xmrig | 3c9733b92ba5c1e14a58c69ad1d56b21f26f8f334d5b5e8c660742de28bf0e0e

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
04/06/2024, 10:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
Size

1.4MB
MD5

5d8366d63daa625aa2d80b3c927ad450
SHA1

22134e77c3c6f2905d4a9ac9bc6bf5d4af6f2d62
SHA256

3c9733b92ba5c1e14a58c69ad1d56b21f26f8f334d5b5e8c660742de28bf0e0e
SHA512

2521ad6ff6f99aee0a31ff689aa9e68e69b3dc022e2132ef82792584590c9d6534c26f72bee0fb4b7e4cb2e5a77e76cc863447e71b7de67da2e728888d5b0672
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727uROGdN1cASXv8BoC09aYCmcDff91WgyNl+93nrBju:ROdWCCi7/rahwNU6ff91TnFju

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2528-121-0x000000013FCD0000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2696-125-0x000000013F800000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2224-95-0x000000013FE80000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/2748-124-0x000000013F0C0000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2876-122-0x000000013F170000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2700-120-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2476-119-0x000000013FD40000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2708-118-0x000000013F720000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2612-117-0x000000013F560000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2644-80-0x000000013F4D0000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2928-78-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2180-2683-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2368-2865-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2876-4004-0x000000013F170000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2644-4013-0x000000013F4D0000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2928-4008-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2476-4035-0x000000013FD40000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2368-4032-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2708-4026-0x000000013F720000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2528-4061-0x000000013FCD0000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2700-4103-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2748-4102-0x000000013F0C0000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2612-4101-0x000000013F560000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2696-4105-0x000000013F800000-0x000000013FB51000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2368	loKxeMX.exe
2876	fKNfsLH.exe
2928	itwtFGT.exe
2644	HMybqrc.exe
2224	FVllUbb.exe
2612	cCWqcPD.exe
2708	rrAKoKn.exe
2476	hKgjgpp.exe
2700	HtPvTKx.exe
2528	KTZfEmb.exe
2748	PmmVJEh.exe
2696	MTpGbMu.exe
2588	ARHdJdb.exe
2060	AxplmVy.exe
308	BVaLlyR.exe
2232	VsJveQc.exe
2384	HegwqzT.exe
2592	IPKsVXP.exe
2472	dSULaIG.exe
1784	XXEBeEV.exe
948	gWtrJgy.exe
1896	qcengGL.exe
1992	pTLOJsq.exe
2164	YbbUHIS.exe
1380	hpdPWSi.exe
1804	ckBTjfQ.exe
696	ODrQjLF.exe
1524	ugyceVm.exe
1648	WcOGIME.exe
1908	HsLsrKP.exe
2336	nLiNvsv.exe
956	skJQTnx.exe
1768	inXpoQA.exe
3032	ZYxuoyN.exe
2916	xvppFzs.exe
2208	enuBWzs.exe
1376	BsZYUAZ.exe
1588	xOJmfSh.exe
2024	escrKLn.exe
1280	PIVHine.exe
1920	yqBzfWC.exe
1864	VrzIqhI.exe
1860	uPpRzZo.exe
1868	nttZyQv.exe
280	OgwUvqi.exe
2144	zBhMSJG.exe
1272	EWzqiIB.exe
2308	XFZfEuA.exe
572	LGpSVtI.exe
1728	LYkJcUX.exe
1336	mHvZlqf.exe
656	lDCMbmA.exe
1020	zGpJhLn.exe
2976	asemrNW.exe
896	HJElhoA.exe
2932	gTnHrKd.exe
2548	NoPsfqs.exe
2580	BCPopJD.exe
2616	DavvhQx.exe
2452	FVzvHjb.exe
3012	MfhEcyH.exe
2904	fJukTad.exe
2064	FMzsXOj.exe
1724	SpOTYfu.exe

