xmrig | 21bad06c8617b48fef6e64c9c5cd33320936d9bba55d5c27cb4ecdc23430362d

Analysis

max time kernel
142s
max time network
123s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
04/06/2024, 00:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

14f64423b355430609b086e060553000_NeikiAnalytics.exe
Size

1.8MB
MD5

14f64423b355430609b086e060553000
SHA1

978470a1ded9ee07d958b9785a1d5b45874e672f
SHA256

21bad06c8617b48fef6e64c9c5cd33320936d9bba55d5c27cb4ecdc23430362d
SHA512

5a0c56a2a92f6f91549c3b2ac7ee6ac84adab290d92f89843669d8231ca0e18a1529b24fc36677037fc625122abc2ec94e7b250a57e10ac15d352130c15022aa
SSDEEP

49152:ROdWCCi7/rahHxhOWenbffOldXeLA1cFrk9:RWWBiba/

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2664-67-0x000000013F860000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/1684-233-0x000000013F160000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/1684-71-0x000000013FDB0000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2940-60-0x000000013F430000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2752-59-0x000000013F050000-0x000000013F3A1000-memory.dmp	xmrig
behavioral1/memory/2924-55-0x000000013F820000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/1684-52-0x000000013F860000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2164-51-0x000000013F380000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/1684-50-0x000000013F9C0000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/1312-49-0x000000013F230000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/1144-46-0x000000013FA90000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2128-63-0x000000013F9C0000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2664-1022-0x000000013F860000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2128-3729-0x000000013F9C0000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2940-3730-0x000000013F430000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/1312-3731-0x000000013F230000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2752-3733-0x000000013F050000-0x000000013F3A1000-memory.dmp	xmrig
behavioral1/memory/1144-3732-0x000000013FA90000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2924-3734-0x000000013F820000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/2164-3741-0x000000013F380000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2664-3859-0x000000013F860000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2660-3860-0x000000013F740000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/2276-4256-0x000000013FC90000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2120-4411-0x000000013FCE0000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2564-4403-0x000000013F680000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2620-4255-0x000000013FDB0000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2044-4279-0x000000013F7D0000-0x000000013FB21000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1144	raJeUdg.exe
1312	TrNrkZI.exe
2164	UIHLTIi.exe
2924	BPGHWKf.exe
2128	GISXCaQ.exe
2752	PRWVDem.exe
2940	oeZcSQU.exe
2664	FvIrWIZ.exe
2620	AdDthIf.exe
2660	CBzYPbl.exe
2120	YmxkxEF.exe
2564	oDAePLY.exe
2276	gpwVZZf.exe
2044	nAERrdK.exe
2596	HmDwXJZ.exe
2820	tVdVfcI.exe
2840	DjwkTTL.exe
1200	dVUOXas.exe
1976	iPGHlYg.exe
2244	gGaVVZJ.exe
680	OkIbRhy.exe
748	vMHMvNI.exe
1052	LAFcXDW.exe
844	bTBhMwT.exe
1904	RhDwXJk.exe
2200	MTbQzQQ.exe
1664	MVycbYf.exe
108	KqRxivt.exe
2908	DJfKUJc.exe
2920	jtNiJvq.exe
2900	dsrwlKn.exe
2084	WHyCAnq.exe
2272	lFMLgHj.exe
2968	RdqhPqc.exe
2488	kkZyIAw.exe
2376	Ogloleq.exe
1848	JWjHouT.exe
628	NaSlnDd.exe
2012	gsePgTm.exe
2872	CSacehO.exe
996	PcHuvQu.exe
1836	PeofpFm.exe
1128	ntkIBkw.exe
2280	bIrSJfB.exe
2352	VJvvTxb.exe
980	xyKernX.exe
2460	wioRTmP.exe
1520	oOPualC.exe
2848	etUsPmt.exe
948	jMaBAcA.exe
236	SisjyNK.exe
1228	WGijeMI.exe
1788	QjFTbRf.exe
1796	TWxRtSL.exe
1800	rWEPXSX.exe
908	bmWCgoN.exe
1924	xABPOdh.exe
1532	sgNrdJG.exe
1948	MqyiIcZ.exe
2024	OQVAxAJ.exe
840	xzQFIiA.exe
1324	hpyEUMo.exe
376	afEASxb.exe
880	airPGkT.exe

