xmrig | 601b4b3e5843b2643d34822fc2d964786a07d2d041b77fafd553d40a3650750e

Analysis

max time kernel
147s
max time network
123s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
12/06/2024, 10:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
Size

1.8MB
MD5

31eafb744be4ddcfdc91d3e939671bc0
SHA1

1f16e5407881c7dff71d081be9b7ea25dc627385
SHA256

601b4b3e5843b2643d34822fc2d964786a07d2d041b77fafd553d40a3650750e
SHA512

0104eaf28955a641ef39978b9a777ce7ccfd3939b9a582db44dbb81b5f200a98d741e99556943eeccec888efde858572fac9d1963ed2f287648f8e3c17f8dab9
SSDEEP

49152:ROdWCCi7/rahUUvXjVTRdf5k5p8iKCoGHuu9:RWWBibaW

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/2996-9-0x000000013F4F0000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/2456-84-0x000000013F400000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/1444-131-0x000000013FC50000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2584-77-0x000000013FE20000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2620-71-0x000000013FC50000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2648-69-0x000000013FE30000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2676-66-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2576-65-0x000000013F790000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/1444-64-0x000000013F400000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2644-59-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2164-136-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2784-98-0x000000013F8F0000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/868-97-0x000000013F920000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2980-32-0x000000013FF70000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2584-2580-0x000000013FE20000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2620-2574-0x000000013FC50000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2644-2561-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2676-2560-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2996-2533-0x000000013F4F0000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/2104-2611-0x000000013FD40000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2648-2663-0x000000013FE30000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/1168-2653-0x000000013FF30000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2456-2800-0x000000013F400000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2576-2911-0x000000013F790000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/2980-2937-0x000000013FF70000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2164-2932-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/868-2969-0x000000013F920000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2784-3702-0x000000013F8F0000-0x000000013FC41000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2996	LQKntEC.exe
1168	BejipvN.exe
2980	ifUupLy.exe
2644	rAWxnXJ.exe
2576	IGlWcIG.exe
2676	zIWYbPt.exe
2648	JWpuPiG.exe
2620	rmVvisu.exe
2584	EHrMJZH.exe
2456	vwwrpdn.exe
2104	uKUPTln.exe
868	PxNHJeA.exe
2784	jEsCoTt.exe
2164	NWoFAgT.exe
1960	TKEMIxL.exe
520	BYtqrYx.exe
1352	fQxAmHo.exe
1220	zvFNIuo.exe
856	usRisSL.exe
1060	FJOnBoh.exe
1692	AUEDaoy.exe
1852	KKoQxbe.exe
1952	Uveoeoo.exe
2360	RubYJFp.exe
924	pxPSWWI.exe
1684	FEPQdZV.exe
1160	kiNPURR.exe
2744	UWMTeKi.exe
2228	hupqSuY.exe
2544	vYYBWRS.exe
2244	yArygSU.exe
800	PlEfpRb.exe
2504	hyCMpsQ.exe
280	pkEBOWm.exe
1596	ldgcJUe.exe
2640	SnOrQKl.exe
340	kSwfSza.exe
1516	YsPIXJy.exe
2140	GUSqDFu.exe
1396	FzBzgUJ.exe
1768	pJLGrWZ.exe
1264	hmVpxfD.exe
2376	uvPPsKX.exe
1968	hgvZced.exe
1972	cpPcyHo.exe
888	uPDpSpH.exe
592	VhdVQAu.exe
2176	RidWiFb.exe
672	jOnhpgN.exe
2068	jKqCPbh.exe
1908	iiILsWP.exe
2112	FQabOHF.exe
2288	xBzLBpb.exe
2304	kuUVooX.exe
1612	ROHzEgX.exe
1508	zwVubIA.exe
2300	fuVqGmy.exe
1580	ZAFvymH.exe
2272	ejxEeAe.exe
2688	gKowORZ.exe
2292	ypsALUl.exe
1556	VoECFPa.exe
3048	nKOpHCo.exe
2900	qahojNu.exe

