows\System\vipHXkQ.exe
  C:\Windows\System\vipHXkQ.exe
  2⤵
  PID:7892
- C:\Windows\System\TpeKPNA.exe
  C:\Windows\System\TpeKPNA.exe
  2⤵
  PID:7956
- C:\Windows\System\QqwTLNs.exe
  C:\Windows\System\QqwTLNs.exe
  2⤵
  PID:8140
- C:\Windows\System\dVGJdUp.exe
  C:\Windows\System\dVGJdUp.exe
  2⤵
  PID:8112
- C:\Windows\System\qbJRfDh.exe
  C:\Windows\System\qbJRfDh.exe
  2⤵
  PID:8168
- C:\Windows\System\wURXzmC.exe
  C:\Windows\System\wURXzmC.exe
  2⤵
  PID:8184
- C:\Windows\System\uOZNDkP.exe
  C:\Windows\System\uOZNDkP.exe
  2⤵
  PID:6880
- C:\Windows\System\shLSNBS.exe
  C:\Windows\System\shLSNBS.exe
  2⤵
  PID:7320
- C:\Windows\System\lSXVeaM.exe
  C:\Windows\System\lSXVeaM.exe
  2⤵
  PID:7580
- C:\Windows\System\feiyjNk.exe
  C:\Windows\System\feiyjNk.exe
  2⤵
  PID:7540
- C:\Windows\System\qUEleLe.exe
  C:\Windows\System\qUEleLe.exe
  2⤵
  PID:7640
- C:\Windows\System\QNRwpUy.exe
  C:\Windows\System\QNRwpUy.exe
  2⤵
  PID:7648
- C:\Windows\System\YUBIlaD.exe
  C:\Windows\System\YUBIlaD.exe
  2⤵
  PID:7668
- C:\Windows\System\xKqsOlg.exe
  C:\Windows\System\xKqsOlg.exe
  2⤵
  PID:7724
- C:\Windows\System\UbFSYfI.exe
  C:\Windows\System\UbFSYfI.exe
  2⤵
  PID:7688
- C:\Windows\System\CeDXVIm.exe
  C:\Windows\System\CeDXVIm.exe
  2⤵
  PID:7780
- C:\Windows\System\LTAjnSi.exe
  C:\Windows\System\LTAjnSi.exe
  2⤵
  PID:8020
- C:\Windows\System\HfBOcna.exe
  C:\Windows\System\HfBOcna.exe
  2⤵
  PID:7912
- C:\Windows\System\ebvwwAX.exe
  C:\Windows\System\ebvwwAX.exe
  2⤵
  PID:8008
- C:\Windows\System\FejyXWS.exe
  C:\Windows\System\FejyXWS.exe
  2⤵
  PID:7924
- C:\Windows\System\SCnFfFZ.exe
  C:\Windows\System\SCnFfFZ.exe
  2⤵
  PID:7036
- C:\Windows\System\oPeVCEK.exe
  C:\Windows\System\oPeVCEK.exe
  2⤵
  PID:7368
- C:\Windows\System\mnMaQaP.exe
  C:\Windows\System\mnMaQaP.exe
  2⤵
  PID:7364
- C:\Windows\System\HwJzSBJ.exe
  C:\Windows\System\HwJzSBJ.exe
  2⤵
  PID:7524
- C:\Windows\System\PYCRobt.exe
  C:\Windows\System\PYCRobt.exe
  2⤵
  PID:7744
- C:\Windows\System\pDxTAwW.exe
  C:\Windows\System\pDxTAwW.exe
  2⤵
  PID:7752
- C:\Windows\System\aIzeCdX.exe
  C:\Windows\System\aIzeCdX.exe
  2⤵
  PID:7276
- C:\Windows\System\hgFwKgL.exe
  C:\Windows\System\hgFwKgL.exe
  2⤵
  PID:7908
- C:\Windows\System\NjQIPEC.exe
  C:\Windows\System\NjQIPEC.exe
  2⤵
  PID:7860
- C:\Windows\System\VmFrCfR.exe
  C:\Windows\System\VmFrCfR.exe
  2⤵
  PID:8096
- C:\Windows\System\EvdsFhS.exe
  C:\Windows\System\EvdsFhS.exe
  2⤵
  PID:7352
- C:\Windows\System\RZWLAtU.exe
  C:\Windows\System\RZWLAtU.exe
  2⤵
  PID:6220
- C:\Windows\System\WOMrRbW.exe
  C:\Windows\System\WOMrRbW.exe
  2⤵
  PID:7336
- C:\Windows\System\FkfDsDx.exe
  C:\Windows\System\FkfDsDx.exe
  2⤵
  PID:7420
- C:\Windows\System\xudctQH.exe
  C:\Windows\System\xudctQH.exe
  2⤵
  PID:8176
- C:\Windows\System\PvDwKBd.exe
  C:\Windows\System\PvDwKBd.exe
  2⤵
  PID:7152
- C:\Windows\System\FfPXpzO.exe
  C:\Windows\System\FfPXpzO.exe
  2⤵
  PID:7492
- C:\Windows\System\pHJpnZo.exe
  C:\Windows\System\pHJpnZo.exe
  2⤵
  PID:7608
- C:\Windows\System\bLQwlhm.exe
  C:\Windows\System\bLQwlhm.exe
  2⤵
  PID:7312
- C:\Windows\System\cRmqhHu.exe
  C:\Windows\System\cRmqhHu.exe
  2⤵
  PID:7432
- C:\Windows\System\AwNbkXP.exe
  C:\Windows\System\AwNbkXP.exe
  2⤵
  PID:7436
- C:\Windows\System\OfZUNaQ.exe
  C:\Windows\System\OfZUNaQ.exe
  2⤵
  PID:7316
- C:\Windows\System\SzrvbKw.exe
  C:\Windows\System\SzrvbKw.exe
  2⤵
  PID:7192
- C:\Windows\System\wSJvyHN.exe
  C:\Windows\System\wSJvyHN.exe
  2⤵
  PID:7764
- C:\Windows\System\XdQxQJy.exe
  C:\Windows\System\XdQxQJy.exe
  2⤵
  PID:7972
- C:\Windows\System\SWlSrtw.exe
  C:\Windows\System\SWlSrtw.exe
  2⤵
  PID:7472
- C:\Windows\System\pdEJrYh.exe
  C:\Windows\System\pdEJrYh.exe
  2⤵
  PID:7844
- C:\Windows\System\CCfGFYb.exe
  C:\Windows\System\CCfGFYb.exe
  2⤵
  PID:7252
- C:\Windows\System\wZmmsqI.exe
  C:\Windows\System\wZmmsqI.exe
  2⤵
  PID:5972
- C:\Windows\System\NXPhMRF.exe
  C:\Windows\System\NXPhMRF.exe
  2⤵
  PID:8200
- C:\Windows\System\yUMrBCs.exe
  C:\Windows\System\yUMrBCs.exe
  2⤵
  PID:8216
- C:\Windows\System\onfZYbz.exe
  C:\Windows\System\onfZYbz.exe
  2⤵
  PID:8232
- C:\Windows\System\RDwoGcP.exe
  C:\Windows\System\RDwoGcP.exe
  2⤵
  PID:8248
- C:\Windows\System\PWvKgXu.exe
  C:\Windows\System\PWvKgXu.exe
  2⤵
  PID:8268
- C:\Windows\System\apUtLfM.exe
  C:\Windows\System\apUtLfM.exe
  2⤵
  PID:8284
- C:\Windows\System\LpfSNvw.exe
  C:\Windows\System\LpfSNvw.exe
  2⤵
  PID:8300
