xmrig | 7e7e3192df32b2a474b85e39b9f84e2d8cae8c9db312718473db2babdf5c030f

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
13/06/2024, 01:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
Size

1.4MB
MD5

5402fbce09482d04a16d812b9f08bf50
SHA1

3ad283bdda74cf118922979de36f574eb62cbf8d
SHA256

7e7e3192df32b2a474b85e39b9f84e2d8cae8c9db312718473db2babdf5c030f
SHA512

6e48c8007be9b94bf8319ca5bc8122296cc0f13deef4323d9c50b44bd4bca8ffc47e26855faebd05d1013989ce5d49e9a11ea2c79b225702e03a372b795717a4
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenKB/ksiZdMzPxpjXWx2M+/:GezaTF8FcNkNdfE0pZ9oztFwI7ei7jGc

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000500000000b309-2.dat	xmrig
behavioral1/files/0x005c00000001522b-6.dat	xmrig
behavioral1/files/0x0014000000015670-10.dat	xmrig
behavioral1/files/0x0007000000015bba-19.dat	xmrig
behavioral1/files/0x000a000000015c94-23.dat	xmrig
behavioral1/files/0x0007000000015d71-26.dat	xmrig
behavioral1/files/0x0007000000015d79-31.dat	xmrig
behavioral1/files/0x00070000000173b3-34.dat	xmrig
behavioral1/files/0x00060000000173be-38.dat	xmrig
behavioral1/files/0x000600000001753d-42.dat	xmrig
behavioral1/files/0x001400000001862f-46.dat	xmrig
behavioral1/files/0x00050000000186d6-58.dat	xmrig
behavioral1/files/0x000500000001874b-70.dat	xmrig
behavioral1/files/0x0006000000018b9f-90.dat	xmrig
behavioral1/files/0x0006000000019006-98.dat	xmrig
behavioral1/files/0x000500000001940d-130.dat	xmrig
behavioral1/files/0x00050000000193f1-126.dat	xmrig
behavioral1/files/0x00050000000193ee-122.dat	xmrig
behavioral1/files/0x0005000000019370-118.dat	xmrig
behavioral1/files/0x0005000000019346-114.dat	xmrig
behavioral1/files/0x0005000000019336-110.dat	xmrig
behavioral1/files/0x0005000000019257-106.dat	xmrig
behavioral1/files/0x000500000001924f-103.dat	xmrig
behavioral1/files/0x0006000000018bb3-94.dat	xmrig
behavioral1/files/0x0006000000018b4c-86.dat	xmrig
behavioral1/files/0x000500000001877a-82.dat	xmrig
behavioral1/files/0x0005000000018765-78.dat	xmrig
behavioral1/files/0x000500000001875e-74.dat	xmrig
behavioral1/files/0x00050000000186ea-66.dat	xmrig
behavioral1/files/0x00050000000186e6-62.dat	xmrig
behavioral1/files/0x00050000000186d5-55.dat	xmrig
behavioral1/files/0x000d00000001863a-50.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2116	SEvmHZZ.exe
2280	gDwXGAW.exe
2480	ZAfMkVf.exe
2740	sTZFcIb.exe
2640	zGMWLaA.exe
2688	oZDoefG.exe
2544	ohwHXov.exe
2816	XtcRPdY.exe
2804	dJPvtoN.exe
2560	TNNnkAp.exe
2700	urCgENg.exe
2592	TFKYTTt.exe
2548	VuyNEnl.exe
2612	ZxVKJJK.exe
2856	ebKZlHQ.exe
1460	AqoVGXf.exe
1940	qELnjQf.exe
2716	bVSnKQk.exe
2872	VDxjSMl.exe
2932	ZwAMfeK.exe
2912	lTcCArF.exe
3028	fYItUmh.exe
2512	CjcGHjZ.exe
944	qNOaNHA.exe
1960	GVBFLNf.exe
2836	QRolVHr.exe
1664	UlWqAlm.exe
1500	eLeOfnB.exe
1420	ryOxKRv.exe
2060	hmeKpbM.exe
2232	SaEKNiT.exe
1060	xgkRiuu.exe
2984	yTvMXiX.exe
2356	GdGmpTJ.exe
2332	UheFKsV.exe
2516	gBSkEzO.exe
2224	dFqgzNh.exe
332	QkslZYe.exe
2176	IMOfgKi.exe
576	JNiBlVj.exe
352	EYduIHM.exe
584	fGhyKqf.exe
1684	QFWmLmi.exe
540	wavBTKF.exe
1804	vqiLRSh.exe
604	qDAkcVs.exe
1220	PgPUCcT.exe
828	TMZOOSu.exe
2504	DtrLyEt.exe
2088	IVgmmbH.exe
1164	zAxuucp.exe
1256	CodRuNy.exe
1808	UdHxTFz.exe
1536	cQHYenk.exe
1272	GMQAmbv.exe
1132	DTUzwbn.exe
1816	BPnkNmz.exe
1284	bLHHoUq.exe
1776	JAfcdYE.exe
1764	kTrrOwu.exe
1180	pwlkdkM.exe
2324	dObVpOk.exe
2056	osseRya.exe
2620	VUGfJwe.exe

