xmrig | e7ed929198653926fd28436eefa318628be9d1fad2a18102b4298b1b64993aa3

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
10/06/2024, 14:19

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
Size

1.6MB
MD5

197a82c690309d8a58ec4ab3e955aef0
SHA1

ca88734c91bf04d023fea867dcabcdc3fb4da0e8
SHA256

e7ed929198653926fd28436eefa318628be9d1fad2a18102b4298b1b64993aa3
SHA512

c789208cd56584bb868025a56a8674039170013e747b01114c421f28a1795a632d4fa00bfa1dc7bc1e6ecc133faa553370edb820885618ace454b8f4f53d4dee
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNu5KG:GemTLkNdfE0pZaY

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b0000000122ee-2.dat	xmrig
behavioral1/files/0x003700000001451d-6.dat	xmrig
behavioral1/files/0x00080000000146a7-8.dat	xmrig
behavioral1/files/0x000700000001474b-16.dat	xmrig
behavioral1/files/0x000700000001475f-24.dat	xmrig
behavioral1/files/0x00070000000148af-29.dat	xmrig
behavioral1/files/0x0008000000014a29-35.dat	xmrig
behavioral1/files/0x0006000000015d13-79.dat	xmrig
behavioral1/files/0x0006000000015f40-104.dat	xmrig
behavioral1/files/0x0006000000016126-119.dat	xmrig
behavioral1/files/0x0006000000016c57-159.dat	xmrig
behavioral1/files/0x0006000000016c3a-154.dat	xmrig
behavioral1/files/0x0006000000016a3a-149.dat	xmrig
behavioral1/files/0x00060000000167e8-144.dat	xmrig
behavioral1/files/0x0006000000016591-139.dat	xmrig
behavioral1/files/0x000600000001650f-134.dat	xmrig
behavioral1/files/0x000600000001640f-129.dat	xmrig
behavioral1/files/0x0006000000016228-124.dat	xmrig
behavioral1/files/0x0006000000016020-114.dat	xmrig
behavioral1/files/0x0006000000015fbb-109.dat	xmrig
behavioral1/files/0x0006000000015d99-99.dat	xmrig
behavioral1/files/0x0006000000015d89-94.dat	xmrig
behavioral1/files/0x0006000000015d28-89.dat	xmrig
behavioral1/files/0x0006000000015d1e-84.dat	xmrig
behavioral1/files/0x0006000000015d02-74.dat	xmrig
behavioral1/files/0x0006000000015cf5-69.dat	xmrig
behavioral1/files/0x0006000000015ced-64.dat	xmrig
behavioral1/files/0x0006000000015ce1-59.dat	xmrig
behavioral1/files/0x0006000000015cd8-54.dat	xmrig
behavioral1/files/0x0006000000015cca-49.dat	xmrig
behavioral1/files/0x0008000000015cc2-44.dat	xmrig
behavioral1/files/0x0008000000014c0b-40.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2252	GxPJIvd.exe
632	hWLnwVw.exe
1544	clBxElA.exe
2644	gjAmiqJ.exe
2716	axayxjl.exe
2760	NEkPCnb.exe
2660	jSzhfGG.exe
2652	QafFlOy.exe
2564	AklaBKS.exe
2752	SxLbMSE.exe
768	EzGmfiF.exe
2532	EHgHlIX.exe
2600	dJBbDZw.exe
3012	wYhnkPO.exe
2424	KmMATIx.exe
2028	yBzXObt.exe
2800	glPXYFI.exe
2868	KnWOZdr.exe
2636	eAeJmaK.exe
304	NSKZbJa.exe
284	bUvTOEx.exe
300	zvqzxbe.exe
2500	PxWwxYg.exe
1348	nIznvbt.exe
2344	UHljHgF.exe
2100	iCDJEpo.exe
1272	NiMySkL.exe
2884	KWuIISB.exe
2520	fIKIxyu.exe
2384	WaFnGiT.exe
2308	mqjIFVI.exe
332	PmBBpYO.exe
992	aSvZNoF.exe
588	myAKPqc.exe
1532	VcMJkcZ.exe
576	DFrfMIs.exe
840	MQGNLwC.exe
1920	ajbmpjL.exe
1776	fbwjVmk.exe
844	PZuoSiv.exe
1136	MYKrZUX.exe
2916	yyRbgCz.exe
2204	DiyQFyI.exe
1780	kHAesmP.exe
1556	dOSOYUb.exe
1880	opfWxkE.exe
1100	xncXGUq.exe
1860	PhctShv.exe
1864	UeaqTds.exe
908	eLqLxQe.exe
572	zYxNsYn.exe
2932	ZUuOxAe.exe
1992	lzAkaVa.exe
852	BtdxDrt.exe
2320	VVRbLFg.exe
1720	AXJkopH.exe
1528	eFeOKrP.exe
1876	midBmoT.exe
1796	YvshuIa.exe
2616	gjlVjPy.exe
2300	iKPWuXN.exe
1708	RuFSoLn.exe
2088	hXiNmBo.exe
2640	kFedDng.exe

