xmrig | 7916a8a5058b9e9976f7d67aadc767c03ef35f98e293d6a2c8e2848b4a4e9332

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
04/06/2024, 03:01

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
Size

1.3MB
MD5

24fb1045e559d531e9ced713da0fa490
SHA1

5ac146509f6a2fd5f3a196c1ff341b480d1517df
SHA256

7916a8a5058b9e9976f7d67aadc767c03ef35f98e293d6a2c8e2848b4a4e9332
SHA512

0ac3079aa6ad3081228b8ae0b97b3245e7148dc696335e3e56844ef57d8b191bc4f20fe3806d626ca97b7d6ce5c9c2ecbb29389fe0d94e6c950bc59b3c5f4340
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727uROGdN1W/x5qrWHptxyOZ/9hIdxohrZO3t:ROdWCCi7/rahwNGx5/eTN3t

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/2800-14-0x000000013FE60000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/3028-12-0x000000013F280000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2624-346-0x000000013F850000-0x000000013FBA1000-memory.dmp	xmrig
behavioral1/memory/2544-350-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2672-347-0x000000013FA20000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2248-364-0x000000013F0F0000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2712-370-0x000000013F660000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2972-375-0x000000013F3B0000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2592-379-0x000000013F710000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2420-384-0x000000013F760000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2472-389-0x000000013F640000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2892-392-0x000000013F5E0000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2876-1964-0x000000013FAE0000-0x000000013FE31000-memory.dmp	xmrig
behavioral1/memory/3028-1977-0x000000013F280000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2544-4001-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2712-4003-0x000000013F660000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2592-4085-0x000000013F710000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/3028-4094-0x000000013F280000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2472-4093-0x000000013F640000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/3000-4091-0x000000013FDB0000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2800-4090-0x000000013FE60000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/2892-4099-0x000000013F5E0000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2248-4111-0x000000013F0F0000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2972-4108-0x000000013F3B0000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2288-4140-0x000000013FF90000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2420-4102-0x000000013F760000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2672-4101-0x000000013FA20000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2624-4002-0x000000013F850000-0x000000013FBA1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3028	GcuSDqs.exe
2800	tcCsgGk.exe
3000	cnCFbUB.exe
2288	ZGfHDyp.exe
2624	ENmkwtH.exe
2672	fbMtVDy.exe
2544	plFIvau.exe
2248	TmzAEOf.exe
2712	yXEoNUm.exe
2972	rEyZYrp.exe
2592	VPrVHiT.exe
2420	kxSPlHO.exe
2472	TozjIwS.exe
2892	WkKGhLn.exe
2136	ufyStIY.exe
1856	uHvufov.exe
1428	YUFfgLL.exe
2656	EtTvhYA.exe
2604	cQqijvt.exe
1772	KJQqQLX.exe
608	conBrQu.exe
1848	nWojSLA.exe
808	mOSWfDM.exe
1804	PsAgByH.exe
2936	JcvwNWx.exe
2260	OnNrQhO.exe
2312	xUrXYVw.exe
2752	JkiZwkz.exe
892	viLueuJ.exe
476	IJmmDUs.exe
2904	XzJRbhc.exe
1212	pqypVZb.exe
2824	EBQGOSK.exe
2272	zpHztFK.exe
1096	diTxlcz.exe
2780	aPWjisw.exe
1236	tUAMxxF.exe
2252	PKlQprF.exe
3012	JseyVRV.exe
1140	YFNsflL.exe
356	rfyybog.exe
1316	NwAMPqy.exe
1808	fAUXvSj.exe
656	YrRZKxT.exe
1852	WEwWUGt.exe
2192	unujFpo.exe
2180	ngWxuPK.exe
748	EZOONWE.exe
2128	HEXgimg.exe
1188	pgMbPaq.exe
1996	qBuvcFK.exe
2044	kgzcJLI.exe
2980	zQjLLwV.exe
1792	YxgfuvX.exe
2228	KjGuHrK.exe
876	FSYkQkE.exe
2804	tVmNzPu.exe
1564	gZkHnxR.exe
2000	PCZSHVF.exe
1960	ZlLYVIT.exe
2820	dVnHtGW.exe
3020	hHUYgUL.exe
2636	cTtZmXV.exe
2576	jMkRpUt.exe

