xmrig | 72a26fc4e6f98eaa9a0bdc4e8159994f44ff0db0b927f04d646ea48540059f29

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
12/06/2024, 22:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
Size

1.2MB
MD5

49016bc5530822eec2b3f6564aa86fe0
SHA1

1e896c4dff480c198262e5f3a9cc5082c7b80984
SHA256

72a26fc4e6f98eaa9a0bdc4e8159994f44ff0db0b927f04d646ea48540059f29
SHA512

1741fdf6b9d621df736aaa749766bee2f7bcdbc301235a3c2ed684f2895eb2eb75b49d8d017af6af2a7f8cdaaa4d4832608742df19435b12fd9a7837458671ea
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7HYItyIkeeo:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaot

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000014abe-2.dat	xmrig
behavioral1/files/0x0009000000015018-9.dat	xmrig
behavioral1/files/0x0007000000015616-14.dat	xmrig
behavioral1/files/0x0007000000015b6f-23.dat	xmrig
behavioral1/files/0x0009000000015c78-36.dat	xmrig
behavioral1/files/0x0006000000015cf6-68.dat	xmrig
behavioral1/files/0x0006000000015df1-108.dat	xmrig
behavioral1/files/0x0006000000015f01-113.dat	xmrig
behavioral1/files/0x0006000000016448-138.dat	xmrig
behavioral1/files/0x0006000000016a29-158.dat	xmrig
behavioral1/files/0x00060000000167d5-153.dat	xmrig
behavioral1/files/0x00060000000165ae-148.dat	xmrig
behavioral1/files/0x000600000001650c-143.dat	xmrig
behavioral1/files/0x0006000000016287-133.dat	xmrig
behavioral1/files/0x0006000000016176-128.dat	xmrig
behavioral1/files/0x00060000000160af-124.dat	xmrig
behavioral1/files/0x0006000000015f7a-118.dat	xmrig
behavioral1/files/0x0006000000015d98-103.dat	xmrig
behavioral1/files/0x0006000000015d27-93.dat	xmrig
behavioral1/files/0x0006000000015d31-98.dat	xmrig
behavioral1/files/0x0006000000015d1a-88.dat	xmrig
behavioral1/files/0x0006000000015d0f-83.dat	xmrig
behavioral1/files/0x0006000000015d07-78.dat	xmrig
behavioral1/files/0x0006000000015cfe-73.dat	xmrig
behavioral1/files/0x0006000000015cee-63.dat	xmrig
behavioral1/files/0x0009000000015cb6-54.dat	xmrig
behavioral1/files/0x0008000000015cce-58.dat	xmrig
behavioral1/files/0x0007000000015c9f-49.dat	xmrig
behavioral1/files/0x0007000000015c83-44.dat	xmrig
behavioral1/files/0x0008000000015c52-34.dat	xmrig
behavioral1/files/0x0007000000015626-18.dat	xmrig
behavioral1/files/0x0008000000015605-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2128	XfcXomK.exe
2884	AicbAMn.exe
2312	FKdhCoe.exe
2900	zFrgrcc.exe
2572	XFJXwkC.exe
2940	EabqTHN.exe
2636	BssgiNo.exe
2556	OvZkJHx.exe
2564	zjqWjFd.exe
2716	qLTzMkn.exe
2748	AKbUFNc.exe
2316	UbpKqpM.exe
2544	XkNjvpq.exe
2476	OrmPqUD.exe
2732	ejcCzsp.exe
2916	hgYINAp.exe
2864	zidsPIl.exe
1212	GWUjiEf.exe
1840	KhrdFjc.exe
2188	derAPlR.exe
812	dmLhYyE.exe
2208	CxZuWzV.exe
1716	lffcQtt.exe
1640	xAoCzSv.exe
2492	zwidOMH.exe
2744	LwTozTM.exe
836	dyGtbcm.exe
1184	tIAzKat.exe
2224	npQxppH.exe
2240	pRzAJJM.exe
772	fsmUnjs.exe
1328	klJjaXb.exe
584	OCMtiiU.exe
1496	wpawcVo.exe
1984	DihVbmf.exe
1760	lLZMGEh.exe
1148	IMnfeBz.exe
1304	baGkwnE.exe
2904	sZgDDaZ.exe
2804	otQjBXi.exe
1480	dthqvTi.exe
1544	McUJYMa.exe
1540	FLnmncT.exe
1140	bvnZtqc.exe
968	vaKeDPa.exe
912	CiYFyLG.exe
1752	qRZhpJi.exe
1748	PnkmjnA.exe
1172	qJQqoii.exe
2300	pLynFcp.exe
2072	sUJephr.exe
1456	ddnujoD.exe
2608	CqFOeDo.exe
2380	vSeTCGj.exe
2924	btWHDgE.exe
2120	KfXQRRg.exe
876	eFRPSWY.exe
2012	uNdklbE.exe
2044	ijXirIi.exe
1708	SDOdNrC.exe
2144	KItfvBE.exe
2256	VdQXXyx.exe
2632	sCUHApu.exe
2676	DYBgUIU.exe