Loads dropped DLL 64 IoCs

pid	Process
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OpVRqYs.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\YBnwUMS.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\BYPRlso.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\MzHLcxO.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\XORKLHG.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\SIpvmbt.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\epxFfut.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\BPHcRsF.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\QwbAqav.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\icFUYyp.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\IuRRthh.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\pxayqZX.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\whqTMso.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\wXBqwGL.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\OsfNTdf.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\kEOdiVd.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\vJNGpbc.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\yanETNe.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\rFYWniX.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\PRwTuMm.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\YPgAhro.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\JNiBlVj.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\DEoNrdW.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\yIfFgtk.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\BftkfNq.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\ySoyxwQ.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\uGkZjuB.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\WUKQgOP.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\ETYdDqH.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\NoOQNqH.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\UHCsPSv.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\qinhUjV.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\PKEfQoV.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\zhUKXlv.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\OXdcpWg.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\XcwGwgv.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\KfcxmGD.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\QHoMvDx.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\njqYVLq.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\rOowoHH.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\xfQaUmK.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\aeDrGvq.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\TQGtpja.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\NaRCVXe.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\USHXmFN.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\QxqPYQY.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\BaZQkhu.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\hjkQfqO.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\mtTbrDz.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\nTOmOon.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\UtsOCXZ.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\eOFsEZr.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\HYqiloq.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\MZTNUYW.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\prADxhN.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\jfwkmmD.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\DiuDhnS.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\FwoiXUo.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\TAqYElz.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\YiYhegl.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\VJVvSvN.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\bPzpDaE.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\gTOryDJ.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
File created	C:\Windows\System\CncNQJO.exe	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1812 wrote to memory of 2116	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	29
PID 1812 wrote to memory of 2116	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	29
PID 1812 wrote to memory of 2116	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	29
PID 1812 wrote to memory of 2280	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	30
PID 1812 wrote to memory of 2280	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	30
PID 1812 wrote to memory of 2280	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	30
PID 1812 wrote to memory of 2480	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	31
PID 1812 wrote to memory of 2480	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	31
PID 1812 wrote to memory of 2480	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	31
PID 1812 wrote to memory of 2740	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	32
PID 1812 wrote to memory of 2740	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	32
PID 1812 wrote to memory of 2740	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	32
PID 1812 wrote to memory of 2640	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	33
PID 1812 wrote to memory of 2640	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	33
PID 1812 wrote to memory of 2640	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	33
PID 1812 wrote to memory of 2688	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	34
PID 1812 wrote to memory of 2688	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	34
PID 1812 wrote to memory of 2688	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	34
PID 1812 wrote to memory of 2544	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	35
PID 1812 wrote to memory of 2544	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	35
PID 1812 wrote to memory of 2544	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	35
PID 1812 wrote to memory of 2816	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	36
PID 1812 wrote to memory of 2816	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	36
PID 1812 wrote to memory of 2816	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	36
PID 1812 wrote to memory of 2804	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	37
PID 1812 wrote to memory of 2804	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	37
PID 1812 wrote to memory of 2804	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	37
PID 1812 wrote to memory of 2560	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	38
PID 1812 wrote to memory of 2560	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	38
PID 1812 wrote to memory of 2560	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	38
PID 1812 wrote to memory of 2700	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	39
PID 1812 wrote to memory of 2700	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	39
PID 1812 wrote to memory of 2700	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	39
PID 1812 wrote to memory of 2592	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	40
PID 1812 wrote to memory of 2592	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	40
PID 1812 wrote to memory of 2592	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	40
PID 1812 wrote to memory of 2548	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	41
PID 1812 wrote to memory of 2548	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	41
PID 1812 wrote to memory of 2548	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	41
PID 1812 wrote to memory of 2612	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	42
PID 1812 wrote to memory of 2612	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	42
PID 1812 wrote to memory of 2612	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	42
PID 1812 wrote to memory of 2856	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	43
PID 1812 wrote to memory of 2856	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	43
PID 1812 wrote to memory of 2856	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	43
PID 1812 wrote to memory of 1460	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	44
PID 1812 wrote to memory of 1460	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	44
PID 1812 wrote to memory of 1460	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	44
PID 1812 wrote to memory of 1940	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	45
PID 1812 wrote to memory of 1940	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	45
PID 1812 wrote to memory of 1940	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	45
PID 1812 wrote to memory of 2716	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	46
PID 1812 wrote to memory of 2716	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	46
PID 1812 wrote to memory of 2716	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	46
PID 1812 wrote to memory of 2872	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	47
PID 1812 wrote to memory of 2872	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	47
PID 1812 wrote to memory of 2872	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	47
PID 1812 wrote to memory of 2932	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	48
PID 1812 wrote to memory of 2932	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	48
PID 1812 wrote to memory of 2932	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	48
PID 1812 wrote to memory of 2912	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	49
PID 1812 wrote to memory of 2912	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	49
PID 1812 wrote to memory of 2912	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	49
PID 1812 wrote to memory of 3028	1812	5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5402fbce09482d04a16d812b9f08bf50_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1812
- C:\Windows\System\SEvmHZZ.exe
  C:\Windows\System\SEvmHZZ.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\gDwXGAW.exe
  C:\Windows\System\gDwXGAW.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\ZAfMkVf.exe
  C:\Windows\System\ZAfMkVf.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\sTZFcIb.exe
  C:\Windows\System\sTZFcIb.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\zGMWLaA.exe
  C:\Windows\System\zGMWLaA.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\oZDoefG.exe
  C:\Windows\System\oZDoefG.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\ohwHXov.exe
  C:\Windows\System\ohwHXov.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\XtcRPdY.exe
  C:\Windows\System\XtcRPdY.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\dJPvtoN.exe
  C:\Windows\System\dJPvtoN.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\TNNnkAp.exe
  C:\Windows\System\TNNnkAp.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\urCgENg.exe
  C:\Windows\System\urCgENg.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\TFKYTTt.exe
  C:\Windows\System\TFKYTTt.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\VuyNEnl.exe
  C:\Windows\System\VuyNEnl.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\ZxVKJJK.exe
  C:\Windows\System\ZxVKJJK.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\ebKZlHQ.exe
  C:\Windows\System\ebKZlHQ.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\AqoVGXf.exe
  C:\Windows\System\AqoVGXf.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\qELnjQf.exe
  C:\Windows\System\qELnjQf.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\bVSnKQk.exe
  C:\Windows\System\bVSnKQk.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\VDxjSMl.exe
  C:\Windows\System\VDxjSMl.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\ZwAMfeK.exe
  C:\Windows\System\ZwAMfeK.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\lTcCArF.exe
  C:\Windows\System\lTcCArF.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\fYItUmh.exe
  C:\Windows\System\fYItUmh.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\CjcGHjZ.exe
  C:\Windows\System\CjcGHjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\qNOaNHA.exe
  C:\Windows\System\qNOaNHA.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\GVBFLNf.exe
  C:\Windows\System\GVBFLNf.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\QRolVHr.exe
  C:\Windows\System\QRolVHr.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\UlWqAlm.exe
  C:\Windows\System\UlWqAlm.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\eLeOfnB.exe
  C:\Windows\System\eLeOfnB.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\ryOxKRv.exe
  C:\Windows\System\ryOxKRv.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\hmeKpbM.exe
  C:\Windows\System\hmeKpbM.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\SaEKNiT.exe
  C:\Windows\System\SaEKNiT.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\xgkRiuu.exe
  C:\Windows\System\xgkRiuu.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\yTvMXiX.exe
  C:\Windows\System\yTvMXiX.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\GdGmpTJ.exe
  C:\Windows\System\GdGmpTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\UheFKsV.exe
  C:\Windows\System\UheFKsV.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\gBSkEzO.exe
  C:\Windows\System\gBSkEzO.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\dFqgzNh.exe
  C:\Windows\System\dFqgzNh.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\QkslZYe.exe
  C:\Windows\System\QkslZYe.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\IMOfgKi.exe
  C:\Windows\System\IMOfgKi.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\JNiBlVj.exe
  C:\Windows\System\JNiBlVj.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\EYduIHM.exe
  C:\Windows\System\EYduIHM.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\fGhyKqf.exe
  C:\Windows\System\fGhyKqf.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\QFWmLmi.exe
  C:\Windows\System\QFWmLmi.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\wavBTKF.exe
  C:\Windows\System\wavBTKF.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\vqiLRSh.exe
  C:\Windows\System\vqiLRSh.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\qDAkcVs.exe
  C:\Windows\System\qDAkcVs.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\PgPUCcT.exe
  C:\Windows\System\PgPUCcT.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\TMZOOSu.exe
  C:\Windows\System\TMZOOSu.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\DtrLyEt.exe
  C:\Windows\System\DtrLyEt.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\IVgmmbH.exe
  C:\Windows\System\IVgmmbH.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\zAxuucp.exe
  C:\Windows\System\zAxuucp.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\CodRuNy.exe
  C:\Windows\System\CodRuNy.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\UdHxTFz.exe
  C:\Windows\System\UdHxTFz.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\cQHYenk.exe
  C:\Windows\System\cQHYenk.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\GMQAmbv.exe
  C:\Windows\System\GMQAmbv.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\DTUzwbn.exe
  C:\Windows\System\DTUzwbn.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\BPnkNmz.exe
  C:\Windows\System\BPnkNmz.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\bLHHoUq.exe
  C:\Windows\System\bLHHoUq.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\JAfcdYE.exe