- C:\Windows\System\lCWdINY.exe
  C:\Windows\System\lCWdINY.exe
  2⤵
  PID:8316
- C:\Windows\System\viUQTVC.exe
  C:\Windows\System\viUQTVC.exe
  2⤵
  PID:8332
- C:\Windows\System\TXgRzzp.exe
  C:\Windows\System\TXgRzzp.exe
  2⤵
  PID:8348
- C:\Windows\System\ywuonkU.exe
  C:\Windows\System\ywuonkU.exe
  2⤵
  PID:8364
- C:\Windows\System\WDqsHwp.exe
  C:\Windows\System\WDqsHwp.exe
  2⤵
  PID:8408
- C:\Windows\System\pGCvtUs.exe
  C:\Windows\System\pGCvtUs.exe
  2⤵
  PID:8424
- C:\Windows\System\qVJhAMl.exe
  C:\Windows\System\qVJhAMl.exe
  2⤵
  PID:8440
- C:\Windows\System\ttMuYnz.exe
  C:\Windows\System\ttMuYnz.exe
  2⤵
  PID:8456
- C:\Windows\System\EMbwbJK.exe
  C:\Windows\System\EMbwbJK.exe
  2⤵
  PID:8472
- C:\Windows\System\cHvRMpf.exe
  C:\Windows\System\cHvRMpf.exe
  2⤵
  PID:8488
- C:\Windows\System\oPGUAxu.exe
  C:\Windows\System\oPGUAxu.exe
  2⤵
  PID:8504
- C:\Windows\System\VqpAqqu.exe
  C:\Windows\System\VqpAqqu.exe
  2⤵
  PID:8520
- C:\Windows\System\WpjZBiM.exe
  C:\Windows\System\WpjZBiM.exe
  2⤵
  PID:8536
- C:\Windows\System\QphzHoL.exe
  C:\Windows\System\QphzHoL.exe
  2⤵
  PID:8552
- C:\Windows\System\kbAEjJE.exe
  C:\Windows\System\kbAEjJE.exe
  2⤵
  PID:8568
- C:\Windows\System\jzMubdK.exe
  C:\Windows\System\jzMubdK.exe
  2⤵
  PID:8584
- C:\Windows\System\iPJSDAX.exe
  C:\Windows\System\iPJSDAX.exe
  2⤵
  PID:8600
- C:\Windows\System\zJsMrgl.exe
  C:\Windows\System\zJsMrgl.exe
  2⤵
  PID:8616
- C:\Windows\System\OiSuzGh.exe
  C:\Windows\System\OiSuzGh.exe
  2⤵
  PID:8632
- C:\Windows\System\SMaKjHX.exe
  C:\Windows\System\SMaKjHX.exe
  2⤵
  PID:8792
- C:\Windows\System\rxiKKDa.exe
  C:\Windows\System\rxiKKDa.exe
  2⤵
  PID:8812
- C:\Windows\System\NWyoVlc.exe
  C:\Windows\System\NWyoVlc.exe
  2⤵
  PID:9172
- C:\Windows\System\AJGDmwF.exe
  C:\Windows\System\AJGDmwF.exe
  2⤵
  PID:9204
- C:\Windows\System\SVBknDb.exe
  C:\Windows\System\SVBknDb.exe
  2⤵
  PID:7864
- C:\Windows\System\gNDeEHr.exe
  C:\Windows\System\gNDeEHr.exe
  2⤵
  PID:8256
- C:\Windows\System\OBSvFwz.exe
  C:\Windows\System\OBSvFwz.exe
  2⤵
  PID:8196
- C:\Windows\System\WwsqJcj.exe
  C:\Windows\System\WwsqJcj.exe
  2⤵
  PID:7416
- C:\Windows\System\EmnJRwu.exe
  C:\Windows\System\EmnJRwu.exe
  2⤵
  PID:7612
- C:\Windows\System\GrMRZry.exe
  C:\Windows\System\GrMRZry.exe
  2⤵
  PID:8328
- C:\Windows\System\nGHdTii.exe
  C:\Windows\System\nGHdTii.exe
  2⤵
  PID:7512
- C:\Windows\System\WSKAZnq.exe
  C:\Windows\System\WSKAZnq.exe
  2⤵
  PID:7544
- C:\Windows\System\lsBfNPJ.exe
  C:\Windows\System\lsBfNPJ.exe
  2⤵
  PID:7224
- C:\Windows\System\EdecDSo.exe
  C:\Windows\System\EdecDSo.exe
  2⤵
  PID:7928
- C:\Windows\System\rTgQkNi.exe
  C:\Windows\System\rTgQkNi.exe
  2⤵
  PID:8208
- C:\Windows\System\zJbEuME.exe
  C:\Windows\System\zJbEuME.exe
  2⤵
  PID:8244
- C:\Windows\System\AaOyUGS.exe
  C:\Windows\System\AaOyUGS.exe
  2⤵
  PID:8312
- C:\Windows\System\dEQOndP.exe
  C:\Windows\System\dEQOndP.exe
  2⤵
  PID:8380
- C:\Windows\System\ZbvlIIV.exe
  C:\Windows\System\ZbvlIIV.exe
  2⤵
  PID:8400
- C:\Windows\System\QXqQOtY.exe
  C:\Windows\System\QXqQOtY.exe
  2⤵
  PID:8464
- C:\Windows\System\WxRyHyo.exe
  C:\Windows\System\WxRyHyo.exe
  2⤵
  PID:8528
- C:\Windows\System\zpOJxeA.exe
  C:\Windows\System\zpOJxeA.exe
  2⤵
  PID:8592
- C:\Windows\System\DxdzXba.exe
  C:\Windows\System\DxdzXba.exe
  2⤵
  PID:8596
- C:\Windows\System\VtzCHTD.exe
  C:\Windows\System\VtzCHTD.exe
  2⤵
  PID:8512
- C:\Windows\System\jhxuEZX.exe
  C:\Windows\System\jhxuEZX.exe
  2⤵
  PID:8628
- C:\Windows\System\XdpZrYW.exe
  C:\Windows\System\XdpZrYW.exe
  2⤵
  PID:8900
- C:\Windows\System\dhstfiK.exe
  C:\Windows\System\dhstfiK.exe
  2⤵
  PID:8840
- C:\Windows\System\vCBZUed.exe
  C:\Windows\System\vCBZUed.exe
  2⤵
  PID:8912
- C:\Windows\System\PBxHQiU.exe
  C:\Windows\System\PBxHQiU.exe
  2⤵
  PID:3056
- C:\Windows\System\uJpSYxt.exe
  C:\Windows\System\uJpSYxt.exe
  2⤵
  PID:8976
- C:\Windows\System\AzLaMPt.exe
  C:\Windows\System\AzLaMPt.exe
  2⤵
  PID:9072
- C:\Windows\System\kyQPcOA.exe
  C:\Windows\System\kyQPcOA.exe
  2⤵
  PID:9152
- C:\Windows\System\sFwCenp.exe
  C:\Windows\System\sFwCenp.exe
  2⤵
  PID:8324
- C:\Windows\System\vNeXadH.exe
  C:\Windows\System\vNeXadH.exe
  2⤵
  PID:8944
- C:\Windows\System\gRYfwBX.exe
  C:\Windows\System\gRYfwBX.exe
  2⤵
  PID:8964
- C:\Windows\System\tRdWBXU.exe
  C:\Windows\System\tRdWBXU.exe
  2⤵
  PID:8996
- C:\Windows\System\oOUxnpQ.exe
  C:\Windows\System\oOUxnpQ.exe
