xmrig | 32e5daf6b270c3c10710b591f8a0191a1e93873846ae4595d38be404e98758a5

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
04/06/2024, 07:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
Size

1.2MB
MD5

3e7277b7971c3675f4ce6e638c1e3400
SHA1

3f9263434fbe51b8c6ad6d159fc976c64d13a397
SHA256

32e5daf6b270c3c10710b591f8a0191a1e93873846ae4595d38be404e98758a5
SHA512

753495d1d62019667dd42d92216a766b9c2e5385f7eb62487bbc956c354dd6279dbba421674b1574ebbdde684453d26d61371b3d02c7cdc01d8efcb36e77383e
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/NEMPtc:GezaTF8FcNkNdfE0pZ9oztFwI8Ezn

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000700000001211e-2.dat	xmrig
behavioral1/files/0x003100000001313a-6.dat	xmrig
behavioral1/files/0x000900000001344f-8.dat	xmrig
behavioral1/files/0x00090000000134f5-15.dat	xmrig
behavioral1/files/0x0006000000015ca9-130.dat	xmrig
behavioral1/files/0x0006000000015c9b-126.dat	xmrig
behavioral1/files/0x0006000000015c91-122.dat	xmrig
behavioral1/files/0x0006000000015bb5-118.dat	xmrig
behavioral1/files/0x0006000000015b72-114.dat	xmrig
behavioral1/files/0x0006000000015b37-110.dat	xmrig
behavioral1/files/0x0006000000015a15-106.dat	xmrig
behavioral1/files/0x00060000000155e8-102.dat	xmrig
behavioral1/files/0x000600000001523e-94.dat	xmrig
behavioral1/files/0x000600000001543a-98.dat	xmrig
behavioral1/files/0x00060000000150aa-90.dat	xmrig
behavioral1/files/0x0006000000015077-86.dat	xmrig
behavioral1/files/0x0006000000014fac-82.dat	xmrig
behavioral1/files/0x0006000000014d0f-78.dat	xmrig
behavioral1/files/0x0006000000014c0b-74.dat	xmrig
behavioral1/files/0x0006000000014a29-70.dat	xmrig
behavioral1/files/0x00060000000148af-66.dat	xmrig
behavioral1/files/0x000600000001475f-62.dat	xmrig
behavioral1/files/0x000600000001474b-58.dat	xmrig
behavioral1/files/0x0006000000014730-54.dat	xmrig
behavioral1/files/0x00060000000146a7-50.dat	xmrig
behavioral1/files/0x00060000000145d4-46.dat	xmrig
behavioral1/files/0x00060000000145c9-42.dat	xmrig
behavioral1/files/0x0006000000014525-38.dat	xmrig
behavioral1/files/0x000800000001451d-34.dat	xmrig
behavioral1/files/0x0008000000013a85-31.dat	xmrig
behavioral1/files/0x0008000000013a65-26.dat	xmrig
behavioral1/files/0x0008000000013a15-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2860	YMRDtuh.exe
2140	bQMjGFK.exe
2584	vzQuwdi.exe
2660	kJFoRDb.exe
2880	KBJdZWi.exe
2876	qhgDPWH.exe
2872	TkfjviH.exe
2792	GkNYkXK.exe
2544	AhCuXrd.exe
2592	QsDiUgQ.exe
2376	DycWHJn.exe
2464	taCAJIT.exe
2528	WGViydQ.exe
2952	SMTglwt.exe
2300	PelQYFt.exe
1700	VOXQHwL.exe
1356	gFDdQHy.exe
2700	RSBLIhe.exe
2696	HWnbpZi.exe
2772	ROcMNKd.exe
2676	yYgAHBP.exe
2800	IHDhGYe.exe
1760	MBkeJdw.exe
1780	ieorhXo.exe
1436	jIrArDr.exe
2044	Yxlanac.exe
1236	exOsvWJ.exe
1684	ocoQEnl.exe
2944	YqGDfyd.exe
2932	tOeBcSx.exe
1668	AlTBTgi.exe
1920	Mcdkpdx.exe
1708	vnqlTGd.exe
2304	gFwszXQ.exe
380	PqODNuh.exe
764	WjUdlLb.exe
2420	PubCaGR.exe
580	CJpkpoV.exe
1404	zuIktOA.exe
1400	XPPjwbz.exe
572	OfvhERu.exe
1724	JTjUfhO.exe
2336	CcIiYjw.exe
2444	esqYcTG.exe
1432	nhuhRZh.exe
984	HrSssPO.exe
1912	YlwbDFG.exe
3036	zSEMVGv.exe
444	GGvHtfg.exe
1564	iYWpFnf.exe
2252	rTnRqYw.exe
1904	QWShefG.exe
2136	AdpNytv.exe
1924	jOrdpXS.exe
1320	OpvaFnG.exe
1992	kizXVPE.exe
1900	ZzfIoda.exe
1424	lsgveaC.exe
2536	JSYINKS.exe
2008	RFMBPam.exe
1528	wZcDqZt.exe
1496	cPiYOvu.exe
3028	EOxfKxo.exe
3032	ncNYEvK.exe