Loads dropped DLL 64 IoCs

pid	Process
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2876-0-0x000000013FAE0000-0x000000013FE31000-memory.dmp	upx
behavioral1/files/0x000a000000015cb6-6.dat	upx
behavioral1/files/0x0035000000015d42-8.dat	upx
behavioral1/memory/2800-14-0x000000013FE60000-0x00000001401B1000-memory.dmp	upx
behavioral1/memory/3028-12-0x000000013F280000-0x000000013F5D1000-memory.dmp	upx
behavioral1/files/0x0008000000015d6b-16.dat	upx
behavioral1/memory/3000-22-0x000000013FDB0000-0x0000000140101000-memory.dmp	upx
behavioral1/files/0x0007000000015d7f-23.dat	upx
behavioral1/memory/2288-28-0x000000013FF90000-0x00000001402E1000-memory.dmp	upx
behavioral1/files/0x0007000000015d87-32.dat	upx
behavioral1/files/0x0007000000015d93-35.dat	upx
behavioral1/files/0x0007000000015e32-42.dat	upx
behavioral1/files/0x0006000000016d07-56.dat	upx
behavioral1/files/0x0006000000016d3a-76.dat	upx
behavioral1/files/0x0006000000016d3e-81.dat	upx
behavioral1/files/0x0006000000016d43-86.dat	upx
behavioral1/files/0x0006000000016d5f-92.dat	upx
behavioral1/files/0x0006000000016db1-120.dat	upx
behavioral1/files/0x0006000000016d8e-106.dat	upx
behavioral1/files/0x00060000000171df-139.dat	upx
behavioral1/files/0x00050000000186f6-167.dat	upx
behavioral1/memory/2624-346-0x000000013F850000-0x000000013FBA1000-memory.dmp	upx
behavioral1/memory/2544-350-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2672-347-0x000000013FA20000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2248-364-0x000000013F0F0000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2712-370-0x000000013F660000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2972-375-0x000000013F3B0000-0x000000013F701000-memory.dmp	upx
behavioral1/files/0x000600000001704a-161.dat	upx
behavioral1/files/0x0031000000018649-157.dat	upx
behavioral1/memory/2592-379-0x000000013F710000-0x000000013FA61000-memory.dmp	upx
behavioral1/files/0x0006000000016db9-151.dat	upx
behavioral1/files/0x0006000000017437-148.dat	upx
behavioral1/files/0x0006000000016da5-133.dat	upx
behavioral1/memory/2420-384-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx
behavioral1/files/0x0005000000018665-164.dat	upx
behavioral1/files/0x0015000000018644-154.dat	upx
behavioral1/files/0x00060000000173d0-145.dat	upx
behavioral1/memory/2472-389-0x000000013F640000-0x000000013F991000-memory.dmp	upx
behavioral1/files/0x000600000001708b-136.dat	upx
behavioral1/memory/2892-392-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/files/0x0006000000016dbe-127.dat	upx
behavioral1/files/0x0006000000016d9d-112.dat	upx
behavioral1/files/0x0006000000016d74-101.dat	upx
behavioral1/files/0x0035000000015d4e-96.dat	upx
behavioral1/files/0x0006000000016d34-71.dat	upx
behavioral1/files/0x0006000000016d20-66.dat	upx
behavioral1/files/0x0006000000016d18-61.dat	upx
behavioral1/files/0x0006000000016cdc-51.dat	upx
behavioral1/files/0x0008000000015ecc-46.dat	upx
behavioral1/memory/2876-1964-0x000000013FAE0000-0x000000013FE31000-memory.dmp	upx
behavioral1/memory/3028-1977-0x000000013F280000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/2544-4001-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2712-4003-0x000000013F660000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2592-4085-0x000000013F710000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/3028-4094-0x000000013F280000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/2472-4093-0x000000013F640000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/3000-4091-0x000000013FDB0000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2800-4090-0x000000013FE60000-0x00000001401B1000-memory.dmp	upx
behavioral1/memory/2892-4099-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2248-4111-0x000000013F0F0000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2972-4108-0x000000013F3B0000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2288-4140-0x000000013FF90000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2420-4102-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2672-4101-0x000000013FA20000-0x000000013FD71000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mYzGObJ.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\GbnmPJT.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\MdIfKfW.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\tpONZPR.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\UbHnzyf.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\jiMBlSU.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\NauRbJt.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\PkQkutd.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\nJWvHpH.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\TxtvPdT.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\jhPrTsU.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\uFpEuFh.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\vVQqlOE.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\kBIxGXs.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\DuzwmQB.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\aFYITwx.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\FIVgTrc.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\WNLuWfr.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\QNIKUoQ.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\bQkvrlF.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\BxhnrCh.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\IbSDape.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\mMLVisl.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\wKWJMlh.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\cQqijvt.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\EuZrxDU.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\gOGgccG.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\DBuDzdp.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\fMIZEAz.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\conBrQu.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\tNeaTwS.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\xMsJVzc.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\SSDQXfk.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\pJkhcgY.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\GkZhqbE.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\PWvRqwX.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\kFFuvoD.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\IAPSwPd.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\wZEVzKH.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\ecnzdqQ.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\ZihsQvT.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\sCPLAzi.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\unujFpo.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\pJMxYPm.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\WtJYDEb.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\VIgNGKR.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\EwxNbOT.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\aZcnblf.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\WkKGhLn.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\DsrZwLp.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\uRaCwRf.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\TozjIwS.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\nRmVlhn.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\bVNuBnt.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\haiOPya.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\iSSBRsn.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\JIsVWPt.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\HtoNLoT.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\DluQTzc.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\bWzKrIb.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\tUqviXd.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\KmzMPdL.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\RpUWNqq.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
File created	C:\Windows\System\ASFCqaW.exe	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2876 wrote to memory of 3028	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	29
PID 2876 wrote to memory of 3028	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	29
PID 2876 wrote to memory of 3028	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	29
PID 2876 wrote to memory of 2800	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	30
PID 2876 wrote to memory of 2800	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	30
PID 2876 wrote to memory of 2800	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	30
PID 2876 wrote to memory of 3000	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	31
PID 2876 wrote to memory of 3000	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	31
PID 2876 wrote to memory of 3000	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	31
PID 2876 wrote to memory of 2288	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	32
PID 2876 wrote to memory of 2288	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	32
PID 2876 wrote to memory of 2288	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	32
PID 2876 wrote to memory of 2624	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	33
PID 2876 wrote to memory of 2624	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	33
PID 2876 wrote to memory of 2624	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	33
PID 2876 wrote to memory of 2672	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	34
PID 2876 wrote to memory of 2672	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	34
PID 2876 wrote to memory of 2672	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	34
PID 2876 wrote to memory of 2544	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	35
PID 2876 wrote to memory of 2544	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	35
PID 2876 wrote to memory of 2544	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	35
PID 2876 wrote to memory of 2248	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	36
PID 2876 wrote to memory of 2248	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	36
PID 2876 wrote to memory of 2248	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	36
PID 2876 wrote to memory of 2712	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	37
PID 2876 wrote to memory of 2712	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	37
PID 2876 wrote to memory of 2712	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	37
PID 2876 wrote to memory of 2972	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	38
PID 2876 wrote to memory of 2972	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	38
PID 2876 wrote to memory of 2972	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	38
PID 2876 wrote to memory of 2592	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	39
PID 2876 wrote to memory of 2592	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	39
PID 2876 wrote to memory of 2592	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	39
PID 2876 wrote to memory of 2420	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	40
PID 2876 wrote to memory of 2420	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	40
PID 2876 wrote to memory of 2420	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	40
PID 2876 wrote to memory of 2472	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	41
PID 2876 wrote to memory of 2472	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	41
PID 2876 wrote to memory of 2472	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	41
PID 2876 wrote to memory of 2892	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	42
PID 2876 wrote to memory of 2892	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	42
PID 2876 wrote to memory of 2892	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	42
PID 2876 wrote to memory of 2136	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	43
PID 2876 wrote to memory of 2136	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	43
PID 2876 wrote to memory of 2136	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	43
PID 2876 wrote to memory of 1856	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	44
PID 2876 wrote to memory of 1856	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	44
PID 2876 wrote to memory of 1856	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	44
PID 2876 wrote to memory of 1428	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	45
PID 2876 wrote to memory of 1428	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	45
PID 2876 wrote to memory of 1428	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	45
PID 2876 wrote to memory of 2656	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	46
PID 2876 wrote to memory of 2656	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	46
PID 2876 wrote to memory of 2656	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	46
PID 2876 wrote to memory of 2604	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	47
PID 2876 wrote to memory of 2604	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	47
PID 2876 wrote to memory of 2604	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	47
PID 2876 wrote to memory of 1772	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	48
PID 2876 wrote to memory of 1772	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	48
PID 2876 wrote to memory of 1772	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	48
PID 2876 wrote to memory of 608	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	49
PID 2876 wrote to memory of 608	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	49
PID 2876 wrote to memory of 608	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	49
PID 2876 wrote to memory of 1804	2876	24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\24fb1045e559d531e9ced713da0fa490_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2876
- C:\Windows\System\GcuSDqs.exe
  C:\Windows\System\GcuSDqs.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\tcCsgGk.exe
  C:\Windows\System\tcCsgGk.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\cnCFbUB.exe
  C:\Windows\System\cnCFbUB.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\ZGfHDyp.exe
  C:\Windows\System\ZGfHDyp.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\ENmkwtH.exe
  C:\Windows\System\ENmkwtH.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\fbMtVDy.exe
  C:\Windows\System\fbMtVDy.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\plFIvau.exe
  C:\Windows\System\plFIvau.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\TmzAEOf.exe
  C:\Windows\System\TmzAEOf.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\yXEoNUm.exe
  C:\Windows\System\yXEoNUm.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\rEyZYrp.exe
  C:\Windows\System\rEyZYrp.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\VPrVHiT.exe
  C:\Windows\System\VPrVHiT.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\kxSPlHO.exe
  C:\Windows\System\kxSPlHO.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\TozjIwS.exe
  C:\Windows\System\TozjIwS.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\WkKGhLn.exe
  C:\Windows\System\WkKGhLn.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\ufyStIY.exe
  C:\Windows\System\ufyStIY.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\uHvufov.exe
  C:\Windows\System\uHvufov.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\YUFfgLL.exe
  C:\Windows\System\YUFfgLL.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\EtTvhYA.exe
  C:\Windows\System\EtTvhYA.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\cQqijvt.exe
  C:\Windows\System\cQqijvt.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\KJQqQLX.exe
  C:\Windows\System\KJQqQLX.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\conBrQu.exe
  C:\Windows\System\conBrQu.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\PsAgByH.exe
  C:\Windows\System\PsAgByH.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\nWojSLA.exe
  C:\Windows\System\nWojSLA.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\xUrXYVw.exe
  C:\Windows\System\xUrXYVw.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\mOSWfDM.exe
  C:\Windows\System\mOSWfDM.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\viLueuJ.exe
  C:\Windows\System\viLueuJ.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\JcvwNWx.exe
  C:\Windows\System\JcvwNWx.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\XzJRbhc.exe
  C:\Windows\System\XzJRbhc.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\OnNrQhO.exe
  C:\Windows\System\OnNrQhO.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\pqypVZb.exe
  C:\Windows\System\pqypVZb.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\JkiZwkz.exe
  C:\Windows\System\JkiZwkz.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\zpHztFK.exe
  C:\Windows\System\zpHztFK.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\IJmmDUs.exe
  C:\Windows\System\IJmmDUs.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\diTxlcz.exe
  C:\Windows\System\diTxlcz.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\EBQGOSK.exe
  C:\Windows\System\EBQGOSK.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\aPWjisw.exe
  C:\Windows\System\aPWjisw.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\tUAMxxF.exe
  C:\Windows\System\tUAMxxF.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\PKlQprF.exe
  C:\Windows\System\PKlQprF.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\JseyVRV.exe
  C:\Windows\System\JseyVRV.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\rfyybog.exe
  C:\Windows\System\rfyybog.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\YFNsflL.exe
  C:\Windows\System\YFNsflL.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\NwAMPqy.exe
  C:\Windows\System\NwAMPqy.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\fAUXvSj.exe
  C:\Windows\System\fAUXvSj.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\YrRZKxT.exe
  C:\Windows\System\YrRZKxT.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\WEwWUGt.exe
  C:\Windows\System\WEwWUGt.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\unujFpo.exe
  C:\Windows\System\unujFpo.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\ngWxuPK.exe
  C:\Windows\System\ngWxuPK.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\EZOONWE.exe
  C:\Windows\System\EZOONWE.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\HEXgimg.exe
  C:\Windows\System\HEXgimg.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\pgMbPaq.exe
  C:\Windows\System\pgMbPaq.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\qBuvcFK.exe
  C:\Windows\System\qBuvcFK.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\kgzcJLI.exe
  C:\Windows\System\kgzcJLI.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\zQjLLwV.exe
  C:\Windows\System\zQjLLwV.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\YxgfuvX.exe
  C:\Windows\System\YxgfuvX.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\KjGuHrK.exe
  C:\Windows\System\KjGuHrK.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\FSYkQkE.exe
  C:\Windows\System\FSYkQkE.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\tVmNzPu.exe
  C:\Windows\System\tVmNzPu.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\PCZSHVF.exe