Loads dropped DLL 64 IoCs

pid	Process
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qyiMBLE.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\BLIMDFU.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\TSrYBeA.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\IiDYuje.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\rSQKLdR.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\atvLzRh.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\GyLIwVf.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\SroBRLH.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\qYHEdmi.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\WHSCQat.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\kkRIAtM.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\AKsSIGe.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\dIHQYoM.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\YqoDyHf.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\wUEYGKe.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\IQgfMqg.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\SPgCpKE.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\gWHTEJY.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\IlUUARt.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\LaFMepG.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\XOFnZTk.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\UZwPAYQ.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\qxhDjAD.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\iCDJEpo.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\XXeafrx.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\RtgYmTq.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\ufIAXTS.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\fFxfwvl.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\ApPkZsc.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\MNsqfxW.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\fPSbIeG.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\XCxZxzL.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\UMjhydD.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\vATcepc.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\kgRtTSJ.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\cywppJN.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\NdauHfU.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\BOWNmqU.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\zIRVVsR.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\bbYPIoB.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\IfttUKL.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\jANiynu.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\xLmKOsX.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\AklaBKS.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\JYaAOdM.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\OZOmVgt.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\ENQNOrv.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\PZGmGQf.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\lIdWdgn.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\yBgrvGU.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\JDDGwpV.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\NloLeaT.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\WFtXGOY.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\uaSLkrB.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\Kxlbecb.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\igXHEJb.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\FjTKTQT.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\JWjSofK.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\xUajtYa.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\ahwtChE.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\SRpSDrS.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\NrKFyDh.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\mweDtVZ.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
File created	C:\Windows\System\wtczipv.exe	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2288 wrote to memory of 2252	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	29
PID 2288 wrote to memory of 2252	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	29
PID 2288 wrote to memory of 2252	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	29
PID 2288 wrote to memory of 632	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	30
PID 2288 wrote to memory of 632	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	30
PID 2288 wrote to memory of 632	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	30
PID 2288 wrote to memory of 1544	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	31
PID 2288 wrote to memory of 1544	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	31
PID 2288 wrote to memory of 1544	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	31
PID 2288 wrote to memory of 2644	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	32
PID 2288 wrote to memory of 2644	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	32
PID 2288 wrote to memory of 2644	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	32
PID 2288 wrote to memory of 2716	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	33
PID 2288 wrote to memory of 2716	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	33
PID 2288 wrote to memory of 2716	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	33
PID 2288 wrote to memory of 2760	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	34
PID 2288 wrote to memory of 2760	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	34
PID 2288 wrote to memory of 2760	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	34
PID 2288 wrote to memory of 2660	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	35
PID 2288 wrote to memory of 2660	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	35
PID 2288 wrote to memory of 2660	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	35
PID 2288 wrote to memory of 2652	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	36
PID 2288 wrote to memory of 2652	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	36
PID 2288 wrote to memory of 2652	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	36
PID 2288 wrote to memory of 2564	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	37
PID 2288 wrote to memory of 2564	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	37
PID 2288 wrote to memory of 2564	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	37
PID 2288 wrote to memory of 2752	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	38
PID 2288 wrote to memory of 2752	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	38
PID 2288 wrote to memory of 2752	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	38
PID 2288 wrote to memory of 768	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	39
PID 2288 wrote to memory of 768	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	39
PID 2288 wrote to memory of 768	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	39
PID 2288 wrote to memory of 2532	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	40
PID 2288 wrote to memory of 2532	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	40
PID 2288 wrote to memory of 2532	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	40
PID 2288 wrote to memory of 2600	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	41
PID 2288 wrote to memory of 2600	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	41
PID 2288 wrote to memory of 2600	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	41
PID 2288 wrote to memory of 3012	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	42
PID 2288 wrote to memory of 3012	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	42
PID 2288 wrote to memory of 3012	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	42
PID 2288 wrote to memory of 2424	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	43
PID 2288 wrote to memory of 2424	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	43
PID 2288 wrote to memory of 2424	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	43
PID 2288 wrote to memory of 2028	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	44
PID 2288 wrote to memory of 2028	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	44
PID 2288 wrote to memory of 2028	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	44
PID 2288 wrote to memory of 2800	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	45
PID 2288 wrote to memory of 2800	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	45
PID 2288 wrote to memory of 2800	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	45
PID 2288 wrote to memory of 2868	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	46
PID 2288 wrote to memory of 2868	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	46
PID 2288 wrote to memory of 2868	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	46
PID 2288 wrote to memory of 2636	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	47
PID 2288 wrote to memory of 2636	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	47
PID 2288 wrote to memory of 2636	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	47
PID 2288 wrote to memory of 304	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	48
PID 2288 wrote to memory of 304	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	48
PID 2288 wrote to memory of 304	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	48
PID 2288 wrote to memory of 284	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	49
PID 2288 wrote to memory of 284	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	49
PID 2288 wrote to memory of 284	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	49
PID 2288 wrote to memory of 300	2288	197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\197a82c690309d8a58ec4ab3e955aef0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2288
- C:\Windows\System\GxPJIvd.exe
  C:\Windows\System\GxPJIvd.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\hWLnwVw.exe
  C:\Windows\System\hWLnwVw.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\clBxElA.exe
  C:\Windows\System\clBxElA.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\gjAmiqJ.exe
  C:\Windows\System\gjAmiqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\axayxjl.exe
  C:\Windows\System\axayxjl.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\NEkPCnb.exe
  C:\Windows\System\NEkPCnb.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\jSzhfGG.exe
  C:\Windows\System\jSzhfGG.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\QafFlOy.exe
  C:\Windows\System\QafFlOy.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\AklaBKS.exe
  C:\Windows\System\AklaBKS.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\SxLbMSE.exe
  C:\Windows\System\SxLbMSE.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\EzGmfiF.exe
  C:\Windows\System\EzGmfiF.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\EHgHlIX.exe
  C:\Windows\System\EHgHlIX.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\dJBbDZw.exe
  C:\Windows\System\dJBbDZw.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\wYhnkPO.exe
  C:\Windows\System\wYhnkPO.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\KmMATIx.exe
  C:\Windows\System\KmMATIx.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\yBzXObt.exe
  C:\Windows\System\yBzXObt.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\glPXYFI.exe
  C:\Windows\System\glPXYFI.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\KnWOZdr.exe
  C:\Windows\System\KnWOZdr.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\eAeJmaK.exe
  C:\Windows\System\eAeJmaK.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\NSKZbJa.exe
  C:\Windows\System\NSKZbJa.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\bUvTOEx.exe
  C:\Windows\System\bUvTOEx.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\zvqzxbe.exe
  C:\Windows\System\zvqzxbe.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\PxWwxYg.exe
  C:\Windows\System\PxWwxYg.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\nIznvbt.exe
  C:\Windows\System\nIznvbt.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\UHljHgF.exe
  C:\Windows\System\UHljHgF.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\iCDJEpo.exe
  C:\Windows\System\iCDJEpo.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\NiMySkL.exe
  C:\Windows\System\NiMySkL.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\KWuIISB.exe
  C:\Windows\System\KWuIISB.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\fIKIxyu.exe
  C:\Windows\System\fIKIxyu.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\WaFnGiT.exe
  C:\Windows\System\WaFnGiT.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\mqjIFVI.exe
  C:\Windows\System\mqjIFVI.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\PmBBpYO.exe
  C:\Windows\System\PmBBpYO.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\aSvZNoF.exe
  C:\Windows\System\aSvZNoF.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\myAKPqc.exe
  C:\Windows\System\myAKPqc.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\VcMJkcZ.exe
  C:\Windows\System\VcMJkcZ.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\DFrfMIs.exe
  C:\Windows\System\DFrfMIs.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\MQGNLwC.exe
  C:\Windows\System\MQGNLwC.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\ajbmpjL.exe
  C:\Windows\System\ajbmpjL.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\fbwjVmk.exe
  C:\Windows\System\fbwjVmk.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\PZuoSiv.exe
  C:\Windows\System\PZuoSiv.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\MYKrZUX.exe
  C:\Windows\System\MYKrZUX.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\yyRbgCz.exe
  C:\Windows\System\yyRbgCz.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\DiyQFyI.exe
  C:\Windows\System\DiyQFyI.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\kHAesmP.exe
  C:\Windows\System\kHAesmP.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\dOSOYUb.exe
  C:\Windows\System\dOSOYUb.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\opfWxkE.exe
  C:\Windows\System\opfWxkE.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\xncXGUq.exe
  C:\Windows\System\xncXGUq.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\PhctShv.exe
  C:\Windows\System\PhctShv.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\UeaqTds.exe
  C:\Windows\System\UeaqTds.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\eLqLxQe.exe
  C:\Windows\System\eLqLxQe.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\zYxNsYn.exe
  C:\Windows\System\zYxNsYn.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\ZUuOxAe.exe
  C:\Windows\System\ZUuOxAe.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\lzAkaVa.exe
  C:\Windows\System\lzAkaVa.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\BtdxDrt.exe
  C:\Windows\System\BtdxDrt.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\VVRbLFg.exe
  C:\Windows\System\VVRbLFg.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\AXJkopH.exe
  C:\Windows\System\AXJkopH.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\eFeOKrP.exe
  C:\Windows\System\eFeOKrP.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\midBmoT.exe
  C:\Windows\System\midBmoT.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\YvshuIa.exe