Loads dropped DLL 64 IoCs

pid	Process
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LomjeJP.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\JBVDhEE.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\MxgZIjc.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\CllFtEf.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\HQsewMw.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\EvDPrkU.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\qnRpKbt.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\hFgMqIl.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\sGGvbhN.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\WraJoOS.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\sNBRUVm.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\DnHwcbg.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\JxNXcmH.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\VDBxlVi.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\fMGaIYb.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\vUtwDNX.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\cPiYOvu.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\ShTFuED.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\wQSPjFh.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\npAPQyc.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\bLJKDHU.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\KrsPURY.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\CthsMYZ.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\TftexyA.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\yVSUmav.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\vmADYqG.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\BDHXamj.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\UlJheWc.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\IHDhGYe.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\YWmcWPn.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\YrvJHYI.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\IktwtDo.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\xrCBClo.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\qdOTvMM.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\knTqqlu.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\SmlgKPZ.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\jZLLpCi.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\kCToYpe.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\MsBruQE.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\ydhvjuG.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\OrXTiwA.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\IcCfhug.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\QDucWKD.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\VPcDjLN.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\lbkyyPQ.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\ENYaQlB.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\qZNxDdv.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\rhiORYl.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\KkOuLfG.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\wcaLWOo.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\VFfBNmd.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\qPxpkfD.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\FqMKRiU.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\ydRHHNO.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\LYcdpOd.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\kZTeQSA.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\wkcIwcf.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\hDIKdCi.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\RmfGjKb.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\cKwiJyc.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\qLBIesr.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\XArcaRy.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\pfjsHoX.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
File created	C:\Windows\System\InBbMcs.exe	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1860 wrote to memory of 2860	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	29
PID 1860 wrote to memory of 2860	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	29
PID 1860 wrote to memory of 2860	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	29
PID 1860 wrote to memory of 2140	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	30
PID 1860 wrote to memory of 2140	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	30
PID 1860 wrote to memory of 2140	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	30
PID 1860 wrote to memory of 2584	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	31
PID 1860 wrote to memory of 2584	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	31
PID 1860 wrote to memory of 2584	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	31
PID 1860 wrote to memory of 2660	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	32
PID 1860 wrote to memory of 2660	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	32
PID 1860 wrote to memory of 2660	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	32
PID 1860 wrote to memory of 2880	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	33
PID 1860 wrote to memory of 2880	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	33
PID 1860 wrote to memory of 2880	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	33
PID 1860 wrote to memory of 2876	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	34
PID 1860 wrote to memory of 2876	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	34
PID 1860 wrote to memory of 2876	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	34
PID 1860 wrote to memory of 2872	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	35
PID 1860 wrote to memory of 2872	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	35
PID 1860 wrote to memory of 2872	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	35
PID 1860 wrote to memory of 2792	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	36
PID 1860 wrote to memory of 2792	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	36
PID 1860 wrote to memory of 2792	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	36
PID 1860 wrote to memory of 2544	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	37
PID 1860 wrote to memory of 2544	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	37
PID 1860 wrote to memory of 2544	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	37
PID 1860 wrote to memory of 2592	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	38
PID 1860 wrote to memory of 2592	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	38
PID 1860 wrote to memory of 2592	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	38
PID 1860 wrote to memory of 2376	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	39
PID 1860 wrote to memory of 2376	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	39
PID 1860 wrote to memory of 2376	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	39
PID 1860 wrote to memory of 2464	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	40
PID 1860 wrote to memory of 2464	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	40
PID 1860 wrote to memory of 2464	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	40
PID 1860 wrote to memory of 2528	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	41
PID 1860 wrote to memory of 2528	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	41
PID 1860 wrote to memory of 2528	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	41
PID 1860 wrote to memory of 2952	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	42
PID 1860 wrote to memory of 2952	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	42
PID 1860 wrote to memory of 2952	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	42
PID 1860 wrote to memory of 2300	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	43
PID 1860 wrote to memory of 2300	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	43
PID 1860 wrote to memory of 2300	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	43
PID 1860 wrote to memory of 1700	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	44
PID 1860 wrote to memory of 1700	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	44
PID 1860 wrote to memory of 1700	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	44
PID 1860 wrote to memory of 1356	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	45
PID 1860 wrote to memory of 1356	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	45
PID 1860 wrote to memory of 1356	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	45
PID 1860 wrote to memory of 2700	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	46
PID 1860 wrote to memory of 2700	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	46
PID 1860 wrote to memory of 2700	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	46
PID 1860 wrote to memory of 2696	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	47
PID 1860 wrote to memory of 2696	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	47
PID 1860 wrote to memory of 2696	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	47
PID 1860 wrote to memory of 2772	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	48
PID 1860 wrote to memory of 2772	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	48
PID 1860 wrote to memory of 2772	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	48
PID 1860 wrote to memory of 2676	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	49
PID 1860 wrote to memory of 2676	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	49
PID 1860 wrote to memory of 2676	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	49
PID 1860 wrote to memory of 2800	1860	3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3e7277b7971c3675f4ce6e638c1e3400_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1860
- C:\Windows\System\YMRDtuh.exe
  C:\Windows\System\YMRDtuh.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\bQMjGFK.exe
  C:\Windows\System\bQMjGFK.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\vzQuwdi.exe
  C:\Windows\System\vzQuwdi.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\kJFoRDb.exe
  C:\Windows\System\kJFoRDb.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\KBJdZWi.exe
  C:\Windows\System\KBJdZWi.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\qhgDPWH.exe
  C:\Windows\System\qhgDPWH.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\TkfjviH.exe
  C:\Windows\System\TkfjviH.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\GkNYkXK.exe
  C:\Windows\System\GkNYkXK.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\AhCuXrd.exe
  C:\Windows\System\AhCuXrd.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\QsDiUgQ.exe
  C:\Windows\System\QsDiUgQ.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\DycWHJn.exe
  C:\Windows\System\DycWHJn.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\taCAJIT.exe
  C:\Windows\System\taCAJIT.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\WGViydQ.exe
  C:\Windows\System\WGViydQ.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\SMTglwt.exe
  C:\Windows\System\SMTglwt.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\PelQYFt.exe
  C:\Windows\System\PelQYFt.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\VOXQHwL.exe
  C:\Windows\System\VOXQHwL.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\gFDdQHy.exe
  C:\Windows\System\gFDdQHy.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\RSBLIhe.exe
  C:\Windows\System\RSBLIhe.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\HWnbpZi.exe
  C:\Windows\System\HWnbpZi.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\ROcMNKd.exe
  C:\Windows\System\ROcMNKd.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\yYgAHBP.exe
  C:\Windows\System\yYgAHBP.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\IHDhGYe.exe
  C:\Windows\System\IHDhGYe.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\MBkeJdw.exe
  C:\Windows\System\MBkeJdw.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\ieorhXo.exe
  C:\Windows\System\ieorhXo.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\jIrArDr.exe
  C:\Windows\System\jIrArDr.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\Yxlanac.exe
  C:\Windows\System\Yxlanac.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\exOsvWJ.exe
  C:\Windows\System\exOsvWJ.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\ocoQEnl.exe
  C:\Windows\System\ocoQEnl.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\YqGDfyd.exe
  C:\Windows\System\YqGDfyd.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\tOeBcSx.exe
  C:\Windows\System\tOeBcSx.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\AlTBTgi.exe
  C:\Windows\System\AlTBTgi.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\Mcdkpdx.exe
  C:\Windows\System\Mcdkpdx.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\vnqlTGd.exe
  C:\Windows\System\vnqlTGd.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\gFwszXQ.exe
  C:\Windows\System\gFwszXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\PqODNuh.exe
  C:\Windows\System\PqODNuh.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\WjUdlLb.exe
  C:\Windows\System\WjUdlLb.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\PubCaGR.exe
  C:\Windows\System\PubCaGR.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\CJpkpoV.exe
  C:\Windows\System\CJpkpoV.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\zuIktOA.exe
  C:\Windows\System\zuIktOA.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\XPPjwbz.exe
  C:\Windows\System\XPPjwbz.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\OfvhERu.exe
  C:\Windows\System\OfvhERu.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\JTjUfhO.exe
  C:\Windows\System\JTjUfhO.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\CcIiYjw.exe
  C:\Windows\System\CcIiYjw.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\esqYcTG.exe
  C:\Windows\System\esqYcTG.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\nhuhRZh.exe
  C:\Windows\System\nhuhRZh.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\HrSssPO.exe
  C:\Windows\System\HrSssPO.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\YlwbDFG.exe
  C:\Windows\System\YlwbDFG.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\zSEMVGv.exe
  C:\Windows\System\zSEMVGv.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\GGvHtfg.exe
  C:\Windows\System\GGvHtfg.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\iYWpFnf.exe
  C:\Windows\System\iYWpFnf.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\QWShefG.exe
  C:\Windows\System\QWShefG.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\rTnRqYw.exe
  C:\Windows\System\rTnRqYw.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\AdpNytv.exe
  C:\Windows\System\AdpNytv.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\jOrdpXS.exe
  C:\Windows\System\jOrdpXS.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\OpvaFnG.exe
  C:\Windows\System\OpvaFnG.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\kizXVPE.exe
  C:\Windows\System\kizXVPE.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\ZzfIoda.exe
  C:\Windows\System\ZzfIoda.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\lsgveaC.exe
  C:\Windows\System\lsgveaC.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\JSYINKS.exe
