xmrig | f4b31c6a0aef5cda40e9a66dcec094ccb860205bcc1cbdd6fdaffc689b3cbcd2

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
03/06/2024, 13:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
Size

1.4MB
MD5

a4a7f8c0c2f75682aaeead9dc38d24d0
SHA1

c585a949edddd09d16777bc9106a742fd117cedd
SHA256

f4b31c6a0aef5cda40e9a66dcec094ccb860205bcc1cbdd6fdaffc689b3cbcd2
SHA512

d5966c3968f3a2bdb49bfb5f2e9b8f5f00c6c1ec880ff208b25a81956c2cad2db1af4fcb10567198199b51da8dfc74cf209a7e8e7801899b8264144db426a1ee
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszbWKDNEm/5O+7MMKTbcJ:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5L

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000013417-2.dat	xmrig
behavioral1/files/0x0036000000013a53-9.dat	xmrig
behavioral1/files/0x0007000000014183-8.dat	xmrig
behavioral1/files/0x000700000001418c-16.dat	xmrig
behavioral1/files/0x0007000000014251-22.dat	xmrig
behavioral1/files/0x000b00000001431b-29.dat	xmrig
behavioral1/files/0x000800000001432f-32.dat	xmrig
behavioral1/files/0x00070000000143fb-39.dat	xmrig
behavioral1/files/0x0006000000014a60-44.dat	xmrig
behavioral1/files/0x0006000000014b1c-46.dat	xmrig
behavioral1/files/0x0006000000014bd7-54.dat	xmrig
behavioral1/files/0x0006000000014c2d-58.dat	xmrig
behavioral1/files/0x0006000000014f57-64.dat	xmrig
behavioral1/files/0x000600000001507a-69.dat	xmrig
behavioral1/files/0x0006000000015083-71.dat	xmrig
behavioral1/files/0x00060000000150d9-79.dat	xmrig
behavioral1/files/0x00060000000153ee-84.dat	xmrig
behavioral1/files/0x0036000000013a88-90.dat	xmrig
behavioral1/files/0x0006000000015662-98.dat	xmrig
behavioral1/files/0x00060000000158d9-103.dat	xmrig
behavioral1/files/0x0006000000015b50-112.dat	xmrig
behavioral1/files/0x0006000000015ae3-108.dat	xmrig
behavioral1/files/0x000600000001565a-94.dat	xmrig
behavioral1/files/0x0006000000015b85-117.dat	xmrig
behavioral1/files/0x0006000000015c9a-123.dat	xmrig
behavioral1/files/0x0006000000015cc5-138.dat	xmrig
behavioral1/files/0x0006000000015cd2-144.dat	xmrig
behavioral1/files/0x0006000000015cb1-133.dat	xmrig
behavioral1/files/0x0006000000015ce3-147.dat	xmrig
behavioral1/files/0x0006000000015cf8-155.dat	xmrig
behavioral1/files/0x0006000000015cee-151.dat	xmrig
behavioral1/files/0x0006000000015ca8-129.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2636	cqTqIpI.exe
3044	uoFmRaV.exe
2204	ugLqJqB.exe
2644	gNLFlJo.exe
2552	WveIzwO.exe
2772	uOxXLIy.exe
2736	VPIiwQm.exe
2448	OmelXgF.exe
2468	pVTLkrU.exe
2424	wKBJMUd.exe
2496	qJhBIgw.exe
2852	rzSyZlr.exe
2596	axMByzn.exe
1920	EqpHiPH.exe
1032	YTIiThP.exe
2484	cTJUWbO.exe
2684	KpgdUyL.exe
2688	KTrhTSu.exe
1192	BDYSoIC.exe
1432	GUTGCYB.exe
1624	jWiqoZT.exe
1020	AuKQdRe.exe
2332	QYznmqS.exe
752	Espdokd.exe
800	rSgHQsl.exe
2236	yArJfac.exe
1724	SLISMRh.exe
1260	KCkqKMj.exe
2212	WHVDqEx.exe
240	oPIwoGB.exe
2228	PJVSKNU.exe
768	NRaoMyl.exe
588	Zpdsvxq.exe
948	CLOGUZW.exe
2872	hAeMkUb.exe
2788	hjdtiof.exe
1712	agyFByD.exe
1128	GIKeoHm.exe
2100	UIbvpzK.exe
2160	eOOZNBm.exe
844	PBjWiLS.exe
1312	ljZJtXa.exe
1592	AwgJkrY.exe
3040	HKSzuBs.exe
1472	NViBbBq.exe
964	SiZwHbo.exe
1788	CFFQNyc.exe
1900	HuWOUaN.exe
1908	reCmZDX.exe
888	gXmlVtg.exe
2108	AXwttvt.exe
2808	ZCiiwNc.exe
2080	fHaZvGW.exe
1584	KpbEEBQ.exe
2976	wjAIcHD.exe
1640	ydzDNxO.exe
296	FyEeyAC.exe
1972	SsJlzMm.exe
2180	tBFZWXy.exe
1516	bdNiVnP.exe
1424	vxquqOO.exe
1348	fIhNGxZ.exe
1632	rgyVCbr.exe
2628	pnnjqIG.exe