  C:\Windows\System\YvshuIa.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\gjlVjPy.exe
  C:\Windows\System\gjlVjPy.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\iKPWuXN.exe
  C:\Windows\System\iKPWuXN.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\RuFSoLn.exe
  C:\Windows\System\RuFSoLn.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\hXiNmBo.exe
  C:\Windows\System\hXiNmBo.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\kFedDng.exe
  C:\Windows\System\kFedDng.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\sjirEBN.exe
  C:\Windows\System\sjirEBN.exe
  2⤵
  PID:2736
- C:\Windows\System\FTEKJYQ.exe
  C:\Windows\System\FTEKJYQ.exe
  2⤵
  PID:2832
- C:\Windows\System\hYLLXbq.exe
  C:\Windows\System\hYLLXbq.exe
  2⤵
  PID:2576
- C:\Windows\System\njWbJsA.exe
  C:\Windows\System\njWbJsA.exe
  2⤵
  PID:2592
- C:\Windows\System\ocVliXV.exe
  C:\Windows\System\ocVliXV.exe
  2⤵
  PID:2568
- C:\Windows\System\FBmjrdZ.exe
  C:\Windows\System\FBmjrdZ.exe
  2⤵
  PID:2368
- C:\Windows\System\UWbIPjJ.exe
  C:\Windows\System\UWbIPjJ.exe
  2⤵
  PID:1988
- C:\Windows\System\pXaebYf.exe
  C:\Windows\System\pXaebYf.exe
  2⤵
  PID:2240
- C:\Windows\System\wkLMlPS.exe
  C:\Windows\System\wkLMlPS.exe
  2⤵
  PID:2992
- C:\Windows\System\TlcdEWb.exe
  C:\Windows\System\TlcdEWb.exe
  2⤵
  PID:3020
- C:\Windows\System\wtczipv.exe
  C:\Windows\System\wtczipv.exe
  2⤵
  PID:2008
- C:\Windows\System\WYeTpJi.exe
  C:\Windows\System\WYeTpJi.exe
  2⤵
  PID:1076
- C:\Windows\System\fJrQYAn.exe
  C:\Windows\System\fJrQYAn.exe
  2⤵
  PID:1696
- C:\Windows\System\iSdqpna.exe
  C:\Windows\System\iSdqpna.exe
  2⤵
  PID:1336
- C:\Windows\System\LBpahaR.exe
  C:\Windows\System\LBpahaR.exe
  2⤵
  PID:2060
- C:\Windows\System\zeNNpch.exe
  C:\Windows\System\zeNNpch.exe
  2⤵
  PID:2936
- C:\Windows\System\ZPmSaNN.exe
  C:\Windows\System\ZPmSaNN.exe
  2⤵
  PID:3068
- C:\Windows\System\KbIUShf.exe
  C:\Windows\System\KbIUShf.exe
  2⤵
  PID:868
- C:\Windows\System\VTmMjIW.exe
  C:\Windows\System\VTmMjIW.exe
  2⤵
  PID:1660
- C:\Windows\System\lACgLkj.exe
  C:\Windows\System\lACgLkj.exe
  2⤵
  PID:1112
- C:\Windows\System\bcOQioo.exe
  C:\Windows\System\bcOQioo.exe
  2⤵
  PID:1848
- C:\Windows\System\ngUYWYd.exe
  C:\Windows\System\ngUYWYd.exe
  2⤵
  PID:444
- C:\Windows\System\fpfxcBx.exe
  C:\Windows\System\fpfxcBx.exe
  2⤵
  PID:2200
- C:\Windows\System\zXfvYbw.exe
  C:\Windows\System\zXfvYbw.exe
  2⤵
  PID:2084
- C:\Windows\System\sAAXfgu.exe
  C:\Windows\System\sAAXfgu.exe
  2⤵
  PID:1560
- C:\Windows\System\TSlPFiF.exe
  C:\Windows\System\TSlPFiF.exe
  2⤵
  PID:2040
- C:\Windows\System\tnUHeVf.exe
  C:\Windows\System\tnUHeVf.exe
  2⤵
  PID:2976
- C:\Windows\System\kQtapmK.exe
  C:\Windows\System\kQtapmK.exe
  2⤵
  PID:1672
- C:\Windows\System\FXlHBhC.exe
  C:\Windows\System\FXlHBhC.exe
  2⤵
  PID:2376
- C:\Windows\System\swHTfCB.exe
  C:\Windows\System\swHTfCB.exe
  2⤵
  PID:2352
- C:\Windows\System\SGYKiyI.exe
  C:\Windows\System\SGYKiyI.exe
  2⤵
  PID:1904
- C:\Windows\System\exOVHRS.exe
  C:\Windows\System\exOVHRS.exe
  2⤵
  PID:2224
- C:\Windows\System\cPsuBdx.exe
  C:\Windows\System\cPsuBdx.exe
  2⤵
  PID:1724
- C:\Windows\System\XeAcyFc.exe
  C:\Windows\System\XeAcyFc.exe
  2⤵
  PID:2160
- C:\Windows\System\syxfBju.exe
  C:\Windows\System\syxfBju.exe
  2⤵
  PID:2148
- C:\Windows\System\FrnOcyO.exe
  C:\Windows\System\FrnOcyO.exe
  2⤵
  PID:2628
- C:\Windows\System\gAyyntT.exe
  C:\Windows\System\gAyyntT.exe
  2⤵
  PID:2768
- C:\Windows\System\KiMwjdv.exe
  C:\Windows\System\KiMwjdv.exe
  2⤵
  PID:2276
- C:\Windows\System\VmkHnZs.exe
  C:\Windows\System\VmkHnZs.exe
  2⤵
  PID:2536
- C:\Windows\System\AUMVZhE.exe
  C:\Windows\System\AUMVZhE.exe
  2⤵
  PID:2208
- C:\Windows\System\atEqneE.exe
  C:\Windows\System\atEqneE.exe
  2⤵
  PID:2624
- C:\Windows\System\SDWKrnc.exe
  C:\Windows\System\SDWKrnc.exe
  2⤵
  PID:2896
- C:\Windows\System\xEVXsjE.exe
  C:\Windows\System\xEVXsjE.exe
  2⤵
  PID:2452
- C:\Windows\System\UIbXokD.exe
  C:\Windows\System\UIbXokD.exe
  2⤵
  PID:1816
- C:\Windows\System\MlUHCLW.exe
  C:\Windows\System\MlUHCLW.exe
  2⤵
  PID:1692
- C:\Windows\System\PrHKUpI.exe
  C:\Windows\System\PrHKUpI.exe
  2⤵
  PID:2904
- C:\Windows\System\hxjDxNh.exe
  C:\Windows\System\hxjDxNh.exe
  2⤵
  PID:680
- C:\Windows\System\ObWgBsR.exe
  C:\Windows\System\ObWgBsR.exe
  2⤵
  PID:536
- C:\Windows\System\ISPbixo.exe
  C:\Windows\System\ISPbixo.exe
  2⤵
  PID:1916
- C:\Windows\System\GyLIwVf.exe
  C:\Windows\System\GyLIwVf.exe
  2⤵
  PID:1948
- C:\Windows\System\TeQjOHb.exe
  C:\Windows\System\TeQjOHb.exe
  2⤵
  PID:556
- C:\Windows\System\oYIIFKC.exe
  C:\Windows\System\oYIIFKC.exe
  2⤵
  PID:356
- C:\Windows\System\UsAWuDz.exe
  C:\Windows\System\UsAWuDz.exe
  2⤵
  PID:952
- C:\Windows\System\gklEgsS.exe
  C:\Windows\System\gklEgsS.exe
  2⤵
  PID:2492
- C:\Windows\System\fCOEpXi.exe
  C:\Windows\System\fCOEpXi.exe
  2⤵
  PID:1668
- C:\Windows\System\gRcQrhh.exe
  C:\Windows\System\gRcQrhh.exe
  2⤵
  PID:2964
- C:\Windows\System\TSBOItV.exe
  C:\Windows\System\TSBOItV.exe
  2⤵
  PID:2324
- C:\Windows\System\RHvZSoi.exe
  C:\Windows\System\RHvZSoi.exe
  2⤵
  PID:2052
- C:\Windows\System\aVFXtaQ.exe
  C:\Windows\System\aVFXtaQ.exe
  2⤵
  PID:1256
- C:\Windows\System\nttHCAn.exe
  C:\Windows\System\nttHCAn.exe
  2⤵
  PID:2924
- C:\Windows\System\ozYkseJ.exe
  C:\Windows\System\ozYkseJ.exe
  2⤵
  PID:2836
- C:\Windows\System\shyvvNp.exe
  C:\Windows\System\shyvvNp.exe
  2⤵
  PID:2588
- C:\Windows\System\UINGsxH.exe
  C:\Windows\System\UINGsxH.exe
  2⤵
  PID:2880
- C:\Windows\System\ZJAulCG.exe
  C:\Windows\System\ZJAulCG.exe
  2⤵
  PID:2096
- C:\Windows\System\lupboxU.exe
  C:\Windows\System\lupboxU.exe
  2⤵
  PID:2264
- C:\Windows\System\rLzMBDL.exe
  C:\Windows\System\rLzMBDL.exe
  2⤵
  PID:1496
- C:\Windows\System\QtOFVbb.exe
  C:\Windows\System\QtOFVbb.exe
  2⤵
  PID:3088
- C:\Windows\System\wDcFtlw.exe
  C:\Windows\System\wDcFtlw.exe
  2⤵
  PID:3108
- C:\Windows\System\WkyXGjs.exe
  C:\Windows\System\WkyXGjs.exe
  2⤵
  PID:3128
- C:\Windows\System\dqIkKWd.exe
  C:\Windows\System\dqIkKWd.exe
  2⤵
  PID:3144
- C:\Windows\System\jZPlzOp.exe
  C:\Windows\System\jZPlzOp.exe
  2⤵
  PID:3164
- C:\Windows\System\zGnfTbk.exe
  C:\Windows\System\zGnfTbk.exe
  2⤵
  PID:3184
- C:\Windows\System\GRpAFbL.exe
  C:\Windows\System\GRpAFbL.exe
  2⤵
  PID:3208
- C:\Windows\System\gMOWSxG.exe
  C:\Windows\System\gMOWSxG.exe
  2⤵
  PID:3224
- C:\Windows\System\IoUHcAx.exe
  C:\Windows\System\IoUHcAx.exe
  2⤵
  PID:3244
- C:\Windows\System\HFkVTgH.exe
  C:\Windows\System\HFkVTgH.exe
  2⤵
  PID:3264
- C:\Windows\System\jvYPjme.exe
  C:\Windows\System\jvYPjme.exe
  2⤵
  PID:3284
- C:\Windows\System\SoJaamP.exe
  C:\Windows\System\SoJaamP.exe
  2⤵
  PID:3304
- C:\Windows\System\SZBoAPu.exe
  C:\Windows\System\SZBoAPu.exe
  2⤵
  PID:3324
- C:\Windows\System\wmoacoF.exe
  C:\Windows\System\wmoacoF.exe
  2⤵
  PID:3340
- C:\Windows\System\MeRKSIM.exe
  C:\Windows\System\MeRKSIM.exe
  2⤵
  PID:3368
- C:\Windows\System\nBgcOmw.exe
  C:\Windows\System\nBgcOmw.exe
  2⤵
  PID:3388
- C:\Windows\System\RVYXCDK.exe
  C:\Windows\System\RVYXCDK.exe
  2⤵
  PID:3408
- C:\Windows\System\nCOUIMG.exe
  C:\Windows\System\nCOUIMG.exe
  2⤵
  PID:3424
- C:\Windows\System\USeUFLf.exe
  C:\Windows\System\USeUFLf.exe
  2⤵
  PID:3448
- C:\Windows\System\NdCRLvN.exe
  C:\Windows\System\NdCRLvN.exe
  2⤵
  PID:3468
- C:\Windows\System\BqMnxMf.exe
  C:\Windows\System\BqMnxMf.exe
  2⤵
  PID:3488
- C:\Windows\System\IMkPwXR.exe
  C:\Windows\System\IMkPwXR.exe
  2⤵
  PID:3504
- C:\Windows\System\DWHQnrd.exe
  C:\Windows\System\DWHQnrd.exe
  2⤵
  PID:3528
- C:\Windows\System\pIgrEcG.exe
  C:\Windows\System\pIgrEcG.exe
  2⤵
  PID:3544
- C:\Windows\System\CCaDkRT.exe
  C:\Windows\System\CCaDkRT.exe
  2⤵
  PID:3560
- C:\Windows\System\MXMkTBd.exe
  C:\Windows\System\MXMkTBd.exe
  2⤵
  PID:3584
- C:\Windows\System\ojKuMJK.exe
  C:\Windows\System\ojKuMJK.exe
  2⤵
  PID:3604
- C:\Windows\System\IXvhpEo.exe
  C:\Windows\System\IXvhpEo.exe
  2⤵
  PID:3624
- C:\Windows\System\jlYtAZi.exe
  C:\Windows\System\jlYtAZi.exe
  2⤵
  PID:3648
- C:\Windows\System\eqtgoOB.exe
  C:\Windows\System\eqtgoOB.exe
  2⤵
  PID:3664
- C:\Windows\System\cTBkJMe.exe
  C:\Windows\System\cTBkJMe.exe
  2⤵
  PID:3688
- C:\Windows\System\JdGBEZT.exe
  C:\Windows\System\JdGBEZT.exe
  2⤵
  PID:3704
- C:\Windows\System\yqzIMir.exe
  C:\Windows\System\yqzIMir.exe
  2⤵
  PID:3728
- C:\Windows\System\Rlnzota.exe
  C:\Windows\System\Rlnzota.exe
  2⤵
  PID:3748
- C:\Windows\System\RRISTDc.exe
  C:\Windows\System\RRISTDc.exe
  2⤵
  PID:3768
- C:\Windows\System\xRQIOBO.exe
  C:\Windows\System\xRQIOBO.exe
  2⤵
  PID:3784
- C:\Windows\System\NaMZhRV.exe
  C:\Windows\System\NaMZhRV.exe
  2⤵
  PID:3804
- C:\Windows\System\meEtGIN.exe
  C:\Windows\System\meEtGIN.exe
  2⤵
  PID:3824
- C:\Windows\System\ulGyGqe.exe
  C:\Windows\System\ulGyGqe.exe
  2⤵
  PID:3848
- C:\Windows\System\mPJZhBd.exe
  C:\Windows\System\mPJZhBd.exe
  2⤵
  PID:3864
- C:\Windows\System\QpaJdUk.exe
  C:\Windows\System\QpaJdUk.exe
  2⤵
  PID:3888
- C:\Windows\System\qRoxMgl.exe
  C:\Windows\System\qRoxMgl.exe
  2⤵
  PID:3904
- C:\Windows\System\giziTtN.exe
  C:\Windows\System\giziTtN.exe
  2⤵
  PID:3924
- C:\Windows\System\ZNbScxz.exe
  C:\Windows\System\ZNbScxz.exe
  2⤵
  PID:3944
- C:\Windows\System\TGdsMoR.exe
  C:\Windows\System\TGdsMoR.exe
  2⤵
  PID:3968
- C:\Windows\System\RDWnuqO.exe
  C:\Windows\System\RDWnuqO.exe
  2⤵
  PID:3988
- C:\Windows\System\HzwppKB.exe
  C:\Windows\System\HzwppKB.exe
  2⤵
  PID:4008
- C:\Windows\System\zzxwNZv.exe
  C:\Windows\System\zzxwNZv.exe
  2⤵
  PID:4024
- C:\Windows\System\rjtRbRT.exe
  C:\Windows\System\rjtRbRT.exe
  2⤵
  PID:4048
- C:\Windows\System\xEZiHio.exe
  C:\Windows\System\xEZiHio.exe
  2⤵
  PID:4064
- C:\Windows\System\zTZogZM.exe
  C:\Windows\System\zTZogZM.exe
  2⤵
  PID:4084
- C:\Windows\System\CrZwiml.exe
  C:\Windows\System\CrZwiml.exe
  2⤵
  PID:376
- C:\Windows\System\fWLXUzR.exe
  C:\Windows\System\fWLXUzR.exe
  2⤵
  PID:2280
- C:\Windows\System\phETwdG.exe
  C:\Windows\System\phETwdG.exe
  2⤵
  PID:1868
- C:\Windows\System\nLzbLBs.exe
  C:\Windows\System\nLzbLBs.exe
  2⤵
  PID:1384
- C:\Windows\System\ySEncTF.exe
  C:\Windows\System\ySEncTF.exe
  2⤵
  PID:1932
- C:\Windows\System\RhbJbde.exe
  C:\Windows\System\RhbJbde.exe
  2⤵
  PID:2756
- C:\Windows\System\xkPmeIa.exe
  C:\Windows\System\xkPmeIa.exe
  2⤵
  PID:1740
- C:\Windows\System\nDoDkKV.exe
  C:\Windows\System\nDoDkKV.exe
  2⤵
  PID:2840
- C:\Windows\System\twftkwJ.exe
  C:\Windows\System\twftkwJ.exe
  2⤵
  PID:2892
- C:\Windows\System\ldHXiGA.exe
  C:\Windows\System\ldHXiGA.exe
  2⤵
  PID:2764
- C:\Windows\System\HngehYn.exe
  C:\Windows\System\HngehYn.exe
  2⤵
  PID:2012
- C:\Windows\System\swIshUE.exe
  C:\Windows\System\swIshUE.exe
  2⤵
  PID:3076
- C:\Windows\System\BAwBkzb.exe
  C:\Windows\System\BAwBkzb.exe
  2⤵
  PID:3080
- C:\Windows\System\bQIVFeo.exe
  C:\Windows\System\bQIVFeo.exe
  2⤵
  PID:3120
- C:\Windows\System\EjRwdHq.exe
  C:\Windows\System\EjRwdHq.exe
  2⤵
  PID:3160
- C:\Windows\System\SroBRLH.exe
  C:\Windows\System\SroBRLH.exe
  2⤵
  PID:3192
- C:\Windows\System\jbyXdRa.exe
  C:\Windows\System\jbyXdRa.exe
  2⤵
  PID:3172
- C:\Windows\System\QtvrscY.exe
  C:\Windows\System\QtvrscY.exe
  2⤵
  PID:3236
- C:\Windows\System\lzSiaCw.exe
  C:\Windows\System\lzSiaCw.exe
  2⤵
  PID:3276
- C:\Windows\System\IxKISEe.exe
  C:\Windows\System\IxKISEe.exe
  2⤵
  PID:3252
- C:\Windows\System\rAuSUNs.exe
  C:\Windows\System\rAuSUNs.exe
  2⤵
  PID:3260
- C:\Windows\System\puinYLu.exe
  C:\Windows\System\puinYLu.exe
  2⤵
  PID:3348
- C:\Windows\System\SzebBka.exe
  C:\Windows\System\SzebBka.exe
  2⤵
  PID:3360
- C:\Windows\System\bjBuhxU.exe
  C:\Windows\System\bjBuhxU.exe
  2⤵
  PID:2920
- C:\Windows\System\SywbBjH.exe
  C:\Windows\System\SywbBjH.exe
  2⤵
  PID:3436
- C:\Windows\System\sUKkbhi.exe
  C:\Windows\System\sUKkbhi.exe
  2⤵
  PID:3456
- C:\Windows\System\SXlLMtY.exe
  C:\Windows\System\SXlLMtY.exe
  2⤵
  PID:3556
- C:\Windows\System\CwfGRsk.exe
  C:\Windows\System\CwfGRsk.exe
  2⤵
  PID:3600
- C:\Windows\System\ANxIImo.exe
  C:\Windows\System\ANxIImo.exe
  2⤵
  PID:3644
- C:\Windows\System\lgwwEdm.exe
  C:\Windows\System\lgwwEdm.exe
  2⤵
  PID:3672
- C:\Windows\System\bQVuhDT.exe
  C:\Windows\System\bQVuhDT.exe
  2⤵
  PID:3572
- C:\Windows\System\RbUDPza.exe
  C:\Windows\System\RbUDPza.exe
  2⤵
  PID:3676
- C:\Windows\System\CjwXFAe.exe
  C:\Windows\System\CjwXFAe.exe
  2⤵
  PID:3616
- C:\Windows\System\WvBqmdL.exe
  C:\Windows\System\WvBqmdL.exe
  2⤵
  PID:3656
- C:\Windows\System\RkXFznb.exe
  C:\Windows\System\RkXFznb.exe
  2⤵
  PID:3700
- C:\Windows\System\ozRlBLN.exe
  C:\Windows\System\ozRlBLN.exe
  2⤵
  PID:3764
- C:\Windows\System\bYiDauq.exe
  C:\Windows\System\bYiDauq.exe
  2⤵
  PID:3792
- C:\Windows\System\jDJGquK.exe
  C:\Windows\System\jDJGquK.exe
  2⤵
  PID:3812
- C:\Windows\System\jNnYtJV.exe
  C:\Windows\System\jNnYtJV.exe
  2⤵
  PID:3884
- C:\Windows\System\fCYvWtJ.exe
  C:\Windows\System\fCYvWtJ.exe
  2⤵
  PID:2876
- C:\Windows\System\XWsXvwc.exe
  C:\Windows\System\XWsXvwc.exe
  2⤵
  PID:2612
- C:\Windows\System\wotRjaS.exe
  C:\Windows\System\wotRjaS.exe
  2⤵
  PID:3900
- C:\Windows\System\KxWaUuA.exe
  C:\Windows\System\KxWaUuA.exe
  2⤵
  PID:3956
- C:\Windows\System\uIpbWBR.exe
  C:\Windows\System\uIpbWBR.exe
  2⤵
  PID:3984
- C:\Windows\System\Hdmiowq.exe
  C:\Windows\System\Hdmiowq.exe
  2⤵
  PID:2860
- C:\Windows\System\iwrMuRU.exe
  C:\Windows\System\iwrMuRU.exe
  2⤵
  PID:2900
- C:\Windows\System\ofOgFLv.exe
  C:\Windows\System\ofOgFLv.exe
  2⤵
  PID:620
- C:\Windows\System\bdnYdFt.exe
  C:\Windows\System\bdnYdFt.exe
  2⤵
  PID:4076
- C:\Windows\System\GMPxtCG.exe
  C:\Windows\System\GMPxtCG.exe
  2⤵
  PID:2000
- C:\Windows\System\QGUXNbV.exe
  C:\Windows\System\QGUXNbV.exe
  2⤵
  PID:1512
- C:\Windows\System\QWhIyHx.exe
  C:\Windows\System\QWhIyHx.exe
  2⤵
  PID:2016
- C:\Windows\System\oFnPpoa.exe
  C:\Windows\System\oFnPpoa.exe
  2⤵
  PID:1656
- C:\Windows\System\WwiauGF.exe
  C:\Windows\System\WwiauGF.exe
  2⤵
  PID:600
- C:\Windows\System\TPVhRBU.exe
  C:\Windows\System\TPVhRBU.exe
  2⤵
  PID:1728
- C:\Windows\System\nmqYUKR.exe
  C:\Windows\System\nmqYUKR.exe
  2⤵
  PID:1700
- C:\Windows\System\sSbQqgQ.exe
  C:\Windows\System\sSbQqgQ.exe
  2⤵
  PID:1628
- C:\Windows\System\RjycIbH.exe
  C:\Windows\System\RjycIbH.exe
  2⤵
  PID:2952
- C:\Windows\System\sLnaXir.exe
  C:\Windows\System\sLnaXir.exe
  2⤵
  PID:2284
- C:\Windows\System\iOApydT.exe
  C:\Windows\System\iOApydT.exe
  2⤵
  PID:2516
- C:\Windows\System\kjExCGw.exe
  C:\Windows\System\kjExCGw.exe
  2⤵
  PID:3232
- C:\Windows\System\BOuvolH.exe
  C:\Windows\System\BOuvolH.exe
  2⤵
  PID:3220
- C:\Windows\System\LGAKuzr.exe
  C:\Windows\System\LGAKuzr.exe
  2⤵
  PID:320
- C:\Windows\System\NACCYsb.exe
  C:\Windows\System\NACCYsb.exe
  2⤵
  PID:3364
- C:\Windows\System\ToHEFPN.exe
  C:\Windows\System\ToHEFPN.exe
  2⤵
  PID:3316
- C:\Windows\System\mrAhBWx.exe
  C:\Windows\System\mrAhBWx.exe
  2⤵
  PID:3200
- C:\Windows\System\JDDGwpV.exe
  C:\Windows\System\JDDGwpV.exe
  2⤵
  PID:2852
- C:\Windows\System\XwaBklz.exe
  C:\Windows\System\XwaBklz.exe
  2⤵
  PID:3384
- C:\Windows\System\xtNyrfd.exe
  C:\Windows\System\xtNyrfd.exe
  2⤵
  PID:3512
- C:\Windows\System\ejCsxbj.exe
  C:\Windows\System\ejCsxbj.exe
  2⤵
  PID:3420
- C:\Windows\System\gDvpEIj.exe
  C:\Windows\System\gDvpEIj.exe
  2⤵
  PID:380
