xmrig | 3df93b9e709bc26c4903219a99329d8cda8ba7a607240520dac0c30a00eb060c

Analysis

max time kernel
144s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
03/06/2024, 13:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
Size

1.7MB
MD5

a4f1ab7c4e5214fd03172457cf055b40
SHA1

36d5a36943993bde432a315512c010b7d28d6e2d
SHA256

3df93b9e709bc26c4903219a99329d8cda8ba7a607240520dac0c30a00eb060c
SHA512

64e296380f2c4d571d5f43e9ceccefebcf1863116913d72941d3c3caff8aefee1617a1063cf60d191822e7e27876146adbd8cffc376e458d244b189d3c362111
SSDEEP

49152:ROdWCCi7/rahHxhOWenbffOldXeLA1cFrY/k:RWWBibay

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2500-48-0x000000013FEC0000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2428-471-0x000000013FE20000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2676-492-0x000000013FE10000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/352-490-0x000000013F2F0000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/2596-510-0x000000013F150000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2360-486-0x000000013F580000-0x000000013F8D1000-memory.dmp	xmrig
behavioral1/memory/2896-480-0x000000013FC70000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/1992-473-0x000000013FD10000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/1612-1409-0x000000013F200000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/1992-3694-0x000000013FD10000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2896-4252-0x000000013FC70000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/2092-4257-0x000000013F150000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2600-4256-0x000000013F250000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2428-4254-0x000000013FE20000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2596-4247-0x000000013F150000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2500-4251-0x000000013FEC0000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2360-4246-0x000000013F580000-0x000000013F8D1000-memory.dmp	xmrig
behavioral1/memory/2032-4676-0x000000013FF40000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/3028-4679-0x000000013F860000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2812-4675-0x000000013F3B0000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/3028-4670-0x000000013F860000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/352-4669-0x000000013F2F0000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/2676-4525-0x000000013FE10000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2572-4446-0x000000013F650000-0x000000013F9A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2092	mOSTEYM.exe
3028	bMyxBKn.exe
2600	zNjqBcW.exe
2500	KjdPvKi.exe
2596	NfOQSLZ.exe
2812	pBGKLvg.exe
2032	tGbHkpP.exe
2572	AmmrVZX.exe
2428	akiqbxK.exe
1992	zJAnXWA.exe
2896	GuCxqLg.exe
2360	XAorLVm.exe
352	UroLgLM.exe
2676	egvdHUb.exe
2556	lzJCeKS.exe
1616	dvrrELK.exe
1848	pMoXFmC.exe
2192	YgSVrei.exe
1644	YwYlYAX.exe
2152	WvlPBMO.exe
336	ADOBEWP.exe
1588	WsOszBl.exe
1424	rblyBZR.exe
976	ObTCrTY.exe
2728	ixckueL.exe
2888	bLznQuW.exe
1184	YiOOCHS.exe
900	SUSjKoI.exe
2696	pcpDMkO.exe
1628	moQzbiD.exe
2232	zdfbsmH.exe
580	CSzgAAR.exe
1784	JHHVmWs.exe
1788	fVoBUgL.exe
1492	FmNgNGD.exe
2088	MOQMyOL.exe
2208	jUxxEgi.exe
1072	uewevPY.exe
688	BckJgWU.exe
2960	AUcqqUX.exe
1680	SiCIWBm.exe
1440	HVSQgjV.exe
1452	DAPgIji.exe
1292	aYufJNv.exe
1796	SBTNMTg.exe
1488	moVEMAd.exe
2924	sqhOOBa.exe
864	jwYmQRU.exe
1884	ZfcLKhO.exe
2860	pLPwrjf.exe
2920	VVfUnzt.exe
2276	YhmKwuv.exe
2824	OYeFRnW.exe
980	yaeLgfX.exe
2104	gOrNAZE.exe
2984	vwdeevZ.exe
1672	wcCIeNA.exe
2916	RwNbhjo.exe
1976	pIOnGGB.exe
2284	tqLcWsX.exe
1504	SAOrqEv.exe
2912	eWNlXvV.exe
2784	QCKOIlE.exe
2576	ySwLBoK.exe