Loads dropped DLL 64 IoCs

pid	Process
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1444-0-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/files/0x0009000000012281-3.dat	upx
behavioral1/memory/2996-9-0x000000013F4F0000-0x000000013F841000-memory.dmp	upx
behavioral1/files/0x001d00000001469e-10.dat	upx
behavioral1/files/0x0007000000014bc8-37.dat	upx
behavioral1/files/0x0006000000015f1f-116.dat	upx
behavioral1/memory/2456-84-0x000000013F400000-0x000000013F751000-memory.dmp	upx
behavioral1/files/0x0006000000016812-158.dat	upx
behavioral1/files/0x0006000000016c07-173.dat	upx
behavioral1/files/0x0006000000016c76-188.dat	upx
behavioral1/files/0x0006000000016c21-178.dat	upx
behavioral1/files/0x0006000000016c2a-183.dat	upx
behavioral1/files/0x0006000000016af1-168.dat	upx
behavioral1/files/0x0006000000016231-155.dat	upx
behavioral1/files/0x00060000000165fd-151.dat	upx
behavioral1/files/0x0006000000015ff4-143.dat	upx
behavioral1/files/0x000a0000000146b7-142.dat	upx
behavioral1/files/0x000600000001644e-140.dat	upx
behavioral1/memory/1444-131-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/files/0x000600000001657c-149.dat	upx
behavioral1/files/0x0006000000015cfc-113.dat	upx
behavioral1/files/0x0006000000015e85-101.dat	upx
behavioral1/memory/2104-78-0x000000013FD40000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/2584-77-0x000000013FE20000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2620-71-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2648-69-0x000000013FE30000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2676-66-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2576-65-0x000000013F790000-0x000000013FAE1000-memory.dmp	upx
behavioral1/files/0x0008000000015329-62.dat	upx
behavioral1/memory/2644-59-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx
behavioral1/files/0x0006000000015cb9-57.dat	upx
behavioral1/files/0x0006000000015ca2-56.dat	upx
behavioral1/files/0x0006000000015cd2-54.dat	upx
behavioral1/files/0x0007000000014f20-49.dat	upx
behavioral1/memory/2164-136-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/files/0x00060000000162fd-135.dat	upx
behavioral1/files/0x0006000000016096-125.dat	upx
behavioral1/files/0x0006000000015eb5-107.dat	upx
behavioral1/memory/2784-98-0x000000013F8F0000-0x000000013FC41000-memory.dmp	upx
behavioral1/files/0x0009000000014ad3-21.dat	upx
behavioral1/memory/868-97-0x000000013F920000-0x000000013FC71000-memory.dmp	upx
behavioral1/files/0x0006000000015cb2-94.dat	upx
behavioral1/files/0x0006000000015dc5-91.dat	upx
behavioral1/files/0x0009000000014fc0-41.dat	upx
behavioral1/files/0x0006000000015cf2-75.dat	upx
behavioral1/memory/2980-32-0x000000013FF70000-0x00000001402C1000-memory.dmp	upx
behavioral1/files/0x0007000000014ed9-30.dat	upx
behavioral1/memory/1168-27-0x000000013FF30000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2584-2580-0x000000013FE20000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2620-2574-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2644-2561-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2676-2560-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2996-2533-0x000000013F4F0000-0x000000013F841000-memory.dmp	upx
behavioral1/memory/2104-2611-0x000000013FD40000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/2648-2663-0x000000013FE30000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/1168-2653-0x000000013FF30000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2456-2800-0x000000013F400000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/2576-2911-0x000000013F790000-0x000000013FAE1000-memory.dmp	upx
behavioral1/memory/2980-2937-0x000000013FF70000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/2164-2932-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/868-2969-0x000000013F920000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2784-3702-0x000000013F8F0000-0x000000013FC41000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cusuYkZ.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\rdGVnoX.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\lWgecwu.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\CYaNdaz.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\KNkROex.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\hDUAooL.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\kdVExFo.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\QcXoVww.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\XriDHOG.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\psuGvyJ.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\pDPuxpz.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\yoZrXLi.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\jKueQrz.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\HHzHwnj.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\dooOxhg.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\AUEDaoy.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\YxYUxou.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\OMkKGgL.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\LYDTbjd.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\SgYXSsE.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\cXxFyQf.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\qUmPruF.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\olttcuj.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\GRKDkaO.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\QGlRald.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\sCjyXMM.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\gCJoMyx.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\aqkBJsj.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\JSnvQpX.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\ptxaiFK.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\FsGuWZZ.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\IYlDzhD.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\CVmYAOH.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\koFzFjO.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\apRCsmg.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\ahrJYWh.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\wcAZHcb.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\jQfLltB.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\mFldPQW.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\xkTiTDO.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\ruXFnwq.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\lKZArSD.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\ugzShGd.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\jJOFcxE.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\RTgKHio.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\hQSHZxH.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\rGTkjJY.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\YkVzYGF.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\SyvIoSY.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\TkmRFZK.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\DgdyTRi.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\zhXuIxX.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\XgHUXrI.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\cNeNsoL.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\GgooqYW.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\TnjzmoZ.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\banvhRa.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\zrXWBYE.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\hpsDtyJ.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\egroSmj.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\XJQzoic.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\OnoutbX.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\VoECFPa.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
File created	C:\Windows\System\WipNFlJ.exe	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1444 wrote to memory of 2996	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	29
PID 1444 wrote to memory of 2996	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	29
PID 1444 wrote to memory of 2996	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	29
PID 1444 wrote to memory of 1168	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	30
PID 1444 wrote to memory of 1168	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	30
PID 1444 wrote to memory of 1168	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	30
PID 1444 wrote to memory of 2980	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	31
PID 1444 wrote to memory of 2980	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	31
PID 1444 wrote to memory of 2980	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	31
PID 1444 wrote to memory of 2576	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	32
PID 1444 wrote to memory of 2576	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	32
PID 1444 wrote to memory of 2576	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	32
PID 1444 wrote to memory of 2644	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	33
PID 1444 wrote to memory of 2644	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	33
PID 1444 wrote to memory of 2644	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	33
PID 1444 wrote to memory of 2648	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	34
PID 1444 wrote to memory of 2648	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	34
PID 1444 wrote to memory of 2648	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	34
PID 1444 wrote to memory of 2676	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	35
PID 1444 wrote to memory of 2676	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	35
PID 1444 wrote to memory of 2676	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	35
PID 1444 wrote to memory of 2456	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	36
PID 1444 wrote to memory of 2456	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	36
PID 1444 wrote to memory of 2456	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	36
PID 1444 wrote to memory of 2620	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	37
PID 1444 wrote to memory of 2620	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	37
PID 1444 wrote to memory of 2620	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	37
PID 1444 wrote to memory of 2784	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	38
PID 1444 wrote to memory of 2784	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	38
PID 1444 wrote to memory of 2784	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	38
PID 1444 wrote to memory of 2584	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	39
PID 1444 wrote to memory of 2584	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	39
PID 1444 wrote to memory of 2584	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	39
PID 1444 wrote to memory of 2164	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	40
PID 1444 wrote to memory of 2164	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	40
PID 1444 wrote to memory of 2164	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	40
PID 1444 wrote to memory of 2104	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	41
PID 1444 wrote to memory of 2104	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	41
PID 1444 wrote to memory of 2104	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	41
PID 1444 wrote to memory of 520	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	42
PID 1444 wrote to memory of 520	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	42
PID 1444 wrote to memory of 520	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	42
PID 1444 wrote to memory of 868	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	43
PID 1444 wrote to memory of 868	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	43
PID 1444 wrote to memory of 868	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	43
PID 1444 wrote to memory of 1060	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	44
PID 1444 wrote to memory of 1060	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	44
PID 1444 wrote to memory of 1060	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	44
PID 1444 wrote to memory of 1960	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	45
PID 1444 wrote to memory of 1960	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	45
PID 1444 wrote to memory of 1960	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	45
PID 1444 wrote to memory of 1692	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	46
PID 1444 wrote to memory of 1692	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	46
PID 1444 wrote to memory of 1692	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	46
PID 1444 wrote to memory of 1352	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	47
PID 1444 wrote to memory of 1352	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	47
PID 1444 wrote to memory of 1352	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	47
PID 1444 wrote to memory of 1852	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	48
PID 1444 wrote to memory of 1852	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	48
PID 1444 wrote to memory of 1852	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	48
PID 1444 wrote to memory of 1220	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	49
PID 1444 wrote to memory of 1220	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	49
PID 1444 wrote to memory of 1220	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	49
PID 1444 wrote to memory of 2360	1444	31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\31eafb744be4ddcfdc91d3e939671bc0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1444
- C:\Windows\System\LQKntEC.exe
  C:\Windows\System\LQKntEC.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\BejipvN.exe
  C:\Windows\System\BejipvN.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\ifUupLy.exe
  C:\Windows\System\ifUupLy.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\IGlWcIG.exe
  C:\Windows\System\IGlWcIG.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\rAWxnXJ.exe
  C:\Windows\System\rAWxnXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\JWpuPiG.exe
  C:\Windows\System\JWpuPiG.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\zIWYbPt.exe
  C:\Windows\System\zIWYbPt.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\vwwrpdn.exe
  C:\Windows\System\vwwrpdn.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\rmVvisu.exe
  C:\Windows\System\rmVvisu.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\jEsCoTt.exe
  C:\Windows\System\jEsCoTt.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\EHrMJZH.exe
  C:\Windows\System\EHrMJZH.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\NWoFAgT.exe
  C:\Windows\System\NWoFAgT.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\uKUPTln.exe
  C:\Windows\System\uKUPTln.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\BYtqrYx.exe
  C:\Windows\System\BYtqrYx.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System\PxNHJeA.exe
  C:\Windows\System\PxNHJeA.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\FJOnBoh.exe
  C:\Windows\System\FJOnBoh.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\TKEMIxL.exe
  C:\Windows\System\TKEMIxL.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\AUEDaoy.exe
  C:\Windows\System\AUEDaoy.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\fQxAmHo.exe
  C:\Windows\System\fQxAmHo.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\KKoQxbe.exe
  C:\Windows\System\KKoQxbe.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\zvFNIuo.exe
  C:\Windows\System\zvFNIuo.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\RubYJFp.exe
  C:\Windows\System\RubYJFp.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\usRisSL.exe
  C:\Windows\System\usRisSL.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\FEPQdZV.exe
  C:\Windows\System\FEPQdZV.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\Uveoeoo.exe
