xmrig | 0ae4ae5d9b8fcdd342fa0db1c3bb191bfa253ed9a84a65b1bc702503c867d9ba

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
13/06/2024, 03:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
Size

1.9MB
MD5

5a57ddf2db841f7756db92ea49059d80
SHA1

34323a3de3b17479f5104c163a2e70acf9469b69
SHA256

0ae4ae5d9b8fcdd342fa0db1c3bb191bfa253ed9a84a65b1bc702503c867d9ba
SHA512

4ec2451ce2810aac4a3ecfe3dd9e63dcc5f8ede3e63969d14fd83e9228d0cfe810a0d4df338991d7e136faec78ba4885202df563c1e42bb0b635149daf2073ea
SSDEEP

49152:oezaTF8FcNkNdfE0pZ9ozt4wIQF3OioF5qduv:oemTLkNdfE0pZrQS

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 54 IoCs

miner

resource	yara_rule
behavioral1/memory/2460-0-0x000000013F590000-0x000000013F8E4000-memory.dmp	xmrig
behavioral1/files/0x000c000000012279-6.dat	xmrig
behavioral1/files/0x0007000000015cd8-22.dat	xmrig
behavioral1/files/0x0037000000015b72-7.dat	xmrig
behavioral1/files/0x0008000000015cc2-14.dat	xmrig
behavioral1/files/0x0008000000015ca9-12.dat	xmrig
behavioral1/files/0x0006000000016d36-98.dat	xmrig
behavioral1/files/0x0006000000016d57-142.dat	xmrig
behavioral1/files/0x000600000001708c-168.dat	xmrig
behavioral1/files/0x0006000000016d7d-161.dat	xmrig
behavioral1/files/0x0006000000016d73-160.dat	xmrig
behavioral1/files/0x0006000000016d79-158.dat	xmrig
behavioral1/files/0x0006000000016fa9-164.dat	xmrig
behavioral1/files/0x0006000000016d5f-148.dat	xmrig
behavioral1/files/0x0006000000016d21-135.dat	xmrig
behavioral1/files/0x0006000000016d10-134.dat	xmrig
behavioral1/files/0x0006000000016cf2-133.dat	xmrig
behavioral1/files/0x0006000000016ca1-132.dat	xmrig
behavioral1/files/0x0006000000016c57-131.dat	xmrig
behavioral1/files/0x0006000000016a3a-129.dat	xmrig
behavioral1/files/0x0006000000016d46-127.dat	xmrig
behavioral1/files/0x0006000000016ccd-92.dat	xmrig
behavioral1/files/0x0006000000016c3a-68.dat	xmrig
behavioral1/memory/2792-67-0x000000013F620000-0x000000013F974000-memory.dmp	xmrig
behavioral1/memory/2768-50-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/files/0x0008000000016591-37.dat	xmrig
behavioral1/files/0x0006000000016d4f-139.dat	xmrig
behavioral1/memory/2460-124-0x000000013FFC0000-0x0000000140314000-memory.dmp	xmrig
behavioral1/memory/2676-123-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/memory/2352-121-0x000000013F780000-0x000000013FAD4000-memory.dmp	xmrig
behavioral1/memory/2460-120-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/memory/2636-119-0x000000013F6A0000-0x000000013F9F4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d3e-111.dat	xmrig
behavioral1/files/0x0006000000016d2d-110.dat	xmrig
behavioral1/files/0x0007000000015ce1-108.dat	xmrig
behavioral1/memory/2520-105-0x000000013F400000-0x000000013F754000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d19-96.dat	xmrig
behavioral1/files/0x0006000000016d01-95.dat	xmrig
behavioral1/files/0x0006000000016c5b-71.dat	xmrig
behavioral1/files/0x00070000000167e8-45.dat	xmrig
behavioral1/files/0x0007000000015ced-44.dat	xmrig
behavioral1/memory/2460-43-0x0000000001F80000-0x00000000022D4000-memory.dmp	xmrig
behavioral1/memory/2384-36-0x000000013F030000-0x000000013F384000-memory.dmp	xmrig
behavioral1/memory/2148-28-0x000000013F700000-0x000000013FA54000-memory.dmp	xmrig
behavioral1/memory/1996-24-0x000000013F070000-0x000000013F3C4000-memory.dmp	xmrig
behavioral1/memory/1996-4138-0x000000013F070000-0x000000013F3C4000-memory.dmp	xmrig
behavioral1/memory/2384-4139-0x000000013F030000-0x000000013F384000-memory.dmp	xmrig
behavioral1/memory/2148-4141-0x000000013F700000-0x000000013FA54000-memory.dmp	xmrig
behavioral1/memory/2768-4140-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/memory/2792-4142-0x000000013F620000-0x000000013F974000-memory.dmp	xmrig
behavioral1/memory/2636-4143-0x000000013F6A0000-0x000000013F9F4000-memory.dmp	xmrig
behavioral1/memory/2520-4144-0x000000013F400000-0x000000013F754000-memory.dmp	xmrig
behavioral1/memory/2676-4145-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/memory/2352-4146-0x000000013F780000-0x000000013FAD4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1996	KueVbFl.exe
2148	eHsUMTJ.exe
2384	poWFlhO.exe
2768	ewVTmgy.exe
2636	TrUDEIG.exe
2792	dxkScBb.exe
2352	ECoMdss.exe
2676	jPnazNk.exe
2520	qNmGdwU.exe
2192	CkVmwJK.exe
2744	IKwvSxF.exe
2856	ZnRpfmC.exe
2660	RVQYBZx.exe
1308	PaGfPWM.exe
1808	jJgSfME.exe
2912	wafTntY.exe
2828	jgUiFCV.exe
2616	ISiTBOt.exe
2580	ocyMFhq.exe
344	uOPaaaq.exe
2592	zzDjONc.exe
2868	ZmAHjOe.exe
2476	XWIJKFN.exe
2736	AIVdtqZ.exe
1596	XoOJhJX.exe
2888	HyaZrYB.exe
2484	ysOmQDV.exe
1984	Vhrtehi.exe
2692	EobSfZr.exe
264	BZKZLHi.exe
988	SRerZiF.exe
1492	RFzioUP.exe
1484	CZptHNw.exe
2164	CfxkGyb.exe
2012	WgiCwxt.exe
1824	RVFXCwm.exe
1792	uNVLXJJ.exe
1168	ohTxhAZ.exe
1132	CVJFfgw.exe
1156	lPYalSb.exe
2324	fcZRhaN.exe
828	gLVBPfB.exe
1324	GwrFGQO.exe
1572	KWDETbk.exe
1680	vhcbuPf.exe
1404	mMxzwEv.exe
764	MkOAGjx.exe
2956	wqeTkmq.exe
2252	kPGXGyx.exe
1052	SvRcUUy.exe
1304	TlbPgOh.exe
1148	KYRyJYm.exe
2952	ooaXRjE.exe
2908	iAGWnpf.exe
2448	IYTTHBq.exe
1964	UqwsAKy.exe
2172	pTmZfuR.exe
2404	XbsMbOW.exe
3060	KDgOihc.exe
1184	hIPfhGc.exe
2960	CWqVmoZ.exe
1296	vmugCBB.exe
2456	fAMsIcD.exe
2496	JoRIBOk.exe