Loads dropped DLL 64 IoCs

pid	Process
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\irUThsw.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\aSuJUzj.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\UfMITPH.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\dmLhYyE.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\OCMtiiU.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\XPFGnNC.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\uEQBhPS.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\jVFpgoU.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\czPynxv.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\JrCnpQL.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\VxHWGGn.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\bYKdZqq.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\JtKkBqy.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\tuaJdvO.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\AgJbDIi.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\NrxJEBF.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\OxayJiN.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\rDyWyCf.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\oiTVfzb.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\ikrvfqC.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\lvUgjJZ.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\OvzdXZm.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\njlSIGT.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\sCDtvLq.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\futOngN.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\DhJbdix.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\LALSOox.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\uGsYDvX.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\HLUwqfN.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\VEnOrcm.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\wrTYGDb.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\TELderv.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\JBXQftb.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\ijXirIi.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\PCGTYaN.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\rNESdIq.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\kzLjYcN.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\qLKqndV.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\eaoyyUa.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\yBduhkc.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\YDkNJaW.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\OtUrosN.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\isEIAoD.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\DEdXUKC.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\oYyNIFo.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\wbKmpuu.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\LKHFmBo.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\FDpGVUa.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\KAGyDZU.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\ObLOjkC.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\osBCMMV.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\LTfJJyG.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\ynwGkOT.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\QzDWhNC.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\rGPRXip.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\KamTcJf.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\BPWdfir.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\zzdyVGI.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\dCLFUtP.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\gQKunVS.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\drwXpsQ.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\vQCwKQd.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\NcVhEZL.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
File created	C:\Windows\System\PCVsYNs.exe	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3024 wrote to memory of 2128	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	29
PID 3024 wrote to memory of 2128	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	29
PID 3024 wrote to memory of 2128	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	29
PID 3024 wrote to memory of 2884	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	30
PID 3024 wrote to memory of 2884	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	30
PID 3024 wrote to memory of 2884	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	30
PID 3024 wrote to memory of 2312	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	31
PID 3024 wrote to memory of 2312	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	31
PID 3024 wrote to memory of 2312	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	31
PID 3024 wrote to memory of 2900	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	32
PID 3024 wrote to memory of 2900	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	32
PID 3024 wrote to memory of 2900	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	32
PID 3024 wrote to memory of 2940	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	33
PID 3024 wrote to memory of 2940	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	33
PID 3024 wrote to memory of 2940	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	33
PID 3024 wrote to memory of 2572	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	34
PID 3024 wrote to memory of 2572	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	34
PID 3024 wrote to memory of 2572	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	34
PID 3024 wrote to memory of 2636	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	35
PID 3024 wrote to memory of 2636	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	35
PID 3024 wrote to memory of 2636	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	35
PID 3024 wrote to memory of 2556	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	36
PID 3024 wrote to memory of 2556	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	36
PID 3024 wrote to memory of 2556	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	36
PID 3024 wrote to memory of 2564	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	37
PID 3024 wrote to memory of 2564	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	37
PID 3024 wrote to memory of 2564	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	37
PID 3024 wrote to memory of 2716	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	38
PID 3024 wrote to memory of 2716	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	38
PID 3024 wrote to memory of 2716	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	38
PID 3024 wrote to memory of 2748	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	39
PID 3024 wrote to memory of 2748	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	39
PID 3024 wrote to memory of 2748	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	39
PID 3024 wrote to memory of 2316	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	40
PID 3024 wrote to memory of 2316	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	40
PID 3024 wrote to memory of 2316	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	40
PID 3024 wrote to memory of 2544	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	41
PID 3024 wrote to memory of 2544	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	41
PID 3024 wrote to memory of 2544	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	41
PID 3024 wrote to memory of 2476	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	42
PID 3024 wrote to memory of 2476	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	42
PID 3024 wrote to memory of 2476	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	42
PID 3024 wrote to memory of 2732	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	43
PID 3024 wrote to memory of 2732	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	43
PID 3024 wrote to memory of 2732	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	43
PID 3024 wrote to memory of 2916	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	44
PID 3024 wrote to memory of 2916	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	44
PID 3024 wrote to memory of 2916	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	44
PID 3024 wrote to memory of 2864	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	45
PID 3024 wrote to memory of 2864	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	45
PID 3024 wrote to memory of 2864	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	45
PID 3024 wrote to memory of 1212	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	46
PID 3024 wrote to memory of 1212	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	46
PID 3024 wrote to memory of 1212	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	46
PID 3024 wrote to memory of 1840	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	47
PID 3024 wrote to memory of 1840	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	47
PID 3024 wrote to memory of 1840	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	47
PID 3024 wrote to memory of 2188	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	48
PID 3024 wrote to memory of 2188	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	48
PID 3024 wrote to memory of 2188	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	48
PID 3024 wrote to memory of 812	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	49
PID 3024 wrote to memory of 812	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	49
PID 3024 wrote to memory of 812	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	49
PID 3024 wrote to memory of 2208	3024	49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\49016bc5530822eec2b3f6564aa86fe0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3024
- C:\Windows\System\XfcXomK.exe
  C:\Windows\System\XfcXomK.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\AicbAMn.exe
  C:\Windows\System\AicbAMn.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\FKdhCoe.exe
  C:\Windows\System\FKdhCoe.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\zFrgrcc.exe
  C:\Windows\System\zFrgrcc.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\EabqTHN.exe
  C:\Windows\System\EabqTHN.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\XFJXwkC.exe
  C:\Windows\System\XFJXwkC.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\BssgiNo.exe
  C:\Windows\System\BssgiNo.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\OvZkJHx.exe
  C:\Windows\System\OvZkJHx.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\zjqWjFd.exe
  C:\Windows\System\zjqWjFd.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\qLTzMkn.exe
  C:\Windows\System\qLTzMkn.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\AKbUFNc.exe
  C:\Windows\System\AKbUFNc.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\UbpKqpM.exe
  C:\Windows\System\UbpKqpM.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\XkNjvpq.exe
  C:\Windows\System\XkNjvpq.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\OrmPqUD.exe
  C:\Windows\System\OrmPqUD.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\ejcCzsp.exe
  C:\Windows\System\ejcCzsp.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\hgYINAp.exe
  C:\Windows\System\hgYINAp.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\zidsPIl.exe
  C:\Windows\System\zidsPIl.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\GWUjiEf.exe
  C:\Windows\System\GWUjiEf.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\KhrdFjc.exe
  C:\Windows\System\KhrdFjc.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\derAPlR.exe
  C:\Windows\System\derAPlR.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\dmLhYyE.exe
  C:\Windows\System\dmLhYyE.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\CxZuWzV.exe
  C:\Windows\System\CxZuWzV.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\lffcQtt.exe
  C:\Windows\System\lffcQtt.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\xAoCzSv.exe
  C:\Windows\System\xAoCzSv.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\zwidOMH.exe
  C:\Windows\System\zwidOMH.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\LwTozTM.exe
  C:\Windows\System\LwTozTM.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\dyGtbcm.exe
  C:\Windows\System\dyGtbcm.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\tIAzKat.exe
  C:\Windows\System\tIAzKat.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\npQxppH.exe
  C:\Windows\System\npQxppH.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\pRzAJJM.exe
  C:\Windows\System\pRzAJJM.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\fsmUnjs.exe
  C:\Windows\System\fsmUnjs.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\klJjaXb.exe
  C:\Windows\System\klJjaXb.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\OCMtiiU.exe
  C:\Windows\System\OCMtiiU.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\wpawcVo.exe
  C:\Windows\System\wpawcVo.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\DihVbmf.exe
  C:\Windows\System\DihVbmf.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\lLZMGEh.exe
  C:\Windows\System\lLZMGEh.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\IMnfeBz.exe
  C:\Windows\System\IMnfeBz.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\baGkwnE.exe
  C:\Windows\System\baGkwnE.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\sZgDDaZ.exe
  C:\Windows\System\sZgDDaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\otQjBXi.exe
  C:\Windows\System\otQjBXi.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\dthqvTi.exe
  C:\Windows\System\dthqvTi.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\McUJYMa.exe
  C:\Windows\System\McUJYMa.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\FLnmncT.exe
  C:\Windows\System\FLnmncT.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\bvnZtqc.exe
  C:\Windows\System\bvnZtqc.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\vaKeDPa.exe
  C:\Windows\System\vaKeDPa.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\CiYFyLG.exe
  C:\Windows\System\CiYFyLG.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\qRZhpJi.exe
  C:\Windows\System\qRZhpJi.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\PnkmjnA.exe
  C:\Windows\System\PnkmjnA.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\qJQqoii.exe
  C:\Windows\System\qJQqoii.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\pLynFcp.exe
  C:\Windows\System\pLynFcp.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\sUJephr.exe
  C:\Windows\System\sUJephr.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\ddnujoD.exe
  C:\Windows\System\ddnujoD.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\CqFOeDo.exe
  C:\Windows\System\CqFOeDo.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\vSeTCGj.exe
  C:\Windows\System\vSeTCGj.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\btWHDgE.exe
  C:\Windows\System\btWHDgE.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\KfXQRRg.exe
  C:\Windows\System\KfXQRRg.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\eFRPSWY.exe
  C:\Windows\System\eFRPSWY.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\uNdklbE.exe
  C:\Windows\System\uNdklbE.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\ijXirIi.exe
