xmrig | 443df82b6e507256f97d158edf7a6abbcb15c5eed7e009301a7ed713b351113c

Analysis

max time kernel
149s
max time network
123s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
08/06/2024, 03:58

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
Size

1.5MB
MD5

89f3a2cb5812992322b06b16152e0780
SHA1

3d72b837096be432e81eacd75fd86efdc3921e8a
SHA256

443df82b6e507256f97d158edf7a6abbcb15c5eed7e009301a7ed713b351113c
SHA512

2c64494bfa128d326b85012426f687aee90433a64bf6875249f4ffab6205ba0ebf6be838412021f9071be5ecc071089ce920ecd34b1a7485026a3067de39b2e7
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727uROGdN1cASXv8Bl6rM1k4QMQbDA4i1wjlJmAbn56J:ROdWCCi7/rahwNUMJH4KiRb0UFm

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/memory/2560-68-0x000000013FB20000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/1936-71-0x000000013FDB0000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2668-77-0x000000013FDB0000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2624-91-0x000000013F600000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2468-93-0x000000013FF90000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2508-92-0x000000013F750000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/1936-87-0x0000000001F80000-0x00000000022D1000-memory.dmp	xmrig
behavioral1/memory/2160-86-0x000000013F530000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/2632-85-0x000000013F720000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2952-84-0x000000013F0A0000-0x000000013F3F1000-memory.dmp	xmrig
behavioral1/memory/2612-82-0x000000013F030000-0x000000013F381000-memory.dmp	xmrig
behavioral1/memory/1936-80-0x000000013F0A0000-0x000000013F3F1000-memory.dmp	xmrig
behavioral1/memory/2824-79-0x000000013F0D0000-0x000000013F421000-memory.dmp	xmrig
behavioral1/memory/2964-72-0x000000013FC90000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2552-62-0x000000013FD40000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2284-34-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2284-2484-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/1936-2482-0x000000013F9F0000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/2804-3126-0x000000013F7B0000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2552-3617-0x000000013FD40000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2284-3618-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2560-3619-0x000000013FB20000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2612-3638-0x000000013F030000-0x000000013F381000-memory.dmp	xmrig
behavioral1/memory/2668-3626-0x000000013FDB0000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2824-3623-0x000000013F0D0000-0x000000013F421000-memory.dmp	xmrig
behavioral1/memory/2964-3622-0x000000013FC90000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2160-3671-0x000000013F530000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/2632-3631-0x000000013F720000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2952-3629-0x000000013F0A0000-0x000000013F3F1000-memory.dmp	xmrig
behavioral1/memory/2468-3680-0x000000013FF90000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2508-3676-0x000000013F750000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/2624-3628-0x000000013F600000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2804-3777-0x000000013F7B0000-0x000000013FB01000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2284	wNWTcBd.exe
2552	LBAVcUB.exe
2560	bPSGPcg.exe
2964	jOFSlCk.exe
2668	deccPRc.exe
2824	meTySKq.exe
2612	AyiNNQE.exe
2624	RmgZzdF.exe
2952	wkyFCsY.exe
2632	VFaNFGg.exe
2160	tEcLvBX.exe
2508	oJGQNxL.exe
2468	gNMMyga.exe
2804	GEbwcyl.exe
1188	ZaZfFxB.exe
2924	HNCvmzf.exe
3048	tLHSzZS.exe
2932	RYQqQfS.exe
956	FQzNsoa.exe
808	muyBqNB.exe
1240	UcNjwAN.exe
2308	PInJPdA.exe
2416	AJXfpbJ.exe
1612	fxbdyzc.exe
1556	nyPsoUk.exe
1696	uyaGEmA.exe
324	ClyHMLj.exe
1004	bxbqLuW.exe
1488	OyLoMkw.exe
1668	ihqKbMz.exe
848	zjUaHAQ.exe
2128	TuHYhUe.exe
2188	fpXHwZV.exe
1052	GTRzzgo.exe
1772	axqXdnd.exe
2272	tqUJepj.exe
2016	hpGqLUw.exe
2012	mPNsphU.exe
1692	ddrIymE.exe
1644	KlsGbHS.exe
1636	xwVUfgr.exe
1968	QdvTXDR.exe
1980	NtYCQEp.exe
960	afjnqBG.exe
1460	vUQJYRd.exe
2372	NVABwQe.exe
2396	lHlmJfa.exe
1560	WyYazbR.exe
1884	ailYqmn.exe
860	YTWxKrq.exe
1340	dwXUTzl.exe
2228	TAJYiPu.exe
320	zGPgKBI.exe
2220	lYUQCpl.exe
1632	JfsWWAb.exe
1736	GoprANg.exe
2144	OXxvABl.exe
2772	eSQtsEC.exe
2600	vItGyWX.exe
2604	vkZQRjy.exe
2688	ZBcaEig.exe
2500	NZLqGLA.exe
2980	BjJnQeN.exe
2788	XTzYatj.exe