  2⤵
  PID:9016
- C:\Windows\System\Lxxgtpu.exe
  C:\Windows\System\Lxxgtpu.exe
  2⤵
  PID:9052
- C:\Windows\System\YYVTDhU.exe
  C:\Windows\System\YYVTDhU.exe
  2⤵
  PID:9076
- C:\Windows\System\DrPujur.exe
  C:\Windows\System\DrPujur.exe
  2⤵
  PID:9096
- C:\Windows\System\aoHoTIw.exe
  C:\Windows\System\aoHoTIw.exe
  2⤵
  PID:9116
- C:\Windows\System\UooXnMY.exe
  C:\Windows\System\UooXnMY.exe
  2⤵
  PID:7656
- C:\Windows\System\CDcbFPH.exe
  C:\Windows\System\CDcbFPH.exe
  2⤵
  PID:9144
- C:\Windows\System\bggWOoK.exe
  C:\Windows\System\bggWOoK.exe
  2⤵
  PID:9212
- C:\Windows\System\JzTCSte.exe
  C:\Windows\System\JzTCSte.exe
  2⤵
  PID:8240
- C:\Windows\System\vzEWqhq.exe
  C:\Windows\System\vzEWqhq.exe
  2⤵
  PID:8624
- C:\Windows\System\HOSMjQv.exe
  C:\Windows\System\HOSMjQv.exe
  2⤵
  PID:8648
- C:\Windows\System\SFvOLvG.exe
  C:\Windows\System\SFvOLvG.exe
  2⤵
  PID:8660
- C:\Windows\System\XyFrkHa.exe
  C:\Windows\System\XyFrkHa.exe
  2⤵
  PID:7188
- C:\Windows\System\jfTrxdo.exe
  C:\Windows\System\jfTrxdo.exe
  2⤵
  PID:8684
- C:\Windows\System\TpLrFWL.exe
  C:\Windows\System\TpLrFWL.exe
  2⤵
  PID:8704
- C:\Windows\System\aKOEaiI.exe
  C:\Windows\System\aKOEaiI.exe
  2⤵
  PID:8732
- C:\Windows\System\VaZgGKA.exe
  C:\Windows\System\VaZgGKA.exe
  2⤵
  PID:8760
- C:\Windows\System\ABhyfDB.exe
  C:\Windows\System\ABhyfDB.exe
  2⤵
  PID:8776
- C:\Windows\System\aexuhAq.exe
  C:\Windows\System\aexuhAq.exe
  2⤵
  PID:8700
- C:\Windows\System\osiXIbs.exe
  C:\Windows\System\osiXIbs.exe
  2⤵
  PID:8712
- C:\Windows\System\BdzpsZB.exe
  C:\Windows\System\BdzpsZB.exe
  2⤵
  PID:8788
- C:\Windows\System\wkAGrUo.exe
  C:\Windows\System\wkAGrUo.exe
  2⤵
  PID:2376
- C:\Windows\System\crobsjy.exe
  C:\Windows\System\crobsjy.exe
  2⤵
  PID:8824
- C:\Windows\System\taDiNry.exe
  C:\Windows\System\taDiNry.exe
  2⤵
  PID:1712
- C:\Windows\System\fqYoovi.exe
  C:\Windows\System\fqYoovi.exe
  2⤵
  PID:9164
- C:\Windows\System\WeHrKHc.exe
  C:\Windows\System\WeHrKHc.exe
  2⤵
  PID:9168
- C:\Windows\System\TFtVhaP.exe
  C:\Windows\System\TFtVhaP.exe
  2⤵
  PID:9192
- C:\Windows\System\sFJhokN.exe
  C:\Windows\System\sFJhokN.exe
  2⤵
  PID:8968
- C:\Windows\System\gqITiDe.exe
  C:\Windows\System\gqITiDe.exe
  2⤵
  PID:3000
- C:\Windows\System\bTAoqmt.exe
  C:\Windows\System\bTAoqmt.exe
  2⤵
  PID:8876
- C:\Windows\System\NkDgtuZ.exe
  C:\Windows\System\NkDgtuZ.exe
  2⤵
  PID:8848
- C:\Windows\System\PKUkZdt.exe
  C:\Windows\System\PKUkZdt.exe
  2⤵
  PID:8296
- C:\Windows\System\SFhWUxp.exe
  C:\Windows\System\SFhWUxp.exe
  2⤵
  PID:8980
- C:\Windows\System\rJtENZK.exe
  C:\Windows\System\rJtENZK.exe
  2⤵
  PID:9032
- C:\Windows\System\RYspazo.exe
  C:\Windows\System\RYspazo.exe
  2⤵
  PID:9092
- C:\Windows\System\YKYidvH.exe
  C:\Windows\System\YKYidvH.exe
  2⤵
  PID:9024
- C:\Windows\System\OofnBHx.exe
  C:\Windows\System\OofnBHx.exe
  2⤵
  PID:9136
- C:\Windows\System\wZzalUH.exe
  C:\Windows\System\wZzalUH.exe
  2⤵
  PID:9108
- C:\Windows\System\ddLWetJ.exe
  C:\Windows\System\ddLWetJ.exe
  2⤵
  PID:8260
- C:\Windows\System\xEdeSAs.exe
  C:\Windows\System\xEdeSAs.exe
  2⤵
  PID:8212
- C:\Windows\System\YYGMQUd.exe
  C:\Windows\System\YYGMQUd.exe
  2⤵
  PID:8668
- C:\Windows\System\LOKrQea.exe
  C:\Windows\System\LOKrQea.exe
  2⤵
  PID:8688
- C:\Windows\System\eYhvrJf.exe
  C:\Windows\System\eYhvrJf.exe
  2⤵
  PID:8664
- C:\Windows\System\gvpDxhs.exe
  C:\Windows\System\gvpDxhs.exe
  2⤵
  PID:8896
- C:\Windows\System\nzLooKc.exe
  C:\Windows\System\nzLooKc.exe
  2⤵
  PID:9180
- C:\Windows\System\XCaHXNY.exe
  C:\Windows\System\XCaHXNY.exe
  2⤵
  PID:8856
- C:\Windows\System\JqSXWqH.exe
  C:\Windows\System\JqSXWqH.exe
  2⤵
  PID:8292
- C:\Windows\System\AZfvgZN.exe
  C:\Windows\System\AZfvgZN.exe
  2⤵
  PID:8768
- C:\Windows\System\FzNLJWd.exe
  C:\Windows\System\FzNLJWd.exe
  2⤵
  PID:7628
- C:\Windows\System\TMwKNup.exe
  C:\Windows\System\TMwKNup.exe
  2⤵
  PID:8884
- C:\Windows\System\OaBhiln.exe
  C:\Windows\System\OaBhiln.exe
  2⤵
  PID:9084
- C:\Windows\System\mBoaZow.exe
  C:\Windows\System\mBoaZow.exe
  2⤵
  PID:7480
- C:\Windows\System\yRAXbqA.exe
  C:\Windows\System\yRAXbqA.exe
  2⤵
  PID:8500
- C:\Windows\System\TIwJwui.exe
  C:\Windows\System\TIwJwui.exe
  2⤵
  PID:8692
- C:\Windows\System\YFcsRra.exe
  C:\Windows\System\YFcsRra.exe
  2⤵
  PID:8800
- C:\Windows\System\JdGJYVv.exe
  C:\Windows\System\JdGJYVv.exe
  2⤵
  PID:7624
- C:\Windows\System\PGqGfEC.exe
