xmrig | 93231e9e04655c47eec2290693270aff2e312b60d5e56e2b6071e66fe4f71a9b

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
11/06/2024, 13:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
Size

1.7MB
MD5

372de44558a4c9c258a3c8be30cc2d80
SHA1

23ee3acf027f16be899987187887a8924c3c6629
SHA256

93231e9e04655c47eec2290693270aff2e312b60d5e56e2b6071e66fe4f71a9b
SHA512

d20f623d87bfe8872e3327ede70104abda1ae99020cd54110b005f431024e9c3ad1de991e58825f02de9080b7aeec39f7b631488bc0e20826640c16bfe852715
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1PNu5cN:GemTLkNdfE0pZaj

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012120-2.dat	xmrig
behavioral1/files/0x002f00000001325f-6.dat	xmrig
behavioral1/files/0x000900000001344f-8.dat	xmrig
behavioral1/files/0x00090000000134f5-16.dat	xmrig
behavioral1/files/0x0008000000013a65-27.dat	xmrig
behavioral1/files/0x0008000000013a15-24.dat	xmrig
behavioral1/files/0x0008000000013f4b-43.dat	xmrig
behavioral1/files/0x00060000000145d4-48.dat	xmrig
behavioral1/files/0x0006000000014730-58.dat	xmrig
behavioral1/files/0x0006000000014c0b-83.dat	xmrig
behavioral1/files/0x0006000000014fac-93.dat	xmrig
behavioral1/files/0x000600000001543a-113.dat	xmrig
behavioral1/files/0x0006000000015bb5-138.dat	xmrig
behavioral1/files/0x0006000000015ca9-154.dat	xmrig
behavioral1/files/0x0006000000015cc2-158.dat	xmrig
behavioral1/files/0x0006000000015c9b-147.dat	xmrig
behavioral1/files/0x0006000000015c91-143.dat	xmrig
behavioral1/files/0x0006000000015b72-133.dat	xmrig
behavioral1/files/0x0006000000015a15-123.dat	xmrig
behavioral1/files/0x0006000000015b37-128.dat	xmrig
behavioral1/files/0x00060000000155e8-118.dat	xmrig
behavioral1/files/0x000600000001523e-108.dat	xmrig
behavioral1/files/0x00060000000150aa-103.dat	xmrig
behavioral1/files/0x0006000000015077-98.dat	xmrig
behavioral1/files/0x0006000000014d0f-88.dat	xmrig
behavioral1/files/0x0006000000014a29-78.dat	xmrig
behavioral1/files/0x00060000000148af-73.dat	xmrig
behavioral1/files/0x000600000001475f-68.dat	xmrig
behavioral1/files/0x000600000001474b-63.dat	xmrig
behavioral1/files/0x00060000000146a7-53.dat	xmrig
behavioral1/files/0x0008000000013a85-34.dat	xmrig
behavioral1/files/0x000a000000013b02-39.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1896	aElkyAp.exe
2772	DgtFUEl.exe
3064	qEkgJDQ.exe
2572	GeTLfEP.exe
2748	CzXzztV.exe
2576	xMFhZKX.exe
2692	mxemVcE.exe
2764	gnoFDkj.exe
2856	EjZpGFt.exe
2604	joFmDZt.exe
2752	BqkTbsm.exe
2484	HRTFUNb.exe
2380	YJreKoM.exe
3056	xsUCfUc.exe
1540	qSyhwom.exe
2724	tnvEbnw.exe
2728	QDuEMni.exe
2796	TJqycXD.exe
2568	kCSmASr.exe
1504	zHgqCdt.exe
1756	TYlsTgz.exe
1536	dZpFYAj.exe
1780	QVLrKVd.exe
996	dDUPbdE.exe
1464	PxwNHUJ.exe
2988	ROUTgFx.exe
2868	IicEtnv.exe
1996	uAHbkYz.exe
1528	LhHzsjq.exe
2560	cKUSRfl.exe
2840	IjsxGQl.exe
764	GNVULsH.exe
584	KVtSGiT.exe
924	ebwEuRN.exe
572	cAtAROr.exe
1720	UqmmEtQ.exe
1132	scFwWLf.exe
684	RHOwGvD.exe
2352	jazgnRF.exe
408	RiNYXWI.exe
492	FeotJZG.exe
1440	lKJAEDP.exe
2904	ReasnDL.exe
1456	tZZxPjN.exe
1292	XuQCVNc.exe
1304	BwCmVbM.exe
2112	sGlbkZH.exe
1668	MryDAaX.exe
1672	nJaKiLh.exe
696	vrRvKRw.exe
776	RFFCdbk.exe
1512	FqBVfhn.exe
2124	IjKcviH.exe
3032	FNWvTIv.exe
1700	HMDZhhR.exe
3060	AgBNPny.exe
1728	hbjnwRq.exe
2064	mtxSllL.exe
1588	KDrWucJ.exe
1548	IsaKtGG.exe
1516	AjTOgTS.exe
1632	evJyfJj.exe
2056	xAbLvwu.exe
2596	hvhKBeR.exe