Loads dropped DLL 64 IoCs

pid	Process
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1936-0-0x000000013F9F0000-0x000000013FD41000-memory.dmp	upx
behavioral1/files/0x0009000000014539-3.dat	upx
behavioral1/files/0x00090000000149f5-7.dat	upx
behavioral1/files/0x0007000000014b70-20.dat	upx
behavioral1/files/0x0007000000015605-45.dat	upx
behavioral1/files/0x0006000000015626-53.dat	upx
behavioral1/files/0x0006000000015616-61.dat	upx
behavioral1/memory/2560-68-0x000000013FB20000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/2668-77-0x000000013FDB0000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2624-91-0x000000013F600000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/2468-93-0x000000013FF90000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2508-92-0x000000013F750000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/2160-86-0x000000013F530000-0x000000013F881000-memory.dmp	upx
behavioral1/memory/2632-85-0x000000013F720000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/2804-98-0x000000013F7B0000-0x000000013FB01000-memory.dmp	upx
behavioral1/files/0x0006000000015c3d-101.dat	upx
behavioral1/files/0x0006000000015c52-112.dat	upx
behavioral1/files/0x0006000000015c78-124.dat	upx
behavioral1/files/0x0006000000015cce-142.dat	upx
behavioral1/files/0x0006000000015d0f-169.dat	upx
behavioral1/files/0x0006000000015d1a-174.dat	upx
behavioral1/files/0x0006000000015d31-184.dat	upx
behavioral1/files/0x0006000000015d98-189.dat	upx
behavioral1/files/0x0006000000015d27-179.dat	upx
behavioral1/files/0x0006000000015d07-164.dat	upx
behavioral1/files/0x0006000000015cfe-159.dat	upx
behavioral1/files/0x0006000000015cf6-154.dat	upx
behavioral1/files/0x0006000000015cee-149.dat	upx
behavioral1/files/0x0006000000015c9f-134.dat	upx
behavioral1/files/0x0006000000015cb6-138.dat	upx
behavioral1/files/0x0006000000015c83-129.dat	upx
behavioral1/files/0x0006000000015c6b-119.dat	upx
behavioral1/files/0x0008000000014abe-109.dat	upx
behavioral1/files/0x0006000000015b6f-96.dat	upx
behavioral1/memory/2952-84-0x000000013F0A0000-0x000000013F3F1000-memory.dmp	upx
behavioral1/memory/2612-82-0x000000013F030000-0x000000013F381000-memory.dmp	upx
behavioral1/memory/2824-79-0x000000013F0D0000-0x000000013F421000-memory.dmp	upx
behavioral1/memory/2964-72-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx
behavioral1/files/0x00070000000155f3-67.dat	upx
behavioral1/memory/2552-62-0x000000013FD40000-0x0000000140091000-memory.dmp	upx
behavioral1/files/0x00070000000155f7-60.dat	upx
behavioral1/files/0x0009000000015018-59.dat	upx
behavioral1/files/0x000a000000014de9-52.dat	upx
behavioral1/files/0x00090000000155ed-40.dat	upx
behavioral1/files/0x0009000000014ef8-39.dat	upx
behavioral1/memory/2284-34-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/files/0x0008000000014b31-25.dat	upx
behavioral1/memory/2284-2484-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/1936-2482-0x000000013F9F0000-0x000000013FD41000-memory.dmp	upx
behavioral1/memory/2804-3126-0x000000013F7B0000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2552-3617-0x000000013FD40000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/2284-3618-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2560-3619-0x000000013FB20000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/2612-3638-0x000000013F030000-0x000000013F381000-memory.dmp	upx
behavioral1/memory/2668-3626-0x000000013FDB0000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2824-3623-0x000000013F0D0000-0x000000013F421000-memory.dmp	upx
behavioral1/memory/2964-3622-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2160-3671-0x000000013F530000-0x000000013F881000-memory.dmp	upx
behavioral1/memory/2632-3631-0x000000013F720000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/2952-3629-0x000000013F0A0000-0x000000013F3F1000-memory.dmp	upx
behavioral1/memory/2468-3680-0x000000013FF90000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2508-3676-0x000000013F750000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/2624-3628-0x000000013F600000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/2804-3777-0x000000013F7B0000-0x000000013FB01000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hCIQdVM.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\vEVqtRe.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\FqeURhS.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\kDfbYzG.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\XeucEWi.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\SjbUyQk.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\triizCS.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\wRBvYHy.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\VdljQEA.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\pcYkoSA.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\MfyYxFc.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\LoOGSZj.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\jemHLUh.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\xaGGCuP.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\OXxdXmB.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\FuXCnka.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\muyBqNB.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\UvTFyiC.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\dlMzyMk.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\flNRjps.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\LjTtmwD.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\LnKxkaB.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\sXZsGml.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\wkyFCsY.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\OhCnKCw.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\kmaPxuY.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\rAWMdui.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\NtYCQEp.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\RYsDFzA.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\LtkBRTE.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\IcXRNgg.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\CcOMJNW.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\wHGOsya.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\HznLSDE.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\vFoSjBw.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\XfsIYAS.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\kOXphla.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\rrAfmVN.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\EXhGkjO.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\jwoVCJi.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\TnEgYFJ.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\rQIWzmh.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\sstdeAL.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\ZHmYFPB.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\cPQiCOH.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\MBydOIW.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\pINOGmC.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\lpjSUgX.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\VIIdCiR.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\tdlDptG.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\uNOrHQh.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\mAihixm.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\EcCUpXe.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\dqDBVHO.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\EBUJiVP.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\dTQPxjf.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\wNAfDZZ.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\XstvOlx.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\vONxWrj.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\BjpmMdW.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\BXLkzNM.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\QtLzhOJ.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\YdeVFVD.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
File created	C:\Windows\System\cZFOQvi.exe	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1936 wrote to memory of 2284	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 2284	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 2284	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 2552	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2552	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2552	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2964	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2964	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2964	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2560	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2560	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2560	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2612	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2612	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2612	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2668	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2668	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2668	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2624	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2624	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2624	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2824	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 2824	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 2824	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 2160	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2160	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2160	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2952	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 2952	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 2952	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 2508	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 2508	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 2508	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 2632	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 2632	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 2632	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 2468	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2468	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2468	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2804	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 2804	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 2804	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 1188	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 1188	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 1188	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 2924	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 2924	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 2924	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 3048	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 3048	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 3048	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 2932	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 2932	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 2932	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 956	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 956	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 956	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 808	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 808	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 808	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 1240	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 1240	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 1240	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 2308	1936	89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\89f3a2cb5812992322b06b16152e0780_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1936
- C:\Windows\System\wNWTcBd.exe
  C:\Windows\System\wNWTcBd.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\LBAVcUB.exe
  C:\Windows\System\LBAVcUB.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\jOFSlCk.exe
  C:\Windows\System\jOFSlCk.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\bPSGPcg.exe
  C:\Windows\System\bPSGPcg.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\AyiNNQE.exe
  C:\Windows\System\AyiNNQE.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\deccPRc.exe
  C:\Windows\System\deccPRc.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\RmgZzdF.exe
  C:\Windows\System\RmgZzdF.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\meTySKq.exe
  C:\Windows\System\meTySKq.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\tEcLvBX.exe
  C:\Windows\System\tEcLvBX.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\wkyFCsY.exe
  C:\Windows\System\wkyFCsY.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\oJGQNxL.exe
  C:\Windows\System\oJGQNxL.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\VFaNFGg.exe
  C:\Windows\System\VFaNFGg.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\gNMMyga.exe
  C:\Windows\System\gNMMyga.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\GEbwcyl.exe
  C:\Windows\System\GEbwcyl.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\ZaZfFxB.exe
  C:\Windows\System\ZaZfFxB.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\HNCvmzf.exe
  C:\Windows\System\HNCvmzf.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\tLHSzZS.exe
  C:\Windows\System\tLHSzZS.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\RYQqQfS.exe
  C:\Windows\System\RYQqQfS.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\FQzNsoa.exe
  C:\Windows\System\FQzNsoa.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\muyBqNB.exe
  C:\Windows\System\muyBqNB.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\UcNjwAN.exe
  C:\Windows\System\UcNjwAN.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\PInJPdA.exe
  C:\Windows\System\PInJPdA.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\AJXfpbJ.exe
  C:\Windows\System\AJXfpbJ.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\fxbdyzc.exe
  C:\Windows\System\fxbdyzc.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\nyPsoUk.exe
  C:\Windows\System\nyPsoUk.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\uyaGEmA.exe
  C:\Windows\System\uyaGEmA.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\ClyHMLj.exe
  C:\Windows\System\ClyHMLj.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\bxbqLuW.exe
  C:\Windows\System\bxbqLuW.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\OyLoMkw.exe
  C:\Windows\System\OyLoMkw.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\ihqKbMz.exe
  C:\Windows\System\ihqKbMz.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\zjUaHAQ.exe
  C:\Windows\System\zjUaHAQ.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\TuHYhUe.exe
  C:\Windows\System\TuHYhUe.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\fpXHwZV.exe
  C:\Windows\System\fpXHwZV.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\GTRzzgo.exe
  C:\Windows\System\GTRzzgo.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\axqXdnd.exe
  C:\Windows\System\axqXdnd.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\tqUJepj.exe
  C:\Windows\System\tqUJepj.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\hpGqLUw.exe
  C:\Windows\System\hpGqLUw.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\mPNsphU.exe
  C:\Windows\System\mPNsphU.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\ddrIymE.exe
  C:\Windows\System\ddrIymE.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\KlsGbHS.exe