- C:\Windows\System\BGiabBX.exe
  C:\Windows\System\BGiabBX.exe
  2⤵
  PID:3684
- C:\Windows\System\HZdInCo.exe
  C:\Windows\System\HZdInCo.exe
  2⤵
  PID:2188
- C:\Windows\System\ZjfEoBa.exe
  C:\Windows\System\ZjfEoBa.exe
  2⤵
  PID:3776
- C:\Windows\System\EXBmxiH.exe
  C:\Windows\System\EXBmxiH.exe
  2⤵
  PID:3740
- C:\Windows\System\iPRKEnI.exe
  C:\Windows\System\iPRKEnI.exe
  2⤵
  PID:3696
- C:\Windows\System\CrWdSUl.exe
  C:\Windows\System\CrWdSUl.exe
  2⤵
  PID:3912
- C:\Windows\System\bwbNFGW.exe
  C:\Windows\System\bwbNFGW.exe
  2⤵
  PID:3960
- C:\Windows\System\XNTVIho.exe
  C:\Windows\System\XNTVIho.exe
  2⤵
  PID:3872
- C:\Windows\System\ObmEGUK.exe
  C:\Windows\System\ObmEGUK.exe
  2⤵
  PID:2712
- C:\Windows\System\dcEJzfa.exe
  C:\Windows\System\dcEJzfa.exe
  2⤵
  PID:348
- C:\Windows\System\QIMWIGx.exe
  C:\Windows\System\QIMWIGx.exe
  2⤵
  PID:4032
- C:\Windows\System\dNOKKHQ.exe
  C:\Windows\System\dNOKKHQ.exe
  2⤵
  PID:1060
- C:\Windows\System\waedDpY.exe
  C:\Windows\System\waedDpY.exe
  2⤵
  PID:2496
- C:\Windows\System\sSnqMrO.exe
  C:\Windows\System\sSnqMrO.exe
  2⤵
  PID:4072
- C:\Windows\System\iHbNkZi.exe
  C:\Windows\System\iHbNkZi.exe
  2⤵
  PID:1456
- C:\Windows\System\jpJtTKc.exe
  C:\Windows\System\jpJtTKc.exe
  2⤵
  PID:1856
- C:\Windows\System\sMTvYYW.exe
  C:\Windows\System\sMTvYYW.exe
  2⤵
  PID:2132
- C:\Windows\System\QBBAasb.exe
  C:\Windows\System\QBBAasb.exe
  2⤵
  PID:3140
- C:\Windows\System\rUXBzWg.exe
  C:\Windows\System\rUXBzWg.exe
  2⤵
  PID:3332
- C:\Windows\System\sIyxjGH.exe
  C:\Windows\System\sIyxjGH.exe
  2⤵
  PID:2332
- C:\Windows\System\BnUGQuf.exe
  C:\Windows\System\BnUGQuf.exe
  2⤵
  PID:3336
- C:\Windows\System\ivuoWTa.exe
  C:\Windows\System\ivuoWTa.exe
  2⤵
  PID:2024
- C:\Windows\System\qbEHFXo.exe
  C:\Windows\System\qbEHFXo.exe
  2⤵
  PID:3480
- C:\Windows\System\yelNJru.exe
  C:\Windows\System\yelNJru.exe
  2⤵
  PID:3380
- C:\Windows\System\SukIQcB.exe
  C:\Windows\System\SukIQcB.exe
  2⤵
  PID:3500
- C:\Windows\System\XVDFznk.exe
  C:\Windows\System\XVDFznk.exe
  2⤵
  PID:3840
- C:\Windows\System\BgtzgcS.exe
  C:\Windows\System\BgtzgcS.exe
  2⤵
  PID:2796
- C:\Windows\System\GMpvIck.exe
  C:\Windows\System\GMpvIck.exe
  2⤵
  PID:3800
- C:\Windows\System\HlYaQPs.exe
  C:\Windows\System\HlYaQPs.exe
  2⤵
  PID:3680
- C:\Windows\System\TlDkDer.exe
  C:\Windows\System\TlDkDer.exe
  2⤵
  PID:1676
- C:\Windows\System\CuUWjwe.exe
  C:\Windows\System\CuUWjwe.exe
  2⤵
  PID:3876
- C:\Windows\System\VKKUlgR.exe
  C:\Windows\System\VKKUlgR.exe
  2⤵
  PID:3712
- C:\Windows\System\RzldwIG.exe
  C:\Windows\System\RzldwIG.exe
  2⤵
  PID:1996
- C:\Windows\System\HLQcips.exe
  C:\Windows\System\HLQcips.exe
  2⤵
  PID:4004
- C:\Windows\System\YqoDyHf.exe
  C:\Windows\System\YqoDyHf.exe
  2⤵
  PID:3036
- C:\Windows\System\jsAuyhv.exe
  C:\Windows\System\jsAuyhv.exe
  2⤵
  PID:3300
- C:\Windows\System\LiAHKHz.exe
  C:\Windows\System\LiAHKHz.exe
  2⤵
  PID:2340
- C:\Windows\System\QFJHYUF.exe
  C:\Windows\System\QFJHYUF.exe
  2⤵
  PID:948
- C:\Windows\System\CgHyuYF.exe
  C:\Windows\System\CgHyuYF.exe
  2⤵
  PID:1264
- C:\Windows\System\CYVwCdE.exe
  C:\Windows\System\CYVwCdE.exe
  2⤵
  PID:2272
- C:\Windows\System\CVJbaul.exe
  C:\Windows\System\CVJbaul.exe
  2⤵
  PID:3272
- C:\Windows\System\BXsyeXp.exe
  C:\Windows\System\BXsyeXp.exe
  2⤵
  PID:3756
- C:\Windows\System\SQfzFKI.exe
  C:\Windows\System\SQfzFKI.exe
  2⤵
  PID:3568
- C:\Windows\System\KprzhkV.exe
  C:\Windows\System\KprzhkV.exe
  2⤵
  PID:3004
- C:\Windows\System\UYoCFCZ.exe
  C:\Windows\System\UYoCFCZ.exe
  2⤵
  PID:4112
- C:\Windows\System\aCzphpH.exe
  C:\Windows\System\aCzphpH.exe
  2⤵
  PID:4128
- C:\Windows\System\MoIrdch.exe
  C:\Windows\System\MoIrdch.exe
  2⤵
  PID:4144
- C:\Windows\System\nAllviP.exe
  C:\Windows\System\nAllviP.exe
  2⤵
  PID:4164
- C:\Windows\System\qYHEdmi.exe
  C:\Windows\System\qYHEdmi.exe
  2⤵
  PID:4184
- C:\Windows\System\hDWCQbK.exe
  C:\Windows\System\hDWCQbK.exe
  2⤵
  PID:4200
- C:\Windows\System\INZPOjN.exe
  C:\Windows\System\INZPOjN.exe
  2⤵
  PID:4224
- C:\Windows\System\kdZJgNX.exe
  C:\Windows\System\kdZJgNX.exe
  2⤵
  PID:4252
- C:\Windows\System\XqgChoM.exe
  C:\Windows\System\XqgChoM.exe
  2⤵
  PID:4296
- C:\Windows\System\AoIFvoB.exe
  C:\Windows\System\AoIFvoB.exe
  2⤵
  PID:4316
- C:\Windows\System\vPHejGT.exe
  C:\Windows\System\vPHejGT.exe
  2⤵
  PID:4336
- C:\Windows\System\huIbsJK.exe
  C:\Windows\System\huIbsJK.exe
  2⤵
  PID:4352
- C:\Windows\System\vhjTDsg.exe
  C:\Windows\System\vhjTDsg.exe
  2⤵
  PID:4392
- C:\Windows\System\TgjIoxp.exe
  C:\Windows\System\TgjIoxp.exe
  2⤵
  PID:4408
- C:\Windows\System\gWHTEJY.exe
  C:\Windows\System\gWHTEJY.exe
  2⤵
  PID:4424
- C:\Windows\System\igXHEJb.exe
  C:\Windows\System\igXHEJb.exe
  2⤵
  PID:4464
- C:\Windows\System\lcKuOVM.exe
  C:\Windows\System\lcKuOVM.exe
  2⤵
  PID:4492
- C:\Windows\System\SaPhLqI.exe
  C:\Windows\System\SaPhLqI.exe
  2⤵
  PID:4512
- C:\Windows\System\QiVtdPt.exe
  C:\Windows\System\QiVtdPt.exe
  2⤵
  PID:4528
- C:\Windows\System\UPZtvAE.exe
  C:\Windows\System\UPZtvAE.exe
  2⤵
  PID:4548
- C:\Windows\System\ghwgUle.exe
  C:\Windows\System\ghwgUle.exe
  2⤵
  PID:4564
- C:\Windows\System\PdcotlX.exe
  C:\Windows\System\PdcotlX.exe
  2⤵
  PID:4580
- C:\Windows\System\USfQqBJ.exe
  C:\Windows\System\USfQqBJ.exe
  2⤵
  PID:4600
- C:\Windows\System\vwvdlRz.exe
  C:\Windows\System\vwvdlRz.exe
  2⤵
  PID:4620
- C:\Windows\System\NxEIxmV.exe
  C:\Windows\System\NxEIxmV.exe
  2⤵
  PID:4640
- C:\Windows\System\LakYMac.exe
  C:\Windows\System\LakYMac.exe
  2⤵
  PID:4656
- C:\Windows\System\PqfARuE.exe
  C:\Windows\System\PqfARuE.exe
  2⤵
  PID:4672
- C:\Windows\System\vATcepc.exe
  C:\Windows\System\vATcepc.exe
  2⤵
  PID:4692
- C:\Windows\System\TjbdQKk.exe
  C:\Windows\System\TjbdQKk.exe
  2⤵
  PID:4712
- C:\Windows\System\ODGojLQ.exe
  C:\Windows\System\ODGojLQ.exe
  2⤵
  PID:4736
- C:\Windows\System\bWhigBi.exe
  C:\Windows\System\bWhigBi.exe
  2⤵
  PID:4756
- C:\Windows\System\skByshh.exe
  C:\Windows\System\skByshh.exe
  2⤵
  PID:4780
- C:\Windows\System\bHkTLNY.exe
  C:\Windows\System\bHkTLNY.exe
  2⤵
  PID:4804
- C:\Windows\System\SuItilc.exe
  C:\Windows\System\SuItilc.exe
  2⤵
  PID:4820
- C:\Windows\System\JYaAOdM.exe
  C:\Windows\System\JYaAOdM.exe
  2⤵
  PID:4840
- C:\Windows\System\ZPSrJpc.exe
  C:\Windows\System\ZPSrJpc.exe
  2⤵
  PID:4868
- C:\Windows\System\dpArDpI.exe
  C:\Windows\System\dpArDpI.exe
  2⤵
  PID:4888
- C:\Windows\System\NiSBxKA.exe
  C:\Windows\System\NiSBxKA.exe
  2⤵
  PID:4904
- C:\Windows\System\knKgfTK.exe
  C:\Windows\System\knKgfTK.exe
  2⤵
  PID:4928
- C:\Windows\System\HjNrcYt.exe
  C:\Windows\System\HjNrcYt.exe
  2⤵
  PID:4944
- C:\Windows\System\oJcgyPZ.exe
  C:\Windows\System\oJcgyPZ.exe
  2⤵
  PID:4960
- C:\Windows\System\SGHsfgK.exe
  C:\Windows\System\SGHsfgK.exe
  2⤵
  PID:4980
- C:\Windows\System\AfANBbD.exe
  C:\Windows\System\AfANBbD.exe
  2⤵
  PID:5020
- C:\Windows\System\fekQkKd.exe
  C:\Windows\System\fekQkKd.exe
  2⤵
  PID:5052
- C:\Windows\System\soHQSox.exe
  C:\Windows\System\soHQSox.exe
  2⤵
  PID:5068
- C:\Windows\System\mNoaSou.exe
  C:\Windows\System\mNoaSou.exe
  2⤵
  PID:5084
- C:\Windows\System\fxmMTFr.exe
  C:\Windows\System\fxmMTFr.exe
  2⤵
  PID:5100
- C:\Windows\System\xAFUadb.exe
  C:\Windows\System\xAFUadb.exe
  2⤵
  PID:2940
- C:\Windows\System\WZqnMDY.exe
  C:\Windows\System\WZqnMDY.exe
  2⤵
  PID:3620
- C:\Windows\System\uChEBfb.exe
  C:\Windows\System\uChEBfb.exe
  2⤵
  PID:3520
- C:\Windows\System\iKxEmmG.exe
  C:\Windows\System\iKxEmmG.exe
  2⤵
  PID:4152
- C:\Windows\System\Hnctkpg.exe
  C:\Windows\System\Hnctkpg.exe
  2⤵
  PID:4196
- C:\Windows\System\xyrTAhy.exe
  C:\Windows\System\xyrTAhy.exe
  2⤵
  PID:4136
- C:\Windows\System\HuhsNMb.exe
  C:\Windows\System\HuhsNMb.exe
  2⤵
  PID:1308
- C:\Windows\System\QlvHuDr.exe
  C:\Windows\System\QlvHuDr.exe
  2⤵
  PID:4236
- C:\Windows\System\wUEYGKe.exe
  C:\Windows\System\wUEYGKe.exe
  2⤵
  PID:2472
- C:\Windows\System\QFHbbYF.exe
  C:\Windows\System\QFHbbYF.exe
  2⤵
  PID:2692
- C:\Windows\System\MuRAuGr.exe
  C:\Windows\System\MuRAuGr.exe
  2⤵
  PID:4100
- C:\Windows\System\plGcPcz.exe
  C:\Windows\System\plGcPcz.exe
  2⤵
  PID:4180
- C:\Windows\System\bSUSxMU.exe
  C:\Windows\System\bSUSxMU.exe
  2⤵
  PID:4248
- C:\Windows\System\mcUHwwG.exe
  C:\Windows\System\mcUHwwG.exe
  2⤵
  PID:3736
- C:\Windows\System\ovGfteF.exe
  C:\Windows\System\ovGfteF.exe
  2⤵
  PID:4400
- C:\Windows\System\djdOqUv.exe
  C:\Windows\System\djdOqUv.exe
  2⤵
  PID:4268
- C:\Windows\System\uZNXxrQ.exe
  C:\Windows\System\uZNXxrQ.exe
  2⤵
  PID:4436
- C:\Windows\System\DFRjOZh.exe
  C:\Windows\System\DFRjOZh.exe
  2⤵
  PID:4440
- C:\Windows\System\KfEYGTa.exe
  C:\Windows\System\KfEYGTa.exe
  2⤵
  PID:4448
- C:\Windows\System\WewDDSc.exe
  C:\Windows\System\WewDDSc.exe
  2⤵
  PID:4332
- C:\Windows\System\MTHJEHR.exe
  C:\Windows\System\MTHJEHR.exe
  2⤵
  PID:4500
- C:\Windows\System\UFItrgU.exe
  C:\Windows\System\UFItrgU.exe
  2⤵
  PID:4536
- C:\Windows\System\LuyaQij.exe
  C:\Windows\System\LuyaQij.exe
  2⤵
  PID:4576
- C:\Windows\System\iUzOXdo.exe
  C:\Windows\System\iUzOXdo.exe
  2⤵
  PID:4612
- C:\Windows\System\WbySlno.exe
  C:\Windows\System\WbySlno.exe
  2⤵
  PID:4556
- C:\Windows\System\QVRWrrc.exe
  C:\Windows\System\QVRWrrc.exe
  2⤵
  PID:4684
- C:\Windows\System\LRoXEoL.exe
  C:\Windows\System\LRoXEoL.exe
  2⤵
  PID:4732
- C:\Windows\System\RPHDgXm.exe
  C:\Windows\System\RPHDgXm.exe
  2⤵
  PID:4776
- C:\Windows\System\OZOmVgt.exe
  C:\Windows\System\OZOmVgt.exe
  2⤵
  PID:4664
- C:\Windows\System\ENQNOrv.exe
  C:\Windows\System\ENQNOrv.exe
  2⤵
  PID:4852
- C:\Windows\System\oNNDTvh.exe
  C:\Windows\System\oNNDTvh.exe
  2⤵
  PID:4864
- C:\Windows\System\uaemjxv.exe
  C:\Windows\System\uaemjxv.exe
  2⤵
  PID:4912
- C:\Windows\System\GJqFoHX.exe
  C:\Windows\System\GJqFoHX.exe
  2⤵
  PID:4788
- C:\Windows\System\IfnSvRl.exe
  C:\Windows\System\IfnSvRl.exe
  2⤵
  PID:4940
- C:\Windows\System\GQoaQsQ.exe
  C:\Windows\System\GQoaQsQ.exe
  2⤵
  PID:4972
- C:\Windows\System\iPTdsTu.exe
  C:\Windows\System\iPTdsTu.exe
  2⤵
  PID:4988
- C:\Windows\System\BucYVTB.exe
  C:\Windows\System\BucYVTB.exe
  2⤵
  PID:4956
- C:\Windows\System\inZCSbC.exe
  C:\Windows\System\inZCSbC.exe
  2⤵
  PID:5016
- C:\Windows\System\UTkYNlJ.exe
  C:\Windows\System\UTkYNlJ.exe
  2⤵
  PID:5040
- C:\Windows\System\RyeJAeq.exe
  C:\Windows\System\RyeJAeq.exe
  2⤵
  PID:5116
- C:\Windows\System\XWICdZI.exe
  C:\Windows\System\XWICdZI.exe
  2⤵
  PID:3320
- C:\Windows\System\cCdmWpl.exe
  C:\Windows\System\cCdmWpl.exe
  2⤵
  PID:5064
- C:\Windows\System\mxlsXLt.exe
  C:\Windows\System\mxlsXLt.exe
  2⤵
  PID:2888
- C:\Windows\System\aGZesqO.exe
  C:\Windows\System\aGZesqO.exe
  2⤵
  PID:4000
- C:\Windows\System\QidyakI.exe
  C:\Windows\System\QidyakI.exe
  2⤵
  PID:4240
- C:\Windows\System\LXUICrH.exe
  C:\Windows\System\LXUICrH.exe
  2⤵
  PID:4280
- C:\Windows\System\XstXufB.exe
  C:\Windows\System\XstXufB.exe
  2⤵
  PID:4220
- C:\Windows\System\lENQtiE.exe
  C:\Windows\System\lENQtiE.exe
  2⤵
  PID:4376
- C:\Windows\System\NsfnHZY.exe
  C:\Windows\System\NsfnHZY.exe
  2⤵
  PID:4476
- C:\Windows\System\DCfkusz.exe
  C:\Windows\System\DCfkusz.exe
  2⤵
  PID:4572
- C:\Windows\System\IvYUBkI.exe
  C:\Windows\System\IvYUBkI.exe
  2⤵
  PID:4812
- C:\Windows\System\FPjFbdC.exe
  C:\Windows\System\FPjFbdC.exe
  2⤵
  PID:4232
- C:\Windows\System\ovZPRcN.exe
  C:\Windows\System\ovZPRcN.exe
  2⤵
  PID:4260
- C:\Windows\System\ATdBzkP.exe
  C:\Windows\System\ATdBzkP.exe
  2⤵
  PID:4416
- C:\Windows\System\PVFFLVq.exe
  C:\Windows\System\PVFFLVq.exe
  2⤵
  PID:4748
- C:\Windows\System\HVgVDqS.exe
  C:\Windows\System\HVgVDqS.exe
  2⤵
  PID:4700
- C:\Windows\System\APYOpBF.exe
  C:\Windows\System\APYOpBF.exe
  2⤵
  PID:4916
- C:\Windows\System\QcOarcf.exe
  C:\Windows\System\QcOarcf.exe
  2⤵
  PID:4680
- C:\Windows\System\XVxgtPT.exe
  C:\Windows\System\XVxgtPT.exe
  2⤵
  PID:4768
- C:\Windows\System\HWSujkq.exe
  C:\Windows\System\HWSujkq.exe
  2⤵
  PID:4896
- C:\Windows\System\ewRXeUX.exe
  C:\Windows\System\ewRXeUX.exe
  2⤵
  PID:3100
- C:\Windows\System\wnlESxi.exe
  C:\Windows\System\wnlESxi.exe
  2⤵
  PID:4120
- C:\Windows\System\BYrKnUU.exe
  C:\Windows\System\BYrKnUU.exe
  2⤵
  PID:3104
- C:\Windows\System\UXTWnlh.exe
  C:\Windows\System\UXTWnlh.exe
  2⤵
  PID:4456
- C:\Windows\System\CRYqKEP.exe
  C:\Windows\System\CRYqKEP.exe
  2⤵
  PID:4140
- C:\Windows\System\dHurCLt.exe
  C:\Windows\System\dHurCLt.exe
  2⤵
  PID:2704
- C:\Windows\System\OkGBceo.exe
  C:\Windows\System\OkGBceo.exe
  2⤵
  PID:4368
- C:\Windows\System\jhfGAIZ.exe
  C:\Windows\System\jhfGAIZ.exe
  2⤵
  PID:5108
- C:\Windows\System\KvIOpmb.exe
  C:\Windows\System\KvIOpmb.exe
  2⤵
  PID:4860
- C:\Windows\System\QpIqgnT.exe
  C:\Windows\System\QpIqgnT.exe
  2⤵
  PID:4828
- C:\Windows\System\hfkrKcN.exe
  C:\Windows\System\hfkrKcN.exe
  2⤵
  PID:4900
- C:\Windows\System\HcrBqus.exe
  C:\Windows\System\HcrBqus.exe
  2⤵
  PID:4328
- C:\Windows\System\AjPfWlu.exe
  C:\Windows\System\AjPfWlu.exe
  2⤵
  PID:4952
- C:\Windows\System\CXVGKZr.exe
  C:\Windows\System\CXVGKZr.exe
  2⤵
  PID:5000
- C:\Windows\System\ybJnBaT.exe
  C:\Windows\System\ybJnBaT.exe
  2⤵
  PID:4212
- C:\Windows\System\iozWrDl.exe
  C:\Windows\System\iozWrDl.exe
  2⤵
  PID:4688
- C:\Windows\System\EjBMjsA.exe
  C:\Windows\System\EjBMjsA.exe
  2⤵
  PID:4276
- C:\Windows\System\xWqwWwn.exe
  C:\Windows\System\xWqwWwn.exe
  2⤵
  PID:2336
- C:\Windows\System\LdfrYgB.exe
  C:\Windows\System\LdfrYgB.exe
  2⤵
  PID:5080
- C:\Windows\System\KvQOXho.exe
  C:\Windows\System\KvQOXho.exe
  2⤵
  PID:1568
- C:\Windows\System\tandzQM.exe
  C:\Windows\System\tandzQM.exe
  2⤵
  PID:4876
- C:\Windows\System\ELncDhA.exe
  C:\Windows\System\ELncDhA.exe
  2⤵
  PID:4308
- C:\Windows\System\gPwJjkz.exe
  C:\Windows\System\gPwJjkz.exe
  2⤵
  PID:4524
- C:\Windows\System\AmiaLgc.exe
  C:\Windows\System\AmiaLgc.exe
  2⤵
  PID:3476
- C:\Windows\System\xsOvoYb.exe
  C:\Windows\System\xsOvoYb.exe
  2⤵
  PID:5092
- C:\Windows\System\tfsnNJp.exe
  C:\Windows\System\tfsnNJp.exe
  2⤵
  PID:4364
- C:\Windows\System\BIfqcpY.exe
  C:\Windows\System\BIfqcpY.exe
  2⤵
  PID:4884
- C:\Windows\System\GOJrONt.exe
  C:\Windows\System\GOJrONt.exe
  2⤵
  PID:5140
- C:\Windows\System\LZPEeXH.exe
  C:\Windows\System\LZPEeXH.exe
  2⤵
  PID:5160
- C:\Windows\System\vecpbOc.exe
  C:\Windows\System\vecpbOc.exe
  2⤵
  PID:5176
- C:\Windows\System\waDqKKA.exe
  C:\Windows\System\waDqKKA.exe
  2⤵
  PID:5196
- C:\Windows\System\JIAwHoZ.exe
  C:\Windows\System\JIAwHoZ.exe
  2⤵
  PID:5220
- C:\Windows\System\dKZAkHA.exe
  C:\Windows\System\dKZAkHA.exe
  2⤵
  PID:5240
- C:\Windows\System\wFMpijX.exe
  C:\Windows\System\wFMpijX.exe
  2⤵
  PID:5256
- C:\Windows\System\uhpFLSA.exe
  C:\Windows\System\uhpFLSA.exe
  2⤵
  PID:5272
- C:\Windows\System\GmtygId.exe
  C:\Windows\System\GmtygId.exe
  2⤵
  PID:5336
- C:\Windows\System\FahoeoY.exe
  C:\Windows\System\FahoeoY.exe
  2⤵
  PID:5352
- C:\Windows\System\kgRtTSJ.exe
  C:\Windows\System\kgRtTSJ.exe
  2⤵
  PID:5368
- C:\Windows\System\cKhXFZG.exe
  C:\Windows\System\cKhXFZG.exe
  2⤵
  PID:5388
- C:\Windows\System\kLSvhfD.exe
  C:\Windows\System\kLSvhfD.exe
  2⤵
  PID:5404
- C:\Windows\System\CKhmhuh.exe
  C:\Windows\System\CKhmhuh.exe
  2⤵
  PID:5424
- C:\Windows\System\CGrqdTg.exe
  C:\Windows\System\CGrqdTg.exe
  2⤵
  PID:5440
