xmrig | 0dc4009398b7651bf5189c1cefe9a3e0223dbd8429473100ffbcd2d29ea77f47

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
13/06/2024, 22:47

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
Size 1.8MB
Sample240613-2qhedatdrf
SHA256 0dc4009398b7651bf5189c1cefe9a3e0223dbd8429473100ffbcd2d29ea77f47
MD5 8d795f1ed1b95f45efb4b2d4079582a0
SHA1 3d239d95aefa7f6c18672d3b9e9593041d0da490
SHA512 5f9972fddd8936d8311cea9e4982b20ff47ba4b2dd064825f307f0fbdaa0988c8966e59024d63038a0912ccc6ad3aea96ba1eb4427f87fbd51c1b3e8ef697ca1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkL:GemTLkNdfE0pZaL
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000e00000001228a-2.dat	xmrig
behavioral1/files/0x0038000000014335-9.dat	xmrig
behavioral1/files/0x00070000000144c0-8.dat	xmrig
behavioral1/files/0x0007000000014691-26.dat	xmrig
behavioral1/files/0x0006000000015693-38.dat	xmrig
behavioral1/files/0x0006000000015cb8-50.dat	xmrig
behavioral1/files/0x0006000000015ce8-62.dat	xmrig
behavioral1/files/0x0006000000015d3b-82.dat	xmrig
behavioral1/files/0x0006000000015d7b-94.dat	xmrig
behavioral1/files/0x0006000000015fef-122.dat	xmrig
behavioral1/files/0x000600000001615c-130.dat	xmrig
behavioral1/files/0x000600000001611e-126.dat	xmrig
behavioral1/files/0x0006000000015f73-118.dat	xmrig
behavioral1/files/0x0006000000015e1d-114.dat	xmrig
behavioral1/files/0x0006000000015dca-110.dat	xmrig
behavioral1/files/0x0006000000015d9f-106.dat	xmrig
behavioral1/files/0x0006000000015d90-102.dat	xmrig
behavioral1/files/0x0006000000015d83-98.dat	xmrig
behavioral1/files/0x0006000000015d73-90.dat	xmrig
behavioral1/files/0x0006000000015d53-86.dat	xmrig
behavioral1/files/0x0006000000015d24-78.dat	xmrig
behavioral1/files/0x0006000000015d12-74.dat	xmrig
behavioral1/files/0x0006000000015d08-70.dat	xmrig
behavioral1/files/0x0006000000015cf0-66.dat	xmrig
behavioral1/files/0x0006000000015cdf-58.dat	xmrig
behavioral1/files/0x0006000000015cc7-54.dat	xmrig
behavioral1/files/0x0006000000015bf4-46.dat	xmrig
behavioral1/files/0x0006000000015b6e-42.dat	xmrig
behavioral1/files/0x0007000000015686-34.dat	xmrig
behavioral1/files/0x0008000000014723-31.dat	xmrig
behavioral1/files/0x00070000000145be-23.dat	xmrig
behavioral1/files/0x0007000000014531-19.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1064	rjKDcOT.exe
2348	kWkZePg.exe
1684	JWMosqV.exe
2108	mOFTDmq.exe
2652	wdLJsxy.exe
2768	egCEdXq.exe
2752	CspNJnA.exe
2516	TWtGXeh.exe
2668	IDTLvtQ.exe
2080	CudPAuI.exe
2608	TYnFdGD.exe
2552	rKyXyCu.exe
2508	JaIWGDg.exe
2540	MrMftAw.exe
2200	KeeVsNb.exe
2212	MOgMINf.exe
3004	XeumkCU.exe
1348	kdxjqMK.exe
2720	LKMOTWr.exe
2844	qbiMoaC.exe
2848	CcKHkxe.exe
2896	IKNagwV.exe
2484	vxhTZby.exe
2996	ZHmZIxr.exe
1256	arWiivD.exe
2716	MkDtjry.exe
1948	uBpupLX.exe
1280	ORJKczo.exe
768	MJGkBcx.exe
1532	RgnJsUM.exe
1740	klUzKAM.exe
1712	TzSjdwK.exe
1900	Pakuckw.exe
2040	DKGDokP.exe
2296	nPXZrha.exe
2940	mdMRYaR.exe
2188	wsGWRha.exe
536	RRpxQFa.exe
484	CzphPmg.exe
776	KiljhUG.exe
1492	nwugIeu.exe
1104	yCzPpCx.exe
716	JagOlsk.exe
396	dwJbmqT.exe
1844	uwSFsJx.exe
324	aabaewZ.exe
636	SBNypFi.exe
916	XYTSTQw.exe
2312	xpewiwK.exe
1152	wdAGBQV.exe
1260	LHNVeNd.exe
2596	Jgkjniv.exe
1652	KywMdLz.exe
1540	obgLYhd.exe
2000	OtiQfDS.exe
1372	FHjPzpH.exe
604	afsaVHG.exe
1972	VazIbZL.exe
1976	KpoTLTA.exe
1992	eSCMOkz.exe
912	SPyYVhR.exe
2440	THjcYkF.exe
1804	dxSbEdw.exe
2964	BkwRUtE.exe

