xmrig | dbac4ca08f800cabe065319c574e0c4a51fdfd705972a13463c49f5d6bded76f

Analysis

max time kernel
150s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
07/06/2024, 11:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
Size

1.2MB
MD5

51d5353fd21f53bc2baa1ec189b72280
SHA1

3162a37d86907f0677b5680efc3fc407b57fab88
SHA256

dbac4ca08f800cabe065319c574e0c4a51fdfd705972a13463c49f5d6bded76f
SHA512

0c9b69cef961226066613b18ec584c6841fe43de1ea27d7d12d6d79b1ca6625bf23de8ee724889a5e33a3ca92213adb516c3042e5e2c6c24d84dbca6494508c5
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727vrNaT/6CFdDQ6thdqPicRWdKenE0At:ROdWCCi7/rahW/zFdDlhUKCP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/3036-9-0x000000013F190000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2716-36-0x000000013F8D0000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/1112-117-0x000000013FF20000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/3036-295-0x000000013F190000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2920-296-0x000000013FDF0000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2876-81-0x000000013FFA0000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/2992-110-0x000000013FC50000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2424-92-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2876-67-0x000000013F930000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2516-26-0x000000013FAB0000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2920-3912-0x000000013FDF0000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2512-4017-0x000000013F5D0000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2424-4020-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2644-4278-0x000000013F970000-0x000000013FCC1000-memory.dmp	xmrig
behavioral1/memory/2716-4343-0x000000013F8D0000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/3036-4344-0x000000013F190000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2884-4422-0x000000013FB30000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/2628-4608-0x000000013FFA0000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/2992-4649-0x000000013FC50000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2516-4650-0x000000013FAB0000-0x000000013FE01000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3036	yQQCOSY.exe
2920	AJfdUto.exe
2516	MpNzDgm.exe
2644	KIwKYVd.exe
2716	HOagZWO.exe
2884	RRXvFRf.exe
2408	rsKxLSR.exe
2512	EfwoKXS.exe
2424	RTrMfgm.exe
2992	QKpkeeZ.exe
1112	sHQrSXp.exe
2628	roGIqYU.exe
1864	SrkPFGE.exe
1796	ygpfpnO.exe
2696	MFAtUKs.exe
2388	gsTTDTr.exe
2784	FRvqTUz.exe
556	BgijCvL.exe
2356	KuiYDRW.exe
1624	BmFleBN.exe
2664	FHLjcjQ.exe
2308	dYrmJwQ.exe
1676	yMJzXXL.exe
2332	jDtnYOh.exe
1520	reXSWgg.exe
608	uWYVdNu.exe
1860	GUxFuxF.exe
2228	QkVjqRj.exe
660	zPvMBwV.exe
1764	sLKJAXd.exe
472	wKetEat.exe
1784	GXfvKBn.exe
524	QrAjlMo.exe
2960	XsgNqfR.exe
276	QvhTlwS.exe
2112	yTAHwTh.exe
3056	rTylYbk.exe
828	DqRMJEw.exe
2196	MIXRcix.exe
1368	vUJjkQx.exe
932	eUCAFIr.exe
1548	QShlgbY.exe
972	nhHzinr.exe
1628	qUAoJbw.exe
1740	naOijhE.exe
1084	YuAvsdv.exe
2264	LrmNGLf.exe
2964	yseSDeh.exe
904	jHbbZDr.exe
620	xTBRCwh.exe
948	nNFLHgi.exe
2924	EQOOVqs.exe
1920	WEAVAvz.exe
2216	UKzYzWN.exe
2004	mrnrFLo.exe
616	gKrBwjy.exe
1912	IzFYKWU.exe
2244	XwBsGEf.exe
2064	pkclQnh.exe
876	fbGDpaj.exe
1504	uKjmFbP.exe
1292	gUGqpEm.exe
1208	dHSKNWr.exe
2036	HcUjWGP.exe