  C:\Windows\System\Uveoeoo.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\kiNPURR.exe
  C:\Windows\System\kiNPURR.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\pxPSWWI.exe
  C:\Windows\System\pxPSWWI.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\UWMTeKi.exe
  C:\Windows\System\UWMTeKi.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\hupqSuY.exe
  C:\Windows\System\hupqSuY.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\vYYBWRS.exe
  C:\Windows\System\vYYBWRS.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\yArygSU.exe
  C:\Windows\System\yArygSU.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\PlEfpRb.exe
  C:\Windows\System\PlEfpRb.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\hyCMpsQ.exe
  C:\Windows\System\hyCMpsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\pkEBOWm.exe
  C:\Windows\System\pkEBOWm.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\ldgcJUe.exe
  C:\Windows\System\ldgcJUe.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\SnOrQKl.exe
  C:\Windows\System\SnOrQKl.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\kSwfSza.exe
  C:\Windows\System\kSwfSza.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\YsPIXJy.exe
  C:\Windows\System\YsPIXJy.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\GUSqDFu.exe
  C:\Windows\System\GUSqDFu.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\FzBzgUJ.exe
  C:\Windows\System\FzBzgUJ.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\pJLGrWZ.exe
  C:\Windows\System\pJLGrWZ.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\hmVpxfD.exe
  C:\Windows\System\hmVpxfD.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\uvPPsKX.exe
  C:\Windows\System\uvPPsKX.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\hgvZced.exe
  C:\Windows\System\hgvZced.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\cpPcyHo.exe
  C:\Windows\System\cpPcyHo.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\uPDpSpH.exe
  C:\Windows\System\uPDpSpH.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\VhdVQAu.exe
  C:\Windows\System\VhdVQAu.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\jOnhpgN.exe
  C:\Windows\System\jOnhpgN.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\RidWiFb.exe
  C:\Windows\System\RidWiFb.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\jKqCPbh.exe
  C:\Windows\System\jKqCPbh.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\iiILsWP.exe
  C:\Windows\System\iiILsWP.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\xBzLBpb.exe
  C:\Windows\System\xBzLBpb.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\FQabOHF.exe
  C:\Windows\System\FQabOHF.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\ROHzEgX.exe
  C:\Windows\System\ROHzEgX.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\kuUVooX.exe
  C:\Windows\System\kuUVooX.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\ejxEeAe.exe
  C:\Windows\System\ejxEeAe.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\zwVubIA.exe
  C:\Windows\System\zwVubIA.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\ypsALUl.exe
  C:\Windows\System\ypsALUl.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\fuVqGmy.exe
  C:\Windows\System\fuVqGmy.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\VoECFPa.exe
  C:\Windows\System\VoECFPa.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\ZAFvymH.exe
  C:\Windows\System\ZAFvymH.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\nKOpHCo.exe
  C:\Windows\System\nKOpHCo.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\gKowORZ.exe
  C:\Windows\System\gKowORZ.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\qahojNu.exe
  C:\Windows\System\qahojNu.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\YqZLXwC.exe
  C:\Windows\System\YqZLXwC.exe
  2⤵
  PID:300
- C:\Windows\System\gfQRVXv.exe
  C:\Windows\System\gfQRVXv.exe
  2⤵
  PID:2364
- C:\Windows\System\HXViAbH.exe
  C:\Windows\System\HXViAbH.exe
  2⤵
  PID:1964
- C:\Windows\System\CpSnPLP.exe
  C:\Windows\System\CpSnPLP.exe
  2⤵
  PID:2132
- C:\Windows\System\TrcNEcq.exe
  C:\Windows\System\TrcNEcq.exe
  2⤵
  PID:1700
- C:\Windows\System\ZMRYyob.exe
  C:\Windows\System\ZMRYyob.exe
  2⤵
  PID:1708
- C:\Windows\System\KEYwIuS.exe
  C:\Windows\System\KEYwIuS.exe
  2⤵
  PID:2492
- C:\Windows\System\gkIKhfK.exe
  C:\Windows\System\gkIKhfK.exe
  2⤵
  PID:1008
- C:\Windows\System\nElIImk.exe
  C:\Windows\System\nElIImk.exe
  2⤵
  PID:2400
- C:\Windows\System\HMPRXmG.exe
  C:\Windows\System\HMPRXmG.exe
  2⤵
  PID:372
- C:\Windows\System\jSmwEgH.exe
  C:\Windows\System\jSmwEgH.exe
  2⤵
  PID:2044
- C:\Windows\System\KiQipUH.exe
  C:\Windows\System\KiQipUH.exe
  2⤵
  PID:1084
- C:\Windows\System\QPtqvAS.exe
  C:\Windows\System\QPtqvAS.exe
  2⤵
  PID:2752
- C:\Windows\System\TKScurK.exe
  C:\Windows\System\TKScurK.exe
  2⤵
  PID:1712
- C:\Windows\System\OkfPghH.exe
  C:\Windows\System\OkfPghH.exe
  2⤵
  PID:2120
- C:\Windows\System\apSkAzm.exe
  C:\Windows\System\apSkAzm.exe
  2⤵
  PID:1044
- C:\Windows\System\PqXnlWw.exe
  C:\Windows\System\PqXnlWw.exe
  2⤵
  PID:1936
- C:\Windows\System\vfeXSPz.exe
  C:\Windows\System\vfeXSPz.exe
  2⤵
  PID:2280
- C:\Windows\System\CDcUjhk.exe
  C:\Windows\System\CDcUjhk.exe
  2⤵
  PID:1136
- C:\Windows\System\tRveaYu.exe
  C:\Windows\System\tRveaYu.exe
  2⤵
  PID:820
- C:\Windows\System\GPQaoGa.exe
  C:\Windows\System\GPQaoGa.exe
  2⤵
  PID:1588
- C:\Windows\System\RewJIIO.exe
  C:\Windows\System\RewJIIO.exe
  2⤵
  PID:1796
- C:\Windows\System\dPpuJIh.exe
  C:\Windows\System\dPpuJIh.exe
  2⤵
  PID:1984
- C:\Windows\System\OxggWWT.exe
  C:\Windows\System\OxggWWT.exe
  2⤵
  PID:896
- C:\Windows\System\nBPhxjj.exe
  C:\Windows\System\nBPhxjj.exe
  2⤵
  PID:2848
- C:\Windows\System\lzKxwRk.exe
  C:\Windows\System\lzKxwRk.exe
  2⤵
  PID:2956
- C:\Windows\System\EVPEieq.exe
  C:\Windows\System\EVPEieq.exe
  2⤵
  PID:2664
- C:\Windows\System\FtgMPNU.exe
  C:\Windows\System\FtgMPNU.exe
  2⤵
  PID:608
- C:\Windows\System\mkvPzih.exe
  C:\Windows\System\mkvPzih.exe
  2⤵
  PID:2276
- C:\Windows\System\NFCnmet.exe
  C:\Windows\System\NFCnmet.exe
  2⤵
  PID:2496
- C:\Windows\System\cBRUTTt.exe
  C:\Windows\System\cBRUTTt.exe
  2⤵
  PID:2040
- C:\Windows\System\exoErvc.exe
  C:\Windows\System\exoErvc.exe
  2⤵
  PID:1004
- C:\Windows\System\qnPYQcg.exe
  C:\Windows\System\qnPYQcg.exe
  2⤵
  PID:2556
- C:\Windows\System\emNFgfd.exe
  C:\Windows\System\emNFgfd.exe
  2⤵
  PID:2308
- C:\Windows\System\gekUCVU.exe
  C:\Windows\System\gekUCVU.exe
  2⤵
  PID:1844
- C:\Windows\System\kZpsMUy.exe
  C:\Windows\System\kZpsMUy.exe
  2⤵
  PID:2580
- C:\Windows\System\zQYKUja.exe
  C:\Windows\System\zQYKUja.exe
  2⤵
  PID:2672
- C:\Windows\System\VlrxIbz.exe
  C:\Windows\System\VlrxIbz.exe
  2⤵
  PID:1716
- C:\Windows\System\zRZsauM.exe
  C:\Windows\System\zRZsauM.exe
  2⤵
  PID:2004
- C:\Windows\System\rAxfjXC.exe
  C:\Windows\System\rAxfjXC.exe
  2⤵
  PID:2524
- C:\Windows\System\LxXJlaQ.exe
  C:\Windows\System\LxXJlaQ.exe
  2⤵
  PID:1732
- C:\Windows\System\VPSzQRS.exe
  C:\Windows\System\VPSzQRS.exe
  2⤵
  PID:3056
- C:\Windows\System\FYjZToC.exe
  C:\Windows\System\FYjZToC.exe
  2⤵
  PID:2940
- C:\Windows\System\sgjMotn.exe
  C:\Windows\System\sgjMotn.exe
  2⤵
  PID:1300
- C:\Windows\System\SevgoYU.exe
  C:\Windows\System\SevgoYU.exe
  2⤵
  PID:2404
- C:\Windows\System\CiMZhWy.exe
  C:\Windows\System\CiMZhWy.exe
  2⤵
  PID:836
- C:\Windows\System\YPuNUca.exe
  C:\Windows\System\YPuNUca.exe
  2⤵
  PID:1072
- C:\Windows\System\sNWNAmE.exe
  C:\Windows\System\sNWNAmE.exe
  2⤵
  PID:1620
- C:\Windows\System\tdvotRU.exe
  C:\Windows\System\tdvotRU.exe
  2⤵
  PID:1488
- C:\Windows\System\oJIfqLm.exe
  C:\Windows\System\oJIfqLm.exe
  2⤵
  PID:2328
- C:\Windows\System\rWLnPdY.exe
  C:\Windows\System\rWLnPdY.exe
  2⤵
  PID:1944
- C:\Windows\System\gQBYTKn.exe
  C:\Windows\System\gQBYTKn.exe
  2⤵
  PID:1788
- C:\Windows\System\PaCOXat.exe
  C:\Windows\System\PaCOXat.exe
  2⤵
  PID:2148
- C:\Windows\System\dOSjYic.exe
  C:\Windows\System\dOSjYic.exe
  2⤵
  PID:3036
- C:\Windows\System\BHhLJsr.exe
  C:\Windows\System\BHhLJsr.exe
  2⤵
  PID:1876
- C:\Windows\System\sMuEFbY.exe
  C:\Windows\System\sMuEFbY.exe
  2⤵
  PID:1644
- C:\Windows\System\JzjVhSp.exe
  C:\Windows\System\JzjVhSp.exe
  2⤵
  PID:1372
- C:\Windows\System\KpilfHe.exe
  C:\Windows\System\KpilfHe.exe
  2⤵
  PID:1104
- C:\Windows\System\mtbvimP.exe
  C:\Windows\System\mtbvimP.exe
  2⤵
  PID:2516
- C:\Windows\System\FMddywy.exe
  C:\Windows\System\FMddywy.exe
  2⤵
  PID:2700
- C:\Windows\System\wOmNReh.exe
  C:\Windows\System\wOmNReh.exe
  2⤵
  PID:2692
- C:\Windows\System\UIBdGRh.exe
  C:\Windows\System\UIBdGRh.exe
  2⤵
  PID:2236
- C:\Windows\System\qCxKaJR.exe
  C:\Windows\System\qCxKaJR.exe
  2⤵
  PID:2708
- C:\Windows\System\VUnEqWO.exe
  C:\Windows\System\VUnEqWO.exe
  2⤵
  PID:1336
- C:\Windows\System\ypBivXa.exe
  C:\Windows\System\ypBivXa.exe
  2⤵
  PID:2444
- C:\Windows\System\CdFFCxU.exe
  C:\Windows\System\CdFFCxU.exe
  2⤵
  PID:1632
- C:\Windows\System\fgIXjOK.exe
  C:\Windows\System\fgIXjOK.exe
  2⤵
  PID:620
- C:\Windows\System\AOcPIeE.exe
  C:\Windows\System\AOcPIeE.exe
  2⤵
  PID:2548
- C:\Windows\System\ScjXFoV.exe
  C:\Windows\System\ScjXFoV.exe
  2⤵
  PID:2296
- C:\Windows\System\vPPhQlL.exe
  C:\Windows\System\vPPhQlL.exe
  2⤵
  PID:2384
- C:\Windows\System\hmwQjeG.exe
  C:\Windows\System\hmwQjeG.exe
  2⤵
  PID:2080
- C:\Windows\System\zVsmGPc.exe
  C:\Windows\System\zVsmGPc.exe
  2⤵
  PID:2188
- C:\Windows\System\DYKNlnF.exe
  C:\Windows\System\DYKNlnF.exe
  2⤵
  PID:1780
- C:\Windows\System\qgFqWgj.exe
  C:\Windows\System\qgFqWgj.exe
  2⤵
  PID:2256
- C:\Windows\System\NBolAqY.exe
  C:\Windows\System\NBolAqY.exe
  2⤵
  PID:2332
- C:\Windows\System\YvBrVZv.exe
  C:\Windows\System\YvBrVZv.exe
  2⤵
  PID:1464
- C:\Windows\System\jYdLMKb.exe
  C:\Windows\System\jYdLMKb.exe
  2⤵
  PID:2916
- C:\Windows\System\pRQZPei.exe
  C:\Windows\System\pRQZPei.exe
  2⤵
  PID:568
- C:\Windows\System\uJmuxhO.exe
  C:\Windows\System\uJmuxhO.exe
  2⤵
  PID:880
- C:\Windows\System\xRTmoUo.exe
  C:\Windows\System\xRTmoUo.exe
  2⤵
  PID:2160
- C:\Windows\System\gAwplaN.exe
  C:\Windows\System\gAwplaN.exe
  2⤵
  PID:1572
- C:\Windows\System\JVsRzcw.exe
  C:\Windows\System\JVsRzcw.exe
  2⤵
  PID:2204
- C:\Windows\System\onjIkBW.exe
  C:\Windows\System\onjIkBW.exe
  2⤵
  PID:1476
- C:\Windows\System\geYytGq.exe
  C:\Windows\System\geYytGq.exe
  2⤵
  PID:1520
- C:\Windows\System\AniEpZt.exe
  C:\Windows\System\AniEpZt.exe
  2⤵
  PID:2908
- C:\Windows\System\KdWJdfw.exe
  C:\Windows\System\KdWJdfw.exe
  2⤵
  PID:2552
- C:\Windows\System\lpiisVT.exe
  C:\Windows\System\lpiisVT.exe
  2⤵
  PID:684
- C:\Windows\System\BblxjSe.exe
  C:\Windows\System\BblxjSe.exe
  2⤵
  PID:1200
- C:\Windows\System\TNydbTK.exe
  C:\Windows\System\TNydbTK.exe
  2⤵
  PID:2776
- C:\Windows\System\wdKAgPA.exe
  C:\Windows\System\wdKAgPA.exe
  2⤵
  PID:2704
- C:\Windows\System\buYDLgm.exe
  C:\Windows\System\buYDLgm.exe
  2⤵
  PID:552
- C:\Windows\System\TOvpwra.exe
  C:\Windows\System\TOvpwra.exe
  2⤵
  PID:1648
- C:\Windows\System\aaslMLr.exe
  C:\Windows\System\aaslMLr.exe
  2⤵
  PID:1088
- C:\Windows\System\IQOYgvv.exe
  C:\Windows\System\IQOYgvv.exe
  2⤵
  PID:1940
- C:\Windows\System\nVcOcYF.exe
  C:\Windows\System\nVcOcYF.exe
  2⤵
  PID:2592
- C:\Windows\System\RCVOGCv.exe
  C:\Windows\System\RCVOGCv.exe
  2⤵
  PID:2712
- C:\Windows\System\gRSztrs.exe
  C:\Windows\System\gRSztrs.exe
  2⤵
  PID:756
- C:\Windows\System\FnKGjRm.exe
  C:\Windows\System\FnKGjRm.exe
  2⤵
  PID:556
- C:\Windows\System\RvACkBH.exe
  C:\Windows\System\RvACkBH.exe
  2⤵
  PID:2836
- C:\Windows\System\yFXvLDP.exe
  C:\Windows\System\yFXvLDP.exe
  2⤵
  PID:1676
- C:\Windows\System\SqQDuWv.exe
  C:\Windows\System\SqQDuWv.exe
  2⤵
  PID:1636
- C:\Windows\System\SYrKLIz.exe
  C:\Windows\System\SYrKLIz.exe
  2⤵
  PID:2832
- C:\Windows\System\EMWdtcq.exe
  C:\Windows\System\EMWdtcq.exe
  2⤵
  PID:1728
- C:\Windows\System\QoMbTos.exe
  C:\Windows\System\QoMbTos.exe
  2⤵
  PID:1720
- C:\Windows\System\VGpTNyX.exe
  C:\Windows\System\VGpTNyX.exe
  2⤵
  PID:2196
- C:\Windows\System\TRuKEVi.exe
  C:\Windows\System\TRuKEVi.exe
  2⤵
  PID:2344
- C:\Windows\System\WwgYPZi.exe
  C:\Windows\System\WwgYPZi.exe
  2⤵
  PID:2028
- C:\Windows\System\pDJWvXx.exe
  C:\Windows\System\pDJWvXx.exe
  2⤵
  PID:1152
- C:\Windows\System\fCzRbrC.exe
  C:\Windows\System\fCzRbrC.exe
  2⤵
  PID:1916
- C:\Windows\System\vrbQlTk.exe
  C:\Windows\System\vrbQlTk.exe
  2⤵
  PID:1492
- C:\Windows\System\ErYjrAh.exe
  C:\Windows\System\ErYjrAh.exe
  2⤵
  PID:1048
- C:\Windows\System\PvgZYme.exe
  C:\Windows\System\PvgZYme.exe
  2⤵
  PID:2840
- C:\Windows\System\imrqayo.exe
  C:\Windows\System\imrqayo.exe
  2⤵
  PID:2780
- C:\Windows\System\HPKVBNV.exe
  C:\Windows\System\HPKVBNV.exe
  2⤵
  PID:2604
- C:\Windows\System\lKZArSD.exe
  C:\Windows\System\lKZArSD.exe
  2⤵
  PID:2488
- C:\Windows\System\UdJEsIP.exe
  C:\Windows\System\UdJEsIP.exe
  2⤵
  PID:1904
- C:\Windows\System\IkmHgvH.exe
  C:\Windows\System\IkmHgvH.exe
  2⤵
  PID:1076
- C:\Windows\System\GTcHPRl.exe
  C:\Windows\System\GTcHPRl.exe
  2⤵
  PID:2072
- C:\Windows\System\rGQgcXb.exe
  C:\Windows\System\rGQgcXb.exe
  2⤵
  PID:940
- C:\Windows\System\ZavWtjo.exe
  C:\Windows\System\ZavWtjo.exe
  2⤵
  PID:2948
- C:\Windows\System\jEXvmAm.exe
  C:\Windows\System\jEXvmAm.exe
  2⤵
  PID:1980
- C:\Windows\System\MEEqoER.exe
  C:\Windows\System\MEEqoER.exe
  2⤵
  PID:3100
- C:\Windows\System\EINNHTq.exe
  C:\Windows\System\EINNHTq.exe
  2⤵
  PID:3120
- C:\Windows\System\lmEbpUO.exe
  C:\Windows\System\lmEbpUO.exe
  2⤵
  PID:3136
- C:\Windows\System\BYrfQZc.exe
  C:\Windows\System\BYrfQZc.exe
  2⤵
  PID:3152
- C:\Windows\System\tdxwwwN.exe
  C:\Windows\System\tdxwwwN.exe
  2⤵
  PID:3168
- C:\Windows\System\GZnbNWJ.exe
  C:\Windows\System\GZnbNWJ.exe
  2⤵
  PID:3184
- C:\Windows\System\zXpAZQE.exe
  C:\Windows\System\zXpAZQE.exe
  2⤵
  PID:3204
- C:\Windows\System\onrVGXp.exe
  C:\Windows\System\onrVGXp.exe
  2⤵
  PID:3220
- C:\Windows\System\LySrblS.exe
  C:\Windows\System\LySrblS.exe
  2⤵
  PID:3236
- C:\Windows\System\ypAlbju.exe
  C:\Windows\System\ypAlbju.exe
  2⤵
  PID:3252
- C:\Windows\System\DtZOdpd.exe
  C:\Windows\System\DtZOdpd.exe
  2⤵
  PID:3268
- C:\Windows\System\zgJeoiR.exe
  C:\Windows\System\zgJeoiR.exe
  2⤵
  PID:3288
- C:\Windows\System\wFLpxnj.exe
  C:\Windows\System\wFLpxnj.exe
  2⤵
  PID:3304
- C:\Windows\System\VDSbIlJ.exe
  C:\Windows\System\VDSbIlJ.exe
  2⤵
  PID:3320
- C:\Windows\System\iqvTUJj.exe
  C:\Windows\System\iqvTUJj.exe
  2⤵
  PID:3340
- C:\Windows\System\LvBcptZ.exe
  C:\Windows\System\LvBcptZ.exe
  2⤵
  PID:3364
- C:\Windows\System\jsPMWTD.exe
  C:\Windows\System\jsPMWTD.exe
  2⤵
  PID:3380
- C:\Windows\System\tHGPAyT.exe
  C:\Windows\System\tHGPAyT.exe
  2⤵
  PID:3396
- C:\Windows\System\XrbWzNW.exe
  C:\Windows\System\XrbWzNW.exe
  2⤵
  PID:3412
- C:\Windows\System\CpEsWOl.exe
  C:\Windows\System\CpEsWOl.exe
  2⤵
  PID:3428
- C:\Windows\System\svzSzhf.exe
  C:\Windows\System\svzSzhf.exe
  2⤵
  PID:3448
- C:\Windows\System\vknAdZp.exe
  C:\Windows\System\vknAdZp.exe
  2⤵
  PID:3464
- C:\Windows\System\ICvBkHE.exe
  C:\Windows\System\ICvBkHE.exe
  2⤵
  PID:3480
- C:\Windows\System\xgzPwvV.exe
  C:\Windows\System\xgzPwvV.exe
  2⤵
  PID:3496
- C:\Windows\System\VECoMDg.exe
  C:\Windows\System\VECoMDg.exe
  2⤵
  PID:3512
- C:\Windows\System\IrtSGzK.exe
  C:\Windows\System\IrtSGzK.exe
  2⤵
  PID:3528
- C:\Windows\System\EOzuXAe.exe
  C:\Windows\System\EOzuXAe.exe
  2⤵
  PID:3544
- C:\Windows\System\wjsvCJa.exe
  C:\Windows\System\wjsvCJa.exe
  2⤵
  PID:3560
- C:\Windows\System\XRuAlWF.exe
  C:\Windows\System\XRuAlWF.exe
  2⤵
  PID:3576
- C:\Windows\System\ZpphrDw.exe
  C:\Windows\System\ZpphrDw.exe
  2⤵
  PID:3596
- C:\Windows\System\HFtghrK.exe
  C:\Windows\System\HFtghrK.exe
  2⤵
  PID:3612
- C:\Windows\System\IvmNbvg.exe
  C:\Windows\System\IvmNbvg.exe
  2⤵
  PID:3628
- C:\Windows\System\ifGgtPG.exe
  C:\Windows\System\ifGgtPG.exe
  2⤵
  PID:3644
- C:\Windows\System\orMLshj.exe
  C:\Windows\System\orMLshj.exe
