xmrig | 1da9301d88933a94efa70a9f7fc126cab40de8f971638a541a3540730a4988cf

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
13-06-2024 08:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
Size

2.4MB
MD5

6d134804f7ef73a8acdb6ab42bb9fec0
SHA1

55b33a5087088c46b205671b563a8895f2b96df8
SHA256

1da9301d88933a94efa70a9f7fc126cab40de8f971638a541a3540730a4988cf
SHA512

ed562365515a61f91a5f5a0ad90ea634e581cf19b3ad97bd63c754fe711ea87097affc3ba63872f9ea13c8ce54964b8c54f557ae55516e0d8ab503c4f5ba1a19
SSDEEP

49152:oezaTF8FcNkNdfE0pZ9ozt4wIlMm+ZQaLwBXhu3x:oemTLkNdfE0pZr+

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 57 IoCs

miner

resource	yara_rule
behavioral1/memory/1860-0-0x000000013FC80000-0x000000013FFD4000-memory.dmp	xmrig
behavioral1/files/0x00060000000145c9-61.dat	xmrig
behavioral1/memory/2636-21-0x000000013F650000-0x000000013F9A4000-memory.dmp	xmrig
behavioral1/memory/1636-106-0x000000013F100000-0x000000013F454000-memory.dmp	xmrig
behavioral1/files/0x0006000000014730-121.dat	xmrig
behavioral1/files/0x000600000001543a-146.dat	xmrig
behavioral1/files/0x0006000000015bb5-171.dat	xmrig
behavioral1/files/0x002d00000001325f-186.dat	xmrig
behavioral1/files/0x0006000000015c9b-182.dat	xmrig
behavioral1/files/0x0006000000015c91-176.dat	xmrig
behavioral1/files/0x0006000000015b72-166.dat	xmrig
behavioral1/files/0x0006000000015b37-161.dat	xmrig
behavioral1/files/0x0006000000015a15-156.dat	xmrig
behavioral1/files/0x00060000000155e8-151.dat	xmrig
behavioral1/files/0x000600000001523e-141.dat	xmrig
behavioral1/files/0x00060000000150aa-136.dat	xmrig
behavioral1/files/0x0006000000015077-132.dat	xmrig
behavioral1/files/0x0006000000014d0f-130.dat	xmrig
behavioral1/files/0x0006000000014a29-126.dat	xmrig
behavioral1/files/0x000600000001475f-125.dat	xmrig
behavioral1/memory/2500-90-0x000000013FA70000-0x000000013FDC4000-memory.dmp	xmrig
behavioral1/files/0x0006000000014c0b-89.dat	xmrig
behavioral1/files/0x00060000000148af-88.dat	xmrig
behavioral1/files/0x000600000001474b-71.dat	xmrig
behavioral1/files/0x000900000001344f-51.dat	xmrig
behavioral1/memory/2660-47-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/files/0x00060000000145d4-45.dat	xmrig
behavioral1/files/0x0006000000014525-37.dat	xmrig
behavioral1/files/0x000800000001451d-36.dat	xmrig
behavioral1/files/0x0008000000013a65-35.dat	xmrig
behavioral1/files/0x00090000000134f5-34.dat	xmrig
behavioral1/files/0x003100000001313a-33.dat	xmrig
behavioral1/files/0x0008000000013a85-25.dat	xmrig
behavioral1/memory/1860-113-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/memory/2736-112-0x000000013FC00000-0x000000013FF54000-memory.dmp	xmrig
behavioral1/memory/1860-109-0x0000000001FD0000-0x0000000002324000-memory.dmp	xmrig
behavioral1/memory/2584-108-0x000000013FF30000-0x0000000140284000-memory.dmp	xmrig
behavioral1/files/0x0006000000014fac-97.dat	xmrig
behavioral1/memory/2504-95-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/2592-85-0x000000013FB00000-0x000000013FE54000-memory.dmp	xmrig
behavioral1/files/0x0008000000013a15-77.dat	xmrig
behavioral1/memory/2752-64-0x000000013F0B0000-0x000000013F404000-memory.dmp	xmrig
behavioral1/files/0x00060000000146a7-62.dat	xmrig
behavioral1/memory/2580-55-0x000000013FFD0000-0x0000000140324000-memory.dmp	xmrig
behavioral1/files/0x000700000001211e-5.dat	xmrig
behavioral1/memory/1860-3498-0x000000013FC80000-0x000000013FFD4000-memory.dmp	xmrig
behavioral1/memory/2660-3503-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/memory/2636-4011-0x000000013F650000-0x000000013F9A4000-memory.dmp	xmrig
behavioral1/memory/2660-4012-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/memory/1636-4013-0x000000013F100000-0x000000013F454000-memory.dmp	xmrig
behavioral1/memory/2580-4015-0x000000013FFD0000-0x0000000140324000-memory.dmp	xmrig
behavioral1/memory/2752-4014-0x000000013F0B0000-0x000000013F404000-memory.dmp	xmrig
behavioral1/memory/2584-4016-0x000000013FF30000-0x0000000140284000-memory.dmp	xmrig
behavioral1/memory/2592-4017-0x000000013FB00000-0x000000013FE54000-memory.dmp	xmrig
behavioral1/memory/2504-4019-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/2500-4018-0x000000013FA70000-0x000000013FDC4000-memory.dmp	xmrig
behavioral1/memory/2736-4020-0x000000013FC00000-0x000000013FF54000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2636	BVsntao.exe
1636	lqLxCMM.exe
2660	lJvVwsl.exe
2580	ygFZHzy.exe
2752	bWFpVsY.exe
2584	OJhMFvx.exe
2592	yXNYTUF.exe
2500	RPRbXWT.exe
2504	RFMKrLZ.exe
2736	FSKDiUJ.exe
2524	bgVtdtV.exe
2556	qzFSRGh.exe
1588	zltLMti.exe
1648	ryzuKvH.exe
2544	UTKIpGy.exe
2744	kYtalTb.exe
2624	DGpWXnV.exe
1756	OkuldPh.exe
2680	QwXYojU.exe
2828	EDAjiKK.exe
2080	qdIjLJL.exe
1556	AnYTIvk.exe
840	IcdwNPj.exe
2028	fESQzyz.exe
2984	qlrKgdc.exe
532	ctYCgMA.exe
2420	UcsuXOz.exe
1056	jLacatQ.exe
2824	CBzBaKx.exe
1720	veyxfPF.exe
2444	eSIvwtE.exe
1016	lweMRsm.exe
3024	lPrtscH.exe
408	dDfJyNj.exe
604	iwKTYGA.exe
2348	PvyJBud.exe
1248	ejKqcIm.exe
2072	IChkgpo.exe
1280	NinVgzv.exe
284	GbkbNLZ.exe
784	JzQbKUr.exe
376	ksiIkiu.exe
920	VQUWfsc.exe
624	gHQhqBS.exe
3004	wROufEO.exe
1004	NjoHGbz.exe
1680	gaNzsVM.exe
2320	YTzadDx.exe
1924	SQGimQi.exe
2068	BCAtxGv.exe
1900	wudWeax.exe
1696	IydQGLX.exe
868	aqDesyi.exe
1960	IcoRIDY.exe
1520	EyOuXoK.exe
2100	ZJdAXNv.exe
2140	sxdSGvy.exe
2600	cOnZfpl.exe
1936	rnYxwGI.exe
2532	GWkfirF.exe
1596	OqHEWSU.exe
2804	dVCQGIj.exe
2648	qmGVKOO.exe
2572	FcTVJWc.exe

Loads dropped DLL 64 IoCs

pid	Process
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1860-0-0x000000013FC80000-0x000000013FFD4000-memory.dmp	upx
behavioral1/files/0x00060000000145c9-61.dat	upx
behavioral1/memory/2636-21-0x000000013F650000-0x000000013F9A4000-memory.dmp	upx
behavioral1/memory/1636-106-0x000000013F100000-0x000000013F454000-memory.dmp	upx
behavioral1/files/0x0006000000014730-121.dat	upx
behavioral1/files/0x000600000001543a-146.dat	upx
behavioral1/files/0x0006000000015bb5-171.dat	upx
behavioral1/files/0x002d00000001325f-186.dat	upx
behavioral1/files/0x0006000000015c9b-182.dat	upx
behavioral1/files/0x0006000000015c91-176.dat	upx
behavioral1/files/0x0006000000015b72-166.dat	upx
behavioral1/files/0x0006000000015b37-161.dat	upx
behavioral1/files/0x0006000000015a15-156.dat	upx
behavioral1/files/0x00060000000155e8-151.dat	upx
behavioral1/files/0x000600000001523e-141.dat	upx
behavioral1/files/0x00060000000150aa-136.dat	upx
behavioral1/files/0x0006000000015077-132.dat	upx
behavioral1/files/0x0006000000014d0f-130.dat	upx
behavioral1/files/0x0006000000014a29-126.dat	upx
behavioral1/files/0x000600000001475f-125.dat	upx
behavioral1/memory/2500-90-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/files/0x0006000000014c0b-89.dat	upx
behavioral1/files/0x00060000000148af-88.dat	upx
behavioral1/files/0x000600000001474b-71.dat	upx
behavioral1/files/0x000900000001344f-51.dat	upx
behavioral1/memory/2660-47-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/files/0x00060000000145d4-45.dat	upx
behavioral1/files/0x0006000000014525-37.dat	upx
behavioral1/files/0x000800000001451d-36.dat	upx
behavioral1/files/0x0008000000013a65-35.dat	upx
behavioral1/files/0x00090000000134f5-34.dat	upx
behavioral1/files/0x003100000001313a-33.dat	upx
behavioral1/files/0x0008000000013a85-25.dat	upx
behavioral1/memory/2736-112-0x000000013FC00000-0x000000013FF54000-memory.dmp	upx
behavioral1/memory/2584-108-0x000000013FF30000-0x0000000140284000-memory.dmp	upx
behavioral1/files/0x0006000000014fac-97.dat	upx
behavioral1/memory/2504-95-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2592-85-0x000000013FB00000-0x000000013FE54000-memory.dmp	upx
behavioral1/files/0x0008000000013a15-77.dat	upx
behavioral1/memory/2752-64-0x000000013F0B0000-0x000000013F404000-memory.dmp	upx
behavioral1/files/0x00060000000146a7-62.dat	upx
behavioral1/memory/2580-55-0x000000013FFD0000-0x0000000140324000-memory.dmp	upx
behavioral1/files/0x000700000001211e-5.dat	upx
behavioral1/memory/1860-3498-0x000000013FC80000-0x000000013FFD4000-memory.dmp	upx
behavioral1/memory/2660-3503-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/memory/2636-4011-0x000000013F650000-0x000000013F9A4000-memory.dmp	upx
