xmrig | 63fdfa5a6589bf3bd9338bac95b8f42f688cdb12ae9bd6ca4be3104cd18c6d5c

Analysis

max time kernel
8s
max time network
122s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
10/06/2024, 03:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
Size

1.6MB
MD5

07e72c76735385e72e9e907779c582b0
SHA1

ae82acee48e7e0bc9b160bf4e0fef31c297bbfd4
SHA256

63fdfa5a6589bf3bd9338bac95b8f42f688cdb12ae9bd6ca4be3104cd18c6d5c
SHA512

f2514b0d2dbe16bcb32eb18122748e7ef4d7cc301c6a1a7009ab80c593101cf60dc05396c984ab4a3d6c15663e40809688e294665f0cc7bb7aa2d81910938dcb
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNUhChJ:GemTLkNdfE0pZaZ

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00090000000122ee-2.dat	xmrig
behavioral1/files/0x003700000001448b-6.dat	xmrig
behavioral1/files/0x00080000000145d4-14.dat	xmrig
behavioral1/files/0x00080000000145c9-13.dat	xmrig
behavioral1/files/0x000700000001474b-24.dat	xmrig
behavioral1/files/0x0006000000015cca-40.dat	xmrig
behavioral1/files/0x0006000000015d1e-68.dat	xmrig
behavioral1/files/0x0006000000015fbb-88.dat	xmrig
behavioral1/files/0x0006000000016126-96.dat	xmrig
behavioral1/files/0x0006000000016591-112.dat	xmrig
behavioral1/files/0x0006000000016c57-128.dat	xmrig
behavioral1/files/0x0006000000016c3a-124.dat	xmrig
behavioral1/files/0x0006000000016a3a-120.dat	xmrig
behavioral1/files/0x00060000000167e8-116.dat	xmrig
behavioral1/files/0x000600000001650f-108.dat	xmrig
behavioral1/files/0x000600000001640f-104.dat	xmrig
behavioral1/files/0x0006000000016228-100.dat	xmrig
behavioral1/files/0x0006000000016020-92.dat	xmrig
behavioral1/files/0x0006000000015f40-84.dat	xmrig
behavioral1/files/0x0006000000015d99-80.dat	xmrig
behavioral1/files/0x0006000000015d89-76.dat	xmrig
behavioral1/files/0x0006000000015d28-72.dat	xmrig
behavioral1/files/0x0006000000015d13-64.dat	xmrig
behavioral1/files/0x0006000000015d02-60.dat	xmrig
behavioral1/files/0x0006000000015cf5-56.dat	xmrig
behavioral1/files/0x0006000000015ced-52.dat	xmrig
behavioral1/files/0x0006000000015ce1-48.dat	xmrig
behavioral1/files/0x0006000000015cd8-44.dat	xmrig
behavioral1/files/0x0009000000014c0b-36.dat	xmrig
behavioral1/files/0x00070000000148af-33.dat	xmrig
behavioral1/files/0x000700000001475f-29.dat	xmrig
behavioral1/files/0x00080000000146a7-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2032	GShtFpD.exe
3060	tFUnVHV.exe
2612	pncZzkl.exe
2692	PXxckPw.exe
2676	UcwOKfJ.exe
2852	BUuCZEK.exe
2488	lGSvGOE.exe
2600	xHSqYgz.exe
2724	tbTgMtn.exe
2620	xJsNLXc.exe
2376	ffjGsRP.exe
2496	EVDPHla.exe
2556	pEaefym.exe
2044	cwycxMw.exe
2656	iPiiWxJ.exe
2372	TBSodqZ.exe
1508	aYjPWvo.exe
1636	PYLeCva.exe
1520	FdKxZAy.exe
2728	GWstlnr.exe
2156	TXzmqim.exe
1740	dgUFwUG.exe
620	VvSPwAm.exe
1776	gYjmESL.exe
1800	jMJOjNT.exe
2820	JOBoDsI.exe
1456	DWiftMT.exe
860	FwqSAeW.exe
2424	YoHMGzf.exe
2952	poBDZMU.exe
2000	TqmQhBe.exe
2200	VqgYMDP.exe
2248	AhwEPkH.exe
2220	hqcjPoj.exe
2232	xmNxPYO.exe
592	GbwkCBU.exe
484	FOKQBrk.exe
876	NhAbvlI.exe
1032	hSknHFa.exe
944	sHnLaCs.exe
1036	UYdeEXN.exe
2804	WtwCugL.exe
1672	raZTTAk.exe
1616	TjNIhaS.exe
2452	tHPZXel.exe
2168	QgHZLHm.exe
3024	JeErXVe.exe
3052	bhlGbpD.exe
832	AYcUlya.exe
1160	Mqoemlp.exe
1808	jmMTQFI.exe
1212	iolkJaZ.exe
1680	wMGiixy.exe
1480	pSAtDmx.exe
952	hDybLiG.exe
1544	PAdokyZ.exe
292	IyjXKsA.exe
300	ObVXnbZ.exe
1000	rrHEtFT.exe
372	yjIOxAm.exe
868	tntopEz.exe
668	hYcehWj.exe
2836	tvTYzKU.exe
2036	NFcJXNC.exe