Loads dropped DLL 64 IoCs

pid	Process
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2460-0-0x000000013F590000-0x000000013F8E4000-memory.dmp	upx
behavioral1/files/0x000c000000012279-6.dat	upx
behavioral1/files/0x0007000000015cd8-22.dat	upx
behavioral1/files/0x0037000000015b72-7.dat	upx
behavioral1/files/0x0008000000015cc2-14.dat	upx
behavioral1/files/0x0008000000015ca9-12.dat	upx
behavioral1/files/0x0006000000016d36-98.dat	upx
behavioral1/files/0x0006000000016d57-142.dat	upx
behavioral1/files/0x000600000001708c-168.dat	upx
behavioral1/files/0x0006000000016d7d-161.dat	upx
behavioral1/files/0x0006000000016d73-160.dat	upx
behavioral1/files/0x0006000000016d79-158.dat	upx
behavioral1/files/0x0006000000016fa9-164.dat	upx
behavioral1/files/0x0006000000016d5f-148.dat	upx
behavioral1/files/0x0006000000016d21-135.dat	upx
behavioral1/files/0x0006000000016d10-134.dat	upx
behavioral1/files/0x0006000000016cf2-133.dat	upx
behavioral1/files/0x0006000000016ca1-132.dat	upx
behavioral1/files/0x0006000000016c57-131.dat	upx
behavioral1/files/0x0006000000016a3a-129.dat	upx
behavioral1/files/0x0006000000016d46-127.dat	upx
behavioral1/files/0x0006000000016ccd-92.dat	upx
behavioral1/files/0x0006000000016c3a-68.dat	upx
behavioral1/memory/2792-67-0x000000013F620000-0x000000013F974000-memory.dmp	upx
behavioral1/memory/2768-50-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/files/0x0008000000016591-37.dat	upx
behavioral1/files/0x0006000000016d4f-139.dat	upx
behavioral1/memory/2676-123-0x000000013F150000-0x000000013F4A4000-memory.dmp	upx
behavioral1/memory/2352-121-0x000000013F780000-0x000000013FAD4000-memory.dmp	upx
behavioral1/memory/2636-119-0x000000013F6A0000-0x000000013F9F4000-memory.dmp	upx
behavioral1/files/0x0006000000016d3e-111.dat	upx
behavioral1/files/0x0006000000016d2d-110.dat	upx
behavioral1/files/0x0007000000015ce1-108.dat	upx
behavioral1/memory/2520-105-0x000000013F400000-0x000000013F754000-memory.dmp	upx
behavioral1/files/0x0006000000016d19-96.dat	upx
behavioral1/files/0x0006000000016d01-95.dat	upx
behavioral1/files/0x0006000000016c5b-71.dat	upx
behavioral1/files/0x00070000000167e8-45.dat	upx
behavioral1/files/0x0007000000015ced-44.dat	upx
behavioral1/memory/2384-36-0x000000013F030000-0x000000013F384000-memory.dmp	upx
behavioral1/memory/2148-28-0x000000013F700000-0x000000013FA54000-memory.dmp	upx
behavioral1/memory/1996-24-0x000000013F070000-0x000000013F3C4000-memory.dmp	upx
behavioral1/memory/1996-4138-0x000000013F070000-0x000000013F3C4000-memory.dmp	upx
behavioral1/memory/2384-4139-0x000000013F030000-0x000000013F384000-memory.dmp	upx
behavioral1/memory/2148-4141-0x000000013F700000-0x000000013FA54000-memory.dmp	upx
behavioral1/memory/2768-4140-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2792-4142-0x000000013F620000-0x000000013F974000-memory.dmp	upx
behavioral1/memory/2636-4143-0x000000013F6A0000-0x000000013F9F4000-memory.dmp	upx
behavioral1/memory/2520-4144-0x000000013F400000-0x000000013F754000-memory.dmp	upx
behavioral1/memory/2676-4145-0x000000013F150000-0x000000013F4A4000-memory.dmp	upx
behavioral1/memory/2352-4146-0x000000013F780000-0x000000013FAD4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JRmjTjn.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\vVCWWRX.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\TgrlCff.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\LOHSkbR.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\CVuhroc.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\xWApjIt.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\aslpJvg.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\XoOJhJX.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\sEtnVmn.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\bCscAgk.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\juWoxrs.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\TAWUZaR.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\MjLHJWx.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\SNvRBrp.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\pXLpbNo.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\ocyMFhq.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\vhcbuPf.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\RiQFEyO.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\HdSQZIr.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\vnSPzSd.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\FIilgpe.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\nuPFsqi.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\wOGSMTN.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\KuKmdFM.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\NvBRcbG.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\rrZcgAF.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\ydZYDnp.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\DOZdxjL.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\QwMKwCv.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\hdYTill.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\KWDETbk.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\aZFLtmB.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\aErITbr.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\PYvKLzj.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\WUtUQMG.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\TqeBRrg.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\sfdMPzr.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\hPcraFs.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\SnnGeyV.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\SwOEgfy.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\kEWjFwY.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\IKwvSxF.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\NWvREMH.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\MRwCDLg.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\cJYzfzg.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\OqnaoAd.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\PVEBBHO.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\dczoQAK.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\zqakwyA.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\qIilgDB.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\ynquodj.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\CTDnDoR.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\lzozCPf.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\YJkKlfq.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\EtRIlCI.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\eGKXvNL.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\JsEYTqo.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\GvzEKhu.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\UXjISaA.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\jqUlxtj.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\QQWPbTd.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\MIRoCSN.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\QfvXNgU.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
File created	C:\Windows\System\nBNgEDH.exe	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2460 wrote to memory of 1996	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	29
PID 2460 wrote to memory of 1996	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	29
PID 2460 wrote to memory of 1996	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	29
PID 2460 wrote to memory of 2148	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	30
PID 2460 wrote to memory of 2148	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	30
PID 2460 wrote to memory of 2148	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	30
PID 2460 wrote to memory of 2384	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	31
PID 2460 wrote to memory of 2384	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	31
PID 2460 wrote to memory of 2384	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	31
PID 2460 wrote to memory of 2352	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	32
PID 2460 wrote to memory of 2352	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	32
PID 2460 wrote to memory of 2352	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	32
PID 2460 wrote to memory of 2768	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	33
PID 2460 wrote to memory of 2768	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	33
PID 2460 wrote to memory of 2768	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	33
PID 2460 wrote to memory of 2660	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	34
PID 2460 wrote to memory of 2660	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	34
PID 2460 wrote to memory of 2660	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	34
PID 2460 wrote to memory of 2636	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	35
PID 2460 wrote to memory of 2636	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	35
PID 2460 wrote to memory of 2636	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	35
PID 2460 wrote to memory of 2912	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	36
PID 2460 wrote to memory of 2912	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	36
PID 2460 wrote to memory of 2912	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	36
PID 2460 wrote to memory of 2792	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	37
PID 2460 wrote to memory of 2792	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	37
PID 2460 wrote to memory of 2792	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	37
PID 2460 wrote to memory of 2828	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	38
PID 2460 wrote to memory of 2828	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	38
PID 2460 wrote to memory of 2828	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	38
PID 2460 wrote to memory of 2676	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	39
PID 2460 wrote to memory of 2676	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	39
PID 2460 wrote to memory of 2676	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	39
PID 2460 wrote to memory of 2616	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	40
PID 2460 wrote to memory of 2616	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	40
PID 2460 wrote to memory of 2616	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	40
PID 2460 wrote to memory of 2520	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	41
PID 2460 wrote to memory of 2520	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	41
PID 2460 wrote to memory of 2520	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	41
PID 2460 wrote to memory of 2580	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	42
PID 2460 wrote to memory of 2580	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	42
PID 2460 wrote to memory of 2580	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	42
PID 2460 wrote to memory of 2192	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	43
PID 2460 wrote to memory of 2192	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	43
PID 2460 wrote to memory of 2192	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	43
PID 2460 wrote to memory of 344	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	44
PID 2460 wrote to memory of 344	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	44
PID 2460 wrote to memory of 344	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	44
PID 2460 wrote to memory of 2744	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	45
PID 2460 wrote to memory of 2744	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	45
PID 2460 wrote to memory of 2744	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	45
PID 2460 wrote to memory of 2592	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	46
PID 2460 wrote to memory of 2592	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	46
PID 2460 wrote to memory of 2592	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	46
PID 2460 wrote to memory of 2856	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	47
PID 2460 wrote to memory of 2856	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	47
PID 2460 wrote to memory of 2856	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	47
PID 2460 wrote to memory of 2868	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	48
PID 2460 wrote to memory of 2868	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	48
PID 2460 wrote to memory of 2868	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	48
PID 2460 wrote to memory of 1308	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	49
PID 2460 wrote to memory of 1308	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	49
PID 2460 wrote to memory of 1308	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	49
PID 2460 wrote to memory of 2476	2460	5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5a57ddf2db841f7756db92ea49059d80_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2460
- C:\Windows\System\KueVbFl.exe
  C:\Windows\System\KueVbFl.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\eHsUMTJ.exe
  C:\Windows\System\eHsUMTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\poWFlhO.exe
  C:\Windows\System\poWFlhO.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\ECoMdss.exe
  C:\Windows\System\ECoMdss.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\ewVTmgy.exe
  C:\Windows\System\ewVTmgy.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\RVQYBZx.exe
  C:\Windows\System\RVQYBZx.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\TrUDEIG.exe
  C:\Windows\System\TrUDEIG.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\wafTntY.exe
  C:\Windows\System\wafTntY.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\dxkScBb.exe
  C:\Windows\System\dxkScBb.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\jgUiFCV.exe
  C:\Windows\System\jgUiFCV.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\jPnazNk.exe
  C:\Windows\System\jPnazNk.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\ISiTBOt.exe
  C:\Windows\System\ISiTBOt.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\qNmGdwU.exe
  C:\Windows\System\qNmGdwU.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\ocyMFhq.exe
  C:\Windows\System\ocyMFhq.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\CkVmwJK.exe
  C:\Windows\System\CkVmwJK.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\uOPaaaq.exe
  C:\Windows\System\uOPaaaq.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\IKwvSxF.exe
  C:\Windows\System\IKwvSxF.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\zzDjONc.exe
  C:\Windows\System\zzDjONc.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\ZnRpfmC.exe
  C:\Windows\System\ZnRpfmC.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\ZmAHjOe.exe
  C:\Windows\System\ZmAHjOe.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\PaGfPWM.exe
  C:\Windows\System\PaGfPWM.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\XWIJKFN.exe
  C:\Windows\System\XWIJKFN.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\jJgSfME.exe
  C:\Windows\System\jJgSfME.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\XoOJhJX.exe
  C:\Windows\System\XoOJhJX.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\AIVdtqZ.exe
  C:\Windows\System\AIVdtqZ.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\ysOmQDV.exe
  C:\Windows\System\ysOmQDV.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\HyaZrYB.exe
  C:\Windows\System\HyaZrYB.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\EobSfZr.exe
  C:\Windows\System\EobSfZr.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\Vhrtehi.exe
  C:\Windows\System\Vhrtehi.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\BZKZLHi.exe
  C:\Windows\System\BZKZLHi.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\SRerZiF.exe
  C:\Windows\System\SRerZiF.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\RFzioUP.exe