  C:\Windows\System\JAfcdYE.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\kTrrOwu.exe
  C:\Windows\System\kTrrOwu.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\pwlkdkM.exe
  C:\Windows\System\pwlkdkM.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\dObVpOk.exe
  C:\Windows\System\dObVpOk.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\osseRya.exe
  C:\Windows\System\osseRya.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\VUGfJwe.exe
  C:\Windows\System\VUGfJwe.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\AacqfVm.exe
  C:\Windows\System\AacqfVm.exe
  2⤵
  PID:2104
- C:\Windows\System\XWFjEjx.exe
  C:\Windows\System\XWFjEjx.exe
  2⤵
  PID:2132
- C:\Windows\System\RlhZwvF.exe
  C:\Windows\System\RlhZwvF.exe
  2⤵
  PID:3020
- C:\Windows\System\agyHfMe.exe
  C:\Windows\System\agyHfMe.exe
  2⤵
  PID:3004
- C:\Windows\System\BPHcRsF.exe
  C:\Windows\System\BPHcRsF.exe
  2⤵
  PID:2416
- C:\Windows\System\rvkasBe.exe
  C:\Windows\System\rvkasBe.exe
  2⤵
  PID:376
- C:\Windows\System\qavyXtR.exe
  C:\Windows\System\qavyXtR.exe
  2⤵
  PID:2208
- C:\Windows\System\sKHhMgo.exe
  C:\Windows\System\sKHhMgo.exe
  2⤵
  PID:1948
- C:\Windows\System\SHPKeKx.exe
  C:\Windows\System\SHPKeKx.exe
  2⤵
  PID:2964
- C:\Windows\System\vmmdpKI.exe
  C:\Windows\System\vmmdpKI.exe
  2⤵
  PID:2196
- C:\Windows\System\QZxqsmU.exe
  C:\Windows\System\QZxqsmU.exe
  2⤵
  PID:1584
- C:\Windows\System\mWHUUXF.exe
  C:\Windows\System\mWHUUXF.exe
  2⤵
  PID:1576
- C:\Windows\System\RvmEGin.exe
  C:\Windows\System\RvmEGin.exe
  2⤵
  PID:1884
- C:\Windows\System\eCYqvMU.exe
  C:\Windows\System\eCYqvMU.exe
  2⤵
  PID:2644
- C:\Windows\System\tSOdEig.exe
  C:\Windows\System\tSOdEig.exe
  2⤵
  PID:2956
- C:\Windows\System\eOHYGHK.exe
  C:\Windows\System\eOHYGHK.exe
  2⤵
  PID:2660
- C:\Windows\System\EPdijwN.exe
  C:\Windows\System\EPdijwN.exe
  2⤵
  PID:2236
- C:\Windows\System\OrteImG.exe
  C:\Windows\System\OrteImG.exe
  2⤵
  PID:2908
- C:\Windows\System\zanmcXH.exe
  C:\Windows\System\zanmcXH.exe
  2⤵
  PID:2672
- C:\Windows\System\FHrlrEk.exe
  C:\Windows\System\FHrlrEk.exe
  2⤵
  PID:2852
- C:\Windows\System\jafgimE.exe
  C:\Windows\System\jafgimE.exe
  2⤵
  PID:2600
- C:\Windows\System\GLpdeUe.exe
  C:\Windows\System\GLpdeUe.exe
  2⤵
  PID:2448
- C:\Windows\System\laRcFrm.exe
  C:\Windows\System\laRcFrm.exe
  2⤵
  PID:2844
- C:\Windows\System\HFPCDgG.exe
  C:\Windows\System\HFPCDgG.exe
  2⤵
  PID:2904
- C:\Windows\System\PpobNgO.exe
  C:\Windows\System\PpobNgO.exe
  2⤵
  PID:1944
- C:\Windows\System\dmLPrUh.exe
  C:\Windows\System\dmLPrUh.exe
  2⤵
  PID:2936
- C:\Windows\System\PgMVWlU.exe
  C:\Windows\System\PgMVWlU.exe
  2⤵
  PID:1048
- C:\Windows\System\OpVRqYs.exe
  C:\Windows\System\OpVRqYs.exe
  2⤵
  PID:2180
- C:\Windows\System\faLwFqb.exe
  C:\Windows\System\faLwFqb.exe
  2⤵
  PID:1384
- C:\Windows\System\iJHMQeU.exe
  C:\Windows\System\iJHMQeU.exe
  2⤵
  PID:1212
- C:\Windows\System\VPlLIlg.exe
  C:\Windows\System\VPlLIlg.exe
  2⤵
  PID:1176
- C:\Windows\System\aeDrGvq.exe
  C:\Windows\System\aeDrGvq.exe
  2⤵
  PID:2988
- C:\Windows\System\xxYNdAV.exe
  C:\Windows\System\xxYNdAV.exe
  2⤵
  PID:2488
- C:\Windows\System\XNowmAC.exe
  C:\Windows\System\XNowmAC.exe
  2⤵
  PID:1072
- C:\Windows\System\OnlstIO.exe
  C:\Windows\System\OnlstIO.exe
  2⤵
  PID:560
- C:\Windows\System\DiuDhnS.exe
  C:\Windows\System\DiuDhnS.exe
  2⤵
  PID:936
- C:\Windows\System\kmcGTGW.exe
  C:\Windows\System\kmcGTGW.exe
  2⤵
  PID:2388
- C:\Windows\System\IOsYFzq.exe
  C:\Windows\System\IOsYFzq.exe
  2⤵
  PID:1012
- C:\Windows\System\egfNptP.exe
  C:\Windows\System\egfNptP.exe
  2⤵
  PID:792
- C:\Windows\System\cbfTKaA.exe
  C:\Windows\System\cbfTKaA.exe
  2⤵
  PID:1324
- C:\Windows\System\kEnjdor.exe
  C:\Windows\System\kEnjdor.exe
  2⤵
  PID:2000
- C:\Windows\System\bpATsMy.exe
  C:\Windows\System\bpATsMy.exe
  2⤵
  PID:1964
- C:\Windows\System\qbMcgTC.exe
  C:\Windows\System\qbMcgTC.exe
  2⤵
  PID:1748
- C:\Windows\System\JEGfYKo.exe
  C:\Windows\System\JEGfYKo.exe
  2⤵
  PID:1104
- C:\Windows\System\NEiDKDB.exe
  C:\Windows\System\NEiDKDB.exe
  2⤵
  PID:976
- C:\Windows\System\qGZeamt.exe
  C:\Windows\System\qGZeamt.exe
  2⤵
  PID:2164
- C:\Windows\System\HjbNrRf.exe
  C:\Windows\System\HjbNrRf.exe
  2⤵
  PID:952
- C:\Windows\System\VjGNDmc.exe
  C:\Windows\System\VjGNDmc.exe
  2⤵
  PID:1872
- C:\Windows\System\yUdSxJg.exe
  C:\Windows\System\yUdSxJg.exe
  2⤵
  PID:2064
- C:\Windows\System\ZJjADfm.exe
  C:\Windows\System\ZJjADfm.exe
  2⤵
  PID:2800
- C:\Windows\System\XggeMUt.exe
  C:\Windows\System\XggeMUt.exe
  2⤵
  PID:1920
- C:\Windows\System\oUkXZnp.exe
  C:\Windows\System\oUkXZnp.exe
  2⤵
  PID:876
- C:\Windows\System\uvViyEu.exe
  C:\Windows\System\uvViyEu.exe
  2⤵
  PID:1632
- C:\Windows\System\ILttvpi.exe
  C:\Windows\System\ILttvpi.exe
  2⤵
  PID:3008
- C:\Windows\System\EhGcvna.exe
  C:\Windows\System\EhGcvna.exe
  2⤵
  PID:1736
- C:\Windows\System\WhqMhHG.exe
  C:\Windows\System\WhqMhHG.exe
  2⤵
  PID:2444
- C:\Windows\System\GJvgzbo.exe
  C:\Windows\System\GJvgzbo.exe
  2⤵
  PID:2664
- C:\Windows\System\hfFhEdX.exe
  C:\Windows\System\hfFhEdX.exe
  2⤵
  PID:2976
- C:\Windows\System\lqTHkUO.exe
  C:\Windows\System\lqTHkUO.exe
  2⤵
  PID:2796
- C:\Windows\System\HLsEBsn.exe
  C:\Windows\System\HLsEBsn.exe
  2⤵
  PID:2532
- C:\Windows\System\zKjpjLS.exe
  C:\Windows\System\zKjpjLS.exe
  2⤵
  PID:1912
- C:\Windows\System\mnZCJcw.exe
  C:\Windows\System\mnZCJcw.exe
  2⤵
  PID:1540
- C:\Windows\System\gdBIiDL.exe
  C:\Windows\System\gdBIiDL.exe
  2⤵
  PID:2756
- C:\Windows\System\hxsQqtJ.exe
  C:\Windows\System\hxsQqtJ.exe
  2⤵
  PID:1636
- C:\Windows\System\VwpsHsc.exe
  C:\Windows\System\VwpsHsc.exe
  2⤵
  PID:1988
- C:\Windows\System\zDUXUKU.exe
  C:\Windows\System\zDUXUKU.exe
  2⤵
  PID:3000
- C:\Windows\System\pYZRGCv.exe
  C:\Windows\System\pYZRGCv.exe
  2⤵
  PID:668
- C:\Windows\System\PwiHmxW.exe
  C:\Windows\System\PwiHmxW.exe
  2⤵
  PID:1448
- C:\Windows\System\gOsaKdT.exe
  C:\Windows\System\gOsaKdT.exe
  2⤵
  PID:1396
- C:\Windows\System\hREiCZD.exe
  C:\Windows\System\hREiCZD.exe
  2⤵
  PID:1268
- C:\Windows\System\fImzAnI.exe
  C:\Windows\System\fImzAnI.exe
  2⤵
  PID:2008
- C:\Windows\System\lwVZQXz.exe
  C:\Windows\System\lwVZQXz.exe
  2⤵
  PID:2708
- C:\Windows\System\BVrWUCD.exe
  C:\Windows\System\BVrWUCD.exe
  2⤵
  PID:1016
- C:\Windows\System\XcwGwgv.exe
  C:\Windows\System\XcwGwgv.exe
  2⤵
  PID:1276
- C:\Windows\System\fmSUCjL.exe
  C:\Windows\System\fmSUCjL.exe
  2⤵
  PID:2436
- C:\Windows\System\jOUWaui.exe
  C:\Windows\System\jOUWaui.exe
  2⤵
  PID:2572
- C:\Windows\System\pXiOGZN.exe
  C:\Windows\System\pXiOGZN.exe
  2⤵
  PID:1672
- C:\Windows\System\SDmvxsM.exe
  C:\Windows\System\SDmvxsM.exe
  2⤵
  PID:1716
- C:\Windows\System\myCKwsR.exe
  C:\Windows\System\myCKwsR.exe
  2⤵
  PID:1712
- C:\Windows\System\UrbGJXk.exe
  C:\Windows\System\UrbGJXk.exe
  2⤵
  PID:2768
- C:\Windows\System\NizhYql.exe
  C:\Windows\System\NizhYql.exe
  2⤵
  PID:2784
- C:\Windows\System\SPJtFrO.exe
  C:\Windows\System\SPJtFrO.exe
  2⤵
  PID:1932
- C:\Windows\System\BLHIRJt.exe
  C:\Windows\System\BLHIRJt.exe
  2⤵
  PID:2588
- C:\Windows\System\jjKsVrU.exe
  C:\Windows\System\jjKsVrU.exe
  2⤵
  PID:2764
- C:\Windows\System\ZYRpfoe.exe
  C:\Windows\System\ZYRpfoe.exe
  2⤵
  PID:2340
- C:\Windows\System\nSKqhcd.exe
  C:\Windows\System\nSKqhcd.exe
  2⤵
  PID:2972
- C:\Windows\System\PVNySGI.exe
  C:\Windows\System\PVNySGI.exe
  2⤵
  PID:2584
- C:\Windows\System\lPSpPmj.exe
  C:\Windows\System\lPSpPmj.exe
  2⤵
  PID:1516
- C:\Windows\System\rlmJscq.exe
  C:\Windows\System\rlmJscq.exe
  2⤵
  PID:1184
- C:\Windows\System\uZvtfeW.exe
  C:\Windows\System\uZvtfeW.exe
  2⤵
  PID:1688
- C:\Windows\System\zNMPqde.exe
  C:\Windows\System\zNMPqde.exe
  2⤵
  PID:2980
- C:\Windows\System\zDLAgXc.exe
  C:\Windows\System\zDLAgXc.exe
  2⤵
  PID:2860
- C:\Windows\System\MRhGanb.exe
  C:\Windows\System\MRhGanb.exe
  2⤵
  PID:2968
- C:\Windows\System\voXEvXO.exe
  C:\Windows\System\voXEvXO.exe
  2⤵
  PID:756
- C:\Windows\System\Gjppgbv.exe
  C:\Windows\System\Gjppgbv.exe
  2⤵
  PID:2536
- C:\Windows\System\PiIMsIV.exe
  C:\Windows\System\PiIMsIV.exe
  2⤵
  PID:856
- C:\Windows\System\QjxMIDk.exe
  C:\Windows\System\QjxMIDk.exe
  2⤵
  PID:3056
- C:\Windows\System\pLEUxiH.exe
  C:\Windows\System\pLEUxiH.exe
  2⤵
  PID:1240
- C:\Windows\System\AkuuGxN.exe
  C:\Windows\System\AkuuGxN.exe
  2⤵
  PID:1652
- C:\Windows\System\qGyLTmf.exe
  C:\Windows\System\qGyLTmf.exe
  2⤵
  PID:972
- C:\Windows\System\XkMchIQ.exe
  C:\Windows\System\XkMchIQ.exe
  2⤵
  PID:3036
- C:\Windows\System\wMkYCZk.exe
  C:\Windows\System\wMkYCZk.exe
  2⤵
  PID:2864
- C:\Windows\System\TrEUiqx.exe
  C:\Windows\System\TrEUiqx.exe
  2⤵
  PID:2928
- C:\Windows\System\QyhzJMl.exe
  C:\Windows\System\QyhzJMl.exe
  2⤵
  PID:1968
- C:\Windows\System\acVSfrw.exe
  C:\Windows\System\acVSfrw.exe
  2⤵
  PID:2500
- C:\Windows\System\kHlMdWh.exe
  C:\Windows\System\kHlMdWh.exe
  2⤵
  PID:340
- C:\Windows\System\VeIFwUh.exe
  C:\Windows\System\VeIFwUh.exe
  2⤵
  PID:2556
- C:\Windows\System\GWAjmgw.exe
  C:\Windows\System\GWAjmgw.exe
  2⤵
  PID:2540
- C:\Windows\System\cIfTiER.exe
  C:\Windows\System\cIfTiER.exe
  2⤵
  PID:1928
- C:\Windows\System\hJJWkyc.exe
  C:\Windows\System\hJJWkyc.exe
  2⤵
  PID:3012
- C:\Windows\System\ePnSlEh.exe
  C:\Windows\System\ePnSlEh.exe
  2⤵
  PID:1660
- C:\Windows\System\zXGzLum.exe
  C:\Windows\System\zXGzLum.exe
  2⤵
  PID:1820
- C:\Windows\System\sDOCgcc.exe
  C:\Windows\System\sDOCgcc.exe
  2⤵
  PID:2520
- C:\Windows\System\zyIwPbd.exe
  C:\Windows\System\zyIwPbd.exe
  2⤵
  PID:624
- C:\Windows\System\QCgOnpN.exe
  C:\Windows\System\QCgOnpN.exe
  2⤵
  PID:2732
- C:\Windows\System\sfabBvl.exe
  C:\Windows\System\sfabBvl.exe
  2⤵
  PID:2300
- C:\Windows\System\YEdvkvI.exe
  C:\Windows\System\YEdvkvI.exe
  2⤵
  PID:1344
- C:\Windows\System\Tqhqkuy.exe
  C:\Windows\System\Tqhqkuy.exe
  2⤵
  PID:1508
- C:\Windows\System\tCpOaBL.exe
  C:\Windows\System\tCpOaBL.exe
  2⤵
  PID:3084
- C:\Windows\System\SoGFlmB.exe
  C:\Windows\System\SoGFlmB.exe
  2⤵
  PID:3108
- C:\Windows\System\CnLWiPT.exe
  C:\Windows\System\CnLWiPT.exe
  2⤵
  PID:3124
- C:\Windows\System\WBJqWeB.exe
  C:\Windows\System\WBJqWeB.exe
  2⤵
  PID:3140
- C:\Windows\System\ZqJMBIo.exe
  C:\Windows\System\ZqJMBIo.exe
  2⤵
  PID:3160
- C:\Windows\System\soUuYaS.exe
  C:\Windows\System\soUuYaS.exe
  2⤵
  PID:3184
- C:\Windows\System\OpiYzWv.exe
  C:\Windows\System\OpiYzWv.exe
  2⤵
  PID:3200
- C:\Windows\System\lonYwwl.exe
  C:\Windows\System\lonYwwl.exe
  2⤵
  PID:3216
- C:\Windows\System\feSHMxb.exe
  C:\Windows\System\feSHMxb.exe
  2⤵
  PID:3232
- C:\Windows\System\zlkNtOI.exe
  C:\Windows\System\zlkNtOI.exe
  2⤵
  PID:3248
- C:\Windows\System\pmtfRJg.exe
  C:\Windows\System\pmtfRJg.exe
  2⤵
  PID:3264
- C:\Windows\System\nmgxiSz.exe
  C:\Windows\System\nmgxiSz.exe
  2⤵
  PID:3280
- C:\Windows\System\umTtaxl.exe
  C:\Windows\System\umTtaxl.exe
  2⤵
  PID:3296
- C:\Windows\System\vNqzStk.exe
  C:\Windows\System\vNqzStk.exe
  2⤵
  PID:3324
- C:\Windows\System\IPirmXI.exe
  C:\Windows\System\IPirmXI.exe
  2⤵
  PID:3356
- C:\Windows\System\NzXztby.exe
  C:\Windows\System\NzXztby.exe
  2⤵
  PID:3376
- C:\Windows\System\zVgdWLp.exe
  C:\Windows\System\zVgdWLp.exe
  2⤵
  PID:3392
- C:\Windows\System\oxAjTXC.exe
  C:\Windows\System\oxAjTXC.exe
  2⤵
  PID:3408
- C:\Windows\System\XUPMWAH.exe
  C:\Windows\System\XUPMWAH.exe
  2⤵
  PID:3424
- C:\Windows\System\UtsOCXZ.exe
  C:\Windows\System\UtsOCXZ.exe
  2⤵
  PID:3440
- C:\Windows\System\yAZQvoe.exe
  C:\Windows\System\yAZQvoe.exe
  2⤵
  PID:3460
- C:\Windows\System\iiQUkDl.exe
  C:\Windows\System\iiQUkDl.exe
  2⤵
  PID:3476
- C:\Windows\System\qQtDhEu.exe
  C:\Windows\System\qQtDhEu.exe
  2⤵
  PID:3492
- C:\Windows\System\gwodcrZ.exe
  C:\Windows\System\gwodcrZ.exe
  2⤵
  PID:3512
- C:\Windows\System\rOVgYUf.exe
  C:\Windows\System\rOVgYUf.exe
  2⤵
  PID:3528
- C:\Windows\System\KXpQmGG.exe
  C:\Windows\System\KXpQmGG.exe
  2⤵
  PID:3544
- C:\Windows\System\EhchBiS.exe
  C:\Windows\System\EhchBiS.exe
  2⤵
  PID:3560
- C:\Windows\System\OyDHchv.exe
  C:\Windows\System\OyDHchv.exe
  2⤵
  PID:3576
- C:\Windows\System\kOQNoYH.exe
  C:\Windows\System\kOQNoYH.exe
  2⤵
  PID:3592
- C:\Windows\System\pWNwbIt.exe
  C:\Windows\System\pWNwbIt.exe
  2⤵
  PID:3608
- C:\Windows\System\oILIKro.exe
  C:\Windows\System\oILIKro.exe
  2⤵
  PID:3624
- C:\Windows\System\PtqEYRl.exe
  C:\Windows\System\PtqEYRl.exe
  2⤵
  PID:3640
- C:\Windows\System\vJNGpbc.exe
  C:\Windows\System\vJNGpbc.exe
  2⤵
  PID:3660
- C:\Windows\System\LnifqsD.exe
  C:\Windows\System\LnifqsD.exe
  2⤵
  PID:3676
- C:\Windows\System\atblHvk.exe
  C:\Windows\System\atblHvk.exe
  2⤵
  PID:3692
- C:\Windows\System\AmeKfbn.exe
  C:\Windows\System\AmeKfbn.exe
  2⤵
  PID:3708
- C:\Windows\System\TMZVNZY.exe
  C:\Windows\System\TMZVNZY.exe
  2⤵
  PID:3728
- C:\Windows\System\QZqJkpR.exe
  C:\Windows\System\QZqJkpR.exe
  2⤵
  PID:3744
- C:\Windows\System\BmNnigK.exe
  C:\Windows\System\BmNnigK.exe
  2⤵
  PID:3760
- C:\Windows\System\JjLgLWu.exe
  C:\Windows\System\JjLgLWu.exe
  2⤵
  PID:3776
- C:\Windows\System\ikqNoSP.exe
  C:\Windows\System\ikqNoSP.exe
  2⤵
  PID:3792
- C:\Windows\System\NtuAxYX.exe
  C:\Windows\System\NtuAxYX.exe
  2⤵
  PID:3808
- C:\Windows\System\odRvwxJ.exe
  C:\Windows\System\odRvwxJ.exe
  2⤵
  PID:3824
- C:\Windows\System\cLFozYH.exe
  C:\Windows\System\cLFozYH.exe
  2⤵
  PID:3840
- C:\Windows\System\onkiqGd.exe
  C:\Windows\System\onkiqGd.exe
  2⤵
  PID:3856
- C:\Windows\System\nzdENLu.exe
  C:\Windows\System\nzdENLu.exe
  2⤵
  PID:3872
- C:\Windows\System\rUJoWul.exe
  C:\Windows\System\rUJoWul.exe
  2⤵
  PID:3888
- C:\Windows\System\iOXqMAM.exe
  C:\Windows\System\iOXqMAM.exe
  2⤵
  PID:3908
- C:\Windows\System\uGkZjuB.exe
  C:\Windows\System\uGkZjuB.exe
  2⤵
  PID:3924
- C:\Windows\System\dURnrRV.exe
  C:\Windows\System\dURnrRV.exe
  2⤵
  PID:3940
- C:\Windows\System\sYyehZq.exe
  C:\Windows\System\sYyehZq.exe
  2⤵
  PID:3956
- C:\Windows\System\FKMHwlH.exe
  C:\Windows\System\FKMHwlH.exe
  2⤵
  PID:3972
- C:\Windows\System\dUmJqZv.exe
  C:\Windows\System\dUmJqZv.exe
  2⤵
  PID:3988
- C:\Windows\System\hxaskIS.exe
  C:\Windows\System\hxaskIS.exe
  2⤵
  PID:4004
- C:\Windows\System\najSsdU.exe
  C:\Windows\System\najSsdU.exe
  2⤵
  PID:4024
- C:\Windows\System\SccqkoI.exe
  C:\Windows\System\SccqkoI.exe
  2⤵
  PID:4040
- C:\Windows\System\sOKhgRc.exe
  C:\Windows\System\sOKhgRc.exe
  2⤵
  PID:4056
- C:\Windows\System\KuOECRc.exe
  C:\Windows\System\KuOECRc.exe
  2⤵
  PID:4080
- C:\Windows\System\VqjjYFP.exe
  C:\Windows\System\VqjjYFP.exe
  2⤵
  PID:2408
- C:\Windows\System\meLEuaX.exe
  C:\Windows\System\meLEuaX.exe
  2⤵
  PID:3060
- C:\Windows\System\CTepyeg.exe
  C:\Windows\System\CTepyeg.exe
  2⤵
  PID:3100
- C:\Windows\System\SbFbCew.exe
  C:\Windows\System\SbFbCew.exe
  2⤵
  PID:3156
- C:\Windows\System\DbfGhaK.exe
  C:\Windows\System\DbfGhaK.exe
  2⤵
  PID:3136
- C:\Windows\System\EdpNFlj.exe
  C:\Windows\System\EdpNFlj.exe
  2⤵
  PID:3228
- C:\Windows\System\hMHYMZp.exe
  C:\Windows\System\hMHYMZp.exe
  2⤵
  PID:3244
- C:\Windows\System\TxnIAer.exe
  C:\Windows\System\TxnIAer.exe
  2⤵
  PID:3212
- C:\Windows\System\cyqgSBI.exe
  C:\Windows\System\cyqgSBI.exe
  2⤵
  PID:3320
- C:\Windows\System\NtSnOIO.exe
  C:\Windows\System\NtSnOIO.exe
  2⤵
  PID:3344
- C:\Windows\System\ydddBYq.exe
  C:\Windows\System\ydddBYq.exe
  2⤵