Loads dropped DLL 64 IoCs

pid	Process
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe
1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1684-0-0x000000013F160000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2664-67-0x000000013F860000-0x000000013FBB1000-memory.dmp	upx
behavioral1/files/0x00060000000175f4-66.dat	upx
behavioral1/memory/2660-77-0x000000013F740000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/2276-84-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx
behavioral1/files/0x000500000001873a-97.dat	upx
behavioral1/files/0x00050000000193c5-137.dat	upx
behavioral1/memory/1684-233-0x000000013F160000-0x000000013F4B1000-memory.dmp	upx
behavioral1/files/0x000500000001945f-161.dat	upx
behavioral1/files/0x0005000000019437-157.dat	upx
behavioral1/files/0x000500000001941d-153.dat	upx
behavioral1/files/0x000500000001941b-149.dat	upx
behavioral1/files/0x00050000000193ee-145.dat	upx
behavioral1/files/0x00050000000193d2-141.dat	upx
behavioral1/files/0x0005000000019349-133.dat	upx
behavioral1/files/0x0005000000019296-129.dat	upx
behavioral1/files/0x00060000000190d6-125.dat	upx
behavioral1/files/0x0006000000018bda-121.dat	upx
behavioral1/files/0x0006000000018bc6-117.dat	upx
behavioral1/files/0x0006000000018b73-113.dat	upx
behavioral1/files/0x00050000000187a2-109.dat	upx
behavioral1/files/0x000500000001878b-105.dat	upx
behavioral1/files/0x0005000000018784-101.dat	upx
behavioral1/memory/2044-90-0x000000013F7D0000-0x000000013FB21000-memory.dmp	upx
behavioral1/files/0x0005000000018711-93.dat	upx
behavioral1/files/0x000500000001870d-87.dat	upx
behavioral1/files/0x0005000000018701-82.dat	upx
behavioral1/memory/2564-79-0x000000013F680000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2120-78-0x000000013FCE0000-0x0000000140031000-memory.dmp	upx
behavioral1/files/0x00050000000186ff-76.dat	upx
behavioral1/files/0x00060000000175e8-75.dat	upx
behavioral1/files/0x0008000000016d4c-74.dat	upx
behavioral1/memory/2620-72-0x000000013FDB0000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2940-60-0x000000013F430000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2752-59-0x000000013F050000-0x000000013F3A1000-memory.dmp	upx
behavioral1/memory/2924-55-0x000000013F820000-0x000000013FB71000-memory.dmp	upx
behavioral1/files/0x0007000000016d3b-53.dat	upx
behavioral1/memory/2164-51-0x000000013F380000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/1312-49-0x000000013F230000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/1144-46-0x000000013FA90000-0x000000013FDE1000-memory.dmp	upx
behavioral1/files/0x0006000000017568-44.dat	upx
behavioral1/files/0x0009000000016d44-43.dat	upx
behavioral1/files/0x0007000000016d33-41.dat	upx
behavioral1/memory/2128-63-0x000000013F9C0000-0x000000013FD11000-memory.dmp	upx
behavioral1/files/0x0007000000016d2b-25.dat	upx
behavioral1/files/0x002a000000016c5d-20.dat	upx
behavioral1/files/0x0008000000016d1a-16.dat	upx
behavioral1/files/0x000d00000001226c-15.dat	upx
behavioral1/memory/2664-1022-0x000000013F860000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2128-3729-0x000000013F9C0000-0x000000013FD11000-memory.dmp	upx
behavioral1/memory/2940-3730-0x000000013F430000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/1312-3731-0x000000013F230000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/2752-3733-0x000000013F050000-0x000000013F3A1000-memory.dmp	upx
behavioral1/memory/1144-3732-0x000000013FA90000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2924-3734-0x000000013F820000-0x000000013FB71000-memory.dmp	upx
behavioral1/memory/2164-3741-0x000000013F380000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2664-3859-0x000000013F860000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2660-3860-0x000000013F740000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/2276-4256-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2120-4411-0x000000013FCE0000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2564-4403-0x000000013F680000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2620-4255-0x000000013FDB0000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2044-4279-0x000000013F7D0000-0x000000013FB21000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QGNwloT.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\TrFLcbA.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\ilOqGVy.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\vmeGiFt.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\FdrQsfF.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\qzWJMyz.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\bTBhMwT.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\PuJovrI.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\TQCGvXF.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\aQyuHBr.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\mHDjoFt.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\zEwPGKJ.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\tBluTCU.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\tVdVfcI.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\NWseKNy.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\xgltwXX.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\UhcxkMU.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\jCPQYcN.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\dMZehoF.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\OkIbRhy.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\USgEwqy.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\tXlZEng.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\lggpybK.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\hmStdxT.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\UmWNARm.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\eEvfrAi.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\KyMzitS.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\fMtgIGS.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\QNidjAi.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\vVDvaVl.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\jnsZgyb.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\axYffFG.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\wYAZPsk.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\TrNrkZI.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\vLiKUlR.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\WQSNSAp.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\tkyYNWf.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\eEeVVPQ.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\IemfPLk.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\OiygDUy.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\aLMRsvN.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\cjBigvA.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\hpzaQHC.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\asBQVoo.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\epUMXkb.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\WFyOjHm.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\efGVgFz.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\vHkqjTK.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\RMRWUzB.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\EvFFlDv.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\fXFIXKC.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\zHzrNow.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\EXUogmi.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\ejYStqS.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\kOFusze.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\xbJlerW.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\LAZSmVO.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\nYZJNnE.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\rgGUHmx.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\ulCBbUO.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\WrGeQXI.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\mrhLfaq.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\BnjQsxI.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe
File created	C:\Windows\System\yIvbgVb.exe	14f64423b355430609b086e060553000_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1684 wrote to memory of 1144	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	29
PID 1684 wrote to memory of 1144	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	29
PID 1684 wrote to memory of 1144	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	29
PID 1684 wrote to memory of 2164	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	30
PID 1684 wrote to memory of 2164	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	30
PID 1684 wrote to memory of 2164	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	30
PID 1684 wrote to memory of 1312	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	31
PID 1684 wrote to memory of 1312	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	31
PID 1684 wrote to memory of 1312	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	31
PID 1684 wrote to memory of 2924	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	32
PID 1684 wrote to memory of 2924	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	32
PID 1684 wrote to memory of 2924	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	32
PID 1684 wrote to memory of 2128	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	33
PID 1684 wrote to memory of 2128	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	33
PID 1684 wrote to memory of 2128	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	33
PID 1684 wrote to memory of 2664	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	34
PID 1684 wrote to memory of 2664	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	34
PID 1684 wrote to memory of 2664	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	34
PID 1684 wrote to memory of 2752	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	35
PID 1684 wrote to memory of 2752	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	35
PID 1684 wrote to memory of 2752	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	35
PID 1684 wrote to memory of 2660	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	36
PID 1684 wrote to memory of 2660	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	36
PID 1684 wrote to memory of 2660	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	36
PID 1684 wrote to memory of 2940	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	37
PID 1684 wrote to memory of 2940	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	37
PID 1684 wrote to memory of 2940	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	37
PID 1684 wrote to memory of 2120	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	38
PID 1684 wrote to memory of 2120	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	38
PID 1684 wrote to memory of 2120	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	38
PID 1684 wrote to memory of 2620	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	39
PID 1684 wrote to memory of 2620	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	39
PID 1684 wrote to memory of 2620	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	39
PID 1684 wrote to memory of 2564	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	40
PID 1684 wrote to memory of 2564	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	40
PID 1684 wrote to memory of 2564	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	40
PID 1684 wrote to memory of 2276	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	41
PID 1684 wrote to memory of 2276	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	41
PID 1684 wrote to memory of 2276	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	41
PID 1684 wrote to memory of 2044	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	42
PID 1684 wrote to memory of 2044	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	42
PID 1684 wrote to memory of 2044	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	42
PID 1684 wrote to memory of 2596	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	43
PID 1684 wrote to memory of 2596	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	43
PID 1684 wrote to memory of 2596	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	43
PID 1684 wrote to memory of 2820	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	44
PID 1684 wrote to memory of 2820	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	44
PID 1684 wrote to memory of 2820	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	44
PID 1684 wrote to memory of 2840	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	45
PID 1684 wrote to memory of 2840	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	45
PID 1684 wrote to memory of 2840	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	45
PID 1684 wrote to memory of 1200	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	46
PID 1684 wrote to memory of 1200	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	46
PID 1684 wrote to memory of 1200	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	46
PID 1684 wrote to memory of 1976	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	47
PID 1684 wrote to memory of 1976	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	47
PID 1684 wrote to memory of 1976	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	47
PID 1684 wrote to memory of 2244	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	48
PID 1684 wrote to memory of 2244	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	48
PID 1684 wrote to memory of 2244	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	48
PID 1684 wrote to memory of 680	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	49
PID 1684 wrote to memory of 680	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	49
PID 1684 wrote to memory of 680	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	49
PID 1684 wrote to memory of 748	1684	14f64423b355430609b086e060553000_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\14f64423b355430609b086e060553000_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\14f64423b355430609b086e060553000_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1684
- C:\Windows\System\raJeUdg.exe
  C:\Windows\System\raJeUdg.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\UIHLTIi.exe
  C:\Windows\System\UIHLTIi.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\TrNrkZI.exe
  C:\Windows\System\TrNrkZI.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\BPGHWKf.exe
  C:\Windows\System\BPGHWKf.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\GISXCaQ.exe
  C:\Windows\System\GISXCaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\FvIrWIZ.exe
  C:\Windows\System\FvIrWIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\PRWVDem.exe
  C:\Windows\System\PRWVDem.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\CBzYPbl.exe
  C:\Windows\System\CBzYPbl.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\oeZcSQU.exe
  C:\Windows\System\oeZcSQU.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\YmxkxEF.exe
  C:\Windows\System\YmxkxEF.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\AdDthIf.exe
  C:\Windows\System\AdDthIf.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\oDAePLY.exe
  C:\Windows\System\oDAePLY.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\gpwVZZf.exe
  C:\Windows\System\gpwVZZf.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\nAERrdK.exe
  C:\Windows\System\nAERrdK.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\HmDwXJZ.exe
  C:\Windows\System\HmDwXJZ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\tVdVfcI.exe
  C:\Windows\System\tVdVfcI.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\DjwkTTL.exe
  C:\Windows\System\DjwkTTL.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\dVUOXas.exe
  C:\Windows\System\dVUOXas.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\iPGHlYg.exe
  C:\Windows\System\iPGHlYg.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\gGaVVZJ.exe
  C:\Windows\System\gGaVVZJ.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\OkIbRhy.exe