Loads dropped DLL 64 IoCs

pid	Process
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1612-0-0x000000013F200000-0x000000013F551000-memory.dmp	upx
behavioral1/files/0x000c00000001340b-3.dat	upx
behavioral1/memory/2092-8-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/files/0x0008000000015d87-15.dat	upx
behavioral1/memory/3028-13-0x000000013F860000-0x000000013FBB1000-memory.dmp	upx
behavioral1/files/0x0031000000015d5e-12.dat	upx
behavioral1/files/0x0009000000015fe9-41.dat	upx
behavioral1/files/0x0007000000015eaf-40.dat	upx
behavioral1/memory/2032-52-0x000000013FF40000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/2812-50-0x000000013F3B0000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2500-48-0x000000013FEC0000-0x0000000140211000-memory.dmp	upx
behavioral1/files/0x0031000000015d67-56.dat	upx
behavioral1/files/0x0006000000016dbb-83.dat	upx
behavioral1/files/0x000600000001749c-141.dat	upx
behavioral1/files/0x000500000001866d-162.dat	upx
behavioral1/memory/2428-471-0x000000013FE20000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2676-492-0x000000013FE10000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/352-490-0x000000013F2F0000-0x000000013F641000-memory.dmp	upx
behavioral1/memory/2596-510-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2360-486-0x000000013F580000-0x000000013F8D1000-memory.dmp	upx
behavioral1/memory/2896-480-0x000000013FC70000-0x000000013FFC1000-memory.dmp	upx
behavioral1/memory/1992-473-0x000000013FD10000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2572-464-0x000000013F650000-0x000000013F9A1000-memory.dmp	upx
behavioral1/files/0x0005000000018778-168.dat	upx
behavioral1/files/0x000500000001866b-157.dat	upx
behavioral1/files/0x0006000000017556-156.dat	upx
behavioral1/files/0x000600000001747d-146.dat	upx
behavioral1/files/0x000900000001864e-151.dat	upx
behavioral1/files/0x0006000000017456-126.dat	upx
behavioral1/files/0x0006000000016e94-115.dat	upx
behavioral1/files/0x000600000001745e-130.dat	upx
behavioral1/files/0x00060000000173d8-111.dat	upx
behavioral1/files/0x0006000000017052-102.dat	upx
behavioral1/files/0x00060000000173e0-118.dat	upx
behavioral1/files/0x00060000000173d5-108.dat	upx
behavioral1/files/0x0006000000016d90-75.dat	upx
behavioral1/files/0x0006000000016d3a-74.dat	upx
behavioral1/files/0x0006000000016eb2-99.dat	upx
behavioral1/files/0x0006000000016dbf-89.dat	upx
behavioral1/files/0x0006000000016da7-81.dat	upx
behavioral1/files/0x0006000000016d7e-67.dat	upx
behavioral1/files/0x0007000000016d1e-59.dat	upx
behavioral1/files/0x0008000000015d8f-39.dat	upx
behavioral1/files/0x0007000000015f6d-38.dat	upx
behavioral1/files/0x0009000000016117-45.dat	upx
behavioral1/files/0x0007000000015e3a-29.dat	upx
behavioral1/memory/2600-27-0x000000013F250000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/1612-1409-0x000000013F200000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/1992-3694-0x000000013FD10000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2896-4252-0x000000013FC70000-0x000000013FFC1000-memory.dmp	upx
behavioral1/memory/2092-4257-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2600-4256-0x000000013F250000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2428-4254-0x000000013FE20000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2596-4247-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2500-4251-0x000000013FEC0000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2360-4246-0x000000013F580000-0x000000013F8D1000-memory.dmp	upx
behavioral1/memory/2032-4676-0x000000013FF40000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/3028-4679-0x000000013F860000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2812-4675-0x000000013F3B0000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/3028-4670-0x000000013F860000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/352-4669-0x000000013F2F0000-0x000000013F641000-memory.dmp	upx
behavioral1/memory/2676-4525-0x000000013FE10000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2572-4446-0x000000013F650000-0x000000013F9A1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kJHmxGd.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\lIPLfPg.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\xjaJoRv.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\UPgdajy.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\UFwbUOT.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\DAPgIji.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\ImBZZdN.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\uqNBSCJ.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\TzCJnnQ.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\PXJSLWO.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\qBgcPdw.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\NHrKbZB.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\SKEnJnI.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\nTaudLk.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\hYrlXLD.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\tLurpQW.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\IGknHpd.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\usunffU.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\zyKOQzN.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\ySwLBoK.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\svJmcbk.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\dRFPPVO.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\BACWpPS.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\iAZAfsg.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\blcwhNM.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\IQzwCOT.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\LomGnaY.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\gUFQsYA.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\mwAEMfg.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\XJzTgSE.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\dXNNWdR.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\ixckueL.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\pIOnGGB.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\BmlktIE.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\Nzfyqrz.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\KLJykDk.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\KjdPvKi.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\NbtzuYC.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\ZHSLqNf.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\DWpJvYQ.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\ZyOEfha.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\OYeFRnW.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\gvlZely.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\yNtgFff.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\IRMWaNe.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\YPDtwhf.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\ybMyYhv.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\GJnnMMn.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\HKqmIEh.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\hfPjijU.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\cowwaxc.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\uEJcOTu.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\HDmNpus.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\KOqAIXR.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\UDDrqLF.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\SsROtfC.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\EXeSpHr.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\idKoGQa.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\uewevPY.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\bknjZjF.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\imZnasG.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\FkMEXZb.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\hhBhwDL.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
File created	C:\Windows\System\JSNQNYw.exe	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1612 wrote to memory of 2092	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	29
PID 1612 wrote to memory of 2092	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	29
PID 1612 wrote to memory of 2092	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	29
PID 1612 wrote to memory of 3028	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	30
PID 1612 wrote to memory of 3028	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	30
PID 1612 wrote to memory of 3028	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	30
PID 1612 wrote to memory of 2600	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	31
PID 1612 wrote to memory of 2600	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	31
PID 1612 wrote to memory of 2600	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	31
PID 1612 wrote to memory of 2812	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	32
PID 1612 wrote to memory of 2812	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	32
PID 1612 wrote to memory of 2812	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	32
PID 1612 wrote to memory of 2500	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	33
PID 1612 wrote to memory of 2500	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	33
PID 1612 wrote to memory of 2500	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	33
PID 1612 wrote to memory of 2032	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	34
PID 1612 wrote to memory of 2032	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	34
PID 1612 wrote to memory of 2032	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	34
PID 1612 wrote to memory of 2596	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	35
PID 1612 wrote to memory of 2596	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	35
PID 1612 wrote to memory of 2596	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	35
PID 1612 wrote to memory of 2572	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	36
PID 1612 wrote to memory of 2572	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	36
PID 1612 wrote to memory of 2572	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	36
PID 1612 wrote to memory of 2428	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	37
PID 1612 wrote to memory of 2428	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	37
PID 1612 wrote to memory of 2428	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	37
PID 1612 wrote to memory of 1992	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	38
PID 1612 wrote to memory of 1992	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	38
PID 1612 wrote to memory of 1992	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	38
PID 1612 wrote to memory of 2896	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	39
PID 1612 wrote to memory of 2896	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	39
PID 1612 wrote to memory of 2896	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	39
PID 1612 wrote to memory of 352	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	40
PID 1612 wrote to memory of 352	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	40
PID 1612 wrote to memory of 352	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	40
PID 1612 wrote to memory of 2360	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	41
PID 1612 wrote to memory of 2360	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	41
PID 1612 wrote to memory of 2360	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	41
PID 1612 wrote to memory of 2676	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	42
PID 1612 wrote to memory of 2676	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	42
PID 1612 wrote to memory of 2676	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	42
PID 1612 wrote to memory of 2556	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	43
PID 1612 wrote to memory of 2556	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	43
PID 1612 wrote to memory of 2556	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	43
PID 1612 wrote to memory of 2192	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	44
PID 1612 wrote to memory of 2192	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	44
PID 1612 wrote to memory of 2192	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	44
PID 1612 wrote to memory of 1616	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	45
PID 1612 wrote to memory of 1616	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	45
PID 1612 wrote to memory of 1616	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	45
PID 1612 wrote to memory of 2152	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	46
PID 1612 wrote to memory of 2152	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	46
PID 1612 wrote to memory of 2152	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	46
PID 1612 wrote to memory of 1848	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	47
PID 1612 wrote to memory of 1848	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	47
PID 1612 wrote to memory of 1848	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	47
PID 1612 wrote to memory of 1588	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	48
PID 1612 wrote to memory of 1588	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	48
PID 1612 wrote to memory of 1588	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	48
PID 1612 wrote to memory of 1644	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	49
PID 1612 wrote to memory of 1644	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	49
PID 1612 wrote to memory of 1644	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	49
PID 1612 wrote to memory of 1424	1612	a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a4f1ab7c4e5214fd03172457cf055b40_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1612
- C:\Windows\System\mOSTEYM.exe
  C:\Windows\System\mOSTEYM.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\bMyxBKn.exe
  C:\Windows\System\bMyxBKn.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\zNjqBcW.exe
  C:\Windows\System\zNjqBcW.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\pBGKLvg.exe
  C:\Windows\System\pBGKLvg.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\KjdPvKi.exe
  C:\Windows\System\KjdPvKi.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\tGbHkpP.exe
  C:\Windows\System\tGbHkpP.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\NfOQSLZ.exe
  C:\Windows\System\NfOQSLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\AmmrVZX.exe
  C:\Windows\System\AmmrVZX.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\akiqbxK.exe
  C:\Windows\System\akiqbxK.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\zJAnXWA.exe
  C:\Windows\System\zJAnXWA.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\GuCxqLg.exe
  C:\Windows\System\GuCxqLg.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\UroLgLM.exe
  C:\Windows\System\UroLgLM.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\XAorLVm.exe
  C:\Windows\System\XAorLVm.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\egvdHUb.exe
  C:\Windows\System\egvdHUb.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\lzJCeKS.exe
  C:\Windows\System\lzJCeKS.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\YgSVrei.exe
  C:\Windows\System\YgSVrei.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\dvrrELK.exe
  C:\Windows\System\dvrrELK.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\WvlPBMO.exe
  C:\Windows\System\WvlPBMO.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\pMoXFmC.exe
  C:\Windows\System\pMoXFmC.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\WsOszBl.exe
  C:\Windows\System\WsOszBl.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\YwYlYAX.exe
  C:\Windows\System\YwYlYAX.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\rblyBZR.exe
  C:\Windows\System\rblyBZR.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\ADOBEWP.exe
  C:\Windows\System\ADOBEWP.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\ObTCrTY.exe