  PID:3384
- C:\Windows\System\LkglAPi.exe
  C:\Windows\System\LkglAPi.exe
  2⤵
  PID:3400
- C:\Windows\System\pzvuahs.exe
  C:\Windows\System\pzvuahs.exe
  2⤵
  PID:3448
- C:\Windows\System\vuFPBST.exe
  C:\Windows\System\vuFPBST.exe
  2⤵
  PID:3456
- C:\Windows\System\ASWrTiM.exe
  C:\Windows\System\ASWrTiM.exe
  2⤵
  PID:3520
- C:\Windows\System\FqJVjfb.exe
  C:\Windows\System\FqJVjfb.exe
  2⤵
  PID:3536
- C:\Windows\System\rcFAGka.exe
  C:\Windows\System\rcFAGka.exe
  2⤵
  PID:3556
- C:\Windows\System\PjOiviF.exe
  C:\Windows\System\PjOiviF.exe
  2⤵
  PID:3620
- C:\Windows\System\AyyDRwW.exe
  C:\Windows\System\AyyDRwW.exe
  2⤵
  PID:3572
- C:\Windows\System\ZOtRfrg.exe
  C:\Windows\System\ZOtRfrg.exe
  2⤵
  PID:3636
- C:\Windows\System\knDHcVR.exe
  C:\Windows\System\knDHcVR.exe
  2⤵
  PID:3688
- C:\Windows\System\cJetRDa.exe
  C:\Windows\System\cJetRDa.exe
  2⤵
  PID:3684
- C:\Windows\System\KTKEwOg.exe
  C:\Windows\System\KTKEwOg.exe
  2⤵
  PID:3736
- C:\Windows\System\fMtMYLk.exe
  C:\Windows\System\fMtMYLk.exe
  2⤵
  PID:3784
- C:\Windows\System\MiqCkRE.exe
  C:\Windows\System\MiqCkRE.exe
  2⤵
  PID:3864
- C:\Windows\System\yjlFexz.exe
  C:\Windows\System\yjlFexz.exe
  2⤵
  PID:3820
- C:\Windows\System\apZQrSI.exe
  C:\Windows\System\apZQrSI.exe
  2⤵
  PID:3880
- C:\Windows\System\hjkQfqO.exe
  C:\Windows\System\hjkQfqO.exe
  2⤵
  PID:3896
- C:\Windows\System\wDtzXfP.exe
  C:\Windows\System\wDtzXfP.exe
  2⤵
  PID:3948
- C:\Windows\System\AiFtLwY.exe
  C:\Windows\System\AiFtLwY.exe
  2⤵
  PID:4016
- C:\Windows\System\KlRotao.exe
  C:\Windows\System\KlRotao.exe
  2⤵
  PID:4088
- C:\Windows\System\ltpQqig.exe
  C:\Windows\System\ltpQqig.exe
  2⤵
  PID:1280
- C:\Windows\System\KYdLzpp.exe
  C:\Windows\System\KYdLzpp.exe
  2⤵
  PID:3964
- C:\Windows\System\rvSRWfX.exe
  C:\Windows\System\rvSRWfX.exe
  2⤵
  PID:3076
- C:\Windows\System\QDPdyMM.exe
  C:\Windows\System\QDPdyMM.exe
  2⤵
  PID:3168
- C:\Windows\System\lqvFugA.exe
  C:\Windows\System\lqvFugA.exe
  2⤵
  PID:3656
- C:\Windows\System\LugfMmW.exe
  C:\Windows\System\LugfMmW.exe
  2⤵
  PID:3704
- C:\Windows\System\ekqIQtD.exe
  C:\Windows\System\ekqIQtD.exe
  2⤵
  PID:3984
- C:\Windows\System\icFUYyp.exe
  C:\Windows\System\icFUYyp.exe
  2⤵
  PID:3848
- C:\Windows\System\eOFsEZr.exe
  C:\Windows\System\eOFsEZr.exe
  2⤵
  PID:4048
- C:\Windows\System\bCBePQo.exe
  C:\Windows\System\bCBePQo.exe
  2⤵
  PID:4068
- C:\Windows\System\jxxypFg.exe
  C:\Windows\System\jxxypFg.exe
  2⤵
  PID:3308
- C:\Windows\System\kJzJaRZ.exe
  C:\Windows\System\kJzJaRZ.exe
  2⤵
  PID:3472
- C:\Windows\System\XQHjgQc.exe
  C:\Windows\System\XQHjgQc.exe
  2⤵
  PID:3540
- C:\Windows\System\rZzXslp.exe
  C:\Windows\System\rZzXslp.exe
  2⤵
  PID:1628
- C:\Windows\System\XfyewgL.exe
  C:\Windows\System\XfyewgL.exe
  2⤵
  PID:1992
- C:\Windows\System\gNKphoJ.exe
  C:\Windows\System\gNKphoJ.exe
  2⤵
  PID:3568
- C:\Windows\System\HZGLVFa.exe
  C:\Windows\System\HZGLVFa.exe
  2⤵
  PID:3604
- C:\Windows\System\YblokRn.exe
  C:\Windows\System\YblokRn.exe
  2⤵
  PID:3632
- C:\Windows\System\bpsbwtD.exe
  C:\Windows\System\bpsbwtD.exe
  2⤵
  PID:3800
- C:\Windows\System\LrMCEjE.exe
  C:\Windows\System\LrMCEjE.exe
  2⤵
  PID:3080
- C:\Windows\System\qUgOQKX.exe
  C:\Windows\System\qUgOQKX.exe
  2⤵
  PID:3996
- C:\Windows\System\svAstYl.exe
  C:\Windows\System\svAstYl.exe
  2⤵
  PID:3316
- C:\Windows\System\ygCkaRl.exe
  C:\Windows\System\ygCkaRl.exe
  2⤵
  PID:3276
- C:\Windows\System\nWHOCrD.exe
  C:\Windows\System\nWHOCrD.exe
  2⤵
  PID:3552
- C:\Windows\System\ecLeznh.exe
  C:\Windows\System\ecLeznh.exe
  2⤵
  PID:1924
- C:\Windows\System\YBnwUMS.exe
  C:\Windows\System\YBnwUMS.exe
  2⤵
  PID:3932
- C:\Windows\System\vcgydTE.exe
  C:\Windows\System\vcgydTE.exe
  2⤵
  PID:3756
- C:\Windows\System\FEdETOp.exe
  C:\Windows\System\FEdETOp.exe
  2⤵
  PID:4000
- C:\Windows\System\qMMCMOS.exe
  C:\Windows\System\qMMCMOS.exe
  2⤵
  PID:3700
- C:\Windows\System\HfgIuSz.exe
  C:\Windows\System\HfgIuSz.exe
  2⤵
  PID:3416
- C:\Windows\System\GMTEfUS.exe
  C:\Windows\System\GMTEfUS.exe
  2⤵
  PID:3388
- C:\Windows\System\IWhZLIm.exe
  C:\Windows\System\IWhZLIm.exe
  2⤵
  PID:3804
- C:\Windows\System\ZDxEvqZ.exe
  C:\Windows\System\ZDxEvqZ.exe
  2⤵
  PID:3504
- C:\Windows\System\oZUJEtW.exe
  C:\Windows\System\oZUJEtW.exe
  2⤵
  PID:3836
- C:\Windows\System\pwvujWR.exe
  C:\Windows\System\pwvujWR.exe
  2⤵
  PID:4108
- C:\Windows\System\wFKirIv.exe
  C:\Windows\System\wFKirIv.exe
  2⤵
  PID:4124
- C:\Windows\System\bPzpDaE.exe
  C:\Windows\System\bPzpDaE.exe
  2⤵
  PID:4140
- C:\Windows\System\PAiMERI.exe
  C:\Windows\System\PAiMERI.exe
  2⤵
  PID:4156
- C:\Windows\System\YYhxDSB.exe
  C:\Windows\System\YYhxDSB.exe
  2⤵
  PID:4172
- C:\Windows\System\zJswcHC.exe
  C:\Windows\System\zJswcHC.exe
  2⤵
  PID:4188
- C:\Windows\System\EtirJKl.exe
  C:\Windows\System\EtirJKl.exe
  2⤵
  PID:4204
- C:\Windows\System\AEFneFm.exe
  C:\Windows\System\AEFneFm.exe
  2⤵
  PID:4220
- C:\Windows\System\wrBaSWu.exe
  C:\Windows\System\wrBaSWu.exe
  2⤵
  PID:4236
- C:\Windows\System\HBzRoBj.exe
  C:\Windows\System\HBzRoBj.exe
  2⤵
  PID:4252
- C:\Windows\System\ypkaoRg.exe
  C:\Windows\System\ypkaoRg.exe
  2⤵
  PID:4268
- C:\Windows\System\yfVAgRN.exe
  C:\Windows\System\yfVAgRN.exe
  2⤵
  PID:4288
- C:\Windows\System\YPyzejf.exe
  C:\Windows\System\YPyzejf.exe
  2⤵
  PID:4304
- C:\Windows\System\UDWYiki.exe
  C:\Windows\System\UDWYiki.exe
  2⤵
  PID:4320
- C:\Windows\System\bOsMMQl.exe
  C:\Windows\System\bOsMMQl.exe
  2⤵
  PID:4336
- C:\Windows\System\IuRRthh.exe
  C:\Windows\System\IuRRthh.exe
  2⤵
  PID:4352
- C:\Windows\System\ReenXqr.exe
  C:\Windows\System\ReenXqr.exe
  2⤵
  PID:4368
- C:\Windows\System\OcTxboH.exe
  C:\Windows\System\OcTxboH.exe
  2⤵
  PID:4384
- C:\Windows\System\aucgwvN.exe
  C:\Windows\System\aucgwvN.exe
  2⤵
  PID:4400
- C:\Windows\System\dcwzRDt.exe
  C:\Windows\System\dcwzRDt.exe
  2⤵
  PID:4416
- C:\Windows\System\OXdcpWg.exe
  C:\Windows\System\OXdcpWg.exe
  2⤵
  PID:4432
- C:\Windows\System\uQEkqvl.exe
  C:\Windows\System\uQEkqvl.exe
  2⤵
  PID:4448
- C:\Windows\System\KRnVora.exe
  C:\Windows\System\KRnVora.exe
  2⤵
  PID:4464
- C:\Windows\System\HZdaQri.exe
  C:\Windows\System\HZdaQri.exe
  2⤵
  PID:4484
- C:\Windows\System\UENLBwE.exe
  C:\Windows\System\UENLBwE.exe
  2⤵
  PID:4500
- C:\Windows\System\XAPPtrW.exe
  C:\Windows\System\XAPPtrW.exe
  2⤵
  PID:4516
- C:\Windows\System\yXskWTw.exe
  C:\Windows\System\yXskWTw.exe
  2⤵
  PID:4532
- C:\Windows\System\mFTzUnM.exe
  C:\Windows\System\mFTzUnM.exe
  2⤵
  PID:4548
- C:\Windows\System\EvGxwzp.exe
  C:\Windows\System\EvGxwzp.exe
  2⤵
  PID:4564
- C:\Windows\System\HBjYSqq.exe
  C:\Windows\System\HBjYSqq.exe
  2⤵
  PID:4580
- C:\Windows\System\tdyEQbh.exe
  C:\Windows\System\tdyEQbh.exe
  2⤵
  PID:4596
- C:\Windows\System\yQeFGeu.exe
  C:\Windows\System\yQeFGeu.exe
  2⤵
  PID:4612
- C:\Windows\System\MBTtyhX.exe
  C:\Windows\System\MBTtyhX.exe
  2⤵
  PID:4628
- C:\Windows\System\AzHsGDN.exe
  C:\Windows\System\AzHsGDN.exe
  2⤵
  PID:4644
- C:\Windows\System\DWFbRJJ.exe
  C:\Windows\System\DWFbRJJ.exe
  2⤵
  PID:4660
- C:\Windows\System\vWilltv.exe
  C:\Windows\System\vWilltv.exe
  2⤵
  PID:4676
- C:\Windows\System\oXqEwnm.exe
  C:\Windows\System\oXqEwnm.exe
  2⤵
  PID:4692
- C:\Windows\System\AwcuMvc.exe
  C:\Windows\System\AwcuMvc.exe
  2⤵
  PID:4708
- C:\Windows\System\WegVdDH.exe
  C:\Windows\System\WegVdDH.exe
  2⤵
  PID:4724
- C:\Windows\System\HmNUbPd.exe
  C:\Windows\System\HmNUbPd.exe
  2⤵
  PID:4740
- C:\Windows\System\PvflRWN.exe
  C:\Windows\System\PvflRWN.exe
  2⤵
  PID:4756
- C:\Windows\System\uAURCya.exe
  C:\Windows\System\uAURCya.exe
  2⤵
  PID:4836
- C:\Windows\System\crpKYiJ.exe
  C:\Windows\System\crpKYiJ.exe
  2⤵
  PID:4852
- C:\Windows\System\tuWeFLk.exe
  C:\Windows\System\tuWeFLk.exe
  2⤵
  PID:4868
- C:\Windows\System\bGFgRnG.exe
  C:\Windows\System\bGFgRnG.exe
  2⤵
  PID:4884
- C:\Windows\System\KyNLDjY.exe
  C:\Windows\System\KyNLDjY.exe
  2⤵
  PID:4900
- C:\Windows\System\GccSfnE.exe
  C:\Windows\System\GccSfnE.exe
  2⤵
  PID:4916
- C:\Windows\System\edVeNbn.exe
  C:\Windows\System\edVeNbn.exe
  2⤵
  PID:4932
- C:\Windows\System\GiFRjzH.exe
  C:\Windows\System\GiFRjzH.exe
  2⤵
  PID:4948
- C:\Windows\System\oSymNhq.exe
  C:\Windows\System\oSymNhq.exe
  2⤵
  PID:4972
- C:\Windows\System\AVvFzrB.exe
  C:\Windows\System\AVvFzrB.exe
  2⤵
  PID:4988
- C:\Windows\System\FPojbGd.exe
  C:\Windows\System\FPojbGd.exe
  2⤵
  PID:5008
- C:\Windows\System\peNAYhA.exe
  C:\Windows\System\peNAYhA.exe
  2⤵
  PID:5028
- C:\Windows\System\Tmzstzq.exe
  C:\Windows\System\Tmzstzq.exe
  2⤵
  PID:5044
- C:\Windows\System\USeAnVp.exe
  C:\Windows\System\USeAnVp.exe
  2⤵
  PID:5060
- C:\Windows\System\XFQeUOg.exe
  C:\Windows\System\XFQeUOg.exe
  2⤵
  PID:5076
- C:\Windows\System\OAagpau.exe
  C:\Windows\System\OAagpau.exe
  2⤵
  PID:5092
- C:\Windows\System\KaJTjUH.exe
  C:\Windows\System\KaJTjUH.exe
  2⤵
  PID:5108
- C:\Windows\System\DqmlXSf.exe
  C:\Windows\System\DqmlXSf.exe
  2⤵
  PID:3668
- C:\Windows\System\ACSIxsJ.exe
  C:\Windows\System\ACSIxsJ.exe
  2⤵
  PID:4120
- C:\Windows\System\lXiHkOV.exe
  C:\Windows\System\lXiHkOV.exe
  2⤵
  PID:4100
- C:\Windows\System\XSjmztw.exe
  C:\Windows\System\XSjmztw.exe
  2⤵
  PID:3724
- C:\Windows\System\dGdPfaO.exe
  C:\Windows\System\dGdPfaO.exe
  2⤵
  PID:4168
- C:\Windows\System\NUJYVXk.exe
  C:\Windows\System\NUJYVXk.exe
  2⤵
  PID:4184
- C:\Windows\System\xEVMrGL.exe
  C:\Windows\System\xEVMrGL.exe
  2⤵
  PID:4248
- C:\Windows\System\iFfTLph.exe
  C:\Windows\System\iFfTLph.exe
  2⤵
  PID:4232
- C:\Windows\System\TjczEVF.exe
  C:\Windows\System\TjczEVF.exe
  2⤵
  PID:4280
- C:\Windows\System\srLWuAR.exe
  C:\Windows\System\srLWuAR.exe
  2⤵
  PID:4348
- C:\Windows\System\fYZNWxq.exe
  C:\Windows\System\fYZNWxq.exe
  2⤵
  PID:4300
- C:\Windows\System\IfqJkDj.exe
  C:\Windows\System\IfqJkDj.exe
  2⤵
  PID:4424
- C:\Windows\System\iuDdBir.exe
  C:\Windows\System\iuDdBir.exe
  2⤵
  PID:4480
- C:\Windows\System\ILIwbTy.exe
  C:\Windows\System\ILIwbTy.exe
  2⤵
  PID:4496
- C:\Windows\System\ootpYrL.exe
  C:\Windows\System\ootpYrL.exe
  2⤵
  PID:4604
- C:\Windows\System\tbasdNP.exe
  C:\Windows\System\tbasdNP.exe
  2⤵
  PID:4640
- C:\Windows\System\LeTrxCz.exe
  C:\Windows\System\LeTrxCz.exe
  2⤵
  PID:4704
- C:\Windows\System\qethogh.exe
  C:\Windows\System\qethogh.exe
  2⤵
  PID:4556
- C:\Windows\System\npTpTVN.exe
  C:\Windows\System\npTpTVN.exe
  2⤵
  PID:4620
- C:\Windows\System\uopWyVq.exe
  C:\Windows\System\uopWyVq.exe
  2⤵
  PID:4716
- C:\Windows\System\vDseotz.exe
  C:\Windows\System\vDseotz.exe
  2⤵
  PID:4752
- C:\Windows\System\vFgLIkC.exe
  C:\Windows\System\vFgLIkC.exe
  2⤵
  PID:4776
- C:\Windows\System\vIrPyyc.exe
  C:\Windows\System\vIrPyyc.exe
  2⤵
  PID:4792
- C:\Windows\System\pjyFHzP.exe
  C:\Windows\System\pjyFHzP.exe
  2⤵
  PID:4808
- C:\Windows\System\druYiFw.exe
  C:\Windows\System\druYiFw.exe
  2⤵
  PID:4824
- C:\Windows\System\PYMRItF.exe
  C:\Windows\System\PYMRItF.exe
  2⤵
  PID:4864
- C:\Windows\System\HJkQWWM.exe
  C:\Windows\System\HJkQWWM.exe
  2⤵
  PID:4928
- C:\Windows\System\uGBltlP.exe
  C:\Windows\System\uGBltlP.exe
  2⤵
  PID:4876
- C:\Windows\System\GwvZPvX.exe
  C:\Windows\System\GwvZPvX.exe
  2⤵
  PID:4996
- C:\Windows\System\dXYnIIX.exe
  C:\Windows\System\dXYnIIX.exe
  2⤵
  PID:5000
- C:\Windows\System\XHBYrPd.exe
  C:\Windows\System\XHBYrPd.exe
  2⤵
  PID:5072
- C:\Windows\System\UJvcOBo.exe
  C:\Windows\System\UJvcOBo.exe
  2⤵
  PID:3616
- C:\Windows\System\ZgryfWQ.exe
  C:\Windows\System\ZgryfWQ.exe
  2⤵
  PID:3488
- C:\Windows\System\tZaNHug.exe
  C:\Windows\System\tZaNHug.exe
  2⤵
  PID:4312
- C:\Windows\System\GZDrAEX.exe
  C:\Windows\System\GZDrAEX.exe
  2⤵
  PID:4316
- C:\Windows\System\PNylwgl.exe
  C:\Windows\System\PNylwgl.exe
  2⤵
  PID:4980
- C:\Windows\System\erFXBHd.exe
  C:\Windows\System\erFXBHd.exe
  2⤵
  PID:5088
- C:\Windows\System\NviVxII.exe
  C:\Windows\System\NviVxII.exe
  2⤵
  PID:4264
- C:\Windows\System\HCqYxzC.exe
  C:\Windows\System\HCqYxzC.exe
  2⤵
  PID:4164
- C:\Windows\System\pItnBSZ.exe
  C:\Windows\System\pItnBSZ.exe
  2⤵
  PID:4328
- C:\Windows\System\YSiCJFA.exe
  C:\Windows\System\YSiCJFA.exe
  2⤵
  PID:4364
- C:\Windows\System\YwWCYwg.exe
  C:\Windows\System\YwWCYwg.exe
  2⤵
  PID:4476
- C:\Windows\System\UOqddPg.exe
  C:\Windows\System\UOqddPg.exe
  2⤵
  PID:4512
- C:\Windows\System\cswxsDU.exe
  C:\Windows\System\cswxsDU.exe
  2⤵
  PID:4656
- C:\Windows\System\WJWAohP.exe
  C:\Windows\System\WJWAohP.exe
  2⤵
  PID:4572
- C:\Windows\System\aXuPgRT.exe
  C:\Windows\System\aXuPgRT.exe
  2⤵
  PID:4588
- C:\Windows\System\fiqLxQh.exe
  C:\Windows\System\fiqLxQh.exe
  2⤵
  PID:4544
- C:\Windows\System\sWKDZPz.exe
  C:\Windows\System\sWKDZPz.exe
  2⤵
  PID:4832
- C:\Windows\System\pxayqZX.exe
  C:\Windows\System\pxayqZX.exe
  2⤵
  PID:4892
- C:\Windows\System\oFqYxMW.exe
  C:\Windows\System\oFqYxMW.exe
  2⤵
  PID:4924
- C:\Windows\System\lmjErtP.exe
  C:\Windows\System\lmjErtP.exe
  2⤵
  PID:4940
- C:\Windows\System\pzJZldN.exe
  C:\Windows\System\pzJZldN.exe
  2⤵
  PID:5104
- C:\Windows\System\OsfPngS.exe
  C:\Windows\System\OsfPngS.exe
  2⤵
  PID:4152
- C:\Windows\System\zQURKEl.exe
  C:\Windows\System\zQURKEl.exe
  2⤵
  PID:4412
- C:\Windows\System\fwTHJJS.exe
  C:\Windows\System\fwTHJJS.exe
  2⤵
  PID:4212
- C:\Windows\System\xzqAlGd.exe
  C:\Windows\System\xzqAlGd.exe
  2⤵
  PID:4104
- C:\Windows\System\BSxKbag.exe
  C:\Windows\System\BSxKbag.exe
  2⤵
  PID:4332
- C:\Windows\System\TavpAUp.exe
  C:\Windows\System\TavpAUp.exe
  2⤵
  PID:4472
- C:\Windows\System\XtTAkyx.exe
  C:\Windows\System\XtTAkyx.exe
  2⤵
  PID:4672
- C:\Windows\System\emuwABj.exe
  C:\Windows\System\emuwABj.exe
  2⤵
  PID:4460
- C:\Windows\System\uzuicvI.exe
  C:\Windows\System\uzuicvI.exe
  2⤵
  PID:5004
- C:\Windows\System\AOcFEGD.exe
  C:\Windows\System\AOcFEGD.exe
  2⤵
  PID:4688
- C:\Windows\System\BCyBgRb.exe
  C:\Windows\System\BCyBgRb.exe
  2⤵
  PID:4816
- C:\Windows\System\UeoMhud.exe
  C:\Windows\System\UeoMhud.exe
  2⤵
  PID:4228
- C:\Windows\System\aBTSAsR.exe
  C:\Windows\System\aBTSAsR.exe
  2⤵
  PID:5040
- C:\Windows\System\RiOEotD.exe
  C:\Windows\System\RiOEotD.exe
  2⤵
  PID:4804
- C:\Windows\System\Grtbpei.exe
  C:\Windows\System\Grtbpei.exe
  2⤵
  PID:5056
- C:\Windows\System\omykPIN.exe
  C:\Windows\System\omykPIN.exe
  2⤵
  PID:4608
- C:\Windows\System\qcDyVyT.exe
  C:\Windows\System\qcDyVyT.exe
  2⤵
  PID:4200
- C:\Windows\System\yEVgGjz.exe
  C:\Windows\System\yEVgGjz.exe
  2⤵
  PID:4820
- C:\Windows\System\xChpJKk.exe
  C:\Windows\System\xChpJKk.exe
  2⤵
  PID:5132
- C:\Windows\System\ecaLFyH.exe
  C:\Windows\System\ecaLFyH.exe
  2⤵
  PID:5148
- C:\Windows\System\ebmPudY.exe
  C:\Windows\System\ebmPudY.exe
  2⤵
  PID:5164
- C:\Windows\System\NZinWzZ.exe
  C:\Windows\System\NZinWzZ.exe
  2⤵
  PID:5180
- C:\Windows\System\BfQDyaw.exe
  C:\Windows\System\BfQDyaw.exe
  2⤵
  PID:5196
- C:\Windows\System\oNCnpeL.exe
  C:\Windows\System\oNCnpeL.exe
  2⤵
  PID:5212
- C:\Windows\System\hmReHSg.exe
  C:\Windows\System\hmReHSg.exe
  2⤵
  PID:5228
- C:\Windows\System\ySGiYoU.exe
  C:\Windows\System\ySGiYoU.exe
  2⤵
  PID:5256
- C:\Windows\System\gOzOgJC.exe
  C:\Windows\System\gOzOgJC.exe
  2⤵
  PID:5272
- C:\Windows\System\AcHGtyk.exe
  C:\Windows\System\AcHGtyk.exe
  2⤵
  PID:5292
- C:\Windows\System\WqWuzVg.exe
  C:\Windows\System\WqWuzVg.exe
  2⤵
  PID:5308