  C:\Windows\System\ijXirIi.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\SDOdNrC.exe
  C:\Windows\System\SDOdNrC.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\KItfvBE.exe
  C:\Windows\System\KItfvBE.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\VdQXXyx.exe
  C:\Windows\System\VdQXXyx.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\sCUHApu.exe
  C:\Windows\System\sCUHApu.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\DYBgUIU.exe
  C:\Windows\System\DYBgUIU.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\wSckAlm.exe
  C:\Windows\System\wSckAlm.exe
  2⤵
  PID:2684
- C:\Windows\System\kJZYisc.exe
  C:\Windows\System\kJZYisc.exe
  2⤵
  PID:2152
- C:\Windows\System\ErsRoez.exe
  C:\Windows\System\ErsRoez.exe
  2⤵
  PID:2604
- C:\Windows\System\bHhKuAQ.exe
  C:\Windows\System\bHhKuAQ.exe
  2⤵
  PID:2428
- C:\Windows\System\PiJvAtu.exe
  C:\Windows\System\PiJvAtu.exe
  2⤵
  PID:2552
- C:\Windows\System\WYNqRQr.exe
  C:\Windows\System\WYNqRQr.exe
  2⤵
  PID:2176
- C:\Windows\System\JLwWMZh.exe
  C:\Windows\System\JLwWMZh.exe
  2⤵
  PID:752
- C:\Windows\System\wXiLQIi.exe
  C:\Windows\System\wXiLQIi.exe
  2⤵
  PID:1732
- C:\Windows\System\nJuwcBF.exe
  C:\Windows\System\nJuwcBF.exe
  2⤵
  PID:1684
- C:\Windows\System\vKUsKqo.exe
  C:\Windows\System\vKUsKqo.exe
  2⤵
  PID:1672
- C:\Windows\System\BTTTgMm.exe
  C:\Windows\System\BTTTgMm.exe
  2⤵
  PID:1628
- C:\Windows\System\NEsNzpx.exe
  C:\Windows\System\NEsNzpx.exe
  2⤵
  PID:2532
- C:\Windows\System\orkIYPU.exe
  C:\Windows\System\orkIYPU.exe
  2⤵
  PID:2528
- C:\Windows\System\zXMxEDz.exe
  C:\Windows\System\zXMxEDz.exe
  2⤵
  PID:2228
- C:\Windows\System\raZLobn.exe
  C:\Windows\System\raZLobn.exe
  2⤵
  PID:268
- C:\Windows\System\HupNXAu.exe
  C:\Windows\System\HupNXAu.exe
  2⤵
  PID:1320
- C:\Windows\System\gDXnUZT.exe
  C:\Windows\System\gDXnUZT.exe
  2⤵
  PID:1360
- C:\Windows\System\DKQpCPv.exe
  C:\Windows\System\DKQpCPv.exe
  2⤵
  PID:2024
- C:\Windows\System\AZOYvuy.exe
  C:\Windows\System\AZOYvuy.exe
  2⤵
  PID:444
- C:\Windows\System\IchTUoB.exe
  C:\Windows\System\IchTUoB.exe
  2⤵
  PID:2688
- C:\Windows\System\cmePJOD.exe
  C:\Windows\System\cmePJOD.exe
  2⤵
  PID:1536
- C:\Windows\System\pibLhrp.exe
  C:\Windows\System\pibLhrp.exe
  2⤵
  PID:1948
- C:\Windows\System\aQqhAvN.exe
  C:\Windows\System\aQqhAvN.exe
  2⤵
  PID:1776
- C:\Windows\System\rJEiEiD.exe
  C:\Windows\System\rJEiEiD.exe
  2⤵
  PID:972
- C:\Windows\System\QOJGNyC.exe
  C:\Windows\System\QOJGNyC.exe
  2⤵
  PID:2932
- C:\Windows\System\bIDfQgp.exe
  C:\Windows\System\bIDfQgp.exe
  2⤵
  PID:1048
- C:\Windows\System\EMyHQTZ.exe
  C:\Windows\System\EMyHQTZ.exe
  2⤵
  PID:2068
- C:\Windows\System\nEGBpsK.exe
  C:\Windows\System\nEGBpsK.exe
  2⤵
  PID:2820
- C:\Windows\System\AwFqPeM.exe
  C:\Windows\System\AwFqPeM.exe
  2⤵
  PID:1008
- C:\Windows\System\UBZWcif.exe
  C:\Windows\System\UBZWcif.exe
  2⤵
  PID:2972
- C:\Windows\System\dNWnNrR.exe
  C:\Windows\System\dNWnNrR.exe
  2⤵
  PID:1976
- C:\Windows\System\eSrQFqx.exe
  C:\Windows\System\eSrQFqx.exe
  2⤵
  PID:2280
- C:\Windows\System\FguQzYK.exe
  C:\Windows\System\FguQzYK.exe
  2⤵
  PID:1700
- C:\Windows\System\NrxJEBF.exe
  C:\Windows\System\NrxJEBF.exe
  2⤵
  PID:2580
- C:\Windows\System\BnvdSwQ.exe
  C:\Windows\System\BnvdSwQ.exe
  2⤵
  PID:2640
- C:\Windows\System\xEhZVQY.exe
  C:\Windows\System\xEhZVQY.exe
  2⤵
  PID:2660
- C:\Windows\System\RGyiyJq.exe
  C:\Windows\System\RGyiyJq.exe
  2⤵
  PID:2520
- C:\Windows\System\VzAxqSY.exe
  C:\Windows\System\VzAxqSY.exe
  2⤵
  PID:2692
- C:\Windows\System\dYrdfQS.exe
  C:\Windows\System\dYrdfQS.exe
  2⤵
  PID:2388
- C:\Windows\System\JokCaVm.exe
  C:\Windows\System\JokCaVm.exe
  2⤵
  PID:1596
- C:\Windows\System\VHEszwy.exe
  C:\Windows\System\VHEszwy.exe
  2⤵
  PID:2196
- C:\Windows\System\kkOUdDZ.exe
  C:\Windows\System\kkOUdDZ.exe
  2⤵
  PID:2308
- C:\Windows\System\NxMTtJb.exe
  C:\Windows\System\NxMTtJb.exe
  2⤵
  PID:2764
- C:\Windows\System\VgOVQLa.exe
  C:\Windows\System\VgOVQLa.exe
  2⤵
  PID:1276
- C:\Windows\System\AfjGVwM.exe
  C:\Windows\System\AfjGVwM.exe
  2⤵
  PID:1168
- C:\Windows\System\wrTYGDb.exe
  C:\Windows\System\wrTYGDb.exe
  2⤵
  PID:1460
- C:\Windows\System\pigwiuM.exe
  C:\Windows\System\pigwiuM.exe
  2⤵
  PID:1308
- C:\Windows\System\fxlUphW.exe
  C:\Windows\System\fxlUphW.exe
  2⤵
  PID:2396
- C:\Windows\System\nAEwmZj.exe
  C:\Windows\System\nAEwmZj.exe
  2⤵
  PID:2588
- C:\Windows\System\DyIsuLM.exe
  C:\Windows\System\DyIsuLM.exe
  2⤵
  PID:3000
- C:\Windows\System\qrbYUsx.exe
  C:\Windows\System\qrbYUsx.exe
  2⤵
  PID:1120
- C:\Windows\System\keWHkii.exe
  C:\Windows\System\keWHkii.exe
  2⤵
  PID:1900
- C:\Windows\System\nHSVXtV.exe
  C:\Windows\System\nHSVXtV.exe
  2⤵
  PID:1104
- C:\Windows\System\pZOzFeC.exe
  C:\Windows\System\pZOzFeC.exe
  2⤵
  PID:2944
- C:\Windows\System\FygppvV.exe
  C:\Windows\System\FygppvV.exe
  2⤵
  PID:2664
- C:\Windows\System\RyyUEev.exe
  C:\Windows\System\RyyUEev.exe
  2⤵
  PID:1696
- C:\Windows\System\tqYEEAM.exe
  C:\Windows\System\tqYEEAM.exe
  2⤵
  PID:2628
- C:\Windows\System\wKWoRTy.exe
  C:\Windows\System\wKWoRTy.exe
  2⤵
  PID:2592
- C:\Windows\System\kyvFcRq.exe
  C:\Windows\System\kyvFcRq.exe
  2⤵
  PID:1592
- C:\Windows\System\lncbWqI.exe
  C:\Windows\System\lncbWqI.exe
  2⤵
  PID:2768
- C:\Windows\System\EyRYXSs.exe
  C:\Windows\System\EyRYXSs.exe
  2⤵
  PID:2596
- C:\Windows\System\lFydxUu.exe
  C:\Windows\System\lFydxUu.exe
  2⤵
  PID:2540
- C:\Windows\System\ZplQCTG.exe
  C:\Windows\System\ZplQCTG.exe
  2⤵
  PID:2508
- C:\Windows\System\nmIPqIQ.exe
  C:\Windows\System\nmIPqIQ.exe
  2⤵
  PID:2996
- C:\Windows\System\TeAWdHT.exe
  C:\Windows\System\TeAWdHT.exe
  2⤵
  PID:2696
- C:\Windows\System\VaTETJM.exe
  C:\Windows\System\VaTETJM.exe
  2⤵
  PID:320
- C:\Windows\System\jGModwX.exe
  C:\Windows\System\jGModwX.exe
  2⤵
  PID:2920
- C:\Windows\System\GyGWoHJ.exe
  C:\Windows\System\GyGWoHJ.exe
  2⤵
  PID:944
- C:\Windows\System\GIBoIPD.exe
  C:\Windows\System\GIBoIPD.exe
  2⤵
  PID:1092
- C:\Windows\System\frlyTTS.exe
  C:\Windows\System\frlyTTS.exe
  2⤵
  PID:652
- C:\Windows\System\DNblygk.exe
  C:\Windows\System\DNblygk.exe
  2⤵
  PID:1572
- C:\Windows\System\NqBWuuG.exe
  C:\Windows\System\NqBWuuG.exe
  2⤵
  PID:1660
- C:\Windows\System\hrBzbPS.exe
  C:\Windows\System\hrBzbPS.exe
  2⤵
  PID:1472
- C:\Windows\System\FvyJqMs.exe
  C:\Windows\System\FvyJqMs.exe
  2⤵
  PID:2036
- C:\Windows\System\PGlGyPl.exe
  C:\Windows\System\PGlGyPl.exe
  2⤵
  PID:2052
- C:\Windows\System\xxztxbI.exe
  C:\Windows\System\xxztxbI.exe
  2⤵
  PID:2192
- C:\Windows\System\lAsfwId.exe
  C:\Windows\System\lAsfwId.exe
  2⤵
  PID:1880
- C:\Windows\System\uInVegZ.exe
  C:\Windows\System\uInVegZ.exe
  2⤵
  PID:2672
- C:\Windows\System\OOacpbI.exe
  C:\Windows\System\OOacpbI.exe
  2⤵
  PID:1816
- C:\Windows\System\xNgpANe.exe
  C:\Windows\System\xNgpANe.exe
  2⤵
  PID:1756
- C:\Windows\System\PxYXGHO.exe
  C:\Windows\System\PxYXGHO.exe
  2⤵
  PID:1608
- C:\Windows\System\ZfciZDi.exe
  C:\Windows\System\ZfciZDi.exe
  2⤵
  PID:884
- C:\Windows\System\SjLOgNM.exe
  C:\Windows\System\SjLOgNM.exe
  2⤵
  PID:2016
- C:\Windows\System\lDubzWj.exe
  C:\Windows\System\lDubzWj.exe
  2⤵
  PID:1152
- C:\Windows\System\fMcolmV.exe
  C:\Windows\System\fMcolmV.exe
  2⤵
  PID:2752
- C:\Windows\System\LTclUSW.exe
  C:\Windows\System\LTclUSW.exe
  2⤵
  PID:540
- C:\Windows\System\BOobkAD.exe
  C:\Windows\System\BOobkAD.exe
  2⤵
  PID:352
- C:\Windows\System\iDpFobO.exe
  C:\Windows\System\iDpFobO.exe
  2⤵
  PID:348
- C:\Windows\System\QzXUyFz.exe
  C:\Windows\System\QzXUyFz.exe
  2⤵
  PID:588
- C:\Windows\System\DTBRDmt.exe
  C:\Windows\System\DTBRDmt.exe
  2⤵
  PID:2560
- C:\Windows\System\MkDbdKP.exe
  C:\Windows\System\MkDbdKP.exe
  2⤵
  PID:2304
- C:\Windows\System\sQMIFYM.exe
  C:\Windows\System\sQMIFYM.exe
  2⤵
  PID:2960
- C:\Windows\System\zyYzhSQ.exe
  C:\Windows\System\zyYzhSQ.exe
  2⤵
  PID:2776
- C:\Windows\System\FBzJxFV.exe
  C:\Windows\System\FBzJxFV.exe
  2⤵
  PID:948
- C:\Windows\System\wmsznYU.exe
  C:\Windows\System\wmsznYU.exe
  2⤵
  PID:2008
- C:\Windows\System\IJvEDsL.exe
  C:\Windows\System\IJvEDsL.exe
  2⤵
  PID:2080
- C:\Windows\System\MxXxoZe.exe
  C:\Windows\System\MxXxoZe.exe
  2⤵
  PID:1676
- C:\Windows\System\mjLszSx.exe
  C:\Windows\System\mjLszSx.exe
  2⤵
  PID:2324
- C:\Windows\System\VdqgVes.exe
  C:\Windows\System\VdqgVes.exe
  2⤵
  PID:2244
- C:\Windows\System\LdkXMqA.exe
  C:\Windows\System\LdkXMqA.exe
  2⤵
  PID:2600
- C:\Windows\System\vxnNNFl.exe
  C:\Windows\System\vxnNNFl.exe
  2⤵
  PID:2808
- C:\Windows\System\pUyYIbu.exe
  C:\Windows\System\pUyYIbu.exe
  2⤵
  PID:2236
- C:\Windows\System\kyGIrHm.exe
  C:\Windows\System\kyGIrHm.exe
  2⤵
  PID:2928
- C:\Windows\System\zBystHe.exe
  C:\Windows\System\zBystHe.exe
  2⤵
  PID:2712
- C:\Windows\System\FCvrYGQ.exe
  C:\Windows\System\FCvrYGQ.exe
  2⤵
  PID:860
- C:\Windows\System\wuduhPD.exe
  C:\Windows\System\wuduhPD.exe
  2⤵
  PID:1100
- C:\Windows\System\JheguWX.exe
  C:\Windows\System\JheguWX.exe
  2⤵
  PID:2860
- C:\Windows\System\elkVoWu.exe
  C:\Windows\System\elkVoWu.exe
  2⤵
  PID:2992
- C:\Windows\System\yfutKep.exe
  C:\Windows\System\yfutKep.exe
  2⤵
  PID:3060
- C:\Windows\System\dsZcStF.exe
  C:\Windows\System\dsZcStF.exe
  2⤵
  PID:2272
- C:\Windows\System\cQPYrqD.exe
  C:\Windows\System\cQPYrqD.exe
  2⤵
  PID:1296
- C:\Windows\System\IuZepMY.exe
  C:\Windows\System\IuZepMY.exe
  2⤵
  PID:3080
- C:\Windows\System\msPicmN.exe
  C:\Windows\System\msPicmN.exe
  2⤵
  PID:3116
- C:\Windows\System\liIpeXr.exe
  C:\Windows\System\liIpeXr.exe
  2⤵
  PID:3136
- C:\Windows\System\IAzSKHK.exe
  C:\Windows\System\IAzSKHK.exe
  2⤵
  PID:3152
- C:\Windows\System\UnRqbWL.exe
  C:\Windows\System\UnRqbWL.exe
  2⤵
  PID:3176
- C:\Windows\System\lFYbeTl.exe
  C:\Windows\System\lFYbeTl.exe
  2⤵
  PID:3196
- C:\Windows\System\rgGDsIi.exe
  C:\Windows\System\rgGDsIi.exe
  2⤵
  PID:3212
- C:\Windows\System\WsCfIpf.exe
  C:\Windows\System\WsCfIpf.exe
  2⤵
  PID:3228
- C:\Windows\System\IUiTxSn.exe
  C:\Windows\System\IUiTxSn.exe
  2⤵
  PID:3244
- C:\Windows\System\mMiDvwu.exe
  C:\Windows\System\mMiDvwu.exe
  2⤵
  PID:3276
- C:\Windows\System\qiRsEvh.exe
  C:\Windows\System\qiRsEvh.exe
  2⤵
  PID:3292
- C:\Windows\System\iXNDQqe.exe
  C:\Windows\System\iXNDQqe.exe
  2⤵
  PID:3312
- C:\Windows\System\YrZvhKP.exe
  C:\Windows\System\YrZvhKP.exe
  2⤵
  PID:3328
- C:\Windows\System\rzrIFbI.exe
  C:\Windows\System\rzrIFbI.exe
  2⤵
  PID:3348
- C:\Windows\System\kNnJEkk.exe
  C:\Windows\System\kNnJEkk.exe
  2⤵
  PID:3364
- C:\Windows\System\MgtXxQg.exe
  C:\Windows\System\MgtXxQg.exe
  2⤵
  PID:3384
- C:\Windows\System\JitkLhs.exe
  C:\Windows\System\JitkLhs.exe
  2⤵
  PID:3400
- C:\Windows\System\sCDtvLq.exe
  C:\Windows\System\sCDtvLq.exe
  2⤵
  PID:3416
- C:\Windows\System\XFvkPJs.exe
  C:\Windows\System\XFvkPJs.exe
  2⤵
  PID:3436
- C:\Windows\System\PUijFKP.exe
  C:\Windows\System\PUijFKP.exe
  2⤵
  PID:3452
- C:\Windows\System\vdHWoIA.exe
  C:\Windows\System\vdHWoIA.exe
  2⤵
  PID:3472
- C:\Windows\System\WsCUWlD.exe
  C:\Windows\System\WsCUWlD.exe
  2⤵
  PID:3496
- C:\Windows\System\LuYrNDv.exe
  C:\Windows\System\LuYrNDv.exe
  2⤵
  PID:3512
- C:\Windows\System\oYyNIFo.exe
  C:\Windows\System\oYyNIFo.exe
  2⤵
  PID:3536
- C:\Windows\System\weywXwW.exe
  C:\Windows\System\weywXwW.exe
  2⤵
  PID:3552
- C:\Windows\System\JqoLefl.exe
  C:\Windows\System\JqoLefl.exe
  2⤵
  PID:3568
- C:\Windows\System\MmikOFp.exe
  C:\Windows\System\MmikOFp.exe
  2⤵
  PID:3584
- C:\Windows\System\OXkoLma.exe
  C:\Windows\System\OXkoLma.exe
  2⤵
  PID:3600
- C:\Windows\System\futOngN.exe
  C:\Windows\System\futOngN.exe
  2⤵
  PID:3620
- C:\Windows\System\HKKaWar.exe
  C:\Windows\System\HKKaWar.exe
  2⤵
  PID:3648
- C:\Windows\System\lSRWQDg.exe
  C:\Windows\System\lSRWQDg.exe
  2⤵
  PID:3684
- C:\Windows\System\TBnXzGy.exe
  C:\Windows\System\TBnXzGy.exe
  2⤵
  PID:3704
- C:\Windows\System\RjkogCV.exe
  C:\Windows\System\RjkogCV.exe
  2⤵
  PID:3720
- C:\Windows\System\WfllRno.exe
  C:\Windows\System\WfllRno.exe
  2⤵
  PID:3736
- C:\Windows\System\QLzOiad.exe
  C:\Windows\System\QLzOiad.exe
  2⤵
  PID:3756
- C:\Windows\System\JDqrHwV.exe
  C:\Windows\System\JDqrHwV.exe
  2⤵
  PID:3772
- C:\Windows\System\BePwdtq.exe
  C:\Windows\System\BePwdtq.exe
  2⤵
  PID:3788
- C:\Windows\System\XUyEwqQ.exe
  C:\Windows\System\XUyEwqQ.exe
  2⤵
  PID:3804
- C:\Windows\System\IwyFfPZ.exe
  C:\Windows\System\IwyFfPZ.exe
  2⤵
  PID:3824
- C:\Windows\System\wbKmpuu.exe
  C:\Windows\System\wbKmpuu.exe
  2⤵
  PID:3844
- C:\Windows\System\OgokSMp.exe
  C:\Windows\System\OgokSMp.exe
  2⤵
  PID:3888
- C:\Windows\System\uhgDnyJ.exe
  C:\Windows\System\uhgDnyJ.exe
  2⤵
  PID:3908
- C:\Windows\System\QHlWlgV.exe
  C:\Windows\System\QHlWlgV.exe
  2⤵
  PID:3924
- C:\Windows\System\NPqvopx.exe
  C:\Windows\System\NPqvopx.exe
  2⤵
  PID:3940
- C:\Windows\System\QshwGBM.exe
  C:\Windows\System\QshwGBM.exe
  2⤵
  PID:3956
- C:\Windows\System\Ktlesvk.exe
  C:\Windows\System\Ktlesvk.exe
  2⤵
  PID:3972
- C:\Windows\System\dBQNyiH.exe
  C:\Windows\System\dBQNyiH.exe
  2⤵
  PID:3988
- C:\Windows\System\HjTUavp.exe
  C:\Windows\System\HjTUavp.exe
  2⤵
  PID:4004
- C:\Windows\System\MuojXnZ.exe
  C:\Windows\System\MuojXnZ.exe
  2⤵
  PID:4028
- C:\Windows\System\ozkiaQU.exe
  C:\Windows\System\ozkiaQU.exe
  2⤵
  PID:4044
- C:\Windows\System\kepPImh.exe
  C:\Windows\System\kepPImh.exe
  2⤵
  PID:4080
- C:\Windows\System\FmrGFAk.exe
  C:\Windows\System\FmrGFAk.exe
  2⤵
  PID:3092
- C:\Windows\System\YOPeUhq.exe
  C:\Windows\System\YOPeUhq.exe
  2⤵
  PID:3112
- C:\Windows\System\ZWVPmBb.exe
  C:\Windows\System\ZWVPmBb.exe
  2⤵
  PID:2524
- C:\Windows\System\BRfPHKl.exe
  C:\Windows\System\BRfPHKl.exe
  2⤵
  PID:3148
- C:\Windows\System\mBldkxu.exe
  C:\Windows\System\mBldkxu.exe
  2⤵
  PID:3172
- C:\Windows\System\iYZJfFe.exe
  C:\Windows\System\iYZJfFe.exe
  2⤵
  PID:3220
- C:\Windows\System\HoqgljI.exe
  C:\Windows\System\HoqgljI.exe
  2⤵
  PID:3268
- C:\Windows\System\VCOnMTV.exe
  C:\Windows\System\VCOnMTV.exe
  2⤵
  PID:3240
- C:\Windows\System\qvvTuvf.exe
  C:\Windows\System\qvvTuvf.exe
  2⤵
  PID:3308
- C:\Windows\System\qSeLdAI.exe
  C:\Windows\System\qSeLdAI.exe
  2⤵
  PID:3376
- C:\Windows\System\IFTfKQq.exe
  C:\Windows\System\IFTfKQq.exe
  2⤵
  PID:3480
- C:\Windows\System\BRrSACq.exe
  C:\Windows\System\BRrSACq.exe
  2⤵
  PID:3520
- C:\Windows\System\VNpGpcU.exe
  C:\Windows\System\VNpGpcU.exe
  2⤵
  PID:3528
- C:\Windows\System\iZlrEWK.exe
  C:\Windows\System\iZlrEWK.exe
  2⤵
  PID:3628
- C:\Windows\System\DYqyUOW.exe
  C:\Windows\System\DYqyUOW.exe
  2⤵
  PID:3396
- C:\Windows\System\kthEpGC.exe
  C:\Windows\System\kthEpGC.exe
  2⤵
  PID:3636
- C:\Windows\System\kDMmmmf.exe
  C:\Windows\System\kDMmmmf.exe
  2⤵
  PID:3692
- C:\Windows\System\AQExiJZ.exe
  C:\Windows\System\AQExiJZ.exe
  2⤵
  PID:3728
- C:\Windows\System\bubBcxF.exe
  C:\Windows\System\bubBcxF.exe
  2⤵
  PID:3796
- C:\Windows\System\PgpZwIQ.exe
  C:\Windows\System\PgpZwIQ.exe
  2⤵
  PID:3544
- C:\Windows\System\aFXbjgk.exe
  C:\Windows\System\aFXbjgk.exe
  2⤵
  PID:3816
- C:\Windows\System\UcYJIPR.exe
  C:\Windows\System\UcYJIPR.exe
  2⤵
  PID:3744
- C:\Windows\System\FNXzWHV.exe
  C:\Windows\System\FNXzWHV.exe
  2⤵
  PID:3784
- C:\Windows\System\yHtHNST.exe
  C:\Windows\System\yHtHNST.exe
  2⤵
  PID:3680
- C:\Windows\System\lXJIyjm.exe
  C:\Windows\System\lXJIyjm.exe
  2⤵
