xmrig | 0263f9efad552ebd504210f3034f2bf1673773ac338903a93cbe2fd1e2b092c6

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
12/06/2024, 13:10

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
Size

2.2MB
MD5

3d089f64abb2510535267f6b731dc990
SHA1

22eceaa2f76d74ad1bddb2f9bba37ffcff53e605
SHA256

0263f9efad552ebd504210f3034f2bf1673773ac338903a93cbe2fd1e2b092c6
SHA512

f4ad15bf1dd6f842b18560ca2e7041c03e9c0943abc18cfe48db660f242d5110700e6164815982c209a4bcc90b2e09f191042a36916ee3119891318e616c5fd0
SSDEEP

49152:oezaTF8FcNkNdfE0pZ9ozt4wIQFBIHF5mZ1:oemTLkNdfE0pZrQP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 63 IoCs

miner

resource	yara_rule
behavioral1/memory/2108-0-0x000000013FED0000-0x0000000140224000-memory.dmp	xmrig
behavioral1/files/0x000d000000012324-3.dat	xmrig
behavioral1/files/0x0008000000013a93-11.dat	xmrig
behavioral1/files/0x0021000000013522-20.dat	xmrig
behavioral1/memory/2104-19-0x000000013F1D0000-0x000000013F524000-memory.dmp	xmrig
behavioral1/memory/892-18-0x000000013F270000-0x000000013F5C4000-memory.dmp	xmrig
behavioral1/files/0x0007000000013d74-22.dat	xmrig
behavioral1/memory/2392-27-0x000000013F6B0000-0x000000013FA04000-memory.dmp	xmrig
behavioral1/files/0x0007000000014179-28.dat	xmrig
behavioral1/memory/2304-21-0x000000013F260000-0x000000013F5B4000-memory.dmp	xmrig
behavioral1/memory/2108-7-0x000000013F270000-0x000000013F5C4000-memory.dmp	xmrig
behavioral1/files/0x001f00000001386d-35.dat	xmrig
behavioral1/memory/2736-39-0x000000013F5C0000-0x000000013F914000-memory.dmp	xmrig
behavioral1/memory/2724-42-0x000000013FD00000-0x0000000140054000-memory.dmp	xmrig
behavioral1/memory/2108-48-0x000000013FED0000-0x0000000140224000-memory.dmp	xmrig
behavioral1/memory/2108-49-0x000000013F270000-0x000000013F5C4000-memory.dmp	xmrig
behavioral1/files/0x0007000000014182-46.dat	xmrig
behavioral1/memory/316-50-0x000000013F3B0000-0x000000013F704000-memory.dmp	xmrig
behavioral1/files/0x000700000001472b-54.dat	xmrig
behavioral1/files/0x000700000001485e-60.dat	xmrig
behavioral1/memory/2424-59-0x000000013FB50000-0x000000013FEA4000-memory.dmp	xmrig
behavioral1/memory/2576-63-0x000000013F850000-0x000000013FBA4000-memory.dmp	xmrig
behavioral1/files/0x00060000000149e8-66.dat	xmrig
behavioral1/files/0x0006000000015043-79.dat	xmrig
behavioral1/files/0x000600000001506f-84.dat	xmrig
behavioral1/files/0x0006000000014f46-76.dat	xmrig
behavioral1/memory/2404-93-0x000000013F4D0000-0x000000013F824000-memory.dmp	xmrig
behavioral1/files/0x0006000000015382-94.dat	xmrig
behavioral1/files/0x0006000000015515-115.dat	xmrig
behavioral1/files/0x0006000000015ac4-126.dat	xmrig
behavioral1/files/0x0006000000015b40-131.dat	xmrig
behavioral1/files/0x0006000000015b85-136.dat	xmrig
behavioral1/files/0x0006000000015c98-159.dat	xmrig
behavioral1/files/0x0006000000015cb7-174.dat	xmrig
behavioral1/files/0x0006000000015ccb-186.dat	xmrig
behavioral1/files/0x0006000000015cc3-181.dat	xmrig
behavioral1/files/0x0006000000015caf-171.dat	xmrig
behavioral1/files/0x0006000000015ca0-166.dat	xmrig
behavioral1/memory/2392-316-0x000000013F6B0000-0x000000013FA04000-memory.dmp	xmrig
behavioral1/files/0x0006000000015c86-156.dat	xmrig
behavioral1/files/0x0006000000015c71-151.dat	xmrig
behavioral1/files/0x0006000000015c67-145.dat	xmrig
behavioral1/files/0x0006000000015bc8-141.dat	xmrig
behavioral1/files/0x0006000000015612-121.dat	xmrig
behavioral1/files/0x0006000000014b0a-99.dat	xmrig
behavioral1/files/0x0006000000015142-98.dat	xmrig
behavioral1/memory/1264-97-0x000000013F6C0000-0x000000013FA14000-memory.dmp	xmrig
behavioral1/memory/2584-86-0x000000013F1B0000-0x000000013F504000-memory.dmp	xmrig
behavioral1/files/0x0006000000014c22-81.dat	xmrig
behavioral1/memory/2304-70-0x000000013F260000-0x000000013F5B4000-memory.dmp	xmrig
behavioral1/memory/2404-3457-0x000000013F4D0000-0x000000013F824000-memory.dmp	xmrig
behavioral1/memory/892-3990-0x000000013F270000-0x000000013F5C4000-memory.dmp	xmrig
behavioral1/memory/2104-3991-0x000000013F1D0000-0x000000013F524000-memory.dmp	xmrig
behavioral1/memory/2392-3992-0x000000013F6B0000-0x000000013FA04000-memory.dmp	xmrig
behavioral1/memory/2304-3993-0x000000013F260000-0x000000013F5B4000-memory.dmp	xmrig
behavioral1/memory/2736-3994-0x000000013F5C0000-0x000000013F914000-memory.dmp	xmrig
behavioral1/memory/2724-3995-0x000000013FD00000-0x0000000140054000-memory.dmp	xmrig
behavioral1/memory/316-3996-0x000000013F3B0000-0x000000013F704000-memory.dmp	xmrig
behavioral1/memory/2424-3997-0x000000013FB50000-0x000000013FEA4000-memory.dmp	xmrig
behavioral1/memory/2576-3998-0x000000013F850000-0x000000013FBA4000-memory.dmp	xmrig
behavioral1/memory/2584-3999-0x000000013F1B0000-0x000000013F504000-memory.dmp	xmrig
behavioral1/memory/1264-4000-0x000000013F6C0000-0x000000013FA14000-memory.dmp	xmrig
behavioral1/memory/2404-4001-0x000000013F4D0000-0x000000013F824000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
892	leMGGLb.exe
2104	NNvgsXt.exe
2304	KHRHiZH.exe
2392	RJhwgjt.exe
2736	wOSgDtw.exe
2724	JamBwew.exe
316	EcuHlvL.exe
2424	NiwKxpW.exe
2576	jkksVQY.exe
2584	uYMAhVy.exe
2404	WQbjkRH.exe
1264	SeCvniy.exe
2156	AozdbeU.exe
2428	kuLpMjz.exe
2980	cWSRhjF.exe
2508	NLAPqHK.exe
340	VNvAUyS.exe
1396	XjhZaBW.exe
812	usBEzQH.exe
2416	UsQDMaU.exe
1872	gSnqUUc.exe
1248	JFmTtnw.exe
912	iRfohRN.exe
1296	WPLGAAi.exe
764	iEHVZsI.exe
2856	qFGBWBM.exe
2120	UdocoVE.exe
2904	VxbxDeu.exe
2288	ceAlcaJ.exe
596	sYDHaXR.exe
988	JIWLarL.exe
584	lCzhniJ.exe
1480	XQnJiUu.exe
840	xuRbWKG.exe
1796	BtZiqVR.exe
1644	EFbrfJq.exe
2240	HulhVly.exe
1140	RfNbeHr.exe
308	zMssays.exe
1584	ILsCqsm.exe
844	JdryWVA.exe
1548	CznZAPX.exe
1524	PyImpGA.exe
1616	NzCZnHL.exe
1968	BXKWEQj.exe
2456	CThRtIg.exe
904	yzMjyBr.exe
2340	cjLKoOs.exe
3036	SlngxNd.exe
1632	vMrzPos.exe
780	LndJnGT.exe
768	oPBSgkm.exe
2400	bWunLoQ.exe
3032	wgmRzCQ.exe
880	wFDeKpz.exe
3052	pvYEvBK.exe
2220	iDyjdUk.exe
1608	xsAJBaD.exe
1596	uRFExTA.exe
3044	trjMVbZ.exe
2628	GmttABj.exe
1624	gWUwJnE.exe
2060	RboLeAU.exe
2612	lZzZaqY.exe