Loads dropped DLL 64 IoCs

pid	Process
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dwJbmqT.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\fWtxVbZ.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\Dqjanaw.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\ikryrrZ.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\fZXTMwh.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\GduNIce.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\aItBiWC.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\ZhMnWLi.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\cNZWxNN.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\SMLxMKF.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\WijRApv.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\PQIcYNg.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\waDyUla.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\xTZRpjb.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\KyVturn.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\qTRVhFN.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\uOAcgRA.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\HdxrBZn.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\rGWPsIM.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\DzeTakR.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\nSMpgkz.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\VfeXGOh.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\HRVbjbX.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\PJxmbJs.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\wdLJsxy.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\OBcNBzl.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\QjyLsfA.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\dbrsNNG.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\tWwGkUp.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\BkkwWRY.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\MVIEuFC.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\glYItlt.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\EbLcOgm.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\pzlgcOH.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\gZqXVtJ.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\mfGFkXo.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\MkDtjry.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\EDgCqQb.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\IvTIgsh.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\eEPujjg.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\zAXyMYG.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\tzrbKvt.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\smTaujl.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\IdSJSaN.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\xDPZQJN.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\pMNIQiF.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\arWiivD.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\UEszhWr.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\qCsFnrr.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\oifFgUf.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\NRCtsrh.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\mVIXewS.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\MJeUiGa.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\CBXkKGM.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\vrSyVyc.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\ufTBjki.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\kWkZePg.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\FOGaXRu.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\IQxzXip.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\jbxTlnw.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\AHEBuIZ.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\MlABGui.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\CzSLlED.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
File created	C:\Windows\System\BTzCVgp.exe	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1232 wrote to memory of 1064	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	29
PID 1232 wrote to memory of 1064	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	29
PID 1232 wrote to memory of 1064	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	29
PID 1232 wrote to memory of 2348	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	30
PID 1232 wrote to memory of 2348	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	30
PID 1232 wrote to memory of 2348	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	30
PID 1232 wrote to memory of 1684	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	31
PID 1232 wrote to memory of 1684	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	31
PID 1232 wrote to memory of 1684	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	31
PID 1232 wrote to memory of 2108	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	32
PID 1232 wrote to memory of 2108	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	32
PID 1232 wrote to memory of 2108	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	32
PID 1232 wrote to memory of 2652	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	33
PID 1232 wrote to memory of 2652	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	33
PID 1232 wrote to memory of 2652	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	33
PID 1232 wrote to memory of 2768	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	34
PID 1232 wrote to memory of 2768	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	34
PID 1232 wrote to memory of 2768	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	34
PID 1232 wrote to memory of 2752	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	35
PID 1232 wrote to memory of 2752	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	35
PID 1232 wrote to memory of 2752	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	35
PID 1232 wrote to memory of 2516	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	36
PID 1232 wrote to memory of 2516	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	36
PID 1232 wrote to memory of 2516	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	36
PID 1232 wrote to memory of 2668	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	37
PID 1232 wrote to memory of 2668	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	37
PID 1232 wrote to memory of 2668	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	37
PID 1232 wrote to memory of 2080	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	38
PID 1232 wrote to memory of 2080	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	38
PID 1232 wrote to memory of 2080	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	38
PID 1232 wrote to memory of 2608	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	39
PID 1232 wrote to memory of 2608	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	39
PID 1232 wrote to memory of 2608	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	39
PID 1232 wrote to memory of 2552	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	40
PID 1232 wrote to memory of 2552	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	40
PID 1232 wrote to memory of 2552	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	40
PID 1232 wrote to memory of 2508	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	41
PID 1232 wrote to memory of 2508	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	41
PID 1232 wrote to memory of 2508	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	41
PID 1232 wrote to memory of 2540	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	42
PID 1232 wrote to memory of 2540	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	42
PID 1232 wrote to memory of 2540	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	42
PID 1232 wrote to memory of 2200	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	43
PID 1232 wrote to memory of 2200	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	43
PID 1232 wrote to memory of 2200	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	43
PID 1232 wrote to memory of 2212	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	44
PID 1232 wrote to memory of 2212	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	44
PID 1232 wrote to memory of 2212	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	44
PID 1232 wrote to memory of 3004	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	45
PID 1232 wrote to memory of 3004	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	45
PID 1232 wrote to memory of 3004	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	45
PID 1232 wrote to memory of 1348	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	46
PID 1232 wrote to memory of 1348	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	46
PID 1232 wrote to memory of 1348	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	46
PID 1232 wrote to memory of 2720	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	47
PID 1232 wrote to memory of 2720	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	47
PID 1232 wrote to memory of 2720	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	47
PID 1232 wrote to memory of 2844	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	48
PID 1232 wrote to memory of 2844	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	48
PID 1232 wrote to memory of 2844	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	48
PID 1232 wrote to memory of 2848	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	49
PID 1232 wrote to memory of 2848	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	49
PID 1232 wrote to memory of 2848	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	49
PID 1232 wrote to memory of 2896	1232	8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8d795f1ed1b95f45efb4b2d4079582a0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1232
- C:\Windows\System\rjKDcOT.exe
  C:\Windows\System\rjKDcOT.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\kWkZePg.exe
  C:\Windows\System\kWkZePg.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\JWMosqV.exe
  C:\Windows\System\JWMosqV.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\mOFTDmq.exe
  C:\Windows\System\mOFTDmq.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\wdLJsxy.exe
  C:\Windows\System\wdLJsxy.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\egCEdXq.exe
  C:\Windows\System\egCEdXq.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\CspNJnA.exe
  C:\Windows\System\CspNJnA.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\TWtGXeh.exe
  C:\Windows\System\TWtGXeh.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\IDTLvtQ.exe
  C:\Windows\System\IDTLvtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\CudPAuI.exe
  C:\Windows\System\CudPAuI.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\TYnFdGD.exe
  C:\Windows\System\TYnFdGD.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\rKyXyCu.exe
  C:\Windows\System\rKyXyCu.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\JaIWGDg.exe
  C:\Windows\System\JaIWGDg.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\MrMftAw.exe
  C:\Windows\System\MrMftAw.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\KeeVsNb.exe
  C:\Windows\System\KeeVsNb.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\MOgMINf.exe
  C:\Windows\System\MOgMINf.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\XeumkCU.exe
  C:\Windows\System\XeumkCU.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\kdxjqMK.exe
  C:\Windows\System\kdxjqMK.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\LKMOTWr.exe
  C:\Windows\System\LKMOTWr.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\qbiMoaC.exe
  C:\Windows\System\qbiMoaC.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\CcKHkxe.exe
  C:\Windows\System\CcKHkxe.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\IKNagwV.exe
  C:\Windows\System\IKNagwV.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\vxhTZby.exe
  C:\Windows\System\vxhTZby.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\ZHmZIxr.exe
  C:\Windows\System\ZHmZIxr.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\arWiivD.exe
  C:\Windows\System\arWiivD.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\MkDtjry.exe
  C:\Windows\System\MkDtjry.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\uBpupLX.exe
  C:\Windows\System\uBpupLX.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\ORJKczo.exe
  C:\Windows\System\ORJKczo.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\MJGkBcx.exe
  C:\Windows\System\MJGkBcx.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\RgnJsUM.exe
  C:\Windows\System\RgnJsUM.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\klUzKAM.exe
  C:\Windows\System\klUzKAM.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\TzSjdwK.exe
  C:\Windows\System\TzSjdwK.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\Pakuckw.exe
  C:\Windows\System\Pakuckw.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\DKGDokP.exe
  C:\Windows\System\DKGDokP.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\nPXZrha.exe
  C:\Windows\System\nPXZrha.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\mdMRYaR.exe
  C:\Windows\System\mdMRYaR.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\wsGWRha.exe
  C:\Windows\System\wsGWRha.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\RRpxQFa.exe
  C:\Windows\System\RRpxQFa.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\CzphPmg.exe
  C:\Windows\System\CzphPmg.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\KiljhUG.exe
  C:\Windows\System\KiljhUG.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\nwugIeu.exe
  C:\Windows\System\nwugIeu.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\yCzPpCx.exe
  C:\Windows\System\yCzPpCx.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\JagOlsk.exe
  C:\Windows\System\JagOlsk.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System\dwJbmqT.exe
  C:\Windows\System\dwJbmqT.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\uwSFsJx.exe
  C:\Windows\System\uwSFsJx.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\aabaewZ.exe
  C:\Windows\System\aabaewZ.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\SBNypFi.exe
  C:\Windows\System\SBNypFi.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\XYTSTQw.exe
  C:\Windows\System\XYTSTQw.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\xpewiwK.exe
  C:\Windows\System\xpewiwK.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\wdAGBQV.exe
  C:\Windows\System\wdAGBQV.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\LHNVeNd.exe
  C:\Windows\System\LHNVeNd.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\Jgkjniv.exe
  C:\Windows\System\Jgkjniv.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\KywMdLz.exe
  C:\Windows\System\KywMdLz.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\obgLYhd.exe
  C:\Windows\System\obgLYhd.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\OtiQfDS.exe
  C:\Windows\System\OtiQfDS.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\FHjPzpH.exe
  C:\Windows\System\FHjPzpH.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\afsaVHG.exe
  C:\Windows\System\afsaVHG.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\VazIbZL.exe
  C:\Windows\System\VazIbZL.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\KpoTLTA.exe
  C:\Windows\System\KpoTLTA.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\eSCMOkz.exe
  C:\Windows\System\eSCMOkz.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\SPyYVhR.exe
  C:\Windows\System\SPyYVhR.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\THjcYkF.exe
  C:\Windows\System\THjcYkF.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\dxSbEdw.exe
  C:\Windows\System\dxSbEdw.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\BkwRUtE.exe
  C:\Windows\System\BkwRUtE.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\DnjdBeB.exe
  C:\Windows\System\DnjdBeB.exe
  2⤵
  PID:1384
- C:\Windows\System\mrzEOsy.exe
  C:\Windows\System\mrzEOsy.exe
  2⤵
  PID:1660
- C:\Windows\System\lkENQWM.exe
  C:\Windows\System\lkENQWM.exe
  2⤵
  PID:1800
- C:\Windows\System\BfNAUxX.exe
  C:\Windows\System\BfNAUxX.exe
  2⤵
  PID:1680
- C:\Windows\System\viHxSKR.exe
  C:\Windows\System\viHxSKR.exe
  2⤵
  PID:544
- C:\Windows\System\XooWvWM.exe
  C:\Windows\System\XooWvWM.exe
  2⤵
  PID:300
- C:\Windows\System\IPicRcW.exe
  C:\Windows\System\IPicRcW.exe
  2⤵
  PID:1728
- C:\Windows\System\ylCVaWE.exe
  C:\Windows\System\ylCVaWE.exe
  2⤵
  PID:1092
- C:\Windows\System\NZUHehR.exe
  C:\Windows\System\NZUHehR.exe
  2⤵
  PID:2588
- C:\Windows\System\qUCqAnT.exe
  C:\Windows\System\qUCqAnT.exe
  2⤵
  PID:572
- C:\Windows\System\uOAcgRA.exe
  C:\Windows\System\uOAcgRA.exe
  2⤵
  PID:1696
- C:\Windows\System\JjoZlpn.exe
  C:\Windows\System\JjoZlpn.exe
  2⤵
  PID:1588
- C:\Windows\System\Txvgmex.exe
  C:\Windows\System\Txvgmex.exe
  2⤵
  PID:2332
- C:\Windows\System\NHhOziP.exe
  C:\Windows\System\NHhOziP.exe
  2⤵
  PID:2072
- C:\Windows\System\XwSlHQW.exe
  C:\Windows\System\XwSlHQW.exe
  2⤵
  PID:2756
- C:\Windows\System\AbPVnKG.exe
  C:\Windows\System\AbPVnKG.exe
  2⤵
  PID:2636
- C:\Windows\System\PduALgi.exe
  C:\Windows\System\PduALgi.exe
  2⤵
  PID:2808
- C:\Windows\System\HzgWfhR.exe
  C:\Windows\System\HzgWfhR.exe
  2⤵
  PID:2460
- C:\Windows\System\ZjKlnoY.exe
  C:\Windows\System\ZjKlnoY.exe
  2⤵
  PID:2520
- C:\Windows\System\stPfHoJ.exe
  C:\Windows\System\stPfHoJ.exe
  2⤵
  PID:3000
- C:\Windows\System\exdmXFt.exe
  C:\Windows\System\exdmXFt.exe
  2⤵
  PID:2556
- C:\Windows\System\ONbBCYv.exe
  C:\Windows\System\ONbBCYv.exe
  2⤵
  PID:2744
- C:\Windows\System\ibrRjvq.exe
  C:\Windows\System\ibrRjvq.exe
  2⤵
  PID:2840
- C:\Windows\System\FHbUcAu.exe
  C:\Windows\System\FHbUcAu.exe
  2⤵
  PID:1060
- C:\Windows\System\UdEMiSM.exe
  C:\Windows\System\UdEMiSM.exe
  2⤵
  PID:1248
- C:\Windows\System\hQuVXln.exe
  C:\Windows\System\hQuVXln.exe
  2⤵
  PID:2568
- C:\Windows\System\SGmPHXS.exe
  C:\Windows\System\SGmPHXS.exe
  2⤵
  PID:316
- C:\Windows\System\WqXjRUK.exe
  C:\Windows\System\WqXjRUK.exe
  2⤵
  PID:1796
- C:\Windows\System\OiyxjbO.exe
  C:\Windows\System\OiyxjbO.exe
  2⤵
  PID:2900
- C:\Windows\System\QQtWEUQ.exe
  C:\Windows\System\QQtWEUQ.exe
  2⤵
  PID:1748
- C:\Windows\System\FCEYyaM.exe
  C:\Windows\System\FCEYyaM.exe
  2⤵
  PID:1516
- C:\Windows\System\aMwedIx.exe
  C:\Windows\System\aMwedIx.exe
  2⤵
  PID:264
- C:\Windows\System\iCaMKdk.exe