- C:\Windows\System\cWCMzTB.exe
  C:\Windows\System\cWCMzTB.exe
  2⤵
  PID:5324
- C:\Windows\System\hKvvOKA.exe
  C:\Windows\System\hKvvOKA.exe
  2⤵
  PID:5344
- C:\Windows\System\nFUdvMc.exe
  C:\Windows\System\nFUdvMc.exe
  2⤵
  PID:5368
- C:\Windows\System\TDqnmXM.exe
  C:\Windows\System\TDqnmXM.exe
  2⤵
  PID:5384
- C:\Windows\System\RvnzwGN.exe
  C:\Windows\System\RvnzwGN.exe
  2⤵
  PID:5400
- C:\Windows\System\erGJXel.exe
  C:\Windows\System\erGJXel.exe
  2⤵
  PID:5432
- C:\Windows\System\MWSRyqH.exe
  C:\Windows\System\MWSRyqH.exe
  2⤵
  PID:5456
- C:\Windows\System\wMsBQKZ.exe
  C:\Windows\System\wMsBQKZ.exe
  2⤵
  PID:5472
- C:\Windows\System\FexeqPx.exe
  C:\Windows\System\FexeqPx.exe
  2⤵
  PID:5488
- C:\Windows\System\ekuRIJF.exe
  C:\Windows\System\ekuRIJF.exe
  2⤵
  PID:5504
- C:\Windows\System\sARfNSP.exe
  C:\Windows\System\sARfNSP.exe
  2⤵
  PID:5520
- C:\Windows\System\PWILwLc.exe
  C:\Windows\System\PWILwLc.exe
  2⤵
  PID:5536
- C:\Windows\System\KSOxoHp.exe
  C:\Windows\System\KSOxoHp.exe
  2⤵
  PID:5552
- C:\Windows\System\DEoNrdW.exe
  C:\Windows\System\DEoNrdW.exe
  2⤵
  PID:5568
- C:\Windows\System\GAEpyXB.exe
  C:\Windows\System\GAEpyXB.exe
  2⤵
  PID:5584
- C:\Windows\System\EJupXvO.exe
  C:\Windows\System\EJupXvO.exe
  2⤵
  PID:5600
- C:\Windows\System\lfnPYmI.exe
  C:\Windows\System\lfnPYmI.exe
  2⤵
  PID:5616
- C:\Windows\System\SjHpGHn.exe
  C:\Windows\System\SjHpGHn.exe
  2⤵
  PID:5632
- C:\Windows\System\iCosTtS.exe
  C:\Windows\System\iCosTtS.exe
  2⤵
  PID:5648
- C:\Windows\System\TQGtpja.exe
  C:\Windows\System\TQGtpja.exe
  2⤵
  PID:5664
- C:\Windows\System\vXGulpM.exe
  C:\Windows\System\vXGulpM.exe
  2⤵
  PID:5680
- C:\Windows\System\NhqvHJZ.exe
  C:\Windows\System\NhqvHJZ.exe
  2⤵
  PID:5696
- C:\Windows\System\TMFFXyV.exe
  C:\Windows\System\TMFFXyV.exe
  2⤵
  PID:5716
- C:\Windows\System\YCPKtTY.exe
  C:\Windows\System\YCPKtTY.exe
  2⤵
  PID:5732
- C:\Windows\System\tAzvxQl.exe
  C:\Windows\System\tAzvxQl.exe
  2⤵
  PID:5752
- C:\Windows\System\WOpYTmK.exe
  C:\Windows\System\WOpYTmK.exe
  2⤵
  PID:5768
- C:\Windows\System\HYqiloq.exe
  C:\Windows\System\HYqiloq.exe
  2⤵
  PID:5784
- C:\Windows\System\rSdTqXK.exe
  C:\Windows\System\rSdTqXK.exe
  2⤵
  PID:5800
- C:\Windows\System\fkuPOok.exe
  C:\Windows\System\fkuPOok.exe
  2⤵
  PID:5816
- C:\Windows\System\TErgGqk.exe
  C:\Windows\System\TErgGqk.exe
  2⤵
  PID:5832
- C:\Windows\System\TGBtGnP.exe
  C:\Windows\System\TGBtGnP.exe
  2⤵
  PID:5848
- C:\Windows\System\vkXrQPz.exe
  C:\Windows\System\vkXrQPz.exe
  2⤵
  PID:5864
- C:\Windows\System\cXJCjyI.exe
  C:\Windows\System\cXJCjyI.exe
  2⤵
  PID:5880
- C:\Windows\System\nyOdWhN.exe
  C:\Windows\System\nyOdWhN.exe
  2⤵
  PID:5896
- C:\Windows\System\IcoRQNI.exe
  C:\Windows\System\IcoRQNI.exe
  2⤵
  PID:5912
- C:\Windows\System\aHwovpv.exe
  C:\Windows\System\aHwovpv.exe
  2⤵
  PID:5928
- C:\Windows\System\yGnhwOA.exe
  C:\Windows\System\yGnhwOA.exe
  2⤵
  PID:5976
- C:\Windows\System\AxWbJAZ.exe
  C:\Windows\System\AxWbJAZ.exe
  2⤵
  PID:6000
- C:\Windows\System\HWvJfMq.exe
  C:\Windows\System\HWvJfMq.exe
  2⤵
  PID:6016
- C:\Windows\System\RzXkkUi.exe
  C:\Windows\System\RzXkkUi.exe
  2⤵
  PID:6032
- C:\Windows\System\KzSywiV.exe
  C:\Windows\System\KzSywiV.exe
  2⤵
  PID:6056
- C:\Windows\System\jjJCfOL.exe
  C:\Windows\System\jjJCfOL.exe
  2⤵
  PID:6072
- C:\Windows\System\gtERYlW.exe
  C:\Windows\System\gtERYlW.exe
  2⤵
  PID:6088
- C:\Windows\System\ttxmFtD.exe
  C:\Windows\System\ttxmFtD.exe
  2⤵
  PID:6104
- C:\Windows\System\IPoWNYk.exe
  C:\Windows\System\IPoWNYk.exe
  2⤵
  PID:6120
- C:\Windows\System\BGrBiML.exe
  C:\Windows\System\BGrBiML.exe
  2⤵
  PID:6136
- C:\Windows\System\iwkBKIm.exe
  C:\Windows\System\iwkBKIm.exe
  2⤵
  PID:5128
- C:\Windows\System\PofTpAu.exe
  C:\Windows\System\PofTpAu.exe
  2⤵
  PID:5172
- C:\Windows\System\jpwsJjR.exe
  C:\Windows\System\jpwsJjR.exe
  2⤵
  PID:5020
- C:\Windows\System\yDzpzcx.exe
  C:\Windows\System\yDzpzcx.exe
  2⤵
  PID:5192
- C:\Windows\System\gzDrYyP.exe
  C:\Windows\System\gzDrYyP.exe
  2⤵
  PID:5160
- C:\Windows\System\rfqTCyv.exe
  C:\Windows\System\rfqTCyv.exe
  2⤵
  PID:5240
- C:\Windows\System\xrQOxso.exe
  C:\Windows\System\xrQOxso.exe
  2⤵
  PID:5280
- C:\Windows\System\fqyJPXR.exe
  C:\Windows\System\fqyJPXR.exe
  2⤵
  PID:5320
- C:\Windows\System\KBmXCox.exe
  C:\Windows\System\KBmXCox.exe
  2⤵
  PID:5364
- C:\Windows\System\vXjMNst.exe
  C:\Windows\System\vXjMNst.exe
  2⤵
  PID:5268
- C:\Windows\System\iECuBee.exe
  C:\Windows\System\iECuBee.exe
  2⤵
  PID:5376
- C:\Windows\System\ZXHbSqr.exe
  C:\Windows\System\ZXHbSqr.exe
  2⤵
  PID:5412
- C:\Windows\System\CPPayqo.exe
  C:\Windows\System\CPPayqo.exe
  2⤵
  PID:5440
- C:\Windows\System\wopCoKR.exe
  C:\Windows\System\wopCoKR.exe
  2⤵
  PID:5480
- C:\Windows\System\mxksKGf.exe
  C:\Windows\System\mxksKGf.exe
  2⤵
  PID:5544
- C:\Windows\System\BrufDre.exe
  C:\Windows\System\BrufDre.exe
  2⤵
  PID:5608
- C:\Windows\System\LPpUHvo.exe
  C:\Windows\System\LPpUHvo.exe
  2⤵
  PID:5428
- C:\Windows\System\cXdVNKn.exe
  C:\Windows\System\cXdVNKn.exe
  2⤵
  PID:5676
- C:\Windows\System\ywebpXd.exe
  C:\Windows\System\ywebpXd.exe
  2⤵
  PID:5712
- C:\Windows\System\CoPTlRN.exe
  C:\Windows\System\CoPTlRN.exe
  2⤵
  PID:5500
- C:\Windows\System\rLLCIFb.exe
  C:\Windows\System\rLLCIFb.exe
  2⤵
  PID:5564
- C:\Windows\System\HxaHGQZ.exe
  C:\Windows\System\HxaHGQZ.exe
  2⤵
  PID:5660
- C:\Windows\System\aqegsNB.exe
  C:\Windows\System\aqegsNB.exe
  2⤵
  PID:5740
- C:\Windows\System\VNXffme.exe
  C:\Windows\System\VNXffme.exe
  2⤵
  PID:5780
- C:\Windows\System\lmwIYej.exe
  C:\Windows\System\lmwIYej.exe
  2⤵
  PID:5844
- C:\Windows\System\EqGfzcz.exe
  C:\Windows\System\EqGfzcz.exe
  2⤵
  PID:5876
- C:\Windows\System\Yavnzao.exe
  C:\Windows\System\Yavnzao.exe
  2⤵
  PID:5940
- C:\Windows\System\zrQUqqA.exe
  C:\Windows\System\zrQUqqA.exe
  2⤵
  PID:5792
- C:\Windows\System\NWaeWJg.exe
  C:\Windows\System\NWaeWJg.exe
  2⤵
  PID:5860
- C:\Windows\System\sJcZYDd.exe
  C:\Windows\System\sJcZYDd.exe
  2⤵
  PID:5948
- C:\Windows\System\lRIMtwQ.exe
  C:\Windows\System\lRIMtwQ.exe
  2⤵
  PID:5964
- C:\Windows\System\zvoASYq.exe
  C:\Windows\System\zvoASYq.exe
  2⤵
  PID:6008
- C:\Windows\System\MZTNUYW.exe
  C:\Windows\System\MZTNUYW.exe
  2⤵
  PID:6048
- C:\Windows\System\YWINhTl.exe
  C:\Windows\System\YWINhTl.exe
  2⤵
  PID:6028
- C:\Windows\System\RaKXVhj.exe
  C:\Windows\System\RaKXVhj.exe
  2⤵
  PID:6064
- C:\Windows\System\yIfFgtk.exe
  C:\Windows\System\yIfFgtk.exe
  2⤵
  PID:6112
- C:\Windows\System\zCVYanN.exe
  C:\Windows\System\zCVYanN.exe
  2⤵
  PID:6132
- C:\Windows\System\gqcCrQW.exe
  C:\Windows\System\gqcCrQW.exe
  2⤵
  PID:6096
- C:\Windows\System\TSxAtIW.exe
  C:\Windows\System\TSxAtIW.exe
  2⤵
  PID:5124
- C:\Windows\System\FPYxYTn.exe
  C:\Windows\System\FPYxYTn.exe
  2⤵
  PID:5248
- C:\Windows\System\dqShzlR.exe
  C:\Windows\System\dqShzlR.exe
  2⤵
  PID:5336
- C:\Windows\System\WWYArnN.exe
  C:\Windows\System\WWYArnN.exe
  2⤵
  PID:5512
- C:\Windows\System\LTCiqvJ.exe
  C:\Windows\System\LTCiqvJ.exe
  2⤵
  PID:5644
- C:\Windows\System\QRfMNyb.exe
  C:\Windows\System\QRfMNyb.exe
  2⤵
  PID:5532
- C:\Windows\System\lwUnfUy.exe
  C:\Windows\System\lwUnfUy.exe
  2⤵
  PID:5392
- C:\Windows\System\VdFoqGE.exe
  C:\Windows\System\VdFoqGE.exe
  2⤵
  PID:5448
- C:\Windows\System\DZadgye.exe
  C:\Windows\System\DZadgye.exe
  2⤵
  PID:5672
- C:\Windows\System\dAFQfII.exe
  C:\Windows\System\dAFQfII.exe
  2⤵
  PID:5692
- C:\Windows\System\nTOmOon.exe
  C:\Windows\System\nTOmOon.exe
  2⤵
  PID:5728
- C:\Windows\System\BrXdOHh.exe
  C:\Windows\System\BrXdOHh.exe
  2⤵
  PID:5872
- C:\Windows\System\deBWovZ.exe
  C:\Windows\System\deBWovZ.exe
  2⤵
  PID:5760
- C:\Windows\System\umXHRjd.exe
  C:\Windows\System\umXHRjd.exe
  2⤵
  PID:5960
- C:\Windows\System\dNCCvbw.exe
  C:\Windows\System\dNCCvbw.exe
  2⤵
  PID:5944
- C:\Windows\System\rMfslTc.exe
  C:\Windows\System\rMfslTc.exe
  2⤵
  PID:6024
- C:\Windows\System\kpVbHTx.exe
  C:\Windows\System\kpVbHTx.exe
  2⤵
  PID:4444
- C:\Windows\System\VnUCYec.exe
  C:\Windows\System\VnUCYec.exe
  2⤵
  PID:4968
- C:\Windows\System\VYtqQBE.exe
  C:\Windows\System\VYtqQBE.exe
  2⤵
  PID:4748
- C:\Windows\System\jIdehjt.exe
  C:\Windows\System\jIdehjt.exe
  2⤵
  PID:5396
- C:\Windows\System\haIWSBA.exe
  C:\Windows\System\haIWSBA.exe
  2⤵
  PID:5628
- C:\Windows\System\aiGJYcS.exe
  C:\Windows\System\aiGJYcS.exe
  2⤵
  PID:5704
- C:\Windows\System\YyqLZrq.exe
  C:\Windows\System\YyqLZrq.exe
  2⤵
  PID:5812
- C:\Windows\System\JRFdgYO.exe
  C:\Windows\System\JRFdgYO.exe
  2⤵
  PID:6044
- C:\Windows\System\CMkXiMm.exe
  C:\Windows\System\CMkXiMm.exe
  2⤵
  PID:5300
- C:\Windows\System\pYCsWTI.exe
  C:\Windows\System\pYCsWTI.exe
  2⤵
  PID:6128
- C:\Windows\System\MEpUFJH.exe
  C:\Windows\System\MEpUFJH.exe
  2⤵
  PID:5316
- C:\Windows\System\DDYyvjE.exe
  C:\Windows\System\DDYyvjE.exe
  2⤵
  PID:5984
- C:\Windows\System\SOfGwpO.exe
  C:\Windows\System\SOfGwpO.exe
  2⤵
  PID:5356
- C:\Windows\System\prADxhN.exe
  C:\Windows\System\prADxhN.exe
  2⤵
  PID:5640
- C:\Windows\System\DTRDuCq.exe
  C:\Windows\System\DTRDuCq.exe
  2⤵
  PID:4392
- C:\Windows\System\RZTQenP.exe
  C:\Windows\System\RZTQenP.exe
  2⤵
  PID:5236
- C:\Windows\System\unUsHcu.exe
  C:\Windows\System\unUsHcu.exe
  2⤵
  PID:5920
- C:\Windows\System\IkZdyvl.exe
  C:\Windows\System\IkZdyvl.exe
  2⤵
  PID:6148
- C:\Windows\System\KfcxmGD.exe
  C:\Windows\System\KfcxmGD.exe
  2⤵
  PID:6164
- C:\Windows\System\zzXSVNc.exe
  C:\Windows\System\zzXSVNc.exe
  2⤵
  PID:6180
- C:\Windows\System\ViUZjyW.exe
  C:\Windows\System\ViUZjyW.exe
  2⤵
  PID:6196
- C:\Windows\System\TqpvKfQ.exe
  C:\Windows\System\TqpvKfQ.exe
  2⤵
  PID:6212
- C:\Windows\System\zNXuAlq.exe
  C:\Windows\System\zNXuAlq.exe
  2⤵
  PID:6228
- C:\Windows\System\swWtQqB.exe
  C:\Windows\System\swWtQqB.exe
  2⤵
  PID:6244
- C:\Windows\System\VAqYxvg.exe
  C:\Windows\System\VAqYxvg.exe
  2⤵
  PID:6260
- C:\Windows\System\iiUDZJB.exe
  C:\Windows\System\iiUDZJB.exe
  2⤵
  PID:6276
- C:\Windows\System\nAREVoD.exe
  C:\Windows\System\nAREVoD.exe
  2⤵
  PID:6292
- C:\Windows\System\pEHGsFI.exe
  C:\Windows\System\pEHGsFI.exe
  2⤵
  PID:6308
- C:\Windows\System\sBqqhzA.exe
  C:\Windows\System\sBqqhzA.exe
  2⤵
  PID:6324
- C:\Windows\System\pGrzUKk.exe
  C:\Windows\System\pGrzUKk.exe
  2⤵
  PID:6340
- C:\Windows\System\JQFHCMY.exe
  C:\Windows\System\JQFHCMY.exe
  2⤵
  PID:6356
- C:\Windows\System\QNPvSKW.exe
  C:\Windows\System\QNPvSKW.exe
  2⤵
  PID:6372
- C:\Windows\System\VVQWZvS.exe
  C:\Windows\System\VVQWZvS.exe
  2⤵
  PID:6388
- C:\Windows\System\JZdopjW.exe
  C:\Windows\System\JZdopjW.exe
  2⤵
  PID:6404
- C:\Windows\System\VMHyceq.exe
  C:\Windows\System\VMHyceq.exe
  2⤵
  PID:6420
- C:\Windows\System\EbEKjxn.exe
  C:\Windows\System\EbEKjxn.exe
  2⤵
  PID:6436
- C:\Windows\System\EcYfvgz.exe
  C:\Windows\System\EcYfvgz.exe
  2⤵
  PID:6452
- C:\Windows\System\bpNbBZN.exe
  C:\Windows\System\bpNbBZN.exe
  2⤵
  PID:6468
- C:\Windows\System\QcSLLnv.exe
  C:\Windows\System\QcSLLnv.exe
  2⤵
  PID:6492
- C:\Windows\System\aGYCWnW.exe
  C:\Windows\System\aGYCWnW.exe
  2⤵
  PID:6512
- C:\Windows\System\nIJgnDl.exe
  C:\Windows\System\nIJgnDl.exe
  2⤵
  PID:6528
- C:\Windows\System\jpVvLQe.exe
  C:\Windows\System\jpVvLQe.exe
  2⤵
  PID:6548
- C:\Windows\System\bVTFZOz.exe
  C:\Windows\System\bVTFZOz.exe
  2⤵
  PID:6568
- C:\Windows\System\QvKmHMO.exe
  C:\Windows\System\QvKmHMO.exe
  2⤵
  PID:6584
- C:\Windows\System\uBunntS.exe
  C:\Windows\System\uBunntS.exe
  2⤵
  PID:6600
- C:\Windows\System\rCDiboH.exe
  C:\Windows\System\rCDiboH.exe
  2⤵
  PID:6620
- C:\Windows\System\raaxyIO.exe
  C:\Windows\System\raaxyIO.exe
  2⤵
  PID:6636
- C:\Windows\System\HbUWEkJ.exe
  C:\Windows\System\HbUWEkJ.exe
  2⤵
  PID:6652
- C:\Windows\System\WaEbXZx.exe
  C:\Windows\System\WaEbXZx.exe
  2⤵
  PID:6668
- C:\Windows\System\VeLOLuq.exe
  C:\Windows\System\VeLOLuq.exe
  2⤵
  PID:6684
- C:\Windows\System\EyVJOVU.exe
  C:\Windows\System\EyVJOVU.exe
  2⤵
  PID:6700
- C:\Windows\System\jbYqMFB.exe
  C:\Windows\System\jbYqMFB.exe
  2⤵
  PID:6716
- C:\Windows\System\OYXIdPx.exe
  C:\Windows\System\OYXIdPx.exe
  2⤵
  PID:6732
- C:\Windows\System\rRFQUAh.exe
  C:\Windows\System\rRFQUAh.exe
  2⤵
  PID:6748
- C:\Windows\System\hgiOdKI.exe
  C:\Windows\System\hgiOdKI.exe
  2⤵
  PID:6764
- C:\Windows\System\jqXFhsb.exe
  C:\Windows\System\jqXFhsb.exe
  2⤵
  PID:6780
- C:\Windows\System\xKZDjhx.exe
  C:\Windows\System\xKZDjhx.exe
  2⤵
  PID:6796
- C:\Windows\System\WdVEeSm.exe
  C:\Windows\System\WdVEeSm.exe
  2⤵
  PID:6812
- C:\Windows\System\nrFCwJW.exe
  C:\Windows\System\nrFCwJW.exe
  2⤵
  PID:6832
- C:\Windows\System\hDHlRhE.exe
  C:\Windows\System\hDHlRhE.exe
  2⤵
  PID:6848
- C:\Windows\System\NkyOQxC.exe
  C:\Windows\System\NkyOQxC.exe
  2⤵
  PID:6864
- C:\Windows\System\NaRCVXe.exe
  C:\Windows\System\NaRCVXe.exe
  2⤵
  PID:6880
- C:\Windows\System\VPkkTHC.exe
  C:\Windows\System\VPkkTHC.exe
  2⤵
  PID:6896
- C:\Windows\System\wbPDNVQ.exe
  C:\Windows\System\wbPDNVQ.exe
  2⤵
  PID:6912
- C:\Windows\System\UcLxaRc.exe
  C:\Windows\System\UcLxaRc.exe
  2⤵
  PID:6928
- C:\Windows\System\vYjxSUq.exe
  C:\Windows\System\vYjxSUq.exe
  2⤵
  PID:6944
- C:\Windows\System\AbmZUDl.exe
  C:\Windows\System\AbmZUDl.exe
  2⤵
  PID:6960
- C:\Windows\System\HSeuvNW.exe
  C:\Windows\System\HSeuvNW.exe
  2⤵
  PID:6976
- C:\Windows\System\ZbvpikD.exe
  C:\Windows\System\ZbvpikD.exe
  2⤵
  PID:6992
- C:\Windows\System\UpDhVgE.exe
  C:\Windows\System\UpDhVgE.exe
  2⤵
  PID:7008
- C:\Windows\System\fKISTDQ.exe
  C:\Windows\System\fKISTDQ.exe
  2⤵
  PID:7024
- C:\Windows\System\BcmUmGs.exe
  C:\Windows\System\BcmUmGs.exe
  2⤵
  PID:7040
- C:\Windows\System\PlLOAWq.exe
  C:\Windows\System\PlLOAWq.exe
  2⤵
  PID:7056
- C:\Windows\System\uZWOFSv.exe
  C:\Windows\System\uZWOFSv.exe
  2⤵
  PID:7072
- C:\Windows\System\sfRXrHP.exe
  C:\Windows\System\sfRXrHP.exe
  2⤵
  PID:7088
- C:\Windows\System\CGIOZnP.exe
  C:\Windows\System\CGIOZnP.exe
  2⤵
  PID:7104
- C:\Windows\System\hFpbSOL.exe
  C:\Windows\System\hFpbSOL.exe
  2⤵
  PID:7120
- C:\Windows\System\CfqjQPf.exe
  C:\Windows\System\CfqjQPf.exe
  2⤵
  PID:7136
- C:\Windows\System\EwuoUvI.exe
  C:\Windows\System\EwuoUvI.exe
  2⤵
  PID:7152
- C:\Windows\System\AsmoIEe.exe
  C:\Windows\System\AsmoIEe.exe
  2⤵
  PID:5576
- C:\Windows\System\jzfILvW.exe
  C:\Windows\System\jzfILvW.exe
  2⤵
  PID:6188
- C:\Windows\System\PoNXhPF.exe
  C:\Windows\System\PoNXhPF.exe
  2⤵
  PID:6172
- C:\Windows\System\PcomUrs.exe
  C:\Windows\System\PcomUrs.exe
  2⤵
  PID:6176
- C:\Windows\System\BYPRlso.exe
  C:\Windows\System\BYPRlso.exe
  2⤵
  PID:6204
- C:\Windows\System\kRsDnFe.exe
  C:\Windows\System\kRsDnFe.exe
  2⤵
  PID:6288
- C:\Windows\System\YKzIgnr.exe
  C:\Windows\System\YKzIgnr.exe
  2⤵
  PID:6320
- C:\Windows\System\qUnbvKa.exe
  C:\Windows\System\qUnbvKa.exe
  2⤵
  PID:6352
- C:\Windows\System\oWJwCPl.exe
  C:\Windows\System\oWJwCPl.exe
  2⤵
  PID:6368
- C:\Windows\System\DzvVwpG.exe
  C:\Windows\System\DzvVwpG.exe
  2⤵
  PID:6336
- C:\Windows\System\FXyKGUU.exe
  C:\Windows\System\FXyKGUU.exe
  2⤵
  PID:6428
- C:\Windows\System\XbbUwNT.exe
  C:\Windows\System\XbbUwNT.exe
  2⤵
  PID:6432
- C:\Windows\System\tqxYnCq.exe
  C:\Windows\System\tqxYnCq.exe
  2⤵
  PID:6520
- C:\Windows\System\koBfsTX.exe
  C:\Windows\System\koBfsTX.exe
  2⤵
  PID:6508