  C:\Windows\System\JSYINKS.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\RFMBPam.exe
  C:\Windows\System\RFMBPam.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\wZcDqZt.exe
  C:\Windows\System\wZcDqZt.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\cPiYOvu.exe
  C:\Windows\System\cPiYOvu.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\EOxfKxo.exe
  C:\Windows\System\EOxfKxo.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\ncNYEvK.exe
  C:\Windows\System\ncNYEvK.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\hbTqJsJ.exe
  C:\Windows\System\hbTqJsJ.exe
  2⤵
  PID:3056
- C:\Windows\System\qRPWpSu.exe
  C:\Windows\System\qRPWpSu.exe
  2⤵
  PID:2580
- C:\Windows\System\bvSVqIc.exe
  C:\Windows\System\bvSVqIc.exe
  2⤵
  PID:2728
- C:\Windows\System\MBmkNGk.exe
  C:\Windows\System\MBmkNGk.exe
  2⤵
  PID:2508
- C:\Windows\System\TQvzPXS.exe
  C:\Windows\System\TQvzPXS.exe
  2⤵
  PID:2132
- C:\Windows\System\HCVztAb.exe
  C:\Windows\System\HCVztAb.exe
  2⤵
  PID:884
- C:\Windows\System\qAnNTwg.exe
  C:\Windows\System\qAnNTwg.exe
  2⤵
  PID:2692
- C:\Windows\System\PoLSCSG.exe
  C:\Windows\System\PoLSCSG.exe
  2⤵
  PID:1584
- C:\Windows\System\xnZXmrj.exe
  C:\Windows\System\xnZXmrj.exe
  2⤵
  PID:1704
- C:\Windows\System\TzlQUZZ.exe
  C:\Windows\System\TzlQUZZ.exe
  2⤵
  PID:1644
- C:\Windows\System\IDXXKQQ.exe
  C:\Windows\System\IDXXKQQ.exe
  2⤵
  PID:2028
- C:\Windows\System\egBeHIZ.exe
  C:\Windows\System\egBeHIZ.exe
  2⤵
  PID:2204
- C:\Windows\System\wZWGlJe.exe
  C:\Windows\System\wZWGlJe.exe
  2⤵
  PID:2284
- C:\Windows\System\xbAYxmb.exe
  C:\Windows\System\xbAYxmb.exe
  2⤵
  PID:2184
- C:\Windows\System\TftexyA.exe
  C:\Windows\System\TftexyA.exe
  2⤵
  PID:2892
- C:\Windows\System\JlfOtOM.exe
  C:\Windows\System\JlfOtOM.exe
  2⤵
  PID:2816
- C:\Windows\System\zRksQJP.exe
  C:\Windows\System\zRksQJP.exe
  2⤵
  PID:2328
- C:\Windows\System\SrhFyUP.exe
  C:\Windows\System\SrhFyUP.exe
  2⤵
  PID:948
- C:\Windows\System\zYjSyEk.exe
  C:\Windows\System\zYjSyEk.exe
  2⤵
  PID:1076
- C:\Windows\System\bKnGNnd.exe
  C:\Windows\System\bKnGNnd.exe
  2⤵
  PID:1144
- C:\Windows\System\YWmcWPn.exe
  C:\Windows\System\YWmcWPn.exe
  2⤵
  PID:604
- C:\Windows\System\Fqxsiyv.exe
  C:\Windows\System\Fqxsiyv.exe
  2⤵
  PID:2348
- C:\Windows\System\FQKZroP.exe
  C:\Windows\System\FQKZroP.exe
  2⤵
  PID:1248
- C:\Windows\System\tVyTyod.exe
  C:\Windows\System\tVyTyod.exe
  2⤵
  PID:2072
- C:\Windows\System\CsuyUYA.exe
  C:\Windows\System\CsuyUYA.exe
  2⤵
  PID:1280
- C:\Windows\System\VoxrRaA.exe
  C:\Windows\System\VoxrRaA.exe
  2⤵
  PID:284
- C:\Windows\System\JTOlpxA.exe
  C:\Windows\System\JTOlpxA.exe
  2⤵
  PID:784
- C:\Windows\System\HQsewMw.exe
  C:\Windows\System\HQsewMw.exe
  2⤵
  PID:1548
- C:\Windows\System\PBMxLEI.exe
  C:\Windows\System\PBMxLEI.exe
  2⤵
  PID:744
- C:\Windows\System\qLMtfVa.exe
  C:\Windows\System\qLMtfVa.exe
  2⤵
  PID:1984
- C:\Windows\System\BgjnFJR.exe
  C:\Windows\System\BgjnFJR.exe
  2⤵
  PID:2248
- C:\Windows\System\dGpcgIa.exe
  C:\Windows\System\dGpcgIa.exe
  2⤵
  PID:936
- C:\Windows\System\QPGyvqc.exe
  C:\Windows\System\QPGyvqc.exe
  2⤵
  PID:2216
- C:\Windows\System\lcSZIGR.exe
  C:\Windows\System\lcSZIGR.exe
  2⤵
  PID:1996
- C:\Windows\System\AHDchPw.exe
  C:\Windows\System\AHDchPw.exe
  2⤵
  PID:868
- C:\Windows\System\KIDiKfI.exe
  C:\Windows\System\KIDiKfI.exe
  2⤵
  PID:1960
- C:\Windows\System\QwuhYMr.exe
  C:\Windows\System\QwuhYMr.exe
  2⤵
  PID:1520
- C:\Windows\System\HLkYEHZ.exe
  C:\Windows\System\HLkYEHZ.exe
  2⤵
  PID:3008
- C:\Windows\System\DlZZsoz.exe
  C:\Windows\System\DlZZsoz.exe
  2⤵
  PID:2648
- C:\Windows\System\NFwMswE.exe
  C:\Windows\System\NFwMswE.exe
  2⤵
  PID:2732
- C:\Windows\System\BXahZZR.exe
  C:\Windows\System\BXahZZR.exe
  2⤵
  PID:2568
- C:\Windows\System\nyPaerx.exe
  C:\Windows\System\nyPaerx.exe
  2⤵
  PID:2436
- C:\Windows\System\edsoPGo.exe
  C:\Windows\System\edsoPGo.exe
  2⤵
  PID:2524
- C:\Windows\System\QcCFkWV.exe
  C:\Windows\System\QcCFkWV.exe
  2⤵
  PID:852
- C:\Windows\System\CZWnGwn.exe
  C:\Windows\System\CZWnGwn.exe
  2⤵
  PID:2488
- C:\Windows\System\cdDHTxW.exe
  C:\Windows\System\cdDHTxW.exe
  2⤵
  PID:2796
- C:\Windows\System\YzCuVYs.exe
  C:\Windows\System\YzCuVYs.exe
  2⤵
  PID:2152
- C:\Windows\System\WpSuzEq.exe
  C:\Windows\System\WpSuzEq.exe
  2⤵
  PID:664
- C:\Windows\System\RHrDuDj.exe
  C:\Windows\System\RHrDuDj.exe
  2⤵
  PID:320
- C:\Windows\System\gOVwlAZ.exe
  C:\Windows\System\gOVwlAZ.exe
  2⤵
  PID:272
- C:\Windows\System\sSCSSdg.exe
  C:\Windows\System\sSCSSdg.exe
  2⤵
  PID:2448
- C:\Windows\System\NDMsaCL.exe
  C:\Windows\System\NDMsaCL.exe
  2⤵
  PID:408
- C:\Windows\System\qysVpYl.exe
  C:\Windows\System\qysVpYl.exe
  2⤵
  PID:3024
- C:\Windows\System\BZDdxmK.exe
  C:\Windows\System\BZDdxmK.exe
  2⤵
  PID:1712
- C:\Windows\System\JPhDuFK.exe
  C:\Windows\System\JPhDuFK.exe
  2⤵
  PID:1484
- C:\Windows\System\PHVVIPS.exe
  C:\Windows\System\PHVVIPS.exe
  2⤵
  PID:1892
- C:\Windows\System\eZLFYNQ.exe
  C:\Windows\System\eZLFYNQ.exe
  2⤵
  PID:1540
- C:\Windows\System\VXxocLw.exe
  C:\Windows\System\VXxocLw.exe
  2⤵
  PID:1576
- C:\Windows\System\jMJQPtI.exe
  C:\Windows\System\jMJQPtI.exe
  2⤵
  PID:752
- C:\Windows\System\xExKCyH.exe
  C:\Windows\System\xExKCyH.exe
  2⤵
  PID:684
- C:\Windows\System\glWrAWB.exe
  C:\Windows\System\glWrAWB.exe
  2⤵
  PID:2296
- C:\Windows\System\vvtsDSg.exe
  C:\Windows\System\vvtsDSg.exe
  2⤵
  PID:940
- C:\Windows\System\ZxDVpsa.exe
  C:\Windows\System\ZxDVpsa.exe
  2⤵
  PID:3048
- C:\Windows\System\mCjgjCu.exe
  C:\Windows\System\mCjgjCu.exe
  2⤵
  PID:2068
- C:\Windows\System\XvBQimv.exe
  C:\Windows\System\XvBQimv.exe
  2⤵
  PID:2556
- C:\Windows\System\LhwZNbL.exe
  C:\Windows\System\LhwZNbL.exe
  2⤵
  PID:1600
- C:\Windows\System\lXTEwQD.exe
  C:\Windows\System\lXTEwQD.exe
  2⤵
  PID:2908
- C:\Windows\System\EvDPrkU.exe
  C:\Windows\System\EvDPrkU.exe
  2⤵
  PID:2864
- C:\Windows\System\PGAiNxj.exe
  C:\Windows\System\PGAiNxj.exe
  2⤵
  PID:2852
- C:\Windows\System\DZbpEJz.exe
  C:\Windows\System\DZbpEJz.exe
  2⤵
  PID:2600
- C:\Windows\System\AelqAZQ.exe
  C:\Windows\System\AelqAZQ.exe
  2⤵
  PID:2020
- C:\Windows\System\CXrsluX.exe
  C:\Windows\System\CXrsluX.exe
  2⤵
  PID:2656
- C:\Windows\System\xZYXSuc.exe
  C:\Windows\System\xZYXSuc.exe
  2⤵
  PID:2492
- C:\Windows\System\UgdSLHv.exe
  C:\Windows\System\UgdSLHv.exe
  2⤵
  PID:1260
- C:\Windows\System\TEUoRhe.exe
  C:\Windows\System\TEUoRhe.exe
  2⤵
  PID:2244
- C:\Windows\System\qnRpKbt.exe
  C:\Windows\System\qnRpKbt.exe
  2⤵
  PID:1444
- C:\Windows\System\cgmWzPl.exe
  C:\Windows\System\cgmWzPl.exe
  2⤵
  PID:2552
- C:\Windows\System\cbOefbV.exe
  C:\Windows\System\cbOefbV.exe
  2⤵
  PID:1916
- C:\Windows\System\nllmMPt.exe
  C:\Windows\System\nllmMPt.exe
  2⤵
  PID:1464
- C:\Windows\System\HEeVXIV.exe
  C:\Windows\System\HEeVXIV.exe
  2⤵
  PID:2476
- C:\Windows\System\tfLSTWB.exe
  C:\Windows\System\tfLSTWB.exe
  2⤵
  PID:2456
- C:\Windows\System\JejyzQN.exe
  C:\Windows\System\JejyzQN.exe
  2⤵
  PID:468
- C:\Windows\System\cxydwsW.exe
  C:\Windows\System\cxydwsW.exe
  2⤵
  PID:1040
- C:\Windows\System\uCbWqjr.exe
  C:\Windows\System\uCbWqjr.exe
  2⤵
  PID:2680
- C:\Windows\System\MyqgFas.exe
  C:\Windows\System\MyqgFas.exe
  2⤵
  PID:2156
- C:\Windows\System\KOzqbiH.exe
  C:\Windows\System\KOzqbiH.exe
  2⤵
  PID:1608
- C:\Windows\System\NQMaaJl.exe
  C:\Windows\System\NQMaaJl.exe
  2⤵
  PID:840
- C:\Windows\System\NkXoCTj.exe
  C:\Windows\System\NkXoCTj.exe
  2⤵
  PID:1752
- C:\Windows\System\dReWPoK.exe
  C:\Windows\System\dReWPoK.exe
  2⤵
  PID:2108
- C:\Windows\System\MLbIXYg.exe
  C:\Windows\System\MLbIXYg.exe
  2⤵
  PID:2396
- C:\Windows\System\aElRzMs.exe
  C:\Windows\System\aElRzMs.exe
  2⤵
  PID:2788
- C:\Windows\System\BiRaJwu.exe
  C:\Windows\System\BiRaJwu.exe
  2⤵
  PID:1988
- C:\Windows\System\InBbMcs.exe
  C:\Windows\System\InBbMcs.exe
  2⤵
  PID:2972
- C:\Windows\System\TlzkngR.exe
  C:\Windows\System\TlzkngR.exe
  2⤵
  PID:2824
- C:\Windows\System\VHHKVKn.exe
  C:\Windows\System\VHHKVKn.exe
  2⤵
  PID:2196
- C:\Windows\System\ffPnSYE.exe
  C:\Windows\System\ffPnSYE.exe
  2⤵
  PID:316
- C:\Windows\System\VXLJZFt.exe
  C:\Windows\System\VXLJZFt.exe
  2⤵
  PID:792
- C:\Windows\System\DmCXaOO.exe
  C:\Windows\System\DmCXaOO.exe
  2⤵
  PID:920
- C:\Windows\System\nwjRYen.exe
  C:\Windows\System\nwjRYen.exe
  2⤵
  PID:2632
- C:\Windows\System\pyvGoDP.exe
  C:\Windows\System\pyvGoDP.exe
  2⤵
  PID:2056
- C:\Windows\System\uKgQSma.exe
  C:\Windows\System\uKgQSma.exe
  2⤵
  PID:2764
- C:\Windows\System\nCArJls.exe
  C:\Windows\System\nCArJls.exe
  2⤵
  PID:1536
- C:\Windows\System\jKnUokE.exe
  C:\Windows\System\jKnUokE.exe
  2⤵
  PID:2888
- C:\Windows\System\lRoIkLp.exe
  C:\Windows\System\lRoIkLp.exe
  2⤵
  PID:3076
- C:\Windows\System\DAOvVfw.exe
  C:\Windows\System\DAOvVfw.exe
  2⤵
  PID:3096
- C:\Windows\System\SfkExWO.exe
  C:\Windows\System\SfkExWO.exe
  2⤵
  PID:3112
- C:\Windows\System\DJOVufk.exe
  C:\Windows\System\DJOVufk.exe
  2⤵
  PID:3132
- C:\Windows\System\CqCnCFn.exe
  C:\Windows\System\CqCnCFn.exe
  2⤵
  PID:3148
- C:\Windows\System\ChmBeHO.exe
  C:\Windows\System\ChmBeHO.exe
  2⤵
  PID:3168
- C:\Windows\System\gjlxkCw.exe
  C:\Windows\System\gjlxkCw.exe
  2⤵
  PID:3188
- C:\Windows\System\bFFrdGM.exe
  C:\Windows\System\bFFrdGM.exe
  2⤵
  PID:3204
- C:\Windows\System\aSKFYnu.exe
  C:\Windows\System\aSKFYnu.exe
  2⤵
  PID:3224
- C:\Windows\System\nZYtqiN.exe
  C:\Windows\System\nZYtqiN.exe
  2⤵
  PID:3240
- C:\Windows\System\gfiTYOT.exe
  C:\Windows\System\gfiTYOT.exe
  2⤵
  PID:3260
- C:\Windows\System\OpxvFfz.exe
  C:\Windows\System\OpxvFfz.exe
  2⤵
  PID:3276
- C:\Windows\System\UAyRwod.exe
  C:\Windows\System\UAyRwod.exe
  2⤵
  PID:3296
- C:\Windows\System\ozNdUHE.exe
  C:\Windows\System\ozNdUHE.exe
  2⤵
  PID:3312
- C:\Windows\System\iVfofkS.exe
  C:\Windows\System\iVfofkS.exe
  2⤵
  PID:3328
- C:\Windows\System\TdYvECd.exe
  C:\Windows\System\TdYvECd.exe
  2⤵
  PID:3384
- C:\Windows\System\MsBruQE.exe
  C:\Windows\System\MsBruQE.exe
  2⤵
  PID:3432
- C:\Windows\System\LMYwKNg.exe
  C:\Windows\System\LMYwKNg.exe
  2⤵
  PID:3452
- C:\Windows\System\PtcxmBH.exe
  C:\Windows\System\PtcxmBH.exe
  2⤵
  PID:3468
- C:\Windows\System\rgRkQte.exe
  C:\Windows\System\rgRkQte.exe
  2⤵
  PID:3496
- C:\Windows\System\tsSpORm.exe
  C:\Windows\System\tsSpORm.exe
  2⤵
  PID:3512
- C:\Windows\System\uxiXikR.exe
  C:\Windows\System\uxiXikR.exe
  2⤵
  PID:3532
- C:\Windows\System\FzsWrfw.exe
  C:\Windows\System\FzsWrfw.exe
  2⤵
  PID:3548
- C:\Windows\System\VRSWiKo.exe
  C:\Windows\System\VRSWiKo.exe
  2⤵
  PID:3568
- C:\Windows\System\PyaXBGy.exe
  C:\Windows\System\PyaXBGy.exe
  2⤵
  PID:3588
- C:\Windows\System\YscQkKX.exe
  C:\Windows\System\YscQkKX.exe
  2⤵
  PID:3604
- C:\Windows\System\iJIZEOQ.exe
  C:\Windows\System\iJIZEOQ.exe
  2⤵
  PID:3624
- C:\Windows\System\sFSjltn.exe
  C:\Windows\System\sFSjltn.exe
  2⤵
  PID:3640
- C:\Windows\System\nJGkihu.exe
  C:\Windows\System\nJGkihu.exe
  2⤵
  PID:3660
- C:\Windows\System\YrvJHYI.exe
  C:\Windows\System\YrvJHYI.exe
  2⤵
  PID:3676
- C:\Windows\System\LcBVlgd.exe
  C:\Windows\System\LcBVlgd.exe
  2⤵
  PID:3696
- C:\Windows\System\qFDsjZv.exe
  C:\Windows\System\qFDsjZv.exe
  2⤵
  PID:3716
- C:\Windows\System\qdOTvMM.exe
  C:\Windows\System\qdOTvMM.exe
  2⤵
  PID:3732
- C:\Windows\System\iJrkcIo.exe
  C:\Windows\System\iJrkcIo.exe
  2⤵
  PID:3752
- C:\Windows\System\uBoIdji.exe
  C:\Windows\System\uBoIdji.exe
  2⤵
  PID:3772
- C:\Windows\System\bvLCfet.exe
  C:\Windows\System\bvLCfet.exe
  2⤵
  PID:3796
- C:\Windows\System\GUWbGxQ.exe
  C:\Windows\System\GUWbGxQ.exe
  2⤵
  PID:3816
- C:\Windows\System\BxdGJNo.exe
  C:\Windows\System\BxdGJNo.exe
  2⤵
  PID:3840
- C:\Windows\System\KkYfjId.exe
  C:\Windows\System\KkYfjId.exe
  2⤵
  PID:3864
- C:\Windows\System\GgWMMOd.exe
  C:\Windows\System\GgWMMOd.exe
  2⤵
  PID:3908
- C:\Windows\System\HJXDYMP.exe
  C:\Windows\System\HJXDYMP.exe
  2⤵
  PID:3928
- C:\Windows\System\fhGNDPb.exe
  C:\Windows\System\fhGNDPb.exe
  2⤵
  PID:3952
- C:\Windows\System\NlLkIln.exe
  C:\Windows\System\NlLkIln.exe
  2⤵
  PID:3968
- C:\Windows\System\jhAoZFp.exe
  C:\Windows\System\jhAoZFp.exe
  2⤵
  PID:3984
- C:\Windows\System\sgjFttw.exe
  C:\Windows\System\sgjFttw.exe
  2⤵
  PID:4008
- C:\Windows\System\aWZfszx.exe
  C:\Windows\System\aWZfszx.exe
  2⤵
  PID:4032
- C:\Windows\System\fTRCNKq.exe
  C:\Windows\System\fTRCNKq.exe
  2⤵
  PID:4048
- C:\Windows\System\NtXNgSG.exe
  C:\Windows\System\NtXNgSG.exe
  2⤵
  PID:4072
- C:\Windows\System\rSvsujN.exe
  C:\Windows\System\rSvsujN.exe
  2⤵
  PID:4088
- C:\Windows\System\DnHwcbg.exe
  C:\Windows\System\DnHwcbg.exe
  2⤵
  PID:3004
- C:\Windows\System\tMYOJnV.exe
  C:\Windows\System\tMYOJnV.exe
  2⤵
  PID:3092
- C:\Windows\System\xRqloNN.exe
  C:\Windows\System\xRqloNN.exe
  2⤵
  PID:3164
- C:\Windows\System\yQXwMDb.exe
  C:\Windows\System\yQXwMDb.exe
  2⤵
  PID:2148
- C:\Windows\System\uEMpgJk.exe
  C:\Windows\System\uEMpgJk.exe
  2⤵
  PID:3336
- C:\Windows\System\fNzKlZC.exe
  C:\Windows\System\fNzKlZC.exe
  2⤵
  PID:2812
- C:\Windows\System\FMkQPFw.exe
  C:\Windows\System\FMkQPFw.exe
  2⤵
  PID:1908
- C:\Windows\System\nvYrMBu.exe
  C:\Windows\System\nvYrMBu.exe
  2⤵
  PID:2500
- C:\Windows\System\elQSAfF.exe
  C:\Windows\System\elQSAfF.exe
  2⤵
  PID:3180
- C:\Windows\System\yOyUeXr.exe
  C:\Windows\System\yOyUeXr.exe
  2⤵
  PID:3248
- C:\Windows\System\XMdOLlb.exe
  C:\Windows\System\XMdOLlb.exe
  2⤵
  PID:3284
- C:\Windows\System\cREIpZR.exe
  C:\Windows\System\cREIpZR.exe
  2⤵
  PID:3324
- C:\Windows\System\eWlyAyp.exe
  C:\Windows\System\eWlyAyp.exe
  2⤵
  PID:1824
- C:\Windows\System\LPRVfPR.exe
  C:\Windows\System\LPRVfPR.exe
  2⤵
  PID:2484
- C:\Windows\System\HTZeqLU.exe
  C:\Windows\System\HTZeqLU.exe
  2⤵
  PID:3356
- C:\Windows\System\aRetkTW.exe
  C:\Windows\System\aRetkTW.exe
  2⤵
  PID:3368
- C:\Windows\System\BCqYSZV.exe
  C:\Windows\System\BCqYSZV.exe
  2⤵
  PID:3404
- C:\Windows\System\zHFqnCv.exe
  C:\Windows\System\zHFqnCv.exe
  2⤵
  PID:3488
- C:\Windows\System\qEnCcNN.exe
  C:\Windows\System\qEnCcNN.exe
  2⤵
  PID:3520
- C:\Windows\System\IBrYNLT.exe
  C:\Windows\System\IBrYNLT.exe
  2⤵
  PID:3492
- C:\Windows\System\QIIsOFd.exe
  C:\Windows\System\QIIsOFd.exe
  2⤵
  PID:3560
- C:\Windows\System\sfURHWW.exe
  C:\Windows\System\sfURHWW.exe
  2⤵
  PID:3632
- C:\Windows\System\SpQaurH.exe
  C:\Windows\System\SpQaurH.exe
  2⤵
  PID:3704
- C:\Windows\System\UfxIdbW.exe
  C:\Windows\System\UfxIdbW.exe
  2⤵
  PID:3744
- C:\Windows\System\JwRCCAq.exe
  C:\Windows\System\JwRCCAq.exe
  2⤵
  PID:3792
- C:\Windows\System\hwmfuGW.exe
  C:\Windows\System\hwmfuGW.exe
  2⤵
  PID:3832
- C:\Windows\System\quqIQry.exe
  C:\Windows\System\quqIQry.exe
  2⤵
  PID:3616
- C:\Windows\System\VGNUcQt.exe
  C:\Windows\System\VGNUcQt.exe
  2⤵
  PID:3896
- C:\Windows\System\RGaByUI.exe
  C:\Windows\System\RGaByUI.exe
  2⤵
  PID:3804
- C:\Windows\System\fLYEKRf.exe
  C:\Windows\System\fLYEKRf.exe
  2⤵
  PID:3904
- C:\Windows\System\ItXygWL.exe
  C:\Windows\System\ItXygWL.exe
  2⤵
  PID:3464
- C:\Windows\System\fzIewaH.exe
  C:\Windows\System\fzIewaH.exe
  2⤵
  PID:3860
- C:\Windows\System\LRpBBDK.exe
  C:\Windows\System\LRpBBDK.exe
  2⤵
  PID:3936
- C:\Windows\System\CKOigJm.exe
  C:\Windows\System\CKOigJm.exe
  2⤵
  PID:3976
- C:\Windows\System\xAYZRiF.exe
  C:\Windows\System\xAYZRiF.exe
  2⤵