Loads dropped DLL 64 IoCs

pid	Process
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2180-0-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	upx
behavioral1/files/0x000d00000001342b-3.dat	upx
behavioral1/files/0x000a0000000142c4-24.dat	upx
behavioral1/files/0x000700000001447e-32.dat	upx
behavioral1/files/0x0006000000014de9-110.dat	upx
behavioral1/memory/2180-116-0x0000000001E30000-0x0000000002181000-memory.dmp	upx
behavioral1/memory/2528-121-0x000000013FCD0000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/2696-125-0x000000013F800000-0x000000013FB51000-memory.dmp	upx
behavioral1/files/0x00060000000147ea-134.dat	upx
behavioral1/files/0x0006000000014b70-106.dat	upx
behavioral1/files/0x0006000000014af6-99.dat	upx
behavioral1/memory/2224-95-0x000000013FE80000-0x00000001401D1000-memory.dmp	upx
behavioral1/files/0x0006000000014825-94.dat	upx
behavioral1/files/0x00060000000149f5-90.dat	upx
behavioral1/files/0x00060000000146b8-57.dat	upx
behavioral1/files/0x0006000000014667-47.dat	upx
behavioral1/files/0x00070000000144ac-40.dat	upx
behavioral1/memory/2748-124-0x000000013F0C0000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2876-122-0x000000013F170000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2700-120-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2476-119-0x000000013FD40000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/2708-118-0x000000013F720000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/2612-117-0x000000013F560000-0x000000013F8B1000-memory.dmp	upx
behavioral1/files/0x0006000000014b31-112.dat	upx
behavioral1/files/0x0006000000014abe-111.dat	upx
behavioral1/files/0x0009000000014120-145.dat	upx
behavioral1/files/0x0006000000014ef8-153.dat	upx
behavioral1/memory/2644-80-0x000000013F4D0000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2928-78-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/files/0x0008000000014390-77.dat	upx
behavioral1/files/0x00070000000142b0-69.dat	upx
behavioral1/files/0x00060000000146c0-67.dat	upx
behavioral1/files/0x00060000000146a2-66.dat	upx
behavioral1/files/0x0006000000014539-65.dat	upx
behavioral1/files/0x000700000001448a-64.dat	upx
behavioral1/files/0x000a0000000143ec-63.dat	upx
behavioral1/memory/2368-56-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/files/0x00060000000155ed-163.dat	upx
behavioral1/files/0x0006000000015018-161.dat	upx
behavioral1/files/0x00060000000155f3-170.dat	upx
behavioral1/files/0x00080000000141c0-39.dat	upx
behavioral1/files/0x000a000000013a21-20.dat	upx
behavioral1/files/0x00070000000141e6-22.dat	upx
behavioral1/files/0x0006000000015616-179.dat	upx
behavioral1/files/0x0006000000015626-182.dat	upx
behavioral1/files/0x0006000000015605-178.dat	upx
behavioral1/files/0x00060000000155f7-174.dat	upx
behavioral1/memory/2180-2683-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2368-2865-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2876-4004-0x000000013F170000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2644-4013-0x000000013F4D0000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2928-4008-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2476-4035-0x000000013FD40000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/2368-4032-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2708-4026-0x000000013F720000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/2528-4061-0x000000013FCD0000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/2700-4103-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2748-4102-0x000000013F0C0000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2612-4101-0x000000013F560000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2696-4105-0x000000013F800000-0x000000013FB51000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oPEOZno.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\rrAKoKn.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\semNoOr.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\YLjJaMY.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\PbormqP.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\yidbmhD.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\KjOzKAq.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\txlLlwj.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\MfhEcyH.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\GTQyGIT.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\nyqEDZN.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\cffjaYM.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\qgEezBr.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\zjLuBai.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\KusncWs.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\aJcSPRg.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\XacNrIE.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\JfbsyCM.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\cgFGJvh.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\OKpMkIy.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\kVDebwU.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\fOnbXts.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\YqmqfiV.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\CnrZluw.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\yTNWkVj.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\LUYFten.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\wVqEadM.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\idttNeF.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\iLzWWgv.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\PFCyobj.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\CeQdOsh.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\hlvwjfo.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\uviwSEv.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\vgYplKT.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\xoXjtri.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\CUxuKlS.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\ERrTedP.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\whYhOqz.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\uaosROW.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\jsfPNqW.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\oqDzxCa.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\IHlIRAJ.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\kTgARiD.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\GAVtcuL.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\ycfOGMT.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\CGjvRvh.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\FIoSBoJ.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\qSEWast.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\PjNfkqT.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\TDUkrgw.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\MDcLolt.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\kWoOwYd.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\BgwRITg.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\XqNFWVe.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\StAQcOI.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\DNrjPJM.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\AcVDhdJ.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\ASXaMIZ.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\kzsfWIu.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\UsUNtzV.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\NfTyZOb.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\nWhCOUx.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\qzSfQqG.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
File created	C:\Windows\System\tuiVVfj.exe	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2180 wrote to memory of 2368	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	29
PID 2180 wrote to memory of 2368	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	29
PID 2180 wrote to memory of 2368	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	29
PID 2180 wrote to memory of 2876	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	30
PID 2180 wrote to memory of 2876	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	30
PID 2180 wrote to memory of 2876	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	30
PID 2180 wrote to memory of 2224	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	31
PID 2180 wrote to memory of 2224	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	31
PID 2180 wrote to memory of 2224	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	31
PID 2180 wrote to memory of 2928	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	32
PID 2180 wrote to memory of 2928	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	32
PID 2180 wrote to memory of 2928	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	32
PID 2180 wrote to memory of 2748	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	33
PID 2180 wrote to memory of 2748	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	33
PID 2180 wrote to memory of 2748	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	33
PID 2180 wrote to memory of 2644	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	34
PID 2180 wrote to memory of 2644	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	34
PID 2180 wrote to memory of 2644	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	34
PID 2180 wrote to memory of 2696	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	35
PID 2180 wrote to memory of 2696	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	35
PID 2180 wrote to memory of 2696	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	35
PID 2180 wrote to memory of 2612	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	36
PID 2180 wrote to memory of 2612	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	36
PID 2180 wrote to memory of 2612	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	36
PID 2180 wrote to memory of 2588	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	37
PID 2180 wrote to memory of 2588	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	37
PID 2180 wrote to memory of 2588	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	37
PID 2180 wrote to memory of 2708	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	38
PID 2180 wrote to memory of 2708	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	38
PID 2180 wrote to memory of 2708	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	38
PID 2180 wrote to memory of 2384	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	39
PID 2180 wrote to memory of 2384	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	39
PID 2180 wrote to memory of 2384	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	39
PID 2180 wrote to memory of 2476	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	40
PID 2180 wrote to memory of 2476	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	40
PID 2180 wrote to memory of 2476	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	40
PID 2180 wrote to memory of 2592	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	41
PID 2180 wrote to memory of 2592	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	41
PID 2180 wrote to memory of 2592	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	41
PID 2180 wrote to memory of 2700	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	42
PID 2180 wrote to memory of 2700	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	42
PID 2180 wrote to memory of 2700	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	42
PID 2180 wrote to memory of 2472	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	43
PID 2180 wrote to memory of 2472	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	43
PID 2180 wrote to memory of 2472	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	43
PID 2180 wrote to memory of 2528	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	44
PID 2180 wrote to memory of 2528	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	44
PID 2180 wrote to memory of 2528	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	44
PID 2180 wrote to memory of 1784	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	45
PID 2180 wrote to memory of 1784	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	45
PID 2180 wrote to memory of 1784	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	45
PID 2180 wrote to memory of 2060	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	46
PID 2180 wrote to memory of 2060	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	46
PID 2180 wrote to memory of 2060	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	46
PID 2180 wrote to memory of 948	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	47
PID 2180 wrote to memory of 948	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	47
PID 2180 wrote to memory of 948	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	47
PID 2180 wrote to memory of 308	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	48
PID 2180 wrote to memory of 308	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	48
PID 2180 wrote to memory of 308	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	48
PID 2180 wrote to memory of 1896	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	49
PID 2180 wrote to memory of 1896	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	49
PID 2180 wrote to memory of 1896	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	49
PID 2180 wrote to memory of 2232	2180	5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5d8366d63daa625aa2d80b3c927ad450_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2180
- C:\Windows\System\loKxeMX.exe
  C:\Windows\System\loKxeMX.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\fKNfsLH.exe
  C:\Windows\System\fKNfsLH.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\FVllUbb.exe
  C:\Windows\System\FVllUbb.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\itwtFGT.exe
  C:\Windows\System\itwtFGT.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\PmmVJEh.exe
  C:\Windows\System\PmmVJEh.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\HMybqrc.exe
  C:\Windows\System\HMybqrc.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\MTpGbMu.exe
  C:\Windows\System\MTpGbMu.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\cCWqcPD.exe
  C:\Windows\System\cCWqcPD.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\ARHdJdb.exe
  C:\Windows\System\ARHdJdb.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\rrAKoKn.exe
  C:\Windows\System\rrAKoKn.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\HegwqzT.exe
  C:\Windows\System\HegwqzT.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\hKgjgpp.exe
  C:\Windows\System\hKgjgpp.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\IPKsVXP.exe
  C:\Windows\System\IPKsVXP.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\HtPvTKx.exe
  C:\Windows\System\HtPvTKx.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\dSULaIG.exe
  C:\Windows\System\dSULaIG.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\KTZfEmb.exe
  C:\Windows\System\KTZfEmb.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\XXEBeEV.exe
  C:\Windows\System\XXEBeEV.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\AxplmVy.exe
  C:\Windows\System\AxplmVy.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\gWtrJgy.exe
  C:\Windows\System\gWtrJgy.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\BVaLlyR.exe
  C:\Windows\System\BVaLlyR.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\qcengGL.exe
  C:\Windows\System\qcengGL.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\VsJveQc.exe
  C:\Windows\System\VsJveQc.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\pTLOJsq.exe
  C:\Windows\System\pTLOJsq.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\YbbUHIS.exe
  C:\Windows\System\YbbUHIS.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\hpdPWSi.exe
  C:\Windows\System\hpdPWSi.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\ckBTjfQ.exe
  C:\Windows\System\ckBTjfQ.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\ODrQjLF.exe