Loads dropped DLL 64 IoCs

pid	Process
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2108-0-0x000000013FED0000-0x0000000140224000-memory.dmp	upx
behavioral1/files/0x000d000000012324-3.dat	upx
behavioral1/files/0x0008000000013a93-11.dat	upx
behavioral1/files/0x0021000000013522-20.dat	upx
behavioral1/memory/2104-19-0x000000013F1D0000-0x000000013F524000-memory.dmp	upx
behavioral1/memory/892-18-0x000000013F270000-0x000000013F5C4000-memory.dmp	upx
behavioral1/files/0x0007000000013d74-22.dat	upx
behavioral1/memory/2392-27-0x000000013F6B0000-0x000000013FA04000-memory.dmp	upx
behavioral1/files/0x0007000000014179-28.dat	upx
behavioral1/memory/2304-21-0x000000013F260000-0x000000013F5B4000-memory.dmp	upx
behavioral1/memory/2108-7-0x000000013F270000-0x000000013F5C4000-memory.dmp	upx
behavioral1/files/0x001f00000001386d-35.dat	upx
behavioral1/memory/2736-39-0x000000013F5C0000-0x000000013F914000-memory.dmp	upx
behavioral1/memory/2724-42-0x000000013FD00000-0x0000000140054000-memory.dmp	upx
behavioral1/memory/2108-48-0x000000013FED0000-0x0000000140224000-memory.dmp	upx
behavioral1/files/0x0007000000014182-46.dat	upx
behavioral1/memory/316-50-0x000000013F3B0000-0x000000013F704000-memory.dmp	upx
behavioral1/files/0x000700000001472b-54.dat	upx
behavioral1/files/0x000700000001485e-60.dat	upx
behavioral1/memory/2424-59-0x000000013FB50000-0x000000013FEA4000-memory.dmp	upx
behavioral1/memory/2576-63-0x000000013F850000-0x000000013FBA4000-memory.dmp	upx
behavioral1/files/0x00060000000149e8-66.dat	upx
behavioral1/files/0x0006000000015043-79.dat	upx
behavioral1/files/0x000600000001506f-84.dat	upx
behavioral1/files/0x0006000000014f46-76.dat	upx
behavioral1/memory/2404-93-0x000000013F4D0000-0x000000013F824000-memory.dmp	upx
behavioral1/files/0x0006000000015382-94.dat	upx
behavioral1/files/0x0006000000015515-115.dat	upx
behavioral1/files/0x0006000000015ac4-126.dat	upx
behavioral1/files/0x0006000000015b40-131.dat	upx
behavioral1/files/0x0006000000015b85-136.dat	upx
behavioral1/files/0x0006000000015c98-159.dat	upx
behavioral1/files/0x0006000000015cb7-174.dat	upx
behavioral1/files/0x0006000000015ccb-186.dat	upx
behavioral1/files/0x0006000000015cc3-181.dat	upx
behavioral1/files/0x0006000000015caf-171.dat	upx
behavioral1/files/0x0006000000015ca0-166.dat	upx
behavioral1/memory/2392-316-0x000000013F6B0000-0x000000013FA04000-memory.dmp	upx
behavioral1/files/0x0006000000015c86-156.dat	upx
behavioral1/files/0x0006000000015c71-151.dat	upx
behavioral1/files/0x0006000000015c67-145.dat	upx
behavioral1/files/0x0006000000015bc8-141.dat	upx
behavioral1/files/0x0006000000015612-121.dat	upx
behavioral1/files/0x0006000000014b0a-99.dat	upx
behavioral1/files/0x0006000000015142-98.dat	upx
behavioral1/memory/1264-97-0x000000013F6C0000-0x000000013FA14000-memory.dmp	upx
behavioral1/memory/2584-86-0x000000013F1B0000-0x000000013F504000-memory.dmp	upx
behavioral1/files/0x0006000000014c22-81.dat	upx
behavioral1/memory/2304-70-0x000000013F260000-0x000000013F5B4000-memory.dmp	upx
behavioral1/memory/2404-3457-0x000000013F4D0000-0x000000013F824000-memory.dmp	upx
behavioral1/memory/892-3990-0x000000013F270000-0x000000013F5C4000-memory.dmp	upx
behavioral1/memory/2104-3991-0x000000013F1D0000-0x000000013F524000-memory.dmp	upx
behavioral1/memory/2392-3992-0x000000013F6B0000-0x000000013FA04000-memory.dmp	upx
behavioral1/memory/2304-3993-0x000000013F260000-0x000000013F5B4000-memory.dmp	upx
behavioral1/memory/2736-3994-0x000000013F5C0000-0x000000013F914000-memory.dmp	upx
behavioral1/memory/2724-3995-0x000000013FD00000-0x0000000140054000-memory.dmp	upx
behavioral1/memory/316-3996-0x000000013F3B0000-0x000000013F704000-memory.dmp	upx
behavioral1/memory/2424-3997-0x000000013FB50000-0x000000013FEA4000-memory.dmp	upx
behavioral1/memory/2576-3998-0x000000013F850000-0x000000013FBA4000-memory.dmp	upx
behavioral1/memory/2584-3999-0x000000013F1B0000-0x000000013F504000-memory.dmp	upx
behavioral1/memory/1264-4000-0x000000013F6C0000-0x000000013FA14000-memory.dmp	upx
behavioral1/memory/2404-4001-0x000000013F4D0000-0x000000013F824000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CThRtIg.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\byfKztD.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\XwKsKXa.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\dURRYOQ.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\DGmtbtS.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\BXoZTkS.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\ItBskXW.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\pmXcosq.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\fsXUOmC.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\qjiNVso.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\vHGBaUB.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\ubrObMP.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\kaDTgwe.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\UHdRtqQ.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\FwHVCQC.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\VuRtHgB.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\PBnaicI.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\gkBerzs.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\vwMjWFf.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\clptiGF.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\LdkFfoN.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\HGCLJMs.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\aZDGhfK.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\VGyBIeZ.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\advhnSc.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\lbAwKWs.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\BiYVsWg.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\VBJszlH.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\CTLbCsV.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\fIRBnKE.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\TSOuqAt.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\ugYQumn.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\fQFOgxQ.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\chSjxoE.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\nqxcSwp.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\sKeMtTj.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\KSaBHfS.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\FJHIPvw.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\xcNLcts.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\qQtbXfs.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\nrmqopK.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\dqymzmY.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\zCxgBQT.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\zySqpsq.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\wSZyAyK.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\YBUJDyE.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\TqlCWcZ.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\XaQiEtz.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\UFYNzup.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\EWSeYtG.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\JuOBMlW.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\qyvLXyc.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\uiYUbuw.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\momYhSC.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\dtPxSdL.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\BxTAcWs.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\OQLBFBE.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\HrbboQX.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\zdoEnbd.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\oaerwmn.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\QvfRYWf.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\cIclmyj.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\IrhQHad.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
File created	C:\Windows\System\amJOYfN.exe	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2108 wrote to memory of 892	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	29
PID 2108 wrote to memory of 892	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	29
PID 2108 wrote to memory of 892	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	29
PID 2108 wrote to memory of 2304	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	30
PID 2108 wrote to memory of 2304	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	30
PID 2108 wrote to memory of 2304	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	30
PID 2108 wrote to memory of 2104	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	31
PID 2108 wrote to memory of 2104	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	31
PID 2108 wrote to memory of 2104	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	31
PID 2108 wrote to memory of 2392	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	32
PID 2108 wrote to memory of 2392	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	32
PID 2108 wrote to memory of 2392	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	32
PID 2108 wrote to memory of 2736	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	33
PID 2108 wrote to memory of 2736	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	33
PID 2108 wrote to memory of 2736	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	33
PID 2108 wrote to memory of 2724	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	34
PID 2108 wrote to memory of 2724	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	34
PID 2108 wrote to memory of 2724	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	34
PID 2108 wrote to memory of 316	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	35
PID 2108 wrote to memory of 316	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	35
PID 2108 wrote to memory of 316	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	35
PID 2108 wrote to memory of 2424	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	36
PID 2108 wrote to memory of 2424	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	36
PID 2108 wrote to memory of 2424	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	36
PID 2108 wrote to memory of 2576	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	37
PID 2108 wrote to memory of 2576	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	37
PID 2108 wrote to memory of 2576	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	37
PID 2108 wrote to memory of 2584	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	38
PID 2108 wrote to memory of 2584	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	38
PID 2108 wrote to memory of 2584	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	38
PID 2108 wrote to memory of 2428	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	39
PID 2108 wrote to memory of 2428	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	39
PID 2108 wrote to memory of 2428	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	39
PID 2108 wrote to memory of 2404	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	40
PID 2108 wrote to memory of 2404	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	40
PID 2108 wrote to memory of 2404	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	40
PID 2108 wrote to memory of 2980	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	41
PID 2108 wrote to memory of 2980	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	41
PID 2108 wrote to memory of 2980	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	41
PID 2108 wrote to memory of 1264	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	42
PID 2108 wrote to memory of 1264	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	42
PID 2108 wrote to memory of 1264	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	42
PID 2108 wrote to memory of 2508	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	43
PID 2108 wrote to memory of 2508	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	43
PID 2108 wrote to memory of 2508	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	43
PID 2108 wrote to memory of 2156	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	44
PID 2108 wrote to memory of 2156	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	44
PID 2108 wrote to memory of 2156	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	44
PID 2108 wrote to memory of 340	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	45
PID 2108 wrote to memory of 340	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	45
PID 2108 wrote to memory of 340	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	45
PID 2108 wrote to memory of 1396	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	46
PID 2108 wrote to memory of 1396	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	46
PID 2108 wrote to memory of 1396	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	46
PID 2108 wrote to memory of 812	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	47
PID 2108 wrote to memory of 812	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	47
PID 2108 wrote to memory of 812	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	47
PID 2108 wrote to memory of 2416	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	48
PID 2108 wrote to memory of 2416	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	48
PID 2108 wrote to memory of 2416	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	48
PID 2108 wrote to memory of 1872	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	49
PID 2108 wrote to memory of 1872	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	49
PID 2108 wrote to memory of 1872	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	49
PID 2108 wrote to memory of 1248	2108	3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3d089f64abb2510535267f6b731dc990_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2108
- C:\Windows\System\leMGGLb.exe
  C:\Windows\System\leMGGLb.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\KHRHiZH.exe
  C:\Windows\System\KHRHiZH.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\NNvgsXt.exe
  C:\Windows\System\NNvgsXt.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\RJhwgjt.exe
  C:\Windows\System\RJhwgjt.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\wOSgDtw.exe
  C:\Windows\System\wOSgDtw.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\JamBwew.exe
  C:\Windows\System\JamBwew.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\EcuHlvL.exe
  C:\Windows\System\EcuHlvL.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\NiwKxpW.exe
  C:\Windows\System\NiwKxpW.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\jkksVQY.exe
  C:\Windows\System\jkksVQY.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\uYMAhVy.exe
  C:\Windows\System\uYMAhVy.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\kuLpMjz.exe
  C:\Windows\System\kuLpMjz.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\WQbjkRH.exe
  C:\Windows\System\WQbjkRH.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\cWSRhjF.exe
  C:\Windows\System\cWSRhjF.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\SeCvniy.exe
  C:\Windows\System\SeCvniy.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\NLAPqHK.exe
  C:\Windows\System\NLAPqHK.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\AozdbeU.exe
  C:\Windows\System\AozdbeU.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\VNvAUyS.exe
  C:\Windows\System\VNvAUyS.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\XjhZaBW.exe
  C:\Windows\System\XjhZaBW.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\usBEzQH.exe
  C:\Windows\System\usBEzQH.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\UsQDMaU.exe
  C:\Windows\System\UsQDMaU.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\gSnqUUc.exe
  C:\Windows\System\gSnqUUc.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\JFmTtnw.exe
  C:\Windows\System\JFmTtnw.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\iRfohRN.exe
  C:\Windows\System\iRfohRN.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\WPLGAAi.exe