Loads dropped DLL 64 IoCs

pid	Process
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2876-0-0x000000013F930000-0x000000013FC81000-memory.dmp	upx
behavioral1/files/0x000e000000015a98-3.dat	upx
behavioral1/memory/2876-7-0x000000013F190000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/3036-9-0x000000013F190000-0x000000013F4E1000-memory.dmp	upx
behavioral1/files/0x0029000000015c52-13.dat	upx
behavioral1/memory/2920-15-0x000000013FDF0000-0x0000000140141000-memory.dmp	upx
behavioral1/files/0x0008000000015c87-19.dat	upx
behavioral1/files/0x0007000000015d88-33.dat	upx
behavioral1/memory/2716-36-0x000000013F8D0000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2644-29-0x000000013F970000-0x000000013FCC1000-memory.dmp	upx
behavioral1/memory/1112-117-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/files/0x000500000001931b-132.dat	upx
behavioral1/files/0x0005000000019410-157.dat	upx
behavioral1/memory/3036-295-0x000000013F190000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2920-296-0x000000013FDF0000-0x0000000140141000-memory.dmp	upx
behavioral1/files/0x0005000000019473-168.dat	upx
behavioral1/files/0x000500000001946f-164.dat	upx
behavioral1/files/0x000500000001946b-160.dat	upx
behavioral1/files/0x00050000000193b0-152.dat	upx
behavioral1/files/0x000500000001939b-148.dat	upx
behavioral1/files/0x0005000000019377-144.dat	upx
behavioral1/files/0x0005000000019368-140.dat	upx
behavioral1/files/0x0005000000019333-136.dat	upx
behavioral1/files/0x00050000000192f4-129.dat	upx
behavioral1/files/0x0006000000018d06-128.dat	upx
behavioral1/files/0x0006000000018b96-127.dat	upx
behavioral1/files/0x0006000000018b6a-126.dat	upx
behavioral1/files/0x0006000000018b42-125.dat	upx
behavioral1/files/0x0006000000018b33-124.dat	upx
behavioral1/files/0x0006000000018ae8-123.dat	upx
behavioral1/memory/2628-121-0x000000013FFA0000-0x00000001402F1000-memory.dmp	upx
behavioral1/files/0x0006000000018ba2-106.dat	upx
behavioral1/files/0x0006000000018b73-98.dat	upx
behavioral1/files/0x0006000000018b37-77.dat	upx
behavioral1/files/0x0006000000018b15-69.dat	upx
behavioral1/memory/2512-63-0x000000013F5D0000-0x000000013F921000-memory.dmp	upx
behavioral1/files/0x00050000000192c9-112.dat	upx
behavioral1/memory/2992-110-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/files/0x0010000000015c5d-94.dat	upx
behavioral1/memory/2424-92-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	upx
behavioral1/files/0x0006000000018b4a-85.dat	upx
behavioral1/memory/2876-67-0x000000013F930000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2408-55-0x000000013F820000-0x000000013FB71000-memory.dmp	upx
behavioral1/files/0x0006000000018ae2-54.dat	upx
behavioral1/memory/2884-42-0x000000013FB30000-0x000000013FE81000-memory.dmp	upx
behavioral1/files/0x00080000000167db-46.dat	upx
behavioral1/files/0x0007000000015db4-39.dat	upx
behavioral1/files/0x0007000000015cb9-28.dat	upx
behavioral1/memory/2516-26-0x000000013FAB0000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2920-3912-0x000000013FDF0000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2512-4017-0x000000013F5D0000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2424-4020-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2644-4278-0x000000013F970000-0x000000013FCC1000-memory.dmp	upx
behavioral1/memory/2716-4343-0x000000013F8D0000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/3036-4344-0x000000013F190000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2884-4422-0x000000013FB30000-0x000000013FE81000-memory.dmp	upx
behavioral1/memory/2628-4608-0x000000013FFA0000-0x00000001402F1000-memory.dmp	upx
behavioral1/memory/2992-4649-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2516-4650-0x000000013FAB0000-0x000000013FE01000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\brcWIWe.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\wFCgDgH.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\YrefttC.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\fMRffxQ.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\ICmZIHN.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\rIMrAie.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\OvGrlao.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\nLSURcZ.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\NUySHoQ.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\oHQUmKa.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\WEAVAvz.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\aDghTob.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\EvAORux.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\MrSPgvd.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\hrtsUVw.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\MqLlwNy.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\lFJlAuK.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\fZQjhSy.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\nHUdHjT.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\nVeCtdx.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\PXUlVWx.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\YjLHLdW.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\OASJgHY.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\gpgHOkh.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\zRyvbSv.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\kFiKXeJ.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\ellYsHf.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\jqbUcNg.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\KORgxqk.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\MbeejBv.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\mYwZMMU.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\txGpLrp.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\dSElDZc.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\FnOimbo.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\PMghzul.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\jDQeYhq.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\BJQHsZY.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\NEiKtXx.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\PvWXcNw.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\VOtTJxh.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\EGdvlru.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\dsZsjzX.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\HRFhVWf.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\bxhNqhb.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\SlhWdlx.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\gUGqpEm.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\vCTFWke.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\SiTHoGJ.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\MncGbdK.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\hLFlBaQ.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\DXjIvLX.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\tsrqysb.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\yegFJNC.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\rIMjzTt.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\DsFYDtX.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\FuTqfLo.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\ikbAAAJ.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\fhwFgjp.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\JCLtlhR.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\durxaSK.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\HHhEAwX.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\OJjXtvA.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\MpNzDgm.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
File created	C:\Windows\System\IdEEUXS.exe	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2876 wrote to memory of 3036	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	29
PID 2876 wrote to memory of 3036	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	29
PID 2876 wrote to memory of 3036	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	29
PID 2876 wrote to memory of 2920	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	30
PID 2876 wrote to memory of 2920	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	30
PID 2876 wrote to memory of 2920	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	30
PID 2876 wrote to memory of 2516	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	31
PID 2876 wrote to memory of 2516	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	31
PID 2876 wrote to memory of 2516	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	31
PID 2876 wrote to memory of 2644	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	32
PID 2876 wrote to memory of 2644	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	32
PID 2876 wrote to memory of 2644	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	32
PID 2876 wrote to memory of 2716	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	33
PID 2876 wrote to memory of 2716	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	33
PID 2876 wrote to memory of 2716	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	33
PID 2876 wrote to memory of 2884	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	34
PID 2876 wrote to memory of 2884	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	34
PID 2876 wrote to memory of 2884	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	34
PID 2876 wrote to memory of 2408	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	35
PID 2876 wrote to memory of 2408	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	35
PID 2876 wrote to memory of 2408	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	35
PID 2876 wrote to memory of 2628	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	36
PID 2876 wrote to memory of 2628	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	36
PID 2876 wrote to memory of 2628	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	36
PID 2876 wrote to memory of 2512	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	37
PID 2876 wrote to memory of 2512	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	37
PID 2876 wrote to memory of 2512	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	37
PID 2876 wrote to memory of 2388	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	38
PID 2876 wrote to memory of 2388	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	38
PID 2876 wrote to memory of 2388	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	38
PID 2876 wrote to memory of 2424	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	39
PID 2876 wrote to memory of 2424	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	39
PID 2876 wrote to memory of 2424	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	39
PID 2876 wrote to memory of 2784	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	40
PID 2876 wrote to memory of 2784	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	40
PID 2876 wrote to memory of 2784	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	40
PID 2876 wrote to memory of 2992	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	41
PID 2876 wrote to memory of 2992	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	41
PID 2876 wrote to memory of 2992	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	41
PID 2876 wrote to memory of 556	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	42
PID 2876 wrote to memory of 556	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	42
PID 2876 wrote to memory of 556	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	42
PID 2876 wrote to memory of 1112	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	43
PID 2876 wrote to memory of 1112	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	43
PID 2876 wrote to memory of 1112	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	43
PID 2876 wrote to memory of 2356	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	44
PID 2876 wrote to memory of 2356	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	44
PID 2876 wrote to memory of 2356	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	44
PID 2876 wrote to memory of 1864	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	45
PID 2876 wrote to memory of 1864	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	45
PID 2876 wrote to memory of 1864	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	45
PID 2876 wrote to memory of 1624	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	46
PID 2876 wrote to memory of 1624	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	46
PID 2876 wrote to memory of 1624	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	46
PID 2876 wrote to memory of 1796	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	47
PID 2876 wrote to memory of 1796	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	47
PID 2876 wrote to memory of 1796	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	47
PID 2876 wrote to memory of 2664	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	48
PID 2876 wrote to memory of 2664	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	48
PID 2876 wrote to memory of 2664	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	48
PID 2876 wrote to memory of 2696	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	49
PID 2876 wrote to memory of 2696	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	49
PID 2876 wrote to memory of 2696	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	49
PID 2876 wrote to memory of 2308	2876	51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\51d5353fd21f53bc2baa1ec189b72280_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2876
- C:\Windows\System\yQQCOSY.exe
  C:\Windows\System\yQQCOSY.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\AJfdUto.exe
  C:\Windows\System\AJfdUto.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\MpNzDgm.exe
  C:\Windows\System\MpNzDgm.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\KIwKYVd.exe
  C:\Windows\System\KIwKYVd.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\HOagZWO.exe
  C:\Windows\System\HOagZWO.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\RRXvFRf.exe
  C:\Windows\System\RRXvFRf.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\rsKxLSR.exe
  C:\Windows\System\rsKxLSR.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\roGIqYU.exe
  C:\Windows\System\roGIqYU.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\EfwoKXS.exe
  C:\Windows\System\EfwoKXS.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\gsTTDTr.exe
  C:\Windows\System\gsTTDTr.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\RTrMfgm.exe
  C:\Windows\System\RTrMfgm.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\FRvqTUz.exe
  C:\Windows\System\FRvqTUz.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\QKpkeeZ.exe
  C:\Windows\System\QKpkeeZ.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\BgijCvL.exe
  C:\Windows\System\BgijCvL.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\sHQrSXp.exe
  C:\Windows\System\sHQrSXp.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\KuiYDRW.exe
  C:\Windows\System\KuiYDRW.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\SrkPFGE.exe
  C:\Windows\System\SrkPFGE.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\BmFleBN.exe
  C:\Windows\System\BmFleBN.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\ygpfpnO.exe
  C:\Windows\System\ygpfpnO.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\FHLjcjQ.exe
  C:\Windows\System\FHLjcjQ.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\MFAtUKs.exe
  C:\Windows\System\MFAtUKs.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\dYrmJwQ.exe
  C:\Windows\System\dYrmJwQ.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\yMJzXXL.exe
  C:\Windows\System\yMJzXXL.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\jDtnYOh.exe
  C:\Windows\System\jDtnYOh.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\reXSWgg.exe
  C:\Windows\System\reXSWgg.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\uWYVdNu.exe