  C:\Windows\System\ObTCrTY.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\ixckueL.exe
  C:\Windows\System\ixckueL.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\YiOOCHS.exe
  C:\Windows\System\YiOOCHS.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\bLznQuW.exe
  C:\Windows\System\bLznQuW.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\pcpDMkO.exe
  C:\Windows\System\pcpDMkO.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\SUSjKoI.exe
  C:\Windows\System\SUSjKoI.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\moQzbiD.exe
  C:\Windows\System\moQzbiD.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\zdfbsmH.exe
  C:\Windows\System\zdfbsmH.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\CSzgAAR.exe
  C:\Windows\System\CSzgAAR.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\JHHVmWs.exe
  C:\Windows\System\JHHVmWs.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\fVoBUgL.exe
  C:\Windows\System\fVoBUgL.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\FmNgNGD.exe
  C:\Windows\System\FmNgNGD.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\MOQMyOL.exe
  C:\Windows\System\MOQMyOL.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\jUxxEgi.exe
  C:\Windows\System\jUxxEgi.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\uewevPY.exe
  C:\Windows\System\uewevPY.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\BckJgWU.exe
  C:\Windows\System\BckJgWU.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\AUcqqUX.exe
  C:\Windows\System\AUcqqUX.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\SiCIWBm.exe
  C:\Windows\System\SiCIWBm.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\HVSQgjV.exe
  C:\Windows\System\HVSQgjV.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\DAPgIji.exe
  C:\Windows\System\DAPgIji.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\aYufJNv.exe
  C:\Windows\System\aYufJNv.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\SBTNMTg.exe
  C:\Windows\System\SBTNMTg.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\moVEMAd.exe
  C:\Windows\System\moVEMAd.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\sqhOOBa.exe
  C:\Windows\System\sqhOOBa.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\jwYmQRU.exe
  C:\Windows\System\jwYmQRU.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\ZfcLKhO.exe
  C:\Windows\System\ZfcLKhO.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\pLPwrjf.exe
  C:\Windows\System\pLPwrjf.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\VVfUnzt.exe
  C:\Windows\System\VVfUnzt.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\YhmKwuv.exe
  C:\Windows\System\YhmKwuv.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\OYeFRnW.exe
  C:\Windows\System\OYeFRnW.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\yaeLgfX.exe
  C:\Windows\System\yaeLgfX.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\gOrNAZE.exe
  C:\Windows\System\gOrNAZE.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\vwdeevZ.exe
  C:\Windows\System\vwdeevZ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\wcCIeNA.exe
  C:\Windows\System\wcCIeNA.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\RwNbhjo.exe
  C:\Windows\System\RwNbhjo.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\pIOnGGB.exe
  C:\Windows\System\pIOnGGB.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\tqLcWsX.exe
  C:\Windows\System\tqLcWsX.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\SAOrqEv.exe
  C:\Windows\System\SAOrqEv.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\eWNlXvV.exe
  C:\Windows\System\eWNlXvV.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\QCKOIlE.exe
  C:\Windows\System\QCKOIlE.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\ySwLBoK.exe
  C:\Windows\System\ySwLBoK.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\dbNJuQy.exe
  C:\Windows\System\dbNJuQy.exe
  2⤵
  PID:2620
- C:\Windows\System\ImBZZdN.exe
  C:\Windows\System\ImBZZdN.exe
  2⤵
  PID:2584
- C:\Windows\System\NbtzuYC.exe
  C:\Windows\System\NbtzuYC.exe
  2⤵
  PID:2516
- C:\Windows\System\TaoUmXF.exe
  C:\Windows\System\TaoUmXF.exe
  2⤵
  PID:2652
- C:\Windows\System\XsdriEj.exe
  C:\Windows\System\XsdriEj.exe
  2⤵
  PID:1904
- C:\Windows\System\kYrPHWA.exe
  C:\Windows\System\kYrPHWA.exe
  2⤵
  PID:2664
- C:\Windows\System\AZWDSpf.exe
  C:\Windows\System\AZWDSpf.exe
  2⤵
  PID:348
- C:\Windows\System\ToCzXlA.exe
  C:\Windows\System\ToCzXlA.exe
  2⤵
  PID:1716
- C:\Windows\System\knqKznx.exe
  C:\Windows\System\knqKznx.exe
  2⤵
  PID:2168
- C:\Windows\System\lGriYUC.exe
  C:\Windows\System\lGriYUC.exe
  2⤵
  PID:2436
- C:\Windows\System\zWZoPGC.exe
  C:\Windows\System\zWZoPGC.exe
  2⤵
  PID:2688
- C:\Windows\System\MBocblL.exe
  C:\Windows\System\MBocblL.exe
  2⤵
  PID:2156
- C:\Windows\System\qqhvDJJ.exe
  C:\Windows\System\qqhvDJJ.exe
  2⤵
  PID:1712
- C:\Windows\System\ruiGTvD.exe
  C:\Windows\System\ruiGTvD.exe
  2⤵
  PID:1016
- C:\Windows\System\Ogszdsf.exe
  C:\Windows\System\Ogszdsf.exe
  2⤵
  PID:2160
- C:\Windows\System\YdOVjjj.exe
  C:\Windows\System\YdOVjjj.exe
  2⤵
  PID:2040
- C:\Windows\System\RDRDUNT.exe
  C:\Windows\System\RDRDUNT.exe
  2⤵
  PID:2044
- C:\Windows\System\gHjdIfg.exe
  C:\Windows\System\gHjdIfg.exe
  2⤵
  PID:1552
- C:\Windows\System\YZrMOEg.exe
  C:\Windows\System\YZrMOEg.exe
  2⤵
  PID:2060
- C:\Windows\System\wTNPzFJ.exe
  C:\Windows\System\wTNPzFJ.exe
  2⤵
  PID:1664
- C:\Windows\System\WyjSlJc.exe
  C:\Windows\System\WyjSlJc.exe
  2⤵
  PID:1584
- C:\Windows\System\gwjkeku.exe
  C:\Windows\System\gwjkeku.exe
  2⤵
  PID:3024
- C:\Windows\System\ahWpmid.exe
  C:\Windows\System\ahWpmid.exe
  2⤵
  PID:1164
- C:\Windows\System\EamrLfR.exe
  C:\Windows\System\EamrLfR.exe
  2⤵
  PID:2300
- C:\Windows\System\TTwteQW.exe
  C:\Windows\System\TTwteQW.exe
  2⤵
  PID:2052
- C:\Windows\System\GupouKN.exe
  C:\Windows\System\GupouKN.exe
  2⤵
  PID:1520
- C:\Windows\System\UCXJiiN.exe
  C:\Windows\System\UCXJiiN.exe
  2⤵
  PID:1272
- C:\Windows\System\zKRUqha.exe
  C:\Windows\System\zKRUqha.exe
  2⤵
  PID:896
- C:\Windows\System\krbRlUD.exe
  C:\Windows\System\krbRlUD.exe
  2⤵
  PID:612
- C:\Windows\System\WyDtCvw.exe
  C:\Windows\System\WyDtCvw.exe
  2⤵
  PID:1564
- C:\Windows\System\FNInZJP.exe
  C:\Windows\System\FNInZJP.exe
  2⤵
  PID:1868
- C:\Windows\System\XNFNSNp.exe
  C:\Windows\System\XNFNSNp.exe
  2⤵
  PID:1604
- C:\Windows\System\lQePrrf.exe
  C:\Windows\System\lQePrrf.exe
  2⤵
  PID:2064
- C:\Windows\System\REHHYND.exe
  C:\Windows\System\REHHYND.exe
  2⤵
  PID:876
- C:\Windows\System\SAHqAYw.exe
  C:\Windows\System\SAHqAYw.exe
  2⤵
  PID:2348
- C:\Windows\System\HLGvsjS.exe
  C:\Windows\System\HLGvsjS.exe
  2⤵
  PID:1936
- C:\Windows\System\MEIkZOP.exe
  C:\Windows\System\MEIkZOP.exe
  2⤵
  PID:1480
- C:\Windows\System\SIgKpyO.exe
  C:\Windows\System\SIgKpyO.exe
  2⤵
  PID:2520
- C:\Windows\System\jIGjgPE.exe
  C:\Windows\System\jIGjgPE.exe
  2⤵
  PID:2624
- C:\Windows\System\BjsAXmd.exe
  C:\Windows\System\BjsAXmd.exe
  2⤵
  PID:2380
- C:\Windows\System\HeYrzzD.exe
  C:\Windows\System\HeYrzzD.exe
  2⤵
  PID:2724
- C:\Windows\System\RhHXqJo.exe
  C:\Windows\System\RhHXqJo.exe
  2⤵
  PID:2876
- C:\Windows\System\wvtbjqo.exe
  C:\Windows\System\wvtbjqo.exe
  2⤵
  PID:1740
- C:\Windows\System\BIvORVx.exe
  C:\Windows\System\BIvORVx.exe
  2⤵
  PID:2172
- C:\Windows\System\Unpnkhd.exe
  C:\Windows\System\Unpnkhd.exe
  2⤵
  PID:2712
- C:\Windows\System\fMGcIeU.exe
  C:\Windows\System\fMGcIeU.exe
  2⤵
  PID:2736
- C:\Windows\System\ebbQMMn.exe
  C:\Windows\System\ebbQMMn.exe
  2⤵
  PID:1460
- C:\Windows\System\oBXKNuZ.exe
  C:\Windows\System\oBXKNuZ.exe
  2⤵
  PID:2304
- C:\Windows\System\HLXcGbI.exe
  C:\Windows\System\HLXcGbI.exe
  2⤵
  PID:2760
- C:\Windows\System\isiElvL.exe
  C:\Windows\System\isiElvL.exe
  2⤵
  PID:1040
- C:\Windows\System\mgPegeM.exe
  C:\Windows\System\mgPegeM.exe
  2⤵
  PID:2220
- C:\Windows\System\HUwBSCT.exe
  C:\Windows\System\HUwBSCT.exe
  2⤵
  PID:1276
- C:\Windows\System\plEJMnu.exe
  C:\Windows\System\plEJMnu.exe
  2⤵
  PID:1988
- C:\Windows\System\svJmcbk.exe
  C:\Windows\System\svJmcbk.exe
  2⤵
  PID:2968
- C:\Windows\System\ZfBMfpp.exe
  C:\Windows\System\ZfBMfpp.exe
  2⤵
  PID:1456
- C:\Windows\System\iEFaZJM.exe
  C:\Windows\System\iEFaZJM.exe
  2⤵
  PID:320
- C:\Windows\System\UMXjSeZ.exe
  C:\Windows\System\UMXjSeZ.exe
  2⤵
  PID:2312
- C:\Windows\System\rHTkbPY.exe
  C:\Windows\System\rHTkbPY.exe
  2⤵
  PID:1596
- C:\Windows\System\qtoZtWs.exe
  C:\Windows\System\qtoZtWs.exe
  2⤵
  PID:752
- C:\Windows\System\qmBrQbe.exe
  C:\Windows\System\qmBrQbe.exe
  2⤵
  PID:888
- C:\Windows\System\ONcXYeL.exe
  C:\Windows\System\ONcXYeL.exe
  2⤵
  PID:1972
- C:\Windows\System\OzmqGzE.exe
  C:\Windows\System\OzmqGzE.exe
  2⤵
  PID:3016
- C:\Windows\System\MfkuoGc.exe
  C:\Windows\System\MfkuoGc.exe
  2⤵
  PID:2616
- C:\Windows\System\EvRssIq.exe
  C:\Windows\System\EvRssIq.exe
  2⤵
  PID:2932
- C:\Windows\System\uwdfOOO.exe
  C:\Windows\System\uwdfOOO.exe
  2⤵
  PID:552
- C:\Windows\System\BXlxMrT.exe
  C:\Windows\System\BXlxMrT.exe
  2⤵
  PID:2408
- C:\Windows\System\ArTjhPF.exe
  C:\Windows\System\ArTjhPF.exe
  2⤵
  PID:2976
- C:\Windows\System\Qfdfzht.exe
  C:\Windows\System\Qfdfzht.exe
  2⤵
  PID:1360
- C:\Windows\System\lTfiJdc.exe
  C:\Windows\System\lTfiJdc.exe
  2⤵
  PID:804
- C:\Windows\System\GOznjaG.exe
  C:\Windows\System\GOznjaG.exe
  2⤵
  PID:1684
- C:\Windows\System\iLmoWhH.exe
  C:\Windows\System\iLmoWhH.exe
  2⤵
  PID:1792
- C:\Windows\System\HQrXGxY.exe
  C:\Windows\System\HQrXGxY.exe
  2⤵
  PID:2084
- C:\Windows\System\pJpwpsI.exe
  C:\Windows\System\pJpwpsI.exe
  2⤵
  PID:1416
- C:\Windows\System\ItDhPfZ.exe
  C:\Windows\System\ItDhPfZ.exe
  2⤵
  PID:2756
- C:\Windows\System\WIWSIhH.exe
  C:\Windows\System\WIWSIhH.exe
  2⤵
  PID:2120
- C:\Windows\System\NHrKbZB.exe
  C:\Windows\System\NHrKbZB.exe
  2⤵
  PID:3008
- C:\Windows\System\iWMvWdj.exe
  C:\Windows\System\iWMvWdj.exe
  2⤵
  PID:448
- C:\Windows\System\QRFZksp.exe
  C:\Windows\System\QRFZksp.exe
  2⤵
  PID:828
- C:\Windows\System\lGihpgY.exe
  C:\Windows\System\lGihpgY.exe
  2⤵
  PID:2908
- C:\Windows\System\xFHcitX.exe
  C:\Windows\System\xFHcitX.exe
  2⤵
  PID:332
- C:\Windows\System\kXsJiJK.exe
  C:\Windows\System\kXsJiJK.exe
  2⤵
  PID:1540
- C:\Windows\System\rRimWdi.exe
  C:\Windows\System\rRimWdi.exe
  2⤵
  PID:108
- C:\Windows\System\jljnxOZ.exe
  C:\Windows\System\jljnxOZ.exe
  2⤵
  PID:2828
- C:\Windows\System\cpvogai.exe
  C:\Windows\System\cpvogai.exe
  2⤵
  PID:2640
- C:\Windows\System\RVTZFKQ.exe
  C:\Windows\System\RVTZFKQ.exe
  2⤵
  PID:2492
- C:\Windows\System\jFGsAVP.exe
  C:\Windows\System\jFGsAVP.exe
  2⤵
  PID:1696
- C:\Windows\System\qfCuiYh.exe
  C:\Windows\System\qfCuiYh.exe
  2⤵
  PID:1256
- C:\Windows\System\mUjpBPZ.exe
  C:\Windows\System\mUjpBPZ.exe
  2⤵
  PID:1244
- C:\Windows\System\yuYvqXK.exe
  C:\Windows\System\yuYvqXK.exe
  2⤵
  PID:2768
- C:\Windows\System\MHiEgho.exe
  C:\Windows\System\MHiEgho.exe
  2⤵
  PID:2512
- C:\Windows\System\iSoamCL.exe
  C:\Windows\System\iSoamCL.exe
  2⤵
  PID:2204
- C:\Windows\System\zsgWhHk.exe
  C:\Windows\System\zsgWhHk.exe
  2⤵
  PID:1888
- C:\Windows\System\DBxDXJR.exe
  C:\Windows\System\DBxDXJR.exe
  2⤵
  PID:2656
- C:\Windows\System\tMyMiTK.exe
  C:\Windows\System\tMyMiTK.exe
  2⤵
  PID:1908
- C:\Windows\System\bahAcfA.exe
  C:\Windows\System\bahAcfA.exe
  2⤵
  PID:2796
- C:\Windows\System\iNViPqx.exe
  C:\Windows\System\iNViPqx.exe
  2⤵
  PID:1752
- C:\Windows\System\PVdyNGD.exe
  C:\Windows\System\PVdyNGD.exe
  2⤵
  PID:384
- C:\Windows\System\JSQQCdy.exe
  C:\Windows\System\JSQQCdy.exe
  2⤵
  PID:2700
- C:\Windows\System\DNqsjqx.exe
  C:\Windows\System\DNqsjqx.exe
  2⤵
  PID:3080
- C:\Windows\System\FxTOPGC.exe
  C:\Windows\System\FxTOPGC.exe
  2⤵
  PID:3096
- C:\Windows\System\SKEnJnI.exe
  C:\Windows\System\SKEnJnI.exe
  2⤵
  PID:3112
- C:\Windows\System\WyfDDPl.exe
  C:\Windows\System\WyfDDPl.exe
  2⤵
  PID:3128
- C:\Windows\System\FssmRGu.exe
  C:\Windows\System\FssmRGu.exe
  2⤵
  PID:3144
- C:\Windows\System\nMelOts.exe
  C:\Windows\System\nMelOts.exe
  2⤵
  PID:3160
- C:\Windows\System\Pflogfd.exe
  C:\Windows\System\Pflogfd.exe
  2⤵
  PID:3180
- C:\Windows\System\FTXMaYq.exe
  C:\Windows\System\FTXMaYq.exe
  2⤵
  PID:3196
- C:\Windows\System\vgAsdVV.exe
  C:\Windows\System\vgAsdVV.exe
  2⤵
  PID:3212
- C:\Windows\System\uwwfxpO.exe
  C:\Windows\System\uwwfxpO.exe
  2⤵
  PID:3228
- C:\Windows\System\OMZcunB.exe
  C:\Windows\System\OMZcunB.exe
  2⤵
  PID:3244
- C:\Windows\System\Tcnuevl.exe
  C:\Windows\System\Tcnuevl.exe
  2⤵
  PID:3260
- C:\Windows\System\zUNmKii.exe
  C:\Windows\System\zUNmKii.exe
  2⤵
  PID:3276
- C:\Windows\System\VIDxaYO.exe
  C:\Windows\System\VIDxaYO.exe
  2⤵
  PID:3292
- C:\Windows\System\jnBmiww.exe
  C:\Windows\System\jnBmiww.exe
  2⤵
  PID:3308
- C:\Windows\System\kLSbSgm.exe
  C:\Windows\System\kLSbSgm.exe
  2⤵
  PID:3324
- C:\Windows\System\bMsHSqr.exe
  C:\Windows\System\bMsHSqr.exe
  2⤵
  PID:3340
- C:\Windows\System\MaSiVJx.exe
  C:\Windows\System\MaSiVJx.exe
  2⤵
  PID:3356
- C:\Windows\System\kbLsVsd.exe
  C:\Windows\System\kbLsVsd.exe
  2⤵
  PID:3372
- C:\Windows\System\dkPqwCr.exe
  C:\Windows\System\dkPqwCr.exe
  2⤵
  PID:3388
- C:\Windows\System\lPevLOE.exe
  C:\Windows\System\lPevLOE.exe
  2⤵
  PID:3404
- C:\Windows\System\CfjobIK.exe
  C:\Windows\System\CfjobIK.exe
  2⤵
  PID:3420
- C:\Windows\System\rMVYmAI.exe
  C:\Windows\System\rMVYmAI.exe
  2⤵
  PID:3436
- C:\Windows\System\NLDxTGP.exe
  C:\Windows\System\NLDxTGP.exe
  2⤵
  PID:3452
- C:\Windows\System\TJkleSC.exe
  C:\Windows\System\TJkleSC.exe
  2⤵
  PID:3468
- C:\Windows\System\iKmwYBK.exe
  C:\Windows\System\iKmwYBK.exe
  2⤵
  PID:3484
- C:\Windows\System\SXLCJcT.exe
  C:\Windows\System\SXLCJcT.exe
  2⤵
  PID:3500
- C:\Windows\System\EjLMCaW.exe
  C:\Windows\System\EjLMCaW.exe
  2⤵
  PID:3516
- C:\Windows\System\uHEIcNS.exe
  C:\Windows\System\uHEIcNS.exe
  2⤵
  PID:3532
- C:\Windows\System\rXnnnpB.exe
  C:\Windows\System\rXnnnpB.exe
  2⤵
  PID:3548
- C:\Windows\System\RdACarr.exe
  C:\Windows\System\RdACarr.exe
  2⤵
  PID:3564
- C:\Windows\System\eSeIaSs.exe
  C:\Windows\System\eSeIaSs.exe
  2⤵
  PID:3580
- C:\Windows\System\HFgSmzQ.exe
  C:\Windows\System\HFgSmzQ.exe
  2⤵
  PID:3596
- C:\Windows\System\blnHcBK.exe
  C:\Windows\System\blnHcBK.exe
  2⤵
  PID:3612
- C:\Windows\System\AUvPqTt.exe
  C:\Windows\System\AUvPqTt.exe
  2⤵
  PID:3628
- C:\Windows\System\aMGhAYW.exe
  C:\Windows\System\aMGhAYW.exe
  2⤵
  PID:3644
- C:\Windows\System\jqyejiA.exe
  C:\Windows\System\jqyejiA.exe
  2⤵
  PID:3660
- C:\Windows\System\XaOpxWY.exe
  C:\Windows\System\XaOpxWY.exe
  2⤵
  PID:3676
- C:\Windows\System\ozQzerS.exe
  C:\Windows\System\ozQzerS.exe
  2⤵
  PID:3692
- C:\Windows\System\bCpuURT.exe
  C:\Windows\System\bCpuURT.exe
  2⤵
  PID:3708
- C:\Windows\System\gwIfvQY.exe
  C:\Windows\System\gwIfvQY.exe
  2⤵
  PID:3724
- C:\Windows\System\GCeZvXI.exe
  C:\Windows\System\GCeZvXI.exe
  2⤵
  PID:3740
- C:\Windows\System\bMoqnNd.exe
  C:\Windows\System\bMoqnNd.exe
  2⤵
  PID:3756
- C:\Windows\System\LbvRNPw.exe
  C:\Windows\System\LbvRNPw.exe
  2⤵
  PID:3772
- C:\Windows\System\EXAMKew.exe
  C:\Windows\System\EXAMKew.exe
  2⤵
  PID:3788
- C:\Windows\System\DEGvwHQ.exe
  C:\Windows\System\DEGvwHQ.exe
  2⤵
  PID:3804
- C:\Windows\System\tfGIwvm.exe
  C:\Windows\System\tfGIwvm.exe
  2⤵
  PID:3820
- C:\Windows\System\TBziOUv.exe
  C:\Windows\System\TBziOUv.exe
  2⤵
  PID:3836
- C:\Windows\System\GGlCXMS.exe
  C:\Windows\System\GGlCXMS.exe
  2⤵
  PID:3852
- C:\Windows\System\LTVxBSM.exe
  C:\Windows\System\LTVxBSM.exe
  2⤵
  PID:3868
- C:\Windows\System\FjxwXzP.exe
  C:\Windows\System\FjxwXzP.exe
  2⤵
  PID:3884
- C:\Windows\System\FSIlLUH.exe
  C:\Windows\System\FSIlLUH.exe
  2⤵
  PID:3900
- C:\Windows\System\CCuwWly.exe
  C:\Windows\System\CCuwWly.exe
  2⤵
  PID:3916
- C:\Windows\System\kDpVWIm.exe
  C:\Windows\System\kDpVWIm.exe
  2⤵
  PID:3932
- C:\Windows\System\oYriXRo.exe
  C:\Windows\System\oYriXRo.exe
  2⤵
  PID:3948
- C:\Windows\System\CfpNORT.exe