behavioral1/memory/2660-4012-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/memory/1636-4013-0x000000013F100000-0x000000013F454000-memory.dmp	upx
behavioral1/memory/2580-4015-0x000000013FFD0000-0x0000000140324000-memory.dmp	upx
behavioral1/memory/2752-4014-0x000000013F0B0000-0x000000013F404000-memory.dmp	upx
behavioral1/memory/2584-4016-0x000000013FF30000-0x0000000140284000-memory.dmp	upx
behavioral1/memory/2592-4017-0x000000013FB00000-0x000000013FE54000-memory.dmp	upx
behavioral1/memory/2504-4019-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2500-4018-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/memory/2736-4020-0x000000013FC00000-0x000000013FF54000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FWAyzRe.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\lyXhXMK.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\arNuazA.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\hKHcCsv.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\IOQgWqy.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\fXneZrP.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\IZEHcda.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\kCjobCH.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\nDsezmS.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\uWTRUCF.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\ofbyEGU.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\pkcyUXO.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\OHTEoLj.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\JzQbKUr.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\njVVBLD.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\BLffTCI.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\ZqkUFBb.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\fyKBAPz.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\gtPwZVo.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\chzPgpN.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\GArXsSO.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\cSKUsmb.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\zAGQhwi.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\XmxaciD.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\YIOKYlT.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\ldJGwkD.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\VfHAMfY.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\Brbucze.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\wfmITiY.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\clvEbCM.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\yCxlvyP.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\itRNjHA.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\RcSlfCE.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\kAhZxOf.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\POozIbI.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\coPqVfo.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\SWwDxjg.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\dgXguuP.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\OVfzmfu.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\LjpaDEo.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\WiaGMMq.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\MuIZAWH.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\iilhtmZ.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\NBSsieX.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\BbwnFHq.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\GVigQBK.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\iBOFhjj.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\XdHvUob.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\wlEgelE.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\dJjPIwn.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\WUzlwLS.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\dkhbCQU.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\GwlEZyE.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\KkdUJqI.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\xnnlAJG.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\oZXiXHc.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\dBVfhRz.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\wxmpKAw.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\rWpHFLh.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\MhBZHWo.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\nIUaEjD.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\TBoBUmA.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\YUYyCSB.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
File created	C:\Windows\System\DitUtpu.exe	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1860 wrote to memory of 2636	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	29
PID 1860 wrote to memory of 2636	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	29
PID 1860 wrote to memory of 2636	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	29
PID 1860 wrote to memory of 1636	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	30
PID 1860 wrote to memory of 1636	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	30
PID 1860 wrote to memory of 1636	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	30
PID 1860 wrote to memory of 2584	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	31
PID 1860 wrote to memory of 2584	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	31
PID 1860 wrote to memory of 2584	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	31
PID 1860 wrote to memory of 2660	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	32
PID 1860 wrote to memory of 2660	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	32
PID 1860 wrote to memory of 2660	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	32
PID 1860 wrote to memory of 2736	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	33
PID 1860 wrote to memory of 2736	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	33
PID 1860 wrote to memory of 2736	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	33
PID 1860 wrote to memory of 2580	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	34
PID 1860 wrote to memory of 2580	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	34
PID 1860 wrote to memory of 2580	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	34
PID 1860 wrote to memory of 1648	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	35
PID 1860 wrote to memory of 1648	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	35
PID 1860 wrote to memory of 1648	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	35
PID 1860 wrote to memory of 2752	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	36
PID 1860 wrote to memory of 2752	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	36
PID 1860 wrote to memory of 2752	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	36
PID 1860 wrote to memory of 2544	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	37
PID 1860 wrote to memory of 2544	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	37
PID 1860 wrote to memory of 2544	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	37
PID 1860 wrote to memory of 2592	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	38
PID 1860 wrote to memory of 2592	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	38
PID 1860 wrote to memory of 2592	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	38
PID 1860 wrote to memory of 2744	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	39
PID 1860 wrote to memory of 2744	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	39
PID 1860 wrote to memory of 2744	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	39
PID 1860 wrote to memory of 2500	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	40
PID 1860 wrote to memory of 2500	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	40
PID 1860 wrote to memory of 2500	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	40
PID 1860 wrote to memory of 2624	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	41
PID 1860 wrote to memory of 2624	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	41