  C:\Windows\System\uWYVdNu.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\GUxFuxF.exe
  C:\Windows\System\GUxFuxF.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\QkVjqRj.exe
  C:\Windows\System\QkVjqRj.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\zPvMBwV.exe
  C:\Windows\System\zPvMBwV.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\sLKJAXd.exe
  C:\Windows\System\sLKJAXd.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\wKetEat.exe
  C:\Windows\System\wKetEat.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\GXfvKBn.exe
  C:\Windows\System\GXfvKBn.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\QrAjlMo.exe
  C:\Windows\System\QrAjlMo.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\XsgNqfR.exe
  C:\Windows\System\XsgNqfR.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\QvhTlwS.exe
  C:\Windows\System\QvhTlwS.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\yTAHwTh.exe
  C:\Windows\System\yTAHwTh.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\rTylYbk.exe
  C:\Windows\System\rTylYbk.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\DqRMJEw.exe
  C:\Windows\System\DqRMJEw.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\MIXRcix.exe
  C:\Windows\System\MIXRcix.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\vUJjkQx.exe
  C:\Windows\System\vUJjkQx.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\eUCAFIr.exe
  C:\Windows\System\eUCAFIr.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\QShlgbY.exe
  C:\Windows\System\QShlgbY.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\nhHzinr.exe
  C:\Windows\System\nhHzinr.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\qUAoJbw.exe
  C:\Windows\System\qUAoJbw.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\naOijhE.exe
  C:\Windows\System\naOijhE.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\YuAvsdv.exe
  C:\Windows\System\YuAvsdv.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\LrmNGLf.exe
  C:\Windows\System\LrmNGLf.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\yseSDeh.exe
  C:\Windows\System\yseSDeh.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\jHbbZDr.exe
  C:\Windows\System\jHbbZDr.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\xTBRCwh.exe
  C:\Windows\System\xTBRCwh.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\nNFLHgi.exe
  C:\Windows\System\nNFLHgi.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\EQOOVqs.exe
  C:\Windows\System\EQOOVqs.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\WEAVAvz.exe
  C:\Windows\System\WEAVAvz.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\mrnrFLo.exe
  C:\Windows\System\mrnrFLo.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\UKzYzWN.exe
  C:\Windows\System\UKzYzWN.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\gKrBwjy.exe
  C:\Windows\System\gKrBwjy.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\IzFYKWU.exe
  C:\Windows\System\IzFYKWU.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\XwBsGEf.exe
  C:\Windows\System\XwBsGEf.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\pkclQnh.exe
  C:\Windows\System\pkclQnh.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\fbGDpaj.exe
  C:\Windows\System\fbGDpaj.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\uKjmFbP.exe
  C:\Windows\System\uKjmFbP.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\gUGqpEm.exe
  C:\Windows\System\gUGqpEm.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\dHSKNWr.exe
  C:\Windows\System\dHSKNWr.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\HcUjWGP.exe
  C:\Windows\System\HcUjWGP.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\gnnIeFv.exe
  C:\Windows\System\gnnIeFv.exe
  2⤵
  PID:1604
- C:\Windows\System\ghnluYM.exe
  C:\Windows\System\ghnluYM.exe
  2⤵
  PID:2288
- C:\Windows\System\JHjiItK.exe
  C:\Windows\System\JHjiItK.exe
  2⤵
  PID:3028
- C:\Windows\System\bKeaakk.exe
  C:\Windows\System\bKeaakk.exe
  2⤵
  PID:2812
- C:\Windows\System\EtsFEIg.exe
  C:\Windows\System\EtsFEIg.exe
  2⤵
  PID:2588
- C:\Windows\System\iHltbXl.exe
  C:\Windows\System\iHltbXl.exe
  2⤵
  PID:2600
- C:\Windows\System\mHddege.exe
  C:\Windows\System\mHddege.exe
  2⤵
  PID:1492
- C:\Windows\System\MBtmeYs.exe
  C:\Windows\System\MBtmeYs.exe
  2⤵
  PID:852
- C:\Windows\System\aDghTob.exe
  C:\Windows\System\aDghTob.exe
  2⤵
  PID:3068
- C:\Windows\System\mPqTZtW.exe
  C:\Windows\System\mPqTZtW.exe
  2⤵
  PID:432
- C:\Windows\System\FadvaIK.exe
  C:\Windows\System\FadvaIK.exe
  2⤵
  PID:1140
- C:\Windows\System\jDQeYhq.exe
  C:\Windows\System\jDQeYhq.exe
  2⤵
  PID:1012
- C:\Windows\System\odOfSGG.exe
  C:\Windows\System\odOfSGG.exe
  2⤵
  PID:2304
- C:\Windows\System\RmtpxHu.exe
  C:\Windows\System\RmtpxHu.exe
  2⤵
  PID:740
- C:\Windows\System\BskepIL.exe
  C:\Windows\System\BskepIL.exe
  2⤵
  PID:544
- C:\Windows\System\pSfceqp.exe
  C:\Windows\System\pSfceqp.exe
  2⤵
  PID:2336
- C:\Windows\System\GbGKvJG.exe
  C:\Windows\System\GbGKvJG.exe
  2⤵
  PID:2856
- C:\Windows\System\kyxyDjy.exe
  C:\Windows\System\kyxyDjy.exe
  2⤵
  PID:1304
- C:\Windows\System\wbBpwxD.exe
  C:\Windows\System\wbBpwxD.exe
  2⤵
  PID:2348
- C:\Windows\System\qgJjCdQ.exe
  C:\Windows\System\qgJjCdQ.exe
  2⤵
  PID:2164
- C:\Windows\System\PTQlqSm.exe
  C:\Windows\System\PTQlqSm.exe
  2⤵
  PID:3040
- C:\Windows\System\ZAgWlLJ.exe
  C:\Windows\System\ZAgWlLJ.exe
  2⤵
  PID:2564
- C:\Windows\System\xlUWyxK.exe
  C:\Windows\System\xlUWyxK.exe
  2⤵
  PID:2700
- C:\Windows\System\qLgBrhK.exe
  C:\Windows\System\qLgBrhK.exe
  2⤵
  PID:2704
- C:\Windows\System\UskTjeq.exe
  C:\Windows\System\UskTjeq.exe
  2⤵
  PID:2556
- C:\Windows\System\EpjKLnj.exe
  C:\Windows\System\EpjKLnj.exe
  2⤵
  PID:2656
- C:\Windows\System\KUsNFIS.exe
  C:\Windows\System\KUsNFIS.exe
  2⤵
  PID:2376
- C:\Windows\System\JkPCOvj.exe
  C:\Windows\System\JkPCOvj.exe
  2⤵
  PID:2496
- C:\Windows\System\SGPcdnz.exe
  C:\Windows\System\SGPcdnz.exe
  2⤵
  PID:800
- C:\Windows\System\gMGfuzF.exe
  C:\Windows\System\gMGfuzF.exe
  2⤵
  PID:2524
- C:\Windows\System\jtVVjEz.exe
  C:\Windows\System\jtVVjEz.exe
  2⤵
  PID:2536
- C:\Windows\System\mWnRbDV.exe
  C:\Windows\System\mWnRbDV.exe
  2⤵
  PID:2416
- C:\Windows\System\tvQlwJw.exe
  C:\Windows\System\tvQlwJw.exe
  2⤵
  PID:572
- C:\Windows\System\KqFkUKs.exe
  C:\Windows\System\KqFkUKs.exe
  2⤵
  PID:2688
- C:\Windows\System\QaMYqwE.exe
  C:\Windows\System\QaMYqwE.exe
  2⤵
  PID:2552
- C:\Windows\System\xVGFRIO.exe
  C:\Windows\System\xVGFRIO.exe
  2⤵
  PID:768
- C:\Windows\System\Karzpzr.exe
  C:\Windows\System\Karzpzr.exe
  2⤵
  PID:2988
- C:\Windows\System\LhzQShA.exe
  C:\Windows\System\LhzQShA.exe
  2⤵
  PID:1188
- C:\Windows\System\QhxcBwO.exe
  C:\Windows\System\QhxcBwO.exe
  2⤵
  PID:1308
- C:\Windows\System\IbqDQoY.exe
  C:\Windows\System\IbqDQoY.exe
  2⤵
  PID:1712
- C:\Windows\System\gyONocY.exe
  C:\Windows\System\gyONocY.exe
  2⤵
  PID:1080
- C:\Windows\System\LoXFoas.exe
  C:\Windows\System\LoXFoas.exe
  2⤵
  PID:1736
- C:\Windows\System\wghSHgr.exe
  C:\Windows\System\wghSHgr.exe
  2⤵
  PID:2192
- C:\Windows\System\VNkQvon.exe
  C:\Windows\System\VNkQvon.exe
  2⤵
  PID:1164
- C:\Windows\System\HXQkAgh.exe
  C:\Windows\System\HXQkAgh.exe
  2⤵
  PID:2728
- C:\Windows\System\RLtpcoN.exe
  C:\Windows\System\RLtpcoN.exe
  2⤵
  PID:2956
- C:\Windows\System\TdSJFOf.exe
  C:\Windows\System\TdSJFOf.exe
  2⤵
  PID:2084
- C:\Windows\System\uAQGxUR.exe
  C:\Windows\System\uAQGxUR.exe
  2⤵
  PID:1516
- C:\Windows\System\xBuHOMn.exe
  C:\Windows\System\xBuHOMn.exe
  2⤵
  PID:2584
- C:\Windows\System\iCGMbpY.exe
  C:\Windows\System\iCGMbpY.exe
  2⤵
  PID:2572
- C:\Windows\System\YrefttC.exe
  C:\Windows\System\YrefttC.exe
  2⤵
  PID:1364
- C:\Windows\System\fCFXvpu.exe
  C:\Windows\System\fCFXvpu.exe
  2⤵
  PID:2476
- C:\Windows\System\jSceTAV.exe
  C:\Windows\System\jSceTAV.exe
  2⤵
  PID:2668
- C:\Windows\System\IoZhVIX.exe
  C:\Windows\System\IoZhVIX.exe
  2⤵
  PID:772
- C:\Windows\System\HqdFYZH.exe
  C:\Windows\System\HqdFYZH.exe
  2⤵
  PID:936
- C:\Windows\System\XEcVMdB.exe
  C:\Windows\System\XEcVMdB.exe
  2⤵
  PID:1804
- C:\Windows\System\hgNlJHG.exe
  C:\Windows\System\hgNlJHG.exe
  2⤵
  PID:2204
- C:\Windows\System\NgYqGnt.exe
  C:\Windows\System\NgYqGnt.exe
  2⤵
  PID:1064
- C:\Windows\System\iUPlOfL.exe
  C:\Windows\System\iUPlOfL.exe
  2⤵
  PID:1156
- C:\Windows\System\EyWmHIj.exe
  C:\Windows\System\EyWmHIj.exe
  2⤵
  PID:272
- C:\Windows\System\FvxkwNM.exe
  C:\Windows\System\FvxkwNM.exe
  2⤵
  PID:1528
- C:\Windows\System\sTcbcAB.exe
  C:\Windows\System\sTcbcAB.exe
  2⤵
  PID:2320
- C:\Windows\System\bjawylH.exe
  C:\Windows\System\bjawylH.exe
  2⤵
  PID:2384
- C:\Windows\System\VDImilS.exe
  C:\Windows\System\VDImilS.exe
  2⤵
  PID:2912
- C:\Windows\System\ikbAAAJ.exe
  C:\Windows\System\ikbAAAJ.exe
  2⤵
  PID:2616
- C:\Windows\System\mWrewNi.exe
  C:\Windows\System\mWrewNi.exe
  2⤵
  PID:2732
- C:\Windows\System\hZNSWwe.exe
  C:\Windows\System\hZNSWwe.exe
  2⤵
  PID:1704
- C:\Windows\System\wZgluMf.exe
  C:\Windows\System\wZgluMf.exe
  2⤵
  PID:2100
- C:\Windows\System\BJQHsZY.exe
  C:\Windows\System\BJQHsZY.exe
  2⤵
  PID:1612
- C:\Windows\System\AUYTLyp.exe
  C:\Windows\System\AUYTLyp.exe
  2⤵
  PID:684
- C:\Windows\System\CXGntOE.exe
  C:\Windows\System\CXGntOE.exe
  2⤵
  PID:1556
- C:\Windows\System\TWQVWTK.exe
  C:\Windows\System\TWQVWTK.exe
  2⤵
  PID:2836
- C:\Windows\System\dgTivoc.exe
  C:\Windows\System\dgTivoc.exe
  2⤵
  PID:2344
- C:\Windows\System\SxcMbND.exe
  C:\Windows\System\SxcMbND.exe
  2⤵
  PID:2120
- C:\Windows\System\gRPnWlT.exe
  C:\Windows\System\gRPnWlT.exe
  2⤵
  PID:1500
- C:\Windows\System\evSODOx.exe
  C:\Windows\System\evSODOx.exe
  2⤵
  PID:1100
- C:\Windows\System\zBSwTQy.exe
  C:\Windows\System\zBSwTQy.exe
  2⤵
  PID:2800
- C:\Windows\System\SKGDiCx.exe
  C:\Windows\System\SKGDiCx.exe
  2⤵
  PID:1616
- C:\Windows\System\TsRHMSp.exe
  C:\Windows\System\TsRHMSp.exe
  2⤵
  PID:1572
- C:\Windows\System\uPAUyNd.exe
  C:\Windows\System\uPAUyNd.exe
  2⤵
  PID:672
- C:\Windows\System\LRqgcgB.exe
  C:\Windows\System\LRqgcgB.exe
  2⤵
  PID:1484
- C:\Windows\System\BXcvgCw.exe
  C:\Windows\System\BXcvgCw.exe
  2⤵
  PID:2648
- C:\Windows\System\oTcrjdv.exe
  C:\Windows\System\oTcrjdv.exe
  2⤵
  PID:2740
- C:\Windows\System\EHlWjbB.exe
  C:\Windows\System\EHlWjbB.exe
  2⤵
  PID:2748
- C:\Windows\System\ZdULUFV.exe
  C:\Windows\System\ZdULUFV.exe
  2⤵
  PID:2420
- C:\Windows\System\hTOKUuO.exe
  C:\Windows\System\hTOKUuO.exe
  2⤵
  PID:1196
- C:\Windows\System\EgZTEUE.exe
  C:\Windows\System\EgZTEUE.exe
  2⤵
  PID:2680
- C:\Windows\System\VEfFaWM.exe
  C:\Windows\System\VEfFaWM.exe
  2⤵
  PID:1688
- C:\Windows\System\iHTKLjM.exe
  C:\Windows\System\iHTKLjM.exe
  2⤵
  PID:1664
- C:\Windows\System\gxyUmPd.exe
  C:\Windows\System\gxyUmPd.exe
  2⤵
  PID:2736
- C:\Windows\System\hMiulBF.exe
  C:\Windows\System\hMiulBF.exe
  2⤵
  PID:268
- C:\Windows\System\iSakSVH.exe
  C:\Windows\System\iSakSVH.exe
  2⤵
  PID:1088
- C:\Windows\System\jazxIDf.exe
  C:\Windows\System\jazxIDf.exe
  2⤵
  PID:3088
- C:\Windows\System\QGzLDUo.exe
  C:\Windows\System\QGzLDUo.exe
  2⤵
  PID:3104
- C:\Windows\System\HZRUQxV.exe
  C:\Windows\System\HZRUQxV.exe
  2⤵
  PID:3124
- C:\Windows\System\cRDRaUt.exe
  C:\Windows\System\cRDRaUt.exe
  2⤵
  PID:3140
- C:\Windows\System\xRcnhZo.exe
  C:\Windows\System\xRcnhZo.exe
  2⤵
  PID:3156
- C:\Windows\System\UdXAyyF.exe
  C:\Windows\System\UdXAyyF.exe
  2⤵
  PID:3172
- C:\Windows\System\POEHcGk.exe
  C:\Windows\System\POEHcGk.exe
  2⤵
  PID:3188
- C:\Windows\System\AKZGkOS.exe
  C:\Windows\System\AKZGkOS.exe
  2⤵
  PID:3208
- C:\Windows\System\ExQmYgI.exe
  C:\Windows\System\ExQmYgI.exe
  2⤵
  PID:3244
- C:\Windows\System\zrHbpaW.exe
  C:\Windows\System\zrHbpaW.exe
  2⤵
  PID:3272
- C:\Windows\System\kNAyRuz.exe
  C:\Windows\System\kNAyRuz.exe
  2⤵
  PID:3288
- C:\Windows\System\WyKdwxh.exe
  C:\Windows\System\WyKdwxh.exe
  2⤵
  PID:3312
- C:\Windows\System\rDnJBtU.exe
  C:\Windows\System\rDnJBtU.exe
  2⤵
  PID:3328
- C:\Windows\System\EGdvlru.exe
  C:\Windows\System\EGdvlru.exe
  2⤵
  PID:3344
- C:\Windows\System\FrPehTN.exe
  C:\Windows\System\FrPehTN.exe
  2⤵
  PID:3360
- C:\Windows\System\wAyTYJp.exe
  C:\Windows\System\wAyTYJp.exe
  2⤵
  PID:3376
- C:\Windows\System\tZufRer.exe
  C:\Windows\System\tZufRer.exe
  2⤵
  PID:3392
- C:\Windows\System\aHNOfgc.exe
  C:\Windows\System\aHNOfgc.exe
  2⤵
  PID:3408
- C:\Windows\System\PFkQWOn.exe
  C:\Windows\System\PFkQWOn.exe
  2⤵
  PID:3424
- C:\Windows\System\QVILPsK.exe
  C:\Windows\System\QVILPsK.exe
  2⤵
  PID:3440
- C:\Windows\System\YASreJf.exe
  C:\Windows\System\YASreJf.exe
  2⤵
  PID:3460
- C:\Windows\System\LtkMxYu.exe
  C:\Windows\System\LtkMxYu.exe
  2⤵
  PID:3476
- C:\Windows\System\otAdQIc.exe
  C:\Windows\System\otAdQIc.exe
  2⤵
  PID:3492
- C:\Windows\System\HSGcHxp.exe
  C:\Windows\System\HSGcHxp.exe
  2⤵
  PID:3516
- C:\Windows\System\KYYAcnd.exe
  C:\Windows\System\KYYAcnd.exe
  2⤵
  PID:3532
- C:\Windows\System\mQQCXFe.exe
  C:\Windows\System\mQQCXFe.exe
  2⤵
  PID:3548
- C:\Windows\System\nAFbbcp.exe
  C:\Windows\System\nAFbbcp.exe
  2⤵
  PID:3564
- C:\Windows\System\YXFLLlu.exe
  C:\Windows\System\YXFLLlu.exe
  2⤵
  PID:3580
- C:\Windows\System\jjzUFpQ.exe
  C:\Windows\System\jjzUFpQ.exe
  2⤵
  PID:3600
- C:\Windows\System\HLvJPDs.exe
  C:\Windows\System\HLvJPDs.exe
  2⤵
  PID:3616
- C:\Windows\System\awhrQqj.exe
  C:\Windows\System\awhrQqj.exe
  2⤵
  PID:3632
- C:\Windows\System\PHELTey.exe
  C:\Windows\System\PHELTey.exe
  2⤵
  PID:3648
- C:\Windows\System\CFOzpRD.exe
  C:\Windows\System\CFOzpRD.exe
  2⤵
  PID:3664
- C:\Windows\System\xNIKDpJ.exe
  C:\Windows\System\xNIKDpJ.exe
  2⤵
  PID:3680
- C:\Windows\System\xEXNvBG.exe
  C:\Windows\System\xEXNvBG.exe
  2⤵
  PID:3704
- C:\Windows\System\ZmEuOna.exe
  C:\Windows\System\ZmEuOna.exe
  2⤵
  PID:3720
- C:\Windows\System\iLlTwSb.exe
  C:\Windows\System\iLlTwSb.exe
  2⤵
  PID:3736
- C:\Windows\System\bfqkPcy.exe
  C:\Windows\System\bfqkPcy.exe
  2⤵
  PID:3752
- C:\Windows\System\jeWTpmZ.exe
  C:\Windows\System\jeWTpmZ.exe
  2⤵
  PID:3772
- C:\Windows\System\yvhvIXB.exe
  C:\Windows\System\yvhvIXB.exe
  2⤵
  PID:3788
- C:\Windows\System\wwlrckq.exe
  C:\Windows\System\wwlrckq.exe
  2⤵
  PID:3804
- C:\Windows\System\bfZECVa.exe
  C:\Windows\System\bfZECVa.exe
  2⤵
  PID:3820
- C:\Windows\System\LKoFdUg.exe
  C:\Windows\System\LKoFdUg.exe
  2⤵
  PID:3840
- C:\Windows\System\NzOmHTR.exe
  C:\Windows\System\NzOmHTR.exe
  2⤵
  PID:3856
- C:\Windows\System\gDHeGxN.exe
  C:\Windows\System\gDHeGxN.exe
  2⤵
  PID:3872
- C:\Windows\System\JgCCyUe.exe
  C:\Windows\System\JgCCyUe.exe
  2⤵
  PID:3888
- C:\Windows\System\KwILeVm.exe
  C:\Windows\System\KwILeVm.exe
  2⤵
  PID:3904
- C:\Windows\System\lYTcdfv.exe
  C:\Windows\System\lYTcdfv.exe
  2⤵
  PID:3920
- C:\Windows\System\JYppBNL.exe
  C:\Windows\System\JYppBNL.exe
  2⤵
  PID:3936
- C:\Windows\System\URwXmiv.exe
  C:\Windows\System\URwXmiv.exe
  2⤵
  PID:3952
- C:\Windows\System\ixjsxTO.exe
  C:\Windows\System\ixjsxTO.exe
  2⤵
  PID:3968
- C:\Windows\System\KzterWz.exe
  C:\Windows\System\KzterWz.exe
  2⤵
  PID:3984
- C:\Windows\System\oqLRDPK.exe
  C:\Windows\System\oqLRDPK.exe
  2⤵
  PID:4000
- C:\Windows\System\ckjyCUc.exe
  C:\Windows\System\ckjyCUc.exe
  2⤵
  PID:4016
- C:\Windows\System\XnjHqvM.exe
  C:\Windows\System\XnjHqvM.exe
  2⤵
  PID:4032
- C:\Windows\System\GgjwKoB.exe
  C:\Windows\System\GgjwKoB.exe
  2⤵
  PID:4048
- C:\Windows\System\yHTBftC.exe
  C:\Windows\System\yHTBftC.exe
  2⤵
  PID:4064
- C:\Windows\System\WbbJyRr.exe
  C:\Windows\System\WbbJyRr.exe
  2⤵
  PID:4080
- C:\Windows\System\IdEEUXS.exe
  C:\Windows\System\IdEEUXS.exe
  2⤵
  PID:2372
- C:\Windows\System\FNVhyis.exe
  C:\Windows\System\FNVhyis.exe
  2⤵
  PID:2396
- C:\Windows\System\chMtJpS.exe
  C:\Windows\System\chMtJpS.exe
  2⤵
  PID:2380
- C:\Windows\System\uQtEhpB.exe
  C:\Windows\System\uQtEhpB.exe
  2⤵
  PID:3180
- C:\Windows\System\WAcoulV.exe
  C:\Windows\System\WAcoulV.exe
  2⤵
  PID:1200
- C:\Windows\System\lyHdvLK.exe
  C:\Windows\System\lyHdvLK.exe
  2⤵
  PID:3112