  C:\Windows\System\RFzioUP.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\CZptHNw.exe
  C:\Windows\System\CZptHNw.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\CfxkGyb.exe
  C:\Windows\System\CfxkGyb.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\WgiCwxt.exe
  C:\Windows\System\WgiCwxt.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\RVFXCwm.exe
  C:\Windows\System\RVFXCwm.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\uNVLXJJ.exe
  C:\Windows\System\uNVLXJJ.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\ohTxhAZ.exe
  C:\Windows\System\ohTxhAZ.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\CVJFfgw.exe
  C:\Windows\System\CVJFfgw.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\lPYalSb.exe
  C:\Windows\System\lPYalSb.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\fcZRhaN.exe
  C:\Windows\System\fcZRhaN.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\gLVBPfB.exe
  C:\Windows\System\gLVBPfB.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\GwrFGQO.exe
  C:\Windows\System\GwrFGQO.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\KWDETbk.exe
  C:\Windows\System\KWDETbk.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\vhcbuPf.exe
  C:\Windows\System\vhcbuPf.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\mMxzwEv.exe
  C:\Windows\System\mMxzwEv.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\MkOAGjx.exe
  C:\Windows\System\MkOAGjx.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\wqeTkmq.exe
  C:\Windows\System\wqeTkmq.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\kPGXGyx.exe
  C:\Windows\System\kPGXGyx.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\SvRcUUy.exe
  C:\Windows\System\SvRcUUy.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\TlbPgOh.exe
  C:\Windows\System\TlbPgOh.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\KYRyJYm.exe
  C:\Windows\System\KYRyJYm.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\ooaXRjE.exe
  C:\Windows\System\ooaXRjE.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\iAGWnpf.exe
  C:\Windows\System\iAGWnpf.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\IYTTHBq.exe
  C:\Windows\System\IYTTHBq.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\UqwsAKy.exe
  C:\Windows\System\UqwsAKy.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\pTmZfuR.exe
  C:\Windows\System\pTmZfuR.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\XbsMbOW.exe
  C:\Windows\System\XbsMbOW.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\KDgOihc.exe
  C:\Windows\System\KDgOihc.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\hIPfhGc.exe
  C:\Windows\System\hIPfhGc.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\CWqVmoZ.exe
  C:\Windows\System\CWqVmoZ.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\ZDDktDe.exe
  C:\Windows\System\ZDDktDe.exe
  2⤵
  PID:2232
- C:\Windows\System\vmugCBB.exe
  C:\Windows\System\vmugCBB.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\tJpHoYU.exe
  C:\Windows\System\tJpHoYU.exe
  2⤵
  PID:3068
- C:\Windows\System\fAMsIcD.exe
  C:\Windows\System\fAMsIcD.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\dluKRWa.exe
  C:\Windows\System\dluKRWa.exe
  2⤵
  PID:892
- C:\Windows\System\JoRIBOk.exe
  C:\Windows\System\JoRIBOk.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\pLhZcGA.exe
  C:\Windows\System\pLhZcGA.exe
  2⤵
  PID:1960
- C:\Windows\System\dQpsfPK.exe
  C:\Windows\System\dQpsfPK.exe
  2⤵
  PID:1788
- C:\Windows\System\YBmVzfM.exe
  C:\Windows\System\YBmVzfM.exe
  2⤵
  PID:2444
- C:\Windows\System\sFUMMyo.exe
  C:\Windows\System\sFUMMyo.exe
  2⤵
  PID:2928
- C:\Windows\System\MlTwvOs.exe
  C:\Windows\System\MlTwvOs.exe
  2⤵
  PID:1500
- C:\Windows\System\mNePkeH.exe
  C:\Windows\System\mNePkeH.exe
  2⤵
  PID:1716
- C:\Windows\System\WPpPqSX.exe
  C:\Windows\System\WPpPqSX.exe
  2⤵
  PID:876
- C:\Windows\System\oQDgECk.exe
  C:\Windows\System\oQDgECk.exe
  2⤵
  PID:2472
- C:\Windows\System\CKCpRtJ.exe
  C:\Windows\System\CKCpRtJ.exe
  2⤵
  PID:2360
- C:\Windows\System\JlaUHLO.exe
  C:\Windows\System\JlaUHLO.exe
  2⤵
  PID:1776
- C:\Windows\System\NBIShfI.exe
  C:\Windows\System\NBIShfI.exe
  2⤵
  PID:1628
- C:\Windows\System\cisCJmx.exe
  C:\Windows\System\cisCJmx.exe
  2⤵
  PID:1292
- C:\Windows\System\ptijUdr.exe
  C:\Windows\System\ptijUdr.exe
  2⤵
  PID:752
- C:\Windows\System\uRSeIYv.exe
  C:\Windows\System\uRSeIYv.exe
  2⤵
  PID:1948
- C:\Windows\System\rotINqu.exe
  C:\Windows\System\rotINqu.exe
  2⤵
  PID:2980
- C:\Windows\System\oYHAjaT.exe
  C:\Windows\System\oYHAjaT.exe
  2⤵
  PID:1516
- C:\Windows\System\sTbppqg.exe
  C:\Windows\System\sTbppqg.exe
  2⤵
  PID:2684
- C:\Windows\System\GZqktjt.exe
  C:\Windows\System\GZqktjt.exe
  2⤵
  PID:2632
- C:\Windows\System\eLquyza.exe
  C:\Windows\System\eLquyza.exe
  2⤵
  PID:2556
- C:\Windows\System\aZFLtmB.exe
  C:\Windows\System\aZFLtmB.exe
  2⤵
  PID:3008
- C:\Windows\System\pzyzzko.exe
  C:\Windows\System\pzyzzko.exe
  2⤵
  PID:2924
- C:\Windows\System\WKJLQXX.exe
  C:\Windows\System\WKJLQXX.exe
  2⤵
  PID:2224
- C:\Windows\System\vcAyNii.exe
  C:\Windows\System\vcAyNii.exe
  2⤵
  PID:2340
- C:\Windows\System\Dcvqjoc.exe
  C:\Windows\System\Dcvqjoc.exe
  2⤵
  PID:1812
- C:\Windows\System\EWwYRCh.exe
  C:\Windows\System\EWwYRCh.exe
  2⤵
  PID:1284
- C:\Windows\System\tYXFyLy.exe
  C:\Windows\System\tYXFyLy.exe
  2⤵
  PID:1592
- C:\Windows\System\MIRoCSN.exe
  C:\Windows\System\MIRoCSN.exe
  2⤵
  PID:1724
- C:\Windows\System\BUBvwzB.exe
  C:\Windows\System\BUBvwzB.exe
  2⤵
  PID:2772
- C:\Windows\System\IulowMo.exe
  C:\Windows\System\IulowMo.exe
  2⤵
  PID:288
- C:\Windows\System\jvFuQeB.exe
  C:\Windows\System\jvFuQeB.exe
  2⤵
  PID:2664
- C:\Windows\System\WaqxiDU.exe
  C:\Windows\System\WaqxiDU.exe
  2⤵
  PID:2884
- C:\Windows\System\EyMUuAv.exe
  C:\Windows\System\EyMUuAv.exe
  2⤵
  PID:2244
- C:\Windows\System\RPktOjp.exe
  C:\Windows\System\RPktOjp.exe
  2⤵
  PID:296
- C:\Windows\System\IYPIsJr.exe
  C:\Windows\System\IYPIsJr.exe
  2⤵
  PID:1160
- C:\Windows\System\TJvjIYD.exe
  C:\Windows\System\TJvjIYD.exe
  2⤵
  PID:2336
- C:\Windows\System\BulVlRj.exe
  C:\Windows\System\BulVlRj.exe
  2⤵
  PID:1376
- C:\Windows\System\GcjprRD.exe
  C:\Windows\System\GcjprRD.exe
  2⤵
  PID:672
- C:\Windows\System\ljsJwWb.exe
  C:\Windows\System\ljsJwWb.exe
  2⤵
  PID:2144
- C:\Windows\System\ZyPvgLq.exe
  C:\Windows\System\ZyPvgLq.exe
  2⤵
  PID:2812
- C:\Windows\System\eZcnDZN.exe
  C:\Windows\System\eZcnDZN.exe
  2⤵
  PID:836
- C:\Windows\System\BIWoemt.exe
  C:\Windows\System\BIWoemt.exe
  2⤵
  PID:3084
- C:\Windows\System\nmPGCdF.exe
  C:\Windows\System\nmPGCdF.exe
  2⤵
  PID:3104
- C:\Windows\System\FIHEjiG.exe
  C:\Windows\System\FIHEjiG.exe
  2⤵
  PID:3124
- C:\Windows\System\OrPRUio.exe
  C:\Windows\System\OrPRUio.exe
  2⤵
  PID:3144
- C:\Windows\System\SgaErKt.exe
  C:\Windows\System\SgaErKt.exe
  2⤵
  PID:3160
- C:\Windows\System\JaaPEKn.exe
  C:\Windows\System\JaaPEKn.exe
  2⤵
  PID:3176
- C:\Windows\System\nGTbtPs.exe
  C:\Windows\System\nGTbtPs.exe
  2⤵
  PID:3192
- C:\Windows\System\gsUxemW.exe
  C:\Windows\System\gsUxemW.exe
  2⤵
  PID:3220
- C:\Windows\System\BhXNoFD.exe
  C:\Windows\System\BhXNoFD.exe
  2⤵
  PID:3260
- C:\Windows\System\yVrkMtm.exe
  C:\Windows\System\yVrkMtm.exe
  2⤵
  PID:3284
- C:\Windows\System\ZpXbjpS.exe
  C:\Windows\System\ZpXbjpS.exe
  2⤵
  PID:3300
- C:\Windows\System\dYgDonQ.exe
  C:\Windows\System\dYgDonQ.exe
  2⤵
  PID:3320
- C:\Windows\System\OXwcnrz.exe
  C:\Windows\System\OXwcnrz.exe
  2⤵
  PID:3336
- C:\Windows\System\VwKtUDI.exe
  C:\Windows\System\VwKtUDI.exe
  2⤵
  PID:3360
- C:\Windows\System\PyHBnKR.exe
  C:\Windows\System\PyHBnKR.exe
  2⤵
  PID:3376
- C:\Windows\System\EBXPeVt.exe
  C:\Windows\System\EBXPeVt.exe
  2⤵
  PID:3396
- C:\Windows\System\TdMlmpe.exe
  C:\Windows\System\TdMlmpe.exe
  2⤵
  PID:3412
- C:\Windows\System\LzKXYgk.exe
  C:\Windows\System\LzKXYgk.exe
  2⤵
  PID:3432
- C:\Windows\System\JpaxemT.exe
  C:\Windows\System\JpaxemT.exe
  2⤵
  PID:3452
- C:\Windows\System\OjXZhkF.exe
  C:\Windows\System\OjXZhkF.exe
  2⤵
  PID:3480
- C:\Windows\System\fWkBMsv.exe
  C:\Windows\System\fWkBMsv.exe
  2⤵
  PID:3504
- C:\Windows\System\TvGKKuf.exe
  C:\Windows\System\TvGKKuf.exe
  2⤵
  PID:3524
- C:\Windows\System\zhWdrKX.exe
  C:\Windows\System\zhWdrKX.exe
  2⤵
  PID:3540
- C:\Windows\System\TbTkEPK.exe
  C:\Windows\System\TbTkEPK.exe
  2⤵
  PID:3556
- C:\Windows\System\ZKmwZzV.exe
  C:\Windows\System\ZKmwZzV.exe
  2⤵
  PID:3572
- C:\Windows\System\qXXUdQj.exe
  C:\Windows\System\qXXUdQj.exe
  2⤵
  PID:3600
- C:\Windows\System\eKkEWIS.exe
  C:\Windows\System\eKkEWIS.exe
  2⤵
  PID:3616
- C:\Windows\System\VZZPFOV.exe
  C:\Windows\System\VZZPFOV.exe
  2⤵
  PID:3636
- C:\Windows\System\KAlQWXQ.exe
  C:\Windows\System\KAlQWXQ.exe
  2⤵
  PID:3652
- C:\Windows\System\ximqmWD.exe
  C:\Windows\System\ximqmWD.exe
  2⤵
  PID:3668
- C:\Windows\System\StFVPnG.exe
  C:\Windows\System\StFVPnG.exe
  2⤵
  PID:3704
- C:\Windows\System\rQJmlsB.exe
  C:\Windows\System\rQJmlsB.exe
  2⤵
  PID:3728
- C:\Windows\System\XCBxPob.exe
  C:\Windows\System\XCBxPob.exe
  2⤵
  PID:3748
- C:\Windows\System\dDwytrs.exe
  C:\Windows\System\dDwytrs.exe
  2⤵
  PID:3768
- C:\Windows\System\FvXObhg.exe
  C:\Windows\System\FvXObhg.exe
  2⤵
  PID:3788
- C:\Windows\System\Vizdwas.exe
  C:\Windows\System\Vizdwas.exe
  2⤵
  PID:3808
- C:\Windows\System\xaSsfxM.exe
  C:\Windows\System\xaSsfxM.exe
  2⤵
  PID:3828
- C:\Windows\System\fhsHLao.exe
  C:\Windows\System\fhsHLao.exe
  2⤵
  PID:3848
- C:\Windows\System\iUyVggx.exe
  C:\Windows\System\iUyVggx.exe
  2⤵
  PID:3868
- C:\Windows\System\SJLMDAM.exe
  C:\Windows\System\SJLMDAM.exe
  2⤵
  PID:3888
- C:\Windows\System\MVTepZE.exe
  C:\Windows\System\MVTepZE.exe
  2⤵
  PID:3908
- C:\Windows\System\HGNGsdt.exe
  C:\Windows\System\HGNGsdt.exe
  2⤵
  PID:3924
- C:\Windows\System\paZNOnc.exe
  C:\Windows\System\paZNOnc.exe
  2⤵
  PID:3940
- C:\Windows\System\QfvXNgU.exe
  C:\Windows\System\QfvXNgU.exe
  2⤵
  PID:3960
- C:\Windows\System\MZRKAUm.exe
  C:\Windows\System\MZRKAUm.exe
  2⤵
  PID:3980
- C:\Windows\System\olZOMos.exe
  C:\Windows\System\olZOMos.exe
  2⤵
  PID:4000
- C:\Windows\System\CWxfMmX.exe
  C:\Windows\System\CWxfMmX.exe
  2⤵
  PID:4016
- C:\Windows\System\QxbPjJr.exe
  C:\Windows\System\QxbPjJr.exe
  2⤵
  PID:4032
- C:\Windows\System\qVhBNhN.exe
  C:\Windows\System\qVhBNhN.exe
  2⤵
  PID:4056
- C:\Windows\System\PCSYhBl.exe
  C:\Windows\System\PCSYhBl.exe
  2⤵
  PID:4072
- C:\Windows\System\utlsStn.exe
  C:\Windows\System\utlsStn.exe
  2⤵
  PID:4088
- C:\Windows\System\vCByMjQ.exe
  C:\Windows\System\vCByMjQ.exe
  2⤵
  PID:2700
- C:\Windows\System\dnhantu.exe
  C:\Windows\System\dnhantu.exe
  2⤵
  PID:2992
- C:\Windows\System\XfaYXVs.exe
  C:\Windows\System\XfaYXVs.exe
  2⤵
  PID:872
- C:\Windows\System\EzeSRKe.exe
  C:\Windows\System\EzeSRKe.exe
  2⤵
  PID:2576
- C:\Windows\System\OqpVzAW.exe
  C:\Windows\System\OqpVzAW.exe
  2⤵
  PID:2236
- C:\Windows\System\RiQFEyO.exe
  C:\Windows\System\RiQFEyO.exe
  2⤵
  PID:2752
- C:\Windows\System\PrvMVeK.exe
  C:\Windows\System\PrvMVeK.exe
  2⤵
  PID:332
- C:\Windows\System\RvskEih.exe
  C:\Windows\System\RvskEih.exe
  2⤵
  PID:2240
- C:\Windows\System\vPuvldW.exe
  C:\Windows\System\vPuvldW.exe
  2⤵
  PID:2608
- C:\Windows\System\QkMHIhI.exe
  C:\Windows\System\QkMHIhI.exe
  2⤵
  PID:1256
- C:\Windows\System\rPXDgxP.exe
  C:\Windows\System\rPXDgxP.exe
  2⤵
  PID:568
- C:\Windows\System\pwLMgBX.exe
  C:\Windows\System\pwLMgBX.exe
  2⤵
  PID:3116
- C:\Windows\System\AEUtknM.exe
  C:\Windows\System\AEUtknM.exe
  2⤵
  PID:1820
- C:\Windows\System\HcDbzAQ.exe
  C:\Windows\System\HcDbzAQ.exe
  2⤵
  PID:1544
- C:\Windows\System\kPpKNHo.exe
  C:\Windows\System\kPpKNHo.exe
  2⤵
  PID:3228
- C:\Windows\System\fsynwQb.exe
  C:\Windows\System\fsynwQb.exe
  2⤵
  PID:3244
- C:\Windows\System\znYtLzl.exe
  C:\Windows\System\znYtLzl.exe
  2⤵
  PID:3200
- C:\Windows\System\mRYZdms.exe
  C:\Windows\System\mRYZdms.exe
  2⤵
  PID:3132
- C:\Windows\System\DHjRtyz.exe
  C:\Windows\System\DHjRtyz.exe
  2⤵
  PID:1556
- C:\Windows\System\TzTCaMv.exe
  C:\Windows\System\TzTCaMv.exe
  2⤵
  PID:3332
- C:\Windows\System\OPAWLCw.exe
  C:\Windows\System\OPAWLCw.exe
  2⤵
  PID:3492
- C:\Windows\System\sEtnVmn.exe
  C:\Windows\System\sEtnVmn.exe
  2⤵
  PID:3272
- C:\Windows\System\KGTOqLi.exe
  C:\Windows\System\KGTOqLi.exe
  2⤵
  PID:3308
- C:\Windows\System\IUcHMzw.exe
  C:\Windows\System\IUcHMzw.exe
  2⤵
  PID:3612
- C:\Windows\System\BgOOHck.exe
  C:\Windows\System\BgOOHck.exe
  2⤵
  PID:3384
- C:\Windows\System\aGeNyuJ.exe
  C:\Windows\System\aGeNyuJ.exe
  2⤵
  PID:3428
- C:\Windows\System\BCDUTDu.exe
  C:\Windows\System\BCDUTDu.exe
  2⤵
  PID:3464
- C:\Windows\System\hFFVWbg.exe
  C:\Windows\System\hFFVWbg.exe
  2⤵
  PID:3468
- C:\Windows\System\AdwIhLn.exe
  C:\Windows\System\AdwIhLn.exe
  2⤵
  PID:3516
- C:\Windows\System\vWhoFQw.exe
  C:\Windows\System\vWhoFQw.exe
  2⤵
  PID:2804
- C:\Windows\System\iPQJJVU.exe
  C:\Windows\System\iPQJJVU.exe
  2⤵
  PID:3696
- C:\Windows\System\ZQygNxG.exe
  C:\Windows\System\ZQygNxG.exe
  2⤵
  PID:3592
- C:\Windows\System\wEFwCBr.exe
  C:\Windows\System\wEFwCBr.exe
  2⤵
  PID:3632
- C:\Windows\System\rmSznOz.exe
  C:\Windows\System\rmSznOz.exe
  2⤵
  PID:3720
- C:\Windows\System\jfBtmTa.exe
  C:\Windows\System\jfBtmTa.exe
  2⤵
  PID:3740
- C:\Windows\System\FVtYjrV.exe
  C:\Windows\System\FVtYjrV.exe
  2⤵
  PID:3816
- C:\Windows\System\ilbgkuV.exe
  C:\Windows\System\ilbgkuV.exe
  2⤵
  PID:3760
- C:\Windows\System\JqslnoJ.exe
  C:\Windows\System\JqslnoJ.exe
  2⤵
  PID:3904
- C:\Windows\System\cwNIeVY.exe
  C:\Windows\System\cwNIeVY.exe
  2⤵
  PID:3844
- C:\Windows\System\sEsOzMv.exe
  C:\Windows\System\sEsOzMv.exe
  2⤵
  PID:3968
- C:\Windows\System\tFCEIeJ.exe
  C:\Windows\System\tFCEIeJ.exe
  2⤵
  PID:4040
- C:\Windows\System\BhOBRKN.exe
  C:\Windows\System\BhOBRKN.exe
  2⤵
  PID:4048
- C:\Windows\System\NcdPNlc.exe
  C:\Windows\System\NcdPNlc.exe
  2⤵
  PID:760
- C:\Windows\System\tOyuQVB.exe
  C:\Windows\System\tOyuQVB.exe
  2⤵
  PID:2900
- C:\Windows\System\srWwuXX.exe
  C:\Windows\System\srWwuXX.exe
  2⤵
  PID:2140
- C:\Windows\System\bkurOFI.exe
  C:\Windows\System\bkurOFI.exe
  2⤵
  PID:548
- C:\Windows\System\cZRvisD.exe
  C:\Windows\System\cZRvisD.exe
  2⤵
  PID:928
- C:\Windows\System\FTGPWyP.exe
  C:\Windows\System\FTGPWyP.exe
  2⤵
  PID:3988
- C:\Windows\System\zTPulZV.exe
  C:\Windows\System\zTPulZV.exe
  2⤵
  PID:2836
- C:\Windows\System\HbiBJCC.exe
  C:\Windows\System\HbiBJCC.exe
  2⤵
  PID:4068
- C:\Windows\System\YWjCcHr.exe
  C:\Windows\System\YWjCcHr.exe
  2⤵
  PID:2068
- C:\Windows\System\WIiazbs.exe
  C:\Windows\System\WIiazbs.exe
  2⤵
  PID:2876
- C:\Windows\System\YNmkKrK.exe
  C:\Windows\System\YNmkKrK.exe
  2⤵
  PID:3240
- C:\Windows\System\aErITbr.exe
  C:\Windows\System\aErITbr.exe
  2⤵
  PID:1448
- C:\Windows\System\yHJXVwL.exe
  C:\Windows\System\yHJXVwL.exe
  2⤵
  PID:3188
- C:\Windows\System\YJkKlfq.exe
  C:\Windows\System\YJkKlfq.exe
  2⤵
  PID:3172
- C:\Windows\System\yqVguId.exe
  C:\Windows\System\yqVguId.exe
  2⤵
  PID:3424
- C:\Windows\System\FCrVJpw.exe
  C:\Windows\System\FCrVJpw.exe
  2⤵
  PID:3252
- C:\Windows\System\demMZAk.exe
  C:\Windows\System\demMZAk.exe
  2⤵
  PID:3348
- C:\Windows\System\zUBMwLR.exe
  C:\Windows\System\zUBMwLR.exe
  2⤵
  PID:3688
- C:\Windows\System\DBKUeTn.exe
  C:\Windows\System\DBKUeTn.exe
  2⤵
  PID:2300
- C:\Windows\System\JRmjTjn.exe
  C:\Windows\System\JRmjTjn.exe
  2⤵
  PID:3408
- C:\Windows\System\DscMQIV.exe
  C:\Windows\System\DscMQIV.exe
  2⤵
  PID:3276
- C:\Windows\System\YntSUGr.exe
  C:\Windows\System\YntSUGr.exe
  2⤵
  PID:3712
- C:\Windows\System\dgFSmyC.exe
  C:\Windows\System\dgFSmyC.exe
  2⤵
  PID:1536
- C:\Windows\System\cSgYWIo.exe
  C:\Windows\System\cSgYWIo.exe
  2⤵
  PID:3804
- C:\Windows\System\HTnhAoz.exe
  C:\Windows\System\HTnhAoz.exe
  2⤵
  PID:2168
- C:\Windows\System\zxkHfeZ.exe