Loads dropped DLL 64 IoCs

pid	Process
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ToafcPF.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\SUwNWpW.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\NdByPRI.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\qdUOsxh.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\AtbASaf.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\TADjVVN.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\nHmIIPd.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\xqTUZaL.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\ShyCxou.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\xFVfCHC.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\pQHoKVt.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\nKXKupj.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\guhLMYc.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\lqNXmiG.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\cAtAROr.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\OdUoKll.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\zpPjlfV.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\BpbWocC.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\VskNAQm.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\yyGycmS.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\zpPLCAQ.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\wVFrtoq.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\DUrHxkU.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\bYMnDnw.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\hxRhJSH.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\YtwJbey.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\KFmfiXV.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\ctvLmJa.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\OlLnjZj.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\alaoAOY.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\mkbGFek.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\gkDAesf.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\JSExqNs.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\IjsxGQl.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\eZxQMDD.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\QDxkdFy.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\OcXVKwE.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\JreqeSm.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\JVlTIIy.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\qTOHKUU.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\pKjYGZV.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\wDRdkhs.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\pWiKZvE.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\ityangD.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\KMYeYEP.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\hqQsMHd.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\EEbVxBW.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\tnvEbnw.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\hTiiWJY.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\gEYOjQB.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\mokcEmI.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\MfgslVT.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\bxkJHOs.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\joFmDZt.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\lqNRTDk.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\epbCRel.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\lVUmdLu.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\WkpHAPB.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\aADvVOd.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\EaRiDuI.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\kHmDxwh.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\xxundMd.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\nJvrAOr.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
File created	C:\Windows\System\LhfyBWx.exe	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1824 wrote to memory of 1896	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	29
PID 1824 wrote to memory of 1896	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	29
PID 1824 wrote to memory of 1896	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	29
PID 1824 wrote to memory of 2772	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	30
PID 1824 wrote to memory of 2772	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	30
PID 1824 wrote to memory of 2772	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	30
PID 1824 wrote to memory of 3064	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	31
PID 1824 wrote to memory of 3064	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	31
PID 1824 wrote to memory of 3064	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	31
PID 1824 wrote to memory of 2572	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	32
PID 1824 wrote to memory of 2572	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	32
PID 1824 wrote to memory of 2572	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	32
PID 1824 wrote to memory of 2748	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	33
PID 1824 wrote to memory of 2748	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	33
PID 1824 wrote to memory of 2748	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	33
PID 1824 wrote to memory of 2576	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	34
PID 1824 wrote to memory of 2576	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	34
PID 1824 wrote to memory of 2576	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	34
PID 1824 wrote to memory of 2692	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	35
PID 1824 wrote to memory of 2692	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	35
PID 1824 wrote to memory of 2692	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	35
PID 1824 wrote to memory of 2764	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	36
PID 1824 wrote to memory of 2764	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	36
PID 1824 wrote to memory of 2764	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	36
PID 1824 wrote to memory of 2856	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	37
PID 1824 wrote to memory of 2856	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	37
PID 1824 wrote to memory of 2856	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	37
PID 1824 wrote to memory of 2604	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	38
PID 1824 wrote to memory of 2604	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	38
PID 1824 wrote to memory of 2604	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	38
PID 1824 wrote to memory of 2752	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	39
PID 1824 wrote to memory of 2752	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	39
PID 1824 wrote to memory of 2752	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	39
PID 1824 wrote to memory of 2484	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	40
PID 1824 wrote to memory of 2484	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	40
PID 1824 wrote to memory of 2484	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	40
PID 1824 wrote to memory of 2380	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	41
PID 1824 wrote to memory of 2380	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	41
PID 1824 wrote to memory of 2380	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	41
PID 1824 wrote to memory of 3056	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	42
PID 1824 wrote to memory of 3056	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	42
PID 1824 wrote to memory of 3056	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	42
PID 1824 wrote to memory of 1540	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	43
PID 1824 wrote to memory of 1540	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	43
PID 1824 wrote to memory of 1540	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	43
PID 1824 wrote to memory of 2724	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	44
PID 1824 wrote to memory of 2724	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	44
PID 1824 wrote to memory of 2724	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	44
PID 1824 wrote to memory of 2728	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	45
PID 1824 wrote to memory of 2728	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	45
PID 1824 wrote to memory of 2728	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	45
PID 1824 wrote to memory of 2796	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	46
PID 1824 wrote to memory of 2796	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	46
PID 1824 wrote to memory of 2796	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	46
PID 1824 wrote to memory of 2568	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	47
PID 1824 wrote to memory of 2568	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	47
PID 1824 wrote to memory of 2568	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	47
PID 1824 wrote to memory of 1504	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	48
PID 1824 wrote to memory of 1504	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	48
PID 1824 wrote to memory of 1504	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	48
PID 1824 wrote to memory of 1756	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	49
PID 1824 wrote to memory of 1756	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	49
PID 1824 wrote to memory of 1756	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	49
PID 1824 wrote to memory of 1536	1824	372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\372de44558a4c9c258a3c8be30cc2d80_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1824
- C:\Windows\System\aElkyAp.exe
  C:\Windows\System\aElkyAp.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\DgtFUEl.exe
  C:\Windows\System\DgtFUEl.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\qEkgJDQ.exe
  C:\Windows\System\qEkgJDQ.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\GeTLfEP.exe
  C:\Windows\System\GeTLfEP.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\CzXzztV.exe
  C:\Windows\System\CzXzztV.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\xMFhZKX.exe
  C:\Windows\System\xMFhZKX.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\mxemVcE.exe
  C:\Windows\System\mxemVcE.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\gnoFDkj.exe
  C:\Windows\System\gnoFDkj.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\EjZpGFt.exe
  C:\Windows\System\EjZpGFt.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\joFmDZt.exe
  C:\Windows\System\joFmDZt.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\BqkTbsm.exe
  C:\Windows\System\BqkTbsm.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\HRTFUNb.exe
  C:\Windows\System\HRTFUNb.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\YJreKoM.exe
  C:\Windows\System\YJreKoM.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\xsUCfUc.exe
  C:\Windows\System\xsUCfUc.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\qSyhwom.exe
  C:\Windows\System\qSyhwom.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\tnvEbnw.exe
  C:\Windows\System\tnvEbnw.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\QDuEMni.exe
  C:\Windows\System\QDuEMni.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\TJqycXD.exe
  C:\Windows\System\TJqycXD.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\kCSmASr.exe
  C:\Windows\System\kCSmASr.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\zHgqCdt.exe
  C:\Windows\System\zHgqCdt.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\TYlsTgz.exe
  C:\Windows\System\TYlsTgz.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\dZpFYAj.exe
  C:\Windows\System\dZpFYAj.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\QVLrKVd.exe
  C:\Windows\System\QVLrKVd.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\dDUPbdE.exe
  C:\Windows\System\dDUPbdE.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\PxwNHUJ.exe
  C:\Windows\System\PxwNHUJ.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\ROUTgFx.exe
  C:\Windows\System\ROUTgFx.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\IicEtnv.exe
  C:\Windows\System\IicEtnv.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\uAHbkYz.exe
  C:\Windows\System\uAHbkYz.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\LhHzsjq.exe
  C:\Windows\System\LhHzsjq.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\cKUSRfl.exe
  C:\Windows\System\cKUSRfl.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\IjsxGQl.exe
  C:\Windows\System\IjsxGQl.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\GNVULsH.exe
  C:\Windows\System\GNVULsH.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\KVtSGiT.exe
  C:\Windows\System\KVtSGiT.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\ebwEuRN.exe
  C:\Windows\System\ebwEuRN.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\cAtAROr.exe
  C:\Windows\System\cAtAROr.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\UqmmEtQ.exe
  C:\Windows\System\UqmmEtQ.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\scFwWLf.exe
  C:\Windows\System\scFwWLf.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\RHOwGvD.exe
  C:\Windows\System\RHOwGvD.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\jazgnRF.exe
  C:\Windows\System\jazgnRF.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\RiNYXWI.exe
  C:\Windows\System\RiNYXWI.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\FeotJZG.exe
  C:\Windows\System\FeotJZG.exe
  2⤵
  - Executes dropped EXE
  PID:492
- C:\Windows\System\lKJAEDP.exe
  C:\Windows\System\lKJAEDP.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\ReasnDL.exe
  C:\Windows\System\ReasnDL.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\tZZxPjN.exe
  C:\Windows\System\tZZxPjN.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\XuQCVNc.exe
  C:\Windows\System\XuQCVNc.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\BwCmVbM.exe
  C:\Windows\System\BwCmVbM.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\sGlbkZH.exe
  C:\Windows\System\sGlbkZH.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\MryDAaX.exe
  C:\Windows\System\MryDAaX.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\nJaKiLh.exe
  C:\Windows\System\nJaKiLh.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\vrRvKRw.exe
  C:\Windows\System\vrRvKRw.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\RFFCdbk.exe
  C:\Windows\System\RFFCdbk.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\FqBVfhn.exe
  C:\Windows\System\FqBVfhn.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\IjKcviH.exe
  C:\Windows\System\IjKcviH.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\FNWvTIv.exe
  C:\Windows\System\FNWvTIv.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\HMDZhhR.exe
  C:\Windows\System\HMDZhhR.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\AgBNPny.exe
  C:\Windows\System\AgBNPny.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\hbjnwRq.exe
  C:\Windows\System\hbjnwRq.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\mtxSllL.exe
  C:\Windows\System\mtxSllL.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\KDrWucJ.exe