  C:\Windows\System\PGqGfEC.exe
  2⤵
  PID:8484
- C:\Windows\System\ojNwxMG.exe
  C:\Windows\System\ojNwxMG.exe
  2⤵
  PID:9020
- C:\Windows\System\wXKlOir.exe
  C:\Windows\System\wXKlOir.exe
  2⤵
  PID:8452
- C:\Windows\System\wlnRYho.exe
  C:\Windows\System\wlnRYho.exe
  2⤵
  PID:8676
- C:\Windows\System\KbghoMj.exe
  C:\Windows\System\KbghoMj.exe
  2⤵
  PID:9040
- C:\Windows\System\AphCkvM.exe
  C:\Windows\System\AphCkvM.exe
  2⤵
  PID:8480
- C:\Windows\System\BbShLyb.exe
  C:\Windows\System\BbShLyb.exe
  2⤵
  PID:9224
- C:\Windows\System\QfEuFDU.exe
  C:\Windows\System\QfEuFDU.exe
  2⤵
  PID:9240
- C:\Windows\System\AejafYN.exe
  C:\Windows\System\AejafYN.exe
  2⤵
  PID:9296
- C:\Windows\System\eiYWEOa.exe
  C:\Windows\System\eiYWEOa.exe
  2⤵
  PID:9312
- C:\Windows\System\oGceywj.exe
  C:\Windows\System\oGceywj.exe
  2⤵
  PID:9328
- C:\Windows\System\ZHvDVUx.exe
  C:\Windows\System\ZHvDVUx.exe
  2⤵
  PID:9344
- C:\Windows\System\okiunZo.exe
  C:\Windows\System\okiunZo.exe
  2⤵
  PID:9360
- C:\Windows\System\kOCrDKV.exe
  C:\Windows\System\kOCrDKV.exe
  2⤵
  PID:9376
- C:\Windows\System\IvcbsAP.exe
  C:\Windows\System\IvcbsAP.exe
  2⤵
  PID:9484
- C:\Windows\System\fZlSSVb.exe
  C:\Windows\System\fZlSSVb.exe
  2⤵
  PID:9612
- C:\Windows\System\VKVdvxg.exe
  C:\Windows\System\VKVdvxg.exe
  2⤵
  PID:9628
- C:\Windows\System\MqmOKRX.exe
  C:\Windows\System\MqmOKRX.exe
  2⤵
  PID:9644
- C:\Windows\System\IsWVetY.exe
  C:\Windows\System\IsWVetY.exe
  2⤵
  PID:9660
- C:\Windows\System\mrtUayP.exe
  C:\Windows\System\mrtUayP.exe
  2⤵
  PID:9680
- C:\Windows\System\ECxDWTb.exe
  C:\Windows\System\ECxDWTb.exe
  2⤵
  PID:9696
- C:\Windows\System\NfOUesk.exe
  C:\Windows\System\NfOUesk.exe
  2⤵
  PID:9712
- C:\Windows\System\gAzaDMF.exe
  C:\Windows\System\gAzaDMF.exe
  2⤵
  PID:9728
- C:\Windows\System\GCnogoa.exe
  C:\Windows\System\GCnogoa.exe
  2⤵
  PID:9744
- C:\Windows\System\HHkPMnY.exe
  C:\Windows\System\HHkPMnY.exe
  2⤵
  PID:9764
- C:\Windows\System\cVvLQtT.exe
  C:\Windows\System\cVvLQtT.exe
  2⤵
  PID:9784
- C:\Windows\System\tRupdSx.exe
  C:\Windows\System\tRupdSx.exe
  2⤵
  PID:9800
- C:\Windows\System\ZuwfTzb.exe
  C:\Windows\System\ZuwfTzb.exe
  2⤵
  PID:9816
- C:\Windows\System\gGercNf.exe
  C:\Windows\System\gGercNf.exe
  2⤵
  PID:9832
- C:\Windows\System\WnGYkAM.exe
  C:\Windows\System\WnGYkAM.exe
  2⤵
  PID:9856
- C:\Windows\System\HhXaaCQ.exe
  C:\Windows\System\HhXaaCQ.exe
  2⤵
  PID:9876
- C:\Windows\System\lYhkgGn.exe
  C:\Windows\System\lYhkgGn.exe
  2⤵
  PID:9896
- C:\Windows\System\vRigwgu.exe
  C:\Windows\System\vRigwgu.exe
  2⤵
  PID:9916
- C:\Windows\System\coVfCGb.exe
  C:\Windows\System\coVfCGb.exe
  2⤵
  PID:9936
- C:\Windows\System\Vxrbnbd.exe
  C:\Windows\System\Vxrbnbd.exe
  2⤵
  PID:9952
- C:\Windows\System\iBgBjQY.exe
  C:\Windows\System\iBgBjQY.exe
  2⤵
  PID:9968
- C:\Windows\System\MLNkngM.exe
  C:\Windows\System\MLNkngM.exe
  2⤵
  PID:9984
- C:\Windows\System\gmxJFsN.exe
  C:\Windows\System\gmxJFsN.exe
  2⤵
  PID:10000
- C:\Windows\System\UtbPzLV.exe
  C:\Windows\System\UtbPzLV.exe
  2⤵
  PID:10016
- C:\Windows\System\eaPYlIm.exe
  C:\Windows\System\eaPYlIm.exe
  2⤵
  PID:10048
- C:\Windows\System\UZDusae.exe
  C:\Windows\System\UZDusae.exe
  2⤵
  PID:10064
- C:\Windows\System\dkQKkrf.exe
  C:\Windows\System\dkQKkrf.exe
  2⤵
  PID:10080
- C:\Windows\System\WMxhqCx.exe
  C:\Windows\System\WMxhqCx.exe
  2⤵
  PID:10096
- C:\Windows\System\GYREYEc.exe
  C:\Windows\System\GYREYEc.exe
  2⤵
  PID:10112
- C:\Windows\System\AuCeVWa.exe
  C:\Windows\System\AuCeVWa.exe
  2⤵
  PID:10128
- C:\Windows\System\CocJlIk.exe
  C:\Windows\System\CocJlIk.exe
  2⤵
  PID:10148
- C:\Windows\System\faPaxVu.exe
  C:\Windows\System\faPaxVu.exe
  2⤵
  PID:10164
- C:\Windows\System\bwQkdlb.exe
  C:\Windows\System\bwQkdlb.exe
  2⤵
  PID:10184
- C:\Windows\System\gudjeoi.exe
  C:\Windows\System\gudjeoi.exe
  2⤵
  PID:10200
- C:\Windows\System\CIeFuCi.exe
  C:\Windows\System\CIeFuCi.exe
  2⤵
  PID:10216
- C:\Windows\System\WhkfKTY.exe
  C:\Windows\System\WhkfKTY.exe
  2⤵
  PID:10232
- C:\Windows\System\POGokVd.exe
  C:\Windows\System\POGokVd.exe
  2⤵
  PID:7692
- C:\Windows\System\tepYcWQ.exe
  C:\Windows\System\tepYcWQ.exe
  2⤵
  PID:9140
- C:\Windows\System\pdOhawC.exe
  C:\Windows\System\pdOhawC.exe
  2⤵
  PID:9012
- C:\Windows\System\MXgAOgH.exe
  C:\Windows\System\MXgAOgH.exe
  2⤵
  PID:9064
- C:\Windows\System\EHkaXpY.exe
  C:\Windows\System\EHkaXpY.exe
  2⤵
  PID:8920
- C:\Windows\System\VkfdGop.exe