  C:\Windows\System\PCZSHVF.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\gZkHnxR.exe
  C:\Windows\System\gZkHnxR.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\dVnHtGW.exe
  C:\Windows\System\dVnHtGW.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\ZlLYVIT.exe
  C:\Windows\System\ZlLYVIT.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\hHUYgUL.exe
  C:\Windows\System\hHUYgUL.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\cTtZmXV.exe
  C:\Windows\System\cTtZmXV.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\jMkRpUt.exe
  C:\Windows\System\jMkRpUt.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\VnjZrqf.exe
  C:\Windows\System\VnjZrqf.exe
  2⤵
  PID:2552
- C:\Windows\System\AzKQaHM.exe
  C:\Windows\System\AzKQaHM.exe
  2⤵
  PID:2620
- C:\Windows\System\LrRtoNC.exe
  C:\Windows\System\LrRtoNC.exe
  2⤵
  PID:2584
- C:\Windows\System\WQvqYBl.exe
  C:\Windows\System\WQvqYBl.exe
  2⤵
  PID:2728
- C:\Windows\System\fmMwxep.exe
  C:\Windows\System\fmMwxep.exe
  2⤵
  PID:2540
- C:\Windows\System\BiFRRqX.exe
  C:\Windows\System\BiFRRqX.exe
  2⤵
  PID:344
- C:\Windows\System\aazGElp.exe
  C:\Windows\System\aazGElp.exe
  2⤵
  PID:2480
- C:\Windows\System\DWmYkaG.exe
  C:\Windows\System\DWmYkaG.exe
  2⤵
  PID:2668
- C:\Windows\System\ZhMHmCz.exe
  C:\Windows\System\ZhMHmCz.exe
  2⤵
  PID:1604
- C:\Windows\System\ThhyntO.exe
  C:\Windows\System\ThhyntO.exe
  2⤵
  PID:1612
- C:\Windows\System\OwCRmPC.exe
  C:\Windows\System\OwCRmPC.exe
  2⤵
  PID:1648
- C:\Windows\System\KFgpJwC.exe
  C:\Windows\System\KFgpJwC.exe
  2⤵
  PID:2108
- C:\Windows\System\HoLPLRp.exe
  C:\Windows\System\HoLPLRp.exe
  2⤵
  PID:1480
- C:\Windows\System\jkidJDR.exe
  C:\Windows\System\jkidJDR.exe
  2⤵
  PID:2120
- C:\Windows\System\lhaKofn.exe
  C:\Windows\System\lhaKofn.exe
  2⤵
  PID:628
- C:\Windows\System\tTVhTXC.exe
  C:\Windows\System\tTVhTXC.exe
  2⤵
  PID:2396
- C:\Windows\System\byAScTl.exe
  C:\Windows\System\byAScTl.exe
  2⤵
  PID:3036
- C:\Windows\System\fAGmQjw.exe
  C:\Windows\System\fAGmQjw.exe
  2⤵
  PID:532
- C:\Windows\System\FSiXjsM.exe
  C:\Windows\System\FSiXjsM.exe
  2⤵
  PID:2836
- C:\Windows\System\sOtXbdQ.exe
  C:\Windows\System\sOtXbdQ.exe
  2⤵
  PID:1788
- C:\Windows\System\GYKbDTP.exe
  C:\Windows\System\GYKbDTP.exe
  2⤵
  PID:2256
- C:\Windows\System\kRkABRn.exe
  C:\Windows\System\kRkABRn.exe
  2⤵
  PID:2032
- C:\Windows\System\oeyWAHb.exe
  C:\Windows\System\oeyWAHb.exe
  2⤵
  PID:2832
- C:\Windows\System\kVOOcBX.exe
  C:\Windows\System\kVOOcBX.exe
  2⤵
  PID:1364
- C:\Windows\System\CnKGReV.exe
  C:\Windows\System\CnKGReV.exe
  2⤵
  PID:1376
- C:\Windows\System\glFbTce.exe
  C:\Windows\System\glFbTce.exe
  2⤵
  PID:3016
- C:\Windows\System\nPhhiTA.exe
  C:\Windows\System\nPhhiTA.exe
  2⤵
  PID:468
- C:\Windows\System\SSDQXfk.exe
  C:\Windows\System\SSDQXfk.exe
  2⤵
  PID:2016
- C:\Windows\System\lMYBPpl.exe
  C:\Windows\System\lMYBPpl.exe
  2⤵
  PID:2204
- C:\Windows\System\HRiBhaJ.exe
  C:\Windows\System\HRiBhaJ.exe
  2⤵
  PID:1232
- C:\Windows\System\UXRZziZ.exe
  C:\Windows\System\UXRZziZ.exe
  2⤵
  PID:1240
- C:\Windows\System\eQnMwbU.exe
  C:\Windows\System\eQnMwbU.exe
  2⤵
  PID:1492
- C:\Windows\System\EuZrxDU.exe
  C:\Windows\System\EuZrxDU.exe
  2⤵
  PID:1912
- C:\Windows\System\msvYycY.exe
  C:\Windows\System\msvYycY.exe
  2⤵
  PID:3056
- C:\Windows\System\NzDFqOh.exe
  C:\Windows\System\NzDFqOh.exe
  2⤵
  PID:2468
- C:\Windows\System\MeGvdSU.exe
  C:\Windows\System\MeGvdSU.exe
  2⤵
  PID:2144
- C:\Windows\System\HtoNLoT.exe
  C:\Windows\System\HtoNLoT.exe
  2⤵
  PID:2976
- C:\Windows\System\dmeurFr.exe
  C:\Windows\System\dmeurFr.exe
  2⤵
  PID:1696
- C:\Windows\System\JdNUxEK.exe
  C:\Windows\System\JdNUxEK.exe
  2⤵
  PID:2808
- C:\Windows\System\UrKONQk.exe
  C:\Windows\System\UrKONQk.exe
  2⤵
  PID:2748
- C:\Windows\System\WXfnEnn.exe
  C:\Windows\System\WXfnEnn.exe
  2⤵
  PID:1816
- C:\Windows\System\IWRyjiV.exe
  C:\Windows\System\IWRyjiV.exe
  2⤵
  PID:1628
- C:\Windows\System\kSVJUJa.exe
  C:\Windows\System\kSVJUJa.exe
  2⤵
  PID:492
- C:\Windows\System\KjgbeuB.exe
  C:\Windows\System\KjgbeuB.exe
  2⤵
  PID:1468
- C:\Windows\System\AMopNGp.exe
  C:\Windows\System\AMopNGp.exe
  2⤵
  PID:832
- C:\Windows\System\ObUPNup.exe
  C:\Windows\System\ObUPNup.exe
  2⤵
  PID:448
- C:\Windows\System\YsaTTMl.exe
  C:\Windows\System\YsaTTMl.exe
  2⤵
  PID:2404
- C:\Windows\System\DZWzZnT.exe
  C:\Windows\System\DZWzZnT.exe
  2⤵
  PID:2716
- C:\Windows\System\rqtFYxu.exe
  C:\Windows\System\rqtFYxu.exe
  2⤵
  PID:1464
- C:\Windows\System\eSQsVxi.exe
  C:\Windows\System\eSQsVxi.exe
  2⤵
  PID:2700
- C:\Windows\System\FdyPnyy.exe
  C:\Windows\System\FdyPnyy.exe
  2⤵
  PID:2688
- C:\Windows\System\TvLzXHN.exe
  C:\Windows\System\TvLzXHN.exe
  2⤵
  PID:1576
- C:\Windows\System\wMJqoVR.exe
  C:\Windows\System\wMJqoVR.exe
  2⤵
  PID:2560
- C:\Windows\System\BDjeYEb.exe
  C:\Windows\System\BDjeYEb.exe
  2⤵
  PID:1744
- C:\Windows\System\mblZkMD.exe
  C:\Windows\System\mblZkMD.exe
  2⤵
  PID:1192
- C:\Windows\System\GyHqDbV.exe
  C:\Windows\System\GyHqDbV.exe
  2⤵
  PID:2720
- C:\Windows\System\khTJtPW.exe
  C:\Windows\System\khTJtPW.exe
  2⤵
  PID:1952
- C:\Windows\System\TtiEUUR.exe
  C:\Windows\System\TtiEUUR.exe
  2⤵
  PID:588
- C:\Windows\System\KtFhFIs.exe
  C:\Windows\System\KtFhFIs.exe
  2⤵
  PID:1472
- C:\Windows\System\PESKpgM.exe
  C:\Windows\System\PESKpgM.exe
  2⤵
  PID:2960
- C:\Windows\System\fNyqejf.exe
  C:\Windows\System\fNyqejf.exe
  2⤵
  PID:2708
- C:\Windows\System\eOVMluQ.exe
  C:\Windows\System\eOVMluQ.exe
  2⤵
  PID:1276
- C:\Windows\System\vorDbtn.exe
  C:\Windows\System\vorDbtn.exe
  2⤵
  PID:2172
- C:\Windows\System\iDqbiGO.exe
  C:\Windows\System\iDqbiGO.exe
  2⤵
  PID:2400
- C:\Windows\System\ySZVjre.exe
  C:\Windows\System\ySZVjre.exe
  2⤵
  PID:2276
- C:\Windows\System\mbKOKfG.exe
  C:\Windows\System\mbKOKfG.exe
  2⤵
  PID:2528
- C:\Windows\System\KEcLXJu.exe
  C:\Windows\System\KEcLXJu.exe
  2⤵
  PID:2572
- C:\Windows\System\IpigZZd.exe
  C:\Windows\System\IpigZZd.exe
  2⤵
  PID:2968
- C:\Windows\System\xbmDLvG.exe
  C:\Windows\System\xbmDLvG.exe
  2⤵
  PID:2600
- C:\Windows\System\ELQWlmY.exe
  C:\Windows\System\ELQWlmY.exe
  2⤵
  PID:1272
- C:\Windows\System\RDEgYtI.exe
  C:\Windows\System\RDEgYtI.exe
  2⤵
  PID:2640
- C:\Windows\System\ecnzdqQ.exe
  C:\Windows\System\ecnzdqQ.exe
  2⤵
  PID:1956
- C:\Windows\System\qmXCylZ.exe
  C:\Windows\System\qmXCylZ.exe
  2⤵
  PID:1936
- C:\Windows\System\CHItoOY.exe
  C:\Windows\System\CHItoOY.exe
  2⤵
  PID:2772
- C:\Windows\System\zqNZsQP.exe
  C:\Windows\System\zqNZsQP.exe
  2⤵
  PID:684
- C:\Windows\System\LcZMsaK.exe
  C:\Windows\System\LcZMsaK.exe
  2⤵
  PID:2616
- C:\Windows\System\XSAVruP.exe
  C:\Windows\System\XSAVruP.exe
  2⤵
  PID:1044
- C:\Windows\System\hsdkhsg.exe
  C:\Windows\System\hsdkhsg.exe
  2⤵
  PID:2220
- C:\Windows\System\myZKXan.exe
  C:\Windows\System\myZKXan.exe
  2⤵
  PID:2664
- C:\Windows\System\pIrSRCE.exe
  C:\Windows\System\pIrSRCE.exe
  2⤵
  PID:1640
- C:\Windows\System\juqmsgn.exe
  C:\Windows\System\juqmsgn.exe
  2⤵
  PID:1528
- C:\Windows\System\VlaWQuC.exe
  C:\Windows\System\VlaWQuC.exe
  2⤵
  PID:772
- C:\Windows\System\RSWqIcF.exe
  C:\Windows\System\RSWqIcF.exe
  2⤵
  PID:2156
- C:\Windows\System\nbNUCTG.exe
  C:\Windows\System\nbNUCTG.exe
  2⤵
  PID:2564
- C:\Windows\System\DBizdJe.exe
  C:\Windows\System\DBizdJe.exe
  2⤵
  PID:2492
- C:\Windows\System\nRmVlhn.exe
  C:\Windows\System\nRmVlhn.exe
  2⤵
  PID:308
- C:\Windows\System\nCSJBki.exe
  C:\Windows\System\nCSJBki.exe
  2⤵
  PID:1052
- C:\Windows\System\jribWrB.exe
  C:\Windows\System\jribWrB.exe
  2⤵
  PID:2856
- C:\Windows\System\IPBPeeb.exe
  C:\Windows\System\IPBPeeb.exe
  2⤵
  PID:1292
- C:\Windows\System\oosxNou.exe
  C:\Windows\System\oosxNou.exe
  2⤵
  PID:2524
- C:\Windows\System\BnVntTr.exe
  C:\Windows\System\BnVntTr.exe
  2⤵
  PID:2236
- C:\Windows\System\PPnYcKg.exe
  C:\Windows\System\PPnYcKg.exe
  2⤵
  PID:2912
- C:\Windows\System\lboiXQO.exe
  C:\Windows\System\lboiXQO.exe
  2⤵
  PID:800
- C:\Windows\System\OXolysM.exe
  C:\Windows\System\OXolysM.exe
  2⤵
  PID:2324
- C:\Windows\System\JGDhOiQ.exe
  C:\Windows\System\JGDhOiQ.exe
  2⤵
  PID:2788
- C:\Windows\System\YBnbdbR.exe
  C:\Windows\System\YBnbdbR.exe
  2⤵
  PID:1748
- C:\Windows\System\ZmTFjCz.exe
  C:\Windows\System\ZmTFjCz.exe
  2⤵
  PID:2548
- C:\Windows\System\SiQplnj.exe
  C:\Windows\System\SiQplnj.exe
  2⤵
  PID:604
- C:\Windows\System\BPLfwBy.exe
  C:\Windows\System\BPLfwBy.exe
  2⤵
  PID:1544
- C:\Windows\System\bxQMIsJ.exe
  C:\Windows\System\bxQMIsJ.exe
  2⤵
  PID:620
- C:\Windows\System\ZjwheTS.exe
  C:\Windows\System\ZjwheTS.exe
  2⤵
  PID:1784
- C:\Windows\System\pqJRRbY.exe
  C:\Windows\System\pqJRRbY.exe
  2⤵
  PID:1028
- C:\Windows\System\WFgmhcs.exe
  C:\Windows\System\WFgmhcs.exe
  2⤵
  PID:2384
- C:\Windows\System\ZPPshsE.exe
  C:\Windows\System\ZPPshsE.exe
  2⤵
  PID:2104
- C:\Windows\System\WEzGgbD.exe
  C:\Windows\System\WEzGgbD.exe
  2⤵
  PID:2964
- C:\Windows\System\DtWeVon.exe
  C:\Windows\System\DtWeVon.exe
  2⤵
  PID:2984
- C:\Windows\System\wZKVCLn.exe
  C:\Windows\System\wZKVCLn.exe
  2⤵
  PID:3084
- C:\Windows\System\hhuuNQI.exe
  C:\Windows\System\hhuuNQI.exe
  2⤵
  PID:3104
- C:\Windows\System\NUNvMec.exe
  C:\Windows\System\NUNvMec.exe
  2⤵
  PID:3124
- C:\Windows\System\EuAWUDW.exe
  C:\Windows\System\EuAWUDW.exe
  2⤵
  PID:3140
- C:\Windows\System\abAdAWV.exe
  C:\Windows\System\abAdAWV.exe
  2⤵
  PID:3156
- C:\Windows\System\irmZwnY.exe
  C:\Windows\System\irmZwnY.exe
  2⤵
  PID:3220
- C:\Windows\System\MsCvZxB.exe
  C:\Windows\System\MsCvZxB.exe
  2⤵
  PID:3240
- C:\Windows\System\WlsYwvO.exe
  C:\Windows\System\WlsYwvO.exe
  2⤵
  PID:3256
- C:\Windows\System\fLDdfmV.exe
  C:\Windows\System\fLDdfmV.exe
  2⤵
  PID:3272
- C:\Windows\System\cySaTZT.exe
  C:\Windows\System\cySaTZT.exe
  2⤵
  PID:3288
- C:\Windows\System\RVjXrNb.exe
  C:\Windows\System\RVjXrNb.exe
  2⤵
  PID:3308
- C:\Windows\System\xJVJyrw.exe
  C:\Windows\System\xJVJyrw.exe
  2⤵
  PID:3332
- C:\Windows\System\QmDUddw.exe
  C:\Windows\System\QmDUddw.exe
  2⤵
  PID:3348
- C:\Windows\System\veqqUBU.exe
  C:\Windows\System\veqqUBU.exe
  2⤵
  PID:3364
- C:\Windows\System\YlXWSfm.exe
  C:\Windows\System\YlXWSfm.exe
  2⤵
  PID:3380
- C:\Windows\System\bhfvMSc.exe
  C:\Windows\System\bhfvMSc.exe
  2⤵
  PID:3400
- C:\Windows\System\PVfAped.exe
  C:\Windows\System\PVfAped.exe
  2⤵
  PID:3416
- C:\Windows\System\CdHtVof.exe
  C:\Windows\System\CdHtVof.exe
  2⤵
  PID:3432
- C:\Windows\System\MqTSKqe.exe
  C:\Windows\System\MqTSKqe.exe
  2⤵
  PID:3480
- C:\Windows\System\DggNpkl.exe
  C:\Windows\System\DggNpkl.exe
  2⤵
  PID:3504
- C:\Windows\System\pJMxYPm.exe
  C:\Windows\System\pJMxYPm.exe
  2⤵
  PID:3520
- C:\Windows\System\YktDMsi.exe
  C:\Windows\System\YktDMsi.exe
  2⤵
  PID:3544
- C:\Windows\System\UIXIihj.exe
  C:\Windows\System\UIXIihj.exe
  2⤵
  PID:3560
- C:\Windows\System\whcqohb.exe
  C:\Windows\System\whcqohb.exe
  2⤵
  PID:3584
- C:\Windows\System\UKoIkXE.exe
  C:\Windows\System\UKoIkXE.exe
  2⤵
  PID:3600
- C:\Windows\System\MdIfKfW.exe
  C:\Windows\System\MdIfKfW.exe
  2⤵
  PID:3624
- C:\Windows\System\HuQocXp.exe
  C:\Windows\System\HuQocXp.exe
  2⤵
  PID:3640
- C:\Windows\System\JJrrMrb.exe
  C:\Windows\System\JJrrMrb.exe
  2⤵
  PID:3664
- C:\Windows\System\NLISAms.exe
  C:\Windows\System\NLISAms.exe
  2⤵
  PID:3680
- C:\Windows\System\RfzkIxU.exe
  C:\Windows\System\RfzkIxU.exe
  2⤵
  PID:3704
- C:\Windows\System\xjluaJA.exe
  C:\Windows\System\xjluaJA.exe
  2⤵
  PID:3720
- C:\Windows\System\JnrGvOK.exe
  C:\Windows\System\JnrGvOK.exe
  2⤵
  PID:3744
- C:\Windows\System\HaVGLjw.exe
  C:\Windows\System\HaVGLjw.exe
  2⤵
  PID:3764
- C:\Windows\System\YCoyfJT.exe
  C:\Windows\System\YCoyfJT.exe
  2⤵
  PID:3780
- C:\Windows\System\qRhGlJv.exe
  C:\Windows\System\qRhGlJv.exe
  2⤵
  PID:3796
- C:\Windows\System\RHuEYan.exe
  C:\Windows\System\RHuEYan.exe
  2⤵
  PID:3816
- C:\Windows\System\pWXmlbz.exe
  C:\Windows\System\pWXmlbz.exe
  2⤵
  PID:3832
- C:\Windows\System\YClWonZ.exe
  C:\Windows\System\YClWonZ.exe
  2⤵
  PID:3848
- C:\Windows\System\xleZTzD.exe
  C:\Windows\System\xleZTzD.exe
  2⤵
  PID:3864
- C:\Windows\System\PHGlmPC.exe
  C:\Windows\System\PHGlmPC.exe
  2⤵
  PID:3880
- C:\Windows\System\deLHTQN.exe
  C:\Windows\System\deLHTQN.exe
  2⤵
  PID:3896
- C:\Windows\System\QbrVFDM.exe
  C:\Windows\System\QbrVFDM.exe
  2⤵
  PID:3916
- C:\Windows\System\IiTuVTI.exe
  C:\Windows\System\IiTuVTI.exe
  2⤵
  PID:3932
- C:\Windows\System\DsrZwLp.exe
  C:\Windows\System\DsrZwLp.exe
  2⤵
  PID:3948
- C:\Windows\System\EIiUmXK.exe
  C:\Windows\System\EIiUmXK.exe
  2⤵
  PID:3964
- C:\Windows\System\uqSvdph.exe
  C:\Windows\System\uqSvdph.exe
  2⤵
  PID:3984
- C:\Windows\System\TSaTbLe.exe
  C:\Windows\System\TSaTbLe.exe
  2⤵
  PID:4000
- C:\Windows\System\fZsKdcA.exe
  C:\Windows\System\fZsKdcA.exe
  2⤵
  PID:4016
- C:\Windows\System\yLZsVzY.exe
  C:\Windows\System\yLZsVzY.exe
  2⤵
  PID:4032
- C:\Windows\System\ZYSLDiN.exe
  C:\Windows\System\ZYSLDiN.exe
  2⤵
  PID:4052
- C:\Windows\System\UuthyDS.exe
  C:\Windows\System\UuthyDS.exe
  2⤵
  PID:4068
- C:\Windows\System\mtdSmLg.exe
  C:\Windows\System\mtdSmLg.exe
  2⤵
  PID:4084
- C:\Windows\System\HgPRgbX.exe
  C:\Windows\System\HgPRgbX.exe
  2⤵
  PID:1076
- C:\Windows\System\OSkUASI.exe
  C:\Windows\System\OSkUASI.exe
  2⤵
  PID:3076
- C:\Windows\System\JKkDMzA.exe
  C:\Windows\System\JKkDMzA.exe
  2⤵
  PID:3116
- C:\Windows\System\eaJYFuV.exe
  C:\Windows\System\eaJYFuV.exe
  2⤵
  PID:3120
- C:\Windows\System\pwHvHPx.exe
  C:\Windows\System\pwHvHPx.exe
  2⤵
  PID:2508
- C:\Windows\System\fOphiRi.exe
  C:\Windows\System\fOphiRi.exe
  2⤵
  PID:2040
- C:\Windows\System\jChvbkZ.exe
  C:\Windows\System\jChvbkZ.exe
  2⤵
  PID:3184
- C:\Windows\System\vkmgSzn.exe
  C:\Windows\System\vkmgSzn.exe
  2⤵
  PID:1904
- C:\Windows\System\xIEUJOq.exe
  C:\Windows\System\xIEUJOq.exe
  2⤵
  PID:2680
- C:\Windows\System\ikooTWV.exe
  C:\Windows\System\ikooTWV.exe
  2⤵
  PID:3196
- C:\Windows\System\wTmugzX.exe
  C:\Windows\System\wTmugzX.exe
  2⤵
  PID:3208
- C:\Windows\System\SxcgYuw.exe
  C:\Windows\System\SxcgYuw.exe
  2⤵
  PID:3236
- C:\Windows\System\gRgrGMu.exe
  C:\Windows\System\gRgrGMu.exe
  2⤵
  PID:3264
- C:\Windows\System\ljqQfMH.exe
  C:\Windows\System\ljqQfMH.exe
  2⤵
  PID:3300
- C:\Windows\System\mGrWNVi.exe
  C:\Windows\System\mGrWNVi.exe
  2⤵
  PID:3304
- C:\Windows\System\zJzavCg.exe
  C:\Windows\System\zJzavCg.exe
  2⤵
  PID:3448
- C:\Windows\System\htFTQpJ.exe
  C:\Windows\System\htFTQpJ.exe
  2⤵
  PID:3460
- C:\Windows\System\ZSTlICk.exe
  C:\Windows\System\ZSTlICk.exe
  2⤵
  PID:2476
- C:\Windows\System\CFFFDek.exe
  C:\Windows\System\CFFFDek.exe
  2⤵
  PID:3252
- C:\Windows\System\WZgJJgL.exe
  C:\Windows\System\WZgJJgL.exe
  2⤵
  PID:3592
- C:\Windows\System\VmoVtlK.exe
  C:\Windows\System\VmoVtlK.exe
  2⤵
  PID:3612
- C:\Windows\System\eXbBcvJ.exe
  C:\Windows\System\eXbBcvJ.exe
  2⤵
  PID:3656
- C:\Windows\System\SAufvgw.exe
  C:\Windows\System\SAufvgw.exe
  2⤵
  PID:3676
- C:\Windows\System\eJhbTna.exe
  C:\Windows\System\eJhbTna.exe
  2⤵
  PID:3692
- C:\Windows\System\PAbQqwv.exe
  C:\Windows\System\PAbQqwv.exe
  2⤵
  PID:3716
- C:\Windows\System\YEHZGzZ.exe
  C:\Windows\System\YEHZGzZ.exe
  2⤵
  PID:3756
- C:\Windows\System\yLiGPJD.exe
  C:\Windows\System\yLiGPJD.exe
  2⤵
  PID:3828
- C:\Windows\System\iLhpcrh.exe
  C:\Windows\System\iLhpcrh.exe
  2⤵
  PID:3892
- C:\Windows\System\ASFCqaW.exe
  C:\Windows\System\ASFCqaW.exe
  2⤵
  PID:3960
- C:\Windows\System\bJjAlBq.exe
  C:\Windows\System\bJjAlBq.exe
  2⤵
  PID:4028
- C:\Windows\System\lvfgPPP.exe
  C:\Windows\System\lvfgPPP.exe
  2⤵
  PID:2240
- C:\Windows\System\bRrZRwr.exe
  C:\Windows\System\bRrZRwr.exe
  2⤵
  PID:3136
- C:\Windows\System\PBUrcHe.exe
  C:\Windows\System\PBUrcHe.exe
  2⤵
  PID:1740
- C:\Windows\System\ynAhfJc.exe
  C:\Windows\System\ynAhfJc.exe
  2⤵
  PID:3248
- C:\Windows\System\skfgNkf.exe
  C:\Windows\System\skfgNkf.exe
  2⤵
  PID:3996
- C:\Windows\System\SfJQXrH.exe
  C:\Windows\System\SfJQXrH.exe
  2⤵
  PID:3424
- C:\Windows\System\ZpcHORZ.exe
  C:\Windows\System\ZpcHORZ.exe
  2⤵
  PID:2432
- C:\Windows\System\FQcKmpc.exe
  C:\Windows\System\FQcKmpc.exe
  2⤵
  PID:3944
- C:\Windows\System\BRDnSuT.exe
  C:\Windows\System\BRDnSuT.exe
  2⤵
  PID:2092
- C:\Windows\System\zBIHzOZ.exe
  C:\Windows\System\zBIHzOZ.exe
  2⤵
  PID:3804
- C:\Windows\System\XxmUwMF.exe
  C:\Windows\System\XxmUwMF.exe
  2⤵
  PID:3844
- C:\Windows\System\AztHMvH.exe
  C:\Windows\System\AztHMvH.exe
  2⤵
  PID:3908
- C:\Windows\System\SqxGWiD.exe
  C:\Windows\System\SqxGWiD.exe
  2⤵
  PID:4008
- C:\Windows\System\bTzpvJm.exe
  C:\Windows\System\bTzpvJm.exe
  2⤵
  PID:4076
- C:\Windows\System\XDdBExn.exe
  C:\Windows\System\XDdBExn.exe
  2⤵
  PID:3180
- C:\Windows\System\MbJIads.exe
  C:\Windows\System\MbJIads.exe
  2⤵
  PID:3096
- C:\Windows\System\hZzkIfa.exe
  C:\Windows\System\hZzkIfa.exe
  2⤵
  PID:3388
- C:\Windows\System\nJWvHpH.exe
  C:\Windows\System\nJWvHpH.exe
  2⤵
  PID:3324
- C:\Windows\System\lyjeAlE.exe
  C:\Windows\System\lyjeAlE.exe
  2⤵
  PID:3428
- C:\Windows\System\XaJvRgU.exe
  C:\Windows\System\XaJvRgU.exe
  2⤵
  PID:3496
- C:\Windows\System\sAtBSee.exe
  C:\Windows\System\sAtBSee.exe
  2⤵
  PID:2328
- C:\Windows\System\ZFvdFkh.exe
  C:\Windows\System\ZFvdFkh.exe
  2⤵
  PID:3540
- C:\Windows\System\ZoRfQHI.exe
  C:\Windows\System\ZoRfQHI.exe
  2⤵
  PID:3532
- C:\Windows\System\nSAebkj.exe
  C:\Windows\System\nSAebkj.exe
  2⤵
  PID:3576
- C:\Windows\System\oKpKywg.exe
  C:\Windows\System\oKpKywg.exe
  2⤵
  PID:3596
- C:\Windows\System\FiHuLxD.exe
  C:\Windows\System\FiHuLxD.exe
  2⤵
  PID:3636
- C:\Windows\System\yqLzyar.exe
  C:\Windows\System\yqLzyar.exe
  2⤵
  PID:3956
- C:\Windows\System\hmOweOA.exe
  C:\Windows\System\hmOweOA.exe
  2⤵
  PID:3152
- C:\Windows\System\csqMcCJ.exe
  C:\Windows\System\csqMcCJ.exe
  2⤵
  PID:3556
- C:\Windows\System\PDIUaHJ.exe
  C:\Windows\System\PDIUaHJ.exe
  2⤵
  PID:3696
- C:\Windows\System\TxtvPdT.exe
  C:\Windows\System\TxtvPdT.exe
  2⤵
  PID:3440
- C:\Windows\System\VsbGPrf.exe
  C:\Windows\System\VsbGPrf.exe
  2⤵
  PID:3512
- C:\Windows\System\vOqWFMs.exe
  C:\Windows\System\vOqWFMs.exe
  2⤵
  PID:3572
- C:\Windows\System\plRGSwI.exe
  C:\Windows\System\plRGSwI.exe
  2⤵
  PID:3840
- C:\Windows\System\LyGJLqb.exe
  C:\Windows\System\LyGJLqb.exe
  2⤵
  PID:3860
- C:\Windows\System\MVRbQRG.exe
  C:\Windows\System\MVRbQRG.exe
  2⤵
  PID:3976
- C:\Windows\System\hkEslRB.exe
  C:\Windows\System\hkEslRB.exe
  2⤵
  PID:3280
- C:\Windows\System\pAcJDzW.exe
  C:\Windows\System\pAcJDzW.exe
  2⤵
  PID:3940
- C:\Windows\System\duEhoRv.exe
  C:\Windows\System\duEhoRv.exe
  2⤵
  PID:1764
- C:\Windows\System\hTkSZaM.exe
  C:\Windows\System\hTkSZaM.exe
  2⤵
  PID:3444
- C:\Windows\System\MXHvWki.exe
  C:\Windows\System\MXHvWki.exe
  2⤵
  PID:3492
- C:\Windows\System\CCOWXUO.exe
  C:\Windows\System\CCOWXUO.exe
  2⤵
  PID:3516
- C:\Windows\System\WDYykkZ.exe
  C:\Windows\System\WDYykkZ.exe
  2⤵
  PID:4092
- C:\Windows\System\eDuaOUW.exe
  C:\Windows\System\eDuaOUW.exe
  2⤵
  PID:3760
- C:\Windows\System\POfdsld.exe
  C:\Windows\System\POfdsld.exe
  2⤵
  PID:3232
- C:\Windows\System\YmCcFTU.exe
  C:\Windows\System\YmCcFTU.exe
  2⤵
  PID:3316