  PID:3996
- C:\Windows\System\IZYiHkI.exe
  C:\Windows\System\IZYiHkI.exe
  2⤵
  PID:4020
- C:\Windows\System\hjhfocV.exe
  C:\Windows\System\hjhfocV.exe
  2⤵
  PID:4056
- C:\Windows\System\PVkLvEr.exe
  C:\Windows\System\PVkLvEr.exe
  2⤵
  PID:4084
- C:\Windows\System\haNMczQ.exe
  C:\Windows\System\haNMczQ.exe
  2⤵
  PID:1716
- C:\Windows\System\yqtTfAW.exe
  C:\Windows\System\yqtTfAW.exe
  2⤵
  PID:3156
- C:\Windows\System\lKHiEGn.exe
  C:\Windows\System\lKHiEGn.exe
  2⤵
  PID:1784
- C:\Windows\System\PvbRiuC.exe
  C:\Windows\System\PvbRiuC.exe
  2⤵
  PID:3212
- C:\Windows\System\lbkyyPQ.exe
  C:\Windows\System\lbkyyPQ.exe
  2⤵
  PID:3176
- C:\Windows\System\RFZKwZP.exe
  C:\Windows\System\RFZKwZP.exe
  2⤵
  PID:2740
- C:\Windows\System\vHpkQIm.exe
  C:\Windows\System\vHpkQIm.exe
  2⤵
  PID:1928
- C:\Windows\System\vtgfUTx.exe
  C:\Windows\System\vtgfUTx.exe
  2⤵
  PID:3444
- C:\Windows\System\PVxBMUs.exe
  C:\Windows\System\PVxBMUs.exe
  2⤵
  PID:3672
- C:\Windows\System\sCMOBui.exe
  C:\Windows\System\sCMOBui.exe
  2⤵
  PID:3364
- C:\Windows\System\upAUwOn.exe
  C:\Windows\System\upAUwOn.exe
  2⤵
  PID:3428
- C:\Windows\System\KpaeEMh.exe
  C:\Windows\System\KpaeEMh.exe
  2⤵
  PID:2832
- C:\Windows\System\NeybBAo.exe
  C:\Windows\System\NeybBAo.exe
  2⤵
  PID:2260
- C:\Windows\System\BhbbEqS.exe
  C:\Windows\System\BhbbEqS.exe
  2⤵
  PID:3692
- C:\Windows\System\zlmePVz.exe
  C:\Windows\System\zlmePVz.exe
  2⤵
  PID:3924
- C:\Windows\System\AGrSIfz.exe
  C:\Windows\System\AGrSIfz.exe
  2⤵
  PID:3836
- C:\Windows\System\tkXwexc.exe
  C:\Windows\System\tkXwexc.exe
  2⤵
  PID:4044
- C:\Windows\System\wRcKlRi.exe
  C:\Windows\System\wRcKlRi.exe
  2⤵
  PID:3104
- C:\Windows\System\JxNXcmH.exe
  C:\Windows\System\JxNXcmH.exe
  2⤵
  PID:3556
- C:\Windows\System\bjnFgfH.exe
  C:\Windows\System\bjnFgfH.exe
  2⤵
  PID:1016
- C:\Windows\System\HchvWcB.exe
  C:\Windows\System\HchvWcB.exe
  2⤵
  PID:3960
- C:\Windows\System\FbMFBrc.exe
  C:\Windows\System\FbMFBrc.exe
  2⤵
  PID:3220
- C:\Windows\System\hJLozgb.exe
  C:\Windows\System\hJLozgb.exe
  2⤵
  PID:3600
- C:\Windows\System\IdNPlxj.exe
  C:\Windows\System\IdNPlxj.exe
  2⤵
  PID:3612
- C:\Windows\System\IPDyTeR.exe
  C:\Windows\System\IPDyTeR.exe
  2⤵
  PID:3888
- C:\Windows\System\XnBpaEA.exe
  C:\Windows\System\XnBpaEA.exe
  2⤵
  PID:3852
- C:\Windows\System\FWtoalQ.exe
  C:\Windows\System\FWtoalQ.exe
  2⤵
  PID:3396
- C:\Windows\System\nVHjKzS.exe
  C:\Windows\System\nVHjKzS.exe
  2⤵
  PID:3484
- C:\Windows\System\xAyCNGf.exe
  C:\Windows\System\xAyCNGf.exe
  2⤵
  PID:3416
- C:\Windows\System\PIFAIdO.exe
  C:\Windows\System\PIFAIdO.exe
  2⤵
  PID:3652
- C:\Windows\System\LIugrWk.exe
  C:\Windows\System\LIugrWk.exe
  2⤵
  PID:3788
- C:\Windows\System\elHFtNf.exe
  C:\Windows\System\elHFtNf.exe
  2⤵
  PID:4040
- C:\Windows\System\RVJDGPn.exe
  C:\Windows\System\RVJDGPn.exe
  2⤵
  PID:3948
- C:\Windows\System\IuwfOPd.exe
  C:\Windows\System\IuwfOPd.exe
  2⤵
  PID:3880
- C:\Windows\System\PEqlxEc.exe
  C:\Windows\System\PEqlxEc.exe
  2⤵
  PID:3144
- C:\Windows\System\zuciPel.exe
  C:\Windows\System\zuciPel.exe
  2⤵
  PID:3412
- C:\Windows\System\wcaLWOo.exe
  C:\Windows\System\wcaLWOo.exe
  2⤵
  PID:3340
- C:\Windows\System\GRZoDbV.exe
  C:\Windows\System\GRZoDbV.exe
  2⤵
  PID:4104
- C:\Windows\System\jusKtTx.exe
  C:\Windows\System\jusKtTx.exe
  2⤵
  PID:4120
- C:\Windows\System\ysmQKDp.exe
  C:\Windows\System\ysmQKDp.exe
  2⤵
  PID:4136
- C:\Windows\System\makOhyD.exe
  C:\Windows\System\makOhyD.exe
  2⤵
  PID:4152
- C:\Windows\System\pYjlksQ.exe
  C:\Windows\System\pYjlksQ.exe
  2⤵
  PID:4176
- C:\Windows\System\HqCDsyZ.exe
  C:\Windows\System\HqCDsyZ.exe
  2⤵
  PID:4196
- C:\Windows\System\ezYdCkA.exe
  C:\Windows\System\ezYdCkA.exe
  2⤵
  PID:4212
- C:\Windows\System\nejgGYq.exe
  C:\Windows\System\nejgGYq.exe
  2⤵
  PID:4232
- C:\Windows\System\lNVfGAq.exe
  C:\Windows\System\lNVfGAq.exe
  2⤵
  PID:4248
- C:\Windows\System\HdpWZfF.exe
  C:\Windows\System\HdpWZfF.exe
  2⤵
  PID:4268
- C:\Windows\System\wgvCbNe.exe
  C:\Windows\System\wgvCbNe.exe
  2⤵
  PID:4284
- C:\Windows\System\JmAfFbR.exe
  C:\Windows\System\JmAfFbR.exe
  2⤵
  PID:4304
- C:\Windows\System\sTvDyVz.exe
  C:\Windows\System\sTvDyVz.exe
  2⤵
  PID:4324
- C:\Windows\System\SEnNRBJ.exe
  C:\Windows\System\SEnNRBJ.exe
  2⤵
  PID:4348
- C:\Windows\System\HkZHZjp.exe
  C:\Windows\System\HkZHZjp.exe
  2⤵
  PID:4368
- C:\Windows\System\PjVVDcq.exe
  C:\Windows\System\PjVVDcq.exe
  2⤵
  PID:4384
- C:\Windows\System\jmwGpLU.exe
  C:\Windows\System\jmwGpLU.exe
  2⤵
  PID:4400
- C:\Windows\System\HRkpxmA.exe
  C:\Windows\System\HRkpxmA.exe
  2⤵
  PID:4428
- C:\Windows\System\bJiHbFE.exe
  C:\Windows\System\bJiHbFE.exe
  2⤵
  PID:4512
- C:\Windows\System\lOfSKVj.exe
  C:\Windows\System\lOfSKVj.exe
  2⤵
  PID:4528
- C:\Windows\System\XWGRdiC.exe
  C:\Windows\System\XWGRdiC.exe
  2⤵
  PID:4544
- C:\Windows\System\aifYilA.exe
  C:\Windows\System\aifYilA.exe
  2⤵
  PID:4560
- C:\Windows\System\YObgMqi.exe
  C:\Windows\System\YObgMqi.exe
  2⤵
  PID:4576
- C:\Windows\System\YDhxqNB.exe
  C:\Windows\System\YDhxqNB.exe
  2⤵
  PID:4596
- C:\Windows\System\rUnubyZ.exe
  C:\Windows\System\rUnubyZ.exe
  2⤵
  PID:4612
- C:\Windows\System\yVyPFoO.exe
  C:\Windows\System\yVyPFoO.exe
  2⤵
  PID:4640
- C:\Windows\System\ZAYBCYx.exe
  C:\Windows\System\ZAYBCYx.exe
  2⤵
  PID:4668
- C:\Windows\System\EtZdFDK.exe
  C:\Windows\System\EtZdFDK.exe
  2⤵
  PID:4684
- C:\Windows\System\CpKPpfj.exe
  C:\Windows\System\CpKPpfj.exe
  2⤵
  PID:4704
- C:\Windows\System\NOryyBJ.exe
  C:\Windows\System\NOryyBJ.exe
  2⤵
  PID:4724
- C:\Windows\System\dUkMAnx.exe
  C:\Windows\System\dUkMAnx.exe
  2⤵
  PID:4740
- C:\Windows\System\MrMhqux.exe
  C:\Windows\System\MrMhqux.exe
  2⤵
  PID:4760
- C:\Windows\System\slobGEb.exe
  C:\Windows\System\slobGEb.exe
  2⤵
  PID:4776
- C:\Windows\System\DHlTSec.exe
  C:\Windows\System\DHlTSec.exe
  2⤵
  PID:4796
- C:\Windows\System\WjMvVuw.exe
  C:\Windows\System\WjMvVuw.exe
  2⤵
  PID:4816
- C:\Windows\System\sOdgSGd.exe
  C:\Windows\System\sOdgSGd.exe
  2⤵
  PID:4832
- C:\Windows\System\UfgMCuV.exe
  C:\Windows\System\UfgMCuV.exe
  2⤵
  PID:4848
- C:\Windows\System\JLdJSCA.exe
  C:\Windows\System\JLdJSCA.exe
  2⤵
  PID:4868
- C:\Windows\System\rwmhFiZ.exe
  C:\Windows\System\rwmhFiZ.exe
  2⤵
  PID:4884
- C:\Windows\System\NgrhbIY.exe
  C:\Windows\System\NgrhbIY.exe
  2⤵
  PID:4916
- C:\Windows\System\AsJBYjS.exe
  C:\Windows\System\AsJBYjS.exe
  2⤵
  PID:4932
- C:\Windows\System\AFHDYyj.exe
  C:\Windows\System\AFHDYyj.exe
  2⤵
  PID:4956
- C:\Windows\System\BCrTDCx.exe
  C:\Windows\System\BCrTDCx.exe
  2⤵
  PID:4976
- C:\Windows\System\TWhnunB.exe
  C:\Windows\System\TWhnunB.exe
  2⤵
  PID:4992
- C:\Windows\System\GFSBNDp.exe
  C:\Windows\System\GFSBNDp.exe
  2⤵
  PID:5008
- C:\Windows\System\aGOrUBN.exe
  C:\Windows\System\aGOrUBN.exe
  2⤵
  PID:5024
- C:\Windows\System\OJkrQSa.exe
  C:\Windows\System\OJkrQSa.exe
  2⤵
  PID:5040
- C:\Windows\System\JDUjOLB.exe
  C:\Windows\System\JDUjOLB.exe
  2⤵
  PID:5056
- C:\Windows\System\CTavrQW.exe
  C:\Windows\System\CTavrQW.exe
  2⤵
  PID:5116
- C:\Windows\System\iTTIEnm.exe
  C:\Windows\System\iTTIEnm.exe
  2⤵
  PID:4116
- C:\Windows\System\cYdvHHz.exe
  C:\Windows\System\cYdvHHz.exe
  2⤵
  PID:4168
- C:\Windows\System\LuclzRq.exe
  C:\Windows\System\LuclzRq.exe
  2⤵
  PID:2312
- C:\Windows\System\sTWOZBA.exe
  C:\Windows\System\sTWOZBA.exe
  2⤵
  PID:3712
- C:\Windows\System\GCnuyvK.exe
  C:\Windows\System\GCnuyvK.exe
  2⤵
  PID:3848
- C:\Windows\System\rZpVPQA.exe
  C:\Windows\System\rZpVPQA.exe
  2⤵
  PID:4132
- C:\Windows\System\ffNCBVN.exe
  C:\Windows\System\ffNCBVN.exe
  2⤵
  PID:3728
- C:\Windows\System\AhAzXas.exe
  C:\Windows\System\AhAzXas.exe
  2⤵
  PID:4080
- C:\Windows\System\knTqqlu.exe
  C:\Windows\System\knTqqlu.exe
  2⤵
  PID:1008
- C:\Windows\System\GbXeWFO.exe
  C:\Windows\System\GbXeWFO.exe
  2⤵
  PID:4004
- C:\Windows\System\kMkBnlN.exe
  C:\Windows\System\kMkBnlN.exe
  2⤵
  PID:3580
- C:\Windows\System\YBrDfbV.exe
  C:\Windows\System\YBrDfbV.exe
  2⤵
  PID:4184
- C:\Windows\System\jkAWQtp.exe
  C:\Windows\System\jkAWQtp.exe
  2⤵
  PID:4220
- C:\Windows\System\WpMUTZo.exe
  C:\Windows\System\WpMUTZo.exe
  2⤵
  PID:4264
- C:\Windows\System\saGFUHB.exe
  C:\Windows\System\saGFUHB.exe
  2⤵
  PID:4332
- C:\Windows\System\ZuvKigA.exe
  C:\Windows\System\ZuvKigA.exe
  2⤵
  PID:4380
- C:\Windows\System\jJFlmpK.exe
  C:\Windows\System\jJFlmpK.exe
  2⤵
  PID:4420
- C:\Windows\System\JzcFLnX.exe
  C:\Windows\System\JzcFLnX.exe
  2⤵
  PID:4244
- C:\Windows\System\hFgMqIl.exe
  C:\Windows\System\hFgMqIl.exe
  2⤵
  PID:4316
- C:\Windows\System\RmfGjKb.exe
  C:\Windows\System\RmfGjKb.exe
  2⤵
  PID:4364
- C:\Windows\System\oCjjUSb.exe
  C:\Windows\System\oCjjUSb.exe
  2⤵
  PID:4456
- C:\Windows\System\ydhvjuG.exe
  C:\Windows\System\ydhvjuG.exe
  2⤵
  PID:4480
- C:\Windows\System\uPtKnQh.exe
  C:\Windows\System\uPtKnQh.exe
  2⤵
  PID:4492
- C:\Windows\System\umrAhAo.exe
  C:\Windows\System\umrAhAo.exe
  2⤵
  PID:4556
- C:\Windows\System\ATwIcGC.exe
  C:\Windows\System\ATwIcGC.exe
  2⤵
  PID:4632
- C:\Windows\System\jBnOdrU.exe
  C:\Windows\System\jBnOdrU.exe
  2⤵
  PID:4680
- C:\Windows\System\LcwmtnK.exe
  C:\Windows\System\LcwmtnK.exe
  2⤵
  PID:4752
- C:\Windows\System\yWPiOfZ.exe
  C:\Windows\System\yWPiOfZ.exe
  2⤵
  PID:4792
- C:\Windows\System\rVKZBtP.exe
  C:\Windows\System\rVKZBtP.exe
  2⤵
  PID:4864
- C:\Windows\System\jGOTPNp.exe
  C:\Windows\System\jGOTPNp.exe
  2⤵
  PID:4900
- C:\Windows\System\qLwPhWO.exe
  C:\Windows\System\qLwPhWO.exe
  2⤵
  PID:4904
- C:\Windows\System\AewpwKS.exe
  C:\Windows\System\AewpwKS.exe
  2⤵
  PID:4948
- C:\Windows\System\iqGROqt.exe
  C:\Windows\System\iqGROqt.exe
  2⤵
  PID:5052
- C:\Windows\System\HVAgmpf.exe
  C:\Windows\System\HVAgmpf.exe
  2⤵
  PID:5088
- C:\Windows\System\Sgcodgq.exe
  C:\Windows\System\Sgcodgq.exe
  2⤵
  PID:4732
- C:\Windows\System\pMGEWeW.exe
  C:\Windows\System\pMGEWeW.exe
  2⤵
  PID:4928
- C:\Windows\System\dRFaoWM.exe
  C:\Windows\System\dRFaoWM.exe
  2⤵
  PID:5108
- C:\Windows\System\CqShpvS.exe
  C:\Windows\System\CqShpvS.exe
  2⤵
  PID:4804
- C:\Windows\System\EWFuekZ.exe
  C:\Windows\System\EWFuekZ.exe
  2⤵
  PID:4880
- C:\Windows\System\efGrQuM.exe
  C:\Windows\System\efGrQuM.exe
  2⤵
  PID:4968
- C:\Windows\System\dayEmaI.exe
  C:\Windows\System\dayEmaI.exe
  2⤵
  PID:5032
- C:\Windows\System\akpZODp.exe
  C:\Windows\System\akpZODp.exe
  2⤵
  PID:1468
- C:\Windows\System\bUBgmKD.exe
  C:\Windows\System\bUBgmKD.exe
  2⤵
  PID:3440
- C:\Windows\System\YvCzinZ.exe
  C:\Windows\System\YvCzinZ.exe
  2⤵
  PID:4192
- C:\Windows\System\BCoZuHd.exe
  C:\Windows\System\BCoZuHd.exe
  2⤵
  PID:4172
- C:\Windows\System\gdwoKZc.exe
  C:\Windows\System\gdwoKZc.exe
  2⤵
  PID:4204
- C:\Windows\System\sfDFCSS.exe
  C:\Windows\System\sfDFCSS.exe
  2⤵
  PID:4312
- C:\Windows\System\NrUyLiV.exe
  C:\Windows\System\NrUyLiV.exe
  2⤵
  PID:4476
- C:\Windows\System\dhYSKcX.exe
  C:\Windows\System\dhYSKcX.exe
  2⤵
  PID:4508
- C:\Windows\System\FKMmbvK.exe
  C:\Windows\System\FKMmbvK.exe
  2⤵
  PID:4592
- C:\Windows\System\NYttlvP.exe
  C:\Windows\System\NYttlvP.exe
  2⤵
  PID:4628
- C:\Windows\System\ViXLXzk.exe
  C:\Windows\System\ViXLXzk.exe
  2⤵
  PID:4360
- C:\Windows\System\AGyFJiT.exe
  C:\Windows\System\AGyFJiT.exe
  2⤵
  PID:4376
- C:\Windows\System\qqJMzBx.exe
  C:\Windows\System\qqJMzBx.exe
  2⤵
  PID:3200
- C:\Windows\System\ihqPwgU.exe
  C:\Windows\System\ihqPwgU.exe
  2⤵
  PID:4500
- C:\Windows\System\DHDhRuZ.exe
  C:\Windows\System\DHDhRuZ.exe
  2⤵
  PID:4748
- C:\Windows\System\ezZfRMU.exe
  C:\Windows\System\ezZfRMU.exe
  2⤵
  PID:4856
- C:\Windows\System\uyLOvUx.exe
  C:\Windows\System\uyLOvUx.exe
  2⤵
  PID:4604
- C:\Windows\System\dFQXfIs.exe
  C:\Windows\System\dFQXfIs.exe
  2⤵
  PID:5020
- C:\Windows\System\GoIAhqN.exe
  C:\Windows\System\GoIAhqN.exe
  2⤵
  PID:4664
- C:\Windows\System\TnnFRim.exe
  C:\Windows\System\TnnFRim.exe
  2⤵
  PID:5084
- C:\Windows\System\XdlRoWn.exe
  C:\Windows\System\XdlRoWn.exe
  2⤵
  PID:4912
- C:\Windows\System\VVhmqYW.exe
  C:\Windows\System\VVhmqYW.exe
  2⤵
  PID:4296
- C:\Windows\System\zYcUrgv.exe
  C:\Windows\System\zYcUrgv.exe
  2⤵
  PID:4280
- C:\Windows\System\ApRsWrN.exe
  C:\Windows\System\ApRsWrN.exe
  2⤵
  PID:5068
- C:\Windows\System\gIJFDEB.exe
  C:\Windows\System\gIJFDEB.exe
  2⤵
  PID:4260
- C:\Windows\System\anNjlLH.exe
  C:\Windows\System\anNjlLH.exe
  2⤵
  PID:3812
- C:\Windows\System\yXFzopc.exe
  C:\Windows\System\yXFzopc.exe
  2⤵
  PID:4060
- C:\Windows\System\HXlPLXA.exe
  C:\Windows\System\HXlPLXA.exe
  2⤵
  PID:3448
- C:\Windows\System\xwGOrHL.exe
  C:\Windows\System\xwGOrHL.exe
  2⤵
  PID:4988
- C:\Windows\System\LomjeJP.exe
  C:\Windows\System\LomjeJP.exe
  2⤵
  PID:4100
- C:\Windows\System\ZfIreaY.exe
  C:\Windows\System\ZfIreaY.exe
  2⤵
  PID:4892
- C:\Windows\System\IdWxpaA.exe
  C:\Windows\System\IdWxpaA.exe
  2⤵
  PID:4656
- C:\Windows\System\FZtSpPH.exe
  C:\Windows\System\FZtSpPH.exe
  2⤵
  PID:5092
- C:\Windows\System\jAuxOaB.exe
  C:\Windows\System\jAuxOaB.exe
  2⤵
  PID:4940
- C:\Windows\System\UGMDszZ.exe
  C:\Windows\System\UGMDszZ.exe
  2⤵
  PID:5128
- C:\Windows\System\zNvOQUp.exe
  C:\Windows\System\zNvOQUp.exe
  2⤵
  PID:5148
- C:\Windows\System\TPjiCuM.exe
  C:\Windows\System\TPjiCuM.exe
  2⤵
  PID:5164
- C:\Windows\System\BjUaSab.exe
  C:\Windows\System\BjUaSab.exe
  2⤵
  PID:5188
- C:\Windows\System\uEtqLUu.exe
  C:\Windows\System\uEtqLUu.exe
  2⤵
  PID:5208
- C:\Windows\System\fTigisb.exe
  C:\Windows\System\fTigisb.exe
  2⤵
  PID:5224
- C:\Windows\System\AKjlKSR.exe
  C:\Windows\System\AKjlKSR.exe
  2⤵
  PID:5244
- C:\Windows\System\kSEoABI.exe
  C:\Windows\System\kSEoABI.exe
  2⤵
  PID:5260
- C:\Windows\System\ELFHWuH.exe
  C:\Windows\System\ELFHWuH.exe
  2⤵
  PID:5276
- C:\Windows\System\NcNyGZA.exe
  C:\Windows\System\NcNyGZA.exe
  2⤵
  PID:5308
- C:\Windows\System\gLaaVWp.exe
  C:\Windows\System\gLaaVWp.exe
  2⤵
  PID:5324
- C:\Windows\System\FYePtFn.exe
  C:\Windows\System\FYePtFn.exe
  2⤵
  PID:5344
- C:\Windows\System\aUmXhfc.exe
  C:\Windows\System\aUmXhfc.exe
  2⤵
  PID:5368
- C:\Windows\System\bLyHLSf.exe
  C:\Windows\System\bLyHLSf.exe
  2⤵
  PID:5384
- C:\Windows\System\GgfMEUV.exe
  C:\Windows\System\GgfMEUV.exe
  2⤵
  PID:5400
- C:\Windows\System\lbVEPJZ.exe
  C:\Windows\System\lbVEPJZ.exe
  2⤵
  PID:5416
- C:\Windows\System\xpuhyrv.exe
  C:\Windows\System\xpuhyrv.exe
  2⤵
  PID:5432
- C:\Windows\System\AElAftE.exe
  C:\Windows\System\AElAftE.exe
  2⤵
  PID:5452
- C:\Windows\System\lQSHwMG.exe
  C:\Windows\System\lQSHwMG.exe
  2⤵
  PID:5472
- C:\Windows\System\KHxsilI.exe
  C:\Windows\System\KHxsilI.exe
  2⤵
  PID:5488
- C:\Windows\System\osBTtQu.exe
  C:\Windows\System\osBTtQu.exe
  2⤵
  PID:5504
- C:\Windows\System\LTSJIif.exe
  C:\Windows\System\LTSJIif.exe
  2⤵
  PID:5528
- C:\Windows\System\OGTDWHx.exe
  C:\Windows\System\OGTDWHx.exe
  2⤵
  PID:5544
- C:\Windows\System\nDFJyOk.exe
  C:\Windows\System\nDFJyOk.exe
  2⤵
  PID:5564
- C:\Windows\System\gxFTnwP.exe
  C:\Windows\System\gxFTnwP.exe
  2⤵
  PID:5584
- C:\Windows\System\whQlRum.exe
  C:\Windows\System\whQlRum.exe
  2⤵
  PID:5600
- C:\Windows\System\rkQLJWX.exe
  C:\Windows\System\rkQLJWX.exe
  2⤵
  PID:5620
- C:\Windows\System\fjgjyoa.exe
  C:\Windows\System\fjgjyoa.exe
  2⤵
  PID:5640
- C:\Windows\System\gEaPyWG.exe
  C:\Windows\System\gEaPyWG.exe
  2⤵
  PID:5656
