xmrig | 90da524b978355ff74919abd339e97175f3afc2e4ee7f73b20d4dfdbd5119eab

Analysis

max time kernel
142s
max time network
117s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
09/06/2024, 06:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
Size

1.4MB
MD5

12edd8bbffabc647bdbfca3c470ddd30
SHA1

44103397d887215a236211bc8173807fb2a62a8c
SHA256

90da524b978355ff74919abd339e97175f3afc2e4ee7f73b20d4dfdbd5119eab
SHA512

65126f8bceff7228a129ef8361d201553a1efcd2f690d8dc71f7dac69c44dca2a372d95caef9b29bd7cf9bee62d55a7e6ce56a6f458e97c526222be703feca70
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727uROGdN1cASXv8Bl6rM1k4QMQbDA4iZhn/BjDSQ:ROdWCCi7/rahwNUMJH4KZhVSQ

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2892-9-0x000000013F470000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2908-16-0x000000013F120000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/2620-23-0x000000013F600000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2672-34-0x000000013FBA0000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2588-36-0x000000013F8D0000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2276-49-0x000000013F0C0000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2544-52-0x000000013F110000-0x000000013F461000-memory.dmp	xmrig
behavioral1/memory/2444-44-0x000000013FC10000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2164-321-0x000000013F6C0000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/828-325-0x000000013F610000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2412-329-0x000000013F430000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/1620-323-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2276-322-0x0000000001E10000-0x0000000002161000-memory.dmp	xmrig
behavioral1/memory/3060-319-0x000000013F2D0000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/2832-317-0x000000013FB80000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2440-303-0x000000013F650000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2620-1065-0x000000013F600000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2588-1225-0x000000013F8D0000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2444-1799-0x000000013FC10000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2892-3916-0x000000013F470000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2908-3919-0x000000013F120000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/2672-3993-0x000000013FBA0000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2444-4148-0x000000013FC10000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2832-4253-0x000000013FB80000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2164-4257-0x000000013F6C0000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/1620-4255-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2440-4312-0x000000013F650000-0x000000013F9A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2892	rLFnBkK.exe
2908	mWlvkqQ.exe
2620	iUHDaAC.exe
2672	iealiXo.exe
2588	QJeSfdN.exe
2444	DpGXpvl.exe
2544	uyWUYhB.exe
2412	dtAsoLa.exe
2440	JPKyxfV.exe
2832	nrZejyW.exe
3060	FBAbJGm.exe
2164	YFFhPEC.exe
1620	xtoSUTZ.exe
828	BXCxxQA.exe
1368	BfKMvAQ.exe
2468	jQqWIPd.exe
496	KtAcIrQ.exe
1588	EegQeYf.exe
2336	aCagrOK.exe
1604	CypXJyt.exe
1612	dOJqXeF.exe
320	IzCnCxU.exe
1228	yByHjHZ.exe
2808	FphjJHq.exe
2352	XCieqJY.exe
2824	DxFTutR.exe
1212	tUDDnWm.exe
2504	wLhfxUf.exe
1844	DGcDtIB.exe
2236	ywdngNu.exe
484	jzEHfEG.exe
1128	WZjFdUe.exe
1416	iGEhjNN.exe
2772	Jpfdsso.exe
2356	ursjkyn.exe
2708	TlgcnUF.exe
1712	ZHujvFj.exe
1312	eTSciFK.exe
1092	leuJgXB.exe
2148	yNEFPwp.exe
2220	EtdfAmu.exe
2960	AIWmqlB.exe
2280	BxoaxQW.exe
1748	hvwMfVa.exe
1744	lUpKFBo.exe
1728	dEPdbrv.exe
1252	izJBvNr.exe
1260	BhtvnyR.exe
800	MeZbDfD.exe
1328	Pcnpfxz.exe
1800	wgYeQgZ.exe
1688	rslPnnT.exe
376	zkdaZbW.exe
1692	DqkgsQy.exe
912	cZAfwat.exe
848	efyaOzi.exe
568	xKNbguk.exe
2760	uVxBReC.exe
2880	gXSkjvM.exe
1696	GwpTdwa.exe
1880	PrGGEBz.exe
2860	lKbGymG.exe
844	EFYIDDC.exe
2864	IqvlxTU.exe