  C:\Windows\System\iCaMKdk.exe
  2⤵
  PID:2196
- C:\Windows\System\VTzwoPl.exe
  C:\Windows\System\VTzwoPl.exe
  2⤵
  PID:1312
- C:\Windows\System\qpZDoKA.exe
  C:\Windows\System\qpZDoKA.exe
  2⤵
  PID:3012
- C:\Windows\System\ouhmkxs.exe
  C:\Windows\System\ouhmkxs.exe
  2⤵
  PID:2476
- C:\Windows\System\isWVjuT.exe
  C:\Windows\System\isWVjuT.exe
  2⤵
  PID:1988
- C:\Windows\System\hgFuOsN.exe
  C:\Windows\System\hgFuOsN.exe
  2⤵
  PID:2288
- C:\Windows\System\dXSjlaj.exe
  C:\Windows\System\dXSjlaj.exe
  2⤵
  PID:1732
- C:\Windows\System\JeZstBE.exe
  C:\Windows\System\JeZstBE.exe
  2⤵
  PID:2028
- C:\Windows\System\UgbCFGn.exe
  C:\Windows\System\UgbCFGn.exe
  2⤵
  PID:1360
- C:\Windows\System\fWtxVbZ.exe
  C:\Windows\System\fWtxVbZ.exe
  2⤵
  PID:2020
- C:\Windows\System\lmdpave.exe
  C:\Windows\System\lmdpave.exe
  2⤵
  PID:904
- C:\Windows\System\EjuTfnZ.exe
  C:\Windows\System\EjuTfnZ.exe
  2⤵
  PID:2216
- C:\Windows\System\oIsgNeZ.exe
  C:\Windows\System\oIsgNeZ.exe
  2⤵
  PID:2908
- C:\Windows\System\kDMXidB.exe
  C:\Windows\System\kDMXidB.exe
  2⤵
  PID:1544
- C:\Windows\System\GTvWXuI.exe
  C:\Windows\System\GTvWXuI.exe
  2⤵
  PID:2456
- C:\Windows\System\BTzCVgp.exe
  C:\Windows\System\BTzCVgp.exe
  2⤵
  PID:1788
- C:\Windows\System\UEszhWr.exe
  C:\Windows\System\UEszhWr.exe
  2⤵
  PID:2428
- C:\Windows\System\XQdaTmL.exe
  C:\Windows\System\XQdaTmL.exe
  2⤵
  PID:2828
- C:\Windows\System\NBtBecd.exe
  C:\Windows\System\NBtBecd.exe
  2⤵
  PID:1584
- C:\Windows\System\iRrmyEc.exe
  C:\Windows\System\iRrmyEc.exe
  2⤵
  PID:2344
- C:\Windows\System\TxfqqDv.exe
  C:\Windows\System\TxfqqDv.exe
  2⤵
  PID:2240
- C:\Windows\System\BqvRSth.exe
  C:\Windows\System\BqvRSth.exe
  2⤵
  PID:2624
- C:\Windows\System\KVMnDRl.exe
  C:\Windows\System\KVMnDRl.exe
  2⤵
  PID:2800
- C:\Windows\System\xzbHIuZ.exe
  C:\Windows\System\xzbHIuZ.exe
  2⤵
  PID:1720
- C:\Windows\System\pyGWnhc.exe
  C:\Windows\System\pyGWnhc.exe
  2⤵
  PID:2868
- C:\Windows\System\QIqHmqF.exe
  C:\Windows\System\QIqHmqF.exe
  2⤵
  PID:844
- C:\Windows\System\EQpWsGI.exe
  C:\Windows\System\EQpWsGI.exe
  2⤵
  PID:2352
- C:\Windows\System\alwaFcJ.exe
  C:\Windows\System\alwaFcJ.exe
  2⤵
  PID:804
- C:\Windows\System\UMAnMtl.exe
  C:\Windows\System\UMAnMtl.exe
  2⤵
  PID:1612
- C:\Windows\System\vddXSji.exe
  C:\Windows\System\vddXSji.exe
  2⤵
  PID:2492
- C:\Windows\System\BpQsPGu.exe
  C:\Windows\System\BpQsPGu.exe
  2⤵
  PID:2300
- C:\Windows\System\GYTUXcE.exe
  C:\Windows\System\GYTUXcE.exe
  2⤵
  PID:2100
- C:\Windows\System\gvXfekz.exe
  C:\Windows\System\gvXfekz.exe
  2⤵
  PID:2252
- C:\Windows\System\UpWmjoL.exe
  C:\Windows\System\UpWmjoL.exe
  2⤵
  PID:1316
- C:\Windows\System\YftMeBx.exe
  C:\Windows\System\YftMeBx.exe
  2⤵
  PID:2004
- C:\Windows\System\qmDgEho.exe
  C:\Windows\System\qmDgEho.exe
  2⤵
  PID:2092
- C:\Windows\System\ToAbmHH.exe
  C:\Windows\System\ToAbmHH.exe
  2⤵
  PID:1780
- C:\Windows\System\KHMzkGy.exe
  C:\Windows\System\KHMzkGy.exe
  2⤵
  PID:1596
- C:\Windows\System\nFmMkaF.exe
  C:\Windows\System\nFmMkaF.exe
  2⤵
  PID:2592
- C:\Windows\System\VREHORd.exe
  C:\Windows\System\VREHORd.exe
  2⤵
  PID:2984
- C:\Windows\System\cJtTMLq.exe
  C:\Windows\System\cJtTMLq.exe
  2⤵
  PID:2920
- C:\Windows\System\RCADLTJ.exe
  C:\Windows\System\RCADLTJ.exe
  2⤵
  PID:2628
- C:\Windows\System\HSpmMPM.exe
  C:\Windows\System\HSpmMPM.exe
  2⤵
  PID:2648
- C:\Windows\System\pMtYEdR.exe
  C:\Windows\System\pMtYEdR.exe
  2⤵
  PID:2992
- C:\Windows\System\cSDMQUI.exe
  C:\Windows\System\cSDMQUI.exe
  2⤵
  PID:3084
- C:\Windows\System\cueVxtr.exe
  C:\Windows\System\cueVxtr.exe
  2⤵
  PID:3100
- C:\Windows\System\VeVddxa.exe
  C:\Windows\System\VeVddxa.exe
  2⤵
  PID:3116
- C:\Windows\System\XMfTliA.exe
  C:\Windows\System\XMfTliA.exe
  2⤵
  PID:3132
- C:\Windows\System\OjafdCk.exe
  C:\Windows\System\OjafdCk.exe
  2⤵
  PID:3148
- C:\Windows\System\dLQjtRa.exe
  C:\Windows\System\dLQjtRa.exe
  2⤵
  PID:3164
- C:\Windows\System\zSxVUhk.exe
  C:\Windows\System\zSxVUhk.exe
  2⤵
  PID:3180
- C:\Windows\System\gVTziLV.exe
  C:\Windows\System\gVTziLV.exe
  2⤵
  PID:3196
- C:\Windows\System\dnlCXgO.exe
  C:\Windows\System\dnlCXgO.exe
  2⤵
  PID:3212
- C:\Windows\System\xqzDAVh.exe
  C:\Windows\System\xqzDAVh.exe
  2⤵
  PID:3228
- C:\Windows\System\DRIfEYC.exe
  C:\Windows\System\DRIfEYC.exe
  2⤵
  PID:3244
- C:\Windows\System\skpNJjk.exe
  C:\Windows\System\skpNJjk.exe
  2⤵
  PID:3260
- C:\Windows\System\kJFWHWv.exe
  C:\Windows\System\kJFWHWv.exe
  2⤵
  PID:3276
- C:\Windows\System\GApqgle.exe
  C:\Windows\System\GApqgle.exe
  2⤵
  PID:3292
- C:\Windows\System\yvoNKuf.exe
  C:\Windows\System\yvoNKuf.exe
  2⤵
  PID:3308
- C:\Windows\System\DmZPJih.exe
  C:\Windows\System\DmZPJih.exe
  2⤵
  PID:3324
- C:\Windows\System\owChXJS.exe
  C:\Windows\System\owChXJS.exe
  2⤵
  PID:3340
- C:\Windows\System\cHefrNi.exe
  C:\Windows\System\cHefrNi.exe
  2⤵
  PID:3356
- C:\Windows\System\QeuVFsI.exe
  C:\Windows\System\QeuVFsI.exe
  2⤵
  PID:3372
- C:\Windows\System\hioLfyX.exe
  C:\Windows\System\hioLfyX.exe
  2⤵
  PID:3388
- C:\Windows\System\OKPWufp.exe
  C:\Windows\System\OKPWufp.exe
  2⤵
  PID:3404
- C:\Windows\System\baEyeMd.exe
  C:\Windows\System\baEyeMd.exe
  2⤵
  PID:3420
- C:\Windows\System\RRMfDTF.exe
  C:\Windows\System\RRMfDTF.exe
  2⤵
  PID:3436
- C:\Windows\System\YZECvqA.exe
  C:\Windows\System\YZECvqA.exe
  2⤵
  PID:3452
- C:\Windows\System\rwIaBNu.exe
  C:\Windows\System\rwIaBNu.exe
  2⤵
  PID:3468
- C:\Windows\System\HbLEnAi.exe
  C:\Windows\System\HbLEnAi.exe
  2⤵
  PID:3484
- C:\Windows\System\drtZOzi.exe
  C:\Windows\System\drtZOzi.exe
  2⤵
  PID:3500
- C:\Windows\System\LelbKtJ.exe
  C:\Windows\System\LelbKtJ.exe
  2⤵
  PID:3516
- C:\Windows\System\kymVVih.exe
  C:\Windows\System\kymVVih.exe
  2⤵
  PID:3532
- C:\Windows\System\gTstOOZ.exe
  C:\Windows\System\gTstOOZ.exe
  2⤵
  PID:3548
- C:\Windows\System\BkuuuNr.exe
  C:\Windows\System\BkuuuNr.exe
  2⤵
  PID:3564
- C:\Windows\System\BxlPbir.exe
  C:\Windows\System\BxlPbir.exe
  2⤵
  PID:3580
- C:\Windows\System\VhmOgqb.exe
  C:\Windows\System\VhmOgqb.exe
  2⤵
  PID:3596
- C:\Windows\System\gUnYpyq.exe
  C:\Windows\System\gUnYpyq.exe
  2⤵
  PID:3612
- C:\Windows\System\LgvueDS.exe
  C:\Windows\System\LgvueDS.exe
  2⤵
  PID:3628
- C:\Windows\System\anIApDE.exe
  C:\Windows\System\anIApDE.exe
  2⤵
  PID:3644
- C:\Windows\System\pKUimhn.exe
  C:\Windows\System\pKUimhn.exe
  2⤵
  PID:3660
- C:\Windows\System\eIXcaEo.exe
  C:\Windows\System\eIXcaEo.exe
  2⤵
  PID:3676
- C:\Windows\System\rBmOwvI.exe
  C:\Windows\System\rBmOwvI.exe
  2⤵
  PID:3692
- C:\Windows\System\AxQiEgO.exe
  C:\Windows\System\AxQiEgO.exe
  2⤵
  PID:3708
- C:\Windows\System\diLWmBC.exe
  C:\Windows\System\diLWmBC.exe
  2⤵
  PID:3724
- C:\Windows\System\vXofcLi.exe
  C:\Windows\System\vXofcLi.exe
  2⤵
  PID:3740
- C:\Windows\System\ccADSsu.exe
  C:\Windows\System\ccADSsu.exe
  2⤵
  PID:3756
- C:\Windows\System\kJXNTiv.exe
  C:\Windows\System\kJXNTiv.exe
  2⤵
  PID:3772
- C:\Windows\System\mleKxbT.exe
  C:\Windows\System\mleKxbT.exe
  2⤵
  PID:3788
- C:\Windows\System\bYmvxOu.exe
  C:\Windows\System\bYmvxOu.exe
  2⤵
  PID:3804
- C:\Windows\System\lAAYOZT.exe
  C:\Windows\System\lAAYOZT.exe
  2⤵
  PID:3820
- C:\Windows\System\Mnptvth.exe
  C:\Windows\System\Mnptvth.exe
  2⤵
  PID:3836
- C:\Windows\System\CPiwopA.exe
  C:\Windows\System\CPiwopA.exe
  2⤵
  PID:3852
- C:\Windows\System\oFpCTzw.exe
  C:\Windows\System\oFpCTzw.exe
  2⤵
  PID:3868
- C:\Windows\System\iFXtfts.exe
  C:\Windows\System\iFXtfts.exe
  2⤵
  PID:3884
- C:\Windows\System\borgvWX.exe
  C:\Windows\System\borgvWX.exe
  2⤵
  PID:3900
- C:\Windows\System\PuNlTqC.exe
  C:\Windows\System\PuNlTqC.exe
  2⤵
  PID:3916
- C:\Windows\System\BMOhdXC.exe
  C:\Windows\System\BMOhdXC.exe
  2⤵
  PID:3932
- C:\Windows\System\yUulZMU.exe
  C:\Windows\System\yUulZMU.exe
  2⤵
  PID:3948
- C:\Windows\System\ZZkJjOO.exe
  C:\Windows\System\ZZkJjOO.exe
  2⤵
  PID:3964
- C:\Windows\System\uDxTgSv.exe
  C:\Windows\System\uDxTgSv.exe
  2⤵
  PID:3980
- C:\Windows\System\OBcNBzl.exe
  C:\Windows\System\OBcNBzl.exe
  2⤵
  PID:3996
- C:\Windows\System\hORonaB.exe
  C:\Windows\System\hORonaB.exe
  2⤵
  PID:4012
- C:\Windows\System\bWnnQfZ.exe
  C:\Windows\System\bWnnQfZ.exe
  2⤵
  PID:4028
- C:\Windows\System\EJznKaQ.exe
  C:\Windows\System\EJznKaQ.exe
  2⤵
  PID:4044
- C:\Windows\System\jWLarWt.exe
  C:\Windows\System\jWLarWt.exe
  2⤵
  PID:4060
- C:\Windows\System\FOGaXRu.exe
  C:\Windows\System\FOGaXRu.exe
  2⤵
  PID:4080
- C:\Windows\System\SfYiCmU.exe
  C:\Windows\System\SfYiCmU.exe
  2⤵
  PID:1476
- C:\Windows\System\dIMKMqq.exe
  C:\Windows\System\dIMKMqq.exe
  2⤵
  PID:1164
- C:\Windows\System\klJzepo.exe
  C:\Windows\System\klJzepo.exe
  2⤵
  PID:1656
- C:\Windows\System\FSepojq.exe
  C:\Windows\System\FSepojq.exe
  2⤵
  PID:2104
- C:\Windows\System\GbksDZU.exe
  C:\Windows\System\GbksDZU.exe
  2⤵
  PID:1760
- C:\Windows\System\dxTGuCn.exe
  C:\Windows\System\dxTGuCn.exe
  2⤵
  PID:3080
- C:\Windows\System\EDgCqQb.exe
  C:\Windows\System\EDgCqQb.exe
  2⤵
  PID:1308
- C:\Windows\System\ROUAzJa.exe
  C:\Windows\System\ROUAzJa.exe
  2⤵
  PID:3124
- C:\Windows\System\VZSjxkB.exe
  C:\Windows\System\VZSjxkB.exe
  2⤵
  PID:3176
- C:\Windows\System\giOpdii.exe
  C:\Windows\System\giOpdii.exe
  2⤵
  PID:3192
- C:\Windows\System\iLmWePs.exe
  C:\Windows\System\iLmWePs.exe
  2⤵
  PID:3252
- C:\Windows\System\KOgtRKS.exe
  C:\Windows\System\KOgtRKS.exe
  2⤵
  PID:3288
- C:\Windows\System\HCMoBAZ.exe
  C:\Windows\System\HCMoBAZ.exe
  2⤵
  PID:3368
- C:\Windows\System\yZZVmvF.exe
  C:\Windows\System\yZZVmvF.exe
  2⤵
  PID:3400
- C:\Windows\System\nuVeOFs.exe
  C:\Windows\System\nuVeOFs.exe
  2⤵
  PID:3460
- C:\Windows\System\pGnObgL.exe
  C:\Windows\System\pGnObgL.exe
  2⤵
  PID:3492
- C:\Windows\System\VaETxZZ.exe
  C:\Windows\System\VaETxZZ.exe
  2⤵
  PID:3528
- C:\Windows\System\WcPPgGl.exe
  C:\Windows\System\WcPPgGl.exe
  2⤵
  PID:3544
- C:\Windows\System\yBCMyAQ.exe
  C:\Windows\System\yBCMyAQ.exe
  2⤵
  PID:3572
- C:\Windows\System\YJTeoPg.exe
  C:\Windows\System\YJTeoPg.exe
  2⤵
  PID:3604
- C:\Windows\System\YagimQH.exe
  C:\Windows\System\YagimQH.exe
  2⤵
  PID:3636
- C:\Windows\System\wEmofWy.exe
  C:\Windows\System\wEmofWy.exe
  2⤵
  PID:3656
- C:\Windows\System\oOTXRRX.exe
  C:\Windows\System\oOTXRRX.exe
  2⤵
  PID:3688
- C:\Windows\System\HmHVnHs.exe
  C:\Windows\System\HmHVnHs.exe
  2⤵
  PID:3704
- C:\Windows\System\mvqTXLw.exe
  C:\Windows\System\mvqTXLw.exe
  2⤵
  PID:3752
- C:\Windows\System\IOlKSEH.exe
  C:\Windows\System\IOlKSEH.exe
  2⤵
  PID:3768
- C:\Windows\System\iFrdzlL.exe
  C:\Windows\System\iFrdzlL.exe
  2⤵
  PID:3816
- C:\Windows\System\bOnKjNa.exe
  C:\Windows\System\bOnKjNa.exe
  2⤵
  PID:3848
- C:\Windows\System\hcuMsdM.exe
  C:\Windows\System\hcuMsdM.exe
  2⤵
  PID:3876
- C:\Windows\System\ZXwvoEr.exe
  C:\Windows\System\ZXwvoEr.exe
  2⤵
  PID:2536
- C:\Windows\System\IVfPFNe.exe
  C:\Windows\System\IVfPFNe.exe
  2⤵
  PID:3908
- C:\Windows\System\sbcRzaX.exe
  C:\Windows\System\sbcRzaX.exe
  2⤵
  PID:3940
- C:\Windows\System\jiwAbNm.exe
  C:\Windows\System\jiwAbNm.exe
  2⤵
  PID:3972
- C:\Windows\System\FMttURM.exe
  C:\Windows\System\FMttURM.exe
  2⤵
  PID:2620
- C:\Windows\System\NURMgtL.exe
  C:\Windows\System\NURMgtL.exe
  2⤵
  PID:3992
- C:\Windows\System\ekWaoKs.exe
  C:\Windows\System\ekWaoKs.exe
  2⤵
  PID:4036
- C:\Windows\System\TRpgDmq.exe
  C:\Windows\System\TRpgDmq.exe
  2⤵
  PID:4072
- C:\Windows\System\vLHlwyl.exe
  C:\Windows\System\vLHlwyl.exe
  2⤵
  PID:2936
- C:\Windows\System\ElqAjkf.exe
  C:\Windows\System\ElqAjkf.exe
  2⤵
  PID:1708
- C:\Windows\System\chwqsQm.exe
  C:\Windows\System\chwqsQm.exe
  2⤵
  PID:932
- C:\Windows\System\kQkiTNV.exe
  C:\Windows\System\kQkiTNV.exe
  2⤵
  PID:3060
- C:\Windows\System\lUsEXrf.exe
  C:\Windows\System\lUsEXrf.exe
  2⤵
  PID:2748
- C:\Windows\System\zrZCShD.exe
  C:\Windows\System\zrZCShD.exe
  2⤵
  PID:2776
- C:\Windows\System\LDbXAJr.exe
  C:\Windows\System\LDbXAJr.exe
  2⤵
  PID:2612
- C:\Windows\System\DoUyfRS.exe
  C:\Windows\System\DoUyfRS.exe
  2⤵
  PID:2600
- C:\Windows\System\AWlSjjm.exe
  C:\Windows\System\AWlSjjm.exe
  2⤵
  PID:2760
- C:\Windows\System\JYGCPOq.exe
  C:\Windows\System\JYGCPOq.exe
  2⤵
  PID:3140
- C:\Windows\System\KdXjprA.exe
  C:\Windows\System\KdXjprA.exe
  2⤵
  PID:3272
- C:\Windows\System\LjwrxPx.exe
  C:\Windows\System\LjwrxPx.exe
  2⤵
  PID:3160
- C:\Windows\System\QzlnCwK.exe
  C:\Windows\System\QzlnCwK.exe
  2⤵
  PID:3052
- C:\Windows\System\vJEdQYO.exe
  C:\Windows\System\vJEdQYO.exe
  2⤵
  PID:2884
- C:\Windows\System\VvGGxtT.exe
  C:\Windows\System\VvGGxtT.exe
  2⤵
  PID:3268
- C:\Windows\System\YSzGJIh.exe
  C:\Windows\System\YSzGJIh.exe
  2⤵
  PID:3336
- C:\Windows\System\UwKHTuV.exe
  C:\Windows\System\UwKHTuV.exe
  2⤵
  PID:3432
- C:\Windows\System\KoHLqqk.exe
  C:\Windows\System\KoHLqqk.exe
  2⤵
  PID:3464
- C:\Windows\System\dhEIaRn.exe
  C:\Windows\System\dhEIaRn.exe
  2⤵
  PID:3480
- C:\Windows\System\KrEueRl.exe
  C:\Windows\System\KrEueRl.exe
  2⤵
  PID:3008
- C:\Windows\System\VPvGnsy.exe
  C:\Windows\System\VPvGnsy.exe
  2⤵
  PID:3592
- C:\Windows\System\RmGeOJN.exe
  C:\Windows\System\RmGeOJN.exe
  2⤵
  PID:3624
- C:\Windows\System\DOvIFjN.exe
  C:\Windows\System\DOvIFjN.exe
  2⤵
  PID:3668
- C:\Windows\System\ZUqJLQY.exe
  C:\Windows\System\ZUqJLQY.exe
  2⤵
  PID:3764
- C:\Windows\System\aohMQGK.exe
  C:\Windows\System\aohMQGK.exe
  2⤵
  PID:3796
- C:\Windows\System\GuynJgI.exe
  C:\Windows\System\GuynJgI.exe
  2⤵
  PID:3844
- C:\Windows\System\uTsRHhj.exe
  C:\Windows\System\uTsRHhj.exe
  2⤵
  PID:2820
- C:\Windows\System\xuVdsAX.exe
  C:\Windows\System\xuVdsAX.exe
  2⤵
  PID:2704
- C:\Windows\System\efxHJfr.exe
  C:\Windows\System\efxHJfr.exe
  2⤵
  PID:3976
- C:\Windows\System\miSeeLN.exe
  C:\Windows\System\miSeeLN.exe
  2⤵
  PID:2580
- C:\Windows\System\TdyZRbL.exe
  C:\Windows\System\TdyZRbL.exe
  2⤵
  PID:4088
- C:\Windows\System\QjyLsfA.exe
  C:\Windows\System\QjyLsfA.exe
  2⤵
  PID:2880
- C:\Windows\System\qCsFnrr.exe
  C:\Windows\System\qCsFnrr.exe
  2⤵
  PID:4052
- C:\Windows\System\KpcPHih.exe
  C:\Windows\System\KpcPHih.exe
  2⤵
  PID:2468
- C:\Windows\System\meocXof.exe
  C:\Windows\System\meocXof.exe
  2⤵
  PID:1480
- C:\Windows\System\UUHvHJK.exe
  C:\Windows\System\UUHvHJK.exe
  2⤵
  PID:3096
- C:\Windows\System\HXLGFXh.exe
  C:\Windows\System\HXLGFXh.exe
  2⤵
  PID:3188
- C:\Windows\System\sDYkLWw.exe
  C:\Windows\System\sDYkLWw.exe
  2⤵
  PID:3412
- C:\Windows\System\OGybtlU.exe
  C:\Windows\System\OGybtlU.exe
  2⤵
  PID:3320
- C:\Windows\System\Gxfidlk.exe
  C:\Windows\System\Gxfidlk.exe
  2⤵
  PID:3396
- C:\Windows\System\JwbLmml.exe
  C:\Windows\System\JwbLmml.exe
  2⤵
  PID:1936
- C:\Windows\System\DdCYPAx.exe
  C:\Windows\System\DdCYPAx.exe
  2⤵
  PID:3524
- C:\Windows\System\Qeaglhd.exe
  C:\Windows\System\Qeaglhd.exe
  2⤵
  PID:3588
- C:\Windows\System\mIfINVF.exe
  C:\Windows\System\mIfINVF.exe
  2⤵
  PID:3652
- C:\Windows\System\nUtnGLq.exe
  C:\Windows\System\nUtnGLq.exe
  2⤵
  PID:3720
- C:\Windows\System\ZqQxQTG.exe
  C:\Windows\System\ZqQxQTG.exe
  2⤵
  PID:3860
- C:\Windows\System\GPPHPkl.exe
  C:\Windows\System\GPPHPkl.exe
  2⤵
  PID:2980
- C:\Windows\System\zmwsDZu.exe
  C:\Windows\System\zmwsDZu.exe
  2⤵
  PID:3892
- C:\Windows\System\YlQSnGg.exe
  C:\Windows\System\YlQSnGg.exe
  2⤵
  PID:344
- C:\Windows\System\RnmuPRd.exe
  C:\Windows\System\RnmuPRd.exe
  2⤵
  PID:1244
- C:\Windows\System\KUrGJat.exe
  C:\Windows\System\KUrGJat.exe
  2⤵
  PID:3896
- C:\Windows\System\tlPcVid.exe
  C:\Windows\System\tlPcVid.exe
  2⤵
  PID:3960
- C:\Windows\System\FkInMeX.exe
  C:\Windows\System\FkInMeX.exe
  2⤵
  PID:4024
- C:\Windows\System\fZXTMwh.exe
  C:\Windows\System\fZXTMwh.exe
  2⤵
  PID:2688
- C:\Windows\System\uMINXsW.exe
  C:\Windows\System\uMINXsW.exe
  2⤵
  PID:2928
- C:\Windows\System\emXbdfq.exe
  C:\Windows\System\emXbdfq.exe
  2⤵
  PID:1608
- C:\Windows\System\zwNBEuF.exe
  C:\Windows\System\zwNBEuF.exe
  2⤵
  PID:884
- C:\Windows\System\YJSLaWj.exe
  C:\Windows\System\YJSLaWj.exe
  2⤵
  PID:3172
- C:\Windows\System\XLyqSiV.exe
  C:\Windows\System\XLyqSiV.exe
  2⤵
  PID:3540
- C:\Windows\System\CORYTuq.exe
  C:\Windows\System\CORYTuq.exe
  2⤵
  PID:3700
- C:\Windows\System\CzpHKrQ.exe
  C:\Windows\System\CzpHKrQ.exe
  2⤵
  PID:1272
- C:\Windows\System\MzetupA.exe
  C:\Windows\System\MzetupA.exe
  2⤵
  PID:1432
- C:\Windows\System\OXrGheM.exe
  C:\Windows\System\OXrGheM.exe
  2⤵
  PID:2912
- C:\Windows\System\zjnOCLK.exe
  C:\Windows\System\zjnOCLK.exe
  2⤵
  PID:4004
- C:\Windows\System\DwRQRnb.exe
  C:\Windows\System\DwRQRnb.exe
  2⤵
  PID:2864
- C:\Windows\System\WjFPSkx.exe
  C:\Windows\System\WjFPSkx.exe
  2⤵
  PID:2640
- C:\Windows\System\NGSrhde.exe
  C:\Windows\System\NGSrhde.exe
  2⤵
  PID:2280
- C:\Windows\System\GTOOUrU.exe
  C:\Windows\System\GTOOUrU.exe
  2⤵
  PID:836
- C:\Windows\System\KveoVoD.exe
  C:\Windows\System\KveoVoD.exe
  2⤵
  PID:3640
- C:\Windows\System\QHndjRx.exe
  C:\Windows\System\QHndjRx.exe
  2⤵
  PID:2904
- C:\Windows\System\IQxzXip.exe
  C:\Windows\System\IQxzXip.exe
  2⤵
  PID:2012
- C:\Windows\System\tYytZEF.exe
  C:\Windows\System\tYytZEF.exe
  2⤵
  PID:3224
- C:\Windows\System\keiTUou.exe
  C:\Windows\System\keiTUou.exe
  2⤵
  PID:4108
- C:\Windows\System\jBjbaAE.exe
  C:\Windows\System\jBjbaAE.exe
  2⤵
  PID:4124
- C:\Windows\System\nDmxbDg.exe
  C:\Windows\System\nDmxbDg.exe
  2⤵
  PID:4140
- C:\Windows\System\BfpuiOV.exe
  C:\Windows\System\BfpuiOV.exe
  2⤵
  PID:4156
- C:\Windows\System\lAlAtWr.exe
  C:\Windows\System\lAlAtWr.exe
  2⤵
  PID:4172
- C:\Windows\System\nXmIMyt.exe
  C:\Windows\System\nXmIMyt.exe
  2⤵
  PID:4188
- C:\Windows\System\upbwkOT.exe
  C:\Windows\System\upbwkOT.exe
  2⤵
  PID:4204
- C:\Windows\System\sZorREt.exe
  C:\Windows\System\sZorREt.exe
  2⤵
  PID:4220
- C:\Windows\System\vxpNTji.exe
  C:\Windows\System\vxpNTji.exe
  2⤵
  PID:4236
- C:\Windows\System\rxoPkHl.exe
  C:\Windows\System\rxoPkHl.exe
  2⤵
  PID:4252
- C:\Windows\System\vweaJWc.exe
  C:\Windows\System\vweaJWc.exe
  2⤵
  PID:4268
- C:\Windows\System\MUObFEt.exe
  C:\Windows\System\MUObFEt.exe
  2⤵
  PID:4284
- C:\Windows\System\XZiCwOo.exe
  C:\Windows\System\XZiCwOo.exe
  2⤵
  PID:4300
- C:\Windows\System\gauMSop.exe
  C:\Windows\System\gauMSop.exe
  2⤵
  PID:4316
- C:\Windows\System\kmzYMxi.exe
  C:\Windows\System\kmzYMxi.exe
  2⤵
  PID:4332
- C:\Windows\System\CDyloQh.exe
  C:\Windows\System\CDyloQh.exe
  2⤵
  PID:4348