  C:\Windows\System\CfpNORT.exe
  2⤵
  PID:3964
- C:\Windows\System\kJHmxGd.exe
  C:\Windows\System\kJHmxGd.exe
  2⤵
  PID:3980
- C:\Windows\System\mTihIkI.exe
  C:\Windows\System\mTihIkI.exe
  2⤵
  PID:3996
- C:\Windows\System\WkdAHdn.exe
  C:\Windows\System\WkdAHdn.exe
  2⤵
  PID:4012
- C:\Windows\System\XfAFjla.exe
  C:\Windows\System\XfAFjla.exe
  2⤵
  PID:4028
- C:\Windows\System\LSynOTf.exe
  C:\Windows\System\LSynOTf.exe
  2⤵
  PID:4044
- C:\Windows\System\dwnFPWY.exe
  C:\Windows\System\dwnFPWY.exe
  2⤵
  PID:4060
- C:\Windows\System\QPoiPoR.exe
  C:\Windows\System\QPoiPoR.exe
  2⤵
  PID:4076
- C:\Windows\System\VibYXWB.exe
  C:\Windows\System\VibYXWB.exe
  2⤵
  PID:4092
- C:\Windows\System\JkosXQO.exe
  C:\Windows\System\JkosXQO.exe
  2⤵
  PID:632
- C:\Windows\System\OeMrCIQ.exe
  C:\Windows\System\OeMrCIQ.exe
  2⤵
  PID:2704
- C:\Windows\System\huPsvlU.exe
  C:\Windows\System\huPsvlU.exe
  2⤵
  PID:2504
- C:\Windows\System\vQKNWeK.exe
  C:\Windows\System\vQKNWeK.exe
  2⤵
  PID:2176
- C:\Windows\System\dsVLqfe.exe
  C:\Windows\System\dsVLqfe.exe
  2⤵
  PID:1428
- C:\Windows\System\mHasLjm.exe
  C:\Windows\System\mHasLjm.exe
  2⤵
  PID:1728
- C:\Windows\System\qDKlzZS.exe
  C:\Windows\System\qDKlzZS.exe
  2⤵
  PID:3092
- C:\Windows\System\czPVROs.exe
  C:\Windows\System\czPVROs.exe
  2⤵
  PID:3124
- C:\Windows\System\GLaJCBy.exe
  C:\Windows\System\GLaJCBy.exe
  2⤵
  PID:3156
- C:\Windows\System\JAFNlmH.exe
  C:\Windows\System\JAFNlmH.exe
  2⤵
  PID:3192
- C:\Windows\System\FDaxvep.exe
  C:\Windows\System\FDaxvep.exe
  2⤵
  PID:3224
- C:\Windows\System\hJDQThH.exe
  C:\Windows\System\hJDQThH.exe
  2⤵
  PID:3256
- C:\Windows\System\jSaqZBu.exe
  C:\Windows\System\jSaqZBu.exe
  2⤵
  PID:3288
- C:\Windows\System\DBRvliO.exe
  C:\Windows\System\DBRvliO.exe
  2⤵
  PID:3320
- C:\Windows\System\mUiZuHJ.exe
  C:\Windows\System\mUiZuHJ.exe
  2⤵
  PID:3336
- C:\Windows\System\mBcFiVB.exe
  C:\Windows\System\mBcFiVB.exe
  2⤵
  PID:3384
- C:\Windows\System\RHmgUiF.exe
  C:\Windows\System\RHmgUiF.exe
  2⤵
  PID:3416
- C:\Windows\System\htYwluM.exe
  C:\Windows\System\htYwluM.exe
  2⤵
  PID:3448
- C:\Windows\System\EYLOFlN.exe
  C:\Windows\System\EYLOFlN.exe
  2⤵
  PID:3480
- C:\Windows\System\hxpwNWX.exe
  C:\Windows\System\hxpwNWX.exe
  2⤵
  PID:3512
- C:\Windows\System\wPgAvlU.exe
  C:\Windows\System\wPgAvlU.exe
  2⤵
  PID:3544
- C:\Windows\System\LomGnaY.exe
  C:\Windows\System\LomGnaY.exe
  2⤵
  PID:3560
- C:\Windows\System\IxqFstl.exe
  C:\Windows\System\IxqFstl.exe
  2⤵
  PID:3608
- C:\Windows\System\oecIJaq.exe
  C:\Windows\System\oecIJaq.exe
  2⤵
  PID:3640
- C:\Windows\System\qOSMKGE.exe
  C:\Windows\System\qOSMKGE.exe
  2⤵
  PID:3672
- C:\Windows\System\oueKTNF.exe
  C:\Windows\System\oueKTNF.exe
  2⤵
  PID:3688
- C:\Windows\System\sAIUIGX.exe
  C:\Windows\System\sAIUIGX.exe
  2⤵
  PID:3736
- C:\Windows\System\pLXDbvA.exe
  C:\Windows\System\pLXDbvA.exe
  2⤵
  PID:3768
- C:\Windows\System\YMZASCm.exe
  C:\Windows\System\YMZASCm.exe
  2⤵
  PID:3800
- C:\Windows\System\eZLaQCw.exe
  C:\Windows\System\eZLaQCw.exe
  2⤵
  PID:3832
- C:\Windows\System\MOCXSyt.exe
  C:\Windows\System\MOCXSyt.exe
  2⤵
  PID:3864
- C:\Windows\System\YuqBSJl.exe
  C:\Windows\System\YuqBSJl.exe
  2⤵
  PID:3892
- C:\Windows\System\olWsafW.exe
  C:\Windows\System\olWsafW.exe
  2⤵
  PID:3924
- C:\Windows\System\VenRajx.exe
  C:\Windows\System\VenRajx.exe
  2⤵
  PID:3956
- C:\Windows\System\rvgMZZt.exe
  C:\Windows\System\rvgMZZt.exe
  2⤵
  PID:3988
- C:\Windows\System\BmlktIE.exe
  C:\Windows\System\BmlktIE.exe
  2⤵
  PID:4020
- C:\Windows\System\uQVNxKW.exe
  C:\Windows\System\uQVNxKW.exe
  2⤵
  PID:4052
- C:\Windows\System\UDLnWKY.exe
  C:\Windows\System\UDLnWKY.exe
  2⤵
  PID:2964
- C:\Windows\System\qqnLlwh.exe
  C:\Windows\System\qqnLlwh.exe
  2⤵
  PID:2196
- C:\Windows\System\vVtCNck.exe
  C:\Windows\System\vVtCNck.exe
  2⤵
  PID:1748
- C:\Windows\System\IuwbNzx.exe
  C:\Windows\System\IuwbNzx.exe
  2⤵
  PID:2792
- C:\Windows\System\tYstgYU.exe
  C:\Windows\System\tYstgYU.exe
  2⤵
  PID:3088
- C:\Windows\System\RgGFcxf.exe
  C:\Windows\System\RgGFcxf.exe
  2⤵
  PID:3120
- C:\Windows\System\dRFPPVO.exe
  C:\Windows\System\dRFPPVO.exe
  2⤵
  PID:3172
- C:\Windows\System\EJlIvLB.exe
  C:\Windows\System\EJlIvLB.exe
  2⤵
  PID:3240
- C:\Windows\System\BIrxdJQ.exe
  C:\Windows\System\BIrxdJQ.exe
  2⤵
  PID:3304
- C:\Windows\System\lIPLfPg.exe
  C:\Windows\System\lIPLfPg.exe
  2⤵
  PID:3368
- C:\Windows\System\nTaudLk.exe
  C:\Windows\System\nTaudLk.exe
  2⤵
  PID:3432
- C:\Windows\System\LmMIEKS.exe
  C:\Windows\System\LmMIEKS.exe
  2⤵
  PID:3496
- C:\Windows\System\ZWzczgw.exe
  C:\Windows\System\ZWzczgw.exe
  2⤵
  PID:3604
- C:\Windows\System\lOhaBAq.exe
  C:\Windows\System\lOhaBAq.exe
  2⤵
  PID:3636
- C:\Windows\System\CIKvSqo.exe
  C:\Windows\System\CIKvSqo.exe
  2⤵
  PID:3704
- C:\Windows\System\kcNTnXJ.exe
  C:\Windows\System\kcNTnXJ.exe
  2⤵
  PID:3752
- C:\Windows\System\cRpsqsd.exe
  C:\Windows\System\cRpsqsd.exe
  2⤵
  PID:3784
- C:\Windows\System\JTSGhsM.exe
  C:\Windows\System\JTSGhsM.exe
  2⤵
  PID:3876
- C:\Windows\System\yJVoidO.exe
  C:\Windows\System\yJVoidO.exe
  2⤵
  PID:3940
- C:\Windows\System\CxQZCPz.exe
  C:\Windows\System\CxQZCPz.exe
  2⤵
  PID:4004
- C:\Windows\System\MplSRrV.exe
  C:\Windows\System\MplSRrV.exe
  2⤵
  PID:4036
- C:\Windows\System\dKzchtA.exe
  C:\Windows\System\dKzchtA.exe
  2⤵
  PID:4088
- C:\Windows\System\PNvukRQ.exe
  C:\Windows\System\PNvukRQ.exe
  2⤵
  PID:860
- C:\Windows\System\ZHSLqNf.exe
  C:\Windows\System\ZHSLqNf.exe
  2⤵
  PID:3076
- C:\Windows\System\QhGPtDL.exe
  C:\Windows\System\QhGPtDL.exe
  2⤵
  PID:3316
- C:\Windows\System\owPHCkY.exe
  C:\Windows\System\owPHCkY.exe
  2⤵
  PID:3400
- C:\Windows\System\hfPjijU.exe
  C:\Windows\System\hfPjijU.exe
  2⤵
  PID:3528
- C:\Windows\System\fubcvOG.exe
  C:\Windows\System\fubcvOG.exe
  2⤵
  PID:3624
- C:\Windows\System\popdSfU.exe
  C:\Windows\System\popdSfU.exe
  2⤵
  PID:2292
- C:\Windows\System\pAnBQoQ.exe
  C:\Windows\System\pAnBQoQ.exe
  2⤵
  PID:3928
- C:\Windows\System\YLBBdLE.exe
  C:\Windows\System\YLBBdLE.exe
  2⤵
  PID:400
- C:\Windows\System\AFCokiE.exe
  C:\Windows\System\AFCokiE.exe
  2⤵
  PID:3992
- C:\Windows\System\tJAggWX.exe
  C:\Windows\System\tJAggWX.exe
  2⤵
  PID:780
- C:\Windows\System\XIHgthI.exe
  C:\Windows\System\XIHgthI.exe
  2⤵
  PID:3140
- C:\Windows\System\tZSJXVN.exe
  C:\Windows\System\tZSJXVN.exe
  2⤵
  PID:3352
- C:\Windows\System\mEBNZYW.exe
  C:\Windows\System\mEBNZYW.exe
  2⤵
  PID:3508
- C:\Windows\System\IdFXTNr.exe
  C:\Windows\System\IdFXTNr.exe
  2⤵
  PID:3720
- C:\Windows\System\pNhlqEg.exe
  C:\Windows\System\pNhlqEg.exe
  2⤵
  PID:3860
- C:\Windows\System\qpzEyun.exe
  C:\Windows\System\qpzEyun.exe
  2⤵
  PID:2412
- C:\Windows\System\tMkvRbI.exe
  C:\Windows\System\tMkvRbI.exe
  2⤵
  PID:1652
- C:\Windows\System\CgQYzLp.exe
  C:\Windows\System\CgQYzLp.exe
  2⤵
  PID:2892
- C:\Windows\System\TIYCTdU.exe
  C:\Windows\System\TIYCTdU.exe
  2⤵
  PID:3700
- C:\Windows\System\osImcSz.exe
  C:\Windows\System\osImcSz.exe
  2⤵
  PID:3972
- C:\Windows\System\LQzvwOc.exe
  C:\Windows\System\LQzvwOc.exe
  2⤵
  PID:2684
- C:\Windows\System\EDWbtcp.exe
  C:\Windows\System\EDWbtcp.exe
  2⤵
  PID:3052
- C:\Windows\System\BuqrLnY.exe
  C:\Windows\System\BuqrLnY.exe
  2⤵
  PID:4056
- C:\Windows\System\TmLrDcl.exe
  C:\Windows\System\TmLrDcl.exe
  2⤵
  PID:4144
- C:\Windows\System\BwhasjK.exe
  C:\Windows\System\BwhasjK.exe
  2⤵
  PID:4388
- C:\Windows\System\VHPHSxV.exe
  C:\Windows\System\VHPHSxV.exe
  2⤵
  PID:4684
- C:\Windows\System\YGOkCsI.exe
  C:\Windows\System\YGOkCsI.exe
  2⤵
  PID:4704
- C:\Windows\System\LTrTjdg.exe
  C:\Windows\System\LTrTjdg.exe
  2⤵
  PID:4720
- C:\Windows\System\FuVXZPZ.exe
  C:\Windows\System\FuVXZPZ.exe
  2⤵
  PID:4736
- C:\Windows\System\trytECc.exe
  C:\Windows\System\trytECc.exe
  2⤵
  PID:4752
- C:\Windows\System\qGKampq.exe
  C:\Windows\System\qGKampq.exe
  2⤵
  PID:4768
- C:\Windows\System\xcLrxCJ.exe
  C:\Windows\System\xcLrxCJ.exe
  2⤵
  PID:4784
- C:\Windows\System\jxpgPNH.exe
  C:\Windows\System\jxpgPNH.exe
  2⤵
  PID:4800
- C:\Windows\System\WwBQfnX.exe
  C:\Windows\System\WwBQfnX.exe
  2⤵
  PID:4816
- C:\Windows\System\xsNdEyu.exe
  C:\Windows\System\xsNdEyu.exe
  2⤵
  PID:4832
- C:\Windows\System\rJemlMF.exe
  C:\Windows\System\rJemlMF.exe
  2⤵
  PID:4848
- C:\Windows\System\YbmlFbt.exe
  C:\Windows\System\YbmlFbt.exe
  2⤵
  PID:4864
- C:\Windows\System\KQoXUHB.exe
  C:\Windows\System\KQoXUHB.exe
  2⤵
  PID:4880
- C:\Windows\System\bwvdTAx.exe
  C:\Windows\System\bwvdTAx.exe
  2⤵
  PID:4896
- C:\Windows\System\vVvgzqr.exe
  C:\Windows\System\vVvgzqr.exe
  2⤵
  PID:4912
- C:\Windows\System\oLcBzoC.exe
  C:\Windows\System\oLcBzoC.exe
  2⤵
  PID:4928
- C:\Windows\System\CFdPhTj.exe
  C:\Windows\System\CFdPhTj.exe
  2⤵
  PID:4944
- C:\Windows\System\ypCowYO.exe
  C:\Windows\System\ypCowYO.exe
  2⤵
  PID:4960
- C:\Windows\System\MnmqzGy.exe
  C:\Windows\System\MnmqzGy.exe
  2⤵
  PID:4976
- C:\Windows\System\oqKiFjx.exe
  C:\Windows\System\oqKiFjx.exe
  2⤵
  PID:4992
- C:\Windows\System\CyurmGn.exe
  C:\Windows\System\CyurmGn.exe
  2⤵
  PID:5016
- C:\Windows\System\TyWGqis.exe
  C:\Windows\System\TyWGqis.exe
  2⤵
  PID:5032
- C:\Windows\System\xQjpqAc.exe
  C:\Windows\System\xQjpqAc.exe
  2⤵
  PID:5048
- C:\Windows\System\gDCONBE.exe
  C:\Windows\System\gDCONBE.exe
  2⤵
  PID:5068
- C:\Windows\System\wSRVoaj.exe
  C:\Windows\System\wSRVoaj.exe
  2⤵
  PID:5088
- C:\Windows\System\cowwaxc.exe
  C:\Windows\System\cowwaxc.exe
  2⤵
  PID:5104
- C:\Windows\System\IzatPuU.exe
  C:\Windows\System\IzatPuU.exe
  2⤵
  PID:2752
- C:\Windows\System\AARtAku.exe
  C:\Windows\System\AARtAku.exe
  2⤵
  PID:4108
- C:\Windows\System\dtcTWEy.exe
  C:\Windows\System\dtcTWEy.exe
  2⤵
  PID:4124
- C:\Windows\System\mwWbElR.exe
  C:\Windows\System\mwWbElR.exe
  2⤵
  PID:3108
- C:\Windows\System\GtLiCSf.exe
  C:\Windows\System\GtLiCSf.exe
  2⤵
  PID:4156
- C:\Windows\System\krXoMQW.exe
  C:\Windows\System\krXoMQW.exe
  2⤵
  PID:4172
- C:\Windows\System\XFDKEZU.exe
  C:\Windows\System\XFDKEZU.exe
  2⤵
  PID:4192
- C:\Windows\System\EVYIHKV.exe
  C:\Windows\System\EVYIHKV.exe
  2⤵
  PID:4224
- C:\Windows\System\VxHOowI.exe
  C:\Windows\System\VxHOowI.exe
  2⤵
  PID:4432
- C:\Windows\System\ZIWjaLU.exe
  C:\Windows\System\ZIWjaLU.exe
  2⤵
  PID:4476
- C:\Windows\System\YrDzKsT.exe
  C:\Windows\System\YrDzKsT.exe
  2⤵
  PID:1348
- C:\Windows\System\dieHLyZ.exe
  C:\Windows\System\dieHLyZ.exe
  2⤵
  PID:4576
- C:\Windows\System\iAYNujf.exe
  C:\Windows\System\iAYNujf.exe
  2⤵
  PID:4504
- C:\Windows\System\CkefyVl.exe
  C:\Windows\System\CkefyVl.exe
  2⤵
  PID:4620
- C:\Windows\System\gQOVWAh.exe
  C:\Windows\System\gQOVWAh.exe
  2⤵
  PID:4632
- C:\Windows\System\qeNZuth.exe
  C:\Windows\System\qeNZuth.exe
  2⤵
  PID:1944
- C:\Windows\System\CPUqdgy.exe
  C:\Windows\System\CPUqdgy.exe
  2⤵
  PID:1744
- C:\Windows\System\yZLrpIa.exe
  C:\Windows\System\yZLrpIa.exe
  2⤵
  PID:4676
- C:\Windows\System\XapovkR.exe
  C:\Windows\System\XapovkR.exe
  2⤵
  PID:4700
- C:\Windows\System\ZkMsLaM.exe
  C:\Windows\System\ZkMsLaM.exe
  2⤵
  PID:4732
- C:\Windows\System\vJottOw.exe
  C:\Windows\System\vJottOw.exe
  2⤵
  PID:4760
- C:\Windows\System\NBPnKDP.exe
  C:\Windows\System\NBPnKDP.exe
  2⤵
  PID:2016
- C:\Windows\System\hMveOtw.exe
  C:\Windows\System\hMveOtw.exe
  2⤵
  PID:4828
- C:\Windows\System\zMrLlcz.exe
  C:\Windows\System\zMrLlcz.exe
  2⤵
  PID:4892
- C:\Windows\System\mCaAXwK.exe
  C:\Windows\System\mCaAXwK.exe
  2⤵
  PID:4956
- C:\Windows\System\uEJcOTu.exe
  C:\Windows\System\uEJcOTu.exe
  2⤵
  PID:5028
- C:\Windows\System\JZdXZXU.exe
  C:\Windows\System\JZdXZXU.exe
  2⤵
  PID:5096
- C:\Windows\System\uMGAgbv.exe
  C:\Windows\System\uMGAgbv.exe
  2⤵
  PID:4136
- C:\Windows\System\SaOJxwJ.exe
  C:\Windows\System\SaOJxwJ.exe
  2⤵
  PID:5008
- C:\Windows\System\euIBBSI.exe
  C:\Windows\System\euIBBSI.exe
  2⤵
  PID:4808
- C:\Windows\System\dSNEoaJ.exe
  C:\Windows\System\dSNEoaJ.exe
  2⤵
  PID:4908
- C:\Windows\System\jwVvxQo.exe
  C:\Windows\System\jwVvxQo.exe
  2⤵
  PID:4972
- C:\Windows\System\kJJuNrK.exe
  C:\Windows\System\kJJuNrK.exe
  2⤵
  PID:4220
- C:\Windows\System\XatSDnF.exe
  C:\Windows\System\XatSDnF.exe
  2⤵
  PID:4300
- C:\Windows\System\RivHOZr.exe
  C:\Windows\System\RivHOZr.exe
  2⤵
  PID:4340
- C:\Windows\System\ibGEwgv.exe
  C:\Windows\System\ibGEwgv.exe
  2⤵
  PID:4396
- C:\Windows\System\zEUuZpN.exe
  C:\Windows\System\zEUuZpN.exe
  2⤵
  PID:2180
- C:\Windows\System\Zctlqih.exe
  C:\Windows\System\Zctlqih.exe
  2⤵
  PID:4464
- C:\Windows\System\LkdTkcC.exe
  C:\Windows\System\LkdTkcC.exe
  2⤵
  PID:4420
- C:\Windows\System\PyasQUw.exe
  C:\Windows\System\PyasQUw.exe
  2⤵
  PID:4444
- C:\Windows\System\oucFaVG.exe
  C:\Windows\System\oucFaVG.exe
  2⤵
  PID:4472
- C:\Windows\System\MsudKrG.exe
  C:\Windows\System\MsudKrG.exe
  2⤵
  PID:4460
- C:\Windows\System\dbmJJSW.exe
  C:\Windows\System\dbmJJSW.exe
  2⤵
  PID:4512
- C:\Windows\System\ULyHLLp.exe
  C:\Windows\System\ULyHLLp.exe
  2⤵
  PID:4520
- C:\Windows\System\zFOUfPD.exe
  C:\Windows\System\zFOUfPD.exe
  2⤵
  PID:4548
- C:\Windows\System\mmpVOOK.exe
  C:\Windows\System\mmpVOOK.exe
  2⤵
  PID:4592
- C:\Windows\System\juxtlQN.exe
  C:\Windows\System\juxtlQN.exe
  2⤵
  PID:4608
- C:\Windows\System\txjgJNs.exe
  C:\Windows\System\txjgJNs.exe
  2⤵
  PID:1108
- C:\Windows\System\zeFOSLm.exe
  C:\Windows\System\zeFOSLm.exe
  2⤵
  PID:4692
- C:\Windows\System\uTbNToC.exe
  C:\Windows\System\uTbNToC.exe
  2⤵
  PID:4712
- C:\Windows\System\tSASDmv.exe
  C:\Windows\System\tSASDmv.exe
  2⤵
  PID:4796
- C:\Windows\System\bQTcsep.exe
  C:\Windows\System\bQTcsep.exe
  2⤵
  PID:4824
- C:\Windows\System\HDmNpus.exe
  C:\Windows\System\HDmNpus.exe
  2⤵
  PID:5000
- C:\Windows\System\dhSGaxg.exe
  C:\Windows\System\dhSGaxg.exe
  2⤵
  PID:5024
- C:\Windows\System\MKxrnci.exe
  C:\Windows\System\MKxrnci.exe
  2⤵
  PID:5112
- C:\Windows\System\CLACARA.exe
  C:\Windows\System\CLACARA.exe
  2⤵
  PID:5116
- C:\Windows\System\duVcNZG.exe
  C:\Windows\System\duVcNZG.exe
  2⤵
  PID:4440
- C:\Windows\System\lpeNsGF.exe
  C:\Windows\System\lpeNsGF.exe
  2⤵
  PID:4184
- C:\Windows\System\TJQZgrn.exe
  C:\Windows\System\TJQZgrn.exe
  2⤵
  PID:4840
- C:\Windows\System\KSPikWt.exe
  C:\Windows\System\KSPikWt.exe
  2⤵
  PID:4188
- C:\Windows\System\cDBotKV.exe
  C:\Windows\System\cDBotKV.exe
  2⤵
  PID:4320
- C:\Windows\System\GVLVMWI.exe
  C:\Windows\System\GVLVMWI.exe
  2⤵
  PID:4336
- C:\Windows\System\gvlZely.exe
  C:\Windows\System\gvlZely.exe
  2⤵
  PID:4404
- C:\Windows\System\phxbqdB.exe
  C:\Windows\System\phxbqdB.exe
  2⤵
  PID:4252
- C:\Windows\System\GqMmHRA.exe
  C:\Windows\System\GqMmHRA.exe
  2⤵
  PID:4368
- C:\Windows\System\lUIBKeO.exe
  C:\Windows\System\lUIBKeO.exe
  2⤵
  PID:4244
- C:\Windows\System\okNkteN.exe
  C:\Windows\System\okNkteN.exe
  2⤵
  PID:4372
- C:\Windows\System\MUZbjnw.exe
  C:\Windows\System\MUZbjnw.exe
  2⤵
  PID:4572
- C:\Windows\System\IyhLHfz.exe
  C:\Windows\System\IyhLHfz.exe
  2⤵
  PID:4524
- C:\Windows\System\YViRyPs.exe
  C:\Windows\System\YViRyPs.exe
  2⤵
  PID:4584
- C:\Windows\System\gzmQdmb.exe
  C:\Windows\System\gzmQdmb.exe
  2⤵
  PID:4600
- C:\Windows\System\acOOCyI.exe
  C:\Windows\System\acOOCyI.exe
  2⤵
  PID:4640
- C:\Windows\System\inKvJkO.exe
  C:\Windows\System\inKvJkO.exe
  2⤵
  PID:4652
- C:\Windows\System\NBxkVEZ.exe
  C:\Windows\System\NBxkVEZ.exe
  2⤵
  PID:4876
- C:\Windows\System\nWsePrk.exe
  C:\Windows\System\nWsePrk.exe
  2⤵
  PID:4168
- C:\Windows\System\GLDlnya.exe
  C:\Windows\System\GLDlnya.exe
  2⤵
  PID:4328
- C:\Windows\System\MyVUcnk.exe
  C:\Windows\System\MyVUcnk.exe
  2⤵
  PID:4212
- C:\Windows\System\uxNZrDZ.exe
  C:\Windows\System\uxNZrDZ.exe
  2⤵
  PID:4248
- C:\Windows\System\VJJiVlT.exe
  C:\Windows\System\VJJiVlT.exe
  2⤵
  PID:4200
- C:\Windows\System\LbaZaFU.exe
  C:\Windows\System\LbaZaFU.exe
  2⤵
  PID:4120
- C:\Windows\System\oVUDpJw.exe
  C:\Windows\System\oVUDpJw.exe
  2⤵
  PID:4228
- C:\Windows\System\uqNBSCJ.exe
  C:\Windows\System\uqNBSCJ.exe
  2⤵
  PID:4516