Loads dropped DLL 64 IoCs

pid	Process
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2276-0-0x000000013F0C0000-0x000000013F411000-memory.dmp	upx
behavioral1/files/0x000d00000001232c-3.dat	upx
behavioral1/memory/2892-9-0x000000013F470000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/2276-7-0x000000013F470000-0x000000013F7C1000-memory.dmp	upx
behavioral1/files/0x0032000000013a6e-10.dat	upx
behavioral1/memory/2908-16-0x000000013F120000-0x000000013F471000-memory.dmp	upx
behavioral1/files/0x0008000000014186-17.dat	upx
behavioral1/memory/2620-23-0x000000013F600000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/2276-21-0x000000013F600000-0x000000013F951000-memory.dmp	upx
behavioral1/files/0x0007000000014207-26.dat	upx
behavioral1/files/0x0007000000014228-29.dat	upx
behavioral1/memory/2672-34-0x000000013FBA0000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2588-36-0x000000013F8D0000-0x000000013FC21000-memory.dmp	upx
behavioral1/files/0x0007000000014246-38.dat	upx
behavioral1/memory/2276-49-0x000000013F0C0000-0x000000013F411000-memory.dmp	upx
behavioral1/files/0x0007000000014312-48.dat	upx
behavioral1/memory/2544-52-0x000000013F110000-0x000000013F461000-memory.dmp	upx
behavioral1/memory/2444-44-0x000000013FC10000-0x000000013FF61000-memory.dmp	upx
behavioral1/files/0x0008000000014a9a-56.dat	upx
behavioral1/files/0x0032000000013a84-57.dat	upx
behavioral1/files/0x0006000000014b18-64.dat	upx
behavioral1/files/0x0006000000014b4c-68.dat	upx
behavioral1/files/0x0006000000014bbc-72.dat	upx
behavioral1/files/0x000600000001565d-96.dat	upx
behavioral1/files/0x0006000000015684-104.dat	upx
behavioral1/files/0x0006000000015c9e-112.dat	upx
behavioral1/files/0x0006000000015ccd-124.dat	upx
behavioral1/files/0x0006000000015d56-152.dat	upx
behavioral1/memory/2164-321-0x000000013F6C0000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/828-325-0x000000013F610000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/2412-329-0x000000013F430000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/1620-323-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/3060-319-0x000000013F2D0000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/2832-317-0x000000013FB80000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/2440-303-0x000000013F650000-0x000000013F9A1000-memory.dmp	upx
behavioral1/files/0x0006000000015d4e-148.dat	upx
behavioral1/files/0x0006000000015d42-144.dat	upx
behavioral1/files/0x0006000000015d20-140.dat	upx
behavioral1/files/0x0006000000015cff-136.dat	upx
behavioral1/files/0x0006000000015ce3-132.dat	upx
behavioral1/files/0x0006000000015cd9-128.dat	upx
behavioral1/files/0x0006000000015cb6-120.dat	upx
behavioral1/files/0x0006000000015cae-116.dat	upx
behavioral1/files/0x0006000000015c87-108.dat	upx
behavioral1/files/0x0006000000015677-100.dat	upx
behavioral1/files/0x0006000000015653-92.dat	upx
behavioral1/files/0x000600000001564f-88.dat	upx
behavioral1/files/0x000600000001535e-84.dat	upx
behavioral1/files/0x0006000000014fa2-80.dat	upx
behavioral1/files/0x0006000000014e71-76.dat	upx
behavioral1/memory/2620-1065-0x000000013F600000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/2588-1225-0x000000013F8D0000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2444-1799-0x000000013FC10000-0x000000013FF61000-memory.dmp	upx
behavioral1/memory/2892-3916-0x000000013F470000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/2908-3919-0x000000013F120000-0x000000013F471000-memory.dmp	upx
behavioral1/memory/2672-3993-0x000000013FBA0000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2444-4148-0x000000013FC10000-0x000000013FF61000-memory.dmp	upx
behavioral1/memory/2832-4253-0x000000013FB80000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/2164-4257-0x000000013F6C0000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/1620-4255-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2440-4312-0x000000013F650000-0x000000013F9A1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kKgQqIU.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\kVLssSV.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\auhvEGm.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\CjYAgMn.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\OWSYhRG.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\JXYRKNx.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\tXkGTZm.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\Jpfdsso.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\xKNbguk.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\Klhdguk.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\tUYsjpK.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\aONxUXY.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\otQDain.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\AJmlaVJ.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\EegQeYf.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\SOEHWVu.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\trVGFPe.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\bUcRVhM.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\lOwAcvg.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\jivzalo.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\ahVCgxr.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\qOakDsO.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\TKPzNTa.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\MPSHPnE.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\GfTxWGC.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\ToLPnzM.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\KjrfdKl.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\AWvTvoK.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\oSckoQi.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\qovYAKp.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\EoclUAv.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\DnDdQnK.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\iGEhjNN.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\FtdwORc.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\rYTpalv.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\rmThxxC.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\PVlRDUo.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\gTYRrMF.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\uVxBReC.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\ETDIids.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\IUizbGW.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\bGuABUL.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\umokQoX.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\xJIQWjY.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\hugZhbv.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\nmeoejm.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\PrxpvUJ.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\NaKNFlA.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\PqfDyUZ.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\yNRxdgu.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\XKLdXiK.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\MybXxpZ.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\xGWdZxD.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\QDidmsS.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\jsjVVSn.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\DAwUQEr.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\DjfbUpB.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\spdiqJZ.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\YqZuckC.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\qrOAGIJ.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\CeFsGfa.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\xZjBQEx.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\sQXgqIF.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
File created	C:\Windows\System\UAbkEiq.exe	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2276 wrote to memory of 2892	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	29
PID 2276 wrote to memory of 2892	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	29
PID 2276 wrote to memory of 2892	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	29
PID 2276 wrote to memory of 2908	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	30
PID 2276 wrote to memory of 2908	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	30
PID 2276 wrote to memory of 2908	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	30
PID 2276 wrote to memory of 2620	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	31
PID 2276 wrote to memory of 2620	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	31
PID 2276 wrote to memory of 2620	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	31
PID 2276 wrote to memory of 2672	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	32
PID 2276 wrote to memory of 2672	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	32
PID 2276 wrote to memory of 2672	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	32
PID 2276 wrote to memory of 2588	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	33
PID 2276 wrote to memory of 2588	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	33
PID 2276 wrote to memory of 2588	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	33
PID 2276 wrote to memory of 2444	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	34
PID 2276 wrote to memory of 2444	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	34
PID 2276 wrote to memory of 2444	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	34
PID 2276 wrote to memory of 2544	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	35
PID 2276 wrote to memory of 2544	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	35
PID 2276 wrote to memory of 2544	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	35
PID 2276 wrote to memory of 2412	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	36
PID 2276 wrote to memory of 2412	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	36
PID 2276 wrote to memory of 2412	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	36
PID 2276 wrote to memory of 2440	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	37
PID 2276 wrote to memory of 2440	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	37
PID 2276 wrote to memory of 2440	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	37
PID 2276 wrote to memory of 2832	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	38
PID 2276 wrote to memory of 2832	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	38
PID 2276 wrote to memory of 2832	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	38
PID 2276 wrote to memory of 3060	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	39
PID 2276 wrote to memory of 3060	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	39
PID 2276 wrote to memory of 3060	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	39
PID 2276 wrote to memory of 2164	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	40
PID 2276 wrote to memory of 2164	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	40
PID 2276 wrote to memory of 2164	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	40
PID 2276 wrote to memory of 1620	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	41
PID 2276 wrote to memory of 1620	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	41
PID 2276 wrote to memory of 1620	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	41
PID 2276 wrote to memory of 828	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	42
PID 2276 wrote to memory of 828	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	42
PID 2276 wrote to memory of 828	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	42
PID 2276 wrote to memory of 1368	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	43
PID 2276 wrote to memory of 1368	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	43
PID 2276 wrote to memory of 1368	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	43
PID 2276 wrote to memory of 2468	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	44
PID 2276 wrote to memory of 2468	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	44
PID 2276 wrote to memory of 2468	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	44
PID 2276 wrote to memory of 496	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	45
PID 2276 wrote to memory of 496	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	45
PID 2276 wrote to memory of 496	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	45
PID 2276 wrote to memory of 1588	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	46
PID 2276 wrote to memory of 1588	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	46
PID 2276 wrote to memory of 1588	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	46
PID 2276 wrote to memory of 2336	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	47
PID 2276 wrote to memory of 2336	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	47
PID 2276 wrote to memory of 2336	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	47
PID 2276 wrote to memory of 1604	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	48
PID 2276 wrote to memory of 1604	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	48
PID 2276 wrote to memory of 1604	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	48
PID 2276 wrote to memory of 1612	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	49
PID 2276 wrote to memory of 1612	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	49
PID 2276 wrote to memory of 1612	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	49
PID 2276 wrote to memory of 320	2276	12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\12edd8bbffabc647bdbfca3c470ddd30_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2276
- C:\Windows\System\rLFnBkK.exe
  C:\Windows\System\rLFnBkK.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\mWlvkqQ.exe
  C:\Windows\System\mWlvkqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\iUHDaAC.exe
  C:\Windows\System\iUHDaAC.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\iealiXo.exe
  C:\Windows\System\iealiXo.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\QJeSfdN.exe
  C:\Windows\System\QJeSfdN.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\DpGXpvl.exe
  C:\Windows\System\DpGXpvl.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\uyWUYhB.exe
  C:\Windows\System\uyWUYhB.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\dtAsoLa.exe
  C:\Windows\System\dtAsoLa.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\JPKyxfV.exe
  C:\Windows\System\JPKyxfV.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\nrZejyW.exe
  C:\Windows\System\nrZejyW.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\FBAbJGm.exe
  C:\Windows\System\FBAbJGm.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\YFFhPEC.exe
  C:\Windows\System\YFFhPEC.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\xtoSUTZ.exe
  C:\Windows\System\xtoSUTZ.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\BXCxxQA.exe
  C:\Windows\System\BXCxxQA.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\BfKMvAQ.exe
  C:\Windows\System\BfKMvAQ.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\jQqWIPd.exe
  C:\Windows\System\jQqWIPd.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\KtAcIrQ.exe
  C:\Windows\System\KtAcIrQ.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System\EegQeYf.exe
  C:\Windows\System\EegQeYf.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\aCagrOK.exe
  C:\Windows\System\aCagrOK.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\CypXJyt.exe
  C:\Windows\System\CypXJyt.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\dOJqXeF.exe
  C:\Windows\System\dOJqXeF.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\IzCnCxU.exe
  C:\Windows\System\IzCnCxU.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\yByHjHZ.exe
  C:\Windows\System\yByHjHZ.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\FphjJHq.exe
  C:\Windows\System\FphjJHq.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\XCieqJY.exe