  C:\Windows\System\ODrQjLF.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\ugyceVm.exe
  C:\Windows\System\ugyceVm.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\WcOGIME.exe
  C:\Windows\System\WcOGIME.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\HsLsrKP.exe
  C:\Windows\System\HsLsrKP.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\nLiNvsv.exe
  C:\Windows\System\nLiNvsv.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\skJQTnx.exe
  C:\Windows\System\skJQTnx.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\ZYxuoyN.exe
  C:\Windows\System\ZYxuoyN.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\inXpoQA.exe
  C:\Windows\System\inXpoQA.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\xvppFzs.exe
  C:\Windows\System\xvppFzs.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\enuBWzs.exe
  C:\Windows\System\enuBWzs.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\BsZYUAZ.exe
  C:\Windows\System\BsZYUAZ.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\xOJmfSh.exe
  C:\Windows\System\xOJmfSh.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\escrKLn.exe
  C:\Windows\System\escrKLn.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\PIVHine.exe
  C:\Windows\System\PIVHine.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\yqBzfWC.exe
  C:\Windows\System\yqBzfWC.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\VrzIqhI.exe
  C:\Windows\System\VrzIqhI.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\uPpRzZo.exe
  C:\Windows\System\uPpRzZo.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\nttZyQv.exe
  C:\Windows\System\nttZyQv.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\OgwUvqi.exe
  C:\Windows\System\OgwUvqi.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\zBhMSJG.exe
  C:\Windows\System\zBhMSJG.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\EWzqiIB.exe
  C:\Windows\System\EWzqiIB.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\XFZfEuA.exe
  C:\Windows\System\XFZfEuA.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\LGpSVtI.exe
  C:\Windows\System\LGpSVtI.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\LYkJcUX.exe
  C:\Windows\System\LYkJcUX.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\mHvZlqf.exe
  C:\Windows\System\mHvZlqf.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\lDCMbmA.exe
  C:\Windows\System\lDCMbmA.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\zGpJhLn.exe
  C:\Windows\System\zGpJhLn.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\asemrNW.exe
  C:\Windows\System\asemrNW.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\HJElhoA.exe
  C:\Windows\System\HJElhoA.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\gTnHrKd.exe
  C:\Windows\System\gTnHrKd.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\NoPsfqs.exe
  C:\Windows\System\NoPsfqs.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\BCPopJD.exe
  C:\Windows\System\BCPopJD.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\DavvhQx.exe
  C:\Windows\System\DavvhQx.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\FVzvHjb.exe
  C:\Windows\System\FVzvHjb.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\MfhEcyH.exe
  C:\Windows\System\MfhEcyH.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\fJukTad.exe
  C:\Windows\System\fJukTad.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\FMzsXOj.exe
  C:\Windows\System\FMzsXOj.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\SpOTYfu.exe
  C:\Windows\System\SpOTYfu.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\NqIMIaK.exe
  C:\Windows\System\NqIMIaK.exe
  2⤵
  PID:2788
- C:\Windows\System\aRIZMmC.exe
  C:\Windows\System\aRIZMmC.exe
  2⤵
  PID:1636
- C:\Windows\System\Abwqvsl.exe
  C:\Windows\System\Abwqvsl.exe
  2⤵
  PID:1432
- C:\Windows\System\GunKQFg.exe
  C:\Windows\System\GunKQFg.exe
  2⤵
  PID:1684
- C:\Windows\System\DTturih.exe
  C:\Windows\System\DTturih.exe
  2⤵
  PID:2040
- C:\Windows\System\LBZzmHV.exe
  C:\Windows\System\LBZzmHV.exe
  2⤵
  PID:2260
- C:\Windows\System\vRyniLy.exe
  C:\Windows\System\vRyniLy.exe
  2⤵
  PID:2656
- C:\Windows\System\CCXPzQk.exe
  C:\Windows\System\CCXPzQk.exe
  2⤵
  PID:2480
- C:\Windows\System\aJcSPRg.exe
  C:\Windows\System\aJcSPRg.exe
  2⤵
  PID:2576
- C:\Windows\System\eVtARHH.exe
  C:\Windows\System\eVtARHH.exe
  2⤵
  PID:2888
- C:\Windows\System\FIoSBoJ.exe
  C:\Windows\System\FIoSBoJ.exe
  2⤵
  PID:2352
- C:\Windows\System\vPALmUa.exe
  C:\Windows\System\vPALmUa.exe
  2⤵
  PID:592
- C:\Windows\System\ViVptwG.exe
  C:\Windows\System\ViVptwG.exe
  2⤵
  PID:1988
- C:\Windows\System\kPPHxCC.exe
  C:\Windows\System\kPPHxCC.exe
  2⤵
  PID:2500
- C:\Windows\System\oNIHtfR.exe
  C:\Windows\System\oNIHtfR.exe
  2⤵
  PID:1580
- C:\Windows\System\kFRYtdf.exe
  C:\Windows\System\kFRYtdf.exe
  2⤵
  PID:2496
- C:\Windows\System\AoraoZv.exe
  C:\Windows\System\AoraoZv.exe
  2⤵
  PID:748
- C:\Windows\System\ywspFgT.exe
  C:\Windows\System\ywspFgT.exe
  2⤵
  PID:336
- C:\Windows\System\kopzkeb.exe
  C:\Windows\System\kopzkeb.exe
  2⤵
  PID:2252
- C:\Windows\System\nXkgtqD.exe
  C:\Windows\System\nXkgtqD.exe
  2⤵
  PID:1856
- C:\Windows\System\XrMJGSA.exe
  C:\Windows\System\XrMJGSA.exe
  2⤵
  PID:840
- C:\Windows\System\FgFcoWp.exe
  C:\Windows\System\FgFcoWp.exe
  2⤵
  PID:2920
- C:\Windows\System\RtCJHya.exe
  C:\Windows\System\RtCJHya.exe
  2⤵
  PID:1076
- C:\Windows\System\xxUnjcp.exe
  C:\Windows\System\xxUnjcp.exe
  2⤵
  PID:1740
- C:\Windows\System\gQjiYuq.exe
  C:\Windows\System\gQjiYuq.exe
  2⤵
  PID:616
- C:\Windows\System\zeScbBb.exe
  C:\Windows\System\zeScbBb.exe
  2⤵
  PID:3024
- C:\Windows\System\TAHdVhK.exe
  C:\Windows\System\TAHdVhK.exe
  2⤵
  PID:908
- C:\Windows\System\BVgjkdk.exe
  C:\Windows\System\BVgjkdk.exe
  2⤵
  PID:2304
- C:\Windows\System\qSEWast.exe
  C:\Windows\System\qSEWast.exe
  2⤵
  PID:2972
- C:\Windows\System\ZORDprZ.exe
  C:\Windows\System\ZORDprZ.exe
  2⤵
  PID:1060
- C:\Windows\System\WYAzueh.exe
  C:\Windows\System\WYAzueh.exe
  2⤵
  PID:1176
- C:\Windows\System\hjsiMQy.exe
  C:\Windows\System\hjsiMQy.exe
  2⤵
  PID:1236
- C:\Windows\System\cxbufIF.exe
  C:\Windows\System\cxbufIF.exe
  2⤵
  PID:900
- C:\Windows\System\lCYeijB.exe
  C:\Windows\System\lCYeijB.exe
  2⤵
  PID:1876
- C:\Windows\System\IFhklUr.exe
  C:\Windows\System\IFhklUr.exe
  2⤵
  PID:2808
- C:\Windows\System\JvgsNOB.exe
  C:\Windows\System\JvgsNOB.exe
  2⤵
  PID:1608
- C:\Windows\System\GyfJJNp.exe
  C:\Windows\System\GyfJJNp.exe
  2⤵
  PID:2248
- C:\Windows\System\UeQIiVX.exe
  C:\Windows\System\UeQIiVX.exe
  2⤵
  PID:1136
- C:\Windows\System\yzWrbAd.exe
  C:\Windows\System\yzWrbAd.exe
  2⤵
  PID:1364
- C:\Windows\System\JLKbelV.exe
  C:\Windows\System\JLKbelV.exe
  2⤵
  PID:2608
- C:\Windows\System\KfDbfDA.exe
  C:\Windows\System\KfDbfDA.exe
  2⤵
  PID:2724
- C:\Windows\System\VHDTjhY.exe
  C:\Windows\System\VHDTjhY.exe
  2⤵
  PID:820
- C:\Windows\System\hCYbmcq.exe
  C:\Windows\System\hCYbmcq.exe
  2⤵
  PID:2464
- C:\Windows\System\ZjnJaNL.exe
  C:\Windows\System\ZjnJaNL.exe
  2⤵
  PID:2076
- C:\Windows\System\bfIzYMn.exe
  C:\Windows\System\bfIzYMn.exe
  2⤵
  PID:764
- C:\Windows\System\JwOcOLu.exe
  C:\Windows\System\JwOcOLu.exe
  2⤵
  PID:2868
- C:\Windows\System\BbDHlPl.exe
  C:\Windows\System\BbDHlPl.exe
  2⤵
  PID:1572
- C:\Windows\System\wPEEQPc.exe
  C:\Windows\System\wPEEQPc.exe
  2⤵
  PID:936
- C:\Windows\System\KBLMLpD.exe
  C:\Windows\System\KBLMLpD.exe
  2⤵
  PID:2012
- C:\Windows\System\VrQkovW.exe
  C:\Windows\System\VrQkovW.exe
  2⤵
  PID:1444
- C:\Windows\System\uaosROW.exe
  C:\Windows\System\uaosROW.exe
  2⤵
  PID:2660
- C:\Windows\System\Lffzvmy.exe
  C:\Windows\System\Lffzvmy.exe
  2⤵
  PID:1436
- C:\Windows\System\yCtzuVT.exe
  C:\Windows\System\yCtzuVT.exe
  2⤵
  PID:2896
- C:\Windows\System\OvFBCfE.exe
  C:\Windows\System\OvFBCfE.exe
  2⤵
  PID:2340
- C:\Windows\System\ofUYVIe.exe
  C:\Windows\System\ofUYVIe.exe
  2⤵
  PID:2540
- C:\Windows\System\xlsRYzu.exe
  C:\Windows\System\xlsRYzu.exe
  2⤵
  PID:2096
- C:\Windows\System\uMvzrwC.exe
  C:\Windows\System\uMvzrwC.exe
  2⤵
  PID:2244
- C:\Windows\System\eWDpwWO.exe
  C:\Windows\System\eWDpwWO.exe
  2⤵
  PID:1516
- C:\Windows\System\DlaJiYt.exe
  C:\Windows\System\DlaJiYt.exe
  2⤵
  PID:1092
- C:\Windows\System\GTflMZn.exe
  C:\Windows\System\GTflMZn.exe
  2⤵
  PID:2052
- C:\Windows\System\UhvKHvG.exe
  C:\Windows\System\UhvKHvG.exe
  2⤵
  PID:760
- C:\Windows\System\GXOqTcS.exe
  C:\Windows\System\GXOqTcS.exe
  2⤵
  PID:2236
- C:\Windows\System\zQUjGAC.exe
  C:\Windows\System\zQUjGAC.exe
  2⤵
  PID:640
- C:\Windows\System\xCflcmu.exe
  C:\Windows\System\xCflcmu.exe
  2⤵
  PID:3020
- C:\Windows\System\zqqeroa.exe
  C:\Windows\System\zqqeroa.exe
  2⤵
  PID:1508
- C:\Windows\System\KNlQUuR.exe
  C:\Windows\System\KNlQUuR.exe
  2⤵
  PID:2840
- C:\Windows\System\zQFfcLW.exe
  C:\Windows\System\zQFfcLW.exe
  2⤵
  PID:1760
- C:\Windows\System\gZlqQdB.exe
  C:\Windows\System\gZlqQdB.exe
  2⤵
  PID:2296
- C:\Windows\System\eveUbFA.exe
  C:\Windows\System\eveUbFA.exe
  2⤵
  PID:2944
- C:\Windows\System\tsfVVGQ.exe
  C:\Windows\System\tsfVVGQ.exe
  2⤵
  PID:1712
- C:\Windows\System\MJJSdyi.exe
  C:\Windows\System\MJJSdyi.exe
  2⤵
  PID:1976
- C:\Windows\System\RVWRkuh.exe
  C:\Windows\System\RVWRkuh.exe
  2⤵
  PID:2624
- C:\Windows\System\OfHBOZt.exe
  C:\Windows\System\OfHBOZt.exe
  2⤵
  PID:768
- C:\Windows\System\cnoHFmq.exe
  C:\Windows\System\cnoHFmq.exe
  2⤵
  PID:2568
- C:\Windows\System\TBxAyCy.exe
  C:\Windows\System\TBxAyCy.exe
  2⤵
  PID:2704
- C:\Windows\System\uagGoXB.exe
  C:\Windows\System\uagGoXB.exe
  2⤵
  PID:1808
- C:\Windows\System\TVNXUmF.exe
  C:\Windows\System\TVNXUmF.exe
  2⤵
  PID:2524
- C:\Windows\System\rzeuKPt.exe
  C:\Windows\System\rzeuKPt.exe
  2⤵
  PID:1656
- C:\Windows\System\UFECFqB.exe
  C:\Windows\System\UFECFqB.exe
  2⤵
  PID:2824
- C:\Windows\System\XRiKYFy.exe
  C:\Windows\System\XRiKYFy.exe
  2⤵
  PID:2088
- C:\Windows\System\neSpOqW.exe
  C:\Windows\System\neSpOqW.exe
  2⤵
  PID:2752
- C:\Windows\System\UaIiRLz.exe
  C:\Windows\System\UaIiRLz.exe
  2⤵
  PID:2396
- C:\Windows\System\cDLMZuo.exe
  C:\Windows\System\cDLMZuo.exe
  2⤵
  PID:2776
- C:\Windows\System\QvgIeGy.exe
  C:\Windows\System\QvgIeGy.exe
  2⤵
  PID:1652
- C:\Windows\System\FtuXbgw.exe
  C:\Windows\System\FtuXbgw.exe
  2⤵
  PID:1500
- C:\Windows\System\chIFzcL.exe
  C:\Windows\System\chIFzcL.exe
  2⤵
  PID:452
- C:\Windows\System\zwjnuJj.exe
  C:\Windows\System\zwjnuJj.exe
  2⤵
  PID:1828
- C:\Windows\System\KzGfSNs.exe
  C:\Windows\System\KzGfSNs.exe
  2⤵
  PID:3040
- C:\Windows\System\WRZUzKE.exe
  C:\Windows\System\WRZUzKE.exe
  2⤵
  PID:2280
- C:\Windows\System\lLhKRsN.exe
  C:\Windows\System\lLhKRsN.exe
  2⤵
  PID:3016
- C:\Windows\System\BddqJEF.exe
  C:\Windows\System\BddqJEF.exe
  2⤵
  PID:2900
- C:\Windows\System\OnGZWDe.exe
  C:\Windows\System\OnGZWDe.exe
  2⤵
  PID:3164
- C:\Windows\System\aIXSaai.exe
  C:\Windows\System\aIXSaai.exe
  2⤵
  PID:3180
- C:\Windows\System\qJOBnXE.exe
  C:\Windows\System\qJOBnXE.exe
  2⤵
  PID:3196
- C:\Windows\System\vGxzhQx.exe
  C:\Windows\System\vGxzhQx.exe
  2⤵
  PID:3212
- C:\Windows\System\alkxsWa.exe
  C:\Windows\System\alkxsWa.exe
  2⤵
  PID:3232
- C:\Windows\System\ZcIGWJt.exe
  C:\Windows\System\ZcIGWJt.exe
  2⤵
  PID:3248
- C:\Windows\System\ZOZnqkS.exe
  C:\Windows\System\ZOZnqkS.exe
  2⤵
  PID:3272
- C:\Windows\System\XCajTgV.exe
  C:\Windows\System\XCajTgV.exe
  2⤵
  PID:3288
- C:\Windows\System\qBtBBhH.exe
  C:\Windows\System\qBtBBhH.exe
  2⤵
  PID:3304
- C:\Windows\System\UoKLsCI.exe
  C:\Windows\System\UoKLsCI.exe
  2⤵
  PID:3324
- C:\Windows\System\BsGwugn.exe
  C:\Windows\System\BsGwugn.exe
  2⤵
  PID:3340
- C:\Windows\System\EgPyzZJ.exe
  C:\Windows\System\EgPyzZJ.exe
  2⤵
  PID:3356
- C:\Windows\System\kGNXsoA.exe
  C:\Windows\System\kGNXsoA.exe
  2⤵
  PID:3372
- C:\Windows\System\jtgGDlw.exe
  C:\Windows\System\jtgGDlw.exe
  2⤵
  PID:3388
- C:\Windows\System\eCUOJqq.exe
  C:\Windows\System\eCUOJqq.exe
  2⤵
  PID:3404
- C:\Windows\System\NxsxmeS.exe
  C:\Windows\System\NxsxmeS.exe
  2⤵
  PID:3420
- C:\Windows\System\KSgHmyw.exe
  C:\Windows\System\KSgHmyw.exe
  2⤵
  PID:3440
- C:\Windows\System\QtlsACH.exe
  C:\Windows\System\QtlsACH.exe
  2⤵
  PID:3456
- C:\Windows\System\eVvbexM.exe
  C:\Windows\System\eVvbexM.exe
  2⤵
  PID:3472
- C:\Windows\System\xbzHZmu.exe
  C:\Windows\System\xbzHZmu.exe
  2⤵
  PID:3488
- C:\Windows\System\hWMGSqG.exe
  C:\Windows\System\hWMGSqG.exe
  2⤵
  PID:3504
- C:\Windows\System\EWltRuu.exe
  C:\Windows\System\EWltRuu.exe
  2⤵
  PID:3520
- C:\Windows\System\rBdPpsc.exe
  C:\Windows\System\rBdPpsc.exe
  2⤵
  PID:3540
- C:\Windows\System\jIGYrGI.exe
  C:\Windows\System\jIGYrGI.exe
  2⤵
  PID:3556
- C:\Windows\System\KCvkICy.exe
  C:\Windows\System\KCvkICy.exe
  2⤵
  PID:3572
- C:\Windows\System\qySmpqn.exe
  C:\Windows\System\qySmpqn.exe
  2⤵
  PID:3588
- C:\Windows\System\UzcrQBe.exe
  C:\Windows\System\UzcrQBe.exe
  2⤵
  PID:3608
- C:\Windows\System\bMTNWtO.exe
  C:\Windows\System\bMTNWtO.exe
  2⤵
  PID:3624
- C:\Windows\System\qzSfQqG.exe
  C:\Windows\System\qzSfQqG.exe
  2⤵
  PID:3640
- C:\Windows\System\NiCFzxu.exe
  C:\Windows\System\NiCFzxu.exe
  2⤵
  PID:3656
- C:\Windows\System\eOMPGEj.exe
  C:\Windows\System\eOMPGEj.exe
  2⤵
  PID:3672
- C:\Windows\System\TEHmtWw.exe
  C:\Windows\System\TEHmtWw.exe
  2⤵
  PID:3692
- C:\Windows\System\cBhncBd.exe
  C:\Windows\System\cBhncBd.exe
  2⤵
  PID:3708
- C:\Windows\System\EKcVIxo.exe
  C:\Windows\System\EKcVIxo.exe
  2⤵
  PID:3724
- C:\Windows\System\oLFDris.exe
  C:\Windows\System\oLFDris.exe
  2⤵
  PID:3740
- C:\Windows\System\TWpBNmm.exe
  C:\Windows\System\TWpBNmm.exe
  2⤵
  PID:3756
- C:\Windows\System\wKhofsN.exe
  C:\Windows\System\wKhofsN.exe
  2⤵
  PID:3776
- C:\Windows\System\HrySbJn.exe
  C:\Windows\System\HrySbJn.exe
  2⤵
  PID:3792
- C:\Windows\System\BIHvVor.exe
  C:\Windows\System\BIHvVor.exe
  2⤵
  PID:3808
- C:\Windows\System\WRywLni.exe
  C:\Windows\System\WRywLni.exe
  2⤵
  PID:3824
- C:\Windows\System\sKidXQE.exe
  C:\Windows\System\sKidXQE.exe
  2⤵
  PID:3864
- C:\Windows\System\yjzuhGj.exe
  C:\Windows\System\yjzuhGj.exe
  2⤵
  PID:3948
- C:\Windows\System\NNQrxEM.exe
  C:\Windows\System\NNQrxEM.exe
  2⤵
  PID:3964
- C:\Windows\System\TDUkrgw.exe
  C:\Windows\System\TDUkrgw.exe
  2⤵
  PID:3980
- C:\Windows\System\rjdoPmN.exe
  C:\Windows\System\rjdoPmN.exe
  2⤵
  PID:3996
- C:\Windows\System\kmSIEMf.exe
  C:\Windows\System\kmSIEMf.exe
  2⤵
  PID:4012
- C:\Windows\System\vUnCjWY.exe
  C:\Windows\System\vUnCjWY.exe
  2⤵
  PID:4028
- C:\Windows\System\dZELauS.exe
  C:\Windows\System\dZELauS.exe
  2⤵
  PID:4044
- C:\Windows\System\cmqEOSw.exe
  C:\Windows\System\cmqEOSw.exe
  2⤵
  PID:4060
- C:\Windows\System\cbyZtNO.exe
  C:\Windows\System\cbyZtNO.exe
  2⤵
  PID:4080
- C:\Windows\System\QddsIKi.exe
  C:\Windows\System\QddsIKi.exe
  2⤵
  PID:1568
- C:\Windows\System\LbHfxJK.exe
  C:\Windows\System\LbHfxJK.exe
  2⤵
  PID:2572
- C:\Windows\System\qWBQhTo.exe
  C:\Windows\System\qWBQhTo.exe
  2⤵
  PID:2924
- C:\Windows\System\HODTMKj.exe
  C:\Windows\System\HODTMKj.exe
  2⤵
  PID:1752
- C:\Windows\System\PQlUgFH.exe
  C:\Windows\System\PQlUgFH.exe
  2⤵
  PID:1520
- C:\Windows\System\hBmCobE.exe
  C:\Windows\System\hBmCobE.exe
  2⤵
  PID:2328
- C:\Windows\System\jkoqCym.exe
  C:\Windows\System\jkoqCym.exe
  2⤵
  PID:1576
- C:\Windows\System\yiWbVPz.exe
  C:\Windows\System\yiWbVPz.exe
  2⤵
  PID:1880
- C:\Windows\System\Fhawuia.exe
  C:\Windows\System\Fhawuia.exe
  2⤵
  PID:960
- C:\Windows\System\QSIodfF.exe
  C:\Windows\System\QSIodfF.exe
  2⤵
  PID:3124
- C:\Windows\System\wkhErNK.exe
  C:\Windows\System\wkhErNK.exe
  2⤵
  PID:3136
- C:\Windows\System\KIpRVBu.exe
  C:\Windows\System\KIpRVBu.exe
  2⤵
  PID:2212
- C:\Windows\System\khZpJFG.exe
  C:\Windows\System\khZpJFG.exe
  2⤵
  PID:3152
- C:\Windows\System\XacNrIE.exe
  C:\Windows\System\XacNrIE.exe
  2⤵
  PID:3120
- C:\Windows\System\KOWGpee.exe
  C:\Windows\System\KOWGpee.exe
  2⤵
  PID:1428
- C:\Windows\System\uFkKtNx.exe