  PID:3608
- C:\Windows\System\VjqIMJg.exe
  C:\Windows\System\VjqIMJg.exe
  2⤵
  PID:3896
- C:\Windows\System\jpCHuQQ.exe
  C:\Windows\System\jpCHuQQ.exe
  2⤵
  PID:3932
- C:\Windows\System\ZNwSDaf.exe
  C:\Windows\System\ZNwSDaf.exe
  2⤵
  PID:3968
- C:\Windows\System\FUhyQef.exe
  C:\Windows\System\FUhyQef.exe
  2⤵
  PID:4040
- C:\Windows\System\yhbVjaT.exe
  C:\Windows\System\yhbVjaT.exe
  2⤵
  PID:4012
- C:\Windows\System\wyexZFv.exe
  C:\Windows\System\wyexZFv.exe
  2⤵
  PID:4056
- C:\Windows\System\NSdeNCn.exe
  C:\Windows\System\NSdeNCn.exe
  2⤵
  PID:4072
- C:\Windows\System\jbigvpD.exe
  C:\Windows\System\jbigvpD.exe
  2⤵
  PID:3980
- C:\Windows\System\MAEsoTR.exe
  C:\Windows\System\MAEsoTR.exe
  2⤵
  PID:804
- C:\Windows\System\fvtMavT.exe
  C:\Windows\System\fvtMavT.exe
  2⤵
  PID:2980
- C:\Windows\System\uWXpcBZ.exe
  C:\Windows\System\uWXpcBZ.exe
  2⤵
  PID:3076
- C:\Windows\System\PasyLoB.exe
  C:\Windows\System\PasyLoB.exe
  2⤵
  PID:3236
- C:\Windows\System\fkwUKKW.exe
  C:\Windows\System\fkwUKKW.exe
  2⤵
  PID:3204
- C:\Windows\System\FJiwZxy.exe
  C:\Windows\System\FJiwZxy.exe
  2⤵
  PID:3284
- C:\Windows\System\UbMfLTM.exe
  C:\Windows\System\UbMfLTM.exe
  2⤵
  PID:3208
- C:\Windows\System\hStJWRs.exe
  C:\Windows\System\hStJWRs.exe
  2⤵
  PID:3372
- C:\Windows\System\PvXUqmH.exe
  C:\Windows\System\PvXUqmH.exe
  2⤵
  PID:3380
- C:\Windows\System\lzhMrcD.exe
  C:\Windows\System\lzhMrcD.exe
  2⤵
  PID:3764
- C:\Windows\System\BHnwwNR.exe
  C:\Windows\System\BHnwwNR.exe
  2⤵
  PID:3468
- C:\Windows\System\QkLLSvp.exe
  C:\Windows\System\QkLLSvp.exe
  2⤵
  PID:3504
- C:\Windows\System\cTyziCJ.exe
  C:\Windows\System\cTyziCJ.exe
  2⤵
  PID:3616
- C:\Windows\System\aNaPIer.exe
  C:\Windows\System\aNaPIer.exe
  2⤵
  PID:3612
- C:\Windows\System\PdjBuGb.exe
  C:\Windows\System\PdjBuGb.exe
  2⤵
  PID:3984
- C:\Windows\System\gNyTosh.exe
  C:\Windows\System\gNyTosh.exe
  2⤵
  PID:3712
- C:\Windows\System\opLaJuM.exe
  C:\Windows\System\opLaJuM.exe
  2⤵
  PID:3068
- C:\Windows\System\YqbPKya.exe
  C:\Windows\System\YqbPKya.exe
  2⤵
  PID:3100
- C:\Windows\System\rGPRXip.exe
  C:\Windows\System\rGPRXip.exe
  2⤵
  PID:2704
- C:\Windows\System\VxHWGGn.exe
  C:\Windows\System\VxHWGGn.exe
  2⤵
  PID:3260
- C:\Windows\System\mPZpzNT.exe
  C:\Windows\System\mPZpzNT.exe
  2⤵
  PID:3444
- C:\Windows\System\PCGTYaN.exe
  C:\Windows\System\PCGTYaN.exe
  2⤵
  PID:3596
- C:\Windows\System\uOSmNqV.exe
  C:\Windows\System\uOSmNqV.exe
  2⤵
  PID:3664
- C:\Windows\System\uDKGaku.exe
  C:\Windows\System\uDKGaku.exe
  2⤵
  PID:3508
- C:\Windows\System\XRlinlO.exe
  C:\Windows\System\XRlinlO.exe
  2⤵
  PID:4036
- C:\Windows\System\FLCdfkc.exe
  C:\Windows\System\FLCdfkc.exe
  2⤵
  PID:4112
- C:\Windows\System\vRYbHlU.exe
  C:\Windows\System\vRYbHlU.exe
  2⤵
  PID:4132
- C:\Windows\System\ENdmaJb.exe
  C:\Windows\System\ENdmaJb.exe
  2⤵
  PID:4148
- C:\Windows\System\omHhKCS.exe
  C:\Windows\System\omHhKCS.exe
  2⤵
  PID:4164
- C:\Windows\System\clNtwhj.exe
  C:\Windows\System\clNtwhj.exe
  2⤵
  PID:4184
- C:\Windows\System\emWRbXk.exe
  C:\Windows\System\emWRbXk.exe
  2⤵
  PID:4204
- C:\Windows\System\RImTFzI.exe
  C:\Windows\System\RImTFzI.exe
  2⤵
  PID:4224
- C:\Windows\System\LfVvVTG.exe
  C:\Windows\System\LfVvVTG.exe
  2⤵
  PID:4240
- C:\Windows\System\MelEiax.exe
  C:\Windows\System\MelEiax.exe
  2⤵
  PID:4260
- C:\Windows\System\bTsAGkC.exe
  C:\Windows\System\bTsAGkC.exe
  2⤵
  PID:4276
- C:\Windows\System\KQzvupV.exe
  C:\Windows\System\KQzvupV.exe
  2⤵
  PID:4292
- C:\Windows\System\WiKJbDl.exe
  C:\Windows\System\WiKJbDl.exe
  2⤵
  PID:4312
- C:\Windows\System\brcNHid.exe
  C:\Windows\System\brcNHid.exe
  2⤵
  PID:4332
- C:\Windows\System\XpQLJTv.exe
  C:\Windows\System\XpQLJTv.exe
  2⤵
  PID:4348
- C:\Windows\System\vPtOxka.exe
  C:\Windows\System\vPtOxka.exe
  2⤵
  PID:4368
- C:\Windows\System\swUpHnj.exe
  C:\Windows\System\swUpHnj.exe
  2⤵
  PID:4384
- C:\Windows\System\zlNRAKK.exe
  C:\Windows\System\zlNRAKK.exe
  2⤵
  PID:4404
- C:\Windows\System\PWVINsc.exe
  C:\Windows\System\PWVINsc.exe
  2⤵
  PID:4424
- C:\Windows\System\kvrIokW.exe
  C:\Windows\System\kvrIokW.exe
  2⤵
  PID:4440
- C:\Windows\System\IqAPCBP.exe
  C:\Windows\System\IqAPCBP.exe
  2⤵
  PID:4460
- C:\Windows\System\bUtHbzr.exe
  C:\Windows\System\bUtHbzr.exe
  2⤵
  PID:4476
- C:\Windows\System\gGgHWGw.exe
  C:\Windows\System\gGgHWGw.exe
  2⤵
  PID:4500
- C:\Windows\System\jgXWVpQ.exe
  C:\Windows\System\jgXWVpQ.exe
  2⤵
  PID:4540
- C:\Windows\System\GFCuWdN.exe
  C:\Windows\System\GFCuWdN.exe
  2⤵
  PID:4564
- C:\Windows\System\CxZZVzd.exe
  C:\Windows\System\CxZZVzd.exe
  2⤵
  PID:4580
- C:\Windows\System\tHMclOL.exe
  C:\Windows\System\tHMclOL.exe
  2⤵
  PID:4596
- C:\Windows\System\gftoqtO.exe
  C:\Windows\System\gftoqtO.exe
  2⤵
  PID:4620
- C:\Windows\System\wifaScw.exe
  C:\Windows\System\wifaScw.exe
  2⤵
  PID:4640
- C:\Windows\System\rPEAWrK.exe
  C:\Windows\System\rPEAWrK.exe
  2⤵
  PID:4672
- C:\Windows\System\dzvFBWk.exe
  C:\Windows\System\dzvFBWk.exe
  2⤵
  PID:4704
- C:\Windows\System\dVGlvYZ.exe
  C:\Windows\System\dVGlvYZ.exe
  2⤵
  PID:4720
- C:\Windows\System\ZgvKnSy.exe
  C:\Windows\System\ZgvKnSy.exe
  2⤵
  PID:4736
- C:\Windows\System\LKHFmBo.exe
  C:\Windows\System\LKHFmBo.exe
  2⤵
  PID:4752
- C:\Windows\System\gNFInOJ.exe
  C:\Windows\System\gNFInOJ.exe
  2⤵
  PID:4772
- C:\Windows\System\uHBzcDQ.exe
  C:\Windows\System\uHBzcDQ.exe
  2⤵
  PID:4792
- C:\Windows\System\pJHtZbO.exe
  C:\Windows\System\pJHtZbO.exe
  2⤵
  PID:4808
- C:\Windows\System\fqQCUlN.exe
  C:\Windows\System\fqQCUlN.exe
  2⤵
  PID:4836
- C:\Windows\System\zhQIGbb.exe
  C:\Windows\System\zhQIGbb.exe
  2⤵
  PID:4856
- C:\Windows\System\MZrxTbC.exe
  C:\Windows\System\MZrxTbC.exe
  2⤵
  PID:4872
- C:\Windows\System\irUThsw.exe
  C:\Windows\System\irUThsw.exe
  2⤵
  PID:4888
- C:\Windows\System\cjGGqlL.exe
  C:\Windows\System\cjGGqlL.exe
  2⤵
  PID:4904
- C:\Windows\System\bBWkAON.exe
  C:\Windows\System\bBWkAON.exe
  2⤵
  PID:4924
- C:\Windows\System\dxKoXZB.exe
  C:\Windows\System\dxKoXZB.exe
  2⤵
  PID:4940
- C:\Windows\System\ahEYYYx.exe
  C:\Windows\System\ahEYYYx.exe
  2⤵
  PID:4956
- C:\Windows\System\KfAmtBM.exe
  C:\Windows\System\KfAmtBM.exe
  2⤵
  PID:4972
- C:\Windows\System\EXLMUFs.exe
  C:\Windows\System\EXLMUFs.exe
  2⤵
  PID:4992
- C:\Windows\System\EfkGkIZ.exe
  C:\Windows\System\EfkGkIZ.exe
  2⤵
  PID:5008
- C:\Windows\System\zIYjybX.exe
  C:\Windows\System\zIYjybX.exe
  2⤵
  PID:5024
- C:\Windows\System\FvPVCKU.exe
  C:\Windows\System\FvPVCKU.exe
  2⤵
  PID:5040
- C:\Windows\System\NMEXEEU.exe
  C:\Windows\System\NMEXEEU.exe
  2⤵
  PID:5056
- C:\Windows\System\bQfIJuj.exe
  C:\Windows\System\bQfIJuj.exe
  2⤵
  PID:5072
- C:\Windows\System\BFpUDHQ.exe
  C:\Windows\System\BFpUDHQ.exe
  2⤵
  PID:3168
- C:\Windows\System\WvybEKb.exe
  C:\Windows\System\WvybEKb.exe
  2⤵
  PID:3492
- C:\Windows\System\DhJbdix.exe
  C:\Windows\System\DhJbdix.exe
  2⤵
  PID:4176
- C:\Windows\System\YlbbtnC.exe
  C:\Windows\System\YlbbtnC.exe
  2⤵
  PID:4212
- C:\Windows\System\iQAlxeu.exe
  C:\Windows\System\iQAlxeu.exe
  2⤵
  PID:4468
- C:\Windows\System\GSBFybD.exe
  C:\Windows\System\GSBFybD.exe
  2⤵
  PID:4088
- C:\Windows\System\NEXvsbk.exe
  C:\Windows\System\NEXvsbk.exe
  2⤵
  PID:4516
- C:\Windows\System\YbIwoFO.exe
  C:\Windows\System\YbIwoFO.exe
  2⤵
  PID:4524
- C:\Windows\System\TkDmuWC.exe
  C:\Windows\System\TkDmuWC.exe
  2⤵
  PID:4608
- C:\Windows\System\TgzsjrD.exe
  C:\Windows\System\TgzsjrD.exe
  2⤵
  PID:3104
- C:\Windows\System\oHMiAAo.exe
  C:\Windows\System\oHMiAAo.exe
  2⤵
  PID:4668
- C:\Windows\System\EuYgPPv.exe
  C:\Windows\System\EuYgPPv.exe
  2⤵
  PID:4716
- C:\Windows\System\slykZEJ.exe
  C:\Windows\System\slykZEJ.exe
  2⤵
  PID:4784
- C:\Windows\System\KamTcJf.exe
  C:\Windows\System\KamTcJf.exe
  2⤵
  PID:4824
- C:\Windows\System\YNZdpSS.exe
  C:\Windows\System\YNZdpSS.exe
  2⤵
  PID:4456
- C:\Windows\System\jefqioe.exe
  C:\Windows\System\jefqioe.exe
  2⤵
  PID:4548
- C:\Windows\System\QLkrIlP.exe
  C:\Windows\System\QLkrIlP.exe
  2⤵
  PID:4556
- C:\Windows\System\mvhRPEo.exe
  C:\Windows\System\mvhRPEo.exe
  2⤵
  PID:4560
- C:\Windows\System\NsQutgf.exe
  C:\Windows\System\NsQutgf.exe
  2⤵
  PID:4636
- C:\Windows\System\vNyTbVb.exe
  C:\Windows\System\vNyTbVb.exe
  2⤵
  PID:3812
- C:\Windows\System\ZcPcWYL.exe
  C:\Windows\System\ZcPcWYL.exe
  2⤵
  PID:4684
- C:\Windows\System\kvXjNmG.exe
  C:\Windows\System\kvXjNmG.exe
  2⤵
  PID:4696
- C:\Windows\System\HlRmGsZ.exe
  C:\Windows\System\HlRmGsZ.exe
  2⤵
  PID:4844
- C:\Windows\System\WnRhAjF.exe
  C:\Windows\System\WnRhAjF.exe
  2⤵
  PID:4376
- C:\Windows\System\KxpxmxI.exe
  C:\Windows\System\KxpxmxI.exe
  2⤵
  PID:4448
- C:\Windows\System\OeOQJgg.exe
  C:\Windows\System\OeOQJgg.exe
  2⤵
  PID:3360
- C:\Windows\System\JhByBTc.exe
  C:\Windows\System\JhByBTc.exe
  2⤵
  PID:3464
- C:\Windows\System\dickqtJ.exe
  C:\Windows\System\dickqtJ.exe
  2⤵
  PID:3672
- C:\Windows\System\MFdtcpj.exe
  C:\Windows\System\MFdtcpj.exe
  2⤵
  PID:4912
- C:\Windows\System\eLtpBAb.exe
  C:\Windows\System\eLtpBAb.exe
  2⤵
  PID:4128
- C:\Windows\System\PcuYHtv.exe
  C:\Windows\System\PcuYHtv.exe
  2⤵
  PID:4760
- C:\Windows\System\bsNUoiO.exe
  C:\Windows\System\bsNUoiO.exe
  2⤵
  PID:4968
- C:\Windows\System\rZkSioX.exe
  C:\Windows\System\rZkSioX.exe
  2⤵
  PID:5032
- C:\Windows\System\SUnhnPP.exe
  C:\Windows\System\SUnhnPP.exe
  2⤵
  PID:4988
- C:\Windows\System\wBhFOOS.exe
  C:\Windows\System\wBhFOOS.exe
  2⤵
  PID:5080
- C:\Windows\System\ggHtPRA.exe
  C:\Windows\System\ggHtPRA.exe
  2⤵
  PID:5112
- C:\Windows\System\jSoUGUD.exe
  C:\Windows\System\jSoUGUD.exe
  2⤵
  PID:4104
- C:\Windows\System\iXABIlU.exe
  C:\Windows\System\iXABIlU.exe
  2⤵
  PID:4180
- C:\Windows\System\DPqcSeI.exe
  C:\Windows\System\DPqcSeI.exe
  2⤵
  PID:4256
- C:\Windows\System\hdVuzdR.exe
  C:\Windows\System\hdVuzdR.exe
  2⤵
  PID:4324
- C:\Windows\System\iWMGTGR.exe
  C:\Windows\System\iWMGTGR.exe
  2⤵
  PID:4364
- C:\Windows\System\QFZWris.exe
  C:\Windows\System\QFZWris.exe
  2⤵
  PID:4436
- C:\Windows\System\CZKubrp.exe
  C:\Windows\System\CZKubrp.exe
  2⤵
  PID:4356
- C:\Windows\System\twxMbJQ.exe
  C:\Windows\System\twxMbJQ.exe
  2⤵
  PID:4068
- C:\Windows\System\XkvpTdr.exe
  C:\Windows\System\XkvpTdr.exe
  2⤵
  PID:4612
- C:\Windows\System\zodaVGf.exe
  C:\Windows\System\zodaVGf.exe
  2⤵
  PID:4232
- C:\Windows\System\rGBXvcg.exe
  C:\Windows\System\rGBXvcg.exe
  2⤵
  PID:4864
- C:\Windows\System\lbhVxZi.exe
  C:\Windows\System\lbhVxZi.exe
  2⤵
  PID:3660
- C:\Windows\System\LUlgSXt.exe
  C:\Windows\System\LUlgSXt.exe
  2⤵
  PID:4664
- C:\Windows\System\tympzTB.exe
  C:\Windows\System\tympzTB.exe
  2⤵
  PID:4268
- C:\Windows\System\brJANjB.exe
  C:\Windows\System\brJANjB.exe
  2⤵
  PID:4832
- C:\Windows\System\VpuJflJ.exe
  C:\Windows\System\VpuJflJ.exe
  2⤵
  PID:4896
- C:\Windows\System\gyUXSXo.exe
  C:\Windows\System\gyUXSXo.exe
  2⤵
  PID:4632
- C:\Windows\System\GKAMwoq.exe
  C:\Windows\System\GKAMwoq.exe
  2⤵
  PID:4492
- C:\Windows\System\PVsdARC.exe
  C:\Windows\System\PVsdARC.exe
  2⤵
  PID:5064
- C:\Windows\System\NMQjgce.exe
  C:\Windows\System\NMQjgce.exe
  2⤵
  PID:4140
- C:\Windows\System\zcZbwCg.exe
  C:\Windows\System\zcZbwCg.exe
  2⤵
  PID:4432
- C:\Windows\System\zuihOrw.exe
  C:\Windows\System\zuihOrw.exe
  2⤵
  PID:4648
- C:\Windows\System\MwwVzjP.exe
  C:\Windows\System\MwwVzjP.exe
  2⤵
  PID:3852
- C:\Windows\System\hrVJonG.exe
  C:\Windows\System\hrVJonG.exe
  2⤵
  PID:4692
- C:\Windows\System\JKRwSZc.exe
  C:\Windows\System\JKRwSZc.exe
  2⤵
  PID:4416
- C:\Windows\System\UgxxcMQ.exe
  C:\Windows\System\UgxxcMQ.exe
  2⤵
  PID:4980
- C:\Windows\System\jmyjUSc.exe
  C:\Windows\System\jmyjUSc.exe
  2⤵
  PID:5020
- C:\Windows\System\cEmDRXe.exe
  C:\Windows\System\cEmDRXe.exe
  2⤵
  PID:3184
- C:\Windows\System\OhCRrAu.exe
  C:\Windows\System\OhCRrAu.exe
  2⤵
  PID:3192
- C:\Windows\System\ghCrRVa.exe
  C:\Windows\System\ghCrRVa.exe
  2⤵
  PID:4820
- C:\Windows\System\DLUFSSX.exe
  C:\Windows\System\DLUFSSX.exe
  2⤵
  PID:4192
- C:\Windows\System\tkzNkLW.exe
  C:\Windows\System\tkzNkLW.exe
  2⤵
  PID:4768
- C:\Windows\System\yTXJZMb.exe
  C:\Windows\System\yTXJZMb.exe
  2⤵
  PID:4120
- C:\Windows\System\cYBOwfc.exe
  C:\Windows\System\cYBOwfc.exe
  2⤵
  PID:4300
- C:\Windows\System\ChsdZyb.exe
  C:\Windows\System\ChsdZyb.exe
  2⤵
  PID:4488
- C:\Windows\System\SBJzWWO.exe
  C:\Windows\System\SBJzWWO.exe
  2⤵
  PID:3160
- C:\Windows\System\Yznekvn.exe
  C:\Windows\System\Yznekvn.exe
  2⤵
  PID:4248
- C:\Windows\System\xKUnGvO.exe
  C:\Windows\System\xKUnGvO.exe
  2⤵
  PID:4804
- C:\Windows\System\PGZoqCL.exe
  C:\Windows\System\PGZoqCL.exe
  2⤵
  PID:4144
- C:\Windows\System\XnYtSms.exe
  C:\Windows\System\XnYtSms.exe
  2⤵
  PID:4400
- C:\Windows\System\vZqgrMq.exe
  C:\Windows\System\vZqgrMq.exe
  2⤵
  PID:5052
- C:\Windows\System\rYXgEiO.exe
  C:\Windows\System\rYXgEiO.exe
  2⤵
  PID:4732
- C:\Windows\System\wKtZAlO.exe
  C:\Windows\System\wKtZAlO.exe
  2⤵
  PID:4344
- C:\Windows\System\ewwOrCQ.exe
  C:\Windows\System\ewwOrCQ.exe
  2⤵
  PID:5004
- C:\Windows\System\yfKzAIj.exe
  C:\Windows\System\yfKzAIj.exe
  2⤵
  PID:4800
- C:\Windows\System\XGpqHlz.exe
  C:\Windows\System\XGpqHlz.exe
  2⤵
  PID:4124
- C:\Windows\System\BxQWiVW.exe
  C:\Windows\System\BxQWiVW.exe
  2⤵
  PID:4160
- C:\Windows\System\kkzSjAi.exe
  C:\Windows\System\kkzSjAi.exe
  2⤵
  PID:4528
- C:\Windows\System\mZlbPGG.exe
  C:\Windows\System\mZlbPGG.exe
  2⤵
  PID:5000
- C:\Windows\System\QzGGaqr.exe
  C:\Windows\System\QzGGaqr.exe
  2⤵
  PID:4284
- C:\Windows\System\LqphKdx.exe
  C:\Windows\System\LqphKdx.exe
  2⤵
  PID:4852
- C:\Windows\System\oiTVfzb.exe
  C:\Windows\System\oiTVfzb.exe
  2⤵
  PID:3428
- C:\Windows\System\GndzsnT.exe
  C:\Windows\System\GndzsnT.exe
  2⤵
  PID:5132
- C:\Windows\System\IBcAAHZ.exe
  C:\Windows\System\IBcAAHZ.exe
  2⤵
  PID:5148
- C:\Windows\System\wYqtHTF.exe
  C:\Windows\System\wYqtHTF.exe
  2⤵
  PID:5168
- C:\Windows\System\EGZteyc.exe
  C:\Windows\System\EGZteyc.exe
  2⤵
  PID:5184
- C:\Windows\System\krSiToi.exe
  C:\Windows\System\krSiToi.exe
  2⤵
  PID:5232
- C:\Windows\System\OoHlgiW.exe
  C:\Windows\System\OoHlgiW.exe
  2⤵
  PID:5248
- C:\Windows\System\nNzZmQs.exe
  C:\Windows\System\nNzZmQs.exe
  2⤵
  PID:5264
- C:\Windows\System\kWmlsas.exe
  C:\Windows\System\kWmlsas.exe
  2⤵
  PID:5284
- C:\Windows\System\qGisFHI.exe
  C:\Windows\System\qGisFHI.exe
  2⤵
  PID:5300
- C:\Windows\System\EUYxQFw.exe
  C:\Windows\System\EUYxQFw.exe
  2⤵
  PID:5320
- C:\Windows\System\VCbyhCU.exe
  C:\Windows\System\VCbyhCU.exe
  2⤵
  PID:5340
- C:\Windows\System\pNKPnoz.exe
  C:\Windows\System\pNKPnoz.exe
  2⤵
  PID:5360
- C:\Windows\System\CoeeTJO.exe
  C:\Windows\System\CoeeTJO.exe
  2⤵
  PID:5376
- C:\Windows\System\zSEwiUL.exe
  C:\Windows\System\zSEwiUL.exe
  2⤵
  PID:5396
- C:\Windows\System\nLQmTUm.exe
  C:\Windows\System\nLQmTUm.exe
  2⤵
  PID:5412
- C:\Windows\System\AvOlYvC.exe
  C:\Windows\System\AvOlYvC.exe
  2⤵
  PID:5460
- C:\Windows\System\TELderv.exe
  C:\Windows\System\TELderv.exe
  2⤵
  PID:5480
- C:\Windows\System\InKdgzU.exe
  C:\Windows\System\InKdgzU.exe
  2⤵
  PID:5496
- C:\Windows\System\PVHmZzm.exe
  C:\Windows\System\PVHmZzm.exe
  2⤵
  PID:5516
- C:\Windows\System\aOiTCye.exe
  C:\Windows\System\aOiTCye.exe
  2⤵
  PID:5532
- C:\Windows\System\kNjVkXg.exe
  C:\Windows\System\kNjVkXg.exe
  2⤵
  PID:5548