- C:\Windows\System\xrhYhzR.exe
  C:\Windows\System\xrhYhzR.exe
  2⤵
  PID:4364
- C:\Windows\System\UwnnQVm.exe
  C:\Windows\System\UwnnQVm.exe
  2⤵
  PID:4380
- C:\Windows\System\GejpAtu.exe
  C:\Windows\System\GejpAtu.exe
  2⤵
  PID:4396
- C:\Windows\System\CTmzlnS.exe
  C:\Windows\System\CTmzlnS.exe
  2⤵
  PID:4412
- C:\Windows\System\SPXpAui.exe
  C:\Windows\System\SPXpAui.exe
  2⤵
  PID:4428
- C:\Windows\System\OOipjBD.exe
  C:\Windows\System\OOipjBD.exe
  2⤵
  PID:4444
- C:\Windows\System\uAVFDnp.exe
  C:\Windows\System\uAVFDnp.exe
  2⤵
  PID:4460
- C:\Windows\System\CoQkCUl.exe
  C:\Windows\System\CoQkCUl.exe
  2⤵
  PID:4476
- C:\Windows\System\JNbtEpn.exe
  C:\Windows\System\JNbtEpn.exe
  2⤵
  PID:4492
- C:\Windows\System\LHWHnzT.exe
  C:\Windows\System\LHWHnzT.exe
  2⤵
  PID:4508
- C:\Windows\System\DQtPpDr.exe
  C:\Windows\System\DQtPpDr.exe
  2⤵
  PID:4524
- C:\Windows\System\plrHYUU.exe
  C:\Windows\System\plrHYUU.exe
  2⤵
  PID:4540
- C:\Windows\System\ZYxlyky.exe
  C:\Windows\System\ZYxlyky.exe
  2⤵
  PID:4556
- C:\Windows\System\BWEndGw.exe
  C:\Windows\System\BWEndGw.exe
  2⤵
  PID:4572
- C:\Windows\System\vOLlRZy.exe
  C:\Windows\System\vOLlRZy.exe
  2⤵
  PID:4588
- C:\Windows\System\waDyUla.exe
  C:\Windows\System\waDyUla.exe
  2⤵
  PID:4604
- C:\Windows\System\iGzedhl.exe
  C:\Windows\System\iGzedhl.exe
  2⤵
  PID:4620
- C:\Windows\System\ztrTcqx.exe
  C:\Windows\System\ztrTcqx.exe
  2⤵
  PID:4636
- C:\Windows\System\XemFRaD.exe
  C:\Windows\System\XemFRaD.exe
  2⤵
  PID:4652
- C:\Windows\System\AynJMjC.exe
  C:\Windows\System\AynJMjC.exe
  2⤵
  PID:4668
- C:\Windows\System\MlzdDCN.exe
  C:\Windows\System\MlzdDCN.exe
  2⤵
  PID:4688
- C:\Windows\System\fadufol.exe
  C:\Windows\System\fadufol.exe
  2⤵
  PID:4704
- C:\Windows\System\OlJAZtf.exe
  C:\Windows\System\OlJAZtf.exe
  2⤵
  PID:4720
- C:\Windows\System\ZrWUWNn.exe
  C:\Windows\System\ZrWUWNn.exe
  2⤵
  PID:4736
- C:\Windows\System\VyhQvXe.exe
  C:\Windows\System\VyhQvXe.exe
  2⤵
  PID:4752
- C:\Windows\System\lVhPVwR.exe
  C:\Windows\System\lVhPVwR.exe
  2⤵
  PID:4768
- C:\Windows\System\XgYgNUy.exe
  C:\Windows\System\XgYgNUy.exe
  2⤵
  PID:4784
- C:\Windows\System\WpbhweX.exe
  C:\Windows\System\WpbhweX.exe
  2⤵
  PID:4800
- C:\Windows\System\xEbbwwi.exe
  C:\Windows\System\xEbbwwi.exe
  2⤵
  PID:4816
- C:\Windows\System\BlVZMUI.exe
  C:\Windows\System\BlVZMUI.exe
  2⤵
  PID:4832
- C:\Windows\System\zxAjrpn.exe
  C:\Windows\System\zxAjrpn.exe
  2⤵
  PID:4848
- C:\Windows\System\IuqwrJq.exe
  C:\Windows\System\IuqwrJq.exe
  2⤵
  PID:4864
- C:\Windows\System\AMkcvyl.exe
  C:\Windows\System\AMkcvyl.exe
  2⤵
  PID:4880
- C:\Windows\System\MNTqATO.exe
  C:\Windows\System\MNTqATO.exe
  2⤵
  PID:4896
- C:\Windows\System\NkNRGNe.exe
  C:\Windows\System\NkNRGNe.exe
  2⤵
  PID:4912
- C:\Windows\System\MVUpysq.exe
  C:\Windows\System\MVUpysq.exe
  2⤵
  PID:4928
- C:\Windows\System\ygFmWQz.exe
  C:\Windows\System\ygFmWQz.exe
  2⤵
  PID:4944
- C:\Windows\System\VJWzUKX.exe
  C:\Windows\System\VJWzUKX.exe
  2⤵
  PID:4960
- C:\Windows\System\olfzqig.exe
  C:\Windows\System\olfzqig.exe
  2⤵
  PID:4976
- C:\Windows\System\nDtKLYt.exe
  C:\Windows\System\nDtKLYt.exe
  2⤵
  PID:4992
- C:\Windows\System\NDiLpWh.exe
  C:\Windows\System\NDiLpWh.exe
  2⤵
  PID:5008
- C:\Windows\System\LeYvmLK.exe
  C:\Windows\System\LeYvmLK.exe
  2⤵
  PID:5024
- C:\Windows\System\WhxDkFp.exe
  C:\Windows\System\WhxDkFp.exe
  2⤵
  PID:5040
- C:\Windows\System\JYcGauI.exe
  C:\Windows\System\JYcGauI.exe
  2⤵
  PID:5056
- C:\Windows\System\eTMulMt.exe
  C:\Windows\System\eTMulMt.exe
  2⤵
  PID:5072
- C:\Windows\System\XaNgsCo.exe
  C:\Windows\System\XaNgsCo.exe
  2⤵
  PID:5088
- C:\Windows\System\HdxrBZn.exe
  C:\Windows\System\HdxrBZn.exe
  2⤵
  PID:5104
- C:\Windows\System\vBANMNu.exe
  C:\Windows\System\vBANMNu.exe
  2⤵
  PID:4100
- C:\Windows\System\OiifVSe.exe
  C:\Windows\System\OiifVSe.exe
  2⤵
  PID:4120
- C:\Windows\System\BIRaaio.exe
  C:\Windows\System\BIRaaio.exe
  2⤵
  PID:4136
- C:\Windows\System\HzaNFTe.exe
  C:\Windows\System\HzaNFTe.exe
  2⤵
  PID:4200
- C:\Windows\System\bmJVLyP.exe
  C:\Windows\System\bmJVLyP.exe
  2⤵
  PID:4152
- C:\Windows\System\ueCHWLi.exe
  C:\Windows\System\ueCHWLi.exe
  2⤵
  PID:4216
- C:\Windows\System\FNWzQiw.exe
  C:\Windows\System\FNWzQiw.exe
  2⤵
  PID:4264
- C:\Windows\System\tuSViwD.exe
  C:\Windows\System\tuSViwD.exe
  2⤵
  PID:4308
- C:\Windows\System\UViSisc.exe
  C:\Windows\System\UViSisc.exe
  2⤵
  PID:4328
- C:\Windows\System\nVvjqwm.exe
  C:\Windows\System\nVvjqwm.exe
  2⤵
  PID:4340
- C:\Windows\System\fIqBvsA.exe
  C:\Windows\System\fIqBvsA.exe
  2⤵
  PID:4420
- C:\Windows\System\AwlpNVX.exe
  C:\Windows\System\AwlpNVX.exe
  2⤵
  PID:4424
- C:\Windows\System\sJzYTsV.exe
  C:\Windows\System\sJzYTsV.exe
  2⤵
  PID:4436
- C:\Windows\System\lLBBzzU.exe
  C:\Windows\System\lLBBzzU.exe
  2⤵
  PID:4548
- C:\Windows\System\KmeKSsi.exe
  C:\Windows\System\KmeKSsi.exe
  2⤵
  PID:4584
- C:\Windows\System\aIKQVUH.exe
  C:\Windows\System\aIKQVUH.exe
  2⤵
  PID:4532
- C:\Windows\System\HbWbnbd.exe
  C:\Windows\System\HbWbnbd.exe
  2⤵
  PID:4596
- C:\Windows\System\qIvhhWZ.exe
  C:\Windows\System\qIvhhWZ.exe
  2⤵
  PID:4616
- C:\Windows\System\dbrsNNG.exe
  C:\Windows\System\dbrsNNG.exe
  2⤵
  PID:4676
- C:\Windows\System\rGWPsIM.exe
  C:\Windows\System\rGWPsIM.exe
  2⤵
  PID:4680
- C:\Windows\System\gksmqUz.exe
  C:\Windows\System\gksmqUz.exe
  2⤵
  PID:4712
- C:\Windows\System\hJKqQRr.exe
  C:\Windows\System\hJKqQRr.exe
  2⤵
  PID:4728
- C:\Windows\System\zGlhThC.exe
  C:\Windows\System\zGlhThC.exe
  2⤵
  PID:4764
- C:\Windows\System\LmaiEQD.exe
  C:\Windows\System\LmaiEQD.exe
  2⤵
  PID:4792
- C:\Windows\System\EbLcOgm.exe
  C:\Windows\System\EbLcOgm.exe
  2⤵
  PID:4844
- C:\Windows\System\CsBgJIQ.exe
  C:\Windows\System\CsBgJIQ.exe
  2⤵
  PID:4872
- C:\Windows\System\dzcMUQr.exe
  C:\Windows\System\dzcMUQr.exe
  2⤵
  PID:4904
- C:\Windows\System\bbOMRQt.exe
  C:\Windows\System\bbOMRQt.exe
  2⤵
  PID:4920
- C:\Windows\System\vKVPtzy.exe
  C:\Windows\System\vKVPtzy.exe
  2⤵
  PID:4972
- C:\Windows\System\TTLGFIK.exe
  C:\Windows\System\TTLGFIK.exe
  2⤵
  PID:4984
- C:\Windows\System\GBzqtQV.exe
  C:\Windows\System\GBzqtQV.exe
  2⤵
  PID:5032
- C:\Windows\System\DcynlCU.exe
  C:\Windows\System\DcynlCU.exe
  2⤵
  PID:5080
- C:\Windows\System\CkQLwUG.exe
  C:\Windows\System\CkQLwUG.exe
  2⤵
  PID:4116
- C:\Windows\System\QTrMvye.exe
  C:\Windows\System\QTrMvye.exe
  2⤵
  PID:4196
- C:\Windows\System\CCVtgnv.exe
  C:\Windows\System\CCVtgnv.exe
  2⤵
  PID:4276
- C:\Windows\System\JgHErFu.exe
  C:\Windows\System\JgHErFu.exe
  2⤵
  PID:4372
- C:\Windows\System\Dqjanaw.exe
  C:\Windows\System\Dqjanaw.exe
  2⤵
  PID:4408
- C:\Windows\System\BIeVpJQ.exe
  C:\Windows\System\BIeVpJQ.exe
  2⤵
  PID:4520
- C:\Windows\System\BVUfBOh.exe
  C:\Windows\System\BVUfBOh.exe
  2⤵
  PID:4440
- C:\Windows\System\fpaOLAJ.exe
  C:\Windows\System\fpaOLAJ.exe
  2⤵
  PID:4632
- C:\Windows\System\miYJqQr.exe
  C:\Windows\System\miYJqQr.exe
  2⤵
  PID:5000
- C:\Windows\System\UKgmWuu.exe
  C:\Windows\System\UKgmWuu.exe
  2⤵
  PID:5068
- C:\Windows\System\hwlGirn.exe
  C:\Windows\System\hwlGirn.exe
  2⤵
  PID:624
- C:\Windows\System\VcRQiNs.exe
  C:\Windows\System\VcRQiNs.exe
  2⤵
  PID:4132
- C:\Windows\System\RVViery.exe
  C:\Windows\System\RVViery.exe
  2⤵
  PID:4248
- C:\Windows\System\phWgVAs.exe
  C:\Windows\System\phWgVAs.exe
  2⤵
  PID:4260
- C:\Windows\System\JcRjDpH.exe
  C:\Windows\System\JcRjDpH.exe
  2⤵
  PID:4536
- C:\Windows\System\GZGhDKt.exe
  C:\Windows\System\GZGhDKt.exe
  2⤵
  PID:4612
- C:\Windows\System\dPsbGqN.exe
  C:\Windows\System\dPsbGqN.exe
  2⤵
  PID:4744
- C:\Windows\System\ZLCeNjB.exe
  C:\Windows\System\ZLCeNjB.exe
  2⤵
  PID:4760
- C:\Windows\System\TCIaMrE.exe
  C:\Windows\System\TCIaMrE.exe
  2⤵
  PID:4840
- C:\Windows\System\TWtLcoh.exe
  C:\Windows\System\TWtLcoh.exe
  2⤵
  PID:2680
- C:\Windows\System\jkmOBfG.exe
  C:\Windows\System\jkmOBfG.exe
  2⤵
  PID:4184
- C:\Windows\System\NeOEnRM.exe
  C:\Windows\System\NeOEnRM.exe
  2⤵
  PID:4148
- C:\Windows\System\visEeUx.exe
  C:\Windows\System\visEeUx.exe
  2⤵
  PID:4696
- C:\Windows\System\kiqjfcM.exe
  C:\Windows\System\kiqjfcM.exe
  2⤵
  PID:4776
- C:\Windows\System\iMMZKYr.exe
  C:\Windows\System\iMMZKYr.exe
  2⤵
  PID:4892
- C:\Windows\System\UNdPGBl.exe
  C:\Windows\System\UNdPGBl.exe
  2⤵
  PID:5020
- C:\Windows\System\YuxmIpV.exe
  C:\Windows\System\YuxmIpV.exe
  2⤵
  PID:5084
- C:\Windows\System\WIQZAEr.exe
  C:\Windows\System\WIQZAEr.exe
  2⤵
  PID:4660
- C:\Windows\System\KlDmDPp.exe
  C:\Windows\System\KlDmDPp.exe
  2⤵
  PID:4504
- C:\Windows\System\ycbOPTG.exe
  C:\Windows\System\ycbOPTG.exe
  2⤵
  PID:4940
- C:\Windows\System\PbVTIcH.exe
  C:\Windows\System\PbVTIcH.exe
  2⤵
  PID:4212
- C:\Windows\System\nFLcypq.exe
  C:\Windows\System\nFLcypq.exe
  2⤵
  PID:5052
- C:\Windows\System\pznYpmm.exe
  C:\Windows\System\pznYpmm.exe
  2⤵
  PID:4924
- C:\Windows\System\BohwFpz.exe
  C:\Windows\System\BohwFpz.exe
  2⤵
  PID:5064
- C:\Windows\System\eYXfZms.exe
  C:\Windows\System\eYXfZms.exe
  2⤵
  PID:5136
- C:\Windows\System\nHbvafr.exe
  C:\Windows\System\nHbvafr.exe
  2⤵
  PID:5152
- C:\Windows\System\MtgjcjF.exe
  C:\Windows\System\MtgjcjF.exe
  2⤵
  PID:5168
- C:\Windows\System\WVroZYz.exe
  C:\Windows\System\WVroZYz.exe
  2⤵
  PID:5184
- C:\Windows\System\MKIGQWg.exe
  C:\Windows\System\MKIGQWg.exe
  2⤵
  PID:5200
- C:\Windows\System\xilHcgD.exe
  C:\Windows\System\xilHcgD.exe
  2⤵
  PID:5216
- C:\Windows\System\EyYPBSh.exe
  C:\Windows\System\EyYPBSh.exe
  2⤵
  PID:5232
- C:\Windows\System\VEcimIk.exe
  C:\Windows\System\VEcimIk.exe
  2⤵
  PID:5248
- C:\Windows\System\jkstxIy.exe
  C:\Windows\System\jkstxIy.exe
  2⤵
  PID:5264
- C:\Windows\System\xpZmbgJ.exe
  C:\Windows\System\xpZmbgJ.exe
  2⤵
  PID:5280
- C:\Windows\System\RIClpSK.exe
  C:\Windows\System\RIClpSK.exe
  2⤵
  PID:5300
- C:\Windows\System\TuVSffu.exe
  C:\Windows\System\TuVSffu.exe
  2⤵
  PID:5316
- C:\Windows\System\RwDYtFT.exe
  C:\Windows\System\RwDYtFT.exe
  2⤵
  PID:5332
- C:\Windows\System\xqvlrUF.exe
  C:\Windows\System\xqvlrUF.exe
  2⤵
  PID:5348
- C:\Windows\System\QZrwkpH.exe
  C:\Windows\System\QZrwkpH.exe
  2⤵
  PID:5364
- C:\Windows\System\lQxVKBx.exe
  C:\Windows\System\lQxVKBx.exe
  2⤵
  PID:5380
- C:\Windows\System\GvFggll.exe
  C:\Windows\System\GvFggll.exe
  2⤵
  PID:5396
- C:\Windows\System\eyKEBtN.exe
  C:\Windows\System\eyKEBtN.exe
  2⤵
  PID:5412
- C:\Windows\System\gIutbxE.exe
  C:\Windows\System\gIutbxE.exe
  2⤵
  PID:5428
- C:\Windows\System\tTtgnfY.exe
  C:\Windows\System\tTtgnfY.exe
  2⤵
  PID:5444
- C:\Windows\System\ChKEKBx.exe
  C:\Windows\System\ChKEKBx.exe
  2⤵
  PID:5460
- C:\Windows\System\KPyCsPy.exe
  C:\Windows\System\KPyCsPy.exe
  2⤵
  PID:5476
- C:\Windows\System\ZyKpzsl.exe
  C:\Windows\System\ZyKpzsl.exe
  2⤵
  PID:5492
- C:\Windows\System\QaBjdtW.exe
  C:\Windows\System\QaBjdtW.exe
  2⤵
  PID:5508
- C:\Windows\System\Zcegest.exe
  C:\Windows\System\Zcegest.exe
  2⤵
  PID:5524
- C:\Windows\System\zUwbmxO.exe
  C:\Windows\System\zUwbmxO.exe
  2⤵
  PID:5540
- C:\Windows\System\DzeTakR.exe
  C:\Windows\System\DzeTakR.exe
  2⤵
  PID:5556
- C:\Windows\System\VDKtCac.exe
  C:\Windows\System\VDKtCac.exe
  2⤵
  PID:5572
- C:\Windows\System\SioRZvb.exe
  C:\Windows\System\SioRZvb.exe
  2⤵
  PID:5588
- C:\Windows\System\QFolQhL.exe
  C:\Windows\System\QFolQhL.exe
  2⤵
  PID:5604
- C:\Windows\System\kmFbaCR.exe
  C:\Windows\System\kmFbaCR.exe
  2⤵
  PID:5620
- C:\Windows\System\wjsvCID.exe
  C:\Windows\System\wjsvCID.exe
  2⤵
  PID:5636
- C:\Windows\System\dtXiFHf.exe
  C:\Windows\System\dtXiFHf.exe
  2⤵
  PID:5652
- C:\Windows\System\XvwxOoR.exe
  C:\Windows\System\XvwxOoR.exe
  2⤵
  PID:5668
- C:\Windows\System\BadiWNK.exe
  C:\Windows\System\BadiWNK.exe
  2⤵
  PID:5684
- C:\Windows\System\RwxkIvB.exe
  C:\Windows\System\RwxkIvB.exe
  2⤵
  PID:5708
- C:\Windows\System\yQisOBR.exe
  C:\Windows\System\yQisOBR.exe
  2⤵
  PID:5724
- C:\Windows\System\KFioZAI.exe
  C:\Windows\System\KFioZAI.exe
  2⤵
  PID:5740
- C:\Windows\System\IhKlrWq.exe
  C:\Windows\System\IhKlrWq.exe
  2⤵
  PID:5756
- C:\Windows\System\tEqJhJF.exe
  C:\Windows\System\tEqJhJF.exe
  2⤵
  PID:5776
- C:\Windows\System\JcWzsQB.exe
  C:\Windows\System\JcWzsQB.exe
  2⤵
  PID:5792
- C:\Windows\System\uNXDQGC.exe
  C:\Windows\System\uNXDQGC.exe
  2⤵
  PID:5816
- C:\Windows\System\tgCvUVF.exe
  C:\Windows\System\tgCvUVF.exe
  2⤵
  PID:5832
- C:\Windows\System\IbCwcjQ.exe
  C:\Windows\System\IbCwcjQ.exe
  2⤵
  PID:5848
- C:\Windows\System\zeAdKai.exe
  C:\Windows\System\zeAdKai.exe
  2⤵
  PID:5864
- C:\Windows\System\HserStg.exe
  C:\Windows\System\HserStg.exe
  2⤵
  PID:5880
- C:\Windows\System\JJwdvar.exe
  C:\Windows\System\JJwdvar.exe
  2⤵
  PID:5896
- C:\Windows\System\JVTxzVJ.exe
  C:\Windows\System\JVTxzVJ.exe
  2⤵
  PID:5912
- C:\Windows\System\WZRNGyQ.exe
  C:\Windows\System\WZRNGyQ.exe
  2⤵
  PID:5928
- C:\Windows\System\pWNKQhI.exe
  C:\Windows\System\pWNKQhI.exe
  2⤵
  PID:5948
- C:\Windows\System\MVXjvzY.exe
  C:\Windows\System\MVXjvzY.exe
  2⤵
  PID:5964
- C:\Windows\System\AdrUClL.exe
  C:\Windows\System\AdrUClL.exe
  2⤵
  PID:5984
- C:\Windows\System\muFdgYh.exe
  C:\Windows\System\muFdgYh.exe
  2⤵
  PID:6000
- C:\Windows\System\hvXwIfN.exe
  C:\Windows\System\hvXwIfN.exe
  2⤵
  PID:6016
- C:\Windows\System\mGsJCzf.exe
  C:\Windows\System\mGsJCzf.exe
  2⤵
  PID:6032
- C:\Windows\System\xHKilSo.exe
  C:\Windows\System\xHKilSo.exe
  2⤵
  PID:6052
- C:\Windows\System\hgKKbbj.exe
  C:\Windows\System\hgKKbbj.exe
  2⤵
  PID:6068
- C:\Windows\System\WhwdbOH.exe
  C:\Windows\System\WhwdbOH.exe
  2⤵
  PID:6124
- C:\Windows\System\BsOesMq.exe
  C:\Windows\System\BsOesMq.exe
  2⤵
  PID:4860
- C:\Windows\System\lHCIGNu.exe
  C:\Windows\System\lHCIGNu.exe
  2⤵
  PID:5144
- C:\Windows\System\yQAuwbL.exe
  C:\Windows\System\yQAuwbL.exe
  2⤵
  PID:5192
- C:\Windows\System\pEBIbaZ.exe
  C:\Windows\System\pEBIbaZ.exe
  2⤵
  PID:5224
- C:\Windows\System\fqyRPNI.exe
  C:\Windows\System\fqyRPNI.exe
  2⤵
  PID:5276
- C:\Windows\System\uGeldZh.exe
  C:\Windows\System\uGeldZh.exe
  2⤵
  PID:5256
- C:\Windows\System\nVquZaS.exe
  C:\Windows\System\nVquZaS.exe
  2⤵
  PID:5340
- C:\Windows\System\nhxrURn.exe
  C:\Windows\System\nhxrURn.exe
  2⤵
  PID:5376
- C:\Windows\System\imSrVVL.exe
  C:\Windows\System\imSrVVL.exe
  2⤵
  PID:5408
- C:\Windows\System\WNVDOnU.exe
  C:\Windows\System\WNVDOnU.exe
  2⤵
  PID:5420
- C:\Windows\System\pCSBLEV.exe
  C:\Windows\System\pCSBLEV.exe
  2⤵
  PID:5440
- C:\Windows\System\XdWcJEh.exe
  C:\Windows\System\XdWcJEh.exe
  2⤵
  PID:5504
- C:\Windows\System\TUPGZoB.exe
  C:\Windows\System\TUPGZoB.exe
  2⤵
  PID:5596
- C:\Windows\System\kPXgAoW.exe
  C:\Windows\System\kPXgAoW.exe
  2⤵
  PID:5644
- C:\Windows\System\vVDnjLT.exe
  C:\Windows\System\vVDnjLT.exe
  2⤵
  PID:5692
- C:\Windows\System\CrJKeOG.exe
  C:\Windows\System\CrJKeOG.exe
  2⤵
  PID:5680
- C:\Windows\System\ISoirtL.exe
  C:\Windows\System\ISoirtL.exe
  2⤵
  PID:5716
- C:\Windows\System\sPOsFKI.exe
  C:\Windows\System\sPOsFKI.exe
  2⤵
  PID:5772
- C:\Windows\System\tWwGkUp.exe
  C:\Windows\System\tWwGkUp.exe
  2⤵
  PID:5800
- C:\Windows\System\CjPlYhI.exe
  C:\Windows\System\CjPlYhI.exe
  2⤵
  PID:5808
- C:\Windows\System\EbRuWXk.exe
  C:\Windows\System\EbRuWXk.exe
  2⤵
  PID:5844
- C:\Windows\System\xQNyiyy.exe
  C:\Windows\System\xQNyiyy.exe
  2⤵
  PID:5904
- C:\Windows\System\HsiaUTD.exe
  C:\Windows\System\HsiaUTD.exe
  2⤵
  PID:5920
- C:\Windows\System\ikryrrZ.exe
  C:\Windows\System\ikryrrZ.exe
  2⤵
  PID:5944
- C:\Windows\System\pLmIvUW.exe
  C:\Windows\System\pLmIvUW.exe
  2⤵
  PID:5976
- C:\Windows\System\czBNiJP.exe
  C:\Windows\System\czBNiJP.exe
  2⤵
  PID:5996
- C:\Windows\System\HGOfWDZ.exe
  C:\Windows\System\HGOfWDZ.exe
  2⤵
  PID:6076
- C:\Windows\System\ubVLVCe.exe
  C:\Windows\System\ubVLVCe.exe
  2⤵
  PID:6092
- C:\Windows\System\qbSVuKu.exe
  C:\Windows\System\qbSVuKu.exe
  2⤵
  PID:6108
- C:\Windows\System\AwojQqA.exe
  C:\Windows\System\AwojQqA.exe
  2⤵
  PID:5128
- C:\Windows\System\ymWCjKa.exe
  C:\Windows\System\ymWCjKa.exe
  2⤵
  PID:5164
- C:\Windows\System\vBygZkN.exe
  C:\Windows\System\vBygZkN.exe
  2⤵
  PID:5176
- C:\Windows\System\gCyzneA.exe
  C:\Windows\System\gCyzneA.exe
  2⤵
  PID:5260
- C:\Windows\System\mIebYMZ.exe
  C:\Windows\System\mIebYMZ.exe
  2⤵
  PID:5324
- C:\Windows\System\bKkRdmp.exe
  C:\Windows\System\bKkRdmp.exe
  2⤵
  PID:5472
- C:\Windows\System\zWNUHUP.exe
  C:\Windows\System\zWNUHUP.exe
  2⤵
  PID:5456
- C:\Windows\System\xanxBLH.exe
  C:\Windows\System\xanxBLH.exe
  2⤵
  PID:5484
- C:\Windows\System\aKZucaV.exe
  C:\Windows\System\aKZucaV.exe
  2⤵
  PID:5568
- C:\Windows\System\EQGAUjH.exe
  C:\Windows\System\EQGAUjH.exe
  2⤵
  PID:5580
- C:\Windows\System\okqkzCG.exe
  C:\Windows\System\okqkzCG.exe
  2⤵
  PID:5700
- C:\Windows\System\IxeYsup.exe
  C:\Windows\System\IxeYsup.exe
  2⤵
  PID:5660
- C:\Windows\System\NAZQpYk.exe
  C:\Windows\System\NAZQpYk.exe
  2⤵
  PID:5828
- C:\Windows\System\sNrGPJC.exe
  C:\Windows\System\sNrGPJC.exe
  2⤵
  PID:5860
- C:\Windows\System\nYgBixY.exe
  C:\Windows\System\nYgBixY.exe
  2⤵
  PID:5992
- C:\Windows\System\NChHHQL.exe
  C:\Windows\System\NChHHQL.exe
  2⤵
  PID:6044
- C:\Windows\System\DCvjcau.exe
  C:\Windows\System\DCvjcau.exe
  2⤵
  PID:6024
- C:\Windows\System\ItEGXdw.exe
  C:\Windows\System\ItEGXdw.exe
  2⤵
  PID:6132
- C:\Windows\System\CcqAhBq.exe
  C:\Windows\System\CcqAhBq.exe
  2⤵
  PID:5180
- C:\Windows\System\vCpFtYY.exe
  C:\Windows\System\vCpFtYY.exe
  2⤵
  PID:5228
- C:\Windows\System\XSnWheC.exe
  C:\Windows\System\XSnWheC.exe
  2⤵
  PID:5356
- C:\Windows\System\bUujdJz.exe
  C:\Windows\System\bUujdJz.exe
  2⤵
  PID:5360
- C:\Windows\System\RDyKhlD.exe
  C:\Windows\System\RDyKhlD.exe
  2⤵
  PID:5488
- C:\Windows\System\BkkwWRY.exe
  C:\Windows\System\BkkwWRY.exe
  2⤵
  PID:5764
- C:\Windows\System\aaKItUS.exe
  C:\Windows\System\aaKItUS.exe
  2⤵
  PID:5732
- C:\Windows\System\BBsWxYD.exe
  C:\Windows\System\BBsWxYD.exe
  2⤵
  PID:5840
- C:\Windows\System\WueEZGo.exe
  C:\Windows\System\WueEZGo.exe
  2⤵
  PID:5924
- C:\Windows\System\OenkVIq.exe
  C:\Windows\System\OenkVIq.exe
  2⤵
  PID:6064
- C:\Windows\System\blWKfTu.exe
  C:\Windows\System\blWKfTu.exe
  2⤵
  PID:5160
- C:\Windows\System\YhkDxoR.exe
  C:\Windows\System\YhkDxoR.exe
  2⤵
  PID:5548
- C:\Windows\System\oifFgUf.exe
  C:\Windows\System\oifFgUf.exe
  2⤵
  PID:6104
- C:\Windows\System\slkMAJi.exe
  C:\Windows\System\slkMAJi.exe