  C:\Windows\System\uFkKtNx.exe
  2⤵
  PID:2300
- C:\Windows\System\tGCOESY.exe
  C:\Windows\System\tGCOESY.exe
  2⤵
  PID:3132
- C:\Windows\System\DiwrIqt.exe
  C:\Windows\System\DiwrIqt.exe
  2⤵
  PID:3100
- C:\Windows\System\bIEoabM.exe
  C:\Windows\System\bIEoabM.exe
  2⤵
  PID:3112
- C:\Windows\System\xkszxyr.exe
  C:\Windows\System\xkszxyr.exe
  2⤵
  PID:3172
- C:\Windows\System\sZcAsrh.exe
  C:\Windows\System\sZcAsrh.exe
  2⤵
  PID:3240
- C:\Windows\System\WDxXstX.exe
  C:\Windows\System\WDxXstX.exe
  2⤵
  PID:3284
- C:\Windows\System\VBeZUAT.exe
  C:\Windows\System\VBeZUAT.exe
  2⤵
  PID:3320
- C:\Windows\System\FimRheu.exe
  C:\Windows\System\FimRheu.exe
  2⤵
  PID:3384
- C:\Windows\System\lPHCGuj.exe
  C:\Windows\System\lPHCGuj.exe
  2⤵
  PID:3484
- C:\Windows\System\MDcLolt.exe
  C:\Windows\System\MDcLolt.exe
  2⤵
  PID:3620
- C:\Windows\System\yFSQQlR.exe
  C:\Windows\System\yFSQQlR.exe
  2⤵
  PID:3720
- C:\Windows\System\WdFHsOJ.exe
  C:\Windows\System\WdFHsOJ.exe
  2⤵
  PID:3548
- C:\Windows\System\TpeVSqE.exe
  C:\Windows\System\TpeVSqE.exe
  2⤵
  PID:3680
- C:\Windows\System\pbldxxi.exe
  C:\Windows\System\pbldxxi.exe
  2⤵
  PID:3220
- C:\Windows\System\lPsonbO.exe
  C:\Windows\System\lPsonbO.exe
  2⤵
  PID:3332
- C:\Windows\System\SwbIunu.exe
  C:\Windows\System\SwbIunu.exe
  2⤵
  PID:3820
- C:\Windows\System\ILDgqvf.exe
  C:\Windows\System\ILDgqvf.exe
  2⤵
  PID:3364
- C:\Windows\System\jDxyZIT.exe
  C:\Windows\System\jDxyZIT.exe
  2⤵
  PID:3400
- C:\Windows\System\ukxAinI.exe
  C:\Windows\System\ukxAinI.exe
  2⤵
  PID:3464
- C:\Windows\System\AoKwLKT.exe
  C:\Windows\System\AoKwLKT.exe
  2⤵
  PID:3532
- C:\Windows\System\WHKjFmR.exe
  C:\Windows\System\WHKjFmR.exe
  2⤵
  PID:3604
- C:\Windows\System\vBuofFK.exe
  C:\Windows\System\vBuofFK.exe
  2⤵
  PID:3668
- C:\Windows\System\oqDzxCa.exe
  C:\Windows\System\oqDzxCa.exe
  2⤵
  PID:3736
- C:\Windows\System\qFVeHEV.exe
  C:\Windows\System\qFVeHEV.exe
  2⤵
  PID:3800
- C:\Windows\System\LlGzXiq.exe
  C:\Windows\System\LlGzXiq.exe
  2⤵
  PID:3300
- C:\Windows\System\BaBVbNT.exe
  C:\Windows\System\BaBVbNT.exe
  2⤵
  PID:3224
- C:\Windows\System\vcejGSm.exe
  C:\Windows\System\vcejGSm.exe
  2⤵
  PID:3880
- C:\Windows\System\qqsZomY.exe
  C:\Windows\System\qqsZomY.exe
  2⤵
  PID:3896
- C:\Windows\System\bpGiZXE.exe
  C:\Windows\System\bpGiZXE.exe
  2⤵
  PID:3912
- C:\Windows\System\LXwdSdO.exe
  C:\Windows\System\LXwdSdO.exe
  2⤵
  PID:3932
- C:\Windows\System\UqzOQiX.exe
  C:\Windows\System\UqzOQiX.exe
  2⤵
  PID:3972
- C:\Windows\System\tIpEMNN.exe
  C:\Windows\System\tIpEMNN.exe
  2⤵
  PID:4036
- C:\Windows\System\EJLjHoa.exe
  C:\Windows\System\EJLjHoa.exe
  2⤵
  PID:2636
- C:\Windows\System\SxklgDf.exe
  C:\Windows\System\SxklgDf.exe
  2⤵
  PID:3960
- C:\Windows\System\XyFogDE.exe
  C:\Windows\System\XyFogDE.exe
  2⤵
  PID:4092
- C:\Windows\System\eCmtqOZ.exe
  C:\Windows\System\eCmtqOZ.exe
  2⤵
  PID:4052
- C:\Windows\System\RnKHcgo.exe
  C:\Windows\System\RnKHcgo.exe
  2⤵
  PID:1692
- C:\Windows\System\JKdTlFN.exe
  C:\Windows\System\JKdTlFN.exe
  2⤵
  PID:2172
- C:\Windows\System\GRCGDmo.exe
  C:\Windows\System\GRCGDmo.exe
  2⤵
  PID:3144
- C:\Windows\System\mqmFdAQ.exe
  C:\Windows\System\mqmFdAQ.exe
  2⤵
  PID:3076
- C:\Windows\System\obNKoqY.exe
  C:\Windows\System\obNKoqY.exe
  2⤵
  PID:3092
- C:\Windows\System\UHOBaaX.exe
  C:\Windows\System\UHOBaaX.exe
  2⤵
  PID:3280
- C:\Windows\System\VuSbksk.exe
  C:\Windows\System\VuSbksk.exe
  2⤵
  PID:3584
- C:\Windows\System\FzkEyLr.exe
  C:\Windows\System\FzkEyLr.exe
  2⤵
  PID:3784
- C:\Windows\System\GpgCzAe.exe
  C:\Windows\System\GpgCzAe.exe
  2⤵
  PID:1616
- C:\Windows\System\XiEjXIJ.exe
  C:\Windows\System\XiEjXIJ.exe
  2⤵
  PID:568
- C:\Windows\System\AAIockN.exe
  C:\Windows\System\AAIockN.exe
  2⤵
  PID:3368
- C:\Windows\System\GpJQwrb.exe
  C:\Windows\System\GpJQwrb.exe
  2⤵
  PID:3768
- C:\Windows\System\wETBCGv.exe
  C:\Windows\System\wETBCGv.exe
  2⤵
  PID:3684
- C:\Windows\System\orpPuLB.exe
  C:\Windows\System\orpPuLB.exe
  2⤵
  PID:2672
- C:\Windows\System\BqUKBqx.exe
  C:\Windows\System\BqUKBqx.exe
  2⤵
  PID:3116
- C:\Windows\System\PPYYeBo.exe
  C:\Windows\System\PPYYeBo.exe
  2⤵
  PID:3416
- C:\Windows\System\huUSFIK.exe
  C:\Windows\System\huUSFIK.exe
  2⤵
  PID:3564
- C:\Windows\System\tuiVVfj.exe
  C:\Windows\System\tuiVVfj.exe
  2⤵
  PID:3600
- C:\Windows\System\XbzXHKn.exe
  C:\Windows\System\XbzXHKn.exe
  2⤵
  PID:3260
- C:\Windows\System\QsPzuMx.exe
  C:\Windows\System\QsPzuMx.exe
  2⤵
  PID:3888
- C:\Windows\System\UlnJsna.exe
  C:\Windows\System\UlnJsna.exe
  2⤵
  PID:3928
- C:\Windows\System\alYfMVg.exe
  C:\Windows\System\alYfMVg.exe
  2⤵
  PID:3988
- C:\Windows\System\ZRZWpVC.exe
  C:\Windows\System\ZRZWpVC.exe
  2⤵
  PID:3940
- C:\Windows\System\kkpgAMO.exe
  C:\Windows\System\kkpgAMO.exe
  2⤵
  PID:4024
- C:\Windows\System\retgAba.exe
  C:\Windows\System\retgAba.exe
  2⤵
  PID:1704
- C:\Windows\System\RmUjbuC.exe
  C:\Windows\System\RmUjbuC.exe
  2⤵
  PID:488
- C:\Windows\System\bYVtTEr.exe
  C:\Windows\System\bYVtTEr.exe
  2⤵
  PID:3748
- C:\Windows\System\TCiUVBb.exe
  C:\Windows\System\TCiUVBb.exe
  2⤵
  PID:3636
- C:\Windows\System\GtOVHuu.exe
  C:\Windows\System\GtOVHuu.exe
  2⤵
  PID:1680
- C:\Windows\System\EAPoTHX.exe
  C:\Windows\System\EAPoTHX.exe
  2⤵
  PID:3080
- C:\Windows\System\ommICcK.exe
  C:\Windows\System\ommICcK.exe
  2⤵
  PID:3380
- C:\Windows\System\OWMoorJ.exe
  C:\Windows\System\OWMoorJ.exe
  2⤵
  PID:3108
- C:\Windows\System\wHPDszr.exe
  C:\Windows\System\wHPDszr.exe
  2⤵
  PID:3432
- C:\Windows\System\uvssbfX.exe
  C:\Windows\System\uvssbfX.exe
  2⤵
  PID:3836
- C:\Windows\System\zSpAIuj.exe
  C:\Windows\System\zSpAIuj.exe
  2⤵
  PID:2320
- C:\Windows\System\PzXAgzn.exe
  C:\Windows\System\PzXAgzn.exe
  2⤵
  PID:3264
- C:\Windows\System\aUvXVck.exe
  C:\Windows\System\aUvXVck.exe
  2⤵
  PID:4008
- C:\Windows\System\eHjDlwP.exe
  C:\Windows\System\eHjDlwP.exe
  2⤵
  PID:944
- C:\Windows\System\kfPubfu.exe
  C:\Windows\System\kfPubfu.exe
  2⤵
  PID:3788
- C:\Windows\System\wbAfUTr.exe
  C:\Windows\System\wbAfUTr.exe
  2⤵
  PID:3552
- C:\Windows\System\cEFJJOp.exe
  C:\Windows\System\cEFJJOp.exe
  2⤵
  PID:4104
- C:\Windows\System\RVbNVNZ.exe
  C:\Windows\System\RVbNVNZ.exe
  2⤵
  PID:4120
- C:\Windows\System\BWjUTvJ.exe
  C:\Windows\System\BWjUTvJ.exe
  2⤵
  PID:4136
- C:\Windows\System\fRWKytg.exe
  C:\Windows\System\fRWKytg.exe
  2⤵
  PID:4152
- C:\Windows\System\AALsmAe.exe
  C:\Windows\System\AALsmAe.exe
  2⤵
  PID:4168
- C:\Windows\System\DdrkSii.exe
  C:\Windows\System\DdrkSii.exe
  2⤵
  PID:4184
- C:\Windows\System\cGjftdN.exe
  C:\Windows\System\cGjftdN.exe
  2⤵
  PID:4200
- C:\Windows\System\GdLDFdZ.exe
  C:\Windows\System\GdLDFdZ.exe
  2⤵
  PID:4216
- C:\Windows\System\dtdozeR.exe
  C:\Windows\System\dtdozeR.exe
  2⤵
  PID:4232
- C:\Windows\System\nrqZpZO.exe
  C:\Windows\System\nrqZpZO.exe
  2⤵
  PID:4248
- C:\Windows\System\UYxOlpI.exe
  C:\Windows\System\UYxOlpI.exe
  2⤵
  PID:4264
- C:\Windows\System\xJoOyDb.exe
  C:\Windows\System\xJoOyDb.exe
  2⤵
  PID:4280
- C:\Windows\System\xByyOLu.exe
  C:\Windows\System\xByyOLu.exe
  2⤵
  PID:4296
- C:\Windows\System\wCjrgMg.exe
  C:\Windows\System\wCjrgMg.exe
  2⤵
  PID:4312
- C:\Windows\System\hFGmaDw.exe
  C:\Windows\System\hFGmaDw.exe
  2⤵
  PID:4328
- C:\Windows\System\xTBfwPq.exe
  C:\Windows\System\xTBfwPq.exe
  2⤵
  PID:4344
- C:\Windows\System\wHGNKhw.exe
  C:\Windows\System\wHGNKhw.exe
  2⤵
  PID:4360
- C:\Windows\System\HdusJuY.exe
  C:\Windows\System\HdusJuY.exe
  2⤵
  PID:4376
- C:\Windows\System\vgYplKT.exe
  C:\Windows\System\vgYplKT.exe
  2⤵
  PID:4392
- C:\Windows\System\hEPfpGg.exe
  C:\Windows\System\hEPfpGg.exe
  2⤵
  PID:4408
- C:\Windows\System\GxkSPVH.exe
  C:\Windows\System\GxkSPVH.exe
  2⤵
  PID:4424
- C:\Windows\System\GdqcfEZ.exe
  C:\Windows\System\GdqcfEZ.exe
  2⤵
  PID:4440
- C:\Windows\System\auFIfTl.exe
  C:\Windows\System\auFIfTl.exe
  2⤵
  PID:4456
- C:\Windows\System\DrZHRyg.exe
  C:\Windows\System\DrZHRyg.exe
  2⤵
  PID:4472
- C:\Windows\System\dZDUdJw.exe
  C:\Windows\System\dZDUdJw.exe
  2⤵
  PID:4488
- C:\Windows\System\VeVedEz.exe
  C:\Windows\System\VeVedEz.exe
  2⤵
  PID:4504
- C:\Windows\System\zRdqLYx.exe
  C:\Windows\System\zRdqLYx.exe
  2⤵
  PID:4520
- C:\Windows\System\hFZwTwN.exe
  C:\Windows\System\hFZwTwN.exe
  2⤵
  PID:4540
- C:\Windows\System\IDJVwoq.exe
  C:\Windows\System\IDJVwoq.exe
  2⤵
  PID:4556
- C:\Windows\System\Lcjghgv.exe
  C:\Windows\System\Lcjghgv.exe
  2⤵
  PID:4572
- C:\Windows\System\MAkLMTC.exe
  C:\Windows\System\MAkLMTC.exe
  2⤵
  PID:4588
- C:\Windows\System\MedrFOr.exe
  C:\Windows\System\MedrFOr.exe
  2⤵
  PID:4604
- C:\Windows\System\FaBXdoW.exe
  C:\Windows\System\FaBXdoW.exe
  2⤵
  PID:4620
- C:\Windows\System\dSobPEk.exe
  C:\Windows\System\dSobPEk.exe
  2⤵
  PID:4636
- C:\Windows\System\uAdjHaz.exe
  C:\Windows\System\uAdjHaz.exe
  2⤵
  PID:4652
- C:\Windows\System\fHgEJmm.exe
  C:\Windows\System\fHgEJmm.exe
  2⤵
  PID:4668
- C:\Windows\System\RlzgRBh.exe
  C:\Windows\System\RlzgRBh.exe
  2⤵
  PID:4684
- C:\Windows\System\PYziOkg.exe
  C:\Windows\System\PYziOkg.exe
  2⤵
  PID:4700
- C:\Windows\System\tdJKCvS.exe
  C:\Windows\System\tdJKCvS.exe
  2⤵
  PID:4716
- C:\Windows\System\AijYAFy.exe
  C:\Windows\System\AijYAFy.exe
  2⤵
  PID:4748
- C:\Windows\System\ETnZswT.exe
  C:\Windows\System\ETnZswT.exe
  2⤵
  PID:4764
- C:\Windows\System\ZzvQUnt.exe
  C:\Windows\System\ZzvQUnt.exe
  2⤵
  PID:4784
- C:\Windows\System\SExTghd.exe
  C:\Windows\System\SExTghd.exe
  2⤵
  PID:4800
- C:\Windows\System\KIBTNer.exe
  C:\Windows\System\KIBTNer.exe
  2⤵
  PID:4816
- C:\Windows\System\lIsFjAb.exe
  C:\Windows\System\lIsFjAb.exe
  2⤵
  PID:4832
- C:\Windows\System\LpDtbeE.exe
  C:\Windows\System\LpDtbeE.exe
  2⤵
  PID:4848
- C:\Windows\System\PCicyIy.exe
  C:\Windows\System\PCicyIy.exe
  2⤵
  PID:4864
- C:\Windows\System\oCsuCDL.exe
  C:\Windows\System\oCsuCDL.exe
  2⤵
  PID:4880
- C:\Windows\System\qWDrArZ.exe
  C:\Windows\System\qWDrArZ.exe
  2⤵
  PID:4900
- C:\Windows\System\TmRzduz.exe
  C:\Windows\System\TmRzduz.exe
  2⤵
  PID:4916
- C:\Windows\System\zLEimyR.exe
  C:\Windows\System\zLEimyR.exe
  2⤵
  PID:4932
- C:\Windows\System\ImZaUMx.exe
  C:\Windows\System\ImZaUMx.exe
  2⤵
  PID:4948
- C:\Windows\System\xpciBth.exe
  C:\Windows\System\xpciBth.exe
  2⤵
  PID:4964
- C:\Windows\System\YANFmnZ.exe
  C:\Windows\System\YANFmnZ.exe
  2⤵
  PID:4980
- C:\Windows\System\ZblYgsQ.exe
  C:\Windows\System\ZblYgsQ.exe
  2⤵
  PID:4996
- C:\Windows\System\ixOzQPR.exe
  C:\Windows\System\ixOzQPR.exe
  2⤵
  PID:5012
- C:\Windows\System\jBUeDtF.exe
  C:\Windows\System\jBUeDtF.exe
  2⤵
  PID:5028
- C:\Windows\System\JvMxvgD.exe
  C:\Windows\System\JvMxvgD.exe
  2⤵
  PID:5048
- C:\Windows\System\OVQVsIp.exe
  C:\Windows\System\OVQVsIp.exe
  2⤵
  PID:5064
- C:\Windows\System\FwJoJCD.exe
  C:\Windows\System\FwJoJCD.exe
  2⤵
  PID:5080
- C:\Windows\System\mDWzVun.exe
  C:\Windows\System\mDWzVun.exe
  2⤵
  PID:5096
- C:\Windows\System\aBKReMh.exe
  C:\Windows\System\aBKReMh.exe
  2⤵
  PID:5112
- C:\Windows\System\DwVYrHK.exe
  C:\Windows\System\DwVYrHK.exe
  2⤵
  PID:3908
- C:\Windows\System\cmXiFMq.exe
  C:\Windows\System\cmXiFMq.exe
  2⤵
  PID:4112
- C:\Windows\System\JzZSGdt.exe
  C:\Windows\System\JzZSGdt.exe
  2⤵
  PID:4176
- C:\Windows\System\Ozzxsnj.exe
  C:\Windows\System\Ozzxsnj.exe
  2⤵
  PID:4240
- C:\Windows\System\kKZOcHC.exe
  C:\Windows\System\kKZOcHC.exe
  2⤵
  PID:4224
- C:\Windows\System\ZbCghxV.exe
  C:\Windows\System\ZbCghxV.exe
  2⤵
  PID:4260
- C:\Windows\System\XZZiiRP.exe
  C:\Windows\System\XZZiiRP.exe
  2⤵
  PID:3920
- C:\Windows\System\lNYAqXS.exe
  C:\Windows\System\lNYAqXS.exe
  2⤵
  PID:1168
- C:\Windows\System\ljOPVJY.exe
  C:\Windows\System\ljOPVJY.exe
  2⤵
  PID:4308
- C:\Windows\System\zWqbIcg.exe
  C:\Windows\System\zWqbIcg.exe
  2⤵
  PID:4192
- C:\Windows\System\vOahjfA.exe
  C:\Windows\System\vOahjfA.exe
  2⤵
  PID:4128
- C:\Windows\System\UIomWjO.exe
  C:\Windows\System\UIomWjO.exe
  2⤵
  PID:2348
- C:\Windows\System\iLSueYP.exe
  C:\Windows\System\iLSueYP.exe
  2⤵
  PID:4404
- C:\Windows\System\VPZXYwY.exe
  C:\Windows\System\VPZXYwY.exe
  2⤵
  PID:4292
- C:\Windows\System\dayXJkQ.exe
  C:\Windows\System\dayXJkQ.exe
  2⤵
  PID:4468
- C:\Windows\System\aHLcBvH.exe
  C:\Windows\System\aHLcBvH.exe
  2⤵
  PID:4500
- C:\Windows\System\KqIPwXK.exe
  C:\Windows\System\KqIPwXK.exe
  2⤵
  PID:4480
- C:\Windows\System\qJWxRbB.exe
  C:\Windows\System\qJWxRbB.exe
  2⤵
  PID:4564
- C:\Windows\System\ZOWBunv.exe
  C:\Windows\System\ZOWBunv.exe
  2⤵
  PID:4548
- C:\Windows\System\nyqEDZN.exe
  C:\Windows\System\nyqEDZN.exe
  2⤵
  PID:4552
- C:\Windows\System\DYpapVL.exe
  C:\Windows\System\DYpapVL.exe
  2⤵
  PID:4584
- C:\Windows\System\qhCPRBo.exe
  C:\Windows\System\qhCPRBo.exe
  2⤵
  PID:4632
- C:\Windows\System\SugzzCw.exe
  C:\Windows\System\SugzzCw.exe
  2⤵
  PID:4644
- C:\Windows\System\tcICfMc.exe
  C:\Windows\System\tcICfMc.exe
  2⤵
  PID:4708
- C:\Windows\System\NdLNUGi.exe
  C:\Windows\System\NdLNUGi.exe
  2⤵
  PID:4728
- C:\Windows\System\NVHDFmU.exe
  C:\Windows\System\NVHDFmU.exe
  2⤵
  PID:4744
- C:\Windows\System\YvERJcz.exe
  C:\Windows\System\YvERJcz.exe
  2⤵
  PID:4808
- C:\Windows\System\kiWpnBg.exe
  C:\Windows\System\kiWpnBg.exe
  2⤵
  PID:4872
- C:\Windows\System\VHDVniX.exe
  C:\Windows\System\VHDVniX.exe
  2⤵
  PID:4912
- C:\Windows\System\pvucHFI.exe
  C:\Windows\System\pvucHFI.exe
  2⤵
  PID:4860
- C:\Windows\System\fdPOgGJ.exe
  C:\Windows\System\fdPOgGJ.exe
  2⤵
  PID:4756
- C:\Windows\System\cHweIxg.exe
  C:\Windows\System\cHweIxg.exe
  2⤵
  PID:4924
- C:\Windows\System\qxvkZDI.exe
  C:\Windows\System\qxvkZDI.exe
  2⤵
  PID:4960
- C:\Windows\System\MSJtMwZ.exe
  C:\Windows\System\MSJtMwZ.exe
  2⤵
  PID:5004
- C:\Windows\System\MiMMxJW.exe
  C:\Windows\System\MiMMxJW.exe
  2⤵
  PID:5020
- C:\Windows\System\XhuQhBp.exe
  C:\Windows\System\XhuQhBp.exe
  2⤵
  PID:5056
- C:\Windows\System\CZdxCAG.exe
  C:\Windows\System\CZdxCAG.exe
  2⤵
  PID:5088
- C:\Windows\System\lopxxmZ.exe
  C:\Windows\System\lopxxmZ.exe
  2⤵
  PID:3772
- C:\Windows\System\pMbiPot.exe
  C:\Windows\System\pMbiPot.exe
  2⤵
  PID:4144
- C:\Windows\System\dmvAKCN.exe
  C:\Windows\System\dmvAKCN.exe
  2⤵
  PID:4272
- C:\Windows\System\coTWmCl.exe
  C:\Windows\System\coTWmCl.exe
  2⤵
  PID:3396
- C:\Windows\System\bWeuzcG.exe
  C:\Windows\System\bWeuzcG.exe
  2⤵
  PID:2056
- C:\Windows\System\bIgAxCs.exe
  C:\Windows\System\bIgAxCs.exe
  2⤵
  PID:4304
- C:\Windows\System\CMVgCGa.exe
  C:\Windows\System\CMVgCGa.exe
  2⤵
  PID:4276
- C:\Windows\System\TqiZJEU.exe
  C:\Windows\System\TqiZJEU.exe
  2⤵
  PID:4288
- C:\Windows\System\UtgxNaD.exe
  C:\Windows\System\UtgxNaD.exe
  2⤵
  PID:4496
- C:\Windows\System\gwHcKwR.exe
  C:\Windows\System\gwHcKwR.exe
  2⤵
  PID:4616
- C:\Windows\System\OftpeHq.exe
  C:\Windows\System\OftpeHq.exe
  2⤵
  PID:4696
- C:\Windows\System\kzsfWIu.exe
  C:\Windows\System\kzsfWIu.exe
  2⤵
  PID:4780
- C:\Windows\System\vJGvhVd.exe
  C:\Windows\System\vJGvhVd.exe
  2⤵
  PID:4896
- C:\Windows\System\JiigTZc.exe
  C:\Windows\System\JiigTZc.exe
  2⤵
  PID:4888
- C:\Windows\System\CdHzCbY.exe
  C:\Windows\System\CdHzCbY.exe
  2⤵
  PID:5024
- C:\Windows\System\kfimIrx.exe
  C:\Windows\System\kfimIrx.exe
  2⤵
  PID:4212
- C:\Windows\System\IHlIRAJ.exe
  C:\Windows\System\IHlIRAJ.exe
  2⤵
  PID:4072
- C:\Windows\System\ebWLHPA.exe
  C:\Windows\System\ebWLHPA.exe
  2⤵
  PID:4568
- C:\Windows\System\CNvoGHZ.exe
  C:\Windows\System\CNvoGHZ.exe
  2⤵
  PID:4712
- C:\Windows\System\PwlZoJk.exe
  C:\Windows\System\PwlZoJk.exe
  2⤵
  PID:4356
- C:\Windows\System\IuIgzXu.exe
  C:\Windows\System\IuIgzXu.exe
  2⤵
  PID:4724
- C:\Windows\System\rPGxQdF.exe
  C:\Windows\System\rPGxQdF.exe
  2⤵
  PID:4856
- C:\Windows\System\RjiPCCO.exe
  C:\Windows\System\RjiPCCO.exe
  2⤵
  PID:4040
- C:\Windows\System\semNoOr.exe
  C:\Windows\System\semNoOr.exe
  2⤵
  PID:4892
- C:\Windows\System\LgQcFqO.exe
  C:\Windows\System\LgQcFqO.exe
  2⤵
  PID:4844