- C:\Windows\System\UdNnmfJ.exe
  C:\Windows\System\UdNnmfJ.exe
  2⤵
  PID:5572
- C:\Windows\System\QCRbEMs.exe
  C:\Windows\System\QCRbEMs.exe
  2⤵
  PID:5592
- C:\Windows\System\CjYwmam.exe
  C:\Windows\System\CjYwmam.exe
  2⤵
  PID:5608
- C:\Windows\System\bRsqZhP.exe
  C:\Windows\System\bRsqZhP.exe
  2⤵
  PID:5624
- C:\Windows\System\ZGcErbC.exe
  C:\Windows\System\ZGcErbC.exe
  2⤵
  PID:5644
- C:\Windows\System\zDcgcws.exe
  C:\Windows\System\zDcgcws.exe
  2⤵
  PID:5660
- C:\Windows\System\AXqTpQg.exe
  C:\Windows\System\AXqTpQg.exe
  2⤵
  PID:5676
- C:\Windows\System\YpzYVMl.exe
  C:\Windows\System\YpzYVMl.exe
  2⤵
  PID:5696
- C:\Windows\System\JbEMlCt.exe
  C:\Windows\System\JbEMlCt.exe
  2⤵
  PID:5712
- C:\Windows\System\OxayJiN.exe
  C:\Windows\System\OxayJiN.exe
  2⤵
  PID:5732
- C:\Windows\System\QbBcBdE.exe
  C:\Windows\System\QbBcBdE.exe
  2⤵
  PID:5748
- C:\Windows\System\IkcdHcC.exe
  C:\Windows\System\IkcdHcC.exe
  2⤵
  PID:5776
- C:\Windows\System\adIxLXx.exe
  C:\Windows\System\adIxLXx.exe
  2⤵
  PID:5796
- C:\Windows\System\GEfdlOl.exe
  C:\Windows\System\GEfdlOl.exe
  2⤵
  PID:5824
- C:\Windows\System\ikrvfqC.exe
  C:\Windows\System\ikrvfqC.exe
  2⤵
  PID:5840
- C:\Windows\System\BPWdfir.exe
  C:\Windows\System\BPWdfir.exe
  2⤵
  PID:5864
- C:\Windows\System\RLSIBPr.exe
  C:\Windows\System\RLSIBPr.exe
  2⤵
  PID:5884
- C:\Windows\System\TDyFyWW.exe
  C:\Windows\System\TDyFyWW.exe
  2⤵
  PID:5908
- C:\Windows\System\tvJOFDK.exe
  C:\Windows\System\tvJOFDK.exe
  2⤵
  PID:5924
- C:\Windows\System\QYkZRBY.exe
  C:\Windows\System\QYkZRBY.exe
  2⤵
  PID:5944
- C:\Windows\System\tzaNqSd.exe
  C:\Windows\System\tzaNqSd.exe
  2⤵
  PID:5960
- C:\Windows\System\ondNqeN.exe
  C:\Windows\System\ondNqeN.exe
  2⤵
  PID:5980
- C:\Windows\System\GcIjVuV.exe
  C:\Windows\System\GcIjVuV.exe
  2⤵
  PID:5996
- C:\Windows\System\IXrLmfl.exe
  C:\Windows\System\IXrLmfl.exe
  2⤵
  PID:6028
- C:\Windows\System\ysaKqUp.exe
  C:\Windows\System\ysaKqUp.exe
  2⤵
  PID:6048
- C:\Windows\System\BfMNAAR.exe
  C:\Windows\System\BfMNAAR.exe
  2⤵
  PID:6064
- C:\Windows\System\nnFamNw.exe
  C:\Windows\System\nnFamNw.exe
  2⤵
  PID:6084
- C:\Windows\System\yRxZVld.exe
  C:\Windows\System\yRxZVld.exe
  2⤵
  PID:6104
- C:\Windows\System\SUAzNNT.exe
  C:\Windows\System\SUAzNNT.exe
  2⤵
  PID:6128
- C:\Windows\System\ObLOjkC.exe
  C:\Windows\System\ObLOjkC.exe
  2⤵
  PID:3780
- C:\Windows\System\WyyeniQ.exe
  C:\Windows\System\WyyeniQ.exe
  2⤵
  PID:4868
- C:\Windows\System\CKpFayx.exe
  C:\Windows\System\CKpFayx.exe
  2⤵
  PID:4576
- C:\Windows\System\wAKIqIw.exe
  C:\Windows\System\wAKIqIw.exe
  2⤵
  PID:4816
- C:\Windows\System\enIRLaD.exe
  C:\Windows\System\enIRLaD.exe
  2⤵
  PID:4064
- C:\Windows\System\auVkZOL.exe
  C:\Windows\System\auVkZOL.exe
  2⤵
  PID:5160
- C:\Windows\System\ApGzbDD.exe
  C:\Windows\System\ApGzbDD.exe
  2⤵
  PID:5192
- C:\Windows\System\ywQMPBT.exe
  C:\Windows\System\ywQMPBT.exe
  2⤵
  PID:5244
- C:\Windows\System\VYtySeI.exe
  C:\Windows\System\VYtySeI.exe
  2⤵
  PID:5316
- C:\Windows\System\DZzFXWs.exe
  C:\Windows\System\DZzFXWs.exe
  2⤵
  PID:5384
- C:\Windows\System\NHiaiyu.exe
  C:\Windows\System\NHiaiyu.exe
  2⤵
  PID:5296
- C:\Windows\System\dRXtOrs.exe
  C:\Windows\System\dRXtOrs.exe
  2⤵
  PID:5436
- C:\Windows\System\NcVhEZL.exe
  C:\Windows\System\NcVhEZL.exe
  2⤵
  PID:5444
- C:\Windows\System\ElYmGaK.exe
  C:\Windows\System\ElYmGaK.exe
  2⤵
  PID:5404
- C:\Windows\System\vHrNcGV.exe
  C:\Windows\System\vHrNcGV.exe
  2⤵
  PID:1848
- C:\Windows\System\NMdFkwj.exe
  C:\Windows\System\NMdFkwj.exe
  2⤵
  PID:2332
- C:\Windows\System\UEmiwLV.exe
  C:\Windows\System\UEmiwLV.exe
  2⤵
  PID:5508
- C:\Windows\System\DtANkQm.exe
  C:\Windows\System\DtANkQm.exe
  2⤵
  PID:5504
- C:\Windows\System\KoisGqy.exe
  C:\Windows\System\KoisGqy.exe
  2⤵
  PID:5600
- C:\Windows\System\riGcyhy.exe
  C:\Windows\System\riGcyhy.exe
  2⤵
  PID:5580
- C:\Windows\System\FDTfupb.exe
  C:\Windows\System\FDTfupb.exe
  2⤵
  PID:5704
- C:\Windows\System\HArTAlD.exe
  C:\Windows\System\HArTAlD.exe
  2⤵
  PID:5684
- C:\Windows\System\uahCOus.exe
  C:\Windows\System\uahCOus.exe
  2⤵
  PID:5720
- C:\Windows\System\UBOBmpf.exe
  C:\Windows\System\UBOBmpf.exe
  2⤵
  PID:5724
- C:\Windows\System\KNTqOCt.exe
  C:\Windows\System\KNTqOCt.exe
  2⤵
  PID:5872
- C:\Windows\System\KFpEmUD.exe
  C:\Windows\System\KFpEmUD.exe
  2⤵
  PID:5588
- C:\Windows\System\MxPykcT.exe
  C:\Windows\System\MxPykcT.exe
  2⤵
  PID:5956
- C:\Windows\System\sbCyjvO.exe
  C:\Windows\System\sbCyjvO.exe
  2⤵
  PID:5992
- C:\Windows\System\NfyIalv.exe
  C:\Windows\System\NfyIalv.exe
  2⤵
  PID:5804
- C:\Windows\System\yROmRbV.exe
  C:\Windows\System\yROmRbV.exe
  2⤵
  PID:6072
- C:\Windows\System\ClHIwkE.exe
  C:\Windows\System\ClHIwkE.exe
  2⤵
  PID:5896
- C:\Windows\System\qleNSyS.exe
  C:\Windows\System\qleNSyS.exe
  2⤵
  PID:6016
- C:\Windows\System\VASVkbi.exe
  C:\Windows\System\VASVkbi.exe
  2⤵
  PID:5976
- C:\Windows\System\rPgtjQZ.exe
  C:\Windows\System\rPgtjQZ.exe
  2⤵
  PID:5812
- C:\Windows\System\wBeTRSo.exe
  C:\Windows\System\wBeTRSo.exe
  2⤵
  PID:5808
- C:\Windows\System\CAXGFoM.exe
  C:\Windows\System\CAXGFoM.exe
  2⤵
  PID:6004
- C:\Windows\System\nLocKjG.exe
  C:\Windows\System\nLocKjG.exe
  2⤵
  PID:6024
- C:\Windows\System\eiTcwhI.exe
  C:\Windows\System\eiTcwhI.exe
  2⤵
  PID:5176
- C:\Windows\System\vMhrcqJ.exe
  C:\Windows\System\vMhrcqJ.exe
  2⤵
  PID:5128
- C:\Windows\System\TjxVEuG.exe
  C:\Windows\System\TjxVEuG.exe
  2⤵
  PID:5356
- C:\Windows\System\DEcDAWW.exe
  C:\Windows\System\DEcDAWW.exe
  2⤵
  PID:4828
- C:\Windows\System\mnJlBDG.exe
  C:\Windows\System\mnJlBDG.exe
  2⤵
  PID:1904
- C:\Windows\System\vxOeTgV.exe
  C:\Windows\System\vxOeTgV.exe
  2⤵
  PID:5260
- C:\Windows\System\YSSAcNr.exe
  C:\Windows\System\YSSAcNr.exe
  2⤵
  PID:4964
- C:\Windows\System\Hxctmlm.exe
  C:\Windows\System\Hxctmlm.exe
  2⤵
  PID:312
- C:\Windows\System\GuKpGpx.exe
  C:\Windows\System\GuKpGpx.exe
  2⤵
  PID:5632
- C:\Windows\System\FPZHVHY.exe
  C:\Windows\System\FPZHVHY.exe
  2⤵
  PID:5308
- C:\Windows\System\kxFbleo.exe
  C:\Windows\System\kxFbleo.exe
  2⤵
  PID:5368
- C:\Windows\System\XGbwhsU.exe
  C:\Windows\System\XGbwhsU.exe
  2⤵
  PID:5640
- C:\Windows\System\bYKdZqq.exe
  C:\Windows\System\bYKdZqq.exe
  2⤵
  PID:5432
- C:\Windows\System\ddSwhdY.exe
  C:\Windows\System\ddSwhdY.exe
  2⤵
  PID:5904
- C:\Windows\System\iNErcFW.exe
  C:\Windows\System\iNErcFW.exe
  2⤵
  PID:5860
- C:\Windows\System\jNfzbsa.exe
  C:\Windows\System\jNfzbsa.exe
  2⤵
  PID:5144
- C:\Windows\System\jzYLusk.exe
  C:\Windows\System\jzYLusk.exe
  2⤵
  PID:5328
- C:\Windows\System\WQlHieu.exe
  C:\Windows\System\WQlHieu.exe
  2⤵
  PID:4340
- C:\Windows\System\MmJMkFP.exe
  C:\Windows\System\MmJMkFP.exe
  2⤵
  PID:5392
- C:\Windows\System\SpIhIaq.exe
  C:\Windows\System\SpIhIaq.exe
  2⤵
  PID:5456
- C:\Windows\System\wPSbmqc.exe
  C:\Windows\System\wPSbmqc.exe
  2⤵
  PID:5952
- C:\Windows\System\SWmpEtx.exe
  C:\Windows\System\SWmpEtx.exe
  2⤵
  PID:5892
- C:\Windows\System\CTNiCkF.exe
  C:\Windows\System\CTNiCkF.exe
  2⤵
  PID:5728
- C:\Windows\System\bdTauzg.exe
  C:\Windows\System\bdTauzg.exe
  2⤵
  PID:5656
- C:\Windows\System\fdtDKiE.exe
  C:\Windows\System\fdtDKiE.exe
  2⤵
  PID:5744
- C:\Windows\System\hIQvcSa.exe
  C:\Windows\System\hIQvcSa.exe
  2⤵
  PID:6020
- C:\Windows\System\ZCoXZpZ.exe
  C:\Windows\System\ZCoXZpZ.exe
  2⤵
  PID:5428
- C:\Windows\System\mbCbynE.exe
  C:\Windows\System\mbCbynE.exe
  2⤵
  PID:5276
- C:\Windows\System\iPpRwZA.exe
  C:\Windows\System\iPpRwZA.exe
  2⤵
  PID:5280
- C:\Windows\System\CPcTSWt.exe
  C:\Windows\System\CPcTSWt.exe
  2⤵
  PID:5764
- C:\Windows\System\qienfpf.exe
  C:\Windows\System\qienfpf.exe
  2⤵
  PID:6120
- C:\Windows\System\rTwzLqi.exe
  C:\Windows\System\rTwzLqi.exe
  2⤵
  PID:5240
- C:\Windows\System\qYJTPsH.exe
  C:\Windows\System\qYJTPsH.exe
  2⤵
  PID:5352
- C:\Windows\System\ytkNsqH.exe
  C:\Windows\System\ytkNsqH.exe
  2⤵
  PID:5540
- C:\Windows\System\ImvvECV.exe
  C:\Windows\System\ImvvECV.exe
  2⤵
  PID:5212
- C:\Windows\System\OBscUvm.exe
  C:\Windows\System\OBscUvm.exe
  2⤵
  PID:4744
- C:\Windows\System\uEcWxBa.exe
  C:\Windows\System\uEcWxBa.exe
  2⤵
  PID:6124
- C:\Windows\System\XcjLlpQ.exe
  C:\Windows\System\XcjLlpQ.exe
  2⤵
  PID:5556
- C:\Windows\System\yBduhkc.exe
  C:\Windows\System\yBduhkc.exe
  2⤵
  PID:5652
- C:\Windows\System\NGYaZHe.exe
  C:\Windows\System\NGYaZHe.exe
  2⤵
  PID:5784
- C:\Windows\System\nAFtiqT.exe
  C:\Windows\System\nAFtiqT.exe
  2⤵
  PID:5472
- C:\Windows\System\hRbOLQr.exe
  C:\Windows\System\hRbOLQr.exe
  2⤵
  PID:5544
- C:\Windows\System\ovirQIH.exe
  C:\Windows\System\ovirQIH.exe
  2⤵
  PID:5880
- C:\Windows\System\kzLjYcN.exe
  C:\Windows\System\kzLjYcN.exe
  2⤵
  PID:4884
- C:\Windows\System\zFpcpJb.exe
  C:\Windows\System\zFpcpJb.exe
  2⤵
  PID:6060
- C:\Windows\System\SeqkyWH.exe
  C:\Windows\System\SeqkyWH.exe
  2⤵
  PID:5424
- C:\Windows\System\QLbqDTt.exe
  C:\Windows\System\QLbqDTt.exe
  2⤵
  PID:5792
- C:\Windows\System\JJISKAb.exe
  C:\Windows\System\JJISKAb.exe
  2⤵
  PID:5756
- C:\Windows\System\dSDKmxU.exe
  C:\Windows\System\dSDKmxU.exe
  2⤵
  PID:5856
- C:\Windows\System\rDyWyCf.exe
  C:\Windows\System\rDyWyCf.exe
  2⤵
  PID:6160
- C:\Windows\System\uJDCkjL.exe
  C:\Windows\System\uJDCkjL.exe
  2⤵
  PID:6176
- C:\Windows\System\YDkNJaW.exe
  C:\Windows\System\YDkNJaW.exe
  2⤵
  PID:6196
- C:\Windows\System\tXjVIMi.exe
  C:\Windows\System\tXjVIMi.exe
  2⤵
  PID:6216
- C:\Windows\System\FfYkSlS.exe
  C:\Windows\System\FfYkSlS.exe
  2⤵
  PID:6232
- C:\Windows\System\xjiHqJo.exe
  C:\Windows\System\xjiHqJo.exe
  2⤵
  PID:6252
- C:\Windows\System\SjLbxXp.exe
  C:\Windows\System\SjLbxXp.exe
  2⤵
  PID:6272
- C:\Windows\System\rTGTXlF.exe
  C:\Windows\System\rTGTXlF.exe
  2⤵
  PID:6288
- C:\Windows\System\xLFONOp.exe
  C:\Windows\System\xLFONOp.exe
  2⤵
  PID:6316
- C:\Windows\System\DweiYjR.exe
  C:\Windows\System\DweiYjR.exe
  2⤵
  PID:6332
- C:\Windows\System\zwDMvca.exe
  C:\Windows\System\zwDMvca.exe
  2⤵
  PID:6352
- C:\Windows\System\FhAySVu.exe
  C:\Windows\System\FhAySVu.exe
  2⤵
  PID:6368
- C:\Windows\System\yuFpjoh.exe
  C:\Windows\System\yuFpjoh.exe
  2⤵
  PID:6384
- C:\Windows\System\pNqdAit.exe
  C:\Windows\System\pNqdAit.exe
  2⤵
  PID:6404
- C:\Windows\System\FwbfQjC.exe
  C:\Windows\System\FwbfQjC.exe
  2⤵
  PID:6428
- C:\Windows\System\ZXZmmys.exe
  C:\Windows\System\ZXZmmys.exe
  2⤵
  PID:6444
- C:\Windows\System\cBPbQzu.exe
  C:\Windows\System\cBPbQzu.exe
  2⤵
  PID:6472
- C:\Windows\System\NHOSRKi.exe
  C:\Windows\System\NHOSRKi.exe
  2⤵
  PID:6488
- C:\Windows\System\YAOlMzQ.exe
  C:\Windows\System\YAOlMzQ.exe
  2⤵
  PID:6508
- C:\Windows\System\qJwCxSc.exe
  C:\Windows\System\qJwCxSc.exe
  2⤵
  PID:6524
- C:\Windows\System\URVKTJO.exe
  C:\Windows\System\URVKTJO.exe
  2⤵
  PID:6544
- C:\Windows\System\AfFvCcu.exe
  C:\Windows\System\AfFvCcu.exe
  2⤵
  PID:6560
- C:\Windows\System\bVFZlms.exe
  C:\Windows\System\bVFZlms.exe
  2⤵
  PID:6584
- C:\Windows\System\HWrMxGa.exe
  C:\Windows\System\HWrMxGa.exe
  2⤵
  PID:6600
- C:\Windows\System\nYgDtFO.exe
  C:\Windows\System\nYgDtFO.exe
  2⤵
  PID:6616
- C:\Windows\System\EcRREOp.exe
  C:\Windows\System\EcRREOp.exe
  2⤵
  PID:6636
- C:\Windows\System\KdhmsLW.exe
  C:\Windows\System\KdhmsLW.exe
  2⤵
  PID:6656
- C:\Windows\System\idEeBBm.exe
  C:\Windows\System\idEeBBm.exe
  2⤵
  PID:6676
- C:\Windows\System\jHqQrCX.exe
  C:\Windows\System\jHqQrCX.exe
  2⤵
  PID:6692
- C:\Windows\System\jYgomsd.exe
  C:\Windows\System\jYgomsd.exe
  2⤵
  PID:6716
- C:\Windows\System\QLPXmwv.exe
  C:\Windows\System\QLPXmwv.exe
  2⤵
  PID:6736
- C:\Windows\System\JzykscY.exe
  C:\Windows\System\JzykscY.exe
  2⤵
  PID:6756
- C:\Windows\System\VLamxEH.exe
  C:\Windows\System\VLamxEH.exe
  2⤵
  PID:6772
- C:\Windows\System\OcgYiKy.exe
  C:\Windows\System\OcgYiKy.exe
  2⤵
  PID:6816
- C:\Windows\System\FeUspOu.exe
  C:\Windows\System\FeUspOu.exe
  2⤵
  PID:6844
- C:\Windows\System\fwzzgmX.exe
  C:\Windows\System\fwzzgmX.exe
  2⤵
  PID:6860
- C:\Windows\System\uaANLxu.exe
  C:\Windows\System\uaANLxu.exe
  2⤵
  PID:6876
- C:\Windows\System\CsKdoNF.exe
  C:\Windows\System\CsKdoNF.exe
  2⤵
  PID:6904
- C:\Windows\System\DLKQitZ.exe
  C:\Windows\System\DLKQitZ.exe
  2⤵
  PID:6920
- C:\Windows\System\NUEpWdV.exe
  C:\Windows\System\NUEpWdV.exe
  2⤵
  PID:6940
- C:\Windows\System\QCkAmci.exe
  C:\Windows\System\QCkAmci.exe
  2⤵
  PID:6960
- C:\Windows\System\fZPNCnJ.exe
  C:\Windows\System\fZPNCnJ.exe
  2⤵
  PID:6976
- C:\Windows\System\TArPjNS.exe
  C:\Windows\System\TArPjNS.exe
  2⤵
  PID:7000
- C:\Windows\System\GzNvXpT.exe
  C:\Windows\System\GzNvXpT.exe
  2⤵
  PID:7016
- C:\Windows\System\GsbayNP.exe
  C:\Windows\System\GsbayNP.exe
  2⤵
  PID:7032
- C:\Windows\System\BSNxzXc.exe
  C:\Windows\System\BSNxzXc.exe
  2⤵
  PID:7052
- C:\Windows\System\jgaesEr.exe
  C:\Windows\System\jgaesEr.exe
  2⤵
  PID:7072
- C:\Windows\System\ECqmmch.exe
  C:\Windows\System\ECqmmch.exe
  2⤵
  PID:7096
- C:\Windows\System\FnfTcRa.exe
  C:\Windows\System\FnfTcRa.exe
  2⤵
  PID:7112
- C:\Windows\System\htqXOqd.exe
  C:\Windows\System\htqXOqd.exe
  2⤵
  PID:7132
- C:\Windows\System\PIdyoFI.exe
  C:\Windows\System\PIdyoFI.exe
  2⤵
  PID:7148
- C:\Windows\System\SOCntUg.exe
  C:\Windows\System\SOCntUg.exe
  2⤵
  PID:5256
- C:\Windows\System\cWTRUtM.exe
  C:\Windows\System\cWTRUtM.exe
  2⤵
  PID:6208
- C:\Windows\System\gXpSmBg.exe
  C:\Windows\System\gXpSmBg.exe
  2⤵
  PID:6248
- C:\Windows\System\oIXEIDb.exe
  C:\Windows\System\oIXEIDb.exe
  2⤵
  PID:6284
- C:\Windows\System\JzJEbJW.exe
  C:\Windows\System\JzJEbJW.exe
  2⤵
  PID:6392
- C:\Windows\System\YFcaZLt.exe
  C:\Windows\System\YFcaZLt.exe
  2⤵
  PID:6484
- C:\Windows\System\WHSqdCJ.exe
  C:\Windows\System\WHSqdCJ.exe
  2⤵
  PID:6152
- C:\Windows\System\NMheyEB.exe
  C:\Windows\System\NMheyEB.exe
  2⤵
  PID:6556
- C:\Windows\System\AwrGJTZ.exe
  C:\Windows\System\AwrGJTZ.exe
  2⤵
  PID:6632
- C:\Windows\System\poSUboa.exe
  C:\Windows\System\poSUboa.exe
  2⤵
  PID:6704
- C:\Windows\System\ONtbGav.exe
  C:\Windows\System\ONtbGav.exe
  2⤵
  PID:6744
- C:\Windows\System\AbzCTJJ.exe
  C:\Windows\System\AbzCTJJ.exe
  2⤵
  PID:6784
- C:\Windows\System\eoUSsQf.exe
  C:\Windows\System\eoUSsQf.exe
  2⤵
  PID:6788
- C:\Windows\System\YrBqBtr.exe
  C:\Windows\System\YrBqBtr.exe
  2⤵
  PID:6296
- C:\Windows\System\ECbljzx.exe
  C:\Windows\System\ECbljzx.exe
  2⤵
  PID:6464
- C:\Windows\System\TOfIcyW.exe
  C:\Windows\System\TOfIcyW.exe
  2⤵
  PID:6808
- C:\Windows\System\gWmEoIc.exe
  C:\Windows\System\gWmEoIc.exe
  2⤵
  PID:6416
- C:\Windows\System\MAcmRAe.exe
  C:\Windows\System\MAcmRAe.exe
  2⤵
  PID:6504
- C:\Windows\System\EhsLoke.exe
  C:\Windows\System\EhsLoke.exe
  2⤵
  PID:6568
- C:\Windows\System\KvsAUMA.exe
  C:\Windows\System\KvsAUMA.exe
  2⤵
  PID:6608
- C:\Windows\System\Tyhmmts.exe
  C:\Windows\System\Tyhmmts.exe
  2⤵
  PID:6652
- C:\Windows\System\osBCMMV.exe
  C:\Windows\System\osBCMMV.exe
  2⤵
  PID:6884
- C:\Windows\System\eKJJnyi.exe
  C:\Windows\System\eKJJnyi.exe
  2⤵
  PID:6928
- C:\Windows\System\qDVVgUy.exe
  C:\Windows\System\qDVVgUy.exe
  2⤵
  PID:6912
- C:\Windows\System\cpdCtbs.exe
  C:\Windows\System\cpdCtbs.exe
  2⤵
  PID:6872
- C:\Windows\System\ffMJWnD.exe
  C:\Windows\System\ffMJWnD.exe
  2⤵
  PID:6832
- C:\Windows\System\AQTLlwX.exe
  C:\Windows\System\AQTLlwX.exe
  2⤵
  PID:7044