  C:\Windows\System\XCieqJY.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\DxFTutR.exe
  C:\Windows\System\DxFTutR.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\tUDDnWm.exe
  C:\Windows\System\tUDDnWm.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\wLhfxUf.exe
  C:\Windows\System\wLhfxUf.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\DGcDtIB.exe
  C:\Windows\System\DGcDtIB.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\ywdngNu.exe
  C:\Windows\System\ywdngNu.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\jzEHfEG.exe
  C:\Windows\System\jzEHfEG.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\WZjFdUe.exe
  C:\Windows\System\WZjFdUe.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\iGEhjNN.exe
  C:\Windows\System\iGEhjNN.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\Jpfdsso.exe
  C:\Windows\System\Jpfdsso.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\ursjkyn.exe
  C:\Windows\System\ursjkyn.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\TlgcnUF.exe
  C:\Windows\System\TlgcnUF.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\ZHujvFj.exe
  C:\Windows\System\ZHujvFj.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\eTSciFK.exe
  C:\Windows\System\eTSciFK.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\leuJgXB.exe
  C:\Windows\System\leuJgXB.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\yNEFPwp.exe
  C:\Windows\System\yNEFPwp.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\EtdfAmu.exe
  C:\Windows\System\EtdfAmu.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\AIWmqlB.exe
  C:\Windows\System\AIWmqlB.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\BxoaxQW.exe
  C:\Windows\System\BxoaxQW.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\hvwMfVa.exe
  C:\Windows\System\hvwMfVa.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\lUpKFBo.exe
  C:\Windows\System\lUpKFBo.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\dEPdbrv.exe
  C:\Windows\System\dEPdbrv.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\izJBvNr.exe
  C:\Windows\System\izJBvNr.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\BhtvnyR.exe
  C:\Windows\System\BhtvnyR.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\MeZbDfD.exe
  C:\Windows\System\MeZbDfD.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\Pcnpfxz.exe
  C:\Windows\System\Pcnpfxz.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\wgYeQgZ.exe
  C:\Windows\System\wgYeQgZ.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\rslPnnT.exe
  C:\Windows\System\rslPnnT.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\zkdaZbW.exe
  C:\Windows\System\zkdaZbW.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\DqkgsQy.exe
  C:\Windows\System\DqkgsQy.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\cZAfwat.exe
  C:\Windows\System\cZAfwat.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\efyaOzi.exe
  C:\Windows\System\efyaOzi.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\xKNbguk.exe
  C:\Windows\System\xKNbguk.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\uVxBReC.exe
  C:\Windows\System\uVxBReC.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\gXSkjvM.exe
  C:\Windows\System\gXSkjvM.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\GwpTdwa.exe
  C:\Windows\System\GwpTdwa.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\PrGGEBz.exe
  C:\Windows\System\PrGGEBz.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\lKbGymG.exe
  C:\Windows\System\lKbGymG.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\EFYIDDC.exe
  C:\Windows\System\EFYIDDC.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\IqvlxTU.exe
  C:\Windows\System\IqvlxTU.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\lLDAYRK.exe
  C:\Windows\System\lLDAYRK.exe
  2⤵
  PID:636
- C:\Windows\System\eTsRUwl.exe
  C:\Windows\System\eTsRUwl.exe
  2⤵
  PID:876
- C:\Windows\System\IMbPHeu.exe
  C:\Windows\System\IMbPHeu.exe
  2⤵
  PID:1476
- C:\Windows\System\EKVnajM.exe
  C:\Windows\System\EKVnajM.exe
  2⤵
  PID:2820
- C:\Windows\System\cBeoHAM.exe
  C:\Windows\System\cBeoHAM.exe
  2⤵
  PID:1616
- C:\Windows\System\ViDutwe.exe
  C:\Windows\System\ViDutwe.exe
  2⤵
  PID:1536
- C:\Windows\System\KihSpPB.exe
  C:\Windows\System\KihSpPB.exe
  2⤵
  PID:1540
- C:\Windows\System\XAwFhWc.exe
  C:\Windows\System\XAwFhWc.exe
  2⤵
  PID:2512
- C:\Windows\System\RNBhLbK.exe
  C:\Windows\System\RNBhLbK.exe
  2⤵
  PID:2984
- C:\Windows\System\zzaAPfI.exe
  C:\Windows\System\zzaAPfI.exe
  2⤵
  PID:2676
- C:\Windows\System\yNRxdgu.exe
  C:\Windows\System\yNRxdgu.exe
  2⤵
  PID:2532
- C:\Windows\System\QYuWJzm.exe
  C:\Windows\System\QYuWJzm.exe
  2⤵
  PID:2568
- C:\Windows\System\CwMgupr.exe
  C:\Windows\System\CwMgupr.exe
  2⤵
  PID:2648
- C:\Windows\System\ZodgYWa.exe
  C:\Windows\System\ZodgYWa.exe
  2⤵
  PID:2868
- C:\Windows\System\NmZGSej.exe
  C:\Windows\System\NmZGSej.exe
  2⤵
  PID:1544
- C:\Windows\System\StFrLAm.exe
  C:\Windows\System\StFrLAm.exe
  2⤵
  PID:2668
- C:\Windows\System\svrEyjb.exe
  C:\Windows\System\svrEyjb.exe
  2⤵
  PID:2612
- C:\Windows\System\XKLdXiK.exe
  C:\Windows\System\XKLdXiK.exe
  2⤵
  PID:2452
- C:\Windows\System\BHTQTpC.exe
  C:\Windows\System\BHTQTpC.exe
  2⤵
  PID:1608
- C:\Windows\System\CWveJTq.exe
  C:\Windows\System\CWveJTq.exe
  2⤵
  PID:1364
- C:\Windows\System\HcgZQIl.exe
  C:\Windows\System\HcgZQIl.exe
  2⤵
  PID:1280
- C:\Windows\System\Uaczxgh.exe
  C:\Windows\System\Uaczxgh.exe
  2⤵
  PID:2340
- C:\Windows\System\rkrEMIp.exe
  C:\Windows\System\rkrEMIp.exe
  2⤵
  PID:332
- C:\Windows\System\GMVCrBO.exe
  C:\Windows\System\GMVCrBO.exe
  2⤵
  PID:2300
- C:\Windows\System\BDXQYIp.exe
  C:\Windows\System\BDXQYIp.exe
  2⤵
  PID:1528
- C:\Windows\System\uJLoRBu.exe
  C:\Windows\System\uJLoRBu.exe
  2⤵
  PID:2024
- C:\Windows\System\qIIAOEF.exe
  C:\Windows\System\qIIAOEF.exe
  2⤵
  PID:2828
- C:\Windows\System\ZyMQXcr.exe
  C:\Windows\System\ZyMQXcr.exe
  2⤵
  PID:1908
- C:\Windows\System\rIUTKyZ.exe
  C:\Windows\System\rIUTKyZ.exe
  2⤵
  PID:2224
- C:\Windows\System\LdhMyPc.exe
  C:\Windows\System\LdhMyPc.exe
  2⤵
  PID:452
- C:\Windows\System\DoDeNYw.exe
  C:\Windows\System\DoDeNYw.exe
  2⤵
  PID:1240
- C:\Windows\System\HkkeVAP.exe
  C:\Windows\System\HkkeVAP.exe
  2⤵
  PID:540
- C:\Windows\System\jZVYaXl.exe
  C:\Windows\System\jZVYaXl.exe
  2⤵
  PID:608
- C:\Windows\System\pHcWlTX.exe
  C:\Windows\System\pHcWlTX.exe
  2⤵
  PID:1168
- C:\Windows\System\ofENeEF.exe
  C:\Windows\System\ofENeEF.exe
  2⤵
  PID:1656
- C:\Windows\System\sQXgqIF.exe
  C:\Windows\System\sQXgqIF.exe
  2⤵
  PID:1928
- C:\Windows\System\bZgNePq.exe
  C:\Windows\System\bZgNePq.exe
  2⤵
  PID:1052
- C:\Windows\System\kavkjZo.exe
  C:\Windows\System\kavkjZo.exe
  2⤵
  PID:1308
- C:\Windows\System\xqCDUPT.exe
  C:\Windows\System\xqCDUPT.exe
  2⤵
  PID:1524
- C:\Windows\System\MQJIZQq.exe
  C:\Windows\System\MQJIZQq.exe
  2⤵
  PID:780
- C:\Windows\System\KXeJJfO.exe
  C:\Windows\System\KXeJJfO.exe
  2⤵
  PID:2784
- C:\Windows\System\VBVBWUe.exe
  C:\Windows\System\VBVBWUe.exe
  2⤵
  PID:904
- C:\Windows\System\MybXxpZ.exe
  C:\Windows\System\MybXxpZ.exe
  2⤵
  PID:2344
- C:\Windows\System\VTjlTbg.exe
  C:\Windows\System\VTjlTbg.exe
  2⤵
  PID:1848
- C:\Windows\System\GWmKVcf.exe
  C:\Windows\System\GWmKVcf.exe
  2⤵
  PID:2072
- C:\Windows\System\qbnsYPz.exe
  C:\Windows\System\qbnsYPz.exe
  2⤵
  PID:1644
- C:\Windows\System\lJzdWzn.exe
  C:\Windows\System\lJzdWzn.exe
  2⤵
  PID:2616
- C:\Windows\System\qovYAKp.exe
  C:\Windows\System\qovYAKp.exe
  2⤵
  PID:2316
- C:\Windows\System\arbEFLn.exe
  C:\Windows\System\arbEFLn.exe
  2⤵
  PID:2608
- C:\Windows\System\yUfImjU.exe
  C:\Windows\System\yUfImjU.exe
  2⤵
  PID:768
- C:\Windows\System\DJexpPO.exe
  C:\Windows\System\DJexpPO.exe
  2⤵
  PID:3020
- C:\Windows\System\ToLPnzM.exe
  C:\Windows\System\ToLPnzM.exe
  2⤵
  PID:2324
- C:\Windows\System\OMyREjV.exe
  C:\Windows\System\OMyREjV.exe
  2⤵
  PID:2912
- C:\Windows\System\yJeNTUD.exe
  C:\Windows\System\yJeNTUD.exe
  2⤵
  PID:2848
- C:\Windows\System\yhWDkNI.exe
  C:\Windows\System\yhWDkNI.exe
  2⤵
  PID:2656
- C:\Windows\System\TqKLJmk.exe
  C:\Windows\System\TqKLJmk.exe
  2⤵
  PID:2424
- C:\Windows\System\IMUwRrQ.exe
  C:\Windows\System\IMUwRrQ.exe
  2⤵
  PID:2920
- C:\Windows\System\vWxfjyG.exe
  C:\Windows\System\vWxfjyG.exe
  2⤵
  PID:1324
- C:\Windows\System\HFFdpwj.exe
  C:\Windows\System\HFFdpwj.exe
  2⤵
  PID:1896
- C:\Windows\System\EHZjheJ.exe
  C:\Windows\System\EHZjheJ.exe
  2⤵
  PID:2392
- C:\Windows\System\LYKsKvF.exe
  C:\Windows\System\LYKsKvF.exe
  2⤵
  PID:1224
- C:\Windows\System\oQhPrOT.exe
  C:\Windows\System\oQhPrOT.exe
  2⤵
  PID:2364
- C:\Windows\System\bNHFZkl.exe
  C:\Windows\System\bNHFZkl.exe
  2⤵
  PID:2228
- C:\Windows\System\fvrnYFN.exe
  C:\Windows\System\fvrnYFN.exe
  2⤵
  PID:2436
- C:\Windows\System\JQrFzaz.exe
  C:\Windows\System\JQrFzaz.exe
  2⤵
  PID:2736
- C:\Windows\System\GsxQKUu.exe
  C:\Windows\System\GsxQKUu.exe
  2⤵
  PID:2160
- C:\Windows\System\uATEZpd.exe
  C:\Windows\System\uATEZpd.exe
  2⤵
  PID:268
- C:\Windows\System\jXMxRjY.exe
  C:\Windows\System\jXMxRjY.exe
  2⤵
  PID:2372
- C:\Windows\System\bxAyFYf.exe
  C:\Windows\System\bxAyFYf.exe
  2⤵
  PID:1468
- C:\Windows\System\iEDfikh.exe
  C:\Windows\System\iEDfikh.exe
  2⤵
  PID:1272
- C:\Windows\System\IvzLDcS.exe
  C:\Windows\System\IvzLDcS.exe
  2⤵
  PID:1112
- C:\Windows\System\ZYuDACC.exe
  C:\Windows\System\ZYuDACC.exe
  2⤵
  PID:1256
- C:\Windows\System\HkAPFLk.exe
  C:\Windows\System\HkAPFLk.exe
  2⤵
  PID:1672
- C:\Windows\System\SOEHWVu.exe
  C:\Windows\System\SOEHWVu.exe
  2⤵
  PID:1932
- C:\Windows\System\HpSjEfl.exe
  C:\Windows\System\HpSjEfl.exe
  2⤵
  PID:3052
- C:\Windows\System\tRrTHbM.exe
  C:\Windows\System\tRrTHbM.exe
  2⤵
  PID:2328
- C:\Windows\System\wDGePRB.exe
  C:\Windows\System\wDGePRB.exe
  2⤵
  PID:2664
- C:\Windows\System\HsidzHo.exe
  C:\Windows\System\HsidzHo.exe
  2⤵
  PID:2836
- C:\Windows\System\jrDSBPT.exe
  C:\Windows\System\jrDSBPT.exe
  2⤵
  PID:2368
- C:\Windows\System\BGNDEfe.exe
  C:\Windows\System\BGNDEfe.exe
  2⤵
  PID:1724
- C:\Windows\System\JHESITz.exe
  C:\Windows\System\JHESITz.exe
  2⤵
  PID:2852
- C:\Windows\System\OWLarBU.exe
  C:\Windows\System\OWLarBU.exe
  2⤵
  PID:2980
- C:\Windows\System\cgFpBmJ.exe
  C:\Windows\System\cgFpBmJ.exe
  2⤵
  PID:2136
- C:\Windows\System\VItbugT.exe
  C:\Windows\System\VItbugT.exe
  2⤵
  PID:2732
- C:\Windows\System\siYoezk.exe
  C:\Windows\System\siYoezk.exe
  2⤵
  PID:2140
- C:\Windows\System\xnJWpPW.exe
  C:\Windows\System\xnJWpPW.exe
  2⤵
  PID:868
- C:\Windows\System\WoWUKVi.exe
  C:\Windows\System\WoWUKVi.exe
  2⤵
  PID:1016
- C:\Windows\System\fSFGYVC.exe
  C:\Windows\System\fSFGYVC.exe
  2⤵
  PID:536
- C:\Windows\System\ROglDvk.exe
  C:\Windows\System\ROglDvk.exe
  2⤵
  PID:2604
- C:\Windows\System\qIBWuYu.exe
  C:\Windows\System\qIBWuYu.exe
  2⤵
  PID:2724
- C:\Windows\System\fUOZTID.exe
  C:\Windows\System\fUOZTID.exe
  2⤵
  PID:1028
- C:\Windows\System\QbrDtvh.exe
  C:\Windows\System\QbrDtvh.exe
  2⤵
  PID:2152
- C:\Windows\System\zBcMEdw.exe
  C:\Windows\System\zBcMEdw.exe
  2⤵
  PID:2556
- C:\Windows\System\HHYttVH.exe
  C:\Windows\System\HHYttVH.exe
  2⤵
  PID:628
- C:\Windows\System\eDeAvZY.exe
  C:\Windows\System\eDeAvZY.exe
  2⤵
  PID:2560
- C:\Windows\System\ETDIids.exe
  C:\Windows\System\ETDIids.exe
  2⤵
  PID:2180
- C:\Windows\System\rlBeKoD.exe
  C:\Windows\System\rlBeKoD.exe
  2⤵
  PID:2172
- C:\Windows\System\ufpUMzp.exe
  C:\Windows\System\ufpUMzp.exe
  2⤵
  PID:2644
- C:\Windows\System\KvBANkp.exe
  C:\Windows\System\KvBANkp.exe
  2⤵
  PID:1412
- C:\Windows\System\zAlzJrq.exe
  C:\Windows\System\zAlzJrq.exe
  2⤵
  PID:288
- C:\Windows\System\ZiQnHDf.exe
  C:\Windows\System\ZiQnHDf.exe
  2⤵
  PID:380
- C:\Windows\System\wYbKbFv.exe
  C:\Windows\System\wYbKbFv.exe
  2⤵
  PID:1792
- C:\Windows\System\IUizbGW.exe
  C:\Windows\System\IUizbGW.exe
  2⤵
  PID:1444
- C:\Windows\System\OPrUhFN.exe
  C:\Windows\System\OPrUhFN.exe
  2⤵
  PID:328
- C:\Windows\System\ZbDrVpz.exe
  C:\Windows\System\ZbDrVpz.exe
  2⤵
  PID:2156
- C:\Windows\System\nquIrVf.exe
  C:\Windows\System\nquIrVf.exe
  2⤵
  PID:964
- C:\Windows\System\XUriuXM.exe
  C:\Windows\System\XUriuXM.exe
  2⤵
  PID:984
- C:\Windows\System\gZhRAoQ.exe
  C:\Windows\System\gZhRAoQ.exe
  2⤵
  PID:1064
- C:\Windows\System\ERkPHgC.exe
  C:\Windows\System\ERkPHgC.exe
  2⤵
  PID:576
- C:\Windows\System\hzexsKZ.exe
  C:\Windows\System\hzexsKZ.exe
  2⤵
  PID:2636
- C:\Windows\System\WVJOVAE.exe
  C:\Windows\System\WVJOVAE.exe
  2⤵
  PID:1248
- C:\Windows\System\bPylJHw.exe
  C:\Windows\System\bPylJHw.exe
  2⤵
  PID:2472
- C:\Windows\System\qmkLLjf.exe
  C:\Windows\System\qmkLLjf.exe
  2⤵
  PID:3040
- C:\Windows\System\ejwwqTI.exe
  C:\Windows\System\ejwwqTI.exe
  2⤵
  PID:3080
- C:\Windows\System\SOkQAtu.exe
  C:\Windows\System\SOkQAtu.exe
  2⤵
  PID:3096
- C:\Windows\System\EoclUAv.exe
  C:\Windows\System\EoclUAv.exe
  2⤵
  PID:3112
- C:\Windows\System\aTYBqpA.exe
  C:\Windows\System\aTYBqpA.exe
  2⤵
  PID:3128
- C:\Windows\System\ekyVHTS.exe
  C:\Windows\System\ekyVHTS.exe
  2⤵
  PID:3144
- C:\Windows\System\bqbmsEQ.exe
  C:\Windows\System\bqbmsEQ.exe
  2⤵
  PID:3164
- C:\Windows\System\hQzdbrl.exe
  C:\Windows\System\hQzdbrl.exe
  2⤵
  PID:3180
- C:\Windows\System\lcmcNIl.exe
  C:\Windows\System\lcmcNIl.exe
  2⤵
  PID:3196
- C:\Windows\System\dbiCvDd.exe
  C:\Windows\System\dbiCvDd.exe
  2⤵
  PID:3212
- C:\Windows\System\OiqbpaY.exe
  C:\Windows\System\OiqbpaY.exe
  2⤵
  PID:3228
- C:\Windows\System\wlFhFnp.exe
  C:\Windows\System\wlFhFnp.exe
  2⤵
  PID:3244
- C:\Windows\System\TKPzNTa.exe
  C:\Windows\System\TKPzNTa.exe
  2⤵
  PID:3288
- C:\Windows\System\VMmywZg.exe
  C:\Windows\System\VMmywZg.exe
  2⤵
  PID:3304
- C:\Windows\System\ArpUHEV.exe
  C:\Windows\System\ArpUHEV.exe
  2⤵
  PID:3320
- C:\Windows\System\qokxshK.exe
  C:\Windows\System\qokxshK.exe
  2⤵
  PID:3336
- C:\Windows\System\krLoSvp.exe
  C:\Windows\System\krLoSvp.exe
  2⤵
  PID:3352
- C:\Windows\System\fIvcGRR.exe
  C:\Windows\System\fIvcGRR.exe
  2⤵
  PID:3368
- C:\Windows\System\sIhlaGz.exe
  C:\Windows\System\sIhlaGz.exe
  2⤵
  PID:3384
- C:\Windows\System\yLmFAKy.exe
  C:\Windows\System\yLmFAKy.exe
  2⤵
  PID:3400
- C:\Windows\System\DYKhNDY.exe
  C:\Windows\System\DYKhNDY.exe
  2⤵
  PID:3416
- C:\Windows\System\CoqymcU.exe
  C:\Windows\System\CoqymcU.exe
  2⤵
  PID:3436
- C:\Windows\System\kRADBhk.exe
  C:\Windows\System\kRADBhk.exe
  2⤵
  PID:3452
- C:\Windows\System\zLABFVH.exe
  C:\Windows\System\zLABFVH.exe
  2⤵
  PID:3508
- C:\Windows\System\wZKsIeo.exe
  C:\Windows\System\wZKsIeo.exe
  2⤵
  PID:3524
- C:\Windows\System\WprjCFi.exe
  C:\Windows\System\WprjCFi.exe
  2⤵
  PID:3540
- C:\Windows\System\kUhBsgX.exe
  C:\Windows\System\kUhBsgX.exe
  2⤵
  PID:3556
- C:\Windows\System\tUCWtaG.exe
  C:\Windows\System\tUCWtaG.exe
  2⤵
  PID:3572
- C:\Windows\System\FxApuCh.exe
  C:\Windows\System\FxApuCh.exe
  2⤵
  PID:3592
- C:\Windows\System\Ixemtsg.exe
  C:\Windows\System\Ixemtsg.exe
  2⤵
  PID:3612
- C:\Windows\System\TqcNZIl.exe
  C:\Windows\System\TqcNZIl.exe
  2⤵
  PID:3632
- C:\Windows\System\czGZzjt.exe
  C:\Windows\System\czGZzjt.exe
  2⤵
  PID:3680
- C:\Windows\System\cApTWXE.exe
  C:\Windows\System\cApTWXE.exe
  2⤵
  PID:3696
- C:\Windows\System\FNYUwFC.exe
  C:\Windows\System\FNYUwFC.exe
  2⤵
  PID:3712
- C:\Windows\System\IMMiJke.exe
  C:\Windows\System\IMMiJke.exe
  2⤵
  PID:3728
- C:\Windows\System\eMOzyou.exe
  C:\Windows\System\eMOzyou.exe
  2⤵
  PID:3744
- C:\Windows\System\irZIfbe.exe
  C:\Windows\System\irZIfbe.exe
  2⤵
  PID:3764
- C:\Windows\System\ZdZrMiJ.exe
  C:\Windows\System\ZdZrMiJ.exe
  2⤵
  PID:3780
- C:\Windows\System\EaxOIqo.exe
  C:\Windows\System\EaxOIqo.exe
  2⤵
  PID:3796
- C:\Windows\System\cUriaTs.exe
  C:\Windows\System\cUriaTs.exe
  2⤵
  PID:3812
- C:\Windows\System\nmjItWA.exe
  C:\Windows\System\nmjItWA.exe
  2⤵
  PID:3828
- C:\Windows\System\FGNJBct.exe
  C:\Windows\System\FGNJBct.exe
  2⤵
  PID:3848
- C:\Windows\System\orRzSZg.exe
  C:\Windows\System\orRzSZg.exe