Loads dropped DLL 64 IoCs

pid	Process
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DBTslob.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\JQGkkyK.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\kWupeMl.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\lNDRaOF.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\ksWYsGF.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\plyjrcR.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\JOBoDsI.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\OwTMxdQ.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\xqxWONz.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\ddLePaZ.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\SVMUnGt.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\BWcvUmm.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\hGbFKlx.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\KeTaeNz.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\bnISedr.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\SPNseDW.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\ptjSFod.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\zjTujgm.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\UMTUFrI.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\QSmLDAz.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\PIiazGn.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\hSknHFa.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\ONwgfkm.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\UiORZGo.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\xHSqYgz.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\TqmQhBe.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\Mqoemlp.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\PtSsYrY.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\tgNgmgM.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\NcpzmyU.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\GWstlnr.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\kJhyltQ.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\cHuteXB.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\yUxkwNL.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\PhWQwoH.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\lvuJAZa.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\urfqPhe.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\FmrMedl.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\sHnLaCs.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\yjIOxAm.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\oqgIRfX.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\IdAHfpa.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\YKoFsCl.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\PeoYTea.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\mCUySXf.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\FdKxZAy.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\DWiftMT.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\sdBvnqK.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\ObVXnbZ.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\IcHvrll.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\HLbcswF.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\VCumUph.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\BUuCZEK.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\YoHMGzf.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\YqCcZyB.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\FOKQBrk.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\pEaefym.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\TXzmqim.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\FwqSAeW.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\otAQfxS.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\iiFNiCa.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\FNMgEPe.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\AhwEPkH.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZzcOsYX.exe	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2084 wrote to memory of 2032	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	29
PID 2084 wrote to memory of 2032	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	29
PID 2084 wrote to memory of 2032	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	29
PID 2084 wrote to memory of 3060	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	30
PID 2084 wrote to memory of 3060	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	30
PID 2084 wrote to memory of 3060	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	30
PID 2084 wrote to memory of 2612	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	31
PID 2084 wrote to memory of 2612	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	31
PID 2084 wrote to memory of 2612	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	31
PID 2084 wrote to memory of 2692	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	32
PID 2084 wrote to memory of 2692	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	32
PID 2084 wrote to memory of 2692	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	32
PID 2084 wrote to memory of 2676	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	33
PID 2084 wrote to memory of 2676	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	33
PID 2084 wrote to memory of 2676	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	33
PID 2084 wrote to memory of 2852	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	34
PID 2084 wrote to memory of 2852	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	34
PID 2084 wrote to memory of 2852	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	34
PID 2084 wrote to memory of 2488	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	35
PID 2084 wrote to memory of 2488	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	35
PID 2084 wrote to memory of 2488	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	35
PID 2084 wrote to memory of 2600	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	36
PID 2084 wrote to memory of 2600	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	36
PID 2084 wrote to memory of 2600	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	36
PID 2084 wrote to memory of 2724	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	37
PID 2084 wrote to memory of 2724	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	37
PID 2084 wrote to memory of 2724	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	37
PID 2084 wrote to memory of 2620	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	38
PID 2084 wrote to memory of 2620	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	38
PID 2084 wrote to memory of 2620	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	38
PID 2084 wrote to memory of 2376	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	39
PID 2084 wrote to memory of 2376	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	39
PID 2084 wrote to memory of 2376	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	39
PID 2084 wrote to memory of 2496	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	40
PID 2084 wrote to memory of 2496	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	40
PID 2084 wrote to memory of 2496	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	40
PID 2084 wrote to memory of 2556	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	41
PID 2084 wrote to memory of 2556	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	41
PID 2084 wrote to memory of 2556	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	41
PID 2084 wrote to memory of 2044	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	42
PID 2084 wrote to memory of 2044	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	42
PID 2084 wrote to memory of 2044	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	42
PID 2084 wrote to memory of 2656	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	43
PID 2084 wrote to memory of 2656	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	43
PID 2084 wrote to memory of 2656	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	43
PID 2084 wrote to memory of 2372	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	44
PID 2084 wrote to memory of 2372	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	44
PID 2084 wrote to memory of 2372	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	44
PID 2084 wrote to memory of 1508	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	45
PID 2084 wrote to memory of 1508	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	45
PID 2084 wrote to memory of 1508	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	45
PID 2084 wrote to memory of 1636	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	46
PID 2084 wrote to memory of 1636	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	46
PID 2084 wrote to memory of 1636	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	46
PID 2084 wrote to memory of 1520	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	47
PID 2084 wrote to memory of 1520	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	47
PID 2084 wrote to memory of 1520	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	47
PID 2084 wrote to memory of 2728	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	48
PID 2084 wrote to memory of 2728	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	48
PID 2084 wrote to memory of 2728	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	48
PID 2084 wrote to memory of 2156	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	49
PID 2084 wrote to memory of 2156	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	49
PID 2084 wrote to memory of 2156	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	49
PID 2084 wrote to memory of 1740	2084	07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\07e72c76735385e72e9e907779c582b0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2084
- C:\Windows\System\GShtFpD.exe
  C:\Windows\System\GShtFpD.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\tFUnVHV.exe
  C:\Windows\System\tFUnVHV.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\pncZzkl.exe
  C:\Windows\System\pncZzkl.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\PXxckPw.exe
  C:\Windows\System\PXxckPw.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\UcwOKfJ.exe
  C:\Windows\System\UcwOKfJ.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\BUuCZEK.exe
  C:\Windows\System\BUuCZEK.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\lGSvGOE.exe
  C:\Windows\System\lGSvGOE.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\xHSqYgz.exe
  C:\Windows\System\xHSqYgz.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\tbTgMtn.exe
  C:\Windows\System\tbTgMtn.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\xJsNLXc.exe
  C:\Windows\System\xJsNLXc.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\ffjGsRP.exe
  C:\Windows\System\ffjGsRP.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\EVDPHla.exe
  C:\Windows\System\EVDPHla.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\pEaefym.exe
  C:\Windows\System\pEaefym.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\cwycxMw.exe
  C:\Windows\System\cwycxMw.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\iPiiWxJ.exe
  C:\Windows\System\iPiiWxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\TBSodqZ.exe
  C:\Windows\System\TBSodqZ.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\aYjPWvo.exe
  C:\Windows\System\aYjPWvo.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\PYLeCva.exe
  C:\Windows\System\PYLeCva.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\FdKxZAy.exe
  C:\Windows\System\FdKxZAy.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\GWstlnr.exe
  C:\Windows\System\GWstlnr.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\TXzmqim.exe
  C:\Windows\System\TXzmqim.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\dgUFwUG.exe
  C:\Windows\System\dgUFwUG.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\VvSPwAm.exe
  C:\Windows\System\VvSPwAm.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\gYjmESL.exe
  C:\Windows\System\gYjmESL.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\jMJOjNT.exe
  C:\Windows\System\jMJOjNT.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\JOBoDsI.exe
  C:\Windows\System\JOBoDsI.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\DWiftMT.exe
  C:\Windows\System\DWiftMT.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\FwqSAeW.exe
  C:\Windows\System\FwqSAeW.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\YoHMGzf.exe
  C:\Windows\System\YoHMGzf.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\poBDZMU.exe
  C:\Windows\System\poBDZMU.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\TqmQhBe.exe
  C:\Windows\System\TqmQhBe.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\VqgYMDP.exe
  C:\Windows\System\VqgYMDP.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\AhwEPkH.exe
  C:\Windows\System\AhwEPkH.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\hqcjPoj.exe
  C:\Windows\System\hqcjPoj.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\xmNxPYO.exe
  C:\Windows\System\xmNxPYO.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\GbwkCBU.exe
  C:\Windows\System\GbwkCBU.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\FOKQBrk.exe
  C:\Windows\System\FOKQBrk.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\NhAbvlI.exe
  C:\Windows\System\NhAbvlI.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\hSknHFa.exe
  C:\Windows\System\hSknHFa.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\sHnLaCs.exe
  C:\Windows\System\sHnLaCs.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\UYdeEXN.exe
  C:\Windows\System\UYdeEXN.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\WtwCugL.exe
  C:\Windows\System\WtwCugL.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\raZTTAk.exe
  C:\Windows\System\raZTTAk.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\TjNIhaS.exe
  C:\Windows\System\TjNIhaS.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\tHPZXel.exe
  C:\Windows\System\tHPZXel.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\QgHZLHm.exe
  C:\Windows\System\QgHZLHm.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\JeErXVe.exe
  C:\Windows\System\JeErXVe.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\bhlGbpD.exe
  C:\Windows\System\bhlGbpD.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\AYcUlya.exe
  C:\Windows\System\AYcUlya.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\Mqoemlp.exe
  C:\Windows\System\Mqoemlp.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\jmMTQFI.exe
  C:\Windows\System\jmMTQFI.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\iolkJaZ.exe
  C:\Windows\System\iolkJaZ.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\wMGiixy.exe
  C:\Windows\System\wMGiixy.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\pSAtDmx.exe
  C:\Windows\System\pSAtDmx.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\hDybLiG.exe
  C:\Windows\System\hDybLiG.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\PAdokyZ.exe
  C:\Windows\System\PAdokyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\IyjXKsA.exe
  C:\Windows\System\IyjXKsA.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\ObVXnbZ.exe
  C:\Windows\System\ObVXnbZ.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\rrHEtFT.exe
  C:\Windows\System\rrHEtFT.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\yjIOxAm.exe