  2⤵
  PID:3660
- C:\Windows\System\aBjQTCX.exe
  C:\Windows\System\aBjQTCX.exe
  2⤵
  PID:3676
- C:\Windows\System\cwEsFbP.exe
  C:\Windows\System\cwEsFbP.exe
  2⤵
  PID:3692
- C:\Windows\System\nOHQRYG.exe
  C:\Windows\System\nOHQRYG.exe
  2⤵
  PID:3708
- C:\Windows\System\ajmLMlZ.exe
  C:\Windows\System\ajmLMlZ.exe
  2⤵
  PID:3724
- C:\Windows\System\GSdSZwv.exe
  C:\Windows\System\GSdSZwv.exe
  2⤵
  PID:3740
- C:\Windows\System\funBWrH.exe
  C:\Windows\System\funBWrH.exe
  2⤵
  PID:3756
- C:\Windows\System\vFKkqyZ.exe
  C:\Windows\System\vFKkqyZ.exe
  2⤵
  PID:3772
- C:\Windows\System\VgflqHs.exe
  C:\Windows\System\VgflqHs.exe
  2⤵
  PID:3788
- C:\Windows\System\hPKalSD.exe
  C:\Windows\System\hPKalSD.exe
  2⤵
  PID:3804
- C:\Windows\System\SAMkUge.exe
  C:\Windows\System\SAMkUge.exe
  2⤵
  PID:3820
- C:\Windows\System\NNiaNOH.exe
  C:\Windows\System\NNiaNOH.exe
  2⤵
  PID:3836
- C:\Windows\System\rhdSWNE.exe
  C:\Windows\System\rhdSWNE.exe
  2⤵
  PID:3852
- C:\Windows\System\gNIVjrw.exe
  C:\Windows\System\gNIVjrw.exe
  2⤵
  PID:3868
- C:\Windows\System\gCJoMyx.exe
  C:\Windows\System\gCJoMyx.exe
  2⤵
  PID:3884
- C:\Windows\System\LvGLsQh.exe
  C:\Windows\System\LvGLsQh.exe
  2⤵
  PID:3900
- C:\Windows\System\yZExQgk.exe
  C:\Windows\System\yZExQgk.exe
  2⤵
  PID:3916
- C:\Windows\System\ubwEdiu.exe
  C:\Windows\System\ubwEdiu.exe
  2⤵
  PID:3932
- C:\Windows\System\XPWnPIx.exe
  C:\Windows\System\XPWnPIx.exe
  2⤵
  PID:3948
- C:\Windows\System\RWQyNMi.exe
  C:\Windows\System\RWQyNMi.exe
  2⤵
  PID:3964
- C:\Windows\System\VVzBJYQ.exe
  C:\Windows\System\VVzBJYQ.exe
  2⤵
  PID:3984
- C:\Windows\System\kmCrIwI.exe
  C:\Windows\System\kmCrIwI.exe
  2⤵
  PID:4000
- C:\Windows\System\gNIjmHk.exe
  C:\Windows\System\gNIjmHk.exe
  2⤵
  PID:4016
- C:\Windows\System\gCLIIax.exe
  C:\Windows\System\gCLIIax.exe
  2⤵
  PID:4032
- C:\Windows\System\ryrmfpb.exe
  C:\Windows\System\ryrmfpb.exe
  2⤵
  PID:4048
- C:\Windows\System\kPqkTSv.exe
  C:\Windows\System\kPqkTSv.exe
  2⤵
  PID:4064
- C:\Windows\System\LTiYVfr.exe
  C:\Windows\System\LTiYVfr.exe
  2⤵
  PID:4080
- C:\Windows\System\njrxBUS.exe
  C:\Windows\System\njrxBUS.exe
  2⤵
  PID:1124
- C:\Windows\System\WCUARDP.exe
  C:\Windows\System\WCUARDP.exe
  2⤵
  PID:1536
- C:\Windows\System\AMXFlCB.exe
  C:\Windows\System\AMXFlCB.exe
  2⤵
  PID:3080
- C:\Windows\System\yXQomWe.exe
  C:\Windows\System\yXQomWe.exe
  2⤵
  PID:2568
- C:\Windows\System\NMSZtrW.exe
  C:\Windows\System\NMSZtrW.exe
  2⤵
  PID:3084
- C:\Windows\System\ILHgdyW.exe
  C:\Windows\System\ILHgdyW.exe
  2⤵
  PID:2460
- C:\Windows\System\qytEcRN.exe
  C:\Windows\System\qytEcRN.exe
  2⤵
  PID:3112
- C:\Windows\System\AuHGgNQ.exe
  C:\Windows\System\AuHGgNQ.exe
  2⤵
  PID:3076
- C:\Windows\System\qHvJQrJ.exe
  C:\Windows\System\qHvJQrJ.exe
  2⤵
  PID:3176
- C:\Windows\System\yuLwWTN.exe
  C:\Windows\System\yuLwWTN.exe
  2⤵
  PID:3248
- C:\Windows\System\zhXuIxX.exe
  C:\Windows\System\zhXuIxX.exe
  2⤵
  PID:3312
- C:\Windows\System\XazGEnc.exe
  C:\Windows\System\XazGEnc.exe
  2⤵
  PID:3160
- C:\Windows\System\uMqttLl.exe
  C:\Windows\System\uMqttLl.exe
  2⤵
  PID:3196
- C:\Windows\System\rGnkwyv.exe
  C:\Windows\System\rGnkwyv.exe
  2⤵
  PID:3260
- C:\Windows\System\iCiMPgd.exe
  C:\Windows\System\iCiMPgd.exe
  2⤵
  PID:2392
- C:\Windows\System\PQKaCmX.exe
  C:\Windows\System\PQKaCmX.exe
  2⤵
  PID:3336
- C:\Windows\System\ftQpopD.exe
  C:\Windows\System\ftQpopD.exe
  2⤵
  PID:2520
- C:\Windows\System\SJOxBFF.exe
  C:\Windows\System\SJOxBFF.exe
  2⤵
  PID:3388
- C:\Windows\System\zyeerxA.exe
  C:\Windows\System\zyeerxA.exe
  2⤵
  PID:2464
- C:\Windows\System\VruHzni.exe
  C:\Windows\System\VruHzni.exe
  2⤵
  PID:2896
- C:\Windows\System\PQRnrMQ.exe
  C:\Windows\System\PQRnrMQ.exe
  2⤵
  PID:3520
- C:\Windows\System\pCUetYs.exe
  C:\Windows\System\pCUetYs.exe
  2⤵
  PID:3440
- C:\Windows\System\ahrJYWh.exe
  C:\Windows\System\ahrJYWh.exe
  2⤵
  PID:3504
- C:\Windows\System\HKkLcoN.exe
  C:\Windows\System\HKkLcoN.exe
  2⤵
  PID:3568
- C:\Windows\System\cXxFyQf.exe
  C:\Windows\System\cXxFyQf.exe
  2⤵
  PID:3584
- C:\Windows\System\UqdBIBk.exe
  C:\Windows\System\UqdBIBk.exe
  2⤵
  PID:3656
- C:\Windows\System\ByviFBW.exe
  C:\Windows\System\ByviFBW.exe
  2⤵
  PID:3608
- C:\Windows\System\TWPHdMB.exe
  C:\Windows\System\TWPHdMB.exe
  2⤵
  PID:3720
- C:\Windows\System\UnXfCtJ.exe
  C:\Windows\System\UnXfCtJ.exe
  2⤵
  PID:3700
- C:\Windows\System\DAPIhcj.exe
  C:\Windows\System\DAPIhcj.exe
  2⤵
  PID:3764
- C:\Windows\System\ZYDVUWd.exe
  C:\Windows\System\ZYDVUWd.exe
  2⤵
  PID:3752
- C:\Windows\System\OHBbYsp.exe
  C:\Windows\System\OHBbYsp.exe
  2⤵
  PID:3812
- C:\Windows\System\UccCEIq.exe
  C:\Windows\System\UccCEIq.exe
  2⤵
  PID:3876
- C:\Windows\System\SXSqDMK.exe
  C:\Windows\System\SXSqDMK.exe
  2⤵
  PID:3940
- C:\Windows\System\LHJHIbc.exe
  C:\Windows\System\LHJHIbc.exe
  2⤵
  PID:4008
- C:\Windows\System\qjADKHX.exe
  C:\Windows\System\qjADKHX.exe
  2⤵
  PID:3924
- C:\Windows\System\mFlRLJF.exe
  C:\Windows\System\mFlRLJF.exe
  2⤵
  PID:3864
- C:\Windows\System\sIktqHS.exe
  C:\Windows\System\sIktqHS.exe
  2⤵
  PID:3828
- C:\Windows\System\GGoHAJM.exe
  C:\Windows\System\GGoHAJM.exe
  2⤵
  PID:3996
- C:\Windows\System\dGUMcYk.exe
  C:\Windows\System\dGUMcYk.exe
  2⤵
  PID:3892
- C:\Windows\System\jRSwAWb.exe
  C:\Windows\System\jRSwAWb.exe
  2⤵
  PID:2868
- C:\Windows\System\TmYvzaM.exe
  C:\Windows\System\TmYvzaM.exe
  2⤵
  PID:4088
- C:\Windows\System\dbJmRMe.exe
  C:\Windows\System\dbJmRMe.exe
  2⤵
  PID:960
- C:\Windows\System\OYeSJru.exe
  C:\Windows\System\OYeSJru.exe
  2⤵
  PID:3092
- C:\Windows\System\sjjrSFy.exe
  C:\Windows\System\sjjrSFy.exe
  2⤵
  PID:2108
- C:\Windows\System\Txichnv.exe
  C:\Windows\System\Txichnv.exe
  2⤵
  PID:3284
- C:\Windows\System\BLGwxRD.exe
  C:\Windows\System\BLGwxRD.exe
  2⤵
  PID:3212
- C:\Windows\System\CTXWjfT.exe
  C:\Windows\System\CTXWjfT.exe
  2⤵
  PID:3164
- C:\Windows\System\XAmhGwv.exe
  C:\Windows\System\XAmhGwv.exe
  2⤵
  PID:3436
- C:\Windows\System\aRVlVLZ.exe
  C:\Windows\System\aRVlVLZ.exe
  2⤵
  PID:2424
- C:\Windows\System\CavocUm.exe
  C:\Windows\System\CavocUm.exe
  2⤵
  PID:3536
- C:\Windows\System\kwCZNeX.exe
  C:\Windows\System\kwCZNeX.exe
  2⤵
  PID:3540
- C:\Windows\System\iNBUxgw.exe
  C:\Windows\System\iNBUxgw.exe
  2⤵
  PID:3472
- C:\Windows\System\pmLbdpP.exe
  C:\Windows\System\pmLbdpP.exe
  2⤵
  PID:3524
- C:\Windows\System\nCdkRlv.exe
  C:\Windows\System\nCdkRlv.exe
  2⤵
  PID:3736
- C:\Windows\System\mxpnULO.exe
  C:\Windows\System\mxpnULO.exe
  2⤵
  PID:3848
- C:\Windows\System\nvyffRE.exe
  C:\Windows\System\nvyffRE.exe
  2⤵
  PID:3844
- C:\Windows\System\COYuBAu.exe
  C:\Windows\System\COYuBAu.exe
  2⤵
  PID:4076
- C:\Windows\System\VUkyJgp.exe
  C:\Windows\System\VUkyJgp.exe
  2⤵
  PID:1364
- C:\Windows\System\jeXDtgE.exe
  C:\Windows\System\jeXDtgE.exe
  2⤵
  PID:3328
- C:\Windows\System\xRIZhMv.exe
  C:\Windows\System\xRIZhMv.exe
  2⤵
  PID:3244
- C:\Windows\System\vDtpovV.exe
  C:\Windows\System\vDtpovV.exe
  2⤵
  PID:3928
- C:\Windows\System\xAVWlkG.exe
  C:\Windows\System\xAVWlkG.exe
  2⤵
  PID:3200
- C:\Windows\System\tZBXTRY.exe
  C:\Windows\System\tZBXTRY.exe
  2⤵
  PID:3592
- C:\Windows\System\ZgznBzH.exe
  C:\Windows\System\ZgznBzH.exe
  2⤵
  PID:3404
- C:\Windows\System\lVlsxbe.exe
  C:\Windows\System\lVlsxbe.exe
  2⤵
  PID:3620
- C:\Windows\System\yWXmazY.exe
  C:\Windows\System\yWXmazY.exe
  2⤵
  PID:3780
- C:\Windows\System\iwXkQQu.exe
  C:\Windows\System\iwXkQQu.exe
  2⤵
  PID:3636
- C:\Windows\System\VEvhjIE.exe
  C:\Windows\System\VEvhjIE.exe
  2⤵
  PID:3460
- C:\Windows\System\cWxsfIY.exe
  C:\Windows\System\cWxsfIY.exe
  2⤵
  PID:3672
- C:\Windows\System\ENUUkGo.exe
  C:\Windows\System\ENUUkGo.exe
  2⤵
  PID:2012
- C:\Windows\System\isfvlov.exe
  C:\Windows\System\isfvlov.exe
  2⤵
  PID:1736
- C:\Windows\System\ZEWWafV.exe
  C:\Windows\System\ZEWWafV.exe
  2⤵
  PID:4024
- C:\Windows\System\GJlHakY.exe
  C:\Windows\System\GJlHakY.exe
  2⤵
  PID:2480
- C:\Windows\System\eIJNIss.exe
  C:\Windows\System\eIJNIss.exe
  2⤵
  PID:3908
- C:\Windows\System\rMUrMzD.exe
  C:\Windows\System\rMUrMzD.exe
  2⤵
  PID:3748
- C:\Windows\System\kqKJfDu.exe
  C:\Windows\System\kqKJfDu.exe
  2⤵
  PID:4044
- C:\Windows\System\jMWJdzf.exe
  C:\Windows\System\jMWJdzf.exe
  2⤵
  PID:1704
- C:\Windows\System\WiuVdXx.exe
  C:\Windows\System\WiuVdXx.exe
  2⤵
  PID:3860
- C:\Windows\System\qBvPaFn.exe
  C:\Windows\System\qBvPaFn.exe
  2⤵
  PID:2888
- C:\Windows\System\GcHPqbK.exe
  C:\Windows\System\GcHPqbK.exe
  2⤵
  PID:3360
- C:\Windows\System\TRLezJw.exe
  C:\Windows\System\TRLezJw.exe
  2⤵
  PID:3668
- C:\Windows\System\KjlNKAK.exe
  C:\Windows\System\KjlNKAK.exe
  2⤵
  PID:4112
- C:\Windows\System\SOsxUCm.exe
  C:\Windows\System\SOsxUCm.exe
  2⤵
  PID:4128
- C:\Windows\System\JMmvIkW.exe
  C:\Windows\System\JMmvIkW.exe
  2⤵
  PID:4148
- C:\Windows\System\CZtDbIS.exe
  C:\Windows\System\CZtDbIS.exe
  2⤵
  PID:4164
- C:\Windows\System\qgZvonw.exe
  C:\Windows\System\qgZvonw.exe
  2⤵
  PID:4180
- C:\Windows\System\XXvjXdb.exe
  C:\Windows\System\XXvjXdb.exe
  2⤵
  PID:4196
- C:\Windows\System\pCMErYO.exe
  C:\Windows\System\pCMErYO.exe
  2⤵
  PID:4212
- C:\Windows\System\ptxaiFK.exe
  C:\Windows\System\ptxaiFK.exe
  2⤵
  PID:4228
- C:\Windows\System\ADenGIt.exe
  C:\Windows\System\ADenGIt.exe
  2⤵
  PID:4244
- C:\Windows\System\WGoPBth.exe
  C:\Windows\System\WGoPBth.exe
  2⤵
  PID:4260
- C:\Windows\System\eVYkpUT.exe
  C:\Windows\System\eVYkpUT.exe
  2⤵
  PID:4276
- C:\Windows\System\kYBcUOi.exe
  C:\Windows\System\kYBcUOi.exe
  2⤵
  PID:4292
- C:\Windows\System\usRLbpE.exe
  C:\Windows\System\usRLbpE.exe
  2⤵
  PID:4308
- C:\Windows\System\IkikbVd.exe
  C:\Windows\System\IkikbVd.exe
  2⤵
  PID:4324
- C:\Windows\System\GgooqYW.exe
  C:\Windows\System\GgooqYW.exe
  2⤵
  PID:4340
- C:\Windows\System\rHJjTaL.exe
  C:\Windows\System\rHJjTaL.exe
  2⤵
  PID:4356
- C:\Windows\System\XpskXlU.exe
  C:\Windows\System\XpskXlU.exe
  2⤵
  PID:4372
- C:\Windows\System\IukdLAs.exe
  C:\Windows\System\IukdLAs.exe
  2⤵
  PID:4388
- C:\Windows\System\ZvswKxi.exe
  C:\Windows\System\ZvswKxi.exe
  2⤵
  PID:4404
- C:\Windows\System\zVzAVAL.exe
  C:\Windows\System\zVzAVAL.exe
  2⤵
  PID:4420
- C:\Windows\System\WKfNUAw.exe
  C:\Windows\System\WKfNUAw.exe
  2⤵
  PID:4436
- C:\Windows\System\wcAZHcb.exe
  C:\Windows\System\wcAZHcb.exe
  2⤵
  PID:4452
- C:\Windows\System\oPeaWbh.exe
  C:\Windows\System\oPeaWbh.exe
  2⤵
  PID:4468
- C:\Windows\System\oMdCMzI.exe
  C:\Windows\System\oMdCMzI.exe
  2⤵
  PID:4484
- C:\Windows\System\UYwgeyh.exe
  C:\Windows\System\UYwgeyh.exe
  2⤵
  PID:4500
- C:\Windows\System\iFOmivk.exe
  C:\Windows\System\iFOmivk.exe
  2⤵
  PID:4524
- C:\Windows\System\XBuDbiU.exe
  C:\Windows\System\XBuDbiU.exe
  2⤵
  PID:4540
- C:\Windows\System\omppsdH.exe
  C:\Windows\System\omppsdH.exe
  2⤵
  PID:4556
- C:\Windows\System\JGARItn.exe
  C:\Windows\System\JGARItn.exe
  2⤵
  PID:4576
- C:\Windows\System\gtqivge.exe
  C:\Windows\System\gtqivge.exe
  2⤵
  PID:4608
- C:\Windows\System\XRMrxuq.exe
  C:\Windows\System\XRMrxuq.exe
  2⤵
  PID:4624
- C:\Windows\System\aeTszla.exe
  C:\Windows\System\aeTszla.exe
  2⤵
  PID:4640
- C:\Windows\System\XHZUlgB.exe
  C:\Windows\System\XHZUlgB.exe
  2⤵
  PID:4656
- C:\Windows\System\InxMlGh.exe
  C:\Windows\System\InxMlGh.exe
  2⤵
  PID:4672
- C:\Windows\System\EDkXrnC.exe
  C:\Windows\System\EDkXrnC.exe
  2⤵
  PID:4688
- C:\Windows\System\GXOKfgt.exe
  C:\Windows\System\GXOKfgt.exe
  2⤵
  PID:4716
- C:\Windows\System\hDUAooL.exe
  C:\Windows\System\hDUAooL.exe
  2⤵
  PID:4732
- C:\Windows\System\TmovpZA.exe
  C:\Windows\System\TmovpZA.exe
  2⤵
  PID:4748
- C:\Windows\System\eyWroDp.exe
  C:\Windows\System\eyWroDp.exe
  2⤵
  PID:4764
- C:\Windows\System\sQXuXYE.exe
  C:\Windows\System\sQXuXYE.exe
  2⤵
  PID:4780
- C:\Windows\System\svJazXj.exe
  C:\Windows\System\svJazXj.exe
  2⤵
  PID:4800
- C:\Windows\System\qiHqidb.exe
  C:\Windows\System\qiHqidb.exe
  2⤵
  PID:4816
- C:\Windows\System\Xktqixe.exe
  C:\Windows\System\Xktqixe.exe
  2⤵
  PID:4832
- C:\Windows\System\OLHluet.exe
  C:\Windows\System\OLHluet.exe
  2⤵
  PID:4852
- C:\Windows\System\jDygdnI.exe
  C:\Windows\System\jDygdnI.exe
  2⤵
  PID:4868
- C:\Windows\System\mMUrelD.exe
  C:\Windows\System\mMUrelD.exe
  2⤵
  PID:4884
- C:\Windows\System\oUtEIqf.exe
  C:\Windows\System\oUtEIqf.exe
  2⤵
  PID:4900
- C:\Windows\System\liJecDc.exe
  C:\Windows\System\liJecDc.exe
  2⤵
  PID:4932
- C:\Windows\System\qUmPruF.exe
  C:\Windows\System\qUmPruF.exe
  2⤵
  PID:4948
- C:\Windows\System\qYbvIyu.exe
  C:\Windows\System\qYbvIyu.exe
  2⤵
  PID:4964
- C:\Windows\System\TFsCCXY.exe
  C:\Windows\System\TFsCCXY.exe
  2⤵
  PID:4980
- C:\Windows\System\BJChGrc.exe
  C:\Windows\System\BJChGrc.exe
  2⤵
  PID:4996
- C:\Windows\System\yFwgQDe.exe
  C:\Windows\System\yFwgQDe.exe
  2⤵
  PID:5012
- C:\Windows\System\baXhuVi.exe
  C:\Windows\System\baXhuVi.exe
  2⤵
  PID:5028
- C:\Windows\System\AvUWQyI.exe
  C:\Windows\System\AvUWQyI.exe
  2⤵
  PID:5044
- C:\Windows\System\vKMGMaD.exe
  C:\Windows\System\vKMGMaD.exe
  2⤵
  PID:5064
- C:\Windows\System\zjeytBK.exe
  C:\Windows\System\zjeytBK.exe
  2⤵
  PID:5088
- C:\Windows\System\LYDTbjd.exe
  C:\Windows\System\LYDTbjd.exe
  2⤵
  PID:5104
- C:\Windows\System\FsGuWZZ.exe
  C:\Windows\System\FsGuWZZ.exe
  2⤵
  PID:764
- C:\Windows\System\ptcmTCo.exe
  C:\Windows\System\ptcmTCo.exe
  2⤵
  PID:4108
- C:\Windows\System\fXfCxmh.exe
  C:\Windows\System\fXfCxmh.exe
  2⤵
  PID:4144
- C:\Windows\System\nhUJKNk.exe
  C:\Windows\System\nhUJKNk.exe
  2⤵
  PID:4172
- C:\Windows\System\KUopyZV.exe
  C:\Windows\System\KUopyZV.exe
  2⤵
  PID:4220
- C:\Windows\System\JoOXZBK.exe
  C:\Windows\System\JoOXZBK.exe
  2⤵
  PID:4236
- C:\Windows\System\gcHOxkO.exe
  C:\Windows\System\gcHOxkO.exe
  2⤵
  PID:4284
- C:\Windows\System\RjEmjMF.exe
  C:\Windows\System\RjEmjMF.exe
  2⤵
  PID:4320
- C:\Windows\System\egroSmj.exe
  C:\Windows\System\egroSmj.exe
  2⤵
  PID:4348
- C:\Windows\System\vdCcdue.exe
  C:\Windows\System\vdCcdue.exe
  2⤵
  PID:4368
- C:\Windows\System\SmVsWgy.exe
  C:\Windows\System\SmVsWgy.exe
  2⤵
  PID:4400
- C:\Windows\System\pZtMqHm.exe
  C:\Windows\System\pZtMqHm.exe
  2⤵
  PID:4432
- C:\Windows\System\eqwKPHN.exe
  C:\Windows\System\eqwKPHN.exe
  2⤵
  PID:4464
- C:\Windows\System\cDTtuRA.exe
  C:\Windows\System\cDTtuRA.exe
  2⤵
  PID:4516
- C:\Windows\System\rEpOklq.exe
  C:\Windows\System\rEpOklq.exe
  2⤵
  PID:4536
- C:\Windows\System\xRDRfqo.exe
  C:\Windows\System\xRDRfqo.exe
  2⤵
  PID:4548
- C:\Windows\System\mkkGcWv.exe
  C:\Windows\System\mkkGcWv.exe
  2⤵
  PID:4588
- C:\Windows\System\gcKhEry.exe
  C:\Windows\System\gcKhEry.exe
  2⤵
  PID:4604
- C:\Windows\System\ISQFonr.exe
  C:\Windows\System\ISQFonr.exe
  2⤵
  PID:4700
- C:\Windows\System\sEbbCYq.exe
  C:\Windows\System\sEbbCYq.exe
  2⤵
  PID:4708
- C:\Windows\System\FHpQCXS.exe
  C:\Windows\System\FHpQCXS.exe
  2⤵
  PID:4648
- C:\Windows\System\OZFsVob.exe
  C:\Windows\System\OZFsVob.exe
  2⤵
  PID:4740
- C:\Windows\System\kTQaHtp.exe
  C:\Windows\System\kTQaHtp.exe
  2⤵
  PID:4776
- C:\Windows\System\SmxGnQi.exe
  C:\Windows\System\SmxGnQi.exe
  2⤵
  PID:4840
- C:\Windows\System\XZrjdLd.exe
  C:\Windows\System\XZrjdLd.exe
  2⤵
  PID:4880
- C:\Windows\System\kyuTULa.exe
  C:\Windows\System\kyuTULa.exe
  2⤵
  PID:4924
- C:\Windows\System\iToprLJ.exe
  C:\Windows\System\iToprLJ.exe
  2⤵
  PID:4956
- C:\Windows\System\GTPrmSw.exe
  C:\Windows\System\GTPrmSw.exe
  2⤵
  PID:4792
- C:\Windows\System\hXMQXUu.exe
  C:\Windows\System\hXMQXUu.exe
  2⤵
  PID:4860
- C:\Windows\System\FtfEkkG.exe
  C:\Windows\System\FtfEkkG.exe
  2⤵
  PID:4940
- C:\Windows\System\ZMLXLqT.exe
  C:\Windows\System\ZMLXLqT.exe
  2⤵
  PID:4972
- C:\Windows\System\LMjqKvm.exe
  C:\Windows\System\LMjqKvm.exe
  2⤵
  PID:5036
- C:\Windows\System\FTiJJKP.exe
  C:\Windows\System\FTiJJKP.exe
  2⤵
  PID:5052
- C:\Windows\System\sAjkUJR.exe
  C:\Windows\System\sAjkUJR.exe
  2⤵
  PID:5056
- C:\Windows\System\aqkBJsj.exe
  C:\Windows\System\aqkBJsj.exe
  2⤵
  PID:4104