  C:\Windows\System\zxkHfeZ.exe
  2⤵
  PID:3884
- C:\Windows\System\WuVfJNV.exe
  C:\Windows\System\WuVfJNV.exe
  2⤵
  PID:3356
- C:\Windows\System\xuszbAR.exe
  C:\Windows\System\xuszbAR.exe
  2⤵
  PID:3996
- C:\Windows\System\kYxdyRq.exe
  C:\Windows\System\kYxdyRq.exe
  2⤵
  PID:4028
- C:\Windows\System\GpSOyox.exe
  C:\Windows\System\GpSOyox.exe
  2⤵
  PID:3716
- C:\Windows\System\RCkDDUH.exe
  C:\Windows\System\RCkDDUH.exe
  2⤵
  PID:3992
- C:\Windows\System\orNmtXd.exe
  C:\Windows\System\orNmtXd.exe
  2⤵
  PID:3700
- C:\Windows\System\oHQjOgC.exe
  C:\Windows\System\oHQjOgC.exe
  2⤵
  PID:3676
- C:\Windows\System\mYKyxXJ.exe
  C:\Windows\System\mYKyxXJ.exe
  2⤵
  PID:4064
- C:\Windows\System\rnSjEnF.exe
  C:\Windows\System\rnSjEnF.exe
  2⤵
  PID:2516
- C:\Windows\System\eUbFdZW.exe
  C:\Windows\System\eUbFdZW.exe
  2⤵
  PID:3976
- C:\Windows\System\repiojT.exe
  C:\Windows\System\repiojT.exe
  2⤵
  PID:1652
- C:\Windows\System\ZOuMaUX.exe
  C:\Windows\System\ZOuMaUX.exe
  2⤵
  PID:3136
- C:\Windows\System\EhbvpwW.exe
  C:\Windows\System\EhbvpwW.exe
  2⤵
  PID:1268
- C:\Windows\System\HhlavoF.exe
  C:\Windows\System\HhlavoF.exe
  2⤵
  PID:3216
- C:\Windows\System\wQslXEu.exe
  C:\Windows\System\wQslXEu.exe
  2⤵
  PID:2548
- C:\Windows\System\LcOVTqH.exe
  C:\Windows\System\LcOVTqH.exe
  2⤵
  PID:3880
- C:\Windows\System\SwOEgfy.exe
  C:\Windows\System\SwOEgfy.exe
  2⤵
  PID:3112
- C:\Windows\System\vbLSoiR.exe
  C:\Windows\System\vbLSoiR.exe
  2⤵
  PID:2228
- C:\Windows\System\TONzjTR.exe
  C:\Windows\System\TONzjTR.exe
  2⤵
  PID:3568
- C:\Windows\System\CYqJYxB.exe
  C:\Windows\System\CYqJYxB.exe
  2⤵
  PID:3296
- C:\Windows\System\hJtCLkf.exe
  C:\Windows\System\hJtCLkf.exe
  2⤵
  PID:688
- C:\Windows\System\odzuxFk.exe
  C:\Windows\System\odzuxFk.exe
  2⤵
  PID:3856
- C:\Windows\System\IZgFryj.exe
  C:\Windows\System\IZgFryj.exe
  2⤵
  PID:2892
- C:\Windows\System\UCqKdtE.exe
  C:\Windows\System\UCqKdtE.exe
  2⤵
  PID:3820
- C:\Windows\System\GZEZJFF.exe
  C:\Windows\System\GZEZJFF.exe
  2⤵
  PID:3624
- C:\Windows\System\cZHeySf.exe
  C:\Windows\System\cZHeySf.exe
  2⤵
  PID:3936
- C:\Windows\System\imxHunV.exe
  C:\Windows\System\imxHunV.exe
  2⤵
  PID:2388
- C:\Windows\System\psPeyOE.exe
  C:\Windows\System\psPeyOE.exe
  2⤵
  PID:2296
- C:\Windows\System\ezoKhSQ.exe
  C:\Windows\System\ezoKhSQ.exe
  2⤵
  PID:2032
- C:\Windows\System\ABWlOZE.exe
  C:\Windows\System\ABWlOZE.exe
  2⤵
  PID:796
- C:\Windows\System\ngdzvMv.exe
  C:\Windows\System\ngdzvMv.exe
  2⤵
  PID:3352
- C:\Windows\System\hTWbcBo.exe
  C:\Windows\System\hTWbcBo.exe
  2⤵
  PID:1672
- C:\Windows\System\jmGnLFB.exe
  C:\Windows\System\jmGnLFB.exe
  2⤵
  PID:3780
- C:\Windows\System\dDnEjfk.exe
  C:\Windows\System\dDnEjfk.exe
  2⤵
  PID:2392
- C:\Windows\System\IJddeou.exe
  C:\Windows\System\IJddeou.exe
  2⤵
  PID:3080
- C:\Windows\System\NrkpiTr.exe
  C:\Windows\System\NrkpiTr.exe
  2⤵
  PID:1916
- C:\Windows\System\MXUsloI.exe
  C:\Windows\System\MXUsloI.exe
  2⤵
  PID:2816
- C:\Windows\System\GCJeXKn.exe
  C:\Windows\System\GCJeXKn.exe
  2⤵
  PID:2376
- C:\Windows\System\AgyWezV.exe
  C:\Windows\System\AgyWezV.exe
  2⤵
  PID:3388
- C:\Windows\System\oSzAIYh.exe
  C:\Windows\System\oSzAIYh.exe
  2⤵
  PID:1028
- C:\Windows\System\KBFOmXB.exe
  C:\Windows\System\KBFOmXB.exe
  2⤵
  PID:3444
- C:\Windows\System\HDzjDKE.exe
  C:\Windows\System\HDzjDKE.exe
  2⤵
  PID:4100
- C:\Windows\System\rmUJDHT.exe
  C:\Windows\System\rmUJDHT.exe
  2⤵
  PID:4116
- C:\Windows\System\ljisnGV.exe
  C:\Windows\System\ljisnGV.exe
  2⤵
  PID:4132
- C:\Windows\System\vFzYXIc.exe
  C:\Windows\System\vFzYXIc.exe
  2⤵
  PID:4148
- C:\Windows\System\PrgeLIh.exe
  C:\Windows\System\PrgeLIh.exe
  2⤵
  PID:4164
- C:\Windows\System\llTszfu.exe
  C:\Windows\System\llTszfu.exe
  2⤵
  PID:4180
- C:\Windows\System\oKMztEI.exe
  C:\Windows\System\oKMztEI.exe
  2⤵
  PID:4196
- C:\Windows\System\NIAMBHp.exe
  C:\Windows\System\NIAMBHp.exe
  2⤵
  PID:4212
- C:\Windows\System\BgUtXJR.exe
  C:\Windows\System\BgUtXJR.exe
  2⤵
  PID:4228
- C:\Windows\System\yWJhfMJ.exe
  C:\Windows\System\yWJhfMJ.exe
  2⤵
  PID:4244
- C:\Windows\System\PVEBBHO.exe
  C:\Windows\System\PVEBBHO.exe
  2⤵
  PID:4260
- C:\Windows\System\YmYoZrt.exe
  C:\Windows\System\YmYoZrt.exe
  2⤵
  PID:4276
- C:\Windows\System\zzPExXb.exe
  C:\Windows\System\zzPExXb.exe
  2⤵
  PID:4292
- C:\Windows\System\WAADASG.exe
  C:\Windows\System\WAADASG.exe
  2⤵
  PID:4308
- C:\Windows\System\VSPhLOj.exe
  C:\Windows\System\VSPhLOj.exe
  2⤵
  PID:4324
- C:\Windows\System\LYntNig.exe
  C:\Windows\System\LYntNig.exe
  2⤵
  PID:4340
- C:\Windows\System\DOEcCAc.exe
  C:\Windows\System\DOEcCAc.exe
  2⤵
  PID:4356
- C:\Windows\System\UdsErxu.exe
  C:\Windows\System\UdsErxu.exe
  2⤵
  PID:4372
- C:\Windows\System\dGWvvLX.exe
  C:\Windows\System\dGWvvLX.exe
  2⤵
  PID:4388
- C:\Windows\System\LzCktUO.exe
  C:\Windows\System\LzCktUO.exe
  2⤵
  PID:4404
- C:\Windows\System\kBCGFPT.exe
  C:\Windows\System\kBCGFPT.exe
  2⤵
  PID:4420
- C:\Windows\System\DwpIOqv.exe
  C:\Windows\System\DwpIOqv.exe
  2⤵
  PID:4436
- C:\Windows\System\EtRIlCI.exe
  C:\Windows\System\EtRIlCI.exe
  2⤵
  PID:4452
- C:\Windows\System\ANPNVvB.exe
  C:\Windows\System\ANPNVvB.exe
  2⤵
  PID:4472
- C:\Windows\System\YAFAgtv.exe
  C:\Windows\System\YAFAgtv.exe
  2⤵
  PID:4488
- C:\Windows\System\nIbuCIm.exe
  C:\Windows\System\nIbuCIm.exe
  2⤵
  PID:4656
- C:\Windows\System\IJArels.exe
  C:\Windows\System\IJArels.exe
  2⤵
  PID:4672
- C:\Windows\System\KjemCmz.exe
  C:\Windows\System\KjemCmz.exe
  2⤵
  PID:4688
- C:\Windows\System\WqXNxFL.exe
  C:\Windows\System\WqXNxFL.exe
  2⤵
  PID:4704
- C:\Windows\System\pdIRiVc.exe
  C:\Windows\System\pdIRiVc.exe
  2⤵
  PID:4720
- C:\Windows\System\EUQgNnT.exe
  C:\Windows\System\EUQgNnT.exe
  2⤵
  PID:4736
- C:\Windows\System\wVDNMPx.exe
  C:\Windows\System\wVDNMPx.exe
  2⤵
  PID:4752
- C:\Windows\System\cdhAdBT.exe
  C:\Windows\System\cdhAdBT.exe
  2⤵
  PID:4768
- C:\Windows\System\klwyGcL.exe
  C:\Windows\System\klwyGcL.exe
  2⤵
  PID:4784
- C:\Windows\System\eWyLqgi.exe
  C:\Windows\System\eWyLqgi.exe
  2⤵
  PID:4800
- C:\Windows\System\dnJnLIp.exe
  C:\Windows\System\dnJnLIp.exe
  2⤵
  PID:4816
- C:\Windows\System\hkkQQTu.exe
  C:\Windows\System\hkkQQTu.exe
  2⤵
  PID:4832
- C:\Windows\System\oDnTCuP.exe
  C:\Windows\System\oDnTCuP.exe
  2⤵
  PID:4848
- C:\Windows\System\iYHMPRL.exe
  C:\Windows\System\iYHMPRL.exe
  2⤵
  PID:4864
- C:\Windows\System\zwfyZSx.exe
  C:\Windows\System\zwfyZSx.exe
  2⤵
  PID:4880
- C:\Windows\System\dczoQAK.exe
  C:\Windows\System\dczoQAK.exe
  2⤵
  PID:4896
- C:\Windows\System\fKuVpvm.exe
  C:\Windows\System\fKuVpvm.exe
  2⤵
  PID:4912
- C:\Windows\System\lJwaZJF.exe
  C:\Windows\System\lJwaZJF.exe
  2⤵
  PID:4936
- C:\Windows\System\AXshdrs.exe
  C:\Windows\System\AXshdrs.exe
  2⤵
  PID:4976
- C:\Windows\System\nDuXnub.exe
  C:\Windows\System\nDuXnub.exe
  2⤵
  PID:4992
- C:\Windows\System\HdSQZIr.exe
  C:\Windows\System\HdSQZIr.exe
  2⤵
  PID:5008
- C:\Windows\System\tTKPgDl.exe
  C:\Windows\System\tTKPgDl.exe
  2⤵
  PID:5024
- C:\Windows\System\pvWKUNs.exe
  C:\Windows\System\pvWKUNs.exe
  2⤵
  PID:5040
- C:\Windows\System\IciCAza.exe
  C:\Windows\System\IciCAza.exe
  2⤵
  PID:5056
- C:\Windows\System\AAMlmSW.exe
  C:\Windows\System\AAMlmSW.exe
  2⤵
  PID:5072
- C:\Windows\System\gOkWoOc.exe
  C:\Windows\System\gOkWoOc.exe
  2⤵
  PID:5088
- C:\Windows\System\QDXVRVk.exe
  C:\Windows\System\QDXVRVk.exe
  2⤵
  PID:5104
- C:\Windows\System\nzVoYlB.exe
  C:\Windows\System\nzVoYlB.exe
  2⤵
  PID:2416
- C:\Windows\System\bqNrOjD.exe
  C:\Windows\System\bqNrOjD.exe
  2⤵
  PID:3500
- C:\Windows\System\vZLKElY.exe
  C:\Windows\System\vZLKElY.exe
  2⤵
  PID:3312
- C:\Windows\System\WKIjFuJ.exe
  C:\Windows\System\WKIjFuJ.exe
  2⤵
  PID:3512
- C:\Windows\System\EBqlNai.exe
  C:\Windows\System\EBqlNai.exe
  2⤵
  PID:3684
- C:\Windows\System\ahPWiAp.exe
  C:\Windows\System\ahPWiAp.exe
  2⤵
  PID:4080
- C:\Windows\System\SvEDOed.exe
  C:\Windows\System\SvEDOed.exe
  2⤵
  PID:1532
- C:\Windows\System\EmeJDWB.exe
  C:\Windows\System\EmeJDWB.exe
  2⤵
  PID:3896
- C:\Windows\System\hSjPWLh.exe
  C:\Windows\System\hSjPWLh.exe
  2⤵
  PID:2640
- C:\Windows\System\PMHHwMc.exe
  C:\Windows\System\PMHHwMc.exe
  2⤵
  PID:2880
- C:\Windows\System\CyiWgAO.exe
  C:\Windows\System\CyiWgAO.exe
  2⤵
  PID:4156
- C:\Windows\System\tLTQGcc.exe
  C:\Windows\System\tLTQGcc.exe
  2⤵
  PID:4160
- C:\Windows\System\bfhaSuO.exe
  C:\Windows\System\bfhaSuO.exe
  2⤵
  PID:4172
- C:\Windows\System\FKLLfOn.exe
  C:\Windows\System\FKLLfOn.exe
  2⤵
  PID:4192
- C:\Windows\System\UhKiuhV.exe
  C:\Windows\System\UhKiuhV.exe
  2⤵
  PID:4224
- C:\Windows\System\MYNtSFy.exe
  C:\Windows\System\MYNtSFy.exe
  2⤵
  PID:4240
- C:\Windows\System\hWVDUMg.exe
  C:\Windows\System\hWVDUMg.exe
  2⤵
  PID:4316
- C:\Windows\System\pgnrQyi.exe
  C:\Windows\System\pgnrQyi.exe
  2⤵
  PID:4380
- C:\Windows\System\LglcnCc.exe
  C:\Windows\System\LglcnCc.exe
  2⤵
  PID:4444
- C:\Windows\System\bCscAgk.exe
  C:\Windows\System\bCscAgk.exe
  2⤵
  PID:4272
- C:\Windows\System\XyGwIRR.exe
  C:\Windows\System\XyGwIRR.exe
  2⤵
  PID:4396
- C:\Windows\System\MVXPUBQ.exe
  C:\Windows\System\MVXPUBQ.exe
  2⤵
  PID:4468
- C:\Windows\System\ZLJWXdl.exe
  C:\Windows\System\ZLJWXdl.exe
  2⤵
  PID:4480
- C:\Windows\System\JXAOmeU.exe
  C:\Windows\System\JXAOmeU.exe
  2⤵
  PID:2656
- C:\Windows\System\rKybleL.exe
  C:\Windows\System\rKybleL.exe
  2⤵
  PID:2756
- C:\Windows\System\jaGNpwv.exe
  C:\Windows\System\jaGNpwv.exe
  2⤵
  PID:4516
- C:\Windows\System\FmkBdVe.exe
  C:\Windows\System\FmkBdVe.exe
  2⤵
  PID:4532
- C:\Windows\System\JCvyQbp.exe
  C:\Windows\System\JCvyQbp.exe
  2⤵
  PID:4548
- C:\Windows\System\FcjHLtI.exe
  C:\Windows\System\FcjHLtI.exe
  2⤵
  PID:4564
- C:\Windows\System\PRvwhGM.exe
  C:\Windows\System\PRvwhGM.exe
  2⤵
  PID:4580
- C:\Windows\System\iCwKtjM.exe
  C:\Windows\System\iCwKtjM.exe
  2⤵
  PID:4596
- C:\Windows\System\NXvBShZ.exe
  C:\Windows\System\NXvBShZ.exe
  2⤵
  PID:4612
- C:\Windows\System\GjLFbsO.exe
  C:\Windows\System\GjLFbsO.exe
  2⤵
  PID:4620
- C:\Windows\System\ejQMaTr.exe
  C:\Windows\System\ejQMaTr.exe
  2⤵
  PID:4628
- C:\Windows\System\DMINjgA.exe
  C:\Windows\System\DMINjgA.exe
  2⤵
  PID:4644
- C:\Windows\System\MLUniSF.exe
  C:\Windows\System\MLUniSF.exe
  2⤵
  PID:496
- C:\Windows\System\HKDaShY.exe
  C:\Windows\System\HKDaShY.exe
  2⤵
  PID:4684
- C:\Windows\System\nwLaOtX.exe
  C:\Windows\System\nwLaOtX.exe
  2⤵
  PID:4728
- C:\Windows\System\cyjeHdx.exe
  C:\Windows\System\cyjeHdx.exe
  2⤵
  PID:772
- C:\Windows\System\IgMWAQa.exe
  C:\Windows\System\IgMWAQa.exe
  2⤵
  PID:584
- C:\Windows\System\BDBkJZi.exe
  C:\Windows\System\BDBkJZi.exe
  2⤵
  PID:4764
- C:\Windows\System\ZAqVDeB.exe
  C:\Windows\System\ZAqVDeB.exe
  2⤵
  PID:4776
- C:\Windows\System\ozVKcAW.exe
  C:\Windows\System\ozVKcAW.exe
  2⤵
  PID:2852
- C:\Windows\System\eGKXvNL.exe
  C:\Windows\System\eGKXvNL.exe
  2⤵
  PID:3016
- C:\Windows\System\GYfluYP.exe
  C:\Windows\System\GYfluYP.exe
  2⤵
  PID:4812
- C:\Windows\System\OytKRmc.exe
  C:\Windows\System\OytKRmc.exe
  2⤵
  PID:4860
- C:\Windows\System\zqakwyA.exe
  C:\Windows\System\zqakwyA.exe
  2⤵
  PID:4876
- C:\Windows\System\NvBRcbG.exe
  C:\Windows\System\NvBRcbG.exe
  2⤵
  PID:4908
- C:\Windows\System\aLGZenX.exe
  C:\Windows\System\aLGZenX.exe
  2⤵
  PID:4952
- C:\Windows\System\ALZsfLb.exe
  C:\Windows\System\ALZsfLb.exe
  2⤵
  PID:4924
- C:\Windows\System\WATXLBk.exe
  C:\Windows\System\WATXLBk.exe
  2⤵
  PID:4964
- C:\Windows\System\CImAFVF.exe
  C:\Windows\System\CImAFVF.exe
  2⤵
  PID:2504
- C:\Windows\System\rmaguaZ.exe
  C:\Windows\System\rmaguaZ.exe
  2⤵
  PID:5020
- C:\Windows\System\roBThJH.exe
  C:\Windows\System\roBThJH.exe
  2⤵
  PID:1520
- C:\Windows\System\SbHgPJj.exe
  C:\Windows\System\SbHgPJj.exe
  2⤵
  PID:2620
- C:\Windows\System\nPYmsRx.exe
  C:\Windows\System\nPYmsRx.exe
  2⤵
  PID:2560
- C:\Windows\System\gIIcZUv.exe
  C:\Windows\System\gIIcZUv.exe
  2⤵
  PID:5048
- C:\Windows\System\pnQENmN.exe
  C:\Windows\System\pnQENmN.exe
  2⤵
  PID:5084
- C:\Windows\System\IPIUPcy.exe
  C:\Windows\System\IPIUPcy.exe
  2⤵
  PID:5112
- C:\Windows\System\KNbcWin.exe
  C:\Windows\System\KNbcWin.exe
  2⤵
  PID:3316
- C:\Windows\System\nBNgEDH.exe
  C:\Windows\System\nBNgEDH.exe
  2⤵
  PID:2132
- C:\Windows\System\ouvzCSE.exe
  C:\Windows\System\ouvzCSE.exe
  2⤵
  PID:2080
- C:\Windows\System\TUuEQaf.exe
  C:\Windows\System\TUuEQaf.exe
  2⤵
  PID:4128
- C:\Windows\System\hEmPLQW.exe
  C:\Windows\System\hEmPLQW.exe
  2⤵
  PID:3956
- C:\Windows\System\QEvSKPK.exe
  C:\Windows\System\QEvSKPK.exe
  2⤵
  PID:4188
- C:\Windows\System\GNqJDSK.exe
  C:\Windows\System\GNqJDSK.exe
  2⤵
  PID:4236
- C:\Windows\System\HSxtEBs.exe
  C:\Windows\System\HSxtEBs.exe
  2⤵
  PID:4288
- C:\Windows\System\SOgjvwu.exe
  C:\Windows\System\SOgjvwu.exe
  2⤵
  PID:4460
- C:\Windows\System\TcetAgC.exe
  C:\Windows\System\TcetAgC.exe
  2⤵
  PID:4364
- C:\Windows\System\BkgPShE.exe
  C:\Windows\System\BkgPShE.exe
  2⤵
  PID:4428
- C:\Windows\System\HdVjAHB.exe
  C:\Windows\System\HdVjAHB.exe
  2⤵
  PID:4540
- C:\Windows\System\uJhxLLt.exe
  C:\Windows\System\uJhxLLt.exe
  2⤵
  PID:4576
- C:\Windows\System\lhcdzZh.exe
  C:\Windows\System\lhcdzZh.exe
  2⤵
  PID:4624
- C:\Windows\System\FqdPMci.exe
  C:\Windows\System\FqdPMci.exe
  2⤵
  PID:4500
- C:\Windows\System\JsEYTqo.exe
  C:\Windows\System\JsEYTqo.exe
  2⤵
  PID:4560
- C:\Windows\System\bXUvBaw.exe
  C:\Windows\System\bXUvBaw.exe
  2⤵
  PID:4616
- C:\Windows\System\zEzCqBS.exe
  C:\Windows\System\zEzCqBS.exe
  2⤵
  PID:4668
- C:\Windows\System\cZTyfzI.exe
  C:\Windows\System\cZTyfzI.exe
  2⤵
  PID:2940
- C:\Windows\System\PYvKLzj.exe
  C:\Windows\System\PYvKLzj.exe
  2⤵
  PID:2800
- C:\Windows\System\QcGIUeH.exe
  C:\Windows\System\QcGIUeH.exe
  2⤵
  PID:1924
- C:\Windows\System\AEMllMI.exe
  C:\Windows\System\AEMllMI.exe
  2⤵
  PID:4828
- C:\Windows\System\tBIVGAm.exe
  C:\Windows\System\tBIVGAm.exe
  2⤵
  PID:4920
- C:\Windows\System\MQwhtUe.exe
  C:\Windows\System\MQwhtUe.exe
  2⤵
  PID:4984
- C:\Windows\System\bPGwKus.exe
  C:\Windows\System\bPGwKus.exe
  2⤵
  PID:5004
- C:\Windows\System\lAwZSxM.exe
  C:\Windows\System\lAwZSxM.exe
  2⤵
  PID:5096
- C:\Windows\System\wjQlVYj.exe
  C:\Windows\System\wjQlVYj.exe
  2⤵
  PID:1720
- C:\Windows\System\ySGauGy.exe
  C:\Windows\System\ySGauGy.exe
  2⤵
  PID:4960
- C:\Windows\System\iZcKIwO.exe
  C:\Windows\System\iZcKIwO.exe
  2⤵
  PID:4220
- C:\Windows\System\BdPvlff.exe
  C:\Windows\System\BdPvlff.exe
  2⤵
  PID:4400
- C:\Windows\System\raVJspG.exe
  C:\Windows\System\raVJspG.exe
  2⤵
  PID:1756
- C:\Windows\System\GFHXweN.exe
  C:\Windows\System\GFHXweN.exe
  2⤵
  PID:2220
- C:\Windows\System\tgJvOAz.exe
  C:\Windows\System\tgJvOAz.exe
  2⤵
  PID:4608
- C:\Windows\System\GvzEKhu.exe
  C:\Windows\System\GvzEKhu.exe
  2⤵
  PID:2188
- C:\Windows\System\DcQtbdC.exe
  C:\Windows\System\DcQtbdC.exe
  2⤵
  PID:4352
- C:\Windows\System\vnSPzSd.exe
  C:\Windows\System\vnSPzSd.exe
  2⤵
  PID:4528
- C:\Windows\System\mRBbJJC.exe
  C:\Windows\System\mRBbJJC.exe
  2⤵
  PID:4744
- C:\Windows\System\tfyTxua.exe
  C:\Windows\System\tfyTxua.exe
  2⤵
  PID:2704
- C:\Windows\System\ZzHjPfB.exe
  C:\Windows\System\ZzHjPfB.exe
  2⤵
  PID:4700
- C:\Windows\System\jDSflvo.exe
  C:\Windows\System\jDSflvo.exe
  2⤵
  PID:4872
- C:\Windows\System\FYXRmTS.exe
  C:\Windows\System\FYXRmTS.exe
  2⤵
  PID:2464
- C:\Windows\System\uuNqiNc.exe
  C:\Windows\System\uuNqiNc.exe
  2⤵
  PID:5068
- C:\Windows\System\BalDyuo.exe
  C:\Windows\System\BalDyuo.exe
  2⤵
  PID:5016
- C:\Windows\System\lUrzOsp.exe
  C:\Windows\System\lUrzOsp.exe
  2⤵
  PID:376
- C:\Windows\System\gKIhmwj.exe
  C:\Windows\System\gKIhmwj.exe
  2⤵
  PID:2544
- C:\Windows\System\WHZYhhF.exe
  C:\Windows\System\WHZYhhF.exe
  2⤵
  PID:4348
- C:\Windows\System\dhQweqQ.exe
  C:\Windows\System\dhQweqQ.exe