  C:\Windows\System\VkfdGop.exe
  2⤵
  PID:7256
- C:\Windows\System\XcpfzLP.exe
  C:\Windows\System\XcpfzLP.exe
  2⤵
  PID:7384
- C:\Windows\System\SsTMsWI.exe
  C:\Windows\System\SsTMsWI.exe
  2⤵
  PID:8808
- C:\Windows\System\MhTvuMg.exe
  C:\Windows\System\MhTvuMg.exe
  2⤵
  PID:8496
- C:\Windows\System\NonkPku.exe
  C:\Windows\System\NonkPku.exe
  2⤵
  PID:8728
- C:\Windows\System\UQuXVcb.exe
  C:\Windows\System\UQuXVcb.exe
  2⤵
  PID:8432
- C:\Windows\System\DPXzbFg.exe
  C:\Windows\System\DPXzbFg.exe
  2⤵
  PID:7556
- C:\Windows\System\XeKBpDb.exe
  C:\Windows\System\XeKBpDb.exe
  2⤵
  PID:9336
- C:\Windows\System\AYZLxgo.exe
  C:\Windows\System\AYZLxgo.exe
  2⤵
  PID:8040
- C:\Windows\System\odZqwkc.exe
  C:\Windows\System\odZqwkc.exe
  2⤵
  PID:8908
- C:\Windows\System\MXEabIN.exe
  C:\Windows\System\MXEabIN.exe
  2⤵
  PID:9260
- C:\Windows\System\pVQguzT.exe
  C:\Windows\System\pVQguzT.exe
  2⤵
  PID:9276
- C:\Windows\System\MmzkTRI.exe
  C:\Windows\System\MmzkTRI.exe
  2⤵
  PID:9324
- C:\Windows\System\NCTggwO.exe
  C:\Windows\System\NCTggwO.exe
  2⤵
  PID:9424
- C:\Windows\System\dfRKjwS.exe
  C:\Windows\System\dfRKjwS.exe
  2⤵
  PID:9384
- C:\Windows\System\VjyudUe.exe
  C:\Windows\System\VjyudUe.exe
  2⤵
  PID:9404
- C:\Windows\System\ETclLar.exe
  C:\Windows\System\ETclLar.exe
  2⤵
  PID:9420
- C:\Windows\System\cDrcbCY.exe
  C:\Windows\System\cDrcbCY.exe
  2⤵
  PID:9448
- C:\Windows\System\FPSWnxa.exe
  C:\Windows\System\FPSWnxa.exe
  2⤵
  PID:9388
- C:\Windows\System\cUyyJto.exe
  C:\Windows\System\cUyyJto.exe
  2⤵
  PID:9460
- C:\Windows\System\BqqVQHy.exe
  C:\Windows\System\BqqVQHy.exe
  2⤵
  PID:9540
- C:\Windows\System\OBKtenq.exe
  C:\Windows\System\OBKtenq.exe
  2⤵
  PID:9500
- C:\Windows\System\JFpjMON.exe
  C:\Windows\System\JFpjMON.exe
  2⤵
  PID:9516
- C:\Windows\System\TtGOMUl.exe
  C:\Windows\System\TtGOMUl.exe
  2⤵
  PID:9532
- C:\Windows\System\FGiFSQO.exe
  C:\Windows\System\FGiFSQO.exe
  2⤵
  PID:9548
- C:\Windows\System\UEcSiRK.exe
  C:\Windows\System\UEcSiRK.exe
  2⤵
  PID:9572
- C:\Windows\System\rZoMUkd.exe
  C:\Windows\System\rZoMUkd.exe
  2⤵
  PID:1376
- C:\Windows\System\zWNXjXP.exe
  C:\Windows\System\zWNXjXP.exe
  2⤵
  PID:9720
- C:\Windows\System\wxcRRrC.exe
  C:\Windows\System\wxcRRrC.exe
  2⤵
  PID:9600
- C:\Windows\System\UsvDKFf.exe
  C:\Windows\System\UsvDKFf.exe
  2⤵
  PID:9668
- C:\Windows\System\ccMFdXM.exe
  C:\Windows\System\ccMFdXM.exe
  2⤵
  PID:9736
- C:\Windows\System\lkUzYbe.exe
  C:\Windows\System\lkUzYbe.exe
  2⤵
  PID:9776
- C:\Windows\System\hNKowOh.exe
  C:\Windows\System\hNKowOh.exe
  2⤵
  PID:9756
- C:\Windows\System\zzsfXYD.exe
  C:\Windows\System\zzsfXYD.exe
  2⤵
  PID:9844
- C:\Windows\System\OZidgGo.exe
  C:\Windows\System\OZidgGo.exe
  2⤵
  PID:9892
- C:\Windows\System\QxwhOXV.exe
  C:\Windows\System\QxwhOXV.exe
  2⤵
  PID:9924
- C:\Windows\System\FepksJm.exe
  C:\Windows\System\FepksJm.exe
  2⤵
  PID:9932
- C:\Windows\System\CDzULjR.exe
  C:\Windows\System\CDzULjR.exe
  2⤵
  PID:9904
- C:\Windows\System\FpLxZWD.exe
  C:\Windows\System\FpLxZWD.exe
  2⤵
  PID:9948
- C:\Windows\System\kUAanNu.exe
  C:\Windows\System\kUAanNu.exe
  2⤵
  PID:9980
- C:\Windows\System\tJytssT.exe
  C:\Windows\System\tJytssT.exe
  2⤵
  PID:10072
- C:\Windows\System\OJjHLqg.exe
  C:\Windows\System\OJjHLqg.exe
  2⤵
  PID:10076
- C:\Windows\System\wCcmsOr.exe
  C:\Windows\System\wCcmsOr.exe
  2⤵
  PID:10136
- C:\Windows\System\pVYvSfc.exe
  C:\Windows\System\pVYvSfc.exe
  2⤵
  PID:9908
- C:\Windows\System\LOLFYtP.exe
  C:\Windows\System\LOLFYtP.exe
  2⤵
  PID:10120
- C:\Windows\System\rxobvwI.exe
  C:\Windows\System\rxobvwI.exe
  2⤵
  PID:10160
- C:\Windows\System\CkUOJBr.exe
  C:\Windows\System\CkUOJBr.exe
  2⤵
  PID:9048
- C:\Windows\System\fwtgOLx.exe
  C:\Windows\System\fwtgOLx.exe
  2⤵
  PID:10224
- C:\Windows\System\DHPTYxc.exe
  C:\Windows\System\DHPTYxc.exe
  2⤵
  PID:912
- C:\Windows\System\DSPYUWq.exe
  C:\Windows\System\DSPYUWq.exe
  2⤵
  PID:8748
- C:\Windows\System\HQXCJiX.exe
  C:\Windows\System\HQXCJiX.exe
  2⤵
  PID:8828
- C:\Windows\System\OTVsKEk.exe
  C:\Windows\System\OTVsKEk.exe
  2⤵
  PID:8564
- C:\Windows\System\AaGbzjR.exe
  C:\Windows\System\AaGbzjR.exe
  2⤵
  PID:9248
- C:\Windows\System\urQCnLV.exe
  C:\Windows\System\urQCnLV.exe
  2⤵
  PID:9132
- C:\Windows\System\LRwmFxR.exe
  C:\Windows\System\LRwmFxR.exe
  2⤵
  PID:9372
- C:\Windows\System\szbGtYc.exe
  C:\Windows\System\szbGtYc.exe
  2⤵
  PID:9280