  C:\Windows\System\WPLGAAi.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\iEHVZsI.exe
  C:\Windows\System\iEHVZsI.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\qFGBWBM.exe
  C:\Windows\System\qFGBWBM.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\UdocoVE.exe
  C:\Windows\System\UdocoVE.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\VxbxDeu.exe
  C:\Windows\System\VxbxDeu.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\ceAlcaJ.exe
  C:\Windows\System\ceAlcaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\sYDHaXR.exe
  C:\Windows\System\sYDHaXR.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\JIWLarL.exe
  C:\Windows\System\JIWLarL.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\lCzhniJ.exe
  C:\Windows\System\lCzhniJ.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\XQnJiUu.exe
  C:\Windows\System\XQnJiUu.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\xuRbWKG.exe
  C:\Windows\System\xuRbWKG.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\BtZiqVR.exe
  C:\Windows\System\BtZiqVR.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\EFbrfJq.exe
  C:\Windows\System\EFbrfJq.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\HulhVly.exe
  C:\Windows\System\HulhVly.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\RfNbeHr.exe
  C:\Windows\System\RfNbeHr.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\zMssays.exe
  C:\Windows\System\zMssays.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\ILsCqsm.exe
  C:\Windows\System\ILsCqsm.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\JdryWVA.exe
  C:\Windows\System\JdryWVA.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\CznZAPX.exe
  C:\Windows\System\CznZAPX.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\PyImpGA.exe
  C:\Windows\System\PyImpGA.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\NzCZnHL.exe
  C:\Windows\System\NzCZnHL.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\BXKWEQj.exe
  C:\Windows\System\BXKWEQj.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\CThRtIg.exe
  C:\Windows\System\CThRtIg.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\yzMjyBr.exe
  C:\Windows\System\yzMjyBr.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\cjLKoOs.exe
  C:\Windows\System\cjLKoOs.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\SlngxNd.exe
  C:\Windows\System\SlngxNd.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\vMrzPos.exe
  C:\Windows\System\vMrzPos.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\LndJnGT.exe
  C:\Windows\System\LndJnGT.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\oPBSgkm.exe
  C:\Windows\System\oPBSgkm.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\bWunLoQ.exe
  C:\Windows\System\bWunLoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\wgmRzCQ.exe
  C:\Windows\System\wgmRzCQ.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\wFDeKpz.exe
  C:\Windows\System\wFDeKpz.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\pvYEvBK.exe
  C:\Windows\System\pvYEvBK.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\iDyjdUk.exe
  C:\Windows\System\iDyjdUk.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\xsAJBaD.exe
  C:\Windows\System\xsAJBaD.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\uRFExTA.exe
  C:\Windows\System\uRFExTA.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\trjMVbZ.exe
  C:\Windows\System\trjMVbZ.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\GmttABj.exe
  C:\Windows\System\GmttABj.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\gWUwJnE.exe
  C:\Windows\System\gWUwJnE.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\RboLeAU.exe
  C:\Windows\System\RboLeAU.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\lZzZaqY.exe
  C:\Windows\System\lZzZaqY.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\DXVxBKq.exe
  C:\Windows\System\DXVxBKq.exe
  2⤵
  PID:3064
- C:\Windows\System\OnhUWWZ.exe
  C:\Windows\System\OnhUWWZ.exe
  2⤵
  PID:2764
- C:\Windows\System\HnSaceZ.exe
  C:\Windows\System\HnSaceZ.exe
  2⤵
  PID:2892
- C:\Windows\System\DzxBflF.exe
  C:\Windows\System\DzxBflF.exe
  2⤵
  PID:2636
- C:\Windows\System\zXRPGKT.exe
  C:\Windows\System\zXRPGKT.exe
  2⤵
  PID:2792
- C:\Windows\System\wCsmBOq.exe
  C:\Windows\System\wCsmBOq.exe
  2⤵
  PID:2784
- C:\Windows\System\cBxTTaG.exe
  C:\Windows\System\cBxTTaG.exe
  2⤵
  PID:2536
- C:\Windows\System\jUAFqHF.exe
  C:\Windows\System\jUAFqHF.exe
  2⤵
  PID:2516
- C:\Windows\System\HzftOZk.exe
  C:\Windows\System\HzftOZk.exe
  2⤵
  PID:1668
- C:\Windows\System\qhmheMl.exe
  C:\Windows\System\qhmheMl.exe
  2⤵
  PID:2440
- C:\Windows\System\wrWbsKe.exe
  C:\Windows\System\wrWbsKe.exe
  2⤵
  PID:3016
- C:\Windows\System\KOZPSnw.exe
  C:\Windows\System\KOZPSnw.exe
  2⤵
  PID:1816
- C:\Windows\System\gWRRDDu.exe
  C:\Windows\System\gWRRDDu.exe
  2⤵
  PID:808
- C:\Windows\System\yaQwOuR.exe
  C:\Windows\System\yaQwOuR.exe
  2⤵
  PID:2164
- C:\Windows\System\cPOGpfw.exe
  C:\Windows\System\cPOGpfw.exe
  2⤵
  PID:1780
- C:\Windows\System\fsXUOmC.exe
  C:\Windows\System\fsXUOmC.exe
  2⤵
  PID:1828
- C:\Windows\System\stBFSUt.exe
  C:\Windows\System\stBFSUt.exe
  2⤵
  PID:2984
- C:\Windows\System\bNQpvhF.exe
  C:\Windows\System\bNQpvhF.exe
  2⤵
  PID:2504
- C:\Windows\System\kqNZawO.exe
  C:\Windows\System\kqNZawO.exe
  2⤵
  PID:2500
- C:\Windows\System\RyfLECR.exe
  C:\Windows\System\RyfLECR.exe
  2⤵
  PID:472
- C:\Windows\System\NpdmEfz.exe
  C:\Windows\System\NpdmEfz.exe
  2⤵
  PID:2396
- C:\Windows\System\dfMqZpZ.exe
  C:\Windows\System\dfMqZpZ.exe
  2⤵
  PID:1036
- C:\Windows\System\LJTWSoN.exe
  C:\Windows\System\LJTWSoN.exe
  2⤵
  PID:1944
- C:\Windows\System\LYjEvZb.exe
  C:\Windows\System\LYjEvZb.exe
  2⤵
  PID:2300
- C:\Windows\System\oHEUWdd.exe
  C:\Windows\System\oHEUWdd.exe
  2⤵
  PID:296
- C:\Windows\System\RzoZxEl.exe
  C:\Windows\System\RzoZxEl.exe
  2⤵
  PID:3056
- C:\Windows\System\wrgqjxC.exe
  C:\Windows\System\wrgqjxC.exe
  2⤵
  PID:1676
- C:\Windows\System\aHfUGID.exe
  C:\Windows\System\aHfUGID.exe
  2⤵
  PID:1556
- C:\Windows\System\UReXbJs.exe
  C:\Windows\System\UReXbJs.exe
  2⤵
  PID:1344
- C:\Windows\System\SAsTdjY.exe
  C:\Windows\System\SAsTdjY.exe
  2⤵
  PID:1952
- C:\Windows\System\dHVgsKA.exe
  C:\Windows\System\dHVgsKA.exe
  2⤵
  PID:848
- C:\Windows\System\CcshDAT.exe
  C:\Windows\System\CcshDAT.exe
  2⤵
  PID:3004
- C:\Windows\System\XUnOFPh.exe
  C:\Windows\System\XUnOFPh.exe
  2⤵
  PID:2152
- C:\Windows\System\yGWLTbJ.exe
  C:\Windows\System\yGWLTbJ.exe
  2⤵
  PID:612
- C:\Windows\System\vHNaaVJ.exe
  C:\Windows\System\vHNaaVJ.exe
  2⤵
  PID:2996
- C:\Windows\System\BDyNWnK.exe
  C:\Windows\System\BDyNWnK.exe
  2⤵
  PID:1696
- C:\Windows\System\gtjZDcE.exe
  C:\Windows\System\gtjZDcE.exe
  2⤵
  PID:2308
- C:\Windows\System\nxGZOqG.exe
  C:\Windows\System\nxGZOqG.exe
  2⤵
  PID:1560
- C:\Windows\System\rJQPZbx.exe
  C:\Windows\System\rJQPZbx.exe
  2⤵
  PID:3024
- C:\Windows\System\qBhjsGS.exe
  C:\Windows\System\qBhjsGS.exe
  2⤵
  PID:2748
- C:\Windows\System\RUQKuAY.exe
  C:\Windows\System\RUQKuAY.exe
  2⤵
  PID:2144
- C:\Windows\System\ATzGgFx.exe
  C:\Windows\System\ATzGgFx.exe
  2⤵
  PID:2256
- C:\Windows\System\mVeNzwf.exe
  C:\Windows\System\mVeNzwf.exe
  2⤵
  PID:2172
- C:\Windows\System\KSaBHfS.exe
  C:\Windows\System\KSaBHfS.exe
  2⤵
  PID:2700
- C:\Windows\System\CPHwvwv.exe
  C:\Windows\System\CPHwvwv.exe
  2⤵
  PID:2976
- C:\Windows\System\TQNxjDJ.exe
  C:\Windows\System\TQNxjDJ.exe
  2⤵
  PID:2328
- C:\Windows\System\UbmsEku.exe
  C:\Windows\System\UbmsEku.exe
  2⤵
  PID:2800
- C:\Windows\System\yptJOAt.exe
  C:\Windows\System\yptJOAt.exe
  2⤵
  PID:2540
- C:\Windows\System\DgBGXCB.exe
  C:\Windows\System\DgBGXCB.exe
  2⤵
  PID:2692
- C:\Windows\System\vjvpGBF.exe
  C:\Windows\System\vjvpGBF.exe
  2⤵
  PID:1664
- C:\Windows\System\FpRhczv.exe
  C:\Windows\System\FpRhczv.exe
  2⤵
  PID:2816
- C:\Windows\System\wFXYFro.exe
  C:\Windows\System\wFXYFro.exe
  2⤵
  PID:788
- C:\Windows\System\uPPzShE.exe
  C:\Windows\System\uPPzShE.exe
  2⤵
  PID:1948
- C:\Windows\System\zRAlfki.exe
  C:\Windows\System\zRAlfki.exe
  2⤵
  PID:1932
- C:\Windows\System\GSgwxWd.exe
  C:\Windows\System\GSgwxWd.exe
  2⤵
  PID:1940
- C:\Windows\System\HksAbjU.exe
  C:\Windows\System\HksAbjU.exe
  2⤵
  PID:2020
- C:\Windows\System\gHxWlnY.exe
  C:\Windows\System\gHxWlnY.exe
  2⤵
  PID:1884
- C:\Windows\System\jDRCIEI.exe
  C:\Windows\System\jDRCIEI.exe
  2⤵
  PID:2332
- C:\Windows\System\lwTOGKy.exe
  C:\Windows\System\lwTOGKy.exe
  2⤵
  PID:2560
- C:\Windows\System\odEOuns.exe
  C:\Windows\System\odEOuns.exe
  2⤵
  PID:2924
- C:\Windows\System\FNcohds.exe
  C:\Windows\System\FNcohds.exe
  2⤵
  PID:2284
- C:\Windows\System\DiqHyNh.exe
  C:\Windows\System\DiqHyNh.exe
  2⤵
  PID:2024
- C:\Windows\System\sFvhjaf.exe
  C:\Windows\System\sFvhjaf.exe
  2⤵
  PID:2244
- C:\Windows\System\MJHtpvZ.exe
  C:\Windows\System\MJHtpvZ.exe
  2⤵
  PID:600
- C:\Windows\System\TeFnDxj.exe
  C:\Windows\System\TeFnDxj.exe
  2⤵
  PID:2388
- C:\Windows\System\zySqpsq.exe
  C:\Windows\System\zySqpsq.exe
  2⤵
  PID:1164
- C:\Windows\System\IUmcejH.exe
  C:\Windows\System\IUmcejH.exe
  2⤵
  PID:1772
- C:\Windows\System\bfIVTDW.exe
  C:\Windows\System\bfIVTDW.exe
  2⤵
  PID:2040
- C:\Windows\System\aoyCAUt.exe
  C:\Windows\System\aoyCAUt.exe
  2⤵
  PID:572
- C:\Windows\System\mSpVisc.exe
  C:\Windows\System\mSpVisc.exe
  2⤵
  PID:1728
- C:\Windows\System\pfeiYpm.exe
  C:\Windows\System\pfeiYpm.exe
  2⤵
  PID:980
- C:\Windows\System\aGCxVqv.exe
  C:\Windows\System\aGCxVqv.exe
  2⤵
  PID:2664
- C:\Windows\System\VwtpoyS.exe
  C:\Windows\System\VwtpoyS.exe
  2⤵
  PID:2632
- C:\Windows\System\CToekln.exe
  C:\Windows\System\CToekln.exe
  2⤵
  PID:3012
- C:\Windows\System\JAXnGLl.exe
  C:\Windows\System\JAXnGLl.exe
  2⤵
  PID:1976
- C:\Windows\System\smJCRte.exe
  C:\Windows\System\smJCRte.exe
  2⤵
  PID:2452
- C:\Windows\System\RiytEYr.exe
  C:\Windows\System\RiytEYr.exe
  2⤵
  PID:2548
- C:\Windows\System\FYOsGyQ.exe
  C:\Windows\System\FYOsGyQ.exe
  2⤵
  PID:2728
- C:\Windows\System\uiYUbuw.exe
  C:\Windows\System\uiYUbuw.exe
  2⤵
  PID:2292
- C:\Windows\System\XEbfoXu.exe
  C:\Windows\System\XEbfoXu.exe
  2⤵
  PID:2704
- C:\Windows\System\YyutDZl.exe
  C:\Windows\System\YyutDZl.exe
  2⤵
  PID:2916
- C:\Windows\System\fIRBnKE.exe
  C:\Windows\System\fIRBnKE.exe
  2⤵
  PID:264
- C:\Windows\System\rpakIqQ.exe
  C:\Windows\System\rpakIqQ.exe
  2⤵
  PID:2868
- C:\Windows\System\cvxvNJv.exe
  C:\Windows\System\cvxvNJv.exe
  2⤵
  PID:1612
- C:\Windows\System\iIQvCbG.exe
  C:\Windows\System\iIQvCbG.exe
  2⤵
  PID:556
- C:\Windows\System\vSGHpnv.exe
  C:\Windows\System\vSGHpnv.exe
  2⤵
  PID:884
- C:\Windows\System\CqCPbDd.exe
  C:\Windows\System\CqCPbDd.exe
  2⤵
  PID:2364
- C:\Windows\System\VNkacnv.exe
  C:\Windows\System\VNkacnv.exe
  2⤵
  PID:2592
- C:\Windows\System\brEHMuz.exe
  C:\Windows\System\brEHMuz.exe
  2⤵
  PID:1536
- C:\Windows\System\dRHOuZO.exe
  C:\Windows\System\dRHOuZO.exe
  2⤵
  PID:1056
- C:\Windows\System\NkOJDez.exe
  C:\Windows\System\NkOJDez.exe
  2⤵
  PID:2200
- C:\Windows\System\eiyeRGl.exe
  C:\Windows\System\eiyeRGl.exe
  2⤵
  PID:1972
- C:\Windows\System\vkrtdRH.exe
  C:\Windows\System\vkrtdRH.exe
  2⤵
  PID:1580
- C:\Windows\System\eNnqwrc.exe
  C:\Windows\System\eNnqwrc.exe
  2⤵
  PID:2168
- C:\Windows\System\XgEYVMH.exe
  C:\Windows\System\XgEYVMH.exe
  2⤵
  PID:2276
- C:\Windows\System\LiLqxDQ.exe
  C:\Windows\System\LiLqxDQ.exe
  2⤵
  PID:2776
- C:\Windows\System\mOHRcRy.exe
  C:\Windows\System\mOHRcRy.exe
  2⤵
  PID:2552
- C:\Windows\System\WpMbbKw.exe
  C:\Windows\System\WpMbbKw.exe
  2⤵
  PID:1960
- C:\Windows\System\QEGvVXd.exe
  C:\Windows\System\QEGvVXd.exe
  2⤵
  PID:1892
- C:\Windows\System\pSpSWdc.exe
  C:\Windows\System\pSpSWdc.exe
  2⤵
  PID:2212
- C:\Windows\System\hcvRwtp.exe
  C:\Windows\System\hcvRwtp.exe
  2⤵
  PID:3080
- C:\Windows\System\kxvGnFN.exe
  C:\Windows\System\kxvGnFN.exe
  2⤵
  PID:3096
- C:\Windows\System\dVvsgEM.exe
  C:\Windows\System\dVvsgEM.exe
  2⤵
  PID:3116
- C:\Windows\System\tTIStaK.exe
  C:\Windows\System\tTIStaK.exe
  2⤵
  PID:3132
- C:\Windows\System\EqLtiLI.exe
  C:\Windows\System\EqLtiLI.exe
  2⤵
  PID:3148
- C:\Windows\System\GGYIiwy.exe
  C:\Windows\System\GGYIiwy.exe
  2⤵
  PID:3168
- C:\Windows\System\MMuVYsp.exe
  C:\Windows\System\MMuVYsp.exe
  2⤵
  PID:3192
- C:\Windows\System\pGkvIvC.exe
  C:\Windows\System\pGkvIvC.exe
  2⤵
  PID:3208
- C:\Windows\System\jLcqhWx.exe
  C:\Windows\System\jLcqhWx.exe
  2⤵
  PID:3228
- C:\Windows\System\raMFIBu.exe
  C:\Windows\System\raMFIBu.exe
  2⤵
  PID:3244
- C:\Windows\System\NorLzXS.exe
  C:\Windows\System\NorLzXS.exe
  2⤵
  PID:3264
- C:\Windows\System\nidYjwB.exe
  C:\Windows\System\nidYjwB.exe
  2⤵
  PID:3284
- C:\Windows\System\XcxvgYR.exe
  C:\Windows\System\XcxvgYR.exe
  2⤵
  PID:3304
- C:\Windows\System\HJgrDDu.exe
  C:\Windows\System\HJgrDDu.exe
  2⤵
  PID:3320
- C:\Windows\System\kMDCGiH.exe
  C:\Windows\System\kMDCGiH.exe
  2⤵
  PID:3340
- C:\Windows\System\yIRxeWr.exe
  C:\Windows\System\yIRxeWr.exe
  2⤵
  PID:3360
- C:\Windows\System\VUdYbBq.exe
  C:\Windows\System\VUdYbBq.exe
  2⤵
  PID:3380
- C:\Windows\System\grFbjyN.exe
  C:\Windows\System\grFbjyN.exe
  2⤵
  PID:3400
- C:\Windows\System\upxMMbl.exe
  C:\Windows\System\upxMMbl.exe
  2⤵
  PID:3424
- C:\Windows\System\ooSFNCu.exe
  C:\Windows\System\ooSFNCu.exe
  2⤵
  PID:3440
- C:\Windows\System\FIfjxWM.exe
  C:\Windows\System\FIfjxWM.exe
  2⤵
  PID:3456
- C:\Windows\System\lPevkUg.exe
  C:\Windows\System\lPevkUg.exe
  2⤵
  PID:3472
- C:\Windows\System\PrXRCSf.exe
  C:\Windows\System\PrXRCSf.exe
  2⤵
  PID:3492
- C:\Windows\System\sxgnCDt.exe
  C:\Windows\System\sxgnCDt.exe
  2⤵
  PID:3508
- C:\Windows\System\dURRYOQ.exe
  C:\Windows\System\dURRYOQ.exe
  2⤵
  PID:3532
- C:\Windows\System\cUbBbTP.exe
  C:\Windows\System\cUbBbTP.exe
  2⤵
  PID:3548
- C:\Windows\System\VBoilna.exe
  C:\Windows\System\VBoilna.exe
  2⤵
  PID:3584
- C:\Windows\System\TUZWKpW.exe
  C:\Windows\System\TUZWKpW.exe
  2⤵
  PID:3608
- C:\Windows\System\FHNgurs.exe
  C:\Windows\System\FHNgurs.exe
  2⤵
  PID:3624
- C:\Windows\System\kNMotUi.exe
  C:\Windows\System\kNMotUi.exe
  2⤵
  PID:3644
- C:\Windows\System\ShHnCJZ.exe
  C:\Windows\System\ShHnCJZ.exe
  2⤵
  PID:3668
- C:\Windows\System\mlmMDlo.exe
  C:\Windows\System\mlmMDlo.exe
  2⤵
  PID:3688
- C:\Windows\System\FhgXPAm.exe
  C:\Windows\System\FhgXPAm.exe
  2⤵
  PID:3704
- C:\Windows\System\FBMsXjN.exe
  C:\Windows\System\FBMsXjN.exe
  2⤵
  PID:3720
- C:\Windows\System\gLinxjY.exe
  C:\Windows\System\gLinxjY.exe
  2⤵
  PID:3744
- C:\Windows\System\gkBerzs.exe
  C:\Windows\System\gkBerzs.exe
  2⤵
  PID:3760
- C:\Windows\System\VaOvubV.exe
  C:\Windows\System\VaOvubV.exe
  2⤵
  PID:3780
- C:\Windows\System\OAksKjH.exe
  C:\Windows\System\OAksKjH.exe
  2⤵
  PID:3796
- C:\Windows\System\RJGvCVe.exe
  C:\Windows\System\RJGvCVe.exe
  2⤵
  PID:3816
- C:\Windows\System\EDxMwKA.exe
  C:\Windows\System\EDxMwKA.exe
  2⤵
  PID:3832
- C:\Windows\System\aqQliXU.exe
  C:\Windows\System\aqQliXU.exe
  2⤵
  PID:3852
- C:\Windows\System\ZnPfhmc.exe
  C:\Windows\System\ZnPfhmc.exe
  2⤵
  PID:3868
- C:\Windows\System\RakxWAp.exe
  C:\Windows\System\RakxWAp.exe
  2⤵
  PID:3888
- C:\Windows\System\CLFjDBd.exe
  C:\Windows\System\CLFjDBd.exe
  2⤵
  PID:3908
- C:\Windows\System\HZqPNaF.exe
  C:\Windows\System\HZqPNaF.exe
  2⤵
  PID:3928
- C:\Windows\System\DKbpeVC.exe
  C:\Windows\System\DKbpeVC.exe
  2⤵
  PID:3944
- C:\Windows\System\ijtHfWN.exe
  C:\Windows\System\ijtHfWN.exe
  2⤵
  PID:3964
- C:\Windows\System\JlOFOsX.exe
  C:\Windows\System\JlOFOsX.exe
  2⤵
  PID:3988
- C:\Windows\System\IPMwmqf.exe
  C:\Windows\System\IPMwmqf.exe
  2⤵
  PID:4008
- C:\Windows\System\HvuPBAP.exe
  C:\Windows\System\HvuPBAP.exe
  2⤵
  PID:4024
- C:\Windows\System\XShXwZv.exe
  C:\Windows\System\XShXwZv.exe
  2⤵
  PID:4044
- C:\Windows\System\GZCdvvW.exe
  C:\Windows\System\GZCdvvW.exe
  2⤵
  PID:4064
- C:\Windows\System\ptcHuzz.exe
  C:\Windows\System\ptcHuzz.exe
  2⤵
  PID:4084
- C:\Windows\System\qiTLegt.exe
  C:\Windows\System\qiTLegt.exe