- C:\Windows\System\oxbDpGQ.exe
  C:\Windows\System\oxbDpGQ.exe
  2⤵
  PID:1316
- C:\Windows\System\NPemHFT.exe
  C:\Windows\System\NPemHFT.exe
  2⤵
  PID:2088
- C:\Windows\System\gELunvD.exe
  C:\Windows\System\gELunvD.exe
  2⤵
  PID:3152
- C:\Windows\System\mJDuVTy.exe
  C:\Windows\System\mJDuVTy.exe
  2⤵
  PID:3168
- C:\Windows\System\ftbgRaY.exe
  C:\Windows\System\ftbgRaY.exe
  2⤵
  PID:1792
- C:\Windows\System\UgEYBkD.exe
  C:\Windows\System\UgEYBkD.exe
  2⤵
  PID:940
- C:\Windows\System\NmKPHOV.exe
  C:\Windows\System\NmKPHOV.exe
  2⤵
  PID:3224
- C:\Windows\System\tFnKqoW.exe
  C:\Windows\System\tFnKqoW.exe
  2⤵
  PID:3232
- C:\Windows\System\slkaqgL.exe
  C:\Windows\System\slkaqgL.exe
  2⤵
  PID:3256
- C:\Windows\System\EnpSkXt.exe
  C:\Windows\System\EnpSkXt.exe
  2⤵
  PID:3268
- C:\Windows\System\pXdQTQA.exe
  C:\Windows\System\pXdQTQA.exe
  2⤵
  PID:3284
- C:\Windows\System\UNTEuhn.exe
  C:\Windows\System\UNTEuhn.exe
  2⤵
  PID:3320
- C:\Windows\System\KdOxRVR.exe
  C:\Windows\System\KdOxRVR.exe
  2⤵
  PID:3384
- C:\Windows\System\hZTCGDK.exe
  C:\Windows\System\hZTCGDK.exe
  2⤵
  PID:3416
- C:\Windows\System\UaMjsIl.exe
  C:\Windows\System\UaMjsIl.exe
  2⤵
  PID:3484
- C:\Windows\System\jclJveQ.exe
  C:\Windows\System\jclJveQ.exe
  2⤵
  PID:1856
- C:\Windows\System\SbfLCZr.exe
  C:\Windows\System\SbfLCZr.exe
  2⤵
  PID:3524
- C:\Windows\System\EMCiYEa.exe
  C:\Windows\System\EMCiYEa.exe
  2⤵
  PID:3404
- C:\Windows\System\AzXmvKS.exe
  C:\Windows\System\AzXmvKS.exe
  2⤵
  PID:3472
- C:\Windows\System\ZldhSXQ.exe
  C:\Windows\System\ZldhSXQ.exe
  2⤵
  PID:3588
- C:\Windows\System\smwVACH.exe
  C:\Windows\System\smwVACH.exe
  2⤵
  PID:3624
- C:\Windows\System\towxTAQ.exe
  C:\Windows\System\towxTAQ.exe
  2⤵
  PID:3504
- C:\Windows\System\qDofgxI.exe
  C:\Windows\System\qDofgxI.exe
  2⤵
  PID:3640
- C:\Windows\System\wsVXFpf.exe
  C:\Windows\System\wsVXFpf.exe
  2⤵
  PID:3572
- C:\Windows\System\cbHPdxL.exe
  C:\Windows\System\cbHPdxL.exe
  2⤵
  PID:3672
- C:\Windows\System\GplOYKE.exe
  C:\Windows\System\GplOYKE.exe
  2⤵
  PID:3692
- C:\Windows\System\HAWfZjK.exe
  C:\Windows\System\HAWfZjK.exe
  2⤵
  PID:3700
- C:\Windows\System\Avlaoft.exe
  C:\Windows\System\Avlaoft.exe
  2⤵
  PID:3744
- C:\Windows\System\NEiKtXx.exe
  C:\Windows\System\NEiKtXx.exe
  2⤵
  PID:3828
- C:\Windows\System\PDFRoSR.exe
  C:\Windows\System\PDFRoSR.exe
  2⤵
  PID:3896
- C:\Windows\System\tUzRbuk.exe
  C:\Windows\System\tUzRbuk.exe
  2⤵
  PID:3800
- C:\Windows\System\prgQmUy.exe
  C:\Windows\System\prgQmUy.exe
  2⤵
  PID:4024
- C:\Windows\System\FHModnn.exe
  C:\Windows\System\FHModnn.exe
  2⤵
  PID:3996
- C:\Windows\System\itBtPOk.exe
  C:\Windows\System\itBtPOk.exe
  2⤵
  PID:2296
- C:\Windows\System\UUqZeAe.exe
  C:\Windows\System\UUqZeAe.exe
  2⤵
  PID:2684
- C:\Windows\System\cJnQcng.exe
  C:\Windows\System\cJnQcng.exe
  2⤵
  PID:3812
- C:\Windows\System\lsoSvVk.exe
  C:\Windows\System\lsoSvVk.exe
  2⤵
  PID:3816
- C:\Windows\System\fwgQOGr.exe
  C:\Windows\System\fwgQOGr.exe
  2⤵
  PID:3916
- C:\Windows\System\kMeeQJh.exe
  C:\Windows\System\kMeeQJh.exe
  2⤵
  PID:4012
- C:\Windows\System\InfNpnH.exe
  C:\Windows\System\InfNpnH.exe
  2⤵
  PID:3884
- C:\Windows\System\dUVrCpZ.exe
  C:\Windows\System\dUVrCpZ.exe
  2⤵
  PID:844
- C:\Windows\System\zQUULAO.exe
  C:\Windows\System\zQUULAO.exe
  2⤵
  PID:3000
- C:\Windows\System\EvAORux.exe
  C:\Windows\System\EvAORux.exe
  2⤵
  PID:3120
- C:\Windows\System\OUcPcSG.exe
  C:\Windows\System\OUcPcSG.exe
  2⤵
  PID:848
- C:\Windows\System\nxBlDqt.exe
  C:\Windows\System\nxBlDqt.exe
  2⤵
  PID:2060
- C:\Windows\System\vCTFWke.exe
  C:\Windows\System\vCTFWke.exe
  2⤵
  PID:3296
- C:\Windows\System\HrBlfvj.exe
  C:\Windows\System\HrBlfvj.exe
  2⤵
  PID:3456
- C:\Windows\System\hQdySkq.exe
  C:\Windows\System\hQdySkq.exe
  2⤵
  PID:3436
- C:\Windows\System\hIUAijO.exe
  C:\Windows\System\hIUAijO.exe
  2⤵
  PID:3592
- C:\Windows\System\ypUvRah.exe
  C:\Windows\System\ypUvRah.exe
  2⤵
  PID:3084
- C:\Windows\System\VUUbslz.exe
  C:\Windows\System\VUUbslz.exe
  2⤵
  PID:3164
- C:\Windows\System\wDFEkdO.exe
  C:\Windows\System\wDFEkdO.exe
  2⤵
  PID:3400
- C:\Windows\System\OwBFRGE.exe
  C:\Windows\System\OwBFRGE.exe
  2⤵
  PID:3220
- C:\Windows\System\aBuZMoi.exe
  C:\Windows\System\aBuZMoi.exe
  2⤵
  PID:3608
- C:\Windows\System\AfSIqnS.exe
  C:\Windows\System\AfSIqnS.exe
  2⤵
  PID:2652
- C:\Windows\System\AvjdAaB.exe
  C:\Windows\System\AvjdAaB.exe
  2⤵
  PID:3928
- C:\Windows\System\piWNWId.exe
  C:\Windows\System\piWNWId.exe
  2⤵
  PID:3992
- C:\Windows\System\ICIWqon.exe
  C:\Windows\System\ICIWqon.exe
  2⤵
  PID:3048
- C:\Windows\System\EdAonKD.exe
  C:\Windows\System\EdAonKD.exe
  2⤵
  PID:4092
- C:\Windows\System\RDHfXjd.exe
  C:\Windows\System\RDHfXjd.exe
  2⤵
  PID:4060
- C:\Windows\System\vlODmrj.exe
  C:\Windows\System\vlODmrj.exe
  2⤵
  PID:4056
- C:\Windows\System\sMrYhpf.exe
  C:\Windows\System\sMrYhpf.exe
  2⤵
  PID:3848
- C:\Windows\System\yoyvzyf.exe
  C:\Windows\System\yoyvzyf.exe
  2⤵
  PID:2092
- C:\Windows\System\IphdEZN.exe
  C:\Windows\System\IphdEZN.exe
  2⤵
  PID:1660
- C:\Windows\System\nBWyukj.exe
  C:\Windows\System\nBWyukj.exe
  2⤵
  PID:1248
- C:\Windows\System\buaQZya.exe
  C:\Windows\System\buaQZya.exe
  2⤵
  PID:3044
- C:\Windows\System\lJPQCVc.exe
  C:\Windows\System\lJPQCVc.exe
  2⤵
  PID:3080
- C:\Windows\System\yAWooUd.exe
  C:\Windows\System\yAWooUd.exe
  2⤵
  PID:3372
- C:\Windows\System\xnTAvLc.exe
  C:\Windows\System\xnTAvLc.exe
  2⤵
  PID:3304
- C:\Windows\System\PPUGlJH.exe
  C:\Windows\System\PPUGlJH.exe
  2⤵
  PID:3508
- C:\Windows\System\BCRUKFE.exe
  C:\Windows\System\BCRUKFE.exe
  2⤵
  PID:3576
- C:\Windows\System\piJVTCG.exe
  C:\Windows\System\piJVTCG.exe
  2⤵
  PID:3728
- C:\Windows\System\PgYXirX.exe
  C:\Windows\System\PgYXirX.exe
  2⤵
  PID:3780
- C:\Windows\System\qRgbkIX.exe
  C:\Windows\System\qRgbkIX.exe
  2⤵
  PID:3096
- C:\Windows\System\vnEcQio.exe
  C:\Windows\System\vnEcQio.exe
  2⤵
  PID:3716
- C:\Windows\System\QcDwHzP.exe
  C:\Windows\System\QcDwHzP.exe
  2⤵
  PID:3468
- C:\Windows\System\SiTHoGJ.exe
  C:\Windows\System\SiTHoGJ.exe
  2⤵
  PID:4104
- C:\Windows\System\MgwRMUj.exe
  C:\Windows\System\MgwRMUj.exe
  2⤵
  PID:4120
- C:\Windows\System\GaEKfDL.exe
  C:\Windows\System\GaEKfDL.exe
  2⤵
  PID:4136
- C:\Windows\System\XnyOVAl.exe
  C:\Windows\System\XnyOVAl.exe
  2⤵
  PID:4152
- C:\Windows\System\qgksxvE.exe
  C:\Windows\System\qgksxvE.exe
  2⤵
  PID:4168
- C:\Windows\System\nAZBIUg.exe
  C:\Windows\System\nAZBIUg.exe
  2⤵
  PID:4184
- C:\Windows\System\lAIrBNl.exe
  C:\Windows\System\lAIrBNl.exe
  2⤵
  PID:4200
- C:\Windows\System\ZZZkGLN.exe
  C:\Windows\System\ZZZkGLN.exe
  2⤵
  PID:4216
- C:\Windows\System\kdzfZTq.exe
  C:\Windows\System\kdzfZTq.exe
  2⤵
  PID:4232
- C:\Windows\System\rPtDWzZ.exe
  C:\Windows\System\rPtDWzZ.exe
  2⤵
  PID:4248
- C:\Windows\System\XdhGVQV.exe
  C:\Windows\System\XdhGVQV.exe
  2⤵
  PID:4264
- C:\Windows\System\pRVaehw.exe
  C:\Windows\System\pRVaehw.exe
  2⤵
  PID:4280
- C:\Windows\System\pNOTClH.exe
  C:\Windows\System\pNOTClH.exe
  2⤵
  PID:4300
- C:\Windows\System\OhoZfPm.exe
  C:\Windows\System\OhoZfPm.exe
  2⤵
  PID:4316
- C:\Windows\System\zXtCFqv.exe
  C:\Windows\System\zXtCFqv.exe
  2⤵
  PID:4332
- C:\Windows\System\LORnpkl.exe
  C:\Windows\System\LORnpkl.exe
  2⤵
  PID:4356
- C:\Windows\System\YjLHLdW.exe
  C:\Windows\System\YjLHLdW.exe
  2⤵
  PID:4372
- C:\Windows\System\hDLeLTf.exe
  C:\Windows\System\hDLeLTf.exe
  2⤵
  PID:4388
- C:\Windows\System\WAJpSln.exe
  C:\Windows\System\WAJpSln.exe
  2⤵
  PID:4424
- C:\Windows\System\VcNEYek.exe
  C:\Windows\System\VcNEYek.exe
  2⤵
  PID:4620
- C:\Windows\System\DVRaHLV.exe
  C:\Windows\System\DVRaHLV.exe
  2⤵
  PID:4656
- C:\Windows\System\jPYrLzG.exe
  C:\Windows\System\jPYrLzG.exe
  2⤵
  PID:4784
- C:\Windows\System\rivMPoc.exe
  C:\Windows\System\rivMPoc.exe
  2⤵
  PID:5072
- C:\Windows\System\ZlGSexI.exe
  C:\Windows\System\ZlGSexI.exe
  2⤵
  PID:5088
- C:\Windows\System\KbVLFBC.exe
  C:\Windows\System\KbVLFBC.exe
  2⤵
  PID:5104
- C:\Windows\System\FxPAKBu.exe
  C:\Windows\System\FxPAKBu.exe
  2⤵
  PID:860
- C:\Windows\System\PiLlvrX.exe
  C:\Windows\System\PiLlvrX.exe
  2⤵
  PID:4100
- C:\Windows\System\sdihNHY.exe
  C:\Windows\System\sdihNHY.exe
  2⤵
  PID:3784
- C:\Windows\System\ezEVrQy.exe
  C:\Windows\System\ezEVrQy.exe
  2⤵
  PID:1776
- C:\Windows\System\bbEfXMe.exe
  C:\Windows\System\bbEfXMe.exe
  2⤵
  PID:3836
- C:\Windows\System\GmleLod.exe
  C:\Windows\System\GmleLod.exe
  2⤵
  PID:4160
- C:\Windows\System\ChmhjbF.exe
  C:\Windows\System\ChmhjbF.exe
  2⤵
  PID:4196
- C:\Windows\System\zlgLjzJ.exe
  C:\Windows\System\zlgLjzJ.exe
  2⤵
  PID:4256
- C:\Windows\System\LhcWCzw.exe
  C:\Windows\System\LhcWCzw.exe
  2⤵
  PID:4112
- C:\Windows\System\OKmgMDJ.exe
  C:\Windows\System\OKmgMDJ.exe
  2⤵
  PID:4244
- C:\Windows\System\SeAulNn.exe
  C:\Windows\System\SeAulNn.exe
  2⤵
  PID:4180
- C:\Windows\System\wkjchcy.exe
  C:\Windows\System\wkjchcy.exe
  2⤵
  PID:4292
- C:\Windows\System\lUNJSaS.exe
  C:\Windows\System\lUNJSaS.exe
  2⤵
  PID:4276
- C:\Windows\System\UiBOGTw.exe
  C:\Windows\System\UiBOGTw.exe
  2⤵
  PID:4368
- C:\Windows\System\dsZsjzX.exe
  C:\Windows\System\dsZsjzX.exe
  2⤵
  PID:4396
- C:\Windows\System\FZaURhl.exe
  C:\Windows\System\FZaURhl.exe
  2⤵
  PID:1652
- C:\Windows\System\HmoiICJ.exe
  C:\Windows\System\HmoiICJ.exe
  2⤵
  PID:1948
- C:\Windows\System\UPsejBe.exe
  C:\Windows\System\UPsejBe.exe
  2⤵
  PID:2436
- C:\Windows\System\wZsuwQk.exe
  C:\Windows\System\wZsuwQk.exe
  2⤵
  PID:4444
- C:\Windows\System\vxpGqMt.exe
  C:\Windows\System\vxpGqMt.exe
  2⤵
  PID:4456
- C:\Windows\System\uawvkbq.exe
  C:\Windows\System\uawvkbq.exe
  2⤵
  PID:4512
- C:\Windows\System\RqeOhFc.exe
  C:\Windows\System\RqeOhFc.exe
  2⤵
  PID:4544
- C:\Windows\System\bYRaIec.exe
  C:\Windows\System\bYRaIec.exe
  2⤵
  PID:4488
- C:\Windows\System\ecuopZH.exe
  C:\Windows\System\ecuopZH.exe
  2⤵
  PID:4496
- C:\Windows\System\rgxWxPW.exe
  C:\Windows\System\rgxWxPW.exe
  2⤵
  PID:4524
- C:\Windows\System\FogrsmP.exe
  C:\Windows\System\FogrsmP.exe
  2⤵
  PID:4548
- C:\Windows\System\sxlZbQg.exe
  C:\Windows\System\sxlZbQg.exe
  2⤵
  PID:4572
- C:\Windows\System\IFdiALc.exe
  C:\Windows\System\IFdiALc.exe
  2⤵
  PID:4588
- C:\Windows\System\NoMmWDY.exe
  C:\Windows\System\NoMmWDY.exe
  2⤵
  PID:4604
- C:\Windows\System\HUMQmHg.exe
  C:\Windows\System\HUMQmHg.exe
  2⤵
  PID:4628
- C:\Windows\System\JURjcjG.exe
  C:\Windows\System\JURjcjG.exe
  2⤵
  PID:4644
- C:\Windows\System\YzRXRhe.exe
  C:\Windows\System\YzRXRhe.exe
  2⤵
  PID:4672
- C:\Windows\System\YKkJhnZ.exe
  C:\Windows\System\YKkJhnZ.exe
  2⤵
  PID:4692
- C:\Windows\System\wiTyiyx.exe
  C:\Windows\System\wiTyiyx.exe
  2⤵
  PID:4344
- C:\Windows\System\rxSfust.exe
  C:\Windows\System\rxSfust.exe
  2⤵
  PID:4720
- C:\Windows\System\VUbNyDI.exe
  C:\Windows\System\VUbNyDI.exe
  2⤵
  PID:4736
- C:\Windows\System\VdJYAmg.exe
  C:\Windows\System\VdJYAmg.exe
  2⤵
  PID:4756
- C:\Windows\System\ZlIQXoE.exe
  C:\Windows\System\ZlIQXoE.exe
  2⤵
  PID:4776
- C:\Windows\System\XLSlyXg.exe
  C:\Windows\System\XLSlyXg.exe
  2⤵
  PID:4816
- C:\Windows\System\bNlplrN.exe
  C:\Windows\System\bNlplrN.exe
  2⤵
  PID:4836
- C:\Windows\System\lLZinIh.exe
  C:\Windows\System\lLZinIh.exe
  2⤵
  PID:4848
- C:\Windows\System\yxttXsS.exe
  C:\Windows\System\yxttXsS.exe
  2⤵
  PID:4864
- C:\Windows\System\QkcuGNL.exe
  C:\Windows\System\QkcuGNL.exe
  2⤵
  PID:4880
- C:\Windows\System\cetnArs.exe
  C:\Windows\System\cetnArs.exe
  2⤵
  PID:4888
- C:\Windows\System\WxZYrsJ.exe
  C:\Windows\System\WxZYrsJ.exe
  2⤵
  PID:4912
- C:\Windows\System\XODYXxI.exe
  C:\Windows\System\XODYXxI.exe
  2⤵
  PID:4928
- C:\Windows\System\fixwmpy.exe
  C:\Windows\System\fixwmpy.exe
  2⤵
  PID:4668
- C:\Windows\System\VHhEFIR.exe
  C:\Windows\System\VHhEFIR.exe
  2⤵
  PID:4960
- C:\Windows\System\DqliBNb.exe
  C:\Windows\System\DqliBNb.exe
  2⤵
  PID:5000
- C:\Windows\System\izJnqRQ.exe
  C:\Windows\System\izJnqRQ.exe
  2⤵
  PID:4980
- C:\Windows\System\WDzIKBF.exe
  C:\Windows\System\WDzIKBF.exe
  2⤵
  PID:4972
- C:\Windows\System\cIkVsSM.exe
  C:\Windows\System\cIkVsSM.exe
  2⤵
  PID:5020
- C:\Windows\System\SGosxRY.exe
  C:\Windows\System\SGosxRY.exe
  2⤵
  PID:5040
- C:\Windows\System\NXOBkFg.exe
  C:\Windows\System\NXOBkFg.exe
  2⤵
  PID:5096
- C:\Windows\System\IBosKOb.exe
  C:\Windows\System\IBosKOb.exe
  2⤵
  PID:5068
- C:\Windows\System\UwSgEDT.exe
  C:\Windows\System\UwSgEDT.exe
  2⤵
  PID:2136
- C:\Windows\System\WHlwlLP.exe
  C:\Windows\System\WHlwlLP.exe
  2⤵
  PID:4224
- C:\Windows\System\WROeedT.exe
  C:\Windows\System\WROeedT.exe
  2⤵
  PID:4288
- C:\Windows\System\JEQHUZb.exe
  C:\Windows\System\JEQHUZb.exe
  2⤵
  PID:4312
- C:\Windows\System\UHlkBOx.exe
  C:\Windows\System\UHlkBOx.exe
  2⤵
  PID:4452
- C:\Windows\System\irpARss.exe
  C:\Windows\System\irpARss.exe
  2⤵
  PID:4432
- C:\Windows\System\caBOHgT.exe
  C:\Windows\System\caBOHgT.exe
  2⤵
  PID:4536
- C:\Windows\System\FYVKwVN.exe
  C:\Windows\System\FYVKwVN.exe
  2⤵
  PID:4584
- C:\Windows\System\zwjwiom.exe
  C:\Windows\System\zwjwiom.exe
  2⤵
  PID:3488
- C:\Windows\System\CKNqLzr.exe
  C:\Windows\System\CKNqLzr.exe
  2⤵
  PID:4704
- C:\Windows\System\VNSWDiS.exe
  C:\Windows\System\VNSWDiS.exe
  2⤵
  PID:4700
- C:\Windows\System\fhwFgjp.exe
  C:\Windows\System\fhwFgjp.exe
  2⤵
  PID:3544
- C:\Windows\System\hbELmOJ.exe
  C:\Windows\System\hbELmOJ.exe
  2⤵
  PID:4728
- C:\Windows\System\gMBtSDd.exe
  C:\Windows\System\gMBtSDd.exe
  2⤵
  PID:4748
- C:\Windows\System\kbEiUmR.exe
  C:\Windows\System\kbEiUmR.exe
  2⤵
  PID:4484
- C:\Windows\System\AzLFFGl.exe
  C:\Windows\System\AzLFFGl.exe
  2⤵
  PID:4072
- C:\Windows\System\YmpVikI.exe
  C:\Windows\System\YmpVikI.exe
  2⤵
  PID:4364
- C:\Windows\System\KEhLPPv.exe
  C:\Windows\System\KEhLPPv.exe
  2⤵
  PID:4416
- C:\Windows\System\XuqMyJZ.exe
  C:\Windows\System\XuqMyJZ.exe
  2⤵
  PID:4508
- C:\Windows\System\zqCOzLR.exe
  C:\Windows\System\zqCOzLR.exe
  2⤵
  PID:4564
- C:\Windows\System\OASJgHY.exe
  C:\Windows\System\OASJgHY.exe
  2⤵
  PID:4684
- C:\Windows\System\dsprqqf.exe
  C:\Windows\System\dsprqqf.exe
  2⤵
  PID:4796
- C:\Windows\System\depkrVV.exe
  C:\Windows\System\depkrVV.exe
  2⤵
  PID:4860
- C:\Windows\System\EYclRei.exe
  C:\Windows\System\EYclRei.exe
  2⤵
  PID:4876
- C:\Windows\System\QYwzsge.exe
  C:\Windows\System\QYwzsge.exe
  2⤵
  PID:4948
- C:\Windows\System\TnmQLSq.exe
  C:\Windows\System\TnmQLSq.exe
  2⤵
  PID:4968
- C:\Windows\System\bTqFtVg.exe
  C:\Windows\System\bTqFtVg.exe
  2⤵
  PID:4932
- C:\Windows\System\stuFADb.exe
  C:\Windows\System\stuFADb.exe
  2⤵
  PID:4988
- C:\Windows\System\YbLMaPL.exe
  C:\Windows\System\YbLMaPL.exe
  2⤵
  PID:4128
- C:\Windows\System\ZNJPCPi.exe
  C:\Windows\System\ZNJPCPi.exe
  2⤵
  PID:4212
- C:\Windows\System\GGiFWBU.exe
  C:\Windows\System\GGiFWBU.exe
  2⤵
  PID:4500
- C:\Windows\System\spiNyEx.exe
  C:\Windows\System\spiNyEx.exe
  2⤵
  PID:5060
- C:\Windows\System\mQrUgLU.exe
  C:\Windows\System\mQrUgLU.exe
  2⤵
  PID:3596
- C:\Windows\System\SAbpjXD.exe
  C:\Windows\System\SAbpjXD.exe
  2⤵
  PID:2260
- C:\Windows\System\uJZRKUY.exe
  C:\Windows\System\uJZRKUY.exe
  2⤵
  PID:4652
- C:\Windows\System\MUXvNqW.exe
  C:\Windows\System\MUXvNqW.exe
  2⤵
  PID:4764
- C:\Windows\System\wNTMiYT.exe
  C:\Windows\System\wNTMiYT.exe
  2⤵
  PID:4712
- C:\Windows\System\TXEfJIm.exe
  C:\Windows\System\TXEfJIm.exe
  2⤵
  PID:4600
- C:\Windows\System\ZRzEeZF.exe
  C:\Windows\System\ZRzEeZF.exe
  2⤵
  PID:4812
- C:\Windows\System\STDLBYU.exe
  C:\Windows\System\STDLBYU.exe
  2⤵
  PID:4896
- C:\Windows\System\bqQhUGx.exe
  C:\Windows\System\bqQhUGx.exe
  2⤵
  PID:5048
- C:\Windows\System\BNEWaIs.exe
  C:\Windows\System\BNEWaIs.exe
  2⤵
  PID:4964
- C:\Windows\System\JKBezIT.exe
  C:\Windows\System\JKBezIT.exe
  2⤵
  PID:4208
- C:\Windows\System\tiIkjuM.exe
  C:\Windows\System\tiIkjuM.exe
  2⤵
  PID:4404
- C:\Windows\System\tcGoHBo.exe
  C:\Windows\System\tcGoHBo.exe
  2⤵