- C:\Windows\System\TfQWFbK.exe
  C:\Windows\System\TfQWFbK.exe
  2⤵
  PID:3096
- C:\Windows\System\gdMarTB.exe
  C:\Windows\System\gdMarTB.exe
  2⤵
  PID:4464
- C:\Windows\System\eCdXqIl.exe
  C:\Windows\System\eCdXqIl.exe
  2⤵
  PID:4436
- C:\Windows\System\mzhnOEL.exe
  C:\Windows\System\mzhnOEL.exe
  2⤵
  PID:4740
- C:\Windows\System\atiYNtR.exe
  C:\Windows\System\atiYNtR.exe
  2⤵
  PID:4796
- C:\Windows\System\WcHGNfo.exe
  C:\Windows\System\WcHGNfo.exe
  2⤵
  PID:4516
- C:\Windows\System\mADLxyP.exe
  C:\Windows\System\mADLxyP.exe
  2⤵
  PID:4944
- C:\Windows\System\jsfPNqW.exe
  C:\Windows\System\jsfPNqW.exe
  2⤵
  PID:5136
- C:\Windows\System\glzXepF.exe
  C:\Windows\System\glzXepF.exe
  2⤵
  PID:5156
- C:\Windows\System\GTQyGIT.exe
  C:\Windows\System\GTQyGIT.exe
  2⤵
  PID:5176
- C:\Windows\System\GADjQqz.exe
  C:\Windows\System\GADjQqz.exe
  2⤵
  PID:5192
- C:\Windows\System\JSwWmDQ.exe
  C:\Windows\System\JSwWmDQ.exe
  2⤵
  PID:5208
- C:\Windows\System\innDNyb.exe
  C:\Windows\System\innDNyb.exe
  2⤵
  PID:5224
- C:\Windows\System\kkXMEqs.exe
  C:\Windows\System\kkXMEqs.exe
  2⤵
  PID:5244
- C:\Windows\System\mMDCjXq.exe
  C:\Windows\System\mMDCjXq.exe
  2⤵
  PID:5316
- C:\Windows\System\tpGwMXM.exe
  C:\Windows\System\tpGwMXM.exe
  2⤵
  PID:5336
- C:\Windows\System\AhmoEoz.exe
  C:\Windows\System\AhmoEoz.exe
  2⤵
  PID:5356
- C:\Windows\System\SWXAWCX.exe
  C:\Windows\System\SWXAWCX.exe
  2⤵
  PID:5372
- C:\Windows\System\AyPIkcW.exe
  C:\Windows\System\AyPIkcW.exe
  2⤵
  PID:5396
- C:\Windows\System\SudsWfu.exe
  C:\Windows\System\SudsWfu.exe
  2⤵
  PID:5488
- C:\Windows\System\CQEufEx.exe
  C:\Windows\System\CQEufEx.exe
  2⤵
  PID:5516
- C:\Windows\System\EPPAyRE.exe
  C:\Windows\System\EPPAyRE.exe
  2⤵
  PID:5540
- C:\Windows\System\atQZOgp.exe
  C:\Windows\System\atQZOgp.exe
  2⤵
  PID:5700
- C:\Windows\System\HlrQHSW.exe
  C:\Windows\System\HlrQHSW.exe
  2⤵
  PID:5728
- C:\Windows\System\QhLHYmO.exe
  C:\Windows\System\QhLHYmO.exe
  2⤵
  PID:5744
- C:\Windows\System\yoRqukd.exe
  C:\Windows\System\yoRqukd.exe
  2⤵
  PID:5764
- C:\Windows\System\FQdWbaO.exe
  C:\Windows\System\FQdWbaO.exe
  2⤵
  PID:5788
- C:\Windows\System\qwwmAyu.exe
  C:\Windows\System\qwwmAyu.exe
  2⤵
  PID:5152
- C:\Windows\System\QZbDTIZ.exe
  C:\Windows\System\QZbDTIZ.exe
  2⤵
  PID:5172
- C:\Windows\System\sioVOYc.exe
  C:\Windows\System\sioVOYc.exe
  2⤵
  PID:5216
- C:\Windows\System\ayxyfcy.exe
  C:\Windows\System\ayxyfcy.exe
  2⤵
  PID:5240
- C:\Windows\System\GaQpiZL.exe
  C:\Windows\System\GaQpiZL.exe
  2⤵
  PID:5268
- C:\Windows\System\XURKQHO.exe
  C:\Windows\System\XURKQHO.exe
  2⤵
  PID:5292
- C:\Windows\System\DffmwRD.exe
  C:\Windows\System\DffmwRD.exe
  2⤵
  PID:5312
- C:\Windows\System\tqnJpCE.exe
  C:\Windows\System\tqnJpCE.exe
  2⤵
  PID:5368
- C:\Windows\System\nPhyLyY.exe
  C:\Windows\System\nPhyLyY.exe
  2⤵
  PID:5384
- C:\Windows\System\DSQWXEh.exe
  C:\Windows\System\DSQWXEh.exe
  2⤵
  PID:5416
- C:\Windows\System\WEttlvS.exe
  C:\Windows\System\WEttlvS.exe
  2⤵
  PID:5432
- C:\Windows\System\wEExgFa.exe
  C:\Windows\System\wEExgFa.exe
  2⤵
  PID:4400
- C:\Windows\System\bVPySwL.exe
  C:\Windows\System\bVPySwL.exe
  2⤵
  PID:5468
- C:\Windows\System\ngeCJCZ.exe
  C:\Windows\System\ngeCJCZ.exe
  2⤵
  PID:5496
- C:\Windows\System\MrHcHzG.exe
  C:\Windows\System\MrHcHzG.exe
  2⤵
  PID:5508
- C:\Windows\System\cXuybWg.exe
  C:\Windows\System\cXuybWg.exe
  2⤵
  PID:5536
- C:\Windows\System\UdYKCuf.exe
  C:\Windows\System\UdYKCuf.exe
  2⤵
  PID:5564
- C:\Windows\System\aNSUouQ.exe
  C:\Windows\System\aNSUouQ.exe
  2⤵
  PID:5808
- C:\Windows\System\joJANCS.exe
  C:\Windows\System\joJANCS.exe
  2⤵
  PID:5824
- C:\Windows\System\LBqCOqR.exe
  C:\Windows\System\LBqCOqR.exe
  2⤵
  PID:5844
- C:\Windows\System\qhYOMEL.exe
  C:\Windows\System\qhYOMEL.exe
  2⤵
  PID:5864
- C:\Windows\System\dNSOOMt.exe
  C:\Windows\System\dNSOOMt.exe
  2⤵
  PID:5900
- C:\Windows\System\nfOcpoc.exe
  C:\Windows\System\nfOcpoc.exe
  2⤵
  PID:5896
- C:\Windows\System\qnvWjmI.exe
  C:\Windows\System\qnvWjmI.exe
  2⤵
  PID:5928
- C:\Windows\System\fjrSoHQ.exe
  C:\Windows\System\fjrSoHQ.exe
  2⤵
  PID:5944
- C:\Windows\System\UijpEsK.exe
  C:\Windows\System\UijpEsK.exe
  2⤵
  PID:5960
- C:\Windows\System\EEyMsHj.exe
  C:\Windows\System\EEyMsHj.exe
  2⤵
  PID:5980
- C:\Windows\System\wyrZDsZ.exe
  C:\Windows\System\wyrZDsZ.exe
  2⤵
  PID:5780
- C:\Windows\System\ROKfYRx.exe
  C:\Windows\System\ROKfYRx.exe
  2⤵
  PID:6024
- C:\Windows\System\RHfONuh.exe
  C:\Windows\System\RHfONuh.exe
  2⤵
  PID:6000
- C:\Windows\System\KgDdlna.exe
  C:\Windows\System\KgDdlna.exe
  2⤵
  PID:6076
- C:\Windows\System\whbLKgz.exe
  C:\Windows\System\whbLKgz.exe
  2⤵
  PID:6068
- C:\Windows\System\oMktnfw.exe
  C:\Windows\System\oMktnfw.exe
  2⤵
  PID:6064
- C:\Windows\System\zltWmmx.exe
  C:\Windows\System\zltWmmx.exe
  2⤵
  PID:6096
- C:\Windows\System\JuJFTpg.exe
  C:\Windows\System\JuJFTpg.exe
  2⤵
  PID:2860
- C:\Windows\System\QQzzQbD.exe
  C:\Windows\System\QQzzQbD.exe
  2⤵
  PID:6128
- C:\Windows\System\ZAdpWcc.exe
  C:\Windows\System\ZAdpWcc.exe
  2⤵
  PID:5188
- C:\Windows\System\bZSPeIf.exe
  C:\Windows\System\bZSPeIf.exe
  2⤵
  PID:5264
- C:\Windows\System\xOlORFW.exe
  C:\Windows\System\xOlORFW.exe
  2⤵
  PID:5332
- C:\Windows\System\xztnjjj.exe
  C:\Windows\System\xztnjjj.exe
  2⤵
  PID:5484
- C:\Windows\System\meprPTY.exe
  C:\Windows\System\meprPTY.exe
  2⤵
  PID:5412
- C:\Windows\System\baFyqTz.exe
  C:\Windows\System\baFyqTz.exe
  2⤵
  PID:5284
- C:\Windows\System\XJRcgJc.exe
  C:\Windows\System\XJRcgJc.exe
  2⤵
  PID:5164
- C:\Windows\System\BEoPtBm.exe
  C:\Windows\System\BEoPtBm.exe
  2⤵
  PID:5532
- C:\Windows\System\VBlyDFd.exe
  C:\Windows\System\VBlyDFd.exe
  2⤵
  PID:5428
- C:\Windows\System\fOnbXts.exe
  C:\Windows\System\fOnbXts.exe
  2⤵
  PID:5596
- C:\Windows\System\oGHAjJW.exe
  C:\Windows\System\oGHAjJW.exe
  2⤵
  PID:5588
- C:\Windows\System\glUYlJu.exe
  C:\Windows\System\glUYlJu.exe
  2⤵
  PID:5612
- C:\Windows\System\hfaANNF.exe
  C:\Windows\System\hfaANNF.exe
  2⤵
  PID:5632
- C:\Windows\System\NvxxePw.exe
  C:\Windows\System\NvxxePw.exe
  2⤵
  PID:5648
- C:\Windows\System\xoXjtri.exe
  C:\Windows\System\xoXjtri.exe
  2⤵
  PID:5684
- C:\Windows\System\FibsExI.exe
  C:\Windows\System\FibsExI.exe
  2⤵
  PID:5720
- C:\Windows\System\KXNrmcf.exe
  C:\Windows\System\KXNrmcf.exe
  2⤵
  PID:5712
- C:\Windows\System\AdIOzAH.exe
  C:\Windows\System\AdIOzAH.exe
  2⤵
  PID:5820
- C:\Windows\System\YvBCvVN.exe
  C:\Windows\System\YvBCvVN.exe
  2⤵
  PID:5888
- C:\Windows\System\qSueyWa.exe
  C:\Windows\System\qSueyWa.exe
  2⤵
  PID:5908
- C:\Windows\System\jYAvfjI.exe
  C:\Windows\System\jYAvfjI.exe
  2⤵
  PID:5940
- C:\Windows\System\MlDDnGi.exe
  C:\Windows\System\MlDDnGi.exe
  2⤵
  PID:5916
- C:\Windows\System\IEBFUTT.exe
  C:\Windows\System\IEBFUTT.exe
  2⤵
  PID:5956
- C:\Windows\System\DgenDzA.exe
  C:\Windows\System\DgenDzA.exe
  2⤵
  PID:5772
- C:\Windows\System\cABmbRP.exe
  C:\Windows\System\cABmbRP.exe
  2⤵
  PID:5912
- C:\Windows\System\FxaNIOK.exe
  C:\Windows\System\FxaNIOK.exe
  2⤵
  PID:6016
- C:\Windows\System\hhFFiMe.exe
  C:\Windows\System\hhFFiMe.exe
  2⤵
  PID:6056
- C:\Windows\System\BLNYsfk.exe
  C:\Windows\System\BLNYsfk.exe
  2⤵
  PID:6008
- C:\Windows\System\FWYUoBc.exe
  C:\Windows\System\FWYUoBc.exe
  2⤵
  PID:6116
- C:\Windows\System\gOKGPGK.exe
  C:\Windows\System\gOKGPGK.exe
  2⤵
  PID:5800
- C:\Windows\System\UBPSpkQ.exe
  C:\Windows\System\UBPSpkQ.exe
  2⤵
  PID:6092
- C:\Windows\System\NrJmfJC.exe
  C:\Windows\System\NrJmfJC.exe
  2⤵
  PID:6136
- C:\Windows\System\KzLmyuZ.exe
  C:\Windows\System\KzLmyuZ.exe
  2⤵
  PID:5456
- C:\Windows\System\iFOIBkv.exe
  C:\Windows\System\iFOIBkv.exe
  2⤵
  PID:5556
- C:\Windows\System\dpxJfSG.exe
  C:\Windows\System\dpxJfSG.exe
  2⤵
  PID:5404
- C:\Windows\System\EjEHHiU.exe
  C:\Windows\System\EjEHHiU.exe
  2⤵
  PID:5276
- C:\Windows\System\YLjJaMY.exe
  C:\Windows\System\YLjJaMY.exe
  2⤵
  PID:5620
- C:\Windows\System\eWxsTFL.exe
  C:\Windows\System\eWxsTFL.exe
  2⤵
  PID:5664
- C:\Windows\System\oPJXvIt.exe
  C:\Windows\System\oPJXvIt.exe
  2⤵
  PID:5604
- C:\Windows\System\wQmwfqb.exe
  C:\Windows\System\wQmwfqb.exe
  2⤵
  PID:5676
- C:\Windows\System\lCGnuAQ.exe
  C:\Windows\System\lCGnuAQ.exe
  2⤵
  PID:5856
- C:\Windows\System\DStRosX.exe
  C:\Windows\System\DStRosX.exe
  2⤵
  PID:5924
- C:\Windows\System\ulhWfPh.exe
  C:\Windows\System\ulhWfPh.exe
  2⤵
  PID:6052
- C:\Windows\System\fWWgXER.exe
  C:\Windows\System\fWWgXER.exe
  2⤵
  PID:5388
- C:\Windows\System\MIltoFh.exe
  C:\Windows\System\MIltoFh.exe
  2⤵
  PID:5448
- C:\Windows\System\NlJlSwz.exe
  C:\Windows\System\NlJlSwz.exe
  2⤵
  PID:5324
- C:\Windows\System\sclJHIR.exe
  C:\Windows\System\sclJHIR.exe
  2⤵
  PID:5128
- C:\Windows\System\sPiNnUe.exe
  C:\Windows\System\sPiNnUe.exe
  2⤵
  PID:6012
- C:\Windows\System\wRVVZTl.exe
  C:\Windows\System\wRVVZTl.exe
  2⤵
  PID:5740
- C:\Windows\System\JUYORYh.exe
  C:\Windows\System\JUYORYh.exe
  2⤵
  PID:5804
- C:\Windows\System\OpqSFQE.exe
  C:\Windows\System\OpqSFQE.exe
  2⤵
  PID:5616
- C:\Windows\System\cOEaqJN.exe
  C:\Windows\System\cOEaqJN.exe
  2⤵
  PID:5880
- C:\Windows\System\aFboLwA.exe
  C:\Windows\System\aFboLwA.exe
  2⤵
  PID:5552
- C:\Windows\System\wlgKeVa.exe
  C:\Windows\System\wlgKeVa.exe
  2⤵
  PID:5828
- C:\Windows\System\XLSNlDZ.exe
  C:\Windows\System\XLSNlDZ.exe
  2⤵
  PID:5424
- C:\Windows\System\GZrvmVi.exe
  C:\Windows\System\GZrvmVi.exe
  2⤵
  PID:5776
- C:\Windows\System\OuADtIw.exe
  C:\Windows\System\OuADtIw.exe
  2⤵
  PID:5652
- C:\Windows\System\DEnkcHf.exe
  C:\Windows\System\DEnkcHf.exe
  2⤵
  PID:6004
- C:\Windows\System\kUmiJng.exe
  C:\Windows\System\kUmiJng.exe
  2⤵
  PID:5524
- C:\Windows\System\KpRReUm.exe
  C:\Windows\System\KpRReUm.exe
  2⤵
  PID:5608
- C:\Windows\System\edoIDWL.exe
  C:\Windows\System\edoIDWL.exe
  2⤵
  PID:5328
- C:\Windows\System\nytDjdE.exe
  C:\Windows\System\nytDjdE.exe
  2⤵
  PID:5716
- C:\Windows\System\RJEYaWt.exe
  C:\Windows\System\RJEYaWt.exe
  2⤵
  PID:6160
- C:\Windows\System\uQDEgQA.exe
  C:\Windows\System\uQDEgQA.exe
  2⤵
  PID:6176
- C:\Windows\System\fsbLiMK.exe
  C:\Windows\System\fsbLiMK.exe
  2⤵
  PID:6192
- C:\Windows\System\ptWveFF.exe
  C:\Windows\System\ptWveFF.exe
  2⤵
  PID:6208
- C:\Windows\System\HtBYGDs.exe
  C:\Windows\System\HtBYGDs.exe
  2⤵
  PID:6224
- C:\Windows\System\cffjaYM.exe
  C:\Windows\System\cffjaYM.exe
  2⤵
  PID:6240
- C:\Windows\System\cKVNArS.exe
  C:\Windows\System\cKVNArS.exe
  2⤵
  PID:6256
- C:\Windows\System\NIgwayp.exe
  C:\Windows\System\NIgwayp.exe
  2⤵
  PID:6276
- C:\Windows\System\fKrbBAr.exe
  C:\Windows\System\fKrbBAr.exe
  2⤵
  PID:6292
- C:\Windows\System\edDJuzG.exe
  C:\Windows\System\edDJuzG.exe
  2⤵
  PID:6308
- C:\Windows\System\DZhGIOk.exe
  C:\Windows\System\DZhGIOk.exe
  2⤵
  PID:6324
- C:\Windows\System\IAjxkJB.exe
  C:\Windows\System\IAjxkJB.exe
  2⤵
  PID:6340
- C:\Windows\System\pXBjopJ.exe
  C:\Windows\System\pXBjopJ.exe
  2⤵
  PID:6356
- C:\Windows\System\eRfBnWz.exe
  C:\Windows\System\eRfBnWz.exe
  2⤵
  PID:6372
- C:\Windows\System\ctONEkw.exe
  C:\Windows\System\ctONEkw.exe
  2⤵
  PID:6392
- C:\Windows\System\hPpwgdZ.exe
  C:\Windows\System\hPpwgdZ.exe
  2⤵
  PID:6408
- C:\Windows\System\qgEezBr.exe
  C:\Windows\System\qgEezBr.exe
  2⤵
  PID:6424
- C:\Windows\System\dfKNqPK.exe
  C:\Windows\System\dfKNqPK.exe
  2⤵
  PID:6440
- C:\Windows\System\mhhtymd.exe
  C:\Windows\System\mhhtymd.exe
  2⤵
  PID:6456
- C:\Windows\System\XvZIfnQ.exe
  C:\Windows\System\XvZIfnQ.exe
  2⤵
  PID:6476
- C:\Windows\System\wdrPFfH.exe
  C:\Windows\System\wdrPFfH.exe
  2⤵
  PID:6492
- C:\Windows\System\sJoYvyh.exe
  C:\Windows\System\sJoYvyh.exe
  2⤵
  PID:6508
- C:\Windows\System\fnywIiO.exe
  C:\Windows\System\fnywIiO.exe
  2⤵
  PID:6524
- C:\Windows\System\pLPBtim.exe
  C:\Windows\System\pLPBtim.exe
  2⤵
  PID:6540
- C:\Windows\System\NRUzvzJ.exe
  C:\Windows\System\NRUzvzJ.exe
  2⤵
  PID:6556
- C:\Windows\System\StAQcOI.exe
  C:\Windows\System\StAQcOI.exe
  2⤵
  PID:6572
- C:\Windows\System\pTLYZpH.exe
  C:\Windows\System\pTLYZpH.exe
  2⤵
  PID:6588
- C:\Windows\System\PXXuhGy.exe
  C:\Windows\System\PXXuhGy.exe
  2⤵
  PID:6604
- C:\Windows\System\KoALyjt.exe
  C:\Windows\System\KoALyjt.exe
  2⤵
  PID:6620
- C:\Windows\System\UhGjoyT.exe
  C:\Windows\System\UhGjoyT.exe
  2⤵
  PID:6636
- C:\Windows\System\WhkAcMY.exe
  C:\Windows\System\WhkAcMY.exe
  2⤵
  PID:6652
- C:\Windows\System\VnHdkGz.exe
  C:\Windows\System\VnHdkGz.exe
  2⤵
  PID:6668
- C:\Windows\System\kTgARiD.exe
  C:\Windows\System\kTgARiD.exe
  2⤵
  PID:6684
- C:\Windows\System\WGlkLdE.exe
  C:\Windows\System\WGlkLdE.exe
  2⤵
  PID:6704
- C:\Windows\System\aVjslIG.exe
  C:\Windows\System\aVjslIG.exe
  2⤵
  PID:6720
- C:\Windows\System\jnWFFEF.exe
  C:\Windows\System\jnWFFEF.exe
  2⤵
  PID:6736
- C:\Windows\System\sxTXqiT.exe
  C:\Windows\System\sxTXqiT.exe
  2⤵
  PID:6752
- C:\Windows\System\jbamrfa.exe
  C:\Windows\System\jbamrfa.exe
  2⤵
  PID:6772
- C:\Windows\System\AcVDhdJ.exe
  C:\Windows\System\AcVDhdJ.exe
  2⤵
  PID:6788
- C:\Windows\System\GFjLafs.exe
  C:\Windows\System\GFjLafs.exe
  2⤵
  PID:6808
- C:\Windows\System\PyLmTJQ.exe
  C:\Windows\System\PyLmTJQ.exe
  2⤵
  PID:6824
- C:\Windows\System\bWXWuiB.exe
  C:\Windows\System\bWXWuiB.exe
  2⤵
  PID:6844
- C:\Windows\System\TOmSbqN.exe
  C:\Windows\System\TOmSbqN.exe
  2⤵
  PID:6860
- C:\Windows\System\VVuPSVy.exe
  C:\Windows\System\VVuPSVy.exe
  2⤵
  PID:7052
- C:\Windows\System\FMnfsfx.exe
  C:\Windows\System\FMnfsfx.exe
  2⤵
  PID:7072
- C:\Windows\System\LQnRRQO.exe
  C:\Windows\System\LQnRRQO.exe
  2⤵
  PID:7088
- C:\Windows\System\eSZrHOP.exe
  C:\Windows\System\eSZrHOP.exe
  2⤵
  PID:7104
- C:\Windows\System\MNdGpLB.exe
  C:\Windows\System\MNdGpLB.exe
  2⤵
  PID:7124
- C:\Windows\System\BwraKrA.exe
  C:\Windows\System\BwraKrA.exe
  2⤵
  PID:7140
- C:\Windows\System\UKcHgBp.exe
  C:\Windows\System\UKcHgBp.exe
  2⤵
  PID:7156
- C:\Windows\System\jUcMBEj.exe
  C:\Windows\System\jUcMBEj.exe
  2⤵
  PID:5364
- C:\Windows\System\ydFAkzb.exe
  C:\Windows\System\ydFAkzb.exe
  2⤵
  PID:6184
- C:\Windows\System\HIZuQAx.exe
  C:\Windows\System\HIZuQAx.exe
  2⤵
  PID:5692
- C:\Windows\System\qGBfwme.exe
  C:\Windows\System\qGBfwme.exe
  2⤵
  PID:5872
- C:\Windows\System\byXIqVC.exe
  C:\Windows\System\byXIqVC.exe
  2⤵
  PID:5968
- C:\Windows\System\roGcHUO.exe
  C:\Windows\System\roGcHUO.exe
  2⤵
  PID:6172
- C:\Windows\System\ahEPfSv.exe
  C:\Windows\System\ahEPfSv.exe
  2⤵
  PID:6204
- C:\Windows\System\KPCXFVl.exe
  C:\Windows\System\KPCXFVl.exe
  2⤵
  PID:6300
- C:\Windows\System\DNHcgNa.exe
  C:\Windows\System\DNHcgNa.exe
  2⤵
  PID:6316
- C:\Windows\System\yzaUTpe.exe
  C:\Windows\System\yzaUTpe.exe
  2⤵
  PID:6448
- C:\Windows\System\UyVRRWT.exe
  C:\Windows\System\UyVRRWT.exe
  2⤵
  PID:6288
- C:\Windows\System\UBogBij.exe
  C:\Windows\System\UBogBij.exe
  2⤵
  PID:6384
- C:\Windows\System\yevtjJb.exe
  C:\Windows\System\yevtjJb.exe
  2⤵
  PID:6264
- C:\Windows\System\MbHEKmS.exe
  C:\Windows\System\MbHEKmS.exe
  2⤵
  PID:6464
- C:\Windows\System\lExIslZ.exe
  C:\Windows\System\lExIslZ.exe
  2⤵
  PID:6472
- C:\Windows\System\uxmogdS.exe
  C:\Windows\System\uxmogdS.exe
  2⤵
  PID:6500
- C:\Windows\System\GrBBcBm.exe
  C:\Windows\System\GrBBcBm.exe
  2⤵
  PID:6548
- C:\Windows\System\JKehOts.exe
  C:\Windows\System\JKehOts.exe
  2⤵
  PID:6564
- C:\Windows\System\stkhklv.exe
  C:\Windows\System\stkhklv.exe
  2⤵
  PID:6616
- C:\Windows\System\nfCELfQ.exe
  C:\Windows\System\nfCELfQ.exe
  2⤵
  PID:6644
- C:\Windows\System\MwdmZqS.exe
  C:\Windows\System\MwdmZqS.exe
  2⤵
  PID:6660
- C:\Windows\System\WNBAPjt.exe
  C:\Windows\System\WNBAPjt.exe
  2⤵
  PID:6716
- C:\Windows\System\ASXaMIZ.exe
  C:\Windows\System\ASXaMIZ.exe
  2⤵
  PID:6784
- C:\Windows\System\KYmmHGv.exe
  C:\Windows\System\KYmmHGv.exe
  2⤵
  PID:6820
- C:\Windows\System\lBKWPUO.exe
  C:\Windows\System\lBKWPUO.exe
  2⤵
  PID:6692
- C:\Windows\System\zEWCQYm.exe
  C:\Windows\System\zEWCQYm.exe