  2⤵
  PID:536
- C:\Windows\System\JdocGBo.exe
  C:\Windows\System\JdocGBo.exe
  2⤵
  PID:2948
- C:\Windows\System\neDqjrg.exe
  C:\Windows\System\neDqjrg.exe
  2⤵
  PID:2228
- C:\Windows\System\vnUcdQV.exe
  C:\Windows\System\vnUcdQV.exe
  2⤵
  PID:3140
- C:\Windows\System\JIisbnY.exe
  C:\Windows\System\JIisbnY.exe
  2⤵
  PID:3184
- C:\Windows\System\zrleDZY.exe
  C:\Windows\System\zrleDZY.exe
  2⤵
  PID:3252
- C:\Windows\System\FroTJIc.exe
  C:\Windows\System\FroTJIc.exe
  2⤵
  PID:3300
- C:\Windows\System\YNeLCPh.exe
  C:\Windows\System\YNeLCPh.exe
  2⤵
  PID:2900
- C:\Windows\System\zUPTsnd.exe
  C:\Windows\System\zUPTsnd.exe
  2⤵
  PID:1716
- C:\Windows\System\CZTQDCp.exe
  C:\Windows\System\CZTQDCp.exe
  2⤵
  PID:3408
- C:\Windows\System\DSjSCbm.exe
  C:\Windows\System\DSjSCbm.exe
  2⤵
  PID:3448
- C:\Windows\System\vTLpmMa.exe
  C:\Windows\System\vTLpmMa.exe
  2⤵
  PID:3516
- C:\Windows\System\LCSOMzy.exe
  C:\Windows\System\LCSOMzy.exe
  2⤵
  PID:1232
- C:\Windows\System\eSJlbII.exe
  C:\Windows\System\eSJlbII.exe
  2⤵
  PID:3564
- C:\Windows\System\oMntQMN.exe
  C:\Windows\System\oMntQMN.exe
  2⤵
  PID:3572
- C:\Windows\System\yxSLyhl.exe
  C:\Windows\System\yxSLyhl.exe
  2⤵
  PID:3656
- C:\Windows\System\Ftbraxa.exe
  C:\Windows\System\Ftbraxa.exe
  2⤵
  PID:3700
- C:\Windows\System\vfXdYJP.exe
  C:\Windows\System\vfXdYJP.exe
  2⤵
  PID:3772
- C:\Windows\System\uQyIRuI.exe
  C:\Windows\System\uQyIRuI.exe
  2⤵
  PID:3812
- C:\Windows\System\QvfRYWf.exe
  C:\Windows\System\QvfRYWf.exe
  2⤵
  PID:3876
- C:\Windows\System\pHjDFqi.exe
  C:\Windows\System\pHjDFqi.exe
  2⤵
  PID:3920
- C:\Windows\System\XnLdxhk.exe
  C:\Windows\System\XnLdxhk.exe
  2⤵
  PID:3620
- C:\Windows\System\UHdRtqQ.exe
  C:\Windows\System\UHdRtqQ.exe
  2⤵
  PID:3768
- C:\Windows\System\spRSKpu.exe
  C:\Windows\System\spRSKpu.exe
  2⤵
  PID:2208
- C:\Windows\System\TSOuqAt.exe
  C:\Windows\System\TSOuqAt.exe
  2⤵
  PID:3848
- C:\Windows\System\HNezjyW.exe
  C:\Windows\System\HNezjyW.exe
  2⤵
  PID:4004
- C:\Windows\System\ultsvRf.exe
  C:\Windows\System\ultsvRf.exe
  2⤵
  PID:1340
- C:\Windows\System\xRUmCyf.exe
  C:\Windows\System\xRUmCyf.exe
  2⤵
  PID:1496
- C:\Windows\System\HfFtbTR.exe
  C:\Windows\System\HfFtbTR.exe
  2⤵
  PID:3640
- C:\Windows\System\YxhrwfB.exe
  C:\Windows\System\YxhrwfB.exe
  2⤵
  PID:2148
- C:\Windows\System\KIdaSHf.exe
  C:\Windows\System\KIdaSHf.exe
  2⤵
  PID:2832
- C:\Windows\System\vGfzZwi.exe
  C:\Windows\System\vGfzZwi.exe
  2⤵
  PID:4072
- C:\Windows\System\jGRsDdn.exe
  C:\Windows\System\jGRsDdn.exe
  2⤵
  PID:1692
- C:\Windows\System\ShEpvjj.exe
  C:\Windows\System\ShEpvjj.exe
  2⤵
  PID:3896
- C:\Windows\System\DifPnaD.exe
  C:\Windows\System\DifPnaD.exe
  2⤵
  PID:2616
- C:\Windows\System\eivmpBY.exe
  C:\Windows\System\eivmpBY.exe
  2⤵
  PID:948
- C:\Windows\System\skkmRcD.exe
  C:\Windows\System\skkmRcD.exe
  2⤵
  PID:4052
- C:\Windows\System\QWlmnRz.exe
  C:\Windows\System\QWlmnRz.exe
  2⤵
  PID:4092
- C:\Windows\System\nzAAJpK.exe
  C:\Windows\System\nzAAJpK.exe
  2⤵
  PID:652
- C:\Windows\System\hxnDJNP.exe
  C:\Windows\System\hxnDJNP.exe
  2⤵
  PID:3236
- C:\Windows\System\xAojshR.exe
  C:\Windows\System\xAojshR.exe
  2⤵
  PID:3112
- C:\Windows\System\AOKegRp.exe
  C:\Windows\System\AOKegRp.exe
  2⤵
  PID:3416
- C:\Windows\System\ncQxHrf.exe
  C:\Windows\System\ncQxHrf.exe
  2⤵
  PID:3488
- C:\Windows\System\luYkFNS.exe
  C:\Windows\System\luYkFNS.exe
  2⤵
  PID:2624
- C:\Windows\System\zxTQkdC.exe
  C:\Windows\System\zxTQkdC.exe
  2⤵
  PID:3220
- C:\Windows\System\eZCiXpO.exe
  C:\Windows\System\eZCiXpO.exe
  2⤵
  PID:3396
- C:\Windows\System\LlBzXxl.exe
  C:\Windows\System\LlBzXxl.exe
  2⤵
  PID:2596
- C:\Windows\System\riDoMzV.exe
  C:\Windows\System\riDoMzV.exe
  2⤵
  PID:3600
- C:\Windows\System\SNhHZfL.exe
  C:\Windows\System\SNhHZfL.exe
  2⤵
  PID:3792
- C:\Windows\System\GCZgwNb.exe
  C:\Windows\System\GCZgwNb.exe
  2⤵
  PID:3752
- C:\Windows\System\CuQsCHl.exe
  C:\Windows\System\CuQsCHl.exe
  2⤵
  PID:3580
- C:\Windows\System\LJDzPTv.exe
  C:\Windows\System\LJDzPTv.exe
  2⤵
  PID:4056
- C:\Windows\System\scXkgly.exe
  C:\Windows\System\scXkgly.exe
  2⤵
  PID:3388
- C:\Windows\System\vnMINij.exe
  C:\Windows\System\vnMINij.exe
  2⤵
  PID:2196
- C:\Windows\System\GawIFeY.exe
  C:\Windows\System\GawIFeY.exe
  2⤵
  PID:3736
- C:\Windows\System\fNJALjX.exe
  C:\Windows\System\fNJALjX.exe
  2⤵
  PID:3664
- C:\Windows\System\ffxCCOD.exe
  C:\Windows\System\ffxCCOD.exe
  2⤵
  PID:4040
- C:\Windows\System\FQEmBPi.exe
  C:\Windows\System\FQEmBPi.exe
  2⤵
  PID:3104
- C:\Windows\System\gBuWfyn.exe
  C:\Windows\System\gBuWfyn.exe
  2⤵
  PID:3164
- C:\Windows\System\hBaqIqY.exe
  C:\Windows\System\hBaqIqY.exe
  2⤵
  PID:4076
- C:\Windows\System\VqCFFFj.exe
  C:\Windows\System\VqCFFFj.exe
  2⤵
  PID:3276
- C:\Windows\System\yzulGHO.exe
  C:\Windows\System\yzulGHO.exe
  2⤵
  PID:2056
- C:\Windows\System\MtKcYZY.exe
  C:\Windows\System\MtKcYZY.exe
  2⤵
  PID:3348
- C:\Windows\System\dAGrILT.exe
  C:\Windows\System\dAGrILT.exe
  2⤵
  PID:2620
- C:\Windows\System\iOsZgoY.exe
  C:\Windows\System\iOsZgoY.exe
  2⤵
  PID:2828
- C:\Windows\System\uxYEOFn.exe
  C:\Windows\System\uxYEOFn.exe
  2⤵
  PID:3808
- C:\Windows\System\HNMJmoV.exe
  C:\Windows\System\HNMJmoV.exe
  2⤵
  PID:3216
- C:\Windows\System\QRqTwra.exe
  C:\Windows\System\QRqTwra.exe
  2⤵
  PID:3224
- C:\Windows\System\hIUITqa.exe
  C:\Windows\System\hIUITqa.exe
  2⤵
  PID:3632
- C:\Windows\System\JbenhCN.exe
  C:\Windows\System\JbenhCN.exe
  2⤵
  PID:4020
- C:\Windows\System\KQpxUXA.exe
  C:\Windows\System\KQpxUXA.exe
  2⤵
  PID:3936
- C:\Windows\System\TWMsZdU.exe
  C:\Windows\System\TWMsZdU.exe
  2⤵
  PID:3984
- C:\Windows\System\EmbRsFO.exe
  C:\Windows\System\EmbRsFO.exe
  2⤵
  PID:532
- C:\Windows\System\wtGlGzj.exe
  C:\Windows\System\wtGlGzj.exe
  2⤵
  PID:3432
- C:\Windows\System\yAspSMy.exe
  C:\Windows\System\yAspSMy.exe
  2⤵
  PID:3204
- C:\Windows\System\EdVePQF.exe
  C:\Windows\System\EdVePQF.exe
  2⤵
  PID:3156
- C:\Windows\System\ndsEahE.exe
  C:\Windows\System\ndsEahE.exe
  2⤵
  PID:4032
- C:\Windows\System\BoWcTgF.exe
  C:\Windows\System\BoWcTgF.exe
  2⤵
  PID:3180
- C:\Windows\System\zVgYArv.exe
  C:\Windows\System\zVgYArv.exe
  2⤵
  PID:3312
- C:\Windows\System\xqhHqzo.exe
  C:\Windows\System\xqhHqzo.exe
  2⤵
  PID:1400
- C:\Windows\System\LkyelEK.exe
  C:\Windows\System\LkyelEK.exe
  2⤵
  PID:3524
- C:\Windows\System\OVAHpjz.exe
  C:\Windows\System\OVAHpjz.exe
  2⤵
  PID:3332
- C:\Windows\System\VYqMNBD.exe
  C:\Windows\System\VYqMNBD.exe
  2⤵
  PID:3500
- C:\Windows\System\JxaZabk.exe
  C:\Windows\System\JxaZabk.exe
  2⤵
  PID:4016
- C:\Windows\System\kRUoPne.exe
  C:\Windows\System\kRUoPne.exe
  2⤵
  PID:2952
- C:\Windows\System\sPTOEXy.exe
  C:\Windows\System\sPTOEXy.exe
  2⤵
  PID:2216
- C:\Windows\System\ikztyVi.exe
  C:\Windows\System\ikztyVi.exe
  2⤵
  PID:3960
- C:\Windows\System\YNEREeF.exe
  C:\Windows\System\YNEREeF.exe
  2⤵
  PID:2368
- C:\Windows\System\TgldcZj.exe
  C:\Windows\System\TgldcZj.exe
  2⤵
  PID:2544
- C:\Windows\System\uTHVStQ.exe
  C:\Windows\System\uTHVStQ.exe
  2⤵
  PID:3952
- C:\Windows\System\AYxCQvM.exe
  C:\Windows\System\AYxCQvM.exe
  2⤵
  PID:3528
- C:\Windows\System\sRMNwlP.exe
  C:\Windows\System\sRMNwlP.exe
  2⤵
  PID:3860
- C:\Windows\System\twNAjYW.exe
  C:\Windows\System\twNAjYW.exe
  2⤵
  PID:3740
- C:\Windows\System\IfgVjDu.exe
  C:\Windows\System\IfgVjDu.exe
  2⤵
  PID:3436
- C:\Windows\System\wAtDkuS.exe
  C:\Windows\System\wAtDkuS.exe
  2⤵
  PID:4108
- C:\Windows\System\smLKhiZ.exe
  C:\Windows\System\smLKhiZ.exe
  2⤵
  PID:4124
- C:\Windows\System\BUwboNd.exe
  C:\Windows\System\BUwboNd.exe
  2⤵
  PID:4140
- C:\Windows\System\RgetviK.exe
  C:\Windows\System\RgetviK.exe
  2⤵
  PID:4160
- C:\Windows\System\wNSFgFG.exe
  C:\Windows\System\wNSFgFG.exe
  2⤵
  PID:4180
- C:\Windows\System\momYhSC.exe
  C:\Windows\System\momYhSC.exe
  2⤵
  PID:4200
- C:\Windows\System\dtPxSdL.exe
  C:\Windows\System\dtPxSdL.exe
  2⤵
  PID:4228
- C:\Windows\System\iJlEpWp.exe
  C:\Windows\System\iJlEpWp.exe
  2⤵
  PID:4252
- C:\Windows\System\jdnqSSx.exe
  C:\Windows\System\jdnqSSx.exe
  2⤵
  PID:4272
- C:\Windows\System\YEdxcbn.exe
  C:\Windows\System\YEdxcbn.exe
  2⤵
  PID:4288
- C:\Windows\System\eChfZwQ.exe
  C:\Windows\System\eChfZwQ.exe
  2⤵
  PID:4304
- C:\Windows\System\emtmAPZ.exe
  C:\Windows\System\emtmAPZ.exe
  2⤵
  PID:4328
- C:\Windows\System\WlIRPYT.exe
  C:\Windows\System\WlIRPYT.exe
  2⤵
  PID:4344
- C:\Windows\System\gyAFtYV.exe
  C:\Windows\System\gyAFtYV.exe
  2⤵
  PID:4360
- C:\Windows\System\jjZgRbE.exe
  C:\Windows\System\jjZgRbE.exe
  2⤵
  PID:4376
- C:\Windows\System\usJBofa.exe
  C:\Windows\System\usJBofa.exe
  2⤵
  PID:4392
- C:\Windows\System\CyOpJZs.exe
  C:\Windows\System\CyOpJZs.exe
  2⤵
  PID:4408
- C:\Windows\System\PkzfKKu.exe
  C:\Windows\System\PkzfKKu.exe
  2⤵
  PID:4424
- C:\Windows\System\uKzWaAa.exe
  C:\Windows\System\uKzWaAa.exe
  2⤵
  PID:4440
- C:\Windows\System\DKJJtHb.exe
  C:\Windows\System\DKJJtHb.exe
  2⤵
  PID:4460
- C:\Windows\System\PSPrlsW.exe
  C:\Windows\System\PSPrlsW.exe
  2⤵
  PID:4480
- C:\Windows\System\tozIqNd.exe
  C:\Windows\System\tozIqNd.exe
  2⤵
  PID:4496
- C:\Windows\System\lrmwEgN.exe
  C:\Windows\System\lrmwEgN.exe
  2⤵
  PID:4516
- C:\Windows\System\nTPmIcG.exe
  C:\Windows\System\nTPmIcG.exe
  2⤵
  PID:4532
- C:\Windows\System\RAkxFzu.exe
  C:\Windows\System\RAkxFzu.exe
  2⤵
  PID:4552
- C:\Windows\System\OrAwJIy.exe
  C:\Windows\System\OrAwJIy.exe
  2⤵
  PID:4568
- C:\Windows\System\DExMoJX.exe
  C:\Windows\System\DExMoJX.exe
  2⤵
  PID:4584
- C:\Windows\System\QSljtuN.exe
  C:\Windows\System\QSljtuN.exe
  2⤵
  PID:4668
- C:\Windows\System\maOpgct.exe
  C:\Windows\System\maOpgct.exe
  2⤵
  PID:4684
- C:\Windows\System\mzlhxLU.exe
  C:\Windows\System\mzlhxLU.exe
  2⤵
  PID:4700
- C:\Windows\System\VqtCKeN.exe
  C:\Windows\System\VqtCKeN.exe
  2⤵
  PID:4716
- C:\Windows\System\riuSQRO.exe
  C:\Windows\System\riuSQRO.exe
  2⤵
  PID:4732
- C:\Windows\System\mBmcMZS.exe
  C:\Windows\System\mBmcMZS.exe
  2⤵
  PID:4748
- C:\Windows\System\advhnSc.exe
  C:\Windows\System\advhnSc.exe
  2⤵
  PID:4764
- C:\Windows\System\KHKYwCa.exe
  C:\Windows\System\KHKYwCa.exe
  2⤵
  PID:4780
- C:\Windows\System\bpYUhDm.exe
  C:\Windows\System\bpYUhDm.exe
  2⤵
  PID:4796
- C:\Windows\System\twoDJZa.exe
  C:\Windows\System\twoDJZa.exe
  2⤵
  PID:4816
- C:\Windows\System\cWarcti.exe
  C:\Windows\System\cWarcti.exe
  2⤵
  PID:4832
- C:\Windows\System\TnNaydl.exe
  C:\Windows\System\TnNaydl.exe
  2⤵
  PID:4848
- C:\Windows\System\hwBivHr.exe
  C:\Windows\System\hwBivHr.exe
  2⤵
  PID:4864
- C:\Windows\System\EorTsrK.exe
  C:\Windows\System\EorTsrK.exe
  2⤵
  PID:4880
- C:\Windows\System\IsRHMbs.exe
  C:\Windows\System\IsRHMbs.exe
  2⤵
  PID:4900
- C:\Windows\System\FYMGWJC.exe
  C:\Windows\System\FYMGWJC.exe
  2⤵
  PID:4920
- C:\Windows\System\aeyAnxg.exe
  C:\Windows\System\aeyAnxg.exe
  2⤵
  PID:4940
- C:\Windows\System\EYkiSlz.exe
  C:\Windows\System\EYkiSlz.exe
  2⤵
  PID:4960
- C:\Windows\System\lbAwKWs.exe
  C:\Windows\System\lbAwKWs.exe
  2⤵
  PID:4976
- C:\Windows\System\iaywjmL.exe
  C:\Windows\System\iaywjmL.exe
  2⤵
  PID:4992
- C:\Windows\System\tIWJjjg.exe
  C:\Windows\System\tIWJjjg.exe
  2⤵
  PID:5016
- C:\Windows\System\GqxwPYA.exe
  C:\Windows\System\GqxwPYA.exe
  2⤵
  PID:5032
- C:\Windows\System\qIGaOZo.exe
  C:\Windows\System\qIGaOZo.exe
  2⤵
  PID:5052
- C:\Windows\System\FSvRVAg.exe
  C:\Windows\System\FSvRVAg.exe
  2⤵
  PID:5076
- C:\Windows\System\hjDgQMj.exe
  C:\Windows\System\hjDgQMj.exe
  2⤵
  PID:5096
- C:\Windows\System\LRyCugW.exe
  C:\Windows\System\LRyCugW.exe
  2⤵
  PID:5116
- C:\Windows\System\asfxiqz.exe
  C:\Windows\System\asfxiqz.exe
  2⤵
  PID:1688
- C:\Windows\System\mENbMgP.exe
  C:\Windows\System\mENbMgP.exe
  2⤵
  PID:4152
- C:\Windows\System\rVdpPFy.exe
  C:\Windows\System\rVdpPFy.exe
  2⤵
  PID:2972
- C:\Windows\System\sgxzlOf.exe
  C:\Windows\System\sgxzlOf.exe
  2⤵
  PID:3756
- C:\Windows\System\KpZhqms.exe
  C:\Windows\System\KpZhqms.exe
  2⤵
  PID:4248
- C:\Windows\System\TNKZbAZ.exe
  C:\Windows\System\TNKZbAZ.exe
  2⤵
  PID:4316
- C:\Windows\System\JgAPvIN.exe
  C:\Windows\System\JgAPvIN.exe
  2⤵
  PID:4352
- C:\Windows\System\BUYbJFW.exe
  C:\Windows\System\BUYbJFW.exe
  2⤵
  PID:4456
- C:\Windows\System\sxZsXNb.exe
  C:\Windows\System\sxZsXNb.exe
  2⤵
  PID:4564
- C:\Windows\System\krDvoYk.exe
  C:\Windows\System\krDvoYk.exe
  2⤵
  PID:4612
- C:\Windows\System\ajqVHmt.exe
  C:\Windows\System\ajqVHmt.exe
  2⤵
  PID:3376
- C:\Windows\System\yomeUSp.exe
  C:\Windows\System\yomeUSp.exe
  2⤵
  PID:4624
- C:\Windows\System\noqXhEB.exe
  C:\Windows\System\noqXhEB.exe
  2⤵
  PID:4640
- C:\Windows\System\QWdhHxG.exe
  C:\Windows\System\QWdhHxG.exe
  2⤵
  PID:4656
- C:\Windows\System\ktiGlzM.exe
  C:\Windows\System\ktiGlzM.exe
  2⤵
  PID:4168
- C:\Windows\System\DCzeJLe.exe
  C:\Windows\System\DCzeJLe.exe
  2⤵
  PID:4216
- C:\Windows\System\aJuqycY.exe
  C:\Windows\System\aJuqycY.exe
  2⤵
  PID:4104
- C:\Windows\System\kUFrcud.exe
  C:\Windows\System\kUFrcud.exe
  2⤵
  PID:4296
- C:\Windows\System\RxVBjyU.exe
  C:\Windows\System\RxVBjyU.exe
  2⤵
  PID:4368
- C:\Windows\System\ugYQumn.exe
  C:\Windows\System\ugYQumn.exe
  2⤵
  PID:4432
- C:\Windows\System\oCpNLYk.exe
  C:\Windows\System\oCpNLYk.exe
  2⤵
  PID:4476
- C:\Windows\System\DYePktx.exe
  C:\Windows\System\DYePktx.exe
  2⤵
  PID:4540
- C:\Windows\System\YamTrGY.exe
  C:\Windows\System\YamTrGY.exe
  2⤵
  PID:4696
- C:\Windows\System\LEgXIMN.exe
  C:\Windows\System\LEgXIMN.exe
  2⤵
  PID:4728
- C:\Windows\System\gZxbLxH.exe
  C:\Windows\System\gZxbLxH.exe
  2⤵
  PID:4792
- C:\Windows\System\lPKWPUs.exe
  C:\Windows\System\lPKWPUs.exe
  2⤵
  PID:4892
- C:\Windows\System\AxraCcv.exe
  C:\Windows\System\AxraCcv.exe
  2⤵
  PID:4936
- C:\Windows\System\FalnFzv.exe
  C:\Windows\System\FalnFzv.exe
  2⤵
  PID:5048
- C:\Windows\System\uPiNFqN.exe
  C:\Windows\System\uPiNFqN.exe
  2⤵
  PID:5012
- C:\Windows\System\TSqzSME.exe
  C:\Windows\System\TSqzSME.exe
  2⤵
  PID:5092
- C:\Windows\System\glDvvai.exe
  C:\Windows\System\glDvvai.exe
  2⤵
  PID:4188
- C:\Windows\System\xsUMMZY.exe
  C:\Windows\System\xsUMMZY.exe
  2⤵
  PID:2864
- C:\Windows\System\KihzDNn.exe
  C:\Windows\System\KihzDNn.exe
  2⤵
  PID:4240
- C:\Windows\System\coZjjrF.exe
  C:\Windows\System\coZjjrF.exe
  2⤵
  PID:4912
- C:\Windows\System\hDdmjSC.exe
  C:\Windows\System\hDdmjSC.exe
  2⤵
  PID:5064
- C:\Windows\System\xvurjHv.exe
  C:\Windows\System\xvurjHv.exe
  2⤵
  PID:5108
- C:\Windows\System\fzhOPYf.exe
  C:\Windows\System\fzhOPYf.exe
  2⤵
  PID:4148
- C:\Windows\System\LViiFFK.exe
  C:\Windows\System\LViiFFK.exe
  2⤵
  PID:4284
- C:\Windows\System\PeHbLXc.exe
  C:\Windows\System\PeHbLXc.exe
  2⤵
  PID:4420
- C:\Windows\System\VlkQSyf.exe
  C:\Windows\System\VlkQSyf.exe
  2⤵
  PID:4744
- C:\Windows\System\ghkIfeD.exe
  C:\Windows\System\ghkIfeD.exe
  2⤵
  PID:4988
- C:\Windows\System\EQHiqiI.exe
  C:\Windows\System\EQHiqiI.exe
  2⤵
  PID:4956
- C:\Windows\System\KOCKFab.exe
  C:\Windows\System\KOCKFab.exe
  2⤵
  PID:4528
- C:\Windows\System\YcUZtCG.exe
  C:\Windows\System\YcUZtCG.exe
  2⤵
  PID:4632
- C:\Windows\System\SwQuVmn.exe
  C:\Windows\System\SwQuVmn.exe
  2⤵
  PID:4844
- C:\Windows\System\jDmzmez.exe
  C:\Windows\System\jDmzmez.exe
  2⤵
  PID:4908
- C:\Windows\System\IZuieCc.exe
  C:\Windows\System\IZuieCc.exe
  2⤵
  PID:4224
- C:\Windows\System\tmjzEZN.exe
  C:\Windows\System\tmjzEZN.exe
  2⤵
  PID:336
- C:\Windows\System\UUigKod.exe
  C:\Windows\System\UUigKod.exe
  2⤵
  PID:4580
- C:\Windows\System\siJwOjV.exe
  C:\Windows\System\siJwOjV.exe
  2⤵
  PID:4264
- C:\Windows\System\ITwwRjX.exe
  C:\Windows\System\ITwwRjX.exe
  2⤵
  PID:4212
- C:\Windows\System\yELmnlY.exe
  C:\Windows\System\yELmnlY.exe
  2⤵
  PID:4860
- C:\Windows\System\gklRkYa.exe
  C:\Windows\System\gklRkYa.exe
  2⤵
  PID:4932
- C:\Windows\System\XyPlyfF.exe
  C:\Windows\System\XyPlyfF.exe
  2⤵
  PID:1440
- C:\Windows\System\ENDHfNF.exe
  C:\Windows\System\ENDHfNF.exe
  2⤵
  PID:4320