  C:\Windows\System\KlsGbHS.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\xwVUfgr.exe
  C:\Windows\System\xwVUfgr.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\QdvTXDR.exe
  C:\Windows\System\QdvTXDR.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\NtYCQEp.exe
  C:\Windows\System\NtYCQEp.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\afjnqBG.exe
  C:\Windows\System\afjnqBG.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\vUQJYRd.exe
  C:\Windows\System\vUQJYRd.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\NVABwQe.exe
  C:\Windows\System\NVABwQe.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\lHlmJfa.exe
  C:\Windows\System\lHlmJfa.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\WyYazbR.exe
  C:\Windows\System\WyYazbR.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\ailYqmn.exe
  C:\Windows\System\ailYqmn.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\YTWxKrq.exe
  C:\Windows\System\YTWxKrq.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\dwXUTzl.exe
  C:\Windows\System\dwXUTzl.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\TAJYiPu.exe
  C:\Windows\System\TAJYiPu.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\zGPgKBI.exe
  C:\Windows\System\zGPgKBI.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\lYUQCpl.exe
  C:\Windows\System\lYUQCpl.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\JfsWWAb.exe
  C:\Windows\System\JfsWWAb.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\GoprANg.exe
  C:\Windows\System\GoprANg.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\OXxvABl.exe
  C:\Windows\System\OXxvABl.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\eSQtsEC.exe
  C:\Windows\System\eSQtsEC.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\vItGyWX.exe
  C:\Windows\System\vItGyWX.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\vkZQRjy.exe
  C:\Windows\System\vkZQRjy.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\ZBcaEig.exe
  C:\Windows\System\ZBcaEig.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\NZLqGLA.exe
  C:\Windows\System\NZLqGLA.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\BjJnQeN.exe
  C:\Windows\System\BjJnQeN.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\XTzYatj.exe
  C:\Windows\System\XTzYatj.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\nSDFkuv.exe
  C:\Windows\System\nSDFkuv.exe
  2⤵
  PID:2900
- C:\Windows\System\OCxFDmi.exe
  C:\Windows\System\OCxFDmi.exe
  2⤵
  PID:944
- C:\Windows\System\CBbgabN.exe
  C:\Windows\System\CBbgabN.exe
  2⤵
  PID:2912
- C:\Windows\System\cvzvmDp.exe
  C:\Windows\System\cvzvmDp.exe
  2⤵
  PID:1548
- C:\Windows\System\GjLyNLC.exe
  C:\Windows\System\GjLyNLC.exe
  2⤵
  PID:1456
- C:\Windows\System\XTDOZFz.exe
  C:\Windows\System\XTDOZFz.exe
  2⤵
  PID:2564
- C:\Windows\System\yBSZkHA.exe
  C:\Windows\System\yBSZkHA.exe
  2⤵
  PID:2376
- C:\Windows\System\UXZhWlm.exe
  C:\Windows\System\UXZhWlm.exe
  2⤵
  PID:2320
- C:\Windows\System\UbNsAwO.exe
  C:\Windows\System\UbNsAwO.exe
  2⤵
  PID:564
- C:\Windows\System\SAMDCCi.exe
  C:\Windows\System\SAMDCCi.exe
  2⤵
  PID:588
- C:\Windows\System\KNCkghC.exe
  C:\Windows\System\KNCkghC.exe
  2⤵
  PID:652
- C:\Windows\System\HihNQXe.exe
  C:\Windows\System\HihNQXe.exe
  2⤵
  PID:2440
- C:\Windows\System\kobyrtG.exe
  C:\Windows\System\kobyrtG.exe
  2⤵
  PID:448
- C:\Windows\System\GNptbwE.exe
  C:\Windows\System\GNptbwE.exe
  2⤵
  PID:2096
- C:\Windows\System\PMoVZAn.exe
  C:\Windows\System\PMoVZAn.exe
  2⤵
  PID:1584
- C:\Windows\System\zOVLynz.exe
  C:\Windows\System\zOVLynz.exe
  2⤵
  PID:1840
- C:\Windows\System\GQPPJwk.exe
  C:\Windows\System\GQPPJwk.exe
  2⤵
  PID:1652
- C:\Windows\System\TfBHKsL.exe
  C:\Windows\System\TfBHKsL.exe
  2⤵
  PID:2280
- C:\Windows\System\ZmTCuuh.exe
  C:\Windows\System\ZmTCuuh.exe
  2⤵
  PID:2576
- C:\Windows\System\KvEXZAE.exe
  C:\Windows\System\KvEXZAE.exe
  2⤵
  PID:3016
- C:\Windows\System\wShkOpv.exe
  C:\Windows\System\wShkOpv.exe
  2⤵
  PID:1956
- C:\Windows\System\TApTETv.exe
  C:\Windows\System\TApTETv.exe
  2⤵
  PID:1792
- C:\Windows\System\vEcQNIU.exe
  C:\Windows\System\vEcQNIU.exe
  2⤵
  PID:1768
- C:\Windows\System\rwBOkCw.exe
  C:\Windows\System\rwBOkCw.exe
  2⤵
  PID:2028
- C:\Windows\System\ZlYGJWQ.exe
  C:\Windows\System\ZlYGJWQ.exe
  2⤵
  PID:2184
- C:\Windows\System\qxgTIon.exe
  C:\Windows\System\qxgTIon.exe
  2⤵
  PID:1604
- C:\Windows\System\ftfCDwP.exe
  C:\Windows\System\ftfCDwP.exe
  2⤵
  PID:3044
- C:\Windows\System\sWFuUdJ.exe
  C:\Windows\System\sWFuUdJ.exe
  2⤵
  PID:2252
- C:\Windows\System\wWVvTZY.exe
  C:\Windows\System\wWVvTZY.exe
  2⤵
  PID:1648
- C:\Windows\System\VGwfChO.exe
  C:\Windows\System\VGwfChO.exe
  2⤵
  PID:2516
- C:\Windows\System\zsPzKlN.exe
  C:\Windows\System\zsPzKlN.exe
  2⤵
  PID:2840
- C:\Windows\System\sQJIfQV.exe
  C:\Windows\System\sQJIfQV.exe
  2⤵
  PID:2660
- C:\Windows\System\gfYOWQI.exe
  C:\Windows\System\gfYOWQI.exe
  2⤵
  PID:2480
- C:\Windows\System\EyjbSbb.exe
  C:\Windows\System\EyjbSbb.exe
  2⤵
  PID:2940
- C:\Windows\System\bRWyVJv.exe
  C:\Windows\System\bRWyVJv.exe
  2⤵
  PID:1784
- C:\Windows\System\omwzUpp.exe
  C:\Windows\System\omwzUpp.exe
  2⤵
  PID:1700
- C:\Windows\System\MCSSZrS.exe
  C:\Windows\System\MCSSZrS.exe
  2⤵
  PID:2336
- C:\Windows\System\hsoXOCF.exe
  C:\Windows\System\hsoXOCF.exe
  2⤵
  PID:2960
- C:\Windows\System\deGYvUG.exe
  C:\Windows\System\deGYvUG.exe
  2⤵
  PID:1444
- C:\Windows\System\CrrfCsE.exe
  C:\Windows\System\CrrfCsE.exe
  2⤵
  PID:1740
- C:\Windows\System\IlAoYKV.exe
  C:\Windows\System\IlAoYKV.exe
  2⤵
  PID:1992
- C:\Windows\System\lsQtfET.exe
  C:\Windows\System\lsQtfET.exe
  2⤵
  PID:112
- C:\Windows\System\oFDtMsM.exe
  C:\Windows\System\oFDtMsM.exe
  2⤵
  PID:1580
- C:\Windows\System\UqIZJxc.exe
  C:\Windows\System\UqIZJxc.exe
  2⤵
  PID:980
- C:\Windows\System\aYHcwQK.exe
  C:\Windows\System\aYHcwQK.exe
  2⤵
  PID:2520
- C:\Windows\System\FMttIdV.exe
  C:\Windows\System\FMttIdV.exe
  2⤵
  PID:1972
- C:\Windows\System\YJklwTM.exe
  C:\Windows\System\YJklwTM.exe
  2⤵
  PID:2388
- C:\Windows\System\KStNILB.exe
  C:\Windows\System\KStNILB.exe
  2⤵
  PID:2972
- C:\Windows\System\YTgSCFe.exe
  C:\Windows\System\YTgSCFe.exe
  2⤵
  PID:2828
- C:\Windows\System\YrIjfrN.exe
  C:\Windows\System\YrIjfrN.exe
  2⤵
  PID:2168
- C:\Windows\System\DTMXtTi.exe
  C:\Windows\System\DTMXtTi.exe
  2⤵
  PID:1108
- C:\Windows\System\JWCyLLt.exe
  C:\Windows\System\JWCyLLt.exe
  2⤵
  PID:2628
- C:\Windows\System\eMGNRqd.exe
  C:\Windows\System\eMGNRqd.exe
  2⤵
  PID:2844
- C:\Windows\System\zUiKdYJ.exe
  C:\Windows\System\zUiKdYJ.exe
  2⤵
  PID:2580
- C:\Windows\System\jdvZSxJ.exe
  C:\Windows\System\jdvZSxJ.exe
  2⤵
  PID:2744
- C:\Windows\System\BMotWeW.exe
  C:\Windows\System\BMotWeW.exe
  2⤵
  PID:2748
- C:\Windows\System\TYPLWWI.exe
  C:\Windows\System\TYPLWWI.exe
  2⤵
  PID:896
- C:\Windows\System\eLdRQah.exe
  C:\Windows\System\eLdRQah.exe
  2⤵
  PID:2400
- C:\Windows\System\RPkQCHP.exe
  C:\Windows\System\RPkQCHP.exe
  2⤵
  PID:2072
- C:\Windows\System\LvFjaZg.exe
  C:\Windows\System\LvFjaZg.exe
  2⤵
  PID:1236
- C:\Windows\System\GeiLLVh.exe
  C:\Windows\System\GeiLLVh.exe
  2⤵
  PID:584
- C:\Windows\System\gITFtTi.exe
  C:\Windows\System\gITFtTi.exe
  2⤵
  PID:2872
- C:\Windows\System\aUnBJsr.exe
  C:\Windows\System\aUnBJsr.exe
  2⤵
  PID:2052
- C:\Windows\System\gYnoUsa.exe
  C:\Windows\System\gYnoUsa.exe
  2⤵
  PID:2996
- C:\Windows\System\FFjJJuM.exe
  C:\Windows\System\FFjJJuM.exe
  2⤵
  PID:1016
- C:\Windows\System\CGETVrL.exe
  C:\Windows\System\CGETVrL.exe
  2⤵
  PID:1852
- C:\Windows\System\SyzxmDV.exe
  C:\Windows\System\SyzxmDV.exe
  2⤵
  PID:936
- C:\Windows\System\wgUdaUn.exe
  C:\Windows\System\wgUdaUn.exe
  2⤵
  PID:2076
- C:\Windows\System\RbiGtKg.exe
  C:\Windows\System\RbiGtKg.exe
  2⤵
  PID:2884
- C:\Windows\System\ooCSUYN.exe
  C:\Windows\System\ooCSUYN.exe
  2⤵
  PID:1832
- C:\Windows\System\hNfftoI.exe
  C:\Windows\System\hNfftoI.exe
  2⤵
  PID:1960
- C:\Windows\System\HCmTpRG.exe
  C:\Windows\System\HCmTpRG.exe
  2⤵
  PID:2948
- C:\Windows\System\BKpLfqj.exe
  C:\Windows\System\BKpLfqj.exe
  2⤵
  PID:2484
- C:\Windows\System\XGHQgzv.exe
  C:\Windows\System\XGHQgzv.exe
  2⤵
  PID:2464
- C:\Windows\System\FAgrRdI.exe
  C:\Windows\System\FAgrRdI.exe
  2⤵
  PID:2172
- C:\Windows\System\MLLeiqT.exe
  C:\Windows\System\MLLeiqT.exe
  2⤵
  PID:1564
- C:\Windows\System\BNmPXWF.exe
  C:\Windows\System\BNmPXWF.exe
  2⤵
  PID:2896
- C:\Windows\System\uXvjXst.exe
  C:\Windows\System\uXvjXst.exe
  2⤵
  PID:592
- C:\Windows\System\oLDBiVm.exe
  C:\Windows\System\oLDBiVm.exe
  2⤵
  PID:1056
- C:\Windows\System\XdhdEIj.exe
  C:\Windows\System\XdhdEIj.exe
  2⤵
  PID:488
- C:\Windows\System\mBGuzRQ.exe
  C:\Windows\System\mBGuzRQ.exe
  2⤵
  PID:3052
- C:\Windows\System\FgvjraH.exe
  C:\Windows\System\FgvjraH.exe
  2⤵
  PID:2024
- C:\Windows\System\NLATvxP.exe
  C:\Windows\System\NLATvxP.exe
  2⤵
  PID:2752
- C:\Windows\System\uMlSZIw.exe
  C:\Windows\System\uMlSZIw.exe
  2⤵
  PID:1492
- C:\Windows\System\czuZrzw.exe
  C:\Windows\System\czuZrzw.exe
  2⤵
  PID:2764
- C:\Windows\System\hsPlVoI.exe
  C:\Windows\System\hsPlVoI.exe
  2⤵
  PID:2328
- C:\Windows\System\JMdmxvJ.exe
  C:\Windows\System\JMdmxvJ.exe
  2⤵
  PID:2664
- C:\Windows\System\UgZiOVn.exe
  C:\Windows\System\UgZiOVn.exe
  2⤵
  PID:1944
- C:\Windows\System\VIIdCiR.exe
  C:\Windows\System\VIIdCiR.exe
  2⤵
  PID:2796
- C:\Windows\System\fdMfpjJ.exe
  C:\Windows\System\fdMfpjJ.exe
  2⤵
  PID:1504
- C:\Windows\System\mCBMcpm.exe
  C:\Windows\System\mCBMcpm.exe
  2⤵
  PID:628
- C:\Windows\System\EnvDGTy.exe
  C:\Windows\System\EnvDGTy.exe
  2⤵
  PID:2740
- C:\Windows\System\QBYeCbf.exe
  C:\Windows\System\QBYeCbf.exe
  2⤵
  PID:1112
- C:\Windows\System\LfepBAA.exe
  C:\Windows\System\LfepBAA.exe
  2⤵
  PID:1764
- C:\Windows\System\VClRNrX.exe
  C:\Windows\System\VClRNrX.exe
  2⤵
  PID:1144
- C:\Windows\System\JnDfHzk.exe
  C:\Windows\System\JnDfHzk.exe
  2⤵
  PID:2124
- C:\Windows\System\cpoCdYm.exe
  C:\Windows\System\cpoCdYm.exe
  2⤵
  PID:2412
- C:\Windows\System\eWbcfPR.exe
  C:\Windows\System\eWbcfPR.exe
  2⤵
  PID:1728
- C:\Windows\System\pzCAcod.exe
  C:\Windows\System\pzCAcod.exe
  2⤵
  PID:1900
- C:\Windows\System\dvlRBHs.exe
  C:\Windows\System\dvlRBHs.exe
  2⤵
  PID:1336
- C:\Windows\System\XRIBlew.exe
  C:\Windows\System\XRIBlew.exe
  2⤵
  PID:3076
- C:\Windows\System\rxaHnOr.exe
  C:\Windows\System\rxaHnOr.exe
  2⤵
  PID:3124
- C:\Windows\System\oYoogoF.exe
  C:\Windows\System\oYoogoF.exe
  2⤵
  PID:3140
- C:\Windows\System\rfdSwGJ.exe
  C:\Windows\System\rfdSwGJ.exe
  2⤵
  PID:3156
- C:\Windows\System\FeOaPrE.exe
  C:\Windows\System\FeOaPrE.exe
  2⤵
  PID:3172
- C:\Windows\System\kByxLOY.exe
  C:\Windows\System\kByxLOY.exe
  2⤵
  PID:3188
- C:\Windows\System\PvLQLUq.exe
  C:\Windows\System\PvLQLUq.exe
  2⤵
  PID:3204
- C:\Windows\System\MtkZUjL.exe
  C:\Windows\System\MtkZUjL.exe
  2⤵
  PID:3224
- C:\Windows\System\eWEvcPj.exe
  C:\Windows\System\eWEvcPj.exe
  2⤵
  PID:3240
- C:\Windows\System\MowxsUY.exe
  C:\Windows\System\MowxsUY.exe
  2⤵
  PID:3256
- C:\Windows\System\yoTsMVw.exe
  C:\Windows\System\yoTsMVw.exe
  2⤵
  PID:3272
- C:\Windows\System\SgtTbAN.exe
  C:\Windows\System\SgtTbAN.exe
  2⤵
  PID:3288
- C:\Windows\System\OcvBXDv.exe
  C:\Windows\System\OcvBXDv.exe
  2⤵
  PID:3304
- C:\Windows\System\JNrZDSj.exe
  C:\Windows\System\JNrZDSj.exe
  2⤵
  PID:3320
- C:\Windows\System\lZSZdQR.exe
  C:\Windows\System\lZSZdQR.exe
  2⤵
  PID:3336
- C:\Windows\System\CncCxIW.exe
  C:\Windows\System\CncCxIW.exe
  2⤵
  PID:3356
- C:\Windows\System\fnieUMm.exe
  C:\Windows\System\fnieUMm.exe
  2⤵
  PID:3372
- C:\Windows\System\qEAVEhr.exe
  C:\Windows\System\qEAVEhr.exe
  2⤵
  PID:3388
- C:\Windows\System\wCRaOvI.exe
  C:\Windows\System\wCRaOvI.exe
  2⤵
  PID:3404
- C:\Windows\System\IZIzTgf.exe
  C:\Windows\System\IZIzTgf.exe
  2⤵
  PID:3432
- C:\Windows\System\vVWxbmY.exe
  C:\Windows\System\vVWxbmY.exe
  2⤵
  PID:3448
- C:\Windows\System\gXUAfhz.exe
  C:\Windows\System\gXUAfhz.exe
  2⤵
  PID:3464
- C:\Windows\System\QrlVIkS.exe
  C:\Windows\System\QrlVIkS.exe
  2⤵
  PID:3484
- C:\Windows\System\aahuFik.exe
  C:\Windows\System\aahuFik.exe
  2⤵
  PID:3500
- C:\Windows\System\QCibddm.exe
  C:\Windows\System\QCibddm.exe
  2⤵
  PID:3516
- C:\Windows\System\evWuEcz.exe
  C:\Windows\System\evWuEcz.exe
  2⤵
  PID:3532
- C:\Windows\System\VeBoqIO.exe
  C:\Windows\System\VeBoqIO.exe
  2⤵
  PID:3552
- C:\Windows\System\aGNSSMs.exe
  C:\Windows\System\aGNSSMs.exe
  2⤵
  PID:3568
- C:\Windows\System\GbLxyvS.exe
  C:\Windows\System\GbLxyvS.exe
  2⤵
  PID:3592
- C:\Windows\System\HrhpaRP.exe
  C:\Windows\System\HrhpaRP.exe
  2⤵
  PID:3712
- C:\Windows\System\qJUpdQB.exe
  C:\Windows\System\qJUpdQB.exe
  2⤵
  PID:3728
- C:\Windows\System\WwoUSDr.exe
  C:\Windows\System\WwoUSDr.exe
  2⤵
  PID:3744
- C:\Windows\System\pZaEnEW.exe
  C:\Windows\System\pZaEnEW.exe
  2⤵
  PID:3760
- C:\Windows\System\vFoSjBw.exe
  C:\Windows\System\vFoSjBw.exe
  2⤵
  PID:3776
- C:\Windows\System\GwzGHLq.exe
  C:\Windows\System\GwzGHLq.exe
  2⤵
  PID:3792
- C:\Windows\System\zTwYWwx.exe
  C:\Windows\System\zTwYWwx.exe
  2⤵
  PID:3808
- C:\Windows\System\yGKPROF.exe
  C:\Windows\System\yGKPROF.exe
  2⤵
  PID:3824
- C:\Windows\System\aKQoUAY.exe
  C:\Windows\System\aKQoUAY.exe
  2⤵
  PID:3840
- C:\Windows\System\BdsZpxW.exe
  C:\Windows\System\BdsZpxW.exe
  2⤵
  PID:3856
- C:\Windows\System\fZlIiHR.exe
  C:\Windows\System\fZlIiHR.exe
  2⤵
  PID:3872
- C:\Windows\System\zEgveXg.exe
  C:\Windows\System\zEgveXg.exe
  2⤵
  PID:3892
- C:\Windows\System\QMkivyr.exe
  C:\Windows\System\QMkivyr.exe
  2⤵
  PID:3964
- C:\Windows\System\DVeJsMu.exe
  C:\Windows\System\DVeJsMu.exe
  2⤵
  PID:3980
- C:\Windows\System\kyDTVAW.exe
  C:\Windows\System\kyDTVAW.exe
  2⤵
  PID:3996
- C:\Windows\System\EudFSoG.exe
  C:\Windows\System\EudFSoG.exe
  2⤵
  PID:4012
- C:\Windows\System\cbvmCEU.exe
  C:\Windows\System\cbvmCEU.exe
  2⤵
  PID:4028
- C:\Windows\System\pNXvKcJ.exe
  C:\Windows\System\pNXvKcJ.exe
  2⤵
  PID:4048
- C:\Windows\System\cGmvpzB.exe
  C:\Windows\System\cGmvpzB.exe
  2⤵
  PID:4064
- C:\Windows\System\sVhoHJA.exe
  C:\Windows\System\sVhoHJA.exe
  2⤵
  PID:4080
- C:\Windows\System\KQodCiO.exe
  C:\Windows\System\KQodCiO.exe
  2⤵
  PID:1304
- C:\Windows\System\VrxJqoX.exe
  C:\Windows\System\VrxJqoX.exe
  2⤵
  PID:3056
- C:\Windows\System\uXqVqpq.exe
  C:\Windows\System\uXqVqpq.exe
  2⤵
  PID:1760
- C:\Windows\System\AooJUNQ.exe
  C:\Windows\System\AooJUNQ.exe
  2⤵
  PID:600
- C:\Windows\System\RIyqKNH.exe
  C:\Windows\System\RIyqKNH.exe
  2⤵
  PID:3104
- C:\Windows\System\xedFEuF.exe
  C:\Windows\System\xedFEuF.exe
  2⤵
  PID:2892
- C:\Windows\System\mwhhdCp.exe
  C:\Windows\System\mwhhdCp.exe
  2⤵
  PID:3088
- C:\Windows\System\MJJEHEG.exe
  C:\Windows\System\MJJEHEG.exe
  2⤵
  PID:3136
- C:\Windows\System\gwPoItv.exe
  C:\Windows\System\gwPoItv.exe
  2⤵
  PID:3200
- C:\Windows\System\qQuJhQn.exe
  C:\Windows\System\qQuJhQn.exe
  2⤵
  PID:3296
- C:\Windows\System\PRIVVLy.exe
  C:\Windows\System\PRIVVLy.exe
  2⤵
  PID:3220
- C:\Windows\System\mDwbEzp.exe
  C:\Windows\System\mDwbEzp.exe
  2⤵
  PID:3368
- C:\Windows\System\NFoTDXf.exe
  C:\Windows\System\NFoTDXf.exe
  2⤵
  PID:3472
- C:\Windows\System\wrheSLr.exe
  C:\Windows\System\wrheSLr.exe
  2⤵
  PID:3512
- C:\Windows\System\UHtVovt.exe
  C:\Windows\System\UHtVovt.exe
  2⤵
  PID:3576
- C:\Windows\System\nqTEAVa.exe
  C:\Windows\System\nqTEAVa.exe
  2⤵
  PID:3252
- C:\Windows\System\gKgAhgH.exe
  C:\Windows\System\gKgAhgH.exe
  2⤵
  PID:3316
- C:\Windows\System\RljhSdy.exe
  C:\Windows\System\RljhSdy.exe
  2⤵
  PID:3380
- C:\Windows\System\dqDBVHO.exe
  C:\Windows\System\dqDBVHO.exe
  2⤵
  PID:3428
- C:\Windows\System\wgUgOey.exe
  C:\Windows\System\wgUgOey.exe
  2⤵
  PID:3280
- C:\Windows\System\apeRdbd.exe