  2⤵
  PID:3864
- C:\Windows\System\lNIRMeE.exe
  C:\Windows\System\lNIRMeE.exe
  2⤵
  PID:3880
- C:\Windows\System\AySRNGn.exe
  C:\Windows\System\AySRNGn.exe
  2⤵
  PID:3896
- C:\Windows\System\JYWjUOP.exe
  C:\Windows\System\JYWjUOP.exe
  2⤵
  PID:3912
- C:\Windows\System\iEUduRk.exe
  C:\Windows\System\iEUduRk.exe
  2⤵
  PID:3928
- C:\Windows\System\xWGvynD.exe
  C:\Windows\System\xWGvynD.exe
  2⤵
  PID:3948
- C:\Windows\System\wrFWFkS.exe
  C:\Windows\System\wrFWFkS.exe
  2⤵
  PID:3964
- C:\Windows\System\CAnaVWu.exe
  C:\Windows\System\CAnaVWu.exe
  2⤵
  PID:3980
- C:\Windows\System\EabUzqJ.exe
  C:\Windows\System\EabUzqJ.exe
  2⤵
  PID:3996
- C:\Windows\System\ISHsJjk.exe
  C:\Windows\System\ISHsJjk.exe
  2⤵
  PID:4012
- C:\Windows\System\uzqbagg.exe
  C:\Windows\System\uzqbagg.exe
  2⤵
  PID:4028
- C:\Windows\System\aTFfgNz.exe
  C:\Windows\System\aTFfgNz.exe
  2⤵
  PID:4044
- C:\Windows\System\dDUOjoH.exe
  C:\Windows\System\dDUOjoH.exe
  2⤵
  PID:4064
- C:\Windows\System\sKmRvUX.exe
  C:\Windows\System\sKmRvUX.exe
  2⤵
  PID:4080
- C:\Windows\System\DFePqlx.exe
  C:\Windows\System\DFePqlx.exe
  2⤵
  PID:1740
- C:\Windows\System\sGIwHEX.exe
  C:\Windows\System\sGIwHEX.exe
  2⤵
  PID:2584
- C:\Windows\System\SZEhCOK.exe
  C:\Windows\System\SZEhCOK.exe
  2⤵
  PID:3152
- C:\Windows\System\NMqLQdp.exe
  C:\Windows\System\NMqLQdp.exe
  2⤵
  PID:3192
- C:\Windows\System\NCrVbCB.exe
  C:\Windows\System\NCrVbCB.exe
  2⤵
  PID:3256
- C:\Windows\System\OZkIZhL.exe
  C:\Windows\System\OZkIZhL.exe
  2⤵
  PID:1972
- C:\Windows\System\lyWPsBW.exe
  C:\Windows\System\lyWPsBW.exe
  2⤵
  PID:3136
- C:\Windows\System\ECanPOv.exe
  C:\Windows\System\ECanPOv.exe
  2⤵
  PID:3204
- C:\Windows\System\UWEJWXd.exe
  C:\Windows\System\UWEJWXd.exe
  2⤵
  PID:704
- C:\Windows\System\lDRklEL.exe
  C:\Windows\System\lDRklEL.exe
  2⤵
  PID:3268
- C:\Windows\System\NekYFQJ.exe
  C:\Windows\System\NekYFQJ.exe
  2⤵
  PID:3316
- C:\Windows\System\kTVqYoS.exe
  C:\Windows\System\kTVqYoS.exe
  2⤵
  PID:3332
- C:\Windows\System\SCwZFxW.exe
  C:\Windows\System\SCwZFxW.exe
  2⤵
  PID:3380
- C:\Windows\System\VByQGyB.exe
  C:\Windows\System\VByQGyB.exe
  2⤵
  PID:3408
- C:\Windows\System\WEnLMLo.exe
  C:\Windows\System\WEnLMLo.exe
  2⤵
  PID:3432
- C:\Windows\System\aqxAaVp.exe
  C:\Windows\System\aqxAaVp.exe
  2⤵
  PID:3448
- C:\Windows\System\gxjLydb.exe
  C:\Windows\System\gxjLydb.exe
  2⤵
  PID:3480
- C:\Windows\System\PPoNlCA.exe
  C:\Windows\System\PPoNlCA.exe
  2⤵
  PID:3548
- C:\Windows\System\lvbFEiN.exe
  C:\Windows\System\lvbFEiN.exe
  2⤵
  PID:3584
- C:\Windows\System\XXwKxkm.exe
  C:\Windows\System\XXwKxkm.exe
  2⤵
  PID:3500
- C:\Windows\System\UKNDvxS.exe
  C:\Windows\System\UKNDvxS.exe
  2⤵
  PID:3604
- C:\Windows\System\HlRQdAf.exe
  C:\Windows\System\HlRQdAf.exe
  2⤵
  PID:2080
- C:\Windows\System\MjfSiYW.exe
  C:\Windows\System\MjfSiYW.exe
  2⤵
  PID:3760
- C:\Windows\System\VFasXHF.exe
  C:\Windows\System\VFasXHF.exe
  2⤵
  PID:3836
- C:\Windows\System\wgGeNgU.exe
  C:\Windows\System\wgGeNgU.exe
  2⤵
  PID:3892
- C:\Windows\System\jluFQAk.exe
  C:\Windows\System\jluFQAk.exe
  2⤵
  PID:4088
- C:\Windows\System\TnELIoA.exe
  C:\Windows\System\TnELIoA.exe
  2⤵
  PID:3252
- C:\Windows\System\ajDkQpY.exe
  C:\Windows\System\ajDkQpY.exe
  2⤵
  PID:1440
- C:\Windows\System\ffSkbXF.exe
  C:\Windows\System\ffSkbXF.exe
  2⤵
  PID:4008
- C:\Windows\System\fyJBHQd.exe
  C:\Windows\System\fyJBHQd.exe
  2⤵
  PID:4040
- C:\Windows\System\KdkVHtn.exe
  C:\Windows\System\KdkVHtn.exe
  2⤵
  PID:3160
- C:\Windows\System\umokQoX.exe
  C:\Windows\System\umokQoX.exe
  2⤵
  PID:3940
- C:\Windows\System\acbTOgw.exe
  C:\Windows\System\acbTOgw.exe
  2⤵
  PID:3392
- C:\Windows\System\KrwnpOh.exe
  C:\Windows\System\KrwnpOh.exe
  2⤵
  PID:3472
- C:\Windows\System\BvVobOU.exe
  C:\Windows\System\BvVobOU.exe
  2⤵
  PID:3520
- C:\Windows\System\nMVwPIC.exe
  C:\Windows\System\nMVwPIC.exe
  2⤵
  PID:3488
- C:\Windows\System\zmodsRF.exe
  C:\Windows\System\zmodsRF.exe
  2⤵
  PID:3568
- C:\Windows\System\qMehMlF.exe
  C:\Windows\System\qMehMlF.exe
  2⤵
  PID:3628
- C:\Windows\System\ZelnYBX.exe
  C:\Windows\System\ZelnYBX.exe
  2⤵
  PID:3720
- C:\Windows\System\HbZXAtr.exe
  C:\Windows\System\HbZXAtr.exe
  2⤵
  PID:3792
- C:\Windows\System\ujhuxyD.exe
  C:\Windows\System\ujhuxyD.exe
  2⤵
  PID:3756
- C:\Windows\System\ZgnbwMu.exe
  C:\Windows\System\ZgnbwMu.exe
  2⤵
  PID:3772
- C:\Windows\System\DAwUQEr.exe
  C:\Windows\System\DAwUQEr.exe
  2⤵
  PID:3672
- C:\Windows\System\YNllDoK.exe
  C:\Windows\System\YNllDoK.exe
  2⤵
  PID:3704
- C:\Windows\System\QczZpSb.exe
  C:\Windows\System\QczZpSb.exe
  2⤵
  PID:4020
- C:\Windows\System\XlgDwVF.exe
  C:\Windows\System\XlgDwVF.exe
  2⤵
  PID:4056
- C:\Windows\System\QFzDijQ.exe
  C:\Windows\System\QFzDijQ.exe
  2⤵
  PID:3904
- C:\Windows\System\FhmTzey.exe
  C:\Windows\System\FhmTzey.exe
  2⤵
  PID:1304
- C:\Windows\System\vkKakNM.exe
  C:\Windows\System\vkKakNM.exe
  2⤵
  PID:3348
- C:\Windows\System\VVdtCmD.exe
  C:\Windows\System\VVdtCmD.exe
  2⤵
  PID:3468
- C:\Windows\System\aixFjvs.exe
  C:\Windows\System\aixFjvs.exe
  2⤵
  PID:3272
- C:\Windows\System\ohcJCAY.exe
  C:\Windows\System\ohcJCAY.exe
  2⤵
  PID:3156
- C:\Windows\System\EjtnXUo.exe
  C:\Windows\System\EjtnXUo.exe
  2⤵
  PID:3364
- C:\Windows\System\IGjtbPF.exe
  C:\Windows\System\IGjtbPF.exe
  2⤵
  PID:2804
- C:\Windows\System\lfVkkUq.exe
  C:\Windows\System\lfVkkUq.exe
  2⤵
  PID:3496
- C:\Windows\System\WwjWwTW.exe
  C:\Windows\System\WwjWwTW.exe
  2⤵
  PID:3600
- C:\Windows\System\ESPhwxB.exe
  C:\Windows\System\ESPhwxB.exe
  2⤵
  PID:3692
- C:\Windows\System\vsTBkxu.exe
  C:\Windows\System\vsTBkxu.exe
  2⤵
  PID:3752
- C:\Windows\System\rxHEmtE.exe
  C:\Windows\System\rxHEmtE.exe
  2⤵
  PID:3464
- C:\Windows\System\rOvotFT.exe
  C:\Windows\System\rOvotFT.exe
  2⤵
  PID:3844
- C:\Windows\System\gksaHHh.exe
  C:\Windows\System\gksaHHh.exe
  2⤵
  PID:4060
- C:\Windows\System\DjfbUpB.exe
  C:\Windows\System\DjfbUpB.exe
  2⤵
  PID:3988
- C:\Windows\System\RYWIHjc.exe
  C:\Windows\System\RYWIHjc.exe
  2⤵
  PID:2020
- C:\Windows\System\PpmagtZ.exe
  C:\Windows\System\PpmagtZ.exe
  2⤵
  PID:4004
- C:\Windows\System\LsFxqyg.exe
  C:\Windows\System\LsFxqyg.exe
  2⤵
  PID:3876
- C:\Windows\System\mLDUBQJ.exe
  C:\Windows\System\mLDUBQJ.exe
  2⤵
  PID:3444
- C:\Windows\System\SKKwDUm.exe
  C:\Windows\System\SKKwDUm.exe
  2⤵
  PID:3660
- C:\Windows\System\TRCsYhD.exe
  C:\Windows\System\TRCsYhD.exe
  2⤵
  PID:3640
- C:\Windows\System\XoTjRGS.exe
  C:\Windows\System\XoTjRGS.exe
  2⤵
  PID:3740
- C:\Windows\System\SRxmywb.exe
  C:\Windows\System\SRxmywb.exe
  2⤵
  PID:3924
- C:\Windows\System\WdliAlV.exe
  C:\Windows\System\WdliAlV.exe
  2⤵
  PID:3956
- C:\Windows\System\FQvlfjZ.exe
  C:\Windows\System\FQvlfjZ.exe
  2⤵
  PID:3312
- C:\Windows\System\MnPiQCA.exe
  C:\Windows\System\MnPiQCA.exe
  2⤵
  PID:4076
- C:\Windows\System\BmcNebZ.exe
  C:\Windows\System\BmcNebZ.exe
  2⤵
  PID:3236
- C:\Windows\System\FOYsMdU.exe
  C:\Windows\System\FOYsMdU.exe
  2⤵
  PID:2284
- C:\Windows\System\qrIGFjf.exe
  C:\Windows\System\qrIGFjf.exe
  2⤵
  PID:3644
- C:\Windows\System\iZgSzaL.exe
  C:\Windows\System\iZgSzaL.exe
  2⤵
  PID:4104
- C:\Windows\System\WQgFCUy.exe
  C:\Windows\System\WQgFCUy.exe
  2⤵
  PID:4124
- C:\Windows\System\ilDDcpG.exe
  C:\Windows\System\ilDDcpG.exe
  2⤵
  PID:4144
- C:\Windows\System\znZnMNo.exe
  C:\Windows\System\znZnMNo.exe
  2⤵
  PID:4208
- C:\Windows\System\ZIoYXGT.exe
  C:\Windows\System\ZIoYXGT.exe
  2⤵
  PID:4224
- C:\Windows\System\BfMBiTO.exe
  C:\Windows\System\BfMBiTO.exe
  2⤵
  PID:4240
- C:\Windows\System\poOkYAA.exe
  C:\Windows\System\poOkYAA.exe
  2⤵
  PID:4260
- C:\Windows\System\rgWOqMB.exe
  C:\Windows\System\rgWOqMB.exe
  2⤵
  PID:4276
- C:\Windows\System\JTVjrYp.exe
  C:\Windows\System\JTVjrYp.exe
  2⤵
  PID:4292
- C:\Windows\System\AcwJeWn.exe
  C:\Windows\System\AcwJeWn.exe
  2⤵
  PID:4312
- C:\Windows\System\mwbTILE.exe
  C:\Windows\System\mwbTILE.exe
  2⤵
  PID:4328
- C:\Windows\System\IRRkAKH.exe
  C:\Windows\System\IRRkAKH.exe
  2⤵
  PID:4344
- C:\Windows\System\vmIaRwV.exe
  C:\Windows\System\vmIaRwV.exe
  2⤵
  PID:4360
- C:\Windows\System\UYWKlNO.exe
  C:\Windows\System\UYWKlNO.exe
  2⤵
  PID:4376
- C:\Windows\System\tqkuJwY.exe
  C:\Windows\System\tqkuJwY.exe
  2⤵
  PID:4392
- C:\Windows\System\QazhfjY.exe
  C:\Windows\System\QazhfjY.exe
  2⤵
  PID:4436
- C:\Windows\System\DirwbgY.exe
  C:\Windows\System\DirwbgY.exe
  2⤵
  PID:4484
- C:\Windows\System\immSMzX.exe
  C:\Windows\System\immSMzX.exe
  2⤵
  PID:4500
- C:\Windows\System\CTbKdBH.exe
  C:\Windows\System\CTbKdBH.exe
  2⤵
  PID:4516
- C:\Windows\System\QgIrmGa.exe
  C:\Windows\System\QgIrmGa.exe
  2⤵
  PID:4532
- C:\Windows\System\bIvNBuu.exe
  C:\Windows\System\bIvNBuu.exe
  2⤵
  PID:4548
- C:\Windows\System\FtdwORc.exe
  C:\Windows\System\FtdwORc.exe
  2⤵
  PID:4564
- C:\Windows\System\zaGEkyV.exe
  C:\Windows\System\zaGEkyV.exe
  2⤵
  PID:4584
- C:\Windows\System\nmeoejm.exe
  C:\Windows\System\nmeoejm.exe
  2⤵
  PID:4600
- C:\Windows\System\pnIBPSk.exe
  C:\Windows\System\pnIBPSk.exe
  2⤵
  PID:4616
- C:\Windows\System\KsoCnqY.exe
  C:\Windows\System\KsoCnqY.exe
  2⤵
  PID:4632
- C:\Windows\System\lMEzzVT.exe
  C:\Windows\System\lMEzzVT.exe
  2⤵
  PID:4648
- C:\Windows\System\izAKDkE.exe
  C:\Windows\System\izAKDkE.exe
  2⤵
  PID:4672
- C:\Windows\System\ljfkDFO.exe
  C:\Windows\System\ljfkDFO.exe
  2⤵
  PID:4720
- C:\Windows\System\UTqiqYm.exe
  C:\Windows\System\UTqiqYm.exe
  2⤵
  PID:4744
- C:\Windows\System\HcJnAar.exe
  C:\Windows\System\HcJnAar.exe
  2⤵
  PID:4760
- C:\Windows\System\VwUaTXH.exe
  C:\Windows\System\VwUaTXH.exe
  2⤵
  PID:4788
- C:\Windows\System\OguOKqE.exe
  C:\Windows\System\OguOKqE.exe
  2⤵
  PID:4808
- C:\Windows\System\DnDdQnK.exe
  C:\Windows\System\DnDdQnK.exe
  2⤵
  PID:4828
- C:\Windows\System\JSgSEnc.exe
  C:\Windows\System\JSgSEnc.exe
  2⤵
  PID:4848
- C:\Windows\System\zXWpCnr.exe
  C:\Windows\System\zXWpCnr.exe
  2⤵
  PID:4868
- C:\Windows\System\CHUmCzG.exe
  C:\Windows\System\CHUmCzG.exe
  2⤵
  PID:4884
- C:\Windows\System\ZDfBBxo.exe
  C:\Windows\System\ZDfBBxo.exe
  2⤵
  PID:4904
- C:\Windows\System\vYyIWsj.exe
  C:\Windows\System\vYyIWsj.exe
  2⤵
  PID:4920
- C:\Windows\System\aaAsIvd.exe
  C:\Windows\System\aaAsIvd.exe
  2⤵
  PID:4940
- C:\Windows\System\dPhiwYN.exe
  C:\Windows\System\dPhiwYN.exe
  2⤵
  PID:4956
- C:\Windows\System\SmcBiPD.exe
  C:\Windows\System\SmcBiPD.exe
  2⤵
  PID:5000
- C:\Windows\System\yjJOOoV.exe
  C:\Windows\System\yjJOOoV.exe
  2⤵
  PID:5020
- C:\Windows\System\nexejJg.exe
  C:\Windows\System\nexejJg.exe
  2⤵
  PID:5044
- C:\Windows\System\ivJzEdK.exe
  C:\Windows\System\ivJzEdK.exe
  2⤵
  PID:5064
- C:\Windows\System\jvEACPy.exe
  C:\Windows\System\jvEACPy.exe
  2⤵
  PID:5080
- C:\Windows\System\dcXNUmt.exe
  C:\Windows\System\dcXNUmt.exe
  2⤵
  PID:5104
- C:\Windows\System\NDfmMAz.exe
  C:\Windows\System\NDfmMAz.exe
  2⤵
  PID:1508
- C:\Windows\System\CRzjrXs.exe
  C:\Windows\System\CRzjrXs.exe
  2⤵
  PID:4132
- C:\Windows\System\NdsJBsf.exe
  C:\Windows\System\NdsJBsf.exe
  2⤵
  PID:3944
- C:\Windows\System\WvbwQRL.exe
  C:\Windows\System\WvbwQRL.exe
  2⤵
  PID:4188
- C:\Windows\System\BrLkebR.exe
  C:\Windows\System\BrLkebR.exe
  2⤵
  PID:4216
- C:\Windows\System\ktbTvCY.exe
  C:\Windows\System\ktbTvCY.exe
  2⤵
  PID:4248
- C:\Windows\System\IajuhGH.exe
  C:\Windows\System\IajuhGH.exe
  2⤵
  PID:4288
- C:\Windows\System\VSSpzeS.exe
  C:\Windows\System\VSSpzeS.exe
  2⤵
  PID:4272
- C:\Windows\System\cEtIlRb.exe
  C:\Windows\System\cEtIlRb.exe
  2⤵
  PID:4340
- C:\Windows\System\JFQxxDi.exe
  C:\Windows\System\JFQxxDi.exe
  2⤵
  PID:4424
- C:\Windows\System\zaJjPas.exe
  C:\Windows\System\zaJjPas.exe
  2⤵
  PID:4444
- C:\Windows\System\yKsAvxN.exe
  C:\Windows\System\yKsAvxN.exe
  2⤵
  PID:4456
- C:\Windows\System\udBglBR.exe
  C:\Windows\System\udBglBR.exe
  2⤵
  PID:4200
- C:\Windows\System\PrxpvUJ.exe
  C:\Windows\System\PrxpvUJ.exe
  2⤵
  PID:4596
- C:\Windows\System\AAgucQy.exe
  C:\Windows\System\AAgucQy.exe
  2⤵
  PID:4528
- C:\Windows\System\pWixKfy.exe
  C:\Windows\System\pWixKfy.exe
  2⤵
  PID:4668
- C:\Windows\System\qtKEqTg.exe
  C:\Windows\System\qtKEqTg.exe
  2⤵
  PID:4696
- C:\Windows\System\ivqonJH.exe
  C:\Windows\System\ivqonJH.exe
  2⤵
  PID:4728
- C:\Windows\System\tlitaKz.exe
  C:\Windows\System\tlitaKz.exe
  2⤵
  PID:4752
- C:\Windows\System\FfimUnl.exe
  C:\Windows\System\FfimUnl.exe
  2⤵
  PID:4784
- C:\Windows\System\hQJLofW.exe
  C:\Windows\System\hQJLofW.exe
  2⤵
  PID:4816
- C:\Windows\System\REDwLer.exe
  C:\Windows\System\REDwLer.exe
  2⤵
  PID:4844
- C:\Windows\System\inYpktO.exe
  C:\Windows\System\inYpktO.exe
  2⤵
  PID:4860
- C:\Windows\System\MclbGLH.exe
  C:\Windows\System\MclbGLH.exe
  2⤵
  PID:4896
- C:\Windows\System\tyncKEk.exe
  C:\Windows\System\tyncKEk.exe
  2⤵
  PID:4928
- C:\Windows\System\KHxkJFL.exe
  C:\Windows\System\KHxkJFL.exe
  2⤵
  PID:4964
- C:\Windows\System\PsyVLEs.exe
  C:\Windows\System\PsyVLEs.exe
  2⤵
  PID:4980
- C:\Windows\System\GHTWjWI.exe
  C:\Windows\System\GHTWjWI.exe
  2⤵
  PID:5008
- C:\Windows\System\TUuEbCN.exe
  C:\Windows\System\TUuEbCN.exe
  2⤵
  PID:5016
- C:\Windows\System\AiFdhjO.exe
  C:\Windows\System\AiFdhjO.exe
  2⤵
  PID:5076
- C:\Windows\System\tcwfDrH.exe
  C:\Windows\System\tcwfDrH.exe
  2⤵
  PID:3588
- C:\Windows\System\gMBVsiA.exe
  C:\Windows\System\gMBVsiA.exe
  2⤵
  PID:4116
- C:\Windows\System\JSiJjiN.exe
  C:\Windows\System\JSiJjiN.exe
  2⤵
  PID:5056
- C:\Windows\System\fEhtmET.exe
  C:\Windows\System\fEhtmET.exe
  2⤵
  PID:3176
- C:\Windows\System\oOzFZWa.exe
  C:\Windows\System\oOzFZWa.exe
  2⤵
  PID:4160
- C:\Windows\System\cuVFDVQ.exe
  C:\Windows\System\cuVFDVQ.exe
  2⤵
  PID:4352
- C:\Windows\System\fOaDFZo.exe
  C:\Windows\System\fOaDFZo.exe
  2⤵
  PID:4268
- C:\Windows\System\SBraUIB.exe
  C:\Windows\System\SBraUIB.exe
  2⤵
  PID:4428
- C:\Windows\System\xvslleN.exe
  C:\Windows\System\xvslleN.exe
  2⤵
  PID:4400
- C:\Windows\System\kkwdvAk.exe
  C:\Windows\System\kkwdvAk.exe
  2⤵
  PID:4492
- C:\Windows\System\BmXnQJc.exe
  C:\Windows\System\BmXnQJc.exe
  2⤵
  PID:4476
- C:\Windows\System\XEueoEi.exe
  C:\Windows\System\XEueoEi.exe
  2⤵
  PID:4544
- C:\Windows\System\FiuaOyj.exe
  C:\Windows\System\FiuaOyj.exe
  2⤵
  PID:4640
- C:\Windows\System\XbSeftr.exe
  C:\Windows\System\XbSeftr.exe
  2⤵
  PID:4880
- C:\Windows\System\ZLRBpdc.exe
  C:\Windows\System\ZLRBpdc.exe
  2⤵
  PID:4716
- C:\Windows\System\SaxJqcT.exe
  C:\Windows\System\SaxJqcT.exe
  2⤵
  PID:4100
- C:\Windows\System\YVTOSxN.exe
  C:\Windows\System\YVTOSxN.exe
  2⤵
  PID:4524
- C:\Windows\System\icLuuBf.exe
  C:\Windows\System\icLuuBf.exe
  2⤵
  PID:4740
- C:\Windows\System\AhmtwKl.exe
  C:\Windows\System\AhmtwKl.exe
  2⤵
  PID:4024
- C:\Windows\System\ARuAxvD.exe
  C:\Windows\System\ARuAxvD.exe
  2⤵
  PID:4284
- C:\Windows\System\lmcnoxZ.exe
  C:\Windows\System\lmcnoxZ.exe
  2⤵
  PID:4176
- C:\Windows\System\JJMInSW.exe
  C:\Windows\System\JJMInSW.exe
  2⤵
  PID:3412
- C:\Windows\System\IbvjbRb.exe
  C:\Windows\System\IbvjbRb.exe
  2⤵
  PID:1532
- C:\Windows\System\ypRKtFu.exe
  C:\Windows\System\ypRKtFu.exe
  2⤵
  PID:4324
- C:\Windows\System\twaRTaA.exe
  C:\Windows\System\twaRTaA.exe
  2⤵
  PID:4356
- C:\Windows\System\EjgYsGF.exe
  C:\Windows\System\EjgYsGF.exe
  2⤵
  PID:4576
- C:\Windows\System\xNiuTgb.exe
  C:\Windows\System\xNiuTgb.exe
  2⤵
  PID:4756
- C:\Windows\System\CHuBXWk.exe
  C:\Windows\System\CHuBXWk.exe
  2⤵
  PID:4308
- C:\Windows\System\CfnAlbD.exe
  C:\Windows\System\CfnAlbD.exe
  2⤵
  PID:4772
- C:\Windows\System\txcnFaV.exe
  C:\Windows\System\txcnFaV.exe
  2⤵
  PID:4508
- C:\Windows\System\hwEWmFx.exe
  C:\Windows\System\hwEWmFx.exe
  2⤵
  PID:5072
- C:\Windows\System\eqWHLAs.exe
  C:\Windows\System\eqWHLAs.exe
  2⤵
  PID:4972
- C:\Windows\System\omWUZes.exe
  C:\Windows\System\omWUZes.exe
  2⤵
  PID:4556
- C:\Windows\System\YqZuckC.exe
  C:\Windows\System\YqZuckC.exe
  2⤵
  PID:4856
- C:\Windows\System\cGVMceB.exe
  C:\Windows\System\cGVMceB.exe