- C:\Windows\System\UFYNzup.exe
  C:\Windows\System\UFYNzup.exe
  2⤵
  PID:5084
- C:\Windows\System\LxYHvBK.exe
  C:\Windows\System\LxYHvBK.exe
  2⤵
  PID:4972
- C:\Windows\System\rITIsAH.exe
  C:\Windows\System\rITIsAH.exe
  2⤵
  PID:5072
- C:\Windows\System\ciyuLub.exe
  C:\Windows\System\ciyuLub.exe
  2⤵
  PID:4384
- C:\Windows\System\BiYVsWg.exe
  C:\Windows\System\BiYVsWg.exe
  2⤵
  PID:4416
- C:\Windows\System\egGXvWJ.exe
  C:\Windows\System\egGXvWJ.exe
  2⤵
  PID:4840
- C:\Windows\System\UgpWEyK.exe
  C:\Windows\System\UgpWEyK.exe
  2⤵
  PID:4984
- C:\Windows\System\QRzzieJ.exe
  C:\Windows\System\QRzzieJ.exe
  2⤵
  PID:4772
- C:\Windows\System\mwFHjKb.exe
  C:\Windows\System\mwFHjKb.exe
  2⤵
  PID:4548
- C:\Windows\System\wSZyAyK.exe
  C:\Windows\System\wSZyAyK.exe
  2⤵
  PID:4872
- C:\Windows\System\GNdFakt.exe
  C:\Windows\System\GNdFakt.exe
  2⤵
  PID:4336
- C:\Windows\System\YhnbuWb.exe
  C:\Windows\System\YhnbuWb.exe
  2⤵
  PID:4508
- C:\Windows\System\WIdluUE.exe
  C:\Windows\System\WIdluUE.exe
  2⤵
  PID:4724
- C:\Windows\System\mMSFImN.exe
  C:\Windows\System\mMSFImN.exe
  2⤵
  PID:5060
- C:\Windows\System\DRzGtNq.exe
  C:\Windows\System\DRzGtNq.exe
  2⤵
  PID:4712
- C:\Windows\System\FJSPeiF.exe
  C:\Windows\System\FJSPeiF.exe
  2⤵
  PID:4524
- C:\Windows\System\LGynWmJ.exe
  C:\Windows\System\LGynWmJ.exe
  2⤵
  PID:4208
- C:\Windows\System\HIPDgfq.exe
  C:\Windows\System\HIPDgfq.exe
  2⤵
  PID:4776
- C:\Windows\System\eQlcUgX.exe
  C:\Windows\System\eQlcUgX.exe
  2⤵
  PID:4116
- C:\Windows\System\nEvwvlw.exe
  C:\Windows\System\nEvwvlw.exe
  2⤵
  PID:4340
- C:\Windows\System\AbUZTEn.exe
  C:\Windows\System\AbUZTEn.exe
  2⤵
  PID:5104
- C:\Windows\System\MkQjSBm.exe
  C:\Windows\System\MkQjSBm.exe
  2⤵
  PID:4512
- C:\Windows\System\moLVgQD.exe
  C:\Windows\System\moLVgQD.exe
  2⤵
  PID:4176
- C:\Windows\System\bTuXNxu.exe
  C:\Windows\System\bTuXNxu.exe
  2⤵
  PID:4244
- C:\Windows\System\cIclmyj.exe
  C:\Windows\System\cIclmyj.exe
  2⤵
  PID:4788
- C:\Windows\System\bKzBaMt.exe
  C:\Windows\System\bKzBaMt.exe
  2⤵
  PID:4472
- C:\Windows\System\Ktnghir.exe
  C:\Windows\System\Ktnghir.exe
  2⤵
  PID:5124
- C:\Windows\System\SfrRRCA.exe
  C:\Windows\System\SfrRRCA.exe
  2⤵
  PID:5140
- C:\Windows\System\eZucDGY.exe
  C:\Windows\System\eZucDGY.exe
  2⤵
  PID:5156
- C:\Windows\System\XoVhaRe.exe
  C:\Windows\System\XoVhaRe.exe
  2⤵
  PID:5172
- C:\Windows\System\AOFsBPK.exe
  C:\Windows\System\AOFsBPK.exe
  2⤵
  PID:5188
- C:\Windows\System\neTIbjC.exe
  C:\Windows\System\neTIbjC.exe
  2⤵
  PID:5208
- C:\Windows\System\ykzAotj.exe
  C:\Windows\System\ykzAotj.exe
  2⤵
  PID:5224
- C:\Windows\System\kVcKfPF.exe
  C:\Windows\System\kVcKfPF.exe
  2⤵
  PID:5240
- C:\Windows\System\JknaktU.exe
  C:\Windows\System\JknaktU.exe
  2⤵
  PID:5256
- C:\Windows\System\wvUlsFd.exe
  C:\Windows\System\wvUlsFd.exe
  2⤵
  PID:5272
- C:\Windows\System\cucOrqN.exe
  C:\Windows\System\cucOrqN.exe
  2⤵
  PID:5288
- C:\Windows\System\KssKXxs.exe
  C:\Windows\System\KssKXxs.exe
  2⤵
  PID:5304
- C:\Windows\System\IayfrQN.exe
  C:\Windows\System\IayfrQN.exe
  2⤵
  PID:5320
- C:\Windows\System\NxZywHU.exe
  C:\Windows\System\NxZywHU.exe
  2⤵
  PID:5336
- C:\Windows\System\yIIZgFI.exe
  C:\Windows\System\yIIZgFI.exe
  2⤵
  PID:5352
- C:\Windows\System\PEPKCyH.exe
  C:\Windows\System\PEPKCyH.exe
  2⤵
  PID:5368
- C:\Windows\System\ZuqUTVa.exe
  C:\Windows\System\ZuqUTVa.exe
  2⤵
  PID:5384
- C:\Windows\System\BiKuWHX.exe
  C:\Windows\System\BiKuWHX.exe
  2⤵
  PID:5400
- C:\Windows\System\RQIJXsr.exe
  C:\Windows\System\RQIJXsr.exe
  2⤵
  PID:5416
- C:\Windows\System\qsamasM.exe
  C:\Windows\System\qsamasM.exe
  2⤵
  PID:5432
- C:\Windows\System\bGBxLqd.exe
  C:\Windows\System\bGBxLqd.exe
  2⤵
  PID:5448
- C:\Windows\System\STqRHFC.exe
  C:\Windows\System\STqRHFC.exe
  2⤵
  PID:5468
- C:\Windows\System\jyCgHzT.exe
  C:\Windows\System\jyCgHzT.exe
  2⤵
  PID:5484
- C:\Windows\System\uKNUQju.exe
  C:\Windows\System\uKNUQju.exe
  2⤵
  PID:5500
- C:\Windows\System\tDEUCWj.exe
  C:\Windows\System\tDEUCWj.exe
  2⤵
  PID:5516
- C:\Windows\System\EYBkTzN.exe
  C:\Windows\System\EYBkTzN.exe
  2⤵
  PID:5532
- C:\Windows\System\ybDCVwy.exe
  C:\Windows\System\ybDCVwy.exe
  2⤵
  PID:5548
- C:\Windows\System\QYMZUtj.exe
  C:\Windows\System\QYMZUtj.exe
  2⤵
  PID:5564
- C:\Windows\System\vHyHuXz.exe
  C:\Windows\System\vHyHuXz.exe
  2⤵
  PID:5580
- C:\Windows\System\tgZjhkl.exe
  C:\Windows\System\tgZjhkl.exe
  2⤵
  PID:5596
- C:\Windows\System\jNGGPNE.exe
  C:\Windows\System\jNGGPNE.exe
  2⤵
  PID:5612
- C:\Windows\System\BFchrFA.exe
  C:\Windows\System\BFchrFA.exe
  2⤵
  PID:5628
- C:\Windows\System\vwMjWFf.exe
  C:\Windows\System\vwMjWFf.exe
  2⤵
  PID:5644
- C:\Windows\System\UoWpffP.exe
  C:\Windows\System\UoWpffP.exe
  2⤵
  PID:5660
- C:\Windows\System\EczqTRA.exe
  C:\Windows\System\EczqTRA.exe
  2⤵
  PID:5676
- C:\Windows\System\xKpdvUw.exe
  C:\Windows\System\xKpdvUw.exe
  2⤵
  PID:5692
- C:\Windows\System\EbWIsWn.exe
  C:\Windows\System\EbWIsWn.exe
  2⤵
  PID:5708
- C:\Windows\System\PpyiMXw.exe
  C:\Windows\System\PpyiMXw.exe
  2⤵
  PID:5724
- C:\Windows\System\rQSUDic.exe
  C:\Windows\System\rQSUDic.exe
  2⤵
  PID:5740
- C:\Windows\System\pORCmDL.exe
  C:\Windows\System\pORCmDL.exe
  2⤵
  PID:5756
- C:\Windows\System\TMjqGMw.exe
  C:\Windows\System\TMjqGMw.exe
  2⤵
  PID:5772
- C:\Windows\System\RlcgWhA.exe
  C:\Windows\System\RlcgWhA.exe
  2⤵
  PID:5788
- C:\Windows\System\AqUzTSQ.exe
  C:\Windows\System\AqUzTSQ.exe
  2⤵
  PID:5808
- C:\Windows\System\zCOHfHz.exe
  C:\Windows\System\zCOHfHz.exe
  2⤵
  PID:5828
- C:\Windows\System\miXXYKP.exe
  C:\Windows\System\miXXYKP.exe
  2⤵
  PID:5848
- C:\Windows\System\vulVdVf.exe
  C:\Windows\System\vulVdVf.exe
  2⤵
  PID:5864
- C:\Windows\System\cwnuVkd.exe
  C:\Windows\System\cwnuVkd.exe
  2⤵
  PID:5880
- C:\Windows\System\pQYzsUh.exe
  C:\Windows\System\pQYzsUh.exe
  2⤵
  PID:5896
- C:\Windows\System\pkEZUAV.exe
  C:\Windows\System\pkEZUAV.exe
  2⤵
  PID:5912
- C:\Windows\System\XqHXNbh.exe
  C:\Windows\System\XqHXNbh.exe
  2⤵
  PID:5928
- C:\Windows\System\kjaUNgP.exe
  C:\Windows\System\kjaUNgP.exe
  2⤵
  PID:5944
- C:\Windows\System\sMHXbVL.exe
  C:\Windows\System\sMHXbVL.exe
  2⤵
  PID:5960
- C:\Windows\System\PCOXYUW.exe
  C:\Windows\System\PCOXYUW.exe
  2⤵
  PID:5976
- C:\Windows\System\YpGSftN.exe
  C:\Windows\System\YpGSftN.exe
  2⤵
  PID:5992
- C:\Windows\System\sFDZYLm.exe
  C:\Windows\System\sFDZYLm.exe
  2⤵
  PID:6008
- C:\Windows\System\zPmcASn.exe
  C:\Windows\System\zPmcASn.exe
  2⤵
  PID:6024
- C:\Windows\System\ZShjFAY.exe
  C:\Windows\System\ZShjFAY.exe
  2⤵
  PID:6040
- C:\Windows\System\KeDGLTd.exe
  C:\Windows\System\KeDGLTd.exe
  2⤵
  PID:6056
- C:\Windows\System\eijgEfV.exe
  C:\Windows\System\eijgEfV.exe
  2⤵
  PID:6072
- C:\Windows\System\bByiylp.exe
  C:\Windows\System\bByiylp.exe
  2⤵
  PID:6088
- C:\Windows\System\RmydHkK.exe
  C:\Windows\System\RmydHkK.exe
  2⤵
  PID:6108
- C:\Windows\System\KMvGPxG.exe
  C:\Windows\System\KMvGPxG.exe
  2⤵
  PID:6124
- C:\Windows\System\jAAkbXZ.exe
  C:\Windows\System\jAAkbXZ.exe
  2⤵
  PID:6140
- C:\Windows\System\DDhtDKZ.exe
  C:\Windows\System\DDhtDKZ.exe
  2⤵
  PID:4620
- C:\Windows\System\iHoHbKn.exe
  C:\Windows\System\iHoHbKn.exe
  2⤵
  PID:5152
- C:\Windows\System\ObVrLWR.exe
  C:\Windows\System\ObVrLWR.exe
  2⤵
  PID:5264
- C:\Windows\System\uXmsvVk.exe
  C:\Windows\System\uXmsvVk.exe
  2⤵
  PID:5180
- C:\Windows\System\TNUOiVl.exe
  C:\Windows\System\TNUOiVl.exe
  2⤵
  PID:5360
- C:\Windows\System\aLttIjB.exe
  C:\Windows\System\aLttIjB.exe
  2⤵
  PID:5248
- C:\Windows\System\VdqiSlv.exe
  C:\Windows\System\VdqiSlv.exe
  2⤵
  PID:5424
- C:\Windows\System\rixsgBb.exe
  C:\Windows\System\rixsgBb.exe
  2⤵
  PID:5524
- C:\Windows\System\HEYmJfB.exe
  C:\Windows\System\HEYmJfB.exe
  2⤵
  PID:5380
- C:\Windows\System\TiaWyay.exe
  C:\Windows\System\TiaWyay.exe
  2⤵
  PID:5316
- C:\Windows\System\unMnCWs.exe
  C:\Windows\System\unMnCWs.exe
  2⤵
  PID:5592
- C:\Windows\System\kGNWPzu.exe
  C:\Windows\System\kGNWPzu.exe
  2⤵
  PID:5344
- C:\Windows\System\RittGXx.exe
  C:\Windows\System\RittGXx.exe
  2⤵
  PID:5480
- C:\Windows\System\gBIUjfC.exe
  C:\Windows\System\gBIUjfC.exe
  2⤵
  PID:5544
- C:\Windows\System\CEFRfRu.exe
  C:\Windows\System\CEFRfRu.exe
  2⤵
  PID:5636
- C:\Windows\System\YlAbHQg.exe
  C:\Windows\System\YlAbHQg.exe
  2⤵
  PID:5684
- C:\Windows\System\FeLiXhz.exe
  C:\Windows\System\FeLiXhz.exe
  2⤵
  PID:5700
- C:\Windows\System\FJHIPvw.exe
  C:\Windows\System\FJHIPvw.exe
  2⤵
  PID:5780
- C:\Windows\System\nWiftfS.exe
  C:\Windows\System\nWiftfS.exe
  2⤵
  PID:5736
- C:\Windows\System\deTVJfW.exe
  C:\Windows\System\deTVJfW.exe
  2⤵
  PID:5824
- C:\Windows\System\DzFagfj.exe
  C:\Windows\System\DzFagfj.exe
  2⤵
  PID:5888
- C:\Windows\System\UioNcaq.exe
  C:\Windows\System\UioNcaq.exe
  2⤵
  PID:5924
- C:\Windows\System\mDmbhpr.exe
  C:\Windows\System\mDmbhpr.exe
  2⤵
  PID:6080
- C:\Windows\System\zUewlgA.exe
  C:\Windows\System\zUewlgA.exe
  2⤵
  PID:6120
- C:\Windows\System\ULvteFT.exe
  C:\Windows\System\ULvteFT.exe
  2⤵
  PID:4136
- C:\Windows\System\YBUJDyE.exe
  C:\Windows\System\YBUJDyE.exe
  2⤵
  PID:6104
- C:\Windows\System\MzzdJnB.exe
  C:\Windows\System\MzzdJnB.exe
  2⤵
  PID:6136
- C:\Windows\System\piGEbEo.exe
  C:\Windows\System\piGEbEo.exe
  2⤵
  PID:5940
- C:\Windows\System\NCXbObE.exe
  C:\Windows\System\NCXbObE.exe
  2⤵
  PID:5232
- C:\Windows\System\wukXMCW.exe
  C:\Windows\System\wukXMCW.exe
  2⤵
  PID:5296
- C:\Windows\System\CXFqHyB.exe
  C:\Windows\System\CXFqHyB.exe
  2⤵
  PID:5332
- C:\Windows\System\LqnnfhB.exe
  C:\Windows\System\LqnnfhB.exe
  2⤵
  PID:5284
- C:\Windows\System\lhvbuPh.exe
  C:\Windows\System\lhvbuPh.exe
  2⤵
  PID:5496
- C:\Windows\System\njyaGDt.exe
  C:\Windows\System\njyaGDt.exe
  2⤵
  PID:5376
- C:\Windows\System\XXPtprN.exe
  C:\Windows\System\XXPtprN.exe
  2⤵
  PID:5588
- C:\Windows\System\qnBemyI.exe
  C:\Windows\System\qnBemyI.exe
  2⤵
  PID:5624
- C:\Windows\System\pdncOcI.exe
  C:\Windows\System\pdncOcI.exe
  2⤵
  PID:5652
- C:\Windows\System\KUXoEjs.exe
  C:\Windows\System\KUXoEjs.exe
  2⤵
  PID:5716
- C:\Windows\System\JMNPMir.exe
  C:\Windows\System\JMNPMir.exe
  2⤵
  PID:5856
- C:\Windows\System\TFPNMBM.exe
  C:\Windows\System\TFPNMBM.exe
  2⤵
  PID:5796
- C:\Windows\System\byfKztD.exe
  C:\Windows\System\byfKztD.exe
  2⤵
  PID:5836
- C:\Windows\System\EWSeYtG.exe
  C:\Windows\System\EWSeYtG.exe
  2⤵
  PID:6048
- C:\Windows\System\VSuuvjp.exe
  C:\Windows\System\VSuuvjp.exe
  2⤵
  PID:5872
- C:\Windows\System\vNOldgy.exe
  C:\Windows\System\vNOldgy.exe
  2⤵
  PID:6100
- C:\Windows\System\fhspwbi.exe
  C:\Windows\System\fhspwbi.exe
  2⤵
  PID:5908
- C:\Windows\System\lbHcjPL.exe
  C:\Windows\System\lbHcjPL.exe
  2⤵
  PID:5132
- C:\Windows\System\qqrtzuk.exe
  C:\Windows\System\qqrtzuk.exe
  2⤵
  PID:5464
- C:\Windows\System\wHAQKdg.exe
  C:\Windows\System\wHAQKdg.exe
  2⤵
  PID:5512
- C:\Windows\System\XGsdGsa.exe
  C:\Windows\System\XGsdGsa.exe
  2⤵
  PID:5556
- C:\Windows\System\lxuJusm.exe
  C:\Windows\System\lxuJusm.exe
  2⤵
  PID:5476
- C:\Windows\System\gBfaRgQ.exe
  C:\Windows\System\gBfaRgQ.exe
  2⤵
  PID:5956
- C:\Windows\System\SvkzHmu.exe
  C:\Windows\System\SvkzHmu.exe
  2⤵
  PID:5904
- C:\Windows\System\MKiwBcK.exe
  C:\Windows\System\MKiwBcK.exe
  2⤵
  PID:5972
- C:\Windows\System\UGOpCwh.exe
  C:\Windows\System\UGOpCwh.exe
  2⤵
  PID:5412
- C:\Windows\System\PRTjGNP.exe
  C:\Windows\System\PRTjGNP.exe
  2⤵
  PID:5280
- C:\Windows\System\vKHFdov.exe
  C:\Windows\System\vKHFdov.exe
  2⤵
  PID:5672
- C:\Windows\System\fqrMeQQ.exe
  C:\Windows\System\fqrMeQQ.exe
  2⤵
  PID:5820
- C:\Windows\System\rahCibp.exe
  C:\Windows\System\rahCibp.exe
  2⤵
  PID:6148
- C:\Windows\System\ibPCHiT.exe
  C:\Windows\System\ibPCHiT.exe
  2⤵
  PID:6164
- C:\Windows\System\FckxWUV.exe
  C:\Windows\System\FckxWUV.exe
  2⤵
  PID:6180
- C:\Windows\System\FranDyI.exe
  C:\Windows\System\FranDyI.exe
  2⤵
  PID:6196
- C:\Windows\System\cLfGwFx.exe
  C:\Windows\System\cLfGwFx.exe
  2⤵
  PID:6212
- C:\Windows\System\VoOsEPS.exe
  C:\Windows\System\VoOsEPS.exe
  2⤵
  PID:6228
- C:\Windows\System\cKvElVN.exe
  C:\Windows\System\cKvElVN.exe
  2⤵
  PID:6244
- C:\Windows\System\YzJZDxY.exe
  C:\Windows\System\YzJZDxY.exe
  2⤵
  PID:6260
- C:\Windows\System\UjARdhs.exe
  C:\Windows\System\UjARdhs.exe
  2⤵
  PID:6276
- C:\Windows\System\sMpXBlD.exe
  C:\Windows\System\sMpXBlD.exe
  2⤵
  PID:6292
- C:\Windows\System\qYGkddI.exe
  C:\Windows\System\qYGkddI.exe
  2⤵
  PID:6308
- C:\Windows\System\eLKHhBN.exe
  C:\Windows\System\eLKHhBN.exe
  2⤵
  PID:6324
- C:\Windows\System\LkOzVlI.exe
  C:\Windows\System\LkOzVlI.exe
  2⤵
  PID:6340
- C:\Windows\System\YsmdbxI.exe
  C:\Windows\System\YsmdbxI.exe
  2⤵
  PID:6356
- C:\Windows\System\SiiOpIo.exe
  C:\Windows\System\SiiOpIo.exe
  2⤵
  PID:6372
- C:\Windows\System\PKQyVdZ.exe
  C:\Windows\System\PKQyVdZ.exe
  2⤵
  PID:6388
- C:\Windows\System\IrhQHad.exe
  C:\Windows\System\IrhQHad.exe
  2⤵
  PID:6412
- C:\Windows\System\ipTwISg.exe
  C:\Windows\System\ipTwISg.exe
  2⤵
  PID:6456
- C:\Windows\System\LRnzxpu.exe
  C:\Windows\System\LRnzxpu.exe
  2⤵
  PID:6536
- C:\Windows\System\WnBTROW.exe
  C:\Windows\System\WnBTROW.exe
  2⤵
  PID:6556
- C:\Windows\System\pUOeRrR.exe
  C:\Windows\System\pUOeRrR.exe
  2⤵
  PID:6580
- C:\Windows\System\DGmtbtS.exe
  C:\Windows\System\DGmtbtS.exe
  2⤵
  PID:6596
- C:\Windows\System\FwHVCQC.exe
  C:\Windows\System\FwHVCQC.exe
  2⤵
  PID:6616
- C:\Windows\System\Lzsuaay.exe
  C:\Windows\System\Lzsuaay.exe
  2⤵
  PID:6632
- C:\Windows\System\yDSXHwX.exe
  C:\Windows\System\yDSXHwX.exe
  2⤵
  PID:6648
- C:\Windows\System\LsuYccS.exe
  C:\Windows\System\LsuYccS.exe
  2⤵
  PID:6668
- C:\Windows\System\dvEwCzc.exe
  C:\Windows\System\dvEwCzc.exe
  2⤵
  PID:6684
- C:\Windows\System\XYkkeei.exe
  C:\Windows\System\XYkkeei.exe
  2⤵
  PID:6700
- C:\Windows\System\QVwVnfH.exe
  C:\Windows\System\QVwVnfH.exe
  2⤵
  PID:6716
- C:\Windows\System\ZrXiWSv.exe
  C:\Windows\System\ZrXiWSv.exe
  2⤵
  PID:6732
- C:\Windows\System\tUCZyke.exe
  C:\Windows\System\tUCZyke.exe
  2⤵
  PID:6748
- C:\Windows\System\WUyKXpX.exe
  C:\Windows\System\WUyKXpX.exe
  2⤵
  PID:6764
- C:\Windows\System\wfvZkJf.exe
  C:\Windows\System\wfvZkJf.exe
  2⤵
  PID:6780
- C:\Windows\System\dQcMgzp.exe
  C:\Windows\System\dQcMgzp.exe
  2⤵
  PID:6796
- C:\Windows\System\HgvSXuO.exe
  C:\Windows\System\HgvSXuO.exe
  2⤵
  PID:6816
- C:\Windows\System\DpBkBZK.exe
  C:\Windows\System\DpBkBZK.exe
  2⤵
  PID:6832
- C:\Windows\System\BxTAcWs.exe
  C:\Windows\System\BxTAcWs.exe
  2⤵
  PID:6848
- C:\Windows\System\zFGlSLg.exe
  C:\Windows\System\zFGlSLg.exe
  2⤵
  PID:6864
- C:\Windows\System\mgPrKIL.exe
  C:\Windows\System\mgPrKIL.exe
  2⤵
  PID:6880
- C:\Windows\System\qdzGrrq.exe
  C:\Windows\System\qdzGrrq.exe
  2⤵
  PID:6896
- C:\Windows\System\KEUTOYQ.exe
  C:\Windows\System\KEUTOYQ.exe
  2⤵
  PID:6920
- C:\Windows\System\wrHLMiQ.exe
  C:\Windows\System\wrHLMiQ.exe
  2⤵
  PID:6936
- C:\Windows\System\wqUXjpr.exe
  C:\Windows\System\wqUXjpr.exe
  2⤵
  PID:6952
- C:\Windows\System\TqlCWcZ.exe
  C:\Windows\System\TqlCWcZ.exe
  2⤵
  PID:6968
- C:\Windows\System\bVAQPNF.exe
  C:\Windows\System\bVAQPNF.exe
  2⤵
  PID:6984
- C:\Windows\System\AmOcGzF.exe
  C:\Windows\System\AmOcGzF.exe
  2⤵
  PID:7000
- C:\Windows\System\hXwMINm.exe
  C:\Windows\System\hXwMINm.exe
  2⤵
  PID:7016
- C:\Windows\System\ZHjCiKy.exe
  C:\Windows\System\ZHjCiKy.exe
  2⤵
  PID:7032
- C:\Windows\System\TdYedFe.exe
  C:\Windows\System\TdYedFe.exe
  2⤵
  PID:7048
- C:\Windows\System\GVHabNs.exe
  C:\Windows\System\GVHabNs.exe
  2⤵
  PID:7064
- C:\Windows\System\nZknEXs.exe
  C:\Windows\System\nZknEXs.exe
  2⤵
  PID:7088
- C:\Windows\System\tmaLJbC.exe
  C:\Windows\System\tmaLJbC.exe
  2⤵
  PID:7104
- C:\Windows\System\QwhuMqq.exe
  C:\Windows\System\QwhuMqq.exe
  2⤵
  PID:7120
- C:\Windows\System\VruFvlY.exe
  C:\Windows\System\VruFvlY.exe
  2⤵
  PID:7136
- C:\Windows\System\VqEBbLx.exe
  C:\Windows\System\VqEBbLx.exe
  2⤵
  PID:7152
- C:\Windows\System\pDhEHZO.exe