- C:\Windows\System\bculYlU.exe
  C:\Windows\System\bculYlU.exe
  2⤵
  PID:6540
- C:\Windows\System\SSnGghf.exe
  C:\Windows\System\SSnGghf.exe
  2⤵
  PID:6596
- C:\Windows\System\mbuVILq.exe
  C:\Windows\System\mbuVILq.exe
  2⤵
  PID:6628
- C:\Windows\System\vbmFHmy.exe
  C:\Windows\System\vbmFHmy.exe
  2⤵
  PID:6644
- C:\Windows\System\puJomvS.exe
  C:\Windows\System\puJomvS.exe
  2⤵
  PID:6692
- C:\Windows\System\PBwDLOV.exe
  C:\Windows\System\PBwDLOV.exe
  2⤵
  PID:6680
- C:\Windows\System\CZRibfp.exe
  C:\Windows\System\CZRibfp.exe
  2⤵
  PID:6744
- C:\Windows\System\IQayYre.exe
  C:\Windows\System\IQayYre.exe
  2⤵
  PID:6788
- C:\Windows\System\WUKQgOP.exe
  C:\Windows\System\WUKQgOP.exe
  2⤵
  PID:6828
- C:\Windows\System\bWRQxKo.exe
  C:\Windows\System\bWRQxKo.exe
  2⤵
  PID:6888
- C:\Windows\System\BinWTgS.exe
  C:\Windows\System\BinWTgS.exe
  2⤵
  PID:6920
- C:\Windows\System\DrGiCkc.exe
  C:\Windows\System\DrGiCkc.exe
  2⤵
  PID:6872
- C:\Windows\System\pYAJPbe.exe
  C:\Windows\System\pYAJPbe.exe
  2⤵
  PID:6844
- C:\Windows\System\HSZPlJX.exe
  C:\Windows\System\HSZPlJX.exe
  2⤵
  PID:6988
- C:\Windows\System\yEwIRww.exe
  C:\Windows\System\yEwIRww.exe
  2⤵
  PID:7004
- C:\Windows\System\btsGRZx.exe
  C:\Windows\System\btsGRZx.exe
  2⤵
  PID:7048
- C:\Windows\System\sgWYCaw.exe
  C:\Windows\System\sgWYCaw.exe
  2⤵
  PID:7068
- C:\Windows\System\aDvbHfY.exe
  C:\Windows\System\aDvbHfY.exe
  2⤵
  PID:7112
- C:\Windows\System\mVhVMBd.exe
  C:\Windows\System\mVhVMBd.exe
  2⤵
  PID:7132
- C:\Windows\System\QSHnYBC.exe
  C:\Windows\System\QSHnYBC.exe
  2⤵
  PID:7100
- C:\Windows\System\KXdFsQX.exe
  C:\Windows\System\KXdFsQX.exe
  2⤵
  PID:5408
- C:\Windows\System\QUZcnZX.exe
  C:\Windows\System\QUZcnZX.exe
  2⤵
  PID:6284
- C:\Windows\System\TDsuzBB.exe
  C:\Windows\System\TDsuzBB.exe
  2⤵
  PID:4296
- C:\Windows\System\JqhqyCo.exe
  C:\Windows\System\JqhqyCo.exe
  2⤵
  PID:6220
- C:\Windows\System\yxzycdM.exe
  C:\Windows\System\yxzycdM.exe
  2⤵
  PID:6464
- C:\Windows\System\bsEmEFb.exe
  C:\Windows\System\bsEmEFb.exe
  2⤵
  PID:6384
- C:\Windows\System\RFfRbzR.exe
  C:\Windows\System\RFfRbzR.exe
  2⤵
  PID:6536
- C:\Windows\System\bTATTrz.exe
  C:\Windows\System\bTATTrz.exe
  2⤵
  PID:6612
- C:\Windows\System\hdvSYVt.exe
  C:\Windows\System\hdvSYVt.exe
  2⤵
  PID:6712
- C:\Windows\System\cNeNViZ.exe
  C:\Windows\System\cNeNViZ.exe
  2⤵
  PID:6772
- C:\Windows\System\YqzBVeh.exe
  C:\Windows\System\YqzBVeh.exe
  2⤵
  PID:6892
- C:\Windows\System\zYydKnL.exe
  C:\Windows\System\zYydKnL.exe
  2⤵
  PID:7016
- C:\Windows\System\qGazdJe.exe
  C:\Windows\System\qGazdJe.exe
  2⤵
  PID:6840
- C:\Windows\System\rAWwgyx.exe
  C:\Windows\System\rAWwgyx.exe
  2⤵
  PID:6156
- C:\Windows\System\WNVtBaE.exe
  C:\Windows\System\WNVtBaE.exe
  2⤵
  PID:6968
- C:\Windows\System\IjdoqGk.exe
  C:\Windows\System\IjdoqGk.exe
  2⤵
  PID:7148
- C:\Windows\System\OnbrWLA.exe
  C:\Windows\System\OnbrWLA.exe
  2⤵
  PID:7164
- C:\Windows\System\sBokKJK.exe
  C:\Windows\System\sBokKJK.exe
  2⤵
  PID:6316
- C:\Windows\System\HTvnOss.exe
  C:\Windows\System\HTvnOss.exe
  2⤵
  PID:6660
- C:\Windows\System\NScQJex.exe
  C:\Windows\System\NScQJex.exe
  2⤵
  PID:6728
- C:\Windows\System\IIgzbGX.exe
  C:\Windows\System\IIgzbGX.exe
  2⤵
  PID:6936
- C:\Windows\System\IiSalar.exe
  C:\Windows\System\IiSalar.exe
  2⤵
  PID:7036
- C:\Windows\System\KRKKWBS.exe
  C:\Windows\System\KRKKWBS.exe
  2⤵
  PID:7080
- C:\Windows\System\jyqSriw.exe
  C:\Windows\System\jyqSriw.exe
  2⤵
  PID:6984
- C:\Windows\System\sjoXKaT.exe
  C:\Windows\System\sjoXKaT.exe
  2⤵
  PID:6304
- C:\Windows\System\kXypAaL.exe
  C:\Windows\System\kXypAaL.exe
  2⤵
  PID:6480
- C:\Windows\System\XaPPMOt.exe
  C:\Windows\System\XaPPMOt.exe
  2⤵
  PID:6488
- C:\Windows\System\wzDQHEw.exe
  C:\Windows\System\wzDQHEw.exe
  2⤵
  PID:6252
- C:\Windows\System\yjLjogS.exe
  C:\Windows\System\yjLjogS.exe
  2⤵
  PID:6592
- C:\Windows\System\gsujDzu.exe
  C:\Windows\System\gsujDzu.exe
  2⤵
  PID:6860
- C:\Windows\System\PuSShtZ.exe
  C:\Windows\System\PuSShtZ.exe
  2⤵
  PID:7144
- C:\Windows\System\tXlJDPI.exe
  C:\Windows\System\tXlJDPI.exe
  2⤵
  PID:6236
- C:\Windows\System\GHDhiQp.exe
  C:\Windows\System\GHDhiQp.exe
  2⤵
  PID:7176
- C:\Windows\System\ljRblxI.exe
  C:\Windows\System\ljRblxI.exe
  2⤵
  PID:7192
- C:\Windows\System\uNLNaye.exe
  C:\Windows\System\uNLNaye.exe
  2⤵
  PID:7208
- C:\Windows\System\PjlNCBR.exe
  C:\Windows\System\PjlNCBR.exe
  2⤵
  PID:7224
- C:\Windows\System\kuFrCIc.exe
  C:\Windows\System\kuFrCIc.exe
  2⤵
  PID:7240
- C:\Windows\System\MiOiGFk.exe
  C:\Windows\System\MiOiGFk.exe
  2⤵
  PID:7260
- C:\Windows\System\yTGxrDV.exe
  C:\Windows\System\yTGxrDV.exe
  2⤵
  PID:7284
- C:\Windows\System\MGsYIyu.exe
  C:\Windows\System\MGsYIyu.exe
  2⤵
  PID:7312
- C:\Windows\System\rujoRme.exe
  C:\Windows\System\rujoRme.exe
  2⤵
  PID:7328
- C:\Windows\System\MAeSXaC.exe
  C:\Windows\System\MAeSXaC.exe
  2⤵
  PID:7344
- C:\Windows\System\fXiQHNF.exe
  C:\Windows\System\fXiQHNF.exe
  2⤵
  PID:7360
- C:\Windows\System\QoZnpHF.exe
  C:\Windows\System\QoZnpHF.exe
  2⤵
  PID:7380
- C:\Windows\System\nPhQJSm.exe
  C:\Windows\System\nPhQJSm.exe
  2⤵
  PID:7396
- C:\Windows\System\GPtCTtf.exe
  C:\Windows\System\GPtCTtf.exe
  2⤵
  PID:7412
- C:\Windows\System\MzHLcxO.exe
  C:\Windows\System\MzHLcxO.exe
  2⤵
  PID:7432
- C:\Windows\System\fyrpNon.exe
  C:\Windows\System\fyrpNon.exe
  2⤵
  PID:7448
- C:\Windows\System\CTuoiYC.exe
  C:\Windows\System\CTuoiYC.exe
  2⤵
  PID:7472
- C:\Windows\System\VHXQFCE.exe
  C:\Windows\System\VHXQFCE.exe
  2⤵
  PID:7500
- C:\Windows\System\uqtsQAI.exe
  C:\Windows\System\uqtsQAI.exe
  2⤵
  PID:7516
- C:\Windows\System\QGpfdqs.exe
  C:\Windows\System\QGpfdqs.exe
  2⤵
  PID:7532
- C:\Windows\System\kXqexpX.exe
  C:\Windows\System\kXqexpX.exe
  2⤵
  PID:7548
- C:\Windows\System\fBBvPTi.exe
  C:\Windows\System\fBBvPTi.exe
  2⤵
  PID:7564
- C:\Windows\System\skfyvoJ.exe
  C:\Windows\System\skfyvoJ.exe
  2⤵
  PID:7580
- C:\Windows\System\eqHQpwd.exe
  C:\Windows\System\eqHQpwd.exe
  2⤵
  PID:7600
- C:\Windows\System\fmhmOSR.exe
  C:\Windows\System\fmhmOSR.exe
  2⤵
  PID:7620
- C:\Windows\System\LeBxbDT.exe
  C:\Windows\System\LeBxbDT.exe
  2⤵
  PID:7640
- C:\Windows\System\rCpQAeo.exe
  C:\Windows\System\rCpQAeo.exe
  2⤵
  PID:7656
- C:\Windows\System\tjnkldU.exe
  C:\Windows\System\tjnkldU.exe
  2⤵
  PID:7672
- C:\Windows\System\vnRLCSW.exe
  C:\Windows\System\vnRLCSW.exe
  2⤵
  PID:7688
- C:\Windows\System\jsoSYIb.exe
  C:\Windows\System\jsoSYIb.exe
  2⤵
  PID:7708
- C:\Windows\System\xKEAyiP.exe
  C:\Windows\System\xKEAyiP.exe
  2⤵
  PID:7732
- C:\Windows\System\kGxBvqc.exe
  C:\Windows\System\kGxBvqc.exe
  2⤵
  PID:7752
- C:\Windows\System\nXfxtvJ.exe
  C:\Windows\System\nXfxtvJ.exe
  2⤵
  PID:7772
- C:\Windows\System\ownqYZp.exe
  C:\Windows\System\ownqYZp.exe
  2⤵
  PID:7788
- C:\Windows\System\VocnCns.exe
  C:\Windows\System\VocnCns.exe
  2⤵
  PID:7808
- C:\Windows\System\RXNPjGb.exe
  C:\Windows\System\RXNPjGb.exe
  2⤵
  PID:7824
- C:\Windows\System\LppeUcN.exe
  C:\Windows\System\LppeUcN.exe
  2⤵
  PID:7856
- C:\Windows\System\ZxBfMDn.exe
  C:\Windows\System\ZxBfMDn.exe
  2⤵
  PID:7876
- C:\Windows\System\BftkfNq.exe
  C:\Windows\System\BftkfNq.exe
  2⤵
  PID:7892
- C:\Windows\System\WMOQffR.exe
  C:\Windows\System\WMOQffR.exe
  2⤵
  PID:7916
- C:\Windows\System\QLKkYvz.exe
  C:\Windows\System\QLKkYvz.exe
  2⤵
  PID:7932
- C:\Windows\System\dJkjNkk.exe
  C:\Windows\System\dJkjNkk.exe
  2⤵
  PID:7948
- C:\Windows\System\hpqXtEn.exe
  C:\Windows\System\hpqXtEn.exe
  2⤵
  PID:7964
- C:\Windows\System\Femundb.exe
  C:\Windows\System\Femundb.exe
  2⤵
  PID:7984
- C:\Windows\System\yanETNe.exe
  C:\Windows\System\yanETNe.exe
  2⤵
  PID:8000
- C:\Windows\System\wSnctKq.exe
  C:\Windows\System\wSnctKq.exe
  2⤵
  PID:8016
- C:\Windows\System\pEcqaYk.exe
  C:\Windows\System\pEcqaYk.exe
  2⤵
  PID:8032
- C:\Windows\System\hyCtTdK.exe
  C:\Windows\System\hyCtTdK.exe
  2⤵
  PID:8052
- C:\Windows\System\ygpclWV.exe
  C:\Windows\System\ygpclWV.exe
  2⤵
  PID:8068
- C:\Windows\System\kIjqzjW.exe
  C:\Windows\System\kIjqzjW.exe
  2⤵
  PID:8084
- C:\Windows\System\pdHdRSM.exe
  C:\Windows\System\pdHdRSM.exe
  2⤵
  PID:8100
- C:\Windows\System\aYWhXZD.exe
  C:\Windows\System\aYWhXZD.exe
  2⤵
  PID:8120
- C:\Windows\System\zTQRhTk.exe
  C:\Windows\System\zTQRhTk.exe
  2⤵
  PID:8148
- C:\Windows\System\IzzbjeU.exe
  C:\Windows\System\IzzbjeU.exe
  2⤵
  PID:8172
- C:\Windows\System\bsXvxHn.exe
  C:\Windows\System\bsXvxHn.exe
  2⤵
  PID:7172
- C:\Windows\System\dsZXORX.exe
  C:\Windows\System\dsZXORX.exe
  2⤵
  PID:7204
- C:\Windows\System\mcQgeRy.exe
  C:\Windows\System\mcQgeRy.exe
  2⤵
  PID:7236
- C:\Windows\System\AOQOoYG.exe
  C:\Windows\System\AOQOoYG.exe
  2⤵
  PID:7308
- C:\Windows\System\HpCknrw.exe
  C:\Windows\System\HpCknrw.exe
  2⤵
  PID:7336
- C:\Windows\System\BOzEDOg.exe
  C:\Windows\System\BOzEDOg.exe
  2⤵
  PID:7404
- C:\Windows\System\kXfJYbT.exe
  C:\Windows\System\kXfJYbT.exe
  2⤵
  PID:7324
- C:\Windows\System\bxTnelL.exe
  C:\Windows\System\bxTnelL.exe
  2⤵
  PID:7268
- C:\Windows\System\TGAEElI.exe
  C:\Windows\System\TGAEElI.exe
  2⤵
  PID:7440
- C:\Windows\System\zrrTEVn.exe
  C:\Windows\System\zrrTEVn.exe
  2⤵
  PID:7456
- C:\Windows\System\pPqVNds.exe
  C:\Windows\System\pPqVNds.exe
  2⤵
  PID:7480
- C:\Windows\System\AJwTgnh.exe
  C:\Windows\System\AJwTgnh.exe
  2⤵
  PID:7528
- C:\Windows\System\GRubDRR.exe
  C:\Windows\System\GRubDRR.exe
  2⤵
  PID:7512
- C:\Windows\System\LjvVUVg.exe
  C:\Windows\System\LjvVUVg.exe
  2⤵
  PID:7572
- C:\Windows\System\TWyGkwe.exe
  C:\Windows\System\TWyGkwe.exe
  2⤵
  PID:7628
- C:\Windows\System\BEhpSyM.exe
  C:\Windows\System\BEhpSyM.exe
  2⤵
  PID:7668
- C:\Windows\System\rhgafok.exe
  C:\Windows\System\rhgafok.exe
  2⤵
  PID:7648
- C:\Windows\System\ntcDxxM.exe
  C:\Windows\System\ntcDxxM.exe
  2⤵
  PID:7744
- C:\Windows\System\rPJNCBg.exe
  C:\Windows\System\rPJNCBg.exe
  2⤵
  PID:7820
- C:\Windows\System\avPEwPU.exe
  C:\Windows\System\avPEwPU.exe
  2⤵
  PID:7760
- C:\Windows\System\fwzQYSz.exe
  C:\Windows\System\fwzQYSz.exe
  2⤵
  PID:7804
- C:\Windows\System\oTSjWjs.exe
  C:\Windows\System\oTSjWjs.exe
  2⤵
  PID:7852
- C:\Windows\System\qFPAyhS.exe
  C:\Windows\System\qFPAyhS.exe
  2⤵
  PID:7908
- C:\Windows\System\ktafLyV.exe
  C:\Windows\System\ktafLyV.exe
  2⤵
  PID:7928
- C:\Windows\System\fCRcvvu.exe
  C:\Windows\System\fCRcvvu.exe
  2⤵
  PID:7972
- C:\Windows\System\GGAuwUt.exe
  C:\Windows\System\GGAuwUt.exe
  2⤵
  PID:7976
- C:\Windows\System\cBNOoxl.exe
  C:\Windows\System\cBNOoxl.exe
  2⤵
  PID:7992
- C:\Windows\System\bgfLROa.exe
  C:\Windows\System\bgfLROa.exe
  2⤵
  PID:8044
- C:\Windows\System\eQWfhDg.exe
  C:\Windows\System\eQWfhDg.exe
  2⤵
  PID:8064
- C:\Windows\System\WHKxcVe.exe
  C:\Windows\System\WHKxcVe.exe
  2⤵
  PID:8096
- C:\Windows\System\MSPRZvs.exe
  C:\Windows\System\MSPRZvs.exe
  2⤵
  PID:8168
- C:\Windows\System\vHcnOju.exe
  C:\Windows\System\vHcnOju.exe
  2⤵
  PID:8132
- C:\Windows\System\ssVQtFx.exe
  C:\Windows\System\ssVQtFx.exe
  2⤵
  PID:8180
- C:\Windows\System\AinsEtf.exe
  C:\Windows\System\AinsEtf.exe
  2⤵
  PID:8184
- C:\Windows\System\NFAmjmc.exe
  C:\Windows\System\NFAmjmc.exe
  2⤵
  PID:7368
- C:\Windows\System\EwCpLBa.exe
  C:\Windows\System\EwCpLBa.exe
  2⤵
  PID:7232
- C:\Windows\System\CvaMIee.exe
  C:\Windows\System\CvaMIee.exe
  2⤵
  PID:7372
- C:\Windows\System\sEMOQtC.exe
  C:\Windows\System\sEMOQtC.exe
  2⤵
  PID:7280
- C:\Windows\System\VZLUeja.exe
  C:\Windows\System\VZLUeja.exe
  2⤵
  PID:7424
- C:\Windows\System\LEEeKrV.exe
  C:\Windows\System\LEEeKrV.exe
  2⤵
  PID:7496
- C:\Windows\System\dlhVDfq.exe
  C:\Windows\System\dlhVDfq.exe
  2⤵
  PID:7592
- C:\Windows\System\HOvXOxY.exe
  C:\Windows\System\HOvXOxY.exe
  2⤵
  PID:7608
- C:\Windows\System\NNAnDKi.exe
  C:\Windows\System\NNAnDKi.exe
  2⤵
  PID:7612
- C:\Windows\System\VCXwihr.exe
  C:\Windows\System\VCXwihr.exe
  2⤵
  PID:7540
- C:\Windows\System\mNjZRwM.exe
  C:\Windows\System\mNjZRwM.exe
  2⤵
  PID:7720
- C:\Windows\System\SuTLRWe.exe
  C:\Windows\System\SuTLRWe.exe
  2⤵
  PID:7848
- C:\Windows\System\TJmydFM.exe
  C:\Windows\System\TJmydFM.exe
  2⤵
  PID:7816
- C:\Windows\System\pNihsLt.exe
  C:\Windows\System\pNihsLt.exe
  2⤵
  PID:7840
- C:\Windows\System\lykSCIn.exe
  C:\Windows\System\lykSCIn.exe
  2⤵
  PID:6504
- C:\Windows\System\taNWoZq.exe
  C:\Windows\System\taNWoZq.exe
  2⤵
  PID:7904
- C:\Windows\System\oozBTqR.exe
  C:\Windows\System\oozBTqR.exe
  2⤵
  PID:8040
- C:\Windows\System\jIcVXBm.exe
  C:\Windows\System\jIcVXBm.exe
  2⤵
  PID:8164
- C:\Windows\System\pBduWwj.exe
  C:\Windows\System\pBduWwj.exe
  2⤵
  PID:7216
- C:\Windows\System\UOBbSwH.exe
  C:\Windows\System\UOBbSwH.exe
  2⤵
  PID:8116
- C:\Windows\System\EHbzUjd.exe
  C:\Windows\System\EHbzUjd.exe
  2⤵
  PID:8188
- C:\Windows\System\bYEWvRF.exe
  C:\Windows\System\bYEWvRF.exe
  2⤵
  PID:7356
- C:\Windows\System\cptDPmX.exe
  C:\Windows\System\cptDPmX.exe
  2⤵
  PID:7488
- C:\Windows\System\ulzncOB.exe
  C:\Windows\System\ulzncOB.exe
  2⤵
  PID:7636
- C:\Windows\System\mcdQidO.exe
  C:\Windows\System\mcdQidO.exe
  2⤵
  PID:7616
- C:\Windows\System\RGovqRW.exe
  C:\Windows\System\RGovqRW.exe
  2⤵
  PID:7740
- C:\Windows\System\xHYIJKd.exe
  C:\Windows\System\xHYIJKd.exe
  2⤵
  PID:7844
- C:\Windows\System\kjyKkIV.exe
  C:\Windows\System\kjyKkIV.exe
  2⤵
  PID:7784
- C:\Windows\System\UuIAkBC.exe
  C:\Windows\System\UuIAkBC.exe
  2⤵
  PID:8024
- C:\Windows\System\XjzinRf.exe
  C:\Windows\System\XjzinRf.exe
  2⤵
  PID:8144
- C:\Windows\System\ehdDCSN.exe
  C:\Windows\System\ehdDCSN.exe
  2⤵
  PID:7200
- C:\Windows\System\iVHJGtI.exe
  C:\Windows\System\iVHJGtI.exe
  2⤵
  PID:7300
- C:\Windows\System\pahzhFV.exe
  C:\Windows\System\pahzhFV.exe
  2⤵
  PID:7464
- C:\Windows\System\mrEOWGu.exe
  C:\Windows\System\mrEOWGu.exe
  2⤵
  PID:7884
- C:\Windows\System\OlpUjqk.exe
  C:\Windows\System\OlpUjqk.exe
  2⤵
  PID:7704
- C:\Windows\System\CkxuthA.exe
  C:\Windows\System\CkxuthA.exe
  2⤵
  PID:8108
- C:\Windows\System\ZcbcpQu.exe
  C:\Windows\System\ZcbcpQu.exe
  2⤵
  PID:7944
- C:\Windows\System\USHXmFN.exe
  C:\Windows\System\USHXmFN.exe
  2⤵
  PID:8196
- C:\Windows\System\oUDyGHu.exe
  C:\Windows\System\oUDyGHu.exe
  2⤵
  PID:8212
- C:\Windows\System\LDhmFao.exe
  C:\Windows\System\LDhmFao.exe
  2⤵
  PID:8228
- C:\Windows\System\SWsRbaH.exe
  C:\Windows\System\SWsRbaH.exe
  2⤵
  PID:8244
- C:\Windows\System\DIJNSKV.exe
  C:\Windows\System\DIJNSKV.exe
  2⤵
  PID:8260
- C:\Windows\System\QqNJBrS.exe
  C:\Windows\System\QqNJBrS.exe
  2⤵
  PID:8276
- C:\Windows\System\IlAUYxu.exe
  C:\Windows\System\IlAUYxu.exe
  2⤵
  PID:8292
- C:\Windows\System\cWjLXeF.exe
  C:\Windows\System\cWjLXeF.exe
  2⤵
  PID:8308
- C:\Windows\System\sfgimVx.exe
  C:\Windows\System\sfgimVx.exe
  2⤵
  PID:8324
- C:\Windows\System\yecKFlT.exe
  C:\Windows\System\yecKFlT.exe
  2⤵
  PID:8340
- C:\Windows\System\wRobuej.exe
  C:\Windows\System\wRobuej.exe
  2⤵
  PID:8356
- C:\Windows\System\XORKLHG.exe
  C:\Windows\System\XORKLHG.exe
  2⤵
  PID:8376
- C:\Windows\System\RQuVwNi.exe
  C:\Windows\System\RQuVwNi.exe
  2⤵
  PID:8392
- C:\Windows\System\bGURhee.exe
  C:\Windows\System\bGURhee.exe
  2⤵
  PID:8408
- C:\Windows\System\lQWBATp.exe
  C:\Windows\System\lQWBATp.exe
  2⤵
  PID:8424
- C:\Windows\System\wXVZYbf.exe
  C:\Windows\System\wXVZYbf.exe
  2⤵
  PID:8440