Loads dropped DLL 64 IoCs

pid	Process
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\lWNUZQl.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\MgSREcK.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\taBVEjH.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\uRAjWCD.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\oBydcNr.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\XGVkwJZ.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\TMYFiwL.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\oxlERoy.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\TcbqjsI.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\acOmkeH.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\bXorbrr.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZJpOMZI.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\nflaswb.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\cGWaSBr.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\lJrkXUz.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\QSWiaRL.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\hvBFYwN.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\iggIseD.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\QJcosZh.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\nUUeqoW.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\WNjuWqy.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\fhzwjZY.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\QpLLCTx.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\LEViCfL.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\LCMcGrs.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\NPfXgbF.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\uNkIWua.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\vWbLsAU.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\UhvjIVr.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\xEsWWqJ.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\IwUzIRn.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\bdNiVnP.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\nzVBuMp.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\UWCtOQP.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\NJsehwa.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\bfCaaKu.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\fFyDmZu.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\hMOPfMO.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZiyFjik.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\tBFZWXy.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\tKkOpjc.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZVGGKZJ.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\dYouYYL.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\AJzhONB.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\KpbEEBQ.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\hJqBZzO.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\gOyypwQ.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\AJjUdgo.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\BPYMqQm.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\ljZJtXa.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\svaPAyp.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\cnRmiXU.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\UsAdEOr.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\pUJjdwt.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\cesewfR.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\lUVqagw.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\MYzlkyN.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\brnasjd.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\XfLetkK.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\WXlasib.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\UpNekKM.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\jprjnrY.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\CLOGUZW.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
File created	C:\Windows\System\GdAyHla.exe	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3064 wrote to memory of 2636	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	29
PID 3064 wrote to memory of 2636	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	29
PID 3064 wrote to memory of 2636	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	29
PID 3064 wrote to memory of 3044	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	30
PID 3064 wrote to memory of 3044	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	30
PID 3064 wrote to memory of 3044	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	30
PID 3064 wrote to memory of 2204	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	31
PID 3064 wrote to memory of 2204	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	31
PID 3064 wrote to memory of 2204	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	31
PID 3064 wrote to memory of 2644	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	32
PID 3064 wrote to memory of 2644	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	32
PID 3064 wrote to memory of 2644	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	32
PID 3064 wrote to memory of 2552	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	33
PID 3064 wrote to memory of 2552	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	33
PID 3064 wrote to memory of 2552	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	33
PID 3064 wrote to memory of 2772	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	34
PID 3064 wrote to memory of 2772	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	34
PID 3064 wrote to memory of 2772	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	34
PID 3064 wrote to memory of 2736	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	35
PID 3064 wrote to memory of 2736	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	35
PID 3064 wrote to memory of 2736	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	35
PID 3064 wrote to memory of 2448	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	36
PID 3064 wrote to memory of 2448	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	36
PID 3064 wrote to memory of 2448	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	36
PID 3064 wrote to memory of 2468	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	37
PID 3064 wrote to memory of 2468	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	37
PID 3064 wrote to memory of 2468	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	37
PID 3064 wrote to memory of 2424	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	38
PID 3064 wrote to memory of 2424	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	38
PID 3064 wrote to memory of 2424	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	38
PID 3064 wrote to memory of 2496	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	39
PID 3064 wrote to memory of 2496	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	39
PID 3064 wrote to memory of 2496	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	39
PID 3064 wrote to memory of 2852	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	40
PID 3064 wrote to memory of 2852	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	40
PID 3064 wrote to memory of 2852	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	40
PID 3064 wrote to memory of 2596	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	41
PID 3064 wrote to memory of 2596	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	41
PID 3064 wrote to memory of 2596	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	41
PID 3064 wrote to memory of 1920	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	42
PID 3064 wrote to memory of 1920	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	42
PID 3064 wrote to memory of 1920	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	42
PID 3064 wrote to memory of 1032	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	43
PID 3064 wrote to memory of 1032	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	43
PID 3064 wrote to memory of 1032	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	43
PID 3064 wrote to memory of 2484	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	44
PID 3064 wrote to memory of 2484	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	44
PID 3064 wrote to memory of 2484	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	44
PID 3064 wrote to memory of 2688	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	45
PID 3064 wrote to memory of 2688	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	45
PID 3064 wrote to memory of 2688	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	45
PID 3064 wrote to memory of 2684	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	46
PID 3064 wrote to memory of 2684	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	46
PID 3064 wrote to memory of 2684	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	46
PID 3064 wrote to memory of 1192	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	47
PID 3064 wrote to memory of 1192	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	47
PID 3064 wrote to memory of 1192	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	47
PID 3064 wrote to memory of 1432	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	48
PID 3064 wrote to memory of 1432	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	48
PID 3064 wrote to memory of 1432	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	48
PID 3064 wrote to memory of 1624	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	49
PID 3064 wrote to memory of 1624	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	49
PID 3064 wrote to memory of 1624	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	49
PID 3064 wrote to memory of 1020	3064	a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a4a7f8c0c2f75682aaeead9dc38d24d0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3064
- C:\Windows\System\cqTqIpI.exe
  C:\Windows\System\cqTqIpI.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\uoFmRaV.exe
  C:\Windows\System\uoFmRaV.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\ugLqJqB.exe
  C:\Windows\System\ugLqJqB.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\gNLFlJo.exe
  C:\Windows\System\gNLFlJo.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\WveIzwO.exe
  C:\Windows\System\WveIzwO.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\uOxXLIy.exe
  C:\Windows\System\uOxXLIy.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\VPIiwQm.exe
  C:\Windows\System\VPIiwQm.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\OmelXgF.exe
  C:\Windows\System\OmelXgF.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\pVTLkrU.exe
  C:\Windows\System\pVTLkrU.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\wKBJMUd.exe
  C:\Windows\System\wKBJMUd.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\qJhBIgw.exe
  C:\Windows\System\qJhBIgw.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\rzSyZlr.exe
  C:\Windows\System\rzSyZlr.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\axMByzn.exe
  C:\Windows\System\axMByzn.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\EqpHiPH.exe
  C:\Windows\System\EqpHiPH.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\YTIiThP.exe
  C:\Windows\System\YTIiThP.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\cTJUWbO.exe
  C:\Windows\System\cTJUWbO.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\KTrhTSu.exe
  C:\Windows\System\KTrhTSu.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\KpgdUyL.exe
  C:\Windows\System\KpgdUyL.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\BDYSoIC.exe
  C:\Windows\System\BDYSoIC.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\GUTGCYB.exe
  C:\Windows\System\GUTGCYB.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\jWiqoZT.exe
  C:\Windows\System\jWiqoZT.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\AuKQdRe.exe
  C:\Windows\System\AuKQdRe.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\QYznmqS.exe
  C:\Windows\System\QYznmqS.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\Espdokd.exe
  C:\Windows\System\Espdokd.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\rSgHQsl.exe
  C:\Windows\System\rSgHQsl.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\yArJfac.exe
  C:\Windows\System\yArJfac.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\SLISMRh.exe
  C:\Windows\System\SLISMRh.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\KCkqKMj.exe
  C:\Windows\System\KCkqKMj.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\WHVDqEx.exe
  C:\Windows\System\WHVDqEx.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\oPIwoGB.exe
  C:\Windows\System\oPIwoGB.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\PJVSKNU.exe
  C:\Windows\System\PJVSKNU.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\NRaoMyl.exe
  C:\Windows\System\NRaoMyl.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\CLOGUZW.exe
  C:\Windows\System\CLOGUZW.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\Zpdsvxq.exe
  C:\Windows\System\Zpdsvxq.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\hjdtiof.exe
  C:\Windows\System\hjdtiof.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\hAeMkUb.exe
  C:\Windows\System\hAeMkUb.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\agyFByD.exe
  C:\Windows\System\agyFByD.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\GIKeoHm.exe
  C:\Windows\System\GIKeoHm.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\UIbvpzK.exe
  C:\Windows\System\UIbvpzK.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\eOOZNBm.exe
  C:\Windows\System\eOOZNBm.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\PBjWiLS.exe
  C:\Windows\System\PBjWiLS.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\ljZJtXa.exe
  C:\Windows\System\ljZJtXa.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\AwgJkrY.exe
  C:\Windows\System\AwgJkrY.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\HKSzuBs.exe
  C:\Windows\System\HKSzuBs.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\NViBbBq.exe
  C:\Windows\System\NViBbBq.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\SiZwHbo.exe
  C:\Windows\System\SiZwHbo.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\CFFQNyc.exe
  C:\Windows\System\CFFQNyc.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\HuWOUaN.exe
  C:\Windows\System\HuWOUaN.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\reCmZDX.exe
  C:\Windows\System\reCmZDX.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\gXmlVtg.exe
  C:\Windows\System\gXmlVtg.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\AXwttvt.exe
  C:\Windows\System\AXwttvt.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\ZCiiwNc.exe
  C:\Windows\System\ZCiiwNc.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\fHaZvGW.exe
  C:\Windows\System\fHaZvGW.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\KpbEEBQ.exe
  C:\Windows\System\KpbEEBQ.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\wjAIcHD.exe
  C:\Windows\System\wjAIcHD.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\ydzDNxO.exe
  C:\Windows\System\ydzDNxO.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\FyEeyAC.exe
  C:\Windows\System\FyEeyAC.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\SsJlzMm.exe
  C:\Windows\System\SsJlzMm.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\vxquqOO.exe