  C:\Windows\System\pDhEHZO.exe
  2⤵
  PID:5936
- C:\Windows\System\PbjqcLz.exe
  C:\Windows\System\PbjqcLz.exe
  2⤵
  PID:6156
- C:\Windows\System\oyGscEY.exe
  C:\Windows\System\oyGscEY.exe
  2⤵
  PID:6188
- C:\Windows\System\kxbfyZw.exe
  C:\Windows\System\kxbfyZw.exe
  2⤵
  PID:6252
- C:\Windows\System\LdcDwny.exe
  C:\Windows\System\LdcDwny.exe
  2⤵
  PID:6036
- C:\Windows\System\NVfAemH.exe
  C:\Windows\System\NVfAemH.exe
  2⤵
  PID:5720
- C:\Windows\System\DUpEIEN.exe
  C:\Windows\System\DUpEIEN.exe
  2⤵
  PID:5984
- C:\Windows\System\YJrIHUi.exe
  C:\Windows\System\YJrIHUi.exe
  2⤵
  PID:6272
- C:\Windows\System\nEZCmqE.exe
  C:\Windows\System\nEZCmqE.exe
  2⤵
  PID:6380
- C:\Windows\System\LggLqOA.exe
  C:\Windows\System\LggLqOA.exe
  2⤵
  PID:6368
- C:\Windows\System\NZhdzfW.exe
  C:\Windows\System\NZhdzfW.exe
  2⤵
  PID:6396
- C:\Windows\System\vSVJnDw.exe
  C:\Windows\System\vSVJnDw.exe
  2⤵
  PID:6432
- C:\Windows\System\AYeHUet.exe
  C:\Windows\System\AYeHUet.exe
  2⤵
  PID:6448
- C:\Windows\System\rcoLcwn.exe
  C:\Windows\System\rcoLcwn.exe
  2⤵
  PID:6476
- C:\Windows\System\JJCgOmQ.exe
  C:\Windows\System\JJCgOmQ.exe
  2⤵
  PID:6492
- C:\Windows\System\IBNASmt.exe
  C:\Windows\System\IBNASmt.exe
  2⤵
  PID:6508
- C:\Windows\System\djRWBCe.exe
  C:\Windows\System\djRWBCe.exe
  2⤵
  PID:6524
- C:\Windows\System\QJPJLke.exe
  C:\Windows\System\QJPJLke.exe
  2⤵
  PID:5460
- C:\Windows\System\czJfskj.exe
  C:\Windows\System\czJfskj.exe
  2⤵
  PID:6624
- C:\Windows\System\blXNdSO.exe
  C:\Windows\System\blXNdSO.exe
  2⤵
  PID:6664
- C:\Windows\System\jbrKVFb.exe
  C:\Windows\System\jbrKVFb.exe
  2⤵
  PID:6756
- C:\Windows\System\lQhqVci.exe
  C:\Windows\System\lQhqVci.exe
  2⤵
  PID:6532
- C:\Windows\System\ivvEKzv.exe
  C:\Windows\System\ivvEKzv.exe
  2⤵
  PID:6792
- C:\Windows\System\sLqvOPO.exe
  C:\Windows\System\sLqvOPO.exe
  2⤵
  PID:6640
- C:\Windows\System\jMqGzso.exe
  C:\Windows\System\jMqGzso.exe
  2⤵
  PID:6776
- C:\Windows\System\exGcFet.exe
  C:\Windows\System\exGcFet.exe
  2⤵
  PID:6744
- C:\Windows\System\EkxXiBJ.exe
  C:\Windows\System\EkxXiBJ.exe
  2⤵
  PID:6772
- C:\Windows\System\yIJgOtV.exe
  C:\Windows\System\yIJgOtV.exe
  2⤵
  PID:6892
- C:\Windows\System\FQowokV.exe
  C:\Windows\System\FQowokV.exe
  2⤵
  PID:7076
- C:\Windows\System\qjiNVso.exe
  C:\Windows\System\qjiNVso.exe
  2⤵
  PID:6332
- C:\Windows\System\RsEOafe.exe
  C:\Windows\System\RsEOafe.exe
  2⤵
  PID:6236
- C:\Windows\System\clptiGF.exe
  C:\Windows\System\clptiGF.exe
  2⤵
  PID:6516
- C:\Windows\System\FoFzocc.exe
  C:\Windows\System\FoFzocc.exe
  2⤵
  PID:6208
- C:\Windows\System\VBJszlH.exe
  C:\Windows\System\VBJszlH.exe
  2⤵
  PID:6592
- C:\Windows\System\tDwfUQK.exe
  C:\Windows\System\tDwfUQK.exe
  2⤵
  PID:6576
- C:\Windows\System\WbyhgGp.exe
  C:\Windows\System\WbyhgGp.exe
  2⤵
  PID:6804
- C:\Windows\System\oeCUpsj.exe
  C:\Windows\System\oeCUpsj.exe
  2⤵
  PID:6428
- C:\Windows\System\JleeAhm.exe
  C:\Windows\System\JleeAhm.exe
  2⤵
  PID:6740
- C:\Windows\System\JuOBMlW.exe
  C:\Windows\System\JuOBMlW.exe
  2⤵
  PID:6828
- C:\Windows\System\pmNGgsh.exe
  C:\Windows\System\pmNGgsh.exe
  2⤵
  PID:6788
- C:\Windows\System\sIikGPj.exe
  C:\Windows\System\sIikGPj.exe
  2⤵
  PID:6552
- C:\Windows\System\ngGvBkm.exe
  C:\Windows\System\ngGvBkm.exe
  2⤵
  PID:6860
- C:\Windows\System\hnYGKbv.exe
  C:\Windows\System\hnYGKbv.exe
  2⤵
  PID:6928
- C:\Windows\System\WuputSL.exe
  C:\Windows\System\WuputSL.exe
  2⤵
  PID:6912
- C:\Windows\System\zjerEzp.exe
  C:\Windows\System\zjerEzp.exe
  2⤵
  PID:6992
- C:\Windows\System\WrTCPAx.exe
  C:\Windows\System\WrTCPAx.exe
  2⤵
  PID:6948
- C:\Windows\System\drYNMFD.exe
  C:\Windows\System\drYNMFD.exe
  2⤵
  PID:6976
- C:\Windows\System\yYfeuWK.exe
  C:\Windows\System\yYfeuWK.exe
  2⤵
  PID:7060
- C:\Windows\System\PtMZORB.exe
  C:\Windows\System\PtMZORB.exe
  2⤵
  PID:7080
- C:\Windows\System\DyYzSVJ.exe
  C:\Windows\System\DyYzSVJ.exe
  2⤵
  PID:7148
- C:\Windows\System\rxaruBo.exe
  C:\Windows\System\rxaruBo.exe
  2⤵
  PID:7128
- C:\Windows\System\KEgACVt.exe
  C:\Windows\System\KEgACVt.exe
  2⤵
  PID:7112
- C:\Windows\System\bxlyWUn.exe
  C:\Windows\System\bxlyWUn.exe
  2⤵
  PID:6240
- C:\Windows\System\BpTFvto.exe
  C:\Windows\System\BpTFvto.exe
  2⤵
  PID:6288
- C:\Windows\System\XxbZmNC.exe
  C:\Windows\System\XxbZmNC.exe
  2⤵
  PID:6436
- C:\Windows\System\iHQDBEs.exe
  C:\Windows\System\iHQDBEs.exe
  2⤵
  PID:6484
- C:\Windows\System\nrbfEsR.exe
  C:\Windows\System\nrbfEsR.exe
  2⤵
  PID:6300
- C:\Windows\System\RKlXLRm.exe
  C:\Windows\System\RKlXLRm.exe
  2⤵
  PID:6364
- C:\Windows\System\xtfFfHk.exe
  C:\Windows\System\xtfFfHk.exe
  2⤵
  PID:6464
- C:\Windows\System\CTLbCsV.exe
  C:\Windows\System\CTLbCsV.exe
  2⤵
  PID:6500
- C:\Windows\System\JhvLmzA.exe
  C:\Windows\System\JhvLmzA.exe
  2⤵
  PID:6504
- C:\Windows\System\zYfhzuQ.exe
  C:\Windows\System\zYfhzuQ.exe
  2⤵
  PID:6904
- C:\Windows\System\dDzutmP.exe
  C:\Windows\System\dDzutmP.exe
  2⤵
  PID:7024
- C:\Windows\System\ucMoVjy.exe
  C:\Windows\System\ucMoVjy.exe
  2⤵
  PID:7116
- C:\Windows\System\HXAARcm.exe
  C:\Windows\System\HXAARcm.exe
  2⤵
  PID:7008
- C:\Windows\System\ozInyya.exe
  C:\Windows\System\ozInyya.exe
  2⤵
  PID:6172
- C:\Windows\System\BcAEYbJ.exe
  C:\Windows\System\BcAEYbJ.exe
  2⤵
  PID:6304
- C:\Windows\System\eQgswGl.exe
  C:\Windows\System\eQgswGl.exe
  2⤵
  PID:6160
- C:\Windows\System\PSatSuA.exe
  C:\Windows\System\PSatSuA.exe
  2⤵
  PID:6908
- C:\Windows\System\xcNLcts.exe
  C:\Windows\System\xcNLcts.exe
  2⤵
  PID:6808
- C:\Windows\System\jkvVXYq.exe
  C:\Windows\System\jkvVXYq.exe
  2⤵
  PID:6220
- C:\Windows\System\ThlaRgZ.exe
  C:\Windows\System\ThlaRgZ.exe
  2⤵
  PID:6728
- C:\Windows\System\bKLUAXr.exe
  C:\Windows\System\bKLUAXr.exe
  2⤵
  PID:6408
- C:\Windows\System\FvOOHlw.exe
  C:\Windows\System\FvOOHlw.exe
  2⤵
  PID:7056
- C:\Windows\System\uonWgBO.exe
  C:\Windows\System\uonWgBO.exe
  2⤵
  PID:6316
- C:\Windows\System\GkQDSTD.exe
  C:\Windows\System\GkQDSTD.exe
  2⤵
  PID:6444
- C:\Windows\System\duwaZFm.exe
  C:\Windows\System\duwaZFm.exe
  2⤵
  PID:7180
- C:\Windows\System\OQLBFBE.exe
  C:\Windows\System\OQLBFBE.exe
  2⤵
  PID:7196
- C:\Windows\System\McrsvXa.exe
  C:\Windows\System\McrsvXa.exe
  2⤵
  PID:7216
- C:\Windows\System\VmeqICH.exe
  C:\Windows\System\VmeqICH.exe
  2⤵
  PID:7232
- C:\Windows\System\aPjfJgj.exe
  C:\Windows\System\aPjfJgj.exe
  2⤵
  PID:7248
- C:\Windows\System\SoFIqTN.exe
  C:\Windows\System\SoFIqTN.exe
  2⤵
  PID:7264
- C:\Windows\System\mAIBWjn.exe
  C:\Windows\System\mAIBWjn.exe
  2⤵
  PID:7296
- C:\Windows\System\bhKDnWQ.exe
  C:\Windows\System\bhKDnWQ.exe
  2⤵
  PID:7368
- C:\Windows\System\CkQXgkB.exe
  C:\Windows\System\CkQXgkB.exe
  2⤵
  PID:7384
- C:\Windows\System\PgoZmVr.exe
  C:\Windows\System\PgoZmVr.exe
  2⤵
  PID:7404
- C:\Windows\System\pxigTKB.exe
  C:\Windows\System\pxigTKB.exe
  2⤵
  PID:7420
- C:\Windows\System\DFFzryd.exe
  C:\Windows\System\DFFzryd.exe
  2⤵
  PID:7440
- C:\Windows\System\YaNIEpO.exe
  C:\Windows\System\YaNIEpO.exe
  2⤵
  PID:7456
- C:\Windows\System\PYfPrhi.exe
  C:\Windows\System\PYfPrhi.exe
  2⤵
  PID:7472
- C:\Windows\System\lRnKlJA.exe
  C:\Windows\System\lRnKlJA.exe
  2⤵
  PID:7488
- C:\Windows\System\iihdcXL.exe
  C:\Windows\System\iihdcXL.exe
  2⤵
  PID:7504
- C:\Windows\System\SArbTVZ.exe
  C:\Windows\System\SArbTVZ.exe
  2⤵
  PID:7520
- C:\Windows\System\PJzgPYJ.exe
  C:\Windows\System\PJzgPYJ.exe
  2⤵
  PID:7536
- C:\Windows\System\qyvLXyc.exe
  C:\Windows\System\qyvLXyc.exe
  2⤵
  PID:7552
- C:\Windows\System\VburJlh.exe
  C:\Windows\System\VburJlh.exe
  2⤵
  PID:7568
- C:\Windows\System\LdkFfoN.exe
  C:\Windows\System\LdkFfoN.exe
  2⤵
  PID:7584
- C:\Windows\System\zSvUICt.exe
  C:\Windows\System\zSvUICt.exe
  2⤵
  PID:7600
- C:\Windows\System\eUacsbQ.exe
  C:\Windows\System\eUacsbQ.exe
  2⤵
  PID:7616
- C:\Windows\System\uHNmphu.exe
  C:\Windows\System\uHNmphu.exe
  2⤵
  PID:7632
- C:\Windows\System\kuLksvB.exe
  C:\Windows\System\kuLksvB.exe
  2⤵
  PID:7648
- C:\Windows\System\WYpXvGV.exe
  C:\Windows\System\WYpXvGV.exe
  2⤵
  PID:7664
- C:\Windows\System\FFhBdOY.exe
  C:\Windows\System\FFhBdOY.exe
  2⤵
  PID:7680
- C:\Windows\System\HdnBOkO.exe
  C:\Windows\System\HdnBOkO.exe
  2⤵
  PID:7696
- C:\Windows\System\SzYmzWq.exe
  C:\Windows\System\SzYmzWq.exe
  2⤵
  PID:7712
- C:\Windows\System\pSfgSWq.exe
  C:\Windows\System\pSfgSWq.exe
  2⤵
  PID:7728
- C:\Windows\System\rgHLoKp.exe
  C:\Windows\System\rgHLoKp.exe
  2⤵
  PID:7744
- C:\Windows\System\knxJBPP.exe
  C:\Windows\System\knxJBPP.exe
  2⤵
  PID:7760
- C:\Windows\System\yNeVDVh.exe
  C:\Windows\System\yNeVDVh.exe
  2⤵
  PID:7776
- C:\Windows\System\DlwQrEa.exe
  C:\Windows\System\DlwQrEa.exe
  2⤵
  PID:7792
- C:\Windows\System\rZQprxE.exe
  C:\Windows\System\rZQprxE.exe
  2⤵
  PID:7808
- C:\Windows\System\BaublZH.exe
  C:\Windows\System\BaublZH.exe
  2⤵
  PID:7824
- C:\Windows\System\AleVTQY.exe
  C:\Windows\System\AleVTQY.exe
  2⤵
  PID:7840
- C:\Windows\System\DKABCaH.exe
  C:\Windows\System\DKABCaH.exe
  2⤵
  PID:7856
- C:\Windows\System\UMxbtvt.exe
  C:\Windows\System\UMxbtvt.exe
  2⤵
  PID:7872
- C:\Windows\System\dWhWTDL.exe
  C:\Windows\System\dWhWTDL.exe
  2⤵
  PID:7892
- C:\Windows\System\ZdtVlPq.exe
  C:\Windows\System\ZdtVlPq.exe
  2⤵
  PID:7908
- C:\Windows\System\DNrfKPD.exe
  C:\Windows\System\DNrfKPD.exe
  2⤵
  PID:7928
- C:\Windows\System\qbqjkdC.exe
  C:\Windows\System\qbqjkdC.exe
  2⤵
  PID:7944
- C:\Windows\System\UxfPSiI.exe
  C:\Windows\System\UxfPSiI.exe
  2⤵
  PID:7960
- C:\Windows\System\pupVgXK.exe
  C:\Windows\System\pupVgXK.exe
  2⤵
  PID:7976
- C:\Windows\System\xUZctoE.exe
  C:\Windows\System\xUZctoE.exe
  2⤵
  PID:7996
- C:\Windows\System\TXKCIMB.exe
  C:\Windows\System\TXKCIMB.exe
  2⤵
  PID:8020
- C:\Windows\System\iKQDpyB.exe
  C:\Windows\System\iKQDpyB.exe
  2⤵
  PID:8036
- C:\Windows\System\rVThvWK.exe
  C:\Windows\System\rVThvWK.exe
  2⤵
  PID:8052
- C:\Windows\System\ikmZcgJ.exe
  C:\Windows\System\ikmZcgJ.exe
  2⤵
  PID:8068
- C:\Windows\System\lelkZIx.exe
  C:\Windows\System\lelkZIx.exe
  2⤵
  PID:8104
- C:\Windows\System\MbKiPop.exe
  C:\Windows\System\MbKiPop.exe
  2⤵
  PID:8124
- C:\Windows\System\xcXPuNI.exe
  C:\Windows\System\xcXPuNI.exe
  2⤵
  PID:8144
- C:\Windows\System\zMXSIgK.exe
  C:\Windows\System\zMXSIgK.exe
  2⤵
  PID:8160
- C:\Windows\System\NrBvHDr.exe
  C:\Windows\System\NrBvHDr.exe
  2⤵
  PID:8176
- C:\Windows\System\VuRtHgB.exe
  C:\Windows\System\VuRtHgB.exe
  2⤵
  PID:6812
- C:\Windows\System\aFahNIm.exe
  C:\Windows\System\aFahNIm.exe
  2⤵
  PID:7172
- C:\Windows\System\CLoHUSN.exe
  C:\Windows\System\CLoHUSN.exe
  2⤵
  PID:7272
- C:\Windows\System\DSkUphe.exe
  C:\Windows\System\DSkUphe.exe
  2⤵
  PID:7144
- C:\Windows\System\UPPXvUS.exe
  C:\Windows\System\UPPXvUS.exe
  2⤵
  PID:6520
- C:\Windows\System\cQrfgRe.exe
  C:\Windows\System\cQrfgRe.exe
  2⤵
  PID:7284
- C:\Windows\System\uwfskXt.exe
  C:\Windows\System\uwfskXt.exe
  2⤵
  PID:7340
- C:\Windows\System\FWYSEao.exe
  C:\Windows\System\FWYSEao.exe
  2⤵
  PID:7320
- C:\Windows\System\xJEFcth.exe
  C:\Windows\System\xJEFcth.exe
  2⤵
  PID:7376
- C:\Windows\System\VJCnqRh.exe
  C:\Windows\System\VJCnqRh.exe
  2⤵
  PID:7392
- C:\Windows\System\NUSMxQA.exe
  C:\Windows\System\NUSMxQA.exe
  2⤵
  PID:7412
- C:\Windows\System\MYIQNBX.exe
  C:\Windows\System\MYIQNBX.exe
  2⤵
  PID:7480
- C:\Windows\System\BUyCCCq.exe
  C:\Windows\System\BUyCCCq.exe
  2⤵
  PID:7464
- C:\Windows\System\HOqRnIc.exe
  C:\Windows\System\HOqRnIc.exe
  2⤵
  PID:7576
- C:\Windows\System\isSqkSy.exe
  C:\Windows\System\isSqkSy.exe
  2⤵
  PID:7496
- C:\Windows\System\aKaxRxN.exe
  C:\Windows\System\aKaxRxN.exe
  2⤵
  PID:7612
- C:\Windows\System\khymrPd.exe
  C:\Windows\System\khymrPd.exe
  2⤵
  PID:7624
- C:\Windows\System\PTXTwbx.exe
  C:\Windows\System\PTXTwbx.exe
  2⤵
  PID:7596
- C:\Windows\System\dgxZGXT.exe
  C:\Windows\System\dgxZGXT.exe
  2⤵
  PID:7688
- C:\Windows\System\MGZUanv.exe
  C:\Windows\System\MGZUanv.exe
  2⤵
  PID:7692
- C:\Windows\System\BawlIFZ.exe
  C:\Windows\System\BawlIFZ.exe
  2⤵
  PID:7800
- C:\Windows\System\QoKCTHH.exe
  C:\Windows\System\QoKCTHH.exe
  2⤵
  PID:7724
- C:\Windows\System\GlHZGoc.exe
  C:\Windows\System\GlHZGoc.exe
  2⤵
  PID:7832
- C:\Windows\System\PUrKjYz.exe
  C:\Windows\System\PUrKjYz.exe
  2⤵
  PID:7900
- C:\Windows\System\iNiXxmB.exe
  C:\Windows\System\iNiXxmB.exe
  2⤵
  PID:7848
- C:\Windows\System\hpYJiiW.exe
  C:\Windows\System\hpYJiiW.exe
  2⤵
  PID:7920
- C:\Windows\System\IjRQLJq.exe
  C:\Windows\System\IjRQLJq.exe
  2⤵
  PID:7952
- C:\Windows\System\ALLNDri.exe
  C:\Windows\System\ALLNDri.exe
  2⤵
  PID:8004
- C:\Windows\System\FDSlRLa.exe
  C:\Windows\System\FDSlRLa.exe
  2⤵
  PID:8044
- C:\Windows\System\BNknFhd.exe
  C:\Windows\System\BNknFhd.exe
  2⤵
  PID:7992
- C:\Windows\System\fMkqYSf.exe
  C:\Windows\System\fMkqYSf.exe
  2⤵
  PID:8080
- C:\Windows\System\tqfRfOL.exe
  C:\Windows\System\tqfRfOL.exe
  2⤵
  PID:8088
- C:\Windows\System\XvZHjGN.exe
  C:\Windows\System\XvZHjGN.exe
  2⤵
  PID:8132
- C:\Windows\System\JXHGHlQ.exe
  C:\Windows\System\JXHGHlQ.exe
  2⤵
  PID:8172
- C:\Windows\System\bictMTP.exe
  C:\Windows\System\bictMTP.exe
  2⤵
  PID:7224
- C:\Windows\System\NUyafpK.exe
  C:\Windows\System\NUyafpK.exe
  2⤵
  PID:7292
- C:\Windows\System\vNFfQXT.exe
  C:\Windows\System\vNFfQXT.exe
  2⤵
  PID:7336
- C:\Windows\System\pzyWWTo.exe
  C:\Windows\System\pzyWWTo.exe
  2⤵
  PID:7240
- C:\Windows\System\MFYDbcA.exe
  C:\Windows\System\MFYDbcA.exe
  2⤵
  PID:8116
- C:\Windows\System\nuGmzdl.exe
  C:\Windows\System\nuGmzdl.exe
  2⤵
  PID:8188
- C:\Windows\System\DQNazab.exe
  C:\Windows\System\DQNazab.exe
  2⤵
  PID:7212
- C:\Windows\System\DOhJGCa.exe
  C:\Windows\System\DOhJGCa.exe
  2⤵
  PID:8152
- C:\Windows\System\gzafuBR.exe
  C:\Windows\System\gzafuBR.exe
  2⤵
  PID:7364
- C:\Windows\System\kysuByR.exe
  C:\Windows\System\kysuByR.exe
  2⤵
  PID:1784
- C:\Windows\System\uVcjJjc.exe
  C:\Windows\System\uVcjJjc.exe
  2⤵
  PID:7436
- C:\Windows\System\hsKdGJS.exe
  C:\Windows\System\hsKdGJS.exe
  2⤵
  PID:7608
- C:\Windows\System\oXvWXaa.exe
  C:\Windows\System\oXvWXaa.exe
  2⤵
  PID:7644
- C:\Windows\System\LVeUwpT.exe
  C:\Windows\System\LVeUwpT.exe
  2⤵
  PID:7720
- C:\Windows\System\fsjNKHb.exe
  C:\Windows\System\fsjNKHb.exe
  2⤵
  PID:7672
- C:\Windows\System\FXoKVSi.exe
  C:\Windows\System\FXoKVSi.exe
  2⤵
  PID:7864
- C:\Windows\System\ZVkpjCR.exe
  C:\Windows\System\ZVkpjCR.exe
  2⤵
  PID:7916
- C:\Windows\System\VMeuoXB.exe
  C:\Windows\System\VMeuoXB.exe
  2⤵
  PID:7936
- C:\Windows\System\lclPHVB.exe
  C:\Windows\System\lclPHVB.exe
  2⤵
  PID:8012
- C:\Windows\System\UiQvVpz.exe
  C:\Windows\System\UiQvVpz.exe
  2⤵
  PID:8060
- C:\Windows\System\usVbEDq.exe
  C:\Windows\System\usVbEDq.exe
  2⤵
  PID:6404
- C:\Windows\System\XaQiEtz.exe
  C:\Windows\System\XaQiEtz.exe
  2⤵
  PID:8156
- C:\Windows\System\qQtbXfs.exe
  C:\Windows\System\qQtbXfs.exe
  2⤵
  PID:7208
- C:\Windows\System\nrmqopK.exe
  C:\Windows\System\nrmqopK.exe
  2⤵
  PID:7324
- C:\Windows\System\dEbNLId.exe
  C:\Windows\System\dEbNLId.exe
  2⤵
  PID:7528
- C:\Windows\System\QenyEIf.exe
  C:\Windows\System\QenyEIf.exe
  2⤵
  PID:7564
- C:\Windows\System\gDEDNss.exe
  C:\Windows\System\gDEDNss.exe
  2⤵
  PID:7772
- C:\Windows\System\TMIUpXC.exe
  C:\Windows\System\TMIUpXC.exe
  2⤵
  PID:7852
- C:\Windows\System\ojKorvH.exe
  C:\Windows\System\ojKorvH.exe
  2⤵
  PID:7884
- C:\Windows\System\SFWxDWH.exe
  C:\Windows\System\SFWxDWH.exe
  2⤵
  PID:7972
- C:\Windows\System\zvjnhks.exe
  C:\Windows\System\zvjnhks.exe
  2⤵
  PID:8140
- C:\Windows\System\vVORIJK.exe
  C:\Windows\System\vVORIJK.exe
  2⤵
  PID:7256
- C:\Windows\System\LdpPKpA.exe
  C:\Windows\System\LdpPKpA.exe
  2⤵
  PID:7244
- C:\Windows\System\DpxTsYl.exe
  C:\Windows\System\DpxTsYl.exe
  2⤵
  PID:7516
- C:\Windows\System\DbQmBPQ.exe
  C:\Windows\System\DbQmBPQ.exe
  2⤵
  PID:7360
- C:\Windows\System\UNcayxL.exe
  C:\Windows\System\UNcayxL.exe
  2⤵
  PID:7736
- C:\Windows\System\gmnBGxX.exe
  C:\Windows\System\gmnBGxX.exe