  C:\Windows\System\KDrWucJ.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\IsaKtGG.exe
  C:\Windows\System\IsaKtGG.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\AjTOgTS.exe
  C:\Windows\System\AjTOgTS.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\evJyfJj.exe
  C:\Windows\System\evJyfJj.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\xAbLvwu.exe
  C:\Windows\System\xAbLvwu.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\hvhKBeR.exe
  C:\Windows\System\hvhKBeR.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\FRZAqGY.exe
  C:\Windows\System\FRZAqGY.exe
  2⤵
  PID:2608
- C:\Windows\System\RxEFxTr.exe
  C:\Windows\System\RxEFxTr.exe
  2⤵
  PID:1444
- C:\Windows\System\EFLPvrF.exe
  C:\Windows\System\EFLPvrF.exe
  2⤵
  PID:2672
- C:\Windows\System\CFyMvoq.exe
  C:\Windows\System\CFyMvoq.exe
  2⤵
  PID:2892
- C:\Windows\System\aWAPRtr.exe
  C:\Windows\System\aWAPRtr.exe
  2⤵
  PID:2636
- C:\Windows\System\CJEIHHB.exe
  C:\Windows\System\CJEIHHB.exe
  2⤵
  PID:2528
- C:\Windows\System\fBNphDD.exe
  C:\Windows\System\fBNphDD.exe
  2⤵
  PID:2372
- C:\Windows\System\FYdrWKd.exe
  C:\Windows\System\FYdrWKd.exe
  2⤵
  PID:2996
- C:\Windows\System\kEFeKpF.exe
  C:\Windows\System\kEFeKpF.exe
  2⤵
  PID:2720
- C:\Windows\System\BbABarg.exe
  C:\Windows\System\BbABarg.exe
  2⤵
  PID:2780
- C:\Windows\System\hUMNIqq.exe
  C:\Windows\System\hUMNIqq.exe
  2⤵
  PID:1432
- C:\Windows\System\eUoVliI.exe
  C:\Windows\System\eUoVliI.exe
  2⤵
  PID:1584
- C:\Windows\System\XYCpFWG.exe
  C:\Windows\System\XYCpFWG.exe
  2⤵
  PID:1312
- C:\Windows\System\PUWXwVu.exe
  C:\Windows\System\PUWXwVu.exe
  2⤵
  PID:304
- C:\Windows\System\bvXqTOf.exe
  C:\Windows\System\bvXqTOf.exe
  2⤵
  PID:2964
- C:\Windows\System\FuDjLyK.exe
  C:\Windows\System\FuDjLyK.exe
  2⤵
  PID:1944
- C:\Windows\System\rJZeaUn.exe
  C:\Windows\System\rJZeaUn.exe
  2⤵
  PID:1916
- C:\Windows\System\yBTFsFh.exe
  C:\Windows\System\yBTFsFh.exe
  2⤵
  PID:1960
- C:\Windows\System\aADvVOd.exe
  C:\Windows\System\aADvVOd.exe
  2⤵
  PID:1408
- C:\Windows\System\qhMSStl.exe
  C:\Windows\System\qhMSStl.exe
  2⤵
  PID:1392
- C:\Windows\System\aNpfqlP.exe
  C:\Windows\System\aNpfqlP.exe
  2⤵
  PID:2360
- C:\Windows\System\PCzAkdI.exe
  C:\Windows\System\PCzAkdI.exe
  2⤵
  PID:2656
- C:\Windows\System\LHtAlUD.exe
  C:\Windows\System\LHtAlUD.exe
  2⤵
  PID:2096
- C:\Windows\System\IDEFApe.exe
  C:\Windows\System\IDEFApe.exe
  2⤵
  PID:792
- C:\Windows\System\xPTvJQE.exe
  C:\Windows\System\xPTvJQE.exe
  2⤵
  PID:2924
- C:\Windows\System\egTGCJI.exe
  C:\Windows\System\egTGCJI.exe
  2⤵
  PID:1480
- C:\Windows\System\ykZGlkX.exe
  C:\Windows\System\ykZGlkX.exe
  2⤵
  PID:1288
- C:\Windows\System\vUvNMYc.exe
  C:\Windows\System\vUvNMYc.exe
  2⤵
  PID:352
- C:\Windows\System\cyYleWr.exe
  C:\Windows\System\cyYleWr.exe
  2⤵
  PID:804
- C:\Windows\System\zPhxhAS.exe
  C:\Windows\System\zPhxhAS.exe
  2⤵
  PID:688
- C:\Windows\System\OdUoKll.exe
  C:\Windows\System\OdUoKll.exe
  2⤵
  PID:1568
- C:\Windows\System\bGjqQrQ.exe
  C:\Windows\System\bGjqQrQ.exe
  2⤵
  PID:564
- C:\Windows\System\RhnOYpG.exe
  C:\Windows\System\RhnOYpG.exe
  2⤵
  PID:2252
- C:\Windows\System\RcWwZaw.exe
  C:\Windows\System\RcWwZaw.exe
  2⤵
  PID:2008
- C:\Windows\System\YxMgdsW.exe
  C:\Windows\System\YxMgdsW.exe
  2⤵
  PID:880
- C:\Windows\System\EwAWyBC.exe
  C:\Windows\System\EwAWyBC.exe
  2⤵
  PID:1864
- C:\Windows\System\fhcrvfX.exe
  C:\Windows\System\fhcrvfX.exe
  2⤵
  PID:2960
- C:\Windows\System\uTnvZQw.exe
  C:\Windows\System\uTnvZQw.exe
  2⤵
  PID:1624
- C:\Windows\System\nXPZvKl.exe
  C:\Windows\System\nXPZvKl.exe
  2⤵
  PID:1636
- C:\Windows\System\zuBjppH.exe
  C:\Windows\System\zuBjppH.exe
  2⤵
  PID:2908
- C:\Windows\System\oMZglPO.exe
  C:\Windows\System\oMZglPO.exe
  2⤵
  PID:2500
- C:\Windows\System\KqVWPsd.exe
  C:\Windows\System\KqVWPsd.exe
  2⤵
  PID:2468
- C:\Windows\System\MWAcQBp.exe
  C:\Windows\System\MWAcQBp.exe
  2⤵
  PID:2992
- C:\Windows\System\OlLnjZj.exe
  C:\Windows\System\OlLnjZj.exe
  2⤵
  PID:2564
- C:\Windows\System\zxFdDHH.exe
  C:\Windows\System\zxFdDHH.exe
  2⤵
  PID:1412
- C:\Windows\System\FwAVNnW.exe
  C:\Windows\System\FwAVNnW.exe
  2⤵
  PID:1764
- C:\Windows\System\xrFEMLb.exe
  C:\Windows\System\xrFEMLb.exe
  2⤵
  PID:2832
- C:\Windows\System\TIkxRfN.exe
  C:\Windows\System\TIkxRfN.exe
  2⤵
  PID:2968
- C:\Windows\System\XVLHpFm.exe
  C:\Windows\System\XVLHpFm.exe
  2⤵
  PID:1644
- C:\Windows\System\kPeXkrO.exe
  C:\Windows\System\kPeXkrO.exe
  2⤵
  PID:552
- C:\Windows\System\pXwvpYD.exe
  C:\Windows\System\pXwvpYD.exe
  2⤵
  PID:1048
- C:\Windows\System\daUscWD.exe
  C:\Windows\System\daUscWD.exe
  2⤵
  PID:2320
- C:\Windows\System\TKLdqGu.exe
  C:\Windows\System\TKLdqGu.exe
  2⤵
  PID:824
- C:\Windows\System\DdHaQNs.exe
  C:\Windows\System\DdHaQNs.exe
  2⤵
  PID:2200
- C:\Windows\System\tmKXviN.exe
  C:\Windows\System\tmKXviN.exe
  2⤵
  PID:1500
- C:\Windows\System\oDEXHoV.exe
  C:\Windows\System\oDEXHoV.exe
  2⤵
  PID:2620
- C:\Windows\System\heQzijv.exe
  C:\Windows\System\heQzijv.exe
  2⤵
  PID:1604
- C:\Windows\System\JRaEYhx.exe
  C:\Windows\System\JRaEYhx.exe
  2⤵
  PID:656
- C:\Windows\System\sbRWqco.exe
  C:\Windows\System\sbRWqco.exe
  2⤵
  PID:876
- C:\Windows\System\bVXxgxM.exe
  C:\Windows\System\bVXxgxM.exe
  2⤵
  PID:2072
- C:\Windows\System\GFEYgDF.exe
  C:\Windows\System\GFEYgDF.exe
  2⤵
  PID:3044
- C:\Windows\System\QKrDmEy.exe
  C:\Windows\System\QKrDmEy.exe
  2⤵
  PID:2424
- C:\Windows\System\bepooBa.exe
  C:\Windows\System\bepooBa.exe
  2⤵
  PID:2192
- C:\Windows\System\RmZezjY.exe
  C:\Windows\System\RmZezjY.exe
  2⤵
  PID:2744
- C:\Windows\System\wwPAWBa.exe
  C:\Windows\System\wwPAWBa.exe
  2⤵
  PID:2784
- C:\Windows\System\COGCfdH.exe
  C:\Windows\System\COGCfdH.exe
  2⤵
  PID:2524
- C:\Windows\System\xHmfBlI.exe
  C:\Windows\System\xHmfBlI.exe
  2⤵
  PID:2116
- C:\Windows\System\CLwntgk.exe
  C:\Windows\System\CLwntgk.exe
  2⤵
  PID:1908
- C:\Windows\System\HllQXoK.exe
  C:\Windows\System\HllQXoK.exe
  2⤵
  PID:2420
- C:\Windows\System\TsURMsK.exe
  C:\Windows\System\TsURMsK.exe
  2⤵
  PID:1400
- C:\Windows\System\JfuQZld.exe
  C:\Windows\System\JfuQZld.exe
  2⤵
  PID:2304
- C:\Windows\System\FolPKau.exe
  C:\Windows\System\FolPKau.exe
  2⤵
  PID:1692
- C:\Windows\System\hjDSpdL.exe
  C:\Windows\System\hjDSpdL.exe
  2⤵
  PID:2676
- C:\Windows\System\tpWeSTk.exe
  C:\Windows\System\tpWeSTk.exe
  2⤵
  PID:2276
- C:\Windows\System\naBIFrP.exe
  C:\Windows\System\naBIFrP.exe
  2⤵
  PID:2328
- C:\Windows\System\JEOUFOU.exe
  C:\Windows\System\JEOUFOU.exe
  2⤵
  PID:1704
- C:\Windows\System\JvTEqNm.exe
  C:\Windows\System\JvTEqNm.exe
  2⤵
  PID:2556
- C:\Windows\System\QOlEnji.exe
  C:\Windows\System\QOlEnji.exe
  2⤵
  PID:2512
- C:\Windows\System\RXKzPwv.exe
  C:\Windows\System\RXKzPwv.exe
  2⤵
  PID:3092
- C:\Windows\System\oJTjwWv.exe
  C:\Windows\System\oJTjwWv.exe
  2⤵
  PID:3108
- C:\Windows\System\oYVyLGB.exe
  C:\Windows\System\oYVyLGB.exe
  2⤵
  PID:3132
- C:\Windows\System\dZItMoo.exe
  C:\Windows\System\dZItMoo.exe
  2⤵
  PID:3152
- C:\Windows\System\CqiEjsC.exe
  C:\Windows\System\CqiEjsC.exe
  2⤵
  PID:3172
- C:\Windows\System\alaoAOY.exe
  C:\Windows\System\alaoAOY.exe
  2⤵
  PID:3192
- C:\Windows\System\FSYvVck.exe
  C:\Windows\System\FSYvVck.exe
  2⤵
  PID:3212
- C:\Windows\System\qeyaaxU.exe
  C:\Windows\System\qeyaaxU.exe
  2⤵
  PID:3232
- C:\Windows\System\wWFUbvN.exe
  C:\Windows\System\wWFUbvN.exe
  2⤵
  PID:3252
- C:\Windows\System\hGrrqTq.exe
  C:\Windows\System\hGrrqTq.exe
  2⤵
  PID:3272
- C:\Windows\System\ckIhnAX.exe
  C:\Windows\System\ckIhnAX.exe
  2⤵
  PID:3292
- C:\Windows\System\hrtDhUc.exe
  C:\Windows\System\hrtDhUc.exe
  2⤵
  PID:3312
- C:\Windows\System\LOFWubs.exe
  C:\Windows\System\LOFWubs.exe
  2⤵
  PID:3332
- C:\Windows\System\hTiiWJY.exe
  C:\Windows\System\hTiiWJY.exe
  2⤵
  PID:3352
- C:\Windows\System\PwEgtHn.exe
  C:\Windows\System\PwEgtHn.exe
  2⤵
  PID:3372
- C:\Windows\System\jrgPbWD.exe
  C:\Windows\System\jrgPbWD.exe
  2⤵
  PID:3392
- C:\Windows\System\ZelZsSk.exe
  C:\Windows\System\ZelZsSk.exe
  2⤵
  PID:3412
- C:\Windows\System\PfAEGsn.exe
  C:\Windows\System\PfAEGsn.exe
  2⤵
  PID:3432
- C:\Windows\System\cTkigTU.exe
  C:\Windows\System\cTkigTU.exe
  2⤵
  PID:3452
- C:\Windows\System\TGgqtJF.exe
  C:\Windows\System\TGgqtJF.exe
  2⤵
  PID:3472
- C:\Windows\System\XOaNRjd.exe
  C:\Windows\System\XOaNRjd.exe
  2⤵
  PID:3492
- C:\Windows\System\dBcJKto.exe
  C:\Windows\System\dBcJKto.exe
  2⤵
  PID:3508
- C:\Windows\System\gaTLSol.exe
  C:\Windows\System\gaTLSol.exe
  2⤵
  PID:3528
- C:\Windows\System\oBnoLyy.exe
  C:\Windows\System\oBnoLyy.exe
  2⤵
  PID:3548
- C:\Windows\System\biphKWN.exe
  C:\Windows\System\biphKWN.exe
  2⤵
  PID:3568
- C:\Windows\System\EHpznKU.exe
  C:\Windows\System\EHpznKU.exe
  2⤵
  PID:3588
- C:\Windows\System\ngbNDZD.exe
  C:\Windows\System\ngbNDZD.exe
  2⤵
  PID:3608
- C:\Windows\System\mfyxfko.exe
  C:\Windows\System\mfyxfko.exe
  2⤵
  PID:3628
- C:\Windows\System\ayTKmkJ.exe
  C:\Windows\System\ayTKmkJ.exe
  2⤵
  PID:3644
- C:\Windows\System\kfuUegp.exe
  C:\Windows\System\kfuUegp.exe
  2⤵
  PID:3660
- C:\Windows\System\vIjVasw.exe
  C:\Windows\System\vIjVasw.exe
  2⤵
  PID:3688
- C:\Windows\System\FbVMwmp.exe
  C:\Windows\System\FbVMwmp.exe
  2⤵
  PID:3708
- C:\Windows\System\jySAOlf.exe
  C:\Windows\System\jySAOlf.exe
  2⤵
  PID:3736
- C:\Windows\System\qVRIqmM.exe
  C:\Windows\System\qVRIqmM.exe
  2⤵
  PID:3752
- C:\Windows\System\XQyjcjL.exe
  C:\Windows\System\XQyjcjL.exe
  2⤵
  PID:3768
- C:\Windows\System\kvHsrET.exe
  C:\Windows\System\kvHsrET.exe
  2⤵
  PID:3788
- C:\Windows\System\PmoxpnN.exe
  C:\Windows\System\PmoxpnN.exe
  2⤵
  PID:3812
- C:\Windows\System\ZtUSfPi.exe
  C:\Windows\System\ZtUSfPi.exe
  2⤵
  PID:3828
- C:\Windows\System\tFbcyYS.exe
  C:\Windows\System\tFbcyYS.exe
  2⤵
  PID:3844
- C:\Windows\System\SssoshU.exe
  C:\Windows\System\SssoshU.exe
  2⤵
  PID:3864
- C:\Windows\System\gjbdUrc.exe
  C:\Windows\System\gjbdUrc.exe
  2⤵
  PID:3884
- C:\Windows\System\eLPCXDd.exe
  C:\Windows\System\eLPCXDd.exe
  2⤵
  PID:3904
- C:\Windows\System\aIhuzxb.exe
  C:\Windows\System\aIhuzxb.exe
  2⤵
  PID:3920
- C:\Windows\System\cCKELfp.exe
  C:\Windows\System\cCKELfp.exe
  2⤵
  PID:3940
- C:\Windows\System\IXjITCE.exe
  C:\Windows\System\IXjITCE.exe
  2⤵
  PID:3956
- C:\Windows\System\TJGMWTu.exe
  C:\Windows\System\TJGMWTu.exe
  2⤵
  PID:3972
- C:\Windows\System\jTAzphZ.exe
  C:\Windows\System\jTAzphZ.exe
  2⤵
  PID:3988
- C:\Windows\System\WaDfPgx.exe
  C:\Windows\System\WaDfPgx.exe
  2⤵
  PID:4004
- C:\Windows\System\atBZgyZ.exe
  C:\Windows\System\atBZgyZ.exe
  2⤵
  PID:4028
- C:\Windows\System\gdZvmAO.exe
  C:\Windows\System\gdZvmAO.exe
  2⤵
  PID:4044
- C:\Windows\System\kBaPgQc.exe
  C:\Windows\System\kBaPgQc.exe
  2⤵
  PID:4060
- C:\Windows\System\xTMURpt.exe
  C:\Windows\System\xTMURpt.exe
  2⤵
  PID:4080
- C:\Windows\System\lIhFDGB.exe
  C:\Windows\System\lIhFDGB.exe
  2⤵
  PID:2628
- C:\Windows\System\AKzenoi.exe
  C:\Windows\System\AKzenoi.exe
  2⤵
  PID:1352
- C:\Windows\System\stiDtUW.exe
  C:\Windows\System\stiDtUW.exe
  2⤵
  PID:1712
- C:\Windows\System\xlnCjuj.exe
  C:\Windows\System\xlnCjuj.exe
  2⤵
  PID:1176
- C:\Windows\System\sjcBOky.exe
  C:\Windows\System\sjcBOky.exe
  2⤵
  PID:2680
- C:\Windows\System\vddzjdg.exe
  C:\Windows\System\vddzjdg.exe
  2⤵
  PID:1856
- C:\Windows\System\Ooqtehq.exe
  C:\Windows\System\Ooqtehq.exe
  2⤵
  PID:2540
- C:\Windows\System\AkwrKie.exe
  C:\Windows\System\AkwrKie.exe
  2⤵
  PID:3120
- C:\Windows\System\kcBoLtF.exe
  C:\Windows\System\kcBoLtF.exe
  2⤵
  PID:3160
- C:\Windows\System\VIjSnPQ.exe
  C:\Windows\System\VIjSnPQ.exe
  2⤵
  PID:3148
- C:\Windows\System\lqNRTDk.exe
  C:\Windows\System\lqNRTDk.exe
  2⤵
  PID:2460
- C:\Windows\System\rKXolJH.exe
  C:\Windows\System\rKXolJH.exe
  2⤵
  PID:3228
- C:\Windows\System\DGezDaz.exe
  C:\Windows\System\DGezDaz.exe
  2⤵
  PID:3248
- C:\Windows\System\ZdCQygo.exe
  C:\Windows\System\ZdCQygo.exe
  2⤵
  PID:3016
- C:\Windows\System\tSuyPIW.exe
  C:\Windows\System\tSuyPIW.exe
  2⤵
  PID:3284
- C:\Windows\System\KypzwKR.exe
  C:\Windows\System\KypzwKR.exe
  2⤵
  PID:2704
- C:\Windows\System\edajqwE.exe
  C:\Windows\System\edajqwE.exe
  2⤵
  PID:1572
- C:\Windows\System\izlCdnn.exe
  C:\Windows\System\izlCdnn.exe
  2⤵
  PID:2108
- C:\Windows\System\CXywZZj.exe
  C:\Windows\System\CXywZZj.exe
  2⤵
  PID:3380
- C:\Windows\System\FfqEbRo.exe
  C:\Windows\System\FfqEbRo.exe
  2⤵
  PID:3388
- C:\Windows\System\BcPrPqD.exe
  C:\Windows\System\BcPrPqD.exe
  2⤵
  PID:3408
- C:\Windows\System\VSZztrH.exe
  C:\Windows\System\VSZztrH.exe
  2⤵
  PID:3004
- C:\Windows\System\TCfqzQB.exe
  C:\Windows\System\TCfqzQB.exe
  2⤵
  PID:3480
- C:\Windows\System\uBDBBBH.exe
  C:\Windows\System\uBDBBBH.exe
  2⤵
  PID:3524
- C:\Windows\System\bUVaLcv.exe
  C:\Windows\System\bUVaLcv.exe
  2⤵
  PID:3500
- C:\Windows\System\zbRLHBD.exe
  C:\Windows\System\zbRLHBD.exe
  2⤵
  PID:2212
- C:\Windows\System\RSwXEGU.exe
  C:\Windows\System\RSwXEGU.exe
  2⤵
  PID:1348
- C:\Windows\System\AAFtfLb.exe
  C:\Windows\System\AAFtfLb.exe
  2⤵
  PID:532
- C:\Windows\System\wcbVNwL.exe
  C:\Windows\System\wcbVNwL.exe
  2⤵
  PID:388
- C:\Windows\System\BpakBDD.exe
  C:\Windows\System\BpakBDD.exe
  2⤵
  PID:3580
- C:\Windows\System\MXusbSG.exe
  C:\Windows\System\MXusbSG.exe
  2⤵
  PID:3636
- C:\Windows\System\UbRpCCD.exe
  C:\Windows\System\UbRpCCD.exe
  2⤵
  PID:3620
- C:\Windows\System\sElbShb.exe
  C:\Windows\System\sElbShb.exe
  2⤵
  PID:3656
- C:\Windows\System\HfGrUBq.exe
  C:\Windows\System\HfGrUBq.exe
  2⤵
  PID:3732
- C:\Windows\System\rQJstYh.exe
  C:\Windows\System\rQJstYh.exe
  2⤵
  PID:3804
- C:\Windows\System\aFMEcHr.exe
  C:\Windows\System\aFMEcHr.exe
  2⤵
  PID:3776
- C:\Windows\System\AfEIvDt.exe
  C:\Windows\System\AfEIvDt.exe
  2⤵
  PID:3748
- C:\Windows\System\ALAIZKH.exe
  C:\Windows\System\ALAIZKH.exe
  2⤵
  PID:3820
- C:\Windows\System\KqzeErr.exe
  C:\Windows\System\KqzeErr.exe
  2⤵
  PID:3952
- C:\Windows\System\wDRdkhs.exe
  C:\Windows\System\wDRdkhs.exe
  2⤵
  PID:4020
- C:\Windows\System\ynEgEif.exe
  C:\Windows\System\ynEgEif.exe
  2⤵
  PID:4088
- C:\Windows\System\azoscDL.exe
  C:\Windows\System\azoscDL.exe
  2⤵
  PID:2872
- C:\Windows\System\QzcaZKK.exe
  C:\Windows\System\QzcaZKK.exe
  2⤵
  PID:3896
- C:\Windows\System\OdDJtSD.exe
  C:\Windows\System\OdDJtSD.exe
  2⤵
  PID:3932
- C:\Windows\System\VLZjncT.exe
  C:\Windows\System\VLZjncT.exe
  2⤵
  PID:4036
- C:\Windows\System\OPuUUUg.exe
  C:\Windows\System\OPuUUUg.exe
  2⤵
  PID:4076
- C:\Windows\System\kZqOIZI.exe
  C:\Windows\System\kZqOIZI.exe
  2⤵
  PID:3824
- C:\Windows\System\mkbGFek.exe
  C:\Windows\System\mkbGFek.exe
  2⤵
  PID:1552
- C:\Windows\System\gkDAesf.exe
  C:\Windows\System\gkDAesf.exe
  2⤵
  PID:1740
- C:\Windows\System\ifSnxMN.exe
  C:\Windows\System\ifSnxMN.exe
  2⤵
  PID:1868
- C:\Windows\System\VtwDGoY.exe
  C:\Windows\System\VtwDGoY.exe
  2⤵
  PID:2464
- C:\Windows\System\qIoFSOo.exe
  C:\Windows\System\qIoFSOo.exe
  2⤵
  PID:3208
- C:\Windows\System\rRmSIUU.exe
  C:\Windows\System\rRmSIUU.exe
  2⤵
  PID:3164
- C:\Windows\System\QPaucMn.exe
  C:\Windows\System\QPaucMn.exe
  2⤵
  PID:1256
- C:\Windows\System\gvpsvLH.exe
  C:\Windows\System\gvpsvLH.exe
  2⤵
  PID:3116
- C:\Windows\System\JOdczjS.exe
  C:\Windows\System\JOdczjS.exe
  2⤵
  PID:3304
- C:\Windows\System\vIlTRPC.exe
  C:\Windows\System\vIlTRPC.exe