- C:\Windows\System\ckBTvoq.exe
  C:\Windows\System\ckBTvoq.exe
  2⤵
  PID:5112
- C:\Windows\System\fUfgHRJ.exe
  C:\Windows\System\fUfgHRJ.exe
  2⤵
  PID:4208
- C:\Windows\System\yGjuwjO.exe
  C:\Windows\System\yGjuwjO.exe
  2⤵
  PID:4300
- C:\Windows\System\mgLZLpK.exe
  C:\Windows\System\mgLZLpK.exe
  2⤵
  PID:4428
- C:\Windows\System\phyzYTe.exe
  C:\Windows\System\phyzYTe.exe
  2⤵
  PID:4492
- C:\Windows\System\kSqrZER.exe
  C:\Windows\System\kSqrZER.exe
  2⤵
  PID:4600
- C:\Windows\System\mBdappb.exe
  C:\Windows\System\mBdappb.exe
  2⤵
  PID:4336
- C:\Windows\System\wGgSdvD.exe
  C:\Windows\System\wGgSdvD.exe
  2⤵
  PID:4684
- C:\Windows\System\yfSxeUw.exe
  C:\Windows\System\yfSxeUw.exe
  2⤵
  PID:4908
- C:\Windows\System\NMnvzIS.exe
  C:\Windows\System\NMnvzIS.exe
  2⤵
  PID:4892
- C:\Windows\System\fdolhkG.exe
  C:\Windows\System\fdolhkG.exe
  2⤵
  PID:4476
- C:\Windows\System\FqOjtDb.exe
  C:\Windows\System\FqOjtDb.exe
  2⤵
  PID:4136
- C:\Windows\System\BXlYKGS.exe
  C:\Windows\System\BXlYKGS.exe
  2⤵
  PID:4072
- C:\Windows\System\trNtHkv.exe
  C:\Windows\System\trNtHkv.exe
  2⤵
  PID:4272
- C:\Windows\System\LzEPggq.exe
  C:\Windows\System\LzEPggq.exe
  2⤵
  PID:4664
- C:\Windows\System\tgkNoxT.exe
  C:\Windows\System\tgkNoxT.exe
  2⤵
  PID:4364
- C:\Windows\System\xmvYqTn.exe
  C:\Windows\System\xmvYqTn.exe
  2⤵
  PID:4632
- C:\Windows\System\PKpYpZz.exe
  C:\Windows\System\PKpYpZz.exe
  2⤵
  PID:1552
- C:\Windows\System\RCeIaPj.exe
  C:\Windows\System\RCeIaPj.exe
  2⤵
  PID:4912
- C:\Windows\System\lGlFJzT.exe
  C:\Windows\System\lGlFJzT.exe
  2⤵
  PID:4992
- C:\Windows\System\zdRpgRt.exe
  C:\Windows\System\zdRpgRt.exe
  2⤵
  PID:4844
- C:\Windows\System\BtIceFx.exe
  C:\Windows\System\BtIceFx.exe
  2⤵
  PID:5176
- C:\Windows\System\mYDnaVp.exe
  C:\Windows\System\mYDnaVp.exe
  2⤵
  PID:5192
- C:\Windows\System\pcdeSks.exe
  C:\Windows\System\pcdeSks.exe
  2⤵
  PID:5208
- C:\Windows\System\OJackcQ.exe
  C:\Windows\System\OJackcQ.exe
  2⤵
  PID:5228
- C:\Windows\System\XTyKgOP.exe
  C:\Windows\System\XTyKgOP.exe
  2⤵
  PID:5244
- C:\Windows\System\pZRMhvh.exe
  C:\Windows\System\pZRMhvh.exe
  2⤵
  PID:5260
- C:\Windows\System\ItPTDAm.exe
  C:\Windows\System\ItPTDAm.exe
  2⤵
  PID:5276
- C:\Windows\System\EKbGszr.exe
  C:\Windows\System\EKbGszr.exe
  2⤵
  PID:5292
- C:\Windows\System\cWFMuBu.exe
  C:\Windows\System\cWFMuBu.exe
  2⤵
  PID:5312
- C:\Windows\System\SfOpdfP.exe
  C:\Windows\System\SfOpdfP.exe
  2⤵
  PID:5332
- C:\Windows\System\kbRtMeg.exe
  C:\Windows\System\kbRtMeg.exe
  2⤵
  PID:5348
- C:\Windows\System\HOkMXsL.exe
  C:\Windows\System\HOkMXsL.exe
  2⤵
  PID:5364
- C:\Windows\System\uGWCFYE.exe
  C:\Windows\System\uGWCFYE.exe
  2⤵
  PID:5380
- C:\Windows\System\UpqGFBJ.exe
  C:\Windows\System\UpqGFBJ.exe
  2⤵
  PID:5396
- C:\Windows\System\NCRbaHc.exe
  C:\Windows\System\NCRbaHc.exe
  2⤵
  PID:5412
- C:\Windows\System\sWlOlrc.exe
  C:\Windows\System\sWlOlrc.exe
  2⤵
  PID:5428
- C:\Windows\System\ugzShGd.exe
  C:\Windows\System\ugzShGd.exe
  2⤵
  PID:5444
- C:\Windows\System\qoXHPWQ.exe
  C:\Windows\System\qoXHPWQ.exe
  2⤵
  PID:5460
- C:\Windows\System\DzmdXhw.exe
  C:\Windows\System\DzmdXhw.exe
  2⤵
  PID:5476
- C:\Windows\System\OWfGWon.exe
  C:\Windows\System\OWfGWon.exe
  2⤵
  PID:5492
- C:\Windows\System\rgyjyzs.exe
  C:\Windows\System\rgyjyzs.exe
  2⤵
  PID:5508
- C:\Windows\System\OaWIJBR.exe
  C:\Windows\System\OaWIJBR.exe
  2⤵
  PID:5524
- C:\Windows\System\bZctntV.exe
  C:\Windows\System\bZctntV.exe
  2⤵
  PID:5540
- C:\Windows\System\xNsnIPL.exe
  C:\Windows\System\xNsnIPL.exe
  2⤵
  PID:5556
- C:\Windows\System\BUUuMCN.exe
  C:\Windows\System\BUUuMCN.exe
  2⤵
  PID:5572
- C:\Windows\System\vVXbFWo.exe
  C:\Windows\System\vVXbFWo.exe
  2⤵
  PID:5588
- C:\Windows\System\WipNFlJ.exe
  C:\Windows\System\WipNFlJ.exe
  2⤵
  PID:5608
- C:\Windows\System\uNzWGZC.exe
  C:\Windows\System\uNzWGZC.exe
  2⤵
  PID:5624
- C:\Windows\System\FATohGp.exe
  C:\Windows\System\FATohGp.exe
  2⤵
  PID:5640
- C:\Windows\System\IhbbqSL.exe
  C:\Windows\System\IhbbqSL.exe
  2⤵
  PID:5656
- C:\Windows\System\FdqdLzY.exe
  C:\Windows\System\FdqdLzY.exe
  2⤵
  PID:5672
- C:\Windows\System\KVgqOVP.exe
  C:\Windows\System\KVgqOVP.exe
  2⤵
  PID:5688
- C:\Windows\System\YwRYlfR.exe
  C:\Windows\System\YwRYlfR.exe
  2⤵
  PID:5704
- C:\Windows\System\TzcwMba.exe
  C:\Windows\System\TzcwMba.exe
  2⤵
  PID:5720
- C:\Windows\System\kHPShuo.exe
  C:\Windows\System\kHPShuo.exe
  2⤵
  PID:5736
- C:\Windows\System\HdOnOKy.exe
  C:\Windows\System\HdOnOKy.exe
  2⤵
  PID:5752
- C:\Windows\System\rBrIyCn.exe
  C:\Windows\System\rBrIyCn.exe
  2⤵
  PID:5768
- C:\Windows\System\rzLKSCE.exe
  C:\Windows\System\rzLKSCE.exe
  2⤵
  PID:5816
- C:\Windows\System\YBhnhAy.exe
  C:\Windows\System\YBhnhAy.exe
  2⤵
  PID:5836
- C:\Windows\System\sdnQpnk.exe
  C:\Windows\System\sdnQpnk.exe
  2⤵
  PID:5856
- C:\Windows\System\JBFXbLp.exe
  C:\Windows\System\JBFXbLp.exe
  2⤵
  PID:5872
- C:\Windows\System\qRxTZUR.exe
  C:\Windows\System\qRxTZUR.exe
  2⤵
  PID:5888
- C:\Windows\System\kNektjm.exe
  C:\Windows\System\kNektjm.exe
  2⤵
  PID:5904
- C:\Windows\System\IjThYxI.exe
  C:\Windows\System\IjThYxI.exe
  2⤵
  PID:5920
- C:\Windows\System\MOcBzXb.exe
  C:\Windows\System\MOcBzXb.exe
  2⤵
  PID:5940
- C:\Windows\System\rkMfEBy.exe
  C:\Windows\System\rkMfEBy.exe
  2⤵
  PID:5956
- C:\Windows\System\kdVExFo.exe
  C:\Windows\System\kdVExFo.exe
  2⤵
  PID:5976
- C:\Windows\System\DdkQZHD.exe
  C:\Windows\System\DdkQZHD.exe
  2⤵
  PID:5992
- C:\Windows\System\nkBcwfO.exe
  C:\Windows\System\nkBcwfO.exe
  2⤵
  PID:6008
- C:\Windows\System\cyILAkw.exe
  C:\Windows\System\cyILAkw.exe
  2⤵
  PID:6024
- C:\Windows\System\gbaAdzn.exe
  C:\Windows\System\gbaAdzn.exe
  2⤵
  PID:6124
- C:\Windows\System\NlIYVOq.exe
  C:\Windows\System\NlIYVOq.exe
  2⤵
  PID:6140
- C:\Windows\System\BXutxyz.exe
  C:\Windows\System\BXutxyz.exe
  2⤵
  PID:4596
- C:\Windows\System\akanhZL.exe
  C:\Windows\System\akanhZL.exe
  2⤵
  PID:4960
- C:\Windows\System\FhahwqY.exe
  C:\Windows\System\FhahwqY.exe
  2⤵
  PID:4552
- C:\Windows\System\avVmsPZ.exe
  C:\Windows\System\avVmsPZ.exe
  2⤵
  PID:4760
- C:\Windows\System\VutlBtu.exe
  C:\Windows\System\VutlBtu.exe
  2⤵
  PID:5004
- C:\Windows\System\vgohjMF.exe
  C:\Windows\System\vgohjMF.exe
  2⤵
  PID:5128
- C:\Windows\System\bvURakd.exe
  C:\Windows\System\bvURakd.exe
  2⤵
  PID:5144
- C:\Windows\System\fdBGefS.exe
  C:\Windows\System\fdBGefS.exe
  2⤵
  PID:5160
- C:\Windows\System\banvhRa.exe
  C:\Windows\System\banvhRa.exe
  2⤵
  PID:5220
- C:\Windows\System\OPIFaLp.exe
  C:\Windows\System\OPIFaLp.exe
  2⤵
  PID:5288
- C:\Windows\System\ngstwSD.exe
  C:\Windows\System\ngstwSD.exe
  2⤵
  PID:5168
- C:\Windows\System\ttBPebI.exe
  C:\Windows\System\ttBPebI.exe
  2⤵
  PID:5300
- C:\Windows\System\AZhTqUV.exe
  C:\Windows\System\AZhTqUV.exe
  2⤵
  PID:5340
- C:\Windows\System\tPLTOtk.exe
  C:\Windows\System\tPLTOtk.exe
  2⤵
  PID:5324
- C:\Windows\System\poFAnlW.exe
  C:\Windows\System\poFAnlW.exe
  2⤵
  PID:5392
- C:\Windows\System\UjpAClr.exe
  C:\Windows\System\UjpAClr.exe
  2⤵
  PID:4256
- C:\Windows\System\jinUulm.exe
  C:\Windows\System\jinUulm.exe
  2⤵
  PID:5452
- C:\Windows\System\nyMRRws.exe
  C:\Windows\System\nyMRRws.exe
  2⤵
  PID:5500
- C:\Windows\System\SRHRtBI.exe
  C:\Windows\System\SRHRtBI.exe
  2⤵
  PID:5552
- C:\Windows\System\aalgMfR.exe
  C:\Windows\System\aalgMfR.exe
  2⤵
  PID:5488
- C:\Windows\System\SgYXSsE.exe
  C:\Windows\System\SgYXSsE.exe
  2⤵
  PID:5536
- C:\Windows\System\iwTVUnb.exe
  C:\Windows\System\iwTVUnb.exe
  2⤵
  PID:5636
- C:\Windows\System\eZKIxFD.exe
  C:\Windows\System\eZKIxFD.exe
  2⤵
  PID:5652
- C:\Windows\System\yjFUwEc.exe
  C:\Windows\System\yjFUwEc.exe
  2⤵
  PID:5648
- C:\Windows\System\XjCGjOK.exe
  C:\Windows\System\XjCGjOK.exe
  2⤵
  PID:5712
- C:\Windows\System\LngdoRu.exe
  C:\Windows\System\LngdoRu.exe
  2⤵
  PID:5764
- C:\Windows\System\InLmvcD.exe
  C:\Windows\System\InLmvcD.exe
  2⤵
  PID:5788
- C:\Windows\System\wjkBatb.exe
  C:\Windows\System\wjkBatb.exe
  2⤵
  PID:5824
- C:\Windows\System\QJDiwws.exe
  C:\Windows\System\QJDiwws.exe
  2⤵
  PID:5844
- C:\Windows\System\srrWLcn.exe
  C:\Windows\System\srrWLcn.exe
  2⤵
  PID:5868
- C:\Windows\System\BNBMqLN.exe
  C:\Windows\System\BNBMqLN.exe
  2⤵
  PID:5952
- C:\Windows\System\SEtJfye.exe
  C:\Windows\System\SEtJfye.exe
  2⤵
  PID:5964
- C:\Windows\System\yVGvvqb.exe
  C:\Windows\System\yVGvvqb.exe
  2⤵
  PID:5916
- C:\Windows\System\OIfeKmO.exe
  C:\Windows\System\OIfeKmO.exe
  2⤵
  PID:6032
- C:\Windows\System\fCOKOPZ.exe
  C:\Windows\System\fCOKOPZ.exe
  2⤵
  PID:5948
- C:\Windows\System\SUbQgZh.exe
  C:\Windows\System\SUbQgZh.exe
  2⤵
  PID:6048
- C:\Windows\System\mzUygoF.exe
  C:\Windows\System\mzUygoF.exe
  2⤵
  PID:6068
- C:\Windows\System\gFXWGXo.exe
  C:\Windows\System\gFXWGXo.exe
  2⤵
  PID:6084
- C:\Windows\System\BMMRAMO.exe
  C:\Windows\System\BMMRAMO.exe
  2⤵
  PID:6104
- C:\Windows\System\kGfbKwz.exe
  C:\Windows\System\kGfbKwz.exe
  2⤵
  PID:6120
- C:\Windows\System\FjnKmxs.exe
  C:\Windows\System\FjnKmxs.exe
  2⤵
  PID:6132
- C:\Windows\System\kPGNFhL.exe
  C:\Windows\System\kPGNFhL.exe
  2⤵
  PID:5076
- C:\Windows\System\QbVpoLF.exe
  C:\Windows\System\QbVpoLF.exe
  2⤵
  PID:4828
- C:\Windows\System\WxQlbFz.exe
  C:\Windows\System\WxQlbFz.exe
  2⤵
  PID:5188
- C:\Windows\System\DGjBNaX.exe
  C:\Windows\System\DGjBNaX.exe
  2⤵
  PID:5256
- C:\Windows\System\GFWKUuP.exe
  C:\Windows\System\GFWKUuP.exe
  2⤵
  PID:5308
- C:\Windows\System\hBjtlGI.exe
  C:\Windows\System\hBjtlGI.exe
  2⤵
  PID:5240
- C:\Windows\System\aINHjMu.exe
  C:\Windows\System\aINHjMu.exe
  2⤵
  PID:5568
- C:\Windows\System\hFpEUcT.exe
  C:\Windows\System\hFpEUcT.exe
  2⤵
  PID:5564
- C:\Windows\System\CncefPi.exe
  C:\Windows\System\CncefPi.exe
  2⤵
  PID:5580
- C:\Windows\System\KfTsvEW.exe
  C:\Windows\System\KfTsvEW.exe
  2⤵
  PID:5436
- C:\Windows\System\hcEeSQJ.exe
  C:\Windows\System\hcEeSQJ.exe
  2⤵
  PID:6088
- C:\Windows\System\xPHPxvT.exe
  C:\Windows\System\xPHPxvT.exe
  2⤵
  PID:5632
- C:\Windows\System\fTGjuEm.exe
  C:\Windows\System\fTGjuEm.exe
  2⤵
  PID:5680
- C:\Windows\System\eGNSAPM.exe
  C:\Windows\System\eGNSAPM.exe
  2⤵
  PID:5784
- C:\Windows\System\pShQKFH.exe
  C:\Windows\System\pShQKFH.exe
  2⤵
  PID:5796
- C:\Windows\System\VtDIeJV.exe
  C:\Windows\System\VtDIeJV.exe
  2⤵
  PID:5900
- C:\Windows\System\EgOTCYW.exe
  C:\Windows\System\EgOTCYW.exe
  2⤵
  PID:5928
- C:\Windows\System\BHOjtTg.exe
  C:\Windows\System\BHOjtTg.exe
  2⤵
  PID:5804
- C:\Windows\System\BskdFMo.exe
  C:\Windows\System\BskdFMo.exe
  2⤵
  PID:6040
- C:\Windows\System\RnyqIgo.exe
  C:\Windows\System\RnyqIgo.exe
  2⤵
  PID:6112
- C:\Windows\System\BXupIaC.exe
  C:\Windows\System\BXupIaC.exe
  2⤵
  PID:4380
- C:\Windows\System\sjJJMuj.exe
  C:\Windows\System\sjJJMuj.exe
  2⤵
  PID:4512
- C:\Windows\System\WiGcEdB.exe
  C:\Windows\System\WiGcEdB.exe
  2⤵
  PID:5236
- C:\Windows\System\CJffmAv.exe
  C:\Windows\System\CJffmAv.exe
  2⤵
  PID:5140
- C:\Windows\System\KRSAYNY.exe
  C:\Windows\System\KRSAYNY.exe
  2⤵
  PID:5252
- C:\Windows\System\AEOYwTr.exe
  C:\Windows\System\AEOYwTr.exe
  2⤵
  PID:5596
- C:\Windows\System\HcOqZUr.exe
  C:\Windows\System\HcOqZUr.exe
  2⤵
  PID:5440
- C:\Windows\System\IKJiwse.exe
  C:\Windows\System\IKJiwse.exe
  2⤵
  PID:5616
- C:\Windows\System\KNkROex.exe
  C:\Windows\System\KNkROex.exe
  2⤵
  PID:5684
- C:\Windows\System\fxBcKWy.exe
  C:\Windows\System\fxBcKWy.exe
  2⤵
  PID:5700
- C:\Windows\System\gsSZPBt.exe
  C:\Windows\System\gsSZPBt.exe
  2⤵
  PID:6004
- C:\Windows\System\jgeBgAV.exe
  C:\Windows\System\jgeBgAV.exe
  2⤵
  PID:6076
- C:\Windows\System\ImoppDC.exe
  C:\Windows\System\ImoppDC.exe
  2⤵
  PID:4412
- C:\Windows\System\rmmmPDE.exe
  C:\Windows\System\rmmmPDE.exe
  2⤵
  PID:6044
- C:\Windows\System\nmeXiaa.exe
  C:\Windows\System\nmeXiaa.exe
  2⤵
  PID:6116
- C:\Windows\System\nKMfmSl.exe
  C:\Windows\System\nKMfmSl.exe
  2⤵
  PID:5620
- C:\Windows\System\qXbzbLg.exe
  C:\Windows\System\qXbzbLg.exe
  2⤵
  PID:5912
- C:\Windows\System\JjqkWbD.exe
  C:\Windows\System\JjqkWbD.exe
  2⤵
  PID:5884
- C:\Windows\System\tunhNAk.exe
  C:\Windows\System\tunhNAk.exe
  2⤵
  PID:5848
- C:\Windows\System\gYxZwls.exe
  C:\Windows\System\gYxZwls.exe
  2⤵
  PID:4396
- C:\Windows\System\OyQdrad.exe
  C:\Windows\System\OyQdrad.exe
  2⤵
  PID:5008
- C:\Windows\System\kUbhspY.exe
  C:\Windows\System\kUbhspY.exe
  2⤵
  PID:5800
- C:\Windows\System\kUhOLUO.exe
  C:\Windows\System\kUhOLUO.exe
  2⤵
  PID:6156
- C:\Windows\System\iyebvwY.exe
  C:\Windows\System\iyebvwY.exe
  2⤵
  PID:6172
- C:\Windows\System\cusuYkZ.exe
  C:\Windows\System\cusuYkZ.exe
  2⤵
  PID:6188
- C:\Windows\System\dVfSZNl.exe
  C:\Windows\System\dVfSZNl.exe
  2⤵
  PID:6204
- C:\Windows\System\PYsWefS.exe
  C:\Windows\System\PYsWefS.exe
  2⤵
  PID:6220
- C:\Windows\System\pZMlThA.exe
  C:\Windows\System\pZMlThA.exe
  2⤵
  PID:6236
- C:\Windows\System\HwfyhhI.exe
  C:\Windows\System\HwfyhhI.exe
  2⤵
  PID:6252
- C:\Windows\System\ykcSgiw.exe
  C:\Windows\System\ykcSgiw.exe
  2⤵
  PID:6268
- C:\Windows\System\crZoxcd.exe
  C:\Windows\System\crZoxcd.exe
  2⤵
  PID:6284
- C:\Windows\System\ZtHWQsN.exe
  C:\Windows\System\ZtHWQsN.exe
  2⤵
  PID:6300
- C:\Windows\System\QvXPnZM.exe
  C:\Windows\System\QvXPnZM.exe
  2⤵
  PID:6316
- C:\Windows\System\XxJHIYv.exe
  C:\Windows\System\XxJHIYv.exe
  2⤵
  PID:6332
- C:\Windows\System\AduKsby.exe
  C:\Windows\System\AduKsby.exe
  2⤵
  PID:6348
- C:\Windows\System\dgQuXCN.exe
  C:\Windows\System\dgQuXCN.exe
  2⤵
  PID:6364
- C:\Windows\System\KoCKGbn.exe
  C:\Windows\System\KoCKGbn.exe
  2⤵
  PID:6380
- C:\Windows\System\BDowazz.exe
  C:\Windows\System\BDowazz.exe
  2⤵
  PID:6396
- C:\Windows\System\nhTAvyn.exe
  C:\Windows\System\nhTAvyn.exe
  2⤵
  PID:6412
- C:\Windows\System\uCnXZgW.exe
  C:\Windows\System\uCnXZgW.exe
  2⤵
  PID:6428
- C:\Windows\System\kWHKcCx.exe
  C:\Windows\System\kWHKcCx.exe
  2⤵
  PID:6444
- C:\Windows\System\BZgTBDY.exe
  C:\Windows\System\BZgTBDY.exe
  2⤵
  PID:6460
- C:\Windows\System\TPbxPFB.exe
  C:\Windows\System\TPbxPFB.exe
  2⤵
  PID:6476
- C:\Windows\System\uklQedv.exe
  C:\Windows\System\uklQedv.exe
  2⤵
  PID:6556
- C:\Windows\System\gEHvXzW.exe
  C:\Windows\System\gEHvXzW.exe
  2⤵
  PID:6576
- C:\Windows\System\CyPmmOH.exe
  C:\Windows\System\CyPmmOH.exe
  2⤵
  PID:6596
- C:\Windows\System\mEifneI.exe
  C:\Windows\System\mEifneI.exe
  2⤵
  PID:6612
- C:\Windows\System\oxwsWPH.exe
  C:\Windows\System\oxwsWPH.exe
  2⤵
  PID:6632
- C:\Windows\System\HuMdtbv.exe
  C:\Windows\System\HuMdtbv.exe
  2⤵
  PID:6648
- C:\Windows\System\IYlDzhD.exe
  C:\Windows\System\IYlDzhD.exe
  2⤵
  PID:6664
- C:\Windows\System\sjrRgpM.exe
  C:\Windows\System\sjrRgpM.exe
  2⤵
  PID:6680
- C:\Windows\System\QzHrJhD.exe
  C:\Windows\System\QzHrJhD.exe
  2⤵
  PID:6700
- C:\Windows\System\davafJQ.exe
  C:\Windows\System\davafJQ.exe
  2⤵
  PID:6716
- C:\Windows\System\vUhyKPp.exe
  C:\Windows\System\vUhyKPp.exe
  2⤵
  PID:6732
- C:\Windows\System\ImqnGsi.exe
  C:\Windows\System\ImqnGsi.exe
  2⤵
  PID:6748
- C:\Windows\System\WyKnlsc.exe
  C:\Windows\System\WyKnlsc.exe
  2⤵
  PID:6764
- C:\Windows\System\PhTdkro.exe
  C:\Windows\System\PhTdkro.exe
  2⤵
  PID:6780
- C:\Windows\System\xRCjRvT.exe
  C:\Windows\System\xRCjRvT.exe
  2⤵
  PID:6796
- C:\Windows\System\GlCIozY.exe
  C:\Windows\System\GlCIozY.exe
  2⤵
  PID:6812
- C:\Windows\System\zDHjgcb.exe
  C:\Windows\System\zDHjgcb.exe
  2⤵
  PID:6828
- C:\Windows\System\SuXPSap.exe
  C:\Windows\System\SuXPSap.exe
  2⤵
  PID:6844
- C:\Windows\System\EovAxna.exe
  C:\Windows\System\EovAxna.exe
  2⤵
  PID:6860
- C:\Windows\System\TYaRMJE.exe
  C:\Windows\System\TYaRMJE.exe
  2⤵
  PID:6880
- C:\Windows\System\RtIdsfs.exe
  C:\Windows\System\RtIdsfs.exe
  2⤵
  PID:6896
- C:\Windows\System\xpkhgiq.exe
  C:\Windows\System\xpkhgiq.exe
  2⤵
  PID:6916
- C:\Windows\System\MULFRBC.exe
  C:\Windows\System\MULFRBC.exe
  2⤵
  PID:6932
- C:\Windows\System\FYXhrHe.exe
  C:\Windows\System\FYXhrHe.exe
  2⤵
  PID:6992