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AUmXesM.exe

Filesize
1.5MB

MD5
2e6c11e924821da10ae28b632b47d3de

SHA1
24c0d79489aafabeab3ba20aa40a35259a47930a

SHA256
d92d8ba8508881309f7c3015db687beafd9414172da9a993f81bab873ee56441

SHA512
d25e41872a11846b36b2ab8a89d8ef6f1d7c537e2b7bafa1dc9e6e2fcc3a88203dd6bfeb5debfb2c07719613258a6a4cdc3066a34d448029c846f0a61ed09c54

Download Submit
C:\Windows\system\BFsljTs.exe

Filesize
1.5MB

MD5
8bdc09abeb00c7365b3b96b5ed66f40e

SHA1
41e1d0e90ff51c200265558f48f386874f920c00

SHA256
91c0ca89e93177bc5ed2968ebbffc7709825d179feaee6d783fd5f14b291418d

SHA512
17c898502c26188f1f87238d63e49915e5acf2da663f5d367cea393010f6824648ef4b5e2f823d29ccc1643d53330c04e7983b782366259713eec536d9bb4308

Download Submit
C:\Windows\system\DQgpaoR.exe

Filesize
1.5MB

MD5
ae6879a6962e4d35f544da851b3e6204

SHA1
d0865d5867e8dff4b63455c8bf2226b147a83ac1

SHA256
62bdfb85607029f900f9256baad0077d460fe28d1ccbc78b9dd8f6c53bfda30a

SHA512
300496d8bee99602a629d90342625a9d3ae24f1e752d2ee8bf7630c483402e2915cda1e0e692f4c75c9dfd5a57f5b97dcbe6abd80e811035e813524dee111183

Download Submit
C:\Windows\system\FOPtoWc.exe

Filesize
1.5MB

MD5
acd374b037eede9ded65f21b629292c4

SHA1
fe770a8a3ff3bcb0018505be4f077a397f5cf444

SHA256
e13266708aa9ed8bb6e0ea521017bf80587adcb278bf208a86ebaabf255a8289

SHA512
1228bd9b69bab5bfd54f4c598b2e8b53be7aade3e27c9c9386b950fce74ceb661b436445d5032ea10bdfeefeb3c22f7b3972c7601016961a0a7452a1bcac3ad6

Download Submit
C:\Windows\system\IGUuBMO.exe

Filesize
1.5MB

MD5
6032ab89895218f71a5759adbc06997f

SHA1
64c3ed210add51e2fc0822743e8213de14f59c36

SHA256
05232173869c3d09ac466ddbd324e3bde2e6a2cdd81612313849edcd19a1f0bb

SHA512
c15d9ad01adc53826ced90f68328196694be96633581d6029c33e0b390c0e0608adc226457ec0eb57c75cd6a97ed677d970ca07f77dd0867b6d47effc0e07621

Download Submit
C:\Windows\system\ITsuFWj.exe

Filesize
1.5MB

MD5
e075ae4e8c42cc934bdb9289df3206a3

SHA1
73fe77f6938e549230e784ad1e381087f06fd0b9

SHA256
778436bc5b160693106d4b241a2e85376db9392e25cc0ec96fce22546e7e303f

SHA512
149021e7efdaba945b0b2ea0af713de44c0389d5796b9d3fdf8d30f32173191ea494a7c143db5e974d80e93e666859dba34cc67652625f370964610f3182d28a

Download Submit
C:\Windows\system\KJqnySp.exe

Filesize
1.5MB

MD5
1f83fc891d7ae680391eb6a8409ad151

SHA1
40805c91343a09f77dbd325e04d00be8a3ca9964

SHA256
791bd5d9e4bff61f1d647eff07c8c81f91fe3e08c1456f7b43f0575f06b134ac

SHA512
7e1cb55df8d0b0dc88a93ef5d1cb1652445ece88e7ea98abeb236aa22c5964145f97503d7634b3b47b32367b0532975626016be673b6d34f24a4da5d9cae1c74

Download Submit
C:\Windows\system\SQkHjiL.exe

Filesize
1.5MB

MD5
c82bdbabb19fb48012d27ad37a7b9aab

SHA1
03c5617fbae27b41d42bff112a16d524da09e711

SHA256
16e30c8abf89adafed6f3808b2b973b513da668901494c753f439fe935bbff96

SHA512
fc2eb0e9aa1c77fb2bd5f33588efa401223d89364e17111c0ccd6c882a41abd2c46b0e59b2983227dc4b010fa97d70e95f03cdc610303d7d6d29625841bc20a9

Download Submit
C:\Windows\system\SUharnL.exe

Filesize
1.5MB

MD5
f185418a55daab30a667f601d0f831a8

SHA1
a205f60132827083fb98502713a0ddffaec271bc

SHA256
abfbbd84faf945ebcf820fc21179d25d2830c7c2c766b0669b9024ed3aa91c91

SHA512
35ff146bda9421073258438a747ce69f6d88836e9ce194fa8a6a5adf9c935e60729cca2b7f4fe8f5d5957825f50b89073aefc150ff5169d97ebbdac1db6d8b86

Download Submit
C:\Windows\system\TWpJdIl.exe

Filesize
1.5MB

MD5
e86f787feaf6352054b4f82a1def54bc

SHA1
dd5ad63c78042f330a67bde123c34268cffe829a

SHA256
f80561132dc953ba15a31b2d3edb95816e4cac02b71e7a8642b39d635b32f470

SHA512
3196c400c1ff849c49ec88af12b739bce7e5d545f4568e8335dab8d67f6700918db3406d546442b918a9e0d320d85dd930fa464f859cca903255cb33fc3d52dd

Download Submit
C:\Windows\system\VUStFGL.exe

Filesize
1.5MB

MD5
353d078113384f67c18b583ab2594a03

SHA1
59b76f8c3a6da87dd06406b51bdfe8f95e154512

SHA256
966970385564509c96a8e38d762bee2bf6e12bd7b4ecbf281d2997c33c142373

SHA512
97c82e08c5601420ebc3c886064552552dc61b202a73de88c8a47fe70d0b85d6faa9a8f7ca9fd82bda9b5e9e04f564199184f6f3dd3a7f8683d5381cc49eddc7

Download Submit
C:\Windows\system\XTyqMdI.exe

Filesize
1.5MB

MD5
8d60943985e45699e935b5d97119cde3

SHA1
ea7b16e4e35ef433bda67b7740fca042aa62450e

SHA256
c88b3a0a71848102f0279a4dd6b575198b868018e28edea40eddfd027b4ec6d5

SHA512
1e6f172bbfad53578221cbb1ac4ddb9ae616a03e66a3313b739b3dea5c35ee423c2afde0f81cda172fb1ab99f21c5e14062d3f3002654df1cbcbb68ef8115969

Download Submit
C:\Windows\system\ZYaNQeD.exe

Filesize
1.5MB

MD5
3e59e0e7c10c54d2691f370dac407e9f

SHA1
6eb57a71f7e7f33846989b87daee32d26efdbc36

SHA256
8cdeb272d26971c6a281b444f7459bb637f437c3664b759d7cc75d2f45263783

SHA512
9066b5751f2d5850670fd2f271274971c892eaa0623fbfcbc37e8be6e7ac3b6a0930d73867223e129beacfa5af61b135e8467dcd1e4972915881c903fe64b4a7