- C:\Windows\System\IqzPXwp.exe
  C:\Windows\System\IqzPXwp.exe
  2⤵
  PID:3536
- C:\Windows\System\wMVSecj.exe
  C:\Windows\System\wMVSecj.exe
  2⤵
  PID:3616
- C:\Windows\System\XUdvzHu.exe
  C:\Windows\System\XUdvzHu.exe
  2⤵
  PID:3824
- C:\Windows\System\zqwdCFu.exe
  C:\Windows\System\zqwdCFu.exe
  2⤵
  PID:3132
- C:\Windows\System\qucZImC.exe
  C:\Windows\System\qucZImC.exe
  2⤵
  PID:3412
- C:\Windows\System\oqBwyBf.exe
  C:\Windows\System\oqBwyBf.exe
  2⤵
  PID:3396
- C:\Windows\System\adsrPsN.exe
  C:\Windows\System\adsrPsN.exe
  2⤵
  PID:3732
- C:\Windows\System\NHOBbUg.exe
  C:\Windows\System\NHOBbUg.exe
  2⤵
  PID:3904
- C:\Windows\System\KuuswQe.exe
  C:\Windows\System\KuuswQe.exe
  2⤵
  PID:3752
- C:\Windows\System\NTcMAaA.exe
  C:\Windows\System\NTcMAaA.exe
  2⤵
  PID:2316
- C:\Windows\System\OvSUeuc.exe
  C:\Windows\System\OvSUeuc.exe
  2⤵
  PID:3672
- C:\Windows\System\QNIKUoQ.exe
  C:\Windows\System\QNIKUoQ.exe
  2⤵
  PID:4112
- C:\Windows\System\NJeHKcG.exe
  C:\Windows\System\NJeHKcG.exe
  2⤵
  PID:4128
- C:\Windows\System\MvkdNjB.exe
  C:\Windows\System\MvkdNjB.exe
  2⤵
  PID:4144
- C:\Windows\System\qxXTngw.exe
  C:\Windows\System\qxXTngw.exe
  2⤵
  PID:4172
- C:\Windows\System\RxwMvgt.exe
  C:\Windows\System\RxwMvgt.exe
  2⤵
  PID:4196
- C:\Windows\System\xFkqpqB.exe
  C:\Windows\System\xFkqpqB.exe
  2⤵
  PID:4220
- C:\Windows\System\Gxicwaq.exe
  C:\Windows\System\Gxicwaq.exe
  2⤵
  PID:4252
- C:\Windows\System\RCpIlcX.exe
  C:\Windows\System\RCpIlcX.exe
  2⤵
  PID:4276
- C:\Windows\System\QVkCYpq.exe
  C:\Windows\System\QVkCYpq.exe
  2⤵
  PID:4308
- C:\Windows\System\sUyNwcG.exe
  C:\Windows\System\sUyNwcG.exe
  2⤵
  PID:4344
- C:\Windows\System\PmwhIpu.exe
  C:\Windows\System\PmwhIpu.exe
  2⤵
  PID:4364
- C:\Windows\System\tMyUgJt.exe
  C:\Windows\System\tMyUgJt.exe
  2⤵
  PID:4416
- C:\Windows\System\jTQwjhR.exe
  C:\Windows\System\jTQwjhR.exe
  2⤵
  PID:4436
- C:\Windows\System\zSiEumh.exe
  C:\Windows\System\zSiEumh.exe
  2⤵
  PID:4456
- C:\Windows\System\ECDiyJm.exe
  C:\Windows\System\ECDiyJm.exe
  2⤵
  PID:4480
- C:\Windows\System\KazkJkH.exe
  C:\Windows\System\KazkJkH.exe
  2⤵
  PID:4496
- C:\Windows\System\wYDAKpd.exe
  C:\Windows\System\wYDAKpd.exe
  2⤵
  PID:4516
- C:\Windows\System\Wvevrnm.exe
  C:\Windows\System\Wvevrnm.exe
  2⤵
  PID:4536
- C:\Windows\System\mwzIuAt.exe
  C:\Windows\System\mwzIuAt.exe
  2⤵
  PID:4556
- C:\Windows\System\oEgpJga.exe
  C:\Windows\System\oEgpJga.exe
  2⤵
  PID:4580
- C:\Windows\System\FxweIrt.exe
  C:\Windows\System\FxweIrt.exe
  2⤵
  PID:4612
- C:\Windows\System\joiWSPE.exe
  C:\Windows\System\joiWSPE.exe
  2⤵
  PID:4628
- C:\Windows\System\BQCDQGe.exe
  C:\Windows\System\BQCDQGe.exe
  2⤵
  PID:4644
- C:\Windows\System\bTOohJY.exe
  C:\Windows\System\bTOohJY.exe
  2⤵
  PID:4660
- C:\Windows\System\feQrpyY.exe
  C:\Windows\System\feQrpyY.exe
  2⤵
  PID:4676
- C:\Windows\System\DIWuyEF.exe
  C:\Windows\System\DIWuyEF.exe
  2⤵
  PID:4692
- C:\Windows\System\RmZnvcK.exe
  C:\Windows\System\RmZnvcK.exe
  2⤵
  PID:4708
- C:\Windows\System\RFaxdHj.exe
  C:\Windows\System\RFaxdHj.exe
  2⤵
  PID:4724
- C:\Windows\System\WtJYDEb.exe
  C:\Windows\System\WtJYDEb.exe
  2⤵
  PID:4740
- C:\Windows\System\MWkYuwV.exe
  C:\Windows\System\MWkYuwV.exe
  2⤵
  PID:4756
- C:\Windows\System\kgvLJqm.exe
  C:\Windows\System\kgvLJqm.exe
  2⤵
  PID:4792
- C:\Windows\System\YqDFxgk.exe
  C:\Windows\System\YqDFxgk.exe
  2⤵
  PID:4808
- C:\Windows\System\IjJfWFt.exe
  C:\Windows\System\IjJfWFt.exe
  2⤵
  PID:4824
- C:\Windows\System\yrQDeSI.exe
  C:\Windows\System\yrQDeSI.exe
  2⤵
  PID:4840
- C:\Windows\System\bHXYAWB.exe
  C:\Windows\System\bHXYAWB.exe
  2⤵
  PID:4856
- C:\Windows\System\uxVsMBN.exe
  C:\Windows\System\uxVsMBN.exe
  2⤵
  PID:4872
- C:\Windows\System\mdJRNFQ.exe
  C:\Windows\System\mdJRNFQ.exe
  2⤵
  PID:4892
- C:\Windows\System\LdWEDOR.exe
  C:\Windows\System\LdWEDOR.exe
  2⤵
  PID:4908
- C:\Windows\System\CfziOiR.exe
  C:\Windows\System\CfziOiR.exe
  2⤵
  PID:4928
- C:\Windows\System\JMMRTsG.exe
  C:\Windows\System\JMMRTsG.exe
  2⤵
  PID:4948
- C:\Windows\System\htzXtxh.exe
  C:\Windows\System\htzXtxh.exe
  2⤵
  PID:4968
- C:\Windows\System\AiTBAhv.exe
  C:\Windows\System\AiTBAhv.exe
  2⤵
  PID:4984
- C:\Windows\System\VtrYSTr.exe
  C:\Windows\System\VtrYSTr.exe
  2⤵
  PID:5008
- C:\Windows\System\QtOmuUO.exe
  C:\Windows\System\QtOmuUO.exe
  2⤵
  PID:5028
- C:\Windows\System\AyCxPUK.exe
  C:\Windows\System\AyCxPUK.exe
  2⤵
  PID:5044
- C:\Windows\System\UpycnVY.exe
  C:\Windows\System\UpycnVY.exe
  2⤵
  PID:5080
- C:\Windows\System\ZrnwuAv.exe
  C:\Windows\System\ZrnwuAv.exe
  2⤵
  PID:5116
- C:\Windows\System\VoZBKUS.exe
  C:\Windows\System\VoZBKUS.exe
  2⤵
  PID:4136
- C:\Windows\System\jvBtMCW.exe
  C:\Windows\System\jvBtMCW.exe
  2⤵
  PID:3652
- C:\Windows\System\scmZDIQ.exe
  C:\Windows\System\scmZDIQ.exe
  2⤵
  PID:4184
- C:\Windows\System\mfwqrpl.exe
  C:\Windows\System\mfwqrpl.exe
  2⤵
  PID:4216
- C:\Windows\System\ossFPsH.exe
  C:\Windows\System\ossFPsH.exe
  2⤵
  PID:4248
- C:\Windows\System\iMBOsSe.exe
  C:\Windows\System\iMBOsSe.exe
  2⤵
  PID:4284
- C:\Windows\System\ExqWzrm.exe
  C:\Windows\System\ExqWzrm.exe
  2⤵
  PID:4304
- C:\Windows\System\DEXpYyv.exe
  C:\Windows\System\DEXpYyv.exe
  2⤵
  PID:4336
- C:\Windows\System\bQkvrlF.exe
  C:\Windows\System\bQkvrlF.exe
  2⤵
  PID:4352
- C:\Windows\System\qvEpAmd.exe
  C:\Windows\System\qvEpAmd.exe
  2⤵
  PID:4384
- C:\Windows\System\hWCkwwo.exe
  C:\Windows\System\hWCkwwo.exe
  2⤵
  PID:4396
- C:\Windows\System\mvntVGM.exe
  C:\Windows\System\mvntVGM.exe
  2⤵
  PID:4432
- C:\Windows\System\MsIBoXV.exe
  C:\Windows\System\MsIBoXV.exe
  2⤵
  PID:4464
- C:\Windows\System\kpEDzMn.exe
  C:\Windows\System\kpEDzMn.exe
  2⤵
  PID:4488
- C:\Windows\System\vMtgFVU.exe
  C:\Windows\System\vMtgFVU.exe
  2⤵
  PID:4524
- C:\Windows\System\vPmfnjY.exe
  C:\Windows\System\vPmfnjY.exe
  2⤵
  PID:4564
- C:\Windows\System\mAakhET.exe
  C:\Windows\System\mAakhET.exe
  2⤵
  PID:4452
- C:\Windows\System\dDxpUen.exe
  C:\Windows\System\dDxpUen.exe
  2⤵
  PID:4636
- C:\Windows\System\TWQjiFZ.exe
  C:\Windows\System\TWQjiFZ.exe
  2⤵
  PID:4700
- C:\Windows\System\QfZkzfk.exe
  C:\Windows\System\QfZkzfk.exe
  2⤵
  PID:4652
- C:\Windows\System\zuXsLkj.exe
  C:\Windows\System\zuXsLkj.exe
  2⤵
  PID:4716
- C:\Windows\System\AInGDPA.exe
  C:\Windows\System\AInGDPA.exe
  2⤵
  PID:4784
- C:\Windows\System\JxIsWti.exe
  C:\Windows\System\JxIsWti.exe
  2⤵
  PID:4816
- C:\Windows\System\WIvXbtr.exe
  C:\Windows\System\WIvXbtr.exe
  2⤵
  PID:4944
- C:\Windows\System\JXvSBsx.exe
  C:\Windows\System\JXvSBsx.exe
  2⤵
  PID:4916
- C:\Windows\System\TRTjTjt.exe
  C:\Windows\System\TRTjTjt.exe
  2⤵
  PID:4888
- C:\Windows\System\OBWsYhX.exe
  C:\Windows\System\OBWsYhX.exe
  2⤵
  PID:4880
- C:\Windows\System\EGUXfJN.exe
  C:\Windows\System\EGUXfJN.exe
  2⤵
  PID:4992
- C:\Windows\System\UHkAiaH.exe
  C:\Windows\System\UHkAiaH.exe
  2⤵
  PID:5036
- C:\Windows\System\EsnbuZF.exe
  C:\Windows\System\EsnbuZF.exe
  2⤵
  PID:5060
- C:\Windows\System\UbHnzyf.exe
  C:\Windows\System\UbHnzyf.exe
  2⤵
  PID:5076
- C:\Windows\System\VIgNGKR.exe
  C:\Windows\System\VIgNGKR.exe
  2⤵
  PID:5100
- C:\Windows\System\XEYHONO.exe
  C:\Windows\System\XEYHONO.exe
  2⤵
  PID:5112
- C:\Windows\System\JjpxoSh.exe
  C:\Windows\System\JjpxoSh.exe
  2⤵
  PID:4124
- C:\Windows\System\TBydpPL.exe
  C:\Windows\System\TBydpPL.exe
  2⤵
  PID:4168
- C:\Windows\System\sSqzixi.exe
  C:\Windows\System\sSqzixi.exe
  2⤵
  PID:4228
- C:\Windows\System\fWWFYsb.exe
  C:\Windows\System\fWWFYsb.exe
  2⤵
  PID:4192
- C:\Windows\System\KHRJsgC.exe
  C:\Windows\System\KHRJsgC.exe
  2⤵
  PID:4296
- C:\Windows\System\CbYCyIx.exe
  C:\Windows\System\CbYCyIx.exe
  2⤵
  PID:4328
- C:\Windows\System\PrFhusF.exe
  C:\Windows\System\PrFhusF.exe
  2⤵
  PID:4316
- C:\Windows\System\ZdFjMGc.exe
  C:\Windows\System\ZdFjMGc.exe
  2⤵
  PID:4376
- C:\Windows\System\cOurfrx.exe
  C:\Windows\System\cOurfrx.exe
  2⤵
  PID:4388
- C:\Windows\System\bWzKrIb.exe
  C:\Windows\System\bWzKrIb.exe
  2⤵
  PID:4508
- C:\Windows\System\foZlvTi.exe
  C:\Windows\System\foZlvTi.exe
  2⤵
  PID:4544
- C:\Windows\System\cOiRHhU.exe
  C:\Windows\System\cOiRHhU.exe
  2⤵
  PID:4576
- C:\Windows\System\LuTZNPM.exe
  C:\Windows\System\LuTZNPM.exe
  2⤵
  PID:4624
- C:\Windows\System\vmXcyZJ.exe
  C:\Windows\System\vmXcyZJ.exe
  2⤵
  PID:4672
- C:\Windows\System\iptwqRS.exe
  C:\Windows\System\iptwqRS.exe
  2⤵
  PID:4720
- C:\Windows\System\wjVVSqB.exe
  C:\Windows\System\wjVVSqB.exe
  2⤵
  PID:4776
- C:\Windows\System\drpQoKY.exe
  C:\Windows\System\drpQoKY.exe
  2⤵
  PID:4864
- C:\Windows\System\QqreOwW.exe
  C:\Windows\System\QqreOwW.exe
  2⤵
  PID:4832
- C:\Windows\System\oGNmEpt.exe
  C:\Windows\System\oGNmEpt.exe
  2⤵
  PID:5004
- C:\Windows\System\uOSxEet.exe
  C:\Windows\System\uOSxEet.exe
  2⤵
  PID:5088
- C:\Windows\System\wZqouiS.exe
  C:\Windows\System\wZqouiS.exe
  2⤵
  PID:5068
- C:\Windows\System\HJIHUPi.exe
  C:\Windows\System\HJIHUPi.exe
  2⤵
  PID:4152
- C:\Windows\System\xWCtQhE.exe
  C:\Windows\System\xWCtQhE.exe
  2⤵
  PID:5024
- C:\Windows\System\HrGqGUh.exe
  C:\Windows\System\HrGqGUh.exe
  2⤵
  PID:4208
- C:\Windows\System\acUIUUW.exe
  C:\Windows\System\acUIUUW.exe
  2⤵
  PID:4372
- C:\Windows\System\HaHVuhV.exe
  C:\Windows\System\HaHVuhV.exe
  2⤵
  PID:4340
- C:\Windows\System\iiuXqfe.exe
  C:\Windows\System\iiuXqfe.exe
  2⤵
  PID:4504
- C:\Windows\System\gerdOQB.exe
  C:\Windows\System\gerdOQB.exe
  2⤵
  PID:4356
- C:\Windows\System\rFCCkMQ.exe
  C:\Windows\System\rFCCkMQ.exe
  2⤵
  PID:4804
- C:\Windows\System\HNcLLlw.exe
  C:\Windows\System\HNcLLlw.exe
  2⤵
  PID:4604
- C:\Windows\System\TGbNgXy.exe
  C:\Windows\System\TGbNgXy.exe
  2⤵
  PID:4752
- C:\Windows\System\ivkpsbE.exe
  C:\Windows\System\ivkpsbE.exe
  2⤵
  PID:4108
- C:\Windows\System\GbjNwhi.exe
  C:\Windows\System\GbjNwhi.exe
  2⤵
  PID:5052
- C:\Windows\System\glygytE.exe
  C:\Windows\System\glygytE.exe
  2⤵
  PID:4800
- C:\Windows\System\mXDsihf.exe
  C:\Windows\System\mXDsihf.exe
  2⤵
  PID:4940
- C:\Windows\System\aCrlaYl.exe
  C:\Windows\System\aCrlaYl.exe
  2⤵
  PID:4100
- C:\Windows\System\DPNfYJq.exe
  C:\Windows\System\DPNfYJq.exe
  2⤵
  PID:4684
- C:\Windows\System\fMGibdd.exe
  C:\Windows\System\fMGibdd.exe
  2⤵
  PID:4620
- C:\Windows\System\dTbzpVQ.exe
  C:\Windows\System\dTbzpVQ.exe
  2⤵
  PID:4528
- C:\Windows\System\DtUZMRq.exe
  C:\Windows\System\DtUZMRq.exe
  2⤵
  PID:4788
- C:\Windows\System\yaOlukB.exe
  C:\Windows\System\yaOlukB.exe
  2⤵
  PID:4232
- C:\Windows\System\VFLOjin.exe
  C:\Windows\System\VFLOjin.exe
  2⤵
  PID:2024
- C:\Windows\System\MNuQSPE.exe
  C:\Windows\System\MNuQSPE.exe
  2⤵
  PID:5124
- C:\Windows\System\DHgDEMP.exe
  C:\Windows\System\DHgDEMP.exe
  2⤵
  PID:5140
- C:\Windows\System\XdSvRKx.exe
  C:\Windows\System\XdSvRKx.exe
  2⤵
  PID:5160
- C:\Windows\System\wGsbwJV.exe
  C:\Windows\System\wGsbwJV.exe
  2⤵
  PID:5184
- C:\Windows\System\mmUjjJR.exe
  C:\Windows\System\mmUjjJR.exe
  2⤵
  PID:5200
- C:\Windows\System\ymbRXMA.exe
  C:\Windows\System\ymbRXMA.exe
  2⤵
  PID:5216
- C:\Windows\System\bVJgoue.exe
  C:\Windows\System\bVJgoue.exe
  2⤵
  PID:5232
- C:\Windows\System\oZkOpft.exe
  C:\Windows\System\oZkOpft.exe
  2⤵
  PID:5248
- C:\Windows\System\fIYtSdV.exe
  C:\Windows\System\fIYtSdV.exe
  2⤵
  PID:5268
- C:\Windows\System\eqmRTuV.exe
  C:\Windows\System\eqmRTuV.exe
  2⤵
  PID:5284
- C:\Windows\System\mRjWUep.exe
  C:\Windows\System\mRjWUep.exe
  2⤵
  PID:5300
- C:\Windows\System\tVMsArG.exe
  C:\Windows\System\tVMsArG.exe
  2⤵
  PID:5320
- C:\Windows\System\oSDTaxM.exe
  C:\Windows\System\oSDTaxM.exe
  2⤵
  PID:5336
- C:\Windows\System\RMiWjXy.exe
  C:\Windows\System\RMiWjXy.exe
  2⤵
  PID:5352
- C:\Windows\System\vHdMKnB.exe
  C:\Windows\System\vHdMKnB.exe
  2⤵
  PID:5372
- C:\Windows\System\yqKerUU.exe
  C:\Windows\System\yqKerUU.exe
  2⤵
  PID:5388
- C:\Windows\System\FIVgTrc.exe
  C:\Windows\System\FIVgTrc.exe
  2⤵
  PID:5404
- C:\Windows\System\thEEAth.exe
  C:\Windows\System\thEEAth.exe
  2⤵
  PID:5424
- C:\Windows\System\xCLHKoV.exe
  C:\Windows\System\xCLHKoV.exe
  2⤵
  PID:5440
- C:\Windows\System\AWyAOWf.exe
  C:\Windows\System\AWyAOWf.exe
  2⤵
  PID:5460
- C:\Windows\System\HAEUhYZ.exe
  C:\Windows\System\HAEUhYZ.exe
  2⤵
  PID:5476
- C:\Windows\System\zLdYhdI.exe
  C:\Windows\System\zLdYhdI.exe
  2⤵
  PID:5492
- C:\Windows\System\tUqviXd.exe
  C:\Windows\System\tUqviXd.exe
  2⤵
  PID:5512
- C:\Windows\System\SJQwIkO.exe
  C:\Windows\System\SJQwIkO.exe
  2⤵
  PID:5528
- C:\Windows\System\FilJTIV.exe
  C:\Windows\System\FilJTIV.exe
  2⤵
  PID:5544
- C:\Windows\System\wfuxbgT.exe
  C:\Windows\System\wfuxbgT.exe
  2⤵
  PID:5576
- C:\Windows\System\kjbDJtG.exe
  C:\Windows\System\kjbDJtG.exe
  2⤵
  PID:5592
- C:\Windows\System\tLucTgr.exe
  C:\Windows\System\tLucTgr.exe
  2⤵
  PID:5608
- C:\Windows\System\weGsXDx.exe
  C:\Windows\System\weGsXDx.exe
  2⤵
  PID:5624
- C:\Windows\System\vZJcQWv.exe
  C:\Windows\System\vZJcQWv.exe
  2⤵
  PID:5640
- C:\Windows\System\zFyPdVP.exe
  C:\Windows\System\zFyPdVP.exe
  2⤵
  PID:5656
- C:\Windows\System\gXPfANG.exe
  C:\Windows\System\gXPfANG.exe
  2⤵
  PID:5672
- C:\Windows\System\JbytRVp.exe
  C:\Windows\System\JbytRVp.exe
  2⤵
  PID:5688
- C:\Windows\System\IuFhZQq.exe
  C:\Windows\System\IuFhZQq.exe
  2⤵
  PID:5704
- C:\Windows\System\jJicCxz.exe
  C:\Windows\System\jJicCxz.exe
  2⤵
  PID:5720
- C:\Windows\System\ijKtIpn.exe
  C:\Windows\System\ijKtIpn.exe
  2⤵
  PID:5736
- C:\Windows\System\uRaCwRf.exe
  C:\Windows\System\uRaCwRf.exe
  2⤵
  PID:5752
- C:\Windows\System\ftoQEIy.exe
  C:\Windows\System\ftoQEIy.exe
  2⤵
  PID:5768
- C:\Windows\System\YGVyqTk.exe
  C:\Windows\System\YGVyqTk.exe
  2⤵
  PID:5784
- C:\Windows\System\vVQqlOE.exe
  C:\Windows\System\vVQqlOE.exe
  2⤵
  PID:5800
- C:\Windows\System\aSoWGTU.exe
  C:\Windows\System\aSoWGTU.exe
  2⤵
  PID:5816
- C:\Windows\System\UxmaQMm.exe
  C:\Windows\System\UxmaQMm.exe
  2⤵
  PID:5836
- C:\Windows\System\iTBNFHD.exe
  C:\Windows\System\iTBNFHD.exe
  2⤵
  PID:5852
- C:\Windows\System\bKfATiq.exe
  C:\Windows\System\bKfATiq.exe
  2⤵
  PID:5868
- C:\Windows\System\ePHFrmf.exe
  C:\Windows\System\ePHFrmf.exe
  2⤵
  PID:5884
- C:\Windows\System\QWlJerc.exe
  C:\Windows\System\QWlJerc.exe
  2⤵
  PID:5900
- C:\Windows\System\JSXNyYY.exe
  C:\Windows\System\JSXNyYY.exe
  2⤵
  PID:5916
- C:\Windows\System\wEGGbfu.exe
  C:\Windows\System\wEGGbfu.exe
  2⤵
  PID:5932
- C:\Windows\System\yYNlHzo.exe
  C:\Windows\System\yYNlHzo.exe
  2⤵
  PID:5948
- C:\Windows\System\dOOTdNM.exe
  C:\Windows\System\dOOTdNM.exe
  2⤵
  PID:5964
- C:\Windows\System\FCuWreF.exe
  C:\Windows\System\FCuWreF.exe
  2⤵
  PID:5980
- C:\Windows\System\dquPFQO.exe
  C:\Windows\System\dquPFQO.exe
  2⤵
  PID:5996
- C:\Windows\System\mkrvJIS.exe
  C:\Windows\System\mkrvJIS.exe
  2⤵
  PID:6012
- C:\Windows\System\GmXXUox.exe
  C:\Windows\System\GmXXUox.exe
  2⤵
  PID:6028
- C:\Windows\System\KmzMPdL.exe
  C:\Windows\System\KmzMPdL.exe
  2⤵
  PID:6044
- C:\Windows\System\eotqovN.exe
  C:\Windows\System\eotqovN.exe
  2⤵
  PID:6060
- C:\Windows\System\hdTNikP.exe
  C:\Windows\System\hdTNikP.exe
  2⤵
  PID:6076
- C:\Windows\System\aGctUNt.exe
  C:\Windows\System\aGctUNt.exe
  2⤵
  PID:6092
- C:\Windows\System\YApRanN.exe
  C:\Windows\System\YApRanN.exe
  2⤵
  PID:6108
- C:\Windows\System\VJXNuPz.exe
  C:\Windows\System\VJXNuPz.exe
  2⤵
  PID:6124
- C:\Windows\System\kVmOiFi.exe
  C:\Windows\System\kVmOiFi.exe
  2⤵
  PID:6140
- C:\Windows\System\irItjgy.exe
  C:\Windows\System\irItjgy.exe
  2⤵
  PID:4288
- C:\Windows\System\rZvdXLd.exe
  C:\Windows\System\rZvdXLd.exe
  2⤵
  PID:4412
- C:\Windows\System\nkWhiWm.exe
  C:\Windows\System\nkWhiWm.exe
  2⤵
  PID:5172
- C:\Windows\System\dMGJhqG.exe
  C:\Windows\System\dMGJhqG.exe
  2⤵
  PID:4688
- C:\Windows\System\MUCtTdx.exe
  C:\Windows\System\MUCtTdx.exe
  2⤵
  PID:5152
- C:\Windows\System\pudNcwh.exe
  C:\Windows\System\pudNcwh.exe
  2⤵
  PID:5240
- C:\Windows\System\sKQvMRJ.exe
  C:\Windows\System\sKQvMRJ.exe
  2⤵
  PID:5308
- C:\Windows\System\qvYepvy.exe
  C:\Windows\System\qvYepvy.exe
  2⤵
  PID:5348
- C:\Windows\System\ZhpRuMD.exe
  C:\Windows\System\ZhpRuMD.exe
  2⤵
  PID:5416
- C:\Windows\System\GCsMoqK.exe
  C:\Windows\System\GCsMoqK.exe
  2⤵
  PID:5488
- C:\Windows\System\aYzKMiK.exe
  C:\Windows\System\aYzKMiK.exe
  2⤵
  PID:5256
- C:\Windows\System\HqSsWDh.exe
  C:\Windows\System\HqSsWDh.exe
  2⤵
  PID:5296
- C:\Windows\System\DdrSfYN.exe
  C:\Windows\System\DdrSfYN.exe
  2⤵
  PID:5360
- C:\Windows\System\AbrovUJ.exe
  C:\Windows\System\AbrovUJ.exe
  2⤵
  PID:5400
- C:\Windows\System\pvdGDsN.exe
  C:\Windows\System\pvdGDsN.exe
  2⤵
  PID:5472
- C:\Windows\System\LburMvS.exe
  C:\Windows\System\LburMvS.exe
  2⤵
  PID:5448
- C:\Windows\System\pSpgHaa.exe
  C:\Windows\System\pSpgHaa.exe
  2⤵
  PID:5560
- C:\Windows\System\tpONZPR.exe
  C:\Windows\System\tpONZPR.exe
  2⤵
  PID:5540
- C:\Windows\System\PfUBltn.exe
  C:\Windows\System\PfUBltn.exe
  2⤵
  PID:5600
- C:\Windows\System\lqzuxwZ.exe
  C:\Windows\System\lqzuxwZ.exe
  2⤵
  PID:5664
- C:\Windows\System\cjTtyNc.exe
  C:\Windows\System\cjTtyNc.exe
  2⤵
  PID:5728
- C:\Windows\System\dRbWcXn.exe
  C:\Windows\System\dRbWcXn.exe
  2⤵
  PID:5792
- C:\Windows\System\xSljDIL.exe
  C:\Windows\System\xSljDIL.exe
  2⤵
  PID:5832
- C:\Windows\System\XIPwUHV.exe
  C:\Windows\System\XIPwUHV.exe
  2⤵
  PID:5896
- C:\Windows\System\TQWnlBM.exe
  C:\Windows\System\TQWnlBM.exe
  2⤵
  PID:5960
- C:\Windows\System\BVJYYqy.exe
  C:\Windows\System\BVJYYqy.exe
  2⤵
  PID:6052
- C:\Windows\System\LUcHafR.exe
  C:\Windows\System\LUcHafR.exe
  2⤵
  PID:6116
- C:\Windows\System\COpESnW.exe
  C:\Windows\System\COpESnW.exe
  2⤵
  PID:5680
- C:\Windows\System\bLJBxWJ.exe
  C:\Windows\System\bLJBxWJ.exe
  2⤵
  PID:6008
- C:\Windows\System\sAuqzll.exe
  C:\Windows\System\sAuqzll.exe
  2⤵
  PID:6040
- C:\Windows\System\bRNLifx.exe
  C:\Windows\System\bRNLifx.exe
  2⤵
  PID:5712
- C:\Windows\System\ysrTogF.exe
  C:\Windows\System\ysrTogF.exe
  2⤵
  PID:4164
- C:\Windows\System\cFBTelE.exe
  C:\Windows\System\cFBTelE.exe
  2⤵
  PID:4936
- C:\Windows\System\PXkzSRy.exe
  C:\Windows\System\PXkzSRy.exe
  2⤵
  PID:5780
- C:\Windows\System\XDSLVYB.exe
  C:\Windows\System\XDSLVYB.exe
  2⤵
  PID:5848
- C:\Windows\System\mzkTRSH.exe
  C:\Windows\System\mzkTRSH.exe
  2⤵
  PID:5912
- C:\Windows\System\ydeiTsY.exe
  C:\Windows\System\ydeiTsY.exe
  2⤵
  PID:5280
- C:\Windows\System\DwRRYbA.exe
  C:\Windows\System\DwRRYbA.exe
  2⤵
  PID:5228
- C:\Windows\System\UZiBzwI.exe
  C:\Windows\System\UZiBzwI.exe
  2⤵
  PID:6072
- C:\Windows\System\zltzQXs.exe
  C:\Windows\System\zltzQXs.exe
  2⤵
  PID:5328
- C:\Windows\System\GVsJgmp.exe
  C:\Windows\System\GVsJgmp.exe
  2⤵
  PID:5556
- C:\Windows\System\sdrbfyY.exe
  C:\Windows\System\sdrbfyY.exe
  2⤵
  PID:5572
- C:\Windows\System\kHEyYGD.exe
  C:\Windows\System\kHEyYGD.exe
  2⤵
  PID:5136
- C:\Windows\System\qOPQOxZ.exe
  C:\Windows\System\qOPQOxZ.exe
  2⤵
  PID:5180
- C:\Windows\System\vAMfrLA.exe
  C:\Windows\System\vAMfrLA.exe
  2⤵
  PID:5484
- C:\Windows\System\YVLghSm.exe
  C:\Windows\System\YVLghSm.exe
  2⤵
  PID:5524
- C:\Windows\System\qdODsBo.exe
  C:\Windows\System\qdODsBo.exe
  2⤵
  PID:5636
- C:\Windows\System\UgjNJkA.exe
  C:\Windows\System\UgjNJkA.exe