- C:\Windows\System\gUFQsYA.exe
  C:\Windows\System\gUFQsYA.exe
  2⤵
  PID:4452
- C:\Windows\System\JTDDtwU.exe
  C:\Windows\System\JTDDtwU.exe
  2⤵
  PID:4496
- C:\Windows\System\VklrKny.exe
  C:\Windows\System\VklrKny.exe
  2⤵
  PID:4728
- C:\Windows\System\NCDnJKj.exe
  C:\Windows\System\NCDnJKj.exe
  2⤵
  PID:4776
- C:\Windows\System\uqUXIot.exe
  C:\Windows\System\uqUXIot.exe
  2⤵
  PID:4208
- C:\Windows\System\qRPQxkM.exe
  C:\Windows\System\qRPQxkM.exe
  2⤵
  PID:4904
- C:\Windows\System\PMoCCrv.exe
  C:\Windows\System\PMoCCrv.exe
  2⤵
  PID:4276
- C:\Windows\System\fRbmbLC.exe
  C:\Windows\System\fRbmbLC.exe
  2⤵
  PID:4844
- C:\Windows\System\kqEQTWz.exe
  C:\Windows\System\kqEQTWz.exe
  2⤵
  PID:4312
- C:\Windows\System\vBoetVa.exe
  C:\Windows\System\vBoetVa.exe
  2⤵
  PID:4428
- C:\Windows\System\InWnshs.exe
  C:\Windows\System\InWnshs.exe
  2⤵
  PID:2720
- C:\Windows\System\BMJgigV.exe
  C:\Windows\System\BMJgigV.exe
  2⤵
  PID:4544
- C:\Windows\System\dtUYDEI.exe
  C:\Windows\System\dtUYDEI.exe
  2⤵
  PID:988
- C:\Windows\System\iZRKLJf.exe
  C:\Windows\System\iZRKLJf.exe
  2⤵
  PID:5084
- C:\Windows\System\sVDFEsU.exe
  C:\Windows\System\sVDFEsU.exe
  2⤵
  PID:4240
- C:\Windows\System\LLwXczH.exe
  C:\Windows\System\LLwXczH.exe
  2⤵
  PID:4456
- C:\Windows\System\RpTJXwk.exe
  C:\Windows\System\RpTJXwk.exe
  2⤵
  PID:4556
- C:\Windows\System\kGPDwVd.exe
  C:\Windows\System\kGPDwVd.exe
  2⤵
  PID:4988
- C:\Windows\System\rhdjggu.exe
  C:\Windows\System\rhdjggu.exe
  2⤵
  PID:4260
- C:\Windows\System\EVNVgIu.exe
  C:\Windows\System\EVNVgIu.exe
  2⤵
  PID:4236
- C:\Windows\System\GrZGsrb.exe
  C:\Windows\System\GrZGsrb.exe
  2⤵
  PID:4612
- C:\Windows\System\gzeBzfZ.exe
  C:\Windows\System\gzeBzfZ.exe
  2⤵
  PID:5132
- C:\Windows\System\EDiqVFn.exe
  C:\Windows\System\EDiqVFn.exe
  2⤵
  PID:5156
- C:\Windows\System\UQIBywL.exe
  C:\Windows\System\UQIBywL.exe
  2⤵
  PID:5192
- C:\Windows\System\zAeKPdh.exe
  C:\Windows\System\zAeKPdh.exe
  2⤵
  PID:5208
- C:\Windows\System\PCLayWM.exe
  C:\Windows\System\PCLayWM.exe
  2⤵
  PID:5228
- C:\Windows\System\gdNCeOi.exe
  C:\Windows\System\gdNCeOi.exe
  2⤵
  PID:5244
- C:\Windows\System\DPUUNhT.exe
  C:\Windows\System\DPUUNhT.exe
  2⤵
  PID:5268
- C:\Windows\System\AfSaqFD.exe
  C:\Windows\System\AfSaqFD.exe
  2⤵
  PID:5292
- C:\Windows\System\jDowkyz.exe
  C:\Windows\System\jDowkyz.exe
  2⤵
  PID:5308
- C:\Windows\System\LZVVuqt.exe
  C:\Windows\System\LZVVuqt.exe
  2⤵
  PID:5324
- C:\Windows\System\gmOpfgc.exe
  C:\Windows\System\gmOpfgc.exe
  2⤵
  PID:5340
- C:\Windows\System\vovLbHf.exe
  C:\Windows\System\vovLbHf.exe
  2⤵
  PID:5360
- C:\Windows\System\wdpOzQs.exe
  C:\Windows\System\wdpOzQs.exe
  2⤵
  PID:5376
- C:\Windows\System\iGzfUUP.exe
  C:\Windows\System\iGzfUUP.exe
  2⤵
  PID:5392
- C:\Windows\System\csAdFro.exe
  C:\Windows\System\csAdFro.exe
  2⤵
  PID:5408
- C:\Windows\System\bknSohx.exe
  C:\Windows\System\bknSohx.exe
  2⤵
  PID:5424
- C:\Windows\System\kqReIlk.exe
  C:\Windows\System\kqReIlk.exe
  2⤵
  PID:5440
- C:\Windows\System\TUuudgj.exe
  C:\Windows\System\TUuudgj.exe
  2⤵
  PID:5460
- C:\Windows\System\mtKPOyZ.exe
  C:\Windows\System\mtKPOyZ.exe
  2⤵
  PID:5476
- C:\Windows\System\OQGkPBQ.exe
  C:\Windows\System\OQGkPBQ.exe
  2⤵
  PID:5492
- C:\Windows\System\ttiiPzh.exe
  C:\Windows\System\ttiiPzh.exe
  2⤵
  PID:5508
- C:\Windows\System\ZBqpReP.exe
  C:\Windows\System\ZBqpReP.exe
  2⤵
  PID:5528
- C:\Windows\System\HvfQHtO.exe
  C:\Windows\System\HvfQHtO.exe
  2⤵
  PID:5548
- C:\Windows\System\oSqoarR.exe
  C:\Windows\System\oSqoarR.exe
  2⤵
  PID:5564
- C:\Windows\System\NFZKzgU.exe
  C:\Windows\System\NFZKzgU.exe
  2⤵
  PID:5640
- C:\Windows\System\QvzvxYo.exe
  C:\Windows\System\QvzvxYo.exe
  2⤵
  PID:5656
- C:\Windows\System\XyZQiRN.exe
  C:\Windows\System\XyZQiRN.exe
  2⤵
  PID:5672
- C:\Windows\System\WraSJey.exe
  C:\Windows\System\WraSJey.exe
  2⤵
  PID:5688
- C:\Windows\System\SKNiAwi.exe
  C:\Windows\System\SKNiAwi.exe
  2⤵
  PID:5704
- C:\Windows\System\wMhcELt.exe
  C:\Windows\System\wMhcELt.exe
  2⤵
  PID:5720
- C:\Windows\System\mwAEMfg.exe
  C:\Windows\System\mwAEMfg.exe
  2⤵
  PID:5736
- C:\Windows\System\JXHpgbO.exe
  C:\Windows\System\JXHpgbO.exe
  2⤵
  PID:5752
- C:\Windows\System\OXzClsM.exe
  C:\Windows\System\OXzClsM.exe
  2⤵
  PID:5800
- C:\Windows\System\HPfMVEz.exe
  C:\Windows\System\HPfMVEz.exe
  2⤵
  PID:5816
- C:\Windows\System\ywnxuQV.exe
  C:\Windows\System\ywnxuQV.exe
  2⤵
  PID:5832
- C:\Windows\System\BxaGpEm.exe
  C:\Windows\System\BxaGpEm.exe
  2⤵
  PID:5848
- C:\Windows\System\YwFOxna.exe
  C:\Windows\System\YwFOxna.exe
  2⤵
  PID:5864
- C:\Windows\System\ElOlbxW.exe
  C:\Windows\System\ElOlbxW.exe
  2⤵
  PID:5880
- C:\Windows\System\VSRQwQX.exe
  C:\Windows\System\VSRQwQX.exe
  2⤵
  PID:5896
- C:\Windows\System\HAAtbjp.exe
  C:\Windows\System\HAAtbjp.exe
  2⤵
  PID:5912
- C:\Windows\System\vdQdDvo.exe
  C:\Windows\System\vdQdDvo.exe
  2⤵
  PID:5928
- C:\Windows\System\zilcNHm.exe
  C:\Windows\System\zilcNHm.exe
  2⤵
  PID:5944
- C:\Windows\System\qipqRZB.exe
  C:\Windows\System\qipqRZB.exe
  2⤵
  PID:5960
- C:\Windows\System\TyEJSqM.exe
  C:\Windows\System\TyEJSqM.exe
  2⤵
  PID:5976
- C:\Windows\System\TjwxmjP.exe
  C:\Windows\System\TjwxmjP.exe
  2⤵
  PID:5992
- C:\Windows\System\ZmnZISy.exe
  C:\Windows\System\ZmnZISy.exe
  2⤵
  PID:6008
- C:\Windows\System\jTPstXu.exe
  C:\Windows\System\jTPstXu.exe
  2⤵
  PID:6024
- C:\Windows\System\rZmksvW.exe
  C:\Windows\System\rZmksvW.exe
  2⤵
  PID:6040
- C:\Windows\System\fKXCBnj.exe
  C:\Windows\System\fKXCBnj.exe
  2⤵
  PID:6056
- C:\Windows\System\qRDcTyT.exe
  C:\Windows\System\qRDcTyT.exe
  2⤵
  PID:6072
- C:\Windows\System\dZTXyDx.exe
  C:\Windows\System\dZTXyDx.exe
  2⤵
  PID:6088
- C:\Windows\System\vXMOfsz.exe
  C:\Windows\System\vXMOfsz.exe
  2⤵
  PID:6104
- C:\Windows\System\YhoPYAM.exe
  C:\Windows\System\YhoPYAM.exe
  2⤵
  PID:6120
- C:\Windows\System\dbAWkUV.exe
  C:\Windows\System\dbAWkUV.exe
  2⤵
  PID:6136
- C:\Windows\System\DWpJvYQ.exe
  C:\Windows\System\DWpJvYQ.exe
  2⤵
  PID:5128
- C:\Windows\System\SXseFGH.exe
  C:\Windows\System\SXseFGH.exe
  2⤵
  PID:4624
- C:\Windows\System\PitGiZq.exe
  C:\Windows\System\PitGiZq.exe
  2⤵
  PID:5152
- C:\Windows\System\EnsoqOx.exe
  C:\Windows\System\EnsoqOx.exe
  2⤵
  PID:5200
- C:\Windows\System\HqaYYbQ.exe
  C:\Windows\System\HqaYYbQ.exe
  2⤵
  PID:5180
- C:\Windows\System\EAYrdmZ.exe
  C:\Windows\System\EAYrdmZ.exe
  2⤵
  PID:5216
- C:\Windows\System\CDHSyTL.exe
  C:\Windows\System\CDHSyTL.exe
  2⤵
  PID:5236
- C:\Windows\System\xDFRfBF.exe
  C:\Windows\System\xDFRfBF.exe
  2⤵
  PID:5256
- C:\Windows\System\xqBiDQx.exe
  C:\Windows\System\xqBiDQx.exe
  2⤵
  PID:5304
- C:\Windows\System\REnozmY.exe
  C:\Windows\System\REnozmY.exe
  2⤵
  PID:5372
- C:\Windows\System\YMGAboU.exe
  C:\Windows\System\YMGAboU.exe
  2⤵
  PID:5400
- C:\Windows\System\eyZyuRp.exe
  C:\Windows\System\eyZyuRp.exe
  2⤵
  PID:5544
- C:\Windows\System\FuVtFRv.exe
  C:\Windows\System\FuVtFRv.exe
  2⤵
  PID:5468
- C:\Windows\System\cRlBZVi.exe
  C:\Windows\System\cRlBZVi.exe
  2⤵
  PID:5356
- C:\Windows\System\nrDNYNC.exe
  C:\Windows\System\nrDNYNC.exe
  2⤵
  PID:5348
- C:\Windows\System\saYmlIr.exe
  C:\Windows\System\saYmlIr.exe
  2⤵
  PID:5420
- C:\Windows\System\bknjZjF.exe
  C:\Windows\System\bknjZjF.exe
  2⤵
  PID:5484
- C:\Windows\System\SZQtNSR.exe
  C:\Windows\System\SZQtNSR.exe
  2⤵
  PID:5556
- C:\Windows\System\slVNnZw.exe
  C:\Windows\System\slVNnZw.exe
  2⤵
  PID:5588
- C:\Windows\System\MLLwNSh.exe
  C:\Windows\System\MLLwNSh.exe
  2⤵
  PID:5600
- C:\Windows\System\ybbbRUJ.exe
  C:\Windows\System\ybbbRUJ.exe
  2⤵
  PID:5616
- C:\Windows\System\nWztbRQ.exe
  C:\Windows\System\nWztbRQ.exe
  2⤵
  PID:2148
- C:\Windows\System\yNtgFff.exe
  C:\Windows\System\yNtgFff.exe
  2⤵
  PID:5664
- C:\Windows\System\ARlWUlH.exe
  C:\Windows\System\ARlWUlH.exe
  2⤵
  PID:5700
- C:\Windows\System\qXaYtPx.exe
  C:\Windows\System\qXaYtPx.exe
  2⤵
  PID:5712
- C:\Windows\System\rRiwoOH.exe
  C:\Windows\System\rRiwoOH.exe
  2⤵
  PID:5680
- C:\Windows\System\wtrCVaC.exe
  C:\Windows\System\wtrCVaC.exe
  2⤵
  PID:5772
- C:\Windows\System\OkkrMbH.exe
  C:\Windows\System\OkkrMbH.exe
  2⤵
  PID:5792
- C:\Windows\System\owlneeU.exe
  C:\Windows\System\owlneeU.exe
  2⤵
  PID:5812
- C:\Windows\System\LTahvqn.exe
  C:\Windows\System\LTahvqn.exe
  2⤵
  PID:5828
- C:\Windows\System\dNfMKUR.exe
  C:\Windows\System\dNfMKUR.exe
  2⤵
  PID:5892
- C:\Windows\System\iYWiqAi.exe
  C:\Windows\System\iYWiqAi.exe
  2⤵
  PID:5952
- C:\Windows\System\yRzhTKu.exe
  C:\Windows\System\yRzhTKu.exe
  2⤵
  PID:5988
- C:\Windows\System\JCpOZVw.exe
  C:\Windows\System\JCpOZVw.exe
  2⤵
  PID:5904
- C:\Windows\System\YKVuoZx.exe
  C:\Windows\System\YKVuoZx.exe
  2⤵
  PID:5972
- C:\Windows\System\zFAPHkb.exe
  C:\Windows\System\zFAPHkb.exe
  2⤵
  PID:6068
- C:\Windows\System\qOzDyTA.exe
  C:\Windows\System\qOzDyTA.exe
  2⤵
  PID:6048
- C:\Windows\System\WqSNRgp.exe
  C:\Windows\System\WqSNRgp.exe
  2⤵
  PID:4180
- C:\Windows\System\pOrAjmc.exe
  C:\Windows\System\pOrAjmc.exe
  2⤵
  PID:5224
- C:\Windows\System\bmqrWlR.exe
  C:\Windows\System\bmqrWlR.exe
  2⤵
  PID:5188
- C:\Windows\System\WLBYPCl.exe
  C:\Windows\System\WLBYPCl.exe
  2⤵
  PID:5504
- C:\Windows\System\LxKgbEU.exe
  C:\Windows\System\LxKgbEU.exe
  2⤵
  PID:6064
- C:\Windows\System\JmZzJgq.exe
  C:\Windows\System\JmZzJgq.exe
  2⤵
  PID:6128
- C:\Windows\System\ZBlAkwU.exe
  C:\Windows\System\ZBlAkwU.exe
  2⤵
  PID:5288
- C:\Windows\System\TtGsWtB.exe
  C:\Windows\System\TtGsWtB.exe
  2⤵
  PID:5524
- C:\Windows\System\ZkXfAbt.exe
  C:\Windows\System\ZkXfAbt.exe
  2⤵
  PID:5204
- C:\Windows\System\imZnasG.exe
  C:\Windows\System\imZnasG.exe
  2⤵
  PID:5572
- C:\Windows\System\nIPDzCi.exe
  C:\Windows\System\nIPDzCi.exe
  2⤵
  PID:5384
- C:\Windows\System\enLMCWq.exe
  C:\Windows\System\enLMCWq.exe
  2⤵
  PID:5628
- C:\Windows\System\ZdaIYsy.exe
  C:\Windows\System\ZdaIYsy.exe
  2⤵
  PID:5732
- C:\Windows\System\NbxbAEy.exe
  C:\Windows\System\NbxbAEy.exe
  2⤵
  PID:5612
- C:\Windows\System\aIXUPIL.exe
  C:\Windows\System\aIXUPIL.exe
  2⤵
  PID:5696
- C:\Windows\System\DEnWbHf.exe
  C:\Windows\System\DEnWbHf.exe
  2⤵
  PID:5808
- C:\Windows\System\tkjLZGi.exe
  C:\Windows\System\tkjLZGi.exe
  2⤵
  PID:6020
- C:\Windows\System\VSvCFVR.exe
  C:\Windows\System\VSvCFVR.exe
  2⤵
  PID:6036
- C:\Windows\System\ItMZeIH.exe
  C:\Windows\System\ItMZeIH.exe
  2⤵
  PID:5968
- C:\Windows\System\BACWpPS.exe
  C:\Windows\System\BACWpPS.exe
  2⤵
  PID:6112
- C:\Windows\System\pfujvmC.exe
  C:\Windows\System\pfujvmC.exe
  2⤵
  PID:5176
- C:\Windows\System\TzCJnnQ.exe
  C:\Windows\System\TzCJnnQ.exe
  2⤵
  PID:5148
- C:\Windows\System\FkMEXZb.exe
  C:\Windows\System\FkMEXZb.exe
  2⤵
  PID:5624
- C:\Windows\System\XOoXbfs.exe
  C:\Windows\System\XOoXbfs.exe
  2⤵
  PID:5336
- C:\Windows\System\coCpDUZ.exe
  C:\Windows\System\coCpDUZ.exe
  2⤵
  PID:5844
- C:\Windows\System\fvdfejm.exe
  C:\Windows\System\fvdfejm.exe
  2⤵
  PID:6096
- C:\Windows\System\QoTGtZz.exe
  C:\Windows\System\QoTGtZz.exe
  2⤵
  PID:6132
- C:\Windows\System\QAFCuOE.exe
  C:\Windows\System\QAFCuOE.exe
  2⤵
  PID:5984
- C:\Windows\System\PPqkRoZ.exe
  C:\Windows\System\PPqkRoZ.exe
  2⤵
  PID:5164
- C:\Windows\System\LnhnajY.exe
  C:\Windows\System\LnhnajY.exe
  2⤵
  PID:5924
- C:\Windows\System\aDiKDrS.exe
  C:\Windows\System\aDiKDrS.exe
  2⤵
  PID:2536
- C:\Windows\System\YAwsPUx.exe
  C:\Windows\System\YAwsPUx.exe
  2⤵
  PID:5368
- C:\Windows\System\OPUboxR.exe
  C:\Windows\System\OPUboxR.exe
  2⤵
  PID:5596
- C:\Windows\System\JGAcbcY.exe
  C:\Windows\System\JGAcbcY.exe
  2⤵
  PID:6148
- C:\Windows\System\JhWADUV.exe
  C:\Windows\System\JhWADUV.exe
  2⤵
  PID:6164
- C:\Windows\System\dPgAaKh.exe
  C:\Windows\System\dPgAaKh.exe
  2⤵
  PID:6180
- C:\Windows\System\xjaJoRv.exe
  C:\Windows\System\xjaJoRv.exe
  2⤵
  PID:6196
- C:\Windows\System\mlpnAkd.exe
  C:\Windows\System\mlpnAkd.exe
  2⤵
  PID:6212
- C:\Windows\System\EAvFKGB.exe
  C:\Windows\System\EAvFKGB.exe
  2⤵
  PID:6228
- C:\Windows\System\DqKJCGj.exe
  C:\Windows\System\DqKJCGj.exe
  2⤵
  PID:6244
- C:\Windows\System\YSXUgHQ.exe
  C:\Windows\System\YSXUgHQ.exe
  2⤵
  PID:6264
- C:\Windows\System\oTQfJUQ.exe
  C:\Windows\System\oTQfJUQ.exe
  2⤵
  PID:6280
- C:\Windows\System\uLSCNHW.exe
  C:\Windows\System\uLSCNHW.exe
  2⤵
  PID:6296
- C:\Windows\System\VlqMxSd.exe
  C:\Windows\System\VlqMxSd.exe
  2⤵
  PID:6312
- C:\Windows\System\QhJPPQq.exe
  C:\Windows\System\QhJPPQq.exe
  2⤵
  PID:6332
- C:\Windows\System\jDqvzaj.exe
  C:\Windows\System\jDqvzaj.exe
  2⤵
  PID:6348
- C:\Windows\System\tCOhedI.exe
  C:\Windows\System\tCOhedI.exe
  2⤵
  PID:6364
- C:\Windows\System\WxlVPRR.exe
  C:\Windows\System\WxlVPRR.exe
  2⤵
  PID:6384
- C:\Windows\System\bMNsImT.exe
  C:\Windows\System\bMNsImT.exe
  2⤵
  PID:6400
- C:\Windows\System\YuOIeKx.exe
  C:\Windows\System\YuOIeKx.exe
  2⤵
  PID:6416
- C:\Windows\System\wrWakXF.exe
  C:\Windows\System\wrWakXF.exe
  2⤵
  PID:6432
- C:\Windows\System\LebZOeY.exe
  C:\Windows\System\LebZOeY.exe
  2⤵
  PID:6448
- C:\Windows\System\XQrNCnd.exe
  C:\Windows\System\XQrNCnd.exe
  2⤵
  PID:6464
- C:\Windows\System\nhoUnGp.exe
  C:\Windows\System\nhoUnGp.exe
  2⤵
  PID:6480
- C:\Windows\System\tNIvxrb.exe
  C:\Windows\System\tNIvxrb.exe
  2⤵
  PID:6496
- C:\Windows\System\PFpfdan.exe
  C:\Windows\System\PFpfdan.exe
  2⤵
  PID:6512
- C:\Windows\System\HmXrDZo.exe
  C:\Windows\System\HmXrDZo.exe
  2⤵
  PID:6528
- C:\Windows\System\NgFiPtd.exe
  C:\Windows\System\NgFiPtd.exe
  2⤵
  PID:6544
- C:\Windows\System\IYONzcs.exe
  C:\Windows\System\IYONzcs.exe
  2⤵
  PID:6560
- C:\Windows\System\BPevLhP.exe
  C:\Windows\System\BPevLhP.exe
  2⤵
  PID:6576
- C:\Windows\System\PFOIrUq.exe
  C:\Windows\System\PFOIrUq.exe
  2⤵
  PID:6592
- C:\Windows\System\pHpkeHn.exe
  C:\Windows\System\pHpkeHn.exe
  2⤵
  PID:6608
- C:\Windows\System\rWrDLjC.exe
  C:\Windows\System\rWrDLjC.exe
  2⤵
  PID:6624
- C:\Windows\System\lAOkoGy.exe
  C:\Windows\System\lAOkoGy.exe
  2⤵
  PID:6640
- C:\Windows\System\cVyhGJh.exe
  C:\Windows\System\cVyhGJh.exe
  2⤵
  PID:6660
- C:\Windows\System\gUfemrN.exe
  C:\Windows\System\gUfemrN.exe
  2⤵
  PID:6676
- C:\Windows\System\dkJSYBO.exe
  C:\Windows\System\dkJSYBO.exe
  2⤵
  PID:6692
- C:\Windows\System\JquEzgl.exe
  C:\Windows\System\JquEzgl.exe
  2⤵
  PID:6712
- C:\Windows\System\RyqPTRO.exe
  C:\Windows\System\RyqPTRO.exe
  2⤵
  PID:6728
- C:\Windows\System\rxWBOju.exe
  C:\Windows\System\rxWBOju.exe
  2⤵
  PID:6744
- C:\Windows\System\zeObdVl.exe
  C:\Windows\System\zeObdVl.exe
  2⤵
  PID:6764
- C:\Windows\System\FBePZyR.exe
  C:\Windows\System\FBePZyR.exe
  2⤵
  PID:6780
- C:\Windows\System\kLHdjtW.exe
  C:\Windows\System\kLHdjtW.exe
  2⤵
  PID:6804
- C:\Windows\System\VKjqKFu.exe
  C:\Windows\System\VKjqKFu.exe
  2⤵
  PID:6820
- C:\Windows\System\sXrmXtM.exe
  C:\Windows\System\sXrmXtM.exe
  2⤵
  PID:6840
- C:\Windows\System\RVGKVri.exe
  C:\Windows\System\RVGKVri.exe
  2⤵
  PID:6860
- C:\Windows\System\jhpSbWD.exe
  C:\Windows\System\jhpSbWD.exe
  2⤵
  PID:6876
- C:\Windows\System\GJNaGyq.exe
  C:\Windows\System\GJNaGyq.exe
  2⤵
  PID:6892
- C:\Windows\System\JkvrPGk.exe
  C:\Windows\System\JkvrPGk.exe
  2⤵
  PID:6908
- C:\Windows\System\pHqRcSa.exe
  C:\Windows\System\pHqRcSa.exe
  2⤵
  PID:6924
- C:\Windows\System\NimjAHm.exe
  C:\Windows\System\NimjAHm.exe
  2⤵
  PID:6944
- C:\Windows\System\DfPavII.exe
  C:\Windows\System\DfPavII.exe
  2⤵
  PID:6960
- C:\Windows\System\ZsJuwfV.exe
  C:\Windows\System\ZsJuwfV.exe
  2⤵
  PID:6976
- C:\Windows\System\oFxRmdT.exe
  C:\Windows\System\oFxRmdT.exe
  2⤵
  PID:6992
- C:\Windows\System\wXUuslJ.exe
  C:\Windows\System\wXUuslJ.exe
  2⤵
  PID:7008
- C:\Windows\System\lJxeZCy.exe
  C:\Windows\System\lJxeZCy.exe
  2⤵
  PID:7024
- C:\Windows\System\UBvAygm.exe
  C:\Windows\System\UBvAygm.exe
  2⤵
  PID:7040
- C:\Windows\System\yOvXzTb.exe
  C:\Windows\System\yOvXzTb.exe
  2⤵
  PID:7060
- C:\Windows\System\rVtqDqx.exe
  C:\Windows\System\rVtqDqx.exe
  2⤵
  PID:7076
- C:\Windows\System\hawuCSn.exe