- C:\Windows\System\vhZElST.exe
  C:\Windows\System\vhZElST.exe
  2⤵
  PID:7008
- C:\Windows\System\nELElWo.exe
  C:\Windows\System\nELElWo.exe
  2⤵
  PID:7024
- C:\Windows\System\ZTeRsWc.exe
  C:\Windows\System\ZTeRsWc.exe
  2⤵
  PID:7040
- C:\Windows\System\AIRydad.exe
  C:\Windows\System\AIRydad.exe
  2⤵
  PID:7056
- C:\Windows\System\BhkcoFk.exe
  C:\Windows\System\BhkcoFk.exe
  2⤵
  PID:7072
- C:\Windows\System\LCgGrSg.exe
  C:\Windows\System\LCgGrSg.exe
  2⤵
  PID:7088
- C:\Windows\System\HYBmxxL.exe
  C:\Windows\System\HYBmxxL.exe
  2⤵
  PID:7104
- C:\Windows\System\HrYtUhf.exe
  C:\Windows\System\HrYtUhf.exe
  2⤵
  PID:7120
- C:\Windows\System\EoyXNoY.exe
  C:\Windows\System\EoyXNoY.exe
  2⤵
  PID:7136
- C:\Windows\System\SoSkmgP.exe
  C:\Windows\System\SoSkmgP.exe
  2⤵
  PID:6164
- C:\Windows\System\yJAwfnz.exe
  C:\Windows\System\yJAwfnz.exe
  2⤵
  PID:6292
- C:\Windows\System\yixLmxA.exe
  C:\Windows\System\yixLmxA.exe
  2⤵
  PID:6280
- C:\Windows\System\vrYxUJY.exe
  C:\Windows\System\vrYxUJY.exe
  2⤵
  PID:6408
- C:\Windows\System\TrKdgDS.exe
  C:\Windows\System\TrKdgDS.exe
  2⤵
  PID:6468
- C:\Windows\System\iIwMgwc.exe
  C:\Windows\System\iIwMgwc.exe
  2⤵
  PID:6508
- C:\Windows\System\UZZHlaq.exe
  C:\Windows\System\UZZHlaq.exe
  2⤵
  PID:6532
- C:\Windows\System\xbYGkFu.exe
  C:\Windows\System\xbYGkFu.exe
  2⤵
  PID:6496
- C:\Windows\System\uzqUwUz.exe
  C:\Windows\System\uzqUwUz.exe
  2⤵
  PID:6552
- C:\Windows\System\cXeGDCx.exe
  C:\Windows\System\cXeGDCx.exe
  2⤵
  PID:6656
- C:\Windows\System\ihzOUUn.exe
  C:\Windows\System\ihzOUUn.exe
  2⤵
  PID:6724
- C:\Windows\System\RZZIpDl.exe
  C:\Windows\System\RZZIpDl.exe
  2⤵
  PID:6788
- C:\Windows\System\twRwsIE.exe
  C:\Windows\System\twRwsIE.exe
  2⤵
  PID:6820
- C:\Windows\System\MXPTzBE.exe
  C:\Windows\System\MXPTzBE.exe
  2⤵
  PID:6892
- C:\Windows\System\XVzNAQa.exe
  C:\Windows\System\XVzNAQa.exe
  2⤵
  PID:6604
- C:\Windows\System\PODbSPS.exe
  C:\Windows\System\PODbSPS.exe
  2⤵
  PID:6672
- C:\Windows\System\TgtLput.exe
  C:\Windows\System\TgtLput.exe
  2⤵
  PID:6740
- C:\Windows\System\jKJnKPa.exe
  C:\Windows\System\jKJnKPa.exe
  2⤵
  PID:6904
- C:\Windows\System\hkvZrvf.exe
  C:\Windows\System\hkvZrvf.exe
  2⤵
  PID:6928
- C:\Windows\System\hWKYEeM.exe
  C:\Windows\System\hWKYEeM.exe
  2⤵
  PID:7004
- C:\Windows\System\ruXFnwq.exe
  C:\Windows\System\ruXFnwq.exe
  2⤵
  PID:7064
- C:\Windows\System\SAbAdav.exe
  C:\Windows\System\SAbAdav.exe
  2⤵
  PID:6956
- C:\Windows\System\ZDDzOqj.exe
  C:\Windows\System\ZDDzOqj.exe
  2⤵
  PID:7132
- C:\Windows\System\IEroyOL.exe
  C:\Windows\System\IEroyOL.exe
  2⤵
  PID:7052
- C:\Windows\System\jKueQrz.exe
  C:\Windows\System\jKueQrz.exe
  2⤵
  PID:7016
- C:\Windows\System\CcVLShq.exe
  C:\Windows\System\CcVLShq.exe
  2⤵
  PID:7112
- C:\Windows\System\lHVHbgJ.exe
  C:\Windows\System\lHVHbgJ.exe
  2⤵
  PID:7164
- C:\Windows\System\heSiXeZ.exe
  C:\Windows\System\heSiXeZ.exe
  2⤵
  PID:6180
- C:\Windows\System\KLfrWTc.exe
  C:\Windows\System\KLfrWTc.exe
  2⤵
  PID:6264
- C:\Windows\System\hrulatp.exe
  C:\Windows\System\hrulatp.exe
  2⤵
  PID:6248
- C:\Windows\System\qMmghte.exe
  C:\Windows\System\qMmghte.exe
  2⤵
  PID:6912
- C:\Windows\System\rYlxZhW.exe
  C:\Windows\System\rYlxZhW.exe
  2⤵
  PID:6392
- C:\Windows\System\EWynEmh.exe
  C:\Windows\System\EWynEmh.exe
  2⤵
  PID:6420
- C:\Windows\System\mUFZEGL.exe
  C:\Windows\System\mUFZEGL.exe
  2⤵
  PID:6436
- C:\Windows\System\btSciDg.exe
  C:\Windows\System\btSciDg.exe
  2⤵
  PID:6376
- C:\Windows\System\sUOobxU.exe
  C:\Windows\System\sUOobxU.exe
  2⤵
  PID:6688
- C:\Windows\System\KYWqzXL.exe
  C:\Windows\System\KYWqzXL.exe
  2⤵
  PID:6544
- C:\Windows\System\zncAJdi.exe
  C:\Windows\System\zncAJdi.exe
  2⤵
  PID:6568
- C:\Windows\System\RxFwijH.exe
  C:\Windows\System\RxFwijH.exe
  2⤵
  PID:6588
- C:\Windows\System\ITsBsLj.exe
  C:\Windows\System\ITsBsLj.exe
  2⤵
  PID:6760
- C:\Windows\System\ZOYYxLR.exe
  C:\Windows\System\ZOYYxLR.exe
  2⤵
  PID:6804
- C:\Windows\System\CNbVCro.exe
  C:\Windows\System\CNbVCro.exe
  2⤵
  PID:6972
- C:\Windows\System\LNuHhFb.exe
  C:\Windows\System\LNuHhFb.exe
  2⤵
  PID:7020
- C:\Windows\System\fMrBlsy.exe
  C:\Windows\System\fMrBlsy.exe
  2⤵
  PID:6960
- C:\Windows\System\hTwPTnF.exe
  C:\Windows\System\hTwPTnF.exe
  2⤵
  PID:7152
- C:\Windows\System\VGIMFjk.exe
  C:\Windows\System\VGIMFjk.exe
  2⤵
  PID:6528
- C:\Windows\System\VAzlPLP.exe
  C:\Windows\System\VAzlPLP.exe
  2⤵
  PID:6228
- C:\Windows\System\BbBxITw.exe
  C:\Windows\System\BbBxITw.exe
  2⤵
  PID:6492
- C:\Windows\System\ROZZixo.exe
  C:\Windows\System\ROZZixo.exe
  2⤵
  PID:6624
- C:\Windows\System\SaIxdpl.exe
  C:\Windows\System\SaIxdpl.exe
  2⤵
  PID:6540
- C:\Windows\System\jmVwFWg.exe
  C:\Windows\System\jmVwFWg.exe
  2⤵
  PID:6692
- C:\Windows\System\cYhpsoe.exe
  C:\Windows\System\cYhpsoe.exe
  2⤵
  PID:6876
- C:\Windows\System\fnxpRvX.exe
  C:\Windows\System\fnxpRvX.exe
  2⤵
  PID:7100
- C:\Windows\System\CEhcFJQ.exe
  C:\Windows\System\CEhcFJQ.exe
  2⤵
  PID:7148
- C:\Windows\System\PWkrfHJ.exe
  C:\Windows\System\PWkrfHJ.exe
  2⤵
  PID:6148
- C:\Windows\System\xHJErIH.exe
  C:\Windows\System\xHJErIH.exe
  2⤵
  PID:5272
- C:\Windows\System\QRSgFTM.exe
  C:\Windows\System\QRSgFTM.exe
  2⤵
  PID:6640
- C:\Windows\System\SftqVja.exe
  C:\Windows\System\SftqVja.exe
  2⤵
  PID:6372
- C:\Windows\System\iGWVbED.exe
  C:\Windows\System\iGWVbED.exe
  2⤵
  PID:7144
- C:\Windows\System\NhnXswk.exe
  C:\Windows\System\NhnXswk.exe
  2⤵
  PID:6644
- C:\Windows\System\bncPjIz.exe
  C:\Windows\System\bncPjIz.exe
  2⤵
  PID:6628
- C:\Windows\System\bKNQzkY.exe
  C:\Windows\System\bKNQzkY.exe
  2⤵
  PID:7184
- C:\Windows\System\lKdruYS.exe
  C:\Windows\System\lKdruYS.exe
  2⤵
  PID:7200
- C:\Windows\System\qvZLJgW.exe
  C:\Windows\System\qvZLJgW.exe
  2⤵
  PID:7216
- C:\Windows\System\ZYOyOIE.exe
  C:\Windows\System\ZYOyOIE.exe
  2⤵
  PID:7232
- C:\Windows\System\kQBekYg.exe
  C:\Windows\System\kQBekYg.exe
  2⤵
  PID:7248
- C:\Windows\System\msWSHoS.exe
  C:\Windows\System\msWSHoS.exe
  2⤵
  PID:7264
- C:\Windows\System\fkzvFjU.exe
  C:\Windows\System\fkzvFjU.exe
  2⤵
  PID:7280
- C:\Windows\System\eyqcSJG.exe
  C:\Windows\System\eyqcSJG.exe
  2⤵
  PID:7296
- C:\Windows\System\TvUzJWM.exe
  C:\Windows\System\TvUzJWM.exe
  2⤵
  PID:7312
- C:\Windows\System\WIvbhFO.exe
  C:\Windows\System\WIvbhFO.exe
  2⤵
  PID:7328
- C:\Windows\System\HYWSytX.exe
  C:\Windows\System\HYWSytX.exe
  2⤵
  PID:7348
- C:\Windows\System\uzhfsNU.exe
  C:\Windows\System\uzhfsNU.exe
  2⤵
  PID:7368
- C:\Windows\System\neqEjSb.exe
  C:\Windows\System\neqEjSb.exe
  2⤵
  PID:7384
- C:\Windows\System\GvilMhL.exe
  C:\Windows\System\GvilMhL.exe
  2⤵
  PID:7400
- C:\Windows\System\TfKXvYo.exe
  C:\Windows\System\TfKXvYo.exe
  2⤵
  PID:7416
- C:\Windows\System\gqqntOJ.exe
  C:\Windows\System\gqqntOJ.exe
  2⤵
  PID:7432
- C:\Windows\System\bTYbFBx.exe
  C:\Windows\System\bTYbFBx.exe
  2⤵
  PID:7448
- C:\Windows\System\ViOAvTX.exe
  C:\Windows\System\ViOAvTX.exe
  2⤵
  PID:7464
- C:\Windows\System\yNrkAeH.exe
  C:\Windows\System\yNrkAeH.exe
  2⤵
  PID:7480
- C:\Windows\System\EhkHMia.exe
  C:\Windows\System\EhkHMia.exe
  2⤵
  PID:7496
- C:\Windows\System\aUxWlTz.exe
  C:\Windows\System\aUxWlTz.exe
  2⤵
  PID:7512
- C:\Windows\System\HTbijyx.exe
  C:\Windows\System\HTbijyx.exe
  2⤵
  PID:7528
- C:\Windows\System\bbBHJWt.exe
  C:\Windows\System\bbBHJWt.exe
  2⤵
  PID:7544
- C:\Windows\System\sWCYNkb.exe
  C:\Windows\System\sWCYNkb.exe
  2⤵
  PID:7560
- C:\Windows\System\uYuxUPI.exe
  C:\Windows\System\uYuxUPI.exe
  2⤵
  PID:7576
- C:\Windows\System\dlMmAfH.exe
  C:\Windows\System\dlMmAfH.exe
  2⤵
  PID:7592
- C:\Windows\System\oDPaHSM.exe
  C:\Windows\System\oDPaHSM.exe
  2⤵
  PID:7608
- C:\Windows\System\MrItqEf.exe
  C:\Windows\System\MrItqEf.exe
  2⤵
  PID:7624
- C:\Windows\System\FGXnzpM.exe
  C:\Windows\System\FGXnzpM.exe
  2⤵
  PID:7640
- C:\Windows\System\okAuLKK.exe
  C:\Windows\System\okAuLKK.exe
  2⤵
  PID:7656
- C:\Windows\System\qJpmxfd.exe
  C:\Windows\System\qJpmxfd.exe
  2⤵
  PID:7672
- C:\Windows\System\XAXyBKl.exe
  C:\Windows\System\XAXyBKl.exe
  2⤵
  PID:7688
- C:\Windows\System\WUayAst.exe
  C:\Windows\System\WUayAst.exe
  2⤵
  PID:7704
- C:\Windows\System\TdREzin.exe
  C:\Windows\System\TdREzin.exe
  2⤵
  PID:7720
- C:\Windows\System\tNadCFY.exe
  C:\Windows\System\tNadCFY.exe
  2⤵
  PID:7736
- C:\Windows\System\mvaXHcg.exe
  C:\Windows\System\mvaXHcg.exe
  2⤵
  PID:7752
- C:\Windows\System\tbiETZN.exe
  C:\Windows\System\tbiETZN.exe
  2⤵
  PID:7768
- C:\Windows\System\FkYJDkb.exe
  C:\Windows\System\FkYJDkb.exe
  2⤵
  PID:7784
- C:\Windows\System\jfeBSyf.exe
  C:\Windows\System\jfeBSyf.exe
  2⤵
  PID:7800
- C:\Windows\System\ViDneYG.exe
  C:\Windows\System\ViDneYG.exe
  2⤵
  PID:7816
- C:\Windows\System\TrlVUQI.exe
  C:\Windows\System\TrlVUQI.exe
  2⤵
  PID:7832
- C:\Windows\System\QcXoVww.exe
  C:\Windows\System\QcXoVww.exe
  2⤵
  PID:7848
- C:\Windows\System\oCyvWiK.exe
  C:\Windows\System\oCyvWiK.exe
  2⤵
  PID:7864
- C:\Windows\System\itCyikC.exe
  C:\Windows\System\itCyikC.exe
  2⤵
  PID:7880
- C:\Windows\System\gjkxiqS.exe
  C:\Windows\System\gjkxiqS.exe
  2⤵
  PID:7896
- C:\Windows\System\HLEeeSz.exe
  C:\Windows\System\HLEeeSz.exe
  2⤵
  PID:7912
- C:\Windows\System\RbpEBGa.exe
  C:\Windows\System\RbpEBGa.exe
  2⤵
  PID:7932
- C:\Windows\System\OtwDaun.exe
  C:\Windows\System\OtwDaun.exe
  2⤵
  PID:7948
- C:\Windows\System\RxkUrzK.exe
  C:\Windows\System\RxkUrzK.exe
  2⤵
  PID:7964
- C:\Windows\System\DnIfSFL.exe
  C:\Windows\System\DnIfSFL.exe
  2⤵
  PID:7980
- C:\Windows\System\FtdJnOJ.exe
  C:\Windows\System\FtdJnOJ.exe
  2⤵
  PID:7996
- C:\Windows\System\hUByAvm.exe
  C:\Windows\System\hUByAvm.exe
  2⤵
  PID:8012
- C:\Windows\System\HPIMaRi.exe
  C:\Windows\System\HPIMaRi.exe
  2⤵
  PID:8028
- C:\Windows\System\TvWTNDb.exe
  C:\Windows\System\TvWTNDb.exe
  2⤵
  PID:8048
- C:\Windows\System\mjeKWch.exe
  C:\Windows\System\mjeKWch.exe
  2⤵
  PID:8064
- C:\Windows\System\IVefajm.exe
  C:\Windows\System\IVefajm.exe
  2⤵
  PID:8080
- C:\Windows\System\QWyWEdS.exe
  C:\Windows\System\QWyWEdS.exe
  2⤵
  PID:8096
- C:\Windows\System\McsyMNd.exe
  C:\Windows\System\McsyMNd.exe
  2⤵
  PID:8112
- C:\Windows\System\XriDHOG.exe
  C:\Windows\System\XriDHOG.exe
  2⤵
  PID:8128
- C:\Windows\System\xIbrLMY.exe
  C:\Windows\System\xIbrLMY.exe
  2⤵
  PID:8160
- C:\Windows\System\AyExKiW.exe
  C:\Windows\System\AyExKiW.exe
  2⤵
  PID:8184
- C:\Windows\System\xeYDQBE.exe
  C:\Windows\System\xeYDQBE.exe
  2⤵
  PID:7192
- C:\Windows\System\YkVzYGF.exe
  C:\Windows\System\YkVzYGF.exe
  2⤵
  PID:6856
- C:\Windows\System\pgTnZpR.exe
  C:\Windows\System\pgTnZpR.exe
  2⤵
  PID:7176
- C:\Windows\System\RuwgHHp.exe
  C:\Windows\System\RuwgHHp.exe
  2⤵
  PID:7224
- C:\Windows\System\FJhSRgG.exe
  C:\Windows\System\FJhSRgG.exe
  2⤵
  PID:7256
- C:\Windows\System\cHpDncM.exe
  C:\Windows\System\cHpDncM.exe
  2⤵
  PID:7320
- C:\Windows\System\ZNfbopE.exe
  C:\Windows\System\ZNfbopE.exe
  2⤵
  PID:7276
- C:\Windows\System\oqrjZcO.exe
  C:\Windows\System\oqrjZcO.exe
  2⤵
  PID:7340
- C:\Windows\System\GIAIULD.exe
  C:\Windows\System\GIAIULD.exe
  2⤵
  PID:7392
- C:\Windows\System\BNxfQTB.exe
  C:\Windows\System\BNxfQTB.exe
  2⤵
  PID:7428
- C:\Windows\System\vWdYxyv.exe
  C:\Windows\System\vWdYxyv.exe
  2⤵
  PID:7492
- C:\Windows\System\qdiJMkc.exe
  C:\Windows\System\qdiJMkc.exe
  2⤵
  PID:7588
- C:\Windows\System\WHsPafg.exe
  C:\Windows\System\WHsPafg.exe
  2⤵
  PID:7408
- C:\Windows\System\eAdkPFg.exe
  C:\Windows\System\eAdkPFg.exe
  2⤵
  PID:7600
- C:\Windows\System\bVmUujE.exe
  C:\Windows\System\bVmUujE.exe
  2⤵
  PID:8072
- C:\Windows\System\QCMDTPI.exe
  C:\Windows\System\QCMDTPI.exe
  2⤵
  PID:7460
- C:\Windows\System\ykGkHuD.exe
  C:\Windows\System\ykGkHuD.exe
  2⤵
  PID:7472
- C:\Windows\System\fqgiKLY.exe
  C:\Windows\System\fqgiKLY.exe
  2⤵
  PID:7476
- C:\Windows\System\CoOrGRM.exe
  C:\Windows\System\CoOrGRM.exe
  2⤵
  PID:7444
- C:\Windows\System\AJfWMpf.exe
  C:\Windows\System\AJfWMpf.exe
  2⤵
  PID:7568
- C:\Windows\System\OrpZjcy.exe
  C:\Windows\System\OrpZjcy.exe
  2⤵
  PID:7712
- C:\Windows\System\JuKJgBn.exe
  C:\Windows\System\JuKJgBn.exe
  2⤵
  PID:7760
- C:\Windows\System\CMkSNry.exe
  C:\Windows\System\CMkSNry.exe
  2⤵
  PID:7664
- C:\Windows\System\MxBVwQY.exe
  C:\Windows\System\MxBVwQY.exe
  2⤵
  PID:7696
- C:\Windows\System\VdpGKRW.exe
  C:\Windows\System\VdpGKRW.exe
  2⤵
  PID:8104
- C:\Windows\System\YIrzDlf.exe
  C:\Windows\System\YIrzDlf.exe
  2⤵
  PID:7840
- C:\Windows\System\VCNdTPM.exe
  C:\Windows\System\VCNdTPM.exe
  2⤵
  PID:7972
- C:\Windows\System\irMlKhQ.exe
  C:\Windows\System\irMlKhQ.exe
  2⤵
  PID:7844
- C:\Windows\System\DbUODqA.exe
  C:\Windows\System\DbUODqA.exe
  2⤵
  PID:8124
- C:\Windows\System\psuGvyJ.exe
  C:\Windows\System\psuGvyJ.exe
  2⤵
  PID:8136
- C:\Windows\System\aNrEipL.exe
  C:\Windows\System\aNrEipL.exe
  2⤵
  PID:7960
- C:\Windows\System\TYHMxju.exe
  C:\Windows\System\TYHMxju.exe
  2⤵
  PID:7992
- C:\Windows\System\LQpDNnD.exe
  C:\Windows\System\LQpDNnD.exe
  2⤵
  PID:8172
- C:\Windows\System\yZvfQdP.exe
  C:\Windows\System\yZvfQdP.exe
  2⤵
  PID:6988
- C:\Windows\System\TNtBNYD.exe
  C:\Windows\System\TNtBNYD.exe
  2⤵
  PID:8140
- C:\Windows\System\MHPeKcu.exe
  C:\Windows\System\MHPeKcu.exe
  2⤵
  PID:7240
- C:\Windows\System\bXTFSCn.exe
  C:\Windows\System\bXTFSCn.exe
  2⤵
  PID:6308
- C:\Windows\System\ExdxWVZ.exe
  C:\Windows\System\ExdxWVZ.exe
  2⤵
  PID:7380
- C:\Windows\System\TeACVjq.exe
  C:\Windows\System\TeACVjq.exe
  2⤵
  PID:7616
- C:\Windows\System\qWjJLeg.exe
  C:\Windows\System\qWjJLeg.exe
  2⤵
  PID:7684
- C:\Windows\System\EBXoPVi.exe
  C:\Windows\System\EBXoPVi.exe
  2⤵
  PID:7620
- C:\Windows\System\JSnvQpX.exe
  C:\Windows\System\JSnvQpX.exe
  2⤵
  PID:7540
- C:\Windows\System\BQnpZDu.exe
  C:\Windows\System\BQnpZDu.exe
  2⤵
  PID:7808
- C:\Windows\System\HxARjka.exe
  C:\Windows\System\HxARjka.exe
  2⤵
  PID:8004
- C:\Windows\System\ukkZACK.exe
  C:\Windows\System\ukkZACK.exe
  2⤵
  PID:7292
- C:\Windows\System\RmOXysR.exe
  C:\Windows\System\RmOXysR.exe
  2⤵
  PID:8044
- C:\Windows\System\bWizZie.exe
  C:\Windows\System\bWizZie.exe
  2⤵
  PID:8024
- C:\Windows\System\BYQnDrl.exe
  C:\Windows\System\BYQnDrl.exe
  2⤵
  PID:7872
- C:\Windows\System\jWUMOiT.exe
  C:\Windows\System\jWUMOiT.exe
  2⤵
  PID:7424
- C:\Windows\System\HqCkGKj.exe
  C:\Windows\System\HqCkGKj.exe
  2⤵
  PID:8020
- C:\Windows\System\hXIguzm.exe
  C:\Windows\System\hXIguzm.exe
  2⤵
  PID:8156
- C:\Windows\System\FChicrT.exe
  C:\Windows\System\FChicrT.exe
  2⤵
  PID:7956
- C:\Windows\System\HKtDiNJ.exe
  C:\Windows\System\HKtDiNJ.exe
  2⤵
  PID:8108
- C:\Windows\System\oVyNIlK.exe
  C:\Windows\System\oVyNIlK.exe
  2⤵
  PID:7908
- C:\Windows\System\ZNSjciU.exe
  C:\Windows\System\ZNSjciU.exe
  2⤵
  PID:8208
- C:\Windows\System\atUgEfl.exe
  C:\Windows\System\atUgEfl.exe
  2⤵
  PID:8224
- C:\Windows\System\vWEgTkC.exe
  C:\Windows\System\vWEgTkC.exe
  2⤵
  PID:8240
- C:\Windows\System\SiSVMla.exe
  C:\Windows\System\SiSVMla.exe
  2⤵
  PID:8256
- C:\Windows\System\vfquhJm.exe
  C:\Windows\System\vfquhJm.exe
  2⤵
  PID:8276
- C:\Windows\System\uBkUFZE.exe
  C:\Windows\System\uBkUFZE.exe
  2⤵
  PID:8292
- C:\Windows\System\siUGOKb.exe
  C:\Windows\System\siUGOKb.exe
  2⤵
  PID:8416
- C:\Windows\System\GpldGoF.exe
  C:\Windows\System\GpldGoF.exe
  2⤵
  PID:8432
- C:\Windows\System\UBpMQBv.exe
  C:\Windows\System\UBpMQBv.exe
  2⤵
  PID:8448
- C:\Windows\System\BWzBkgI.exe
  C:\Windows\System\BWzBkgI.exe
  2⤵
  PID:8468
- C:\Windows\System\QFwsPTF.exe
  C:\Windows\System\QFwsPTF.exe
  2⤵
  PID:8500
- C:\Windows\System\NsrAGBc.exe
  C:\Windows\System\NsrAGBc.exe
  2⤵
  PID:8520
- C:\Windows\System\etaLfnw.exe
  C:\Windows\System\etaLfnw.exe
  2⤵
  PID:8536
- C:\Windows\System\HncMWWF.exe
  C:\Windows\System\HncMWWF.exe
  2⤵
  PID:8552
- C:\Windows\System\gJChQzl.exe
  C:\Windows\System\gJChQzl.exe
  2⤵
  PID:8568
- C:\Windows\System\buOqRgR.exe
  C:\Windows\System\buOqRgR.exe
  2⤵
  PID:8588