  PID:4380
- C:\Windows\System\IsskqDl.exe
  C:\Windows\System\IsskqDl.exe
  2⤵
  PID:5116
- C:\Windows\System\rhOLpuL.exe
  C:\Windows\System\rhOLpuL.exe
  2⤵
  PID:4768
- C:\Windows\System\kHhXpRr.exe
  C:\Windows\System\kHhXpRr.exe
  2⤵
  PID:4176
- C:\Windows\System\wCZKBQU.exe
  C:\Windows\System\wCZKBQU.exe
  2⤵
  PID:4752
- C:\Windows\System\JORweat.exe
  C:\Windows\System\JORweat.exe
  2⤵
  PID:4792
- C:\Windows\System\pBtuDLa.exe
  C:\Windows\System\pBtuDLa.exe
  2⤵
  PID:4132
- C:\Windows\System\ivEGZKI.exe
  C:\Windows\System\ivEGZKI.exe
  2⤵
  PID:4468
- C:\Windows\System\VJxLvgg.exe
  C:\Windows\System\VJxLvgg.exe
  2⤵
  PID:4412
- C:\Windows\System\iRjRAgi.exe
  C:\Windows\System\iRjRAgi.exe
  2⤵
  PID:5132
- C:\Windows\System\hTbvTWS.exe
  C:\Windows\System\hTbvTWS.exe
  2⤵
  PID:5148
- C:\Windows\System\EfkaHqq.exe
  C:\Windows\System\EfkaHqq.exe
  2⤵
  PID:5164
- C:\Windows\System\SbjMrRf.exe
  C:\Windows\System\SbjMrRf.exe
  2⤵
  PID:5180
- C:\Windows\System\mZIDZMb.exe
  C:\Windows\System\mZIDZMb.exe
  2⤵
  PID:5196
- C:\Windows\System\AFYQssx.exe
  C:\Windows\System\AFYQssx.exe
  2⤵
  PID:5212
- C:\Windows\System\YsadZFS.exe
  C:\Windows\System\YsadZFS.exe
  2⤵
  PID:5228
- C:\Windows\System\aHuHLKb.exe
  C:\Windows\System\aHuHLKb.exe
  2⤵
  PID:5244
- C:\Windows\System\wOSVCut.exe
  C:\Windows\System\wOSVCut.exe
  2⤵
  PID:5260
- C:\Windows\System\HOgquEd.exe
  C:\Windows\System\HOgquEd.exe
  2⤵
  PID:5276
- C:\Windows\System\oBvGlTz.exe
  C:\Windows\System\oBvGlTz.exe
  2⤵
  PID:5292
- C:\Windows\System\UUuYsxv.exe
  C:\Windows\System\UUuYsxv.exe
  2⤵
  PID:5308
- C:\Windows\System\WjOnpMF.exe
  C:\Windows\System\WjOnpMF.exe
  2⤵
  PID:5324
- C:\Windows\System\dhPIaoV.exe
  C:\Windows\System\dhPIaoV.exe
  2⤵
  PID:5340
- C:\Windows\System\ZhgFrfx.exe
  C:\Windows\System\ZhgFrfx.exe
  2⤵
  PID:5356
- C:\Windows\System\glRsIeC.exe
  C:\Windows\System\glRsIeC.exe
  2⤵
  PID:5372
- C:\Windows\System\hqYRORO.exe
  C:\Windows\System\hqYRORO.exe
  2⤵
  PID:5388
- C:\Windows\System\gpgHOkh.exe
  C:\Windows\System\gpgHOkh.exe
  2⤵
  PID:5404
- C:\Windows\System\DgPfjLI.exe
  C:\Windows\System\DgPfjLI.exe
  2⤵
  PID:5420
- C:\Windows\System\JcMgRrn.exe
  C:\Windows\System\JcMgRrn.exe
  2⤵
  PID:5436
- C:\Windows\System\VHKFQbp.exe
  C:\Windows\System\VHKFQbp.exe
  2⤵
  PID:5452
- C:\Windows\System\iPKccAX.exe
  C:\Windows\System\iPKccAX.exe
  2⤵
  PID:5468
- C:\Windows\System\cvzwNMW.exe
  C:\Windows\System\cvzwNMW.exe
  2⤵
  PID:5484
- C:\Windows\System\qXTflRB.exe
  C:\Windows\System\qXTflRB.exe
  2⤵
  PID:5500
- C:\Windows\System\xkdPfuM.exe
  C:\Windows\System\xkdPfuM.exe
  2⤵
  PID:5516
- C:\Windows\System\HidcDcI.exe
  C:\Windows\System\HidcDcI.exe
  2⤵
  PID:5532
- C:\Windows\System\MMUCRTf.exe
  C:\Windows\System\MMUCRTf.exe
  2⤵
  PID:5548
- C:\Windows\System\ySEFzFT.exe
  C:\Windows\System\ySEFzFT.exe
  2⤵
  PID:5564
- C:\Windows\System\bTRGRaE.exe
  C:\Windows\System\bTRGRaE.exe
  2⤵
  PID:5584
- C:\Windows\System\kxFeNCW.exe
  C:\Windows\System\kxFeNCW.exe
  2⤵
  PID:5600
- C:\Windows\System\JsIRwMt.exe
  C:\Windows\System\JsIRwMt.exe
  2⤵
  PID:5616
- C:\Windows\System\GkcXAEU.exe
  C:\Windows\System\GkcXAEU.exe
  2⤵
  PID:5632
- C:\Windows\System\hfNMQyY.exe
  C:\Windows\System\hfNMQyY.exe
  2⤵
  PID:5648
- C:\Windows\System\ZbyhTnN.exe
  C:\Windows\System\ZbyhTnN.exe
  2⤵
  PID:5664
- C:\Windows\System\nNsXUkS.exe
  C:\Windows\System\nNsXUkS.exe
  2⤵
  PID:5680
- C:\Windows\System\wZXIaQC.exe
  C:\Windows\System\wZXIaQC.exe
  2⤵
  PID:5696
- C:\Windows\System\NYwjEBJ.exe
  C:\Windows\System\NYwjEBJ.exe
  2⤵
  PID:5716
- C:\Windows\System\tITtLnv.exe
  C:\Windows\System\tITtLnv.exe
  2⤵
  PID:5732
- C:\Windows\System\MSnYhZi.exe
  C:\Windows\System\MSnYhZi.exe
  2⤵
  PID:5748
- C:\Windows\System\zydrcgX.exe
  C:\Windows\System\zydrcgX.exe
  2⤵
  PID:5764
- C:\Windows\System\tqQOGOB.exe
  C:\Windows\System\tqQOGOB.exe
  2⤵
  PID:5780
- C:\Windows\System\JYDSFAx.exe
  C:\Windows\System\JYDSFAx.exe
  2⤵
  PID:5796
- C:\Windows\System\TnXylob.exe
  C:\Windows\System\TnXylob.exe
  2⤵
  PID:5812
- C:\Windows\System\PvWXcNw.exe
  C:\Windows\System\PvWXcNw.exe
  2⤵
  PID:5828
- C:\Windows\System\fgYQQBR.exe
  C:\Windows\System\fgYQQBR.exe
  2⤵
  PID:5844
- C:\Windows\System\eFNbNnf.exe
  C:\Windows\System\eFNbNnf.exe
  2⤵
  PID:5860
- C:\Windows\System\xwWhlpE.exe
  C:\Windows\System\xwWhlpE.exe
  2⤵
  PID:5876
- C:\Windows\System\blZSBwv.exe
  C:\Windows\System\blZSBwv.exe
  2⤵
  PID:5892
- C:\Windows\System\fMRffxQ.exe
  C:\Windows\System\fMRffxQ.exe
  2⤵
  PID:5908
- C:\Windows\System\QdMLAnE.exe
  C:\Windows\System\QdMLAnE.exe
  2⤵
  PID:5924
- C:\Windows\System\aDlxuTX.exe
  C:\Windows\System\aDlxuTX.exe
  2⤵
  PID:5940
- C:\Windows\System\DKpjzrH.exe
  C:\Windows\System\DKpjzrH.exe
  2⤵
  PID:5964
- C:\Windows\System\bsTbgTF.exe
  C:\Windows\System\bsTbgTF.exe
  2⤵
  PID:5980
- C:\Windows\System\pvWKwtX.exe
  C:\Windows\System\pvWKwtX.exe
  2⤵
  PID:6004
- C:\Windows\System\INoEMIr.exe
  C:\Windows\System\INoEMIr.exe
  2⤵
  PID:6020
- C:\Windows\System\QgpVEGJ.exe
  C:\Windows\System\QgpVEGJ.exe
  2⤵
  PID:6036
- C:\Windows\System\zMATqtW.exe
  C:\Windows\System\zMATqtW.exe
  2⤵
  PID:6052
- C:\Windows\System\PTdhaha.exe
  C:\Windows\System\PTdhaha.exe
  2⤵
  PID:6068
- C:\Windows\System\ESgepZE.exe
  C:\Windows\System\ESgepZE.exe
  2⤵
  PID:6092
- C:\Windows\System\WpHKjNb.exe
  C:\Windows\System\WpHKjNb.exe
  2⤵
  PID:6108
- C:\Windows\System\splIGJT.exe
  C:\Windows\System\splIGJT.exe
  2⤵
  PID:6124
- C:\Windows\System\fowgcBJ.exe
  C:\Windows\System\fowgcBJ.exe
  2⤵
  PID:6140
- C:\Windows\System\QtSsXEJ.exe
  C:\Windows\System\QtSsXEJ.exe
  2⤵
  PID:5144
- C:\Windows\System\YzFHfcr.exe
  C:\Windows\System\YzFHfcr.exe
  2⤵
  PID:5176
- C:\Windows\System\CfHqrgC.exe
  C:\Windows\System\CfHqrgC.exe
  2⤵
  PID:5236
- C:\Windows\System\RSZqGug.exe
  C:\Windows\System\RSZqGug.exe
  2⤵
  PID:5300
- C:\Windows\System\QMbZxVj.exe
  C:\Windows\System\QMbZxVj.exe
  2⤵
  PID:5032
- C:\Windows\System\ltAPVnx.exe
  C:\Windows\System\ltAPVnx.exe
  2⤵
  PID:5080
- C:\Windows\System\josNedo.exe
  C:\Windows\System\josNedo.exe
  2⤵
  PID:4680
- C:\Windows\System\JPALqmH.exe
  C:\Windows\System\JPALqmH.exe
  2⤵
  PID:4580
- C:\Windows\System\bjXtyyf.exe
  C:\Windows\System\bjXtyyf.exe
  2⤵
  PID:5252
- C:\Windows\System\uKffvEj.exe
  C:\Windows\System\uKffvEj.exe
  2⤵
  PID:5396
- C:\Windows\System\FIiqxkd.exe
  C:\Windows\System\FIiqxkd.exe
  2⤵
  PID:5432
- C:\Windows\System\VjoLSkx.exe
  C:\Windows\System\VjoLSkx.exe
  2⤵
  PID:5224
- C:\Windows\System\nMCSkOo.exe
  C:\Windows\System\nMCSkOo.exe
  2⤵
  PID:5496
- C:\Windows\System\ZZguKHX.exe
  C:\Windows\System\ZZguKHX.exe
  2⤵
  PID:5320
- C:\Windows\System\FrTcVHY.exe
  C:\Windows\System\FrTcVHY.exe
  2⤵
  PID:5560
- C:\Windows\System\eGjLgdV.exe
  C:\Windows\System\eGjLgdV.exe
  2⤵
  PID:5628
- C:\Windows\System\adPXNGK.exe
  C:\Windows\System\adPXNGK.exe
  2⤵
  PID:5688
- C:\Windows\System\ivhBjVV.exe
  C:\Windows\System\ivhBjVV.exe
  2⤵
  PID:5444
- C:\Windows\System\xGgYljY.exe
  C:\Windows\System\xGgYljY.exe
  2⤵
  PID:5756
- C:\Windows\System\ClmTgpr.exe
  C:\Windows\System\ClmTgpr.exe
  2⤵
  PID:5512
- C:\Windows\System\FQhlHPx.exe
  C:\Windows\System\FQhlHPx.exe
  2⤵
  PID:5612
- C:\Windows\System\PdCfaTb.exe
  C:\Windows\System\PdCfaTb.exe
  2⤵
  PID:5576
- C:\Windows\System\DFXQaNQ.exe
  C:\Windows\System\DFXQaNQ.exe
  2⤵
  PID:5676
- C:\Windows\System\hxZHiQu.exe
  C:\Windows\System\hxZHiQu.exe
  2⤵
  PID:5820
- C:\Windows\System\lTrOskD.exe
  C:\Windows\System\lTrOskD.exe
  2⤵
  PID:5776
- C:\Windows\System\mLRUQnT.exe
  C:\Windows\System\mLRUQnT.exe
  2⤵
  PID:5840
- C:\Windows\System\zRyvbSv.exe
  C:\Windows\System\zRyvbSv.exe
  2⤵
  PID:5916
- C:\Windows\System\boXZxTn.exe
  C:\Windows\System\boXZxTn.exe
  2⤵
  PID:5872
- C:\Windows\System\IiVPlLa.exe
  C:\Windows\System\IiVPlLa.exe
  2⤵
  PID:5948
- C:\Windows\System\MYEZqWW.exe
  C:\Windows\System\MYEZqWW.exe
  2⤵
  PID:5952
- C:\Windows\System\PzVGHHn.exe
  C:\Windows\System\PzVGHHn.exe
  2⤵
  PID:6012
- C:\Windows\System\jBlsdcx.exe
  C:\Windows\System\jBlsdcx.exe
  2⤵
  PID:6076
- C:\Windows\System\rpZrnqe.exe
  C:\Windows\System\rpZrnqe.exe
  2⤵
  PID:6116
- C:\Windows\System\QMmrFjx.exe
  C:\Windows\System\QMmrFjx.exe
  2⤵
  PID:6028
- C:\Windows\System\uAottvQ.exe
  C:\Windows\System\uAottvQ.exe
  2⤵
  PID:5172
- C:\Windows\System\PzdZhVY.exe
  C:\Windows\System\PzdZhVY.exe
  2⤵
  PID:6032
- C:\Windows\System\QuqeMoY.exe
  C:\Windows\System\QuqeMoY.exe
  2⤵
  PID:4556
- C:\Windows\System\oMBNaza.exe
  C:\Windows\System\oMBNaza.exe
  2⤵
  PID:5056
- C:\Windows\System\VOtTJxh.exe
  C:\Windows\System\VOtTJxh.exe
  2⤵
  PID:3868
- C:\Windows\System\totSlMt.exe
  C:\Windows\System\totSlMt.exe
  2⤵
  PID:5364
- C:\Windows\System\SKcuirg.exe
  C:\Windows\System\SKcuirg.exe
  2⤵
  PID:5660
- C:\Windows\System\FhaTFvk.exe
  C:\Windows\System\FhaTFvk.exe
  2⤵
  PID:4840
- C:\Windows\System\dxcZAGL.exe
  C:\Windows\System\dxcZAGL.exe
  2⤵
  PID:5708
- C:\Windows\System\UMZWKAR.exe
  C:\Windows\System\UMZWKAR.exe
  2⤵
  PID:5804
- C:\Windows\System\BRIMYCb.exe
  C:\Windows\System\BRIMYCb.exe
  2⤵
  PID:5220
- C:\Windows\System\IDDagLr.exe
  C:\Windows\System\IDDagLr.exe
  2⤵
  PID:5128
- C:\Windows\System\vwpibqa.exe
  C:\Windows\System\vwpibqa.exe
  2⤵
  PID:5932
- C:\Windows\System\dKyHNBb.exe
  C:\Windows\System\dKyHNBb.exe
  2⤵
  PID:5460
- C:\Windows\System\CLLykDR.exe
  C:\Windows\System\CLLykDR.exe
  2⤵
  PID:5556
- C:\Windows\System\QOHyNlE.exe
  C:\Windows\System\QOHyNlE.exe
  2⤵
  PID:5508
- C:\Windows\System\jIIFgqR.exe
  C:\Windows\System\jIIFgqR.exe
  2⤵
  PID:5704
- C:\Windows\System\oieRVpM.exe
  C:\Windows\System\oieRVpM.exe
  2⤵
  PID:5900
- C:\Windows\System\MTTrEYt.exe
  C:\Windows\System\MTTrEYt.exe
  2⤵
  PID:6048
- C:\Windows\System\EpAvUtF.exe
  C:\Windows\System\EpAvUtF.exe
  2⤵
  PID:5992
- C:\Windows\System\pkqJisH.exe
  C:\Windows\System\pkqJisH.exe
  2⤵
  PID:5272
- C:\Windows\System\AXXIiIM.exe
  C:\Windows\System\AXXIiIM.exe
  2⤵
  PID:5288
- C:\Windows\System\DOBcfDV.exe
  C:\Windows\System\DOBcfDV.exe
  2⤵
  PID:5204
- C:\Windows\System\tsrqysb.exe
  C:\Windows\System\tsrqysb.exe
  2⤵
  PID:5672
- C:\Windows\System\oDuhOiD.exe
  C:\Windows\System\oDuhOiD.exe
  2⤵
  PID:5884
- C:\Windows\System\jYLqFrN.exe
  C:\Windows\System\jYLqFrN.exe
  2⤵
  PID:5352
- C:\Windows\System\XOWyRwS.exe
  C:\Windows\System\XOWyRwS.exe
  2⤵
  PID:5284
- C:\Windows\System\ICmZIHN.exe
  C:\Windows\System\ICmZIHN.exe
  2⤵
  PID:5988
- C:\Windows\System\FcxYzPf.exe
  C:\Windows\System\FcxYzPf.exe
  2⤵
  PID:5868
- C:\Windows\System\nYLHOUl.exe
  C:\Windows\System\nYLHOUl.exe
  2⤵
  PID:5528
- C:\Windows\System\OElSkmV.exe
  C:\Windows\System\OElSkmV.exe
  2⤵
  PID:5788
- C:\Windows\System\SJNlEHD.exe
  C:\Windows\System\SJNlEHD.exe
  2⤵
  PID:5644
- C:\Windows\System\AXAtWpa.exe
  C:\Windows\System\AXAtWpa.exe
  2⤵
  PID:5416
- C:\Windows\System\pbRDfGZ.exe
  C:\Windows\System\pbRDfGZ.exe
  2⤵
  PID:6148
- C:\Windows\System\ehyIHKi.exe
  C:\Windows\System\ehyIHKi.exe
  2⤵
  PID:6164
- C:\Windows\System\nNKacQT.exe
  C:\Windows\System\nNKacQT.exe
  2⤵
  PID:6180
- C:\Windows\System\fQfXYJD.exe
  C:\Windows\System\fQfXYJD.exe
  2⤵
  PID:6196
- C:\Windows\System\UyiLNdb.exe
  C:\Windows\System\UyiLNdb.exe
  2⤵
  PID:6212
- C:\Windows\System\bAqxhWr.exe
  C:\Windows\System\bAqxhWr.exe
  2⤵
  PID:6228
- C:\Windows\System\SxpMvtB.exe
  C:\Windows\System\SxpMvtB.exe
  2⤵
  PID:6244
- C:\Windows\System\IcruDFm.exe
  C:\Windows\System\IcruDFm.exe
  2⤵
  PID:6264
- C:\Windows\System\AqGXlLI.exe
  C:\Windows\System\AqGXlLI.exe
  2⤵
  PID:6280
- C:\Windows\System\oUMKDjS.exe
  C:\Windows\System\oUMKDjS.exe
  2⤵
  PID:6296
- C:\Windows\System\rZbYORm.exe
  C:\Windows\System\rZbYORm.exe
  2⤵
  PID:6312
- C:\Windows\System\SfMVOVx.exe
  C:\Windows\System\SfMVOVx.exe
  2⤵
  PID:6328
- C:\Windows\System\ujAHJIC.exe
  C:\Windows\System\ujAHJIC.exe
  2⤵
  PID:6344
- C:\Windows\System\UvCXlVw.exe
  C:\Windows\System\UvCXlVw.exe
  2⤵
  PID:6360
- C:\Windows\System\rpJczFZ.exe
  C:\Windows\System\rpJczFZ.exe
  2⤵
  PID:6376
- C:\Windows\System\xlNPjEJ.exe
  C:\Windows\System\xlNPjEJ.exe
  2⤵
  PID:6392
- C:\Windows\System\QERHAxE.exe
  C:\Windows\System\QERHAxE.exe
  2⤵
  PID:6408
- C:\Windows\System\gEKIHOf.exe
  C:\Windows\System\gEKIHOf.exe
  2⤵
  PID:6424
- C:\Windows\System\SZRJnKW.exe
  C:\Windows\System\SZRJnKW.exe
  2⤵
  PID:6440
- C:\Windows\System\kycpgZe.exe
  C:\Windows\System\kycpgZe.exe
  2⤵
  PID:6456
- C:\Windows\System\rIMrAie.exe
  C:\Windows\System\rIMrAie.exe
  2⤵
  PID:6472
- C:\Windows\System\HGtHfpX.exe
  C:\Windows\System\HGtHfpX.exe
  2⤵
  PID:6488
- C:\Windows\System\VHnuhuC.exe
  C:\Windows\System\VHnuhuC.exe
  2⤵
  PID:6504
- C:\Windows\System\GRUXaWN.exe
  C:\Windows\System\GRUXaWN.exe
  2⤵
  PID:6520
- C:\Windows\System\jjnSGCt.exe
  C:\Windows\System\jjnSGCt.exe
  2⤵
  PID:6536
- C:\Windows\System\dQdyicA.exe
  C:\Windows\System\dQdyicA.exe
  2⤵
  PID:6552
- C:\Windows\System\rFqDxTg.exe
  C:\Windows\System\rFqDxTg.exe
  2⤵
  PID:6568
- C:\Windows\System\eqNXeqz.exe
  C:\Windows\System\eqNXeqz.exe
  2⤵
  PID:6584
- C:\Windows\System\gxIbtNm.exe
  C:\Windows\System\gxIbtNm.exe
  2⤵
  PID:6600
- C:\Windows\System\ifXAtIW.exe
  C:\Windows\System\ifXAtIW.exe
  2⤵
  PID:6616
- C:\Windows\System\GFzrCME.exe
  C:\Windows\System\GFzrCME.exe
  2⤵
  PID:6632
- C:\Windows\System\HUgIxDo.exe
  C:\Windows\System\HUgIxDo.exe
  2⤵
  PID:6648
- C:\Windows\System\pFVcJgo.exe
  C:\Windows\System\pFVcJgo.exe
  2⤵
  PID:6664
- C:\Windows\System\vLpnRyM.exe
  C:\Windows\System\vLpnRyM.exe
  2⤵
  PID:6680
- C:\Windows\System\iJUNdvV.exe
  C:\Windows\System\iJUNdvV.exe
  2⤵
  PID:6696
- C:\Windows\System\hPGFiMq.exe
  C:\Windows\System\hPGFiMq.exe
  2⤵
  PID:6712
- C:\Windows\System\HRFhVWf.exe
  C:\Windows\System\HRFhVWf.exe
  2⤵
  PID:6728
- C:\Windows\System\DkIeVmK.exe
  C:\Windows\System\DkIeVmK.exe
  2⤵
  PID:6744
- C:\Windows\System\VojoIAf.exe
  C:\Windows\System\VojoIAf.exe
  2⤵
  PID:6760
- C:\Windows\System\KOyKmSl.exe
  C:\Windows\System\KOyKmSl.exe
  2⤵
  PID:6776
- C:\Windows\System\nSSVfjk.exe
  C:\Windows\System\nSSVfjk.exe
  2⤵
  PID:6792
- C:\Windows\System\pKkIcSJ.exe
  C:\Windows\System\pKkIcSJ.exe
  2⤵
  PID:6808
- C:\Windows\System\uahfGBD.exe
  C:\Windows\System\uahfGBD.exe
  2⤵
  PID:6824
- C:\Windows\System\tEFISQL.exe
  C:\Windows\System\tEFISQL.exe
  2⤵
  PID:6840
- C:\Windows\System\ebZEdiW.exe
  C:\Windows\System\ebZEdiW.exe
  2⤵
  PID:6856
- C:\Windows\System\FEZCFGa.exe
  C:\Windows\System\FEZCFGa.exe
  2⤵
  PID:6872
- C:\Windows\System\cykPVJQ.exe
  C:\Windows\System\cykPVJQ.exe
  2⤵
  PID:6888
- C:\Windows\System\HeMYLkq.exe
  C:\Windows\System\HeMYLkq.exe
  2⤵
  PID:6904
- C:\Windows\System\UWyywAT.exe
  C:\Windows\System\UWyywAT.exe
  2⤵
  PID:6920
- C:\Windows\System\RvkXLUY.exe
  C:\Windows\System\RvkXLUY.exe
  2⤵
  PID:6936
- C:\Windows\System\dOIXTLz.exe
  C:\Windows\System\dOIXTLz.exe
  2⤵
  PID:6952
- C:\Windows\System\lopBRTc.exe
  C:\Windows\System\lopBRTc.exe
  2⤵
  PID:6968
- C:\Windows\System\RkwSgNj.exe
  C:\Windows\System\RkwSgNj.exe
  2⤵
  PID:6988
- C:\Windows\System\XusPAdL.exe
  C:\Windows\System\XusPAdL.exe
  2⤵
  PID:7004
- C:\Windows\System\egNpRhs.exe
  C:\Windows\System\egNpRhs.exe
  2⤵
  PID:7020
- C:\Windows\System\djdWkEP.exe
  C:\Windows\System\djdWkEP.exe
  2⤵
  PID:7036
- C:\Windows\System\QKRCnuQ.exe
  C:\Windows\System\QKRCnuQ.exe
  2⤵
  PID:7052
- C:\Windows\System\kOkoCYO.exe
  C:\Windows\System\kOkoCYO.exe
  2⤵
  PID:7068
- C:\Windows\System\fFKwUIX.exe
  C:\Windows\System\fFKwUIX.exe
  2⤵
  PID:7084
- C:\Windows\System\mYwZMMU.exe
  C:\Windows\System\mYwZMMU.exe
  2⤵
  PID:7100
- C:\Windows\System\igqfYyG.exe
  C:\Windows\System\igqfYyG.exe
  2⤵
  PID:7116
- C:\Windows\System\SCOvfLN.exe
  C:\Windows\System\SCOvfLN.exe
  2⤵
  PID:7136
- C:\Windows\System\vLYUCXZ.exe
  C:\Windows\System\vLYUCXZ.exe
  2⤵
  PID:7152
- C:\Windows\System\hFDYvNu.exe
  C:\Windows\System\hFDYvNu.exe
  2⤵
  PID:5400
- C:\Windows\System\leiwrXq.exe
  C:\Windows\System\leiwrXq.exe
  2⤵
  PID:5624
- C:\Windows\System\XOURqJy.exe
  C:\Windows\System\XOURqJy.exe
  2⤵
  PID:6192
- C:\Windows\System\zjCvmWo.exe
  C:\Windows\System\zjCvmWo.exe
  2⤵
  PID:6256
- C:\Windows\System\CgdHNWL.exe
  C:\Windows\System\CgdHNWL.exe
  2⤵
  PID:6324
- C:\Windows\System\SVhYBHx.exe
  C:\Windows\System\SVhYBHx.exe
  2⤵
  PID:5140
- C:\Windows\System\PbGvsPe.exe
  C:\Windows\System\PbGvsPe.exe
  2⤵
  PID:4772
- C:\Windows\System\bcGegbZ.exe
  C:\Windows\System\bcGegbZ.exe
  2⤵
  PID:6204
- C:\Windows\System\LPCRAXq.exe
  C:\Windows\System\LPCRAXq.exe
  2⤵
  PID:6272
- C:\Windows\System\MDRuTLA.exe
  C:\Windows\System\MDRuTLA.exe
  2⤵
  PID:6336
- C:\Windows\System\gAOQbeT.exe
  C:\Windows\System\gAOQbeT.exe
  2⤵
  PID:6400
- C:\Windows\System\BThFeIN.exe
  C:\Windows\System\BThFeIN.exe
  2⤵
  PID:6432
- C:\Windows\System\ZgIgbYs.exe
  C:\Windows\System\ZgIgbYs.exe
  2⤵
  PID:6452
- C:\Windows\System\NjrkMVN.exe
  C:\Windows\System\NjrkMVN.exe
  2⤵
  PID:6468
- C:\Windows\System\vrYXQXh.exe
  C:\Windows\System\vrYXQXh.exe
  2⤵
  PID:6512
- C:\Windows\System\yIYPXgf.exe
  C:\Windows\System\yIYPXgf.exe
  2⤵
  PID:6576
- C:\Windows\System\SWNEcCh.exe
  C:\Windows\System\SWNEcCh.exe
  2⤵
  PID:6560
- C:\Windows\System\SsNlumd.exe
  C:\Windows\System\SsNlumd.exe
  2⤵
  PID:6624
- C:\Windows\System\zwfYgCz.exe
  C:\Windows\System\zwfYgCz.exe
  2⤵
  PID:6644
- C:\Windows\System\hDeKeSm.exe
  C:\Windows\System\hDeKeSm.exe
  2⤵
  PID:6676
- C:\Windows\System\jIZoLPZ.exe
  C:\Windows\System\jIZoLPZ.exe
  2⤵
  PID:6704
- C:\Windows\System\UjKYXWc.exe
  C:\Windows\System\UjKYXWc.exe
  2⤵
  PID:6752
- C:\Windows\System\ZqtDoxS.exe
  C:\Windows\System\ZqtDoxS.exe
  2⤵
  PID:6772
- C:\Windows\System\vLRRiIL.exe
  C:\Windows\System\vLRRiIL.exe
  2⤵
  PID:6784
- C:\Windows\System\Zmterar.exe
  C:\Windows\System\Zmterar.exe
  2⤵
  PID:6848
- C:\Windows\System\shZGxQg.exe
  C:\Windows\System\shZGxQg.exe
  2⤵
  PID:6868
- C:\Windows\System\KVZCXAm.exe
  C:\Windows\System\KVZCXAm.exe
  2⤵
  PID:6928
- C:\Windows\System\OPqdOtS.exe
  C:\Windows\System\OPqdOtS.exe
  2⤵
  PID:6964
- C:\Windows\System\IxYBZzh.exe
  C:\Windows\System\IxYBZzh.exe
  2⤵
  PID:7060
- C:\Windows\System\MFSgRrU.exe
  C:\Windows\System\MFSgRrU.exe
  2⤵
  PID:7096
- C:\Windows\System\CEnJWtS.exe
  C:\Windows\System\CEnJWtS.exe
  2⤵
  PID:7160
- C:\Windows\System\qNMZDnx.exe
  C:\Windows\System\qNMZDnx.exe
  2⤵
  PID:6188
- C:\Windows\System\RlGmvIo.exe
  C:\Windows\System\RlGmvIo.exe
  2⤵
  PID:6948
- C:\Windows\System\wFbXJWi.exe
  C:\Windows\System\wFbXJWi.exe
  2⤵
  PID:6156
- C:\Windows\System\pEbIaeR.exe
  C:\Windows\System\pEbIaeR.exe
  2⤵
  PID:6240
- C:\Windows\System\XccIjLZ.exe
  C:\Windows\System\XccIjLZ.exe
  2⤵
  PID:6436
- C:\Windows\System\btCDddy.exe
  C:\Windows\System\btCDddy.exe
  2⤵
  PID:7016
- C:\Windows\System\luOohPD.exe
  C:\Windows\System\luOohPD.exe
  2⤵
  PID:5792
- C:\Windows\System\WYhCGck.exe
  C:\Windows\System\WYhCGck.exe
  2⤵
  PID:7112
- C:\Windows\System\QYUvjgD.exe
  C:\Windows\System\QYUvjgD.exe
  2⤵
  PID:6308
- C:\Windows\System\PJijSij.exe
  C:\Windows\System\PJijSij.exe
  2⤵
  PID:6608
- C:\Windows\System\fqQACXD.exe
  C:\Windows\System\fqQACXD.exe
  2⤵
  PID:6172
- C:\Windows\System\VoPkhoY.exe
  C:\Windows\System\VoPkhoY.exe
  2⤵
  PID:6484
- C:\Windows\System\Jzhsasy.exe
  C:\Windows\System\Jzhsasy.exe
  2⤵
  PID:6816
- C:\Windows\System\yBFDVNH.exe
  C:\Windows\System\yBFDVNH.exe
  2⤵
  PID:6592
- C:\Windows\System\mIlZykh.exe
  C:\Windows\System\mIlZykh.exe
  2⤵
  PID:6720
- C:\Windows\System\vjVJihr.exe
  C:\Windows\System\vjVJihr.exe
  2⤵
  PID:6880
- C:\Windows\System\jXBFOPd.exe
  C:\Windows\System\jXBFOPd.exe
  2⤵
  PID:6912
- C:\Windows\System\ZNuxlOf.exe
  C:\Windows\System\ZNuxlOf.exe
  2⤵
  PID:6320
- C:\Windows\System\tbXayyy.exe
  C:\Windows\System\tbXayyy.exe
  2⤵
  PID:6044
- C:\Windows\System\ZfdfGlc.exe
  C:\Windows\System\ZfdfGlc.exe
  2⤵
  PID:7080
- C:\Windows\System\zUWSBQo.exe
  C:\Windows\System\zUWSBQo.exe
  2⤵
  PID:6416
- C:\Windows\System\fjLKYId.exe
  C:\Windows\System\fjLKYId.exe
  2⤵
  PID:7000
- C:\Windows\System\BpMerVc.exe
  C:\Windows\System\BpMerVc.exe
  2⤵
  PID:7028
- C:\Windows\System\oYdwBwg.exe
  C:\Windows\System\oYdwBwg.exe
  2⤵
  PID:7176
- C:\Windows\System\AsPREUV.exe
  C:\Windows\System\AsPREUV.exe
  2⤵
  PID:7192
- C:\Windows\System\eaGikOi.exe
  C:\Windows\System\eaGikOi.exe
  2⤵
  PID:7208
- C:\Windows\System\dvqRkVq.exe
  C:\Windows\System\dvqRkVq.exe
  2⤵
  PID:7224
- C:\Windows\System\syKaEro.exe
  C:\Windows\System\syKaEro.exe
  2⤵
  PID:7240
- C:\Windows\System\rSlJeqR.exe
  C:\Windows\System\rSlJeqR.exe
  2⤵
  PID:7256
- C:\Windows\System\ovTsaGD.exe
  C:\Windows\System\ovTsaGD.exe
  2⤵
  PID:7276
- C:\Windows\System\rEJADyh.exe
  C:\Windows\System\rEJADyh.exe
  2⤵
  PID:7292
- C:\Windows\System\WZhfRFp.exe
  C:\Windows\System\WZhfRFp.exe
  2⤵
  PID:7308
- C:\Windows\System\KWHBUVQ.exe
  C:\Windows\System\KWHBUVQ.exe
  2⤵
  PID:7324
- C:\Windows\System\UKYiCGC.exe
  C:\Windows\System\UKYiCGC.exe
  2⤵
  PID:7340
- C:\Windows\System\OfNMuDr.exe
  C:\Windows\System\OfNMuDr.exe
  2⤵
  PID:7356
- C:\Windows\System\OvGrlao.exe
  C:\Windows\System\OvGrlao.exe
  2⤵
  PID:7372
- C:\Windows\System\fongTkx.exe
  C:\Windows\System\fongTkx.exe
  2⤵
  PID:7388
- C:\Windows\System\jvPgICC.exe
  C:\Windows\System\jvPgICC.exe
  2⤵
  PID:7404
- C:\Windows\System\HnjKpbk.exe
  C:\Windows\System\HnjKpbk.exe
  2⤵
  PID:7420
- C:\Windows\System\cUAQZby.exe
  C:\Windows\System\cUAQZby.exe
  2⤵
  PID:7436
- C:\Windows\System\IrOFxXq.exe
  C:\Windows\System\IrOFxXq.exe
  2⤵
  PID:7452
- C:\Windows\System\nnGXztx.exe
  C:\Windows\System\nnGXztx.exe
  2⤵
  PID:7468
- C:\Windows\System\IiaUnnb.exe
  C:\Windows\System\IiaUnnb.exe
  2⤵
  PID:7484
- C:\Windows\System\PgsToTl.exe
  C:\Windows\System\PgsToTl.exe
  2⤵
  PID:7504
- C:\Windows\System\ISjCkyU.exe
  C:\Windows\System\ISjCkyU.exe
  2⤵
  PID:7520
- C:\Windows\System\AwMEdGE.exe
  C:\Windows\System\AwMEdGE.exe
  2⤵
  PID:7536
- C:\Windows\System\WVfnfJu.exe
  C:\Windows\System\WVfnfJu.exe
  2⤵
  PID:7552
- C:\Windows\System\yNLVCKd.exe
  C:\Windows\System\yNLVCKd.exe
  2⤵
  PID:7568
- C:\Windows\System\QeiHxBH.exe
  C:\Windows\System\QeiHxBH.exe
  2⤵
  PID:7584
- C:\Windows\System\DpWRXwS.exe
  C:\Windows\System\DpWRXwS.exe
  2⤵
  PID:7600
- C:\Windows\System\efMDIiW.exe
  C:\Windows\System\efMDIiW.exe
  2⤵
  PID:7616
- C:\Windows\System\UVwVKpk.exe
  C:\Windows\System\UVwVKpk.exe
  2⤵
  PID:7632
- C:\Windows\System\ifFiXKd.exe
  C:\Windows\System\ifFiXKd.exe
  2⤵
  PID:7648
- C:\Windows\System\lKRHrDt.exe
  C:\Windows\System\lKRHrDt.exe
  2⤵
  PID:7664
- C:\Windows\System\XKgXORU.exe
  C:\Windows\System\XKgXORU.exe
  2⤵
  PID:7680
- C:\Windows\System\kFiKXeJ.exe
  C:\Windows\System\kFiKXeJ.exe
  2⤵
  PID:7696
- C:\Windows\System\HXCmDYi.exe
  C:\Windows\System\HXCmDYi.exe
  2⤵
  PID:7712
- C:\Windows\System\RaTgPah.exe
  C:\Windows\System\RaTgPah.exe
  2⤵
  PID:7728
- C:\Windows\System\WlQNDrt.exe
  C:\Windows\System\WlQNDrt.exe
  2⤵
  PID:7744
- C:\Windows\System\NvMQpSD.exe
  C:\Windows\System\NvMQpSD.exe
  2⤵
  PID:7760
- C:\Windows\System\mXraZnk.exe
  C:\Windows\System\mXraZnk.exe
  2⤵
  PID:7776
- C:\Windows\System\vFHAdnp.exe
  C:\Windows\System\vFHAdnp.exe
  2⤵
  PID:7792
- C:\Windows\System\fptaygQ.exe
  C:\Windows\System\fptaygQ.exe
  2⤵
  PID:7808
- C:\Windows\System\WeQEVnF.exe
  C:\Windows\System\WeQEVnF.exe
  2⤵
  PID:7824
- C:\Windows\System\kKQAqFL.exe
  C:\Windows\System\kKQAqFL.exe
  2⤵
  PID:7840
- C:\Windows\System\kElAwML.exe
  C:\Windows\System\kElAwML.exe
  2⤵
  PID:7856
- C:\Windows\System\TEfwPtd.exe
  C:\Windows\System\TEfwPtd.exe
  2⤵
  PID:7872
- C:\Windows\System\mCczQQw.exe
  C:\Windows\System\mCczQQw.exe
  2⤵
  PID:7888
- C:\Windows\System\Gauyzjv.exe
  C:\Windows\System\Gauyzjv.exe
  2⤵
  PID:7904
- C:\Windows\System\TnCSIvv.exe
  C:\Windows\System\TnCSIvv.exe
  2⤵
  PID:7920
- C:\Windows\System\AymhxSN.exe
  C:\Windows\System\AymhxSN.exe
  2⤵
  PID:7936
- C:\Windows\System\NiQBHzh.exe
  C:\Windows\System\NiQBHzh.exe
  2⤵
  PID:7952
- C:\Windows\System\ufszudJ.exe
  C:\Windows\System\ufszudJ.exe
  2⤵
  PID:7968
- C:\Windows\System\JnTGcSN.exe
  C:\Windows\System\JnTGcSN.exe
  2⤵
  PID:7988
- C:\Windows\System\YYfSTLG.exe
  C:\Windows\System\YYfSTLG.exe
  2⤵
  PID:8004
- C:\Windows\System\Wezxygd.exe
  C:\Windows\System\Wezxygd.exe
  2⤵
  PID:8020
- C:\Windows\System\IeXPCfM.exe
  C:\Windows\System\IeXPCfM.exe
  2⤵
  PID:8036
- C:\Windows\System\aqNrZwE.exe
  C:\Windows\System\aqNrZwE.exe
  2⤵
  PID:8052
- C:\Windows\System\YFkNbEb.exe
  C:\Windows\System\YFkNbEb.exe
  2⤵
  PID:8068
- C:\Windows\System\rVPTIoT.exe
  C:\Windows\System\rVPTIoT.exe
  2⤵
  PID:8084
- C:\Windows\System\cHVgrDr.exe
  C:\Windows\System\cHVgrDr.exe
  2⤵
  PID:8100
- C:\Windows\System\uLSZyLL.exe
  C:\Windows\System\uLSZyLL.exe
  2⤵
  PID:8116
- C:\Windows\System\fvaFTlk.exe
  C:\Windows\System\fvaFTlk.exe
  2⤵
  PID:8132
- C:\Windows\System\gEdNmpn.exe
  C:\Windows\System\gEdNmpn.exe
  2⤵
  PID:8148
- C:\Windows\System\NViLmCU.exe
  C:\Windows\System\NViLmCU.exe
  2⤵
  PID:8164
- C:\Windows\System\wDRDQgp.exe
  C:\Windows\System\wDRDQgp.exe
  2⤵
  PID:8180
- C:\Windows\System\zZMjXuX.exe
  C:\Windows\System\zZMjXuX.exe
  2⤵
  PID:7172
- C:\Windows\System\hHHxwrx.exe
  C:\Windows\System\hHHxwrx.exe
  2⤵
  PID:7236
- C:\Windows\System\iRkdkRR.exe
  C:\Windows\System\iRkdkRR.exe
  2⤵
  PID:7304
- C:\Windows\System\obJKzou.exe
  C:\Windows\System\obJKzou.exe
  2⤵
  PID:7368
- C:\Windows\System\fyYQfUP.exe
  C:\Windows\System\fyYQfUP.exe
  2⤵
  PID:7432
- C:\Windows\System\CmPKqcD.exe
  C:\Windows\System\CmPKqcD.exe
  2⤵
  PID:7460
- C:\Windows\System\vyhZXHb.exe
  C:\Windows\System\vyhZXHb.exe
  2⤵
  PID:7528
- C:\Windows\System\tvCUUqz.exe
  C:\Windows\System\tvCUUqz.exe
  2⤵
  PID:7500
- C:\Windows\System\cYDyrYq.exe
  C:\Windows\System\cYDyrYq.exe
  2⤵
  PID:7624
- C:\Windows\System\uvheaAA.exe
  C:\Windows\System\uvheaAA.exe
  2⤵
  PID:6160
- C:\Windows\System\IhxKmyh.exe
  C:\Windows\System\IhxKmyh.exe
  2⤵
  PID:6500
- C:\Windows\System\vUajdPh.exe
  C:\Windows\System\vUajdPh.exe
  2⤵
  PID:7148
- C:\Windows\System\kLtHHwU.exe
  C:\Windows\System\kLtHHwU.exe
  2⤵
  PID:6640
- C:\Windows\System\UIfGlBE.exe
  C:\Windows\System\UIfGlBE.exe
  2⤵
  PID:6900
- C:\Windows\System\ISeLzie.exe
  C:\Windows\System\ISeLzie.exe
  2⤵
  PID:240
- C:\Windows\System\fTFqHYu.exe
  C:\Windows\System\fTFqHYu.exe
  2⤵
  PID:7516
- C:\Windows\System\iqRRyNQ.exe
  C:\Windows\System\iqRRyNQ.exe
  2⤵
  PID:7184
- C:\Windows\System\VPoBgYx.exe
  C:\Windows\System\VPoBgYx.exe
  2⤵
  PID:7248
- C:\Windows\System\jrmJvSt.exe
  C:\Windows\System\jrmJvSt.exe
  2⤵
  PID:7348
- C:\Windows\System\vtEkRnJ.exe
  C:\Windows\System\vtEkRnJ.exe
  2⤵
  PID:7476
- C:\Windows\System\qYQVyPR.exe
  C:\Windows\System\qYQVyPR.exe
  2⤵
  PID:7576
- C:\Windows\System\Yohjdmw.exe
  C:\Windows\System\Yohjdmw.exe
  2⤵
  PID:7628
- C:\Windows\System\YIABINC.exe
  C:\Windows\System\YIABINC.exe
  2⤵
  PID:7660
- C:\Windows\System\tpQxvCG.exe
  C:\Windows\System\tpQxvCG.exe
  2⤵
  PID:7640
- C:\Windows\System\SqOqPuU.exe
  C:\Windows\System\SqOqPuU.exe
  2⤵
  PID:7740
- C:\Windows\System\yuvbeSZ.exe
  C:\Windows\System\yuvbeSZ.exe
  2⤵
  PID:7752
- C:\Windows\System\IdFBeMQ.exe
  C:\Windows\System\IdFBeMQ.exe
  2⤵
  PID:7804
- C:\Windows\System\yegFJNC.exe
  C:\Windows\System\yegFJNC.exe
  2⤵
  PID:7836
- C:\Windows\System\NEoMDTS.exe
  C:\Windows\System\NEoMDTS.exe
  2⤵
  PID:7912
- C:\Windows\System\oBtEsOb.exe
  C:\Windows\System\oBtEsOb.exe
  2⤵
  PID:7896
- C:\Windows\System\mtFWHmn.exe
  C:\Windows\System\mtFWHmn.exe
  2⤵
  PID:7976
- C:\Windows\System\JMEDzhc.exe
  C:\Windows\System\JMEDzhc.exe
  2⤵
  PID:7928
- C:\Windows\System\RkGaShh.exe
  C:\Windows\System\RkGaShh.exe
  2⤵
  PID:8000
- C:\Windows\System\LaxpmHI.exe
  C:\Windows\System\LaxpmHI.exe
  2⤵
  PID:8048
- C:\Windows\System\xsTHpCW.exe
  C:\Windows\System\xsTHpCW.exe
  2⤵
  PID:8144
- C:\Windows\System\ZgWZJeu.exe
  C:\Windows\System\ZgWZJeu.exe
  2⤵
  PID:8176
- C:\Windows\System\QfNrzGX.exe
  C:\Windows\System\QfNrzGX.exe
  2⤵
  PID:7204
- C:\Windows\System\veTyvBF.exe
  C:\Windows\System\veTyvBF.exe
  2⤵
  PID:8156
- C:\Windows\System\jaCWQQx.exe
  C:\Windows\System\jaCWQQx.exe
  2⤵
  PID:7272
- C:\Windows\System\iFdoSYO.exe
  C:\Windows\System\iFdoSYO.exe
  2⤵
  PID:7092
- C:\Windows\System\xZqxYDq.exe
  C:\Windows\System\xZqxYDq.exe
  2⤵
  PID:6960
- C:\Windows\System\znDDfOd.exe
  C:\Windows\System\znDDfOd.exe
  2⤵
  PID:7384
- C:\Windows\System\CfNTNUi.exe
  C:\Windows\System\CfNTNUi.exe
  2⤵
  PID:7220
- C:\Windows\System\zWWYUpe.exe
  C:\Windows\System\zWWYUpe.exe
  2⤵
  PID:6740
- C:\Windows\System\vsIVLYz.exe
  C:\Windows\System\vsIVLYz.exe
  2⤵
  PID:7288
- C:\Windows\System\JXWeSJQ.exe
  C:\Windows\System\JXWeSJQ.exe
  2⤵
  PID:7444
- C:\Windows\System\hNKLeHS.exe
  C:\Windows\System\hNKLeHS.exe
  2⤵
  PID:7612
- C:\Windows\System\aBtbHgC.exe
  C:\Windows\System\aBtbHgC.exe
  2⤵
  PID:7768
- C:\Windows\System\nnhuCHF.exe
  C:\Windows\System\nnhuCHF.exe
  2⤵
  PID:7692
- C:\Windows\System\JvAQdWG.exe
  C:\Windows\System\JvAQdWG.exe
  2⤵
  PID:7672
- C:\Windows\System\eHgLDFp.exe
  C:\Windows\System\eHgLDFp.exe
  2⤵
  PID:7916
- C:\Windows\System\EWCdxeO.exe
  C:\Windows\System\EWCdxeO.exe
  2⤵
  PID:8076
- C:\Windows\System\hFJCLrk.exe
  C:\Windows\System\hFJCLrk.exe
  2⤵
  PID:8140
- C:\Windows\System\LBWoziD.exe
  C:\Windows\System\LBWoziD.exe
  2⤵
  PID:7880
- C:\Windows\System\gvWmExK.exe
  C:\Windows\System\gvWmExK.exe
  2⤵
  PID:7996
- C:\Windows\System\gyERCZa.exe
  C:\Windows\System\gyERCZa.exe
  2⤵
  PID:6372
- C:\Windows\System\majVBrq.exe
  C:\Windows\System\majVBrq.exe
  2⤵
  PID:6688
- C:\Windows\System\PkShqvX.exe
  C:\Windows\System\PkShqvX.exe
  2⤵
  PID:8160
- C:\Windows\System\EkRAaJv.exe
  C:\Windows\System\EkRAaJv.exe
  2⤵
  PID:7704
- C:\Windows\System\dzgQFJS.exe
  C:\Windows\System\dzgQFJS.exe
  2⤵
  PID:7320
- C:\Windows\System\xJnEuoe.exe
  C:\Windows\System\xJnEuoe.exe
  2⤵
  PID:7544
- C:\Windows\System\ZYKMrLH.exe
  C:\Windows\System\ZYKMrLH.exe
  2⤵
  PID:8172
- C:\Windows\System\ZhvAKAJ.exe
  C:\Windows\System\ZhvAKAJ.exe
  2⤵
  PID:7788
- C:\Windows\System\sXfmNtK.exe
  C:\Windows\System\sXfmNtK.exe
  2⤵
  PID:7964
- C:\Windows\System\RuzRPuy.exe
  C:\Windows\System\RuzRPuy.exe
  2⤵
  PID:7332
- C:\Windows\System\zdjNtuK.exe
  C:\Windows\System\zdjNtuK.exe
  2⤵
  PID:5188
- C:\Windows\System\KNJTkUi.exe
  C:\Windows\System\KNJTkUi.exe
  2⤵
  PID:8092
- C:\Windows\System\TmhctSR.exe
  C:\Windows\System\TmhctSR.exe
  2⤵
  PID:8208
- C:\Windows\System\ZHjRlbo.exe
  C:\Windows\System\ZHjRlbo.exe
  2⤵
  PID:8224
- C:\Windows\System\DukDJHA.exe
  C:\Windows\System\DukDJHA.exe
  2⤵
  PID:8240
- C:\Windows\System\cAuVzRs.exe
  C:\Windows\System\cAuVzRs.exe
  2⤵
  PID:8256
- C:\Windows\System\hOoRbNR.exe
  C:\Windows\System\hOoRbNR.exe
  2⤵
  PID:8272
- C:\Windows\System\iMYGjYk.exe
  C:\Windows\System\iMYGjYk.exe
  2⤵
  PID:8288
- C:\Windows\System\HvLYtOn.exe
  C:\Windows\System\HvLYtOn.exe
  2⤵
  PID:8304
- C:\Windows\System\pALIhAH.exe
  C:\Windows\System\pALIhAH.exe
  2⤵
  PID:8320
- C:\Windows\System\WVBTJwL.exe
  C:\Windows\System\WVBTJwL.exe
  2⤵
  PID:8336
- C:\Windows\System\yosxTJT.exe
  C:\Windows\System\yosxTJT.exe
  2⤵
  PID:8352
- C:\Windows\System\haYDaXZ.exe
  C:\Windows\System\haYDaXZ.exe
  2⤵
  PID:8368
- C:\Windows\System\ZfHaVIK.exe
  C:\Windows\System\ZfHaVIK.exe
  2⤵
  PID:8384
- C:\Windows\System\JznpvsL.exe
  C:\Windows\System\JznpvsL.exe
  2⤵
  PID:8400
- C:\Windows\System\sxaJvRz.exe
  C:\Windows\System\sxaJvRz.exe
  2⤵
  PID:8416
- C:\Windows\System\bxhNqhb.exe
  C:\Windows\System\bxhNqhb.exe
  2⤵
  PID:8432
- C:\Windows\System\MSyqCWK.exe
  C:\Windows\System\MSyqCWK.exe
  2⤵
  PID:8448
- C:\Windows\System\IaQBFeI.exe
  C:\Windows\System\IaQBFeI.exe
  2⤵
  PID:8464
- C:\Windows\System\nHUdHjT.exe