- C:\Windows\System\NLqqUSv.exe
  C:\Windows\System\NLqqUSv.exe
  2⤵
  PID:5460
- C:\Windows\System\BlRDqqJ.exe
  C:\Windows\System\BlRDqqJ.exe
  2⤵
  PID:5476
- C:\Windows\System\bsZsJrs.exe
  C:\Windows\System\bsZsJrs.exe
  2⤵
  PID:5492
- C:\Windows\System\dUnDsZF.exe
  C:\Windows\System\dUnDsZF.exe
  2⤵
  PID:5508
- C:\Windows\System\QovJKCU.exe
  C:\Windows\System\QovJKCU.exe
  2⤵
  PID:5528
- C:\Windows\System\XwksVJk.exe
  C:\Windows\System\XwksVJk.exe
  2⤵
  PID:5544
- C:\Windows\System\aOFnFcY.exe
  C:\Windows\System\aOFnFcY.exe
  2⤵
  PID:5564
- C:\Windows\System\FocrVeD.exe
  C:\Windows\System\FocrVeD.exe
  2⤵
  PID:5584
- C:\Windows\System\BjSdzkr.exe
  C:\Windows\System\BjSdzkr.exe
  2⤵
  PID:5612
- C:\Windows\System\iVJHClU.exe
  C:\Windows\System\iVJHClU.exe
  2⤵
  PID:5628
- C:\Windows\System\plRRXrZ.exe
  C:\Windows\System\plRRXrZ.exe
  2⤵
  PID:5644
- C:\Windows\System\EcJQrwG.exe
  C:\Windows\System\EcJQrwG.exe
  2⤵
  PID:5660
- C:\Windows\System\QoAtBOx.exe
  C:\Windows\System\QoAtBOx.exe
  2⤵
  PID:5680
- C:\Windows\System\KEBSHBm.exe
  C:\Windows\System\KEBSHBm.exe
  2⤵
  PID:5704
- C:\Windows\System\vJBjgoR.exe
  C:\Windows\System\vJBjgoR.exe
  2⤵
  PID:5720
- C:\Windows\System\ullgcit.exe
  C:\Windows\System\ullgcit.exe
  2⤵
  PID:5776
- C:\Windows\System\ehpZPxn.exe
  C:\Windows\System\ehpZPxn.exe
  2⤵
  PID:5792
- C:\Windows\System\srCWMnM.exe
  C:\Windows\System\srCWMnM.exe
  2⤵
  PID:5808
- C:\Windows\System\FjTKTQT.exe
  C:\Windows\System\FjTKTQT.exe
  2⤵
  PID:5828
- C:\Windows\System\UGWzmOl.exe
  C:\Windows\System\UGWzmOl.exe
  2⤵
  PID:5844
- C:\Windows\System\swmhbQu.exe
  C:\Windows\System\swmhbQu.exe
  2⤵
  PID:5860
- C:\Windows\System\fayWUxl.exe
  C:\Windows\System\fayWUxl.exe
  2⤵
  PID:5880
- C:\Windows\System\wkHZvjK.exe
  C:\Windows\System\wkHZvjK.exe
  2⤵
  PID:5900
- C:\Windows\System\XRTGykq.exe
  C:\Windows\System\XRTGykq.exe
  2⤵
  PID:5920
- C:\Windows\System\FFHuXsZ.exe
  C:\Windows\System\FFHuXsZ.exe
  2⤵
  PID:5944
- C:\Windows\System\PNHZEOF.exe
  C:\Windows\System\PNHZEOF.exe
  2⤵
  PID:5960
- C:\Windows\System\qLHKBqS.exe
  C:\Windows\System\qLHKBqS.exe
  2⤵
  PID:5988
- C:\Windows\System\BrEZzQh.exe
  C:\Windows\System\BrEZzQh.exe
  2⤵
  PID:6004
- C:\Windows\System\KGOwUwP.exe
  C:\Windows\System\KGOwUwP.exe
  2⤵
  PID:6020
- C:\Windows\System\MuXOISM.exe
  C:\Windows\System\MuXOISM.exe
  2⤵
  PID:6036
- C:\Windows\System\KcehFMt.exe
  C:\Windows\System\KcehFMt.exe
  2⤵
  PID:6068
- C:\Windows\System\qftaBUJ.exe
  C:\Windows\System\qftaBUJ.exe
  2⤵
  PID:6084
- C:\Windows\System\GuRduJz.exe
  C:\Windows\System\GuRduJz.exe
  2⤵
  PID:6100
- C:\Windows\System\AcekDPX.exe
  C:\Windows\System\AcekDPX.exe
  2⤵
  PID:6120
- C:\Windows\System\nXRkjHE.exe
  C:\Windows\System\nXRkjHE.exe
  2⤵
  PID:6140
- C:\Windows\System\BawpYTV.exe
  C:\Windows\System\BawpYTV.exe
  2⤵
  PID:4504
- C:\Windows\System\nMXjNHM.exe
  C:\Windows\System\nMXjNHM.exe
  2⤵
  PID:5148
- C:\Windows\System\atZHuXP.exe
  C:\Windows\System\atZHuXP.exe
  2⤵
  PID:5228
- C:\Windows\System\GqcZPoD.exe
  C:\Windows\System\GqcZPoD.exe
  2⤵
  PID:5268
- C:\Windows\System\bZIuWmv.exe
  C:\Windows\System\bZIuWmv.exe
  2⤵
  PID:4836
- C:\Windows\System\UtcHkuw.exe
  C:\Windows\System\UtcHkuw.exe
  2⤵
  PID:5284
- C:\Windows\System\CDCvcXr.exe
  C:\Windows\System\CDCvcXr.exe
  2⤵
  PID:5304
- C:\Windows\System\aCBQUel.exe
  C:\Windows\System\aCBQUel.exe
  2⤵
  PID:5036
- C:\Windows\System\ZMzQpwP.exe
  C:\Windows\System\ZMzQpwP.exe
  2⤵
  PID:5168
- C:\Windows\System\BocWFqJ.exe
  C:\Windows\System\BocWFqJ.exe
  2⤵
  PID:5324
- C:\Windows\System\HwNcWTi.exe
  C:\Windows\System\HwNcWTi.exe
  2⤵
  PID:5344
- C:\Windows\System\jDLQGGh.exe
  C:\Windows\System\jDLQGGh.exe
  2⤵
  PID:5412
- C:\Windows\System\UNEbkfX.exe
  C:\Windows\System\UNEbkfX.exe
  2⤵
  PID:5456
- C:\Windows\System\wYrRtkN.exe
  C:\Windows\System\wYrRtkN.exe
  2⤵
  PID:5520
- C:\Windows\System\pFzORbj.exe
  C:\Windows\System\pFzORbj.exe
  2⤵
  PID:5396
- C:\Windows\System\eXUOENk.exe
  C:\Windows\System\eXUOENk.exe
  2⤵
  PID:5608
- C:\Windows\System\NloLeaT.exe
  C:\Windows\System\NloLeaT.exe
  2⤵
  PID:5668
- C:\Windows\System\UDOudKB.exe
  C:\Windows\System\UDOudKB.exe
  2⤵
  PID:5468
- C:\Windows\System\hgywFBX.exe
  C:\Windows\System\hgywFBX.exe
  2⤵
  PID:5536
- C:\Windows\System\MVemWJa.exe
  C:\Windows\System\MVemWJa.exe
  2⤵
  PID:5652
- C:\Windows\System\KKXVSNd.exe
  C:\Windows\System\KKXVSNd.exe
  2⤵
  PID:5580
- C:\Windows\System\MruizUn.exe
  C:\Windows\System\MruizUn.exe
  2⤵
  PID:5700
- C:\Windows\System\IlrYkBg.exe
  C:\Windows\System\IlrYkBg.exe
  2⤵
  PID:5740
- C:\Windows\System\aHMMwiv.exe
  C:\Windows\System\aHMMwiv.exe
  2⤵
  PID:5784
- C:\Windows\System\oTCspGk.exe
  C:\Windows\System\oTCspGk.exe
  2⤵
  PID:5824
- C:\Windows\System\NAiyYbS.exe
  C:\Windows\System\NAiyYbS.exe
  2⤵
  PID:5756
- C:\Windows\System\cJuJxIg.exe
  C:\Windows\System\cJuJxIg.exe
  2⤵
  PID:5896
- C:\Windows\System\kNnTcaB.exe
  C:\Windows\System\kNnTcaB.exe
  2⤵
  PID:5936
- C:\Windows\System\RxMXoxD.exe
  C:\Windows\System\RxMXoxD.exe
  2⤵
  PID:5976
- C:\Windows\System\PViMVmt.exe
  C:\Windows\System\PViMVmt.exe
  2⤵
  PID:5876
- C:\Windows\System\oFcbZIB.exe
  C:\Windows\System\oFcbZIB.exe
  2⤵
  PID:6016
- C:\Windows\System\FKNbDkB.exe
  C:\Windows\System\FKNbDkB.exe
  2⤵
  PID:6052
- C:\Windows\System\iBzTSIM.exe
  C:\Windows\System\iBzTSIM.exe
  2⤵
  PID:6096
- C:\Windows\System\MjvvWOI.exe
  C:\Windows\System\MjvvWOI.exe
  2⤵
  PID:4848
- C:\Windows\System\sQVIZJF.exe
  C:\Windows\System\sQVIZJF.exe
  2⤵
  PID:5952
- C:\Windows\System\sbCADgL.exe
  C:\Windows\System\sbCADgL.exe
  2⤵
  PID:5204
- C:\Windows\System\yBfwMLO.exe
  C:\Windows\System\yBfwMLO.exe
  2⤵
  PID:6112
- C:\Windows\System\fsRVLsQ.exe
  C:\Windows\System\fsRVLsQ.exe
  2⤵
  PID:6076
- C:\Windows\System\lHhCEWt.exe
  C:\Windows\System\lHhCEWt.exe
  2⤵
  PID:5184
- C:\Windows\System\cJbFDDk.exe
  C:\Windows\System\cJbFDDk.exe
  2⤵
  PID:4384
- C:\Windows\System\JXLbvfF.exe
  C:\Windows\System\JXLbvfF.exe
  2⤵
  PID:4372
- C:\Windows\System\CJnMFGQ.exe
  C:\Windows\System\CJnMFGQ.exe
  2⤵
  PID:5384
- C:\Windows\System\kfNCZhb.exe
  C:\Windows\System\kfNCZhb.exe
  2⤵
  PID:5360
- C:\Windows\System\XGPOiDp.exe
  C:\Windows\System\XGPOiDp.exe
  2⤵
  PID:5692
- C:\Windows\System\SLBAxJD.exe
  C:\Windows\System\SLBAxJD.exe
  2⤵
  PID:5888
- C:\Windows\System\hgnXSkc.exe
  C:\Windows\System\hgnXSkc.exe
  2⤵
  PID:5300
- C:\Windows\System\RCQlBWj.exe
  C:\Windows\System\RCQlBWj.exe
  2⤵
  PID:5804
- C:\Windows\System\vvtAyFW.exe
  C:\Windows\System\vvtAyFW.exe
  2⤵
  PID:5984
- C:\Windows\System\JWjSofK.exe
  C:\Windows\System\JWjSofK.exe
  2⤵
  PID:5288
- C:\Windows\System\zEjwioW.exe
  C:\Windows\System\zEjwioW.exe
  2⤵
  PID:6000
- C:\Windows\System\DlzJDKD.exe
  C:\Windows\System\DlzJDKD.exe
  2⤵
  PID:5248
- C:\Windows\System\oqPKOWQ.exe
  C:\Windows\System\oqPKOWQ.exe
  2⤵
  PID:5592
- C:\Windows\System\pAdJiGa.exe
  C:\Windows\System\pAdJiGa.exe
  2⤵
  PID:5380
- C:\Windows\System\WwhseNG.exe
  C:\Windows\System\WwhseNG.exe
  2⤵
  PID:5216
- C:\Windows\System\xvnFNeT.exe
  C:\Windows\System\xvnFNeT.exe
  2⤵
  PID:5472
- C:\Windows\System\UYRryFx.exe
  C:\Windows\System\UYRryFx.exe
  2⤵
  PID:5972
- C:\Windows\System\pdrXzBk.exe
  C:\Windows\System\pdrXzBk.exe
  2⤵
  PID:5732
- C:\Windows\System\UUfXoLP.exe
  C:\Windows\System\UUfXoLP.exe
  2⤵
  PID:5136
- C:\Windows\System\ZEgdLor.exe
  C:\Windows\System\ZEgdLor.exe
  2⤵
  PID:5656
- C:\Windows\System\OoNIbhy.exe
  C:\Windows\System\OoNIbhy.exe
  2⤵
  PID:5448
- C:\Windows\System\OKGTCcR.exe
  C:\Windows\System\OKGTCcR.exe
  2⤵
  PID:5840
- C:\Windows\System\drcuhNV.exe
  C:\Windows\System\drcuhNV.exe
  2⤵
  PID:5560
- C:\Windows\System\ojEMphM.exe
  C:\Windows\System\ojEMphM.exe
  2⤵
  PID:5712
- C:\Windows\System\RHYuJeM.exe
  C:\Windows\System\RHYuJeM.exe
  2⤵
  PID:5552
- C:\Windows\System\EQIqxcm.exe
  C:\Windows\System\EQIqxcm.exe
  2⤵
  PID:5172
- C:\Windows\System\jtCnpDL.exe
  C:\Windows\System\jtCnpDL.exe
  2⤵
  PID:5868
- C:\Windows\System\YMIfzUE.exe
  C:\Windows\System\YMIfzUE.exe
  2⤵
  PID:6060
- C:\Windows\System\teklWci.exe
  C:\Windows\System\teklWci.exe
  2⤵
  PID:5912
- C:\Windows\System\HHpJlis.exe
  C:\Windows\System\HHpJlis.exe
  2⤵
  PID:3720
- C:\Windows\System\IQohDNH.exe
  C:\Windows\System\IQohDNH.exe
  2⤵
  PID:5452
- C:\Windows\System\NXcNfDX.exe
  C:\Windows\System\NXcNfDX.exe
  2⤵
  PID:5932
- C:\Windows\System\OSHIrIg.exe
  C:\Windows\System\OSHIrIg.exe
  2⤵
  PID:3552
- C:\Windows\System\euNWOMB.exe
  C:\Windows\System\euNWOMB.exe
  2⤵
  PID:5504
- C:\Windows\System\plPFEfN.exe
  C:\Windows\System\plPFEfN.exe
  2⤵
  PID:5672
- C:\Windows\System\zYeGwVp.exe
  C:\Windows\System\zYeGwVp.exe
  2⤵
  PID:5236
- C:\Windows\System\VcepvcT.exe
  C:\Windows\System\VcepvcT.exe
  2⤵
  PID:5264
- C:\Windows\System\Ozwwsoi.exe
  C:\Windows\System\Ozwwsoi.exe
  2⤵
  PID:5816
- C:\Windows\System\IqHbyIC.exe
  C:\Windows\System\IqHbyIC.exe
  2⤵
  PID:5364
- C:\Windows\System\rTZZtMM.exe
  C:\Windows\System\rTZZtMM.exe
  2⤵
  PID:6152
- C:\Windows\System\MNsqfxW.exe
  C:\Windows\System\MNsqfxW.exe
  2⤵
  PID:6172
- C:\Windows\System\hKSFflS.exe
  C:\Windows\System\hKSFflS.exe
  2⤵
  PID:6192
- C:\Windows\System\ydIbMlU.exe
  C:\Windows\System\ydIbMlU.exe
  2⤵
  PID:6208
- C:\Windows\System\FquLmaN.exe
  C:\Windows\System\FquLmaN.exe
  2⤵
  PID:6228
- C:\Windows\System\MLVaXUL.exe
  C:\Windows\System\MLVaXUL.exe
  2⤵
  PID:6248
- C:\Windows\System\jnDfrSF.exe
  C:\Windows\System\jnDfrSF.exe
  2⤵
  PID:6268
- C:\Windows\System\DvxWpvu.exe
  C:\Windows\System\DvxWpvu.exe
  2⤵
  PID:6288
- C:\Windows\System\hpcDOkQ.exe
  C:\Windows\System\hpcDOkQ.exe
  2⤵
  PID:6304
- C:\Windows\System\lpnCCrE.exe
  C:\Windows\System\lpnCCrE.exe
  2⤵
  PID:6328
- C:\Windows\System\xoEVeTM.exe
  C:\Windows\System\xoEVeTM.exe
  2⤵
  PID:6352
- C:\Windows\System\gaSiGnj.exe
  C:\Windows\System\gaSiGnj.exe
  2⤵
  PID:6368
- C:\Windows\System\MUgGXwc.exe
  C:\Windows\System\MUgGXwc.exe
  2⤵
  PID:6384
- C:\Windows\System\TSrYBeA.exe
  C:\Windows\System\TSrYBeA.exe
  2⤵
  PID:6400
- C:\Windows\System\qUEoMJw.exe
  C:\Windows\System\qUEoMJw.exe
  2⤵
  PID:6416
- C:\Windows\System\GNXlVCv.exe
  C:\Windows\System\GNXlVCv.exe
  2⤵
  PID:6432
- C:\Windows\System\xUajtYa.exe
  C:\Windows\System\xUajtYa.exe
  2⤵
  PID:6448
- C:\Windows\System\OQdjVCH.exe
  C:\Windows\System\OQdjVCH.exe
  2⤵
  PID:6468
- C:\Windows\System\fXAKCnv.exe
  C:\Windows\System\fXAKCnv.exe
  2⤵
  PID:6488
- C:\Windows\System\zrMvqJZ.exe
  C:\Windows\System\zrMvqJZ.exe
  2⤵
  PID:6508
- C:\Windows\System\iyzkjCu.exe
  C:\Windows\System\iyzkjCu.exe
  2⤵
  PID:6524
- C:\Windows\System\nXVTLsF.exe
  C:\Windows\System\nXVTLsF.exe
  2⤵
  PID:6556
- C:\Windows\System\mNmOUuu.exe
  C:\Windows\System\mNmOUuu.exe
  2⤵
  PID:6596
- C:\Windows\System\CsVVels.exe
  C:\Windows\System\CsVVels.exe
  2⤵
  PID:6632
- C:\Windows\System\LRFfjmc.exe
  C:\Windows\System\LRFfjmc.exe
  2⤵
  PID:6652
- C:\Windows\System\BJQdoxg.exe
  C:\Windows\System\BJQdoxg.exe
  2⤵
  PID:6668
- C:\Windows\System\TpEFavL.exe
  C:\Windows\System\TpEFavL.exe
  2⤵
  PID:6688
- C:\Windows\System\DSinecJ.exe
  C:\Windows\System\DSinecJ.exe
  2⤵
  PID:6704
- C:\Windows\System\aUDsiun.exe
  C:\Windows\System\aUDsiun.exe
  2⤵
  PID:6728
- C:\Windows\System\QInEWTk.exe
  C:\Windows\System\QInEWTk.exe
  2⤵
  PID:6744
- C:\Windows\System\CZMBzvk.exe
  C:\Windows\System\CZMBzvk.exe
  2⤵
  PID:6760
- C:\Windows\System\VlzpQHg.exe
  C:\Windows\System\VlzpQHg.exe
  2⤵
  PID:6780
- C:\Windows\System\UVdFXos.exe
  C:\Windows\System\UVdFXos.exe
  2⤵
  PID:6800
- C:\Windows\System\FPnaJAj.exe
  C:\Windows\System\FPnaJAj.exe
  2⤵
  PID:6820
- C:\Windows\System\TlallkP.exe
  C:\Windows\System\TlallkP.exe
  2⤵
  PID:6840
- C:\Windows\System\JzXzKdg.exe
  C:\Windows\System\JzXzKdg.exe
  2⤵
  PID:6864
- C:\Windows\System\gKHIlDF.exe
  C:\Windows\System\gKHIlDF.exe
  2⤵
  PID:6880
- C:\Windows\System\sHAKghp.exe
  C:\Windows\System\sHAKghp.exe
  2⤵
  PID:6900
- C:\Windows\System\dPOdoiR.exe
  C:\Windows\System\dPOdoiR.exe
  2⤵
  PID:6920
- C:\Windows\System\jABqzSj.exe
  C:\Windows\System\jABqzSj.exe
  2⤵
  PID:6940
- C:\Windows\System\xJOOXgX.exe
  C:\Windows\System\xJOOXgX.exe
  2⤵
  PID:6960
- C:\Windows\System\ltQZifP.exe
  C:\Windows\System\ltQZifP.exe
  2⤵
  PID:6976
- C:\Windows\System\WJQhBtv.exe
  C:\Windows\System\WJQhBtv.exe
  2⤵
  PID:6992
- C:\Windows\System\NqPzVEd.exe
  C:\Windows\System\NqPzVEd.exe
  2⤵
  PID:7008
- C:\Windows\System\zVvctTx.exe
  C:\Windows\System\zVvctTx.exe
  2⤵
  PID:7024
- C:\Windows\System\fOuiALL.exe
  C:\Windows\System\fOuiALL.exe
  2⤵
  PID:7040
- C:\Windows\System\tximQNf.exe
  C:\Windows\System\tximQNf.exe
  2⤵
  PID:7060
- C:\Windows\System\MrgHmhS.exe
  C:\Windows\System\MrgHmhS.exe
  2⤵
  PID:7092
- C:\Windows\System\LzedzXb.exe
  C:\Windows\System\LzedzXb.exe
  2⤵
  PID:7112
- C:\Windows\System\FcmgLEO.exe
  C:\Windows\System\FcmgLEO.exe
  2⤵
  PID:7132
- C:\Windows\System\EUTXgKb.exe
  C:\Windows\System\EUTXgKb.exe
  2⤵
  PID:7148
- C:\Windows\System\ljQRSdP.exe
  C:\Windows\System\ljQRSdP.exe
  2⤵
  PID:5956
- C:\Windows\System\ytqHbcp.exe
  C:\Windows\System\ytqHbcp.exe
  2⤵
  PID:6204
- C:\Windows\System\sBmgjIE.exe
  C:\Windows\System\sBmgjIE.exe
  2⤵
  PID:6276
- C:\Windows\System\OKahiEn.exe
  C:\Windows\System\OKahiEn.exe
  2⤵
  PID:6320
- C:\Windows\System\SIRrlkp.exe
  C:\Windows\System\SIRrlkp.exe
  2⤵
  PID:6392
- C:\Windows\System\OnlBiid.exe
  C:\Windows\System\OnlBiid.exe
  2⤵
  PID:6460
- C:\Windows\System\VnABGLp.exe
  C:\Windows\System\VnABGLp.exe
  2⤵
  PID:6376
- C:\Windows\System\xzoISkL.exe
  C:\Windows\System\xzoISkL.exe
  2⤵
  PID:5916
- C:\Windows\System\oPONHGe.exe
  C:\Windows\System\oPONHGe.exe
  2⤵
  PID:6516
- C:\Windows\System\DjESwLb.exe
  C:\Windows\System\DjESwLb.exe
  2⤵
  PID:6188
- C:\Windows\System\QsWwHNI.exe
  C:\Windows\System\QsWwHNI.exe
  2⤵
  PID:6444
- C:\Windows\System\GhzNYec.exe
  C:\Windows\System\GhzNYec.exe
  2⤵
  PID:5764
- C:\Windows\System\QaqEhXO.exe
  C:\Windows\System\QaqEhXO.exe
  2⤵
  PID:6184
- C:\Windows\System\PKetBuR.exe
  C:\Windows\System\PKetBuR.exe
  2⤵
  PID:6536
- C:\Windows\System\dzYjyjS.exe
  C:\Windows\System\dzYjyjS.exe
  2⤵
  PID:6604
- C:\Windows\System\BOeJDtV.exe
  C:\Windows\System\BOeJDtV.exe
  2⤵
  PID:6624
- C:\Windows\System\LuCFwdl.exe
  C:\Windows\System\LuCFwdl.exe
  2⤵
  PID:6696
- C:\Windows\System\iKcZWvn.exe
  C:\Windows\System\iKcZWvn.exe
  2⤵
  PID:6584
- C:\Windows\System\ImdaWrN.exe
  C:\Windows\System\ImdaWrN.exe
  2⤵
  PID:6740
- C:\Windows\System\vIaFkhG.exe
  C:\Windows\System\vIaFkhG.exe
  2⤵
  PID:6812
- C:\Windows\System\qRpRlts.exe
  C:\Windows\System\qRpRlts.exe
  2⤵
  PID:6852
- C:\Windows\System\xZdmAlX.exe
  C:\Windows\System\xZdmAlX.exe
  2⤵
  PID:6888
- C:\Windows\System\MuBAWai.exe
  C:\Windows\System\MuBAWai.exe
  2⤵
  PID:6928
- C:\Windows\System\WgHiiYn.exe
  C:\Windows\System\WgHiiYn.exe
  2⤵
  PID:6972
- C:\Windows\System\mUyrWui.exe
  C:\Windows\System\mUyrWui.exe
  2⤵
  PID:7036
- C:\Windows\System\MWgDskg.exe
  C:\Windows\System\MWgDskg.exe
  2⤵
  PID:7072
- C:\Windows\System\GNlXuyL.exe
  C:\Windows\System\GNlXuyL.exe
  2⤵
  PID:7124
- C:\Windows\System\aTQLIXn.exe
  C:\Windows\System\aTQLIXn.exe
  2⤵
  PID:7020
- C:\Windows\System\VwuZAXA.exe
  C:\Windows\System\VwuZAXA.exe
  2⤵
  PID:6716