  2⤵
  PID:5928
- C:\Windows\System\eTZHggF.exe
  C:\Windows\System\eTZHggF.exe
  2⤵
  PID:5864
- C:\Windows\System\mHuiVUj.exe
  C:\Windows\System\mHuiVUj.exe
  2⤵
  PID:6088
- C:\Windows\System\qavOXCd.exe
  C:\Windows\System\qavOXCd.exe
  2⤵
  PID:5684
- C:\Windows\System\GDVIWuA.exe
  C:\Windows\System\GDVIWuA.exe
  2⤵
  PID:5276
- C:\Windows\System\kggBFLn.exe
  C:\Windows\System\kggBFLn.exe
  2⤵
  PID:5456
- C:\Windows\System\XnOPIxc.exe
  C:\Windows\System\XnOPIxc.exe
  2⤵
  PID:4448
- C:\Windows\System\TsapNGq.exe
  C:\Windows\System\TsapNGq.exe
  2⤵
  PID:5812
- C:\Windows\System\fBtQlmq.exe
  C:\Windows\System\fBtQlmq.exe
  2⤵
  PID:5648
- C:\Windows\System\mrjUVhN.exe
  C:\Windows\System\mrjUVhN.exe
  2⤵
  PID:5744
- C:\Windows\System\EciDziE.exe
  C:\Windows\System\EciDziE.exe
  2⤵
  PID:5652
- C:\Windows\System\xnvlCOO.exe
  C:\Windows\System\xnvlCOO.exe
  2⤵
  PID:5908
- C:\Windows\System\kgPzcim.exe
  C:\Windows\System\kgPzcim.exe
  2⤵
  PID:5368
- C:\Windows\System\kBIxGXs.exe
  C:\Windows\System\kBIxGXs.exe
  2⤵
  PID:5504
- C:\Windows\System\tpWCltD.exe
  C:\Windows\System\tpWCltD.exe
  2⤵
  PID:6084
- C:\Windows\System\zLQeOLs.exe
  C:\Windows\System\zLQeOLs.exe
  2⤵
  PID:5192
- C:\Windows\System\pSEBLqY.exe
  C:\Windows\System\pSEBLqY.exe
  2⤵
  PID:5616
- C:\Windows\System\JvFHwjl.exe
  C:\Windows\System\JvFHwjl.exe
  2⤵
  PID:5604
- C:\Windows\System\qjbhhPG.exe
  C:\Windows\System\qjbhhPG.exe
  2⤵
  PID:5828
- C:\Windows\System\rNIHwrx.exe
  C:\Windows\System\rNIHwrx.exe
  2⤵
  PID:5880
- C:\Windows\System\KJywlhP.exe
  C:\Windows\System\KJywlhP.exe
  2⤵
  PID:5212
- C:\Windows\System\jhPrTsU.exe
  C:\Windows\System\jhPrTsU.exe
  2⤵
  PID:5992
- C:\Windows\System\PwdpFNA.exe
  C:\Windows\System\PwdpFNA.exe
  2⤵
  PID:6104
- C:\Windows\System\wWVSGwg.exe
  C:\Windows\System\wWVSGwg.exe
  2⤵
  PID:6156
- C:\Windows\System\QEOuQrD.exe
  C:\Windows\System\QEOuQrD.exe
  2⤵
  PID:6172
- C:\Windows\System\IRDLmiN.exe
  C:\Windows\System\IRDLmiN.exe
  2⤵
  PID:6188
- C:\Windows\System\PCpbnsv.exe
  C:\Windows\System\PCpbnsv.exe
  2⤵
  PID:6204
- C:\Windows\System\RVkCHns.exe
  C:\Windows\System\RVkCHns.exe
  2⤵
  PID:6220
- C:\Windows\System\dmCZggw.exe
  C:\Windows\System\dmCZggw.exe
  2⤵
  PID:6236
- C:\Windows\System\lPnbSDF.exe
  C:\Windows\System\lPnbSDF.exe
  2⤵
  PID:6256
- C:\Windows\System\mpgNIZQ.exe
  C:\Windows\System\mpgNIZQ.exe
  2⤵
  PID:6272
- C:\Windows\System\wuePxRS.exe
  C:\Windows\System\wuePxRS.exe
  2⤵
  PID:6288
- C:\Windows\System\lvfPZVI.exe
  C:\Windows\System\lvfPZVI.exe
  2⤵
  PID:6304
- C:\Windows\System\UyxlYDI.exe
  C:\Windows\System\UyxlYDI.exe
  2⤵
  PID:6320
- C:\Windows\System\tNeaTwS.exe
  C:\Windows\System\tNeaTwS.exe
  2⤵
  PID:6336
- C:\Windows\System\bqovkWt.exe
  C:\Windows\System\bqovkWt.exe
  2⤵
  PID:6352
- C:\Windows\System\hKtjNlB.exe
  C:\Windows\System\hKtjNlB.exe
  2⤵
  PID:6368
- C:\Windows\System\oHYZfSI.exe
  C:\Windows\System\oHYZfSI.exe
  2⤵
  PID:6384
- C:\Windows\System\BhMunwL.exe
  C:\Windows\System\BhMunwL.exe
  2⤵
  PID:6400
- C:\Windows\System\QOtpWZt.exe
  C:\Windows\System\QOtpWZt.exe
  2⤵
  PID:6416
- C:\Windows\System\trcwmjK.exe
  C:\Windows\System\trcwmjK.exe
  2⤵
  PID:6432
- C:\Windows\System\fZpFHXz.exe
  C:\Windows\System\fZpFHXz.exe
  2⤵
  PID:6448
- C:\Windows\System\oxDRpeM.exe
  C:\Windows\System\oxDRpeM.exe
  2⤵
  PID:6464
- C:\Windows\System\JSzCHDg.exe
  C:\Windows\System\JSzCHDg.exe
  2⤵
  PID:6480
- C:\Windows\System\DQCaLBW.exe
  C:\Windows\System\DQCaLBW.exe
  2⤵
  PID:6500
- C:\Windows\System\omWNfcH.exe
  C:\Windows\System\omWNfcH.exe
  2⤵
  PID:6516
- C:\Windows\System\xOVUUTS.exe
  C:\Windows\System\xOVUUTS.exe
  2⤵
  PID:6532
- C:\Windows\System\lrJBbFh.exe
  C:\Windows\System\lrJBbFh.exe
  2⤵
  PID:6548
- C:\Windows\System\RRtytaB.exe
  C:\Windows\System\RRtytaB.exe
  2⤵
  PID:6564
- C:\Windows\System\VrPYBrI.exe
  C:\Windows\System\VrPYBrI.exe
  2⤵
  PID:6580
- C:\Windows\System\BxhnrCh.exe
  C:\Windows\System\BxhnrCh.exe
  2⤵
  PID:6596
- C:\Windows\System\cCvoFTt.exe
  C:\Windows\System\cCvoFTt.exe
  2⤵
  PID:6616
- C:\Windows\System\joLzSjX.exe
  C:\Windows\System\joLzSjX.exe
  2⤵
  PID:6632
- C:\Windows\System\lTiSMZb.exe
  C:\Windows\System\lTiSMZb.exe
  2⤵
  PID:6648
- C:\Windows\System\voNkATV.exe
  C:\Windows\System\voNkATV.exe
  2⤵
  PID:6668
- C:\Windows\System\pxPjLbU.exe
  C:\Windows\System\pxPjLbU.exe
  2⤵
  PID:6684
- C:\Windows\System\yvbhxdy.exe
  C:\Windows\System\yvbhxdy.exe
  2⤵
  PID:6704
- C:\Windows\System\dKZkZyu.exe
  C:\Windows\System\dKZkZyu.exe
  2⤵
  PID:6720
- C:\Windows\System\WOkAEfZ.exe
  C:\Windows\System\WOkAEfZ.exe
  2⤵
  PID:6736
- C:\Windows\System\WNLuWfr.exe
  C:\Windows\System\WNLuWfr.exe
  2⤵
  PID:6752
- C:\Windows\System\vYTwPpZ.exe
  C:\Windows\System\vYTwPpZ.exe
  2⤵
  PID:6768
- C:\Windows\System\omKxGvi.exe
  C:\Windows\System\omKxGvi.exe
  2⤵
  PID:6784
- C:\Windows\System\xETtKVI.exe
  C:\Windows\System\xETtKVI.exe
  2⤵
  PID:6800
- C:\Windows\System\NMVJeLt.exe
  C:\Windows\System\NMVJeLt.exe
  2⤵
  PID:6816
- C:\Windows\System\YTlBafo.exe
  C:\Windows\System\YTlBafo.exe
  2⤵
  PID:6832
- C:\Windows\System\KRlqUBB.exe
  C:\Windows\System\KRlqUBB.exe
  2⤵
  PID:6848
- C:\Windows\System\pXyrOTi.exe
  C:\Windows\System\pXyrOTi.exe
  2⤵
  PID:6864
- C:\Windows\System\qPvPDRo.exe
  C:\Windows\System\qPvPDRo.exe
  2⤵
  PID:6880
- C:\Windows\System\ebuCWMv.exe
  C:\Windows\System\ebuCWMv.exe
  2⤵
  PID:6896
- C:\Windows\System\ZihsQvT.exe
  C:\Windows\System\ZihsQvT.exe
  2⤵
  PID:6912
- C:\Windows\System\dynDuWy.exe
  C:\Windows\System\dynDuWy.exe
  2⤵
  PID:6928
- C:\Windows\System\tkqCOrO.exe
  C:\Windows\System\tkqCOrO.exe
  2⤵
  PID:6944
- C:\Windows\System\JxBuVAD.exe
  C:\Windows\System\JxBuVAD.exe
  2⤵
  PID:6960
- C:\Windows\System\WxcSkar.exe
  C:\Windows\System\WxcSkar.exe
  2⤵
  PID:6976
- C:\Windows\System\XePDedK.exe
  C:\Windows\System\XePDedK.exe
  2⤵
  PID:6992
- C:\Windows\System\yhgcziQ.exe
  C:\Windows\System\yhgcziQ.exe
  2⤵
  PID:7008
- C:\Windows\System\mVAMrHc.exe
  C:\Windows\System\mVAMrHc.exe
  2⤵
  PID:7024
- C:\Windows\System\rMPxMOB.exe
  C:\Windows\System\rMPxMOB.exe
  2⤵
  PID:7040
- C:\Windows\System\JUYJChE.exe
  C:\Windows\System\JUYJChE.exe
  2⤵
  PID:7056
- C:\Windows\System\tmGpHXb.exe
  C:\Windows\System\tmGpHXb.exe
  2⤵
  PID:7072
- C:\Windows\System\nLMEQQH.exe
  C:\Windows\System\nLMEQQH.exe
  2⤵
  PID:7088
- C:\Windows\System\IbSDape.exe
  C:\Windows\System\IbSDape.exe
  2⤵
  PID:7104
- C:\Windows\System\HsCpJZj.exe
  C:\Windows\System\HsCpJZj.exe
  2⤵
  PID:7120
- C:\Windows\System\oqhqXVl.exe
  C:\Windows\System\oqhqXVl.exe
  2⤵
  PID:7136
- C:\Windows\System\LzXtDXL.exe
  C:\Windows\System\LzXtDXL.exe
  2⤵
  PID:7152
- C:\Windows\System\TdOWiYn.exe
  C:\Windows\System\TdOWiYn.exe
  2⤵
  PID:5148
- C:\Windows\System\wvJbslC.exe
  C:\Windows\System\wvJbslC.exe
  2⤵
  PID:6152
- C:\Windows\System\YwqHeGY.exe
  C:\Windows\System\YwqHeGY.exe
  2⤵
  PID:6216
- C:\Windows\System\wZQOSci.exe
  C:\Windows\System\wZQOSci.exe
  2⤵
  PID:6168
- C:\Windows\System\GCabscq.exe
  C:\Windows\System\GCabscq.exe
  2⤵
  PID:6280
- C:\Windows\System\GFdzaLo.exe
  C:\Windows\System\GFdzaLo.exe
  2⤵
  PID:6296
- C:\Windows\System\DapqxMW.exe
  C:\Windows\System\DapqxMW.exe
  2⤵
  PID:6196
- C:\Windows\System\cauwwch.exe
  C:\Windows\System\cauwwch.exe
  2⤵
  PID:6300
- C:\Windows\System\oBREoUh.exe
  C:\Windows\System\oBREoUh.exe
  2⤵
  PID:6268
- C:\Windows\System\DBuDzdp.exe
  C:\Windows\System\DBuDzdp.exe
  2⤵
  PID:6360
- C:\Windows\System\DKgNckW.exe
  C:\Windows\System\DKgNckW.exe
  2⤵
  PID:6424
- C:\Windows\System\bSnzHhn.exe
  C:\Windows\System\bSnzHhn.exe
  2⤵
  PID:6476
- C:\Windows\System\WainKst.exe
  C:\Windows\System\WainKst.exe
  2⤵
  PID:6456
- C:\Windows\System\qNYrMDI.exe
  C:\Windows\System\qNYrMDI.exe
  2⤵
  PID:6528
- C:\Windows\System\bwkeGod.exe
  C:\Windows\System\bwkeGod.exe
  2⤵
  PID:6492
- C:\Windows\System\lHcdiJr.exe
  C:\Windows\System\lHcdiJr.exe
  2⤵
  PID:6640
- C:\Windows\System\tzERsIN.exe
  C:\Windows\System\tzERsIN.exe
  2⤵
  PID:6676
- C:\Windows\System\AGdNwhn.exe
  C:\Windows\System\AGdNwhn.exe
  2⤵
  PID:6556
- C:\Windows\System\EJJMhGp.exe
  C:\Windows\System\EJJMhGp.exe
  2⤵
  PID:6748
- C:\Windows\System\YpovANb.exe
  C:\Windows\System\YpovANb.exe
  2⤵
  PID:6628
- C:\Windows\System\ykclrhh.exe
  C:\Windows\System\ykclrhh.exe
  2⤵
  PID:6692
- C:\Windows\System\cAUfOTH.exe
  C:\Windows\System\cAUfOTH.exe
  2⤵
  PID:6732
- C:\Windows\System\QcVJdzZ.exe
  C:\Windows\System\QcVJdzZ.exe
  2⤵
  PID:6808
- C:\Windows\System\zvPqtuB.exe
  C:\Windows\System\zvPqtuB.exe
  2⤵
  PID:6828
- C:\Windows\System\SouCtIy.exe
  C:\Windows\System\SouCtIy.exe
  2⤵
  PID:6872
- C:\Windows\System\VJRQCpS.exe
  C:\Windows\System\VJRQCpS.exe
  2⤵
  PID:6888
- C:\Windows\System\bqxtCqQ.exe
  C:\Windows\System\bqxtCqQ.exe
  2⤵
  PID:6936
- C:\Windows\System\uRXBFMi.exe
  C:\Windows\System\uRXBFMi.exe
  2⤵
  PID:7000
- C:\Windows\System\SawTOUz.exe
  C:\Windows\System\SawTOUz.exe
  2⤵
  PID:7036
- C:\Windows\System\xJpPcEh.exe
  C:\Windows\System\xJpPcEh.exe
  2⤵
  PID:7100
- C:\Windows\System\isbRtka.exe
  C:\Windows\System\isbRtka.exe
  2⤵
  PID:7160
- C:\Windows\System\PeCBIWK.exe
  C:\Windows\System\PeCBIWK.exe
  2⤵
  PID:5264
- C:\Windows\System\qNBjYfz.exe
  C:\Windows\System\qNBjYfz.exe
  2⤵
  PID:6148
- C:\Windows\System\ymeONfT.exe
  C:\Windows\System\ymeONfT.exe
  2⤵
  PID:7112
- C:\Windows\System\bBxHqAW.exe
  C:\Windows\System\bBxHqAW.exe
  2⤵
  PID:7048
- C:\Windows\System\LxIXNRN.exe
  C:\Windows\System\LxIXNRN.exe
  2⤵
  PID:7144
- C:\Windows\System\XvWNUhK.exe
  C:\Windows\System\XvWNUhK.exe
  2⤵
  PID:6264
- C:\Windows\System\KTjKhgj.exe
  C:\Windows\System\KTjKhgj.exe
  2⤵
  PID:6328
- C:\Windows\System\uBJWQts.exe
  C:\Windows\System\uBJWQts.exe
  2⤵
  PID:6316
- C:\Windows\System\DLvuNNc.exe
  C:\Windows\System\DLvuNNc.exe
  2⤵
  PID:6332
- C:\Windows\System\WjdecUx.exe
  C:\Windows\System\WjdecUx.exe
  2⤵
  PID:6576
- C:\Windows\System\axvZOCY.exe
  C:\Windows\System\axvZOCY.exe
  2⤵
  PID:6588
- C:\Windows\System\AFegqwg.exe
  C:\Windows\System\AFegqwg.exe
  2⤵
  PID:6660
- C:\Windows\System\CaGRbDy.exe
  C:\Windows\System\CaGRbDy.exe
  2⤵
  PID:6664
- C:\Windows\System\rJaMiiT.exe
  C:\Windows\System\rJaMiiT.exe
  2⤵
  PID:6592
- C:\Windows\System\xnGhMiS.exe
  C:\Windows\System\xnGhMiS.exe
  2⤵
  PID:6844
- C:\Windows\System\DPeMniE.exe
  C:\Windows\System\DPeMniE.exe
  2⤵
  PID:6904
- C:\Windows\System\lZnylOl.exe
  C:\Windows\System\lZnylOl.exe
  2⤵
  PID:6972
- C:\Windows\System\EDwiWrA.exe
  C:\Windows\System\EDwiWrA.exe
  2⤵
  PID:6860
- C:\Windows\System\eWltRWC.exe
  C:\Windows\System\eWltRWC.exe
  2⤵
  PID:7132
- C:\Windows\System\eIOElzg.exe
  C:\Windows\System\eIOElzg.exe
  2⤵
  PID:6184
- C:\Windows\System\FhQwhQp.exe
  C:\Windows\System\FhQwhQp.exe
  2⤵
  PID:5972
- C:\Windows\System\tYBXYpw.exe
  C:\Windows\System\tYBXYpw.exe
  2⤵
  PID:4668
- C:\Windows\System\ImHCUkl.exe
  C:\Windows\System\ImHCUkl.exe
  2⤵
  PID:6392
- C:\Windows\System\sCPLAzi.exe
  C:\Windows\System\sCPLAzi.exe
  2⤵
  PID:6428
- C:\Windows\System\wWuzskw.exe
  C:\Windows\System\wWuzskw.exe
  2⤵
  PID:6776
- C:\Windows\System\YusqprO.exe
  C:\Windows\System\YusqprO.exe
  2⤵
  PID:6796
- C:\Windows\System\hraKpIz.exe
  C:\Windows\System\hraKpIz.exe
  2⤵
  PID:6968
- C:\Windows\System\TqEuCGV.exe
  C:\Windows\System\TqEuCGV.exe
  2⤵
  PID:7020
- C:\Windows\System\bybjATr.exe
  C:\Windows\System\bybjATr.exe
  2⤵
  PID:6232
- C:\Windows\System\uExdyui.exe
  C:\Windows\System\uExdyui.exe
  2⤵
  PID:7016
- C:\Windows\System\mYzGObJ.exe
  C:\Windows\System\mYzGObJ.exe
  2⤵
  PID:7180
- C:\Windows\System\fusZEsG.exe
  C:\Windows\System\fusZEsG.exe
  2⤵
  PID:7196
- C:\Windows\System\zxsQCAt.exe
  C:\Windows\System\zxsQCAt.exe
  2⤵
  PID:7212
- C:\Windows\System\dzolsgT.exe
  C:\Windows\System\dzolsgT.exe
  2⤵
  PID:7228
- C:\Windows\System\xfeEEom.exe
  C:\Windows\System\xfeEEom.exe
  2⤵
  PID:7248
- C:\Windows\System\jfkODnk.exe
  C:\Windows\System\jfkODnk.exe
  2⤵
  PID:7264
- C:\Windows\System\eIvxkbA.exe
  C:\Windows\System\eIvxkbA.exe
  2⤵
  PID:7280
- C:\Windows\System\AhhhgBC.exe
  C:\Windows\System\AhhhgBC.exe
  2⤵
  PID:7296
- C:\Windows\System\uEQOFyG.exe
  C:\Windows\System\uEQOFyG.exe
  2⤵
  PID:7312
- C:\Windows\System\NmferjQ.exe
  C:\Windows\System\NmferjQ.exe
  2⤵
  PID:7328
- C:\Windows\System\aQbCinx.exe
  C:\Windows\System\aQbCinx.exe
  2⤵
  PID:7344
- C:\Windows\System\CVaSquv.exe
  C:\Windows\System\CVaSquv.exe
  2⤵
  PID:7360
- C:\Windows\System\gmADXAp.exe
  C:\Windows\System\gmADXAp.exe
  2⤵
  PID:7376
- C:\Windows\System\dEzWtzR.exe
  C:\Windows\System\dEzWtzR.exe
  2⤵
  PID:7396
- C:\Windows\System\EEJDkpv.exe
  C:\Windows\System\EEJDkpv.exe
  2⤵
  PID:7412
- C:\Windows\System\skHcvfB.exe
  C:\Windows\System\skHcvfB.exe
  2⤵
  PID:7428
- C:\Windows\System\BcsEhvy.exe
  C:\Windows\System\BcsEhvy.exe
  2⤵
  PID:7444
- C:\Windows\System\eKldMcB.exe
  C:\Windows\System\eKldMcB.exe
  2⤵
  PID:7460
- C:\Windows\System\kdcalMI.exe
  C:\Windows\System\kdcalMI.exe
  2⤵
  PID:7476
- C:\Windows\System\lhaysLu.exe
  C:\Windows\System\lhaysLu.exe
  2⤵
  PID:7496
- C:\Windows\System\fRDiOpN.exe
  C:\Windows\System\fRDiOpN.exe
  2⤵
  PID:7512
- C:\Windows\System\DwiybOh.exe
  C:\Windows\System\DwiybOh.exe
  2⤵
  PID:7528
- C:\Windows\System\VWCrabV.exe
  C:\Windows\System\VWCrabV.exe
  2⤵
  PID:7544
- C:\Windows\System\FnHKQWx.exe
  C:\Windows\System\FnHKQWx.exe
  2⤵
  PID:7560
- C:\Windows\System\OOzBSFe.exe
  C:\Windows\System\OOzBSFe.exe
  2⤵
  PID:7576
- C:\Windows\System\ClZAeVx.exe
  C:\Windows\System\ClZAeVx.exe
  2⤵
  PID:7592
- C:\Windows\System\XGhglKj.exe
  C:\Windows\System\XGhglKj.exe
  2⤵
  PID:7608
- C:\Windows\System\WZRqKFh.exe
  C:\Windows\System\WZRqKFh.exe
  2⤵
  PID:7624
- C:\Windows\System\tSSOdiE.exe
  C:\Windows\System\tSSOdiE.exe
  2⤵
  PID:7640
- C:\Windows\System\wLdPuTZ.exe
  C:\Windows\System\wLdPuTZ.exe
  2⤵
  PID:7656
- C:\Windows\System\JczINcM.exe
  C:\Windows\System\JczINcM.exe
  2⤵
  PID:7672
- C:\Windows\System\qubwFpc.exe
  C:\Windows\System\qubwFpc.exe
  2⤵
  PID:7688
- C:\Windows\System\OpTMAzR.exe
  C:\Windows\System\OpTMAzR.exe
  2⤵
  PID:7704
- C:\Windows\System\tmpKhOT.exe
  C:\Windows\System\tmpKhOT.exe
  2⤵
  PID:7720
- C:\Windows\System\DlhqRpw.exe
  C:\Windows\System\DlhqRpw.exe
  2⤵
  PID:7736
- C:\Windows\System\hZiPJPv.exe
  C:\Windows\System\hZiPJPv.exe
  2⤵
  PID:7752
- C:\Windows\System\hZjZUhV.exe
  C:\Windows\System\hZjZUhV.exe
  2⤵
  PID:7768
- C:\Windows\System\MGPJCZj.exe
  C:\Windows\System\MGPJCZj.exe
  2⤵
  PID:7784
- C:\Windows\System\JxDhECQ.exe
  C:\Windows\System\JxDhECQ.exe
  2⤵
  PID:7800
- C:\Windows\System\ZKsMJEl.exe
  C:\Windows\System\ZKsMJEl.exe
  2⤵
  PID:7816
- C:\Windows\System\bvVUlWF.exe
  C:\Windows\System\bvVUlWF.exe
  2⤵
  PID:7832
- C:\Windows\System\kYtaukN.exe
  C:\Windows\System\kYtaukN.exe
  2⤵
  PID:7848
- C:\Windows\System\TvUXlIV.exe
  C:\Windows\System\TvUXlIV.exe
  2⤵
  PID:7864
- C:\Windows\System\yjYDSWZ.exe
  C:\Windows\System\yjYDSWZ.exe
  2⤵
  PID:7880
- C:\Windows\System\PazSKHz.exe
  C:\Windows\System\PazSKHz.exe
  2⤵
  PID:7896
- C:\Windows\System\GvrePgS.exe
  C:\Windows\System\GvrePgS.exe
  2⤵
  PID:7912
- C:\Windows\System\FkCtgkk.exe
  C:\Windows\System\FkCtgkk.exe
  2⤵
  PID:7928
- C:\Windows\System\LNwgBVw.exe
  C:\Windows\System\LNwgBVw.exe
  2⤵
  PID:7944
- C:\Windows\System\iRoGlmf.exe
  C:\Windows\System\iRoGlmf.exe
  2⤵
  PID:7960
- C:\Windows\System\OqHNnYM.exe
  C:\Windows\System\OqHNnYM.exe
  2⤵
  PID:7976
- C:\Windows\System\MrhkUeZ.exe
  C:\Windows\System\MrhkUeZ.exe
  2⤵
  PID:8000
- C:\Windows\System\AUepNBt.exe
  C:\Windows\System\AUepNBt.exe
  2⤵
  PID:8016
- C:\Windows\System\vPMlndy.exe
  C:\Windows\System\vPMlndy.exe
  2⤵
  PID:8032
- C:\Windows\System\jiMBlSU.exe
  C:\Windows\System\jiMBlSU.exe
  2⤵
  PID:8048
- C:\Windows\System\TvCSBZP.exe
  C:\Windows\System\TvCSBZP.exe
  2⤵
  PID:8064
- C:\Windows\System\odvOOXz.exe
  C:\Windows\System\odvOOXz.exe
  2⤵
  PID:8080
- C:\Windows\System\fGRenRx.exe
  C:\Windows\System\fGRenRx.exe
  2⤵
  PID:8096
- C:\Windows\System\kvRTtmu.exe
  C:\Windows\System\kvRTtmu.exe
  2⤵
  PID:8112
- C:\Windows\System\uAcwLXz.exe
  C:\Windows\System\uAcwLXz.exe
  2⤵
  PID:8128
- C:\Windows\System\HPUiOss.exe
  C:\Windows\System\HPUiOss.exe
  2⤵
  PID:8144
- C:\Windows\System\tEtBJjp.exe
  C:\Windows\System\tEtBJjp.exe
  2⤵
  PID:8160
- C:\Windows\System\sXQhrgm.exe
  C:\Windows\System\sXQhrgm.exe
  2⤵
  PID:8176
- C:\Windows\System\FRsTvgr.exe
  C:\Windows\System\FRsTvgr.exe
  2⤵
  PID:6956
- C:\Windows\System\sDnNHyN.exe
  C:\Windows\System\sDnNHyN.exe
  2⤵
  PID:7192
- C:\Windows\System\ivqKivQ.exe
  C:\Windows\System\ivqKivQ.exe
  2⤵
  PID:7224
- C:\Windows\System\IMmUKtA.exe
  C:\Windows\System\IMmUKtA.exe
  2⤵
  PID:6544
- C:\Windows\System\vtOeDsa.exe
  C:\Windows\System\vtOeDsa.exe
  2⤵
  PID:7288
- C:\Windows\System\RZBraOP.exe
  C:\Windows\System\RZBraOP.exe
  2⤵
  PID:7320
- C:\Windows\System\SIQaBWp.exe
  C:\Windows\System\SIQaBWp.exe
  2⤵
  PID:6716
- C:\Windows\System\OfmAeDm.exe
  C:\Windows\System\OfmAeDm.exe
  2⤵
  PID:7172
- C:\Windows\System\dmKiFKM.exe
  C:\Windows\System\dmKiFKM.exe
  2⤵
  PID:7244
- C:\Windows\System\ugViihE.exe
  C:\Windows\System\ugViihE.exe
  2⤵
  PID:7236
- C:\Windows\System\UdpSHzl.exe
  C:\Windows\System\UdpSHzl.exe
  2⤵
  PID:7368
- C:\Windows\System\WVpPpCc.exe
  C:\Windows\System\WVpPpCc.exe
  2⤵
  PID:7392
- C:\Windows\System\rWEhVer.exe
  C:\Windows\System\rWEhVer.exe
  2⤵
  PID:7456
- C:\Windows\System\ZRCbcFI.exe
  C:\Windows\System\ZRCbcFI.exe
  2⤵
  PID:7388
- C:\Windows\System\MBLyEPf.exe
  C:\Windows\System\MBLyEPf.exe
  2⤵
  PID:7440
- C:\Windows\System\vGiRztm.exe
  C:\Windows\System\vGiRztm.exe
  2⤵
  PID:7584
- C:\Windows\System\WKSnEfQ.exe
  C:\Windows\System\WKSnEfQ.exe
  2⤵
  PID:7648
- C:\Windows\System\mHlbkCz.exe
  C:\Windows\System\mHlbkCz.exe
  2⤵
  PID:7680
- C:\Windows\System\xWQuGQN.exe
  C:\Windows\System\xWQuGQN.exe
  2⤵
  PID:7568
- C:\Windows\System\WreoFsN.exe
  C:\Windows\System\WreoFsN.exe
  2⤵
  PID:7696
- C:\Windows\System\DsMxeen.exe
  C:\Windows\System\DsMxeen.exe
  2⤵
  PID:7728
- C:\Windows\System\SnoXsvf.exe
  C:\Windows\System\SnoXsvf.exe
  2⤵
  PID:7572
- C:\Windows\System\SQqdnch.exe
  C:\Windows\System\SQqdnch.exe
  2⤵
  PID:7776
- C:\Windows\System\uEoJCNy.exe
  C:\Windows\System\uEoJCNy.exe
  2⤵
  PID:7796
- C:\Windows\System\jKoLXjQ.exe
  C:\Windows\System\jKoLXjQ.exe
  2⤵
  PID:6132
- C:\Windows\System\MYPSXNU.exe
  C:\Windows\System\MYPSXNU.exe
  2⤵
  PID:7844
- C:\Windows\System\NTZWCsu.exe
  C:\Windows\System\NTZWCsu.exe
  2⤵
  PID:7888
- C:\Windows\System\wxJbSAD.exe
  C:\Windows\System\wxJbSAD.exe
  2⤵
  PID:7936
- C:\Windows\System\urTketD.exe
  C:\Windows\System\urTketD.exe
  2⤵
  PID:7920
- C:\Windows\System\zuezvMh.exe
  C:\Windows\System\zuezvMh.exe
  2⤵
  PID:7956
- C:\Windows\System\gDbeaqV.exe
  C:\Windows\System\gDbeaqV.exe
  2⤵
  PID:8012
- C:\Windows\System\NdTsjSN.exe
  C:\Windows\System\NdTsjSN.exe
  2⤵
  PID:8040
- C:\Windows\System\qaeXgxH.exe
  C:\Windows\System\qaeXgxH.exe
  2⤵
  PID:8104
- C:\Windows\System\WriklQo.exe
  C:\Windows\System\WriklQo.exe
  2⤵
  PID:8088
- C:\Windows\System\hYMAffu.exe