  C:\Windows\System\apeRdbd.exe
  2⤵
  PID:3524
- C:\Windows\System\HDmloME.exe
  C:\Windows\System\HDmloME.exe
  2⤵
  PID:3600
- C:\Windows\System\jJnpkfY.exe
  C:\Windows\System\jJnpkfY.exe
  2⤵
  PID:3624
- C:\Windows\System\SmeMZyo.exe
  C:\Windows\System\SmeMZyo.exe
  2⤵
  PID:2944
- C:\Windows\System\NfrTwKu.exe
  C:\Windows\System\NfrTwKu.exe
  2⤵
  PID:3672
- C:\Windows\System\bqFNUid.exe
  C:\Windows\System\bqFNUid.exe
  2⤵
  PID:3788
- C:\Windows\System\jRVgqFU.exe
  C:\Windows\System\jRVgqFU.exe
  2⤵
  PID:3756
- C:\Windows\System\ZJGmFLJ.exe
  C:\Windows\System\ZJGmFLJ.exe
  2⤵
  PID:3848
- C:\Windows\System\eRQuZmF.exe
  C:\Windows\System\eRQuZmF.exe
  2⤵
  PID:3888
- C:\Windows\System\owVDzph.exe
  C:\Windows\System\owVDzph.exe
  2⤵
  PID:3832
- C:\Windows\System\VdljQEA.exe
  C:\Windows\System\VdljQEA.exe
  2⤵
  PID:3920
- C:\Windows\System\MxAtAiu.exe
  C:\Windows\System\MxAtAiu.exe
  2⤵
  PID:3804
- C:\Windows\System\poVWMFW.exe
  C:\Windows\System\poVWMFW.exe
  2⤵
  PID:3900
- C:\Windows\System\UbcQgLV.exe
  C:\Windows\System\UbcQgLV.exe
  2⤵
  PID:3928
- C:\Windows\System\kNXcuJU.exe
  C:\Windows\System\kNXcuJU.exe
  2⤵
  PID:3944
- C:\Windows\System\hHUzVDx.exe
  C:\Windows\System\hHUzVDx.exe
  2⤵
  PID:3960
- C:\Windows\System\ytAjdXp.exe
  C:\Windows\System\ytAjdXp.exe
  2⤵
  PID:3992
- C:\Windows\System\PCcexhF.exe
  C:\Windows\System\PCcexhF.exe
  2⤵
  PID:4004
- C:\Windows\System\fJwjYMF.exe
  C:\Windows\System\fJwjYMF.exe
  2⤵
  PID:4040
- C:\Windows\System\mEULZMz.exe
  C:\Windows\System\mEULZMz.exe
  2⤵
  PID:1276
- C:\Windows\System\eXhUoMk.exe
  C:\Windows\System\eXhUoMk.exe
  2⤵
  PID:2864
- C:\Windows\System\EnCEwOj.exe
  C:\Windows\System\EnCEwOj.exe
  2⤵
  PID:4056
- C:\Windows\System\onwwisS.exe
  C:\Windows\System\onwwisS.exe
  2⤵
  PID:4020
- C:\Windows\System\uZHbHTS.exe
  C:\Windows\System\uZHbHTS.exe
  2⤵
  PID:3068
- C:\Windows\System\ILLWVrv.exe
  C:\Windows\System\ILLWVrv.exe
  2⤵
  PID:3152
- C:\Windows\System\LuDIORc.exe
  C:\Windows\System\LuDIORc.exe
  2⤵
  PID:3332
- C:\Windows\System\PJvkDQd.exe
  C:\Windows\System\PJvkDQd.exe
  2⤵
  PID:3248
- C:\Windows\System\dlhKLgj.exe
  C:\Windows\System\dlhKLgj.exe
  2⤵
  PID:3544
- C:\Windows\System\BGeUIQp.exe
  C:\Windows\System\BGeUIQp.exe
  2⤵
  PID:2588
- C:\Windows\System\Pfryiou.exe
  C:\Windows\System\Pfryiou.exe
  2⤵
  PID:1344
- C:\Windows\System\HWThKoI.exe
  C:\Windows\System\HWThKoI.exe
  2⤵
  PID:3696
- C:\Windows\System\ZJpEdUd.exe
  C:\Windows\System\ZJpEdUd.exe
  2⤵
  PID:1048
- C:\Windows\System\tAvMsmB.exe
  C:\Windows\System\tAvMsmB.exe
  2⤵
  PID:2100
- C:\Windows\System\KENGchg.exe
  C:\Windows\System\KENGchg.exe
  2⤵
  PID:3668
- C:\Windows\System\RCqHCyN.exe
  C:\Windows\System\RCqHCyN.exe
  2⤵
  PID:3956
- C:\Windows\System\aprWLYX.exe
  C:\Windows\System\aprWLYX.exe
  2⤵
  PID:4072
- C:\Windows\System\dpJisfD.exe
  C:\Windows\System\dpJisfD.exe
  2⤵
  PID:4024
- C:\Windows\System\xUIeeqA.exe
  C:\Windows\System\xUIeeqA.exe
  2⤵
  PID:2868
- C:\Windows\System\FJzfBBt.exe
  C:\Windows\System\FJzfBBt.exe
  2⤵
  PID:3864
- C:\Windows\System\BkfKyFt.exe
  C:\Windows\System\BkfKyFt.exe
  2⤵
  PID:820
- C:\Windows\System\jJdVQOb.exe
  C:\Windows\System\jJdVQOb.exe
  2⤵
  PID:3196
- C:\Windows\System\TesloDW.exe
  C:\Windows\System\TesloDW.exe
  2⤵
  PID:3440
- C:\Windows\System\MrjgSYk.exe
  C:\Windows\System\MrjgSYk.exe
  2⤵
  PID:3604
- C:\Windows\System\SmmzVHJ.exe
  C:\Windows\System\SmmzVHJ.exe
  2⤵
  PID:2888
- C:\Windows\System\ukNiRKj.exe
  C:\Windows\System\ukNiRKj.exe
  2⤵
  PID:3700
- C:\Windows\System\gTJWMAT.exe
  C:\Windows\System\gTJWMAT.exe
  2⤵
  PID:644
- C:\Windows\System\AAVTcsp.exe
  C:\Windows\System\AAVTcsp.exe
  2⤵
  PID:3820
- C:\Windows\System\SfwjbGA.exe
  C:\Windows\System\SfwjbGA.exe
  2⤵
  PID:3912
- C:\Windows\System\vhJMYsA.exe
  C:\Windows\System\vhJMYsA.exe
  2⤵
  PID:3268
- C:\Windows\System\QXylGQc.exe
  C:\Windows\System\QXylGQc.exe
  2⤵
  PID:3180
- C:\Windows\System\TuTFgkZ.exe
  C:\Windows\System\TuTFgkZ.exe
  2⤵
  PID:2720
- C:\Windows\System\gMIpTRk.exe
  C:\Windows\System\gMIpTRk.exe
  2⤵
  PID:1720
- C:\Windows\System\faUBkgz.exe
  C:\Windows\System\faUBkgz.exe
  2⤵
  PID:2512
- C:\Windows\System\qxgNVDJ.exe
  C:\Windows\System\qxgNVDJ.exe
  2⤵
  PID:3120
- C:\Windows\System\alOrWnU.exe
  C:\Windows\System\alOrWnU.exe
  2⤵
  PID:2644
- C:\Windows\System\SdzhwvN.exe
  C:\Windows\System\SdzhwvN.exe
  2⤵
  PID:3940
- C:\Windows\System\UeIZdrR.exe
  C:\Windows\System\UeIZdrR.exe
  2⤵
  PID:3352
- C:\Windows\System\IdULDyw.exe
  C:\Windows\System\IdULDyw.exe
  2⤵
  PID:3400
- C:\Windows\System\XcQirWT.exe
  C:\Windows\System\XcQirWT.exe
  2⤵
  PID:3692
- C:\Windows\System\HZsBigT.exe
  C:\Windows\System\HZsBigT.exe
  2⤵
  PID:1020
- C:\Windows\System\PgWGUgV.exe
  C:\Windows\System\PgWGUgV.exe
  2⤵
  PID:3708
- C:\Windows\System\QPtwVdg.exe
  C:\Windows\System\QPtwVdg.exe
  2⤵
  PID:2776
- C:\Windows\System\IagvotG.exe
  C:\Windows\System\IagvotG.exe
  2⤵
  PID:3880
- C:\Windows\System\zNywiAx.exe
  C:\Windows\System\zNywiAx.exe
  2⤵
  PID:3168
- C:\Windows\System\SGAUNRd.exe
  C:\Windows\System\SGAUNRd.exe
  2⤵
  PID:1072
- C:\Windows\System\gNNCRkC.exe
  C:\Windows\System\gNNCRkC.exe
  2⤵
  PID:1660
- C:\Windows\System\EsmHEtb.exe
  C:\Windows\System\EsmHEtb.exe
  2⤵
  PID:3348
- C:\Windows\System\XkmheBE.exe
  C:\Windows\System\XkmheBE.exe
  2⤵
  PID:2696
- C:\Windows\System\dPahGBM.exe
  C:\Windows\System\dPahGBM.exe
  2⤵
  PID:3480
- C:\Windows\System\SRfnwMc.exe
  C:\Windows\System\SRfnwMc.exe
  2⤵
  PID:3768
- C:\Windows\System\RPocuqm.exe
  C:\Windows\System\RPocuqm.exe
  2⤵
  PID:4112
- C:\Windows\System\wKJPbat.exe
  C:\Windows\System\wKJPbat.exe
  2⤵
  PID:4128
- C:\Windows\System\jbqqHKP.exe
  C:\Windows\System\jbqqHKP.exe
  2⤵
  PID:4144
- C:\Windows\System\gCHvMyY.exe
  C:\Windows\System\gCHvMyY.exe
  2⤵
  PID:4160
- C:\Windows\System\XmdVTuY.exe
  C:\Windows\System\XmdVTuY.exe
  2⤵
  PID:4176
- C:\Windows\System\dhzDswP.exe
  C:\Windows\System\dhzDswP.exe
  2⤵
  PID:4192
- C:\Windows\System\SUdzVSP.exe
  C:\Windows\System\SUdzVSP.exe
  2⤵
  PID:4208
- C:\Windows\System\OhCnKCw.exe
  C:\Windows\System\OhCnKCw.exe
  2⤵
  PID:4224
- C:\Windows\System\ljCXATA.exe
  C:\Windows\System\ljCXATA.exe
  2⤵
  PID:4240
- C:\Windows\System\iNhPoPB.exe
  C:\Windows\System\iNhPoPB.exe
  2⤵
  PID:4256
- C:\Windows\System\QQORBea.exe
  C:\Windows\System\QQORBea.exe
  2⤵
  PID:4272
- C:\Windows\System\HOkiRSf.exe
  C:\Windows\System\HOkiRSf.exe
  2⤵
  PID:4288
- C:\Windows\System\vNoFnFI.exe
  C:\Windows\System\vNoFnFI.exe
  2⤵
  PID:4304
- C:\Windows\System\JDjNYvv.exe
  C:\Windows\System\JDjNYvv.exe
  2⤵
  PID:4320
- C:\Windows\System\YioHhWk.exe
  C:\Windows\System\YioHhWk.exe
  2⤵
  PID:4336
- C:\Windows\System\VBflHyh.exe
  C:\Windows\System\VBflHyh.exe
  2⤵
  PID:4352
- C:\Windows\System\DmxdkMU.exe
  C:\Windows\System\DmxdkMU.exe
  2⤵
  PID:4368
- C:\Windows\System\AfqqhBr.exe
  C:\Windows\System\AfqqhBr.exe
  2⤵
  PID:4384
- C:\Windows\System\OhvVLda.exe
  C:\Windows\System\OhvVLda.exe
  2⤵
  PID:4400
- C:\Windows\System\ZpoOSqj.exe
  C:\Windows\System\ZpoOSqj.exe
  2⤵
  PID:4416
- C:\Windows\System\DBriQMQ.exe
  C:\Windows\System\DBriQMQ.exe
  2⤵
  PID:4432
- C:\Windows\System\lEQAuzg.exe
  C:\Windows\System\lEQAuzg.exe
  2⤵
  PID:4448
- C:\Windows\System\SnoHQlH.exe
  C:\Windows\System\SnoHQlH.exe
  2⤵
  PID:4464
- C:\Windows\System\OnXDBPH.exe
  C:\Windows\System\OnXDBPH.exe
  2⤵
  PID:4480
- C:\Windows\System\cEVBtvq.exe
  C:\Windows\System\cEVBtvq.exe
  2⤵
  PID:4496
- C:\Windows\System\SFVGthP.exe
  C:\Windows\System\SFVGthP.exe
  2⤵
  PID:4512
- C:\Windows\System\RZTSGMZ.exe
  C:\Windows\System\RZTSGMZ.exe
  2⤵
  PID:4528
- C:\Windows\System\jKsyqxx.exe
  C:\Windows\System\jKsyqxx.exe
  2⤵
  PID:4544
- C:\Windows\System\inDsnMW.exe
  C:\Windows\System\inDsnMW.exe
  2⤵
  PID:4560
- C:\Windows\System\tYUcuKx.exe
  C:\Windows\System\tYUcuKx.exe
  2⤵
  PID:4576
- C:\Windows\System\MLKgeNB.exe
  C:\Windows\System\MLKgeNB.exe
  2⤵
  PID:4592
- C:\Windows\System\FDKpxpk.exe
  C:\Windows\System\FDKpxpk.exe
  2⤵
  PID:4608
- C:\Windows\System\HDojzmc.exe
  C:\Windows\System\HDojzmc.exe
  2⤵
  PID:4624
- C:\Windows\System\lpqkLpF.exe
  C:\Windows\System\lpqkLpF.exe
  2⤵
  PID:4640
- C:\Windows\System\TQAfRkj.exe
  C:\Windows\System\TQAfRkj.exe
  2⤵
  PID:4656
- C:\Windows\System\YhOwEuX.exe
  C:\Windows\System\YhOwEuX.exe
  2⤵
  PID:4672
- C:\Windows\System\AZXTDLZ.exe
  C:\Windows\System\AZXTDLZ.exe
  2⤵
  PID:4688
- C:\Windows\System\ThstGKQ.exe
  C:\Windows\System\ThstGKQ.exe
  2⤵
  PID:4704
- C:\Windows\System\oMNwkxs.exe
  C:\Windows\System\oMNwkxs.exe
  2⤵
  PID:4720
- C:\Windows\System\eiVrqtV.exe
  C:\Windows\System\eiVrqtV.exe
  2⤵
  PID:4736
- C:\Windows\System\bTqhmAD.exe
  C:\Windows\System\bTqhmAD.exe
  2⤵
  PID:4752
- C:\Windows\System\qbnBKcW.exe
  C:\Windows\System\qbnBKcW.exe
  2⤵
  PID:4772
- C:\Windows\System\WwZpCvy.exe
  C:\Windows\System\WwZpCvy.exe
  2⤵
  PID:4788
- C:\Windows\System\EfFknBi.exe
  C:\Windows\System\EfFknBi.exe
  2⤵
  PID:4804
- C:\Windows\System\yXAdkEy.exe
  C:\Windows\System\yXAdkEy.exe
  2⤵
  PID:4820
- C:\Windows\System\OZotFXm.exe
  C:\Windows\System\OZotFXm.exe
  2⤵
  PID:4836
- C:\Windows\System\NLVGJtt.exe
  C:\Windows\System\NLVGJtt.exe
  2⤵
  PID:4852
- C:\Windows\System\ojFHeEE.exe
  C:\Windows\System\ojFHeEE.exe
  2⤵
  PID:4868
- C:\Windows\System\RjBPGLG.exe
  C:\Windows\System\RjBPGLG.exe
  2⤵
  PID:4884
- C:\Windows\System\WkWYQOH.exe
  C:\Windows\System\WkWYQOH.exe
  2⤵
  PID:4900
- C:\Windows\System\RxULGDm.exe
  C:\Windows\System\RxULGDm.exe
  2⤵
  PID:4916
- C:\Windows\System\oBiGehd.exe
  C:\Windows\System\oBiGehd.exe
  2⤵
  PID:4932
- C:\Windows\System\fxzMfuI.exe
  C:\Windows\System\fxzMfuI.exe
  2⤵
  PID:4948
- C:\Windows\System\IKCqrrI.exe
  C:\Windows\System\IKCqrrI.exe
  2⤵
  PID:4964
- C:\Windows\System\VNLCfuA.exe
  C:\Windows\System\VNLCfuA.exe
  2⤵
  PID:4980
- C:\Windows\System\XImwRcs.exe
  C:\Windows\System\XImwRcs.exe
  2⤵
  PID:4996
- C:\Windows\System\DIKZmTH.exe
  C:\Windows\System\DIKZmTH.exe
  2⤵
  PID:5012
- C:\Windows\System\YnnYOzB.exe
  C:\Windows\System\YnnYOzB.exe
  2⤵
  PID:5028
- C:\Windows\System\uJfmZLF.exe
  C:\Windows\System\uJfmZLF.exe
  2⤵
  PID:5044
- C:\Windows\System\mKXevhn.exe
  C:\Windows\System\mKXevhn.exe
  2⤵
  PID:5060
- C:\Windows\System\IsdeteX.exe
  C:\Windows\System\IsdeteX.exe
  2⤵
  PID:5076
- C:\Windows\System\kooFpBI.exe
  C:\Windows\System\kooFpBI.exe
  2⤵
  PID:5092
- C:\Windows\System\YCtRkbZ.exe
  C:\Windows\System\YCtRkbZ.exe
  2⤵
  PID:5108
- C:\Windows\System\gAFCmVs.exe
  C:\Windows\System\gAFCmVs.exe
  2⤵
  PID:3384
- C:\Windows\System\rMsoWnp.exe
  C:\Windows\System\rMsoWnp.exe
  2⤵
  PID:2112
- C:\Windows\System\FwDytSS.exe
  C:\Windows\System\FwDytSS.exe
  2⤵
  PID:4156
- C:\Windows\System\CgCmmOM.exe
  C:\Windows\System\CgCmmOM.exe
  2⤵
  PID:2092
- C:\Windows\System\YGyTUvb.exe
  C:\Windows\System\YGyTUvb.exe
  2⤵
  PID:3084
- C:\Windows\System\DcRoLSm.exe
  C:\Windows\System\DcRoLSm.exe
  2⤵
  PID:4248
- C:\Windows\System\ouYBCPW.exe
  C:\Windows\System\ouYBCPW.exe
  2⤵
  PID:4236
- C:\Windows\System\mwBimyu.exe
  C:\Windows\System\mwBimyu.exe
  2⤵
  PID:4284
- C:\Windows\System\nuvHoXJ.exe
  C:\Windows\System\nuvHoXJ.exe
  2⤵
  PID:4172
- C:\Windows\System\OHYyVtg.exe
  C:\Windows\System\OHYyVtg.exe
  2⤵
  PID:4264
- C:\Windows\System\iymQIle.exe
  C:\Windows\System\iymQIle.exe
  2⤵
  PID:4300
- C:\Windows\System\rGOaApr.exe
  C:\Windows\System\rGOaApr.exe
  2⤵
  PID:4328
- C:\Windows\System\IVScwsR.exe
  C:\Windows\System\IVScwsR.exe
  2⤵
  PID:1212
- C:\Windows\System\KoOcfAU.exe
  C:\Windows\System\KoOcfAU.exe
  2⤵
  PID:4392
- C:\Windows\System\xxIHqPT.exe
  C:\Windows\System\xxIHqPT.exe
  2⤵
  PID:4424
- C:\Windows\System\uCPHqbd.exe
  C:\Windows\System\uCPHqbd.exe
  2⤵
  PID:4460
- C:\Windows\System\UroUjgh.exe
  C:\Windows\System\UroUjgh.exe
  2⤵
  PID:4488
- C:\Windows\System\rzDpVwR.exe
  C:\Windows\System\rzDpVwR.exe
  2⤵
  PID:4508
- C:\Windows\System\QuhdQEq.exe
  C:\Windows\System\QuhdQEq.exe
  2⤵
  PID:4540
- C:\Windows\System\pJkorDZ.exe
  C:\Windows\System\pJkorDZ.exe
  2⤵
  PID:4572
- C:\Windows\System\DCKoYQC.exe
  C:\Windows\System\DCKoYQC.exe
  2⤵
  PID:4604
- C:\Windows\System\dSWUylN.exe
  C:\Windows\System\dSWUylN.exe
  2⤵
  PID:4636
- C:\Windows\System\zUKYIuF.exe
  C:\Windows\System\zUKYIuF.exe
  2⤵
  PID:4664
- C:\Windows\System\ttRPqsH.exe
  C:\Windows\System\ttRPqsH.exe
  2⤵
  PID:4700
- C:\Windows\System\fLHxxkS.exe
  C:\Windows\System\fLHxxkS.exe
  2⤵
  PID:4732
- C:\Windows\System\BrErCHY.exe
  C:\Windows\System\BrErCHY.exe
  2⤵
  PID:4780
- C:\Windows\System\bZAOCDC.exe
  C:\Windows\System\bZAOCDC.exe
  2⤵
  PID:3100
- C:\Windows\System\pXNciCV.exe
  C:\Windows\System\pXNciCV.exe
  2⤵
  PID:5068
- C:\Windows\System\dpsOqKC.exe
  C:\Windows\System\dpsOqKC.exe
  2⤵
  PID:3184
- C:\Windows\System\lxwdgHV.exe
  C:\Windows\System\lxwdgHV.exe
  2⤵
  PID:4716
- C:\Windows\System\ZRCOVzT.exe
  C:\Windows\System\ZRCOVzT.exe
  2⤵
  PID:4812
- C:\Windows\System\SdHesKo.exe
  C:\Windows\System\SdHesKo.exe
  2⤵
  PID:3420
- C:\Windows\System\BmowRXl.exe
  C:\Windows\System\BmowRXl.exe
  2⤵
  PID:4204
- C:\Windows\System\WGTGYrq.exe
  C:\Windows\System\WGTGYrq.exe
  2⤵
  PID:4652
- C:\Windows\System\frLAUqM.exe
  C:\Windows\System\frLAUqM.exe
  2⤵
  PID:4800
- C:\Windows\System\ImxzoaG.exe
  C:\Windows\System\ImxzoaG.exe
  2⤵
  PID:4892
- C:\Windows\System\DKmBzKU.exe
  C:\Windows\System\DKmBzKU.exe
  2⤵
  PID:4976
- C:\Windows\System\ivviSMr.exe
  C:\Windows\System\ivviSMr.exe
  2⤵
  PID:4844
- C:\Windows\System\uSIiFwE.exe
  C:\Windows\System\uSIiFwE.exe
  2⤵
  PID:5056
- C:\Windows\System\dBZEziE.exe
  C:\Windows\System\dBZEziE.exe
  2⤵
  PID:5104
- C:\Windows\System\iGwpxdc.exe
  C:\Windows\System\iGwpxdc.exe
  2⤵
  PID:5040
- C:\Windows\System\KsARSYh.exe
  C:\Windows\System\KsARSYh.exe
  2⤵
  PID:4312
- C:\Windows\System\xXihKBW.exe
  C:\Windows\System\xXihKBW.exe
  2⤵
  PID:4364
- C:\Windows\System\htIampe.exe
  C:\Windows\System\htIampe.exe
  2⤵
  PID:4344
- C:\Windows\System\JFmePDA.exe
  C:\Windows\System\JFmePDA.exe
  2⤵
  PID:4600
- C:\Windows\System\AVEbJOm.exe
  C:\Windows\System\AVEbJOm.exe
  2⤵
  PID:4832
- C:\Windows\System\PEekyUc.exe
  C:\Windows\System\PEekyUc.exe
  2⤵
  PID:780
- C:\Windows\System\mFtJbYV.exe
  C:\Windows\System\mFtJbYV.exe
  2⤵
  PID:4924
- C:\Windows\System\BdpawEI.exe
  C:\Windows\System\BdpawEI.exe
  2⤵
  PID:5088
- C:\Windows\System\kfbnxnv.exe
  C:\Windows\System\kfbnxnv.exe
  2⤵
  PID:4912
- C:\Windows\System\cOphOzH.exe
  C:\Windows\System\cOphOzH.exe
  2⤵
  PID:4296
- C:\Windows\System\JmvneXb.exe
  C:\Windows\System\JmvneXb.exe
  2⤵
  PID:4876
- C:\Windows\System\cUpZIZy.exe
  C:\Windows\System\cUpZIZy.exe
  2⤵
  PID:4188
- C:\Windows\System\rqerLBR.exe
  C:\Windows\System\rqerLBR.exe
  2⤵
  PID:4492
- C:\Windows\System\WqvyeTo.exe
  C:\Windows\System\WqvyeTo.exe
  2⤵
  PID:4568
- C:\Windows\System\mvkLWCI.exe
  C:\Windows\System\mvkLWCI.exe
  2⤵
  PID:4944
- C:\Windows\System\oKcMpAW.exe
  C:\Windows\System\oKcMpAW.exe
  2⤵
  PID:3724
- C:\Windows\System\ydiVSNy.exe
  C:\Windows\System\ydiVSNy.exe
  2⤵
  PID:4796
- C:\Windows\System\fNYWPEP.exe
  C:\Windows\System\fNYWPEP.exe
  2⤵
  PID:5020
- C:\Windows\System\ynUMSlx.exe
  C:\Windows\System\ynUMSlx.exe
  2⤵
  PID:4848
- C:\Windows\System\QIqtpNw.exe
  C:\Windows\System\QIqtpNw.exe
  2⤵
  PID:4588
- C:\Windows\System\vPcSrkM.exe
  C:\Windows\System\vPcSrkM.exe
  2⤵
  PID:5036
- C:\Windows\System\SjbUyQk.exe
  C:\Windows\System\SjbUyQk.exe
  2⤵
  PID:4896
- C:\Windows\System\JKLuSbD.exe
  C:\Windows\System\JKLuSbD.exe
  2⤵
  PID:4880
- C:\Windows\System\cfrXzwu.exe
  C:\Windows\System\cfrXzwu.exe