  C:\Windows\System\vxquqOO.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\tBFZWXy.exe
  C:\Windows\System\tBFZWXy.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\fIhNGxZ.exe
  C:\Windows\System\fIhNGxZ.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\bdNiVnP.exe
  C:\Windows\System\bdNiVnP.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\rgyVCbr.exe
  C:\Windows\System\rgyVCbr.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\pnnjqIG.exe
  C:\Windows\System\pnnjqIG.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\GEeVWwa.exe
  C:\Windows\System\GEeVWwa.exe
  2⤵
  PID:2516
- C:\Windows\System\GonPEBt.exe
  C:\Windows\System\GonPEBt.exe
  2⤵
  PID:2584
- C:\Windows\System\TMYFiwL.exe
  C:\Windows\System\TMYFiwL.exe
  2⤵
  PID:2716
- C:\Windows\System\izhtZKU.exe
  C:\Windows\System\izhtZKU.exe
  2⤵
  PID:2560
- C:\Windows\System\KiSmVgs.exe
  C:\Windows\System\KiSmVgs.exe
  2⤵
  PID:2564
- C:\Windows\System\rFRrHxL.exe
  C:\Windows\System\rFRrHxL.exe
  2⤵
  PID:2712
- C:\Windows\System\bcRVDjq.exe
  C:\Windows\System\bcRVDjq.exe
  2⤵
  PID:2476
- C:\Windows\System\mPoQsmq.exe
  C:\Windows\System\mPoQsmq.exe
  2⤵
  PID:3048
- C:\Windows\System\htMRYPO.exe
  C:\Windows\System\htMRYPO.exe
  2⤵
  PID:2868
- C:\Windows\System\mrTuNIi.exe
  C:\Windows\System\mrTuNIi.exe
  2⤵
  PID:2608
- C:\Windows\System\fRjghCJ.exe
  C:\Windows\System\fRjghCJ.exe
  2⤵
  PID:2656
- C:\Windows\System\MracUrQ.exe
  C:\Windows\System\MracUrQ.exe
  2⤵
  PID:1960
- C:\Windows\System\dwBeKnP.exe
  C:\Windows\System\dwBeKnP.exe
  2⤵
  PID:2676
- C:\Windows\System\iOKljdP.exe
  C:\Windows\System\iOKljdP.exe
  2⤵
  PID:1564
- C:\Windows\System\DokmKwx.exe
  C:\Windows\System\DokmKwx.exe
  2⤵
  PID:2544
- C:\Windows\System\hHFJFbE.exe
  C:\Windows\System\hHFJFbE.exe
  2⤵
  PID:2888
- C:\Windows\System\HDjDDIL.exe
  C:\Windows\System\HDjDDIL.exe
  2⤵
  PID:2992
- C:\Windows\System\tkAYivd.exe
  C:\Windows\System\tkAYivd.exe
  2⤵
  PID:2008
- C:\Windows\System\sEMxbhc.exe
  C:\Windows\System\sEMxbhc.exe
  2⤵
  PID:756
- C:\Windows\System\ItEGnqR.exe
  C:\Windows\System\ItEGnqR.exe
  2⤵
  PID:2088
- C:\Windows\System\FAQIomT.exe
  C:\Windows\System\FAQIomT.exe
  2⤵
  PID:1480
- C:\Windows\System\zmnLnOZ.exe
  C:\Windows\System\zmnLnOZ.exe
  2⤵
  PID:3024
- C:\Windows\System\aPSBxSd.exe
  C:\Windows\System\aPSBxSd.exe
  2⤵
  PID:2248
- C:\Windows\System\WtNiMsw.exe
  C:\Windows\System\WtNiMsw.exe
  2⤵
  PID:1444
- C:\Windows\System\Cortohj.exe
  C:\Windows\System\Cortohj.exe
  2⤵
  PID:540
- C:\Windows\System\ARcJUhR.exe
  C:\Windows\System\ARcJUhR.exe
  2⤵
  PID:2020
- C:\Windows\System\HfBgZdl.exe
  C:\Windows\System\HfBgZdl.exe
  2⤵
  PID:564
- C:\Windows\System\iETEdxI.exe
  C:\Windows\System\iETEdxI.exe
  2⤵
  PID:2356
- C:\Windows\System\EiNtmBp.exe
  C:\Windows\System\EiNtmBp.exe
  2⤵
  PID:1400
- C:\Windows\System\CFPWQAA.exe
  C:\Windows\System\CFPWQAA.exe
  2⤵
  PID:620
- C:\Windows\System\IfvFgHs.exe
  C:\Windows\System\IfvFgHs.exe
  2⤵
  PID:1848
- C:\Windows\System\QLkdtbU.exe
  C:\Windows\System\QLkdtbU.exe
  2⤵
  PID:2784
- C:\Windows\System\XVDZNhD.exe
  C:\Windows\System\XVDZNhD.exe
  2⤵
  PID:1840
- C:\Windows\System\sROmzih.exe
  C:\Windows\System\sROmzih.exe
  2⤵
  PID:2152
- C:\Windows\System\vbYFcog.exe
  C:\Windows\System\vbYFcog.exe
  2⤵
  PID:1208
- C:\Windows\System\BqAHPFm.exe
  C:\Windows\System\BqAHPFm.exe
  2⤵
  PID:1288
- C:\Windows\System\cCveSWv.exe
  C:\Windows\System\cCveSWv.exe
  2⤵
  PID:1896
- C:\Windows\System\qnESzZh.exe
  C:\Windows\System\qnESzZh.exe
  2⤵
  PID:1884
- C:\Windows\System\zKjQipq.exe
  C:\Windows\System\zKjQipq.exe
  2⤵
  PID:2964
- C:\Windows\System\xMRVmVh.exe
  C:\Windows\System\xMRVmVh.exe
  2⤵
  PID:1680
- C:\Windows\System\ULnDEyp.exe
  C:\Windows\System\ULnDEyp.exe
  2⤵
  PID:1612
- C:\Windows\System\JLHFJPA.exe
  C:\Windows\System\JLHFJPA.exe
  2⤵
  PID:2920
- C:\Windows\System\fHaTkYf.exe
  C:\Windows\System\fHaTkYf.exe
  2⤵
  PID:1656
- C:\Windows\System\VgOPDVp.exe
  C:\Windows\System\VgOPDVp.exe
  2⤵
  PID:1988
- C:\Windows\System\YBNjAVC.exe
  C:\Windows\System\YBNjAVC.exe
  2⤵
  PID:2928
- C:\Windows\System\dzlQyPU.exe
  C:\Windows\System\dzlQyPU.exe
  2⤵
  PID:2984
- C:\Windows\System\DxeYQaw.exe
  C:\Windows\System\DxeYQaw.exe
  2⤵
  PID:1700
- C:\Windows\System\aEvOtNB.exe
  C:\Windows\System\aEvOtNB.exe
  2⤵
  PID:2624
- C:\Windows\System\uNkIWua.exe
  C:\Windows\System\uNkIWua.exe
  2⤵
  PID:2776
- C:\Windows\System\aadRQoy.exe
  C:\Windows\System\aadRQoy.exe
  2⤵
  PID:2460
- C:\Windows\System\zQDcUmD.exe
  C:\Windows\System\zQDcUmD.exe
  2⤵
  PID:2408
- C:\Windows\System\OLMPhfu.exe
  C:\Windows\System\OLMPhfu.exe
  2⤵
  PID:2456
- C:\Windows\System\XzYSNLL.exe
  C:\Windows\System\XzYSNLL.exe
  2⤵
  PID:2240
- C:\Windows\System\sVWSKzZ.exe
  C:\Windows\System\sVWSKzZ.exe
  2⤵
  PID:2244
- C:\Windows\System\SvalpFq.exe
  C:\Windows\System\SvalpFq.exe
  2⤵
  PID:2664
- C:\Windows\System\wfVNWCw.exe
  C:\Windows\System\wfVNWCw.exe
  2⤵
  PID:2304
- C:\Windows\System\lySyvTc.exe
  C:\Windows\System\lySyvTc.exe
  2⤵
  PID:2420
- C:\Windows\System\iYrorag.exe
  C:\Windows\System\iYrorag.exe
  2⤵
  PID:2708
- C:\Windows\System\CQfTDKw.exe
  C:\Windows\System\CQfTDKw.exe
  2⤵
  PID:2856
- C:\Windows\System\qNEBLzz.exe
  C:\Windows\System\qNEBLzz.exe
  2⤵
  PID:2148
- C:\Windows\System\JnXQiPc.exe
  C:\Windows\System\JnXQiPc.exe
  2⤵
  PID:1240
- C:\Windows\System\pkwaQnG.exe
  C:\Windows\System\pkwaQnG.exe
  2⤵
  PID:2196
- C:\Windows\System\vNNLQaR.exe
  C:\Windows\System\vNNLQaR.exe
  2⤵
  PID:1708
- C:\Windows\System\tAKfNsP.exe
  C:\Windows\System\tAKfNsP.exe
  2⤵
  PID:1784
- C:\Windows\System\OiEADAd.exe
  C:\Windows\System\OiEADAd.exe
  2⤵
  PID:1060
- C:\Windows\System\xZaOMEi.exe
  C:\Windows\System\xZaOMEi.exe
  2⤵
  PID:2112
- C:\Windows\System\xAdKpkv.exe
  C:\Windows\System\xAdKpkv.exe
  2⤵
  PID:1744
- C:\Windows\System\lBVYEvd.exe
  C:\Windows\System\lBVYEvd.exe
  2⤵
  PID:1396
- C:\Windows\System\ebACQHh.exe
  C:\Windows\System\ebACQHh.exe
  2⤵
  PID:2392
- C:\Windows\System\OsfeOIl.exe
  C:\Windows\System\OsfeOIl.exe
  2⤵
  PID:2232
- C:\Windows\System\zrcrhEy.exe
  C:\Windows\System\zrcrhEy.exe
  2⤵
  PID:3000
- C:\Windows\System\FuSteOh.exe
  C:\Windows\System\FuSteOh.exe
  2⤵
  PID:676
- C:\Windows\System\ilEDIAB.exe
  C:\Windows\System\ilEDIAB.exe
  2⤵
  PID:1772
- C:\Windows\System\AtBicjm.exe
  C:\Windows\System\AtBicjm.exe
  2⤵
  PID:1928
- C:\Windows\System\MexGDeV.exe
  C:\Windows\System\MexGDeV.exe
  2⤵
  PID:1132
- C:\Windows\System\KDVrXFj.exe
  C:\Windows\System\KDVrXFj.exe
  2⤵
  PID:2200
- C:\Windows\System\MorAMxj.exe
  C:\Windows\System\MorAMxj.exe
  2⤵
  PID:2176
- C:\Windows\System\ySRefwL.exe
  C:\Windows\System\ySRefwL.exe
  2⤵
  PID:2508
- C:\Windows\System\DYHWRMv.exe
  C:\Windows\System\DYHWRMv.exe
  2⤵
  PID:2616
- C:\Windows\System\ipngNOw.exe
  C:\Windows\System\ipngNOw.exe
  2⤵
  PID:2696
- C:\Windows\System\RxPlMLc.exe
  C:\Windows\System\RxPlMLc.exe
  2⤵
  PID:2620
- C:\Windows\System\kEREyTq.exe
  C:\Windows\System\kEREyTq.exe
  2⤵
  PID:2556
- C:\Windows\System\WxViLyN.exe
  C:\Windows\System\WxViLyN.exe
  2⤵
  PID:1576
- C:\Windows\System\UmznnlO.exe
  C:\Windows\System\UmznnlO.exe
  2⤵
  PID:2668
- C:\Windows\System\jGrxeOG.exe
  C:\Windows\System\jGrxeOG.exe
  2⤵
  PID:2300
- C:\Windows\System\lBYtRwl.exe
  C:\Windows\System\lBYtRwl.exe
  2⤵
  PID:1572
- C:\Windows\System\tUQAnXF.exe
  C:\Windows\System\tUQAnXF.exe
  2⤵
  PID:1172
- C:\Windows\System\wPRkiee.exe
  C:\Windows\System\wPRkiee.exe
  2⤵
  PID:2252
- C:\Windows\System\bCZzcux.exe
  C:\Windows\System\bCZzcux.exe
  2⤵
  PID:1704
- C:\Windows\System\ZAmzDno.exe
  C:\Windows\System\ZAmzDno.exe
  2⤵
  PID:320
- C:\Windows\System\UZvoEpB.exe
  C:\Windows\System\UZvoEpB.exe
  2⤵
  PID:2980
- C:\Windows\System\YOpuAsN.exe
  C:\Windows\System\YOpuAsN.exe
  2⤵
  PID:960
- C:\Windows\System\WptSXFn.exe
  C:\Windows\System\WptSXFn.exe
  2⤵
  PID:744
- C:\Windows\System\NuVjcUc.exe
  C:\Windows\System\NuVjcUc.exe
  2⤵
  PID:1448
- C:\Windows\System\DDocerY.exe
  C:\Windows\System\DDocerY.exe
  2⤵
  PID:1948
- C:\Windows\System\HjzxbCX.exe
  C:\Windows\System\HjzxbCX.exe
  2⤵
  PID:896
- C:\Windows\System\Wqqgjpo.exe
  C:\Windows\System\Wqqgjpo.exe
  2⤵
  PID:2924
- C:\Windows\System\kOTmQyq.exe
  C:\Windows\System\kOTmQyq.exe
  2⤵
  PID:2480
- C:\Windows\System\YgnEkab.exe
  C:\Windows\System\YgnEkab.exe
  2⤵
  PID:2400
- C:\Windows\System\zYuvizd.exe
  C:\Windows\System\zYuvizd.exe
  2⤵
  PID:2440
- C:\Windows\System\yZJpsEN.exe
  C:\Windows\System\yZJpsEN.exe
  2⤵
  PID:1868
- C:\Windows\System\EQMJKlq.exe
  C:\Windows\System\EQMJKlq.exe
  2⤵
  PID:1568
- C:\Windows\System\cbtgeor.exe
  C:\Windows\System\cbtgeor.exe
  2⤵
  PID:1800
- C:\Windows\System\cjqbGzE.exe
  C:\Windows\System\cjqbGzE.exe
  2⤵
  PID:2316
- C:\Windows\System\fUynKCU.exe
  C:\Windows\System\fUynKCU.exe
  2⤵
  PID:2520
- C:\Windows\System\pDicXau.exe
  C:\Windows\System\pDicXau.exe
  2⤵
  PID:332
- C:\Windows\System\uXZcFxs.exe
  C:\Windows\System\uXZcFxs.exe
  2⤵
  PID:3084
- C:\Windows\System\AJcLceg.exe
  C:\Windows\System\AJcLceg.exe
  2⤵
  PID:3100
- C:\Windows\System\iJNzTFZ.exe
  C:\Windows\System\iJNzTFZ.exe
  2⤵
  PID:3116
- C:\Windows\System\yYbkQsh.exe
  C:\Windows\System\yYbkQsh.exe
  2⤵
  PID:3136
- C:\Windows\System\WxiEbvJ.exe
  C:\Windows\System\WxiEbvJ.exe
  2⤵
  PID:3152
- C:\Windows\System\JExwEMe.exe
  C:\Windows\System\JExwEMe.exe
  2⤵
  PID:3168
- C:\Windows\System\nzJqKtl.exe
  C:\Windows\System\nzJqKtl.exe
  2⤵
  PID:3184
- C:\Windows\System\hXonEqV.exe
  C:\Windows\System\hXonEqV.exe
  2⤵
  PID:3204
- C:\Windows\System\hfXypwT.exe
  C:\Windows\System\hfXypwT.exe
  2⤵
  PID:3252
- C:\Windows\System\lfljRLW.exe
  C:\Windows\System\lfljRLW.exe
  2⤵
  PID:3304
- C:\Windows\System\jZbleaj.exe
  C:\Windows\System\jZbleaj.exe
  2⤵
  PID:3320
- C:\Windows\System\BDwZERs.exe
  C:\Windows\System\BDwZERs.exe
  2⤵
  PID:3344
- C:\Windows\System\fWPWBVi.exe
  C:\Windows\System\fWPWBVi.exe
  2⤵
  PID:3372
- C:\Windows\System\SNnQELl.exe
  C:\Windows\System\SNnQELl.exe
  2⤵
  PID:3396
- C:\Windows\System\fpACBnG.exe
  C:\Windows\System\fpACBnG.exe
  2⤵
  PID:3412
- C:\Windows\System\FdxBdQZ.exe
  C:\Windows\System\FdxBdQZ.exe
  2⤵
  PID:3428
- C:\Windows\System\lEtuctA.exe
  C:\Windows\System\lEtuctA.exe
  2⤵
  PID:3452
- C:\Windows\System\FDRmggx.exe
  C:\Windows\System\FDRmggx.exe
  2⤵
  PID:3468
- C:\Windows\System\yvBiERe.exe
  C:\Windows\System\yvBiERe.exe
  2⤵
  PID:3488
- C:\Windows\System\JXxuiti.exe
  C:\Windows\System\JXxuiti.exe
  2⤵
  PID:3504
- C:\Windows\System\YRzeGKs.exe
  C:\Windows\System\YRzeGKs.exe
  2⤵
  PID:3528
- C:\Windows\System\eKIKPUb.exe
  C:\Windows\System\eKIKPUb.exe
  2⤵
  PID:3548
- C:\Windows\System\DnFbcVJ.exe
  C:\Windows\System\DnFbcVJ.exe
  2⤵
  PID:3568
- C:\Windows\System\QXJPeqH.exe
  C:\Windows\System\QXJPeqH.exe
  2⤵
  PID:3592
- C:\Windows\System\WmKKdQK.exe
  C:\Windows\System\WmKKdQK.exe
  2⤵
  PID:3608
- C:\Windows\System\aiLAjai.exe
  C:\Windows\System\aiLAjai.exe
  2⤵
  PID:3624
- C:\Windows\System\eIqgNNZ.exe
  C:\Windows\System\eIqgNNZ.exe
  2⤵
  PID:3644
- C:\Windows\System\DhpGEgv.exe
  C:\Windows\System\DhpGEgv.exe
  2⤵
  PID:3660
- C:\Windows\System\FeeOker.exe
  C:\Windows\System\FeeOker.exe
  2⤵
  PID:3676
- C:\Windows\System\wJZQCyW.exe
  C:\Windows\System\wJZQCyW.exe
  2⤵
  PID:3740
- C:\Windows\System\CgOmzft.exe
  C:\Windows\System\CgOmzft.exe
  2⤵
  PID:3764
- C:\Windows\System\FNZDVKo.exe
  C:\Windows\System\FNZDVKo.exe
  2⤵
  PID:3784
- C:\Windows\System\tRolcDv.exe
  C:\Windows\System\tRolcDv.exe
  2⤵
  PID:3804
- C:\Windows\System\bJHRuBF.exe
  C:\Windows\System\bJHRuBF.exe
  2⤵
  PID:3824
- C:\Windows\System\HtBNoqp.exe
  C:\Windows\System\HtBNoqp.exe
  2⤵
  PID:3844
- C:\Windows\System\wcnEvgk.exe
  C:\Windows\System\wcnEvgk.exe
  2⤵
  PID:3864
- C:\Windows\System\xnRaIVi.exe
  C:\Windows\System\xnRaIVi.exe
  2⤵
  PID:3884
- C:\Windows\System\KbxRXwj.exe
  C:\Windows\System\KbxRXwj.exe
  2⤵
  PID:3900
- C:\Windows\System\sSVnIUa.exe
  C:\Windows\System\sSVnIUa.exe
  2⤵
  PID:3920
- C:\Windows\System\OGbXzrh.exe
  C:\Windows\System\OGbXzrh.exe
  2⤵
  PID:3940
- C:\Windows\System\MYzlkyN.exe
  C:\Windows\System\MYzlkyN.exe
  2⤵
  PID:3960
- C:\Windows\System\Nxyfjlw.exe
  C:\Windows\System\Nxyfjlw.exe
  2⤵
  PID:3984
- C:\Windows\System\lSOTVNf.exe
  C:\Windows\System\lSOTVNf.exe
  2⤵
  PID:4000
- C:\Windows\System\QvTAfbh.exe
  C:\Windows\System\QvTAfbh.exe
  2⤵
  PID:4020
- C:\Windows\System\LRhbaZl.exe
  C:\Windows\System\LRhbaZl.exe
  2⤵
  PID:4040
- C:\Windows\System\ZluVxEK.exe
  C:\Windows\System\ZluVxEK.exe
  2⤵
  PID:4064
- C:\Windows\System\yGWqTpn.exe
  C:\Windows\System\yGWqTpn.exe
  2⤵
  PID:4080
- C:\Windows\System\OfAjgIy.exe
  C:\Windows\System\OfAjgIy.exe
  2⤵
  PID:2292
- C:\Windows\System\VXxaEUL.exe
  C:\Windows\System\VXxaEUL.exe
  2⤵
  PID:2144
- C:\Windows\System\weywzEb.exe
  C:\Windows\System\weywzEb.exe
  2⤵
  PID:2188
- C:\Windows\System\PSNAmIE.exe
  C:\Windows\System\PSNAmIE.exe
  2⤵
  PID:328
- C:\Windows\System\yqtFowE.exe
  C:\Windows\System\yqtFowE.exe
  2⤵
  PID:2432
- C:\Windows\System\fnjbITV.exe
  C:\Windows\System\fnjbITV.exe
  2⤵
  PID:3076
- C:\Windows\System\twyDoFA.exe
  C:\Windows\System\twyDoFA.exe
  2⤵
  PID:3144
- C:\Windows\System\mnQTMSW.exe
  C:\Windows\System\mnQTMSW.exe
  2⤵
  PID:2936
- C:\Windows\System\DpkYLed.exe
  C:\Windows\System\DpkYLed.exe
  2⤵
  PID:3200
- C:\Windows\System\hqzshPJ.exe
  C:\Windows\System\hqzshPJ.exe
  2⤵
  PID:1464
- C:\Windows\System\XsqCVTk.exe
  C:\Windows\System\XsqCVTk.exe
  2⤵
  PID:2968
- C:\Windows\System\rxkqbOq.exe
  C:\Windows\System\rxkqbOq.exe
  2⤵
  PID:3288
- C:\Windows\System\IVipApe.exe
  C:\Windows\System\IVipApe.exe
  2⤵
  PID:3356
- C:\Windows\System\bUHJGFI.exe
  C:\Windows\System\bUHJGFI.exe
  2⤵
  PID:3436
- C:\Windows\System\DTbkyZZ.exe
  C:\Windows\System\DTbkyZZ.exe
  2⤵
  PID:3476
- C:\Windows\System\jprjnrY.exe
  C:\Windows\System\jprjnrY.exe
  2⤵
  PID:3520
- C:\Windows\System\oReRywF.exe
  C:\Windows\System\oReRywF.exe
  2⤵
  PID:3332
- C:\Windows\System\dYouYYL.exe
  C:\Windows\System\dYouYYL.exe
  2⤵
  PID:3272
- C:\Windows\System\ZdmjVZX.exe
  C:\Windows\System\ZdmjVZX.exe
  2⤵
  PID:3392
- C:\Windows\System\JHuhTgj.exe
  C:\Windows\System\JHuhTgj.exe
  2⤵
  PID:3564
- C:\Windows\System\QxkgVjW.exe
  C:\Windows\System\QxkgVjW.exe
  2⤵
  PID:3640
- C:\Windows\System\zPpkNsO.exe
  C:\Windows\System\zPpkNsO.exe
  2⤵
  PID:3588
- C:\Windows\System\rBzsRNr.exe
  C:\Windows\System\rBzsRNr.exe
  2⤵
  PID:3464
- C:\Windows\System\RQQAeCl.exe
  C:\Windows\System\RQQAeCl.exe
  2⤵
  PID:3620
- C:\Windows\System\SJgyPzQ.exe
  C:\Windows\System\SJgyPzQ.exe
  2⤵
  PID:3544
- C:\Windows\System\Dqbawei.exe
  C:\Windows\System\Dqbawei.exe
  2⤵
  PID:3700
- C:\Windows\System\xyBUMnJ.exe
  C:\Windows\System\xyBUMnJ.exe
  2⤵
  PID:3728
- C:\Windows\System\qnbbEVp.exe
  C:\Windows\System\qnbbEVp.exe
  2⤵
  PID:3756
- C:\Windows\System\XZkDVZG.exe
  C:\Windows\System\XZkDVZG.exe
  2⤵
  PID:3792
- C:\Windows\System\xwTrZZb.exe
  C:\Windows\System\xwTrZZb.exe
  2⤵
  PID:3832
- C:\Windows\System\nsCKMCx.exe
  C:\Windows\System\nsCKMCx.exe
  2⤵
  PID:3860
- C:\Windows\System\qXsjmEV.exe
  C:\Windows\System\qXsjmEV.exe
  2⤵
  PID:3896
- C:\Windows\System\gnEAhcs.exe
  C:\Windows\System\gnEAhcs.exe
  2⤵
  PID:3932
- C:\Windows\System\vWbLsAU.exe
  C:\Windows\System\vWbLsAU.exe
  2⤵
  PID:3952
- C:\Windows\System\FhAiZXX.exe
  C:\Windows\System\FhAiZXX.exe
  2⤵
  PID:3972
- C:\Windows\System\swctMiG.exe
  C:\Windows\System\swctMiG.exe
  2⤵
  PID:4016
- C:\Windows\System\LxNerUj.exe
  C:\Windows\System\LxNerUj.exe
  2⤵
  PID:4048
- C:\Windows\System\LFHiLXn.exe
  C:\Windows\System\LFHiLXn.exe
  2⤵
  PID:4072
- C:\Windows\System\WKMfuih.exe
  C:\Windows\System\WKMfuih.exe
  2⤵
  PID:1204
- C:\Windows\System\auoGNTR.exe
  C:\Windows\System\auoGNTR.exe
  2⤵
  PID:1552
- C:\Windows\System\nWRqiGm.exe
  C:\Windows\System\nWRqiGm.exe
  2⤵
  PID:356
- C:\Windows\System\OcFrnfz.exe
  C:\Windows\System\OcFrnfz.exe
  2⤵
  PID:2492
- C:\Windows\System\RuxfRyk.exe
  C:\Windows\System\RuxfRyk.exe
  2⤵
  PID:3216
- C:\Windows\System\hbRkbjH.exe
  C:\Windows\System\hbRkbjH.exe
  2⤵
  PID:1880
- C:\Windows\System\CpRuCgm.exe
  C:\Windows\System\CpRuCgm.exe
  2⤵
  PID:3068
- C:\Windows\System\BQjBiVx.exe
  C:\Windows\System\BQjBiVx.exe
  2⤵
  PID:1936
- C:\Windows\System\KKEGLpn.exe
  C:\Windows\System\KKEGLpn.exe
  2⤵
  PID:632
- C:\Windows\System\GGaMeKJ.exe
  C:\Windows\System\GGaMeKJ.exe
  2⤵
  PID:3404
- C:\Windows\System\alRDvnJ.exe
  C:\Windows\System\alRDvnJ.exe
  2⤵
  PID:3512
- C:\Windows\System\lAInJOk.exe
  C:\Windows\System\lAInJOk.exe
  2⤵
  PID:3300
- C:\Windows\System\hnsbYeJ.exe
  C:\Windows\System\hnsbYeJ.exe
  2⤵
  PID:3388
- C:\Windows\System\dkAwhDG.exe
  C:\Windows\System\dkAwhDG.exe
  2⤵
  PID:3284
- C:\Windows\System\zmYGmBy.exe
  C:\Windows\System\zmYGmBy.exe
  2⤵
  PID:3672
- C:\Windows\System\gxlWKIB.exe
  C:\Windows\System\gxlWKIB.exe
  2⤵
  PID:3500
- C:\Windows\System\WrwFWFN.exe
  C:\Windows\System\WrwFWFN.exe
  2⤵
  PID:3720
- C:\Windows\System\SfypwhU.exe
  C:\Windows\System\SfypwhU.exe
  2⤵
  PID:3712
- C:\Windows\System\HQFAiZO.exe
  C:\Windows\System\HQFAiZO.exe
  2⤵
  PID:3748
- C:\Windows\System\ZQOyLUf.exe
  C:\Windows\System\ZQOyLUf.exe
  2⤵
  PID:3820
- C:\Windows\System\wcHAqai.exe
  C:\Windows\System\wcHAqai.exe
  2⤵
  PID:3852
- C:\Windows\System\iHywynL.exe
  C:\Windows\System\iHywynL.exe
  2⤵
  PID:3880
- C:\Windows\System\JBwzULX.exe
  C:\Windows\System\JBwzULX.exe
  2⤵
  PID:3956
- C:\Windows\System\GdAyHla.exe
  C:\Windows\System\GdAyHla.exe
  2⤵
  PID:992
- C:\Windows\System\jdYQmNJ.exe
  C:\Windows\System\jdYQmNJ.exe
  2⤵
  PID:1184
- C:\Windows\System\CChcGhr.exe
  C:\Windows\System\CChcGhr.exe
  2⤵
  PID:4036
- C:\Windows\System\HAbBycz.exe
  C:\Windows\System\HAbBycz.exe
  2⤵
  PID:4088
- C:\Windows\System\VTIGKOz.exe
  C:\Windows\System\VTIGKOz.exe
  2⤵
  PID:3160
- C:\Windows\System\ZBZHhFJ.exe
  C:\Windows\System\ZBZHhFJ.exe
  2⤵
  PID:2932
- C:\Windows\System\AjHdbqX.exe
  C:\Windows\System\AjHdbqX.exe
  2⤵
  PID:3692
- C:\Windows\System\NaIHztl.exe
  C:\Windows\System\NaIHztl.exe
  2⤵
  PID:3584
- C:\Windows\System\NOhyopf.exe
  C:\Windows\System\NOhyopf.exe
  2⤵
  PID:3892
- C:\Windows\System\PpaDdjn.exe
  C:\Windows\System\PpaDdjn.exe
  2⤵
  PID:3192
- C:\Windows\System\DiwDctR.exe
  C:\Windows\System\DiwDctR.exe
  2⤵
  PID:3724
- C:\Windows\System\VFztnMQ.exe
  C:\Windows\System\VFztnMQ.exe
  2⤵
  PID:3516
- C:\Windows\System\RdkbTEm.exe
  C:\Windows\System\RdkbTEm.exe
  2⤵
  PID:3380
- C:\Windows\System\cEIScLJ.exe
  C:\Windows\System\cEIScLJ.exe
  2⤵
  PID:3540
- C:\Windows\System\tqfBsDJ.exe
  C:\Windows\System\tqfBsDJ.exe
  2⤵
  PID:1316
- C:\Windows\System\RdoVmSY.exe
  C:\Windows\System\RdoVmSY.exe
  2⤵
  PID:3980
- C:\Windows\System\nfSaKiG.exe
  C:\Windows\System\nfSaKiG.exe
  2⤵
  PID:3112
- C:\Windows\System\ZJpOMZI.exe
  C:\Windows\System\ZJpOMZI.exe
  2⤵
  PID:3316
- C:\Windows\System\ooDAEVg.exe
  C:\Windows\System\ooDAEVg.exe
  2⤵
  PID:3556
- C:\Windows\System\zJynfNE.exe
  C:\Windows\System\zJynfNE.exe
  2⤵
  PID:3696
- C:\Windows\System\DqQTUrK.exe
  C:\Windows\System\DqQTUrK.exe
  2⤵
  PID:3092
- C:\Windows\System\ospkpgv.exe
  C:\Windows\System\ospkpgv.exe
  2⤵
  PID:3264
- C:\Windows\System\eWERGWj.exe
  C:\Windows\System\eWERGWj.exe
  2⤵
  PID:3760
- C:\Windows\System\MkwQKTg.exe
  C:\Windows\System\MkwQKTg.exe
  2⤵
  PID:3836
- C:\Windows\System\xlfEfzI.exe
  C:\Windows\System\xlfEfzI.exe
  2⤵
  PID:3164
- C:\Windows\System\ATmTvaa.exe
  C:\Windows\System\ATmTvaa.exe
  2⤵
  PID:3176
- C:\Windows\System\xYWGtwG.exe
  C:\Windows\System\xYWGtwG.exe
  2⤵
  PID:3876
- C:\Windows\System\MARoKjp.exe
  C:\Windows\System\MARoKjp.exe
  2⤵
  PID:3236
- C:\Windows\System\wfIIEev.exe
  C:\Windows\System\wfIIEev.exe
  2⤵
  PID:4116
- C:\Windows\System\iULtYhu.exe
  C:\Windows\System\iULtYhu.exe
  2⤵
  PID:4140
- C:\Windows\System\dmjSDDT.exe
  C:\Windows\System\dmjSDDT.exe
  2⤵
  PID:4160
- C:\Windows\System\CKbOaBu.exe
  C:\Windows\System\CKbOaBu.exe
  2⤵
  PID:4184
- C:\Windows\System\JmyIFHE.exe
  C:\Windows\System\JmyIFHE.exe
  2⤵
  PID:4200
- C:\Windows\System\cRaaCwf.exe
  C:\Windows\System\cRaaCwf.exe
  2⤵
  PID:4224
- C:\Windows\System\LoaXfmt.exe
  C:\Windows\System\LoaXfmt.exe
  2⤵
  PID:4252
- C:\Windows\System\jfPKycq.exe
  C:\Windows\System\jfPKycq.exe
  2⤵
  PID:4268
- C:\Windows\System\dIbupVd.exe
  C:\Windows\System\dIbupVd.exe
  2⤵
  PID:4296
- C:\Windows\System\ninGoiG.exe
  C:\Windows\System\ninGoiG.exe
  2⤵
  PID:4312
- C:\Windows\System\EfoXWKE.exe
  C:\Windows\System\EfoXWKE.exe
  2⤵
  PID:4332
- C:\Windows\System\jGjKwEk.exe
  C:\Windows\System\jGjKwEk.exe
  2⤵
  PID:4348
- C:\Windows\System\cTaVUxT.exe
  C:\Windows\System\cTaVUxT.exe
  2⤵
  PID:4368
- C:\Windows\System\yGsqLwu.exe
  C:\Windows\System\yGsqLwu.exe
  2⤵
  PID:4388
- C:\Windows\System\GJWJGOS.exe
  C:\Windows\System\GJWJGOS.exe
  2⤵
  PID:4416
- C:\Windows\System\CWqMnyf.exe
  C:\Windows\System\CWqMnyf.exe
  2⤵
  PID:4436
- C:\Windows\System\KIgjCaT.exe
  C:\Windows\System\KIgjCaT.exe
  2⤵
  PID:4452
- C:\Windows\System\RdBjAHj.exe
  C:\Windows\System\RdBjAHj.exe
  2⤵
  PID:4468
- C:\Windows\System\UOYafjM.exe
  C:\Windows\System\UOYafjM.exe
  2⤵
  PID:4484
- C:\Windows\System\BNXmoGu.exe
  C:\Windows\System\BNXmoGu.exe
  2⤵
  PID:4500
- C:\Windows\System\utyALdD.exe
  C:\Windows\System\utyALdD.exe
  2⤵
  PID:4520
- C:\Windows\System\EIYBWkS.exe
  C:\Windows\System\EIYBWkS.exe
  2⤵
  PID:4536
- C:\Windows\System\tPafxbq.exe
  C:\Windows\System\tPafxbq.exe
  2⤵
  PID:4556
- C:\Windows\System\nzVBuMp.exe
  C:\Windows\System\nzVBuMp.exe
  2⤵
  PID:4576
- C:\Windows\System\pxoKpYo.exe
  C:\Windows\System\pxoKpYo.exe
  2⤵
  PID:4592
- C:\Windows\System\wsjquDl.exe
  C:\Windows\System\wsjquDl.exe
  2⤵
  PID:4608
- C:\Windows\System\ePEiYXB.exe
  C:\Windows\System\ePEiYXB.exe
  2⤵
  PID:4624
- C:\Windows\System\ELjgxIZ.exe
  C:\Windows\System\ELjgxIZ.exe
  2⤵
  PID:4640
- C:\Windows\System\FqrmTTR.exe
  C:\Windows\System\FqrmTTR.exe
  2⤵
  PID:4660
- C:\Windows\System\mvHSrpe.exe
  C:\Windows\System\mvHSrpe.exe
  2⤵
  PID:4680
- C:\Windows\System\hzZkfTf.exe
  C:\Windows\System\hzZkfTf.exe
  2⤵
  PID:4696
- C:\Windows\System\hwAjrXz.exe
  C:\Windows\System\hwAjrXz.exe
  2⤵
  PID:4716
- C:\Windows\System\aBFNgeL.exe
  C:\Windows\System\aBFNgeL.exe
  2⤵
  PID:4732
- C:\Windows\System\oSidVIJ.exe
  C:\Windows\System\oSidVIJ.exe
  2⤵
  PID:4748
- C:\Windows\System\PBnTUIl.exe
  C:\Windows\System\PBnTUIl.exe
  2⤵
  PID:4780
- C:\Windows\System\PNFetQI.exe
  C:\Windows\System\PNFetQI.exe
  2⤵
  PID:4800
- C:\Windows\System\CUmxtFw.exe
  C:\Windows\System\CUmxtFw.exe
  2⤵
  PID:4816
- C:\Windows\System\XPyNsFH.exe
  C:\Windows\System\XPyNsFH.exe
  2⤵
  PID:4836
- C:\Windows\System\UhvjIVr.exe
  C:\Windows\System\UhvjIVr.exe
  2⤵
  PID:4852
- C:\Windows\System\YefWqsC.exe
  C:\Windows\System\YefWqsC.exe
  2⤵
  PID:4872
- C:\Windows\System\doTEKfe.exe
  C:\Windows\System\doTEKfe.exe
  2⤵
  PID:4900
- C:\Windows\System\UQGtDXd.exe
  C:\Windows\System\UQGtDXd.exe
  2⤵
  PID:4928
- C:\Windows\System\lWNUZQl.exe
  C:\Windows\System\lWNUZQl.exe
  2⤵
  PID:4956
- C:\Windows\System\BliySUf.exe
  C:\Windows\System\BliySUf.exe
  2⤵
  PID:4976
- C:\Windows\System\QktZVLd.exe
  C:\Windows\System\QktZVLd.exe
  2⤵
  PID:4992
- C:\Windows\System\ZUzhFkZ.exe
  C:\Windows\System\ZUzhFkZ.exe
  2⤵
  PID:5024
- C:\Windows\System\jdDSBNE.exe
  C:\Windows\System\jdDSBNE.exe
  2⤵
  PID:5044
- C:\Windows\System\kyeXhWF.exe
  C:\Windows\System\kyeXhWF.exe
  2⤵
  PID:5060
- C:\Windows\System\lKNnHwB.exe
  C:\Windows\System\lKNnHwB.exe
  2⤵
  PID:5076
- C:\Windows\System\HvSSWEe.exe
  C:\Windows\System\HvSSWEe.exe
  2⤵
  PID:5096
- C:\Windows\System\BMmaHfL.exe
  C:\Windows\System\BMmaHfL.exe
  2⤵
  PID:5116
- C:\Windows\System\kxnZsJp.exe
  C:\Windows\System\kxnZsJp.exe
  2⤵
  PID:3796
- C:\Windows\System\NSxrlNZ.exe
  C:\Windows\System\NSxrlNZ.exe
  2⤵
  PID:4148
- C:\Windows\System\OrLrola.exe
  C:\Windows\System\OrLrola.exe
  2⤵
  PID:3496
- C:\Windows\System\YfydAcF.exe
  C:\Windows\System\YfydAcF.exe
  2⤵
  PID:4124
- C:\Windows\System\BNDAZFR.exe
  C:\Windows\System\BNDAZFR.exe
  2⤵
  PID:4192
- C:\Windows\System\pBlazBP.exe
  C:\Windows\System\pBlazBP.exe
  2⤵
  PID:4240
- C:\Windows\System\JOMBUgD.exe
  C:\Windows\System\JOMBUgD.exe
  2⤵
  PID:4180
- C:\Windows\System\QaqPdgp.exe
  C:\Windows\System\QaqPdgp.exe
  2⤵
  PID:4216
- C:\Windows\System\KurwnIz.exe
  C:\Windows\System\KurwnIz.exe
  2⤵
  PID:4280
- C:\Windows\System\lSTkgnG.exe
  C:\Windows\System\lSTkgnG.exe
  2⤵
  PID:4328
- C:\Windows\System\ujmvDKg.exe
  C:\Windows\System\ujmvDKg.exe
  2⤵
  PID:4396
- C:\Windows\System\zTzRJLY.exe
  C:\Windows\System\zTzRJLY.exe
  2⤵
  PID:4408
- C:\Windows\System\RgqEwSA.exe
  C:\Windows\System\RgqEwSA.exe
  2⤵
  PID:4308
- C:\Windows\System\BoRFhyH.exe
  C:\Windows\System\BoRFhyH.exe
  2⤵
  PID:4476
- C:\Windows\System\yqAJHUb.exe
  C:\Windows\System\yqAJHUb.exe
  2⤵
  PID:4424
- C:\Windows\System\gXQkUkG.exe
  C:\Windows\System\gXQkUkG.exe
  2⤵
  PID:4384
- C:\Windows\System\PaphDHu.exe
  C:\Windows\System\PaphDHu.exe
  2⤵
  PID:4552
- C:\Windows\System\mefdwOO.exe
  C:\Windows\System\mefdwOO.exe
  2⤵
  PID:4648
- C:\Windows\System\JaPcFuw.exe
  C:\Windows\System\JaPcFuw.exe
  2⤵
  PID:4692
- C:\Windows\System\KpYUjSl.exe
  C:\Windows\System\KpYUjSl.exe
  2⤵
  PID:4764
- C:\Windows\System\JjrRBzz.exe
  C:\Windows\System\JjrRBzz.exe
  2⤵
  PID:4776
- C:\Windows\System\DMeXnmq.exe
  C:\Windows\System\DMeXnmq.exe
  2⤵
  PID:4496
- C:\Windows\System\viovQDR.exe
  C:\Windows\System\viovQDR.exe
  2⤵
  PID:4884
- C:\Windows\System\ZuQjNpq.exe
  C:\Windows\System\ZuQjNpq.exe
  2⤵
  PID:4704
- C:\Windows\System\ouJGlRS.exe
  C:\Windows\System\ouJGlRS.exe
  2⤵
  PID:4636
- C:\Windows\System\iRYoMAg.exe
  C:\Windows\System\iRYoMAg.exe
  2⤵
  PID:4712
- C:\Windows\System\pUJjdwt.exe
  C:\Windows\System\pUJjdwt.exe
  2⤵
  PID:4796
- C:\Windows\System\JriFeCI.exe
  C:\Windows\System\JriFeCI.exe
  2⤵
  PID:4944
- C:\Windows\System\cHrveJw.exe
  C:\Windows\System\cHrveJw.exe
  2⤵
  PID:4572
- C:\Windows\System\SBXdDXN.exe
  C:\Windows\System\SBXdDXN.exe
  2⤵
  PID:4564
- C:\Windows\System\CUvDhBK.exe
  C:\Windows\System\CUvDhBK.exe
  2⤵
  PID:4912
- C:\Windows\System\LvdGVzX.exe
  C:\Windows\System\LvdGVzX.exe
  2⤵
  PID:4964
- C:\Windows\System\XMYmeKG.exe
  C:\Windows\System\XMYmeKG.exe
  2⤵
  PID:5068
- C:\Windows\System\NekPkKe.exe
  C:\Windows\System\NekPkKe.exe
  2⤵
  PID:4972
- C:\Windows\System\RTpbXxT.exe
  C:\Windows\System\RTpbXxT.exe
  2⤵
  PID:5016
- C:\Windows\System\dbztXAv.exe
  C:\Windows\System\dbztXAv.exe
  2⤵
  PID:3212
- C:\Windows\System\HmCpPPr.exe
  C:\Windows\System\HmCpPPr.exe
  2⤵
  PID:4232
- C:\Windows\System\BbZQSdO.exe
  C:\Windows\System\BbZQSdO.exe
  2⤵
  PID:4208
- C:\Windows\System\ZkEQkKt.exe
  C:\Windows\System\ZkEQkKt.exe
  2⤵
  PID:4324
- C:\Windows\System\XkMdBhD.exe
  C:\Windows\System\XkMdBhD.exe
  2⤵
  PID:4448
- C:\Windows\System\TeMXkPQ.exe
  C:\Windows\System\TeMXkPQ.exe
  2⤵
  PID:4620
- C:\Windows\System\kvBTpsG.exe
  C:\Windows\System\kvBTpsG.exe
  2⤵
  PID:4844
- C:\Windows\System\JZfGepR.exe
  C:\Windows\System\JZfGepR.exe
  2⤵
  PID:4672
- C:\Windows\System\FabCKXL.exe
  C:\Windows\System\FabCKXL.exe
  2⤵
  PID:4952
- C:\Windows\System\qwHMpAi.exe
  C:\Windows\System\qwHMpAi.exe
  2⤵
  PID:5036
- C:\Windows\System\TMRLbjm.exe
  C:\Windows\System\TMRLbjm.exe
  2⤵
  PID:4108
- C:\Windows\System\WLQGkLg.exe
  C:\Windows\System\WLQGkLg.exe
  2⤵
  PID:4444
- C:\Windows\System\rQsPIVG.exe
  C:\Windows\System\rQsPIVG.exe
  2⤵
  PID:4812
- C:\Windows\System\DBzpdWr.exe
  C:\Windows\System\DBzpdWr.exe
  2⤵
  PID:4364
- C:\Windows\System\YuSYSGu.exe
  C:\Windows\System\YuSYSGu.exe
  2⤵
  PID:4376
- C:\Windows\System\INVQlwv.exe
  C:\Windows\System\INVQlwv.exe
  2⤵
  PID:5108
- C:\Windows\System\AfIGHzD.exe
  C:\Windows\System\AfIGHzD.exe
  2⤵
  PID:5136
- C:\Windows\System\kpDAYSw.exe
  C:\Windows\System\kpDAYSw.exe
  2⤵
  PID:5152
- C:\Windows\System\MXPAQnc.exe
  C:\Windows\System\MXPAQnc.exe
  2⤵
  PID:5172
- C:\Windows\System\VqzYAWg.exe
  C:\Windows\System\VqzYAWg.exe
  2⤵
  PID:5196
- C:\Windows\System\pifARUq.exe
  C:\Windows\System\pifARUq.exe
  2⤵
  PID:5212
- C:\Windows\System\TijolwZ.exe
  C:\Windows\System\TijolwZ.exe
  2⤵
  PID:5228
- C:\Windows\System\xFkpRrE.exe
  C:\Windows\System\xFkpRrE.exe
  2⤵
  PID:5244
- C:\Windows\System\qNQpOIS.exe
  C:\Windows\System\qNQpOIS.exe
  2⤵
  PID:5260
- C:\Windows\System\Qededeg.exe
  C:\Windows\System\Qededeg.exe
  2⤵
  PID:5276
- C:\Windows\System\trJopis.exe
  C:\Windows\System\trJopis.exe
  2⤵
  PID:5296
- C:\Windows\System\NLLepjn.exe
  C:\Windows\System\NLLepjn.exe
  2⤵
  PID:5316
- C:\Windows\System\PFBarHT.exe
  C:\Windows\System\PFBarHT.exe
  2⤵
  PID:5332
- C:\Windows\System\aQDSnTg.exe
  C:\Windows\System\aQDSnTg.exe
  2⤵
  PID:5348
- C:\Windows\System\UrutZoo.exe
  C:\Windows\System\UrutZoo.exe
  2⤵
  PID:5364
- C:\Windows\System\twaIgMM.exe
  C:\Windows\System\twaIgMM.exe
  2⤵
  PID:5380
- C:\Windows\System\UWCtOQP.exe
  C:\Windows\System\UWCtOQP.exe
  2⤵
  PID:5396
- C:\Windows\System\pgzRYQz.exe
  C:\Windows\System\pgzRYQz.exe
  2⤵
  PID:5412
- C:\Windows\System\vawYtoN.exe
  C:\Windows\System\vawYtoN.exe
  2⤵
  PID:5432
- C:\Windows\System\CKuPaOi.exe
  C:\Windows\System\CKuPaOi.exe
  2⤵
  PID:5452
- C:\Windows\System\LEoJYWg.exe
  C:\Windows\System\LEoJYWg.exe
  2⤵
  PID:5468
- C:\Windows\System\dMoDPQv.exe
  C:\Windows\System\dMoDPQv.exe
  2⤵
  PID:5492
- C:\Windows\System\iggIseD.exe
  C:\Windows\System\iggIseD.exe
  2⤵
  PID:5512
- C:\Windows\System\aadNVMh.exe
  C:\Windows\System\aadNVMh.exe
  2⤵
  PID:5528
- C:\Windows\System\vjGqkZA.exe
  C:\Windows\System\vjGqkZA.exe
  2⤵
  PID:5544
- C:\Windows\System\jGCcjfG.exe
  C:\Windows\System\jGCcjfG.exe
  2⤵
  PID:5568
- C:\Windows\System\CxIOPBH.exe
  C:\Windows\System\CxIOPBH.exe
  2⤵
  PID:5584
- C:\Windows\System\tnvvhEu.exe
  C:\Windows\System\tnvvhEu.exe
  2⤵
  PID:5608
- C:\Windows\System\PjMqpvV.exe
  C:\Windows\System\PjMqpvV.exe
  2⤵
  PID:5624
- C:\Windows\System\uROQzgZ.exe
  C:\Windows\System\uROQzgZ.exe
  2⤵
  PID:5640
- C:\Windows\System\itFYfmL.exe
  C:\Windows\System\itFYfmL.exe
  2⤵
  PID:5656
- C:\Windows\System\peLmveY.exe
  C:\Windows\System\peLmveY.exe
  2⤵
  PID:5676
- C:\Windows\System\hBkoKPc.exe
  C:\Windows\System\hBkoKPc.exe
  2⤵
  PID:5692
- C:\Windows\System\akEhXya.exe
  C:\Windows\System\akEhXya.exe
  2⤵
  PID:5712
- C:\Windows\System\zpoDdpe.exe
  C:\Windows\System\zpoDdpe.exe
  2⤵
  PID:5756
- C:\Windows\System\AFbnYOh.exe
  C:\Windows\System\AFbnYOh.exe
  2⤵
  PID:5892
- C:\Windows\System\FSHAjlS.exe
  C:\Windows\System\FSHAjlS.exe
  2⤵
  PID:5908
- C:\Windows\System\FXJJyLa.exe
  C:\Windows\System\FXJJyLa.exe
  2⤵
  PID:5924
- C:\Windows\System\XpEnFUl.exe
  C:\Windows\System\XpEnFUl.exe
  2⤵
  PID:5940
- C:\Windows\System\qVxcENp.exe
  C:\Windows\System\qVxcENp.exe
  2⤵
  PID:5956
- C:\Windows\System\MHmmBEX.exe
  C:\Windows\System\MHmmBEX.exe
  2⤵
  PID:5976
- C:\Windows\System\oxlERoy.exe
  C:\Windows\System\oxlERoy.exe
  2⤵
  PID:6000
- C:\Windows\System\lSxJyIT.exe
  C:\Windows\System\lSxJyIT.exe
  2⤵
  PID:6016
- C:\Windows\System\GfbhCHz.exe
  C:\Windows\System\GfbhCHz.exe
  2⤵
  PID:6032
- C:\Windows\System\GJsbbQK.exe
  C:\Windows\System\GJsbbQK.exe
  2⤵
  PID:6048
- C:\Windows\System\RFVZAmB.exe
  C:\Windows\System\RFVZAmB.exe
  2⤵
  PID:6064
- C:\Windows\System\qWgifCP.exe
  C:\Windows\System\qWgifCP.exe
  2⤵
  PID:6080
- C:\Windows\System\NJsehwa.exe
  C:\Windows\System\NJsehwa.exe
  2⤵
  PID:6096
- C:\Windows\System\uXOmJBL.exe
  C:\Windows\System\uXOmJBL.exe
  2⤵
  PID:6112
- C:\Windows\System\vvYolDN.exe
  C:\Windows\System\vvYolDN.exe
  2⤵
  PID:6128
- C:\Windows\System\XOETimk.exe
  C:\Windows\System\XOETimk.exe
  2⤵
  PID:5124
- C:\Windows\System\wSzkIWn.exe
  C:\Windows\System\wSzkIWn.exe
  2⤵
  PID:5168
- C:\Windows\System\gTQHhiP.exe
  C:\Windows\System\gTQHhiP.exe
  2⤵
  PID:5208
- C:\Windows\System\AqmGbPU.exe
  C:\Windows\System\AqmGbPU.exe
  2⤵
  PID:5308
- C:\Windows\System\XGNFiwo.exe
  C:\Windows\System\XGNFiwo.exe
  2⤵
  PID:4688
- C:\Windows\System\kehnShk.exe
  C:\Windows\System\kehnShk.exe
  2⤵
  PID:5404
- C:\Windows\System\YocjKfv.exe
  C:\Windows\System\YocjKfv.exe
  2⤵
  PID:5448
- C:\Windows\System\TIcNNwD.exe
  C:\Windows\System\TIcNNwD.exe
  2⤵
  PID:5488
- C:\Windows\System\ySPbFAL.exe
  C:\Windows\System\ySPbFAL.exe
  2⤵
  PID:5564
- C:\Windows\System\wLpWfYo.exe
  C:\Windows\System\wLpWfYo.exe
  2⤵
  PID:5592
- C:\Windows\System\KcRHqoo.exe
  C:\Windows\System\KcRHqoo.exe
  2⤵
  PID:5604
- C:\Windows\System\AwmuCsO.exe
  C:\Windows\System\AwmuCsO.exe
  2⤵
  PID:5008
- C:\Windows\System\BrNIRiK.exe
  C:\Windows\System\BrNIRiK.exe
  2⤵
  PID:5700
- C:\Windows\System\czlveVc.exe
  C:\Windows\System\czlveVc.exe
  2⤵
  PID:5768
- C:\Windows\System\EYgBmem.exe
  C:\Windows\System\EYgBmem.exe
  2⤵
  PID:5788
- C:\Windows\System\VQnBILY.exe
  C:\Windows\System\VQnBILY.exe
  2⤵
  PID:5824
- C:\Windows\System\UqMpfod.exe
  C:\Windows\System\UqMpfod.exe
  2⤵
  PID:5464
- C:\Windows\System\HSYHHqN.exe
  C:\Windows\System\HSYHHqN.exe
  2⤵
  PID:5540
- C:\Windows\System\rLlXpeR.exe
  C:\Windows\System\rLlXpeR.exe
  2⤵
  PID:5836
- C:\Windows\System\JjCjbAt.exe
  C:\Windows\System\JjCjbAt.exe
  2⤵
  PID:5860
- C:\Windows\System\DLGKfxM.exe
  C:\Windows\System\DLGKfxM.exe
  2⤵
  PID:3328
- C:\Windows\System\YJmEBsU.exe
  C:\Windows\System\YJmEBsU.exe
  2⤵
  PID:5728
- C:\Windows\System\zGRDJAR.exe
  C:\Windows\System\zGRDJAR.exe
  2⤵
  PID:5744
- C:\Windows\System\yXlpogJ.exe
  C:\Windows\System\yXlpogJ.exe
  2⤵
  PID:4156
- C:\Windows\System\nHuyCCj.exe
  C:\Windows\System\nHuyCCj.exe
  2⤵
  PID:5872
- C:\Windows\System\EeZXNtY.exe
  C:\Windows\System\EeZXNtY.exe
  2⤵
  PID:5052
- C:\Windows\System\iGkConq.exe
  C:\Windows\System\iGkConq.exe
  2⤵
  PID:5888
- C:\Windows\System\KksHGZP.exe
  C:\Windows\System\KksHGZP.exe
  2⤵
  PID:5616
- C:\Windows\System\CITFylP.exe
  C:\Windows\System\CITFylP.exe
  2⤵
  PID:5948
- C:\Windows\System\WVeirhA.exe
  C:\Windows\System\WVeirhA.exe
  2⤵
  PID:3996
- C:\Windows\System\BnSitij.exe
  C:\Windows\System\BnSitij.exe
  2⤵
  PID:5724
- C:\Windows\System\DpDewRF.exe
  C:\Windows\System\DpDewRF.exe
  2⤵
  PID:4676
- C:\Windows\System\FNSBDqL.exe
  C:\Windows\System\FNSBDqL.exe
  2⤵
  PID:5988
- C:\Windows\System\DvQKMaA.exe
  C:\Windows\System\DvQKMaA.exe
  2⤵
  PID:2004
- C:\Windows\System\yBcqzwG.exe
  C:\Windows\System\yBcqzwG.exe
  2⤵
  PID:6028
- C:\Windows\System\aeEmuYL.exe
  C:\Windows\System\aeEmuYL.exe
  2⤵
  PID:5188
- C:\Windows\System\vwvFMJn.exe
  C:\Windows\System\vwvFMJn.exe
  2⤵
  PID:5256
- C:\Windows\System\dxDhmHV.exe
  C:\Windows\System\dxDhmHV.exe
  2⤵
  PID:5324
- C:\Windows\System\IZTvkfn.exe
  C:\Windows\System\IZTvkfn.exe
  2⤵
  PID:5392
- C:\Windows\System\QnsmOAE.exe
  C:\Windows\System\QnsmOAE.exe
  2⤵
  PID:6124
- C:\Windows\System\yYqvTKj.exe
  C:\Windows\System\yYqvTKj.exe
  2⤵
  PID:4656
- C:\Windows\System\qfWcFur.exe
  C:\Windows\System\qfWcFur.exe
  2⤵
  PID:5476
- C:\Windows\System\ZeSTbYP.exe
  C:\Windows\System\ZeSTbYP.exe
  2⤵
  PID:5480
- C:\Windows\System\sDoSgXG.exe
  C:\Windows\System\sDoSgXG.exe
  2⤵
  PID:4600
- C:\Windows\System\nLbTzCI.exe
  C:\Windows\System\nLbTzCI.exe
  2⤵
  PID:5636
- C:\Windows\System\qFZvZnz.exe
  C:\Windows\System\qFZvZnz.exe
  2⤵
  PID:5964
- C:\Windows\System\BVibtGm.exe
  C:\Windows\System\BVibtGm.exe
  2⤵
  PID:5904
- C:\Windows\System\gTmuXUv.exe
  C:\Windows\System\gTmuXUv.exe
  2⤵
  PID:6012
- C:\Windows\System\lQlDXWE.exe
  C:\Windows\System\lQlDXWE.exe
  2⤵
  PID:5340
- C:\Windows\System\pmgcplH.exe
  C:\Windows\System\pmgcplH.exe
  2⤵
  PID:6040
- C:\Windows\System\MEtJWEO.exe
  C:\Windows\System\MEtJWEO.exe
  2⤵
  PID:6140
- C:\Windows\System\YonxEQc.exe
  C:\Windows\System\YonxEQc.exe
  2⤵
  PID:5524
- C:\Windows\System\HkTDtTU.exe
  C:\Windows\System\HkTDtTU.exe
  2⤵
  PID:4908
- C:\Windows\System\wVsTUuj.exe
  C:\Windows\System\wVsTUuj.exe
  2⤵
  PID:5808
- C:\Windows\System\aeJriLA.exe
  C:\Windows\System\aeJriLA.exe
  2⤵
  PID:5800
- C:\Windows\System\iFqUJKJ.exe
  C:\Windows\System\iFqUJKJ.exe
  2⤵
  PID:4244
- C:\Windows\System\rKTtIRw.exe
  C:\Windows\System\rKTtIRw.exe
  2⤵
  PID:5088
- C:\Windows\System\hfMbOrX.exe
  C:\Windows\System\hfMbOrX.exe
  2⤵
  PID:4292
- C:\Windows\System\raEvkcL.exe
  C:\Windows\System\raEvkcL.exe
  2⤵
  PID:4512
- C:\Windows\System\vkrRFAe.exe
  C:\Windows\System\vkrRFAe.exe
  2⤵
  PID:5684
- C:\Windows\System\brnasjd.exe
  C:\Windows\System\brnasjd.exe
  2⤵
  PID:5784
- C:\Windows\System\XfLetkK.exe
  C:\Windows\System\XfLetkK.exe
  2⤵
  PID:4920
- C:\Windows\System\PUMAJxq.exe
  C:\Windows\System\PUMAJxq.exe
  2⤵
  PID:4176
- C:\Windows\System\qJPnCbg.exe
  C:\Windows\System\qJPnCbg.exe
  2⤵
  PID:4276
- C:\Windows\System\qvaEnsg.exe
  C:\Windows\System\qvaEnsg.exe
  2⤵
  PID:6088
- C:\Windows\System\PehSxmC.exe
  C:\Windows\System\PehSxmC.exe
  2⤵
  PID:4360
- C:\Windows\System\BZXGlYJ.exe
  C:\Windows\System\BZXGlYJ.exe
  2⤵
  PID:4128
- C:\Windows\System\FZzaLhr.exe
  C:\Windows\System\FZzaLhr.exe
  2⤵
  PID:5148
- C:\Windows\System\JAMUUOg.exe
  C:\Windows\System\JAMUUOg.exe
  2⤵
  PID:6092
- C:\Windows\System\GtTgygq.exe
  C:\Windows\System\GtTgygq.exe
  2⤵
  PID:5372
- C:\Windows\System\eYdLsdD.exe
  C:\Windows\System\eYdLsdD.exe
  2⤵
  PID:5752
- C:\Windows\System\fhzwjZY.exe
  C:\Windows\System\fhzwjZY.exe
  2⤵
  PID:5376
- C:\Windows\System\CNUVKTf.exe
  C:\Windows\System\CNUVKTf.exe
  2⤵
  PID:5672
- C:\Windows\System\MECIZTF.exe
  C:\Windows\System\MECIZTF.exe
  2⤵
  PID:5508
- C:\Windows\System\QHVIQtd.exe
  C:\Windows\System\QHVIQtd.exe
  2⤵
  PID:5848
- C:\Windows\System\nKUXNrg.exe
  C:\Windows\System\nKUXNrg.exe
  2⤵
  PID:5072
- C:\Windows\System\UJlfVTp.exe
  C:\Windows\System\UJlfVTp.exe
  2⤵
  PID:5360
- C:\Windows\System\WjLLHtk.exe
  C:\Windows\System\WjLLHtk.exe
  2⤵
  PID:6136
- C:\Windows\System\XBMZOTj.exe
  C:\Windows\System\XBMZOTj.exe
  2⤵
  PID:4892
- C:\Windows\System\kQVAqfy.exe
  C:\Windows\System\kQVAqfy.exe
  2⤵
  PID:5424
- C:\Windows\System\bziMUZU.exe
  C:\Windows\System\bziMUZU.exe
  2⤵
  PID:4788
- C:\Windows\System\KCVPfxg.exe
  C:\Windows\System\KCVPfxg.exe
  2⤵
  PID:4220
- C:\Windows\System\DvLyigu.exe
  C:\Windows\System\DvLyigu.exe
  2⤵
  PID:4832
- C:\Windows\System\kOSQiPn.exe
  C:\Windows\System\kOSQiPn.exe
  2⤵
  PID:5388
- C:\Windows\System\kDHlBjg.exe
  C:\Windows\System\kDHlBjg.exe
  2⤵
  PID:5740
- C:\Windows\System\kNyApCw.exe
  C:\Windows\System\kNyApCw.exe
  2⤵
  PID:5288
- C:\Windows\System\PUwzBmD.exe
  C:\Windows\System\PUwzBmD.exe
  2⤵
  PID:5952
- C:\Windows\System\KPIRLPm.exe
  C:\Windows\System\KPIRLPm.exe
  2⤵
  PID:5796
- C:\Windows\System\svvjdBP.exe
  C:\Windows\System\svvjdBP.exe
  2⤵
  PID:6060
- C:\Windows\System\TmYySWr.exe
  C:\Windows\System\TmYySWr.exe
  2⤵
  PID:5220
- C:\Windows\System\tepGxgV.exe
  C:\Windows\System\tepGxgV.exe
  2⤵
  PID:6072
- C:\Windows\System\BSxrtPN.exe
  C:\Windows\System\BSxrtPN.exe
  2⤵
  PID:5936
- C:\Windows\System\yBjhHrT.exe
  C:\Windows\System\yBjhHrT.exe
  2⤵
  PID:4136
- C:\Windows\System\RBYLpXQ.exe
  C:\Windows\System\RBYLpXQ.exe
  2⤵
  PID:4864
- C:\Windows\System\llOFSvR.exe
  C:\Windows\System\llOFSvR.exe
  2⤵
  PID:6108
- C:\Windows\System\ztVXLUo.exe
  C:\Windows\System\ztVXLUo.exe
  2⤵
  PID:5864
- C:\Windows\System\qINUGQI.exe
  C:\Windows\System\qINUGQI.exe
  2⤵
  PID:5856
- C:\Windows\System\sCObzlt.exe
  C:\Windows\System\sCObzlt.exe
  2⤵
  PID:4400
- C:\Windows\System\vAKPNgs.exe
  C:\Windows\System\vAKPNgs.exe
  2⤵
  PID:4760
- C:\Windows\System\OykbyuB.exe
  C:\Windows\System\OykbyuB.exe
  2⤵
  PID:5560
- C:\Windows\System\xciRcNz.exe
  C:\Windows\System\xciRcNz.exe
  2⤵
  PID:5164
- C:\Windows\System\anPaayJ.exe
  C:\Windows\System\anPaayJ.exe
  2⤵
  PID:5984
- C:\Windows\System\kbVZAFt.exe
  C:\Windows\System\kbVZAFt.exe
  2⤵
  PID:5832
- C:\Windows\System\mwNtozk.exe
  C:\Windows\System\mwNtozk.exe
  2⤵
  PID:4632
- C:\Windows\System\irdNubj.exe
  C:\Windows\System\irdNubj.exe
  2⤵
  PID:4264
- C:\Windows\System\BIdSMTL.exe
  C:\Windows\System\BIdSMTL.exe
  2⤵
  PID:5884
- C:\Windows\System\hJqBZzO.exe
  C:\Windows\System\hJqBZzO.exe
  2⤵
  PID:6156
- C:\Windows\System\lPXyyJJ.exe
  C:\Windows\System\lPXyyJJ.exe
  2⤵
  PID:6172
- C:\Windows\System\dpVXevy.exe
  C:\Windows\System\dpVXevy.exe
  2⤵
  PID:6188
- C:\Windows\System\YGudfNT.exe
  C:\Windows\System\YGudfNT.exe
  2⤵
  PID:6204
- C:\Windows\System\UOwfpBm.exe
  C:\Windows\System\UOwfpBm.exe
  2⤵
  PID:6220
- C:\Windows\System\otfPCvV.exe
  C:\Windows\System\otfPCvV.exe
  2⤵
  PID:6236
- C:\Windows\System\SffBfvF.exe
  C:\Windows\System\SffBfvF.exe
  2⤵
  PID:6252
- C:\Windows\System\uFZQZrb.exe
  C:\Windows\System\uFZQZrb.exe
  2⤵
  PID:6268
- C:\Windows\System\gOyypwQ.exe
  C:\Windows\System\gOyypwQ.exe
  2⤵
  PID:6284
- C:\Windows\System\YTRHIVO.exe
  C:\Windows\System\YTRHIVO.exe
  2⤵
  PID:6304
- C:\Windows\System\ZdwMZgI.exe
  C:\Windows\System\ZdwMZgI.exe
  2⤵
  PID:6320
- C:\Windows\System\DkpbPBG.exe
  C:\Windows\System\DkpbPBG.exe
  2⤵
  PID:6344
- C:\Windows\System\tffLZlX.exe
  C:\Windows\System\tffLZlX.exe
  2⤵
  PID:6372
- C:\Windows\System\BEHwsyo.exe
  C:\Windows\System\BEHwsyo.exe
  2⤵
  PID:6388
- C:\Windows\System\zaDvIJQ.exe
  C:\Windows\System\zaDvIJQ.exe
  2⤵
  PID:6404
- C:\Windows\System\svaPAyp.exe
  C:\Windows\System\svaPAyp.exe
  2⤵
  PID:6420
- C:\Windows\System\dVfjJyo.exe
  C:\Windows\System\dVfjJyo.exe
  2⤵
  PID:6436
- C:\Windows\System\EUcIjxp.exe
  C:\Windows\System\EUcIjxp.exe
  2⤵
  PID:6456
- C:\Windows\System\qvwaIOP.exe
  C:\Windows\System\qvwaIOP.exe
  2⤵
  PID:6472
- C:\Windows\System\TNZBxkT.exe
  C:\Windows\System\TNZBxkT.exe
  2⤵
  PID:6488
- C:\Windows\System\EqrQHIX.exe
  C:\Windows\System\EqrQHIX.exe
  2⤵
  PID:6504
- C:\Windows\System\nflaswb.exe
  C:\Windows\System\nflaswb.exe
  2⤵
  PID:6520
- C:\Windows\System\RttypZi.exe
  C:\Windows\System\RttypZi.exe
  2⤵
  PID:6536
- C:\Windows\System\hDsjzFc.exe
  C:\Windows\System\hDsjzFc.exe
  2⤵
  PID:6552
- C:\Windows\System\fGJRaqf.exe
  C:\Windows\System\fGJRaqf.exe
  2⤵
  PID:6572
- C:\Windows\System\ZZJkMxp.exe
  C:\Windows\System\ZZJkMxp.exe
  2⤵
  PID:6588
- C:\Windows\System\sFFOmcl.exe
  C:\Windows\System\sFFOmcl.exe
  2⤵
  PID:6604
- C:\Windows\System\iDhAOgo.exe
  C:\Windows\System\iDhAOgo.exe
  2⤵
  PID:6620
- C:\Windows\System\QKbdUCi.exe
  C:\Windows\System\QKbdUCi.exe
  2⤵
  PID:6636
- C:\Windows\System\JppGpwe.exe
  C:\Windows\System\JppGpwe.exe
  2⤵
  PID:6652
- C:\Windows\System\mptsBVO.exe
  C:\Windows\System\mptsBVO.exe
  2⤵
  PID:6668
- C:\Windows\System\rtfvMds.exe
  C:\Windows\System\rtfvMds.exe
  2⤵
  PID:6684
- C:\Windows\System\zFDRWQv.exe
  C:\Windows\System\zFDRWQv.exe
  2⤵
  PID:6700
- C:\Windows\System\XsvPSlp.exe
  C:\Windows\System\XsvPSlp.exe
  2⤵
  PID:6716
- C:\Windows\System\VKAHYUe.exe
  C:\Windows\System\VKAHYUe.exe
  2⤵
  PID:6736
- C:\Windows\System\FqjSbJA.exe
  C:\Windows\System\FqjSbJA.exe
  2⤵
  PID:6756
- C:\Windows\System\bmteTkn.exe
  C:\Windows\System\bmteTkn.exe
  2⤵
  PID:6772
- C:\Windows\System\kAFvjkx.exe
  C:\Windows\System\kAFvjkx.exe
  2⤵
  PID:6788
- C:\Windows\System\SFAVvhC.exe
  C:\Windows\System\SFAVvhC.exe
  2⤵
  PID:6804
- C:\Windows\System\EgbKKyt.exe
  C:\Windows\System\EgbKKyt.exe
  2⤵
  PID:6820
- C:\Windows\System\IynxSDU.exe
  C:\Windows\System\IynxSDU.exe
  2⤵
  PID:6840
- C:\Windows\System\TVyIbRU.exe
  C:\Windows\System\TVyIbRU.exe
  2⤵
  PID:6856
- C:\Windows\System\vyUkCiI.exe
  C:\Windows\System\vyUkCiI.exe
  2⤵
  PID:6876
- C:\Windows\System\iXBUgWF.exe
  C:\Windows\System\iXBUgWF.exe
  2⤵
  PID:6892
- C:\Windows\System\TcbqjsI.exe
  C:\Windows\System\TcbqjsI.exe
  2⤵
  PID:6908
- C:\Windows\System\YaqpODQ.exe
  C:\Windows\System\YaqpODQ.exe
  2⤵
  PID:6932
- C:\Windows\System\xQQitXL.exe
  C:\Windows\System\xQQitXL.exe
  2⤵
  PID:6948
- C:\Windows\System\iDwUdSF.exe
  C:\Windows\System\iDwUdSF.exe
  2⤵
  PID:6968
- C:\Windows\System\LpVqyqA.exe
  C:\Windows\System\LpVqyqA.exe
  2⤵
  PID:6984
- C:\Windows\System\VhYtKPS.exe
  C:\Windows\System\VhYtKPS.exe
  2⤵
  PID:7000
- C:\Windows\System\HFRazun.exe
  C:\Windows\System\HFRazun.exe
  2⤵
  PID:7016
- C:\Windows\System\NIFRzGh.exe
  C:\Windows\System\NIFRzGh.exe
  2⤵
  PID:7032
- C:\Windows\System\SgjWoHK.exe
  C:\Windows\System\SgjWoHK.exe
  2⤵
  PID:7048
- C:\Windows\System\hoCBWog.exe
  C:\Windows\System\hoCBWog.exe
  2⤵
  PID:7064
- C:\Windows\System\bhUunVH.exe
  C:\Windows\System\bhUunVH.exe
  2⤵
  PID:7080
- C:\Windows\System\YqVqcYg.exe
  C:\Windows\System\YqVqcYg.exe
  2⤵
  PID:7096
- C:\Windows\System\mjXwDpP.exe
  C:\Windows\System\mjXwDpP.exe
  2⤵
  PID:7116
- C:\Windows\System\aaYRpMS.exe
  C:\Windows\System\aaYRpMS.exe
  2⤵
  PID:7132
- C:\Windows\System\xXHeLPV.exe
  C:\Windows\System\xXHeLPV.exe
  2⤵
  PID:7148
- C:\Windows\System\VghTCvS.exe
  C:\Windows\System\VghTCvS.exe
  2⤵
  PID:7164
- C:\Windows\System\UfHOHtZ.exe
  C:\Windows\System\UfHOHtZ.exe
  2⤵
  PID:5092
- C:\Windows\System\uMUYGeb.exe
  C:\Windows\System\uMUYGeb.exe
  2⤵
  PID:6228
- C:\Windows\System\WYBaWPh.exe
  C:\Windows\System\WYBaWPh.exe
  2⤵
  PID:5252
- C:\Windows\System\tylLoDl.exe
  C:\Windows\System\tylLoDl.exe
  2⤵
  PID:6216
- C:\Windows\System\bfCaaKu.exe
  C:\Windows\System\bfCaaKu.exe
  2⤵
  PID:6024
- C:\Windows\System\DEWQlWA.exe
  C:\Windows\System\DEWQlWA.exe
  2⤵
  PID:6276
- C:\Windows\System\MNpChKp.exe
  C:\Windows\System\MNpChKp.exe
  2⤵
  PID:6316
- C:\Windows\System\orqSVVf.exe
  C:\Windows\System\orqSVVf.exe
  2⤵
  PID:6340
- C:\Windows\System\XsbKzrS.exe
  C:\Windows\System\XsbKzrS.exe
  2⤵
  PID:6360
- C:\Windows\System\tejEdHg.exe
  C:\Windows\System\tejEdHg.exe
  2⤵
  PID:6416
- C:\Windows\System\DsJFUGM.exe
  C:\Windows\System\DsJFUGM.exe
  2⤵
  PID:6448
- C:\Windows\System\CxPOqEW.exe
  C:\Windows\System\CxPOqEW.exe
  2⤵
  PID:6428
- C:\Windows\System\jquzLdK.exe
  C:\Windows\System\jquzLdK.exe
  2⤵
  PID:6544
- C:\Windows\System\KfDfaAJ.exe
  C:\Windows\System\KfDfaAJ.exe
  2⤵
  PID:6528