  C:\Windows\System\hYMAffu.exe
  2⤵
  PID:8172
- C:\Windows\System\zKyTkNt.exe
  C:\Windows\System\zKyTkNt.exe
  2⤵
  PID:6252
- C:\Windows\System\DluQTzc.exe
  C:\Windows\System\DluQTzc.exe
  2⤵
  PID:7292
- C:\Windows\System\ZlKchXE.exe
  C:\Windows\System\ZlKchXE.exe
  2⤵
  PID:7404
- C:\Windows\System\cZdXALd.exe
  C:\Windows\System\cZdXALd.exe
  2⤵
  PID:7492
- C:\Windows\System\MBCWzsy.exe
  C:\Windows\System\MBCWzsy.exe
  2⤵
  PID:8156
- C:\Windows\System\BhtjrAM.exe
  C:\Windows\System\BhtjrAM.exe
  2⤵
  PID:7220
- C:\Windows\System\rWOuPmH.exe
  C:\Windows\System\rWOuPmH.exe
  2⤵
  PID:7452
- C:\Windows\System\yONlFmc.exe
  C:\Windows\System\yONlFmc.exe
  2⤵
  PID:7552
- C:\Windows\System\HbzPURS.exe
  C:\Windows\System\HbzPURS.exe
  2⤵
  PID:7556
- C:\Windows\System\KNitLyt.exe
  C:\Windows\System\KNitLyt.exe
  2⤵
  PID:7700
- C:\Windows\System\QWptkGN.exe
  C:\Windows\System\QWptkGN.exe
  2⤵
  PID:7812
- C:\Windows\System\bVNuBnt.exe
  C:\Windows\System\bVNuBnt.exe
  2⤵
  PID:7636
- C:\Windows\System\YyMOGgP.exe
  C:\Windows\System\YyMOGgP.exe
  2⤵
  PID:7792
- C:\Windows\System\atxyMyu.exe
  C:\Windows\System\atxyMyu.exe
  2⤵
  PID:7876
- C:\Windows\System\nOqyKPL.exe
  C:\Windows\System\nOqyKPL.exe
  2⤵
  PID:7908
- C:\Windows\System\OHAECzg.exe
  C:\Windows\System\OHAECzg.exe
  2⤵
  PID:7840
- C:\Windows\System\fYnCGcF.exe
  C:\Windows\System\fYnCGcF.exe
  2⤵
  PID:8060
- C:\Windows\System\HvEsaGk.exe
  C:\Windows\System\HvEsaGk.exe
  2⤵
  PID:7824
- C:\Windows\System\CPXQDcb.exe
  C:\Windows\System\CPXQDcb.exe
  2⤵
  PID:7032
- C:\Windows\System\bdbjqsL.exe
  C:\Windows\System\bdbjqsL.exe
  2⤵
  PID:7600
- C:\Windows\System\TpiUzFz.exe
  C:\Windows\System\TpiUzFz.exe
  2⤵
  PID:7744
- C:\Windows\System\ahzQcMC.exe
  C:\Windows\System\ahzQcMC.exe
  2⤵
  PID:7484
- C:\Windows\System\mWpnOhC.exe
  C:\Windows\System\mWpnOhC.exe
  2⤵
  PID:7540
- C:\Windows\System\XVPyxrt.exe
  C:\Windows\System\XVPyxrt.exe
  2⤵
  PID:8076
- C:\Windows\System\OelSpFd.exe
  C:\Windows\System\OelSpFd.exe
  2⤵
  PID:6512
- C:\Windows\System\bkznjiQ.exe
  C:\Windows\System\bkznjiQ.exe
  2⤵
  PID:7256
- C:\Windows\System\XffzLXO.exe
  C:\Windows\System\XffzLXO.exe
  2⤵
  PID:7260
- C:\Windows\System\UisKDtl.exe
  C:\Windows\System\UisKDtl.exe
  2⤵
  PID:7652
- C:\Windows\System\ZhrreBt.exe
  C:\Windows\System\ZhrreBt.exe
  2⤵
  PID:7952
- C:\Windows\System\ArICvJo.exe
  C:\Windows\System\ArICvJo.exe
  2⤵
  PID:7716
- C:\Windows\System\ObfoqhC.exe
  C:\Windows\System\ObfoqhC.exe
  2⤵
  PID:7992
- C:\Windows\System\jeFvZzj.exe
  C:\Windows\System\jeFvZzj.exe
  2⤵
  PID:8072
- C:\Windows\System\OKGrjuW.exe
  C:\Windows\System\OKGrjuW.exe
  2⤵
  PID:7892
- C:\Windows\System\PeZZyQu.exe
  C:\Windows\System\PeZZyQu.exe
  2⤵
  PID:8140
- C:\Windows\System\iXsuUSp.exe
  C:\Windows\System\iXsuUSp.exe
  2⤵
  PID:7304
- C:\Windows\System\mzuntUC.exe
  C:\Windows\System\mzuntUC.exe
  2⤵
  PID:8200
- C:\Windows\System\QIRDWSL.exe
  C:\Windows\System\QIRDWSL.exe
  2⤵
  PID:8216
- C:\Windows\System\tIzyWuM.exe
  C:\Windows\System\tIzyWuM.exe
  2⤵
  PID:8232
- C:\Windows\System\HVGwVdt.exe
  C:\Windows\System\HVGwVdt.exe
  2⤵
  PID:8248
- C:\Windows\System\wCtiVGU.exe
  C:\Windows\System\wCtiVGU.exe
  2⤵
  PID:8264
- C:\Windows\System\AnVfabY.exe
  C:\Windows\System\AnVfabY.exe
  2⤵
  PID:8280
- C:\Windows\System\oeGXFvd.exe
  C:\Windows\System\oeGXFvd.exe
  2⤵
  PID:8296
- C:\Windows\System\hHYJqBv.exe
  C:\Windows\System\hHYJqBv.exe
  2⤵
  PID:8312
- C:\Windows\System\UAfjkUM.exe
  C:\Windows\System\UAfjkUM.exe
  2⤵
  PID:8328
- C:\Windows\System\haiOPya.exe
  C:\Windows\System\haiOPya.exe
  2⤵
  PID:8344
- C:\Windows\System\luuwheg.exe
  C:\Windows\System\luuwheg.exe
  2⤵
  PID:8360
- C:\Windows\System\oLMIMgM.exe
  C:\Windows\System\oLMIMgM.exe
  2⤵
  PID:8376
- C:\Windows\System\DXecfmc.exe
  C:\Windows\System\DXecfmc.exe
  2⤵
  PID:8392
- C:\Windows\System\jyBjyGj.exe
  C:\Windows\System\jyBjyGj.exe
  2⤵
  PID:8408
- C:\Windows\System\JgFisHi.exe
  C:\Windows\System\JgFisHi.exe
  2⤵
  PID:8424
- C:\Windows\System\EowYEoO.exe
  C:\Windows\System\EowYEoO.exe
  2⤵
  PID:8440
- C:\Windows\System\sNmvcCU.exe
  C:\Windows\System\sNmvcCU.exe
  2⤵
  PID:8456
- C:\Windows\System\MJavrvP.exe
  C:\Windows\System\MJavrvP.exe
  2⤵
  PID:8472
- C:\Windows\System\LBnMgMz.exe
  C:\Windows\System\LBnMgMz.exe
  2⤵
  PID:8488
- C:\Windows\System\uaEwMsZ.exe
  C:\Windows\System\uaEwMsZ.exe
  2⤵
  PID:8504
- C:\Windows\System\yDeEaRG.exe
  C:\Windows\System\yDeEaRG.exe
  2⤵
  PID:8520
- C:\Windows\System\FnqHmUV.exe
  C:\Windows\System\FnqHmUV.exe
  2⤵
  PID:8536
- C:\Windows\System\diTqRfW.exe
  C:\Windows\System\diTqRfW.exe
  2⤵
  PID:8552
- C:\Windows\System\mNarLTm.exe
  C:\Windows\System\mNarLTm.exe
  2⤵
  PID:8568
- C:\Windows\System\HCwkRul.exe
  C:\Windows\System\HCwkRul.exe
  2⤵
  PID:8584
- C:\Windows\System\ScBqjJj.exe
  C:\Windows\System\ScBqjJj.exe
  2⤵
  PID:8600
- C:\Windows\System\wDPLfjS.exe
  C:\Windows\System\wDPLfjS.exe
  2⤵
  PID:8616
- C:\Windows\System\VxhBrTy.exe
  C:\Windows\System\VxhBrTy.exe
  2⤵
  PID:8632
- C:\Windows\System\FuIJXME.exe
  C:\Windows\System\FuIJXME.exe
  2⤵
  PID:8648
- C:\Windows\System\mGawrxX.exe
  C:\Windows\System\mGawrxX.exe
  2⤵
  PID:8664
- C:\Windows\System\SfPdWcb.exe
  C:\Windows\System\SfPdWcb.exe
  2⤵
  PID:8680
- C:\Windows\System\bTVFktB.exe
  C:\Windows\System\bTVFktB.exe
  2⤵
  PID:8696
- C:\Windows\System\uCYjrcY.exe
  C:\Windows\System\uCYjrcY.exe
  2⤵
  PID:8712
- C:\Windows\System\xtlcjPd.exe
  C:\Windows\System\xtlcjPd.exe
  2⤵
  PID:8728
- C:\Windows\System\GkZhqbE.exe
  C:\Windows\System\GkZhqbE.exe
  2⤵
  PID:8744
- C:\Windows\System\EwxNbOT.exe
  C:\Windows\System\EwxNbOT.exe
  2⤵
  PID:8760
- C:\Windows\System\DYdrdHE.exe
  C:\Windows\System\DYdrdHE.exe
  2⤵
  PID:8776
- C:\Windows\System\kFZvNGI.exe
  C:\Windows\System\kFZvNGI.exe
  2⤵
  PID:9064
- C:\Windows\System\NXgyTvn.exe
  C:\Windows\System\NXgyTvn.exe
  2⤵
  PID:9160
- C:\Windows\System\oQMbduq.exe
  C:\Windows\System\oQMbduq.exe
  2⤵
  PID:9176
- C:\Windows\System\LJbYFyx.exe
  C:\Windows\System\LJbYFyx.exe
  2⤵
  PID:9192
- C:\Windows\System\pGeoXGW.exe
  C:\Windows\System\pGeoXGW.exe
  2⤵
  PID:9208
- C:\Windows\System\sNeyECS.exe
  C:\Windows\System\sNeyECS.exe
  2⤵
  PID:8212
- C:\Windows\System\WJBakch.exe
  C:\Windows\System\WJBakch.exe
  2⤵
  PID:7748
- C:\Windows\System\ussKaaq.exe
  C:\Windows\System\ussKaaq.exe
  2⤵
  PID:8224
- C:\Windows\System\VJRcpwP.exe
  C:\Windows\System\VJRcpwP.exe
  2⤵
  PID:8260
- C:\Windows\System\dgXugIt.exe
  C:\Windows\System\dgXugIt.exe
  2⤵
  PID:8308
- C:\Windows\System\ZtSjUoW.exe
  C:\Windows\System\ZtSjUoW.exe
  2⤵
  PID:8400
- C:\Windows\System\bsjTeyM.exe
  C:\Windows\System\bsjTeyM.exe
  2⤵
  PID:8464
- C:\Windows\System\kVkJbmN.exe
  C:\Windows\System\kVkJbmN.exe
  2⤵
  PID:8528
- C:\Windows\System\PauenTy.exe
  C:\Windows\System\PauenTy.exe
  2⤵
  PID:8592
- C:\Windows\System\EUcKvFG.exe
  C:\Windows\System\EUcKvFG.exe
  2⤵
  PID:8692
- C:\Windows\System\xfqKyKh.exe
  C:\Windows\System\xfqKyKh.exe
  2⤵
  PID:8612
- C:\Windows\System\RpUWNqq.exe
  C:\Windows\System\RpUWNqq.exe
  2⤵
  PID:8704
- C:\Windows\System\wRCApgY.exe
  C:\Windows\System\wRCApgY.exe
  2⤵
  PID:8768
- C:\Windows\System\ViggrvV.exe
  C:\Windows\System\ViggrvV.exe
  2⤵
  PID:8804
- C:\Windows\System\KyYNLdY.exe
  C:\Windows\System\KyYNLdY.exe
  2⤵
  PID:8820
- C:\Windows\System\BQYGGhn.exe
  C:\Windows\System\BQYGGhn.exe
  2⤵
  PID:8800
- C:\Windows\System\JAzNCkB.exe
  C:\Windows\System\JAzNCkB.exe
  2⤵
  PID:8844
- C:\Windows\System\DYzMfXy.exe
  C:\Windows\System\DYzMfXy.exe
  2⤵
  PID:8908
- C:\Windows\System\fPqXoJj.exe
  C:\Windows\System\fPqXoJj.exe
  2⤵
  PID:8940
- C:\Windows\System\aApqjtN.exe
  C:\Windows\System\aApqjtN.exe
  2⤵
  PID:8956
- C:\Windows\System\esYLuCA.exe
  C:\Windows\System\esYLuCA.exe
  2⤵
  PID:8976
- C:\Windows\System\FDGlOea.exe
  C:\Windows\System\FDGlOea.exe
  2⤵
  PID:8992
- C:\Windows\System\GytqqUm.exe
  C:\Windows\System\GytqqUm.exe
  2⤵
  PID:9008
- C:\Windows\System\SKJRsYf.exe
  C:\Windows\System\SKJRsYf.exe
  2⤵
  PID:9024
- C:\Windows\System\YAXeDgl.exe
  C:\Windows\System\YAXeDgl.exe
  2⤵
  PID:9172
- C:\Windows\System\YDXVhrQ.exe
  C:\Windows\System\YDXVhrQ.exe
  2⤵
  PID:1560
- C:\Windows\System\xlYKSxw.exe
  C:\Windows\System\xlYKSxw.exe
  2⤵
  PID:8340
- C:\Windows\System\IsvMHlo.exe
  C:\Windows\System\IsvMHlo.exe
  2⤵
  PID:9184
- C:\Windows\System\ZDFqYYk.exe
  C:\Windows\System\ZDFqYYk.exe
  2⤵
  PID:8272
- C:\Windows\System\PNRjHKa.exe
  C:\Windows\System\PNRjHKa.exe
  2⤵
  PID:8432
- C:\Windows\System\YUTixlU.exe
  C:\Windows\System\YUTixlU.exe
  2⤵
  PID:8624
- C:\Windows\System\mOqdkWt.exe
  C:\Windows\System\mOqdkWt.exe
  2⤵
  PID:8656
- C:\Windows\System\jOsIciK.exe
  C:\Windows\System\jOsIciK.exe
  2⤵
  PID:8384
- C:\Windows\System\pMvDVdn.exe
  C:\Windows\System\pMvDVdn.exe
  2⤵
  PID:8352
- C:\Windows\System\TAulfhl.exe
  C:\Windows\System\TAulfhl.exe
  2⤵
  PID:8416
- C:\Windows\System\GZHjWNx.exe
  C:\Windows\System\GZHjWNx.exe
  2⤵
  PID:8512
- C:\Windows\System\XOqqIHK.exe
  C:\Windows\System\XOqqIHK.exe
  2⤵
  PID:8580
- C:\Windows\System\MAuhTDB.exe
  C:\Windows\System\MAuhTDB.exe
  2⤵
  PID:8644
- C:\Windows\System\arumsTy.exe
  C:\Windows\System\arumsTy.exe
  2⤵
  PID:8756
- C:\Windows\System\Wslzegu.exe
  C:\Windows\System\Wslzegu.exe
  2⤵
  PID:8796
- C:\Windows\System\ZbaUIBb.exe
  C:\Windows\System\ZbaUIBb.exe
  2⤵
  PID:8816
- C:\Windows\System\gJGMWLJ.exe
  C:\Windows\System\gJGMWLJ.exe
  2⤵
  PID:8860
- C:\Windows\System\lndeliH.exe
  C:\Windows\System\lndeliH.exe
  2⤵
  PID:8876
- C:\Windows\System\HuneeSs.exe
  C:\Windows\System\HuneeSs.exe
  2⤵
  PID:8888
- C:\Windows\System\sNiWmkv.exe
  C:\Windows\System\sNiWmkv.exe
  2⤵
  PID:8904
- C:\Windows\System\zQVIDLz.exe
  C:\Windows\System\zQVIDLz.exe
  2⤵
  PID:8984
- C:\Windows\System\WSzdFAT.exe
  C:\Windows\System\WSzdFAT.exe
  2⤵
  PID:9016
- C:\Windows\System\ifczQut.exe
  C:\Windows\System\ifczQut.exe
  2⤵
  PID:8964
- C:\Windows\System\LgzKOzK.exe
  C:\Windows\System\LgzKOzK.exe
  2⤵
  PID:9032
- C:\Windows\System\QpCZPhI.exe
  C:\Windows\System\QpCZPhI.exe
  2⤵
  PID:9044
- C:\Windows\System\QDiimjC.exe
  C:\Windows\System\QDiimjC.exe
  2⤵
  PID:9076
- C:\Windows\System\mEgSJeK.exe
  C:\Windows\System\mEgSJeK.exe
  2⤵
  PID:9100
- C:\Windows\System\ZeQUrcU.exe
  C:\Windows\System\ZeQUrcU.exe
  2⤵
  PID:9120
- C:\Windows\System\bpiGIQg.exe
  C:\Windows\System\bpiGIQg.exe
  2⤵
  PID:9140
- C:\Windows\System\kkDIGEN.exe
  C:\Windows\System\kkDIGEN.exe
  2⤵
  PID:8244
- C:\Windows\System\RJtFARx.exe
  C:\Windows\System\RJtFARx.exe
  2⤵
  PID:8304
- C:\Windows\System\VjQURnt.exe
  C:\Windows\System\VjQURnt.exe
  2⤵
  PID:7856
- C:\Windows\System\IutPwil.exe
  C:\Windows\System\IutPwil.exe
  2⤵
  PID:7240
- C:\Windows\System\lhaiUwk.exe
  C:\Windows\System\lhaiUwk.exe
  2⤵
  PID:9004
- C:\Windows\System\TuBAdxj.exe
  C:\Windows\System\TuBAdxj.exe
  2⤵
  PID:8972
- C:\Windows\System\UTDRYPY.exe
  C:\Windows\System\UTDRYPY.exe
  2⤵
  PID:9060
- C:\Windows\System\duiRucX.exe
  C:\Windows\System\duiRucX.exe
  2⤵
  PID:9092
- C:\Windows\System\PipUXYE.exe
  C:\Windows\System\PipUXYE.exe
  2⤵
  PID:9136
- C:\Windows\System\rPpoaEs.exe
  C:\Windows\System\rPpoaEs.exe
  2⤵
  PID:8848
- C:\Windows\System\wZZTkKW.exe
  C:\Windows\System\wZZTkKW.exe
  2⤵
  PID:8208
- C:\Windows\System\xhIYUlq.exe
  C:\Windows\System\xhIYUlq.exe
  2⤵
  PID:8628
- C:\Windows\System\BrJryOE.exe
  C:\Windows\System\BrJryOE.exe
  2⤵
  PID:8660
- C:\Windows\System\NauRbJt.exe
  C:\Windows\System\NauRbJt.exe
  2⤵
  PID:8672
- C:\Windows\System\XaKGBiN.exe
  C:\Windows\System\XaKGBiN.exe
  2⤵
  PID:8840
- C:\Windows\System\ubgiBxd.exe
  C:\Windows\System\ubgiBxd.exe
  2⤵
  PID:8884
- C:\Windows\System\npPahjr.exe
  C:\Windows\System\npPahjr.exe
  2⤵
  PID:8740
- C:\Windows\System\TuTkMTG.exe
  C:\Windows\System\TuTkMTG.exe
  2⤵
  PID:8900
- C:\Windows\System\mCftNXe.exe
  C:\Windows\System\mCftNXe.exe
  2⤵
  PID:8548
- C:\Windows\System\KEELitK.exe
  C:\Windows\System\KEELitK.exe
  2⤵
  PID:9000
- C:\Windows\System\QItqrWr.exe
  C:\Windows\System\QItqrWr.exe
  2⤵
  PID:9020
- C:\Windows\System\iSSBRsn.exe
  C:\Windows\System\iSSBRsn.exe
  2⤵
  PID:8240
- C:\Windows\System\xOKMwxj.exe
  C:\Windows\System\xOKMwxj.exe
  2⤵
  PID:8880
- C:\Windows\System\MQoBfAt.exe
  C:\Windows\System\MQoBfAt.exe
  2⤵
  PID:9040
- C:\Windows\System\lulTYVO.exe
  C:\Windows\System\lulTYVO.exe
  2⤵
  PID:9108
- C:\Windows\System\RpxEURI.exe
  C:\Windows\System\RpxEURI.exe
  2⤵
  PID:8256
- C:\Windows\System\fMIZEAz.exe
  C:\Windows\System\fMIZEAz.exe
  2⤵
  PID:8420
- C:\Windows\System\MpPHdQg.exe
  C:\Windows\System\MpPHdQg.exe
  2⤵
  PID:8452
- C:\Windows\System\kkJgzQY.exe
  C:\Windows\System\kkJgzQY.exe
  2⤵
  PID:8868
- C:\Windows\System\bQXWkso.exe
  C:\Windows\System\bQXWkso.exe
  2⤵
  PID:9220
- C:\Windows\System\cvYXgoV.exe
  C:\Windows\System\cvYXgoV.exe
  2⤵
  PID:9236
- C:\Windows\System\tuOErfR.exe
  C:\Windows\System\tuOErfR.exe
  2⤵
  PID:9252
- C:\Windows\System\yPZTtgd.exe
  C:\Windows\System\yPZTtgd.exe
  2⤵
  PID:9268
- C:\Windows\System\AKhYYyJ.exe
  C:\Windows\System\AKhYYyJ.exe
  2⤵
  PID:9284
- C:\Windows\System\noBGXbi.exe
  C:\Windows\System\noBGXbi.exe
  2⤵
  PID:9300
- C:\Windows\System\tNRswgO.exe
  C:\Windows\System\tNRswgO.exe
  2⤵
  PID:9316
- C:\Windows\System\YIxCPNs.exe
  C:\Windows\System\YIxCPNs.exe
  2⤵
  PID:9332
- C:\Windows\System\BVNoEsd.exe
  C:\Windows\System\BVNoEsd.exe
  2⤵
  PID:9348
- C:\Windows\System\yNgQAsP.exe
  C:\Windows\System\yNgQAsP.exe
  2⤵
  PID:9376
- C:\Windows\System\nCgNYAK.exe
  C:\Windows\System\nCgNYAK.exe
  2⤵
  PID:9480
- C:\Windows\System\DOYHHAK.exe
  C:\Windows\System\DOYHHAK.exe
  2⤵
  PID:9496
- C:\Windows\System\XkrGfpa.exe
  C:\Windows\System\XkrGfpa.exe
  2⤵
  PID:9512
- C:\Windows\System\RxpZELg.exe
  C:\Windows\System\RxpZELg.exe
  2⤵
  PID:9528
- C:\Windows\System\yGSMQRq.exe
  C:\Windows\System\yGSMQRq.exe
  2⤵
  PID:9544
- C:\Windows\System\sntTnFx.exe
  C:\Windows\System\sntTnFx.exe
  2⤵
  PID:9560
- C:\Windows\System\LHTGPVH.exe
  C:\Windows\System\LHTGPVH.exe
  2⤵
  PID:9576
- C:\Windows\System\tworlKK.exe
  C:\Windows\System\tworlKK.exe
  2⤵
  PID:9592
- C:\Windows\System\ufTSmig.exe
  C:\Windows\System\ufTSmig.exe
  2⤵
  PID:9608
- C:\Windows\System\nGCvBsy.exe
  C:\Windows\System\nGCvBsy.exe
  2⤵
  PID:9624
- C:\Windows\System\sMMRekE.exe
  C:\Windows\System\sMMRekE.exe
  2⤵
  PID:9640
- C:\Windows\System\QBPkhYP.exe
  C:\Windows\System\QBPkhYP.exe
  2⤵
  PID:9656
- C:\Windows\System\tBMnpkw.exe
  C:\Windows\System\tBMnpkw.exe
  2⤵
  PID:9672
- C:\Windows\System\hhrFkRl.exe
  C:\Windows\System\hhrFkRl.exe
  2⤵
  PID:9688
- C:\Windows\System\jnZuFor.exe
  C:\Windows\System\jnZuFor.exe
  2⤵
  PID:9704
- C:\Windows\System\mFDscdj.exe
  C:\Windows\System\mFDscdj.exe
  2⤵
  PID:9720
- C:\Windows\System\tmCFXBx.exe
  C:\Windows\System\tmCFXBx.exe
  2⤵
  PID:9736
- C:\Windows\System\gGGTHCo.exe
  C:\Windows\System\gGGTHCo.exe
  2⤵
  PID:9752
- C:\Windows\System\GFfxyrc.exe
  C:\Windows\System\GFfxyrc.exe
  2⤵
  PID:9768
- C:\Windows\System\ZLamwDW.exe
  C:\Windows\System\ZLamwDW.exe
  2⤵
  PID:9784
- C:\Windows\System\zZnPcSL.exe
  C:\Windows\System\zZnPcSL.exe
  2⤵
  PID:9800
- C:\Windows\System\bXjnNyd.exe
  C:\Windows\System\bXjnNyd.exe
  2⤵
  PID:9816
- C:\Windows\System\ROBfDcO.exe
  C:\Windows\System\ROBfDcO.exe
  2⤵
  PID:9832
- C:\Windows\System\ohOgSLc.exe
  C:\Windows\System\ohOgSLc.exe
  2⤵
  PID:9848
- C:\Windows\System\cqSsfUy.exe
  C:\Windows\System\cqSsfUy.exe
  2⤵
  PID:9864
- C:\Windows\System\BTPpgbd.exe
  C:\Windows\System\BTPpgbd.exe
  2⤵
  PID:9880
- C:\Windows\System\YnmTSCN.exe
  C:\Windows\System\YnmTSCN.exe
  2⤵
  PID:9896
- C:\Windows\System\KEuyXcf.exe
  C:\Windows\System\KEuyXcf.exe
  2⤵
  PID:9912
- C:\Windows\System\RhJnMxv.exe
  C:\Windows\System\RhJnMxv.exe
  2⤵
  PID:9928
- C:\Windows\System\QmzAvLp.exe
  C:\Windows\System\QmzAvLp.exe
  2⤵
  PID:9944
- C:\Windows\System\PWvRqwX.exe
  C:\Windows\System\PWvRqwX.exe
  2⤵
  PID:9960
- C:\Windows\System\KfjyfSY.exe
  C:\Windows\System\KfjyfSY.exe
  2⤵
  PID:9976
- C:\Windows\System\vKbTPTp.exe
  C:\Windows\System\vKbTPTp.exe
  2⤵
  PID:9992
- C:\Windows\System\WIEqipy.exe
  C:\Windows\System\WIEqipy.exe
  2⤵
  PID:10008
- C:\Windows\System\zxZWFow.exe
  C:\Windows\System\zxZWFow.exe
  2⤵
  PID:10024
- C:\Windows\System\GfDvbYG.exe
  C:\Windows\System\GfDvbYG.exe
  2⤵
  PID:10040
- C:\Windows\System\LNlMBdm.exe
  C:\Windows\System\LNlMBdm.exe
  2⤵
  PID:10056
- C:\Windows\System\JOmpVWk.exe
  C:\Windows\System\JOmpVWk.exe
  2⤵
  PID:10072
- C:\Windows\System\ryCqFQQ.exe
  C:\Windows\System\ryCqFQQ.exe
  2⤵
  PID:10088
- C:\Windows\System\khLlDPI.exe
  C:\Windows\System\khLlDPI.exe
  2⤵
  PID:10104
- C:\Windows\System\JIsVWPt.exe
  C:\Windows\System\JIsVWPt.exe
  2⤵
  PID:10120
- C:\Windows\System\quQucOF.exe
  C:\Windows\System\quQucOF.exe
  2⤵
  PID:10136
- C:\Windows\System\PALdHrx.exe
  C:\Windows\System\PALdHrx.exe
  2⤵
  PID:10152
- C:\Windows\System\aZcnblf.exe
  C:\Windows\System\aZcnblf.exe
  2⤵
  PID:10168
- C:\Windows\System\HZRzncE.exe
  C:\Windows\System\HZRzncE.exe
  2⤵
  PID:10184
- C:\Windows\System\hsOOEPd.exe
  C:\Windows\System\hsOOEPd.exe
  2⤵
  PID:10200
- C:\Windows\System\tnCtQbY.exe
  C:\Windows\System\tnCtQbY.exe
  2⤵
  PID:10216
- C:\Windows\System\VNvhWpU.exe
  C:\Windows\System\VNvhWpU.exe
  2⤵
  PID:10232
- C:\Windows\System\tVPWTKN.exe
  C:\Windows\System\tVPWTKN.exe
  2⤵
  PID:8792
- C:\Windows\System\fPOGPBK.exe
  C:\Windows\System\fPOGPBK.exe
  2⤵
  PID:8812
- C:\Windows\System\RvCjDrH.exe
  C:\Windows\System\RvCjDrH.exe
  2⤵
  PID:9248
- C:\Windows\System\rvsxuVa.exe
  C:\Windows\System\rvsxuVa.exe
  2⤵
  PID:9232
- C:\Windows\System\gVIgWJt.exe
  C:\Windows\System\gVIgWJt.exe
  2⤵
  PID:9312
- C:\Windows\System\mMLVisl.exe
  C:\Windows\System\mMLVisl.exe
  2⤵
  PID:9324
- C:\Windows\System\ejTVsNk.exe
  C:\Windows\System\ejTVsNk.exe
  2⤵
  PID:9292
- C:\Windows\System\PUUtwAk.exe
  C:\Windows\System\PUUtwAk.exe
  2⤵
  PID:9384
- C:\Windows\System\rdNUHCk.exe
  C:\Windows\System\rdNUHCk.exe
  2⤵
  PID:9432
- C:\Windows\System\hgxCZem.exe
  C:\Windows\System\hgxCZem.exe
  2⤵
  PID:9392
- C:\Windows\System\pSyGBGp.exe
  C:\Windows\System\pSyGBGp.exe
  2⤵
  PID:9460
- C:\Windows\System\xnqbnXE.exe
  C:\Windows\System\xnqbnXE.exe
  2⤵
  PID:9476
- C:\Windows\System\xZUIwlH.exe
  C:\Windows\System\xZUIwlH.exe
  2⤵
  PID:9540
- C:\Windows\System\huxqkHh.exe
  C:\Windows\System\huxqkHh.exe
  2⤵
  PID:9524
- C:\Windows\System\oUVdsRb.exe
  C:\Windows\System\oUVdsRb.exe
  2⤵
  PID:9600
- C:\Windows\System\GJwItmc.exe
  C:\Windows\System\GJwItmc.exe
  2⤵
  PID:9664
- C:\Windows\System\luHrwHq.exe
  C:\Windows\System\luHrwHq.exe
  2⤵
  PID:9728
- C:\Windows\System\OoiycXv.exe
  C:\Windows\System\OoiycXv.exe
  2⤵
  PID:9620
- C:\Windows\System\gXVBQzS.exe
  C:\Windows\System\gXVBQzS.exe
  2⤵
  PID:9984
- C:\Windows\System\KrNSTBr.exe
  C:\Windows\System\KrNSTBr.exe
  2⤵
  PID:9940
- C:\Windows\System\CCfAgsG.exe
  C:\Windows\System\CCfAgsG.exe
  2⤵
  PID:10208
- C:\Windows\System\bKXxOSP.exe
  C:\Windows\System\bKXxOSP.exe
  2⤵
  PID:8676
- C:\Windows\System\GtyaWWy.exe
  C:\Windows\System\GtyaWWy.exe
  2⤵
  PID:8896