  C:\Windows\System\nHUdHjT.exe
  2⤵
  PID:8480
- C:\Windows\System\wcGYDEm.exe
  C:\Windows\System\wcGYDEm.exe
  2⤵
  PID:8496
- C:\Windows\System\wdOzUMk.exe
  C:\Windows\System\wdOzUMk.exe
  2⤵
  PID:8512
- C:\Windows\System\UCHfWYV.exe
  C:\Windows\System\UCHfWYV.exe
  2⤵
  PID:8528
- C:\Windows\System\QbMTzqY.exe
  C:\Windows\System\QbMTzqY.exe
  2⤵
  PID:8544
- C:\Windows\System\uQVglhN.exe
  C:\Windows\System\uQVglhN.exe
  2⤵
  PID:8560
- C:\Windows\System\UkjYJBr.exe
  C:\Windows\System\UkjYJBr.exe
  2⤵
  PID:8576
- C:\Windows\System\gpwwmTR.exe
  C:\Windows\System\gpwwmTR.exe
  2⤵
  PID:8592
- C:\Windows\System\qPVwuAK.exe
  C:\Windows\System\qPVwuAK.exe
  2⤵
  PID:8608
- C:\Windows\System\WBNvjZc.exe
  C:\Windows\System\WBNvjZc.exe
  2⤵
  PID:8624
- C:\Windows\System\AdbIWCV.exe
  C:\Windows\System\AdbIWCV.exe
  2⤵
  PID:8640
- C:\Windows\System\BWcNwuP.exe
  C:\Windows\System\BWcNwuP.exe
  2⤵
  PID:8656
- C:\Windows\System\mEDbbsw.exe
  C:\Windows\System\mEDbbsw.exe
  2⤵
  PID:8672
- C:\Windows\System\QRaSWcD.exe
  C:\Windows\System\QRaSWcD.exe
  2⤵
  PID:8688
- C:\Windows\System\nFoWgaE.exe
  C:\Windows\System\nFoWgaE.exe
  2⤵
  PID:8704
- C:\Windows\System\uYDNGGz.exe
  C:\Windows\System\uYDNGGz.exe
  2⤵
  PID:8720
- C:\Windows\System\DHjwvVw.exe
  C:\Windows\System\DHjwvVw.exe
  2⤵
  PID:8736
- C:\Windows\System\HQmxPbw.exe
  C:\Windows\System\HQmxPbw.exe
  2⤵
  PID:8752
- C:\Windows\System\AjGWsOi.exe
  C:\Windows\System\AjGWsOi.exe
  2⤵
  PID:8768
- C:\Windows\System\rMrFDAd.exe
  C:\Windows\System\rMrFDAd.exe
  2⤵
  PID:8784
- C:\Windows\System\ZOwFbMF.exe
  C:\Windows\System\ZOwFbMF.exe
  2⤵
  PID:8804
- C:\Windows\System\oykcDsD.exe
  C:\Windows\System\oykcDsD.exe
  2⤵
  PID:8820
- C:\Windows\System\WYRUECE.exe
  C:\Windows\System\WYRUECE.exe
  2⤵
  PID:8836
- C:\Windows\System\PVEIOiQ.exe
  C:\Windows\System\PVEIOiQ.exe
  2⤵
  PID:8852
- C:\Windows\System\wzfdSPJ.exe
  C:\Windows\System\wzfdSPJ.exe
  2⤵
  PID:8868
- C:\Windows\System\TlybpzX.exe
  C:\Windows\System\TlybpzX.exe
  2⤵
  PID:8884
- C:\Windows\System\srXwLTo.exe
  C:\Windows\System\srXwLTo.exe
  2⤵
  PID:8900
- C:\Windows\System\EDNVTPu.exe
  C:\Windows\System\EDNVTPu.exe
  2⤵
  PID:8916
- C:\Windows\System\EMwZAqG.exe
  C:\Windows\System\EMwZAqG.exe
  2⤵
  PID:8932
- C:\Windows\System\hlHJLlO.exe
  C:\Windows\System\hlHJLlO.exe
  2⤵
  PID:8948
- C:\Windows\System\FqUdQXm.exe
  C:\Windows\System\FqUdQXm.exe
  2⤵
  PID:8964
- C:\Windows\System\rEHzNue.exe
  C:\Windows\System\rEHzNue.exe
  2⤵
  PID:8980
- C:\Windows\System\bHceGrS.exe
  C:\Windows\System\bHceGrS.exe
  2⤵
  PID:8996
- C:\Windows\System\OHMwevv.exe
  C:\Windows\System\OHMwevv.exe
  2⤵
  PID:9012
- C:\Windows\System\IKnEIkA.exe
  C:\Windows\System\IKnEIkA.exe
  2⤵
  PID:9028
- C:\Windows\System\RTvoUIi.exe
  C:\Windows\System\RTvoUIi.exe
  2⤵
  PID:9044
- C:\Windows\System\psdOEnq.exe
  C:\Windows\System\psdOEnq.exe
  2⤵
  PID:9060
- C:\Windows\System\LRThSCf.exe
  C:\Windows\System\LRThSCf.exe
  2⤵
  PID:9076
- C:\Windows\System\LdBRARl.exe
  C:\Windows\System\LdBRARl.exe
  2⤵
  PID:9092
- C:\Windows\System\kRurTfe.exe
  C:\Windows\System\kRurTfe.exe
  2⤵
  PID:9108
- C:\Windows\System\ABZRUfA.exe
  C:\Windows\System\ABZRUfA.exe
  2⤵
  PID:9124
- C:\Windows\System\wFhYMzw.exe
  C:\Windows\System\wFhYMzw.exe
  2⤵
  PID:9140
- C:\Windows\System\gOiJsPF.exe
  C:\Windows\System\gOiJsPF.exe
  2⤵
  PID:9156
- C:\Windows\System\jDUSiNI.exe
  C:\Windows\System\jDUSiNI.exe
  2⤵
  PID:9172
- C:\Windows\System\wUCsEHY.exe
  C:\Windows\System\wUCsEHY.exe
  2⤵
  PID:9188
- C:\Windows\System\JtgspxO.exe
  C:\Windows\System\JtgspxO.exe
  2⤵
  PID:9204
- C:\Windows\System\sGlnJRF.exe
  C:\Windows\System\sGlnJRF.exe
  2⤵
  PID:7216
- C:\Windows\System\rLrCdRL.exe
  C:\Windows\System\rLrCdRL.exe
  2⤵
  PID:6388
- C:\Windows\System\MWRidWh.exe
  C:\Windows\System\MWRidWh.exe
  2⤵
  PID:7608
- C:\Windows\System\TbVpQkW.exe
  C:\Windows\System\TbVpQkW.exe
  2⤵
  PID:8216
- C:\Windows\System\CHqAZrs.exe
  C:\Windows\System\CHqAZrs.exe
  2⤵
  PID:6548
- C:\Windows\System\camzDJJ.exe
  C:\Windows\System\camzDJJ.exe
  2⤵
  PID:7688
- C:\Windows\System\QZuOMqk.exe
  C:\Windows\System\QZuOMqk.exe
  2⤵
  PID:7396
- C:\Windows\System\hhOVicp.exe
  C:\Windows\System\hhOVicp.exe
  2⤵
  PID:7596
- C:\Windows\System\QLdUJBA.exe
  C:\Windows\System\QLdUJBA.exe
  2⤵
  PID:8280
- C:\Windows\System\bbLDRdC.exe
  C:\Windows\System\bbLDRdC.exe
  2⤵
  PID:8296
- C:\Windows\System\BAnfyiL.exe
  C:\Windows\System\BAnfyiL.exe
  2⤵
  PID:8360
- C:\Windows\System\UvFgjmM.exe
  C:\Windows\System\UvFgjmM.exe
  2⤵
  PID:8424
- C:\Windows\System\fSxEGeG.exe
  C:\Windows\System\fSxEGeG.exe
  2⤵
  PID:8488
- C:\Windows\System\brcWIWe.exe
  C:\Windows\System\brcWIWe.exe
  2⤵
  PID:8552
- C:\Windows\System\wVXPBvv.exe
  C:\Windows\System\wVXPBvv.exe
  2⤵
  PID:8472
- C:\Windows\System\GskUvKZ.exe
  C:\Windows\System\GskUvKZ.exe
  2⤵
  PID:8376
- C:\Windows\System\FyBxNFE.exe
  C:\Windows\System\FyBxNFE.exe
  2⤵
  PID:8408
- C:\Windows\System\CJawIYC.exe
  C:\Windows\System\CJawIYC.exe
  2⤵
  PID:8344
- C:\Windows\System\txGpLrp.exe
  C:\Windows\System\txGpLrp.exe
  2⤵
  PID:8444
- C:\Windows\System\OBmvqfN.exe
  C:\Windows\System\OBmvqfN.exe
  2⤵
  PID:8572
- C:\Windows\System\VTtdRvu.exe
  C:\Windows\System\VTtdRvu.exe
  2⤵
  PID:8716
- C:\Windows\System\WjmGCsG.exe
  C:\Windows\System\WjmGCsG.exe
  2⤵
  PID:8776
- C:\Windows\System\psCtMjF.exe
  C:\Windows\System\psCtMjF.exe
  2⤵
  PID:8632
- C:\Windows\System\fFNMKoM.exe
  C:\Windows\System\fFNMKoM.exe
  2⤵
  PID:8668
- C:\Windows\System\SzQDQts.exe
  C:\Windows\System\SzQDQts.exe
  2⤵
  PID:8696
- C:\Windows\System\QGKatFU.exe
  C:\Windows\System\QGKatFU.exe
  2⤵
  PID:8792
- C:\Windows\System\bwkHvxZ.exe
  C:\Windows\System\bwkHvxZ.exe
  2⤵
  PID:8880
- C:\Windows\System\nqUAOeO.exe
  C:\Windows\System\nqUAOeO.exe
  2⤵
  PID:8864
- C:\Windows\System\WXTOrqz.exe
  C:\Windows\System\WXTOrqz.exe
  2⤵
  PID:8924
- C:\Windows\System\WkTXudh.exe
  C:\Windows\System\WkTXudh.exe
  2⤵
  PID:9040
- C:\Windows\System\ZLgBYkY.exe
  C:\Windows\System\ZLgBYkY.exe
  2⤵
  PID:8944
- C:\Windows\System\oygXOxN.exe
  C:\Windows\System\oygXOxN.exe
  2⤵
  PID:8928
- C:\Windows\System\XtgSnpI.exe
  C:\Windows\System\XtgSnpI.exe
  2⤵
  PID:9132
- C:\Windows\System\EzSAqCP.exe
  C:\Windows\System\EzSAqCP.exe
  2⤵
  PID:9020
- C:\Windows\System\qxzEAJp.exe
  C:\Windows\System\qxzEAJp.exe
  2⤵
  PID:9088
- C:\Windows\System\meYauzq.exe
  C:\Windows\System\meYauzq.exe
  2⤵
  PID:7848
- C:\Windows\System\qVAkgov.exe
  C:\Windows\System\qVAkgov.exe
  2⤵
  PID:9104
- C:\Windows\System\vIpQFZJ.exe
  C:\Windows\System\vIpQFZJ.exe
  2⤵
  PID:8236
- C:\Windows\System\rSBSqMS.exe
  C:\Windows\System\rSBSqMS.exe
  2⤵
  PID:7144
- C:\Windows\System\KTWlSaO.exe
  C:\Windows\System\KTWlSaO.exe
  2⤵
  PID:7900
- C:\Windows\System\AhYupuj.exe
  C:\Windows\System\AhYupuj.exe
  2⤵
  PID:7784
- C:\Windows\System\EftbTEv.exe
  C:\Windows\System\EftbTEv.exe
  2⤵
  PID:8616
- C:\Windows\System\tbIUUSK.exe
  C:\Windows\System\tbIUUSK.exe
  2⤵
  PID:8392
- C:\Windows\System\cCrBBIS.exe
  C:\Windows\System\cCrBBIS.exe
  2⤵
  PID:8652
- C:\Windows\System\MrSPgvd.exe
  C:\Windows\System\MrSPgvd.exe
  2⤵
  PID:8264
- C:\Windows\System\NBQYUJU.exe
  C:\Windows\System\NBQYUJU.exe
  2⤵
  PID:8456
- C:\Windows\System\kSnlDrF.exe
  C:\Windows\System\kSnlDrF.exe
  2⤵
  PID:8508
- C:\Windows\System\KmypzQq.exe
  C:\Windows\System\KmypzQq.exe
  2⤵
  PID:8700
- C:\Windows\System\bGPUByZ.exe
  C:\Windows\System\bGPUByZ.exe
  2⤵
  PID:8664
- C:\Windows\System\boFAnnv.exe
  C:\Windows\System\boFAnnv.exe
  2⤵
  PID:8860
- C:\Windows\System\GAIZbIg.exe
  C:\Windows\System\GAIZbIg.exe
  2⤵
  PID:9068
- C:\Windows\System\sJLpFpR.exe
  C:\Windows\System\sJLpFpR.exe
  2⤵
  PID:8796
- C:\Windows\System\ZPNpnLJ.exe
  C:\Windows\System\ZPNpnLJ.exe
  2⤵
  PID:8972
- C:\Windows\System\ZYafqBs.exe
  C:\Windows\System\ZYafqBs.exe
  2⤵
  PID:9084
- C:\Windows\System\QlXsPKB.exe
  C:\Windows\System\QlXsPKB.exe
  2⤵
  PID:9200
- C:\Windows\System\JhaxlWm.exe
  C:\Windows\System\JhaxlWm.exe
  2⤵
  PID:9148
- C:\Windows\System\YmcfUMQ.exe
  C:\Windows\System\YmcfUMQ.exe
  2⤵
  PID:7960
- C:\Windows\System\AWfJLmx.exe
  C:\Windows\System\AWfJLmx.exe
  2⤵
  PID:6984
- C:\Windows\System\PzJiQix.exe
  C:\Windows\System\PzJiQix.exe
  2⤵
  PID:8524
- C:\Windows\System\SVRKSNz.exe
  C:\Windows\System\SVRKSNz.exe
  2⤵
  PID:8712
- C:\Windows\System\NRmIJZM.exe
  C:\Windows\System\NRmIJZM.exe
  2⤵
  PID:8976
- C:\Windows\System\MElggKV.exe
  C:\Windows\System\MElggKV.exe
  2⤵
  PID:8956
- C:\Windows\System\fhBkanT.exe
  C:\Windows\System\fhBkanT.exe
  2⤵
  PID:8568
- C:\Windows\System\EbzTwQq.exe
  C:\Windows\System\EbzTwQq.exe
  2⤵
  PID:8396
- C:\Windows\System\xbRvfhh.exe
  C:\Windows\System\xbRvfhh.exe
  2⤵
  PID:8412
- C:\Windows\System\DXbXETp.exe
  C:\Windows\System\DXbXETp.exe
  2⤵
  PID:8648
- C:\Windows\System\YTYygNO.exe
  C:\Windows\System\YTYygNO.exe
  2⤵
  PID:8940
- C:\Windows\System\pndIFnq.exe
  C:\Windows\System\pndIFnq.exe
  2⤵
  PID:8520
- C:\Windows\System\UZvaepR.exe
  C:\Windows\System\UZvaepR.exe
  2⤵
  PID:9184
- C:\Windows\System\BqfaHAa.exe
  C:\Windows\System\BqfaHAa.exe
  2⤵
  PID:9152
- C:\Windows\System\UlPcpGe.exe
  C:\Windows\System\UlPcpGe.exe
  2⤵
  PID:9232
- C:\Windows\System\cVjdXno.exe
  C:\Windows\System\cVjdXno.exe
  2⤵
  PID:9248
- C:\Windows\System\aquwyoZ.exe
  C:\Windows\System\aquwyoZ.exe
  2⤵
  PID:9264
- C:\Windows\System\oEmBPGX.exe
  C:\Windows\System\oEmBPGX.exe
  2⤵
  PID:9280
- C:\Windows\System\tJpPTPq.exe
  C:\Windows\System\tJpPTPq.exe
  2⤵
  PID:9296
- C:\Windows\System\OdBbVIV.exe
  C:\Windows\System\OdBbVIV.exe
  2⤵
  PID:9312
- C:\Windows\System\FXNNVxi.exe
  C:\Windows\System\FXNNVxi.exe
  2⤵
  PID:9328
- C:\Windows\System\ikELdGr.exe
  C:\Windows\System\ikELdGr.exe
  2⤵
  PID:9344
- C:\Windows\System\LIYlEvw.exe
  C:\Windows\System\LIYlEvw.exe
  2⤵
  PID:9360
- C:\Windows\System\NeFqLkP.exe
  C:\Windows\System\NeFqLkP.exe
  2⤵
  PID:9376
- C:\Windows\System\XaIkBeI.exe
  C:\Windows\System\XaIkBeI.exe
  2⤵
  PID:9392
- C:\Windows\System\sqAzeGE.exe
  C:\Windows\System\sqAzeGE.exe
  2⤵
  PID:9408
- C:\Windows\System\YINXCcS.exe
  C:\Windows\System\YINXCcS.exe
  2⤵
  PID:9424
- C:\Windows\System\nVeCtdx.exe
  C:\Windows\System\nVeCtdx.exe
  2⤵
  PID:9448
- C:\Windows\System\anzSaKr.exe
  C:\Windows\System\anzSaKr.exe
  2⤵
  PID:9464
- C:\Windows\System\rIMjzTt.exe
  C:\Windows\System\rIMjzTt.exe
  2⤵
  PID:9480
- C:\Windows\System\VCwkdLA.exe
  C:\Windows\System\VCwkdLA.exe
  2⤵
  PID:9496
- C:\Windows\System\tjLDywD.exe
  C:\Windows\System\tjLDywD.exe
  2⤵
  PID:9512
- C:\Windows\System\imtEsSq.exe
  C:\Windows\System\imtEsSq.exe
  2⤵
  PID:9536
- C:\Windows\System\oRazqkb.exe
  C:\Windows\System\oRazqkb.exe
  2⤵
  PID:9592
- C:\Windows\System\JDdBLGw.exe
  C:\Windows\System\JDdBLGw.exe
  2⤵
  PID:9608
- C:\Windows\System\rPvSilu.exe
  C:\Windows\System\rPvSilu.exe
  2⤵
  PID:9624
- C:\Windows\System\JoIHDrY.exe
  C:\Windows\System\JoIHDrY.exe
  2⤵
  PID:9640
- C:\Windows\System\TOJHoWo.exe
  C:\Windows\System\TOJHoWo.exe
  2⤵
  PID:9656
- C:\Windows\System\OCtwuXW.exe
  C:\Windows\System\OCtwuXW.exe
  2⤵
  PID:9676
- C:\Windows\System\SVsHsOX.exe
  C:\Windows\System\SVsHsOX.exe
  2⤵
  PID:9692
- C:\Windows\System\JmAenRx.exe
  C:\Windows\System\JmAenRx.exe
  2⤵
  PID:9712
- C:\Windows\System\zPGuszn.exe
  C:\Windows\System\zPGuszn.exe
  2⤵
  PID:9732
- C:\Windows\System\qJlXRUR.exe
  C:\Windows\System\qJlXRUR.exe
  2⤵
  PID:9748
- C:\Windows\System\gtKgHWV.exe
  C:\Windows\System\gtKgHWV.exe
  2⤵
  PID:9764
- C:\Windows\System\hyAJqCP.exe
  C:\Windows\System\hyAJqCP.exe
  2⤵
  PID:9780
- C:\Windows\System\KMKEkVf.exe
  C:\Windows\System\KMKEkVf.exe
  2⤵
  PID:9796
- C:\Windows\System\xHSgltZ.exe
  C:\Windows\System\xHSgltZ.exe
  2⤵
  PID:9812
- C:\Windows\System\hLudsBz.exe
  C:\Windows\System\hLudsBz.exe
  2⤵
  PID:9832
- C:\Windows\System\RafSpQz.exe
  C:\Windows\System\RafSpQz.exe
  2⤵
  PID:9848
- C:\Windows\System\NfWJqhQ.exe
  C:\Windows\System\NfWJqhQ.exe
  2⤵
  PID:9864
- C:\Windows\System\riSKFhz.exe
  C:\Windows\System\riSKFhz.exe
  2⤵
  PID:9880
- C:\Windows\System\rcfYxSY.exe
  C:\Windows\System\rcfYxSY.exe
  2⤵
  PID:9896
- C:\Windows\System\dNjmevT.exe
  C:\Windows\System\dNjmevT.exe
  2⤵
  PID:9912
- C:\Windows\System\sveItgD.exe
  C:\Windows\System\sveItgD.exe
  2⤵
  PID:9928
- C:\Windows\System\GHmzOHN.exe
  C:\Windows\System\GHmzOHN.exe
  2⤵
  PID:9944
- C:\Windows\System\MJbZeMG.exe
  C:\Windows\System\MJbZeMG.exe
  2⤵
  PID:9960
- C:\Windows\System\XqyIPoq.exe
  C:\Windows\System\XqyIPoq.exe
  2⤵
  PID:9976
- C:\Windows\System\IOVckXv.exe
  C:\Windows\System\IOVckXv.exe
  2⤵
  PID:9992
- C:\Windows\System\ZDGHbwl.exe
  C:\Windows\System\ZDGHbwl.exe
  2⤵
  PID:10008
- C:\Windows\System\wwUrASQ.exe
  C:\Windows\System\wwUrASQ.exe
  2⤵
  PID:10024
- C:\Windows\System\zPRaRHK.exe
  C:\Windows\System\zPRaRHK.exe
  2⤵
  PID:10040
- C:\Windows\System\vtIAZoI.exe
  C:\Windows\System\vtIAZoI.exe
  2⤵
  PID:10056
- C:\Windows\System\NjpMrLE.exe
  C:\Windows\System\NjpMrLE.exe
  2⤵
  PID:10076
- C:\Windows\System\jDGTOdZ.exe
  C:\Windows\System\jDGTOdZ.exe
  2⤵
  PID:10092
- C:\Windows\System\ULfnYMl.exe
  C:\Windows\System\ULfnYMl.exe
  2⤵
  PID:10108
- C:\Windows\System\cExaWoj.exe
  C:\Windows\System\cExaWoj.exe
  2⤵
  PID:10124
- C:\Windows\System\HUrubJa.exe
  C:\Windows\System\HUrubJa.exe
  2⤵
  PID:10140
- C:\Windows\System\DGMAoBg.exe
  C:\Windows\System\DGMAoBg.exe
  2⤵
  PID:10156
- C:\Windows\System\ynMeMbL.exe
  C:\Windows\System\ynMeMbL.exe
  2⤵
  PID:10172
- C:\Windows\System\boZWvqr.exe
  C:\Windows\System\boZWvqr.exe
  2⤵
  PID:10188
- C:\Windows\System\oygOwFc.exe
  C:\Windows\System\oygOwFc.exe
  2⤵
  PID:10204
- C:\Windows\System\kUsgpTy.exe
  C:\Windows\System\kUsgpTy.exe
  2⤵
  PID:10220
- C:\Windows\System\ZwpIxKf.exe
  C:\Windows\System\ZwpIxKf.exe
  2⤵
  PID:10236
- C:\Windows\System\DUsbiGP.exe
  C:\Windows\System\DUsbiGP.exe
  2⤵
  PID:9292
- C:\Windows\System\IKglmlC.exe
  C:\Windows\System\IKglmlC.exe
  2⤵
  PID:8460
- C:\Windows\System\mUUIFEM.exe
  C:\Windows\System\mUUIFEM.exe
  2⤵
  PID:7884
- C:\Windows\System\jdVjpjN.exe
  C:\Windows\System\jdVjpjN.exe
  2⤵
  PID:9324
- C:\Windows\System\VGNyEdF.exe
  C:\Windows\System\VGNyEdF.exe
  2⤵
  PID:9272
- C:\Windows\System\ayrbzQd.exe
  C:\Windows\System\ayrbzQd.exe
  2⤵
  PID:9388
- C:\Windows\System\nEixKBB.exe
  C:\Windows\System\nEixKBB.exe
  2⤵
  PID:9340
- C:\Windows\System\qhXyrdV.exe
  C:\Windows\System\qhXyrdV.exe
  2⤵
  PID:8760
- C:\Windows\System\BXXTYnt.exe
  C:\Windows\System\BXXTYnt.exe
  2⤵
  PID:9492
- C:\Windows\System\pREfiMF.exe
  C:\Windows\System\pREfiMF.exe
  2⤵
  PID:9508
- C:\Windows\System\HnNmUMr.exe
  C:\Windows\System\HnNmUMr.exe
  2⤵
  PID:9520
- C:\Windows\System\EWqZjzB.exe
  C:\Windows\System\EWqZjzB.exe
  2⤵
  PID:9552
- C:\Windows\System\VENGixR.exe
  C:\Windows\System\VENGixR.exe
  2⤵
  PID:9576
- C:\Windows\System\RbEZXGI.exe
  C:\Windows\System\RbEZXGI.exe
  2⤵
  PID:9580
- C:\Windows\System\pCbfRxp.exe
  C:\Windows\System\pCbfRxp.exe
  2⤵
  PID:9648
- C:\Windows\System\JCLtlhR.exe
  C:\Windows\System\JCLtlhR.exe
  2⤵
  PID:9672
- C:\Windows\System\zkVZuBG.exe
  C:\Windows\System\zkVZuBG.exe
  2⤵
  PID:9724
- C:\Windows\System\MSWVDgD.exe
  C:\Windows\System\MSWVDgD.exe
  2⤵
  PID:9700
- C:\Windows\System\faundBv.exe
  C:\Windows\System\faundBv.exe
  2⤵
  PID:9740
- C:\Windows\System\QWmhRFs.exe
  C:\Windows\System\QWmhRFs.exe
  2⤵
  PID:9776
- C:\Windows\System\XVaoYDB.exe
  C:\Windows\System\XVaoYDB.exe
  2⤵
  PID:9860
- C:\Windows\System\zYOgUdt.exe
  C:\Windows\System\zYOgUdt.exe
  2⤵
  PID:9840
- C:\Windows\System\XQWhtfu.exe
  C:\Windows\System\XQWhtfu.exe
  2⤵
  PID:9984
- C:\Windows\System\BxCqsyq.exe
  C:\Windows\System\BxCqsyq.exe
  2⤵
  PID:9940
- C:\Windows\System\wnDkbuC.exe
  C:\Windows\System\wnDkbuC.exe
  2⤵
  PID:10020
- C:\Windows\System\nlTLZjn.exe
  C:\Windows\System\nlTLZjn.exe
  2⤵
  PID:10032