PID 1860 wrote to memory of 2624	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	41
PID 1860 wrote to memory of 2504	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	42
PID 1860 wrote to memory of 2504	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	42
PID 1860 wrote to memory of 2504	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	42
PID 1860 wrote to memory of 1756	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	43
PID 1860 wrote to memory of 1756	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	43
PID 1860 wrote to memory of 1756	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	43
PID 1860 wrote to memory of 2524	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	44
PID 1860 wrote to memory of 2524	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	44
PID 1860 wrote to memory of 2524	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	44
PID 1860 wrote to memory of 2680	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	45
PID 1860 wrote to memory of 2680	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	45
PID 1860 wrote to memory of 2680	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	45
PID 1860 wrote to memory of 2556	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	46
PID 1860 wrote to memory of 2556	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	46
PID 1860 wrote to memory of 2556	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	46
PID 1860 wrote to memory of 2828	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	47
PID 1860 wrote to memory of 2828	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	47
PID 1860 wrote to memory of 2828	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	47
PID 1860 wrote to memory of 1588	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	48
PID 1860 wrote to memory of 1588	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	48
PID 1860 wrote to memory of 1588	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	48
PID 1860 wrote to memory of 2080	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	49
PID 1860 wrote to memory of 2080	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	49
PID 1860 wrote to memory of 2080	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	49
PID 1860 wrote to memory of 1556	1860	6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6d134804f7ef73a8acdb6ab42bb9fec0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1860
- C:\Windows\System\BVsntao.exe
  C:\Windows\System\BVsntao.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\lqLxCMM.exe
  C:\Windows\System\lqLxCMM.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\OJhMFvx.exe
  C:\Windows\System\OJhMFvx.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\lJvVwsl.exe
  C:\Windows\System\lJvVwsl.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\FSKDiUJ.exe
  C:\Windows\System\FSKDiUJ.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\ygFZHzy.exe
  C:\Windows\System\ygFZHzy.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\ryzuKvH.exe
  C:\Windows\System\ryzuKvH.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\bWFpVsY.exe
  C:\Windows\System\bWFpVsY.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\UTKIpGy.exe
  C:\Windows\System\UTKIpGy.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\yXNYTUF.exe
  C:\Windows\System\yXNYTUF.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\kYtalTb.exe
  C:\Windows\System\kYtalTb.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\RPRbXWT.exe
  C:\Windows\System\RPRbXWT.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\DGpWXnV.exe
  C:\Windows\System\DGpWXnV.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\RFMKrLZ.exe
  C:\Windows\System\RFMKrLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\OkuldPh.exe
  C:\Windows\System\OkuldPh.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\bgVtdtV.exe
  C:\Windows\System\bgVtdtV.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\QwXYojU.exe
  C:\Windows\System\QwXYojU.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\qzFSRGh.exe
  C:\Windows\System\qzFSRGh.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\EDAjiKK.exe
  C:\Windows\System\EDAjiKK.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\zltLMti.exe
  C:\Windows\System\zltLMti.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\qdIjLJL.exe
  C:\Windows\System\qdIjLJL.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\AnYTIvk.exe
  C:\Windows\System\AnYTIvk.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\IcdwNPj.exe
  C:\Windows\System\IcdwNPj.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\fESQzyz.exe
  C:\Windows\System\fESQzyz.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\qlrKgdc.exe
  C:\Windows\System\qlrKgdc.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\ctYCgMA.exe
  C:\Windows\System\ctYCgMA.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\UcsuXOz.exe
  C:\Windows\System\UcsuXOz.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\jLacatQ.exe
  C:\Windows\System\jLacatQ.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\CBzBaKx.exe
  C:\Windows\System\CBzBaKx.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\veyxfPF.exe
  C:\Windows\System\veyxfPF.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\eSIvwtE.exe
  C:\Windows\System\eSIvwtE.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\lweMRsm.exe
  C:\Windows\System\lweMRsm.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\lPrtscH.exe
  C:\Windows\System\lPrtscH.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\dDfJyNj.exe
  C:\Windows\System\dDfJyNj.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\iwKTYGA.exe
  C:\Windows\System\iwKTYGA.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\PvyJBud.exe
  C:\Windows\System\PvyJBud.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\ejKqcIm.exe
  C:\Windows\System\ejKqcIm.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\IChkgpo.exe
  C:\Windows\System\IChkgpo.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\NinVgzv.exe
  C:\Windows\System\NinVgzv.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\GbkbNLZ.exe
  C:\Windows\System\GbkbNLZ.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\JzQbKUr.exe
  C:\Windows\System\JzQbKUr.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\ksiIkiu.exe
  C:\Windows\System\ksiIkiu.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\VQUWfsc.exe
  C:\Windows\System\VQUWfsc.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\gHQhqBS.exe
  C:\Windows\System\gHQhqBS.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\wROufEO.exe
  C:\Windows\System\wROufEO.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\NjoHGbz.exe
  C:\Windows\System\NjoHGbz.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\gaNzsVM.exe
  C:\Windows\System\gaNzsVM.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\YTzadDx.exe
  C:\Windows\System\YTzadDx.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\SQGimQi.exe
  C:\Windows\System\SQGimQi.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\BCAtxGv.exe
  C:\Windows\System\BCAtxGv.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\wudWeax.exe
  C:\Windows\System\wudWeax.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\IydQGLX.exe
  C:\Windows\System\IydQGLX.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\aqDesyi.exe
  C:\Windows\System\aqDesyi.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\IcoRIDY.exe
  C:\Windows\System\IcoRIDY.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\EyOuXoK.exe
  C:\Windows\System\EyOuXoK.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ZJdAXNv.exe
  C:\Windows\System\ZJdAXNv.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\sxdSGvy.exe
  C:\Windows\System\sxdSGvy.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\cOnZfpl.exe
  C:\Windows\System\cOnZfpl.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\rnYxwGI.exe
  C:\Windows\System\rnYxwGI.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\GWkfirF.exe
  C:\Windows\System\GWkfirF.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\OqHEWSU.exe
  C:\Windows\System\OqHEWSU.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\dVCQGIj.exe
  C:\Windows\System\dVCQGIj.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\qmGVKOO.exe
  C:\Windows\System\qmGVKOO.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\FcTVJWc.exe
  C:\Windows\System\FcTVJWc.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\CXyhWdS.exe
  C:\Windows\System\CXyhWdS.exe
  2⤵
  PID:2464
- C:\Windows\System\EjKbvVE.exe
  C:\Windows\System\EjKbvVE.exe
  2⤵
  PID:3000
- C:\Windows\System\NGyBwdx.exe
  C:\Windows\System\NGyBwdx.exe
  2⤵
  PID:1204
- C:\Windows\System\lnOqqfW.exe
  C:\Windows\System\lnOqqfW.exe
  2⤵
  PID:2756
- C:\Windows\System\KGFaWmY.exe
  C:\Windows\System\KGFaWmY.exe
  2⤵
  PID:836
- C:\Windows\System\PSCcsRU.exe
  C:\Windows\System\PSCcsRU.exe
  2⤵
  PID:616
- C:\Windows\System\PkQRRcw.exe
  C:\Windows\System\PkQRRcw.exe
  2⤵
  PID:2024
- C:\Windows\System\aFhOsAy.exe
  C:\Windows\System\aFhOsAy.exe
  2⤵
  PID:1988
- C:\Windows\System\UPRhDGU.exe
  C:\Windows\System\UPRhDGU.exe
  2⤵
  PID:568
- C:\Windows\System\nOgfbgh.exe
  C:\Windows\System\nOgfbgh.exe
  2⤵
  PID:1396
- C:\Windows\System\EixQCPS.exe
  C:\Windows\System\EixQCPS.exe
  2⤵
  PID:1076
- C:\Windows\System\BlrAaGA.exe
  C:\Windows\System\BlrAaGA.exe
  2⤵
  PID:1432
- C:\Windows\System\gCCBFFV.exe
  C:\Windows\System\gCCBFFV.exe
  2⤵
  PID:824
- C:\Windows\System\yVFyVfu.exe
  C:\Windows\System\yVFyVfu.exe
  2⤵
  PID:1856
- C:\Windows\System\FXOUgkd.exe
  C:\Windows\System\FXOUgkd.exe
  2⤵
  PID:1484
- C:\Windows\System\VqfhgVE.exe
  C:\Windows\System\VqfhgVE.exe
  2⤵
  PID:952
- C:\Windows\System\mlMNMxa.exe
  C:\Windows\System\mlMNMxa.exe
  2⤵
  PID:2324
- C:\Windows\System\ZLEXFjZ.exe
  C:\Windows\System\ZLEXFjZ.exe
  2⤵
  PID:752
- C:\Windows\System\tybFNjL.exe
  C:\Windows\System\tybFNjL.exe
  2⤵
  PID:3020
- C:\Windows\System\nsUlAmB.exe
  C:\Windows\System\nsUlAmB.exe
  2⤵
  PID:1552
- C:\Windows\System\dsSsFOH.exe
  C:\Windows\System\dsSsFOH.exe
  2⤵
  PID:1740
- C:\Windows\System\zNXLxMu.exe
  C:\Windows\System\zNXLxMu.exe
  2⤵
  PID:1656
- C:\Windows\System\nDRbahS.exe
  C:\Windows\System\nDRbahS.exe
  2⤵
  PID:2904
- C:\Windows\System\mMLTRIs.exe
  C:\Windows\System\mMLTRIs.exe
  2⤵
  PID:880
- C:\Windows\System\mWlvTmT.exe
  C:\Windows\System\mWlvTmT.exe
  2⤵
  PID:1208
- C:\Windows\System\OhgcIBn.exe
  C:\Windows\System\OhgcIBn.exe
  2⤵
  PID:1528
- C:\Windows\System\pqVUQnd.exe
  C:\Windows\System\pqVUQnd.exe
  2⤵
  PID:2460
- C:\Windows\System\uVjhKxq.exe
  C:\Windows\System\uVjhKxq.exe
  2⤵
  PID:2972
- C:\Windows\System\vtBLuEc.exe
  C:\Windows\System\vtBLuEc.exe
  2⤵
  PID:2376
- C:\Windows\System\OaicGTP.exe
  C:\Windows\System\OaicGTP.exe
  2⤵
  PID:2708
- C:\Windows\System\iFelPbX.exe
  C:\Windows\System\iFelPbX.exe
  2⤵
  PID:1504
- C:\Windows\System\TBnvuCq.exe
  C:\Windows\System\TBnvuCq.exe
  2⤵
  PID:1760
- C:\Windows\System\aqvPKoY.exe
  C:\Windows\System\aqvPKoY.exe
  2⤵
  PID:1704
- C:\Windows\System\CtInKtE.exe
  C:\Windows\System\CtInKtE.exe
  2⤵
  PID:1360
- C:\Windows\System\rHtUtoI.exe
  C:\Windows\System\rHtUtoI.exe
  2⤵
  PID:2344
- C:\Windows\System\MJWCZLd.exe
  C:\Windows\System\MJWCZLd.exe
  2⤵
  PID:2892
- C:\Windows\System\ToFHVPX.exe
  C:\Windows\System\ToFHVPX.exe
  2⤵
  PID:288
- C:\Windows\System\aRMZoMo.exe
  C:\Windows\System\aRMZoMo.exe
  2⤵
  PID:3036
- C:\Windows\System\sDoNbDg.exe
  C:\Windows\System\sDoNbDg.exe
  2⤵
  PID:1824
- C:\Windows\System\TUHQXbm.exe
  C:\Windows\System\TUHQXbm.exe
  2⤵
  PID:2124
- C:\Windows\System\xnnlAJG.exe
  C:\Windows\System\xnnlAJG.exe
  2⤵
  PID:316
- C:\Windows\System\FTxVtXI.exe
  C:\Windows\System\FTxVtXI.exe
  2⤵
  PID:892
- C:\Windows\System\aegjJcd.exe
  C:\Windows\System\aegjJcd.exe
  2⤵
  PID:552
- C:\Windows\System\PguItQr.exe
  C:\Windows\System\PguItQr.exe
  2⤵
  PID:1992
- C:\Windows\System\ruVOkJO.exe
  C:\Windows\System\ruVOkJO.exe
  2⤵
  PID:1956
- C:\Windows\System\tOQvIud.exe
  C:\Windows\System\tOQvIud.exe
  2⤵
  PID:2008
- C:\Windows\System\gBSNdpq.exe
  C:\Windows\System\gBSNdpq.exe
  2⤵
  PID:1700
- C:\Windows\System\jRWAqHh.exe
  C:\Windows\System\jRWAqHh.exe
  2⤵
  PID:2656
- C:\Windows\System\wzcLAUr.exe
  C:\Windows\System\wzcLAUr.exe
  2⤵
  PID:2672
- C:\Windows\System\rIKukSW.exe
  C:\Windows\System\rIKukSW.exe
  2⤵
  PID:2512
- C:\Windows\System\DrycAGG.exe
  C:\Windows\System\DrycAGG.exe
  2⤵
  PID:1196
- C:\Windows\System\kCZesnl.exe
  C:\Windows\System\kCZesnl.exe
  2⤵
  PID:2040
- C:\Windows\System\tSFNLcc.exe
  C:\Windows\System\tSFNLcc.exe
  2⤵
  PID:2336
- C:\Windows\System\sSdJnep.exe
  C:\Windows\System\sSdJnep.exe
  2⤵
  PID:1144
- C:\Windows\System\OYSjsCy.exe
  C:\Windows\System\OYSjsCy.exe
  2⤵
  PID:1040
- C:\Windows\System\WKYUYpD.exe
  C:\Windows\System\WKYUYpD.exe
  2⤵
  PID:2136
- C:\Windows\System\zAGQhwi.exe
  C:\Windows\System\zAGQhwi.exe
  2⤵
  PID:3076
- C:\Windows\System\WebJNHC.exe
  C:\Windows\System\WebJNHC.exe
  2⤵
  PID:3092
- C:\Windows\System\sRWeykd.exe
  C:\Windows\System\sRWeykd.exe
  2⤵
  PID:3112
- C:\Windows\System\LbFiCMT.exe
  C:\Windows\System\LbFiCMT.exe
  2⤵
  PID:3132
- C:\Windows\System\NAvLCjH.exe
  C:\Windows\System\NAvLCjH.exe
  2⤵
  PID:3152
- C:\Windows\System\rUFExcu.exe
  C:\Windows\System\rUFExcu.exe
  2⤵
  PID:3172
- C:\Windows\System\XFxKHyI.exe
  C:\Windows\System\XFxKHyI.exe
  2⤵
  PID:3192
- C:\Windows\System\nQVxjlx.exe
  C:\Windows\System\nQVxjlx.exe
  2⤵
  PID:3216
- C:\Windows\System\wjITqyN.exe
  C:\Windows\System\wjITqyN.exe
  2⤵
  PID:3236
- C:\Windows\System\XzFyTgF.exe
  C:\Windows\System\XzFyTgF.exe
  2⤵
  PID:3256
- C:\Windows\System\ofbyEGU.exe
  C:\Windows\System\ofbyEGU.exe
  2⤵
  PID:3276
- C:\Windows\System\TurzYiM.exe
  C:\Windows\System\TurzYiM.exe
  2⤵
  PID:3292
- C:\Windows\System\DLYJJum.exe
  C:\Windows\System\DLYJJum.exe
  2⤵
  PID:3312
- C:\Windows\System\SSDQOPM.exe
  C:\Windows\System\SSDQOPM.exe
  2⤵
  PID:3332
- C:\Windows\System\lMEzodj.exe
  C:\Windows\System\lMEzodj.exe
  2⤵
  PID:3348
- C:\Windows\System\hZzOJnq.exe
  C:\Windows\System\hZzOJnq.exe
  2⤵
  PID:3372
- C:\Windows\System\LZLUlvD.exe
  C:\Windows\System\LZLUlvD.exe
  2⤵
  PID:3392
- C:\Windows\System\gQLmOCZ.exe
  C:\Windows\System\gQLmOCZ.exe
  2⤵
  PID:3420
- C:\Windows\System\VzyDhvM.exe
  C:\Windows\System\VzyDhvM.exe
  2⤵
  PID:3444
- C:\Windows\System\vcNISVB.exe
  C:\Windows\System\vcNISVB.exe
  2⤵
  PID:3460
- C:\Windows\System\dJAyBol.exe
  C:\Windows\System\dJAyBol.exe
  2⤵
  PID:3484
- C:\Windows\System\pOVXLOw.exe
  C:\Windows\System\pOVXLOw.exe
  2⤵
  PID:3504
- C:\Windows\System\JoNCPWx.exe
  C:\Windows\System\JoNCPWx.exe
  2⤵
  PID:3524
- C:\Windows\System\UAZmeBN.exe
  C:\Windows\System\UAZmeBN.exe
  2⤵
  PID:3544
- C:\Windows\System\WUzlwLS.exe
  C:\Windows\System\WUzlwLS.exe
  2⤵
  PID:3564
- C:\Windows\System\VTQxnKL.exe
  C:\Windows\System\VTQxnKL.exe
  2⤵
  PID:3580
- C:\Windows\System\iFrAKqg.exe
  C:\Windows\System\iFrAKqg.exe
  2⤵
  PID:3600
- C:\Windows\System\QEZOxLC.exe
  C:\Windows\System\QEZOxLC.exe
  2⤵
  PID:3624
- C:\Windows\System\FjldMhn.exe
  C:\Windows\System\FjldMhn.exe
  2⤵
  PID:3644
- C:\Windows\System\jABHuui.exe
  C:\Windows\System\jABHuui.exe
  2⤵
  PID:3664
- C:\Windows\System\bwAVWfa.exe
  C:\Windows\System\bwAVWfa.exe
  2⤵
  PID:3684
- C:\Windows\System\OzxDEub.exe
  C:\Windows\System\OzxDEub.exe
  2⤵
  PID:3704
- C:\Windows\System\jEbGecr.exe
  C:\Windows\System\jEbGecr.exe
  2⤵
  PID:3724
- C:\Windows\System\EttoKkm.exe
  C:\Windows\System\EttoKkm.exe
  2⤵
  PID:3744
- C:\Windows\System\HIEffxv.exe
  C:\Windows\System\HIEffxv.exe
  2⤵
  PID:3764
- C:\Windows\System\KMUBXix.exe
  C:\Windows\System\KMUBXix.exe
  2⤵
  PID:3784
- C:\Windows\System\MUvLBfi.exe
  C:\Windows\System\MUvLBfi.exe
  2⤵
  PID:3804
- C:\Windows\System\sERhpzb.exe
  C:\Windows\System\sERhpzb.exe
  2⤵
  PID:3824
- C:\Windows\System\wxmpKAw.exe
  C:\Windows\System\wxmpKAw.exe
  2⤵
  PID:3844
- C:\Windows\System\UiRJtGN.exe
  C:\Windows\System\UiRJtGN.exe
  2⤵
  PID:3860
- C:\Windows\System\OSCsUYG.exe
  C:\Windows\System\OSCsUYG.exe
  2⤵
  PID:3884
- C:\Windows\System\nzuWNKv.exe
  C:\Windows\System\nzuWNKv.exe
  2⤵
  PID:3904
- C:\Windows\System\gCVONfj.exe
  C:\Windows\System\gCVONfj.exe
  2⤵
  PID:3924
- C:\Windows\System\biBSlYe.exe
  C:\Windows\System\biBSlYe.exe
  2⤵
  PID:3944
- C:\Windows\System\osZxpTO.exe
  C:\Windows\System\osZxpTO.exe
  2⤵
  PID:3964
- C:\Windows\System\eFGxfga.exe
  C:\Windows\System\eFGxfga.exe
  2⤵
  PID:3980
- C:\Windows\System\WmEQHoj.exe
  C:\Windows\System\WmEQHoj.exe
  2⤵
  PID:4000
- C:\Windows\System\lyXhXMK.exe
  C:\Windows\System\lyXhXMK.exe
  2⤵
  PID:4020
- C:\Windows\System\jENKiFx.exe
  C:\Windows\System\jENKiFx.exe
  2⤵
  PID:4040
- C:\Windows\System\SuxmZVw.exe
  C:\Windows\System\SuxmZVw.exe
  2⤵
  PID:4064
- C:\Windows\System\GSugGWk.exe
  C:\Windows\System\GSugGWk.exe
  2⤵
  PID:4084
- C:\Windows\System\sKwdNve.exe
  C:\Windows\System\sKwdNve.exe
  2⤵
  PID:2056
- C:\Windows\System\SUqrXyp.exe
  C:\Windows\System\SUqrXyp.exe
  2⤵
  PID:2216
- C:\Windows\System\aSjemBA.exe
  C:\Windows\System\aSjemBA.exe
  2⤵
  PID:1780
- C:\Windows\System\RjTyOMh.exe
  C:\Windows\System\RjTyOMh.exe
  2⤵
  PID:2380
- C:\Windows\System\xKBbNkI.exe
  C:\Windows\System\xKBbNkI.exe
  2⤵
  PID:2552
- C:\Windows\System\NOlLyPp.exe
  C:\Windows\System\NOlLyPp.exe
  2⤵
  PID:2712
- C:\Windows\System\syUcSnV.exe
  C:\Windows\System\syUcSnV.exe
  2⤵
  PID:1564
- C:\Windows\System\qbhzgbd.exe
  C:\Windows\System\qbhzgbd.exe
  2⤵
  PID:3104
- C:\Windows\System\znwWexQ.exe
  C:\Windows\System\znwWexQ.exe
  2⤵
  PID:3148
- C:\Windows\System\tVBtIbt.exe
  C:\Windows\System\tVBtIbt.exe
  2⤵
  PID:1692
- C:\Windows\System\qmMgKWn.exe
  C:\Windows\System\qmMgKWn.exe
  2⤵
  PID:3084
- C:\Windows\System\mrQhoAW.exe
  C:\Windows\System\mrQhoAW.exe
  2⤵
  PID:3228
- C:\Windows\System\QrocSPG.exe
  C:\Windows\System\QrocSPG.exe
  2⤵
  PID:3168
- C:\Windows\System\XWjERlP.exe
  C:\Windows\System\XWjERlP.exe
  2⤵
  PID:3204
- C:\Windows\System\gJFjEDX.exe
  C:\Windows\System\gJFjEDX.exe
  2⤵
  PID:3304
- C:\Windows\System\OHBsSnE.exe
  C:\Windows\System\OHBsSnE.exe
  2⤵
  PID:3344
- C:\Windows\System\nJhTvkj.exe
  C:\Windows\System\nJhTvkj.exe
  2⤵
  PID:3384
- C:\Windows\System\cNszHVt.exe
  C:\Windows\System\cNszHVt.exe
  2⤵
  PID:3364
- C:\Windows\System\EZAvswK.exe
  C:\Windows\System\EZAvswK.exe
  2⤵
  PID:3412
- C:\Windows\System\eCwicFj.exe
  C:\Windows\System\eCwicFj.exe
  2⤵
  PID:3436
- C:\Windows\System\wVYGzOy.exe
  C:\Windows\System\wVYGzOy.exe
  2⤵
  PID:3476
- C:\Windows\System\YQJHKIR.exe
  C:\Windows\System\YQJHKIR.exe
  2⤵
  PID:3516
- C:\Windows\System\fuadBwg.exe
  C:\Windows\System\fuadBwg.exe
  2⤵
  PID:3552
- C:\Windows\System\PbqQjkv.exe
  C:\Windows\System\PbqQjkv.exe
  2⤵
  PID:3596
- C:\Windows\System\cjUmSxz.exe
  C:\Windows\System\cjUmSxz.exe
  2⤵
  PID:3636
- C:\Windows\System\njVVBLD.exe
  C:\Windows\System\njVVBLD.exe
  2⤵
  PID:3620
- C:\Windows\System\HjCsDYw.exe
  C:\Windows\System\HjCsDYw.exe
  2⤵
  PID:3680
- C:\Windows\System\xarTvxi.exe
  C:\Windows\System\xarTvxi.exe
  2⤵
  PID:3692
- C:\Windows\System\FchowGq.exe
  C:\Windows\System\FchowGq.exe
  2⤵
  PID:3732
- C:\Windows\System\YpJfDHI.exe
  C:\Windows\System\YpJfDHI.exe
  2⤵
  PID:3796
- C:\Windows\System\BDQZfpn.exe
  C:\Windows\System\BDQZfpn.exe
  2⤵
  PID:3840
- C:\Windows\System\twkruep.exe
  C:\Windows\System\twkruep.exe
  2⤵
  PID:3880
- C:\Windows\System\gxObxAA.exe
  C:\Windows\System\gxObxAA.exe
  2⤵
  PID:3812
- C:\Windows\System\yBjmPAD.exe
  C:\Windows\System\yBjmPAD.exe
  2⤵
  PID:3892
- C:\Windows\System\qhYElpM.exe
  C:\Windows\System\qhYElpM.exe
  2⤵
  PID:3988
- C:\Windows\System\MWrqiDn.exe
  C:\Windows\System\MWrqiDn.exe
  2⤵
  PID:3996
- C:\Windows\System\DhCfCcl.exe
  C:\Windows\System\DhCfCcl.exe
  2⤵
  PID:3976
- C:\Windows\System\YxqMBoG.exe
  C:\Windows\System\YxqMBoG.exe
  2⤵
  PID:1904
- C:\Windows\System\EupMUCZ.exe
  C:\Windows\System\EupMUCZ.exe
  2⤵
  PID:4052
- C:\Windows\System\vvAjGKv.exe
  C:\Windows\System\vvAjGKv.exe
  2⤵
  PID:4056
- C:\Windows\System\wzuqFwz.exe
  C:\Windows\System\wzuqFwz.exe
  2⤵
  PID:936
- C:\Windows\System\dKFPOWG.exe
  C:\Windows\System\dKFPOWG.exe
  2⤵
  PID:1816
- C:\Windows\System\GtilkCC.exe
  C:\Windows\System\GtilkCC.exe
  2⤵
  PID:2328
- C:\Windows\System\qGqZeoS.exe
  C:\Windows\System\qGqZeoS.exe
  2⤵
  PID:2992
- C:\Windows\System\ZWcUaXS.exe
  C:\Windows\System\ZWcUaXS.exe
  2⤵
  PID:2800
- C:\Windows\System\ygvAFFB.exe
  C:\Windows\System\ygvAFFB.exe
  2⤵
  PID:3160
- C:\Windows\System\OwDLaAE.exe
  C:\Windows\System\OwDLaAE.exe
  2⤵
  PID:3184
- C:\Windows\System\tOXjfVI.exe
  C:\Windows\System\tOXjfVI.exe
  2⤵
  PID:3268
- C:\Windows\System\NqkfnaB.exe
  C:\Windows\System\NqkfnaB.exe
  2⤵
  PID:3388
- C:\Windows\System\lbOnpsX.exe
  C:\Windows\System\lbOnpsX.exe
  2⤵
  PID:3432
- C:\Windows\System\TLitxvX.exe
  C:\Windows\System\TLitxvX.exe
  2⤵
  PID:3284
- C:\Windows\System\cWeUlFd.exe
  C:\Windows\System\cWeUlFd.exe
  2⤵
  PID:3320
- C:\Windows\System\aKhFGoI.exe
  C:\Windows\System\aKhFGoI.exe
  2⤵
  PID:3632
- C:\Windows\System\XcMrDXh.exe
  C:\Windows\System\XcMrDXh.exe
  2⤵
  PID:3532
- C:\Windows\System\NAFiulG.exe
  C:\Windows\System\NAFiulG.exe
  2⤵
  PID:3712
- C:\Windows\System\lsfwTkJ.exe
  C:\Windows\System\lsfwTkJ.exe
  2⤵
  PID:3660
- C:\Windows\System\oDosiRI.exe
  C:\Windows\System\oDosiRI.exe
  2⤵
  PID:3760
- C:\Windows\System\hLnHqNk.exe
  C:\Windows\System\hLnHqNk.exe
  2⤵
  PID:3792
- C:\Windows\System\xLfcvTx.exe
  C:\Windows\System\xLfcvTx.exe
  2⤵
  PID:3832
- C:\Windows\System\lfDSaAg.exe
  C:\Windows\System\lfDSaAg.exe
  2⤵
  PID:3868
- C:\Windows\System\GadHBSy.exe
  C:\Windows\System\GadHBSy.exe
  2⤵
  PID:3916
- C:\Windows\System\feGmIlW.exe
  C:\Windows\System\feGmIlW.exe
  2⤵
  PID:3936
- C:\Windows\System\DMuAftQ.exe
  C:\Windows\System\DMuAftQ.exe
  2⤵
  PID:3960
- C:\Windows\System\bbJHUVL.exe
  C:\Windows\System\bbJHUVL.exe
  2⤵
  PID:4036
- C:\Windows\System\LxYVgSV.exe
  C:\Windows\System\LxYVgSV.exe
  2⤵
  PID:3040
- C:\Windows\System\VkQEkqL.exe
  C:\Windows\System\VkQEkqL.exe
  2⤵
  PID:1812
- C:\Windows\System\GHiMdcA.exe
  C:\Windows\System\GHiMdcA.exe
  2⤵
  PID:3328
- C:\Windows\System\JGSurLh.exe
  C:\Windows\System\JGSurLh.exe
  2⤵
  PID:2868
- C:\Windows\System\sbSrpzG.exe
  C:\Windows\System\sbSrpzG.exe
  2⤵
  PID:3264
- C:\Windows\System\MEhNFGx.exe
  C:\Windows\System\MEhNFGx.exe
  2⤵
  PID:3252
- C:\Windows\System\BbwnFHq.exe
  C:\Windows\System\BbwnFHq.exe
  2⤵
  PID:2548
- C:\Windows\System\dwVuvnE.exe
  C:\Windows\System\dwVuvnE.exe
  2⤵
  PID:3360
- C:\Windows\System\ACqJBUU.exe
  C:\Windows\System\ACqJBUU.exe
  2⤵
  PID:3720
- C:\Windows\System\VvNpPNF.exe
  C:\Windows\System\VvNpPNF.exe
  2⤵
  PID:2496
- C:\Windows\System\mQjJywz.exe
  C:\Windows\System\mQjJywz.exe
  2⤵
  PID:2612
- C:\Windows\System\kUePhZT.exe
  C:\Windows\System\kUePhZT.exe
  2⤵
  PID:3872
- C:\Windows\System\esCRfus.exe
  C:\Windows\System\esCRfus.exe
  2⤵
  PID:3696
- C:\Windows\System\acbPMWB.exe
  C:\Windows\System\acbPMWB.exe
  2⤵
  PID:3652
- C:\Windows\System\GILVFgj.exe
  C:\Windows\System\GILVFgj.exe
  2⤵
  PID:3656
- C:\Windows\System\XtdaQjy.exe
  C:\Windows\System\XtdaQjy.exe
  2⤵
  PID:3272
- C:\Windows\System\RxMrAfT.exe
  C:\Windows\System\RxMrAfT.exe
  2⤵
  PID:4104
- C:\Windows\System\jGGHftS.exe
  C:\Windows\System\jGGHftS.exe
  2⤵
  PID:4124
- C:\Windows\System\yXlojIj.exe
  C:\Windows\System\yXlojIj.exe
  2⤵
  PID:4144
- C:\Windows\System\nRlYFIv.exe
  C:\Windows\System\nRlYFIv.exe
  2⤵
  PID:4160
- C:\Windows\System\ylskZhu.exe
  C:\Windows\System\ylskZhu.exe
  2⤵
  PID:4180
- C:\Windows\System\jrpSjdH.exe
  C:\Windows\System\jrpSjdH.exe
  2⤵
  PID:4212
- C:\Windows\System\OKoFhCW.exe
  C:\Windows\System\OKoFhCW.exe
  2⤵
  PID:4232
- C:\Windows\System\DrSrYgw.exe
  C:\Windows\System\DrSrYgw.exe
  2⤵
  PID:4252
- C:\Windows\System\aWUUcPM.exe
  C:\Windows\System\aWUUcPM.exe
  2⤵
  PID:4268
- C:\Windows\System\EmvaAuH.exe
  C:\Windows\System\EmvaAuH.exe
  2⤵
  PID:4292
- C:\Windows\System\PyJCZQq.exe
  C:\Windows\System\PyJCZQq.exe
  2⤵
  PID:4312
- C:\Windows\System\wNWqrVr.exe
  C:\Windows\System\wNWqrVr.exe
  2⤵
  PID:4332
- C:\Windows\System\Nuduach.exe
  C:\Windows\System\Nuduach.exe
  2⤵
  PID:4356
- C:\Windows\System\rWpHFLh.exe
  C:\Windows\System\rWpHFLh.exe
  2⤵
  PID:4376
- C:\Windows\System\CNKpGhQ.exe
  C:\Windows\System\CNKpGhQ.exe
  2⤵
  PID:4392
- C:\Windows\System\uscTKil.exe
  C:\Windows\System\uscTKil.exe
  2⤵
  PID:4408
- C:\Windows\System\iXOYdiA.exe
  C:\Windows\System\iXOYdiA.exe
  2⤵
  PID:4436
- C:\Windows\System\DnAgjTB.exe
  C:\Windows\System\DnAgjTB.exe
  2⤵
  PID:4456
- C:\Windows\System\lturAjQ.exe
  C:\Windows\System\lturAjQ.exe
  2⤵
  PID:4476
- C:\Windows\System\RuIyRoV.exe
  C:\Windows\System\RuIyRoV.exe
  2⤵
  PID:4496
- C:\Windows\System\uRTxMgB.exe
  C:\Windows\System\uRTxMgB.exe
  2⤵
  PID:4516
- C:\Windows\System\AbPRFJE.exe
  C:\Windows\System\AbPRFJE.exe
  2⤵
  PID:4536
- C:\Windows\System\jhPvKwO.exe
  C:\Windows\System\jhPvKwO.exe
  2⤵
  PID:4556
- C:\Windows\System\dRrmnAd.exe
  C:\Windows\System\dRrmnAd.exe
  2⤵
  PID:4576
- C:\Windows\System\yfFkhsC.exe
  C:\Windows\System\yfFkhsC.exe
  2⤵
  PID:4596
- C:\Windows\System\hsGujcU.exe
  C:\Windows\System\hsGujcU.exe
  2⤵
  PID:4616
- C:\Windows\System\jbGxVjs.exe
  C:\Windows\System\jbGxVjs.exe
  2⤵
  PID:4636
- C:\Windows\System\fOIHDNw.exe
  C:\Windows\System\fOIHDNw.exe
  2⤵
  PID:4656
- C:\Windows\System\lRwJWQj.exe
  C:\Windows\System\lRwJWQj.exe
  2⤵
  PID:4672
- C:\Windows\System\sCmskVH.exe
  C:\Windows\System\sCmskVH.exe
  2⤵
  PID:4696
- C:\Windows\System\IPighLK.exe
  C:\Windows\System\IPighLK.exe
  2⤵
  PID:4712
- C:\Windows\System\SnkQyqY.exe
  C:\Windows\System\SnkQyqY.exe
  2⤵
  PID:4732
- C:\Windows\System\GVigQBK.exe
  C:\Windows\System\GVigQBK.exe
  2⤵
  PID:4756
- C:\Windows\System\nOLPQbQ.exe
  C:\Windows\System\nOLPQbQ.exe
  2⤵
  PID:4776
- C:\Windows\System\hMHocWl.exe
  C:\Windows\System\hMHocWl.exe
  2⤵
  PID:4796
- C:\Windows\System\vVZKIlo.exe
  C:\Windows\System\vVZKIlo.exe
  2⤵
  PID:4816
- C:\Windows\System\wZNZdsR.exe
  C:\Windows\System\wZNZdsR.exe
  2⤵
  PID:4832
- C:\Windows\System\HUKBVOB.exe
  C:\Windows\System\HUKBVOB.exe
  2⤵
  PID:4852
- C:\Windows\System\qSqmBSI.exe
  C:\Windows\System\qSqmBSI.exe
  2⤵
  PID:4876
- C:\Windows\System\zOBXXCS.exe
  C:\Windows\System\zOBXXCS.exe
  2⤵
  PID:4896
- C:\Windows\System\YfBNGdH.exe
  C:\Windows\System\YfBNGdH.exe
  2⤵
  PID:4916
- C:\Windows\System\yLZiaFy.exe
  C:\Windows\System\yLZiaFy.exe
  2⤵
  PID:4936
- C:\Windows\System\BbvhaFJ.exe
  C:\Windows\System\BbvhaFJ.exe
  2⤵
  PID:4952
- C:\Windows\System\WFBaGcd.exe
  C:\Windows\System\WFBaGcd.exe
  2⤵
  PID:4972
- C:\Windows\System\YjfZarA.exe
  C:\Windows\System\YjfZarA.exe
  2⤵
  PID:4996
- C:\Windows\System\dqqwWEw.exe
  C:\Windows\System\dqqwWEw.exe
  2⤵
  PID:5016
- C:\Windows\System\ZthWnKv.exe
  C:\Windows\System\ZthWnKv.exe
  2⤵
  PID:5036
- C:\Windows\System\THlBwSt.exe
  C:\Windows\System\THlBwSt.exe
  2⤵
  PID:5056
- C:\Windows\System\kDUMgFp.exe
  C:\Windows\System\kDUMgFp.exe
  2⤵
  PID:5076
- C:\Windows\System\wxvaPHN.exe
  C:\Windows\System\wxvaPHN.exe
  2⤵
  PID:5096
- C:\Windows\System\snAErCJ.exe
  C:\Windows\System\snAErCJ.exe
  2⤵
  PID:5116
- C:\Windows\System\DuddYJm.exe
  C:\Windows\System\DuddYJm.exe
  2⤵
  PID:2296
- C:\Windows\System\nIsbUcX.exe
  C:\Windows\System\nIsbUcX.exe
  2⤵
  PID:3308
- C:\Windows\System\NvlVXJR.exe
  C:\Windows\System\NvlVXJR.exe
  2⤵
  PID:3288
- C:\Windows\System\XAgOTkb.exe
  C:\Windows\System\XAgOTkb.exe
  2⤵
  PID:3896
- C:\Windows\System\hTSCfXy.exe
  C:\Windows\System\hTSCfXy.exe
  2⤵
  PID:3588
- C:\Windows\System\zTfXXaF.exe
  C:\Windows\System\zTfXXaF.exe
  2⤵
  PID:2692
- C:\Windows\System\Vevaogp.exe
  C:\Windows\System\Vevaogp.exe
  2⤵
  PID:3200
- C:\Windows\System\srltefz.exe
  C:\Windows\System\srltefz.exe
  2⤵
  PID:3212
- C:\Windows\System\gPbbRJu.exe
  C:\Windows\System\gPbbRJu.exe
  2⤵
  PID:3472
- C:\Windows\System\bgdzirF.exe
  C:\Windows\System\bgdzirF.exe
  2⤵
  PID:3800
- C:\Windows\System\itRNjHA.exe
  C:\Windows\System\itRNjHA.exe
  2⤵
  PID:3752
- C:\Windows\System\ADjANrJ.exe
  C:\Windows\System\ADjANrJ.exe
  2⤵
  PID:4188
- C:\Windows\System\RSfJAOk.exe
  C:\Windows\System\RSfJAOk.exe
  2⤵
  PID:3780
- C:\Windows\System\pvqdALN.exe
  C:\Windows\System\pvqdALN.exe
  2⤵
  PID:4100
- C:\Windows\System\DOBAMrW.exe
  C:\Windows\System\DOBAMrW.exe
  2⤵
  PID:4240
- C:\Windows\System\nemYzXB.exe
  C:\Windows\System\nemYzXB.exe
  2⤵
  PID:4228
- C:\Windows\System\LVOpmKt.exe
  C:\Windows\System\LVOpmKt.exe
  2⤵
  PID:4304
- C:\Windows\System\QsxreNV.exe
  C:\Windows\System\QsxreNV.exe
  2⤵
  PID:4328
- C:\Windows\System\QngHDhh.exe
  C:\Windows\System\QngHDhh.exe
  2⤵
  PID:4364
- C:\Windows\System\KkblPdb.exe
  C:\Windows\System\KkblPdb.exe
  2⤵
  PID:4404
- C:\Windows\System\qPTeHNt.exe
  C:\Windows\System\qPTeHNt.exe
  2⤵
  PID:4424
- C:\Windows\System\iOXMTdZ.exe
  C:\Windows\System\iOXMTdZ.exe
  2⤵
  PID:4428
- C:\Windows\System\GFurwSm.exe
  C:\Windows\System\GFurwSm.exe
  2⤵
  PID:4472
- C:\Windows\System\drymHJo.exe
  C:\Windows\System\drymHJo.exe
  2⤵
  PID:4528
- C:\Windows\System\UyArTpN.exe
  C:\Windows\System\UyArTpN.exe
  2⤵
  PID:4512
- C:\Windows\System\MQqJdzX.exe
  C:\Windows\System\MQqJdzX.exe
  2⤵
  PID:4552
- C:\Windows\System\gBNPzmr.exe
  C:\Windows\System\gBNPzmr.exe
  2⤵
  PID:4644
- C:\Windows\System\vSAiXIx.exe
  C:\Windows\System\vSAiXIx.exe
  2⤵
  PID:4632
- C:\Windows\System\PMsQcQt.exe
  C:\Windows\System\PMsQcQt.exe
  2⤵
  PID:4684
- C:\Windows\System\SrZIBlV.exe
  C:\Windows\System\SrZIBlV.exe
  2⤵
  PID:4668
- C:\Windows\System\giFuxTK.exe
  C:\Windows\System\giFuxTK.exe
  2⤵
  PID:4772
- C:\Windows\System\WnXpOhe.exe
  C:\Windows\System\WnXpOhe.exe
  2⤵
  PID:4768
- C:\Windows\System\MfIXQAh.exe
  C:\Windows\System\MfIXQAh.exe
  2⤵
  PID:4840
- C:\Windows\System\BKdkgxE.exe
  C:\Windows\System\BKdkgxE.exe
  2⤵
  PID:4864
- C:\Windows\System\qDMZCaP.exe
  C:\Windows\System\qDMZCaP.exe
  2⤵
  PID:4860
- C:\Windows\System\jMPmDwz.exe
  C:\Windows\System\jMPmDwz.exe
  2⤵
  PID:4904
- C:\Windows\System\yjqjvkX.exe
  C:\Windows\System\yjqjvkX.exe
  2⤵
  PID:4912
- C:\Windows\System\KgkhScC.exe
  C:\Windows\System\KgkhScC.exe
  2⤵
  PID:5012
- C:\Windows\System\RXhWtoR.exe
  C:\Windows\System\RXhWtoR.exe
  2⤵
  PID:4980
- C:\Windows\System\HraJbbn.exe
  C:\Windows\System\HraJbbn.exe
  2⤵
  PID:5048
- C:\Windows\System\WDkJfRT.exe
  C:\Windows\System\WDkJfRT.exe
  2⤵
  PID:2240
- C:\Windows\System\FDZvEck.exe
  C:\Windows\System\FDZvEck.exe
  2⤵
  PID:5032
- C:\Windows\System\otBPEGH.exe
  C:\Windows\System\otBPEGH.exe
  2⤵
  PID:1524
- C:\Windows\System\yRyRlmG.exe
  C:\Windows\System\yRyRlmG.exe
  2⤵
  PID:5068
- C:\Windows\System\sIKBgVD.exe
  C:\Windows\System\sIKBgVD.exe
  2⤵
  PID:2772
- C:\Windows\System\plwoJsY.exe
  C:\Windows\System\plwoJsY.exe
  2⤵
  PID:1508
- C:\Windows\System\cIttsXU.exe
  C:\Windows\System\cIttsXU.exe
  2⤵
  PID:3536
- C:\Windows\System\YuLRkRo.exe
  C:\Windows\System\YuLRkRo.exe
  2⤵
  PID:2016
- C:\Windows\System\vqHycic.exe
  C:\Windows\System\vqHycic.exe
  2⤵
  PID:3576
- C:\Windows\System\ClDxnpl.exe
  C:\Windows\System\ClDxnpl.exe
  2⤵
  PID:4172
- C:\Windows\System\pVPqMki.exe
  C:\Windows\System\pVPqMki.exe
  2⤵
  PID:4208
- C:\Windows\System\MGLHmUt.exe
  C:\Windows\System\MGLHmUt.exe
  2⤵
  PID:4260
- C:\Windows\System\BEVOZfW.exe
  C:\Windows\System\BEVOZfW.exe
  2⤵
  PID:4284
- C:\Windows\System\BoKNXJv.exe
  C:\Windows\System\BoKNXJv.exe
  2⤵
  PID:2484
- C:\Windows\System\XmxaciD.exe
  C:\Windows\System\XmxaciD.exe
  2⤵
  PID:4300
- C:\Windows\System\IVyVarz.exe
  C:\Windows\System\IVyVarz.exe
  2⤵
  PID:492
- C:\Windows\System\iBOFhjj.exe
  C:\Windows\System\iBOFhjj.exe
  2⤵
  PID:4452
- C:\Windows\System\GTiEIlO.exe
  C:\Windows\System\GTiEIlO.exe
  2⤵
  PID:4400
- C:\Windows\System\pYRYZcD.exe
  C:\Windows\System\pYRYZcD.exe
  2⤵
  PID:4464
- C:\Windows\System\yTAdFVN.exe
  C:\Windows\System\yTAdFVN.exe
  2⤵
  PID:4568
- C:\Windows\System\sveArsq.exe
  C:\Windows\System\sveArsq.exe
  2⤵
  PID:4504
- C:\Windows\System\oCfhQPf.exe
  C:\Windows\System\oCfhQPf.exe
  2⤵
  PID:832
- C:\Windows\System\ApPUpKx.exe
  C:\Windows\System\ApPUpKx.exe
  2⤵
  PID:4608
- C:\Windows\System\dEhvKsH.exe
  C:\Windows\System\dEhvKsH.exe
  2⤵