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ENmkwtH.exe

Filesize
1.3MB

MD5
9e94a58ba9313dd675639e6796241790

SHA1
b1467e1be57bb9b24f3e758086165223163fb711

SHA256
914e97935257d695dd37e943d4e7b4633e8e0b338b385ece0e5ef23aa08db196

SHA512
c7b91ce115ba29d4956e26e1d6e5424ffcf3f457a2774ba7c24b7d49400c52d5fe751bec82032ffa331cde6d0da02e23b49a12c50bb5ef7c48359ed363697f69

Download Submit
C:\Windows\system\EtTvhYA.exe

Filesize
1.3MB

MD5
2dff3dc8f9354651c22e577eac0e5391

SHA1
cb6449a63d33148004a3fd48ac555e8b8261610b

SHA256
5f29502c12e75c904572087ebe1dd01915e0ff2fdd2373e9d49ede15a569d058

SHA512
900fb7aeb717734dee9487783bc3638486bad452e200aef1a90bae78c55f1b5f2c5a33b290ab93a0ced31cd80ed4a9e821b8777c172890ffdb5241177f5a8efc

Download Submit
C:\Windows\system\GcuSDqs.exe

Filesize
1.3MB

MD5
47cd0cf337e632638e3b1e2ffdc0ecdd

SHA1
7140293e8ac26c209fa981475cf28086abf5ca9c

SHA256
e97ef853c39fa8cf34f42d88e043bc70a723fe152d30c147e785f996041763a3

SHA512
c4964d681a8d14b0cec302a8c4ef79e2957ff34ca42d12870b3196eff6be43b1ac1a6d4384ff9626a399a9fdf7ae73ad30ec85db79b073814642c5cd3dc05163

Download Submit
C:\Windows\system\IJmmDUs.exe

Filesize
1.3MB

MD5
eddca0765f93c9e5f66687a23667dc61

SHA1
dcf11a0662e8dd9c9fad951722fc92d46d5c5794

SHA256
242d235527aa1804f99aaa6d95609f550e1eaf46b269495c79f27b12a781bf8a

SHA512
6f4a8d9636ad4648a6ee9cb765578d40b9b03b9d42b4460f03965cc1a691b1913a2acde77b2698d9f84043c5d4cc28871c52669f07b9c32dd091f9293d1fcef7