Download Submit
C:\Windows\system\embknOv.exe

Filesize
1.5MB

MD5
2cdd35811282fe84bdcd1004c0f29f75

SHA1
b79af4674093ba6d6219b5a3a38a018bcea62abf

SHA256
86faa7a1754640a1ae6f009866b806b54075ce65c81e563bca1e8fa18cf436be

SHA512
8562828cd92652dd4f664bae7a41f415fd0cc656f730731636dd438f19220c088a1d7a9fd62a8c19d072de3e03cb2e94a9f886296d7a064175d36e0c80f8390f

Download Submit
C:\Windows\system\hEiDKXJ.exe

Filesize
1.5MB

MD5
455cbb15c0b11b31bdebb1e7534e94ea

SHA1
bad7c5425b9e69a1876ec491482f49f47992850c

SHA256
296865fce394d6d1f785131a33bd63a604cd6083ed8ca0179165230c21f50292

SHA512
49ff143c8a8e7474c4799dbb49953720fd858dd6f01f19e5b47bd2209fd6c93689278d9a71aaccc036f4f16a4e123b33c00f4733ac1e5ebf7b7944dd855187cf

Download Submit
C:\Windows\system\itiraXE.exe

Filesize
1.5MB

MD5
0262ad526104048459aafadfea4c084c

SHA1
16801d37e8a547cc25cd0d1644af0760a713fccf

SHA256
2add0b12a7c42ec5799d7decd3813f590a65d8665d5b77fee7a64d36b36477de

SHA512
134296eb8f843837854c8e63ba7549f5f77311b0d87dd11eb1f0547a22b6e070d8210e0d9866fa269261aaf102cf71199bffbeba56388669c5c704a2d09c5b64

Download Submit
C:\Windows\system\jzAMKyS.exe

Filesize
1.5MB

MD5
78157164ffd5377e0be6caf66ac8a077

SHA1
4ab4c19dc655da415631ed0f07eaaab8d0c99f15

SHA256
6445a170d2703ed87eed79459e6586b1ac9c19ddb14925640da48fe8016b8ac9

SHA512
ff500948d5030443a02eba233cd085ead70ae600ada10f6b98959742786f6ed488b676304ebc0b0532be6c5041ac3bf8a61bdb57143a325767dec6f16d719ece

Download Submit
C:\Windows\system\laGpEjR.exe

Filesize
1.5MB

MD5
1dff2f751f4b3091260f49e755183902

SHA1
340558fbc6e97be29283c751f3b669b889609108

SHA256
bd8f65fd905f2eac831a6d1512cc158eefbdebf82d11fec68862d8388a0ebae5

SHA512
c704ed3f0c54012a2251d004753358c0db410e757668dc59ca9402e8925691e99d393dc4e352a1f27b9252e0b2b6a614ef0a985c8b2de3495bc718c9f21d7f11

Download Submit
C:\Windows\system\lpeONEG.exe

Filesize
1.5MB

MD5
32b7e0a4728d40ff9b45a4a133d36799

SHA1
e206c2e965d7034859654d3602886018d7fed331

SHA256
2b4f67017f5f0abaccf240d4ab78bd1827efc05497c3e8d02864f9db8c4c47f8

SHA512
a7e0e08dfb326b97f814689f3460f67bf922ce9989f329539bab4b5f072166e6eafe029e0fdf4f631d2cde9487b7b18229762e042030b3d6ddbebb2d14cf152e

Download Submit
C:\Windows\system\phmNPqt.exe

Filesize
1.5MB

MD5
7890337aa2e60f5dff847441b589ff85

SHA1
434226a7278e1776f8d50aafefb6f73ebe0a6e8d

SHA256
48c7d65bcd53f90d77073c7d369fa3dd2e2349f12b3715a253c313c02e191013

SHA512
709d48f99d22eef9c0b48a38f375fa57361231d57505abcd24e7d9076f5db45a888a8a6a47ae56e112f15f1d060ab1042b81191c5e0ac4901afe67acea854ab1

Download Submit
C:\Windows\system\tDszrkl.exe

Filesize
1.5MB

MD5
7c842d3662dedc69f8209ee9db2db545

SHA1
d390deaeacc4f9f255f5901072e359568fd49ea4

SHA256
f609a295b66d20ab37c0a4f827b354c56cec8d4fd549b397c01e76d417790da7

SHA512
7c0bce61d23fdbacf4eeaf0ed20b7307a319b818a12b41f299b647836282e9e6790b3ac913f3e4d98398397fa48ab078b4e6004a21c1eb6bfff8d2c2fe1a8962

Download Submit
C:\Windows\system\vDyTAga.exe

Filesize
1.5MB

MD5
33856e00e5c5561e84f93c27cce2cdcc

SHA1
712132a2bd86a49602672d93db92e2be5b4a020c

SHA256
7e43431fe87d01234e29ec866a5f257590f3de9d9030620b5bbcbb94515022e4

SHA512
688e1d4f9f9f232643cb7c57e9ede72594b4c48104dbfed6db19eb12dc474b585a1a1dc936f43e639e28627ab3b487f6572955ae6cd50e1bb6ab414adc37bf37

Download Submit
C:\Windows\system\vzphGiU.exe

Filesize
1.5MB

MD5
fc3730f71e86422b3190ae2d2bc24c89

SHA1
46d112f4e19ee71081ab94e81389eda8ccac8df0

SHA256
5b0e45bbc5dd9dc23f0f10ed4566e1db9aa4619b2ab6673094fb0d19559846f0

SHA512
d919c075870df4986fd06aa2f1fede739ba5114869ae1310f83e76bc3b13c92cd724adf964268fbb4366fc9fbf101d18a9955bad25e873fec360890c7198e8bc

Download Submit
C:\Windows\system\wwolDqJ.exe

Filesize
1.5MB

MD5
8c7165f36b7f8bede4a3ba6efca36cf1

SHA1
a09a391ec51d79e23f8396ec08416adec809833d

SHA256
e8dee0356e8a9761e555e2dc9eb89f0e2086717cdf4c7f3168cebc6299c32158

SHA512
e256e20c25e6b516e27eec26167d589b8dff3c12a1bfaec609d787221c56211d57356dd4d28868d7cc3f6fabd185a35e2e8c7d70b40a993564ec4010fa9fb61c

Download Submit
C:\Windows\system\yLfhdwZ.exe

Filesize
1.5MB

MD5
444e8ee70c1e62ff9e881ae4757d86c8

SHA1
acb0d007869127e465f898abf7095340971ca3ab

SHA256
a5aaa232c5084fec9384df80e90e0464292507fa0e15cd57da0ac0906a69041b

SHA512
f7202ac13fe028ea4b2d17f71a3537a60bd4402776ef1a9dc1bdb25365d6bca06738b3a6c055c4af49a0606490f79788e041b8b2562d41a1abccf55d20cff5f2

Download Submit
C:\Windows\system\zPsWEli.exe

Filesize
1.5MB

MD5
1f7579a449f761e3eacc9f13f82bc2b6

SHA1
29c288ada243a8cfd4333841decb13392d3bd1ee

SHA256
5ff8b8acf2d33f3ebdb9e2e3af7d24b5020c1babd761602bb064e5c7a4e32bce

SHA512
05eee1cfbfb8b3238bc1af4b5d7e315a7322ab72ea47b1aceec95abff5920bf337cc50d39d2cae197c3a39ceb73c70a5d0585525f7864ea0616736bdd9c93f4a