  2⤵
  PID:3348
- C:\Windows\System\ASniWWM.exe
  C:\Windows\System\ASniWWM.exe
  2⤵
  PID:2824
- C:\Windows\System\yScAaKX.exe
  C:\Windows\System\yScAaKX.exe
  2⤵
  PID:1576
- C:\Windows\System\FVYCfID.exe
  C:\Windows\System\FVYCfID.exe
  2⤵
  PID:1760
- C:\Windows\System\WHbdLvL.exe
  C:\Windows\System\WHbdLvL.exe
  2⤵
  PID:3448
- C:\Windows\System\pFwlVKB.exe
  C:\Windows\System\pFwlVKB.exe
  2⤵
  PID:3420
- C:\Windows\System\gsXZcLy.exe
  C:\Windows\System\gsXZcLy.exe
  2⤵
  PID:3488
- C:\Windows\System\PxVIYnk.exe
  C:\Windows\System\PxVIYnk.exe
  2⤵
  PID:3536
- C:\Windows\System\rFLjfJP.exe
  C:\Windows\System\rFLjfJP.exe
  2⤵
  PID:3596
- C:\Windows\System\CQvQKQY.exe
  C:\Windows\System\CQvQKQY.exe
  2⤵
  PID:3544
- C:\Windows\System\ToafcPF.exe
  C:\Windows\System\ToafcPF.exe
  2⤵
  PID:3600
- C:\Windows\System\UQnaJjY.exe
  C:\Windows\System\UQnaJjY.exe
  2⤵
  PID:3700
- C:\Windows\System\MJIaLzw.exe
  C:\Windows\System\MJIaLzw.exe
  2⤵
  PID:3728
- C:\Windows\System\sqchrab.exe
  C:\Windows\System\sqchrab.exe
  2⤵
  PID:3744
- C:\Windows\System\zEvnPZg.exe
  C:\Windows\System\zEvnPZg.exe
  2⤵
  PID:3996
- C:\Windows\System\KKOarzi.exe
  C:\Windows\System\KKOarzi.exe
  2⤵
  PID:3880
- C:\Windows\System\fSRqCux.exe
  C:\Windows\System\fSRqCux.exe
  2⤵
  PID:3852
- C:\Windows\System\eZxQMDD.exe
  C:\Windows\System\eZxQMDD.exe
  2⤵
  PID:4068
- C:\Windows\System\kJSGEmT.exe
  C:\Windows\System\kJSGEmT.exe
  2⤵
  PID:3088
- C:\Windows\System\iYFjaXr.exe
  C:\Windows\System\iYFjaXr.exe
  2⤵
  PID:3244
- C:\Windows\System\ZuspBBr.exe
  C:\Windows\System\ZuspBBr.exe
  2⤵
  PID:2844
- C:\Windows\System\twJWgtE.exe
  C:\Windows\System\twJWgtE.exe
  2⤵
  PID:1660
- C:\Windows\System\SNCFNij.exe
  C:\Windows\System\SNCFNij.exe
  2⤵
  PID:3328
- C:\Windows\System\aaFCalk.exe
  C:\Windows\System\aaFCalk.exe
  2⤵
  PID:2936
- C:\Windows\System\wDgOZrQ.exe
  C:\Windows\System\wDgOZrQ.exe
  2⤵
  PID:2800
- C:\Windows\System\wremtoO.exe
  C:\Windows\System\wremtoO.exe
  2⤵
  PID:3080
- C:\Windows\System\apAWdQQ.exe
  C:\Windows\System\apAWdQQ.exe
  2⤵
  PID:336
- C:\Windows\System\VDZYHWc.exe
  C:\Windows\System\VDZYHWc.exe
  2⤵
  PID:2284
- C:\Windows\System\OTzuLtc.exe
  C:\Windows\System\OTzuLtc.exe
  2⤵
  PID:3724
- C:\Windows\System\TOcwQdO.exe
  C:\Windows\System\TOcwQdO.exe
  2⤵
  PID:3184
- C:\Windows\System\vrTiKsP.exe
  C:\Windows\System\vrTiKsP.exe
  2⤵
  PID:3800
- C:\Windows\System\XMlEhEP.exe
  C:\Windows\System\XMlEhEP.exe
  2⤵
  PID:4056
- C:\Windows\System\ZapslrI.exe
  C:\Windows\System\ZapslrI.exe
  2⤵
  PID:2588
- C:\Windows\System\iOHqbmL.exe
  C:\Windows\System\iOHqbmL.exe
  2⤵
  PID:1600
- C:\Windows\System\ShkMADS.exe
  C:\Windows\System\ShkMADS.exe
  2⤵
  PID:3780
- C:\Windows\System\lQLWmZP.exe
  C:\Windows\System\lQLWmZP.exe
  2⤵
  PID:748
- C:\Windows\System\kVEVZtp.exe
  C:\Windows\System\kVEVZtp.exe
  2⤵
  PID:3104
- C:\Windows\System\NeTgFAl.exe
  C:\Windows\System\NeTgFAl.exe
  2⤵
  PID:4072
- C:\Windows\System\NRJWtdE.exe
  C:\Windows\System\NRJWtdE.exe
  2⤵
  PID:3676
- C:\Windows\System\TUuxkVD.exe
  C:\Windows\System\TUuxkVD.exe
  2⤵
  PID:904
- C:\Windows\System\LRuqkVG.exe
  C:\Windows\System\LRuqkVG.exe
  2⤵
  PID:3280
- C:\Windows\System\NYuFRds.exe
  C:\Windows\System\NYuFRds.exe
  2⤵
  PID:3764
- C:\Windows\System\KhfHACm.exe
  C:\Windows\System\KhfHACm.exe
  2⤵
  PID:3616
- C:\Windows\System\GzTbfpL.exe
  C:\Windows\System\GzTbfpL.exe
  2⤵
  PID:3260
- C:\Windows\System\GyVfvRM.exe
  C:\Windows\System\GyVfvRM.exe
  2⤵
  PID:2440
- C:\Windows\System\aIYWlAU.exe
  C:\Windows\System\aIYWlAU.exe
  2⤵
  PID:3308
- C:\Windows\System\uaRBfJD.exe
  C:\Windows\System\uaRBfJD.exe
  2⤵
  PID:3856
- C:\Windows\System\dwVzpVj.exe
  C:\Windows\System\dwVzpVj.exe
  2⤵
  PID:4100
- C:\Windows\System\wnagrua.exe
  C:\Windows\System\wnagrua.exe
  2⤵
  PID:4116
- C:\Windows\System\VNWXUVw.exe
  C:\Windows\System\VNWXUVw.exe
  2⤵
  PID:4132
- C:\Windows\System\pOtABLG.exe
  C:\Windows\System\pOtABLG.exe
  2⤵
  PID:4208
- C:\Windows\System\DUiVlqN.exe
  C:\Windows\System\DUiVlqN.exe
  2⤵
  PID:4224
- C:\Windows\System\QqqKaOq.exe
  C:\Windows\System\QqqKaOq.exe
  2⤵
  PID:4240
- C:\Windows\System\qwHFqcT.exe
  C:\Windows\System\qwHFqcT.exe
  2⤵
  PID:4256
- C:\Windows\System\eEUdAHt.exe
  C:\Windows\System\eEUdAHt.exe
  2⤵
  PID:4272
- C:\Windows\System\jMfqFTg.exe
  C:\Windows\System\jMfqFTg.exe
  2⤵
  PID:4288
- C:\Windows\System\vzihsLA.exe
  C:\Windows\System\vzihsLA.exe
  2⤵
  PID:4304
- C:\Windows\System\zuinqZH.exe
  C:\Windows\System\zuinqZH.exe
  2⤵
  PID:4328
- C:\Windows\System\swAEnGH.exe
  C:\Windows\System\swAEnGH.exe
  2⤵
  PID:4348
- C:\Windows\System\eHtZbOD.exe
  C:\Windows\System\eHtZbOD.exe
  2⤵
  PID:4364
- C:\Windows\System\LOmGnFX.exe
  C:\Windows\System\LOmGnFX.exe
  2⤵
  PID:4380
- C:\Windows\System\gSIgVfL.exe
  C:\Windows\System\gSIgVfL.exe
  2⤵
  PID:4404
- C:\Windows\System\qRCyRif.exe
  C:\Windows\System\qRCyRif.exe
  2⤵
  PID:4420
- C:\Windows\System\QbFeHFJ.exe
  C:\Windows\System\QbFeHFJ.exe
  2⤵
  PID:4436
- C:\Windows\System\cwnjXdh.exe
  C:\Windows\System\cwnjXdh.exe
  2⤵
  PID:4452
- C:\Windows\System\BapjpBZ.exe
  C:\Windows\System\BapjpBZ.exe
  2⤵
  PID:4468
- C:\Windows\System\hcElwQq.exe
  C:\Windows\System\hcElwQq.exe
  2⤵
  PID:4484
- C:\Windows\System\xOTgtQo.exe
  C:\Windows\System\xOTgtQo.exe
  2⤵
  PID:4516
- C:\Windows\System\ujWcwVN.exe
  C:\Windows\System\ujWcwVN.exe
  2⤵
  PID:4536
- C:\Windows\System\NYXtVGi.exe
  C:\Windows\System\NYXtVGi.exe
  2⤵
  PID:4552
- C:\Windows\System\tdpKrKQ.exe
  C:\Windows\System\tdpKrKQ.exe
  2⤵
  PID:4580
- C:\Windows\System\cSWkcwU.exe
  C:\Windows\System\cSWkcwU.exe
  2⤵
  PID:4596
- C:\Windows\System\wXAbamL.exe
  C:\Windows\System\wXAbamL.exe
  2⤵
  PID:4612
- C:\Windows\System\EcNlVot.exe
  C:\Windows\System\EcNlVot.exe
  2⤵
  PID:4628
- C:\Windows\System\kQWEgkl.exe
  C:\Windows\System\kQWEgkl.exe
  2⤵
  PID:4644
- C:\Windows\System\jWgZSVM.exe
  C:\Windows\System\jWgZSVM.exe
  2⤵
  PID:4660
- C:\Windows\System\EdaGKTZ.exe
  C:\Windows\System\EdaGKTZ.exe
  2⤵
  PID:4680
- C:\Windows\System\PCvXxos.exe
  C:\Windows\System\PCvXxos.exe
  2⤵
  PID:4696
- C:\Windows\System\qldgRRx.exe
  C:\Windows\System\qldgRRx.exe
  2⤵
  PID:4720
- C:\Windows\System\KZHGlFD.exe
  C:\Windows\System\KZHGlFD.exe
  2⤵
  PID:4736
- C:\Windows\System\RpYsdxn.exe
  C:\Windows\System\RpYsdxn.exe
  2⤵
  PID:4756
- C:\Windows\System\XYINcga.exe
  C:\Windows\System\XYINcga.exe
  2⤵
  PID:4772
- C:\Windows\System\OJGliMg.exe
  C:\Windows\System\OJGliMg.exe
  2⤵
  PID:4792
- C:\Windows\System\WUCVNdG.exe
  C:\Windows\System\WUCVNdG.exe
  2⤵
  PID:4812
- C:\Windows\System\ZULLSjG.exe
  C:\Windows\System\ZULLSjG.exe
  2⤵
  PID:4828
- C:\Windows\System\gEYOjQB.exe
  C:\Windows\System\gEYOjQB.exe
  2⤵
  PID:4848
- C:\Windows\System\pPruSkr.exe
  C:\Windows\System\pPruSkr.exe
  2⤵
  PID:4876
- C:\Windows\System\UHdaYTc.exe
  C:\Windows\System\UHdaYTc.exe
  2⤵
  PID:4920
- C:\Windows\System\ASDLdfd.exe
  C:\Windows\System\ASDLdfd.exe
  2⤵
  PID:4936
- C:\Windows\System\heRinBk.exe
  C:\Windows\System\heRinBk.exe
  2⤵
  PID:4956
- C:\Windows\System\suuxuyq.exe
  C:\Windows\System\suuxuyq.exe
  2⤵
  PID:4976
- C:\Windows\System\WdJohzv.exe
  C:\Windows\System\WdJohzv.exe
  2⤵
  PID:5020
- C:\Windows\System\cNDzYsR.exe
  C:\Windows\System\cNDzYsR.exe
  2⤵
  PID:5036
- C:\Windows\System\lhdikpb.exe
  C:\Windows\System\lhdikpb.exe
  2⤵
  PID:5056
- C:\Windows\System\cyNFPAg.exe
  C:\Windows\System\cyNFPAg.exe
  2⤵
  PID:5072
- C:\Windows\System\hTitNSk.exe
  C:\Windows\System\hTitNSk.exe
  2⤵
  PID:5088
- C:\Windows\System\dFEuvRm.exe
  C:\Windows\System\dFEuvRm.exe
  2⤵
  PID:5116
- C:\Windows\System\hnGoJXp.exe
  C:\Windows\System\hnGoJXp.exe
  2⤵
  PID:4140
- C:\Windows\System\GHoOgjP.exe
  C:\Windows\System\GHoOgjP.exe
  2⤵
  PID:4156
- C:\Windows\System\DefKULP.exe
  C:\Windows\System\DefKULP.exe
  2⤵
  PID:4164
- C:\Windows\System\gIOUbrr.exe
  C:\Windows\System\gIOUbrr.exe
  2⤵
  PID:3428
- C:\Windows\System\NgfaJbw.exe
  C:\Windows\System\NgfaJbw.exe
  2⤵
  PID:3468
- C:\Windows\System\elPCKwp.exe
  C:\Windows\System\elPCKwp.exe
  2⤵
  PID:3584
- C:\Windows\System\tSbyyCc.exe
  C:\Windows\System\tSbyyCc.exe
  2⤵
  PID:4124
- C:\Windows\System\iDgCunP.exe
  C:\Windows\System\iDgCunP.exe
  2⤵
  PID:3344
- C:\Windows\System\czSZVxN.exe
  C:\Windows\System\czSZVxN.exe
  2⤵
  PID:3900
- C:\Windows\System\TjticCl.exe
  C:\Windows\System\TjticCl.exe
  2⤵
  PID:2244
- C:\Windows\System\pYzmZHs.exe
  C:\Windows\System\pYzmZHs.exe
  2⤵
  PID:4192
- C:\Windows\System\NrDohGS.exe
  C:\Windows\System\NrDohGS.exe
  2⤵
  PID:4236
- C:\Windows\System\nZSVBzO.exe
  C:\Windows\System\nZSVBzO.exe
  2⤵
  PID:4444
- C:\Windows\System\DhUUFQm.exe
  C:\Windows\System\DhUUFQm.exe
  2⤵
  PID:4528
- C:\Windows\System\NxcxfTr.exe
  C:\Windows\System\NxcxfTr.exe
  2⤵
  PID:4564
- C:\Windows\System\Gzrxnci.exe
  C:\Windows\System\Gzrxnci.exe
  2⤵
  PID:4280
- C:\Windows\System\VVnBHMZ.exe
  C:\Windows\System\VVnBHMZ.exe
  2⤵
  PID:4640
- C:\Windows\System\gtpchmw.exe
  C:\Windows\System\gtpchmw.exe
  2⤵
  PID:4704
- C:\Windows\System\dpUBXmy.exe
  C:\Windows\System\dpUBXmy.exe
  2⤵
  PID:4748
- C:\Windows\System\gTYbIwx.exe
  C:\Windows\System\gTYbIwx.exe
  2⤵
  PID:4320
- C:\Windows\System\nCAjGaX.exe
  C:\Windows\System\nCAjGaX.exe
  2⤵
  PID:4396
- C:\Windows\System\xdUqqJB.exe
  C:\Windows\System\xdUqqJB.exe
  2⤵
  PID:4728
- C:\Windows\System\LhfyBWx.exe
  C:\Windows\System\LhfyBWx.exe
  2⤵
  PID:4688
- C:\Windows\System\ZxseWxy.exe
  C:\Windows\System\ZxseWxy.exe
  2⤵
  PID:4804
- C:\Windows\System\JHLvWCJ.exe
  C:\Windows\System\JHLvWCJ.exe
  2⤵
  PID:4592
- C:\Windows\System\OYXtUHM.exe
  C:\Windows\System\OYXtUHM.exe
  2⤵
  PID:4544
- C:\Windows\System\LEAdGTb.exe
  C:\Windows\System\LEAdGTb.exe
  2⤵
  PID:4400
- C:\Windows\System\DVEBwyV.exe
  C:\Windows\System\DVEBwyV.exe
  2⤵
  PID:4312
- C:\Windows\System\eiRuPQJ.exe
  C:\Windows\System\eiRuPQJ.exe
  2⤵
  PID:4860
- C:\Windows\System\VpwPJAG.exe
  C:\Windows\System\VpwPJAG.exe
  2⤵
  PID:4972
- C:\Windows\System\mcARwKd.exe
  C:\Windows\System\mcARwKd.exe
  2⤵
  PID:4900
- C:\Windows\System\MsIxJCq.exe
  C:\Windows\System\MsIxJCq.exe
  2⤵
  PID:5068
- C:\Windows\System\jcxvPsl.exe
  C:\Windows\System\jcxvPsl.exe
  2⤵
  PID:5104
- C:\Windows\System\tCfQvgP.exe
  C:\Windows\System\tCfQvgP.exe
  2⤵
  PID:5012
- C:\Windows\System\xlweHoG.exe
  C:\Windows\System\xlweHoG.exe
  2⤵
  PID:4892
- C:\Windows\System\rxvHLSr.exe
  C:\Windows\System\rxvHLSr.exe
  2⤵
  PID:3300
- C:\Windows\System\gEFdhQU.exe
  C:\Windows\System\gEFdhQU.exe
  2⤵
  PID:1932
- C:\Windows\System\nxFmVRB.exe
  C:\Windows\System\nxFmVRB.exe
  2⤵
  PID:5080
- C:\Windows\System\fwHyVST.exe
  C:\Windows\System\fwHyVST.exe
  2⤵
  PID:4952
- C:\Windows\System\AltPTdN.exe
  C:\Windows\System\AltPTdN.exe
  2⤵
  PID:4996
- C:\Windows\System\oyNNiMe.exe
  C:\Windows\System\oyNNiMe.exe
  2⤵
  PID:1736
- C:\Windows\System\lLlGZHe.exe
  C:\Windows\System\lLlGZHe.exe
  2⤵
  PID:3540
- C:\Windows\System\zpPjlfV.exe
  C:\Windows\System\zpPjlfV.exe
  2⤵
  PID:4268
- C:\Windows\System\scJJEON.exe
  C:\Windows\System\scJJEON.exe
  2⤵
  PID:4344
- C:\Windows\System\BrCzXlr.exe
  C:\Windows\System\BrCzXlr.exe
  2⤵
  PID:4416
- C:\Windows\System\txVNTSS.exe
  C:\Windows\System\txVNTSS.exe
  2⤵
  PID:4480
- C:\Windows\System\RsArzqu.exe
  C:\Windows\System\RsArzqu.exe
  2⤵
  PID:4672
- C:\Windows\System\mXDMJen.exe
  C:\Windows\System\mXDMJen.exe
  2⤵
  PID:4608
- C:\Windows\System\VdOAGtk.exe
  C:\Windows\System\VdOAGtk.exe
  2⤵
  PID:4732
- C:\Windows\System\qICdJQO.exe
  C:\Windows\System\qICdJQO.exe
  2⤵
  PID:4656
- C:\Windows\System\iLYmLTx.exe
  C:\Windows\System\iLYmLTx.exe
  2⤵
  PID:4504
- C:\Windows\System\ZwYIVOB.exe
  C:\Windows\System\ZwYIVOB.exe
  2⤵
  PID:4800
- C:\Windows\System\xfKTKFo.exe
  C:\Windows\System\xfKTKFo.exe
  2⤵
  PID:4360
- C:\Windows\System\PvpfByb.exe
  C:\Windows\System\PvpfByb.exe
  2⤵
  PID:4840
- C:\Windows\System\Rrtnmny.exe
  C:\Windows\System\Rrtnmny.exe
  2⤵
  PID:4836
- C:\Windows\System\UddtmRQ.exe
  C:\Windows\System\UddtmRQ.exe
  2⤵
  PID:4948
- C:\Windows\System\UWVFHyS.exe
  C:\Windows\System\UWVFHyS.exe
  2⤵
  PID:5052
- C:\Windows\System\RkwxgJC.exe
  C:\Windows\System\RkwxgJC.exe
  2⤵
  PID:5008
- C:\Windows\System\vZSrWgy.exe
  C:\Windows\System\vZSrWgy.exe
  2⤵
  PID:4888
- C:\Windows\System\vtGoFPJ.exe
  C:\Windows\System\vtGoFPJ.exe
  2⤵
  PID:4300
- C:\Windows\System\MlLNEoZ.exe
  C:\Windows\System\MlLNEoZ.exe
  2⤵
  PID:4108
- C:\Windows\System\RPsLTNp.exe
  C:\Windows\System\RPsLTNp.exe
  2⤵
  PID:4216
- C:\Windows\System\HaiKvtI.exe
  C:\Windows\System\HaiKvtI.exe
  2⤵
  PID:4204
- C:\Windows\System\FTDuCsC.exe
  C:\Windows\System\FTDuCsC.exe
  2⤵
  PID:2716
- C:\Windows\System\ySmWKUY.exe
  C:\Windows\System\ySmWKUY.exe
  2⤵
  PID:4532
- C:\Windows\System\wFfVZoV.exe
  C:\Windows\System\wFfVZoV.exe
  2⤵
  PID:4252
- C:\Windows\System\KKFVFFu.exe
  C:\Windows\System\KKFVFFu.exe
  2⤵
  PID:4768
- C:\Windows\System\hpBWIAd.exe
  C:\Windows\System\hpBWIAd.exe
  2⤵
  PID:5112
- C:\Windows\System\PZLthBx.exe
  C:\Windows\System\PZLthBx.exe
  2⤵
  PID:4620
- C:\Windows\System\AoGihki.exe
  C:\Windows\System\AoGihki.exe
  2⤵
  PID:4392
- C:\Windows\System\mokcEmI.exe
  C:\Windows\System\mokcEmI.exe
  2⤵
  PID:4284
- C:\Windows\System\idRTlHl.exe
  C:\Windows\System\idRTlHl.exe
  2⤵
  PID:5044
- C:\Windows\System\TwRdIdR.exe
  C:\Windows\System\TwRdIdR.exe
  2⤵
  PID:5016
- C:\Windows\System\elabpUJ.exe
  C:\Windows\System\elabpUJ.exe
  2⤵
  PID:5028
- C:\Windows\System\WSxIKJL.exe
  C:\Windows\System\WSxIKJL.exe
  2⤵
  PID:2228
- C:\Windows\System\AzzACfh.exe
  C:\Windows\System\AzzACfh.exe
  2⤵
  PID:768
- C:\Windows\System\XWVJtVd.exe
  C:\Windows\System\XWVJtVd.exe
  2⤵
  PID:4928
- C:\Windows\System\wlNqSmx.exe
  C:\Windows\System\wlNqSmx.exe
  2⤵
  PID:5140
- C:\Windows\System\HOWpJzk.exe
  C:\Windows\System\HOWpJzk.exe
  2⤵
  PID:5168
- C:\Windows\System\acwXHUN.exe
  C:\Windows\System\acwXHUN.exe
  2⤵
  PID:5184
- C:\Windows\System\hEVOUrp.exe
  C:\Windows\System\hEVOUrp.exe
  2⤵
  PID:5200
- C:\Windows\System\NhVEyHT.exe
  C:\Windows\System\NhVEyHT.exe
  2⤵
  PID:5216
- C:\Windows\System\YFXwcyL.exe
  C:\Windows\System\YFXwcyL.exe
  2⤵
  PID:5232
- C:\Windows\System\YLYkNvI.exe
  C:\Windows\System\YLYkNvI.exe
  2⤵
  PID:5248
- C:\Windows\System\EAUOZOk.exe
  C:\Windows\System\EAUOZOk.exe
  2⤵
  PID:5264
- C:\Windows\System\ogRbznl.exe
  C:\Windows\System\ogRbznl.exe
  2⤵
  PID:5284
- C:\Windows\System\BOaoqTT.exe
  C:\Windows\System\BOaoqTT.exe
  2⤵
  PID:5300
- C:\Windows\System\hAuslNC.exe
  C:\Windows\System\hAuslNC.exe
  2⤵
  PID:5376
- C:\Windows\System\oHCdYrD.exe
  C:\Windows\System\oHCdYrD.exe
  2⤵
  PID:5392
- C:\Windows\System\efjUWdP.exe
  C:\Windows\System\efjUWdP.exe
  2⤵
  PID:5408
- C:\Windows\System\tLsntgB.exe
  C:\Windows\System\tLsntgB.exe
  2⤵
  PID:5436
- C:\Windows\System\YujHDTA.exe
  C:\Windows\System\YujHDTA.exe
  2⤵
  PID:5452
- C:\Windows\System\jyrKycQ.exe
  C:\Windows\System\jyrKycQ.exe
  2⤵
  PID:5468
- C:\Windows\System\cvletzZ.exe
  C:\Windows\System\cvletzZ.exe
  2⤵
  PID:5492
- C:\Windows\System\jtWJmwv.exe
  C:\Windows\System\jtWJmwv.exe
  2⤵
  PID:5512
- C:\Windows\System\fBULtoF.exe
  C:\Windows\System\fBULtoF.exe
  2⤵
  PID:5536
- C:\Windows\System\KsmSHjy.exe
  C:\Windows\System\KsmSHjy.exe
  2⤵