- C:\Windows\System\NythDVq.exe
  C:\Windows\System\NythDVq.exe
  2⤵
  PID:5676
- C:\Windows\System\uOvEsJs.exe
  C:\Windows\System\uOvEsJs.exe
  2⤵
  PID:5692
- C:\Windows\System\ecHtyQz.exe
  C:\Windows\System\ecHtyQz.exe
  2⤵
  PID:5712
- C:\Windows\System\AMgTTEA.exe
  C:\Windows\System\AMgTTEA.exe
  2⤵
  PID:5728
- C:\Windows\System\BMWxnsM.exe
  C:\Windows\System\BMWxnsM.exe
  2⤵
  PID:5752
- C:\Windows\System\qMmMTUU.exe
  C:\Windows\System\qMmMTUU.exe
  2⤵
  PID:5776
- C:\Windows\System\SmlgKPZ.exe
  C:\Windows\System\SmlgKPZ.exe
  2⤵
  PID:5792
- C:\Windows\System\bStnJoq.exe
  C:\Windows\System\bStnJoq.exe
  2⤵
  PID:5808
- C:\Windows\System\hPKSDQL.exe
  C:\Windows\System\hPKSDQL.exe
  2⤵
  PID:5824
- C:\Windows\System\neNamrv.exe
  C:\Windows\System\neNamrv.exe
  2⤵
  PID:5936
- C:\Windows\System\mDtknIY.exe
  C:\Windows\System\mDtknIY.exe
  2⤵
  PID:5952
- C:\Windows\System\EpcOrYk.exe
  C:\Windows\System\EpcOrYk.exe
  2⤵
  PID:5968
- C:\Windows\System\jaILRFK.exe
  C:\Windows\System\jaILRFK.exe
  2⤵
  PID:5988
- C:\Windows\System\TUbywpa.exe
  C:\Windows\System\TUbywpa.exe
  2⤵
  PID:6004
- C:\Windows\System\lpAotOO.exe
  C:\Windows\System\lpAotOO.exe
  2⤵
  PID:6024
- C:\Windows\System\lMqXAlS.exe
  C:\Windows\System\lMqXAlS.exe
  2⤵
  PID:6040
- C:\Windows\System\ldOQyrK.exe
  C:\Windows\System\ldOQyrK.exe
  2⤵
  PID:6060
- C:\Windows\System\TwQTeln.exe
  C:\Windows\System\TwQTeln.exe
  2⤵
  PID:6076
- C:\Windows\System\qgzmCMH.exe
  C:\Windows\System\qgzmCMH.exe
  2⤵
  PID:6096
- C:\Windows\System\YdUElCy.exe
  C:\Windows\System\YdUElCy.exe
  2⤵
  PID:6120
- C:\Windows\System\PCwljDu.exe
  C:\Windows\System\PCwljDu.exe
  2⤵
  PID:6136
- C:\Windows\System\mQwrvAA.exe
  C:\Windows\System\mQwrvAA.exe
  2⤵
  PID:5140
- C:\Windows\System\udiWOFH.exe
  C:\Windows\System\udiWOFH.exe
  2⤵
  PID:5184
- C:\Windows\System\wGPzJML.exe
  C:\Windows\System\wGPzJML.exe
  2⤵
  PID:1560
- C:\Windows\System\IVHgLjt.exe
  C:\Windows\System\IVHgLjt.exe
  2⤵
  PID:4436
- C:\Windows\System\nuiFkoK.exe
  C:\Windows\System\nuiFkoK.exe
  2⤵
  PID:5284
- C:\Windows\System\oMCqJgm.exe
  C:\Windows\System\oMCqJgm.exe
  2⤵
  PID:5288
- C:\Windows\System\nNfYmZR.exe
  C:\Windows\System\nNfYmZR.exe
  2⤵
  PID:4412
- C:\Windows\System\ASllqmc.exe
  C:\Windows\System\ASllqmc.exe
  2⤵
  PID:5336
- C:\Windows\System\IGtwHSS.exe
  C:\Windows\System\IGtwHSS.exe
  2⤵
  PID:5440
- C:\Windows\System\kRKIJWr.exe
  C:\Windows\System\kRKIJWr.exe
  2⤵
  PID:5484
- C:\Windows\System\RusqsSQ.exe
  C:\Windows\System\RusqsSQ.exe
  2⤵
  PID:5552
- C:\Windows\System\ZLULHrj.exe
  C:\Windows\System\ZLULHrj.exe
  2⤵
  PID:5596
- C:\Windows\System\HhvPKZD.exe
  C:\Windows\System\HhvPKZD.exe
  2⤵
  PID:5664
- C:\Windows\System\ttOPSZo.exe
  C:\Windows\System\ttOPSZo.exe
  2⤵
  PID:5820
- C:\Windows\System\CTMIxhC.exe
  C:\Windows\System\CTMIxhC.exe
  2⤵
  PID:4112
- C:\Windows\System\GffLOzo.exe
  C:\Windows\System\GffLOzo.exe
  2⤵
  PID:5124
- C:\Windows\System\pctcycY.exe
  C:\Windows\System\pctcycY.exe
  2⤵
  PID:4552
- C:\Windows\System\gMxAfCS.exe
  C:\Windows\System\gMxAfCS.exe
  2⤵
  PID:5232
- C:\Windows\System\UUEkmzO.exe
  C:\Windows\System\UUEkmzO.exe
  2⤵
  PID:5272
- C:\Windows\System\uYRsTwx.exe
  C:\Windows\System\uYRsTwx.exe
  2⤵
  PID:5320
- C:\Windows\System\OrGWDIY.exe
  C:\Windows\System\OrGWDIY.exe
  2⤵
  PID:5356
- C:\Windows\System\mcsOZdD.exe
  C:\Windows\System\mcsOZdD.exe
  2⤵
  PID:5396
- C:\Windows\System\bviscWr.exe
  C:\Windows\System\bviscWr.exe
  2⤵
  PID:5652
- C:\Windows\System\WuEPNMM.exe
  C:\Windows\System\WuEPNMM.exe
  2⤵
  PID:4448
- C:\Windows\System\LYcdpOd.exe
  C:\Windows\System\LYcdpOd.exe
  2⤵
  PID:5880
- C:\Windows\System\HASNNcP.exe
  C:\Windows\System\HASNNcP.exe
  2⤵
  PID:3828
- C:\Windows\System\aIxYDdn.exe
  C:\Windows\System\aIxYDdn.exe
  2⤵
  PID:4944
- C:\Windows\System\MOHGtod.exe
  C:\Windows\System\MOHGtod.exe
  2⤵
  PID:5912
- C:\Windows\System\YxoBZBh.exe
  C:\Windows\System\YxoBZBh.exe
  2⤵
  PID:5844
- C:\Windows\System\eEDQDXW.exe
  C:\Windows\System\eEDQDXW.exe
  2⤵
  PID:5500
- C:\Windows\System\purkGAG.exe
  C:\Windows\System\purkGAG.exe
  2⤵
  PID:5688
- C:\Windows\System\YblpCXv.exe
  C:\Windows\System\YblpCXv.exe
  2⤵
  PID:5832
- C:\Windows\System\RNEvREv.exe
  C:\Windows\System\RNEvREv.exe
  2⤵
  PID:5876
- C:\Windows\System\ENYaQlB.exe
  C:\Windows\System\ENYaQlB.exe
  2⤵
  PID:5904
- C:\Windows\System\RrezDFJ.exe
  C:\Windows\System\RrezDFJ.exe
  2⤵
  PID:5928
- C:\Windows\System\mDcKJfl.exe
  C:\Windows\System\mDcKJfl.exe
  2⤵
  PID:5976
- C:\Windows\System\BsOoYBZ.exe
  C:\Windows\System\BsOoYBZ.exe
  2⤵
  PID:6016
- C:\Windows\System\vDnzBeI.exe
  C:\Windows\System\vDnzBeI.exe
  2⤵
  PID:6084
- C:\Windows\System\ORKmDDI.exe
  C:\Windows\System\ORKmDDI.exe
  2⤵
  PID:6132
- C:\Windows\System\zacDOJk.exe
  C:\Windows\System\zacDOJk.exe
  2⤵
  PID:4696
- C:\Windows\System\QOYFNGd.exe
  C:\Windows\System\QOYFNGd.exe
  2⤵
  PID:3292
- C:\Windows\System\TbxkKiU.exe
  C:\Windows\System\TbxkKiU.exe
  2⤵
  PID:5708
- C:\Windows\System\OdXZKBO.exe
  C:\Windows\System\OdXZKBO.exe
  2⤵
  PID:5736
- C:\Windows\System\bBuBvwd.exe
  C:\Windows\System\bBuBvwd.exe
  2⤵
  PID:300
- C:\Windows\System\TwpRrvZ.exe
  C:\Windows\System\TwpRrvZ.exe
  2⤵
  PID:5960
- C:\Windows\System\UqoQnhx.exe
  C:\Windows\System\UqoQnhx.exe
  2⤵
  PID:5380
- C:\Windows\System\BYNofyf.exe
  C:\Windows\System\BYNofyf.exe
  2⤵
  PID:5524
- C:\Windows\System\YbcQmUS.exe
  C:\Windows\System\YbcQmUS.exe
  2⤵
  PID:4924
- C:\Windows\System\gfUgJIc.exe
  C:\Windows\System\gfUgJIc.exe
  2⤵
  PID:5788
- C:\Windows\System\mkVkBST.exe
  C:\Windows\System\mkVkBST.exe
  2⤵
  PID:3424
- C:\Windows\System\ECCLkZR.exe
  C:\Windows\System\ECCLkZR.exe
  2⤵
  PID:5316
- C:\Windows\System\igyJicP.exe
  C:\Windows\System\igyJicP.exe
  2⤵
  PID:5896
- C:\Windows\System\dkbNUDe.exe
  C:\Windows\System\dkbNUDe.exe
  2⤵
  PID:5036
- C:\Windows\System\moGVqHo.exe
  C:\Windows\System\moGVqHo.exe
  2⤵
  PID:5240
- C:\Windows\System\tXshXjM.exe
  C:\Windows\System\tXshXjM.exe
  2⤵
  PID:5764
- C:\Windows\System\moTjbvK.exe
  C:\Windows\System\moTjbvK.exe
  2⤵
  PID:5804
- C:\Windows\System\RgXNxyg.exe
  C:\Windows\System\RgXNxyg.exe
  2⤵
  PID:5948
- C:\Windows\System\twpqtpT.exe
  C:\Windows\System\twpqtpT.exe
  2⤵
  PID:5176
- C:\Windows\System\XymftDW.exe
  C:\Windows\System\XymftDW.exe
  2⤵
  PID:4720
- C:\Windows\System\uOKxmDk.exe
  C:\Windows\System\uOKxmDk.exe
  2⤵
  PID:5540
- C:\Windows\System\vTluVVw.exe
  C:\Windows\System\vTluVVw.exe
  2⤵
  PID:5892
- C:\Windows\System\oNjySTc.exe
  C:\Windows\System\oNjySTc.exe
  2⤵
  PID:5448
- C:\Windows\System\AafrhsT.exe
  C:\Windows\System\AafrhsT.exe
  2⤵
  PID:5592
- C:\Windows\System\zzKLHzR.exe
  C:\Windows\System\zzKLHzR.exe
  2⤵
  PID:5648
- C:\Windows\System\uXilOXp.exe
  C:\Windows\System\uXilOXp.exe
  2⤵
  PID:5860
- C:\Windows\System\xNhJxMa.exe
  C:\Windows\System\xNhJxMa.exe
  2⤵
  PID:6104
- C:\Windows\System\EhXvIGt.exe
  C:\Windows\System\EhXvIGt.exe
  2⤵
  PID:6128
- C:\Windows\System\aJnFYFd.exe
  C:\Windows\System\aJnFYFd.exe
  2⤵
  PID:5412
- C:\Windows\System\aoYwHrK.exe
  C:\Windows\System\aoYwHrK.exe
  2⤵
  PID:5256
- C:\Windows\System\ynBEWwz.exe
  C:\Windows\System\ynBEWwz.exe
  2⤵
  PID:6032
- C:\Windows\System\RvsNEmf.exe
  C:\Windows\System\RvsNEmf.exe
  2⤵
  PID:4584
- C:\Windows\System\IFFuaJG.exe
  C:\Windows\System\IFFuaJG.exe
  2⤵
  PID:5772
- C:\Windows\System\tPPWnGi.exe
  C:\Windows\System\tPPWnGi.exe
  2⤵
  PID:5920
- C:\Windows\System\vtcZZIe.exe
  C:\Windows\System\vtcZZIe.exe
  2⤵
  PID:5720
- C:\Windows\System\taBXrYp.exe
  C:\Windows\System\taBXrYp.exe
  2⤵
  PID:5480
- C:\Windows\System\TMhSKtW.exe
  C:\Windows\System\TMhSKtW.exe
  2⤵
  PID:5944
- C:\Windows\System\lWBvMmq.exe
  C:\Windows\System\lWBvMmq.exe
  2⤵
  PID:6072
- C:\Windows\System\nvKXoQy.exe
  C:\Windows\System\nvKXoQy.exe
  2⤵
  PID:5744
- C:\Windows\System\GHisVfn.exe
  C:\Windows\System\GHisVfn.exe
  2⤵
  PID:5580
- C:\Windows\System\FXzvaZd.exe
  C:\Windows\System\FXzvaZd.exe
  2⤵
  PID:6112
- C:\Windows\System\ppOeQul.exe
  C:\Windows\System\ppOeQul.exe
  2⤵
  PID:5636
- C:\Windows\System\QXhGEjV.exe
  C:\Windows\System\QXhGEjV.exe
  2⤵
  PID:5856
- C:\Windows\System\tkkMPVl.exe
  C:\Windows\System\tkkMPVl.exe
  2⤵
  PID:5076
- C:\Windows\System\udKzaZU.exe
  C:\Windows\System\udKzaZU.exe
  2⤵
  PID:5784
- C:\Windows\System\IBiqJFX.exe
  C:\Windows\System\IBiqJFX.exe
  2⤵
  PID:5468
- C:\Windows\System\oPiqeww.exe
  C:\Windows\System\oPiqeww.exe
  2⤵
  PID:5352
- C:\Windows\System\FXxJekY.exe
  C:\Windows\System\FXxJekY.exe
  2⤵
  PID:5520
- C:\Windows\System\SefPfVy.exe
  C:\Windows\System\SefPfVy.exe
  2⤵
  PID:4440
- C:\Windows\System\FwSYWQx.exe
  C:\Windows\System\FwSYWQx.exe
  2⤵
  PID:5392
- C:\Windows\System\WKUvSTz.exe
  C:\Windows\System\WKUvSTz.exe
  2⤵
  PID:6180
- C:\Windows\System\KgJsCOQ.exe
  C:\Windows\System\KgJsCOQ.exe
  2⤵
  PID:6196
- C:\Windows\System\SwutvfD.exe
  C:\Windows\System\SwutvfD.exe
  2⤵
  PID:6212
- C:\Windows\System\XCaXXdI.exe
  C:\Windows\System\XCaXXdI.exe
  2⤵
  PID:6228
- C:\Windows\System\fddZwkL.exe
  C:\Windows\System\fddZwkL.exe
  2⤵
  PID:6244
- C:\Windows\System\cGbUNqJ.exe
  C:\Windows\System\cGbUNqJ.exe
  2⤵
  PID:6260
- C:\Windows\System\ModoXZo.exe
  C:\Windows\System\ModoXZo.exe
  2⤵
  PID:6280
- C:\Windows\System\ixdXSxd.exe
  C:\Windows\System\ixdXSxd.exe
  2⤵
  PID:6300
- C:\Windows\System\IyrwBPU.exe
  C:\Windows\System\IyrwBPU.exe
  2⤵
  PID:6324
- C:\Windows\System\waYFvZy.exe
  C:\Windows\System\waYFvZy.exe
  2⤵
  PID:6344
- C:\Windows\System\XSGKVeP.exe
  C:\Windows\System\XSGKVeP.exe
  2⤵
  PID:6360
- C:\Windows\System\EfWEIyA.exe
  C:\Windows\System\EfWEIyA.exe
  2⤵
  PID:6376
- C:\Windows\System\bUuwpOr.exe
  C:\Windows\System\bUuwpOr.exe
  2⤵
  PID:6392
- C:\Windows\System\ooqdLnq.exe
  C:\Windows\System\ooqdLnq.exe
  2⤵
  PID:6408
- C:\Windows\System\JMUqajU.exe
  C:\Windows\System\JMUqajU.exe
  2⤵
  PID:6428
- C:\Windows\System\kLgLhjr.exe
  C:\Windows\System\kLgLhjr.exe
  2⤵
  PID:6448
- C:\Windows\System\VDBxlVi.exe
  C:\Windows\System\VDBxlVi.exe
  2⤵
  PID:6468
- C:\Windows\System\MkEdUHR.exe
  C:\Windows\System\MkEdUHR.exe
  2⤵
  PID:6484
- C:\Windows\System\qTCqPxZ.exe
  C:\Windows\System\qTCqPxZ.exe
  2⤵
  PID:6508
- C:\Windows\System\PUUPAXC.exe
  C:\Windows\System\PUUPAXC.exe
  2⤵
  PID:6528
- C:\Windows\System\eNDRVuC.exe
  C:\Windows\System\eNDRVuC.exe
  2⤵
  PID:6544
- C:\Windows\System\LbpwPlS.exe
  C:\Windows\System\LbpwPlS.exe
  2⤵
  PID:6560
- C:\Windows\System\XXqsakz.exe
  C:\Windows\System\XXqsakz.exe
  2⤵
  PID:6576
- C:\Windows\System\VFfBNmd.exe
  C:\Windows\System\VFfBNmd.exe
  2⤵
  PID:6596
- C:\Windows\System\vlwEwuH.exe
  C:\Windows\System\vlwEwuH.exe
  2⤵
  PID:6612
- C:\Windows\System\pLdMmAQ.exe
  C:\Windows\System\pLdMmAQ.exe
  2⤵
  PID:6628
- C:\Windows\System\ZntVOKU.exe
  C:\Windows\System\ZntVOKU.exe
  2⤵
  PID:6648
- C:\Windows\System\DWZSPdL.exe
  C:\Windows\System\DWZSPdL.exe
  2⤵
  PID:6668
- C:\Windows\System\RVYcGCX.exe
  C:\Windows\System\RVYcGCX.exe
  2⤵
  PID:6688
- C:\Windows\System\jbjxbYl.exe
  C:\Windows\System\jbjxbYl.exe
  2⤵
  PID:6708
- C:\Windows\System\wWfNXwa.exe
  C:\Windows\System\wWfNXwa.exe
  2⤵
  PID:6724
- C:\Windows\System\hMKwpof.exe
  C:\Windows\System\hMKwpof.exe
  2⤵
  PID:6744
- C:\Windows\System\vqVQeZO.exe
  C:\Windows\System\vqVQeZO.exe
  2⤵
  PID:6764
- C:\Windows\System\cBuKHAx.exe
  C:\Windows\System\cBuKHAx.exe
  2⤵
  PID:6784
- C:\Windows\System\ByRWRMX.exe
  C:\Windows\System\ByRWRMX.exe
  2⤵
  PID:6800
- C:\Windows\System\rKHvzQw.exe
  C:\Windows\System\rKHvzQw.exe
  2⤵
  PID:6816
- C:\Windows\System\JjopkVj.exe
  C:\Windows\System\JjopkVj.exe
  2⤵
  PID:6832
- C:\Windows\System\RaQnIaB.exe
  C:\Windows\System\RaQnIaB.exe
  2⤵
  PID:6848
- C:\Windows\System\nslvhiy.exe
  C:\Windows\System\nslvhiy.exe
  2⤵
  PID:6868
- C:\Windows\System\YBuIBar.exe
  C:\Windows\System\YBuIBar.exe
  2⤵
  PID:6888
- C:\Windows\System\RUSxwQE.exe
  C:\Windows\System\RUSxwQE.exe
  2⤵
  PID:6904
- C:\Windows\System\DurSsge.exe
  C:\Windows\System\DurSsge.exe
  2⤵
  PID:6920
- C:\Windows\System\VPNKJRT.exe
  C:\Windows\System\VPNKJRT.exe
  2⤵
  PID:6936
- C:\Windows\System\osWcPZM.exe
  C:\Windows\System\osWcPZM.exe
  2⤵
  PID:6960
- C:\Windows\System\kfHoxYn.exe
  C:\Windows\System\kfHoxYn.exe
  2⤵
  PID:6980
- C:\Windows\System\MDAeqkx.exe
  C:\Windows\System\MDAeqkx.exe
  2⤵
  PID:7000
- C:\Windows\System\EGtUpjT.exe
  C:\Windows\System\EGtUpjT.exe
  2⤵
  PID:7020
- C:\Windows\System\jgHsaIj.exe
  C:\Windows\System\jgHsaIj.exe
  2⤵
  PID:7036
- C:\Windows\System\fMGaIYb.exe
  C:\Windows\System\fMGaIYb.exe
  2⤵
  PID:7052
- C:\Windows\System\QjXiDae.exe
  C:\Windows\System\QjXiDae.exe
  2⤵
  PID:7072
- C:\Windows\System\jvMVDla.exe
  C:\Windows\System\jvMVDla.exe
  2⤵
  PID:7092
- C:\Windows\System\HoxlAeE.exe
  C:\Windows\System\HoxlAeE.exe
  2⤵
  PID:7116
- C:\Windows\System\ZSPanuG.exe
  C:\Windows\System\ZSPanuG.exe
  2⤵
  PID:7144
- C:\Windows\System\YdTlpbh.exe
  C:\Windows\System\YdTlpbh.exe
  2⤵
  PID:7160
- C:\Windows\System\QPgtDCI.exe
  C:\Windows\System\QPgtDCI.exe
  2⤵
  PID:6012
- C:\Windows\System\CgdoHTK.exe
  C:\Windows\System\CgdoHTK.exe
  2⤵
  PID:4716
- C:\Windows\System\Gefrhtp.exe
  C:\Windows\System\Gefrhtp.exe
  2⤵
  PID:5612
- C:\Windows\System\pKIvpqC.exe
  C:\Windows\System\pKIvpqC.exe
  2⤵
  PID:4768
- C:\Windows\System\wgvbeQX.exe
  C:\Windows\System\wgvbeQX.exe
  2⤵
  PID:6052
- C:\Windows\System\CczwJxA.exe
  C:\Windows\System\CczwJxA.exe
  2⤵
  PID:6176
- C:\Windows\System\JHMceWE.exe
  C:\Windows\System\JHMceWE.exe
  2⤵
  PID:6460
- C:\Windows\System\MZDvDnh.exe
  C:\Windows\System\MZDvDnh.exe
  2⤵
  PID:6224
- C:\Windows\System\aDnAVWn.exe
  C:\Windows\System\aDnAVWn.exe
  2⤵
  PID:6540
- C:\Windows\System\XvGDWPu.exe
  C:\Windows\System\XvGDWPu.exe
  2⤵
  PID:6636
- C:\Windows\System\bggaiUo.exe
  C:\Windows\System\bggaiUo.exe
  2⤵
  PID:6680
- C:\Windows\System\leWpXbZ.exe
  C:\Windows\System\leWpXbZ.exe
  2⤵
  PID:6792
- C:\Windows\System\RCoQRzi.exe
  C:\Windows\System\RCoQRzi.exe
  2⤵
  PID:6856
- C:\Windows\System\UMETEsh.exe
  C:\Windows\System\UMETEsh.exe
  2⤵
  PID:6864
- C:\Windows\System\ckUpzPu.exe
  C:\Windows\System\ckUpzPu.exe
  2⤵
  PID:6772
- C:\Windows\System\wGuLMle.exe
  C:\Windows\System\wGuLMle.exe
  2⤵
  PID:6844
- C:\Windows\System\Uymqupl.exe
  C:\Windows\System\Uymqupl.exe
  2⤵
  PID:6256
- C:\Windows\System\pJlbubo.exe
  C:\Windows\System\pJlbubo.exe
  2⤵
  PID:6332
- C:\Windows\System\dvjOihb.exe
  C:\Windows\System\dvjOihb.exe
  2⤵
  PID:6368
- C:\Windows\System\svjdYcD.exe
  C:\Windows\System\svjdYcD.exe
  2⤵
  PID:6444
- C:\Windows\System\JAqfGWb.exe
  C:\Windows\System\JAqfGWb.exe
  2⤵
  PID:6520
- C:\Windows\System\brntRWe.exe
  C:\Windows\System\brntRWe.exe
  2⤵
  PID:6588
- C:\Windows\System\GfxLfhM.exe
  C:\Windows\System\GfxLfhM.exe
  2⤵
  PID:6660
- C:\Windows\System\NmBESwU.exe
  C:\Windows\System\NmBESwU.exe
  2⤵
  PID:6704
- C:\Windows\System\TPpEvQe.exe
  C:\Windows\System\TPpEvQe.exe
  2⤵
  PID:7048
- C:\Windows\System\lehNsZe.exe
  C:\Windows\System\lehNsZe.exe
  2⤵
  PID:6884
- C:\Windows\System\MmPmYxJ.exe
  C:\Windows\System\MmPmYxJ.exe
  2⤵
  PID:7136
- C:\Windows\System\dMWvANT.exe
  C:\Windows\System\dMWvANT.exe
  2⤵
  PID:6156
- C:\Windows\System\TwsDygZ.exe
  C:\Windows\System\TwsDygZ.exe
  2⤵
  PID:6992