  2⤵
  PID:6796
- C:\Windows\System\fxqeFpx.exe
  C:\Windows\System\fxqeFpx.exe
  2⤵
  PID:6840
- C:\Windows\System\kVfQJBD.exe
  C:\Windows\System\kVfQJBD.exe
  2⤵
  PID:6932
- C:\Windows\System\peuAXVz.exe
  C:\Windows\System\peuAXVz.exe
  2⤵
  PID:6960
- C:\Windows\System\ADZYBFt.exe
  C:\Windows\System\ADZYBFt.exe
  2⤵
  PID:5756
- C:\Windows\System\zceaQtD.exe
  C:\Windows\System\zceaQtD.exe
  2⤵
  PID:6984
- C:\Windows\System\YYcAPAl.exe
  C:\Windows\System\YYcAPAl.exe
  2⤵
  PID:6996
- C:\Windows\System\SmSFFln.exe
  C:\Windows\System\SmSFFln.exe
  2⤵
  PID:7024
- C:\Windows\System\bbWQaei.exe
  C:\Windows\System\bbWQaei.exe
  2⤵
  PID:7020
- C:\Windows\System\idkrjEW.exe
  C:\Windows\System\idkrjEW.exe
  2⤵
  PID:7064
- C:\Windows\System\uAyThQT.exe
  C:\Windows\System\uAyThQT.exe
  2⤵
  PID:7100
- C:\Windows\System\hUzEJBm.exe
  C:\Windows\System\hUzEJBm.exe
  2⤵
  PID:7132
- C:\Windows\System\jbUUVbW.exe
  C:\Windows\System\jbUUVbW.exe
  2⤵
  PID:5300
- C:\Windows\System\CNshxwi.exe
  C:\Windows\System\CNshxwi.exe
  2⤵
  PID:6612
- C:\Windows\System\nXYoZMt.exe
  C:\Windows\System\nXYoZMt.exe
  2⤵
  PID:6680
- C:\Windows\System\KyrLCCD.exe
  C:\Windows\System\KyrLCCD.exe
  2⤵
  PID:6468
- C:\Windows\System\gfAROdM.exe
  C:\Windows\System\gfAROdM.exe
  2⤵
  PID:6928
- C:\Windows\System\JFOLeKV.exe
  C:\Windows\System\JFOLeKV.exe
  2⤵
  PID:6972
- C:\Windows\System\oPEOZno.exe
  C:\Windows\System\oPEOZno.exe
  2⤵
  PID:7060
- C:\Windows\System\uCunAXp.exe
  C:\Windows\System\uCunAXp.exe
  2⤵
  PID:7040
- C:\Windows\System\xcFJlLa.exe
  C:\Windows\System\xcFJlLa.exe
  2⤵
  PID:6968
- C:\Windows\System\wuZyziw.exe
  C:\Windows\System\wuZyziw.exe
  2⤵
  PID:7036
- C:\Windows\System\tuEBzWe.exe
  C:\Windows\System\tuEBzWe.exe
  2⤵
  PID:5976
- C:\Windows\System\jidrKou.exe
  C:\Windows\System\jidrKou.exe
  2⤵
  PID:6252
- C:\Windows\System\vPedakZ.exe
  C:\Windows\System\vPedakZ.exe
  2⤵
  PID:6400
- C:\Windows\System\qmcHuZQ.exe
  C:\Windows\System\qmcHuZQ.exe
  2⤵
  PID:7148
- C:\Windows\System\CbmJlSQ.exe
  C:\Windows\System\CbmJlSQ.exe
  2⤵
  PID:5760
- C:\Windows\System\dydXEVr.exe
  C:\Windows\System\dydXEVr.exe
  2⤵
  PID:5132
- C:\Windows\System\VnOLKvY.exe
  C:\Windows\System\VnOLKvY.exe
  2⤵
  PID:6220
- C:\Windows\System\SUtixNi.exe
  C:\Windows\System\SUtixNi.exe
  2⤵
  PID:6436
- C:\Windows\System\nmAuKWV.exe
  C:\Windows\System\nmAuKWV.exe
  2⤵
  PID:6488
- C:\Windows\System\duzErhw.exe
  C:\Windows\System\duzErhw.exe
  2⤵
  PID:6836
- C:\Windows\System\FqOXZHC.exe
  C:\Windows\System\FqOXZHC.exe
  2⤵
  PID:6628
- C:\Windows\System\DNMvRjS.exe
  C:\Windows\System\DNMvRjS.exe
  2⤵
  PID:6888
- C:\Windows\System\rtOUBde.exe
  C:\Windows\System\rtOUBde.exe
  2⤵
  PID:6912
- C:\Windows\System\CJtQOQk.exe
  C:\Windows\System\CJtQOQk.exe
  2⤵
  PID:6936
- C:\Windows\System\fgScvvX.exe
  C:\Windows\System\fgScvvX.exe
  2⤵
  PID:7112
- C:\Windows\System\ejqdYMt.exe
  C:\Windows\System\ejqdYMt.exe
  2⤵
  PID:5308
- C:\Windows\System\pSuAyvB.exe
  C:\Windows\System\pSuAyvB.exe
  2⤵
  PID:6332
- C:\Windows\System\JfbsyCM.exe
  C:\Windows\System\JfbsyCM.exe
  2⤵
  PID:6200
- C:\Windows\System\usJCEKi.exe
  C:\Windows\System\usJCEKi.exe
  2⤵
  PID:1744
- C:\Windows\System\WkgNQUH.exe
  C:\Windows\System\WkgNQUH.exe
  2⤵
  PID:6364
- C:\Windows\System\UpsMvRF.exe
  C:\Windows\System\UpsMvRF.exe
  2⤵
  PID:7152
- C:\Windows\System\FwxHJuw.exe
  C:\Windows\System\FwxHJuw.exe
  2⤵
  PID:6272
- C:\Windows\System\brSTzYJ.exe
  C:\Windows\System\brSTzYJ.exe
  2⤵
  PID:6780
- C:\Windows\System\ErXVAtA.exe
  C:\Windows\System\ErXVAtA.exe
  2⤵
  PID:6872
- C:\Windows\System\saUmItR.exe
  C:\Windows\System\saUmItR.exe
  2⤵
  PID:6880
- C:\Windows\System\lcUJaAL.exe
  C:\Windows\System\lcUJaAL.exe
  2⤵
  PID:7084
- C:\Windows\System\UPgvhCP.exe
  C:\Windows\System\UPgvhCP.exe
  2⤵
  PID:6452
- C:\Windows\System\yaiWdgw.exe
  C:\Windows\System\yaiWdgw.exe
  2⤵
  PID:5600
- C:\Windows\System\GNxMCWM.exe
  C:\Windows\System\GNxMCWM.exe
  2⤵
  PID:7016
- C:\Windows\System\tSpFPPB.exe
  C:\Windows\System\tSpFPPB.exe
  2⤵
  PID:6696
- C:\Windows\System\MvZWTcj.exe
  C:\Windows\System\MvZWTcj.exe
  2⤵
  PID:6856
- C:\Windows\System\NerMfBl.exe
  C:\Windows\System\NerMfBl.exe
  2⤵
  PID:6188
- C:\Windows\System\ckByZVt.exe
  C:\Windows\System\ckByZVt.exe
  2⤵
  PID:6712
- C:\Windows\System\MqdkbUa.exe
  C:\Windows\System\MqdkbUa.exe
  2⤵
  PID:6532
- C:\Windows\System\vJRivZw.exe
  C:\Windows\System\vJRivZw.exe
  2⤵
  PID:6728
- C:\Windows\System\bbehtTb.exe
  C:\Windows\System\bbehtTb.exe
  2⤵
  PID:6336
- C:\Windows\System\qPqluPv.exe
  C:\Windows\System\qPqluPv.exe
  2⤵
  PID:7196
- C:\Windows\System\iLzWWgv.exe
  C:\Windows\System\iLzWWgv.exe
  2⤵
  PID:7240
- C:\Windows\System\AtLYjOx.exe
  C:\Windows\System\AtLYjOx.exe
  2⤵
  PID:7256
- C:\Windows\System\RawaiTP.exe
  C:\Windows\System\RawaiTP.exe
  2⤵
  PID:7272
- C:\Windows\System\UsUNtzV.exe
  C:\Windows\System\UsUNtzV.exe
  2⤵
  PID:7288
- C:\Windows\System\PMnkkQP.exe
  C:\Windows\System\PMnkkQP.exe
  2⤵
  PID:7304
- C:\Windows\System\oSYdNvN.exe
  C:\Windows\System\oSYdNvN.exe
  2⤵
  PID:7336
- C:\Windows\System\oVDjuhD.exe
  C:\Windows\System\oVDjuhD.exe
  2⤵
  PID:7352
- C:\Windows\System\KxcOoVj.exe
  C:\Windows\System\KxcOoVj.exe
  2⤵
  PID:7368
- C:\Windows\System\UzxuymM.exe
  C:\Windows\System\UzxuymM.exe
  2⤵
  PID:7384
- C:\Windows\System\vObsTmo.exe
  C:\Windows\System\vObsTmo.exe
  2⤵
  PID:7400
- C:\Windows\System\EXBjrTO.exe
  C:\Windows\System\EXBjrTO.exe
  2⤵
  PID:7416
- C:\Windows\System\IYdqcRR.exe
  C:\Windows\System\IYdqcRR.exe
  2⤵
  PID:7432
- C:\Windows\System\zfclFbj.exe
  C:\Windows\System\zfclFbj.exe
  2⤵
  PID:7448
- C:\Windows\System\CUxuKlS.exe
  C:\Windows\System\CUxuKlS.exe
  2⤵
  PID:7468
- C:\Windows\System\aWkFsCL.exe
  C:\Windows\System\aWkFsCL.exe
  2⤵
  PID:7496
- C:\Windows\System\VrpHmwQ.exe
  C:\Windows\System\VrpHmwQ.exe
  2⤵
  PID:7512
- C:\Windows\System\drrOrnH.exe
  C:\Windows\System\drrOrnH.exe
  2⤵
  PID:7528
- C:\Windows\System\koCnbCI.exe
  C:\Windows\System\koCnbCI.exe
  2⤵
  PID:7544
- C:\Windows\System\StVcBXr.exe
  C:\Windows\System\StVcBXr.exe
  2⤵
  PID:7560
- C:\Windows\System\mPMuGeY.exe
  C:\Windows\System\mPMuGeY.exe
  2⤵
  PID:7576
- C:\Windows\System\jVkakWa.exe
  C:\Windows\System\jVkakWa.exe
  2⤵
  PID:7596
- C:\Windows\System\XkncaEL.exe
  C:\Windows\System\XkncaEL.exe
  2⤵
  PID:7612
- C:\Windows\System\zULOSxJ.exe
  C:\Windows\System\zULOSxJ.exe
  2⤵
  PID:7628
- C:\Windows\System\cIraNVI.exe
  C:\Windows\System\cIraNVI.exe
  2⤵
  PID:7644
- C:\Windows\System\nosMYlP.exe
  C:\Windows\System\nosMYlP.exe
  2⤵
  PID:7660
- C:\Windows\System\BoUBrOd.exe
  C:\Windows\System\BoUBrOd.exe
  2⤵
  PID:7676
- C:\Windows\System\cIYAffB.exe
  C:\Windows\System\cIYAffB.exe
  2⤵
  PID:7692
- C:\Windows\System\CQaJMaS.exe
  C:\Windows\System\CQaJMaS.exe
  2⤵
  PID:7708
- C:\Windows\System\zjLuBai.exe
  C:\Windows\System\zjLuBai.exe
  2⤵
  PID:7724
- C:\Windows\System\cxwPuUO.exe
  C:\Windows\System\cxwPuUO.exe
  2⤵
  PID:7740
- C:\Windows\System\SNoySVH.exe
  C:\Windows\System\SNoySVH.exe
  2⤵
  PID:7756
- C:\Windows\System\OzDVhLh.exe
  C:\Windows\System\OzDVhLh.exe
  2⤵
  PID:7772
- C:\Windows\System\ouZaDOy.exe
  C:\Windows\System\ouZaDOy.exe
  2⤵
  PID:7788
- C:\Windows\System\tCDDJUk.exe
  C:\Windows\System\tCDDJUk.exe
  2⤵
  PID:7804
- C:\Windows\System\RhYeeSf.exe
  C:\Windows\System\RhYeeSf.exe
  2⤵
  PID:7820
- C:\Windows\System\ivrQFWt.exe
  C:\Windows\System\ivrQFWt.exe
  2⤵
  PID:7836
- C:\Windows\System\DxuwxFa.exe
  C:\Windows\System\DxuwxFa.exe
  2⤵
  PID:7852
- C:\Windows\System\PFCyobj.exe
  C:\Windows\System\PFCyobj.exe
  2⤵
  PID:7868
- C:\Windows\System\HIAyujg.exe
  C:\Windows\System\HIAyujg.exe
  2⤵
  PID:7884
- C:\Windows\System\nLdrMoR.exe
  C:\Windows\System\nLdrMoR.exe
  2⤵
  PID:7900
- C:\Windows\System\jprHVFt.exe
  C:\Windows\System\jprHVFt.exe
  2⤵
  PID:7916
- C:\Windows\System\PbormqP.exe
  C:\Windows\System\PbormqP.exe
  2⤵
  PID:7932
- C:\Windows\System\DSKUMXO.exe
  C:\Windows\System\DSKUMXO.exe
  2⤵
  PID:7952
- C:\Windows\System\lBmXLze.exe
  C:\Windows\System\lBmXLze.exe
  2⤵
  PID:7968
- C:\Windows\System\oKIEJmY.exe
  C:\Windows\System\oKIEJmY.exe
  2⤵
  PID:7984
- C:\Windows\System\MIgaLAa.exe
  C:\Windows\System\MIgaLAa.exe
  2⤵
  PID:8000
- C:\Windows\System\DHOHkra.exe
  C:\Windows\System\DHOHkra.exe
  2⤵
  PID:8016
- C:\Windows\System\vfoSVpw.exe
  C:\Windows\System\vfoSVpw.exe
  2⤵
  PID:8032
- C:\Windows\System\CnrZluw.exe
  C:\Windows\System\CnrZluw.exe
  2⤵
  PID:8052
- C:\Windows\System\bhzDguX.exe
  C:\Windows\System\bhzDguX.exe
  2⤵
  PID:8068
- C:\Windows\System\bZOITro.exe
  C:\Windows\System\bZOITro.exe
  2⤵
  PID:8084
- C:\Windows\System\AHxjkhm.exe
  C:\Windows\System\AHxjkhm.exe
  2⤵
  PID:8100
- C:\Windows\System\GaFeNMr.exe
  C:\Windows\System\GaFeNMr.exe
  2⤵
  PID:8116
- C:\Windows\System\QJJIkHA.exe
  C:\Windows\System\QJJIkHA.exe
  2⤵
  PID:8132
- C:\Windows\System\vTDOZTV.exe
  C:\Windows\System\vTDOZTV.exe
  2⤵
  PID:8148
- C:\Windows\System\MszscPc.exe
  C:\Windows\System\MszscPc.exe
  2⤵
  PID:8164
- C:\Windows\System\hbjszhP.exe
  C:\Windows\System\hbjszhP.exe
  2⤵
  PID:8180
- C:\Windows\System\ZPBlvDj.exe
  C:\Windows\System\ZPBlvDj.exe
  2⤵
  PID:6948
- C:\Windows\System\pLSRwjn.exe
  C:\Windows\System\pLSRwjn.exe
  2⤵
  PID:6764
- C:\Windows\System\sduzpcF.exe
  C:\Windows\System\sduzpcF.exe
  2⤵
  PID:7344
- C:\Windows\System\boSMxVl.exe
  C:\Windows\System\boSMxVl.exe
  2⤵
  PID:7380
- C:\Windows\System\gyPJUgV.exe
  C:\Windows\System\gyPJUgV.exe
  2⤵
  PID:7440
- C:\Windows\System\kDQbDYw.exe
  C:\Windows\System\kDQbDYw.exe
  2⤵
  PID:7464
- C:\Windows\System\pfLDHUq.exe
  C:\Windows\System\pfLDHUq.exe
  2⤵
  PID:7364
- C:\Windows\System\fwsYoOJ.exe
  C:\Windows\System\fwsYoOJ.exe
  2⤵
  PID:7520
- C:\Windows\System\SJmwNOM.exe
  C:\Windows\System\SJmwNOM.exe
  2⤵
  PID:7556
- C:\Windows\System\yFOqNLb.exe
  C:\Windows\System\yFOqNLb.exe
  2⤵
  PID:7536
- C:\Windows\System\XDZTKZo.exe
  C:\Windows\System\XDZTKZo.exe
  2⤵
  PID:7568
- C:\Windows\System\msuijVv.exe
  C:\Windows\System\msuijVv.exe
  2⤵
  PID:7636
- C:\Windows\System\HalMOqo.exe
  C:\Windows\System\HalMOqo.exe
  2⤵
  PID:6900
- C:\Windows\System\jfLTvgm.exe
  C:\Windows\System\jfLTvgm.exe
  2⤵
  PID:7844
- C:\Windows\System\QUKSFGV.exe
  C:\Windows\System\QUKSFGV.exe
  2⤵
  PID:7684
- C:\Windows\System\xznqRLm.exe
  C:\Windows\System\xznqRLm.exe
  2⤵
  PID:7748
- C:\Windows\System\TFmdEiG.exe
  C:\Windows\System\TFmdEiG.exe
  2⤵
  PID:7816
- C:\Windows\System\dJmIIjo.exe
  C:\Windows\System\dJmIIjo.exe
  2⤵
  PID:7800
- C:\Windows\System\zhNbmmr.exe
  C:\Windows\System\zhNbmmr.exe
  2⤵
  PID:7700
- C:\Windows\System\Qjfhjur.exe
  C:\Windows\System\Qjfhjur.exe
  2⤵
  PID:1564
- C:\Windows\System\rbcURwO.exe
  C:\Windows\System\rbcURwO.exe
  2⤵
  PID:7964
- C:\Windows\System\JtYSWnk.exe
  C:\Windows\System\JtYSWnk.exe
  2⤵
  PID:8060
- C:\Windows\System\PxRDJds.exe
  C:\Windows\System\PxRDJds.exe
  2⤵
  PID:8064
- C:\Windows\System\nwmPAxS.exe
  C:\Windows\System\nwmPAxS.exe
  2⤵
  PID:7912
- C:\Windows\System\eUZWYXq.exe
  C:\Windows\System\eUZWYXq.exe
  2⤵
  PID:7980
- C:\Windows\System\rMPbrHm.exe
  C:\Windows\System\rMPbrHm.exe
  2⤵
  PID:7176
- C:\Windows\System\TlLuojD.exe
  C:\Windows\System\TlLuojD.exe
  2⤵
  PID:7184
- C:\Windows\System\NfTyZOb.exe
  C:\Windows\System\NfTyZOb.exe
  2⤵
  PID:7216
- C:\Windows\System\EDGgbyH.exe
  C:\Windows\System\EDGgbyH.exe
  2⤵
  PID:7232
- C:\Windows\System\CwHzqXr.exe
  C:\Windows\System\CwHzqXr.exe
  2⤵
  PID:7248
- C:\Windows\System\gBsjHVv.exe
  C:\Windows\System\gBsjHVv.exe
  2⤵
  PID:7296
- C:\Windows\System\jotUsjO.exe
  C:\Windows\System\jotUsjO.exe
  2⤵
  PID:7796
- C:\Windows\System\eEAmfXX.exe
  C:\Windows\System\eEAmfXX.exe
  2⤵
  PID:7392
- C:\Windows\System\QtfwSCN.exe
  C:\Windows\System\QtfwSCN.exe
  2⤵
  PID:7940
- C:\Windows\System\aLnDRNv.exe
  C:\Windows\System\aLnDRNv.exe
  2⤵
  PID:7332
- C:\Windows\System\gjDiaNI.exe
  C:\Windows\System\gjDiaNI.exe
  2⤵
  PID:7928
- C:\Windows\System\vYusPrc.exe
  C:\Windows\System\vYusPrc.exe
  2⤵
  PID:7732
- C:\Windows\System\YlTEGPH.exe
  C:\Windows\System\YlTEGPH.exe
  2⤵
  PID:8012
- C:\Windows\System\dGsNHOJ.exe
  C:\Windows\System\dGsNHOJ.exe
  2⤵
  PID:8112
- C:\Windows\System\WggAvqj.exe
  C:\Windows\System\WggAvqj.exe
  2⤵
  PID:8172
- C:\Windows\System\dgcYGvC.exe
  C:\Windows\System\dgcYGvC.exe
  2⤵
  PID:6352
- C:\Windows\System\cvlWAtD.exe
  C:\Windows\System\cvlWAtD.exe
  2⤵
  PID:6904
- C:\Windows\System\PaGyIRb.exe
  C:\Windows\System\PaGyIRb.exe
  2⤵
  PID:7252
- C:\Windows\System\qIFkVQo.exe
  C:\Windows\System\qIFkVQo.exe
  2⤵
  PID:7456
- C:\Windows\System\cNdLrcR.exe
  C:\Windows\System\cNdLrcR.exe
  2⤵
  PID:7328
- C:\Windows\System\FpvXvCA.exe
  C:\Windows\System\FpvXvCA.exe
  2⤵
  PID:7460
- C:\Windows\System\zAmbQYj.exe
  C:\Windows\System\zAmbQYj.exe
  2⤵
  PID:7668
- C:\Windows\System\koJJNyX.exe
  C:\Windows\System\koJJNyX.exe
  2⤵
  PID:7720
- C:\Windows\System\bOYecuT.exe
  C:\Windows\System\bOYecuT.exe
  2⤵
  PID:7764
- C:\Windows\System\INnDyfa.exe
  C:\Windows\System\INnDyfa.exe
  2⤵
  PID:7492
- C:\Windows\System\rdKlJcM.exe
  C:\Windows\System\rdKlJcM.exe
  2⤵
  PID:8096
- C:\Windows\System\eUqJboD.exe
  C:\Windows\System\eUqJboD.exe
  2⤵
  PID:7780
- C:\Windows\System\kOOofjz.exe
  C:\Windows\System\kOOofjz.exe
  2⤵
  PID:7812
- C:\Windows\System\DyKrENy.exe
  C:\Windows\System\DyKrENy.exe
  2⤵
  PID:7300
- C:\Windows\System\xtddRHK.exe
  C:\Windows\System\xtddRHK.exe
  2⤵
  PID:7604
- C:\Windows\System\JpPVkSF.exe
  C:\Windows\System\JpPVkSF.exe
  2⤵
  PID:7480
- C:\Windows\System\zDpHLRt.exe
  C:\Windows\System\zDpHLRt.exe
  2⤵
  PID:7624
- C:\Windows\System\PeLIwiT.exe
  C:\Windows\System\PeLIwiT.exe
  2⤵
  PID:7924
- C:\Windows\System\TxizTYs.exe
  C:\Windows\System\TxizTYs.exe
  2⤵
  PID:7192
- C:\Windows\System\IUMdjxL.exe
  C:\Windows\System\IUMdjxL.exe
  2⤵
  PID:7396
- C:\Windows\System\GpmMDXS.exe
  C:\Windows\System\GpmMDXS.exe
  2⤵
  PID:8144
- C:\Windows\System\hyzNVRg.exe
  C:\Windows\System\hyzNVRg.exe
  2⤵
  PID:6520
- C:\Windows\System\KTGdpKr.exe
  C:\Windows\System\KTGdpKr.exe
  2⤵
  PID:7592
- C:\Windows\System\guvFzXj.exe
  C:\Windows\System\guvFzXj.exe
  2⤵
  PID:7608
- C:\Windows\System\FKKkoJb.exe
  C:\Windows\System\FKKkoJb.exe
  2⤵
  PID:7848
- C:\Windows\System\RtDvAvp.exe
  C:\Windows\System\RtDvAvp.exe
  2⤵
  PID:7552
- C:\Windows\System\fvbTOEr.exe
  C:\Windows\System\fvbTOEr.exe
  2⤵
  PID:7228
- C:\Windows\System\mascOHb.exe
  C:\Windows\System\mascOHb.exe
  2⤵
  PID:7588
- C:\Windows\System\eEwEsTk.exe
  C:\Windows\System\eEwEsTk.exe
  2⤵
  PID:7784
- C:\Windows\System\HcYAlAj.exe
  C:\Windows\System\HcYAlAj.exe
  2⤵
  PID:7208
- C:\Windows\System\pelymwc.exe
  C:\Windows\System\pelymwc.exe
  2⤵
  PID:8200
- C:\Windows\System\VPpptAI.exe
  C:\Windows\System\VPpptAI.exe
  2⤵
  PID:8216
- C:\Windows\System\rxydUQK.exe
  C:\Windows\System\rxydUQK.exe
  2⤵
  PID:8236
- C:\Windows\System\LBBHLwf.exe
  C:\Windows\System\LBBHLwf.exe
  2⤵
  PID:8252
- C:\Windows\System\FKaAoiI.exe
  C:\Windows\System\FKaAoiI.exe
  2⤵
  PID:8268
- C:\Windows\System\oaSsIIa.exe
  C:\Windows\System\oaSsIIa.exe
  2⤵
  PID:8284
- C:\Windows\System\NTxwTIJ.exe
  C:\Windows\System\NTxwTIJ.exe
  2⤵
  PID:8304
- C:\Windows\System\gitZkDC.exe
  C:\Windows\System\gitZkDC.exe
  2⤵
  PID:8412
- C:\Windows\System\yTNWkVj.exe
  C:\Windows\System\yTNWkVj.exe
  2⤵
  PID:8428
- C:\Windows\System\soYlcMx.exe
  C:\Windows\System\soYlcMx.exe
  2⤵
  PID:8444
- C:\Windows\System\qXiXjKD.exe
  C:\Windows\System\qXiXjKD.exe
  2⤵
  PID:8460
- C:\Windows\System\bkTJvgG.exe
  C:\Windows\System\bkTJvgG.exe
  2⤵
  PID:8476
- C:\Windows\System\sohOcCi.exe
  C:\Windows\System\sohOcCi.exe
  2⤵
  PID:8492
- C:\Windows\System\EnMnkme.exe
  C:\Windows\System\EnMnkme.exe
  2⤵
  PID:8508
- C:\Windows\System\egynlVc.exe
  C:\Windows\System\egynlVc.exe
  2⤵
  PID:8524
- C:\Windows\System\NmSWMbv.exe