  2⤵
  PID:5132
- C:\Windows\System\qSSaUUH.exe
  C:\Windows\System\qSSaUUH.exe
  2⤵
  PID:5152
- C:\Windows\System\khgqZke.exe
  C:\Windows\System\khgqZke.exe
  2⤵
  PID:5168
- C:\Windows\System\ZaoYxaN.exe
  C:\Windows\System\ZaoYxaN.exe
  2⤵
  PID:5200
- C:\Windows\System\NweNSVW.exe
  C:\Windows\System\NweNSVW.exe
  2⤵
  PID:5216
- C:\Windows\System\beFZbMd.exe
  C:\Windows\System\beFZbMd.exe
  2⤵
  PID:5232
- C:\Windows\System\ayvpXxp.exe
  C:\Windows\System\ayvpXxp.exe
  2⤵
  PID:5248
- C:\Windows\System\ExZqYMK.exe
  C:\Windows\System\ExZqYMK.exe
  2⤵
  PID:5272
- C:\Windows\System\vEMUcBH.exe
  C:\Windows\System\vEMUcBH.exe
  2⤵
  PID:5288
- C:\Windows\System\UhLlsvM.exe
  C:\Windows\System\UhLlsvM.exe
  2⤵
  PID:5304
- C:\Windows\System\QovqAdw.exe
  C:\Windows\System\QovqAdw.exe
  2⤵
  PID:5324
- C:\Windows\System\LTTylYD.exe
  C:\Windows\System\LTTylYD.exe
  2⤵
  PID:5340
- C:\Windows\System\JmmCZVL.exe
  C:\Windows\System\JmmCZVL.exe
  2⤵
  PID:5356
- C:\Windows\System\nMJFYhC.exe
  C:\Windows\System\nMJFYhC.exe
  2⤵
  PID:5372
- C:\Windows\System\dxnceTq.exe
  C:\Windows\System\dxnceTq.exe
  2⤵
  PID:5388
- C:\Windows\System\tWxcTpz.exe
  C:\Windows\System\tWxcTpz.exe
  2⤵
  PID:5408
- C:\Windows\System\alIDzoW.exe
  C:\Windows\System\alIDzoW.exe
  2⤵
  PID:5432
- C:\Windows\System\nObVpQC.exe
  C:\Windows\System\nObVpQC.exe
  2⤵
  PID:5460
- C:\Windows\System\UZnekuS.exe
  C:\Windows\System\UZnekuS.exe
  2⤵
  PID:5476
- C:\Windows\System\sjrXmBI.exe
  C:\Windows\System\sjrXmBI.exe
  2⤵
  PID:5492
- C:\Windows\System\WyGopNk.exe
  C:\Windows\System\WyGopNk.exe
  2⤵
  PID:5508
- C:\Windows\System\ObooBJc.exe
  C:\Windows\System\ObooBJc.exe
  2⤵
  PID:5524
- C:\Windows\System\BTJjoNd.exe
  C:\Windows\System\BTJjoNd.exe
  2⤵
  PID:5540
- C:\Windows\System\TiGAAdE.exe
  C:\Windows\System\TiGAAdE.exe
  2⤵
  PID:5556
- C:\Windows\System\YSuRBnH.exe
  C:\Windows\System\YSuRBnH.exe
  2⤵
  PID:5572
- C:\Windows\System\PNoNOLi.exe
  C:\Windows\System\PNoNOLi.exe
  2⤵
  PID:5588
- C:\Windows\System\htHCnbz.exe
  C:\Windows\System\htHCnbz.exe
  2⤵
  PID:5604
- C:\Windows\System\ugRVJAd.exe
  C:\Windows\System\ugRVJAd.exe
  2⤵
  PID:5620
- C:\Windows\System\nXqIQXP.exe
  C:\Windows\System\nXqIQXP.exe
  2⤵
  PID:5636
- C:\Windows\System\bzVHKJp.exe
  C:\Windows\System\bzVHKJp.exe
  2⤵
  PID:5652
- C:\Windows\System\dheOKdk.exe
  C:\Windows\System\dheOKdk.exe
  2⤵
  PID:5668
- C:\Windows\System\SqzibBZ.exe
  C:\Windows\System\SqzibBZ.exe
  2⤵
  PID:5684
- C:\Windows\System\apNhRTU.exe
  C:\Windows\System\apNhRTU.exe
  2⤵
  PID:5700
- C:\Windows\System\JgoArNs.exe
  C:\Windows\System\JgoArNs.exe
  2⤵
  PID:5716
- C:\Windows\System\gktIFJs.exe
  C:\Windows\System\gktIFJs.exe
  2⤵
  PID:5840
- C:\Windows\System\tpLXaEx.exe
  C:\Windows\System\tpLXaEx.exe
  2⤵
  PID:5856
- C:\Windows\System\KBPdZNY.exe
  C:\Windows\System\KBPdZNY.exe
  2⤵
  PID:5872
- C:\Windows\System\iBnnsrL.exe
  C:\Windows\System\iBnnsrL.exe
  2⤵
  PID:5888
- C:\Windows\System\JpNanKr.exe
  C:\Windows\System\JpNanKr.exe
  2⤵
  PID:5904
- C:\Windows\System\ltJgzxN.exe
  C:\Windows\System\ltJgzxN.exe
  2⤵
  PID:5920
- C:\Windows\System\ZSfRgPF.exe
  C:\Windows\System\ZSfRgPF.exe
  2⤵
  PID:5936
- C:\Windows\System\mLYFwgO.exe
  C:\Windows\System\mLYFwgO.exe
  2⤵
  PID:5956
- C:\Windows\System\uLdRKUo.exe
  C:\Windows\System\uLdRKUo.exe
  2⤵
  PID:5992
- C:\Windows\System\RQItNon.exe
  C:\Windows\System\RQItNon.exe
  2⤵
  PID:6012
- C:\Windows\System\LRkgZAJ.exe
  C:\Windows\System\LRkgZAJ.exe
  2⤵
  PID:6028
- C:\Windows\System\cPQiCOH.exe
  C:\Windows\System\cPQiCOH.exe
  2⤵
  PID:6044
- C:\Windows\System\iBlyyuV.exe
  C:\Windows\System\iBlyyuV.exe
  2⤵
  PID:6064
- C:\Windows\System\pbhlFxf.exe
  C:\Windows\System\pbhlFxf.exe
  2⤵
  PID:6080
- C:\Windows\System\gDhSGhr.exe
  C:\Windows\System\gDhSGhr.exe
  2⤵
  PID:6096
- C:\Windows\System\NxGaCzz.exe
  C:\Windows\System\NxGaCzz.exe
  2⤵
  PID:6112
- C:\Windows\System\wdXmfWI.exe
  C:\Windows\System\wdXmfWI.exe
  2⤵
  PID:5176
- C:\Windows\System\HxOvZbg.exe
  C:\Windows\System\HxOvZbg.exe
  2⤵
  PID:5188
- C:\Windows\System\yUiHUci.exe
  C:\Windows\System\yUiHUci.exe
  2⤵
  PID:5240
- C:\Windows\System\pzpfIlR.exe
  C:\Windows\System\pzpfIlR.exe
  2⤵
  PID:5228
- C:\Windows\System\EjhxTSw.exe
  C:\Windows\System\EjhxTSw.exe
  2⤵
  PID:5300
- C:\Windows\System\RcBgbZH.exe
  C:\Windows\System\RcBgbZH.exe
  2⤵
  PID:5256
- C:\Windows\System\rQAytKp.exe
  C:\Windows\System\rQAytKp.exe
  2⤵
  PID:5404
- C:\Windows\System\GQfQyPa.exe
  C:\Windows\System\GQfQyPa.exe
  2⤵
  PID:5348
- C:\Windows\System\xbAdJYr.exe
  C:\Windows\System\xbAdJYr.exe
  2⤵
  PID:5380
- C:\Windows\System\YnGEvrU.exe
  C:\Windows\System\YnGEvrU.exe
  2⤵
  PID:5448
- C:\Windows\System\ShbzkKY.exe
  C:\Windows\System\ShbzkKY.exe
  2⤵
  PID:5424
- C:\Windows\System\ojaLttg.exe
  C:\Windows\System\ojaLttg.exe
  2⤵
  PID:4104
- C:\Windows\System\JjAKnYj.exe
  C:\Windows\System\JjAKnYj.exe
  2⤵
  PID:5520
- C:\Windows\System\dmRoFxP.exe
  C:\Windows\System\dmRoFxP.exe
  2⤵
  PID:5616
- C:\Windows\System\reAkmVC.exe
  C:\Windows\System\reAkmVC.exe
  2⤵
  PID:5660
- C:\Windows\System\mTFMltB.exe
  C:\Windows\System\mTFMltB.exe
  2⤵
  PID:5692
- C:\Windows\System\vbpKpVq.exe
  C:\Windows\System\vbpKpVq.exe
  2⤵
  PID:5724
- C:\Windows\System\cnjFSTB.exe
  C:\Windows\System\cnjFSTB.exe
  2⤵
  PID:5748
- C:\Windows\System\KsJbDOk.exe
  C:\Windows\System\KsJbDOk.exe
  2⤵
  PID:5772
- C:\Windows\System\YwIeQsi.exe
  C:\Windows\System\YwIeQsi.exe
  2⤵
  PID:5768
- C:\Windows\System\ewDFqQk.exe
  C:\Windows\System\ewDFqQk.exe
  2⤵
  PID:5792
- C:\Windows\System\haBXeYM.exe
  C:\Windows\System\haBXeYM.exe
  2⤵
  PID:5820
- C:\Windows\System\dixWvqz.exe
  C:\Windows\System\dixWvqz.exe
  2⤵
  PID:5868
- C:\Windows\System\WNsmidn.exe
  C:\Windows\System\WNsmidn.exe
  2⤵
  PID:5900
- C:\Windows\System\FmoOprY.exe
  C:\Windows\System\FmoOprY.exe
  2⤵
  PID:5884
- C:\Windows\System\ApSltzI.exe
  C:\Windows\System\ApSltzI.exe
  2⤵
  PID:5976
- C:\Windows\System\vBzjIjM.exe
  C:\Windows\System\vBzjIjM.exe
  2⤵
  PID:5916
- C:\Windows\System\bMbalZW.exe
  C:\Windows\System\bMbalZW.exe
  2⤵
  PID:6052
- C:\Windows\System\OrTodyu.exe
  C:\Windows\System\OrTodyu.exe
  2⤵
  PID:5952
- C:\Windows\System\wCKzSlH.exe
  C:\Windows\System\wCKzSlH.exe
  2⤵
  PID:6092
- C:\Windows\System\fDMwHnK.exe
  C:\Windows\System\fDMwHnK.exe
  2⤵
  PID:6132
- C:\Windows\System\vrlfjYz.exe
  C:\Windows\System\vrlfjYz.exe
  2⤵
  PID:6036
- C:\Windows\System\hvJRUaM.exe
  C:\Windows\System\hvJRUaM.exe
  2⤵
  PID:6104
- C:\Windows\System\XzsAkEf.exe
  C:\Windows\System\XzsAkEf.exe
  2⤵
  PID:4864
- C:\Windows\System\KfMcBPq.exe
  C:\Windows\System\KfMcBPq.exe
  2⤵
  PID:4960
- C:\Windows\System\hMnhUXM.exe
  C:\Windows\System\hMnhUXM.exe
  2⤵
  PID:5160
- C:\Windows\System\fTiaDhZ.exe
  C:\Windows\System\fTiaDhZ.exe
  2⤵
  PID:5212
- C:\Windows\System\sMyDvNs.exe
  C:\Windows\System\sMyDvNs.exe
  2⤵
  PID:5396
- C:\Windows\System\CqkZaBx.exe
  C:\Windows\System\CqkZaBx.exe
  2⤵
  PID:5312
- C:\Windows\System\NBuSxXz.exe
  C:\Windows\System\NBuSxXz.exe
  2⤵
  PID:5416
- C:\Windows\System\fllrVya.exe
  C:\Windows\System\fllrVya.exe
  2⤵
  PID:5472
- C:\Windows\System\MzixrGI.exe
  C:\Windows\System\MzixrGI.exe
  2⤵
  PID:5428
- C:\Windows\System\uipSlnj.exe
  C:\Windows\System\uipSlnj.exe
  2⤵
  PID:5836
- C:\Windows\System\kBkfwlD.exe
  C:\Windows\System\kBkfwlD.exe
  2⤵
  PID:5828
- C:\Windows\System\WyUWZrF.exe
  C:\Windows\System\WyUWZrF.exe
  2⤵
  PID:5972
- C:\Windows\System\qkiqaeg.exe
  C:\Windows\System\qkiqaeg.exe
  2⤵
  PID:5124
- C:\Windows\System\fQejSNB.exe
  C:\Windows\System\fQejSNB.exe
  2⤵
  PID:6072
- C:\Windows\System\REGBJix.exe
  C:\Windows\System\REGBJix.exe
  2⤵
  PID:5504
- C:\Windows\System\QmmFIfx.exe
  C:\Windows\System\QmmFIfx.exe
  2⤵
  PID:5776
- C:\Windows\System\nDLeCbr.exe
  C:\Windows\System\nDLeCbr.exe
  2⤵
  PID:5364
- C:\Windows\System\qiaQNlM.exe
  C:\Windows\System\qiaQNlM.exe
  2⤵
  PID:5812
- C:\Windows\System\hbuBEsJ.exe
  C:\Windows\System\hbuBEsJ.exe
  2⤵
  PID:5932
- C:\Windows\System\pKEpkhO.exe
  C:\Windows\System\pKEpkhO.exe
  2⤵
  PID:5516
- C:\Windows\System\nqcmoCX.exe
  C:\Windows\System\nqcmoCX.exe
  2⤵
  PID:5320
- C:\Windows\System\PaWeNrw.exe
  C:\Windows\System\PaWeNrw.exe
  2⤵
  PID:5296
- C:\Windows\System\ToyodMX.exe
  C:\Windows\System\ToyodMX.exe
  2⤵
  PID:880
- C:\Windows\System\PHfTwNf.exe
  C:\Windows\System\PHfTwNf.exe
  2⤵
  PID:5632
- C:\Windows\System\qdlkjkL.exe
  C:\Windows\System\qdlkjkL.exe
  2⤵
  PID:1084
- C:\Windows\System\NHIciie.exe
  C:\Windows\System\NHIciie.exe
  2⤵
  PID:5148
- C:\Windows\System\UUIyfBl.exe
  C:\Windows\System\UUIyfBl.exe
  2⤵
  PID:5740
- C:\Windows\System\VAaoooW.exe
  C:\Windows\System\VAaoooW.exe
  2⤵
  PID:5784
- C:\Windows\System\zdhmTpO.exe
  C:\Windows\System\zdhmTpO.exe
  2⤵
  PID:5984
- C:\Windows\System\uBpHpNX.exe
  C:\Windows\System\uBpHpNX.exe
  2⤵
  PID:5732
- C:\Windows\System\axKQiwg.exe
  C:\Windows\System\axKQiwg.exe
  2⤵
  PID:6004
- C:\Windows\System\rElVyTb.exe
  C:\Windows\System\rElVyTb.exe
  2⤵
  PID:5708
- C:\Windows\System\JmYyKUU.exe
  C:\Windows\System\JmYyKUU.exe
  2⤵
  PID:5144
- C:\Windows\System\QzYBTsW.exe
  C:\Windows\System\QzYBTsW.exe
  2⤵
  PID:5988
- C:\Windows\System\KYLMJsC.exe
  C:\Windows\System\KYLMJsC.exe
  2⤵
  PID:5468
- C:\Windows\System\jbgzcqA.exe
  C:\Windows\System\jbgzcqA.exe
  2⤵
  PID:5196
- C:\Windows\System\TmlDsNb.exe
  C:\Windows\System\TmlDsNb.exe
  2⤵
  PID:5004
- C:\Windows\System\FyFZffW.exe
  C:\Windows\System\FyFZffW.exe
  2⤵
  PID:5736
- C:\Windows\System\zcqfTpR.exe
  C:\Windows\System\zcqfTpR.exe
  2⤵
  PID:5352
- C:\Windows\System\qVRJzih.exe
  C:\Windows\System\qVRJzih.exe
  2⤵
  PID:5536
- C:\Windows\System\ecqTytD.exe
  C:\Windows\System\ecqTytD.exe
  2⤵
  PID:5184
- C:\Windows\System\eTxVnHw.exe
  C:\Windows\System\eTxVnHw.exe
  2⤵
  PID:5968
- C:\Windows\System\UzMFcoR.exe
  C:\Windows\System\UzMFcoR.exe
  2⤵
  PID:5568
- C:\Windows\System\ISiPdce.exe
  C:\Windows\System\ISiPdce.exe
  2⤵
  PID:6180
- C:\Windows\System\smSvRVh.exe
  C:\Windows\System\smSvRVh.exe
  2⤵
  PID:6196
- C:\Windows\System\NacClwc.exe
  C:\Windows\System\NacClwc.exe
  2⤵
  PID:6260
- C:\Windows\System\ySOsQbO.exe
  C:\Windows\System\ySOsQbO.exe
  2⤵
  PID:6276
- C:\Windows\System\zlmoBMx.exe
  C:\Windows\System\zlmoBMx.exe
  2⤵
  PID:6292
- C:\Windows\System\QKMyeHd.exe
  C:\Windows\System\QKMyeHd.exe
  2⤵
  PID:6308
- C:\Windows\System\pewgHUZ.exe
  C:\Windows\System\pewgHUZ.exe
  2⤵
  PID:6332
- C:\Windows\System\hunZuzU.exe
  C:\Windows\System\hunZuzU.exe
  2⤵
  PID:6352
- C:\Windows\System\WlJMYOD.exe
  C:\Windows\System\WlJMYOD.exe
  2⤵
  PID:6380
- C:\Windows\System\EesJBmH.exe
  C:\Windows\System\EesJBmH.exe
  2⤵
  PID:6396
- C:\Windows\System\SQFxYJU.exe
  C:\Windows\System\SQFxYJU.exe
  2⤵
  PID:6412
- C:\Windows\System\ZcSKivq.exe
  C:\Windows\System\ZcSKivq.exe
  2⤵
  PID:6428
- C:\Windows\System\YsAymnW.exe
  C:\Windows\System\YsAymnW.exe
  2⤵
  PID:6444
- C:\Windows\System\lFmfkSU.exe
  C:\Windows\System\lFmfkSU.exe
  2⤵
  PID:6460
- C:\Windows\System\JTmzedR.exe
  C:\Windows\System\JTmzedR.exe
  2⤵
  PID:6480
- C:\Windows\System\KwhsnuU.exe
  C:\Windows\System\KwhsnuU.exe
  2⤵
  PID:6500
- C:\Windows\System\LjlDCqQ.exe
  C:\Windows\System\LjlDCqQ.exe
  2⤵
  PID:6516
- C:\Windows\System\NSMihUd.exe
  C:\Windows\System\NSMihUd.exe
  2⤵
  PID:6532
- C:\Windows\System\yKYlBjC.exe
  C:\Windows\System\yKYlBjC.exe
  2⤵
  PID:6548
- C:\Windows\System\pzgAspn.exe
  C:\Windows\System\pzgAspn.exe
  2⤵
  PID:6564
- C:\Windows\System\WizMBpY.exe
  C:\Windows\System\WizMBpY.exe
  2⤵
  PID:6584
- C:\Windows\System\YeiIBiF.exe
  C:\Windows\System\YeiIBiF.exe
  2⤵
  PID:6600
- C:\Windows\System\avbqzQo.exe
  C:\Windows\System\avbqzQo.exe
  2⤵
  PID:6620
- C:\Windows\System\vmtikKy.exe
  C:\Windows\System\vmtikKy.exe
  2⤵
  PID:6636
- C:\Windows\System\nGQjtho.exe
  C:\Windows\System\nGQjtho.exe
  2⤵
  PID:6652
- C:\Windows\System\nWeKmaU.exe
  C:\Windows\System\nWeKmaU.exe
  2⤵
  PID:6668
- C:\Windows\System\EmPDksF.exe
  C:\Windows\System\EmPDksF.exe
  2⤵
  PID:6688
- C:\Windows\System\xLuiSno.exe
  C:\Windows\System\xLuiSno.exe
  2⤵
  PID:6704
- C:\Windows\System\bNvKQLK.exe
  C:\Windows\System\bNvKQLK.exe
  2⤵
  PID:6720
- C:\Windows\System\OYVcYIa.exe
  C:\Windows\System\OYVcYIa.exe
  2⤵
  PID:6740
- C:\Windows\System\doTDRIX.exe
  C:\Windows\System\doTDRIX.exe
  2⤵
  PID:6756
- C:\Windows\System\PPowQfn.exe
  C:\Windows\System\PPowQfn.exe
  2⤵
  PID:6772
- C:\Windows\System\nOzxTBS.exe
  C:\Windows\System\nOzxTBS.exe
  2⤵
  PID:6788
- C:\Windows\System\HrtECxg.exe
  C:\Windows\System\HrtECxg.exe
  2⤵
  PID:6804
- C:\Windows\System\anjOThv.exe
  C:\Windows\System\anjOThv.exe
  2⤵
  PID:6824
- C:\Windows\System\Jdlhqju.exe
  C:\Windows\System\Jdlhqju.exe
  2⤵
  PID:6840
- C:\Windows\System\CsewuDw.exe
  C:\Windows\System\CsewuDw.exe
  2⤵
  PID:6856
- C:\Windows\System\Jbhdphl.exe
  C:\Windows\System\Jbhdphl.exe
  2⤵
  PID:6872
- C:\Windows\System\SxHXAgo.exe
  C:\Windows\System\SxHXAgo.exe
  2⤵
  PID:6892
- C:\Windows\System\rtgdYQY.exe
  C:\Windows\System\rtgdYQY.exe
  2⤵
  PID:6908
- C:\Windows\System\xZBUnoc.exe
  C:\Windows\System\xZBUnoc.exe
  2⤵
  PID:6924
- C:\Windows\System\AXrQyRf.exe
  C:\Windows\System\AXrQyRf.exe
  2⤵
  PID:6944
- C:\Windows\System\LiMYhBk.exe
  C:\Windows\System\LiMYhBk.exe
  2⤵
  PID:6960
- C:\Windows\System\drlhlcc.exe
  C:\Windows\System\drlhlcc.exe
  2⤵
  PID:6976
- C:\Windows\System\tvJyhtv.exe
  C:\Windows\System\tvJyhtv.exe
  2⤵
  PID:6992
- C:\Windows\System\rNtWbbK.exe
  C:\Windows\System\rNtWbbK.exe
  2⤵
  PID:7012
- C:\Windows\System\oriExEb.exe
  C:\Windows\System\oriExEb.exe
  2⤵
  PID:7028
- C:\Windows\System\ZyoHqZh.exe
  C:\Windows\System\ZyoHqZh.exe
  2⤵
  PID:7044
- C:\Windows\System\VBlgBej.exe
  C:\Windows\System\VBlgBej.exe
  2⤵
  PID:7064
- C:\Windows\System\DTcMnOO.exe
  C:\Windows\System\DTcMnOO.exe
  2⤵
  PID:7080
- C:\Windows\System\nkAqZWF.exe
  C:\Windows\System\nkAqZWF.exe
  2⤵
  PID:7100
- C:\Windows\System\coEtMcw.exe
  C:\Windows\System\coEtMcw.exe
  2⤵
  PID:7124
- C:\Windows\System\xvXFNDM.exe
  C:\Windows\System\xvXFNDM.exe
  2⤵
  PID:7140
- C:\Windows\System\smvQVIY.exe
  C:\Windows\System\smvQVIY.exe
  2⤵
  PID:7156
- C:\Windows\System\ucFdNch.exe
  C:\Windows\System\ucFdNch.exe
  2⤵
  PID:6148
- C:\Windows\System\ZxAPTtw.exe
  C:\Windows\System\ZxAPTtw.exe
  2⤵
  PID:6164
- C:\Windows\System\HdlczCX.exe
  C:\Windows\System\HdlczCX.exe
  2⤵
  PID:5864
- C:\Windows\System\EERDdsU.exe
  C:\Windows\System\EERDdsU.exe
  2⤵
  PID:5128
- C:\Windows\System\yslaVJR.exe
  C:\Windows\System\yslaVJR.exe
  2⤵
  PID:6020
- C:\Windows\System\lnjdAbE.exe
  C:\Windows\System\lnjdAbE.exe
  2⤵
  PID:6204
- C:\Windows\System\SrEeqhM.exe
  C:\Windows\System\SrEeqhM.exe
  2⤵
  PID:6220
- C:\Windows\System\sAoqMnq.exe
  C:\Windows\System\sAoqMnq.exe
  2⤵
  PID:6232
- C:\Windows\System\RExhUwg.exe
  C:\Windows\System\RExhUwg.exe
  2⤵
  PID:6252
- C:\Windows\System\yTRorJz.exe
  C:\Windows\System\yTRorJz.exe
  2⤵
  PID:6284
- C:\Windows\System\sjWvzYI.exe
  C:\Windows\System\sjWvzYI.exe
  2⤵
  PID:6328
- C:\Windows\System\lynsuDU.exe
  C:\Windows\System\lynsuDU.exe
  2⤵
  PID:6340
- C:\Windows\System\ZdNehtf.exe
  C:\Windows\System\ZdNehtf.exe
  2⤵
  PID:6372
- C:\Windows\System\fToUKIf.exe
  C:\Windows\System\fToUKIf.exe
  2⤵
  PID:6388
- C:\Windows\System\DvPnntl.exe
  C:\Windows\System\DvPnntl.exe
  2⤵
  PID:6440
- C:\Windows\System\ZzzKwwV.exe
  C:\Windows\System\ZzzKwwV.exe
  2⤵
  PID:6524
- C:\Windows\System\nrCUBmT.exe
  C:\Windows\System\nrCUBmT.exe
  2⤵
  PID:6456
- C:\Windows\System\YMONBXM.exe
  C:\Windows\System\YMONBXM.exe
  2⤵
  PID:6540
- C:\Windows\System\nLomExx.exe