- C:\Windows\System\eFumvKU.exe
  C:\Windows\System\eFumvKU.exe
  2⤵
  PID:6988
- C:\Windows\System\XrbwtFx.exe
  C:\Windows\System\XrbwtFx.exe
  2⤵
  PID:6952
- C:\Windows\System\WIbqEhj.exe
  C:\Windows\System\WIbqEhj.exe
  2⤵
  PID:7092
- C:\Windows\System\ZQjVTtN.exe
  C:\Windows\System\ZQjVTtN.exe
  2⤵
  PID:7156
- C:\Windows\System\eudeGMh.exe
  C:\Windows\System\eudeGMh.exe
  2⤵
  PID:6240
- C:\Windows\System\qpCXWJa.exe
  C:\Windows\System\qpCXWJa.exe
  2⤵
  PID:6364
- C:\Windows\System\UcfqDhs.exe
  C:\Windows\System\UcfqDhs.exe
  2⤵
  PID:7064
- C:\Windows\System\oiypaXL.exe
  C:\Windows\System\oiypaXL.exe
  2⤵
  PID:6172
- C:\Windows\System\NliiXxA.exe
  C:\Windows\System\NliiXxA.exe
  2⤵
  PID:6204
- C:\Windows\System\eFHwwuu.exe
  C:\Windows\System\eFHwwuu.exe
  2⤵
  PID:6480
- C:\Windows\System\ywMHgQX.exe
  C:\Windows\System\ywMHgQX.exe
  2⤵
  PID:6552
- C:\Windows\System\rTdxTND.exe
  C:\Windows\System\rTdxTND.exe
  2⤵
  PID:6436
- C:\Windows\System\pfoHWVv.exe
  C:\Windows\System\pfoHWVv.exe
  2⤵
  PID:6752
- C:\Windows\System\NRSycdl.exe
  C:\Windows\System\NRSycdl.exe
  2⤵
  PID:6264
- C:\Windows\System\HpSlmJz.exe
  C:\Windows\System\HpSlmJz.exe
  2⤵
  PID:6780
- C:\Windows\System\OGJpfyY.exe
  C:\Windows\System\OGJpfyY.exe
  2⤵
  PID:6500
- C:\Windows\System\JtKkBqy.exe
  C:\Windows\System\JtKkBqy.exe
  2⤵
  PID:6852
- C:\Windows\System\NkwTClB.exe
  C:\Windows\System\NkwTClB.exe
  2⤵
  PID:6648
- C:\Windows\System\JfqLvdB.exe
  C:\Windows\System\JfqLvdB.exe
  2⤵
  PID:6768
- C:\Windows\System\rnOxRND.exe
  C:\Windows\System\rnOxRND.exe
  2⤵
  PID:6900
- C:\Windows\System\AUOOpbi.exe
  C:\Windows\System\AUOOpbi.exe
  2⤵
  PID:6840
- C:\Windows\System\qTAWqWa.exe
  C:\Windows\System\qTAWqWa.exe
  2⤵
  PID:7124
- C:\Windows\System\QeKeWER.exe
  C:\Windows\System\QeKeWER.exe
  2⤵
  PID:6328
- C:\Windows\System\SqUSdmd.exe
  C:\Windows\System\SqUSdmd.exe
  2⤵
  PID:7144
- C:\Windows\System\yZJzRpf.exe
  C:\Windows\System\yZJzRpf.exe
  2⤵
  PID:6312
- C:\Windows\System\ZqTcbOo.exe
  C:\Windows\System\ZqTcbOo.exe
  2⤵
  PID:6804
- C:\Windows\System\kOvEXqW.exe
  C:\Windows\System\kOvEXqW.exe
  2⤵
  PID:6644
- C:\Windows\System\ETysEnL.exe
  C:\Windows\System\ETysEnL.exe
  2⤵
  PID:6724
- C:\Windows\System\sECuEwL.exe
  C:\Windows\System\sECuEwL.exe
  2⤵
  PID:7184
- C:\Windows\System\zcolUxr.exe
  C:\Windows\System\zcolUxr.exe
  2⤵
  PID:7200
- C:\Windows\System\ABOezGG.exe
  C:\Windows\System\ABOezGG.exe
  2⤵
  PID:7284
- C:\Windows\System\hAcDdwO.exe
  C:\Windows\System\hAcDdwO.exe
  2⤵
  PID:7300
- C:\Windows\System\RNtGBrR.exe
  C:\Windows\System\RNtGBrR.exe
  2⤵
  PID:7320
- C:\Windows\System\RUOvtSV.exe
  C:\Windows\System\RUOvtSV.exe
  2⤵
  PID:7336
- C:\Windows\System\lvUgjJZ.exe
  C:\Windows\System\lvUgjJZ.exe
  2⤵
  PID:7352
- C:\Windows\System\YMgJoEm.exe
  C:\Windows\System\YMgJoEm.exe
  2⤵
  PID:7368
- C:\Windows\System\tFbCkit.exe
  C:\Windows\System\tFbCkit.exe
  2⤵
  PID:7384
- C:\Windows\System\mVzyoXV.exe
  C:\Windows\System\mVzyoXV.exe
  2⤵
  PID:7400
- C:\Windows\System\TUMEtsB.exe
  C:\Windows\System\TUMEtsB.exe
  2⤵
  PID:7416
- C:\Windows\System\bkLGmeE.exe
  C:\Windows\System\bkLGmeE.exe
  2⤵
  PID:7432
- C:\Windows\System\abKwbmS.exe
  C:\Windows\System\abKwbmS.exe
  2⤵
  PID:7460
- C:\Windows\System\VTJUoiO.exe
  C:\Windows\System\VTJUoiO.exe
  2⤵
  PID:7476
- C:\Windows\System\LTfJJyG.exe
  C:\Windows\System\LTfJJyG.exe
  2⤵
  PID:7492
- C:\Windows\System\aOuqXlg.exe
  C:\Windows\System\aOuqXlg.exe
  2⤵
  PID:7508
- C:\Windows\System\mvRRLxQ.exe
  C:\Windows\System\mvRRLxQ.exe
  2⤵
  PID:7524
- C:\Windows\System\NtaQHxK.exe
  C:\Windows\System\NtaQHxK.exe
  2⤵
  PID:7540
- C:\Windows\System\viJtklD.exe
  C:\Windows\System\viJtklD.exe
  2⤵
  PID:7560
- C:\Windows\System\VqqvoBK.exe
  C:\Windows\System\VqqvoBK.exe
  2⤵
  PID:7580
- C:\Windows\System\GdjIkEZ.exe
  C:\Windows\System\GdjIkEZ.exe
  2⤵
  PID:7600
- C:\Windows\System\eyPPqdH.exe
  C:\Windows\System\eyPPqdH.exe
  2⤵
  PID:7620
- C:\Windows\System\CEBsqdR.exe
  C:\Windows\System\CEBsqdR.exe
  2⤵
  PID:7640
- C:\Windows\System\HLMBGlo.exe
  C:\Windows\System\HLMBGlo.exe
  2⤵
  PID:7660
- C:\Windows\System\uEQBhPS.exe
  C:\Windows\System\uEQBhPS.exe
  2⤵
  PID:7680
- C:\Windows\System\PISLLIX.exe
  C:\Windows\System\PISLLIX.exe
  2⤵
  PID:7740
- C:\Windows\System\mmkxFhb.exe
  C:\Windows\System\mmkxFhb.exe
  2⤵
  PID:7756
- C:\Windows\System\KgPuoTz.exe
  C:\Windows\System\KgPuoTz.exe
  2⤵
  PID:7772
- C:\Windows\System\MzZChDd.exe
  C:\Windows\System\MzZChDd.exe
  2⤵
  PID:7788
- C:\Windows\System\tEERtfH.exe
  C:\Windows\System\tEERtfH.exe
  2⤵
  PID:7804
- C:\Windows\System\ZDmeiyh.exe
  C:\Windows\System\ZDmeiyh.exe
  2⤵
  PID:7824
- C:\Windows\System\ooooPfs.exe
  C:\Windows\System\ooooPfs.exe
  2⤵
  PID:7844
- C:\Windows\System\SbQuLph.exe
  C:\Windows\System\SbQuLph.exe
  2⤵
  PID:7864
- C:\Windows\System\TUYNxRx.exe
  C:\Windows\System\TUYNxRx.exe
  2⤵
  PID:7884
- C:\Windows\System\WUKKNRL.exe
  C:\Windows\System\WUKKNRL.exe
  2⤵
  PID:7904
- C:\Windows\System\PCVsYNs.exe
  C:\Windows\System\PCVsYNs.exe
  2⤵
  PID:7924
- C:\Windows\System\yasrLrv.exe
  C:\Windows\System\yasrLrv.exe
  2⤵
  PID:7940
- C:\Windows\System\PbtUxvL.exe
  C:\Windows\System\PbtUxvL.exe
  2⤵
  PID:7956
- C:\Windows\System\gdRdWec.exe
  C:\Windows\System\gdRdWec.exe
  2⤵
  PID:7972
- C:\Windows\System\TtLdWuF.exe
  C:\Windows\System\TtLdWuF.exe
  2⤵
  PID:7988
- C:\Windows\System\FmSanWa.exe
  C:\Windows\System\FmSanWa.exe
  2⤵
  PID:8008
- C:\Windows\System\vARSHkT.exe
  C:\Windows\System\vARSHkT.exe
  2⤵
  PID:8024
- C:\Windows\System\qMFsPGM.exe
  C:\Windows\System\qMFsPGM.exe
  2⤵
  PID:8040
- C:\Windows\System\dYseRix.exe
  C:\Windows\System\dYseRix.exe
  2⤵
  PID:8100
- C:\Windows\System\aRnEbKV.exe
  C:\Windows\System\aRnEbKV.exe
  2⤵
  PID:8120
- C:\Windows\System\nRzVXwH.exe
  C:\Windows\System\nRzVXwH.exe
  2⤵
  PID:8136
- C:\Windows\System\NZxJdnY.exe
  C:\Windows\System\NZxJdnY.exe
  2⤵
  PID:8152
- C:\Windows\System\FjVKbiD.exe
  C:\Windows\System\FjVKbiD.exe
  2⤵
  PID:8176
- C:\Windows\System\BclAOcc.exe
  C:\Windows\System\BclAOcc.exe
  2⤵
  PID:7060
- C:\Windows\System\UTnxRpo.exe
  C:\Windows\System\UTnxRpo.exe
  2⤵
  PID:6184
- C:\Windows\System\aLdHhic.exe
  C:\Windows\System\aLdHhic.exe
  2⤵
  PID:6452
- C:\Windows\System\ZyQVKpa.exe
  C:\Windows\System\ZyQVKpa.exe
  2⤵
  PID:6828
- C:\Windows\System\kDRmJej.exe
  C:\Windows\System\kDRmJej.exe
  2⤵
  PID:6348
- C:\Windows\System\EMOjRdo.exe
  C:\Windows\System\EMOjRdo.exe
  2⤵
  PID:6984
- C:\Windows\System\dizbQHV.exe
  C:\Windows\System\dizbQHV.exe
  2⤵
  PID:7040
- C:\Windows\System\umYLhHp.exe
  C:\Windows\System\umYLhHp.exe
  2⤵
  PID:6116
- C:\Windows\System\nVJrLXu.exe
  C:\Windows\System\nVJrLXu.exe
  2⤵
  PID:6280
- C:\Windows\System\GUshqGk.exe
  C:\Windows\System\GUshqGk.exe
  2⤵
  PID:6308
- C:\Windows\System\iJwYCId.exe
  C:\Windows\System\iJwYCId.exe
  2⤵
  PID:7216
- C:\Windows\System\wjcHBrI.exe
  C:\Windows\System\wjcHBrI.exe
  2⤵
  PID:7232
- C:\Windows\System\YQnsGeD.exe
  C:\Windows\System\YQnsGeD.exe
  2⤵
  PID:7252
- C:\Windows\System\llKNptN.exe
  C:\Windows\System\llKNptN.exe
  2⤵
  PID:7272
- C:\Windows\System\NDbkuTq.exe
  C:\Windows\System\NDbkuTq.exe
  2⤵
  PID:7296
- C:\Windows\System\vmRAeuC.exe
  C:\Windows\System\vmRAeuC.exe
  2⤵
  PID:7392
- C:\Windows\System\eFTkavs.exe
  C:\Windows\System\eFTkavs.exe
  2⤵
  PID:7424
- C:\Windows\System\dswyUwR.exe
  C:\Windows\System\dswyUwR.exe
  2⤵
  PID:5836
- C:\Windows\System\pCsshhz.exe
  C:\Windows\System\pCsshhz.exe
  2⤵
  PID:7572
- C:\Windows\System\FVuXayz.exe
  C:\Windows\System\FVuXayz.exe
  2⤵
  PID:7648
- C:\Windows\System\amTsHRh.exe
  C:\Windows\System\amTsHRh.exe
  2⤵
  PID:7344
- C:\Windows\System\srpyBGb.exe
  C:\Windows\System\srpyBGb.exe
  2⤵
  PID:7448
- C:\Windows\System\pxiMcxY.exe
  C:\Windows\System\pxiMcxY.exe
  2⤵
  PID:7712
- C:\Windows\System\uGSDHcJ.exe
  C:\Windows\System\uGSDHcJ.exe
  2⤵
  PID:7376
- C:\Windows\System\UAnCGwd.exe
  C:\Windows\System\UAnCGwd.exe
  2⤵
  PID:7456
- C:\Windows\System\LvdNaeu.exe
  C:\Windows\System\LvdNaeu.exe
  2⤵
  PID:7516
- C:\Windows\System\NiXBqlY.exe
  C:\Windows\System\NiXBqlY.exe
  2⤵
  PID:7552
- C:\Windows\System\aSuJUzj.exe
  C:\Windows\System\aSuJUzj.exe
  2⤵
  PID:7628
- C:\Windows\System\SlcRryS.exe
  C:\Windows\System\SlcRryS.exe
  2⤵
  PID:7676
- C:\Windows\System\saVmyds.exe
  C:\Windows\System\saVmyds.exe
  2⤵
  PID:7800
- C:\Windows\System\ywbfAUf.exe
  C:\Windows\System\ywbfAUf.exe
  2⤵
  PID:7948
- C:\Windows\System\RymYFHU.exe
  C:\Windows\System\RymYFHU.exe
  2⤵
  PID:7980
- C:\Windows\System\tljLHiL.exe
  C:\Windows\System\tljLHiL.exe
  2⤵
  PID:8056
- C:\Windows\System\fMkUAfD.exe
  C:\Windows\System\fMkUAfD.exe
  2⤵
  PID:8072
- C:\Windows\System\MQwEdLC.exe
  C:\Windows\System\MQwEdLC.exe
  2⤵
  PID:7996
- C:\Windows\System\QlvytMc.exe
  C:\Windows\System\QlvytMc.exe
  2⤵
  PID:7752
- C:\Windows\System\brWeelO.exe
  C:\Windows\System\brWeelO.exe
  2⤵
  PID:7860
- C:\Windows\System\AtnGtMJ.exe
  C:\Windows\System\AtnGtMJ.exe
  2⤵
  PID:7936
- C:\Windows\System\JIHmqwI.exe
  C:\Windows\System\JIHmqwI.exe
  2⤵
  PID:8036
- C:\Windows\System\SkwhGqq.exe
  C:\Windows\System\SkwhGqq.exe
  2⤵
  PID:8164
- C:\Windows\System\moOSIXe.exe
  C:\Windows\System\moOSIXe.exe
  2⤵
  PID:6188
- C:\Windows\System\XcRMwcF.exe
  C:\Windows\System\XcRMwcF.exe
  2⤵
  PID:6688
- C:\Windows\System\bwQKFQb.exe
  C:\Windows\System\bwQKFQb.exe
  2⤵
  PID:8148
- C:\Windows\System\uSbRAaQ.exe
  C:\Windows\System\uSbRAaQ.exe
  2⤵
  PID:6344
- C:\Windows\System\RAVVBIo.exe
  C:\Windows\System\RAVVBIo.exe
  2⤵
  PID:8116
- C:\Windows\System\xPOChMc.exe
  C:\Windows\System\xPOChMc.exe
  2⤵
  PID:6400
- C:\Windows\System\hoVlrjZ.exe
  C:\Windows\System\hoVlrjZ.exe
  2⤵
  PID:7228
- C:\Windows\System\xLGtPfk.exe
  C:\Windows\System\xLGtPfk.exe
  2⤵
  PID:7264
- C:\Windows\System\KWpxFuw.exe
  C:\Windows\System\KWpxFuw.exe
  2⤵
  PID:6540
- C:\Windows\System\TgRXdHB.exe
  C:\Windows\System\TgRXdHB.exe
  2⤵
  PID:7268
- C:\Windows\System\kKosplJ.exe
  C:\Windows\System\kKosplJ.exe
  2⤵
  PID:7332
- C:\Windows\System\AFtQLbZ.exe
  C:\Windows\System\AFtQLbZ.exe
  2⤵
  PID:7472
- C:\Windows\System\YHmlDOv.exe
  C:\Windows\System\YHmlDOv.exe
  2⤵
  PID:7720
- C:\Windows\System\NHShZer.exe
  C:\Windows\System\NHShZer.exe
  2⤵
  PID:7704
- C:\Windows\System\WkQaakh.exe
  C:\Windows\System\WkQaakh.exe
  2⤵
  PID:7728
- C:\Windows\System\cFbGJpq.exe
  C:\Windows\System\cFbGJpq.exe
  2⤵
  PID:7736
- C:\Windows\System\MdJOKfv.exe
  C:\Windows\System\MdJOKfv.exe
  2⤵
  PID:7652
- C:\Windows\System\EZehSLo.exe
  C:\Windows\System\EZehSLo.exe
  2⤵
  PID:7548
- C:\Windows\System\UcvbUmu.exe
  C:\Windows\System\UcvbUmu.exe
  2⤵
  PID:7688
- C:\Windows\System\rfYyXVm.exe
  C:\Windows\System\rfYyXVm.exe
  2⤵
  PID:8068
- C:\Windows\System\iejTraA.exe
  C:\Windows\System\iejTraA.exe
  2⤵
  PID:8096
- C:\Windows\System\YIejzAK.exe
  C:\Windows\System\YIejzAK.exe
  2⤵
  PID:8016
- C:\Windows\System\OkIzmOh.exe
  C:\Windows\System\OkIzmOh.exe
  2⤵
  PID:7748
- C:\Windows\System\hOBYERg.exe
  C:\Windows\System\hOBYERg.exe
  2⤵
  PID:7820
- C:\Windows\System\BOILJnN.exe
  C:\Windows\System\BOILJnN.exe
  2⤵
  PID:7892
- C:\Windows\System\sDNzWVq.exe
  C:\Windows\System\sDNzWVq.exe
  2⤵
  PID:8132
- C:\Windows\System\gRYelGP.exe
  C:\Windows\System\gRYelGP.exe
  2⤵
  PID:8112
- C:\Windows\System\YgsDQIT.exe
  C:\Windows\System\YgsDQIT.exe
  2⤵
  PID:6896
- C:\Windows\System\mBkNlJB.exe
  C:\Windows\System\mBkNlJB.exe
  2⤵
  PID:7260
- C:\Windows\System\NgLsYvx.exe
  C:\Windows\System\NgLsYvx.exe
  2⤵
  PID:8184
- C:\Windows\System\qLKqndV.exe
  C:\Windows\System\qLKqndV.exe
  2⤵
  PID:7256
- C:\Windows\System\UZeHhqx.exe
  C:\Windows\System\UZeHhqx.exe
  2⤵
  PID:7292
- C:\Windows\System\TUaHkYW.exe
  C:\Windows\System\TUaHkYW.exe
  2⤵
  PID:7612
- C:\Windows\System\KTBmBSN.exe
  C:\Windows\System\KTBmBSN.exe
  2⤵
  PID:7608
- C:\Windows\System\hNKfyWo.exe
  C:\Windows\System\hNKfyWo.exe
  2⤵
  PID:7732
- C:\Windows\System\tipfQxX.exe
  C:\Windows\System\tipfQxX.exe
  2⤵
  PID:7532
- C:\Windows\System\UKONDuw.exe
  C:\Windows\System\UKONDuw.exe
  2⤵
  PID:7952
- C:\Windows\System\vPAiHfb.exe
  C:\Windows\System\vPAiHfb.exe
  2⤵
  PID:8020
- C:\Windows\System\OXxWIpy.exe
  C:\Windows\System\OXxWIpy.exe
  2⤵
  PID:7768
- C:\Windows\System\NwcCQWv.exe
  C:\Windows\System\NwcCQWv.exe
  2⤵
  PID:8032
- C:\Windows\System\xFFiMSt.exe
  C:\Windows\System\xFFiMSt.exe
  2⤵
  PID:7968
- C:\Windows\System\jJhOnxI.exe
  C:\Windows\System\jJhOnxI.exe
  2⤵
  PID:7912
- C:\Windows\System\kXlmXCm.exe
  C:\Windows\System\kXlmXCm.exe
  2⤵
  PID:6268
- C:\Windows\System\xPNHSwD.exe
  C:\Windows\System\xPNHSwD.exe
  2⤵
  PID:6888
- C:\Windows\System\FghiqRC.exe
  C:\Windows\System\FghiqRC.exe
  2⤵
  PID:7692
- C:\Windows\System\adMdGha.exe
  C:\Windows\System\adMdGha.exe
  2⤵
  PID:7568
- C:\Windows\System\GamTAki.exe
  C:\Windows\System\GamTAki.exe
  2⤵
  PID:7932
- C:\Windows\System\nREXDGl.exe
  C:\Windows\System\nREXDGl.exe
  2⤵
  PID:7108
- C:\Windows\System\EBZBmRm.exe
  C:\Windows\System\EBZBmRm.exe
  2⤵
  PID:7668
- C:\Windows\System\pmEzOaj.exe
  C:\Windows\System\pmEzOaj.exe
  2⤵
  PID:7024
- C:\Windows\System\aAPCrEd.exe
  C:\Windows\System\aAPCrEd.exe
  2⤵
  PID:6624
- C:\Windows\System\ibbeiMC.exe
  C:\Windows\System\ibbeiMC.exe
  2⤵
  PID:7536
- C:\Windows\System\JcaCTJM.exe
  C:\Windows\System\JcaCTJM.exe
  2⤵
  PID:7796
- C:\Windows\System\GmYIIeD.exe
  C:\Windows\System\GmYIIeD.exe
  2⤵
  PID:8144
- C:\Windows\System\DCxteEb.exe
  C:\Windows\System\DCxteEb.exe
  2⤵
  PID:7596
- C:\Windows\System\ydlCQPH.exe
  C:\Windows\System\ydlCQPH.exe
  2⤵
  PID:6324
- C:\Windows\System\jYbMRTK.exe
  C:\Windows\System\jYbMRTK.exe
  2⤵
  PID:7880
- C:\Windows\System\JBXQftb.exe
  C:\Windows\System\JBXQftb.exe
  2⤵
  PID:7248
- C:\Windows\System\vvHosTC.exe
  C:\Windows\System\vvHosTC.exe
  2⤵
  PID:7856
- C:\Windows\System\Iazpozx.exe
  C:\Windows\System\Iazpozx.exe
  2⤵
  PID:8196
- C:\Windows\System\GdQmRZt.exe
  C:\Windows\System\GdQmRZt.exe
  2⤵
  PID:8216
- C:\Windows\System\EnilZBI.exe
  C:\Windows\System\EnilZBI.exe
  2⤵
  PID:8240
- C:\Windows\System\AeTHRsm.exe
  C:\Windows\System\AeTHRsm.exe
  2⤵
  PID:8260
- C:\Windows\System\bxvzLMY.exe
  C:\Windows\System\bxvzLMY.exe
  2⤵
  PID:8276
- C:\Windows\System\fVCOzUN.exe
  C:\Windows\System\fVCOzUN.exe
  2⤵
  PID:8312
- C:\Windows\System\gPBBUdu.exe
  C:\Windows\System\gPBBUdu.exe
  2⤵
  PID:8332
- C:\Windows\System\eSHzdyo.exe
  C:\Windows\System\eSHzdyo.exe
  2⤵
  PID:8352
- C:\Windows\System\CmCSlep.exe
  C:\Windows\System\CmCSlep.exe
  2⤵
  PID:8368
- C:\Windows\System\hsxRTHg.exe
  C:\Windows\System\hsxRTHg.exe
  2⤵
  PID:8384
- C:\Windows\System\YaBsWOP.exe
  C:\Windows\System\YaBsWOP.exe
  2⤵
  PID:8408
- C:\Windows\System\HXJbGiM.exe
  C:\Windows\System\HXJbGiM.exe
  2⤵
  PID:8428
- C:\Windows\System\cydjoEi.exe
  C:\Windows\System\cydjoEi.exe
  2⤵
  PID:8444
- C:\Windows\System\jToQKXf.exe
  C:\Windows\System\jToQKXf.exe
  2⤵
  PID:8460
- C:\Windows\System\gvjBrVV.exe
  C:\Windows\System\gvjBrVV.exe
  2⤵
  PID:8484
- C:\Windows\System\xnFzifF.exe
  C:\Windows\System\xnFzifF.exe
  2⤵
  PID:8500
- C:\Windows\System\RLjDDpl.exe
  C:\Windows\System\RLjDDpl.exe
  2⤵
  PID:8528
- C:\Windows\System\NMDbkvm.exe
  C:\Windows\System\NMDbkvm.exe
  2⤵
  PID:8544