- C:\Windows\System\tcwdCyN.exe
  C:\Windows\System\tcwdCyN.exe
  2⤵
  PID:6752
- C:\Windows\System\VypZbXf.exe
  C:\Windows\System\VypZbXf.exe
  2⤵
  PID:6788
- C:\Windows\System\WknhoTm.exe
  C:\Windows\System\WknhoTm.exe
  2⤵
  PID:6984
- C:\Windows\System\RusHced.exe
  C:\Windows\System\RusHced.exe
  2⤵
  PID:6364
- C:\Windows\System\YuQfBiT.exe
  C:\Windows\System\YuQfBiT.exe
  2⤵
  PID:5572
- C:\Windows\System\PZGmGQf.exe
  C:\Windows\System\PZGmGQf.exe
  2⤵
  PID:7016
- C:\Windows\System\ECJlRcX.exe
  C:\Windows\System\ECJlRcX.exe
  2⤵
  PID:6312
- C:\Windows\System\exHVDRB.exe
  C:\Windows\System\exHVDRB.exe
  2⤵
  PID:7100
- C:\Windows\System\TXoRWPd.exe
  C:\Windows\System\TXoRWPd.exe
  2⤵
  PID:7144
- C:\Windows\System\Jelvlhx.exe
  C:\Windows\System\Jelvlhx.exe
  2⤵
  PID:6168
- C:\Windows\System\KFivLjZ.exe
  C:\Windows\System\KFivLjZ.exe
  2⤵
  PID:6548
- C:\Windows\System\TzZnToj.exe
  C:\Windows\System\TzZnToj.exe
  2⤵
  PID:6552
- C:\Windows\System\MsqWuSf.exe
  C:\Windows\System\MsqWuSf.exe
  2⤵
  PID:5132
- C:\Windows\System\dMEJVDD.exe
  C:\Windows\System\dMEJVDD.exe
  2⤵
  PID:6664
- C:\Windows\System\jXjMSDu.exe
  C:\Windows\System\jXjMSDu.exe
  2⤵
  PID:6484
- C:\Windows\System\RsUSofo.exe
  C:\Windows\System\RsUSofo.exe
  2⤵
  PID:6756
- C:\Windows\System\RcaKyff.exe
  C:\Windows\System\RcaKyff.exe
  2⤵
  PID:6808
- C:\Windows\System\BshCMee.exe
  C:\Windows\System\BshCMee.exe
  2⤵
  PID:6532
- C:\Windows\System\mtKDceQ.exe
  C:\Windows\System\mtKDceQ.exe
  2⤵
  PID:7076
- C:\Windows\System\ZvbMyZo.exe
  C:\Windows\System\ZvbMyZo.exe
  2⤵
  PID:6244
- C:\Windows\System\Rlbdqxr.exe
  C:\Windows\System\Rlbdqxr.exe
  2⤵
  PID:6568
- C:\Windows\System\pZXSNYS.exe
  C:\Windows\System\pZXSNYS.exe
  2⤵
  PID:5516
- C:\Windows\System\EafnZEJ.exe
  C:\Windows\System\EafnZEJ.exe
  2⤵
  PID:6828
- C:\Windows\System\xsGDfub.exe
  C:\Windows\System\xsGDfub.exe
  2⤵
  PID:7156
- C:\Windows\System\YLFYdpI.exe
  C:\Windows\System\YLFYdpI.exe
  2⤵
  PID:6956
- C:\Windows\System\pvqMEPK.exe
  C:\Windows\System\pvqMEPK.exe
  2⤵
  PID:5908
- C:\Windows\System\cUeNqOG.exe
  C:\Windows\System\cUeNqOG.exe
  2⤵
  PID:6408
- C:\Windows\System\YYOFHAF.exe
  C:\Windows\System\YYOFHAF.exe
  2⤵
  PID:6224
- C:\Windows\System\eosyhBm.exe
  C:\Windows\System\eosyhBm.exe
  2⤵
  PID:6200
- C:\Windows\System\ImYLPFo.exe
  C:\Windows\System\ImYLPFo.exe
  2⤵
  PID:6660
- C:\Windows\System\ChGRPsr.exe
  C:\Windows\System\ChGRPsr.exe
  2⤵
  PID:6264
- C:\Windows\System\rxZOWaH.exe
  C:\Windows\System\rxZOWaH.exe
  2⤵
  PID:7140
- C:\Windows\System\sLkbKaX.exe
  C:\Windows\System\sLkbKaX.exe
  2⤵
  PID:6832
- C:\Windows\System\EsLkqUN.exe
  C:\Windows\System\EsLkqUN.exe
  2⤵
  PID:6480
- C:\Windows\System\YVPHmzD.exe
  C:\Windows\System\YVPHmzD.exe
  2⤵
  PID:6576
- C:\Windows\System\eQmMTZJ.exe
  C:\Windows\System\eQmMTZJ.exe
  2⤵
  PID:6428
- C:\Windows\System\pphxdkJ.exe
  C:\Windows\System\pphxdkJ.exe
  2⤵
  PID:7188
- C:\Windows\System\ACOOrEO.exe
  C:\Windows\System\ACOOrEO.exe
  2⤵
  PID:7212
- C:\Windows\System\cpPPbZb.exe
  C:\Windows\System\cpPPbZb.exe
  2⤵
  PID:7232
- C:\Windows\System\onvLCuj.exe
  C:\Windows\System\onvLCuj.exe
  2⤵
  PID:7248
- C:\Windows\System\qTCJtvE.exe
  C:\Windows\System\qTCJtvE.exe
  2⤵
  PID:7276
- C:\Windows\System\CndzOcQ.exe
  C:\Windows\System\CndzOcQ.exe
  2⤵
  PID:7292
- C:\Windows\System\vOtpdAZ.exe
  C:\Windows\System\vOtpdAZ.exe
  2⤵
  PID:7308
- C:\Windows\System\VAgWPvN.exe
  C:\Windows\System\VAgWPvN.exe
  2⤵
  PID:7372
- C:\Windows\System\cPINTmU.exe
  C:\Windows\System\cPINTmU.exe
  2⤵
  PID:7388
- C:\Windows\System\cpYfFbl.exe
  C:\Windows\System\cpYfFbl.exe
  2⤵
  PID:7404
- C:\Windows\System\JzyItvy.exe
  C:\Windows\System\JzyItvy.exe
  2⤵
  PID:7424
- C:\Windows\System\dcyBGDK.exe
  C:\Windows\System\dcyBGDK.exe
  2⤵
  PID:7444
- C:\Windows\System\uBKHuHl.exe
  C:\Windows\System\uBKHuHl.exe
  2⤵
  PID:7460
- C:\Windows\System\xVjJPkX.exe
  C:\Windows\System\xVjJPkX.exe
  2⤵
  PID:7480
- C:\Windows\System\WrbthIg.exe
  C:\Windows\System\WrbthIg.exe
  2⤵
  PID:7496
- C:\Windows\System\fYQABcs.exe
  C:\Windows\System\fYQABcs.exe
  2⤵
  PID:7516
- C:\Windows\System\kMgSEsM.exe
  C:\Windows\System\kMgSEsM.exe
  2⤵
  PID:7536
- C:\Windows\System\psXNoDy.exe
  C:\Windows\System\psXNoDy.exe
  2⤵
  PID:7552
- C:\Windows\System\lZgpTed.exe
  C:\Windows\System\lZgpTed.exe
  2⤵
  PID:7584
- C:\Windows\System\DBPUsIW.exe
  C:\Windows\System\DBPUsIW.exe
  2⤵
  PID:7600
- C:\Windows\System\juqPLQC.exe
  C:\Windows\System\juqPLQC.exe
  2⤵
  PID:7620
- C:\Windows\System\dYKnGPG.exe
  C:\Windows\System\dYKnGPG.exe
  2⤵
  PID:7636
- C:\Windows\System\cpNWIhN.exe
  C:\Windows\System\cpNWIhN.exe
  2⤵
  PID:7660
- C:\Windows\System\fzNxBDm.exe
  C:\Windows\System\fzNxBDm.exe
  2⤵
  PID:7680
- C:\Windows\System\hGBKkBk.exe
  C:\Windows\System\hGBKkBk.exe
  2⤵
  PID:7700
- C:\Windows\System\uCIClhi.exe
  C:\Windows\System\uCIClhi.exe
  2⤵
  PID:7716
- C:\Windows\System\JKwQlMz.exe
  C:\Windows\System\JKwQlMz.exe
  2⤵
  PID:7752
- C:\Windows\System\lVykZXo.exe
  C:\Windows\System\lVykZXo.exe
  2⤵
  PID:7768
- C:\Windows\System\YoiMrGW.exe
  C:\Windows\System\YoiMrGW.exe
  2⤵
  PID:7784
- C:\Windows\System\HZsHSal.exe
  C:\Windows\System\HZsHSal.exe
  2⤵
  PID:7800
- C:\Windows\System\gHgKSDM.exe
  C:\Windows\System\gHgKSDM.exe
  2⤵
  PID:7820
- C:\Windows\System\huzpleO.exe
  C:\Windows\System\huzpleO.exe
  2⤵
  PID:7840
- C:\Windows\System\nNOFomD.exe
  C:\Windows\System\nNOFomD.exe
  2⤵
  PID:7856
- C:\Windows\System\jNsbPcx.exe
  C:\Windows\System\jNsbPcx.exe
  2⤵
  PID:7876
- C:\Windows\System\lbsFrju.exe
  C:\Windows\System\lbsFrju.exe
  2⤵
  PID:7892
- C:\Windows\System\yJCfnSg.exe
  C:\Windows\System\yJCfnSg.exe
  2⤵
  PID:7912
- C:\Windows\System\SKrlCjf.exe
  C:\Windows\System\SKrlCjf.exe
  2⤵
  PID:7940
- C:\Windows\System\UmeOjcp.exe
  C:\Windows\System\UmeOjcp.exe
  2⤵
  PID:7956
- C:\Windows\System\NLBbLvr.exe
  C:\Windows\System\NLBbLvr.exe
  2⤵
  PID:7976
- C:\Windows\System\dtvdtGD.exe
  C:\Windows\System\dtvdtGD.exe
  2⤵
  PID:7992
- C:\Windows\System\sNLTEzr.exe
  C:\Windows\System\sNLTEzr.exe
  2⤵
  PID:8020
- C:\Windows\System\XXeafrx.exe
  C:\Windows\System\XXeafrx.exe
  2⤵
  PID:8040
- C:\Windows\System\kdujBpt.exe
  C:\Windows\System\kdujBpt.exe
  2⤵
  PID:8060
- C:\Windows\System\qFDlfin.exe
  C:\Windows\System\qFDlfin.exe
  2⤵
  PID:8088
- C:\Windows\System\VnyoxZX.exe
  C:\Windows\System\VnyoxZX.exe
  2⤵
  PID:8104
- C:\Windows\System\AgquptS.exe
  C:\Windows\System\AgquptS.exe
  2⤵
  PID:8120
- C:\Windows\System\tHRRaEU.exe
  C:\Windows\System\tHRRaEU.exe
  2⤵
  PID:8140
- C:\Windows\System\QaaCjzd.exe
  C:\Windows\System\QaaCjzd.exe
  2⤵
  PID:8168
- C:\Windows\System\XCFCSaQ.exe
  C:\Windows\System\XCFCSaQ.exe
  2⤵
  PID:8184
- C:\Windows\System\CSckEbr.exe
  C:\Windows\System\CSckEbr.exe
  2⤵
  PID:6296
- C:\Windows\System\VdPtMUK.exe
  C:\Windows\System\VdPtMUK.exe
  2⤵
  PID:7196
- C:\Windows\System\jJFjurq.exe
  C:\Windows\System\jJFjurq.exe
  2⤵
  PID:7240
- C:\Windows\System\OBQQIjb.exe
  C:\Windows\System\OBQQIjb.exe
  2⤵
  PID:6916
- C:\Windows\System\DNnomdb.exe
  C:\Windows\System\DNnomdb.exe
  2⤵
  PID:6544
- C:\Windows\System\OkugFPQ.exe
  C:\Windows\System\OkugFPQ.exe
  2⤵
  PID:7316
- C:\Windows\System\uDCsdey.exe
  C:\Windows\System\uDCsdey.exe
  2⤵
  PID:7332
- C:\Windows\System\GFSrEoY.exe
  C:\Windows\System\GFSrEoY.exe
  2⤵
  PID:6132
- C:\Windows\System\yYUXlXt.exe
  C:\Windows\System\yYUXlXt.exe
  2⤵
  PID:7176
- C:\Windows\System\nYaSCGM.exe
  C:\Windows\System\nYaSCGM.exe
  2⤵
  PID:7184
- C:\Windows\System\QwVRRTT.exe
  C:\Windows\System\QwVRRTT.exe
  2⤵
  PID:6912
- C:\Windows\System\gzJqtLY.exe
  C:\Windows\System\gzJqtLY.exe
  2⤵
  PID:7260
- C:\Windows\System\JQIBVyZ.exe
  C:\Windows\System\JQIBVyZ.exe
  2⤵
  PID:7300
- C:\Windows\System\WhwyDFj.exe
  C:\Windows\System\WhwyDFj.exe
  2⤵
  PID:7356
- C:\Windows\System\CGgIJsp.exe
  C:\Windows\System\CGgIJsp.exe
  2⤵
  PID:6684
- C:\Windows\System\UnWWKZF.exe
  C:\Windows\System\UnWWKZF.exe
  2⤵
  PID:7440
- C:\Windows\System\cNDHKwo.exe
  C:\Windows\System\cNDHKwo.exe
  2⤵
  PID:7504
- C:\Windows\System\skbicnp.exe
  C:\Windows\System\skbicnp.exe
  2⤵
  PID:7548
- C:\Windows\System\qvEPxdl.exe
  C:\Windows\System\qvEPxdl.exe
  2⤵
  PID:7524
- C:\Windows\System\YXPLKBp.exe
  C:\Windows\System\YXPLKBp.exe
  2⤵
  PID:7452
- C:\Windows\System\GYtnigk.exe
  C:\Windows\System\GYtnigk.exe
  2⤵
  PID:7568
- C:\Windows\System\rTjVaIm.exe
  C:\Windows\System\rTjVaIm.exe
  2⤵
  PID:7384
- C:\Windows\System\AlukHnG.exe
  C:\Windows\System\AlukHnG.exe
  2⤵
  PID:7632
- C:\Windows\System\amOYRJm.exe
  C:\Windows\System\amOYRJm.exe
  2⤵
  PID:7644
- C:\Windows\System\wtDBqZB.exe
  C:\Windows\System\wtDBqZB.exe
  2⤵
  PID:7692
- C:\Windows\System\rVMweCH.exe
  C:\Windows\System\rVMweCH.exe
  2⤵
  PID:7736
- C:\Windows\System\ywokvGl.exe
  C:\Windows\System\ywokvGl.exe
  2⤵
  PID:7792
- C:\Windows\System\TkrxfyK.exe
  C:\Windows\System\TkrxfyK.exe
  2⤵
  PID:7828
- C:\Windows\System\XwGFDmG.exe
  C:\Windows\System\XwGFDmG.exe
  2⤵
  PID:7908
- C:\Windows\System\XrOXXES.exe
  C:\Windows\System\XrOXXES.exe
  2⤵
  PID:7884
- C:\Windows\System\deBpqBI.exe
  C:\Windows\System\deBpqBI.exe
  2⤵
  PID:7816
- C:\Windows\System\rYleEWV.exe
  C:\Windows\System\rYleEWV.exe
  2⤵
  PID:8028
- C:\Windows\System\fPSbIeG.exe
  C:\Windows\System\fPSbIeG.exe
  2⤵
  PID:7936
- C:\Windows\System\OyyyRVx.exe
  C:\Windows\System\OyyyRVx.exe
  2⤵
  PID:8076
- C:\Windows\System\zPLtCzk.exe
  C:\Windows\System\zPLtCzk.exe
  2⤵
  PID:8004
- C:\Windows\System\hGbhqpo.exe
  C:\Windows\System\hGbhqpo.exe
  2⤵
  PID:8052
- C:\Windows\System\kCsoySs.exe
  C:\Windows\System\kCsoySs.exe
  2⤵
  PID:8136
- C:\Windows\System\HZkYhGD.exe
  C:\Windows\System\HZkYhGD.exe
  2⤵
  PID:8152
- C:\Windows\System\ahwtChE.exe
  C:\Windows\System\ahwtChE.exe
  2⤵
  PID:6260
- C:\Windows\System\voMYSmb.exe
  C:\Windows\System\voMYSmb.exe
  2⤵
  PID:8176
- C:\Windows\System\WFtXGOY.exe
  C:\Windows\System\WFtXGOY.exe
  2⤵
  PID:6256
- C:\Windows\System\vSfFnCh.exe
  C:\Windows\System\vSfFnCh.exe
  2⤵
  PID:7108
- C:\Windows\System\qbsyFwA.exe
  C:\Windows\System\qbsyFwA.exe
  2⤵
  PID:7220
- C:\Windows\System\loLgkEB.exe
  C:\Windows\System\loLgkEB.exe
  2⤵
  PID:7284
- C:\Windows\System\AjbvKTl.exe
  C:\Windows\System\AjbvKTl.exe
  2⤵
  PID:7164
- C:\Windows\System\IAmTJnq.exe
  C:\Windows\System\IAmTJnq.exe
  2⤵
  PID:7348
- C:\Windows\System\gtfTIzc.exe
  C:\Windows\System\gtfTIzc.exe
  2⤵
  PID:7420
- C:\Windows\System\rGlqzHj.exe
  C:\Windows\System\rGlqzHj.exe
  2⤵
  PID:6608
- C:\Windows\System\jHEMzcf.exe
  C:\Windows\System\jHEMzcf.exe
  2⤵
  PID:7616
- C:\Windows\System\oEeyxpT.exe
  C:\Windows\System\oEeyxpT.exe
  2⤵
  PID:7560
- C:\Windows\System\DjXkxTs.exe
  C:\Windows\System\DjXkxTs.exe
  2⤵
  PID:7344
- C:\Windows\System\ooBJrpT.exe
  C:\Windows\System\ooBJrpT.exe
  2⤵
  PID:7436
- C:\Windows\System\xXmeSsh.exe
  C:\Windows\System\xXmeSsh.exe
  2⤵
  PID:7868
- C:\Windows\System\ljnTuzs.exe
  C:\Windows\System\ljnTuzs.exe
  2⤵
  PID:7396
- C:\Windows\System\OaZPgaV.exe
  C:\Windows\System\OaZPgaV.exe
  2⤵
  PID:7592
- C:\Windows\System\gpBURQe.exe
  C:\Windows\System\gpBURQe.exe
  2⤵
  PID:7672
- C:\Windows\System\WQrlHjo.exe
  C:\Windows\System\WQrlHjo.exe
  2⤵
  PID:7780
- C:\Windows\System\nogwRJn.exe
  C:\Windows\System\nogwRJn.exe
  2⤵
  PID:7952
- C:\Windows\System\ENUoBKW.exe
  C:\Windows\System\ENUoBKW.exe
  2⤵
  PID:7984
- C:\Windows\System\wOjvJJF.exe
  C:\Windows\System\wOjvJJF.exe
  2⤵
  PID:8080
- C:\Windows\System\FEnQmbQ.exe
  C:\Windows\System\FEnQmbQ.exe
  2⤵
  PID:7972
- C:\Windows\System\QQoRTCI.exe
  C:\Windows\System\QQoRTCI.exe
  2⤵
  PID:8016
- C:\Windows\System\Sehhxyg.exe
  C:\Windows\System\Sehhxyg.exe
  2⤵
  PID:8132
- C:\Windows\System\edJeQwV.exe
  C:\Windows\System\edJeQwV.exe
  2⤵
  PID:8164
- C:\Windows\System\MRGuxDH.exe
  C:\Windows\System\MRGuxDH.exe
  2⤵
  PID:6616
- C:\Windows\System\yYLEbaF.exe
  C:\Windows\System\yYLEbaF.exe
  2⤵
  PID:8148
- C:\Windows\System\mIlijYm.exe
  C:\Windows\System\mIlijYm.exe
  2⤵
  PID:7272
- C:\Windows\System\vUqIIXL.exe
  C:\Windows\System\vUqIIXL.exe
  2⤵
  PID:6860
- C:\Windows\System\cywppJN.exe
  C:\Windows\System\cywppJN.exe
  2⤵
  PID:7472
- C:\Windows\System\JjgHTJG.exe
  C:\Windows\System\JjgHTJG.exe
  2⤵
  PID:6848
- C:\Windows\System\HhxYIiN.exe
  C:\Windows\System\HhxYIiN.exe
  2⤵
  PID:7512
- C:\Windows\System\qMqzWHN.exe
  C:\Windows\System\qMqzWHN.exe
  2⤵
  PID:7712
- C:\Windows\System\tEiumJJ.exe
  C:\Windows\System\tEiumJJ.exe
  2⤵
  PID:7432
- C:\Windows\System\JfBwytm.exe
  C:\Windows\System\JfBwytm.exe
  2⤵
  PID:7760
- C:\Windows\System\FuCzeDH.exe
  C:\Windows\System\FuCzeDH.exe
  2⤵
  PID:7808
- C:\Windows\System\WzavpCX.exe
  C:\Windows\System\WzavpCX.exe
  2⤵
  PID:7928
- C:\Windows\System\dNJXNqw.exe
  C:\Windows\System\dNJXNqw.exe
  2⤵
  PID:8128
- C:\Windows\System\noHomDz.exe
  C:\Windows\System\noHomDz.exe
  2⤵
  PID:7476
- C:\Windows\System\kERGsIP.exe
  C:\Windows\System\kERGsIP.exe
  2⤵
  PID:7732
- C:\Windows\System\EawnaxJ.exe
  C:\Windows\System\EawnaxJ.exe
  2⤵
  PID:7628
- C:\Windows\System\NLVTvoZ.exe
  C:\Windows\System\NLVTvoZ.exe
  2⤵
  PID:8200
- C:\Windows\System\nnzNHwl.exe
  C:\Windows\System\nnzNHwl.exe
  2⤵
  PID:8220
- C:\Windows\System\FiNOPMe.exe
  C:\Windows\System\FiNOPMe.exe
  2⤵
  PID:8240
- C:\Windows\System\hsnWeKQ.exe
  C:\Windows\System\hsnWeKQ.exe
  2⤵
  PID:8256
- C:\Windows\System\ZZVPfxC.exe
  C:\Windows\System\ZZVPfxC.exe
  2⤵
  PID:8276
- C:\Windows\System\jeztSUv.exe
  C:\Windows\System\jeztSUv.exe
  2⤵
  PID:8300
- C:\Windows\System\rjAHgAs.exe
  C:\Windows\System\rjAHgAs.exe
  2⤵
  PID:8316
- C:\Windows\System\obhelwD.exe
  C:\Windows\System\obhelwD.exe
  2⤵
  PID:8332
- C:\Windows\System\BrhONQZ.exe
  C:\Windows\System\BrhONQZ.exe
  2⤵
  PID:8364
- C:\Windows\System\vcPdtrV.exe
  C:\Windows\System\vcPdtrV.exe
  2⤵
  PID:8400
- C:\Windows\System\YLrryyc.exe
  C:\Windows\System\YLrryyc.exe
  2⤵
  PID:8424
- C:\Windows\System\QHCFqLB.exe
  C:\Windows\System\QHCFqLB.exe
  2⤵
  PID:8448
- C:\Windows\System\XCxZxzL.exe
  C:\Windows\System\XCxZxzL.exe
  2⤵
  PID:8464
- C:\Windows\System\lATJukn.exe
  C:\Windows\System\lATJukn.exe
  2⤵
  PID:8480
- C:\Windows\System\CfSSooy.exe
  C:\Windows\System\CfSSooy.exe
  2⤵
  PID:8500
- C:\Windows\System\yyDeMcO.exe
  C:\Windows\System\yyDeMcO.exe
  2⤵
  PID:8520
- C:\Windows\System\BtrgbBy.exe
  C:\Windows\System\BtrgbBy.exe
  2⤵
  PID:8540
- C:\Windows\System\tTAoROr.exe
  C:\Windows\System\tTAoROr.exe
  2⤵
  PID:8564
- C:\Windows\System\VYQazKZ.exe
  C:\Windows\System\VYQazKZ.exe
  2⤵
  PID:8580
- C:\Windows\System\UuPBOBT.exe
  C:\Windows\System\UuPBOBT.exe
  2⤵
  PID:8608
- C:\Windows\System\vLwyvLb.exe
  C:\Windows\System\vLwyvLb.exe
  2⤵
  PID:8628
- C:\Windows\System\WOUiQzF.exe
  C:\Windows\System\WOUiQzF.exe
  2⤵
  PID:8648
- C:\Windows\System\Ekbtnyw.exe
  C:\Windows\System\Ekbtnyw.exe
  2⤵
  PID:8672
- C:\Windows\System\SRpSDrS.exe
  C:\Windows\System\SRpSDrS.exe
  2⤵
  PID:8692
- C:\Windows\System\jWIIOeK.exe
  C:\Windows\System\jWIIOeK.exe
  2⤵
  PID:8708
- C:\Windows\System\DZOjJDE.exe
  C:\Windows\System\DZOjJDE.exe
  2⤵
  PID:8724
- C:\Windows\System\bAgHoVw.exe
  C:\Windows\System\bAgHoVw.exe
  2⤵
  PID:8740
- C:\Windows\System\UVQNbNJ.exe
  C:\Windows\System\UVQNbNJ.exe
  2⤵
  PID:8756