  C:\Windows\System\NmSWMbv.exe
  2⤵
  PID:8540
- C:\Windows\System\lzXoSXg.exe
  C:\Windows\System\lzXoSXg.exe
  2⤵
  PID:8556
- C:\Windows\System\bWgrebh.exe
  C:\Windows\System\bWgrebh.exe
  2⤵
  PID:8572
- C:\Windows\System\gYRnGRD.exe
  C:\Windows\System\gYRnGRD.exe
  2⤵
  PID:8588
- C:\Windows\System\xvPXjpl.exe
  C:\Windows\System\xvPXjpl.exe
  2⤵
  PID:8604
- C:\Windows\System\jMBaRIk.exe
  C:\Windows\System\jMBaRIk.exe
  2⤵
  PID:8620
- C:\Windows\System\CxaDndY.exe
  C:\Windows\System\CxaDndY.exe
  2⤵
  PID:8640
- C:\Windows\System\rrwkNEk.exe
  C:\Windows\System\rrwkNEk.exe
  2⤵
  PID:8660
- C:\Windows\System\ERrTedP.exe
  C:\Windows\System\ERrTedP.exe
  2⤵
  PID:8676
- C:\Windows\System\FShQLPy.exe
  C:\Windows\System\FShQLPy.exe
  2⤵
  PID:8692
- C:\Windows\System\gpxfQQm.exe
  C:\Windows\System\gpxfQQm.exe
  2⤵
  PID:8716
- C:\Windows\System\PHtwRdk.exe
  C:\Windows\System\PHtwRdk.exe
  2⤵
  PID:8732
- C:\Windows\System\QacIbuR.exe
  C:\Windows\System\QacIbuR.exe
  2⤵
  PID:8800
- C:\Windows\System\LcvwFUt.exe
  C:\Windows\System\LcvwFUt.exe
  2⤵
  PID:8816
- C:\Windows\System\djzGhmq.exe
  C:\Windows\System\djzGhmq.exe
  2⤵
  PID:8836
- C:\Windows\System\lZOcIOG.exe
  C:\Windows\System\lZOcIOG.exe
  2⤵
  PID:8856
- C:\Windows\System\ILVkaeU.exe
  C:\Windows\System\ILVkaeU.exe
  2⤵
  PID:8880
- C:\Windows\System\dBHWEmg.exe
  C:\Windows\System\dBHWEmg.exe
  2⤵
  PID:8896
- C:\Windows\System\qAeAKps.exe
  C:\Windows\System\qAeAKps.exe
  2⤵
  PID:8916
- C:\Windows\System\ppTRhco.exe
  C:\Windows\System\ppTRhco.exe
  2⤵
  PID:8936
- C:\Windows\System\zLjIpRb.exe
  C:\Windows\System\zLjIpRb.exe
  2⤵
  PID:8952
- C:\Windows\System\KrQCkEW.exe
  C:\Windows\System\KrQCkEW.exe
  2⤵
  PID:9072
- C:\Windows\System\dbixfgV.exe
  C:\Windows\System\dbixfgV.exe
  2⤵
  PID:9088
- C:\Windows\System\eruTCUw.exe
  C:\Windows\System\eruTCUw.exe
  2⤵
  PID:9104
- C:\Windows\System\NTZrsoA.exe
  C:\Windows\System\NTZrsoA.exe
  2⤵
  PID:9120
- C:\Windows\System\kMDHySF.exe
  C:\Windows\System\kMDHySF.exe
  2⤵
  PID:9140
- C:\Windows\System\GAVtcuL.exe
  C:\Windows\System\GAVtcuL.exe
  2⤵
  PID:9156
- C:\Windows\System\iMUiIfa.exe
  C:\Windows\System\iMUiIfa.exe
  2⤵
  PID:9172
- C:\Windows\System\KfNruhh.exe
  C:\Windows\System\KfNruhh.exe
  2⤵
  PID:9192
- C:\Windows\System\vGtmbkX.exe
  C:\Windows\System\vGtmbkX.exe
  2⤵
  PID:9208
- C:\Windows\System\pCxTTMG.exe
  C:\Windows\System\pCxTTMG.exe
  2⤵
  PID:7376
- C:\Windows\System\ixABvEh.exe
  C:\Windows\System\ixABvEh.exe
  2⤵
  PID:8276
- C:\Windows\System\FoOKswH.exe
  C:\Windows\System\FoOKswH.exe
  2⤵
  PID:8044
- C:\Windows\System\kjfkzib.exe
  C:\Windows\System\kjfkzib.exe
  2⤵
  PID:8264
- C:\Windows\System\fzrYcli.exe
  C:\Windows\System\fzrYcli.exe
  2⤵
  PID:8340
- C:\Windows\System\jdvbNWF.exe
  C:\Windows\System\jdvbNWF.exe
  2⤵
  PID:8348
- C:\Windows\System\OjBREDB.exe
  C:\Windows\System\OjBREDB.exe
  2⤵
  PID:8360
- C:\Windows\System\TVFKjrn.exe
  C:\Windows\System\TVFKjrn.exe
  2⤵
  PID:8424
- C:\Windows\System\NtswuxZ.exe
  C:\Windows\System\NtswuxZ.exe
  2⤵
  PID:8376
- C:\Windows\System\OWyfrfG.exe
  C:\Windows\System\OWyfrfG.exe
  2⤵
  PID:8404
- C:\Windows\System\eyOSdKg.exe
  C:\Windows\System\eyOSdKg.exe
  2⤵
  PID:8468
- C:\Windows\System\squjcaF.exe
  C:\Windows\System\squjcaF.exe
  2⤵
  PID:8596
- C:\Windows\System\AmnRwYH.exe
  C:\Windows\System\AmnRwYH.exe
  2⤵
  PID:8616
- C:\Windows\System\CKrsPEF.exe
  C:\Windows\System\CKrsPEF.exe
  2⤵
  PID:8584
- C:\Windows\System\CeQdOsh.exe
  C:\Windows\System\CeQdOsh.exe
  2⤵
  PID:8668
- C:\Windows\System\fbfBTPx.exe
  C:\Windows\System\fbfBTPx.exe
  2⤵
  PID:8700
- C:\Windows\System\NEAlIXs.exe
  C:\Windows\System\NEAlIXs.exe
  2⤵
  PID:8708
- C:\Windows\System\LUYFten.exe
  C:\Windows\System\LUYFten.exe
  2⤵
  PID:8744
- C:\Windows\System\QvIbztn.exe
  C:\Windows\System\QvIbztn.exe
  2⤵
  PID:8760
- C:\Windows\System\UhtpAZk.exe
  C:\Windows\System\UhtpAZk.exe
  2⤵
  PID:8780
- C:\Windows\System\uvwpLeA.exe
  C:\Windows\System\uvwpLeA.exe
  2⤵
  PID:8796
- C:\Windows\System\pBbjinj.exe
  C:\Windows\System\pBbjinj.exe
  2⤵
  PID:8864
- C:\Windows\System\sbaYHIu.exe
  C:\Windows\System\sbaYHIu.exe
  2⤵
  PID:8908
- C:\Windows\System\ZcNrlfd.exe
  C:\Windows\System\ZcNrlfd.exe
  2⤵
  PID:8912
- C:\Windows\System\DNrjPJM.exe
  C:\Windows\System\DNrjPJM.exe
  2⤵
  PID:8924
- C:\Windows\System\YJAEoyP.exe
  C:\Windows\System\YJAEoyP.exe
  2⤵
  PID:8848
- C:\Windows\System\fLHHxGj.exe
  C:\Windows\System\fLHHxGj.exe
  2⤵
  PID:8992
- C:\Windows\System\MxRiyWg.exe
  C:\Windows\System\MxRiyWg.exe
  2⤵
  PID:8968
- C:\Windows\System\tPNfAEZ.exe
  C:\Windows\System\tPNfAEZ.exe
  2⤵
  PID:9024
- C:\Windows\System\CBnpIVX.exe
  C:\Windows\System\CBnpIVX.exe
  2⤵
  PID:9068
- C:\Windows\System\YimcgSa.exe
  C:\Windows\System\YimcgSa.exe
  2⤵
  PID:9152
- C:\Windows\System\Dsjcyax.exe
  C:\Windows\System\Dsjcyax.exe
  2⤵
  PID:9064
- C:\Windows\System\VfRdjAE.exe
  C:\Windows\System\VfRdjAE.exe
  2⤵
  PID:9200
- C:\Windows\System\DSPSpzj.exe
  C:\Windows\System\DSPSpzj.exe
  2⤵
  PID:8248
- C:\Windows\System\wELEaDj.exe
  C:\Windows\System\wELEaDj.exe
  2⤵
  PID:8324
- C:\Windows\System\ABKRpIi.exe
  C:\Windows\System\ABKRpIi.exe
  2⤵
  PID:8228
- C:\Windows\System\xpxNzRt.exe
  C:\Windows\System\xpxNzRt.exe
  2⤵
  PID:8336
- C:\Windows\System\ezfsbZD.exe
  C:\Windows\System\ezfsbZD.exe
  2⤵
  PID:8380
- C:\Windows\System\uabISke.exe
  C:\Windows\System\uabISke.exe
  2⤵
  PID:8344
- C:\Windows\System\AVWkzBZ.exe
  C:\Windows\System\AVWkzBZ.exe
  2⤵
  PID:8388
- C:\Windows\System\cGuIExw.exe
  C:\Windows\System\cGuIExw.exe
  2⤵
  PID:8536
- C:\Windows\System\otJGmWS.exe
  C:\Windows\System\otJGmWS.exe
  2⤵
  PID:8548
- C:\Windows\System\XxJuGqf.exe
  C:\Windows\System\XxJuGqf.exe
  2⤵
  PID:8568
- C:\Windows\System\BqUaFGc.exe
  C:\Windows\System\BqUaFGc.exe
  2⤵
  PID:8632
- C:\Windows\System\Usccptz.exe
  C:\Windows\System\Usccptz.exe
  2⤵
  PID:8788
- C:\Windows\System\rOoCaxM.exe
  C:\Windows\System\rOoCaxM.exe
  2⤵
  PID:8888
- C:\Windows\System\NPyABUv.exe
  C:\Windows\System\NPyABUv.exe
  2⤵
  PID:8892
- C:\Windows\System\vnmnqzA.exe
  C:\Windows\System\vnmnqzA.exe
  2⤵
  PID:8688
- C:\Windows\System\yidbmhD.exe
  C:\Windows\System\yidbmhD.exe
  2⤵
  PID:8648
- C:\Windows\System\AgWepED.exe
  C:\Windows\System\AgWepED.exe
  2⤵
  PID:8988
- C:\Windows\System\KjOzKAq.exe
  C:\Windows\System\KjOzKAq.exe
  2⤵
  PID:9016
- C:\Windows\System\QUHcbQD.exe
  C:\Windows\System\QUHcbQD.exe
  2⤵
  PID:9048
- C:\Windows\System\rVTfGlf.exe
  C:\Windows\System\rVTfGlf.exe
  2⤵
  PID:9100
- C:\Windows\System\VrPnKyY.exe
  C:\Windows\System\VrPnKyY.exe
  2⤵
  PID:8212
- C:\Windows\System\WYiJgjZ.exe
  C:\Windows\System\WYiJgjZ.exe
  2⤵
  PID:9060
- C:\Windows\System\XBdonya.exe
  C:\Windows\System\XBdonya.exe
  2⤵
  PID:8232
- C:\Windows\System\nJXeMlQ.exe
  C:\Windows\System\nJXeMlQ.exe
  2⤵
  PID:8320
- C:\Windows\System\fCfSizt.exe
  C:\Windows\System\fCfSizt.exe
  2⤵
  PID:8408
- C:\Windows\System\PzDReLS.exe
  C:\Windows\System\PzDReLS.exe
  2⤵
  PID:8488
- C:\Windows\System\cFagPOd.exe
  C:\Windows\System\cFagPOd.exe
  2⤵
  PID:8684
- C:\Windows\System\qphAAyf.exe
  C:\Windows\System\qphAAyf.exe
  2⤵
  PID:8948
- C:\Windows\System\uuyDmrv.exe
  C:\Windows\System\uuyDmrv.exe
  2⤵
  PID:8964
- C:\Windows\System\ncEQVEf.exe
  C:\Windows\System\ncEQVEf.exe
  2⤵
  PID:8984
- C:\Windows\System\BdjpBoU.exe
  C:\Windows\System\BdjpBoU.exe
  2⤵
  PID:8452
- C:\Windows\System\MnpRVhz.exe
  C:\Windows\System\MnpRVhz.exe
  2⤵
  PID:8932
- C:\Windows\System\OiEBLmB.exe
  C:\Windows\System\OiEBLmB.exe
  2⤵
  PID:9180
- C:\Windows\System\ovJDEeW.exe
  C:\Windows\System\ovJDEeW.exe
  2⤵
  PID:8208
- C:\Windows\System\WFKsrQX.exe
  C:\Windows\System\WFKsrQX.exe
  2⤵
  PID:8368
- C:\Windows\System\aQSiMdN.exe
  C:\Windows\System\aQSiMdN.exe
  2⤵
  PID:8364
- C:\Windows\System\DaMZYts.exe
  C:\Windows\System\DaMZYts.exe
  2⤵
  PID:8756
- C:\Windows\System\tnMOhZu.exe
  C:\Windows\System\tnMOhZu.exe
  2⤵
  PID:8972
- C:\Windows\System\ebwnGVb.exe
  C:\Windows\System\ebwnGVb.exe
  2⤵
  PID:8740
- C:\Windows\System\PjNfkqT.exe
  C:\Windows\System\PjNfkqT.exe
  2⤵
  PID:8500
- C:\Windows\System\whYhOqz.exe
  C:\Windows\System\whYhOqz.exe
  2⤵
  PID:8960
- C:\Windows\System\hQUrucF.exe
  C:\Windows\System\hQUrucF.exe
  2⤵
  PID:9036
- C:\Windows\System\DgLtloO.exe
  C:\Windows\System\DgLtloO.exe
  2⤵
  PID:9136
- C:\Windows\System\zoFgIdl.exe
  C:\Windows\System\zoFgIdl.exe
  2⤵
  PID:8484
- C:\Windows\System\DhCpNQT.exe
  C:\Windows\System\DhCpNQT.exe
  2⤵
  PID:8752
- C:\Windows\System\qvfgyXV.exe
  C:\Windows\System\qvfgyXV.exe
  2⤵
  PID:9012
- C:\Windows\System\aUyeoBN.exe
  C:\Windows\System\aUyeoBN.exe
  2⤵
  PID:8904
- C:\Windows\System\kWoOwYd.exe
  C:\Windows\System\kWoOwYd.exe
  2⤵
  PID:9204
- C:\Windows\System\NNQESIw.exe
  C:\Windows\System\NNQESIw.exe
  2⤵
  PID:8260
- C:\Windows\System\DMnGFIn.exe
  C:\Windows\System\DMnGFIn.exe
  2⤵
  PID:7704
- C:\Windows\System\cfVlUrk.exe
  C:\Windows\System\cfVlUrk.exe
  2⤵
  PID:8292
- C:\Windows\System\FhfrJHd.exe
  C:\Windows\System\FhfrJHd.exe
  2⤵
  PID:9112
- C:\Windows\System\kIOGnon.exe
  C:\Windows\System\kIOGnon.exe
  2⤵
  PID:8876
- C:\Windows\System\SCHThoc.exe
  C:\Windows\System\SCHThoc.exe
  2⤵
  PID:9228
- C:\Windows\System\kjEVTHA.exe
  C:\Windows\System\kjEVTHA.exe
  2⤵
  PID:9244
- C:\Windows\System\CjqflcS.exe
  C:\Windows\System\CjqflcS.exe
  2⤵
  PID:9260
- C:\Windows\System\uaXGWEm.exe
  C:\Windows\System\uaXGWEm.exe
  2⤵
  PID:9276
- C:\Windows\System\BNUyzYx.exe
  C:\Windows\System\BNUyzYx.exe
  2⤵
  PID:9292
- C:\Windows\System\DzzgyZQ.exe
  C:\Windows\System\DzzgyZQ.exe
  2⤵
  PID:9308
- C:\Windows\System\MDMPjgy.exe
  C:\Windows\System\MDMPjgy.exe
  2⤵
  PID:9324
- C:\Windows\System\yXBYrRv.exe
  C:\Windows\System\yXBYrRv.exe
  2⤵
  PID:9340
- C:\Windows\System\WbWzkzO.exe
  C:\Windows\System\WbWzkzO.exe
  2⤵
  PID:9356
- C:\Windows\System\EepUMlK.exe
  C:\Windows\System\EepUMlK.exe
  2⤵
  PID:9372
- C:\Windows\System\KuozAkN.exe
  C:\Windows\System\KuozAkN.exe
  2⤵
  PID:9388
- C:\Windows\System\GyLbdMb.exe
  C:\Windows\System\GyLbdMb.exe
  2⤵
  PID:9404
- C:\Windows\System\BgwRITg.exe
  C:\Windows\System\BgwRITg.exe
  2⤵
  PID:9420
- C:\Windows\System\feFzuqI.exe
  C:\Windows\System\feFzuqI.exe
  2⤵
  PID:9436
- C:\Windows\System\RvaCpuv.exe
  C:\Windows\System\RvaCpuv.exe
  2⤵
  PID:9452
- C:\Windows\System\UuZdRuO.exe
  C:\Windows\System\UuZdRuO.exe
  2⤵
  PID:9468
- C:\Windows\System\LsNamqn.exe
  C:\Windows\System\LsNamqn.exe
  2⤵
  PID:9484
- C:\Windows\System\oTDwhhA.exe
  C:\Windows\System\oTDwhhA.exe
  2⤵
  PID:9500
- C:\Windows\System\WPUCjvo.exe
  C:\Windows\System\WPUCjvo.exe
  2⤵
  PID:9516
- C:\Windows\System\rBSrrsd.exe
  C:\Windows\System\rBSrrsd.exe
  2⤵
  PID:9532
- C:\Windows\System\hlvwjfo.exe
  C:\Windows\System\hlvwjfo.exe
  2⤵
  PID:9548
- C:\Windows\System\KiXklLF.exe
  C:\Windows\System\KiXklLF.exe
  2⤵
  PID:9564
- C:\Windows\System\KBKEyGm.exe
  C:\Windows\System\KBKEyGm.exe
  2⤵
  PID:9664
- C:\Windows\System\cJLdJaT.exe
  C:\Windows\System\cJLdJaT.exe
  2⤵
  PID:9684
- C:\Windows\System\qsVxyQo.exe
  C:\Windows\System\qsVxyQo.exe
  2⤵
  PID:9700
- C:\Windows\System\MbtOHSM.exe
  C:\Windows\System\MbtOHSM.exe
  2⤵
  PID:9720
- C:\Windows\System\bOMZaVG.exe
  C:\Windows\System\bOMZaVG.exe
  2⤵
  PID:9740
- C:\Windows\System\eQxHuao.exe
  C:\Windows\System\eQxHuao.exe
  2⤵
  PID:9760
- C:\Windows\System\DlaAOKO.exe
  C:\Windows\System\DlaAOKO.exe
  2⤵
  PID:9776
- C:\Windows\System\QKkCHHY.exe
  C:\Windows\System\QKkCHHY.exe
  2⤵
  PID:9792
- C:\Windows\System\LYIhWUj.exe
  C:\Windows\System\LYIhWUj.exe
  2⤵
  PID:9808
- C:\Windows\System\ZbkyJGA.exe
  C:\Windows\System\ZbkyJGA.exe
  2⤵
  PID:9824
- C:\Windows\System\GMaghfv.exe
  C:\Windows\System\GMaghfv.exe
  2⤵
  PID:9844
- C:\Windows\System\ORtabkj.exe
  C:\Windows\System\ORtabkj.exe
  2⤵
  PID:9976
- C:\Windows\System\uviwSEv.exe
  C:\Windows\System\uviwSEv.exe
  2⤵
  PID:9996
- C:\Windows\System\GYzzpri.exe
  C:\Windows\System\GYzzpri.exe
  2⤵
  PID:10012
- C:\Windows\System\sILOnBQ.exe
  C:\Windows\System\sILOnBQ.exe
  2⤵
  PID:10028
- C:\Windows\System\dQCOaHV.exe
  C:\Windows\System\dQCOaHV.exe
  2⤵
  PID:10044
- C:\Windows\System\cAgyvix.exe
  C:\Windows\System\cAgyvix.exe
  2⤵
  PID:10064
- C:\Windows\System\SshgujU.exe
  C:\Windows\System\SshgujU.exe
  2⤵
  PID:10080
- C:\Windows\System\FuQNRlU.exe
  C:\Windows\System\FuQNRlU.exe
  2⤵
  PID:10100
- C:\Windows\System\hqUfTrB.exe
  C:\Windows\System\hqUfTrB.exe
  2⤵
  PID:10116
- C:\Windows\System\okiwIrI.exe
  C:\Windows\System\okiwIrI.exe
  2⤵
  PID:10132
- C:\Windows\System\ktYorbF.exe
  C:\Windows\System\ktYorbF.exe
  2⤵
  PID:10148
- C:\Windows\System\egLHMIi.exe
  C:\Windows\System\egLHMIi.exe
  2⤵
  PID:10168
- C:\Windows\System\RqPgRGu.exe
  C:\Windows\System\RqPgRGu.exe
  2⤵
  PID:10188
- C:\Windows\System\jSQWkDx.exe
  C:\Windows\System\jSQWkDx.exe
  2⤵
  PID:10204
- C:\Windows\System\bbhmOxf.exe
  C:\Windows\System\bbhmOxf.exe
  2⤵
  PID:10220
- C:\Windows\System\hgxvwRO.exe
  C:\Windows\System\hgxvwRO.exe
  2⤵
  PID:9220
- C:\Windows\System\zKmzKHo.exe
  C:\Windows\System\zKmzKHo.exe
  2⤵
  PID:9256
- C:\Windows\System\NLjbMwr.exe
  C:\Windows\System\NLjbMwr.exe
  2⤵
  PID:9288
- C:\Windows\System\gWmJFmZ.exe
  C:\Windows\System\gWmJFmZ.exe
  2⤵
  PID:9332
- C:\Windows\System\NMyZace.exe
  C:\Windows\System\NMyZace.exe
  2⤵
  PID:9364
- C:\Windows\System\ZlpMhQL.exe
  C:\Windows\System\ZlpMhQL.exe
  2⤵
  PID:9400
- C:\Windows\System\gEDBlFU.exe
  C:\Windows\System\gEDBlFU.exe
  2⤵
  PID:9432
- C:\Windows\System\kLWiljQ.exe
  C:\Windows\System\kLWiljQ.exe
  2⤵
  PID:9464
- C:\Windows\System\nvCMQcU.exe
  C:\Windows\System\nvCMQcU.exe
  2⤵
  PID:9496
- C:\Windows\System\qEIWZMJ.exe
  C:\Windows\System\qEIWZMJ.exe
  2⤵
  PID:9540
- C:\Windows\System\zjNwXTU.exe
  C:\Windows\System\zjNwXTU.exe
  2⤵
  PID:9572
- C:\Windows\System\CEGSgSq.exe
  C:\Windows\System\CEGSgSq.exe
  2⤵
  PID:9588
- C:\Windows\System\RqVmAYR.exe
  C:\Windows\System\RqVmAYR.exe
  2⤵
  PID:9612
- C:\Windows\System\shXuBTj.exe
  C:\Windows\System\shXuBTj.exe
  2⤵
  PID:9632
- C:\Windows\System\atpovnk.exe
  C:\Windows\System\atpovnk.exe
  2⤵
  PID:9644
- C:\Windows\System\OmlBFfL.exe
  C:\Windows\System\OmlBFfL.exe
  2⤵
  PID:9692
- C:\Windows\System\LUKZVHV.exe
  C:\Windows\System\LUKZVHV.exe
  2⤵
  PID:9736
- C:\Windows\System\cfxCNjr.exe
  C:\Windows\System\cfxCNjr.exe
  2⤵
  PID:9708
- C:\Windows\System\JlhXcIi.exe
  C:\Windows\System\JlhXcIi.exe
  2⤵
  PID:9712
- C:\Windows\System\aUcPHRG.exe
  C:\Windows\System\aUcPHRG.exe
  2⤵
  PID:9820
- C:\Windows\System\QqYgEWI.exe
  C:\Windows\System\QqYgEWI.exe
  2⤵
  PID:9836
- C:\Windows\System\CBRavBv.exe
  C:\Windows\System\CBRavBv.exe
  2⤵
  PID:9856
- C:\Windows\System\GpGybLk.exe
  C:\Windows\System\GpGybLk.exe
  2⤵
  PID:9876
- C:\Windows\System\OVBHQqJ.exe
  C:\Windows\System\OVBHQqJ.exe
  2⤵
  PID:9992
- C:\Windows\System\McPXFpV.exe
  C:\Windows\System\McPXFpV.exe
  2⤵
  PID:10052
- C:\Windows\System\wVqEadM.exe
  C:\Windows\System\wVqEadM.exe
  2⤵
  PID:10088
- C:\Windows\System\EJAKDiF.exe
  C:\Windows\System\EJAKDiF.exe
  2⤵
  PID:10072
- C:\Windows\System\nzWnxxM.exe
  C:\Windows\System\nzWnxxM.exe
  2⤵
  PID:10232
- C:\Windows\System\QGEoDzi.exe
  C:\Windows\System\QGEoDzi.exe
  2⤵
  PID:10144
- C:\Windows\System\SLimtVt.exe
  C:\Windows\System\SLimtVt.exe
  2⤵
  PID:10236
- C:\Windows\System\YqmqfiV.exe
  C:\Windows\System\YqmqfiV.exe
  2⤵
  PID:9304
- C:\Windows\System\nshwChw.exe
  C:\Windows\System\nshwChw.exe
  2⤵
  PID:9348
- C:\Windows\System\hyUkVpr.exe
  C:\Windows\System\hyUkVpr.exe
  2⤵
  PID:9444
- C:\Windows\System\uHKjzxM.exe
  C:\Windows\System\uHKjzxM.exe
  2⤵
  PID:9560
- C:\Windows\System\cEWIoWu.exe
  C:\Windows\System\cEWIoWu.exe
  2⤵
  PID:9524
- C:\Windows\System\AGJSFJG.exe
  C:\Windows\System\AGJSFJG.exe
  2⤵
  PID:9380
- C:\Windows\System\pksLHYb.exe
  C:\Windows\System\pksLHYb.exe
  2⤵
  PID:9624