  2⤵
  PID:4256
- C:\Windows\System\cdsYsJm.exe
  C:\Windows\System\cdsYsJm.exe
  2⤵
  PID:4184
- C:\Windows\System\itluuqT.exe
  C:\Windows\System\itluuqT.exe
  2⤵
  PID:3668
- C:\Windows\System\NrniMOz.exe
  C:\Windows\System\NrniMOz.exe
  2⤵
  PID:4608
- C:\Windows\System\MkCerjx.exe
  C:\Windows\System\MkCerjx.exe
  2⤵
  PID:4708
- C:\Windows\System\cwgiMOx.exe
  C:\Windows\System\cwgiMOx.exe
  2⤵
  PID:4168
- C:\Windows\System\uGYHPxJ.exe
  C:\Windows\System\uGYHPxJ.exe
  2⤵
  PID:4120
- C:\Windows\System\ICKVVTm.exe
  C:\Windows\System\ICKVVTm.exe
  2⤵
  PID:4404
- C:\Windows\System\bwIiRJT.exe
  C:\Windows\System\bwIiRJT.exe
  2⤵
  PID:4560
- C:\Windows\System\TGvRseq.exe
  C:\Windows\System\TGvRseq.exe
  2⤵
  PID:4952
- C:\Windows\System\XskvdAG.exe
  C:\Windows\System\XskvdAG.exe
  2⤵
  PID:4992
- C:\Windows\System\Dceknpi.exe
  C:\Windows\System\Dceknpi.exe
  2⤵
  PID:4368
- C:\Windows\System\nDwMelN.exe
  C:\Windows\System\nDwMelN.exe
  2⤵
  PID:4916
- C:\Windows\System\TwjLRry.exe
  C:\Windows\System\TwjLRry.exe
  2⤵
  PID:4684
- C:\Windows\System\EORMdza.exe
  C:\Windows\System\EORMdza.exe
  2⤵
  PID:4540
- C:\Windows\System\sJNDJvm.exe
  C:\Windows\System\sJNDJvm.exe
  2⤵
  PID:4912
- C:\Windows\System\QMgtTqz.exe
  C:\Windows\System\QMgtTqz.exe
  2⤵
  PID:4736
- C:\Windows\System\uhxyFFm.exe
  C:\Windows\System\uhxyFFm.exe
  2⤵
  PID:5116
- C:\Windows\System\aDLXyXW.exe
  C:\Windows\System\aDLXyXW.exe
  2⤵
  PID:5124
- C:\Windows\System\iaDIEol.exe
  C:\Windows\System\iaDIEol.exe
  2⤵
  PID:5204
- C:\Windows\System\WtzcCqQ.exe
  C:\Windows\System\WtzcCqQ.exe
  2⤵
  PID:5220
- C:\Windows\System\euqDAZF.exe
  C:\Windows\System\euqDAZF.exe
  2⤵
  PID:5248
- C:\Windows\System\xOaSpti.exe
  C:\Windows\System\xOaSpti.exe
  2⤵
  PID:5264
- C:\Windows\System\kIirbYN.exe
  C:\Windows\System\kIirbYN.exe
  2⤵
  PID:5280
- C:\Windows\System\qKntPAR.exe
  C:\Windows\System\qKntPAR.exe
  2⤵
  PID:5296
- C:\Windows\System\DGTppPM.exe
  C:\Windows\System\DGTppPM.exe
  2⤵
  PID:5324
- C:\Windows\System\oGTbEWi.exe
  C:\Windows\System\oGTbEWi.exe
  2⤵
  PID:5344
- C:\Windows\System\kQCYFlk.exe
  C:\Windows\System\kQCYFlk.exe
  2⤵
  PID:5376
- C:\Windows\System\TEntQxW.exe
  C:\Windows\System\TEntQxW.exe
  2⤵
  PID:5392
- C:\Windows\System\LLOboPp.exe
  C:\Windows\System\LLOboPp.exe
  2⤵
  PID:5408
- C:\Windows\System\tfKWwnb.exe
  C:\Windows\System\tfKWwnb.exe
  2⤵
  PID:5424
- C:\Windows\System\rmThxxC.exe
  C:\Windows\System\rmThxxC.exe
  2⤵
  PID:5440
- C:\Windows\System\XgFbnTr.exe
  C:\Windows\System\XgFbnTr.exe
  2⤵
  PID:5456
- C:\Windows\System\jykueMp.exe
  C:\Windows\System\jykueMp.exe
  2⤵
  PID:5476
- C:\Windows\System\zdGfSJy.exe
  C:\Windows\System\zdGfSJy.exe
  2⤵
  PID:5492
- C:\Windows\System\tXXXeYb.exe
  C:\Windows\System\tXXXeYb.exe
  2⤵
  PID:5508
- C:\Windows\System\BLRwTWZ.exe
  C:\Windows\System\BLRwTWZ.exe
  2⤵
  PID:5524
- C:\Windows\System\PdJNDed.exe
  C:\Windows\System\PdJNDed.exe
  2⤵
  PID:5540
- C:\Windows\System\pcwkyMW.exe
  C:\Windows\System\pcwkyMW.exe
  2⤵
  PID:5556
- C:\Windows\System\qqnucXv.exe
  C:\Windows\System\qqnucXv.exe
  2⤵
  PID:5576
- C:\Windows\System\pjLlvmf.exe
  C:\Windows\System\pjLlvmf.exe
  2⤵
  PID:5592
- C:\Windows\System\BZxAYYj.exe
  C:\Windows\System\BZxAYYj.exe
  2⤵
  PID:5608
- C:\Windows\System\hhrJmFf.exe
  C:\Windows\System\hhrJmFf.exe
  2⤵
  PID:5640
- C:\Windows\System\swkcKxt.exe
  C:\Windows\System\swkcKxt.exe
  2⤵
  PID:5656
- C:\Windows\System\tajpFgc.exe
  C:\Windows\System\tajpFgc.exe
  2⤵
  PID:5676
- C:\Windows\System\ulSANSl.exe
  C:\Windows\System\ulSANSl.exe
  2⤵
  PID:5696
- C:\Windows\System\YHoiggi.exe
  C:\Windows\System\YHoiggi.exe
  2⤵
  PID:5712
- C:\Windows\System\qXTObpF.exe
  C:\Windows\System\qXTObpF.exe
  2⤵
  PID:5780
- C:\Windows\System\NznEFxZ.exe
  C:\Windows\System\NznEFxZ.exe
  2⤵
  PID:5796
- C:\Windows\System\jUfimHm.exe
  C:\Windows\System\jUfimHm.exe
  2⤵
  PID:5812
- C:\Windows\System\dXZKUSc.exe
  C:\Windows\System\dXZKUSc.exe
  2⤵
  PID:5828
- C:\Windows\System\rajNhqs.exe
  C:\Windows\System\rajNhqs.exe
  2⤵
  PID:5848
- C:\Windows\System\KApmOxC.exe
  C:\Windows\System\KApmOxC.exe
  2⤵
  PID:5864
- C:\Windows\System\FbOvMGu.exe
  C:\Windows\System\FbOvMGu.exe
  2⤵
  PID:5892
- C:\Windows\System\NFqTeBA.exe
  C:\Windows\System\NFqTeBA.exe
  2⤵
  PID:5908
- C:\Windows\System\GsrAfaT.exe
  C:\Windows\System\GsrAfaT.exe
  2⤵
  PID:5928
- C:\Windows\System\jhkeqiq.exe
  C:\Windows\System\jhkeqiq.exe
  2⤵
  PID:5944
- C:\Windows\System\zGshoNL.exe
  C:\Windows\System\zGshoNL.exe
  2⤵
  PID:5960
- C:\Windows\System\VKWVsSL.exe
  C:\Windows\System\VKWVsSL.exe
  2⤵
  PID:5976
- C:\Windows\System\GsjisdK.exe
  C:\Windows\System\GsjisdK.exe
  2⤵
  PID:5996
- C:\Windows\System\GdYoCyq.exe
  C:\Windows\System\GdYoCyq.exe
  2⤵
  PID:6012
- C:\Windows\System\EWWizXn.exe
  C:\Windows\System\EWWizXn.exe
  2⤵
  PID:6032
- C:\Windows\System\RRhxvuS.exe
  C:\Windows\System\RRhxvuS.exe
  2⤵
  PID:6048
- C:\Windows\System\zwoUGJf.exe
  C:\Windows\System\zwoUGJf.exe
  2⤵
  PID:6064
- C:\Windows\System\qbPsIfY.exe
  C:\Windows\System\qbPsIfY.exe
  2⤵
  PID:6084
- C:\Windows\System\bkpBAVc.exe
  C:\Windows\System\bkpBAVc.exe
  2⤵
  PID:6104
- C:\Windows\System\BeYVndb.exe
  C:\Windows\System\BeYVndb.exe
  2⤵
  PID:5132
- C:\Windows\System\PVKMwnA.exe
  C:\Windows\System\PVKMwnA.exe
  2⤵
  PID:5144
- C:\Windows\System\DOFtBFQ.exe
  C:\Windows\System\DOFtBFQ.exe
  2⤵
  PID:5160
- C:\Windows\System\bUcRVhM.exe
  C:\Windows\System\bUcRVhM.exe
  2⤵
  PID:5176
- C:\Windows\System\YJOanqB.exe
  C:\Windows\System\YJOanqB.exe
  2⤵
  PID:4976
- C:\Windows\System\MiknGdM.exe
  C:\Windows\System\MiknGdM.exe
  2⤵
  PID:5228
- C:\Windows\System\kWFfWwB.exe
  C:\Windows\System\kWFfWwB.exe
  2⤵
  PID:5292
- C:\Windows\System\hKqxwLw.exe
  C:\Windows\System\hKqxwLw.exe
  2⤵
  PID:5332
- C:\Windows\System\ZxXNSWd.exe
  C:\Windows\System\ZxXNSWd.exe
  2⤵
  PID:5356
- C:\Windows\System\vzInuwY.exe
  C:\Windows\System\vzInuwY.exe
  2⤵
  PID:2796
- C:\Windows\System\BIhIhKg.exe
  C:\Windows\System\BIhIhKg.exe
  2⤵
  PID:5404
- C:\Windows\System\OKocYJI.exe
  C:\Windows\System\OKocYJI.exe
  2⤵
  PID:5464
- C:\Windows\System\UULPJrm.exe
  C:\Windows\System\UULPJrm.exe
  2⤵
  PID:5484
- C:\Windows\System\kQZRfIO.exe
  C:\Windows\System\kQZRfIO.exe
  2⤵
  PID:5520
- C:\Windows\System\UNYVQcL.exe
  C:\Windows\System\UNYVQcL.exe
  2⤵
  PID:5616
- C:\Windows\System\WqptBvY.exe
  C:\Windows\System\WqptBvY.exe
  2⤵
  PID:5504
- C:\Windows\System\RTfoyNC.exe
  C:\Windows\System\RTfoyNC.exe
  2⤵
  PID:5568
- C:\Windows\System\xDIwRyX.exe
  C:\Windows\System\xDIwRyX.exe
  2⤵
  PID:5648
- C:\Windows\System\oRCdanB.exe
  C:\Windows\System\oRCdanB.exe
  2⤵
  PID:5692
- C:\Windows\System\iVwwtUY.exe
  C:\Windows\System\iVwwtUY.exe
  2⤵
  PID:5672
- C:\Windows\System\rZckTnd.exe
  C:\Windows\System\rZckTnd.exe
  2⤵
  PID:5724
- C:\Windows\System\zfkkePi.exe
  C:\Windows\System\zfkkePi.exe
  2⤵
  PID:5744
- C:\Windows\System\prWVYXz.exe
  C:\Windows\System\prWVYXz.exe
  2⤵
  PID:5760
- C:\Windows\System\wyWYLzx.exe
  C:\Windows\System\wyWYLzx.exe
  2⤵
  PID:5776
- C:\Windows\System\UicUBgm.exe
  C:\Windows\System\UicUBgm.exe
  2⤵
  PID:5368
- C:\Windows\System\kiEZgPO.exe
  C:\Windows\System\kiEZgPO.exe
  2⤵
  PID:5844
- C:\Windows\System\ODqWbcN.exe
  C:\Windows\System\ODqWbcN.exe
  2⤵
  PID:5824
- C:\Windows\System\gaFzsCw.exe
  C:\Windows\System\gaFzsCw.exe
  2⤵
  PID:5924
- C:\Windows\System\imdFGQe.exe
  C:\Windows\System\imdFGQe.exe
  2⤵
  PID:5968
- C:\Windows\System\ioTNcWI.exe
  C:\Windows\System\ioTNcWI.exe
  2⤵
  PID:6072
- C:\Windows\System\ovWAzNa.exe
  C:\Windows\System\ovWAzNa.exe
  2⤵
  PID:5940
- C:\Windows\System\frsYdbS.exe
  C:\Windows\System\frsYdbS.exe
  2⤵
  PID:5984
- C:\Windows\System\hZlcLDv.exe
  C:\Windows\System\hZlcLDv.exe
  2⤵
  PID:6020
- C:\Windows\System\MSAggLy.exe
  C:\Windows\System\MSAggLy.exe
  2⤵
  PID:6060
- C:\Windows\System\YIphOoG.exe
  C:\Windows\System\YIphOoG.exe
  2⤵
  PID:6124
- C:\Windows\System\OKHPmzu.exe
  C:\Windows\System\OKHPmzu.exe
  2⤵
  PID:6140
- C:\Windows\System\KBIKtge.exe
  C:\Windows\System\KBIKtge.exe
  2⤵
  PID:5168
- C:\Windows\System\TvjUfQl.exe
  C:\Windows\System\TvjUfQl.exe
  2⤵
  PID:5152
- C:\Windows\System\nCWByzL.exe
  C:\Windows\System\nCWByzL.exe
  2⤵
  PID:5240
- C:\Windows\System\HpBOuNz.exe
  C:\Windows\System\HpBOuNz.exe
  2⤵
  PID:5244
- C:\Windows\System\ESTWFZt.exe
  C:\Windows\System\ESTWFZt.exe
  2⤵
  PID:5320
- C:\Windows\System\nKVIqkQ.exe
  C:\Windows\System\nKVIqkQ.exe
  2⤵
  PID:5468
- C:\Windows\System\sZamOAr.exe
  C:\Windows\System\sZamOAr.exe
  2⤵
  PID:5416
- C:\Windows\System\onvCMko.exe
  C:\Windows\System\onvCMko.exe
  2⤵
  PID:5600
- C:\Windows\System\QBbzAJX.exe
  C:\Windows\System\QBbzAJX.exe
  2⤵
  PID:5352
- C:\Windows\System\qhwnWoG.exe
  C:\Windows\System\qhwnWoG.exe
  2⤵
  PID:5384
- C:\Windows\System\xyXUerx.exe
  C:\Windows\System\xyXUerx.exe
  2⤵
  PID:5604
- C:\Windows\System\dcepdwo.exe
  C:\Windows\System\dcepdwo.exe
  2⤵
  PID:5448
- C:\Windows\System\XiMBQnQ.exe
  C:\Windows\System\XiMBQnQ.exe
  2⤵
  PID:5684
- C:\Windows\System\boqAIMk.exe
  C:\Windows\System\boqAIMk.exe
  2⤵
  PID:4988
- C:\Windows\System\YMhpzbY.exe
  C:\Windows\System\YMhpzbY.exe
  2⤵
  PID:5516
- C:\Windows\System\xsxAorT.exe
  C:\Windows\System\xsxAorT.exe
  2⤵
  PID:5752
- C:\Windows\System\pqPJkhT.exe
  C:\Windows\System\pqPJkhT.exe
  2⤵
  PID:5808
- C:\Windows\System\kWQhBzb.exe
  C:\Windows\System\kWQhBzb.exe
  2⤵
  PID:6080
- C:\Windows\System\XcxNEzW.exe
  C:\Windows\System\XcxNEzW.exe
  2⤵
  PID:6116
- C:\Windows\System\cJQFcGJ.exe
  C:\Windows\System\cJQFcGJ.exe
  2⤵
  PID:5420
- C:\Windows\System\ZaEhEeR.exe
  C:\Windows\System\ZaEhEeR.exe
  2⤵
  PID:5768
- C:\Windows\System\xJIQWjY.exe
  C:\Windows\System\xJIQWjY.exe
  2⤵
  PID:5916
- C:\Windows\System\QGxdwpR.exe
  C:\Windows\System\QGxdwpR.exe
  2⤵
  PID:6040
- C:\Windows\System\osVsvqE.exe
  C:\Windows\System\osVsvqE.exe
  2⤵
  PID:6128
- C:\Windows\System\SwtWOUX.exe
  C:\Windows\System\SwtWOUX.exe
  2⤵
  PID:4936
- C:\Windows\System\KqwfTOu.exe
  C:\Windows\System\KqwfTOu.exe
  2⤵
  PID:5288
- C:\Windows\System\mdYqAxX.exe
  C:\Windows\System\mdYqAxX.exe
  2⤵
  PID:5400
- C:\Windows\System\BTIQxSU.exe
  C:\Windows\System\BTIQxSU.exe
  2⤵
  PID:5992
- C:\Windows\System\Jdmvwfh.exe
  C:\Windows\System\Jdmvwfh.exe
  2⤵
  PID:5860
- C:\Windows\System\TgkUFkK.exe
  C:\Windows\System\TgkUFkK.exe
  2⤵
  PID:5436
- C:\Windows\System\ZTGQuse.exe
  C:\Windows\System\ZTGQuse.exe
  2⤵
  PID:5276
- C:\Windows\System\zqvGqcX.exe
  C:\Windows\System\zqvGqcX.exe
  2⤵
  PID:6160
- C:\Windows\System\WfaNVBY.exe
  C:\Windows\System\WfaNVBY.exe
  2⤵
  PID:6176
- C:\Windows\System\spPBIhh.exe
  C:\Windows\System\spPBIhh.exe
  2⤵
  PID:6192
- C:\Windows\System\UKOPjvb.exe
  C:\Windows\System\UKOPjvb.exe
  2⤵
  PID:6208
- C:\Windows\System\DCrxjVe.exe
  C:\Windows\System\DCrxjVe.exe
  2⤵
  PID:6228
- C:\Windows\System\MnQJjvJ.exe
  C:\Windows\System\MnQJjvJ.exe
  2⤵
  PID:6244
- C:\Windows\System\ANUMOfA.exe
  C:\Windows\System\ANUMOfA.exe
  2⤵
  PID:6260
- C:\Windows\System\ideNRxC.exe
  C:\Windows\System\ideNRxC.exe
  2⤵
  PID:6280
- C:\Windows\System\jvTPPbc.exe
  C:\Windows\System\jvTPPbc.exe
  2⤵
  PID:6296
- C:\Windows\System\MNrbWMw.exe
  C:\Windows\System\MNrbWMw.exe
  2⤵
  PID:6316
- C:\Windows\System\oqyoPjJ.exe
  C:\Windows\System\oqyoPjJ.exe
  2⤵
  PID:6332
- C:\Windows\System\CnknpiA.exe
  C:\Windows\System\CnknpiA.exe
  2⤵
  PID:6348
- C:\Windows\System\TEiILTm.exe
  C:\Windows\System\TEiILTm.exe
  2⤵
  PID:6368
- C:\Windows\System\nYXUehD.exe
  C:\Windows\System\nYXUehD.exe
  2⤵
  PID:6384
- C:\Windows\System\quUiBah.exe
  C:\Windows\System\quUiBah.exe
  2⤵
  PID:6400
- C:\Windows\System\KdOaxeo.exe
  C:\Windows\System\KdOaxeo.exe
  2⤵
  PID:6416
- C:\Windows\System\znJwjnw.exe
  C:\Windows\System\znJwjnw.exe
  2⤵
  PID:6436
- C:\Windows\System\RYEWAqD.exe
  C:\Windows\System\RYEWAqD.exe
  2⤵
  PID:6452
- C:\Windows\System\bbLBajm.exe
  C:\Windows\System\bbLBajm.exe
  2⤵
  PID:6472
- C:\Windows\System\Bapnkql.exe
  C:\Windows\System\Bapnkql.exe
  2⤵
  PID:6492
- C:\Windows\System\FYOyHlI.exe
  C:\Windows\System\FYOyHlI.exe
  2⤵
  PID:6508
- C:\Windows\System\xXznPhu.exe
  C:\Windows\System\xXznPhu.exe
  2⤵
  PID:6528
- C:\Windows\System\KetMLpB.exe
  C:\Windows\System\KetMLpB.exe
  2⤵
  PID:6668
- C:\Windows\System\OJKcAKY.exe
  C:\Windows\System\OJKcAKY.exe
  2⤵
  PID:6692
- C:\Windows\System\oHoikwB.exe
  C:\Windows\System\oHoikwB.exe
  2⤵
  PID:6708
- C:\Windows\System\XQicrLk.exe
  C:\Windows\System\XQicrLk.exe
  2⤵
  PID:6724
- C:\Windows\System\pJDaCpd.exe
  C:\Windows\System\pJDaCpd.exe
  2⤵
  PID:6740
- C:\Windows\System\LUjgXCz.exe
  C:\Windows\System\LUjgXCz.exe
  2⤵
  PID:6760
- C:\Windows\System\MUlXaPW.exe
  C:\Windows\System\MUlXaPW.exe
  2⤵
  PID:6780
- C:\Windows\System\VbfLsIR.exe
  C:\Windows\System\VbfLsIR.exe
  2⤵
  PID:6796
- C:\Windows\System\MOTnvqr.exe
  C:\Windows\System\MOTnvqr.exe
  2⤵
  PID:6812
- C:\Windows\System\vVObIId.exe
  C:\Windows\System\vVObIId.exe
  2⤵
  PID:6828
- C:\Windows\System\goQTpIo.exe
  C:\Windows\System\goQTpIo.exe
  2⤵
  PID:6876
- C:\Windows\System\yxjamSp.exe
  C:\Windows\System\yxjamSp.exe
  2⤵
  PID:6892
- C:\Windows\System\hscmkbq.exe
  C:\Windows\System\hscmkbq.exe
  2⤵
  PID:6908
- C:\Windows\System\rKYQtwd.exe
  C:\Windows\System\rKYQtwd.exe
  2⤵
  PID:6924
- C:\Windows\System\lBHxdIO.exe
  C:\Windows\System\lBHxdIO.exe
  2⤵
  PID:6940
- C:\Windows\System\RRmWNQc.exe
  C:\Windows\System\RRmWNQc.exe
  2⤵
  PID:6956
- C:\Windows\System\bbVHWbw.exe
  C:\Windows\System\bbVHWbw.exe
  2⤵
  PID:6992
- C:\Windows\System\cDuHyaM.exe
  C:\Windows\System\cDuHyaM.exe
  2⤵
  PID:7008
- C:\Windows\System\vSyublQ.exe
  C:\Windows\System\vSyublQ.exe
  2⤵
  PID:7024
- C:\Windows\System\AeXNKcg.exe
  C:\Windows\System\AeXNKcg.exe
  2⤵
  PID:7040
- C:\Windows\System\mPFQmEz.exe
  C:\Windows\System\mPFQmEz.exe
  2⤵
  PID:7056
- C:\Windows\System\OArIPNb.exe
  C:\Windows\System\OArIPNb.exe
  2⤵
  PID:7072
- C:\Windows\System\jXNJrix.exe
  C:\Windows\System\jXNJrix.exe
  2⤵
  PID:7092
- C:\Windows\System\PGrSUEK.exe
  C:\Windows\System\PGrSUEK.exe
  2⤵
  PID:7108
- C:\Windows\System\efbuurp.exe
  C:\Windows\System\efbuurp.exe
  2⤵
  PID:7124
- C:\Windows\System\aLlRDXS.exe
  C:\Windows\System\aLlRDXS.exe
  2⤵
  PID:7140
- C:\Windows\System\gWXHjkG.exe
  C:\Windows\System\gWXHjkG.exe
  2⤵
  PID:7156
- C:\Windows\System\qGWzYjw.exe
  C:\Windows\System\qGWzYjw.exe
  2⤵
  PID:5272
- C:\Windows\System\abWbNuX.exe
  C:\Windows\System\abWbNuX.exe
  2⤵
  PID:6184
- C:\Windows\System\pPxrfsU.exe
  C:\Windows\System\pPxrfsU.exe
  2⤵
  PID:6224
- C:\Windows\System\BAYOJQK.exe
  C:\Windows\System\BAYOJQK.exe
  2⤵
  PID:5308
- C:\Windows\System\DdlAzcQ.exe
  C:\Windows\System\DdlAzcQ.exe
  2⤵
  PID:6324
- C:\Windows\System\yEppZJU.exe
  C:\Windows\System\yEppZJU.exe
  2⤵
  PID:6396
- C:\Windows\System\NaQEwdY.exe
  C:\Windows\System\NaQEwdY.exe
  2⤵
  PID:5140
- C:\Windows\System\mDfInsp.exe
  C:\Windows\System\mDfInsp.exe
  2⤵
  PID:6408
- C:\Windows\System\fqOIosL.exe
  C:\Windows\System\fqOIosL.exe
  2⤵
  PID:6312
- C:\Windows\System\RXNnpOc.exe
  C:\Windows\System\RXNnpOc.exe
  2⤵
  PID:6240
- C:\Windows\System\LxUbYxk.exe
  C:\Windows\System\LxUbYxk.exe
  2⤵
  PID:5732
- C:\Windows\System\AasKRlE.exe
  C:\Windows\System\AasKRlE.exe
  2⤵
  PID:5188
- C:\Windows\System\kKgQqIU.exe
  C:\Windows\System\kKgQqIU.exe
  2⤵
  PID:6448
- C:\Windows\System\spdiqJZ.exe
  C:\Windows\System\spdiqJZ.exe
  2⤵
  PID:6520
- C:\Windows\System\Mnjxphn.exe
  C:\Windows\System\Mnjxphn.exe
  2⤵
  PID:6536
- C:\Windows\System\dZBOMXg.exe
  C:\Windows\System\dZBOMXg.exe
  2⤵
  PID:6556
- C:\Windows\System\xGWdZxD.exe
  C:\Windows\System\xGWdZxD.exe
  2⤵
  PID:6572
- C:\Windows\System\UAbkEiq.exe
  C:\Windows\System\UAbkEiq.exe
  2⤵
  PID:6584
- C:\Windows\System\xreBsyj.exe
  C:\Windows\System\xreBsyj.exe
  2⤵
  PID:6600
- C:\Windows\System\FyZOspv.exe
  C:\Windows\System\FyZOspv.exe
  2⤵
  PID:6616