  C:\Windows\System\OkIbRhy.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\vMHMvNI.exe
  C:\Windows\System\vMHMvNI.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\LAFcXDW.exe
  C:\Windows\System\LAFcXDW.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\bTBhMwT.exe
  C:\Windows\System\bTBhMwT.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\RhDwXJk.exe
  C:\Windows\System\RhDwXJk.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\MTbQzQQ.exe
  C:\Windows\System\MTbQzQQ.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\MVycbYf.exe
  C:\Windows\System\MVycbYf.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\KqRxivt.exe
  C:\Windows\System\KqRxivt.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\DJfKUJc.exe
  C:\Windows\System\DJfKUJc.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\jtNiJvq.exe
  C:\Windows\System\jtNiJvq.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\dsrwlKn.exe
  C:\Windows\System\dsrwlKn.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\WHyCAnq.exe
  C:\Windows\System\WHyCAnq.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\lFMLgHj.exe
  C:\Windows\System\lFMLgHj.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\RdqhPqc.exe
  C:\Windows\System\RdqhPqc.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\kkZyIAw.exe
  C:\Windows\System\kkZyIAw.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\Ogloleq.exe
  C:\Windows\System\Ogloleq.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\JWjHouT.exe
  C:\Windows\System\JWjHouT.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\NaSlnDd.exe
  C:\Windows\System\NaSlnDd.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\gsePgTm.exe
  C:\Windows\System\gsePgTm.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\CSacehO.exe
  C:\Windows\System\CSacehO.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\PcHuvQu.exe
  C:\Windows\System\PcHuvQu.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\PeofpFm.exe
  C:\Windows\System\PeofpFm.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\ntkIBkw.exe
  C:\Windows\System\ntkIBkw.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\bIrSJfB.exe
  C:\Windows\System\bIrSJfB.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\VJvvTxb.exe
  C:\Windows\System\VJvvTxb.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\xyKernX.exe
  C:\Windows\System\xyKernX.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\wioRTmP.exe
  C:\Windows\System\wioRTmP.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\oOPualC.exe
  C:\Windows\System\oOPualC.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\etUsPmt.exe
  C:\Windows\System\etUsPmt.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\jMaBAcA.exe
  C:\Windows\System\jMaBAcA.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\SisjyNK.exe
  C:\Windows\System\SisjyNK.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\WGijeMI.exe
  C:\Windows\System\WGijeMI.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\QjFTbRf.exe
  C:\Windows\System\QjFTbRf.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\TWxRtSL.exe
  C:\Windows\System\TWxRtSL.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\rWEPXSX.exe
  C:\Windows\System\rWEPXSX.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\bmWCgoN.exe
  C:\Windows\System\bmWCgoN.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\xABPOdh.exe
  C:\Windows\System\xABPOdh.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\sgNrdJG.exe
  C:\Windows\System\sgNrdJG.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\MqyiIcZ.exe
  C:\Windows\System\MqyiIcZ.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\OQVAxAJ.exe
  C:\Windows\System\OQVAxAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\xzQFIiA.exe
  C:\Windows\System\xzQFIiA.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\hpyEUMo.exe
  C:\Windows\System\hpyEUMo.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\afEASxb.exe
  C:\Windows\System\afEASxb.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\airPGkT.exe
  C:\Windows\System\airPGkT.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\dKRwmpg.exe
  C:\Windows\System\dKRwmpg.exe
  2⤵
  PID:876
- C:\Windows\System\ljfSaqB.exe
  C:\Windows\System\ljfSaqB.exe
  2⤵
  PID:1812
- C:\Windows\System\NBOjiST.exe
  C:\Windows\System\NBOjiST.exe
  2⤵
  PID:1336
- C:\Windows\System\NfZCcXP.exe
  C:\Windows\System\NfZCcXP.exe
  2⤵
  PID:2972
- C:\Windows\System\qkdABFf.exe
  C:\Windows\System\qkdABFf.exe
  2⤵
  PID:836
- C:\Windows\System\vjybOoA.exe
  C:\Windows\System\vjybOoA.exe
  2⤵
  PID:1584
- C:\Windows\System\WMblGjb.exe
  C:\Windows\System\WMblGjb.exe
  2⤵
  PID:1316
- C:\Windows\System\qdhZyRH.exe
  C:\Windows\System\qdhZyRH.exe
  2⤵
  PID:2180
- C:\Windows\System\OtLpIyU.exe
  C:\Windows\System\OtLpIyU.exe
  2⤵
  PID:2652
- C:\Windows\System\qMhytDq.exe
  C:\Windows\System\qMhytDq.exe
  2⤵
  PID:2256
- C:\Windows\System\wlBgKby.exe
  C:\Windows\System\wlBgKby.exe
  2⤵
  PID:2520
- C:\Windows\System\WFyOjHm.exe
  C:\Windows\System\WFyOjHm.exe
  2⤵
  PID:2612
- C:\Windows\System\BiXElkV.exe
  C:\Windows\System\BiXElkV.exe
  2⤵
  PID:2808
- C:\Windows\System\TiGxifw.exe
  C:\Windows\System\TiGxifw.exe
  2⤵
  PID:2880
- C:\Windows\System\VXNkkSM.exe
  C:\Windows\System\VXNkkSM.exe
  2⤵
  PID:1032
- C:\Windows\System\tRzzmeI.exe
  C:\Windows\System\tRzzmeI.exe
  2⤵
  PID:2716
- C:\Windows\System\QKWjwYO.exe
  C:\Windows\System\QKWjwYO.exe
  2⤵
  PID:2844
- C:\Windows\System\CWIQCgb.exe
  C:\Windows\System\CWIQCgb.exe
  2⤵
  PID:2232
- C:\Windows\System\eEeVVPQ.exe
  C:\Windows\System\eEeVVPQ.exe
  2⤵
  PID:664
- C:\Windows\System\dHVvESe.exe
  C:\Windows\System\dHVvESe.exe
  2⤵
  PID:976
- C:\Windows\System\sksXMCT.exe
  C:\Windows\System\sksXMCT.exe
  2⤵
  PID:580
- C:\Windows\System\rUjELCZ.exe
  C:\Windows\System\rUjELCZ.exe
  2⤵
  PID:2196
- C:\Windows\System\anqbGfy.exe
  C:\Windows\System\anqbGfy.exe
  2⤵
  PID:1648
- C:\Windows\System\SBpySrE.exe
  C:\Windows\System\SBpySrE.exe
  2⤵
  PID:2364
- C:\Windows\System\zgHyOGo.exe
  C:\Windows\System\zgHyOGo.exe
  2⤵
  PID:2112
- C:\Windows\System\KsnXEZu.exe
  C:\Windows\System\KsnXEZu.exe
  2⤵
  PID:2964
- C:\Windows\System\wIwtccH.exe
  C:\Windows\System\wIwtccH.exe
  2⤵
  PID:2192
- C:\Windows\System\cRLQiSb.exe
  C:\Windows\System\cRLQiSb.exe
  2⤵
  PID:2432
- C:\Windows\System\XUpdItl.exe
  C:\Windows\System\XUpdItl.exe
  2⤵
  PID:2396
- C:\Windows\System\Irndlfr.exe
  C:\Windows\System\Irndlfr.exe
  2⤵
  PID:444
- C:\Windows\System\tAOyFZJ.exe
  C:\Windows\System\tAOyFZJ.exe
  2⤵
  PID:1984
- C:\Windows\System\cYljeEo.exe
  C:\Windows\System\cYljeEo.exe
  2⤵
  PID:1784
- C:\Windows\System\ulCBbUO.exe
  C:\Windows\System\ulCBbUO.exe
  2⤵
  PID:1544
- C:\Windows\System\vSmFoSg.exe
  C:\Windows\System\vSmFoSg.exe
  2⤵
  PID:1396
- C:\Windows\System\LjsQwMI.exe
  C:\Windows\System\LjsQwMI.exe
  2⤵
  PID:1048
- C:\Windows\System\OYOgkxe.exe
  C:\Windows\System\OYOgkxe.exe
  2⤵
  PID:1772
- C:\Windows\System\gqnQLhE.exe
  C:\Windows\System\gqnQLhE.exe
  2⤵
  PID:2152
- C:\Windows\System\efGVgFz.exe
  C:\Windows\System\efGVgFz.exe
  2⤵
  PID:1692
- C:\Windows\System\htQOuzs.exe
  C:\Windows\System\htQOuzs.exe
  2⤵
  PID:1036
- C:\Windows\System\HjLbjyY.exe
  C:\Windows\System\HjLbjyY.exe
  2⤵
  PID:2380
- C:\Windows\System\jJVlAZA.exe
  C:\Windows\System\jJVlAZA.exe
  2⤵
  PID:1272
- C:\Windows\System\UEWlJCK.exe
  C:\Windows\System\UEWlJCK.exe
  2⤵
  PID:1720
- C:\Windows\System\GxnPBId.exe
  C:\Windows\System\GxnPBId.exe
  2⤵
  PID:2944
- C:\Windows\System\ehVGrDI.exe
  C:\Windows\System\ehVGrDI.exe
  2⤵
  PID:1564
- C:\Windows\System\fsFpyOl.exe
  C:\Windows\System\fsFpyOl.exe
  2⤵
  PID:2600
- C:\Windows\System\DTAitsS.exe
  C:\Windows\System\DTAitsS.exe
  2⤵
  PID:2948
- C:\Windows\System\BTUKFtJ.exe
  C:\Windows\System\BTUKFtJ.exe
  2⤵
  PID:2748
- C:\Windows\System\SRiYpgA.exe
  C:\Windows\System\SRiYpgA.exe
  2⤵
  PID:2668
- C:\Windows\System\moEkxtz.exe
  C:\Windows\System\moEkxtz.exe
  2⤵
  PID:1820
- C:\Windows\System\RvJdZpG.exe
  C:\Windows\System\RvJdZpG.exe
  2⤵
  PID:1696
- C:\Windows\System\KaUbQnv.exe
  C:\Windows\System\KaUbQnv.exe
  2⤵
  PID:264
- C:\Windows\System\jLriCfM.exe
  C:\Windows\System\jLriCfM.exe
  2⤵
  PID:796
- C:\Windows\System\ZYuzJQn.exe
  C:\Windows\System\ZYuzJQn.exe
  2⤵
  PID:1652
- C:\Windows\System\HmnvhFL.exe
  C:\Windows\System\HmnvhFL.exe
  2⤵
  PID:1256
- C:\Windows\System\cwZEtRB.exe
  C:\Windows\System\cwZEtRB.exe
  2⤵
  PID:824
- C:\Windows\System\QVSRQlu.exe
  C:\Windows\System\QVSRQlu.exe
  2⤵
  PID:3088
- C:\Windows\System\RBupLau.exe
  C:\Windows\System\RBupLau.exe
  2⤵
  PID:3104
- C:\Windows\System\KMLGpDG.exe
  C:\Windows\System\KMLGpDG.exe
  2⤵
  PID:3120
- C:\Windows\System\QsoTtsb.exe
  C:\Windows\System\QsoTtsb.exe
  2⤵
  PID:3136
- C:\Windows\System\JNXGEOE.exe
  C:\Windows\System\JNXGEOE.exe
  2⤵
  PID:3152
- C:\Windows\System\KUtiqwu.exe
  C:\Windows\System\KUtiqwu.exe
  2⤵
  PID:3168
- C:\Windows\System\vHkqjTK.exe
  C:\Windows\System\vHkqjTK.exe
  2⤵
  PID:3184
- C:\Windows\System\mLeTbKg.exe
  C:\Windows\System\mLeTbKg.exe
  2⤵
  PID:3200
- C:\Windows\System\zGcZMGf.exe
  C:\Windows\System\zGcZMGf.exe
  2⤵
  PID:3216
- C:\Windows\System\iDlHlPS.exe
  C:\Windows\System\iDlHlPS.exe
  2⤵
  PID:3232
- C:\Windows\System\AJWQdmp.exe
  C:\Windows\System\AJWQdmp.exe
  2⤵
  PID:3248
- C:\Windows\System\seIPIQH.exe
  C:\Windows\System\seIPIQH.exe
  2⤵
  PID:3264
- C:\Windows\System\tMRGLkC.exe
  C:\Windows\System\tMRGLkC.exe
  2⤵
  PID:3280
- C:\Windows\System\EwaxIAD.exe
  C:\Windows\System\EwaxIAD.exe
  2⤵
  PID:3296
- C:\Windows\System\noosAKV.exe
  C:\Windows\System\noosAKV.exe
  2⤵
  PID:3312
- C:\Windows\System\NwJDGHq.exe
  C:\Windows\System\NwJDGHq.exe
  2⤵
  PID:3332
- C:\Windows\System\ksOulVZ.exe
  C:\Windows\System\ksOulVZ.exe
  2⤵
  PID:3352
- C:\Windows\System\nxtnEvq.exe
  C:\Windows\System\nxtnEvq.exe
  2⤵
  PID:3368
- C:\Windows\System\JptoUFx.exe
  C:\Windows\System\JptoUFx.exe
  2⤵
  PID:3384
- C:\Windows\System\mBRgeqK.exe
  C:\Windows\System\mBRgeqK.exe
  2⤵
  PID:3400
- C:\Windows\System\rJhJVyv.exe
  C:\Windows\System\rJhJVyv.exe
  2⤵
  PID:3420
- C:\Windows\System\QGNwloT.exe
  C:\Windows\System\QGNwloT.exe
  2⤵
  PID:3436
- C:\Windows\System\PuJovrI.exe
  C:\Windows\System\PuJovrI.exe
  2⤵
  PID:3452
- C:\Windows\System\ecvffyx.exe
  C:\Windows\System\ecvffyx.exe
  2⤵
  PID:3468
- C:\Windows\System\XgbRJxc.exe
  C:\Windows\System\XgbRJxc.exe
  2⤵
  PID:3492
- C:\Windows\System\outAmYX.exe
  C:\Windows\System\outAmYX.exe
  2⤵
  PID:3508
- C:\Windows\System\wuNHdEe.exe
  C:\Windows\System\wuNHdEe.exe
  2⤵
  PID:3524
- C:\Windows\System\fBWjVUJ.exe
  C:\Windows\System\fBWjVUJ.exe
  2⤵
  PID:3540
- C:\Windows\System\JAdvRHK.exe
  C:\Windows\System\JAdvRHK.exe
  2⤵
  PID:3572
- C:\Windows\System\JAHISRl.exe
  C:\Windows\System\JAHISRl.exe
  2⤵
  PID:3588
- C:\Windows\System\XsfjcDZ.exe
  C:\Windows\System\XsfjcDZ.exe
  2⤵
  PID:3604
- C:\Windows\System\RkbnbhB.exe
  C:\Windows\System\RkbnbhB.exe
  2⤵
  PID:3620
- C:\Windows\System\fWhnRvu.exe
  C:\Windows\System\fWhnRvu.exe
  2⤵
  PID:3636
- C:\Windows\System\cYQbWSi.exe
  C:\Windows\System\cYQbWSi.exe
  2⤵
  PID:3652
- C:\Windows\System\WrGeQXI.exe
  C:\Windows\System\WrGeQXI.exe
  2⤵
  PID:3668
- C:\Windows\System\CicxCZj.exe
  C:\Windows\System\CicxCZj.exe
  2⤵
  PID:3684
- C:\Windows\System\BklWsHs.exe
  C:\Windows\System\BklWsHs.exe
  2⤵
  PID:3700
- C:\Windows\System\JSpsgBn.exe
  C:\Windows\System\JSpsgBn.exe
  2⤵
  PID:3716
- C:\Windows\System\XbFraTT.exe
  C:\Windows\System\XbFraTT.exe
  2⤵
  PID:3732
- C:\Windows\System\RYmqjTV.exe
  C:\Windows\System\RYmqjTV.exe
  2⤵
  PID:3748
- C:\Windows\System\McfAsmj.exe
  C:\Windows\System\McfAsmj.exe
  2⤵
  PID:3764
- C:\Windows\System\LvtKbEY.exe
  C:\Windows\System\LvtKbEY.exe
  2⤵
  PID:3780
- C:\Windows\System\DRkNgcQ.exe
  C:\Windows\System\DRkNgcQ.exe
  2⤵
  PID:3796
- C:\Windows\System\YGGWgAo.exe
  C:\Windows\System\YGGWgAo.exe
  2⤵
  PID:3816
- C:\Windows\System\yFANNMV.exe
  C:\Windows\System\yFANNMV.exe
  2⤵
  PID:3832
- C:\Windows\System\VJBNWiK.exe
  C:\Windows\System\VJBNWiK.exe
  2⤵
  PID:3848
- C:\Windows\System\zEmPqxM.exe
  C:\Windows\System\zEmPqxM.exe
  2⤵
  PID:3864
- C:\Windows\System\FQjrVGN.exe
  C:\Windows\System\FQjrVGN.exe
  2⤵
  PID:3880
- C:\Windows\System\dsEKAxj.exe
  C:\Windows\System\dsEKAxj.exe
  2⤵
  PID:3896
- C:\Windows\System\SgTuLKg.exe
  C:\Windows\System\SgTuLKg.exe
  2⤵
  PID:3912
- C:\Windows\System\mYmHgcn.exe
  C:\Windows\System\mYmHgcn.exe
  2⤵
  PID:3928
- C:\Windows\System\PgcGVUb.exe
  C:\Windows\System\PgcGVUb.exe
  2⤵
  PID:3944
- C:\Windows\System\tjhgIVj.exe
  C:\Windows\System\tjhgIVj.exe
  2⤵
  PID:3960
- C:\Windows\System\XhCKQlQ.exe
  C:\Windows\System\XhCKQlQ.exe
  2⤵
  PID:3976
- C:\Windows\System\NBfcdUA.exe
  C:\Windows\System\NBfcdUA.exe
  2⤵
  PID:3992
- C:\Windows\System\qtAGFra.exe
  C:\Windows\System\qtAGFra.exe
  2⤵
  PID:4008
- C:\Windows\System\HoMHEbX.exe
  C:\Windows\System\HoMHEbX.exe
  2⤵
  PID:4024
- C:\Windows\System\GxMmErb.exe
  C:\Windows\System\GxMmErb.exe
  2⤵
  PID:4040
- C:\Windows\System\swqNFPm.exe
  C:\Windows\System\swqNFPm.exe
  2⤵
  PID:4056
- C:\Windows\System\okrwuqE.exe
  C:\Windows\System\okrwuqE.exe
  2⤵
  PID:4072
- C:\Windows\System\zmxjsxk.exe
  C:\Windows\System\zmxjsxk.exe
  2⤵
  PID:4088
- C:\Windows\System\gnSoyfb.exe
  C:\Windows\System\gnSoyfb.exe
  2⤵
  PID:912
- C:\Windows\System\nbyfjPm.exe
  C:\Windows\System\nbyfjPm.exe
  2⤵
  PID:2732
- C:\Windows\System\BjPocHp.exe
  C:\Windows\System\BjPocHp.exe
  2⤵
  PID:2000
- C:\Windows\System\tfxQNkc.exe
  C:\Windows\System\tfxQNkc.exe
  2⤵
  PID:1600
- C:\Windows\System\QkLVORC.exe
  C:\Windows\System\QkLVORC.exe
  2⤵
  PID:900
- C:\Windows\System\QHTpdSj.exe
  C:\Windows\System\QHTpdSj.exe
  2⤵
  PID:1712
- C:\Windows\System\tSKXyad.exe
  C:\Windows\System\tSKXyad.exe
  2⤵
  PID:768
- C:\Windows\System\ovhqgfe.exe
  C:\Windows\System\ovhqgfe.exe
  2⤵
  PID:1740
- C:\Windows\System\tnBYsrk.exe
  C:\Windows\System\tnBYsrk.exe
  2⤵
  PID:1624
- C:\Windows\System\FBaPzOf.exe
  C:\Windows\System\FBaPzOf.exe
  2⤵
  PID:1732
- C:\Windows\System\mowJWiv.exe
  C:\Windows\System\mowJWiv.exe
  2⤵
  PID:2648
- C:\Windows\System\alnillY.exe
  C:\Windows\System\alnillY.exe
  2⤵
  PID:2168
- C:\Windows\System\rhGhyJP.exe
  C:\Windows\System\rhGhyJP.exe
  2⤵
  PID:2100
- C:\Windows\System\FqQeXCp.exe
  C:\Windows\System\FqQeXCp.exe
  2⤵
  PID:3116
- C:\Windows\System\GbyrOsP.exe
  C:\Windows\System\GbyrOsP.exe
  2⤵
  PID:3180
- C:\Windows\System\YJhFQko.exe
  C:\Windows\System\YJhFQko.exe
  2⤵
  PID:3244
- C:\Windows\System\nylXStP.exe
  C:\Windows\System\nylXStP.exe
  2⤵
  PID:2472
- C:\Windows\System\gOmfzEs.exe
  C:\Windows\System\gOmfzEs.exe
  2⤵
  PID:1244
- C:\Windows\System\vFsvcNk.exe
  C:\Windows\System\vFsvcNk.exe
  2⤵
  PID:2548
- C:\Windows\System\DSlPjCl.exe
  C:\Windows\System\DSlPjCl.exe
  2⤵
  PID:1680
- C:\Windows\System\sOnTJnk.exe
  C:\Windows\System\sOnTJnk.exe
  2⤵
  PID:3096
- C:\Windows\System\HFyuLLQ.exe
  C:\Windows\System\HFyuLLQ.exe
  2⤵
  PID:3304
- C:\Windows\System\dfovubG.exe
  C:\Windows\System\dfovubG.exe
  2⤵
  PID:3340
- C:\Windows\System\kWdmUEz.exe
  C:\Windows\System\kWdmUEz.exe
  2⤵
  PID:2636
- C:\Windows\System\AiVwVFi.exe
  C:\Windows\System\AiVwVFi.exe
  2⤵
  PID:3224
- C:\Windows\System\PXAhOrW.exe
  C:\Windows\System\PXAhOrW.exe
  2⤵
  PID:2800
- C:\Windows\System\mrhLfaq.exe
  C:\Windows\System\mrhLfaq.exe
  2⤵
  PID:3348
- C:\Windows\System\euCknRR.exe
  C:\Windows\System\euCknRR.exe
  2⤵
  PID:3412
- C:\Windows\System\sngLLgD.exe
  C:\Windows\System\sngLLgD.exe
  2⤵
  PID:3476
- C:\Windows\System\QNidjAi.exe
  C:\Windows\System\QNidjAi.exe
  2⤵
  PID:3548
- C:\Windows\System\aigFhZn.exe
  C:\Windows\System\aigFhZn.exe
  2⤵
  PID:3432
- C:\Windows\System\JjZKPTt.exe
  C:\Windows\System\JjZKPTt.exe
  2⤵
  PID:3504
- C:\Windows\System\vbIcztw.exe
  C:\Windows\System\vbIcztw.exe
  2⤵
  PID:3364
- C:\Windows\System\uGYUCPD.exe
  C:\Windows\System\uGYUCPD.exe
  2⤵
  PID:3584
- C:\Windows\System\bhVihDv.exe
  C:\Windows\System\bhVihDv.exe
  2⤵
  PID:3628
- C:\Windows\System\eZLUXgg.exe