  PID:2476
- C:\Windows\System\zVHWqzh.exe
  C:\Windows\System\zVHWqzh.exe
  2⤵
  PID:4784
- C:\Windows\System\uMDYhTP.exe
  C:\Windows\System\uMDYhTP.exe
  2⤵
  PID:2488
- C:\Windows\System\pcfoKzu.exe
  C:\Windows\System\pcfoKzu.exe
  2⤵
  PID:4748
- C:\Windows\System\ERmuyue.exe
  C:\Windows\System\ERmuyue.exe
  2⤵
  PID:1260
- C:\Windows\System\hbEPOSv.exe
  C:\Windows\System\hbEPOSv.exe
  2⤵
  PID:2844
- C:\Windows\System\ECYrWYI.exe
  C:\Windows\System\ECYrWYI.exe
  2⤵
  PID:1568
- C:\Windows\System\ZbqAMlT.exe
  C:\Windows\System\ZbqAMlT.exe
  2⤵
  PID:4888
- C:\Windows\System\YwigORZ.exe
  C:\Windows\System\YwigORZ.exe
  2⤵
  PID:4924
- C:\Windows\System\iTXRmZJ.exe
  C:\Windows\System\iTXRmZJ.exe
  2⤵
  PID:5072
- C:\Windows\System\JkMprlJ.exe
  C:\Windows\System\JkMprlJ.exe
  2⤵
  PID:2312
- C:\Windows\System\lrktnnw.exe
  C:\Windows\System\lrktnnw.exe
  2⤵
  PID:4988
- C:\Windows\System\LxInWYT.exe
  C:\Windows\System\LxInWYT.exe
  2⤵
  PID:1236
- C:\Windows\System\naZgWeV.exe
  C:\Windows\System\naZgWeV.exe
  2⤵
  PID:4076
- C:\Windows\System\PiQOdik.exe
  C:\Windows\System\PiQOdik.exe
  2⤵
  PID:1352
- C:\Windows\System\CuOhoad.exe
  C:\Windows\System\CuOhoad.exe
  2⤵
  PID:2448
- C:\Windows\System\BUpjihp.exe
  C:\Windows\System\BUpjihp.exe
  2⤵
  PID:3180
- C:\Windows\System\lWRtMsT.exe
  C:\Windows\System\lWRtMsT.exe
  2⤵
  PID:3912
- C:\Windows\System\GLnKYXb.exe
  C:\Windows\System\GLnKYXb.exe
  2⤵
  PID:2696
- C:\Windows\System\CRGzQqF.exe
  C:\Windows\System\CRGzQqF.exe
  2⤵
  PID:4156
- C:\Windows\System\BLffTCI.exe
  C:\Windows\System\BLffTCI.exe
  2⤵
  PID:4204
- C:\Windows\System\erKBcMp.exe
  C:\Windows\System\erKBcMp.exe
  2⤵
  PID:1908
- C:\Windows\System\RQtjCTI.exe
  C:\Windows\System\RQtjCTI.exe
  2⤵
  PID:4492
- C:\Windows\System\HwCBjUc.exe
  C:\Windows\System\HwCBjUc.exe
  2⤵
  PID:2148
- C:\Windows\System\gtTlAQE.exe
  C:\Windows\System\gtTlAQE.exe
  2⤵
  PID:2132
- C:\Windows\System\vNQYCQQ.exe
  C:\Windows\System\vNQYCQQ.exe
  2⤵
  PID:4592
- C:\Windows\System\YCIUDog.exe
  C:\Windows\System\YCIUDog.exe
  2⤵
  PID:4532
- C:\Windows\System\MesdOlX.exe
  C:\Windows\System\MesdOlX.exe
  2⤵
  PID:4808
- C:\Windows\System\RHkciwd.exe
  C:\Windows\System\RHkciwd.exe
  2⤵
  PID:4744
- C:\Windows\System\cQyWLnj.exe
  C:\Windows\System\cQyWLnj.exe
  2⤵
  PID:1176
- C:\Windows\System\xVQDxyz.exe
  C:\Windows\System\xVQDxyz.exe
  2⤵
  PID:2676
- C:\Windows\System\WcYVlYi.exe
  C:\Windows\System\WcYVlYi.exe
  2⤵
  PID:4788
- C:\Windows\System\dTkxVns.exe
  C:\Windows\System\dTkxVns.exe
  2⤵
  PID:2788
- C:\Windows\System\ZugMsoy.exe
  C:\Windows\System\ZugMsoy.exe
  2⤵
  PID:1752
- C:\Windows\System\oWZfykO.exe
  C:\Windows\System\oWZfykO.exe
  2⤵
  PID:4892
- C:\Windows\System\CJwsPur.exe
  C:\Windows\System\CJwsPur.exe
  2⤵
  PID:5064
- C:\Windows\System\HvfaxuS.exe
  C:\Windows\System\HvfaxuS.exe
  2⤵
  PID:3920
- C:\Windows\System\AkaPExv.exe
  C:\Windows\System\AkaPExv.exe
  2⤵
  PID:2384
- C:\Windows\System\IDmhuQr.exe
  C:\Windows\System\IDmhuQr.exe
  2⤵
  PID:1452
- C:\Windows\System\KAoqlZx.exe
  C:\Windows\System\KAoqlZx.exe
  2⤵
  PID:5044
- C:\Windows\System\gtQmdLf.exe
  C:\Windows\System\gtQmdLf.exe
  2⤵
  PID:3496
- C:\Windows\System\naoooZQ.exe
  C:\Windows\System\naoooZQ.exe
  2⤵
  PID:2700
- C:\Windows\System\pgHJcVI.exe
  C:\Windows\System\pgHJcVI.exe
  2⤵
  PID:4224
- C:\Windows\System\aeGtjpg.exe
  C:\Windows\System\aeGtjpg.exe
  2⤵
  PID:3956
- C:\Windows\System\pDrOoAC.exe
  C:\Windows\System\pDrOoAC.exe
  2⤵
  PID:4136
- C:\Windows\System\apkbLuN.exe
  C:\Windows\System\apkbLuN.exe
  2⤵
  PID:4344
- C:\Windows\System\arNuazA.exe
  C:\Windows\System\arNuazA.exe
  2⤵
  PID:4244
- C:\Windows\System\iyAKLFm.exe
  C:\Windows\System\iyAKLFm.exe
  2⤵
  PID:4420
- C:\Windows\System\ySrFroc.exe
  C:\Windows\System\ySrFroc.exe
  2⤵
  PID:4688
- C:\Windows\System\uRkdnJB.exe
  C:\Windows\System\uRkdnJB.exe
  2⤵
  PID:4724
- C:\Windows\System\wAZHfTJ.exe
  C:\Windows\System\wAZHfTJ.exe
  2⤵
  PID:4828
- C:\Windows\System\RcSlfCE.exe
  C:\Windows\System\RcSlfCE.exe
  2⤵
  PID:4692
- C:\Windows\System\GWyktoB.exe
  C:\Windows\System\GWyktoB.exe
  2⤵
  PID:1784
- C:\Windows\System\eFyLJAR.exe
  C:\Windows\System\eFyLJAR.exe
  2⤵
  PID:5052
- C:\Windows\System\ZaizPsc.exe
  C:\Windows\System\ZaizPsc.exe
  2⤵
  PID:852
- C:\Windows\System\YIOKYlT.exe
  C:\Windows\System\YIOKYlT.exe
  2⤵
  PID:2820
- C:\Windows\System\lUZLaBJ.exe
  C:\Windows\System\lUZLaBJ.exe
  2⤵
  PID:2232
- C:\Windows\System\AaeHZKf.exe
  C:\Windows\System\AaeHZKf.exe
  2⤵
  PID:2664
- C:\Windows\System\wOPUJMP.exe
  C:\Windows\System\wOPUJMP.exe
  2⤵
  PID:2876
- C:\Windows\System\krAELmn.exe
  C:\Windows\System\krAELmn.exe
  2⤵
  PID:4132
- C:\Windows\System\kAhZxOf.exe
  C:\Windows\System\kAhZxOf.exe
  2⤵
  PID:2492
- C:\Windows\System\NOgYgYO.exe
  C:\Windows\System\NOgYgYO.exe
  2⤵
  PID:1220
- C:\Windows\System\GyRxIAp.exe
  C:\Windows\System\GyRxIAp.exe
  2⤵
  PID:4960
- C:\Windows\System\vxQHkSJ.exe
  C:\Windows\System\vxQHkSJ.exe
  2⤵
  PID:580
- C:\Windows\System\HuNpYVG.exe
  C:\Windows\System\HuNpYVG.exe
  2⤵
  PID:1560
- C:\Windows\System\psEljxI.exe
  C:\Windows\System\psEljxI.exe
  2⤵
  PID:2944
- C:\Windows\System\aMHVBnf.exe
  C:\Windows\System\aMHVBnf.exe
  2⤵
  PID:4524
- C:\Windows\System\uOACVhl.exe
  C:\Windows\System\uOACVhl.exe
  2⤵
  PID:640
- C:\Windows\System\qJVLUqZ.exe
  C:\Windows\System\qJVLUqZ.exe
  2⤵
  PID:2436
- C:\Windows\System\QenEXir.exe
  C:\Windows\System\QenEXir.exe
  2⤵
  PID:3400
- C:\Windows\System\LpruEhT.exe
  C:\Windows\System\LpruEhT.exe
  2⤵
  PID:4652
- C:\Windows\System\GxKahTx.exe
  C:\Windows\System\GxKahTx.exe
  2⤵
  PID:5132
- C:\Windows\System\WmOVSuX.exe
  C:\Windows\System\WmOVSuX.exe
  2⤵
  PID:5148
- C:\Windows\System\CZiajxO.exe
  C:\Windows\System\CZiajxO.exe
  2⤵
  PID:5164
- C:\Windows\System\jEVEOdh.exe
  C:\Windows\System\jEVEOdh.exe
  2⤵
  PID:5180
- C:\Windows\System\KjNseGi.exe
  C:\Windows\System\KjNseGi.exe
  2⤵
  PID:5196
- C:\Windows\System\NDBjKCQ.exe
  C:\Windows\System\NDBjKCQ.exe
  2⤵
  PID:5212
- C:\Windows\System\tLcQKDA.exe
  C:\Windows\System\tLcQKDA.exe
  2⤵
  PID:5228
- C:\Windows\System\jftNuYY.exe
  C:\Windows\System\jftNuYY.exe
  2⤵
  PID:5244
- C:\Windows\System\meHIWWP.exe
  C:\Windows\System\meHIWWP.exe
  2⤵
  PID:5260
- C:\Windows\System\iPIAKcV.exe
  C:\Windows\System\iPIAKcV.exe
  2⤵
  PID:5276
- C:\Windows\System\wtQbGWv.exe
  C:\Windows\System\wtQbGWv.exe
  2⤵
  PID:5292
- C:\Windows\System\liSlxWg.exe
  C:\Windows\System\liSlxWg.exe
  2⤵
  PID:5308
- C:\Windows\System\DJDZFyC.exe
  C:\Windows\System\DJDZFyC.exe
  2⤵
  PID:5324
- C:\Windows\System\pNMclFU.exe
  C:\Windows\System\pNMclFU.exe
  2⤵
  PID:5340
- C:\Windows\System\Cehysos.exe
  C:\Windows\System\Cehysos.exe
  2⤵
  PID:5356
- C:\Windows\System\mHrhEAY.exe
  C:\Windows\System\mHrhEAY.exe
  2⤵
  PID:5372
- C:\Windows\System\oiIMgMu.exe
  C:\Windows\System\oiIMgMu.exe
  2⤵
  PID:5388
- C:\Windows\System\uVzbCod.exe
  C:\Windows\System\uVzbCod.exe
  2⤵
  PID:5404
- C:\Windows\System\kNQnyTI.exe
  C:\Windows\System\kNQnyTI.exe
  2⤵
  PID:5420
- C:\Windows\System\QgbASaR.exe
  C:\Windows\System\QgbASaR.exe
  2⤵
  PID:5440
- C:\Windows\System\xIOpxkI.exe
  C:\Windows\System\xIOpxkI.exe
  2⤵
  PID:5456
- C:\Windows\System\WQKWXRj.exe
  C:\Windows\System\WQKWXRj.exe
  2⤵
  PID:5472
- C:\Windows\System\NnlsBsR.exe
  C:\Windows\System\NnlsBsR.exe
  2⤵
  PID:5488
- C:\Windows\System\esZwJMa.exe
  C:\Windows\System\esZwJMa.exe
  2⤵
  PID:5504
- C:\Windows\System\EdnUYPt.exe
  C:\Windows\System\EdnUYPt.exe
  2⤵
  PID:5520
- C:\Windows\System\iYXEMUo.exe
  C:\Windows\System\iYXEMUo.exe
  2⤵
  PID:5536
- C:\Windows\System\gDCyUDU.exe
  C:\Windows\System\gDCyUDU.exe
  2⤵
  PID:5552
- C:\Windows\System\PmtLmRC.exe
  C:\Windows\System\PmtLmRC.exe
  2⤵
  PID:5568
- C:\Windows\System\BkrRMKY.exe
  C:\Windows\System\BkrRMKY.exe
  2⤵
  PID:5584
- C:\Windows\System\HERjSFV.exe
  C:\Windows\System\HERjSFV.exe
  2⤵
  PID:5608
- C:\Windows\System\SFcpYEn.exe
  C:\Windows\System\SFcpYEn.exe
  2⤵
  PID:5624
- C:\Windows\System\AkfPDfN.exe