- C:\Windows\System\HimnbeW.exe
  C:\Windows\System\HimnbeW.exe
  2⤵
  PID:8788
- C:\Windows\System\IryiInf.exe
  C:\Windows\System\IryiInf.exe
  2⤵
  PID:8804
- C:\Windows\System\GtqfDWw.exe
  C:\Windows\System\GtqfDWw.exe
  2⤵
  PID:8828
- C:\Windows\System\PUOmQYf.exe
  C:\Windows\System\PUOmQYf.exe
  2⤵
  PID:8848
- C:\Windows\System\VUaUeZg.exe
  C:\Windows\System\VUaUeZg.exe
  2⤵
  PID:8864
- C:\Windows\System\KuMsTcm.exe
  C:\Windows\System\KuMsTcm.exe
  2⤵
  PID:8896
- C:\Windows\System\VzaRikX.exe
  C:\Windows\System\VzaRikX.exe
  2⤵
  PID:8912
- C:\Windows\System\wqjSIZd.exe
  C:\Windows\System\wqjSIZd.exe
  2⤵
  PID:8960
- C:\Windows\System\VsWDZfg.exe
  C:\Windows\System\VsWDZfg.exe
  2⤵
  PID:8984
- C:\Windows\System\NdauHfU.exe
  C:\Windows\System\NdauHfU.exe
  2⤵
  PID:9000
- C:\Windows\System\uUjroxI.exe
  C:\Windows\System\uUjroxI.exe
  2⤵
  PID:9020
- C:\Windows\System\sbxTNtQ.exe
  C:\Windows\System\sbxTNtQ.exe
  2⤵
  PID:9040
- C:\Windows\System\VzpceLW.exe
  C:\Windows\System\VzpceLW.exe
  2⤵
  PID:9056
- C:\Windows\System\suSttDa.exe
  C:\Windows\System\suSttDa.exe
  2⤵
  PID:9072
- C:\Windows\System\euSjpaR.exe
  C:\Windows\System\euSjpaR.exe
  2⤵
  PID:9088
- C:\Windows\System\yJqQdrw.exe
  C:\Windows\System\yJqQdrw.exe
  2⤵
  PID:9124
- C:\Windows\System\ZVobLCD.exe
  C:\Windows\System\ZVobLCD.exe
  2⤵
  PID:9140
- C:\Windows\System\JHmcWIr.exe
  C:\Windows\System\JHmcWIr.exe
  2⤵
  PID:9156
- C:\Windows\System\mGINDYV.exe
  C:\Windows\System\mGINDYV.exe
  2⤵
  PID:9176
- C:\Windows\System\qybdcRl.exe
  C:\Windows\System\qybdcRl.exe
  2⤵
  PID:9196
- C:\Windows\System\ahqnSGP.exe
  C:\Windows\System\ahqnSGP.exe
  2⤵
  PID:9212
- C:\Windows\System\MPfNjyq.exe
  C:\Windows\System\MPfNjyq.exe
  2⤵
  PID:8272
- C:\Windows\System\aeDMKNR.exe
  C:\Windows\System\aeDMKNR.exe
  2⤵
  PID:7340
- C:\Windows\System\ymUGwqZ.exe
  C:\Windows\System\ymUGwqZ.exe
  2⤵
  PID:8308
- C:\Windows\System\cUpXgHp.exe
  C:\Windows\System\cUpXgHp.exe
  2⤵
  PID:8348
- C:\Windows\System\RjnoQyo.exe
  C:\Windows\System\RjnoQyo.exe
  2⤵
  PID:8360
- C:\Windows\System\qgDdQsq.exe
  C:\Windows\System\qgDdQsq.exe
  2⤵
  PID:6796
- C:\Windows\System\KmTCKuJ.exe
  C:\Windows\System\KmTCKuJ.exe
  2⤵
  PID:8416
- C:\Windows\System\NrKFyDh.exe
  C:\Windows\System\NrKFyDh.exe
  2⤵
  PID:8488
- C:\Windows\System\vPQLnfD.exe
  C:\Windows\System\vPQLnfD.exe
  2⤵
  PID:8528
- C:\Windows\System\CGwDuIj.exe
  C:\Windows\System\CGwDuIj.exe
  2⤵
  PID:8532
- C:\Windows\System\ngPVGIU.exe
  C:\Windows\System\ngPVGIU.exe
  2⤵
  PID:8208
- C:\Windows\System\jauqqkz.exe
  C:\Windows\System\jauqqkz.exe
  2⤵
  PID:8252
- C:\Windows\System\OkUZIdT.exe
  C:\Windows\System\OkUZIdT.exe
  2⤵
  PID:8380
- C:\Windows\System\xKhQXOS.exe
  C:\Windows\System\xKhQXOS.exe
  2⤵
  PID:8396
- C:\Windows\System\IQgfMqg.exe
  C:\Windows\System\IQgfMqg.exe
  2⤵
  PID:8668
- C:\Windows\System\nWGDXJy.exe
  C:\Windows\System\nWGDXJy.exe
  2⤵
  PID:8736
- C:\Windows\System\wXHaiCa.exe
  C:\Windows\System\wXHaiCa.exe
  2⤵
  PID:8776
- C:\Windows\System\prFYnIr.exe
  C:\Windows\System\prFYnIr.exe
  2⤵
  PID:8824
- C:\Windows\System\ZEvSkdM.exe
  C:\Windows\System\ZEvSkdM.exe
  2⤵
  PID:8160
- C:\Windows\System\uShptRd.exe
  C:\Windows\System\uShptRd.exe
  2⤵
  PID:8036
- C:\Windows\System\ULdLgUk.exe
  C:\Windows\System\ULdLgUk.exe
  2⤵
  PID:8908
- C:\Windows\System\MdejiIU.exe
  C:\Windows\System\MdejiIU.exe
  2⤵
  PID:8440
- C:\Windows\System\faGXAzT.exe
  C:\Windows\System\faGXAzT.exe
  2⤵
  PID:8932
- C:\Windows\System\jnvCAex.exe
  C:\Windows\System\jnvCAex.exe
  2⤵
  PID:8940
- C:\Windows\System\meMMjXt.exe
  C:\Windows\System\meMMjXt.exe
  2⤵
  PID:8552
- C:\Windows\System\DTUgbWj.exe
  C:\Windows\System\DTUgbWj.exe
  2⤵
  PID:8592
- C:\Windows\System\WHSCQat.exe
  C:\Windows\System\WHSCQat.exe
  2⤵
  PID:8876
- C:\Windows\System\eVXvWxF.exe
  C:\Windows\System\eVXvWxF.exe
  2⤵
  PID:8604
- C:\Windows\System\DIxCdQs.exe
  C:\Windows\System\DIxCdQs.exe
  2⤵
  PID:8688
- C:\Windows\System\NVrpqtV.exe
  C:\Windows\System\NVrpqtV.exe
  2⤵
  PID:8968
- C:\Windows\System\CCQcNtK.exe
  C:\Windows\System\CCQcNtK.exe
  2⤵
  PID:8996
- C:\Windows\System\wxuVFdq.exe
  C:\Windows\System\wxuVFdq.exe
  2⤵
  PID:9048
- C:\Windows\System\fouDxdr.exe
  C:\Windows\System\fouDxdr.exe
  2⤵
  PID:9080
- C:\Windows\System\rGbWWCS.exe
  C:\Windows\System\rGbWWCS.exe
  2⤵
  PID:7580
- C:\Windows\System\XXLxLKI.exe
  C:\Windows\System\XXLxLKI.exe
  2⤵
  PID:9112
- C:\Windows\System\rRdBZaz.exe
  C:\Windows\System\rRdBZaz.exe
  2⤵
  PID:9120
- C:\Windows\System\CaWYSJX.exe
  C:\Windows\System\CaWYSJX.exe
  2⤵
  PID:9172
- C:\Windows\System\FChrZFS.exe
  C:\Windows\System\FChrZFS.exe
  2⤵
  PID:8264
- C:\Windows\System\NjfCKEo.exe
  C:\Windows\System\NjfCKEo.exe
  2⤵
  PID:9192
- C:\Windows\System\xKcIhqQ.exe
  C:\Windows\System\xKcIhqQ.exe
  2⤵
  PID:6580
- C:\Windows\System\ZVVXoKx.exe
  C:\Windows\System\ZVVXoKx.exe
  2⤵
  PID:7492
- C:\Windows\System\VbRkhWE.exe
  C:\Windows\System\VbRkhWE.exe
  2⤵
  PID:6952
- C:\Windows\System\bNIzWDe.exe
  C:\Windows\System\bNIzWDe.exe
  2⤵
  PID:8048
- C:\Windows\System\plwVIvN.exe
  C:\Windows\System\plwVIvN.exe
  2⤵
  PID:7596
- C:\Windows\System\ZVEVZrh.exe
  C:\Windows\System\ZVEVZrh.exe
  2⤵
  PID:8576
- C:\Windows\System\epAAiYG.exe
  C:\Windows\System\epAAiYG.exe
  2⤵
  PID:8292
- C:\Windows\System\IZZVnAa.exe
  C:\Windows\System\IZZVnAa.exe
  2⤵
  PID:8892
- C:\Windows\System\PyNDPFB.exe
  C:\Windows\System\PyNDPFB.exe
  2⤵
  PID:8732
- C:\Windows\System\fHVPqOu.exe
  C:\Windows\System\fHVPqOu.exe
  2⤵
  PID:8512
- C:\Windows\System\fFyQyqS.exe
  C:\Windows\System\fFyQyqS.exe
  2⤵
  PID:8072
- C:\Windows\System\zBxxKPc.exe
  C:\Windows\System\zBxxKPc.exe
  2⤵
  PID:8680
- C:\Windows\System\vRhFJgo.exe
  C:\Windows\System\vRhFJgo.exe
  2⤵
  PID:8472
- C:\Windows\System\qVeYGIt.exe
  C:\Windows\System\qVeYGIt.exe
  2⤵
  PID:8836
- C:\Windows\System\gugQXJd.exe
  C:\Windows\System\gugQXJd.exe
  2⤵
  PID:8548
- C:\Windows\System\JTXxPqn.exe
  C:\Windows\System\JTXxPqn.exe
  2⤵
  PID:8872
- C:\Windows\System\tYcWvMP.exe
  C:\Windows\System\tYcWvMP.exe
  2⤵
  PID:8684
- C:\Windows\System\RtgYmTq.exe
  C:\Windows\System\RtgYmTq.exe
  2⤵
  PID:8952
- C:\Windows\System\ByxwoOg.exe
  C:\Windows\System\ByxwoOg.exe
  2⤵
  PID:8992
- C:\Windows\System\KYyxfHK.exe
  C:\Windows\System\KYyxfHK.exe
  2⤵
  PID:9068
- C:\Windows\System\wasDKAF.exe
  C:\Windows\System\wasDKAF.exe
  2⤵
  PID:2228
- C:\Windows\System\tMJbwii.exe
  C:\Windows\System\tMJbwii.exe
  2⤵
  PID:9152
- C:\Windows\System\FWTaeFf.exe
  C:\Windows\System\FWTaeFf.exe
  2⤵
  PID:7776
- C:\Windows\System\WWinnzp.exe
  C:\Windows\System\WWinnzp.exe
  2⤵
  PID:8340
- C:\Windows\System\BkIiNmv.exe
  C:\Windows\System\BkIiNmv.exe
  2⤵
  PID:8412
- C:\Windows\System\WmSLHMx.exe
  C:\Windows\System\WmSLHMx.exe
  2⤵
  PID:7872
- C:\Windows\System\WNbqxjT.exe
  C:\Windows\System\WNbqxjT.exe
  2⤵
  PID:8392
- C:\Windows\System\zxyZpKI.exe
  C:\Windows\System\zxyZpKI.exe
  2⤵
  PID:8812
- C:\Windows\System\eixbdHq.exe
  C:\Windows\System\eixbdHq.exe
  2⤵
  PID:7204
- C:\Windows\System\dqohjfh.exe
  C:\Windows\System\dqohjfh.exe
  2⤵
  PID:8816
- C:\Windows\System\QntTUcQ.exe
  C:\Windows\System\QntTUcQ.exe
  2⤵
  PID:7920
- C:\Windows\System\ctegAZi.exe
  C:\Windows\System\ctegAZi.exe
  2⤵
  PID:8372
- C:\Windows\System\xvjaMqE.exe
  C:\Windows\System\xvjaMqE.exe
  2⤵
  PID:8800
- C:\Windows\System\uaSLkrB.exe
  C:\Windows\System\uaSLkrB.exe
  2⤵
  PID:8944
- C:\Windows\System\EcsrAlH.exe
  C:\Windows\System\EcsrAlH.exe
  2⤵
  PID:8956
- C:\Windows\System\rIrLnEz.exe
  C:\Windows\System\rIrLnEz.exe
  2⤵
  PID:1744
- C:\Windows\System\NHCPAkB.exe
  C:\Windows\System\NHCPAkB.exe
  2⤵
  PID:9148
- C:\Windows\System\NiWqEzS.exe
  C:\Windows\System\NiWqEzS.exe
  2⤵
  PID:8232
- C:\Windows\System\IAmYzXC.exe
  C:\Windows\System\IAmYzXC.exe
  2⤵
  PID:7268
- C:\Windows\System\hANCBnn.exe
  C:\Windows\System\hANCBnn.exe
  2⤵
  PID:8664
- C:\Windows\System\xMspiyj.exe
  C:\Windows\System\xMspiyj.exe
  2⤵
  PID:8436
- C:\Windows\System\sWKwVrx.exe
  C:\Windows\System\sWKwVrx.exe
  2⤵
  PID:8352
- C:\Windows\System\OyahWrD.exe
  C:\Windows\System\OyahWrD.exe
  2⤵
  PID:8588
- C:\Windows\System\DZmLCCu.exe
  C:\Windows\System\DZmLCCu.exe
  2⤵
  PID:8288
- C:\Windows\System\ufIAXTS.exe
  C:\Windows\System\ufIAXTS.exe
  2⤵
  PID:8460
- C:\Windows\System\tnEsVdM.exe
  C:\Windows\System\tnEsVdM.exe
  2⤵
  PID:2112
- C:\Windows\System\nHHFEFS.exe
  C:\Windows\System\nHHFEFS.exe
  2⤵
  PID:8012
- C:\Windows\System\LPozpqv.exe
  C:\Windows\System\LPozpqv.exe
  2⤵
  PID:9084
- C:\Windows\System\NJguAMY.exe
  C:\Windows\System\NJguAMY.exe
  2⤵
  PID:9136
- C:\Windows\System\wtSnTEi.exe
  C:\Windows\System\wtSnTEi.exe
  2⤵
  PID:9164
- C:\Windows\System\OiihbSd.exe
  C:\Windows\System\OiihbSd.exe
  2⤵
  PID:8784
- C:\Windows\System\AStIgPr.exe
  C:\Windows\System\AStIgPr.exe
  2⤵
  PID:8644
- C:\Windows\System\EAZRBet.exe
  C:\Windows\System\EAZRBet.exe
  2⤵
  PID:9208
- C:\Windows\System\XuJyydN.exe
  C:\Windows\System\XuJyydN.exe
  2⤵
  PID:9224
- C:\Windows\System\DLjBKgu.exe
  C:\Windows\System\DLjBKgu.exe
  2⤵
  PID:9240
- C:\Windows\System\SlaqyfC.exe
  C:\Windows\System\SlaqyfC.exe
  2⤵
  PID:9260
- C:\Windows\System\vLWYFVm.exe
  C:\Windows\System\vLWYFVm.exe
  2⤵
  PID:9276
- C:\Windows\System\cirbiHw.exe
  C:\Windows\System\cirbiHw.exe
  2⤵
  PID:9292
- C:\Windows\System\xHkJklu.exe
  C:\Windows\System\xHkJklu.exe
  2⤵
  PID:9308
- C:\Windows\System\DMeuYqm.exe
  C:\Windows\System\DMeuYqm.exe
  2⤵
  PID:9352
- C:\Windows\System\fnVZfba.exe
  C:\Windows\System\fnVZfba.exe
  2⤵
  PID:9368
- C:\Windows\System\qQSMfWo.exe
  C:\Windows\System\qQSMfWo.exe
  2⤵
  PID:9384
- C:\Windows\System\wBXNjvR.exe
  C:\Windows\System\wBXNjvR.exe
  2⤵
  PID:9404
- C:\Windows\System\wMTyUFu.exe
  C:\Windows\System\wMTyUFu.exe
  2⤵
  PID:9424
- C:\Windows\System\zrKjKad.exe
  C:\Windows\System\zrKjKad.exe
  2⤵
  PID:9456
- C:\Windows\System\aYbswXk.exe
  C:\Windows\System\aYbswXk.exe
  2⤵
  PID:9476
- C:\Windows\System\bhMPNTX.exe
  C:\Windows\System\bhMPNTX.exe
  2⤵
  PID:9496
- C:\Windows\System\UpAGxsy.exe
  C:\Windows\System\UpAGxsy.exe
  2⤵
  PID:9512
- C:\Windows\System\OrmYtbN.exe
  C:\Windows\System\OrmYtbN.exe
  2⤵
  PID:9528
- C:\Windows\System\uEzjZPF.exe
  C:\Windows\System\uEzjZPF.exe
  2⤵
  PID:9552
- C:\Windows\System\xJGqHcm.exe
  C:\Windows\System\xJGqHcm.exe
  2⤵
  PID:9568
- C:\Windows\System\dchotJA.exe
  C:\Windows\System\dchotJA.exe
  2⤵
  PID:9596
- C:\Windows\System\GLeNnSd.exe
  C:\Windows\System\GLeNnSd.exe
  2⤵
  PID:9612
- C:\Windows\System\jcWMmuQ.exe
  C:\Windows\System\jcWMmuQ.exe
  2⤵
  PID:9628
- C:\Windows\System\qVUzgrE.exe
  C:\Windows\System\qVUzgrE.exe
  2⤵
  PID:9644
- C:\Windows\System\xwGRsPl.exe
  C:\Windows\System\xwGRsPl.exe
  2⤵
  PID:9660
- C:\Windows\System\NyYcCqC.exe
  C:\Windows\System\NyYcCqC.exe
  2⤵
  PID:9680
- C:\Windows\System\cIoFNsl.exe
  C:\Windows\System\cIoFNsl.exe
  2⤵
  PID:9700
- C:\Windows\System\pzlOooz.exe
  C:\Windows\System\pzlOooz.exe
  2⤵
  PID:9720
- C:\Windows\System\ftCrMnR.exe
  C:\Windows\System\ftCrMnR.exe
  2⤵
  PID:9736
- C:\Windows\System\ObOibok.exe
  C:\Windows\System\ObOibok.exe
  2⤵
  PID:9756
- C:\Windows\System\wEZgYqo.exe
  C:\Windows\System\wEZgYqo.exe
  2⤵
  PID:9784
- C:\Windows\System\hfzcZiC.exe
  C:\Windows\System\hfzcZiC.exe
  2⤵
  PID:9804
- C:\Windows\System\kkRIAtM.exe
  C:\Windows\System\kkRIAtM.exe
  2⤵
  PID:9828
- C:\Windows\System\NXAEQkT.exe
  C:\Windows\System\NXAEQkT.exe
  2⤵
  PID:9844
- C:\Windows\System\XvllwUp.exe
  C:\Windows\System\XvllwUp.exe
  2⤵
  PID:9876
- C:\Windows\System\CuphdbX.exe
  C:\Windows\System\CuphdbX.exe
  2⤵
  PID:9892
- C:\Windows\System\KTbIhhV.exe
  C:\Windows\System\KTbIhhV.exe
  2⤵
  PID:9912
- C:\Windows\System\xRnNita.exe
  C:\Windows\System\xRnNita.exe
  2⤵
  PID:9928
- C:\Windows\System\yWZhctt.exe
  C:\Windows\System\yWZhctt.exe
  2⤵
  PID:9948
- C:\Windows\System\bToWucm.exe
  C:\Windows\System\bToWucm.exe
  2⤵
  PID:9964
- C:\Windows\System\zwrNzFK.exe
  C:\Windows\System\zwrNzFK.exe
  2⤵
  PID:9980
- C:\Windows\System\jtdnZqW.exe
  C:\Windows\System\jtdnZqW.exe
  2⤵
  PID:9996
- C:\Windows\System\uXPdFdG.exe
  C:\Windows\System\uXPdFdG.exe
  2⤵
  PID:10012
- C:\Windows\System\tWLKMSU.exe
  C:\Windows\System\tWLKMSU.exe
  2⤵
  PID:10060
- C:\Windows\System\uXPFOIl.exe
  C:\Windows\System\uXPFOIl.exe
  2⤵
  PID:10076
- C:\Windows\System\JKBHswH.exe
  C:\Windows\System\JKBHswH.exe
  2⤵
  PID:10092
- C:\Windows\System\hCcgOJw.exe
  C:\Windows\System\hCcgOJw.exe
  2⤵
  PID:10108
- C:\Windows\System\rROPGXZ.exe
  C:\Windows\System\rROPGXZ.exe
  2⤵
  PID:10124
- C:\Windows\System\hpHvVVD.exe
  C:\Windows\System\hpHvVVD.exe
  2⤵
  PID:10144
- C:\Windows\System\tnxYGLI.exe
  C:\Windows\System\tnxYGLI.exe
  2⤵
  PID:10164
- C:\Windows\System\VfSJrug.exe
  C:\Windows\System\VfSJrug.exe
  2⤵
  PID:10188
- C:\Windows\System\SaOgIas.exe
  C:\Windows\System\SaOgIas.exe
  2⤵
  PID:10208
- C:\Windows\System\bmlsgMy.exe
  C:\Windows\System\bmlsgMy.exe
  2⤵
  PID:10228
- C:\Windows\System\IvbnbWr.exe
  C:\Windows\System\IvbnbWr.exe
  2⤵
  PID:9232
- C:\Windows\System\jmVflmB.exe
  C:\Windows\System\jmVflmB.exe
  2⤵
  PID:9052
- C:\Windows\System\PotpYCY.exe
  C:\Windows\System\PotpYCY.exe
  2⤵
  PID:9248
- C:\Windows\System\cSVtNWe.exe
  C:\Windows\System\cSVtNWe.exe
  2⤵
  PID:9256
- C:\Windows\System\wUPHGfs.exe
  C:\Windows\System\wUPHGfs.exe
  2⤵
  PID:9300
- C:\Windows\System\zsVddxk.exe
  C:\Windows\System\zsVddxk.exe
  2⤵
  PID:9328
- C:\Windows\System\tMnHnRx.exe
  C:\Windows\System\tMnHnRx.exe
  2⤵
  PID:8976
- C:\Windows\System\baYqmBT.exe
  C:\Windows\System\baYqmBT.exe
  2⤵
  PID:9392
- C:\Windows\System\Qxukczv.exe
  C:\Windows\System\Qxukczv.exe
  2⤵
  PID:9452
- C:\Windows\System\MgTHLER.exe
  C:\Windows\System\MgTHLER.exe
  2⤵
  PID:9484
- C:\Windows\System\KfbZyez.exe
  C:\Windows\System\KfbZyez.exe
  2⤵
  PID:9520
- C:\Windows\System\ISwrMyy.exe
  C:\Windows\System\ISwrMyy.exe
  2⤵
  PID:9560
- C:\Windows\System\NvvxwBD.exe
  C:\Windows\System\NvvxwBD.exe
  2⤵
  PID:9580
- C:\Windows\System\eayyWlK.exe
  C:\Windows\System\eayyWlK.exe
  2⤵
  PID:9636
- C:\Windows\System\QuTqdFJ.exe
  C:\Windows\System\QuTqdFJ.exe
  2⤵
  PID:9672
- C:\Windows\System\TuhLhtt.exe
  C:\Windows\System\TuhLhtt.exe
  2⤵
  PID:9708
- C:\Windows\System\bbYPIoB.exe
  C:\Windows\System\bbYPIoB.exe
  2⤵
  PID:9748
- C:\Windows\System\jnotbmr.exe
  C:\Windows\System\jnotbmr.exe
  2⤵
  PID:9652
- C:\Windows\System\EiqnYQe.exe
  C:\Windows\System\EiqnYQe.exe
  2⤵
  PID:9728
- C:\Windows\System\npRtyky.exe
  C:\Windows\System\npRtyky.exe
  2⤵
  PID:9800
- C:\Windows\System\lelqizW.exe
  C:\Windows\System\lelqizW.exe
  2⤵
  PID:9956
- C:\Windows\System\IczHykw.exe
  C:\Windows\System\IczHykw.exe
  2⤵
  PID:1584
- C:\Windows\System\WEJBXOV.exe
  C:\Windows\System\WEJBXOV.exe
  2⤵
  PID:10020
- C:\Windows\System\UqdNBWI.exe
  C:\Windows\System\UqdNBWI.exe
  2⤵
  PID:9908
- C:\Windows\System\yXJZyzO.exe
  C:\Windows\System\yXJZyzO.exe
  2⤵
  PID:9936
- C:\Windows\System\WstpYuU.exe
  C:\Windows\System\WstpYuU.exe
  2⤵
  PID:9976
- C:\Windows\System\nchObYa.exe
  C:\Windows\System\nchObYa.exe
  2⤵
  PID:10048
- C:\Windows\System\ceEHGrH.exe
  C:\Windows\System\ceEHGrH.exe
  2⤵
  PID:10088
- C:\Windows\System\BGfAwMr.exe
  C:\Windows\System\BGfAwMr.exe
  2⤵
  PID:10156