  C:\Windows\System\eZLUXgg.exe
  2⤵
  PID:3660
- C:\Windows\System\tquSnJn.exe
  C:\Windows\System\tquSnJn.exe
  2⤵
  PID:3676
- C:\Windows\System\sywagLL.exe
  C:\Windows\System\sywagLL.exe
  2⤵
  PID:3712
- C:\Windows\System\qIOFWDr.exe
  C:\Windows\System\qIOFWDr.exe
  2⤵
  PID:3740
- C:\Windows\System\uFcNMUT.exe
  C:\Windows\System\uFcNMUT.exe
  2⤵
  PID:3824
- C:\Windows\System\JzskQaB.exe
  C:\Windows\System\JzskQaB.exe
  2⤵
  PID:3776
- C:\Windows\System\DUnehNB.exe
  C:\Windows\System\DUnehNB.exe
  2⤵
  PID:3844
- C:\Windows\System\UWLUjVU.exe
  C:\Windows\System\UWLUjVU.exe
  2⤵
  PID:3920
- C:\Windows\System\ejYStqS.exe
  C:\Windows\System\ejYStqS.exe
  2⤵
  PID:3984
- C:\Windows\System\cJwJgjF.exe
  C:\Windows\System\cJwJgjF.exe
  2⤵
  PID:4048
- C:\Windows\System\RMRWUzB.exe
  C:\Windows\System\RMRWUzB.exe
  2⤵
  PID:2028
- C:\Windows\System\msvUnGZ.exe
  C:\Windows\System\msvUnGZ.exe
  2⤵
  PID:884
- C:\Windows\System\VkvRvxO.exe
  C:\Windows\System\VkvRvxO.exe
  2⤵
  PID:2504
- C:\Windows\System\rnCCBTN.exe
  C:\Windows\System\rnCCBTN.exe
  2⤵
  PID:2760
- C:\Windows\System\TLvsaRC.exe
  C:\Windows\System\TLvsaRC.exe
  2⤵
  PID:3240
- C:\Windows\System\yEmLhMc.exe
  C:\Windows\System\yEmLhMc.exe
  2⤵
  PID:3276
- C:\Windows\System\FfaJMcD.exe
  C:\Windows\System\FfaJMcD.exe
  2⤵
  PID:2996
- C:\Windows\System\hUWaLCW.exe
  C:\Windows\System\hUWaLCW.exe
  2⤵
  PID:3380
- C:\Windows\System\KvxxDqI.exe
  C:\Windows\System\KvxxDqI.exe
  2⤵
  PID:3464
- C:\Windows\System\dyJuFNG.exe
  C:\Windows\System\dyJuFNG.exe
  2⤵
  PID:3644
- C:\Windows\System\wudniLr.exe
  C:\Windows\System\wudniLr.exe
  2⤵
  PID:3788
- C:\Windows\System\YSegRRz.exe
  C:\Windows\System\YSegRRz.exe
  2⤵
  PID:3808
- C:\Windows\System\vQLkWvg.exe
  C:\Windows\System\vQLkWvg.exe
  2⤵
  PID:3956
- C:\Windows\System\vohEeYd.exe
  C:\Windows\System\vohEeYd.exe
  2⤵
  PID:3972
- C:\Windows\System\xmEJWwW.exe
  C:\Windows\System\xmEJWwW.exe
  2⤵
  PID:4004
- C:\Windows\System\mKmvyoK.exe
  C:\Windows\System\mKmvyoK.exe
  2⤵
  PID:4036
- C:\Windows\System\JRNCabi.exe
  C:\Windows\System\JRNCabi.exe
  2⤵
  PID:4084
- C:\Windows\System\USgEwqy.exe
  C:\Windows\System\USgEwqy.exe
  2⤵
  PID:2144
- C:\Windows\System\LtInbXN.exe
  C:\Windows\System\LtInbXN.exe
  2⤵
  PID:4104
- C:\Windows\System\lCpcgwP.exe
  C:\Windows\System\lCpcgwP.exe
  2⤵
  PID:4120
- C:\Windows\System\aBRJKlQ.exe
  C:\Windows\System\aBRJKlQ.exe
  2⤵
  PID:4136
- C:\Windows\System\JnNKRww.exe
  C:\Windows\System\JnNKRww.exe
  2⤵
  PID:4152
- C:\Windows\System\pkTDRrD.exe
  C:\Windows\System\pkTDRrD.exe
  2⤵
  PID:4168
- C:\Windows\System\HEdjuUg.exe
  C:\Windows\System\HEdjuUg.exe
  2⤵
  PID:4184
- C:\Windows\System\hNJQRWg.exe
  C:\Windows\System\hNJQRWg.exe
  2⤵
  PID:4200
- C:\Windows\System\vrKkHgI.exe
  C:\Windows\System\vrKkHgI.exe
  2⤵
  PID:4216
- C:\Windows\System\PLElLXK.exe
  C:\Windows\System\PLElLXK.exe
  2⤵
  PID:4232
- C:\Windows\System\FqfNpPa.exe
  C:\Windows\System\FqfNpPa.exe
  2⤵
  PID:4248
- C:\Windows\System\OJRVxsP.exe
  C:\Windows\System\OJRVxsP.exe
  2⤵
  PID:4264
- C:\Windows\System\NfDsLMi.exe
  C:\Windows\System\NfDsLMi.exe
  2⤵
  PID:4280
- C:\Windows\System\WsRTvld.exe
  C:\Windows\System\WsRTvld.exe
  2⤵
  PID:4296
- C:\Windows\System\bgvVBaL.exe
  C:\Windows\System\bgvVBaL.exe
  2⤵
  PID:4312
- C:\Windows\System\DHwlZHD.exe
  C:\Windows\System\DHwlZHD.exe
  2⤵
  PID:4328
- C:\Windows\System\NaiEHAV.exe
  C:\Windows\System\NaiEHAV.exe
  2⤵
  PID:4344
- C:\Windows\System\TQCGvXF.exe
  C:\Windows\System\TQCGvXF.exe
  2⤵
  PID:4360
- C:\Windows\System\QXwgZnw.exe
  C:\Windows\System\QXwgZnw.exe
  2⤵
  PID:4376
- C:\Windows\System\UmWNARm.exe
  C:\Windows\System\UmWNARm.exe
  2⤵
  PID:4392
- C:\Windows\System\FEvFsjZ.exe
  C:\Windows\System\FEvFsjZ.exe
  2⤵
  PID:4408
- C:\Windows\System\grvQlnZ.exe
  C:\Windows\System\grvQlnZ.exe
  2⤵
  PID:4424
- C:\Windows\System\dhTqEHs.exe
  C:\Windows\System\dhTqEHs.exe
  2⤵
  PID:4440
- C:\Windows\System\FUfcian.exe
  C:\Windows\System\FUfcian.exe
  2⤵
  PID:4456
- C:\Windows\System\CZWneBH.exe
  C:\Windows\System\CZWneBH.exe
  2⤵
  PID:4472
- C:\Windows\System\VrBBxdd.exe
  C:\Windows\System\VrBBxdd.exe
  2⤵
  PID:4488
- C:\Windows\System\mQsbBHi.exe
  C:\Windows\System\mQsbBHi.exe
  2⤵
  PID:4504
- C:\Windows\System\iwQIqWE.exe
  C:\Windows\System\iwQIqWE.exe
  2⤵
  PID:4520
- C:\Windows\System\zmsWJAM.exe
  C:\Windows\System\zmsWJAM.exe
  2⤵
  PID:4536
- C:\Windows\System\PzQOxzn.exe
  C:\Windows\System\PzQOxzn.exe
  2⤵
  PID:4552
- C:\Windows\System\PqbhdyK.exe
  C:\Windows\System\PqbhdyK.exe
  2⤵
  PID:4568
- C:\Windows\System\CLhLhSm.exe
  C:\Windows\System\CLhLhSm.exe
  2⤵
  PID:4584
- C:\Windows\System\GNBgwwG.exe
  C:\Windows\System\GNBgwwG.exe
  2⤵
  PID:4600
- C:\Windows\System\ZsiycFW.exe
  C:\Windows\System\ZsiycFW.exe
  2⤵
  PID:4616
- C:\Windows\System\umwIETz.exe
  C:\Windows\System\umwIETz.exe
  2⤵
  PID:4632
- C:\Windows\System\pkljXdU.exe
  C:\Windows\System\pkljXdU.exe
  2⤵
  PID:4648
- C:\Windows\System\xEcjZHP.exe
  C:\Windows\System\xEcjZHP.exe
  2⤵
  PID:4664
- C:\Windows\System\KoYxZij.exe
  C:\Windows\System\KoYxZij.exe
  2⤵
  PID:4680
- C:\Windows\System\KEhHbfe.exe
  C:\Windows\System\KEhHbfe.exe
  2⤵
  PID:4696
- C:\Windows\System\vEgpUbj.exe
  C:\Windows\System\vEgpUbj.exe
  2⤵
  PID:4712
- C:\Windows\System\IEfOzqM.exe
  C:\Windows\System\IEfOzqM.exe
  2⤵
  PID:4728
- C:\Windows\System\vTPmlUU.exe
  C:\Windows\System\vTPmlUU.exe
  2⤵
  PID:4744
- C:\Windows\System\qzFsvhs.exe
  C:\Windows\System\qzFsvhs.exe
  2⤵
  PID:4760
- C:\Windows\System\GKPcCji.exe
  C:\Windows\System\GKPcCji.exe
  2⤵
  PID:4776
- C:\Windows\System\bZRAYtZ.exe
  C:\Windows\System\bZRAYtZ.exe
  2⤵
  PID:4792
- C:\Windows\System\VZbrKiK.exe
  C:\Windows\System\VZbrKiK.exe
  2⤵
  PID:4808
- C:\Windows\System\cxgiEuA.exe
  C:\Windows\System\cxgiEuA.exe
  2⤵
  PID:4824
- C:\Windows\System\kOFusze.exe
  C:\Windows\System\kOFusze.exe
  2⤵
  PID:4840
- C:\Windows\System\ixyLOlG.exe
  C:\Windows\System\ixyLOlG.exe
  2⤵
  PID:4856
- C:\Windows\System\bfujeiS.exe
  C:\Windows\System\bfujeiS.exe
  2⤵
  PID:4872
- C:\Windows\System\TAmoXhA.exe
  C:\Windows\System\TAmoXhA.exe
  2⤵
  PID:4888
- C:\Windows\System\TrFLcbA.exe
  C:\Windows\System\TrFLcbA.exe
  2⤵
  PID:4904
- C:\Windows\System\NdRswyO.exe
  C:\Windows\System\NdRswyO.exe
  2⤵
  PID:4920
- C:\Windows\System\TCcEzMP.exe
  C:\Windows\System\TCcEzMP.exe
  2⤵
  PID:4936
- C:\Windows\System\EBerFxo.exe
  C:\Windows\System\EBerFxo.exe
  2⤵
  PID:4952
- C:\Windows\System\cOjbhKS.exe
  C:\Windows\System\cOjbhKS.exe
  2⤵
  PID:4968
- C:\Windows\System\RXUyorp.exe
  C:\Windows\System\RXUyorp.exe
  2⤵
  PID:4984
- C:\Windows\System\qadFVUH.exe
  C:\Windows\System\qadFVUH.exe
  2⤵
  PID:5000
- C:\Windows\System\vawKfij.exe
  C:\Windows\System\vawKfij.exe
  2⤵
  PID:5016
- C:\Windows\System\UUIStmC.exe
  C:\Windows\System\UUIStmC.exe
  2⤵
  PID:5032
- C:\Windows\System\jBnExwn.exe
  C:\Windows\System\jBnExwn.exe
  2⤵
  PID:5048
- C:\Windows\System\EPzocSG.exe
  C:\Windows\System\EPzocSG.exe
  2⤵
  PID:5064
- C:\Windows\System\FtkBYUQ.exe
  C:\Windows\System\FtkBYUQ.exe
  2⤵
  PID:5080
- C:\Windows\System\kgoelXC.exe
  C:\Windows\System\kgoelXC.exe
  2⤵
  PID:5096
- C:\Windows\System\xvcABzp.exe
  C:\Windows\System\xvcABzp.exe
  2⤵
  PID:5112
- C:\Windows\System\LufogbK.exe
  C:\Windows\System\LufogbK.exe
  2⤵
  PID:380
- C:\Windows\System\fzOphmJ.exe
  C:\Windows\System\fzOphmJ.exe
  2⤵
  PID:1776
- C:\Windows\System\dYBFzdU.exe
  C:\Windows\System\dYBFzdU.exe
  2⤵
  PID:3212
- C:\Windows\System\hcomMIK.exe
  C:\Windows\System\hcomMIK.exe
  2⤵
  PID:2768
- C:\Windows\System\udfqYMC.exe
  C:\Windows\System\udfqYMC.exe
  2⤵
  PID:2124
- C:\Windows\System\tuwHNSZ.exe
  C:\Windows\System\tuwHNSZ.exe
  2⤵
  PID:2616
- C:\Windows\System\fLzwBva.exe
  C:\Windows\System\fLzwBva.exe
  2⤵
  PID:1524
- C:\Windows\System\TbcBXgA.exe
  C:\Windows\System\TbcBXgA.exe
  2⤵
  PID:3888
- C:\Windows\System\JvYJjfN.exe
  C:\Windows\System\JvYJjfN.exe
  2⤵
  PID:3756
- C:\Windows\System\kckjyIh.exe
  C:\Windows\System\kckjyIh.exe
  2⤵
  PID:3612
- C:\Windows\System\zlsqgpJ.exe
  C:\Windows\System\zlsqgpJ.exe
  2⤵
  PID:3568
- C:\Windows\System\YOzVJCa.exe
  C:\Windows\System\YOzVJCa.exe
  2⤵
  PID:3292
- C:\Windows\System\oiCdbGE.exe
  C:\Windows\System\oiCdbGE.exe
  2⤵
  PID:3132
- C:\Windows\System\LciTxKa.exe
  C:\Windows\System\LciTxKa.exe
  2⤵
  PID:2332
- C:\Windows\System\fmjTnig.exe
  C:\Windows\System\fmjTnig.exe
  2⤵
  PID:3580
- C:\Windows\System\mJhosmG.exe
  C:\Windows\System\mJhosmG.exe
  2⤵
  PID:1780
- C:\Windows\System\iQfFwNc.exe
  C:\Windows\System\iQfFwNc.exe
  2⤵
  PID:3904
- C:\Windows\System\bUdSSqR.exe
  C:\Windows\System\bUdSSqR.exe
  2⤵
  PID:4068
- C:\Windows\System\jGiROSv.exe
  C:\Windows\System\jGiROSv.exe
  2⤵
  PID:2696
- C:\Windows\System\rPruZQE.exe
  C:\Windows\System\rPruZQE.exe
  2⤵
  PID:4128
- C:\Windows\System\SHgVfuJ.exe
  C:\Windows\System\SHgVfuJ.exe
  2⤵
  PID:1540
- C:\Windows\System\xsvSRqu.exe
  C:\Windows\System\xsvSRqu.exe
  2⤵
  PID:4196
- C:\Windows\System\KqqOFrr.exe
  C:\Windows\System\KqqOFrr.exe
  2⤵
  PID:4256
- C:\Windows\System\leCrdEx.exe
  C:\Windows\System\leCrdEx.exe
  2⤵
  PID:4208
- C:\Windows\System\lyqSnaN.exe
  C:\Windows\System\lyqSnaN.exe
  2⤵
  PID:4244
- C:\Windows\System\GyGnEjy.exe
  C:\Windows\System\GyGnEjy.exe
  2⤵
  PID:4292
- C:\Windows\System\tXlZEng.exe
  C:\Windows\System\tXlZEng.exe
  2⤵
  PID:4324
- C:\Windows\System\DrsXRCe.exe
  C:\Windows\System\DrsXRCe.exe
  2⤵
  PID:4340
- C:\Windows\System\JcgBjNB.exe
  C:\Windows\System\JcgBjNB.exe
  2⤵
  PID:4388
- C:\Windows\System\qJERwIL.exe
  C:\Windows\System\qJERwIL.exe
  2⤵
  PID:4452
- C:\Windows\System\aQyuHBr.exe
  C:\Windows\System\aQyuHBr.exe
  2⤵
  PID:896
- C:\Windows\System\EXIOLUJ.exe
  C:\Windows\System\EXIOLUJ.exe
  2⤵
  PID:4432
- C:\Windows\System\NVUtqfS.exe
  C:\Windows\System\NVUtqfS.exe
  2⤵
  PID:4512
- C:\Windows\System\nbDhdtW.exe
  C:\Windows\System\nbDhdtW.exe
  2⤵
  PID:4500
- C:\Windows\System\AIntsTL.exe
  C:\Windows\System\AIntsTL.exe
  2⤵
  PID:4532
- C:\Windows\System\XQvGeTC.exe
  C:\Windows\System\XQvGeTC.exe
  2⤵
  PID:4608
- C:\Windows\System\UubTihj.exe
  C:\Windows\System\UubTihj.exe
  2⤵
  PID:4612
- C:\Windows\System\GQECYhJ.exe
  C:\Windows\System\GQECYhJ.exe
  2⤵
  PID:4672
- C:\Windows\System\ENSkTBH.exe
  C:\Windows\System\ENSkTBH.exe
  2⤵
  PID:4628
- C:\Windows\System\HgjrzGK.exe
  C:\Windows\System\HgjrzGK.exe
  2⤵
  PID:4688
- C:\Windows\System\LDfuEvx.exe
  C:\Windows\System\LDfuEvx.exe
  2⤵
  PID:4736
- C:\Windows\System\pXWwuxT.exe
  C:\Windows\System\pXWwuxT.exe
  2⤵
  PID:4740
- C:\Windows\System\xJzvIfm.exe
  C:\Windows\System\xJzvIfm.exe
  2⤵
  PID:2268
- C:\Windows\System\SVHDPMJ.exe
  C:\Windows\System\SVHDPMJ.exe
  2⤵
  PID:4772
- C:\Windows\System\mylhbgy.exe
  C:\Windows\System\mylhbgy.exe
  2⤵
  PID:4804
- C:\Windows\System\Atoxpbi.exe
  C:\Windows\System\Atoxpbi.exe
  2⤵
  PID:3016
- C:\Windows\System\dvXXMEd.exe
  C:\Windows\System\dvXXMEd.exe
  2⤵
  PID:4832
- C:\Windows\System\TlEtdRx.exe
  C:\Windows\System\TlEtdRx.exe
  2⤵
  PID:552
- C:\Windows\System\acCngFw.exe
  C:\Windows\System\acCngFw.exe
  2⤵
  PID:4896
- C:\Windows\System\EIUZwFE.exe
  C:\Windows\System\EIUZwFE.exe
  2⤵
  PID:4852
- C:\Windows\System\mwPnnts.exe
  C:\Windows\System\mwPnnts.exe
  2⤵
  PID:4932
- C:\Windows\System\hfyfkjD.exe
  C:\Windows\System\hfyfkjD.exe
  2⤵
  PID:4912
- C:\Windows\System\mgMMDCY.exe
  C:\Windows\System\mgMMDCY.exe
  2⤵
  PID:4996
- C:\Windows\System\mXOPYET.exe
  C:\Windows\System\mXOPYET.exe
  2⤵
  PID:5024
- C:\Windows\System\fYjmsbg.exe
  C:\Windows\System\fYjmsbg.exe
  2⤵
  PID:5012
- C:\Windows\System\WgpJnnJ.exe
  C:\Windows\System\WgpJnnJ.exe
  2⤵
  PID:5044
- C:\Windows\System\sAiFmzp.exe
  C:\Windows\System\sAiFmzp.exe
  2⤵
  PID:820
- C:\Windows\System\fmtvvPk.exe
  C:\Windows\System\fmtvvPk.exe
  2⤵
  PID:5104
- C:\Windows\System\EeJmyzo.exe
  C:\Windows\System\EeJmyzo.exe
  2⤵
  PID:3112
- C:\Windows\System\mGZeNzU.exe
  C:\Windows\System\mGZeNzU.exe
  2⤵
  PID:2216
- C:\Windows\System\BmwuOZn.exe
  C:\Windows\System\BmwuOZn.exe
  2⤵
  PID:3176
- C:\Windows\System\kZOmZjZ.exe
  C:\Windows\System\kZOmZjZ.exe
  2⤵
  PID:3536
- C:\Windows\System\knBfNYE.exe
  C:\Windows\System\knBfNYE.exe
  2⤵
  PID:3892
- C:\Windows\System\wLTlFSQ.exe
  C:\Windows\System\wLTlFSQ.exe
  2⤵
  PID:3724
- C:\Windows\System\uADgfKJ.exe
  C:\Windows\System\uADgfKJ.exe
  2⤵
  PID:2516
- C:\Windows\System\DMWJhwH.exe
  C:\Windows\System\DMWJhwH.exe
  2⤵
  PID:3596
- C:\Windows\System\LVhDqlv.exe
  C:\Windows\System\LVhDqlv.exe
  2⤵
  PID:3908
- C:\Windows\System\QKgIwYO.exe
  C:\Windows\System\QKgIwYO.exe
  2⤵
  PID:4100
- C:\Windows\System\oVVKvmG.exe
  C:\Windows\System\oVVKvmG.exe
  2⤵
  PID:3940
- C:\Windows\System\bAoBdbx.exe
  C:\Windows\System\bAoBdbx.exe
  2⤵
  PID:4180
- C:\Windows\System\mHDjoFt.exe
  C:\Windows\System\mHDjoFt.exe
  2⤵
  PID:4176
- C:\Windows\System\FSFpPdQ.exe
  C:\Windows\System\FSFpPdQ.exe
  2⤵
  PID:1852
- C:\Windows\System\zxgcEZT.exe
  C:\Windows\System\zxgcEZT.exe
  2⤵
  PID:4336
- C:\Windows\System\UJvRbSp.exe
  C:\Windows\System\UJvRbSp.exe
  2⤵
  PID:4400
- C:\Windows\System\YrJBSVW.exe
  C:\Windows\System\YrJBSVW.exe
  2⤵
  PID:4404
- C:\Windows\System\yvfFRvu.exe
  C:\Windows\System\yvfFRvu.exe
  2⤵
  PID:4676
- C:\Windows\System\AaJHcsS.exe
  C:\Windows\System\AaJHcsS.exe
  2⤵
  PID:4496
- C:\Windows\System\PZgcDJj.exe
  C:\Windows\System\PZgcDJj.exe
  2⤵
  PID:4640
- C:\Windows\System\BxxeMCL.exe
  C:\Windows\System\BxxeMCL.exe
  2⤵
  PID:1472
- C:\Windows\System\EbeZdIt.exe
  C:\Windows\System\EbeZdIt.exe
  2⤵
  PID:3012
- C:\Windows\System\UddSKOy.exe
  C:\Windows\System\UddSKOy.exe
  2⤵
  PID:5172
- C:\Windows\System\PbgnQGf.exe
  C:\Windows\System\PbgnQGf.exe
  2⤵
  PID:5596
- C:\Windows\System\zwSKOhX.exe
  C:\Windows\System\zwSKOhX.exe
  2⤵
  PID:5612
- C:\Windows\System\gAcsgli.exe
  C:\Windows\System\gAcsgli.exe
  2⤵
  PID:5632
- C:\Windows\System\evjvULe.exe
  C:\Windows\System\evjvULe.exe
  2⤵
  PID:5648
- C:\Windows\System\ZdDtXvX.exe
  C:\Windows\System\ZdDtXvX.exe
  2⤵
  PID:5664
- C:\Windows\System\ULDFikM.exe
  C:\Windows\System\ULDFikM.exe
  2⤵
  PID:5680
- C:\Windows\System\RSNysIn.exe
  C:\Windows\System\RSNysIn.exe
  2⤵
  PID:5700
- C:\Windows\System\xizZnxR.exe
  C:\Windows\System\xizZnxR.exe
  2⤵
  PID:5716
- C:\Windows\System\viunmzf.exe
  C:\Windows\System\viunmzf.exe
  2⤵
  PID:5732
- C:\Windows\System\vbfZzYu.exe
  C:\Windows\System\vbfZzYu.exe
  2⤵
  PID:5748
- C:\Windows\System\CpdCKPy.exe
  C:\Windows\System\CpdCKPy.exe
  2⤵
  PID:5764
- C:\Windows\System\BnjQsxI.exe
  C:\Windows\System\BnjQsxI.exe
  2⤵
  PID:5780
- C:\Windows\System\NWseKNy.exe
  C:\Windows\System\NWseKNy.exe
  2⤵
  PID:5796
- C:\Windows\System\LlaRotx.exe
  C:\Windows\System\LlaRotx.exe
  2⤵
  PID:5812
- C:\Windows\System\wZWRBpI.exe
  C:\Windows\System\wZWRBpI.exe
  2⤵
  PID:5828
- C:\Windows\System\IXmFlEk.exe
  C:\Windows\System\IXmFlEk.exe
  2⤵
  PID:5844
- C:\Windows\System\yfICpoC.exe
  C:\Windows\System\yfICpoC.exe
  2⤵
  PID:5860
- C:\Windows\System\aJeIARy.exe
  C:\Windows\System\aJeIARy.exe
  2⤵
  PID:5876
- C:\Windows\System\kdfTGqk.exe
  C:\Windows\System\kdfTGqk.exe
  2⤵
  PID:5892
- C:\Windows\System\rEVMjiX.exe
  C:\Windows\System\rEVMjiX.exe
  2⤵
  PID:5908
- C:\Windows\System\axYffFG.exe
  C:\Windows\System\axYffFG.exe
  2⤵
  PID:5924
- C:\Windows\System\aNYoicE.exe
  C:\Windows\System\aNYoicE.exe
  2⤵
  PID:5940
- C:\Windows\System\vqiIjYt.exe
  C:\Windows\System\vqiIjYt.exe
  2⤵
  PID:5956
- C:\Windows\System\DHUYAVE.exe
  C:\Windows\System\DHUYAVE.exe
  2⤵
  PID:5972
- C:\Windows\System\OlJUdNH.exe
  C:\Windows\System\OlJUdNH.exe
  2⤵
  PID:5988
- C:\Windows\System\rCvBwDY.exe
  C:\Windows\System\rCvBwDY.exe
  2⤵
  PID:6004
- C:\Windows\System\tXVoMXI.exe
  C:\Windows\System\tXVoMXI.exe
  2⤵
  PID:6020
- C:\Windows\System\IemfPLk.exe
  C:\Windows\System\IemfPLk.exe
  2⤵
  PID:6036
- C:\Windows\System\MvtXfYG.exe
  C:\Windows\System\MvtXfYG.exe
  2⤵
  PID:6052
- C:\Windows\System\nzcYHuz.exe