  C:\Windows\System\nLomExx.exe
  2⤵
  PID:6676
- C:\Windows\System\LDDYZqg.exe
  C:\Windows\System\LDDYZqg.exe
  2⤵
  PID:6648
- C:\Windows\System\xGJahvL.exe
  C:\Windows\System\xGJahvL.exe
  2⤵
  PID:6716
- C:\Windows\System\dkuKhlF.exe
  C:\Windows\System\dkuKhlF.exe
  2⤵
  PID:6736
- C:\Windows\System\iDHDEKy.exe
  C:\Windows\System\iDHDEKy.exe
  2⤵
  PID:6696
- C:\Windows\System\mQAMeKj.exe
  C:\Windows\System\mQAMeKj.exe
  2⤵
  PID:6988
- C:\Windows\System\MqGOfvJ.exe
  C:\Windows\System\MqGOfvJ.exe
  2⤵
  PID:7056
- C:\Windows\System\PwSgeSH.exe
  C:\Windows\System\PwSgeSH.exe
  2⤵
  PID:7040
- C:\Windows\System\VGptPOz.exe
  C:\Windows\System\VGptPOz.exe
  2⤵
  PID:7120
- C:\Windows\System\lSZzwkF.exe
  C:\Windows\System\lSZzwkF.exe
  2⤵
  PID:4360
- C:\Windows\System\IEPUriR.exe
  C:\Windows\System\IEPUriR.exe
  2⤵
  PID:6192
- C:\Windows\System\DgVtoBX.exe
  C:\Windows\System\DgVtoBX.exe
  2⤵
  PID:6324
- C:\Windows\System\pZooaxW.exe
  C:\Windows\System\pZooaxW.exe
  2⤵
  PID:6392
- C:\Windows\System\VSqIAlW.exe
  C:\Windows\System\VSqIAlW.exe
  2⤵
  PID:6488
- C:\Windows\System\bdkwweF.exe
  C:\Windows\System\bdkwweF.exe
  2⤵
  PID:6476
- C:\Windows\System\YbuVQBl.exe
  C:\Windows\System\YbuVQBl.exe
  2⤵
  PID:6268
- C:\Windows\System\PjQwFYj.exe
  C:\Windows\System\PjQwFYj.exe
  2⤵
  PID:6228
- C:\Windows\System\Zwayaaf.exe
  C:\Windows\System\Zwayaaf.exe
  2⤵
  PID:6684
- C:\Windows\System\obIqimm.exe
  C:\Windows\System\obIqimm.exe
  2⤵
  PID:6712
- C:\Windows\System\ALoGZIw.exe
  C:\Windows\System\ALoGZIw.exe
  2⤵
  PID:6768
- C:\Windows\System\KZNunek.exe
  C:\Windows\System\KZNunek.exe
  2⤵
  PID:6628
- C:\Windows\System\RzpyfuB.exe
  C:\Windows\System\RzpyfuB.exe
  2⤵
  PID:6556
- C:\Windows\System\eExfEJW.exe
  C:\Windows\System\eExfEJW.exe
  2⤵
  PID:6780
- C:\Windows\System\lZfabDx.exe
  C:\Windows\System\lZfabDx.exe
  2⤵
  PID:6900
- C:\Windows\System\iQcbQLa.exe
  C:\Windows\System\iQcbQLa.exe
  2⤵
  PID:7088
- C:\Windows\System\QpcDDuS.exe
  C:\Windows\System\QpcDDuS.exe
  2⤵
  PID:7132
- C:\Windows\System\cjXGyrD.exe
  C:\Windows\System\cjXGyrD.exe
  2⤵
  PID:7000
- C:\Windows\System\PKbNNdn.exe
  C:\Windows\System\PKbNNdn.exe
  2⤵
  PID:7116
- C:\Windows\System\zunLmhd.exe
  C:\Windows\System\zunLmhd.exe
  2⤵
  PID:6176
- C:\Windows\System\UhNCHgO.exe
  C:\Windows\System\UhNCHgO.exe
  2⤵
  PID:6940
- C:\Windows\System\fDdYOUf.exe
  C:\Windows\System\fDdYOUf.exe
  2⤵
  PID:7008
- C:\Windows\System\ngbVold.exe
  C:\Windows\System\ngbVold.exe
  2⤵
  PID:6188
- C:\Windows\System\yGnJZey.exe
  C:\Windows\System\yGnJZey.exe
  2⤵
  PID:6700
- C:\Windows\System\sEGsYGZ.exe
  C:\Windows\System\sEGsYGZ.exe
  2⤵
  PID:6544
- C:\Windows\System\aCenfdG.exe
  C:\Windows\System\aCenfdG.exe
  2⤵
  PID:6156
- C:\Windows\System\XdGODJF.exe
  C:\Windows\System\XdGODJF.exe
  2⤵
  PID:6512
- C:\Windows\System\nrjSsqS.exe
  C:\Windows\System\nrjSsqS.exe
  2⤵
  PID:6968
- C:\Windows\System\deJXlCa.exe
  C:\Windows\System\deJXlCa.exe
  2⤵
  PID:6848
- C:\Windows\System\LCRXkOE.exe
  C:\Windows\System\LCRXkOE.exe
  2⤵
  PID:6868
- C:\Windows\System\WZjtdQD.exe
  C:\Windows\System\WZjtdQD.exe
  2⤵
  PID:6420
- C:\Windows\System\RhdIssj.exe
  C:\Windows\System\RhdIssj.exe
  2⤵
  PID:5832
- C:\Windows\System\WhPzSqB.exe
  C:\Windows\System\WhPzSqB.exe
  2⤵
  PID:7024
- C:\Windows\System\maQlZGk.exe
  C:\Windows\System\maQlZGk.exe
  2⤵
  PID:7108
- C:\Windows\System\yQMxFtD.exe
  C:\Windows\System\yQMxFtD.exe
  2⤵
  PID:6368
- C:\Windows\System\mOAqlEu.exe
  C:\Windows\System\mOAqlEu.exe
  2⤵
  PID:6592
- C:\Windows\System\rrktLlU.exe
  C:\Windows\System\rrktLlU.exe
  2⤵
  PID:5712
- C:\Windows\System\dDGoxLo.exe
  C:\Windows\System\dDGoxLo.exe
  2⤵
  PID:6612
- C:\Windows\System\zPeOOId.exe
  C:\Windows\System\zPeOOId.exe
  2⤵
  PID:6852
- C:\Windows\System\nAccoVm.exe
  C:\Windows\System\nAccoVm.exe
  2⤵
  PID:6884
- C:\Windows\System\XuksMwc.exe
  C:\Windows\System\XuksMwc.exe
  2⤵
  PID:7180
- C:\Windows\System\BCRPzKx.exe
  C:\Windows\System\BCRPzKx.exe
  2⤵
  PID:7196
- C:\Windows\System\LxlFPZy.exe
  C:\Windows\System\LxlFPZy.exe
  2⤵
  PID:7324
- C:\Windows\System\gCkpajc.exe
  C:\Windows\System\gCkpajc.exe
  2⤵
  PID:7344
- C:\Windows\System\jXrwUeE.exe
  C:\Windows\System\jXrwUeE.exe
  2⤵
  PID:7364
- C:\Windows\System\KHnFctL.exe
  C:\Windows\System\KHnFctL.exe
  2⤵
  PID:7384
- C:\Windows\System\LbatgYH.exe
  C:\Windows\System\LbatgYH.exe
  2⤵
  PID:7404
- C:\Windows\System\sKcTDQj.exe
  C:\Windows\System\sKcTDQj.exe
  2⤵
  PID:7420
- C:\Windows\System\pGMxjHU.exe
  C:\Windows\System\pGMxjHU.exe
  2⤵
  PID:7436
- C:\Windows\System\IwtXxMH.exe
  C:\Windows\System\IwtXxMH.exe
  2⤵
  PID:7452
- C:\Windows\System\waVDXiP.exe
  C:\Windows\System\waVDXiP.exe
  2⤵
  PID:7468
- C:\Windows\System\RNbYgnu.exe
  C:\Windows\System\RNbYgnu.exe
  2⤵
  PID:7484
- C:\Windows\System\rmvBdxc.exe
  C:\Windows\System\rmvBdxc.exe
  2⤵
  PID:7500
- C:\Windows\System\nJNvaLI.exe
  C:\Windows\System\nJNvaLI.exe
  2⤵
  PID:7516
- C:\Windows\System\mHkpnuK.exe
  C:\Windows\System\mHkpnuK.exe
  2⤵
  PID:7532
- C:\Windows\System\gDevooL.exe
  C:\Windows\System\gDevooL.exe
  2⤵
  PID:7548
- C:\Windows\System\sstdeAL.exe
  C:\Windows\System\sstdeAL.exe
  2⤵
  PID:7564
- C:\Windows\System\zdxjjOA.exe
  C:\Windows\System\zdxjjOA.exe
  2⤵
  PID:7580
- C:\Windows\System\hrUULfH.exe
  C:\Windows\System\hrUULfH.exe
  2⤵
  PID:7596
- C:\Windows\System\DJjmbmv.exe
  C:\Windows\System\DJjmbmv.exe
  2⤵
  PID:7612
- C:\Windows\System\ZUEFOpu.exe
  C:\Windows\System\ZUEFOpu.exe
  2⤵
  PID:7652
- C:\Windows\System\obgljFO.exe
  C:\Windows\System\obgljFO.exe
  2⤵
  PID:7676
- C:\Windows\System\HwndZnH.exe
  C:\Windows\System\HwndZnH.exe
  2⤵
  PID:7692
- C:\Windows\System\wWuyRuN.exe
  C:\Windows\System\wWuyRuN.exe
  2⤵
  PID:7712
- C:\Windows\System\TWhYtrO.exe
  C:\Windows\System\TWhYtrO.exe
  2⤵
  PID:7728
- C:\Windows\System\ZHmYFPB.exe
  C:\Windows\System\ZHmYFPB.exe
  2⤵
  PID:7748
- C:\Windows\System\xwsByGO.exe
  C:\Windows\System\xwsByGO.exe
  2⤵
  PID:7768
- C:\Windows\System\HldyUMt.exe
  C:\Windows\System\HldyUMt.exe
  2⤵
  PID:7784
- C:\Windows\System\OVoeFog.exe
  C:\Windows\System\OVoeFog.exe
  2⤵
  PID:7800
- C:\Windows\System\NVfNbwC.exe
  C:\Windows\System\NVfNbwC.exe
  2⤵
  PID:7824
- C:\Windows\System\zEzOFFm.exe
  C:\Windows\System\zEzOFFm.exe
  2⤵
  PID:7848
- C:\Windows\System\zGNsMoC.exe
  C:\Windows\System\zGNsMoC.exe
  2⤵
  PID:7868
- C:\Windows\System\iSNwGoz.exe
  C:\Windows\System\iSNwGoz.exe
  2⤵
  PID:7884
- C:\Windows\System\bvKNdqB.exe
  C:\Windows\System\bvKNdqB.exe
  2⤵
  PID:7900
- C:\Windows\System\dxnMgwA.exe
  C:\Windows\System\dxnMgwA.exe
  2⤵
  PID:7936
- C:\Windows\System\biyPjvM.exe
  C:\Windows\System\biyPjvM.exe
  2⤵
  PID:7952
- C:\Windows\System\sgkTwtT.exe
  C:\Windows\System\sgkTwtT.exe
  2⤵
  PID:7968
- C:\Windows\System\uaGqVeN.exe
  C:\Windows\System\uaGqVeN.exe
  2⤵
  PID:7984
- C:\Windows\System\ZrmtspE.exe
  C:\Windows\System\ZrmtspE.exe
  2⤵
  PID:8004
- C:\Windows\System\kMSEsBi.exe
  C:\Windows\System\kMSEsBi.exe
  2⤵
  PID:8020
- C:\Windows\System\nznjZNq.exe
  C:\Windows\System\nznjZNq.exe
  2⤵
  PID:8036
- C:\Windows\System\YOTLgHQ.exe
  C:\Windows\System\YOTLgHQ.exe
  2⤵
  PID:8052
- C:\Windows\System\AsmPnDT.exe
  C:\Windows\System\AsmPnDT.exe
  2⤵
  PID:8072
- C:\Windows\System\WgTwqZA.exe
  C:\Windows\System\WgTwqZA.exe
  2⤵
  PID:8088
- C:\Windows\System\YBuyzCz.exe
  C:\Windows\System\YBuyzCz.exe
  2⤵
  PID:8104
- C:\Windows\System\JeFBOAR.exe
  C:\Windows\System\JeFBOAR.exe
  2⤵
  PID:8120
- C:\Windows\System\OCpaexH.exe
  C:\Windows\System\OCpaexH.exe
  2⤵
  PID:8140
- C:\Windows\System\kCXuZxQ.exe
  C:\Windows\System\kCXuZxQ.exe
  2⤵
  PID:8160
- C:\Windows\System\GlIBfNl.exe
  C:\Windows\System\GlIBfNl.exe
  2⤵
  PID:8176
- C:\Windows\System\zazzFMt.exe
  C:\Windows\System\zazzFMt.exe
  2⤵
  PID:6408
- C:\Windows\System\NFAzcBx.exe
  C:\Windows\System\NFAzcBx.exe
  2⤵
  PID:6888
- C:\Windows\System\nAwfXKp.exe
  C:\Windows\System\nAwfXKp.exe
  2⤵
  PID:6348
- C:\Windows\System\AqUzjuA.exe
  C:\Windows\System\AqUzjuA.exe
  2⤵
  PID:6952
- C:\Windows\System\vaOdkwT.exe
  C:\Windows\System\vaOdkwT.exe
  2⤵
  PID:6796
- C:\Windows\System\prakcIv.exe
  C:\Windows\System\prakcIv.exe
  2⤵
  PID:6752
- C:\Windows\System\iKPDqqf.exe
  C:\Windows\System\iKPDqqf.exe
  2⤵
  PID:7172
- C:\Windows\System\cQpnPIJ.exe
  C:\Windows\System\cQpnPIJ.exe
  2⤵
  PID:7176
- C:\Windows\System\ghqGCoZ.exe
  C:\Windows\System\ghqGCoZ.exe
  2⤵
  PID:7232
- C:\Windows\System\hvVMQdb.exe
  C:\Windows\System\hvVMQdb.exe
  2⤵
  PID:7244
- C:\Windows\System\RpBklUW.exe
  C:\Windows\System\RpBklUW.exe
  2⤵
  PID:7264
- C:\Windows\System\zXSFkyH.exe
  C:\Windows\System\zXSFkyH.exe
  2⤵
  PID:7340
- C:\Windows\System\ZMGngbv.exe
  C:\Windows\System\ZMGngbv.exe
  2⤵
  PID:7376
- C:\Windows\System\osrfuCz.exe
  C:\Windows\System\osrfuCz.exe
  2⤵
  PID:7416
- C:\Windows\System\wHUswxY.exe
  C:\Windows\System\wHUswxY.exe
  2⤵
  PID:7480
- C:\Windows\System\FkvOPfN.exe
  C:\Windows\System\FkvOPfN.exe
  2⤵
  PID:7576
- C:\Windows\System\EBUJiVP.exe
  C:\Windows\System\EBUJiVP.exe
  2⤵
  PID:7308
- C:\Windows\System\WMFdEAU.exe
  C:\Windows\System\WMFdEAU.exe
  2⤵
  PID:7428
- C:\Windows\System\kgfwuXv.exe
  C:\Windows\System\kgfwuXv.exe
  2⤵
  PID:7492
- C:\Windows\System\zHIozse.exe
  C:\Windows\System\zHIozse.exe
  2⤵
  PID:7556
- C:\Windows\System\bcCLaOm.exe
  C:\Windows\System\bcCLaOm.exe
  2⤵
  PID:7316
- C:\Windows\System\zYHiYpB.exe
  C:\Windows\System\zYHiYpB.exe
  2⤵
  PID:7592
- C:\Windows\System\iHjBOlo.exe
  C:\Windows\System\iHjBOlo.exe
  2⤵
  PID:6984
- C:\Windows\System\fvEcUFj.exe
  C:\Windows\System\fvEcUFj.exe
  2⤵
  PID:7668
- C:\Windows\System\ioAgCty.exe
  C:\Windows\System\ioAgCty.exe
  2⤵
  PID:7648
- C:\Windows\System\ijqFyAH.exe
  C:\Windows\System\ijqFyAH.exe
  2⤵
  PID:7776
- C:\Windows\System\KzuprRK.exe
  C:\Windows\System\KzuprRK.exe
  2⤵
  PID:7812
- C:\Windows\System\dbNvoBv.exe
  C:\Windows\System\dbNvoBv.exe
  2⤵
  PID:7860
- C:\Windows\System\DGWymho.exe
  C:\Windows\System\DGWymho.exe
  2⤵
  PID:7724
- C:\Windows\System\SJuvbyp.exe
  C:\Windows\System\SJuvbyp.exe
  2⤵
  PID:7892
- C:\Windows\System\iuAzFjs.exe
  C:\Windows\System\iuAzFjs.exe
  2⤵
  PID:7908
- C:\Windows\System\XOnqjln.exe
  C:\Windows\System\XOnqjln.exe
  2⤵
  PID:7832
- C:\Windows\System\sfkqtbO.exe
  C:\Windows\System\sfkqtbO.exe
  2⤵
  PID:7928
- C:\Windows\System\arneDaF.exe
  C:\Windows\System\arneDaF.exe
  2⤵
  PID:7916
- C:\Windows\System\KseySFR.exe
  C:\Windows\System\KseySFR.exe
  2⤵
  PID:7996
- C:\Windows\System\kHNBIdh.exe
  C:\Windows\System\kHNBIdh.exe
  2⤵
  PID:8060
- C:\Windows\System\ATwiZXF.exe
  C:\Windows\System\ATwiZXF.exe
  2⤵
  PID:7980
- C:\Windows\System\tVXzxPV.exe
  C:\Windows\System\tVXzxPV.exe
  2⤵
  PID:8080
- C:\Windows\System\LVgaTve.exe
  C:\Windows\System\LVgaTve.exe
  2⤵
  PID:8148
- C:\Windows\System\wDCnxQZ.exe
  C:\Windows\System\wDCnxQZ.exe
  2⤵
  PID:7296
- C:\Windows\System\kpEhgCj.exe
  C:\Windows\System\kpEhgCj.exe
  2⤵
  PID:7808
- C:\Windows\System\xascjrN.exe
  C:\Windows\System\xascjrN.exe
  2⤵
  PID:7720
- C:\Windows\System\HMeETkx.exe
  C:\Windows\System\HMeETkx.exe
  2⤵
  PID:7792
- C:\Windows\System\JOngJjw.exe
  C:\Windows\System\JOngJjw.exe
  2⤵
  PID:7588
- C:\Windows\System\bvftCar.exe
  C:\Windows\System\bvftCar.exe
  2⤵
  PID:7976
- C:\Windows\System\pGsXLzx.exe
  C:\Windows\System\pGsXLzx.exe
  2⤵
  PID:7760
- C:\Windows\System\IrorFIA.exe
  C:\Windows\System\IrorFIA.exe
  2⤵
  PID:7944
- C:\Windows\System\ZAETAwF.exe
  C:\Windows\System\ZAETAwF.exe
  2⤵
  PID:7864
- C:\Windows\System\MTnGQQy.exe
  C:\Windows\System\MTnGQQy.exe
  2⤵
  PID:7112
- C:\Windows\System\mRnSJNc.exe
  C:\Windows\System\mRnSJNc.exe
  2⤵
  PID:7256
- C:\Windows\System\vODJXKt.exe
  C:\Windows\System\vODJXKt.exe
  2⤵
  PID:6660
- C:\Windows\System\cTzQlgo.exe
  C:\Windows\System\cTzQlgo.exe
  2⤵
  PID:7544
- C:\Windows\System\IWAwpIw.exe
  C:\Windows\System\IWAwpIw.exe
  2⤵
  PID:6248
- C:\Windows\System\wdxlxlA.exe
  C:\Windows\System\wdxlxlA.exe
  2⤵
  PID:7252
- C:\Windows\System\oyTAKbp.exe
  C:\Windows\System\oyTAKbp.exe
  2⤵
  PID:7572
- C:\Windows\System\ViVIfnH.exe
  C:\Windows\System\ViVIfnH.exe
  2⤵
  PID:7292
- C:\Windows\System\HKKugqr.exe
  C:\Windows\System\HKKugqr.exe
  2⤵
  PID:7628
- C:\Windows\System\TQuBgxH.exe
  C:\Windows\System\TQuBgxH.exe
  2⤵
  PID:7964
- C:\Windows\System\YnSSfTg.exe
  C:\Windows\System\YnSSfTg.exe
  2⤵
  PID:7992
- C:\Windows\System\REIieVM.exe
  C:\Windows\System\REIieVM.exe
  2⤵
  PID:7764
- C:\Windows\System\LQPdVYM.exe
  C:\Windows\System\LQPdVYM.exe
  2⤵
  PID:7876
- C:\Windows\System\sVfhMDQ.exe
  C:\Windows\System\sVfhMDQ.exe
  2⤵
  PID:8016
- C:\Windows\System\KkdGEVp.exe
  C:\Windows\System\KkdGEVp.exe
  2⤵
  PID:8188
- C:\Windows\System\DOuTOze.exe
  C:\Windows\System\DOuTOze.exe
  2⤵
  PID:6832
- C:\Windows\System\XfsIYAS.exe
  C:\Windows\System\XfsIYAS.exe
  2⤵
  PID:8136
- C:\Windows\System\YHsyoWc.exe
  C:\Windows\System\YHsyoWc.exe
  2⤵
  PID:7188
- C:\Windows\System\dkEaizj.exe
  C:\Windows\System\dkEaizj.exe
  2⤵
  PID:7476
- C:\Windows\System\fwECrmD.exe
  C:\Windows\System\fwECrmD.exe
  2⤵
  PID:7288
- C:\Windows\System\AhhOAaD.exe
  C:\Windows\System\AhhOAaD.exe
  2⤵
  PID:7280
- C:\Windows\System\LtkBRTE.exe
  C:\Windows\System\LtkBRTE.exe
  2⤵
  PID:8112
- C:\Windows\System\AOChzsm.exe
  C:\Windows\System\AOChzsm.exe
  2⤵
  PID:7220
- C:\Windows\System\QqzFUgy.exe
  C:\Windows\System\QqzFUgy.exe
  2⤵
  PID:7212
- C:\Windows\System\FIcHIEv.exe
  C:\Windows\System\FIcHIEv.exe
  2⤵
  PID:7840
- C:\Windows\System\oksnzaR.exe
  C:\Windows\System\oksnzaR.exe
  2⤵
  PID:8032
- C:\Windows\System\rlZDWFT.exe
  C:\Windows\System\rlZDWFT.exe
  2⤵
  PID:8100
- C:\Windows\System\TVGUwip.exe
  C:\Windows\System\TVGUwip.exe
  2⤵
  PID:8172
- C:\Windows\System\azbNVHZ.exe
  C:\Windows\System\azbNVHZ.exe
  2⤵
  PID:7352
- C:\Windows\System\TKLZKli.exe
  C:\Windows\System\TKLZKli.exe
  2⤵
  PID:7228
- C:\Windows\System\triizCS.exe
  C:\Windows\System\triizCS.exe
  2⤵
  PID:7320
- C:\Windows\System\lWKqiYP.exe
  C:\Windows\System\lWKqiYP.exe
  2⤵
  PID:7224
- C:\Windows\System\UvTFyiC.exe
  C:\Windows\System\UvTFyiC.exe
  2⤵
  PID:7836
- C:\Windows\System\RJydpvR.exe
  C:\Windows\System\RJydpvR.exe
  2⤵
  PID:7608
- C:\Windows\System\AzNdXuq.exe
  C:\Windows\System\AzNdXuq.exe
  2⤵
  PID:7216
- C:\Windows\System\zJGUNPf.exe
  C:\Windows\System\zJGUNPf.exe
  2⤵
  PID:8096
- C:\Windows\System\NDXlXLM.exe
  C:\Windows\System\NDXlXLM.exe
  2⤵
  PID:8204
- C:\Windows\System\VcTxiUp.exe
  C:\Windows\System\VcTxiUp.exe
  2⤵
  PID:8220
- C:\Windows\System\XKcvHlS.exe
  C:\Windows\System\XKcvHlS.exe
  2⤵
  PID:8240
- C:\Windows\System\gnAwzOL.exe
  C:\Windows\System\gnAwzOL.exe
  2⤵
  PID:8256
- C:\Windows\System\GsPncBG.exe
  C:\Windows\System\GsPncBG.exe
  2⤵
  PID:8276
- C:\Windows\System\tSefwmT.exe
  C:\Windows\System\tSefwmT.exe
  2⤵
  PID:8292
- C:\Windows\System\pOOLGAi.exe
  C:\Windows\System\pOOLGAi.exe
  2⤵
  PID:8352
- C:\Windows\System\YeAsPCS.exe
  C:\Windows\System\YeAsPCS.exe
  2⤵
  PID:8368
- C:\Windows\System\HAQLscM.exe
  C:\Windows\System\HAQLscM.exe
  2⤵
  PID:8384
- C:\Windows\System\BEDSXtq.exe
  C:\Windows\System\BEDSXtq.exe
  2⤵
  PID:8400
- C:\Windows\System\dPdyiOB.exe
  C:\Windows\System\dPdyiOB.exe
  2⤵
  PID:8420
- C:\Windows\System\NHhVUjZ.exe
  C:\Windows\System\NHhVUjZ.exe
  2⤵
  PID:8452
- C:\Windows\System\jSnGAfW.exe
  C:\Windows\System\jSnGAfW.exe
  2⤵
  PID:8472
- C:\Windows\System\gicXOtf.exe
  C:\Windows\System\gicXOtf.exe
  2⤵
  PID:8488
- C:\Windows\System\ceMXulm.exe
  C:\Windows\System\ceMXulm.exe
  2⤵
  PID:8504
- C:\Windows\System\fYYfmAX.exe
  C:\Windows\System\fYYfmAX.exe