- C:\Windows\System\NKbQMdQ.exe
  C:\Windows\System\NKbQMdQ.exe
  2⤵
  PID:6560
- C:\Windows\System\sqlvypd.exe
  C:\Windows\System\sqlvypd.exe
  2⤵
  PID:6568
- C:\Windows\System\qFmMCeZ.exe
  C:\Windows\System\qFmMCeZ.exe
  2⤵
  PID:6564
- C:\Windows\System\JjZoCjE.exe
  C:\Windows\System\JjZoCjE.exe
  2⤵
  PID:6600
- C:\Windows\System\IMKTlFD.exe
  C:\Windows\System\IMKTlFD.exe
  2⤵
  PID:6660
- C:\Windows\System\msEBMTa.exe
  C:\Windows\System\msEBMTa.exe
  2⤵
  PID:6744
- C:\Windows\System\WgUcpEu.exe
  C:\Windows\System\WgUcpEu.exe
  2⤵
  PID:6692
- C:\Windows\System\ZuPtLRD.exe
  C:\Windows\System\ZuPtLRD.exe
  2⤵
  PID:6768
- C:\Windows\System\mOrXcVx.exe
  C:\Windows\System\mOrXcVx.exe
  2⤵
  PID:6848
- C:\Windows\System\MOVFFyU.exe
  C:\Windows\System\MOVFFyU.exe
  2⤵
  PID:6916
- C:\Windows\System\cGWaSBr.exe
  C:\Windows\System\cGWaSBr.exe
  2⤵
  PID:6868
- C:\Windows\System\WXlasib.exe
  C:\Windows\System\WXlasib.exe
  2⤵
  PID:6956
- C:\Windows\System\UEtPVOn.exe
  C:\Windows\System\UEtPVOn.exe
  2⤵
  PID:6976
- C:\Windows\System\HWzNiqp.exe
  C:\Windows\System\HWzNiqp.exe
  2⤵
  PID:7028
- C:\Windows\System\GvxYuVe.exe
  C:\Windows\System\GvxYuVe.exe
  2⤵
  PID:7044
- C:\Windows\System\hKccvYd.exe
  C:\Windows\System\hKccvYd.exe
  2⤵
  PID:7076
- C:\Windows\System\RlyZnYq.exe
  C:\Windows\System\RlyZnYq.exe
  2⤵
  PID:7124
- C:\Windows\System\PvxVeFU.exe
  C:\Windows\System\PvxVeFU.exe
  2⤵
  PID:7156
- C:\Windows\System\GgNVdSM.exe
  C:\Windows\System\GgNVdSM.exe
  2⤵
  PID:6196
- C:\Windows\System\sIJBGZg.exe
  C:\Windows\System\sIJBGZg.exe
  2⤵
  PID:6184
- C:\Windows\System\qODymPA.exe
  C:\Windows\System\qODymPA.exe
  2⤵
  PID:6148
- C:\Windows\System\SoulZzS.exe
  C:\Windows\System\SoulZzS.exe
  2⤵
  PID:6412
- C:\Windows\System\DjnDXAw.exe
  C:\Windows\System\DjnDXAw.exe
  2⤵
  PID:6296
- C:\Windows\System\qoLUYaJ.exe
  C:\Windows\System\qoLUYaJ.exe
  2⤵
  PID:5444
- C:\Windows\System\zyZOnDn.exe
  C:\Windows\System\zyZOnDn.exe
  2⤵
  PID:6400
- C:\Windows\System\dtuuGnE.exe
  C:\Windows\System\dtuuGnE.exe
  2⤵
  PID:6292
- C:\Windows\System\GVCWFbK.exe
  C:\Windows\System\GVCWFbK.exe
  2⤵
  PID:6516
- C:\Windows\System\WOYSEvM.exe
  C:\Windows\System\WOYSEvM.exe
  2⤵
  PID:6584
- C:\Windows\System\lJrkXUz.exe
  C:\Windows\System\lJrkXUz.exe
  2⤵
  PID:6780
- C:\Windows\System\WCuPiri.exe
  C:\Windows\System\WCuPiri.exe
  2⤵
  PID:6764
- C:\Windows\System\PgGUSGG.exe
  C:\Windows\System\PgGUSGG.exe
  2⤵
  PID:6884
- C:\Windows\System\iBgFpyL.exe
  C:\Windows\System\iBgFpyL.exe
  2⤵
  PID:6940
- C:\Windows\System\rUaubmQ.exe
  C:\Windows\System\rUaubmQ.exe
  2⤵
  PID:7060
- C:\Windows\System\ulWoiqm.exe
  C:\Windows\System\ulWoiqm.exe
  2⤵
  PID:6328
- C:\Windows\System\romDflX.exe
  C:\Windows\System\romDflX.exe
  2⤵
  PID:6152
- C:\Windows\System\MgSREcK.exe
  C:\Windows\System\MgSREcK.exe
  2⤵
  PID:6816
- C:\Windows\System\VDCHXMB.exe
  C:\Windows\System\VDCHXMB.exe
  2⤵
  PID:6212
- C:\Windows\System\UpoDNRZ.exe
  C:\Windows\System\UpoDNRZ.exe
  2⤵
  PID:6356
- C:\Windows\System\OvvzWlE.exe
  C:\Windows\System\OvvzWlE.exe
  2⤵
  PID:7040
- C:\Windows\System\PQrAlrR.exe
  C:\Windows\System\PQrAlrR.exe
  2⤵
  PID:5780
- C:\Windows\System\eMKSDKJ.exe
  C:\Windows\System\eMKSDKJ.exe
  2⤵
  PID:6496
- C:\Windows\System\PypqsfL.exe
  C:\Windows\System\PypqsfL.exe
  2⤵
  PID:6644
- C:\Windows\System\ZUYVMDV.exe
  C:\Windows\System\ZUYVMDV.exe
  2⤵
  PID:6752
- C:\Windows\System\RHqqBEM.exe
  C:\Windows\System\RHqqBEM.exe
  2⤵
  PID:6872
- C:\Windows\System\QzwhmEN.exe
  C:\Windows\System\QzwhmEN.exe
  2⤵
  PID:7128
- C:\Windows\System\Yjdzehq.exe
  C:\Windows\System\Yjdzehq.exe
  2⤵
  PID:6996
- C:\Windows\System\bhuxJLa.exe
  C:\Windows\System\bhuxJLa.exe
  2⤵
  PID:6464
- C:\Windows\System\GISykBW.exe
  C:\Windows\System\GISykBW.exe
  2⤵
  PID:5668
- C:\Windows\System\fFyDmZu.exe
  C:\Windows\System\fFyDmZu.exe
  2⤵
  PID:7092
- C:\Windows\System\tdWgGsM.exe
  C:\Windows\System\tdWgGsM.exe
  2⤵
  PID:6732
- C:\Windows\System\DAeGrhc.exe
  C:\Windows\System\DAeGrhc.exe
  2⤵
  PID:6164
- C:\Windows\System\UHmzffs.exe
  C:\Windows\System\UHmzffs.exe
  2⤵
  PID:7180
- C:\Windows\System\JpZkTmy.exe
  C:\Windows\System\JpZkTmy.exe
  2⤵
  PID:7196
- C:\Windows\System\UGGOOKG.exe
  C:\Windows\System\UGGOOKG.exe
  2⤵
  PID:7212
- C:\Windows\System\rBMMrCy.exe
  C:\Windows\System\rBMMrCy.exe
  2⤵
  PID:7228
- C:\Windows\System\zuqNvnZ.exe
  C:\Windows\System\zuqNvnZ.exe
  2⤵
  PID:7244
- C:\Windows\System\qpUCcBE.exe
  C:\Windows\System\qpUCcBE.exe
  2⤵
  PID:7260
- C:\Windows\System\tjckaVo.exe
  C:\Windows\System\tjckaVo.exe
  2⤵
  PID:7276
- C:\Windows\System\CYrGCIk.exe
  C:\Windows\System\CYrGCIk.exe
  2⤵
  PID:7292
- C:\Windows\System\celNzcX.exe
  C:\Windows\System\celNzcX.exe
  2⤵
  PID:7308
- C:\Windows\System\UDgnXtq.exe
  C:\Windows\System\UDgnXtq.exe
  2⤵
  PID:7324
- C:\Windows\System\dPSyZQw.exe
  C:\Windows\System\dPSyZQw.exe
  2⤵
  PID:7340
- C:\Windows\System\eykYtPA.exe
  C:\Windows\System\eykYtPA.exe
  2⤵
  PID:7356
- C:\Windows\System\RgbKlXc.exe
  C:\Windows\System\RgbKlXc.exe
  2⤵
  PID:7372
- C:\Windows\System\WapxnYZ.exe
  C:\Windows\System\WapxnYZ.exe
  2⤵
  PID:7388
- C:\Windows\System\KwgLFCt.exe
  C:\Windows\System\KwgLFCt.exe
  2⤵
  PID:7404
- C:\Windows\System\sZiAxXy.exe
  C:\Windows\System\sZiAxXy.exe
  2⤵
  PID:7420
- C:\Windows\System\IJjUspl.exe
  C:\Windows\System\IJjUspl.exe
  2⤵
  PID:7436
- C:\Windows\System\IjXhkkk.exe
  C:\Windows\System\IjXhkkk.exe
  2⤵
  PID:7452
- C:\Windows\System\wPCWtYm.exe
  C:\Windows\System\wPCWtYm.exe
  2⤵
  PID:7468
- C:\Windows\System\bCLgJsI.exe
  C:\Windows\System\bCLgJsI.exe
  2⤵
  PID:7484
- C:\Windows\System\SMGgRBI.exe
  C:\Windows\System\SMGgRBI.exe
  2⤵
  PID:7504
- C:\Windows\System\DByYcKR.exe
  C:\Windows\System\DByYcKR.exe
  2⤵
  PID:7520
- C:\Windows\System\fSMRsJa.exe
  C:\Windows\System\fSMRsJa.exe
  2⤵
  PID:7536
- C:\Windows\System\HCpfPCm.exe
  C:\Windows\System\HCpfPCm.exe
  2⤵
  PID:7552
- C:\Windows\System\ubYhNOo.exe
  C:\Windows\System\ubYhNOo.exe
  2⤵
  PID:7640
- C:\Windows\System\mlteaFj.exe
  C:\Windows\System\mlteaFj.exe
  2⤵
  PID:7676
- C:\Windows\System\JFzVHQs.exe
  C:\Windows\System\JFzVHQs.exe
  2⤵
  PID:7700
- C:\Windows\System\IywAuSG.exe
  C:\Windows\System\IywAuSG.exe
  2⤵
  PID:7724
- C:\Windows\System\oEsBkDQ.exe
  C:\Windows\System\oEsBkDQ.exe
  2⤵
  PID:7740
- C:\Windows\System\QJcosZh.exe
  C:\Windows\System\QJcosZh.exe
  2⤵
  PID:7760
- C:\Windows\System\WTLqijY.exe
  C:\Windows\System\WTLqijY.exe
  2⤵
  PID:7776
- C:\Windows\System\TvEoQVc.exe
  C:\Windows\System\TvEoQVc.exe
  2⤵
  PID:7796
- C:\Windows\System\ozsdvCr.exe
  C:\Windows\System\ozsdvCr.exe
  2⤵
  PID:7812
- C:\Windows\System\xhWRVvE.exe
  C:\Windows\System\xhWRVvE.exe
  2⤵
  PID:7828
- C:\Windows\System\ZYFlPcu.exe
  C:\Windows\System\ZYFlPcu.exe
  2⤵
  PID:7844
- C:\Windows\System\eMHQMVT.exe
  C:\Windows\System\eMHQMVT.exe
  2⤵
  PID:7860
- C:\Windows\System\EcHXgGr.exe
  C:\Windows\System\EcHXgGr.exe
  2⤵
  PID:7876
- C:\Windows\System\LVpOJrg.exe
  C:\Windows\System\LVpOJrg.exe
  2⤵
  PID:7892
- C:\Windows\System\MfkuRLa.exe
  C:\Windows\System\MfkuRLa.exe
  2⤵
  PID:7908
- C:\Windows\System\UtAnSyD.exe
  C:\Windows\System\UtAnSyD.exe
  2⤵
  PID:7928
- C:\Windows\System\acOmkeH.exe
  C:\Windows\System\acOmkeH.exe
  2⤵
  PID:7944
- C:\Windows\System\TCqZhqa.exe
  C:\Windows\System\TCqZhqa.exe
  2⤵
  PID:7960
- C:\Windows\System\gKtSrrt.exe
  C:\Windows\System\gKtSrrt.exe
  2⤵
  PID:7976
- C:\Windows\System\QpLLCTx.exe
  C:\Windows\System\QpLLCTx.exe
  2⤵
  PID:7992
- C:\Windows\System\IbRhBqF.exe
  C:\Windows\System\IbRhBqF.exe
  2⤵
  PID:8012
- C:\Windows\System\FeQZUEK.exe
  C:\Windows\System\FeQZUEK.exe
  2⤵
  PID:8028
- C:\Windows\System\DWropTo.exe
  C:\Windows\System\DWropTo.exe
  2⤵
  PID:8044
- C:\Windows\System\KOzhExB.exe
  C:\Windows\System\KOzhExB.exe
  2⤵
  PID:8060
- C:\Windows\System\tRJdqDZ.exe
  C:\Windows\System\tRJdqDZ.exe
  2⤵
  PID:8076
- C:\Windows\System\dStrLAC.exe
  C:\Windows\System\dStrLAC.exe
  2⤵
  PID:8096
- C:\Windows\System\qUpJvYM.exe
  C:\Windows\System\qUpJvYM.exe
  2⤵
  PID:8112
- C:\Windows\System\uFAcedF.exe
  C:\Windows\System\uFAcedF.exe
  2⤵
  PID:8128
- C:\Windows\System\ChCOSGj.exe
  C:\Windows\System\ChCOSGj.exe
  2⤵
  PID:8144
- C:\Windows\System\WmijCYu.exe
  C:\Windows\System\WmijCYu.exe
  2⤵
  PID:8160
- C:\Windows\System\rwPMdEa.exe
  C:\Windows\System\rwPMdEa.exe
  2⤵
  PID:8176
- C:\Windows\System\htGqelz.exe
  C:\Windows\System\htGqelz.exe
  2⤵
  PID:6300
- C:\Windows\System\CUAnHSB.exe
  C:\Windows\System\CUAnHSB.exe
  2⤵
  PID:7172
- C:\Windows\System\QChXmzq.exe
  C:\Windows\System\QChXmzq.exe
  2⤵
  PID:7236
- C:\Windows\System\nhBLueb.exe
  C:\Windows\System\nhBLueb.exe
  2⤵
  PID:7268
- C:\Windows\System\tSsDXmm.exe
  C:\Windows\System\tSsDXmm.exe
  2⤵
  PID:7304
- C:\Windows\System\hvvRetB.exe
  C:\Windows\System\hvvRetB.exe
  2⤵
  PID:7368
- C:\Windows\System\nyIcFFp.exe
  C:\Windows\System\nyIcFFp.exe
  2⤵
  PID:7400
- C:\Windows\System\ScultXm.exe
  C:\Windows\System\ScultXm.exe
  2⤵
  PID:6964
- C:\Windows\System\CSNTQja.exe
  C:\Windows\System\CSNTQja.exe
  2⤵
  PID:7284
- C:\Windows\System\EFCGwFt.exe
  C:\Windows\System\EFCGwFt.exe
  2⤵
  PID:7320
- C:\Windows\System\EcGFSwB.exe
  C:\Windows\System\EcGFSwB.exe
  2⤵
  PID:7384
- C:\Windows\System\PmHjZoy.exe
  C:\Windows\System\PmHjZoy.exe
  2⤵
  PID:7224
- C:\Windows\System\wdMxgIj.exe
  C:\Windows\System\wdMxgIj.exe
  2⤵
  PID:7460
- C:\Windows\System\ciTfGfk.exe
  C:\Windows\System\ciTfGfk.exe
  2⤵
  PID:7528
- C:\Windows\System\EcFGKaA.exe
  C:\Windows\System\EcFGKaA.exe
  2⤵
  PID:7548
- C:\Windows\System\AfJKnbl.exe
  C:\Windows\System\AfJKnbl.exe
  2⤵
  PID:7564
- C:\Windows\System\QAfFfdQ.exe
  C:\Windows\System\QAfFfdQ.exe
  2⤵
  PID:7576
- C:\Windows\System\AxqndGP.exe
  C:\Windows\System\AxqndGP.exe
  2⤵
  PID:7608
- C:\Windows\System\gOcnIqy.exe
  C:\Windows\System\gOcnIqy.exe
  2⤵
  PID:7624
- C:\Windows\System\NJaMpYo.exe
  C:\Windows\System\NJaMpYo.exe
  2⤵
  PID:7636
- C:\Windows\System\kZQmiOr.exe
  C:\Windows\System\kZQmiOr.exe
  2⤵
  PID:7668
- C:\Windows\System\naPemxx.exe
  C:\Windows\System\naPemxx.exe
  2⤵
  PID:7660
- C:\Windows\System\ZsKyCkb.exe
  C:\Windows\System\ZsKyCkb.exe
  2⤵
  PID:7716
- C:\Windows\System\OQOHrcJ.exe
  C:\Windows\System\OQOHrcJ.exe
  2⤵
  PID:7836
- C:\Windows\System\NZLuFOZ.exe
  C:\Windows\System\NZLuFOZ.exe
  2⤵
  PID:7756
- C:\Windows\System\Atfsugm.exe
  C:\Windows\System\Atfsugm.exe
  2⤵
  PID:7788
- C:\Windows\System\wjkVdeg.exe
  C:\Windows\System\wjkVdeg.exe
  2⤵
  PID:7888
- C:\Windows\System\FPmogsQ.exe
  C:\Windows\System\FPmogsQ.exe
  2⤵
  PID:7936
- C:\Windows\System\XfmRohT.exe
  C:\Windows\System\XfmRohT.exe
  2⤵
  PID:7968
- C:\Windows\System\mQqtEnv.exe
  C:\Windows\System\mQqtEnv.exe
  2⤵
  PID:7952
- C:\Windows\System\viyEjsl.exe
  C:\Windows\System\viyEjsl.exe
  2⤵
  PID:8036
- C:\Windows\System\TVdhXNp.exe
  C:\Windows\System\TVdhXNp.exe
  2⤵
  PID:8068
- C:\Windows\System\qcyNBPn.exe
  C:\Windows\System\qcyNBPn.exe
  2⤵
  PID:8136
- C:\Windows\System\wOmVBat.exe
  C:\Windows\System\wOmVBat.exe
  2⤵
  PID:8140
- C:\Windows\System\oOWiVLB.exe
  C:\Windows\System\oOWiVLB.exe
  2⤵
  PID:8088
- C:\Windows\System\miEUSoG.exe
  C:\Windows\System\miEUSoG.exe
  2⤵
  PID:8172
- C:\Windows\System\DFBXZsq.exe
  C:\Windows\System\DFBXZsq.exe
  2⤵
  PID:6384
- C:\Windows\System\nUUeqoW.exe
  C:\Windows\System\nUUeqoW.exe
  2⤵
  PID:7364
- C:\Windows\System\ocqfUoP.exe
  C:\Windows\System\ocqfUoP.exe
  2⤵
  PID:6484
- C:\Windows\System\mPAQZnQ.exe
  C:\Windows\System\mPAQZnQ.exe
  2⤵
  PID:7220
- C:\Windows\System\gYYkADv.exe
  C:\Windows\System\gYYkADv.exe
  2⤵
  PID:7256
- C:\Windows\System\jwqkQUe.exe
  C:\Windows\System\jwqkQUe.exe
  2⤵
  PID:7380
- C:\Windows\System\fgNjlvq.exe
  C:\Windows\System\fgNjlvq.exe
  2⤵
  PID:7496
- C:\Windows\System\MtIbUwR.exe
  C:\Windows\System\MtIbUwR.exe
  2⤵
  PID:7516
- C:\Windows\System\VcNCsPq.exe
  C:\Windows\System\VcNCsPq.exe
  2⤵
  PID:7600
- C:\Windows\System\aeMZulM.exe
  C:\Windows\System\aeMZulM.exe
  2⤵
  PID:7632
- C:\Windows\System\tUrGHgO.exe
  C:\Windows\System\tUrGHgO.exe
  2⤵
  PID:7748
- C:\Windows\System\DvUZMjb.exe
  C:\Windows\System\DvUZMjb.exe
  2⤵
  PID:7672
- C:\Windows\System\qOvDwIb.exe
  C:\Windows\System\qOvDwIb.exe
  2⤵
  PID:7884
- C:\Windows\System\bcmZQrI.exe
  C:\Windows\System\bcmZQrI.exe
  2⤵
  PID:7732
- C:\Windows\System\JPCNYbg.exe
  C:\Windows\System\JPCNYbg.exe
  2⤵
  PID:7824
- C:\Windows\System\FrFPayy.exe
  C:\Windows\System\FrFPayy.exe
  2⤵
  PID:7820
- C:\Windows\System\GOnzZlg.exe
  C:\Windows\System\GOnzZlg.exe
  2⤵
  PID:8004
- C:\Windows\System\GiYaTeF.exe
  C:\Windows\System\GiYaTeF.exe
  2⤵
  PID:7104
- C:\Windows\System\lKQYsWM.exe
  C:\Windows\System\lKQYsWM.exe
  2⤵
  PID:8124
- C:\Windows\System\eqFUjKT.exe
  C:\Windows\System\eqFUjKT.exe
  2⤵
  PID:8156
- C:\Windows\System\BFPqLQS.exe
  C:\Windows\System\BFPqLQS.exe
  2⤵
  PID:8188
- C:\Windows\System\YdmBcvV.exe
  C:\Windows\System\YdmBcvV.exe
  2⤵
  PID:7448
- C:\Windows\System\hbccRwl.exe
  C:\Windows\System\hbccRwl.exe
  2⤵
  PID:7544
- C:\Windows\System\fkPkvBG.exe
  C:\Windows\System\fkPkvBG.exe
  2⤵
  PID:7868
- C:\Windows\System\pJkIpPG.exe
  C:\Windows\System\pJkIpPG.exe
  2⤵
  PID:7840
- C:\Windows\System\wnSHYYD.exe
  C:\Windows\System\wnSHYYD.exe
  2⤵
  PID:7652
- C:\Windows\System\ETcwZmp.exe
  C:\Windows\System\ETcwZmp.exe
  2⤵
  PID:7900
- C:\Windows\System\wYYuOPN.exe
  C:\Windows\System\wYYuOPN.exe
  2⤵
  PID:8120
- C:\Windows\System\ArROFTk.exe
  C:\Windows\System\ArROFTk.exe
  2⤵
  PID:7336
- C:\Windows\System\ABlNtli.exe
  C:\Windows\System\ABlNtli.exe
  2⤵
  PID:7272
- C:\Windows\System\YCajUBu.exe
  C:\Windows\System\YCajUBu.exe
  2⤵
  PID:7560
- C:\Windows\System\mMqgkqy.exe
  C:\Windows\System\mMqgkqy.exe
  2⤵
  PID:7692
- C:\Windows\System\hHdgMir.exe
  C:\Windows\System\hHdgMir.exe
  2⤵
  PID:6352
- C:\Windows\System\gLCmdIy.exe
  C:\Windows\System\gLCmdIy.exe
  2⤵
  PID:7720
- C:\Windows\System\EORtfqc.exe
  C:\Windows\System\EORtfqc.exe
  2⤵
  PID:7620
- C:\Windows\System\aTlagDJ.exe
  C:\Windows\System\aTlagDJ.exe
  2⤵
  PID:7192
- C:\Windows\System\NRxmAdS.exe
  C:\Windows\System\NRxmAdS.exe
  2⤵
  PID:8084
- C:\Windows\System\JWlKIkn.exe
  C:\Windows\System\JWlKIkn.exe
  2⤵
  PID:7288
- C:\Windows\System\uUMEXBL.exe
  C:\Windows\System\uUMEXBL.exe
  2⤵
  PID:6852
- C:\Windows\System\ZkUaais.exe
  C:\Windows\System\ZkUaais.exe
  2⤵
  PID:7476
- C:\Windows\System\eEcvAjp.exe
  C:\Windows\System\eEcvAjp.exe
  2⤵
  PID:7988
- C:\Windows\System\gaUMOJS.exe
  C:\Windows\System\gaUMOJS.exe
  2⤵
  PID:8216
- C:\Windows\System\xWpakjA.exe
  C:\Windows\System\xWpakjA.exe
  2⤵
  PID:8236
- C:\Windows\System\BFkcgWU.exe
  C:\Windows\System\BFkcgWU.exe
  2⤵
  PID:8252
- C:\Windows\System\KaAiCYQ.exe
  C:\Windows\System\KaAiCYQ.exe
  2⤵
  PID:8268
- C:\Windows\System\iXKUDBs.exe
  C:\Windows\System\iXKUDBs.exe
  2⤵
  PID:8288
- C:\Windows\System\rOEaibl.exe
  C:\Windows\System\rOEaibl.exe
  2⤵
  PID:8308
- C:\Windows\System\wUmcjyP.exe
  C:\Windows\System\wUmcjyP.exe
  2⤵
  PID:8344
- C:\Windows\System\bXorbrr.exe
  C:\Windows\System\bXorbrr.exe
  2⤵
  PID:8364
- C:\Windows\System\BOjRxSF.exe
  C:\Windows\System\BOjRxSF.exe
  2⤵
  PID:8380
- C:\Windows\System\VqanMFB.exe
  C:\Windows\System\VqanMFB.exe
  2⤵
  PID:8396