- C:\Windows\System\OiBdpXq.exe
  C:\Windows\System\OiBdpXq.exe
  2⤵
  PID:6632
- C:\Windows\System\QUPBSeB.exe
  C:\Windows\System\QUPBSeB.exe
  2⤵
  PID:6656
- C:\Windows\System\sNhnQuY.exe
  C:\Windows\System\sNhnQuY.exe
  2⤵
  PID:6732
- C:\Windows\System\uZqlCIk.exe
  C:\Windows\System\uZqlCIk.exe
  2⤵
  PID:6684
- C:\Windows\System\MmvnpEi.exe
  C:\Windows\System\MmvnpEi.exe
  2⤵
  PID:6840
- C:\Windows\System\MIlTVAP.exe
  C:\Windows\System\MIlTVAP.exe
  2⤵
  PID:6856
- C:\Windows\System\bkLoSAW.exe
  C:\Windows\System\bkLoSAW.exe
  2⤵
  PID:6788
- C:\Windows\System\vYQsUBi.exe
  C:\Windows\System\vYQsUBi.exe
  2⤵
  PID:6864
- C:\Windows\System\anNuHWB.exe
  C:\Windows\System\anNuHWB.exe
  2⤵
  PID:6884
- C:\Windows\System\SXTUaLV.exe
  C:\Windows\System\SXTUaLV.exe
  2⤵
  PID:6936
- C:\Windows\System\okjlpuv.exe
  C:\Windows\System\okjlpuv.exe
  2⤵
  PID:6948
- C:\Windows\System\jBZuAmZ.exe
  C:\Windows\System\jBZuAmZ.exe
  2⤵
  PID:6980
- C:\Windows\System\TCxdLGx.exe
  C:\Windows\System\TCxdLGx.exe
  2⤵
  PID:7016
- C:\Windows\System\XdXXBsN.exe
  C:\Windows\System\XdXXBsN.exe
  2⤵
  PID:5956
- C:\Windows\System\UbKANIi.exe
  C:\Windows\System\UbKANIi.exe
  2⤵
  PID:6344
- C:\Windows\System\mvjupAz.exe
  C:\Windows\System\mvjupAz.exe
  2⤵
  PID:7052
- C:\Windows\System\kiChgZQ.exe
  C:\Windows\System\kiChgZQ.exe
  2⤵
  PID:7088
- C:\Windows\System\SfBOqax.exe
  C:\Windows\System\SfBOqax.exe
  2⤵
  PID:7120
- C:\Windows\System\KXPDoJS.exe
  C:\Windows\System\KXPDoJS.exe
  2⤵
  PID:6152
- C:\Windows\System\VNVDUSL.exe
  C:\Windows\System\VNVDUSL.exe
  2⤵
  PID:6272
- C:\Windows\System\NyUMigy.exe
  C:\Windows\System\NyUMigy.exe
  2⤵
  PID:7064
- C:\Windows\System\IGlEVhM.exe
  C:\Windows\System\IGlEVhM.exe
  2⤵
  PID:6204
- C:\Windows\System\MPSHPnE.exe
  C:\Windows\System\MPSHPnE.exe
  2⤵
  PID:5772
- C:\Windows\System\lhAStVa.exe
  C:\Windows\System\lhAStVa.exe
  2⤵
  PID:5216
- C:\Windows\System\jeFtVKF.exe
  C:\Windows\System\jeFtVKF.exe
  2⤵
  PID:5900
- C:\Windows\System\vceNBMF.exe
  C:\Windows\System\vceNBMF.exe
  2⤵
  PID:5792
- C:\Windows\System\Klhdguk.exe
  C:\Windows\System\Klhdguk.exe
  2⤵
  PID:5840
- C:\Windows\System\LVjKFcY.exe
  C:\Windows\System\LVjKFcY.exe
  2⤵
  PID:6444
- C:\Windows\System\WVeaSNz.exe
  C:\Windows\System\WVeaSNz.exe
  2⤵
  PID:6548
- C:\Windows\System\PlnpQni.exe
  C:\Windows\System\PlnpQni.exe
  2⤵
  PID:6592
- C:\Windows\System\mMGBoEH.exe
  C:\Windows\System\mMGBoEH.exe
  2⤵
  PID:6644
- C:\Windows\System\DQRpvtB.exe
  C:\Windows\System\DQRpvtB.exe
  2⤵
  PID:6700
- C:\Windows\System\cGpFMKk.exe
  C:\Windows\System\cGpFMKk.exe
  2⤵
  PID:6772
- C:\Windows\System\iIwhiRR.exe
  C:\Windows\System\iIwhiRR.exe
  2⤵
  PID:6852
- C:\Windows\System\kRrBQSV.exe
  C:\Windows\System\kRrBQSV.exe
  2⤵
  PID:6716
- C:\Windows\System\JHgKiSx.exe
  C:\Windows\System\JHgKiSx.exe
  2⤵
  PID:6860
- C:\Windows\System\ErMXTwb.exe
  C:\Windows\System\ErMXTwb.exe
  2⤵
  PID:6972
- C:\Windows\System\PZcGhJb.exe
  C:\Windows\System\PZcGhJb.exe
  2⤵
  PID:6136
- C:\Windows\System\trVGFPe.exe
  C:\Windows\System\trVGFPe.exe
  2⤵
  PID:6872
- C:\Windows\System\CVupKmF.exe
  C:\Windows\System\CVupKmF.exe
  2⤵
  PID:6156
- C:\Windows\System\mQlGlMt.exe
  C:\Windows\System\mQlGlMt.exe
  2⤵
  PID:7000
- C:\Windows\System\qJYXlFP.exe
  C:\Windows\System\qJYXlFP.exe
  2⤵
  PID:6376
- C:\Windows\System\UPPyAkm.exe
  C:\Windows\System\UPPyAkm.exe
  2⤵
  PID:7116
- C:\Windows\System\ZRFRyMJ.exe
  C:\Windows\System\ZRFRyMJ.exe
  2⤵
  PID:6412
- C:\Windows\System\SOtCSzN.exe
  C:\Windows\System\SOtCSzN.exe
  2⤵
  PID:6268
- C:\Windows\System\ADEBTCq.exe
  C:\Windows\System\ADEBTCq.exe
  2⤵
  PID:6100
- C:\Windows\System\JBUTqIi.exe
  C:\Windows\System\JBUTqIi.exe
  2⤵
  PID:7068
- C:\Windows\System\XWqUAwb.exe
  C:\Windows\System\XWqUAwb.exe
  2⤵
  PID:6168
- C:\Windows\System\IYhlDDc.exe
  C:\Windows\System\IYhlDDc.exe
  2⤵
  PID:6516
- C:\Windows\System\ukFMkyM.exe
  C:\Windows\System\ukFMkyM.exe
  2⤵
  PID:6628
- C:\Windows\System\nObLDTR.exe
  C:\Windows\System\nObLDTR.exe
  2⤵
  PID:6768
- C:\Windows\System\PEwbXeD.exe
  C:\Windows\System\PEwbXeD.exe
  2⤵
  PID:6820
- C:\Windows\System\IowuQOW.exe
  C:\Windows\System\IowuQOW.exe
  2⤵
  PID:6904
- C:\Windows\System\MfPLmHm.exe
  C:\Windows\System\MfPLmHm.exe
  2⤵
  PID:6468
- C:\Windows\System\suIzJWu.exe
  C:\Windows\System\suIzJWu.exe
  2⤵
  PID:6356
- C:\Windows\System\aZtejaf.exe
  C:\Windows\System\aZtejaf.exe
  2⤵
  PID:5584
- C:\Windows\System\ZQZzXZU.exe
  C:\Windows\System\ZQZzXZU.exe
  2⤵
  PID:5920
- C:\Windows\System\kQGsaFO.exe
  C:\Windows\System\kQGsaFO.exe
  2⤵
  PID:6624
- C:\Windows\System\IwSVOzz.exe
  C:\Windows\System\IwSVOzz.exe
  2⤵
  PID:6752
- C:\Windows\System\ieuQlZe.exe
  C:\Windows\System\ieuQlZe.exe
  2⤵
  PID:7152
- C:\Windows\System\PQUNIvQ.exe
  C:\Windows\System\PQUNIvQ.exe
  2⤵
  PID:7104
- C:\Windows\System\AegrvFF.exe
  C:\Windows\System\AegrvFF.exe
  2⤵
  PID:5748
- C:\Windows\System\deNmxIk.exe
  C:\Windows\System\deNmxIk.exe
  2⤵
  PID:6028
- C:\Windows\System\MFTcXzr.exe
  C:\Windows\System\MFTcXzr.exe
  2⤵
  PID:6640
- C:\Windows\System\SvFjXwF.exe
  C:\Windows\System\SvFjXwF.exe
  2⤵
  PID:6172
- C:\Windows\System\ypKriMe.exe
  C:\Windows\System\ypKriMe.exe
  2⤵
  PID:6364
- C:\Windows\System\GtFNVMA.exe
  C:\Windows\System\GtFNVMA.exe
  2⤵
  PID:6392
- C:\Windows\System\HwEFBFG.exe
  C:\Windows\System\HwEFBFG.exe
  2⤵
  PID:6900
- C:\Windows\System\hPJrPcz.exe
  C:\Windows\System\hPJrPcz.exe
  2⤵
  PID:5564
- C:\Windows\System\BuMslHR.exe
  C:\Windows\System\BuMslHR.exe
  2⤵
  PID:5316
- C:\Windows\System\RhhPHdt.exe
  C:\Windows\System\RhhPHdt.exe
  2⤵
  PID:7176
- C:\Windows\System\kdPNeDK.exe
  C:\Windows\System\kdPNeDK.exe
  2⤵
  PID:7192
- C:\Windows\System\ooHbfSh.exe
  C:\Windows\System\ooHbfSh.exe
  2⤵
  PID:7208
- C:\Windows\System\ztRzXzF.exe
  C:\Windows\System\ztRzXzF.exe
  2⤵
  PID:7228
- C:\Windows\System\CvtIUoZ.exe
  C:\Windows\System\CvtIUoZ.exe
  2⤵
  PID:7248
- C:\Windows\System\lWYrNkz.exe
  C:\Windows\System\lWYrNkz.exe
  2⤵
  PID:7264
- C:\Windows\System\mYjwAlR.exe
  C:\Windows\System\mYjwAlR.exe
  2⤵
  PID:7288
- C:\Windows\System\TUttGkc.exe
  C:\Windows\System\TUttGkc.exe
  2⤵
  PID:7304
- C:\Windows\System\pFTbzGb.exe
  C:\Windows\System\pFTbzGb.exe
  2⤵
  PID:7320
- C:\Windows\System\klRymtF.exe
  C:\Windows\System\klRymtF.exe
  2⤵
  PID:7336
- C:\Windows\System\ezHZKCW.exe
  C:\Windows\System\ezHZKCW.exe
  2⤵
  PID:7356
- C:\Windows\System\lqcKJEq.exe
  C:\Windows\System\lqcKJEq.exe
  2⤵
  PID:7372
- C:\Windows\System\mpVaReQ.exe
  C:\Windows\System\mpVaReQ.exe
  2⤵
  PID:7388
- C:\Windows\System\FFCTgwS.exe
  C:\Windows\System\FFCTgwS.exe
  2⤵
  PID:7452
- C:\Windows\System\KvXJTmq.exe
  C:\Windows\System\KvXJTmq.exe
  2⤵
  PID:7468
- C:\Windows\System\brHKjTU.exe
  C:\Windows\System\brHKjTU.exe
  2⤵
  PID:7484
- C:\Windows\System\vbRgQvj.exe
  C:\Windows\System\vbRgQvj.exe
  2⤵
  PID:7500
- C:\Windows\System\dRzqKIw.exe
  C:\Windows\System\dRzqKIw.exe
  2⤵
  PID:7520
- C:\Windows\System\nspanvh.exe
  C:\Windows\System\nspanvh.exe
  2⤵
  PID:7540
- C:\Windows\System\gkMqsKc.exe
  C:\Windows\System\gkMqsKc.exe
  2⤵
  PID:7556
- C:\Windows\System\tCwBGRW.exe
  C:\Windows\System\tCwBGRW.exe
  2⤵
  PID:7580
- C:\Windows\System\hyWIEAU.exe
  C:\Windows\System\hyWIEAU.exe
  2⤵
  PID:7600
- C:\Windows\System\LdeWnNk.exe
  C:\Windows\System\LdeWnNk.exe
  2⤵
  PID:7616
- C:\Windows\System\ZBCNppN.exe
  C:\Windows\System\ZBCNppN.exe
  2⤵
  PID:7632
- C:\Windows\System\uYmNnEO.exe
  C:\Windows\System\uYmNnEO.exe
  2⤵
  PID:7648
- C:\Windows\System\qXgNzTu.exe
  C:\Windows\System\qXgNzTu.exe
  2⤵
  PID:7668
- C:\Windows\System\NwSOUMt.exe
  C:\Windows\System\NwSOUMt.exe
  2⤵
  PID:7684
- C:\Windows\System\zQaBGLw.exe
  C:\Windows\System\zQaBGLw.exe
  2⤵
  PID:7704
- C:\Windows\System\LPNfgvB.exe
  C:\Windows\System\LPNfgvB.exe
  2⤵
  PID:7776
- C:\Windows\System\RZiPFLs.exe
  C:\Windows\System\RZiPFLs.exe
  2⤵
  PID:7792
- C:\Windows\System\tzSexGp.exe
  C:\Windows\System\tzSexGp.exe
  2⤵
  PID:7808
- C:\Windows\System\PDccToy.exe
  C:\Windows\System\PDccToy.exe
  2⤵
  PID:7824
- C:\Windows\System\zYvbOMB.exe
  C:\Windows\System\zYvbOMB.exe
  2⤵
  PID:7840
- C:\Windows\System\RLgawkU.exe
  C:\Windows\System\RLgawkU.exe
  2⤵
  PID:7868
- C:\Windows\System\fraIlkJ.exe
  C:\Windows\System\fraIlkJ.exe
  2⤵
  PID:7884
- C:\Windows\System\pwsiQLz.exe
  C:\Windows\System\pwsiQLz.exe
  2⤵
  PID:7908
- C:\Windows\System\auhvEGm.exe
  C:\Windows\System\auhvEGm.exe
  2⤵
  PID:7928
- C:\Windows\System\QDidmsS.exe
  C:\Windows\System\QDidmsS.exe
  2⤵
  PID:7944
- C:\Windows\System\TWWGmsF.exe
  C:\Windows\System\TWWGmsF.exe
  2⤵
  PID:7964
- C:\Windows\System\yLYAXZc.exe
  C:\Windows\System\yLYAXZc.exe
  2⤵
  PID:7984
- C:\Windows\System\rkqeOoy.exe
  C:\Windows\System\rkqeOoy.exe
  2⤵
  PID:8000
- C:\Windows\System\gwEuaCe.exe
  C:\Windows\System\gwEuaCe.exe
  2⤵
  PID:8016
- C:\Windows\System\HqIpHtm.exe
  C:\Windows\System\HqIpHtm.exe
  2⤵
  PID:8032
- C:\Windows\System\LageQTG.exe
  C:\Windows\System\LageQTG.exe
  2⤵
  PID:8084
- C:\Windows\System\dOEGryW.exe
  C:\Windows\System\dOEGryW.exe
  2⤵
  PID:8100
- C:\Windows\System\CjYAgMn.exe
  C:\Windows\System\CjYAgMn.exe
  2⤵
  PID:8116
- C:\Windows\System\OZYhqFE.exe
  C:\Windows\System\OZYhqFE.exe
  2⤵
  PID:8132
- C:\Windows\System\EIyTIZq.exe
  C:\Windows\System\EIyTIZq.exe
  2⤵
  PID:8152
- C:\Windows\System\ClCJJat.exe
  C:\Windows\System\ClCJJat.exe
  2⤵
  PID:8168
- C:\Windows\System\JrPqPIl.exe
  C:\Windows\System\JrPqPIl.exe
  2⤵
  PID:8184
- C:\Windows\System\lIRtBiF.exe
  C:\Windows\System\lIRtBiF.exe
  2⤵
  PID:7296
- C:\Windows\System\uIFPnML.exe
  C:\Windows\System\uIFPnML.exe
  2⤵
  PID:7328
- C:\Windows\System\fbWjVbb.exe
  C:\Windows\System\fbWjVbb.exe
  2⤵
  PID:7204
- C:\Windows\System\URrFXLB.exe
  C:\Windows\System\URrFXLB.exe
  2⤵
  PID:7100
- C:\Windows\System\WtniUHd.exe
  C:\Windows\System\WtniUHd.exe
  2⤵
  PID:7276
- C:\Windows\System\kgufDuQ.exe
  C:\Windows\System\kgufDuQ.exe
  2⤵
  PID:7424
- C:\Windows\System\yrLZGiu.exe
  C:\Windows\System\yrLZGiu.exe
  2⤵
  PID:7440
- C:\Windows\System\uknnoqS.exe
  C:\Windows\System\uknnoqS.exe
  2⤵
  PID:7444
- C:\Windows\System\puAvoAo.exe
  C:\Windows\System\puAvoAo.exe
  2⤵
  PID:7344
- C:\Windows\System\qbsVWKx.exe
  C:\Windows\System\qbsVWKx.exe
  2⤵
  PID:7280
- C:\Windows\System\QYSXFkw.exe
  C:\Windows\System\QYSXFkw.exe
  2⤵
  PID:7460
- C:\Windows\System\upBgldF.exe
  C:\Windows\System\upBgldF.exe
  2⤵
  PID:7564
- C:\Windows\System\xnYhjbS.exe
  C:\Windows\System\xnYhjbS.exe
  2⤵
  PID:7596
- C:\Windows\System\RXJAHHt.exe
  C:\Windows\System\RXJAHHt.exe
  2⤵
  PID:7664
- C:\Windows\System\eJWhxyW.exe
  C:\Windows\System\eJWhxyW.exe
  2⤵
  PID:7700
- C:\Windows\System\htUybAZ.exe
  C:\Windows\System\htUybAZ.exe
  2⤵
  PID:7612
- C:\Windows\System\LCTvouJ.exe
  C:\Windows\System\LCTvouJ.exe
  2⤵
  PID:7680
- C:\Windows\System\vhbuwen.exe
  C:\Windows\System\vhbuwen.exe
  2⤵
  PID:7724
- C:\Windows\System\wOUDAPb.exe
  C:\Windows\System\wOUDAPb.exe
  2⤵
  PID:7756
- C:\Windows\System\CkebDOG.exe
  C:\Windows\System\CkebDOG.exe
  2⤵
  PID:7784
- C:\Windows\System\FFCkjZZ.exe
  C:\Windows\System\FFCkjZZ.exe
  2⤵
  PID:7820
- C:\Windows\System\LSHgVxF.exe
  C:\Windows\System\LSHgVxF.exe
  2⤵
  PID:7832
- C:\Windows\System\xZjBQEx.exe
  C:\Windows\System\xZjBQEx.exe
  2⤵
  PID:7864
- C:\Windows\System\pLsiBDW.exe
  C:\Windows\System\pLsiBDW.exe
  2⤵
  PID:7900
- C:\Windows\System\eFwBMxS.exe
  C:\Windows\System\eFwBMxS.exe
  2⤵
  PID:7980
- C:\Windows\System\RPrGIwk.exe
  C:\Windows\System\RPrGIwk.exe
  2⤵
  PID:7924
- C:\Windows\System\mHgqVgg.exe
  C:\Windows\System\mHgqVgg.exe
  2⤵
  PID:7956
- C:\Windows\System\OWSuBiO.exe
  C:\Windows\System\OWSuBiO.exe
  2⤵
  PID:8040
- C:\Windows\System\nYDzSmy.exe
  C:\Windows\System\nYDzSmy.exe
  2⤵
  PID:8056
- C:\Windows\System\GfTxWGC.exe
  C:\Windows\System\GfTxWGC.exe
  2⤵
  PID:8068
- C:\Windows\System\wNHfQHG.exe
  C:\Windows\System\wNHfQHG.exe
  2⤵
  PID:7412
- C:\Windows\System\yFwqZJm.exe
  C:\Windows\System\yFwqZJm.exe
  2⤵
  PID:7448
- C:\Windows\System\hugZhbv.exe
  C:\Windows\System\hugZhbv.exe
  2⤵
  PID:7480
- C:\Windows\System\PVlRDUo.exe
  C:\Windows\System\PVlRDUo.exe
  2⤵
  PID:7492
- C:\Windows\System\YltQamf.exe
  C:\Windows\System\YltQamf.exe
  2⤵
  PID:7588
- C:\Windows\System\oSckoQi.exe
  C:\Windows\System\oSckoQi.exe
  2⤵
  PID:7644
- C:\Windows\System\UYvwbwI.exe
  C:\Windows\System\UYvwbwI.exe
  2⤵
  PID:7576
- C:\Windows\System\jVnRVIP.exe
  C:\Windows\System\jVnRVIP.exe
  2⤵
  PID:7536
- C:\Windows\System\tdGEqwL.exe
  C:\Windows\System\tdGEqwL.exe
  2⤵
  PID:7744
- C:\Windows\System\MaZmSXL.exe
  C:\Windows\System\MaZmSXL.exe
  2⤵
  PID:7772
- C:\Windows\System\dzDmcCT.exe
  C:\Windows\System\dzDmcCT.exe
  2⤵
  PID:8024
- C:\Windows\System\CxPPShT.exe
  C:\Windows\System\CxPPShT.exe
  2⤵
  PID:8012
- C:\Windows\System\owBquCc.exe
  C:\Windows\System\owBquCc.exe
  2⤵
  PID:7936
- C:\Windows\System\EhzoUzf.exe
  C:\Windows\System\EhzoUzf.exe
  2⤵
  PID:7916
- C:\Windows\System\VvxKCRf.exe
  C:\Windows\System\VvxKCRf.exe
  2⤵
  PID:8096
- C:\Windows\System\TMRXiZf.exe
  C:\Windows\System\TMRXiZf.exe
  2⤵
  PID:8048
- C:\Windows\System\nesmUZy.exe
  C:\Windows\System\nesmUZy.exe
  2⤵
  PID:8124
- C:\Windows\System\MhbwcHT.exe
  C:\Windows\System\MhbwcHT.exe
  2⤵
  PID:7216
- C:\Windows\System\GtWNGLu.exe
  C:\Windows\System\GtWNGLu.exe
  2⤵
  PID:5720
- C:\Windows\System\psaoPkv.exe
  C:\Windows\System\psaoPkv.exe
  2⤵
  PID:7200
- C:\Windows\System\gEdFRaM.exe
  C:\Windows\System\gEdFRaM.exe
  2⤵
  PID:7220
- C:\Windows\System\BWeEhkE.exe
  C:\Windows\System\BWeEhkE.exe
  2⤵
  PID:7420
- C:\Windows\System\kFkHQbY.exe
  C:\Windows\System\kFkHQbY.exe
  2⤵
  PID:7352
- C:\Windows\System\InprJcx.exe
  C:\Windows\System\InprJcx.exe
  2⤵
  PID:7512
- C:\Windows\System\ntgPpTz.exe
  C:\Windows\System\ntgPpTz.exe
  2⤵
  PID:7736
- C:\Windows\System\WxopiZI.exe
  C:\Windows\System\WxopiZI.exe
  2⤵
  PID:8160
- C:\Windows\System\nVjYHXs.exe
  C:\Windows\System\nVjYHXs.exe
  2⤵
  PID:8140
- C:\Windows\System\fBSaDUE.exe
  C:\Windows\System\fBSaDUE.exe
  2⤵
  PID:7748
- C:\Windows\System\PRaCiwe.exe
  C:\Windows\System\PRaCiwe.exe
  2⤵
  PID:7816
- C:\Windows\System\OXsYAlk.exe
  C:\Windows\System\OXsYAlk.exe
  2⤵
  PID:8080
- C:\Windows\System\vCklzud.exe
  C:\Windows\System\vCklzud.exe
  2⤵
  PID:7240
- C:\Windows\System\HcfIJSm.exe
  C:\Windows\System\HcfIJSm.exe
  2⤵
  PID:7312
- C:\Windows\System\aWkCqmC.exe
  C:\Windows\System\aWkCqmC.exe
  2⤵
  PID:7960
- C:\Windows\System\olqjWYq.exe
  C:\Windows\System\olqjWYq.exe
  2⤵
  PID:7716
- C:\Windows\System\uGQCKmf.exe
  C:\Windows\System\uGQCKmf.exe
  2⤵
  PID:6568
- C:\Windows\System\ruwKoMa.exe
  C:\Windows\System\ruwKoMa.exe
  2⤵
  PID:7496
- C:\Windows\System\WjPBWdh.exe
  C:\Windows\System\WjPBWdh.exe
  2⤵
  PID:7432
- C:\Windows\System\BZTFoEp.exe
  C:\Windows\System\BZTFoEp.exe
  2⤵
  PID:8144
- C:\Windows\System\dOzIPYx.exe
  C:\Windows\System\dOzIPYx.exe
  2⤵
  PID:7272
- C:\Windows\System\MGZnuAe.exe
  C:\Windows\System\MGZnuAe.exe
  2⤵
  PID:8196
- C:\Windows\System\StMjvXJ.exe
  C:\Windows\System\StMjvXJ.exe
  2⤵
  PID:8216
- C:\Windows\System\VqFGAjd.exe
  C:\Windows\System\VqFGAjd.exe
  2⤵
  PID:8232
- C:\Windows\System\NjSOKLx.exe
  C:\Windows\System\NjSOKLx.exe
  2⤵
  PID:8248
- C:\Windows\System\gTYRrMF.exe
  C:\Windows\System\gTYRrMF.exe
  2⤵
  PID:8268
- C:\Windows\System\GzcDKOC.exe
  C:\Windows\System\GzcDKOC.exe
  2⤵
  PID:8284
- C:\Windows\System\DkSCUBp.exe
  C:\Windows\System\DkSCUBp.exe
  2⤵
  PID:8300
- C:\Windows\System\BHEiAfi.exe
  C:\Windows\System\BHEiAfi.exe
  2⤵
  PID:8324
- C:\Windows\System\eMiWDAN.exe
  C:\Windows\System\eMiWDAN.exe
  2⤵
  PID:8340
- C:\Windows\System\ZqLWmjz.exe
  C:\Windows\System\ZqLWmjz.exe
  2⤵
  PID:8356
- C:\Windows\System\KApcOqH.exe
  C:\Windows\System\KApcOqH.exe
  2⤵
  PID:8376
- C:\Windows\System\pizxUhO.exe
  C:\Windows\System\pizxUhO.exe
  2⤵
  PID:8460