  2⤵
  PID:6116
- C:\Windows\System\wAbCJQN.exe
  C:\Windows\System\wAbCJQN.exe
  2⤵
  PID:5752
- C:\Windows\System\NXTxcrf.exe
  C:\Windows\System\NXTxcrf.exe
  2⤵
  PID:5424
- C:\Windows\System\yrNouPK.exe
  C:\Windows\System\yrNouPK.exe
  2⤵
  PID:6088
- C:\Windows\System\drruIPc.exe
  C:\Windows\System\drruIPc.exe
  2⤵
  PID:5292
- C:\Windows\System\kuOFDvJ.exe
  C:\Windows\System\kuOFDvJ.exe
  2⤵
  PID:6060
- C:\Windows\System\RMlxAUg.exe
  C:\Windows\System\RMlxAUg.exe
  2⤵
  PID:6012
- C:\Windows\System\cOJBQkl.exe
  C:\Windows\System\cOJBQkl.exe
  2⤵
  PID:5960
- C:\Windows\System\IvTIgsh.exe
  C:\Windows\System\IvTIgsh.exe
  2⤵
  PID:6220
- C:\Windows\System\gbSipjP.exe
  C:\Windows\System\gbSipjP.exe
  2⤵
  PID:6272
- C:\Windows\System\ojRnSVm.exe
  C:\Windows\System\ojRnSVm.exe
  2⤵
  PID:6288
- C:\Windows\System\SMLxMKF.exe
  C:\Windows\System\SMLxMKF.exe
  2⤵
  PID:6316
- C:\Windows\System\KHiixJO.exe
  C:\Windows\System\KHiixJO.exe
  2⤵
  PID:6336
- C:\Windows\System\WijRApv.exe
  C:\Windows\System\WijRApv.exe
  2⤵
  PID:6432
- C:\Windows\System\wRqlaGW.exe
  C:\Windows\System\wRqlaGW.exe
  2⤵
  PID:6456
- C:\Windows\System\aApGGdv.exe
  C:\Windows\System\aApGGdv.exe
  2⤵
  PID:6500
- C:\Windows\System\lMuHkJw.exe
  C:\Windows\System\lMuHkJw.exe
  2⤵
  PID:6536
- C:\Windows\System\tgVjXFB.exe
  C:\Windows\System\tgVjXFB.exe
  2⤵
  PID:6556
- C:\Windows\System\GivLQly.exe
  C:\Windows\System\GivLQly.exe
  2⤵
  PID:6588
- C:\Windows\System\uOiYEPa.exe
  C:\Windows\System\uOiYEPa.exe
  2⤵
  PID:6608
- C:\Windows\System\VYxzYFN.exe
  C:\Windows\System\VYxzYFN.exe
  2⤵
  PID:6624
- C:\Windows\System\NZDVwEs.exe
  C:\Windows\System\NZDVwEs.exe
  2⤵
  PID:6640
- C:\Windows\System\rrnZXzA.exe
  C:\Windows\System\rrnZXzA.exe
  2⤵
  PID:6664
- C:\Windows\System\ZDWORgj.exe
  C:\Windows\System\ZDWORgj.exe
  2⤵
  PID:6684
- C:\Windows\System\wbzfNHo.exe
  C:\Windows\System\wbzfNHo.exe
  2⤵
  PID:6700
- C:\Windows\System\vKTTRTD.exe
  C:\Windows\System\vKTTRTD.exe
  2⤵
  PID:6716
- C:\Windows\System\XTNhudD.exe
  C:\Windows\System\XTNhudD.exe
  2⤵
  PID:6732
- C:\Windows\System\hMMXrPX.exe
  C:\Windows\System\hMMXrPX.exe
  2⤵
  PID:6748
- C:\Windows\System\BuNbfwU.exe
  C:\Windows\System\BuNbfwU.exe
  2⤵
  PID:6772
- C:\Windows\System\yTFsQNk.exe
  C:\Windows\System\yTFsQNk.exe
  2⤵
  PID:6788
- C:\Windows\System\FbRjwSG.exe
  C:\Windows\System\FbRjwSG.exe
  2⤵
  PID:6804
- C:\Windows\System\kWmABfi.exe
  C:\Windows\System\kWmABfi.exe
  2⤵
  PID:6820
- C:\Windows\System\nwzGTwn.exe
  C:\Windows\System\nwzGTwn.exe
  2⤵
  PID:6836
- C:\Windows\System\pAmnwpD.exe
  C:\Windows\System\pAmnwpD.exe
  2⤵
  PID:6852
- C:\Windows\System\GduNIce.exe
  C:\Windows\System\GduNIce.exe
  2⤵
  PID:6872
- C:\Windows\System\yUtYavT.exe
  C:\Windows\System\yUtYavT.exe
  2⤵
  PID:6892
- C:\Windows\System\DwQIjJZ.exe
  C:\Windows\System\DwQIjJZ.exe
  2⤵
  PID:6908
- C:\Windows\System\nOOOklt.exe
  C:\Windows\System\nOOOklt.exe
  2⤵
  PID:6924
- C:\Windows\System\ZmLAFjc.exe
  C:\Windows\System\ZmLAFjc.exe
  2⤵
  PID:6948
- C:\Windows\System\bWgfChI.exe
  C:\Windows\System\bWgfChI.exe
  2⤵
  PID:6996
- C:\Windows\System\qnNNuwL.exe
  C:\Windows\System\qnNNuwL.exe
  2⤵
  PID:7024
- C:\Windows\System\NpIlVCI.exe
  C:\Windows\System\NpIlVCI.exe
  2⤵
  PID:7084
- C:\Windows\System\ehGUodp.exe
  C:\Windows\System\ehGUodp.exe
  2⤵
  PID:7100
- C:\Windows\System\ppkqmHS.exe
  C:\Windows\System\ppkqmHS.exe
  2⤵
  PID:7120
- C:\Windows\System\QfdFeAE.exe
  C:\Windows\System\QfdFeAE.exe
  2⤵
  PID:6160
- C:\Windows\System\ZaWrssv.exe
  C:\Windows\System\ZaWrssv.exe
  2⤵
  PID:6188
- C:\Windows\System\ryevgTE.exe
  C:\Windows\System\ryevgTE.exe
  2⤵
  PID:6208
- C:\Windows\System\RChzXTo.exe
  C:\Windows\System\RChzXTo.exe
  2⤵
  PID:6240
- C:\Windows\System\lQBwwwr.exe
  C:\Windows\System\lQBwwwr.exe
  2⤵
  PID:6256
- C:\Windows\System\DYCiSIn.exe
  C:\Windows\System\DYCiSIn.exe
  2⤵
  PID:6300
- C:\Windows\System\LwqDJwT.exe
  C:\Windows\System\LwqDJwT.exe
  2⤵
  PID:6324
- C:\Windows\System\PcVfLgZ.exe
  C:\Windows\System\PcVfLgZ.exe
  2⤵
  PID:6344
- C:\Windows\System\SXjiidl.exe
  C:\Windows\System\SXjiidl.exe
  2⤵
  PID:6364
- C:\Windows\System\qHJincI.exe
  C:\Windows\System\qHJincI.exe
  2⤵
  PID:6388
- C:\Windows\System\Ugmegyk.exe
  C:\Windows\System\Ugmegyk.exe
  2⤵
  PID:6404
- C:\Windows\System\MkkJrGC.exe
  C:\Windows\System\MkkJrGC.exe
  2⤵
  PID:6424
- C:\Windows\System\doEWvHX.exe
  C:\Windows\System\doEWvHX.exe
  2⤵
  PID:6464
- C:\Windows\System\FmUzLkA.exe
  C:\Windows\System\FmUzLkA.exe
  2⤵
  PID:6480
- C:\Windows\System\jamdpOk.exe
  C:\Windows\System\jamdpOk.exe
  2⤵
  PID:6508
- C:\Windows\System\PQIcYNg.exe
  C:\Windows\System\PQIcYNg.exe
  2⤵
  PID:6528
- C:\Windows\System\OahGTyo.exe
  C:\Windows\System\OahGTyo.exe
  2⤵
  PID:6548
- C:\Windows\System\qWgGJRr.exe
  C:\Windows\System\qWgGJRr.exe
  2⤵
  PID:6600
- C:\Windows\System\nsWUVCO.exe
  C:\Windows\System\nsWUVCO.exe
  2⤵
  PID:6620
- C:\Windows\System\NJiFztq.exe
  C:\Windows\System\NJiFztq.exe
  2⤵
  PID:6656
- C:\Windows\System\zNtEDLI.exe
  C:\Windows\System\zNtEDLI.exe
  2⤵
  PID:6712
- C:\Windows\System\cAlucrG.exe
  C:\Windows\System\cAlucrG.exe
  2⤵
  PID:6728
- C:\Windows\System\pylCHWz.exe
  C:\Windows\System\pylCHWz.exe
  2⤵
  PID:6860
- C:\Windows\System\lWfQwQr.exe
  C:\Windows\System\lWfQwQr.exe
  2⤵
  PID:6932
- C:\Windows\System\XVOjcay.exe
  C:\Windows\System\XVOjcay.exe
  2⤵
  PID:6984
- C:\Windows\System\LLfzevi.exe
  C:\Windows\System\LLfzevi.exe
  2⤵
  PID:7008
- C:\Windows\System\DHRVkdt.exe
  C:\Windows\System\DHRVkdt.exe
  2⤵
  PID:7032
- C:\Windows\System\JgXpdnu.exe
  C:\Windows\System\JgXpdnu.exe
  2⤵
  PID:7052
- C:\Windows\System\IUnZCqh.exe
  C:\Windows\System\IUnZCqh.exe
  2⤵
  PID:7044
- C:\Windows\System\NHUboVO.exe
  C:\Windows\System\NHUboVO.exe
  2⤵
  PID:7076
- C:\Windows\System\AaxvtHi.exe
  C:\Windows\System\AaxvtHi.exe
  2⤵
  PID:7136
- C:\Windows\System\doRydvi.exe
  C:\Windows\System\doRydvi.exe
  2⤵
  PID:7156
- C:\Windows\System\HatVUpW.exe
  C:\Windows\System\HatVUpW.exe
  2⤵
  PID:5788
- C:\Windows\System\NFWVbDA.exe
  C:\Windows\System\NFWVbDA.exe
  2⤵
  PID:6148
- C:\Windows\System\ZgYdJWA.exe
  C:\Windows\System\ZgYdJWA.exe
  2⤵
  PID:7116
- C:\Windows\System\fZjMnwx.exe
  C:\Windows\System\fZjMnwx.exe
  2⤵
  PID:6184
- C:\Windows\System\cUGaPNZ.exe
  C:\Windows\System\cUGaPNZ.exe
  2⤵
  PID:6232
- C:\Windows\System\cNyyBXk.exe
  C:\Windows\System\cNyyBXk.exe
  2⤵
  PID:6248
- C:\Windows\System\lyLqCuk.exe
  C:\Windows\System\lyLqCuk.exe
  2⤵
  PID:6312
- C:\Windows\System\TuXQOHc.exe
  C:\Windows\System\TuXQOHc.exe
  2⤵
  PID:6332
- C:\Windows\System\HJYpdlL.exe
  C:\Windows\System\HJYpdlL.exe
  2⤵
  PID:6352
- C:\Windows\System\igtlRRu.exe
  C:\Windows\System\igtlRRu.exe
  2⤵
  PID:6420
- C:\Windows\System\nfxjVsj.exe
  C:\Windows\System\nfxjVsj.exe
  2⤵
  PID:6476
- C:\Windows\System\GmPSNnH.exe
  C:\Windows\System\GmPSNnH.exe
  2⤵
  PID:6440
- C:\Windows\System\IYedaDW.exe
  C:\Windows\System\IYedaDW.exe
  2⤵
  PID:6552
- C:\Windows\System\jUQoVeF.exe
  C:\Windows\System\jUQoVeF.exe
  2⤵
  PID:6496
- C:\Windows\System\HqkziGq.exe
  C:\Windows\System\HqkziGq.exe
  2⤵
  PID:6580
- C:\Windows\System\gsqyByL.exe
  C:\Windows\System\gsqyByL.exe
  2⤵
  PID:6636
- C:\Windows\System\hHOHyIT.exe
  C:\Windows\System\hHOHyIT.exe
  2⤵
  PID:6632
- C:\Windows\System\ZhHmrYM.exe
  C:\Windows\System\ZhHmrYM.exe
  2⤵
  PID:6780
- C:\Windows\System\ZTSzHjv.exe
  C:\Windows\System\ZTSzHjv.exe
  2⤵
  PID:7060
- C:\Windows\System\joepUFH.exe
  C:\Windows\System\joepUFH.exe
  2⤵
  PID:6760
- C:\Windows\System\XXwmNBq.exe
  C:\Windows\System\XXwmNBq.exe
  2⤵
  PID:6800
- C:\Windows\System\gPCjLcW.exe
  C:\Windows\System\gPCjLcW.exe
  2⤵
  PID:6868
- C:\Windows\System\meSTEVp.exe
  C:\Windows\System\meSTEVp.exe
  2⤵
  PID:6832
- C:\Windows\System\pTxVMNc.exe
  C:\Windows\System\pTxVMNc.exe
  2⤵
  PID:6960
- C:\Windows\System\sadQXeB.exe
  C:\Windows\System\sadQXeB.exe
  2⤵
  PID:6976
- C:\Windows\System\bVPESFv.exe
  C:\Windows\System\bVPESFv.exe
  2⤵
  PID:7004
- C:\Windows\System\qlEPEtb.exe
  C:\Windows\System\qlEPEtb.exe
  2⤵
  PID:7072
- C:\Windows\System\NRCtsrh.exe
  C:\Windows\System\NRCtsrh.exe
  2⤵
  PID:7144
- C:\Windows\System\OBMUhLK.exe
  C:\Windows\System\OBMUhLK.exe
  2⤵
  PID:7164
- C:\Windows\System\yWacmDH.exe
  C:\Windows\System\yWacmDH.exe
  2⤵
  PID:7112
- C:\Windows\System\QfGDaHR.exe
  C:\Windows\System\QfGDaHR.exe
  2⤵
  PID:6268
- C:\Windows\System\KMrtabg.exe
  C:\Windows\System\KMrtabg.exe
  2⤵
  PID:6228
- C:\Windows\System\eEPujjg.exe
  C:\Windows\System\eEPujjg.exe
  2⤵
  PID:6416
- C:\Windows\System\QWvrlHs.exe
  C:\Windows\System\QWvrlHs.exe
  2⤵
  PID:6396
- C:\Windows\System\wGwJshS.exe
  C:\Windows\System\wGwJshS.exe
  2⤵
  PID:6492
- C:\Windows\System\JvdhDyN.exe
  C:\Windows\System\JvdhDyN.exe
  2⤵
  PID:6692
- C:\Windows\System\tbGCuAh.exe
  C:\Windows\System\tbGCuAh.exe
  2⤵
  PID:6676
- C:\Windows\System\AUcdcXw.exe
  C:\Windows\System\AUcdcXw.exe
  2⤵
  PID:6764
- C:\Windows\System\CvgbYTk.exe
  C:\Windows\System\CvgbYTk.exe
  2⤵
  PID:6904
- C:\Windows\System\uhpoWtC.exe
  C:\Windows\System\uhpoWtC.exe
  2⤵
  PID:6920
- C:\Windows\System\zgAknKt.exe
  C:\Windows\System\zgAknKt.exe
  2⤵
  PID:7068
- C:\Windows\System\sQXYzlU.exe
  C:\Windows\System\sQXYzlU.exe
  2⤵
  PID:7020
- C:\Windows\System\SPVcavB.exe
  C:\Windows\System\SPVcavB.exe
  2⤵
  PID:7128
- C:\Windows\System\mVIXewS.exe
  C:\Windows\System\mVIXewS.exe
  2⤵
  PID:6200
- C:\Windows\System\cOlGBkY.exe
  C:\Windows\System\cOlGBkY.exe
  2⤵
  PID:7036
- C:\Windows\System\JhwqkVb.exe
  C:\Windows\System\JhwqkVb.exe
  2⤵
  PID:6524
- C:\Windows\System\VAaiUiJ.exe
  C:\Windows\System\VAaiUiJ.exe
  2⤵
  PID:6576
- C:\Windows\System\kjGOJMC.exe
  C:\Windows\System\kjGOJMC.exe
  2⤵
  PID:6756
- C:\Windows\System\btFXRyA.exe
  C:\Windows\System\btFXRyA.exe
  2⤵
  PID:6828
- C:\Windows\System\YsActSu.exe
  C:\Windows\System\YsActSu.exe
  2⤵
  PID:7096
- C:\Windows\System\HSqGJMz.exe
  C:\Windows\System\HSqGJMz.exe
  2⤵
  PID:7108
- C:\Windows\System\TXjjHsx.exe
  C:\Windows\System\TXjjHsx.exe
  2⤵
  PID:6360
- C:\Windows\System\RejjUvo.exe
  C:\Windows\System\RejjUvo.exe
  2⤵
  PID:6848
- C:\Windows\System\WXbyfMU.exe
  C:\Windows\System\WXbyfMU.exe
  2⤵
  PID:6252
- C:\Windows\System\gTwBrVc.exe
  C:\Windows\System\gTwBrVc.exe
  2⤵
  PID:6968
- C:\Windows\System\gyNfPbb.exe
  C:\Windows\System\gyNfPbb.exe
  2⤵
  PID:6488
- C:\Windows\System\KCVIvzJ.exe
  C:\Windows\System\KCVIvzJ.exe
  2⤵
  PID:6280
- C:\Windows\System\dUEMWPN.exe
  C:\Windows\System\dUEMWPN.exe
  2⤵
  PID:7152
- C:\Windows\System\uCMgjUm.exe
  C:\Windows\System\uCMgjUm.exe
  2⤵
  PID:7184
- C:\Windows\System\IodelcY.exe
  C:\Windows\System\IodelcY.exe
  2⤵
  PID:7264
- C:\Windows\System\xTZRpjb.exe
  C:\Windows\System\xTZRpjb.exe
  2⤵
  PID:7284
- C:\Windows\System\OSZIHpG.exe
  C:\Windows\System\OSZIHpG.exe
  2⤵
  PID:7300
- C:\Windows\System\wKGYewj.exe
  C:\Windows\System\wKGYewj.exe
  2⤵
  PID:7316
- C:\Windows\System\PhZkcaK.exe
  C:\Windows\System\PhZkcaK.exe
  2⤵
  PID:7336
- C:\Windows\System\SRmYjzu.exe
  C:\Windows\System\SRmYjzu.exe
  2⤵
  PID:7352
- C:\Windows\System\MohWIME.exe
  C:\Windows\System\MohWIME.exe
  2⤵
  PID:7368
- C:\Windows\System\nBKADHj.exe
  C:\Windows\System\nBKADHj.exe
  2⤵
  PID:7384
- C:\Windows\System\eeMiXIY.exe
  C:\Windows\System\eeMiXIY.exe
  2⤵
  PID:7432
- C:\Windows\System\KOLLtwt.exe
  C:\Windows\System\KOLLtwt.exe
  2⤵
  PID:7552
- C:\Windows\System\cBhFqrQ.exe
  C:\Windows\System\cBhFqrQ.exe
  2⤵
  PID:7572
- C:\Windows\System\jeITOLs.exe
  C:\Windows\System\jeITOLs.exe
  2⤵
  PID:7588
- C:\Windows\System\CsWqraQ.exe
  C:\Windows\System\CsWqraQ.exe
  2⤵
  PID:7604
- C:\Windows\System\LBmfdIT.exe
  C:\Windows\System\LBmfdIT.exe
  2⤵
  PID:7620
- C:\Windows\System\mwnGcig.exe
  C:\Windows\System\mwnGcig.exe
  2⤵
  PID:7636
- C:\Windows\System\JWZhDCn.exe
  C:\Windows\System\JWZhDCn.exe
  2⤵
  PID:7652
- C:\Windows\System\ggrTpAQ.exe
  C:\Windows\System\ggrTpAQ.exe
  2⤵
  PID:7668
- C:\Windows\System\rCWiNer.exe
  C:\Windows\System\rCWiNer.exe
  2⤵
  PID:7684
- C:\Windows\System\MNMpLWE.exe
  C:\Windows\System\MNMpLWE.exe
  2⤵
  PID:7700
- C:\Windows\System\nzcnzGU.exe
  C:\Windows\System\nzcnzGU.exe
  2⤵
  PID:7716
- C:\Windows\System\uFQnQYL.exe
  C:\Windows\System\uFQnQYL.exe
  2⤵
  PID:7732
- C:\Windows\System\YzGuWmS.exe
  C:\Windows\System\YzGuWmS.exe
  2⤵
  PID:7752
- C:\Windows\System\zAQlbnT.exe
  C:\Windows\System\zAQlbnT.exe
  2⤵
  PID:7768
- C:\Windows\System\aDWepcQ.exe
  C:\Windows\System\aDWepcQ.exe
  2⤵
  PID:7784
- C:\Windows\System\whsSTIY.exe
  C:\Windows\System\whsSTIY.exe
  2⤵
  PID:7804
- C:\Windows\System\jTOcJdP.exe
  C:\Windows\System\jTOcJdP.exe
  2⤵
  PID:7820
- C:\Windows\System\pmZrFde.exe
  C:\Windows\System\pmZrFde.exe
  2⤵
  PID:7840
- C:\Windows\System\ZbTUZVi.exe
  C:\Windows\System\ZbTUZVi.exe
  2⤵
  PID:7856
- C:\Windows\System\okRtgis.exe
  C:\Windows\System\okRtgis.exe
  2⤵
  PID:7876
- C:\Windows\System\KyVturn.exe
  C:\Windows\System\KyVturn.exe
  2⤵
  PID:7900
- C:\Windows\System\vhZIRgU.exe
  C:\Windows\System\vhZIRgU.exe
  2⤵
  PID:7916
- C:\Windows\System\QyYDLMv.exe
  C:\Windows\System\QyYDLMv.exe
  2⤵
  PID:7932
- C:\Windows\System\QrfAOKS.exe
  C:\Windows\System\QrfAOKS.exe
  2⤵
  PID:7948
- C:\Windows\System\rxgwNGc.exe
  C:\Windows\System\rxgwNGc.exe
  2⤵
  PID:7964
- C:\Windows\System\pjWPfOr.exe
  C:\Windows\System\pjWPfOr.exe
  2⤵
  PID:7984
- C:\Windows\System\GhjvVcE.exe
  C:\Windows\System\GhjvVcE.exe
  2⤵
  PID:8004
- C:\Windows\System\yvPHvml.exe
  C:\Windows\System\yvPHvml.exe
  2⤵
  PID:8020
- C:\Windows\System\mckMoct.exe
  C:\Windows\System\mckMoct.exe
  2⤵
  PID:8036
- C:\Windows\System\nShefRz.exe
  C:\Windows\System\nShefRz.exe
  2⤵
  PID:8060
- C:\Windows\System\zJVLEFt.exe
  C:\Windows\System\zJVLEFt.exe
  2⤵
  PID:8076
- C:\Windows\System\CrPrvCP.exe
  C:\Windows\System\CrPrvCP.exe
  2⤵
  PID:8092
- C:\Windows\System\hbnqvbT.exe
  C:\Windows\System\hbnqvbT.exe
  2⤵
  PID:8112
- C:\Windows\System\nvhgNLu.exe
  C:\Windows\System\nvhgNLu.exe
  2⤵
  PID:8128
- C:\Windows\System\wgTpUtg.exe
  C:\Windows\System\wgTpUtg.exe
  2⤵
  PID:8144
- C:\Windows\System\qfRnQKa.exe
  C:\Windows\System\qfRnQKa.exe
  2⤵
  PID:8168
- C:\Windows\System\SjDirFj.exe
  C:\Windows\System\SjDirFj.exe
  2⤵
  PID:7216
- C:\Windows\System\SXGFthm.exe
  C:\Windows\System\SXGFthm.exe
  2⤵
  PID:7220
- C:\Windows\System\vujfbNI.exe
  C:\Windows\System\vujfbNI.exe
  2⤵
  PID:7248
- C:\Windows\System\RdrGfHL.exe
  C:\Windows\System\RdrGfHL.exe
  2⤵
  PID:7292
- C:\Windows\System\vEPQwtg.exe
  C:\Windows\System\vEPQwtg.exe
  2⤵
  PID:7328
- C:\Windows\System\zAXyMYG.exe
  C:\Windows\System\zAXyMYG.exe
  2⤵
  PID:7348
- C:\Windows\System\mreRgST.exe
  C:\Windows\System\mreRgST.exe
  2⤵
  PID:7364
- C:\Windows\System\gbJWzuG.exe
  C:\Windows\System\gbJWzuG.exe
  2⤵
  PID:7380
- C:\Windows\System\GjhACyr.exe
  C:\Windows\System\GjhACyr.exe
  2⤵
  PID:7408
- C:\Windows\System\logMSiQ.exe
  C:\Windows\System\logMSiQ.exe
  2⤵
  PID:7428
- C:\Windows\System\CiSsxAF.exe
  C:\Windows\System\CiSsxAF.exe
  2⤵
  PID:7448
- C:\Windows\System\rYvYmnU.exe
  C:\Windows\System\rYvYmnU.exe
  2⤵
  PID:7468
- C:\Windows\System\vRxIPXP.exe
  C:\Windows\System\vRxIPXP.exe
  2⤵
  PID:7492
- C:\Windows\System\dRvetFq.exe
  C:\Windows\System\dRvetFq.exe
  2⤵
  PID:7560
- C:\Windows\System\oJcmNTp.exe
  C:\Windows\System\oJcmNTp.exe
  2⤵
  PID:7616
- C:\Windows\System\ioDfPey.exe
  C:\Windows\System\ioDfPey.exe
  2⤵
  PID:7680
- C:\Windows\System\MCiInpF.exe
  C:\Windows\System\MCiInpF.exe
  2⤵
  PID:7868
- C:\Windows\System\rbCnkJP.exe
  C:\Windows\System\rbCnkJP.exe
  2⤵
  PID:7884
- C:\Windows\System\HjBcZnh.exe
  C:\Windows\System\HjBcZnh.exe
  2⤵
  PID:7912
- C:\Windows\System\ZYorUZi.exe
  C:\Windows\System\ZYorUZi.exe
  2⤵
  PID:7896
- C:\Windows\System\MrzCqDU.exe
  C:\Windows\System\MrzCqDU.exe
  2⤵
  PID:7956
- C:\Windows\System\aItBiWC.exe
  C:\Windows\System\aItBiWC.exe
  2⤵
  PID:8044
- C:\Windows\System\DYPwwNA.exe
  C:\Windows\System\DYPwwNA.exe
  2⤵
  PID:8048
- C:\Windows\System\NPhRcZI.exe
  C:\Windows\System\NPhRcZI.exe
  2⤵
  PID:8120
- C:\Windows\System\CnKgiOf.exe
  C:\Windows\System\CnKgiOf.exe
  2⤵
  PID:8000
- C:\Windows\System\rBuGbQj.exe
  C:\Windows\System\rBuGbQj.exe
  2⤵
  PID:8140
- C:\Windows\System\WCdUJdC.exe
  C:\Windows\System\WCdUJdC.exe
  2⤵
  PID:8156
- C:\Windows\System\WtktXVc.exe
  C:\Windows\System\WtktXVc.exe
  2⤵
  PID:5768
- C:\Windows\System\bYwfknz.exe
  C:\Windows\System\bYwfknz.exe
  2⤵
  PID:8180
- C:\Windows\System\WLfEgEI.exe
  C:\Windows\System\WLfEgEI.exe
  2⤵
  PID:6964
- C:\Windows\System\hfehLaD.exe
  C:\Windows\System\hfehLaD.exe
  2⤵
  PID:7176
- C:\Windows\System\aiwSNJo.exe
  C:\Windows\System\aiwSNJo.exe
  2⤵
  PID:7192
- C:\Windows\System\YTfIpDa.exe
  C:\Windows\System\YTfIpDa.exe
  2⤵
  PID:7212
- C:\Windows\System\iVuJMxc.exe
  C:\Windows\System\iVuJMxc.exe
  2⤵
  PID:7244
- C:\Windows\System\gkwQUpv.exe
  C:\Windows\System\gkwQUpv.exe
  2⤵
  PID:7360
- C:\Windows\System\cOlEheR.exe
  C:\Windows\System\cOlEheR.exe
  2⤵
  PID:7376
- C:\Windows\System\CNmVmcH.exe
  C:\Windows\System\CNmVmcH.exe
  2⤵
  PID:7456
- C:\Windows\System\PlSXeXv.exe
  C:\Windows\System\PlSXeXv.exe
  2⤵
  PID:7480
- C:\Windows\System\CIQiOdk.exe
  C:\Windows\System\CIQiOdk.exe
  2⤵
  PID:7488
- C:\Windows\System\MMjmlWY.exe
  C:\Windows\System\MMjmlWY.exe
  2⤵
  PID:7512
- C:\Windows\System\YzdqMOH.exe
  C:\Windows\System\YzdqMOH.exe
  2⤵
  PID:7528
- C:\Windows\System\cEfauFF.exe
  C:\Windows\System\cEfauFF.exe
  2⤵
  PID:7548
- C:\Windows\System\ltdibaP.exe
  C:\Windows\System\ltdibaP.exe
  2⤵
  PID:7596
- C:\Windows\System\TGVjisO.exe
  C:\Windows\System\TGVjisO.exe
  2⤵
  PID:7584
- C:\Windows\System\TwgQmMz.exe
  C:\Windows\System\TwgQmMz.exe
  2⤵
  PID:7660
- C:\Windows\System\zLWzTPP.exe
  C:\Windows\System\zLWzTPP.exe
  2⤵
  PID:7676
- C:\Windows\System\AmZGUBd.exe
  C:\Windows\System\AmZGUBd.exe
  2⤵
  PID:7748
- C:\Windows\System\umuOReK.exe
  C:\Windows\System\umuOReK.exe
  2⤵
  PID:7764
- C:\Windows\System\KubGpet.exe
  C:\Windows\System\KubGpet.exe
  2⤵
  PID:7780
- C:\Windows\System\DLvWBHH.exe
  C:\Windows\System\DLvWBHH.exe
  2⤵
  PID:7836
- C:\Windows\System\LvPzBlQ.exe
  C:\Windows\System\LvPzBlQ.exe
  2⤵
  PID:7864
- C:\Windows\System\dEOHjyR.exe
  C:\Windows\System\dEOHjyR.exe
  2⤵
  PID:7980
- C:\Windows\System\atoTLUg.exe