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AxplmVy.exe

Filesize
1.4MB

MD5
73de1e44faaa1bc6e5eceeb621794e71

SHA1
f7c0cd36cf5a656d7d7b252611d8aeedff046a9a

SHA256
3e9ecac3f55a637ef80860dff8a9ce1ea7ee2f37bbb45f0e159fe7b4072dccfe

SHA512
7f430e9d3f305a0cc26caf2146d131651ac273da63d226b8fa40d050ece06daa41a8abfa52bb0db38065bc328a19ac916e40b9e8d56c19eff0c1d087bf0874a4

Download Submit
C:\Windows\system\BVaLlyR.exe

Filesize
1.4MB

MD5
06e6b9e48e0ddd9b64ea2b2d843b849a

SHA1
316d8631e4efa3b1f07b4948a9d93eaf9aeeaf94

SHA256
daf91a22303717542bddc80ba37ce4b28f010e16eed582182d715a9ef201aac1

SHA512
6227f83bb01a58b7f589d77b708c0ab46c80cb8ed5a896f35d36987e064e19610cc0c272ddda5f44c7609a03163dcb3d251431bd720846b2afac1779f2021954

Download Submit
C:\Windows\system\FVllUbb.exe

Filesize
1.4MB

MD5
5f97d9a5ab86d774986de1bcd75ccf33

SHA1
0eb20b1841bce8cf8a7a8244ad1cf0f8c709ead5

SHA256
56dac01e139a3e62baeee046fa7e6607d52d571fefb082e18cda1bf3d30858f7

SHA512
598101bc9bafe552634112d250c624d1a32eeb40cf501373a2a233f99dcc97109d7fc0bd60817a0f3569268b4436733fe9da3e4887647e5129fc7dccae5a2499

Download Submit
C:\Windows\system\HMybqrc.exe

Filesize
1.4MB

MD5
f569732e0ec669d2684528245a0b24ad

SHA1
d411a34a219ec6807a9cc98b36535621be4fd579

SHA256
ba65af910b0008c1bb5fd01fe4d9b8607edc29781d9f782b48ce8ec72b25244a

SHA512
4a1efd5ff2d073565f33a410929a9c6c830d43162cd16f99d73a92e6197dcd7828ad789d9790e54d4eea2efb1d06f561b962ca5585601d8140729b619404f270

Download Submit
C:\Windows\system\HsLsrKP.exe

Filesize
1.4MB

MD5
11fd5cd4acec349e38197359d9df8d93

SHA1
79fe0ccbf539ebca87afecd3ba287c1c3afde499

SHA256
48079f74124b4bb7f7796958bf8fc0891145c704a90c99f25a9b89b7cc0a6550

SHA512
91445f5c8e53d2ed4499068137c95b73a6de701aeb7b3e16c36cd73eba5c330491aaa999b5883435da7c5e0168960b46922bc1642514e81e95814dbcd241260e

Download Submit
C:\Windows\system\HtPvTKx.exe

Filesize
1.4MB

MD5
42a3276244ce4796220d2ea09610e243

SHA1
d6c034f9c9e035c67f8aa9779c983a9ebb960432

SHA256
4a5b40c5f8813c77df571f7af06472d9175305fc4e888a0e457ccc1bf4f23d18

SHA512
eae5457590df33e3d379f7dc88649301aa4b46a79f373ec1bf749addc099e0d3b69f083e09ddd0513f9493823da3f2a00ddc6b6e14c2f7320b68bd51db27e967

Download Submit
C:\Windows\system\KTZfEmb.exe

Filesize
1.4MB

MD5
11c7661f2df0144b64c9a022f1f4cfdd

SHA1
14441df3e9aef6cbaa9e9551e2aee167fbdc14b6

SHA256
0ac6b75388fc21e2684006306af3b5572f5c33e65477000523bfc59c167056ed

SHA512
63a2a3cff42ac0bbad24bb25996bc55fad9adea328f08970fdcf38aac199192dce733f9a3a1e0ff05321c80100247919ef85b87c2716f5975cc38f4e2c9520c1

Download Submit
C:\Windows\system\MTpGbMu.exe

Filesize
1.4MB

MD5
e59bf0ac8740e517cb8e17346e430b19

SHA1
6fd806ed57a147dc5ed152c73bb2c72546bbe9ae

SHA256
788b75ffcf8dbe397dac43459d9b5c31eb7aedfd1d9ade63bd720b5b2c8710c6

SHA512
5985dad175fd6b3965ad3d58580da2903021e81fe52a360b1c95741a0b40a2efe29e82e3aeba9646b7eae4c32772f814e69a42318ff98eb1e05dedb6567f8b1b

Download Submit
C:\Windows\system\ODrQjLF.exe

Filesize
1.4MB

MD5
41f2b1131c3a2ea4a5b0fb484f12ee3b

SHA1
3a9af9bdc7290fc8fff0858f14f3e6ea43874173

SHA256
54e0db9d03a3ee87b3700c254fd52c2a2715244dd0fea00d26c15343d4a7ec5e

SHA512
23453179e00739c1de849dba87297e6e3e86b5af06a7d8a6d72c430b76c5cc31e91ea6314bcf032303ec138670595474488ef5669825c11d0b504e86b8aa2d7e

Download Submit
C:\Windows\system\PmmVJEh.exe

Filesize
1.4MB

MD5
0c09bdee911766b408720d46d2a07c57

SHA1
b2e156f5b93f2caf198a4c3f52eaa5190dc16d59

SHA256
ae03dd3128d94acd78218ceb30ef98455213894a471e4391e8ee84085ee51476

SHA512
c7f2f189bebf2510718c532c91b8414db78c8babc73cb7c82fbda737696e08d0b5cdf723a5706ca038f3864a3057e3ba505f59daab18b629a2b9a0fe34ed5e8e

Download Submit
C:\Windows\system\VsJveQc.exe

Filesize
1.4MB

MD5
159b2f1c23538c9d218b614965039f4f

SHA1
8276fc895f9854d8b6877e9c0ef34ef301af48c4

SHA256
9960479f7e49da750d3af833792821fab9680892e25b3314d12f78bcc8918faf

SHA512
bd845cfb9a55a97e5f9ac7fcafb277067b2c9268da36c0fd4d8a5721fbb2a3e84abb0d965bfd07cf97961665632e989268bfa3515b308e609f5ac777a38c0728

Download Submit
C:\Windows\system\WcOGIME.exe

Filesize
1.4MB

MD5
70ce5171ec75ca3e470387b01f64cb35

SHA1
1325a3d6510b39d3959b19ff7cf02f35ceedb53e

SHA256
c46e9c558279a5a83042af14e9b88e508e7df16409215e8b8981611ae5dbf820

SHA512
9be237acdcafb24e752192ebca3fcfaa06953213f06e9a023ddd03234b6997a87e70792e1aed50d50baeb3e5303a86842da698956f881c3395258a776eb367a9

Download Submit
C:\Windows\system\XXEBeEV.exe

Filesize
1.4MB

MD5
715353b1f51cd19535fd198bbc019433

SHA1
93d7b7fc107c11cfd1011e24bb8d937ad397ad05

SHA256
1fa9efa537fa54d29c8a10aeda91bd773ab403f3b1aa472f5456bf8d2734b524

SHA512
1689e350a06dc15d1f39c9dc5c056806de7b664465f88315b9b5818211677251059462da6c4e31ee35f5e570d0504a01587b1e345850a2526fed1cda2a0a737b

Download Submit
C:\Windows\system\cCWqcPD.exe

Filesize
1.4MB

MD5
5426934fd26f3bccbe1323855c4c3b82

SHA1
7ead41f7cb04ecf4c0702d77e610680c60ada06d

SHA256
0c059af69539fb8a9f664e2e832a8d8e365758b748f6a55c53457a38eaa1b1ba

SHA512
4874c77eaad1d41dee31c1e4f10c3aac6be2e2439b20b5b2f0924ab863515f6a819a1bad6b2b28fb77a3b6a7f218b0ac4f357ad5d3eb65eed4d17830f1ad4741

Download Submit
C:\Windows\system\ckBTjfQ.exe

Filesize
1.4MB

MD5
c6324a3ba20277a488f51fa6bde83729

SHA1
94a7018a40a87b9f2a12252cd31d531cc33a1de9

SHA256
b9d9aea69a47749592cefce43449f5fa248584b6e04a2880235594143279e0b8

SHA512
fc9743e990acad5c1c93c23b8bd7ebf73e50b5d7603a39f5f26ddafc5abff56ec8fbfe90052acf9bd02a695e774ed2719abea1d6dc409325834ab10e4d6d46cc

Download Submit
C:\Windows\system\fKNfsLH.exe

Filesize
1.4MB

MD5
cde0b7783f6e2fd6780f9ca0b10286d9

SHA1
5ce646e4208280beac05a484d9b368b2c1f25de6

SHA256
7a82561c9942fe5603e81a614151c37c63b031038e355e6393f5a0265f090f4a

SHA512
74eafec5ade047b2593fa72e84c78ae7981bbdb3cf4568dbcff548be577958f182665ecc6f73a00af06a1238ee7a0a4cbfbf34727e79c3fa131368c540038a4f

Download Submit
C:\Windows\system\hKgjgpp.exe

Filesize
1.4MB

MD5
b899ddf4e1d5e048d09d36c169940c7f

SHA1
fed87b63d287f490ecd4ff79a952f473e6ce5f59

SHA256
48b280aef4d99957499292dba1baba9208a27a6bc4fdd925a8ca7ac3866fdb70

SHA512
fa1ab43f3a1b4265245b4185bc5c0dff50b271748a7132c98e9f7e27763d2c2cbaeede661f330da3e1fd0ceb38708d6e09cb03c2c6627edfcbcbe888caa05f66

Download Submit
C:\Windows\system\itwtFGT.exe

Filesize
1.4MB

MD5
4b744b70b02ffddb9bf3d799caa1b7a3

SHA1
067484a29f1fef349b3c1ebcf78f8f1caecf693a

SHA256
7ca873d9d569f6cab16db0f210ae31bd588deb3502966ae988bd0e54341fa8a4

SHA512
18dc3f4ce78f6da986572878ed51e7b7e556412aba579560c2fab2c13a5b6c5234ad818256b112d07bc0bc94dd77fecf6d488499ff3d34ead8ca697e768f3904

Download Submit
C:\Windows\system\nLiNvsv.exe

Filesize
1.4MB

MD5
bc3ebb715b0885d8a700d5bca9853dab

SHA1
d43fe9c9bd5a4147ffb432ad89cf653828cb88ec

SHA256
92f8480b5416b0b986f6881e1b4c5a2e79ee420b2d1fa6693d21bf5026474be2

SHA512
ba817f69d883b5d034ceaa80b5fc6cde4a96d856cb091a43f5532144d38c3978c05cd94f68e989d6af5a59799206a170713fdf389387d99426b0d067a8fa381c

Download Submit
C:\Windows\system\rrAKoKn.exe

Filesize
1.4MB

MD5
85a6155cc4ebe9ffaaf15bb26c9a4bfa

SHA1
d41c287b18106bd926f7551b78b65c7ce9feebe7

SHA256
b66761d345a4001d5214548f043057e4f835d88523ae3d835b8f23e3e0a5be3e

SHA512
c9e6e2b4cc66969a79ac178e4b4b3b74742b24ae7b537831c06f86587dc22f64d17ed82157ad6fef4b3c2fb6c37c7b13eebd5d807ca6f0a0d90dfc2dee31a7fc

Download Submit
C:\Windows\system\ugyceVm.exe

Filesize
1.4MB

MD5
ca5d49a118ba01409ab395c3db4ca63b

SHA1
4b8c8c40531a8637d0a00810d957ccbf09b6bcc0

SHA256
a4fc5997c6944ec50852c24567f46b8d5221ce933396792f024a62b15ebcb8fd

SHA512
4a4aa3181dad97eb5c574b849882e0df80e16e104d90d09320d910f22cba0190c50e8669106263005331a55e8096542306ab9cc9448d3c0a410a3b7466c5cd06

Download Submit
\Windows\system\ARHdJdb.exe

Filesize
1.4MB

MD5
520c311569fa8b12a70aea7ec508d589

SHA1
b27760ebcf0046a9f56842f6697abf138b5653c5

SHA256
3bcf8f81607e681a1642c723833b41a5e14c5a8707525aace7a04536b236fd41

SHA512
f5947ff575fe5b2fd2652c0ca5e7bb55d630970b0d4bc3d580b1fc7d889eca422d4ebab05e2c6024ce1658b9e363fa70ed3aa36318622abb1d2c80343c4f4d31

Download Submit
\Windows\system\HegwqzT.exe

Filesize
1.4MB

MD5
1f10b128c928f583c0aa6126d16081ea

SHA1
73b6df91f51329dd514d797940194751b839ed0a

SHA256
1148fa48669488dd3fb572fbb7ce0c327cd04e9a8e8dd40bfd0813ad1f07fb46

SHA512
b704c03821ad6ba58efd5ad4c46b4355791f342ce7bb814d150fa0f84c057a356fbbd791e6500948c3f4bfc2879b3f7694cb317768884147dbfb4d93c2cd9c0a

Download Submit
\Windows\system\IPKsVXP.exe

Filesize
1.4MB

MD5
c9e1fefb99c4f0052e85ba51a584d8c1

SHA1
ee0c6db270ace352933566d535afe0200f127c04

SHA256
e18fded82cbdebefa7c16a9d8ee5e7d7af88f8248fe239bb9bc73c012f4bff93

SHA512
6b3d60793073b460b0652127098f47fc26a78daaad1cb5b2f95ddb10ba2e0726f106637c4ad0aeb651dd9ddcbbc801e14766a22bf855c8a9654e26f9a9839343

Download Submit
\Windows\system\YbbUHIS.exe

Filesize
1.4MB

MD5
fe62be12397efd40a24d23b40f1bbd2d

SHA1
f9759978a0965252414ca94fe9ed607dc33bf187

SHA256
2902b6fceb2776261e7d257923e4e1df33dfeb4fcd482737258dfd63802a79d8

SHA512
357f0957cb17d41377cc2443396d8d83afe5d7ef2cc749c72b92c9e8f7da653b2058f9fe3ac81ff1ac214700c9fb754a97145d333423ed553f957825601df648

Download Submit
\Windows\system\ZYxuoyN.exe

Filesize
1.4MB

MD5
843d32b7e55d4ef7b6e2ad92956fe676

SHA1
0860af979e7fed62501d4c97479e344920fe74a8

SHA256
c952ca76b28c04e5cff73adffdcb46277223221d7994e5cd91ecceccecb393a9

SHA512
1652746ec0ac5c03d545f3bbbcc45c1a629bab41a042fd64abc27dafb985f6280519e5000fc5fc7bdcf18aa288f1ee314ef9241481d25a83122551ceb2457926

Download Submit
\Windows\system\dSULaIG.exe

Filesize
1.4MB

MD5
6f5cc50d11faedb78fa36108fb3b2252

SHA1
b30d5c998703c8673107bcf3979e1e4028edac10

SHA256
a9c6a6c119972fc04e3bc3bc554fc638bb6d2ffa8508d12d08d9faa9ff392278

SHA512
7cd8afdaba565156f04e9cab9444443c29d53e00d67224335ae44d3010ff4f362e3ab932680f9e0c4b79e3f590976bc4c93fbd1662c9111a91a690ab2002ddb4

Download Submit
\Windows\system\gWtrJgy.exe

Filesize
1.4MB

MD5
656ae32d8bb8caa1bde53853766751a8

SHA1
da038edbf04c8b7a3a1b2c735edda6065565cec7

SHA256
69d6653c1a29de2ca1f7e9780b5a9f383eca974afb379bc634f38ae53ac34b86

SHA512
c2ae5ca2caca461795882a30d45126a24e9286c9d20357173b75683ddb3debdae48348a61d6e3f3ec14b3ebe2cfb4ac29cb38d891a2fca3fec10019cfde4c620

Download Submit
\Windows\system\hpdPWSi.exe

Filesize
1.4MB

MD5
ce9511260103cd35666a8e9d5e44fc0a

SHA1
dce6aed54f88c15ea5b0f1cebd69df79cb769541

SHA256
f063ace02019954fd02e5d9960a6e3dcd20bd7275cc995a37b52ed0af9d25749

SHA512
b8f32687f608820e6da20c852a6dfc15811315c960f1995d535282ce2b16b62bcfee3c2b410a43b554401be12fae33107a1a8fe93cb13a8538fc99abe4d61b5f

Download Submit
\Windows\system\loKxeMX.exe

Filesize
1.4MB

MD5
cb53fe178d45804dd1d81d53b63c922f

SHA1
52e3b1e12cf9576b761fabe595707c02654a67e9

SHA256
1b0caa244c6b4634843c06348169f45e6f62045828120c8793ae8f4df6290901

SHA512
98ccdf4566e60aa0b72da4186b7329ebfe22b0842528fa460c717a80f9d14ab1b9dae5d384ed9e222af075c59b6a51752936aec9ace3b2e9ed4ff8eb562c41ae

Download Submit
\Windows\system\pTLOJsq.exe

Filesize
1.4MB

MD5
0506027c786166556e5e02ef70f5fb80

SHA1
559d15705df4879ed621e9cdc13500f75bec5002

SHA256
5772d31653a31b9eaa663e6945c84cc6af6c054dc66ab3918ae92bd0ba2c8314

SHA512
752d0fd45c9350054ca509ce47f6ca7ff4cdffff49a8dc40e60c68107e9e3b5547dcb9c32cdf788cae125d6183ae4e3234df9ee10885bf3120a940d8970bd8ea

Download Submit
\Windows\system\qcengGL.exe

Filesize
1.4MB

MD5
793d299665c2925c1e452de68af29449

SHA1
c4ef98822f0ad9997fa144efd8c112a45f48c531

SHA256
ecccdad5651f9635307c678c008dc9f7bd5fed6a86f91e5ea7ae8cb6770aa33f

SHA512
a8df446da94807d51e8efed900cee6560c6e061747268d1459dfbc7cd4d686fd3991d1f77f028e16d33d1091811bb0ea89bb4210a9b31df930101e70c1ee1c0a

Download Submit
\Windows\system\skJQTnx.exe

Filesize
1.4MB

MD5
eb827b20c1de31d76a76bf5e73e56ccc

SHA1
fe4e787c47e7a46a1500cfa988871d0002e4522a

SHA256
f75a13b4833584722285e84ed9e5354e238e08460cf6e0df1484c35d1da078fc

SHA512
b4aeacf7d594f8cd9fb1d8ba2e8ce021c7b125aaed35ca3c378d64835028d49cc98daf452948a346499f8795642321c9803235d088f5e5ebc4009e6a3e8b4edb

Download Submit
memory/2180-3195-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/2180-3564-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2180-86-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2180-81-0x000000013F800000-0x000000013FB51000-memory.dmp

Filesize
3.3MB

Download
memory/2180-3565-0x000000013F610000-0x000000013F961000-memory.dmp

Filesize
3.3MB

Download
memory/2180-0-0x000000013FCA0000-0x000000013FFF1000-memory.dmp

Filesize
3.3MB

Download
memory/2180-3184-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2180-76-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2180-3180-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2180-68-0x000000013F0C0000-0x000000013F411000-memory.dmp

Filesize
3.3MB

Download
memory/2180-92-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2180-2867-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2180-113-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2180-114-0x000000013F240000-0x000000013F591000-memory.dmp

Filesize
3.3MB

Download
memory/2180-109-0x000000013F810000-0x000000013FB61000-memory.dmp

Filesize
3.3MB

Download
memory/2180-2866-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2180-2684-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2180-123-0x000000013F610000-0x000000013F961000-memory.dmp

Filesize
3.3MB

Download
memory/2180-2683-0x000000013FCA0000-0x000000013FFF1000-memory.dmp

Filesize
3.3MB

Download
memory/2180-116-0x0000000001E30000-0x0000000002181000-memory.dmp

Filesize
3.3MB

Download
memory/2180-115-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/2180-16-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2180-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2224-95-0x000000013FE80000-0x00000001401D1000-memory.dmp

Filesize
3.3MB

Download
memory/2368-2865-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2368-56-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2368-4032-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2476-4035-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2476-119-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2528-121-0x000000013FCD0000-0x0000000140021000-memory.dmp

Filesize
3.3MB

Download
memory/2528-4061-0x000000013FCD0000-0x0000000140021000-memory.dmp

Filesize
3.3MB

Download
memory/2612-117-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2612-4101-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2644-80-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2644-4013-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2696-4105-0x000000013F800000-0x000000013FB51000-memory.dmp

Filesize
3.3MB

Download
memory/2696-125-0x000000013F800000-0x000000013FB51000-memory.dmp

Filesize
3.3MB

Download
memory/2700-4103-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/2700-120-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/2708-4026-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2708-118-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2748-124-0x000000013F0C0000-0x000000013F411000-memory.dmp

Filesize
3.3MB

Download
memory/2748-4102-0x000000013F0C0000-0x000000013F411000-memory.dmp

Filesize
3.3MB

Download
memory/2876-122-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2876-4004-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2928-4008-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2928-78-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download