  C:\Windows\System\hawuCSn.exe
  2⤵
  PID:7092
- C:\Windows\System\OOhETEv.exe
  C:\Windows\System\OOhETEv.exe
  2⤵
  PID:7108
- C:\Windows\System\gTsRMOq.exe
  C:\Windows\System\gTsRMOq.exe
  2⤵
  PID:7132
- C:\Windows\System\hhBhwDL.exe
  C:\Windows\System\hhBhwDL.exe
  2⤵
  PID:7148
- C:\Windows\System\BYRdyXX.exe
  C:\Windows\System\BYRdyXX.exe
  2⤵
  PID:5940
- C:\Windows\System\fhBSyZb.exe
  C:\Windows\System\fhBSyZb.exe
  2⤵
  PID:6172
- C:\Windows\System\SfxPodN.exe
  C:\Windows\System\SfxPodN.exe
  2⤵
  PID:6208
- C:\Windows\System\KnTIzPy.exe
  C:\Windows\System\KnTIzPy.exe
  2⤵
  PID:6308
- C:\Windows\System\ZMOBHum.exe
  C:\Windows\System\ZMOBHum.exe
  2⤵
  PID:5284
- C:\Windows\System\ILNhIhz.exe
  C:\Windows\System\ILNhIhz.exe
  2⤵
  PID:6292
- C:\Windows\System\nwHQWur.exe
  C:\Windows\System\nwHQWur.exe
  2⤵
  PID:6344
- C:\Windows\System\OJneQcH.exe
  C:\Windows\System\OJneQcH.exe
  2⤵
  PID:6380
- C:\Windows\System\UbznpZQ.exe
  C:\Windows\System\UbznpZQ.exe
  2⤵
  PID:6412
- C:\Windows\System\jzCIkem.exe
  C:\Windows\System\jzCIkem.exe
  2⤵
  PID:6444
- C:\Windows\System\xZWTqjb.exe
  C:\Windows\System\xZWTqjb.exe
  2⤵
  PID:6508
- C:\Windows\System\ejapMEc.exe
  C:\Windows\System\ejapMEc.exe
  2⤵
  PID:6540
- C:\Windows\System\ZEikITN.exe
  C:\Windows\System\ZEikITN.exe
  2⤵
  PID:6604
- C:\Windows\System\nlEsWBH.exe
  C:\Windows\System\nlEsWBH.exe
  2⤵
  PID:6700
- C:\Windows\System\OCcqeEu.exe
  C:\Windows\System\OCcqeEu.exe
  2⤵
  PID:6772
- C:\Windows\System\fUvBMlP.exe
  C:\Windows\System\fUvBMlP.exe
  2⤵
  PID:7020
- C:\Windows\System\NJWafyf.exe
  C:\Windows\System\NJWafyf.exe
  2⤵
  PID:7116
- C:\Windows\System\HvHZSVK.exe
  C:\Windows\System\HvHZSVK.exe
  2⤵
  PID:7164
- C:\Windows\System\pWFWHit.exe
  C:\Windows\System\pWFWHit.exe
  2⤵
  PID:6032
- C:\Windows\System\suskRBD.exe
  C:\Windows\System\suskRBD.exe
  2⤵
  PID:6556
- C:\Windows\System\HmtwpAY.exe
  C:\Windows\System\HmtwpAY.exe
  2⤵
  PID:6616
- C:\Windows\System\HCicJoQ.exe
  C:\Windows\System\HCicJoQ.exe
  2⤵
  PID:6656
- C:\Windows\System\yhoTbXg.exe
  C:\Windows\System\yhoTbXg.exe
  2⤵
  PID:6724
- C:\Windows\System\oldFvUH.exe
  C:\Windows\System\oldFvUH.exe
  2⤵
  PID:6788
- C:\Windows\System\xMcHZYG.exe
  C:\Windows\System\xMcHZYG.exe
  2⤵
  PID:6828
- C:\Windows\System\ZBJmVWK.exe
  C:\Windows\System\ZBJmVWK.exe
  2⤵
  PID:6872
- C:\Windows\System\mzDGaCl.exe
  C:\Windows\System\mzDGaCl.exe
  2⤵
  PID:6936
- C:\Windows\System\eVvGAyP.exe
  C:\Windows\System\eVvGAyP.exe
  2⤵
  PID:7000
- C:\Windows\System\nNtnDKM.exe
  C:\Windows\System\nNtnDKM.exe
  2⤵
  PID:7032
- C:\Windows\System\WPORRGr.exe
  C:\Windows\System\WPORRGr.exe
  2⤵
  PID:7104
- C:\Windows\System\xatipya.exe
  C:\Windows\System\xatipya.exe
  2⤵
  PID:6240
- C:\Windows\System\hesMLqn.exe
  C:\Windows\System\hesMLqn.exe
  2⤵
  PID:5560
- C:\Windows\System\lYoKFsn.exe
  C:\Windows\System\lYoKFsn.exe
  2⤵
  PID:6156
- C:\Windows\System\nJclVft.exe
  C:\Windows\System\nJclVft.exe
  2⤵
  PID:6192
- C:\Windows\System\hYwZoxJ.exe
  C:\Windows\System\hYwZoxJ.exe
  2⤵
  PID:6256
- C:\Windows\System\isJeQPj.exe
  C:\Windows\System\isJeQPj.exe
  2⤵
  PID:6288
- C:\Windows\System\IRMWaNe.exe
  C:\Windows\System\IRMWaNe.exe
  2⤵
  PID:6396
- C:\Windows\System\OOlbPnZ.exe
  C:\Windows\System\OOlbPnZ.exe
  2⤵
  PID:6408
- C:\Windows\System\fazmMjd.exe
  C:\Windows\System\fazmMjd.exe
  2⤵
  PID:6812
- C:\Windows\System\MQkJDvH.exe
  C:\Windows\System\MQkJDvH.exe
  2⤵
  PID:6816
- C:\Windows\System\gVmkvHL.exe
  C:\Windows\System\gVmkvHL.exe
  2⤵
  PID:6476
- C:\Windows\System\OAAQExN.exe
  C:\Windows\System\OAAQExN.exe
  2⤵
  PID:5584
- C:\Windows\System\nqJhuPk.exe
  C:\Windows\System\nqJhuPk.exe
  2⤵
  PID:6252
- C:\Windows\System\RijAnAV.exe
  C:\Windows\System\RijAnAV.exe
  2⤵
  PID:6504
- C:\Windows\System\UICFJmR.exe
  C:\Windows\System\UICFJmR.exe
  2⤵
  PID:6672
- C:\Windows\System\EHzKEFj.exe
  C:\Windows\System\EHzKEFj.exe
  2⤵
  PID:6920
- C:\Windows\System\kugcYeE.exe
  C:\Windows\System\kugcYeE.exe
  2⤵
  PID:6984
- C:\Windows\System\DaSwtLE.exe
  C:\Windows\System\DaSwtLE.exe
  2⤵
  PID:7160
- C:\Windows\System\ZLpqpub.exe
  C:\Windows\System\ZLpqpub.exe
  2⤵
  PID:6652
- C:\Windows\System\mTBFbzk.exe
  C:\Windows\System\mTBFbzk.exe
  2⤵
  PID:6796
- C:\Windows\System\PtmMjdA.exe
  C:\Windows\System\PtmMjdA.exe
  2⤵
  PID:7100
- C:\Windows\System\AYETgQH.exe
  C:\Windows\System\AYETgQH.exe
  2⤵
  PID:6188
- C:\Windows\System\iiNOMDt.exe
  C:\Windows\System\iiNOMDt.exe
  2⤵
  PID:6736
- C:\Windows\System\hrycfVN.exe
  C:\Windows\System\hrycfVN.exe
  2⤵
  PID:6852
- C:\Windows\System\zeodUgq.exe
  C:\Windows\System\zeodUgq.exe
  2⤵
  PID:7124
- C:\Windows\System\XJXEAJN.exe
  C:\Windows\System\XJXEAJN.exe
  2⤵
  PID:6588
- C:\Windows\System\OOLbnjF.exe
  C:\Windows\System\OOLbnjF.exe
  2⤵
  PID:6440
- C:\Windows\System\wYfbXAG.exe
  C:\Windows\System\wYfbXAG.exe
  2⤵
  PID:6932
- C:\Windows\System\SAsZyzJ.exe
  C:\Windows\System\SAsZyzJ.exe
  2⤵
  PID:6972
- C:\Windows\System\ZubDYKu.exe
  C:\Windows\System\ZubDYKu.exe
  2⤵
  PID:5908
- C:\Windows\System\lIFZpFU.exe
  C:\Windows\System\lIFZpFU.exe
  2⤵
  PID:6916
- C:\Windows\System\DzzGxNJ.exe
  C:\Windows\System\DzzGxNJ.exe
  2⤵
  PID:7144
- C:\Windows\System\WprIQge.exe
  C:\Windows\System\WprIQge.exe
  2⤵
  PID:6888
- C:\Windows\System\bNXZOqg.exe
  C:\Windows\System\bNXZOqg.exe
  2⤵
  PID:5716
- C:\Windows\System\GxsoLML.exe
  C:\Windows\System\GxsoLML.exe
  2⤵
  PID:7180
- C:\Windows\System\SxGaAWv.exe
  C:\Windows\System\SxGaAWv.exe
  2⤵
  PID:7220
- C:\Windows\System\kEfBUyN.exe
  C:\Windows\System\kEfBUyN.exe
  2⤵
  PID:7236
- C:\Windows\System\gCnpPaN.exe
  C:\Windows\System\gCnpPaN.exe
  2⤵
  PID:7252
- C:\Windows\System\aHyNBIS.exe
  C:\Windows\System\aHyNBIS.exe
  2⤵
  PID:7268
- C:\Windows\System\mltOKgL.exe
  C:\Windows\System\mltOKgL.exe
  2⤵
  PID:7284
- C:\Windows\System\saCkDVv.exe
  C:\Windows\System\saCkDVv.exe
  2⤵
  PID:7300
- C:\Windows\System\jRWiDIG.exe
  C:\Windows\System\jRWiDIG.exe
  2⤵
  PID:7316
- C:\Windows\System\nISBmog.exe
  C:\Windows\System\nISBmog.exe
  2⤵
  PID:7344
- C:\Windows\System\mVHNJqW.exe
  C:\Windows\System\mVHNJqW.exe
  2⤵
  PID:7360
- C:\Windows\System\HVzocsC.exe
  C:\Windows\System\HVzocsC.exe
  2⤵
  PID:7376
- C:\Windows\System\vIEHwWO.exe
  C:\Windows\System\vIEHwWO.exe
  2⤵
  PID:7396
- C:\Windows\System\inWohWm.exe
  C:\Windows\System\inWohWm.exe
  2⤵
  PID:7412
- C:\Windows\System\aKiiPFR.exe
  C:\Windows\System\aKiiPFR.exe
  2⤵
  PID:7428
- C:\Windows\System\OwOxDQx.exe
  C:\Windows\System\OwOxDQx.exe
  2⤵
  PID:7444
- C:\Windows\System\PIGCfbP.exe
  C:\Windows\System\PIGCfbP.exe
  2⤵
  PID:7460
- C:\Windows\System\yLGvAjp.exe
  C:\Windows\System\yLGvAjp.exe
  2⤵
  PID:7476
- C:\Windows\System\enOVdNp.exe
  C:\Windows\System\enOVdNp.exe
  2⤵
  PID:7496
- C:\Windows\System\WFqGFDV.exe
  C:\Windows\System\WFqGFDV.exe
  2⤵
  PID:7512
- C:\Windows\System\RJmpEOh.exe
  C:\Windows\System\RJmpEOh.exe
  2⤵
  PID:7528
- C:\Windows\System\usWDDrZ.exe
  C:\Windows\System\usWDDrZ.exe
  2⤵
  PID:7544
- C:\Windows\System\gBzvvDJ.exe
  C:\Windows\System\gBzvvDJ.exe
  2⤵
  PID:7560
- C:\Windows\System\XVphZlW.exe
  C:\Windows\System\XVphZlW.exe
  2⤵
  PID:7576
- C:\Windows\System\lwhBOiU.exe
  C:\Windows\System\lwhBOiU.exe
  2⤵
  PID:7592
- C:\Windows\System\VnVKkwc.exe
  C:\Windows\System\VnVKkwc.exe
  2⤵
  PID:7608
- C:\Windows\System\NcgZIuJ.exe
  C:\Windows\System\NcgZIuJ.exe
  2⤵
  PID:7624
- C:\Windows\System\mMnQSav.exe
  C:\Windows\System\mMnQSav.exe
  2⤵
  PID:7648
- C:\Windows\System\wsfCxNn.exe
  C:\Windows\System\wsfCxNn.exe
  2⤵
  PID:7676
- C:\Windows\System\wwbHJfD.exe
  C:\Windows\System\wwbHJfD.exe
  2⤵
  PID:7692
- C:\Windows\System\WSiivWf.exe
  C:\Windows\System\WSiivWf.exe
  2⤵
  PID:7708
- C:\Windows\System\JsonCBS.exe
  C:\Windows\System\JsonCBS.exe
  2⤵
  PID:7724
- C:\Windows\System\QVocmRh.exe
  C:\Windows\System\QVocmRh.exe
  2⤵
  PID:7744
- C:\Windows\System\LFLKIfw.exe
  C:\Windows\System\LFLKIfw.exe
  2⤵
  PID:7760
- C:\Windows\System\sHqKrnf.exe
  C:\Windows\System\sHqKrnf.exe
  2⤵
  PID:7776
- C:\Windows\System\KzbZLUC.exe
  C:\Windows\System\KzbZLUC.exe
  2⤵
  PID:7792
- C:\Windows\System\egotGQm.exe
  C:\Windows\System\egotGQm.exe
  2⤵
  PID:7808
- C:\Windows\System\Nzfyqrz.exe
  C:\Windows\System\Nzfyqrz.exe
  2⤵
  PID:7824
- C:\Windows\System\pQQNLgV.exe
  C:\Windows\System\pQQNLgV.exe
  2⤵
  PID:7840
- C:\Windows\System\zdAOtIk.exe
  C:\Windows\System\zdAOtIk.exe
  2⤵
  PID:7856
- C:\Windows\System\gJrXZsQ.exe
  C:\Windows\System\gJrXZsQ.exe
  2⤵
  PID:7872
- C:\Windows\System\vIuolVW.exe
  C:\Windows\System\vIuolVW.exe
  2⤵
  PID:7892
- C:\Windows\System\KtnSLid.exe
  C:\Windows\System\KtnSLid.exe
  2⤵
  PID:7908
- C:\Windows\System\aKNhicr.exe
  C:\Windows\System\aKNhicr.exe
  2⤵
  PID:7924
- C:\Windows\System\KxzAoau.exe
  C:\Windows\System\KxzAoau.exe
  2⤵
  PID:7940
- C:\Windows\System\UtrHyPQ.exe
  C:\Windows\System\UtrHyPQ.exe
  2⤵
  PID:7956
- C:\Windows\System\XWicqkc.exe
  C:\Windows\System\XWicqkc.exe
  2⤵
  PID:7972
- C:\Windows\System\xMVkYHI.exe
  C:\Windows\System\xMVkYHI.exe
  2⤵
  PID:7988
- C:\Windows\System\fiwcuFo.exe
  C:\Windows\System\fiwcuFo.exe
  2⤵
  PID:8004
- C:\Windows\System\IpBfcxO.exe
  C:\Windows\System\IpBfcxO.exe
  2⤵
  PID:8020
- C:\Windows\System\jMpSJdM.exe
  C:\Windows\System\jMpSJdM.exe
  2⤵
  PID:8036
- C:\Windows\System\GNVRdca.exe
  C:\Windows\System\GNVRdca.exe
  2⤵
  PID:8052
- C:\Windows\System\SnKlQuq.exe
  C:\Windows\System\SnKlQuq.exe
  2⤵
  PID:8068
- C:\Windows\System\uXUYDaX.exe
  C:\Windows\System\uXUYDaX.exe
  2⤵
  PID:8084
- C:\Windows\System\MayzDpP.exe
  C:\Windows\System\MayzDpP.exe
  2⤵
  PID:8100
- C:\Windows\System\IEifCOz.exe
  C:\Windows\System\IEifCOz.exe
  2⤵
  PID:8116
- C:\Windows\System\zhMdbEo.exe
  C:\Windows\System\zhMdbEo.exe
  2⤵
  PID:8132
- C:\Windows\System\OoxBuST.exe
  C:\Windows\System\OoxBuST.exe
  2⤵
  PID:8148
- C:\Windows\System\FhZkfXk.exe
  C:\Windows\System\FhZkfXk.exe
  2⤵
  PID:8164
- C:\Windows\System\yYGvvfz.exe
  C:\Windows\System\yYGvvfz.exe
  2⤵
  PID:8180
- C:\Windows\System\CLUmCAV.exe
  C:\Windows\System\CLUmCAV.exe
  2⤵
  PID:6760
- C:\Windows\System\hMnmHUR.exe
  C:\Windows\System\hMnmHUR.exe
  2⤵
  PID:7232
- C:\Windows\System\KIMOfpo.exe
  C:\Windows\System\KIMOfpo.exe
  2⤵
  PID:7332
- C:\Windows\System\GAZVgBP.exe
  C:\Windows\System\GAZVgBP.exe
  2⤵
  PID:7328
- C:\Windows\System\iLlwyAh.exe
  C:\Windows\System\iLlwyAh.exe
  2⤵
  PID:6904
- C:\Windows\System\CWrdEpi.exe
  C:\Windows\System\CWrdEpi.exe
  2⤵
  PID:5856
- C:\Windows\System\pDRNBcH.exe
  C:\Windows\System\pDRNBcH.exe
  2⤵
  PID:7408
- C:\Windows\System\rEvbPbt.exe
  C:\Windows\System\rEvbPbt.exe
  2⤵
  PID:7468
- C:\Windows\System\iOBUwId.exe
  C:\Windows\System\iOBUwId.exe
  2⤵
  PID:7192
- C:\Windows\System\LJEIaGj.exe
  C:\Windows\System\LJEIaGj.exe
  2⤵
  PID:7384
- C:\Windows\System\bPAQkmg.exe
  C:\Windows\System\bPAQkmg.exe
  2⤵
  PID:7188
- C:\Windows\System\UboysNc.exe
  C:\Windows\System\UboysNc.exe
  2⤵
  PID:7216
- C:\Windows\System\NKeQsfl.exe
  C:\Windows\System\NKeQsfl.exe
  2⤵
  PID:7308
- C:\Windows\System\mWAUlOV.exe
  C:\Windows\System\mWAUlOV.exe
  2⤵
  PID:7452
- C:\Windows\System\SsROtfC.exe
  C:\Windows\System\SsROtfC.exe
  2⤵
  PID:7456
- C:\Windows\System\vEOhNpR.exe
  C:\Windows\System\vEOhNpR.exe
  2⤵
  PID:7492
- C:\Windows\System\CxhdBLJ.exe
  C:\Windows\System\CxhdBLJ.exe
  2⤵
  PID:7524
- C:\Windows\System\Nlccqpv.exe
  C:\Windows\System\Nlccqpv.exe
  2⤵
  PID:7536
- C:\Windows\System\cXDiFvl.exe
  C:\Windows\System\cXDiFvl.exe
  2⤵
  PID:7604
- C:\Windows\System\gGHRKKm.exe
  C:\Windows\System\gGHRKKm.exe
  2⤵
  PID:7636
- C:\Windows\System\HXEehhr.exe
  C:\Windows\System\HXEehhr.exe
  2⤵
  PID:7656
- C:\Windows\System\SFWNuPx.exe
  C:\Windows\System\SFWNuPx.exe
  2⤵
  PID:7620
- C:\Windows\System\dVKMiwb.exe
  C:\Windows\System\dVKMiwb.exe
  2⤵
  PID:7852
- C:\Windows\System\zOGdekx.exe
  C:\Windows\System\zOGdekx.exe
  2⤵
  PID:7788
- C:\Windows\System\EPgjaSt.exe
  C:\Windows\System\EPgjaSt.exe
  2⤵
  PID:7720
- C:\Windows\System\CYkNvWT.exe
  C:\Windows\System\CYkNvWT.exe
  2⤵
  PID:7664
- C:\Windows\System\xhfudMU.exe
  C:\Windows\System\xhfudMU.exe
  2⤵
  PID:7704
- C:\Windows\System\QIxBDqm.exe
  C:\Windows\System\QIxBDqm.exe
  2⤵
  PID:7772
- C:\Windows\System\DdXfobs.exe
  C:\Windows\System\DdXfobs.exe
  2⤵
  PID:7864
- C:\Windows\System\cDgTXqI.exe
  C:\Windows\System\cDgTXqI.exe
  2⤵
  PID:7952
- C:\Windows\System\LYdqddM.exe
  C:\Windows\System\LYdqddM.exe
  2⤵
  PID:8016
- C:\Windows\System\OUIWNSB.exe
  C:\Windows\System\OUIWNSB.exe
  2⤵
  PID:8108
- C:\Windows\System\gLzzXqk.exe
  C:\Windows\System\gLzzXqk.exe
  2⤵
  PID:8172
- C:\Windows\System\TxyafdW.exe
  C:\Windows\System\TxyafdW.exe
  2⤵
  PID:5872
- C:\Windows\System\NCRYKBJ.exe
  C:\Windows\System\NCRYKBJ.exe
  2⤵
  PID:6600
- C:\Windows\System\KzmgxTs.exe
  C:\Windows\System\KzmgxTs.exe
  2⤵
  PID:7356
- C:\Windows\System\fTuWskG.exe
  C:\Windows\System\fTuWskG.exe
  2⤵
  PID:7372
- C:\Windows\System\MfaHUIz.exe
  C:\Windows\System\MfaHUIz.exe
  2⤵
  PID:7932
- C:\Windows\System\JaxzjTp.exe
  C:\Windows\System\JaxzjTp.exe
  2⤵
  PID:8092
- C:\Windows\System\rYzsZvs.exe
  C:\Windows\System\rYzsZvs.exe
  2⤵
  PID:8128
- C:\Windows\System\QvbcVrw.exe
  C:\Windows\System\QvbcVrw.exe
  2⤵
  PID:8160
- C:\Windows\System\ycYFgxz.exe
  C:\Windows\System\ycYFgxz.exe
  2⤵
  PID:7204
- C:\Windows\System\vuvUrij.exe
  C:\Windows\System\vuvUrij.exe
  2⤵
  PID:7436
- C:\Windows\System\GMIKKMY.exe
  C:\Windows\System\GMIKKMY.exe
  2⤵
  PID:8060
- C:\Windows\System\wcMXVSp.exe
  C:\Windows\System\wcMXVSp.exe
  2⤵
  PID:7632
- C:\Windows\System\kceRUSC.exe
  C:\Windows\System\kceRUSC.exe
  2⤵
  PID:7820
- C:\Windows\System\CssKsmg.exe
  C:\Windows\System\CssKsmg.exe
  2⤵
  PID:7768
- C:\Windows\System\hraKwaq.exe
  C:\Windows\System\hraKwaq.exe
  2⤵
  PID:6324
- C:\Windows\System\cEaOdio.exe
  C:\Windows\System\cEaOdio.exe
  2⤵
  PID:7404
- C:\Windows\System\dAJEisG.exe
  C:\Windows\System\dAJEisG.exe
  2⤵
  PID:6720
- C:\Windows\System\RaxGgZv.exe
  C:\Windows\System\RaxGgZv.exe
  2⤵
  PID:7424
- C:\Windows\System\wizgUKa.exe
  C:\Windows\System\wizgUKa.exe
  2⤵
  PID:8080
- C:\Windows\System\bUobRfM.exe
  C:\Windows\System\bUobRfM.exe
  2⤵
  PID:7572
- C:\Windows\System\cXptUGL.exe
  C:\Windows\System\cXptUGL.exe
  2⤵
  PID:7804
- C:\Windows\System\MOGOJfk.exe
  C:\Windows\System\MOGOJfk.exe
  2⤵
  PID:7508
- C:\Windows\System\dwxORjr.exe
  C:\Windows\System\dwxORjr.exe
  2⤵
  PID:7352
- C:\Windows\System\aakgNOK.exe
  C:\Windows\System\aakgNOK.exe
  2⤵
  PID:7700
- C:\Windows\System\jSpCpBU.exe
  C:\Windows\System\jSpCpBU.exe
  2⤵
  PID:7948
- C:\Windows\System\GZNsMDH.exe
  C:\Windows\System\GZNsMDH.exe
  2⤵
  PID:7968
- C:\Windows\System\zVMZNKu.exe
  C:\Windows\System\zVMZNKu.exe
  2⤵
  PID:7440
- C:\Windows\System\bsCNYgm.exe
  C:\Windows\System\bsCNYgm.exe
  2⤵
  PID:7756
- C:\Windows\System\MJrxuzO.exe
  C:\Windows\System\MJrxuzO.exe
  2⤵
  PID:7984
- C:\Windows\System\iYFdarH.exe
  C:\Windows\System\iYFdarH.exe
  2⤵
  PID:8144
- C:\Windows\System\KOqAIXR.exe
  C:\Windows\System\KOqAIXR.exe
  2⤵
  PID:8204
- C:\Windows\System\FoqVcYF.exe
  C:\Windows\System\FoqVcYF.exe
  2⤵
  PID:8220
- C:\Windows\System\GznbEQV.exe
  C:\Windows\System\GznbEQV.exe
  2⤵
  PID:8236
- C:\Windows\System\QWdGjqV.exe
  C:\Windows\System\QWdGjqV.exe
  2⤵
  PID:8252
- C:\Windows\System\tTgzhjm.exe
  C:\Windows\System\tTgzhjm.exe
  2⤵
  PID:8268
- C:\Windows\System\OIOeJDu.exe
  C:\Windows\System\OIOeJDu.exe
  2⤵
  PID:8284
- C:\Windows\System\pnFaSDh.exe
  C:\Windows\System\pnFaSDh.exe
  2⤵
  PID:8300
- C:\Windows\System\tTSfIaT.exe
  C:\Windows\System\tTSfIaT.exe
  2⤵
  PID:8316
- C:\Windows\System\LqQvwYM.exe
  C:\Windows\System\LqQvwYM.exe
  2⤵
  PID:8332
- C:\Windows\System\qpgVBcr.exe
  C:\Windows\System\qpgVBcr.exe
  2⤵
  PID:8348
- C:\Windows\System\wEbDdEr.exe
  C:\Windows\System\wEbDdEr.exe
  2⤵
  PID:8364
- C:\Windows\System\mFOoGJv.exe
  C:\Windows\System\mFOoGJv.exe
  2⤵