  C:\Windows\System\atoTLUg.exe
  2⤵
  PID:7816
- C:\Windows\System\FvROrRs.exe
  C:\Windows\System\FvROrRs.exe
  2⤵
  PID:7992
- C:\Windows\System\vtZyncS.exe
  C:\Windows\System\vtZyncS.exe
  2⤵
  PID:8136
- C:\Windows\System\aAjqjIE.exe
  C:\Windows\System\aAjqjIE.exe
  2⤵
  PID:8160
- C:\Windows\System\fYzxVty.exe
  C:\Windows\System\fYzxVty.exe
  2⤵
  PID:8184
- C:\Windows\System\tzrbKvt.exe
  C:\Windows\System\tzrbKvt.exe
  2⤵
  PID:6652
- C:\Windows\System\AfsBEld.exe
  C:\Windows\System\AfsBEld.exe
  2⤵
  PID:7256
- C:\Windows\System\BKTKDER.exe
  C:\Windows\System\BKTKDER.exe
  2⤵
  PID:7280
- C:\Windows\System\oNIpVVu.exe
  C:\Windows\System\oNIpVVu.exe
  2⤵
  PID:7400
- C:\Windows\System\MyUPuQZ.exe
  C:\Windows\System\MyUPuQZ.exe
  2⤵
  PID:7524
- C:\Windows\System\OCDYOya.exe
  C:\Windows\System\OCDYOya.exe
  2⤵
  PID:7544
- C:\Windows\System\JeuEKKt.exe
  C:\Windows\System\JeuEKKt.exe
  2⤵
  PID:7580
- C:\Windows\System\qOFXrZx.exe
  C:\Windows\System\qOFXrZx.exe
  2⤵
  PID:7692
- C:\Windows\System\UzNDMYY.exe
  C:\Windows\System\UzNDMYY.exe
  2⤵
  PID:7760
- C:\Windows\System\ZAvytdy.exe
  C:\Windows\System\ZAvytdy.exe
  2⤵
  PID:7796
- C:\Windows\System\lrppVbV.exe
  C:\Windows\System\lrppVbV.exe
  2⤵
  PID:7976
- C:\Windows\System\CguoGoT.exe
  C:\Windows\System\CguoGoT.exe
  2⤵
  PID:8088
- C:\Windows\System\bBtZZQZ.exe
  C:\Windows\System\bBtZZQZ.exe
  2⤵
  PID:8068
- C:\Windows\System\bzfKBcx.exe
  C:\Windows\System\bzfKBcx.exe
  2⤵
  PID:7200
- C:\Windows\System\EQQgDrp.exe
  C:\Windows\System\EQQgDrp.exe
  2⤵
  PID:7324
- C:\Windows\System\zgXCiUk.exe
  C:\Windows\System\zgXCiUk.exe
  2⤵
  PID:7540
- C:\Windows\System\rBxjJCt.exe
  C:\Windows\System\rBxjJCt.exe
  2⤵
  PID:7628
- C:\Windows\System\iGLelpI.exe
  C:\Windows\System\iGLelpI.exe
  2⤵
  PID:7696
- C:\Windows\System\hkxFYsZ.exe
  C:\Windows\System\hkxFYsZ.exe
  2⤵
  PID:7892
- C:\Windows\System\kAEPzJs.exe
  C:\Windows\System\kAEPzJs.exe
  2⤵
  PID:8108
- C:\Windows\System\SSCinwJ.exe
  C:\Windows\System\SSCinwJ.exe
  2⤵
  PID:7240
- C:\Windows\System\OYYSpHs.exe
  C:\Windows\System\OYYSpHs.exe
  2⤵
  PID:7440
- C:\Windows\System\QGCiKYH.exe
  C:\Windows\System\QGCiKYH.exe
  2⤵
  PID:7648
- C:\Windows\System\yuNRlkF.exe
  C:\Windows\System\yuNRlkF.exe
  2⤵
  PID:7972
- C:\Windows\System\MDQIwXY.exe
  C:\Windows\System\MDQIwXY.exe
  2⤵
  PID:7508
- C:\Windows\System\NkxPzoc.exe
  C:\Windows\System\NkxPzoc.exe
  2⤵
  PID:7520
- C:\Windows\System\yyrcEEo.exe
  C:\Windows\System\yyrcEEo.exe
  2⤵
  PID:8216
- C:\Windows\System\IchKhvM.exe
  C:\Windows\System\IchKhvM.exe
  2⤵
  PID:8232
- C:\Windows\System\DivbkLL.exe
  C:\Windows\System\DivbkLL.exe
  2⤵
  PID:8248
- C:\Windows\System\mqxKIED.exe
  C:\Windows\System\mqxKIED.exe
  2⤵
  PID:8268
- C:\Windows\System\DCRoXjJ.exe
  C:\Windows\System\DCRoXjJ.exe
  2⤵
  PID:8284
- C:\Windows\System\BMxUJCd.exe
  C:\Windows\System\BMxUJCd.exe
  2⤵
  PID:8308
- C:\Windows\System\xvuQMbF.exe
  C:\Windows\System\xvuQMbF.exe
  2⤵
  PID:8324
- C:\Windows\System\MVIEuFC.exe
  C:\Windows\System\MVIEuFC.exe
  2⤵
  PID:8344
- C:\Windows\System\AkKTqnd.exe
  C:\Windows\System\AkKTqnd.exe
  2⤵
  PID:8368
- C:\Windows\System\kEOAFAg.exe
  C:\Windows\System\kEOAFAg.exe
  2⤵
  PID:8384
- C:\Windows\System\hVPTVJd.exe
  C:\Windows\System\hVPTVJd.exe
  2⤵
  PID:8400
- C:\Windows\System\fxQOGBp.exe
  C:\Windows\System\fxQOGBp.exe
  2⤵
  PID:8420
- C:\Windows\System\IGcoIei.exe
  C:\Windows\System\IGcoIei.exe
  2⤵
  PID:8440
- C:\Windows\System\caSuhbj.exe
  C:\Windows\System\caSuhbj.exe
  2⤵
  PID:8456
- C:\Windows\System\lbiHeou.exe
  C:\Windows\System\lbiHeou.exe
  2⤵
  PID:8472
- C:\Windows\System\hVpTdFR.exe
  C:\Windows\System\hVpTdFR.exe
  2⤵
  PID:8488
- C:\Windows\System\NSXpQZP.exe
  C:\Windows\System\NSXpQZP.exe
  2⤵
  PID:8504
- C:\Windows\System\YBfSgBF.exe
  C:\Windows\System\YBfSgBF.exe
  2⤵
  PID:8524
- C:\Windows\System\DsPQQhL.exe
  C:\Windows\System\DsPQQhL.exe
  2⤵
  PID:8540
- C:\Windows\System\NvVaSfD.exe
  C:\Windows\System\NvVaSfD.exe
  2⤵
  PID:8560
- C:\Windows\System\abjEATh.exe
  C:\Windows\System\abjEATh.exe
  2⤵
  PID:8580
- C:\Windows\System\JyiRXCz.exe
  C:\Windows\System\JyiRXCz.exe
  2⤵
  PID:8596
- C:\Windows\System\lFGiGdh.exe
  C:\Windows\System\lFGiGdh.exe
  2⤵
  PID:8612
- C:\Windows\System\KyKKMWy.exe
  C:\Windows\System\KyKKMWy.exe
  2⤵
  PID:8632
- C:\Windows\System\nJRZpel.exe
  C:\Windows\System\nJRZpel.exe
  2⤵
  PID:8656
- C:\Windows\System\mGrCBqm.exe
  C:\Windows\System\mGrCBqm.exe
  2⤵
  PID:8708
- C:\Windows\System\PcWLluY.exe
  C:\Windows\System\PcWLluY.exe
  2⤵
  PID:8732
- C:\Windows\System\rlXCcfo.exe
  C:\Windows\System\rlXCcfo.exe
  2⤵
  PID:8748
- C:\Windows\System\MVgqQeS.exe
  C:\Windows\System\MVgqQeS.exe
  2⤵
  PID:8800
- C:\Windows\System\AZcPoBL.exe
  C:\Windows\System\AZcPoBL.exe
  2⤵
  PID:8832
- C:\Windows\System\etCaIkm.exe
  C:\Windows\System\etCaIkm.exe
  2⤵
  PID:8848
- C:\Windows\System\okEiLil.exe
  C:\Windows\System\okEiLil.exe
  2⤵
  PID:8868
- C:\Windows\System\sEsyhPA.exe
  C:\Windows\System\sEsyhPA.exe
  2⤵
  PID:8884
- C:\Windows\System\OHNPXlj.exe
  C:\Windows\System\OHNPXlj.exe
  2⤵
  PID:8900
- C:\Windows\System\zynGzFN.exe
  C:\Windows\System\zynGzFN.exe
  2⤵
  PID:8916
- C:\Windows\System\UiXDBLW.exe
  C:\Windows\System\UiXDBLW.exe
  2⤵
  PID:8932
- C:\Windows\System\pawwMGD.exe
  C:\Windows\System\pawwMGD.exe
  2⤵
  PID:8948
- C:\Windows\System\WitzGQA.exe
  C:\Windows\System\WitzGQA.exe
  2⤵
  PID:8964
- C:\Windows\System\nqjWkkm.exe
  C:\Windows\System\nqjWkkm.exe
  2⤵
  PID:8980
- C:\Windows\System\SYSbXbp.exe
  C:\Windows\System\SYSbXbp.exe
  2⤵
  PID:8996
- C:\Windows\System\mIXQeOQ.exe
  C:\Windows\System\mIXQeOQ.exe
  2⤵
  PID:9020
- C:\Windows\System\zjWxsiV.exe
  C:\Windows\System\zjWxsiV.exe
  2⤵
  PID:9208
- C:\Windows\System\mPZbLXp.exe
  C:\Windows\System\mPZbLXp.exe
  2⤵
  PID:8240
- C:\Windows\System\MdMaCef.exe
  C:\Windows\System\MdMaCef.exe
  2⤵
  PID:7728
- C:\Windows\System\YOcvrti.exe
  C:\Windows\System\YOcvrti.exe
  2⤵
  PID:8264
- C:\Windows\System\AbRFvms.exe
  C:\Windows\System\AbRFvms.exe
  2⤵
  PID:8304
- C:\Windows\System\pzlgcOH.exe
  C:\Windows\System\pzlgcOH.exe
  2⤵
  PID:8352
- C:\Windows\System\MJeUiGa.exe
  C:\Windows\System\MJeUiGa.exe
  2⤵
  PID:8364
- C:\Windows\System\rxCQOlH.exe
  C:\Windows\System\rxCQOlH.exe
  2⤵
  PID:8396
- C:\Windows\System\EhNiZzd.exe
  C:\Windows\System\EhNiZzd.exe
  2⤵
  PID:8376
- C:\Windows\System\oidkEsy.exe
  C:\Windows\System\oidkEsy.exe
  2⤵
  PID:8448
- C:\Windows\System\klcSNWh.exe
  C:\Windows\System\klcSNWh.exe
  2⤵
  PID:8496
- C:\Windows\System\nSMpgkz.exe
  C:\Windows\System\nSMpgkz.exe
  2⤵
  PID:8452
- C:\Windows\System\WMfsuXl.exe
  C:\Windows\System\WMfsuXl.exe
  2⤵
  PID:8548
- C:\Windows\System\YiinikU.exe
  C:\Windows\System\YiinikU.exe
  2⤵
  PID:8568
- C:\Windows\System\DRossHn.exe
  C:\Windows\System\DRossHn.exe
  2⤵
  PID:8608
- C:\Windows\System\QLumfqe.exe
  C:\Windows\System\QLumfqe.exe
  2⤵
  PID:8624
- C:\Windows\System\JFTwdPQ.exe
  C:\Windows\System\JFTwdPQ.exe
  2⤵
  PID:8676
- C:\Windows\System\VarCtjt.exe
  C:\Windows\System\VarCtjt.exe
  2⤵
  PID:8692
- C:\Windows\System\JNMXWzR.exe
  C:\Windows\System\JNMXWzR.exe
  2⤵
  PID:8668
- C:\Windows\System\OOCDWsf.exe
  C:\Windows\System\OOCDWsf.exe
  2⤵
  PID:8640
- C:\Windows\System\XkXSwYS.exe
  C:\Windows\System\XkXSwYS.exe
  2⤵
  PID:8728
- C:\Windows\System\igrLxEs.exe
  C:\Windows\System\igrLxEs.exe
  2⤵
  PID:8764
- C:\Windows\System\VfIHVWj.exe
  C:\Windows\System\VfIHVWj.exe
  2⤵
  PID:8776
- C:\Windows\System\SgkpKMn.exe
  C:\Windows\System\SgkpKMn.exe
  2⤵
  PID:8796
- C:\Windows\System\DSNHdZC.exe
  C:\Windows\System\DSNHdZC.exe
  2⤵
  PID:8812
- C:\Windows\System\RaYwqjZ.exe
  C:\Windows\System\RaYwqjZ.exe
  2⤵
  PID:8844
- C:\Windows\System\smTaujl.exe
  C:\Windows\System\smTaujl.exe
  2⤵
  PID:8864
- C:\Windows\System\VPOwPQV.exe
  C:\Windows\System\VPOwPQV.exe
  2⤵
  PID:8908
- C:\Windows\System\EYyDzjf.exe
  C:\Windows\System\EYyDzjf.exe
  2⤵
  PID:8924
- C:\Windows\System\HWcUyJB.exe
  C:\Windows\System\HWcUyJB.exe
  2⤵
  PID:9004
- C:\Windows\System\qcNkDhy.exe
  C:\Windows\System\qcNkDhy.exe
  2⤵
  PID:8992
- C:\Windows\System\kWqNaOG.exe
  C:\Windows\System\kWqNaOG.exe
  2⤵
  PID:9028
- C:\Windows\System\ZdhgHNo.exe
  C:\Windows\System\ZdhgHNo.exe
  2⤵
  PID:9048
- C:\Windows\System\ifaqlsn.exe
  C:\Windows\System\ifaqlsn.exe
  2⤵
  PID:9068
- C:\Windows\System\AhfZXLt.exe
  C:\Windows\System\AhfZXLt.exe
  2⤵
  PID:9088
- C:\Windows\System\zTQVGne.exe
  C:\Windows\System\zTQVGne.exe
  2⤵
  PID:9104
- C:\Windows\System\AfQMYxQ.exe
  C:\Windows\System\AfQMYxQ.exe
  2⤵
  PID:9124
- C:\Windows\System\cPGKKuz.exe
  C:\Windows\System\cPGKKuz.exe
  2⤵
  PID:9144
- C:\Windows\System\zCaSeGa.exe
  C:\Windows\System\zCaSeGa.exe
  2⤵
  PID:9160
- C:\Windows\System\ACiLvdl.exe
  C:\Windows\System\ACiLvdl.exe
  2⤵
  PID:9184
- C:\Windows\System\GbAeEta.exe
  C:\Windows\System\GbAeEta.exe
  2⤵
  PID:8256
- C:\Windows\System\tXvqOVc.exe
  C:\Windows\System\tXvqOVc.exe
  2⤵
  PID:8212
- C:\Windows\System\AHnpQRM.exe
  C:\Windows\System\AHnpQRM.exe
  2⤵
  PID:8316
- C:\Windows\System\fsEnsag.exe
  C:\Windows\System\fsEnsag.exe
  2⤵
  PID:8392
- C:\Windows\System\MYyRFbJ.exe
  C:\Windows\System\MYyRFbJ.exe
  2⤵
  PID:8408
- C:\Windows\System\iUNrXlw.exe
  C:\Windows\System\iUNrXlw.exe
  2⤵
  PID:8556
- C:\Windows\System\IXCPVux.exe
  C:\Windows\System\IXCPVux.exe
  2⤵
  PID:8620
- C:\Windows\System\dsHSPIU.exe
  C:\Windows\System\dsHSPIU.exe
  2⤵
  PID:8484
- C:\Windows\System\ZlHuWsn.exe
  C:\Windows\System\ZlHuWsn.exe
  2⤵
  PID:8744
- C:\Windows\System\BYJzjiy.exe
  C:\Windows\System\BYJzjiy.exe
  2⤵
  PID:8672
- C:\Windows\System\FWqpqEZ.exe
  C:\Windows\System\FWqpqEZ.exe
  2⤵
  PID:8756
- C:\Windows\System\xdCMFAx.exe
  C:\Windows\System\xdCMFAx.exe
  2⤵
  PID:8652
- C:\Windows\System\Prvciai.exe
  C:\Windows\System\Prvciai.exe
  2⤵
  PID:8820
- C:\Windows\System\xBVAkBm.exe
  C:\Windows\System\xBVAkBm.exe
  2⤵
  PID:8876
- C:\Windows\System\TngOBxX.exe
  C:\Windows\System\TngOBxX.exe
  2⤵
  PID:8976
- C:\Windows\System\IDAGJtD.exe
  C:\Windows\System\IDAGJtD.exe
  2⤵
  PID:9012
- C:\Windows\System\xpbmkdk.exe
  C:\Windows\System\xpbmkdk.exe
  2⤵
  PID:9040
- C:\Windows\System\WorajzW.exe
  C:\Windows\System\WorajzW.exe
  2⤵
  PID:9060
- C:\Windows\System\AtyiCVC.exe
  C:\Windows\System\AtyiCVC.exe
  2⤵
  PID:9076
- C:\Windows\System\xZZgzmD.exe
  C:\Windows\System\xZZgzmD.exe
  2⤵
  PID:9140
- C:\Windows\System\rQiRRrv.exe
  C:\Windows\System\rQiRRrv.exe
  2⤵
  PID:9152
- C:\Windows\System\pROnjzR.exe
  C:\Windows\System\pROnjzR.exe
  2⤵
  PID:9192
- C:\Windows\System\lRmJayS.exe
  C:\Windows\System\lRmJayS.exe
  2⤵
  PID:8208
- C:\Windows\System\oelnNmD.exe
  C:\Windows\System\oelnNmD.exe
  2⤵
  PID:8224
- C:\Windows\System\iHVAZKe.exe
  C:\Windows\System\iHVAZKe.exe
  2⤵
  PID:8260
- C:\Windows\System\GUqODet.exe
  C:\Windows\System\GUqODet.exe
  2⤵
  PID:8516
- C:\Windows\System\tFdWjKH.exe
  C:\Windows\System\tFdWjKH.exe
  2⤵
  PID:8720
- C:\Windows\System\iYidNve.exe
  C:\Windows\System\iYidNve.exe
  2⤵
  PID:8828
- C:\Windows\System\oYgMeoH.exe
  C:\Windows\System\oYgMeoH.exe
  2⤵
  PID:9056
- C:\Windows\System\OpZrXDO.exe
  C:\Windows\System\OpZrXDO.exe
  2⤵
  PID:9120
- C:\Windows\System\ZhMnWLi.exe
  C:\Windows\System\ZhMnWLi.exe
  2⤵
  PID:9036
- C:\Windows\System\LjhwiDm.exe
  C:\Windows\System\LjhwiDm.exe
  2⤵
  PID:9116
- C:\Windows\System\uDFOVxV.exe
  C:\Windows\System\uDFOVxV.exe
  2⤵
  PID:7852
- C:\Windows\System\jiMUQWz.exe
  C:\Windows\System\jiMUQWz.exe
  2⤵
  PID:2228
- C:\Windows\System\wfufhHo.exe
  C:\Windows\System\wfufhHo.exe
  2⤵
  PID:8204
- C:\Windows\System\aBZHzPQ.exe
  C:\Windows\System\aBZHzPQ.exe
  2⤵
  PID:8592
- C:\Windows\System\iEjaSbv.exe
  C:\Windows\System\iEjaSbv.exe
  2⤵
  PID:8664
- C:\Windows\System\oxIqdpW.exe
  C:\Windows\System\oxIqdpW.exe
  2⤵
  PID:8792
- C:\Windows\System\STvevfz.exe
  C:\Windows\System\STvevfz.exe
  2⤵
  PID:8972
- C:\Windows\System\cNCMohz.exe
  C:\Windows\System\cNCMohz.exe
  2⤵
  PID:9136
- C:\Windows\System\VHHUkcX.exe
  C:\Windows\System\VHHUkcX.exe
  2⤵
  PID:9196
- C:\Windows\System\BKTLukl.exe
  C:\Windows\System\BKTLukl.exe
  2⤵
  PID:8296
- C:\Windows\System\DSazVay.exe
  C:\Windows\System\DSazVay.exe
  2⤵
  PID:8808
- C:\Windows\System\rynCnMJ.exe
  C:\Windows\System\rynCnMJ.exe
  2⤵
  PID:9016
- C:\Windows\System\BaUrqes.exe
  C:\Windows\System\BaUrqes.exe
  2⤵
  PID:8428
- C:\Windows\System\uLDcMRu.exe
  C:\Windows\System\uLDcMRu.exe
  2⤵
  PID:8688
- C:\Windows\System\uqdPPVE.exe
  C:\Windows\System\uqdPPVE.exe
  2⤵
  PID:9112
- C:\Windows\System\fhgLxQX.exe
  C:\Windows\System\fhgLxQX.exe
  2⤵
  PID:9204
- C:\Windows\System\qdMzfnn.exe
  C:\Windows\System\qdMzfnn.exe
  2⤵
  PID:9232
- C:\Windows\System\eyISHLn.exe
  C:\Windows\System\eyISHLn.exe
  2⤵
  PID:9248
- C:\Windows\System\fDectxx.exe
  C:\Windows\System\fDectxx.exe
  2⤵
  PID:9264
- C:\Windows\System\WwQDoAP.exe
  C:\Windows\System\WwQDoAP.exe
  2⤵
  PID:9280
- C:\Windows\System\qfGvNdK.exe
  C:\Windows\System\qfGvNdK.exe
  2⤵
  PID:9296
- C:\Windows\System\wKivGmz.exe
  C:\Windows\System\wKivGmz.exe
  2⤵
  PID:9312
- C:\Windows\System\fiNlEun.exe
  C:\Windows\System\fiNlEun.exe
  2⤵
  PID:9328
- C:\Windows\System\RHWsMag.exe
  C:\Windows\System\RHWsMag.exe
  2⤵
  PID:9344
- C:\Windows\System\ijwiDha.exe
  C:\Windows\System\ijwiDha.exe
  2⤵
  PID:9360
- C:\Windows\System\dPYWZQq.exe
  C:\Windows\System\dPYWZQq.exe
  2⤵
  PID:9376
- C:\Windows\System\VSOqlLg.exe
  C:\Windows\System\VSOqlLg.exe
  2⤵
  PID:9392
- C:\Windows\System\VNgbFfJ.exe
  C:\Windows\System\VNgbFfJ.exe
  2⤵
  PID:9416
- C:\Windows\System\PfkPHLK.exe
  C:\Windows\System\PfkPHLK.exe
  2⤵
  PID:9432
- C:\Windows\System\bznYrTb.exe
  C:\Windows\System\bznYrTb.exe
  2⤵
  PID:9448
- C:\Windows\System\LJUtyhh.exe
  C:\Windows\System\LJUtyhh.exe
  2⤵
  PID:9464
- C:\Windows\System\BwlwhWM.exe
  C:\Windows\System\BwlwhWM.exe
  2⤵
  PID:9708
- C:\Windows\System\gZqXVtJ.exe
  C:\Windows\System\gZqXVtJ.exe
  2⤵
  PID:9724
- C:\Windows\System\NEtUDFl.exe
  C:\Windows\System\NEtUDFl.exe
  2⤵
  PID:9748
- C:\Windows\System\SAlFsBk.exe
  C:\Windows\System\SAlFsBk.exe
  2⤵
  PID:9768
- C:\Windows\System\EWRFeBC.exe
  C:\Windows\System\EWRFeBC.exe
  2⤵
  PID:9784
- C:\Windows\System\FdJFruT.exe
  C:\Windows\System\FdJFruT.exe
  2⤵
  PID:9812
- C:\Windows\System\SjpXmQp.exe
  C:\Windows\System\SjpXmQp.exe
  2⤵
  PID:9840
- C:\Windows\System\UDkTacG.exe
  C:\Windows\System\UDkTacG.exe
  2⤵
  PID:9872
- C:\Windows\System\NWgoMYA.exe
  C:\Windows\System\NWgoMYA.exe
  2⤵
  PID:9892
- C:\Windows\System\fuPJEor.exe
  C:\Windows\System\fuPJEor.exe
  2⤵
  PID:9908
- C:\Windows\System\AfyUkgR.exe
  C:\Windows\System\AfyUkgR.exe
  2⤵
  PID:9928
- C:\Windows\System\LQKdapo.exe
  C:\Windows\System\LQKdapo.exe
  2⤵
  PID:9976
- C:\Windows\System\qmBoPSX.exe
  C:\Windows\System\qmBoPSX.exe
  2⤵
  PID:10044
- C:\Windows\System\AsepUga.exe
  C:\Windows\System\AsepUga.exe
  2⤵
  PID:10064
- C:\Windows\System\syVcFca.exe
  C:\Windows\System\syVcFca.exe
  2⤵
  PID:10088
- C:\Windows\System\vBPiyAC.exe
  C:\Windows\System\vBPiyAC.exe
  2⤵
  PID:10104
- C:\Windows\System\uqTBmpc.exe
  C:\Windows\System\uqTBmpc.exe
  2⤵
  PID:10120
- C:\Windows\System\btVHzYt.exe
  C:\Windows\System\btVHzYt.exe
  2⤵
  PID:10136
- C:\Windows\System\IdSJSaN.exe
  C:\Windows\System\IdSJSaN.exe
  2⤵
  PID:10152
- C:\Windows\System\QQFrQSP.exe
  C:\Windows\System\QQFrQSP.exe
  2⤵
  PID:10168
- C:\Windows\System\fVraLOr.exe
  C:\Windows\System\fVraLOr.exe
  2⤵
  PID:10196
- C:\Windows\System\FFZXxoi.exe
  C:\Windows\System\FFZXxoi.exe
  2⤵
  PID:10224
- C:\Windows\System\OmvzDKb.exe
  C:\Windows\System\OmvzDKb.exe
  2⤵
  PID:9272
- C:\Windows\System\bkhzAyf.exe
  C:\Windows\System\bkhzAyf.exe
  2⤵
  PID:9304
- C:\Windows\System\gKxlAPj.exe
  C:\Windows\System\gKxlAPj.exe
  2⤵
  PID:9308
- C:\Windows\System\UPpJkVa.exe
  C:\Windows\System\UPpJkVa.exe
  2⤵
  PID:9440
- C:\Windows\System\gIxZPrG.exe
  C:\Windows\System\gIxZPrG.exe
  2⤵
  PID:9388
- C:\Windows\System\CqHxyIB.exe
  C:\Windows\System\CqHxyIB.exe
  2⤵
  PID:9456
- C:\Windows\System\MeJwBFI.exe
  C:\Windows\System\MeJwBFI.exe
  2⤵
  PID:9676
- C:\Windows\System\Zwyaxjn.exe
  C:\Windows\System\Zwyaxjn.exe
  2⤵
  PID:9720
- C:\Windows\System\OIbfrov.exe
  C:\Windows\System\OIbfrov.exe
  2⤵
  PID:9744
- C:\Windows\System\EcsmLar.exe
  C:\Windows\System\EcsmLar.exe
  2⤵
  PID:9776
- C:\Windows\System\wPGDPPx.exe
  C:\Windows\System\wPGDPPx.exe
  2⤵
  PID:9800
- C:\Windows\System\TappPdU.exe
  C:\Windows\System\TappPdU.exe
  2⤵
  PID:9824
- C:\Windows\System\kZuUXZQ.exe
  C:\Windows\System\kZuUXZQ.exe
  2⤵
  PID:9880
- C:\Windows\System\IrZjUnx.exe
  C:\Windows\System\IrZjUnx.exe
  2⤵
  PID:9864
- C:\Windows\System\VGWcwlT.exe
  C:\Windows\System\VGWcwlT.exe
  2⤵
  PID:9916
- C:\Windows\System\fKwcisJ.exe
  C:\Windows\System\fKwcisJ.exe
  2⤵
  PID:10112
- C:\Windows\System\UZmHoWv.exe
  C:\Windows\System\UZmHoWv.exe
  2⤵
  PID:10180
- C:\Windows\System\XhhxFzA.exe
  C:\Windows\System\XhhxFzA.exe
  2⤵
  PID:9240
- C:\Windows\System\naQKyZh.exe
  C:\Windows\System\naQKyZh.exe
  2⤵
  PID:9260
- C:\Windows\System\aGYpVEk.exe
  C:\Windows\System\aGYpVEk.exe
  2⤵
  PID:9288
- C:\Windows\System\fECzbqe.exe
  C:\Windows\System\fECzbqe.exe
  2⤵
  PID:9340
- C:\Windows\System\glYItlt.exe
  C:\Windows\System\glYItlt.exe
  2⤵
  PID:9428
- C:\Windows\System\MccrSwH.exe
  C:\Windows\System\MccrSwH.exe
  2⤵
  PID:9368
- C:\Windows\System\QOwBMYS.exe
  C:\Windows\System\QOwBMYS.exe
  2⤵
  PID:8960
- C:\Windows\System\XWIgUYX.exe
  C:\Windows\System\XWIgUYX.exe
  2⤵
  PID:10128
- C:\Windows\System\egRvkKh.exe
  C:\Windows\System\egRvkKh.exe
  2⤵
  PID:10208
- C:\Windows\System\yVegPKw.exe
  C:\Windows\System\yVegPKw.exe
  2⤵
  PID:9292
- C:\Windows\System\UBJxjbi.exe
  C:\Windows\System\UBJxjbi.exe
  2⤵
  PID:9480
- C:\Windows\System\wxOokIx.exe
  C:\Windows\System\wxOokIx.exe
  2⤵
  PID:9484
- C:\Windows\System\tJeQOdo.exe
  C:\Windows\System\tJeQOdo.exe
  2⤵
  PID:9500
- C:\Windows\System\izTJjnb.exe
  C:\Windows\System\izTJjnb.exe
  2⤵
  PID:9524
- C:\Windows\System\hZYDqYO.exe
  C:\Windows\System\hZYDqYO.exe
  2⤵
  PID:9532
- C:\Windows\System\hMtvHbZ.exe
  C:\Windows\System\hMtvHbZ.exe
  2⤵
  PID:9568
- C:\Windows\System\xDPZQJN.exe
  C:\Windows\System\xDPZQJN.exe
  2⤵
  PID:9592
- C:\Windows\System\PjgzjQS.exe
  C:\Windows\System\PjgzjQS.exe
  2⤵
  PID:9608