  C:\Windows\System\yjIOxAm.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\tntopEz.exe
  C:\Windows\System\tntopEz.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\hYcehWj.exe
  C:\Windows\System\hYcehWj.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\tvTYzKU.exe
  C:\Windows\System\tvTYzKU.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\NFcJXNC.exe
  C:\Windows\System\NFcJXNC.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\ObLsktc.exe
  C:\Windows\System\ObLsktc.exe
  2⤵
  PID:2264
- C:\Windows\System\QyfwXRj.exe
  C:\Windows\System\QyfwXRj.exe
  2⤵
  PID:784
- C:\Windows\System\UsUYhCU.exe
  C:\Windows\System\UsUYhCU.exe
  2⤵
  PID:568
- C:\Windows\System\qmEmzhy.exe
  C:\Windows\System\qmEmzhy.exe
  2⤵
  PID:1624
- C:\Windows\System\YqCcZyB.exe
  C:\Windows\System\YqCcZyB.exe
  2⤵
  PID:2596
- C:\Windows\System\uVzirut.exe
  C:\Windows\System\uVzirut.exe
  2⤵
  PID:2512
- C:\Windows\System\IoBjXVz.exe
  C:\Windows\System\IoBjXVz.exe
  2⤵
  PID:2308
- C:\Windows\System\jXuhXip.exe
  C:\Windows\System\jXuhXip.exe
  2⤵
  PID:1088
- C:\Windows\System\sdBvnqK.exe
  C:\Windows\System\sdBvnqK.exe
  2⤵
  PID:1604
- C:\Windows\System\EWxPTVM.exe
  C:\Windows\System\EWxPTVM.exe
  2⤵
  PID:820
- C:\Windows\System\xXFVKCq.exe
  C:\Windows\System\xXFVKCq.exe
  2⤵
  PID:2312
- C:\Windows\System\laDSMpZ.exe
  C:\Windows\System\laDSMpZ.exe
  2⤵
  PID:2212
- C:\Windows\System\oQXiJmi.exe
  C:\Windows\System\oQXiJmi.exe
  2⤵
  PID:536
- C:\Windows\System\KcpOBRc.exe
  C:\Windows\System\KcpOBRc.exe
  2⤵
  PID:1424
- C:\Windows\System\KHmYFfY.exe
  C:\Windows\System\KHmYFfY.exe
  2⤵
  PID:808
- C:\Windows\System\SlJUDQB.exe
  C:\Windows\System\SlJUDQB.exe
  2⤵
  PID:1764
- C:\Windows\System\MAXMSfd.exe
  C:\Windows\System\MAXMSfd.exe
  2⤵
  PID:1464
- C:\Windows\System\mwOubRX.exe
  C:\Windows\System\mwOubRX.exe
  2⤵
  PID:2996
- C:\Windows\System\CJMlzkt.exe
  C:\Windows\System\CJMlzkt.exe
  2⤵
  PID:1744
- C:\Windows\System\tLeXerE.exe
  C:\Windows\System\tLeXerE.exe
  2⤵
  PID:1276
- C:\Windows\System\SUAiidt.exe
  C:\Windows\System\SUAiidt.exe
  2⤵
  PID:1568
- C:\Windows\System\XAvUSpN.exe
  C:\Windows\System\XAvUSpN.exe
  2⤵
  PID:340
- C:\Windows\System\PtsKmoO.exe
  C:\Windows\System\PtsKmoO.exe
  2⤵
  PID:612
- C:\Windows\System\OwTMxdQ.exe
  C:\Windows\System\OwTMxdQ.exe
  2⤵
  PID:2176
- C:\Windows\System\VihJYaT.exe
  C:\Windows\System\VihJYaT.exe
  2⤵
  PID:1916
- C:\Windows\System\VbnrqAf.exe
  C:\Windows\System\VbnrqAf.exe
  2⤵
  PID:3020
- C:\Windows\System\yDtxjuG.exe
  C:\Windows\System\yDtxjuG.exe
  2⤵
  PID:1316
- C:\Windows\System\hhJxaCr.exe
  C:\Windows\System\hhJxaCr.exe
  2⤵
  PID:2224
- C:\Windows\System\XfBofrK.exe
  C:\Windows\System\XfBofrK.exe
  2⤵
  PID:1540
- C:\Windows\System\BBXuHGZ.exe
  C:\Windows\System\BBXuHGZ.exe
  2⤵
  PID:1436
- C:\Windows\System\YKoFsCl.exe
  C:\Windows\System\YKoFsCl.exe
  2⤵
  PID:1904
- C:\Windows\System\PhyDLdW.exe
  C:\Windows\System\PhyDLdW.exe
  2⤵
  PID:2204
- C:\Windows\System\VbcihJr.exe
  C:\Windows\System\VbcihJr.exe
  2⤵
  PID:1504
- C:\Windows\System\yghbVVV.exe
  C:\Windows\System\yghbVVV.exe
  2⤵
  PID:1532
- C:\Windows\System\qBTcoEc.exe
  C:\Windows\System\qBTcoEc.exe
  2⤵
  PID:2688
- C:\Windows\System\XnwBzVE.exe
  C:\Windows\System\XnwBzVE.exe
  2⤵
  PID:2324
- C:\Windows\System\RMgZRHX.exe
  C:\Windows\System\RMgZRHX.exe
  2⤵
  PID:2748
- C:\Windows\System\rnWymVl.exe
  C:\Windows\System\rnWymVl.exe
  2⤵
  PID:2640
- C:\Windows\System\HLbcswF.exe
  C:\Windows\System\HLbcswF.exe
  2⤵
  PID:2968
- C:\Windows\System\oBaCPzu.exe
  C:\Windows\System\oBaCPzu.exe
  2⤵
  PID:2760
- C:\Windows\System\CAmTzMY.exe
  C:\Windows\System\CAmTzMY.exe
  2⤵
  PID:2484
- C:\Windows\System\NeNfKrc.exe
  C:\Windows\System\NeNfKrc.exe
  2⤵
  PID:2336
- C:\Windows\System\JxvfieR.exe
  C:\Windows\System\JxvfieR.exe
  2⤵
  PID:2532
- C:\Windows\System\XuNxWOe.exe
  C:\Windows\System\XuNxWOe.exe
  2⤵
  PID:2668
- C:\Windows\System\hMXChNh.exe
  C:\Windows\System\hMXChNh.exe
  2⤵
  PID:2940
- C:\Windows\System\RjIhDwC.exe
  C:\Windows\System\RjIhDwC.exe
  2⤵
  PID:2540
- C:\Windows\System\FXaRsNv.exe
  C:\Windows\System\FXaRsNv.exe
  2⤵
  PID:1552
- C:\Windows\System\SZlaxAJ.exe
  C:\Windows\System\SZlaxAJ.exe
  2⤵
  PID:352
- C:\Windows\System\bVptfoK.exe
  C:\Windows\System\bVptfoK.exe
  2⤵
  PID:1264
- C:\Windows\System\hEdiXKu.exe
  C:\Windows\System\hEdiXKu.exe
  2⤵
  PID:2828
- C:\Windows\System\qMdXdxb.exe
  C:\Windows\System\qMdXdxb.exe
  2⤵
  PID:1940
- C:\Windows\System\ypdekQI.exe
  C:\Windows\System\ypdekQI.exe
  2⤵
  PID:2464
- C:\Windows\System\fFrFAwy.exe
  C:\Windows\System\fFrFAwy.exe
  2⤵
  PID:780
- C:\Windows\System\bnISedr.exe
  C:\Windows\System\bnISedr.exe
  2⤵
  PID:2864
- C:\Windows\System\WAMkFmm.exe
  C:\Windows\System\WAMkFmm.exe
  2⤵
  PID:1556
- C:\Windows\System\jeUqIbZ.exe
  C:\Windows\System\jeUqIbZ.exe
  2⤵
  PID:1112
- C:\Windows\System\lTvTnWN.exe
  C:\Windows\System\lTvTnWN.exe
  2⤵
  PID:2008
- C:\Windows\System\ONwgfkm.exe
  C:\Windows\System\ONwgfkm.exe
  2⤵
  PID:1208
- C:\Windows\System\GzClrfr.exe
  C:\Windows\System\GzClrfr.exe
  2⤵
  PID:2276
- C:\Windows\System\JvkTkhb.exe
  C:\Windows\System\JvkTkhb.exe
  2⤵
  PID:1696
- C:\Windows\System\NYCEFHF.exe
  C:\Windows\System\NYCEFHF.exe
  2⤵
  PID:1924
- C:\Windows\System\FYRqGIp.exe
  C:\Windows\System\FYRqGIp.exe
  2⤵
  PID:1004
- C:\Windows\System\zPWzwmG.exe
  C:\Windows\System\zPWzwmG.exe
  2⤵
  PID:2876
- C:\Windows\System\TsqTDkm.exe
  C:\Windows\System\TsqTDkm.exe
  2⤵
  PID:2216
- C:\Windows\System\hdBigNS.exe
  C:\Windows\System\hdBigNS.exe
  2⤵
  PID:2184
- C:\Windows\System\olPFAwx.exe
  C:\Windows\System\olPFAwx.exe
  2⤵
  PID:1428
- C:\Windows\System\LZeXwKW.exe
  C:\Windows\System\LZeXwKW.exe
  2⤵
  PID:888
- C:\Windows\System\ArFKCnq.exe
  C:\Windows\System\ArFKCnq.exe
  2⤵
  PID:2260
- C:\Windows\System\wwUiRiR.exe
  C:\Windows\System\wwUiRiR.exe
  2⤵
  PID:2624
- C:\Windows\System\kUrMMTp.exe
  C:\Windows\System\kUrMMTp.exe
  2⤵
  PID:2736
- C:\Windows\System\ZzcOsYX.exe
  C:\Windows\System\ZzcOsYX.exe
  2⤵
  PID:2752
- C:\Windows\System\JLzEXly.exe
  C:\Windows\System\JLzEXly.exe
  2⤵
  PID:2932
- C:\Windows\System\SDRRPWO.exe
  C:\Windows\System\SDRRPWO.exe
  2⤵
  PID:2732
- C:\Windows\System\jKnbUFz.exe
  C:\Windows\System\jKnbUFz.exe
  2⤵
  PID:2528
- C:\Windows\System\kqbbOsd.exe
  C:\Windows\System\kqbbOsd.exe
  2⤵
  PID:2936
- C:\Windows\System\VkXwaFe.exe
  C:\Windows\System\VkXwaFe.exe
  2⤵
  PID:1584
- C:\Windows\System\SXjkWPm.exe
  C:\Windows\System\SXjkWPm.exe
  2⤵
  PID:1644
- C:\Windows\System\GGSvZOU.exe
  C:\Windows\System\GGSvZOU.exe
  2⤵
  PID:1412
- C:\Windows\System\MoFNkMr.exe
  C:\Windows\System\MoFNkMr.exe
  2⤵
  PID:2520
- C:\Windows\System\BZBKGws.exe
  C:\Windows\System\BZBKGws.exe
  2⤵
  PID:1816
- C:\Windows\System\UiORZGo.exe
  C:\Windows\System\UiORZGo.exe
  2⤵
  PID:2228
- C:\Windows\System\ZUyyqxY.exe
  C:\Windows\System\ZUyyqxY.exe
  2⤵
  PID:264
- C:\Windows\System\jQkJDes.exe
  C:\Windows\System\jQkJDes.exe
  2⤵
  PID:632
- C:\Windows\System\SVMUnGt.exe
  C:\Windows\System\SVMUnGt.exe
  2⤵
  PID:1836
- C:\Windows\System\JheXoUi.exe
  C:\Windows\System\JheXoUi.exe
  2⤵
  PID:1580
- C:\Windows\System\PeoYTea.exe
  C:\Windows\System\PeoYTea.exe
  2⤵
  PID:1936
- C:\Windows\System\TxdIkEX.exe
  C:\Windows\System\TxdIkEX.exe
  2⤵
  PID:2856
- C:\Windows\System\AbQHcBn.exe
  C:\Windows\System\AbQHcBn.exe
  2⤵
  PID:1248
- C:\Windows\System\ZtkiszV.exe
  C:\Windows\System\ZtkiszV.exe
  2⤵
  PID:840
- C:\Windows\System\FpDmAuG.exe
  C:\Windows\System\FpDmAuG.exe
  2⤵
  PID:2208
- C:\Windows\System\enxMmhk.exe
  C:\Windows\System\enxMmhk.exe
  2⤵
  PID:2588
- C:\Windows\System\jUYndDc.exe
  C:\Windows\System\jUYndDc.exe
  2⤵
  PID:2440
- C:\Windows\System\lSkdKFA.exe
  C:\Windows\System\lSkdKFA.exe
  2⤵
  PID:2572
- C:\Windows\System\XIbyQsT.exe
  C:\Windows\System\XIbyQsT.exe
  2⤵
  PID:2480
- C:\Windows\System\jjJwrIl.exe
  C:\Windows\System\jjJwrIl.exe
  2⤵
  PID:2468
- C:\Windows\System\JsdXDxz.exe
  C:\Windows\System\JsdXDxz.exe
  2⤵
  PID:2016
- C:\Windows\System\ZejDbjI.exe
  C:\Windows\System\ZejDbjI.exe
  2⤵
  PID:2152
- C:\Windows\System\oqgIRfX.exe
  C:\Windows\System\oqgIRfX.exe
  2⤵
  PID:2584
- C:\Windows\System\vcXrqfV.exe
  C:\Windows\System\vcXrqfV.exe
  2⤵
  PID:704
- C:\Windows\System\lhDhvcK.exe
  C:\Windows\System\lhDhvcK.exe
  2⤵
  PID:1232
- C:\Windows\System\JyntOsU.exe
  C:\Windows\System\JyntOsU.exe
  2⤵
  PID:2328
- C:\Windows\System\uOgXZIQ.exe
  C:\Windows\System\uOgXZIQ.exe
  2⤵
  PID:2272
- C:\Windows\System\LhZMGmG.exe
  C:\Windows\System\LhZMGmG.exe
  2⤵
  PID:896
- C:\Windows\System\wKJWnZG.exe
  C:\Windows\System\wKJWnZG.exe
  2⤵
  PID:988
- C:\Windows\System\jCyKbwd.exe
  C:\Windows\System\jCyKbwd.exe
  2⤵
  PID:2704
- C:\Windows\System\pyARdYU.exe
  C:\Windows\System\pyARdYU.exe
  2⤵
  PID:2720
- C:\Windows\System\MoukfQJ.exe
  C:\Windows\System\MoukfQJ.exe
  2⤵
  PID:1560
- C:\Windows\System\yUxkwNL.exe
  C:\Windows\System\yUxkwNL.exe
  2⤵
  PID:1596
- C:\Windows\System\mVFQYNY.exe
  C:\Windows\System\mVFQYNY.exe
  2⤵
  PID:2172
- C:\Windows\System\EwSMEBL.exe
  C:\Windows\System\EwSMEBL.exe
  2⤵
  PID:2028
- C:\Windows\System\IenMBYR.exe
  C:\Windows\System\IenMBYR.exe
  2⤵
  PID:1988
- C:\Windows\System\Rxdddpe.exe
  C:\Windows\System\Rxdddpe.exe
  2⤵
  PID:2244
- C:\Windows\System\grCoFtT.exe
  C:\Windows\System\grCoFtT.exe
  2⤵
  PID:2812
- C:\Windows\System\fthOtdm.exe
  C:\Windows\System\fthOtdm.exe
  2⤵
  PID:3056
- C:\Windows\System\mAfTlhl.exe
  C:\Windows\System\mAfTlhl.exe
  2⤵
  PID:1660
- C:\Windows\System\lANqXpE.exe
  C:\Windows\System\lANqXpE.exe
  2⤵
  PID:1076
- C:\Windows\System\buuMXFB.exe
  C:\Windows\System\buuMXFB.exe
  2⤵
  PID:1852
- C:\Windows\System\gVXiOAS.exe
  C:\Windows\System\gVXiOAS.exe
  2⤵
  PID:1796
- C:\Windows\System\tetvjWs.exe
  C:\Windows\System\tetvjWs.exe
  2⤵
  PID:2304
- C:\Windows\System\TrPSKeM.exe
  C:\Windows\System\TrPSKeM.exe
  2⤵
  PID:1548
- C:\Windows\System\MJRqfuD.exe
  C:\Windows\System\MJRqfuD.exe
  2⤵
  PID:1804
- C:\Windows\System\qSQKdiy.exe
  C:\Windows\System\qSQKdiy.exe
  2⤵
  PID:3084
- C:\Windows\System\uHzWszX.exe
  C:\Windows\System\uHzWszX.exe
  2⤵
  PID:3108
- C:\Windows\System\mFidfBy.exe
  C:\Windows\System\mFidfBy.exe
  2⤵
  PID:3124
- C:\Windows\System\WpAtmAn.exe
  C:\Windows\System\WpAtmAn.exe
  2⤵
  PID:3140
- C:\Windows\System\OpJgrKX.exe
  C:\Windows\System\OpJgrKX.exe
  2⤵
  PID:3156
- C:\Windows\System\kJhyltQ.exe
  C:\Windows\System\kJhyltQ.exe
  2⤵
  PID:3176
- C:\Windows\System\iiCJEAY.exe
  C:\Windows\System\iiCJEAY.exe
  2⤵
  PID:3208
- C:\Windows\System\epOmYUh.exe
  C:\Windows\System\epOmYUh.exe
  2⤵
  PID:3228
- C:\Windows\System\XhYqjpm.exe
  C:\Windows\System\XhYqjpm.exe
  2⤵
  PID:3244
- C:\Windows\System\mCUySXf.exe
  C:\Windows\System\mCUySXf.exe
  2⤵
  PID:3260
- C:\Windows\System\TFilIIy.exe
  C:\Windows\System\TFilIIy.exe
  2⤵
  PID:3280
- C:\Windows\System\wxQuAME.exe
  C:\Windows\System\wxQuAME.exe
  2⤵
  PID:3296
- C:\Windows\System\UkCFiYa.exe
  C:\Windows\System\UkCFiYa.exe
  2⤵
  PID:3316
- C:\Windows\System\BMKTRzs.exe
  C:\Windows\System\BMKTRzs.exe
  2⤵
  PID:3336
- C:\Windows\System\TGoYqWe.exe
  C:\Windows\System\TGoYqWe.exe
  2⤵
  PID:3356
- C:\Windows\System\dQwleOH.exe
  C:\Windows\System\dQwleOH.exe
  2⤵
  PID:3388
- C:\Windows\System\quSuEnN.exe
  C:\Windows\System\quSuEnN.exe
  2⤵
  PID:3404
- C:\Windows\System\mxrLQHy.exe
  C:\Windows\System\mxrLQHy.exe
  2⤵
  PID:3420
- C:\Windows\System\PhWQwoH.exe
  C:\Windows\System\PhWQwoH.exe
  2⤵
  PID:3436
- C:\Windows\System\lWLaoDY.exe
  C:\Windows\System\lWLaoDY.exe
  2⤵
  PID:3456
- C:\Windows\System\cKDPWfS.exe
  C:\Windows\System\cKDPWfS.exe
  2⤵
  PID:3472
- C:\Windows\System\LcUITBc.exe
  C:\Windows\System\LcUITBc.exe
  2⤵
  PID:3488
- C:\Windows\System\pQmQHGr.exe
  C:\Windows\System\pQmQHGr.exe
  2⤵
  PID:3508
- C:\Windows\System\rFFAlBn.exe
  C:\Windows\System\rFFAlBn.exe
  2⤵
  PID:3524
- C:\Windows\System\drAfzmf.exe
  C:\Windows\System\drAfzmf.exe
  2⤵
  PID:3544
- C:\Windows\System\BuQmuaO.exe
  C:\Windows\System\BuQmuaO.exe
  2⤵
  PID:3560
- C:\Windows\System\aIQUABc.exe
  C:\Windows\System\aIQUABc.exe
  2⤵
  PID:3576
- C:\Windows\System\wKxAkpf.exe
  C:\Windows\System\wKxAkpf.exe
  2⤵
  PID:3596
- C:\Windows\System\ZBlYNXH.exe
  C:\Windows\System\ZBlYNXH.exe
  2⤵
  PID:3632
- C:\Windows\System\kWupeMl.exe
  C:\Windows\System\kWupeMl.exe
  2⤵
  PID:3660
- C:\Windows\System\KWOeJya.exe
  C:\Windows\System\KWOeJya.exe
  2⤵
  PID:3680
- C:\Windows\System\juqqtEr.exe
  C:\Windows\System\juqqtEr.exe
  2⤵
  PID:3696
- C:\Windows\System\VinGzBI.exe
  C:\Windows\System\VinGzBI.exe
  2⤵
  PID:3712
- C:\Windows\System\RHCwMaV.exe
  C:\Windows\System\RHCwMaV.exe
  2⤵
  PID:3728
- C:\Windows\System\TdefNTg.exe
  C:\Windows\System\TdefNTg.exe
  2⤵
  PID:3748
- C:\Windows\System\MdtqDhm.exe
  C:\Windows\System\MdtqDhm.exe
  2⤵
  PID:3764
- C:\Windows\System\MEKyBtO.exe
  C:\Windows\System\MEKyBtO.exe
  2⤵
  PID:3784
- C:\Windows\System\xqxWONz.exe
  C:\Windows\System\xqxWONz.exe
  2⤵
  PID:3800
- C:\Windows\System\EjCfGWz.exe
  C:\Windows\System\EjCfGWz.exe
  2⤵
  PID:3820
- C:\Windows\System\jiZrAUp.exe
  C:\Windows\System\jiZrAUp.exe
  2⤵
  PID:3836
- C:\Windows\System\tTEOjnz.exe
  C:\Windows\System\tTEOjnz.exe
  2⤵
  PID:3852
- C:\Windows\System\gzErbHu.exe
  C:\Windows\System\gzErbHu.exe
  2⤵
  PID:3868
- C:\Windows\System\uceLQnV.exe
  C:\Windows\System\uceLQnV.exe
  2⤵
  PID:3888
- C:\Windows\System\JXbvOOE.exe
  C:\Windows\System\JXbvOOE.exe
  2⤵
  PID:3904
- C:\Windows\System\vLUntuP.exe
  C:\Windows\System\vLUntuP.exe
  2⤵
  PID:3924
- C:\Windows\System\hVnOnJz.exe
  C:\Windows\System\hVnOnJz.exe
  2⤵
  PID:3940
- C:\Windows\System\wrZTxdl.exe
  C:\Windows\System\wrZTxdl.exe
  2⤵
  PID:3956
- C:\Windows\System\hVBvifK.exe
  C:\Windows\System\hVBvifK.exe
  2⤵
  PID:3976
- C:\Windows\System\gOEjSvQ.exe
  C:\Windows\System\gOEjSvQ.exe
  2⤵
  PID:3996
- C:\Windows\System\SfOeKpQ.exe
  C:\Windows\System\SfOeKpQ.exe
  2⤵
  PID:4012
- C:\Windows\System\zjTujgm.exe
  C:\Windows\System\zjTujgm.exe
  2⤵
  PID:4028
- C:\Windows\System\WWAyJDS.exe
  C:\Windows\System\WWAyJDS.exe
  2⤵
  PID:4048
- C:\Windows\System\lvuJAZa.exe
  C:\Windows\System\lvuJAZa.exe
  2⤵
  PID:4064
- C:\Windows\System\xSjLmTd.exe
  C:\Windows\System\xSjLmTd.exe
  2⤵
  PID:4080
- C:\Windows\System\wUfqLnS.exe
  C:\Windows\System\wUfqLnS.exe
  2⤵
  PID:2164
- C:\Windows\System\MHyOrWl.exe
  C:\Windows\System\MHyOrWl.exe
  2⤵
  PID:3172
- C:\Windows\System\IitvNZx.exe
  C:\Windows\System\IitvNZx.exe
  2⤵
  PID:3224
- C:\Windows\System\xpncSIS.exe
  C:\Windows\System\xpncSIS.exe
  2⤵
  PID:3240
- C:\Windows\System\lNDRaOF.exe
  C:\Windows\System\lNDRaOF.exe
  2⤵
  PID:3276
- C:\Windows\System\iGRXcDz.exe
  C:\Windows\System\iGRXcDz.exe
  2⤵
  PID:3312
- C:\Windows\System\zeGBhfp.exe
  C:\Windows\System\zeGBhfp.exe
  2⤵
  PID:3348
- C:\Windows\System\hyttFFz.exe
  C:\Windows\System\hyttFFz.exe
  2⤵
  PID:3444
- C:\Windows\System\fUoBCWW.exe
  C:\Windows\System\fUoBCWW.exe
  2⤵
  PID:3452
- C:\Windows\System\FQPPQje.exe
  C:\Windows\System\FQPPQje.exe
  2⤵
  PID:3556
- C:\Windows\System\SPNseDW.exe
  C:\Windows\System\SPNseDW.exe
  2⤵
  PID:3496
- C:\Windows\System\lPEoHtW.exe
  C:\Windows\System\lPEoHtW.exe
  2⤵
  PID:3572
- C:\Windows\System\WArnOBp.exe
  C:\Windows\System\WArnOBp.exe
  2⤵
  PID:3428
- C:\Windows\System\HdjvyrE.exe
  C:\Windows\System\HdjvyrE.exe
  2⤵
  PID:3592
- C:\Windows\System\xUQIBTH.exe
  C:\Windows\System\xUQIBTH.exe
  2⤵
  PID:3604
- C:\Windows\System\mBfPGUI.exe
  C:\Windows\System\mBfPGUI.exe
  2⤵
  PID:3624
- C:\Windows\System\YBXLsua.exe
  C:\Windows\System\YBXLsua.exe
  2⤵
  PID:3688
- C:\Windows\System\NutBged.exe
  C:\Windows\System\NutBged.exe
  2⤵
  PID:3756
- C:\Windows\System\WIbEUAy.exe
  C:\Windows\System\WIbEUAy.exe
  2⤵
  PID:3860
- C:\Windows\System\OiDuiSD.exe
  C:\Windows\System\OiDuiSD.exe
  2⤵
  PID:3932
- C:\Windows\System\xNKvXwj.exe
  C:\Windows\System\xNKvXwj.exe
  2⤵
  PID:4004
- C:\Windows\System\pXJBlXa.exe
  C:\Windows\System\pXJBlXa.exe
  2⤵
  PID:3668
- C:\Windows\System\PGkQTok.exe
  C:\Windows\System\PGkQTok.exe
  2⤵
  PID:3092
- C:\Windows\System\urfqPhe.exe
  C:\Windows\System\urfqPhe.exe
  2⤵
  PID:3744
- C:\Windows\System\lhzFrRV.exe
  C:\Windows\System\lhzFrRV.exe
  2⤵
  PID:3880
- C:\Windows\System\LunMaZe.exe
  C:\Windows\System\LunMaZe.exe
  2⤵
  PID:3132
- C:\Windows\System\dyiPmTC.exe
  C:\Windows\System\dyiPmTC.exe
  2⤵
  PID:3164
- C:\Windows\System\ZHczNxn.exe
  C:\Windows\System\ZHczNxn.exe
  2⤵
  PID:3252
- C:\Windows\System\DeMkPTG.exe
  C:\Windows\System\DeMkPTG.exe
  2⤵
  PID:3272
- C:\Windows\System\PgkJUsG.exe
  C:\Windows\System\PgkJUsG.exe
  2⤵
  PID:3808
- C:\Windows\System\cHuteXB.exe
  C:\Windows\System\cHuteXB.exe
  2⤵
  PID:3848
- C:\Windows\System\RlhNTyO.exe
  C:\Windows\System\RlhNTyO.exe
  2⤵
  PID:3948
- C:\Windows\System\sUEzyVM.exe
  C:\Windows\System\sUEzyVM.exe
  2⤵
  PID:4056
- C:\Windows\System\rOzRVwE.exe
  C:\Windows\System\rOzRVwE.exe
  2⤵
  PID:3268
- C:\Windows\System\USvYfNu.exe
  C:\Windows\System\USvYfNu.exe
  2⤵
  PID:3412
- C:\Windows\System\ywWXmvy.exe
  C:\Windows\System\ywWXmvy.exe
  2⤵
  PID:3532
- C:\Windows\System\bRoeJYw.exe
  C:\Windows\System\bRoeJYw.exe
  2⤵
  PID:3720
- C:\Windows\System\sqFSPMD.exe
  C:\Windows\System\sqFSPMD.exe
  2⤵
  PID:4036
- C:\Windows\System\pjlBPHR.exe
  C:\Windows\System\pjlBPHR.exe
  2⤵
  PID:3372
- C:\Windows\System\MtWQxzV.exe
  C:\Windows\System\MtWQxzV.exe
  2⤵
  PID:3540
- C:\Windows\System\odhatik.exe
  C:\Windows\System\odhatik.exe
  2⤵
  PID:3648
- C:\Windows\System\ToAZlsv.exe
  C:\Windows\System\ToAZlsv.exe
  2⤵
  PID:4076
- C:\Windows\System\FypnRac.exe
  C:\Windows\System\FypnRac.exe
  2⤵
  PID:3480
- C:\Windows\System\ReIoYVy.exe
  C:\Windows\System\ReIoYVy.exe
  2⤵
  PID:3116
- C:\Windows\System\ijySkrA.exe
  C:\Windows\System\ijySkrA.exe
  2⤵
  PID:3184
- C:\Windows\System\fDqAKyy.exe
  C:\Windows\System\fDqAKyy.exe
  2⤵
  PID:3196
- C:\Windows\System\LttUTOe.exe
  C:\Windows\System\LttUTOe.exe
  2⤵
  PID:4060
- C:\Windows\System\UixWdyF.exe
  C:\Windows\System\UixWdyF.exe
  2⤵
  PID:3920
- C:\Windows\System\OZDobsC.exe
  C:\Windows\System\OZDobsC.exe
  2⤵
  PID:3292
- C:\Windows\System\bJrFiEE.exe
  C:\Windows\System\bJrFiEE.exe
  2⤵
  PID:3328
- C:\Windows\System\voRljQi.exe
  C:\Windows\System\voRljQi.exe
  2⤵
  PID:3368
- C:\Windows\System\ixOwiZh.exe
  C:\Windows\System\ixOwiZh.exe
  2⤵
  PID:4040
- C:\Windows\System\ZkrMllp.exe
  C:\Windows\System\ZkrMllp.exe
  2⤵
  PID:3972
- C:\Windows\System\GoZpUDA.exe
  C:\Windows\System\GoZpUDA.exe
  2⤵
  PID:3992
- C:\Windows\System\LewOpFs.exe
  C:\Windows\System\LewOpFs.exe
  2⤵
  PID:3740
- C:\Windows\System\SqLjJjK.exe
  C:\Windows\System\SqLjJjK.exe
  2⤵
  PID:3968
- C:\Windows\System\UMTUFrI.exe
  C:\Windows\System\UMTUFrI.exe
  2⤵
  PID:3076
- C:\Windows\System\OSTsGPZ.exe
  C:\Windows\System\OSTsGPZ.exe
  2⤵
  PID:3708
- C:\Windows\System\PSxmVfm.exe
  C:\Windows\System\PSxmVfm.exe
  2⤵
  PID:3736
- C:\Windows\System\pFAVwnK.exe
  C:\Windows\System\pFAVwnK.exe
  2⤵
  PID:4112
- C:\Windows\System\Cbhqpnh.exe
  C:\Windows\System\Cbhqpnh.exe
  2⤵
  PID:4128
- C:\Windows\System\nyAFlfr.exe
  C:\Windows\System\nyAFlfr.exe
  2⤵
  PID:4144
- C:\Windows\System\wzFgQxV.exe
  C:\Windows\System\wzFgQxV.exe
  2⤵
  PID:4160
- C:\Windows\System\ksWYsGF.exe
  C:\Windows\System\ksWYsGF.exe
  2⤵
  PID:4180
- C:\Windows\System\ALCbYXZ.exe
  C:\Windows\System\ALCbYXZ.exe
  2⤵
  PID:4196
- C:\Windows\System\BFmLByo.exe
  C:\Windows\System\BFmLByo.exe
  2⤵
  PID:4212
- C:\Windows\System\CjyVonL.exe
  C:\Windows\System\CjyVonL.exe
  2⤵
  PID:4228
- C:\Windows\System\gdDmygW.exe
  C:\Windows\System\gdDmygW.exe
  2⤵
  PID:4244
- C:\Windows\System\DnQaJqL.exe
  C:\Windows\System\DnQaJqL.exe
  2⤵
  PID:4260
- C:\Windows\System\KiGUQmh.exe
  C:\Windows\System\KiGUQmh.exe
  2⤵
  PID:4280
- C:\Windows\System\xALChFi.exe
  C:\Windows\System\xALChFi.exe
  2⤵
  PID:4296
- C:\Windows\System\gAkqgIr.exe
  C:\Windows\System\gAkqgIr.exe
  2⤵
  PID:4316
- C:\Windows\System\IRdqFkL.exe
  C:\Windows\System\IRdqFkL.exe
  2⤵
  PID:4332
- C:\Windows\System\QhwrZLO.exe
  C:\Windows\System\QhwrZLO.exe
  2⤵
  PID:4352
- C:\Windows\System\zrTXMoc.exe
  C:\Windows\System\zrTXMoc.exe
  2⤵
  PID:4368
- C:\Windows\System\tKvzMRo.exe
  C:\Windows\System\tKvzMRo.exe
  2⤵
  PID:4384
- C:\Windows\System\XBcvVhO.exe
  C:\Windows\System\XBcvVhO.exe
  2⤵
  PID:4404
- C:\Windows\System\HiDptzs.exe
  C:\Windows\System\HiDptzs.exe
  2⤵
  PID:4424
- C:\Windows\System\XAOseUY.exe
  C:\Windows\System\XAOseUY.exe
  2⤵
  PID:4444
- C:\Windows\System\yyAHjXx.exe
  C:\Windows\System\yyAHjXx.exe
  2⤵
  PID:4464
- C:\Windows\System\nataaJH.exe
  C:\Windows\System\nataaJH.exe
  2⤵
  PID:4480
- C:\Windows\System\WqofMxr.exe
  C:\Windows\System\WqofMxr.exe
  2⤵
  PID:4500
- C:\Windows\System\eCaPTcp.exe
  C:\Windows\System\eCaPTcp.exe
  2⤵
  PID:4516
- C:\Windows\System\BWcvUmm.exe
  C:\Windows\System\BWcvUmm.exe
  2⤵
  PID:4536
- C:\Windows\System\FelXmFS.exe
  C:\Windows\System\FelXmFS.exe
  2⤵
  PID:4552
- C:\Windows\System\RjrykgX.exe
  C:\Windows\System\RjrykgX.exe
  2⤵
  PID:4572
- C:\Windows\System\wdtKVwb.exe
  C:\Windows\System\wdtKVwb.exe
  2⤵
  PID:4604
- C:\Windows\System\BTbtoqZ.exe
  C:\Windows\System\BTbtoqZ.exe
  2⤵
  PID:4632
- C:\Windows\System\kUfviqL.exe
  C:\Windows\System\kUfviqL.exe
  2⤵
  PID:4648
- C:\Windows\System\CRECaMV.exe
  C:\Windows\System\CRECaMV.exe
  2⤵
  PID:4668
- C:\Windows\System\hysMesm.exe
  C:\Windows\System\hysMesm.exe
  2⤵
  PID:4692
- C:\Windows\System\QSmLDAz.exe
  C:\Windows\System\QSmLDAz.exe
  2⤵
  PID:4708
- C:\Windows\System\VWypNNO.exe
  C:\Windows\System\VWypNNO.exe
  2⤵
  PID:4724
- C:\Windows\System\GeugziL.exe
  C:\Windows\System\GeugziL.exe
  2⤵
  PID:4740
- C:\Windows\System\OKtmPbJ.exe
  C:\Windows\System\OKtmPbJ.exe
  2⤵
  PID:4756
- C:\Windows\System\ZfOyODJ.exe
  C:\Windows\System\ZfOyODJ.exe
  2⤵
  PID:4772
- C:\Windows\System\QmDWIKZ.exe
  C:\Windows\System\QmDWIKZ.exe
  2⤵
  PID:4788
- C:\Windows\System\SZrlNOG.exe
  C:\Windows\System\SZrlNOG.exe
  2⤵
  PID:4804
- C:\Windows\System\ghPmZaQ.exe
  C:\Windows\System\ghPmZaQ.exe
  2⤵
  PID:4820
- C:\Windows\System\gKtNdaq.exe
  C:\Windows\System\gKtNdaq.exe
  2⤵
  PID:4836
- C:\Windows\System\ukHPuWV.exe
  C:\Windows\System\ukHPuWV.exe
  2⤵
  PID:4852
- C:\Windows\System\jertEVK.exe
  C:\Windows\System\jertEVK.exe
  2⤵
  PID:4868
- C:\Windows\System\LSEWsDt.exe
  C:\Windows\System\LSEWsDt.exe
  2⤵
  PID:4884
- C:\Windows\System\yWhCPZl.exe
  C:\Windows\System\yWhCPZl.exe
  2⤵
  PID:4900
- C:\Windows\System\qIBjCuM.exe
  C:\Windows\System\qIBjCuM.exe
  2⤵
  PID:4916
- C:\Windows\System\RYMaGYr.exe
  C:\Windows\System\RYMaGYr.exe
  2⤵
  PID:4932
- C:\Windows\System\eLnUQlM.exe
  C:\Windows\System\eLnUQlM.exe
  2⤵
  PID:4948
- C:\Windows\System\hGbFKlx.exe
  C:\Windows\System\hGbFKlx.exe
  2⤵
  PID:4964
- C:\Windows\System\KvXXjGV.exe
  C:\Windows\System\KvXXjGV.exe
  2⤵
  PID:4980
- C:\Windows\System\dBFenVG.exe
  C:\Windows\System\dBFenVG.exe
  2⤵
  PID:4996
- C:\Windows\System\PtSsYrY.exe
  C:\Windows\System\PtSsYrY.exe
  2⤵
  PID:5012
- C:\Windows\System\tgvNBWk.exe
  C:\Windows\System\tgvNBWk.exe
  2⤵
  PID:5028
- C:\Windows\System\pGymGVl.exe
  C:\Windows\System\pGymGVl.exe
  2⤵
  PID:5044
- C:\Windows\System\ptjSFod.exe
  C:\Windows\System\ptjSFod.exe
  2⤵
  PID:5060
- C:\Windows\System\oUnstrR.exe
  C:\Windows\System\oUnstrR.exe
  2⤵
  PID:5076
- C:\Windows\System\HrtpvIo.exe
  C:\Windows\System\HrtpvIo.exe
  2⤵
  PID:5092
- C:\Windows\System\WzozWLm.exe
  C:\Windows\System\WzozWLm.exe
  2⤵
  PID:5108
- C:\Windows\System\DBTslob.exe
  C:\Windows\System\DBTslob.exe
  2⤵
  PID:3916
- C:\Windows\System\tKbntbO.exe
  C:\Windows\System\tKbntbO.exe
  2⤵
  PID:3704
- C:\Windows\System\AJzfiUG.exe
  C:\Windows\System\AJzfiUG.exe
  2⤵
  PID:3900
- C:\Windows\System\oARuHuy.exe
  C:\Windows\System\oARuHuy.exe
  2⤵
  PID:3376
- C:\Windows\System\oAYemhp.exe
  C:\Windows\System\oAYemhp.exe
  2⤵
  PID:4108
- C:\Windows\System\qpfpCxk.exe
  C:\Windows\System\qpfpCxk.exe
  2⤵
  PID:4172
- C:\Windows\System\cvqobXs.exe
  C:\Windows\System\cvqobXs.exe
  2⤵
  PID:3964
- C:\Windows\System\neylbFq.exe
  C:\Windows\System\neylbFq.exe
  2⤵
  PID:4276
- C:\Windows\System\seUJHFw.exe
  C:\Windows\System\seUJHFw.exe
  2⤵
  PID:4344
- C:\Windows\System\ZFPLtJO.exe
  C:\Windows\System\ZFPLtJO.exe
  2⤵
  PID:4412
- C:\Windows\System\hPhIlcf.exe
  C:\Windows\System\hPhIlcf.exe
  2⤵
  PID:4456
- C:\Windows\System\sdSMadg.exe
  C:\Windows\System\sdSMadg.exe
  2⤵
  PID:4496
- C:\Windows\System\hcILXeY.exe
  C:\Windows\System\hcILXeY.exe
  2⤵
  PID:4560
- C:\Windows\System\DDQnFuE.exe
  C:\Windows\System\DDQnFuE.exe
  2⤵
  PID:3672
- C:\Windows\System\otAQfxS.exe
  C:\Windows\System\otAQfxS.exe
  2⤵
  PID:4224
- C:\Windows\System\gOJmcaz.exe
  C:\Windows\System\gOJmcaz.exe
  2⤵
  PID:4324
- C:\Windows\System\xpARqAh.exe
  C:\Windows\System\xpARqAh.exe
  2⤵
  PID:4396
- C:\Windows\System\QgYilvs.exe
  C:\Windows\System\QgYilvs.exe
  2⤵
  PID:4440
- C:\Windows\System\FLHFfyk.exe
  C:\Windows\System\FLHFfyk.exe
  2⤵
  PID:4512
- C:\Windows\System\ElkrFAA.exe
  C:\Windows\System\ElkrFAA.exe
  2⤵
  PID:3204
- C:\Windows\System\ZUwWKbH.exe
  C:\Windows\System\ZUwWKbH.exe
  2⤵
  PID:4156
- C:\Windows\System\vIqaxsJ.exe
  C:\Windows\System\vIqaxsJ.exe
  2⤵
  PID:4124
- C:\Windows\System\ddLePaZ.exe
  C:\Windows\System\ddLePaZ.exe
  2⤵
  PID:4020
- C:\Windows\System\HkTqBos.exe
  C:\Windows\System\HkTqBos.exe
  2⤵
  PID:3220
- C:\Windows\System\wZwwJdD.exe
  C:\Windows\System\wZwwJdD.exe
  2⤵
  PID:4616
- C:\Windows\System\vWDKcEa.exe
  C:\Windows\System\vWDKcEa.exe
  2⤵
  PID:4656
- C:\Windows\System\hRUVhpn.exe
  C:\Windows\System\hRUVhpn.exe
  2⤵
  PID:4664
- C:\Windows\System\lEVWmSP.exe
  C:\Windows\System\lEVWmSP.exe
  2⤵
  PID:4736
- C:\Windows\System\FynXMTN.exe
  C:\Windows\System\FynXMTN.exe
  2⤵
  PID:4688
- C:\Windows\System\mRPrYSD.exe
  C:\Windows\System\mRPrYSD.exe
  2⤵
  PID:4720
- C:\Windows\System\NSyNwJk.exe
  C:\Windows\System\NSyNwJk.exe
  2⤵
  PID:4796
- C:\Windows\System\kFMCqJC.exe
  C:\Windows\System\kFMCqJC.exe
  2⤵
  PID:4832
- C:\Windows\System\mcSfuzr.exe
  C:\Windows\System\mcSfuzr.exe
  2⤵
  PID:4892
- C:\Windows\System\iqVSrUY.exe
  C:\Windows\System\iqVSrUY.exe
  2⤵
  PID:4876
- C:\Windows\System\LtiSGYt.exe
  C:\Windows\System\LtiSGYt.exe
  2⤵
  PID:4956
- C:\Windows\System\myshHAA.exe
  C:\Windows\System\myshHAA.exe
  2⤵
  PID:5020
- C:\Windows\System\YDNCeny.exe
  C:\Windows\System\YDNCeny.exe
  2⤵
  PID:4976
- C:\Windows\System\kkWWtnF.exe
  C:\Windows\System\kkWWtnF.exe
  2⤵
  PID:5024
- C:\Windows\System\bbVZgYV.exe
  C:\Windows\System\bbVZgYV.exe
  2⤵
  PID:5088
- C:\Windows\System\dviuPXT.exe
  C:\Windows\System\dviuPXT.exe
  2⤵
  PID:5072
- C:\Windows\System\JQGkkyK.exe
  C:\Windows\System\JQGkkyK.exe
  2⤵
  PID:3504
- C:\Windows\System\eenKnSD.exe
  C:\Windows\System\eenKnSD.exe
  2⤵
  PID:3896
- C:\Windows\System\XLGJFPe.exe
  C:\Windows\System\XLGJFPe.exe
  2⤵
  PID:4104
- C:\Windows\System\EZAaoYt.exe
  C:\Windows\System\EZAaoYt.exe
  2⤵
  PID:4140
- C:\Windows\System\rlXAJYM.exe
  C:\Windows\System\rlXAJYM.exe
  2⤵
  PID:4272
- C:\Windows\System\YPHVMUZ.exe
  C:\Windows\System\YPHVMUZ.exe
  2⤵
  PID:4492
- C:\Windows\System\JMVUlGB.exe
  C:\Windows\System\JMVUlGB.exe
  2⤵
  PID:3652
- C:\Windows\System\sdJWjIr.exe
  C:\Windows\System\sdJWjIr.exe
  2⤵
  PID:4192
- C:\Windows\System\btpYerE.exe
  C:\Windows\System\btpYerE.exe
  2⤵
  PID:4120
- C:\Windows\System\zmmtCHp.exe
  C:\Windows\System\zmmtCHp.exe
  2⤵
  PID:4436
- C:\Windows\System\GoPLywD.exe
  C:\Windows\System\GoPLywD.exe
  2⤵
  PID:3464
- C:\Windows\System\FmrMedl.exe
  C:\Windows\System\FmrMedl.exe
  2⤵
  PID:4600
- C:\Windows\System\hqUazgt.exe
  C:\Windows\System\hqUazgt.exe
  2⤵
  PID:4624
- C:\Windows\System\KeTaeNz.exe
  C:\Windows\System\KeTaeNz.exe
  2⤵
  PID:4644
- C:\Windows\System\xMfKqLI.exe
  C:\Windows\System\xMfKqLI.exe
  2⤵
  PID:4768
- C:\Windows\System\FMGbvdb.exe
  C:\Windows\System\FMGbvdb.exe
  2⤵
  PID:4784
- C:\Windows\System\YDlZOeQ.exe
  C:\Windows\System\YDlZOeQ.exe
  2⤵
  PID:4828
- C:\Windows\System\yxzoSru.exe
  C:\Windows\System\yxzoSru.exe
  2⤵
  PID:4928
- C:\Windows\System\JgZHgOl.exe
  C:\Windows\System\JgZHgOl.exe
  2⤵
  PID:4944
- C:\Windows\System\YnGYnbf.exe
  C:\Windows\System\YnGYnbf.exe
  2⤵
  PID:5056
- C:\Windows\System\WmnZzkC.exe
  C:\Windows\System\WmnZzkC.exe
  2⤵
  PID:5104
- C:\Windows\System\esOoNQj.exe
  C:\Windows\System\esOoNQj.exe
  2⤵
  PID:3816
- C:\Windows\System\lERryxm.exe
  C:\Windows\System\lERryxm.exe
  2⤵
  PID:4340
- C:\Windows\System\pSodkdJ.exe
  C:\Windows\System\pSodkdJ.exe
  2⤵
  PID:4584
- C:\Windows\System\vlPfPsx.exe
  C:\Windows\System\vlPfPsx.exe
  2⤵
  PID:3384
- C:\Windows\System\xgNfFYR.exe
  C:\Windows\System\xgNfFYR.exe
  2⤵
  PID:4748
- C:\Windows\System\taldMhz.exe
  C:\Windows\System\taldMhz.exe
  2⤵
  PID:4360
- C:\Windows\System\NcBsPzu.exe
  C:\Windows\System\NcBsPzu.exe
  2⤵
  PID:4392
- C:\Windows\System\JkoEWou.exe
  C:\Windows\System\JkoEWou.exe
  2⤵
  PID:4240
- C:\Windows\System\uYyZuFd.exe
  C:\Windows\System\uYyZuFd.exe
  2⤵
  PID:4924
- C:\Windows\System\fFWrVAQ.exe
  C:\Windows\System\fFWrVAQ.exe
  2⤵
  PID:4532
- C:\Windows\System\aZyrezD.exe
  C:\Windows\System\aZyrezD.exe
  2⤵
  PID:4732
- C:\Windows\System\dtfdLMb.exe
  C:\Windows\System\dtfdLMb.exe
  2⤵
  PID:5040
- C:\Windows\System\tgNgmgM.exe
  C:\Windows\System\tgNgmgM.exe
  2⤵
  PID:3844
- C:\Windows\System\woSaPSa.exe
  C:\Windows\System\woSaPSa.exe
  2⤵
  PID:4684
- C:\Windows\System\HgPvvEl.exe
  C:\Windows\System\HgPvvEl.exe
  2⤵
  PID:4568
- C:\Windows\System\nBpRBWS.exe
  C:\Windows\System\nBpRBWS.exe
  2⤵
  PID:4508
- C:\Windows\System\lDkyITB.exe
  C:\Windows\System\lDkyITB.exe
  2⤵
  PID:4208
- C:\Windows\System\IcHvrll.exe
  C:\Windows\System\IcHvrll.exe
  2⤵
  PID:4432
- C:\Windows\System\rkgRfan.exe
  C:\Windows\System\rkgRfan.exe
  2⤵
  PID:4988
- C:\Windows\System\pAfymLZ.exe
  C:\Windows\System\pAfymLZ.exe
  2⤵
  PID:4312
- C:\Windows\System\BtbQdgo.exe
  C:\Windows\System\BtbQdgo.exe
  2⤵
  PID:5068
- C:\Windows\System\dgMTuZC.exe
  C:\Windows\System\dgMTuZC.exe
  2⤵
  PID:5132
- C:\Windows\System\JdwwItD.exe
  C:\Windows\System\JdwwItD.exe
  2⤵
  PID:5148
- C:\Windows\System\gZPjvyS.exe
  C:\Windows\System\gZPjvyS.exe
  2⤵
  PID:5168
- C:\Windows\System\AHHXcZm.exe
  C:\Windows\System\AHHXcZm.exe
  2⤵
  PID:5184
- C:\Windows\System\hzQxYRJ.exe
  C:\Windows\System\hzQxYRJ.exe
  2⤵
  PID:5212
- C:\Windows\System\lQqTQDP.exe
  C:\Windows\System\lQqTQDP.exe
  2⤵
  PID:5232
- C:\Windows\System\plyjrcR.exe
  C:\Windows\System\plyjrcR.exe
  2⤵
  PID:5248
- C:\Windows\System\FGPWWsp.exe
  C:\Windows\System\FGPWWsp.exe
  2⤵
  PID:5264
- C:\Windows\System\axvyuOi.exe
  C:\Windows\System\axvyuOi.exe
  2⤵
  PID:5280
- C:\Windows\System\ANdeVtz.exe
  C:\Windows\System\ANdeVtz.exe
  2⤵
  PID:5296
- C:\Windows\System\DNcVoAd.exe
  C:\Windows\System\DNcVoAd.exe
  2⤵
  PID:5312
- C:\Windows\System\Kvtvshk.exe
  C:\Windows\System\Kvtvshk.exe
  2⤵
  PID:5328
- C:\Windows\System\oJAXOIp.exe
  C:\Windows\System\oJAXOIp.exe
  2⤵
  PID:5348
- C:\Windows\System\oSBjZcj.exe
  C:\Windows\System\oSBjZcj.exe
  2⤵
  PID:5392
- C:\Windows\System\TEmVJvb.exe
  C:\Windows\System\TEmVJvb.exe
  2⤵
  PID:5468
- C:\Windows\System\jhRxNfd.exe
  C:\Windows\System\jhRxNfd.exe
  2⤵
  PID:5520
- C:\Windows\System\PYkBkFT.exe
  C:\Windows\System\PYkBkFT.exe
  2⤵
  PID:5540
- C:\Windows\System\twnYOLA.exe
  C:\Windows\System\twnYOLA.exe
  2⤵
  PID:5560
- C:\Windows\System\MhthuhL.exe
  C:\Windows\System\MhthuhL.exe
  2⤵
  PID:5576
- C:\Windows\System\MXCEdzH.exe
  C:\Windows\System\MXCEdzH.exe
  2⤵
  PID:5592
- C:\Windows\System\WhFjbyn.exe
  C:\Windows\System\WhFjbyn.exe
  2⤵
  PID:5612
- C:\Windows\System\LaFhqFu.exe
  C:\Windows\System\LaFhqFu.exe
  2⤵
  PID:5628
- C:\Windows\System\YVrEDsh.exe
  C:\Windows\System\YVrEDsh.exe
  2⤵
  PID:5644
- C:\Windows\System\FFYIwRB.exe
  C:\Windows\System\FFYIwRB.exe
  2⤵
  PID:5660
- C:\Windows\System\LdJPdST.exe
  C:\Windows\System\LdJPdST.exe
  2⤵
  PID:5676
- C:\Windows\System\DzevRNY.exe
  C:\Windows\System\DzevRNY.exe
  2⤵
  PID:5692
- C:\Windows\System\tvOtmlM.exe
  C:\Windows\System\tvOtmlM.exe
  2⤵
  PID:5708
- C:\Windows\System\QtuIaEB.exe
  C:\Windows\System\QtuIaEB.exe
  2⤵
  PID:5724
- C:\Windows\System\rhiXgRv.exe
  C:\Windows\System\rhiXgRv.exe
  2⤵
  PID:5740
- C:\Windows\System\cfGMslm.exe
  C:\Windows\System\cfGMslm.exe
  2⤵
  PID:5756
- C:\Windows\System\HcpQDTV.exe
  C:\Windows\System\HcpQDTV.exe
  2⤵
  PID:5772
- C:\Windows\System\KUnHQyr.exe
  C:\Windows\System\KUnHQyr.exe
  2⤵
  PID:5788
- C:\Windows\System\wIwqFdy.exe
  C:\Windows\System\wIwqFdy.exe
  2⤵
  PID:5804
- C:\Windows\System\LPJeINs.exe
  C:\Windows\System\LPJeINs.exe
  2⤵
  PID:5824
- C:\Windows\System\XZGEALw.exe
  C:\Windows\System\XZGEALw.exe
  2⤵
  PID:5840
- C:\Windows\System\zesVmbh.exe
  C:\Windows\System\zesVmbh.exe
  2⤵
  PID:5856
- C:\Windows\System\NjdEVPy.exe
  C:\Windows\System\NjdEVPy.exe
  2⤵
  PID:5872
- C:\Windows\System\evgyGoD.exe
  C:\Windows\System\evgyGoD.exe
  2⤵
  PID:5888
- C:\Windows\System\oMtpoMq.exe
  C:\Windows\System\oMtpoMq.exe
  2⤵
  PID:5904
- C:\Windows\System\DgLOMvq.exe
  C:\Windows\System\DgLOMvq.exe
  2⤵
  PID:5920
- C:\Windows\System\ndKjgaj.exe
  C:\Windows\System\ndKjgaj.exe
  2⤵
  PID:5936
- C:\Windows\System\PIiazGn.exe
  C:\Windows\System\PIiazGn.exe
  2⤵
  PID:5968
- C:\Windows\System\kKefhDE.exe
  C:\Windows\System\kKefhDE.exe
  2⤵
  PID:6040
- C:\Windows\System\sMDIAyz.exe
  C:\Windows\System\sMDIAyz.exe
  2⤵
  PID:6116
- C:\Windows\System\PFHFAvL.exe
  C:\Windows\System\PFHFAvL.exe
  2⤵
  PID:5156
- C:\Windows\System\DoXKheA.exe
  C:\Windows\System\DoXKheA.exe
  2⤵
  PID:5192
- C:\Windows\System\IdAHfpa.exe
  C:\Windows\System\IdAHfpa.exe
  2⤵
  PID:5208
- C:\Windows\System\PkKpVVx.exe
  C:\Windows\System\PkKpVVx.exe
  2⤵
  PID:5224
- C:\Windows\System\kEHmOWh.exe
  C:\Windows\System\kEHmOWh.exe
  2⤵
  PID:5228
- C:\Windows\System\yMyzJpC.exe
  C:\Windows\System\yMyzJpC.exe
  2⤵
  PID:5304
- C:\Windows\System\USQkSqB.exe
  C:\Windows\System\USQkSqB.exe
  2⤵
  PID:5340
- C:\Windows\System\OaiGjyV.exe
  C:\Windows\System\OaiGjyV.exe
  2⤵
  PID:5364
- C:\Windows\System\mySnFrE.exe
  C:\Windows\System\mySnFrE.exe
  2⤵
  PID:5384
- C:\Windows\System\oDdrsxy.exe
  C:\Windows\System\oDdrsxy.exe
  2⤵
  PID:5416
- C:\Windows\System\CAKicIi.exe
  C:\Windows\System\CAKicIi.exe
  2⤵
  PID:5432
- C:\Windows\System\eJSHbvL.exe
  C:\Windows\System\eJSHbvL.exe
  2⤵
  PID:5448
- C:\Windows\System\VLqLUMm.exe
  C:\Windows\System\VLqLUMm.exe
  2⤵
  PID:5480
- C:\Windows\System\nNliehO.exe
  C:\Windows\System\nNliehO.exe
  2⤵
  PID:5492
- C:\Windows\System\jQSiDJI.exe
  C:\Windows\System\jQSiDJI.exe
  2⤵
  PID:5572
- C:\Windows\System\XjNWceQ.exe
  C:\Windows\System\XjNWceQ.exe
  2⤵
  PID:5568
- C:\Windows\System\kriPJii.exe
  C:\Windows\System\kriPJii.exe
  2⤵
  PID:5636
- C:\Windows\System\UTbXzBF.exe
  C:\Windows\System\UTbXzBF.exe
  2⤵
  PID:5516
- C:\Windows\System\VbbwQzc.exe
  C:\Windows\System\VbbwQzc.exe
  2⤵
  PID:5700
- C:\Windows\System\tcCpxJE.exe
  C:\Windows\System\tcCpxJE.exe
  2⤵
  PID:5620
- C:\Windows\System\SPdIQuq.exe
  C:\Windows\System\SPdIQuq.exe
  2⤵
  PID:5932
- C:\Windows\System\lBpKBsS.exe
  C:\Windows\System\lBpKBsS.exe
  2⤵
  PID:5956
- C:\Windows\System\SvljcBd.exe
  C:\Windows\System\SvljcBd.exe
  2⤵
  PID:5980
- C:\Windows\System\MLUgtDi.exe
  C:\Windows\System\MLUgtDi.exe
  2⤵
  PID:6000
- C:\Windows\System\VCumUph.exe
  C:\Windows\System\VCumUph.exe
  2⤵
  PID:6012
- C:\Windows\System\AuAjgJD.exe
  C:\Windows\System\AuAjgJD.exe
  2⤵
  PID:6032
- C:\Windows\System\LsaLIFT.exe
  C:\Windows\System\LsaLIFT.exe
  2⤵
  PID:6056
- C:\Windows\System\pTfxIER.exe
  C:\Windows\System\pTfxIER.exe
  2⤵
  PID:6072
- C:\Windows\System\UjlWAcS.exe
  C:\Windows\System\UjlWAcS.exe
  2⤵
  PID:6088
- C:\Windows\System\buGQByp.exe
  C:\Windows\System\buGQByp.exe
  2⤵
  PID:4752
- C:\Windows\System\qdgrhOy.exe
  C:\Windows\System\qdgrhOy.exe
  2⤵
  PID:6132
- C:\Windows\System\CYkvxSI.exe
  C:\Windows\System\CYkvxSI.exe
  2⤵
  PID:5128
- C:\Windows\System\YgQevym.exe
  C:\Windows\System\YgQevym.exe
  2⤵
  PID:5144
- C:\Windows\System\uoirMLR.exe
  C:\Windows\System\uoirMLR.exe
  2⤵
  PID:5180
- C:\Windows\System\EMgLKNp.exe
  C:\Windows\System\EMgLKNp.exe
  2⤵
  PID:5324
- C:\Windows\System\yZDXbuw.exe
  C:\Windows\System\yZDXbuw.exe
  2⤵
  PID:5360
- C:\Windows\System\oBafeRB.exe
  C:\Windows\System\oBafeRB.exe
  2⤵
  PID:5424
- C:\Windows\System\cFCfwNg.exe
  C:\Windows\System\cFCfwNg.exe
  2⤵
  PID:5476
- C:\Windows\System\eyoCqLC.exe
  C:\Windows\System\eyoCqLC.exe
  2⤵
  PID:5608
- C:\Windows\System\ABzXsxN.exe
  C:\Windows\System\ABzXsxN.exe
  2⤵
  PID:5412
- C:\Windows\System\pCCJUuV.exe
  C:\Windows\System\pCCJUuV.exe
  2⤵
  PID:5488
- C:\Windows\System\QCwmFPd.exe
  C:\Windows\System\QCwmFPd.exe
  2⤵
  PID:5672
- C:\Windows\System\bKINgMs.exe
  C:\Windows\System\bKINgMs.exe
  2⤵
  PID:5732
- C:\Windows\System\dwNpFAV.exe
  C:\Windows\System\dwNpFAV.exe
  2⤵
  PID:5652
- C:\Windows\System\SRLnFqq.exe
  C:\Windows\System\SRLnFqq.exe
  2⤵
  PID:5796
- C:\Windows\System\vEEspeW.exe
  C:\Windows\System\vEEspeW.exe
  2⤵
  PID:5752
- C:\Windows\System\iiFNiCa.exe
  C:\Windows\System\iiFNiCa.exe
  2⤵
  PID:5716
- C:\Windows\System\AqVcKtg.exe
  C:\Windows\System\AqVcKtg.exe
  2⤵
  PID:5836
- C:\Windows\System\dyIDNMJ.exe
  C:\Windows\System\dyIDNMJ.exe
  2⤵
  PID:5868
- C:\Windows\System\mveNqWK.exe
  C:\Windows\System\mveNqWK.exe
  2⤵
  PID:5928
- C:\Windows\System\rvJEegV.exe
  C:\Windows\System\rvJEegV.exe
  2⤵
  PID:5964
- C:\Windows\System\qskXThi.exe
  C:\Windows\System\qskXThi.exe
  2⤵
  PID:5948
- C:\Windows\System\FNMgEPe.exe
  C:\Windows\System\FNMgEPe.exe
  2⤵
  PID:5952
- C:\Windows\System\qtBJgnC.exe
  C:\Windows\System\qtBJgnC.exe
  2⤵
  PID:6084
- C:\Windows\System\IyQZimo.exe
  C:\Windows\System\IyQZimo.exe
  2⤵
  PID:6100
- C:\Windows\System\ENyMIaX.exe
  C:\Windows\System\ENyMIaX.exe
  2⤵
  PID:6124
- C:\Windows\System\lZPDNEf.exe
  C:\Windows\System\lZPDNEf.exe
  2⤵
  PID:5140
- C:\Windows\System\NcpzmyU.exe
  C:\Windows\System\NcpzmyU.exe
  2⤵
  PID:5272
- C:\Windows\System\fxYZXon.exe
  C:\Windows\System\fxYZXon.exe
  2⤵
  PID:5320
- C:\Windows\System\yAGmeTH.exe
  C:\Windows\System\yAGmeTH.exe
  2⤵
  PID:5356
- C:\Windows\System\PMNqgNN.exe
  C:\Windows\System\PMNqgNN.exe
  2⤵
  PID:5604
- C:\Windows\System\qNlaoPr.exe
  C:\Windows\System\qNlaoPr.exe
  2⤵
  PID:5408
- C:\Windows\System\tOkMYmL.exe
  C:\Windows\System\tOkMYmL.exe
  2⤵
  PID:5748
- C:\Windows\System\mjwpAqn.exe
  C:\Windows\System\mjwpAqn.exe
  2⤵
  PID:5852
- C:\Windows\System\NuxAnbX.exe
  C:\Windows\System\NuxAnbX.exe
  2⤵
  PID:5912
- C:\Windows\System\WjldLLJ.exe
  C:\Windows\System\WjldLLJ.exe
  2⤵
  PID:6024
- C:\Windows\System\dIWwmoK.exe
  C:\Windows\System\dIWwmoK.exe
  2⤵
  PID:5200
- C:\Windows\System\fpCnlKq.exe
  C:\Windows\System\fpCnlKq.exe
  2⤵
  PID:5504
- C:\Windows\System\hgkJcnU.exe
  C:\Windows\System\hgkJcnU.exe
  2⤵
  PID:6112
- C:\Windows\System\KDQjeKd.exe
  C:\Windows\System\KDQjeKd.exe
  2⤵
  PID:5124
- C:\Windows\System\FlSHGoo.exe
  C:\Windows\System\FlSHGoo.exe
  2⤵
  PID:5764
- C:\Windows\System\uYkzHtw.exe
  C:\Windows\System\uYkzHtw.exe
  2⤵
  PID:5668
- C:\Windows\System\tvEknwO.exe
  C:\Windows\System\tvEknwO.exe
  2⤵
  PID:5812
- C:\Windows\System\XCbmLem.exe
  C:\Windows\System\XCbmLem.exe
  2⤵
  PID:5816
- C:\Windows\System\bLyvhKD.exe
  C:\Windows\System\bLyvhKD.exe
  2⤵
  PID:5900
- C:\Windows\System\mzpJEBH.exe
  C:\Windows\System\mzpJEBH.exe
  2⤵
  PID:6096
- C:\Windows\System\BDmamlr.exe
  C:\Windows\System\BDmamlr.exe
  2⤵
  PID:5400
- C:\Windows\System\LPkRvIa.exe
  C:\Windows\System\LPkRvIa.exe
  2⤵
  PID:6140
- C:\Windows\System\hcKtawA.exe
  C:\Windows\System\hcKtawA.exe
  2⤵
  PID:5452
- C:\Windows\System\ZiSykST.exe
  C:\Windows\System\ZiSykST.exe
  2⤵
  PID:6028
- C:\Windows\System\vNvDFQn.exe
  C:\Windows\System\vNvDFQn.exe
  2⤵
  PID:6148
- C:\Windows\System\fDVHiQM.exe
  C:\Windows\System\fDVHiQM.exe
  2⤵
  PID:6164
- C:\Windows\System\RWwbghx.exe
  C:\Windows\System\RWwbghx.exe
  2⤵
  PID:6180
- C:\Windows\System\awgxpKq.exe
  C:\Windows\System\awgxpKq.exe
  2⤵
  PID:6196
- C:\Windows\System\NvFfIIS.exe
  C:\Windows\System\NvFfIIS.exe
  2⤵
  PID:6212
- C:\Windows\System\iUwFQxs.exe
  C:\Windows\System\iUwFQxs.exe
  2⤵
  PID:6228
- C:\Windows\System\CKfhNIy.exe
  C:\Windows\System\CKfhNIy.exe
  2⤵
  PID:6244
- C:\Windows\System\FFXFcbx.exe
  C:\Windows\System\FFXFcbx.exe
  2⤵
  PID:6260
- C:\Windows\System\RrBPVbb.exe
  C:\Windows\System\RrBPVbb.exe
  2⤵
  PID:6276
- C:\Windows\System\GpxlcTY.exe
  C:\Windows\System\GpxlcTY.exe
  2⤵
  PID:6292
- C:\Windows\System\QGDkucf.exe
  C:\Windows\System\QGDkucf.exe
  2⤵
  PID:6308
- C:\Windows\System\riJjuzH.exe
  C:\Windows\System\riJjuzH.exe
  2⤵
  PID:6324
- C:\Windows\System\BTCQaFc.exe
  C:\Windows\System\BTCQaFc.exe
  2⤵
  PID:6340
- C:\Windows\System\myZxQIW.exe
  C:\Windows\System\myZxQIW.exe
  2⤵
  PID:6356
- C:\Windows\System\siQXZCI.exe
  C:\Windows\System\siQXZCI.exe
  2⤵
  PID:6372
- C:\Windows\System\KRUpllI.exe
  C:\Windows\System\KRUpllI.exe
  2⤵
  PID:6388
- C:\Windows\System\EGZldFF.exe
  C:\Windows\System\EGZldFF.exe
  2⤵
  PID:6404
- C:\Windows\System\jkxeQKY.exe
  C:\Windows\System\jkxeQKY.exe
  2⤵
  PID:6420
- C:\Windows\System\VbiqeJL.exe
  C:\Windows\System\VbiqeJL.exe
  2⤵
  PID:6436
- C:\Windows\System\orNcuFT.exe
  C:\Windows\System\orNcuFT.exe
  2⤵
  PID:6452
- C:\Windows\System\IkqkMON.exe
  C:\Windows\System\IkqkMON.exe
  2⤵
  PID:6468
- C:\Windows\System\WaeHXIn.exe
  C:\Windows\System\WaeHXIn.exe
  2⤵
  PID:6484
- C:\Windows\System\iMGWbcO.exe
  C:\Windows\System\iMGWbcO.exe
  2⤵
  PID:6500
- C:\Windows\System\wLFvAFa.exe
  C:\Windows\System\wLFvAFa.exe
  2⤵
  PID:6516
- C:\Windows\System\sbdgXsh.exe
  C:\Windows\System\sbdgXsh.exe
  2⤵
  PID:6532
- C:\Windows\System\SgeaUYe.exe
  C:\Windows\System\SgeaUYe.exe
  2⤵
  PID:6548
- C:\Windows\System\LLXjDpJ.exe
  C:\Windows\System\LLXjDpJ.exe
  2⤵
  PID:6568
- C:\Windows\System\UWEkiWJ.exe
  C:\Windows\System\UWEkiWJ.exe
  2⤵
  PID:6588
- C:\Windows\System\WSsyBBN.exe
  C:\Windows\System\WSsyBBN.exe
  2⤵
  PID:6604
- C:\Windows\System\LNgKLOU.exe
  C:\Windows\System\LNgKLOU.exe
  2⤵
  PID:6620
- C:\Windows\System\ijCoTPY.exe
  C:\Windows\System\ijCoTPY.exe
  2⤵
  PID:6636
- C:\Windows\System\sblMsoa.exe
  C:\Windows\System\sblMsoa.exe
  2⤵
  PID:6652
- C:\Windows\System\rKQrMaJ.exe
  C:\Windows\System\rKQrMaJ.exe
  2⤵
  PID:6672
- C:\Windows\System\WwSYbjf.exe
  C:\Windows\System\WwSYbjf.exe
  2⤵
  PID:6688
- C:\Windows\System\TFHtcTY.exe
  C:\Windows\System\TFHtcTY.exe
  2⤵
  PID:6704
- C:\Windows\System\VhTOVPe.exe
  C:\Windows\System\VhTOVPe.exe
  2⤵
  PID:6720
- C:\Windows\System\fYLZTwb.exe
  C:\Windows\System\fYLZTwb.exe
  2⤵
  PID:6736
- C:\Windows\System\RaaYiWn.exe
  C:\Windows\System\RaaYiWn.exe
  2⤵
  PID:6752
- C:\Windows\System\PcJNXsJ.exe
  C:\Windows\System\PcJNXsJ.exe
  2⤵
  PID:6768
- C:\Windows\System\NgWPcfP.exe
  C:\Windows\System\NgWPcfP.exe
  2⤵
  PID:6784
- C:\Windows\System\VSviczj.exe
  C:\Windows\System\VSviczj.exe
  2⤵
  PID:6800
- C:\Windows\System\SyqnKEt.exe
  C:\Windows\System\SyqnKEt.exe
  2⤵
  PID:6816
- C:\Windows\System\GlTOBBv.exe
  C:\Windows\System\GlTOBBv.exe
  2⤵
  PID:6832
- C:\Windows\System\PWoBUSV.exe
  C:\Windows\System\PWoBUSV.exe
  2⤵
  PID:6848
- C:\Windows\System\BUITfch.exe
  C:\Windows\System\BUITfch.exe
  2⤵
  PID:6864
- C:\Windows\System\dVMmMue.exe
  C:\Windows\System\dVMmMue.exe
  2⤵
  PID:6880
- C:\Windows\System\XJZTOVc.exe
  C:\Windows\System\XJZTOVc.exe
  2⤵
  PID:6896
- C:\Windows\System\UOjnDXK.exe
  C:\Windows\System\UOjnDXK.exe
  2⤵
  PID:6912
- C:\Windows\System\zSdYBBu.exe
  C:\Windows\System\zSdYBBu.exe
  2⤵
  PID:6928
- C:\Windows\System\woSbMEO.exe
  C:\Windows\System\woSbMEO.exe
  2⤵
  PID:6944
- C:\Windows\System\Wsdxrwx.exe
  C:\Windows\System\Wsdxrwx.exe
  2⤵
  PID:6960
- C:\Windows\System\hzpWlGY.exe
  C:\Windows\System\hzpWlGY.exe
  2⤵
  PID:6976
- C:\Windows\System\wpIwuPl.exe
  C:\Windows\System\wpIwuPl.exe
  2⤵
  PID:6992
- C:\Windows\System\bSPLwPs.exe
  C:\Windows\System\bSPLwPs.exe
  2⤵
  PID:7008
- C:\Windows\System\EyokPVw.exe
  C:\Windows\System\EyokPVw.exe
  2⤵
  PID:7028
- C:\Windows\System\qiOxgNy.exe
  C:\Windows\System\qiOxgNy.exe
  2⤵
  PID:7044
- C:\Windows\System\VYvKbuI.exe
  C:\Windows\System\VYvKbuI.exe
  2⤵
  PID:7064
- C:\Windows\System\lHAQGTn.exe
  C:\Windows\System\lHAQGTn.exe
  2⤵
  PID:7080
- C:\Windows\System\tdUJvGQ.exe
  C:\Windows\System\tdUJvGQ.exe
  2⤵
  PID:7096
- C:\Windows\System\oUoKpPk.exe
  C:\Windows\System\oUoKpPk.exe
  2⤵
  PID:7112
- C:\Windows\System\SVNpwSR.exe
  C:\Windows\System\SVNpwSR.exe
  2⤵
  PID:7128
- C:\Windows\System\MUptakA.exe
  C:\Windows\System\MUptakA.exe
  2⤵
  PID:7144
- C:\Windows\System\helPJzh.exe
  C:\Windows\System\helPJzh.exe
  2⤵
  PID:7160
- C:\Windows\System\MlxrFEp.exe
  C:\Windows\System\MlxrFEp.exe
  2⤵
  PID:5800
- C:\Windows\System\Uwlkvsv.exe
  C:\Windows\System\Uwlkvsv.exe
  2⤵
  PID:5988
- C:\Windows\System\sFOJybU.exe
  C:\Windows\System\sFOJybU.exe
  2⤵
  PID:6204
- C:\Windows\System\pcefeNG.exe
  C:\Windows\System\pcefeNG.exe
  2⤵
  PID:6240
- C:\Windows\System\KaRbaGU.exe
  C:\Windows\System\KaRbaGU.exe
  2⤵
  PID:6156
- C:\Windows\System\fdANTtM.exe
  C:\Windows\System\fdANTtM.exe
  2⤵
  PID:6300
- C:\Windows\System\HejRhnJ.exe
  C:\Windows\System\HejRhnJ.exe
  2⤵
  PID:6336
- C:\Windows\System\HQfOrWn.exe
  C:\Windows\System\HQfOrWn.exe
  2⤵
  PID:6368
- C:\Windows\System\aMXzZVz.exe
  C:\Windows\System\aMXzZVz.exe
  2⤵
  PID:6188
- C:\Windows\System\RhtUpTx.exe
  C:\Windows\System\RhtUpTx.exe
  2⤵
  PID:6320
- C:\Windows\System\nbpTENz.exe
  C:\Windows\System\nbpTENz.exe
  2⤵
  PID:6348
- C:\Windows\System\xlwJLoX.exe
  C:\Windows\System\xlwJLoX.exe
  2⤵
  PID:6384
- C:\Windows\System\XHPkQqx.exe
  C:\Windows\System\XHPkQqx.exe
  2⤵
  PID:6448
- C:\Windows\System\IUjNIGy.exe
  C:\Windows\System\IUjNIGy.exe
  2⤵
  PID:6524
- C:\Windows\System\FOFXgzb.exe
  C:\Windows\System\FOFXgzb.exe
  2⤵
  PID:6556
- C:\Windows\System\jWKZybT.exe
  C:\Windows\System\jWKZybT.exe
  2⤵
  PID:6596
- C:\Windows\System\SKhXLBD.exe
  C:\Windows\System\SKhXLBD.exe
  2⤵
  PID:6584
- C:\Windows\System\VVwxaJM.exe
  C:\Windows\System\VVwxaJM.exe
  2⤵
  PID:6644
- C:\Windows\System\xagrQds.exe
  C:\Windows\System\xagrQds.exe
  2⤵
  PID:6648
- C:\Windows\System\mqaGoGM.exe
  C:\Windows\System\mqaGoGM.exe
  2⤵
  PID:6700
- C:\Windows\System\bqWjMbo.exe
  C:\Windows\System\bqWjMbo.exe
  2⤵
  PID:6716
- C:\Windows\System\msOcShm.exe
  C:\Windows\System\msOcShm.exe
  2⤵
  PID:6764
- C:\Windows\System\VXswdYg.exe
  C:\Windows\System\VXswdYg.exe
  2⤵
  PID:6796
- C:\Windows\System\cUnxLeP.exe
  C:\Windows\System\cUnxLeP.exe
  2⤵
  PID:6856
- C:\Windows\System\clITHat.exe
  C:\Windows\System\clITHat.exe
  2⤵
  PID:6844
- C:\Windows\System\zXIwULw.exe
  C:\Windows\System\zXIwULw.exe
  2⤵
  PID:6908
- C:\Windows\System\zrrdjYD.exe
  C:\Windows\System\zrrdjYD.exe
  2⤵
  PID:6956
- C:\Windows\System\ujLuYbZ.exe
  C:\Windows\System\ujLuYbZ.exe
  2⤵
  PID:7016
- C:\Windows\System\xhymjsH.exe
  C:\Windows\System\xhymjsH.exe
  2⤵
  PID:7020
- C:\Windows\System\hJgvtjm.exe
  C:\Windows\System\hJgvtjm.exe
  2⤵
  PID:7088
- C:\Windows\System\YyZETjQ.exe
  C:\Windows\System\YyZETjQ.exe
  2⤵
  PID:7152
- C:\Windows\System\TSepzjD.exe
  C:\Windows\System\TSepzjD.exe
  2⤵
  PID:5512
- C:\Windows\System\gsTZZFA.exe
  C:\Windows\System\gsTZZFA.exe
  2⤵
  PID:7040
- C:\Windows\System\tmcMBxN.exe
  C:\Windows\System\tmcMBxN.exe
  2⤵
  PID:7108
- C:\Windows\System\cbsCFbu.exe
  C:\Windows\System\cbsCFbu.exe
  2⤵
  PID:6288
- C:\Windows\System\DbCrjcL.exe
  C:\Windows\System\DbCrjcL.exe
  2⤵
  PID:5288
- C:\Windows\System\CkOkvmL.exe
  C:\Windows\System\CkOkvmL.exe
  2⤵
  PID:6400
- C:\Windows\System\ElSAWJd.exe
  C:\Windows\System\ElSAWJd.exe
  2⤵
  PID:6460
- C:\Windows\System\EyTkabE.exe
  C:\Windows\System\EyTkabE.exe
  2⤵
  PID:6564
- C:\Windows\System\vpFLcqg.exe
  C:\Windows\System\vpFLcqg.exe
  2⤵
  PID:6380
- C:\Windows\System\eWmguiD.exe
  C:\Windows\System\eWmguiD.exe
  2⤵
  PID:6576
- C:\Windows\System\WDMCsru.exe
  C:\Windows\System\WDMCsru.exe
  2⤵
  PID:6696
- C:\Windows\System\RmiNmWg.exe
  C:\Windows\System\RmiNmWg.exe
  2⤵
  PID:6748
- C:\Windows\System\KlHodsO.exe
  C:\Windows\System\KlHodsO.exe
  2⤵
  PID:6780
- C:\Windows\System\nJJLutI.exe
  C:\Windows\System\nJJLutI.exe
  2⤵
  PID:6872
- C:\Windows\System\NaugzCO.exe
  C:\Windows\System\NaugzCO.exe
  2⤵
  PID:6968
- C:\Windows\System\EJAmlvJ.exe
  C:\Windows\System\EJAmlvJ.exe
  2⤵
  PID:6972
- C:\Windows\System\kVJZZzW.exe
  C:\Windows\System\kVJZZzW.exe
  2⤵
  PID:6936
- C:\Windows\System\XlvxkuN.exe
  C:\Windows\System\XlvxkuN.exe
  2⤵
  PID:6160
- C:\Windows\System\paeUAVU.exe
  C:\Windows\System\paeUAVU.exe
  2⤵
  PID:6364
- C:\Windows\System\fGasakp.exe
  C:\Windows\System\fGasakp.exe
  2⤵
  PID:6444
- C:\Windows\System\EyZHZLP.exe
  C:\Windows\System\EyZHZLP.exe
  2⤵
  PID:6480
- C:\Windows\System\lAvZyKU.exe
  C:\Windows\System\lAvZyKU.exe
  2⤵
  PID:6612
- C:\Windows\System\RgQksui.exe
  C:\Windows\System\RgQksui.exe
  2⤵
  PID:6628
- C:\Windows\System\wcDYtvV.exe
  C:\Windows\System\wcDYtvV.exe
  2⤵
  PID:6828
- C:\Windows\System\uJVsfay.exe
  C:\Windows\System\uJVsfay.exe
  2⤵
  PID:6988
- C:\Windows\System\mzCQYzP.exe
  C:\Windows\System\mzCQYzP.exe
  2⤵
  PID:7004
- C:\Windows\System\sAvMRuR.exe
  C:\Windows\System\sAvMRuR.exe
  2⤵
  PID:6176
- C:\Windows\System\YdhIFrF.exe
  C:\Windows\System\YdhIFrF.exe
  2⤵
  PID:7104
- C:\Windows\System\WvCcjII.exe
  C:\Windows\System\WvCcjII.exe
  2⤵
  PID:6744
- C:\Windows\System\kFWFGlm.exe
  C:\Windows\System\kFWFGlm.exe
  2⤵
  PID:6840
- C:\Windows\System\GVrpWSk.exe
  C:\Windows\System\GVrpWSk.exe
  2⤵
  PID:6776
- C:\Windows\System\AMOeHqm.exe
  C:\Windows\System\AMOeHqm.exe
  2⤵
  PID:7036
- C:\Windows\System\DuzDrBj.exe
  C:\Windows\System\DuzDrBj.exe
  2⤵
  PID:6352
- C:\Windows\System\SYJcEfC.exe
  C:\Windows\System\SYJcEfC.exe
  2⤵
  PID:6496
- C:\Windows\System\UJYhjqO.exe
  C:\Windows\System\UJYhjqO.exe
  2⤵
  PID:7056
- C:\Windows\System\HlSOWRZ.exe
  C:\Windows\System\HlSOWRZ.exe
  2⤵
  PID:6476
- C:\Windows\System\RJKLOLm.exe
  C:\Windows\System\RJKLOLm.exe
  2⤵
  PID:7124
- C:\Windows\System\UGlEWOg.exe
  C:\Windows\System\UGlEWOg.exe
  2⤵
  PID:7180
- C:\Windows\System\LQupGpX.exe
  C:\Windows\System\LQupGpX.exe
  2⤵
  PID:7604
- C:\Windows\System\QBTFInR.exe
  C:\Windows\System\QBTFInR.exe
  2⤵
  PID:7664
- C:\Windows\System\vLjuwwi.exe
  C:\Windows\System\vLjuwwi.exe
  2⤵
  PID:7680
- C:\Windows\System\jCASYBc.exe
  C:\Windows\System\jCASYBc.exe
  2⤵
  PID:7708
- C:\Windows\System\imPjaYa.exe
  C:\Windows\System\imPjaYa.exe
  2⤵
  PID:7732
- C:\Windows\System\ZJUKkqe.exe
  C:\Windows\System\ZJUKkqe.exe
  2⤵
  PID:7748
- C:\Windows\System\HeLHeKK.exe
  C:\Windows\System\HeLHeKK.exe
  2⤵
  PID:7792
- C:\Windows\System\WpMfSZd.exe
  C:\Windows\System\WpMfSZd.exe
  2⤵
  PID:7892
- C:\Windows\System\qPXQqWy.exe
  C:\Windows\System\qPXQqWy.exe
  2⤵
  PID:7912
- C:\Windows\System\NVKyDwf.exe
  C:\Windows\System\NVKyDwf.exe
  2⤵
  PID:7932
- C:\Windows\System\RDIbfbc.exe
  C:\Windows\System\RDIbfbc.exe
  2⤵
  PID:7952
- C:\Windows\System\CSbhOTI.exe
  C:\Windows\System\CSbhOTI.exe
  2⤵
  PID:7976
- C:\Windows\System\ZWztFnq.exe
  C:\Windows\System\ZWztFnq.exe
  2⤵
  PID:8000
- C:\Windows\System\mxufHfx.exe
  C:\Windows\System\mxufHfx.exe
  2⤵
  PID:8016
- C:\Windows\System\PNTiMBE.exe
  C:\Windows\System\PNTiMBE.exe
  2⤵
  PID:8040
- C:\Windows\System\EgyEXle.exe
  C:\Windows\System\EgyEXle.exe
  2⤵
  PID:8056
- C:\Windows\System\vKNeJFo.exe
  C:\Windows\System\vKNeJFo.exe
  2⤵
  PID:8072
- C:\Windows\System\QrThZDB.exe
  C:\Windows\System\QrThZDB.exe
  2⤵
  PID:8088
- C:\Windows\System\dNUagWh.exe
  C:\Windows\System\dNUagWh.exe
  2⤵
  PID:8104
- C:\Windows\System\kOggYZw.exe
  C:\Windows\System\kOggYZw.exe
  2⤵
  PID:8124
- C:\Windows\System\DzFtDHT.exe
  C:\Windows\System\DzFtDHT.exe
  2⤵
  PID:8140
- C:\Windows\System\OUrHmsS.exe
  C:\Windows\System\OUrHmsS.exe
  2⤵
  PID:8156
- C:\Windows\System\qnwhUwl.exe
  C:\Windows\System\qnwhUwl.exe
  2⤵
  PID:8180
- C:\Windows\System\klULhKa.exe
  C:\Windows\System\klULhKa.exe
  2⤵
  PID:7172
- C:\Windows\System\aJEblek.exe
  C:\Windows\System\aJEblek.exe
  2⤵
  PID:7196
- C:\Windows\System\EPXXKpr.exe
  C:\Windows\System\EPXXKpr.exe
  2⤵
  PID:7220
- C:\Windows\System\eWmtojo.exe
  C:\Windows\System\eWmtojo.exe
  2⤵
  PID:7240
- C:\Windows\System\xINjDTE.exe
  C:\Windows\System\xINjDTE.exe
  2⤵
  PID:7260
- C:\Windows\System\nWeekZb.exe
  C:\Windows\System\nWeekZb.exe
  2⤵
  PID:7280
- C:\Windows\System\QoeuTPN.exe
  C:\Windows\System\QoeuTPN.exe
  2⤵
  PID:7300
- C:\Windows\System\wMChwqJ.exe
  C:\Windows\System\wMChwqJ.exe
  2⤵
  PID:7312
- C:\Windows\System\tNrsuLi.exe
  C:\Windows\System\tNrsuLi.exe
  2⤵
  PID:7332
- C:\Windows\System\HDbdSdE.exe
  C:\Windows\System\HDbdSdE.exe
  2⤵
  PID:7348
- C:\Windows\System\DyTwkSI.exe
  C:\Windows\System\DyTwkSI.exe
  2⤵
  PID:7364
- C:\Windows\System\meYkCEb.exe
  C:\Windows\System\meYkCEb.exe
  2⤵
  PID:7380
- C:\Windows\System\PkbtbWF.exe
  C:\Windows\System\PkbtbWF.exe
  2⤵
  PID:7396
- C:\Windows\System\ysynPlY.exe
  C:\Windows\System\ysynPlY.exe
  2⤵
  PID:7412
- C:\Windows\System\ygAOSjs.exe
  C:\Windows\System\ygAOSjs.exe
  2⤵
  PID:7436
- C:\Windows\System\hVcWXtR.exe
  C:\Windows\System\hVcWXtR.exe
  2⤵
  PID:7452
- C:\Windows\System\kySrsDs.exe
  C:\Windows\System\kySrsDs.exe
  2⤵
  PID:7468
- C:\Windows\System\ruUukgN.exe
  C:\Windows\System\ruUukgN.exe
  2⤵
  PID:7484
- C:\Windows\System\fslYhhS.exe
  C:\Windows\System\fslYhhS.exe
  2⤵
  PID:7500
- C:\Windows\System\zvkCopx.exe
  C:\Windows\System\zvkCopx.exe
  2⤵
  PID:7516
- C:\Windows\System\NDHInfK.exe
  C:\Windows\System\NDHInfK.exe
  2⤵
  PID:7532
- C:\Windows\System\zFcVmWS.exe
  C:\Windows\System\zFcVmWS.exe
  2⤵
  PID:7548
- C:\Windows\System\JaqHkYR.exe
  C:\Windows\System\JaqHkYR.exe
  2⤵
  PID:7560
- C:\Windows\System\xhvOCaR.exe
  C:\Windows\System\xhvOCaR.exe
  2⤵
  PID:7580
- C:\Windows\System\cWBuLyI.exe
  C:\Windows\System\cWBuLyI.exe
  2⤵
  PID:7600
- C:\Windows\System\IJqcLyh.exe
  C:\Windows\System\IJqcLyh.exe
  2⤵
  PID:7620
- C:\Windows\System\xmMicMZ.exe
  C:\Windows\System\xmMicMZ.exe
  2⤵
  PID:7640
- C:\Windows\System\pVxTIvR.exe
  C:\Windows\System\pVxTIvR.exe
  2⤵
  PID:7656
- C:\Windows\System\qgPfGjM.exe
  C:\Windows\System\qgPfGjM.exe
  2⤵
  PID:7660
- C:\Windows\System\coJSGLx.exe
  C:\Windows\System\coJSGLx.exe
  2⤵
  PID:7728
- C:\Windows\System\mxkagDB.exe
  C:\Windows\System\mxkagDB.exe
  2⤵
  PID:7696
- C:\Windows\System\YVqvyjj.exe
  C:\Windows\System\YVqvyjj.exe
  2⤵
  PID:7740
- C:\Windows\System\WZTwMOe.exe
  C:\Windows\System\WZTwMOe.exe
  2⤵
  PID:7772
- C:\Windows\System\caUFwyF.exe
  C:\Windows\System\caUFwyF.exe
  2⤵
  PID:7788
- C:\Windows\System\EJtPvhz.exe
  C:\Windows\System\EJtPvhz.exe
  2⤵
  PID:7824
- C:\Windows\System\gLEzKXe.exe
  C:\Windows\System\gLEzKXe.exe
  2⤵
  PID:7844
- C:\Windows\System\IWmKqti.exe
  C:\Windows\System\IWmKqti.exe
  2⤵
  PID:7864
- C:\Windows\System\UTYDhKc.exe
  C:\Windows\System\UTYDhKc.exe
  2⤵
  PID:7876
- C:\Windows\System\szJOZrf.exe
  C:\Windows\System\szJOZrf.exe
  2⤵
  PID:7888
- C:\Windows\System\CjDbZCm.exe
  C:\Windows\System\CjDbZCm.exe
  2⤵
  PID:7924
- C:\Windows\System\UMgMTNl.exe
  C:\Windows\System\UMgMTNl.exe
  2⤵
  PID:7948
- C:\Windows\System\kWrQRVm.exe
  C:\Windows\System\kWrQRVm.exe
  2⤵
  PID:7960
- C:\Windows\System\ZLxKaIg.exe
  C:\Windows\System\ZLxKaIg.exe
  2⤵
  PID:7996
- C:\Windows\System\hnSoKhC.exe
  C:\Windows\System\hnSoKhC.exe
  2⤵
  PID:8048
- C:\Windows\System\Rgmpaug.exe
  C:\Windows\System\Rgmpaug.exe
  2⤵
  PID:8080
- C:\Windows\System\HmZumTJ.exe
  C:\Windows\System\HmZumTJ.exe
  2⤵
  PID:8132
- C:\Windows\System\tSOtMHP.exe
  C:\Windows\System\tSOtMHP.exe
  2⤵
  PID:8148
- C:\Windows\System\lknlHKn.exe
  C:\Windows\System\lknlHKn.exe
  2⤵
  PID:8168
- C:\Windows\System\eZsQZni.exe
  C:\Windows\System\eZsQZni.exe
  2⤵
  PID:7200
- C:\Windows\System\hgSqIWD.exe
  C:\Windows\System\hgSqIWD.exe
  2⤵
  PID:6952
- C:\Windows\System\IwwCAXi.exe
  C:\Windows\System\IwwCAXi.exe
  2⤵
  PID:7232
- C:\Windows\System\JJRScrl.exe
  C:\Windows\System\JJRScrl.exe
  2⤵
  PID:7308
- C:\Windows\System\DuLAguZ.exe
  C:\Windows\System\DuLAguZ.exe
  2⤵
  PID:7372
- C:\Windows\System\JorXJzf.exe
  C:\Windows\System\JorXJzf.exe
  2⤵
  PID:7296
- C:\Windows\System\daHVrYE.exe
  C:\Windows\System\daHVrYE.exe
  2⤵
  PID:7388
- C:\Windows\System\JPVzOWn.exe
  C:\Windows\System\JPVzOWn.exe
  2⤵
  PID:7444
- C:\Windows\System\IKlxtil.exe
  C:\Windows\System\IKlxtil.exe
  2⤵
  PID:7480
- C:\Windows\System\VNXuzwj.exe
  C:\Windows\System\VNXuzwj.exe
  2⤵
  PID:7572
- C:\Windows\System\kDfTnKt.exe
  C:\Windows\System\kDfTnKt.exe
  2⤵
  PID:7652
- C:\Windows\System\HcrCgjs.exe
  C:\Windows\System\HcrCgjs.exe
  2⤵
  PID:7432
- C:\Windows\System\UyJlrFu.exe
  C:\Windows\System\UyJlrFu.exe
  2⤵
  PID:7496
- C:\Windows\System\barupes.exe
  C:\Windows\System\barupes.exe
  2⤵
  PID:7556
- C:\Windows\System\ijmfVMO.exe
  C:\Windows\System\ijmfVMO.exe
  2⤵
  PID:7632
- C:\Windows\System\ZWjMdWs.exe
  C:\Windows\System\ZWjMdWs.exe
  2⤵
  PID:7724
- C:\Windows\System\RQNrCLi.exe
  C:\Windows\System\RQNrCLi.exe
  2⤵
  PID:7780
- C:\Windows\System\wnKylLf.exe
  C:\Windows\System\wnKylLf.exe
  2⤵
  PID:7692
- C:\Windows\System\wfbfGqK.exe
  C:\Windows\System\wfbfGqK.exe
  2⤵
  PID:7808
- C:\Windows\System\UgYstrS.exe
  C:\Windows\System\UgYstrS.exe
  2⤵
  PID:7832
- C:\Windows\System\ZAttMfA.exe
  C:\Windows\System\ZAttMfA.exe
  2⤵
  PID:7852
- C:\Windows\System\KZwsyjN.exe
  C:\Windows\System\KZwsyjN.exe
  2⤵
  PID:7920
- C:\Windows\System\bOryFjS.exe
  C:\Windows\System\bOryFjS.exe
  2⤵
  PID:7904
- C:\Windows\System\UpDkoCa.exe
  C:\Windows\System\UpDkoCa.exe
  2⤵
  PID:7968
- C:\Windows\System\ebIbVxF.exe
  C:\Windows\System\ebIbVxF.exe
  2⤵
  PID:8008
- C:\Windows\System\InsqJhZ.exe
  C:\Windows\System\InsqJhZ.exe
  2⤵
  PID:8152
- C:\Windows\System\mCvZRKK.exe
  C:\Windows\System\mCvZRKK.exe
  2⤵
  PID:8064
- C:\Windows\System\DOTQMZc.exe
  C:\Windows\System\DOTQMZc.exe
  2⤵
  PID:8188
- C:\Windows\System\UuqDJwb.exe
  C:\Windows\System\UuqDJwb.exe
  2⤵
  PID:7268
- C:\Windows\System\DRdIEZK.exe
  C:\Windows\System\DRdIEZK.exe
  2⤵
  PID:7292
- C:\Windows\System\efemGoR.exe
  C:\Windows\System\efemGoR.exe
  2⤵
  PID:7328
- C:\Windows\System\Rszxnsm.exe
  C:\Windows\System\Rszxnsm.exe
  2⤵
  PID:7360
- C:\Windows\System\MhdiPhx.exe
  C:\Windows\System\MhdiPhx.exe
  2⤵
  PID:7592
- C:\Windows\System\PHsAkio.exe
  C:\Windows\System\PHsAkio.exe
  2⤵
  PID:7544
- C:\Windows\System\TvABvAy.exe
  C:\Windows\System\TvABvAy.exe
  2⤵
  PID:7616
- C:\Windows\System\wyHVvTt.exe
  C:\Windows\System\wyHVvTt.exe
  2⤵
  PID:7768
- C:\Windows\System\MdhjUxe.exe
  C:\Windows\System\MdhjUxe.exe
  2⤵
  PID:7820
- C:\Windows\System\SlbOKwS.exe
  C:\Windows\System\SlbOKwS.exe
  2⤵
  PID:7764
- C:\Windows\System\VokhGzC.exe
  C:\Windows\System\VokhGzC.exe
  2⤵
  PID:8028
- C:\Windows\System\ujlJhbN.exe
  C:\Windows\System\ujlJhbN.exe
  2⤵
  PID:8036
- C:\Windows\System\JZRNPNe.exe
  C:\Windows\System\JZRNPNe.exe
  2⤵
  PID:8032
- C:\Windows\System\pPUmNBA.exe
  C:\Windows\System\pPUmNBA.exe
  2⤵
  PID:7524
- C:\Windows\System\HYzcNah.exe
  C:\Windows\System\HYzcNah.exe
  2⤵
  PID:7236
- C:\Windows\System\LjwYVjZ.exe
  C:\Windows\System\LjwYVjZ.exe
  2⤵
  PID:7540
- C:\Windows\System\KRMjKsP.exe
  C:\Windows\System\KRMjKsP.exe
  2⤵
  PID:7716
- C:\Windows\System\fjjGceU.exe
  C:\Windows\System\fjjGceU.exe
  2⤵
  PID:7872
- C:\Windows\System\yHLEYTN.exe
  C:\Windows\System\yHLEYTN.exe
  2⤵
  PID:7836
- C:\Windows\System\KKXHCkS.exe
  C:\Windows\System\KKXHCkS.exe
  2⤵
  PID:7340
- C:\Windows\System\eyAcZji.exe
  C:\Windows\System\eyAcZji.exe
  2⤵
  PID:7476
- C:\Windows\System\MBIjDye.exe
  C:\Windows\System\MBIjDye.exe
  2⤵
  PID:7564
- C:\Windows\System\NhlNobU.exe
  C:\Windows\System\NhlNobU.exe
  2⤵
  PID:7804
- C:\Windows\System\CyMUdcy.exe
  C:\Windows\System\CyMUdcy.exe
  2⤵
  PID:7256
- C:\Windows\System\HndtBLV.exe
  C:\Windows\System\HndtBLV.exe
  2⤵
  PID:7840
- C:\Windows\System\JICGSvi.exe
  C:\Windows\System\JICGSvi.exe
  2⤵
  PID:8212
- C:\Windows\System\cCjhFIL.exe
  C:\Windows\System\cCjhFIL.exe
  2⤵
  PID:8228
- C:\Windows\System\yosVZDw.exe
  C:\Windows\System\yosVZDw.exe
  2⤵
  PID:8248
- C:\Windows\System\ObDCAxL.exe
  C:\Windows\System\ObDCAxL.exe
  2⤵
  PID:8264
- C:\Windows\System\sYDqhBX.exe
  C:\Windows\System\sYDqhBX.exe
  2⤵
  PID:8284
- C:\Windows\System\iAkPhjW.exe
  C:\Windows\System\iAkPhjW.exe
  2⤵
  PID:8300
- C:\Windows\System\xublIXP.exe
  C:\Windows\System\xublIXP.exe
  2⤵
  PID:8320
- C:\Windows\System\GFRFVsv.exe
  C:\Windows\System\GFRFVsv.exe
  2⤵
  PID:8336
- C:\Windows\System\nrxJwLE.exe
  C:\Windows\System\nrxJwLE.exe
  2⤵
  PID:8352
- C:\Windows\System\UoImAQE.exe
  C:\Windows\System\UoImAQE.exe
  2⤵
  PID:8372
- C:\Windows\System\KpoBeDQ.exe
  C:\Windows\System\KpoBeDQ.exe
  2⤵
  PID:8392
- C:\Windows\System\ZDLRTln.exe
  C:\Windows\System\ZDLRTln.exe
  2⤵
  PID:8408
- C:\Windows\System\WWTjzpQ.exe
  C:\Windows\System\WWTjzpQ.exe
  2⤵
  PID:8424
- C:\Windows\System\ITLCLYE.exe
  C:\Windows\System\ITLCLYE.exe
  2⤵
  PID:8444
- C:\Windows\System\vxdJBuz.exe
  C:\Windows\System\vxdJBuz.exe
  2⤵
  PID:8460
- C:\Windows\System\jqrQscV.exe
  C:\Windows\System\jqrQscV.exe
  2⤵
  PID:8484
- C:\Windows\System\KFZEEND.exe
  C:\Windows\System\KFZEEND.exe
  2⤵
  PID:8500
- C:\Windows\System\OUnCXOj.exe
  C:\Windows\System\OUnCXOj.exe
  2⤵
  PID:8516
- C:\Windows\System\WJscmsR.exe
  C:\Windows\System\WJscmsR.exe
  2⤵
  PID:8532
- C:\Windows\System\CfHPYvG.exe
  C:\Windows\System\CfHPYvG.exe
  2⤵
  PID:8548
- C:\Windows\System\dOkiqnc.exe
  C:\Windows\System\dOkiqnc.exe
  2⤵
  PID:8564
- C:\Windows\System\vagFHUg.exe
  C:\Windows\System\vagFHUg.exe
  2⤵
  PID:8580
- C:\Windows\System\ItixFTB.exe
  C:\Windows\System\ItixFTB.exe
  2⤵
  PID:8596
- C:\Windows\System\UPwAwDn.exe
  C:\Windows\System\UPwAwDn.exe
  2⤵
  PID:8612
- C:\Windows\System\yuSXIpV.exe
  C:\Windows\System\yuSXIpV.exe
  2⤵
  PID:8628
- C:\Windows\System\VYkaYYr.exe
  C:\Windows\System\VYkaYYr.exe
  2⤵
  PID:8644
- C:\Windows\System\tZmdFVZ.exe
  C:\Windows\System\tZmdFVZ.exe
  2⤵
  PID:8660
- C:\Windows\System\McglIkP.exe
  C:\Windows\System\McglIkP.exe
  2⤵
  PID:8676
- C:\Windows\System\FHgzdNj.exe
  C:\Windows\System\FHgzdNj.exe
  2⤵
  PID:8692
- C:\Windows\System\RePjhAA.exe
  C:\Windows\System\RePjhAA.exe
  2⤵
  PID:8708
- C:\Windows\System\DYiRKio.exe
  C:\Windows\System\DYiRKio.exe
  2⤵
  PID:8732
- C:\Windows\System\yYmACBb.exe
  C:\Windows\System\yYmACBb.exe
  2⤵
  PID:8752
- C:\Windows\System\YQMTZrK.exe
  C:\Windows\System\YQMTZrK.exe
  2⤵
  PID:8768
- C:\Windows\System\LCvvruE.exe
  C:\Windows\System\LCvvruE.exe
  2⤵
  PID:8784
- C:\Windows\System\JiqIFcd.exe
  C:\Windows\System\JiqIFcd.exe
  2⤵
  PID:8804
- C:\Windows\System\FzodEuW.exe
  C:\Windows\System\FzodEuW.exe
  2⤵
  PID:8820
- C:\Windows\System\SNApNpm.exe
  C:\Windows\System\SNApNpm.exe
  2⤵
  PID:8836
- C:\Windows\System\iZkvfco.exe
  C:\Windows\System\iZkvfco.exe
  2⤵
  PID:8856
- C:\Windows\System\nbkOmWZ.exe
  C:\Windows\System\nbkOmWZ.exe
  2⤵
  PID:8872
- C:\Windows\System\ubGdyXI.exe
  C:\Windows\System\ubGdyXI.exe
  2⤵
  PID:8888
- C:\Windows\System\AlZqLeu.exe
  C:\Windows\System\AlZqLeu.exe
  2⤵
  PID:8912
- C:\Windows\System\fEDADIA.exe
  C:\Windows\System\fEDADIA.exe
  2⤵
  PID:8928
- C:\Windows\System\pzfMNAr.exe
  C:\Windows\System\pzfMNAr.exe
  2⤵
  PID:8948
- C:\Windows\System\CJoMdHM.exe
  C:\Windows\System\CJoMdHM.exe
  2⤵
  PID:8964
- C:\Windows\System\yGcYcrc.exe
  C:\Windows\System\yGcYcrc.exe
  2⤵
  PID:8980
- C:\Windows\System\HGMYfqS.exe
  C:\Windows\System\HGMYfqS.exe
  2⤵
  PID:9000
- C:\Windows\System\DXUjeEO.exe
  C:\Windows\System\DXUjeEO.exe
  2⤵
  PID:9016
- C:\Windows\System\CytXLVS.exe
  C:\Windows\System\CytXLVS.exe
  2⤵
  PID:9032
- C:\Windows\System\wvPhckW.exe
  C:\Windows\System\wvPhckW.exe
  2⤵
  PID:9048
- C:\Windows\System\rzClIzM.exe
  C:\Windows\System\rzClIzM.exe
  2⤵
  PID:9068
- C:\Windows\System\wMJNPyV.exe
  C:\Windows\System\wMJNPyV.exe
  2⤵
  PID:9088
- C:\Windows\System\nrNzEgJ.exe
  C:\Windows\System\nrNzEgJ.exe
  2⤵
  PID:9104
- C:\Windows\System\JvIycPN.exe
  C:\Windows\System\JvIycPN.exe
  2⤵
  PID:9124
- C:\Windows\System\IVmrsfQ.exe
  C:\Windows\System\IVmrsfQ.exe
  2⤵
  PID:9148
- C:\Windows\System\OaukWXN.exe
  C:\Windows\System\OaukWXN.exe
  2⤵
  PID:9164
- C:\Windows\System\rpjLMjm.exe
  C:\Windows\System\rpjLMjm.exe
  2⤵
  PID:9180
- C:\Windows\System\PGHuRXf.exe
  C:\Windows\System\PGHuRXf.exe
  2⤵
  PID:9196
- C:\Windows\System\kaRkLOf.exe
  C:\Windows\System\kaRkLOf.exe
  2⤵
  PID:8176
- C:\Windows\System\kbRYZiL.exe
  C:\Windows\System\kbRYZiL.exe
  2⤵
  PID:8208
- C:\Windows\System\QtTjjgM.exe
  C:\Windows\System\QtTjjgM.exe
  2⤵
  PID:8240
- C:\Windows\System\KFbEddV.exe
  C:\Windows\System\KFbEddV.exe
  2⤵
  PID:7868
- C:\Windows\System\lcCwkBD.exe
  C:\Windows\System\lcCwkBD.exe
  2⤵
  PID:8272
- C:\Windows\System\vSntQZA.exe
  C:\Windows\System\vSntQZA.exe
  2⤵
  PID:8308
- C:\Windows\System\Ktwgrgo.exe
  C:\Windows\System\Ktwgrgo.exe
  2⤵
  PID:8292
- C:\Windows\System\NlMpxxC.exe
  C:\Windows\System\NlMpxxC.exe
  2⤵
  PID:8368
- C:\Windows\System\NeVqeZL.exe
  C:\Windows\System\NeVqeZL.exe
  2⤵
  PID:8404
- C:\Windows\System\vAfKMdy.exe
  C:\Windows\System\vAfKMdy.exe
  2⤵
  PID:8436
- C:\Windows\System\zrwHdXG.exe
  C:\Windows\System\zrwHdXG.exe
  2⤵
  PID:8496
- C:\Windows\System\CVmmtFN.exe
  C:\Windows\System\CVmmtFN.exe
  2⤵
  PID:8440
- C:\Windows\System\kBUxfAM.exe
  C:\Windows\System\kBUxfAM.exe
  2⤵
  PID:8476
- C:\Windows\System\HtAEGvS.exe
  C:\Windows\System\HtAEGvS.exe
  2⤵
  PID:8620
- C:\Windows\System\jXtuTBK.exe
  C:\Windows\System\jXtuTBK.exe
  2⤵
  PID:8652
- C:\Windows\System\AXaJINz.exe
  C:\Windows\System\AXaJINz.exe
  2⤵
  PID:8608
- C:\Windows\System\MXlKVIj.exe
  C:\Windows\System\MXlKVIj.exe
  2⤵
  PID:8572
- C:\Windows\System\IerEDyZ.exe
  C:\Windows\System\IerEDyZ.exe
  2⤵
  PID:8636
- C:\Windows\System\mCxUGju.exe
  C:\Windows\System\mCxUGju.exe
  2⤵
  PID:8704
- C:\Windows\System\iqYCVpn.exe
  C:\Windows\System\iqYCVpn.exe
  2⤵
  PID:8760
- C:\Windows\System\vuDzoSl.exe
  C:\Windows\System\vuDzoSl.exe
  2⤵
  PID:8796
- C:\Windows\System\onkmSdr.exe
  C:\Windows\System\onkmSdr.exe
  2⤵
  PID:8832
- C:\Windows\System\ARZlnyU.exe
  C:\Windows\System\ARZlnyU.exe
  2⤵
  PID:8812
- C:\Windows\System\GhIPecm.exe
  C:\Windows\System\GhIPecm.exe
  2⤵
  PID:8868
- C:\Windows\System\Ntaysmg.exe
  C:\Windows\System\Ntaysmg.exe
  2⤵
  PID:8904
- C:\Windows\System\sysaoQa.exe
  C:\Windows\System\sysaoQa.exe
  2⤵
  PID:8880
- C:\Windows\System\JZkRLAX.exe
  C:\Windows\System\JZkRLAX.exe
  2⤵
  PID:8920
- C:\Windows\System\EhQgAdV.exe
  C:\Windows\System\EhQgAdV.exe
  2⤵
  PID:8992
- C:\Windows\System\aJmctjD.exe
  C:\Windows\System\aJmctjD.exe
  2⤵
  PID:9012
- C:\Windows\System\KbwCSiS.exe
  C:\Windows\System\KbwCSiS.exe
  2⤵
  PID:8996
- C:\Windows\System\hPXKbPc.exe
  C:\Windows\System\hPXKbPc.exe
  2⤵
  PID:9060
- C:\Windows\System\aQeBOPd.exe
  C:\Windows\System\aQeBOPd.exe
  2⤵
  PID:9028
- C:\Windows\System\LWePQLd.exe
  C:\Windows\System\LWePQLd.exe
  2⤵
  PID:9156
- C:\Windows\System\BsDSmGS.exe
  C:\Windows\System\BsDSmGS.exe
  2⤵
  PID:9208
- C:\Windows\System\KlLFOMt.exe
  C:\Windows\System\KlLFOMt.exe
  2⤵
  PID:6876
- C:\Windows\System\sMpzKmQ.exe
  C:\Windows\System\sMpzKmQ.exe
  2⤵
  PID:8332
- C:\Windows\System\WeRgBXZ.exe
  C:\Windows\System\WeRgBXZ.exe
  2⤵
  PID:8592
- C:\Windows\System\ldHpYhc.exe
  C:\Windows\System\ldHpYhc.exe
  2⤵
  PID:8472
- C:\Windows\System\TDoInoQ.exe
  C:\Windows\System\TDoInoQ.exe
  2⤵
  PID:8688
- C:\Windows\System\vqRzfJK.exe
  C:\Windows\System\vqRzfJK.exe
  2⤵
  PID:8604
- C:\Windows\System\CPiQRNn.exe
  C:\Windows\System\CPiQRNn.exe
  2⤵
  PID:8864
- C:\Windows\System\VqJIFvN.exe
  C:\Windows\System\VqJIFvN.exe
  2⤵
  PID:9024
- C:\Windows\System\DkLdLCf.exe
  C:\Windows\System\DkLdLCf.exe
  2⤵
  PID:9212
- C:\Windows\System\MYrqxMZ.exe
  C:\Windows\System\MYrqxMZ.exe
  2⤵
  PID:8204
- C:\Windows\System\poCFYnp.exe
  C:\Windows\System\poCFYnp.exe
  2⤵
  PID:7176
- C:\Windows\System\oVVjcbk.exe
  C:\Windows\System\oVVjcbk.exe
  2⤵
  PID:8296
- C:\Windows\System\TETwVlk.exe
  C:\Windows\System\TETwVlk.exe
  2⤵
  PID:8588
- C:\Windows\System\VIPwklq.exe
  C:\Windows\System\VIPwklq.exe
  2⤵
  PID:8384
- C:\Windows\System\DGcpfcf.exe
  C:\Windows\System\DGcpfcf.exe
  2⤵
  PID:8544
- C:\Windows\System\dawgtly.exe
  C:\Windows\System\dawgtly.exe
  2⤵
  PID:8792
- C:\Windows\System\izKsgUL.exe
  C:\Windows\System\izKsgUL.exe
  2⤵
  PID:8852
- C:\Windows\System\rzWeBMe.exe
  C:\Windows\System\rzWeBMe.exe
  2⤵
  PID:8776
- C:\Windows\System\GkcjZtQ.exe
  C:\Windows\System\GkcjZtQ.exe
  2⤵
  PID:9080
- C:\Windows\System\cWFzVFg.exe
  C:\Windows\System\cWFzVFg.exe
  2⤵
  PID:9112
- C:\Windows\System\BbpYALp.exe
  C:\Windows\System\BbpYALp.exe
  2⤵
  PID:7212
- C:\Windows\System\fycfsGx.exe
  C:\Windows\System\fycfsGx.exe
  2⤵
  PID:8672
- C:\Windows\System\vEzdGxn.exe
  C:\Windows\System\vEzdGxn.exe
  2⤵
  PID:8720
- C:\Windows\System\uyBxyPY.exe
  C:\Windows\System\uyBxyPY.exe
  2⤵
  PID:8432
- C:\Windows\System\QaokJXZ.exe
  C:\Windows\System\QaokJXZ.exe
  2⤵
  PID:8924
- C:\Windows\System\fVgWrBj.exe
  C:\Windows\System\fVgWrBj.exe
  2⤵
  PID:8956
- C:\Windows\System\qmDChpJ.exe
  C:\Windows\System\qmDChpJ.exe
  2⤵
  PID:9084
- C:\Windows\System\wjDSLSA.exe
  C:\Windows\System\wjDSLSA.exe
  2⤵
  PID:9140
- C:\Windows\System\npwYpUs.exe
  C:\Windows\System\npwYpUs.exe
  2⤵
  PID:8236
- C:\Windows\System\jdHuvls.exe
  C:\Windows\System\jdHuvls.exe
  2⤵
  PID:8780
- C:\Windows\System\drmraJx.exe
  C:\Windows\System\drmraJx.exe
  2⤵
  PID:7248
- C:\Windows\System\uHEpWCP.exe
  C:\Windows\System\uHEpWCP.exe
  2⤵
  PID:8944
- C:\Windows\System\ctaFwgb.exe
  C:\Windows\System\ctaFwgb.exe
  2⤵
  PID:9176
- C:\Windows\System\qniHsUF.exe
  C:\Windows\System\qniHsUF.exe
  2⤵
  PID:8200
- C:\Windows\System\OPsHheh.exe
  C:\Windows\System\OPsHheh.exe
  2⤵
  PID:9056
- C:\Windows\System\ykuEwSi.exe
  C:\Windows\System\ykuEwSi.exe
  2⤵
  PID:8344
- C:\Windows\System\kudEDGN.exe
  C:\Windows\System\kudEDGN.exe
  2⤵
  PID:8456
- C:\Windows\System\CxzxtGW.exe
  C:\Windows\System\CxzxtGW.exe
  2⤵
  PID:8940
- C:\Windows\System\ddFmimF.exe
  C:\Windows\System\ddFmimF.exe
  2⤵
  PID:8724
- C:\Windows\System\wgjNBRS.exe
  C:\Windows\System\wgjNBRS.exe
  2⤵
  PID:9232
- C:\Windows\System\ZmtPGie.exe
  C:\Windows\System\ZmtPGie.exe
  2⤵
  PID:9256
- C:\Windows\System\irlpcoN.exe
  C:\Windows\System\irlpcoN.exe
  2⤵
  PID:9272
- C:\Windows\System\NmsfSeE.exe
  C:\Windows\System\NmsfSeE.exe
  2⤵
  PID:9288
- C:\Windows\System\kXtOQkV.exe
  C:\Windows\System\kXtOQkV.exe
  2⤵
  PID:9308
- C:\Windows\System\hPzfHbf.exe
  C:\Windows\System\hPzfHbf.exe
  2⤵
  PID:9328
- C:\Windows\System\ZGcKrRA.exe
  C:\Windows\System\ZGcKrRA.exe
  2⤵
  PID:9348
- C:\Windows\System\nFsMVMf.exe
  C:\Windows\System\nFsMVMf.exe
  2⤵
  PID:9372
- C:\Windows\System\GmahPqM.exe
  C:\Windows\System\GmahPqM.exe
  2⤵
  PID:9388
- C:\Windows\System\pOeJRMj.exe
  C:\Windows\System\pOeJRMj.exe
  2⤵
  PID:9408
- C:\Windows\System\srdcAnc.exe
  C:\Windows\System\srdcAnc.exe
  2⤵
  PID:9436
- C:\Windows\System\foEkPqh.exe
  C:\Windows\System\foEkPqh.exe
  2⤵
  PID:9452
- C:\Windows\System\GTWyPnA.exe
  C:\Windows\System\GTWyPnA.exe
  2⤵
  PID:9468
- C:\Windows\System\VsoiLrf.exe
  C:\Windows\System\VsoiLrf.exe
  2⤵
  PID:9500
- C:\Windows\System\fFHaVEB.exe
  C:\Windows\System\fFHaVEB.exe
  2⤵
  PID:9516
- C:\Windows\System\CKoVYnC.exe
  C:\Windows\System\CKoVYnC.exe
  2⤵
  PID:9532
- C:\Windows\System\abBxMFu.exe
  C:\Windows\System\abBxMFu.exe
  2⤵
  PID:9564
- C:\Windows\System\jlphqIe.exe
  C:\Windows\System\jlphqIe.exe
  2⤵
  PID:9580
- C:\Windows\System\lGLovjH.exe
  C:\Windows\System\lGLovjH.exe
  2⤵
  PID:9596
- C:\Windows\System\eUlwlgA.exe
  C:\Windows\System\eUlwlgA.exe
  2⤵
  PID:9612
- C:\Windows\System\rLJaDGp.exe
  C:\Windows\System\rLJaDGp.exe
  2⤵
  PID:9628
- C:\Windows\System\ZGgiFIz.exe
  C:\Windows\System\ZGgiFIz.exe
  2⤵
  PID:9672
- C:\Windows\System\KLPgiuM.exe
  C:\Windows\System\KLPgiuM.exe
  2⤵
  PID:9688
- C:\Windows\System\GNKPLGI.exe
  C:\Windows\System\GNKPLGI.exe
  2⤵
  PID:9704
- C:\Windows\System\luQTWdm.exe
  C:\Windows\System\luQTWdm.exe
  2⤵
  PID:9724
- C:\Windows\System\tcCALQl.exe
  C:\Windows\System\tcCALQl.exe
  2⤵
  PID:9740
- C:\Windows\System\GHFmKPT.exe
  C:\Windows\System\GHFmKPT.exe
  2⤵
  PID:9756
- C:\Windows\System\ftTKoUh.exe
  C:\Windows\System\ftTKoUh.exe
  2⤵
  PID:9792
- C:\Windows\System\JMffNoh.exe
  C:\Windows\System\JMffNoh.exe
  2⤵
  PID:9808
- C:\Windows\System\HOfEChF.exe
  C:\Windows\System\HOfEChF.exe
  2⤵
  PID:9824
- C:\Windows\System\OdvTvIx.exe
  C:\Windows\System\OdvTvIx.exe
  2⤵
  PID:9848
- C:\Windows\System\nqMXsfH.exe
  C:\Windows\System\nqMXsfH.exe
  2⤵
  PID:9868
- C:\Windows\System\aSmhLLf.exe
  C:\Windows\System\aSmhLLf.exe
  2⤵
  PID:9892
- C:\Windows\System\OHqEuWW.exe
  C:\Windows\System\OHqEuWW.exe
  2⤵
  PID:9908
- C:\Windows\System\XlhqIvJ.exe
  C:\Windows\System\XlhqIvJ.exe
  2⤵
  PID:9928
- C:\Windows\System\BHucrEp.exe
  C:\Windows\System\BHucrEp.exe
  2⤵
  PID:9948
- C:\Windows\System\bOMbOfI.exe
  C:\Windows\System\bOMbOfI.exe
  2⤵
  PID:9964
- C:\Windows\System\poljarL.exe
  C:\Windows\System\poljarL.exe
  2⤵
  PID:9980
- C:\Windows\System\KotvISt.exe
  C:\Windows\System\KotvISt.exe
  2⤵
  PID:9996
- C:\Windows\System\VujVYIg.exe
  C:\Windows\System\VujVYIg.exe
  2⤵
  PID:10020
- C:\Windows\System\lUpFMIJ.exe
  C:\Windows\System\lUpFMIJ.exe
  2⤵
  PID:10056
- C:\Windows\System\IfSvnhQ.exe
  C:\Windows\System\IfSvnhQ.exe
  2⤵
  PID:10072
- C:\Windows\System\VdAolNI.exe
  C:\Windows\System\VdAolNI.exe
  2⤵
  PID:10092
- C:\Windows\System\GSazKBu.exe
  C:\Windows\System\GSazKBu.exe
  2⤵
  PID:10112
- C:\Windows\System\oStShVb.exe
  C:\Windows\System\oStShVb.exe
  2⤵
  PID:10136
- C:\Windows\System\gkiJQSm.exe
  C:\Windows\System\gkiJQSm.exe
  2⤵
  PID:10152
- C:\Windows\System\CQajTqj.exe
  C:\Windows\System\CQajTqj.exe
  2⤵
  PID:10168
- C:\Windows\System\CvTOFko.exe
  C:\Windows\System\CvTOFko.exe
  2⤵
  PID:10184
- C:\Windows\System\YnLmTpO.exe
  C:\Windows\System\YnLmTpO.exe
  2⤵
  PID:10220
- C:\Windows\System\viuQuxq.exe
  C:\Windows\System\viuQuxq.exe
  2⤵
  PID:10236
- C:\Windows\System\ucrXePu.exe
  C:\Windows\System\ucrXePu.exe
  2⤵
  PID:9228
- C:\Windows\System\nvdyAcO.exe
  C:\Windows\System\nvdyAcO.exe
  2⤵
  PID:9252
- C:\Windows\System\Qisgchb.exe
  C:\Windows\System\Qisgchb.exe
  2⤵
  PID:9296
- C:\Windows\System\ccZyjGR.exe
  C:\Windows\System\ccZyjGR.exe
  2⤵
  PID:9324
- C:\Windows\System\HDRUoBV.exe
  C:\Windows\System\HDRUoBV.exe
  2⤵
  PID:9360
- C:\Windows\System\nFOMSUZ.exe
  C:\Windows\System\nFOMSUZ.exe
  2⤵
  PID:9420
- C:\Windows\System\kwwHNwb.exe
  C:\Windows\System\kwwHNwb.exe
  2⤵
  PID:9368
- C:\Windows\System\TPTCqMT.exe
  C:\Windows\System\TPTCqMT.exe
  2⤵
  PID:9460
- C:\Windows\System\crjFOKi.exe
  C:\Windows\System\crjFOKi.exe
  2⤵
  PID:9476
- C:\Windows\System\rmDPxMb.exe
  C:\Windows\System\rmDPxMb.exe
  2⤵
  PID:9544
- C:\Windows\System\XsnSPmW.exe
  C:\Windows\System\XsnSPmW.exe
  2⤵
  PID:9560
- C:\Windows\System\TeiIVRO.exe
  C:\Windows\System\TeiIVRO.exe
  2⤵
  PID:9620
- C:\Windows\System\btIOwot.exe
  C:\Windows\System\btIOwot.exe
  2⤵
  PID:9636
- C:\Windows\System\vVdwSSH.exe
  C:\Windows\System\vVdwSSH.exe
  2⤵
  PID:9656
- C:\Windows\System\RwwcsmW.exe
  C:\Windows\System\RwwcsmW.exe
  2⤵
  PID:9696
- C:\Windows\System\SBdhbMb.exe
  C:\Windows\System\SBdhbMb.exe
  2⤵
  PID:9732
- C:\Windows\System\JCXPACl.exe
  C:\Windows\System\JCXPACl.exe
  2⤵
  PID:9764
- C:\Windows\System\DbffgCA.exe
  C:\Windows\System\DbffgCA.exe
  2⤵
  PID:9784
- C:\Windows\System\OicfmQO.exe
  C:\Windows\System\OicfmQO.exe
  2⤵
  PID:9804
- C:\Windows\System\DghVpGA.exe
  C:\Windows\System\DghVpGA.exe
  2⤵
  PID:9860
- C:\Windows\System\ehbvXbU.exe
  C:\Windows\System\ehbvXbU.exe
  2⤵
  PID:9880
- C:\Windows\System\kgPJGPc.exe
  C:\Windows\System\kgPJGPc.exe
  2⤵
  PID:9924
- C:\Windows\System\QOSaokC.exe
  C:\Windows\System\QOSaokC.exe
  2⤵
  PID:9960
- C:\Windows\System\utzhstA.exe
  C:\Windows\System\utzhstA.exe
  2⤵
  PID:10028
- C:\Windows\System\LOQBiqN.exe
  C:\Windows\System\LOQBiqN.exe
  2⤵
  PID:9976