Download Submit
C:\Windows\system\JcvwNWx.exe

Filesize
1.3MB

MD5
2b7815b9d83b3a60c3750fdc87fb612a

SHA1
76285c1858928042f94f33fb3815545bf1191b26

SHA256
8c84dcd24a84c4302f5e050bdbe8412b1721b07fd9f9fd4b82a0b2071c4c0ae5

SHA512
a7bd948228d16ff9e11d3e2be79a76fdaaffea0439e6e4eaf5b7a2ad9588a5fd2c1068b9380a13b5fe40a041cc8d74ae77620e1a2df66b21e196d992d99540ac

Download Submit
C:\Windows\system\JkiZwkz.exe

Filesize
1.3MB

MD5
f983388358b3b53ae1b6cd18a7da5efb

SHA1
5b0af7d58a35d1af524b7206f9c9f0f43f4f8f5e

SHA256
6172ceda822974d7f026fb193116b574b812aebf91bec6e6419803b857ea8c4c

SHA512
9105d23ab02247bdedeacffe891c83f30e320b62d3d81491899feb3345cc56624cc1880ac6fc3e98e914d754a13ac06e4d2f2c803c4ed41e214d0dfcf2576906

Download Submit
C:\Windows\system\KJQqQLX.exe

Filesize
1.3MB

MD5
8aad30b27568999fa41ebc4b2167e5ba

SHA1
5c10382b4032147c507af3f73198572eb7c474a1

SHA256
541e029ea4ae3a86bf3c789d528ba27b33fac9c3aab275bb247c65ce1cbeb131

SHA512
deabca64cd38d852e647c863612f2a439b1b52929ce73f75a44c1f53644b71045b94d7b345e4b5679d43b5d145c82a4c4474c5f50621d77fd305b8b152febaf1

Download Submit
C:\Windows\system\OnNrQhO.exe

Filesize
1.3MB

MD5
5a11f83533285c245c907f6e11e74ab8

SHA1
df14ec5655792c394f965494b630f37faffd7e6b

SHA256
2818106ae75d4ab34279e9079cc58b9555c39d8969712025a01462b1f5452991

SHA512
53138fe283e1b82f912792c3cecb28cd938c786a8a5af3135a37199ce9aed1cbd0ea6842c9a7d922fb4fcf9720e598bdb8e82d23c10362547173876684076f06

Download Submit
C:\Windows\system\PsAgByH.exe

Filesize
1.3MB

MD5
dff0641fc5c5efc3c83423d5a9ffdbc8

SHA1
e8fafd7377c7d11f7829e9f43ff426a439fd0903

SHA256
e62c97d7790b169341364d25ea5844c114dbb505a3cd41ca30db2a9ff128c4a0

SHA512
d837d2550705d10ee755f13f3d6f1e6e4f2d7b04ebd7f033be501651260dad29e5ba46347640443911c6515feef5fad713a489228b905d0473d1a0c5ac5ba10a

Download Submit
C:\Windows\system\TmzAEOf.exe

Filesize
1.3MB

MD5
54101625b715d999e4bed634ff71b425

SHA1
49d0ecef8a8b2509c793b51f67d1ba7f7710421e

SHA256
793f79f8c1176938100caf5e58c1094facfe59ff98709d5035d0111375fe09c7

SHA512
c73e16fb980476762fa5c1269cd24f2b3cad8645e1cd17c184ae833130ea4c955b0b58e8f20cefc5d1f2bb6b7606b4271941639b16988327da172b8045f045e4

Download Submit
C:\Windows\system\TozjIwS.exe

Filesize
1.3MB

MD5
467d9e30f2e30d80bbbc28e148b36dbc

SHA1
cd087ea69405565ff24f8e9a77f1feb9ed85adb6

SHA256
46c1ee86f42282a0c537b1dd23bd424ec3a322496fb7bb36c44a1df4fc8021bd

SHA512
1b1728ab86d962dd2c48137bfcf0d48ca19682788e8f7c64512cf4fde8e79bc2ce262414827959efc2914645c9f1dbf640aadae3b55e80b4604022fe9bb26660

Download Submit
C:\Windows\system\VPrVHiT.exe

Filesize
1.3MB

MD5
5825aade359cbdcecf4dec2403577c97

SHA1
36e1803ccaf64f5d850026d082982e2f9bf988c7

SHA256
e52d41737e973734e0e8568969bea25ed852a9c5cab3cc750a5fbdd755a7fe61

SHA512
3b3470ce8a0d12c0d925a2e43a2b3c5ecd8e7c382f2becb3745a97f080bbbf63f7e3bfb9479f2bd19913d005807ae6e79e29e43c976ca3e48ec7e2095f057d81

Download Submit
C:\Windows\system\WkKGhLn.exe

Filesize
1.3MB

MD5
5e5bdf658424fa2a5a6ce05f9c854a68

SHA1
42d0deadb4e8bfd06a541b75546bfc04eb78a9be

SHA256
2513d75eea1b20d8ff27f5dd0d7a81f7a9ef83d55cac3a922232e4672b7499b1

SHA512
a48ca46ffbe7425cf0bfa3bc03a69cecd6441d0efe20c952308631dc2de7753a40ffdedf9c8f3648685f27503cfacb1c562311efc9796c5d1661b10c3a74d958

Download Submit
C:\Windows\system\YUFfgLL.exe

Filesize
1.3MB

MD5
854b4cab9a73dae8cf7605adeb020bee

SHA1
746ff3c18671049a0e80a97059bbf91bafc3f944

SHA256
ea5418b046ff61223487299fe5666185563081c78e7d4b882ab29015628aa3f7

SHA512
2b1c2b101d2f1eec34603c6f577da5d320e4a531bb502432aff184ba01a3ea9af48acf2a3f2a59d60a23062a3a306cdab16de13b05177949b7b6784b9c97dc9d

Download Submit
C:\Windows\system\cQqijvt.exe

Filesize
1.3MB

MD5
cb46f12a522e74fe7bf18d698bebee52

SHA1
1741db2fbcdfe37240795f5c87cabcfc5faee9a8

SHA256
d46af0d825cd295f85503117b2009f3af4d604c6501099cf7d8cacb67a01cd9c

SHA512
28b7a54b064d74ac407f37710751d2211256b060c8ed02c956a40356568fa36bd54c2ff734a7d27c9954a197950e410c14540a2ff78f6748960ba4095cb22222

Download Submit
C:\Windows\system\conBrQu.exe

Filesize
1.3MB

MD5
ef79ef1d633bdda11a102087e780b43d

SHA1
6f539f8bc5213c14809258b0a03c9acaec468650

SHA256
8d85f53f8e4214c40496b86e28d39e29deaaae8f63776283bde3b1c0467908e1

SHA512
4b7ce0a7581d07d349b4c159c01524917d19c0268457b9f8a8c528017fe2e3a80132b2af920815442a76f05c1eaa612dcb9dc9491b0a567b975c6386b17ab87d

Download Submit
C:\Windows\system\fbMtVDy.exe

Filesize
1.3MB

MD5
5d0f04672d0d35f17d227250be989259

SHA1
ddeb5f230b765eac37fc63bd78d96b7366a695f0

SHA256
34c7bdeab11da612dadb6678c86c81e95d4e272410b1954239a3a791e723e71e

SHA512
27b9cee1f5a5e85f2cc23eaca5636c2bea62c2659ddf9724a5b3ae6e22c44433e4be639b4abbbb8669ff3bd0817997838815db46e486b51b7fa200d68b5b5d48

Download Submit
C:\Windows\system\kxSPlHO.exe

Filesize
1.3MB

MD5
3eca15deed93c6ba84a172928d3a7a33

SHA1
cf4e5b4ed6f5b7d5df46a67793bf5945e4e28a5f

SHA256
4143cf41fb9700204582821f836837cc23124f8bbb96f89ed31c861486026315

SHA512
0bf0f4409b7dac5f6f4ccbb219248916c5758856c946bf8333751c1cd69eb272bed942c85b12828cc5f8db3bc8d74f129113b32fa8cfa39d394d9fc871fba490

Download Submit
C:\Windows\system\mOSWfDM.exe

Filesize
1.3MB

MD5
e11f3aacf9f41272d2896ff074100954

SHA1
015beb7d72d2ea09b32ec8632c5d5034d1b3d39c

SHA256
26a77f028f5205536aa4bc39bce8318580b67f0c9ccb6368ada4d4a0fe6086c7

SHA512
e859741357d2e768b748841e677baf344e7687bfecac5de808722a5b972ac033137ac826af87a43fb9f0ff4a6a38e22e7d133fbc34a5e7c82ac663ff585e7ecc

Download Submit
C:\Windows\system\nWojSLA.exe

Filesize
1.3MB

MD5
5088300e62fc3e3c155c12b79ea62e72

SHA1
da54048c47c0b535160e57bfbcd8593ce0c3f18d

SHA256
381b9890b41ee4c077b26b8eb2090869f734a688bc507f75683a47b8e63bb76c

SHA512
b6a6e32435c93fcc1a409a84cc0944fbc6ec09e5d1e74d4890962f3dc0c6b00c8e070581361d665e79beb1fa7284f820659920f0033591847b908eb6f6cd41f7

Download Submit
C:\Windows\system\plFIvau.exe

Filesize
1.3MB

MD5
5c90284f1d86c4a280d920cdcbee0e0e

SHA1
43709ca065d3bf2bb9a18c43e795fd3cc489aa5d

SHA256
7109d064f9545129b29f9e6c5f0731e322e8049788c72f093fb01189f46d8cac

SHA512
8075dd571d66fc0e7d244482596f5b29a5a26c6ac40bb4016002fb9498d751974809f942e351a7779511ef9a2c1e2042d3e9198c3d1a6023540056c933c4f08f

Download Submit
C:\Windows\system\rEyZYrp.exe

Filesize
1.3MB

MD5
818a59f7964c127bcc53e16f66c79c0e

SHA1
b8db8ad87905892f7dbb6fef5155aa94aef420c9

SHA256
a11d30f9d49abe3ab73973e6fc2124f9b295dd60d15ed8f30b057049fc36bf4a

SHA512
2cc4e27892344be7dc1dfe351eb8a7d4b080b16b82d873b4d05cefcbdf4a28757e80db8f82a74da98bea58ee0aaf35f84d08bac2681bb0790b259e99cfd0ad09

Download Submit
C:\Windows\system\uHvufov.exe

Filesize
1.3MB

MD5
91e0cbaeea36b11e0c1bc1f4760bb6ab

SHA1
d56581ab4100876996e23a4f5ae5af68d640c2bb

SHA256
c43d5caa3087479beaa38ff90e305a89dde5d70d9ac04949c692ad59bdf8b5c9

SHA512
4d18c78631c5040f68cdd58f56463dc5a02855968c28fbc74e20bc5b745cb93d21404c3e888c7552d279d71df92c7dfa7c8673e01ce6be18d44c8d8820252007

Download Submit
C:\Windows\system\ufyStIY.exe

Filesize
1.3MB

MD5
c292f60b34a4ae231ed4682b0ccdf2a9

SHA1
d8d48a6f446da99bb7c72d7d45fdca7bd8e06db2

SHA256
8ba0b22f98afb2a0631d8c0e44b2fbbf9aa72b832ff6d7d6b5c0d707d7b7f424

SHA512
12b1ba1116d72366904034871ffb4f71f3ed825321123730f55c1ae99ddabc4e7cd60f06f98b79dd7ec752c625bbf982e272ff5ce05b1cd6dff983f14399fb89

Download Submit
C:\Windows\system\viLueuJ.exe

Filesize
1.3MB

MD5
dbe71f2a3aef11f156fb470c06878926

SHA1
309c257e9117e485f961c6562128119fdae11f1b

SHA256
6dd2a0ba2f70c43325586fbe0323f401cf47b17aa60f5ddbc7e014295556332d

SHA512
280c4e5ec668d8fb232c0e58fd887e33ff24b9e91c82088d125ff64da55da1702f790ecd25001a0acc6c0c00c6f176cf968eae005913a474c49a1546c6c63789

Download Submit
C:\Windows\system\xUrXYVw.exe

Filesize
1.3MB

MD5
afe2c3fcd7a06f279dcbdd89a010a851

SHA1
4dfbdebb0786ff56d54dae106eb131fca35b40b2

SHA256
d9863520bf2acdecbd3b806f8e45a104b119410402051993d021c49f765f1c41

SHA512
615356850fd692360aa84d64fa2f4194a5feb6131a5a8dc22f95833618c492aef7b1d48c3fd070639c6d2db46930d60502e91c2ab3a84d91bf0823adddfc9a43

Download Submit
C:\Windows\system\yXEoNUm.exe

Filesize
1.3MB

MD5
cf719df021a0003693680ab22eb6da3f

SHA1
7e4358b45f9800711c60e2e6ac5fa54bac7af2d4

SHA256
d1902b26b0430241dc63dcbb73ac2027d0a6fc63b7a0e2b63e0b911e757d44b7

SHA512
7290cae96bf0f78a3e1265fe1bebd36079620320040eb0f088071b017515359157fec47594785d6e1ac3a299a8bf6ac4f91c26a088c9ee1805bc7a7ce2b5c5c4

Download Submit
\Windows\system\XzJRbhc.exe

Filesize
1.3MB

MD5
2fd87717935fdf2fc05b05fb4b14c9ac

SHA1
58724f242ee985eb18b984288fe68db33c5cf1e0

SHA256
cbc62ef72fee6144497e0b80ec0a3a517e17a2e67a50eb186ef4aa5df6ca7424

SHA512
139b0ecf46a9c7872aea9026c78b87204571d3ff6609069b240857a14f6b72110b15886940e1fba963de1891ff2f2ba3ea4b9d35c2a3081324a74ca5a6c2cdf3

Download Submit
\Windows\system\ZGfHDyp.exe

Filesize
1.3MB

MD5
11b54741826dd3698105e0967e4ff50d

SHA1
1c0aa4521bc522b0d95ca7212b78d14e001feb54

SHA256
028abe5e79b5a600fb6f1392f9032d45117d61c7c3323cb8bc1aabd30391effe

SHA512
422ee69858ede918fccaf656a7babe0deb40b22be069ef81fbe8140013f1397bb013cc8b0f7bfd03499f5d0bbe6b9532713e9a4dff3f2eb8f868e862e2c91ed4

Download Submit
\Windows\system\cnCFbUB.exe

Filesize
1.3MB

MD5
7bdeaa1bcc9ca5a8216d0baa32e6b29e

SHA1
c148d4e1615f14dc10bdb95381d19ca325ea7a4d

SHA256
4ee461644f35ffe113b3e610bcbbf10c9d69f07edd2b97f5c9d66f2587363a7f

SHA512
a7e9b1e42c3bd8f70800458a5bb777f6b21d90a5e799245bdd77f6cdc16d06468bf2cbe6f8a95fd72e27977f4bc0aa10c834656a7e39e6f1cd52052e8e431b2b

Download Submit
\Windows\system\diTxlcz.exe

Filesize
1.3MB

MD5
81d1d197aa48ac1dabbb3f1f00cb3edc

SHA1
d66b8206c691836a79b0de8512f8e80998366408

SHA256
d9c4304255c78de7da87068e4b66f44ff6183aa5b7d6467f3576dc284c9238a6

SHA512
ddbfa60a8c82f9c94b92209066e2ee750ee825173adb37206dc933bc2d6cb7c880e0d78125ffe1b8854f324837ac13fac6e47168fa75faaab6f87c32eb6b9c99

Download Submit
\Windows\system\pqypVZb.exe

Filesize
1.3MB

MD5
dcca830a3007d048b977224424196753

SHA1
a9a0e2cdb8a80814fb1b4bfcfb760963318337ad

SHA256
e23f25e045903dc97f86d11c600775e31938d8e34c9f91ceabad32c984842918

SHA512
22e0bd8cee1717cf12b8db3562fd5641939ec0033d284624b7504ef28c20cbaf1804a12a258e840c797f81d9d5f78a3595ff662339bb1035e6afa9056c73f7ee

Download Submit
\Windows\system\tcCsgGk.exe

Filesize
1.3MB

MD5
791ee79500deef14c5a8e108dffcb4c0

SHA1
c53a48d5bff3043f8deec71fe7c4a14e71525292

SHA256
4b06ccc81e3102551b5f9c9a0e38c3f20c3cbf8a61bd5b5f3895bd65a8f8b18c

SHA512
d561584fb12f7aaf3e164a6cd1805d0538fc64658dd2b6115cff6220bc6bc58878d5c6b977608b5b70fde4c2056b5f397219656e82c5e53e503b9964ee735793

Download Submit
\Windows\system\zpHztFK.exe

Filesize
1.3MB

MD5
e3d3c4fd3449c9580b093332a43c62b1

SHA1
7712829a48359419ea9add2c9c2c5e21a9de0e67

SHA256
bd1d85be86c6cae299cbb9bdb6c4450166ed334f851732d76afdcb5fadd4e638

SHA512
1d9fbc9b7390aab9559cb541aef167c7010d592961dbf6858c92f7168f5d4ad89f91a6f9ac1d2cf6fe76e97c00f68cb73e5300f59d30c66ab5a44e2154b6e7d0

Download Submit
memory/2248-4111-0x000000013F0F0000-0x000000013F441000-memory.dmp

Filesize
3.3MB

Download
memory/2248-364-0x000000013F0F0000-0x000000013F441000-memory.dmp

Filesize
3.3MB

Download
memory/2288-4140-0x000000013FF90000-0x00000001402E1000-memory.dmp

Filesize
3.3MB

Download
memory/2288-28-0x000000013FF90000-0x00000001402E1000-memory.dmp

Filesize
3.3MB

Download
memory/2420-384-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2420-4102-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2472-4093-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/2472-389-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/2544-350-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2544-4001-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2592-4085-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/2592-379-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/2624-346-0x000000013F850000-0x000000013FBA1000-memory.dmp

Filesize
3.3MB

Download
memory/2624-4002-0x000000013F850000-0x000000013FBA1000-memory.dmp

Filesize
3.3MB

Download
memory/2672-347-0x000000013FA20000-0x000000013FD71000-memory.dmp

Filesize
3.3MB

Download
memory/2672-4101-0x000000013FA20000-0x000000013FD71000-memory.dmp

Filesize
3.3MB

Download
memory/2712-4003-0x000000013F660000-0x000000013F9B1000-memory.dmp

Filesize
3.3MB

Download
memory/2712-370-0x000000013F660000-0x000000013F9B1000-memory.dmp

Filesize
3.3MB

Download
memory/2800-14-0x000000013FE60000-0x00000001401B1000-memory.dmp

Filesize
3.3MB

Download
memory/2800-4090-0x000000013FE60000-0x00000001401B1000-memory.dmp

Filesize
3.3MB

Download
memory/2876-5370-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2876-5402-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2876-5438-0x000000013F660000-0x000000013F9B1000-memory.dmp

Filesize
3.3MB

Download
memory/2876-5434-0x000000013F0F0000-0x000000013F441000-memory.dmp

Filesize
3.3MB

Download
memory/2876-0-0x000000013FAE0000-0x000000013FE31000-memory.dmp

Filesize
3.3MB

Download
memory/2876-369-0x000000013F660000-0x000000013F9B1000-memory.dmp

Filesize
3.3MB

Download
memory/2876-5439-0x000000013F3B0000-0x000000013F701000-memory.dmp

Filesize
3.3MB

Download
memory/2876-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2876-27-0x000000013FF90000-0x00000001402E1000-memory.dmp

Filesize
3.3MB

Download
memory/2876-20-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2876-1964-0x000000013FAE0000-0x000000013FE31000-memory.dmp

Filesize
3.3MB

Download
memory/2876-5440-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/2876-351-0x000000013F0F0000-0x000000013F441000-memory.dmp

Filesize
3.3MB

Download
memory/2876-385-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/2876-381-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2876-5441-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2876-393-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2876-5443-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/2876-344-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2876-5446-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2876-15-0x000000013FE60000-0x00000001401B1000-memory.dmp

Filesize
3.3MB

Download
memory/2876-5447-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2876-372-0x000000013F3B0000-0x000000013F701000-memory.dmp

Filesize
3.3MB

Download
memory/2876-391-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2876-376-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/2876-349-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2876-4786-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2876-394-0x0000000001DD0000-0x0000000002121000-memory.dmp

Filesize
3.3MB

Download
memory/2892-4099-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2892-392-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2972-375-0x000000013F3B0000-0x000000013F701000-memory.dmp

Filesize
3.3MB

Download
memory/2972-4108-0x000000013F3B0000-0x000000013F701000-memory.dmp

Filesize
3.3MB

Download
memory/3000-4091-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/3000-22-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/3028-4094-0x000000013F280000-0x000000013F5D1000-memory.dmp

Filesize
3.3MB

Download
memory/3028-1977-0x000000013F280000-0x000000013F5D1000-memory.dmp

Filesize
3.3MB

Download
memory/3028-12-0x000000013F280000-0x000000013F5D1000-memory.dmp

Filesize
3.3MB

Download