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

CcKHkxe.exe

Path C:\Windows\system\CcKHkxe.exe
Size 1.8MB
SHA256 f24c6823ad1603fb9a95f97dba22fc18a079931914326a8595787f89ba8a3c2c
MD5 3ccf511db3b5c3d638ea953945785175
SHA1 a22590dad375a982450530df0038767c9cd0bb7a
SHA512 70b298db7495838ce457f0ee444cd25cb2ee08d97e08d622805d42571f1d9696829581596d1e60e9239ab61dae57f2f537371e6fba4fdecaa9c3c5deb05105a6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkJ:GemTLkNdfE0pZaJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

CspNJnA.exe

Path C:\Windows\system\CspNJnA.exe
Size 1.8MB
SHA256 0afff129196dd2f646fa0df749f29f9bde326b258d5f8609afe2e1e0914b00a8
MD5 342eec86cd3e2a38d542b5818599869c
SHA1 6b0761d059bf180ac7ecb0cbb8eb650087a480ee
SHA512 2ef0ee45500ec4cce4ad3434af7e12f57575997c32f36b94be8d15a7b7a77ef98773b1a510d412362a8789c9f50c43bd3a783db04e37b3bd3372d090a81a40b8
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkg:GemTLkNdfE0pZag
MD5 SHA1 SHA512 SSDEEP