- C:\Windows\System\hdFfmmt.exe
  C:\Windows\System\hdFfmmt.exe
  2⤵
  PID:8604
- C:\Windows\System\jpDsfWO.exe
  C:\Windows\System\jpDsfWO.exe
  2⤵
  PID:8620
- C:\Windows\System\zrgdnmw.exe
  C:\Windows\System\zrgdnmw.exe
  2⤵
  PID:8636
- C:\Windows\System\OOnAjVd.exe
  C:\Windows\System\OOnAjVd.exe
  2⤵
  PID:8652
- C:\Windows\System\PSjdswq.exe
  C:\Windows\System\PSjdswq.exe
  2⤵
  PID:8668
- C:\Windows\System\kYGvOao.exe
  C:\Windows\System\kYGvOao.exe
  2⤵
  PID:8704
- C:\Windows\System\pGBJsmz.exe
  C:\Windows\System\pGBJsmz.exe
  2⤵
  PID:8720
- C:\Windows\System\lCpCXxt.exe
  C:\Windows\System\lCpCXxt.exe
  2⤵
  PID:8736
- C:\Windows\System\pxBhHyM.exe
  C:\Windows\System\pxBhHyM.exe
  2⤵
  PID:8752
- C:\Windows\System\AWzTVzS.exe
  C:\Windows\System\AWzTVzS.exe
  2⤵
  PID:8772
- C:\Windows\System\qjEqIbb.exe
  C:\Windows\System\qjEqIbb.exe
  2⤵
  PID:8788
- C:\Windows\System\eZQbNYP.exe
  C:\Windows\System\eZQbNYP.exe
  2⤵
  PID:8804
- C:\Windows\System\rKdBFYx.exe
  C:\Windows\System\rKdBFYx.exe
  2⤵
  PID:8820
- C:\Windows\System\ZZbNzFY.exe
  C:\Windows\System\ZZbNzFY.exe
  2⤵
  PID:8836
- C:\Windows\System\qFfjozz.exe
  C:\Windows\System\qFfjozz.exe
  2⤵
  PID:8852
- C:\Windows\System\FBOcrkI.exe
  C:\Windows\System\FBOcrkI.exe
  2⤵
  PID:8868
- C:\Windows\System\EuSZtYe.exe
  C:\Windows\System\EuSZtYe.exe
  2⤵
  PID:8884
- C:\Windows\System\lvJlUfo.exe
  C:\Windows\System\lvJlUfo.exe
  2⤵
  PID:8900
- C:\Windows\System\ItcBccH.exe
  C:\Windows\System\ItcBccH.exe
  2⤵
  PID:8916
- C:\Windows\System\LxeQlpS.exe
  C:\Windows\System\LxeQlpS.exe
  2⤵
  PID:8932
- C:\Windows\System\fOjWhYs.exe
  C:\Windows\System\fOjWhYs.exe
  2⤵
  PID:9004
- C:\Windows\System\XYGwOTI.exe
  C:\Windows\System\XYGwOTI.exe
  2⤵
  PID:9032
- C:\Windows\System\TJQfToH.exe
  C:\Windows\System\TJQfToH.exe
  2⤵
  PID:9048
- C:\Windows\System\DoumFnl.exe
  C:\Windows\System\DoumFnl.exe
  2⤵
  PID:9068
- C:\Windows\System\lhgNcGe.exe
  C:\Windows\System\lhgNcGe.exe
  2⤵
  PID:9084
- C:\Windows\System\EVkDAsH.exe
  C:\Windows\System\EVkDAsH.exe
  2⤵
  PID:9108
- C:\Windows\System\SVwcyFI.exe
  C:\Windows\System\SVwcyFI.exe
  2⤵
  PID:9128
- C:\Windows\System\olttcuj.exe
  C:\Windows\System\olttcuj.exe
  2⤵
  PID:9148
- C:\Windows\System\OnoutbX.exe
  C:\Windows\System\OnoutbX.exe
  2⤵
  PID:9164
- C:\Windows\System\iIqlWLK.exe
  C:\Windows\System\iIqlWLK.exe
  2⤵
  PID:9180
- C:\Windows\System\FANTGsQ.exe
  C:\Windows\System\FANTGsQ.exe
  2⤵
  PID:9196
- C:\Windows\System\nutrMdH.exe
  C:\Windows\System\nutrMdH.exe
  2⤵
  PID:9212
- C:\Windows\System\afDoCek.exe
  C:\Windows\System\afDoCek.exe
  2⤵
  PID:8180
- C:\Windows\System\jhgHvNR.exe
  C:\Windows\System\jhgHvNR.exe
  2⤵
  PID:8268
- C:\Windows\System\DVHHNCZ.exe
  C:\Windows\System\DVHHNCZ.exe
  2⤵
  PID:7272
- C:\Windows\System\VlbXgil.exe
  C:\Windows\System\VlbXgil.exe
  2⤵
  PID:7212
- C:\Windows\System\BeQlUJM.exe
  C:\Windows\System\BeQlUJM.exe
  2⤵
  PID:7504
- C:\Windows\System\QFAzwsA.exe
  C:\Windows\System\QFAzwsA.exe
  2⤵
  PID:7892
- C:\Windows\System\CvtnsvK.exe
  C:\Windows\System\CvtnsvK.exe
  2⤵
  PID:7988
- C:\Windows\System\fBLKhqn.exe
  C:\Windows\System\fBLKhqn.exe
  2⤵
  PID:8220
- C:\Windows\System\hBzfrZy.exe
  C:\Windows\System\hBzfrZy.exe
  2⤵
  PID:8288
- C:\Windows\System\AalOUqe.exe
  C:\Windows\System\AalOUqe.exe
  2⤵
  PID:8328
- C:\Windows\System\wIZpZDS.exe
  C:\Windows\System\wIZpZDS.exe
  2⤵
  PID:8364
- C:\Windows\System\nVzaEMK.exe
  C:\Windows\System\nVzaEMK.exe
  2⤵
  PID:8428
- C:\Windows\System\TefuSyP.exe
  C:\Windows\System\TefuSyP.exe
  2⤵
  PID:8440
- C:\Windows\System\vmtQkzg.exe
  C:\Windows\System\vmtQkzg.exe
  2⤵
  PID:8372
- C:\Windows\System\yWkTXrc.exe
  C:\Windows\System\yWkTXrc.exe
  2⤵
  PID:8596
- C:\Windows\System\hjhRYUC.exe
  C:\Windows\System\hjhRYUC.exe
  2⤵
  PID:8400
- C:\Windows\System\JvFTbdG.exe
  C:\Windows\System\JvFTbdG.exe
  2⤵
  PID:8580
- C:\Windows\System\ULfZiIl.exe
  C:\Windows\System\ULfZiIl.exe
  2⤵
  PID:8484
- C:\Windows\System\ULskMFN.exe
  C:\Windows\System\ULskMFN.exe
  2⤵
  PID:8496
- C:\Windows\System\BJakSJA.exe
  C:\Windows\System\BJakSJA.exe
  2⤵
  PID:8544
- C:\Windows\System\ltrdfVo.exe
  C:\Windows\System\ltrdfVo.exe
  2⤵
  PID:8612
- C:\Windows\System\FfTIZJO.exe
  C:\Windows\System\FfTIZJO.exe
  2⤵
  PID:8676
- C:\Windows\System\yhMkQgG.exe
  C:\Windows\System\yhMkQgG.exe
  2⤵
  PID:8564
- C:\Windows\System\ehCGsyj.exe
  C:\Windows\System\ehCGsyj.exe
  2⤵
  PID:8728
- C:\Windows\System\bhhlsiS.exe
  C:\Windows\System\bhhlsiS.exe
  2⤵
  PID:8760
- C:\Windows\System\ZuVmPvH.exe
  C:\Windows\System\ZuVmPvH.exe
  2⤵
  PID:8712
- C:\Windows\System\FZRkStR.exe
  C:\Windows\System\FZRkStR.exe
  2⤵
  PID:8864
- C:\Windows\System\VUhvwDw.exe
  C:\Windows\System\VUhvwDw.exe
  2⤵
  PID:8780
- C:\Windows\System\WSkQZQA.exe
  C:\Windows\System\WSkQZQA.exe
  2⤵
  PID:8908
- C:\Windows\System\FPJCPtM.exe
  C:\Windows\System\FPJCPtM.exe
  2⤵
  PID:8844
- C:\Windows\System\yMimsEB.exe
  C:\Windows\System\yMimsEB.exe
  2⤵
  PID:8924
- C:\Windows\System\zTBgwYS.exe
  C:\Windows\System\zTBgwYS.exe
  2⤵
  PID:8952
- C:\Windows\System\ufunSzY.exe
  C:\Windows\System\ufunSzY.exe
  2⤵
  PID:8960
- C:\Windows\System\pgMCCes.exe
  C:\Windows\System\pgMCCes.exe
  2⤵
  PID:8984
- C:\Windows\System\QTBlJtF.exe
  C:\Windows\System\QTBlJtF.exe
  2⤵
  PID:8968
- C:\Windows\System\xPdhPhS.exe
  C:\Windows\System\xPdhPhS.exe
  2⤵
  PID:9120
- C:\Windows\System\CSxPANr.exe
  C:\Windows\System\CSxPANr.exe
  2⤵
  PID:9028
- C:\Windows\System\QxjTCwE.exe
  C:\Windows\System\QxjTCwE.exe
  2⤵
  PID:9096
- C:\Windows\System\XBCbCAc.exe
  C:\Windows\System\XBCbCAc.exe
  2⤵
  PID:9064
- C:\Windows\System\ZBfTZex.exe
  C:\Windows\System\ZBfTZex.exe
  2⤵
  PID:9188
- C:\Windows\System\frxIWMc.exe
  C:\Windows\System\frxIWMc.exe
  2⤵
  PID:7308
- C:\Windows\System\WpdMutN.exe
  C:\Windows\System\WpdMutN.exe
  2⤵
  PID:8284
- C:\Windows\System\vjYzYYC.exe
  C:\Windows\System\vjYzYYC.exe
  2⤵
  PID:6360
- C:\Windows\System\jsJNuLm.exe
  C:\Windows\System\jsJNuLm.exe
  2⤵
  PID:7648
- C:\Windows\System\SNlbDcf.exe
  C:\Windows\System\SNlbDcf.exe
  2⤵
  PID:8664
- C:\Windows\System\rspGcBc.exe
  C:\Windows\System\rspGcBc.exe
  2⤵
  PID:8528
- C:\Windows\System\AWtTBtJ.exe
  C:\Windows\System\AWtTBtJ.exe
  2⤵
  PID:8576
- C:\Windows\System\SvTbonU.exe
  C:\Windows\System\SvTbonU.exe
  2⤵
  PID:8684
- C:\Windows\System\zNymUJR.exe
  C:\Windows\System\zNymUJR.exe
  2⤵
  PID:8796
- C:\Windows\System\ohYXhVx.exe
  C:\Windows\System\ohYXhVx.exe
  2⤵
  PID:8308
- C:\Windows\System\szZDITb.exe
  C:\Windows\System\szZDITb.exe
  2⤵
  PID:8300
- C:\Windows\System\yiPOooQ.exe
  C:\Windows\System\yiPOooQ.exe
  2⤵
  PID:8324
- C:\Windows\System\ZWZQgIx.exe
  C:\Windows\System\ZWZQgIx.exe
  2⤵
  PID:8368
- C:\Windows\System\pDPuxpz.exe
  C:\Windows\System\pDPuxpz.exe
  2⤵
  PID:8480
- C:\Windows\System\XUvFjLz.exe
  C:\Windows\System\XUvFjLz.exe
  2⤵
  PID:8648
- C:\Windows\System\htXRKrG.exe
  C:\Windows\System\htXRKrG.exe
  2⤵
  PID:8744
- C:\Windows\System\AcDZNEl.exe
  C:\Windows\System\AcDZNEl.exe
  2⤵
  PID:8912
- C:\Windows\System\HzkuXKN.exe
  C:\Windows\System\HzkuXKN.exe
  2⤵
  PID:9020
- C:\Windows\System\zkoreXQ.exe
  C:\Windows\System\zkoreXQ.exe
  2⤵
  PID:9060
- C:\Windows\System\ydSkwVY.exe
  C:\Windows\System\ydSkwVY.exe
  2⤵
  PID:8992
- C:\Windows\System\fMSYyNg.exe
  C:\Windows\System\fMSYyNg.exe
  2⤵
  PID:9140
- C:\Windows\System\RzSbViV.exe
  C:\Windows\System\RzSbViV.exe
  2⤵
  PID:8384
- C:\Windows\System\iWrLKoj.exe
  C:\Windows\System\iWrLKoj.exe
  2⤵
  PID:8360
- C:\Windows\System\HevEBpk.exe
  C:\Windows\System\HevEBpk.exe
  2⤵
  PID:8768
- C:\Windows\System\hypZZNV.exe
  C:\Windows\System\hypZZNV.exe
  2⤵
  PID:8812
- C:\Windows\System\dEoqAOT.exe
  C:\Windows\System\dEoqAOT.exe
  2⤵
  PID:9192
- C:\Windows\System\eGpNuLz.exe
  C:\Windows\System\eGpNuLz.exe
  2⤵
  PID:8628
- C:\Windows\System\QUXrcqN.exe
  C:\Windows\System\QUXrcqN.exe
  2⤵
  PID:7748
- C:\Windows\System\bMsqABX.exe
  C:\Windows\System\bMsqABX.exe
  2⤵
  PID:8584
- C:\Windows\System\KoOREUB.exe
  C:\Windows\System\KoOREUB.exe
  2⤵
  PID:9144
- C:\Windows\System\hGdmlCg.exe
  C:\Windows\System\hGdmlCg.exe
  2⤵
  PID:8332
- C:\Windows\System\xGexDFt.exe
  C:\Windows\System\xGexDFt.exe
  2⤵
  PID:9176
- C:\Windows\System\XmevIvC.exe
  C:\Windows\System\XmevIvC.exe
  2⤵
  PID:6000
- C:\Windows\System\WYgRXbM.exe
  C:\Windows\System\WYgRXbM.exe
  2⤵
  PID:8896
- C:\Windows\System\FojyOxB.exe
  C:\Windows\System\FojyOxB.exe
  2⤵
  PID:8976
- C:\Windows\System\iofIKcP.exe
  C:\Windows\System\iofIKcP.exe
  2⤵
  PID:9224
- C:\Windows\System\ogulcMO.exe
  C:\Windows\System\ogulcMO.exe
  2⤵
  PID:9244
- C:\Windows\System\tnFFuXk.exe
  C:\Windows\System\tnFFuXk.exe
  2⤵
  PID:9260
- C:\Windows\System\wagpgku.exe
  C:\Windows\System\wagpgku.exe
  2⤵
  PID:9276
- C:\Windows\System\yoZrXLi.exe
  C:\Windows\System\yoZrXLi.exe
  2⤵
  PID:9292
- C:\Windows\System\rsVWhQA.exe
  C:\Windows\System\rsVWhQA.exe
  2⤵
  PID:9372
- C:\Windows\System\wluHJCH.exe
  C:\Windows\System\wluHJCH.exe
  2⤵
  PID:9504
- C:\Windows\System\CVmYAOH.exe
  C:\Windows\System\CVmYAOH.exe
  2⤵
  PID:9520
- C:\Windows\System\uIGpCrI.exe
  C:\Windows\System\uIGpCrI.exe
  2⤵
  PID:9544
- C:\Windows\System\ujyODsw.exe
  C:\Windows\System\ujyODsw.exe
  2⤵
  PID:9560
- C:\Windows\System\FnJwspv.exe
  C:\Windows\System\FnJwspv.exe
  2⤵
  PID:9576
- C:\Windows\System\GrHmqEM.exe
  C:\Windows\System\GrHmqEM.exe
  2⤵
  PID:9592
- C:\Windows\System\vTxeYBJ.exe
  C:\Windows\System\vTxeYBJ.exe
  2⤵
  PID:9612
- C:\Windows\System\uLqdvvp.exe
  C:\Windows\System\uLqdvvp.exe
  2⤵
  PID:9648
- C:\Windows\System\sqLMuhs.exe
  C:\Windows\System\sqLMuhs.exe
  2⤵
  PID:9664
- C:\Windows\System\ZrwvWEB.exe
  C:\Windows\System\ZrwvWEB.exe
  2⤵
  PID:9680
- C:\Windows\System\DEqPmLe.exe
  C:\Windows\System\DEqPmLe.exe
  2⤵
  PID:9700
- C:\Windows\System\UUSmxfn.exe
  C:\Windows\System\UUSmxfn.exe
  2⤵
  PID:9716
- C:\Windows\System\QtAYjJw.exe
  C:\Windows\System\QtAYjJw.exe
  2⤵
  PID:9732
- C:\Windows\System\CIFMYXy.exe
  C:\Windows\System\CIFMYXy.exe
  2⤵
  PID:9748
- C:\Windows\System\rdGVnoX.exe
  C:\Windows\System\rdGVnoX.exe
  2⤵
  PID:9764
- C:\Windows\System\DkMyoEX.exe
  C:\Windows\System\DkMyoEX.exe
  2⤵
  PID:9780
- C:\Windows\System\BUUqBQL.exe
  C:\Windows\System\BUUqBQL.exe
  2⤵
  PID:9796
- C:\Windows\System\eewpJZx.exe
  C:\Windows\System\eewpJZx.exe
  2⤵
  PID:9812
- C:\Windows\System\HkPgLAc.exe
  C:\Windows\System\HkPgLAc.exe
  2⤵
  PID:9828
- C:\Windows\System\oLfKtMt.exe
  C:\Windows\System\oLfKtMt.exe
  2⤵
  PID:9844
- C:\Windows\System\YdxaFOb.exe
  C:\Windows\System\YdxaFOb.exe
  2⤵
  PID:9860
- C:\Windows\System\sFanVsu.exe
  C:\Windows\System\sFanVsu.exe
  2⤵
  PID:9876
- C:\Windows\System\SzPXCuJ.exe
  C:\Windows\System\SzPXCuJ.exe
  2⤵
  PID:9892
- C:\Windows\System\GLPXsuI.exe
  C:\Windows\System\GLPXsuI.exe
  2⤵
  PID:9908
- C:\Windows\System\Ihzqtdm.exe
  C:\Windows\System\Ihzqtdm.exe
  2⤵
  PID:9928
- C:\Windows\System\xWCjKpZ.exe
  C:\Windows\System\xWCjKpZ.exe
  2⤵
  PID:9944
- C:\Windows\System\fnhYSEA.exe
  C:\Windows\System\fnhYSEA.exe
  2⤵
  PID:9964
- C:\Windows\System\kDozLGW.exe
  C:\Windows\System\kDozLGW.exe
  2⤵
  PID:9980
- C:\Windows\System\pktDwuM.exe
  C:\Windows\System\pktDwuM.exe
  2⤵
  PID:10064
- C:\Windows\System\FkenqIV.exe
  C:\Windows\System\FkenqIV.exe
  2⤵
  PID:10080
- C:\Windows\System\oOjpFLL.exe
  C:\Windows\System\oOjpFLL.exe
  2⤵
  PID:10096
- C:\Windows\System\PDjqBqt.exe
  C:\Windows\System\PDjqBqt.exe
  2⤵
  PID:10112
- C:\Windows\System\uAHOyIT.exe
  C:\Windows\System\uAHOyIT.exe
  2⤵
  PID:10128
- C:\Windows\System\gLLEsvY.exe
  C:\Windows\System\gLLEsvY.exe
  2⤵
  PID:10144
- C:\Windows\System\GkRyLZD.exe
  C:\Windows\System\GkRyLZD.exe
  2⤵
  PID:10160
- C:\Windows\System\trrEIJv.exe
  C:\Windows\System\trrEIJv.exe
  2⤵
  PID:10176
- C:\Windows\System\LkxLznS.exe
  C:\Windows\System\LkxLznS.exe
  2⤵
  PID:10192
- C:\Windows\System\NqXgUgZ.exe
  C:\Windows\System\NqXgUgZ.exe
  2⤵
  PID:10208
- C:\Windows\System\LwODuoJ.exe
  C:\Windows\System\LwODuoJ.exe
  2⤵
  PID:10224
- C:\Windows\System\YdrBRtT.exe
  C:\Windows\System\YdrBRtT.exe
  2⤵
  PID:8312
- C:\Windows\System\dlTjGHI.exe
  C:\Windows\System\dlTjGHI.exe
  2⤵
  PID:8532
- C:\Windows\System\QSGqAiM.exe
  C:\Windows\System\QSGqAiM.exe
  2⤵
  PID:9256
- C:\Windows\System\dlLQRGD.exe
  C:\Windows\System\dlLQRGD.exe
  2⤵
  PID:8304
- C:\Windows\System\SGQLsxr.exe
  C:\Windows\System\SGQLsxr.exe
  2⤵
  PID:8380
- C:\Windows\System\QUEtyCA.exe
  C:\Windows\System\QUEtyCA.exe
  2⤵
  PID:7924
- C:\Windows\System\ibUjXSD.exe
  C:\Windows\System\ibUjXSD.exe
  2⤵
  PID:9076
- C:\Windows\System\DAjNVVY.exe
  C:\Windows\System\DAjNVVY.exe
  2⤵
  PID:9136
- C:\Windows\System\pfXZPwG.exe
  C:\Windows\System\pfXZPwG.exe
  2⤵
  PID:9272
- C:\Windows\System\LzMWdRL.exe
  C:\Windows\System\LzMWdRL.exe
  2⤵
  PID:8692
- C:\Windows\System\DGJempN.exe
  C:\Windows\System\DGJempN.exe
  2⤵
  PID:8892
- C:\Windows\System\RDqlFTa.exe
  C:\Windows\System\RDqlFTa.exe
  2⤵
  PID:9312
- C:\Windows\System\ASzQlGo.exe
  C:\Windows\System\ASzQlGo.exe
  2⤵
  PID:9324
- C:\Windows\System\cplGaJq.exe
  C:\Windows\System\cplGaJq.exe
  2⤵
  PID:9540
- C:\Windows\System\XWtrubH.exe
  C:\Windows\System\XWtrubH.exe
  2⤵
  PID:9572
- C:\Windows\System\AZrXDXD.exe
  C:\Windows\System\AZrXDXD.exe
  2⤵
  PID:9236
- C:\Windows\System\SlzVrph.exe
  C:\Windows\System\SlzVrph.exe
  2⤵
  PID:9744
- C:\Windows\System\HKYOxOk.exe
  C:\Windows\System\HKYOxOk.exe
  2⤵
  PID:9712
- C:\Windows\System\LKgNliI.exe
  C:\Windows\System\LKgNliI.exe
  2⤵
  PID:9804
- C:\Windows\System\AHrwxvh.exe
  C:\Windows\System\AHrwxvh.exe
  2⤵
  PID:9872
- C:\Windows\System\jHdJNfH.exe
  C:\Windows\System\jHdJNfH.exe
  2⤵
  PID:9900
- C:\Windows\System\nHkWTkY.exe
  C:\Windows\System\nHkWTkY.exe
  2⤵
  PID:9972
- C:\Windows\System\URzICOI.exe
  C:\Windows\System\URzICOI.exe
  2⤵
  PID:9660
- C:\Windows\System\zqvABiZ.exe
  C:\Windows\System\zqvABiZ.exe
  2⤵
  PID:9956
- C:\Windows\System\lLHcqvV.exe
  C:\Windows\System\lLHcqvV.exe
  2⤵
  PID:10104
- C:\Windows\System\koFzFjO.exe
  C:\Windows\System\koFzFjO.exe
  2⤵
  PID:9756
- C:\Windows\System\drdXKAF.exe
  C:\Windows\System\drdXKAF.exe
  2⤵
  PID:9824
- C:\Windows\System\GQdfRXa.exe
  C:\Windows\System\GQdfRXa.exe
  2⤵
  PID:10168
- C:\Windows\System\qhOtHEK.exe
  C:\Windows\System\qhOtHEK.exe
  2⤵
  PID:8060
- C:\Windows\System\GmEHNpw.exe
  C:\Windows\System\GmEHNpw.exe
  2⤵
  PID:8348
- C:\Windows\System\OqySCji.exe
  C:\Windows\System\OqySCji.exe
  2⤵
  PID:9992
- C:\Windows\System\cUFeDrL.exe
  C:\Windows\System\cUFeDrL.exe
  2⤵
  PID:10008
- C:\Windows\System\HDhVYhj.exe
  C:\Windows\System\HDhVYhj.exe
  2⤵
  PID:10024
- C:\Windows\System\xyUvyca.exe
  C:\Windows\System\xyUvyca.exe
  2⤵
  PID:10044
- C:\Windows\System\vARFCmZ.exe
  C:\Windows\System\vARFCmZ.exe
  2⤵
  PID:10092
- C:\Windows\System\kAHHVxW.exe
  C:\Windows\System\kAHHVxW.exe
  2⤵
  PID:10156
- C:\Windows\System\lWgecwu.exe
  C:\Windows\System\lWgecwu.exe
  2⤵
  PID:9232
- C:\Windows\System\ISlFaYv.exe
  C:\Windows\System\ISlFaYv.exe
  2⤵
  PID:8632
- C:\Windows\System\RAEHFod.exe
  C:\Windows\System\RAEHFod.exe
  2⤵
  PID:9356
- C:\Windows\System\YKhxkwn.exe
  C:\Windows\System\YKhxkwn.exe
  2⤵
  PID:8340
- C:\Windows\System\pqDbxNm.exe
  C:\Windows\System\pqDbxNm.exe
  2⤵
  PID:8940
- C:\Windows\System\zrXWBYE.exe
  C:\Windows\System\zrXWBYE.exe
  2⤵
  PID:9220
- C:\Windows\System\dGtvIod.exe
  C:\Windows\System\dGtvIod.exe
  2⤵
  PID:9288
- C:\Windows\System\YqwNccw.exe
  C:\Windows\System\YqwNccw.exe
  2⤵
  PID:2312
- C:\Windows\System\YPEqehR.exe
  C:\Windows\System\YPEqehR.exe
  2⤵
  PID:3012
- C:\Windows\System\szaxrol.exe
  C:\Windows\System\szaxrol.exe
  2⤵
  PID:9340
- C:\Windows\System\bMiwEeO.exe
  C:\Windows\System\bMiwEeO.exe
  2⤵
  PID:9384
- C:\Windows\System\nzhLCjA.exe
  C:\Windows\System\nzhLCjA.exe
  2⤵
  PID:9400
- C:\Windows\System\hNSFxlX.exe
  C:\Windows\System\hNSFxlX.exe
  2⤵
  PID:9408