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AJfdUto.exe

Filesize
1.2MB

MD5
664c1133afc85c8ef16aba4ded81c6f8

SHA1
329e721f73774147af27f45e9342ac003accd6c1

SHA256
dc58550a7fce837883f079722f5025b81bc681463f5dcf47f2b454c123621a55

SHA512
3568014fa4fc39c714d21e0682bcdd7ef47aa4e76f222334bb0cdbb8d83056a727bbd5b124fbfce1b74ce01b185e7e83737b1c01081a8fe16dbb791e78304cee

Download Submit
C:\Windows\system\BgijCvL.exe

Filesize
1.2MB

MD5
43824691f7efb5c3e9f7ad26fdd73d38

SHA1
5fa7b13ac081ebb362146baa45a36cf36c777541

SHA256
0c270df15d75079ad195901c75f2d87064c6efbc44762825f99c16e388f603e4

SHA512
98537c41afd31430f6cc47e5b893347eb72a1cc2e55733b07706455585de5bb51d206377a09d5e631c9b4747751acf41a1d00256ad6029f4c7cf2a33ec9de63e

Download Submit
C:\Windows\system\BmFleBN.exe

Filesize
1.2MB

MD5
984c959655441e67da6132a7c7e97f6a

SHA1
03cb6eabc4735116869f7b5eb83ca8de70fd8142

SHA256
27f8044fa0d6a8773b6754e5c7200fdf6b5176adbefa6f3e48c0e12629c5d951

SHA512
caf99c8eff356e28cad7d47b2986360e4c52692be5becbee47cede01326ec70c90fcfbe1fa7820191542ad001cf392842b7e4a1023a072f107b396d5ad02dc4c

Download Submit
C:\Windows\system\EfwoKXS.exe

Filesize
1.2MB

MD5
1b7880922afce86f8d25ebdcc80fcfd7

SHA1
c3edd94236b03400777913cacf0978ff9d6f7af3

SHA256
c1dac8b0704ab5b08367293d6f15474b47d090ed7a48e6f392874e0982d83b11

SHA512
f69acf11161b36060d92bbe9cdcbbb70748d63272823f5cfe4f28fcd0d545591e634c6e7d1a0c7f7cf2d30d366aa69e8601e617d7ddf40006f462da798563e71

Download Submit
C:\Windows\system\FHLjcjQ.exe

Filesize
1.2MB

MD5
c883c48ddb4ff90cfcbf89a788a75001

SHA1
473ab67649ba91153558feecb357fef8188c804f

SHA256
28193ddfe5d075049737f2e853bf34392bfd65ed0f169dcb6c73ee35bc21a98e

SHA512
1d68d5e264d9a3993496bda162773ad66d29b9ece879096727fba3bfdf56f2511550efd56dfc816366fc24d470150afba7e39045ed2a990783b0a40942d26393

Download Submit
C:\Windows\system\FRvqTUz.exe

Filesize
1.2MB

MD5
c1e27cc08fe97c36d70feb460c8813d1

SHA1
684028659fa93b3e00b1dcd88d86e4aa65921003

SHA256
b47e575c453b2f855f3b3665c6e37ee37414be5c50fe19c3046aa33afdd5f167

SHA512
38e2ef69eaf93a370421ed7e5d23a674839f94c22a534f3607d71a0649c092a2caaaec51981be2f22c7e6f1e4064be8881f92bb8f73bc9db8f794f626b324659

Download Submit
C:\Windows\system\GUxFuxF.exe

Filesize
1.2MB

MD5
f4ee9ec6216dc0b9c425eff7a7dfaacc

SHA1
2d21a2c23de16f429db68217a8b7a06fdaaa43ef

SHA256
43552cb4a4e06f4b99df8dbdcd746006fd9cf70e39f46d1bc35912c02106981b

SHA512
7a2f59972f03ce793e45511c32dd379c6f363a4779958c31fed9ff7335660fe0157117d1c2447e06ab78802c015d3214b41e2c71b81f028e2fe2316f29272926

Download Submit
C:\Windows\system\GXfvKBn.exe

Filesize
1.2MB

MD5
5c65243f1c70277e64590c50b234e165

SHA1
fcdf0b52bd43a7b6afe5bb65d21ae23f3ff460f2

SHA256
372cf9a78b0ed0e5361a8e46cc21075df5689bde1612a88cca29cdd5bb71c8c5

SHA512
3cd3c74633c4c979252b553a3fd3051df08a51bdbff673aac6d97e7b4b4c4b84d3b5c5893513813231d16ffe9ca95c5bb6a5d8c2b9ab06f334ad41ace93665ce

Download Submit
C:\Windows\system\HOagZWO.exe

Filesize
1.2MB

MD5
7ede23ac36857d1878bfc738384d088b

SHA1
22a6ed44961d5b33cf39a454576d22631430d2d1

SHA256
be0b61d22ad4846981b4c61cd02d6bb19fde9fa19fad3d5f7df99e48b13d8404

SHA512
228333a6830ec54c8a7e99a1e823acc48ac654f9c6a8ba2e2d1606928f7cb93948dc44dd048b4e14ab04cdf89fb3b17408d19d4f710621a97ee416e2e8a154df

Download Submit
C:\Windows\system\KIwKYVd.exe

Filesize
1.2MB

MD5
370b60f256e9be509c66851d93f05545

SHA1
86ca75ca17be77d4beb32b03c5fc493beb37a06a

SHA256
b584667454fac8774fa1586cdce2f65827d826e9aa2d9ce9cf64ce85b230150a

SHA512
b7e694643127b29ce5ef9622cd18f8012aaa0b8e3593c241092fce1b215a576d9162069e1294ecf88517aeb822dcd56a15d900fd53713ac04b5b47daaac52055

Download Submit
C:\Windows\system\KuiYDRW.exe

Filesize
1.2MB

MD5
9a7f5894dab76729c0ab415ed08c7809

SHA1
336f7f66f8b3d058b6cae575c2c4876f695c2362

SHA256
0d2c9ee5def45796fc0912ae6d55f6ac4974b49be04d5b7d8dfa1e40b38a8e8c

SHA512
8758c44545987d7db165054f4be68d00f25cfce3c318e5f533fd541e087283082ec7da2a7c53215990f09d1c321ce261542650f95deb7bac3ca253024a7f187f

Download Submit
C:\Windows\system\MFAtUKs.exe

Filesize
1.2MB

MD5
e132e28b742c34769bf9acaf253c5ecd

SHA1
dc767d9989f79afe6e8ed6036e2fb0e6d8f21621

SHA256
2ee1f501e170065d5617a9468b766557eda92edc094622df2ba13b6825dd9bfe

SHA512
11e2b6082b97e788e3bcc1285b90de732bcf286133ddfc52eb59cd4f1089445145c7ca695d54669d3f0a9b88faf5b573630b8f8c2e1338cd7bacd21aec61dadf

Download Submit
C:\Windows\system\MpNzDgm.exe

Filesize
1.2MB

MD5
acfec1a081e408cbdf6adb72c705ec21

SHA1
5ab17e96dda4a778a997323a54f875724c2839d9

SHA256
578d0ab7d570bd366e3917b866b3904cf3f8bd26b94966e8822b14053799b2a6

SHA512
25f5f8319bf2da4892ca50fb2ccbc3782cf5f8bfdc2649aa147802ed3d6cbf6eda9547e5d76633a9dee043aae17a641c3761c5bcdb949675958a8349358977d6

Download Submit
C:\Windows\system\QKpkeeZ.exe

Filesize
1.2MB

MD5
a955297127b50c7ce1e87770f77b6fdf

SHA1
10ba7b399223af2391f449b5dc8075a354a3594c

SHA256
15f92d6768131c7bd2786e8817b274370a82b7f1d71ae02c87776409bb3c9a25

SHA512
d05eb0a27b4d51900c6fbae7e00f4035ad11023d2b008413d7054ab0f54a1e3f4787f0d5a466d9317bdfce494d9b0a9dcde61662016791e01f0deaea7a8600b5

Download Submit
C:\Windows\system\QkVjqRj.exe

Filesize
1.2MB

MD5
bbe0b45c444cb8b670733668da5c61b3

SHA1
1e41f3b7f866ca7a565c1c4e62738ef3ea25f246

SHA256
1e8b43744d76bd23b307f80a7e89c79a3e57166a5ded91b292c63a09a4830a2a

SHA512
8ba2f795c725718cb3e98ea3946c878ac050655461e756be8de19a1e664497d720c9d44f4b1640585937756e2aac0e88d767ea3768eb58e12ce0292c69ca23e5

Download Submit
C:\Windows\system\RRXvFRf.exe

Filesize
1.2MB

MD5
7776950e8a70380111bde0dc530224ba

SHA1
9df1fc7ead85b72b15e22efa06796149189f46fb

SHA256
40a93b30128bda40e2e65df01ead52e6c1712da1c46719a75cbceb06d6ec4890

SHA512
dc3104aaaf464680884120a1a986569be2a586241bc05f3401d9fe241241713cc6b51f769916cf66b557240f1b46314ca14cad465a96743fb4412964b8d4a6d0

Download Submit
C:\Windows\system\RTrMfgm.exe

Filesize
1.2MB

MD5
4848c1c9b842eddbc5f8ee79ccc0caf2

SHA1
edc226a0a891e8ed1251d59a03075c3872f0d71a

SHA256
ee634380b8a999f7bd2a0c16bc8c0453195113b1eb93cc8bc9ae402a1dcfdf95

SHA512
d357027bd77af233932064929682fb79d638eda31c156baad3fd8ed035e5e3327133a8aa2f34b8bf7ec889ad81459ff44a9c49c8f354c1b80330838c2d53be48

Download Submit
C:\Windows\system\SrkPFGE.exe

Filesize
1.2MB

MD5
13cf9ea1e3e4640a4d7db6a1b88f9002

SHA1
ffaa72c6418c35f05faaec65179644bbc6430b64

SHA256
4c7ee808de95068f3c3a88a2f976a255eefca829c126766db91c1cec8787da38

SHA512
8af6d1e19c60586d55f3e6e1ca7a666eaa09e4e182db441b21365b61be8d165e0e8dd71d60e93c4bfaa611eb8b0dd719bfbbd3594b8a43b6e92ceef2abd9d09b

Download Submit
C:\Windows\system\dYrmJwQ.exe

Filesize
1.2MB

MD5
0fa4687e7125298970b33a7b70b1d1e6

SHA1
15e750a2176ff082cba180cec5f0f0d5d3179bfc

SHA256
4cdd593e67009445d88a8346f8497865c1c73ab814bc9c5adf876c3281f95270

SHA512
064fc92e468b65dee1bcc3f8dc3e47428b99707f646ffaa75220e5989eda5d775d9b2781f13220b75cf8d7c139abba7b7ba0eae971f3c58eee472204cc7b725c

Download Submit
C:\Windows\system\gsTTDTr.exe

Filesize
1.2MB

MD5
f7a28e913b9113a8dcf3e6b9c4fac1f6

SHA1
9887c00cb2880efb3b440f4d72127268e0ec151f

SHA256
e430c6ecab9c856ea3ab5d6571562d8db610dc6c56a257a014151f3cdadcc121

SHA512
874f3a821fed3c16e00ba5011a15e689d1063cc55e47e047b74014aefbcdfdda61e83db2f90f7bcfdbff54ce4a25da21eddd7ca6918d0c8c13e446c8afc765c2

Download Submit
C:\Windows\system\jDtnYOh.exe

Filesize
1.2MB

MD5
ad28b2b9ba33a6f216de2fe6483f71cf

SHA1
97ddb31671fd33d0744442128dc51dc6130a5bbc

SHA256
ab0b29fe115e7ddd00c2477eb710665b7d1df35a2c006e439c6310b1cb548ac6

SHA512
0688cd76359ebaf57e63bff9653742cd0bbc222befb0f98366eccaab391579d61b8af3f8c4bdc193598a69cc51c9a08d36c8b0577005fc1464610728b0de6997

Download Submit
C:\Windows\system\reXSWgg.exe

Filesize
1.2MB

MD5
8f722170c22faa34097e00547da9c9aa

SHA1
858044ac2a6fd20436a4b80fc8f51d3b3fe8b2aa

SHA256
887830157b942cb09533e12279ce753fd6590aebc22bca2cbea9d9573af35a8b

SHA512
9e4615543ac098b140a9fca99fb5e36b1cf90c51b441281e69763f397cb1deed242d95862ff3ea9b4940b13d57f4ac0efd59c5e0c57ec6d7752db11e46f4694d

Download Submit
C:\Windows\system\roGIqYU.exe

Filesize
1.2MB

MD5
eed5ef37fe8b6b25af9318c65a993434

SHA1
24eb93713541fe73ab275d6d2d1ae7c023f22261

SHA256
aa09d8d9da6f8b8b992a6e5e3787df349eb1b4d2f953aac4cd2844b94d2b4fc8

SHA512
8edf8e5faf126ed91ac25eec38175e42a78d62f4370e75a9b8c3420af3b711040fd416744c02b2ddbc38f17a65af8421a2992d0cd7e2c35b265850fc04ccbc15

Download Submit
C:\Windows\system\rsKxLSR.exe

Filesize
1.2MB

MD5
d5812ba9bf05fa964d2e6cd7b0fc8558

SHA1
5977df7eb482f652ce88dd707b4c2385dcdc7ecb

SHA256
1d0d23a419abfe2e9366b9268dde7fa2768b58960754c0a8ab4086beeda6641c

SHA512
d90591b94dfd92bd1489c25afcf9528b4eacf5c9f39b67e6cbd1a9e7738004ec7b7a8259ad711b12e342bc91d2a2d99400b44071972667ceb5aa41188d806704

Download Submit
C:\Windows\system\sHQrSXp.exe

Filesize
1.2MB

MD5
41f268fa4b4945843eb05070e9837cc6

SHA1
ebe8814b5bfe4e416604190f0106b64518a3af0c

SHA256
20c706f95932a8c97e2c4008518772c39849c83aeba69721b075dfc426b61845

SHA512
89564582b8db0a6f108c997d6694c36d8958c91bc2a4a2bec2b1916a7c1cb2dab0750ef623f1e5c53afeb92d94f3c1f484df23a44a32412d4d198c58705ab1f4

Download Submit
C:\Windows\system\sLKJAXd.exe

Filesize
1.2MB

MD5
754bfb891548aa09711f438d6ef54b2d

SHA1
80724d6a96bf8b6d2138bd7cc1c4df17db4befd4

SHA256
55e92d9c13011d2fa972b738864fa2f984ea2f09b20a32c17c05442d25e3896a

SHA512
2375be9a814a2f5eefce204360fd52b6adcb1ace7eb0286927b916f373649f3ca23bc370e0c05e14b20b01668f95b0a1422fb79416ee53dc0834874d904c2c72

Download Submit
C:\Windows\system\uWYVdNu.exe

Filesize
1.2MB

MD5
50cae56971b4cb5f4ad027a29ab31492

SHA1
6ad1d4b16d8bd8e48ecfd2c7e921aa582d0b92d4

SHA256
df413c277770704e1a1d8217539bcbc2fa59fa8cca7ac3269c8520fe1eb75f05

SHA512
485b4361533842a17a37caf514c9615dc72b766093f0ff50d4fd8671428ca25c1af932f39a0d77be216c7678888e8b595c18c8196f27acc3c05d9970d33ea9b9

Download Submit
C:\Windows\system\wKetEat.exe

Filesize
1.2MB

MD5
c539bce6d4b89ddad04bf27f557e96fe

SHA1
aab5af388f9acb8680668c060a739b90ad1c48e0

SHA256
b67ac563f5fe5ba20acf3fe0edde9fd5a5344f176dc62ac94d9c689011280bc3

SHA512
797076e7f9125bc02153daa573810b18b331ffeca4c5fe4fa032d692e614fb0c47d4e12713a9ddfbfc77193269c1abd67ea75c53a41e8679cfbd43a63670fcfd

Download Submit
C:\Windows\system\yMJzXXL.exe

Filesize
1.2MB

MD5
d5c0d56f3caa4ef115ad668e0fdc14f2

SHA1
19d6a015a5b080845163255298330beb914ce6b4

SHA256
99f19cc7aa444130be4a38542c11322f81e503ee0a271d77847798e3425c99fb

SHA512
9e9c5cac91ef285254605f241dde4313c1711016ac90647a227e08683b7943ebfbea0830d220571af357ee4a8b6292d5cebe2c540b9021eb6bbcf10b43b14a9e

Download Submit
C:\Windows\system\ygpfpnO.exe

Filesize
1.2MB

MD5
4f7fd25466042a9fe99caccdfde3d408

SHA1
ef8a7ff719cb7905f95ed0605e7bd2692d77040a

SHA256
481e8974377abe584e9121a525d812531f8079b91a0d7de1e514c41d1532f1fc

SHA512
a96fa98147404eb2899ec552123d71cf6137709b5cf1c352a70b3675760a95ba3783e5d7e48b87b8db59c444f8cc80c4e886e0a6475d97b1112242d5adc06822

Download Submit
C:\Windows\system\zPvMBwV.exe

Filesize
1.2MB

MD5
ff379582ee171ee3ce078988d5d873c2

SHA1
c752d413c950843409e0c7fec53322f2a04599ba

SHA256
168b4b296d399977b7ad0af04431fbbfeebb67cf6a5c2602dd41de33fe2383a3

SHA512
89ea960bd14382e5a5b8582470891f6d49756e3e424668c6644a448a4b5ce5790831ce8c3985ec1771daa1a3fa4034c975020c69c357c6337f5186e74b7d6f7b

Download Submit
\Windows\system\yQQCOSY.exe

Filesize
1.2MB

MD5
0cbde3b8de9d582303d9741f9e613c2b

SHA1
d1ce762f97bc35005ff647f1dc53fa685a123582

SHA256
544ee16b9c2fc9a1d6a3a103cf87deb67657f2757da647015043194d5c63a74c

SHA512
9b52907043552648318dbba166fa17b51b225f46c4e3bf2c24c056090d93766acb6180d35802f3f36d063d1cd27a639084c5a8ea8ca62cc9f03ddff828a485b5

Download Submit
memory/1112-117-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/2408-55-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/2424-4020-0x000000013F9A0000-0x000000013FCF1000-memory.dmp

Filesize
3.3MB

Download
memory/2424-92-0x000000013F9A0000-0x000000013FCF1000-memory.dmp

Filesize
3.3MB

Download
memory/2512-63-0x000000013F5D0000-0x000000013F921000-memory.dmp

Filesize
3.3MB

Download
memory/2512-4017-0x000000013F5D0000-0x000000013F921000-memory.dmp

Filesize
3.3MB

Download
memory/2516-4650-0x000000013FAB0000-0x000000013FE01000-memory.dmp

Filesize
3.3MB

Download
memory/2516-26-0x000000013FAB0000-0x000000013FE01000-memory.dmp

Filesize
3.3MB

Download
memory/2628-4608-0x000000013FFA0000-0x00000001402F1000-memory.dmp

Filesize
3.3MB

Download
memory/2628-121-0x000000013FFA0000-0x00000001402F1000-memory.dmp

Filesize
3.3MB

Download
memory/2644-29-0x000000013F970000-0x000000013FCC1000-memory.dmp

Filesize
3.3MB

Download
memory/2644-4278-0x000000013F970000-0x000000013FCC1000-memory.dmp

Filesize
3.3MB

Download
memory/2716-36-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/2716-4343-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/2876-14-0x000000013FDF0000-0x0000000140141000-memory.dmp

Filesize
3.3MB

Download
memory/2876-116-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/2876-0-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2876-22-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2876-113-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2876-86-0x000000013FD30000-0x0000000140081000-memory.dmp

Filesize
3.3MB

Download
memory/2876-50-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2876-67-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2876-118-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2876-111-0x000000013F440000-0x000000013F791000-memory.dmp

Filesize
3.3MB

Download
memory/2876-115-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2876-41-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2876-7-0x000000013F190000-0x000000013F4E1000-memory.dmp

Filesize
3.3MB

Download
memory/2876-1135-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2876-35-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2876-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2876-27-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2876-114-0x000000013FE50000-0x00000001401A1000-memory.dmp

Filesize
3.3MB

Download
memory/2876-81-0x000000013FFA0000-0x00000001402F1000-memory.dmp

Filesize
3.3MB

Download
memory/2884-42-0x000000013FB30000-0x000000013FE81000-memory.dmp

Filesize
3.3MB

Download
memory/2884-4422-0x000000013FB30000-0x000000013FE81000-memory.dmp

Filesize
3.3MB

Download
memory/2920-3912-0x000000013FDF0000-0x0000000140141000-memory.dmp

Filesize
3.3MB

Download
memory/2920-296-0x000000013FDF0000-0x0000000140141000-memory.dmp

Filesize
3.3MB

Download
memory/2920-15-0x000000013FDF0000-0x0000000140141000-memory.dmp

Filesize
3.3MB

Download
memory/2992-4649-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/2992-110-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/3036-9-0x000000013F190000-0x000000013F4E1000-memory.dmp

Filesize
3.3MB

Download
memory/3036-295-0x000000013F190000-0x000000013F4E1000-memory.dmp

Filesize
3.3MB

Download
memory/3036-4344-0x000000013F190000-0x000000013F4E1000-memory.dmp

Filesize
3.3MB

Download