  PID:5556
- C:\Windows\System\pFekava.exe
  C:\Windows\System\pFekava.exe
  2⤵
  PID:5572
- C:\Windows\System\ueOWGET.exe
  C:\Windows\System\ueOWGET.exe
  2⤵
  PID:5588
- C:\Windows\System\sthoKwR.exe
  C:\Windows\System\sthoKwR.exe
  2⤵
  PID:5608
- C:\Windows\System\JgHiGJE.exe
  C:\Windows\System\JgHiGJE.exe
  2⤵
  PID:5628
- C:\Windows\System\BrjGhoF.exe
  C:\Windows\System\BrjGhoF.exe
  2⤵
  PID:5644
- C:\Windows\System\pyzpmyT.exe
  C:\Windows\System\pyzpmyT.exe
  2⤵
  PID:5664
- C:\Windows\System\KfCFoeY.exe
  C:\Windows\System\KfCFoeY.exe
  2⤵
  PID:5684
- C:\Windows\System\vOSVeEj.exe
  C:\Windows\System\vOSVeEj.exe
  2⤵
  PID:5704
- C:\Windows\System\IvIdSkB.exe
  C:\Windows\System\IvIdSkB.exe
  2⤵
  PID:5724
- C:\Windows\System\AzMofBY.exe
  C:\Windows\System\AzMofBY.exe
  2⤵
  PID:5740
- C:\Windows\System\KQizYll.exe
  C:\Windows\System\KQizYll.exe
  2⤵
  PID:5760
- C:\Windows\System\SdgISAQ.exe
  C:\Windows\System\SdgISAQ.exe
  2⤵
  PID:5780
- C:\Windows\System\wmPYHev.exe
  C:\Windows\System\wmPYHev.exe
  2⤵
  PID:5796
- C:\Windows\System\CTUqyhG.exe
  C:\Windows\System\CTUqyhG.exe
  2⤵
  PID:5812
- C:\Windows\System\hGiQFhU.exe
  C:\Windows\System\hGiQFhU.exe
  2⤵
  PID:5828
- C:\Windows\System\kJNfeqH.exe
  C:\Windows\System\kJNfeqH.exe
  2⤵
  PID:5848
- C:\Windows\System\xQueNGy.exe
  C:\Windows\System\xQueNGy.exe
  2⤵
  PID:5864
- C:\Windows\System\rrULbBk.exe
  C:\Windows\System\rrULbBk.exe
  2⤵
  PID:5884
- C:\Windows\System\uTjBnEv.exe
  C:\Windows\System\uTjBnEv.exe
  2⤵
  PID:5904
- C:\Windows\System\BHcYDEY.exe
  C:\Windows\System\BHcYDEY.exe
  2⤵
  PID:5920
- C:\Windows\System\vttQXUG.exe
  C:\Windows\System\vttQXUG.exe
  2⤵
  PID:5940
- C:\Windows\System\oUIldZR.exe
  C:\Windows\System\oUIldZR.exe
  2⤵
  PID:5956
- C:\Windows\System\GgrATeo.exe
  C:\Windows\System\GgrATeo.exe
  2⤵
  PID:5972
- C:\Windows\System\HNjjjsT.exe
  C:\Windows\System\HNjjjsT.exe
  2⤵
  PID:5992
- C:\Windows\System\MOJHenA.exe
  C:\Windows\System\MOJHenA.exe
  2⤵
  PID:6020
- C:\Windows\System\kLxZitR.exe
  C:\Windows\System\kLxZitR.exe
  2⤵
  PID:6048
- C:\Windows\System\nHmIIPd.exe
  C:\Windows\System\nHmIIPd.exe
  2⤵
  PID:6068
- C:\Windows\System\vWQlZUh.exe
  C:\Windows\System\vWQlZUh.exe
  2⤵
  PID:6096
- C:\Windows\System\HmlgOhe.exe
  C:\Windows\System\HmlgOhe.exe
  2⤵
  PID:6116
- C:\Windows\System\rJXIBLQ.exe
  C:\Windows\System\rJXIBLQ.exe
  2⤵
  PID:6136
- C:\Windows\System\DeVniOD.exe
  C:\Windows\System\DeVniOD.exe
  2⤵
  PID:1032
- C:\Windows\System\aDBDZdm.exe
  C:\Windows\System\aDBDZdm.exe
  2⤵
  PID:3840
- C:\Windows\System\QwqqTgw.exe
  C:\Windows\System\QwqqTgw.exe
  2⤵
  PID:4916
- C:\Windows\System\RwALIMt.exe
  C:\Windows\System\RwALIMt.exe
  2⤵
  PID:4432
- C:\Windows\System\HMWDwaK.exe
  C:\Windows\System\HMWDwaK.exe
  2⤵
  PID:3560
- C:\Windows\System\TrztnAw.exe
  C:\Windows\System\TrztnAw.exe
  2⤵
  PID:4200
- C:\Windows\System\HBiprXW.exe
  C:\Windows\System\HBiprXW.exe
  2⤵
  PID:5176
- C:\Windows\System\BRAYEzA.exe
  C:\Windows\System\BRAYEzA.exe
  2⤵
  PID:5244
- C:\Windows\System\CvepUpt.exe
  C:\Windows\System\CvepUpt.exe
  2⤵
  PID:5312
- C:\Windows\System\QDxkdFy.exe
  C:\Windows\System\QDxkdFy.exe
  2⤵
  PID:5324
- C:\Windows\System\pXjkXYn.exe
  C:\Windows\System\pXjkXYn.exe
  2⤵
  PID:5344
- C:\Windows\System\DTosZXf.exe
  C:\Windows\System\DTosZXf.exe
  2⤵
  PID:5292
- C:\Windows\System\noZoeBf.exe
  C:\Windows\System\noZoeBf.exe
  2⤵
  PID:5196
- C:\Windows\System\JbPvyCK.exe
  C:\Windows\System\JbPvyCK.exe
  2⤵
  PID:5260
- C:\Windows\System\iEbnlxg.exe
  C:\Windows\System\iEbnlxg.exe
  2⤵
  PID:5420
- C:\Windows\System\AXtuplo.exe
  C:\Windows\System\AXtuplo.exe
  2⤵
  PID:5404
- C:\Windows\System\YBsLISI.exe
  C:\Windows\System\YBsLISI.exe
  2⤵
  PID:5488
- C:\Windows\System\KNBDwWl.exe
  C:\Windows\System\KNBDwWl.exe
  2⤵
  PID:5528
- C:\Windows\System\qEpGYqY.exe
  C:\Windows\System\qEpGYqY.exe
  2⤵
  PID:5596
- C:\Windows\System\rbbakvs.exe
  C:\Windows\System\rbbakvs.exe
  2⤵
  PID:5500
- C:\Windows\System\RVSXEyO.exe
  C:\Windows\System\RVSXEyO.exe
  2⤵
  PID:5504
- C:\Windows\System\vSQyucf.exe
  C:\Windows\System\vSQyucf.exe
  2⤵
  PID:5620
- C:\Windows\System\clcaKFc.exe
  C:\Windows\System\clcaKFc.exe
  2⤵
  PID:5692
- C:\Windows\System\KqpukOX.exe
  C:\Windows\System\KqpukOX.exe
  2⤵
  PID:5716
- C:\Windows\System\NHwANyP.exe
  C:\Windows\System\NHwANyP.exe
  2⤵
  PID:5820
- C:\Windows\System\DUrHxkU.exe
  C:\Windows\System\DUrHxkU.exe
  2⤵
  PID:5892
- C:\Windows\System\hLpQICo.exe
  C:\Windows\System\hLpQICo.exe
  2⤵
  PID:5936
- C:\Windows\System\fQyhRRU.exe
  C:\Windows\System\fQyhRRU.exe
  2⤵
  PID:6008
- C:\Windows\System\elYdidW.exe
  C:\Windows\System\elYdidW.exe
  2⤵
  PID:5772
- C:\Windows\System\PTXnFNo.exe
  C:\Windows\System\PTXnFNo.exe
  2⤵
  PID:6104
- C:\Windows\System\ggihDhk.exe
  C:\Windows\System\ggihDhk.exe
  2⤵
  PID:5032
- C:\Windows\System\vCQSoFD.exe
  C:\Windows\System\vCQSoFD.exe
  2⤵
  PID:6032
- C:\Windows\System\gGVHxlx.exe
  C:\Windows\System\gGVHxlx.exe
  2⤵
  PID:5552
- C:\Windows\System\lKiQlmd.exe
  C:\Windows\System\lKiQlmd.exe
  2⤵
  PID:6080
- C:\Windows\System\iDpkSgu.exe
  C:\Windows\System\iDpkSgu.exe
  2⤵
  PID:4588
- C:\Windows\System\HNOStsT.exe
  C:\Windows\System\HNOStsT.exe
  2⤵
  PID:6036
- C:\Windows\System\ubhxOqi.exe
  C:\Windows\System\ubhxOqi.exe
  2⤵
  PID:5836
- C:\Windows\System\RYVNUDW.exe
  C:\Windows\System\RYVNUDW.exe
  2⤵
  PID:5876
- C:\Windows\System\oyaoMIh.exe
  C:\Windows\System\oyaoMIh.exe
  2⤵
  PID:6132
- C:\Windows\System\WbjBvZg.exe
  C:\Windows\System\WbjBvZg.exe
  2⤵
  PID:5984
- C:\Windows\System\jxLEyJs.exe
  C:\Windows\System\jxLEyJs.exe
  2⤵
  PID:5336
- C:\Windows\System\wMefkxv.exe
  C:\Windows\System\wMefkxv.exe
  2⤵
  PID:5152
- C:\Windows\System\hHzlMPG.exe
  C:\Windows\System\hHzlMPG.exe
  2⤵
  PID:5424
- C:\Windows\System\tKCMUHr.exe
  C:\Windows\System\tKCMUHr.exe
  2⤵
  PID:4784
- C:\Windows\System\MTUQLxR.exe
  C:\Windows\System\MTUQLxR.exe
  2⤵
  PID:5352
- C:\Windows\System\qeqSKxe.exe
  C:\Windows\System\qeqSKxe.exe
  2⤵
  PID:5192
- C:\Windows\System\xCWvJvw.exe
  C:\Windows\System\xCWvJvw.exe
  2⤵
  PID:5164
- C:\Windows\System\bOIFpOc.exe
  C:\Windows\System\bOIFpOc.exe
  2⤵
  PID:5464
- C:\Windows\System\XBkCmWC.exe
  C:\Windows\System\XBkCmWC.exe
  2⤵
  PID:5680
- C:\Windows\System\XXhVuEo.exe
  C:\Windows\System\XXhVuEo.exe
  2⤵
  PID:5752
- C:\Windows\System\HjKElXI.exe
  C:\Windows\System\HjKElXI.exe
  2⤵
  PID:5900
- C:\Windows\System\BetSWHz.exe
  C:\Windows\System\BetSWHz.exe
  2⤵
  PID:5700
- C:\Windows\System\zwggfTR.exe
  C:\Windows\System\zwggfTR.exe
  2⤵
  PID:5064
- C:\Windows\System\zzeHfxe.exe
  C:\Windows\System\zzeHfxe.exe
  2⤵
  PID:6084
- C:\Windows\System\bCbLcbJ.exe
  C:\Windows\System\bCbLcbJ.exe
  2⤵
  PID:6060
- C:\Windows\System\TlqAthO.exe
  C:\Windows\System\TlqAthO.exe
  2⤵
  PID:5640
- C:\Windows\System\qngolBW.exe
  C:\Windows\System\qngolBW.exe
  2⤵
  PID:4428
- C:\Windows\System\SFSMdxI.exe
  C:\Windows\System\SFSMdxI.exe
  2⤵
  PID:5880
- C:\Windows\System\zkdRJzz.exe
  C:\Windows\System\zkdRJzz.exe
  2⤵
  PID:4000
- C:\Windows\System\zDWCEiD.exe
  C:\Windows\System\zDWCEiD.exe
  2⤵
  PID:5276
- C:\Windows\System\jUAjRep.exe
  C:\Windows\System\jUAjRep.exe
  2⤵
  PID:4712
- C:\Windows\System\ISNiDvq.exe
  C:\Windows\System\ISNiDvq.exe
  2⤵
  PID:5388
- C:\Windows\System\xbwNraS.exe
  C:\Windows\System\xbwNraS.exe
  2⤵
  PID:5212
- C:\Windows\System\iEHsPKz.exe
  C:\Windows\System\iEHsPKz.exe
  2⤵
  PID:5568
- C:\Windows\System\nlvxyuu.exe
  C:\Windows\System\nlvxyuu.exe
  2⤵
  PID:5432
- C:\Windows\System\EaRiDuI.exe
  C:\Windows\System\EaRiDuI.exe
  2⤵
  PID:5320
- C:\Windows\System\TTAjVuJ.exe
  C:\Windows\System\TTAjVuJ.exe
  2⤵
  PID:5368
- C:\Windows\System\YYBoxuX.exe
  C:\Windows\System\YYBoxuX.exe
  2⤵
  PID:5656
- C:\Windows\System\upFreor.exe
  C:\Windows\System\upFreor.exe
  2⤵
  PID:5696
- C:\Windows\System\epbCRel.exe
  C:\Windows\System\epbCRel.exe
  2⤵
  PID:5428
- C:\Windows\System\iHwDbmq.exe
  C:\Windows\System\iHwDbmq.exe
  2⤵
  PID:3784
- C:\Windows\System\XLnkATv.exe
  C:\Windows\System\XLnkATv.exe
  2⤵
  PID:5280
- C:\Windows\System\kRiFcNW.exe
  C:\Windows\System\kRiFcNW.exe
  2⤵
  PID:6004
- C:\Windows\System\QsvyEiS.exe
  C:\Windows\System\QsvyEiS.exe
  2⤵
  PID:5912
- C:\Windows\System\hIkfVKT.exe
  C:\Windows\System\hIkfVKT.exe
  2⤵
  PID:5788
- C:\Windows\System\UFCUDBS.exe
  C:\Windows\System\UFCUDBS.exe
  2⤵
  PID:5792
- C:\Windows\System\rosHQeo.exe
  C:\Windows\System\rosHQeo.exe
  2⤵
  PID:6016
- C:\Windows\System\NsoZUoV.exe
  C:\Windows\System\NsoZUoV.exe
  2⤵
  PID:4184
- C:\Windows\System\FNTTnQe.exe
  C:\Windows\System\FNTTnQe.exe
  2⤵
  PID:5256
- C:\Windows\System\bkaYgRN.exe
  C:\Windows\System\bkaYgRN.exe
  2⤵
  PID:5860
- C:\Windows\System\myQrVOy.exe
  C:\Windows\System\myQrVOy.exe
  2⤵
  PID:6160
- C:\Windows\System\AbeDPaF.exe
  C:\Windows\System\AbeDPaF.exe
  2⤵
  PID:6188
- C:\Windows\System\ZoIIbQv.exe
  C:\Windows\System\ZoIIbQv.exe
  2⤵
  PID:6208
- C:\Windows\System\TGJnSHk.exe
  C:\Windows\System\TGJnSHk.exe
  2⤵
  PID:6252
- C:\Windows\System\LsFWuVs.exe
  C:\Windows\System\LsFWuVs.exe
  2⤵
  PID:6268
- C:\Windows\System\hgXoHIE.exe
  C:\Windows\System\hgXoHIE.exe
  2⤵
  PID:6292
- C:\Windows\System\YEJpIUD.exe
  C:\Windows\System\YEJpIUD.exe
  2⤵
  PID:6308
- C:\Windows\System\OPQWWbB.exe
  C:\Windows\System\OPQWWbB.exe
  2⤵
  PID:6324
- C:\Windows\System\GqBFNGO.exe
  C:\Windows\System\GqBFNGO.exe
  2⤵
  PID:6340
- C:\Windows\System\bERjYGJ.exe
  C:\Windows\System\bERjYGJ.exe
  2⤵
  PID:6360
- C:\Windows\System\iPQdQBW.exe
  C:\Windows\System\iPQdQBW.exe
  2⤵
  PID:6380
- C:\Windows\System\NkCVpKS.exe
  C:\Windows\System\NkCVpKS.exe
  2⤵
  PID:6400
- C:\Windows\System\ZiDpDTT.exe
  C:\Windows\System\ZiDpDTT.exe
  2⤵
  PID:6416
- C:\Windows\System\pPEkVJC.exe
  C:\Windows\System\pPEkVJC.exe
  2⤵
  PID:6436
- C:\Windows\System\lCiDLEG.exe
  C:\Windows\System\lCiDLEG.exe
  2⤵
  PID:6452
- C:\Windows\System\lDaIrYE.exe
  C:\Windows\System\lDaIrYE.exe
  2⤵
  PID:6476
- C:\Windows\System\QHRjVUv.exe
  C:\Windows\System\QHRjVUv.exe
  2⤵
  PID:6492
- C:\Windows\System\EiixDZZ.exe
  C:\Windows\System\EiixDZZ.exe
  2⤵
  PID:6512
- C:\Windows\System\DeHyPnc.exe
  C:\Windows\System\DeHyPnc.exe
  2⤵
  PID:6528
- C:\Windows\System\JSExqNs.exe
  C:\Windows\System\JSExqNs.exe
  2⤵
  PID:6544
- C:\Windows\System\xvXkGwm.exe
  C:\Windows\System\xvXkGwm.exe
  2⤵
  PID:6560
- C:\Windows\System\zsuliUJ.exe
  C:\Windows\System\zsuliUJ.exe
  2⤵
  PID:6584
- C:\Windows\System\cwHWKXl.exe
  C:\Windows\System\cwHWKXl.exe
  2⤵
  PID:6604
- C:\Windows\System\xVaGJeQ.exe
  C:\Windows\System\xVaGJeQ.exe
  2⤵
  PID:6624
- C:\Windows\System\yTPMcub.exe
  C:\Windows\System\yTPMcub.exe
  2⤵
  PID:6640
- C:\Windows\System\NMOcVtG.exe
  C:\Windows\System\NMOcVtG.exe
  2⤵
  PID:6660
- C:\Windows\System\lrWOGBw.exe
  C:\Windows\System\lrWOGBw.exe
  2⤵
  PID:6676
- C:\Windows\System\rwScDRe.exe
  C:\Windows\System\rwScDRe.exe
  2⤵
  PID:6692
- C:\Windows\System\WckUZNd.exe
  C:\Windows\System\WckUZNd.exe
  2⤵
  PID:6708
- C:\Windows\System\QzLJWFF.exe
  C:\Windows\System\QzLJWFF.exe
  2⤵
  PID:6724
- C:\Windows\System\OcXVKwE.exe
  C:\Windows\System\OcXVKwE.exe
  2⤵
  PID:6744
- C:\Windows\System\BFkpZeA.exe
  C:\Windows\System\BFkpZeA.exe
  2⤵
  PID:6764
- C:\Windows\System\srOtIWv.exe
  C:\Windows\System\srOtIWv.exe
  2⤵
  PID:6784
- C:\Windows\System\zOLzsRm.exe
  C:\Windows\System\zOLzsRm.exe
  2⤵
  PID:6804
- C:\Windows\System\fHZzpNL.exe
  C:\Windows\System\fHZzpNL.exe
  2⤵
  PID:6824
- C:\Windows\System\jrYBYad.exe
  C:\Windows\System\jrYBYad.exe
  2⤵
  PID:6840
- C:\Windows\System\JfmiTKz.exe
  C:\Windows\System\JfmiTKz.exe
  2⤵
  PID:6860
- C:\Windows\System\EXTbhcK.exe
  C:\Windows\System\EXTbhcK.exe
  2⤵
  PID:6884
- C:\Windows\System\EYONTpA.exe
  C:\Windows\System\EYONTpA.exe
  2⤵
  PID:6900
- C:\Windows\System\DClIVwR.exe
  C:\Windows\System\DClIVwR.exe
  2⤵
  PID:6924
- C:\Windows\System\lSKuQOK.exe
  C:\Windows\System\lSKuQOK.exe
  2⤵
  PID:6944
- C:\Windows\System\isLUhLZ.exe
  C:\Windows\System\isLUhLZ.exe
  2⤵
  PID:6964
- C:\Windows\System\veyFlYE.exe
  C:\Windows\System\veyFlYE.exe
  2⤵
  PID:6980
- C:\Windows\System\WCNWdnp.exe
  C:\Windows\System\WCNWdnp.exe
  2⤵
  PID:7004
- C:\Windows\System\MWcBWCY.exe
  C:\Windows\System\MWcBWCY.exe
  2⤵
  PID:7024
- C:\Windows\System\kGZpVgF.exe
  C:\Windows\System\kGZpVgF.exe
  2⤵
  PID:7044
- C:\Windows\System\UfEUTfK.exe
  C:\Windows\System\UfEUTfK.exe
  2⤵
  PID:7060
- C:\Windows\System\DjWpDkL.exe
  C:\Windows\System\DjWpDkL.exe
  2⤵
  PID:7076
- C:\Windows\System\CwpAvXT.exe
  C:\Windows\System\CwpAvXT.exe
  2⤵
  PID:7092
- C:\Windows\System\SrGVwMJ.exe
  C:\Windows\System\SrGVwMJ.exe
  2⤵
  PID:7112
- C:\Windows\System\NaeaQaA.exe
  C:\Windows\System\NaeaQaA.exe
  2⤵
  PID:6152
- C:\Windows\System\dbzkKwF.exe
  C:\Windows\System\dbzkKwF.exe
  2⤵
  PID:5240
- C:\Windows\System\FZhCbSE.exe
  C:\Windows\System\FZhCbSE.exe
  2⤵
  PID:6200
- C:\Windows\System\kkKNTyD.exe
  C:\Windows\System\kkKNTyD.exe
  2⤵
  PID:5564
- C:\Windows\System\qcskGWa.exe
  C:\Windows\System\qcskGWa.exe
  2⤵
  PID:5872
- C:\Windows\System\wdnGMJT.exe
  C:\Windows\System\wdnGMJT.exe
  2⤵
  PID:4460
- C:\Windows\System\dLiBxcm.exe
  C:\Windows\System\dLiBxcm.exe
  2⤵
  PID:6264
- C:\Windows\System\mMzfLDV.exe
  C:\Windows\System\mMzfLDV.exe
  2⤵
  PID:6336
- C:\Windows\System\tPAfATU.exe
  C:\Windows\System\tPAfATU.exe
  2⤵
  PID:4856
- C:\Windows\System\mCNfTvd.exe
  C:\Windows\System\mCNfTvd.exe
  2⤵
  PID:6372
- C:\Windows\System\QWVhxYO.exe
  C:\Windows\System\QWVhxYO.exe
  2⤵
  PID:6280
- C:\Windows\System\ViKpWcC.exe
  C:\Windows\System\ViKpWcC.exe
  2⤵
  PID:6484
- C:\Windows\System\AbtbIrc.exe
  C:\Windows\System\AbtbIrc.exe
  2⤵
  PID:6556
- C:\Windows\System\JtIrRUP.exe
  C:\Windows\System\JtIrRUP.exe
  2⤵
  PID:6632
- C:\Windows\System\pKMZfVF.exe
  C:\Windows\System\pKMZfVF.exe
  2⤵
  PID:6228
- C:\Windows\System\mQxZAhk.exe
  C:\Windows\System\mQxZAhk.exe
  2⤵
  PID:6700
- C:\Windows\System\OEjUurP.exe
  C:\Windows\System\OEjUurP.exe
  2⤵
  PID:6740
- C:\Windows\System\cwRzfHg.exe
  C:\Windows\System\cwRzfHg.exe
  2⤵
  PID:6812
- C:\Windows\System\tmGIyox.exe
  C:\Windows\System\tmGIyox.exe
  2⤵
  PID:6284
- C:\Windows\System\SeWepqD.exe
  C:\Windows\System\SeWepqD.exe
  2⤵
  PID:6936
- C:\Windows\System\ZCfbZLp.exe
  C:\Windows\System\ZCfbZLp.exe
  2⤵
  PID:7000
- C:\Windows\System\QZiroiB.exe
  C:\Windows\System\QZiroiB.exe
  2⤵
  PID:6580
- C:\Windows\System\PZCPqQX.exe
  C:\Windows\System\PZCPqQX.exe
  2⤵
  PID:7088
- C:\Windows\System\MeJXqgx.exe
  C:\Windows\System\MeJXqgx.exe
  2⤵
  PID:6244
- C:\Windows\System\mcykUqB.exe
  C:\Windows\System\mcykUqB.exe
  2⤵
  PID:6396
- C:\Windows\System\hlXNrgb.exe
  C:\Windows\System\hlXNrgb.exe
  2⤵
  PID:6500
- C:\Windows\System\ASbtGYw.exe
  C:\Windows\System\ASbtGYw.exe
  2⤵
  PID:6648
- C:\Windows\System\iTIPSPu.exe
  C:\Windows\System\iTIPSPu.exe
  2⤵
  PID:6716
- C:\Windows\System\iGnYavU.exe
  C:\Windows\System\iGnYavU.exe
  2⤵
  PID:6760
- C:\Windows\System\tcvHqkr.exe
  C:\Windows\System\tcvHqkr.exe
  2⤵
  PID:6876
- C:\Windows\System\SUwNWpW.exe
  C:\Windows\System\SUwNWpW.exe
  2⤵
  PID:6956
- C:\Windows\System\NdByPRI.exe
  C:\Windows\System\NdByPRI.exe
  2⤵
  PID:6996
- C:\Windows\System\KlJJcwA.exe
  C:\Windows\System\KlJJcwA.exe
  2⤵
  PID:7068