  2⤵
  PID:7820
- C:\Windows\System\WkYplzK.exe
  C:\Windows\System\WkYplzK.exe
  2⤵
  PID:8100
- C:\Windows\System\QCJYPNl.exe
  C:\Windows\System\QCJYPNl.exe
  2⤵
  PID:7708
- C:\Windows\System\jyLbXEx.exe
  C:\Windows\System\jyLbXEx.exe
  2⤵
  PID:7544
- C:\Windows\System\gTLjjQX.exe
  C:\Windows\System\gTLjjQX.exe
  2⤵
  PID:8096
- C:\Windows\System\cDgKOKE.exe
  C:\Windows\System\cDgKOKE.exe
  2⤵
  PID:8204
- C:\Windows\System\PIyJUia.exe
  C:\Windows\System\PIyJUia.exe
  2⤵
  PID:8220
- C:\Windows\System\IdOIrOb.exe
  C:\Windows\System\IdOIrOb.exe
  2⤵
  PID:8244
- C:\Windows\System\gPHWjIv.exe
  C:\Windows\System\gPHWjIv.exe
  2⤵
  PID:8288
- C:\Windows\System\IaXcEjk.exe
  C:\Windows\System\IaXcEjk.exe
  2⤵
  PID:8320
- C:\Windows\System\UgKlBJN.exe
  C:\Windows\System\UgKlBJN.exe
  2⤵
  PID:8336
- C:\Windows\System\icGmAOq.exe
  C:\Windows\System\icGmAOq.exe
  2⤵
  PID:8352
- C:\Windows\System\XjCiwfT.exe
  C:\Windows\System\XjCiwfT.exe
  2⤵
  PID:8368
- C:\Windows\System\TUZJrCs.exe
  C:\Windows\System\TUZJrCs.exe
  2⤵
  PID:8384
- C:\Windows\System\pwxGtjG.exe
  C:\Windows\System\pwxGtjG.exe
  2⤵
  PID:8404
- C:\Windows\System\hdXAjbP.exe
  C:\Windows\System\hdXAjbP.exe
  2⤵
  PID:8424
- C:\Windows\System\HsGGMvD.exe
  C:\Windows\System\HsGGMvD.exe
  2⤵
  PID:8440
- C:\Windows\System\AMntaWk.exe
  C:\Windows\System\AMntaWk.exe
  2⤵
  PID:8456
- C:\Windows\System\amJOYfN.exe
  C:\Windows\System\amJOYfN.exe
  2⤵
  PID:8476
- C:\Windows\System\qDNJFns.exe
  C:\Windows\System\qDNJFns.exe
  2⤵
  PID:8492
- C:\Windows\System\GAAwJXW.exe
  C:\Windows\System\GAAwJXW.exe
  2⤵
  PID:8508
- C:\Windows\System\iAlfAJr.exe
  C:\Windows\System\iAlfAJr.exe
  2⤵
  PID:8524
- C:\Windows\System\CMxABBE.exe
  C:\Windows\System\CMxABBE.exe
  2⤵
  PID:8540
- C:\Windows\System\bcqCJUs.exe
  C:\Windows\System\bcqCJUs.exe
  2⤵
  PID:8556
- C:\Windows\System\dggrJOb.exe
  C:\Windows\System\dggrJOb.exe
  2⤵
  PID:8572
- C:\Windows\System\JLTjnBv.exe
  C:\Windows\System\JLTjnBv.exe
  2⤵
  PID:8588
- C:\Windows\System\jzedYJA.exe
  C:\Windows\System\jzedYJA.exe
  2⤵
  PID:8604
- C:\Windows\System\VmXaqiM.exe
  C:\Windows\System\VmXaqiM.exe
  2⤵
  PID:8620
- C:\Windows\System\cMNULnY.exe
  C:\Windows\System\cMNULnY.exe
  2⤵
  PID:8640
- C:\Windows\System\lWsjERu.exe
  C:\Windows\System\lWsjERu.exe
  2⤵
  PID:8664
- C:\Windows\System\JoZkCaC.exe
  C:\Windows\System\JoZkCaC.exe
  2⤵
  PID:8684
- C:\Windows\System\baStkmJ.exe
  C:\Windows\System\baStkmJ.exe
  2⤵
  PID:8700
- C:\Windows\System\tLMFwqS.exe
  C:\Windows\System\tLMFwqS.exe
  2⤵
  PID:8716
- C:\Windows\System\WlTkxPC.exe
  C:\Windows\System\WlTkxPC.exe
  2⤵
  PID:8736
- C:\Windows\System\OFnzjed.exe
  C:\Windows\System\OFnzjed.exe
  2⤵
  PID:8752
- C:\Windows\System\mwoElmB.exe
  C:\Windows\System\mwoElmB.exe
  2⤵
  PID:8768
- C:\Windows\System\GZZrHII.exe
  C:\Windows\System\GZZrHII.exe
  2⤵
  PID:8796
- C:\Windows\System\erSvZRI.exe
  C:\Windows\System\erSvZRI.exe
  2⤵
  PID:8812
- C:\Windows\System\pGxJBFi.exe
  C:\Windows\System\pGxJBFi.exe
  2⤵
  PID:8832
- C:\Windows\System\DKqibLT.exe
  C:\Windows\System\DKqibLT.exe
  2⤵
  PID:8848
- C:\Windows\System\THtSHmm.exe
  C:\Windows\System\THtSHmm.exe
  2⤵
  PID:8864
- C:\Windows\System\YYDxvrO.exe
  C:\Windows\System\YYDxvrO.exe
  2⤵
  PID:8880
- C:\Windows\System\iOTMwRG.exe
  C:\Windows\System\iOTMwRG.exe
  2⤵
  PID:8896
- C:\Windows\System\HGCLJMs.exe
  C:\Windows\System\HGCLJMs.exe
  2⤵
  PID:8912
- C:\Windows\System\XwKsKXa.exe
  C:\Windows\System\XwKsKXa.exe
  2⤵
  PID:8928
- C:\Windows\System\ARjJvjI.exe
  C:\Windows\System\ARjJvjI.exe
  2⤵
  PID:8944
- C:\Windows\System\YRiNZby.exe
  C:\Windows\System\YRiNZby.exe
  2⤵
  PID:8960
- C:\Windows\System\yNrWlEP.exe
  C:\Windows\System\yNrWlEP.exe
  2⤵
  PID:8976
- C:\Windows\System\GSnluVC.exe
  C:\Windows\System\GSnluVC.exe
  2⤵
  PID:8992
- C:\Windows\System\UnZtBpC.exe
  C:\Windows\System\UnZtBpC.exe
  2⤵
  PID:9008
- C:\Windows\System\uBUpLgi.exe
  C:\Windows\System\uBUpLgi.exe
  2⤵
  PID:9024
- C:\Windows\System\yCsSBwr.exe
  C:\Windows\System\yCsSBwr.exe
  2⤵
  PID:9040
- C:\Windows\System\FzMqFNl.exe
  C:\Windows\System\FzMqFNl.exe
  2⤵
  PID:9056
- C:\Windows\System\YwjAIJf.exe
  C:\Windows\System\YwjAIJf.exe
  2⤵
  PID:9072
- C:\Windows\System\auJGvPZ.exe
  C:\Windows\System\auJGvPZ.exe
  2⤵
  PID:9088
- C:\Windows\System\lLSlBHT.exe
  C:\Windows\System\lLSlBHT.exe
  2⤵
  PID:9104
- C:\Windows\System\DLfEVYC.exe
  C:\Windows\System\DLfEVYC.exe
  2⤵
  PID:8584
- C:\Windows\System\qolVvwc.exe
  C:\Windows\System\qolVvwc.exe
  2⤵
  PID:8632
- C:\Windows\System\mNvWNyy.exe
  C:\Windows\System\mNvWNyy.exe
  2⤵
  PID:8728
- C:\Windows\System\hfZyHra.exe
  C:\Windows\System\hfZyHra.exe
  2⤵
  PID:8764
- C:\Windows\System\pzeMjtT.exe
  C:\Windows\System\pzeMjtT.exe
  2⤵
  PID:8788
- C:\Windows\System\bPTCClv.exe
  C:\Windows\System\bPTCClv.exe
  2⤵
  PID:8808
- C:\Windows\System\tgwgXuI.exe
  C:\Windows\System\tgwgXuI.exe
  2⤵
  PID:8940
- C:\Windows\System\dqymzmY.exe
  C:\Windows\System\dqymzmY.exe
  2⤵
  PID:8972
- C:\Windows\System\QmaoTie.exe
  C:\Windows\System\QmaoTie.exe
  2⤵
  PID:8956
- C:\Windows\System\aZDGhfK.exe
  C:\Windows\System\aZDGhfK.exe
  2⤵
  PID:9064
- C:\Windows\System\ryzfgSB.exe
  C:\Windows\System\ryzfgSB.exe
  2⤵
  PID:9132
- C:\Windows\System\rxfJlSK.exe
  C:\Windows\System\rxfJlSK.exe
  2⤵
  PID:9136
- C:\Windows\System\czZDjyd.exe
  C:\Windows\System\czZDjyd.exe
  2⤵
  PID:8264
- C:\Windows\System\kmQvJjr.exe
  C:\Windows\System\kmQvJjr.exe
  2⤵
  PID:8380
- C:\Windows\System\DeobyiT.exe
  C:\Windows\System\DeobyiT.exe
  2⤵
  PID:8484
- C:\Windows\System\FMTQaRG.exe
  C:\Windows\System\FMTQaRG.exe
  2⤵
  PID:8500
- C:\Windows\System\BXGVtJi.exe
  C:\Windows\System\BXGVtJi.exe
  2⤵
  PID:8532
- C:\Windows\System\crjKPJo.exe
  C:\Windows\System\crjKPJo.exe
  2⤵
  PID:8580
- C:\Windows\System\JgMMmdE.exe
  C:\Windows\System\JgMMmdE.exe
  2⤵
  PID:8568
- C:\Windows\System\YmboIkQ.exe
  C:\Windows\System\YmboIkQ.exe
  2⤵
  PID:8732
- C:\Windows\System\RapPQtV.exe
  C:\Windows\System\RapPQtV.exe
  2⤵
  PID:8744
- C:\Windows\System\ilzvXms.exe
  C:\Windows\System\ilzvXms.exe
  2⤵
  PID:8780
- C:\Windows\System\vHGBaUB.exe
  C:\Windows\System\vHGBaUB.exe
  2⤵
  PID:8904
- C:\Windows\System\xVNIOhm.exe
  C:\Windows\System\xVNIOhm.exe
  2⤵
  PID:8988
- C:\Windows\System\OtUpKpY.exe
  C:\Windows\System\OtUpKpY.exe
  2⤵
  PID:9112
- C:\Windows\System\TWuzRhi.exe
  C:\Windows\System\TWuzRhi.exe
  2⤵
  PID:9120
- C:\Windows\System\WQcOFSZ.exe
  C:\Windows\System\WQcOFSZ.exe
  2⤵
  PID:9176
- C:\Windows\System\KnJoMjE.exe
  C:\Windows\System\KnJoMjE.exe
  2⤵
  PID:9192
- C:\Windows\System\bNsNSbB.exe
  C:\Windows\System\bNsNSbB.exe
  2⤵
  PID:7816
- C:\Windows\System\AhPifmL.exe
  C:\Windows\System\AhPifmL.exe
  2⤵
  PID:8252
- C:\Windows\System\JjHDFCn.exe
  C:\Windows\System\JjHDFCn.exe
  2⤵
  PID:8300
- C:\Windows\System\BQQGvxz.exe
  C:\Windows\System\BQQGvxz.exe
  2⤵
  PID:8376
- C:\Windows\System\dlfnlNc.exe
  C:\Windows\System\dlfnlNc.exe
  2⤵
  PID:8396
- C:\Windows\System\sNuhvUk.exe
  C:\Windows\System\sNuhvUk.exe
  2⤵
  PID:8332
- C:\Windows\System\weocjGe.exe
  C:\Windows\System\weocjGe.exe
  2⤵
  PID:8536
- C:\Windows\System\DnlRFLN.exe
  C:\Windows\System\DnlRFLN.exe
  2⤵
  PID:8636
- C:\Windows\System\BurTlsJ.exe
  C:\Windows\System\BurTlsJ.exe
  2⤵
  PID:8672
- C:\Windows\System\dknNraa.exe
  C:\Windows\System\dknNraa.exe
  2⤵
  PID:8680
- C:\Windows\System\GUYndJu.exe
  C:\Windows\System\GUYndJu.exe
  2⤵
  PID:8936
- C:\Windows\System\GESqbex.exe
  C:\Windows\System\GESqbex.exe
  2⤵
  PID:9148
- C:\Windows\System\dZvCCLq.exe
  C:\Windows\System\dZvCCLq.exe
  2⤵
  PID:9016
- C:\Windows\System\KzclMhg.exe
  C:\Windows\System\KzclMhg.exe
  2⤵
  PID:9204
- C:\Windows\System\FpBQSMW.exe
  C:\Windows\System\FpBQSMW.exe
  2⤵
  PID:8236
- C:\Windows\System\CzVilnI.exe
  C:\Windows\System\CzVilnI.exe
  2⤵
  PID:8048
- C:\Windows\System\zWWPCNm.exe
  C:\Windows\System\zWWPCNm.exe
  2⤵
  PID:8304
- C:\Windows\System\QspGjxr.exe
  C:\Windows\System\QspGjxr.exe
  2⤵
  PID:8296
- C:\Windows\System\moBrNuS.exe
  C:\Windows\System\moBrNuS.exe
  2⤵
  PID:9152
- C:\Windows\System\gRQAffg.exe
  C:\Windows\System\gRQAffg.exe
  2⤵
  PID:8648
- C:\Windows\System\VnOUAhX.exe
  C:\Windows\System\VnOUAhX.exe
  2⤵
  PID:8564
- C:\Windows\System\cwrkCsX.exe
  C:\Windows\System\cwrkCsX.exe
  2⤵
  PID:8696
- C:\Windows\System\RHfsnDl.exe
  C:\Windows\System\RHfsnDl.exe
  2⤵
  PID:8860
- C:\Windows\System\AsYtFqm.exe
  C:\Windows\System\AsYtFqm.exe
  2⤵
  PID:9036
- C:\Windows\System\VGqXvle.exe
  C:\Windows\System\VGqXvle.exe
  2⤵
  PID:9084
- C:\Windows\System\HGlRfgF.exe
  C:\Windows\System\HGlRfgF.exe
  2⤵
  PID:9004
- C:\Windows\System\JfmOSsN.exe
  C:\Windows\System\JfmOSsN.exe
  2⤵
  PID:9124
- C:\Windows\System\BXoZTkS.exe
  C:\Windows\System\BXoZTkS.exe
  2⤵
  PID:8984
- C:\Windows\System\xNZJoXv.exe
  C:\Windows\System\xNZJoXv.exe
  2⤵
  PID:8240
- C:\Windows\System\EemGqRH.exe
  C:\Windows\System\EemGqRH.exe
  2⤵
  PID:9212
- C:\Windows\System\OSYedYf.exe
  C:\Windows\System\OSYedYf.exe
  2⤵
  PID:8348
- C:\Windows\System\SPGQniA.exe
  C:\Windows\System\SPGQniA.exe
  2⤵
  PID:7352
- C:\Windows\System\MePTsoU.exe
  C:\Windows\System\MePTsoU.exe
  2⤵
  PID:8692
- C:\Windows\System\kTgIqMD.exe
  C:\Windows\System\kTgIqMD.exe
  2⤵
  PID:8468
- C:\Windows\System\nJVAReP.exe
  C:\Windows\System\nJVAReP.exe
  2⤵
  PID:112
- C:\Windows\System\AisXgpf.exe
  C:\Windows\System\AisXgpf.exe
  2⤵
  PID:8520
- C:\Windows\System\QqoPcOl.exe
  C:\Windows\System\QqoPcOl.exe
  2⤵
  PID:8420
- C:\Windows\System\QpoovbR.exe
  C:\Windows\System\QpoovbR.exe
  2⤵
  PID:9172
- C:\Windows\System\BeAtjBD.exe
  C:\Windows\System\BeAtjBD.exe
  2⤵
  PID:8232
- C:\Windows\System\aubrWfs.exe
  C:\Windows\System\aubrWfs.exe
  2⤵
  PID:8412
- C:\Windows\System\SplSZDh.exe
  C:\Windows\System\SplSZDh.exe
  2⤵
  PID:8268
- C:\Windows\System\nhvaaMw.exe
  C:\Windows\System\nhvaaMw.exe
  2⤵
  PID:8472
- C:\Windows\System\InHQeMY.exe
  C:\Windows\System\InHQeMY.exe
  2⤵
  PID:8908
- C:\Windows\System\auKvdFf.exe
  C:\Windows\System\auKvdFf.exe
  2⤵
  PID:8844
- C:\Windows\System\zkhCdni.exe
  C:\Windows\System\zkhCdni.exe
  2⤵
  PID:9184
- C:\Windows\System\XXdiiri.exe
  C:\Windows\System\XXdiiri.exe
  2⤵
  PID:8312
- C:\Windows\System\WianUxI.exe
  C:\Windows\System\WianUxI.exe
  2⤵
  PID:8260
- C:\Windows\System\ViiWigo.exe
  C:\Windows\System\ViiWigo.exe
  2⤵
  PID:9116
- C:\Windows\System\fRwfRZv.exe
  C:\Windows\System\fRwfRZv.exe
  2⤵
  PID:9232
- C:\Windows\System\kIliKnN.exe
  C:\Windows\System\kIliKnN.exe
  2⤵
  PID:9284
- C:\Windows\System\ZlKAslJ.exe
  C:\Windows\System\ZlKAslJ.exe
  2⤵
  PID:9308
- C:\Windows\System\TyJoKuk.exe
  C:\Windows\System\TyJoKuk.exe
  2⤵
  PID:9324
- C:\Windows\System\IcRDsrZ.exe
  C:\Windows\System\IcRDsrZ.exe
  2⤵
  PID:9480
- C:\Windows\System\nqCfqGh.exe
  C:\Windows\System\nqCfqGh.exe
  2⤵
  PID:9496
- C:\Windows\System\WeDdQXG.exe
  C:\Windows\System\WeDdQXG.exe
  2⤵
  PID:9512
- C:\Windows\System\XucAhyr.exe
  C:\Windows\System\XucAhyr.exe
  2⤵
  PID:9536
- C:\Windows\System\vJlxmkL.exe
  C:\Windows\System\vJlxmkL.exe
  2⤵
  PID:9552
- C:\Windows\System\OliZIEH.exe
  C:\Windows\System\OliZIEH.exe
  2⤵
  PID:9568
- C:\Windows\System\rpqTcKM.exe
  C:\Windows\System\rpqTcKM.exe
  2⤵
  PID:9592
- C:\Windows\System\aShfrJN.exe
  C:\Windows\System\aShfrJN.exe
  2⤵
  PID:9612
- C:\Windows\System\TvpKpTt.exe
  C:\Windows\System\TvpKpTt.exe
  2⤵
  PID:9644
- C:\Windows\System\QKsEkOt.exe
  C:\Windows\System\QKsEkOt.exe
  2⤵
  PID:9660
- C:\Windows\System\iVMSsWI.exe
  C:\Windows\System\iVMSsWI.exe
  2⤵
  PID:9676
- C:\Windows\System\rtguMjU.exe
  C:\Windows\System\rtguMjU.exe
  2⤵
  PID:9692
- C:\Windows\System\liFnItA.exe
  C:\Windows\System\liFnItA.exe
  2⤵
  PID:9708
- C:\Windows\System\mZHiZPa.exe
  C:\Windows\System\mZHiZPa.exe
  2⤵
  PID:9748
- C:\Windows\System\rElQBXE.exe
  C:\Windows\System\rElQBXE.exe
  2⤵
  PID:9764
- C:\Windows\System\ETnGDHQ.exe
  C:\Windows\System\ETnGDHQ.exe
  2⤵
  PID:9780
- C:\Windows\System\jQKxGhu.exe
  C:\Windows\System\jQKxGhu.exe
  2⤵
  PID:9796
- C:\Windows\System\Ngwpnqb.exe
  C:\Windows\System\Ngwpnqb.exe
  2⤵
  PID:9816
- C:\Windows\System\hgjAAAv.exe
  C:\Windows\System\hgjAAAv.exe
  2⤵
  PID:9852
- C:\Windows\System\PVPDAcD.exe
  C:\Windows\System\PVPDAcD.exe
  2⤵
  PID:9868
- C:\Windows\System\rMXLkHU.exe
  C:\Windows\System\rMXLkHU.exe
  2⤵
  PID:9888
- C:\Windows\System\BtLHAFp.exe
  C:\Windows\System\BtLHAFp.exe
  2⤵
  PID:9904
- C:\Windows\System\IhrUPHi.exe
  C:\Windows\System\IhrUPHi.exe
  2⤵
  PID:9920
- C:\Windows\System\gDcPtIM.exe
  C:\Windows\System\gDcPtIM.exe
  2⤵
  PID:9936
- C:\Windows\System\jGRVrEL.exe
  C:\Windows\System\jGRVrEL.exe
  2⤵
  PID:9952
- C:\Windows\System\tSDgfzf.exe
  C:\Windows\System\tSDgfzf.exe
  2⤵
  PID:9968
- C:\Windows\System\QVpfekT.exe
  C:\Windows\System\QVpfekT.exe
  2⤵
  PID:9992
- C:\Windows\System\uJWuUjd.exe
  C:\Windows\System\uJWuUjd.exe
  2⤵
  PID:10008
- C:\Windows\System\lSngLXT.exe
  C:\Windows\System\lSngLXT.exe
  2⤵
  PID:10032
- C:\Windows\System\CUBcTrh.exe
  C:\Windows\System\CUBcTrh.exe
  2⤵
  PID:10056
- C:\Windows\System\JMsapXT.exe
  C:\Windows\System\JMsapXT.exe
  2⤵
  PID:10084
- C:\Windows\System\uDWuAFn.exe
  C:\Windows\System\uDWuAFn.exe
  2⤵
  PID:10116
- C:\Windows\System\peWxNdJ.exe
  C:\Windows\System\peWxNdJ.exe
  2⤵
  PID:10132
- C:\Windows\System\JiOOFtB.exe
  C:\Windows\System\JiOOFtB.exe
  2⤵
  PID:10148
- C:\Windows\System\gzthxkX.exe
  C:\Windows\System\gzthxkX.exe
  2⤵
  PID:10172
- C:\Windows\System\WKIzusm.exe
  C:\Windows\System\WKIzusm.exe
  2⤵
  PID:10188
- C:\Windows\System\YVqoWJF.exe
  C:\Windows\System\YVqoWJF.exe
  2⤵
  PID:10212
- C:\Windows\System\KyhOCei.exe
  C:\Windows\System\KyhOCei.exe
  2⤵
  PID:10228
- C:\Windows\System\cbFJTNy.exe
  C:\Windows\System\cbFJTNy.exe
  2⤵
  PID:8392
- C:\Windows\System\spfBXqY.exe
  C:\Windows\System\spfBXqY.exe
  2⤵
  PID:9224
- C:\Windows\System\tKGEfpW.exe
  C:\Windows\System\tKGEfpW.exe
  2⤵
  PID:9260
- C:\Windows\System\SuRujhY.exe
  C:\Windows\System\SuRujhY.exe
  2⤵
  PID:9276
- C:\Windows\System\uDVddpX.exe
  C:\Windows\System\uDVddpX.exe
  2⤵
  PID:9336
- C:\Windows\System\hqSNYoP.exe
  C:\Windows\System\hqSNYoP.exe
  2⤵
  PID:9352
- C:\Windows\System\YpnhuJd.exe
  C:\Windows\System\YpnhuJd.exe
  2⤵
  PID:9376
- C:\Windows\System\kpuUvoy.exe
  C:\Windows\System\kpuUvoy.exe
  2⤵
  PID:9400
- C:\Windows\System\qPMYTlW.exe
  C:\Windows\System\qPMYTlW.exe
  2⤵
  PID:9408
- C:\Windows\System\mtgyGQG.exe
  C:\Windows\System\mtgyGQG.exe
  2⤵
  PID:9436
- C:\Windows\System\LBcAfzi.exe
  C:\Windows\System\LBcAfzi.exe
  2⤵
  PID:9460
- C:\Windows\System\EftxkJg.exe
  C:\Windows\System\EftxkJg.exe
  2⤵
  PID:9472
- C:\Windows\System\wamZfOY.exe
  C:\Windows\System\wamZfOY.exe
  2⤵
  PID:9504
- C:\Windows\System\CMwCiAv.exe
  C:\Windows\System\CMwCiAv.exe
  2⤵
  PID:9528
- C:\Windows\System\Hmxsqfq.exe
  C:\Windows\System\Hmxsqfq.exe
  2⤵
  PID:9548
- C:\Windows\System\cyjztQF.exe
  C:\Windows\System\cyjztQF.exe
  2⤵
  PID:9576
- C:\Windows\System\GHNjIqB.exe
  C:\Windows\System\GHNjIqB.exe
  2⤵
  PID:9588
- C:\Windows\System\SmSkqWS.exe
  C:\Windows\System\SmSkqWS.exe
  2⤵
  PID:9724
- C:\Windows\System\UjrjWMU.exe
  C:\Windows\System\UjrjWMU.exe
  2⤵
  PID:9700
- C:\Windows\System\jPLQrqA.exe
  C:\Windows\System\jPLQrqA.exe
  2⤵
  PID:9744
- C:\Windows\System\deycWhS.exe
  C:\Windows\System\deycWhS.exe
  2⤵
  PID:9776
- C:\Windows\System\BkxOISn.exe
  C:\Windows\System\BkxOISn.exe
  2⤵
  PID:9792
- C:\Windows\System\fAkAhSb.exe
  C:\Windows\System\fAkAhSb.exe
  2⤵
  PID:9848
- C:\Windows\System\AegVZkf.exe
  C:\Windows\System\AegVZkf.exe
  2⤵
  PID:9880
- C:\Windows\System\huXraUo.exe
  C:\Windows\System\huXraUo.exe
  2⤵
  PID:9900
- C:\Windows\System\YnAkBwV.exe
  C:\Windows\System\YnAkBwV.exe
  2⤵
  PID:9964
- C:\Windows\System\cICzjHm.exe
  C:\Windows\System\cICzjHm.exe
  2⤵
  PID:10044
- C:\Windows\System\DvJqJTv.exe
  C:\Windows\System\DvJqJTv.exe
  2⤵
  PID:10092