  2⤵
  PID:3548
- C:\Windows\System\OxMAUSW.exe
  C:\Windows\System\OxMAUSW.exe
  2⤵
  PID:4652
- C:\Windows\System\CWMOHws.exe
  C:\Windows\System\CWMOHws.exe
  2⤵
  PID:4904
- C:\Windows\System\PfyRVrF.exe
  C:\Windows\System\PfyRVrF.exe
  2⤵
  PID:4496
- C:\Windows\System\KHtiaRV.exe
  C:\Windows\System\KHtiaRV.exe
  2⤵
  PID:1624
- C:\Windows\System\MDgYToU.exe
  C:\Windows\System\MDgYToU.exe
  2⤵
  PID:5124
- C:\Windows\System\dYZlmRK.exe
  C:\Windows\System\dYZlmRK.exe
  2⤵
  PID:5140
- C:\Windows\System\AQbLuUd.exe
  C:\Windows\System\AQbLuUd.exe
  2⤵
  PID:5156
- C:\Windows\System\MwdCqDC.exe
  C:\Windows\System\MwdCqDC.exe
  2⤵
  PID:5172
- C:\Windows\System\kOOmqry.exe
  C:\Windows\System\kOOmqry.exe
  2⤵
  PID:5188
- C:\Windows\System\ajgvRSp.exe
  C:\Windows\System\ajgvRSp.exe
  2⤵
  PID:5204
- C:\Windows\System\cBDeJQk.exe
  C:\Windows\System\cBDeJQk.exe
  2⤵
  PID:5220
- C:\Windows\System\itANqgE.exe
  C:\Windows\System\itANqgE.exe
  2⤵
  PID:5236
- C:\Windows\System\omzsfcf.exe
  C:\Windows\System\omzsfcf.exe
  2⤵
  PID:5252
- C:\Windows\System\JYsCheT.exe
  C:\Windows\System\JYsCheT.exe
  2⤵
  PID:5268
- C:\Windows\System\yBBCqrP.exe
  C:\Windows\System\yBBCqrP.exe
  2⤵
  PID:5284
- C:\Windows\System\bBwAWWK.exe
  C:\Windows\System\bBwAWWK.exe
  2⤵
  PID:5300
- C:\Windows\System\wFZJttk.exe
  C:\Windows\System\wFZJttk.exe
  2⤵
  PID:5316
- C:\Windows\System\NWvREMH.exe
  C:\Windows\System\NWvREMH.exe
  2⤵
  PID:5332
- C:\Windows\System\CfpMFaP.exe
  C:\Windows\System\CfpMFaP.exe
  2⤵
  PID:5348
- C:\Windows\System\ZKHtuIq.exe
  C:\Windows\System\ZKHtuIq.exe
  2⤵
  PID:5364
- C:\Windows\System\ykovSwx.exe
  C:\Windows\System\ykovSwx.exe
  2⤵
  PID:5380
- C:\Windows\System\SabuLWb.exe
  C:\Windows\System\SabuLWb.exe
  2⤵
  PID:5396
- C:\Windows\System\KIHloFF.exe
  C:\Windows\System\KIHloFF.exe
  2⤵
  PID:5412
- C:\Windows\System\FRDBlHj.exe
  C:\Windows\System\FRDBlHj.exe
  2⤵
  PID:5428
- C:\Windows\System\YSnxnrd.exe
  C:\Windows\System\YSnxnrd.exe
  2⤵
  PID:5444
- C:\Windows\System\IITUZDb.exe
  C:\Windows\System\IITUZDb.exe
  2⤵
  PID:5460
- C:\Windows\System\ZkTKdhZ.exe
  C:\Windows\System\ZkTKdhZ.exe
  2⤵
  PID:5476
- C:\Windows\System\BSwUJYc.exe
  C:\Windows\System\BSwUJYc.exe
  2⤵
  PID:5492
- C:\Windows\System\rrbpcsV.exe
  C:\Windows\System\rrbpcsV.exe
  2⤵
  PID:5508
- C:\Windows\System\NSZiJHD.exe
  C:\Windows\System\NSZiJHD.exe
  2⤵
  PID:5524
- C:\Windows\System\HvnCVhg.exe
  C:\Windows\System\HvnCVhg.exe
  2⤵
  PID:5540
- C:\Windows\System\HVjRinO.exe
  C:\Windows\System\HVjRinO.exe
  2⤵
  PID:5556
- C:\Windows\System\pKYWake.exe
  C:\Windows\System\pKYWake.exe
  2⤵
  PID:5572
- C:\Windows\System\OjrZkOQ.exe
  C:\Windows\System\OjrZkOQ.exe
  2⤵
  PID:5588
- C:\Windows\System\aiyJEPO.exe
  C:\Windows\System\aiyJEPO.exe
  2⤵
  PID:5604
- C:\Windows\System\lQfcbkK.exe
  C:\Windows\System\lQfcbkK.exe
  2⤵
  PID:5620
- C:\Windows\System\ecZtpxV.exe
  C:\Windows\System\ecZtpxV.exe
  2⤵
  PID:5636
- C:\Windows\System\AlJpPNf.exe
  C:\Windows\System\AlJpPNf.exe
  2⤵
  PID:5652
- C:\Windows\System\VhaniGg.exe
  C:\Windows\System\VhaniGg.exe
  2⤵
  PID:5668
- C:\Windows\System\ZeKUxag.exe
  C:\Windows\System\ZeKUxag.exe
  2⤵
  PID:5684
- C:\Windows\System\CQmvSAo.exe
  C:\Windows\System\CQmvSAo.exe
  2⤵
  PID:5700
- C:\Windows\System\oUsQHdp.exe
  C:\Windows\System\oUsQHdp.exe
  2⤵
  PID:5716
- C:\Windows\System\WczQyvd.exe
  C:\Windows\System\WczQyvd.exe
  2⤵
  PID:5732
- C:\Windows\System\BowTdDX.exe
  C:\Windows\System\BowTdDX.exe
  2⤵
  PID:5748
- C:\Windows\System\rdIbrbq.exe
  C:\Windows\System\rdIbrbq.exe
  2⤵
  PID:5764
- C:\Windows\System\WUtUQMG.exe
  C:\Windows\System\WUtUQMG.exe
  2⤵
  PID:5780
- C:\Windows\System\cbXSgEQ.exe
  C:\Windows\System\cbXSgEQ.exe
  2⤵
  PID:5796
- C:\Windows\System\zvYPwtA.exe
  C:\Windows\System\zvYPwtA.exe
  2⤵
  PID:5812
- C:\Windows\System\FcFcGMi.exe
  C:\Windows\System\FcFcGMi.exe
  2⤵
  PID:5828
- C:\Windows\System\qIilgDB.exe
  C:\Windows\System\qIilgDB.exe
  2⤵
  PID:5844
- C:\Windows\System\DkDDaUE.exe
  C:\Windows\System\DkDDaUE.exe
  2⤵
  PID:5860
- C:\Windows\System\JKYFUBJ.exe
  C:\Windows\System\JKYFUBJ.exe
  2⤵
  PID:5876
- C:\Windows\System\gpNawUE.exe
  C:\Windows\System\gpNawUE.exe
  2⤵
  PID:5892
- C:\Windows\System\mrXAJhy.exe
  C:\Windows\System\mrXAJhy.exe
  2⤵
  PID:5908
- C:\Windows\System\zXrWnZP.exe
  C:\Windows\System\zXrWnZP.exe
  2⤵
  PID:5924
- C:\Windows\System\EEPdrDd.exe
  C:\Windows\System\EEPdrDd.exe
  2⤵
  PID:5940
- C:\Windows\System\ZsnMakV.exe
  C:\Windows\System\ZsnMakV.exe
  2⤵
  PID:5956
- C:\Windows\System\kEWjFwY.exe
  C:\Windows\System\kEWjFwY.exe
  2⤵
  PID:5972
- C:\Windows\System\IfAZkXq.exe
  C:\Windows\System\IfAZkXq.exe
  2⤵
  PID:5988
- C:\Windows\System\RYWsRty.exe
  C:\Windows\System\RYWsRty.exe
  2⤵
  PID:6004
- C:\Windows\System\RrzWmPc.exe
  C:\Windows\System\RrzWmPc.exe
  2⤵
  PID:6020
- C:\Windows\System\xScRGEu.exe
  C:\Windows\System\xScRGEu.exe
  2⤵
  PID:6036
- C:\Windows\System\ZbYTcPR.exe
  C:\Windows\System\ZbYTcPR.exe
  2⤵
  PID:6052
- C:\Windows\System\dmiFfRF.exe
  C:\Windows\System\dmiFfRF.exe
  2⤵
  PID:6068
- C:\Windows\System\KvSampG.exe
  C:\Windows\System\KvSampG.exe
  2⤵
  PID:6084
- C:\Windows\System\oKdQJoz.exe
  C:\Windows\System\oKdQJoz.exe
  2⤵
  PID:6100
- C:\Windows\System\gcdOigl.exe
  C:\Windows\System\gcdOigl.exe
  2⤵
  PID:6116
- C:\Windows\System\oDUzgRr.exe
  C:\Windows\System\oDUzgRr.exe
  2⤵
  PID:6132
- C:\Windows\System\EqGhEFa.exe
  C:\Windows\System\EqGhEFa.exe
  2⤵
  PID:4948
- C:\Windows\System\IyqfaSJ.exe
  C:\Windows\System\IyqfaSJ.exe
  2⤵
  PID:5136
- C:\Windows\System\PNSgriU.exe
  C:\Windows\System\PNSgriU.exe
  2⤵
  PID:5200
- C:\Windows\System\YmcTTqn.exe
  C:\Windows\System\YmcTTqn.exe
  2⤵
  PID:5264
- C:\Windows\System\DzDqlBc.exe
  C:\Windows\System\DzDqlBc.exe
  2⤵
  PID:3140
- C:\Windows\System\pptJRMO.exe
  C:\Windows\System\pptJRMO.exe
  2⤵
  PID:2764
- C:\Windows\System\pJgGiwU.exe
  C:\Windows\System\pJgGiwU.exe
  2⤵
  PID:4592
- C:\Windows\System\qeIHewz.exe
  C:\Windows\System\qeIHewz.exe
  2⤵
  PID:5180
- C:\Windows\System\JfDrFCX.exe
  C:\Windows\System\JfDrFCX.exe
  2⤵
  PID:5388
- C:\Windows\System\wtNXIXZ.exe
  C:\Windows\System\wtNXIXZ.exe
  2⤵
  PID:5452
- C:\Windows\System\ukFDnDk.exe
  C:\Windows\System\ukFDnDk.exe
  2⤵
  PID:4512
- C:\Windows\System\xlrFtSJ.exe
  C:\Windows\System\xlrFtSJ.exe
  2⤵
  PID:5548
- C:\Windows\System\GjYyCDu.exe
  C:\Windows\System\GjYyCDu.exe
  2⤵
  PID:5612
- C:\Windows\System\FehXSoo.exe
  C:\Windows\System\FehXSoo.exe
  2⤵
  PID:5308
- C:\Windows\System\pSNuMdN.exe
  C:\Windows\System\pSNuMdN.exe
  2⤵
  PID:5564
- C:\Windows\System\kWzQaut.exe
  C:\Windows\System\kWzQaut.exe
  2⤵
  PID:5600
- C:\Windows\System\oFwKZup.exe
  C:\Windows\System\oFwKZup.exe
  2⤵
  PID:2996
- C:\Windows\System\alTcEfW.exe
  C:\Windows\System\alTcEfW.exe
  2⤵
  PID:5632
- C:\Windows\System\GMSDxZk.exe
  C:\Windows\System\GMSDxZk.exe
  2⤵
  PID:5212
- C:\Windows\System\bfhHpkr.exe
  C:\Windows\System\bfhHpkr.exe
  2⤵
  PID:5276
- C:\Windows\System\jtLUeCa.exe
  C:\Windows\System\jtLUeCa.exe
  2⤵
  PID:5836
- C:\Windows\System\QqwsLnp.exe
  C:\Windows\System\QqwsLnp.exe
  2⤵
  PID:5376
- C:\Windows\System\rmgKDVu.exe
  C:\Windows\System\rmgKDVu.exe
  2⤵
  PID:5472
- C:\Windows\System\osPNhbs.exe
  C:\Windows\System\osPNhbs.exe
  2⤵
  PID:5536
- C:\Windows\System\HfKpVYP.exe
  C:\Windows\System\HfKpVYP.exe
  2⤵
  PID:5696
- C:\Windows\System\TcpGoic.exe
  C:\Windows\System\TcpGoic.exe
  2⤵
  PID:5760
- C:\Windows\System\ywJPKlo.exe
  C:\Windows\System\ywJPKlo.exe
  2⤵
  PID:5824
- C:\Windows\System\QEyotqd.exe
  C:\Windows\System\QEyotqd.exe
  2⤵
  PID:5872
- C:\Windows\System\XjEEFwM.exe
  C:\Windows\System\XjEEFwM.exe
  2⤵
  PID:5936
- C:\Windows\System\WmlUPaZ.exe
  C:\Windows\System\WmlUPaZ.exe
  2⤵
  PID:6000
- C:\Windows\System\RpaZPMM.exe
  C:\Windows\System\RpaZPMM.exe
  2⤵
  PID:5916
- C:\Windows\System\XZFmOrk.exe
  C:\Windows\System\XZFmOrk.exe
  2⤵
  PID:6064
- C:\Windows\System\ctLtcFZ.exe
  C:\Windows\System\ctLtcFZ.exe
  2⤵
  PID:6076
- C:\Windows\System\jkYRrsR.exe
  C:\Windows\System\jkYRrsR.exe
  2⤵
  PID:5888
- C:\Windows\System\XdDUqlx.exe
  C:\Windows\System\XdDUqlx.exe
  2⤵
  PID:6048
- C:\Windows\System\MRwCDLg.exe
  C:\Windows\System\MRwCDLg.exe
  2⤵
  PID:4332
- C:\Windows\System\yHjEPZK.exe
  C:\Windows\System\yHjEPZK.exe
  2⤵
  PID:5232
- C:\Windows\System\nncZFuG.exe
  C:\Windows\System\nncZFuG.exe
  2⤵
  PID:5168
- C:\Windows\System\HIyVgBJ.exe
  C:\Windows\System\HIyVgBJ.exe
  2⤵
  PID:4412
- C:\Windows\System\IkSVNkg.exe
  C:\Windows\System\IkSVNkg.exe
  2⤵
  PID:5424
- C:\Windows\System\IGXTCKh.exe
  C:\Windows\System\IGXTCKh.exe
  2⤵
  PID:2668
- C:\Windows\System\mYalVAw.exe
  C:\Windows\System\mYalVAw.exe
  2⤵
  PID:5580
- C:\Windows\System\dgqlvfd.exe
  C:\Windows\System\dgqlvfd.exe
  2⤵
  PID:5584
- C:\Windows\System\OxEcipV.exe
  C:\Windows\System\OxEcipV.exe
  2⤵
  PID:5680
- C:\Windows\System\ypKxvvq.exe
  C:\Windows\System\ypKxvvq.exe
  2⤵
  PID:5628
- C:\Windows\System\BIujWHA.exe
  C:\Windows\System\BIujWHA.exe
  2⤵
  PID:5372
- C:\Windows\System\sJsEMCv.exe
  C:\Windows\System\sJsEMCv.exe
  2⤵
  PID:5756
- C:\Windows\System\tTfVqCA.exe
  C:\Windows\System\tTfVqCA.exe
  2⤵
  PID:5792
- C:\Windows\System\YAYryVp.exe
  C:\Windows\System\YAYryVp.exe
  2⤵
  PID:5868
- C:\Windows\System\CTDnDoR.exe
  C:\Windows\System\CTDnDoR.exe
  2⤵
  PID:6032
- C:\Windows\System\NKPFodM.exe
  C:\Windows\System\NKPFodM.exe
  2⤵
  PID:6124
- C:\Windows\System\CKbAXFl.exe
  C:\Windows\System\CKbAXFl.exe
  2⤵
  PID:6016
- C:\Windows\System\xVmqrZj.exe
  C:\Windows\System\xVmqrZj.exe
  2⤵
  PID:5132
- C:\Windows\System\sbmORfy.exe
  C:\Windows\System\sbmORfy.exe
  2⤵
  PID:5152
- C:\Windows\System\SFECflP.exe
  C:\Windows\System\SFECflP.exe
  2⤵
  PID:5292
- C:\Windows\System\CNiKopZ.exe
  C:\Windows\System\CNiKopZ.exe
  2⤵
  PID:1956
- C:\Windows\System\ZHIXIQl.exe
  C:\Windows\System\ZHIXIQl.exe
  2⤵
  PID:5596
- C:\Windows\System\MOkEAKB.exe
  C:\Windows\System\MOkEAKB.exe
  2⤵
  PID:5664
- C:\Windows\System\JWNjvKK.exe
  C:\Windows\System\JWNjvKK.exe
  2⤵
  PID:5804
- C:\Windows\System\wImnxTu.exe
  C:\Windows\System\wImnxTu.exe
  2⤵
  PID:5808
- C:\Windows\System\rXSpdFX.exe
  C:\Windows\System\rXSpdFX.exe
  2⤵
  PID:5968
- C:\Windows\System\ksILgRW.exe
  C:\Windows\System\ksILgRW.exe
  2⤵
  PID:5996
- C:\Windows\System\IStaUNl.exe
  C:\Windows\System\IStaUNl.exe
  2⤵
  PID:5948
- C:\Windows\System\TiNPdai.exe
  C:\Windows\System\TiNPdai.exe
  2⤵
  PID:5296
- C:\Windows\System\oFgFytc.exe
  C:\Windows\System\oFgFytc.exe
  2⤵
  PID:5488
- C:\Windows\System\QFHrTrS.exe
  C:\Windows\System\QFHrTrS.exe
  2⤵
  PID:5744
- C:\Windows\System\JtguTmf.exe
  C:\Windows\System\JtguTmf.exe
  2⤵
  PID:5904
- C:\Windows\System\TSBOBQv.exe
  C:\Windows\System\TSBOBQv.exe
  2⤵
  PID:5436
- C:\Windows\System\EcDpQJT.exe
  C:\Windows\System\EcDpQJT.exe
  2⤵
  PID:2916
- C:\Windows\System\saEXITQ.exe
  C:\Windows\System\saEXITQ.exe
  2⤵
  PID:5360
- C:\Windows\System\CqaQhLk.exe
  C:\Windows\System\CqaQhLk.exe
  2⤵
  PID:5344
- C:\Windows\System\vOoNWuq.exe
  C:\Windows\System\vOoNWuq.exe
  2⤵
  PID:6160
- C:\Windows\System\RgEgRLk.exe
  C:\Windows\System\RgEgRLk.exe
  2⤵
  PID:6176
- C:\Windows\System\yETyoSR.exe
  C:\Windows\System\yETyoSR.exe
  2⤵
  PID:6192
- C:\Windows\System\oTbZoIa.exe
  C:\Windows\System\oTbZoIa.exe
  2⤵
  PID:6208
- C:\Windows\System\uhMwapL.exe
  C:\Windows\System\uhMwapL.exe
  2⤵
  PID:6224
- C:\Windows\System\xNuUkTO.exe
  C:\Windows\System\xNuUkTO.exe
  2⤵
  PID:6240
- C:\Windows\System\bVOYzwp.exe
  C:\Windows\System\bVOYzwp.exe
  2⤵
  PID:6256
- C:\Windows\System\QiyCRGO.exe
  C:\Windows\System\QiyCRGO.exe
  2⤵
  PID:6272
- C:\Windows\System\tpNKUah.exe
  C:\Windows\System\tpNKUah.exe
  2⤵
  PID:6288
- C:\Windows\System\WjniuPc.exe
  C:\Windows\System\WjniuPc.exe
  2⤵
  PID:6304
- C:\Windows\System\uFVMHzU.exe
  C:\Windows\System\uFVMHzU.exe
  2⤵
  PID:6320
- C:\Windows\System\cbsKiJT.exe
  C:\Windows\System\cbsKiJT.exe
  2⤵
  PID:6336
- C:\Windows\System\dhILagq.exe
  C:\Windows\System\dhILagq.exe
  2⤵
  PID:6352
- C:\Windows\System\fMxcgVY.exe
  C:\Windows\System\fMxcgVY.exe
  2⤵
  PID:6368
- C:\Windows\System\tLsRwYE.exe
  C:\Windows\System\tLsRwYE.exe
  2⤵
  PID:6384
- C:\Windows\System\dkycvQS.exe
  C:\Windows\System\dkycvQS.exe
  2⤵
  PID:6400
- C:\Windows\System\YAsiPIV.exe
  C:\Windows\System\YAsiPIV.exe
  2⤵
  PID:6416
- C:\Windows\System\PsVfQrb.exe
  C:\Windows\System\PsVfQrb.exe
  2⤵
  PID:6432
- C:\Windows\System\ZESIksU.exe
  C:\Windows\System\ZESIksU.exe
  2⤵
  PID:6448
- C:\Windows\System\fUelTDx.exe
  C:\Windows\System\fUelTDx.exe
  2⤵
  PID:6464
- C:\Windows\System\FxFyivP.exe
  C:\Windows\System\FxFyivP.exe
  2⤵
  PID:6480
- C:\Windows\System\PThbvco.exe
  C:\Windows\System\PThbvco.exe
  2⤵
  PID:6496
- C:\Windows\System\sQmqdQf.exe
  C:\Windows\System\sQmqdQf.exe
  2⤵
  PID:6512
- C:\Windows\System\niWUAME.exe
  C:\Windows\System\niWUAME.exe
  2⤵
  PID:6528
- C:\Windows\System\DOZdxjL.exe
  C:\Windows\System\DOZdxjL.exe
  2⤵
  PID:6544
- C:\Windows\System\ufSUWBL.exe
  C:\Windows\System\ufSUWBL.exe
  2⤵
  PID:6560
- C:\Windows\System\WXcGiim.exe
  C:\Windows\System\WXcGiim.exe
  2⤵
  PID:6576
- C:\Windows\System\vVCWWRX.exe
  C:\Windows\System\vVCWWRX.exe
  2⤵
  PID:6592
- C:\Windows\System\HZnuCeL.exe
  C:\Windows\System\HZnuCeL.exe
  2⤵
  PID:6608
- C:\Windows\System\wNembPF.exe
  C:\Windows\System\wNembPF.exe
  2⤵
  PID:6624
- C:\Windows\System\QinFWTM.exe
  C:\Windows\System\QinFWTM.exe
  2⤵
  PID:6640
- C:\Windows\System\LiaUAeU.exe
  C:\Windows\System\LiaUAeU.exe
  2⤵
  PID:6656
- C:\Windows\System\MjLHJWx.exe
  C:\Windows\System\MjLHJWx.exe
  2⤵
  PID:6672
- C:\Windows\System\lsuNyZu.exe
  C:\Windows\System\lsuNyZu.exe
  2⤵
  PID:6688
- C:\Windows\System\qSgvdTS.exe
  C:\Windows\System\qSgvdTS.exe
  2⤵
  PID:6704
- C:\Windows\System\TgrlCff.exe
  C:\Windows\System\TgrlCff.exe
  2⤵
  PID:6720
- C:\Windows\System\ddpKlHY.exe
  C:\Windows\System\ddpKlHY.exe
  2⤵
  PID:6736
- C:\Windows\System\selOAzU.exe
  C:\Windows\System\selOAzU.exe
  2⤵
  PID:6752
- C:\Windows\System\CLwMrYY.exe
  C:\Windows\System\CLwMrYY.exe
  2⤵
  PID:6768
- C:\Windows\System\QMBkbrR.exe
  C:\Windows\System\QMBkbrR.exe
  2⤵
  PID:6784
- C:\Windows\System\SwIOmws.exe
  C:\Windows\System\SwIOmws.exe
  2⤵
  PID:6800
- C:\Windows\System\XBFSmKG.exe
  C:\Windows\System\XBFSmKG.exe
  2⤵
  PID:6816
- C:\Windows\System\WYuATNz.exe
  C:\Windows\System\WYuATNz.exe
  2⤵
  PID:6832
- C:\Windows\System\KZSUJCi.exe
  C:\Windows\System\KZSUJCi.exe
  2⤵
  PID:6848
- C:\Windows\System\QNwVGej.exe
  C:\Windows\System\QNwVGej.exe
  2⤵
  PID:6864
- C:\Windows\System\GtAHTTB.exe
  C:\Windows\System\GtAHTTB.exe
  2⤵
  PID:6880
- C:\Windows\System\KauUsPV.exe
  C:\Windows\System\KauUsPV.exe
  2⤵
  PID:6896
- C:\Windows\System\cYUtQyW.exe
  C:\Windows\System\cYUtQyW.exe
  2⤵
  PID:6912
- C:\Windows\System\VFkvGOR.exe
  C:\Windows\System\VFkvGOR.exe
  2⤵
  PID:6928
- C:\Windows\System\chlSAdR.exe
  C:\Windows\System\chlSAdR.exe
  2⤵
  PID:6944
- C:\Windows\System\AslhEcy.exe
  C:\Windows\System\AslhEcy.exe
  2⤵
  PID:6960
- C:\Windows\System\PAVeluD.exe
  C:\Windows\System\PAVeluD.exe
  2⤵
  PID:6976
- C:\Windows\System\roxchId.exe
  C:\Windows\System\roxchId.exe
  2⤵
  PID:6992
- C:\Windows\System\hGZLrmR.exe
  C:\Windows\System\hGZLrmR.exe
  2⤵
  PID:7008
- C:\Windows\System\odeSCTG.exe
  C:\Windows\System\odeSCTG.exe
  2⤵
  PID:7024
- C:\Windows\System\FFRAEVv.exe
  C:\Windows\System\FFRAEVv.exe
  2⤵
  PID:7040
- C:\Windows\System\bItwmVp.exe
  C:\Windows\System\bItwmVp.exe
  2⤵
  PID:7056
- C:\Windows\System\wSADqgI.exe
  C:\Windows\System\wSADqgI.exe
  2⤵
  PID:7072
- C:\Windows\System\SZlCuGe.exe
  C:\Windows\System\SZlCuGe.exe
  2⤵
  PID:7088
- C:\Windows\System\TEckris.exe
  C:\Windows\System\TEckris.exe
  2⤵
  PID:7104
- C:\Windows\System\lGSGppK.exe