- C:\Windows\System\MKDrZZX.exe
  C:\Windows\System\MKDrZZX.exe
  2⤵
  PID:7120
- C:\Windows\System\pVeXkuj.exe
  C:\Windows\System\pVeXkuj.exe
  2⤵
  PID:7140
- C:\Windows\System\gIDixvi.exe
  C:\Windows\System\gIDixvi.exe
  2⤵
  PID:7160
- C:\Windows\System\IsKuyHt.exe
  C:\Windows\System\IsKuyHt.exe
  2⤵
  PID:6092
- C:\Windows\System\bglkEtZ.exe
  C:\Windows\System\bglkEtZ.exe
  2⤵
  PID:5808
- C:\Windows\System\MhjRHmz.exe
  C:\Windows\System\MhjRHmz.exe
  2⤵
  PID:6184
- C:\Windows\System\DDollae.exe
  C:\Windows\System\DDollae.exe
  2⤵
  PID:5484
- C:\Windows\System\YfoVpgB.exe
  C:\Windows\System\YfoVpgB.exe
  2⤵
  PID:6220
- C:\Windows\System\uAQusjh.exe
  C:\Windows\System\uAQusjh.exe
  2⤵
  PID:6236
- C:\Windows\System\ZTmoxhM.exe
  C:\Windows\System\ZTmoxhM.exe
  2⤵
  PID:6352
- C:\Windows\System\IlolSOj.exe
  C:\Windows\System\IlolSOj.exe
  2⤵
  PID:6976
- C:\Windows\System\vsRxaQf.exe
  C:\Windows\System\vsRxaQf.exe
  2⤵
  PID:7084
- C:\Windows\System\XtrfmPp.exe
  C:\Windows\System\XtrfmPp.exe
  2⤵
  PID:6592
- C:\Windows\System\DObRWjl.exe
  C:\Windows\System\DObRWjl.exe
  2⤵
  PID:6316
- C:\Windows\System\wkHrBmn.exe
  C:\Windows\System\wkHrBmn.exe
  2⤵
  PID:6464
- C:\Windows\System\Ovvszuk.exe
  C:\Windows\System\Ovvszuk.exe
  2⤵
  PID:6672
- C:\Windows\System\eaVyUgT.exe
  C:\Windows\System\eaVyUgT.exe
  2⤵
  PID:6932
- C:\Windows\System\HkpEodo.exe
  C:\Windows\System\HkpEodo.exe
  2⤵
  PID:6568
- C:\Windows\System\okYQPOj.exe
  C:\Windows\System\okYQPOj.exe
  2⤵
  PID:6540
- C:\Windows\System\FdTThYf.exe
  C:\Windows\System\FdTThYf.exe
  2⤵
  PID:6684
- C:\Windows\System\DvvOHIx.exe
  C:\Windows\System\DvvOHIx.exe
  2⤵
  PID:6800
- C:\Windows\System\HNGUDpE.exe
  C:\Windows\System\HNGUDpE.exe
  2⤵
  PID:6908
- C:\Windows\System\HxGkppZ.exe
  C:\Windows\System\HxGkppZ.exe
  2⤵
  PID:7040
- C:\Windows\System\TsRWJMS.exe
  C:\Windows\System\TsRWJMS.exe
  2⤵
  PID:6148
- C:\Windows\System\KKlWAkq.exe
  C:\Windows\System\KKlWAkq.exe
  2⤵
  PID:6172
- C:\Windows\System\dSFSFuP.exe
  C:\Windows\System\dSFSFuP.exe
  2⤵
  PID:6368
- C:\Windows\System\uTJcQfy.exe
  C:\Windows\System\uTJcQfy.exe
  2⤵
  PID:7156
- C:\Windows\System\UACjaom.exe
  C:\Windows\System\UACjaom.exe
  2⤵
  PID:6300
- C:\Windows\System\TPJrqgZ.exe
  C:\Windows\System\TPJrqgZ.exe
  2⤵
  PID:6848
- C:\Windows\System\gjatkwN.exe
  C:\Windows\System\gjatkwN.exe
  2⤵
  PID:6972
- C:\Windows\System\BTdzbRi.exe
  C:\Windows\System\BTdzbRi.exe
  2⤵
  PID:6524
- C:\Windows\System\yFMBrkQ.exe
  C:\Windows\System\yFMBrkQ.exe
  2⤵
  PID:6952
- C:\Windows\System\GrnENPX.exe
  C:\Windows\System\GrnENPX.exe
  2⤵
  PID:6572
- C:\Windows\System\MScYuQs.exe
  C:\Windows\System\MScYuQs.exe
  2⤵
  PID:6872
- C:\Windows\System\UqskiEu.exe
  C:\Windows\System\UqskiEu.exe
  2⤵
  PID:5948
- C:\Windows\System\CvlZHmF.exe
  C:\Windows\System\CvlZHmF.exe
  2⤵
  PID:6460
- C:\Windows\System\jIaZJtB.exe
  C:\Windows\System\jIaZJtB.exe
  2⤵
  PID:6536
- C:\Windows\System\EluzKgy.exe
  C:\Windows\System\EluzKgy.exe
  2⤵
  PID:7184
- C:\Windows\System\ItwbPvs.exe
  C:\Windows\System\ItwbPvs.exe
  2⤵
  PID:7200
- C:\Windows\System\LhAwLtr.exe
  C:\Windows\System\LhAwLtr.exe
  2⤵
  PID:7220
- C:\Windows\System\xVZZGxH.exe
  C:\Windows\System\xVZZGxH.exe
  2⤵
  PID:7240
- C:\Windows\System\KmHiVCG.exe
  C:\Windows\System\KmHiVCG.exe
  2⤵
  PID:7260
- C:\Windows\System\jrnmxrU.exe
  C:\Windows\System\jrnmxrU.exe
  2⤵
  PID:7280
- C:\Windows\System\YtwJbey.exe
  C:\Windows\System\YtwJbey.exe
  2⤵
  PID:7296
- C:\Windows\System\iHBjiMH.exe
  C:\Windows\System\iHBjiMH.exe
  2⤵
  PID:7312
- C:\Windows\System\owrLuZW.exe
  C:\Windows\System\owrLuZW.exe
  2⤵
  PID:7328
- C:\Windows\System\xvlnwBr.exe
  C:\Windows\System\xvlnwBr.exe
  2⤵
  PID:7344
- C:\Windows\System\mMSRJZF.exe
  C:\Windows\System\mMSRJZF.exe
  2⤵
  PID:7360
- C:\Windows\System\toSiDAI.exe
  C:\Windows\System\toSiDAI.exe
  2⤵
  PID:7376
- C:\Windows\System\UWwJVzG.exe
  C:\Windows\System\UWwJVzG.exe
  2⤵
  PID:7396
- C:\Windows\System\RoAGfvD.exe
  C:\Windows\System\RoAGfvD.exe
  2⤵
  PID:7416
- C:\Windows\System\PpfMolM.exe
  C:\Windows\System\PpfMolM.exe
  2⤵
  PID:7436
- C:\Windows\System\dyEhckG.exe
  C:\Windows\System\dyEhckG.exe
  2⤵
  PID:7456
- C:\Windows\System\GVmOHQh.exe
  C:\Windows\System\GVmOHQh.exe
  2⤵
  PID:7476
- C:\Windows\System\NunKCiZ.exe
  C:\Windows\System\NunKCiZ.exe
  2⤵
  PID:7492
- C:\Windows\System\lYszsdy.exe
  C:\Windows\System\lYszsdy.exe
  2⤵
  PID:7508
- C:\Windows\System\lZOIUlV.exe
  C:\Windows\System\lZOIUlV.exe
  2⤵
  PID:7528
- C:\Windows\System\vXJMEqB.exe
  C:\Windows\System\vXJMEqB.exe
  2⤵
  PID:7544
- C:\Windows\System\eEATTzk.exe
  C:\Windows\System\eEATTzk.exe
  2⤵
  PID:7560
- C:\Windows\System\QtesIap.exe
  C:\Windows\System\QtesIap.exe
  2⤵
  PID:7576
- C:\Windows\System\tyMUbTM.exe
  C:\Windows\System\tyMUbTM.exe
  2⤵
  PID:7596
- C:\Windows\System\ohMQsEY.exe
  C:\Windows\System\ohMQsEY.exe
  2⤵
  PID:7616
- C:\Windows\System\GxpSJMH.exe
  C:\Windows\System\GxpSJMH.exe
  2⤵
  PID:7632
- C:\Windows\System\UMmiurF.exe
  C:\Windows\System\UMmiurF.exe
  2⤵
  PID:7652
- C:\Windows\System\fHEUUSD.exe
  C:\Windows\System\fHEUUSD.exe
  2⤵
  PID:7672
- C:\Windows\System\EyftxUn.exe
  C:\Windows\System\EyftxUn.exe
  2⤵
  PID:7692
- C:\Windows\System\oIrowkU.exe
  C:\Windows\System\oIrowkU.exe
  2⤵
  PID:7708
- C:\Windows\System\pWiKZvE.exe
  C:\Windows\System\pWiKZvE.exe
  2⤵
  PID:7824
- C:\Windows\System\zqQPUyH.exe
  C:\Windows\System\zqQPUyH.exe
  2⤵
  PID:7856
- C:\Windows\System\lrGPTXA.exe
  C:\Windows\System\lrGPTXA.exe
  2⤵
  PID:7872
- C:\Windows\System\dncpnnB.exe
  C:\Windows\System\dncpnnB.exe
  2⤵
  PID:7892
- C:\Windows\System\ZDtRBma.exe
  C:\Windows\System\ZDtRBma.exe
  2⤵
  PID:7908
- C:\Windows\System\xqTUZaL.exe
  C:\Windows\System\xqTUZaL.exe
  2⤵
  PID:7924
- C:\Windows\System\lQZOgYq.exe
  C:\Windows\System\lQZOgYq.exe
  2⤵
  PID:7944
- C:\Windows\System\EqdHcCx.exe
  C:\Windows\System\EqdHcCx.exe
  2⤵
  PID:7972
- C:\Windows\System\lqiVNmr.exe
  C:\Windows\System\lqiVNmr.exe
  2⤵
  PID:7988
- C:\Windows\System\nAiCLLg.exe
  C:\Windows\System\nAiCLLg.exe
  2⤵
  PID:8004
- C:\Windows\System\RGUaRng.exe
  C:\Windows\System\RGUaRng.exe
  2⤵
  PID:8020
- C:\Windows\System\RgECkAk.exe
  C:\Windows\System\RgECkAk.exe
  2⤵
  PID:8040
- C:\Windows\System\fvydVQX.exe
  C:\Windows\System\fvydVQX.exe
  2⤵
  PID:8056
- C:\Windows\System\dDfzDns.exe
  C:\Windows\System\dDfzDns.exe
  2⤵
  PID:8072
- C:\Windows\System\OHzZVRN.exe
  C:\Windows\System\OHzZVRN.exe
  2⤵
  PID:8092
- C:\Windows\System\LcsTFhm.exe
  C:\Windows\System\LcsTFhm.exe
  2⤵
  PID:8116
- C:\Windows\System\fvyzCHB.exe
  C:\Windows\System\fvyzCHB.exe
  2⤵
  PID:8132
- C:\Windows\System\JYVwQav.exe
  C:\Windows\System\JYVwQav.exe
  2⤵
  PID:8148
- C:\Windows\System\zpTYvqH.exe
  C:\Windows\System\zpTYvqH.exe
  2⤵
  PID:6992
- C:\Windows\System\ZwXOXWt.exe
  C:\Windows\System\ZwXOXWt.exe
  2⤵
  PID:5544
- C:\Windows\System\BiBwpnS.exe
  C:\Windows\System\BiBwpnS.exe
  2⤵
  PID:6920
- C:\Windows\System\SRykqun.exe
  C:\Windows\System\SRykqun.exe
  2⤵
  PID:6816
- C:\Windows\System\DpHGaum.exe
  C:\Windows\System\DpHGaum.exe
  2⤵
  PID:7424
- C:\Windows\System\LTNZXIk.exe
  C:\Windows\System\LTNZXIk.exe
  2⤵
  PID:7216
- C:\Windows\System\IMCNfxh.exe
  C:\Windows\System\IMCNfxh.exe
  2⤵
  PID:7320
- C:\Windows\System\KGoWXuA.exe
  C:\Windows\System\KGoWXuA.exe
  2⤵
  PID:7464
- C:\Windows\System\ZCHyyGN.exe
  C:\Windows\System\ZCHyyGN.exe
  2⤵
  PID:5316
- C:\Windows\System\EoKNhfz.exe
  C:\Windows\System\EoKNhfz.exe
  2⤵
  PID:6836
- C:\Windows\System\VoFGfcu.exe
  C:\Windows\System\VoFGfcu.exe
  2⤵
  PID:6736
- C:\Windows\System\vWdPieM.exe
  C:\Windows\System\vWdPieM.exe
  2⤵
  PID:6520
- C:\Windows\System\NuLmwOo.exe
  C:\Windows\System\NuLmwOo.exe
  2⤵
  PID:7428
- C:\Windows\System\TsTFaAf.exe
  C:\Windows\System\TsTFaAf.exe
  2⤵
  PID:7500
- C:\Windows\System\cBUsgqg.exe
  C:\Windows\System\cBUsgqg.exe
  2⤵
  PID:7572
- C:\Windows\System\gSgNfLM.exe
  C:\Windows\System\gSgNfLM.exe
  2⤵
  PID:7612
- C:\Windows\System\KQFagPB.exe
  C:\Windows\System\KQFagPB.exe
  2⤵
  PID:7680
- C:\Windows\System\ityangD.exe
  C:\Windows\System\ityangD.exe
  2⤵
  PID:7728
- C:\Windows\System\kfvqHCr.exe
  C:\Windows\System\kfvqHCr.exe
  2⤵
  PID:7776
- C:\Windows\System\BWzjYMB.exe
  C:\Windows\System\BWzjYMB.exe
  2⤵
  PID:7784
- C:\Windows\System\UEDaTkX.exe
  C:\Windows\System\UEDaTkX.exe
  2⤵
  PID:7796
- C:\Windows\System\TRrsBLf.exe
  C:\Windows\System\TRrsBLf.exe
  2⤵
  PID:7624
- C:\Windows\System\kMVLRlH.exe
  C:\Windows\System\kMVLRlH.exe
  2⤵
  PID:7660
- C:\Windows\System\pxOMbLR.exe
  C:\Windows\System\pxOMbLR.exe
  2⤵
  PID:7404
- C:\Windows\System\ldmzpcw.exe
  C:\Windows\System\ldmzpcw.exe
  2⤵
  PID:7272
- C:\Windows\System\MkMErUJ.exe
  C:\Windows\System\MkMErUJ.exe
  2⤵
  PID:7444
- C:\Windows\System\xQEzxAc.exe
  C:\Windows\System\xQEzxAc.exe
  2⤵
  PID:7524
- C:\Windows\System\jeJtRhj.exe
  C:\Windows\System\jeJtRhj.exe
  2⤵
  PID:7592
- C:\Windows\System\bAwavKP.exe
  C:\Windows\System\bAwavKP.exe
  2⤵
  PID:7128
- C:\Windows\System\OrHrChU.exe
  C:\Windows\System\OrHrChU.exe
  2⤵
  PID:7836
- C:\Windows\System\BvIgOUR.exe
  C:\Windows\System\BvIgOUR.exe
  2⤵
  PID:7880
- C:\Windows\System\gHBMAUw.exe
  C:\Windows\System\gHBMAUw.exe
  2⤵
  PID:7932
- C:\Windows\System\PEzGBSl.exe
  C:\Windows\System\PEzGBSl.exe
  2⤵
  PID:7984
- C:\Windows\System\XEWsCXF.exe
  C:\Windows\System\XEWsCXF.exe
  2⤵
  PID:8080
- C:\Windows\System\OohzlOV.exe
  C:\Windows\System\OohzlOV.exe
  2⤵
  PID:7916
- C:\Windows\System\pOeuXqF.exe
  C:\Windows\System\pOeuXqF.exe
  2⤵
  PID:8176
- C:\Windows\System\gTYahAt.exe
  C:\Windows\System\gTYahAt.exe
  2⤵
  PID:7960
- C:\Windows\System\wlztlhj.exe
  C:\Windows\System\wlztlhj.exe
  2⤵
  PID:8028
- C:\Windows\System\HeGANtm.exe
  C:\Windows\System\HeGANtm.exe
  2⤵
  PID:8032
- C:\Windows\System\rkphjgi.exe
  C:\Windows\System\rkphjgi.exe
  2⤵
  PID:8112
- C:\Windows\System\DGiAaBy.exe
  C:\Windows\System\DGiAaBy.exe
  2⤵
  PID:7104
- C:\Windows\System\vsigbQR.exe
  C:\Windows\System\vsigbQR.exe
  2⤵
  PID:6260
- C:\Windows\System\hXHnQgA.exe
  C:\Windows\System\hXHnQgA.exe
  2⤵
  PID:7208
- C:\Windows\System\TzSAlPm.exe
  C:\Windows\System\TzSAlPm.exe
  2⤵
  PID:6796
- C:\Windows\System\htlGMSm.exe
  C:\Windows\System\htlGMSm.exe
  2⤵
  PID:7568
- C:\Windows\System\SFXDsjo.exe
  C:\Windows\System\SFXDsjo.exe
  2⤵
  PID:5524
- C:\Windows\System\CiElzDj.exe
  C:\Windows\System\CiElzDj.exe
  2⤵
  PID:7720
- C:\Windows\System\SgasQhL.exe
  C:\Windows\System\SgasQhL.exe
  2⤵
  PID:7536
- C:\Windows\System\EatjbjQ.exe
  C:\Windows\System\EatjbjQ.exe
  2⤵
  PID:7744
- C:\Windows\System\siigIYf.exe
  C:\Windows\System\siigIYf.exe
  2⤵
  PID:7756
- C:\Windows\System\ZkqJRyt.exe
  C:\Windows\System\ZkqJRyt.exe
  2⤵
  PID:7368
- C:\Windows\System\tyUtkYp.exe
  C:\Windows\System\tyUtkYp.exe
  2⤵
  PID:7276
- C:\Windows\System\abqUldB.exe
  C:\Windows\System\abqUldB.exe
  2⤵
  PID:7308
- C:\Windows\System\GENhenK.exe
  C:\Windows\System\GENhenK.exe
  2⤵
  PID:7848
- C:\Windows\System\Yezhibm.exe
  C:\Windows\System\Yezhibm.exe
  2⤵
  PID:7940
- C:\Windows\System\ZIkuhcp.exe
  C:\Windows\System\ZIkuhcp.exe
  2⤵
  PID:6576
- C:\Windows\System\lhtlhBO.exe
  C:\Windows\System\lhtlhBO.exe
  2⤵
  PID:7228
- C:\Windows\System\nfztiGE.exe
  C:\Windows\System\nfztiGE.exe
  2⤵
  PID:5676
- C:\Windows\System\AbUcXdn.exe
  C:\Windows\System\AbUcXdn.exe
  2⤵
  PID:7556
- C:\Windows\System\lCzrpSJ.exe
  C:\Windows\System\lCzrpSJ.exe
  2⤵
  PID:8164
- C:\Windows\System\yclEUMJ.exe
  C:\Windows\System\yclEUMJ.exe
  2⤵
  PID:8048
- C:\Windows\System\gIAuJDS.exe
  C:\Windows\System\gIAuJDS.exe
  2⤵
  PID:7952
- C:\Windows\System\WEKnBeK.exe
  C:\Windows\System\WEKnBeK.exe
  2⤵
  PID:8160
- C:\Windows\System\eSiAWvi.exe
  C:\Windows\System\eSiAWvi.exe
  2⤵
  PID:6656
- C:\Windows\System\mcSovdv.exe
  C:\Windows\System\mcSovdv.exe
  2⤵
  PID:6472
- C:\Windows\System\LdEsTkV.exe
  C:\Windows\System\LdEsTkV.exe
  2⤵
  PID:6276
- C:\Windows\System\WpofTjM.exe
  C:\Windows\System\WpofTjM.exe
  2⤵
  PID:8100
- C:\Windows\System\vNCyfno.exe
  C:\Windows\System\vNCyfno.exe
  2⤵
  PID:7644
- C:\Windows\System\WWAOSuQ.exe
  C:\Windows\System\WWAOSuQ.exe
  2⤵
  PID:7484
- C:\Windows\System\bYMnDnw.exe
  C:\Windows\System\bYMnDnw.exe
  2⤵
  PID:7196
- C:\Windows\System\NSbWuaI.exe
  C:\Windows\System\NSbWuaI.exe
  2⤵
  PID:7232
- C:\Windows\System\jWvmYep.exe
  C:\Windows\System\jWvmYep.exe
  2⤵
  PID:7748
- C:\Windows\System\sFABZWb.exe
  C:\Windows\System\sFABZWb.exe
  2⤵
  PID:7780
- C:\Windows\System\QcglaZv.exe
  C:\Windows\System\QcglaZv.exe
  2⤵
  PID:8172
- C:\Windows\System\LzacIyW.exe
  C:\Windows\System\LzacIyW.exe
  2⤵
  PID:7888
- C:\Windows\System\SrEIKph.exe
  C:\Windows\System\SrEIKph.exe
  2⤵
  PID:7036
- C:\Windows\System\WLsSppP.exe
  C:\Windows\System\WLsSppP.exe
  2⤵
  PID:7468
- C:\Windows\System\xrJSvSm.exe
  C:\Windows\System\xrJSvSm.exe
  2⤵
  PID:7740
- C:\Windows\System\JUFfHOn.exe
  C:\Windows\System\JUFfHOn.exe
  2⤵
  PID:6432
- C:\Windows\System\dcayWXR.exe
  C:\Windows\System\dcayWXR.exe
  2⤵
  PID:7688
- C:\Windows\System\DWIurYF.exe
  C:\Windows\System\DWIurYF.exe
  2⤵
  PID:6332
- C:\Windows\System\ymjRVxy.exe
  C:\Windows\System\ymjRVxy.exe
  2⤵
  PID:7752
- C:\Windows\System\rmmuDZt.exe
  C:\Windows\System\rmmuDZt.exe
  2⤵
  PID:7700
- C:\Windows\System\ZWjLoCz.exe
  C:\Windows\System\ZWjLoCz.exe
  2⤵
  PID:7820
- C:\Windows\System\nEBhYWH.exe
  C:\Windows\System\nEBhYWH.exe
  2⤵
  PID:8168
- C:\Windows\System\LnfXVup.exe
  C:\Windows\System\LnfXVup.exe
  2⤵
  PID:8128
- C:\Windows\System\VVsHhso.exe
  C:\Windows\System\VVsHhso.exe
  2⤵
  PID:7108
- C:\Windows\System\XaWqOXo.exe
  C:\Windows\System\XaWqOXo.exe
  2⤵
  PID:8124
- C:\Windows\System\BCJwZxs.exe
  C:\Windows\System\BCJwZxs.exe
  2⤵
  PID:7152
- C:\Windows\System\ErHUIQs.exe
  C:\Windows\System\ErHUIQs.exe
  2⤵
  PID:7372
- C:\Windows\System\LUqPOaJ.exe
  C:\Windows\System\LUqPOaJ.exe
  2⤵
  PID:7768
- C:\Windows\System\JreqeSm.exe
  C:\Windows\System\JreqeSm.exe
  2⤵
  PID:8188
- C:\Windows\System\ThCdTOb.exe
  C:\Windows\System\ThCdTOb.exe
  2⤵
  PID:8196
- C:\Windows\System\HhZNSew.exe
  C:\Windows\System\HhZNSew.exe
  2⤵
  PID:8212
- C:\Windows\System\AfzMKvT.exe
  C:\Windows\System\AfzMKvT.exe
  2⤵
  PID:8248
- C:\Windows\System\WdWEoRB.exe
  C:\Windows\System\WdWEoRB.exe
  2⤵
  PID:8272
- C:\Windows\System\MECzczK.exe
  C:\Windows\System\MECzczK.exe
  2⤵
  PID:8288
- C:\Windows\System\pALCfJQ.exe
  C:\Windows\System\pALCfJQ.exe
  2⤵
  PID:8304
- C:\Windows\System\KdKlLFC.exe
  C:\Windows\System\KdKlLFC.exe
  2⤵
  PID:8324
- C:\Windows\System\PagjFsG.exe
  C:\Windows\System\PagjFsG.exe
  2⤵
  PID:8340
- C:\Windows\System\lVmntXx.exe
  C:\Windows\System\lVmntXx.exe
  2⤵
  PID:8360
- C:\Windows\System\ReaXXxI.exe
  C:\Windows\System\ReaXXxI.exe
  2⤵
  PID:8380
- C:\Windows\System\KMYeYEP.exe
  C:\Windows\System\KMYeYEP.exe
  2⤵
  PID:8400
- C:\Windows\System\vNxQhwe.exe
  C:\Windows\System\vNxQhwe.exe
  2⤵
  PID:8420
- C:\Windows\System\iDpBykL.exe
  C:\Windows\System\iDpBykL.exe
  2⤵
  PID:8436
- C:\Windows\System\aBRSrML.exe
  C:\Windows\System\aBRSrML.exe
  2⤵
  PID:8452
- C:\Windows\System\syAqDrJ.exe
  C:\Windows\System\syAqDrJ.exe
  2⤵
  PID:8472
- C:\Windows\System\UBWjosB.exe
  C:\Windows\System\UBWjosB.exe
  2⤵
  PID:8488