- C:\Windows\System\LALSOox.exe
  C:\Windows\System\LALSOox.exe
  2⤵
  PID:8560
- C:\Windows\System\uCNvlyd.exe
  C:\Windows\System\uCNvlyd.exe
  2⤵
  PID:8576
- C:\Windows\System\oWeFhex.exe
  C:\Windows\System\oWeFhex.exe
  2⤵
  PID:8596
- C:\Windows\System\DpZYwhn.exe
  C:\Windows\System\DpZYwhn.exe
  2⤵
  PID:8612
- C:\Windows\System\KbQSkqo.exe
  C:\Windows\System\KbQSkqo.exe
  2⤵
  PID:8628
- C:\Windows\System\XMcCyoZ.exe
  C:\Windows\System\XMcCyoZ.exe
  2⤵
  PID:8652
- C:\Windows\System\VJaWAMm.exe
  C:\Windows\System\VJaWAMm.exe
  2⤵
  PID:8672
- C:\Windows\System\AiqPDft.exe
  C:\Windows\System\AiqPDft.exe
  2⤵
  PID:8700
- C:\Windows\System\qgSmYei.exe
  C:\Windows\System\qgSmYei.exe
  2⤵
  PID:8716
- C:\Windows\System\WOFwYNJ.exe
  C:\Windows\System\WOFwYNJ.exe
  2⤵
  PID:8732
- C:\Windows\System\cGwHBOk.exe
  C:\Windows\System\cGwHBOk.exe
  2⤵
  PID:8780
- C:\Windows\System\OucWeuW.exe
  C:\Windows\System\OucWeuW.exe
  2⤵
  PID:8796
- C:\Windows\System\lylUodk.exe
  C:\Windows\System\lylUodk.exe
  2⤵
  PID:8812
- C:\Windows\System\YcWeuLQ.exe
  C:\Windows\System\YcWeuLQ.exe
  2⤵
  PID:8828
- C:\Windows\System\MkqCwDV.exe
  C:\Windows\System\MkqCwDV.exe
  2⤵
  PID:8848
- C:\Windows\System\ebPteWs.exe
  C:\Windows\System\ebPteWs.exe
  2⤵
  PID:8868
- C:\Windows\System\RpbGYTv.exe
  C:\Windows\System\RpbGYTv.exe
  2⤵
  PID:8884
- C:\Windows\System\rOudxnJ.exe
  C:\Windows\System\rOudxnJ.exe
  2⤵
  PID:8900
- C:\Windows\System\EUTvusj.exe
  C:\Windows\System\EUTvusj.exe
  2⤵
  PID:8924
- C:\Windows\System\MVRuAVl.exe
  C:\Windows\System\MVRuAVl.exe
  2⤵
  PID:8940
- C:\Windows\System\YAoOyXL.exe
  C:\Windows\System\YAoOyXL.exe
  2⤵
  PID:8960
- C:\Windows\System\wCjjXLj.exe
  C:\Windows\System\wCjjXLj.exe
  2⤵
  PID:8980
- C:\Windows\System\oHYiNGe.exe
  C:\Windows\System\oHYiNGe.exe
  2⤵
  PID:9016
- C:\Windows\System\rdzQJRA.exe
  C:\Windows\System\rdzQJRA.exe
  2⤵
  PID:9040
- C:\Windows\System\XCyIeei.exe
  C:\Windows\System\XCyIeei.exe
  2⤵
  PID:9064
- C:\Windows\System\IhcMdAZ.exe
  C:\Windows\System\IhcMdAZ.exe
  2⤵
  PID:9080
- C:\Windows\System\uzuUMJK.exe
  C:\Windows\System\uzuUMJK.exe
  2⤵
  PID:9096
- C:\Windows\System\ITYKItV.exe
  C:\Windows\System\ITYKItV.exe
  2⤵
  PID:9112
- C:\Windows\System\uJERNlO.exe
  C:\Windows\System\uJERNlO.exe
  2⤵
  PID:9140
- C:\Windows\System\eJfKOpO.exe
  C:\Windows\System\eJfKOpO.exe
  2⤵
  PID:9156
- C:\Windows\System\nIFasKL.exe
  C:\Windows\System\nIFasKL.exe
  2⤵
  PID:9176
- C:\Windows\System\jxuFVbK.exe
  C:\Windows\System\jxuFVbK.exe
  2⤵
  PID:9204
- C:\Windows\System\XkjlHKG.exe
  C:\Windows\System\XkjlHKG.exe
  2⤵
  PID:7240
- C:\Windows\System\oksyqEw.exe
  C:\Windows\System\oksyqEw.exe
  2⤵
  PID:8224
- C:\Windows\System\uldIjuD.exe
  C:\Windows\System\uldIjuD.exe
  2⤵
  PID:8268
- C:\Windows\System\AxcrWjW.exe
  C:\Windows\System\AxcrWjW.exe
  2⤵
  PID:8288
- C:\Windows\System\PMRFRZf.exe
  C:\Windows\System\PMRFRZf.exe
  2⤵
  PID:8204
- C:\Windows\System\JKCctRr.exe
  C:\Windows\System\JKCctRr.exe
  2⤵
  PID:8252
- C:\Windows\System\fpOjBFM.exe
  C:\Windows\System\fpOjBFM.exe
  2⤵
  PID:8324
- C:\Windows\System\XygtMxA.exe
  C:\Windows\System\XygtMxA.exe
  2⤵
  PID:8344
- C:\Windows\System\eKLEvFt.exe
  C:\Windows\System\eKLEvFt.exe
  2⤵
  PID:8396
- C:\Windows\System\gbJpujr.exe
  C:\Windows\System\gbJpujr.exe
  2⤵
  PID:8468
- C:\Windows\System\jNMmPib.exe
  C:\Windows\System\jNMmPib.exe
  2⤵
  PID:8508
- C:\Windows\System\fhEZOMA.exe
  C:\Windows\System\fhEZOMA.exe
  2⤵
  PID:8420
- C:\Windows\System\kJPHxbj.exe
  C:\Windows\System\kJPHxbj.exe
  2⤵
  PID:8584
- C:\Windows\System\xZtlbKD.exe
  C:\Windows\System\xZtlbKD.exe
  2⤵
  PID:8664
- C:\Windows\System\YlsuGOe.exe
  C:\Windows\System\YlsuGOe.exe
  2⤵
  PID:8644
- C:\Windows\System\norzAzi.exe
  C:\Windows\System\norzAzi.exe
  2⤵
  PID:8568
- C:\Windows\System\kSgyeMy.exe
  C:\Windows\System\kSgyeMy.exe
  2⤵
  PID:8636
- C:\Windows\System\wSYDmII.exe
  C:\Windows\System\wSYDmII.exe
  2⤵
  PID:8740
- C:\Windows\System\rSWWwhh.exe
  C:\Windows\System\rSWWwhh.exe
  2⤵
  PID:8756
- C:\Windows\System\QNgRoBQ.exe
  C:\Windows\System\QNgRoBQ.exe
  2⤵
  PID:8772
- C:\Windows\System\BLWxvxX.exe
  C:\Windows\System\BLWxvxX.exe
  2⤵
  PID:8804
- C:\Windows\System\gQKunVS.exe
  C:\Windows\System\gQKunVS.exe
  2⤵
  PID:8840
- C:\Windows\System\HROrulZ.exe
  C:\Windows\System\HROrulZ.exe
  2⤵
  PID:8912
- C:\Windows\System\rNESdIq.exe
  C:\Windows\System\rNESdIq.exe
  2⤵
  PID:8892
- C:\Windows\System\mBqTbrY.exe
  C:\Windows\System\mBqTbrY.exe
  2⤵
  PID:8988
- C:\Windows\System\BMANgEz.exe
  C:\Windows\System\BMANgEz.exe
  2⤵
  PID:8996
- C:\Windows\System\KlfmmwW.exe
  C:\Windows\System\KlfmmwW.exe
  2⤵
  PID:9008
- C:\Windows\System\wKpmmMd.exe
  C:\Windows\System\wKpmmMd.exe
  2⤵
  PID:9032
- C:\Windows\System\dEHFUvh.exe
  C:\Windows\System\dEHFUvh.exe
  2⤵
  PID:9088
- C:\Windows\System\IkeHnnG.exe
  C:\Windows\System\IkeHnnG.exe
  2⤵
  PID:9132
- C:\Windows\System\KnSafnd.exe
  C:\Windows\System\KnSafnd.exe
  2⤵
  PID:9104
- C:\Windows\System\UutThKq.exe
  C:\Windows\System\UutThKq.exe
  2⤵
  PID:9168
- C:\Windows\System\DpjBUXl.exe
  C:\Windows\System\DpjBUXl.exe
  2⤵
  PID:9212
- C:\Windows\System\KeMTjEU.exe
  C:\Windows\System\KeMTjEU.exe
  2⤵
  PID:8084
- C:\Windows\System\PIpQxtu.exe
  C:\Windows\System\PIpQxtu.exe
  2⤵
  PID:8296
- C:\Windows\System\kUrykbn.exe
  C:\Windows\System\kUrykbn.exe
  2⤵
  PID:8376
- C:\Windows\System\UgAPIuc.exe
  C:\Windows\System\UgAPIuc.exe
  2⤵
  PID:8348
- C:\Windows\System\SANTxBP.exe
  C:\Windows\System\SANTxBP.exe
  2⤵
  PID:8436
- C:\Windows\System\MgFYbMz.exe
  C:\Windows\System\MgFYbMz.exe
  2⤵
  PID:8480
- C:\Windows\System\ZbCEtzw.exe
  C:\Windows\System\ZbCEtzw.exe
  2⤵
  PID:8524
- C:\Windows\System\gkAbSiY.exe
  C:\Windows\System\gkAbSiY.exe
  2⤵
  PID:8492
- C:\Windows\System\zNgYekZ.exe
  C:\Windows\System\zNgYekZ.exe
  2⤵
  PID:8684
- C:\Windows\System\CmTPjts.exe
  C:\Windows\System\CmTPjts.exe
  2⤵
  PID:9052
- C:\Windows\System\oFOYHVi.exe
  C:\Windows\System\oFOYHVi.exe
  2⤵
  PID:8708
- C:\Windows\System\WCyMOWm.exe
  C:\Windows\System\WCyMOWm.exe
  2⤵
  PID:8880
- C:\Windows\System\jGMrTPb.exe
  C:\Windows\System\jGMrTPb.exe
  2⤵
  PID:8920
- C:\Windows\System\tiGnYSS.exe
  C:\Windows\System\tiGnYSS.exe
  2⤵
  PID:8936
- C:\Windows\System\hmpaIsm.exe
  C:\Windows\System\hmpaIsm.exe
  2⤵
  PID:8972
- C:\Windows\System\ECsZZeP.exe
  C:\Windows\System\ECsZZeP.exe
  2⤵
  PID:9024
- C:\Windows\System\ZTkfxJN.exe
  C:\Windows\System\ZTkfxJN.exe
  2⤵
  PID:9048
- C:\Windows\System\bzIFcUq.exe
  C:\Windows\System\bzIFcUq.exe
  2⤵
  PID:9188
- C:\Windows\System\CsKJuOI.exe
  C:\Windows\System\CsKJuOI.exe
  2⤵
  PID:9124
- C:\Windows\System\NXYSmTQ.exe
  C:\Windows\System\NXYSmTQ.exe
  2⤵
  PID:7700
- C:\Windows\System\lGIEJuF.exe
  C:\Windows\System\lGIEJuF.exe
  2⤵
  PID:8360
- C:\Windows\System\bLJJgvA.exe
  C:\Windows\System\bLJJgvA.exe
  2⤵
  PID:8440
- C:\Windows\System\ZIErvlA.exe
  C:\Windows\System\ZIErvlA.exe
  2⤵
  PID:8392
- C:\Windows\System\SxEgmcw.exe
  C:\Windows\System\SxEgmcw.exe
  2⤵
  PID:8688
- C:\Windows\System\yCZVoCQ.exe
  C:\Windows\System\yCZVoCQ.exe
  2⤵
  PID:8660
- C:\Windows\System\tiHErOu.exe
  C:\Windows\System\tiHErOu.exe
  2⤵
  PID:8748
- C:\Windows\System\YTiCjsF.exe
  C:\Windows\System\YTiCjsF.exe
  2⤵
  PID:8820
- C:\Windows\System\BnBTBZP.exe
  C:\Windows\System\BnBTBZP.exe
  2⤵
  PID:8764
- C:\Windows\System\XukiVqU.exe
  C:\Windows\System\XukiVqU.exe
  2⤵
  PID:8824
- C:\Windows\System\gfvEQRn.exe
  C:\Windows\System\gfvEQRn.exe
  2⤵
  PID:8976
- C:\Windows\System\kTXSEIu.exe
  C:\Windows\System\kTXSEIu.exe
  2⤵
  PID:9072
- C:\Windows\System\uaRDlYh.exe
  C:\Windows\System\uaRDlYh.exe
  2⤵
  PID:9172
- C:\Windows\System\OtUrosN.exe
  C:\Windows\System\OtUrosN.exe
  2⤵
  PID:8236
- C:\Windows\System\vkyKfgz.exe
  C:\Windows\System\vkyKfgz.exe
  2⤵
  PID:8248
- C:\Windows\System\MqsBkZG.exe
  C:\Windows\System\MqsBkZG.exe
  2⤵
  PID:8516
- C:\Windows\System\eQgBDlH.exe
  C:\Windows\System\eQgBDlH.exe
  2⤵
  PID:8792
- C:\Windows\System\isEIAoD.exe
  C:\Windows\System\isEIAoD.exe
  2⤵
  PID:8744
- C:\Windows\System\sqGDMPG.exe
  C:\Windows\System\sqGDMPG.exe
  2⤵
  PID:8956
- C:\Windows\System\zVdBWgZ.exe
  C:\Windows\System\zVdBWgZ.exe
  2⤵
  PID:9060
- C:\Windows\System\VOxJrOT.exe
  C:\Windows\System\VOxJrOT.exe
  2⤵
  PID:8536
- C:\Windows\System\lSWZpmL.exe
  C:\Windows\System\lSWZpmL.exe
  2⤵
  PID:8836
- C:\Windows\System\pFnzXCo.exe
  C:\Windows\System\pFnzXCo.exe
  2⤵
  PID:9164
- C:\Windows\System\btuUlBq.exe
  C:\Windows\System\btuUlBq.exe
  2⤵
  PID:9036
- C:\Windows\System\cmBlmtS.exe
  C:\Windows\System\cmBlmtS.exe
  2⤵
  PID:8496
- C:\Windows\System\Nofbunj.exe
  C:\Windows\System\Nofbunj.exe
  2⤵
  PID:8308
- C:\Windows\System\CvCDKpb.exe
  C:\Windows\System\CvCDKpb.exe
  2⤵
  PID:9200
- C:\Windows\System\UekQYSY.exe
  C:\Windows\System\UekQYSY.exe
  2⤵
  PID:9028
- C:\Windows\System\CBekHBc.exe
  C:\Windows\System\CBekHBc.exe
  2⤵
  PID:9224
- C:\Windows\System\cBKXiMZ.exe
  C:\Windows\System\cBKXiMZ.exe
  2⤵
  PID:9248
- C:\Windows\System\BjdTekb.exe
  C:\Windows\System\BjdTekb.exe
  2⤵
  PID:9268
- C:\Windows\System\yALODef.exe
  C:\Windows\System\yALODef.exe
  2⤵
  PID:9288
- C:\Windows\System\DZpYYes.exe
  C:\Windows\System\DZpYYes.exe
  2⤵
  PID:9304
- C:\Windows\System\MfIWhPH.exe
  C:\Windows\System\MfIWhPH.exe
  2⤵
  PID:9320
- C:\Windows\System\klHHNxF.exe
  C:\Windows\System\klHHNxF.exe
  2⤵
  PID:9336
- C:\Windows\System\oeHQEnS.exe
  C:\Windows\System\oeHQEnS.exe
  2⤵
  PID:9364
- C:\Windows\System\fcYbJCO.exe
  C:\Windows\System\fcYbJCO.exe
  2⤵
  PID:9388
- C:\Windows\System\Envpoei.exe
  C:\Windows\System\Envpoei.exe
  2⤵
  PID:9404
- C:\Windows\System\WgQGwGv.exe
  C:\Windows\System\WgQGwGv.exe
  2⤵
  PID:9420
- C:\Windows\System\rXXsYZz.exe
  C:\Windows\System\rXXsYZz.exe
  2⤵
  PID:9440
- C:\Windows\System\HXxBLut.exe
  C:\Windows\System\HXxBLut.exe
  2⤵
  PID:9456
- C:\Windows\System\iyzswdY.exe
  C:\Windows\System\iyzswdY.exe
  2⤵
  PID:9492
- C:\Windows\System\xMvLlaZ.exe
  C:\Windows\System\xMvLlaZ.exe
  2⤵
  PID:9508
- C:\Windows\System\CnhJjHz.exe
  C:\Windows\System\CnhJjHz.exe
  2⤵
  PID:9528
- C:\Windows\System\ZNAxOtq.exe
  C:\Windows\System\ZNAxOtq.exe
  2⤵
  PID:9544
- C:\Windows\System\ynwGkOT.exe
  C:\Windows\System\ynwGkOT.exe
  2⤵
  PID:9560
- C:\Windows\System\oJwYCzF.exe
  C:\Windows\System\oJwYCzF.exe
  2⤵
  PID:9596
- C:\Windows\System\BUTrHli.exe
  C:\Windows\System\BUTrHli.exe
  2⤵
  PID:9612
- C:\Windows\System\DTJPDqA.exe
  C:\Windows\System\DTJPDqA.exe
  2⤵
  PID:9628
- C:\Windows\System\TRZOsXt.exe
  C:\Windows\System\TRZOsXt.exe
  2⤵
  PID:9644
- C:\Windows\System\wOueEXi.exe
  C:\Windows\System\wOueEXi.exe
  2⤵
  PID:9664
- C:\Windows\System\FIlzXZg.exe
  C:\Windows\System\FIlzXZg.exe
  2⤵
  PID:9684
- C:\Windows\System\UArwMIn.exe
  C:\Windows\System\UArwMIn.exe
  2⤵
  PID:9700
- C:\Windows\System\BLIracM.exe
  C:\Windows\System\BLIracM.exe
  2⤵
  PID:9728
- C:\Windows\System\GmJRZzH.exe
  C:\Windows\System\GmJRZzH.exe
  2⤵
  PID:9748
- C:\Windows\System\iehVFcR.exe
  C:\Windows\System\iehVFcR.exe
  2⤵
  PID:9780
- C:\Windows\System\gQNgeKo.exe
  C:\Windows\System\gQNgeKo.exe
  2⤵
  PID:9800
- C:\Windows\System\RZKultn.exe
  C:\Windows\System\RZKultn.exe
  2⤵
  PID:9816
- C:\Windows\System\Gzczhmq.exe
  C:\Windows\System\Gzczhmq.exe
  2⤵
  PID:9832
- C:\Windows\System\vJeFuNZ.exe
  C:\Windows\System\vJeFuNZ.exe
  2⤵
  PID:9848
- C:\Windows\System\lSoGLCJ.exe
  C:\Windows\System\lSoGLCJ.exe
  2⤵
  PID:9864
- C:\Windows\System\YTzLMfc.exe
  C:\Windows\System\YTzLMfc.exe
  2⤵
  PID:9880
- C:\Windows\System\NSZweJz.exe
  C:\Windows\System\NSZweJz.exe
  2⤵
  PID:9900
- C:\Windows\System\IdjerjS.exe
  C:\Windows\System\IdjerjS.exe
  2⤵
  PID:9920
- C:\Windows\System\cJmEdMU.exe
  C:\Windows\System\cJmEdMU.exe
  2⤵
  PID:9936
- C:\Windows\System\leoLzGc.exe
  C:\Windows\System\leoLzGc.exe
  2⤵
  PID:9984
- C:\Windows\System\ngQWvFi.exe
  C:\Windows\System\ngQWvFi.exe
  2⤵
  PID:10000
- C:\Windows\System\xrNAOrv.exe
  C:\Windows\System\xrNAOrv.exe
  2⤵
  PID:10016
- C:\Windows\System\McRJeMT.exe
  C:\Windows\System\McRJeMT.exe
  2⤵
  PID:10032
- C:\Windows\System\tsDtdky.exe
  C:\Windows\System\tsDtdky.exe
  2⤵
  PID:10060
- C:\Windows\System\XxVckRA.exe
  C:\Windows\System\XxVckRA.exe
  2⤵
  PID:10076
- C:\Windows\System\wJVwEbZ.exe
  C:\Windows\System\wJVwEbZ.exe
  2⤵
  PID:10100
- C:\Windows\System\qfXITRN.exe
  C:\Windows\System\qfXITRN.exe
  2⤵
  PID:10116
- C:\Windows\System\uwQghVn.exe
  C:\Windows\System\uwQghVn.exe
  2⤵
  PID:10132
- C:\Windows\System\ngvxYLz.exe
  C:\Windows\System\ngvxYLz.exe
  2⤵
  PID:10152
- C:\Windows\System\jcEUFyR.exe
  C:\Windows\System\jcEUFyR.exe
  2⤵
  PID:10176
- C:\Windows\System\AVHJkdh.exe
  C:\Windows\System\AVHJkdh.exe
  2⤵
  PID:10192
- C:\Windows\System\BIBobYe.exe
  C:\Windows\System\BIBobYe.exe
  2⤵
  PID:10208
- C:\Windows\System\gzjppNo.exe
  C:\Windows\System\gzjppNo.exe
  2⤵
  PID:10228
- C:\Windows\System\duPREHt.exe
  C:\Windows\System\duPREHt.exe
  2⤵
  PID:8624
- C:\Windows\System\ReUQTMq.exe
  C:\Windows\System\ReUQTMq.exe
  2⤵
  PID:9256
- C:\Windows\System\TXrhnxd.exe
  C:\Windows\System\TXrhnxd.exe
  2⤵
  PID:9280
- C:\Windows\System\ilHndEc.exe
  C:\Windows\System\ilHndEc.exe
  2⤵
  PID:9316
- C:\Windows\System\qwmasdU.exe
  C:\Windows\System\qwmasdU.exe
  2⤵
  PID:9352
- C:\Windows\System\aWUvzxU.exe
  C:\Windows\System\aWUvzxU.exe
  2⤵
  PID:9412
- C:\Windows\System\IqFPmhi.exe
  C:\Windows\System\IqFPmhi.exe
  2⤵
  PID:9464
- C:\Windows\System\jVFpgoU.exe
  C:\Windows\System\jVFpgoU.exe
  2⤵
  PID:9472
- C:\Windows\System\bTvqbrE.exe
  C:\Windows\System\bTvqbrE.exe
  2⤵
  PID:9500
- C:\Windows\System\cWBWhAq.exe
  C:\Windows\System\cWBWhAq.exe
  2⤵
  PID:9524
- C:\Windows\System\EaYSuWQ.exe
  C:\Windows\System\EaYSuWQ.exe
  2⤵
  PID:9572
- C:\Windows\System\zGmrNEj.exe
  C:\Windows\System\zGmrNEj.exe
  2⤵
  PID:9608
- C:\Windows\System\TxmTZIc.exe
  C:\Windows\System\TxmTZIc.exe
  2⤵
  PID:9672
- C:\Windows\System\qvAbNgh.exe
  C:\Windows\System\qvAbNgh.exe
  2⤵
  PID:9660
- C:\Windows\System\JNHVcge.exe
  C:\Windows\System\JNHVcge.exe
  2⤵
  PID:9736
- C:\Windows\System\mkfAglm.exe
  C:\Windows\System\mkfAglm.exe
  2⤵
  PID:9724
- C:\Windows\System\EgcQVvB.exe
  C:\Windows\System\EgcQVvB.exe
  2⤵
  PID:9764
- C:\Windows\System\qCGmMGU.exe
  C:\Windows\System\qCGmMGU.exe
  2⤵
  PID:9788
- C:\Windows\System\LlzrLzx.exe
  C:\Windows\System\LlzrLzx.exe
  2⤵
  PID:9812
- C:\Windows\System\iHKGqcp.exe
  C:\Windows\System\iHKGqcp.exe
  2⤵
  PID:9892
- C:\Windows\System\AficzVf.exe
  C:\Windows\System\AficzVf.exe
  2⤵
  PID:9876
- C:\Windows\System\uzBlUfi.exe
  C:\Windows\System\uzBlUfi.exe
  2⤵
  PID:9916
- C:\Windows\System\zAhUPUw.exe
  C:\Windows\System\zAhUPUw.exe
  2⤵
  PID:9976
- C:\Windows\System\hDlnPCd.exe
  C:\Windows\System\hDlnPCd.exe
  2⤵
  PID:10008
- C:\Windows\System\ZeHAIvE.exe
  C:\Windows\System\ZeHAIvE.exe
  2⤵
  PID:10044
- C:\Windows\System\ZYUshsQ.exe
  C:\Windows\System\ZYUshsQ.exe
  2⤵
  PID:10068
- C:\Windows\System\DUfSnqh.exe
  C:\Windows\System\DUfSnqh.exe
  2⤵
  PID:10096
- C:\Windows\System\vwaYmEM.exe
  C:\Windows\System\vwaYmEM.exe
  2⤵
  PID:10128
- C:\Windows\System\rlyXSHO.exe
  C:\Windows\System\rlyXSHO.exe
  2⤵
  PID:10160
- C:\Windows\System\yuDLlxN.exe
  C:\Windows\System\yuDLlxN.exe
  2⤵
  PID:10164