  C:\Windows\System\nzcYHuz.exe
  2⤵
  PID:6068
- C:\Windows\System\aRdIEnf.exe
  C:\Windows\System\aRdIEnf.exe
  2⤵
  PID:6084
- C:\Windows\System\sJuFiUN.exe
  C:\Windows\System\sJuFiUN.exe
  2⤵
  PID:6100
- C:\Windows\System\DDBrKGA.exe
  C:\Windows\System\DDBrKGA.exe
  2⤵
  PID:6116
- C:\Windows\System\pGaGAWr.exe
  C:\Windows\System\pGaGAWr.exe
  2⤵
  PID:6132
- C:\Windows\System\caXtFmG.exe
  C:\Windows\System\caXtFmG.exe
  2⤵
  PID:2536
- C:\Windows\System\vVDvaVl.exe
  C:\Windows\System\vVDvaVl.exe
  2⤵
  PID:4064
- C:\Windows\System\oCrtBBC.exe
  C:\Windows\System\oCrtBBC.exe
  2⤵
  PID:872
- C:\Windows\System\kNmcRBf.exe
  C:\Windows\System\kNmcRBf.exe
  2⤵
  PID:5076
- C:\Windows\System\xbJlerW.exe
  C:\Windows\System\xbJlerW.exe
  2⤵
  PID:4356
- C:\Windows\System\CysYRGB.exe
  C:\Windows\System\CysYRGB.exe
  2⤵
  PID:1956
- C:\Windows\System\lMUpIjB.exe
  C:\Windows\System\lMUpIjB.exe
  2⤵
  PID:4868
- C:\Windows\System\pQPtogo.exe
  C:\Windows\System\pQPtogo.exe
  2⤵
  PID:4928
- C:\Windows\System\uxASXdT.exe
  C:\Windows\System\uxASXdT.exe
  2⤵
  PID:5008
- C:\Windows\System\ImJdDtU.exe
  C:\Windows\System\ImJdDtU.exe
  2⤵
  PID:2264
- C:\Windows\System\iCeVbSY.exe
  C:\Windows\System\iCeVbSY.exe
  2⤵
  PID:5092
- C:\Windows\System\WtwkATO.exe
  C:\Windows\System\WtwkATO.exe
  2⤵
  PID:2916
- C:\Windows\System\xaUOalg.exe
  C:\Windows\System\xaUOalg.exe
  2⤵
  PID:1156
- C:\Windows\System\lHouXRT.exe
  C:\Windows\System\lHouXRT.exe
  2⤵
  PID:952
- C:\Windows\System\AkdWpAl.exe
  C:\Windows\System\AkdWpAl.exe
  2⤵
  PID:3160
- C:\Windows\System\BOuHWjQ.exe
  C:\Windows\System\BOuHWjQ.exe
  2⤵
  PID:2204
- C:\Windows\System\rukgGCh.exe
  C:\Windows\System\rukgGCh.exe
  2⤵
  PID:5088
- C:\Windows\System\FvXFaFr.exe
  C:\Windows\System\FvXFaFr.exe
  2⤵
  PID:3192
- C:\Windows\System\FksBmfP.exe
  C:\Windows\System\FksBmfP.exe
  2⤵
  PID:5136
- C:\Windows\System\MzVfKdM.exe
  C:\Windows\System\MzVfKdM.exe
  2⤵
  PID:2424
- C:\Windows\System\lAJCefR.exe
  C:\Windows\System\lAJCefR.exe
  2⤵
  PID:3520
- C:\Windows\System\xgltwXX.exe
  C:\Windows\System\xgltwXX.exe
  2⤵
  PID:2108
- C:\Windows\System\dtxbUWB.exe
  C:\Windows\System\dtxbUWB.exe
  2⤵
  PID:4228
- C:\Windows\System\YeaVAli.exe
  C:\Windows\System\YeaVAli.exe
  2⤵
  PID:4624
- C:\Windows\System\xtwbysI.exe
  C:\Windows\System\xtwbysI.exe
  2⤵
  PID:4548
- C:\Windows\System\VenIQgC.exe
  C:\Windows\System\VenIQgC.exe
  2⤵
  PID:4372
- C:\Windows\System\rrAiKnn.exe
  C:\Windows\System\rrAiKnn.exe
  2⤵
  PID:3032
- C:\Windows\System\AfhZdqK.exe
  C:\Windows\System\AfhZdqK.exe
  2⤵
  PID:5188
- C:\Windows\System\ILCmlss.exe
  C:\Windows\System\ILCmlss.exe
  2⤵
  PID:5200
- C:\Windows\System\lggpybK.exe
  C:\Windows\System\lggpybK.exe
  2⤵
  PID:2684
- C:\Windows\System\JGbdFjK.exe
  C:\Windows\System\JGbdFjK.exe
  2⤵
  PID:2764
- C:\Windows\System\mfjCoLB.exe
  C:\Windows\System\mfjCoLB.exe
  2⤵
  PID:2560
- C:\Windows\System\JOBtUMj.exe
  C:\Windows\System\JOBtUMj.exe
  2⤵
  PID:5220
- C:\Windows\System\UxREJIc.exe
  C:\Windows\System\UxREJIc.exe
  2⤵
  PID:4164
- C:\Windows\System\ZeNqnon.exe
  C:\Windows\System\ZeNqnon.exe
  2⤵
  PID:5232
- C:\Windows\System\wsIYYDR.exe
  C:\Windows\System\wsIYYDR.exe
  2⤵
  PID:5248
- C:\Windows\System\zZbqCZi.exe
  C:\Windows\System\zZbqCZi.exe
  2⤵
  PID:5268
- C:\Windows\System\IPhOVbP.exe
  C:\Windows\System\IPhOVbP.exe
  2⤵
  PID:5280
- C:\Windows\System\yOpLQlx.exe
  C:\Windows\System\yOpLQlx.exe
  2⤵
  PID:5300
- C:\Windows\System\xJVCpgQ.exe
  C:\Windows\System\xJVCpgQ.exe
  2⤵
  PID:5312
- C:\Windows\System\VQGEpnU.exe
  C:\Windows\System\VQGEpnU.exe
  2⤵
  PID:5328
- C:\Windows\System\vGdWJdk.exe
  C:\Windows\System\vGdWJdk.exe
  2⤵
  PID:5344
- C:\Windows\System\vLiKUlR.exe
  C:\Windows\System\vLiKUlR.exe
  2⤵
  PID:5364
- C:\Windows\System\pctMxWf.exe
  C:\Windows\System\pctMxWf.exe
  2⤵
  PID:5376
- C:\Windows\System\xNagznk.exe
  C:\Windows\System\xNagznk.exe
  2⤵
  PID:5392
- C:\Windows\System\OvpciQd.exe
  C:\Windows\System\OvpciQd.exe
  2⤵
  PID:5412
- C:\Windows\System\evozhBH.exe
  C:\Windows\System\evozhBH.exe
  2⤵
  PID:5424
- C:\Windows\System\YLeRdpS.exe
  C:\Windows\System\YLeRdpS.exe
  2⤵
  PID:5428
- C:\Windows\System\NTzCGkE.exe
  C:\Windows\System\NTzCGkE.exe
  2⤵
  PID:5460
- C:\Windows\System\UwKaMzc.exe
  C:\Windows\System\UwKaMzc.exe
  2⤵
  PID:5484
- C:\Windows\System\ljorXlB.exe
  C:\Windows\System\ljorXlB.exe
  2⤵
  PID:5508
- C:\Windows\System\jEEjtQx.exe
  C:\Windows\System\jEEjtQx.exe
  2⤵
  PID:5524
- C:\Windows\System\tgTVCqk.exe
  C:\Windows\System\tgTVCqk.exe
  2⤵
  PID:5480
- C:\Windows\System\asRjeDl.exe
  C:\Windows\System\asRjeDl.exe
  2⤵
  PID:5540
- C:\Windows\System\kPikHzo.exe
  C:\Windows\System\kPikHzo.exe
  2⤵
  PID:5560
- C:\Windows\System\hfMtiqR.exe
  C:\Windows\System\hfMtiqR.exe
  2⤵
  PID:5580
- C:\Windows\System\TFEOCdV.exe
  C:\Windows\System\TFEOCdV.exe
  2⤵
  PID:5592
- C:\Windows\System\IuFcrXd.exe
  C:\Windows\System\IuFcrXd.exe
  2⤵
  PID:5656
- C:\Windows\System\vWLOEMZ.exe
  C:\Windows\System\vWLOEMZ.exe
  2⤵
  PID:5688
- C:\Windows\System\TvcRqCP.exe
  C:\Windows\System\TvcRqCP.exe
  2⤵
  PID:5608
- C:\Windows\System\frsruVL.exe
  C:\Windows\System\frsruVL.exe
  2⤵
  PID:5760
- C:\Windows\System\RoXCjeV.exe
  C:\Windows\System\RoXCjeV.exe
  2⤵
  PID:5824
- C:\Windows\System\QFVdCzl.exe
  C:\Windows\System\QFVdCzl.exe
  2⤵
  PID:5884
- C:\Windows\System\IaOfiOF.exe
  C:\Windows\System\IaOfiOF.exe
  2⤵
  PID:5948
- C:\Windows\System\nWENAJo.exe
  C:\Windows\System\nWENAJo.exe
  2⤵
  PID:6012
- C:\Windows\System\lVQPskv.exe
  C:\Windows\System\lVQPskv.exe
  2⤵
  PID:5676
- C:\Windows\System\legRIhH.exe
  C:\Windows\System\legRIhH.exe
  2⤵
  PID:6048
- C:\Windows\System\LBIfXJn.exe
  C:\Windows\System\LBIfXJn.exe
  2⤵
  PID:5868
- C:\Windows\System\mGsJUZj.exe
  C:\Windows\System\mGsJUZj.exe
  2⤵
  PID:6028
- C:\Windows\System\fCmYOMV.exe
  C:\Windows\System\fCmYOMV.exe
  2⤵
  PID:5968
- C:\Windows\System\JJmkUDX.exe
  C:\Windows\System\JJmkUDX.exe
  2⤵
  PID:6064
- C:\Windows\System\lANlUrK.exe
  C:\Windows\System\lANlUrK.exe
  2⤵
  PID:5808
- C:\Windows\System\lgzwfDt.exe
  C:\Windows\System\lgzwfDt.exe
  2⤵
  PID:6080
- C:\Windows\System\lwgQcCS.exe
  C:\Windows\System\lwgQcCS.exe
  2⤵
  PID:3692
- C:\Windows\System\UphaSvi.exe
  C:\Windows\System\UphaSvi.exe
  2⤵
  PID:3444
- C:\Windows\System\BauRGGg.exe
  C:\Windows\System\BauRGGg.exe
  2⤵
  PID:2328
- C:\Windows\System\zEwPGKJ.exe
  C:\Windows\System\zEwPGKJ.exe
  2⤵
  PID:4276
- C:\Windows\System\EvFFlDv.exe
  C:\Windows\System\EvFFlDv.exe
  2⤵
  PID:536
- C:\Windows\System\bruTZCs.exe
  C:\Windows\System\bruTZCs.exe
  2⤵
  PID:4708
- C:\Windows\System\PdMqQNU.exe
  C:\Windows\System\PdMqQNU.exe
  2⤵
  PID:3328
- C:\Windows\System\aCQaSQy.exe
  C:\Windows\System\aCQaSQy.exe
  2⤵
  PID:4420
- C:\Windows\System\mBTJVtU.exe
  C:\Windows\System\mBTJVtU.exe
  2⤵
  PID:2676
- C:\Windows\System\SsMghGo.exe
  C:\Windows\System\SsMghGo.exe
  2⤵
  PID:4916
- C:\Windows\System\PhLiJBA.exe
  C:\Windows\System\PhLiJBA.exe
  2⤵
  PID:5132
- C:\Windows\System\uuYoWWO.exe
  C:\Windows\System\uuYoWWO.exe
  2⤵
  PID:1748
- C:\Windows\System\iUjIRgm.exe
  C:\Windows\System\iUjIRgm.exe
  2⤵
  PID:5144
- C:\Windows\System\ocKloyq.exe
  C:\Windows\System\ocKloyq.exe
  2⤵
  PID:3036
- C:\Windows\System\UCfRhnk.exe
  C:\Windows\System\UCfRhnk.exe
  2⤵
  PID:5208
- C:\Windows\System\LAWyZPU.exe
  C:\Windows\System\LAWyZPU.exe
  2⤵
  PID:776
- C:\Windows\System\MhcGksO.exe
  C:\Windows\System\MhcGksO.exe
  2⤵
  PID:1304
- C:\Windows\System\GbsPXtR.exe
  C:\Windows\System\GbsPXtR.exe
  2⤵
  PID:5228
- C:\Windows\System\BQIIloa.exe
  C:\Windows\System\BQIIloa.exe
  2⤵
  PID:5284
- C:\Windows\System\BLErRtg.exe
  C:\Windows\System\BLErRtg.exe
  2⤵
  PID:5352
- C:\Windows\System\DrwrHqt.exe
  C:\Windows\System\DrwrHqt.exe
  2⤵
  PID:5216
- C:\Windows\System\QgHPiyh.exe
  C:\Windows\System\QgHPiyh.exe
  2⤵
  PID:5244
- C:\Windows\System\MbFsLte.exe
  C:\Windows\System\MbFsLte.exe
  2⤵
  PID:5308
- C:\Windows\System\twTQiSy.exe
  C:\Windows\System\twTQiSy.exe
  2⤵
  PID:5372
- C:\Windows\System\jXCypKW.exe
  C:\Windows\System\jXCypKW.exe
  2⤵
  PID:5452
- C:\Windows\System\IpCdMcS.exe
  C:\Windows\System\IpCdMcS.exe
  2⤵
  PID:5532
- C:\Windows\System\RHTiJDL.exe
  C:\Windows\System\RHTiJDL.exe
  2⤵
  PID:5436
- C:\Windows\System\ObXzsPu.exe
  C:\Windows\System\ObXzsPu.exe
  2⤵
  PID:5400
- C:\Windows\System\fegpUJH.exe
  C:\Windows\System\fegpUJH.exe
  2⤵
  PID:5588
- C:\Windows\System\iFiHWkv.exe
  C:\Windows\System\iFiHWkv.exe
  2⤵
  PID:5728
- C:\Windows\System\jTLiDYb.exe
  C:\Windows\System\jTLiDYb.exe
  2⤵
  PID:5980
- C:\Windows\System\gBQDpKu.exe
  C:\Windows\System\gBQDpKu.exe
  2⤵
  PID:5964
- C:\Windows\System\islZSPk.exe
  C:\Windows\System\islZSPk.exe
  2⤵
  PID:5180
- C:\Windows\System\NOIAJAu.exe
  C:\Windows\System\NOIAJAu.exe
  2⤵
  PID:5696
- C:\Windows\System\yLnfVgi.exe
  C:\Windows\System\yLnfVgi.exe
  2⤵
  PID:5776
- C:\Windows\System\UxSfZiV.exe
  C:\Windows\System\UxSfZiV.exe
  2⤵
  PID:1100
- C:\Windows\System\FccNBMR.exe
  C:\Windows\System\FccNBMR.exe
  2⤵
  PID:1572
- C:\Windows\System\IyWENyF.exe
  C:\Windows\System\IyWENyF.exe
  2⤵
  PID:3760
- C:\Windows\System\dCVloQq.exe
  C:\Windows\System\dCVloQq.exe
  2⤵
  PID:5196
- C:\Windows\System\ZWAgZmz.exe
  C:\Windows\System\ZWAgZmz.exe
  2⤵
  PID:5792
- C:\Windows\System\TbJoomm.exe
  C:\Windows\System\TbJoomm.exe
  2⤵
  PID:5564
- C:\Windows\System\UiRwhQH.exe
  C:\Windows\System\UiRwhQH.exe
  2⤵
  PID:2552
- C:\Windows\System\EymDDpD.exe
  C:\Windows\System\EymDDpD.exe
  2⤵
  PID:5916
- C:\Windows\System\BlzCteb.exe
  C:\Windows\System\BlzCteb.exe
  2⤵
  PID:5712
- C:\Windows\System\lfPZmHW.exe
  C:\Windows\System\lfPZmHW.exe
  2⤵
  PID:5936
- C:\Windows\System\AkuAtqV.exe
  C:\Windows\System\AkuAtqV.exe
  2⤵
  PID:6140
- C:\Windows\System\TamjpgU.exe
  C:\Windows\System\TamjpgU.exe
  2⤵
  PID:5028
- C:\Windows\System\sVYfiWB.exe
  C:\Windows\System\sVYfiWB.exe
  2⤵
  PID:4016
- C:\Windows\System\OYnCSck.exe
  C:\Windows\System\OYnCSck.exe
  2⤵
  PID:2640
- C:\Windows\System\qStcFTH.exe
  C:\Windows\System\qStcFTH.exe
  2⤵
  PID:5416
- C:\Windows\System\FVeKMmj.exe
  C:\Windows\System\FVeKMmj.exe
  2⤵
  PID:5304
- C:\Windows\System\GdOGHcz.exe
  C:\Windows\System\GdOGHcz.exe
  2⤵
  PID:5552
- C:\Windows\System\GktoFXL.exe
  C:\Windows\System\GktoFXL.exe
  2⤵
  PID:5856
- C:\Windows\System\arHXbqz.exe
  C:\Windows\System\arHXbqz.exe
  2⤵
  PID:6016
- C:\Windows\System\qyemOxt.exe
  C:\Windows\System\qyemOxt.exe
  2⤵
  PID:5320
- C:\Windows\System\dYGvVPF.exe
  C:\Windows\System\dYGvVPF.exe
  2⤵
  PID:4848
- C:\Windows\System\hUwbGNG.exe
  C:\Windows\System\hUwbGNG.exe
  2⤵
  PID:5644
- C:\Windows\System\yIvbgVb.exe
  C:\Windows\System\yIvbgVb.exe
  2⤵
  PID:6112
- C:\Windows\System\XYUqspD.exe
  C:\Windows\System\XYUqspD.exe
  2⤵
  PID:5384
- C:\Windows\System\UwOiOQp.exe
  C:\Windows\System\UwOiOQp.exe
  2⤵
  PID:5572
- C:\Windows\System\sTNCAGT.exe
  C:\Windows\System\sTNCAGT.exe
  2⤵
  PID:5536
- C:\Windows\System\eizGMcl.exe
  C:\Windows\System\eizGMcl.exe
  2⤵
  PID:6156
- C:\Windows\System\gtoEWCn.exe
  C:\Windows\System\gtoEWCn.exe
  2⤵
  PID:6172
- C:\Windows\System\rpnMQAa.exe
  C:\Windows\System\rpnMQAa.exe
  2⤵
  PID:6188
- C:\Windows\System\TNNzowR.exe
  C:\Windows\System\TNNzowR.exe
  2⤵
  PID:6204
- C:\Windows\System\ycCVIwe.exe
  C:\Windows\System\ycCVIwe.exe
  2⤵
  PID:6220
- C:\Windows\System\eDbeVPb.exe
  C:\Windows\System\eDbeVPb.exe
  2⤵
  PID:6236
- C:\Windows\System\iFPYpMu.exe
  C:\Windows\System\iFPYpMu.exe
  2⤵
  PID:6252
- C:\Windows\System\SMvfBDm.exe
  C:\Windows\System\SMvfBDm.exe
  2⤵
  PID:6268
- C:\Windows\System\Qmacxks.exe
  C:\Windows\System\Qmacxks.exe
  2⤵
  PID:6284
- C:\Windows\System\UsCDwuz.exe
  C:\Windows\System\UsCDwuz.exe
  2⤵
  PID:6300
- C:\Windows\System\oomnrVO.exe
  C:\Windows\System\oomnrVO.exe
  2⤵
  PID:6316
- C:\Windows\System\WONtvqy.exe
  C:\Windows\System\WONtvqy.exe
  2⤵
  PID:6332
- C:\Windows\System\vOaYypf.exe
  C:\Windows\System\vOaYypf.exe
  2⤵
  PID:6348
- C:\Windows\System\fHHKHrM.exe
  C:\Windows\System\fHHKHrM.exe
  2⤵
  PID:6364
- C:\Windows\System\ouxdcyo.exe
  C:\Windows\System\ouxdcyo.exe
  2⤵
  PID:6380
- C:\Windows\System\zlVRTIE.exe
  C:\Windows\System\zlVRTIE.exe
  2⤵
  PID:6396
- C:\Windows\System\RuGwDMI.exe
  C:\Windows\System\RuGwDMI.exe
  2⤵
  PID:6412
- C:\Windows\System\jnlmrZB.exe
  C:\Windows\System\jnlmrZB.exe
  2⤵
  PID:6428
- C:\Windows\System\EQYcuJr.exe
  C:\Windows\System\EQYcuJr.exe
  2⤵
  PID:6444
- C:\Windows\System\ljHwrWf.exe
  C:\Windows\System\ljHwrWf.exe
  2⤵
  PID:6460
- C:\Windows\System\kgEtWZC.exe
  C:\Windows\System\kgEtWZC.exe
  2⤵
  PID:6476
- C:\Windows\System\AkVbBTK.exe
  C:\Windows\System\AkVbBTK.exe
  2⤵
  PID:6492
- C:\Windows\System\srxEtTw.exe
  C:\Windows\System\srxEtTw.exe
  2⤵
  PID:6508
- C:\Windows\System\gQwSedv.exe
  C:\Windows\System\gQwSedv.exe
  2⤵
  PID:6524
- C:\Windows\System\eVjhihR.exe
  C:\Windows\System\eVjhihR.exe
  2⤵
  PID:6540
- C:\Windows\System\qwQlECZ.exe
  C:\Windows\System\qwQlECZ.exe
  2⤵
  PID:6556
- C:\Windows\System\ysGFWUA.exe
  C:\Windows\System\ysGFWUA.exe
  2⤵
  PID:6584
- C:\Windows\System\IoxcVKJ.exe
  C:\Windows\System\IoxcVKJ.exe
  2⤵
  PID:6600
- C:\Windows\System\HBxOQTT.exe
  C:\Windows\System\HBxOQTT.exe
  2⤵
  PID:6616
- C:\Windows\System\UyAFCcO.exe
  C:\Windows\System\UyAFCcO.exe
  2⤵
  PID:6632
- C:\Windows\System\zoJjCvS.exe
  C:\Windows\System\zoJjCvS.exe
  2⤵
  PID:6648
- C:\Windows\System\WVLPFKv.exe
  C:\Windows\System\WVLPFKv.exe
  2⤵
  PID:6664
- C:\Windows\System\YASwYci.exe
  C:\Windows\System\YASwYci.exe
  2⤵
  PID:6680
- C:\Windows\System\ECLroqa.exe
  C:\Windows\System\ECLroqa.exe
  2⤵
  PID:6696
- C:\Windows\System\OiygDUy.exe
  C:\Windows\System\OiygDUy.exe
  2⤵
  PID:6712
- C:\Windows\System\HoAxiSZ.exe
  C:\Windows\System\HoAxiSZ.exe
  2⤵
  PID:6728
- C:\Windows\System\rqvoTfW.exe
  C:\Windows\System\rqvoTfW.exe
  2⤵
  PID:6744
- C:\Windows\System\HRPWFQZ.exe
  C:\Windows\System\HRPWFQZ.exe
  2⤵
  PID:6760
- C:\Windows\System\VMXeiCv.exe
  C:\Windows\System\VMXeiCv.exe
  2⤵
  PID:6776
- C:\Windows\System\PxtMxWP.exe
  C:\Windows\System\PxtMxWP.exe
  2⤵
  PID:6792
- C:\Windows\System\cTIxMpH.exe
  C:\Windows\System\cTIxMpH.exe
  2⤵
  PID:6808
- C:\Windows\System\SXCrIfY.exe
  C:\Windows\System\SXCrIfY.exe
  2⤵
  PID:6824
- C:\Windows\System\iCuXNCV.exe
  C:\Windows\System\iCuXNCV.exe
  2⤵
  PID:6840
- C:\Windows\System\LmbJomI.exe
  C:\Windows\System\LmbJomI.exe
  2⤵
  PID:6856
- C:\Windows\System\jfvwYGs.exe
  C:\Windows\System\jfvwYGs.exe
  2⤵
  PID:6876
- C:\Windows\System\UkYTFzW.exe
  C:\Windows\System\UkYTFzW.exe
  2⤵
  PID:6924
- C:\Windows\System\zhBbIKM.exe
  C:\Windows\System\zhBbIKM.exe
  2⤵
  PID:6940
- C:\Windows\System\DmVpHbB.exe
  C:\Windows\System\DmVpHbB.exe
  2⤵
  PID:6960
- C:\Windows\System\ewVQern.exe
  C:\Windows\System\ewVQern.exe
  2⤵
  PID:6976
- C:\Windows\System\kJMoSti.exe
  C:\Windows\System\kJMoSti.exe
  2⤵
  PID:6992
- C:\Windows\System\KhRicmQ.exe
  C:\Windows\System\KhRicmQ.exe
  2⤵
  PID:7008
- C:\Windows\System\tebpFSL.exe
  C:\Windows\System\tebpFSL.exe
  2⤵
  PID:7024
- C:\Windows\System\cfMDlFL.exe
  C:\Windows\System\cfMDlFL.exe
  2⤵
  PID:7040
- C:\Windows\System\kTTTSUv.exe
  C:\Windows\System\kTTTSUv.exe
  2⤵
  PID:7056
- C:\Windows\System\Vxitxdz.exe
  C:\Windows\System\Vxitxdz.exe
  2⤵
  PID:7072
- C:\Windows\System\DlnRpfc.exe
  C:\Windows\System\DlnRpfc.exe
  2⤵
  PID:7088
- C:\Windows\System\OHEhjuZ.exe
  C:\Windows\System\OHEhjuZ.exe
  2⤵
  PID:7104
- C:\Windows\System\wcaQUnH.exe
  C:\Windows\System\wcaQUnH.exe
  2⤵
  PID:7120
- C:\Windows\System\zqBDAkE.exe
  C:\Windows\System\zqBDAkE.exe
  2⤵
  PID:7136
- C:\Windows\System\XaiOQHp.exe
  C:\Windows\System\XaiOQHp.exe
  2⤵
  PID:7152
- C:\Windows\System\bSRLOAR.exe
  C:\Windows\System\bSRLOAR.exe
  2⤵
  PID:5276
- C:\Windows\System\ZmnNkPs.exe
  C:\Windows\System\ZmnNkPs.exe
  2⤵
  PID:4768
- C:\Windows\System\gQeSLQv.exe
  C:\Windows\System\gQeSLQv.exe
  2⤵
  PID:5744
- C:\Windows\System\pVpbUSv.exe
  C:\Windows\System\pVpbUSv.exe
  2⤵
  PID:5504
- C:\Windows\System\ZizoDXc.exe
  C:\Windows\System\ZizoDXc.exe
  2⤵
  PID:6180
- C:\Windows\System\PnPlhMP.exe
  C:\Windows\System\PnPlhMP.exe
  2⤵
  PID:6128
- C:\Windows\System\VTMvLbN.exe
  C:\Windows\System\VTMvLbN.exe
  2⤵
  PID:5624
- C:\Windows\System\WGhGIEM.exe
  C:\Windows\System\WGhGIEM.exe
  2⤵
  PID:6276
- C:\Windows\System\bcvOfgV.exe
  C:\Windows\System\bcvOfgV.exe
  2⤵
  PID:6340
- C:\Windows\System\xaCzSpb.exe
  C:\Windows\System\xaCzSpb.exe
  2⤵
  PID:6404
- C:\Windows\System\cqYRJiE.exe
  C:\Windows\System\cqYRJiE.exe
  2⤵
  PID:6468
- C:\Windows\System\zfZvSnE.exe
  C:\Windows\System\zfZvSnE.exe
  2⤵
  PID:6532
- C:\Windows\System\aLMRsvN.exe
  C:\Windows\System\aLMRsvN.exe
  2⤵
  PID:5440
- C:\Windows\System\Blhxlis.exe
  C:\Windows\System\Blhxlis.exe
  2⤵
  PID:5324
- C:\Windows\System\qXYhqRF.exe
  C:\Windows\System\qXYhqRF.exe
  2⤵
  PID:4484
- C:\Windows\System\jymZFIk.exe
  C:\Windows\System\jymZFIk.exe
  2⤵
  PID:6200
- C:\Windows\System\IlYvYqZ.exe
  C:\Windows\System\IlYvYqZ.exe
  2⤵
  PID:6264
- C:\Windows\System\NAtOgat.exe
  C:\Windows\System\NAtOgat.exe
  2⤵
  PID:6260
- C:\Windows\System\xuQSvbv.exe
  C:\Windows\System\xuQSvbv.exe
  2⤵
  PID:6328
- C:\Windows\System\znQErLQ.exe
  C:\Windows\System\znQErLQ.exe
  2⤵
  PID:6420
- C:\Windows\System\TcsGOjq.exe
  C:\Windows\System\TcsGOjq.exe
  2⤵
  PID:6488
- C:\Windows\System\GVQtedQ.exe
  C:\Windows\System\GVQtedQ.exe
  2⤵
  PID:6596
- C:\Windows\System\FdrQsfF.exe
  C:\Windows\System\FdrQsfF.exe
  2⤵
  PID:6704
- C:\Windows\System\jZVnSZo.exe
  C:\Windows\System\jZVnSZo.exe
  2⤵
  PID:6768
- C:\Windows\System\ilOqGVy.exe
  C:\Windows\System\ilOqGVy.exe
  2⤵
  PID:6800
- C:\Windows\System\MPJOtQT.exe
  C:\Windows\System\MPJOtQT.exe
  2⤵
  PID:6640
- C:\Windows\System\FVtVkKt.exe
  C:\Windows\System\FVtVkKt.exe
  2⤵
  PID:6752
- C:\Windows\System\UFMwymb.exe
  C:\Windows\System\UFMwymb.exe
  2⤵
  PID:6720
- C:\Windows\System\kphjqSe.exe
  C:\Windows\System\kphjqSe.exe
  2⤵
  PID:6788
- C:\Windows\System\YqvLjGL.exe
  C:\Windows\System\YqvLjGL.exe
  2⤵
  PID:6820
- C:\Windows\System\pqBELNQ.exe
  C:\Windows\System\pqBELNQ.exe
  2⤵
  PID:6864
- C:\Windows\System\jTXqRux.exe
  C:\Windows\System\jTXqRux.exe
  2⤵
  PID:6892
- C:\Windows\System\lHkBkGq.exe
  C:\Windows\System\lHkBkGq.exe
  2⤵
  PID:6908
- C:\Windows\System\pcUQPGV.exe
  C:\Windows\System\pcUQPGV.exe
  2⤵
  PID:6968
- C:\Windows\System\eEvfrAi.exe
  C:\Windows\System\eEvfrAi.exe
  2⤵
  PID:7032
- C:\Windows\System\ISvbkSY.exe
  C:\Windows\System\ISvbkSY.exe
  2⤵
  PID:6984
- C:\Windows\System\kFZEppd.exe
  C:\Windows\System\kFZEppd.exe
  2⤵
  PID:6956
- C:\Windows\System\tHWrajv.exe
  C:\Windows\System\tHWrajv.exe
  2⤵
  PID:7068
- C:\Windows\System\kJlEHlg.exe
  C:\Windows\System\kJlEHlg.exe
  2⤵
  PID:7160
- C:\Windows\System\hIZMuCu.exe
  C:\Windows\System\hIZMuCu.exe
  2⤵
  PID:5904
- C:\Windows\System\ULCDDoY.exe
  C:\Windows\System\ULCDDoY.exe
  2⤵
  PID:6312
- C:\Windows\System\fuKZRIh.exe
  C:\Windows\System\fuKZRIh.exe
  2⤵
  PID:6308
- C:\Windows\System\DKYhvMh.exe
  C:\Windows\System\DKYhvMh.exe
  2⤵
  PID:6564
- C:\Windows\System\woJFXUY.exe
  C:\Windows\System\woJFXUY.exe
  2⤵
  PID:6484
- C:\Windows\System\tULmTte.exe
  C:\Windows\System\tULmTte.exe
  2⤵
  PID:7084
- C:\Windows\System\bMzXGEl.exe
  C:\Windows\System\bMzXGEl.exe
  2⤵
  PID:6520
- C:\Windows\System\pbEhaxp.exe
  C:\Windows\System\pbEhaxp.exe
  2⤵
  PID:6576
- C:\Windows\System\RfzTgCL.exe
  C:\Windows\System\RfzTgCL.exe
  2⤵
  PID:6852
- C:\Windows\System\GAdWZjP.exe
  C:\Windows\System\GAdWZjP.exe
  2⤵
  PID:7000
- C:\Windows\System\hcvjuPC.exe
  C:\Windows\System\hcvjuPC.exe
  2⤵
  PID:7148
- C:\Windows\System\WQSNSAp.exe
  C:\Windows\System\WQSNSAp.exe
  2⤵
  PID:5356
- C:\Windows\System\qbIEaRy.exe
  C:\Windows\System\qbIEaRy.exe
  2⤵
  PID:6500
- C:\Windows\System\pLahHcW.exe
  C:\Windows\System\pLahHcW.exe
  2⤵
  PID:6196
- C:\Windows\System\RujWYVL.exe
  C:\Windows\System\RujWYVL.exe
  2⤵
  PID:6392
- C:\Windows\System\CfavXNl.exe
  C:\Windows\System\CfavXNl.exe
  2⤵
  PID:6552
- C:\Windows\System\yLGPwha.exe
  C:\Windows\System\yLGPwha.exe
  2⤵
  PID:6832
- C:\Windows\System\qqApuiC.exe
  C:\Windows\System\qqApuiC.exe
  2⤵
  PID:6936
- C:\Windows\System\dHuQPHw.exe
  C:\Windows\System\dHuQPHw.exe
  2⤵
  PID:7128
- C:\Windows\System\rxSwGft.exe
  C:\Windows\System\rxSwGft.exe
  2⤵
  PID:6152
- C:\Windows\System\ELSfqSA.exe
  C:\Windows\System\ELSfqSA.exe
  2⤵
  PID:6904
- C:\Windows\System\UXXnHsQ.exe
  C:\Windows\System\UXXnHsQ.exe
  2⤵
  PID:5340
- C:\Windows\System\iCEfntB.exe
  C:\Windows\System\iCEfntB.exe
  2⤵
  PID:6952
- C:\Windows\System\ZKdZghi.exe
  C:\Windows\System\ZKdZghi.exe
  2⤵
  PID:6884
- C:\Windows\System\CErfajp.exe
  C:\Windows\System\CErfajp.exe
  2⤵
  PID:6916
- C:\Windows\System\byFpaVC.exe
  C:\Windows\System\byFpaVC.exe
  2⤵
  PID:6740
- C:\Windows\System\YHUgxdp.exe
  C:\Windows\System\YHUgxdp.exe
  2⤵
  PID:2340
- C:\Windows\System\toEyJBX.exe
  C:\Windows\System\toEyJBX.exe
  2⤵
  PID:4992
- C:\Windows\System\pIBiZNW.exe
  C:\Windows\System\pIBiZNW.exe
  2⤵
  PID:1504
- C:\Windows\System\exVDeKI.exe
  C:\Windows\System\exVDeKI.exe
  2⤵
  PID:4592
- C:\Windows\System\KyMzitS.exe
  C:\Windows\System\KyMzitS.exe
  2⤵
  PID:6372
- C:\Windows\System\nelovOX.exe
  C:\Windows\System\nelovOX.exe
  2⤵
  PID:6060
- C:\Windows\System\UhcxkMU.exe
  C:\Windows\System\UhcxkMU.exe
  2⤵
  PID:6900
- C:\Windows\System\YCVufDe.exe
  C:\Windows\System\YCVufDe.exe
  2⤵
  PID:6548
- C:\Windows\System\lsFMwgr.exe
  C:\Windows\System\lsFMwgr.exe
  2⤵
  PID:6676
- C:\Windows\System\LpYCDuK.exe
  C:\Windows\System\LpYCDuK.exe
  2⤵
  PID:7116
- C:\Windows\System\leYCVzI.exe
  C:\Windows\System\leYCVzI.exe
  2⤵
  PID:6872
- C:\Windows\System\WDFySMO.exe
  C:\Windows\System\WDFySMO.exe
  2⤵
  PID:6456
- C:\Windows\System\dbxOkFk.exe
  C:\Windows\System\dbxOkFk.exe
  2⤵
  PID:7172
- C:\Windows\System\nneuasP.exe
  C:\Windows\System\nneuasP.exe
  2⤵
  PID:7188
- C:\Windows\System\GpqZKEb.exe
  C:\Windows\System\GpqZKEb.exe
  2⤵
  PID:7204
- C:\Windows\System\YpOQQve.exe
  C:\Windows\System\YpOQQve.exe
  2⤵
  PID:7220
- C:\Windows\System\xsGyxWH.exe
  C:\Windows\System\xsGyxWH.exe
  2⤵
  PID:7236
- C:\Windows\System\ScHchGW.exe
  C:\Windows\System\ScHchGW.exe
  2⤵
  PID:7252
- C:\Windows\System\fjDRtRL.exe
  C:\Windows\System\fjDRtRL.exe
  2⤵
  PID:7268
- C:\Windows\System\zJoRlKt.exe
  C:\Windows\System\zJoRlKt.exe
  2⤵
  PID:7300
- C:\Windows\System\ZpHaDlf.exe
  C:\Windows\System\ZpHaDlf.exe
  2⤵
  PID:7316
- C:\Windows\System\yUWPgDW.exe
  C:\Windows\System\yUWPgDW.exe
  2⤵
  PID:7332
- C:\Windows\System\OdVRIUG.exe
  C:\Windows\System\OdVRIUG.exe
  2⤵
  PID:7348
- C:\Windows\System\gwTVgYg.exe
  C:\Windows\System\gwTVgYg.exe
  2⤵
  PID:7364
- C:\Windows\System\ZREOlZo.exe
  C:\Windows\System\ZREOlZo.exe
  2⤵
  PID:7380
- C:\Windows\System\fKYCOHT.exe
  C:\Windows\System\fKYCOHT.exe
  2⤵
  PID:7400
- C:\Windows\System\VIVkxnO.exe
  C:\Windows\System\VIVkxnO.exe
  2⤵
  PID:7416
- C:\Windows\System\xUqyOYT.exe
  C:\Windows\System\xUqyOYT.exe
  2⤵
  PID:7436
- C:\Windows\System\CRyTHgI.exe
  C:\Windows\System\CRyTHgI.exe
  2⤵
  PID:7452
- C:\Windows\System\JchpmIL.exe
  C:\Windows\System\JchpmIL.exe
  2⤵
  PID:7468
- C:\Windows\System\jCPQYcN.exe
  C:\Windows\System\jCPQYcN.exe
  2⤵
  PID:7488
- C:\Windows\System\HZArPPh.exe
  C:\Windows\System\HZArPPh.exe
  2⤵
  PID:7504
- C:\Windows\System\rhTjjdd.exe
  C:\Windows\System\rhTjjdd.exe
  2⤵
  PID:7520
- C:\Windows\System\aInQcpg.exe
  C:\Windows\System\aInQcpg.exe
  2⤵
  PID:7576
- C:\Windows\System\mHQsIpp.exe
  C:\Windows\System\mHQsIpp.exe
  2⤵
  PID:7616
- C:\Windows\System\WpKBOft.exe
  C:\Windows\System\WpKBOft.exe
  2⤵
  PID:7632
- C:\Windows\System\WsXNlkL.exe
  C:\Windows\System\WsXNlkL.exe
  2⤵
  PID:7652
- C:\Windows\System\mMxyMmx.exe
  C:\Windows\System\mMxyMmx.exe
  2⤵
  PID:7668
- C:\Windows\System\FkhjxPk.exe
  C:\Windows\System\FkhjxPk.exe
  2⤵
  PID:7684
- C:\Windows\System\NlSPAlN.exe
  C:\Windows\System\NlSPAlN.exe
  2⤵
  PID:7700
- C:\Windows\System\YeHlIOK.exe
  C:\Windows\System\YeHlIOK.exe
  2⤵
  PID:7856
- C:\Windows\System\LHfAMKo.exe
  C:\Windows\System\LHfAMKo.exe
  2⤵
  PID:7872
- C:\Windows\System\pQPdfko.exe
  C:\Windows\System\pQPdfko.exe
  2⤵
  PID:7924
- C:\Windows\System\oQenJSF.exe
  C:\Windows\System\oQenJSF.exe
  2⤵
  PID:7952
- C:\Windows\System\HzBBWNc.exe
  C:\Windows\System\HzBBWNc.exe
  2⤵
  PID:7968
- C:\Windows\System\JyjRicj.exe
  C:\Windows\System\JyjRicj.exe
  2⤵
  PID:8024
- C:\Windows\System\xAjRbNq.exe
  C:\Windows\System\xAjRbNq.exe
  2⤵
  PID:8132
- C:\Windows\System\QfcOYDZ.exe
  C:\Windows\System\QfcOYDZ.exe
  2⤵
  PID:8156
- C:\Windows\System\zoibHXm.exe
  C:\Windows\System\zoibHXm.exe
  2⤵
  PID:8188
- C:\Windows\System\PuKWATm.exe
  C:\Windows\System\PuKWATm.exe
  2⤵
  PID:6784
- C:\Windows\System\EloUPHe.exe
  C:\Windows\System\EloUPHe.exe
  2⤵
  PID:6644
- C:\Windows\System\qdaxQmt.exe
  C:\Windows\System\qdaxQmt.exe
  2⤵
  PID:7184
- C:\Windows\System\iIPuYFX.exe
  C:\Windows\System\iIPuYFX.exe
  2⤵
  PID:7200
- C:\Windows\System\HSwKsfN.exe
  C:\Windows\System\HSwKsfN.exe
  2⤵
  PID:7276
- C:\Windows\System\AXYZiOi.exe
  C:\Windows\System\AXYZiOi.exe
  2⤵
  PID:7244
- C:\Windows\System\cdYNNWT.exe
  C:\Windows\System\cdYNNWT.exe
  2⤵
  PID:7356
- C:\Windows\System\Ircelra.exe
  C:\Windows\System\Ircelra.exe
  2⤵
  PID:7396
- C:\Windows\System\WYzneaj.exe
  C:\Windows\System\WYzneaj.exe
  2⤵
  PID:7460
- C:\Windows\System\YzmghZK.exe
  C:\Windows\System\YzmghZK.exe
  2⤵
  PID:7340
- C:\Windows\System\DKlqeqD.exe
  C:\Windows\System\DKlqeqD.exe
  2⤵
  PID:7528
- C:\Windows\System\jyCQoBt.exe
  C:\Windows\System\jyCQoBt.exe
  2⤵
  PID:7600
- C:\Windows\System\uftZiIS.exe
  C:\Windows\System\uftZiIS.exe
  2⤵
  PID:7564
- C:\Windows\System\PgjzPXS.exe
  C:\Windows\System\PgjzPXS.exe
  2⤵
  PID:7784
- C:\Windows\System\DPxmLKW.exe
  C:\Windows\System\DPxmLKW.exe
  2⤵
  PID:7936
- C:\Windows\System\JoJvdJE.exe
  C:\Windows\System\JoJvdJE.exe
  2⤵
  PID:8036
- C:\Windows\System\VfajpLS.exe
  C:\Windows\System\VfajpLS.exe
  2⤵
  PID:7232
- C:\Windows\System\RYqPwAk.exe
  C:\Windows\System\RYqPwAk.exe
  2⤵
  PID:7216
- C:\Windows\System\ATBRpHQ.exe
  C:\Windows\System\ATBRpHQ.exe
  2⤵
  PID:7180
- C:\Windows\System\xGsZwNf.exe
  C:\Windows\System\xGsZwNf.exe
  2⤵
  PID:7532
- C:\Windows\System\BPzCmsf.exe
  C:\Windows\System\BPzCmsf.exe
  2⤵
  PID:7596
- C:\Windows\System\PUNlTio.exe
  C:\Windows\System\PUNlTio.exe
  2⤵
  PID:7560
- C:\Windows\System\txPTRZn.exe
  C:\Windows\System\txPTRZn.exe
  2⤵
  PID:6656
- C:\Windows\System\nCFaJgk.exe
  C:\Windows\System\nCFaJgk.exe
  2⤵
  PID:7648
- C:\Windows\System\nMGTiMV.exe
  C:\Windows\System\nMGTiMV.exe
  2⤵
  PID:7640
- C:\Windows\System\mToCFpH.exe
  C:\Windows\System\mToCFpH.exe
  2⤵
  PID:7808
- C:\Windows\System\sHdsFNL.exe
  C:\Windows\System\sHdsFNL.exe
  2⤵
  PID:7764
- C:\Windows\System\dWNlADr.exe
  C:\Windows\System\dWNlADr.exe
  2⤵
  PID:7768
- C:\Windows\System\ZsiVtun.exe
  C:\Windows\System\ZsiVtun.exe
  2⤵
  PID:7692
- C:\Windows\System\CollnwL.exe
  C:\Windows\System\CollnwL.exe
  2⤵
  PID:7824
- C:\Windows\System\YylbSrR.exe
  C:\Windows\System\YylbSrR.exe
  2⤵
  PID:7840
- C:\Windows\System\PAOzSfh.exe
  C:\Windows\System\PAOzSfh.exe
  2⤵
  PID:7896
- C:\Windows\System\Oaghihy.exe
  C:\Windows\System\Oaghihy.exe
  2⤵
  PID:7852
- C:\Windows\System\jHzYkbM.exe
  C:\Windows\System\jHzYkbM.exe
  2⤵
  PID:7904
- C:\Windows\System\VMULszB.exe
  C:\Windows\System\VMULszB.exe
  2⤵
  PID:7940
- C:\Windows\System\vJTiyUT.exe
  C:\Windows\System\vJTiyUT.exe
  2⤵
  PID:7976
- C:\Windows\System\SHmHmfF.exe
  C:\Windows\System\SHmHmfF.exe
  2⤵
  PID:7964
- C:\Windows\System\AMwbaBQ.exe
  C:\Windows\System\AMwbaBQ.exe
  2⤵
  PID:7992
- C:\Windows\System\GUumciB.exe
  C:\Windows\System\GUumciB.exe
  2⤵
  PID:8008
- C:\Windows\System\xOlhoju.exe
  C:\Windows\System\xOlhoju.exe
  2⤵
  PID:8012
- C:\Windows\System\zjpjdwt.exe
  C:\Windows\System\zjpjdwt.exe
  2⤵
  PID:8076
- C:\Windows\System\VUrJwjI.exe
  C:\Windows\System\VUrJwjI.exe
  2⤵
  PID:8088
- C:\Windows\System\LbhcpHx.exe
  C:\Windows\System\LbhcpHx.exe
  2⤵
  PID:8100
- C:\Windows\System\LGreRfP.exe
  C:\Windows\System\LGreRfP.exe
  2⤵
  PID:8116
- C:\Windows\System\IzFJSjp.exe
  C:\Windows\System\IzFJSjp.exe
  2⤵
  PID:8148
- C:\Windows\System\hxjmDnC.exe
  C:\Windows\System\hxjmDnC.exe
  2⤵
  PID:8176
- C:\Windows\System\ZgUWnwm.exe
  C:\Windows\System\ZgUWnwm.exe
  2⤵
  PID:7132
- C:\Windows\System\vNFreNa.exe
  C:\Windows\System\vNFreNa.exe
  2⤵
  PID:7312
- C:\Windows\System\oPVMVgy.exe
  C:\Windows\System\oPVMVgy.exe
  2⤵
  PID:7412
- C:\Windows\System\omFQCjM.exe
  C:\Windows\System\omFQCjM.exe
  2⤵
  PID:7376
- C:\Windows\System\tNKFKSe.exe
  C:\Windows\System\tNKFKSe.exe
  2⤵
  PID:7552
- C:\Windows\System\GLIpvgp.exe
  C:\Windows\System\GLIpvgp.exe
  2⤵
  PID:7588
- C:\Windows\System\rlxCDdp.exe
  C:\Windows\System\rlxCDdp.exe
  2⤵
  PID:7680
- C:\Windows\System\XqgXEpb.exe
  C:\Windows\System\XqgXEpb.exe
  2⤵
  PID:7796
- C:\Windows\System\FEXuLEw.exe
  C:\Windows\System\FEXuLEw.exe
  2⤵
  PID:7544
- C:\Windows\System\rtjgXgb.exe
  C:\Windows\System\rtjgXgb.exe
  2⤵
  PID:7572
- C:\Windows\System\YoRbUKn.exe
  C:\Windows\System\YoRbUKn.exe
  2⤵
  PID:8044
- C:\Windows\System\elVuIcG.exe
  C:\Windows\System\elVuIcG.exe
  2⤵
  PID:8060
- C:\Windows\System\QLHREIp.exe
  C:\Windows\System\QLHREIp.exe
  2⤵
  PID:7612
- C:\Windows\System\vqcNPRe.exe
  C:\Windows\System\vqcNPRe.exe
  2⤵
  PID:8172
- C:\Windows\System\beGSPmd.exe
  C:\Windows\System\beGSPmd.exe
  2⤵
  PID:7836
- C:\Windows\System\ecMESwO.exe
  C:\Windows\System\ecMESwO.exe
  2⤵
  PID:8016
- C:\Windows\System\lmzwtaK.exe
  C:\Windows\System\lmzwtaK.exe
  2⤵
  PID:7984
- C:\Windows\System\rPvYoZa.exe
  C:\Windows\System\rPvYoZa.exe
  2⤵
  PID:8096
- C:\Windows\System\xoEMdDg.exe
  C:\Windows\System\xoEMdDg.exe
  2⤵
  PID:7048
- C:\Windows\System\dMZehoF.exe
  C:\Windows\System\dMZehoF.exe
  2⤵
  PID:7196
- C:\Windows\System\Emhqkip.exe
  C:\Windows\System\Emhqkip.exe
  2⤵
  PID:7292
- C:\Windows\System\KjjpmbV.exe
  C:\Windows\System\KjjpmbV.exe
  2⤵
  PID:7388
- C:\Windows\System\zWyEmkT.exe
  C:\Windows\System\zWyEmkT.exe
  2⤵
  PID:7444
- C:\Windows\System\YOtwEjr.exe
  C:\Windows\System\YOtwEjr.exe
  2⤵
  PID:7540
- C:\Windows\System\ZipLNCI.exe
  C:\Windows\System\ZipLNCI.exe
  2⤵
  PID:7664
- C:\Windows\System\kOJDFUN.exe
  C:\Windows\System\kOJDFUN.exe
  2⤵
  PID:8140
- C:\Windows\System\DaQPeSt.exe
  C:\Windows\System\DaQPeSt.exe
  2⤵
  PID:8208
- C:\Windows\System\DfurWyb.exe
  C:\Windows\System\DfurWyb.exe
  2⤵
  PID:8224
- C:\Windows\System\kwKwdNo.exe
  C:\Windows\System\kwKwdNo.exe
  2⤵
  PID:8244
- C:\Windows\System\sDwMbRX.exe
  C:\Windows\System\sDwMbRX.exe
  2⤵
  PID:8264
- C:\Windows\System\DZlYZWp.exe
  C:\Windows\System\DZlYZWp.exe
  2⤵
  PID:8280
- C:\Windows\System\mgGzLYD.exe
  C:\Windows\System\mgGzLYD.exe
  2⤵
  PID:8296
- C:\Windows\System\ehhMWDs.exe
  C:\Windows\System\ehhMWDs.exe
  2⤵
  PID:8312
- C:\Windows\System\YTvegGC.exe
  C:\Windows\System\YTvegGC.exe
  2⤵
  PID:8328
- C:\Windows\System\RCiwevv.exe
  C:\Windows\System\RCiwevv.exe
  2⤵
  PID:8344
- C:\Windows\System\sZwCtmd.exe
  C:\Windows\System\sZwCtmd.exe
  2⤵
  PID:8360
- C:\Windows\System\EUQkPdt.exe
  C:\Windows\System\EUQkPdt.exe
  2⤵
  PID:8376
- C:\Windows\System\rAWgooy.exe
  C:\Windows\System\rAWgooy.exe
  2⤵
  PID:8392
- C:\Windows\System\CQuDxpK.exe
  C:\Windows\System\CQuDxpK.exe
  2⤵
  PID:8408
- C:\Windows\System\LShoqhZ.exe
  C:\Windows\System\LShoqhZ.exe
  2⤵
  PID:8424
- C:\Windows\System\JYibZqN.exe
  C:\Windows\System\JYibZqN.exe
  2⤵
  PID:8440
- C:\Windows\System\TrlbueK.exe
  C:\Windows\System\TrlbueK.exe
  2⤵
  PID:8456
- C:\Windows\System\ZiHpYql.exe
  C:\Windows\System\ZiHpYql.exe
  2⤵
  PID:8472
- C:\Windows\System\qUpxfWA.exe
  C:\Windows\System\qUpxfWA.exe
  2⤵
  PID:8488
- C:\Windows\System\zmLliUy.exe
  C:\Windows\System\zmLliUy.exe
  2⤵
  PID:8504
- C:\Windows\System\xnSzStg.exe
  C:\Windows\System\xnSzStg.exe
  2⤵
  PID:8520
- C:\Windows\System\pKNaozZ.exe
  C:\Windows\System\pKNaozZ.exe
  2⤵
  PID:8536
- C:\Windows\System\UxCRfef.exe
  C:\Windows\System\UxCRfef.exe
  2⤵
  PID:8552
- C:\Windows\System\rctoRpj.exe
  C:\Windows\System\rctoRpj.exe
  2⤵
  PID:8568
- C:\Windows\System\iqkHrBI.exe
  C:\Windows\System\iqkHrBI.exe
  2⤵
  PID:8584
- C:\Windows\System\TLXrkmq.exe
  C:\Windows\System\TLXrkmq.exe
  2⤵
  PID:8600
- C:\Windows\System\mRciNPo.exe
  C:\Windows\System\mRciNPo.exe
  2⤵
  PID:8616
- C:\Windows\System\srFiCqh.exe
  C:\Windows\System\srFiCqh.exe
  2⤵
  PID:8632
- C:\Windows\System\tjwcPCb.exe
  C:\Windows\System\tjwcPCb.exe
  2⤵
  PID:8648
- C:\Windows\System\qkTpNaD.exe
  C:\Windows\System\qkTpNaD.exe
  2⤵
  PID:8664
- C:\Windows\System\nLqawoP.exe
  C:\Windows\System\nLqawoP.exe
  2⤵
  PID:8680
- C:\Windows\System\jlNpJHI.exe
  C:\Windows\System\jlNpJHI.exe
  2⤵
  PID:8696
- C:\Windows\System\CzdJCPZ.exe
  C:\Windows\System\CzdJCPZ.exe
  2⤵
  PID:8712
- C:\Windows\System\ZaQBrHI.exe
  C:\Windows\System\ZaQBrHI.exe
  2⤵
  PID:8728
- C:\Windows\System\INaVaCg.exe
  C:\Windows\System\INaVaCg.exe
  2⤵
  PID:8744
- C:\Windows\System\bojTIXv.exe
  C:\Windows\System\bojTIXv.exe
  2⤵
  PID:8760
- C:\Windows\System\zDkXMAB.exe
  C:\Windows\System\zDkXMAB.exe
  2⤵
  PID:8776
- C:\Windows\System\jAySZxt.exe
  C:\Windows\System\jAySZxt.exe
  2⤵
  PID:8792
- C:\Windows\System\oqwZhfg.exe
  C:\Windows\System\oqwZhfg.exe
  2⤵
  PID:8808
- C:\Windows\System\uhtkkLh.exe
  C:\Windows\System\uhtkkLh.exe
  2⤵
  PID:8824
- C:\Windows\System\QoNCSfr.exe
  C:\Windows\System\QoNCSfr.exe
  2⤵
  PID:8840
- C:\Windows\System\AovJVQt.exe
  C:\Windows\System\AovJVQt.exe
  2⤵
  PID:8856
- C:\Windows\System\hKTGhIi.exe
  C:\Windows\System\hKTGhIi.exe
  2⤵
  PID:8872
- C:\Windows\System\dTUOKDj.exe
  C:\Windows\System\dTUOKDj.exe
  2⤵
  PID:8888
- C:\Windows\System\aTOkJjG.exe
  C:\Windows\System\aTOkJjG.exe
  2⤵
  PID:8904
- C:\Windows\System\knOYckD.exe
  C:\Windows\System\knOYckD.exe
  2⤵
  PID:8920
- C:\Windows\System\KbhiXRS.exe
  C:\Windows\System\KbhiXRS.exe
  2⤵
  PID:8936
- C:\Windows\System\BdcGvLq.exe
  C:\Windows\System\BdcGvLq.exe
  2⤵
  PID:8952
- C:\Windows\System\rDKgxEV.exe
  C:\Windows\System\rDKgxEV.exe
  2⤵
  PID:8968
- C:\Windows\System\jPdDEzP.exe
  C:\Windows\System\jPdDEzP.exe
  2⤵
  PID:8984
- C:\Windows\System\aYvijLC.exe
  C:\Windows\System\aYvijLC.exe
  2⤵
  PID:9004
- C:\Windows\System\eOeGRAy.exe
  C:\Windows\System\eOeGRAy.exe
  2⤵
  PID:9020
- C:\Windows\System\fbrvaky.exe
  C:\Windows\System\fbrvaky.exe
  2⤵
  PID:9036
- C:\Windows\System\iCDiRTZ.exe
  C:\Windows\System\iCDiRTZ.exe
  2⤵
  PID:9052
- C:\Windows\System\lnFmUgH.exe
  C:\Windows\System\lnFmUgH.exe
  2⤵
  PID:9068
- C:\Windows\System\ebnwTEZ.exe
  C:\Windows\System\ebnwTEZ.exe
  2⤵
  PID:9084
- C:\Windows\System\lVDoIoo.exe
  C:\Windows\System\lVDoIoo.exe
  2⤵
  PID:9100
- C:\Windows\System\lANiONj.exe
  C:\Windows\System\lANiONj.exe
  2⤵
  PID:9116
- C:\Windows\System\aApfFgu.exe
  C:\Windows\System\aApfFgu.exe
  2⤵
  PID:9132
- C:\Windows\System\EfqnceF.exe
  C:\Windows\System\EfqnceF.exe
  2⤵
  PID:9148
- C:\Windows\System\CnEONZR.exe
  C:\Windows\System\CnEONZR.exe
  2⤵
  PID:9164
- C:\Windows\System\zjFjWNo.exe
  C:\Windows\System\zjFjWNo.exe
  2⤵
  PID:9180
- C:\Windows\System\eYrayOB.exe
  C:\Windows\System\eYrayOB.exe
  2⤵
  PID:9196
- C:\Windows\System\SLCnXUu.exe
  C:\Windows\System\SLCnXUu.exe
  2⤵
  PID:9212
- C:\Windows\System\aIkFOmY.exe
  C:\Windows\System\aIkFOmY.exe
  2⤵
  PID:7536
- C:\Windows\System\hfzeCfE.exe
  C:\Windows\System\hfzeCfE.exe
  2⤵
  PID:8196
- C:\Windows\System\zlrwEHa.exe
  C:\Windows\System\zlrwEHa.exe
  2⤵
  PID:7944
- C:\Windows\System\Wpxzcmo.exe
  C:\Windows\System\Wpxzcmo.exe
  2⤵
  PID:7424
- C:\Windows\System\sVUGXYY.exe
  C:\Windows\System\sVUGXYY.exe
  2⤵
  PID:8240
- C:\Windows\System\jYzYSYj.exe
  C:\Windows\System\jYzYSYj.exe
  2⤵
  PID:7980
- C:\Windows\System\iXPzQTE.exe
  C:\Windows\System\iXPzQTE.exe
  2⤵
  PID:7848
- C:\Windows\System\yYXhiat.exe
  C:\Windows\System\yYXhiat.exe
  2⤵
  PID:7816
- C:\Windows\System\wGhWjkm.exe
  C:\Windows\System\wGhWjkm.exe
  2⤵
  PID:8040
- C:\Windows\System\wrcZSng.exe
  C:\Windows\System\wrcZSng.exe
  2⤵
  PID:8220
- C:\Windows\System\Pgynbes.exe
  C:\Windows\System\Pgynbes.exe
  2⤵
  PID:8304
- C:\Windows\System\tUqLtIT.exe
  C:\Windows\System\tUqLtIT.exe
  2⤵
  PID:8260
- C:\Windows\System\AGoVSjI.exe
  C:\Windows\System\AGoVSjI.exe
  2⤵
  PID:8288
- C:\Windows\System\qORGfSQ.exe
  C:\Windows\System\qORGfSQ.exe
  2⤵
  PID:8356
- C:\Windows\System\BXQEEVr.exe
  C:\Windows\System\BXQEEVr.exe
  2⤵
  PID:8468
- C:\Windows\System\FNukOrb.exe
  C:\Windows\System\FNukOrb.exe
  2⤵
  PID:8452
- C:\Windows\System\EnKxqEU.exe
  C:\Windows\System\EnKxqEU.exe
  2⤵
  PID:8500
- C:\Windows\System\ZjvqitV.exe
  C:\Windows\System\ZjvqitV.exe
  2⤵
  PID:8516
- C:\Windows\System\qbJRXPs.exe
  C:\Windows\System\qbJRXPs.exe
  2⤵
  PID:8596
- C:\Windows\System\McojYwd.exe
  C:\Windows\System\McojYwd.exe
  2⤵
  PID:8660
- C:\Windows\System\xMviuxU.exe
  C:\Windows\System\xMviuxU.exe
  2⤵
  PID:8724
- C:\Windows\System\emqtCsz.exe
  C:\Windows\System\emqtCsz.exe
  2⤵
  PID:8788
- C:\Windows\System\kaxKcxE.exe
  C:\Windows\System\kaxKcxE.exe
  2⤵
  PID:8948
- C:\Windows\System\yrqvmnj.exe
  C:\Windows\System\yrqvmnj.exe
  2⤵
  PID:9012
- C:\Windows\System\aUhvPoQ.exe
  C:\Windows\System\aUhvPoQ.exe
  2⤵
  PID:9076
- C:\Windows\System\mLddpUP.exe
  C:\Windows\System\mLddpUP.exe
  2⤵
  PID:9140
- C:\Windows\System\VfhdkDT.exe
  C:\Windows\System\VfhdkDT.exe
  2⤵
  PID:8672
- C:\Windows\System\hNKtUZR.exe
  C:\Windows\System\hNKtUZR.exe
  2⤵
  PID:9204
- C:\Windows\System\jpZLlnM.exe
  C:\Windows\System\jpZLlnM.exe
  2⤵
  PID:7892
- C:\Windows\System\WtgOWcH.exe
  C:\Windows\System\WtgOWcH.exe
  2⤵
  PID:8000
- C:\Windows\System\nRWdeHb.exe
  C:\Windows\System\nRWdeHb.exe
  2⤵
  PID:7820
- C:\Windows\System\gUVSoXG.exe
  C:\Windows\System\gUVSoXG.exe
  2⤵
  PID:8992
- C:\Windows\System\QbExZsB.exe
  C:\Windows\System\QbExZsB.exe
  2⤵
  PID:7484
- C:\Windows\System\UprrAGb.exe
  C:\Windows\System\UprrAGb.exe
  2⤵
  PID:8736
- C:\Windows\System\LblQVhG.exe
  C:\Windows\System\LblQVhG.exe
  2⤵
  PID:8800
- C:\Windows\System\AlAZucP.exe
  C:\Windows\System\AlAZucP.exe
  2⤵
  PID:8864
- C:\Windows\System\geVxlwK.exe
  C:\Windows\System\geVxlwK.exe
  2⤵
  PID:8928
- C:\Windows\System\JdMuQHs.exe
  C:\Windows\System\JdMuQHs.exe
  2⤵
  PID:8996
- C:\Windows\System\ZKJvTMa.exe
  C:\Windows\System\ZKJvTMa.exe
  2⤵
  PID:9064
- C:\Windows\System\DCCMgmD.exe
  C:\Windows\System\DCCMgmD.exe
  2⤵
  PID:9128
- C:\Windows\System\zybVJtI.exe
  C:\Windows\System\zybVJtI.exe
  2⤵
  PID:8204
- C:\Windows\System\lJmuhNo.exe
  C:\Windows\System\lJmuhNo.exe
  2⤵
  PID:8152
- C:\Windows\System\mrdPGFC.exe
  C:\Windows\System\mrdPGFC.exe
  2⤵
  PID:8628
- C:\Windows\System\rJGfSwx.exe
  C:\Windows\System\rJGfSwx.exe
  2⤵
  PID:8564
- C:\Windows\System\aYwkmdO.exe
  C:\Windows\System\aYwkmdO.exe
  2⤵
  PID:8884
- C:\Windows\System\BGnEmeQ.exe
  C:\Windows\System\BGnEmeQ.exe
  2⤵
  PID:8592
- C:\Windows\System\LAZSmVO.exe
  C:\Windows\System\LAZSmVO.exe
  2⤵
  PID:8980
- C:\Windows\System\RmaxChj.exe
  C:\Windows\System\RmaxChj.exe
  2⤵
  PID:9108
- C:\Windows\System\xtDIMdo.exe
  C:\Windows\System\xtDIMdo.exe
  2⤵
  PID:9176
- C:\Windows\System\IJoLUNk.exe
  C:\Windows\System\IJoLUNk.exe
  2⤵
  PID:9048
- C:\Windows\System\aTzrsle.exe
  C:\Windows\System\aTzrsle.exe
  2⤵
  PID:8548
- C:\Windows\System\WDhIPgn.exe
  C:\Windows\System\WDhIPgn.exe
  2⤵
  PID:8644
- C:\Windows\System\WtGnyuJ.exe
  C:\Windows\System\WtGnyuJ.exe
  2⤵
  PID:9160
- C:\Windows\System\IcXsdPv.exe
  C:\Windows\System\IcXsdPv.exe
  2⤵
  PID:8964
- C:\Windows\System\pFAJyZY.exe
  C:\Windows\System\pFAJyZY.exe
  2⤵
  PID:9124
- C:\Windows\System\PRYeuen.exe
  C:\Windows\System\PRYeuen.exe
  2⤵
  PID:8896
- C:\Windows\System\dqJxYLu.exe
  C:\Windows\System\dqJxYLu.exe
  2⤵
  PID:9060
- C:\Windows\System\joxgPnf.exe
  C:\Windows\System\joxgPnf.exe
  2⤵
  PID:7760
- C:\Windows\System\LiLyeTa.exe
  C:\Windows\System\LiLyeTa.exe
  2⤵
  PID:8432
- C:\Windows\System\SmSYkwG.exe
  C:\Windows\System\SmSYkwG.exe
  2⤵
  PID:8340
- C:\Windows\System\VJiteJs.exe
  C:\Windows\System\VJiteJs.exe
  2⤵
  PID:8400
- C:\Windows\System\KOtREEo.exe
  C:\Windows\System\KOtREEo.exe
  2⤵
  PID:8756
- C:\Windows\System\edZBTar.exe
  C:\Windows\System\edZBTar.exe
  2⤵
  PID:8944
- C:\Windows\System\beYZTWQ.exe
  C:\Windows\System\beYZTWQ.exe
  2⤵
  PID:8336
- C:\Windows\System\ROqjGVw.exe
  C:\Windows\System\ROqjGVw.exe
  2⤵
  PID:8720
- C:\Windows\System\CccKBFg.exe
  C:\Windows\System\CccKBFg.exe
  2⤵
  PID:8052
- C:\Windows\System\ivQTkrs.exe
  C:\Windows\System\ivQTkrs.exe
  2⤵
  PID:8704
- C:\Windows\System\ftnyise.exe
  C:\Windows\System\ftnyise.exe
  2⤵
  PID:8708
- C:\Windows\System\xkoahxE.exe
  C:\Windows\System\xkoahxE.exe
  2⤵
  PID:9192
- C:\Windows\System\XopjgtP.exe
  C:\Windows\System\XopjgtP.exe
  2⤵
  PID:7516
- C:\Windows\System\sFmUUrb.exe
  C:\Windows\System\sFmUUrb.exe
  2⤵
  PID:8528
- C:\Windows\System\koBskog.exe
  C:\Windows\System\koBskog.exe
  2⤵
  PID:8848
- C:\Windows\System\GclZSTK.exe
  C:\Windows\System\GclZSTK.exe
  2⤵
  PID:8912
- C:\Windows\System\IzVeFld.exe
  C:\Windows\System\IzVeFld.exe
  2⤵
  PID:8772
- C:\Windows\System\ujJWTWt.exe
  C:\Windows\System\ujJWTWt.exe
  2⤵
  PID:9224
- C:\Windows\System\QrfyeUN.exe
  C:\Windows\System\QrfyeUN.exe
  2⤵
  PID:9240
- C:\Windows\System\qurwhgF.exe
  C:\Windows\System\qurwhgF.exe
  2⤵
  PID:9256
- C:\Windows\System\DyVXypE.exe
  C:\Windows\System\DyVXypE.exe
  2⤵
  PID:9272
- C:\Windows\System\drlUXqF.exe
  C:\Windows\System\drlUXqF.exe
  2⤵
  PID:9288
- C:\Windows\System\cMqsBGb.exe
  C:\Windows\System\cMqsBGb.exe
  2⤵
  PID:9308
- C:\Windows\System\vSvPWcv.exe
  C:\Windows\System\vSvPWcv.exe
  2⤵
  PID:9324
- C:\Windows\System\fXFIXKC.exe
  C:\Windows\System\fXFIXKC.exe
  2⤵
  PID:9340
- C:\Windows\System\yvPwsGH.exe
  C:\Windows\System\yvPwsGH.exe
  2⤵
  PID:9356
- C:\Windows\System\fkIRBxg.exe
  C:\Windows\System\fkIRBxg.exe
  2⤵
  PID:9372
- C:\Windows\System\gydnHNL.exe
  C:\Windows\System\gydnHNL.exe
  2⤵
  PID:9388
- C:\Windows\System\SafuFfC.exe
  C:\Windows\System\SafuFfC.exe
  2⤵
  PID:9408
- C:\Windows\System\ZSkGrtO.exe
  C:\Windows\System\ZSkGrtO.exe
  2⤵
  PID:9424
- C:\Windows\System\RkTdMgv.exe
  C:\Windows\System\RkTdMgv.exe
  2⤵
  PID:9440
- C:\Windows\System\FAJEnRM.exe
  C:\Windows\System\FAJEnRM.exe
  2⤵
  PID:9484
- C:\Windows\System\mWCXJbt.exe
  C:\Windows\System\mWCXJbt.exe
  2⤵
  PID:9524
- C:\Windows\System\srbDUJs.exe
  C:\Windows\System\srbDUJs.exe
  2⤵
  PID:9540
- C:\Windows\System\vedctpX.exe
  C:\Windows\System\vedctpX.exe
  2⤵
  PID:9556
- C:\Windows\System\IVjlhEx.exe
  C:\Windows\System\IVjlhEx.exe
  2⤵
  PID:9576
- C:\Windows\System\VIGlQhW.exe
  C:\Windows\System\VIGlQhW.exe
  2⤵
  PID:9600
- C:\Windows\System\lqVMDDc.exe
  C:\Windows\System\lqVMDDc.exe
  2⤵
  PID:9620
- C:\Windows\System\oTBNEWb.exe
  C:\Windows\System\oTBNEWb.exe
  2⤵
  PID:9636
- C:\Windows\System\dhNImhZ.exe
  C:\Windows\System\dhNImhZ.exe
  2⤵
  PID:9652
- C:\Windows\System\pHYciTf.exe
  C:\Windows\System\pHYciTf.exe
  2⤵
  PID:9668
- C:\Windows\System\qaNsOiM.exe
  C:\Windows\System\qaNsOiM.exe
  2⤵
  PID:9684
- C:\Windows\System\HFDccKW.exe
  C:\Windows\System\HFDccKW.exe
  2⤵
  PID:9700
- C:\Windows\System\nRniYIV.exe
  C:\Windows\System\nRniYIV.exe
  2⤵
  PID:9716
- C:\Windows\System\XsyryHG.exe
  C:\Windows\System\XsyryHG.exe
  2⤵
  PID:9796
- C:\Windows\System\gCUONew.exe
  C:\Windows\System\gCUONew.exe
  2⤵
  PID:9812
- C:\Windows\System\ohlVskQ.exe
  C:\Windows\System\ohlVskQ.exe
  2⤵
  PID:9828
- C:\Windows\System\wzhJvFz.exe
  C:\Windows\System\wzhJvFz.exe
  2⤵
  PID:9844
- C:\Windows\System\MxZDgDA.exe
  C:\Windows\System\MxZDgDA.exe
  2⤵
  PID:9860
- C:\Windows\System\aVAttQR.exe
  C:\Windows\System\aVAttQR.exe
  2⤵
  PID:9876
- C:\Windows\System\rWBAtbs.exe
  C:\Windows\System\rWBAtbs.exe
  2⤵
  PID:9892
- C:\Windows\System\JujqcOU.exe
  C:\Windows\System\JujqcOU.exe
  2⤵
  PID:9908
- C:\Windows\System\hmZymnI.exe
  C:\Windows\System\hmZymnI.exe
  2⤵
  PID:9928
- C:\Windows\System\qXASjrn.exe
  C:\Windows\System\qXASjrn.exe
  2⤵
  PID:9944
- C:\Windows\System\sVRKlum.exe
  C:\Windows\System\sVRKlum.exe
  2⤵
  PID:9960
- C:\Windows\System\JJTbBbT.exe
  C:\Windows\System\JJTbBbT.exe
  2⤵
  PID:10000
- C:\Windows\System\WHGmTsR.exe
  C:\Windows\System\WHGmTsR.exe
  2⤵
  PID:10016
- C:\Windows\System\WQvrOuc.exe
  C:\Windows\System\WQvrOuc.exe
  2⤵
  PID:10032
- C:\Windows\System\zgtysmN.exe
  C:\Windows\System\zgtysmN.exe
  2⤵
  PID:10048
- C:\Windows\System\RMPSATn.exe
  C:\Windows\System\RMPSATn.exe
  2⤵
  PID:10064
- C:\Windows\System\iTFhXqY.exe
  C:\Windows\System\iTFhXqY.exe
  2⤵
  PID:10080
- C:\Windows\System\nzFnIwm.exe
  C:\Windows\System\nzFnIwm.exe
  2⤵
  PID:10096
- C:\Windows\System\sERHwfr.exe
  C:\Windows\System\sERHwfr.exe
  2⤵
  PID:10116
- C:\Windows\System\KWaBLIc.exe
  C:\Windows\System\KWaBLIc.exe
  2⤵
  PID:10132
- C:\Windows\System\OnvmjKH.exe
  C:\Windows\System\OnvmjKH.exe
  2⤵
  PID:10148
- C:\Windows\System\bYteNyN.exe
  C:\Windows\System\bYteNyN.exe
  2⤵
  PID:10168
- C:\Windows\System\xVgBrjs.exe
  C:\Windows\System\xVgBrjs.exe
  2⤵
  PID:10184
- C:\Windows\System\MjgKFJu.exe
  C:\Windows\System\MjgKFJu.exe
  2⤵
  PID:10204
- C:\Windows\System\JhNVbbW.exe
  C:\Windows\System\JhNVbbW.exe
  2⤵
  PID:10220
- C:\Windows\System\fSNcIXC.exe
  C:\Windows\System\fSNcIXC.exe
  2⤵
  PID:10236
- C:\Windows\System\XufaAXk.exe
  C:\Windows\System\XufaAXk.exe
  2⤵
  PID:8960
- C:\Windows\System\SKWNOhY.exe
  C:\Windows\System\SKWNOhY.exe
  2⤵
  PID:9264
- C:\Windows\System\bfMyBMo.exe
  C:\Windows\System\bfMyBMo.exe
  2⤵
  PID:8420
- C:\Windows\System\EbqVyCB.exe
  C:\Windows\System\EbqVyCB.exe
  2⤵
  PID:9252
- C:\Windows\System\gAgcAjY.exe
  C:\Windows\System\gAgcAjY.exe
  2⤵
  PID:9280
- C:\Windows\System\gpcYVWj.exe
  C:\Windows\System\gpcYVWj.exe
  2⤵
  PID:7868
- C:\Windows\System\vxznFVm.exe
  C:\Windows\System\vxznFVm.exe
  2⤵
  PID:9352
- C:\Windows\System\EadMDzG.exe
  C:\Windows\System\EadMDzG.exe
  2⤵
  PID:9316
- C:\Windows\System\PdTtIyO.exe
  C:\Windows\System\PdTtIyO.exe
  2⤵
  PID:9468
- C:\Windows\System\RNjJJjz.exe
  C:\Windows\System\RNjJJjz.exe
  2⤵
  PID:9336
- C:\Windows\System\hLFnVEH.exe
  C:\Windows\System\hLFnVEH.exe
  2⤵
  PID:9400
- C:\Windows\System\YEEnsxe.exe
  C:\Windows\System\YEEnsxe.exe
  2⤵
  PID:9496
- C:\Windows\System\VyqdHRA.exe
  C:\Windows\System\VyqdHRA.exe
  2⤵
  PID:9512
- C:\Windows\System\vmeGiFt.exe
  C:\Windows\System\vmeGiFt.exe
  2⤵
  PID:9584
- C:\Windows\System\PfBjeQX.exe
  C:\Windows\System\PfBjeQX.exe
  2⤵
  PID:9628
- C:\Windows\System\WytYcEM.exe
  C:\Windows\System\WytYcEM.exe
  2⤵
  PID:9692
- C:\Windows\System\AznumZe.exe
  C:\Windows\System\AznumZe.exe
  2⤵
  PID:9736
- C:\Windows\System\LMqFaIj.exe
  C:\Windows\System\LMqFaIj.exe
  2⤵
  PID:9752
- C:\Windows\System\miGaknY.exe
  C:\Windows\System\miGaknY.exe
  2⤵
  PID:9768
- C:\Windows\System\KMNRzBk.exe
  C:\Windows\System\KMNRzBk.exe
  2⤵
  PID:9784
- C:\Windows\System\LZyfaXA.exe
  C:\Windows\System\LZyfaXA.exe
  2⤵
  PID:9820
- C:\Windows\System\easraIE.exe
  C:\Windows\System\easraIE.exe
  2⤵
  PID:9884
- C:\Windows\System\ZMlBlmB.exe
  C:\Windows\System\ZMlBlmB.exe
  2⤵
  PID:9952
- C:\Windows\System\EsJjvyQ.exe
  C:\Windows\System\EsJjvyQ.exe
  2⤵
  PID:9676
- C:\Windows\System\LGscwtY.exe
  C:\Windows\System\LGscwtY.exe
  2⤵
  PID:9572
- C:\Windows\System\VULdiid.exe
  C:\Windows\System\VULdiid.exe
  2⤵
  PID:9644
- C:\Windows\System\IRyBhLb.exe
  C:\Windows\System\IRyBhLb.exe
  2⤵
  PID:9712
- C:\Windows\System\mMCTevk.exe
  C:\Windows\System\mMCTevk.exe
  2⤵
  PID:9840
- C:\Windows\System\PjjnizR.exe
  C:\Windows\System\PjjnizR.exe
  2⤵
  PID:9936
- C:\Windows\System\RaBVWbs.exe
  C:\Windows\System\RaBVWbs.exe
  2⤵
  PID:9984
- C:\Windows\System\IQdlUKY.exe
  C:\Windows\System\IQdlUKY.exe
  2⤵
  PID:9976