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AklaBKS.exe

Filesize
1.6MB

MD5
8cf478a123d20becc2edd8fdfd343726

SHA1
6e6474cc4c6ef32e0e9a8c23e25ff3ef406400d4

SHA256
dd47395bfede568dcec044a5e538d4058c2a2a629f14cb983fe7b55c5edc2bd4

SHA512
fbc61cc20053bb53a6d5cbcb462d193a061f977c322b51b9ceaefdba1fc14fc2507a412b2d14f1a278963fc9301401ecd40fa34285628693d56612a769b74790

Download Submit
C:\Windows\system\EHgHlIX.exe

Filesize
1.6MB

MD5
5b08e03fa1c759d93f53e19904498788

SHA1
ca6338f75c5c35b86c933d51ec94d801900fd1bb

SHA256
7e70cf94940257286f6ae4ccb571feaa5be7223fd1427f501635b56831b94517

SHA512
5d4785ed50fdc416b3b5498ba79a3b524a3a3499f7b7c00813130476b1841d942274bc4ff7825884829761fb62f7d39a6fdaf5725978de46f2c4997db174787d

Download Submit
C:\Windows\system\EzGmfiF.exe

Filesize
1.6MB

MD5
9e9e0906f8ca352323bad46d0fe49bb8

SHA1
2bdfb55e416506d747cda9b723354dfb85a15457

SHA256
8706521895a99f2eb8b0612bdb7b08f866b90bc6e65b745fe8cafb769eac1a61

SHA512
7267929f38244bf207efa7d47c25150fc9ae3a5862ab1cc3f7f6340f9053486fff198e12fc28d22182c06d96a0a40bc4d17171f511d1ee158eb32c172734b92a

Download Submit
C:\Windows\system\KWuIISB.exe

Filesize
1.6MB

MD5
19da4a085f48b04fd5ee2f6d1f5ab78a

SHA1
ade269fcb89ec9a10455919a37a6e0c58533a762

SHA256
af0b82df175a34f696bc131f57494ad4c8a5ee4efcfed59204521126a72804de

SHA512
8b3e85e8d41a66a6cf7543babf4961d0b1a49542f4e833e4e5ed36141da2cafc6a0034bd245459df59c416ab37d9be130821590627463cc0023d8d138707c389

Download Submit
C:\Windows\system\KmMATIx.exe

Filesize
1.6MB

MD5
94f7c6001b9521bc63245a9ce082dfd9

SHA1
22016af23d0cc3c4a939825bbfcc896bc6ab4ddf

SHA256
09152752cd3837eb2f54e942c58e92b83ff315ee3fa6edd028c6128cfac8acd6

SHA512
eedae5e552a5143774411fd99c1982a6a424685b94184ea00fced3334d1c718366642b3342f720640889e77586d389a51e23c9e738da4342aba096edc9f7e1a7

Download Submit
C:\Windows\system\KnWOZdr.exe

Filesize
1.6MB

MD5
b89a4654c82e52b1a0bd98c87cf62be3

SHA1
1baef9ea1ec21481e34ba80ab1c5abb9e58c8b45

SHA256
49712d6b3f535044f385615864a4a4ea8cd0ffbde956cf31cce960e682cddb2f

SHA512
03e01c28ba416b028ee81d43b7c1da581d9359ea2e137051f66dbade8db8a61b1ca97f0d75a853fa3f1b1a4a4e92be77f9ac396448802cd8a5b40a5ec4fffca0

Download Submit
C:\Windows\system\NEkPCnb.exe

Filesize
1.6MB

MD5
e3cb860681068a4ba1c4707f71824bbc

SHA1
c6e26d1d3f7419214dc5096c2ba486ff5541670a

SHA256
e3525c6af141f82113bebca4b9d88fc0eca3174feccf26ac80941437065c7606

SHA512
505dbb1672f7134cc1d16da8f0f18575b9ceb1e24f1e3d0e7d12f219732fc26c5ad92d4cd8a28e92994aecd91bec7a101dfdeb4eb39c698b1590db4e7b148909

Download Submit
C:\Windows\system\NSKZbJa.exe

Filesize
1.6MB

MD5
cacbc80bcd9911086b1aef69b6a2ba9d

SHA1
87979ad3e260867ac4d0232c3550d5a289c6bca1

SHA256
6133a8a0504e2eabbed5e2ed8254e053b2f83de3576fa03f63ed5cadd63dff84

SHA512
13778b98beb8e66ba0f5438b2226810703f2e7019c6cee9151faed92abf0e2336b9a24e137f834e3973c014c11b6ed4e729fdc799fedbff99e2d6bde13871a47

Download Submit
C:\Windows\system\NiMySkL.exe

Filesize
1.6MB

MD5
a25f5e3c8de47d3a841862939b2da34f

SHA1
910d1fc9ff403b1a1c3b9b130b4992f8b069f949

SHA256
5923eef140c9ec3705f4f692bfb4daa3d113941f4ee622304976a5341c71eda4

SHA512
4eb49329097435ceb1f3a9dedaa60e4eb5dd64b54fe0e864ebec364f6e690e3690a765e480db0e6bf2c51d662694ef918da641596b5843d0c948427e9fb20263

Download Submit
C:\Windows\system\PmBBpYO.exe

Filesize
1.6MB

MD5
ac76542a75f8be6759c00b0c204e071f

SHA1
2c2b5f3f7e52517c9f95bb13db078ad7e78c0d93

SHA256
1d702983512b366cc6ca171baecb0a530189af18dd1cfc28385db4e47fdc7245

SHA512
189ad439041df63b5469cbd3801d9228231b9ae458a8ae892df26022704e7e681937d726ccc9a73646332b059bc36841929c5a62c754e0ada852155d4b6a94a1

Download Submit
C:\Windows\system\PxWwxYg.exe

Filesize
1.6MB

MD5
5b632a7a0009e0038d793531221842cb

SHA1
b1fc52ee2151521e16a8069cb4c3157be0817629

SHA256
6a9634217b7ff501dc71743369b6f20ae7b499b4fd216bf01aa46fe9f1ed9a73

SHA512
68de597e5dfe5f7342007e64769bae31448d32bb22db752c50de3cc3c82e032e03d68d238456de414a854788503a74b8c3ef6f5c433f84f2194eaa5eef503a23

Download Submit
C:\Windows\system\QafFlOy.exe

Filesize
1.6MB

MD5
b9609120b5683f3e2ffd61558487a25a

SHA1
57ec11e3c2c8899bf4833ce70c3374bc7a1092a6

SHA256
616940379af04373951fbdfae4d231fa3136c3a77d64a45a3faf22fc77b68fc1

SHA512
4cc32b9ff7159694a832258846a942b056677a56686aeddc31724ecc5a61676fafef12e5d20200b67b3d068b01c45375fdfa0d8af176870255c34c2d8fe58b38

Download Submit
C:\Windows\system\SxLbMSE.exe

Filesize
1.6MB

MD5
b021918ab678ba6f127598b3e2a8f6ad

SHA1
ba17b2f2bbefa806c01de770cfe570742ded3738

SHA256
820d323b39d6fe0681a5393b8db4e5cc96c342eaa640216afb691907af1d8590

SHA512
e4d27e682a53c1c52966fec90b91f8c1c942c089f2634054c3d2e6fce20c629305a51ee895bc8647eb36d7c1db140e05c7fe6151aa94dae77554688ae8fae44e

Download Submit
C:\Windows\system\UHljHgF.exe

Filesize
1.6MB

MD5
40f69461cda134d820759771f650acd2

SHA1
c5c12e3668f7dfcaf61c269e7a502380d870a6b3

SHA256
a5b4d7800e7b990904ba5094945e25b15b2b778f9017480925f6593910b03227

SHA512
b12568a581540bf459a409026ef04d71bf8fc9bb5b272bebf29d16dcc3a44d9217284aaf62a192743fd21b4e18c36cf0b6693b4d9d37b50703ad2e7cca2f129d

Download Submit
C:\Windows\system\WaFnGiT.exe

Filesize
1.6MB

MD5
0c0e2fd9a000df2fa225f7129f523d24

SHA1
bb4d884c590ad7a3f6cdf9e2330194e26a4a73c6

SHA256
8a90dd18e1c910eb26570b65a48107bc061a4c2b616480e118c786e636b56dd8

SHA512
d068c47a8d3476b1ec992169e0367f1fd63536b9fccd1daad7070ba0a01439a82abb8a576310f0deacfb4fd1021050936e3353bf83e20d38523f0228897d444c

Download Submit
C:\Windows\system\axayxjl.exe

Filesize
1.6MB

MD5
d823586233c77ff82ff864f767c3684b

SHA1
3b6c1b8fe720dee9832a8e3d52fc9d8dc9db13fe

SHA256
b09ce1c39bb01d5fedc6a875c2e7e1f7875ae611fee107a697fe50ec65580520

SHA512
3283ae11e5896d0e1aa140b433b8e3a142a153050be9acdd5a2e2d327ba2139e9b5d85d6fe9b46a93f36e3b0fb07d1b7267e86a6d1e4959b0f1856c5f4a1494d

Download Submit
C:\Windows\system\bUvTOEx.exe

Filesize
1.6MB

MD5
223483826c736e8e7ace1eeb37eacc51

SHA1
07e0b2d942a491e7bbac6d9b474994f906e081c4

SHA256
4bcef896f889c3dfd83bd57399b4961d45a2e2fa5a9b91b095e2ebe3f91aa8c1

SHA512
085a826d2282f56f9dc1ea7d5a72d07adddd3f8323a8c1e56d5eeb90bd434e4ead5e97cf47046a3e8a7301c0c5dbb832ef20fca25f78ba6d29b8224740bcdac7

Download Submit
C:\Windows\system\clBxElA.exe

Filesize
1.6MB

MD5
7b4f93f184d19761a53ef219ba2f59dd

SHA1
5fb789d18d93140c6c247712ef885dddf5f85dbf

SHA256
0e37fcb115795ee52222f0455eebf59642a3999840e27d3e1acefbd85844f0f2

SHA512
1ab65585b5a4c314d01a5518551034d43f46628818e68ba4b06add855106613f6f392ead3de908fa4d8fb028feb404cd5fab4a8495f2a9a8c60ab7be7805e673

Download Submit
C:\Windows\system\dJBbDZw.exe

Filesize
1.6MB

MD5
52e4e31e96a7773e4f1f6860a5050f10

SHA1
2877ee060c7d6f5f302e251507b3934a5bf9b2c9

SHA256
dc1da9b854ab0e5b5630a454073701b6ff05e241cacefd6c2ce0ea63e415d215

SHA512
f7822788d0dce394e5983d3983b678cc88c62bd1508e6c84d25134870aa0629ddc15717bfb79e2e3aa46829a97d0445d19920c254164688b758989f93cb7a65b

Download Submit
C:\Windows\system\eAeJmaK.exe

Filesize
1.6MB

MD5
a55ac54db4c7c8edb206f09720de0a19

SHA1
405610ca1415a9bea383cf90a59af1ef2c257482

SHA256
3aca071c5400dff17754cd3e3ea456b5eb1c63adadaf7aa1734bf62693c47ab8

SHA512
fb0e8cfccc053d7832a4b78f7f3a581ec5da7361a541add7cb58140ec6e29268af42515224cc0521802cb3990b6b7d9251d7c7186f821ad6160578992ee1b226

Download Submit
C:\Windows\system\fIKIxyu.exe

Filesize
1.6MB

MD5
657b59f4eb48e0a2217510ccf8ac0c42

SHA1
23dd125e4676ea01728d09f269bb6b77d177beba

SHA256
0ac994b583a1b8b453639cc731d11ecd129e0cf0e169b8b1f68d0241ac192a59

SHA512
0aa3f35841aa23cb0c5c0c7e6619cb4c9500be6ef19ac7e6821190b650846112d55cd89b057af03bcb91547794559f6608b6bc9ec623c364f2cdeaba9b4bc632

Download Submit
C:\Windows\system\glPXYFI.exe

Filesize
1.6MB

MD5
ba2dea98ddea0125346a7d029bdeaf41

SHA1
a99549ac78509529ddbd5bf81f3c0a2a80458a34

SHA256
3687b544d5ae9ba88400f979ea2171a0ffa0d1fe1275469d75b8053138e3ff9f

SHA512
3cdd9d8c58b024b37dd5b99bc03e584a1ac40d6ea19c5da6c3ec0ada2b6157f94819f9d70202c4eac9a31488ed6d5eaaa1b19de188ceec217fb9ec1da6e6eb9c

Download Submit
C:\Windows\system\iCDJEpo.exe

Filesize
1.6MB

MD5
0214331e13a692c9450d1def6c7e314a

SHA1
8254a071d398780cad8d558bdf3071ca770e22b7

SHA256
0fa10d88953f3f75b6406b772443c71ede4771b9edd473581b76115a52a49392

SHA512
dabec2169c92d9030f045f8f65983a5886ed316e283802a5b93c8cd3a3ab58e466e70207ae1cae3206115903b4f0a9f22bd4e9aa4f0c162277f64d1fd06df9d6

Download Submit
C:\Windows\system\jSzhfGG.exe

Filesize
1.6MB

MD5
98191f6eb4b2c779c96075be25df0fce

SHA1
e71eeebcb390258355b4fa97cd8d9ed51edcb858

SHA256
ae981939ee0491b24b9eeb9aa436552ea9d6af751eaf2a60858457828ba3222d

SHA512
75f01b6858b38a7826178449bc441a6c485ad683178a1c4e418edab7782a338e1e147ffdb292879c1dcd8a32abdd2735b5587f4a44b6948a56ff7514dacabdc6

Download Submit
C:\Windows\system\mqjIFVI.exe

Filesize
1.6MB

MD5
a934aa73fa4487ab6d7b9fbb7381db2b

SHA1
d1a7222ce21d99440f586361f20acb6452d78e41

SHA256
862b69844620d80743f8dd073435992cc78bf9351aa808f75c2bc28f7242f1b1

SHA512
574bcbbe73be368e0864b377aca994a9b48b1d3af267e1ba4b3dd7ba81bff3a685347188861fa24ffe9a5534577a73c1cc44e571dc4df2bb78cc6fbf62cee81d

Download Submit
C:\Windows\system\nIznvbt.exe

Filesize
1.6MB

MD5
926dc667d35e250b5c3e9fb7674f8618

SHA1
e486e2fcd4fb6649eed6cd3409f06a0bd5d531f6

SHA256
ac7817c7b23385ec5318077521aab6e5a58b44252957410def2e4c68f82268a2

SHA512
306fe514176c28c3a115ce12de3c4c87d3235c1e57c1cf4da078dacad203d1eb6ad80c219b0a4c9bc3c1b364dcdf233aeb09cba512d6ca184c7f0dee1245a5f4

Download Submit
C:\Windows\system\wYhnkPO.exe

Filesize
1.6MB

MD5
39044a05a73bcffbcd2efb0bc7534af7

SHA1
83032406f76f0a0f02ffbd6007e004dd3b4b3201

SHA256
95d1fa81fdbfdbad7bdcb88571818af38b15dbce6a57db7ab60941f5a212b922

SHA512
b3bceb3b183918b87a322db0550a4faaa59647f19e3988eca38e768ce13c2cc928b1a45f577644d112d43d0c8a60236e72b242e9327f37eabf83fd68b38f22a9

Download Submit
C:\Windows\system\yBzXObt.exe

Filesize
1.6MB

MD5
44503d34ea3dd4a65b801afc2b7eb079

SHA1
975a7c4fa4e07be5c70a8c2fefc0033fde6c7b50

SHA256
a3fb4f569d6e64dd248f6db56b9132f6f5091aa77c761b11165b1618a1ad98fa

SHA512
a02feb050fcfbd97b7484118024390bd11f9d4d6b1b1eaddf0d408679ab9792a51590d1274db91018c2da26726c58465e9e1f9cbea901cf7ec875aa47a5acc56

Download Submit
C:\Windows\system\zvqzxbe.exe

Filesize
1.6MB

MD5
e9933496c0c9f75b8808f082da13bb2c

SHA1
4c9eb0a44124389d63541c5341e26075e0063900

SHA256
d83ce070679e36cdb5a6ccbade609ac3c72b851e9c48cbf51453a1bef4f5038e

SHA512
231275bc64f05b8ea6399ba27423a5a623c29f9d8d9ebb606e975dcdea3df76b8352d9b1e5192bf8df44a9b71895cad012d6ecfbf4cfd455f8bb700c07f9732b

Download Submit
\Windows\system\GxPJIvd.exe

Filesize
1.6MB

MD5
870f89b4647b5337fcdf151096430f3c

SHA1
5b0af62378ee99278b439ca7c8d4a26005be0df9

SHA256
b0716750cfaedc8ee14756ff4de4f831fbe326c3f306eba55def1d4986d1b993

SHA512
ab775c10804ba3515b03bb0213f1527b51241544f749a2ae42193acfed984e7365630b6734a7d928ac041925510e072ef2343d33ad97b27ad0e37e68f6bc9da7

Download Submit
\Windows\system\gjAmiqJ.exe

Filesize
1.6MB

MD5
343225b8d64d207a22d77ac253361668

SHA1
1bf00c16b26ce32a528b86da6c0b98cdb96c810a

SHA256
316570635d1303902d7ad7515f81aa38101522e85089006de554f8f3a7e43ccd

SHA512
3885354ece5379625748c1fc19a50c831af5d0957214178417cf1dd5a64d0a9c43cf93f69dd847340ab1c6c4aef03d2197b03687b7c8ae8713b0e9e71503cc7a

Download Submit
\Windows\system\hWLnwVw.exe

Filesize
1.6MB

MD5
5f310c0af4927d2fba93059d829be7d4

SHA1
9e5f621ca2a995cdfefeb0b4f3d1c45168645522

SHA256
1c4894325433806564691de0e9e27b15f51033c26b4f1e66757ccbf1cad17f08

SHA512
e84f7d325a5b2bb4bf9c34dc80a5288e831af49a02d62b82cd9bbf34f2b1db980119da726c6a8bc6d5953a50155785173bfc87b5fa9bbbbd01d0036f6b538fde

Download Submit
memory/2288-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download