  2⤵
  PID:8524
- C:\Windows\System\tFRnlmB.exe
  C:\Windows\System\tFRnlmB.exe
  2⤵
  PID:8540
- C:\Windows\System\mdPKSlJ.exe
  C:\Windows\System\mdPKSlJ.exe
  2⤵
  PID:8556
- C:\Windows\System\HJFyvTQ.exe
  C:\Windows\System\HJFyvTQ.exe
  2⤵
  PID:8572
- C:\Windows\System\sTJzbvx.exe
  C:\Windows\System\sTJzbvx.exe
  2⤵
  PID:8592
- C:\Windows\System\OEKEorW.exe
  C:\Windows\System\OEKEorW.exe
  2⤵
  PID:8616
- C:\Windows\System\IJqOTgc.exe
  C:\Windows\System\IJqOTgc.exe
  2⤵
  PID:8632
- C:\Windows\System\qfWkmfU.exe
  C:\Windows\System\qfWkmfU.exe
  2⤵
  PID:8648
- C:\Windows\System\nxMREOV.exe
  C:\Windows\System\nxMREOV.exe
  2⤵
  PID:8664
- C:\Windows\System\KjNpagT.exe
  C:\Windows\System\KjNpagT.exe
  2⤵
  PID:8704
- C:\Windows\System\SoMZqPJ.exe
  C:\Windows\System\SoMZqPJ.exe
  2⤵
  PID:8720
- C:\Windows\System\iWNthFu.exe
  C:\Windows\System\iWNthFu.exe
  2⤵
  PID:8736
- C:\Windows\System\yeCXJOQ.exe
  C:\Windows\System\yeCXJOQ.exe
  2⤵
  PID:8752
- C:\Windows\System\IIEVYAM.exe
  C:\Windows\System\IIEVYAM.exe
  2⤵
  PID:8768
- C:\Windows\System\UISyYGr.exe
  C:\Windows\System\UISyYGr.exe
  2⤵
  PID:8792
- C:\Windows\System\KXjYQrw.exe
  C:\Windows\System\KXjYQrw.exe
  2⤵
  PID:8808
- C:\Windows\System\lNVjfGy.exe
  C:\Windows\System\lNVjfGy.exe
  2⤵
  PID:8824
- C:\Windows\System\KUkWTpm.exe
  C:\Windows\System\KUkWTpm.exe
  2⤵
  PID:8844
- C:\Windows\System\SojyHTb.exe
  C:\Windows\System\SojyHTb.exe
  2⤵
  PID:8908
- C:\Windows\System\wTgLqSx.exe
  C:\Windows\System\wTgLqSx.exe
  2⤵
  PID:8924
- C:\Windows\System\xwPChiu.exe
  C:\Windows\System\xwPChiu.exe
  2⤵
  PID:8940
- C:\Windows\System\QGFBYeA.exe
  C:\Windows\System\QGFBYeA.exe
  2⤵
  PID:8956
- C:\Windows\System\SKJOrjj.exe
  C:\Windows\System\SKJOrjj.exe
  2⤵
  PID:8976
- C:\Windows\System\BdJxsrS.exe
  C:\Windows\System\BdJxsrS.exe
  2⤵
  PID:8992
- C:\Windows\System\mQRgrUR.exe
  C:\Windows\System\mQRgrUR.exe
  2⤵
  PID:9008
- C:\Windows\System\CYygmcm.exe
  C:\Windows\System\CYygmcm.exe
  2⤵
  PID:9028
- C:\Windows\System\okwUCuR.exe
  C:\Windows\System\okwUCuR.exe
  2⤵
  PID:9044
- C:\Windows\System\FbkViQG.exe
  C:\Windows\System\FbkViQG.exe
  2⤵
  PID:9064
- C:\Windows\System\SEvuKek.exe
  C:\Windows\System\SEvuKek.exe
  2⤵
  PID:9080
- C:\Windows\System\mTdHLnp.exe
  C:\Windows\System\mTdHLnp.exe
  2⤵
  PID:9100
- C:\Windows\System\caOEWzU.exe
  C:\Windows\System\caOEWzU.exe
  2⤵
  PID:9116
- C:\Windows\System\jtppbHK.exe
  C:\Windows\System\jtppbHK.exe
  2⤵
  PID:9132
- C:\Windows\System\vEioNpd.exe
  C:\Windows\System\vEioNpd.exe
  2⤵
  PID:9152
- C:\Windows\System\pOJyGpG.exe
  C:\Windows\System\pOJyGpG.exe
  2⤵
  PID:9168
- C:\Windows\System\fkqCJQO.exe
  C:\Windows\System\fkqCJQO.exe
  2⤵
  PID:9188
- C:\Windows\System\mErqavm.exe
  C:\Windows\System\mErqavm.exe
  2⤵
  PID:9208
- C:\Windows\System\DlprWuh.exe
  C:\Windows\System\DlprWuh.exe
  2⤵
  PID:8196
- C:\Windows\System\YriOmyv.exe
  C:\Windows\System\YriOmyv.exe
  2⤵
  PID:8232
- C:\Windows\System\BrxIvLo.exe
  C:\Windows\System\BrxIvLo.exe
  2⤵
  PID:8304
- C:\Windows\System\XYhXHBG.exe
  C:\Windows\System\XYhXHBG.exe
  2⤵
  PID:8316
- C:\Windows\System\dlMzyMk.exe
  C:\Windows\System\dlMzyMk.exe
  2⤵
  PID:8320
- C:\Windows\System\HwtxhYH.exe
  C:\Windows\System\HwtxhYH.exe
  2⤵
  PID:8284
- C:\Windows\System\ZTzAGaP.exe
  C:\Windows\System\ZTzAGaP.exe
  2⤵
  PID:7736
- C:\Windows\System\vtmMcSo.exe
  C:\Windows\System\vtmMcSo.exe
  2⤵
  PID:8412
- C:\Windows\System\wNwCabr.exe
  C:\Windows\System\wNwCabr.exe
  2⤵
  PID:8428
- C:\Windows\System\nieWvhD.exe
  C:\Windows\System\nieWvhD.exe
  2⤵
  PID:8444
- C:\Windows\System\RxFDQRP.exe
  C:\Windows\System\RxFDQRP.exe
  2⤵
  PID:8532
- C:\Windows\System\qGgqwiM.exe
  C:\Windows\System\qGgqwiM.exe
  2⤵
  PID:8516
- C:\Windows\System\gqmQdKM.exe
  C:\Windows\System\gqmQdKM.exe
  2⤵
  PID:8604
- C:\Windows\System\nJqyzNu.exe
  C:\Windows\System\nJqyzNu.exe
  2⤵
  PID:8624
- C:\Windows\System\OpbVMOe.exe
  C:\Windows\System\OpbVMOe.exe
  2⤵
  PID:8580
- C:\Windows\System\aPnwvZb.exe
  C:\Windows\System\aPnwvZb.exe
  2⤵
  PID:8676
- C:\Windows\System\MssIiBU.exe
  C:\Windows\System\MssIiBU.exe
  2⤵
  PID:8696
- C:\Windows\System\hEuvKrv.exe
  C:\Windows\System\hEuvKrv.exe
  2⤵
  PID:8764
- C:\Windows\System\JQznkUL.exe
  C:\Windows\System\JQznkUL.exe
  2⤵
  PID:8852
- C:\Windows\System\XstvOlx.exe
  C:\Windows\System\XstvOlx.exe
  2⤵
  PID:8784
- C:\Windows\System\PYxULXg.exe
  C:\Windows\System\PYxULXg.exe
  2⤵
  PID:8836
- C:\Windows\System\INQEBmQ.exe
  C:\Windows\System\INQEBmQ.exe
  2⤵
  PID:8856
- C:\Windows\System\WPcvcGN.exe
  C:\Windows\System\WPcvcGN.exe
  2⤵
  PID:9016
- C:\Windows\System\kOXphla.exe
  C:\Windows\System\kOXphla.exe
  2⤵
  PID:8988
- C:\Windows\System\ukGQzEo.exe
  C:\Windows\System\ukGQzEo.exe
  2⤵
  PID:9056
- C:\Windows\System\lcerMor.exe
  C:\Windows\System\lcerMor.exe
  2⤵
  PID:9128
- C:\Windows\System\ivfXgrU.exe
  C:\Windows\System\ivfXgrU.exe
  2⤵
  PID:9204
- C:\Windows\System\VtetDIw.exe
  C:\Windows\System\VtetDIw.exe
  2⤵
  PID:8308
- C:\Windows\System\Hnlptkx.exe
  C:\Windows\System\Hnlptkx.exe
  2⤵
  PID:9036
- C:\Windows\System\fRMHVcE.exe
  C:\Windows\System\fRMHVcE.exe
  2⤵
  PID:9076
- C:\Windows\System\yubanBD.exe
  C:\Windows\System\yubanBD.exe
  2⤵
  PID:9176
- C:\Windows\System\EwrQBUY.exe
  C:\Windows\System\EwrQBUY.exe
  2⤵
  PID:8236
- C:\Windows\System\ywxMhEv.exe
  C:\Windows\System\ywxMhEv.exe
  2⤵
  PID:7464
- C:\Windows\System\jboLJub.exe
  C:\Windows\System\jboLJub.exe
  2⤵
  PID:8332
- C:\Windows\System\lXWztNW.exe
  C:\Windows\System\lXWztNW.exe
  2⤵
  PID:8216
- C:\Windows\System\gfOFqUw.exe
  C:\Windows\System\gfOFqUw.exe
  2⤵
  PID:8360
- C:\Windows\System\zmHhyZB.exe
  C:\Windows\System\zmHhyZB.exe
  2⤵
  PID:8380
- C:\Windows\System\xyYrKSC.exe
  C:\Windows\System\xyYrKSC.exe
  2⤵
  PID:8484
- C:\Windows\System\ddgBxmH.exe
  C:\Windows\System\ddgBxmH.exe
  2⤵
  PID:8496
- C:\Windows\System\UzUagJg.exe
  C:\Windows\System\UzUagJg.exe
  2⤵
  PID:8548
- C:\Windows\System\LtNMoat.exe
  C:\Windows\System\LtNMoat.exe
  2⤵
  PID:8644
- C:\Windows\System\nRMchCs.exe
  C:\Windows\System\nRMchCs.exe
  2⤵
  PID:8732
- C:\Windows\System\mQhGvSK.exe
  C:\Windows\System\mQhGvSK.exe
  2⤵
  PID:8864
- C:\Windows\System\LkXoWyM.exe
  C:\Windows\System\LkXoWyM.exe
  2⤵
  PID:8920
- C:\Windows\System\KkUqVBa.exe
  C:\Windows\System\KkUqVBa.exe
  2⤵
  PID:8884
- C:\Windows\System\JVRWQLM.exe
  C:\Windows\System\JVRWQLM.exe
  2⤵
  PID:9092
- C:\Windows\System\iaQJlMb.exe
  C:\Windows\System\iaQJlMb.exe
  2⤵
  PID:9088
- C:\Windows\System\xlkpOgj.exe
  C:\Windows\System\xlkpOgj.exe
  2⤵
  PID:8288
- C:\Windows\System\QzIaYYm.exe
  C:\Windows\System\QzIaYYm.exe
  2⤵
  PID:9144
- C:\Windows\System\lOkewhS.exe
  C:\Windows\System\lOkewhS.exe
  2⤵
  PID:9112
- C:\Windows\System\BHlGRlW.exe
  C:\Windows\System\BHlGRlW.exe
  2⤵
  PID:8448
- C:\Windows\System\ggsBiiZ.exe
  C:\Windows\System\ggsBiiZ.exe
  2⤵
  PID:8156
- C:\Windows\System\XWrGbMZ.exe
  C:\Windows\System\XWrGbMZ.exe
  2⤵
  PID:8392
- C:\Windows\System\quTOaAv.exe
  C:\Windows\System\quTOaAv.exe
  2⤵
  PID:8816
- C:\Windows\System\PqtVRVF.exe
  C:\Windows\System\PqtVRVF.exe
  2⤵
  PID:8552
- C:\Windows\System\NdVDHDy.exe
  C:\Windows\System\NdVDHDy.exe
  2⤵
  PID:8748
- C:\Windows\System\gFdLHEN.exe
  C:\Windows\System\gFdLHEN.exe
  2⤵
  PID:8692
- C:\Windows\System\PAJirMd.exe
  C:\Windows\System\PAJirMd.exe
  2⤵
  PID:8860
- C:\Windows\System\lFRWDrj.exe
  C:\Windows\System\lFRWDrj.exe
  2⤵
  PID:9024
- C:\Windows\System\rSpGjhH.exe
  C:\Windows\System\rSpGjhH.exe
  2⤵
  PID:8904
- C:\Windows\System\EuVyeVj.exe
  C:\Windows\System\EuVyeVj.exe
  2⤵
  PID:9004
- C:\Windows\System\zVndurJ.exe
  C:\Windows\System\zVndurJ.exe
  2⤵
  PID:9164
- C:\Windows\System\aagtvPL.exe
  C:\Windows\System\aagtvPL.exe
  2⤵
  PID:7396
- C:\Windows\System\pceCEug.exe
  C:\Windows\System\pceCEug.exe
  2⤵
  PID:9140
- C:\Windows\System\tUirEeW.exe
  C:\Windows\System\tUirEeW.exe
  2⤵
  PID:8520
- C:\Windows\System\GycGxKx.exe
  C:\Windows\System\GycGxKx.exe
  2⤵
  PID:8716
- C:\Windows\System\RYrRzEq.exe
  C:\Windows\System\RYrRzEq.exe
  2⤵
  PID:8888
- C:\Windows\System\uANtiHH.exe
  C:\Windows\System\uANtiHH.exe
  2⤵
  PID:8612
- C:\Windows\System\WrXQPRW.exe
  C:\Windows\System\WrXQPRW.exe
  2⤵
  PID:8364
- C:\Windows\System\wYJVIYB.exe
  C:\Windows\System\wYJVIYB.exe
  2⤵
  PID:240
- C:\Windows\System\yxbEYCy.exe
  C:\Windows\System\yxbEYCy.exe
  2⤵
  PID:8712
- C:\Windows\System\mJHhxyu.exe
  C:\Windows\System\mJHhxyu.exe
  2⤵
  PID:8968
- C:\Windows\System\WzmEntB.exe
  C:\Windows\System\WzmEntB.exe
  2⤵
  PID:8264
- C:\Windows\System\BAsrcqK.exe
  C:\Windows\System\BAsrcqK.exe
  2⤵
  PID:8656
- C:\Windows\System\KuecRAb.exe
  C:\Windows\System\KuecRAb.exe
  2⤵
  PID:9196
- C:\Windows\System\GNuxeMn.exe
  C:\Windows\System\GNuxeMn.exe
  2⤵
  PID:8916
- C:\Windows\System\akMmAZp.exe
  C:\Windows\System\akMmAZp.exe
  2⤵
  PID:8744
- C:\Windows\System\yUOexug.exe
  C:\Windows\System\yUOexug.exe
  2⤵
  PID:8832
- C:\Windows\System\aFjiuiR.exe
  C:\Windows\System\aFjiuiR.exe
  2⤵
  PID:9228
- C:\Windows\System\pjvwSiL.exe
  C:\Windows\System\pjvwSiL.exe
  2⤵
  PID:9244
- C:\Windows\System\WlHCBFD.exe
  C:\Windows\System\WlHCBFD.exe
  2⤵
  PID:9264
- C:\Windows\System\bIxJZOG.exe
  C:\Windows\System\bIxJZOG.exe
  2⤵
  PID:9316
- C:\Windows\System\FIiCTKa.exe
  C:\Windows\System\FIiCTKa.exe
  2⤵
  PID:9340
- C:\Windows\System\onHQqpB.exe
  C:\Windows\System\onHQqpB.exe
  2⤵
  PID:9368
- C:\Windows\System\rgwPHJO.exe
  C:\Windows\System\rgwPHJO.exe
  2⤵
  PID:9392
- C:\Windows\System\ykKQMEU.exe
  C:\Windows\System\ykKQMEU.exe
  2⤵
  PID:9408
- C:\Windows\System\fKRkWlZ.exe
  C:\Windows\System\fKRkWlZ.exe
  2⤵
  PID:9424
- C:\Windows\System\UGCWrZa.exe
  C:\Windows\System\UGCWrZa.exe
  2⤵
  PID:9440
- C:\Windows\System\NObRWnm.exe
  C:\Windows\System\NObRWnm.exe
  2⤵
  PID:9456
- C:\Windows\System\yvAhQoO.exe
  C:\Windows\System\yvAhQoO.exe
  2⤵
  PID:9472
- C:\Windows\System\tSDywuk.exe
  C:\Windows\System\tSDywuk.exe
  2⤵
  PID:9488
- C:\Windows\System\sEYEMdH.exe
  C:\Windows\System\sEYEMdH.exe
  2⤵
  PID:9504
- C:\Windows\System\EAfGMET.exe
  C:\Windows\System\EAfGMET.exe
  2⤵
  PID:9520
- C:\Windows\System\NfgRvXe.exe
  C:\Windows\System\NfgRvXe.exe
  2⤵
  PID:9536
- C:\Windows\System\wWnvBjK.exe
  C:\Windows\System\wWnvBjK.exe
  2⤵
  PID:9556
- C:\Windows\System\hpauLsR.exe
  C:\Windows\System\hpauLsR.exe
  2⤵
  PID:9576
- C:\Windows\System\XZsvoUX.exe
  C:\Windows\System\XZsvoUX.exe
  2⤵
  PID:9592
- C:\Windows\System\uuiHuDi.exe
  C:\Windows\System\uuiHuDi.exe
  2⤵
  PID:9608
- C:\Windows\System\SIrLWuI.exe
  C:\Windows\System\SIrLWuI.exe
  2⤵
  PID:9628
- C:\Windows\System\QmijiPl.exe
  C:\Windows\System\QmijiPl.exe
  2⤵
  PID:9644
- C:\Windows\System\LNPkSoZ.exe
  C:\Windows\System\LNPkSoZ.exe
  2⤵
  PID:9660
- C:\Windows\System\JyxEspC.exe
  C:\Windows\System\JyxEspC.exe
  2⤵
  PID:9676
- C:\Windows\System\rTkNkef.exe
  C:\Windows\System\rTkNkef.exe
  2⤵
  PID:9692
- C:\Windows\System\rrAfmVN.exe
  C:\Windows\System\rrAfmVN.exe
  2⤵
  PID:9708
- C:\Windows\System\CfmyTMz.exe
  C:\Windows\System\CfmyTMz.exe
  2⤵
  PID:9724
- C:\Windows\System\MJYQjiB.exe
  C:\Windows\System\MJYQjiB.exe
  2⤵
  PID:9740
- C:\Windows\System\xPjJvbV.exe
  C:\Windows\System\xPjJvbV.exe
  2⤵
  PID:9756
- C:\Windows\System\nZPeMce.exe
  C:\Windows\System\nZPeMce.exe
  2⤵
  PID:9772
- C:\Windows\System\UiYMZwz.exe
  C:\Windows\System\UiYMZwz.exe
  2⤵
  PID:9792
- C:\Windows\System\onsCwMm.exe
  C:\Windows\System\onsCwMm.exe
  2⤵
  PID:9808
- C:\Windows\System\xVyEgbc.exe
  C:\Windows\System\xVyEgbc.exe
  2⤵
  PID:9828
- C:\Windows\System\qBVDMzy.exe
  C:\Windows\System\qBVDMzy.exe
  2⤵
  PID:9844
- C:\Windows\System\BeZiskM.exe
  C:\Windows\System\BeZiskM.exe
  2⤵
  PID:9864
- C:\Windows\System\fOqEVie.exe
  C:\Windows\System\fOqEVie.exe
  2⤵
  PID:9992
- C:\Windows\System\ueOVtTh.exe
  C:\Windows\System\ueOVtTh.exe
  2⤵
  PID:10096
- C:\Windows\System\WCfvVCe.exe
  C:\Windows\System\WCfvVCe.exe
  2⤵
  PID:10112
- C:\Windows\System\OnufOLc.exe
  C:\Windows\System\OnufOLc.exe
  2⤵
  PID:10128
- C:\Windows\System\aeJsRNp.exe
  C:\Windows\System\aeJsRNp.exe
  2⤵
  PID:10144
- C:\Windows\System\pptztpy.exe
  C:\Windows\System\pptztpy.exe
  2⤵
  PID:10160
- C:\Windows\System\BFDYqDq.exe
  C:\Windows\System\BFDYqDq.exe
  2⤵
  PID:10176
- C:\Windows\System\tfdwgsL.exe
  C:\Windows\System\tfdwgsL.exe
  2⤵
  PID:10196
- C:\Windows\System\bJpbbeX.exe
  C:\Windows\System\bJpbbeX.exe
  2⤵
  PID:10212
- C:\Windows\System\uNOrHQh.exe
  C:\Windows\System\uNOrHQh.exe
  2⤵
  PID:10228
- C:\Windows\System\FvwLxxJ.exe
  C:\Windows\System\FvwLxxJ.exe
  2⤵
  PID:9236
- C:\Windows\System\ZOWSOBk.exe
  C:\Windows\System\ZOWSOBk.exe
  2⤵
  PID:8660
- C:\Windows\System\laiLmKg.exe
  C:\Windows\System\laiLmKg.exe
  2⤵
  PID:9252
- C:\Windows\System\oNddNMJ.exe
  C:\Windows\System\oNddNMJ.exe
  2⤵
  PID:9272
- C:\Windows\System\guDNxsH.exe
  C:\Windows\System\guDNxsH.exe
  2⤵
  PID:9288
- C:\Windows\System\NHLkzZE.exe
  C:\Windows\System\NHLkzZE.exe
  2⤵
  PID:9308
- C:\Windows\System\SpBnEhQ.exe
  C:\Windows\System\SpBnEhQ.exe
  2⤵
  PID:8468
- C:\Windows\System\HPrZpSQ.exe
  C:\Windows\System\HPrZpSQ.exe
  2⤵
  PID:9364
- C:\Windows\System\HHgjIDe.exe
  C:\Windows\System\HHgjIDe.exe
  2⤵
  PID:9332
- C:\Windows\System\VrQFiGr.exe
  C:\Windows\System\VrQFiGr.exe
  2⤵
  PID:9432
- C:\Windows\System\fFrMpwm.exe
  C:\Windows\System\fFrMpwm.exe
  2⤵
  PID:9468
- C:\Windows\System\dTHpmIW.exe
  C:\Windows\System\dTHpmIW.exe
  2⤵
  PID:9500
- C:\Windows\System\dMSxzHr.exe
  C:\Windows\System\dMSxzHr.exe
  2⤵
  PID:9532
- C:\Windows\System\CmsGMEI.exe
  C:\Windows\System\CmsGMEI.exe
  2⤵
  PID:9668
- C:\Windows\System\yzaKCaq.exe
  C:\Windows\System\yzaKCaq.exe
  2⤵
  PID:9420
- C:\Windows\System\LeMkdXQ.exe
  C:\Windows\System\LeMkdXQ.exe
  2⤵
  PID:9512
- C:\Windows\System\lUvpxBw.exe
  C:\Windows\System\lUvpxBw.exe
  2⤵
  PID:9752
- C:\Windows\System\MlPjhoJ.exe
  C:\Windows\System\MlPjhoJ.exe
  2⤵
  PID:9804
- C:\Windows\System\SqUlKIp.exe
  C:\Windows\System\SqUlKIp.exe
  2⤵
  PID:9880
- C:\Windows\System\gCmMivp.exe
  C:\Windows\System\gCmMivp.exe
  2⤵
  PID:9896
- C:\Windows\System\IMFbzjb.exe
  C:\Windows\System\IMFbzjb.exe
  2⤵
  PID:9916
- C:\Windows\System\XGWeSkY.exe
  C:\Windows\System\XGWeSkY.exe
  2⤵
  PID:9936
- C:\Windows\System\bYvLBgv.exe
  C:\Windows\System\bYvLBgv.exe
  2⤵
  PID:9956
- C:\Windows\System\JBSlxcU.exe
  C:\Windows\System\JBSlxcU.exe
  2⤵
  PID:9976
- C:\Windows\System\HOWOHiH.exe
  C:\Windows\System\HOWOHiH.exe
  2⤵
  PID:9788
- C:\Windows\System\cJkedGw.exe
  C:\Windows\System\cJkedGw.exe
  2⤵
  PID:9852
- C:\Windows\System\lZBmKTD.exe
  C:\Windows\System\lZBmKTD.exe
  2⤵
  PID:10008
- C:\Windows\System\VFRLIvn.exe
  C:\Windows\System\VFRLIvn.exe
  2⤵
  PID:10024
- C:\Windows\System\wKwTDke.exe
  C:\Windows\System\wKwTDke.exe
  2⤵
  PID:10048
- C:\Windows\System\bAHTpgU.exe
  C:\Windows\System\bAHTpgU.exe
  2⤵
  PID:10104
- C:\Windows\System\JyKkpaH.exe
  C:\Windows\System\JyKkpaH.exe
  2⤵
  PID:9224
- C:\Windows\System\kIcIXBF.exe
  C:\Windows\System\kIcIXBF.exe
  2⤵
  PID:10236
- C:\Windows\System\yDmQqAJ.exe
  C:\Windows\System\yDmQqAJ.exe
  2⤵
  PID:9280
- C:\Windows\System\lDjiNoA.exe
  C:\Windows\System\lDjiNoA.exe
  2⤵
  PID:10080
- C:\Windows\System\IfnznyZ.exe
  C:\Windows\System\IfnznyZ.exe
  2⤵
  PID:9348
- C:\Windows\System\pDGVXLz.exe
  C:\Windows\System\pDGVXLz.exe
  2⤵
  PID:9600
- C:\Windows\System\rYXTzld.exe
  C:\Windows\System\rYXTzld.exe
  2⤵
  PID:10076
- C:\Windows\System\jKPajtQ.exe
  C:\Windows\System\jKPajtQ.exe
  2⤵
  PID:9376
- C:\Windows\System\UJSxDDC.exe
  C:\Windows\System\UJSxDDC.exe
  2⤵
  PID:10188