- C:\Windows\System\CgrQPTU.exe
  C:\Windows\System\CgrQPTU.exe
  2⤵
  PID:7032
- C:\Windows\System\IMaVqKq.exe
  C:\Windows\System\IMaVqKq.exe
  2⤵
  PID:7104
- C:\Windows\System\EyfJLuP.exe
  C:\Windows\System\EyfJLuP.exe
  2⤵
  PID:7152
- C:\Windows\System\FkhbQqS.exe
  C:\Windows\System\FkhbQqS.exe
  2⤵
  PID:4524
- C:\Windows\System\baqZVMD.exe
  C:\Windows\System\baqZVMD.exe
  2⤵
  PID:6160
- C:\Windows\System\VKZADOj.exe
  C:\Windows\System\VKZADOj.exe
  2⤵
  PID:6172
- C:\Windows\System\tZjkkHM.exe
  C:\Windows\System\tZjkkHM.exe
  2⤵
  PID:6188
- C:\Windows\System\WWvlFhm.exe
  C:\Windows\System\WWvlFhm.exe
  2⤵
  PID:6320
- C:\Windows\System\EWENfjE.exe
  C:\Windows\System\EWENfjE.exe
  2⤵
  PID:6424
- C:\Windows\System\lYOChoI.exe
  C:\Windows\System\lYOChoI.exe
  2⤵
  PID:6640
- C:\Windows\System\vUtwDNX.exe
  C:\Windows\System\vUtwDNX.exe
  2⤵
  PID:6604
- C:\Windows\System\VejilkQ.exe
  C:\Windows\System\VejilkQ.exe
  2⤵
  PID:6752
- C:\Windows\System\rqHshke.exe
  C:\Windows\System\rqHshke.exe
  2⤵
  PID:6756
- C:\Windows\System\rwvvBqp.exe
  C:\Windows\System\rwvvBqp.exe
  2⤵
  PID:6900
- C:\Windows\System\NFjCPQf.exe
  C:\Windows\System\NFjCPQf.exe
  2⤵
  PID:6932
- C:\Windows\System\CxGLxSi.exe
  C:\Windows\System\CxGLxSi.exe
  2⤵
  PID:6340
- C:\Windows\System\mLSnSvy.exe
  C:\Windows\System\mLSnSvy.exe
  2⤵
  PID:6480
- C:\Windows\System\xmFKETF.exe
  C:\Windows\System\xmFKETF.exe
  2⤵
  PID:6656
- C:\Windows\System\EdkySiH.exe
  C:\Windows\System\EdkySiH.exe
  2⤵
  PID:7044
- C:\Windows\System\uSYBZBC.exe
  C:\Windows\System\uSYBZBC.exe
  2⤵
  PID:7132
- C:\Windows\System\wFZGjTq.exe
  C:\Windows\System\wFZGjTq.exe
  2⤵
  PID:6912
- C:\Windows\System\EWCNaZE.exe
  C:\Windows\System\EWCNaZE.exe
  2⤵
  PID:7012
- C:\Windows\System\DjojLMh.exe
  C:\Windows\System\DjojLMh.exe
  2⤵
  PID:7100
- C:\Windows\System\elHDxps.exe
  C:\Windows\System\elHDxps.exe
  2⤵
  PID:7088
- C:\Windows\System\HldnFzt.exe
  C:\Windows\System\HldnFzt.exe
  2⤵
  PID:7140
- C:\Windows\System\VEDuaKG.exe
  C:\Windows\System\VEDuaKG.exe
  2⤵
  PID:5864
- C:\Windows\System\OrejTsE.exe
  C:\Windows\System\OrejTsE.exe
  2⤵
  PID:6952
- C:\Windows\System\InDhBQT.exe
  C:\Windows\System\InDhBQT.exe
  2⤵
  PID:6000
- C:\Windows\System\zvSChLQ.exe
  C:\Windows\System\zvSChLQ.exe
  2⤵
  PID:6272
- C:\Windows\System\SbpAjgU.exe
  C:\Windows\System\SbpAjgU.exe
  2⤵
  PID:6500
- C:\Windows\System\XWhzFfl.exe
  C:\Windows\System\XWhzFfl.exe
  2⤵
  PID:6780
- C:\Windows\System\daSQUtS.exe
  C:\Windows\System\daSQUtS.exe
  2⤵
  PID:6440
- C:\Windows\System\lwopNtQ.exe
  C:\Windows\System\lwopNtQ.exe
  2⤵
  PID:6700
- C:\Windows\System\LfYuVQF.exe
  C:\Windows\System\LfYuVQF.exe
  2⤵
  PID:5560
- C:\Windows\System\bnHxVEQ.exe
  C:\Windows\System\bnHxVEQ.exe
  2⤵
  PID:6276
- C:\Windows\System\yVSUmav.exe
  C:\Windows\System\yVSUmav.exe
  2⤵
  PID:6416
- C:\Windows\System\JDufZAs.exe
  C:\Windows\System\JDufZAs.exe
  2⤵
  PID:6676
- C:\Windows\System\FMciBJN.exe
  C:\Windows\System\FMciBJN.exe
  2⤵
  PID:6252
- C:\Windows\System\JhdvwLe.exe
  C:\Windows\System\JhdvwLe.exe
  2⤵
  PID:7064
- C:\Windows\System\PHyLBrj.exe
  C:\Windows\System\PHyLBrj.exe
  2⤵
  PID:5252
- C:\Windows\System\vocEOcb.exe
  C:\Windows\System\vocEOcb.exe
  2⤵
  PID:7112
- C:\Windows\System\jQrBLHn.exe
  C:\Windows\System\jQrBLHn.exe
  2⤵
  PID:6968
- C:\Windows\System\UbYoBmb.exe
  C:\Windows\System\UbYoBmb.exe
  2⤵
  PID:6740
- C:\Windows\System\BZnvNpy.exe
  C:\Windows\System\BZnvNpy.exe
  2⤵
  PID:6356
- C:\Windows\System\gFViKTX.exe
  C:\Windows\System\gFViKTX.exe
  2⤵
  PID:6168
- C:\Windows\System\eRIgxFF.exe
  C:\Windows\System\eRIgxFF.exe
  2⤵
  PID:6192
- C:\Windows\System\sIXpKuL.exe
  C:\Windows\System\sIXpKuL.exe
  2⤵
  PID:7184
- C:\Windows\System\DjAvWzy.exe
  C:\Windows\System\DjAvWzy.exe
  2⤵
  PID:7208
- C:\Windows\System\WsXemZB.exe
  C:\Windows\System\WsXemZB.exe
  2⤵
  PID:7232
- C:\Windows\System\AfLvHKP.exe
  C:\Windows\System\AfLvHKP.exe
  2⤵
  PID:7260
- C:\Windows\System\dFLHKxq.exe
  C:\Windows\System\dFLHKxq.exe
  2⤵
  PID:7276
- C:\Windows\System\zhcZCdQ.exe
  C:\Windows\System\zhcZCdQ.exe
  2⤵
  PID:7308
- C:\Windows\System\dLXkqXv.exe
  C:\Windows\System\dLXkqXv.exe
  2⤵
  PID:7324
- C:\Windows\System\AKvAaVe.exe
  C:\Windows\System\AKvAaVe.exe
  2⤵
  PID:7348
- C:\Windows\System\buirDCx.exe
  C:\Windows\System\buirDCx.exe
  2⤵
  PID:7368
- C:\Windows\System\hCwoyCL.exe
  C:\Windows\System\hCwoyCL.exe
  2⤵
  PID:7384
- C:\Windows\System\NRMNkli.exe
  C:\Windows\System\NRMNkli.exe
  2⤵
  PID:7404
- C:\Windows\System\NutIKPB.exe
  C:\Windows\System\NutIKPB.exe
  2⤵
  PID:7420
- C:\Windows\System\LPGUFuf.exe
  C:\Windows\System\LPGUFuf.exe
  2⤵
  PID:7440
- C:\Windows\System\ojGkqBr.exe
  C:\Windows\System\ojGkqBr.exe
  2⤵
  PID:7460
- C:\Windows\System\MtSoaJh.exe
  C:\Windows\System\MtSoaJh.exe
  2⤵
  PID:7476
- C:\Windows\System\tbEjPOg.exe
  C:\Windows\System\tbEjPOg.exe
  2⤵
  PID:7496
- C:\Windows\System\ChUbtZX.exe
  C:\Windows\System\ChUbtZX.exe
  2⤵
  PID:7516
- C:\Windows\System\eVdslPC.exe
  C:\Windows\System\eVdslPC.exe
  2⤵
  PID:7532
- C:\Windows\System\mOgTPqW.exe
  C:\Windows\System\mOgTPqW.exe
  2⤵
  PID:7548
- C:\Windows\System\VZmiwAQ.exe
  C:\Windows\System\VZmiwAQ.exe
  2⤵
  PID:7564
- C:\Windows\System\mDIamXE.exe
  C:\Windows\System\mDIamXE.exe
  2⤵
  PID:7584
- C:\Windows\System\rKBIQUH.exe
  C:\Windows\System\rKBIQUH.exe
  2⤵
  PID:7608
- C:\Windows\System\rKXelUN.exe
  C:\Windows\System\rKXelUN.exe
  2⤵
  PID:7628
- C:\Windows\System\mVeIpkY.exe
  C:\Windows\System\mVeIpkY.exe
  2⤵
  PID:7648
- C:\Windows\System\pJqRRxU.exe
  C:\Windows\System\pJqRRxU.exe
  2⤵
  PID:7668
- C:\Windows\System\MYfZQhw.exe
  C:\Windows\System\MYfZQhw.exe
  2⤵
  PID:7684
- C:\Windows\System\RSHWuAH.exe
  C:\Windows\System\RSHWuAH.exe
  2⤵
  PID:7708
- C:\Windows\System\fUFRcNU.exe
  C:\Windows\System\fUFRcNU.exe
  2⤵
  PID:7724
- C:\Windows\System\MvhLSPV.exe
  C:\Windows\System\MvhLSPV.exe
  2⤵
  PID:7740
- C:\Windows\System\vWLYwPh.exe
  C:\Windows\System\vWLYwPh.exe
  2⤵
  PID:7760
- C:\Windows\System\qsjfpkV.exe
  C:\Windows\System\qsjfpkV.exe
  2⤵
  PID:7784
- C:\Windows\System\UpwpVBY.exe
  C:\Windows\System\UpwpVBY.exe
  2⤵
  PID:7804
- C:\Windows\System\qPxpkfD.exe
  C:\Windows\System\qPxpkfD.exe
  2⤵
  PID:7820
- C:\Windows\System\YvWwAeG.exe
  C:\Windows\System\YvWwAeG.exe
  2⤵
  PID:7840
- C:\Windows\System\aFdonYL.exe
  C:\Windows\System\aFdonYL.exe
  2⤵
  PID:7856
- C:\Windows\System\dCfdBzG.exe
  C:\Windows\System\dCfdBzG.exe
  2⤵
  PID:7876
- C:\Windows\System\IIDqYfD.exe
  C:\Windows\System\IIDqYfD.exe
  2⤵
  PID:7900
- C:\Windows\System\hSEmiic.exe
  C:\Windows\System\hSEmiic.exe
  2⤵
  PID:7916
- C:\Windows\System\ZdPNNly.exe
  C:\Windows\System\ZdPNNly.exe
  2⤵
  PID:7932
- C:\Windows\System\vDJZQjo.exe
  C:\Windows\System\vDJZQjo.exe
  2⤵
  PID:7952
- C:\Windows\System\WutnCIj.exe
  C:\Windows\System\WutnCIj.exe
  2⤵
  PID:7972
- C:\Windows\System\RaKPsmb.exe
  C:\Windows\System\RaKPsmb.exe
  2⤵
  PID:7988
- C:\Windows\System\YPFzRQt.exe
  C:\Windows\System\YPFzRQt.exe
  2⤵
  PID:8008
- C:\Windows\System\WyPSUwM.exe
  C:\Windows\System\WyPSUwM.exe
  2⤵
  PID:8028
- C:\Windows\System\AeihUBL.exe
  C:\Windows\System\AeihUBL.exe
  2⤵
  PID:8048
- C:\Windows\System\POMweAS.exe
  C:\Windows\System\POMweAS.exe
  2⤵
  PID:8068
- C:\Windows\System\NOUtAfi.exe
  C:\Windows\System\NOUtAfi.exe
  2⤵
  PID:8088
- C:\Windows\System\dIgddSS.exe
  C:\Windows\System\dIgddSS.exe
  2⤵
  PID:8104
- C:\Windows\System\mhgmVnu.exe
  C:\Windows\System\mhgmVnu.exe
  2⤵
  PID:8124
- C:\Windows\System\pQqQdHH.exe
  C:\Windows\System\pQqQdHH.exe
  2⤵
  PID:8144
- C:\Windows\System\echnYgu.exe
  C:\Windows\System\echnYgu.exe
  2⤵
  PID:8160
- C:\Windows\System\EoCJHUW.exe
  C:\Windows\System\EoCJHUW.exe
  2⤵
  PID:8180
- C:\Windows\System\wcNqcCL.exe
  C:\Windows\System\wcNqcCL.exe
  2⤵
  PID:6316
- C:\Windows\System\wAQuqdA.exe
  C:\Windows\System\wAQuqdA.exe
  2⤵
  PID:7204
- C:\Windows\System\lhrhLOf.exe
  C:\Windows\System\lhrhLOf.exe
  2⤵
  PID:6388
- C:\Windows\System\OlXQqxX.exe
  C:\Windows\System\OlXQqxX.exe
  2⤵
  PID:6880
- C:\Windows\System\NtHmWOF.exe
  C:\Windows\System\NtHmWOF.exe
  2⤵
  PID:7216
- C:\Windows\System\oovDDsQ.exe
  C:\Windows\System\oovDDsQ.exe
  2⤵
  PID:6336
- C:\Windows\System\zFmGxmR.exe
  C:\Windows\System\zFmGxmR.exe
  2⤵
  PID:7068
- C:\Windows\System\PjmfmYw.exe
  C:\Windows\System\PjmfmYw.exe
  2⤵
  PID:7220
- C:\Windows\System\LDzytPF.exe
  C:\Windows\System\LDzytPF.exe
  2⤵
  PID:7256
- C:\Windows\System\BAQpnwo.exe
  C:\Windows\System\BAQpnwo.exe
  2⤵
  PID:7340
- C:\Windows\System\SHyCtct.exe
  C:\Windows\System\SHyCtct.exe
  2⤵
  PID:7316
- C:\Windows\System\GqmGEof.exe
  C:\Windows\System\GqmGEof.exe
  2⤵
  PID:7360
- C:\Windows\System\bIJDCBV.exe
  C:\Windows\System\bIJDCBV.exe
  2⤵
  PID:7492
- C:\Windows\System\daTyzie.exe
  C:\Windows\System\daTyzie.exe
  2⤵
  PID:7512
- C:\Windows\System\eYXbRHr.exe
  C:\Windows\System\eYXbRHr.exe
  2⤵
  PID:7836
- C:\Windows\System\YEDvRdj.exe
  C:\Windows\System\YEDvRdj.exe
  2⤵
  PID:7864
- C:\Windows\System\tDDjgHI.exe
  C:\Windows\System\tDDjgHI.exe
  2⤵
  PID:7944
- C:\Windows\System\uhmLYIa.exe
  C:\Windows\System\uhmLYIa.exe
  2⤵
  PID:8020
- C:\Windows\System\fFUoeHb.exe
  C:\Windows\System\fFUoeHb.exe
  2⤵
  PID:8064
- C:\Windows\System\ZFZCGdD.exe
  C:\Windows\System\ZFZCGdD.exe
  2⤵
  PID:8140
- C:\Windows\System\WFZXkvb.exe
  C:\Windows\System\WFZXkvb.exe
  2⤵
  PID:7192
- C:\Windows\System\WSJNVAH.exe
  C:\Windows\System\WSJNVAH.exe
  2⤵
  PID:7776
- C:\Windows\System\SzKKEDR.exe
  C:\Windows\System\SzKKEDR.exe
  2⤵
  PID:7176
- C:\Windows\System\HXpnotL.exe
  C:\Windows\System\HXpnotL.exe
  2⤵
  PID:7848
- C:\Windows\System\ioiTkdL.exe
  C:\Windows\System\ioiTkdL.exe
  2⤵
  PID:7576
- C:\Windows\System\JdNWukT.exe
  C:\Windows\System\JdNWukT.exe
  2⤵
  PID:7396
- C:\Windows\System\JoRStlB.exe
  C:\Windows\System\JoRStlB.exe
  2⤵
  PID:7432
- C:\Windows\System\vUsBNEN.exe
  C:\Windows\System\vUsBNEN.exe
  2⤵
  PID:7304
- C:\Windows\System\KvnJTBW.exe
  C:\Windows\System\KvnJTBW.exe
  2⤵
  PID:7696
- C:\Windows\System\GURyozb.exe
  C:\Windows\System\GURyozb.exe
  2⤵
  PID:7700
- C:\Windows\System\dxUVhvS.exe
  C:\Windows\System\dxUVhvS.exe
  2⤵
  PID:7508
- C:\Windows\System\CXeaPGh.exe
  C:\Windows\System\CXeaPGh.exe
  2⤵
  PID:7452
- C:\Windows\System\NUQSVSh.exe
  C:\Windows\System\NUQSVSh.exe
  2⤵
  PID:7596
- C:\Windows\System\laeTZAU.exe
  C:\Windows\System\laeTZAU.exe
  2⤵
  PID:7644
- C:\Windows\System\ceOGpVo.exe
  C:\Windows\System\ceOGpVo.exe
  2⤵
  PID:4520
- C:\Windows\System\UMMUzHN.exe
  C:\Windows\System\UMMUzHN.exe
  2⤵
  PID:7292
- C:\Windows\System\VVSlbum.exe
  C:\Windows\System\VVSlbum.exe
  2⤵
  PID:7888
- C:\Windows\System\bGCpmXj.exe
  C:\Windows\System\bGCpmXj.exe
  2⤵
  PID:7960
- C:\Windows\System\uonxpgA.exe
  C:\Windows\System\uonxpgA.exe
  2⤵
  PID:8000
- C:\Windows\System\KdtzaBy.exe
  C:\Windows\System\KdtzaBy.exe
  2⤵
  PID:7736
- C:\Windows\System\rpXXkvs.exe
  C:\Windows\System\rpXXkvs.exe
  2⤵
  PID:8188
- C:\Windows\System\YMBFIVo.exe
  C:\Windows\System\YMBFIVo.exe
  2⤵
  PID:7380
- C:\Windows\System\jBeGwSO.exe
  C:\Windows\System\jBeGwSO.exe
  2⤵
  PID:7792
- C:\Windows\System\HYbAwAl.exe
  C:\Windows\System\HYbAwAl.exe
  2⤵
  PID:7980
- C:\Windows\System\KFjOvhp.exe
  C:\Windows\System\KFjOvhp.exe
  2⤵
  PID:8100
- C:\Windows\System\YtQleWT.exe
  C:\Windows\System\YtQleWT.exe
  2⤵
  PID:7772
- C:\Windows\System\MtNMFNv.exe
  C:\Windows\System\MtNMFNv.exe
  2⤵
  PID:7540
- C:\Windows\System\REFikLO.exe
  C:\Windows\System\REFikLO.exe
  2⤵
  PID:7224
- C:\Windows\System\WxYOShm.exe
  C:\Windows\System\WxYOShm.exe
  2⤵
  PID:7016
- C:\Windows\System\wipwwTZ.exe
  C:\Windows\System\wipwwTZ.exe
  2⤵
  PID:7812
- C:\Windows\System\QpzfiQa.exe
  C:\Windows\System\QpzfiQa.exe
  2⤵
  PID:7392
- C:\Windows\System\VUjySrA.exe
  C:\Windows\System\VUjySrA.exe
  2⤵
  PID:8156
- C:\Windows\System\wSTQovY.exe
  C:\Windows\System\wSTQovY.exe
  2⤵
  PID:3124
- C:\Windows\System\FytxAJK.exe
  C:\Windows\System\FytxAJK.exe
  2⤵
  PID:7624
- C:\Windows\System\WqJOePn.exe
  C:\Windows\System\WqJOePn.exe
  2⤵
  PID:7704
- C:\Windows\System\ShYEwtc.exe
  C:\Windows\System\ShYEwtc.exe
  2⤵
  PID:7720
- C:\Windows\System\lEmTVbP.exe
  C:\Windows\System\lEmTVbP.exe
  2⤵
  PID:8076
- C:\Windows\System\GWTZpbP.exe
  C:\Windows\System\GWTZpbP.exe
  2⤵
  PID:7356
- C:\Windows\System\cHAvKQY.exe
  C:\Windows\System\cHAvKQY.exe
  2⤵
  PID:6824
- C:\Windows\System\rRBerII.exe
  C:\Windows\System\rRBerII.exe
  2⤵
  PID:8060
- C:\Windows\System\kujgzWz.exe
  C:\Windows\System\kujgzWz.exe
  2⤵
  PID:7268
- C:\Windows\System\OxlHqSp.exe
  C:\Windows\System\OxlHqSp.exe
  2⤵
  PID:7928
- C:\Windows\System\mRqQFlA.exe
  C:\Windows\System\mRqQFlA.exe
  2⤵
  PID:7716
- C:\Windows\System\oLxeozy.exe
  C:\Windows\System\oLxeozy.exe
  2⤵
  PID:6220
- C:\Windows\System\edOTzhD.exe
  C:\Windows\System\edOTzhD.exe
  2⤵
  PID:8172
- C:\Windows\System\CQPjcnL.exe
  C:\Windows\System\CQPjcnL.exe
  2⤵
  PID:8016
- C:\Windows\System\IyKAEtu.exe
  C:\Windows\System\IyKAEtu.exe
  2⤵
  PID:8176
- C:\Windows\System\lNdCdjg.exe
  C:\Windows\System\lNdCdjg.exe
  2⤵
  PID:7448
- C:\Windows\System\hSNPtda.exe
  C:\Windows\System\hSNPtda.exe
  2⤵
  PID:7660
- C:\Windows\System\eBDTxKF.exe
  C:\Windows\System\eBDTxKF.exe
  2⤵
  PID:7968
- C:\Windows\System\kUAPqcy.exe
  C:\Windows\System\kUAPqcy.exe
  2⤵
  PID:7768
- C:\Windows\System\giaYevj.exe
  C:\Windows\System\giaYevj.exe
  2⤵
  PID:7544
- C:\Windows\System\KXlTOGB.exe
  C:\Windows\System\KXlTOGB.exe
  2⤵
  PID:7376
- C:\Windows\System\TZWgTCZ.exe
  C:\Windows\System\TZWgTCZ.exe
  2⤵
  PID:7884
- C:\Windows\System\inKFNew.exe
  C:\Windows\System\inKFNew.exe
  2⤵
  PID:7272
- C:\Windows\System\AlPdLAd.exe
  C:\Windows\System\AlPdLAd.exe
  2⤵
  PID:8196
- C:\Windows\System\NVsecjg.exe
  C:\Windows\System\NVsecjg.exe
  2⤵
  PID:8212
- C:\Windows\System\qZNxDdv.exe
  C:\Windows\System\qZNxDdv.exe
  2⤵
  PID:8260
- C:\Windows\System\HKzlqzc.exe
  C:\Windows\System\HKzlqzc.exe
  2⤵
  PID:8276
- C:\Windows\System\UuQWtCW.exe
  C:\Windows\System\UuQWtCW.exe
  2⤵
  PID:8292
- C:\Windows\System\hwZXmRK.exe
  C:\Windows\System\hwZXmRK.exe
  2⤵
  PID:8316
- C:\Windows\System\gidWDOa.exe
  C:\Windows\System\gidWDOa.exe
  2⤵
  PID:8332
- C:\Windows\System\nlQxltb.exe
  C:\Windows\System\nlQxltb.exe
  2⤵
  PID:8348
- C:\Windows\System\DjioZbg.exe
  C:\Windows\System\DjioZbg.exe
  2⤵
  PID:8368
- C:\Windows\System\wNOlOon.exe
  C:\Windows\System\wNOlOon.exe
  2⤵
  PID:8384
- C:\Windows\System\RaJyYvx.exe
  C:\Windows\System\RaJyYvx.exe
  2⤵
  PID:8400
- C:\Windows\System\wbROCkP.exe
  C:\Windows\System\wbROCkP.exe
  2⤵
  PID:8424
- C:\Windows\System\KliNedJ.exe
  C:\Windows\System\KliNedJ.exe
  2⤵
  PID:8440
- C:\Windows\System\EwlHLxs.exe
  C:\Windows\System\EwlHLxs.exe
  2⤵
  PID:8456
- C:\Windows\System\WDHqUrZ.exe
  C:\Windows\System\WDHqUrZ.exe
  2⤵
  PID:8476
- C:\Windows\System\DRuIDbm.exe
  C:\Windows\System\DRuIDbm.exe
  2⤵
  PID:8492
- C:\Windows\System\bMmyvPd.exe
  C:\Windows\System\bMmyvPd.exe
  2⤵
  PID:8508
- C:\Windows\System\niLuIrY.exe
  C:\Windows\System\niLuIrY.exe
  2⤵
  PID:8524
- C:\Windows\System\gzzPzpt.exe
  C:\Windows\System\gzzPzpt.exe
  2⤵
  PID:8548
- C:\Windows\System\PtqIZoc.exe
  C:\Windows\System\PtqIZoc.exe
  2⤵
  PID:8596