  C:\Windows\System\lGSGppK.exe
  2⤵
  PID:7120
- C:\Windows\System\LLuRCRq.exe
  C:\Windows\System\LLuRCRq.exe
  2⤵
  PID:7136
- C:\Windows\System\immKPPq.exe
  C:\Windows\System\immKPPq.exe
  2⤵
  PID:7152
- C:\Windows\System\PNIRZeW.exe
  C:\Windows\System\PNIRZeW.exe
  2⤵
  PID:5520
- C:\Windows\System\Klqkxcd.exe
  C:\Windows\System\Klqkxcd.exe
  2⤵
  PID:6112
- C:\Windows\System\CrKWqgh.exe
  C:\Windows\System\CrKWqgh.exe
  2⤵
  PID:6184
- C:\Windows\System\PgFgepL.exe
  C:\Windows\System\PgFgepL.exe
  2⤵
  PID:6248
- C:\Windows\System\zgjyYzI.exe
  C:\Windows\System\zgjyYzI.exe
  2⤵
  PID:6312
- C:\Windows\System\vblGEbg.exe
  C:\Windows\System\vblGEbg.exe
  2⤵
  PID:6168
- C:\Windows\System\SNvRBrp.exe
  C:\Windows\System\SNvRBrp.exe
  2⤵
  PID:6200
- C:\Windows\System\usmKUyb.exe
  C:\Windows\System\usmKUyb.exe
  2⤵
  PID:6264
- C:\Windows\System\OfsdPzu.exe
  C:\Windows\System\OfsdPzu.exe
  2⤵
  PID:6332
- C:\Windows\System\XvJJvyG.exe
  C:\Windows\System\XvJJvyG.exe
  2⤵
  PID:6392
- C:\Windows\System\IyksJLy.exe
  C:\Windows\System\IyksJLy.exe
  2⤵
  PID:6424
- C:\Windows\System\OjDCHCB.exe
  C:\Windows\System\OjDCHCB.exe
  2⤵
  PID:6472
- C:\Windows\System\DQIRXvv.exe
  C:\Windows\System\DQIRXvv.exe
  2⤵
  PID:6456
- C:\Windows\System\ClrWZTb.exe
  C:\Windows\System\ClrWZTb.exe
  2⤵
  PID:6572
- C:\Windows\System\RVWsvSm.exe
  C:\Windows\System\RVWsvSm.exe
  2⤵
  PID:6460
- C:\Windows\System\ADjhMfv.exe
  C:\Windows\System\ADjhMfv.exe
  2⤵
  PID:6668
- C:\Windows\System\KcxctCd.exe
  C:\Windows\System\KcxctCd.exe
  2⤵
  PID:6492
- C:\Windows\System\pYYAydj.exe
  C:\Windows\System\pYYAydj.exe
  2⤵
  PID:6716
- C:\Windows\System\SChUYZW.exe
  C:\Windows\System\SChUYZW.exe
  2⤵
  PID:6620
- C:\Windows\System\akbQbyu.exe
  C:\Windows\System\akbQbyu.exe
  2⤵
  PID:6652
- C:\Windows\System\mExTLVD.exe
  C:\Windows\System\mExTLVD.exe
  2⤵
  PID:6792
- C:\Windows\System\KgSGhIT.exe
  C:\Windows\System\KgSGhIT.exe
  2⤵
  PID:6828
- C:\Windows\System\lmGdBej.exe
  C:\Windows\System\lmGdBej.exe
  2⤵
  PID:6840
- C:\Windows\System\ctFJbXp.exe
  C:\Windows\System\ctFJbXp.exe
  2⤵
  PID:6860
- C:\Windows\System\NTHRHsc.exe
  C:\Windows\System\NTHRHsc.exe
  2⤵
  PID:6892
- C:\Windows\System\IyhQTIT.exe
  C:\Windows\System\IyhQTIT.exe
  2⤵
  PID:6956
- C:\Windows\System\XatVJUx.exe
  C:\Windows\System\XatVJUx.exe
  2⤵
  PID:7016
- C:\Windows\System\ZosiBXh.exe
  C:\Windows\System\ZosiBXh.exe
  2⤵
  PID:6904
- C:\Windows\System\BPEwBaZ.exe
  C:\Windows\System\BPEwBaZ.exe
  2⤵
  PID:6972
- C:\Windows\System\CWLkWpB.exe
  C:\Windows\System\CWLkWpB.exe
  2⤵
  PID:7048
- C:\Windows\System\EOccrHV.exe
  C:\Windows\System\EOccrHV.exe
  2⤵
  PID:7032
- C:\Windows\System\eHkCmue.exe
  C:\Windows\System\eHkCmue.exe
  2⤵
  PID:7064
- C:\Windows\System\ABLGRKF.exe
  C:\Windows\System\ABLGRKF.exe
  2⤵
  PID:7100
- C:\Windows\System\qmiWIwD.exe
  C:\Windows\System\qmiWIwD.exe
  2⤵
  PID:6152
- C:\Windows\System\xoShwPy.exe
  C:\Windows\System\xoShwPy.exe
  2⤵
  PID:6044
- C:\Windows\System\VofQxOm.exe
  C:\Windows\System\VofQxOm.exe
  2⤵
  PID:6204
- C:\Windows\System\vXzRwAm.exe
  C:\Windows\System\vXzRwAm.exe
  2⤵
  PID:6380
- C:\Windows\System\oJyLSdi.exe
  C:\Windows\System\oJyLSdi.exe
  2⤵
  PID:6284
- C:\Windows\System\kGHwtgy.exe
  C:\Windows\System\kGHwtgy.exe
  2⤵
  PID:6396
- C:\Windows\System\ABlaEGQ.exe
  C:\Windows\System\ABlaEGQ.exe
  2⤵
  PID:6540
- C:\Windows\System\kQflUTK.exe
  C:\Windows\System\kQflUTK.exe
  2⤵
  PID:6604
- C:\Windows\System\ZfsfLUJ.exe
  C:\Windows\System\ZfsfLUJ.exe
  2⤵
  PID:6760
- C:\Windows\System\fOhALNt.exe
  C:\Windows\System\fOhALNt.exe
  2⤵
  PID:6728
- C:\Windows\System\iOTjYij.exe
  C:\Windows\System\iOTjYij.exe
  2⤵
  PID:6680
- C:\Windows\System\kqUHlUo.exe
  C:\Windows\System\kqUHlUo.exe
  2⤵
  PID:6556
- C:\Windows\System\RRmRFnf.exe
  C:\Windows\System\RRmRFnf.exe
  2⤵
  PID:6924
- C:\Windows\System\JopxXzM.exe
  C:\Windows\System\JopxXzM.exe
  2⤵
  PID:6988
- C:\Windows\System\ObPHmQl.exe
  C:\Windows\System\ObPHmQl.exe
  2⤵
  PID:6940
- C:\Windows\System\JgRiXJA.exe
  C:\Windows\System\JgRiXJA.exe
  2⤵
  PID:7080
- C:\Windows\System\dQpINst.exe
  C:\Windows\System\dQpINst.exe
  2⤵
  PID:7132
- C:\Windows\System\nDbIdwP.exe
  C:\Windows\System\nDbIdwP.exe
  2⤵
  PID:6344
- C:\Windows\System\vvXAtRN.exe
  C:\Windows\System\vvXAtRN.exe
  2⤵
  PID:6444
- C:\Windows\System\nJrSfjt.exe
  C:\Windows\System\nJrSfjt.exe
  2⤵
  PID:7144
- C:\Windows\System\iNyPWYC.exe
  C:\Windows\System\iNyPWYC.exe
  2⤵
  PID:6296
- C:\Windows\System\aJTiJdD.exe
  C:\Windows\System\aJTiJdD.exe
  2⤵
  PID:6616
- C:\Windows\System\ruLFUSO.exe
  C:\Windows\System\ruLFUSO.exe
  2⤵
  PID:6812
- C:\Windows\System\ElTcxAf.exe
  C:\Windows\System\ElTcxAf.exe
  2⤵
  PID:6984
- C:\Windows\System\qKksGod.exe
  C:\Windows\System\qKksGod.exe
  2⤵
  PID:6108
- C:\Windows\System\fUjbUbS.exe
  C:\Windows\System\fUjbUbS.exe
  2⤵
  PID:6216
- C:\Windows\System\FeUaXxR.exe
  C:\Windows\System\FeUaXxR.exe
  2⤵
  PID:6232
- C:\Windows\System\gmECqIc.exe
  C:\Windows\System\gmECqIc.exe
  2⤵
  PID:7084
- C:\Windows\System\kYUqain.exe
  C:\Windows\System\kYUqain.exe
  2⤵
  PID:6508
- C:\Windows\System\HKrJIja.exe
  C:\Windows\System\HKrJIja.exe
  2⤵
  PID:6328
- C:\Windows\System\BNHZZUd.exe
  C:\Windows\System\BNHZZUd.exe
  2⤵
  PID:7176
- C:\Windows\System\fEjbHTG.exe
  C:\Windows\System\fEjbHTG.exe
  2⤵
  PID:7192
- C:\Windows\System\LOHSkbR.exe
  C:\Windows\System\LOHSkbR.exe
  2⤵
  PID:7208
- C:\Windows\System\mTwHoTg.exe
  C:\Windows\System\mTwHoTg.exe
  2⤵
  PID:7224
- C:\Windows\System\MiIHiqx.exe
  C:\Windows\System\MiIHiqx.exe
  2⤵
  PID:7240
- C:\Windows\System\ARKMwyz.exe
  C:\Windows\System\ARKMwyz.exe
  2⤵
  PID:7256
- C:\Windows\System\oSulIsP.exe
  C:\Windows\System\oSulIsP.exe
  2⤵
  PID:7272
- C:\Windows\System\VkyLBRm.exe
  C:\Windows\System\VkyLBRm.exe
  2⤵
  PID:7288
- C:\Windows\System\HRwsJgG.exe
  C:\Windows\System\HRwsJgG.exe
  2⤵
  PID:7308
- C:\Windows\System\fyGBfDg.exe
  C:\Windows\System\fyGBfDg.exe
  2⤵
  PID:7324
- C:\Windows\System\SkFbREH.exe
  C:\Windows\System\SkFbREH.exe
  2⤵
  PID:7340
- C:\Windows\System\NqtRJCe.exe
  C:\Windows\System\NqtRJCe.exe
  2⤵
  PID:7356
- C:\Windows\System\FeWeVBU.exe
  C:\Windows\System\FeWeVBU.exe
  2⤵
  PID:7372
- C:\Windows\System\oVawrWY.exe
  C:\Windows\System\oVawrWY.exe
  2⤵
  PID:7392
- C:\Windows\System\oeTWeyD.exe
  C:\Windows\System\oeTWeyD.exe
  2⤵
  PID:7408
- C:\Windows\System\xaqUgUy.exe
  C:\Windows\System\xaqUgUy.exe
  2⤵
  PID:7424
- C:\Windows\System\wGgqJCT.exe
  C:\Windows\System\wGgqJCT.exe
  2⤵
  PID:7440
- C:\Windows\System\zBoWUrS.exe
  C:\Windows\System\zBoWUrS.exe
  2⤵
  PID:7456
- C:\Windows\System\FDCtzgp.exe
  C:\Windows\System\FDCtzgp.exe
  2⤵
  PID:7472
- C:\Windows\System\dNNiOes.exe
  C:\Windows\System\dNNiOes.exe
  2⤵
  PID:7492
- C:\Windows\System\bqhivSX.exe
  C:\Windows\System\bqhivSX.exe
  2⤵
  PID:7508
- C:\Windows\System\iKPRbhd.exe
  C:\Windows\System\iKPRbhd.exe
  2⤵
  PID:7524
- C:\Windows\System\jjqUJYC.exe
  C:\Windows\System\jjqUJYC.exe
  2⤵
  PID:7540
- C:\Windows\System\sQNEeVc.exe
  C:\Windows\System\sQNEeVc.exe
  2⤵
  PID:7560
- C:\Windows\System\KBbQgnT.exe
  C:\Windows\System\KBbQgnT.exe
  2⤵
  PID:7576
- C:\Windows\System\viUcryK.exe
  C:\Windows\System\viUcryK.exe
  2⤵
  PID:7592
- C:\Windows\System\ABDiVWz.exe
  C:\Windows\System\ABDiVWz.exe
  2⤵
  PID:7608
- C:\Windows\System\wjmkdZh.exe
  C:\Windows\System\wjmkdZh.exe
  2⤵
  PID:7624
- C:\Windows\System\DOpfXPH.exe
  C:\Windows\System\DOpfXPH.exe
  2⤵
  PID:7640
- C:\Windows\System\YZwKYsI.exe
  C:\Windows\System\YZwKYsI.exe
  2⤵
  PID:7656
- C:\Windows\System\sknIwXe.exe
  C:\Windows\System\sknIwXe.exe
  2⤵
  PID:7672
- C:\Windows\System\BfMivvB.exe
  C:\Windows\System\BfMivvB.exe
  2⤵
  PID:7688
- C:\Windows\System\yUoOXmF.exe
  C:\Windows\System\yUoOXmF.exe
  2⤵
  PID:7704
- C:\Windows\System\ftYtMJN.exe
  C:\Windows\System\ftYtMJN.exe
  2⤵
  PID:7720
- C:\Windows\System\WfwEjIx.exe
  C:\Windows\System\WfwEjIx.exe
  2⤵
  PID:7736
- C:\Windows\System\QQXTTAA.exe
  C:\Windows\System\QQXTTAA.exe
  2⤵
  PID:7752
- C:\Windows\System\oIWmcDU.exe
  C:\Windows\System\oIWmcDU.exe
  2⤵
  PID:7768
- C:\Windows\System\deZxiGp.exe
  C:\Windows\System\deZxiGp.exe
  2⤵
  PID:7784
- C:\Windows\System\anoVJRD.exe
  C:\Windows\System\anoVJRD.exe
  2⤵
  PID:7800
- C:\Windows\System\RBQOuiB.exe
  C:\Windows\System\RBQOuiB.exe
  2⤵
  PID:7816
- C:\Windows\System\cSIAAdp.exe
  C:\Windows\System\cSIAAdp.exe
  2⤵
  PID:7832
- C:\Windows\System\oxuFvWS.exe
  C:\Windows\System\oxuFvWS.exe
  2⤵
  PID:7848
- C:\Windows\System\OynbzMC.exe
  C:\Windows\System\OynbzMC.exe
  2⤵
  PID:7864
- C:\Windows\System\GJDPeQy.exe
  C:\Windows\System\GJDPeQy.exe
  2⤵
  PID:7880
- C:\Windows\System\BNUMfGp.exe
  C:\Windows\System\BNUMfGp.exe
  2⤵
  PID:7896
- C:\Windows\System\AaQuZcT.exe
  C:\Windows\System\AaQuZcT.exe
  2⤵
  PID:7912
- C:\Windows\System\qvgizry.exe
  C:\Windows\System\qvgizry.exe
  2⤵
  PID:7928
- C:\Windows\System\RCgbnPX.exe
  C:\Windows\System\RCgbnPX.exe
  2⤵
  PID:7944
- C:\Windows\System\jwQeYCN.exe
  C:\Windows\System\jwQeYCN.exe
  2⤵
  PID:7960
- C:\Windows\System\FZmBzAF.exe
  C:\Windows\System\FZmBzAF.exe
  2⤵
  PID:7976
- C:\Windows\System\rHliuAl.exe
  C:\Windows\System\rHliuAl.exe
  2⤵
  PID:7992
- C:\Windows\System\ubqvIjp.exe
  C:\Windows\System\ubqvIjp.exe
  2⤵
  PID:8008
- C:\Windows\System\ynquodj.exe
  C:\Windows\System\ynquodj.exe
  2⤵
  PID:8024
- C:\Windows\System\EFtKRyP.exe
  C:\Windows\System\EFtKRyP.exe
  2⤵
  PID:8044
- C:\Windows\System\IWHhpMv.exe
  C:\Windows\System\IWHhpMv.exe
  2⤵
  PID:8060
- C:\Windows\System\kDXEGwG.exe
  C:\Windows\System\kDXEGwG.exe
  2⤵
  PID:8076
- C:\Windows\System\juWoxrs.exe
  C:\Windows\System\juWoxrs.exe
  2⤵
  PID:8092
- C:\Windows\System\MOAiNOO.exe
  C:\Windows\System\MOAiNOO.exe
  2⤵
  PID:8108
- C:\Windows\System\iGBFmtp.exe
  C:\Windows\System\iGBFmtp.exe
  2⤵
  PID:8124
- C:\Windows\System\ybEhQcT.exe
  C:\Windows\System\ybEhQcT.exe
  2⤵
  PID:8144
- C:\Windows\System\vgvpVmq.exe
  C:\Windows\System\vgvpVmq.exe
  2⤵
  PID:8160
- C:\Windows\System\WPRYdGV.exe
  C:\Windows\System\WPRYdGV.exe
  2⤵
  PID:8176
- C:\Windows\System\qmeTxNu.exe
  C:\Windows\System\qmeTxNu.exe
  2⤵
  PID:6780
- C:\Windows\System\tMDthKb.exe
  C:\Windows\System\tMDthKb.exe
  2⤵
  PID:6712
- C:\Windows\System\mwebXrI.exe
  C:\Windows\System\mwebXrI.exe
  2⤵
  PID:7232
- C:\Windows\System\WJPYDkO.exe
  C:\Windows\System\WJPYDkO.exe
  2⤵
  PID:7264
- C:\Windows\System\iQqJLgm.exe
  C:\Windows\System\iQqJLgm.exe
  2⤵
  PID:7268
- C:\Windows\System\tszeRye.exe
  C:\Windows\System\tszeRye.exe
  2⤵
  PID:7216
- C:\Windows\System\RgstfjQ.exe
  C:\Windows\System\RgstfjQ.exe
  2⤵
  PID:7220
- C:\Windows\System\yNcisjT.exe
  C:\Windows\System\yNcisjT.exe
  2⤵
  PID:7364
- C:\Windows\System\gaRLNMB.exe
  C:\Windows\System\gaRLNMB.exe
  2⤵
  PID:7368
- C:\Windows\System\VzolScn.exe
  C:\Windows\System\VzolScn.exe
  2⤵
  PID:7384
- C:\Windows\System\aWhidwV.exe
  C:\Windows\System\aWhidwV.exe
  2⤵
  PID:7388
- C:\Windows\System\phBsxpx.exe
  C:\Windows\System\phBsxpx.exe
  2⤵
  PID:7480
- C:\Windows\System\AYyCXLo.exe
  C:\Windows\System\AYyCXLo.exe
  2⤵
  PID:7488
- C:\Windows\System\ZjijDwV.exe
  C:\Windows\System\ZjijDwV.exe
  2⤵
  PID:7536
- C:\Windows\System\slhkFyS.exe
  C:\Windows\System\slhkFyS.exe
  2⤵
  PID:7552
- C:\Windows\System\npMgPye.exe
  C:\Windows\System\npMgPye.exe
  2⤵
  PID:7584
- C:\Windows\System\ZsgVArx.exe
  C:\Windows\System\ZsgVArx.exe
  2⤵
  PID:7616
- C:\Windows\System\SFVkSsV.exe
  C:\Windows\System\SFVkSsV.exe
  2⤵
  PID:7664
- C:\Windows\System\akwPBHb.exe
  C:\Windows\System\akwPBHb.exe
  2⤵
  PID:7680
- C:\Windows\System\UvYatoS.exe
  C:\Windows\System\UvYatoS.exe
  2⤵
  PID:7728
- C:\Windows\System\iEvLNUI.exe
  C:\Windows\System\iEvLNUI.exe
  2⤵
  PID:7732
- C:\Windows\System\jVeTqnp.exe
  C:\Windows\System\jVeTqnp.exe
  2⤵
  PID:7796
- C:\Windows\System\QwMKwCv.exe
  C:\Windows\System\QwMKwCv.exe
  2⤵
  PID:7824
- C:\Windows\System\sMUjSiQ.exe
  C:\Windows\System\sMUjSiQ.exe
  2⤵
  PID:7808
- C:\Windows\System\Hvssbfs.exe
  C:\Windows\System\Hvssbfs.exe
  2⤵
  PID:7872
- C:\Windows\System\RhSLrxt.exe
  C:\Windows\System\RhSLrxt.exe
  2⤵
  PID:7904
- C:\Windows\System\ZALLeoD.exe
  C:\Windows\System\ZALLeoD.exe
  2⤵
  PID:7924
- C:\Windows\System\QSSJxsq.exe
  C:\Windows\System\QSSJxsq.exe
  2⤵
  PID:7968
- C:\Windows\System\pXLpbNo.exe
  C:\Windows\System\pXLpbNo.exe
  2⤵
  PID:8020
- C:\Windows\System\lIuJnav.exe
  C:\Windows\System\lIuJnav.exe
  2⤵
  PID:8040
- C:\Windows\System\xZabCXw.exe
  C:\Windows\System\xZabCXw.exe
  2⤵
  PID:8056
- C:\Windows\System\FGHJDPg.exe
  C:\Windows\System\FGHJDPg.exe
  2⤵
  PID:8088
- C:\Windows\System\VLjmkUN.exe
  C:\Windows\System\VLjmkUN.exe
  2⤵
  PID:8120
- C:\Windows\System\XyXUSxu.exe
  C:\Windows\System\XyXUSxu.exe
  2⤵
  PID:8136
- C:\Windows\System\YEKXqjF.exe
  C:\Windows\System\YEKXqjF.exe
  2⤵
  PID:8184
- C:\Windows\System\HKqvckM.exe
  C:\Windows\System\HKqvckM.exe
  2⤵
  PID:6280
- C:\Windows\System\LIorpik.exe
  C:\Windows\System\LIorpik.exe
  2⤵
  PID:6968
- C:\Windows\System\gNszJAx.exe
  C:\Windows\System\gNszJAx.exe
  2⤵
  PID:7164
- C:\Windows\System\TRKHwzt.exe
  C:\Windows\System\TRKHwzt.exe
  2⤵
  PID:7332
- C:\Windows\System\snPxLlB.exe
  C:\Windows\System\snPxLlB.exe
  2⤵
  PID:7336
- C:\Windows\System\glrOthm.exe
  C:\Windows\System\glrOthm.exe
  2⤵
  PID:7416
- C:\Windows\System\UXjISaA.exe
  C:\Windows\System\UXjISaA.exe
  2⤵
  PID:7532
- C:\Windows\System\xiCGMJi.exe
  C:\Windows\System\xiCGMJi.exe
  2⤵
  PID:7548
- C:\Windows\System\jHpyMRE.exe
  C:\Windows\System\jHpyMRE.exe
  2⤵
  PID:7668
- C:\Windows\System\QYokqmU.exe
  C:\Windows\System\QYokqmU.exe
  2⤵
  PID:7760
- C:\Windows\System\sxkxqKO.exe
  C:\Windows\System\sxkxqKO.exe
  2⤵
  PID:7744
- C:\Windows\System\IRSvzFP.exe
  C:\Windows\System\IRSvzFP.exe
  2⤵
  PID:7860
- C:\Windows\System\hyPRVYn.exe
  C:\Windows\System\hyPRVYn.exe
  2⤵
  PID:8016
- C:\Windows\System\zlvGamM.exe
  C:\Windows\System\zlvGamM.exe
  2⤵
  PID:8072
- C:\Windows\System\XrOJOVs.exe
  C:\Windows\System\XrOJOVs.exe
  2⤵
  PID:7984
- C:\Windows\System\qrvdilG.exe
  C:\Windows\System\qrvdilG.exe
  2⤵
  PID:8084
- C:\Windows\System\GUoiBOU.exe
  C:\Windows\System\GUoiBOU.exe
  2⤵
  PID:7236
- C:\Windows\System\rMPEAEC.exe
  C:\Windows\System\rMPEAEC.exe
  2⤵
  PID:8172
- C:\Windows\System\sMxVppM.exe
  C:\Windows\System\sMxVppM.exe
  2⤵
  PID:7348
- C:\Windows\System\tQRJANo.exe
  C:\Windows\System\tQRJANo.exe
  2⤵
  PID:7520
- C:\Windows\System\rMQeOtK.exe
  C:\Windows\System\rMQeOtK.exe
  2⤵
  PID:7840
- C:\Windows\System\adBoWCF.exe
  C:\Windows\System\adBoWCF.exe
  2⤵
  PID:8052
- C:\Windows\System\ngSzXBF.exe
  C:\Windows\System\ngSzXBF.exe
  2⤵
  PID:8200
- C:\Windows\System\hdYTill.exe
  C:\Windows\System\hdYTill.exe
  2⤵
  PID:8216
- C:\Windows\System\rVXOFPs.exe
  C:\Windows\System\rVXOFPs.exe
  2⤵
  PID:8232
- C:\Windows\System\kGFSJHW.exe
  C:\Windows\System\kGFSJHW.exe
  2⤵
  PID:8248
- C:\Windows\System\oLZhthT.exe
  C:\Windows\System\oLZhthT.exe
  2⤵
  PID:8264
- C:\Windows\System\NAzitrK.exe
  C:\Windows\System\NAzitrK.exe
  2⤵
  PID:8280
- C:\Windows\System\GQmTPOT.exe
  C:\Windows\System\GQmTPOT.exe
  2⤵
  PID:8296
- C:\Windows\System\HmmyeUd.exe
  C:\Windows\System\HmmyeUd.exe
  2⤵
  PID:8312
- C:\Windows\System\YVmpeiY.exe
  C:\Windows\System\YVmpeiY.exe
  2⤵
  PID:8328
- C:\Windows\System\AxwSNew.exe
  C:\Windows\System\AxwSNew.exe
  2⤵
  PID:8344
- C:\Windows\System\FyrDYwY.exe
  C:\Windows\System\FyrDYwY.exe
  2⤵
  PID:8364
- C:\Windows\System\GAQfROn.exe
  C:\Windows\System\GAQfROn.exe
  2⤵
  PID:8380
- C:\Windows\System\wSusjXm.exe
  C:\Windows\System\wSusjXm.exe
  2⤵
  PID:8396
- C:\Windows\System\VfspSbH.exe
  C:\Windows\System\VfspSbH.exe
  2⤵
  PID:8412
- C:\Windows\System\zgNovUD.exe
  C:\Windows\System\zgNovUD.exe
  2⤵
  PID:8428
- C:\Windows\System\rcUjksZ.exe
  C:\Windows\System\rcUjksZ.exe
  2⤵
  PID:8444
- C:\Windows\System\fchzxUE.exe
  C:\Windows\System\fchzxUE.exe
  2⤵
  PID:8460
- C:\Windows\System\ORYwlFN.exe
  C:\Windows\System\ORYwlFN.exe
  2⤵
  PID:8476
- C:\Windows\System\aOlBkrQ.exe
  C:\Windows\System\aOlBkrQ.exe
  2⤵
  PID:8492
- C:\Windows\System\vsLlRPa.exe
  C:\Windows\System\vsLlRPa.exe
  2⤵
  PID:8508
- C:\Windows\System\KKpwqty.exe
  C:\Windows\System\KKpwqty.exe
  2⤵
  PID:8524
- C:\Windows\System\HuZhKfH.exe
  C:\Windows\System\HuZhKfH.exe
  2⤵
  PID:8540
- C:\Windows\System\HNYzGHA.exe
  C:\Windows\System\HNYzGHA.exe
  2⤵
  PID:8556
- C:\Windows\System\tHlWcrK.exe
  C:\Windows\System\tHlWcrK.exe
  2⤵
  PID:8572
- C:\Windows\System\ZUKQjsO.exe
  C:\Windows\System\ZUKQjsO.exe
  2⤵
  PID:8588
- C:\Windows\System\aSaAQlZ.exe
  C:\Windows\System\aSaAQlZ.exe
  2⤵
  PID:8604
- C:\Windows\System\EigcUMJ.exe
  C:\Windows\System\EigcUMJ.exe
  2⤵
  PID:8660
- C:\Windows\System\cNuZmdU.exe
  C:\Windows\System\cNuZmdU.exe
  2⤵
  PID:8680
- C:\Windows\System\hSHxHCY.exe
  C:\Windows\System\hSHxHCY.exe
  2⤵
  PID:8704
- C:\Windows\System\YEHZshR.exe
  C:\Windows\System\YEHZshR.exe
  2⤵
  PID:8720
- C:\Windows\System\cNjRFAL.exe
  C:\Windows\System\cNjRFAL.exe
  2⤵
  PID:8736
- C:\Windows\System\GhCDyBE.exe
  C:\Windows\System\GhCDyBE.exe
  2⤵
  PID:8752
- C:\Windows\System\PuCugTn.exe
  C:\Windows\System\PuCugTn.exe
  2⤵
  PID:8768
- C:\Windows\System\pDObiGj.exe
  C:\Windows\System\pDObiGj.exe
  2⤵
  PID:8784
- C:\Windows\System\xHVJVdh.exe
  C:\Windows\System\xHVJVdh.exe
  2⤵
  PID:8800
- C:\Windows\System\TAWUZaR.exe
  C:\Windows\System\TAWUZaR.exe
  2⤵
  PID:8816
- C:\Windows\System\RzAUbbs.exe
  C:\Windows\System\RzAUbbs.exe
  2⤵
  PID:8832
- C:\Windows\System\upNtrlf.exe
  C:\Windows\System\upNtrlf.exe
  2⤵
  PID:8848
- C:\Windows\System\UyFHVAs.exe
  C:\Windows\System\UyFHVAs.exe
  2⤵
  PID:8864
- C:\Windows\System\vMxiBpL.exe
  C:\Windows\System\vMxiBpL.exe
  2⤵
  PID:8880
- C:\Windows\System\ABVyVLQ.exe
  C:\Windows\System\ABVyVLQ.exe
  2⤵
  PID:8896
- C:\Windows\System\HzvYyRJ.exe
  C:\Windows\System\HzvYyRJ.exe
  2⤵
  PID:8912
- C:\Windows\System\SBxridB.exe
  C:\Windows\System\SBxridB.exe
  2⤵
  PID:8928
- C:\Windows\System\aHcSXkw.exe
  C:\Windows\System\aHcSXkw.exe
  2⤵
  PID:8944
- C:\Windows\System\jsmxXnp.exe
  C:\Windows\System\jsmxXnp.exe
  2⤵
  PID:8960
- C:\Windows\System\FzmyBLJ.exe
  C:\Windows\System\FzmyBLJ.exe
  2⤵
  PID:8976
- C:\Windows\System\FIilgpe.exe
  C:\Windows\System\FIilgpe.exe
  2⤵
  PID:8992
- C:\Windows\System\CVuhroc.exe
  C:\Windows\System\CVuhroc.exe
  2⤵
  PID:9008
- C:\Windows\System\NYpCReE.exe
  C:\Windows\System\NYpCReE.exe
  2⤵
  PID:9024
- C:\Windows\System\kxzRYTl.exe
  C:\Windows\System\kxzRYTl.exe
  2⤵
  PID:9040
- C:\Windows\System\pOFqiiZ.exe
  C:\Windows\System\pOFqiiZ.exe
  2⤵
  PID:9056
- C:\Windows\System\cYYNWsL.exe
  C:\Windows\System\cYYNWsL.exe
  2⤵
  PID:9072
- C:\Windows\System\CeLUpjN.exe
  C:\Windows\System\CeLUpjN.exe
  2⤵
  PID:9088
- C:\Windows\System\CnUxljC.exe
  C:\Windows\System\CnUxljC.exe
  2⤵
  PID:9104
- C:\Windows\System\QRktgyY.exe
  C:\Windows\System\QRktgyY.exe
  2⤵
  PID:9120
- C:\Windows\System\zVnYPkY.exe
  C:\Windows\System\zVnYPkY.exe
  2⤵
  PID:9136
- C:\Windows\System\HAGHNwk.exe
  C:\Windows\System\HAGHNwk.exe
  2⤵
  PID:9152
- C:\Windows\System\raFEXiv.exe
  C:\Windows\System\raFEXiv.exe
  2⤵
  PID:9172
- C:\Windows\System\ywntQQm.exe
  C:\Windows\System\ywntQQm.exe
  2⤵
  PID:9188
- C:\Windows\System\glUGhGE.exe
  C:\Windows\System\glUGhGE.exe
  2⤵
  PID:9204
- C:\Windows\System\eBBpPWb.exe
  C:\Windows\System\eBBpPWb.exe
  2⤵
  PID:7588
- C:\Windows\System\PjoCqzk.exe
  C:\Windows\System\PjoCqzk.exe
  2⤵
  PID:8212
- C:\Windows\System\PWHmHaK.exe
  C:\Windows\System\PWHmHaK.exe
  2⤵
  PID:8276
- C:\Windows\System\UJPBccr.exe
  C:\Windows\System\UJPBccr.exe
  2⤵
  PID:8336
- C:\Windows\System\AobOLzC.exe
  C:\Windows\System\AobOLzC.exe
  2⤵
  PID:7436
- C:\Windows\System\VfcqLns.exe
  C:\Windows\System\VfcqLns.exe
  2⤵
  PID:7700
- C:\Windows\System\tciZUst.exe
  C:\Windows\System\tciZUst.exe
  2⤵
  PID:7500
- C:\Windows\System\jMbPdaM.exe
  C:\Windows\System\jMbPdaM.exe
  2⤵
  PID:7952
- C:\Windows\System\SUzrbcq.exe
  C:\Windows\System\SUzrbcq.exe
  2⤵
  PID:7320
- C:\Windows\System\KdLlmXt.exe
  C:\Windows\System\KdLlmXt.exe
  2⤵
  PID:8224
- C:\Windows\System\PTJNBDu.exe
  C:\Windows\System\PTJNBDu.exe
  2⤵
  PID:8320
- C:\Windows\System\IjlDoGi.exe
  C:\Windows\System\IjlDoGi.exe
  2⤵
  PID:8372
- C:\Windows\System\GdzNjry.exe
  C:\Windows\System\GdzNjry.exe
  2⤵
  PID:8436
- C:\Windows\System\oOZpGvh.exe
  C:\Windows\System\oOZpGvh.exe
  2⤵
  PID:8472
- C:\Windows\System\cJYzfzg.exe
  C:\Windows\System\cJYzfzg.exe
  2⤵
  PID:8452
- C:\Windows\System\wTQOjwZ.exe
  C:\Windows\System\wTQOjwZ.exe
  2⤵
  PID:8516
- C:\Windows\System\vFCvmgl.exe
  C:\Windows\System\vFCvmgl.exe
  2⤵
  PID:8580
- C:\Windows\System\BcRriKw.exe
  C:\Windows\System\BcRriKw.exe
  2⤵
  PID:8532
- C:\Windows\System\EuwrOjU.exe
  C:\Windows\System\EuwrOjU.exe
  2⤵
  PID:8504
- C:\Windows\System\bqLNpaU.exe
  C:\Windows\System\bqLNpaU.exe
  2⤵
  PID:8616
- C:\Windows\System\jdURJJr.exe
  C:\Windows\System\jdURJJr.exe
  2⤵
  PID:8636
- C:\Windows\System\kcSzsDZ.exe
  C:\Windows\System\kcSzsDZ.exe
  2⤵
  PID:8652
- C:\Windows\System\qgRDJRi.exe
  C:\Windows\System\qgRDJRi.exe
  2⤵
  PID:8672
- C:\Windows\System\UqGtiUJ.exe
  C:\Windows\System\UqGtiUJ.exe
  2⤵
  PID:8700
- C:\Windows\System\qNIXHqP.exe
  C:\Windows\System\qNIXHqP.exe
  2⤵
  PID:8732
- C:\Windows\System\hgqHBDW.exe
  C:\Windows\System\hgqHBDW.exe
  2⤵
  PID:8748
- C:\Windows\System\gHzKVBv.exe
  C:\Windows\System\gHzKVBv.exe
  2⤵
  PID:8796
- C:\Windows\System\BvXZKHq.exe
  C:\Windows\System\BvXZKHq.exe
  2⤵
  PID:8840
- C:\Windows\System\yWSkXhT.exe
  C:\Windows\System\yWSkXhT.exe
  2⤵
  PID:8908
- C:\Windows\System\YWXJbkq.exe
  C:\Windows\System\YWXJbkq.exe
  2⤵
  PID:8972
- C:\Windows\System\QudVMyu.exe
  C:\Windows\System\QudVMyu.exe
  2⤵
  PID:8828
- C:\Windows\System\slVXnfo.exe
  C:\Windows\System\slVXnfo.exe
  2⤵
  PID:8924
- C:\Windows\System\vpqGKlB.exe
  C:\Windows\System\vpqGKlB.exe
  2⤵
  PID:8988
- C:\Windows\System\gVfdtnV.exe
  C:\Windows\System\gVfdtnV.exe
  2⤵
  PID:9000
- C:\Windows\System\hdtnoHL.exe
  C:\Windows\System\hdtnoHL.exe
  2⤵
  PID:9064
- C:\Windows\System\SHpvjaL.exe
  C:\Windows\System\SHpvjaL.exe
  2⤵
  PID:9128
- C:\Windows\System\LBZJkZd.exe
  C:\Windows\System\LBZJkZd.exe
  2⤵
  PID:9048
- C:\Windows\System\AJoGPxD.exe
  C:\Windows\System\AJoGPxD.exe
  2⤵
  PID:9112
- C:\Windows\System\BdpSScD.exe
  C:\Windows\System\BdpSScD.exe
  2⤵
  PID:9180
- C:\Windows\System\vwEzaXz.exe
  C:\Windows\System\vwEzaXz.exe
  2⤵
  PID:9200
- C:\Windows\System\JPmmtmE.exe
  C:\Windows\System\JPmmtmE.exe
  2⤵
  PID:8308
- C:\Windows\System\bKzppOt.exe
  C:\Windows\System\bKzppOt.exe
  2⤵
  PID:7776
- C:\Windows\System\wBVdXBp.exe
  C:\Windows\System\wBVdXBp.exe
  2⤵
  PID:8356
- C:\Windows\System\EZnNRYn.exe
  C:\Windows\System\EZnNRYn.exe
  2⤵
  PID:8488
- C:\Windows\System\CWCQcrC.exe
  C:\Windows\System\CWCQcrC.exe
  2⤵
  PID:7632
- C:\Windows\System\rmrtBki.exe
  C:\Windows\System\rmrtBki.exe
  2⤵
  PID:8548
- C:\Windows\System\NQQNSGp.exe
  C:\Windows\System\NQQNSGp.exe
  2⤵
  PID:8156
- C:\Windows\System\TqeBRrg.exe
  C:\Windows\System\TqeBRrg.exe
  2⤵
  PID:8596
- C:\Windows\System\xooVEOH.exe
  C:\Windows\System\xooVEOH.exe
  2⤵
  PID:8688
- C:\Windows\System\PujDRKM.exe
  C:\Windows\System\PujDRKM.exe
  2⤵
  PID:8388
- C:\Windows\System\QTBZJzn.exe
  C:\Windows\System\QTBZJzn.exe
  2⤵
  PID:8536
- C:\Windows\System\jGuqyWY.exe
  C:\Windows\System\jGuqyWY.exe
  2⤵
  PID:8624
- C:\Windows\System\kIhctEU.exe
  C:\Windows\System\kIhctEU.exe
  2⤵
  PID:8744
- C:\Windows\System\ZPWvHVj.exe
  C:\Windows\System\ZPWvHVj.exe
  2⤵
  PID:8876
- C:\Windows\System\wCZIFnY.exe
  C:\Windows\System\wCZIFnY.exe
  2⤵
  PID:8888
- C:\Windows\System\CISLJUK.exe
  C:\Windows\System\CISLJUK.exe
  2⤵
  PID:9036
- C:\Windows\System\wUqqJTn.exe
  C:\Windows\System\wUqqJTn.exe
  2⤵
  PID:9084
- C:\Windows\System\Itvolxd.exe
  C:\Windows\System\Itvolxd.exe
  2⤵
  PID:7200
- C:\Windows\System\obYkHlV.exe
  C:\Windows\System\obYkHlV.exe
  2⤵
  PID:8260
- C:\Windows\System\HGTouRT.exe
  C:\Windows\System\HGTouRT.exe
  2⤵
  PID:1852
- C:\Windows\System\MXpijsu.exe
  C:\Windows\System\MXpijsu.exe
  2⤵
  PID:9032
- C:\Windows\System\pcmXYbm.exe
  C:\Windows\System\pcmXYbm.exe
  2⤵
  PID:8292
- C:\Windows\System\ZUuDtgW.exe
  C:\Windows\System\ZUuDtgW.exe
  2⤵
  PID:8760
- C:\Windows\System\fEYQhYv.exe
  C:\Windows\System\fEYQhYv.exe
  2⤵
  PID:9020
- C:\Windows\System\bEOGimw.exe
  C:\Windows\System\bEOGimw.exe
  2⤵
  PID:9148
- C:\Windows\System\gSVKGsq.exe
  C:\Windows\System\gSVKGsq.exe
  2⤵
  PID:8352
- C:\Windows\System\pIwzwkm.exe
  C:\Windows\System\pIwzwkm.exe
  2⤵
  PID:8288
- C:\Windows\System\laOpgRj.exe
  C:\Windows\System\laOpgRj.exe
  2⤵
  PID:9144
- C:\Windows\System\TXPRoKC.exe
  C:\Windows\System\TXPRoKC.exe
  2⤵
  PID:8304
- C:\Windows\System\OEXKjbi.exe
  C:\Windows\System\OEXKjbi.exe
  2⤵
  PID:9228
- C:\Windows\System\gZNdArA.exe
  C:\Windows\System\gZNdArA.exe
  2⤵
  PID:9244
- C:\Windows\System\ISohDOu.exe
  C:\Windows\System\ISohDOu.exe
  2⤵
  PID:9260
- C:\Windows\System\sfdMPzr.exe
  C:\Windows\System\sfdMPzr.exe
  2⤵
  PID:9276
- C:\Windows\System\DWtaGyS.exe
  C:\Windows\System\DWtaGyS.exe
  2⤵
  PID:9292
- C:\Windows\System\uWyUvBp.exe
  C:\Windows\System\uWyUvBp.exe
  2⤵
  PID:9308
- C:\Windows\System\VJGjwTu.exe
  C:\Windows\System\VJGjwTu.exe
  2⤵
  PID:9324
- C:\Windows\System\cESmkOQ.exe
  C:\Windows\System\cESmkOQ.exe
  2⤵
  PID:9340
- C:\Windows\System\xeohrUG.exe
  C:\Windows\System\xeohrUG.exe
  2⤵
  PID:9356
- C:\Windows\System\zpZuvhP.exe
  C:\Windows\System\zpZuvhP.exe
  2⤵
  PID:9372
- C:\Windows\System\HJLhlok.exe
  C:\Windows\System\HJLhlok.exe
  2⤵
  PID:9388
- C:\Windows\System\GFboHYP.exe
  C:\Windows\System\GFboHYP.exe
  2⤵
  PID:9404
- C:\Windows\System\lOafkJA.exe
  C:\Windows\System\lOafkJA.exe
  2⤵
  PID:9424
- C:\Windows\System\AXBttbm.exe
  C:\Windows\System\AXBttbm.exe
  2⤵
  PID:9440
- C:\Windows\System\qVHdfcC.exe
  C:\Windows\System\qVHdfcC.exe
  2⤵
  PID:9456
- C:\Windows\System\sdWrcPB.exe
  C:\Windows\System\sdWrcPB.exe
  2⤵
  PID:9472
- C:\Windows\System\nuPFsqi.exe
  C:\Windows\System\nuPFsqi.exe
  2⤵
  PID:9488
- C:\Windows\System\arikblL.exe
  C:\Windows\System\arikblL.exe
  2⤵
  PID:9504
- C:\Windows\System\eskQGzB.exe
  C:\Windows\System\eskQGzB.exe
  2⤵
  PID:9520
- C:\Windows\System\ZefAuZF.exe
  C:\Windows\System\ZefAuZF.exe
  2⤵
  PID:9536
- C:\Windows\System\rfTMGps.exe
  C:\Windows\System\rfTMGps.exe
  2⤵
  PID:9552
- C:\Windows\System\IwsmUxG.exe
  C:\Windows\System\IwsmUxG.exe
  2⤵
  PID:9568
- C:\Windows\System\dYuaJOc.exe
  C:\Windows\System\dYuaJOc.exe
  2⤵
  PID:9584
- C:\Windows\System\kHcAAAt.exe
  C:\Windows\System\kHcAAAt.exe
  2⤵
  PID:9600
- C:\Windows\System\HybSecR.exe
  C:\Windows\System\HybSecR.exe
  2⤵
  PID:9616
- C:\Windows\System\jfrHGoC.exe
  C:\Windows\System\jfrHGoC.exe
  2⤵
  PID:9632
- C:\Windows\System\GddNTKl.exe
  C:\Windows\System\GddNTKl.exe
  2⤵
  PID:9648
- C:\Windows\System\UQZpfWW.exe
  C:\Windows\System\UQZpfWW.exe
  2⤵
  PID:9664
- C:\Windows\System\MjYwvQp.exe
  C:\Windows\System\MjYwvQp.exe
  2⤵
  PID:9680
- C:\Windows\System\AwRtTXs.exe
  C:\Windows\System\AwRtTXs.exe
  2⤵
  PID:9696
- C:\Windows\System\xnIGWTs.exe
  C:\Windows\System\xnIGWTs.exe
  2⤵
  PID:9712
- C:\Windows\System\xQzIoEE.exe
  C:\Windows\System\xQzIoEE.exe
  2⤵
  PID:9728
- C:\Windows\System\bRYNfih.exe
  C:\Windows\System\bRYNfih.exe
  2⤵
  PID:9744
- C:\Windows\System\ZIIixwD.exe
  C:\Windows\System\ZIIixwD.exe
  2⤵
  PID:9760
- C:\Windows\System\BrxHqyG.exe
  C:\Windows\System\BrxHqyG.exe
  2⤵
  PID:9776
- C:\Windows\System\IUNpEki.exe
  C:\Windows\System\IUNpEki.exe
  2⤵
  PID:9792
- C:\Windows\System\gRjbpnt.exe
  C:\Windows\System\gRjbpnt.exe
  2⤵
  PID:9808
- C:\Windows\System\yvoYdEC.exe
  C:\Windows\System\yvoYdEC.exe
  2⤵
  PID:9824
- C:\Windows\System\MwxeJGa.exe
  C:\Windows\System\MwxeJGa.exe
  2⤵
  PID:9840
- C:\Windows\System\BzFGiUd.exe
  C:\Windows\System\BzFGiUd.exe
  2⤵
  PID:9856
- C:\Windows\System\SzmLwAU.exe
  C:\Windows\System\SzmLwAU.exe
  2⤵
  PID:9872
- C:\Windows\System\LxchPtH.exe
  C:\Windows\System\LxchPtH.exe
  2⤵
  PID:9888
- C:\Windows\System\loiUGMB.exe
  C:\Windows\System\loiUGMB.exe
  2⤵
  PID:9904
- C:\Windows\System\QdrouXA.exe
  C:\Windows\System\QdrouXA.exe
  2⤵
  PID:9920
- C:\Windows\System\UiljGTJ.exe
  C:\Windows\System\UiljGTJ.exe
  2⤵
  PID:9936
- C:\Windows\System\cOeKhxZ.exe
  C:\Windows\System\cOeKhxZ.exe
  2⤵
  PID:9952
- C:\Windows\System\MIiJznr.exe
  C:\Windows\System\MIiJznr.exe
  2⤵
  PID:9968
- C:\Windows\System\gUpezCy.exe
  C:\Windows\System\gUpezCy.exe
  2⤵
  PID:9984
- C:\Windows\System\vJsqqJL.exe
  C:\Windows\System\vJsqqJL.exe
  2⤵
  PID:10000
- C:\Windows\System\SkjgSfW.exe
  C:\Windows\System\SkjgSfW.exe
  2⤵
  PID:10016
- C:\Windows\System\hwvcTtG.exe
  C:\Windows\System\hwvcTtG.exe
  2⤵
  PID:10032
- C:\Windows\System\eramiiv.exe
  C:\Windows\System\eramiiv.exe
  2⤵
  PID:10048
- C:\Windows\System\KBvqfdC.exe
  C:\Windows\System\KBvqfdC.exe
  2⤵
  PID:10064
- C:\Windows\System\TkvMNJu.exe
  C:\Windows\System\TkvMNJu.exe
  2⤵
  PID:10080
- C:\Windows\System\TQkaSdh.exe
  C:\Windows\System\TQkaSdh.exe
  2⤵
  PID:10096
- C:\Windows\System\LiLUZlM.exe
  C:\Windows\System\LiLUZlM.exe
  2⤵
  PID:10112
- C:\Windows\System\dOhmVeA.exe
  C:\Windows\System\dOhmVeA.exe
  2⤵
  PID:10128
- C:\Windows\System\wOGSMTN.exe
  C:\Windows\System\wOGSMTN.exe
  2⤵
  PID:10144
- C:\Windows\System\YHGmtka.exe
  C:\Windows\System\YHGmtka.exe
  2⤵
  PID:10160
- C:\Windows\System\JtHagyz.exe
  C:\Windows\System\JtHagyz.exe
  2⤵
  PID:10176
- C:\Windows\System\OTpsrxH.exe
  C:\Windows\System\OTpsrxH.exe
  2⤵
  PID:10192
- C:\Windows\System\NoMDwSL.exe
  C:\Windows\System\NoMDwSL.exe
  2⤵
  PID:10208
- C:\Windows\System\hZumide.exe
  C:\Windows\System\hZumide.exe
  2⤵
  PID:10224
- C:\Windows\System\HZalHGI.exe
  C:\Windows\System\HZalHGI.exe
  2⤵
  PID:8612
- C:\Windows\System\ZYFlXMi.exe
  C:\Windows\System\ZYFlXMi.exe
  2⤵
  PID:9252
- C:\Windows\System\KSKEVmN.exe
  C:\Windows\System\KSKEVmN.exe
  2⤵
  PID:9316
- C:\Windows\System\iTEmeTZ.exe
  C:\Windows\System\iTEmeTZ.exe
  2⤵
  PID:9380
- C:\Windows\System\WKQKZhn.exe
  C:\Windows\System\WKQKZhn.exe
  2⤵
  PID:9448
- C:\Windows\System\XFaNWxu.exe
  C:\Windows\System\XFaNWxu.exe
  2⤵
  PID:8648
- C:\Windows\System\zobqdJB.exe
  C:\Windows\System\zobqdJB.exe
  2⤵
  PID:9548
- C:\Windows\System\qQmxRfM.exe
  C:\Windows\System\qQmxRfM.exe
  2⤵
  PID:9612
- C:\Windows\System\ZnBqIZA.exe
  C:\Windows\System\ZnBqIZA.exe
  2⤵
  PID:9676
- C:\Windows\System\tdZoYvc.exe
  C:\Windows\System\tdZoYvc.exe
  2⤵
  PID:9740
- C:\Windows\System\FSAAxiJ.exe
  C:\Windows\System\FSAAxiJ.exe
  2⤵
  PID:9236
- C:\Windows\System\YfZAqNT.exe
  C:\Windows\System\YfZAqNT.exe
  2⤵
  PID:9832
- C:\Windows\System\UKscijD.exe
  C:\Windows\System\UKscijD.exe
  2⤵
  PID:9400
- C:\Windows\System\kgMxEaC.exe
  C:\Windows\System\kgMxEaC.exe
  2⤵
  PID:9436
- C:\Windows\System\dIOrXsQ.exe
  C:\Windows\System\dIOrXsQ.exe
  2⤵
  PID:9496
- C:\Windows\System\MWwfvQD.exe
  C:\Windows\System\MWwfvQD.exe
  2⤵
  PID:9900
- C:\Windows\System\bImdbyp.exe
  C:\Windows\System\bImdbyp.exe
  2⤵
  PID:9164
- C:\Windows\System\VfukeCI.exe
  C:\Windows\System\VfukeCI.exe
  2⤵
  PID:8484
- C:\Windows\System\ObfIzsy.exe
  C:\Windows\System\ObfIzsy.exe
  2⤵
  PID:9960
- C:\Windows\System\mogLTyZ.exe
  C:\Windows\System\mogLTyZ.exe
  2⤵
  PID:8360
- C:\Windows\System\NknnOQf.exe
  C:\Windows\System\NknnOQf.exe
  2⤵
  PID:7404
- C:\Windows\System\czVXQfw.exe
  C:\Windows\System\czVXQfw.exe
  2⤵
  PID:9788