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AozdbeU.exe

Filesize
2.2MB

MD5
652d79244ad32af4c8c08c51d288c417

SHA1
2dcce9894b075f6a2eafbfabf67c71d13a69ba32

SHA256
fce1a697d801c446551b03d8b04122e5a8c01a5f9c6d87144ff4fabfbb9c85da

SHA512
8080550568931c8c185d866694617112fee9ed9d745e6ed9522d4d1596ab6373749d2237459976774e3173f9de4df4ebf9105cb0b136c635c29cc7336ae917e0

Download Submit
C:\Windows\system\EcuHlvL.exe

Filesize
2.2MB

MD5
2f2dae8af6b2fe8b0a336ca5021d26f6

SHA1
c6916cc6b90aff87d6df9cdcc9a4adc2360ed96c

SHA256
20f4a7baa12161c67015744110584b0b5f2bdf7289c0a10415a692953a7e2f9d

SHA512
afc372da85e2808614e9af2c147d303da5addd59087534a30f752f9687a3b2ccd143e28d59e26da71afb46568bc0a06fad032b306a606f553ce6e36abf6ddb22

Download Submit
C:\Windows\system\JFmTtnw.exe

Filesize
2.2MB

MD5
a53c57d78f2327fef23580f88b003e01

SHA1
d58d67e74391e2c55c20b52a841aeda03e3b2636

SHA256
20f6543c1d87dffd9b2be7c792e1cc64be60736f9e20aa801ebf0eaa378a1a28

SHA512
7e5ee8c814031bd3c2b09feb996c76b39a4a648174b5e7034315229b94ca0ba9cc714a6b3fe05e26c109e4e993aeefb995cb00e41f20e1592de0e0b42e37d25c

Download Submit
C:\Windows\system\JIWLarL.exe

Filesize
2.2MB

MD5
7b1436e270cd3727d7aa355a1b7ea31a

SHA1
501cdf3ba46927e6772b6cd644a6989caf7735db

SHA256
365215c9eb3f4ea61835079d3c2cefc6f867cecd39c7b390ecb498474eb7316f

SHA512
dd9dd7052a8b69c78f5e73132e94dd2e8777c91495647564bdc155ddd5b8fde89e9bc34ebff895544d8ac534f43c1940c2a3542228666f7772a15ad2093bc411

Download Submit
C:\Windows\system\KHRHiZH.exe

Filesize
2.2MB

MD5
ee6acc9ee9c5e8bba39ad5dd0a2c36f9

SHA1
1fb73f53d9fd56959d6eecc5a8a4e5989fa8a729

SHA256
0d1f5e0bf616f38da585021ce68600bafca4909b74a61110dd43738933777bac

SHA512
aa9261210b446e157de967e7abc96f64cb1d4adfc85d8b29e86cb8eaef665580aae0f78df6c8140e1d8ffa79063a3805b2262c84d74769387581d177bcca105e

Download Submit
C:\Windows\system\NiwKxpW.exe

Filesize
2.2MB

MD5
f6ad43e1fe3c0108ae676111d3f1dd54

SHA1
a26b94515a1cfe2d0cf8af04aa5597ce7758a703

SHA256
a8f40d5f4d5347787f21b870326e53d53a809736126902c5dcfa1a28ce11a445

SHA512
9927249c0c75b3c1ce63dc9bf11cbd66d860df62b0654e30b733166001a4bc021036360cfefe3c72d1ea7fcf294e23ec61f389c7695c61f6d186b37bdab7f5f1

Download Submit
C:\Windows\system\UsQDMaU.exe

Filesize
2.2MB

MD5
17e6dbd1b955a51a805a74b330ce63e7

SHA1
4f947d7ad99ad65bfa5a2e105fe73fbe95b825d2

SHA256
bc2ae19c2fcdff89d17b8bc2260369e9903e3db6ed4a78ab0eae1287c1bdaa13

SHA512
73d32c9b5a181a87f6c77a784e38e6a63d818f57f2fc00aa28c7fc6d3dd93ba28e5234c3494b56d9072260263877b10def2bf7d4000a8dc652ab3a42c669991c

Download Submit
C:\Windows\system\VxbxDeu.exe

Filesize
2.2MB

MD5
06eb900da512bbf6bc49aea06351d04d

SHA1
9b32e772ba292f44d355ebf128643927439cc6e5

SHA256
bff940d8169640650876965a3cd80a497034277b872924b8c8fa48a8f625d39f

SHA512
96d0f6cab130c98587183892c1193a8d0ec9ada468a3c4c52f4f6d566ef415fef4c436bcdaac58c047dead1032fc050592f2670c7257aa9b34b4b9fc266985a1

Download Submit
C:\Windows\system\WPLGAAi.exe

Filesize
2.2MB

MD5
346a1964860da5fa12e95ed163bc1711

SHA1
5f5499e39bba1ed968935de980405ddb71ca776f

SHA256
fabe7471e9105ae3c47f0af7f8e0b8c857342d30d5f8310d2299cbc48536da6a

SHA512
d4d1f1bd1ab6888c19b4cf262c13a8e55dcef8cb1de69ca103594b568a35e6d7532e54304e0bb12d105ad5c3d70a2f3994aea98355f7d1dde097894c5c811f63

Download Submit
C:\Windows\system\WQbjkRH.exe

Filesize
2.2MB

MD5
ac09905eab7f42421178af68e4752fa0

SHA1
e6b427c834a43e67ef8877f28061ab021d2aeb32

SHA256
01ce71cd058f8d8fa92a69e7a3b4341d012d20c3d5894151e7562a34fd68ceed

SHA512
00e02ac5c44d6ef6a38765e787c0ed847e495f3403dda6394c9b2ec6553ec8672779e79e595eab3ad37f40e45b4dfb6ccc1662512d7c9077e0efb5e78f25a5a8

Download Submit
C:\Windows\system\XjhZaBW.exe

Filesize
2.2MB

MD5
bdf1ccd9f1eb82cdaeb20377f67d0aeb

SHA1
a2fde005a11b53711f0ca21aa743b6ab4c533daa

SHA256
34737158110517ca137c19acc471ef85b4811ff5ef1af9e8239ed3357fd176fc

SHA512
8e9098c320c00e75a75864907762c48fd761b692c66509fe5cb73ba3e5519546bac95e5d916bde7f841e8c693af0536c7020d4e2a2a4efa12e3b7ddd47d51c74

Download Submit
C:\Windows\system\ceAlcaJ.exe

Filesize
2.2MB

MD5
a9ce7a3081b29420ab36a2a7c7ac2e56

SHA1
98d5678312da85252b85ea34a36457fa92c649ed

SHA256
b5ba1c5d6bb278f8900dc4ade7cc834e2373877e5491e9aa89b8e982be116ddf

SHA512
09b770e10ebeab3d7d0a4c80f33e39985c4c41350e4fb0c48f644da860748c296c80252019311aace4be8e51740a057a2b0eec3afc626e155f997c6a52f8125c

Download Submit
C:\Windows\system\gSnqUUc.exe

Filesize
2.2MB

MD5
96124366d319f88560277dd5c4b93d24

SHA1
b7f52db4f0abf60c0041f5f559f4758c4bef8667

SHA256
d17ca0c5b4d7d9cbe47350a0f3392a6bd67bf553cb4afc2a974d2e8c28790742

SHA512
aa91a245e2db169a2e9f409c8c10242fad0ecc3b41976e371b41c9b9ef488110d369dbd9fd8174ce02f66d7bef719e603f29fe905e67948fc53d2583a6ce27d7

Download Submit
C:\Windows\system\iEHVZsI.exe

Filesize
2.2MB

MD5
35ca1fba9955ae1f032fcdf0d8de1094

SHA1
0ed549b313e426231b2b1c43e5303c8b98754b9a

SHA256
67e50633cdd9d37099c61ad4cee5bb02b936100391beb20789f09aa9b53c8c96

SHA512
9ea8169943e407d083dab1d94b6241f99d3e4b864637d32abfddf216730f6b3517287f8073014ca9c2a958e9bd0e69d2a9f50b5fe89305ef3d9fdb103d8fb507

Download Submit
C:\Windows\system\iRfohRN.exe

Filesize
2.2MB

MD5
13e74972ca5030f65f974f20a91cec85

SHA1
c2bbf5d77b14d7c20a8d57e47cfdfc9321ad8072

SHA256
39141e95314a13d768983c8e30bd582dc75b77f51565d99828bffc765b236af2

SHA512
97c9613cce544c4710d5410a9beb3099dda98b092fab357ddbd18b95dda4e6810b157b3e0f51f782712c6f6682e985c8146bb667d1bfabc550ba4fdc07fc189f

Download Submit
C:\Windows\system\jkksVQY.exe

Filesize
2.2MB

MD5
1dc8bdddb21d32d9497a4b5502cd7292

SHA1
9d76053c79df2ee30ded00fa559dd66a8ce75f4c

SHA256
faa3a348c4dfd548be94cd6e632ad39ddffd472d0df732c9633aa24aef79742c

SHA512
0b2ad518c2af241535402db047c0ac2d6601e225ad84827ad3580d0aafb8a4c62b56cd488c3bcc899fdcb98d2aca96f940a2f9b640b53e159db5a69da34199e6

Download Submit
C:\Windows\system\kuLpMjz.exe

Filesize
2.2MB

MD5
ef56eeb59acb511c7208f34e9632eea9

SHA1
bc0ea1a502372f270ed89109b2d83bbd23c889b9

SHA256
02926011b86fd9fd276ae97476bc9808a38ef1967f857bf2b1c267bb8c676545

SHA512
425002844b6178dc5b4ec911dc6f5374d84698e3fd25e66341a37fee6208fff6d7dafb8f8e7132736514ba09ccf35c86d15c35bf34a9311aede2e440ff54ba92

Download Submit
C:\Windows\system\lCzhniJ.exe

Filesize
2.2MB

MD5
48bb0c2a111c33124e35e7df5d78935f

SHA1
fce2e78fb10b31c212881718ebc5b77b38ad74a6

SHA256
4578e6954fdb928f2dba509ca5b1a2478c8a42249c27cce9ed462c590a33143a

SHA512
0422f4531b9d9de1ca1259d4e91f1a5f12e802b3b8be6daa8f3cd9d6cb271eeadc1069a2aafb0fbf077e135e235d29bbae72ce8646279ad5fb52e617e3bc814c

Download Submit
C:\Windows\system\qFGBWBM.exe

Filesize
2.2MB

MD5
b0ca7cad441687da9d70b10072d2800a

SHA1
4cb9cb143c0805a8a92731376645c2bf38e784a4

SHA256
1ade4ef9531723bd9cf178615a969b894c9ed4577b8aedce50fced58d5c07148

SHA512
7c09b91043c44cb6c9c260a5168eaa7b36249e19ebbce31f85fe80b247a43a039a8dcd54ae46a2370aa266d0f18eb992101b1980d2b68f85bc5b9dbece14f259

Download Submit
C:\Windows\system\uYMAhVy.exe

Filesize
2.2MB

MD5
bf536f34c13e039c989ddac444c25866

SHA1
858824a458c1c91900967bdec744daedbd8cea3f

SHA256
256a4cea485341d93858d8519069e821d4c3d721826e1f9baee5691abd3e6c1b

SHA512
efeeaa63163a7732cc290e05af3596db016f499a761b410d1eadcb5ee014465d99eef70e7d45471938c5f6dcfa8674579ed746ce285ec185a9d4374bfbb2a986

Download Submit
C:\Windows\system\usBEzQH.exe

Filesize
2.2MB

MD5
e212e92e9f919d8ddb5973480b2cb778

SHA1
3c16453d3ef9fc31f6a1f220d284d00ebb70a1dc

SHA256
435c71d8ff5cec2a9cf33bcc3e67c002f460a58a807b77f7ceb6b542538ba976

SHA512
5d9a151f280b649d99ec704c9d487e4cde4cb827dfc9d63fd005cb078e6af931b0fdc9e1d5c1ca32725b23724c7a545d407a8eecf8e416a2aedcd85e44adba9b

Download Submit
\Windows\system\JamBwew.exe

Filesize
2.2MB

MD5
8a9f246adf42be391d7a7ef046f60e18

SHA1
8a9e990f34da0555ed77afd32afd19929d59a05c

SHA256
7de4a108f9991827dda0949452448cc51969c221568ec5161e60f609a9d0a549

SHA512
cc8a9f7d4fa8165f2e93dc2846538655f9645d2c806674b9c3f337c4891becbb4effd54c38419838979499666f8912605e82d02c18ace4ff5cbc97a1fb146274

Download Submit
\Windows\system\NLAPqHK.exe

Filesize
2.2MB

MD5
95c2b72f600128ff7c7104af752b81bd

SHA1
238cfd57ee555cd098e7e506e87da133611fc173

SHA256
283eca7f4fd7271a7757990caa1ad3a3c2a4ee0104f35a39d1bcc0ceacd7d5d3

SHA512
9af950e22d594345069d41a3c800186c72e7d299964257a4248587d569006012f0e3231190425205c0f982c67ba2e207633184133f15e0284f7463f0bd1421cf

Download Submit
\Windows\system\NNvgsXt.exe

Filesize
2.2MB

MD5
a5d6a4a4ee346c1e8543d8e10a2b8014

SHA1
c5f09ac6180ec51aba4fa2d0a7356f534c0b1887

SHA256
954e5a38ab52a9012a741073aca5f469407cddcbbd41fd46239c132de657c032

SHA512
3cb8f0b671bce5567e68d3713ac7173a6f30101d70faa59f067ec2ea5d7466a8aaf116f225ceff62ee16ca4dad5e7df0f032b018af92e7ad35276ad0c4e2e45d

Download Submit
\Windows\system\RJhwgjt.exe

Filesize
2.2MB

MD5
43dc9d74e65bc94539f0a2afa407fd69

SHA1
d3c8fb3756a02ef055a000fe9cff166ba30b279c

SHA256
047e5faa1e4ee2325267757dffdb763ba0a1bbaf313af93caf56c8b7f0c3096b

SHA512
a3bc5bd9d46f142ac78bd7eeab4edfa4a1c7deb6387caa257e9e9cc40b95ec7bc98e63005d040d79969219127784c3ea2d563da111a1a093bf4cc9ec87a81fde

Download Submit
\Windows\system\SeCvniy.exe

Filesize
2.2MB

MD5
f9cdeb734fad9f7a76e0764b3830e0a7

SHA1
1e15b344815b0eef41e33f17ca29485806c07e12

SHA256
2de507a985c08a8cb975611cd5d677de7ba6b407e33f7efef443564b0fd590f5

SHA512
1b88211f631260a0973a27d99b23143ba056676e9dcba04fadb157a80d3b561d3155924efbcae276af94dff7fa1857db30f4cd81c0295665a90567b93118bfc0

Download Submit
\Windows\system\UdocoVE.exe

Filesize
2.2MB

MD5
763b2fccfa9f8acd9512a9250e4dab5e

SHA1
b7814f554138c4c5255551b62a26be8f4c441d7f

SHA256
ef899384b6d19354dea8440e8a49b8401be712430c067fe54babb5752fc5290d

SHA512
22c3bb0e79faf0ad4089a3f5e3b70f9423923f9ebc6d377e86e535ada1d295edf12ebb4dcbca80d69c2e0b1cb9b5abddadcac6755141356a78ae0285ede2a0c7

Download Submit
\Windows\system\VNvAUyS.exe

Filesize
2.2MB

MD5
d10827b8a32348fa0fa03e64f5b5904d

SHA1
09a1aa5ebabf34cdd6587ad022c76401b19d07ae

SHA256
efbdb60397f3e4c752f2217190065d510d493fa46de88dc58c97b8857d7c95d8

SHA512
8ce34159b2f1ae959cc6187eee93facd5f2a99ded94096d18623625330a6c20be2e7380c1cd5b7be35cb5b49e7d01de157350e907b5f4b46588ae7e7092c0564

Download Submit
\Windows\system\cWSRhjF.exe

Filesize
2.2MB

MD5
4ff8fb6553300f802d3c73109d379de8

SHA1
3f67bc679eb43e7c4de9eee4ed77ae61e8d54eed

SHA256
9c70be4b4a732b91b99f94648f6350b1a38f80e18feba234c4d7d777488830e6

SHA512
0d7e507de5c3610c47348cf3273c3f0272bae9ed1bc3e5f2652ed2ed1de833d25a6f7a874fbd6d004b2c7b73da7da1fd8d96b7458c6b97c0dfac3b7127029c2a

Download Submit
\Windows\system\leMGGLb.exe

Filesize
2.2MB

MD5
a066dc54285b44bf8ab3ad795da16bec

SHA1
c183e3e9dca4eaa341d7b0b4cb27e75214a68d83

SHA256
555dc8d25abb36c8fa8b1cbc219887bfdd020897c3db07f89bb7e9821b960fa3

SHA512
3dbef5810b55a8374c6b2df07e3541ba66fde3cdf59c1109732212179e57c0067dd6a6978e70c7ca0fa9359dbe8b471da53306e8c37bf16f161ad35dcb16b995

Download Submit
\Windows\system\sYDHaXR.exe

Filesize
2.2MB

MD5
3e00e55188787ac8090aacc138847a5e

SHA1
2cd407428ea2c0bce0c054b80f2582163b49d87f

SHA256
c3847d0d05a091a0c826aa29e599703adf1c983ad7edba781b7b20da795d2dd9

SHA512
e2a6533c8362ad9e78d8689ce3bc071aa3be41992267c209f1d2b61cc63f6f28a6544917a008013addf58ab0e7404cf17f893615bae53f362c896477aaa37c90

Download Submit
\Windows\system\wOSgDtw.exe

Filesize
2.2MB

MD5
0cb42890c2618501bd46d52048a8b0cc

SHA1
f545b6b3b308540c78035dd92d2f273024d0ed59

SHA256
c0951cdd4e1e80b3a7d646226612160b8f5f192f989f30d87099a1d3840a1be3

SHA512
826a4de8d97cac97c8b265fd0de758812b6a5f0aaf7e3f617373615c3f9cf49ccb418d07d01cea76c5bebae1f61b5c4430a01bf4e7a26abe4ffaa7784f4518e1

Download Submit
memory/316-3996-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/316-50-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/892-3990-0x000000013F270000-0x000000013F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/892-18-0x000000013F270000-0x000000013F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/1264-4000-0x000000013F6C0000-0x000000013FA14000-memory.dmp

Filesize
3.3MB

Download
memory/1264-97-0x000000013F6C0000-0x000000013FA14000-memory.dmp

Filesize
3.3MB

Download
memory/2104-3991-0x000000013F1D0000-0x000000013F524000-memory.dmp

Filesize
3.3MB

Download
memory/2104-19-0x000000013F1D0000-0x000000013F524000-memory.dmp

Filesize
3.3MB

Download
memory/2108-108-0x000000013F6C0000-0x000000013FA14000-memory.dmp

Filesize
3.3MB

Download
memory/2108-49-0x000000013F270000-0x000000013F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/2108-31-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/2108-61-0x000000013F850000-0x000000013FBA4000-memory.dmp

Filesize
3.3MB

Download
memory/2108-7-0x000000013F270000-0x000000013F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/2108-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2108-26-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Filesize
3.3MB

Download
memory/2108-3456-0x000000013F1B0000-0x000000013F504000-memory.dmp

Filesize
3.3MB

Download
memory/2108-0-0x000000013FED0000-0x0000000140224000-memory.dmp

Filesize
3.3MB

Download
memory/2108-111-0x0000000002040000-0x0000000002394000-memory.dmp

Filesize
3.3MB

Download
memory/2108-110-0x000000013FA20000-0x000000013FD74000-memory.dmp

Filesize
3.3MB

Download
memory/2108-2011-0x0000000002040000-0x0000000002394000-memory.dmp

Filesize
3.3MB

Download
memory/2108-106-0x0000000002040000-0x0000000002394000-memory.dmp

Filesize
3.3MB

Download
memory/2108-104-0x000000013F4D0000-0x000000013F824000-memory.dmp

Filesize
3.3MB

Download
memory/2108-103-0x000000013F730000-0x000000013FA84000-memory.dmp

Filesize
3.3MB

Download
memory/2108-101-0x000000013FA80000-0x000000013FDD4000-memory.dmp

Filesize
3.3MB

Download
memory/2108-15-0x000000013F260000-0x000000013F5B4000-memory.dmp

Filesize
3.3MB

Download
memory/2108-3989-0x0000000002040000-0x0000000002394000-memory.dmp

Filesize
3.3MB

Download
memory/2108-48-0x000000013FED0000-0x0000000140224000-memory.dmp

Filesize
3.3MB

Download
memory/2304-21-0x000000013F260000-0x000000013F5B4000-memory.dmp

Filesize
3.3MB

Download
memory/2304-3993-0x000000013F260000-0x000000013F5B4000-memory.dmp

Filesize
3.3MB

Download
memory/2304-70-0x000000013F260000-0x000000013F5B4000-memory.dmp

Filesize
3.3MB

Download
memory/2392-3992-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Filesize
3.3MB

Download
memory/2392-316-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Filesize
3.3MB

Download
memory/2392-27-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Filesize
3.3MB

Download
memory/2404-93-0x000000013F4D0000-0x000000013F824000-memory.dmp

Filesize
3.3MB

Download
memory/2404-4001-0x000000013F4D0000-0x000000013F824000-memory.dmp

Filesize
3.3MB

Download
memory/2404-3457-0x000000013F4D0000-0x000000013F824000-memory.dmp

Filesize
3.3MB

Download
memory/2424-59-0x000000013FB50000-0x000000013FEA4000-memory.dmp

Filesize
3.3MB

Download
memory/2424-3997-0x000000013FB50000-0x000000013FEA4000-memory.dmp

Filesize
3.3MB

Download
memory/2576-3998-0x000000013F850000-0x000000013FBA4000-memory.dmp

Filesize
3.3MB

Download
memory/2576-63-0x000000013F850000-0x000000013FBA4000-memory.dmp

Filesize
3.3MB

Download
memory/2584-3999-0x000000013F1B0000-0x000000013F504000-memory.dmp

Filesize
3.3MB

Download
memory/2584-86-0x000000013F1B0000-0x000000013F504000-memory.dmp

Filesize
3.3MB

Download
memory/2724-3995-0x000000013FD00000-0x0000000140054000-memory.dmp

Filesize
3.3MB

Download
memory/2724-42-0x000000013FD00000-0x0000000140054000-memory.dmp

Filesize
3.3MB

Download
memory/2736-3994-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/2736-39-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download