- C:\Windows\System\trbpryV.exe
  C:\Windows\System\trbpryV.exe
  2⤵
  PID:8456
- C:\Windows\System\HWdvRxR.exe
  C:\Windows\System\HWdvRxR.exe
  2⤵
  PID:8476
- C:\Windows\System\sNRELuC.exe
  C:\Windows\System\sNRELuC.exe
  2⤵
  PID:8492
- C:\Windows\System\vZWUBqg.exe
  C:\Windows\System\vZWUBqg.exe
  2⤵
  PID:8508
- C:\Windows\System\yPFOoqI.exe
  C:\Windows\System\yPFOoqI.exe
  2⤵
  PID:8524
- C:\Windows\System\PilGMoL.exe
  C:\Windows\System\PilGMoL.exe
  2⤵
  PID:8544
- C:\Windows\System\ARVVSQr.exe
  C:\Windows\System\ARVVSQr.exe
  2⤵
  PID:8560
- C:\Windows\System\ntWZHGk.exe
  C:\Windows\System\ntWZHGk.exe
  2⤵
  PID:8592
- C:\Windows\System\BSWoGcf.exe
  C:\Windows\System\BSWoGcf.exe
  2⤵
  PID:8616
- C:\Windows\System\wuQaqeL.exe
  C:\Windows\System\wuQaqeL.exe
  2⤵
  PID:8644
- C:\Windows\System\IhvwxJT.exe
  C:\Windows\System\IhvwxJT.exe
  2⤵
  PID:8660
- C:\Windows\System\pHIlviX.exe
  C:\Windows\System\pHIlviX.exe
  2⤵
  PID:8684
- C:\Windows\System\mLdlrgF.exe
  C:\Windows\System\mLdlrgF.exe
  2⤵
  PID:8700
- C:\Windows\System\wpPWhgJ.exe
  C:\Windows\System\wpPWhgJ.exe
  2⤵
  PID:8716
- C:\Windows\System\HavKRJf.exe
  C:\Windows\System\HavKRJf.exe
  2⤵
  PID:8732
- C:\Windows\System\FYltDXL.exe
  C:\Windows\System\FYltDXL.exe
  2⤵
  PID:8748
- C:\Windows\System\adTrQYQ.exe
  C:\Windows\System\adTrQYQ.exe
  2⤵
  PID:8764
- C:\Windows\System\eSjaioY.exe
  C:\Windows\System\eSjaioY.exe
  2⤵
  PID:8780
- C:\Windows\System\MehDdDe.exe
  C:\Windows\System\MehDdDe.exe
  2⤵
  PID:8796
- C:\Windows\System\bsGwxtT.exe
  C:\Windows\System\bsGwxtT.exe
  2⤵
  PID:8840
- C:\Windows\System\WCkUUNd.exe
  C:\Windows\System\WCkUUNd.exe
  2⤵
  PID:8856
- C:\Windows\System\KuGAamq.exe
  C:\Windows\System\KuGAamq.exe
  2⤵
  PID:8872
- C:\Windows\System\TbaOLWU.exe
  C:\Windows\System\TbaOLWU.exe
  2⤵
  PID:8892
- C:\Windows\System\ppKHPEh.exe
  C:\Windows\System\ppKHPEh.exe
  2⤵
  PID:8908
- C:\Windows\System\jWaotiV.exe
  C:\Windows\System\jWaotiV.exe
  2⤵
  PID:8924
- C:\Windows\System\pgZEwzE.exe
  C:\Windows\System\pgZEwzE.exe
  2⤵
  PID:8940
- C:\Windows\System\OXSxtxc.exe
  C:\Windows\System\OXSxtxc.exe
  2⤵
  PID:8956
- C:\Windows\System\sKuhVRC.exe
  C:\Windows\System\sKuhVRC.exe
  2⤵
  PID:8972
- C:\Windows\System\uQZZUnU.exe
  C:\Windows\System\uQZZUnU.exe
  2⤵
  PID:8988
- C:\Windows\System\sskiUrZ.exe
  C:\Windows\System\sskiUrZ.exe
  2⤵
  PID:9004
- C:\Windows\System\IEhwwCC.exe
  C:\Windows\System\IEhwwCC.exe
  2⤵
  PID:9020
- C:\Windows\System\FHHXDYM.exe
  C:\Windows\System\FHHXDYM.exe
  2⤵
  PID:9036
- C:\Windows\System\eChUqSh.exe
  C:\Windows\System\eChUqSh.exe
  2⤵
  PID:9052
- C:\Windows\System\gZoyawO.exe
  C:\Windows\System\gZoyawO.exe
  2⤵
  PID:9068
- C:\Windows\System\Jdnqmpe.exe
  C:\Windows\System\Jdnqmpe.exe
  2⤵
  PID:9084
- C:\Windows\System\nxTDzQm.exe
  C:\Windows\System\nxTDzQm.exe
  2⤵
  PID:9100
- C:\Windows\System\LuHPoEG.exe
  C:\Windows\System\LuHPoEG.exe
  2⤵
  PID:9116
- C:\Windows\System\cNLxZwl.exe
  C:\Windows\System\cNLxZwl.exe
  2⤵
  PID:9132
- C:\Windows\System\qBfiTvO.exe
  C:\Windows\System\qBfiTvO.exe
  2⤵
  PID:9152
- C:\Windows\System\UhIxMCW.exe
  C:\Windows\System\UhIxMCW.exe
  2⤵
  PID:9168
- C:\Windows\System\IssZfGP.exe
  C:\Windows\System\IssZfGP.exe
  2⤵
  PID:9184
- C:\Windows\System\MMhenhd.exe
  C:\Windows\System\MMhenhd.exe
  2⤵
  PID:9200
- C:\Windows\System\ybUlHkK.exe
  C:\Windows\System\ybUlHkK.exe
  2⤵
  PID:8112
- C:\Windows\System\MbsWmoz.exe
  C:\Windows\System\MbsWmoz.exe
  2⤵
  PID:8224
- C:\Windows\System\wKmFORc.exe
  C:\Windows\System\wKmFORc.exe
  2⤵
  PID:8208
- C:\Windows\System\PcYAUzy.exe
  C:\Windows\System\PcYAUzy.exe
  2⤵
  PID:8220
- C:\Windows\System\bXFoFvn.exe
  C:\Windows\System\bXFoFvn.exe
  2⤵
  PID:8256
- C:\Windows\System\BcTEuTW.exe
  C:\Windows\System\BcTEuTW.exe
  2⤵
  PID:8352
- C:\Windows\System\oHudDcB.exe
  C:\Windows\System\oHudDcB.exe
  2⤵
  PID:8304
- C:\Windows\System\FwoiXUo.exe
  C:\Windows\System\FwoiXUo.exe
  2⤵
  PID:8336
- C:\Windows\System\GUbWzFq.exe
  C:\Windows\System\GUbWzFq.exe
  2⤵
  PID:8416
- C:\Windows\System\ejDgcTl.exe
  C:\Windows\System\ejDgcTl.exe
  2⤵
  PID:8452
- C:\Windows\System\OtPDrIo.exe
  C:\Windows\System\OtPDrIo.exe
  2⤵
  PID:8464
- C:\Windows\System\FboBYCw.exe
  C:\Windows\System\FboBYCw.exe
  2⤵
  PID:8504
- C:\Windows\System\eJSXvRA.exe
  C:\Windows\System\eJSXvRA.exe
  2⤵
  PID:8484
- C:\Windows\System\ETYdDqH.exe
  C:\Windows\System\ETYdDqH.exe
  2⤵
  PID:8556
- C:\Windows\System\SqqkzWb.exe
  C:\Windows\System\SqqkzWb.exe
  2⤵
  PID:8604
- C:\Windows\System\dMCNSCa.exe
  C:\Windows\System\dMCNSCa.exe
  2⤵
  PID:8624
- C:\Windows\System\dYMZvFI.exe
  C:\Windows\System\dYMZvFI.exe
  2⤵
  PID:8724
- C:\Windows\System\YnCptif.exe
  C:\Windows\System\YnCptif.exe
  2⤵
  PID:8632
- C:\Windows\System\QQStyus.exe
  C:\Windows\System\QQStyus.exe
  2⤵
  PID:8708
- C:\Windows\System\UYYwvEW.exe
  C:\Windows\System\UYYwvEW.exe
  2⤵
  PID:8760
- C:\Windows\System\zoffGQn.exe
  C:\Windows\System\zoffGQn.exe
  2⤵
  PID:8676
- C:\Windows\System\ceTnjey.exe
  C:\Windows\System\ceTnjey.exe
  2⤵
  PID:8820
- C:\Windows\System\dZjEQkS.exe
  C:\Windows\System\dZjEQkS.exe
  2⤵
  PID:8832
- C:\Windows\System\bdfyiAY.exe
  C:\Windows\System\bdfyiAY.exe
  2⤵
  PID:8884
- C:\Windows\System\QwiwzCI.exe
  C:\Windows\System\QwiwzCI.exe
  2⤵
  PID:8868
- C:\Windows\System\ObwUgXi.exe
  C:\Windows\System\ObwUgXi.exe
  2⤵
  PID:8984
- C:\Windows\System\iolfdyF.exe
  C:\Windows\System\iolfdyF.exe
  2⤵
  PID:9048
- C:\Windows\System\MgpPWLz.exe
  C:\Windows\System\MgpPWLz.exe
  2⤵
  PID:9108
- C:\Windows\System\SelMHDI.exe
  C:\Windows\System\SelMHDI.exe
  2⤵
  PID:9064
- C:\Windows\System\sBqqNwY.exe
  C:\Windows\System\sBqqNwY.exe
  2⤵
  PID:8964
- C:\Windows\System\pdEKqAG.exe
  C:\Windows\System\pdEKqAG.exe
  2⤵
  PID:9028
- C:\Windows\System\lOZWZni.exe
  C:\Windows\System\lOZWZni.exe
  2⤵
  PID:9148
- C:\Windows\System\LJfqJiY.exe
  C:\Windows\System\LJfqJiY.exe
  2⤵
  PID:9212
- C:\Windows\System\QzqXSxl.exe
  C:\Windows\System\QzqXSxl.exe
  2⤵
  PID:8236
- C:\Windows\System\ApaERiY.exe
  C:\Windows\System\ApaERiY.exe
  2⤵
  PID:9196
- C:\Windows\System\ELXZuoO.exe
  C:\Windows\System\ELXZuoO.exe
  2⤵
  PID:8364
- C:\Windows\System\zPHFNOU.exe
  C:\Windows\System\zPHFNOU.exe
  2⤵
  PID:8316
- C:\Windows\System\EazoNqz.exe
  C:\Windows\System\EazoNqz.exe
  2⤵
  PID:8332
- C:\Windows\System\TWjCDHI.exe
  C:\Windows\System\TWjCDHI.exe
  2⤵
  PID:8420
- C:\Windows\System\kZvKRBW.exe
  C:\Windows\System\kZvKRBW.exe
  2⤵
  PID:8680
- C:\Windows\System\gTOryDJ.exe
  C:\Windows\System\gTOryDJ.exe
  2⤵
  PID:8848
- C:\Windows\System\fCeFBUT.exe
  C:\Windows\System\fCeFBUT.exe
  2⤵
  PID:8792
- C:\Windows\System\ERzDYSK.exe
  C:\Windows\System\ERzDYSK.exe
  2⤵
  PID:9420
- C:\Windows\System\QHoMvDx.exe
  C:\Windows\System\QHoMvDx.exe
  2⤵
  PID:9436
- C:\Windows\System\NDTEfmW.exe
  C:\Windows\System\NDTEfmW.exe
  2⤵
  PID:9468
- C:\Windows\System\qWPCBVr.exe
  C:\Windows\System\qWPCBVr.exe
  2⤵
  PID:9568
- C:\Windows\System\tnyVyev.exe
  C:\Windows\System\tnyVyev.exe
  2⤵
  PID:9596
- C:\Windows\System\LbPssmR.exe
  C:\Windows\System\LbPssmR.exe
  2⤵
  PID:9616
- C:\Windows\System\dxkFwbc.exe
  C:\Windows\System\dxkFwbc.exe
  2⤵
  PID:9632
- C:\Windows\System\taOcBPL.exe
  C:\Windows\System\taOcBPL.exe
  2⤵
  PID:9648
- C:\Windows\System\JPYxoUK.exe
  C:\Windows\System\JPYxoUK.exe
  2⤵
  PID:9664
- C:\Windows\System\JQCbmUR.exe
  C:\Windows\System\JQCbmUR.exe
  2⤵
  PID:9680
- C:\Windows\System\wUvXxsK.exe
  C:\Windows\System\wUvXxsK.exe
  2⤵
  PID:9700
- C:\Windows\System\dgubiTm.exe
  C:\Windows\System\dgubiTm.exe
  2⤵
  PID:9716
- C:\Windows\System\mAZcBwX.exe
  C:\Windows\System\mAZcBwX.exe
  2⤵
  PID:9732
- C:\Windows\System\ZLQNQLF.exe
  C:\Windows\System\ZLQNQLF.exe
  2⤵
  PID:9748
- C:\Windows\System\XIYmomR.exe
  C:\Windows\System\XIYmomR.exe
  2⤵
  PID:9764
- C:\Windows\System\gMGZhXv.exe
  C:\Windows\System\gMGZhXv.exe
  2⤵
  PID:9780
- C:\Windows\System\xUDaZWJ.exe
  C:\Windows\System\xUDaZWJ.exe
  2⤵
  PID:9796
- C:\Windows\System\azjWyld.exe
  C:\Windows\System\azjWyld.exe
  2⤵
  PID:9812
- C:\Windows\System\VZTpRiH.exe
  C:\Windows\System\VZTpRiH.exe
  2⤵
  PID:9864
- C:\Windows\System\LsbLksX.exe
  C:\Windows\System\LsbLksX.exe
  2⤵
  PID:9880
- C:\Windows\System\UNAKjUh.exe
  C:\Windows\System\UNAKjUh.exe
  2⤵
  PID:9896
- C:\Windows\System\UZvsdUq.exe
  C:\Windows\System\UZvsdUq.exe
  2⤵
  PID:9912
- C:\Windows\System\EgORcpH.exe
  C:\Windows\System\EgORcpH.exe
  2⤵
  PID:9932
- C:\Windows\System\liNoGkx.exe
  C:\Windows\System\liNoGkx.exe
  2⤵
  PID:9948
- C:\Windows\System\SDhMuEr.exe
  C:\Windows\System\SDhMuEr.exe
  2⤵
  PID:9964
- C:\Windows\System\HcupWOm.exe
  C:\Windows\System\HcupWOm.exe
  2⤵
  PID:9980
- C:\Windows\System\epepteS.exe
  C:\Windows\System\epepteS.exe
  2⤵
  PID:9996
- C:\Windows\System\TlTxsgw.exe
  C:\Windows\System\TlTxsgw.exe
  2⤵
  PID:10016
- C:\Windows\System\zcRYtga.exe
  C:\Windows\System\zcRYtga.exe
  2⤵
  PID:10032
- C:\Windows\System\qWPZXxt.exe
  C:\Windows\System\qWPZXxt.exe
  2⤵
  PID:10056
- C:\Windows\System\TcUzRpu.exe
  C:\Windows\System\TcUzRpu.exe
  2⤵
  PID:10072
- C:\Windows\System\UiPWEUA.exe
  C:\Windows\System\UiPWEUA.exe
  2⤵
  PID:10092
- C:\Windows\System\HNfsqSP.exe
  C:\Windows\System\HNfsqSP.exe
  2⤵
  PID:10108
- C:\Windows\System\cUyGDcJ.exe
  C:\Windows\System\cUyGDcJ.exe
  2⤵
  PID:10124
- C:\Windows\System\EfFdApa.exe
  C:\Windows\System\EfFdApa.exe
  2⤵
  PID:8916
- C:\Windows\System\mvUwcES.exe
  C:\Windows\System\mvUwcES.exe
  2⤵
  PID:8904
- C:\Windows\System\nVsLxtM.exe
  C:\Windows\System\nVsLxtM.exe
  2⤵
  PID:8652
- C:\Windows\System\EptzVDE.exe
  C:\Windows\System\EptzVDE.exe
  2⤵
  PID:9044
- C:\Windows\System\bUHEWLz.exe
  C:\Windows\System\bUHEWLz.exe
  2⤵
  PID:9096
- C:\Windows\System\xPRcbdc.exe
  C:\Windows\System\xPRcbdc.exe
  2⤵
  PID:9244
- C:\Windows\System\bdncnoB.exe
  C:\Windows\System\bdncnoB.exe
  2⤵
  PID:9260
- C:\Windows\System\paQXGnQ.exe
  C:\Windows\System\paQXGnQ.exe
  2⤵
  PID:9280
- C:\Windows\System\ptNMicQ.exe
  C:\Windows\System\ptNMicQ.exe
  2⤵
  PID:9300
- C:\Windows\System\PlUXKUK.exe
  C:\Windows\System\PlUXKUK.exe
  2⤵
  PID:9320
- C:\Windows\System\DTLUJMB.exe
  C:\Windows\System\DTLUJMB.exe
  2⤵
  PID:9336
- C:\Windows\System\AuOFtee.exe
  C:\Windows\System\AuOFtee.exe
  2⤵
  PID:9348
- C:\Windows\System\TAqYElz.exe
  C:\Windows\System\TAqYElz.exe
  2⤵
  PID:9368
- C:\Windows\System\xcgAKUE.exe
  C:\Windows\System\xcgAKUE.exe
  2⤵
  PID:9384
- C:\Windows\System\njqYVLq.exe
  C:\Windows\System\njqYVLq.exe
  2⤵
  PID:9400
- C:\Windows\System\LWIBexs.exe
  C:\Windows\System\LWIBexs.exe
  2⤵
  PID:9416
- C:\Windows\System\ytfnOuF.exe
  C:\Windows\System\ytfnOuF.exe
  2⤵
  PID:9660
- C:\Windows\System\EYxcrXT.exe
  C:\Windows\System\EYxcrXT.exe
  2⤵
  PID:9788
- C:\Windows\System\koKlPWH.exe
  C:\Windows\System\koKlPWH.exe
  2⤵
  PID:9488
- C:\Windows\System\DorWnQY.exe
  C:\Windows\System\DorWnQY.exe
  2⤵
  PID:9508
- C:\Windows\System\pNidPyD.exe
  C:\Windows\System\pNidPyD.exe
  2⤵
  PID:9528
- C:\Windows\System\lNVNLNz.exe
  C:\Windows\System\lNVNLNz.exe
  2⤵
  PID:9560
- C:\Windows\System\eecStZy.exe
  C:\Windows\System\eecStZy.exe
  2⤵
  PID:9708
- C:\Windows\System\oFzlcmZ.exe
  C:\Windows\System\oFzlcmZ.exe
  2⤵
  PID:9744
- C:\Windows\System\zORUwWt.exe
  C:\Windows\System\zORUwWt.exe
  2⤵
  PID:9840
- C:\Windows\System\qtQXker.exe
  C:\Windows\System\qtQXker.exe
  2⤵
  PID:8572
- C:\Windows\System\XDSdHBm.exe
  C:\Windows\System\XDSdHBm.exe
  2⤵
  PID:9396
- C:\Windows\System\qbYJxHH.exe
  C:\Windows\System\qbYJxHH.exe
  2⤵
  PID:9456
- C:\Windows\System\LTvZCNO.exe
  C:\Windows\System\LTvZCNO.exe
  2⤵
  PID:9580
- C:\Windows\System\qenUQLz.exe
  C:\Windows\System\qenUQLz.exe
  2⤵
  PID:9268
- C:\Windows\System\rFYWniX.exe
  C:\Windows\System\rFYWniX.exe
  2⤵
  PID:9412
- C:\Windows\System\lEGFMGu.exe
  C:\Windows\System\lEGFMGu.exe
  2⤵
  PID:9628
- C:\Windows\System\fUNtabg.exe
  C:\Windows\System\fUNtabg.exe
  2⤵
  PID:9344
- C:\Windows\System\qSLNIcH.exe
  C:\Windows\System\qSLNIcH.exe
  2⤵
  PID:10188
- C:\Windows\System\MomawsC.exe
  C:\Windows\System\MomawsC.exe
  2⤵
  PID:9872
- C:\Windows\System\FhzIzlR.exe
  C:\Windows\System\FhzIzlR.exe
  2⤵
  PID:10224
- C:\Windows\System\rzhOikd.exe
  C:\Windows\System\rzhOikd.exe
  2⤵
  PID:10088
- C:\Windows\System\TZXiIWc.exe
  C:\Windows\System\TZXiIWc.exe
  2⤵
  PID:7248
- C:\Windows\System\FrsQyqX.exe
  C:\Windows\System\FrsQyqX.exe
  2⤵
  PID:9232
- C:\Windows\System\RQsxtzl.exe
  C:\Windows\System\RQsxtzl.exe
  2⤵
  PID:9476
- C:\Windows\System\gGWxwXo.exe
  C:\Windows\System\gGWxwXo.exe
  2⤵
  PID:9524
- C:\Windows\System\vJxFdHJ.exe
  C:\Windows\System\vJxFdHJ.exe
  2⤵
  PID:9228
- C:\Windows\System\aalZZVL.exe
  C:\Windows\System\aalZZVL.exe
  2⤵
  PID:9556
- C:\Windows\System\qfKGolX.exe
  C:\Windows\System\qfKGolX.exe
  2⤵
  PID:9272
- C:\Windows\System\nQvnzKl.exe
  C:\Windows\System\nQvnzKl.exe
  2⤵
  PID:9724
- C:\Windows\System\SqLObOX.exe
  C:\Windows\System\SqLObOX.exe
  2⤵
  PID:9492
- C:\Windows\System\kUSxAwc.exe
  C:\Windows\System\kUSxAwc.exe
  2⤵
  PID:9828
- C:\Windows\System\DJilEvo.exe
  C:\Windows\System\DJilEvo.exe
  2⤵
  PID:9832
- C:\Windows\System\EfXHpOL.exe
  C:\Windows\System\EfXHpOL.exe
  2⤵
  PID:9860
- C:\Windows\System\kUyKpRK.exe
  C:\Windows\System\kUyKpRK.exe
  2⤵
  PID:9988
- C:\Windows\System\OWDAMRg.exe
  C:\Windows\System\OWDAMRg.exe
  2⤵
  PID:10064
- C:\Windows\System\sYaRHPC.exe
  C:\Windows\System\sYaRHPC.exe
  2⤵
  PID:10100
- C:\Windows\System\pezLCTs.exe
  C:\Windows\System\pezLCTs.exe
  2⤵
  PID:10148
- C:\Windows\System\FvnpAQO.exe
  C:\Windows\System\FvnpAQO.exe
  2⤵
  PID:9804
- C:\Windows\System\pOylcyJ.exe
  C:\Windows\System\pOylcyJ.exe
  2⤵
  PID:10168
- C:\Windows\System\KsvQoIb.exe
  C:\Windows\System\KsvQoIb.exe
  2⤵
  PID:10204
- C:\Windows\System\QpJqvwd.exe
  C:\Windows\System\QpJqvwd.exe
  2⤵
  PID:10236
- C:\Windows\System\wOenbjo.exe
  C:\Windows\System\wOenbjo.exe
  2⤵
  PID:7716
- C:\Windows\System\UVkdjaN.exe
  C:\Windows\System\UVkdjaN.exe
  2⤵
  PID:8272
- C:\Windows\System\ZjnUdrf.exe
  C:\Windows\System\ZjnUdrf.exe
  2⤵
  PID:8804
- C:\Windows\System\XZwWpQU.exe
  C:\Windows\System\XZwWpQU.exe
  2⤵
  PID:8532
- C:\Windows\System\WnRnmVt.exe
  C:\Windows\System\WnRnmVt.exe
  2⤵
  PID:8880
- C:\Windows\System\sHgEEZO.exe
  C:\Windows\System\sHgEEZO.exe
  2⤵
  PID:8432
- C:\Windows\System\KpEDbwG.exe
  C:\Windows\System\KpEDbwG.exe
  2⤵
  PID:8692
- C:\Windows\System\KEfZQeU.exe
  C:\Windows\System\KEfZQeU.exe
  2⤵
  PID:8776
- C:\Windows\System\TAcMRlO.exe
  C:\Windows\System\TAcMRlO.exe
  2⤵
  PID:8540
- C:\Windows\System\SolXrLm.exe
  C:\Windows\System\SolXrLm.exe
  2⤵
  PID:9124
- C:\Windows\System\ckpYwoq.exe
  C:\Windows\System\ckpYwoq.exe
  2⤵
  PID:8740
- C:\Windows\System\NoOQNqH.exe
  C:\Windows\System\NoOQNqH.exe
  2⤵
  PID:8936
- C:\Windows\System\jlxyvAQ.exe
  C:\Windows\System\jlxyvAQ.exe
  2⤵
  PID:9576
- C:\Windows\System\XNPPSKu.exe
  C:\Windows\System\XNPPSKu.exe
  2⤵
  PID:9380
- C:\Windows\System\cksYFhk.exe
  C:\Windows\System\cksYFhk.exe
  2⤵
  PID:9484
- C:\Windows\System\ogdUEBs.exe
  C:\Windows\System\ogdUEBs.exe
  2⤵
  PID:9276
- C:\Windows\System\RzVHuQw.exe
  C:\Windows\System\RzVHuQw.exe
  2⤵
  PID:9824
- C:\Windows\System\QdDiwCZ.exe
  C:\Windows\System\QdDiwCZ.exe
  2⤵
  PID:9496