Download Submit
\Windows\system\IZJAGqH.exe

Filesize
1.5MB

MD5
7ccbe33f11ea4525ae33367ad59c6266

SHA1
7f564de3585070fa517eaeccf9a44eb5f1684a63

SHA256
fa59039d275f45ceb3485652fe90ba07f0ba4819f85be574136c75860a95c23b

SHA512
1a43a6762602a2e46facb826f49152dbca337f609ab425962ca18c31aa8da9ea4761f5dcf469cd62a2072c13f99e45a82614a3e963c528d90af1770cc724931b

Download Submit
\Windows\system\SwVInuQ.exe

Filesize
1.5MB

MD5
136bdf33191e1c3c91bad5c4c2be24e7

SHA1
9e805d680d1761582d2d3ee5825f419ea9ee10d1

SHA256
eeb07b63829ad37353465d657e502154461d73b7b857ba2313d2d4a7026ce5b1

SHA512
06ec0e916ad2dd40de76d776d7ea1490771f1340c8528371fb559a41e3d26f852afd1e8017031c8b92f69663f602c7187bfac4a1c834d496e18c9ae4febb1f63

Download Submit
\Windows\system\YAozicm.exe

Filesize
1.5MB

MD5
21fa1552f00587f13192ad94f7a11137

SHA1
fbb88725138745dc62293691419fda239c22c383

SHA256
7865af886073138155e946577e5be0ee369302cb79ab553fe7d8eb2bf6e2fede

SHA512
47e0bae3f7129fdf7d98dcc688e4377942720ac28b4f4acadef204976bffcc37721d9ecbb8d732a7f0aff05a3343f712b8925f0ed2254a74158e6d0d3fe6fa39

Download Submit
\Windows\system\YdyLDJD.exe

Filesize
1.5MB

MD5
32e9b3525d58308e386ad051553ff680

SHA1
c8299651c5621dfaee3fdfbd2810458385c172de

SHA256
774cf56760639f3483a7683dab931eb83ca6d5e747ff88be9626e1d4a4904222

SHA512
7a8cf19c8877ab2225dd6881b85ab8930200e283daa04df601f75a05f0709d4ad5f4400d0f8e96f955ae3ef9324b481b85e3f5179191be21f9dfb0bddbc03417

Download Submit
\Windows\system\abVfHbj.exe

Filesize
1.5MB

MD5
c1e3bb1c129d8c016014b60cac470be0

SHA1
2ada771daac5b1ffbc69ffa4a45037441bcf096b

SHA256
0ab8355a7a2669c606b8e083eb652460627381dfc0d3b0ceb2e07a3b678f74eb

SHA512
4e44748f840596b987147565100a4f168d70170cde48ea7107333ae283947b6abf240919be7ee118bbf6777328841a86e9f573027236dea753d6097453f65cb8

Download Submit
\Windows\system\nEDGuZE.exe

Filesize
1.5MB

MD5
9ff84cd00a7d46199c6179cd2cdaaecc

SHA1
3e9c2521316833f0ee6d341e13613d905094ff38

SHA256
e93a08b4441df71123efb4e2d4244d0294d38cdda3fc48a9aa3521ca01fa47f8

SHA512
1f81edd2b8941eb3a885cafed48465cf9f24237370bd65c0c4f92a2fbfa98ae7bc3b642d59c1a2f929cdb570b38baffc10183e694b0c446513641ba7250dd147

Download Submit
\Windows\system\pWcWqjw.exe

Filesize
1.5MB

MD5
26094f50935bc053948f060ce27f7b49

SHA1
0fec6dfe24b0012efb6503f3119385dd69978b9e

SHA256
56184515608af4cfa1f99b0e8c11a8d70f39c5ea48503aad414dfd5fce8d358d

SHA512
f141c65b4397d5a3c9c2a2d53d52ce4bb09be8971f6e4589365ba0085948ecb9d1dace6131cf7e48eb42d469e1cb8a8498f93531be5fdd27bba773679b60f16a

Download Submit
memory/1188-95-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/1188-2314-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/1216-102-0x000000013F800000-0x000000013FB51000-memory.dmp

Filesize
3.3MB

Download
memory/1216-2309-0x000000013F800000-0x000000013FB51000-memory.dmp

Filesize
3.3MB

Download
memory/1492-87-0x000000013F690000-0x000000013F9E1000-memory.dmp

Filesize
3.3MB

Download
memory/1492-2310-0x000000013F690000-0x000000013F9E1000-memory.dmp

Filesize
3.3MB

Download
memory/1544-33-0x000000013FD80000-0x00000001400D1000-memory.dmp

Filesize
3.3MB

Download
memory/1544-70-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/1544-7-0x000000013FDE0000-0x0000000140131000-memory.dmp

Filesize
3.3MB

Download
memory/1544-2392-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/1544-79-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/1544-14-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/1544-63-0x000000013F080000-0x000000013F3D1000-memory.dmp

Filesize
3.3MB

Download
memory/1544-43-0x000000013F350000-0x000000013F6A1000-memory.dmp

Filesize
3.3MB

Download
memory/1544-23-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/1544-0-0x000000013F6D0000-0x000000013FA21000-memory.dmp

Filesize
3.3MB

Download
memory/1544-94-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/1544-86-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/1544-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1544-47-0x000000013F6D0000-0x000000013FA21000-memory.dmp

Filesize
3.3MB

Download
memory/1952-58-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/1952-2297-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/1952-397-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/2156-80-0x000000013F970000-0x000000013FCC1000-memory.dmp

Filesize
3.3MB

Download
memory/2156-2329-0x000000013F970000-0x000000013FCC1000-memory.dmp

Filesize
3.3MB

Download
memory/2364-64-0x000000013F080000-0x000000013F3D1000-memory.dmp

Filesize
3.3MB

Download
memory/2364-2331-0x000000013F080000-0x000000013F3D1000-memory.dmp

Filesize
3.3MB

Download
memory/2364-617-0x000000013F080000-0x000000013F3D1000-memory.dmp

Filesize
3.3MB

Download
memory/2436-50-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/2436-2305-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/2440-20-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/2440-55-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/2440-2296-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/2476-39-0x000000013FD80000-0x00000001400D1000-memory.dmp

Filesize
3.3MB

Download
memory/2476-78-0x000000013FD80000-0x00000001400D1000-memory.dmp

Filesize
3.3MB

Download
memory/2480-2304-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/2480-56-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/2480-22-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/2608-2294-0x000000013F890000-0x000000013FBE1000-memory.dmp

Filesize
3.3MB

Download
memory/2608-28-0x000000013F890000-0x000000013FBE1000-memory.dmp

Filesize
3.3MB

Download
memory/2608-77-0x000000013F890000-0x000000013FBE1000-memory.dmp

Filesize
3.3MB

Download
memory/2632-9-0x000000013FDE0000-0x0000000140131000-memory.dmp

Filesize
3.3MB

Download
memory/2632-2302-0x000000013FDE0000-0x0000000140131000-memory.dmp

Filesize
3.3MB

Download
memory/2632-52-0x000000013FDE0000-0x0000000140131000-memory.dmp

Filesize
3.3MB

Download
memory/2636-85-0x000000013F350000-0x000000013F6A1000-memory.dmp

Filesize
3.3MB

Download
memory/2636-2299-0x000000013F350000-0x000000013F6A1000-memory.dmp

Filesize
3.3MB

Download
memory/2636-41-0x000000013F350000-0x000000013F6A1000-memory.dmp

Filesize
3.3MB

Download
memory/2832-2300-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2832-71-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download