- C:\Windows\System\QevjdZa.exe
  C:\Windows\System\QevjdZa.exe
  2⤵
  PID:8476
- C:\Windows\System\TAdEbYv.exe
  C:\Windows\System\TAdEbYv.exe
  2⤵
  PID:8492
- C:\Windows\System\ooAlhfX.exe
  C:\Windows\System\ooAlhfX.exe
  2⤵
  PID:8520
- C:\Windows\System\HuuVJyH.exe
  C:\Windows\System\HuuVJyH.exe
  2⤵
  PID:8536
- C:\Windows\System\EfjITHC.exe
  C:\Windows\System\EfjITHC.exe
  2⤵
  PID:8552
- C:\Windows\System\ObSiFdc.exe
  C:\Windows\System\ObSiFdc.exe
  2⤵
  PID:8568
- C:\Windows\System\vIZTlvK.exe
  C:\Windows\System\vIZTlvK.exe
  2⤵
  PID:8584
- C:\Windows\System\MlgSqhH.exe
  C:\Windows\System\MlgSqhH.exe
  2⤵
  PID:8600
- C:\Windows\System\cpgfsFz.exe
  C:\Windows\System\cpgfsFz.exe
  2⤵
  PID:8616
- C:\Windows\System\ecgzTsb.exe
  C:\Windows\System\ecgzTsb.exe
  2⤵
  PID:8632
- C:\Windows\System\SNRbNLk.exe
  C:\Windows\System\SNRbNLk.exe
  2⤵
  PID:8652
- C:\Windows\System\JtshQkR.exe
  C:\Windows\System\JtshQkR.exe
  2⤵
  PID:8672
- C:\Windows\System\iLINgPj.exe
  C:\Windows\System\iLINgPj.exe
  2⤵
  PID:8688
- C:\Windows\System\TsAihmz.exe
  C:\Windows\System\TsAihmz.exe
  2⤵
  PID:8704
- C:\Windows\System\zZOnOUG.exe
  C:\Windows\System\zZOnOUG.exe
  2⤵
  PID:8720
- C:\Windows\System\efzTiIO.exe
  C:\Windows\System\efzTiIO.exe
  2⤵
  PID:8736
- C:\Windows\System\xUFjOZZ.exe
  C:\Windows\System\xUFjOZZ.exe
  2⤵
  PID:8756
- C:\Windows\System\coShFEj.exe
  C:\Windows\System\coShFEj.exe
  2⤵
  PID:8772
- C:\Windows\System\CvmzQLU.exe
  C:\Windows\System\CvmzQLU.exe
  2⤵
  PID:8792
- C:\Windows\System\JrumRcY.exe
  C:\Windows\System\JrumRcY.exe
  2⤵
  PID:8808
- C:\Windows\System\iUNmHBd.exe
  C:\Windows\System\iUNmHBd.exe
  2⤵
  PID:8828
- C:\Windows\System\ygsamHh.exe
  C:\Windows\System\ygsamHh.exe
  2⤵
  PID:8848
- C:\Windows\System\TsDXmtL.exe
  C:\Windows\System\TsDXmtL.exe
  2⤵
  PID:8864
- C:\Windows\System\eVaAowS.exe
  C:\Windows\System\eVaAowS.exe
  2⤵
  PID:8888
- C:\Windows\System\gEXVfak.exe
  C:\Windows\System\gEXVfak.exe
  2⤵
  PID:8904
- C:\Windows\System\ollKHCC.exe
  C:\Windows\System\ollKHCC.exe
  2⤵
  PID:8924
- C:\Windows\System\ACTPkTM.exe
  C:\Windows\System\ACTPkTM.exe
  2⤵
  PID:8940
- C:\Windows\System\SbeqteH.exe
  C:\Windows\System\SbeqteH.exe
  2⤵
  PID:8956
- C:\Windows\System\QVkTLcR.exe
  C:\Windows\System\QVkTLcR.exe
  2⤵
  PID:8972
- C:\Windows\System\VqfglVY.exe
  C:\Windows\System\VqfglVY.exe
  2⤵
  PID:8988
- C:\Windows\System\PDfaxUY.exe
  C:\Windows\System\PDfaxUY.exe
  2⤵
  PID:9008
- C:\Windows\System\ubuwHzg.exe
  C:\Windows\System\ubuwHzg.exe
  2⤵
  PID:9032
- C:\Windows\System\syYYqxY.exe
  C:\Windows\System\syYYqxY.exe
  2⤵
  PID:9048
- C:\Windows\System\jGKIBoK.exe
  C:\Windows\System\jGKIBoK.exe
  2⤵
  PID:9064
- C:\Windows\System\VqBZZvH.exe
  C:\Windows\System\VqBZZvH.exe
  2⤵
  PID:9080
- C:\Windows\System\QIKkhPu.exe
  C:\Windows\System\QIKkhPu.exe
  2⤵
  PID:9096
- C:\Windows\System\OTPvWWl.exe
  C:\Windows\System\OTPvWWl.exe
  2⤵
  PID:9112
- C:\Windows\System\JXsjgeF.exe
  C:\Windows\System\JXsjgeF.exe
  2⤵
  PID:9128
- C:\Windows\System\UfZZYGW.exe
  C:\Windows\System\UfZZYGW.exe
  2⤵
  PID:9144
- C:\Windows\System\KiUNrcc.exe
  C:\Windows\System\KiUNrcc.exe
  2⤵
  PID:9160
- C:\Windows\System\tWDxqYs.exe
  C:\Windows\System\tWDxqYs.exe
  2⤵
  PID:9176
- C:\Windows\System\VUMDLKN.exe
  C:\Windows\System\VUMDLKN.exe
  2⤵
  PID:9192
- C:\Windows\System\ZxqnpKO.exe
  C:\Windows\System\ZxqnpKO.exe
  2⤵
  PID:9208
- C:\Windows\System\FauFZEp.exe
  C:\Windows\System\FauFZEp.exe
  2⤵
  PID:7800
- C:\Windows\System\bIAiszh.exe
  C:\Windows\System\bIAiszh.exe
  2⤵
  PID:7172
- C:\Windows\System\EEUKGBn.exe
  C:\Windows\System\EEUKGBn.exe
  2⤵
  PID:8224
- C:\Windows\System\fevQCha.exe
  C:\Windows\System\fevQCha.exe
  2⤵
  PID:8264
- C:\Windows\System\xFmFEiP.exe
  C:\Windows\System\xFmFEiP.exe
  2⤵
  PID:7992
- C:\Windows\System\VCOvCTd.exe
  C:\Windows\System\VCOvCTd.exe
  2⤵
  PID:7532
- C:\Windows\System\miqsOQP.exe
  C:\Windows\System\miqsOQP.exe
  2⤵
  PID:8244
- C:\Windows\System\UDRvOlz.exe
  C:\Windows\System\UDRvOlz.exe
  2⤵
  PID:8312
- C:\Windows\System\EfMmYrk.exe
  C:\Windows\System\EfMmYrk.exe
  2⤵
  PID:8180
- C:\Windows\System\kAaZnUX.exe
  C:\Windows\System\kAaZnUX.exe
  2⤵
  PID:8336
- C:\Windows\System\IUMYhgt.exe
  C:\Windows\System\IUMYhgt.exe
  2⤵
  PID:8332
- C:\Windows\System\gIHVFlq.exe
  C:\Windows\System\gIHVFlq.exe
  2⤵
  PID:8364
- C:\Windows\System\bJDAhHG.exe
  C:\Windows\System\bJDAhHG.exe
  2⤵
  PID:8400
- C:\Windows\System\tUYsjpK.exe
  C:\Windows\System\tUYsjpK.exe
  2⤵
  PID:8420
- C:\Windows\System\oOnjddA.exe
  C:\Windows\System\oOnjddA.exe
  2⤵
  PID:8436
- C:\Windows\System\iodeUZa.exe
  C:\Windows\System\iodeUZa.exe
  2⤵
  PID:8452
- C:\Windows\System\CHhZshg.exe
  C:\Windows\System\CHhZshg.exe
  2⤵
  PID:8508
- C:\Windows\System\CFVQCcz.exe
  C:\Windows\System\CFVQCcz.exe
  2⤵
  PID:8580
- C:\Windows\System\qlGtQTS.exe
  C:\Windows\System\qlGtQTS.exe
  2⤵
  PID:8644
- C:\Windows\System\zIImnes.exe
  C:\Windows\System\zIImnes.exe
  2⤵
  PID:8684
- C:\Windows\System\ZkuiRoB.exe
  C:\Windows\System\ZkuiRoB.exe
  2⤵
  PID:8752
- C:\Windows\System\sljvKIG.exe
  C:\Windows\System\sljvKIG.exe
  2⤵
  PID:8696
- C:\Windows\System\FSCRMPK.exe
  C:\Windows\System\FSCRMPK.exe
  2⤵
  PID:8660
- C:\Windows\System\MRIizUY.exe
  C:\Windows\System\MRIizUY.exe
  2⤵
  PID:8820
- C:\Windows\System\CLoeUqp.exe
  C:\Windows\System\CLoeUqp.exe
  2⤵
  PID:8860
- C:\Windows\System\gVvoKMa.exe
  C:\Windows\System\gVvoKMa.exe
  2⤵
  PID:8800
- C:\Windows\System\ZCgtrup.exe
  C:\Windows\System\ZCgtrup.exe
  2⤵
  PID:9016
- C:\Windows\System\VFyRoFB.exe
  C:\Windows\System\VFyRoFB.exe
  2⤵
  PID:9040
- C:\Windows\System\ILvDowh.exe
  C:\Windows\System\ILvDowh.exe
  2⤵
  PID:8396
- C:\Windows\System\JNxYHlU.exe
  C:\Windows\System\JNxYHlU.exe
  2⤵
  PID:9092
- C:\Windows\System\qIacfOe.exe
  C:\Windows\System\qIacfOe.exe
  2⤵
  PID:9136
- C:\Windows\System\YGLTaLG.exe
  C:\Windows\System\YGLTaLG.exe
  2⤵
  PID:9156
- C:\Windows\System\byyzTPj.exe
  C:\Windows\System\byyzTPj.exe
  2⤵
  PID:9188
- C:\Windows\System\OiyJgmz.exe
  C:\Windows\System\OiyJgmz.exe
  2⤵
  PID:7260
- C:\Windows\System\pdQLyWZ.exe
  C:\Windows\System\pdQLyWZ.exe
  2⤵
  PID:8260
- C:\Windows\System\YAplOIq.exe
  C:\Windows\System\YAplOIq.exe
  2⤵
  PID:8208
- C:\Windows\System\IVcMMTy.exe
  C:\Windows\System\IVcMMTy.exe
  2⤵
  PID:8316
- C:\Windows\System\MkVPqlD.exe
  C:\Windows\System\MkVPqlD.exe
  2⤵
  PID:7696
- C:\Windows\System\HDZKlMC.exe
  C:\Windows\System\HDZKlMC.exe
  2⤵
  PID:8392
- C:\Windows\System\ueqNTeM.exe
  C:\Windows\System\ueqNTeM.exe
  2⤵
  PID:8428
- C:\Windows\System\OWSYhRG.exe
  C:\Windows\System\OWSYhRG.exe
  2⤵
  PID:8468
- C:\Windows\System\oYYbHwB.exe
  C:\Windows\System\oYYbHwB.exe
  2⤵
  PID:8484
- C:\Windows\System\NFmSJiD.exe
  C:\Windows\System\NFmSJiD.exe
  2⤵
  PID:8544
- C:\Windows\System\aaZdMAK.exe
  C:\Windows\System\aaZdMAK.exe
  2⤵
  PID:8560
- C:\Windows\System\BLFmkhm.exe
  C:\Windows\System\BLFmkhm.exe
  2⤵
  PID:8716
- C:\Windows\System\TMnJPXB.exe
  C:\Windows\System\TMnJPXB.exe
  2⤵
  PID:8728
- C:\Windows\System\kOvetUA.exe
  C:\Windows\System\kOvetUA.exe
  2⤵
  PID:8668
- C:\Windows\System\KeOQEjl.exe
  C:\Windows\System\KeOQEjl.exe
  2⤵
  PID:8784
- C:\Windows\System\LazHyEb.exe
  C:\Windows\System\LazHyEb.exe
  2⤵
  PID:8788
- C:\Windows\System\BJLUDMZ.exe
  C:\Windows\System\BJLUDMZ.exe
  2⤵
  PID:8804
- C:\Windows\System\hnWgjBQ.exe
  C:\Windows\System\hnWgjBQ.exe
  2⤵
  PID:8840
- C:\Windows\System\CYQpFjZ.exe
  C:\Windows\System\CYQpFjZ.exe
  2⤵
  PID:9024
- C:\Windows\System\xAcrcNX.exe
  C:\Windows\System\xAcrcNX.exe
  2⤵
  PID:9088
- C:\Windows\System\hOurVab.exe
  C:\Windows\System\hOurVab.exe
  2⤵
  PID:8028
- C:\Windows\System\eAQfvsn.exe
  C:\Windows\System\eAQfvsn.exe
  2⤵
  PID:8884
- C:\Windows\System\KkHixOr.exe
  C:\Windows\System\KkHixOr.exe
  2⤵
  PID:8980
- C:\Windows\System\VjaNXFQ.exe
  C:\Windows\System\VjaNXFQ.exe
  2⤵
  PID:9044
- C:\Windows\System\BaHQgJo.exe
  C:\Windows\System\BaHQgJo.exe
  2⤵
  PID:9184
- C:\Windows\System\yvoqodk.exe
  C:\Windows\System\yvoqodk.exe
  2⤵
  PID:8148
- C:\Windows\System\KLDloVP.exe
  C:\Windows\System\KLDloVP.exe
  2⤵
  PID:8348
- C:\Windows\System\zEBFvZk.exe
  C:\Windows\System\zEBFvZk.exe
  2⤵
  PID:8372
- C:\Windows\System\tVLHqYN.exe
  C:\Windows\System\tVLHqYN.exe
  2⤵
  PID:8516
- C:\Windows\System\UKURmjr.exe
  C:\Windows\System\UKURmjr.exe
  2⤵
  PID:8612
- C:\Windows\System\SdAYdDJ.exe
  C:\Windows\System\SdAYdDJ.exe
  2⤵
  PID:8896
- C:\Windows\System\Ojxiqwp.exe
  C:\Windows\System\Ojxiqwp.exe
  2⤵
  PID:8936
- C:\Windows\System\HXzZVHL.exe
  C:\Windows\System\HXzZVHL.exe
  2⤵
  PID:8968
- C:\Windows\System\JYQQzcF.exe
  C:\Windows\System\JYQQzcF.exe
  2⤵
  PID:8280
- C:\Windows\System\OTEGdEK.exe
  C:\Windows\System\OTEGdEK.exe
  2⤵
  PID:8624
- C:\Windows\System\TSrHyCr.exe
  C:\Windows\System\TSrHyCr.exe
  2⤵
  PID:8528
- C:\Windows\System\pjrHbNa.exe
  C:\Windows\System\pjrHbNa.exe
  2⤵
  PID:9168
- C:\Windows\System\tpJbzBQ.exe
  C:\Windows\System\tpJbzBQ.exe
  2⤵
  PID:7860
- C:\Windows\System\NXfgASV.exe
  C:\Windows\System\NXfgASV.exe
  2⤵
  PID:8640
- C:\Windows\System\HIKhfDW.exe
  C:\Windows\System\HIKhfDW.exe
  2⤵
  PID:8844
- C:\Windows\System\ZNTuCdr.exe
  C:\Windows\System\ZNTuCdr.exe
  2⤵
  PID:8576
- C:\Windows\System\MaTrTpX.exe
  C:\Windows\System\MaTrTpX.exe
  2⤵
  PID:7396
- C:\Windows\System\qmKaoVm.exe
  C:\Windows\System\qmKaoVm.exe
  2⤵
  PID:8408
- C:\Windows\System\MhcxLOh.exe
  C:\Windows\System\MhcxLOh.exe
  2⤵
  PID:9204
- C:\Windows\System\TDzVUit.exe
  C:\Windows\System\TDzVUit.exe
  2⤵
  PID:8440
- C:\Windows\System\jRHIDKZ.exe
  C:\Windows\System\jRHIDKZ.exe
  2⤵
  PID:8952
- C:\Windows\System\YechTRF.exe
  C:\Windows\System\YechTRF.exe
  2⤵
  PID:8764
- C:\Windows\System\feLgCwB.exe
  C:\Windows\System\feLgCwB.exe
  2⤵
  PID:7364
- C:\Windows\System\nVJCSVB.exe
  C:\Windows\System\nVJCSVB.exe
  2⤵
  PID:9228
- C:\Windows\System\pJRLSPW.exe
  C:\Windows\System\pJRLSPW.exe
  2⤵
  PID:9244
- C:\Windows\System\ITkKKLU.exe
  C:\Windows\System\ITkKKLU.exe
  2⤵
  PID:9260
- C:\Windows\System\PLsGqfp.exe
  C:\Windows\System\PLsGqfp.exe
  2⤵
  PID:9276
- C:\Windows\System\imVdwDT.exe
  C:\Windows\System\imVdwDT.exe
  2⤵
  PID:9292
- C:\Windows\System\oYlCrDR.exe
  C:\Windows\System\oYlCrDR.exe
  2⤵
  PID:9308
- C:\Windows\System\HoMBZVf.exe
  C:\Windows\System\HoMBZVf.exe
  2⤵
  PID:9324
- C:\Windows\System\VbeECii.exe
  C:\Windows\System\VbeECii.exe
  2⤵
  PID:9340
- C:\Windows\System\tmtZgGZ.exe
  C:\Windows\System\tmtZgGZ.exe
  2⤵
  PID:9356
- C:\Windows\System\nzdfkvz.exe
  C:\Windows\System\nzdfkvz.exe
  2⤵
  PID:9372
- C:\Windows\System\zOFAFtz.exe
  C:\Windows\System\zOFAFtz.exe
  2⤵
  PID:9388
- C:\Windows\System\qGhGyns.exe
  C:\Windows\System\qGhGyns.exe
  2⤵
  PID:9404
- C:\Windows\System\QPZznoJ.exe
  C:\Windows\System\QPZznoJ.exe
  2⤵
  PID:9420
- C:\Windows\System\qloeRRA.exe
  C:\Windows\System\qloeRRA.exe
  2⤵
  PID:9436
- C:\Windows\System\cptOHsy.exe
  C:\Windows\System\cptOHsy.exe
  2⤵
  PID:9452
- C:\Windows\System\giiDlQc.exe
  C:\Windows\System\giiDlQc.exe
  2⤵
  PID:9468
- C:\Windows\System\OlaaGaj.exe
  C:\Windows\System\OlaaGaj.exe
  2⤵
  PID:9484
- C:\Windows\System\oMQenws.exe
  C:\Windows\System\oMQenws.exe
  2⤵
  PID:9500
- C:\Windows\System\hjhjrKd.exe
  C:\Windows\System\hjhjrKd.exe
  2⤵
  PID:9516
- C:\Windows\System\VAhPurP.exe
  C:\Windows\System\VAhPurP.exe
  2⤵
  PID:9532
- C:\Windows\System\xmnmJar.exe
  C:\Windows\System\xmnmJar.exe
  2⤵
  PID:9548
- C:\Windows\System\jSJnMGI.exe
  C:\Windows\System\jSJnMGI.exe
  2⤵
  PID:9564
- C:\Windows\System\cSRVzZh.exe
  C:\Windows\System\cSRVzZh.exe
  2⤵
  PID:9580
- C:\Windows\System\HwSfnxs.exe
  C:\Windows\System\HwSfnxs.exe
  2⤵
  PID:9596
- C:\Windows\System\XqsyJsd.exe
  C:\Windows\System\XqsyJsd.exe
  2⤵
  PID:9612
- C:\Windows\System\urLUxpf.exe
  C:\Windows\System\urLUxpf.exe
  2⤵
  PID:9628
- C:\Windows\System\ZPZwRVw.exe
  C:\Windows\System\ZPZwRVw.exe
  2⤵
  PID:9644
- C:\Windows\System\HEDNIBg.exe
  C:\Windows\System\HEDNIBg.exe
  2⤵
  PID:9660
- C:\Windows\System\JOOTQgQ.exe
  C:\Windows\System\JOOTQgQ.exe
  2⤵
  PID:9676
- C:\Windows\System\sGCfGIQ.exe
  C:\Windows\System\sGCfGIQ.exe
  2⤵
  PID:9692
- C:\Windows\System\PGQhbuE.exe
  C:\Windows\System\PGQhbuE.exe
  2⤵
  PID:9712
- C:\Windows\System\zZaMZtm.exe
  C:\Windows\System\zZaMZtm.exe
  2⤵
  PID:9728
- C:\Windows\System\BNAtQik.exe
  C:\Windows\System\BNAtQik.exe
  2⤵
  PID:9744
- C:\Windows\System\LqVMFZw.exe
  C:\Windows\System\LqVMFZw.exe
  2⤵
  PID:9760
- C:\Windows\System\ddiALvd.exe
  C:\Windows\System\ddiALvd.exe
  2⤵
  PID:9776
- C:\Windows\System\bGuABUL.exe
  C:\Windows\System\bGuABUL.exe
  2⤵
  PID:9792
- C:\Windows\System\gPqVBeL.exe
  C:\Windows\System\gPqVBeL.exe
  2⤵
  PID:9808
- C:\Windows\System\gmQantP.exe
  C:\Windows\System\gmQantP.exe
  2⤵
  PID:9824
- C:\Windows\System\mEMEZkQ.exe
  C:\Windows\System\mEMEZkQ.exe
  2⤵
  PID:9840
- C:\Windows\System\vRfgEps.exe
  C:\Windows\System\vRfgEps.exe
  2⤵
  PID:9984
- C:\Windows\System\jsjVVSn.exe
  C:\Windows\System\jsjVVSn.exe
  2⤵
  PID:10000
- C:\Windows\System\lhHPsII.exe
  C:\Windows\System\lhHPsII.exe
  2⤵
  PID:10016
- C:\Windows\System\MkHSWxX.exe
  C:\Windows\System\MkHSWxX.exe
  2⤵
  PID:10032
- C:\Windows\System\DwkbnOW.exe
  C:\Windows\System\DwkbnOW.exe
  2⤵
  PID:10048
- C:\Windows\System\vZDrpLn.exe
  C:\Windows\System\vZDrpLn.exe
  2⤵
  PID:10064
- C:\Windows\System\SAGTHNg.exe
  C:\Windows\System\SAGTHNg.exe
  2⤵
  PID:10084
- C:\Windows\System\RelMSDh.exe
  C:\Windows\System\RelMSDh.exe
  2⤵
  PID:10100
- C:\Windows\System\cflUMeM.exe
  C:\Windows\System\cflUMeM.exe
  2⤵
  PID:10116
- C:\Windows\System\yaHUIEU.exe
  C:\Windows\System\yaHUIEU.exe
  2⤵
  PID:10132
- C:\Windows\System\oNnxArZ.exe
  C:\Windows\System\oNnxArZ.exe
  2⤵
  PID:10148
- C:\Windows\System\yQzJJFs.exe
  C:\Windows\System\yQzJJFs.exe
  2⤵
  PID:10164
- C:\Windows\System\jgjQshl.exe
  C:\Windows\System\jgjQshl.exe
  2⤵
  PID:10180
- C:\Windows\System\cSLFQDc.exe
  C:\Windows\System\cSLFQDc.exe
  2⤵
  PID:10200
- C:\Windows\System\pbGTDTY.exe
  C:\Windows\System\pbGTDTY.exe
  2⤵
  PID:10220
- C:\Windows\System\Ykcfius.exe
  C:\Windows\System\Ykcfius.exe
  2⤵
  PID:10236
- C:\Windows\System\CAiUUxY.exe
  C:\Windows\System\CAiUUxY.exe
  2⤵
  PID:9256
- C:\Windows\System\ORORPQu.exe
  C:\Windows\System\ORORPQu.exe
  2⤵
  PID:9056
- C:\Windows\System\uxelExJ.exe
  C:\Windows\System\uxelExJ.exe
  2⤵
  PID:9268
- C:\Windows\System\mrvDurC.exe
  C:\Windows\System\mrvDurC.exe
  2⤵
  PID:9300
- C:\Windows\System\DSXkhcZ.exe
  C:\Windows\System\DSXkhcZ.exe
  2⤵
  PID:9348
- C:\Windows\System\UAKxUGs.exe
  C:\Windows\System\UAKxUGs.exe
  2⤵
  PID:9384
- C:\Windows\System\JXYRKNx.exe
  C:\Windows\System\JXYRKNx.exe
  2⤵
  PID:9428
- C:\Windows\System\PuRDrQU.exe
  C:\Windows\System\PuRDrQU.exe
  2⤵
  PID:9448
- C:\Windows\System\okKIetl.exe
  C:\Windows\System\okKIetl.exe
  2⤵
  PID:9464
- C:\Windows\System\YBGuZTi.exe
  C:\Windows\System\YBGuZTi.exe
  2⤵
  PID:9496
- C:\Windows\System\mPyfIvb.exe
  C:\Windows\System\mPyfIvb.exe
  2⤵
  PID:9576
- C:\Windows\System\JtMVLPz.exe
  C:\Windows\System\JtMVLPz.exe
  2⤵
  PID:9640
- C:\Windows\System\IIVAXFO.exe
  C:\Windows\System\IIVAXFO.exe
  2⤵
  PID:9708
- C:\Windows\System\GYvuRRp.exe
  C:\Windows\System\GYvuRRp.exe
  2⤵
  PID:9560
- C:\Windows\System\HhxAslT.exe
  C:\Windows\System\HhxAslT.exe
  2⤵
  PID:9836
- C:\Windows\System\DkDzjxv.exe
  C:\Windows\System\DkDzjxv.exe
  2⤵
  PID:9588
- C:\Windows\System\BDazptq.exe
  C:\Windows\System\BDazptq.exe
  2⤵
  PID:9752
- C:\Windows\System\NSonPdD.exe
  C:\Windows\System\NSonPdD.exe
  2⤵
  PID:9624
- C:\Windows\System\PhFMKzN.exe
  C:\Windows\System\PhFMKzN.exe
  2⤵
  PID:9852
- C:\Windows\System\tqJvISd.exe
  C:\Windows\System\tqJvISd.exe
  2⤵
  PID:9864
- C:\Windows\System\maOgRRN.exe
  C:\Windows\System\maOgRRN.exe
  2⤵
  PID:9880
- C:\Windows\System\NaAoSAk.exe
  C:\Windows\System\NaAoSAk.exe
  2⤵
  PID:9896