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AqoVGXf.exe

Filesize
1.4MB

MD5
ebb715e781a8e19029620d961bec25c6

SHA1
dc330f390fa2dafd6889c1b09f9d7c3fdeccf786

SHA256
faaa17d957e9818112fd504afb1a01ea6424602006fb433ab1cb947de7eba684

SHA512
595dd6fed75de285cd4431b691de522894e33b6cb6cee91ab408f3f49d9fa53a415fdb35ec39c8f53463cf59833bb4f3319068387417eeba1d0d133d6a22b7ee

Download Submit
C:\Windows\system\CjcGHjZ.exe

Filesize
1.4MB

MD5
d8170cc7f1b31999a0283b006bb30ecb

SHA1
109bb2a325ae5dac169bb9b2a2410fdc617a8573

SHA256
176091ccd5bbcb5167d96f614f187184f8b1ccaf36f0a0e5aa7bfdc62312a9ed

SHA512
258b6ef7a153ad46f126ad505ef33437da2d8df80a0209aadbfa077e1c444d7fae38bce7fb64f72f4a84accf94038e8ab9d4f256865c700734946b0129be958e

Download Submit
C:\Windows\system\GVBFLNf.exe

Filesize
1.4MB

MD5
f4a6a51f180ff443a78227e0267b08bf

SHA1
affefee28fac701a1d4120b5d101804445393516

SHA256
e9d8e8a8222e228e0d063095cbdf2a05f93c1b23e756af81bd8dcbe19f19a37a

SHA512
dcdeed82f0a03a2667848ab8884cd86eae3745ff1372d90420df9564f3cec69ca1809a7a6ea24f7e2f8bef6d7d84d1b1dea79e0fcc600f23844e011cba475f83

Download Submit
C:\Windows\system\QRolVHr.exe

Filesize
1.4MB

MD5
7d15855e87eefb87ccaea13d62d27900

SHA1
73c877b57af7724835bfeacb6a31b822f0c782eb

SHA256
1c0f2ec4ff14b67c11a3c85d2058e1d1fcfbcdd83dc515a2d3948e12885982ed

SHA512
1a2a8e187752bfd7b46a409ea5b02b5b50fb7fc2dc165fd2605ed8b29d7e7ff4a02fe74a3ac4609c500724268d054a22520b2692179a321d12e0bf2e478dd58d

Download Submit
C:\Windows\system\SaEKNiT.exe

Filesize
1.4MB

MD5
379a140ef9d01ecbbbcb26297bd5a8e5

SHA1
06bae2bb2158f77315e7a5f502f4606efa5e5dbd

SHA256
4510d38af504ae98405667a042229e35bd03fb390c4ba2bba784094ee0632b44

SHA512
0eba37172f01095ac15bc540723de833480c3ea42cff0a0cf3d94dd27a3bfe9af73f7e47081eb21355446c9990b6ef1c8e9a1078b20f82e8512b6d76b6d31c1b

Download Submit
C:\Windows\system\TFKYTTt.exe

Filesize
1.4MB

MD5
d53635e0567743b4b38387abccbddd39

SHA1
86462e79d6f6178426ccd1d377bb5058042c4261

SHA256
33b5cd9c0dbe6f5dcea88ec96103df9a591c621838f4a918ed2431a6c6a6617a

SHA512
81a69d58d76255c88b258d90f0749df63a46d580d2f76c55a28990cd8ed423d26fc5f03effbd66bb40b5c5ba80875fb13e6c462cb2386470d77dd34e9a99ee61

Download Submit
C:\Windows\system\TNNnkAp.exe

Filesize
1.4MB

MD5
3fafda19196b986e6b5b3cd2f7036752

SHA1
8401fe6a16043bd67b68b0f10e784bfe7b395fad

SHA256
6bff2c1b72444b1de1836c1ad7758cf693f107a9c48387efcaa27d0af32bcfa9

SHA512
5791b3158225c6aa900cbff8820cd3d0f123c25756fd92ff21ae052d3b91fb2e1f539cd9001637c28d49b36df84154012045192d3df16cdbb036fd26a8aa25c9

Download Submit
C:\Windows\system\UlWqAlm.exe

Filesize
1.4MB

MD5
aa81b5704055c8c037dd970b8a3d6f15

SHA1
e6e512c98bdb282f650d485d6a61ecc8ec1324ae

SHA256
4275b605e1303c4061f71ee7434185936b4c8d587e864a078031ae88144359c4

SHA512
7fd2db802eb1f1acdc4e17f7397c33c32f4499abcdd375d6bb2f181ec9786c53adb5496b036d6c4bd1dc76667af7a43f93f91de0a5f25707bbadc4526bb88d50

Download Submit
C:\Windows\system\VDxjSMl.exe

Filesize
1.4MB

MD5
5479575f018f39a51a59e1d352d66b60

SHA1
2a42e1e137fd4930a4411e9d377cc94d02d437f8

SHA256
e9aad3419ba779cfb81045bef948caef57afdfaf07f7f3fbb0921c996fff9e91

SHA512
2f4d9a311b21258934b052550370764708ca750967035f15277f5128ebcade2239c50ef2f4f34ad8f8e2ad662371eed26fbfd4f768f4c3abb56fd1f3bdf5c548

Download Submit
C:\Windows\system\VuyNEnl.exe

Filesize
1.4MB

MD5
dd71d788e73e6d02119cdfef2113bf42

SHA1
25485243b27a1bfe3716eb5fc9fa7bb615b17604

SHA256
70be4ee961ec38bc2fc8d328ba067f32e93f14ecc4bafab687019a02fe5d43d9

SHA512
86678b89e457624158e60dce88854c68b7dea45be1e476881b3b47196faa2e750335fa92d114a91177f20dff97df32333765c825137b770c8e3a7dfdec65c1cd

Download Submit
C:\Windows\system\XtcRPdY.exe

Filesize
1.4MB

MD5
1727ee136a0886b2315acceb4615d20b

SHA1
cb4fa47a2c978003e7c6ee1fb2242cbcc190e81d

SHA256
38f11f51e1d12a0dcb9e7a64a59a105565cb70595fb0dba2cb0a1d754c451cfd

SHA512
e7a1d57f5e732b1d337809590d4eb443303b69b1e22e96eb10a72fa7dcf516bb1998d771c453700d348ad9d2d148cb26e0d7504b5e1542af69518f3afa5b7405

Download Submit
C:\Windows\system\ZAfMkVf.exe

Filesize
1.4MB

MD5
40a8a3ae3cb2594b09db2a42eb308583

SHA1
8eb50c1270b6aa0f2009937a2447b52ae94c3f05

SHA256
bee4f7f36256a25ffb531d1232cefaf922818294a2ab5cbc9f3cbd3d6baf145f

SHA512
2be8c7258a2a371117f5accd66dac49504e51fa7bdcfcab44555776ca4327683530975632fe5d6079cdf8ce8339cfe28c08fb35c32dbcf89f4cb48e870023b2a

Download Submit
C:\Windows\system\ZwAMfeK.exe

Filesize
1.4MB

MD5
1bffb358d961dd040da22aacdb5a238a

SHA1
f19c1c072020deadd84b9418fbd0cd2c5434c22f

SHA256
6a65fa532b70eae56ab774b107986bc5255af0c2af20a74654349e764d1614c0

SHA512
f189b67864517f82e84dcac26f88880f9a6e742763eaaa34d73c270d02c7795121bc93c95bb13d9e1c97e619a2cdc3820d4ab252dfa45aea4f40b3f29c3499a4

Download Submit
C:\Windows\system\ZxVKJJK.exe

Filesize
1.4MB

MD5
f419cad379b263ed17b8c0cbb544fbcc

SHA1
058b170a2a659c97e9e42d7b63613d1c7c10cb5b

SHA256
05236c6280f54a8dd224b592a5288c492c9f525b69c1298b60afaa87e8f47cd3

SHA512
1d63a31fe8366f6b6b15e4304de199b710e9b21cd033493d8a36ba660797f66a50f6793c87ec109348b30d2dd642ff8cae842877ee55431f22d545352d05cb93

Download Submit
C:\Windows\system\bVSnKQk.exe

Filesize
1.4MB

MD5
d8f2b30a08b9b0337fb6a5ed88009ecb

SHA1
98798b45eb61fde881554a9a86bdd516f308a023

SHA256
5d2c8fca18a6448bc1b665f0ee049b1f578d7ae287c1674a2823e0208ac1371d

SHA512
0dcd20a1cf1eff682753be9a287ce465771c8de5e9fae709244e2e0d058b6d9d79f2e79b298bf0fd9d1a7c847717f60714d6f1681850380f1e9fffdf5bd3391f

Download Submit
C:\Windows\system\dJPvtoN.exe

Filesize
1.4MB

MD5
a7074bb3f327961cf787eb064f32db4c

SHA1
0f7a87455159e2a984d658f67dc2cca04b7d54e2

SHA256
1acbe5fd542e48ac1abc90f6d13091e12fbc521f607e03c6c26b1a4f641afc15

SHA512
e04d96a20699770b1d85e464cc141a203325671c4c37411db32d02a9b8a37747edb9de52645b88159648327f295f54b3d7bf38c7a2a31e066a2ba0706450407d

Download Submit
C:\Windows\system\eLeOfnB.exe

Filesize
1.4MB

MD5
fdb10aec533d1a9fcc2735d57bb9ea2d

SHA1
6ea8361a4cb0096bf2500903505259f46f403556

SHA256
6517d80a549530acdbba6b73310d3c9e88d17e2d69f2b25535c8ae4a07acee8b

SHA512
06b7cb454447ce7c3682bb16ea60988eb085b3b86c1b77c766be600fce6fd722381d31bc1cb4c2a339944c94cc8c823744caec24b894f57cf81776c7ccc50d95

Download Submit
C:\Windows\system\ebKZlHQ.exe

Filesize
1.4MB

MD5
54958ccfb0d6e3a907aa6b6616399a3b

SHA1
34bb220d3fc437516326f8436886405747ad289c

SHA256
3b0a7c5382545eff698dd49336db8cbbdda092d9ecd6459074a8b2459bc2c619

SHA512
71b724d2d470d49f350f140c823e5ecc0390cfc1676ac5791207f923e12d079cb665973c3b986502da5046079d2f30460468386f06ae67ce47198c172983f2af

Download Submit
C:\Windows\system\fYItUmh.exe

Filesize
1.4MB

MD5
a35ef4d259731efe101364c640c1fa28

SHA1
d23fa43b86ea4ae74ed1c17ef93ab7b46228b1cb

SHA256
50257a7a1174bac910a3157b362a3cdead1976bdfe07a85fc7d568a9214a72bb

SHA512
9de492ec40b314e76bf2da3cc48c94e75e36b0498b25cb988f564295ecf597a5375c4581b2652807ba3fbab5b0738475018d6efc88b3e611a3d3560f357a2278

Download Submit
C:\Windows\system\hmeKpbM.exe

Filesize
1.4MB

MD5
045a924c692f85ea2095817e3a88b28f

SHA1
55a184aa11f7cef130840df59e22bb6284349073

SHA256
69d38d64de8896728cde2791efa3715e98dd8586a964855018a2c3bf4762ab04

SHA512
6ab7c7ceaf8a4354c93afbe63b1b05a8340d709be1386f85f5ba1f34c132b4acfe8e8a89f158f1870051f99d856ce5d575f4628c869f50ba00edeb1a317d96b4

Download Submit
C:\Windows\system\lTcCArF.exe

Filesize
1.4MB

MD5
2f7de9d0eccb523e2f9cf861e2d8afad

SHA1
1b8cd8e41574572138102ae5da2b85082eb314b2

SHA256
e40431c74d5412a691de0388f6ef2b4f28bd2047f2f9cfe28fdaec390ed04a53

SHA512
d24498218679b24b1f7f94bf4bfbc90a561ff2046b22fe1e415a0e2e899959615fa493d1517f08f2387712d27ac36d7c2b86e77c8462917f4df297015662114c

Download Submit
C:\Windows\system\oZDoefG.exe

Filesize
1.4MB

MD5
ac6892da2b71e96c9d8ac475c24d9ad0

SHA1
995f586cf1b93a5780fdfb3bcf2daa257840cb27

SHA256
91231cc44bd6f82878f576546e8b79389c5e1ca88e81b116ae6dd4d41e1873e9

SHA512
d06d853ac326e5b253249cf97f080ea7e9155b5b1328596b28810a7bf124a8aca82067e741eaa552efb79964be6885ad6e57509e8796d178573235850cf79714

Download Submit
C:\Windows\system\ohwHXov.exe

Filesize
1.4MB

MD5
dcc835c8e41ed24f2008166bee7bf2c0

SHA1
5760faa687493fa31e15eedb759a647d1324cf45

SHA256
de0d760ec36b1bbc948f987eb65b913130e72e69681cdf5da073bbde13227ae6

SHA512
f496c0d626a32d07215ccdf47294b6a08004608bccf23bd4cca5f7880aa14c9575ac995fd4862e2c21cd5e103efeb43fa272de78777a89d9199b62b9fa7dc787

Download Submit
C:\Windows\system\qELnjQf.exe

Filesize
1.4MB

MD5
e4ef4c537e872d987349b842becd0d01

SHA1
393d2cbab46e046c10fb05e369930673255af4d9

SHA256
112f4ee3a217250eb3c708dfd79a209c01bd29d589730df438c76de8bf62b400

SHA512
6b642f20f21cba2e2e9174a56c7292becd5388c3f0d106ac1fb532f8bba9885fce368d5bb39f3e17f721082363eb4368e42e49e035f1c758027f7b3d359e3f4d

Download Submit
C:\Windows\system\qNOaNHA.exe

Filesize
1.4MB

MD5
c269c9d09dab23e64ab4ef041faae646

SHA1
5799e326ef8e20bf2aef1f7b0bdb196b02fb4d1a

SHA256
8da5167b571be259a393dad0778a7abbe4d5c4baaf384b368223ee50a00b4547

SHA512
3b429d26a4bc2f3fa61a0b84c2f1aa1d8612915d3d0765afc62d42402332f479f9f6774857ab49b8e7019b2e59c148f97f08a20daada971e3fdee290555dde0e

Download Submit
C:\Windows\system\ryOxKRv.exe

Filesize
1.4MB

MD5
2de0706e2dc3f686a5cdbddf07b7a347

SHA1
b422ac45d94d1a8dbbe9692026f09a26dae7345d

SHA256
84d86aa06d8f74a94a5dd3c2d2bb54459ac3e061dd7f88357a956399fd61366b

SHA512
552e408e30e48e7a15a962cc40e5d6d90efc7bb3a3e725c690840259a89abf1749c11bd269b55bebc8b7dd678ea7a177b16bcbf20fed4f1c26e17c6b16cf3171

Download Submit
C:\Windows\system\sTZFcIb.exe

Filesize
1.4MB

MD5
d33527bd14a7aa203436db5cf27794cf

SHA1
8317da144bbd5a3be8ac3e87d75ea4271f0149f3

SHA256
e917cfff5b361d3057717f858ea956e0b37dc620f2fd6075124ae8ce89d2d79e

SHA512
7696c1156201fcaa9f31e28299c579e09c5fe9a373be940c5e4a5aca6830bcb774c27e36a67c9be6d3274643a0bbd5c55a606258bb9004e936de9e1c43b83db4

Download Submit
C:\Windows\system\urCgENg.exe

Filesize
1.4MB

MD5
3f0ef1b0f9ac63a18190290a90ebda54

SHA1
c9fe32ed5a741db2fa65502a9bbba46de081d02b

SHA256
f59dff1d4d722e6755b7d0e2074b781d157b901de518ffcb794913a1d037c280

SHA512
586f819767e401b80f22e13ea4d7573bde943573e23987f41b241922143fa3a4d364eecf450c3625e39858d6e19e6ec3562e464e57edf27e3a12126e3232df00

Download Submit
C:\Windows\system\xgkRiuu.exe

Filesize
1.4MB

MD5
ef1e633aa62c141369258a00a2e69372

SHA1
c62c7439cca9eb897142eae4ac175524e66ea501

SHA256
a7023ca8b6b0ea57f4c595603bd70d75dba7bf3aef0fae9545fbc2838b5612d0

SHA512
a77cb7b5ae3d18047c8f110a66dbbd4660705dd7ea3806c4b1ff649878586f882360defffb58e257ae4c415dbac9e06bdafbd36895f1471500b3c44fb063f30a

Download Submit
C:\Windows\system\zGMWLaA.exe

Filesize
1.4MB

MD5
19cc6830ca3bf413d16959b06d64066a

SHA1
3192fbda0c358f23d991ff0f380eea34055ac982

SHA256
04e15426ffe9678633bdc26dbe54fdca2c9fc6430569d4b4f6ac947d4633ec31

SHA512
4a5ae054bdc0c2f126dd6e83093c5a3f88017061d13026cad6f7a7a6d045b76f8e28d14ac9506b30c6dfed3ad72d1115fcbf4bf34d7e1382bd866f295f4be7ff

Download Submit
\Windows\system\SEvmHZZ.exe

Filesize
1.4MB

MD5
1c36b084c989fbe49adff62eaccb9886

SHA1
d667d456a9a9d53e0db8d06c8a56949a57d16267

SHA256
7edcc7e022211cd60a4078d44a364d8ce8ae5564bf56d6754df1ffc3f979a4cc

SHA512
fe0f626f15c6acc15f6004f7a49f8a82bb0b164bb7db79875cb85ad201167d6fb0fe550633e27d062dcb3e5a73a8e45e6d7ae1c42d15478240dfd3ab0faca802

Download Submit
\Windows\system\gDwXGAW.exe

Filesize
1.4MB

MD5
a7e3178413588a72f288bfc70a713a9b

SHA1
d86968685c2d9daa172606d2b8643527da9f5f27

SHA256
e4852ac354f4abf62c10e02a1e2cda1c95d17f533dacc6fe05ecbb6c8094be2a

SHA512
d89692bed27fed99c33b530dc83b61c7a95f888eb0098769ed50223ab6091b557ab25f873277e0ff17c74d9c9164909b5666dc73a6c21e7e597aa22613351ac4

Download Submit
memory/1812-0-0x0000000000170000-0x0000000000180000-memory.dmp

Filesize
64KB

Download