  PID:8380
- C:\Windows\System\iViteMH.exe
  C:\Windows\System\iViteMH.exe
  2⤵
  PID:8396
- C:\Windows\System\Ymoygjc.exe
  C:\Windows\System\Ymoygjc.exe
  2⤵
  PID:8412
- C:\Windows\System\XzJAYOB.exe
  C:\Windows\System\XzJAYOB.exe
  2⤵
  PID:8428
- C:\Windows\System\eGlFbgx.exe
  C:\Windows\System\eGlFbgx.exe
  2⤵
  PID:8444
- C:\Windows\System\PoechGH.exe
  C:\Windows\System\PoechGH.exe
  2⤵
  PID:8460
- C:\Windows\System\gvClvSa.exe
  C:\Windows\System\gvClvSa.exe
  2⤵
  PID:8476
- C:\Windows\System\oVvuBBT.exe
  C:\Windows\System\oVvuBBT.exe
  2⤵
  PID:8492
- C:\Windows\System\xhIXXDS.exe
  C:\Windows\System\xhIXXDS.exe
  2⤵
  PID:8508
- C:\Windows\System\BgAOYOw.exe
  C:\Windows\System\BgAOYOw.exe
  2⤵
  PID:8524
- C:\Windows\System\AcyJqTn.exe
  C:\Windows\System\AcyJqTn.exe
  2⤵
  PID:8540
- C:\Windows\System\ccxjUJC.exe
  C:\Windows\System\ccxjUJC.exe
  2⤵
  PID:8556
- C:\Windows\System\ZlwSKgw.exe
  C:\Windows\System\ZlwSKgw.exe
  2⤵
  PID:8572
- C:\Windows\System\RWanqJo.exe
  C:\Windows\System\RWanqJo.exe
  2⤵
  PID:8588
- C:\Windows\System\lmVOqre.exe
  C:\Windows\System\lmVOqre.exe
  2⤵
  PID:8604
- C:\Windows\System\PbwiuOU.exe
  C:\Windows\System\PbwiuOU.exe
  2⤵
  PID:8620
- C:\Windows\System\LsmrgXI.exe
  C:\Windows\System\LsmrgXI.exe
  2⤵
  PID:8636
- C:\Windows\System\LYpazSb.exe
  C:\Windows\System\LYpazSb.exe
  2⤵
  PID:8652
- C:\Windows\System\CVSxcBt.exe
  C:\Windows\System\CVSxcBt.exe
  2⤵
  PID:8668
- C:\Windows\System\CnwmPSO.exe
  C:\Windows\System\CnwmPSO.exe
  2⤵
  PID:8684
- C:\Windows\System\YqjTBpa.exe
  C:\Windows\System\YqjTBpa.exe
  2⤵
  PID:8700
- C:\Windows\System\bpaubGi.exe
  C:\Windows\System\bpaubGi.exe
  2⤵
  PID:8716
- C:\Windows\System\qriJyak.exe
  C:\Windows\System\qriJyak.exe
  2⤵
  PID:8732
- C:\Windows\System\WYyQuig.exe
  C:\Windows\System\WYyQuig.exe
  2⤵
  PID:8748
- C:\Windows\System\mZwYOhN.exe
  C:\Windows\System\mZwYOhN.exe
  2⤵
  PID:8764
- C:\Windows\System\rmMLAmc.exe
  C:\Windows\System\rmMLAmc.exe
  2⤵
  PID:8780
- C:\Windows\System\LKtwMja.exe
  C:\Windows\System\LKtwMja.exe
  2⤵
  PID:8796
- C:\Windows\System\IUwhMMc.exe
  C:\Windows\System\IUwhMMc.exe
  2⤵
  PID:8812
- C:\Windows\System\TrrWtTW.exe
  C:\Windows\System\TrrWtTW.exe
  2⤵
  PID:8828
- C:\Windows\System\dWZGiGB.exe
  C:\Windows\System\dWZGiGB.exe
  2⤵
  PID:8844
- C:\Windows\System\ynpxIHa.exe
  C:\Windows\System\ynpxIHa.exe
  2⤵
  PID:8860
- C:\Windows\System\EXeSpHr.exe
  C:\Windows\System\EXeSpHr.exe
  2⤵
  PID:8876
- C:\Windows\System\XQqwIjf.exe
  C:\Windows\System\XQqwIjf.exe
  2⤵
  PID:8892
- C:\Windows\System\cgzjxdO.exe
  C:\Windows\System\cgzjxdO.exe
  2⤵
  PID:8908
- C:\Windows\System\RNjKdzZ.exe
  C:\Windows\System\RNjKdzZ.exe
  2⤵
  PID:8924
- C:\Windows\System\hYlrHJZ.exe
  C:\Windows\System\hYlrHJZ.exe
  2⤵
  PID:8940
- C:\Windows\System\bFzdvvU.exe
  C:\Windows\System\bFzdvvU.exe
  2⤵
  PID:8956
- C:\Windows\System\KHBpNfQ.exe
  C:\Windows\System\KHBpNfQ.exe
  2⤵
  PID:8972
- C:\Windows\System\iAZAfsg.exe
  C:\Windows\System\iAZAfsg.exe
  2⤵
  PID:8988
- C:\Windows\System\eYFYMak.exe
  C:\Windows\System\eYFYMak.exe
  2⤵
  PID:9004
- C:\Windows\System\kJYqPYP.exe
  C:\Windows\System\kJYqPYP.exe
  2⤵
  PID:9020
- C:\Windows\System\znsqSjl.exe
  C:\Windows\System\znsqSjl.exe
  2⤵
  PID:9036
- C:\Windows\System\QsWGTdc.exe
  C:\Windows\System\QsWGTdc.exe
  2⤵
  PID:9052
- C:\Windows\System\UagYZYN.exe
  C:\Windows\System\UagYZYN.exe
  2⤵
  PID:9068
- C:\Windows\System\ybMyYhv.exe
  C:\Windows\System\ybMyYhv.exe
  2⤵
  PID:9084
- C:\Windows\System\BouCAqU.exe
  C:\Windows\System\BouCAqU.exe
  2⤵
  PID:9100
- C:\Windows\System\RgFYDRB.exe
  C:\Windows\System\RgFYDRB.exe
  2⤵
  PID:9116
- C:\Windows\System\YrsSJQF.exe
  C:\Windows\System\YrsSJQF.exe
  2⤵
  PID:9132
- C:\Windows\System\eNFdNLw.exe
  C:\Windows\System\eNFdNLw.exe
  2⤵
  PID:9148
- C:\Windows\System\ejqZsEu.exe
  C:\Windows\System\ejqZsEu.exe
  2⤵
  PID:9164
- C:\Windows\System\gYqkofA.exe
  C:\Windows\System\gYqkofA.exe
  2⤵
  PID:9180
- C:\Windows\System\JbUyyHm.exe
  C:\Windows\System\JbUyyHm.exe
  2⤵
  PID:9196
- C:\Windows\System\sKWpbPZ.exe
  C:\Windows\System\sKWpbPZ.exe
  2⤵
  PID:9212
- C:\Windows\System\ADIkyou.exe
  C:\Windows\System\ADIkyou.exe
  2⤵
  PID:7964
- C:\Windows\System\HenOTnb.exe
  C:\Windows\System\HenOTnb.exe
  2⤵
  PID:8012
- C:\Windows\System\LnUDbPF.exe
  C:\Windows\System\LnUDbPF.exe
  2⤵
  PID:8096
- C:\Windows\System\hLZIzmE.exe
  C:\Windows\System\hLZIzmE.exe
  2⤵
  PID:7208
- C:\Windows\System\DJJaWwS.exe
  C:\Windows\System\DJJaWwS.exe
  2⤵
  PID:7556
- C:\Windows\System\iicsWiK.exe
  C:\Windows\System\iicsWiK.exe
  2⤵
  PID:8200
- C:\Windows\System\qJvFxPH.exe
  C:\Windows\System\qJvFxPH.exe
  2⤵
  PID:8356
- C:\Windows\System\RWMwGEK.exe
  C:\Windows\System\RWMwGEK.exe
  2⤵
  PID:8388
- C:\Windows\System\jibPHpj.exe
  C:\Windows\System\jibPHpj.exe
  2⤵
  PID:8456
- C:\Windows\System\oNqenCu.exe
  C:\Windows\System\oNqenCu.exe
  2⤵
  PID:8520
- C:\Windows\System\eCMsHjn.exe
  C:\Windows\System\eCMsHjn.exe
  2⤵
  PID:8584
- C:\Windows\System\jDZpuzP.exe
  C:\Windows\System\jDZpuzP.exe
  2⤵
  PID:8648
- C:\Windows\System\nesxFoo.exe
  C:\Windows\System\nesxFoo.exe
  2⤵
  PID:8680
- C:\Windows\System\HccLHTS.exe
  C:\Windows\System\HccLHTS.exe
  2⤵
  PID:8804
- C:\Windows\System\SBiFfYm.exe
  C:\Windows\System\SBiFfYm.exe
  2⤵
  PID:8840
- C:\Windows\System\LuqMwdw.exe
  C:\Windows\System\LuqMwdw.exe
  2⤵
  PID:7644
- C:\Windows\System\TXYjcgV.exe
  C:\Windows\System\TXYjcgV.exe
  2⤵
  PID:7568
- C:\Windows\System\RsjWpbI.exe
  C:\Windows\System\RsjWpbI.exe
  2⤵
  PID:8216
- C:\Windows\System\nrwUjkD.exe
  C:\Windows\System\nrwUjkD.exe
  2⤵
  PID:8280
- C:\Windows\System\wzYFOJZ.exe
  C:\Windows\System\wzYFOJZ.exe
  2⤵
  PID:8344
- C:\Windows\System\lhdEMQM.exe
  C:\Windows\System\lhdEMQM.exe
  2⤵
  PID:8408
- C:\Windows\System\FPbfpZi.exe
  C:\Windows\System\FPbfpZi.exe
  2⤵
  PID:8472
- C:\Windows\System\IGknHpd.exe
  C:\Windows\System\IGknHpd.exe
  2⤵
  PID:8536
- C:\Windows\System\VrbTIhZ.exe
  C:\Windows\System\VrbTIhZ.exe
  2⤵
  PID:8600
- C:\Windows\System\zvNdsGX.exe
  C:\Windows\System\zvNdsGX.exe
  2⤵
  PID:8664
- C:\Windows\System\RlWrCzh.exe
  C:\Windows\System\RlWrCzh.exe
  2⤵
  PID:8728
- C:\Windows\System\sfpaQhg.exe
  C:\Windows\System\sfpaQhg.exe
  2⤵
  PID:8792
- C:\Windows\System\NXRpfMu.exe
  C:\Windows\System\NXRpfMu.exe
  2⤵
  PID:8904
- C:\Windows\System\QLUdyXi.exe
  C:\Windows\System\QLUdyXi.exe
  2⤵
  PID:8968
- C:\Windows\System\BaTaIrd.exe
  C:\Windows\System\BaTaIrd.exe
  2⤵
  PID:9032
- C:\Windows\System\KiTlUle.exe
  C:\Windows\System\KiTlUle.exe
  2⤵
  PID:9096
- C:\Windows\System\nDPmotQ.exe
  C:\Windows\System\nDPmotQ.exe
  2⤵
  PID:9160
- C:\Windows\System\hYrlXLD.exe
  C:\Windows\System\hYrlXLD.exe
  2⤵
  PID:8856
- C:\Windows\System\oKAtxfs.exe
  C:\Windows\System\oKAtxfs.exe
  2⤵
  PID:8028
- C:\Windows\System\myVGxkG.exe
  C:\Windows\System\myVGxkG.exe
  2⤵
  PID:8948
- C:\Windows\System\idKoGQa.exe
  C:\Windows\System\idKoGQa.exe
  2⤵
  PID:7488
- C:\Windows\System\uRWWHIF.exe
  C:\Windows\System\uRWWHIF.exe
  2⤵
  PID:8328
- C:\Windows\System\kUKxPWX.exe
  C:\Windows\System\kUKxPWX.exe
  2⤵
  PID:8580
- C:\Windows\System\KCSkFVC.exe
  C:\Windows\System\KCSkFVC.exe
  2⤵
  PID:9144
- C:\Windows\System\arNxCXv.exe
  C:\Windows\System\arNxCXv.exe
  2⤵
  PID:6836
- C:\Windows\System\cXNbhph.exe
  C:\Windows\System\cXNbhph.exe
  2⤵
  PID:8916
- C:\Windows\System\GvzrtfT.exe
  C:\Windows\System\GvzrtfT.exe
  2⤵
  PID:9044
- C:\Windows\System\PICowqa.exe
  C:\Windows\System\PICowqa.exe
  2⤵
  PID:9112
- C:\Windows\System\SfwSyZQ.exe
  C:\Windows\System\SfwSyZQ.exe
  2⤵
  PID:8404
- C:\Windows\System\AAXaUpR.exe
  C:\Windows\System\AAXaUpR.exe
  2⤵
  PID:9208
- C:\Windows\System\KkLhHNJ.exe
  C:\Windows\System\KkLhHNJ.exe
  2⤵
  PID:7600
- C:\Windows\System\znoTPeQ.exe
  C:\Windows\System\znoTPeQ.exe
  2⤵
  PID:8488
- C:\Windows\System\oUPTBAq.exe
  C:\Windows\System\oUPTBAq.exe
  2⤵
  PID:8712
- C:\Windows\System\PNaDRFG.exe
  C:\Windows\System\PNaDRFG.exe
  2⤵
  PID:8312
- C:\Windows\System\uEIIBUN.exe
  C:\Windows\System\uEIIBUN.exe
  2⤵
  PID:8532
- C:\Windows\System\UjbHdQy.exe
  C:\Windows\System\UjbHdQy.exe
  2⤵
  PID:8760
- C:\Windows\System\jdqWaVp.exe
  C:\Windows\System\jdqWaVp.exe
  2⤵
  PID:8964
- C:\Windows\System\XlstzSe.exe
  C:\Windows\System\XlstzSe.exe
  2⤵
  PID:8852
- C:\Windows\System\GKtgbDj.exe
  C:\Windows\System\GKtgbDj.exe
  2⤵
  PID:7752
- C:\Windows\System\KsONutI.exe
  C:\Windows\System\KsONutI.exe
  2⤵
  PID:8724
- C:\Windows\System\xeFkyTq.exe
  C:\Windows\System\xeFkyTq.exe
  2⤵
  PID:9028
- C:\Windows\System\KuOtmpk.exe
  C:\Windows\System\KuOtmpk.exe
  2⤵
  PID:7836
- C:\Windows\System\irSJhFg.exe
  C:\Windows\System\irSJhFg.exe
  2⤵
  PID:8276
- C:\Windows\System\FqcSkgl.exe
  C:\Windows\System\FqcSkgl.exe
  2⤵
  PID:9076
- C:\Windows\System\QYcEDaz.exe
  C:\Windows\System\QYcEDaz.exe
  2⤵
  PID:8048
- C:\Windows\System\vhTGMdA.exe
  C:\Windows\System\vhTGMdA.exe
  2⤵
  PID:8392
- C:\Windows\System\uTYqPvi.exe
  C:\Windows\System\uTYqPvi.exe
  2⤵
  PID:8568
- C:\Windows\System\VtdnvcM.exe
  C:\Windows\System\VtdnvcM.exe
  2⤵
  PID:9176
- C:\Windows\System\HZcRvXu.exe
  C:\Windows\System\HZcRvXu.exe
  2⤵
  PID:8440
- C:\Windows\System\GJnnMMn.exe
  C:\Windows\System\GJnnMMn.exe
  2⤵
  PID:7832
- C:\Windows\System\MUfQLXL.exe
  C:\Windows\System\MUfQLXL.exe
  2⤵
  PID:8888
- C:\Windows\System\xhoCEbB.exe
  C:\Windows\System\xhoCEbB.exe
  2⤵
  PID:8920
- C:\Windows\System\QpdvjYA.exe
  C:\Windows\System\QpdvjYA.exe
  2⤵
  PID:7904
- C:\Windows\System\kYraAnx.exe
  C:\Windows\System\kYraAnx.exe
  2⤵
  PID:8740
- C:\Windows\System\rTAQaBO.exe
  C:\Windows\System\rTAQaBO.exe
  2⤵
  PID:8468
- C:\Windows\System\lTlgMay.exe
  C:\Windows\System\lTlgMay.exe
  2⤵
  PID:9092
- C:\Windows\System\qScBuCJ.exe
  C:\Windows\System\qScBuCJ.exe
  2⤵
  PID:9232
- C:\Windows\System\UgAWyaJ.exe
  C:\Windows\System\UgAWyaJ.exe
  2⤵
  PID:9248
- C:\Windows\System\uBQUlig.exe
  C:\Windows\System\uBQUlig.exe
  2⤵
  PID:9264
- C:\Windows\System\xKfFABK.exe
  C:\Windows\System\xKfFABK.exe
  2⤵
  PID:9280
- C:\Windows\System\gimzqru.exe
  C:\Windows\System\gimzqru.exe
  2⤵
  PID:9296
- C:\Windows\System\jUZuYPi.exe
  C:\Windows\System\jUZuYPi.exe
  2⤵
  PID:9312
- C:\Windows\System\LMRXEPj.exe
  C:\Windows\System\LMRXEPj.exe
  2⤵
  PID:9328
- C:\Windows\System\UvfjjsQ.exe
  C:\Windows\System\UvfjjsQ.exe
  2⤵
  PID:9344
- C:\Windows\System\Bcmibmv.exe
  C:\Windows\System\Bcmibmv.exe
  2⤵
  PID:9360
- C:\Windows\System\EQvdZhP.exe
  C:\Windows\System\EQvdZhP.exe
  2⤵
  PID:9376
- C:\Windows\System\UCHBUSB.exe
  C:\Windows\System\UCHBUSB.exe
  2⤵
  PID:9392
- C:\Windows\System\rOfpnEK.exe
  C:\Windows\System\rOfpnEK.exe
  2⤵
  PID:9408
- C:\Windows\System\GMtlmpK.exe
  C:\Windows\System\GMtlmpK.exe
  2⤵
  PID:9424
- C:\Windows\System\TQpAsQu.exe
  C:\Windows\System\TQpAsQu.exe
  2⤵
  PID:9440
- C:\Windows\System\LkBkHHZ.exe
  C:\Windows\System\LkBkHHZ.exe
  2⤵
  PID:9456
- C:\Windows\System\sVDQKSG.exe
  C:\Windows\System\sVDQKSG.exe
  2⤵
  PID:9472
- C:\Windows\System\mbIXVJW.exe
  C:\Windows\System\mbIXVJW.exe
  2⤵
  PID:9488
- C:\Windows\System\iydBZwV.exe
  C:\Windows\System\iydBZwV.exe
  2⤵
  PID:9504
- C:\Windows\System\AULNWUa.exe
  C:\Windows\System\AULNWUa.exe
  2⤵
  PID:9520
- C:\Windows\System\uZIiJsA.exe
  C:\Windows\System\uZIiJsA.exe
  2⤵
  PID:9536
- C:\Windows\System\BnYkrbi.exe
  C:\Windows\System\BnYkrbi.exe
  2⤵
  PID:9552
- C:\Windows\System\BnjEfiT.exe
  C:\Windows\System\BnjEfiT.exe
  2⤵
  PID:9568
- C:\Windows\System\hCpJupI.exe
  C:\Windows\System\hCpJupI.exe
  2⤵
  PID:9584
- C:\Windows\System\ZOWxtpz.exe
  C:\Windows\System\ZOWxtpz.exe
  2⤵
  PID:9600
- C:\Windows\System\uFFRllR.exe
  C:\Windows\System\uFFRllR.exe
  2⤵
  PID:9616
- C:\Windows\System\XCtQBYs.exe
  C:\Windows\System\XCtQBYs.exe
  2⤵
  PID:9632
- C:\Windows\System\MiHFBrT.exe
  C:\Windows\System\MiHFBrT.exe
  2⤵
  PID:9648
- C:\Windows\System\ONxCppr.exe
  C:\Windows\System\ONxCppr.exe
  2⤵
  PID:9664
- C:\Windows\System\cZoeTlR.exe
  C:\Windows\System\cZoeTlR.exe
  2⤵
  PID:9680
- C:\Windows\System\UUfrfIw.exe
  C:\Windows\System\UUfrfIw.exe
  2⤵
  PID:9696
- C:\Windows\System\BTpRYdy.exe
  C:\Windows\System\BTpRYdy.exe
  2⤵
  PID:9712
- C:\Windows\System\bkHhbFC.exe
  C:\Windows\System\bkHhbFC.exe
  2⤵
  PID:9732
- C:\Windows\System\lwyzqfM.exe
  C:\Windows\System\lwyzqfM.exe
  2⤵
  PID:9748
- C:\Windows\System\vayLbRm.exe
  C:\Windows\System\vayLbRm.exe
  2⤵
  PID:9764
- C:\Windows\System\YbcSFAl.exe
  C:\Windows\System\YbcSFAl.exe
  2⤵
  PID:9780
- C:\Windows\System\GjbAKQZ.exe
  C:\Windows\System\GjbAKQZ.exe
  2⤵
  PID:9796
- C:\Windows\System\IpVUgKH.exe
  C:\Windows\System\IpVUgKH.exe
  2⤵
  PID:9812
- C:\Windows\System\nEeVnbe.exe
  C:\Windows\System\nEeVnbe.exe
  2⤵
  PID:9828
- C:\Windows\System\YdFWnHd.exe
  C:\Windows\System\YdFWnHd.exe
  2⤵
  PID:9844
- C:\Windows\System\RLnEQBO.exe
  C:\Windows\System\RLnEQBO.exe
  2⤵
  PID:9860
- C:\Windows\System\KZtNaZt.exe
  C:\Windows\System\KZtNaZt.exe
  2⤵
  PID:9876
- C:\Windows\System\ghcYjaf.exe
  C:\Windows\System\ghcYjaf.exe
  2⤵
  PID:9892
- C:\Windows\System\ELixESA.exe
  C:\Windows\System\ELixESA.exe
  2⤵
  PID:9908
- C:\Windows\System\OcLJcBf.exe
  C:\Windows\System\OcLJcBf.exe
  2⤵
  PID:9924
- C:\Windows\System\ENoguhI.exe
  C:\Windows\System\ENoguhI.exe
  2⤵
  PID:9940
- C:\Windows\System\bMsBGvM.exe
  C:\Windows\System\bMsBGvM.exe
  2⤵
  PID:9956
- C:\Windows\System\ZyOEfha.exe
  C:\Windows\System\ZyOEfha.exe
  2⤵
  PID:9972
- C:\Windows\System\qbxmcwy.exe
  C:\Windows\System\qbxmcwy.exe
  2⤵
  PID:9988
- C:\Windows\System\FEvSyqN.exe
  C:\Windows\System\FEvSyqN.exe
  2⤵
  PID:10004
- C:\Windows\System\XHWjKFk.exe
  C:\Windows\System\XHWjKFk.exe
  2⤵
  PID:10020
- C:\Windows\System\PWujkQS.exe
  C:\Windows\System\PWujkQS.exe
  2⤵
  PID:10036
- C:\Windows\System\UwCNuHl.exe
  C:\Windows\System\UwCNuHl.exe
  2⤵
  PID:10052
- C:\Windows\System\iMSvRiX.exe
  C:\Windows\System\iMSvRiX.exe
  2⤵
  PID:10068
- C:\Windows\System\OXwUNvf.exe
  C:\Windows\System\OXwUNvf.exe
  2⤵
  PID:10084
- C:\Windows\System\ogbskLg.exe
  C:\Windows\System\ogbskLg.exe
  2⤵
  PID:10100
- C:\Windows\System\bLRuVYY.exe
  C:\Windows\System\bLRuVYY.exe
  2⤵
  PID:10116
- C:\Windows\System\GTRXeTY.exe
  C:\Windows\System\GTRXeTY.exe
  2⤵
  PID:10132
- C:\Windows\System\hCAJLJX.exe
  C:\Windows\System\hCAJLJX.exe
  2⤵
  PID:10168
- C:\Windows\System\nBrbLmg.exe
  C:\Windows\System\nBrbLmg.exe
  2⤵
  PID:10188
- C:\Windows\System\IegEgnE.exe
  C:\Windows\System\IegEgnE.exe
  2⤵
  PID:10204
- C:\Windows\System\OvRnIsm.exe
  C:\Windows\System\OvRnIsm.exe
  2⤵
  PID:10220
- C:\Windows\System\bgMcOEg.exe
  C:\Windows\System\bgMcOEg.exe
  2⤵
  PID:10236
- C:\Windows\System\tWdEtdW.exe
  C:\Windows\System\tWdEtdW.exe
  2⤵
  PID:9240
- C:\Windows\System\fwapweL.exe
  C:\Windows\System\fwapweL.exe
  2⤵
  PID:9276
- C:\Windows\System\whBstRf.exe
  C:\Windows\System\whBstRf.exe
  2⤵
  PID:8644
- C:\Windows\System\ZkyXTEv.exe
  C:\Windows\System\ZkyXTEv.exe
  2⤵
  PID:10000
- C:\Windows\System\dVhItge.exe
  C:\Windows\System\dVhItge.exe
  2⤵
  PID:10064
- C:\Windows\System\BkXsHfB.exe
  C:\Windows\System\BkXsHfB.exe
  2⤵
  PID:10112
- C:\Windows\System\btkeGhl.exe
  C:\Windows\System\btkeGhl.exe
  2⤵
  PID:10128
- C:\Windows\System\JmmkEst.exe
  C:\Windows\System\JmmkEst.exe
  2⤵
  PID:10152
- C:\Windows\System\XXoqAXp.exe
  C:\Windows\System\XXoqAXp.exe
  2⤵
  PID:10176
- C:\Windows\System\pxcyEqk.exe
  C:\Windows\System\pxcyEqk.exe
  2⤵
  PID:10200
- C:\Windows\System\odqPyfR.exe
  C:\Windows\System\odqPyfR.exe
  2⤵
  PID:9272
- C:\Windows\System\KLJykDk.exe
  C:\Windows\System\KLJykDk.exe
  2⤵
  PID:9012
- C:\Windows\System\GgQYHbe.exe
  C:\Windows\System\GgQYHbe.exe
  2⤵
  PID:8872
- C:\Windows\System\kZvROgR.exe
  C:\Windows\System\kZvROgR.exe
  2⤵
  PID:9308
- C:\Windows\System\eucxCsM.exe
  C:\Windows\System\eucxCsM.exe
  2⤵
  PID:9256
- C:\Windows\System\QWFxRzd.exe
  C:\Windows\System\QWFxRzd.exe
  2⤵
  PID:9368