- C:\Windows\System\iZBiKdO.exe
  C:\Windows\System\iZBiKdO.exe
  2⤵
  PID:8508
- C:\Windows\System\rWXvJZa.exe
  C:\Windows\System\rWXvJZa.exe
  2⤵
  PID:8552
- C:\Windows\System\AhMzrzF.exe
  C:\Windows\System\AhMzrzF.exe
  2⤵
  PID:8576
- C:\Windows\System\QTIphmV.exe
  C:\Windows\System\QTIphmV.exe
  2⤵
  PID:8592
- C:\Windows\System\mgMrwhB.exe
  C:\Windows\System\mgMrwhB.exe
  2⤵
  PID:8612
- C:\Windows\System\nrBmPle.exe
  C:\Windows\System\nrBmPle.exe
  2⤵
  PID:8628
- C:\Windows\System\soTnGfe.exe
  C:\Windows\System\soTnGfe.exe
  2⤵
  PID:8652
- C:\Windows\System\FRTZBrW.exe
  C:\Windows\System\FRTZBrW.exe
  2⤵
  PID:8672
- C:\Windows\System\HMddNti.exe
  C:\Windows\System\HMddNti.exe
  2⤵
  PID:8688
- C:\Windows\System\uGJFors.exe
  C:\Windows\System\uGJFors.exe
  2⤵
  PID:8716
- C:\Windows\System\vcbzisc.exe
  C:\Windows\System\vcbzisc.exe
  2⤵
  PID:8740
- C:\Windows\System\bkfXckL.exe
  C:\Windows\System\bkfXckL.exe
  2⤵
  PID:8756
- C:\Windows\System\IEdwFwQ.exe
  C:\Windows\System\IEdwFwQ.exe
  2⤵
  PID:8772
- C:\Windows\System\BLISiQU.exe
  C:\Windows\System\BLISiQU.exe
  2⤵
  PID:8788
- C:\Windows\System\icNUvIN.exe
  C:\Windows\System\icNUvIN.exe
  2⤵
  PID:8804
- C:\Windows\System\WcYaxVy.exe
  C:\Windows\System\WcYaxVy.exe
  2⤵
  PID:8820
- C:\Windows\System\GvuXynh.exe
  C:\Windows\System\GvuXynh.exe
  2⤵
  PID:8836
- C:\Windows\System\vNMnZXQ.exe
  C:\Windows\System\vNMnZXQ.exe
  2⤵
  PID:8856
- C:\Windows\System\ZDAOTxA.exe
  C:\Windows\System\ZDAOTxA.exe
  2⤵
  PID:8872
- C:\Windows\System\xHbVxyA.exe
  C:\Windows\System\xHbVxyA.exe
  2⤵
  PID:8916
- C:\Windows\System\UgmecvK.exe
  C:\Windows\System\UgmecvK.exe
  2⤵
  PID:8932
- C:\Windows\System\ypEFqTU.exe
  C:\Windows\System\ypEFqTU.exe
  2⤵
  PID:8948
- C:\Windows\System\tTbDtJH.exe
  C:\Windows\System\tTbDtJH.exe
  2⤵
  PID:8976
- C:\Windows\System\ocmjmRA.exe
  C:\Windows\System\ocmjmRA.exe
  2⤵
  PID:8996
- C:\Windows\System\tgyIZOC.exe
  C:\Windows\System\tgyIZOC.exe
  2⤵
  PID:9012
- C:\Windows\System\BpbWocC.exe
  C:\Windows\System\BpbWocC.exe
  2⤵
  PID:9028
- C:\Windows\System\jKiKVMu.exe
  C:\Windows\System\jKiKVMu.exe
  2⤵
  PID:9052
- C:\Windows\System\ruZXOdg.exe
  C:\Windows\System\ruZXOdg.exe
  2⤵
  PID:9072
- C:\Windows\System\VskNAQm.exe
  C:\Windows\System\VskNAQm.exe
  2⤵
  PID:9088
- C:\Windows\System\QuJwZaX.exe
  C:\Windows\System\QuJwZaX.exe
  2⤵
  PID:9108
- C:\Windows\System\LKCHlXP.exe
  C:\Windows\System\LKCHlXP.exe
  2⤵
  PID:9144
- C:\Windows\System\tGVddAx.exe
  C:\Windows\System\tGVddAx.exe
  2⤵
  PID:9160
- C:\Windows\System\TXXuUTu.exe
  C:\Windows\System\TXXuUTu.exe
  2⤵
  PID:9188
- C:\Windows\System\ddCBguf.exe
  C:\Windows\System\ddCBguf.exe
  2⤵
  PID:9208
- C:\Windows\System\EhHAIqN.exe
  C:\Windows\System\EhHAIqN.exe
  2⤵
  PID:8000
- C:\Windows\System\MfgslVT.exe
  C:\Windows\System\MfgslVT.exe
  2⤵
  PID:6044
- C:\Windows\System\yRqHirD.exe
  C:\Windows\System\yRqHirD.exe
  2⤵
  PID:8236
- C:\Windows\System\dyJWWqc.exe
  C:\Windows\System\dyJWWqc.exe
  2⤵
  PID:8204
- C:\Windows\System\lEZiBqt.exe
  C:\Windows\System\lEZiBqt.exe
  2⤵
  PID:8284
- C:\Windows\System\JvgTnVY.exe
  C:\Windows\System\JvgTnVY.exe
  2⤵
  PID:7212
- C:\Windows\System\mDlzvMz.exe
  C:\Windows\System\mDlzvMz.exe
  2⤵
  PID:8392
- C:\Windows\System\UlvLiXI.exe
  C:\Windows\System\UlvLiXI.exe
  2⤵
  PID:8460
- C:\Windows\System\nUIbArg.exe
  C:\Windows\System\nUIbArg.exe
  2⤵
  PID:8504
- C:\Windows\System\sEKWRuJ.exe
  C:\Windows\System\sEKWRuJ.exe
  2⤵
  PID:8536
- C:\Windows\System\PfXWBoS.exe
  C:\Windows\System\PfXWBoS.exe
  2⤵
  PID:8412
- C:\Windows\System\VFdvQUF.exe
  C:\Windows\System\VFdvQUF.exe
  2⤵
  PID:8448
- C:\Windows\System\LNnDYWk.exe
  C:\Windows\System\LNnDYWk.exe
  2⤵
  PID:8368
- C:\Windows\System\UJgLWrc.exe
  C:\Windows\System\UJgLWrc.exe
  2⤵
  PID:8560
- C:\Windows\System\wrhASFf.exe
  C:\Windows\System\wrhASFf.exe
  2⤵
  PID:8600
- C:\Windows\System\aAmsmhV.exe
  C:\Windows\System\aAmsmhV.exe
  2⤵
  PID:8644
- C:\Windows\System\AdkWleE.exe
  C:\Windows\System\AdkWleE.exe
  2⤵
  PID:8584
- C:\Windows\System\nKXKupj.exe
  C:\Windows\System\nKXKupj.exe
  2⤵
  PID:8668
- C:\Windows\System\HsaBzJx.exe
  C:\Windows\System\HsaBzJx.exe
  2⤵
  PID:8704
- C:\Windows\System\gXVKwoD.exe
  C:\Windows\System\gXVKwoD.exe
  2⤵
  PID:8768
- C:\Windows\System\xJzcNvg.exe
  C:\Windows\System\xJzcNvg.exe
  2⤵
  PID:8780
- C:\Windows\System\ocAgteW.exe
  C:\Windows\System\ocAgteW.exe
  2⤵
  PID:8828
- C:\Windows\System\elETHZR.exe
  C:\Windows\System\elETHZR.exe
  2⤵
  PID:8848
- C:\Windows\System\ZaNfmsW.exe
  C:\Windows\System\ZaNfmsW.exe
  2⤵
  PID:8888
- C:\Windows\System\WBcgyIX.exe
  C:\Windows\System\WBcgyIX.exe
  2⤵
  PID:8904
- C:\Windows\System\PbJwrRb.exe
  C:\Windows\System\PbJwrRb.exe
  2⤵
  PID:8960
- C:\Windows\System\DhvzlSl.exe
  C:\Windows\System\DhvzlSl.exe
  2⤵
  PID:8944
- C:\Windows\System\kHmDxwh.exe
  C:\Windows\System\kHmDxwh.exe
  2⤵
  PID:9008
- C:\Windows\System\hOEtDhj.exe
  C:\Windows\System\hOEtDhj.exe
  2⤵
  PID:2880
- C:\Windows\System\VpcuShH.exe
  C:\Windows\System\VpcuShH.exe
  2⤵
  PID:9120
- C:\Windows\System\oMfWDrQ.exe
  C:\Windows\System\oMfWDrQ.exe
  2⤵
  PID:9096
- C:\Windows\System\DCqQXcB.exe
  C:\Windows\System\DCqQXcB.exe
  2⤵
  PID:8712
- C:\Windows\System\vRdNCbD.exe
  C:\Windows\System\vRdNCbD.exe
  2⤵
  PID:9172
- C:\Windows\System\cdusGhI.exe
  C:\Windows\System\cdusGhI.exe
  2⤵
  PID:9200
- C:\Windows\System\nTGVltb.exe
  C:\Windows\System\nTGVltb.exe
  2⤵
  PID:8228
- C:\Windows\System\AFyrNKA.exe
  C:\Windows\System\AFyrNKA.exe
  2⤵
  PID:7772
- C:\Windows\System\BhwurHt.exe
  C:\Windows\System\BhwurHt.exe
  2⤵
  PID:8312
- C:\Windows\System\SdPkOCP.exe
  C:\Windows\System\SdPkOCP.exe
  2⤵
  PID:8356
- C:\Windows\System\kUNBAhQ.exe
  C:\Windows\System\kUNBAhQ.exe
  2⤵
  PID:8500
- C:\Windows\System\xUROrZE.exe
  C:\Windows\System\xUROrZE.exe
  2⤵
  PID:8296
- C:\Windows\System\XloAEpm.exe
  C:\Windows\System\XloAEpm.exe
  2⤵
  PID:8332
- C:\Windows\System\KskFHyT.exe
  C:\Windows\System\KskFHyT.exe
  2⤵
  PID:8372
- C:\Windows\System\mAJFCqN.exe
  C:\Windows\System\mAJFCqN.exe
  2⤵
  PID:8648
- C:\Windows\System\ABGPyWw.exe
  C:\Windows\System\ABGPyWw.exe
  2⤵
  PID:8636
- C:\Windows\System\EsWIexJ.exe
  C:\Windows\System\EsWIexJ.exe
  2⤵
  PID:8664
- C:\Windows\System\PHjlsIK.exe
  C:\Windows\System\PHjlsIK.exe
  2⤵
  PID:8732
- C:\Windows\System\IholOnN.exe
  C:\Windows\System\IholOnN.exe
  2⤵
  PID:2132
- C:\Windows\System\FSDctBE.exe
  C:\Windows\System\FSDctBE.exe
  2⤵
  PID:8800
- C:\Windows\System\VEzkrAw.exe
  C:\Windows\System\VEzkrAw.exe
  2⤵
  PID:8900
- C:\Windows\System\jxHLBTe.exe
  C:\Windows\System\jxHLBTe.exe
  2⤵
  PID:8968
- C:\Windows\System\UTZJmyZ.exe
  C:\Windows\System\UTZJmyZ.exe
  2⤵
  PID:9004
- C:\Windows\System\BupNApT.exe
  C:\Windows\System\BupNApT.exe
  2⤵
  PID:9048
- C:\Windows\System\Lexskqs.exe
  C:\Windows\System\Lexskqs.exe
  2⤵
  PID:9116
- C:\Windows\System\jhNGUzg.exe
  C:\Windows\System\jhNGUzg.exe
  2⤵
  PID:9128
- C:\Windows\System\xBBSGHX.exe
  C:\Windows\System\xBBSGHX.exe
  2⤵
  PID:9196
- C:\Windows\System\iKxiVAN.exe
  C:\Windows\System\iKxiVAN.exe
  2⤵
  PID:8224
- C:\Windows\System\lAqdGBt.exe
  C:\Windows\System\lAqdGBt.exe
  2⤵
  PID:9136
- C:\Windows\System\aiSaExY.exe
  C:\Windows\System\aiSaExY.exe
  2⤵
  PID:8244
- C:\Windows\System\OAUFkVD.exe
  C:\Windows\System\OAUFkVD.exe
  2⤵
  PID:8484
- C:\Windows\System\qqKHncO.exe
  C:\Windows\System\qqKHncO.exe
  2⤵
  PID:8544
- C:\Windows\System\imOLfty.exe
  C:\Windows\System\imOLfty.exe
  2⤵
  PID:8696
- C:\Windows\System\cPnNDrJ.exe
  C:\Windows\System\cPnNDrJ.exe
  2⤵
  PID:8352
- C:\Windows\System\xRIZeat.exe
  C:\Windows\System\xRIZeat.exe
  2⤵
  PID:8640
- C:\Windows\System\YYLddFR.exe
  C:\Windows\System\YYLddFR.exe
  2⤵
  PID:8896
- C:\Windows\System\nBjNwCP.exe
  C:\Windows\System\nBjNwCP.exe
  2⤵
  PID:8940
- C:\Windows\System\NqBDoqc.exe
  C:\Windows\System\NqBDoqc.exe
  2⤵
  PID:9024
- C:\Windows\System\EUYheoa.exe
  C:\Windows\System\EUYheoa.exe
  2⤵
  PID:8316
- C:\Windows\System\yoQXdkZ.exe
  C:\Windows\System\yoQXdkZ.exe
  2⤵
  PID:9064
- C:\Windows\System\aDvQKtC.exe
  C:\Windows\System\aDvQKtC.exe
  2⤵
  PID:9100
- C:\Windows\System\THfphMN.exe
  C:\Windows\System\THfphMN.exe
  2⤵
  PID:8548
- C:\Windows\System\uLipBLO.exe
  C:\Windows\System\uLipBLO.exe
  2⤵
  PID:8868
- C:\Windows\System\VjSAYmM.exe
  C:\Windows\System\VjSAYmM.exe
  2⤵
  PID:8748
- C:\Windows\System\JaSuOHA.exe
  C:\Windows\System\JaSuOHA.exe
  2⤵
  PID:7956
- C:\Windows\System\rKiHAnA.exe
  C:\Windows\System\rKiHAnA.exe
  2⤵
  PID:8464
- C:\Windows\System\YxRNGdZ.exe
  C:\Windows\System\YxRNGdZ.exe
  2⤵
  PID:8884
- C:\Windows\System\eYwOjAz.exe
  C:\Windows\System\eYwOjAz.exe
  2⤵
  PID:8300
- C:\Windows\System\BhoESkU.exe
  C:\Windows\System\BhoESkU.exe
  2⤵
  PID:8924
- C:\Windows\System\cegbssu.exe
  C:\Windows\System\cegbssu.exe
  2⤵
  PID:7388
- C:\Windows\System\VsaRYJP.exe
  C:\Windows\System\VsaRYJP.exe
  2⤵
  PID:8524
- C:\Windows\System\LbbkbmD.exe
  C:\Windows\System\LbbkbmD.exe
  2⤵
  PID:9084
- C:\Windows\System\EFmYrqh.exe
  C:\Windows\System\EFmYrqh.exe
  2⤵
  PID:8880
- C:\Windows\System\CUzonPO.exe
  C:\Windows\System\CUzonPO.exe
  2⤵
  PID:9044
- C:\Windows\System\EjZBHWC.exe
  C:\Windows\System\EjZBHWC.exe
  2⤵
  PID:8416
- C:\Windows\System\AnpxvKq.exe
  C:\Windows\System\AnpxvKq.exe
  2⤵
  PID:8928
- C:\Windows\System\mmXIkCE.exe
  C:\Windows\System\mmXIkCE.exe
  2⤵
  PID:8280
- C:\Windows\System\LkhjlAC.exe
  C:\Windows\System\LkhjlAC.exe
  2⤵
  PID:9040
- C:\Windows\System\UblSwPg.exe
  C:\Windows\System\UblSwPg.exe
  2⤵
  PID:9236
- C:\Windows\System\DcTrWUy.exe
  C:\Windows\System\DcTrWUy.exe
  2⤵
  PID:9256
- C:\Windows\System\TQJNujD.exe
  C:\Windows\System\TQJNujD.exe
  2⤵
  PID:9276
- C:\Windows\System\ohdFeFq.exe
  C:\Windows\System\ohdFeFq.exe
  2⤵
  PID:9296
- C:\Windows\System\aydvSqN.exe
  C:\Windows\System\aydvSqN.exe
  2⤵
  PID:9316
- C:\Windows\System\QABzmwi.exe
  C:\Windows\System\QABzmwi.exe
  2⤵
  PID:9336
- C:\Windows\System\CRwiXEm.exe
  C:\Windows\System\CRwiXEm.exe
  2⤵
  PID:9352
- C:\Windows\System\PLnDXOB.exe
  C:\Windows\System\PLnDXOB.exe
  2⤵
  PID:9372
- C:\Windows\System\vFaoOeT.exe
  C:\Windows\System\vFaoOeT.exe
  2⤵
  PID:9396
- C:\Windows\System\FXtLBhy.exe
  C:\Windows\System\FXtLBhy.exe
  2⤵
  PID:9412
- C:\Windows\System\mUXtvDJ.exe
  C:\Windows\System\mUXtvDJ.exe
  2⤵
  PID:9428
- C:\Windows\System\fQLEUrJ.exe
  C:\Windows\System\fQLEUrJ.exe
  2⤵
  PID:9456
- C:\Windows\System\SisMwTz.exe
  C:\Windows\System\SisMwTz.exe
  2⤵
  PID:9472
- C:\Windows\System\IWkHCTt.exe
  C:\Windows\System\IWkHCTt.exe
  2⤵
  PID:9504
- C:\Windows\System\BOISZdN.exe
  C:\Windows\System\BOISZdN.exe
  2⤵
  PID:9520
- C:\Windows\System\EIdeYxI.exe
  C:\Windows\System\EIdeYxI.exe
  2⤵
  PID:9540
- C:\Windows\System\vFfIhFp.exe
  C:\Windows\System\vFfIhFp.exe
  2⤵
  PID:9556
- C:\Windows\System\jSorjhp.exe
  C:\Windows\System\jSorjhp.exe
  2⤵
  PID:9576
- C:\Windows\System\gYiFpbQ.exe
  C:\Windows\System\gYiFpbQ.exe
  2⤵
  PID:9608
- C:\Windows\System\xoiwriA.exe
  C:\Windows\System\xoiwriA.exe
  2⤵
  PID:9624
- C:\Windows\System\uDRyvff.exe
  C:\Windows\System\uDRyvff.exe
  2⤵
  PID:9640
- C:\Windows\System\oCOXbUD.exe
  C:\Windows\System\oCOXbUD.exe
  2⤵
  PID:9660
- C:\Windows\System\gxnCTYe.exe
  C:\Windows\System\gxnCTYe.exe
  2⤵
  PID:9676
- C:\Windows\System\lVUmdLu.exe
  C:\Windows\System\lVUmdLu.exe
  2⤵
  PID:9696
- C:\Windows\System\hQELNHo.exe
  C:\Windows\System\hQELNHo.exe
  2⤵
  PID:9716
- C:\Windows\System\eHeHGlK.exe
  C:\Windows\System\eHeHGlK.exe
  2⤵
  PID:9732
- C:\Windows\System\tPJJyfp.exe
  C:\Windows\System\tPJJyfp.exe
  2⤵
  PID:9752
- C:\Windows\System\PfLypyT.exe
  C:\Windows\System\PfLypyT.exe
  2⤵
  PID:9788
- C:\Windows\System\nbUdoMz.exe
  C:\Windows\System\nbUdoMz.exe
  2⤵
  PID:9804
- C:\Windows\System\hqQsMHd.exe
  C:\Windows\System\hqQsMHd.exe
  2⤵
  PID:9820
- C:\Windows\System\HdDWfMf.exe
  C:\Windows\System\HdDWfMf.exe
  2⤵
  PID:9836
- C:\Windows\System\RsxdgRQ.exe
  C:\Windows\System\RsxdgRQ.exe
  2⤵
  PID:9856
- C:\Windows\System\dhTjOPM.exe
  C:\Windows\System\dhTjOPM.exe
  2⤵
  PID:9876
- C:\Windows\System\FjPTTxm.exe
  C:\Windows\System\FjPTTxm.exe
  2⤵
  PID:9916
- C:\Windows\System\YIgDqbG.exe
  C:\Windows\System\YIgDqbG.exe
  2⤵
  PID:9932
- C:\Windows\System\rSAtPEy.exe
  C:\Windows\System\rSAtPEy.exe
  2⤵
  PID:9948
- C:\Windows\System\pQkfRgW.exe
  C:\Windows\System\pQkfRgW.exe
  2⤵
  PID:9980
- C:\Windows\System\zcpkfrt.exe
  C:\Windows\System\zcpkfrt.exe
  2⤵
  PID:9996
- C:\Windows\System\IlWRamf.exe
  C:\Windows\System\IlWRamf.exe
  2⤵
  PID:10012
- C:\Windows\System\kSLILWh.exe
  C:\Windows\System\kSLILWh.exe
  2⤵
  PID:10036
- C:\Windows\System\wtifrAL.exe
  C:\Windows\System\wtifrAL.exe
  2⤵
  PID:10052
- C:\Windows\System\eLMaQVt.exe
  C:\Windows\System\eLMaQVt.exe
  2⤵
  PID:10068
- C:\Windows\System\Kyxpzak.exe
  C:\Windows\System\Kyxpzak.exe
  2⤵
  PID:10088
- C:\Windows\System\xxundMd.exe
  C:\Windows\System\xxundMd.exe
  2⤵
  PID:10108
- C:\Windows\System\lneBOfH.exe
  C:\Windows\System\lneBOfH.exe
  2⤵
  PID:10124
- C:\Windows\System\XoijnRX.exe
  C:\Windows\System\XoijnRX.exe
  2⤵
  PID:10156
- C:\Windows\System\tWFmNqV.exe
  C:\Windows\System\tWFmNqV.exe
  2⤵
  PID:10176
- C:\Windows\System\lUEbNHR.exe
  C:\Windows\System\lUEbNHR.exe
  2⤵
  PID:10196
- C:\Windows\System\jacVCpx.exe
  C:\Windows\System\jacVCpx.exe
  2⤵
  PID:10212
- C:\Windows\System\MFJLOnL.exe
  C:\Windows\System\MFJLOnL.exe
  2⤵
  PID:10228
- C:\Windows\System\YWNQWOY.exe
  C:\Windows\System\YWNQWOY.exe
  2⤵
  PID:9224
- C:\Windows\System\ZAhsYeg.exe
  C:\Windows\System\ZAhsYeg.exe
  2⤵
  PID:9252
- C:\Windows\System\ALytIoq.exe
  C:\Windows\System\ALytIoq.exe
  2⤵
  PID:9284
- C:\Windows\System\guhLMYc.exe
  C:\Windows\System\guhLMYc.exe
  2⤵
  PID:9324
- C:\Windows\System\HSJDRYu.exe
  C:\Windows\System\HSJDRYu.exe
  2⤵
  PID:9348
- C:\Windows\System\IoKmIlI.exe
  C:\Windows\System\IoKmIlI.exe
  2⤵
  PID:9384
- C:\Windows\System\bydqMJC.exe
  C:\Windows\System\bydqMJC.exe
  2⤵
  PID:9404
- C:\Windows\System\LaIxUxP.exe
  C:\Windows\System\LaIxUxP.exe
  2⤵
  PID:9440
- C:\Windows\System\wniVQlV.exe
  C:\Windows\System\wniVQlV.exe
  2⤵
  PID:9496
- C:\Windows\System\oCnYGzs.exe
  C:\Windows\System\oCnYGzs.exe
  2⤵
  PID:9532
- C:\Windows\System\IrTmQYI.exe
  C:\Windows\System\IrTmQYI.exe
  2⤵
  PID:9536
- C:\Windows\System\sePgZMM.exe
  C:\Windows\System\sePgZMM.exe
  2⤵
  PID:9596
- C:\Windows\System\yPjhMcZ.exe
  C:\Windows\System\yPjhMcZ.exe
  2⤵
  PID:9632
- C:\Windows\System\miAuHaZ.exe
  C:\Windows\System\miAuHaZ.exe
  2⤵
  PID:9648
- C:\Windows\System\TXPlnCz.exe
  C:\Windows\System\TXPlnCz.exe
  2⤵
  PID:9712
- C:\Windows\System\khhhGrI.exe
  C:\Windows\System\khhhGrI.exe
  2⤵
  PID:9724
- C:\Windows\System\IOoAJbL.exe
  C:\Windows\System\IOoAJbL.exe
  2⤵
  PID:9776
- C:\Windows\System\FbwbleL.exe
  C:\Windows\System\FbwbleL.exe
  2⤵
  PID:9796
- C:\Windows\System\NcenCLS.exe
  C:\Windows\System\NcenCLS.exe
  2⤵
  PID:9832
- C:\Windows\System\EstLykn.exe
  C:\Windows\System\EstLykn.exe
  2⤵
  PID:9816
- C:\Windows\System\NREMgCE.exe
  C:\Windows\System\NREMgCE.exe
  2⤵
  PID:9900
- C:\Windows\System\RnAgqXn.exe
  C:\Windows\System\RnAgqXn.exe
  2⤵
  PID:9960
- C:\Windows\System\SxTFwFN.exe
  C:\Windows\System\SxTFwFN.exe
  2⤵
  PID:9968

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BqkTbsm.exe

Filesize
1.7MB

MD5
19ae4a21104ed0582f7b7c41c3db5736

SHA1
781191d83ff1ac92268bc93db22fd0efe9a93e30

SHA256
b043b0a48834e814df1ca8b9c8e96eb72a8ab664385992132476f391e7a27f59

SHA512
cf92980721e9a8811c7830f85ff17a185b57c9fc604b86f19b4c8dc15b504eb530aeeffe906b70cffa48af2e6a972795b84370cb28022a429f7d6f917498e837

Download Submit
C:\Windows\system\CzXzztV.exe

Filesize
1.7MB

MD5
34dfa3288496282241a18c2116a343a6

SHA1
91c60f441783e99e74371dd3f443decfc59008ac

SHA256
3c80d2320d1f624de670bf7254a72e14ee0a0839cc53fffa6605f3af72cd9b04

SHA512
6c48ba80b52daea14578e2611960a345856478eb44b83d07ca7a8c7aaaa28e67d87bf4268a02cf7659da852f447f31e0cc83aabea1c7fa5fdb2d138a08fc085c

Download Submit
C:\Windows\system\EjZpGFt.exe

Filesize
1.7MB

MD5
72238c4fc411d2d993c6f1cb9fd04010

SHA1
1521a84d25de5fc8a5f1b6b7d00c151002bee17b

SHA256
ca972da4dde4987e2a439451752b4b789dbb7f6e1a847ba2d70bbfb92f092a6b

SHA512
48687426cdd6edb92a11c546dbc2e1d7f2525802106c9729bf3e5593566fd5d7d2119bcfb8a687399dec8953b8c1aa978ff30e1d7894ccd5e3aa94a55452df2b

Download Submit
C:\Windows\system\GNVULsH.exe

Filesize
1.7MB

MD5
243e18f70c982e3a24f037c31f291d4f

SHA1
4d0cc6009c27f79e1096d09beaffa734d2af3f86

SHA256
7e3b1fabf3f858533cb0e49af3f7894f4f233d8c54b43da80800a2bf5a8a891c

SHA512
9254ce5b3dddd61e03ea803f93954636bc9b5eaaadd8357be5611318aaf0a8f1b75bab6193713b67ab663754d4cea1f0c76388ca016dcf1cead8f1829cd2748a

Download Submit
C:\Windows\system\HRTFUNb.exe

Filesize
1.7MB

MD5
5e1104e39ab9f66a86d4fe29a222e51f

SHA1
30a54ea9832fbe7eabae9c0a5c68b9fbb5470590

SHA256
0b511019388b54a1d59506734795eceac2a030d85a9b907a46930d5cf5f410e4

SHA512
ad8b5c186f7f0f62d39863b5622fcc9eec108724468316dc92e13412bd32d6a4bda3265ae61f52aeb1e02a16dbf9091078aac679f66046c76518504170feec8d

Download Submit
C:\Windows\system\IicEtnv.exe

Filesize
1.7MB

MD5
6402fe32b9970c3c37942537c5a9ef26

SHA1
4b27ed834a19588098a4bb98f395152429a23260

SHA256
fd4135b66e7e0f294570d18f88465063d349c5848185519a7338bb67fd878b7e

SHA512
ac578d1e43c3d2ee74778c7412e0afc0f26ebfc67f50eeae7c6f127af232cf12ad78f56cd586c08049b7a5e76bbe854beeb6bf74c6f46e0e8f7967d18bda5244

Download Submit
C:\Windows\system\IjsxGQl.exe

Filesize
1.7MB

MD5
8d229504d7e054671c657d3e406decc4

SHA1
0358f7f30ae644f6c16008c198cf2798cba8f764

SHA256
8559db78b34c552f1589cb3c602ad7f718547cf89a0653056d7e9bb9336adb1c

SHA512
1fc28b95431f2fa6448c3ca6ce85de2a8496cf70fe6fa7d78b0c04bd840cce2a028de445deebf5ddc19364ee270f2f07a7aa4c107f319b11e55ed7ead7d12495

Download Submit
C:\Windows\system\LhHzsjq.exe

Filesize
1.7MB

MD5
4a6f0e7e3bfe3855776ebc416986d602

SHA1
4022201f2b1aedf6bd8b96e0da9659e94a0c5dd1

SHA256
c15a621abbbf84c89567411002e4186a567b218ab7d8931dbf39b3b94362860f

SHA512
efdef0ca195dd713d2f205cecd8d098c351c60f4093c73f289dab4650555b0247fbd62ce0d222b194c1b8eb3ab6493d9fadc008de0fb0b25a795a97d5dd29878

Download Submit
C:\Windows\system\PxwNHUJ.exe

Filesize
1.7MB

MD5
6a13ca39fc6d61d331e50525f3c6ad4e

SHA1
ad446181a10c8951330e09b3b46ed65c23ca5691

SHA256
c99b7305ae4ac10d7dcca8bd4b97b97e1fd0130e8fd7ddf8b401198c72ed5491

SHA512
e825cab4a148a70d4bc9ba4bf9f732ad09bdf5aa1e0ce4c40ed60c96cb7ea24fb53bf51e9b422275f451c92b4c422460e28f1a54604d3d1ecb9c11cd7426ccd3

Download Submit
C:\Windows\system\QDuEMni.exe

Filesize
1.7MB

MD5
849070f0e8eec1bb7cabd406a6262d87

SHA1
60c2c2819e19b8fa52662f84043bf4c78cb53975

SHA256
7fbfbd3705dddb38cf808a8804ab72115ab4a238c9ced75c7ec1e403783621af

SHA512
79b8850d578e2e2a8153f1598580eb8e5848e93d19fc3cacddc72295677a5961bbbe2f5fecd948692c7414fae3d4d9f14811dcc9d6d5080f9f58f5596390c909

Download Submit
C:\Windows\system\QVLrKVd.exe

Filesize
1.7MB

MD5
20b099987935cd15dffcc1e6eb475a8d

SHA1
1b3a3cf13ce246df34dd37b511f696cb767d021a

SHA256
dea743207326596aa9db03c4b948ea2d91b817696714b4d65fc24c32e97622b9

SHA512
28d28a8e5a719979ac9478e7468b1a220eab423be682bc7198aae66f9b8e2490ee8eda7d88ac3fe513f50042098663e6f715836295b6c0c3eea6da06e3f9544f

Download Submit
C:\Windows\system\ROUTgFx.exe

Filesize
1.7MB

MD5
612ba55a755093af9196a7cc662fedbd

SHA1
4da7bdbb4ed08dec3fef3c2340785c942e534729

SHA256
e57c6678b8aede190512c599a26b23b7ebe0c186a6690c42ece88dcb4e163878

SHA512
8445daccc4dfcca3c0c40123e46c2b15f91dfdcfa5e482ae10d30a3b4bc8fe382a36843066d13fe4d999edcc9448eff1403d671fc7b786f98c0323b27a8a4460

Download Submit
C:\Windows\system\TJqycXD.exe

Filesize
1.7MB

MD5
f242a25823ebf70fe4e1e1337a9985ef

SHA1
1e1200e159a7997c23e8781b059b35a32206b12a

SHA256
0611904f1e7262765277e8020e83d2bdaf4854954d699606d738680d35f0b1b7

SHA512
13e10fbc74bfaba78c4b34ff99b6396a47fa7481125bda69b6432d254058efd42c8bdb2891fa2e7fb821333e3f71d276c6d5d8b3970b4cc5db3484be22050e68

Download Submit
C:\Windows\system\TYlsTgz.exe

Filesize
1.7MB

MD5
ba9008e2b0ae2ad163e7ac558049e5df

SHA1
ed254cba7dc06f332166c4492db3706d7be21d3b

SHA256
77076551d98b2de6e8e163a189ee5d49fae3aa4894a742e688db2576e04de23c

SHA512
00b57e133f72b48ef855e778594b44e2d7e87e04b841b2e245b636fc71e98d399c19aa57c591f9a05accee5a4ccd5d05f224c110a6247b67e82f5731b71aab06

Download Submit
C:\Windows\system\YJreKoM.exe

Filesize
1.7MB

MD5
994ba19d36fe698db46a6b41afbdea87

SHA1
8ca5089dbff373b3be26e3da58bfad97461f8a2e

SHA256
a7a3acd02db4b3a88ca207cfcc4fae33f7eca24338df5581aa25b5f84eab70c7

SHA512
15cf02a73c9b2bfff3546cd49892e2afcce2d9c6c28f0f3d06a989e53a354094dc411ab14865847cda5318622dfce9ec388a349b628680a2e919033650e26b4a

Download Submit
C:\Windows\system\cKUSRfl.exe

Filesize
1.7MB

MD5
167d3bdd4e14af328e616fbf31ba5bf7

SHA1
ce7efb5255291b799158cecde22a26f5a958d323

SHA256
5d513615da77c7800875ee3399f87090024b1f5734e98290a471d45848f404de

SHA512
4b40aa6cbd6489eb6a8859f1030e98fac3848505dc5b974f91b390533436b0628251f2fc7a492ecf4507cf8d69608fea3dbb58db7407c0bb9623b26909c48142

Download Submit
C:\Windows\system\dDUPbdE.exe

Filesize
1.7MB

MD5
92dd06b1a2df0a2ddc7c54939c8ae476

SHA1
263ada159588f415318cd3b96f6f50a66b485d88

SHA256
0438fcda6c000ae6f6d21184dd14229e214574c51b25927a326ce607be4f6198

SHA512
87452852b655777fdcd59053761864a55260ff4fdc6c6acea7fb4dd91b32af6a63397c1d6780390e2844c739e48c94cb2c609a2cdf31d8cd44c45a79b9c56f30

Download Submit
C:\Windows\system\dZpFYAj.exe

Filesize
1.7MB

MD5
e594ea05dcaebfbb39c012e9eefef2bb

SHA1
1d84fd8394c4f1b03fff591ea4589017aea641fe

SHA256
7ae44e3717bfbd9ed6d6b576e2b752a3bb122014f11ada0016b74366e6690142

SHA512
3cfaa97a87d0a4e01b763ad6e8cd182d209997a5f26336a299ef0fb9d5755aa24309728c7583b1d658ba3eacd7d1dd2827e3f2dfe1a0889b742a66f63650802c

Download Submit
C:\Windows\system\gnoFDkj.exe

Filesize
1.7MB

MD5
fe44e57885e097e26410428a0c22f3ce

SHA1
279cf0cefa2dd7038beac029d72e6e55750ca7a8

SHA256
99eb3ffd24500130dac43070eb35133aa51804fbd94eeec936cc4553702f2dc3

SHA512
562d788be9a6509585f4ef61c2c27c1d72828825c14660af55ba04df5a280efd8411c05c80c1e2a26efb540dcd34c9118db149f939858ac0a0c0885681d760f5

Download Submit
C:\Windows\system\joFmDZt.exe

Filesize
1.7MB

MD5
34e70beb1664676b1b4c6ea4ed024fdb

SHA1
fa1a98d231b038fdc2a8633f7735060307159d79

SHA256
98254a1b64dcda9f440faa56d931f659d585f2fbf5ed16383b1a41ccdb54007c

SHA512
d4caade9daa203ec958c60d1b282ca2ce652fc02d7ddd61cebaf5d71fc03ae215a6e9a16b176d41465ae2c145e6c6b99f1b2498fc7746375af002802de9bedd8

Download Submit
C:\Windows\system\kCSmASr.exe

Filesize
1.7MB

MD5
f8d81a33af278f671b5988e556675fb4

SHA1
ab08102c8adbc5da6794d2f755d3afe4ffdf24cd

SHA256
f7925d6db73f1ebb5edc6b94eb82d46c202bf41d2db22a0def05d90d10d4b73b

SHA512
7d19ffcbbbe65686f23438199037ac8cab55370522434e08f6143da1f5108d287a9f22a6693e8742b39c1c7b0efb1f178c61378c71638f80f0f1b86a7f601fad

Download Submit
C:\Windows\system\mxemVcE.exe

Filesize
1.7MB

MD5
71a2645298b12241bd1e704bd57619d9

SHA1
85fc31756a9116db1aa2ac05e91cfe72b5ae51e7

SHA256
9c65537dfb88453ea2773f514777eaa51cefccdbdc88d87d0b29088a1c156ada

SHA512
9380e70efba693a1e5d10fb7a3812802be6a9a81de67419e9c6b4d451a4cfe987e12d9e982a4075a70e3040ee59f1ef395362c4679836e7b6485292b25fce9f3

Download Submit
C:\Windows\system\qEkgJDQ.exe

Filesize
1.7MB

MD5
a10bcf3e6307053941042d2fa65d61d2

SHA1
b122dbd946dbef2885886ec503448177b6a6a12e

SHA256
a2f6a4870628b35ddbc1ca5745703b7d1e5229be6f008e8ab0a6bc434b3565f6

SHA512
474889088d038fe04f66b89a0e4e7acca40b9eeeb44614345a975041e9d44bb5325a14416e4d0870157e92c7aaf9ea31b624f3fda581a97d72674de5611eda5e

Download Submit
C:\Windows\system\qSyhwom.exe

Filesize
1.7MB

MD5
477b14c3644bd12bad3f10777a055292

SHA1
3e2ee8a66a550987824218bfefd1d35289770ff5

SHA256
7baf02bdd1fab02b4d6b540b9636ebf64167e994e2628669d510c636940c86fd

SHA512
786a1ea1ceef1f22a5de0981b4fd89a9838ba2b1a52361f300f6acc350ae9075d899f90d33ddec76a98be555daddf39b603170d9f87f80cb6d68078b536f4000

Download Submit
C:\Windows\system\tnvEbnw.exe

Filesize
1.7MB

MD5
f3c9c7409766a8d96d65aad7b1cc6c22

SHA1
c5b2e02bbc39fa2b744d82a1b11a1d0f32c4f87d

SHA256
1c542fbf2a65e4cad1cbaa7b424b89efe47c45d9f8f4a87635060302147dbd2c

SHA512
27b4d6d364e9f61cf669481f0b5b387d12a1571eb090cdfff414c176e313374a73bdbd1cedd32cba9e153fe00686b09743f20bf367572c025db4e1e703fa1baf

Download Submit
C:\Windows\system\uAHbkYz.exe

Filesize
1.7MB

MD5
05ba6bb772c4c668be2965993a6a450f

SHA1
15c9162c9aa3a2c1816bca5f20dbcf80637f0493

SHA256
71f851c8c0bd48341dc0f1f3e48bb3a8f0ee27b7f9e8ab32d1bb0cc827244259

SHA512
3fb0d5f50e2822e8111dde9a7330635a175627493c4173ef5f454a420227df1ef4e72d06cf1902db6b0c20d3aaf947916487669fb66295f2e75f394fba05d56d

Download Submit
C:\Windows\system\xMFhZKX.exe

Filesize
1.7MB

MD5
eae6ccbf6bc1a6d112f5940ab9db1953

SHA1
ade9de9e02a6e0a7c04f819d983e284d1b230609

SHA256
d314d16207b330d43ae4e7e283df0ff4105cf2602b4f67084becd2fa339fe200

SHA512
35341bce8da4b657d77f4d074b0f826c1c0d8c05cfce7e70aa2cad51350460e6ae3b6c6304f01c310a19847472c5fa87a9f50c1dc6546fcbb13110911061073c

Download Submit
C:\Windows\system\xsUCfUc.exe

Filesize
1.7MB

MD5
da3fe80e6ebcdcb4c2d9fe61d631dfe3

SHA1
fbf65b2039ac7ce1ffe33c4916cfe593c0fc57e9

SHA256
c014c3ccb6d662c1bd543558d4e5c150e50a2fd6a166f41e3507532835722ed7

SHA512
86263fdbaa3e82f0a5ee720c3100e99bd0cd9af624f08fc11924751ee748bb8ea84cde3ad6aa18a321c168a98fe77a84d08e6da68cf60e5d79f2f08743aee812

Download Submit
C:\Windows\system\zHgqCdt.exe

Filesize
1.7MB

MD5
6ec712a1e8b384f5b69bee8e21f484f2

SHA1
60b68c2d380344d85919720d0a700d5db68d3db8

SHA256
74f79f1f49c22e795aa864eeb9441bea19360bb932c0612605b99315940f2904

SHA512
5a29ef9b60eadf78e13ff65fce7ad20a6c968bb6b07b151732363327212803034a18e15d066a12ee8504c8737040927f7bab3a860e8e9217e673479bdcac6e83

Download Submit
\Windows\system\DgtFUEl.exe

Filesize
1.7MB

MD5
75a49d3fce2ffcfcb0bf8e684a9aeac7

SHA1
6cd4b859cc6ccffcd7d7d44c98e529034400dbc0

SHA256
b8f1ef6e8c9ab2fcf7132cb41d2787a97d5a7ad42ed1290db372410cae928b7c

SHA512
9dbc9dc8cc78c9f64dffa992e07ef0cb60e25c2ee10cff363183510d7de5a117bac710cc1620a869d4b9aee5ac9f4864d818ca4118b6e8b3a574d2c4fec5eeb7

Download Submit
\Windows\system\GeTLfEP.exe

Filesize
1.7MB

MD5
134dba98592962847cab04bb33db36be

SHA1
cdfc20f57d2282a74f17e64425523eab97dfd23f

SHA256
4ed7dc6a72d081dd896757da4e053a24a0d073985c1e9511b452cb6b5ec5b0ca

SHA512
6e1ccd2b1f9d030b0ca306853a9b0538e28ac5814bae4ca16a74b765088ef7c6fac0724f770a4be6e6f69caf142d6b6b6e4fbf8dced6695e1e46489d56374340

Download Submit
\Windows\system\aElkyAp.exe

Filesize
1.7MB

MD5
ed39b2431378545ece7c2672f256f255

SHA1
c5d4cf8b91e5f9295accebe2add3ce66348bbafc

SHA256
62f7b435ff76e568400e0777ce661a2bf4b05a42a8e77ca5583435bb045e6ada

SHA512
3cb78c21a0b5ad9214428bd99922e1c7d79efeba807340f005cb6b805a40b537845cee7042d51b2e0d583d3a123e0ecd6f2534b156df616763d90523487fe796

Download Submit
memory/1824-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download