Submit Download

CudPAuI.exe

Path C:\Windows\system\CudPAuI.exe
Size 1.8MB
SHA256 449dc0579b24625c62eae4748c27012ced6ee01afbb2d6f3b6e265e67e5a02db
MD5 459452b54fa78d913e9f4fe583da8a26
SHA1 dceff545df5e13d5930123e412b72bdbcaf8086c
SHA512 72f9beedc7bab165e40d6957d111052903bf96f35c53761d2e52ba1b4b161c7aafcab40e7f649cf56a774ecf05542f4c56952d43962e6795449e7c2da92486a1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkV:GemTLkNdfE0pZaV
MD5 SHA1 SHA512 SSDEEP

Submit Download

IDTLvtQ.exe

Path C:\Windows\system\IDTLvtQ.exe
Size 1.8MB
SHA256 7eed89c4e53fa0d9e65144e00221cf9488426dd15b9245b623c4e54f8e8875d0
MD5 41e53b67f2a3bf0d312d28342c168344
SHA1 35af0dd89d2bb3c75c8187f5d85a4eb21065f20b
SHA512 8a565133e741db31c932cb7b2d320a0234738cdaadd0eb884b9bfb5b27210f68aa95cb69f3553483deac88405b4339c8e7bb7437755bacf76999821f117ca944
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkq:GemTLkNdfE0pZaq
MD5 SHA1 SHA512 SSDEEP

Submit Download

IKNagwV.exe

Path C:\Windows\system\IKNagwV.exe
Size 1.8MB
SHA256 0e8dffe183b309541865a3f74bced2c904aef2f1339955350661224098654408
MD5 0e69a2ac8b41f5802c9605ded6602de9
SHA1 10d154ef15ccbb79ac36a7f6b78997b235ca6e0c
SHA512 076a8f6db68fa6deab59630d969cd31a765d8468473bc6b90fc467dd6334ff8324fc9ffaaa75fa8ba7eb21dd2faf98dd491eca9af3d237e5f009c2bd13a7df36
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkv:GemTLkNdfE0pZav
MD5 SHA1 SHA512 SSDEEP

Submit Download

JWMosqV.exe

Path C:\Windows\system\JWMosqV.exe
Size 1.8MB
SHA256 d4ec83f8c83d5012b734fb41396a6b60263f5c90ea4c2d87e76ff6763c36e7a5
MD5 929fa3453af8e425a88b5ba27a403b00
SHA1 8abdd998b802928a5e81146baf5034f07fcacf00
SHA512 59efe0f0639f3f0c54e7d9a9a1bb16503204fdb268f5c2c81d99eaec6f5231f93b40acefd66f64d5ab66b0a305bc1427fd831608a75087bb7b05bcbd15f62866
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTk6:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

JaIWGDg.exe

Path C:\Windows\system\JaIWGDg.exe
Size 1.8MB
SHA256 b81fde3951a346a0c84bb67900ca4a5f6091538693d23f7cb40e418f32afdc1b
MD5 4a6d0137e3778819e04f46850956c402
SHA1 3874616bb378ce533fde31e75b04b91f3c6a67df
SHA512 0ec8da24cc99c940fe2a8d7b03af2d54f4253d5a3f79d886e4556bcd2307a1e5389a01637767d4906d5a50943cd1ada28fb1492279e80d72121d71cb978f1200
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTko:GemTLkNdfE0pZao
MD5 SHA1 SHA512 SSDEEP

Submit Download

KeeVsNb.exe

Path C:\Windows\system\KeeVsNb.exe
Size 1.8MB
SHA256 e68a40e1268914e02b7e56214840c765e22c9caac94db39f05bb8d471d4fba1b
MD5 ca5c22997667b53c1e108efa2515c363
SHA1 6f33e8ad1663282e525a3efdba44ec8855e3087b
SHA512 b8624b7ea718b25386cc81bcef86f717011e36e9dc77c2220e6f48b9eaea67f83b6af3e496066cbda5e7a4a7b372b413ebde6bce1dfeda927edc53ea7fd9d7c8
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkl:GemTLkNdfE0pZal
MD5 SHA1 SHA512 SSDEEP

Submit Download

LKMOTWr.exe

Path C:\Windows\system\LKMOTWr.exe
Size 1.8MB
SHA256 ca329501fe9677f542999240d7e08b0db4d38da4a870f3a39a54bf7e2e442a35
MD5 0c3616b53738be7a764acf349a3be7a0
SHA1 86810b424fab8efcfaf0f417a963515d70bf7efa
SHA512 173f1876944903490cc70a0ccbf8bb9065aa7a64803976a66b297d8f0e87e81b66363afcec64cdb31333523903c119ddf06ab0e6e741673d5fbb90a8f7a9b05b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkC:GemTLkNdfE0pZaC
MD5 SHA1 SHA512 SSDEEP

Submit Download

MJGkBcx.exe

Path C:\Windows\system\MJGkBcx.exe
Size 1.8MB
SHA256 895c0bac4beaabf6d58cde9a39e6b4beab195fb79375d478db887449f415b074
MD5 cc22c02dead6b3362f59cc196538a71c
SHA1 00d69ea495f7b9805d03c06c8676bd4f3760c4d6
SHA512 c72b0eefbc1711fc1bab0e4c334121b7c70381f771170b155647c1ea0fe9234d635bc7a5dea8a01096e28f9772ed16f241545e6eaf3c1213ead6352282292b12
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTk8:GemTLkNdfE0pZa8
MD5 SHA1 SHA512 SSDEEP

Submit Download

MOgMINf.exe

Path C:\Windows\system\MOgMINf.exe
Size 1.8MB
SHA256 f901c9b5b520d2a64f70a55cd1bde2fd7b1c6dcc39ff8576df0ba11603cf3887
MD5 2f6fd317472f13408d7c7a7c60ced8ca
SHA1 1891d4b866d08c36bfe3f71b1c16dd927d508f24
SHA512 885055b2e22099806141d83399d0d74261203a51b38a378ca699853e4ca1d691c0495b98d18e39e29bd7eac1e20323fdd4d477c6e09dfe8983b77739d13e75e0
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTko:GemTLkNdfE0pZao
MD5 SHA1 SHA512 SSDEEP

Submit Download

MkDtjry.exe

Path C:\Windows\system\MkDtjry.exe
Size 1.8MB
SHA256 c584c08a6a32d05afa09cf0f92a0167589c50c488b0019e116656b71db0a5f2d
MD5 bbf22bbc6aabe7d76abe0a184cee7075
SHA1 432b7a6a5e4e8a788264311aaffa935f9c1b52dc
SHA512 83013eedc6cfdae64df333728a24da28333a56125349af9dbe33212b317056af80f46f9e71e7aece8c12f5ad51eaaba605f955a0edfd3234f3b68e1bf47365ee
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTka:GemTLkNdfE0pZaa
MD5 SHA1 SHA512 SSDEEP

Submit Download

MrMftAw.exe

Path C:\Windows\system\MrMftAw.exe
Size 1.8MB
SHA256 f32bde2008683a93109b682976e043527122956376ea4f618475344d98d811b4
MD5 698204f65cc835da4286f587de8ebbaa
SHA1 b69d265d55c25b12cabd3472aaa7ea6bb7a4996f
SHA512 3945558def01d3cc1a46f656884a76fe380127bb4bea2f00cc87e16218eef66c0021710dd6d7bfa67bfc23febf459104dfc8b0e6d7919231a8c22e14a3430d9d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkX:GemTLkNdfE0pZaX
MD5 SHA1 SHA512 SSDEEP

Submit Download

ORJKczo.exe

Path C:\Windows\system\ORJKczo.exe
Size 1.8MB
SHA256 776235f43320904b6e420901ae374f1047a92fc01f339aa5220a54bfaa05123d
MD5 3d208a133c59c81fd263348682b6ba76
SHA1 0b5f292bc089b301cc3cec9ddb7e11f372549bb9
SHA512 70e8e663118d05990349e61d89942e41def30796bec42049337702c46097c639b5c7f3db457a73ffd6b44e15e66340c2826824f65d2842b792049727d8e053e7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkW:GemTLkNdfE0pZaW
MD5 SHA1 SHA512 SSDEEP

Submit Download

RgnJsUM.exe

Path C:\Windows\system\RgnJsUM.exe
Size 1.8MB
SHA256 d8e5f1281eaf7ba956a0cf925802f66ab38948ed43dc069ecddce11801c0800b
MD5 bd9f5835add628ba069bb3a5c8669df1
SHA1 bf90ee5baa27939e3248070aca97696393f24287
SHA512 8be64df48ca17e27eeea744654b908e067064c96654f90d8ff93a2730983379ccbc6c9bdb0fda4aa3af58200c56d9f39a7ec2a98c0feeb4d21e7e1a9495495aa
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkI:GemTLkNdfE0pZaI
MD5 SHA1 SHA512 SSDEEP

Submit Download

TWtGXeh.exe

Path C:\Windows\system\TWtGXeh.exe
Size 1.8MB
SHA256 482a73b67d203dcd65f4b67767e59c90125f5c7ffd9734a5752ed24d0a732bf0
MD5 2892da5c0916ac9b316c759da9c64d2d
SHA1 f2a7479d3541f8bef914372ad37cf688d5b4643a
SHA512 9bc93e9d2b6a8c799050c5e5839efff0a7f58c68d0fa8bafcb0956cea10b53ce5c1347ed472ef36027034de50010e1fa62bf508801fdcb5c8351f758587c4dc3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkz:GemTLkNdfE0pZaz
MD5 SHA1 SHA512 SSDEEP

Submit Download

TYnFdGD.exe

Path C:\Windows\system\TYnFdGD.exe
Size 1.8MB
SHA256 ec10b848f89eac809f2e09878b4f48bed545485cbb1268385cb4cf736566a01c
MD5 acad33dbb28c93fb017e075b91754ccb
SHA1 5597cc40ad4400763f6ae3f93644f3a74cc07bdf
SHA512 a7bf14a3d98d58a6742e277f960c2597ed5ab548a5376976297054bf1adefc93206e2038627498042ae0f30c1ecbea58739428fc5159f0fcaaf799662e7b7cb1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkK:GemTLkNdfE0pZaK
MD5 SHA1 SHA512 SSDEEP

Submit Download

TzSjdwK.exe

Path C:\Windows\system\TzSjdwK.exe
Size 1.8MB
SHA256 0a902b967334cc5f8e9b95f72d48f528f46b5b7e8d1fabf1d0a0e61e7b65b4b0
MD5 126b23dfcc98b3cd607bcba6eee36a44
SHA1 b7c4b7a3f5429026ec694fefb62e29c09134b4cf
SHA512 77bb34c592de8951b1c38852dfbddd1e2bc6caafe07f594064dc223a68becb92e6e840438de6afae98e0ccfc0560d17383d57d37141c1189004d8acc2d3ced1d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkZ:GemTLkNdfE0pZaZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

XeumkCU.exe

Path C:\Windows\system\XeumkCU.exe
Size 1.8MB
SHA256 15604f1e92fc74c7206dd57c193040ddee0bee4dc2ec15477a101913c272499d
MD5 b2f905e0ad98fb7e06588d5b61860cba
SHA1 450cab9f3770ee19924ee55c6e3bbfa6bdc4285d
SHA512 b9a834d9f39b8f02717ee0c432fd65800b9120a3620ac361cc06bd89ebbd98fbc7cc7074bc8ff64c9a7f89f5e03e17f25c06e454dba6018cf63908d7a1255b4a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkE:GemTLkNdfE0pZaE
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZHmZIxr.exe

Path C:\Windows\system\ZHmZIxr.exe
Size 1.8MB
SHA256 44a4f4565379c3cdc8c2244c854e1b4f816223f368c0487fa098444d08ea70ce
MD5 3c6b8c58bba3573e644b28d245e3f646
SHA1 3ad1eaa8bb85ca5344d49dedb78c351a770867ff
SHA512 dd547ff06913d5c2bfb340725fb3960dab7e11ad62d8a3bf19e913796078ff4ff90d50ff4c1940b2e3062daf9ed166e6bb67eb5786408796a139358e7d61fb2c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTki:GemTLkNdfE0pZai
MD5 SHA1 SHA512 SSDEEP

Submit Download

arWiivD.exe

Path C:\Windows\system\arWiivD.exe
Size 1.8MB
SHA256 6d2417d6af4dc7699f8d3ebbd0a3e9750484acac207503bf6e935fc8b293c138
MD5 15f4e4f14ff85a768330174249863484
SHA1 66b7ab4646953fee15ce60e26b397c6cf4ccd3c8
SHA512 2cc2fbe8318ce2b4606242d2722b46343394c80ab75df4b8923b4e6606b907045026177eec6c463b6425db78cc91342bcd697b23537d60107943de123fb480ca
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTk/:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

egCEdXq.exe

Path C:\Windows\system\egCEdXq.exe
Size 1.8MB
SHA256 2e7457a9c504a831ef676309712b8d515e956f1953a5af02f4e2dd84eb0fe19c
MD5 923a75b877e89c3911504391d4f9ddc4
SHA1 ed2cc747b8ea7af0f93c0581503c3c9185eb28f2
SHA512 cd7276ed201a935c63d7be0f9a22e3dc381d4c669b85e839a5c8fc0f6e5bf1e1ae97a1db907ba373159fd689d2afe4c5773a2c605fa80734f27311a8e1598d11
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkL:GemTLkNdfE0pZaL
MD5 SHA1 SHA512 SSDEEP

Submit Download

kWkZePg.exe

Path C:\Windows\system\kWkZePg.exe
Size 1.8MB
SHA256 f2a133b8cf8c82246a0d3027a52a43359cef589487a524a43928b3dff3f6535f
MD5 dfe8de3489c708c1f63385addd984833
SHA1 defaa1a2d905fc1303a4d2226625420d6a1bab31
SHA512 98715be164a4928a9da6e5a6cadd3509613c7113802a36a7d76f148e7c82060c2cb1b7854c903b9abfb710cccdd43a52a77f98399d12cef95b8eb92c30733666
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkv:GemTLkNdfE0pZav
MD5 SHA1 SHA512 SSDEEP

Submit Download

kdxjqMK.exe

Path C:\Windows\system\kdxjqMK.exe
Size 1.8MB
SHA256 d4c504135425bd5f4c54b5d434a6e9bf369f4a15b0992608ac0ef17e0c24484f
MD5 0e49ef1437f33e58e9de8257ae99a6f8
SHA1 383f763576c0f8fa2fc6eb1c6312451d77398788
SHA512 20f58f0c53ceed0fe3867b64f201fce255fbd8b4389cc4d035d2fd59eb6ad692bc100ff761f687817b5fed9fd3c1930d0a8402a28c5532b3d017bb4210b6569d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkC:GemTLkNdfE0pZaC
MD5 SHA1 SHA512 SSDEEP

Submit Download

klUzKAM.exe

Path C:\Windows\system\klUzKAM.exe
Size 1.8MB
SHA256 974c4394911628bfdd14c367226a991e82cc88f10e2a0dffd735e5b3c860bd7e
MD5 05fd8126a363548a12ac44c980a7f3db
SHA1 c6bc5a96e3762b1057e31085091185eda3bfe5ec
SHA512 4c177177c1a4aa99f675e8749ffc29d6303763b4df15a641799967cd13c25acdd5b610837f38ff1a1bfcc4ca740df9651b046d647a08fb4fa0fd3d9533fe1ae9
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkVa:GemTLkNdfE0pZa0
MD5 SHA1 SHA512 SSDEEP

Submit Download

mOFTDmq.exe

Path C:\Windows\system\mOFTDmq.exe
Size 1.8MB
SHA256 929257bc712bf95dbba13af56dcf25b9bfcfbcf5e7467d918e806f616de8919b
MD5 5d3de039a4dfd90e050ad9166d32621c
SHA1 318c00253f74fe8ad23349feb67a3378aaae320c
SHA512 804944cd87689882ae7bd0f303985913ecc37159ece416c79acf79a55fa8d1eb656a7ce722c0b0f504bb19742fd6453537d4f4506b9485021840e62a7f2b5032
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTks:GemTLkNdfE0pZas
MD5 SHA1 SHA512 SSDEEP

Submit Download

qbiMoaC.exe

Path C:\Windows\system\qbiMoaC.exe
Size 1.8MB
SHA256 6ae0cfbf22ab2869003ab5ca65861b88e3766042b234a96877293239e6d6e2f1
MD5 cff4faa69a2b759e378f2b11e6147c52
SHA1 8f44305fa9f473b43b54c6db659d9fda7081111d
SHA512 0a0bd7424d11a7232cea71393ec7cb2d04d5df9c6c05252580788b9f2d80a8327866ecdef315b0c1ba002a395ab901a17484d8fbff0aa8df25acf001a2a31279
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkZ:GemTLkNdfE0pZaZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

rKyXyCu.exe

Path C:\Windows\system\rKyXyCu.exe
Size 1.8MB
SHA256 4623d786a9aab57fcba7988993b56fe23710ee1ac14588d53f0fdbb5f2fb8bee
MD5 7bff6045f7ae43b709e840dabe10dfc0
SHA1 cbb92c127e1cf4f1d62878168b0e46052c5e59e1
SHA512 79a5ee28b8a37740298e13090e43202cfe2b20cd894e83b78c8773c8714c2279615608af68fdf7af85f5682f22b2d818a0f465416308fd25b7f6bfeb8144fdae
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkZ:GemTLkNdfE0pZaZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

uBpupLX.exe

Path C:\Windows\system\uBpupLX.exe
Size 1.8MB
SHA256 11d67bacb184fec515c2728084ee6c221e05bdfb4dea562d1371b6f5058bb4ce
MD5 38498d84e7d3120079b26e2109665b84
SHA1 dc938350fec6bf2e187556051e560afd5a0fc29e
SHA512 89d4933063a6ec57904076bd7891d1993a20810d1466ed3ae3cfd56010792e4b06592586c6cef0929b2822dd8550b6110c09fa52e073835e6c764548201369ef
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkN:GemTLkNdfE0pZaN
MD5 SHA1 SHA512 SSDEEP

Submit Download

vxhTZby.exe

Path C:\Windows\system\vxhTZby.exe
Size 1.8MB
SHA256 449186b1e06c93088e5743f9c4a0f59cd19a1254cf0932287cbfacb3a6cddd15
MD5 8c851a9e779753861872e29636faa5e8
SHA1 e77ba9fa3f8a76342cf8c7df132406c808090e9f
SHA512 349b7346f00059f95eb2b12408c751d9e932eadf3c7a6c170e3dba61a32ae5646546fdcceaac5704a5622c4e6cb2da5ce63c01fdf62e685409aaf0b5ab743638
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkJ:GemTLkNdfE0pZaJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

wdLJsxy.exe

Path C:\Windows\system\wdLJsxy.exe
Size 1.8MB
SHA256 683ad49a728b0cc2d4619699fec401eec9faef9877736c4df20a9938fdd87669
MD5 9e63ea2b3af46bc464370ea6cf17da12
SHA1 e6ebe50c5507b24d2a7bbaccf3713fbcccac8ea5
SHA512 2ff19cda4d52eac4a3e0cd664afffe995f254737b87b89c164fdcce86596bbce5686de63891aee2d1d82305fe29919cb12d995c163e2163ceb8ba8f7963359f7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkI:GemTLkNdfE0pZaI
MD5 SHA1 SHA512 SSDEEP

Submit Download

rjKDcOT.exe

Path \Windows\system\rjKDcOT.exe
Size 1.8MB
SHA256 82a60f17b1b7ce743bec8a73a4b4ad5fc10c85170b6ba76eb005e3afed0bad7f
MD5 85922c4edc84c85f1256a8948efd2486
SHA1 b03510152af4e19b4cb46027a566d52868a3c1b9
SHA512 b1a1ddffc5a411b23deffe36caa3a3d8f6a42efef85dd3182382d16f8693c0f810e9c249dd8c134647b006237439576f569a4cb3da3255c62e944690b8d42605
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvHTkh:GemTLkNdfE0pZah
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/1232-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads