xmrig | 4b0c5b735293195a2cb8498b60f095e24ded3ce3b9ed658bbffa554b665ae694

Analysis

max time kernel
150s
max time network
126s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
13/06/2024, 02:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
Size

1.8MB
MD5

592790c8a9fb8c101eb4b244d8d10410
SHA1

2d5408203c1493a0956ffa6faf01371ace1fdf83
SHA256

4b0c5b735293195a2cb8498b60f095e24ded3ce3b9ed658bbffa554b665ae694
SHA512

8f0c93dff8f26202c3e2f5c15ec228cfbb5f0245a6decd27ed5489642a59c8a8a42f643f0594a765933491efdebd0c161e470ce8fc9164c7e4d165cf085ebb55
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727HeoPO+XC7A9GaFDnFelw+HT8V1NCgrrJEFVcuPFAP:ROdWCCi7/rahOYFocMRgmq2mZP5

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2224-63-0x000000013FC20000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2848-62-0x000000013FAD0000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2224-93-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2852-99-0x000000013F200000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2636-402-0x000000013F930000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2680-309-0x000000013F880000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/1624-764-0x000000013F810000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/2420-869-0x000000013FC10000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2596-471-0x000000013FA30000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2572-106-0x000000013F8E0000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/1696-105-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2484-61-0x000000013F280000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2708-59-0x000000013F900000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2588-57-0x000000013FC20000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2024-53-0x000000013F620000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2820-1387-0x000000013FE50000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2848-1500-0x000000013FAD0000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2572-1499-0x000000013F8E0000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/2708-1493-0x000000013F900000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2484-1489-0x000000013F280000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/1624-1530-0x000000013F810000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/1696-1485-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2588-1482-0x000000013FC20000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2596-1543-0x000000013FA30000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2024-1467-0x000000013F620000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2852-1548-0x000000013F200000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2680-1549-0x000000013F880000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2820-1550-0x000000013FE50000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2636-1552-0x000000013F930000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2420-1554-0x000000013FC10000-0x000000013FF61000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1696	phxhVrN.exe
2572	VtlYiBs.exe
2024	MporKcL.exe
2588	FiQicHu.exe
2708	htcWtBq.exe
2484	eJtKFgL.exe
2848	koDythd.exe
2680	AZrmMXl.exe
2636	tqbDeIv.exe
2596	ShXtmyx.exe
1624	jRbUUHK.exe
2420	HNUipDg.exe
2820	XvaobwE.exe
2852	MtEwFcH.exe
1424	FtnLbyh.exe
1984	inxGGrp.exe
2164	IjQTSjV.exe
848	GIRmTdL.exe
276	DnNcNlh.exe
568	kTaAQVq.exe
2776	WfNWDvC.exe
2984	ZQBKeOS.exe
2912	fxHdVNb.exe
2032	lewbyNs.exe
1972	iWozuGB.exe
2516	KTbtxVg.exe
2660	ecmUGcN.exe
2092	HnPpZdY.exe
1664	UqtCzrb.exe
2044	EzTcUvE.exe
2872	dbqgKMj.exe
1564	dEzBYtC.exe
2284	yzCozKU.exe
1068	ZeHpFRS.exe
1780	ZHDYBjy.exe
1724	phbLwoM.exe
1572	dRTswTo.exe
1808	kfDcbyo.exe
1600	ItzHNNm.exe
236	svaiUZA.exe
1740	LbKlgMd.exe
2940	mkgOmXV.exe
640	rUxrKSt.exe
2012	LgQpoEU.exe
1748	NimNWJm.exe
1732	QdWzpMJ.exe
2220	iBKCUEA.exe
1884	RlDrvTG.exe
552	qpSTVhf.exe
300	ZUXSbZw.exe
1656	SCjTfdq.exe
360	GrjGCRJ.exe
1764	DVaJrUk.exe
1580	tNdBuns.exe
2916	qwXPISf.exe
2408	kGwpqQC.exe
2624	hRLaOWV.exe
2760	mEYJIYf.exe
2180	AUzZWgc.exe
468	ddCKqnW.exe
2732	EYkBAdv.exe
2604	lnEcxCD.exe
2512	PLasZRB.exe
2880	UJpUxvi.exe

Loads dropped DLL 64 IoCs

pid	Process
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2224-0-0x000000013F140000-0x000000013F491000-memory.dmp	upx
behavioral1/files/0x000b000000012294-3.dat	upx
behavioral1/files/0x0007000000014fc0-43.dat	upx
behavioral1/files/0x00090000000153d0-44.dat	upx
behavioral1/files/0x00270000000147d5-42.dat	upx
behavioral1/files/0x0006000000015cb9-39.dat	upx
behavioral1/files/0x0007000000015ca2-30.dat	upx
behavioral1/memory/1696-24-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/files/0x0008000000014f20-10.dat	upx
behavioral1/files/0x0006000000015cf2-74.dat	upx
behavioral1/memory/1624-77-0x000000013F810000-0x000000013FB61000-memory.dmp	upx
behavioral1/files/0x0006000000015cd2-45.dat	upx
behavioral1/memory/2572-38-0x000000013F8E0000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/2848-62-0x000000013FAD0000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2820-88-0x000000013FE50000-0x00000001401A1000-memory.dmp	upx
behavioral1/files/0x0006000000015cfc-86.dat	upx
behavioral1/memory/2224-93-0x000000013F140000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/2224-94-0x0000000001EE0000-0x0000000002231000-memory.dmp	upx
behavioral1/files/0x0006000000015dc5-92.dat	upx
behavioral1/memory/2852-99-0x000000013F200000-0x000000013F551000-memory.dmp	upx
behavioral1/files/0x0006000000016096-128.dat	upx
behavioral1/files/0x0006000000016812-160.dat	upx
behavioral1/files/0x0006000000016c9d-189.dat	upx
behavioral1/files/0x0006000000016c76-185.dat	upx
behavioral1/memory/2636-402-0x000000013F930000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2680-309-0x000000013F880000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/1624-764-0x000000013F810000-0x000000013FB61000-memory.dmp	upx
behavioral1/memory/2420-869-0x000000013FC10000-0x000000013FF61000-memory.dmp	upx
behavioral1/memory/2596-471-0x000000013FA30000-0x000000013FD81000-memory.dmp	upx
behavioral1/files/0x0006000000016c2a-180.dat	upx
behavioral1/files/0x0006000000016c21-175.dat	upx
behavioral1/files/0x0006000000016c07-170.dat	upx
behavioral1/files/0x0006000000016af1-165.dat	upx
behavioral1/files/0x00060000000165fd-155.dat	upx
behavioral1/files/0x000600000001657c-150.dat	upx
behavioral1/files/0x000600000001644e-145.dat	upx
behavioral1/files/0x0006000000016231-136.dat	upx
behavioral1/files/0x00060000000162fd-140.dat	upx
behavioral1/files/0x0006000000015ff4-125.dat	upx
behavioral1/files/0x0006000000015eb5-115.dat	upx
behavioral1/files/0x0006000000015f1f-120.dat	upx
behavioral1/files/0x0006000000015e85-110.dat	upx
behavioral1/memory/2572-106-0x000000013F8E0000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/1696-105-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/files/0x0014000000014973-102.dat	upx
behavioral1/memory/2420-85-0x000000013FC10000-0x000000013FF61000-memory.dmp	upx
behavioral1/memory/2596-71-0x000000013FA30000-0x000000013FD81000-memory.dmp	upx
behavioral1/files/0x0006000000015cb2-70.dat	upx
behavioral1/memory/2636-69-0x000000013F930000-0x000000013FC81000-memory.dmp	upx
behavioral1/files/0x0009000000015561-68.dat	upx
behavioral1/memory/2680-67-0x000000013F880000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2484-61-0x000000013F280000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/2708-59-0x000000013F900000-0x000000013FC51000-memory.dmp	upx
behavioral1/files/0x0007000000015329-58.dat	upx
behavioral1/memory/2588-57-0x000000013FC20000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2024-53-0x000000013F620000-0x000000013F971000-memory.dmp	upx
behavioral1/memory/2224-9-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2820-1387-0x000000013FE50000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2848-1500-0x000000013FAD0000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2572-1499-0x000000013F8E0000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/2708-1493-0x000000013F900000-0x000000013FC51000-memory.dmp	upx
behavioral1/memory/2484-1489-0x000000013F280000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/1624-1530-0x000000013F810000-0x000000013FB61000-memory.dmp	upx
behavioral1/memory/1696-1485-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\djGozsG.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\gCunoxr.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\HHOaKrF.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\rIuhxfS.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\lSDRsuB.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\SfBMqnJ.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\VIfZYcZ.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\MxFruBi.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\asMngEP.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\ykslUDw.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\TshhpYm.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\VhKYWEc.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\wRhCfyV.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\GQthyPB.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\tJVyApj.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\RExviNU.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\QHVttCJ.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\CUmbeLV.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\Inozjlj.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\wUecdII.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\QDXZCXR.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\cwywtPI.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\EzTcUvE.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\dCdXVDj.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\XScynEt.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\MjcjHBs.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\fieKbPZ.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\ErjfEpk.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\vGSzYkw.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\sbSZTVK.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\jXMmHFz.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\FCoiiLm.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\jjeWYsT.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\GLHLOdm.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\CJnzQHv.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\kHIbzOK.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\iWozuGB.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\PoxjLZh.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\dkxScgP.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\GotSQhc.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\rvxHJrR.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\rblPXBr.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\raAOXbs.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\HGMTrYq.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\AXAtRgP.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\ABmrEee.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\qpSTVhf.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\AygIuXV.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\NJvPkln.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\HwgaHIh.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\hSAaAlW.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\ywJSdyH.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\Dsetady.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\xcBfzIS.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\KLTQydy.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\PZvBsdR.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\yIQvEdo.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\tqVOADd.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\nNIlrze.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\JicBJKo.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\MJiFuHa.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\dPjQocy.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\YdkDGbl.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
File created	C:\Windows\System\jRbUUHK.exe	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2224 wrote to memory of 1696	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	29
PID 2224 wrote to memory of 1696	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	29
PID 2224 wrote to memory of 1696	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	29
PID 2224 wrote to memory of 2024	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	30
PID 2224 wrote to memory of 2024	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	30
PID 2224 wrote to memory of 2024	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	30
PID 2224 wrote to memory of 2572	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	31
PID 2224 wrote to memory of 2572	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	31
PID 2224 wrote to memory of 2572	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	31
PID 2224 wrote to memory of 2588	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	32
PID 2224 wrote to memory of 2588	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	32
PID 2224 wrote to memory of 2588	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	32
PID 2224 wrote to memory of 2680	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	33
PID 2224 wrote to memory of 2680	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	33
PID 2224 wrote to memory of 2680	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	33
PID 2224 wrote to memory of 2708	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	34
PID 2224 wrote to memory of 2708	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	34
PID 2224 wrote to memory of 2708	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	34
PID 2224 wrote to memory of 2636	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	35
PID 2224 wrote to memory of 2636	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	35
PID 2224 wrote to memory of 2636	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	35
PID 2224 wrote to memory of 2484	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	36
PID 2224 wrote to memory of 2484	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	36
PID 2224 wrote to memory of 2484	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	36
PID 2224 wrote to memory of 2596	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	37
PID 2224 wrote to memory of 2596	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	37
PID 2224 wrote to memory of 2596	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	37
PID 2224 wrote to memory of 2848	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	38
PID 2224 wrote to memory of 2848	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	38
PID 2224 wrote to memory of 2848	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	38
PID 2224 wrote to memory of 2420	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	39
PID 2224 wrote to memory of 2420	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	39
PID 2224 wrote to memory of 2420	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	39
PID 2224 wrote to memory of 1624	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	40
PID 2224 wrote to memory of 1624	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	40
PID 2224 wrote to memory of 1624	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	40
PID 2224 wrote to memory of 2820	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	41
PID 2224 wrote to memory of 2820	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	41
PID 2224 wrote to memory of 2820	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	41
PID 2224 wrote to memory of 2852	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	42
PID 2224 wrote to memory of 2852	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	42
PID 2224 wrote to memory of 2852	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	42
PID 2224 wrote to memory of 1424	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	43
PID 2224 wrote to memory of 1424	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	43
PID 2224 wrote to memory of 1424	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	43
PID 2224 wrote to memory of 1984	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	44
PID 2224 wrote to memory of 1984	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	44
PID 2224 wrote to memory of 1984	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	44
PID 2224 wrote to memory of 2164	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	45
PID 2224 wrote to memory of 2164	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	45
PID 2224 wrote to memory of 2164	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	45
PID 2224 wrote to memory of 848	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	46
PID 2224 wrote to memory of 848	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	46
PID 2224 wrote to memory of 848	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	46
PID 2224 wrote to memory of 276	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	47
PID 2224 wrote to memory of 276	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	47
PID 2224 wrote to memory of 276	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	47
PID 2224 wrote to memory of 568	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	48
PID 2224 wrote to memory of 568	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	48
PID 2224 wrote to memory of 568	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	48
PID 2224 wrote to memory of 2776	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	49
PID 2224 wrote to memory of 2776	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	49
PID 2224 wrote to memory of 2776	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	49
PID 2224 wrote to memory of 2984	2224	592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\592790c8a9fb8c101eb4b244d8d10410_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2224
- C:\Windows\System\phxhVrN.exe
  C:\Windows\System\phxhVrN.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\MporKcL.exe
  C:\Windows\System\MporKcL.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\VtlYiBs.exe
  C:\Windows\System\VtlYiBs.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\FiQicHu.exe
  C:\Windows\System\FiQicHu.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\AZrmMXl.exe
  C:\Windows\System\AZrmMXl.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\htcWtBq.exe
  C:\Windows\System\htcWtBq.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\tqbDeIv.exe
  C:\Windows\System\tqbDeIv.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\eJtKFgL.exe
  C:\Windows\System\eJtKFgL.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\ShXtmyx.exe
  C:\Windows\System\ShXtmyx.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\koDythd.exe
  C:\Windows\System\koDythd.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\HNUipDg.exe
  C:\Windows\System\HNUipDg.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\jRbUUHK.exe
  C:\Windows\System\jRbUUHK.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\XvaobwE.exe
  C:\Windows\System\XvaobwE.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\MtEwFcH.exe
  C:\Windows\System\MtEwFcH.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\FtnLbyh.exe
  C:\Windows\System\FtnLbyh.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\inxGGrp.exe
  C:\Windows\System\inxGGrp.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\IjQTSjV.exe
  C:\Windows\System\IjQTSjV.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\GIRmTdL.exe
  C:\Windows\System\GIRmTdL.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\DnNcNlh.exe
  C:\Windows\System\DnNcNlh.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\kTaAQVq.exe
  C:\Windows\System\kTaAQVq.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\WfNWDvC.exe
  C:\Windows\System\WfNWDvC.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\ZQBKeOS.exe
  C:\Windows\System\ZQBKeOS.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\fxHdVNb.exe
  C:\Windows\System\fxHdVNb.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\lewbyNs.exe
  C:\Windows\System\lewbyNs.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\iWozuGB.exe
  C:\Windows\System\iWozuGB.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\KTbtxVg.exe
  C:\Windows\System\KTbtxVg.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\ecmUGcN.exe
  C:\Windows\System\ecmUGcN.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\HnPpZdY.exe
  C:\Windows\System\HnPpZdY.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\UqtCzrb.exe
  C:\Windows\System\UqtCzrb.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\EzTcUvE.exe
  C:\Windows\System\EzTcUvE.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\dbqgKMj.exe
  C:\Windows\System\dbqgKMj.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\dEzBYtC.exe
  C:\Windows\System\dEzBYtC.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\yzCozKU.exe
  C:\Windows\System\yzCozKU.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\ZeHpFRS.exe
  C:\Windows\System\ZeHpFRS.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\ZHDYBjy.exe
  C:\Windows\System\ZHDYBjy.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\phbLwoM.exe
  C:\Windows\System\phbLwoM.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\dRTswTo.exe
  C:\Windows\System\dRTswTo.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\kfDcbyo.exe
  C:\Windows\System\kfDcbyo.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\ItzHNNm.exe
  C:\Windows\System\ItzHNNm.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\svaiUZA.exe
  C:\Windows\System\svaiUZA.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\LbKlgMd.exe
  C:\Windows\System\LbKlgMd.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\mkgOmXV.exe
  C:\Windows\System\mkgOmXV.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\rUxrKSt.exe
  C:\Windows\System\rUxrKSt.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\LgQpoEU.exe
  C:\Windows\System\LgQpoEU.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\NimNWJm.exe
  C:\Windows\System\NimNWJm.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\QdWzpMJ.exe
  C:\Windows\System\QdWzpMJ.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\iBKCUEA.exe
  C:\Windows\System\iBKCUEA.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\RlDrvTG.exe
  C:\Windows\System\RlDrvTG.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\qpSTVhf.exe
  C:\Windows\System\qpSTVhf.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\ZUXSbZw.exe
  C:\Windows\System\ZUXSbZw.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\SCjTfdq.exe
  C:\Windows\System\SCjTfdq.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\GrjGCRJ.exe
  C:\Windows\System\GrjGCRJ.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System\DVaJrUk.exe
  C:\Windows\System\DVaJrUk.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\tNdBuns.exe
  C:\Windows\System\tNdBuns.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\qwXPISf.exe
  C:\Windows\System\qwXPISf.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\kGwpqQC.exe
  C:\Windows\System\kGwpqQC.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\hRLaOWV.exe
  C:\Windows\System\hRLaOWV.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\mEYJIYf.exe
  C:\Windows\System\mEYJIYf.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\AUzZWgc.exe
  C:\Windows\System\AUzZWgc.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\ddCKqnW.exe
  C:\Windows\System\ddCKqnW.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\EYkBAdv.exe
  C:\Windows\System\EYkBAdv.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\lnEcxCD.exe
  C:\Windows\System\lnEcxCD.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\PLasZRB.exe
  C:\Windows\System\PLasZRB.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\UJpUxvi.exe
  C:\Windows\System\UJpUxvi.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\XCPxZgm.exe
  C:\Windows\System\XCPxZgm.exe
  2⤵
  PID:2864
- C:\Windows\System\zeKUtsO.exe
  C:\Windows\System\zeKUtsO.exe
  2⤵
  PID:1456
- C:\Windows\System\OBAVRlU.exe
  C:\Windows\System\OBAVRlU.exe
  2⤵
  PID:2780
- C:\Windows\System\tdhioEO.exe
  C:\Windows\System\tdhioEO.exe
  2⤵
  PID:1620
- C:\Windows\System\qCqGcDb.exe
  C:\Windows\System\qCqGcDb.exe
  2⤵
  PID:1112
- C:\Windows\System\WUysCKK.exe
  C:\Windows\System\WUysCKK.exe
  2⤵
  PID:1744
- C:\Windows\System\FvthrUb.exe
  C:\Windows\System\FvthrUb.exe
  2⤵
  PID:2948
- C:\Windows\System\BpgulWH.exe
  C:\Windows\System\BpgulWH.exe
  2⤵
  PID:2952
- C:\Windows\System\lKAUbaC.exe
  C:\Windows\System\lKAUbaC.exe
  2⤵
  PID:2108
- C:\Windows\System\JAusCEn.exe
  C:\Windows\System\JAusCEn.exe
  2⤵
  PID:1944
- C:\Windows\System\PoxjLZh.exe
  C:\Windows\System\PoxjLZh.exe
  2⤵
  PID:1920
- C:\Windows\System\ufUPzfk.exe
  C:\Windows\System\ufUPzfk.exe
  2⤵
  PID:2372
- C:\Windows\System\PPrLWex.exe
  C:\Windows\System\PPrLWex.exe
  2⤵
  PID:932
- C:\Windows\System\WTMZPQP.exe
  C:\Windows\System\WTMZPQP.exe
  2⤵
  PID:1460
- C:\Windows\System\Igeyojw.exe
  C:\Windows\System\Igeyojw.exe
  2⤵
  PID:2748
- C:\Windows\System\RExviNU.exe
  C:\Windows\System\RExviNU.exe
  2⤵
  PID:2504
- C:\Windows\System\WhiazIn.exe
  C:\Windows\System\WhiazIn.exe
  2⤵
  PID:944
- C:\Windows\System\HZHNTnr.exe
  C:\Windows\System\HZHNTnr.exe
  2⤵
  PID:1820
- C:\Windows\System\rZOVgNt.exe
  C:\Windows\System\rZOVgNt.exe
  2⤵
  PID:480
- C:\Windows\System\rZVCzTZ.exe
  C:\Windows\System\rZVCzTZ.exe
  2⤵
  PID:2936
- C:\Windows\System\ljHmsoE.exe
  C:\Windows\System\ljHmsoE.exe
  2⤵
  PID:2560
- C:\Windows\System\jceoNwz.exe
  C:\Windows\System\jceoNwz.exe
  2⤵
  PID:1700
- C:\Windows\System\dkSABaN.exe
  C:\Windows\System\dkSABaN.exe
  2⤵
  PID:1688
- C:\Windows\System\ZxEVjdh.exe
  C:\Windows\System\ZxEVjdh.exe
  2⤵
  PID:1720
- C:\Windows\System\ncFvmns.exe
  C:\Windows\System\ncFvmns.exe
  2⤵
  PID:1492
- C:\Windows\System\aMgWwXI.exe
  C:\Windows\System\aMgWwXI.exe
  2⤵
  PID:2388
- C:\Windows\System\MkxRnts.exe
  C:\Windows\System\MkxRnts.exe
  2⤵
  PID:1680
- C:\Windows\System\noBJepc.exe
  C:\Windows\System\noBJepc.exe
  2⤵
  PID:680
- C:\Windows\System\Wayrnim.exe
  C:\Windows\System\Wayrnim.exe
  2⤵
  PID:2696
- C:\Windows\System\oLbyRsN.exe
  C:\Windows\System\oLbyRsN.exe
  2⤵
  PID:2072
- C:\Windows\System\dkxScgP.exe
  C:\Windows\System\dkxScgP.exe
  2⤵
  PID:1612
- C:\Windows\System\lXKTeJp.exe
  C:\Windows\System\lXKTeJp.exe
  2⤵
  PID:1384
- C:\Windows\System\zcWcAZU.exe
  C:\Windows\System\zcWcAZU.exe
  2⤵
  PID:2076
- C:\Windows\System\upJoZUp.exe
  C:\Windows\System\upJoZUp.exe
  2⤵
  PID:2768
- C:\Windows\System\qplTCZG.exe
  C:\Windows\System\qplTCZG.exe
  2⤵
  PID:1080
- C:\Windows\System\dMawweT.exe
  C:\Windows\System\dMawweT.exe
  2⤵
  PID:2536
- C:\Windows\System\bNbwUvh.exe
  C:\Windows\System\bNbwUvh.exe
  2⤵
  PID:2244
- C:\Windows\System\JSPzqaM.exe
  C:\Windows\System\JSPzqaM.exe
  2⤵
  PID:1684
- C:\Windows\System\tNecJon.exe
  C:\Windows\System\tNecJon.exe
  2⤵
  PID:1052
- C:\Windows\System\YsYUFSQ.exe
  C:\Windows\System\YsYUFSQ.exe
  2⤵
  PID:2900
- C:\Windows\System\vGSzYkw.exe
  C:\Windows\System\vGSzYkw.exe
  2⤵
  PID:2068
- C:\Windows\System\yohYTad.exe
  C:\Windows\System\yohYTad.exe
  2⤵
  PID:3028
- C:\Windows\System\BHIYIIw.exe
  C:\Windows\System\BHIYIIw.exe
  2⤵
  PID:888
- C:\Windows\System\fWCPRjk.exe
  C:\Windows\System\fWCPRjk.exe
  2⤵
  PID:1968
- C:\Windows\System\KPyKqhI.exe
  C:\Windows\System\KPyKqhI.exe
  2⤵
  PID:1180
- C:\Windows\System\UaSjWQy.exe
  C:\Windows\System\UaSjWQy.exe
  2⤵
  PID:880
- C:\Windows\System\JqLmKTL.exe
  C:\Windows\System\JqLmKTL.exe
  2⤵
  PID:1912
- C:\Windows\System\fqvdPGf.exe
  C:\Windows\System\fqvdPGf.exe
  2⤵
  PID:2400
- C:\Windows\System\YHrPbLM.exe
  C:\Windows\System\YHrPbLM.exe
  2⤵
  PID:2648
- C:\Windows\System\LHhjuxg.exe
  C:\Windows\System\LHhjuxg.exe
  2⤵
  PID:1628
- C:\Windows\System\CFgeMQl.exe
  C:\Windows\System\CFgeMQl.exe
  2⤵
  PID:2080
- C:\Windows\System\ZesaKdH.exe
  C:\Windows\System\ZesaKdH.exe
  2⤵
  PID:2116
- C:\Windows\System\AkuBoGl.exe
  C:\Windows\System\AkuBoGl.exe
  2⤵
  PID:2784
- C:\Windows\System\whZESyE.exe
  C:\Windows\System\whZESyE.exe
  2⤵
  PID:2824
- C:\Windows\System\NCycfhe.exe
  C:\Windows\System\NCycfhe.exe
  2⤵
  PID:1184
- C:\Windows\System\VLDFpPE.exe
  C:\Windows\System\VLDFpPE.exe
  2⤵
  PID:2252
- C:\Windows\System\QHVttCJ.exe
  C:\Windows\System\QHVttCJ.exe
  2⤵
  PID:1532
- C:\Windows\System\oybWQut.exe
  C:\Windows\System\oybWQut.exe
  2⤵
  PID:2704
- C:\Windows\System\FgPqrhB.exe
  C:\Windows\System\FgPqrhB.exe
  2⤵
  PID:1172
- C:\Windows\System\XgRBuHn.exe
  C:\Windows\System\XgRBuHn.exe
  2⤵
  PID:1928
- C:\Windows\System\PYlwSPi.exe
  C:\Windows\System\PYlwSPi.exe
  2⤵
  PID:1608
- C:\Windows\System\GORhUzG.exe
  C:\Windows\System\GORhUzG.exe
  2⤵
  PID:1704
- C:\Windows\System\zFUHQnI.exe
  C:\Windows\System\zFUHQnI.exe
  2⤵
  PID:2996
- C:\Windows\System\nUhPuLj.exe
  C:\Windows\System\nUhPuLj.exe
  2⤵
  PID:2160
- C:\Windows\System\YXZyTcR.exe
  C:\Windows\System\YXZyTcR.exe
  2⤵
  PID:1044
- C:\Windows\System\xjnVLRp.exe
  C:\Windows\System\xjnVLRp.exe
  2⤵
  PID:1672
- C:\Windows\System\DMVOXik.exe
  C:\Windows\System\DMVOXik.exe
  2⤵
  PID:3008
- C:\Windows\System\JlCFdTt.exe
  C:\Windows\System\JlCFdTt.exe
  2⤵
  PID:764
- C:\Windows\System\GuvVwgu.exe
  C:\Windows\System\GuvVwgu.exe
  2⤵
  PID:264
- C:\Windows\System\scwNuLR.exe
  C:\Windows\System\scwNuLR.exe
  2⤵
  PID:2204
- C:\Windows\System\Ayslvqq.exe
  C:\Windows\System\Ayslvqq.exe
  2⤵
  PID:1088
- C:\Windows\System\JMpVjlr.exe
  C:\Windows\System\JMpVjlr.exe
  2⤵
  PID:1888
- C:\Windows\System\TIlhOCm.exe
  C:\Windows\System\TIlhOCm.exe
  2⤵
  PID:532
- C:\Windows\System\IgkOxDZ.exe
  C:\Windows\System\IgkOxDZ.exe
  2⤵
  PID:2280
- C:\Windows\System\XzJlZkO.exe
  C:\Windows\System\XzJlZkO.exe
  2⤵
  PID:2692
- C:\Windows\System\sbSZTVK.exe
  C:\Windows\System\sbSZTVK.exe
  2⤵
  PID:1880
- C:\Windows\System\VtOaUdM.exe
  C:\Windows\System\VtOaUdM.exe
  2⤵
  PID:1240
- C:\Windows\System\fKwJHAO.exe
  C:\Windows\System\fKwJHAO.exe
  2⤵
  PID:2800
- C:\Windows\System\blyfeXm.exe
  C:\Windows\System\blyfeXm.exe
  2⤵
  PID:796
- C:\Windows\System\jrbZmNQ.exe
  C:\Windows\System\jrbZmNQ.exe
  2⤵
  PID:2192
- C:\Windows\System\kcAkCHu.exe
  C:\Windows\System\kcAkCHu.exe
  2⤵
  PID:1444
- C:\Windows\System\xBVsvKX.exe
  C:\Windows\System\xBVsvKX.exe
  2⤵
  PID:1204
- C:\Windows\System\IiGWmWI.exe
  C:\Windows\System\IiGWmWI.exe
  2⤵
  PID:1752
- C:\Windows\System\ecFiYEe.exe
  C:\Windows\System\ecFiYEe.exe
  2⤵
  PID:636
- C:\Windows\System\dCdXVDj.exe
  C:\Windows\System\dCdXVDj.exe
  2⤵
  PID:428
- C:\Windows\System\CFFgmBL.exe
  C:\Windows\System\CFFgmBL.exe
  2⤵
  PID:2544
- C:\Windows\System\CVKMHZp.exe
  C:\Windows\System\CVKMHZp.exe
  2⤵
  PID:1988
- C:\Windows\System\qzaSMWX.exe
  C:\Windows\System\qzaSMWX.exe
  2⤵
  PID:2456
- C:\Windows\System\nNIlrze.exe
  C:\Windows\System\nNIlrze.exe
  2⤵
  PID:2340
- C:\Windows\System\bJQHfCN.exe
  C:\Windows\System\bJQHfCN.exe
  2⤵
  PID:1108
- C:\Windows\System\nHCVwwY.exe
  C:\Windows\System\nHCVwwY.exe
  2⤵
  PID:2028
- C:\Windows\System\EmYgQJD.exe
  C:\Windows\System\EmYgQJD.exe
  2⤵
  PID:1404
- C:\Windows\System\uYSInDN.exe
  C:\Windows\System\uYSInDN.exe
  2⤵
  PID:744
- C:\Windows\System\PwQJvMS.exe
  C:\Windows\System\PwQJvMS.exe
  2⤵
  PID:2868
- C:\Windows\System\MidjoMx.exe
  C:\Windows\System\MidjoMx.exe
  2⤵
  PID:1644
- C:\Windows\System\TKLGTRc.exe
  C:\Windows\System\TKLGTRc.exe
  2⤵
  PID:664
- C:\Windows\System\UCLfOya.exe
  C:\Windows\System\UCLfOya.exe
  2⤵
  PID:2464
- C:\Windows\System\MHBcVbd.exe
  C:\Windows\System\MHBcVbd.exe
  2⤵
  PID:2360
- C:\Windows\System\xqRmiIj.exe
  C:\Windows\System\xqRmiIj.exe
  2⤵
  PID:2368
- C:\Windows\System\htKIKLd.exe
  C:\Windows\System\htKIKLd.exe
  2⤵
  PID:916
- C:\Windows\System\yNCHjdy.exe
  C:\Windows\System\yNCHjdy.exe
  2⤵
  PID:2136
- C:\Windows\System\aWkxKEC.exe
  C:\Windows\System\aWkxKEC.exe
  2⤵
  PID:2664
- C:\Windows\System\KGhbfSv.exe
  C:\Windows\System\KGhbfSv.exe
  2⤵
  PID:3020
- C:\Windows\System\howpFvR.exe
  C:\Windows\System\howpFvR.exe
  2⤵
  PID:3004
- C:\Windows\System\PiwvOrC.exe
  C:\Windows\System\PiwvOrC.exe
  2⤵
  PID:2084
- C:\Windows\System\nMQaGLe.exe
  C:\Windows\System\nMQaGLe.exe
  2⤵
  PID:1596
- C:\Windows\System\pFFqiIE.exe
  C:\Windows\System\pFFqiIE.exe
  2⤵
  PID:2788
- C:\Windows\System\cMcEEVq.exe
  C:\Windows\System\cMcEEVq.exe
  2⤵
  PID:3088
- C:\Windows\System\NjFnqez.exe
  C:\Windows\System\NjFnqez.exe
  2⤵
  PID:3108
- C:\Windows\System\rIuhxfS.exe
  C:\Windows\System\rIuhxfS.exe
  2⤵
  PID:3132
- C:\Windows\System\XnSZpoY.exe
  C:\Windows\System\XnSZpoY.exe
  2⤵
  PID:3152
- C:\Windows\System\bpmfryB.exe
  C:\Windows\System\bpmfryB.exe
  2⤵
  PID:3168
- C:\Windows\System\myzdrwD.exe
  C:\Windows\System\myzdrwD.exe
  2⤵
  PID:3240
- C:\Windows\System\ukGUgDE.exe
  C:\Windows\System\ukGUgDE.exe
  2⤵
  PID:3256
- C:\Windows\System\MHjFMTC.exe
  C:\Windows\System\MHjFMTC.exe
  2⤵
  PID:3272
- C:\Windows\System\ESibTwX.exe
  C:\Windows\System\ESibTwX.exe
  2⤵
  PID:3288
- C:\Windows\System\wDkeQau.exe
  C:\Windows\System\wDkeQau.exe
  2⤵
  PID:3304
- C:\Windows\System\eDulMAb.exe
  C:\Windows\System\eDulMAb.exe
  2⤵
  PID:3324
- C:\Windows\System\kRTbUwI.exe
  C:\Windows\System\kRTbUwI.exe
  2⤵
  PID:3352
- C:\Windows\System\YfgAPuO.exe
  C:\Windows\System\YfgAPuO.exe
  2⤵
  PID:3368
- C:\Windows\System\WOMeVGN.exe
  C:\Windows\System\WOMeVGN.exe
  2⤵
  PID:3404
- C:\Windows\System\smrraaw.exe
  C:\Windows\System\smrraaw.exe
  2⤵
  PID:3420
- C:\Windows\System\PKCLngD.exe
  C:\Windows\System\PKCLngD.exe
  2⤵
  PID:3436
- C:\Windows\System\hFMGsKw.exe
  C:\Windows\System\hFMGsKw.exe
  2⤵
  PID:3452
- C:\Windows\System\rUsHUfO.exe
  C:\Windows\System\rUsHUfO.exe
  2⤵
  PID:3468
- C:\Windows\System\HKqjunk.exe
  C:\Windows\System\HKqjunk.exe
  2⤵
  PID:3504
- C:\Windows\System\CnaRNZC.exe
  C:\Windows\System\CnaRNZC.exe
  2⤵
  PID:3520
- C:\Windows\System\zmUSvkB.exe
  C:\Windows\System\zmUSvkB.exe
  2⤵
  PID:3536
- C:\Windows\System\IZAeOLr.exe
  C:\Windows\System\IZAeOLr.exe
  2⤵
  PID:3552
- C:\Windows\System\jOOPNTR.exe
  C:\Windows\System\jOOPNTR.exe
  2⤵
  PID:3572
- C:\Windows\System\zyFnSnS.exe
  C:\Windows\System\zyFnSnS.exe
  2⤵
  PID:3588
- C:\Windows\System\tmsKIqy.exe
  C:\Windows\System\tmsKIqy.exe
  2⤵
  PID:3604
- C:\Windows\System\MGEhnbF.exe
  C:\Windows\System\MGEhnbF.exe
  2⤵
  PID:3624
- C:\Windows\System\MhPUnXm.exe
  C:\Windows\System\MhPUnXm.exe
  2⤵
  PID:3640
- C:\Windows\System\vpYrHor.exe
  C:\Windows\System\vpYrHor.exe
  2⤵
  PID:3656
- C:\Windows\System\TxhZSFp.exe
  C:\Windows\System\TxhZSFp.exe
  2⤵
  PID:3672
- C:\Windows\System\pmbpDgp.exe
  C:\Windows\System\pmbpDgp.exe
  2⤵
  PID:3692
- C:\Windows\System\AnoUtYk.exe
  C:\Windows\System\AnoUtYk.exe
  2⤵
  PID:3708
- C:\Windows\System\aADzqcQ.exe
  C:\Windows\System\aADzqcQ.exe
  2⤵
  PID:3724
- C:\Windows\System\mwJtpDd.exe
  C:\Windows\System\mwJtpDd.exe
  2⤵
  PID:3740
- C:\Windows\System\RrkdtoD.exe
  C:\Windows\System\RrkdtoD.exe
  2⤵
  PID:3760
- C:\Windows\System\oqVOdyL.exe
  C:\Windows\System\oqVOdyL.exe
  2⤵
  PID:3776
- C:\Windows\System\FjqDHzj.exe
  C:\Windows\System\FjqDHzj.exe
  2⤵
  PID:3792
- C:\Windows\System\umHTKBY.exe
  C:\Windows\System\umHTKBY.exe
  2⤵
  PID:3812
- C:\Windows\System\eoDnyGJ.exe
  C:\Windows\System\eoDnyGJ.exe
  2⤵
  PID:3828
- C:\Windows\System\lgBjDXc.exe
  C:\Windows\System\lgBjDXc.exe
  2⤵
  PID:3844
- C:\Windows\System\vWpgEoF.exe
  C:\Windows\System\vWpgEoF.exe
  2⤵
  PID:3864
- C:\Windows\System\clVkqBq.exe
  C:\Windows\System\clVkqBq.exe
  2⤵
  PID:3884
- C:\Windows\System\rsRfRDG.exe
  C:\Windows\System\rsRfRDG.exe
  2⤵
  PID:3976
- C:\Windows\System\PjIrYkR.exe
  C:\Windows\System\PjIrYkR.exe
  2⤵
  PID:3992
- C:\Windows\System\rTbeavg.exe
  C:\Windows\System\rTbeavg.exe
  2⤵
  PID:4008
- C:\Windows\System\qZykUop.exe
  C:\Windows\System\qZykUop.exe
  2⤵
  PID:4024
- C:\Windows\System\bWGlKGK.exe
  C:\Windows\System\bWGlKGK.exe
  2⤵
  PID:4040
- C:\Windows\System\ZVqslKm.exe
  C:\Windows\System\ZVqslKm.exe
  2⤵
  PID:4056
- C:\Windows\System\AhumNzw.exe
  C:\Windows\System\AhumNzw.exe
  2⤵
  PID:4076
- C:\Windows\System\YBUAVgp.exe
  C:\Windows\System\YBUAVgp.exe
  2⤵
  PID:4092
- C:\Windows\System\LpEdvVF.exe
  C:\Windows\System\LpEdvVF.exe
  2⤵
  PID:2684
- C:\Windows\System\qfqfXAN.exe
  C:\Windows\System\qfqfXAN.exe
  2⤵
  PID:1364
- C:\Windows\System\DhySiAK.exe
  C:\Windows\System\DhySiAK.exe
  2⤵
  PID:2196
- C:\Windows\System\OUzBXbp.exe
  C:\Windows\System\OUzBXbp.exe
  2⤵
  PID:3096
- C:\Windows\System\EVgAuKX.exe
  C:\Windows\System\EVgAuKX.exe
  2⤵
  PID:3192
- C:\Windows\System\zkIjZwB.exe
  C:\Windows\System\zkIjZwB.exe
  2⤵
  PID:1736
- C:\Windows\System\xasqaUh.exe
  C:\Windows\System\xasqaUh.exe
  2⤵
  PID:1468
- C:\Windows\System\YHKiaMq.exe
  C:\Windows\System\YHKiaMq.exe
  2⤵
  PID:2296
- C:\Windows\System\aYcXvIr.exe
  C:\Windows\System\aYcXvIr.exe
  2⤵
  PID:3024
- C:\Windows\System\DAZdIiS.exe
  C:\Windows\System\DAZdIiS.exe
  2⤵
  PID:3120
- C:\Windows\System\jspUXwq.exe
  C:\Windows\System\jspUXwq.exe
  2⤵
  PID:3236
- C:\Windows\System\fYfnRiv.exe
  C:\Windows\System\fYfnRiv.exe
  2⤵
  PID:2716
- C:\Windows\System\TsSWddq.exe
  C:\Windows\System\TsSWddq.exe
  2⤵
  PID:3336
- C:\Windows\System\qiasawA.exe
  C:\Windows\System\qiasawA.exe
  2⤵
  PID:3252
- C:\Windows\System\CugUflQ.exe
  C:\Windows\System\CugUflQ.exe
  2⤵
  PID:3364
- C:\Windows\System\kczLlLH.exe
  C:\Windows\System\kczLlLH.exe
  2⤵
  PID:3396
- C:\Windows\System\BOOQJYb.exe
  C:\Windows\System\BOOQJYb.exe
  2⤵
  PID:3460
- C:\Windows\System\WCXiqZl.exe
  C:\Windows\System\WCXiqZl.exe
  2⤵
  PID:3444
- C:\Windows\System\NeIVXFz.exe
  C:\Windows\System\NeIVXFz.exe
  2⤵
  PID:3480
- C:\Windows\System\pEUNOXL.exe
  C:\Windows\System\pEUNOXL.exe
  2⤵
  PID:3500
- C:\Windows\System\jzVFoBo.exe
  C:\Windows\System\jzVFoBo.exe
  2⤵
  PID:3548
- C:\Windows\System\LZFCNGa.exe
  C:\Windows\System\LZFCNGa.exe
  2⤵
  PID:3648
- C:\Windows\System\YJoRMEG.exe
  C:\Windows\System\YJoRMEG.exe
  2⤵
  PID:3560
- C:\Windows\System\GyNmTaT.exe
  C:\Windows\System\GyNmTaT.exe
  2⤵
  PID:3652
- C:\Windows\System\FtKzYis.exe
  C:\Windows\System\FtKzYis.exe
  2⤵
  PID:3716
- C:\Windows\System\PZvdveE.exe
  C:\Windows\System\PZvdveE.exe
  2⤵
  PID:3788
- C:\Windows\System\zKEZOSs.exe
  C:\Windows\System\zKEZOSs.exe
  2⤵
  PID:3856
- C:\Windows\System\AygIuXV.exe
  C:\Windows\System\AygIuXV.exe
  2⤵
  PID:3904
- C:\Windows\System\LVHNjpC.exe
  C:\Windows\System\LVHNjpC.exe
  2⤵
  PID:3920
- C:\Windows\System\qxjEMrL.exe
  C:\Windows\System\qxjEMrL.exe
  2⤵
  PID:3936
- C:\Windows\System\ukfDMMe.exe
  C:\Windows\System\ukfDMMe.exe
  2⤵
  PID:3948
- C:\Windows\System\jXMmHFz.exe
  C:\Windows\System\jXMmHFz.exe
  2⤵
  PID:3960
- C:\Windows\System\NPOaBDP.exe
  C:\Windows\System\NPOaBDP.exe
  2⤵
  PID:4004
- C:\Windows\System\cvhUceM.exe
  C:\Windows\System\cvhUceM.exe
  2⤵
  PID:928
- C:\Windows\System\hnlRIpi.exe
  C:\Windows\System\hnlRIpi.exe
  2⤵
  PID:1812
- C:\Windows\System\JjJpHif.exe
  C:\Windows\System\JjJpHif.exe
  2⤵
  PID:3632
- C:\Windows\System\NVUETFb.exe
  C:\Windows\System\NVUETFb.exe
  2⤵
  PID:3104
- C:\Windows\System\EYBkCuV.exe
  C:\Windows\System\EYBkCuV.exe
  2⤵
  PID:3872
- C:\Windows\System\QMvRbCY.exe
  C:\Windows\System\QMvRbCY.exe
  2⤵
  PID:3700
- C:\Windows\System\AEzZloG.exe
  C:\Windows\System\AEzZloG.exe
  2⤵
  PID:2816
- C:\Windows\System\ncLhCCt.exe
  C:\Windows\System\ncLhCCt.exe
  2⤵
  PID:3800
- C:\Windows\System\tHidCnu.exe
  C:\Windows\System\tHidCnu.exe
  2⤵
  PID:4048
- C:\Windows\System\WuoKStH.exe
  C:\Windows\System\WuoKStH.exe
  2⤵
  PID:3988
- C:\Windows\System\mCwxgyb.exe
  C:\Windows\System\mCwxgyb.exe
  2⤵
  PID:3216
- C:\Windows\System\ifNKRar.exe
  C:\Windows\System\ifNKRar.exe
  2⤵
  PID:1616
- C:\Windows\System\upsaEaA.exe
  C:\Windows\System\upsaEaA.exe
  2⤵
  PID:2156
- C:\Windows\System\SNohcFT.exe
  C:\Windows\System\SNohcFT.exe
  2⤵
  PID:3228
- C:\Windows\System\MSUPMoU.exe
  C:\Windows\System\MSUPMoU.exe
  2⤵
  PID:3268
- C:\Windows\System\eLsgSdH.exe
  C:\Windows\System\eLsgSdH.exe
  2⤵
  PID:3080
- C:\Windows\System\psiZQwg.exe
  C:\Windows\System\psiZQwg.exe
  2⤵
  PID:3332
- C:\Windows\System\bjHINVy.exe
  C:\Windows\System\bjHINVy.exe
  2⤵
  PID:3344
- C:\Windows\System\qlShlfA.exe
  C:\Windows\System\qlShlfA.exe
  2⤵
  PID:3380
- C:\Windows\System\HcTgpci.exe
  C:\Windows\System\HcTgpci.exe
  2⤵
  PID:3392
- C:\Windows\System\TbIrSwx.exe
  C:\Windows\System\TbIrSwx.exe
  2⤵
  PID:3412
- C:\Windows\System\zBOVOLu.exe
  C:\Windows\System\zBOVOLu.exe
  2⤵
  PID:3544
- C:\Windows\System\miadiAR.exe
  C:\Windows\System\miadiAR.exe
  2⤵
  PID:3684
- C:\Windows\System\HJLQVby.exe
  C:\Windows\System\HJLQVby.exe
  2⤵
  PID:3912
- C:\Windows\System\xGgHFLl.exe
  C:\Windows\System\xGgHFLl.exe
  2⤵
  PID:3316
- C:\Windows\System\LuEDfNS.exe
  C:\Windows\System\LuEDfNS.exe
  2⤵
  PID:3532
- C:\Windows\System\jWdmsIg.exe
  C:\Windows\System\jWdmsIg.exe
  2⤵
  PID:3496
- C:\Windows\System\qkuiDpZ.exe
  C:\Windows\System\qkuiDpZ.exe
  2⤵
  PID:3736
- C:\Windows\System\FnbdzPs.exe
  C:\Windows\System\FnbdzPs.exe
  2⤵
  PID:1556
- C:\Windows\System\WTtjVQx.exe
  C:\Windows\System\WTtjVQx.exe
  2⤵
  PID:4036
- C:\Windows\System\kKQnKxF.exe
  C:\Windows\System\kKQnKxF.exe
  2⤵
  PID:3972
- C:\Windows\System\BCNmGJK.exe
  C:\Windows\System\BCNmGJK.exe
  2⤵
  PID:4072
- C:\Windows\System\lrtrVaz.exe
  C:\Windows\System\lrtrVaz.exe
  2⤵
  PID:3732
- C:\Windows\System\uSTzGya.exe
  C:\Windows\System\uSTzGya.exe
  2⤵
  PID:3596
- C:\Windows\System\rJCEDCh.exe
  C:\Windows\System\rJCEDCh.exe
  2⤵
  PID:3148
- C:\Windows\System\dVCnseL.exe
  C:\Windows\System\dVCnseL.exe
  2⤵
  PID:1008
- C:\Windows\System\UwJyMNl.exe
  C:\Windows\System\UwJyMNl.exe
  2⤵
  PID:3220
- C:\Windows\System\zlChmpz.exe
  C:\Windows\System\zlChmpz.exe
  2⤵
  PID:3180
- C:\Windows\System\DRPScvV.exe
  C:\Windows\System\DRPScvV.exe
  2⤵
  PID:2720
- C:\Windows\System\EOYDpAV.exe
  C:\Windows\System\EOYDpAV.exe
  2⤵
  PID:3376
- C:\Windows\System\vijHAqG.exe
  C:\Windows\System\vijHAqG.exe
  2⤵
  PID:3428
- C:\Windows\System\rjVzEMj.exe
  C:\Windows\System\rjVzEMj.exe
  2⤵
  PID:3416
- C:\Windows\System\oGRplCF.exe
  C:\Windows\System\oGRplCF.exe
  2⤵
  PID:3476
- C:\Windows\System\aSECOyQ.exe
  C:\Windows\System\aSECOyQ.exe
  2⤵
  PID:3900
- C:\Windows\System\DMCOhXa.exe
  C:\Windows\System\DMCOhXa.exe
  2⤵
  PID:1956
- C:\Windows\System\lSDRsuB.exe
  C:\Windows\System\lSDRsuB.exe
  2⤵
  PID:3944
- C:\Windows\System\PgrQXjL.exe
  C:\Windows\System\PgrQXjL.exe
  2⤵
  PID:4084
- C:\Windows\System\XgKxUIj.exe
  C:\Windows\System\XgKxUIj.exe
  2⤵
  PID:3984
- C:\Windows\System\FCxQwrD.exe
  C:\Windows\System\FCxQwrD.exe
  2⤵
  PID:2148
- C:\Windows\System\CeMMtBi.exe
  C:\Windows\System\CeMMtBi.exe
  2⤵
  PID:3360
- C:\Windows\System\MxFruBi.exe
  C:\Windows\System\MxFruBi.exe
  2⤵
  PID:3852
- C:\Windows\System\IULMfAd.exe
  C:\Windows\System\IULMfAd.exe
  2⤵
  PID:3484
- C:\Windows\System\aNHXrSb.exe
  C:\Windows\System\aNHXrSb.exe
  2⤵
  PID:3824
- C:\Windows\System\BqshYpM.exe
  C:\Windows\System\BqshYpM.exe
  2⤵
  PID:1936
- C:\Windows\System\URwofTF.exe
  C:\Windows\System\URwofTF.exe
  2⤵
  PID:3840
- C:\Windows\System\zuNwMzm.exe
  C:\Windows\System\zuNwMzm.exe
  2⤵
  PID:2288
- C:\Windows\System\sFpCgaI.exe
  C:\Windows\System\sFpCgaI.exe
  2⤵
  PID:3748
- C:\Windows\System\ZHBAeUX.exe
  C:\Windows\System\ZHBAeUX.exe
  2⤵
  PID:3584
- C:\Windows\System\aQPUvBM.exe
  C:\Windows\System\aQPUvBM.exe
  2⤵
  PID:3784
- C:\Windows\System\YODOSrL.exe
  C:\Windows\System\YODOSrL.exe
  2⤵
  PID:3880
- C:\Windows\System\pkNhOMc.exe
  C:\Windows\System\pkNhOMc.exe
  2⤵
  PID:3320
- C:\Windows\System\zJTwPtJ.exe
  C:\Windows\System\zJTwPtJ.exe
  2⤵
  PID:4016
- C:\Windows\System\lGFzoOA.exe
  C:\Windows\System\lGFzoOA.exe
  2⤵
  PID:4104
- C:\Windows\System\kRaNilI.exe
  C:\Windows\System\kRaNilI.exe
  2⤵
  PID:4120
- C:\Windows\System\MdLPdAI.exe
  C:\Windows\System\MdLPdAI.exe
  2⤵
  PID:4140
- C:\Windows\System\vwgHstZ.exe
  C:\Windows\System\vwgHstZ.exe
  2⤵
  PID:4156
- C:\Windows\System\BodsvaL.exe
  C:\Windows\System\BodsvaL.exe
  2⤵
  PID:4176
- C:\Windows\System\oysspaq.exe
  C:\Windows\System\oysspaq.exe
  2⤵
  PID:4192
- C:\Windows\System\mWZZXCW.exe
  C:\Windows\System\mWZZXCW.exe
  2⤵
  PID:4208
- C:\Windows\System\uckXJue.exe
  C:\Windows\System\uckXJue.exe
  2⤵
  PID:4224
- C:\Windows\System\avTCDtd.exe
  C:\Windows\System\avTCDtd.exe
  2⤵
  PID:4240
- C:\Windows\System\wiQlNHN.exe
  C:\Windows\System\wiQlNHN.exe
  2⤵
  PID:4256
- C:\Windows\System\pifAGFZ.exe
  C:\Windows\System\pifAGFZ.exe
  2⤵
  PID:4276
- C:\Windows\System\IshBmRi.exe
  C:\Windows\System\IshBmRi.exe
  2⤵
  PID:4296
- C:\Windows\System\wSxRepp.exe
  C:\Windows\System\wSxRepp.exe
  2⤵
  PID:4312
- C:\Windows\System\DgguZXT.exe
  C:\Windows\System\DgguZXT.exe
  2⤵
  PID:4328
- C:\Windows\System\tbdsrRs.exe
  C:\Windows\System\tbdsrRs.exe
  2⤵
  PID:4344
- C:\Windows\System\rQAqAkv.exe
  C:\Windows\System\rQAqAkv.exe
  2⤵
  PID:4360
- C:\Windows\System\qKsbtAh.exe
  C:\Windows\System\qKsbtAh.exe
  2⤵
  PID:4376
- C:\Windows\System\JnDfDrb.exe
  C:\Windows\System\JnDfDrb.exe
  2⤵
  PID:4392
- C:\Windows\System\JCoLJBO.exe
  C:\Windows\System\JCoLJBO.exe
  2⤵
  PID:4412
- C:\Windows\System\MzJYwLT.exe
  C:\Windows\System\MzJYwLT.exe
  2⤵
  PID:4432
- C:\Windows\System\gWwrwmK.exe
  C:\Windows\System\gWwrwmK.exe
  2⤵
  PID:4448
- C:\Windows\System\gevcllV.exe
  C:\Windows\System\gevcllV.exe
  2⤵
  PID:4468
- C:\Windows\System\nIFClqc.exe
  C:\Windows\System\nIFClqc.exe
  2⤵
  PID:4488
- C:\Windows\System\FLVXYDo.exe
  C:\Windows\System\FLVXYDo.exe
  2⤵
  PID:4504
- C:\Windows\System\cNQwPnu.exe
  C:\Windows\System\cNQwPnu.exe
  2⤵
  PID:4520
- C:\Windows\System\EucRYBj.exe
  C:\Windows\System\EucRYBj.exe
  2⤵
  PID:4536
- C:\Windows\System\mCUWehl.exe
  C:\Windows\System\mCUWehl.exe
  2⤵
  PID:4552
- C:\Windows\System\keWtuGy.exe
  C:\Windows\System\keWtuGy.exe
  2⤵
  PID:4568
- C:\Windows\System\VOrYYIM.exe
  C:\Windows\System\VOrYYIM.exe
  2⤵
  PID:4584
- C:\Windows\System\NsWfdXT.exe
  C:\Windows\System\NsWfdXT.exe
  2⤵
  PID:4600
- C:\Windows\System\PFaCVWe.exe
  C:\Windows\System\PFaCVWe.exe
  2⤵
  PID:4620
- C:\Windows\System\mjKMkpv.exe
  C:\Windows\System\mjKMkpv.exe
  2⤵
  PID:4680
- C:\Windows\System\LfNPSaM.exe
  C:\Windows\System\LfNPSaM.exe
  2⤵
  PID:4736
- C:\Windows\System\mxBLVdk.exe
  C:\Windows\System\mxBLVdk.exe
  2⤵
  PID:4864
- C:\Windows\System\rjEdoYf.exe
  C:\Windows\System\rjEdoYf.exe
  2⤵
  PID:4892
- C:\Windows\System\knxGLzg.exe
  C:\Windows\System\knxGLzg.exe
  2⤵
  PID:4908
- C:\Windows\System\uZofnmL.exe
  C:\Windows\System\uZofnmL.exe
  2⤵
  PID:4924
- C:\Windows\System\grtYrBp.exe
  C:\Windows\System\grtYrBp.exe
  2⤵
  PID:4948
- C:\Windows\System\PjFizIL.exe
  C:\Windows\System\PjFizIL.exe
  2⤵
  PID:4964
- C:\Windows\System\yLqVpcG.exe
  C:\Windows\System\yLqVpcG.exe
  2⤵
  PID:4980
- C:\Windows\System\aptsHyz.exe
  C:\Windows\System\aptsHyz.exe
  2⤵
  PID:4996
- C:\Windows\System\ErjfEpk.exe
  C:\Windows\System\ErjfEpk.exe
  2⤵
  PID:5016
- C:\Windows\System\ziBnlWQ.exe
  C:\Windows\System\ziBnlWQ.exe
  2⤵
  PID:5032
- C:\Windows\System\voyEHcb.exe
  C:\Windows\System\voyEHcb.exe
  2⤵
  PID:5084
- C:\Windows\System\ycmfhLj.exe
  C:\Windows\System\ycmfhLj.exe
  2⤵
  PID:5104
- C:\Windows\System\hucNtrG.exe
  C:\Windows\System\hucNtrG.exe
  2⤵
  PID:2668
- C:\Windows\System\lZZAruY.exe
  C:\Windows\System\lZZAruY.exe
  2⤵
  PID:4136
- C:\Windows\System\NJvPkln.exe
  C:\Windows\System\NJvPkln.exe
  2⤵
  PID:4100
- C:\Windows\System\rGzXXfS.exe
  C:\Windows\System\rGzXXfS.exe
  2⤵
  PID:4168
- C:\Windows\System\ftwWzoj.exe
  C:\Windows\System\ftwWzoj.exe
  2⤵
  PID:4200
- C:\Windows\System\HHPRnvf.exe
  C:\Windows\System\HHPRnvf.exe
  2⤵
  PID:4232
- C:\Windows\System\gKjIuxT.exe
  C:\Windows\System\gKjIuxT.exe
  2⤵
  PID:4284
- C:\Windows\System\JaQZIwa.exe
  C:\Windows\System\JaQZIwa.exe
  2⤵
  PID:2376
- C:\Windows\System\tXdsUGc.exe
  C:\Windows\System\tXdsUGc.exe
  2⤵
  PID:4272
- C:\Windows\System\qgYFbbS.exe
  C:\Windows\System\qgYFbbS.exe
  2⤵
  PID:3804
- C:\Windows\System\AqbsbYW.exe
  C:\Windows\System\AqbsbYW.exe
  2⤵
  PID:4352
- C:\Windows\System\BUoIiIZ.exe
  C:\Windows\System\BUoIiIZ.exe
  2⤵
  PID:4428
- C:\Windows\System\TKoVbiN.exe
  C:\Windows\System\TKoVbiN.exe
  2⤵
  PID:4528
- C:\Windows\System\dSAefer.exe
  C:\Windows\System\dSAefer.exe
  2⤵
  PID:4400
- C:\Windows\System\XScynEt.exe
  C:\Windows\System\XScynEt.exe
  2⤵
  PID:4476
- C:\Windows\System\JuUsdhg.exe
  C:\Windows\System\JuUsdhg.exe
  2⤵
  PID:4444
- C:\Windows\System\RcDxjUG.exe
  C:\Windows\System\RcDxjUG.exe
  2⤵
  PID:4548
- C:\Windows\System\tNiXYLI.exe
  C:\Windows\System\tNiXYLI.exe
  2⤵
  PID:4616
- C:\Windows\System\WZtxjjJ.exe
  C:\Windows\System\WZtxjjJ.exe
  2⤵
  PID:4644
- C:\Windows\System\mWWbGeA.exe
  C:\Windows\System\mWWbGeA.exe
  2⤵
  PID:4668
- C:\Windows\System\RmRwOAK.exe
  C:\Windows\System\RmRwOAK.exe
  2⤵
  PID:4708
- C:\Windows\System\dRjlvtB.exe
  C:\Windows\System\dRjlvtB.exe
  2⤵
  PID:4728
- C:\Windows\System\lWoICgL.exe
  C:\Windows\System\lWoICgL.exe
  2⤵
  PID:4756
- C:\Windows\System\CXgfjuq.exe
  C:\Windows\System\CXgfjuq.exe
  2⤵
  PID:4792
- C:\Windows\System\MoVKyOM.exe
  C:\Windows\System\MoVKyOM.exe
  2⤵
  PID:4848
- C:\Windows\System\trhHcLw.exe
  C:\Windows\System\trhHcLw.exe
  2⤵
  PID:5008
- C:\Windows\System\vkrAKDO.exe
  C:\Windows\System\vkrAKDO.exe
  2⤵
  PID:4916
- C:\Windows\System\xkTVHtO.exe
  C:\Windows\System\xkTVHtO.exe
  2⤵
  PID:5072
- C:\Windows\System\PzgNzZW.exe
  C:\Windows\System\PzgNzZW.exe
  2⤵
  PID:5112
- C:\Windows\System\xmLFwWi.exe
  C:\Windows\System\xmLFwWi.exe
  2⤵
  PID:4720
- C:\Windows\System\Onqxwkn.exe
  C:\Windows\System\Onqxwkn.exe
  2⤵
  PID:4464
- C:\Windows\System\yqxBDgw.exe
  C:\Windows\System\yqxBDgw.exe
  2⤵
  PID:4368
- C:\Windows\System\gyMvmLG.exe
  C:\Windows\System\gyMvmLG.exe
  2⤵
  PID:4596
- C:\Windows\System\yDSaFFl.exe
  C:\Windows\System\yDSaFFl.exe
  2⤵
  PID:4608
- C:\Windows\System\XLmQFPb.exe
  C:\Windows\System\XLmQFPb.exe
  2⤵
  PID:4632
- C:\Windows\System\DiUNgUZ.exe
  C:\Windows\System\DiUNgUZ.exe
  2⤵
  PID:4672
- C:\Windows\System\eSBfEXk.exe
  C:\Windows\System\eSBfEXk.exe
  2⤵
  PID:4664
- C:\Windows\System\pyXfXlA.exe
  C:\Windows\System\pyXfXlA.exe
  2⤵
  PID:4752
- C:\Windows\System\tUHWmfI.exe
  C:\Windows\System\tUHWmfI.exe
  2⤵
  PID:5044
- C:\Windows\System\gaImeOw.exe
  C:\Windows\System\gaImeOw.exe
  2⤵
  PID:4852
- C:\Windows\System\QiYOKhI.exe
  C:\Windows\System\QiYOKhI.exe
  2⤵
  PID:5012
- C:\Windows\System\YkJucaG.exe
  C:\Windows\System\YkJucaG.exe
  2⤵
  PID:4884
- C:\Windows\System\tRfhVAq.exe
  C:\Windows\System\tRfhVAq.exe
  2⤵
  PID:5052
- C:\Windows\System\dJmAHxW.exe
  C:\Windows\System\dJmAHxW.exe
  2⤵
  PID:3772
- C:\Windows\System\flQWwQs.exe
  C:\Windows\System\flQWwQs.exe
  2⤵
  PID:5100
- C:\Windows\System\qUtmOrC.exe
  C:\Windows\System\qUtmOrC.exe
  2⤵
  PID:4188
- C:\Windows\System\jrBaqeV.exe
  C:\Windows\System\jrBaqeV.exe
  2⤵
  PID:4216
- C:\Windows\System\JtYmDSI.exe
  C:\Windows\System\JtYmDSI.exe
  2⤵
  PID:4500
- C:\Windows\System\kYLxJLv.exe
  C:\Windows\System\kYLxJLv.exe
  2⤵
  PID:4484
- C:\Windows\System\nbkvjdC.exe
  C:\Windows\System\nbkvjdC.exe
  2⤵
  PID:4460
- C:\Windows\System\UjWlLoR.exe
  C:\Windows\System\UjWlLoR.exe
  2⤵
  PID:4784
- C:\Windows\System\WiTKjWJ.exe
  C:\Windows\System\WiTKjWJ.exe
  2⤵
  PID:4780
- C:\Windows\System\kwnMfem.exe
  C:\Windows\System\kwnMfem.exe
  2⤵
  PID:4800
- C:\Windows\System\ltAZVBi.exe
  C:\Windows\System\ltAZVBi.exe
  2⤵
  PID:4944
- C:\Windows\System\iKfANEl.exe
  C:\Windows\System\iKfANEl.exe
  2⤵
  PID:3568
- C:\Windows\System\OIwfLvV.exe
  C:\Windows\System\OIwfLvV.exe
  2⤵
  PID:4900
- C:\Windows\System\MVcrwDO.exe
  C:\Windows\System\MVcrwDO.exe
  2⤵
  PID:5028
- C:\Windows\System\oZEFyEd.exe
  C:\Windows\System\oZEFyEd.exe
  2⤵
  PID:5136
- C:\Windows\System\ogpFEAd.exe
  C:\Windows\System\ogpFEAd.exe
  2⤵
  PID:5184
- C:\Windows\System\cagxnng.exe
  C:\Windows\System\cagxnng.exe
  2⤵
  PID:5204
- C:\Windows\System\BwErmkY.exe
  C:\Windows\System\BwErmkY.exe
  2⤵
  PID:5224
- C:\Windows\System\DTdtolk.exe
  C:\Windows\System\DTdtolk.exe
  2⤵
  PID:5240
- C:\Windows\System\PFcPciO.exe
  C:\Windows\System\PFcPciO.exe
  2⤵
  PID:5260
- C:\Windows\System\ZhxVohb.exe
  C:\Windows\System\ZhxVohb.exe
  2⤵
  PID:5280
- C:\Windows\System\oHMlBuC.exe
  C:\Windows\System\oHMlBuC.exe
  2⤵
  PID:5296
- C:\Windows\System\NBTXizY.exe
  C:\Windows\System\NBTXizY.exe
  2⤵
  PID:5312
- C:\Windows\System\nrLmtlB.exe
  C:\Windows\System\nrLmtlB.exe
  2⤵
  PID:5480
- C:\Windows\System\VJzZlOz.exe
  C:\Windows\System\VJzZlOz.exe
  2⤵
  PID:5496
- C:\Windows\System\IepkRmM.exe
  C:\Windows\System\IepkRmM.exe
  2⤵
  PID:5512
- C:\Windows\System\IGGwpjR.exe
  C:\Windows\System\IGGwpjR.exe
  2⤵
  PID:5528
- C:\Windows\System\FcojMHq.exe
  C:\Windows\System\FcojMHq.exe
  2⤵
  PID:5544
- C:\Windows\System\MeSMHRW.exe
  C:\Windows\System\MeSMHRW.exe
  2⤵
  PID:5560
- C:\Windows\System\BLVHWIp.exe
  C:\Windows\System\BLVHWIp.exe
  2⤵
  PID:5576
- C:\Windows\System\YyzeUhR.exe
  C:\Windows\System\YyzeUhR.exe
  2⤵
  PID:5592
- C:\Windows\System\ktVQacp.exe
  C:\Windows\System\ktVQacp.exe
  2⤵
  PID:5640
- C:\Windows\System\eUtBCXl.exe
  C:\Windows\System\eUtBCXl.exe
  2⤵
  PID:5672
- C:\Windows\System\hNNGOdR.exe
  C:\Windows\System\hNNGOdR.exe
  2⤵
  PID:5704
- C:\Windows\System\ugHMDcI.exe
  C:\Windows\System\ugHMDcI.exe
  2⤵
  PID:5832
- C:\Windows\System\MyTWybV.exe
  C:\Windows\System\MyTWybV.exe
  2⤵
  PID:5848
- C:\Windows\System\OivMGRE.exe
  C:\Windows\System\OivMGRE.exe
  2⤵
  PID:5876
- C:\Windows\System\SfBKOgA.exe
  C:\Windows\System\SfBKOgA.exe
  2⤵
  PID:5896
- C:\Windows\System\bKpMVnW.exe
  C:\Windows\System\bKpMVnW.exe
  2⤵
  PID:5928
- C:\Windows\System\HYLeOjC.exe
  C:\Windows\System\HYLeOjC.exe
  2⤵
  PID:5944
- C:\Windows\System\HjEZiKr.exe
  C:\Windows\System\HjEZiKr.exe
  2⤵
  PID:5992
- C:\Windows\System\oSvomgo.exe
  C:\Windows\System\oSvomgo.exe
  2⤵
  PID:6008
- C:\Windows\System\wxzwfap.exe
  C:\Windows\System\wxzwfap.exe
  2⤵
  PID:6036
- C:\Windows\System\vehOVOH.exe
  C:\Windows\System\vehOVOH.exe
  2⤵
  PID:6060
- C:\Windows\System\lqiGior.exe
  C:\Windows\System\lqiGior.exe
  2⤵
  PID:6076
- C:\Windows\System\XXaKHug.exe
  C:\Windows\System\XXaKHug.exe
  2⤵
  PID:6092
- C:\Windows\System\GXiVkaq.exe
  C:\Windows\System\GXiVkaq.exe
  2⤵
  PID:6124
- C:\Windows\System\tjSeftB.exe
  C:\Windows\System\tjSeftB.exe
  2⤵
  PID:6140
- C:\Windows\System\jFsDcMW.exe
  C:\Windows\System\jFsDcMW.exe
  2⤵
  PID:4424
- C:\Windows\System\bHDFRzM.exe
  C:\Windows\System\bHDFRzM.exe
  2⤵
  PID:4932
- C:\Windows\System\EnxskLq.exe
  C:\Windows\System\EnxskLq.exe
  2⤵
  PID:4372
- C:\Windows\System\DHADriD.exe
  C:\Windows\System\DHADriD.exe
  2⤵
  PID:4420
- C:\Windows\System\XEHdopY.exe
  C:\Windows\System\XEHdopY.exe
  2⤵
  PID:4832
- C:\Windows\System\AVkHWWD.exe
  C:\Windows\System\AVkHWWD.exe
  2⤵
  PID:4288
- C:\Windows\System\FyBZsvv.exe
  C:\Windows\System\FyBZsvv.exe
  2⤵
  PID:4388
- C:\Windows\System\zZjvlIT.exe
  C:\Windows\System\zZjvlIT.exe
  2⤵
  PID:4252
- C:\Windows\System\TspqwSk.exe
  C:\Windows\System\TspqwSk.exe
  2⤵
  PID:4872
- C:\Windows\System\ckxKUHZ.exe
  C:\Windows\System\ckxKUHZ.exe
  2⤵
  PID:4612
- C:\Windows\System\lXWofor.exe
  C:\Windows\System\lXWofor.exe
  2⤵
  PID:4116
- C:\Windows\System\eHGZRbP.exe
  C:\Windows\System\eHGZRbP.exe
  2⤵
  PID:5232
- C:\Windows\System\lKvUpba.exe
  C:\Windows\System\lKvUpba.exe
  2⤵
  PID:5200
- C:\Windows\System\gGqtVQt.exe
  C:\Windows\System\gGqtVQt.exe
  2⤵
  PID:5436
- C:\Windows\System\CULaOfO.exe
  C:\Windows\System\CULaOfO.exe
  2⤵
  PID:5248
- C:\Windows\System\yVUjpzx.exe
  C:\Windows\System\yVUjpzx.exe
  2⤵
  PID:5180
- C:\Windows\System\OyJLnOR.exe
  C:\Windows\System\OyJLnOR.exe
  2⤵
  PID:5256
- C:\Windows\System\MMfMSpC.exe
  C:\Windows\System\MMfMSpC.exe
  2⤵
  PID:5452
- C:\Windows\System\bDSBrfn.exe
  C:\Windows\System\bDSBrfn.exe
  2⤵
  PID:5340
- C:\Windows\System\TKMpMJK.exe
  C:\Windows\System\TKMpMJK.exe
  2⤵
  PID:5364
- C:\Windows\System\PLDceBZ.exe
  C:\Windows\System\PLDceBZ.exe
  2⤵
  PID:5392
- C:\Windows\System\SmAdiHq.exe
  C:\Windows\System\SmAdiHq.exe
  2⤵
  PID:5412
- C:\Windows\System\EHRlgWV.exe
  C:\Windows\System\EHRlgWV.exe
  2⤵
  PID:5520
- C:\Windows\System\HZYWOgY.exe
  C:\Windows\System\HZYWOgY.exe
  2⤵
  PID:5460
- C:\Windows\System\UWNXedO.exe
  C:\Windows\System\UWNXedO.exe
  2⤵
  PID:5540
- C:\Windows\System\nWcCtBN.exe
  C:\Windows\System\nWcCtBN.exe
  2⤵
  PID:5652
- C:\Windows\System\ewEEQhw.exe
  C:\Windows\System\ewEEQhw.exe
  2⤵
  PID:5628
- C:\Windows\System\QGKvKTl.exe
  C:\Windows\System\QGKvKTl.exe
  2⤵
  PID:5680
- C:\Windows\System\giaKmpE.exe
  C:\Windows\System\giaKmpE.exe
  2⤵
  PID:6052
- C:\Windows\System\zhTgPYW.exe
  C:\Windows\System\zhTgPYW.exe
  2⤵
  PID:6084
- C:\Windows\System\SrNhQlz.exe
  C:\Windows\System\SrNhQlz.exe
  2⤵
  PID:4960
- C:\Windows\System\yoOJDEm.exe
  C:\Windows\System\yoOJDEm.exe
  2⤵
  PID:4248
- C:\Windows\System\CYTndIj.exe
  C:\Windows\System\CYTndIj.exe
  2⤵
  PID:4636
- C:\Windows\System\wbQTwDQ.exe
  C:\Windows\System\wbQTwDQ.exe
  2⤵
  PID:5388
- C:\Windows\System\KYsxsHj.exe
  C:\Windows\System\KYsxsHj.exe
  2⤵
  PID:4860
- C:\Windows\System\KgGRuYv.exe
  C:\Windows\System\KgGRuYv.exe
  2⤵
  PID:5416
- C:\Windows\System\GsjnXAH.exe
  C:\Windows\System\GsjnXAH.exe
  2⤵
  PID:4904
- C:\Windows\System\eBAYHhN.exe
  C:\Windows\System\eBAYHhN.exe
  2⤵
  PID:5048
- C:\Windows\System\CIDVbZb.exe
  C:\Windows\System\CIDVbZb.exe
  2⤵
  PID:5268
- C:\Windows\System\DhRIozw.exe
  C:\Windows\System\DhRIozw.exe
  2⤵
  PID:5292
- C:\Windows\System\ApNoYQv.exe
  C:\Windows\System\ApNoYQv.exe
  2⤵
  PID:5360
- C:\Windows\System\HVhZXRC.exe
  C:\Windows\System\HVhZXRC.exe
  2⤵
  PID:5588
- C:\Windows\System\atadYmC.exe
  C:\Windows\System\atadYmC.exe
  2⤵
  PID:5600
- C:\Windows\System\pkZYEwg.exe
  C:\Windows\System\pkZYEwg.exe
  2⤵
  PID:5308
- C:\Windows\System\gNWmFOT.exe
  C:\Windows\System\gNWmFOT.exe
  2⤵
  PID:5508
- C:\Windows\System\hoZcWRO.exe
  C:\Windows\System\hoZcWRO.exe
  2⤵
  PID:5616
- C:\Windows\System\TTpsIER.exe
  C:\Windows\System\TTpsIER.exe
  2⤵
  PID:5700
- C:\Windows\System\CLxYctE.exe
  C:\Windows\System\CLxYctE.exe
  2⤵
  PID:5764
- C:\Windows\System\jtuhvuK.exe
  C:\Windows\System\jtuhvuK.exe
  2⤵
  PID:5784
- C:\Windows\System\QjhXdux.exe
  C:\Windows\System\QjhXdux.exe
  2⤵
  PID:5816
- C:\Windows\System\yrLXpao.exe
  C:\Windows\System\yrLXpao.exe
  2⤵
  PID:5868
- C:\Windows\System\qnSITeQ.exe
  C:\Windows\System\qnSITeQ.exe
  2⤵
  PID:5908
- C:\Windows\System\ZWOdbaF.exe
  C:\Windows\System\ZWOdbaF.exe
  2⤵
  PID:6024
- C:\Windows\System\WsmROkk.exe
  C:\Windows\System\WsmROkk.exe
  2⤵
  PID:5972
- C:\Windows\System\bmfmqwg.exe
  C:\Windows\System\bmfmqwg.exe
  2⤵
  PID:5952
- C:\Windows\System\ZuWgZTv.exe
  C:\Windows\System\ZuWgZTv.exe
  2⤵
  PID:5984
- C:\Windows\System\TlmJbxx.exe
  C:\Windows\System\TlmJbxx.exe
  2⤵
  PID:6072
- C:\Windows\System\NqLzqtj.exe
  C:\Windows\System\NqLzqtj.exe
  2⤵
  PID:6116
- C:\Windows\System\rbwJQRo.exe
  C:\Windows\System\rbwJQRo.exe
  2⤵
  PID:6120
- C:\Windows\System\JWWSaLq.exe
  C:\Windows\System\JWWSaLq.exe
  2⤵
  PID:6048
- C:\Windows\System\iISKFHs.exe
  C:\Windows\System\iISKFHs.exe
  2⤵
  PID:6004
- C:\Windows\System\aXgtrAP.exe
  C:\Windows\System\aXgtrAP.exe
  2⤵
  PID:4292
- C:\Windows\System\lmjTkJJ.exe
  C:\Windows\System\lmjTkJJ.exe
  2⤵
  PID:4768
- C:\Windows\System\oIOkHlO.exe
  C:\Windows\System\oIOkHlO.exe
  2⤵
  PID:5432
- C:\Windows\System\gYNSHng.exe
  C:\Windows\System\gYNSHng.exe
  2⤵
  PID:5092
- C:\Windows\System\FCoiiLm.exe
  C:\Windows\System\FCoiiLm.exe
  2⤵
  PID:5668
- C:\Windows\System\revFRHg.exe
  C:\Windows\System\revFRHg.exe
  2⤵
  PID:5604
- C:\Windows\System\UkjAEkZ.exe
  C:\Windows\System\UkjAEkZ.exe
  2⤵
  PID:5272
- C:\Windows\System\JicBJKo.exe
  C:\Windows\System\JicBJKo.exe
  2⤵
  PID:5664
- C:\Windows\System\gGFBicb.exe
  C:\Windows\System\gGFBicb.exe
  2⤵
  PID:5792
- C:\Windows\System\pBaXtRV.exe
  C:\Windows\System\pBaXtRV.exe
  2⤵
  PID:5808
- C:\Windows\System\auCNsup.exe
  C:\Windows\System\auCNsup.exe
  2⤵
  PID:5956
- C:\Windows\System\sGrkqLR.exe
  C:\Windows\System\sGrkqLR.exe
  2⤵
  PID:5884
- C:\Windows\System\PNQCHgs.exe
  C:\Windows\System\PNQCHgs.exe
  2⤵
  PID:4592
- C:\Windows\System\QYOsxfO.exe
  C:\Windows\System\QYOsxfO.exe
  2⤵
  PID:5356
- C:\Windows\System\afSDFqk.exe
  C:\Windows\System\afSDFqk.exe
  2⤵
  PID:6136
- C:\Windows\System\QENfuRZ.exe
  C:\Windows\System\QENfuRZ.exe
  2⤵
  PID:4772
- C:\Windows\System\ofQrmms.exe
  C:\Windows\System\ofQrmms.exe
  2⤵
  PID:5840
- C:\Windows\System\yrVlIca.exe
  C:\Windows\System\yrVlIca.exe
  2⤵
  PID:4804
- C:\Windows\System\dlYNyfx.exe
  C:\Windows\System\dlYNyfx.exe
  2⤵
  PID:5024
- C:\Windows\System\CsYQiyG.exe
  C:\Windows\System\CsYQiyG.exe
  2⤵
  PID:5772
- C:\Windows\System\qCkJxuB.exe
  C:\Windows\System\qCkJxuB.exe
  2⤵
  PID:4152
- C:\Windows\System\HmdOWWm.exe
  C:\Windows\System\HmdOWWm.exe
  2⤵
  PID:5336
- C:\Windows\System\WZUOXnq.exe
  C:\Windows\System\WZUOXnq.exe
  2⤵
  PID:4820
- C:\Windows\System\qAhWgNa.exe
  C:\Windows\System\qAhWgNa.exe
  2⤵
  PID:5732
- C:\Windows\System\kxufGaE.exe
  C:\Windows\System\kxufGaE.exe
  2⤵
  PID:5920
- C:\Windows\System\aqsHQvy.exe
  C:\Windows\System\aqsHQvy.exe
  2⤵
  PID:5768
- C:\Windows\System\gzNnxNT.exe
  C:\Windows\System\gzNnxNT.exe
  2⤵
  PID:5656
- C:\Windows\System\PjsOygw.exe
  C:\Windows\System\PjsOygw.exe
  2⤵
  PID:5584
- C:\Windows\System\MjcjHBs.exe
  C:\Windows\System\MjcjHBs.exe
  2⤵
  PID:5304
- C:\Windows\System\jYdgIwE.exe
  C:\Windows\System\jYdgIwE.exe
  2⤵
  PID:5736
- C:\Windows\System\ZDSAzyH.exe
  C:\Windows\System\ZDSAzyH.exe
  2⤵
  PID:4840
- C:\Windows\System\jcoqwtn.exe
  C:\Windows\System\jcoqwtn.exe
  2⤵
  PID:5456
- C:\Windows\System\lpQEfAw.exe
  C:\Windows\System\lpQEfAw.exe
  2⤵
  PID:5620
- C:\Windows\System\xrRVGrO.exe
  C:\Windows\System\xrRVGrO.exe
  2⤵
  PID:6016
- C:\Windows\System\XEudxOG.exe
  C:\Windows\System\XEudxOG.exe
  2⤵
  PID:5760
- C:\Windows\System\jkewVUJ.exe
  C:\Windows\System\jkewVUJ.exe
  2⤵
  PID:5420
- C:\Windows\System\VODcNgE.exe
  C:\Windows\System\VODcNgE.exe
  2⤵
  PID:6068
- C:\Windows\System\dIRwrJB.exe
  C:\Windows\System\dIRwrJB.exe
  2⤵
  PID:5144
- C:\Windows\System\VMxUiVD.exe
  C:\Windows\System\VMxUiVD.exe
  2⤵
  PID:4676
- C:\Windows\System\hzzWxgA.exe
  C:\Windows\System\hzzWxgA.exe
  2⤵
  PID:6028
- C:\Windows\System\sMBtbja.exe
  C:\Windows\System\sMBtbja.exe
  2⤵
  PID:5156
- C:\Windows\System\FWqUdkw.exe
  C:\Windows\System\FWqUdkw.exe
  2⤵
  PID:5492
- C:\Windows\System\EFqGUZk.exe
  C:\Windows\System\EFqGUZk.exe
  2⤵
  PID:6164
- C:\Windows\System\iyDmJBJ.exe
  C:\Windows\System\iyDmJBJ.exe
  2⤵
  PID:6180
- C:\Windows\System\kgbHgZB.exe
  C:\Windows\System\kgbHgZB.exe
  2⤵
  PID:6196
- C:\Windows\System\XhWTovm.exe
  C:\Windows\System\XhWTovm.exe
  2⤵
  PID:6212
- C:\Windows\System\lgDnJVJ.exe
  C:\Windows\System\lgDnJVJ.exe
  2⤵
  PID:6228
- C:\Windows\System\WTJJihR.exe
  C:\Windows\System\WTJJihR.exe
  2⤵
  PID:6248
- C:\Windows\System\duRvYNg.exe
  C:\Windows\System\duRvYNg.exe
  2⤵
  PID:6268
- C:\Windows\System\czyecEd.exe
  C:\Windows\System\czyecEd.exe
  2⤵
  PID:6288
- C:\Windows\System\eQYkmLE.exe
  C:\Windows\System\eQYkmLE.exe
  2⤵
  PID:6308
- C:\Windows\System\fMssPfD.exe
  C:\Windows\System\fMssPfD.exe
  2⤵
  PID:6324
- C:\Windows\System\eovxbMG.exe
  C:\Windows\System\eovxbMG.exe
  2⤵
  PID:6344
- C:\Windows\System\pIHpVHm.exe
  C:\Windows\System\pIHpVHm.exe
  2⤵
  PID:6360
- C:\Windows\System\KpGIFwN.exe
  C:\Windows\System\KpGIFwN.exe
  2⤵
  PID:6380
- C:\Windows\System\xtLJbNr.exe
  C:\Windows\System\xtLJbNr.exe
  2⤵
  PID:6396
- C:\Windows\System\tZdzwOb.exe
  C:\Windows\System\tZdzwOb.exe
  2⤵
  PID:6432
- C:\Windows\System\lJknGbf.exe
  C:\Windows\System\lJknGbf.exe
  2⤵
  PID:6464
- C:\Windows\System\UUZNnxx.exe
  C:\Windows\System\UUZNnxx.exe
  2⤵
  PID:6484
- C:\Windows\System\ftVPHiF.exe
  C:\Windows\System\ftVPHiF.exe
  2⤵
  PID:6500
- C:\Windows\System\HwmjWAD.exe
  C:\Windows\System\HwmjWAD.exe
  2⤵
  PID:6520
- C:\Windows\System\WNJdvgu.exe
  C:\Windows\System\WNJdvgu.exe
  2⤵
  PID:6536
- C:\Windows\System\KUIVdoD.exe
  C:\Windows\System\KUIVdoD.exe
  2⤵
  PID:6556
- C:\Windows\System\wFgmAPJ.exe
  C:\Windows\System\wFgmAPJ.exe
  2⤵
  PID:6572
- C:\Windows\System\AErxDSs.exe
  C:\Windows\System\AErxDSs.exe
  2⤵
  PID:6588
- C:\Windows\System\acOlwGw.exe
  C:\Windows\System\acOlwGw.exe
  2⤵
  PID:6604
- C:\Windows\System\dxKbjhL.exe
  C:\Windows\System\dxKbjhL.exe
  2⤵
  PID:6624
- C:\Windows\System\pIvgAUx.exe
  C:\Windows\System\pIvgAUx.exe
  2⤵
  PID:6652
- C:\Windows\System\YIQOzhl.exe
  C:\Windows\System\YIQOzhl.exe
  2⤵
  PID:6668
- C:\Windows\System\yxtpYla.exe
  C:\Windows\System\yxtpYla.exe
  2⤵
  PID:6684
- C:\Windows\System\VvKerMa.exe
  C:\Windows\System\VvKerMa.exe
  2⤵
  PID:6700
- C:\Windows\System\ICshtlB.exe
  C:\Windows\System\ICshtlB.exe
  2⤵
  PID:6724
- C:\Windows\System\wMqdVJd.exe
  C:\Windows\System\wMqdVJd.exe
  2⤵
  PID:6748
- C:\Windows\System\jbDKrdU.exe
  C:\Windows\System\jbDKrdU.exe
  2⤵
  PID:6764
- C:\Windows\System\amcDrYv.exe
  C:\Windows\System\amcDrYv.exe
  2⤵
  PID:6780
- C:\Windows\System\nGlNiQo.exe
  C:\Windows\System\nGlNiQo.exe
  2⤵
  PID:6796
- C:\Windows\System\FOqdjDi.exe
  C:\Windows\System\FOqdjDi.exe
  2⤵
  PID:6816
- C:\Windows\System\jjeWYsT.exe
  C:\Windows\System\jjeWYsT.exe
  2⤵
  PID:6832
- C:\Windows\System\ifGvPQc.exe
  C:\Windows\System\ifGvPQc.exe
  2⤵
  PID:6872
- C:\Windows\System\pGRFEsp.exe
  C:\Windows\System\pGRFEsp.exe
  2⤵
  PID:6892
- C:\Windows\System\DKbvwgu.exe
  C:\Windows\System\DKbvwgu.exe
  2⤵
  PID:6912
- C:\Windows\System\gBNZafS.exe
  C:\Windows\System\gBNZafS.exe
  2⤵
  PID:6928
- C:\Windows\System\CUmbeLV.exe
  C:\Windows\System\CUmbeLV.exe
  2⤵
  PID:6944
- C:\Windows\System\yLxrKVq.exe
  C:\Windows\System\yLxrKVq.exe
  2⤵
  PID:6964
- C:\Windows\System\iTnmvcM.exe
  C:\Windows\System\iTnmvcM.exe
  2⤵
  PID:6984
- C:\Windows\System\iXPtmFc.exe
  C:\Windows\System\iXPtmFc.exe
  2⤵
  PID:7008
- C:\Windows\System\ACUVQYp.exe
  C:\Windows\System\ACUVQYp.exe
  2⤵
  PID:7024
- C:\Windows\System\zFlFmSE.exe
  C:\Windows\System\zFlFmSE.exe
  2⤵
  PID:7040
- C:\Windows\System\mVlYSsQ.exe
  C:\Windows\System\mVlYSsQ.exe
  2⤵
  PID:7056
- C:\Windows\System\ThCAoKf.exe
  C:\Windows\System\ThCAoKf.exe
  2⤵
  PID:7088
- C:\Windows\System\eMBpDPP.exe
  C:\Windows\System\eMBpDPP.exe
  2⤵
  PID:7108
- C:\Windows\System\xhbjsVO.exe
  C:\Windows\System\xhbjsVO.exe
  2⤵
  PID:7124
- C:\Windows\System\njeFYKU.exe
  C:\Windows\System\njeFYKU.exe
  2⤵
  PID:7144
- C:\Windows\System\UifTZOP.exe
  C:\Windows\System\UifTZOP.exe
  2⤵
  PID:7160
- C:\Windows\System\WFmUPgw.exe
  C:\Windows\System\WFmUPgw.exe
  2⤵
  PID:6152
- C:\Windows\System\kUfWntT.exe
  C:\Windows\System\kUfWntT.exe
  2⤵
  PID:5384
- C:\Windows\System\rLdhFXZ.exe
  C:\Windows\System\rLdhFXZ.exe
  2⤵
  PID:5752
- C:\Windows\System\yvPBDua.exe
  C:\Windows\System\yvPBDua.exe
  2⤵
  PID:6044
- C:\Windows\System\ZqZpvpc.exe
  C:\Windows\System\ZqZpvpc.exe
  2⤵
  PID:6220
- C:\Windows\System\okDOvrx.exe
  C:\Windows\System\okDOvrx.exe
  2⤵
  PID:6424
- C:\Windows\System\Dksoqeu.exe
  C:\Windows\System\Dksoqeu.exe
  2⤵
  PID:6492
- C:\Windows\System\Dsetady.exe
  C:\Windows\System\Dsetady.exe
  2⤵
  PID:6548
- C:\Windows\System\sRdyYVV.exe
  C:\Windows\System\sRdyYVV.exe
  2⤵
  PID:6620
- C:\Windows\System\WuuobtV.exe
  C:\Windows\System\WuuobtV.exe
  2⤵
  PID:6636
- C:\Windows\System\BkLoAIm.exe
  C:\Windows\System\BkLoAIm.exe
  2⤵
  PID:6648
- C:\Windows\System\avsrCYN.exe
  C:\Windows\System\avsrCYN.exe
  2⤵
  PID:6640
- C:\Windows\System\TttZHEM.exe
  C:\Windows\System\TttZHEM.exe
  2⤵
  PID:6744
- C:\Windows\System\EdlFrNq.exe
  C:\Windows\System\EdlFrNq.exe
  2⤵
  PID:6772
- C:\Windows\System\muEVaCI.exe
  C:\Windows\System\muEVaCI.exe
  2⤵
  PID:6812
- C:\Windows\System\zPjhuol.exe
  C:\Windows\System\zPjhuol.exe
  2⤵
  PID:6760
- C:\Windows\System\tJtIkhp.exe
  C:\Windows\System\tJtIkhp.exe
  2⤵
  PID:6856
- C:\Windows\System\hNuoDRP.exe
  C:\Windows\System\hNuoDRP.exe
  2⤵
  PID:6868
- C:\Windows\System\AJykzsu.exe
  C:\Windows\System\AJykzsu.exe
  2⤵
  PID:6936
- C:\Windows\System\XzpQHSW.exe
  C:\Windows\System\XzpQHSW.exe
  2⤵
  PID:6996
- C:\Windows\System\MIFFgTV.exe
  C:\Windows\System\MIFFgTV.exe
  2⤵
  PID:7048
- C:\Windows\System\DsCsUwK.exe
  C:\Windows\System\DsCsUwK.exe
  2⤵
  PID:7004
- C:\Windows\System\sRgqtHf.exe
  C:\Windows\System\sRgqtHf.exe
  2⤵
  PID:7132
- C:\Windows\System\ddYiyXL.exe
  C:\Windows\System\ddYiyXL.exe
  2⤵
  PID:5216
- C:\Windows\System\LgTqlQR.exe
  C:\Windows\System\LgTqlQR.exe
  2⤵
  PID:6264
- C:\Windows\System\znvprhq.exe
  C:\Windows\System\znvprhq.exe
  2⤵
  PID:6300
- C:\Windows\System\FYUzscw.exe
  C:\Windows\System\FYUzscw.exe
  2⤵
  PID:6368
- C:\Windows\System\sTrReaS.exe
  C:\Windows\System\sTrReaS.exe
  2⤵
  PID:6240
- C:\Windows\System\GgOvhsH.exe
  C:\Windows\System\GgOvhsH.exe
  2⤵
  PID:6176
- C:\Windows\System\LidPUfj.exe
  C:\Windows\System\LidPUfj.exe
  2⤵
  PID:6372
- C:\Windows\System\GSMXhHn.exe
  C:\Windows\System\GSMXhHn.exe
  2⤵
  PID:6412
- C:\Windows\System\lJjmfmq.exe
  C:\Windows\System\lJjmfmq.exe
  2⤵
  PID:6508
- C:\Windows\System\SyDCxvP.exe
  C:\Windows\System\SyDCxvP.exe
  2⤵
  PID:6472
- C:\Windows\System\opNBSwE.exe
  C:\Windows\System\opNBSwE.exe
  2⤵
  PID:6564
- C:\Windows\System\ybiQivN.exe
  C:\Windows\System\ybiQivN.exe
  2⤵
  PID:6696
- C:\Windows\System\cpMHjEs.exe
  C:\Windows\System\cpMHjEs.exe
  2⤵
  PID:6476
- C:\Windows\System\UaAhjzp.exe
  C:\Windows\System\UaAhjzp.exe
  2⤵
  PID:6848
- C:\Windows\System\WRlDuhh.exe
  C:\Windows\System\WRlDuhh.exe
  2⤵
  PID:6680
- C:\Windows\System\ddXTYnl.exe
  C:\Windows\System\ddXTYnl.exe
  2⤵
  PID:6864
- C:\Windows\System\gKtjtzx.exe
  C:\Windows\System\gKtjtzx.exe
  2⤵
  PID:6920
- C:\Windows\System\pCuvjMC.exe
  C:\Windows\System\pCuvjMC.exe
  2⤵
  PID:7096
- C:\Windows\System\CeyKNxL.exe
  C:\Windows\System\CeyKNxL.exe
  2⤵
  PID:6924
- C:\Windows\System\DusvNaH.exe
  C:\Windows\System\DusvNaH.exe
  2⤵
  PID:7036
- C:\Windows\System\PQuJUpr.exe
  C:\Windows\System\PQuJUpr.exe
  2⤵
  PID:5688
- C:\Windows\System\IWVSiIV.exe
  C:\Windows\System\IWVSiIV.exe
  2⤵
  PID:7116
- C:\Windows\System\zfALvgf.exe
  C:\Windows\System\zfALvgf.exe
  2⤵
  PID:6204
- C:\Windows\System\MJiFuHa.exe
  C:\Windows\System\MJiFuHa.exe
  2⤵
  PID:6320
- C:\Windows\System\JAfiZNX.exe
  C:\Windows\System\JAfiZNX.exe
  2⤵
  PID:6172
- C:\Windows\System\ChyaHqf.exe
  C:\Windows\System\ChyaHqf.exe
  2⤵
  PID:5904
- C:\Windows\System\HXIkRIl.exe
  C:\Windows\System\HXIkRIl.exe
  2⤵
  PID:6280
- C:\Windows\System\SKOWsgv.exe
  C:\Windows\System\SKOWsgv.exe
  2⤵
  PID:6456
- C:\Windows\System\IifeDAw.exe
  C:\Windows\System\IifeDAw.exe
  2⤵
  PID:6980
- C:\Windows\System\cGfNpVy.exe
  C:\Windows\System\cGfNpVy.exe
  2⤵
  PID:6824
- C:\Windows\System\CPtxQAI.exe
  C:\Windows\System\CPtxQAI.exe
  2⤵
  PID:6952
- C:\Windows\System\EjuEQMU.exe
  C:\Windows\System\EjuEQMU.exe
  2⤵
  PID:6352
- C:\Windows\System\xRzeQrg.exe
  C:\Windows\System\xRzeQrg.exe
  2⤵
  PID:6416
- C:\Windows\System\ygeSbpG.exe
  C:\Windows\System\ygeSbpG.exe
  2⤵
  PID:5684
- C:\Windows\System\asMngEP.exe
  C:\Windows\System\asMngEP.exe
  2⤵
  PID:6828
- C:\Windows\System\rGIfpBz.exe
  C:\Windows\System\rGIfpBz.exe
  2⤵
  PID:6408
- C:\Windows\System\tLSygWU.exe
  C:\Windows\System\tLSygWU.exe
  2⤵
  PID:7000
- C:\Windows\System\nUDSNGs.exe
  C:\Windows\System\nUDSNGs.exe
  2⤵
  PID:5152
- C:\Windows\System\WwrOoSi.exe
  C:\Windows\System\WwrOoSi.exe
  2⤵
  PID:6440
- C:\Windows\System\ManTNwF.exe
  C:\Windows\System\ManTNwF.exe
  2⤵
  PID:6544
- C:\Windows\System\ZsVTtDo.exe
  C:\Windows\System\ZsVTtDo.exe
  2⤵
  PID:6356
- C:\Windows\System\qUraEBP.exe
  C:\Windows\System\qUraEBP.exe
  2⤵
  PID:6804
- C:\Windows\System\LQCVdzo.exe
  C:\Windows\System\LQCVdzo.exe
  2⤵
  PID:6976
- C:\Windows\System\huiNMdM.exe
  C:\Windows\System\huiNMdM.exe
  2⤵
  PID:7140
- C:\Windows\System\tqklEmP.exe
  C:\Windows\System\tqklEmP.exe
  2⤵
  PID:6276
- C:\Windows\System\YAaNABK.exe
  C:\Windows\System\YAaNABK.exe
  2⤵
  PID:7208
- C:\Windows\System\xazXSdg.exe
  C:\Windows\System\xazXSdg.exe
  2⤵
  PID:7268
- C:\Windows\System\PcsNGhP.exe
  C:\Windows\System\PcsNGhP.exe
  2⤵
  PID:7292
- C:\Windows\System\thrnYkp.exe
  C:\Windows\System\thrnYkp.exe
  2⤵
  PID:7320
- C:\Windows\System\OflCPkW.exe
  C:\Windows\System\OflCPkW.exe
  2⤵
  PID:7420
- C:\Windows\System\YfMfFwf.exe
  C:\Windows\System\YfMfFwf.exe
  2⤵
  PID:7436
- C:\Windows\System\iSaOzbQ.exe
  C:\Windows\System\iSaOzbQ.exe
  2⤵
  PID:7544
- C:\Windows\System\FwEhvln.exe
  C:\Windows\System\FwEhvln.exe
  2⤵
  PID:7564
- C:\Windows\System\kcDjplZ.exe
  C:\Windows\System\kcDjplZ.exe
  2⤵
  PID:7580
- C:\Windows\System\xcBfzIS.exe
  C:\Windows\System\xcBfzIS.exe
  2⤵
  PID:7596
- C:\Windows\System\KzIPOwY.exe
  C:\Windows\System\KzIPOwY.exe
  2⤵
  PID:7616
- C:\Windows\System\IiMwqhi.exe
  C:\Windows\System\IiMwqhi.exe
  2⤵
  PID:7676
- C:\Windows\System\MstcgHj.exe
  C:\Windows\System\MstcgHj.exe
  2⤵
  PID:7692
- C:\Windows\System\edzTkmB.exe
  C:\Windows\System\edzTkmB.exe
  2⤵
  PID:7708
- C:\Windows\System\GVcPkWC.exe
  C:\Windows\System\GVcPkWC.exe
  2⤵
  PID:7792
- C:\Windows\System\vNTSaAQ.exe
  C:\Windows\System\vNTSaAQ.exe
  2⤵
  PID:7808
- C:\Windows\System\bIBZFri.exe
  C:\Windows\System\bIBZFri.exe
  2⤵
  PID:7824
- C:\Windows\System\zZFKyAg.exe
  C:\Windows\System\zZFKyAg.exe
  2⤵
  PID:7840
- C:\Windows\System\otAIaTB.exe
  C:\Windows\System\otAIaTB.exe
  2⤵
  PID:7856
- C:\Windows\System\wUaIgnH.exe
  C:\Windows\System\wUaIgnH.exe
  2⤵
  PID:7872
- C:\Windows\System\fNMuSME.exe
  C:\Windows\System\fNMuSME.exe
  2⤵
  PID:7896
- C:\Windows\System\igBqWVp.exe
  C:\Windows\System\igBqWVp.exe
  2⤵
  PID:7912
- C:\Windows\System\QzPwRtJ.exe
  C:\Windows\System\QzPwRtJ.exe
  2⤵
  PID:7932
- C:\Windows\System\ZURTaHu.exe
  C:\Windows\System\ZURTaHu.exe
  2⤵
  PID:7956
- C:\Windows\System\pcNkyHK.exe
  C:\Windows\System\pcNkyHK.exe
  2⤵
  PID:7972
- C:\Windows\System\ynVNOfN.exe
  C:\Windows\System\ynVNOfN.exe
  2⤵
  PID:7992
- C:\Windows\System\jPUbPTc.exe
  C:\Windows\System\jPUbPTc.exe
  2⤵
  PID:8008
- C:\Windows\System\bGZeGLR.exe
  C:\Windows\System\bGZeGLR.exe
  2⤵
  PID:8040
- C:\Windows\System\uKqdXOS.exe
  C:\Windows\System\uKqdXOS.exe
  2⤵
  PID:8056
- C:\Windows\System\BsptnSn.exe
  C:\Windows\System\BsptnSn.exe
  2⤵
  PID:8072
- C:\Windows\System\guydCvr.exe
  C:\Windows\System\guydCvr.exe
  2⤵
  PID:8088
- C:\Windows\System\rxIFKqt.exe
  C:\Windows\System\rxIFKqt.exe
  2⤵
  PID:8104
- C:\Windows\System\tJxraNv.exe
  C:\Windows\System\tJxraNv.exe
  2⤵
  PID:7224
- C:\Windows\System\XLNdiQb.exe
  C:\Windows\System\XLNdiQb.exe
  2⤵
  PID:2496
- C:\Windows\System\wqozkmN.exe
  C:\Windows\System\wqozkmN.exe
  2⤵
  PID:7264
- C:\Windows\System\OchOrco.exe
  C:\Windows\System\OchOrco.exe
  2⤵
  PID:7136
- C:\Windows\System\NLrmpKE.exe
  C:\Windows\System\NLrmpKE.exe
  2⤵
  PID:7172
- C:\Windows\System\kZbnUmN.exe
  C:\Windows\System\kZbnUmN.exe
  2⤵
  PID:7064
- C:\Windows\System\OyTgKhv.exe
  C:\Windows\System\OyTgKhv.exe
  2⤵
  PID:6532
- C:\Windows\System\wQvEkzQ.exe
  C:\Windows\System\wQvEkzQ.exe
  2⤵
  PID:6304
- C:\Windows\System\LIstRlQ.exe
  C:\Windows\System\LIstRlQ.exe
  2⤵
  PID:6788
- C:\Windows\System\WZzEezM.exe
  C:\Windows\System\WZzEezM.exe
  2⤵
  PID:7188
- C:\Windows\System\sEZNIzu.exe
  C:\Windows\System\sEZNIzu.exe
  2⤵
  PID:7204
- C:\Windows\System\PZhpcMN.exe
  C:\Windows\System\PZhpcMN.exe
  2⤵
  PID:7288
- C:\Windows\System\ZAoasmM.exe
  C:\Windows\System\ZAoasmM.exe
  2⤵
  PID:7312
- C:\Windows\System\rHyTWmH.exe
  C:\Windows\System\rHyTWmH.exe
  2⤵
  PID:7344
- C:\Windows\System\laTySQn.exe
  C:\Windows\System\laTySQn.exe
  2⤵
  PID:7348
- C:\Windows\System\hSAaAlW.exe
  C:\Windows\System\hSAaAlW.exe
  2⤵
  PID:7360
- C:\Windows\System\sjyEkYw.exe
  C:\Windows\System\sjyEkYw.exe
  2⤵
  PID:7372
- C:\Windows\System\yILAXZp.exe
  C:\Windows\System\yILAXZp.exe
  2⤵
  PID:7392
- C:\Windows\System\XujKulk.exe
  C:\Windows\System\XujKulk.exe
  2⤵
  PID:7412
- C:\Windows\System\cIPmjIb.exe
  C:\Windows\System\cIPmjIb.exe
  2⤵
  PID:7384
- C:\Windows\System\szTiDwK.exe
  C:\Windows\System\szTiDwK.exe
  2⤵
  PID:7560
- C:\Windows\System\KzSyGYn.exe
  C:\Windows\System\KzSyGYn.exe
  2⤵
  PID:7592
- C:\Windows\System\gocgReh.exe
  C:\Windows\System\gocgReh.exe
  2⤵
  PID:7640
- C:\Windows\System\ILWYcLr.exe
  C:\Windows\System\ILWYcLr.exe
  2⤵
  PID:7660
- C:\Windows\System\IXYoSrF.exe
  C:\Windows\System\IXYoSrF.exe
  2⤵
  PID:7476
- C:\Windows\System\DIMwRxw.exe
  C:\Windows\System\DIMwRxw.exe
  2⤵
  PID:7508
- C:\Windows\System\CsTxZrm.exe
  C:\Windows\System\CsTxZrm.exe
  2⤵
  PID:7528
- C:\Windows\System\BQsiigs.exe
  C:\Windows\System\BQsiigs.exe
  2⤵
  PID:7492
- C:\Windows\System\ewtibJt.exe
  C:\Windows\System\ewtibJt.exe
  2⤵
  PID:7520
- C:\Windows\System\DfvRCqp.exe
  C:\Windows\System\DfvRCqp.exe
  2⤵
  PID:7604
- C:\Windows\System\XGoLtby.exe
  C:\Windows\System\XGoLtby.exe
  2⤵
  PID:7716
- C:\Windows\System\ucEulYM.exe
  C:\Windows\System\ucEulYM.exe
  2⤵
  PID:7800
- C:\Windows\System\dJyGxzt.exe
  C:\Windows\System\dJyGxzt.exe
  2⤵
  PID:7868
- C:\Windows\System\NIpqfiW.exe
  C:\Windows\System\NIpqfiW.exe
  2⤵
  PID:8184
- C:\Windows\System\ZwTGmdK.exe
  C:\Windows\System\ZwTGmdK.exe
  2⤵
  PID:2412
- C:\Windows\System\HnFIDzm.exe
  C:\Windows\System\HnFIDzm.exe
  2⤵
  PID:6512
- C:\Windows\System\YKGsXaa.exe
  C:\Windows\System\YKGsXaa.exe
  2⤵
  PID:2520
- C:\Windows\System\XbEqakp.exe
  C:\Windows\System\XbEqakp.exe
  2⤵
  PID:7232
- C:\Windows\System\rEFBDjF.exe
  C:\Windows\System\rEFBDjF.exe
  2⤵
  PID:7256
- C:\Windows\System\gHPVrvB.exe
  C:\Windows\System\gHPVrvB.exe
  2⤵
  PID:5988
- C:\Windows\System\WaHSMyL.exe
  C:\Windows\System\WaHSMyL.exe
  2⤵
  PID:7308
- C:\Windows\System\uJQjxnU.exe
  C:\Windows\System\uJQjxnU.exe
  2⤵
  PID:7408
- C:\Windows\System\nPyNLkc.exe
  C:\Windows\System\nPyNLkc.exe
  2⤵
  PID:7656
- C:\Windows\System\oZeVLou.exe
  C:\Windows\System\oZeVLou.exe
  2⤵
  PID:7608
- C:\Windows\System\TbcVzxI.exe
  C:\Windows\System\TbcVzxI.exe
  2⤵
  PID:7644
- C:\Windows\System\dhRKVgB.exe
  C:\Windows\System\dhRKVgB.exe
  2⤵
  PID:7588
- C:\Windows\System\FuStqfB.exe
  C:\Windows\System\FuStqfB.exe
  2⤵
  PID:7500
- C:\Windows\System\dPjQocy.exe
  C:\Windows\System\dPjQocy.exe
  2⤵
  PID:7688
- C:\Windows\System\nmMtmJs.exe
  C:\Windows\System\nmMtmJs.exe
  2⤵
  PID:7704
- C:\Windows\System\iSViurI.exe
  C:\Windows\System\iSViurI.exe
  2⤵
  PID:7784
- C:\Windows\System\WzCSDQE.exe
  C:\Windows\System\WzCSDQE.exe
  2⤵
  PID:7728
- C:\Windows\System\mjxQJhR.exe
  C:\Windows\System\mjxQJhR.exe
  2⤵
  PID:8176
- C:\Windows\System\zqGVVvF.exe
  C:\Windows\System\zqGVVvF.exe
  2⤵
  PID:7760
- C:\Windows\System\vYSPSjo.exe
  C:\Windows\System\vYSPSjo.exe
  2⤵
  PID:7776
- C:\Windows\System\ykrcowH.exe
  C:\Windows\System\ykrcowH.exe
  2⤵
  PID:7892
- C:\Windows\System\TshhpYm.exe
  C:\Windows\System\TshhpYm.exe
  2⤵
  PID:7964
- C:\Windows\System\xnMyIoy.exe
  C:\Windows\System\xnMyIoy.exe
  2⤵
  PID:8016
- C:\Windows\System\tuCaanY.exe
  C:\Windows\System\tuCaanY.exe
  2⤵
  PID:7944
- C:\Windows\System\GLHLOdm.exe
  C:\Windows\System\GLHLOdm.exe
  2⤵
  PID:8048
- C:\Windows\System\BAVAhTy.exe
  C:\Windows\System\BAVAhTy.exe
  2⤵
  PID:8084
- C:\Windows\System\CbaqXLs.exe
  C:\Windows\System\CbaqXLs.exe
  2⤵
  PID:8112
- C:\Windows\System\AroVJyK.exe
  C:\Windows\System\AroVJyK.exe
  2⤵
  PID:8064
- C:\Windows\System\dDeMYmZ.exe
  C:\Windows\System\dDeMYmZ.exe
  2⤵
  PID:6712
- C:\Windows\System\tJbLRuP.exe
  C:\Windows\System\tJbLRuP.exe
  2⤵
  PID:2964
- C:\Windows\System\jLwKhli.exe
  C:\Windows\System\jLwKhli.exe
  2⤵
  PID:6732
- C:\Windows\System\zKJBsfg.exe
  C:\Windows\System\zKJBsfg.exe
  2⤵
  PID:7184
- C:\Windows\System\MxcMYjq.exe
  C:\Windows\System\MxcMYjq.exe
  2⤵
  PID:7280
- C:\Windows\System\EbdsHAZ.exe
  C:\Windows\System\EbdsHAZ.exe
  2⤵
  PID:7432
- C:\Windows\System\RhAvRkV.exe
  C:\Windows\System\RhAvRkV.exe
  2⤵
  PID:8120
- C:\Windows\System\dvLwPMo.exe
  C:\Windows\System\dvLwPMo.exe
  2⤵
  PID:8132
- C:\Windows\System\QPyqigt.exe
  C:\Windows\System\QPyqigt.exe
  2⤵
  PID:8152
- C:\Windows\System\jjnzIqg.exe
  C:\Windows\System\jjnzIqg.exe
  2⤵
  PID:8148
- C:\Windows\System\sxiLTQQ.exe
  C:\Windows\System\sxiLTQQ.exe
  2⤵
  PID:2396
- C:\Windows\System\lEkPLVH.exe
  C:\Windows\System\lEkPLVH.exe
  2⤵
  PID:7244
- C:\Windows\System\fxOlClX.exe
  C:\Windows\System\fxOlClX.exe
  2⤵
  PID:7196
- C:\Windows\System\FrYdYfb.exe
  C:\Windows\System\FrYdYfb.exe
  2⤵
  PID:7376
- C:\Windows\System\bwmlTRU.exe
  C:\Windows\System\bwmlTRU.exe
  2⤵
  PID:6880
- C:\Windows\System\YmKuWIE.exe
  C:\Windows\System\YmKuWIE.exe
  2⤵
  PID:7524
- C:\Windows\System\nILUBvx.exe
  C:\Windows\System\nILUBvx.exe
  2⤵
  PID:2976
- C:\Windows\System\oVsqwfw.exe
  C:\Windows\System\oVsqwfw.exe
  2⤵
  PID:6188
- C:\Windows\System\FbgafUu.exe
  C:\Windows\System\FbgafUu.exe
  2⤵
  PID:7368
- C:\Windows\System\xXZKIyF.exe
  C:\Windows\System\xXZKIyF.exe
  2⤵
  PID:7700
- C:\Windows\System\jAOMvqh.exe
  C:\Windows\System\jAOMvqh.exe
  2⤵
  PID:7684
- C:\Windows\System\XBAbFnd.exe
  C:\Windows\System\XBAbFnd.exe
  2⤵
  PID:7772
- C:\Windows\System\CzqDJzt.exe
  C:\Windows\System\CzqDJzt.exe
  2⤵
  PID:7756
- C:\Windows\System\kMmprEH.exe
  C:\Windows\System\kMmprEH.exe
  2⤵
  PID:7748
- C:\Windows\System\MTpqHJZ.exe
  C:\Windows\System\MTpqHJZ.exe
  2⤵
  PID:7880
- C:\Windows\System\BDLCzSh.exe
  C:\Windows\System\BDLCzSh.exe
  2⤵
  PID:7968
- C:\Windows\System\MaUKrIj.exe
  C:\Windows\System\MaUKrIj.exe
  2⤵
  PID:2188
- C:\Windows\System\AxtTIQF.exe
  C:\Windows\System\AxtTIQF.exe
  2⤵
  PID:8028
- C:\Windows\System\JqNfRHI.exe
  C:\Windows\System\JqNfRHI.exe
  2⤵
  PID:8036
- C:\Windows\System\Ykjvwvf.exe
  C:\Windows\System\Ykjvwvf.exe
  2⤵
  PID:6808
- C:\Windows\System\GSHEXEe.exe
  C:\Windows\System\GSHEXEe.exe
  2⤵
  PID:7176
- C:\Windows\System\lQrVTKT.exe
  C:\Windows\System\lQrVTKT.exe
  2⤵
  PID:7356
- C:\Windows\System\YYDXMvX.exe
  C:\Windows\System\YYDXMvX.exe
  2⤵
  PID:8180
- C:\Windows\System\IxqSdax.exe
  C:\Windows\System\IxqSdax.exe
  2⤵
  PID:7924
- C:\Windows\System\AxVrihY.exe
  C:\Windows\System\AxVrihY.exe
  2⤵
  PID:8168
- C:\Windows\System\pMXbVvO.exe
  C:\Windows\System\pMXbVvO.exe
  2⤵
  PID:7576
- C:\Windows\System\gAgDquF.exe
  C:\Windows\System\gAgDquF.exe
  2⤵
  PID:7648
- C:\Windows\System\Inozjlj.exe
  C:\Windows\System\Inozjlj.exe
  2⤵
  PID:7236
- C:\Windows\System\dnEAqAg.exe
  C:\Windows\System\dnEAqAg.exe
  2⤵
  PID:7740
- C:\Windows\System\RPvkvQA.exe
  C:\Windows\System\RPvkvQA.exe
  2⤵
  PID:7736
- C:\Windows\System\zcAiNlx.exe
  C:\Windows\System\zcAiNlx.exe
  2⤵
  PID:7920
- C:\Windows\System\qiMwnnc.exe
  C:\Windows\System\qiMwnnc.exe
  2⤵
  PID:7276
- C:\Windows\System\uzLdKVB.exe
  C:\Windows\System\uzLdKVB.exe
  2⤵
  PID:8164
- C:\Windows\System\LGBVIcd.exe
  C:\Windows\System\LGBVIcd.exe
  2⤵
  PID:2176
- C:\Windows\System\HePHPEt.exe
  C:\Windows\System\HePHPEt.exe
  2⤵
  PID:8068
- C:\Windows\System\jONRqWg.exe
  C:\Windows\System\jONRqWg.exe
  2⤵
  PID:7284
- C:\Windows\System\yQVVuar.exe
  C:\Windows\System\yQVVuar.exe
  2⤵
  PID:7864
- C:\Windows\System\ZrHhJTF.exe
  C:\Windows\System\ZrHhJTF.exe
  2⤵
  PID:7216
- C:\Windows\System\zNpoybu.exe
  C:\Windows\System\zNpoybu.exe
  2⤵
  PID:8100
- C:\Windows\System\ZwazTlh.exe
  C:\Windows\System\ZwazTlh.exe
  2⤵
  PID:8024
- C:\Windows\System\ZEVCHje.exe
  C:\Windows\System\ZEVCHje.exe
  2⤵
  PID:7464
- C:\Windows\System\pGRxcVH.exe
  C:\Windows\System\pGRxcVH.exe
  2⤵
  PID:4988
- C:\Windows\System\aFnAozz.exe
  C:\Windows\System\aFnAozz.exe
  2⤵
  PID:7556
- C:\Windows\System\VkwTnbe.exe
  C:\Windows\System\VkwTnbe.exe