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AIVdtqZ.exe

Filesize
1.9MB

MD5
e111b7d8e9b8c2cb5ca4dd8d73bee0d1

SHA1
f1cd826b4461a519a69ae0759514cb18d450d437

SHA256
4d4483a318728a0e3da6729645d5298c8e55938f4a8362ec77a143505cd528eb

SHA512
5067c5758d5700d85cd45c0f27d8e4fa46067fea4e3822f474d98fbee1b2d955ae8e6f36fc77ba3e98a2b64186be8b498f06dc0f068cb89b2b72bdac8abdd804

Download Submit
C:\Windows\system\BZKZLHi.exe

Filesize
1.9MB

MD5
972b03898b7e9a7c20f3b30f737bdd22

SHA1
81a8cd1f7a5b5624fd975b4967b266ace1dc5bff

SHA256
b649d0951ba3060eaeb03699b37964c284f99a8b537a197a6e343a617355741e

SHA512
ef0f6de3e0f2f28ca850f9619e542a166bd2e7bdb283e98aa38a32368dee8b0e3becfddb88022e9c9ec3af0cb949723d92341e7c432684e5c26df5ec3332348d

Download Submit
C:\Windows\system\CkVmwJK.exe

Filesize
1.9MB

MD5
e90cec44e11c6db4799b8a12c3018779

SHA1
fe9d6695156cac834220f2e52e97371d14087d5b

SHA256
ec913c034163af1b7986d18768ca10b51e3c66866ac379f8c72553c416193899

SHA512
740a08453c010f90a6ae2cd7f70f79308356703cb992c681758e4c3199e0a58745010908bd6cb3058f32ceb11aca6af4ae443c150d894cec6522102991571131

Download Submit
C:\Windows\system\ECoMdss.exe

Filesize
1.9MB

MD5
f0123adaf448bdc4942b5ac3426586a9

SHA1
d1fa51a52d78555b90f5922494acebdf558d989c

SHA256
48d799ceb64f8fc756f529b091377b2e5f430ce03433bf3d6dbbe566334076ce

SHA512
57ccc7833d7c52dea8e9819baa92a3f475e0db63e0bec9dd8b24967bc168b275566b6e44807fa87798c702fd22d411f7d930373578d0bf72fcf8f2fb3d91a5e5

Download Submit
C:\Windows\system\EobSfZr.exe

Filesize
1.9MB

MD5
629fc10f40e94f3a86166a0a35802523

SHA1
f2464f2b1967dbe3ae7b41348b75324f462c8a08

SHA256
537c7f8fbc13096c3b6e28601aae2a62f3b7049e21a56c63d5774b27ce5cc774

SHA512
8d1726d98c5b52a1ab72711c105dbae3aefa67a2a3de638f18a6f22d7771bf27b4f06032ddca7049d4e2f739864c80869be62e9673eb168a7020ce719917d4a7

Download Submit
C:\Windows\system\HyaZrYB.exe

Filesize
1.9MB

MD5
c8ecbe74ac563b327efccbb538c2ab75

SHA1
84f83c570939b2f38711b98a2c2b943d3997bb55

SHA256
9c4b3c7bb7797f9e3b1df4ed0c2a60ef0fcb486fc1e2dcc3c72fb962e8a13151

SHA512
bbf44e9839d41cc7b7c4e3fb15df6341a4016955c782fc8d98f6dc99313450de5ca7adfabcea5e683f4cc612c5f12064635ac2c57c3c3080765dc7e134628ccd

Download Submit
C:\Windows\system\IKwvSxF.exe

Filesize
1.9MB

MD5
3e473ae562d71638d52b7467ebc8a6f1

SHA1
ee32a8e76c9828759f79cc5138bfe6fc8409c4f8

SHA256
9c0783a2bcc3f48a0be777c1e283535f01fd8a73b7596c3c44f967a1ea89936b

SHA512
5e1333d00948a8dfad59f26c2d53be4df651783998a27ae3df5545a4112a1f5d1aeb09b4ea86f1e2522d99032f3327fffdf39017d452746f4977670decee7c97

Download Submit
C:\Windows\system\ISiTBOt.exe

Filesize
1.9MB

MD5
a85bd320f63b3cfd291e2cb34fdac318

SHA1
2621d3482a15e7be0e2d5bbf0ea296f7c17d3390

SHA256
b1e935154c0f2465c762a95b3137cd78e3022ff9881c4fea09c530f041bab1ec

SHA512
ca089776afb86ce09edd63cdc13227e97d0ef2d03c9accf41180d85b28f0db6cfb86b1f84d402b3ea0aa43459645e4bc9759dd270782f8f8f95dbcc5039521e2

Download Submit
C:\Windows\system\KueVbFl.exe

Filesize
1.9MB

MD5
cc12838cc743fdb3c79f1de724c14480

SHA1
7461f8779b00744ca8bc5f12400f137e7e5fafe7

SHA256
8afe30f2da6127dcc06e797be46d0735a17b6ddcb3d2c64eb3127b892540a825

SHA512
9a59007fbdb6ba22e111f42f9273181a56e55f701bf38310af66def5f6b61441ab4f0d9ce2ed334621d209b60ea21d9804fc54bf6b97e2678d21ea577c49bd58

Download Submit
C:\Windows\system\PaGfPWM.exe

Filesize
1.9MB

MD5
d71cf04339dd1d30adbe5816ebbd6c4b

SHA1
e950952a51de25c5281dda25a31b003da17d916c

SHA256
d33c0f0d5e622a125513ead3d425a7dd6accb7478b081cfdbd7e1a7b7e5bbd03

SHA512
d13b3685716303763698bdd996f2e8626eca4092eb9e15488982221fb4bf00ce9501dd0b84e0e58d672ddb462a07f09ec89831cf24eb11b8bdd851516510abf1

Download Submit
C:\Windows\system\RFzioUP.exe

Filesize
1.9MB

MD5
6505ccd1d38c5cfb475528e6826aa5ab

SHA1
46e2b8ceb1816ef92562951a900a053698fca3a5

SHA256
e15e86dce342647f7fa161d83240d1ab655f89d8542a1eaccd4e519df4b1d16e

SHA512
452ee696dd51acf5b015eabea111cd276f5b88c1d74cfe679203d059ec9ea12549a75be81406457a739baaf3d0defdafd82251c76e00109d14ae3024f2d91978

Download Submit
C:\Windows\system\RVQYBZx.exe

Filesize
1.9MB

MD5
2fb3755f4bbfd609def8ff61785e9a65

SHA1
cf5e7e74135cd08ca11a8ffac737cef9f6788fac

SHA256
e44cd50dbb3c6bf1c16cee4d304bd36c0b48d11e5db425e443aeadff203943ad

SHA512
3e77e3a492194f21df315865d207bad024a166df231b904f8986703bf877815f75e0f999396ac27b509fe02504fcd2131d8b7206dcf9e080a8ad9e608d7e7a3f

Download Submit
C:\Windows\system\SRerZiF.exe

Filesize
1.9MB

MD5
0fa26a589bd3f3e86e74304a5edc7208

SHA1
4ae4ce6be209f8887b0dde9e9322aff48d90cc99

SHA256
bf0ad937aca1a5efb95af18925aa602c14c7d2040777af2d3ac65f67c3307447

SHA512
583581e6ea0835289c882f6bb64c02454045883c1281871186c1d420d10dd72440ab02be01533f5dc20b93b0b013b557cf17127db0970b4a4893b3c61d158f37

Download Submit
C:\Windows\system\TrUDEIG.exe

Filesize
1.9MB

MD5
2efbe84a8f12a60317f978b5110a088d

SHA1
8aa91aeb2b306b1958b7fba436ca5034b39d260c

SHA256
426817eadfccf006786c0d7a035838b9044e70d0d6fd43aeca5fdd2d32686905

SHA512
bceb45538761ef6ebaded7d6c502f03a4bf5df94d4d3f34a1749803420671dd6effa4cf509b7cab966d966d3f0262366076dfc2a59b3bfcdb267c45fb0735ad8

Download Submit
C:\Windows\system\Vhrtehi.exe

Filesize
1.9MB

MD5
292d7e23c2212a97522a286ac554597d

SHA1
50cec964204fb60b5ab1175b54fdd79a75efdd79

SHA256
5f22951227f2bf6166061787377b60f18e0f624e119e38c424d3b290b41f58e5

SHA512
c92df353542207754f3231214ac32c00876db2ba161d4396e0eb7927e464bd65a79ce6d7709e3cec9ee7fc49ec94cdf4e53c0508ec914314f2455c0c446c366d

Download Submit
C:\Windows\system\ZmAHjOe.exe

Filesize
1.9MB

MD5
8ae2274ade022d406d9177593635126b

SHA1
2f59dda17c4f389f3e38a0f22b653cd2ba1d796c

SHA256
6baed3607cc3fc08c2aa7a4b0ad3887320a162dd6e6f8e1ad8f97420fdbee0ee

SHA512
6e91a53447fcdd80ae20e6efd238947bb83fe594398c93a7bc27217324c8d463d45f88a9b69d92f40e71b88728aa8464f80076320e90a053d5dd2bdbce1f040c

Download Submit
C:\Windows\system\ZnRpfmC.exe

Filesize
1.9MB

MD5
edc8baae1b8e7f8466c5ee4aee078f4b

SHA1
5dc14aacd47cc9cdb8d27ababddf3afde412215d

SHA256
6aceea01b2d26d71fb159281b8c9bd508dbe870b4977e75950c143e66dbb5450

SHA512
c9af008f8162330c4d040f6b72e83a1eee30c10d9ce81a8ed9d6b8a00493d92dff282436de8031583d5932a76bcb690c6385c58b099957fae63fd9d9f91bab9e

Download Submit
C:\Windows\system\dxkScBb.exe

Filesize
1.9MB

MD5
49f2cea72c11751f2bf054795c705e02

SHA1
bae2dbdc95a655ef81272567f9c1d2ebb3681f0d

SHA256
6ead1358c44802069dead455eeb7a77ca7aa002659cfc902f99ec3612568be7c

SHA512
234ddcacf20b7eb0f7a0d66c760ec1a509aedb5bedc1be4627b7a4fb05afec3e83622dbdc5c1d0f3e10ab02bb04f84916380db0e2b51c0169c23a41e9cfc888a

Download Submit
C:\Windows\system\ewVTmgy.exe

Filesize
1.9MB

MD5
9dcb9930310c926c0a06c84e569cbdae

SHA1
4f713b071646e28f9673040bce2c7cbdf6cfc709

SHA256
b1f2ce49deb6c065e73aa3261d791cdd1ba074c0be4b9f3cae65507415754988

SHA512
889810ffc80a4664de75506bc018f79b7b62f4228c93863d20e1cb32cc815383d5eabb61e82ed39091dbe00d8e6b6c1e20cc0b4e484801540baf274d1c5300ec

Download Submit
C:\Windows\system\jJgSfME.exe

Filesize
1.9MB

MD5
34481c60fb052f2b48600e630b3b78ef

SHA1
fd2574da805ea5788a1ca31c0627c46f24b5b916

SHA256
f0aa3a8329e179282f3965809172cf9c05695c01b5d2733bee53674b8384e935

SHA512
bdd8e066c0e738a53c3fdc398f323d2400e4ca941e09b15b450f8e350e298e475a576112159a7cf4e68c9eadbc3b1a765868a45eae7491516aa33ea7e843d87b

Download Submit
C:\Windows\system\jPnazNk.exe

Filesize
1.9MB

MD5
ff4df1dcd096dd9d0b0738caec0205e1

SHA1
3c0c269b08d1d7e3afaad5516b16509d268b4d10

SHA256
ac887c46e660d5c4be2547209acf23075bebaa7b61bbe8079053c28857a78eda

SHA512
2fa0cbb8e3740b523676d021c16ac96384232e1f6e68864152c275bdbe9d966ee8e3d9706e8a11ad7c9ad0c62709abe6acb51e35545ac7978f0477b30cf734d4

Download Submit
C:\Windows\system\jgUiFCV.exe

Filesize
1.9MB

MD5
0e16182f335c9e93bc33c9958e8809f6

SHA1
b03f82a75aa86f2cf8894fab82c4b45d36d71479

SHA256
8206f4704e053b1208f87f51777276cb49d5875aedc12ebd9635d8c2f37d126a

SHA512
7a02e9df69b087d5a61194e5f1aa2942b57a2532d3d6af76f9931d06ee1bb9c8457822a7af2c7db3daac870b0d4824ab03b1ec283c3e5b182f8fc8aa233d183a

Download Submit
C:\Windows\system\ocyMFhq.exe

Filesize
1.9MB

MD5
d414e1d06d8e26615900725b21e5c942

SHA1
b05ef5f0de12081ca2cb2c24a37de1f2d2f69dce

SHA256
e6825df52651502c970aa8ada35bc9b0fab1c841a327f3f6528d41f2b2d22c57

SHA512
e24fcbaed83892021c558ba98fae9d667cef559566fccb7f948f402d4d2ba1c3941f06f23a5b60431614dadd48e13021b68333054030e81fb295da0c8cf9ebee

Download Submit
C:\Windows\system\qNmGdwU.exe

Filesize
1.9MB

MD5
33e267a18fae7e12a37cb5b9eb5741ea

SHA1
fe1e85e4075f08d2fe0bab99e4990d10d53e3403

SHA256
bbb8d2dfae8a2161075036bb5a78aafb4d72523c3a7f9f57b4e401fe6c2cac26

SHA512
14fc6e7006aa3399229136a772af48d6139d9f9e7d1d1172e7eb2a0ac04c7dfa906d1a0632c8ccf13a6a99779a62bc3732ba45874e37889b1d5355a35b509a00

Download Submit
C:\Windows\system\uOPaaaq.exe

Filesize
1.9MB

MD5
6869a8d40f4d209afb6c8cb59f1d2252

SHA1
f21d9f667356e0e3e9da77bfcd411eb35b4eff3c

SHA256
cdaf0f2b711d2d33d162ef366b33c0379c5c4fb1131107de44137a3f3e0aeb6a

SHA512
a6e6e977ac5809c09bed97c846b12f73de6c8068e0ae1de9fe9d30bd19d7381179a3c8699ada24eefc8bb5e2c5964487b2d92fc4c6f7a7c72cefe4c098804e25

Download Submit
C:\Windows\system\zzDjONc.exe

Filesize
1.9MB

MD5
32020d776d27f0cc2abb5cd89cf134ee

SHA1
fa8b14df96dd8bf3f6075237d22e55b597db63ec

SHA256
4fa470b3757f908f39a3286f5abd25cfcd44df32b4a98ecf26835e94f793e594

SHA512
870293eec474bc4ffffe898e01ec6b1e020f2795160758c0b6331f9ed3fd19cd7329521b64d8e63b5e04e06484108fce864c2ea23f5d564fe0463f9f141c1342

Download Submit
\Windows\system\XWIJKFN.exe

Filesize
1.9MB

MD5
dea257c6dd5161e3ab5f87c2871cd3ab

SHA1
83dfd2f9b43465374c7c5c589a189d10b8539ef2

SHA256
4e329a7e14474f622a1730d824e373e204f2d5e32cf71a2be238f22963a4305a

SHA512
0d3e08fe1dfd640c9e9820c7b076684d90abb6a40b3ba0b61bc048e9fb86796f21eadb7945fc630a202195f1756f95b9fe756dd1da5ff4fe105133e115704287

Download Submit
\Windows\system\XoOJhJX.exe

Filesize
1.9MB

MD5
34f6b3cb19010eb5c7000c97a325e274

SHA1
9b93bd78b8b200fba6e0c3fbe7b4f3bc2d8c0204

SHA256
7980a4dcf983a0e288c1dc8f5b6ae5992f5beab5fee125a244cd994ea32a022e

SHA512
6721522c21201e3734d04a08779a389311ce1138792bd9d668e9c03a38aca108bbdb157676a2369a31947fc083f9e8016f3fb196e7ca2f5eac71d855d4e89e48

Download Submit
\Windows\system\eHsUMTJ.exe

Filesize
1.9MB

MD5
801fe08c75dec9493a8877e15e4bac74

SHA1
20c556a30251c827ecf5d6673b2c91a1de32e9a7

SHA256
1f2669ca02b3add811b19835c7273da3740c954e85fb67cde94dd4a08e57f16f

SHA512
f6a9962ae1e2e79ac17f02658817d59b910fe0c8236319b525f70e5a7d7764cd33d87e4ca46e6b5d18942b8b9f94871754b599855470db9a10923f1a85dbec0f

Download Submit
\Windows\system\poWFlhO.exe

Filesize
1.9MB

MD5
23e36216aa05071b6c4bf7567a2afc09

SHA1
a875fccd61ecf97ed6e974c8e0e2aa75ea6daf50

SHA256
2e21fb5ac6c5e144c3267fce267b3c2db83fdb42d0abbf770d8f40a8a77d202a

SHA512
8ccb43ac8ed79825654b2f6f584b05294d6cca2678f1c32fb2ba485e27657d4f910f72188f1aad8dfcf7bf5988b2df399307a9230c07641dea8bf93072dca357

Download Submit
\Windows\system\wafTntY.exe

Filesize
1.9MB

MD5
895c5ad334211f353009c40a4d49de50

SHA1
d55d42ea66e17c9bb572a2014469b67019841430

SHA256
36526e6b2db5dbffb2d9671a35fc3dbc628c1d804c94bdaa956d02307ad29ef1

SHA512
dd1aea13f435b29f436744990880fd93d17cbeb5d90d2300df7de3b0e74e17abb3cd02cfd3b904baceb7023062e82ed1b2798fde604c01187fc6a5c63ad5b820

Download Submit
\Windows\system\ysOmQDV.exe

Filesize
1.9MB

MD5
49a10babffc0d2db09ed57dc4469ef5f

SHA1
dac82651cf46eeda4f262a284a6a73be44f45a6f

SHA256
4888347890b5004c7968c77c3f4d1ade105c84a0af4b0501dadd86fcbf1978b7

SHA512
871c8bb5854612ffe4d743b7f99e4a71e26a1c94af0111fb4e73d7b6c5d46aa0f1d897313f4877ccdf06c4929d92983c9fa1592aff559d1328d9c7f362357300

Download Submit
memory/1996-4138-0x000000013F070000-0x000000013F3C4000-memory.dmp

Filesize
3.3MB

Download
memory/1996-24-0x000000013F070000-0x000000013F3C4000-memory.dmp

Filesize
3.3MB

Download
memory/2148-28-0x000000013F700000-0x000000013FA54000-memory.dmp

Filesize
3.3MB

Download
memory/2148-4141-0x000000013F700000-0x000000013FA54000-memory.dmp

Filesize
3.3MB

Download
memory/2352-121-0x000000013F780000-0x000000013FAD4000-memory.dmp

Filesize
3.3MB

Download
memory/2352-4146-0x000000013F780000-0x000000013FAD4000-memory.dmp

Filesize
3.3MB

Download
memory/2384-36-0x000000013F030000-0x000000013F384000-memory.dmp

Filesize
3.3MB

Download
memory/2384-4139-0x000000013F030000-0x000000013F384000-memory.dmp

Filesize
3.3MB

Download
memory/2460-122-0x000000013F1C0000-0x000000013F514000-memory.dmp

Filesize
3.3MB

Download
memory/2460-43-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-113-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-115-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-116-0x000000013F9D0000-0x000000013FD24000-memory.dmp

Filesize
3.3MB

Download
memory/2460-117-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2460-103-0x000000013FA80000-0x000000013FDD4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-118-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/2460-75-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-86-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-120-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-61-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-0-0x000000013F590000-0x000000013F8E4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-23-0x000000013F070000-0x000000013F3C4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-114-0x000000013FC00000-0x000000013FF54000-memory.dmp

Filesize
3.3MB

Download
memory/2460-124-0x000000013FFC0000-0x0000000140314000-memory.dmp

Filesize
3.3MB

Download
memory/2460-125-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2460-32-0x000000013F030000-0x000000013F384000-memory.dmp

Filesize
3.3MB

Download
memory/2520-4144-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/2520-105-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/2636-119-0x000000013F6A0000-0x000000013F9F4000-memory.dmp

Filesize
3.3MB

Download
memory/2636-4143-0x000000013F6A0000-0x000000013F9F4000-memory.dmp

Filesize
3.3MB

Download
memory/2676-123-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2676-4145-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2768-50-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2768-4140-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2792-67-0x000000013F620000-0x000000013F974000-memory.dmp

Filesize
3.3MB

Download
memory/2792-4142-0x000000013F620000-0x000000013F974000-memory.dmp

Filesize
3.3MB

Download