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AdDthIf.exe

Filesize
1.8MB

MD5
324fcdd25a34a7115206cfd7fb312fa0

SHA1
a892cf9acb421c4758dd91777ea0a0b654f4c727

SHA256
f3f4d6ff6735590f38afb4e1899d5643c17dac544fd9b7c21429a629b1107d0e

SHA512
9eef74cda6f27c9337e5b128c8feab63e00536c183378b2e66485d8a174d762b04b49c658d9b9b4dbcb6f142da97489e5793457bcbedd213352507400eb80215

Download Submit
C:\Windows\system\BPGHWKf.exe

Filesize
1.8MB

MD5
5f75c27f49e3d2ad4a393328de8833e9

SHA1
6170e7a8532d2ea20df5f1e2612e86b3fc09f7ad

SHA256
6bb007b649707cc6460a518054df29247d8fa7458590d378b9a1e3101fe75f61

SHA512
10b1b239d62d6e6a3a0b9116045e8ef3b616053944cb74f9c6edcb82bdfdfceb2a1cb8f8bf27308dd2263628acb1c1f5338027e7ae60874d2c48eb7f33e8a62b

Download Submit
C:\Windows\system\CBzYPbl.exe

Filesize
1.8MB

MD5
302e17793515a56b2ff88cbd56de955d

SHA1
efa83730cc920d1e035872df80aff1a7b09bbf0d

SHA256
d4ed2289e14323640942ef0e9aa04035fc5c634a069e2729e1bbc18f1dfb3f65

SHA512
137fe160dfc764706a76299c2e58f2c9d6718a3e2b822e6e503bd91328165fd90697d824d3abdf1ec4c1650e4b68d70daa5b598300132010dff195b7f2f5df79

Download Submit
C:\Windows\system\DJfKUJc.exe

Filesize
1.8MB

MD5
b2af14e1649c8f222b62b797cc08143d

SHA1
414a0dc1913e8af849153899d75ce2a568262915

SHA256
8153763c7771044f9a8a58d05f8b129f58acb0c9380dfbf6854d7e8c8114555f

SHA512
8e0f80e7970abc265701ae6d0d86d186922b15bebdccca68e29940a97344c0cd2e5fbec2f0a2dcc1f1c22bbb7060146119617e6ec1a3de1a94dea68e54b0c867

Download Submit
C:\Windows\system\DjwkTTL.exe

Filesize
1.8MB

MD5
90a02569657f88696c6c80014d12dfed

SHA1
85402ef39fbb5b1823ed49e64ab64c1fa2d8ffb1

SHA256
6be0d65aa59570516423e21166a8513ebafeb55654535f47a358cf1696d1c65b

SHA512
d1e69defead3b87451f3b4f3232a3b6f6b5393000abacd6a5db5ec95ad3c2f1c6a2da86ac6de012fdf460bc8758030aea71d75208a8295ce01f0d06aad11c694

Download Submit
C:\Windows\system\FvIrWIZ.exe

Filesize
1.8MB

MD5
468c1150e73ea3e687f3d947cc064dc8

SHA1
546de0b1fc1137c1334e709c64ffbf36c0f27cdb

SHA256
5567fa41419369beed756441837db281a0ccf57812ff73e2a509af7a95df8196

SHA512
f2b5ff7ec4d2887b820632ba2c3b9fff86e10e9a0e198e8a9d7ad31ff534d2793eb393fc7644bb6e725018f3fd44c779b1c06258e39bed61a2cdf277203e2446

Download Submit
C:\Windows\system\GISXCaQ.exe

Filesize
1.8MB

MD5
3ff1efd353e2bde6762a1f38830ff5b2

SHA1
0c8b44961fb1cbff6c9e5cdd68f0060c1ff6486d

SHA256
0eff4c61a36b93e158eac45e13ca1b30768e606baee50ee4b0e04435d77d3343

SHA512
0c70863a76a18715dcdd4a87ec4a9cc1f224e6b827d4aed91b1aef6ceaa2f3ab2eb6173b8732fc92fed22b33424152d9f8b12d5636c758df54fda714784af11c

Download Submit
C:\Windows\system\HmDwXJZ.exe

Filesize
1.8MB

MD5
62b16176007441336a9706a8c8dfebf0

SHA1
2c7ae4c1b6ec2a6a0c1eaab6ada74e51173595ce

SHA256
e443ba0531a367d2aad51e7900dc05de064a5da50a2c398404d1dc65c26d5d00

SHA512
77b7e455095312b399d6bc9e7ca050eb9ac426fa4b6aa9d5b33d390e6a56b540425562dfb91e892a3f2f4bc45da3298041bbb0c55513a33ab4e6327365434882

Download Submit
C:\Windows\system\KqRxivt.exe

Filesize
1.8MB

MD5
2e3ce738d61e44a27dd4c37c556a49ba

SHA1
dd862b2a0aa0146f3c328c6f602aa4413b93ea18

SHA256
8c20b62843ba7749edf2df75f7d2b77b1c349da0b8e2114797851b799bc2df87

SHA512
0f39959e73f3edee6b126179e0f61428286dc81ff031faaea3f41d58fb15ae3f607306ddd13444d8c766b61499ac67c136ade72b9cda8aaca6a7d6ddfff10045

Download Submit
C:\Windows\system\LAFcXDW.exe

Filesize
1.8MB

MD5
f7ed017f96f716c18e72ae65a1a1e6da

SHA1
06cf54a2bc9658d9814fc9205862a47d4c8aade6

SHA256
6dbfa087fafd5cd021a0674c660ef6d81dd48290a877ac6279e00a4985ee5485

SHA512
29e653730f5d96b6d596ee0c6fc3330939257273442d608ae849957c90cf939fef7e7da67403df40c0cffbe83894cb0d21ce9aaa88fa9b2ce60f9b7277b7fadb

Download Submit
C:\Windows\system\MTbQzQQ.exe

Filesize
1.8MB

MD5
6a92edd9cc1f02cddcc14bf538acdfbd

SHA1
95bc7887457b63c7c3d6cf82e538edd1f39d44d9

SHA256
d64ec1ff7c7da63d9940aab02a6f10bd0d8593c5995480510421ac143e78f250

SHA512
a8cbc18d7e7e5faadea13e8082c6f575d243f9458e9659291eda6a81e4e264b14df5e27e89105a1075435b87ff87650e052dcfb569e87cfdceeb3572d4818f7d

Download Submit
C:\Windows\system\MVycbYf.exe

Filesize
1.8MB

MD5
74c55d5539fc3584e7fc1a0cdce15c92

SHA1
ac0767fc0603dececaefbabd693cf0369527ba32

SHA256
f94eba525a4958e9b8e9f0420dd85271efbee5c0b49f3e619d3685dbb8828f6d

SHA512
ab8d02fcac5d0ab5abcb5d561299f00bb3139368fefdcf4d84ccbee05deb661264040f7e0254fb49747c283a71b3bc9916172b4ca5bc554d9d977a05e5f9bb38

Download Submit
C:\Windows\system\OkIbRhy.exe

Filesize
1.8MB

MD5
a76399458c3ba92e916663c79982a437

SHA1
851f578b1b895ac582ce08aef914643da5bead5b

SHA256
b1d70709ece8371dee6f2c61f98d3eabd11676ce56b93215f91cffbdb2a68b03

SHA512
93ac3cffae8dfe707e429c7863c0ed205099a52ed628756018ef9b954b94b1262c29d3f9304262145a17aef88496de8e991bce625de076df1d3cb422beb6b63f

Download Submit
C:\Windows\system\PRWVDem.exe

Filesize
1.8MB

MD5
4b04aea0437eb03d9181642d94e2a619

SHA1
7f2ed1c9d8bd52d54a9c1c3ae68575160f596b58

SHA256
74c0aebc6fb2cd88b5c919a7598f16fee017c371078385769e631817091bc687

SHA512
44c1f19f090964acfdfe5d2f505628e17f298256df313e695971166fa72cc3aee4d3d9da0bbf5a61f2ccfc72c5b37896b8f561a9390b97bea6250acad1c788fe

Download Submit
C:\Windows\system\RhDwXJk.exe

Filesize
1.8MB

MD5
423ce5351a01e1ac9bafb158c3e57416

SHA1
6981f6f31391386cb64aedd2ca8207eb061c2e4c

SHA256
8665dd7df5e6fa9d7e4252206e1443dbbee0b6b8937aa4ae5fbf16b02937ebf6

SHA512
6137dd8b7eb2821f6a96e299e579ff35c259738d46f7369407baad28e198e54839af8d9671d21044ece22559fdabb967e1807e90e1106c92dc38d679a48e7568

Download Submit
C:\Windows\system\TrNrkZI.exe

Filesize
1.8MB

MD5
813084b77973a1349f8216fb3e985af0

SHA1
9804d35577849a6f47d719dfab5cd24b9967bf31

SHA256
f67fcf8ced0105be7fd9ed495b639814159cb85e83f548cbee2134ee7cd330e4

SHA512
16204bb03bbcf7aada27ec24c17bf095973c7d0693c7829e08c97cc8656bca2766c1e377758a69a4bf5b336ae89727b6fc53d78a8801c835425354acc51af677

Download Submit
C:\Windows\system\UIHLTIi.exe

Filesize
1.8MB

MD5
6addd1efe0c84c55df6a581af55c1d17

SHA1
e5e71c9977f425588ce48ce2a5896899ecfe6e6d

SHA256
abef003d34cccbc659124890f4f88dc2fbc9b32d10f9fdb469e3699a341669f9

SHA512
a330ca2aa868cab398e23e268fac1283f5b764fc96f1f8986ffacfb3d91155a1eed1f189f79bfeed68a0ffb3fb1baf7094489ea46c8e9c2608501fd452c6fd80

Download Submit
C:\Windows\system\WHyCAnq.exe

Filesize
1.8MB

MD5
ef27ff3b0a4c5b1c04dab350111cdf1a

SHA1
1c19628c0ccc8f00246abceea7dabbe2e4f58c7b

SHA256
7f9e8979013bda3ab66ec3bb2a4443ede8285579b41233221cd3f66b0fca96ba

SHA512
0c8dcd7d9f0fd1d5d65ac76d6047f7e0f96d5b40dc589dd9d9742f1415b7e90ac6f86d5f04dbf33aa90b7468c023f1acb8e7420afc476eef4a3acd46449f61d5

Download Submit
C:\Windows\system\YmxkxEF.exe

Filesize
1.8MB

MD5
9d50eec045543219dff5c7bd70d6f780

SHA1
f1175ba676985785348ad2970cf8a79165034dd3

SHA256
aeb26dc586e65422bd280fc1b50e0b84de4ccefb45178df55bec134413b2494b

SHA512
bbfee4f7b9c9de47fc7d8de144d81f56e379097228fcdd317b54bbb20adf0b220f84524445eea8c76d89d8153d95edd9b9adb8e4c700dc746bf980d285bb1810

Download Submit
C:\Windows\system\bTBhMwT.exe

Filesize
1.8MB

MD5
3c323ac4dc4c04b6c5625acaa4a4303e

SHA1
e38eaaf3e31daf68f02017dec78bda32205840ce

SHA256
7e2d0badfe9fdf35e0d5efd8b73fb42c19655ca5dab3267d0f86d289e107cf33

SHA512
dd62fa63b2466202bd964fbd31ded4b2ca98a422ee2b3f944dbe2d29abf185bd7c4fea141198b9d4ea9ce6539343b6c1c7ba451ae50661fb34203bf9e3238e58

Download Submit
C:\Windows\system\dVUOXas.exe

Filesize
1.8MB

MD5
eb29ae9211b42d0fe851f281bb2529ec

SHA1
e9dabc5d6d9a0dd99d1913580aa5240cbc60f38f

SHA256
4739089272842fd2bc3d10adeae02182b2418b704280aafb7c20e962c14d5daf

SHA512
28c3b822d60f91ed0ddb366ee48ba309303b4345d3348fe03d91d309eb5b37e242c0a4c2ac624c1b48f2b467016043e1474cef165ede53803c6f9eee6ae53336

Download Submit
C:\Windows\system\dsrwlKn.exe

Filesize
1.8MB

MD5
c3982ed953dcd950101bfe59565c322f

SHA1
454919645e6ebd190466b369bf34b31e08e8db46

SHA256
1740918ebed525b5a87077cd3f48085300847a4021b208e2aac67cab4ebd3922

SHA512
3671ed2cf44e29f41339ea1c82e77e0d73dac5bd295603d9645d5fb432f6666addec371fcb063f3a664b911cb4a39fddaae0a25973664f9fbe343adcaf3cc2e1

Download Submit
C:\Windows\system\gGaVVZJ.exe

Filesize
1.8MB

MD5
291ba6d7f37c76523aa319a544079289

SHA1
d683722829b4a0bec9f754529fd8175fff3711da

SHA256
cdb4923f89f23acb31e98977d5d50c68f649da726e628825c7f2386bd7a05752

SHA512
4d3e9939cf7ff6b0d686aef857172ded405e3b9b8e38629a82a81cb7e370d001512a4e757914eff0d7e3846affcf88647ceef9096812f9c36ced6a8d5c779f5e

Download Submit
C:\Windows\system\gpwVZZf.exe

Filesize
1.8MB

MD5
e935a96e29d4ea6a272e8970508ea99e

SHA1
6866908d12d1e69eecc16e5b222365982df10fb6

SHA256
0807fe59ee27534c6a304a42377502e2334ac9fdddaeb7dacc05670ad9c909f2

SHA512
bec7a00ccdb6617eb6ea7f1a5879b7fc1b1e22cb404b0c6767c3325cf3b5d0a9c4ac8df9dacb3665f8137882ab086a84cfc74901cedeaf5c0ade1485e08a6a40

Download Submit
C:\Windows\system\iPGHlYg.exe

Filesize
1.8MB

MD5
2184f669922ee38f5fb54d9087745f78

SHA1
91bf696182ed6ccc33b05c0973bfedf638afe9db

SHA256
7be4d3f63b7352dc42c2fd74194c81599f93be3d57bd42c3027d6f09f59f73e3

SHA512
5fb5ccd1a6b71612f8dea2ca4bb5a50bf8fcb7dbc0548fcc79dd31be5a735e80a0a8b9ffbbb38584712fde9f5cedf6d8aa9dec50db2cc8a7c14b9a903d4edb8d

Download Submit
C:\Windows\system\jtNiJvq.exe

Filesize
1.8MB

MD5
95786bf9529ee8e3349969d2005e5dc2

SHA1
36657d0aa8acdaf1122020248741c777186e2efb

SHA256
a0338dc36ae7ab99adb070f3da8176e875861ae6d1be62fb299398d406ad0219

SHA512
28465395681f1903281aa66d4bd27f9b8bec2dc70b54da6922cc8506eff5e4619241babb8da217deb62339832b096c9d45019c9d40e75713bddceb112d74a6d2

Download Submit
C:\Windows\system\nAERrdK.exe

Filesize
1.8MB

MD5
0eeb35658c155d5c7f7f32cd57867a07

SHA1
d6c40a9b6f59a5e74744bbc8350f1e5ef6f02fb4

SHA256
2fcc29e2017f117700fc09b880a7a4f45f7aa5185998e43b7548fcb1704cf7c2

SHA512
4e5784aecc9b70ecbccad93a9988ea5c1ffc08c90c4bc3573bdba65970e4eb176eae172a7bba7c3e8933815e47d45107509dda4d7aaf4fcfe29fc0cba47dc93d

Download Submit
C:\Windows\system\oDAePLY.exe

Filesize
1.8MB

MD5
191c1cc083f238041baba6a6ad1a7ddd

SHA1
e118dc723270a3a8da4b43f8cc5db78990570db2

SHA256
fbf39211daa9a0da85816fadb1e523c485f5d567ef2c189adbf1f14cbdcfb92e

SHA512
77ae69dccbd8c74154593c3fbee3d6dac347334616cd5f34e8ce7b4308dabeec4ee1128505d35d0910dc09aeff0ebebab0561fed15c35cc3c4bb0496886db466

Download Submit
C:\Windows\system\oeZcSQU.exe

Filesize
1.8MB

MD5
3851ce1f161696d6e925ace5514d5cf6

SHA1
24163b1127701bb1c2355ea3cf37beb7761299c6

SHA256
e8c67faa8c7da11e702a0c80cb7b70a2a0720b8825fc9c78442c61a675764555

SHA512
6b585c81f084ebe06eca07622b37163cb15ba84dd2463750aae855e76c94fba2c175b46e3e3dc290a1ef31727402faf9dcbb9c4b036eb7dfe1bf76bdef319612

Download Submit
C:\Windows\system\raJeUdg.exe

Filesize
1.8MB

MD5
495a4e0159161e38bb9ca0c9be7841e1

SHA1
09a34990b1c07395a51db05ac7c2a6f8ef0d2b1b

SHA256
1b3213485e8b9b26d7c35c4e2a3a49ca0d994c82fdecd8a0dfb5d805d3a7da40

SHA512
911592d3c18600c94fd3beeeb7a1889f3009fda83fe1067e0c071609505d7a65ba30d3df070244d4dbe07ff435d1a95624d5478bd84737887570adce403b7cbf

Download Submit
C:\Windows\system\tVdVfcI.exe

Filesize
1.8MB

MD5
26406a6d3d675b2cf0f02b56bf8ec9b9

SHA1
d990fe4984a54be528ef521b483059477fa617ce

SHA256
79c128e3eecb5ffc8f2c6289c22b6e3725844132dcfd506a520a3b57ba59775f

SHA512
40748bc117def83155781f5a897662fde161a1827ec22ebc97183d8ce2abd3c8970531eec01565cf212d2960710ff713ade1fcecd2f5ce9181d98c7e91cbf934

Download Submit
C:\Windows\system\vMHMvNI.exe

Filesize
1.8MB

MD5
f2551696e4f4587c606bc4a2423f7a96

SHA1
b94c4e0573412d879412bc759f05615842b48777

SHA256
6cc8607b3de4611836c4453ec330deb566d45fef3ec74b8e7ef51b9fb6ba42e1

SHA512
c93b5df4d6dfa00e48a0a58c13bb08d92e9d8327e2dedd361470f75d8699191e57a39a178e2e90bdaa57696cd9cd15f5986ee10dfdb08052a2ce0b05cb13669a

Download Submit
memory/1144-3732-0x000000013FA90000-0x000000013FDE1000-memory.dmp

Filesize
3.3MB

Download
memory/1144-46-0x000000013FA90000-0x000000013FDE1000-memory.dmp

Filesize
3.3MB

Download
memory/1312-3731-0x000000013F230000-0x000000013F581000-memory.dmp

Filesize
3.3MB

Download
memory/1312-49-0x000000013F230000-0x000000013F581000-memory.dmp

Filesize
3.3MB

Download
memory/1684-54-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/1684-5871-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/1684-4643-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/1684-0-0x000000013F160000-0x000000013F4B1000-memory.dmp

Filesize
3.3MB

Download
memory/1684-58-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/1684-57-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/1684-56-0x000000013F740000-0x000000013FA91000-memory.dmp

Filesize
3.3MB

Download
memory/1684-1005-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/1684-1-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/1684-233-0x000000013F160000-0x000000013F4B1000-memory.dmp

Filesize
3.3MB

Download
memory/1684-52-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/1684-71-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/1684-50-0x000000013F9C0000-0x000000013FD11000-memory.dmp

Filesize
3.3MB

Download
memory/1684-73-0x000000013F680000-0x000000013F9D1000-memory.dmp

Filesize
3.3MB

Download
memory/1684-28-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/1684-426-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/1684-89-0x000000013F7D0000-0x000000013FB21000-memory.dmp

Filesize
3.3MB

Download
memory/1684-62-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/1684-1019-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/2044-90-0x000000013F7D0000-0x000000013FB21000-memory.dmp

Filesize
3.3MB

Download
memory/2044-4279-0x000000013F7D0000-0x000000013FB21000-memory.dmp

Filesize
3.3MB

Download
memory/2120-78-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/2120-4411-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/2128-63-0x000000013F9C0000-0x000000013FD11000-memory.dmp

Filesize
3.3MB

Download
memory/2128-3729-0x000000013F9C0000-0x000000013FD11000-memory.dmp

Filesize
3.3MB

Download
memory/2164-3741-0x000000013F380000-0x000000013F6D1000-memory.dmp

Filesize
3.3MB

Download
memory/2164-51-0x000000013F380000-0x000000013F6D1000-memory.dmp

Filesize
3.3MB

Download
memory/2276-84-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2276-4256-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2564-4403-0x000000013F680000-0x000000013F9D1000-memory.dmp

Filesize
3.3MB

Download
memory/2564-79-0x000000013F680000-0x000000013F9D1000-memory.dmp

Filesize
3.3MB

Download
memory/2620-72-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/2620-4255-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/2660-3860-0x000000013F740000-0x000000013FA91000-memory.dmp

Filesize
3.3MB

Download
memory/2660-77-0x000000013F740000-0x000000013FA91000-memory.dmp

Filesize
3.3MB

Download
memory/2664-67-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/2664-3859-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/2664-1022-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/2752-59-0x000000013F050000-0x000000013F3A1000-memory.dmp

Filesize
3.3MB

Download
memory/2752-3733-0x000000013F050000-0x000000013F3A1000-memory.dmp

Filesize
3.3MB

Download
memory/2924-3734-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/2924-55-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/2940-3730-0x000000013F430000-0x000000013F781000-memory.dmp

Filesize
3.3MB

Download
memory/2940-60-0x000000013F430000-0x000000013F781000-memory.dmp

Filesize
3.3MB

Download