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AyiNNQE.exe

Filesize
1.5MB

MD5
c75f8af67d8f2d750924fae7aefc96ba

SHA1
7122f2cf72c21d7c99a231239020e95308e91c68

SHA256
2c12827ea7972d2c07a72b405f5205b9030fbeba3be5769e6d734ec3033a4731

SHA512
c8de965c5f0909df2cfa9730656f344ad7ad5f6936130b219ee610ad61130e3e90890892c452752ff4f51c7dbb0b12067f9fde6e13e21f357cc0a962ca6e040a

Download Submit
C:\Windows\system\ClyHMLj.exe

Filesize
1.5MB

MD5
7a063d4d446f4aec014dd158afadcadd

SHA1
6ca3d69dadbc220510b14c24c950a2f75beef824

SHA256
77c4ef173e6763c4e8b2b11871f3a19b437ae225747590ab42e6441784b14639

SHA512
5fb829dc80b4f573e235dca70a22bf1c9427312356a4ebd14a131a18ba778300b5b724917684edf8e80fdd4d29ba17e6832815ea25a27be228f82082a0cb9520

Download Submit
C:\Windows\system\FQzNsoa.exe

Filesize
1.5MB

MD5
12c31e882538dc65d88c47cc38b79713

SHA1
a6e09e18f7c2d7c3629ef101b7f7ef201e1319e0

SHA256
39916a0313be45f7102ab1158cc589f27434b7659a1ca458550e69ece2374df3

SHA512
aef5382bf14373bbe18e28f78ba4e672c0082bb768075a27fed1793f238371c66166e352bba3283f382f2be7f639aa588176d94b4ca7d69ad22ad56d6ae639bf

Download Submit
C:\Windows\system\GEbwcyl.exe

Filesize
1.5MB

MD5
e09d57aeb6c1a1664c557b9beaaf0f0e

SHA1
760b2fd800875a9ec35a26d55aece19a72ab2be5

SHA256
414506403d05c719c253ecfce64877b0b03425ab23f495c809da2dba6231f654

SHA512
3266b649b6e5d0bd4999fdae13059a7d31e3bb5c36f0542d77d0beaa6e43732ab070feb85363ea1cc10feb5f488bf36f1f81bba5bf6706bab1f09ac84b3cb427

Download Submit
C:\Windows\system\HNCvmzf.exe

Filesize
1.5MB

MD5
66e38dacf953011c54ce07bbcbac8cd1

SHA1
3930dc2be0649152248640b5ce8723ab3c0cc810

SHA256
746515ec6fd1becbd043166e6a645bd428905e1464ac6bcbe60e943ee556f9aa

SHA512
eb904119777a9185532c492a72797477fb9644bf7430ab2c7d7e46960d5ac890f56318320fe873f15eadf39d015e740a3326cd134dcb8256cc8dd5461ff82088

Download Submit
C:\Windows\system\OyLoMkw.exe

Filesize
1.5MB

MD5
cb47fcc4992f886e1d453a2fee8d30ad

SHA1
159e81d95b43f2de07e8488b537469838ea03faa

SHA256
3b82e99811b8f15e9c6e4799da621fe0d99442ddd3536aabafbc314da2a17ff0

SHA512
74f8b0a7fad8024233729ae8f4698b8b6c967c41e6a2c9963cc4edb116ab539c8e891fd00e3b45a2267c39146ab923b267f31c6852ffa04d5f01cf3c7359369a

Download Submit
C:\Windows\system\PInJPdA.exe

Filesize
1.5MB

MD5
fc23720c43d5b16d8367f3c3a745902e

SHA1
91259510ab9fddb7ce1d12a1562a663054c49195

SHA256
e8e11a30993bb40195767f180120f5e6693937d86ed25cdd16e9dfdba69e63ef

SHA512
8979d83d4cfc8817e17dbd0f399699fd03bda3a4c99fbbb35c02e844efb046d7ff79fce0ac8f40380f28036344e0afd32f1600ea4a58850f3d2a2b54a050f2ae

Download Submit
C:\Windows\system\RYQqQfS.exe

Filesize
1.5MB

MD5
29540e9a3bea4f8da0960cd5a0cbf8ee

SHA1
06d46e26547c0cb2b2258b78c8d4f64f2d84db64

SHA256
79345bbd0db99e42dfe9484bb1199c54ebc75aade842e15c34fc624c133760aa

SHA512
f786bbe866d83328ddb1e0390c5bec7bb81feb3d4ef3b512aa74b91ff17d3066aacab24985a9831757f243f67f2722e9ef9470132f31cbfd0c5b6de279071407

Download Submit
C:\Windows\system\RmgZzdF.exe

Filesize
1.5MB

MD5
24483fabf35a979f9908801a15cb7e65

SHA1
8522002326b6dee50b8a45cfc2ab38310c1bb2fd

SHA256
61e471db72728df4a7311599a3566d5f54a872dbf3a536f1c1f686df6ad2a34f

SHA512
1a01e0b6655c54dd0ab2f274b50502bb76597e8a768063296d34ad49b65c69fbd58311a28f8a35fcde53862dcca0dede9395fe61132fd7814fdb892fe2e4a231

Download Submit
C:\Windows\system\TuHYhUe.exe

Filesize
1.5MB

MD5
dfb2c10f5db31f27f2e6c2e155f04f99

SHA1
584eaacf9da1341294b85b4b5e1146b8949bc12e

SHA256
6ff7a86fc64da7318de420fe81794c276a4a7704c1dc913f18c0a082ef5884ff

SHA512
daee9604bace270cb26e91a07113195dafdaedd2b9efa9622781db05192644bc1ff7a5987a17b8a1b11c7bc3c9b0ac495ce5770e03331313dafa817f5f831e98

Download Submit
C:\Windows\system\UcNjwAN.exe

Filesize
1.5MB

MD5
cb931cdf925472b5da62ef5c7261df40

SHA1
0ed3cf4a04fe7776f09fd01495e34e264fff36b8

SHA256
278f8ed52105aabda331805dbe50738e51948225c84250b294d89e0fba5cc770

SHA512
4dcb37fdd05690fa82720f6112269d5bf2fc9734aab8ec90f329130990075e99cfffceb39ee403797ee5f8a578a0f6c787ff701172365af38221bb0487be9899

Download Submit
C:\Windows\system\VFaNFGg.exe

Filesize
1.5MB

MD5
285501c43a96e9c5e9f8ca904cbc08e9

SHA1
4f680ec1db1754484069c6c62477cd2e0f5beeda

SHA256
d5b4c6bc0e63c251def89cb61dd9711bc0f5e0999d4c6becd97fc6c45593768e

SHA512
7e03a8c2fe55606fc0e45b0161e243b0d537646f125ad1b897c6b83584a1326f300c5c5dd2006a4db437d0d5e61a2ddcdaf62b7bcdfbac781be45cc58a80fd67

Download Submit
C:\Windows\system\bPSGPcg.exe

Filesize
1.5MB

MD5
8812357264f23d46b05e2687f762ea11

SHA1
4e9451729f910913952ca619cee0e64517432d3a

SHA256
8b1c458d0913e1ae753e5fdb0b5cc8388f24578829a8e3c005fcb70ae1580351

SHA512
08cde781ca4e09ae3d66ff308dda0359791dea7be5d287f99d3ad73902e43603af58f7a2cf47065fc6beaf988e50154930f98113eb48cb8967da46374b9687ef

Download Submit
C:\Windows\system\bxbqLuW.exe

Filesize
1.5MB

MD5
991c4680a1e2326a7ec4c396cfdbb685

SHA1
892a9c9355c26c00c95b43f58a494499629c8512

SHA256
fb4cba442405ad8d7b35960111e8338b2e29b308f06f04e5a7503c5f86437fef

SHA512
ba4ef7c3a2e759a108558ac4c450737070a4d24d10f132a5f9f34d31fa8f9e43729731cf70d6ff4d44af59ce42dd498ff8c3af4967d6ef17dbe1308a238b9620

Download Submit
C:\Windows\system\deccPRc.exe

Filesize
1.5MB

MD5
a3ab43317ce5cbe04fcca40864efc985

SHA1
1fe2ecff28c412a93becd1630e7252430949deba

SHA256
6b999ace797d99c499563689b1e6d6ee54d7a717d44db7c4f377ed68535d0cad

SHA512
a56e928f0b338dd969569f16479e84c5ddad400c3a73028c4596d9ed9bb7096aaa2fd146f6a162b7c0e52448d3d7565a29b495881a9d6b353a6417b359134c36

Download Submit
C:\Windows\system\fxbdyzc.exe

Filesize
1.5MB

MD5
fc53df88581b666a4fd9b0540c984e3a

SHA1
dec6b203657daf78751c41f75e91bf844969751d

SHA256
d2fccd2a48ff94d33ac9b9af1288bd89ecad5d7ba5146e9ad067b8551b520344

SHA512
8e4eb6abdb358dba797c807b786c2147d7b168bb49b9bccab5c20d7442e28ebb84da81b14f809af927a00c822cb9712851b584df7c7d31f745c13274907f9fc5

Download Submit
C:\Windows\system\ihqKbMz.exe

Filesize
1.5MB

MD5
619732bd8e154bd675314f68a1c56a73

SHA1
452088f1e58818b1944f5b968d3944ef66624479

SHA256
bfa3a355019af880e3ddb612b65ea3a939e72d771a0d416e964bfffd48761ce7

SHA512
41ee1c01482b33f92a1fbf83f7332e234993f8d51c44545b317d2a7fa19d0c22cdc37109216235f14c7f3915c3391d3df99d7d67436efcbaef961c38c4b495a2

Download Submit
C:\Windows\system\jOFSlCk.exe

Filesize
1.5MB

MD5
97bc38622cdbbb9236bdcd79eb63d4bd

SHA1
3764b3a124070a270d4e3f647140eb74bbdb83b2

SHA256
e475e8641df8015fa548985f6a33dc740ff8ac299b16962bd16794868e8588aa

SHA512
7f8fb8f1fd8b9eef932f4f08470647e7776a6423b3166488c75c7221d139c68ba6f9221a2825c1a12bac683ff4e16122b79027495cee8b6d59480079e5bdd68d

Download Submit
C:\Windows\system\meTySKq.exe

Filesize
1.5MB

MD5
50be41c0180e1127f36426d578317eb5

SHA1
557be5541d05736cb939f1aafad48dcfb96d672d

SHA256
1e19ccfe7ec9b79aa156a644877681300cb032e9ea490bdfb4a04d413395536c

SHA512
396db86fcb2797c26c193579f12fdf5fa9ddd8885fbca699367b3291bbe611ba8bf58e155b7380649d1dd890bdcb1fd799b9f9e83e86205f65287572144a3ff6

Download Submit
C:\Windows\system\muyBqNB.exe

Filesize
1.5MB

MD5
c42f4cf723b6cb66e989ef3d7707719d

SHA1
1f546c2aeb20bcef803549c4c3bb3e39510fb854

SHA256
61444615940460d451609e2b977776acbb9b9194d8bdd94e05c6d89dbd159ca4

SHA512
2bafe0254c27557027431016ff446c0badb97a0a01a8bd65839029e8a3e7375397541d2614bd6b029b7f1721319f96d32053dbf01de6d8ce07515979600cd59b

Download Submit
C:\Windows\system\nyPsoUk.exe

Filesize
1.5MB

MD5
b09afe560644b60f529970baa2d0a86e

SHA1
1e9680eb0b00fe8dea3427a95b79a3864873b13a

SHA256
3bf0c687a52760ea0d69f9155990b7cb919e3581a75a47feacd938bb5a5e1e5d

SHA512
e88b452b6116a4560a6f53e16cfbc97936afeb6d54c2ba41dca28448e013ed6815f2f2cd7ad91e76e744e6d0f85d1e06cc1fc346a1589458549b5d0c5478bb98

Download Submit
C:\Windows\system\tEcLvBX.exe

Filesize
1.5MB

MD5
a5d0909774ffe539424936244e787976

SHA1
c7ba1658d879366c8463772f4865f801cb5cf3b9

SHA256
68c6f09869c8214c5b2bf784d556a1394ebec65b16938b2d7fe0e4091484837a

SHA512
0c346f5bcc84ed8f4db91f043f7c0db0ce728da6f7f3bb2ce7bf3f5e125fc5d08e9154accb296e81e11d4d198d5c402a4e12ed926a4af00c1ba4da714de9e0c3

Download Submit
C:\Windows\system\uyaGEmA.exe

Filesize
1.5MB

MD5
52dc01f749c1dbfaab5b32f42513e2ef

SHA1
1ba654c1c014148048755719a33d1032b4c493ce

SHA256
f0cb7240a9662042fa301c22bf02b39092a020ccbcb6365cc68b92cfe7e28a93

SHA512
52535ef3f8196e72be910e02b48a9b5bc933182062a6ac15ad7ce79ead2e3da468f9e64c5ad6a4757c9bf9e9d99f21ac50b488a051b7f6a72eaaf317b1c03aa3

Download Submit
C:\Windows\system\wkyFCsY.exe

Filesize
1.5MB

MD5
4711addf05b0a7885099acf5fbb6fbf1

SHA1
fc0db1c73623823be5f4e80ca0c6fb691eec5053

SHA256
69ae1f26cc665ea1206ad5e9564d3c4b5fa7455939115aa1babd7e794faf26d6

SHA512
350f442d824541da8cfa626ef8d96d9a875fb615f5629ac4a21d92d53d200daea0588c7a533eb2f82df657e07d4aa5a69fef4a9c81f63fd5b0c1a8f7082abcfb

Download Submit
C:\Windows\system\zjUaHAQ.exe

Filesize
1.5MB

MD5
95e5e26831d3aa2e65307d54c3592615

SHA1
79dc40db2f89589613a061d17d5941f74103ee25

SHA256
42c8b39e6679245c05fe4d8940fcd9394a868e3ba0994578189e7559378df48d

SHA512
dcbe333660d5a139a0217d32264e7ed619e87089a682ba38702b7192f767cf2a55a39a58d1bcb25f9f924f104521cfc6ac927a035fffbe74fc0114f0c2f4b4f4

Download Submit
\Windows\system\AJXfpbJ.exe

Filesize
1.5MB

MD5
e4b44f5f942567972b77913557d6c437

SHA1
0de8fb62ff9d1f2b48499d04e344418449f69297

SHA256
fae5df616d06de8b5092fb561b5912cf195d65e2e52917ef8a538d0e16411a2b

SHA512
1b99a67a0c732c63ad982a828c06f237e37e3d8e9a5c0289e1c5f0102562c779c3ef6614a921b3743c3262efa18e68ccd675f4222aaac26f9edbe58c31fdc793

Download Submit
\Windows\system\LBAVcUB.exe

Filesize
1.5MB

MD5
2a003c35ac44f6161609378520179b8f

SHA1
4c6ebeb5349ed938da1dc1970c240748fc54939e

SHA256
ba20f42558127820de9d89e80175a4043abf9ca9c86ab1790a853811ec2ee9a7

SHA512
49cd37783234cb8f2a85b174480a50a675f7449de4b9fba6007f41e7338866bcbdd7fde6c0026fea41000f40e47b2c9db2434df9e3b4f3c05db5779d276ae00a

Download Submit
\Windows\system\ZaZfFxB.exe

Filesize
1.5MB

MD5
45efffc1c029888605ac6785f2c1b93a

SHA1
53a2dbfc67a208ea8df8a7f1cb62a5198edc4552

SHA256
050f2fc6595d011638776c3067de01d07f9750f3dfaf7fac37d9e7a0670b45c7

SHA512
f210027c31c3b33d435e0e3e83d6010e4ae7ddb04b9cef836334afb68e5c5f318db0b42a7960d3bdd25b245bf4b65fec32b36c15201421944b6886f6aa8827e5

Download Submit
\Windows\system\gNMMyga.exe

Filesize
1.5MB

MD5
232ff89e63e8cba2c3ed8885c74683ea

SHA1
52dc7ce35d3db705eb124539769cbc9bd2c7d04b

SHA256
818f29b54fb48311d68626cdbdfbbbf4432b7a243197cb8b930961a381e094dd

SHA512
dc3b43f1be307d91716f13bec25aecc064ba4d782e8df7ce8e8f1fb334f31b8a0373d8b9a935e2cd94298f6c6b13c4e68d17acd575b854a4c9bd90d1d27abaf6

Download Submit
\Windows\system\oJGQNxL.exe

Filesize
1.5MB

MD5
b032d201bd7638d65083b717fdc76de6

SHA1
d45b425434162f07d6b18725f42be4d77293b62a

SHA256
d83d1a8a74fa7b76e2100f66228e0dada5d41297e70e0afd5455c61692c37b84

SHA512
fcab1bcd243aa9efdf1e4b32f2a506aaa3ed5093b5cf0e3e520ab375adba9c36641c47aeef00995b347414a770d0561c049e833596423717c6dcfb8dc146b5d8

Download Submit
\Windows\system\tLHSzZS.exe

Filesize
1.5MB

MD5
bf3123eaac4a47a3f7cfbe8ed6025b56

SHA1
866a4c38e3c784ea684205dc9fe71fa449e2f3ba

SHA256
40022052c940e37341f713dd1356762dd8d78f0235bd225371edac73e2ddbaf9

SHA512
584effc11d98421b3179d15717816ea1bed6152a4d0e92f5aeeeebd0b673b976a20d3271895216a858511f4ea5014ce927d7a9de5369d3a35019cbfb5e2c0d20

Download Submit
\Windows\system\wNWTcBd.exe

Filesize
1.5MB

MD5
84ea6e2dee7a26231f1e990b9dea9e35

SHA1
03ca4c6f4e358fa1361fff6f46078f2c120174e2

SHA256
d5f322e8e1d6b07dd2a6f1c8face6107c30d6f48277bb34e2cb322f708e8a840

SHA512
c74cdad61817d0f8753959e8cae25566becbc8a9372e8bf090ebe2344d4560a6e6b4c2636ad26dcf277c1c30f469be92916cae3456e22710dd8f2cc6adc295cb

Download Submit
memory/1936-2483-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-2693-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/1936-97-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-3124-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-71-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/1936-87-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-88-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/1936-89-0x000000013F530000-0x000000013F881000-memory.dmp

Filesize
3.3MB

Download
memory/1936-90-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-104-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/1936-2903-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-2694-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-83-0x000000013FF90000-0x00000001402E1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-41-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-81-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-80-0x000000013F0A0000-0x000000013F3F1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-2490-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-75-0x000000013F0D0000-0x000000013F421000-memory.dmp

Filesize
3.3MB

Download
memory/1936-73-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/1936-2486-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-2482-0x000000013F9F0000-0x000000013FD41000-memory.dmp

Filesize
3.3MB

Download
memory/1936-0-0x000000013F9F0000-0x000000013FD41000-memory.dmp

Filesize
3.3MB

Download
memory/1936-13-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/1936-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1936-57-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/2160-86-0x000000013F530000-0x000000013F881000-memory.dmp

Filesize
3.3MB

Download
memory/2160-3671-0x000000013F530000-0x000000013F881000-memory.dmp

Filesize
3.3MB

Download
memory/2284-34-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2284-3618-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2284-2484-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2468-93-0x000000013FF90000-0x00000001402E1000-memory.dmp

Filesize
3.3MB

Download
memory/2468-3680-0x000000013FF90000-0x00000001402E1000-memory.dmp

Filesize
3.3MB

Download
memory/2508-92-0x000000013F750000-0x000000013FAA1000-memory.dmp

Filesize
3.3MB

Download
memory/2508-3676-0x000000013F750000-0x000000013FAA1000-memory.dmp

Filesize
3.3MB

Download
memory/2552-3617-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2552-62-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2560-3619-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2560-68-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2612-3638-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2612-82-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2624-3628-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/2624-91-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/2632-85-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2632-3631-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2668-3626-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/2668-77-0x000000013FDB0000-0x0000000140101000-memory.dmp

Filesize
3.3MB

Download
memory/2804-3126-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/2804-3777-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/2804-98-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/2824-3623-0x000000013F0D0000-0x000000013F421000-memory.dmp

Filesize
3.3MB

Download
memory/2824-79-0x000000013F0D0000-0x000000013F421000-memory.dmp

Filesize
3.3MB

Download
memory/2952-3629-0x000000013F0A0000-0x000000013F3F1000-memory.dmp

Filesize
3.3MB

Download
memory/2952-84-0x000000013F0A0000-0x000000013F3F1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-3622-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-72-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download