  2⤵
  PID:7848
- C:\Windows\System\qpRtOCx.exe
  C:\Windows\System\qpRtOCx.exe
  2⤵
  PID:8216
- C:\Windows\System\WrJYQmh.exe
  C:\Windows\System\WrJYQmh.exe
  2⤵
  PID:8236
- C:\Windows\System\gSkyxIB.exe
  C:\Windows\System\gSkyxIB.exe
  2⤵
  PID:8256
- C:\Windows\System\XowbgbY.exe
  C:\Windows\System\XowbgbY.exe
  2⤵
  PID:8272
- C:\Windows\System\QxYIAuG.exe
  C:\Windows\System\QxYIAuG.exe
  2⤵
  PID:8292
- C:\Windows\System\feIEAdz.exe
  C:\Windows\System\feIEAdz.exe
  2⤵
  PID:8328
- C:\Windows\System\bCEHQQA.exe
  C:\Windows\System\bCEHQQA.exe
  2⤵
  PID:8348
- C:\Windows\System\egQIPqS.exe
  C:\Windows\System\egQIPqS.exe
  2⤵
  PID:8368
- C:\Windows\System\ulblcIg.exe
  C:\Windows\System\ulblcIg.exe
  2⤵
  PID:8388
- C:\Windows\System\tQZGqeG.exe
  C:\Windows\System\tQZGqeG.exe
  2⤵
  PID:8404
- C:\Windows\System\GtYhAwR.exe
  C:\Windows\System\GtYhAwR.exe
  2⤵
  PID:8424
- C:\Windows\System\QLhWPkV.exe
  C:\Windows\System\QLhWPkV.exe
  2⤵
  PID:8616
- C:\Windows\System\WpmcIia.exe
  C:\Windows\System\WpmcIia.exe
  2⤵
  PID:8696
- C:\Windows\System\nyRHvRc.exe
  C:\Windows\System\nyRHvRc.exe
  2⤵
  PID:8748
- C:\Windows\System\akPtQlU.exe
  C:\Windows\System\akPtQlU.exe
  2⤵
  PID:8764
- C:\Windows\System\BrWIggc.exe
  C:\Windows\System\BrWIggc.exe
  2⤵
  PID:8780
- C:\Windows\System\cQJqyBd.exe
  C:\Windows\System\cQJqyBd.exe
  2⤵
  PID:8800
- C:\Windows\System\PgxIOQn.exe
  C:\Windows\System\PgxIOQn.exe
  2⤵
  PID:8816
- C:\Windows\System\LeeeLOK.exe
  C:\Windows\System\LeeeLOK.exe
  2⤵
  PID:8832
- C:\Windows\System\bdSKEOS.exe
  C:\Windows\System\bdSKEOS.exe
  2⤵
  PID:8892
- C:\Windows\System\riuyEPp.exe
  C:\Windows\System\riuyEPp.exe
  2⤵
  PID:8916
- C:\Windows\System\jsIsdWF.exe
  C:\Windows\System\jsIsdWF.exe
  2⤵
  PID:8932
- C:\Windows\System\beOikQQ.exe
  C:\Windows\System\beOikQQ.exe
  2⤵
  PID:8948
- C:\Windows\System\KLTQydy.exe
  C:\Windows\System\KLTQydy.exe
  2⤵
  PID:8964
- C:\Windows\System\uiclQIz.exe
  C:\Windows\System\uiclQIz.exe
  2⤵
  PID:8980
- C:\Windows\System\PItNeYu.exe
  C:\Windows\System\PItNeYu.exe
  2⤵
  PID:8996
- C:\Windows\System\RvFBShx.exe
  C:\Windows\System\RvFBShx.exe
  2⤵
  PID:9016
- C:\Windows\System\oUSrceD.exe
  C:\Windows\System\oUSrceD.exe
  2⤵
  PID:9048
- C:\Windows\System\EiYVyOc.exe
  C:\Windows\System\EiYVyOc.exe
  2⤵
  PID:9064
- C:\Windows\System\PKLNjCP.exe
  C:\Windows\System\PKLNjCP.exe
  2⤵
  PID:9092
- C:\Windows\System\qywubJv.exe
  C:\Windows\System\qywubJv.exe
  2⤵
  PID:9108
- C:\Windows\System\JOFLvPp.exe
  C:\Windows\System\JOFLvPp.exe
  2⤵
  PID:9128
- C:\Windows\System\LARndgC.exe
  C:\Windows\System\LARndgC.exe
  2⤵
  PID:9148
- C:\Windows\System\gZRQbSr.exe
  C:\Windows\System\gZRQbSr.exe
  2⤵
  PID:9164
- C:\Windows\System\wYiAmEb.exe
  C:\Windows\System\wYiAmEb.exe
  2⤵
  PID:9180
- C:\Windows\System\QKMFZRR.exe
  C:\Windows\System\QKMFZRR.exe
  2⤵
  PID:8196
- C:\Windows\System\VzOkEju.exe
  C:\Windows\System\VzOkEju.exe
  2⤵
  PID:7664
- C:\Windows\System\AYjlhyh.exe
  C:\Windows\System\AYjlhyh.exe
  2⤵
  PID:8248
- C:\Windows\System\beZiNIu.exe
  C:\Windows\System\beZiNIu.exe
  2⤵
  PID:8288
- C:\Windows\System\nCgCxmk.exe
  C:\Windows\System\nCgCxmk.exe
  2⤵
  PID:8224
- C:\Windows\System\RsuUlbt.exe
  C:\Windows\System\RsuUlbt.exe
  2⤵
  PID:8316
- C:\Windows\System\wJFuAnh.exe
  C:\Windows\System\wJFuAnh.exe
  2⤵
  PID:8340
- C:\Windows\System\ZuPZgvC.exe
  C:\Windows\System\ZuPZgvC.exe
  2⤵
  PID:8412
- C:\Windows\System\opzOlmY.exe
  C:\Windows\System\opzOlmY.exe
  2⤵
  PID:8396
- C:\Windows\System\hQqzqFY.exe
  C:\Windows\System\hQqzqFY.exe
  2⤵
  PID:8448
- C:\Windows\System\kxOyVKB.exe
  C:\Windows\System\kxOyVKB.exe
  2⤵
  PID:8468
- C:\Windows\System\BycMywZ.exe
  C:\Windows\System\BycMywZ.exe
  2⤵
  PID:8484
- C:\Windows\System\poUUVCa.exe
  C:\Windows\System\poUUVCa.exe
  2⤵
  PID:8504
- C:\Windows\System\SIyaaYJ.exe
  C:\Windows\System\SIyaaYJ.exe
  2⤵
  PID:8524
- C:\Windows\System\kOcLQWo.exe
  C:\Windows\System\kOcLQWo.exe
  2⤵
  PID:8548
- C:\Windows\System\zhVupSo.exe
  C:\Windows\System\zhVupSo.exe
  2⤵
  PID:8564
- C:\Windows\System\FokDDgw.exe
  C:\Windows\System\FokDDgw.exe
  2⤵
  PID:8568
- C:\Windows\System\PHBsTdU.exe
  C:\Windows\System\PHBsTdU.exe
  2⤵
  PID:8604
- C:\Windows\System\XhGNtVw.exe
  C:\Windows\System\XhGNtVw.exe
  2⤵
  PID:8632
- C:\Windows\System\fxGxiKP.exe
  C:\Windows\System\fxGxiKP.exe
  2⤵
  PID:8668
- C:\Windows\System\WcsmPkB.exe
  C:\Windows\System\WcsmPkB.exe
  2⤵
  PID:8672
- C:\Windows\System\cmZiwWt.exe
  C:\Windows\System\cmZiwWt.exe
  2⤵
  PID:8692
- C:\Windows\System\nJLgpPR.exe
  C:\Windows\System\nJLgpPR.exe
  2⤵
  PID:8712
- C:\Windows\System\UYpCAjm.exe
  C:\Windows\System\UYpCAjm.exe
  2⤵
  PID:8792
- C:\Windows\System\ykslUDw.exe
  C:\Windows\System\ykslUDw.exe
  2⤵
  PID:8828
- C:\Windows\System\llVnbbl.exe
  C:\Windows\System\llVnbbl.exe
  2⤵
  PID:8876
- C:\Windows\System\fieKbPZ.exe
  C:\Windows\System\fieKbPZ.exe
  2⤵
  PID:8904
- C:\Windows\System\riuuQuL.exe
  C:\Windows\System\riuuQuL.exe
  2⤵
  PID:8908
- C:\Windows\System\WyTvSXe.exe
  C:\Windows\System\WyTvSXe.exe
  2⤵
  PID:8928
- C:\Windows\System\NNoUZPo.exe
  C:\Windows\System\NNoUZPo.exe
  2⤵
  PID:9004
- C:\Windows\System\SuTVPTO.exe
  C:\Windows\System\SuTVPTO.exe
  2⤵
  PID:9172
- C:\Windows\System\adKWPuh.exe
  C:\Windows\System\adKWPuh.exe
  2⤵
  PID:7744
- C:\Windows\System\RaKufrd.exe
  C:\Windows\System\RaKufrd.exe
  2⤵
  PID:8280
- C:\Windows\System\vaQSRuv.exe
  C:\Windows\System\vaQSRuv.exe
  2⤵
  PID:2112
- C:\Windows\System\yvmlvqM.exe
  C:\Windows\System\yvmlvqM.exe
  2⤵
  PID:9156
- C:\Windows\System\NEEflgf.exe
  C:\Windows\System\NEEflgf.exe
  2⤵
  PID:8324
- C:\Windows\System\vQdmGIl.exe
  C:\Windows\System\vQdmGIl.exe
  2⤵
  PID:8204
- C:\Windows\System\ZsYmbgO.exe
  C:\Windows\System\ZsYmbgO.exe
  2⤵
  PID:8304
- C:\Windows\System\jdxqbYX.exe
  C:\Windows\System\jdxqbYX.exe
  2⤵
  PID:8640
- C:\Windows\System\TIJspdz.exe
  C:\Windows\System\TIJspdz.exe
  2⤵
  PID:8628
- C:\Windows\System\oBhEhir.exe
  C:\Windows\System\oBhEhir.exe
  2⤵
  PID:8736
- C:\Windows\System\cBynCwK.exe
  C:\Windows\System\cBynCwK.exe
  2⤵
  PID:8788
- C:\Windows\System\iQakACC.exe
  C:\Windows\System\iQakACC.exe
  2⤵
  PID:8844
- C:\Windows\System\SSAivXa.exe
  C:\Windows\System\SSAivXa.exe
  2⤵
  PID:8944
- C:\Windows\System\FwQvnCS.exe
  C:\Windows\System\FwQvnCS.exe
  2⤵
  PID:8824
- C:\Windows\System\HwcDthH.exe
  C:\Windows\System\HwcDthH.exe
  2⤵
  PID:9080
- C:\Windows\System\vgaFogX.exe
  C:\Windows\System\vgaFogX.exe
  2⤵
  PID:8812
- C:\Windows\System\gJXFtXi.exe
  C:\Windows\System\gJXFtXi.exe
  2⤵
  PID:9072
- C:\Windows\System\tuzmUrk.exe
  C:\Windows\System\tuzmUrk.exe
  2⤵
  PID:8452
- C:\Windows\System\baRhGgW.exe
  C:\Windows\System\baRhGgW.exe
  2⤵
  PID:9104
- C:\Windows\System\dNSUhmi.exe
  C:\Windows\System\dNSUhmi.exe
  2⤵
  PID:9120
- C:\Windows\System\syVCOdu.exe
  C:\Windows\System\syVCOdu.exe
  2⤵
  PID:8244
- C:\Windows\System\DvGEeSR.exe
  C:\Windows\System\DvGEeSR.exe
  2⤵
  PID:8664
- C:\Windows\System\oIsMWKo.exe
  C:\Windows\System\oIsMWKo.exe
  2⤵
  PID:8744
- C:\Windows\System\syKZlVV.exe
  C:\Windows\System\syKZlVV.exe
  2⤵
  PID:8464
- C:\Windows\System\qYajsmF.exe
  C:\Windows\System\qYajsmF.exe
  2⤵
  PID:9140
- C:\Windows\System\CJnzQHv.exe
  C:\Windows\System\CJnzQHv.exe
  2⤵
  PID:8508
- C:\Windows\System\JtQYEAU.exe
  C:\Windows\System\JtQYEAU.exe
  2⤵
  PID:8872
- C:\Windows\System\tnXLHok.exe
  C:\Windows\System\tnXLHok.exe
  2⤵
  PID:8976
- C:\Windows\System\iedAjil.exe
  C:\Windows\System\iedAjil.exe
  2⤵
  PID:8580
- C:\Windows\System\qpvwUBU.exe
  C:\Windows\System\qpvwUBU.exe
  2⤵
  PID:8264
- C:\Windows\System\QaQNOJe.exe
  C:\Windows\System\QaQNOJe.exe
  2⤵
  PID:8596
- C:\Windows\System\JJWfPBY.exe
  C:\Windows\System\JJWfPBY.exe
  2⤵
  PID:8612
- C:\Windows\System\wdsjvhx.exe
  C:\Windows\System\wdsjvhx.exe
  2⤵
  PID:9196
- C:\Windows\System\hgHXMlR.exe
  C:\Windows\System\hgHXMlR.exe
  2⤵
  PID:7780
- C:\Windows\System\LEXSUfZ.exe
  C:\Windows\System\LEXSUfZ.exe
  2⤵
  PID:8868
- C:\Windows\System\AIudjbg.exe
  C:\Windows\System\AIudjbg.exe
  2⤵
  PID:9212
- C:\Windows\System\iqlcYzl.exe
  C:\Windows\System\iqlcYzl.exe
  2⤵
  PID:8688
- C:\Windows\System\SxEcfQE.exe
  C:\Windows\System\SxEcfQE.exe
  2⤵
  PID:9100
- C:\Windows\System\IUpmtUT.exe
  C:\Windows\System\IUpmtUT.exe
  2⤵
  PID:8536
- C:\Windows\System\ZGWitlQ.exe
  C:\Windows\System\ZGWitlQ.exe
  2⤵
  PID:8492
- C:\Windows\System\hxjNaiY.exe
  C:\Windows\System\hxjNaiY.exe
  2⤵
  PID:9036
- C:\Windows\System\dMzXpjT.exe
  C:\Windows\System\dMzXpjT.exe
  2⤵
  PID:8336
- C:\Windows\System\TqmAepg.exe
  C:\Windows\System\TqmAepg.exe
  2⤵
  PID:8556
- C:\Windows\System\rblPXBr.exe
  C:\Windows\System\rblPXBr.exe
  2⤵
  PID:9200
- C:\Windows\System\PrqJNLh.exe
  C:\Windows\System\PrqJNLh.exe
  2⤵
  PID:8384
- C:\Windows\System\CNsDhmv.exe
  C:\Windows\System\CNsDhmv.exe
  2⤵
  PID:9116
- C:\Windows\System\jbwuLkA.exe
  C:\Windows\System\jbwuLkA.exe
  2⤵
  PID:8440
- C:\Windows\System\onMbwlR.exe
  C:\Windows\System\onMbwlR.exe
  2⤵
  PID:8584
- C:\Windows\System\nieAmPB.exe
  C:\Windows\System\nieAmPB.exe
  2⤵
  PID:9076
- C:\Windows\System\uhHeapY.exe
  C:\Windows\System\uhHeapY.exe
  2⤵
  PID:8588
- C:\Windows\System\qqZDMen.exe
  C:\Windows\System\qqZDMen.exe
  2⤵
  PID:8652
- C:\Windows\System\TFwAslK.exe
  C:\Windows\System\TFwAslK.exe
  2⤵
  PID:9044
- C:\Windows\System\qqkcqht.exe
  C:\Windows\System\qqkcqht.exe
  2⤵
  PID:8772
- C:\Windows\System\VkQiBMB.exe
  C:\Windows\System\VkQiBMB.exe
  2⤵
  PID:8900
- C:\Windows\System\SxPWnqm.exe
  C:\Windows\System\SxPWnqm.exe
  2⤵
  PID:8888
- C:\Windows\System\CmSTIRT.exe
  C:\Windows\System\CmSTIRT.exe
  2⤵
  PID:9028
- C:\Windows\System\KlJWPut.exe
  C:\Windows\System\KlJWPut.exe
  2⤵
  PID:8924
- C:\Windows\System\VvsMiao.exe
  C:\Windows\System\VvsMiao.exe
  2⤵
  PID:8312
- C:\Windows\System\bVoMDwV.exe
  C:\Windows\System\bVoMDwV.exe
  2⤵
  PID:9084
- C:\Windows\System\VPgpQHN.exe
  C:\Windows\System\VPgpQHN.exe
  2⤵
  PID:8724
- C:\Windows\System\mmEwcng.exe
  C:\Windows\System\mmEwcng.exe
  2⤵
  PID:9308
- C:\Windows\System\MZfyYfg.exe
  C:\Windows\System\MZfyYfg.exe
  2⤵
  PID:9324
- C:\Windows\System\nmYxVzp.exe
  C:\Windows\System\nmYxVzp.exe
  2⤵
  PID:9340
- C:\Windows\System\sUkmhkj.exe
  C:\Windows\System\sUkmhkj.exe
  2⤵
  PID:9356
- C:\Windows\System\MhENKLY.exe
  C:\Windows\System\MhENKLY.exe
  2⤵
  PID:9372
- C:\Windows\System\wUecdII.exe
  C:\Windows\System\wUecdII.exe
  2⤵
  PID:9424
- C:\Windows\System\hCCMxis.exe
  C:\Windows\System\hCCMxis.exe
  2⤵
  PID:9440
- C:\Windows\System\LNNQwnQ.exe
  C:\Windows\System\LNNQwnQ.exe
  2⤵
  PID:9472
- C:\Windows\System\tFTMKhy.exe
  C:\Windows\System\tFTMKhy.exe
  2⤵
  PID:9488
- C:\Windows\System\UZCiDyK.exe
  C:\Windows\System\UZCiDyK.exe
  2⤵
  PID:9540
- C:\Windows\System\YgtdADM.exe
  C:\Windows\System\YgtdADM.exe
  2⤵
  PID:9580
- C:\Windows\System\rsjizWY.exe
  C:\Windows\System\rsjizWY.exe
  2⤵
  PID:9600
- C:\Windows\System\bIQRbeF.exe
  C:\Windows\System\bIQRbeF.exe
  2⤵
  PID:9624
- C:\Windows\System\TWcLOhe.exe
  C:\Windows\System\TWcLOhe.exe
  2⤵
  PID:9644
- C:\Windows\System\GtGOboD.exe
  C:\Windows\System\GtGOboD.exe
  2⤵
  PID:9684
- C:\Windows\System\BXQKqeT.exe
  C:\Windows\System\BXQKqeT.exe
  2⤵
  PID:9708
- C:\Windows\System\jOcTOvg.exe
  C:\Windows\System\jOcTOvg.exe
  2⤵
  PID:9732
- C:\Windows\System\KHbfcIv.exe
  C:\Windows\System\KHbfcIv.exe
  2⤵
  PID:9748
- C:\Windows\System\JFLzdRk.exe
  C:\Windows\System\JFLzdRk.exe
  2⤵
  PID:9764
- C:\Windows\System\kbdDumY.exe
  C:\Windows\System\kbdDumY.exe
  2⤵
  PID:9788
- C:\Windows\System\SpcqRrQ.exe
  C:\Windows\System\SpcqRrQ.exe
  2⤵
  PID:9808
- C:\Windows\System\FHXZDyC.exe
  C:\Windows\System\FHXZDyC.exe
  2⤵
  PID:9828
- C:\Windows\System\lhnNndP.exe
  C:\Windows\System\lhnNndP.exe
  2⤵
  PID:9844
- C:\Windows\System\zQoNydK.exe
  C:\Windows\System\zQoNydK.exe
  2⤵
  PID:9860
- C:\Windows\System\nlaebGo.exe
  C:\Windows\System\nlaebGo.exe
  2⤵
  PID:9880
- C:\Windows\System\QlOPbym.exe
  C:\Windows\System\QlOPbym.exe
  2⤵
  PID:9896
- C:\Windows\System\eQgRafc.exe
  C:\Windows\System\eQgRafc.exe
  2⤵
  PID:9912
- C:\Windows\System\iWyktbB.exe
  C:\Windows\System\iWyktbB.exe
  2⤵
  PID:9932
- C:\Windows\System\jFRUYOe.exe
  C:\Windows\System\jFRUYOe.exe
  2⤵
  PID:9948
- C:\Windows\System\KGHMnFE.exe
  C:\Windows\System\KGHMnFE.exe
  2⤵
  PID:9964
- C:\Windows\System\rmOXFfM.exe
  C:\Windows\System\rmOXFfM.exe
  2⤵
  PID:9984
- C:\Windows\System\nBejlSf.exe
  C:\Windows\System\nBejlSf.exe
  2⤵
  PID:10000
- C:\Windows\System\raAOXbs.exe
  C:\Windows\System\raAOXbs.exe
  2⤵
  PID:10016
- C:\Windows\System\okxUGKy.exe
  C:\Windows\System\okxUGKy.exe
  2⤵
  PID:10032
- C:\Windows\System\sycZlxx.exe
  C:\Windows\System\sycZlxx.exe
  2⤵
  PID:10048
- C:\Windows\System\EsmGrRK.exe
  C:\Windows\System\EsmGrRK.exe
  2⤵
  PID:10064
- C:\Windows\System\DEugFqh.exe
  C:\Windows\System\DEugFqh.exe
  2⤵
  PID:10084
- C:\Windows\System\juEWWzq.exe
  C:\Windows\System\juEWWzq.exe
  2⤵
  PID:10100
- C:\Windows\System\srCAkbR.exe
  C:\Windows\System\srCAkbR.exe
  2⤵
  PID:10200
- C:\Windows\System\sAJznLF.exe
  C:\Windows\System\sAJznLF.exe
  2⤵
  PID:10220
- C:\Windows\System\atvWDWh.exe
  C:\Windows\System\atvWDWh.exe
  2⤵
  PID:8732
- C:\Windows\System\VRivqtX.exe
  C:\Windows\System\VRivqtX.exe
  2⤵
  PID:9136
- C:\Windows\System\TFpjeNU.exe
  C:\Windows\System\TFpjeNU.exe
  2⤵
  PID:9224
- C:\Windows\System\MhurBcg.exe
  C:\Windows\System\MhurBcg.exe
  2⤵
  PID:9316
- C:\Windows\System\RKYQpAt.exe
  C:\Windows\System\RKYQpAt.exe
  2⤵
  PID:9260
- C:\Windows\System\QPlgkhi.exe
  C:\Windows\System\QPlgkhi.exe
  2⤵
  PID:9272
- C:\Windows\System\vLlVifF.exe
  C:\Windows\System\vLlVifF.exe
  2⤵
  PID:9292
- C:\Windows\System\ymtPWHz.exe
  C:\Windows\System\ymtPWHz.exe
  2⤵
  PID:9332
- C:\Windows\System\jUPefoq.exe
  C:\Windows\System\jUPefoq.exe
  2⤵
  PID:9396
- C:\Windows\System\eksNHBj.exe
  C:\Windows\System\eksNHBj.exe
  2⤵
  PID:9460
- C:\Windows\System\zaEpbXC.exe
  C:\Windows\System\zaEpbXC.exe
  2⤵
  PID:9436
- C:\Windows\System\XsPucqi.exe
  C:\Windows\System\XsPucqi.exe
  2⤵
  PID:9500
- C:\Windows\System\KxfMFKE.exe
  C:\Windows\System\KxfMFKE.exe
  2⤵
  PID:9520
- C:\Windows\System\ZJsGRYJ.exe
  C:\Windows\System\ZJsGRYJ.exe
  2⤵
  PID:9536
- C:\Windows\System\LFMaBYP.exe
  C:\Windows\System\LFMaBYP.exe
  2⤵
  PID:9552
- C:\Windows\System\WWKocAv.exe
  C:\Windows\System\WWKocAv.exe
  2⤵
  PID:9572
- C:\Windows\System\izxeoYw.exe
  C:\Windows\System\izxeoYw.exe
  2⤵
  PID:2004
- C:\Windows\System\zkFoVUf.exe
  C:\Windows\System\zkFoVUf.exe
  2⤵
  PID:9592
- C:\Windows\System\nxtgoIN.exe
  C:\Windows\System\nxtgoIN.exe
  2⤵
  PID:9652
- C:\Windows\System\UKrrjnA.exe
  C:\Windows\System\UKrrjnA.exe
  2⤵
  PID:9596
- C:\Windows\System\vzOfgHy.exe
  C:\Windows\System\vzOfgHy.exe
  2⤵
  PID:4808
- C:\Windows\System\ZlbbHyZ.exe
  C:\Windows\System\ZlbbHyZ.exe
  2⤵
  PID:9756
- C:\Windows\System\uQtJqiZ.exe
  C:\Windows\System\uQtJqiZ.exe
  2⤵
  PID:9824
- C:\Windows\System\DpuuPTA.exe
  C:\Windows\System\DpuuPTA.exe
  2⤵
  PID:9820
- C:\Windows\System\iSJWEhd.exe
  C:\Windows\System\iSJWEhd.exe
  2⤵
  PID:9908
- C:\Windows\System\BmUvfyN.exe
  C:\Windows\System\BmUvfyN.exe
  2⤵
  PID:9992
- C:\Windows\System\SfBMqnJ.exe
  C:\Windows\System\SfBMqnJ.exe
  2⤵
  PID:10024
- C:\Windows\System\cQgbDKB.exe
  C:\Windows\System\cQgbDKB.exe
  2⤵
  PID:10072
- C:\Windows\System\ZCORwDV.exe
  C:\Windows\System\ZCORwDV.exe
  2⤵
  PID:10080
- C:\Windows\System\FtpPHyn.exe
  C:\Windows\System\FtpPHyn.exe
  2⤵
  PID:10116
- C:\Windows\System\MdjSZbD.exe
  C:\Windows\System\MdjSZbD.exe
  2⤵
  PID:10132
- C:\Windows\System\FdhVPHu.exe
  C:\Windows\System\FdhVPHu.exe
  2⤵
  PID:10168
- C:\Windows\System\aFkkrvi.exe
  C:\Windows\System\aFkkrvi.exe
  2⤵
  PID:10188
- C:\Windows\System\cggdBeC.exe
  C:\Windows\System\cggdBeC.exe
  2⤵
  PID:10236
- C:\Windows\System\muofWqf.exe
  C:\Windows\System\muofWqf.exe
  2⤵
  PID:10216