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AUEDaoy.exe

Filesize
1.8MB

MD5
35f393c17208458b1642d7d46777f4dd

SHA1
e4c63aed7cec67449e0235ac28bf2760aceaa87d

SHA256
10f67c9cdb2282c84001dbaf6a5379e2011625d64bc2a6940b77e30f1bab19d8

SHA512
e01a4fdc794a96c9e39a2a175c686b76d59c78d5cd0e33bae7fce929a2c3643c14d97fb8fbce161741f20648cf6e90a46da9d57e689cc14c1e33866be28f3e3a

Download Submit
C:\Windows\system\BYtqrYx.exe

Filesize
1.8MB

MD5
73e051e434a86566d73ed102dc7f8071

SHA1
bfc8c13a7c42be934a204f4acd9b6b3f9e95eaeb

SHA256
30bb7bae869171d6c7233397b071037e741b63c93c9662df1f47214e4ca0d910

SHA512
0b6acc91e5e799cd2bbe120bb9c5e5479b6425f3cc18c734eda8e8acae8571e320c35d8ebbc57ad4e342c59936cf0ae4124337de2004e42fa508bb9d63417ebd

Download Submit
C:\Windows\system\EHrMJZH.exe

Filesize
1.8MB

MD5
cb30b027ff76d5c5093bf50766a78f2a

SHA1
37745d5acf583523fad525acd7c54f37c7af76af

SHA256
8225a11958df849f7d82fa8ec8faed10234aa482c0381afbc6539a92a07e1d2b

SHA512
635b9e5c38c3e023ff83322d4d52a5b744049f841eb95dbac5e4ae543803229225419291079f23bf392510523d82e7a66b2d1f95eca8d83f3f14c9a97654f6ae

Download Submit
C:\Windows\system\IGlWcIG.exe

Filesize
1.8MB

MD5
1af519bcc7ada6a2a99ffeec964968cb

SHA1
eb5cdfcca326996847d3fbf969ebe0b5ca17e278

SHA256
1ffc52efe9a9a01a56a4d238e21f5849aac2337031d87a772948d4e108872c09

SHA512
c9cf6127341cedd52d94c54b8565d448d69cfc39a5077fa9483a080e54544290671ae74376e0068bfccf03b73f63821981585533da287eaf4c613a8c0684213d

Download Submit
C:\Windows\system\JWpuPiG.exe

Filesize
1.8MB

MD5
4df060fe63355cae53b11073a1e9827a

SHA1
7cf469ec884d026f9aabb824a315ebbc95c71aa8

SHA256
9a9682a835ccd112795e0ed38f3e813d8f4125111dcac8f52a5df28849e1395b

SHA512
25ef8e1007fa0e9cf8af1a7beec38afaf581751235edc231945fccb6623b08677f2e3ac79c1be96dbc1c9e5543f03af284f95e355eb6b16fb57b3a3648083eda

Download Submit
C:\Windows\system\KKoQxbe.exe

Filesize
1.8MB

MD5
cbf045af0923035b18cb55a9b31afb81

SHA1
6b45d75a7062fa7089a2997a1998afdb2dd17bf8

SHA256
2f01a7ff6061414d1f494806dfdbcacf3bae944e672393dd5347dbbcf2c47765

SHA512
bd682915e0c4bda89e4b77d23c25dfcc84cf4827b4e3766dddac1b395ca742bf0b624276ae33c4082e3fe74f96353acf0a153fbe580c98107bd8faae42113b1f

Download Submit
C:\Windows\system\PlEfpRb.exe

Filesize
1.8MB

MD5
3baf8800787ae271a451f469db3802b3

SHA1
c9da5ef57adcfca4a567b54ecdd760eeb4031a33

SHA256
7d1d59da0596d7149911df87e10b6a2d063ac58656fa7bcde3b053013ac9a3f0

SHA512
4ae9f8f8cd2e04f83fe109485b9b11cb9ce3353d9f3718b2387d0205ba196de083d2a29d7c473528364de9d28fb2eb56a9ec3efb50095bd9fc33072eebf1ec12

Download Submit
C:\Windows\system\PxNHJeA.exe

Filesize
1.8MB

MD5
f6b5c034b33f20b7d39ad398c1f50bb1

SHA1
54f10282011f9a42814263dd8806c00fb5f10524

SHA256
bf829d8303c5f6ef520efd6122445e259db4bdabab4826276f7e2313c4dc8b64

SHA512
2098646a948114284dd38b384b99bb41c0a24d0527555eca99a4da21345b35b190f715851c23f8c3c8fa2df409167782a4d5521503e598f2578a7cff8967bc91

Download Submit
C:\Windows\system\RubYJFp.exe

Filesize
1.8MB

MD5
515641ca821e6bc8ccb2e91c0e10ec1b

SHA1
b194815310162b3a7ee46856e63919e078f2ca44

SHA256
a8a96de70ee9108a5b3d5e3f40954a3b23f303fa2dec0c75786d314edbb83343

SHA512
b24f7ce12bc1a03dbc14abde35e09f0bd4b54d2adbdaf27f2c91206253953f746a4fb10db0c43d24a8ebae96737b63c1b611e662df7542e953cb14c919dfb48b

Download Submit
C:\Windows\system\TKEMIxL.exe

Filesize
1.8MB

MD5
25a7e628780b1af126b46f5091dc8d1f

SHA1
417c4d114ba18da0d72e61af19c140c54bae5667

SHA256
dab17242b4ce49a83181a753d20f430936567b03b5ae49d58c1a4704a7a711da

SHA512
4e798cd39a43908b113404332dc59c8d99c25eebe0a81e35c70005efd13029c618f9c4ad87b20d07259b792aeccf537e58b244544e48c8a00dfcc24dc4ff4a42

Download Submit
C:\Windows\system\UWMTeKi.exe

Filesize
1.8MB

MD5
6dca996613773881a0f4fe3a994ba9ff

SHA1
5d4573268a83ce64cf538c6734477b1d3785dd26

SHA256
45828b624bf406a030014e53e1577c9d3a51130de32610fa11519c1fa81f3d45

SHA512
fa66c5a6a6c3527bae7a9040177454c0d52c6dce24ae6185a0790cc02c74a6ba1998b8da5148b195c02427cc79e49f0426978f8277ff0c94869b096626b8edbd

Download Submit
C:\Windows\system\Uveoeoo.exe

Filesize
1.8MB

MD5
0005036836e9f8765e852bd4e31480e1

SHA1
331947de42b81bd1c8f7155b52eaca961c2784c9

SHA256
8003825e64ab424c009fa225c0e4082abbb5b578c57778f498241524132018c3

SHA512
3af19b31ee43c68319fe8e584c4df09ccfe5233a505a249136b2eeb99a24a163d34052021ae0aa4e3d972e44500a882d5b99c85a5d0f9860b72c3a72123844bc

Download Submit
C:\Windows\system\fQxAmHo.exe

Filesize
1.8MB

MD5
7ec66d975de64adff6a3259b56587616

SHA1
20ce1e7f21623a4fba47a9d7f3550a213ff3cd33

SHA256
e492b870eb026c440b6d43409db3f2ff4590cacee8d935c55a3106440656f84b

SHA512
a201a09108416a4b851ca6439fd9c300ac6ee98b9e10355313880f0b46622ce218e00744a5f18a8d20f31a788400bfccd7b5d7745dd640d76f247f10e33c3995

Download Submit
C:\Windows\system\hupqSuY.exe

Filesize
1.8MB

MD5
80bfabfcba9203f3349b0a0eb5df82a9

SHA1
1d62aff609e35dfd34a8cf7d3a35cd600a758abc

SHA256
5a7f2dc2c993df2857ec333b98f042af02a2763a8a04c19c465da8656f022bf4

SHA512
ffedb9674593546cc3ff3fa0672d8f2f47d4ec555b991e3ff1d324d5bacff60c1c3073bd6c42f19f76d9eebc65cc1ce1f8d04947e5d338758de0feb36e726a36

Download Submit
C:\Windows\system\ifUupLy.exe

Filesize
1.8MB

MD5
7dc954c1fd13d0082d3445b34d927a22

SHA1
52b9b669e36a8dcc2365f5b8de4fa764ec773e43

SHA256
45e4e1a6443ee569b8c10906bc9078975a46c53b1c6817dd2c43673ab3b89c72

SHA512
2e0b4c71fbbb943bae4491e209ce834b5e3829f64c2e1789bf3bbe783f367ca4df52c9724918e76a3f2b475d015ceede251182fd26a291b96529bae6622234fd

Download Submit
C:\Windows\system\jEsCoTt.exe

Filesize
1.8MB

MD5
99c53206bfb30a74ef66873b4050b065

SHA1
f0fc18d5db7fdc266a41645c26b6e2bbcc5a5941

SHA256
6716d46eb3917c4074bc94c837af8c7b8b5a8f460a87ad3be21071d266feb3ac

SHA512
92bcabe5e5933146a963547c0cac55abc433b86707400a696a81e7ff0597afe2e7b95b99298f0b765a81b0730eb2c0efcd5795881f9d248e540ae3389c8b5e3a

Download Submit
C:\Windows\system\pxPSWWI.exe

Filesize
1.8MB

MD5
fab7fb75a122f026fad5038b984cee51

SHA1
d2b3442af31ae31dee2fdf92d319757f0cac9b4e

SHA256
bb1f18ab27b1da12ff2894780f728b360a50c91faba894d34da45df57775e051

SHA512
1158f7a77e35b591bb3443a8b22321b03b805ba827597d8cfc7cf4c6f933d461dd2d14783c81616e8e411fd3c31efb84e6a8f0a6a9e9d951d23ad1cfd2a6c6dd

Download Submit
C:\Windows\system\rAWxnXJ.exe

Filesize
1.8MB

MD5
4383871f092432c072fc89dd67bec3ba

SHA1
2121d7c56b9f07b299bcc2cac2c831fd66e41f73

SHA256
241e52e61f10897a8647c07367250789db12953c54ca2c511e35434b7d08f8b8

SHA512
eb08403e7eb784762245e706b2b0d7c53b00abb332abfa64cbdc4db28a878aab474249bc60f2b7f2879a2931e790d923e61c29b19eca180f4e6ff4c54b212c90

Download Submit
C:\Windows\system\rmVvisu.exe

Filesize
1.8MB

MD5
fe7a34c2e4dfa112964c9b6f85510233

SHA1
2fe0f3ea52cdb5975a1699edaef9fcbf6c86ca6b

SHA256
101270537c583a660710ace182cb3b1e0bda11068351fc1630539c46b6e2a24b

SHA512
0b62e041f989397a9c20b3660c66bd6793321cdf3d7d631ddd54c3461d1e7eed2c0418f1f1f9a1a9c5155e41cff0f26b39ee8360d62b0e8ae8aacc8431dd1622

Download Submit
C:\Windows\system\uKUPTln.exe

Filesize
1.8MB

MD5
5a271482894776117078c5155ac84f72

SHA1
1cbe5e9c32460891600cf01b490f8b9813f7a1f4

SHA256
898bdcb1b1c9a567100a73b8b5ec5c1368ddd56729683cb1b2a080e216a07603

SHA512
c2a9b57f3a09772abdac3c1514468d5a8d310042928deb84caae5a381688aa1e27a37365760c9062e3a62b607dd082b795b7f0d2c521d61abdbcf3fb4131fdd9

Download Submit
C:\Windows\system\usRisSL.exe

Filesize
1.8MB

MD5
e0364c6f74dfb1afe41d67c926925550

SHA1
a5de3793e9c7f4d3452d29bfca913ec746cbfbbd

SHA256
c65373d08c0466d3c7b94db730ad5c38a7e74f1f98b0f51fc400a11da6e5b251

SHA512
8e8c7e0a1ef46a5d0673dbde7d75599a89af36d27108560560e931b345b06b40bcc0c7ae8fe2b00a9070a7b225add74abf621aa7becd95317761116a467ecc81

Download Submit
C:\Windows\system\vYYBWRS.exe

Filesize
1.8MB

MD5
30abb9ad40d210cbb31f86c47b8511d8

SHA1
0450fb34e44c9aca96d3e47381c1cc98490b932d

SHA256
a71d5bc47a614f42c42576fcaee5fe93e87737d27b546fba8675f4f2169875b2

SHA512
a53d6bcaf965c833fc9fc1ed2929d338015f18670ea6e2b395e35925c227942e98a023862ee337a0be82f3bba64ddc1365f6a0b24dc9f4ada670d190ee822c91

Download Submit
C:\Windows\system\vwwrpdn.exe

Filesize
1.8MB

MD5
def6000b8f8016e1ac5e884afc1a249f

SHA1
741def1aeffba010fb6b994b2556fdecd261cdae

SHA256
161eccd8c89392ce0aed35bb6e59e544258fe34a31b461338e4769205f36e989

SHA512
00001ff315e71cbd29928ec05d9c250ac424bfc689cd7e19e6b7b5f48b53c24f280eca7d92990a4f0504afdf256691e81f891d28e748806032b56cbca9a32e6c

Download Submit
C:\Windows\system\yArygSU.exe

Filesize
1.8MB

MD5
09a4d0c028ced15aa9c6269d9478b50d

SHA1
50f7e5857041920df4de65a9faea7e658a05a92d

SHA256
5cab3a4e5e630261b32a0d8dd47f294901edba3569110a7cb10755ec05fbfa6a

SHA512
6769483b121211a10d641b9aeefa9ea3912b46f941205dc9838aed5e1bd42b7acfb67d70908cad2ec1e62bc43aca4cc36004e186f05f9f72a837b3f662ec6202

Download Submit
C:\Windows\system\zIWYbPt.exe

Filesize
1.8MB

MD5
49e9899100598c453a432cbf5c318555

SHA1
a7bde8b00cceb605477b32422e86aa5aefe7e4c4

SHA256
29d30fd772f733f774ef72d10fe5d900b2ff121c1b4080a66872aa20710ae291

SHA512
b270feb753b7f88fd9d76b6418625a70302c1a192777cebbd394383ab35df07333f3829266b0ffe57bc70773e7e54b43ba9021ba7307a99e74d2265a01a419f7

Download Submit
C:\Windows\system\zvFNIuo.exe

Filesize
1.8MB

MD5
b79bd43e1119bea41743b3c923ec805f

SHA1
4896c82efbe1b2d47938193fea199a1687017c8c

SHA256
55cf8915f470cbb1463d6d81503822f22917a5748c5afed9129189233abc1c76

SHA512
7e5fe7772ca472631aa0fa02cf653bdb87cdaf8da9c2c9a2c315a1f5d819be8afaf2805d0ebcc5ded7faa1fd5d6c2e915a91ea07762473ebc710a0018d6a0e08

Download Submit
\Windows\system\BejipvN.exe

Filesize
1.8MB

MD5
aa61a418ee2211a08faa69e586d4a013

SHA1
71981045721c89c11886c335aa3ebab3041a25fa

SHA256
adc0b31e7ae07408a635befc44b971fbfb5320854ee8f153d5955b68f9d27e98

SHA512
b660104e3cba9df967415c6d8d165922f86ee34667d3b77cccdc38e17be52c95c981492b572746d9562d3192aab3cac29afe3011cd7a7baed22e7dd83f81ceb5

Download Submit
\Windows\system\FEPQdZV.exe

Filesize
1.8MB

MD5
675c4a36e6450bcc1db5671a7937ddce

SHA1
09707c76628cd5af3eabea7670f8a9d9970792e1

SHA256
1a0721709a9e572a82ed001572951291b5cf04675a8eb29e17e04f3de00284db

SHA512
52eb5aea1df4ce36542d6dfaa15238509b2400c396944612504af1209a00798b445bb8f4a7f975685ad5d633b4f3c95d4426d36a5efdc57f529e43cdabeb254c

Download Submit
\Windows\system\FJOnBoh.exe

Filesize
1.8MB

MD5
d04249938f644bee9b7944d1771e41a5

SHA1
ea298625b16597415cd2dff61da9160333110dc9

SHA256
bd38465f59583b47efb9104e2bf5ec8fbe9e192ee222a33b1b2d759171b1b719

SHA512
ce665e00d9cd96aa5a680d651b5d45c00994bc0bc12024d57ec8e4fee291930546b5fa4fb407fa9cee526371fb25e10ffb544ab9eb959072bb96c01314af0f06

Download Submit
\Windows\system\LQKntEC.exe

Filesize
1.8MB

MD5
18e02129de1edd20c19250d7a50192d3

SHA1
6a32c758362faa76ce9f746a9aba3040b9579692

SHA256
6d8e77f59ab01e4c963f5e203323d8b322899cdd5352050180fdb08a55d314bc

SHA512
aef1f2625f0d8c77eec6fc057440210650f0be6e7ed98f59f6c8128786a495999d6d38b396144849ff933489206ebfebbeae73a63a2d2824797c94945a803d24

Download Submit
\Windows\system\NWoFAgT.exe

Filesize
1.8MB

MD5
60efa4b6db5ba740388757b37610fc39

SHA1
01412caaa3dfc552b0f555d5286ed8c8532d8420

SHA256
53f10f2f0f83c872461ddfa6da110e893b09ded01237592dc5f9fe5c9b8a6667

SHA512
3b5058e49261455f4c74e95ba5429158a0df6a11cc8451fc69d228de0d73aa2926079f9c524160ed42850294ed55015be19b251d6b93f58328616f89c5b75671

Download Submit
\Windows\system\kiNPURR.exe

Filesize
1.8MB

MD5
fc99947cb3b5edbd277fe25585ccc1a1

SHA1
6eab24362a5e993bf44a365bd22cbca0555b6740

SHA256
f83d04318e8754f62530f7f4592642986f4108da138327afe164579ce7dbfde5

SHA512
4cf810068e37ea3832109a89f1a8a98bce3ab272b614f082ee5111f4791e7e30a3bd1b422ef96a32d01e36b64e1dd3dd591ba33b0b89abb02f374dbf8129d97c

Download Submit
memory/868-97-0x000000013F920000-0x000000013FC71000-memory.dmp

Filesize
3.3MB

Download
memory/868-2969-0x000000013F920000-0x000000013FC71000-memory.dmp

Filesize
3.3MB

Download
memory/1168-2653-0x000000013FF30000-0x0000000140281000-memory.dmp

Filesize
3.3MB

Download
memory/1168-27-0x000000013FF30000-0x0000000140281000-memory.dmp

Filesize
3.3MB

Download
memory/1444-11-0x0000000001F20000-0x0000000002271000-memory.dmp

Filesize
3.3MB

Download
memory/1444-81-0x0000000001F20000-0x0000000002271000-memory.dmp

Filesize
3.3MB

Download
memory/1444-83-0x0000000001F20000-0x0000000002271000-memory.dmp

Filesize
3.3MB

Download
memory/1444-64-0x000000013F400000-0x000000013F751000-memory.dmp

Filesize
3.3MB

Download
memory/1444-68-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download
memory/1444-82-0x0000000001F20000-0x0000000002271000-memory.dmp

Filesize
3.3MB

Download
memory/1444-131-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/1444-0-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/1444-70-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/1444-89-0x0000000001F20000-0x0000000002271000-memory.dmp

Filesize
3.3MB

Download
memory/1444-7-0x000000013F4F0000-0x000000013F841000-memory.dmp

Filesize
3.3MB

Download
memory/1444-93-0x0000000001F20000-0x0000000002271000-memory.dmp

Filesize
3.3MB

Download
memory/1444-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1444-44-0x0000000001F20000-0x0000000002271000-memory.dmp

Filesize
3.3MB

Download
memory/1444-79-0x0000000001F20000-0x0000000002271000-memory.dmp

Filesize
3.3MB

Download
memory/1444-80-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/1444-67-0x0000000001F20000-0x0000000002271000-memory.dmp

Filesize
3.3MB

Download
memory/2104-78-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2104-2611-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2164-136-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2164-2932-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2456-84-0x000000013F400000-0x000000013F751000-memory.dmp

Filesize
3.3MB

Download
memory/2456-2800-0x000000013F400000-0x000000013F751000-memory.dmp

Filesize
3.3MB

Download
memory/2576-65-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/2576-2911-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/2584-2580-0x000000013FE20000-0x0000000140171000-memory.dmp

Filesize
3.3MB

Download
memory/2584-77-0x000000013FE20000-0x0000000140171000-memory.dmp

Filesize
3.3MB

Download
memory/2620-2574-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/2620-71-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/2644-2561-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2644-59-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2648-2663-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2648-69-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2676-2560-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2676-66-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2784-3702-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download
memory/2784-98-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download
memory/2980-2937-0x000000013FF70000-0x00000001402C1000-memory.dmp

Filesize
3.3MB

Download
memory/2980-32-0x000000013FF70000-0x00000001402C1000-memory.dmp

Filesize
3.3MB

Download
memory/2996-9-0x000000013F4F0000-0x000000013F841000-memory.dmp

Filesize
3.3MB

Download
memory/2996-2533-0x000000013F4F0000-0x000000013F841000-memory.dmp

Filesize
3.3MB

Download