- C:\Windows\System\CXLsgfk.exe
  C:\Windows\System\CXLsgfk.exe
  2⤵
  PID:8620
- C:\Windows\System\nDmXUVf.exe
  C:\Windows\System\nDmXUVf.exe
  2⤵
  PID:8636
- C:\Windows\System\CSvAoYT.exe
  C:\Windows\System\CSvAoYT.exe
  2⤵
  PID:8652
- C:\Windows\System\LoFXkfc.exe
  C:\Windows\System\LoFXkfc.exe
  2⤵
  PID:8680
- C:\Windows\System\bdqJskT.exe
  C:\Windows\System\bdqJskT.exe
  2⤵
  PID:8696
- C:\Windows\System\MTzfDnX.exe
  C:\Windows\System\MTzfDnX.exe
  2⤵
  PID:8716
- C:\Windows\System\BCTtQRK.exe
  C:\Windows\System\BCTtQRK.exe
  2⤵
  PID:8732
- C:\Windows\System\OrgvvDc.exe
  C:\Windows\System\OrgvvDc.exe
  2⤵
  PID:8748
- C:\Windows\System\oTFLNwL.exe
  C:\Windows\System\oTFLNwL.exe
  2⤵
  PID:8764
- C:\Windows\System\syAfLQb.exe
  C:\Windows\System\syAfLQb.exe
  2⤵
  PID:8780
- C:\Windows\System\MnPAjzC.exe
  C:\Windows\System\MnPAjzC.exe
  2⤵
  PID:8796
- C:\Windows\System\tFvKTNr.exe
  C:\Windows\System\tFvKTNr.exe
  2⤵
  PID:8816
- C:\Windows\System\cfRKWFl.exe
  C:\Windows\System\cfRKWFl.exe
  2⤵
  PID:8864
- C:\Windows\System\ypapUmW.exe
  C:\Windows\System\ypapUmW.exe
  2⤵
  PID:8880
- C:\Windows\System\JBVDhEE.exe
  C:\Windows\System\JBVDhEE.exe
  2⤵
  PID:8900
- C:\Windows\System\rhiORYl.exe
  C:\Windows\System\rhiORYl.exe
  2⤵
  PID:8920
- C:\Windows\System\cKwiJyc.exe
  C:\Windows\System\cKwiJyc.exe
  2⤵
  PID:8940
- C:\Windows\System\WOkaIgX.exe
  C:\Windows\System\WOkaIgX.exe
  2⤵
  PID:8964
- C:\Windows\System\ecyRFeR.exe
  C:\Windows\System\ecyRFeR.exe
  2⤵
  PID:8980
- C:\Windows\System\gjyeLRj.exe
  C:\Windows\System\gjyeLRj.exe
  2⤵
  PID:9000
- C:\Windows\System\QzryDvF.exe
  C:\Windows\System\QzryDvF.exe
  2⤵
  PID:9024
- C:\Windows\System\mPaDXBb.exe
  C:\Windows\System\mPaDXBb.exe
  2⤵
  PID:9044
- C:\Windows\System\HRmOLIp.exe
  C:\Windows\System\HRmOLIp.exe
  2⤵
  PID:9064
- C:\Windows\System\LyebRmA.exe
  C:\Windows\System\LyebRmA.exe
  2⤵
  PID:9080
- C:\Windows\System\CSpoWNm.exe
  C:\Windows\System\CSpoWNm.exe
  2⤵
  PID:9096
- C:\Windows\System\nlQghlA.exe
  C:\Windows\System\nlQghlA.exe
  2⤵
  PID:9112
- C:\Windows\System\BPqZaRK.exe
  C:\Windows\System\BPqZaRK.exe
  2⤵
  PID:9140
- C:\Windows\System\tcbqwOb.exe
  C:\Windows\System\tcbqwOb.exe
  2⤵
  PID:9156
- C:\Windows\System\GEIokcz.exe
  C:\Windows\System\GEIokcz.exe
  2⤵
  PID:9172
- C:\Windows\System\GMHXSAG.exe
  C:\Windows\System\GMHXSAG.exe
  2⤵
  PID:9192
- C:\Windows\System\VeLWGiM.exe
  C:\Windows\System\VeLWGiM.exe
  2⤵
  PID:9212
- C:\Windows\System\DEwqfqH.exe
  C:\Windows\System\DEwqfqH.exe
  2⤵
  PID:7472
- C:\Windows\System\IjAcCeZ.exe
  C:\Windows\System\IjAcCeZ.exe
  2⤵
  PID:7800
- C:\Windows\System\KoNUFKn.exe
  C:\Windows\System\KoNUFKn.exe
  2⤵
  PID:7300
- C:\Windows\System\LVKhsgW.exe
  C:\Windows\System\LVKhsgW.exe
  2⤵
  PID:7752
- C:\Windows\System\jZLLpCi.exe
  C:\Windows\System\jZLLpCi.exe
  2⤵
  PID:8232
- C:\Windows\System\qomUkBX.exe
  C:\Windows\System\qomUkBX.exe
  2⤵
  PID:7488
- C:\Windows\System\QwMWdnS.exe
  C:\Windows\System\QwMWdnS.exe
  2⤵
  PID:8224
- C:\Windows\System\PNmPbhu.exe
  C:\Windows\System\PNmPbhu.exe
  2⤵
  PID:8288
- C:\Windows\System\UDPlQlO.exe
  C:\Windows\System\UDPlQlO.exe
  2⤵
  PID:8364
- C:\Windows\System\cvqXcim.exe
  C:\Windows\System\cvqXcim.exe
  2⤵
  PID:8344
- C:\Windows\System\oWOtepk.exe
  C:\Windows\System\oWOtepk.exe
  2⤵
  PID:8500
- C:\Windows\System\qCUKgDs.exe
  C:\Windows\System\qCUKgDs.exe
  2⤵
  PID:8300
- C:\Windows\System\PTdFXGL.exe
  C:\Windows\System\PTdFXGL.exe
  2⤵
  PID:8308
- C:\Windows\System\HHGUChZ.exe
  C:\Windows\System\HHGUChZ.exe
  2⤵
  PID:8412
- C:\Windows\System\nLPIDIb.exe
  C:\Windows\System\nLPIDIb.exe
  2⤵
  PID:8484
- C:\Windows\System\QHZBvVt.exe
  C:\Windows\System\QHZBvVt.exe
  2⤵
  PID:8572
- C:\Windows\System\jVYWNmb.exe
  C:\Windows\System\jVYWNmb.exe
  2⤵
  PID:8632
- C:\Windows\System\ndFGbWH.exe
  C:\Windows\System\ndFGbWH.exe
  2⤵
  PID:8664
- C:\Windows\System\osqjfVp.exe
  C:\Windows\System\osqjfVp.exe
  2⤵
  PID:8688
- C:\Windows\System\GMdcAPB.exe
  C:\Windows\System\GMdcAPB.exe
  2⤵
  PID:8756
- C:\Windows\System\YliqUAQ.exe
  C:\Windows\System\YliqUAQ.exe
  2⤵
  PID:8712
- C:\Windows\System\fEFfluF.exe
  C:\Windows\System\fEFfluF.exe
  2⤵
  PID:8744
- C:\Windows\System\ifbeOvF.exe
  C:\Windows\System\ifbeOvF.exe
  2⤵
  PID:8836
- C:\Windows\System\WMcHTIP.exe
  C:\Windows\System\WMcHTIP.exe
  2⤵
  PID:8856
- C:\Windows\System\MowMyZn.exe
  C:\Windows\System\MowMyZn.exe
  2⤵
  PID:8888
- C:\Windows\System\QQQUrVF.exe
  C:\Windows\System\QQQUrVF.exe
  2⤵
  PID:8908
- C:\Windows\System\DmmPZjt.exe
  C:\Windows\System\DmmPZjt.exe
  2⤵
  PID:8936
- C:\Windows\System\CnPRfJK.exe
  C:\Windows\System\CnPRfJK.exe
  2⤵
  PID:8972
- C:\Windows\System\SZjfQRQ.exe
  C:\Windows\System\SZjfQRQ.exe
  2⤵
  PID:9008
- C:\Windows\System\Joncsvj.exe
  C:\Windows\System\Joncsvj.exe
  2⤵
  PID:9032
- C:\Windows\System\yfHwRhk.exe
  C:\Windows\System\yfHwRhk.exe
  2⤵
  PID:9056
- C:\Windows\System\MxgZIjc.exe
  C:\Windows\System\MxgZIjc.exe
  2⤵
  PID:9104
- C:\Windows\System\tmwRWIh.exe
  C:\Windows\System\tmwRWIh.exe
  2⤵
  PID:9136
- C:\Windows\System\yTAkfHW.exe
  C:\Windows\System\yTAkfHW.exe
  2⤵
  PID:9168
- C:\Windows\System\KKnwyei.exe
  C:\Windows\System\KKnwyei.exe
  2⤵
  PID:9180
- C:\Windows\System\TAMcwvA.exe
  C:\Windows\System\TAMcwvA.exe
  2⤵
  PID:6624
- C:\Windows\System\oyJIXyk.exe
  C:\Windows\System\oyJIXyk.exe
  2⤵
  PID:8044
- C:\Windows\System\cCeNFxO.exe
  C:\Windows\System\cCeNFxO.exe
  2⤵
  PID:7816
- C:\Windows\System\vmADYqG.exe
  C:\Windows\System\vmADYqG.exe
  2⤵
  PID:8532
- C:\Windows\System\MKPpiMO.exe
  C:\Windows\System\MKPpiMO.exe
  2⤵
  PID:6620
- C:\Windows\System\mzROmJL.exe
  C:\Windows\System\mzROmJL.exe
  2⤵
  PID:7756
- C:\Windows\System\KaWZWOL.exe
  C:\Windows\System\KaWZWOL.exe
  2⤵
  PID:8380
- C:\Windows\System\KrsPURY.exe
  C:\Windows\System\KrsPURY.exe
  2⤵
  PID:8360
- C:\Windows\System\EvdUnvT.exe
  C:\Windows\System\EvdUnvT.exe
  2⤵
  PID:8592
- C:\Windows\System\isXqhdo.exe
  C:\Windows\System\isXqhdo.exe
  2⤵
  PID:8628
- C:\Windows\System\Olhtlqv.exe
  C:\Windows\System\Olhtlqv.exe
  2⤵
  PID:8692
- C:\Windows\System\SFKmqTu.exe
  C:\Windows\System\SFKmqTu.exe
  2⤵
  PID:8704
- C:\Windows\System\MVtEHfu.exe
  C:\Windows\System\MVtEHfu.exe
  2⤵
  PID:8812
- C:\Windows\System\NKnuKrm.exe
  C:\Windows\System\NKnuKrm.exe
  2⤵
  PID:7604
- C:\Windows\System\bywDPMt.exe
  C:\Windows\System\bywDPMt.exe
  2⤵
  PID:8876
- C:\Windows\System\XhmKRsY.exe
  C:\Windows\System\XhmKRsY.exe
  2⤵
  PID:9020
- C:\Windows\System\gjIsyhr.exe
  C:\Windows\System\gjIsyhr.exe
  2⤵
  PID:9092
- C:\Windows\System\OcwlMmU.exe
  C:\Windows\System\OcwlMmU.exe
  2⤵
  PID:7996
- C:\Windows\System\cmFXIJX.exe
  C:\Windows\System\cmFXIJX.exe
  2⤵
  PID:8932
- C:\Windows\System\UNNpECV.exe
  C:\Windows\System\UNNpECV.exe
  2⤵
  PID:9128
- C:\Windows\System\aXiHRVp.exe
  C:\Windows\System\aXiHRVp.exe
  2⤵
  PID:8436
- C:\Windows\System\IwXatUj.exe
  C:\Windows\System\IwXatUj.exe
  2⤵
  PID:9060
- C:\Windows\System\aLfzlEY.exe
  C:\Windows\System\aLfzlEY.exe
  2⤵
  PID:9120
- C:\Windows\System\HiYKNit.exe
  C:\Windows\System\HiYKNit.exe
  2⤵
  PID:8208
- C:\Windows\System\LaOqgDt.exe
  C:\Windows\System\LaOqgDt.exe
  2⤵
  PID:7940
- C:\Windows\System\HcFoxpn.exe
  C:\Windows\System\HcFoxpn.exe
  2⤵
  PID:8376
- C:\Windows\System\iDuySJH.exe
  C:\Windows\System\iDuySJH.exe
  2⤵
  PID:8604
- C:\Windows\System\PfEZzqD.exe
  C:\Windows\System\PfEZzqD.exe
  2⤵
  PID:8728
- C:\Windows\System\tpPqiXP.exe
  C:\Windows\System\tpPqiXP.exe
  2⤵
  PID:2104
- C:\Windows\System\TEGmHVC.exe
  C:\Windows\System\TEGmHVC.exe
  2⤵
  PID:8852
- C:\Windows\System\wLkxFwr.exe
  C:\Windows\System\wLkxFwr.exe
  2⤵
  PID:8956
- C:\Windows\System\YijpfDw.exe
  C:\Windows\System\YijpfDw.exe
  2⤵
  PID:8284
- C:\Windows\System\oDOptdX.exe
  C:\Windows\System\oDOptdX.exe
  2⤵
  PID:8252
- C:\Windows\System\ZZfyiEK.exe
  C:\Windows\System\ZZfyiEK.exe
  2⤵
  PID:9208
- C:\Windows\System\QfJLTVK.exe
  C:\Windows\System\QfJLTVK.exe
  2⤵
  PID:8236
- C:\Windows\System\iQTLvER.exe
  C:\Windows\System\iQTLvER.exe
  2⤵
  PID:8240
- C:\Windows\System\sYzjxdx.exe
  C:\Windows\System\sYzjxdx.exe
  2⤵
  PID:8580
- C:\Windows\System\zgvmoQY.exe
  C:\Windows\System\zgvmoQY.exe
  2⤵
  PID:8896
- C:\Windows\System\HRogLAH.exe
  C:\Windows\System\HRogLAH.exe
  2⤵
  PID:8848
- C:\Windows\System\DYhvKlt.exe
  C:\Windows\System\DYhvKlt.exe
  2⤵
  PID:8776
- C:\Windows\System\INPKnDq.exe
  C:\Windows\System\INPKnDq.exe
  2⤵
  PID:8396
- C:\Windows\System\yKGAGqL.exe
  C:\Windows\System\yKGAGqL.exe
  2⤵
  PID:9036
- C:\Windows\System\clsCcwA.exe
  C:\Windows\System\clsCcwA.exe
  2⤵
  PID:8408
- C:\Windows\System\QfTpwgg.exe
  C:\Windows\System\QfTpwgg.exe
  2⤵
  PID:8772
- C:\Windows\System\wpMIjyD.exe
  C:\Windows\System\wpMIjyD.exe
  2⤵
  PID:8612
- C:\Windows\System\zFixFEG.exe
  C:\Windows\System\zFixFEG.exe
  2⤵
  PID:9052
- C:\Windows\System\tZDMeST.exe
  C:\Windows\System\tZDMeST.exe
  2⤵
  PID:8328
- C:\Windows\System\kXmzweQ.exe
  C:\Windows\System\kXmzweQ.exe
  2⤵
  PID:8564
- C:\Windows\System\UYlcroC.exe
  C:\Windows\System\UYlcroC.exe
  2⤵
  PID:2004
- C:\Windows\System\zwnHHka.exe
  C:\Windows\System\zwnHHka.exe
  2⤵
  PID:8340
- C:\Windows\System\AkDhvib.exe
  C:\Windows\System\AkDhvib.exe
  2⤵
  PID:9228
- C:\Windows\System\EhURkqj.exe
  C:\Windows\System\EhURkqj.exe
  2⤵
  PID:9252
- C:\Windows\System\UqhdRBV.exe
  C:\Windows\System\UqhdRBV.exe
  2⤵
  PID:9272
- C:\Windows\System\FmMUDMO.exe
  C:\Windows\System\FmMUDMO.exe
  2⤵
  PID:9288
- C:\Windows\System\dQKtZLj.exe
  C:\Windows\System\dQKtZLj.exe
  2⤵
  PID:9316
- C:\Windows\System\jAefiVa.exe
  C:\Windows\System\jAefiVa.exe
  2⤵
  PID:9332
- C:\Windows\System\ignZdCe.exe
  C:\Windows\System\ignZdCe.exe
  2⤵
  PID:9352
- C:\Windows\System\QpauaRO.exe
  C:\Windows\System\QpauaRO.exe
  2⤵
  PID:9368
- C:\Windows\System\Vivmhpp.exe
  C:\Windows\System\Vivmhpp.exe
  2⤵
  PID:9388
- C:\Windows\System\usIJJWL.exe
  C:\Windows\System\usIJJWL.exe
  2⤵
  PID:9412
- C:\Windows\System\BKkyyPD.exe
  C:\Windows\System\BKkyyPD.exe
  2⤵
  PID:9436
- C:\Windows\System\vESJYwJ.exe
  C:\Windows\System\vESJYwJ.exe
  2⤵
  PID:9452
- C:\Windows\System\aYymIfP.exe
  C:\Windows\System\aYymIfP.exe
  2⤵
  PID:9468
- C:\Windows\System\GgqSwUe.exe
  C:\Windows\System\GgqSwUe.exe
  2⤵
  PID:9496
- C:\Windows\System\EKPJipN.exe
  C:\Windows\System\EKPJipN.exe
  2⤵
  PID:9520
- C:\Windows\System\uKtJxeB.exe
  C:\Windows\System\uKtJxeB.exe
  2⤵
  PID:9536
- C:\Windows\System\HqImSvx.exe
  C:\Windows\System\HqImSvx.exe
  2⤵
  PID:9552
- C:\Windows\System\WaKdHds.exe
  C:\Windows\System\WaKdHds.exe
  2⤵
  PID:9572
- C:\Windows\System\YMmSPZv.exe
  C:\Windows\System\YMmSPZv.exe
  2⤵
  PID:9600
- C:\Windows\System\JAHwLrd.exe
  C:\Windows\System\JAHwLrd.exe
  2⤵
  PID:9620
- C:\Windows\System\XOLZQjV.exe
  C:\Windows\System\XOLZQjV.exe
  2⤵
  PID:9636
- C:\Windows\System\OrXTiwA.exe
  C:\Windows\System\OrXTiwA.exe
  2⤵
  PID:9652
- C:\Windows\System\MQAXEXO.exe
  C:\Windows\System\MQAXEXO.exe
  2⤵
  PID:9668
- C:\Windows\System\zjqpoqa.exe
  C:\Windows\System\zjqpoqa.exe
  2⤵
  PID:9692
- C:\Windows\System\SSFwXNR.exe
  C:\Windows\System\SSFwXNR.exe
  2⤵
  PID:9712
- C:\Windows\System\hHyVebl.exe
  C:\Windows\System\hHyVebl.exe
  2⤵
  PID:9732
- C:\Windows\System\kvvioHg.exe
  C:\Windows\System\kvvioHg.exe
  2⤵
  PID:9748
- C:\Windows\System\uRhARhS.exe
  C:\Windows\System\uRhARhS.exe
  2⤵
  PID:9772
- C:\Windows\System\GvErHBU.exe
  C:\Windows\System\GvErHBU.exe
  2⤵
  PID:9788
- C:\Windows\System\OEHCitF.exe
  C:\Windows\System\OEHCitF.exe
  2⤵
  PID:9812
- C:\Windows\System\aHjtirU.exe
  C:\Windows\System\aHjtirU.exe
  2⤵
  PID:9832
- C:\Windows\System\CowQkQe.exe
  C:\Windows\System\CowQkQe.exe
  2⤵
  PID:9848
- C:\Windows\System\nkrXxju.exe
  C:\Windows\System\nkrXxju.exe
  2⤵
  PID:9864
- C:\Windows\System\qYhBSLO.exe
  C:\Windows\System\qYhBSLO.exe
  2⤵
  PID:9880
- C:\Windows\System\DNIcHrS.exe
  C:\Windows\System\DNIcHrS.exe
  2⤵
  PID:9896
- C:\Windows\System\sGGvbhN.exe
  C:\Windows\System\sGGvbhN.exe
  2⤵
  PID:9920
- C:\Windows\System\teyzqaw.exe
  C:\Windows\System\teyzqaw.exe
  2⤵
  PID:9940
- C:\Windows\System\ANrcUjj.exe
  C:\Windows\System\ANrcUjj.exe
  2⤵
  PID:9960
- C:\Windows\System\AxmKwzu.exe
  C:\Windows\System\AxmKwzu.exe
  2⤵
  PID:9976
- C:\Windows\System\LnJTSuH.exe
  C:\Windows\System\LnJTSuH.exe
  2⤵
  PID:9992
- C:\Windows\System\gdLYanP.exe
  C:\Windows\System\gdLYanP.exe
  2⤵
  PID:10012
- C:\Windows\System\NDtcBCf.exe
  C:\Windows\System\NDtcBCf.exe
  2⤵
  PID:10036
- C:\Windows\System\zIKuBCS.exe
  C:\Windows\System\zIKuBCS.exe
  2⤵
  PID:10052
- C:\Windows\System\CllFtEf.exe
  C:\Windows\System\CllFtEf.exe
  2⤵
  PID:10068
- C:\Windows\System\YOAAOxf.exe
  C:\Windows\System\YOAAOxf.exe
  2⤵
  PID:10088
- C:\Windows\System\jQUSROO.exe
  C:\Windows\System\jQUSROO.exe
  2⤵
  PID:10108
- C:\Windows\System\kCToYpe.exe
  C:\Windows\System\kCToYpe.exe
  2⤵
  PID:10128
- C:\Windows\System\grWVKyA.exe
  C:\Windows\System\grWVKyA.exe
  2⤵
  PID:10148
- C:\Windows\System\fEHqqOt.exe
  C:\Windows\System\fEHqqOt.exe
  2⤵
  PID:10164
- C:\Windows\System\ZYPCrEm.exe
  C:\Windows\System\ZYPCrEm.exe
  2⤵
  PID:10180
- C:\Windows\System\gCfUaWI.exe
  C:\Windows\System\gCfUaWI.exe
  2⤵
  PID:9220
- C:\Windows\System\nFXUifV.exe
  C:\Windows\System\nFXUifV.exe
  2⤵
  PID:8928
- C:\Windows\System\SQJnwtO.exe
  C:\Windows\System\SQJnwtO.exe
  2⤵
  PID:9248
- C:\Windows\System\UKLJFDm.exe
  C:\Windows\System\UKLJFDm.exe
  2⤵
  PID:9268
- C:\Windows\System\lgCEnrL.exe
  C:\Windows\System\lgCEnrL.exe
  2⤵
  PID:9304
- C:\Windows\System\Gjakowj.exe
  C:\Windows\System\Gjakowj.exe
  2⤵
  PID:9324
- C:\Windows\System\rNwZpfh.exe
  C:\Windows\System\rNwZpfh.exe
  2⤵
  PID:9380
- C:\Windows\System\NTbDXLY.exe
  C:\Windows\System\NTbDXLY.exe
  2⤵
  PID:9360
- C:\Windows\System\xpqUKRC.exe
  C:\Windows\System\xpqUKRC.exe
  2⤵
  PID:9428
- C:\Windows\System\jOwyzaS.exe
  C:\Windows\System\jOwyzaS.exe
  2⤵
  PID:9464
- C:\Windows\System\oqKVSIW.exe
  C:\Windows\System\oqKVSIW.exe
  2⤵
  PID:9488
- C:\Windows\System\KNZHBLM.exe
  C:\Windows\System\KNZHBLM.exe
  2⤵
  PID:9512
- C:\Windows\System\NkaaXfL.exe
  C:\Windows\System\NkaaXfL.exe
  2⤵
  PID:9584
- C:\Windows\System\nmuYhhI.exe
  C:\Windows\System\nmuYhhI.exe
  2⤵
  PID:9588
- C:\Windows\System\zYoUuUO.exe
  C:\Windows\System\zYoUuUO.exe
  2⤵
  PID:9612
- C:\Windows\System\lhLlngj.exe
  C:\Windows\System\lhLlngj.exe
  2⤵
  PID:9644
- C:\Windows\System\ojsynfg.exe
  C:\Windows\System\ojsynfg.exe
  2⤵
  PID:9708
- C:\Windows\System\xZcOmfP.exe
  C:\Windows\System\xZcOmfP.exe
  2⤵
  PID:9688
- C:\Windows\System\eNJVMJB.exe
  C:\Windows\System\eNJVMJB.exe
  2⤵
  PID:9936
- C:\Windows\System\ZNQbLpM.exe
  C:\Windows\System\ZNQbLpM.exe
  2⤵
  PID:10004
- C:\Windows\System\eufYXmU.exe
  C:\Windows\System\eufYXmU.exe
  2⤵
  PID:10048
- C:\Windows\System\TordaKI.exe
  C:\Windows\System\TordaKI.exe
  2⤵
  PID:9680
- C:\Windows\System\qLBIesr.exe
  C:\Windows\System\qLBIesr.exe
  2⤵
  PID:9800
- C:\Windows\System\JPWoeWw.exe
  C:\Windows\System\JPWoeWw.exe
  2⤵
  PID:9760
- C:\Windows\System\MeKMrQr.exe
  C:\Windows\System\MeKMrQr.exe
  2⤵
  PID:10160
- C:\Windows\System\IcCfhug.exe
  C:\Windows\System\IcCfhug.exe
  2⤵
  PID:9916
- C:\Windows\System\JfRmqVC.exe
  C:\Windows\System\JfRmqVC.exe
  2⤵
  PID:9844