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AZrmMXl.exe

Filesize
1.8MB

MD5
3c2d4da6869f3585bcd9a827372ccc23

SHA1
eb9489ba927245188382853f7990ac19e0f873bd

SHA256
9762ded9ebf147847d37006a5666c0133e5416caf7562b92ef606ac5450d01be

SHA512
484027b807e05d3839e3f28dde6682bf3495d301259535ffd5d09510171c2b626332401bb21be17d6a49537cdf0cd58ff34ec0e285f869a38e0a4dbd9528253c

Download Submit
C:\Windows\system\DnNcNlh.exe

Filesize
1.8MB

MD5
70cc92036158ac8ddf3802d85eae3967

SHA1
da07f77e619e89ff78bcff5f3ad0080a8f7da8c4

SHA256
35baf343ed346f56bb139d9b6923b524e12c3721bf040a2d5883c2a0086ed458

SHA512
e349e9a5def1c10a763b2a06ba588965ba796a73f0f4c9c59e76ee95d2cd5d9387e1a8a79a351071b0de29f99414f27e88b6617bdc514c334f8b4c71cd32af3d

Download Submit
C:\Windows\system\EzTcUvE.exe

Filesize
1.8MB

MD5
58a77d733ba9f47bea5909ea55591f6f

SHA1
4fb8f72358e61dd0ff3976b879d3ff4a673ac21e

SHA256
cef0ad47dd7c4422dd8273d9a5a993c974b82bc4f6f9ba53e7cf1ca06c8a6705

SHA512
4ef3ce967d88704ed3006fe9274513b87b0d52c92be647092cc47b50df2c18b156c3ad5ad928bb219f2c3cbefdee45ccd512d138f75d376827cbd8d5b464db1b

Download Submit
C:\Windows\system\FiQicHu.exe

Filesize
1.8MB

MD5
5c7ba5896e3af8a229b1d56fe08daba6

SHA1
69f58780ab4ab7b11036bc44e9695f9fead902e6

SHA256
0898c1ea8e17cd6f56716bd985246b7cf00eb0afd57da8befc1dbbe085a081cb

SHA512
b08b5e3238f52de2e61425014b78246df2b0cb1ba6b7320a2bcf991310acb9b7ca2d393c4b98cf765db75ca1ec01d68a3d1f367c8f5dcd8b69c5d8c3250cf304

Download Submit
C:\Windows\system\FtnLbyh.exe

Filesize
1.8MB

MD5
e267f86243526986029025df0cb3ee38

SHA1
6fa90ada772982371af283d194ea2e85032f4158

SHA256
ac0b71b0898a41f54ab5edd04b88769b83bf5958810fe9a1f261d58a485813ec

SHA512
765b9e99fd28d93c72421da71f6b02c358cef27bbc2cc707a126a9cebea6e64f1087b299e8643b2e2cc5fb5c6fd7bd7b38a81698b354a3746b6793200277e358

Download Submit
C:\Windows\system\GIRmTdL.exe

Filesize
1.8MB

MD5
314bf804170c5ae7cbfc18fed65d0e1f

SHA1
1f49be62d32fbeb50f3479dfdd1363951a052b92

SHA256
a3dc1a033ac8e1e3c9bb1a8a2a3b07c52f11c5148f4da9b11b983e7d819871dd

SHA512
8ceade6566dd77f779031aeee8219b03593ef721a4ef3aed99e994e1a791428bfba641e528af70333d567b4809c87f2357d421b1488b4a5e34b588436012dc28

Download Submit
C:\Windows\system\HnPpZdY.exe

Filesize
1.8MB

MD5
bc83cb0e91fbf9814f7d8c8285f8b72e

SHA1
90684a03f06fc12aa5dbcebdb24a17437a2d3ed6

SHA256
0f32169d471bb0692bd08da035b9b3bfee5b90c80946e69a29375d5020f2e84c

SHA512
c193a3866472937d9b4a86bf522b39b89f8ee2b1292585560ee22caf9f41182e1eedc18bc93539ed2c95d24fb956466ea623b726ac62c22c1cd788241df8b5d2

Download Submit
C:\Windows\system\IjQTSjV.exe

Filesize
1.8MB

MD5
5c25c43c36f09358f4cae7e53b559abb

SHA1
d02ae5f94ba74442b54039c47d9737c4ab88e657

SHA256
452633384a0c90713fc30fdfe4f26c5f5e0aced01c8d0a8b4b7c3cd7c1cc7002

SHA512
314c518ccc52339150b865671208dd56504b08185f683b65c1eb9edcc7f851dd5e177b27927196be5b9e5a9c19cf418652dd89a43c260d7c866e46714e549188

Download Submit
C:\Windows\system\KTbtxVg.exe

Filesize
1.8MB

MD5
14b77e66db9797b4facb75736b2e9078

SHA1
35ea7e3d00fc1b6aa7e45baa6bbd12059420d558

SHA256
50733a2c570c825a9a2aa2b88a183f1087a194e2fe9dd19dcb6c9dfd39145223

SHA512
1349c600516cd73662f4732877968a32915d9ab2cf59bc3b79367825ec2762a9bd6aec0ddabdfd9334134cf4b1093f165b59d38c557e2e86a5707c2d6859bb28

Download Submit
C:\Windows\system\MporKcL.exe

Filesize
1.8MB

MD5
63ad9613c4fd981457b66d0575339bdc

SHA1
276ecd81ce61d4be1fd5cef2a3cf0ddc857511ab

SHA256
29af1da7c892ad08e214342702678637fb5ce2f6a4b91d97c6640911354ce7d6

SHA512
7c1ca617b59afe51ad7d982a46b569c13bdbfc265df44f2d197246816865d8b6b0766e946f0f941543f9399311e3285e9862b55a9d6a2795d81488255b001a09

Download Submit
C:\Windows\system\ShXtmyx.exe

Filesize
1.8MB

MD5
9cea55c86a0ff3c34b239b4b2e49c240

SHA1
674638e1bb189167fb162adf0e5039509f2426e4

SHA256
3418b9ef48e9cf14b670dc1966a850af9438a89cfbb75fb93e9cbb40b474dcbd

SHA512
fd7fa32ac8b810761ef54d48acf4d918d656a8336ced0bb5d2c47343c1005b83a06bb760bb0217348b6f0354d7e06c710cb54d6ba9288017f155d097617c4319

Download Submit
C:\Windows\system\UqtCzrb.exe

Filesize
1.8MB

MD5
a0ba4d91ea1ec4a92ff09aa1d1f3faac

SHA1
ef308c9a1449ccf45bb0f3d028abf1500ba6341b

SHA256
3abe82c11c436cac75a620dd0a13d59d2a5220e08d3c01e6744e269b99a6bddd

SHA512
a6af7e509ff03ec262ac7c95bc5a0d9489849a2d0e96d8876c18e0a5b7a21e5bd6408345ce09436b838b8fc879f4a070454487e1eb8480b4f33d3ee01214bae9

Download Submit
C:\Windows\system\WfNWDvC.exe

Filesize
1.8MB

MD5
24b40c78fc83fb8e486d86b47256016b

SHA1
9877d565db2feac0c576897ad94d2f3834332fad

SHA256
dd31015784264530224cfe99076420e878906565c09f33295862798d004375d2

SHA512
ea5f1617f0677fcb74764637e14b120dd41f39242849439ef2a0ee783c6ee6b652a61c017d92ff1cef5499fec7db72d07e9641c2a2e15f73665426362e3102f5

Download Submit
C:\Windows\system\XvaobwE.exe

Filesize
1.8MB

MD5
44c6846ee1bdafc09ba246e51e55a4e9

SHA1
de08f0ea83720161b8ef34ba8ce08d0e552426f8

SHA256
c0855343fc4d9283ad649ce2e9119e4d248dd2c3460459580a78c38001d99bd0

SHA512
db5bfd1046f896387b840298a9b58f7d9f8cd1299e96ca4d1668409a6d1883700d8cd669d701f73a449af2954a9c16e947ff219b32886e603f6655611345bbdf

Download Submit
C:\Windows\system\ZQBKeOS.exe

Filesize
1.8MB

MD5
dac02dde5fcf13ba598cfbebe1862342

SHA1
d1cf9df65f7a14435ec8b07e978214dfa6cf67a0

SHA256
5009c9831cab5fd192091ada3ec56bde9cd0884f9f183bf0c2047bdca7fc7ac2

SHA512
8d04fa088b04b01e7ad101f75524d97e0d471613dac8d991ad00369bf9606b42c8d8b84361831eeb07435bca495f72478c5c4a1ac611a90a3a5da770dcd20c86

Download Submit
C:\Windows\system\dEzBYtC.exe

Filesize
1.8MB

MD5
039fb5d7c9b2b5e5e1cbbed965de143d

SHA1
34c9426d8125634df47b9f15008ac1c8d7c2a2e9

SHA256
9bdd814d9d0b69b2fca0de8cc8dd56643652cea02f547c25ef2a11da4104407d

SHA512
600bb5eb610e53062109428de66169c61f1de82c3fa1b5889caa4da6b980e4097ad3122db2a52f5b1bb78426614ad271d1527f7d28431e8f4ba559a58e386e62

Download Submit
C:\Windows\system\dbqgKMj.exe

Filesize
1.8MB

MD5
08d388fe3c0a7278fa8c2e09512ac37a

SHA1
c52b25f7b2fb0c508bede0b6406e20788940cf4e

SHA256
ecdd829cb6794f5a4ce2fd94c1a5165388a2ce174fb53da0cf7ca07396c9b4de

SHA512
25d1b8fcfce0f61af1c6796f5fe3501e7a4802e89c62a4620b05bf72fe4ff1c600406a13df5a8832f9fbca125c0a992be85be8c2900616fc64ba343915fb68d6

Download Submit
C:\Windows\system\ecmUGcN.exe

Filesize
1.8MB

MD5
c9a584d1c5ec219f76077e8479a323b2

SHA1
1066fc4a2f100fb703a7d8e55d68cdad2883dad6

SHA256
4fa98d9c9a362d7f01071f1285ff20069e5d2884b76ef865079ab67f17009bd2

SHA512
487c5fe49186bfd9999c1593d53978d24ae74bd1335d316352060714dffc9602e79afcd76ba8010e358e5902f080af8e5bf1cbd3194c0dd750bc6efa39094b1c

Download Submit
C:\Windows\system\fxHdVNb.exe

Filesize
1.8MB

MD5
b1b6fb8fd5f06f8807046393084b9a4b

SHA1
6df4de9d12f4f3adeac2a9d0f7a1bab574e161b0

SHA256
375e6f566d599ff67c3e6516cb311c024ed441180b73fd91de68eca4c75b02fc

SHA512
5f65c189fe44c537abddd4dec76498e54c8b9c711a5c50d3577cc555902faa30a2f3b6c33df8495e85ca056cc6c951c2ba3fb52d5740da17fc4c64adad6579f5

Download Submit
C:\Windows\system\htcWtBq.exe

Filesize
1.8MB

MD5
0696ee7cf9b501bb0d06e55c82549705

SHA1
7d30cafdab735f1d3e55f66b8cc5e1b3e505fe3e

SHA256
3dad5e3a3179f88582c47a93325eaf3662508e8d743ab75d021e47adf41d50f5

SHA512
d8f0cd56878e41ed4c404830bda3b14bd6b3156460a1e511fd4cf65f5c08d5b7959515f45143444305a8a4e336e2c8e43852d7071d575fbc216e9bcf03344f70

Download Submit
C:\Windows\system\iWozuGB.exe

Filesize
1.8MB

MD5
82f5d1dc8479fe62b0aaf6c0b22a5676

SHA1
24457efbba11e7322f75fb80145c5b87a1ab0a05

SHA256
c5534de7773fd60ce5aeaf2e0507028b5148096efc794550a0a75c3c54279bc6

SHA512
3534c75041da0a462d10106b8ac3659a04769c6573f7b71b18e1a91ba8db501162e07c5a7eac555e9f1b2f3abec5a4bf25d87d3223e3df1f3d50de9872624a8d

Download Submit
C:\Windows\system\inxGGrp.exe

Filesize
1.8MB

MD5
0d4665807887254e008e7237e71188b3

SHA1
c79af4dbe9821ed45216751a74bf728a2ec80499

SHA256
aba26847704f5552f56094069888ce6e8c6a8efa4ab73eecf944563eef777372

SHA512
1de03be83079302954cf42fc58f11f0604a4bc409ecac733126800626c7f64072f61b01b1c0c8ad5f70f37f9637c2cb7a29d6dcf4dc3296d24f09b7de63a9d93

Download Submit
C:\Windows\system\jRbUUHK.exe

Filesize
1.8MB

MD5
dc0879bdcfba77b505bf27bc9121fec7

SHA1
d448e763c8c6b2861fc01ddc16d8fcb601783231

SHA256
32f6841e9be8aca03b4ea28d0df75e2536461a55a9db276a4008008fdcdeace5

SHA512
130ec54d851e9ccf91c64f572046838ffd447ab4435379e2354402c98643bbbc53b25567f027e6700586cc04efb225e993b417044c18467127af869c6fa0a37c

Download Submit
C:\Windows\system\lewbyNs.exe

Filesize
1.8MB

MD5
122eacf90592b33c08f3d525b95ff242

SHA1
eaa60dd2826de29076bfef037c35a96fea48224f

SHA256
8ca48d0e57c9b8ceee2b982a9caa7df662d91fa90d71b72e16558bff22aeff8d

SHA512
e5089b37a95cbc094e18bdc9d4a1c28f1084f4a9cf22b830db1e2152ba46861f54a3ed1d6e851e3878a5e5701cc64fd157f48717a2d126b90c99ef5230d46e2b

Download Submit
C:\Windows\system\tqbDeIv.exe

Filesize
1.8MB

MD5
481c070009ba894713348c6d214e90b2

SHA1
c8904e1a125bee12bddc0170129c755d484167da

SHA256
23b596fb7a5116a6c7c23b6d701369e12099cc198c9ca651a31aa50d196db180

SHA512
31f7e8a58c89013d353fe13949f4bb02c63b97a5a4d1488dba2bd07ba665bff8f1205d55d6b97da38e8774548467d6c8ef5778e72b52cd09cee252ba220821f4

Download Submit
\Windows\system\HNUipDg.exe

Filesize
1.8MB

MD5
a3847248fbe8784e1e2fb1cd0cf3687d

SHA1
97cd98aedfc91ff75643f7fa3856cf06fbd81564

SHA256
bfbc9d74a2fe5cbfd56250229545f91fe7546470d985af7d4d5c33a4fe6bb46a

SHA512
723a7cfde6d14c6c036355907b0efd09382026c067ecbe64a5b9539cac98fc0018db6fdc2e6a7af918b3a77f84268e99fb33159a47cbdf704dcded2db42b88e5

Download Submit
\Windows\system\MtEwFcH.exe

Filesize
1.8MB

MD5
95a219d22c461de4b45cb93c7eb40c01

SHA1
eda60bd52f7cbb57d89be644352179b4ef5afa79

SHA256
5faac9e58ec8e45c1f7f03f7b2dac9bd01f2abca3df5021b755ef9f8f80053e1

SHA512
57b121650100fc01c7f9a94a4ce4d0b389f3c0f7c9c0a4d3e9a031724108cdcc3a6ec8442c66bcee21f39c2994021f4829d567e9191e8d1a76511ea61ea87e6c

Download Submit
\Windows\system\VtlYiBs.exe

Filesize
1.8MB

MD5
b2b3ad57cbc9139e23fc35fb68e6e9c4

SHA1
3aea605ed6a103618365fd339a634adcac18e185

SHA256
5536546ee96fc1decd081f1039144a12488eccf1fb038479313d1792f22c5486

SHA512
3279c0d642b23fb0bf704fa18e76a64bbda3aa9cc935430a90c62d2b4ac4947bc6d2278494ea05c31a2e754b885522e954c4890e233ea7e63f9cc54d870edc65

Download Submit
\Windows\system\eJtKFgL.exe

Filesize
1.8MB

MD5
c909bffacc370ca5883ed75de9753c55

SHA1
9783b312b07e389a8c1db06e34911556e06a8542

SHA256
c3b381bedeb3c1c0cd07a4516f66c4f076e2e47de5b3b1ad1f2477934fb71e56

SHA512
75d2c607f57ffc7ccbe3ab60be11ae58bdc913771b55d962ac5ea5a05d9cbdbc6ea04a3a0e87354a3a4f5697c7a90ec4e8ac554b762bf96c4a7d4f07c144501c

Download Submit
\Windows\system\kTaAQVq.exe

Filesize
1.8MB

MD5
9dede210f1f122d03fe07b9eb5b62178

SHA1
77b06a822eefe0495b9f2debf1b6a0f6ee5eb947

SHA256
788656412b520f6c872e84bb366ce56daef90dbb5f95b27dd1f56cb54ef5e70e

SHA512
d8d78fa0e91f79a355108788a08848618f75a7b7e9b9484e2c7750284c23e1ecf741c5f7e3bdabf16f937493ae19427207981a64eb79a3190a3a85ed44f46d06

Download Submit
\Windows\system\koDythd.exe

Filesize
1.8MB

MD5
4c9bcc8cd5b8963f8a17f0f78666a4d9

SHA1
fbab8f4cfb4a230edea8e1aa5ae701c4c321d697

SHA256
5e932e28352a839ba8661c2a26701e0fd33f89418ae7f9bed8173d0651c143ad

SHA512
ac94684d5d1df5bab9046f45cb36a2a8e44631227adaee3fbb0fd132f2165528d58b9fd20952ea46c8f434050c6c991803569b3de9079a13a8ba92c05811e2e5

Download Submit
\Windows\system\phxhVrN.exe

Filesize
1.8MB

MD5
125f664908ab5e33ef2cc1c0df86b727

SHA1
20ea5f51193449e3e4c94452d4521c97f5c7816f

SHA256
0ab2a917b95f30c34fa80351ca35dadeeb706c9200986ca6c16279495c62d59d

SHA512
624f993474761b56147acf2e09c1c288bd8952aaee3845d38014732e0fff2ecc3d91df4297fd49d4296d72e630100f21ef7eeca61a53851805c739788aedb507

Download Submit
memory/1624-764-0x000000013F810000-0x000000013FB61000-memory.dmp

Filesize
3.3MB

Download
memory/1624-77-0x000000013F810000-0x000000013FB61000-memory.dmp

Filesize
3.3MB

Download
memory/1624-1530-0x000000013F810000-0x000000013FB61000-memory.dmp

Filesize
3.3MB

Download
memory/1696-105-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/1696-24-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/1696-1485-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2024-53-0x000000013F620000-0x000000013F971000-memory.dmp

Filesize
3.3MB

Download
memory/2024-1467-0x000000013F620000-0x000000013F971000-memory.dmp

Filesize
3.3MB

Download
memory/2224-93-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2224-84-0x000000013FE50000-0x00000001401A1000-memory.dmp

Filesize
3.3MB

Download
memory/2224-63-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/2224-64-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2224-1507-0x000000013F8C0000-0x000000013FC11000-memory.dmp

Filesize
3.3MB

Download
memory/2224-107-0x000000013F8C0000-0x000000013FC11000-memory.dmp

Filesize
3.3MB

Download
memory/2224-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2224-13-0x000000013F620000-0x000000013F971000-memory.dmp

Filesize
3.3MB

Download
memory/2224-94-0x0000000001EE0000-0x0000000002231000-memory.dmp

Filesize
3.3MB

Download
memory/2224-0-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2224-65-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2224-60-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2224-32-0x000000013F880000-0x000000013FBD1000-memory.dmp

Filesize
3.3MB

Download
memory/2224-1450-0x0000000001EE0000-0x0000000002231000-memory.dmp

Filesize
3.3MB

Download
memory/2224-9-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2224-76-0x000000013F810000-0x000000013FB61000-memory.dmp

Filesize
3.3MB

Download
memory/2224-52-0x0000000001EE0000-0x0000000002231000-memory.dmp

Filesize
3.3MB

Download
memory/2224-66-0x000000013FA30000-0x000000013FD81000-memory.dmp

Filesize
3.3MB

Download
memory/2420-85-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2420-1554-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2420-869-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2484-1489-0x000000013F280000-0x000000013F5D1000-memory.dmp

Filesize
3.3MB

Download
memory/2484-61-0x000000013F280000-0x000000013F5D1000-memory.dmp

Filesize
3.3MB

Download
memory/2572-1499-0x000000013F8E0000-0x000000013FC31000-memory.dmp

Filesize
3.3MB

Download
memory/2572-38-0x000000013F8E0000-0x000000013FC31000-memory.dmp

Filesize
3.3MB

Download
memory/2572-106-0x000000013F8E0000-0x000000013FC31000-memory.dmp

Filesize
3.3MB

Download
memory/2588-57-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/2588-1482-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/2596-1543-0x000000013FA30000-0x000000013FD81000-memory.dmp

Filesize
3.3MB

Download
memory/2596-71-0x000000013FA30000-0x000000013FD81000-memory.dmp

Filesize
3.3MB

Download
memory/2596-471-0x000000013FA30000-0x000000013FD81000-memory.dmp

Filesize
3.3MB

Download
memory/2636-69-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2636-402-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2636-1552-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2680-309-0x000000013F880000-0x000000013FBD1000-memory.dmp

Filesize
3.3MB

Download
memory/2680-1549-0x000000013F880000-0x000000013FBD1000-memory.dmp

Filesize
3.3MB

Download
memory/2680-67-0x000000013F880000-0x000000013FBD1000-memory.dmp

Filesize
3.3MB

Download
memory/2708-1493-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2708-59-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2820-1387-0x000000013FE50000-0x00000001401A1000-memory.dmp

Filesize
3.3MB

Download
memory/2820-1550-0x000000013FE50000-0x00000001401A1000-memory.dmp

Filesize
3.3MB

Download
memory/2820-88-0x000000013FE50000-0x00000001401A1000-memory.dmp

Filesize
3.3MB

Download
memory/2848-62-0x000000013FAD0000-0x000000013FE21000-memory.dmp

Filesize
3.3MB

Download
memory/2848-1500-0x000000013FAD0000-0x000000013FE21000-memory.dmp

Filesize
3.3MB

Download
memory/2852-99-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/2852-1548-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download