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BXCxxQA.exe

Filesize
1.4MB

MD5
ad027ca54db83394fa17520f84fa4a20

SHA1
504abb65425ea9238fe49a1c432cbcc32e44a290

SHA256
cec30aa39a28965fcfca0bf713674b073cf2dc3dfca953fe0f9af3b5f518f2e5

SHA512
e33ead4f8cb8def8adf4ee240bed5fb41f05530d506003b11abdaad6165590ecc973a480c1a6bc67d197e6f86e956647b7edac5b811255be9c69c746594e08e0

Download Submit
C:\Windows\system\BfKMvAQ.exe

Filesize
1.4MB

MD5
f3a399314af7551b59c2eeae04ca203e

SHA1
8c7f2e29f6738d838297a45b39ddf0a5e96e0050

SHA256
ab02286254903b40b7d37e8b257b3e82407c48d5991f15b1989c39d787ff1f8c

SHA512
3035728bf2c414de88719d90c6103466e61a80b9241318c5fa318ad519d7bc4471a0cadd848e4ff7d5a30e8ce89671cc1335efdc9fbbe7d38bea235bc915a1db

Download Submit
C:\Windows\system\CypXJyt.exe

Filesize
1.4MB

MD5
b8f2592bdf08b90d90ee8ab4ee26dea4

SHA1
2f39bfd7534280f1fea909ead2e5d9d4196ead55

SHA256
44483d9bb37850e7fe860547b8f3fa45a7e7ce7be28f1643cde9e5eca8984af4

SHA512
f567e6944fdb22a82296fa1357caa426ed9ade0f2058a69b67aaa54a85b7ac99d874e0d598c6b82ea0efab4974889c9821d748324015668dcd9ce054d0ee62b6

Download Submit
C:\Windows\system\DGcDtIB.exe

Filesize
1.4MB

MD5
5976bf61d72e30558d639baaeb15441d

SHA1
257177a439b12eed911d457ffceca84fc39e56c1

SHA256
dfc1362ac980869cd92315b1f984d87949f258bf620b14bd5df978cd0a9cbccb

SHA512
9697c62900e643bf5a591d2645c02b757130fd2111e377236848f9ce00f109deb6d2ea113bc42703cfa59844c22c4780b714d9e087cb822cfd9e2852559a9fa9

Download Submit
C:\Windows\system\DxFTutR.exe

Filesize
1.4MB

MD5
c95d1d5c7cba0ac624cf118ae08306ba

SHA1
01c79c878765624574719643bd0292fda5563607

SHA256
8307533d8a9d0463bb1de9dee6d9b9e4b9b597469552ab0b4cbe0b31abfea70d

SHA512
aed06bff3054931e6513d54956cbdc70fb7fcadf1876fbae8e0fc3ffde0128489b43424c7e5c6b2f6c7c7712beadd1b5c36cca1329a2ab1a7e844e217700927b

Download Submit
C:\Windows\system\EegQeYf.exe

Filesize
1.4MB

MD5
8ec92e8636481a64dbcb63e688d8b0f6

SHA1
3113b3521da72cf972329c7d1d544e543b5403e4

SHA256
1c1e780d67f0b8d1619d08825b49a63099a8ee2223a18bab5712a447f940f15c

SHA512
c12e577b6b54cf37073b829760642e537a1e340a421f419171c7b5eb78d1ec5da7ecb4b072a8fd0a29196673d0dd8ecf5858601690a8ba752c473a300c23b902

Download Submit
C:\Windows\system\FBAbJGm.exe

Filesize
1.4MB

MD5
d368c4e384312eb41713c7da8a5fa849

SHA1
d30a6a37e543c65b5f3a60f716eb0a0187e94a08

SHA256
9247a37caf43eb9f8eb21c612d461c96c176e5d6b21e2cbbf7ed071b9b4e17be

SHA512
c5be6dadaf09dd005470962d3bf6a4e1026b551f8ffe673b331accb6e320f2dc2bae60037239f9c470ff85bdb789b4938fea36f4360ff066f5402190914600bc

Download Submit
C:\Windows\system\FphjJHq.exe

Filesize
1.4MB

MD5
b3fbbbb9c3a37381fa9efb513fc07e44

SHA1
8ec8dcc25ab4f9161249073431f850966bd71ab3

SHA256
e7cc918713e74d1c79932abad8890560f1423f734e4e82946bab23ebecf0f3f7

SHA512
b3e793e561f35cba93f521934419444339b35e27e8db8a7d0108b497d844526b30c130d2c2f5e0448acbfaaa67c5bb6fdd9d55d8f2701dab94e671e524350d75

Download Submit
C:\Windows\system\IzCnCxU.exe

Filesize
1.4MB

MD5
24d059be7150d2633339e19f088493b3

SHA1
f46b6c0d124d278b18ad0cc1bc8cd2cd3984ffdd

SHA256
f7e46a800964718b02a9cffb7eb9f0f36327c1fc0a42f2fb3f6688bc04bf16ac

SHA512
5142b4c23871ba86c6115d8b2883a3e00f66dbf0b624118cf0c636dae4e1c8b479e1b529f798881dde8f3dfe4ba92b88a59ce8bce8543fd7bf73402710e23683

Download Submit
C:\Windows\system\KtAcIrQ.exe

Filesize
1.4MB

MD5
7a528434a66719d8bc669302aaf9a082

SHA1
c9ed571a90bb761f0bc3bd033732e7c69304cb24

SHA256
be6700d6209ccad46cd0b6cdfe3eff5128f7c15a981f26b915a4c69cbbb6cd22

SHA512
ef94434facced4e422761779831d14860928c6d8279fad8ad0501c887ba2c0e5e25aca56652f7d9a5d60189d62e92cbad4d912eccbb60a8a4b9d43b8b907f2eb

Download Submit
C:\Windows\system\WZjFdUe.exe

Filesize
1.4MB

MD5
c43e8e3b5626d2cf6c06e232fb7c3da5

SHA1
a2fc0f22991e1e1017111196459ed67609ad0817

SHA256
0773edc9dae58e121c9f9c971159447ae66b42e3ff5a11fd860d6b0f970519e6

SHA512
2507203e54e433ec30b241bba23ba152b8b133f4ac3086f5a81b86382cd12f03231ee230216a9c411bbcf0a27d6ece3249ff8431602f67a8192e094705ff1bd7

Download Submit
C:\Windows\system\XCieqJY.exe

Filesize
1.4MB

MD5
ff852dea0c4fbf46fbfb629c74ae5c19

SHA1
4f0b199e20ec5aa53409a0ec2f526a5745402f91

SHA256
734b144d1404c2f50e64e1d1b9b51ac7e69aba282a3b1a56b2c56f853eace464

SHA512
1c9627634d1c18f7cca2b6a7301eafec1354518e78799e12c1b558d056245e9e6e1477273d414a94210ed5d7a58500553cd81bfda4a39afdfd7ce75a6e1a4fbb

Download Submit
C:\Windows\system\YFFhPEC.exe

Filesize
1.4MB

MD5
8f4af6eb1170b8e3202611501e113895

SHA1
8e5e5ab7327f8adeedec111435a451902b4648d5

SHA256
0210905dd08bf3acf89120bcd844ae84c6702d380bcb947ef99fed9ba8849d61

SHA512
3e2e0dd9ecc0918e59ac6c7e957bfc89d016acaf8d13efd33afd1c958a2c4b5306519ca6fa1a921dca24c2fc0e932fb37f9b192380437f187fb803852f2d3b8f

Download Submit
C:\Windows\system\aCagrOK.exe

Filesize
1.4MB

MD5
7b6e0528f1ffac3033df19c03cf587ad

SHA1
ba908cdf32baf4629be294549a0d285b98ad0003

SHA256
be69175d0a06dd5180c6f043aa7568dae98a4521374a0036d3a42b065c3ec677

SHA512
618f6075fb0fadd74b773af17416b38c32e685390aa43531842cbb5cc6023e766dde98865076a4cec8d6e5ce184bbb8d836011bdd30d3ed420a08bcb463a62d5

Download Submit
C:\Windows\system\dOJqXeF.exe

Filesize
1.4MB

MD5
ff3876f61823f43e97f151514e215ae8

SHA1
05af9a3d30a7fd616f1280b30d274fdbbfda97a8

SHA256
286a244015c2425a9f0584719889114b72ea3b5c0973871c65ae14dde688f2db

SHA512
a1b0e5eab0426e63661444ca0cde86a17972d137989f7762cdfb2fcd309caa1eab916d83a5d27f18fdcdd5357badb193285a5632fad96350b875024126a48a6d

Download Submit
C:\Windows\system\dtAsoLa.exe

Filesize
1.4MB

MD5
ada4a9c707cfb75553b9f5188420e858

SHA1
f351b4332023ff46ff54e0dfdc0e99ffb03b5882

SHA256
321dc30474a4665dc77cba8657c8328281672e0b38875e41637f62b8bcb098ff

SHA512
7a976c3fe4ded93b140cbf1ad26c61ab5b4463028ebcecf61ee862a38b4f491ad4a0d27afb96a685d021e76d4954b0b3341b627389d3663b0e71cb8fd45b845d

Download Submit
C:\Windows\system\iealiXo.exe

Filesize
1.4MB

MD5
2a6dea69bf4f938f0e4c80b3be786326

SHA1
c95aaada6d2cabcf4001ff6d3edc9837f16c3dc6

SHA256
a176f554884952a745bfd9ac73d1ac911e7517e03642d04c78e6af64e8c92465

SHA512
2d31dfcd8d0f22c86c18923239f4002801b1c061656bae6455da234f76a117f63fab997cb0e3fcb1c4f1254c32bf0e8046b643d398ccc9b9f2caccf9a6179cb6

Download Submit
C:\Windows\system\jQqWIPd.exe

Filesize
1.4MB

MD5
f65e7214c7537b8cb3ff4b148058be69

SHA1
42cdf9ab8b3546e7eb4f67b4aed87316dc45d619

SHA256
2ae12635a0dfe5d3203f97941a22b70cdf58882cb16bcace1f56e930613ae535

SHA512
cad9e28873af7c6ad3744e16bfa41be9e36bcdf6c2a76220841dd3c44ef05a0811750a96e8da8f7d5581418cd06ae3da7b9ee914546249503808a33aa4f73c3e

Download Submit
C:\Windows\system\jzEHfEG.exe

Filesize
1.4MB

MD5
186d832890d3a80eb88d8b7a6f43ceb5

SHA1
7b537d62a697bc8dd7534d88b1ca76902c57ef3f

SHA256
1202c1fb17fa82076a51b623ab06c24dae026ddddb9c88e80e814ff9d1455bb0

SHA512
be1ba6969b6d791b3a5e6b257e07afc34410590b7687c1f0f33cad47e4efbbca8d69940dcf7c94538842cf250507951d53077d53d89ff3bfb6fe1bffcb4b12ca

Download Submit
C:\Windows\system\nrZejyW.exe

Filesize
1.4MB

MD5
176c7d681f832edace94232360b31c86

SHA1
1a9206b2db7ecdaf47d16fac1adda4a3812bb949

SHA256
dce2d5940d272e0b35f44c6dce36aad9b8bf1d89614cc6847bd531389a3ed404

SHA512
c14e856cedfe577b87a5f338cf2beced31b1f681bddc362ef9a8de51d32cae79d0a05254f03b35eeeb6e4aee9b93354625899554c49faaf12edeb59a07f2607d

Download Submit
C:\Windows\system\tUDDnWm.exe

Filesize
1.4MB

MD5
a6514341a27ae503ea719622783b05ce

SHA1
2108f8479a4f8012338a3973f2cacc3e1a0dc427

SHA256
bb0cfdc6365542355f3d353dcd2653dabb6a4e92076e8e5fb6127ab81e8b6712

SHA512
cd101431a8e1b5706033b435480ae15662f71ba5660f588647a0631e14669ffef4113567345fc5f6bba48c5b638512c473d8ef211c0e447a03832c3dc002d35f

Download Submit
C:\Windows\system\uyWUYhB.exe

Filesize
1.4MB

MD5
6d6a4064b5fe8a677aca484fb1b550fa

SHA1
58bd5fae4931552ae520e769b2db4fe13b6051bc

SHA256
65fc955dfa1b968b0d211040595a761bd28b02971313eba663554c16f8af0e73

SHA512
245314986dfa689f7557d7d2735a35b157ee28410aee4d7ecb5d030c907cdd93d5c393b4ff6b8d478c54b86b15b41791ca23ed6bb2a48f0296b3d973b292ff36

Download Submit
C:\Windows\system\wLhfxUf.exe

Filesize
1.4MB

MD5
87264d6f96fb3fde01219234e527dbf2

SHA1
1a78145f46c3d3e8b1f380ba1f085b5a7462f57e

SHA256
7e5da3f02b5b39f8b2366f75a9f519878bc15a3ce60f4e751eae82b2e92111d0

SHA512
250097d79c43d95a30d81cf00744d8fb994e799e610b2ef34b37bfc70736315c1925dcffae5e3af7cc4d75d2e8ab4a1329d957b8253ae2e897d1e9ed9eb92f0c

Download Submit
C:\Windows\system\xtoSUTZ.exe

Filesize
1.4MB

MD5
6bb64ff5dff113a477ccbb5766e60cb9

SHA1
e8bef955b8993cb10e78738939e023383455dd89

SHA256
a762c3d2404c8ef82f811ab293505bb47ecfc3d663f92c9ec0a6fcd85189d4d8

SHA512
1232eb9caeb8cfe4e2e2b7e6b2a8660e6815d207a1cb664ad1235bfecdaddf553bb87c6516671801eb42c402ca98c0e4d0cbc22ddfd546e9f077afd65a232e5c

Download Submit
C:\Windows\system\yByHjHZ.exe

Filesize
1.4MB

MD5
da50bc6ecbe27b1546702072676a6329

SHA1
3f9b78d672b51983cadcec53c58976206fa1427d

SHA256
140c3774cfda9e9be66f0c4d296f6700e5a4a2ce3ecc54b81bc054171941ad78

SHA512
e9637663da877ba4271e8504a79f27839f3adf06045770c07f4a44b2371d1c58a668483fe8b9ac993fe8d7b0e822c7833d119d04894b8ecbd4abc35e94f67643

Download Submit
C:\Windows\system\ywdngNu.exe

Filesize
1.4MB

MD5
e20b826c37eff8875c0208041fb1d6b0

SHA1
c11b855e8a74dbd3c9a8981c1663e70f70d58a16

SHA256
edd984d34baafc30b7932bbdc0e1efbb2c7ae177d6eef3f776c0cf5731864c69

SHA512
37568f49f13471fb0b6be87240e3b3d34eb7e8bc1ae3bc8b8091c0081ee746b53e7af4e609a6ffc5010123f18bdda3c7da951b6f179288a126ddb35904a749ed

Download Submit
\Windows\system\DpGXpvl.exe

Filesize
1.4MB

MD5
dd6dc58c17c224d9387273a05e36793f

SHA1
3edf7d9e1f136b29fcdc480dc42a20aafbfad573

SHA256
8afc8cbf2c8bd2014936f4baba9c78f3e50b85a1e7e2bdf632126b855e9a5e66

SHA512
6f275f9b8056cfa9342defa42937815de7f4c8de9271eed28317343cd1fdbb4be3f438eb6a38b02e41c871d27b6bf12c0647740096027fee399939fb240fe61f

Download Submit
\Windows\system\JPKyxfV.exe

Filesize
1.4MB

MD5
7b06fb8f3ec540337f9e4e65af3bafdb

SHA1
cea0c0ab5fd7c052ebc444890a7b507086e01402

SHA256
f9092da7cb8782958396785d8722c8c1f8f1362511af3d0c0da37c47f06b0c72

SHA512
dc5e84c33402853093b7c9948682b0d89ceb6bbe1abbf8668a55e393b9394c07622af89fbcb80b40bf64588c28ad3d6c4452c7d6bc2b645ed8bac11e9ef17ef1

Download Submit
\Windows\system\QJeSfdN.exe

Filesize
1.4MB

MD5
9b3427d36277e84055c5409278e62876

SHA1
a6f2296f375c3df9f6e7beffa3bda8a62286d086

SHA256
ee020470a39a876a45c9de994bd83b7a0546b837a308014be5d10f78e7e22bc3

SHA512
751f7fb494de993f3d2730f5ec983bea369d7886fa4e032c772459ae9896c831fa62cf45785c8489967abd42c0c6b57a2fac69b07db4c9ba2e7d0e6ebbd8b8b2

Download Submit
\Windows\system\iUHDaAC.exe

Filesize
1.4MB

MD5
2fe10fc1643fa6271114c8d8a34b734d

SHA1
83d4712546d2801c01c36ee1b9d1eede10c795b0

SHA256
8fad526442abc03d8af3acbbe3521aaf99636c2c984960543399773344a5c3dc

SHA512
9c4a607241ef751236f7726fd7c5d3d932d80850b1af28a92c5f09de5c19054346561d593511f7592d98853b415f07b721b71c6d313f9410b027a6d9e2b1d935

Download Submit
\Windows\system\mWlvkqQ.exe

Filesize
1.4MB

MD5
b0f5fce80e4998a1bc936dbf8670a6e8

SHA1
3e40b4f35a74c4de0b0e6f59b180f88126c3d05b

SHA256
6c05e8992caad56014b33adfb28dbeb2e44a968059cb3c10ea6d37a644900e70

SHA512
085f30a7942bb4b09073619bbd2c29bc3c2a77a12b057b0be4f2187f8cdcecb6c01607a93673118ec93395ef80b26ac0a96f1e8d7093101cbcf686c077a30aa1

Download Submit
\Windows\system\rLFnBkK.exe

Filesize
1.4MB

MD5
4b6a0f64b5c770aadb548f5c7d860c13

SHA1
2fbbf02846b1bf8741cbdd1897aeaf0d38c5932d

SHA256
79e3d3938a101b0a625fb76dde2f3e2a8e0641007e8c54a82403bb9395a5011c

SHA512
83ba73ac7834ac919fcf63f6177cba280c14c9a7adb989c2b3b7a412ed15931a2c8f7e7d1b6edc62ec29a5adccaab3563591e0a36095a14efdcd70c00460778b

Download Submit
memory/828-325-0x000000013F610000-0x000000013F961000-memory.dmp

Filesize
3.3MB

Download
memory/1620-4255-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/1620-323-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2164-4257-0x000000013F6C0000-0x000000013FA11000-memory.dmp

Filesize
3.3MB

Download
memory/2164-321-0x000000013F6C0000-0x000000013FA11000-memory.dmp

Filesize
3.3MB

Download
memory/2276-49-0x000000013F0C0000-0x000000013F411000-memory.dmp

Filesize
3.3MB

Download
memory/2276-21-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/2276-324-0x000000013F610000-0x000000013F961000-memory.dmp

Filesize
3.3MB

Download
memory/2276-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2276-322-0x0000000001E10000-0x0000000002161000-memory.dmp

Filesize
3.3MB

Download
memory/2276-3371-0x0000000001E10000-0x0000000002161000-memory.dmp

Filesize
3.3MB

Download
memory/2276-318-0x0000000001E10000-0x0000000002161000-memory.dmp

Filesize
3.3MB

Download
memory/2276-3379-0x000000013F6C0000-0x000000013FA11000-memory.dmp

Filesize
3.3MB

Download
memory/2276-316-0x000000013FB80000-0x000000013FED1000-memory.dmp

Filesize
3.3MB

Download
memory/2276-3367-0x000000013FB80000-0x000000013FED1000-memory.dmp

Filesize
3.3MB

Download
memory/2276-297-0x000000013F650000-0x000000013F9A1000-memory.dmp

Filesize
3.3MB

Download
memory/2276-320-0x000000013F6C0000-0x000000013FA11000-memory.dmp

Filesize
3.3MB

Download
memory/2276-3365-0x000000013F650000-0x000000013F9A1000-memory.dmp

Filesize
3.3MB

Download
memory/2276-2487-0x0000000001E10000-0x0000000002161000-memory.dmp

Filesize
3.3MB

Download
memory/2276-51-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2276-0-0x000000013F0C0000-0x000000013F411000-memory.dmp

Filesize
3.3MB

Download
memory/2276-42-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2276-1459-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2276-37-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/2276-33-0x000000013FBA0000-0x000000013FEF1000-memory.dmp

Filesize
3.3MB

Download
memory/2276-1066-0x000000013FBA0000-0x000000013FEF1000-memory.dmp

Filesize
3.3MB

Download
memory/2276-326-0x000000013FDF0000-0x0000000140141000-memory.dmp

Filesize
3.3MB

Download
memory/2276-7-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2276-14-0x0000000001E10000-0x0000000002161000-memory.dmp

Filesize
3.3MB

Download
memory/2412-329-0x000000013F430000-0x000000013F781000-memory.dmp

Filesize
3.3MB

Download
memory/2440-4312-0x000000013F650000-0x000000013F9A1000-memory.dmp

Filesize
3.3MB

Download
memory/2440-303-0x000000013F650000-0x000000013F9A1000-memory.dmp

Filesize
3.3MB

Download
memory/2444-4148-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2444-44-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2444-1799-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2544-52-0x000000013F110000-0x000000013F461000-memory.dmp

Filesize
3.3MB

Download
memory/2588-36-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/2588-1225-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/2620-1065-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/2620-23-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/2672-3993-0x000000013FBA0000-0x000000013FEF1000-memory.dmp

Filesize
3.3MB

Download
memory/2672-34-0x000000013FBA0000-0x000000013FEF1000-memory.dmp

Filesize
3.3MB

Download
memory/2832-317-0x000000013FB80000-0x000000013FED1000-memory.dmp

Filesize
3.3MB

Download
memory/2832-4253-0x000000013FB80000-0x000000013FED1000-memory.dmp

Filesize
3.3MB

Download
memory/2892-3916-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2892-9-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2908-16-0x000000013F120000-0x000000013F471000-memory.dmp

Filesize
3.3MB

Download
memory/2908-3919-0x000000013F120000-0x000000013F471000-memory.dmp

Filesize
3.3MB

Download
memory/3060-319-0x000000013F2D0000-0x000000013F621000-memory.dmp

Filesize
3.3MB

Download