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AhCuXrd.exe

Filesize
1.2MB

MD5
d7ae8bab39689d48f3c6b286da7821f5

SHA1
f4debd459fb8d816abb707df27fe42b63514ad95

SHA256
67649ab4f55b440d758c4c31227132f511708b17ba736dc360299622a8072d20

SHA512
ea737613339c307f1cdd07d1af89af1825b3d5bee0ae2ac8141ab8a25caa1e2666812bbe0f30fde047737e6ae73475aabe0eff1acbccec57714dde6bfe2b970f

Download Submit
C:\Windows\system\AlTBTgi.exe

Filesize
1.2MB

MD5
634c58a08f4fa438a7529890420a07d5

SHA1
5ff6782b6a3d80d27209abf0708ab99f1cb842b4

SHA256
69892eaa687e89dda404348acd58c5a1b157c39e1ef87c0036f3845fce744932

SHA512
319cb77339e97dd2f2e494408de1be73df6b8a49d5ba9381f17c41af71a6204886e27eea3deac6b7717a27d9f6261f3ae9a267ccea76e814c6f8566cb9625531

Download Submit
C:\Windows\system\DycWHJn.exe

Filesize
1.2MB

MD5
bd79ed5ed41e15230e327c0793ddb649

SHA1
b7c4a30ce7eba73c8470e4aa85b2cd1354f37fa1

SHA256
a31a8b0bcb3a282c0330d55203ccfecf0557919a942dcbef6ddd0886ab7dfa64

SHA512
cced65a0ef7a3ff36d6081af4e7f2f525fbd84c787792d1f58ba9805ee6d2c904368b3afab0b48bf8017d71adf04bad6e7237b8f9265d11c96068bfc6ceb20ea

Download Submit
C:\Windows\system\GkNYkXK.exe

Filesize
1.2MB

MD5
16cc35bbedbc63046a448e09a4b41832

SHA1
aad0eec929c3cc51a30394961553aa483690dc2d

SHA256
d493d9742836eee63523558e91d95735d5dcd6e610be4e6fbeae78fe8dde850e

SHA512
5eab78a603f45ba6f1002f59c04ffa5920f90a0cc9fa07b1d42118959240023b9f3830a4324e9dd6e2e64b704fd7ee45e7efa4a57e93a2192919df2a3185cd1f

Download Submit
C:\Windows\system\HWnbpZi.exe

Filesize
1.2MB

MD5
77f91e90cbd28113b03cc5d2bd1374c2

SHA1
028e70a800e7b86b51efda0d5f204423be5ef223

SHA256
1fc5ab2c17b50941a86b4a67f8f3701c61921ed12793b89976d0832f95a95f8a

SHA512
7f9d4757976a6c89c5142e57fb3b96aaa039af3cb24e453c879bbb392af0e4dcdfd119d137da4621da5c6abf4729d90d1aad088b494b82f61fe0561a8d19a6e3

Download Submit
C:\Windows\system\IHDhGYe.exe

Filesize
1.2MB

MD5
300c13ac24460e70395404f0c2b29e19

SHA1
addf18f7ae1e5ded3864eda1e0ad43ad5317ce2e

SHA256
2e9995e3fe8635908df75b613412527eb9c6b43cd30abb201e381f3ec565d83f

SHA512
62f2712e9615a031e6714874fe84f0c608ec3ba03155ba433efd9d106f08f49785a96f07b0615b220516cf56237ad73c8f21e3e3a10105b45c51f0f9d5f0f482

Download Submit
C:\Windows\system\KBJdZWi.exe

Filesize
1.2MB

MD5
7b2c9f0a2d25c8443c91f63f3667787b

SHA1
f5bafd32bfe9009e1af26b7f54ef3d42835f7520

SHA256
5e161fbfe547a2f05b8e499a9bc609660ff9c10187a030214fabe99c21ff8f86

SHA512
699d868e690f2ad875ddada0fa37ad0ee84b4ced2d7c88648a8f73c97b9fc86e83dfba9cc2e6acbf508c5900afcde25a60b3025f5c67e6a30eb5444071046417

Download Submit
C:\Windows\system\MBkeJdw.exe

Filesize
1.2MB

MD5
3b6a5e5458fa438fd3ec85594162c39c

SHA1
bfdd0115a2dc2123265830cbfbe4f5b40fbbe90e

SHA256
b4ce72b74eea579da87ed4601d7657a9369e8b95bda07263c4e145beeb45906d

SHA512
ee1b427ac8063bfff6be9ff1338b9a42d14682e03d25c121f62cacb6bbc544b64f4322481b7fa79177189c9a3e35aeefeb80fe8cff3802c38f00f7a6e6380680

Download Submit
C:\Windows\system\Mcdkpdx.exe

Filesize
1.2MB

MD5
d983361cb324c7b646368d3b4069a8ca

SHA1
27f12b05c26c0457ca9e23598eb89d60947fd405

SHA256
e07168e9ce32919adb5a7d204dd97601ea0ab4f0f31cd77b76eba1c9a1bf5fe9

SHA512
1e2291ee4fe3d10a9d657802c3cd57d2b872a0b2a564a5d223a45fa9465c0eb2ab16f36ce568bcf02df000cb3aa676f223c3c66cf007ff6505382cf599485592

Download Submit
C:\Windows\system\PelQYFt.exe

Filesize
1.2MB

MD5
7dfbf9db7053a244d8b3e0855f404007

SHA1
fb8ac9f6a57190eacfdcce4ea0bae7f4da24c254

SHA256
8376c79695abab58086d870d0e4534e4a3bb128ac21bf4d9945548a54bfa01df

SHA512
e46bc82e529379d72c5c5c0cb48541c161acbe1e1d8bdfc0aef93883000bb82fda314847dc8bbaa2f6448fe08ed049e06266c84124548c876e311de5453e80e6

Download Submit
C:\Windows\system\QsDiUgQ.exe

Filesize
1.2MB

MD5
9e095292b717e6c02c3710c68a974b9a

SHA1
1a4eb39d372c2d8f6c41e16b8b6db0fe30fd40cd

SHA256
24af8e7ed424880a7e93e8a4c7a6e81a9ba8f0633dac7af0d911dfbda50c2bb1

SHA512
e31b04ef9f02091ff2a142e655f4fdccbe5bccc33a966eb36fc0a395563ff33c8ba4f06bee21d6a44d836acfa21cbfd7e4dfd1ffc7565b14c00305469d8ed2a7

Download Submit
C:\Windows\system\ROcMNKd.exe

Filesize
1.2MB

MD5
19e91849545508655f747f8edaefe7af

SHA1
789358b508053a5492126039d71ea11841e50b4f

SHA256
372128ba774e5f137186a43f0eadf6468bbe0ef546317909b396b1b593e035ba

SHA512
5dbbe2ae6622d8bba12fcd31fe96428612315e914cadb0f9618cf150b5fecbcaed735b454fbbcd88386a0ca9fbd4f864ff779b93e71f709b1a53cfb75ceb2263

Download Submit
C:\Windows\system\RSBLIhe.exe

Filesize
1.2MB

MD5
f68f1b8ebb6b97cf176eb2e523bd0165

SHA1
c0b1415fddcb882bce7206bf648fc2a48bb54a80

SHA256
706b76643e12e2763472667af70a8072a90e3f8e0f5d105104557a8296c027fa

SHA512
7005a43307aecef19bfaa89340feb2933bdabdbff3390615b4d06920038a58d70822320e43fcb5bbd345e06e5456c369957a7ac2d4272254ddede5353decc20d

Download Submit
C:\Windows\system\SMTglwt.exe

Filesize
1.2MB

MD5
2942288b0a374719eec41f5a523769b3

SHA1
a65a448165f7f50bcf7933f4f8ab737b992e7448

SHA256
f95a30e1b786e6ddfa154c545aaca89d1415c70caf42d563d32e5866101b0cd6

SHA512
64539610022b3fd7679ca0ac3bec3e036d863c0538939da7808abf01bdd1d74474e0f84a006215490106053153875d2d17375e0bce2d7b0b7599357f67e38ff4

Download Submit
C:\Windows\system\TkfjviH.exe

Filesize
1.2MB

MD5
8ccdd54fb4f2ff82167bff17c98e8821

SHA1
89ad04fb81a7cae470189adefcf57264555f6be9

SHA256
a8dc4fd4b76fac6095b5ccd29b7aca8f1887b8b7de3cb91a2337bf5b3ced53f8

SHA512
ce22e2144f3f15186fcd6cfd9f03a8f49f371ae510275eb1d142ab74e1049a4ef558ccda69e09f97ad73fec57ac1ba723c1912628ee6da88c32811587094772b

Download Submit
C:\Windows\system\VOXQHwL.exe

Filesize
1.2MB

MD5
dec97c06b5fde851bb6af6fbc2c9446b

SHA1
bf8e552748b49727a6b913648a1abccf01355a67

SHA256
de95034e74f2e2f15777669b2e4985a48bcce5780d8c6d753f180d73e8d9650e

SHA512
0305a9a0af0cf214253f9e7316db2e90e5a5e79d61df3fd2d4e4c4275f17a97b46b8ddaf54b249993ffcd10d1b2846411f649e4113ae4c7f9b7f1334ae91e847

Download Submit
C:\Windows\system\WGViydQ.exe

Filesize
1.2MB

MD5
b6abd98e66920ef7779876c24cddee4a

SHA1
779451752ff8bcd567e403acc31c67bfe6d89fd6

SHA256
9bb12b3534dea948a3c4781850a3ba2f651e8c094df4d1abb91fbea6a90395f9

SHA512
67deb04a52558e7b929c04b022831d178432619b68f6727f51f77e31be49cc727799de18b662caf603ea89704d1f167b7e667bcc8d3493c33f412d7ceb3f886d

Download Submit
C:\Windows\system\YqGDfyd.exe

Filesize
1.2MB

MD5
7434c1d58a211ee6eac26f7326243b44

SHA1
d1c5cd35a54cb0d8992eff04c9e89e1c64e95aa1

SHA256
f1f4edee7fe6b71df115f753f0266724a218ccb1b26855cc9e404fca626e5dae

SHA512
c8b51e81d9fac41c04558f8ff7481a53a4153c16ea673db8c09b84fa2506bda1ff99aa7c08c4322f3e5b23168b0b8eb565ec3fc43d269c22926dba86685b15e6

Download Submit
C:\Windows\system\Yxlanac.exe

Filesize
1.2MB

MD5
b103adc83349bf8afe9bb9debe5de637

SHA1
496c3f650645c6bc6b5cce5b6ad4b5cd2ea21d3b

SHA256
dec576a6834f2b4cc6ff4e9227096131c95d3c8d0ab2043907c115460c193e43

SHA512
7c321cb9fe1d4c78befde16be5f42af3f73424ebf261ed7323d77de82dc0aab88346983c0edd38288ec36a17f1e620ad83dd031385ba93d14efeac61a2f3ad9c

Download Submit
C:\Windows\system\exOsvWJ.exe

Filesize
1.2MB

MD5
ab56da08272c5a8eededfc0cda9cfe0b

SHA1
79e495f500c4510ecddb8f3affbeb383a9672c57

SHA256
32e84846f5d2be60e70b454c8379b9d4387d62560e77b0f9037c3f25aef8f42a

SHA512
a6f0fcbe2f3486237cf0aaa21a7d39c89a523711b0392466b78179ed0e5d511a376230bffbbb79b767805a2865d74d1e35cca4bc58d3a68fdd4c0342236d399e

Download Submit
C:\Windows\system\gFDdQHy.exe

Filesize
1.2MB

MD5
a59832efa2b1a629f59a92d612222c18

SHA1
8156d67c7bb44450dd60c83c170dad925bb090ee

SHA256
401bc125438cc6ea9da411eb50561f34cd0f8ab5baeadfc7729b841bb57bfa17

SHA512
7208efcfbb2d97de6c8722a458d6a023e5440dac2786f9ccca4c0825a25e4cdc9b68ede1e1759b0508dc5319880cd5dfcd77d594b566c6189bc3fae13b25fcab

Download Submit
C:\Windows\system\ieorhXo.exe

Filesize
1.2MB

MD5
fa9a8e12836aeecb22986c58bad8c764

SHA1
4402f1cb0a61a510fbdda9758bd9a6bd906846e0

SHA256
f8bbd559c91b21e4c55a40a2bdd7120d7352ef03efc25601c5aa8857301e4783

SHA512
7a0a5731564248b4973405fbcd3ba3f97d6b5478bbe72765444344ff21df57ba3616db1af1a2a31d4ba0b2d74c53a8aadf5f911a8e1b1ac4f6eb489648c2cd0d

Download Submit
C:\Windows\system\jIrArDr.exe

Filesize
1.2MB

MD5
258a6876730d3c2a7d17f8002f9be385

SHA1
b20f914cbbb3d396687fc67cbb1683732707f664

SHA256
6c081241d38e2d73ed1f72d14d70718ed033d1c667ed2abe83b6afbb1ffa386f

SHA512
e824233b0a130adbd854d54a66c0f3e50a2ea03eb2971c20e2d22eeaa9bee44c168bd6565e78b370fe7fd119b21961b5ec8a51eb740190160c004b9efce46312

Download Submit
C:\Windows\system\ocoQEnl.exe

Filesize
1.2MB

MD5
83ffcf045771275fd5a0322d28467a74

SHA1
f6534687d2a0c0c4925a586d6f1307935118f7b4

SHA256
231e502ff6b58c5e47de276dfb9994c35437fae9d36f8994c120d99acd456d97

SHA512
c3844cb18bd1a89384d6ed97befff6f8fcfcb7ae12f1524619b07780745528b91fe431453c305b9556452e4ab9322f96f05de49cf1c5fb1d0ffaf01f07a41f1b

Download Submit
C:\Windows\system\qhgDPWH.exe

Filesize
1.2MB

MD5
607f8d1c8b194db6723905d80bb148b1

SHA1
232bbfe4c81c6b774223aef88fdb42b1c7909c5a

SHA256
f4ae006a8db6bc48a2068f141a5f1d1357b9ef0c5611a45c09a67892fbdb909c

SHA512
79c1eca222a9ad5fe5a28eae8421151788f1f27796c80c8039902683653333af6fea17439826278d2079b32ccf2843591f52c9831cbc1a505818ec36f395f5c6

Download Submit
C:\Windows\system\tOeBcSx.exe

Filesize
1.2MB

MD5
56a699ebb6dd4ed48f6b8279df6a0f3e

SHA1
63dfadf86f646eff271947db5c46a149170c8e81

SHA256
e4bf3bb4eeebb0bb9febc7f09bbd5bc7411994ee7c1cce6f28576c229b461056

SHA512
2b63a85e43c14b9c6c28fe9d0ad2f6f63e91ed081f4bd367a29430fc919a07319631ebeebffcbbe9c622a411750a22b39f5e823b2e0ac3e71749e8fe14bc08c9

Download Submit
C:\Windows\system\taCAJIT.exe

Filesize
1.2MB

MD5
3d238ba00f34ae9838da51018cd3d741

SHA1
4de488bc993aa03ca5c0c208388d9880f71b3b0c

SHA256
0f9598f2bfa39158d2c2986027f30bafe7b42c88091068fc645cc9cd7691352b

SHA512
bb2fe908c3f5bb42094b0719190e495596d5b1db992ad08da28a6508803748fc4c2852df6edb02789295d728bf823ff63e28656511a7f795c81edc4e610566eb

Download Submit
C:\Windows\system\vzQuwdi.exe

Filesize
1.2MB

MD5
497e0fa3e13207b74a3b314ad981444e

SHA1
8d42cfad8a7bbd11c6c282400e63bde44002c349

SHA256
4ad6c2644c95a18b080761bd05c9b366ba2f18aa4c6123f9914f98fa23606d3b

SHA512
c75ea3714b3322e1cb264800bb4042a6c1e08ee3180fa9440f0baea4100334b6f3a837f680add1de03b5f83f424bbd1092dc21bf49118ce9438189c762f243ba

Download Submit
C:\Windows\system\yYgAHBP.exe

Filesize
1.2MB

MD5
d9624d87577e0bf783d3da8fe4b844e7

SHA1
7837380eba1417e48089945cbb89a0f06d43ce64

SHA256
364e67538bb008a30aa6201a8a981a1a199f0ab1c22cef1bfa12b66bc797334f

SHA512
99a0bfdd34e7d8a1c3ab862495ba5c8305905d1c316c140639664c2bb71fcaa937b9a6a6c071a380aacdfea15c8fcf77c901ae86760943f073537f1787033a7e

Download Submit
\Windows\system\YMRDtuh.exe

Filesize
1.2MB

MD5
e0df47a9b209252e75c15d63306dbb30

SHA1
573a63530511115d664d848d8b7b7424cba6db76

SHA256
5863545df4204eb85044ef0dc999b92b9eddf287635606ba59e603489edb7e06

SHA512
7e746144b78c077f5496b05e82ce1120837ce133e54c219b6520d76bffa6922210598025adc90ce7dd1cec06718a2c137085fc7e2da909ec8974daa0aeaeb4b2

Download Submit
\Windows\system\bQMjGFK.exe

Filesize
1.2MB

MD5
732a0fc8b62a07325c1a165e1085d860

SHA1
f8c9b6fe0fe1af083bf298324ebeab415a31343f

SHA256
7574ea849e4a1505301d4b017c70a6bd92c4069ca3eafdf8a05e89f4c10bddd6

SHA512
ab07a41cc6f068169a410d5d8188a131be6456d776abf2f026022b54c25850ac81b0e334e1c975580a4db2fd22be630af9c474da6dd2a864864c40c6d23541d3

Download Submit
\Windows\system\kJFoRDb.exe

Filesize
1.2MB

MD5
b90fdc624d8557cb47d27c98b24c8e14

SHA1
1a20364a18bafd56608a81e9b2d3f4925e592bf8

SHA256
cf09335c683cd36dff0a007281ca55d724acc7a48e5efd47599ac38912a07c60

SHA512
3efef0e241fb1658a7eaa6d07737266e35c2ad179fb85dae19003e5d283300cae1a832fd01edf5c300a1a05fa8ba72ac8c1af09a9c7860f5cf178a0829858f65

Download Submit
memory/1860-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download