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AKbUFNc.exe

Filesize
1.2MB

MD5
9a209b99920636f5df1fff4f53092791

SHA1
81f9e45aa7eb972ce25508e855b4085c0f16f2c3

SHA256
1ad938f20cafeb213aaee7641957420addddb2ad03a1fb457fa3d0f573adc4db

SHA512
45e7ab32a446ed0cf0bbced35918a40e777351e9682094334dea197ddf059ef69f8b6e8aefcca5ff9f1741aaee9006c91dd9a41c590e65fcfaafe91b6d295589

Download Submit
C:\Windows\system\AicbAMn.exe

Filesize
1.2MB

MD5
e9c533322ea03a45e5815dffdb6a658f

SHA1
d66bfbfeceb6a32e67cd93ab3dd26e897ea7e7f8

SHA256
77c2ff1b3c59193189be88d379858f5c20038f91a4fc1c7170a7b544d9c32108

SHA512
9738b131534d0f10c9cc5563959c984cb8f110a2fc95c73c21405c63b908574510722b07ca1a99a6424b85a0f25021ddc522a00f3659588ec9a197e681d00317

Download Submit
C:\Windows\system\BssgiNo.exe

Filesize
1.2MB

MD5
a98aa75b671e106287877ed7e899ab01

SHA1
0eb1c61d93c0d27d63887a6549a95fdce0f4bb6c

SHA256
d3d406e02ed1032a995f919aa0712bc8601b0e0ec7c7431f350250c8a66c4813

SHA512
54298d78f83251781469b620fd61f4fd1af1d287d497de2d9061157a28fee22315951a8f8918d48b5d2689e822e58a2e4f29ab5b61e84029f4d2ea83785b5e33

Download Submit
C:\Windows\system\CxZuWzV.exe

Filesize
1.2MB

MD5
7f7711bfbc81b8b65f9e88cef22710d1

SHA1
c1ed097c1d0f3f94e8f1fa8b65955d62cfd2078a

SHA256
96b821598556a276045a37b87ef1df1c380e74c1a975ae0af1c9493da0eec499

SHA512
1de167f6b0bd288ad0b95ee2d9c405ffa3584b4e9e85955ae8f78ce599f18575e48867e6ffffc62a24fe84a1d586febe19dd4f78d14a4e485f0b2faadd60d14c

Download Submit
C:\Windows\system\FKdhCoe.exe

Filesize
1.2MB

MD5
e6c12fe47ee53f2e797fb9bad89e077a

SHA1
9e10e50a2f7c021ae0c905d3d714243dafd966e5

SHA256
47167cef79b7430f7cc0502a8319e6c8df91656cdb47a9d528d8687ae358baf4

SHA512
4f75b610b15d98290b910f672223ef04005f21426947f7517fb8ce2db593c996ace40c39ba6ece57ce107c2c0fadd58ea139902ec1d6bc4c0937f3872aedb7cc

Download Submit
C:\Windows\system\GWUjiEf.exe

Filesize
1.2MB

MD5
c498235486f2ac3e61bab4798b99a1f7

SHA1
80b849844d7b39701432049d690191b02385e57d

SHA256
ece0b78b01490016d850e90a41aa55934cf9e448731e7cdc1a4e9d0eae354c4b

SHA512
7e2f06654fb40cf277bb4f3df14c7dfa7e0085bc28773bdbc2bbc45b79b25fcf4f5be2e5f517c245a5de8fa8e3719e1c8a8d5252df031bf0e6ddcfbe759eb5c7

Download Submit
C:\Windows\system\KhrdFjc.exe

Filesize
1.2MB

MD5
f8759e34e028dc30cdf35572688f6f8b

SHA1
95b9ac93909ec5acc10653f2b0d80de036e4706e

SHA256
7af3c9a49e5af7e08d47c5af33f14f9eecce8bca36af7efb12e4efc45e93fca2

SHA512
afe24bf88f7f44dc7a4c9ac8a71c9aee371f3f6d100eac7319892de04272a23c5adaae16f60ec5dab858c998eb2eda23f449d3c35e7874540ea126ca83aa59cd

Download Submit
C:\Windows\system\LwTozTM.exe

Filesize
1.2MB

MD5
96112f23ce3db34c7c14ada43d1a6602

SHA1
76747dbc056d3c5150a4c6e0ca8049f75606a57c

SHA256
d7972034c5c612e9d055cc6a1e9f3a052b57c8a85632a947eb7544e53f1b445b

SHA512
d26556a11201ddbf4a0e352e16ed5e7427353ecd693c65be397620278f0fc0f41dfc81ab2589398ebeef7b0716b56e1b977cdd1323d0785a3208882d591d6802

Download Submit
C:\Windows\system\OrmPqUD.exe

Filesize
1.2MB

MD5
e9d0cfa0aece11ce2bd9f1ed5456105c

SHA1
eb4a4447eb7f9dae173561f41d4ab2eded81670d

SHA256
a089973f0fc7fbafe02fe1eaf2e028945934fc43f2f90a6c26aa38ee6ce7b238

SHA512
95a7aaed23f23ef5cc07f039ee7a1ac06ae716305745606c82c19c18871b8e7a2149022acf54dd6ed6ebc0094d8cea868d932a3aaf4b69a68ab2004343fa993e

Download Submit
C:\Windows\system\UbpKqpM.exe

Filesize
1.2MB

MD5
877b847208cd8858f5b0e9369ae8d89d

SHA1
fc957544be36048c7a4c322f7469439eb1f09263

SHA256
3d46127ff0703320559a2df820937b27fe8226b0643b33e41642010b601c2310

SHA512
5bc4b0361c2288ff7969b1b9d75c4a1c54c46b10455f5efdc62b9215c018202a7e129dc864a981fc9ef478d7ec361f290352ec8fc27e1ce58af9b10371ee64d9

Download Submit
C:\Windows\system\XkNjvpq.exe

Filesize
1.2MB

MD5
10c0d3af49aefb9abba9461b30bcd5cd

SHA1
06967aa9d50e3bf3152851ffb7068b0f66233c7b

SHA256
c3d758c69088763314ae9df07d7414fa08ba24350292bd521cb4081249debf76

SHA512
41c1af6c6e68939f10331f8dfea8eb94813ceeac0fa5f3a4e8f72349e2e7338756b706b949f3c7fbc695ceb0fa114a947637d013c7ab98159a8728b91338b9f8

Download Submit
C:\Windows\system\derAPlR.exe

Filesize
1.2MB

MD5
21d84ad3582af89cd641882a8a45f996

SHA1
e90939892d2e1bc9379d702805538c3d58652b89

SHA256
646d2c839569ab19b80e543bef7c2b2028296e83c04bceca6d9350270fc17812

SHA512
de0d177599c4d255cdb3e8c32b196e3dc90cf8949942354a71f5a3b6e6c7db2cb5835f7c446199a013f6fa59907c3064444090484cf11aaa0ee3808aa01332a6

Download Submit
C:\Windows\system\dmLhYyE.exe

Filesize
1.2MB

MD5
d0a9ff1242ddb4e4e0cf3ea366a45be3

SHA1
bae3340ad5b0b661a57eb36b7c4013b39e797943

SHA256
17334a77392f634a14869425a78d8a076dc658e766eb7c001e8d97b1c9c40346

SHA512
6f722b23fd0df5f4d914acd8ed14af406bad8b9b78d8f3fed31c4d7c3808aa05414853343eb4facf19c3a96c6dbd26a89263f68f4e7138aba852166b0ffd9580

Download Submit
C:\Windows\system\dyGtbcm.exe

Filesize
1.2MB

MD5
8c807d48b81af59aba966d0da36c0f10

SHA1
e6dd9250581884560460acd2562b53c0258bc594

SHA256
de2f96a061d8653a879392857a9b31afff60a5f2ce3edc7e0597c63317f70b73

SHA512
2acbc933ea80c375b5b3e4ff6175bc208fc8a284d92bdd5bf01f2b681afc0ee4f5d0976a40c53cd7995f7b39ba8a935f230b33806d23d010adbeeb3a9fae7db3

Download Submit
C:\Windows\system\ejcCzsp.exe

Filesize
1.2MB

MD5
1c00a16edf14155689ba67181e713772

SHA1
69abd2ae65ad55bf39c4d9e2936a042686fac6ea

SHA256
1cb202694105a5b7b7fb27f6eff497959c4b4185c4a75927fc34725ed545530b

SHA512
e2b40197750e32fcb0a32af935971e0aec82fb2c2646f7fdbbfc4417019da9c63392b201ca824e3ea70411241ffc7d353c986823663d044f7a67694bab7dbde0

Download Submit
C:\Windows\system\fsmUnjs.exe

Filesize
1.2MB

MD5
d7c07f7171254c94723323806a2d0c19

SHA1
883b0d608d2903c4518c234a4ec2e91d4753b925

SHA256
e38ea60cc72fc6d4dbef01a534948070619369e51ab85224f8768b35986fa9de

SHA512
c1c466b7630e9fe4aa8864f48658a73148f50c5f5ce705e705306163d7d46df3db33bcedafb2ec68322770cf0d5bdee647dfd82e324596b9f15dcc181c146d3c

Download Submit
C:\Windows\system\hgYINAp.exe

Filesize
1.2MB

MD5
c0a3221c0e87074f8c3365f9c975211b

SHA1
80838bed7ce1b46f8f8857b3254db02019156dd0

SHA256
45b6c9a26f1f2da71eabe5206419f71f94931a7d03fa49fdf2fdd458b4f9d233

SHA512
0f4c12a5c2a5ee9b337ead2e674dd712379c7ee98a8f235f2810385e43ebc02fafc01347f117518d23f7dcf6d42c11cc8433d87277c4492848341af46f8acb82

Download Submit
C:\Windows\system\klJjaXb.exe

Filesize
1.2MB

MD5
2fb863ac486649b933dacfa748c622e2

SHA1
3e4019ddeaab371c751210d80dd3033bd68ff41e

SHA256
a1298b667db5019c992914083ae2cb956cd65979c2c556c9cebb1f904fc6c323

SHA512
a60e731b4e013f8f4fa666b9b31389b8d9b936fa973cb32f1e8aebb008ac5e2f930eaa5b32f6f6385d9dc3699a4b10f9cf89a30dc1e7bf37ff7bf0536749f0fe

Download Submit
C:\Windows\system\lffcQtt.exe

Filesize
1.2MB

MD5
2f206c1f4475f75fdc3ec6aec6210de2

SHA1
5e43daf2e5f355a950a1b962b6711e6f789fdb81

SHA256
07ab573b44d686818de3a48aa24c110e948d9462c5d80dfb95a1f0fa499205c4

SHA512
fc22b71ff83d156ee77959367804a3b06dc9acf22824a22f3b4c0fa413f5b043c690e210c18c272b4794033bdc51045ff65096bbf9803523ce1c5f2f332267b9

Download Submit
C:\Windows\system\npQxppH.exe

Filesize
1.2MB

MD5
6907852675156bdb1b8c8f9ee42d6e49

SHA1
1589a00a525e7bb165c1e09cc93dbbe2b107bded

SHA256
7524bb99eda992f2776c60a98a2fe4086dd3605bef3d41724420ceae38b5dc95

SHA512
27060cbcbbf109c9549369bcb7a6bf6acf6fb7fe33db41e117b71bbd756f9120dfd1f9e2af92a1b2d7056f6f881aa49b1660126fe107900fea0a3d8c6afee77f

Download Submit
C:\Windows\system\pRzAJJM.exe

Filesize
1.2MB

MD5
d5345987dd43ff7675813e73a623428e

SHA1
7fe5bd293f2ab5d56b710f349a9753d919b14133

SHA256
4310957d2abd7f0cf73766be5236603a690df3a2ccde7821f2289230e10b8918

SHA512
02634a1773b876fe643a61687405b17531948003a9ae8d753bf0d7ca360bebd0f7ed741c3064ea127b0f94c8f9213c9947a1a9ab516de48fc01ccdb1662a34f3

Download Submit
C:\Windows\system\qLTzMkn.exe

Filesize
1.2MB

MD5
f34e5b676930f2c159c01a019bb8d96b

SHA1
4a5277502bc21a0028f5795855f87bbe7687062d

SHA256
eed5e9127837209b4753b07b8fbdb7cb8ff7a94dd45278053096065b0c0fbe75

SHA512
421339c1e4d861accbaaed36a0e9460fdcc32dec287fb5ec415710cd46f540426fa711fff5529ed4ea295ed99160ab937042739d1c40174fa02dc8e0b6d408e0

Download Submit
C:\Windows\system\tIAzKat.exe

Filesize
1.2MB

MD5
16dedd8c574e1c33096c9a629637a7c2

SHA1
23bf5557877c3433c52946ccaa1bf25890003214

SHA256
67aeac46144798965d194b9cb3a9388f8ae07c6d5e0e440aef69e62f526e04d9

SHA512
74e0acb642773f170e6ca88ca8a29cc0bc37d23ccf3f4f6f43756bbb3b09d0e1dfd9453750e917e80ba5d3ae2df87acc04fde68598bff920d81c2854fa37595d

Download Submit
C:\Windows\system\xAoCzSv.exe

Filesize
1.2MB

MD5
f4141d1d8da27e2b95f1f3a374ece2ce

SHA1
08960a1d26974314899b54f23d02d8f2a96fc48a

SHA256
01e0f75a2ad5ab780769847a7bff284afbde94fc10a5b74c5b433355cbbe4bf6

SHA512
b8beca6b72650c7d85c6765d8f2319184c4e9e14fa445bd10db4e439e8f1a2136cb4ba2079c6799eb58513e2f783ffc0e8de598211b7f10b9b61c6415bcab1db

Download Submit
C:\Windows\system\zidsPIl.exe

Filesize
1.2MB

MD5
0061c6cbe1e9d5482cfd5d05eb28cda3

SHA1
11ba6d6c3d83f9ef932d1febe2d6ae515a1e90dc

SHA256
42316b5a8f88cf229cc7fd9108f9b0dd501bc418819bc40b0dbfe26cc2c4a68b

SHA512
dbfbf172b9c1c05692dfa06f34aff93b81c16d98a61a2dae7aff9891b085de75053a153d955b6ee7edff548a3364da189ff67952ef3409d5eac71bcd4abdaede

Download Submit
C:\Windows\system\zjqWjFd.exe

Filesize
1.2MB

MD5
5ef6f5150f07086f1a20c424bde7491d

SHA1
15ffeae382c18226408e13e65a5bcd6a91bbc1b0

SHA256
5161fd2f61ca0f1445280e161c21cbf6b893aa819c6ebc6c90d892bb301694bb

SHA512
f1a769d86a8bda040b6d0b281abf98ffa9585c4a6b4f7728b35e0a698860e2f045d661cae3f2d5e5753f2eca55df2e030adbd507cecc09ea7ca587a27b207e2b

Download Submit
C:\Windows\system\zwidOMH.exe

Filesize
1.2MB

MD5
8b7a36b22924a614a40d67949d18fc60

SHA1
80489446d3906e042cf14d2882acc356f29a31c1

SHA256
03ae8859b744499e6f351687502fe0c233598f89f8410534476791eec43e97d3

SHA512
dd3f2f00bf524d28ed9fab95c3f987a5d71f992f67e5b49716c89eb25b357fb7ad8d0dfc2513e9b09a0080bd3e0bb6925113aceee84495039f85e28e3a0a8526

Download Submit
\Windows\system\EabqTHN.exe

Filesize
1.2MB

MD5
4d2bdd46e86a8a8a478fbb7554cd5502

SHA1
62c86eead522a12f81d05bb18391127bfe163f7d

SHA256
c2817d8ec9e69aa4a36d3d33ff8993a504c1248935cfc1bfa4411e24d8d22e0f

SHA512
8c3b133fb8b5454b6e120ac145852d0976aa443fa0ee1f50e81509d846ebd2f6613988bed951921ecabf233732e79db848a5d5fc46c65b2a2b6a4fa53304f6ea

Download Submit
\Windows\system\OvZkJHx.exe

Filesize
1.2MB

MD5
5cc062309b05ea42ae53cd5d200acea6

SHA1
a292abbbfceb68222223d4cfd9661839a7935beb

SHA256
1dee23ad699413c5b6f116c58fef7b5f2471bb174af8410518289c8f34911b32

SHA512
8e53d23fdf29091fb041fbf0a51054f0dbad9abfaecd1fa94bef6812d5d5f1fa2c8a6adcbb517ac3e1e6d519f4b3d2e66a06b13964ec88b6243a9537b23e4740

Download Submit
\Windows\system\XFJXwkC.exe

Filesize
1.2MB

MD5
b5f29b7ce9149008b4a4e30075c6e999

SHA1
4098b22c5c36662be35fefc648d4cf367cfded48

SHA256
bf2069fd1c2d746d39733e1facfdbbc647c2f28b22f3a7e7255d6994e7a9e411

SHA512
49208dc1854bf257b9f24268271b3e4fddc5fd63bb3bcc1bb8ac422d1c477fb5ae17b59bf800f0854ca5285ab6ae6fa4894f71c3af1a4777f3506c7809c5d38a

Download Submit
\Windows\system\XfcXomK.exe

Filesize
1.2MB

MD5
76d82390efc5e702290fff392e85d188

SHA1
1496c3f5b406e3c6adc15850192d80c8803bd844

SHA256
d012943d55eca8edac3fe5772aecffbd0a952e712d958e8aeda59ed61efb7c27

SHA512
ee098ee6a2402e6fe122c68a07a4793af2b47923012b53229774db9435c864c9466521f99af73e7a249bec1424c6ff3178c4ddc3e52b416f5cc0f6da9d2e9a6a

Download Submit
\Windows\system\zFrgrcc.exe

Filesize
1.2MB

MD5
90665772631229c81f175138e40cee5d

SHA1
c20b63bc5566fdc121e2d9fc24d2d3e493c11f8f

SHA256
f642888884b135e6688f3e3f4c9fe176524d9a22c68aff8adb4cf4d62a456416

SHA512
b12e06c9648b7b6de6feb8494fb153af649795ab929576f335c4e165cef7e2baf711fc3e6868880cbdfefd77dcddb41815b7437bf12c1c7c32a81ad35374f956

Download Submit
memory/3024-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download