- C:\Windows\System\sfiHlDm.exe
  C:\Windows\System\sfiHlDm.exe
  2⤵
  PID:8420
- C:\Windows\System\qiciOdL.exe
  C:\Windows\System\qiciOdL.exe
  2⤵
  PID:8436
- C:\Windows\System\RNaRQQc.exe
  C:\Windows\System\RNaRQQc.exe
  2⤵
  PID:8456
- C:\Windows\System\zReAryn.exe
  C:\Windows\System\zReAryn.exe
  2⤵
  PID:8476
- C:\Windows\System\nQuVUjd.exe
  C:\Windows\System\nQuVUjd.exe
  2⤵
  PID:8500
- C:\Windows\System\cTWiQLn.exe
  C:\Windows\System\cTWiQLn.exe
  2⤵
  PID:8520
- C:\Windows\System\ikDgJxt.exe
  C:\Windows\System\ikDgJxt.exe
  2⤵
  PID:8544
- C:\Windows\System\sLKFaDl.exe
  C:\Windows\System\sLKFaDl.exe
  2⤵
  PID:8564
- C:\Windows\System\pLaZhaY.exe
  C:\Windows\System\pLaZhaY.exe
  2⤵
  PID:8592
- C:\Windows\System\xDPBiuf.exe
  C:\Windows\System\xDPBiuf.exe
  2⤵
  PID:8608
- C:\Windows\System\DAWcooW.exe
  C:\Windows\System\DAWcooW.exe
  2⤵
  PID:8624
- C:\Windows\System\ylgBuJV.exe
  C:\Windows\System\ylgBuJV.exe
  2⤵
  PID:8644
- C:\Windows\System\vQBdGTj.exe
  C:\Windows\System\vQBdGTj.exe
  2⤵
  PID:8668
- C:\Windows\System\PXZHQyX.exe
  C:\Windows\System\PXZHQyX.exe
  2⤵
  PID:8688
- C:\Windows\System\OUVkiRb.exe
  C:\Windows\System\OUVkiRb.exe
  2⤵
  PID:8704
- C:\Windows\System\GBCSIbb.exe
  C:\Windows\System\GBCSIbb.exe
  2⤵
  PID:8720
- C:\Windows\System\gJghTjp.exe
  C:\Windows\System\gJghTjp.exe
  2⤵
  PID:8736
- C:\Windows\System\tWoCaUk.exe
  C:\Windows\System\tWoCaUk.exe
  2⤵
  PID:8760
- C:\Windows\System\XxjvQIL.exe
  C:\Windows\System\XxjvQIL.exe
  2⤵
  PID:8792
- C:\Windows\System\CFVjOVU.exe
  C:\Windows\System\CFVjOVU.exe
  2⤵
  PID:8808
- C:\Windows\System\yHQUqjj.exe
  C:\Windows\System\yHQUqjj.exe
  2⤵
  PID:8828
- C:\Windows\System\nbZEwqC.exe
  C:\Windows\System\nbZEwqC.exe
  2⤵
  PID:8844
- C:\Windows\System\EZOtCwv.exe
  C:\Windows\System\EZOtCwv.exe
  2⤵
  PID:8860
- C:\Windows\System\clppFjJ.exe
  C:\Windows\System\clppFjJ.exe
  2⤵
  PID:8880
- C:\Windows\System\RjjVmUe.exe
  C:\Windows\System\RjjVmUe.exe
  2⤵
  PID:8896
- C:\Windows\System\IQuxPlO.exe
  C:\Windows\System\IQuxPlO.exe
  2⤵
  PID:8920
- C:\Windows\System\KwVtLlI.exe
  C:\Windows\System\KwVtLlI.exe
  2⤵
  PID:8940
- C:\Windows\System\fOnOlbQ.exe
  C:\Windows\System\fOnOlbQ.exe
  2⤵
  PID:8956
- C:\Windows\System\ydZibQn.exe
  C:\Windows\System\ydZibQn.exe
  2⤵
  PID:8976
- C:\Windows\System\CpOGAEE.exe
  C:\Windows\System\CpOGAEE.exe
  2⤵
  PID:8996
- C:\Windows\System\LaGKWks.exe
  C:\Windows\System\LaGKWks.exe
  2⤵
  PID:9036
- C:\Windows\System\qqbYseS.exe
  C:\Windows\System\qqbYseS.exe
  2⤵
  PID:9052
- C:\Windows\System\zJvIACq.exe
  C:\Windows\System\zJvIACq.exe
  2⤵
  PID:9068
- C:\Windows\System\PxBJLyN.exe
  C:\Windows\System\PxBJLyN.exe
  2⤵
  PID:9084
- C:\Windows\System\AlSSBLR.exe
  C:\Windows\System\AlSSBLR.exe
  2⤵
  PID:9108
- C:\Windows\System\YdUwjuv.exe
  C:\Windows\System\YdUwjuv.exe
  2⤵
  PID:9136
- C:\Windows\System\IhtOweK.exe
  C:\Windows\System\IhtOweK.exe
  2⤵
  PID:9152
- C:\Windows\System\NBeJMhU.exe
  C:\Windows\System\NBeJMhU.exe
  2⤵
  PID:9172
- C:\Windows\System\CDTdgZX.exe
  C:\Windows\System\CDTdgZX.exe
  2⤵
  PID:9192
- C:\Windows\System\cDhZoJj.exe
  C:\Windows\System\cDhZoJj.exe
  2⤵
  PID:8024
- C:\Windows\System\bAvwySg.exe
  C:\Windows\System\bAvwySg.exe
  2⤵
  PID:7444
- C:\Windows\System\zrQLGvH.exe
  C:\Windows\System\zrQLGvH.exe
  2⤵
  PID:8212
- C:\Windows\System\dIBvzJJ.exe
  C:\Windows\System\dIBvzJJ.exe
  2⤵
  PID:8316
- C:\Windows\System\Pnslvmg.exe
  C:\Windows\System\Pnslvmg.exe
  2⤵
  PID:8260
- C:\Windows\System\tMYcfcw.exe
  C:\Windows\System\tMYcfcw.exe
  2⤵
  PID:8228
- C:\Windows\System\KOUCIAg.exe
  C:\Windows\System\KOUCIAg.exe
  2⤵
  PID:8304
- C:\Windows\System\aohqWmp.exe
  C:\Windows\System\aohqWmp.exe
  2⤵
  PID:8372
- C:\Windows\System\GlBONYQ.exe
  C:\Windows\System\GlBONYQ.exe
  2⤵
  PID:8444
- C:\Windows\System\eFOcbUh.exe
  C:\Windows\System\eFOcbUh.exe
  2⤵
  PID:8484
- C:\Windows\System\otygAWJ.exe
  C:\Windows\System\otygAWJ.exe
  2⤵
  PID:8472
- C:\Windows\System\QGHFwsR.exe
  C:\Windows\System\QGHFwsR.exe
  2⤵
  PID:8512
- C:\Windows\System\phqphtY.exe
  C:\Windows\System\phqphtY.exe
  2⤵
  PID:8516
- C:\Windows\System\bfPzFul.exe
  C:\Windows\System\bfPzFul.exe
  2⤵
  PID:8576
- C:\Windows\System\rXWVwCL.exe
  C:\Windows\System\rXWVwCL.exe
  2⤵
  PID:8600
- C:\Windows\System\AEGjgzP.exe
  C:\Windows\System\AEGjgzP.exe
  2⤵
  PID:8640
- C:\Windows\System\vbfRqyZ.exe
  C:\Windows\System\vbfRqyZ.exe
  2⤵
  PID:8664
- C:\Windows\System\PuDWwWO.exe
  C:\Windows\System\PuDWwWO.exe
  2⤵
  PID:8696
- C:\Windows\System\gsVZurq.exe
  C:\Windows\System\gsVZurq.exe
  2⤵
  PID:8744
- C:\Windows\System\qssqQON.exe
  C:\Windows\System\qssqQON.exe
  2⤵
  PID:8784
- C:\Windows\System\LEViCfL.exe
  C:\Windows\System\LEViCfL.exe
  2⤵
  PID:8820
- C:\Windows\System\KNvSPAx.exe
  C:\Windows\System\KNvSPAx.exe
  2⤵
  PID:8840
- C:\Windows\System\YImpHpA.exe
  C:\Windows\System\YImpHpA.exe
  2⤵
  PID:8888
- C:\Windows\System\iqxxtuL.exe
  C:\Windows\System\iqxxtuL.exe
  2⤵
  PID:8972
- C:\Windows\System\LcUxKjU.exe
  C:\Windows\System\LcUxKjU.exe
  2⤵
  PID:8984
- C:\Windows\System\LCMcGrs.exe
  C:\Windows\System\LCMcGrs.exe
  2⤵
  PID:8988
- C:\Windows\System\uJWMRiA.exe
  C:\Windows\System\uJWMRiA.exe
  2⤵
  PID:9020
- C:\Windows\System\QILVBBz.exe
  C:\Windows\System\QILVBBz.exe
  2⤵
  PID:9044
- C:\Windows\System\qDUArHQ.exe
  C:\Windows\System\qDUArHQ.exe
  2⤵
  PID:9092
- C:\Windows\System\LSqMWCt.exe
  C:\Windows\System\LSqMWCt.exe
  2⤵
  PID:9080
- C:\Windows\System\zHCbiSr.exe
  C:\Windows\System\zHCbiSr.exe
  2⤵
  PID:9128
- C:\Windows\System\GGUBIBp.exe
  C:\Windows\System\GGUBIBp.exe
  2⤵
  PID:9160
- C:\Windows\System\SjsiMzL.exe
  C:\Windows\System\SjsiMzL.exe
  2⤵
  PID:9188
- C:\Windows\System\ZAIVbYs.exe
  C:\Windows\System\ZAIVbYs.exe
  2⤵
  PID:9028
- C:\Windows\System\EbsIzoa.exe
  C:\Windows\System\EbsIzoa.exe
  2⤵
  PID:8200
- C:\Windows\System\sBpMAql.exe
  C:\Windows\System\sBpMAql.exe
  2⤵
  PID:8280
- C:\Windows\System\bRaWoOZ.exe
  C:\Windows\System\bRaWoOZ.exe
  2⤵
  PID:8448
- C:\Windows\System\cKfXUqG.exe
  C:\Windows\System\cKfXUqG.exe
  2⤵
  PID:8488
- C:\Windows\System\tAsGyaN.exe
  C:\Windows\System\tAsGyaN.exe
  2⤵
  PID:8300
- C:\Windows\System\oCywwJe.exe
  C:\Windows\System\oCywwJe.exe
  2⤵
  PID:8540
- C:\Windows\System\taBVEjH.exe
  C:\Windows\System\taBVEjH.exe
  2⤵
  PID:8432
- C:\Windows\System\QSWiaRL.exe
  C:\Windows\System\QSWiaRL.exe
  2⤵
  PID:8632
- C:\Windows\System\NBFvqxA.exe
  C:\Windows\System\NBFvqxA.exe
  2⤵
  PID:8680
- C:\Windows\System\UFCLAor.exe
  C:\Windows\System\UFCLAor.exe
  2⤵
  PID:8716
- C:\Windows\System\cWCRpbo.exe
  C:\Windows\System\cWCRpbo.exe
  2⤵
  PID:1256
- C:\Windows\System\sORiVdf.exe
  C:\Windows\System\sORiVdf.exe
  2⤵
  PID:8872
- C:\Windows\System\excKQXH.exe
  C:\Windows\System\excKQXH.exe
  2⤵
  PID:8928
- C:\Windows\System\GZMOnFN.exe
  C:\Windows\System\GZMOnFN.exe
  2⤵
  PID:9012
- C:\Windows\System\tukGHqo.exe
  C:\Windows\System\tukGHqo.exe
  2⤵
  PID:8952
- C:\Windows\System\cesewfR.exe
  C:\Windows\System\cesewfR.exe
  2⤵
  PID:9016
- C:\Windows\System\iHuBUJL.exe
  C:\Windows\System\iHuBUJL.exe
  2⤵
  PID:9076
- C:\Windows\System\WnPtOAW.exe
  C:\Windows\System\WnPtOAW.exe
  2⤵
  PID:9208
- C:\Windows\System\IiAKgTn.exe
  C:\Windows\System\IiAKgTn.exe
  2⤵
  PID:9180
- C:\Windows\System\KwyYCRR.exe
  C:\Windows\System\KwyYCRR.exe
  2⤵
  PID:8204
- C:\Windows\System\MIDSGcl.exe
  C:\Windows\System\MIDSGcl.exe
  2⤵
  PID:8264
- C:\Windows\System\RjOIHeS.exe
  C:\Windows\System\RjOIHeS.exe
  2⤵
  PID:8352
- C:\Windows\System\FAQDYuW.exe
  C:\Windows\System\FAQDYuW.exe
  2⤵
  PID:8296
- C:\Windows\System\RbztSfG.exe
  C:\Windows\System\RbztSfG.exe
  2⤵
  PID:8580
- C:\Windows\System\hezixrP.exe
  C:\Windows\System\hezixrP.exe
  2⤵
  PID:8560
- C:\Windows\System\KkxeGBe.exe
  C:\Windows\System\KkxeGBe.exe
  2⤵
  PID:8752
- C:\Windows\System\PUBVAAw.exe
  C:\Windows\System\PUBVAAw.exe
  2⤵
  PID:8816
- C:\Windows\System\BIAGTSF.exe
  C:\Windows\System\BIAGTSF.exe
  2⤵
  PID:8932
- C:\Windows\System\mgXGfVv.exe
  C:\Windows\System\mgXGfVv.exe
  2⤵
  PID:2276
- C:\Windows\System\nTwlxJk.exe
  C:\Windows\System\nTwlxJk.exe
  2⤵
  PID:9204
- C:\Windows\System\KSoWGyH.exe
  C:\Windows\System\KSoWGyH.exe
  2⤵
  PID:9064
- C:\Windows\System\cnRmiXU.exe
  C:\Windows\System\cnRmiXU.exe
  2⤵
  PID:9100
- C:\Windows\System\VXkHdfJ.exe
  C:\Windows\System\VXkHdfJ.exe
  2⤵
  PID:8332
- C:\Windows\System\yHXwgnz.exe
  C:\Windows\System\yHXwgnz.exe
  2⤵
  PID:8556
- C:\Windows\System\uBidobg.exe
  C:\Windows\System\uBidobg.exe
  2⤵
  PID:8916
- C:\Windows\System\TSqKUqR.exe
  C:\Windows\System\TSqKUqR.exe
  2⤵
  PID:8732
- C:\Windows\System\BhKEFWe.exe
  C:\Windows\System\BhKEFWe.exe
  2⤵
  PID:8536
- C:\Windows\System\YKRrwIQ.exe
  C:\Windows\System\YKRrwIQ.exe
  2⤵
  PID:9220
- C:\Windows\System\Hsjkerc.exe
  C:\Windows\System\Hsjkerc.exe
  2⤵
  PID:9280
- C:\Windows\System\pGxNVeZ.exe
  C:\Windows\System\pGxNVeZ.exe
  2⤵
  PID:9300
- C:\Windows\System\GDjETam.exe
  C:\Windows\System\GDjETam.exe
  2⤵
  PID:9316
- C:\Windows\System\gRXBwRc.exe
  C:\Windows\System\gRXBwRc.exe
  2⤵
  PID:9336
- C:\Windows\System\uYlUKEr.exe
  C:\Windows\System\uYlUKEr.exe
  2⤵
  PID:9360
- C:\Windows\System\IKWjJqR.exe
  C:\Windows\System\IKWjJqR.exe
  2⤵
  PID:9376
- C:\Windows\System\JQqjQfK.exe
  C:\Windows\System\JQqjQfK.exe
  2⤵
  PID:9392
- C:\Windows\System\bKhIsoy.exe
  C:\Windows\System\bKhIsoy.exe
  2⤵
  PID:9416
- C:\Windows\System\TbMiPKD.exe
  C:\Windows\System\TbMiPKD.exe
  2⤵
  PID:9432
- C:\Windows\System\DrDQUzK.exe
  C:\Windows\System\DrDQUzK.exe
  2⤵
  PID:9448
- C:\Windows\System\xgvaIwa.exe
  C:\Windows\System\xgvaIwa.exe
  2⤵
  PID:9464
- C:\Windows\System\PppUlbH.exe
  C:\Windows\System\PppUlbH.exe
  2⤵
  PID:9480
- C:\Windows\System\SmbFXuH.exe
  C:\Windows\System\SmbFXuH.exe
  2⤵
  PID:9500
- C:\Windows\System\hzcnkZR.exe
  C:\Windows\System\hzcnkZR.exe
  2⤵
  PID:9524
- C:\Windows\System\qVqaUsp.exe
  C:\Windows\System\qVqaUsp.exe
  2⤵
  PID:9544
- C:\Windows\System\rcOciFE.exe
  C:\Windows\System\rcOciFE.exe
  2⤵
  PID:9580
- C:\Windows\System\nYYavDL.exe
  C:\Windows\System\nYYavDL.exe
  2⤵
  PID:9596
- C:\Windows\System\MIesvke.exe
  C:\Windows\System\MIesvke.exe
  2⤵
  PID:9620
- C:\Windows\System\uNYMyDf.exe
  C:\Windows\System\uNYMyDf.exe
  2⤵
  PID:9636
- C:\Windows\System\BnnGFgK.exe
  C:\Windows\System\BnnGFgK.exe
  2⤵
  PID:9656
- C:\Windows\System\pvfLwKU.exe
  C:\Windows\System\pvfLwKU.exe
  2⤵
  PID:9676
- C:\Windows\System\sRrJKzL.exe
  C:\Windows\System\sRrJKzL.exe
  2⤵
  PID:9700
- C:\Windows\System\XZUwhqg.exe
  C:\Windows\System\XZUwhqg.exe
  2⤵
  PID:9716
- C:\Windows\System\lldxgVs.exe
  C:\Windows\System\lldxgVs.exe
  2⤵
  PID:9736
- C:\Windows\System\KyFfGEp.exe
  C:\Windows\System\KyFfGEp.exe
  2⤵
  PID:9756
- C:\Windows\System\bYaZBrh.exe
  C:\Windows\System\bYaZBrh.exe
  2⤵
  PID:9772
- C:\Windows\System\KwrJDxn.exe
  C:\Windows\System\KwrJDxn.exe
  2⤵
  PID:9800
- C:\Windows\System\vKrwaWc.exe
  C:\Windows\System\vKrwaWc.exe
  2⤵
  PID:9816
- C:\Windows\System\gqByAiL.exe
  C:\Windows\System\gqByAiL.exe
  2⤵
  PID:9836
- C:\Windows\System\USVUkHU.exe
  C:\Windows\System\USVUkHU.exe
  2⤵
  PID:9856
- C:\Windows\System\JwNmAUn.exe
  C:\Windows\System\JwNmAUn.exe
  2⤵
  PID:9876
- C:\Windows\System\uREivIP.exe
  C:\Windows\System\uREivIP.exe
  2⤵
  PID:9892
- C:\Windows\System\HiuxDFc.exe
  C:\Windows\System\HiuxDFc.exe
  2⤵
  PID:9908
- C:\Windows\System\lXvocrh.exe
  C:\Windows\System\lXvocrh.exe
  2⤵
  PID:9928
- C:\Windows\System\loXaLRH.exe
  C:\Windows\System\loXaLRH.exe
  2⤵
  PID:9948
- C:\Windows\System\DYzusuV.exe
  C:\Windows\System\DYzusuV.exe
  2⤵
  PID:9964
- C:\Windows\System\JNrWesG.exe
  C:\Windows\System\JNrWesG.exe
  2⤵
  PID:9996
- C:\Windows\System\pDyCqmq.exe
  C:\Windows\System\pDyCqmq.exe
  2⤵
  PID:10016
- C:\Windows\System\rWeoLQg.exe
  C:\Windows\System\rWeoLQg.exe
  2⤵
  PID:10036
- C:\Windows\System\DnrGlKm.exe
  C:\Windows\System\DnrGlKm.exe
  2⤵
  PID:10056
- C:\Windows\System\IZPqsCN.exe
  C:\Windows\System\IZPqsCN.exe
  2⤵
  PID:10072
- C:\Windows\System\xEsWWqJ.exe
  C:\Windows\System\xEsWWqJ.exe
  2⤵
  PID:10092
- C:\Windows\System\HriQHYj.exe
  C:\Windows\System\HriQHYj.exe
  2⤵
  PID:10124
- C:\Windows\System\AJjUdgo.exe
  C:\Windows\System\AJjUdgo.exe
  2⤵
  PID:10140
- C:\Windows\System\IcmcoZZ.exe
  C:\Windows\System\IcmcoZZ.exe
  2⤵
  PID:10160
- C:\Windows\System\uRAjWCD.exe
  C:\Windows\System\uRAjWCD.exe
  2⤵
  PID:10180
- C:\Windows\System\finqEuL.exe
  C:\Windows\System\finqEuL.exe
  2⤵
  PID:10196
- C:\Windows\System\dxacebq.exe
  C:\Windows\System\dxacebq.exe
  2⤵
  PID:10216
- C:\Windows\System\WGsqPUR.exe
  C:\Windows\System\WGsqPUR.exe
  2⤵
  PID:10236
- C:\Windows\System\tgRpCdX.exe
  C:\Windows\System\tgRpCdX.exe
  2⤵
  PID:8804
- C:\Windows\System\jkOCNnn.exe
  C:\Windows\System\jkOCNnn.exe
  2⤵
  PID:8376
- C:\Windows\System\NdmDLIH.exe
  C:\Windows\System\NdmDLIH.exe
  2⤵
  PID:8660
- C:\Windows\System\pomVupX.exe
  C:\Windows\System\pomVupX.exe
  2⤵
  PID:8912
- C:\Windows\System\xocgnhX.exe
  C:\Windows\System\xocgnhX.exe
  2⤵
  PID:9248
- C:\Windows\System\ZKiXFRq.exe
  C:\Windows\System\ZKiXFRq.exe
  2⤵
  PID:9264
- C:\Windows\System\oZmIoRN.exe
  C:\Windows\System\oZmIoRN.exe
  2⤵
  PID:9296
- C:\Windows\System\VxOnYsr.exe
  C:\Windows\System\VxOnYsr.exe
  2⤵
  PID:9324
- C:\Windows\System\WtuFtZN.exe
  C:\Windows\System\WtuFtZN.exe
  2⤵
  PID:9328
- C:\Windows\System\fxRRhet.exe
  C:\Windows\System\fxRRhet.exe
  2⤵
  PID:9404
- C:\Windows\System\SxsaAxv.exe
  C:\Windows\System\SxsaAxv.exe
  2⤵
  PID:9440
- C:\Windows\System\ZNxTvqE.exe
  C:\Windows\System\ZNxTvqE.exe
  2⤵
  PID:9476
- C:\Windows\System\lUVqagw.exe
  C:\Windows\System\lUVqagw.exe
  2⤵
  PID:9428
- C:\Windows\System\OSzNtih.exe
  C:\Windows\System\OSzNtih.exe
  2⤵
  PID:9492
- C:\Windows\System\muFGgwh.exe
  C:\Windows\System\muFGgwh.exe
  2⤵
  PID:9536
- C:\Windows\System\RyjFfbp.exe
  C:\Windows\System\RyjFfbp.exe
  2⤵
  PID:9560
- C:\Windows\System\FOcjOxh.exe
  C:\Windows\System\FOcjOxh.exe
  2⤵
  PID:9272
- C:\Windows\System\HZRRzhC.exe
  C:\Windows\System\HZRRzhC.exe
  2⤵
  PID:9648
- C:\Windows\System\KoqsUXA.exe
  C:\Windows\System\KoqsUXA.exe
  2⤵
  PID:9684
- C:\Windows\System\MLgpvXN.exe
  C:\Windows\System\MLgpvXN.exe
  2⤵
  PID:9728
- C:\Windows\System\iLWcnNP.exe
  C:\Windows\System\iLWcnNP.exe
  2⤵
  PID:9808
- C:\Windows\System\UVNdrZd.exe
  C:\Windows\System\UVNdrZd.exe
  2⤵
  PID:9752
- C:\Windows\System\eawTyds.exe
  C:\Windows\System\eawTyds.exe
  2⤵
  PID:9884
- C:\Windows\System\sOsSYrx.exe
  C:\Windows\System\sOsSYrx.exe
  2⤵
  PID:9900
- C:\Windows\System\VbDbrlK.exe
  C:\Windows\System\VbDbrlK.exe
  2⤵
  PID:9904
- C:\Windows\System\KdiWItZ.exe
  C:\Windows\System\KdiWItZ.exe
  2⤵
  PID:9872
- C:\Windows\System\CtpmCqO.exe
  C:\Windows\System\CtpmCqO.exe
  2⤵
  PID:9984
- C:\Windows\System\MCNObMS.exe
  C:\Windows\System\MCNObMS.exe
  2⤵
  PID:10004
- C:\Windows\System\TSSFfAQ.exe
  C:\Windows\System\TSSFfAQ.exe
  2⤵
  PID:10080
- C:\Windows\System\eYikcjP.exe
  C:\Windows\System\eYikcjP.exe
  2⤵
  PID:10100
- C:\Windows\System\IKthqfc.exe
  C:\Windows\System\IKthqfc.exe
  2⤵
  PID:10112
- C:\Windows\System\kTQIoHY.exe
  C:\Windows\System\kTQIoHY.exe
  2⤵
  PID:10132
- C:\Windows\System\LoyBIjh.exe
  C:\Windows\System\LoyBIjh.exe
  2⤵
  PID:10172