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ADOBEWP.exe

Filesize
1.7MB

MD5
6564b4e8a718de1986511fb44537b4a3

SHA1
071b19fb8e6e9d753d218e0a01a2881302d56171

SHA256
ad5b37406cba1b981bb79dc174298976d0dd54c358a410f5ce4239ade2a944f5

SHA512
5637d11c9e1ab7f8acaee12e95eff6be16872e6f71c0e828c8f8e2593a066bf4de43ae7fe977cc2c290357d56cdb85eede4d2933c509ee631de9153ac56faacb

Download Submit
C:\Windows\system\AmmrVZX.exe

Filesize
1.7MB

MD5
1cfb26118e26cb54c2be60125726cf6d

SHA1
eab4b7fcff25d6aa251f69635d65b2b1e9e3096a

SHA256
73942b4f75a3e68126f8f530de35f640c7bd77636580c17374c0c57a8c07d29d

SHA512
91dc53a99630bca383dda9c759dbadf9061dd5fc18c8306e5317d111dc1ed3d9426f8e039c3a87698f2080e321f105fca228fc1ea4a6c99e3efa1f3fe988dd4b

Download Submit
C:\Windows\system\CSzgAAR.exe

Filesize
1.7MB

MD5
bd3500c64ee32284378e973710e41c8b

SHA1
d9553b801bff2aa929fa320bc7290c6a7c704580

SHA256
fdc66761a81a7dae2670b87e585eea1089e378f726785eca7420cef0775faa31

SHA512
a87482604dbf06fb340fc410be10cb1db6030357a24d8bf93cde6dd59d1cb385703a78b8271fc9ebda1f2226aacb2ffcdc3024c791dd2435ee0655924bd1fc14

Download Submit
C:\Windows\system\GuCxqLg.exe

Filesize
1.7MB

MD5
b73511a53f8dd53d0d1e17e24396bfb8

SHA1
75957e7a7d0509d089c79f6f67c04e61d5e4c81b

SHA256
6db55e127e85cae163bce0300b0c2713639556a472996194f2836392b5498ba8

SHA512
49dff188aa0e548a45ab3e98b08df76e711d0eb939d18d8f58ebfa5124c42f2ceb49924fc2588af7ee2f1dac0ee709b1726de15358f67ed54efc374f2b853e4a

Download Submit
C:\Windows\system\KjdPvKi.exe

Filesize
1.7MB

MD5
d0037594ba35e9c3b92e9ab8c73808b4

SHA1
130d2c58652277c6bf16b3eca816555f9141c449

SHA256
0699be1f432660ac4f84689e72b2d6ba0f8b52a20646353482a5873a816fb1c4

SHA512
97892192aa91aa1464a3bc40dd276cbd343daa52303bfa58893d7e903616b57fda8fe55bf492edfb1c8630785ea6aa154202c11ac279f52d103c72d124730350

Download Submit
C:\Windows\system\NfOQSLZ.exe

Filesize
1.7MB

MD5
c688f0a02f9c1a608c310b403baa16f5

SHA1
cb78ee93a85277f1363eca1fe606629d2c7b0309

SHA256
320d2863de54060166481addc6eb2a471873c00d0d3a98842f8b5a3437a87103

SHA512
4d74e0042c14e2f070ff5c83dc08bf19ac431d1778cf67e054e1dfa390023c6785a5fafd99c083a4683f80dfe0391c8acbf90eb80076f8131101ec73b82e1662

Download Submit
C:\Windows\system\ObTCrTY.exe

Filesize
1.7MB

MD5
1cc6425c1769a403c6c1591c1130821c

SHA1
255d53c0bbc3541e79da0dd675fc168029f198d3

SHA256
9261e8bdba363c4062f7213950b1b456b67b360fa9390f1f6f8e4fe5fffe4b47

SHA512
7a4f1e360c722703640246d4ee907449da7bf289a22e1cc16a4a9a171a805a08c9ee76977f354448982ec2e711263cc886b8fc5a7cfc28bd95231bf4aa8f6b35

Download Submit
C:\Windows\system\SUSjKoI.exe

Filesize
1.7MB

MD5
87e48722b28331d56e0d9171d00a7c3f

SHA1
7cec3b17782267d216a93fe91dc5a1dc846ca40e

SHA256
a8631187d4cd6c33f871cdd17407764edf54823cae49be49357cb0d31c351161

SHA512
e0b846a09b6d291980c41f3d87f9b4f242017c946bd1396ce6a306437c54a2cc3827d45658833812cbae377302309d2b3baf73c7061d9f1950de24e22ad26285

Download Submit
C:\Windows\system\UroLgLM.exe

Filesize
1.7MB

MD5
297d2432027b37607068e1a45b946489

SHA1
eab678355ceb8bce27c5ed39935068e6ec9a2e06

SHA256
3ac8c75c776e6014439e399164a6ed4ecbabb37414fb1a01093c3ea7eae7d80d

SHA512
86691eb6b28d8bebd538b689bc59b5acfd2444d73fcc4141645cdb86045c909f9931bd0f2e1e262370c97a1f0c739e2889b8ed96df2dc50c63d9f962e8b96486

Download Submit
C:\Windows\system\WvlPBMO.exe

Filesize
1.7MB

MD5
f4feebfa7ed97a338b6bff34b22bd887

SHA1
1332d990b490f77c004f7aa68b63091c3e79158b

SHA256
17c3e70e619f17f35409658cd375f75e19a6a3f2620d0d29305f53109888e3f1

SHA512
bc739b3017b807794909b0b3d70bac4c2946a07854c006836e40624f5ec6f8481ed76274ee9e22b0ed4c70d1d4a9f530ca1d84d135c6d12fa500ace15fe848ed

Download Submit
C:\Windows\system\XAorLVm.exe

Filesize
1.7MB

MD5
40fee95ba989e5e9ce39f61bd7d7b0f1

SHA1
f2efefe74ffb4b0bed22c6259d05350fc0f37b83

SHA256
7598a1f3c8dc7b2a0f61d03eea12d0376a048d11dbce9d2449d3894179b9e1bc

SHA512
d54b67b9378227cc39339403dee3ce0192fa55f740ab58070c084f46c15ebb2cf87ad2c2469e39382982660335c2d31b1b4ebd50d845957dcb1cbb3c86922afa

Download Submit
C:\Windows\system\YiOOCHS.exe

Filesize
1.7MB

MD5
78f11a90117e2783336783fbd98f50bd

SHA1
05209e9d9b79180364de91bc9955bda3af69f5c2

SHA256
8311197de1f8e1096d4f29b4540b4e6ee98c73c8f034a03569bbe9b29c7074c3

SHA512
364e4f9361d4f7f3c0baabc1b51be10b2f9083584fce02a4d3a804f8e6a0daf4bcd89a303a2b855394212e7355801bf10c4c9e36a8f5a71302c5e243fe46a00a

Download Submit
C:\Windows\system\YwYlYAX.exe

Filesize
1.7MB

MD5
22f8633e92b4fcd542934a93c488d1ea

SHA1
71b7e165e0c9d9a20c0c0878b5c60c09b9606997

SHA256
e3dad10294c0daad71fc5fb410b6ad6d0415ec796623a70d0b1801c95e85978b

SHA512
3dfe027add82f544a407482f3e3c41a910aa9444b82cdede9a46bf278e9acb2d4e000f0c7c5e400967301eca63f21d0848bc4b59318cb354a487b6fc539c9d29

Download Submit
C:\Windows\system\akiqbxK.exe

Filesize
1.7MB

MD5
de6e89a72c7a22f34e70571084299b00

SHA1
d2c488a90286e84d018fb1f96e93b3a8c94e9ab2

SHA256
9304d4a89b3b5843a865e403607cb47938f1db484fffac9ed10a55263366044a

SHA512
68fb04ecc20da36d6572aafb4d63b53a81cff074f8c5f966bfe9b0e3907e741d081dc42195c7ddbdcad25931737dd765f93eca0c0a67d10f98945255e915edda

Download Submit
C:\Windows\system\bLznQuW.exe

Filesize
1.7MB

MD5
bd022e99e93c393cb549560b152ff728

SHA1
cc1b9c47e1086a65b52b5d8cdbda573bd90413b8

SHA256
116b32e642b76b66ad6ba3f4475d000af0c06d1fb5dadd5fafb4fa1ad18e3270

SHA512
6f7c1998d19ec90f05677ac136e40ad130363d23cba31e678a4994e36273c5cc0b53e01268f528a08603d65ca69d08cfa452d07e0f35c55fa0bd581571c04ed1

Download Submit
C:\Windows\system\bMyxBKn.exe

Filesize
1.7MB

MD5
dd9032100d591a6c16d2df67f35e29e8

SHA1
1ae9ee3e15d877d463bbfce672e0e1ecb7511269

SHA256
ff7cbe9e750dfb5ffff5ece00c2c5bc2697aa0e2b3d600e40492a2c20308fddc

SHA512
4dfc9ab1cff6fe162d40f3fde2544bb9115a42e7a39330edd0599cba6bde3b08e3108756336894aa9e8f73dbe6d8a50e87e98b073c9eada768065a2d5d884ad5

Download Submit
C:\Windows\system\dvrrELK.exe

Filesize
1.7MB

MD5
22160e52e12115ecaf34287aa5912f6d

SHA1
9e7205f0ab9b20e60bbcccfc5074c66c5da6b29c

SHA256
034b7c0e65b4c5d8bcc6a0936852340c85c4ca7ad61a63f6f8ef66ec75585790

SHA512
08380be0e65a18518d2dc67e83fcb060c3c46127fa648256d57378968f3167e400f0eec3f46f78f4e9d4aea70cafb02aa8b387792b475b008f0938ecd8f523a7

Download Submit
C:\Windows\system\egvdHUb.exe

Filesize
1.7MB

MD5
a75d21aece1997542d093d3a7903ed21

SHA1
94f5d76863691d659eac14e50e73202ba7876f64

SHA256
4f93323a69d1ebf7ad9a30caf28b348040c9743fe8bd192b8daba08b00d4fb52

SHA512
0f6de45ef48669b50aeae4735b4c9b37cc41e9972cacb534d1e422797492121e54bc81e5db02629926658fec897f3fdd4d3ecd5e951ab1b944b6411a984083fe

Download Submit
C:\Windows\system\ixckueL.exe

Filesize
1.7MB

MD5
e3e8e5461a0cd6003e33b146c1065c0f

SHA1
8457d0fd7429c91be4e4ab31d316e16d1c29e359

SHA256
5e3fb2d54f8f9a389b7ccbd187d8b1454159c10502c2f63a0aae733c61e592a3

SHA512
f60b4aa182eda88c1e3b827b151b1558d7d013b410960a13270e8a8b3e8a222d7906f73fc8d031dc05c10ee1df19e948b8d7eb42b1dcae97dd4803a3c8e145b9

Download Submit
C:\Windows\system\lzJCeKS.exe

Filesize
1.7MB

MD5
e4a235f6d37533b33608220e27827aed

SHA1
2f29b4e6605b1bdc509bf501dbef0cb50fc778b8

SHA256
0825573e97bdbd212ffff94a1518111a6fb81b3fd223526ae175120b357e45aa

SHA512
12b511a25fffcbdf9849480905b59cc0068e4c52214fcad7761ec53925a25c00fec702b6e7bea0e74e4721a39546a8395daa20ab37c82d7a427540f9f44c4247

Download Submit
C:\Windows\system\moQzbiD.exe

Filesize
1.7MB

MD5
1c0038a6d87266c60b3c5b499bdd6a63

SHA1
68c0fcfa2ae1560658830d18d9a540b84b9e0f3c

SHA256
5aafe6fa4b217b98320ffcfd62a6098f8881b3944fb6e7a54100b4ef20435475

SHA512
2687908904186cba6861c977577fc2b410d4d846c615643211843dc48785953dfb9e3dc141cde7f1230bc064141c924a79a0668a42f7835379bd24f7856a7621

Download Submit
C:\Windows\system\pBGKLvg.exe

Filesize
1.7MB

MD5
50e12e2acf49965ea1a7be290af6f56f

SHA1
509e10f34b08f4b5c038ec475b02f1075ed3125f

SHA256
a0f307ea63007746806eac389fc445e349934a7437ef403fd768ee6c3352c47c

SHA512
52ba08f4c13abc2f60138bc084c4d401da58a40da1122d88ca1cba50f42cd25df0005e453324663b28b67b11c823029782d4a7d1925ebce1230a36b627bf3ba8

Download Submit
C:\Windows\system\pMoXFmC.exe

Filesize
1.7MB

MD5
923c153cd8d4f3fc520ea198e7846637

SHA1
b48ec39de146db3fe5735c2cf03e06496537f470

SHA256
8844307ac1cf0b35d1a20ed477677c2a8894e228562a1d2b6f554618e602b64a

SHA512
10b0ce7f8fc032b31f1d5d5ef0dc4bf45c4b89bea84f97fe70f71bccf16fc3e0e58262626c75e5988eda89e1cbc346f313b666df09b2fe3f9230fa2ad1b6b2ec

Download Submit
C:\Windows\system\pcpDMkO.exe

Filesize
1.7MB

MD5
70c0a652c0d4f6b5ae2a72c83a81e5a0

SHA1
08f83852da822ab06f7d2ee18066e8162c9af3d8

SHA256
9934da38243e97566a8cfb8411fc32b55eb6b1d464c3bb3fe6177387dfdb6944

SHA512
b98f427959aa949e1629026ecf68f801f0db20a21d8c25a409d2f74ecefd7b34dff891f8fa7201e9c6cf0e47ee2d1acb16e0cbce8ceea779ad2deff7f7739459

Download Submit
C:\Windows\system\tGbHkpP.exe

Filesize
1.7MB

MD5
df5782ab0a6436fc348359e91a2ead03

SHA1
c02b3950f1bf0a8844ff2f6f4ec9365d7b2c794d

SHA256
0a52ff65303d6f5d947938687c8eef683a698e5e44031f008388a7bf871d56c9

SHA512
d792ae52c4e6d8d0f0bc0a88dc90edd6a6f2d896be7bab22f9a7e0916f4f700ad79f19317d80afc2d883b356729027469b4e9af9cebc3c29aa9563bdd3ba525d

Download Submit
C:\Windows\system\zJAnXWA.exe

Filesize
1.7MB

MD5
f1c2aa409d04719079586a6afb873fe8

SHA1
fbd479991c30631335a6e7ed4556fdd447f4de9c

SHA256
cb60ee04a7e01254bd1ba26f323bd5d09e90e8555db43f986692d055f31c7c1c

SHA512
514150b0df415794a0d446a9388735366766abfd249370fb2a21b462130bddffce4334c587c7edc846de056f05fb21a7f999bed6be27ae33ac0669268dc86980

Download Submit
C:\Windows\system\zdfbsmH.exe

Filesize
1.7MB

MD5
0291062225a007235d5c3473a35aa732

SHA1
93dce56ddeb5bccb534afba267be679d9cda9082

SHA256
07a133b0dd2e2834648497b14b3843dff851b9ea294ffb35b6f85be19682a39b

SHA512
7618fce3f3c9b3dab04bc70ff2da8b4b41dbc830ea9a0364e6a1286e967767646f57150c565a488cec533e48c10be76aab7d43910e7b32cc20db0f5f5fcff7bf

Download Submit
\Windows\system\WsOszBl.exe

Filesize
1.7MB

MD5
049243f674f13294280dfa0d567731b6

SHA1
8b6a8e20f15ffd7bb7a1861de9e6cc9cce988559

SHA256
c53feb9ca8920674832d4fb29b77edf638614aa0c4e5ac97b3e27b3fede53c04

SHA512
1d96aeee9c74968bfe8a9b9f79e7c7f9d68bf5017cb9d98394eebbdc47a0b13c986f722771981b0836ce05c90b282265b20c0561043e5df097c7ce59155f006c

Download Submit
\Windows\system\YgSVrei.exe

Filesize
1.7MB

MD5
70c4d5423158d28d4d7dfa8691acec5a

SHA1
368939e5f3ad3d9a7fae2d17904d0e0ca0471a56

SHA256
a333a5af24f34a0cbf6f0366d547bd46def5525efbe1fef3c47d92f8d6ad55b8

SHA512
104f3ab2c1766af7bf8c4eea27e15992c3782346936be566776957e02f4d12c613a9a1f61e7bf34b47f6db84f085bc0da0aa6e4e0f2f2c1b677ecab3dd7b33c9

Download Submit
\Windows\system\mOSTEYM.exe

Filesize
1.7MB

MD5
6e755c90add8a745386445288b82e5b7

SHA1
fae98e33593532ec3885a3be6118ab2e1693ff1f

SHA256
c60827359c6a6635f2cdf01401c99c69c4abd67cb442cfdae7fc03ea7fa622d5

SHA512
add33c5e342b106ffbdb2945835f679ca9c2db07befe588ece543581a4e3163c9ed006b8cb8006264d24171307852cb4977aa1e0891d235a78e213db44b81716

Download Submit
\Windows\system\rblyBZR.exe

Filesize
1.7MB

MD5
53bb40ba7bca98781fb2e6ae53614246

SHA1
e84f96119b647a38e5c0b3b9f3e409ee481e25e2

SHA256
2a7ae9a22d4f800b9ddbcce9d71c3dbce3bc00688c8052453e3f388e7cda11d3

SHA512
d290dfe0ac16956f6234e29a8b433a205f5a1f561f401c969bf0608f551b257577dd21378d5c7869e1bf2debb0bce46d1180d6874546ae25999d874e987a418b

Download Submit
\Windows\system\zNjqBcW.exe

Filesize
1.7MB

MD5
a21abc744c8bd787510e6377a4c545b5

SHA1
0d7c6f95515c56cf2e0559fee149ed8d0366b842

SHA256
b9aa82ee2dbf2794e2756fe3956ffb999851aeea579cd18d639dae42cf80c9a6

SHA512
d20434b3a15a59bdc2bdd62329c553a02127a1c17857efce5a3688545e14471154194d9fe46d58f7f3ada6551ab8e2788442db4cf2ad3c5195690e1437739d15

Download Submit
memory/352-490-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/352-4669-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/1612-484-0x000000013F580000-0x000000013F8D1000-memory.dmp

Filesize
3.3MB

Download
memory/1612-506-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/1612-1693-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/1612-467-0x000000013FE20000-0x0000000140171000-memory.dmp

Filesize
3.3MB

Download
memory/1612-0-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/1612-1409-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/1612-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1612-474-0x000000013FC70000-0x000000013FFC1000-memory.dmp

Filesize
3.3MB

Download
memory/1612-482-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/1612-513-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/1612-46-0x000000013FF40000-0x0000000140291000-memory.dmp

Filesize
3.3MB

Download
memory/1612-4-0x0000000001E80000-0x00000000021D1000-memory.dmp

Filesize
3.3MB

Download
memory/1612-488-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/1612-501-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/1612-503-0x000000013FEC0000-0x0000000140211000-memory.dmp

Filesize
3.3MB

Download
memory/1612-508-0x000000013F650000-0x000000013F9A1000-memory.dmp

Filesize
3.3MB

Download
memory/1992-3694-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/1992-473-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/2032-4676-0x000000013FF40000-0x0000000140291000-memory.dmp

Filesize
3.3MB

Download
memory/2032-52-0x000000013FF40000-0x0000000140291000-memory.dmp

Filesize
3.3MB

Download
memory/2092-8-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2092-4257-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-486-0x000000013F580000-0x000000013F8D1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-4246-0x000000013F580000-0x000000013F8D1000-memory.dmp

Filesize
3.3MB

Download
memory/2428-4254-0x000000013FE20000-0x0000000140171000-memory.dmp

Filesize
3.3MB

Download
memory/2428-471-0x000000013FE20000-0x0000000140171000-memory.dmp

Filesize
3.3MB

Download
memory/2500-48-0x000000013FEC0000-0x0000000140211000-memory.dmp

Filesize
3.3MB

Download
memory/2500-4251-0x000000013FEC0000-0x0000000140211000-memory.dmp

Filesize
3.3MB

Download
memory/2572-4446-0x000000013F650000-0x000000013F9A1000-memory.dmp

Filesize
3.3MB

Download
memory/2572-464-0x000000013F650000-0x000000013F9A1000-memory.dmp

Filesize
3.3MB

Download
memory/2596-510-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2596-4247-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2600-4256-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2600-27-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2676-492-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/2676-4525-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/2812-50-0x000000013F3B0000-0x000000013F701000-memory.dmp

Filesize
3.3MB

Download
memory/2812-4675-0x000000013F3B0000-0x000000013F701000-memory.dmp

Filesize
3.3MB

Download
memory/2896-4252-0x000000013FC70000-0x000000013FFC1000-memory.dmp

Filesize
3.3MB

Download
memory/2896-480-0x000000013FC70000-0x000000013FFC1000-memory.dmp

Filesize
3.3MB

Download
memory/3028-4679-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/3028-4670-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/3028-13-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download