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BUuCZEK.exe

Filesize
1.6MB

MD5
27d848223ec03f429d29edb04cd21d96

SHA1
85bd852d1afb3ae2b14783866022d3a1b65c3f20

SHA256
f3829f54c50ab70f893dcff5458c98754072bf705594528b1288102fd996480e

SHA512
01578d924c04dcfdf56b6bfce8e9e972f38a22427efbf4116b33bd793ad3cfaf8af697e54e28da559e6286d1f93aef90fd30c10ff8b31cf5dea766720b22e13f

Download Submit
C:\Windows\system\DWiftMT.exe

Filesize
1.6MB

MD5
a8d47086c02147faa725eb8da42b159c

SHA1
76a259ae06487372200d6013bacc704322f69a12

SHA256
77a7be6a6d2fa868f76a4527a27442ef1004c966d50bdd8fa79a9ac32b689e70

SHA512
d6b391e076b1269fa273dd5c1f7ae8923c17154ae7c5fc814c7a5c23b88c69cfad4b1e3efbc537e66f379f392cc94486c60b7c36f2dce822ea14a424f9157a6b

Download Submit
C:\Windows\system\EVDPHla.exe

Filesize
1.6MB

MD5
4803c46a528cf61f9d0ffa3fc3cefb13

SHA1
130febacd9d02a08a70b09b283f422926b1512f5

SHA256
743ff77078f753aa1f719473ac26baf1b7ff8af11e667546abe0b4f517e666d9

SHA512
2abc380584b856310fe8f453dd41860a315eed90509a1dfabf8d8df9502385de51884ee852e0cc5aa0fda2991d75ea682fc73e7284e3abf0cc5807371c8b1655

Download Submit
C:\Windows\system\FdKxZAy.exe

Filesize
1.6MB

MD5
268c183239c3b8e4dc4610acc5ddab73

SHA1
ab0906ec58723e8d53dd28ec702ad6d6c742457f

SHA256
48fd0a2ae3c32d139fe808f4a75ec017072a4552e0fbea7f3c0abce69ec832cd

SHA512
1863888f26ce29b495dfa5aaf6ed8173183ae69845ba6b7dcb56979ad4b09be35b5f43bdff55475e2e8091a98fcefaa63b251b85f92c8c3135b975174d9d9bee

Download Submit
C:\Windows\system\FwqSAeW.exe

Filesize
1.6MB

MD5
b017fffd9be1b545e374a48fdae81991

SHA1
b145bba58fcba28eff32a7c6d6a92569b4442404

SHA256
93725836c9937bb51e5d4af71a29d4e8030c655362f16727e761e17328f20df2

SHA512
fea3ba4f18e4b947be5580f5e67f154830136de0b1a8a3c41c7a0ed218f57e1e4f169c9de6509b3db300e2e9dc1ae8b468a45548b5f9209f59f35d5850c77b56

Download Submit
C:\Windows\system\GWstlnr.exe

Filesize
1.6MB

MD5
1ab07f451fa68eb3c1a573bd75ad8f20

SHA1
e3de628f8ae2a5c5fc4eae841e48e7e3bd80899e

SHA256
f5c1f9f15532e9d33bf9ccfbf0c803c8b9494c7118395981eb55e7e5be43be06

SHA512
920409ac5056fd4b5c94a3219ba940c42302a24319e8c8b90afdebe2b8089b4f9cc150ce93c030589a2181ae97049a78500c2c697e8bbcfafd76efc5432c2aa0

Download Submit
C:\Windows\system\JOBoDsI.exe

Filesize
1.6MB

MD5
32e3773495601e9a55eb87990bfe4f40

SHA1
93808d83e61f4ac8a5b3ccf62c958db432aa4b3b

SHA256
fe6adb393450b0e79b0121896ba9c7618c4c7de1f1a64e8a5df249df5357c7a3

SHA512
0e9f985b6f24353409925232e8220a9a3a58f92a9142e7083c5f5bc5d61beca0532ab00b1724be91c1af3a9945e96d43b090ecf353dba948f606c85ec040c58f

Download Submit
C:\Windows\system\PYLeCva.exe

Filesize
1.6MB

MD5
44f2f8b3e27d815f19b2d6004714bfc9

SHA1
1e2f65abba683202dbbb3ad168d6df39981ba9d3

SHA256
e5a0573d8cd8fac165d320bdff8fb4d5a9856dcab6251a9d400d04cd83d62d3d

SHA512
a0d495c1cb0c4fbe6dfb1cc4dd823042afd6579fa9d14332ae144b7bc3c57c04c2dfd94a369eef842c89dcf4c16ffe12df1bdc855ca0483f9e50c5d7bd9c9f37

Download Submit
C:\Windows\system\TBSodqZ.exe

Filesize
1.6MB

MD5
187de3edc818939c5e157fda1343c6d4

SHA1
48b59cc9e0a9768f4c401476d51ad33e66fec4b5

SHA256
88810c7b71e69c4aacbb687face658aea3af1a9fbec320dc5aec4a631604d615

SHA512
d6c24baa2a0ed571ba9c53f74d2ebe09d2fa3794c523a8004d40d482c3fa8cfe338d005c345ba40014f7b5b4cebc37fb88c31dfa33fd4447ad63116c8dfb021f

Download Submit
C:\Windows\system\TXzmqim.exe

Filesize
1.6MB

MD5
be6e4064209a5533395ccc4a97552d88

SHA1
cc5be3f9f92d69feabc83ff7d37115b121a5a022

SHA256
9067fa942823c79c615ed934c9929a0e00654f85679e033c86d35b7ceb0832a6

SHA512
a1a359b3da5c5fb6871b3687dd70aa174718d31811b8f037a9df8aab24084fbd2348e41e81cafe0b986355b845ea4e45af12772cbcc8f401e1fb988bdc69d753

Download Submit
C:\Windows\system\TqmQhBe.exe

Filesize
1.6MB

MD5
bc93e3f820fc18a8f014453b78dd476c

SHA1
53f09b98593f65e2ec3d7ced2e0a571962f6a917

SHA256
4a29b0ad72822261eb70b5d249bfe386b7d4b30d2768ab4d33d3f631f8445e39

SHA512
cf73c9631ca1e0aa6d1985f178680d520c434eccc77cc6275e63eda6f5e3f3dbb20aebe1dd3074a1ce7b44df40fb32f1cd05d439c51574b0dda9bfec8038f3e3

Download Submit
C:\Windows\system\UcwOKfJ.exe

Filesize
1.6MB

MD5
9c6e47a38cfea234978d401e758c7768

SHA1
89855499cd68447cc1e3e25484ecafc2df652bbb

SHA256
cf24392b80c9cdba55bd7086409588ea9d9a4c25839fc20f6d22261900559a97

SHA512
035f781c0eef083e2248129022c0d31624e87f65a8e3fd78330f72a540ff5939e47b2f1c87a46b093debe369cf398f28d42cb3f5a39fe2e72d6fd9f120955cef

Download Submit
C:\Windows\system\VqgYMDP.exe

Filesize
1.6MB

MD5
c2bd351cccdbe0170de43d07887d49f1

SHA1
e8be37965c07ecee99edd16ea7002297c76aeaa7

SHA256
2c8afe33f08bba340a07216178e73a44be03307781bf6c6234531a5858df4fac

SHA512
ae0574aa4a13b53dff59c70d5ff8b2a70ed1ae9f1664a7e2a8a5fecfaad5ab86c01b3c65f62ebd6ca4b007aac3a3097651b7f04498d4deaca83dd3da448a3fe3

Download Submit
C:\Windows\system\VvSPwAm.exe

Filesize
1.6MB

MD5
cd7ee1447c948bef3249792e2f15c6b9

SHA1
f70fa1347b64d1383571c856aea96f388a9c0e4f

SHA256
1dfb400421fd1005a7b1c91aa8aaf016b4c8d4e0536269caf60559659e9e4262

SHA512
eed73d342d2fa51ca7a670767230a979c68e902343f203dc7edc6bc96db87e17828979044bd83d48afe0fb6baed9e79bbc0be87f65598d5910a71987256bb5fc

Download Submit
C:\Windows\system\YoHMGzf.exe

Filesize
1.6MB

MD5
35d21d7c3e75a72adc4f2ed9359ecda7

SHA1
ee762f506b8c0db0a7fd8a61afcf0216610f4e43

SHA256
763df65bd1a602ae3870614f0a1e04ae216b7761f0e882e20df4ec745dbd61a8

SHA512
a567899f3a5e87465deb1ff61e2cdc885ffca24830478676e97a08e7f8be8f8cce4cb8a4a877dad0d754483acf193bcb1af784f1cb04d33e2c760bd1da73bc04

Download Submit
C:\Windows\system\aYjPWvo.exe

Filesize
1.6MB

MD5
165e24c04de8234385b2fabda37616f0

SHA1
09fb17c42e0c142c079d331923ca8dc318275a11

SHA256
d45f017eb7c70fe80459f8711d86653909e0430c55056067d53f4c094a170c09

SHA512
9223ee400aa96de4d7f32acbe7c4f151936757a9420734128c03f4e342d598666cfd15a189ead4b272da5ded3f801d9b99b4e7f5bee14a6391a41b63cc874b9f

Download Submit
C:\Windows\system\cwycxMw.exe

Filesize
1.6MB

MD5
5515d236e25f8414ba1d0928cd1385b4

SHA1
5e104139190574964da14ed759c22901a021c38a

SHA256
eff952a98d55d0cdbe3f5a5abd4206eb40a1ef983e29b29b73c104871547b50a

SHA512
f1b1c8f49b26808e103714bbacc8ba4af86bc71964839c9b33ae4d1f06ad22314672d08b08082c85907936de388dfe382ba0d3a18b0be59269d06d644ba87302

Download Submit
C:\Windows\system\dgUFwUG.exe

Filesize
1.6MB

MD5
193de104314cd5078133455f6f7f748a

SHA1
6f732dd91d9edb8e3e4bf001205708f3c06bb97f

SHA256
103a7720b886ad7c5882426dd029bc16109de0069d436a3f8c16595afcff7333

SHA512
81b070c8590f218a7fada288c607f329c0317f7eb59fd5c29588295e547e335b9b44241cb7a036aac276c9bce7b7aaddfed05265b5417ffd0ccfe80c39ed4eca

Download Submit
C:\Windows\system\ffjGsRP.exe

Filesize
1.6MB

MD5
ae2287f457fab769f886fcaa3119951e

SHA1
3f1dcc538e53135460f4d6ba13f71b5241eab591

SHA256
f937d91e61aa2e4123c0e05bd6350a648eea824345055caeb0c034da1b9f38cf

SHA512
dbd411b7a489d16a82856953b0c494e5e0438632da2682136a98453066ebe9971831a812e8cc23d617beddcf2442a2330ab95c1124684414fdb471f0f12af835

Download Submit
C:\Windows\system\gYjmESL.exe

Filesize
1.6MB

MD5
0e063545db9aa501b5a8891f5e73ea11

SHA1
8c2f8f04ea3a5be2104135788e3c255174562ee7

SHA256
3948d5a9d834c3b8420e6d9278b712a8be14e66f63334182db9109f59b214cba

SHA512
c0a38948b0363d242ae12cbd2a78fd1039e390556913806756dea818385f06c55938100983c8c6dc9cb339bb8299e6457d588ea2700d64ef51f8c4539d8e5da1

Download Submit
C:\Windows\system\iPiiWxJ.exe

Filesize
1.6MB

MD5
5156870b9968d146679ab7b5c299a9f1

SHA1
3c20c442ed851ce39dd4dc538b741fb8e0b9149c

SHA256
af20c36037a2e98e2d08f3d1a69c1eeaa089d6f81ac5f0ff5ed925baf3297f28

SHA512
64e134022b65eb599f6658245b56c64f444e1c1165a4d2b945938b70662b626b13078d41acbf47badce6324c7ddaa4d89b9153c5c5e27514f66b64ebfc5e8684

Download Submit
C:\Windows\system\jMJOjNT.exe

Filesize
1.6MB

MD5
b19d08c4752eb64ecfe415d7618b1eea

SHA1
3fecdb0dee14ca31dcba3f74b5e9a0933edde816

SHA256
0e46818b7a215fc4ea3ab910e86d6b8026ac73fbd73dc706fbe490b9cb087a24

SHA512
89a86bf328bf485d2503f977f329453f3b50c6879eb18acce282fab278fd1a6d415447eab3d65217d612fcab9d1ebafc197435303edf62c6f988f210a0b68fab

Download Submit
C:\Windows\system\lGSvGOE.exe

Filesize
1.6MB

MD5
d981c3d9ce44a61a10c2b98ca4f52c19

SHA1
e556400be2bb15af09c6a0d37d39ffdb5cf1cf18

SHA256
2a67b8bed210bbe75acd7b73f0b0db26e9902d558ac947723aed945f23e9c9b9

SHA512
cf103e233fd44a7977fa4ae6dc48caccf0a655b2193f0ba14eef393faf58b267f9eda9e16680a28bf2de1392525354bffd513e8ffb7aa715f74daa52d863a439

Download Submit
C:\Windows\system\pEaefym.exe

Filesize
1.6MB

MD5
0c565000da2b8e0d331c149e42777f2b

SHA1
0ea74e3b748db1bae53749fc156ee8dcf6e154c8

SHA256
58ae5c6641837774eca7e2e332f3c0a952830978ed568ed5315514bac9bae1da

SHA512
ebdd1ade1423e9079907ffce0f5a67d917c5837d382d4463855d4d015288f059c5e452b1f84ac426d049288dc94ed5940e508b22e72fbe82d02ac0696c0ef3d1

Download Submit
C:\Windows\system\pncZzkl.exe

Filesize
1.6MB

MD5
2646ddf8137299188cf3d5a888dabf7b

SHA1
c215b3fc25a152ebc79368e30c523fbef58123c2

SHA256
65f694fb571d4969b8f5d202e1c3950b1e0b1b056b86236fab3ae943a50436b4

SHA512
07f5d30d4e85ce9e6ac8baa9c00a640a6fd64d227233198c44a41c7bd40017fadc5393264ddfe0d5225cc7997961d0e46e5a38a61396029ac69db5aae8d0bf97

Download Submit
C:\Windows\system\poBDZMU.exe

Filesize
1.6MB

MD5
4219ec52a0b9f4c62448c15fe21b6daa

SHA1
8a3ded062f36ca51eade8b68c567d8db50f48758

SHA256
34dfdebe34319dbe3d402668a33d2ea6206bcb6ff417ac3f139f0d41d6bddceb

SHA512
d0f860fe3d35e14596b7718f7440d2dcc9dc6251674c52f2a9b3e3e925331a22cde7a660716642816509fcd379c4e004c84e6aaa5d336626ee029618aabfb236

Download Submit
C:\Windows\system\tbTgMtn.exe

Filesize
1.6MB

MD5
0549c2cbdbf74c72e02f7d442250d391

SHA1
f79a87cc1a50e2dec5fc968f7478479635b407cd

SHA256
a4956f806a771aca99320aaff2d4ddeae243212e674713445c0282e0d004d5b5

SHA512
95f6c8117580c3701000bd51cba3fa8b3d0d979ce8cc303eb41b08693c6d931e7a7f7b1bd3b8c9cbc4ae612fd25f05d52ef5ae5c3e56f4e1c63c111f6ee53192

Download Submit
C:\Windows\system\xHSqYgz.exe

Filesize
1.6MB

MD5
75095b5f1becc2ebd69fca533b92acb6

SHA1
c42a0994e061cc08bcb9c2b94a4187303f6837ee

SHA256
01b0ecf785e5153bb449bfa41c64a9f97bc852d4f55fb46f89d72aee802bd857

SHA512
30e79eab49a4763c0d3fa2d70ceb8cccf2aeda314b4b13e79d8adfb60dbbd7bfb378a2a54444a01a9c5668f01b8c5c28c258211f9c6b7f2992d7e9c0253e22a6

Download Submit
C:\Windows\system\xJsNLXc.exe

Filesize
1.6MB

MD5
73c621522a7b750539569309d679c265

SHA1
f2b577896b1aadce1cd78c336bd05bcf0699957a

SHA256
32e507a8fe7b7327749332f2def6f1a89575c9a2d6df9f37f8f50c5c8e088942

SHA512
162102d3fc8b044f6b22a4f7d52b08fb2cb4ef39904193eab281e8cf9148ad40ffe3e5dcf0b92225c03faefc05d1dc6d9bd7534c3eedcc7ec6f189b4a8649fd8

Download Submit
\Windows\system\GShtFpD.exe

Filesize
1.6MB

MD5
ffb70cdd3dc830acb3b7c715714b49fa

SHA1
c8a1ce39fd0295ba45f589493384ea2d2bb639c3

SHA256
c610e6b9c80523d467f0ef876973ab2a42ad5f66933b96b0c38dc5cee8b11e12

SHA512
e38bd72c164690a6d4c41e192251c012741980141b20603b378b737919a7a87384131d100cdd061232fcf9e34714999eb8af58b0dbc4cbc7c39933b5722761be

Download Submit
\Windows\system\PXxckPw.exe

Filesize
1.6MB

MD5
b8bc962a9755dffeda634f22bc0d52b4

SHA1
1f4516d7a4754147a46981bcd4502f7d23997b86

SHA256
9d6da10c96e9ef8bbd77f14a0e55057bad7d578fee0f4daebe76632a6857b493

SHA512
8b254272468c05b735fa22bbfb3b931c1464598f6718a9864560df772e99638cbc4a6cc37c5f06432d2b895ddd9524585434761f7dc9f123ddbb9eaae09087f4

Download Submit
\Windows\system\tFUnVHV.exe

Filesize
1.6MB

MD5
9d7d52fd77991e52e25d00a3880d1457

SHA1
845affa022e4a91f8870f7894bc7fad45e6eba48

SHA256
28586fab9d49e7088638d2b758fb7241b42c6f25eb0f2d8154ef660d39b5e4b6

SHA512
b7b876d3dd240eaf43970b7c4ef065a548ab6f6250c74e5203f3deda9be0b989f0e1530d0a92bd620b9d3c9ef79a426992ffd3ebbd03b60895731569784cbc9a

Download Submit
memory/2084-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download