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AuKQdRe.exe

Filesize
1.4MB

MD5
90adfb38c73578296746bc8ba9a86848

SHA1
21ada3522a3dbc88559f8400331dfdb6ec02eed5

SHA256
40e01a6db837aef6ece5a0446419499ed978d305d434fd43f781fd8259a5c48c

SHA512
b02a459b287f4680abd4fbcf951bdd0f8d83eaf68785f0b16aad48c47904309d66c01d19ca993b5b1f3b2eb171d50b46d489561c9cf5b9b5759c71ccbf094ad6

Download Submit
C:\Windows\system\BDYSoIC.exe

Filesize
1.4MB

MD5
34a510d33b11ac7b4511243a52aef64e

SHA1
9088a3a1702d39fbeb9e626814753e60c82402c7

SHA256
02a29bad898a00582ae6727fc6247f2b83e6177af7b404b076a4e4c163989a8f

SHA512
c0ee503230efd85abd5a2fb62b45b8385e30cf4e0d0822ed2ab0a74b44a7ef6cb1ed7564209fdd92b921ab00e445f335eb36bc6c229c06dc6cb02abe26c8f154

Download Submit
C:\Windows\system\EqpHiPH.exe

Filesize
1.4MB

MD5
f4ad81cea17a1460157e5ddb5da44de8

SHA1
f9ef5778327d5520a780e6dd023a20e83d7f8314

SHA256
5daf568f181c012bffd7d97f329692036b79ba5cb2bf4bcb34f9bb9c1ba25e4a

SHA512
c5a19b99e019d9c576a1ae40074f4ab5e53388cebca7b24bc7195d7f0d45ce6f1f4b9f8f7f3b58ffb40881a8cc2ca44b2cdb80cd6d05287aa2225622a9f375ff

Download Submit
C:\Windows\system\Espdokd.exe

Filesize
1.4MB

MD5
2a05a1c8bcb4e7f1e27e1f9119633423

SHA1
085656421be505db377c48b7c7838e9b64822ae3

SHA256
fd06f3fa12fa284f1a65111e0b1b2b2d0b6da628fa08cccd195919df45eb1729

SHA512
b8caecb80d9196605f17b6d1b0b4bd4b71a4c62d79cd089c2ee385bedd3cba8a0f32bd88a314f21fbfbba07fe0feea90dc365ea499564115a300c851201efd70

Download Submit
C:\Windows\system\GUTGCYB.exe

Filesize
1.4MB

MD5
909117c274614ea224898b696f9ca472

SHA1
129060a98eb4f3ec18c883c337d7799e97c93ada

SHA256
5e0427808d64ce883219c7c1da544fb4f087c8fa06dd6ddd30b1a91e00df0906

SHA512
65cba34e703d4d0615703463e9935ca63ff10a2e9b626972629c5b4807e4d120d963884855595177a834963df719309694d36908f7208c1de7d02065157e7a13

Download Submit
C:\Windows\system\KCkqKMj.exe

Filesize
1.4MB

MD5
81afde0b275d5f84564822d1ff5018e5

SHA1
8f3ceb8d99a74a938d45c74ad5b85c39207d14f5

SHA256
0fbe723907232f25cbfa6c81d8d9f03d108b6913adfa4925ca988a51e2f88dac

SHA512
374a485a531874e031a4e0ddcc524038a39434d2e2730866acbbca11bf32e98d6ce3596fa053945337c5f2aeec6d58de59aecfc6f00130095d9cabf6fb51fadc

Download Submit
C:\Windows\system\KTrhTSu.exe

Filesize
1.4MB

MD5
40ee4d937103c088e640db6a16d8b71b

SHA1
f6beda672ea76d32c2bc1299b2200d55d03fbbeb

SHA256
e747ca6edecd45bb54f37fc679f0cd5453056bd278847192231797741f9d6a9c

SHA512
0900338c0edab23b635b667259d55cc8249b0cdc83770e613ff28bd3e9ff3e366dac5bb60d84e0937aadc7692bac410ce0bd7b12e413c2f071e88c4ebd2e2579

Download Submit
C:\Windows\system\NRaoMyl.exe

Filesize
1.4MB

MD5
7750021dadb38ab0f647a1a07694d7ba

SHA1
093c1a39d51ca8fdcb9f8ad461c50242acf95469

SHA256
cd18a0bf655ab76d282e627d176ebc766a44b25635995f47294138b0028938f4

SHA512
8547e24d95888fa3b0a899ce660302d9f036214e6d37d0594a53bb6215e7f45923aeb1fcdd602d8e83906b997b0701c057612dcba34c500f6426c0ca4025abf6

Download Submit
C:\Windows\system\OmelXgF.exe

Filesize
1.4MB

MD5
3a69f532394f7e673866451c2f05d676

SHA1
c3cc6d1a879a5631e799de2691712b0ffcf36d42

SHA256
e0cc1d614db5ff1bf4afd3a13821190e48c838d7082cd7008d8b1d104ca3d38a

SHA512
4a0b755f99ea6529aa39463b17d34d9efd0753dbe9f1aa0ccc3747ca739f95a1a7dd0dc531ea875b4f699363e9c5775de7ed2601690e4fcc93580e6f701db3ba

Download Submit
C:\Windows\system\PJVSKNU.exe

Filesize
1.4MB

MD5
82b6ecc94a51094738264c7c218f1915

SHA1
b3a9a2ed6a3674968511280b5e31c621afb008a4

SHA256
daf55f19ce06bc0ccdb61ecd65156d3e871740a3e4c5b5b36f51374875f00bf0

SHA512
9bb314b7489eb2000661f4671ed27afe8354724cb0fc89354b9431b4c1f83ffb1bd5ae8877d6e4bf47e20af5e41a00ba0f388a1afba77fc4874921d691386230

Download Submit
C:\Windows\system\QYznmqS.exe

Filesize
1.4MB

MD5
b0a7a58b865e1c73a8a7b83040414150

SHA1
3d5f336949c76730ebd79374ca6442d456631762

SHA256
ad7a809019c53e701ef567f2623b91a5c6d85966152d1085d802984e2e71d2fa

SHA512
d2a19ac5e0f0b9e1e4b3ec27a754d66a816b32d58f9a40f0013d0477cc4c488ce56081ba4bbe268c4e2b3ba1af8d457d815cb31debbf26bbb90f93c2cd29e053

Download Submit
C:\Windows\system\SLISMRh.exe

Filesize
1.4MB

MD5
3a3d6953ddb54331fe035b6d53d5bf27

SHA1
fc4eb328c29b30d8770d54998801528aa6920f37

SHA256
ea8eca110dc49b969529b1262445b5223f64c69f69510d619f138925f5503588

SHA512
f18234392529f8d2335306b7990f03cdfe8c88ad5ed4d6b5c45ed81b427b50f0ce65a4baad93304a97a869d5db767176c7aa9a43d62526e586cde664a8fa1c1c

Download Submit
C:\Windows\system\WHVDqEx.exe

Filesize
1.4MB

MD5
2a72de6280e8adda270109fae00f38de

SHA1
2973d17e34fa42aa62d975ecc33f1707fcf16aa5

SHA256
d56a87b392170dece3ec089a28d77545817516ce72633e18a5fff1fe098001a5

SHA512
e7005be827fa7cac4445ee48a29bef32974ac9cbbb1dfa5d3650880b64b8c2e5bb7b93903f290d383b484c9c3e544394c5b536387fe5484b9032c117b339a8e1

Download Submit
C:\Windows\system\axMByzn.exe

Filesize
1.4MB

MD5
492860887a407b8ff4f15eea2c907893

SHA1
ecb0f48a5195287841d8f32fcdeb501e40207e47

SHA256
b504fa9682c9d72129954d959b1f0d53d2da935dfbb00d73a8752e09c894d8cd

SHA512
81df4613487f989a0433368983e3307be9194644381abbec89d41cba13fa05eb592eb4124966eb1ccd005493ec095dceb92a7dd7e1c7d4b244946ce7f1419375

Download Submit
C:\Windows\system\cTJUWbO.exe

Filesize
1.4MB

MD5
4d56dd90653a385f91e91c1243204724

SHA1
7726da1f0b971752b7b311f2e778297a31110dcf

SHA256
d70eee5c9b5d20a7ebe363d1eea11ee341fae0ea23bd423778290c9cb944f43a

SHA512
e023e5c4cb0fd40e0f13ec89f559d98317257ae3d330367f5af1997b12006a25daeb77fa787bfeeacc233c26bf80a2fc9c4df161f08ed0be93bd293c5d91def1

Download Submit
C:\Windows\system\jWiqoZT.exe

Filesize
1.4MB

MD5
01ef12c8ff22cd0ef640c7f86363eec1

SHA1
727411f49784d8952baead514fec6540abc5e38b

SHA256
6cc157e26c46609336d5ba92acd2e579dd30cda402ada3c04e358d1dc06c41d6

SHA512
93617e1665fc69d231dd29b51547acdf1fbf7799239f168a29bc000005a02a2f1f74169a6a7525f5f8fad83e77331d2cbdeb331b99ee786d182f168d6e430d49

Download Submit
C:\Windows\system\oPIwoGB.exe

Filesize
1.4MB

MD5
3568f43aadfd40da03bd96124a5c4a86

SHA1
3e9470a5179264b7ff36c4fca0e3bf8e5260ab33

SHA256
fa84af01dec6a66bed2892101d67b8826fc2fca3e790bf3630a152ac3de2602d

SHA512
14fcfbd88702d8dddb9abd55ab5f9a8bed3d6d0a91d300b6e1ba511e7de3ae45fc1febdbd639dfd4bbf480908fe96329892066266913b459493b7ba8634c2c40

Download Submit
C:\Windows\system\pVTLkrU.exe

Filesize
1.4MB

MD5
4f5c9897d72f4e40618f37dbf9d64678

SHA1
ddf779df4714414782f56d152bf2999735da0f01

SHA256
3ffc544909dd0740323b775c3712e7a8e77146c1e825ea2b85ac0c1465569d15

SHA512
9dd9e8069ca1d8a406e61f37bdbaf884881efb6c2e1341f3d959f90ffa26b0bee9ae210c57f89aad615463e9fed0846c4fd2f40f9e805ada453b61783d4916dd

Download Submit
C:\Windows\system\qJhBIgw.exe

Filesize
1.4MB

MD5
c31f7805c4af1096c39aaed89b32023f

SHA1
05c6619bf680b87cf24031e4d48b70054b24bd38

SHA256
53e9f3de466b309faaa68acab1bf6b70b079a4de58a5d59602371f84adf9cf01

SHA512
7452a95f193cc2be56f242dde29d3dd3a2b7e980d5b56e70cd3cd22ca52aa0ff9fec1ff248a1805cba2c31d43ce61a096044a1c987fd6fc01d89df5be1f7f665

Download Submit
C:\Windows\system\rSgHQsl.exe

Filesize
1.4MB

MD5
7f0939ef056157c5c2e312ca0cdd5eaa

SHA1
0ecf4a25f49072a1c02ff06721721d925991b133

SHA256
9e2b23e0fc9d2db0a9a797e111d14f69b7b63fa99093767a33a9a82625519800

SHA512
27d60d34af0be7c52e1f917291adeeebf35bb4a57180fc959ba23c19d6c9a0e1390a0c8447234084391bbe41630bd4ce48231b6c5a74b4f0d2029287022cce05

Download Submit
C:\Windows\system\rzSyZlr.exe

Filesize
1.4MB

MD5
a3e5c2693d5e711498c75a3832353266

SHA1
f84404aa95531269a8bc11d1c3946eff2a530cdd

SHA256
a8448435f713751568553173b5f89c96c3eb091d3814b5c9888df30d6b680831

SHA512
1d84c83409532a82c70aebcbd865ac52db4f2a2c3c75e2885b7ed661cdb26940545bf216d08d31f3034cad7caf55d68fef856bd48fa683376c879bb01587f1fe

Download Submit
C:\Windows\system\uOxXLIy.exe

Filesize
1.4MB

MD5
dd858c14ad3a3892dff4b8abf5e27173

SHA1
bdd81c32ec4ea615a038ee4498a0b3356d2a911f

SHA256
580908e1d27327b9dd2cfb88263a3874186dab9ff5d56fcb53d71b4c134d855e

SHA512
3abc890b2df72d144a9028141e3b154e4618d76e8a86ae5ba3e9f709508b21c24f120bd46cd3c86c056af9870b90b17a2b8df2585545a8d55f920dc01f57215f

Download Submit
C:\Windows\system\ugLqJqB.exe

Filesize
1.4MB

MD5
4ee7e39881b5fe941c600b9ceb797641

SHA1
98261579142d94f4e028f1c3705757461b6667ed

SHA256
10255d188c4a8e4f68a73f8c613bd1e93f05e3fab53e4684aed446571aaeef80

SHA512
d7c4c7b6b1be2e5d94ac9f0e820e15432656535a5016162abf9b7308525e76d4d1cb29088e627aa1d8dd12fb3296af1367ee919ca48ea346361711e68eec754e

Download Submit
C:\Windows\system\uoFmRaV.exe

Filesize
1.4MB

MD5
992e3f6d066d618a0d1b9e489d671e32

SHA1
f606059d1edfca073095e4182fe332cb154edaa2

SHA256
6c18c12c2d883cacc1123f1aecc15675899277d77e784a5799523584bb228684

SHA512
d794463de49f2a40a605ebba118496e048ebda3630a42dfee053dfe83403bdd9097bc5495919a83a56c1de2620d58060868c6b3b2545d36d8ef4f1c32b18644a

Download Submit
C:\Windows\system\yArJfac.exe

Filesize
1.4MB

MD5
5373176d1449c0caa9e7ff809792e6f8

SHA1
45f9430c754aa135157b27d28adb52e9a1c49528

SHA256
06da6d7bd4e909a4fd200f3dd7ce14e1204012f8e18a107f8dae83b5f02eae02

SHA512
828c99e9a89b64c24d32a197631d88193e3cc7168ec08ee6a77232c2c21260749b3908568c78c86da0243757949aff13f9365db25ae9b0cd3a90e88a61e34aa9

Download Submit
\Windows\system\KpgdUyL.exe

Filesize
1.4MB

MD5
7782c468d6a5b6d065b12b66606ebdec

SHA1
743803c206bff1e6a8728871e9ad476e4403b814

SHA256
52116643b39733c8a76acc13cd6e3cf82bba872065535020d2685eeb9f3a8438

SHA512
1c282994bdff2314fbde6c2654edbe11c64e1f8049c30c4a0c5f1f5e36909abc7da0ec5fd25637882211881c15f72e669c5201f23fb0749bcf29098982142e99

Download Submit
\Windows\system\VPIiwQm.exe

Filesize
1.4MB

MD5
08b37481aa58e226c0a976531ec61cb2

SHA1
37c04152912a51e9fd3b6f2dccc8ce43942569d4

SHA256
30a6c739e98118a6d45fd5fb54c074a98721d82fa01283cea139974521de4aa5

SHA512
076524fdcbc3613d48e64c1ae701d24f7a349107c38905f8abf27a57d07f9baf5bef6836b59f5dda76468150aefcb8e8ba2eeaeeebcafce767510d930fe5f0c2

Download Submit
\Windows\system\WveIzwO.exe

Filesize
1.4MB

MD5
cd903d01fb196b83fb6a76edb3e7c93a

SHA1
9fe426e6028fcb0cc4d4c441e5d7055c6316d32e

SHA256
d15ac1f89affd5bf04b8342588945878b83fb9230704c9da0b5b619a07af11d3

SHA512
8302c4f65e1ab0d522248147fe47f6610097b6956d591dd2adce456a1dde3a13099e66e9cda11ee37e014e5041e7bb5108efb039199db75b20f586d693650ce4

Download Submit
\Windows\system\YTIiThP.exe

Filesize
1.4MB

MD5
728064c4b2a5771089a67cc872dd4f48

SHA1
ec73ad2d5468766e4cbe37feed281b62872dfc8a

SHA256
31f753c4145351d6f30a1dd06ccc1d0e800f80b30b8eef2b0cdd9347ffad6ed8

SHA512
850d834d1ff13c93ecf2157021e33a868b19d0e0e6e3814941cf4e82183fa9054009be538f52b4a3148349d6299f3f1316ccf64fc6348478f17210cbe030cd42

Download Submit
\Windows\system\cqTqIpI.exe

Filesize
1.4MB

MD5
bb881709dc08d2fce41fc0381f499419

SHA1
63d5bf0c8bef94df9cee341c2569a1ca3483a700

SHA256
df6d862fa6252c34734ee752acee6a7834267715b474acb89891ff79ce7fbeae

SHA512
0e54c24ffba5b777786e56c0d3a25c8f3554d27a3ad611957b9063fed683ff520ba2571ebcb606fc91183ed4e3aecf53c5a0b54b405840ca8b21d293a74fedae

Download Submit
\Windows\system\gNLFlJo.exe

Filesize
1.4MB

MD5
6e158a90a4b04a5647b07983df9b43b8

SHA1
3cf1a41f32107268778720c46d62a4031b838177

SHA256
417bfb5d34a7ca44a214b30079746665ff27ba56e60cad59d69aef9222cd7f32

SHA512
66056b9f1d2d77fea363ff1e57a0808d679dcc925ab62aa12816929bbc4b9e667509a0492e72a930b0d1b44bd8a76dea881c327f4a8d983e40393a5ed5c5473f

Download Submit
\Windows\system\wKBJMUd.exe

Filesize
1.4MB

MD5
da4dea13fc7cb0c3dd921109804753af

SHA1
3e693f315a7ba9bfa46363434423efaef84dbe58

SHA256
457ea80167897694ad91b8c1e6a8b15875a63163bf71bf5df27482c798443d93

SHA512
e82b9c85ccdf24ae540930130fe430299f69d7716a34c02b74034d846f8df4ff4f4a1b3a52a3bba6cebb881a4d0cb2dbbbbe9a58e822d6cdbb5489816d7eda67

Download Submit
memory/3064-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download