xmrig | 62901129cd3b8609c2c4ee0b29bae88531080e86fcd5b22a1c692d1ac2df15cb

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
08-06-2024 18:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
Size

1.7MB
MD5

6ec5e3f0e15f1944a8c40964cf0103a0
SHA1

886826691c3114e522c651e6f5bb7513587ff0de
SHA256

62901129cd3b8609c2c4ee0b29bae88531080e86fcd5b22a1c692d1ac2df15cb
SHA512

3cb53e1f6c40fafdef49eb4b770f514c693f236b56e0f274b0d308b0b88ad54cba16f79d48ede9400fa28cbcf8f3b2abc8bce6db2f809f30b221ccff300e28a1
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dUsF:GemTLkNdfE0pZai

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012707-2.dat	xmrig
behavioral1/files/0x002f000000014c2d-7.dat	xmrig
behavioral1/files/0x00070000000158d9-24.dat	xmrig
behavioral1/files/0x000a000000015b50-34.dat	xmrig
behavioral1/files/0x0006000000015d9c-49.dat	xmrig
behavioral1/files/0x0006000000015fa6-59.dat	xmrig
behavioral1/files/0x00060000000163eb-77.dat	xmrig
behavioral1/files/0x0006000000016a28-99.dat	xmrig
behavioral1/files/0x0006000000016c38-114.dat	xmrig
behavioral1/files/0x0006000000016cb5-122.dat	xmrig
behavioral1/files/0x0006000000016ced-133.dat	xmrig
behavioral1/files/0x0006000000016d06-147.dat	xmrig
behavioral1/files/0x0006000000016d18-158.dat	xmrig
behavioral1/files/0x0006000000016d10-154.dat	xmrig
behavioral1/files/0x0006000000016cfd-144.dat	xmrig
behavioral1/files/0x0006000000016cf3-139.dat	xmrig
behavioral1/files/0x0006000000016ce0-130.dat	xmrig
behavioral1/files/0x0006000000016c84-119.dat	xmrig
behavioral1/files/0x0006000000016c30-109.dat	xmrig
behavioral1/files/0x0006000000016c1f-104.dat	xmrig
behavioral1/files/0x00060000000167bf-94.dat	xmrig
behavioral1/files/0x0006000000016575-88.dat	xmrig
behavioral1/files/0x00060000000164ec-84.dat	xmrig
behavioral1/files/0x00060000000161ee-73.dat	xmrig
behavioral1/files/0x0006000000016122-69.dat	xmrig
behavioral1/files/0x0006000000016013-64.dat	xmrig
behavioral1/files/0x0006000000015f23-54.dat	xmrig
behavioral1/files/0x0006000000015d85-43.dat	xmrig
behavioral1/files/0x0009000000015c9a-38.dat	xmrig
behavioral1/files/0x0007000000015ae3-29.dat	xmrig
behavioral1/files/0x0007000000015662-18.dat	xmrig
behavioral1/files/0x00080000000153ee-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2796	YRBsZrV.exe
2256	mZLOGyP.exe
2540	URypZAF.exe
2608	ajQcyoS.exe
2556	WpysxEP.exe
2680	ArjFxdf.exe
2964	XbXkcKl.exe
1952	wYxRFpD.exe
2652	gtFOUQu.exe
2168	btGSLCD.exe
2392	jdFNjOC.exe
2472	OMTvEXY.exe
2888	yheRnRd.exe
2900	HZpQxol.exe
2468	lSWQBEY.exe
2648	yhPFpvH.exe
2732	JgSdJjc.exe
2764	DfqENNd.exe
1252	SBwNOCq.exe
1360	GcSSxKh.exe
1544	gvqXBvX.exe
356	kPOlwGl.exe
1004	HrLDpFA.exe
2288	SxvUihc.exe
872	RdUJrdI.exe
3060	ooMUrfG.exe
2220	uSASLsY.exe
2052	NJYaANc.exe
668	oZSRdRE.exe
972	ZbLRSvW.exe
1548	tfuvnfw.exe
1704	dHdyijl.exe
1708	FOUHWMq.exe
2092	adZuhXN.exe
1140	pomXUvP.exe
2116	wbhjRmY.exe
2232	XWFoqTK.exe
412	iYOkXWy.exe
1032	tidQfDM.exe
1172	JEfZdnm.exe
1000	FaKZFhc.exe
1204	uJgakeM.exe
1304	oREljin.exe
1660	cFrSHQJ.exe
3028	UebvmhV.exe
332	KiUwkxZ.exe
952	NjNmnrZ.exe
1900	sSclcVb.exe
2160	jKliLgo.exe
2084	UbMHteI.exe
572	JBpvLKv.exe
1700	PHZVrFn.exe
2988	CNBDrku.exe
2936	spWqwNw.exe
1420	VdrDEnU.exe
3024	BsbpUKU.exe
1532	jNCYqUp.exe
1928	xPGieME.exe
1484	JVutFsY.exe
1620	JJmltbH.exe
2704	iaKLdQd.exe
2596	HCZTIYY.exe
2524	KiVLlnH.exe
2612	SMqVVAT.exe

Loads dropped DLL 64 IoCs

pid	Process
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GAqYdUH.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\wPnzrtU.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\dZDheMj.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\xoFcghm.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\EOoREdM.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\Lpfolcg.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\RlmyihS.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\OiFJfIJ.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\BUFSbwd.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\jPYzLIT.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\qUGgZwp.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\YBwChLl.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\zUAqxAp.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\amAUiLp.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\eLrfPHe.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\erEdFLK.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\YtjMecM.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\CjFQJDH.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\DJkmwXH.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\YDEhfEG.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\APkIVSG.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\WFQIcuu.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\GYkZEhu.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\cFrSHQJ.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\ikbRgZW.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\egZDmYm.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\jsYsMux.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\zlCTxlm.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\guLmLZU.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\sUjokVE.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\iaKLdQd.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\ZwXYfWO.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\cyCtUEP.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\spchqYZ.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\ybwvFXG.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\KskSSKl.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\WXlpvVx.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\HRFUuRk.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\vHgAqvK.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\TPLLiUg.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\gngylMz.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\TOOAbCn.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\mCnkqsh.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\VLaIxeK.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\sobYyOx.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\WSWhqaB.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\BHnkQgh.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\lGmIjHz.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\mddxgAY.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\RzcBvIB.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\yRwTtIm.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\MOFlqWk.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\JspfWSK.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\QWAuZuh.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\iWfDlVT.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\BsbpUKU.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\zbBjdfG.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\JlAONQv.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\yvFmBNu.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\okHhlSU.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\hjEKbDs.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\uNeiXJc.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\spMiujG.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
File created	C:\Windows\System\QMJQuvM.exe	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2912 wrote to memory of 2796	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	29
PID 2912 wrote to memory of 2796	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	29
PID 2912 wrote to memory of 2796	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	29
PID 2912 wrote to memory of 2256	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	30
PID 2912 wrote to memory of 2256	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	30
PID 2912 wrote to memory of 2256	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	30
PID 2912 wrote to memory of 2540	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	31
PID 2912 wrote to memory of 2540	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	31
PID 2912 wrote to memory of 2540	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	31
PID 2912 wrote to memory of 2608	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	32
PID 2912 wrote to memory of 2608	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	32
PID 2912 wrote to memory of 2608	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	32
PID 2912 wrote to memory of 2556	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	33
PID 2912 wrote to memory of 2556	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	33
PID 2912 wrote to memory of 2556	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	33
PID 2912 wrote to memory of 2680	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	34
PID 2912 wrote to memory of 2680	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	34
PID 2912 wrote to memory of 2680	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	34
PID 2912 wrote to memory of 2964	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	35
PID 2912 wrote to memory of 2964	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	35
PID 2912 wrote to memory of 2964	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	35
PID 2912 wrote to memory of 1952	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	36
PID 2912 wrote to memory of 1952	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	36
PID 2912 wrote to memory of 1952	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	36
PID 2912 wrote to memory of 2652	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	37
PID 2912 wrote to memory of 2652	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	37
PID 2912 wrote to memory of 2652	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	37
PID 2912 wrote to memory of 2168	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	38
PID 2912 wrote to memory of 2168	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	38
PID 2912 wrote to memory of 2168	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	38
PID 2912 wrote to memory of 2392	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	39
PID 2912 wrote to memory of 2392	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	39
PID 2912 wrote to memory of 2392	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	39
PID 2912 wrote to memory of 2472	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	40
PID 2912 wrote to memory of 2472	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	40
PID 2912 wrote to memory of 2472	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	40
PID 2912 wrote to memory of 2888	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	41
PID 2912 wrote to memory of 2888	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	41
PID 2912 wrote to memory of 2888	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	41
PID 2912 wrote to memory of 2900	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	42
PID 2912 wrote to memory of 2900	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	42
PID 2912 wrote to memory of 2900	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	42
PID 2912 wrote to memory of 2468	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	43
PID 2912 wrote to memory of 2468	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	43
PID 2912 wrote to memory of 2468	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	43
PID 2912 wrote to memory of 2648	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	44
PID 2912 wrote to memory of 2648	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	44
PID 2912 wrote to memory of 2648	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	44
PID 2912 wrote to memory of 2732	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	45
PID 2912 wrote to memory of 2732	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	45
PID 2912 wrote to memory of 2732	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	45
PID 2912 wrote to memory of 2764	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	46
PID 2912 wrote to memory of 2764	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	46
PID 2912 wrote to memory of 2764	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	46
PID 2912 wrote to memory of 1252	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	47
PID 2912 wrote to memory of 1252	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	47
PID 2912 wrote to memory of 1252	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	47
PID 2912 wrote to memory of 1360	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	48
PID 2912 wrote to memory of 1360	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	48
PID 2912 wrote to memory of 1360	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	48
PID 2912 wrote to memory of 1544	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	49
PID 2912 wrote to memory of 1544	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	49
PID 2912 wrote to memory of 1544	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	49
PID 2912 wrote to memory of 356	2912	6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6ec5e3f0e15f1944a8c40964cf0103a0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2912
- C:\Windows\System\YRBsZrV.exe
  C:\Windows\System\YRBsZrV.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\mZLOGyP.exe
  C:\Windows\System\mZLOGyP.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\URypZAF.exe
  C:\Windows\System\URypZAF.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\ajQcyoS.exe
  C:\Windows\System\ajQcyoS.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\WpysxEP.exe
  C:\Windows\System\WpysxEP.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\ArjFxdf.exe
  C:\Windows\System\ArjFxdf.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\XbXkcKl.exe
  C:\Windows\System\XbXkcKl.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\wYxRFpD.exe
  C:\Windows\System\wYxRFpD.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\gtFOUQu.exe
  C:\Windows\System\gtFOUQu.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\btGSLCD.exe
  C:\Windows\System\btGSLCD.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\jdFNjOC.exe
  C:\Windows\System\jdFNjOC.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\OMTvEXY.exe
  C:\Windows\System\OMTvEXY.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\yheRnRd.exe
  C:\Windows\System\yheRnRd.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\HZpQxol.exe
  C:\Windows\System\HZpQxol.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\lSWQBEY.exe
  C:\Windows\System\lSWQBEY.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\yhPFpvH.exe
  C:\Windows\System\yhPFpvH.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\JgSdJjc.exe
  C:\Windows\System\JgSdJjc.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\DfqENNd.exe
  C:\Windows\System\DfqENNd.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\SBwNOCq.exe
  C:\Windows\System\SBwNOCq.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\GcSSxKh.exe
  C:\Windows\System\GcSSxKh.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\gvqXBvX.exe
  C:\Windows\System\gvqXBvX.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\kPOlwGl.exe
  C:\Windows\System\kPOlwGl.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\HrLDpFA.exe
  C:\Windows\System\HrLDpFA.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\SxvUihc.exe
  C:\Windows\System\SxvUihc.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\RdUJrdI.exe
  C:\Windows\System\RdUJrdI.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\ooMUrfG.exe
  C:\Windows\System\ooMUrfG.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\uSASLsY.exe
  C:\Windows\System\uSASLsY.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\NJYaANc.exe
  C:\Windows\System\NJYaANc.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\oZSRdRE.exe
  C:\Windows\System\oZSRdRE.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\ZbLRSvW.exe
  C:\Windows\System\ZbLRSvW.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\tfuvnfw.exe
  C:\Windows\System\tfuvnfw.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\dHdyijl.exe
  C:\Windows\System\dHdyijl.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\FOUHWMq.exe
  C:\Windows\System\FOUHWMq.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\adZuhXN.exe
  C:\Windows\System\adZuhXN.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\pomXUvP.exe
  C:\Windows\System\pomXUvP.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\wbhjRmY.exe
  C:\Windows\System\wbhjRmY.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\XWFoqTK.exe
  C:\Windows\System\XWFoqTK.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\iYOkXWy.exe
  C:\Windows\System\iYOkXWy.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\tidQfDM.exe
  C:\Windows\System\tidQfDM.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\JEfZdnm.exe
  C:\Windows\System\JEfZdnm.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\FaKZFhc.exe
  C:\Windows\System\FaKZFhc.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\uJgakeM.exe
  C:\Windows\System\uJgakeM.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\cFrSHQJ.exe
  C:\Windows\System\cFrSHQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\oREljin.exe
  C:\Windows\System\oREljin.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\UebvmhV.exe
  C:\Windows\System\UebvmhV.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\KiUwkxZ.exe
  C:\Windows\System\KiUwkxZ.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\NjNmnrZ.exe
  C:\Windows\System\NjNmnrZ.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\sSclcVb.exe
  C:\Windows\System\sSclcVb.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\jKliLgo.exe
  C:\Windows\System\jKliLgo.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\UbMHteI.exe
  C:\Windows\System\UbMHteI.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\JBpvLKv.exe
  C:\Windows\System\JBpvLKv.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\PHZVrFn.exe
  C:\Windows\System\PHZVrFn.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\spWqwNw.exe
  C:\Windows\System\spWqwNw.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\CNBDrku.exe
  C:\Windows\System\CNBDrku.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\BsbpUKU.exe
  C:\Windows\System\BsbpUKU.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\VdrDEnU.exe
  C:\Windows\System\VdrDEnU.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\jNCYqUp.exe
  C:\Windows\System\jNCYqUp.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\xPGieME.exe
  C:\Windows\System\xPGieME.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\JVutFsY.exe
  C:\Windows\System\JVutFsY.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\JJmltbH.exe
  C:\Windows\System\JJmltbH.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\iaKLdQd.exe
  C:\Windows\System\iaKLdQd.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\HCZTIYY.exe
  C:\Windows\System\HCZTIYY.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\KiVLlnH.exe
  C:\Windows\System\KiVLlnH.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\SMqVVAT.exe
  C:\Windows\System\SMqVVAT.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\dlczbiT.exe
  C:\Windows\System\dlczbiT.exe
  2⤵
  PID:2536
- C:\Windows\System\orXNHxe.exe
  C:\Windows\System\orXNHxe.exe
  2⤵
  PID:2400
- C:\Windows\System\RJSdKjp.exe
  C:\Windows\System\RJSdKjp.exe
  2⤵
  PID:2292
- C:\Windows\System\CazJsSI.exe
  C:\Windows\System\CazJsSI.exe
  2⤵
  PID:2328
- C:\Windows\System\GlSkhZm.exe
  C:\Windows\System\GlSkhZm.exe
  2⤵
  PID:2576
- C:\Windows\System\KheOsdX.exe
  C:\Windows\System\KheOsdX.exe
  2⤵
  PID:2644
- C:\Windows\System\qDfQogY.exe
  C:\Windows\System\qDfQogY.exe
  2⤵
  PID:2760
- C:\Windows\System\ojCyQvi.exe
  C:\Windows\System\ojCyQvi.exe
  2⤵
  PID:1692
- C:\Windows\System\eHeuSUZ.exe
  C:\Windows\System\eHeuSUZ.exe
  2⤵
  PID:328
- C:\Windows\System\qwyTCax.exe
  C:\Windows\System\qwyTCax.exe
  2⤵
  PID:2312
- C:\Windows\System\jhXiiVe.exe
  C:\Windows\System\jhXiiVe.exe
  2⤵
  PID:2344
- C:\Windows\System\UdvIwVB.exe
  C:\Windows\System\UdvIwVB.exe
  2⤵
  PID:2212
- C:\Windows\System\QwvtIho.exe
  C:\Windows\System\QwvtIho.exe
  2⤵
  PID:2064
- C:\Windows\System\dwqRvsd.exe
  C:\Windows\System\dwqRvsd.exe
  2⤵
  PID:896
- C:\Windows\System\LBjctpu.exe
  C:\Windows\System\LBjctpu.exe
  2⤵
  PID:2768
- C:\Windows\System\rmQesPk.exe
  C:\Windows\System\rmQesPk.exe
  2⤵
  PID:348
- C:\Windows\System\CMAOPZd.exe
  C:\Windows\System\CMAOPZd.exe
  2⤵
  PID:1472
- C:\Windows\System\OgOQPVU.exe
  C:\Windows\System\OgOQPVU.exe
  2⤵
  PID:2960
- C:\Windows\System\uZKbFZY.exe
  C:\Windows\System\uZKbFZY.exe
  2⤵
  PID:2272
- C:\Windows\System\oqnvZhV.exe
  C:\Windows\System\oqnvZhV.exe
  2⤵
  PID:1676
- C:\Windows\System\sBlXQkt.exe
  C:\Windows\System\sBlXQkt.exe
  2⤵
  PID:1868
- C:\Windows\System\mhpIDBd.exe
  C:\Windows\System\mhpIDBd.exe
  2⤵
  PID:956
- C:\Windows\System\TUXfbDc.exe
  C:\Windows\System\TUXfbDc.exe
  2⤵
  PID:1284
- C:\Windows\System\nLnSOhn.exe
  C:\Windows\System\nLnSOhn.exe
  2⤵
  PID:608
- C:\Windows\System\soJQMNX.exe
  C:\Windows\System\soJQMNX.exe
  2⤵
  PID:1912
- C:\Windows\System\YyVPvNt.exe
  C:\Windows\System\YyVPvNt.exe
  2⤵
  PID:2844
- C:\Windows\System\cSsFYqV.exe
  C:\Windows\System\cSsFYqV.exe
  2⤵
  PID:1136
- C:\Windows\System\YfjDSMK.exe
  C:\Windows\System\YfjDSMK.exe
  2⤵
  PID:288
- C:\Windows\System\SnjbLqv.exe
  C:\Windows\System\SnjbLqv.exe
  2⤵
  PID:1696
- C:\Windows\System\zvAZFDj.exe
  C:\Windows\System\zvAZFDj.exe
  2⤵
  PID:1416
- C:\Windows\System\zvqVPke.exe
  C:\Windows\System\zvqVPke.exe
  2⤵
  PID:2920
- C:\Windows\System\WWtfCMk.exe
  C:\Windows\System\WWtfCMk.exe
  2⤵
  PID:2492
- C:\Windows\System\ZwXYfWO.exe
  C:\Windows\System\ZwXYfWO.exe
  2⤵
  PID:2508
- C:\Windows\System\OaDhGHK.exe
  C:\Windows\System\OaDhGHK.exe
  2⤵
  PID:1028
- C:\Windows\System\lrAmQbC.exe
  C:\Windows\System\lrAmQbC.exe
  2⤵
  PID:2420
- C:\Windows\System\WNkEaIQ.exe
  C:\Windows\System\WNkEaIQ.exe
  2⤵
  PID:2452
- C:\Windows\System\grASjKJ.exe
  C:\Windows\System\grASjKJ.exe
  2⤵
  PID:2892
- C:\Windows\System\JxJBIKP.exe
  C:\Windows\System\JxJBIKP.exe
  2⤵
  PID:2668
- C:\Windows\System\AabOwzK.exe
  C:\Windows\System\AabOwzK.exe
  2⤵
  PID:2636
- C:\Windows\System\QCytwSP.exe
  C:\Windows\System\QCytwSP.exe
  2⤵
  PID:1584
- C:\Windows\System\bASWYqx.exe
  C:\Windows\System\bASWYqx.exe
  2⤵
  PID:1736
- C:\Windows\System\GeIdwgS.exe
  C:\Windows\System\GeIdwgS.exe
  2⤵
  PID:1192
- C:\Windows\System\wipRbqW.exe
  C:\Windows\System\wipRbqW.exe
  2⤵
  PID:2180
- C:\Windows\System\CDWcsKk.exe
  C:\Windows\System\CDWcsKk.exe
  2⤵
  PID:1820
- C:\Windows\System\cVWLztS.exe
  C:\Windows\System\cVWLztS.exe
  2⤵
  PID:2364
- C:\Windows\System\nOPenTw.exe
  C:\Windows\System\nOPenTw.exe
  2⤵
  PID:908
- C:\Windows\System\pNZthUY.exe
  C:\Windows\System\pNZthUY.exe
  2⤵
  PID:1120
- C:\Windows\System\qlgUaDE.exe
  C:\Windows\System\qlgUaDE.exe
  2⤵
  PID:672
- C:\Windows\System\aQIOkyX.exe
  C:\Windows\System\aQIOkyX.exe
  2⤵
  PID:1008
- C:\Windows\System\NkJbrDx.exe
  C:\Windows\System\NkJbrDx.exe
  2⤵
  PID:880
- C:\Windows\System\cBkuCWj.exe
  C:\Windows\System\cBkuCWj.exe
  2⤵
  PID:2192
- C:\Windows\System\OThSqcp.exe
  C:\Windows\System\OThSqcp.exe
  2⤵
  PID:1716
- C:\Windows\System\gTckOtu.exe
  C:\Windows\System\gTckOtu.exe
  2⤵
  PID:2320
- C:\Windows\System\eOMRUOX.exe
  C:\Windows\System\eOMRUOX.exe
  2⤵
  PID:1516
- C:\Windows\System\FtynfWz.exe
  C:\Windows\System\FtynfWz.exe
  2⤵
  PID:2552
- C:\Windows\System\ASFFgPh.exe
  C:\Windows\System\ASFFgPh.exe
  2⤵
  PID:2532
- C:\Windows\System\CxeVbaX.exe
  C:\Windows\System\CxeVbaX.exe
  2⤵
  PID:2448
- C:\Windows\System\GnuzsRP.exe
  C:\Windows\System\GnuzsRP.exe
  2⤵
  PID:2424
- C:\Windows\System\HudSAZu.exe
  C:\Windows\System\HudSAZu.exe
  2⤵
  PID:1768
- C:\Windows\System\EUUjDvA.exe
  C:\Windows\System\EUUjDvA.exe
  2⤵
  PID:2896
- C:\Windows\System\LEYxnme.exe
  C:\Windows\System\LEYxnme.exe
  2⤵
  PID:2696
- C:\Windows\System\RPEdZWf.exe
  C:\Windows\System\RPEdZWf.exe
  2⤵
  PID:1860
- C:\Windows\System\aMpEUrC.exe
  C:\Windows\System\aMpEUrC.exe
  2⤵
  PID:2360
- C:\Windows\System\vxhvePo.exe
  C:\Windows\System\vxhvePo.exe
  2⤵
  PID:2076
- C:\Windows\System\jicwuwP.exe
  C:\Windows\System\jicwuwP.exe
  2⤵
  PID:1828
- C:\Windows\System\QAasMWV.exe
  C:\Windows\System\QAasMWV.exe
  2⤵
  PID:976
- C:\Windows\System\ZTpEKsd.exe
  C:\Windows\System\ZTpEKsd.exe
  2⤵
  PID:2728
- C:\Windows\System\CTvAXEG.exe
  C:\Windows\System\CTvAXEG.exe
  2⤵
  PID:1604
- C:\Windows\System\oXNfQPG.exe
  C:\Windows\System\oXNfQPG.exe
  2⤵
  PID:2372
- C:\Windows\System\McmtAZO.exe
  C:\Windows\System\McmtAZO.exe
  2⤵
  PID:1512
- C:\Windows\System\ATAbvGC.exe
  C:\Windows\System\ATAbvGC.exe
  2⤵
  PID:1948
- C:\Windows\System\KBybirN.exe
  C:\Windows\System\KBybirN.exe
  2⤵
  PID:108
- C:\Windows\System\YSkozDq.exe
  C:\Windows\System\YSkozDq.exe
  2⤵
  PID:2172
- C:\Windows\System\uqCMMzP.exe
  C:\Windows\System\uqCMMzP.exe
  2⤵
  PID:1608
- C:\Windows\System\dgcooST.exe
  C:\Windows\System\dgcooST.exe
  2⤵
  PID:1884
- C:\Windows\System\aLDYWXA.exe
  C:\Windows\System\aLDYWXA.exe
  2⤵
  PID:2548
- C:\Windows\System\UejVdWP.exe
  C:\Windows\System\UejVdWP.exe
  2⤵
  PID:2624
- C:\Windows\System\ysTdTYA.exe
  C:\Windows\System\ysTdTYA.exe
  2⤵
  PID:1992
- C:\Windows\System\YKIZCar.exe
  C:\Windows\System\YKIZCar.exe
  2⤵
  PID:2788
- C:\Windows\System\BjEjkNB.exe
  C:\Windows\System\BjEjkNB.exe
  2⤵
  PID:892
- C:\Windows\System\neDGnWB.exe
  C:\Windows\System\neDGnWB.exe
  2⤵
  PID:2916
- C:\Windows\System\CfsEJvg.exe
  C:\Windows\System\CfsEJvg.exe
  2⤵
  PID:580
- C:\Windows\System\kpvqYRn.exe
  C:\Windows\System\kpvqYRn.exe
  2⤵
  PID:2712
- C:\Windows\System\uhgfnHN.exe
  C:\Windows\System\uhgfnHN.exe
  2⤵
  PID:2152
- C:\Windows\System\BhniITc.exe
  C:\Windows\System\BhniITc.exe
  2⤵
  PID:2592
- C:\Windows\System\jFYqrLz.exe
  C:\Windows\System\jFYqrLz.exe
  2⤵
  PID:2516
- C:\Windows\System\rSwJbwr.exe
  C:\Windows\System\rSwJbwr.exe
  2⤵
  PID:2500
- C:\Windows\System\tgaImSS.exe
  C:\Windows\System\tgaImSS.exe
  2⤵
  PID:1436
- C:\Windows\System\zUAqxAp.exe
  C:\Windows\System\zUAqxAp.exe
  2⤵
  PID:3084
- C:\Windows\System\ycRSjco.exe
  C:\Windows\System\ycRSjco.exe
  2⤵
  PID:3108
- C:\Windows\System\DhlhFRv.exe
  C:\Windows\System\DhlhFRv.exe
  2⤵
  PID:3124
- C:\Windows\System\zCXGNyq.exe
  C:\Windows\System\zCXGNyq.exe
  2⤵
  PID:3140
- C:\Windows\System\qoTYFwm.exe
  C:\Windows\System\qoTYFwm.exe
  2⤵
  PID:3160
- C:\Windows\System\VwBsjOG.exe
  C:\Windows\System\VwBsjOG.exe
  2⤵
  PID:3180
- C:\Windows\System\IAqZsXq.exe
  C:\Windows\System\IAqZsXq.exe
  2⤵
  PID:3200
- C:\Windows\System\XcjjhOJ.exe
  C:\Windows\System\XcjjhOJ.exe
  2⤵
  PID:3220
- C:\Windows\System\AnTtRAr.exe
  C:\Windows\System\AnTtRAr.exe
  2⤵
  PID:3236
- C:\Windows\System\ZDvjzpo.exe
  C:\Windows\System\ZDvjzpo.exe
  2⤵
  PID:3256
- C:\Windows\System\glQSfxA.exe
  C:\Windows\System\glQSfxA.exe
  2⤵
  PID:3296
- C:\Windows\System\oIZGUNj.exe
  C:\Windows\System\oIZGUNj.exe
  2⤵
  PID:3324
- C:\Windows\System\nXjcgrp.exe
  C:\Windows\System\nXjcgrp.exe
  2⤵
  PID:3344
- C:\Windows\System\NeCLrdf.exe
  C:\Windows\System\NeCLrdf.exe
  2⤵
  PID:3364
- C:\Windows\System\nTyJoKU.exe
  C:\Windows\System\nTyJoKU.exe
  2⤵
  PID:3380
- C:\Windows\System\NsOSnSE.exe
  C:\Windows\System\NsOSnSE.exe
  2⤵
  PID:3400
- C:\Windows\System\VYCpybW.exe
  C:\Windows\System\VYCpybW.exe
  2⤵
  PID:3424
- C:\Windows\System\zBfZoYt.exe
  C:\Windows\System\zBfZoYt.exe
  2⤵
  PID:3440
- C:\Windows\System\jjhBwJX.exe
  C:\Windows\System\jjhBwJX.exe
  2⤵
  PID:3464
- C:\Windows\System\IxolruW.exe
  C:\Windows\System\IxolruW.exe
  2⤵
  PID:3480
- C:\Windows\System\PqjAcTr.exe
  C:\Windows\System\PqjAcTr.exe
  2⤵
  PID:3500
- C:\Windows\System\UWHKcgS.exe
  C:\Windows\System\UWHKcgS.exe
  2⤵
  PID:3524
- C:\Windows\System\QsORVEa.exe
  C:\Windows\System\QsORVEa.exe
  2⤵
  PID:3544
- C:\Windows\System\FXDfnPy.exe
  C:\Windows\System\FXDfnPy.exe
  2⤵
  PID:3564
- C:\Windows\System\psjhTaU.exe
  C:\Windows\System\psjhTaU.exe
  2⤵
  PID:3584
- C:\Windows\System\IzJnFeX.exe
  C:\Windows\System\IzJnFeX.exe
  2⤵
  PID:3600
- C:\Windows\System\VsyYVuU.exe
  C:\Windows\System\VsyYVuU.exe
  2⤵
  PID:3624
- C:\Windows\System\CUPIiih.exe
  C:\Windows\System\CUPIiih.exe
  2⤵
  PID:3640
- C:\Windows\System\vhJevya.exe
  C:\Windows\System\vhJevya.exe
  2⤵
  PID:3664
- C:\Windows\System\dUsSvIb.exe
  C:\Windows\System\dUsSvIb.exe
  2⤵
  PID:3684
- C:\Windows\System\sstWYpK.exe
  C:\Windows\System\sstWYpK.exe
  2⤵
  PID:3704
- C:\Windows\System\xLeXkZC.exe
  C:\Windows\System\xLeXkZC.exe
  2⤵
  PID:3724
- C:\Windows\System\ZBCjiSQ.exe
  C:\Windows\System\ZBCjiSQ.exe
  2⤵
  PID:3744
- C:\Windows\System\EqmQKHr.exe
  C:\Windows\System\EqmQKHr.exe
  2⤵
  PID:3760
- C:\Windows\System\HaaIvuw.exe
  C:\Windows\System\HaaIvuw.exe
  2⤵
  PID:3784
- C:\Windows\System\ugWYIvv.exe
  C:\Windows\System\ugWYIvv.exe
  2⤵
  PID:3800
- C:\Windows\System\uAtulVL.exe
  C:\Windows\System\uAtulVL.exe
  2⤵
  PID:3824
- C:\Windows\System\rEQoDfy.exe
  C:\Windows\System\rEQoDfy.exe
  2⤵
  PID:3844
- C:\Windows\System\ZDpEERk.exe
  C:\Windows\System\ZDpEERk.exe
  2⤵
  PID:3860
- C:\Windows\System\KRvKLzQ.exe
  C:\Windows\System\KRvKLzQ.exe
  2⤵
  PID:3880
- C:\Windows\System\PUprPJe.exe
  C:\Windows\System\PUprPJe.exe
  2⤵
  PID:3904
- C:\Windows\System\dQrHxEt.exe
  C:\Windows\System\dQrHxEt.exe
  2⤵
  PID:3924
- C:\Windows\System\KZrstWO.exe
  C:\Windows\System\KZrstWO.exe
  2⤵
  PID:3944
- C:\Windows\System\FlsSUMS.exe
  C:\Windows\System\FlsSUMS.exe
  2⤵
  PID:3964
- C:\Windows\System\YNyjvGm.exe
  C:\Windows\System\YNyjvGm.exe
  2⤵
  PID:3984
- C:\Windows\System\psvehvP.exe
  C:\Windows\System\psvehvP.exe
  2⤵
  PID:4004
- C:\Windows\System\rZJcLTj.exe
  C:\Windows\System\rZJcLTj.exe
  2⤵
  PID:4024
- C:\Windows\System\KOYcdbI.exe
  C:\Windows\System\KOYcdbI.exe
  2⤵
  PID:4040
- C:\Windows\System\lmrQxOl.exe
  C:\Windows\System\lmrQxOl.exe
  2⤵
  PID:4064
- C:\Windows\System\EDUOSyK.exe
  C:\Windows\System\EDUOSyK.exe
  2⤵
  PID:4080
- C:\Windows\System\ovEJqvw.exe
  C:\Windows\System\ovEJqvw.exe
  2⤵
  PID:3076
- C:\Windows\System\sSLeqki.exe
  C:\Windows\System\sSLeqki.exe
  2⤵
  PID:3156
- C:\Windows\System\hUGeWwC.exe
  C:\Windows\System\hUGeWwC.exe
  2⤵
  PID:3232
- C:\Windows\System\HJVKFbh.exe
  C:\Windows\System\HJVKFbh.exe
  2⤵
  PID:3276
- C:\Windows\System\lPxNNOq.exe
  C:\Windows\System\lPxNNOq.exe
  2⤵
  PID:3288
- C:\Windows\System\lvWwLjj.exe
  C:\Windows\System\lvWwLjj.exe
  2⤵
  PID:1888
- C:\Windows\System\YMrnVGE.exe
  C:\Windows\System\YMrnVGE.exe
  2⤵
  PID:3132
- C:\Windows\System\vmtgqLA.exe
  C:\Windows\System\vmtgqLA.exe
  2⤵
  PID:3176
- C:\Windows\System\rvKYbSW.exe
  C:\Windows\System\rvKYbSW.exe
  2⤵
  PID:3244
- C:\Windows\System\DNKBnUG.exe
  C:\Windows\System\DNKBnUG.exe
  2⤵
  PID:3308
- C:\Windows\System\kQfuvLT.exe
  C:\Windows\System\kQfuvLT.exe
  2⤵
  PID:3352
- C:\Windows\System\ktMWRhs.exe
  C:\Windows\System\ktMWRhs.exe
  2⤵
  PID:3376
- C:\Windows\System\uNxllAc.exe
  C:\Windows\System\uNxllAc.exe
  2⤵
  PID:3408
- C:\Windows\System\tQseNIG.exe
  C:\Windows\System\tQseNIG.exe
  2⤵
  PID:3436
- C:\Windows\System\RJOxVuh.exe
  C:\Windows\System\RJOxVuh.exe
  2⤵
  PID:3472
- C:\Windows\System\RlAhjRo.exe
  C:\Windows\System\RlAhjRo.exe
  2⤵
  PID:3496
- C:\Windows\System\EPyIBhh.exe
  C:\Windows\System\EPyIBhh.exe
  2⤵
  PID:3520
- C:\Windows\System\amAUiLp.exe
  C:\Windows\System\amAUiLp.exe
  2⤵
  PID:3536
- C:\Windows\System\XIVSTsi.exe
  C:\Windows\System\XIVSTsi.exe
  2⤵
  PID:3556
- C:\Windows\System\vPIFeVj.exe
  C:\Windows\System\vPIFeVj.exe
  2⤵
  PID:3620
- C:\Windows\System\hqqIsOB.exe
  C:\Windows\System\hqqIsOB.exe
  2⤵
  PID:2744
- C:\Windows\System\rGUocUC.exe
  C:\Windows\System\rGUocUC.exe
  2⤵
  PID:3672
- C:\Windows\System\isojJcc.exe
  C:\Windows\System\isojJcc.exe
  2⤵
  PID:3696
- C:\Windows\System\lSeCvra.exe
  C:\Windows\System\lSeCvra.exe
  2⤵
  PID:3732
- C:\Windows\System\Tazqrbs.exe
  C:\Windows\System\Tazqrbs.exe
  2⤵
  PID:3776
- C:\Windows\System\ZsWjYpY.exe
  C:\Windows\System\ZsWjYpY.exe
  2⤵
  PID:3772
- C:\Windows\System\ovMCFBi.exe
  C:\Windows\System\ovMCFBi.exe
  2⤵
  PID:2676
- C:\Windows\System\AtrTfDu.exe
  C:\Windows\System\AtrTfDu.exe
  2⤵
  PID:3832
- C:\Windows\System\ZhtLMkc.exe
  C:\Windows\System\ZhtLMkc.exe
  2⤵
  PID:3868
- C:\Windows\System\DUGYdze.exe
  C:\Windows\System\DUGYdze.exe
  2⤵
  PID:3872
- C:\Windows\System\CAvORbN.exe
  C:\Windows\System\CAvORbN.exe
  2⤵
  PID:3920
- C:\Windows\System\OsAsUFo.exe
  C:\Windows\System\OsAsUFo.exe
  2⤵
  PID:3936
- C:\Windows\System\jHckYNk.exe
  C:\Windows\System\jHckYNk.exe
  2⤵
  PID:3972
- C:\Windows\System\tFDoHAU.exe
  C:\Windows\System\tFDoHAU.exe
  2⤵
  PID:3996
- C:\Windows\System\WDHckWJ.exe
  C:\Windows\System\WDHckWJ.exe
  2⤵
  PID:4036
- C:\Windows\System\FgzcyMf.exe
  C:\Windows\System\FgzcyMf.exe
  2⤵
  PID:4052
- C:\Windows\System\vMwYjbv.exe
  C:\Windows\System\vMwYjbv.exe
  2⤵
  PID:4092
- C:\Windows\System\mddxgAY.exe
  C:\Windows\System\mddxgAY.exe
  2⤵
  PID:276
- C:\Windows\System\MdfJvZI.exe
  C:\Windows\System\MdfJvZI.exe
  2⤵
  PID:3228
- C:\Windows\System\kxXzKte.exe
  C:\Windows\System\kxXzKte.exe
  2⤵
  PID:3280
- C:\Windows\System\nKbzXkp.exe
  C:\Windows\System\nKbzXkp.exe
  2⤵
  PID:3100
- C:\Windows\System\RHpKwTU.exe
  C:\Windows\System\RHpKwTU.exe
  2⤵
  PID:1776
- C:\Windows\System\aCdIXId.exe
  C:\Windows\System\aCdIXId.exe
  2⤵
  PID:3512
- C:\Windows\System\YrIdUZy.exe
  C:\Windows\System\YrIdUZy.exe
  2⤵
  PID:3448
- C:\Windows\System\vLtrmfK.exe
  C:\Windows\System\vLtrmfK.exe
  2⤵
  PID:3532
- C:\Windows\System\oeVBTfd.exe
  C:\Windows\System\oeVBTfd.exe
  2⤵
  PID:2884
- C:\Windows\System\zDQEaCH.exe
  C:\Windows\System\zDQEaCH.exe
  2⤵
  PID:3692
- C:\Windows\System\Fxgurmk.exe
  C:\Windows\System\Fxgurmk.exe
  2⤵
  PID:3796
- C:\Windows\System\dOBZFBv.exe
  C:\Windows\System\dOBZFBv.exe
  2⤵
  PID:3856
- C:\Windows\System\dltLxNl.exe
  C:\Windows\System\dltLxNl.exe
  2⤵
  PID:3956
- C:\Windows\System\aUJUXBN.exe
  C:\Windows\System\aUJUXBN.exe
  2⤵
  PID:3656
- C:\Windows\System\VzACzQj.exe
  C:\Windows\System\VzACzQj.exe
  2⤵
  PID:2672
- C:\Windows\System\rEKBGEo.exe
  C:\Windows\System\rEKBGEo.exe
  2⤵
  PID:4076
- C:\Windows\System\ikbRgZW.exe
  C:\Windows\System\ikbRgZW.exe
  2⤵
  PID:3120
- C:\Windows\System\UzCYKpo.exe
  C:\Windows\System\UzCYKpo.exe
  2⤵
  PID:3312
- C:\Windows\System\kvnClji.exe
  C:\Windows\System\kvnClji.exe
  2⤵
  PID:3252
- C:\Windows\System\oWTgEVM.exe
  C:\Windows\System\oWTgEVM.exe
  2⤵
  PID:3392
- C:\Windows\System\orNtzkB.exe
  C:\Windows\System\orNtzkB.exe
  2⤵
  PID:3460
- C:\Windows\System\FdSjOTP.exe
  C:\Windows\System\FdSjOTP.exe
  2⤵
  PID:3752
- C:\Windows\System\lKpSVFf.exe
  C:\Windows\System\lKpSVFf.exe
  2⤵
  PID:3940
- C:\Windows\System\dAnHcSr.exe
  C:\Windows\System\dAnHcSr.exe
  2⤵
  PID:4060
- C:\Windows\System\nSdVrZl.exe
  C:\Windows\System\nSdVrZl.exe
  2⤵
  PID:3420
- C:\Windows\System\nrGjRXk.exe
  C:\Windows\System\nrGjRXk.exe
  2⤵
  PID:3580
- C:\Windows\System\IwVvLxm.exe
  C:\Windows\System\IwVvLxm.exe
  2⤵
  PID:3592
- C:\Windows\System\FMujAyi.exe
  C:\Windows\System\FMujAyi.exe
  2⤵
  PID:3608
- C:\Windows\System\RycjjZD.exe
  C:\Windows\System\RycjjZD.exe
  2⤵
  PID:4032
- C:\Windows\System\rIrraAL.exe
  C:\Windows\System\rIrraAL.exe
  2⤵
  PID:3960
- C:\Windows\System\zXYhktk.exe
  C:\Windows\System\zXYhktk.exe
  2⤵
  PID:3320
- C:\Windows\System\CqDruwY.exe
  C:\Windows\System\CqDruwY.exe
  2⤵
  PID:3168
- C:\Windows\System\nFvkxHu.exe
  C:\Windows\System\nFvkxHu.exe
  2⤵
  PID:112
- C:\Windows\System\JrnDQlh.exe
  C:\Windows\System\JrnDQlh.exe
  2⤵
  PID:3660
- C:\Windows\System\CMZAbHR.exe
  C:\Windows\System\CMZAbHR.exe
  2⤵
  PID:3720
- C:\Windows\System\cxETdMq.exe
  C:\Windows\System\cxETdMq.exe
  2⤵
  PID:3756
- C:\Windows\System\AesdsdT.exe
  C:\Windows\System\AesdsdT.exe
  2⤵
  PID:4100
- C:\Windows\System\dTKCFXz.exe
  C:\Windows\System\dTKCFXz.exe
  2⤵
  PID:4116
- C:\Windows\System\NLMgZRQ.exe
  C:\Windows\System\NLMgZRQ.exe
  2⤵
  PID:4176
- C:\Windows\System\MZvAUoA.exe
  C:\Windows\System\MZvAUoA.exe
  2⤵
  PID:4192
- C:\Windows\System\vDskMna.exe
  C:\Windows\System\vDskMna.exe
  2⤵
  PID:4208
- C:\Windows\System\nIOjiPw.exe
  C:\Windows\System\nIOjiPw.exe
  2⤵
  PID:4224
- C:\Windows\System\PNpFSSp.exe
  C:\Windows\System\PNpFSSp.exe
  2⤵
  PID:4248
- C:\Windows\System\eMBExis.exe
  C:\Windows\System\eMBExis.exe
  2⤵
  PID:4272
- C:\Windows\System\wPNYRfy.exe
  C:\Windows\System\wPNYRfy.exe
  2⤵
  PID:4288
- C:\Windows\System\CXSAAhG.exe
  C:\Windows\System\CXSAAhG.exe
  2⤵
  PID:4308
- C:\Windows\System\IuSAKXg.exe
  C:\Windows\System\IuSAKXg.exe
  2⤵
  PID:4328
- C:\Windows\System\NlIExzb.exe
  C:\Windows\System\NlIExzb.exe
  2⤵
  PID:4352
- C:\Windows\System\Yrodfsk.exe
  C:\Windows\System\Yrodfsk.exe
  2⤵
  PID:4372
- C:\Windows\System\YOCbPUP.exe
  C:\Windows\System\YOCbPUP.exe
  2⤵
  PID:4392
- C:\Windows\System\SNPSziR.exe
  C:\Windows\System\SNPSziR.exe
  2⤵
  PID:4412
- C:\Windows\System\trtyWvE.exe
  C:\Windows\System\trtyWvE.exe
  2⤵
  PID:4428
- C:\Windows\System\uSfRFkM.exe
  C:\Windows\System\uSfRFkM.exe
  2⤵
  PID:4448
- C:\Windows\System\atvkuoT.exe
  C:\Windows\System\atvkuoT.exe
  2⤵
  PID:4468
- C:\Windows\System\qBgWZRj.exe
  C:\Windows\System\qBgWZRj.exe
  2⤵
  PID:4492
- C:\Windows\System\mBBnLZL.exe
  C:\Windows\System\mBBnLZL.exe
  2⤵
  PID:4516
- C:\Windows\System\zUMdKVR.exe
  C:\Windows\System\zUMdKVR.exe
  2⤵
  PID:4548
- C:\Windows\System\bGJiFGu.exe
  C:\Windows\System\bGJiFGu.exe
  2⤵
  PID:4564
- C:\Windows\System\TeYXfDw.exe
  C:\Windows\System\TeYXfDw.exe
  2⤵
  PID:4580
- C:\Windows\System\ReuYMHb.exe
  C:\Windows\System\ReuYMHb.exe
  2⤵
  PID:4596
- C:\Windows\System\qNalJmo.exe
  C:\Windows\System\qNalJmo.exe
  2⤵
  PID:4612
- C:\Windows\System\cnCRkmc.exe
  C:\Windows\System\cnCRkmc.exe
  2⤵
  PID:4652
- C:\Windows\System\dPIBywl.exe
  C:\Windows\System\dPIBywl.exe
  2⤵
  PID:4680
- C:\Windows\System\ZtrdexO.exe
  C:\Windows\System\ZtrdexO.exe
  2⤵
  PID:4708
- C:\Windows\System\IhJpsjf.exe
  C:\Windows\System\IhJpsjf.exe
  2⤵
  PID:4728
- C:\Windows\System\qnkwNgX.exe
  C:\Windows\System\qnkwNgX.exe
  2⤵
  PID:4744
- C:\Windows\System\ujMrXmF.exe
  C:\Windows\System\ujMrXmF.exe
  2⤵
  PID:4760
- C:\Windows\System\jrWaNPL.exe
  C:\Windows\System\jrWaNPL.exe
  2⤵
  PID:4780
- C:\Windows\System\vKsRkWW.exe
  C:\Windows\System\vKsRkWW.exe
  2⤵
  PID:4804
- C:\Windows\System\gmfOcAC.exe
  C:\Windows\System\gmfOcAC.exe
  2⤵
  PID:4832
- C:\Windows\System\OHdOjlb.exe
  C:\Windows\System\OHdOjlb.exe
  2⤵
  PID:4848
- C:\Windows\System\egZDmYm.exe
  C:\Windows\System\egZDmYm.exe
  2⤵
  PID:4864
- C:\Windows\System\ktXgJDr.exe
  C:\Windows\System\ktXgJDr.exe
  2⤵
  PID:4880
- C:\Windows\System\VOazghm.exe
  C:\Windows\System\VOazghm.exe
  2⤵
  PID:4896
- C:\Windows\System\HKxDICB.exe
  C:\Windows\System\HKxDICB.exe
  2⤵
  PID:4916
- C:\Windows\System\cVQLioO.exe
  C:\Windows\System\cVQLioO.exe
  2⤵
  PID:4932
- C:\Windows\System\zbBjdfG.exe
  C:\Windows\System\zbBjdfG.exe
  2⤵
  PID:4948
- C:\Windows\System\wabyUSA.exe
  C:\Windows\System\wabyUSA.exe
  2⤵
  PID:4968
- C:\Windows\System\ykqugjq.exe
  C:\Windows\System\ykqugjq.exe
  2⤵
  PID:4988
- C:\Windows\System\ypcRyND.exe
  C:\Windows\System\ypcRyND.exe
  2⤵
  PID:5008
- C:\Windows\System\cOyQkXU.exe
  C:\Windows\System\cOyQkXU.exe
  2⤵
  PID:5032
- C:\Windows\System\MDkAKRc.exe
  C:\Windows\System\MDkAKRc.exe
  2⤵
  PID:5048
- C:\Windows\System\gteVhbr.exe
  C:\Windows\System\gteVhbr.exe
  2⤵
  PID:5064
- C:\Windows\System\YaSXnBG.exe
  C:\Windows\System\YaSXnBG.exe
  2⤵
  PID:5088
- C:\Windows\System\eLrfPHe.exe
  C:\Windows\System\eLrfPHe.exe
  2⤵
  PID:5108
- C:\Windows\System\stZbEZt.exe
  C:\Windows\System\stZbEZt.exe
  2⤵
  PID:3284
- C:\Windows\System\eErXROW.exe
  C:\Windows\System\eErXROW.exe
  2⤵
  PID:2412
- C:\Windows\System\qsxYoNd.exe
  C:\Windows\System\qsxYoNd.exe
  2⤵
  PID:3892
- C:\Windows\System\peESgMG.exe
  C:\Windows\System\peESgMG.exe
  2⤵
  PID:1940
- C:\Windows\System\XtfLmER.exe
  C:\Windows\System\XtfLmER.exe
  2⤵
  PID:3336
- C:\Windows\System\xbsVEBi.exe
  C:\Windows\System\xbsVEBi.exe
  2⤵
  PID:3888
- C:\Windows\System\sobYyOx.exe
  C:\Windows\System\sobYyOx.exe
  2⤵
  PID:3836
- C:\Windows\System\yniBtEm.exe
  C:\Windows\System\yniBtEm.exe
  2⤵
  PID:4144
- C:\Windows\System\wkTYuMg.exe
  C:\Windows\System\wkTYuMg.exe
  2⤵
  PID:4256
- C:\Windows\System\HjHLNKa.exe
  C:\Windows\System\HjHLNKa.exe
  2⤵
  PID:4300
- C:\Windows\System\aqOnIyt.exe
  C:\Windows\System\aqOnIyt.exe
  2⤵
  PID:4344
- C:\Windows\System\ufeeoUx.exe
  C:\Windows\System\ufeeoUx.exe
  2⤵
  PID:4164
- C:\Windows\System\FcEdMrZ.exe
  C:\Windows\System\FcEdMrZ.exe
  2⤵
  PID:4324
- C:\Windows\System\bdAEMgS.exe
  C:\Windows\System\bdAEMgS.exe
  2⤵
  PID:296
- C:\Windows\System\XhdiXMa.exe
  C:\Windows\System\XhdiXMa.exe
  2⤵
  PID:4512
- C:\Windows\System\owfAqAm.exe
  C:\Windows\System\owfAqAm.exe
  2⤵
  PID:4360
- C:\Windows\System\LBzevxU.exe
  C:\Windows\System\LBzevxU.exe
  2⤵
  PID:4560
- C:\Windows\System\JqywuBe.exe
  C:\Windows\System\JqywuBe.exe
  2⤵
  PID:4280
- C:\Windows\System\HDicAPf.exe
  C:\Windows\System\HDicAPf.exe
  2⤵
  PID:4368
- C:\Windows\System\utAPKDD.exe
  C:\Windows\System\utAPKDD.exe
  2⤵
  PID:4408
- C:\Windows\System\hfKzJzd.exe
  C:\Windows\System\hfKzJzd.exe
  2⤵
  PID:4488
- C:\Windows\System\FQFcxNm.exe
  C:\Windows\System\FQFcxNm.exe
  2⤵
  PID:4536
- C:\Windows\System\SAmLYso.exe
  C:\Windows\System\SAmLYso.exe
  2⤵
  PID:4604
- C:\Windows\System\lyfdhmi.exe
  C:\Windows\System\lyfdhmi.exe
  2⤵
  PID:4640
- C:\Windows\System\zNhOpWX.exe
  C:\Windows\System\zNhOpWX.exe
  2⤵
  PID:4664
- C:\Windows\System\tTCtYAj.exe
  C:\Windows\System\tTCtYAj.exe
  2⤵
  PID:4692
- C:\Windows\System\VNCDvED.exe
  C:\Windows\System\VNCDvED.exe
  2⤵
  PID:4740
- C:\Windows\System\WWGGRFq.exe
  C:\Windows\System\WWGGRFq.exe
  2⤵
  PID:2776
- C:\Windows\System\SYUhizI.exe
  C:\Windows\System\SYUhizI.exe
  2⤵
  PID:4756
- C:\Windows\System\eTrBnbp.exe
  C:\Windows\System\eTrBnbp.exe
  2⤵
  PID:4816
- C:\Windows\System\kyxpoDk.exe
  C:\Windows\System\kyxpoDk.exe
  2⤵
  PID:4856
- C:\Windows\System\yEmycnz.exe
  C:\Windows\System\yEmycnz.exe
  2⤵
  PID:4892
- C:\Windows\System\RahCCkh.exe
  C:\Windows\System\RahCCkh.exe
  2⤵
  PID:4964
- C:\Windows\System\MGfSBxT.exe
  C:\Windows\System\MGfSBxT.exe
  2⤵
  PID:4844
- C:\Windows\System\oZWNbCA.exe
  C:\Windows\System\oZWNbCA.exe
  2⤵
  PID:5072
- C:\Windows\System\BXFuIdM.exe
  C:\Windows\System\BXFuIdM.exe
  2⤵
  PID:4876
- C:\Windows\System\QFTfjwy.exe
  C:\Windows\System\QFTfjwy.exe
  2⤵
  PID:4944
- C:\Windows\System\dHvTmqI.exe
  C:\Windows\System\dHvTmqI.exe
  2⤵
  PID:5024
- C:\Windows\System\xwSsvlJ.exe
  C:\Windows\System\xwSsvlJ.exe
  2⤵
  PID:3576
- C:\Windows\System\jbjpcLX.exe
  C:\Windows\System\jbjpcLX.exe
  2⤵
  PID:4980
- C:\Windows\System\LizaYPr.exe
  C:\Windows\System\LizaYPr.exe
  2⤵
  PID:5096
- C:\Windows\System\ZjWrsrP.exe
  C:\Windows\System\ZjWrsrP.exe
  2⤵
  PID:3492
- C:\Windows\System\zYWdffY.exe
  C:\Windows\System\zYWdffY.exe
  2⤵
  PID:4128
- C:\Windows\System\ABkccCP.exe
  C:\Windows\System\ABkccCP.exe
  2⤵
  PID:4340
- C:\Windows\System\suJRVGc.exe
  C:\Windows\System\suJRVGc.exe
  2⤵
  PID:4500
- C:\Windows\System\ufowjkh.exe
  C:\Windows\System\ufowjkh.exe
  2⤵
  PID:4556
- C:\Windows\System\ITgVGbq.exe
  C:\Windows\System\ITgVGbq.exe
  2⤵
  PID:4232
- C:\Windows\System\KTfWeiC.exe
  C:\Windows\System\KTfWeiC.exe
  2⤵
  PID:4140
- C:\Windows\System\bCYYkEr.exe
  C:\Windows\System\bCYYkEr.exe
  2⤵
  PID:4592
- C:\Windows\System\IRKlPhu.exe
  C:\Windows\System\IRKlPhu.exe
  2⤵
  PID:4236
- C:\Windows\System\IOKdnYk.exe
  C:\Windows\System\IOKdnYk.exe
  2⤵
  PID:4320
- C:\Windows\System\mbnyIHf.exe
  C:\Windows\System\mbnyIHf.exe
  2⤵
  PID:4480
- C:\Windows\System\buUkMvn.exe
  C:\Windows\System\buUkMvn.exe
  2⤵
  PID:4704
- C:\Windows\System\erEdFLK.exe
  C:\Windows\System\erEdFLK.exe
  2⤵
  PID:4720
- C:\Windows\System\RjIBfBC.exe
  C:\Windows\System\RjIBfBC.exe
  2⤵
  PID:4540
- C:\Windows\System\QuhmNjm.exe
  C:\Windows\System\QuhmNjm.exe
  2⤵
  PID:4644
- C:\Windows\System\YAIYghP.exe
  C:\Windows\System\YAIYghP.exe
  2⤵
  PID:4940
- C:\Windows\System\HJjULRN.exe
  C:\Windows\System\HJjULRN.exe
  2⤵
  PID:5004
- C:\Windows\System\MMWWoFp.exe
  C:\Windows\System\MMWWoFp.exe
  2⤵
  PID:3596
- C:\Windows\System\nvTXcTT.exe
  C:\Windows\System\nvTXcTT.exe
  2⤵
  PID:4792
- C:\Windows\System\sVeJkjj.exe
  C:\Windows\System\sVeJkjj.exe
  2⤵
  PID:5000
- C:\Windows\System\uyzFIAZ.exe
  C:\Windows\System\uyzFIAZ.exe
  2⤵
  PID:4776
- C:\Windows\System\WdrYeCh.exe
  C:\Windows\System\WdrYeCh.exe
  2⤵
  PID:5104
- C:\Windows\System\BkGXVMW.exe
  C:\Windows\System\BkGXVMW.exe
  2⤵
  PID:4108
- C:\Windows\System\VYjbaTv.exe
  C:\Windows\System\VYjbaTv.exe
  2⤵
  PID:3152
- C:\Windows\System\uolnMmL.exe
  C:\Windows\System\uolnMmL.exe
  2⤵
  PID:3736
- C:\Windows\System\fNwfsrl.exe
  C:\Windows\System\fNwfsrl.exe
  2⤵
  PID:2356
- C:\Windows\System\GAqYdUH.exe
  C:\Windows\System\GAqYdUH.exe
  2⤵
  PID:4188
- C:\Windows\System\IwzqtPU.exe
  C:\Windows\System\IwzqtPU.exe
  2⤵
  PID:4384
- C:\Windows\System\cmiyhjn.exe
  C:\Windows\System\cmiyhjn.exe
  2⤵
  PID:4460
- C:\Windows\System\YETGnHk.exe
  C:\Windows\System\YETGnHk.exe
  2⤵
  PID:4660
- C:\Windows\System\ylIZqLc.exe
  C:\Windows\System\ylIZqLc.exe
  2⤵
  PID:4828
- C:\Windows\System\WSWhqaB.exe
  C:\Windows\System\WSWhqaB.exe
  2⤵
  PID:4284
- C:\Windows\System\TrrnDyH.exe
  C:\Windows\System\TrrnDyH.exe
  2⤵
  PID:4888
- C:\Windows\System\mzGNAzQ.exe
  C:\Windows\System\mzGNAzQ.exe
  2⤵
  PID:4532
- C:\Windows\System\DZhfpad.exe
  C:\Windows\System\DZhfpad.exe
  2⤵
  PID:4424
- C:\Windows\System\shmFvgI.exe
  C:\Windows\System\shmFvgI.exe
  2⤵
  PID:4220
- C:\Windows\System\aBVtoHl.exe
  C:\Windows\System\aBVtoHl.exe
  2⤵
  PID:4608
- C:\Windows\System\nBQpowb.exe
  C:\Windows\System\nBQpowb.exe
  2⤵
  PID:4204
- C:\Windows\System\sLXUrnP.exe
  C:\Windows\System\sLXUrnP.exe
  2⤵
  PID:1988
- C:\Windows\System\zFrXZop.exe
  C:\Windows\System\zFrXZop.exe
  2⤵
  PID:5124
- C:\Windows\System\ZpDeZcr.exe
  C:\Windows\System\ZpDeZcr.exe
  2⤵
  PID:5140
- C:\Windows\System\hVFnuYY.exe
  C:\Windows\System\hVFnuYY.exe
  2⤵
  PID:5160
- C:\Windows\System\uSxpZYt.exe
  C:\Windows\System\uSxpZYt.exe
  2⤵
  PID:5184
- C:\Windows\System\OkvZhnV.exe
  C:\Windows\System\OkvZhnV.exe
  2⤵
  PID:5200
- C:\Windows\System\ifYAQlU.exe
  C:\Windows\System\ifYAQlU.exe
  2⤵
  PID:5220
- C:\Windows\System\gQynzfR.exe
  C:\Windows\System\gQynzfR.exe
  2⤵
  PID:5240
- C:\Windows\System\fKSBHUJ.exe
  C:\Windows\System\fKSBHUJ.exe
  2⤵
  PID:5260
- C:\Windows\System\qjgcyJd.exe
  C:\Windows\System\qjgcyJd.exe
  2⤵
  PID:5276
- C:\Windows\System\mNSUosw.exe
  C:\Windows\System\mNSUosw.exe
  2⤵
  PID:5296
- C:\Windows\System\ZOAbHIq.exe
  C:\Windows\System\ZOAbHIq.exe
  2⤵
  PID:5316
- C:\Windows\System\OJHrLwl.exe
  C:\Windows\System\OJHrLwl.exe
  2⤵
  PID:5336
- C:\Windows\System\gcyarRt.exe
  C:\Windows\System\gcyarRt.exe
  2⤵
  PID:5356
- C:\Windows\System\uQWYqVp.exe
  C:\Windows\System\uQWYqVp.exe
  2⤵
  PID:5376
- C:\Windows\System\MBEODdV.exe
  C:\Windows\System\MBEODdV.exe
  2⤵
  PID:5392
- C:\Windows\System\yEQBVcc.exe
  C:\Windows\System\yEQBVcc.exe
  2⤵
  PID:5412
- C:\Windows\System\vLegyab.exe
  C:\Windows\System\vLegyab.exe
  2⤵
  PID:5432
- C:\Windows\System\yIilCtK.exe
  C:\Windows\System\yIilCtK.exe
  2⤵
  PID:5452
- C:\Windows\System\hbcCsFY.exe
  C:\Windows\System\hbcCsFY.exe
  2⤵
  PID:5468
- C:\Windows\System\IpEUBVE.exe
  C:\Windows\System\IpEUBVE.exe
  2⤵
  PID:5492
- C:\Windows\System\coCXjFl.exe
  C:\Windows\System\coCXjFl.exe
  2⤵
  PID:5508
- C:\Windows\System\FPMPIaB.exe
  C:\Windows\System\FPMPIaB.exe
  2⤵
  PID:5532
- C:\Windows\System\uBRjGdd.exe
  C:\Windows\System\uBRjGdd.exe
  2⤵
  PID:5548
- C:\Windows\System\TKjyVXc.exe
  C:\Windows\System\TKjyVXc.exe
  2⤵
  PID:5564
- C:\Windows\System\wEzTsJG.exe
  C:\Windows\System\wEzTsJG.exe
  2⤵
  PID:5580
- C:\Windows\System\UIogbMn.exe
  C:\Windows\System\UIogbMn.exe
  2⤵
  PID:5600
- C:\Windows\System\ZMiKeQN.exe
  C:\Windows\System\ZMiKeQN.exe
  2⤵
  PID:5620
- C:\Windows\System\Szxbwyz.exe
  C:\Windows\System\Szxbwyz.exe
  2⤵
  PID:5636
- C:\Windows\System\VqXwKvE.exe
  C:\Windows\System\VqXwKvE.exe
  2⤵
  PID:5656
- C:\Windows\System\bzigvzp.exe
  C:\Windows\System\bzigvzp.exe
  2⤵
  PID:5672
- C:\Windows\System\jTlMrwB.exe
  C:\Windows\System\jTlMrwB.exe
  2⤵
  PID:5700
- C:\Windows\System\kNLWVYV.exe
  C:\Windows\System\kNLWVYV.exe
  2⤵
  PID:5720
- C:\Windows\System\IgbGIqo.exe
  C:\Windows\System\IgbGIqo.exe
  2⤵
  PID:5740
- C:\Windows\System\qjQyEHd.exe
  C:\Windows\System\qjQyEHd.exe
  2⤵
  PID:5756
- C:\Windows\System\qtjYGHY.exe
  C:\Windows\System\qtjYGHY.exe
  2⤵
  PID:5772
- C:\Windows\System\KnqldpP.exe
  C:\Windows\System\KnqldpP.exe
  2⤵
  PID:5788
- C:\Windows\System\grfPhYm.exe
  C:\Windows\System\grfPhYm.exe
  2⤵
  PID:5808
- C:\Windows\System\AjGaBaE.exe
  C:\Windows\System\AjGaBaE.exe
  2⤵
  PID:5828
- C:\Windows\System\vwgbArb.exe
  C:\Windows\System\vwgbArb.exe
  2⤵
  PID:5844
- C:\Windows\System\pSiHMjQ.exe
  C:\Windows\System\pSiHMjQ.exe
  2⤵
  PID:5948
- C:\Windows\System\JlAONQv.exe
  C:\Windows\System\JlAONQv.exe
  2⤵
  PID:5972
- C:\Windows\System\LDytcTl.exe
  C:\Windows\System\LDytcTl.exe
  2⤵
  PID:5992
- C:\Windows\System\BUFSbwd.exe
  C:\Windows\System\BUFSbwd.exe
  2⤵
  PID:6008
- C:\Windows\System\QkzLcEe.exe
  C:\Windows\System\QkzLcEe.exe
  2⤵
  PID:6028
- C:\Windows\System\PvtloNh.exe
  C:\Windows\System\PvtloNh.exe
  2⤵
  PID:6048
- C:\Windows\System\WTHUvas.exe
  C:\Windows\System\WTHUvas.exe
  2⤵
  PID:6064
- C:\Windows\System\mjPoIYh.exe
  C:\Windows\System\mjPoIYh.exe
  2⤵
  PID:6092
- C:\Windows\System\COxlIdw.exe
  C:\Windows\System\COxlIdw.exe
  2⤵
  PID:6108
- C:\Windows\System\TjDQYTG.exe
  C:\Windows\System\TjDQYTG.exe
  2⤵
  PID:6128
- C:\Windows\System\BMYZcRL.exe
  C:\Windows\System\BMYZcRL.exe
  2⤵
  PID:4984
- C:\Windows\System\MvohLAM.exe
  C:\Windows\System\MvohLAM.exe
  2⤵
  PID:5152
- C:\Windows\System\ESLyWJp.exe
  C:\Windows\System\ESLyWJp.exe
  2⤵
  PID:5228
- C:\Windows\System\cxUaNme.exe
  C:\Windows\System\cxUaNme.exe
  2⤵
  PID:3852
- C:\Windows\System\RXnYhmY.exe
  C:\Windows\System\RXnYhmY.exe
  2⤵
  PID:5304
- C:\Windows\System\ynxocGA.exe
  C:\Windows\System\ynxocGA.exe
  2⤵
  PID:5348
- C:\Windows\System\OFPUMAF.exe
  C:\Windows\System\OFPUMAF.exe
  2⤵
  PID:4576
- C:\Windows\System\JwXaNNv.exe
  C:\Windows\System\JwXaNNv.exe
  2⤵
  PID:5464
- C:\Windows\System\GlkYnhn.exe
  C:\Windows\System\GlkYnhn.exe
  2⤵
  PID:5020
- C:\Windows\System\htSSpoC.exe
  C:\Windows\System\htSSpoC.exe
  2⤵
  PID:5576
- C:\Windows\System\RJlIbFx.exe
  C:\Windows\System\RJlIbFx.exe
  2⤵
  PID:5644
- C:\Windows\System\PQsXjxh.exe
  C:\Windows\System\PQsXjxh.exe
  2⤵
  PID:5684
- C:\Windows\System\ekUhoar.exe
  C:\Windows\System\ekUhoar.exe
  2⤵
  PID:5212
- C:\Windows\System\hgKcZSJ.exe
  C:\Windows\System\hgKcZSJ.exe
  2⤵
  PID:5728
- C:\Windows\System\EwPvNIn.exe
  C:\Windows\System\EwPvNIn.exe
  2⤵
  PID:5764
- C:\Windows\System\FtyffZr.exe
  C:\Windows\System\FtyffZr.exe
  2⤵
  PID:5840
- C:\Windows\System\IqSClSz.exe
  C:\Windows\System\IqSClSz.exe
  2⤵
  PID:5288
- C:\Windows\System\HRFUuRk.exe
  C:\Windows\System\HRFUuRk.exe
  2⤵
  PID:4960
- C:\Windows\System\JKqAanT.exe
  C:\Windows\System\JKqAanT.exe
  2⤵
  PID:4524
- C:\Windows\System\zVUtHJY.exe
  C:\Windows\System\zVUtHJY.exe
  2⤵
  PID:5560
- C:\Windows\System\EsxgaqL.exe
  C:\Windows\System\EsxgaqL.exe
  2⤵
  PID:5168
- C:\Windows\System\rmtzqAm.exe
  C:\Windows\System\rmtzqAm.exe
  2⤵
  PID:5712
- C:\Windows\System\oeZDyde.exe
  C:\Windows\System\oeZDyde.exe
  2⤵
  PID:5816
- C:\Windows\System\SzgqmVb.exe
  C:\Windows\System\SzgqmVb.exe
  2⤵
  PID:5364
- C:\Windows\System\GETamTs.exe
  C:\Windows\System\GETamTs.exe
  2⤵
  PID:5888
- C:\Windows\System\cdAClPb.exe
  C:\Windows\System\cdAClPb.exe
  2⤵
  PID:4160
- C:\Windows\System\AjepAnd.exe
  C:\Windows\System\AjepAnd.exe
  2⤵
  PID:4444
- C:\Windows\System\VpGBFev.exe
  C:\Windows\System\VpGBFev.exe
  2⤵
  PID:5480
- C:\Windows\System\JgjEdIO.exe
  C:\Windows\System\JgjEdIO.exe
  2⤵
  PID:5520
- C:\Windows\System\PuxOJQn.exe
  C:\Windows\System\PuxOJQn.exe
  2⤵
  PID:4200
- C:\Windows\System\qQkmTVA.exe
  C:\Windows\System\qQkmTVA.exe
  2⤵
  PID:5528
- C:\Windows\System\hHNqZgi.exe
  C:\Windows\System\hHNqZgi.exe
  2⤵
  PID:5592
- C:\Windows\System\LAJGxoj.exe
  C:\Windows\System\LAJGxoj.exe
  2⤵
  PID:5136
- C:\Windows\System\luugwEn.exe
  C:\Windows\System\luugwEn.exe
  2⤵
  PID:5716
- C:\Windows\System\JCWNtXM.exe
  C:\Windows\System\JCWNtXM.exe
  2⤵
  PID:5940
- C:\Windows\System\YJicwyr.exe
  C:\Windows\System\YJicwyr.exe
  2⤵
  PID:5868
- C:\Windows\System\yWwCvrD.exe
  C:\Windows\System\yWwCvrD.exe
  2⤵
  PID:5956
- C:\Windows\System\QlCrdSp.exe
  C:\Windows\System\QlCrdSp.exe
  2⤵
  PID:1444
- C:\Windows\System\jClCAGc.exe
  C:\Windows\System\jClCAGc.exe
  2⤵
  PID:5968
- C:\Windows\System\mqNojVP.exe
  C:\Windows\System\mqNojVP.exe
  2⤵
  PID:5984
- C:\Windows\System\kOzDANq.exe
  C:\Windows\System\kOzDANq.exe
  2⤵
  PID:6020
- C:\Windows\System\OYaZaDA.exe
  C:\Windows\System\OYaZaDA.exe
  2⤵
  PID:6056
- C:\Windows\System\tNJmjMc.exe
  C:\Windows\System\tNJmjMc.exe
  2⤵
  PID:5148
- C:\Windows\System\OsZudDz.exe
  C:\Windows\System\OsZudDz.exe
  2⤵
  PID:4404
- C:\Windows\System\ySrZTDm.exe
  C:\Windows\System\ySrZTDm.exe
  2⤵
  PID:5236
- C:\Windows\System\EBgHEyt.exe
  C:\Windows\System\EBgHEyt.exe
  2⤵
  PID:5268
- C:\Windows\System\lAgbGRH.exe
  C:\Windows\System\lAgbGRH.exe
  2⤵
  PID:5384
- C:\Windows\System\mplpvJP.exe
  C:\Windows\System\mplpvJP.exe
  2⤵
  PID:2684
- C:\Windows\System\DrfuYFu.exe
  C:\Windows\System\DrfuYFu.exe
  2⤵
  PID:5248
- C:\Windows\System\bFqCjKz.exe
  C:\Windows\System\bFqCjKz.exe
  2⤵
  PID:5400
- C:\Windows\System\jPYzLIT.exe
  C:\Windows\System\jPYzLIT.exe
  2⤵
  PID:4672
- C:\Windows\System\UtjwcMA.exe
  C:\Windows\System\UtjwcMA.exe
  2⤵
  PID:5852
- C:\Windows\System\WmekNxD.exe
  C:\Windows\System\WmekNxD.exe
  2⤵
  PID:4752
- C:\Windows\System\LsaJdOM.exe
  C:\Windows\System\LsaJdOM.exe
  2⤵
  PID:5292
- C:\Windows\System\aXnecuo.exe
  C:\Windows\System\aXnecuo.exe
  2⤵
  PID:5328
- C:\Windows\System\sFKMphQ.exe
  C:\Windows\System\sFKMphQ.exe
  2⤵
  PID:5896
- C:\Windows\System\rHRziXx.exe
  C:\Windows\System\rHRziXx.exe
  2⤵
  PID:4124
- C:\Windows\System\WJkYLfQ.exe
  C:\Windows\System\WJkYLfQ.exe
  2⤵
  PID:5928
- C:\Windows\System\TYGebti.exe
  C:\Windows\System\TYGebti.exe
  2⤵
  PID:1488
- C:\Windows\System\unkClqR.exe
  C:\Windows\System\unkClqR.exe
  2⤵
  PID:2852
- C:\Windows\System\fHeEuCT.exe
  C:\Windows\System\fHeEuCT.exe
  2⤵
  PID:5988
- C:\Windows\System\vIiUJIh.exe
  C:\Windows\System\vIiUJIh.exe
  2⤵
  PID:1352
- C:\Windows\System\MFptVRi.exe
  C:\Windows\System\MFptVRi.exe
  2⤵
  PID:6044
- C:\Windows\System\TQdItMt.exe
  C:\Windows\System\TQdItMt.exe
  2⤵
  PID:5252
- C:\Windows\System\NiQFeAe.exe
  C:\Windows\System\NiQFeAe.exe
  2⤵
  PID:1428
- C:\Windows\System\crYcbQq.exe
  C:\Windows\System\crYcbQq.exe
  2⤵
  PID:5784
- C:\Windows\System\bbqnfng.exe
  C:\Windows\System\bbqnfng.exe
  2⤵
  PID:6016
- C:\Windows\System\cyCtUEP.exe
  C:\Windows\System\cyCtUEP.exe
  2⤵
  PID:6080
- C:\Windows\System\vIWuhNW.exe
  C:\Windows\System\vIWuhNW.exe
  2⤵
  PID:6088
- C:\Windows\System\pVSWUdo.exe
  C:\Windows\System\pVSWUdo.exe
  2⤵
  PID:4112
- C:\Windows\System\KmnwzJA.exe
  C:\Windows\System\KmnwzJA.exe
  2⤵
  PID:5428
- C:\Windows\System\iRWncBy.exe
  C:\Windows\System\iRWncBy.exe
  2⤵
  PID:4244
- C:\Windows\System\lwFsZYx.exe
  C:\Windows\System\lwFsZYx.exe
  2⤵
  PID:3212
- C:\Windows\System\spSAIjm.exe
  C:\Windows\System\spSAIjm.exe
  2⤵
  PID:5732
- C:\Windows\System\dYhKIFn.exe
  C:\Windows\System\dYhKIFn.exe
  2⤵
  PID:5404
- C:\Windows\System\qUGgZwp.exe
  C:\Windows\System\qUGgZwp.exe
  2⤵
  PID:5668
- C:\Windows\System\objSwHD.exe
  C:\Windows\System\objSwHD.exe
  2⤵
  PID:5780
- C:\Windows\System\ZSuYKkP.exe
  C:\Windows\System\ZSuYKkP.exe
  2⤵
  PID:4420
- C:\Windows\System\bJofIRq.exe
  C:\Windows\System\bJofIRq.exe
  2⤵
  PID:5692
- C:\Windows\System\oAzjQyi.exe
  C:\Windows\System\oAzjQyi.exe
  2⤵
  PID:1780
- C:\Windows\System\nhtBwDt.exe
  C:\Windows\System\nhtBwDt.exe
  2⤵
  PID:4796
- C:\Windows\System\MtVPQdP.exe
  C:\Windows\System\MtVPQdP.exe
  2⤵
  PID:1404
- C:\Windows\System\tCQvMGW.exe
  C:\Windows\System\tCQvMGW.exe
  2⤵
  PID:5156
- C:\Windows\System\IYPoHDu.exe
  C:\Windows\System\IYPoHDu.exe
  2⤵
  PID:6136
- C:\Windows\System\fdpIcIa.exe
  C:\Windows\System\fdpIcIa.exe
  2⤵
  PID:5652
- C:\Windows\System\kYrPQaf.exe
  C:\Windows\System\kYrPQaf.exe
  2⤵
  PID:5272
- C:\Windows\System\kghsXmO.exe
  C:\Windows\System\kghsXmO.exe
  2⤵
  PID:5180
- C:\Windows\System\vHgAqvK.exe
  C:\Windows\System\vHgAqvK.exe
  2⤵
  PID:5916
- C:\Windows\System\OAohFFL.exe
  C:\Windows\System\OAohFFL.exe
  2⤵
  PID:5172
- C:\Windows\System\rkjjFtv.exe
  C:\Windows\System\rkjjFtv.exe
  2⤵
  PID:5176
- C:\Windows\System\YBwChLl.exe
  C:\Windows\System\YBwChLl.exe
  2⤵
  PID:5284
- C:\Windows\System\akVShXx.exe
  C:\Windows\System\akVShXx.exe
  2⤵
  PID:6036
- C:\Windows\System\hbbsPsA.exe
  C:\Windows\System\hbbsPsA.exe
  2⤵
  PID:6140
- C:\Windows\System\nnFuOQW.exe
  C:\Windows\System\nnFuOQW.exe
  2⤵
  PID:5856
- C:\Windows\System\RSYdroy.exe
  C:\Windows\System\RSYdroy.exe
  2⤵
  PID:2324
- C:\Windows\System\iafBoYu.exe
  C:\Windows\System\iafBoYu.exe
  2⤵
  PID:5516
- C:\Windows\System\wEFBGJX.exe
  C:\Windows\System\wEFBGJX.exe
  2⤵
  PID:5196
- C:\Windows\System\hyoZFaE.exe
  C:\Windows\System\hyoZFaE.exe
  2⤵
  PID:5132
- C:\Windows\System\rPXPWaF.exe
  C:\Windows\System\rPXPWaF.exe
  2⤵
  PID:2952
- C:\Windows\System\zHqMjJz.exe
  C:\Windows\System\zHqMjJz.exe
  2⤵
  PID:4636
- C:\Windows\System\NwfGIdp.exe
  C:\Windows\System\NwfGIdp.exe
  2⤵
  PID:5424
- C:\Windows\System\JxnDTje.exe
  C:\Windows\System\JxnDTje.exe
  2⤵
  PID:6116
- C:\Windows\System\GbizNxS.exe
  C:\Windows\System\GbizNxS.exe
  2⤵
  PID:6004
- C:\Windows\System\Caemdtk.exe
  C:\Windows\System\Caemdtk.exe
  2⤵
  PID:6160
- C:\Windows\System\mROcmxY.exe
  C:\Windows\System\mROcmxY.exe
  2⤵
  PID:6176
- C:\Windows\System\HavzMqS.exe
  C:\Windows\System\HavzMqS.exe
  2⤵
  PID:6192
- C:\Windows\System\GGIuGTB.exe
  C:\Windows\System\GGIuGTB.exe
  2⤵
  PID:6208
- C:\Windows\System\XqYdpao.exe
  C:\Windows\System\XqYdpao.exe
  2⤵
  PID:6224
- C:\Windows\System\OsvhDFw.exe
  C:\Windows\System\OsvhDFw.exe
  2⤵
  PID:6244
- C:\Windows\System\qzhehhC.exe
  C:\Windows\System\qzhehhC.exe
  2⤵
  PID:6264
- C:\Windows\System\GEtbQlX.exe
  C:\Windows\System\GEtbQlX.exe
  2⤵
  PID:6280
- C:\Windows\System\qqKbOVG.exe
  C:\Windows\System\qqKbOVG.exe
  2⤵
  PID:6300
- C:\Windows\System\osHzxJR.exe
  C:\Windows\System\osHzxJR.exe
  2⤵
  PID:6320
- C:\Windows\System\IWoudDJ.exe
  C:\Windows\System\IWoudDJ.exe
  2⤵
  PID:6336
- C:\Windows\System\GSwWAsF.exe
  C:\Windows\System\GSwWAsF.exe
  2⤵
  PID:6352
- C:\Windows\System\FFPcQbB.exe
  C:\Windows\System\FFPcQbB.exe
  2⤵
  PID:6376
- C:\Windows\System\XoNmJWb.exe
  C:\Windows\System\XoNmJWb.exe
  2⤵
  PID:6396
- C:\Windows\System\hvLTlKS.exe
  C:\Windows\System\hvLTlKS.exe
  2⤵
  PID:6412
- C:\Windows\System\Wmhbigr.exe
  C:\Windows\System\Wmhbigr.exe
  2⤵
  PID:6436
- C:\Windows\System\IlWWMXR.exe
  C:\Windows\System\IlWWMXR.exe
  2⤵
  PID:6472
- C:\Windows\System\HfoACHT.exe
  C:\Windows\System\HfoACHT.exe
  2⤵
  PID:6500
- C:\Windows\System\TLRcWtZ.exe
  C:\Windows\System\TLRcWtZ.exe
  2⤵
  PID:6520
- C:\Windows\System\DiLOqAn.exe
  C:\Windows\System\DiLOqAn.exe
  2⤵
  PID:6536
- C:\Windows\System\YkRmEWY.exe
  C:\Windows\System\YkRmEWY.exe
  2⤵
  PID:6556
- C:\Windows\System\uZHLAmH.exe
  C:\Windows\System\uZHLAmH.exe
  2⤵
  PID:6576
- C:\Windows\System\uALwrcm.exe
  C:\Windows\System\uALwrcm.exe
  2⤵
  PID:6592
- C:\Windows\System\JmdnoFB.exe
  C:\Windows\System\JmdnoFB.exe
  2⤵
  PID:6616
- C:\Windows\System\osrNGzZ.exe
  C:\Windows\System\osrNGzZ.exe
  2⤵
  PID:6636
- C:\Windows\System\fxNXFZL.exe
  C:\Windows\System\fxNXFZL.exe
  2⤵
  PID:6660
- C:\Windows\System\cPpuJgD.exe
  C:\Windows\System\cPpuJgD.exe
  2⤵
  PID:6676
- C:\Windows\System\YDsRfLc.exe
  C:\Windows\System\YDsRfLc.exe
  2⤵
  PID:6696
- C:\Windows\System\nZxqLZy.exe
  C:\Windows\System\nZxqLZy.exe
  2⤵
  PID:6712
- C:\Windows\System\jsYsMux.exe
  C:\Windows\System\jsYsMux.exe
  2⤵
  PID:6728
- C:\Windows\System\TepIAZq.exe
  C:\Windows\System\TepIAZq.exe
  2⤵
  PID:6760
- C:\Windows\System\xrTfoVS.exe
  C:\Windows\System\xrTfoVS.exe
  2⤵
  PID:6780
- C:\Windows\System\BJpcryN.exe
  C:\Windows\System\BJpcryN.exe
  2⤵
  PID:6796
- C:\Windows\System\HIvmUhe.exe
  C:\Windows\System\HIvmUhe.exe
  2⤵
  PID:6812
- C:\Windows\System\jJYJtVa.exe
  C:\Windows\System\jJYJtVa.exe
  2⤵
  PID:6836
- C:\Windows\System\nLrXpqg.exe
  C:\Windows\System\nLrXpqg.exe
  2⤵
  PID:6860
- C:\Windows\System\BtSCAPL.exe
  C:\Windows\System\BtSCAPL.exe
  2⤵
  PID:6884
- C:\Windows\System\bYELbZj.exe
  C:\Windows\System\bYELbZj.exe
  2⤵
  PID:6904
- C:\Windows\System\qDhviom.exe
  C:\Windows\System\qDhviom.exe
  2⤵
  PID:6920
- C:\Windows\System\GIeSdxw.exe
  C:\Windows\System\GIeSdxw.exe
  2⤵
  PID:6940
- C:\Windows\System\BHnkQgh.exe
  C:\Windows\System\BHnkQgh.exe
  2⤵
  PID:6956
- C:\Windows\System\yYwBbnW.exe
  C:\Windows\System\yYwBbnW.exe
  2⤵
  PID:6972
- C:\Windows\System\JXXsroI.exe
  C:\Windows\System\JXXsroI.exe
  2⤵
  PID:7004
- C:\Windows\System\qFKFlvW.exe
  C:\Windows\System\qFKFlvW.exe
  2⤵
  PID:7020
- C:\Windows\System\McRUYkW.exe
  C:\Windows\System\McRUYkW.exe
  2⤵
  PID:7036
- C:\Windows\System\dUwklnm.exe
  C:\Windows\System\dUwklnm.exe
  2⤵
  PID:7052
- C:\Windows\System\vtbfSwt.exe
  C:\Windows\System\vtbfSwt.exe
  2⤵
  PID:7068
- C:\Windows\System\MnByquo.exe
  C:\Windows\System\MnByquo.exe
  2⤵
  PID:7084
- C:\Windows\System\OGuiZJF.exe
  C:\Windows\System\OGuiZJF.exe
  2⤵
  PID:7100
- C:\Windows\System\VRSrpCR.exe
  C:\Windows\System\VRSrpCR.exe
  2⤵
  PID:7116
- C:\Windows\System\ypkuSuW.exe
  C:\Windows\System\ypkuSuW.exe
  2⤵
  PID:7152
- C:\Windows\System\lRlUaBq.exe
  C:\Windows\System\lRlUaBq.exe
  2⤵
  PID:6152
- C:\Windows\System\qjqNzCd.exe
  C:\Windows\System\qjqNzCd.exe
  2⤵
  PID:6216
- C:\Windows\System\rRWvVxm.exe
  C:\Windows\System\rRWvVxm.exe
  2⤵
  PID:6260
- C:\Windows\System\wHwPHFR.exe
  C:\Windows\System\wHwPHFR.exe
  2⤵
  PID:5440
- C:\Windows\System\wBlfFzz.exe
  C:\Windows\System\wBlfFzz.exe
  2⤵
  PID:6372
- C:\Windows\System\IsoQeZW.exe
  C:\Windows\System\IsoQeZW.exe
  2⤵
  PID:5504
- C:\Windows\System\ZSiqEOu.exe
  C:\Windows\System\ZSiqEOu.exe
  2⤵
  PID:6104
- C:\Windows\System\RPgLnSQ.exe
  C:\Windows\System\RPgLnSQ.exe
  2⤵
  PID:6424
- C:\Windows\System\biqFJCP.exe
  C:\Windows\System\biqFJCP.exe
  2⤵
  PID:6276
- C:\Windows\System\yLPWswq.exe
  C:\Windows\System\yLPWswq.exe
  2⤵
  PID:6384
- C:\Windows\System\qOkyitQ.exe
  C:\Windows\System\qOkyitQ.exe
  2⤵
  PID:6200
- C:\Windows\System\PzRQNen.exe
  C:\Windows\System\PzRQNen.exe
  2⤵
  PID:6452
- C:\Windows\System\NqpHHeM.exe
  C:\Windows\System\NqpHHeM.exe
  2⤵
  PID:6468
- C:\Windows\System\kqyvAXW.exe
  C:\Windows\System\kqyvAXW.exe
  2⤵
  PID:6544
- C:\Windows\System\hqWjmAw.exe
  C:\Windows\System\hqWjmAw.exe
  2⤵
  PID:6496
- C:\Windows\System\cxlGXAK.exe
  C:\Windows\System\cxlGXAK.exe
  2⤵
  PID:1504
- C:\Windows\System\cOtNdqT.exe
  C:\Windows\System\cOtNdqT.exe
  2⤵
  PID:6528
- C:\Windows\System\PWIywAA.exe
  C:\Windows\System\PWIywAA.exe
  2⤵
  PID:6600
- C:\Windows\System\hZhOuHa.exe
  C:\Windows\System\hZhOuHa.exe
  2⤵
  PID:6704
- C:\Windows\System\OvGatSb.exe
  C:\Windows\System\OvGatSb.exe
  2⤵
  PID:6748
- C:\Windows\System\XZrhIZl.exe
  C:\Windows\System\XZrhIZl.exe
  2⤵
  PID:6656
- C:\Windows\System\UipeASF.exe
  C:\Windows\System\UipeASF.exe
  2⤵
  PID:6648
- C:\Windows\System\JFWbXlz.exe
  C:\Windows\System\JFWbXlz.exe
  2⤵
  PID:6828
- C:\Windows\System\dYgBREi.exe
  C:\Windows\System\dYgBREi.exe
  2⤵
  PID:6692
- C:\Windows\System\KhzJRma.exe
  C:\Windows\System\KhzJRma.exe
  2⤵
  PID:6876
- C:\Windows\System\JxYxOpk.exe
  C:\Windows\System\JxYxOpk.exe
  2⤵
  PID:6804
- C:\Windows\System\hNLAEwr.exe
  C:\Windows\System\hNLAEwr.exe
  2⤵
  PID:6980
- C:\Windows\System\NdWhJAN.exe
  C:\Windows\System\NdWhJAN.exe
  2⤵
  PID:6856
- C:\Windows\System\OVgDtuJ.exe
  C:\Windows\System\OVgDtuJ.exe
  2⤵
  PID:6988
- C:\Windows\System\GzSNDyD.exe
  C:\Windows\System\GzSNDyD.exe
  2⤵
  PID:6932
- C:\Windows\System\GJdKPuc.exe
  C:\Windows\System\GJdKPuc.exe
  2⤵
  PID:6968
- C:\Windows\System\wuFeFqB.exe
  C:\Windows\System\wuFeFqB.exe
  2⤵
  PID:7076
- C:\Windows\System\RAbFBwM.exe
  C:\Windows\System\RAbFBwM.exe
  2⤵
  PID:7128
- C:\Windows\System\fepEFlt.exe
  C:\Windows\System\fepEFlt.exe
  2⤵
  PID:7148
- C:\Windows\System\TPLLiUg.exe
  C:\Windows\System\TPLLiUg.exe
  2⤵
  PID:7160
- C:\Windows\System\SQPJYOf.exe
  C:\Windows\System\SQPJYOf.exe
  2⤵
  PID:6252
- C:\Windows\System\JrKIlvc.exe
  C:\Windows\System\JrKIlvc.exe
  2⤵
  PID:6364
- C:\Windows\System\HcHdCCO.exe
  C:\Windows\System\HcHdCCO.exe
  2⤵
  PID:6240
- C:\Windows\System\KuSfqSP.exe
  C:\Windows\System\KuSfqSP.exe
  2⤵
  PID:6444
- C:\Windows\System\wFXdUuS.exe
  C:\Windows\System\wFXdUuS.exe
  2⤵
  PID:6552
- C:\Windows\System\bmgfWTc.exe
  C:\Windows\System\bmgfWTc.exe
  2⤵
  PID:6572
- C:\Windows\System\mNMlRpo.exe
  C:\Windows\System\mNMlRpo.exe
  2⤵
  PID:6740
- C:\Windows\System\pXIGsgI.exe
  C:\Windows\System\pXIGsgI.exe
  2⤵
  PID:6612
- C:\Windows\System\FKLmIDj.exe
  C:\Windows\System\FKLmIDj.exe
  2⤵
  PID:6272
- C:\Windows\System\gaYAbEj.exe
  C:\Windows\System\gaYAbEj.exe
  2⤵
  PID:6768
- C:\Windows\System\iMWOZYV.exe
  C:\Windows\System\iMWOZYV.exe
  2⤵
  PID:6772
- C:\Windows\System\uxBrpKN.exe
  C:\Windows\System\uxBrpKN.exe
  2⤵
  PID:6852
- C:\Windows\System\lGmIjHz.exe
  C:\Windows\System\lGmIjHz.exe
  2⤵
  PID:7028
- C:\Windows\System\SQHtNkz.exe
  C:\Windows\System\SQHtNkz.exe
  2⤵
  PID:7080
- C:\Windows\System\LXyWxtA.exe
  C:\Windows\System\LXyWxtA.exe
  2⤵
  PID:7144
- C:\Windows\System\UFrfOcb.exe
  C:\Windows\System\UFrfOcb.exe
  2⤵
  PID:6892
- C:\Windows\System\cgrDKlS.exe
  C:\Windows\System\cgrDKlS.exe
  2⤵
  PID:6964
- C:\Windows\System\dPUDQpk.exe
  C:\Windows\System\dPUDQpk.exe
  2⤵
  PID:5448
- C:\Windows\System\jwipRwV.exe
  C:\Windows\System\jwipRwV.exe
  2⤵
  PID:980
- C:\Windows\System\JApUdHt.exe
  C:\Windows\System\JApUdHt.exe
  2⤵
  PID:6296
- C:\Windows\System\NuYrImk.exe
  C:\Windows\System\NuYrImk.exe
  2⤵
  PID:6232
- C:\Windows\System\yiyYhJa.exe
  C:\Windows\System\yiyYhJa.exe
  2⤵
  PID:6516
- C:\Windows\System\kZpDbMI.exe
  C:\Windows\System\kZpDbMI.exe
  2⤵
  PID:6688
- C:\Windows\System\kHFwCkK.exe
  C:\Windows\System\kHFwCkK.exe
  2⤵
  PID:7000
- C:\Windows\System\rtSoIMA.exe
  C:\Windows\System\rtSoIMA.exe
  2⤵
  PID:6916
- C:\Windows\System\wsuOaAO.exe
  C:\Windows\System\wsuOaAO.exe
  2⤵
  PID:6900
- C:\Windows\System\bkzBMcB.exe
  C:\Windows\System\bkzBMcB.exe
  2⤵
  PID:7044
- C:\Windows\System\grhqQrp.exe
  C:\Windows\System\grhqQrp.exe
  2⤵
  PID:6588
- C:\Windows\System\ITFcETX.exe
  C:\Windows\System\ITFcETX.exe
  2⤵
  PID:7136
- C:\Windows\System\jUQeWvA.exe
  C:\Windows\System\jUQeWvA.exe
  2⤵
  PID:6220
- C:\Windows\System\KvrWmpc.exe
  C:\Windows\System\KvrWmpc.exe
  2⤵
  PID:5904
- C:\Windows\System\iLrDfHo.exe
  C:\Windows\System\iLrDfHo.exe
  2⤵
  PID:6912
- C:\Windows\System\nyhHQns.exe
  C:\Windows\System\nyhHQns.exe
  2⤵
  PID:6156
- C:\Windows\System\iBaiQtv.exe
  C:\Windows\System\iBaiQtv.exe
  2⤵
  PID:7112
- C:\Windows\System\AFfelWv.exe
  C:\Windows\System\AFfelWv.exe
  2⤵
  PID:6464
- C:\Windows\System\hAQdgzX.exe
  C:\Windows\System\hAQdgzX.exe
  2⤵
  PID:6632
- C:\Windows\System\dtcUHyi.exe
  C:\Windows\System\dtcUHyi.exe
  2⤵
  PID:6948
- C:\Windows\System\xFoPZPZ.exe
  C:\Windows\System\xFoPZPZ.exe
  2⤵
  PID:6652
- C:\Windows\System\FDYWOBv.exe
  C:\Windows\System\FDYWOBv.exe
  2⤵
  PID:6644
- C:\Windows\System\EOkrXVA.exe
  C:\Windows\System\EOkrXVA.exe
  2⤵
  PID:6820
- C:\Windows\System\edvgCnl.exe
  C:\Windows\System\edvgCnl.exe
  2⤵
  PID:6928
- C:\Windows\System\UBQJSOz.exe
  C:\Windows\System\UBQJSOz.exe
  2⤵
  PID:6328
- C:\Windows\System\jVwsSVQ.exe
  C:\Windows\System\jVwsSVQ.exe
  2⤵
  PID:7196
- C:\Windows\System\XgjYIPS.exe
  C:\Windows\System\XgjYIPS.exe
  2⤵
  PID:7216
- C:\Windows\System\YBLMlKB.exe
  C:\Windows\System\YBLMlKB.exe
  2⤵
  PID:7232
- C:\Windows\System\gVtNLzO.exe
  C:\Windows\System\gVtNLzO.exe
  2⤵
  PID:7248
- C:\Windows\System\XaYCjRy.exe
  C:\Windows\System\XaYCjRy.exe
  2⤵
  PID:7264
- C:\Windows\System\wRKPcrR.exe
  C:\Windows\System\wRKPcrR.exe
  2⤵
  PID:7280
- C:\Windows\System\gDhqUzt.exe
  C:\Windows\System\gDhqUzt.exe
  2⤵
  PID:7296
- C:\Windows\System\HTKBuwr.exe
  C:\Windows\System\HTKBuwr.exe
  2⤵
  PID:7312
- C:\Windows\System\ndXtKEF.exe
  C:\Windows\System\ndXtKEF.exe
  2⤵
  PID:7332
- C:\Windows\System\hgHhTYs.exe
  C:\Windows\System\hgHhTYs.exe
  2⤵
  PID:7352
- C:\Windows\System\VQEFzQR.exe
  C:\Windows\System\VQEFzQR.exe
  2⤵
  PID:7396
- C:\Windows\System\QuQEJUp.exe
  C:\Windows\System\QuQEJUp.exe
  2⤵
  PID:7420
- C:\Windows\System\IvapeDO.exe
  C:\Windows\System\IvapeDO.exe
  2⤵
  PID:7440
- C:\Windows\System\VuESfLE.exe
  C:\Windows\System\VuESfLE.exe
  2⤵
  PID:7460
- C:\Windows\System\GLcbMeY.exe
  C:\Windows\System\GLcbMeY.exe
  2⤵
  PID:7476
- C:\Windows\System\yWHgWiG.exe
  C:\Windows\System\yWHgWiG.exe
  2⤵
  PID:7492
- C:\Windows\System\mBcXuuF.exe
  C:\Windows\System\mBcXuuF.exe
  2⤵
  PID:7508
- C:\Windows\System\FsyXLAX.exe
  C:\Windows\System\FsyXLAX.exe
  2⤵
  PID:7524
- C:\Windows\System\kLjHbhg.exe
  C:\Windows\System\kLjHbhg.exe
  2⤵
  PID:7544
- C:\Windows\System\UpixDWu.exe
  C:\Windows\System\UpixDWu.exe
  2⤵
  PID:7564
- C:\Windows\System\ltjITHd.exe
  C:\Windows\System\ltjITHd.exe
  2⤵
  PID:7584
- C:\Windows\System\ZESDYnN.exe
  C:\Windows\System\ZESDYnN.exe
  2⤵
  PID:7604
- C:\Windows\System\YqKhElB.exe
  C:\Windows\System\YqKhElB.exe
  2⤵
  PID:7620
- C:\Windows\System\aiMGvlx.exe
  C:\Windows\System\aiMGvlx.exe
  2⤵
  PID:7640
- C:\Windows\System\QiVOaOP.exe
  C:\Windows\System\QiVOaOP.exe
  2⤵
  PID:7660
- C:\Windows\System\ozQhJNN.exe
  C:\Windows\System\ozQhJNN.exe
  2⤵
  PID:7688
- C:\Windows\System\LgBDVwQ.exe
  C:\Windows\System\LgBDVwQ.exe
  2⤵
  PID:7708
- C:\Windows\System\ggIJmBY.exe
  C:\Windows\System\ggIJmBY.exe
  2⤵
  PID:7732
- C:\Windows\System\AuMKQkx.exe
  C:\Windows\System\AuMKQkx.exe
  2⤵
  PID:7756
- C:\Windows\System\YtjMecM.exe
  C:\Windows\System\YtjMecM.exe
  2⤵
  PID:7772
- C:\Windows\System\GlMBjSu.exe
  C:\Windows\System\GlMBjSu.exe
  2⤵
  PID:7788
- C:\Windows\System\iyqXEei.exe
  C:\Windows\System\iyqXEei.exe
  2⤵
  PID:7808
- C:\Windows\System\gjJfeLG.exe
  C:\Windows\System\gjJfeLG.exe
  2⤵
  PID:7836
- C:\Windows\System\nPIVcOb.exe
  C:\Windows\System\nPIVcOb.exe
  2⤵
  PID:7856
- C:\Windows\System\zBQEDYk.exe
  C:\Windows\System\zBQEDYk.exe
  2⤵
  PID:7872
- C:\Windows\System\zRiDVwW.exe
  C:\Windows\System\zRiDVwW.exe
  2⤵
  PID:7888
- C:\Windows\System\xjaxvKU.exe
  C:\Windows\System\xjaxvKU.exe
  2⤵
  PID:7908
- C:\Windows\System\qZZlBkh.exe
  C:\Windows\System\qZZlBkh.exe
  2⤵
  PID:7924
- C:\Windows\System\dnjSVvi.exe
  C:\Windows\System\dnjSVvi.exe
  2⤵
  PID:7948
- C:\Windows\System\LQDWQDD.exe
  C:\Windows\System\LQDWQDD.exe
  2⤵
  PID:7968
- C:\Windows\System\jkPihNV.exe
  C:\Windows\System\jkPihNV.exe
  2⤵
  PID:7984
- C:\Windows\System\mOWNQlz.exe
  C:\Windows\System\mOWNQlz.exe
  2⤵
  PID:8000
- C:\Windows\System\ViDdGUi.exe
  C:\Windows\System\ViDdGUi.exe
  2⤵
  PID:8016
- C:\Windows\System\CjFQJDH.exe
  C:\Windows\System\CjFQJDH.exe
  2⤵
  PID:8032
- C:\Windows\System\DbZrnHq.exe
  C:\Windows\System\DbZrnHq.exe
  2⤵
  PID:8048
- C:\Windows\System\sdwcjdf.exe
  C:\Windows\System\sdwcjdf.exe
  2⤵
  PID:8068
- C:\Windows\System\JojoNBY.exe
  C:\Windows\System\JojoNBY.exe
  2⤵
  PID:8084
- C:\Windows\System\DRMdkyJ.exe
  C:\Windows\System\DRMdkyJ.exe
  2⤵
  PID:8128
- C:\Windows\System\CdyrHVO.exe
  C:\Windows\System\CdyrHVO.exe
  2⤵
  PID:8144
- C:\Windows\System\rnUUwuP.exe
  C:\Windows\System\rnUUwuP.exe
  2⤵
  PID:8160
- C:\Windows\System\CebbZuf.exe
  C:\Windows\System\CebbZuf.exe
  2⤵
  PID:7172
- C:\Windows\System\gTuMmPy.exe
  C:\Windows\System\gTuMmPy.exe
  2⤵
  PID:6512
- C:\Windows\System\mVRhDTV.exe
  C:\Windows\System\mVRhDTV.exe
  2⤵
  PID:7188
- C:\Windows\System\bDDLFqw.exe
  C:\Windows\System\bDDLFqw.exe
  2⤵
  PID:6608
- C:\Windows\System\UUZMUXN.exe
  C:\Windows\System\UUZMUXN.exe
  2⤵
  PID:7260
- C:\Windows\System\keksted.exe
  C:\Windows\System\keksted.exe
  2⤵
  PID:7324
- C:\Windows\System\RFBpiZR.exe
  C:\Windows\System\RFBpiZR.exe
  2⤵
  PID:7376
- C:\Windows\System\BoWXxuD.exe
  C:\Windows\System\BoWXxuD.exe
  2⤵
  PID:2068
- C:\Windows\System\gsYnROj.exe
  C:\Windows\System\gsYnROj.exe
  2⤵
  PID:2740
- C:\Windows\System\EOoREdM.exe
  C:\Windows\System\EOoREdM.exe
  2⤵
  PID:7432
- C:\Windows\System\PESsiuD.exe
  C:\Windows\System\PESsiuD.exe
  2⤵
  PID:7416
- C:\Windows\System\wSeDDHg.exe
  C:\Windows\System\wSeDDHg.exe
  2⤵
  PID:7340
- C:\Windows\System\omDlzws.exe
  C:\Windows\System\omDlzws.exe
  2⤵
  PID:7500
- C:\Windows\System\qKUVcmi.exe
  C:\Windows\System\qKUVcmi.exe
  2⤵
  PID:7572
- C:\Windows\System\weVOrhD.exe
  C:\Windows\System\weVOrhD.exe
  2⤵
  PID:7616
- C:\Windows\System\wyRIrUs.exe
  C:\Windows\System\wyRIrUs.exe
  2⤵
  PID:7452
- C:\Windows\System\TOOAbCn.exe
  C:\Windows\System\TOOAbCn.exe
  2⤵
  PID:7596
- C:\Windows\System\WEoVBJF.exe
  C:\Windows\System\WEoVBJF.exe
  2⤵
  PID:7488
- C:\Windows\System\TYxolir.exe
  C:\Windows\System\TYxolir.exe
  2⤵
  PID:7652
- C:\Windows\System\CstgzPd.exe
  C:\Windows\System\CstgzPd.exe
  2⤵
  PID:7668
- C:\Windows\System\DCuJYmo.exe
  C:\Windows\System\DCuJYmo.exe
  2⤵
  PID:7720
- C:\Windows\System\TfNDFuD.exe
  C:\Windows\System\TfNDFuD.exe
  2⤵
  PID:7768
- C:\Windows\System\kTXIEze.exe
  C:\Windows\System\kTXIEze.exe
  2⤵
  PID:7832
- C:\Windows\System\lVgthSr.exe
  C:\Windows\System\lVgthSr.exe
  2⤵
  PID:7896
- C:\Windows\System\NQBvuHL.exe
  C:\Windows\System\NQBvuHL.exe
  2⤵
  PID:7936
- C:\Windows\System\EaYPdDg.exe
  C:\Windows\System\EaYPdDg.exe
  2⤵
  PID:7848
- C:\Windows\System\gWQmXnX.exe
  C:\Windows\System\gWQmXnX.exe
  2⤵
  PID:8008
- C:\Windows\System\ClXZufB.exe
  C:\Windows\System\ClXZufB.exe
  2⤵
  PID:7956
- C:\Windows\System\snhaPOc.exe
  C:\Windows\System\snhaPOc.exe
  2⤵
  PID:7960
- C:\Windows\System\xsXQxZV.exe
  C:\Windows\System\xsXQxZV.exe
  2⤵
  PID:7996
- C:\Windows\System\nFcWpzI.exe
  C:\Windows\System\nFcWpzI.exe
  2⤵
  PID:8064
- C:\Windows\System\nofyndZ.exe
  C:\Windows\System\nofyndZ.exe
  2⤵
  PID:8188
- C:\Windows\System\PABNSVJ.exe
  C:\Windows\System\PABNSVJ.exe
  2⤵
  PID:8116
- C:\Windows\System\pNvRQgs.exe
  C:\Windows\System\pNvRQgs.exe
  2⤵
  PID:8092
- C:\Windows\System\iNxzfQQ.exe
  C:\Windows\System\iNxzfQQ.exe
  2⤵
  PID:8156
- C:\Windows\System\Jwfnpaa.exe
  C:\Windows\System\Jwfnpaa.exe
  2⤵
  PID:6316
- C:\Windows\System\vUDmoxM.exe
  C:\Windows\System\vUDmoxM.exe
  2⤵
  PID:7228
- C:\Windows\System\KCqHOVp.exe
  C:\Windows\System\KCqHOVp.exe
  2⤵
  PID:7388
- C:\Windows\System\eQmDWkJ.exe
  C:\Windows\System\eQmDWkJ.exe
  2⤵
  PID:7468
- C:\Windows\System\GFmOBMq.exe
  C:\Windows\System\GFmOBMq.exe
  2⤵
  PID:7560
- C:\Windows\System\GEwnIYs.exe
  C:\Windows\System\GEwnIYs.exe
  2⤵
  PID:7064
- C:\Windows\System\iBRLwAO.exe
  C:\Windows\System\iBRLwAO.exe
  2⤵
  PID:7540
- C:\Windows\System\mUAJZnc.exe
  C:\Windows\System\mUAJZnc.exe
  2⤵
  PID:7308
- C:\Windows\System\tyRXVcJ.exe
  C:\Windows\System\tyRXVcJ.exe
  2⤵
  PID:7348
- C:\Windows\System\ksvTmhl.exe
  C:\Windows\System\ksvTmhl.exe
  2⤵
  PID:7484
- C:\Windows\System\gPQcOPg.exe
  C:\Windows\System\gPQcOPg.exe
  2⤵
  PID:7744
- C:\Windows\System\wEwxsYv.exe
  C:\Windows\System\wEwxsYv.exe
  2⤵
  PID:7680
- C:\Windows\System\ZqMhQJk.exe
  C:\Windows\System\ZqMhQJk.exe
  2⤵
  PID:7824
- C:\Windows\System\pVzvZAH.exe
  C:\Windows\System\pVzvZAH.exe
  2⤵
  PID:7976
- C:\Windows\System\BlsZBEF.exe
  C:\Windows\System\BlsZBEF.exe
  2⤵
  PID:7944
- C:\Windows\System\ivcGTau.exe
  C:\Windows\System\ivcGTau.exe
  2⤵
  PID:7804
- C:\Windows\System\DgGizdq.exe
  C:\Windows\System\DgGizdq.exe
  2⤵
  PID:7992
- C:\Windows\System\HxWOAHL.exe
  C:\Windows\System\HxWOAHL.exe
  2⤵
  PID:7880
- C:\Windows\System\BCSnCUU.exe
  C:\Windows\System\BCSnCUU.exe
  2⤵
  PID:8140
- C:\Windows\System\ZsrXsWv.exe
  C:\Windows\System\ZsrXsWv.exe
  2⤵
  PID:8172
- C:\Windows\System\wVfsYzI.exe
  C:\Windows\System\wVfsYzI.exe
  2⤵
  PID:8180
- C:\Windows\System\xLSEycf.exe
  C:\Windows\System\xLSEycf.exe
  2⤵
  PID:7204
- C:\Windows\System\hPeHRbE.exe
  C:\Windows\System\hPeHRbE.exe
  2⤵
  PID:7580
- C:\Windows\System\yvFmBNu.exe
  C:\Windows\System\yvFmBNu.exe
  2⤵
  PID:7256
- C:\Windows\System\ySTlzcN.exe
  C:\Windows\System\ySTlzcN.exe
  2⤵
  PID:7636
- C:\Windows\System\syfNWHs.exe
  C:\Windows\System\syfNWHs.exe
  2⤵
  PID:7520
- C:\Windows\System\qvCJvXY.exe
  C:\Windows\System\qvCJvXY.exe
  2⤵
  PID:7904
- C:\Windows\System\aJAKNnU.exe
  C:\Windows\System\aJAKNnU.exe
  2⤵
  PID:7728
- C:\Windows\System\xnkMphh.exe
  C:\Windows\System\xnkMphh.exe
  2⤵
  PID:7844
- C:\Windows\System\vWBpHVq.exe
  C:\Windows\System\vWBpHVq.exe
  2⤵
  PID:8040
- C:\Windows\System\SseqeoJ.exe
  C:\Windows\System\SseqeoJ.exe
  2⤵
  PID:7884
- C:\Windows\System\RIXOizt.exe
  C:\Windows\System\RIXOizt.exe
  2⤵
  PID:7372
- C:\Windows\System\KjVvePI.exe
  C:\Windows\System\KjVvePI.exe
  2⤵
  PID:2752
- C:\Windows\System\WGcJwzO.exe
  C:\Windows\System\WGcJwzO.exe
  2⤵
  PID:8152
- C:\Windows\System\WEPrbqe.exe
  C:\Windows\System\WEPrbqe.exe
  2⤵
  PID:7532
- C:\Windows\System\ZISsAdD.exe
  C:\Windows\System\ZISsAdD.exe
  2⤵
  PID:8028
- C:\Windows\System\lZsOAUB.exe
  C:\Windows\System\lZsOAUB.exe
  2⤵
  PID:6792
- C:\Windows\System\OBVoFIH.exe
  C:\Windows\System\OBVoFIH.exe
  2⤵
  PID:7536
- C:\Windows\System\VzjjfEs.exe
  C:\Windows\System\VzjjfEs.exe
  2⤵
  PID:7648
- C:\Windows\System\djhVgCF.exe
  C:\Windows\System\djhVgCF.exe
  2⤵
  PID:8212
- C:\Windows\System\ixjjHaV.exe
  C:\Windows\System\ixjjHaV.exe
  2⤵
  PID:8232
- C:\Windows\System\GqdlwOj.exe
  C:\Windows\System\GqdlwOj.exe
  2⤵
  PID:8248
- C:\Windows\System\oXADGlT.exe
  C:\Windows\System\oXADGlT.exe
  2⤵
  PID:8268
- C:\Windows\System\uXVMgGe.exe
  C:\Windows\System\uXVMgGe.exe
  2⤵
  PID:8300
- C:\Windows\System\JWPhYpo.exe
  C:\Windows\System\JWPhYpo.exe
  2⤵
  PID:8316
- C:\Windows\System\HdBCIVT.exe
  C:\Windows\System\HdBCIVT.exe
  2⤵
  PID:8332
- C:\Windows\System\RpBViRZ.exe
  C:\Windows\System\RpBViRZ.exe
  2⤵
  PID:8348
- C:\Windows\System\WjGoAdr.exe
  C:\Windows\System\WjGoAdr.exe
  2⤵
  PID:8372
- C:\Windows\System\dTHxVxd.exe
  C:\Windows\System\dTHxVxd.exe
  2⤵
  PID:8396
- C:\Windows\System\gASpLqf.exe
  C:\Windows\System\gASpLqf.exe
  2⤵
  PID:8412
- C:\Windows\System\TzgXqLm.exe
  C:\Windows\System\TzgXqLm.exe
  2⤵
  PID:8432
- C:\Windows\System\GkaTZzH.exe
  C:\Windows\System\GkaTZzH.exe
  2⤵
  PID:8448
- C:\Windows\System\YCKPBnp.exe
  C:\Windows\System\YCKPBnp.exe
  2⤵
  PID:8488
- C:\Windows\System\RSCYXNT.exe
  C:\Windows\System\RSCYXNT.exe
  2⤵
  PID:8504
- C:\Windows\System\ZGDiNUw.exe
  C:\Windows\System\ZGDiNUw.exe
  2⤵
  PID:8524
- C:\Windows\System\ryPOafK.exe
  C:\Windows\System\ryPOafK.exe
  2⤵
  PID:8540
- C:\Windows\System\pUEHkov.exe
  C:\Windows\System\pUEHkov.exe
  2⤵
  PID:8560
- C:\Windows\System\kjwQSWk.exe
  C:\Windows\System\kjwQSWk.exe
  2⤵
  PID:8576
- C:\Windows\System\gngylMz.exe
  C:\Windows\System\gngylMz.exe
  2⤵
  PID:8592
- C:\Windows\System\GBQhPho.exe
  C:\Windows\System\GBQhPho.exe
  2⤵
  PID:8648
- C:\Windows\System\ptZTWyi.exe
  C:\Windows\System\ptZTWyi.exe
  2⤵
  PID:8664
- C:\Windows\System\TvPqjvN.exe
  C:\Windows\System\TvPqjvN.exe
  2⤵
  PID:8680
- C:\Windows\System\ckzZaQr.exe
  C:\Windows\System\ckzZaQr.exe
  2⤵
  PID:8696
- C:\Windows\System\HCEfsct.exe
  C:\Windows\System\HCEfsct.exe
  2⤵
  PID:8716
- C:\Windows\System\WIDwyEd.exe
  C:\Windows\System\WIDwyEd.exe
  2⤵
  PID:8732
- C:\Windows\System\lVnfcGH.exe
  C:\Windows\System\lVnfcGH.exe
  2⤵
  PID:8748
- C:\Windows\System\VnxePxf.exe
  C:\Windows\System\VnxePxf.exe
  2⤵
  PID:8768
- C:\Windows\System\eRygVyL.exe
  C:\Windows\System\eRygVyL.exe
  2⤵
  PID:8788
- C:\Windows\System\zFJsLCe.exe
  C:\Windows\System\zFJsLCe.exe
  2⤵
  PID:8808
- C:\Windows\System\kZglkoX.exe
  C:\Windows\System\kZglkoX.exe
  2⤵
  PID:8824
- C:\Windows\System\iRyKXnM.exe
  C:\Windows\System\iRyKXnM.exe
  2⤵
  PID:8840
- C:\Windows\System\ETpHDQG.exe
  C:\Windows\System\ETpHDQG.exe
  2⤵
  PID:8860
- C:\Windows\System\frpBfZi.exe
  C:\Windows\System\frpBfZi.exe
  2⤵
  PID:8880
- C:\Windows\System\XhdOsGg.exe
  C:\Windows\System\XhdOsGg.exe
  2⤵
  PID:8900
- C:\Windows\System\WGazCII.exe
  C:\Windows\System\WGazCII.exe
  2⤵
  PID:8928
- C:\Windows\System\VZVjdtF.exe
  C:\Windows\System\VZVjdtF.exe
  2⤵
  PID:8964
- C:\Windows\System\CGQEyHz.exe
  C:\Windows\System\CGQEyHz.exe
  2⤵
  PID:8980
- C:\Windows\System\qOvVwHg.exe
  C:\Windows\System\qOvVwHg.exe
  2⤵
  PID:9000
- C:\Windows\System\uslfkeO.exe
  C:\Windows\System\uslfkeO.exe
  2⤵
  PID:9020
- C:\Windows\System\rllFdRr.exe
  C:\Windows\System\rllFdRr.exe
  2⤵
  PID:9036
- C:\Windows\System\ESyDIXx.exe
  C:\Windows\System\ESyDIXx.exe
  2⤵
  PID:9052
- C:\Windows\System\ynkKnjU.exe
  C:\Windows\System\ynkKnjU.exe
  2⤵
  PID:9072
- C:\Windows\System\qKDmCtc.exe
  C:\Windows\System\qKDmCtc.exe
  2⤵
  PID:9104
- C:\Windows\System\oaicvlE.exe
  C:\Windows\System\oaicvlE.exe
  2⤵
  PID:9124
- C:\Windows\System\hYJFDTT.exe
  C:\Windows\System\hYJFDTT.exe
  2⤵
  PID:9140
- C:\Windows\System\JZNqMoj.exe
  C:\Windows\System\JZNqMoj.exe
  2⤵
  PID:9156
- C:\Windows\System\FPGyRNe.exe
  C:\Windows\System\FPGyRNe.exe
  2⤵
  PID:9176
- C:\Windows\System\tHOrBek.exe
  C:\Windows\System\tHOrBek.exe
  2⤵
  PID:9192
- C:\Windows\System\eecJPzj.exe
  C:\Windows\System\eecJPzj.exe
  2⤵
  PID:9212
- C:\Windows\System\dbRhSqB.exe
  C:\Windows\System\dbRhSqB.exe
  2⤵
  PID:7344
- C:\Windows\System\dXpooHt.exe
  C:\Windows\System\dXpooHt.exe
  2⤵
  PID:8276
- C:\Windows\System\UFwtXqW.exe
  C:\Windows\System\UFwtXqW.exe
  2⤵
  PID:8296
- C:\Windows\System\ndACVPA.exe
  C:\Windows\System\ndACVPA.exe
  2⤵
  PID:8280
- C:\Windows\System\VjYASOD.exe
  C:\Windows\System\VjYASOD.exe
  2⤵
  PID:7224
- C:\Windows\System\BNRoROU.exe
  C:\Windows\System\BNRoROU.exe
  2⤵
  PID:8324
- C:\Windows\System\AAiiGLM.exe
  C:\Windows\System\AAiiGLM.exe
  2⤵
  PID:8360
- C:\Windows\System\mCnkqsh.exe
  C:\Windows\System\mCnkqsh.exe
  2⤵
  PID:7408
- C:\Windows\System\WKlSMRz.exe
  C:\Windows\System\WKlSMRz.exe
  2⤵
  PID:6292
- C:\Windows\System\nouVHVu.exe
  C:\Windows\System\nouVHVu.exe
  2⤵
  PID:8496
- C:\Windows\System\ZjlLlTu.exe
  C:\Windows\System\ZjlLlTu.exe
  2⤵
  PID:8532
- C:\Windows\System\APkIVSG.exe
  C:\Windows\System\APkIVSG.exe
  2⤵
  PID:8600
- C:\Windows\System\dWrHaJd.exe
  C:\Windows\System\dWrHaJd.exe
  2⤵
  PID:8428
- C:\Windows\System\jDlallo.exe
  C:\Windows\System\jDlallo.exe
  2⤵
  PID:8548
- C:\Windows\System\fvFjXJf.exe
  C:\Windows\System\fvFjXJf.exe
  2⤵
  PID:8340
- C:\Windows\System\hLbcvKr.exe
  C:\Windows\System\hLbcvKr.exe
  2⤵
  PID:8388
- C:\Windows\System\DpvygSP.exe
  C:\Windows\System\DpvygSP.exe
  2⤵
  PID:8480
- C:\Windows\System\uaxQrfL.exe
  C:\Windows\System\uaxQrfL.exe
  2⤵
  PID:8588
- C:\Windows\System\HXfOtML.exe
  C:\Windows\System\HXfOtML.exe
  2⤵
  PID:8672
- C:\Windows\System\aPdxnkK.exe
  C:\Windows\System\aPdxnkK.exe
  2⤵
  PID:8756
- C:\Windows\System\mAtiqoS.exe
  C:\Windows\System\mAtiqoS.exe
  2⤵
  PID:8744
- C:\Windows\System\CisZPdu.exe
  C:\Windows\System\CisZPdu.exe
  2⤵
  PID:8816
- C:\Windows\System\VjJeoUt.exe
  C:\Windows\System\VjJeoUt.exe
  2⤵
  PID:8856
- C:\Windows\System\JokHOcS.exe
  C:\Windows\System\JokHOcS.exe
  2⤵
  PID:8936
- C:\Windows\System\CKdhdXf.exe
  C:\Windows\System\CKdhdXf.exe
  2⤵
  PID:8796
- C:\Windows\System\CFdNkfD.exe
  C:\Windows\System\CFdNkfD.exe
  2⤵
  PID:8872
- C:\Windows\System\mMAymZJ.exe
  C:\Windows\System\mMAymZJ.exe
  2⤵
  PID:8944
- C:\Windows\System\rYNbWbK.exe
  C:\Windows\System\rYNbWbK.exe
  2⤵
  PID:7092
- C:\Windows\System\AdcXBia.exe
  C:\Windows\System\AdcXBia.exe
  2⤵
  PID:8976
- C:\Windows\System\wpMesWI.exe
  C:\Windows\System\wpMesWI.exe
  2⤵
  PID:9044
- C:\Windows\System\xTjYneA.exe
  C:\Windows\System\xTjYneA.exe
  2⤵
  PID:9084
- C:\Windows\System\adJqdyK.exe
  C:\Windows\System\adJqdyK.exe
  2⤵
  PID:9100
- C:\Windows\System\iSafgIJ.exe
  C:\Windows\System\iSafgIJ.exe
  2⤵
  PID:9132
- C:\Windows\System\SnZRzWL.exe
  C:\Windows\System\SnZRzWL.exe
  2⤵
  PID:9184
- C:\Windows\System\ToeINgU.exe
  C:\Windows\System\ToeINgU.exe
  2⤵
  PID:8200
- C:\Windows\System\vDEqStl.exe
  C:\Windows\System\vDEqStl.exe
  2⤵
  PID:7740
- C:\Windows\System\JjTotoY.exe
  C:\Windows\System\JjTotoY.exe
  2⤵
  PID:9096
- C:\Windows\System\xDZpfAf.exe
  C:\Windows\System\xDZpfAf.exe
  2⤵
  PID:8256
- C:\Windows\System\ggruDIp.exe
  C:\Windows\System\ggruDIp.exe
  2⤵
  PID:7600
- C:\Windows\System\lGFguCc.exe
  C:\Windows\System\lGFguCc.exe
  2⤵
  PID:8224
- C:\Windows\System\vZWsAUT.exe
  C:\Windows\System\vZWsAUT.exe
  2⤵
  PID:6460
- C:\Windows\System\sQVOqoU.exe
  C:\Windows\System\sQVOqoU.exe
  2⤵
  PID:8608
- C:\Windows\System\bpphsOr.exe
  C:\Windows\System\bpphsOr.exe
  2⤵
  PID:8420
- C:\Windows\System\ctFRWPw.exe
  C:\Windows\System\ctFRWPw.exe
  2⤵
  PID:8628
- C:\Windows\System\bzQeajl.exe
  C:\Windows\System\bzQeajl.exe
  2⤵
  PID:8384
- C:\Windows\System\XNBEpkK.exe
  C:\Windows\System\XNBEpkK.exe
  2⤵
  PID:8640
- C:\Windows\System\WrPyPxr.exe
  C:\Windows\System\WrPyPxr.exe
  2⤵
  PID:8656
- C:\Windows\System\jaMQwwc.exe
  C:\Windows\System\jaMQwwc.exe
  2⤵
  PID:8676
- C:\Windows\System\duyRTBZ.exe
  C:\Windows\System\duyRTBZ.exe
  2⤵
  PID:8704
- C:\Windows\System\kRGdbTL.exe
  C:\Windows\System\kRGdbTL.exe
  2⤵
  PID:8848
- C:\Windows\System\cAoBlEr.exe
  C:\Windows\System\cAoBlEr.exe
  2⤵
  PID:8852
- C:\Windows\System\qgRZBMd.exe
  C:\Windows\System\qgRZBMd.exe
  2⤵
  PID:8892
- C:\Windows\System\DMUclNU.exe
  C:\Windows\System\DMUclNU.exe
  2⤵
  PID:8992
- C:\Windows\System\bCIdjBi.exe
  C:\Windows\System\bCIdjBi.exe
  2⤵
  PID:9016
- C:\Windows\System\APcilvT.exe
  C:\Windows\System\APcilvT.exe
  2⤵
  PID:9088
- C:\Windows\System\AfEIafc.exe
  C:\Windows\System\AfEIafc.exe
  2⤵
  PID:8208
- C:\Windows\System\MMkaBMO.exe
  C:\Windows\System\MMkaBMO.exe
  2⤵
  PID:9200
- C:\Windows\System\HWLUbob.exe
  C:\Windows\System\HWLUbob.exe
  2⤵
  PID:8240
- C:\Windows\System\pgjhKFz.exe
  C:\Windows\System\pgjhKFz.exe
  2⤵
  PID:7800
- C:\Windows\System\GdoAerl.exe
  C:\Windows\System\GdoAerl.exe
  2⤵
  PID:7276
- C:\Windows\System\UBieHjF.exe
  C:\Windows\System\UBieHjF.exe
  2⤵
  PID:8312
- C:\Windows\System\vhJSwjR.exe
  C:\Windows\System\vhJSwjR.exe
  2⤵
  PID:8572
- C:\Windows\System\PBgiKzB.exe
  C:\Windows\System\PBgiKzB.exe
  2⤵
  PID:8380
- C:\Windows\System\ztvmjkm.exe
  C:\Windows\System\ztvmjkm.exe
  2⤵
  PID:8584
- C:\Windows\System\owjaarG.exe
  C:\Windows\System\owjaarG.exe
  2⤵
  PID:8476
- C:\Windows\System\DfdVfXV.exe
  C:\Windows\System\DfdVfXV.exe
  2⤵
  PID:8728
- C:\Windows\System\HfzYcNU.exe
  C:\Windows\System\HfzYcNU.exe
  2⤵
  PID:8832
- C:\Windows\System\VYNzlAv.exe
  C:\Windows\System\VYNzlAv.exe
  2⤵
  PID:8956
- C:\Windows\System\xVveALf.exe
  C:\Windows\System\xVveALf.exe
  2⤵
  PID:9008
- C:\Windows\System\GRvGvFk.exe
  C:\Windows\System\GRvGvFk.exe
  2⤵
  PID:9116
- C:\Windows\System\GZuHEyp.exe
  C:\Windows\System\GZuHEyp.exe
  2⤵
  PID:9208
- C:\Windows\System\YUKsKXi.exe
  C:\Windows\System\YUKsKXi.exe
  2⤵
  PID:8292
- C:\Windows\System\IGxXbvm.exe
  C:\Windows\System\IGxXbvm.exe
  2⤵
  PID:8308
- C:\Windows\System\QcGpVoc.exe
  C:\Windows\System\QcGpVoc.exe
  2⤵
  PID:8556
- C:\Windows\System\XEuTeZF.exe
  C:\Windows\System\XEuTeZF.exe
  2⤵
  PID:2856
- C:\Windows\System\TPobveS.exe
  C:\Windows\System\TPobveS.exe
  2⤵
  PID:8516
- C:\Windows\System\nhlEQKW.exe
  C:\Windows\System\nhlEQKW.exe
  2⤵
  PID:8920
- C:\Windows\System\QahozKN.exe
  C:\Windows\System\QahozKN.exe
  2⤵
  PID:9012
- C:\Windows\System\QkRUjUq.exe
  C:\Windows\System\QkRUjUq.exe
  2⤵
  PID:8368
- C:\Windows\System\KcNcrXp.exe
  C:\Windows\System\KcNcrXp.exe
  2⤵
  PID:8876
- C:\Windows\System\JvbToSo.exe
  C:\Windows\System\JvbToSo.exe
  2⤵
  PID:8568
- C:\Windows\System\XmHCVIF.exe
  C:\Windows\System\XmHCVIF.exe
  2⤵
  PID:9080
- C:\Windows\System\QbwYKIf.exe
  C:\Windows\System\QbwYKIf.exe
  2⤵
  PID:8972
- C:\Windows\System\rlEfDjb.exe
  C:\Windows\System\rlEfDjb.exe
  2⤵
  PID:8924
- C:\Windows\System\BVqldBj.exe
  C:\Windows\System\BVqldBj.exe
  2⤵
  PID:8820
- C:\Windows\System\dRbmMiT.exe
  C:\Windows\System\dRbmMiT.exe
  2⤵
  PID:8836
- C:\Windows\System\nNriaGq.exe
  C:\Windows\System\nNriaGq.exe
  2⤵
  PID:9032
- C:\Windows\System\MBcIzMP.exe
  C:\Windows\System\MBcIzMP.exe
  2⤵
  PID:9232
- C:\Windows\System\KSbhbpz.exe
  C:\Windows\System\KSbhbpz.exe
  2⤵
  PID:9272
- C:\Windows\System\dgOCMWP.exe
  C:\Windows\System\dgOCMWP.exe
  2⤵
  PID:9292
- C:\Windows\System\EXNdXfg.exe
  C:\Windows\System\EXNdXfg.exe
  2⤵
  PID:9312
- C:\Windows\System\mEgNJzt.exe
  C:\Windows\System\mEgNJzt.exe
  2⤵
  PID:9328
- C:\Windows\System\bVyflqE.exe
  C:\Windows\System\bVyflqE.exe
  2⤵
  PID:9348
- C:\Windows\System\RzcBvIB.exe
  C:\Windows\System\RzcBvIB.exe
  2⤵
  PID:9368
- C:\Windows\System\Lpfolcg.exe
  C:\Windows\System\Lpfolcg.exe
  2⤵
  PID:9384
- C:\Windows\System\MiIBzah.exe
  C:\Windows\System\MiIBzah.exe
  2⤵
  PID:9400
- C:\Windows\System\qAHCifv.exe
  C:\Windows\System\qAHCifv.exe
  2⤵
  PID:9420
- C:\Windows\System\YYLXzWq.exe
  C:\Windows\System\YYLXzWq.exe
  2⤵
  PID:9440
- C:\Windows\System\JyuPyBJ.exe
  C:\Windows\System\JyuPyBJ.exe
  2⤵
  PID:9464
- C:\Windows\System\gDLLLQb.exe
  C:\Windows\System\gDLLLQb.exe
  2⤵
  PID:9480
- C:\Windows\System\MTbplwt.exe
  C:\Windows\System\MTbplwt.exe
  2⤵
  PID:9496
- C:\Windows\System\nYniTan.exe
  C:\Windows\System\nYniTan.exe
  2⤵
  PID:9512
- C:\Windows\System\UkHOwHg.exe
  C:\Windows\System\UkHOwHg.exe
  2⤵
  PID:9552
- C:\Windows\System\uLKMeNP.exe
  C:\Windows\System\uLKMeNP.exe
  2⤵
  PID:9568
- C:\Windows\System\koXxjbb.exe
  C:\Windows\System\koXxjbb.exe
  2⤵
  PID:9588
- C:\Windows\System\XUFJnaf.exe
  C:\Windows\System\XUFJnaf.exe
  2⤵
  PID:9608
- C:\Windows\System\qMqbWTe.exe
  C:\Windows\System\qMqbWTe.exe
  2⤵
  PID:9628
- C:\Windows\System\UDlsLLt.exe
  C:\Windows\System\UDlsLLt.exe
  2⤵
  PID:9652
- C:\Windows\System\YakAZJh.exe
  C:\Windows\System\YakAZJh.exe
  2⤵
  PID:9676
- C:\Windows\System\SzeDrHF.exe
  C:\Windows\System\SzeDrHF.exe
  2⤵
  PID:9692
- C:\Windows\System\DgZkIdy.exe
  C:\Windows\System\DgZkIdy.exe
  2⤵
  PID:9708
- C:\Windows\System\dtSuygS.exe
  C:\Windows\System\dtSuygS.exe
  2⤵
  PID:9728
- C:\Windows\System\YGFYIwV.exe
  C:\Windows\System\YGFYIwV.exe
  2⤵
  PID:9748
- C:\Windows\System\FdWQmmJ.exe
  C:\Windows\System\FdWQmmJ.exe
  2⤵
  PID:9768
- C:\Windows\System\UbuveoT.exe
  C:\Windows\System\UbuveoT.exe
  2⤵
  PID:9784
- C:\Windows\System\TrDzmRS.exe
  C:\Windows\System\TrDzmRS.exe
  2⤵
  PID:9800
- C:\Windows\System\TDNVzif.exe
  C:\Windows\System\TDNVzif.exe
  2⤵
  PID:9820
- C:\Windows\System\PTGjZRg.exe
  C:\Windows\System\PTGjZRg.exe
  2⤵
  PID:9836
- C:\Windows\System\MfvpyJV.exe
  C:\Windows\System\MfvpyJV.exe
  2⤵
  PID:9876
- C:\Windows\System\hjEKbDs.exe
  C:\Windows\System\hjEKbDs.exe
  2⤵
  PID:9896
- C:\Windows\System\OsmKHfF.exe
  C:\Windows\System\OsmKHfF.exe
  2⤵
  PID:9912
- C:\Windows\System\EHlDGnE.exe
  C:\Windows\System\EHlDGnE.exe
  2⤵
  PID:9932
- C:\Windows\System\rZuydLV.exe
  C:\Windows\System\rZuydLV.exe
  2⤵
  PID:9948
- C:\Windows\System\rvvxoua.exe
  C:\Windows\System\rvvxoua.exe
  2⤵
  PID:9968
- C:\Windows\System\mReMwdC.exe
  C:\Windows\System\mReMwdC.exe
  2⤵
  PID:9992
- C:\Windows\System\KaKpiit.exe
  C:\Windows\System\KaKpiit.exe
  2⤵
  PID:10012
- C:\Windows\System\JnTztyZ.exe
  C:\Windows\System\JnTztyZ.exe
  2⤵
  PID:10028
- C:\Windows\System\mMquyqy.exe
  C:\Windows\System\mMquyqy.exe
  2⤵
  PID:10048
- C:\Windows\System\AjbLGAY.exe
  C:\Windows\System\AjbLGAY.exe
  2⤵
  PID:10068
- C:\Windows\System\hNdMvlv.exe
  C:\Windows\System\hNdMvlv.exe
  2⤵
  PID:10084
- C:\Windows\System\kpZfBvQ.exe
  C:\Windows\System\kpZfBvQ.exe
  2⤵
  PID:10104
- C:\Windows\System\qMfZYwc.exe
  C:\Windows\System\qMfZYwc.exe
  2⤵
  PID:10140
- C:\Windows\System\eBEGCLy.exe
  C:\Windows\System\eBEGCLy.exe
  2⤵
  PID:10156
- C:\Windows\System\VQIIKSZ.exe
  C:\Windows\System\VQIIKSZ.exe
  2⤵
  PID:10172
- C:\Windows\System\hPSnvRh.exe
  C:\Windows\System\hPSnvRh.exe
  2⤵
  PID:10188
- C:\Windows\System\fZZBSzE.exe
  C:\Windows\System\fZZBSzE.exe
  2⤵
  PID:10212
- C:\Windows\System\zUbIiXM.exe
  C:\Windows\System\zUbIiXM.exe
  2⤵
  PID:10232
- C:\Windows\System\RaSfwlV.exe
  C:\Windows\System\RaSfwlV.exe
  2⤵
  PID:8220
- C:\Windows\System\DRjuCYy.exe
  C:\Windows\System\DRjuCYy.exe
  2⤵
  PID:9228
- C:\Windows\System\FTkNHeQ.exe
  C:\Windows\System\FTkNHeQ.exe
  2⤵
  PID:9248
- C:\Windows\System\ARUwtZy.exe
  C:\Windows\System\ARUwtZy.exe
  2⤵
  PID:9288
- C:\Windows\System\ZAYjVdv.exe
  C:\Windows\System\ZAYjVdv.exe
  2⤵
  PID:9336
- C:\Windows\System\ROlbOlN.exe
  C:\Windows\System\ROlbOlN.exe
  2⤵
  PID:9360
- C:\Windows\System\EcORyVf.exe
  C:\Windows\System\EcORyVf.exe
  2⤵
  PID:9376
- C:\Windows\System\FZdsAYB.exe
  C:\Windows\System\FZdsAYB.exe
  2⤵
  PID:9396
- C:\Windows\System\sHxPhQu.exe
  C:\Windows\System\sHxPhQu.exe
  2⤵
  PID:9456
- C:\Windows\System\QRreiwl.exe
  C:\Windows\System\QRreiwl.exe
  2⤵
  PID:9436
- C:\Windows\System\PYUjxdD.exe
  C:\Windows\System\PYUjxdD.exe
  2⤵
  PID:9504
- C:\Windows\System\banxSOk.exe
  C:\Windows\System\banxSOk.exe
  2⤵
  PID:9528
- C:\Windows\System\RIASMRt.exe
  C:\Windows\System\RIASMRt.exe
  2⤵
  PID:9564
- C:\Windows\System\JnnUSvZ.exe
  C:\Windows\System\JnnUSvZ.exe
  2⤵
  PID:9604
- C:\Windows\System\wFiyklh.exe
  C:\Windows\System\wFiyklh.exe
  2⤵
  PID:9664
- C:\Windows\System\khvmtcs.exe
  C:\Windows\System\khvmtcs.exe
  2⤵
  PID:9736
- C:\Windows\System\YonUCUx.exe
  C:\Windows\System\YonUCUx.exe
  2⤵
  PID:9740
- C:\Windows\System\fmMZLnv.exe
  C:\Windows\System\fmMZLnv.exe
  2⤵
  PID:9812
- C:\Windows\System\wcLdJNH.exe
  C:\Windows\System\wcLdJNH.exe
  2⤵
  PID:9764
- C:\Windows\System\pyWenao.exe
  C:\Windows\System\pyWenao.exe
  2⤵
  PID:9756
- C:\Windows\System\TYvFGcn.exe
  C:\Windows\System\TYvFGcn.exe
  2⤵
  PID:9792
- C:\Windows\System\VELHItP.exe
  C:\Windows\System\VELHItP.exe
  2⤵
  PID:9868
- C:\Windows\System\sOJrYKl.exe
  C:\Windows\System\sOJrYKl.exe
  2⤵
  PID:9908
- C:\Windows\System\zFeJbnp.exe
  C:\Windows\System\zFeJbnp.exe
  2⤵
  PID:9920
- C:\Windows\System\yTGgciw.exe
  C:\Windows\System\yTGgciw.exe
  2⤵
  PID:9984
- C:\Windows\System\cPRivyT.exe
  C:\Windows\System\cPRivyT.exe
  2⤵
  PID:10060
- C:\Windows\System\RjLjDlr.exe
  C:\Windows\System\RjLjDlr.exe
  2⤵
  PID:10036
- C:\Windows\System\KtjYXgF.exe
  C:\Windows\System\KtjYXgF.exe
  2⤵
  PID:10008

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ArjFxdf.exe

Filesize
1.7MB

MD5
de511591662c46d378ae4ed6c1140414

SHA1
844ab72beecdf22a0cc6313361dc20f48e852760

SHA256
4ab1345fc0445423bb43a06cdd29dfe96b3231729d42923159f0950daf346055

SHA512
1fd897007b3ce81b315091bc95147670262bbfce44d88d51a98aa431e8de0bcdf1ea209a2585f1ca61db2e9114c13aa1769dfd9e9507249d82e1e79c6ad66776

Download Submit
C:\Windows\system\DfqENNd.exe

Filesize
1.7MB

MD5
5d3bb041824831386ff013d12d3e6757

SHA1
867b18b45036a317abdcca308c68bf9a2e2b70c5

SHA256
b7ea9d58be9937d67f4bb4d6bb7e84cf108b66d885271523af9cdb0c9ff8196e

SHA512
a54c69464507e741b4bbdecbe28f769a083311135a7ebb6ef0c2137085707f816a7cf12651fff1280b0cead0155d0df2cbed5fa51ddca093724664381a48e32a

Download Submit
C:\Windows\system\GcSSxKh.exe

Filesize
1.7MB

MD5
4dc0d842e2d08a2ec38a20226571c251

SHA1
407b97b9c9d730e00b5a4bc8de10c82374757f67

SHA256
3c5c070d84c4cb774aac91477ede9ef3dbb8fa54a80764c64267fa284af41898

SHA512
7afd2391eb04ce2c8fec4359bc45bf0550b8ba217a21010b7758eb2ad94157b131c544c89a9d2f9d30628cd89e1f1143432d8edb71fba4c5831c5bc6d2cf65df

Download Submit
C:\Windows\system\HZpQxol.exe

Filesize
1.7MB

MD5
4ec3a4d593a8fda5ba19261f437441fe

SHA1
22360c9af4e4bd6840e4297ae3d561dece510f6b

SHA256
0110d22957928ab89f4c912087f45e80286c82fd11cf88c5f06cded343a783f2

SHA512
8b7b6bae7d9b48337c75d5f0f39c237efa5b043efb7a3346fbf13209c7e6ed65aef23610732418d0cf67429df86fcd4ae4e9fc67498713135d07bb00f4c8b63e

Download Submit
C:\Windows\system\HrLDpFA.exe

Filesize
1.7MB

MD5
dfc8d368387a3e4ac6802d0107da248b

SHA1
ab2226e0eaeb8e6bc29ea8ff2e8d495bfd43e27f

SHA256
32e3fedde813db8620e6d64c56b51002dc46edb6045bb3301a85132b8af920f8

SHA512
7731b090ced99c354e1465c1de0d75bcc9d59f533e3c9395c9a83d93c16e230b315fbee384534577dfb9fcac6e382dde03572b5a241c0ed62875f6d3b6322df5

Download Submit
C:\Windows\system\JgSdJjc.exe

Filesize
1.7MB

MD5
ed125916524ffd410b428ab58c7bbeb7

SHA1
4a1cab994f3be34f5a0303ec690e0751495c6729

SHA256
f3eb377c1e71e335afff4c40942999376f25dc49128c9a6dd45a8130771928c4

SHA512
7262d19993692b7d42f55fea00e0e342fb832f6b438fbdce96f1e57dab987789a537beba885cde74cb23a48597c9b1e343bc2d147c2acb1d509baa3878a1d516

Download Submit
C:\Windows\system\NJYaANc.exe

Filesize
1.7MB

MD5
3906a723c1a3a73989ec30b5b648efeb

SHA1
69563b5ceb890c86a42becaa7ade954ac5b8e31b

SHA256
fea13bfa2f0638bfc2213c4cc122a9a61ffb156c15e1934cca2f0b584a7902d6

SHA512
d826ea52d0ffc518da43f1cfeb682211de7efcadf1c56bdfa73f8290b05d6862c0710b2caa16da68e866340718ddbdb1e54e4778506885c05aa35d6311055a96

Download Submit
C:\Windows\system\OMTvEXY.exe

Filesize
1.7MB

MD5
a90766455776571e706beb409ece83de

SHA1
96f3ebb2bf08abb658cd4112b424d4064c5c6fee

SHA256
cb28097bdedb96c75ae7416d568ad5d0b1a4c0513e8b7d73d35b01fb596d4445

SHA512
42c6d7995f6f78a3d0d3cc3b6c29f3ce5ad561c58721cc063c2a9cabf6eeaec5c22c65be8c7ee390597e7361d76644f0520fd7de83e9aaba97ceddf6d2143eed

Download Submit
C:\Windows\system\SBwNOCq.exe

Filesize
1.1MB

MD5
dbaa99398e238d8f77146127b0f5a30e

SHA1
9531160300e451d17a5bacb0e400a6c7de20570b

SHA256
10d61eaf7e016a3e1b1db574de002bf23df1330baec51902a7b4cc4c87d8c4de

SHA512
8203aa3378af8caa91792acebc5b399ff1657a9fff6dc5b65b9bd62926f24b6925a94741505c166bfa639a717cf803b479c5c5fab98e29f2abbbe7d3a8e93db9

Download Submit
C:\Windows\system\SxvUihc.exe

Filesize
1.7MB

MD5
c885e445eef3e514dad1e0af30c33cfb

SHA1
d3f3075d8162f3de594fa6ffbd3187d8495a979b

SHA256
71f21594e094674b6a54962550326b0a6c773207d97a68de530a8abda25df054

SHA512
0c6c2a1364bc05d2806f99242788a96e4ac3a1e96622d5d33629028828811402f7dcf192f03370ca9a4a87a133919fa712323f5b1e2caea67b3e69dfb42725bc

Download Submit
C:\Windows\system\URypZAF.exe

Filesize
1.7MB

MD5
312728747a52244cce1d3b500683e4cb

SHA1
a745d3c20ed7c50d72c54e71e7fd4331fd5f64ca

SHA256
fd79ad06443e5f2c0a651c8d9a2a36d4b9abb876795eb59d9f8265d3910b1f03

SHA512
2389b5383c2073ef9dfd54fcfcb8c8b7b6b07a90a98c7414f2a0fdf758fbd63e31f38c8ead5b85fda687f8dca711fd3811061a148a6715a341e6d970f4a6d323

Download Submit
C:\Windows\system\WpysxEP.exe

Filesize
1.7MB

MD5
8bcd9c90462d50ce82aef2e04d442f1a

SHA1
ff00bb0a41924b8363b235f3f751a8d7126180be

SHA256
d41b3ab4aa8d4a5b7eee4eec90bb68c9c30ea5fe8793de253625b54c2b882681

SHA512
cff66c0b6b3266c0cb8e1fd3a0ff585fa3b87d9ef0ba3e5c41a48549ec314ae52aa2126ebfaf5592b0726601818481010dad92e2ac32de6f75139032379622e7

Download Submit
C:\Windows\system\XbXkcKl.exe

Filesize
1.7MB

MD5
87096923a4114099e78c3c7ecde2918d

SHA1
79b84b92c530f3b2959b9e1377e79d1987ccf715

SHA256
5c43fd75f074878b01e33a8575cb961bb8acf9706fcbd17ffb6212a995940d63

SHA512
92722ffe51b706e14cad66b0c9a846a24092f6e66acc251f5b8f2ff650aaef74980b358d42e699d3ea143c3c8ebbedc7533ee1c6f65583561231064e4b90f2b1

Download Submit
C:\Windows\system\ajQcyoS.exe

Filesize
1.7MB

MD5
a12bd5f90caa3f0b8a9729e0862938e0

SHA1
500ddd64725fa4f0a27e4b3bf64c82ccbb4822e4

SHA256
d16f687797e6cbc972b16f0f46960fbf1431bc96a4b1fd321defdef6d90738d1

SHA512
8656d2c12295e911ebacb8f3c0d7edf9f7e852449ae5459575ae50f8dff22bd87d0ce12bf46d41197c42a46fa622b2cb34e893ebe3bc299bc15d7faebf4b1190

Download Submit
C:\Windows\system\btGSLCD.exe

Filesize
1.7MB

MD5
65fca8e012c7b76918b44fdd8a206c55

SHA1
46dae10c0f48bc6b9b72108df1707b5adb2f272a

SHA256
5987e16c217d0bff2926d5edcfe4a8dfbfba5229916a7399b5005e396ada3dfe

SHA512
258e10e8a7f3691160fce9861ad55307b3c67f388439c140a2c3813f694ac9decb16c376b5f0a7ac1f36159b2b9a486b0f2821cb92ec67bd674ca5a54e120622

Download Submit
C:\Windows\system\dHdyijl.exe

Filesize
1.7MB

MD5
a6588d619155f7fecac0792c35d9182b

SHA1
e0f652ed7f3b5beafe648201370535eacad624e8

SHA256
42bf0eaae02b996c2e53345cf327cd9578406d2d4cab58d6d7d3bf376da355ff

SHA512
dc848cbdebcc0e5cfa6e7343bf3e28868987f2b4a8275d258c3ea5ed780d2a8a2b42af12d55ea65094ae4051bd1b5f83156452c1e12ac279847601508406895b

Download Submit
C:\Windows\system\gtFOUQu.exe

Filesize
1.7MB

MD5
f3ed0f6afb86c998892b57e721c67268

SHA1
b44e22dc4286e3b61c4d0c53d6b66d5467ca4ce9

SHA256
150544ff8b598b453885c1016be2463adb147d1f91658aa4dc48cb8e188a507c

SHA512
15edf93bf2a496c6b2be2477f98ab1ddd1b770bb40d12fa632681ed1a8d9034206a9c9cb82b9d34c2b7d555173c1e37269d0988a3e90e170fffc2a41813dcc4c

Download Submit
C:\Windows\system\gvqXBvX.exe

Filesize
1.7MB

MD5
5a870650f77524e33be596021af9b62b

SHA1
4cba8762bd99908967d9b6fc7d3ad9b49daca761

SHA256
e411e396e35ed58e555ac6ef67c523d7cd8837649c680e99b3aa70832b6806ff

SHA512
338d758cf84bfe621c0977dc8d369303b981a38af0298f83e1fc3ddab5de603a7c199c3f11805cfa879728265983b9d4a00f638c2672f6609a1f9806e1dda1f0

Download Submit
C:\Windows\system\jdFNjOC.exe

Filesize
1.7MB

MD5
660c6f92f9e7a92c33632a8119bac7c6

SHA1
a06568ff6a55e1171ca841a8736c40e1b638bac0

SHA256
125bde93c221e77ead499a46a71ddb422bb07d39762b07cd278c2383111263ba

SHA512
8e40bb17c97c2041c79ff7becc236d8062466c48174a41bed1ae295441b70ea375625fbcf57cb744b060ef31017ff8b0ef3812e203eb7d43b169798fd35a1003

Download Submit
C:\Windows\system\kPOlwGl.exe

Filesize
1.7MB

MD5
81647335df97a043354dc64bfb752367

SHA1
74b0aec6aa6d626ffb2eccdb3c3705f7d1bc30f8

SHA256
d42263f97ae5bd68b7801e08296fe02e4926acfc12f0c11633af59b2b781cde4

SHA512
513ef98d9d8468eb606baf1c1f66e35b956a42400d24ffd74e429a8cdb374776345436fe6b2bf21f91f45558ef81d6f7ce303793d012ac716e4d803c005036b3

Download Submit
C:\Windows\system\lSWQBEY.exe

Filesize
1.7MB

MD5
16797238975a255565b36100445b9160

SHA1
94239aad5e53b6703968690edabae600127aad0f

SHA256
537f2adb2682dc577120f261cc0b234367f1ed222fd9a7eb0f832813ed571bc2

SHA512
8ea955137130461574aca9045d1ec2687d317cdac5de1fc07450b2f9d3d65ff605cd0398f80afe4ab616766265dd3fe29f14057edd12fa52683d65ebfff0c4d0

Download Submit
C:\Windows\system\oZSRdRE.exe

Filesize
1.7MB

MD5
5a9afe2bc043d4644c7d88eef5516bf5

SHA1
43eb4835458305acedf97949d32dafbfbce0710d

SHA256
d10932a902c69fd5d4dad6fa187cf9f7dc4c1f328fb313e31847423089ff4391

SHA512
1719b9432c68a9748d5141124d7b09eaf9ddbe2b28e93e6178cc9d40eeb7254c8c4ba15121ed865b01c44a8407dfa11afb175712f7f2398794ebceea165da7ac

Download Submit
C:\Windows\system\ooMUrfG.exe

Filesize
1.7MB

MD5
b744805c7c333c7cad91eea54a4fbdea

SHA1
915d9db5494a609bd597c3cc2a59caaff254b592

SHA256
41262c9c3900c3217dee3c6d847c6378f7ab284528af295db8c25923c7b3cce7

SHA512
8a3fce1058156b3d612aa5a58abc56cb4947803eb6a2a80334c46ac440c24b56273e991fd898cb998473c1ccc60b4acfe6f762b416e9ee1050bb861040b8c930

Download Submit
C:\Windows\system\tfuvnfw.exe

Filesize
1.7MB

MD5
a5185ffc3c65da826072b3b6a1c2fb8c

SHA1
2af83edcbd9d8e48726200efd8e7894ddb473ef2

SHA256
f4e2b13f03fd7637186bcaf73e66c1c7407ba87c63ed655f869417224ad6d2cf

SHA512
30036b207eff71ed1be1ffe0eda9eb9b442529f5ce4a017a656b834cdcd9fefa3e187ac9427621030f2025d7a1637947b974637a07a59f768aa10808192d7bc7

Download Submit
C:\Windows\system\uSASLsY.exe

Filesize
1.7MB

MD5
494e23f89a9a9fa6a1ef2c930f947879

SHA1
416fea3d361ed257971fca45de1189753160c192

SHA256
62fea461428c8a249eb196136e8b132cabff6e26cf50b73caac17c95d9794f1d

SHA512
f34b8ff11f5eca3528bd10a95adbfcab0e0da7a5b2675ca584e45b3d19dee573f2a83be586ee2c53fba1be4a61ff64ceb1c4ac1cf1f17a785a1f008d9a45b90c

Download Submit
C:\Windows\system\wYxRFpD.exe

Filesize
1.7MB

MD5
167d72961e183b74e727fa25ad2b16fe

SHA1
def54c18e7296e9bc096b5d516daae2ff30e81b9

SHA256
23dc3fb19a8e1121a0a6e8b18147d3bd99d441bbe84b7d53ca4469a8da24069f

SHA512
b8dc66aa8e8895046b674ec745aa753218b27166ec23a5423170527b58344d566ddb98a7801e41b5007f62b25727dbe4932dea33135cb931b690da48e8f179fd

Download Submit
C:\Windows\system\yheRnRd.exe

Filesize
1.7MB

MD5
c88f3b63f08f60bb85c3725a482ad2a9

SHA1
544a38c9cc3465350e3d41b3e885fcd4daed33b0

SHA256
47b9deb03d7ed0de25af355dbf1bd042b30bbbaef5cb91ab32292eb848c945d1

SHA512
cd602db158012c73858c73377401aca846bd7dc4ea81c8745f85c3781563a9934ecb4a4a4f4233e601f3abc27320fb4161cd3a9a070a5494be28c29170973097

Download Submit
\Windows\system\RdUJrdI.exe

Filesize
1.7MB

MD5
b0d74190564295e00458876d14d83f1d

SHA1
7d8b8eb65f5dedc58cadd6512554e7216a79f00c

SHA256
0564a3da85fcf0fedee3f9f05c8f775ecb77a0cd4ca773235455c0f69139be97

SHA512
faa28750c455e528bb337b18c081bac3514e2960c33f3c81fce86a32e0db2494df6619bc43d9ff14a58dd6701f08af4c26fc0fb712b78492fef607cf1040a834

Download Submit
\Windows\system\YRBsZrV.exe

Filesize
1.7MB

MD5
961cd3dba9e2b25afb541a4003fe679c

SHA1
a88b483336c7e1a820bcc7d0bacab296e8c309e9

SHA256
674a1055552a0a00f625b9fee237c88bc60adcf8411a3100c832b170584987cb

SHA512
b876324649a25cb7e7fc76303a5655c3071a2345fc30d9f2c9fd935b31f992ffdc254a35970af4ed4848f3bf978a6fe7976f063fc3fd8c63954137a735f58725

Download Submit
\Windows\system\ZbLRSvW.exe

Filesize
1.7MB

MD5
9d814e32f703e8c8ff5cbb90b5621338

SHA1
33de9c82e27b52f8c0892ed49bac1822ca3b98d4

SHA256
7f1f1c09fa5751be897af37ae35d2281b5c005b3502b95d45d6f209b39b7a72c

SHA512
c829e7a6814eb5d3fea84c6bc7f73d3fb2f15360b211212d9504a0e5759383e67b8eb2be7ee7456b398e3a5b2f8de098196c94e5ba3a1bb60802942920ecec7d

Download Submit
\Windows\system\mZLOGyP.exe

Filesize
1.7MB

MD5
6ccdeb8f2cbf587def4a2e0a74c32d59

SHA1
3aaca12fc0a5d5fa1230f68a2fdb0e971a33b770

SHA256
191b1f0b6979872a9a3157f5d560dced9cf6ffa540b08dd192b76d4c289f29ef

SHA512
688f7b7a3d87dccbe2c119ae756ad17a41e6f212b63dd34c108e5369afb22510272a9342b2112f2bc6e3d3e55942b891c4da4dd969f8382b763b8428fbf4972f

Download Submit
\Windows\system\yhPFpvH.exe

Filesize
1.7MB

MD5
a47f5fcf3a1df1cfb6ed967754463b21

SHA1
05703ecfe3a90582d0e39c19e5e4b421968a08e0

SHA256
f304923b90d9b3da4c3c4732cf350add2fe396ce99829e2abea0bab97709cb9a

SHA512
3427334e2476c1d6cb22dd8c2ab93ee5a6daa0e6a662a6467566ce48c4e5296ab095f8e4a2eff10a1c0461cafcb7bcc67e48fcde27491afde321b31088ef9033

Download Submit
memory/2912-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download