  C:\Windows\System\AkfPDfN.exe
  2⤵
  PID:5644
- C:\Windows\System\WNFmklA.exe
  C:\Windows\System\WNFmklA.exe
  2⤵
  PID:5664
- C:\Windows\System\rYmzvad.exe
  C:\Windows\System\rYmzvad.exe
  2⤵
  PID:5680
- C:\Windows\System\ufyHpRp.exe
  C:\Windows\System\ufyHpRp.exe
  2⤵
  PID:5696
- C:\Windows\System\hKHcCsv.exe
  C:\Windows\System\hKHcCsv.exe
  2⤵
  PID:5712
- C:\Windows\System\ShnpDJi.exe
  C:\Windows\System\ShnpDJi.exe
  2⤵
  PID:5728
- C:\Windows\System\IVuAVro.exe
  C:\Windows\System\IVuAVro.exe
  2⤵
  PID:5744
- C:\Windows\System\QBdJQtS.exe
  C:\Windows\System\QBdJQtS.exe
  2⤵
  PID:5764
- C:\Windows\System\pTGXvpY.exe
  C:\Windows\System\pTGXvpY.exe
  2⤵
  PID:5780
- C:\Windows\System\rHgFsxM.exe
  C:\Windows\System\rHgFsxM.exe
  2⤵
  PID:5796
- C:\Windows\System\moRoHut.exe
  C:\Windows\System\moRoHut.exe
  2⤵
  PID:5812
- C:\Windows\System\TBgHXNI.exe
  C:\Windows\System\TBgHXNI.exe
  2⤵
  PID:5832
- C:\Windows\System\rexlIkQ.exe
  C:\Windows\System\rexlIkQ.exe
  2⤵
  PID:5848
- C:\Windows\System\nxRXqkb.exe
  C:\Windows\System\nxRXqkb.exe
  2⤵
  PID:5864
- C:\Windows\System\HeCWXRU.exe
  C:\Windows\System\HeCWXRU.exe
  2⤵
  PID:5880
- C:\Windows\System\oasrIME.exe
  C:\Windows\System\oasrIME.exe
  2⤵
  PID:5896
- C:\Windows\System\zGYEIjW.exe
  C:\Windows\System\zGYEIjW.exe
  2⤵
  PID:5912
- C:\Windows\System\mKkbGpW.exe
  C:\Windows\System\mKkbGpW.exe
  2⤵
  PID:5928
- C:\Windows\System\osexiiI.exe
  C:\Windows\System\osexiiI.exe
  2⤵
  PID:5944
- C:\Windows\System\XtSvFFb.exe
  C:\Windows\System\XtSvFFb.exe
  2⤵
  PID:5960
- C:\Windows\System\GqNUbWa.exe
  C:\Windows\System\GqNUbWa.exe
  2⤵
  PID:5976
- C:\Windows\System\QMpuuxh.exe
  C:\Windows\System\QMpuuxh.exe
  2⤵
  PID:5992
- C:\Windows\System\ZAzNEpb.exe
  C:\Windows\System\ZAzNEpb.exe
  2⤵
  PID:6008
- C:\Windows\System\jyjxPaR.exe
  C:\Windows\System\jyjxPaR.exe
  2⤵
  PID:6024
- C:\Windows\System\ZAiTEJN.exe
  C:\Windows\System\ZAiTEJN.exe
  2⤵
  PID:6040
- C:\Windows\System\XASjVQT.exe
  C:\Windows\System\XASjVQT.exe
  2⤵
  PID:6056
- C:\Windows\System\LykRnmi.exe
  C:\Windows\System\LykRnmi.exe
  2⤵
  PID:6072
- C:\Windows\System\OaIvpuZ.exe
  C:\Windows\System\OaIvpuZ.exe
  2⤵
  PID:6088
- C:\Windows\System\hLQPGgJ.exe
  C:\Windows\System\hLQPGgJ.exe
  2⤵
  PID:6104
- C:\Windows\System\Catbwfc.exe
  C:\Windows\System\Catbwfc.exe
  2⤵
  PID:6120
- C:\Windows\System\EZhcMYD.exe
  C:\Windows\System\EZhcMYD.exe
  2⤵
  PID:6136
- C:\Windows\System\wtXGOMK.exe
  C:\Windows\System\wtXGOMK.exe
  2⤵
  PID:272
- C:\Windows\System\wfmITiY.exe
  C:\Windows\System\wfmITiY.exe
  2⤵
  PID:4588
- C:\Windows\System\mmnZtXq.exe
  C:\Windows\System\mmnZtXq.exe
  2⤵
  PID:5124
- C:\Windows\System\HuhtioT.exe
  C:\Windows\System\HuhtioT.exe
  2⤵
  PID:5268
- C:\Windows\System\sYomwpQ.exe
  C:\Windows\System\sYomwpQ.exe
  2⤵
  PID:5156
- C:\Windows\System\lLjDACo.exe
  C:\Windows\System\lLjDACo.exe
  2⤵
  PID:5220
- C:\Windows\System\NYVeqys.exe
  C:\Windows\System\NYVeqys.exe
  2⤵
  PID:5288
- C:\Windows\System\ABEDUKR.exe
  C:\Windows\System\ABEDUKR.exe
  2⤵
  PID:5348
- C:\Windows\System\rLxVNif.exe
  C:\Windows\System\rLxVNif.exe
  2⤵
  PID:5364
- C:\Windows\System\pWUrfCJ.exe
  C:\Windows\System\pWUrfCJ.exe
  2⤵
  PID:5412
- C:\Windows\System\CNuimRF.exe
  C:\Windows\System\CNuimRF.exe
  2⤵
  PID:5484
- C:\Windows\System\tPCAqaT.exe
  C:\Windows\System\tPCAqaT.exe
  2⤵
  PID:5396
- C:\Windows\System\GuuAvbc.exe
  C:\Windows\System\GuuAvbc.exe
  2⤵
  PID:5436
- C:\Windows\System\nsfBwPk.exe
  C:\Windows\System\nsfBwPk.exe
  2⤵
  PID:5580
- C:\Windows\System\KGYDCNc.exe
  C:\Windows\System\KGYDCNc.exe
  2⤵
  PID:5500
- C:\Windows\System\FPTvqhL.exe
  C:\Windows\System\FPTvqhL.exe
  2⤵
  PID:5528
- C:\Windows\System\iQxjxmC.exe
  C:\Windows\System\iQxjxmC.exe
  2⤵
  PID:5596
- C:\Windows\System\kgXNfJY.exe
  C:\Windows\System\kgXNfJY.exe
  2⤵
  PID:5640
- C:\Windows\System\iEWzXNO.exe
  C:\Windows\System\iEWzXNO.exe
  2⤵
  PID:5660
- C:\Windows\System\iuugRjL.exe
  C:\Windows\System\iuugRjL.exe
  2⤵
  PID:5724
- C:\Windows\System\jPTcGZx.exe
  C:\Windows\System\jPTcGZx.exe
  2⤵
  PID:5676
- C:\Windows\System\QBMcUyY.exe
  C:\Windows\System\QBMcUyY.exe
  2⤵
  PID:5756
- C:\Windows\System\tkrRDWi.exe
  C:\Windows\System\tkrRDWi.exe
  2⤵
  PID:5820
- C:\Windows\System\cgIgrcd.exe
  C:\Windows\System\cgIgrcd.exe
  2⤵
  PID:5804
- C:\Windows\System\SqZLlTZ.exe
  C:\Windows\System\SqZLlTZ.exe
  2⤵
  PID:5776
- C:\Windows\System\RFWsBNu.exe
  C:\Windows\System\RFWsBNu.exe
  2⤵
  PID:5924
- C:\Windows\System\BCgQZon.exe
  C:\Windows\System\BCgQZon.exe
  2⤵
  PID:6016
- C:\Windows\System\qbetahh.exe
  C:\Windows\System\qbetahh.exe
  2⤵
  PID:5872
- C:\Windows\System\OFIYLub.exe
  C:\Windows\System\OFIYLub.exe
  2⤵
  PID:6116
- C:\Windows\System\XdHvUob.exe
  C:\Windows\System\XdHvUob.exe
  2⤵
  PID:5904
- C:\Windows\System\llOZJRy.exe
  C:\Windows\System\llOZJRy.exe
  2⤵
  PID:5300
- C:\Windows\System\LmDdJNy.exe
  C:\Windows\System\LmDdJNy.exe
  2⤵
  PID:5252
- C:\Windows\System\oqvHCZq.exe
  C:\Windows\System\oqvHCZq.exe
  2⤵
  PID:5452
- C:\Windows\System\HrTUMqk.exe
  C:\Windows\System\HrTUMqk.exe
  2⤵
  PID:5496
- C:\Windows\System\nCmoYVm.exe
  C:\Windows\System\nCmoYVm.exe
  2⤵
  PID:5840
- C:\Windows\System\dVfOtlL.exe
  C:\Windows\System\dVfOtlL.exe
  2⤵
  PID:6128
- C:\Windows\System\wlEgelE.exe
  C:\Windows\System\wlEgelE.exe
  2⤵
  PID:5632
- C:\Windows\System\hLvwjgC.exe
  C:\Windows\System\hLvwjgC.exe
  2⤵
  PID:5256
- C:\Windows\System\oVHEbYd.exe
  C:\Windows\System\oVHEbYd.exe
  2⤵
  PID:5192
- C:\Windows\System\aadPsXO.exe
  C:\Windows\System\aadPsXO.exe
  2⤵
  PID:5576
- C:\Windows\System\CBWMEtf.exe
  C:\Windows\System\CBWMEtf.exe
  2⤵
  PID:5416
- C:\Windows\System\XIxSUDW.exe
  C:\Windows\System\XIxSUDW.exe
  2⤵
  PID:5692
- C:\Windows\System\RoRUvKp.exe
  C:\Windows\System\RoRUvKp.exe
  2⤵
  PID:5828
- C:\Windows\System\oYWNjkH.exe
  C:\Windows\System\oYWNjkH.exe
  2⤵
  PID:5736
- C:\Windows\System\WyALfkr.exe
  C:\Windows\System\WyALfkr.exe
  2⤵
  PID:6052
- C:\Windows\System\ZcuXMNS.exe
  C:\Windows\System\ZcuXMNS.exe
  2⤵
  PID:2340
- C:\Windows\System\jHnohtM.exe
  C:\Windows\System\jHnohtM.exe
  2⤵
  PID:5336
- C:\Windows\System\lKzRmkj.exe
  C:\Windows\System\lKzRmkj.exe
  2⤵
  PID:5592
- C:\Windows\System\OyTZQZm.exe
  C:\Windows\System\OyTZQZm.exe
  2⤵
  PID:5600
- C:\Windows\System\TIePxqi.exe
  C:\Windows\System\TIePxqi.exe
  2⤵
  PID:6100
- C:\Windows\System\PkvomnQ.exe
  C:\Windows\System\PkvomnQ.exe
  2⤵
  PID:6064
- C:\Windows\System\ZDXYSfd.exe
  C:\Windows\System\ZDXYSfd.exe
  2⤵
  PID:5240
- C:\Windows\System\FWoqZjB.exe
  C:\Windows\System\FWoqZjB.exe
  2⤵
  PID:5368
- C:\Windows\System\EUEZcUp.exe
  C:\Windows\System\EUEZcUp.exe
  2⤵
  PID:5988
- C:\Windows\System\vnOKNfP.exe
  C:\Windows\System\vnOKNfP.exe
  2⤵
  PID:5560
- C:\Windows\System\PklyUln.exe
  C:\Windows\System\PklyUln.exe
  2⤵
  PID:5704
- C:\Windows\System\AEUSsSz.exe
  C:\Windows\System\AEUSsSz.exe
  2⤵
  PID:5208
- C:\Windows\System\PsaBEya.exe
  C:\Windows\System\PsaBEya.exe
  2⤵
  PID:6036
- C:\Windows\System\LfyHZTF.exe
  C:\Windows\System\LfyHZTF.exe
  2⤵
  PID:5468
- C:\Windows\System\aoWQyzo.exe
  C:\Windows\System\aoWQyzo.exe
  2⤵
  PID:5720
- C:\Windows\System\kFPwfbK.exe
  C:\Windows\System\kFPwfbK.exe
  2⤵
  PID:5956
- C:\Windows\System\Eeeqxwr.exe
  C:\Windows\System\Eeeqxwr.exe
  2⤵
  PID:5352
- C:\Windows\System\zQlKbcJ.exe
  C:\Windows\System\zQlKbcJ.exe
  2⤵
  PID:6148
- C:\Windows\System\qwiaWEV.exe
  C:\Windows\System\qwiaWEV.exe
  2⤵
  PID:6164
- C:\Windows\System\IXwVvjl.exe
  C:\Windows\System\IXwVvjl.exe
  2⤵
  PID:6180
- C:\Windows\System\IOQgWqy.exe
  C:\Windows\System\IOQgWqy.exe
  2⤵
  PID:6196
- C:\Windows\System\jrGVuEu.exe
  C:\Windows\System\jrGVuEu.exe
  2⤵
  PID:6212
- C:\Windows\System\JUHbWMA.exe
  C:\Windows\System\JUHbWMA.exe
  2⤵
  PID:6228
- C:\Windows\System\pBKhpEn.exe
  C:\Windows\System\pBKhpEn.exe
  2⤵
  PID:6244
- C:\Windows\System\ImuLrSp.exe
  C:\Windows\System\ImuLrSp.exe
  2⤵
  PID:6260
- C:\Windows\System\OTUKWBw.exe
  C:\Windows\System\OTUKWBw.exe
  2⤵
  PID:6276
- C:\Windows\System\fCJgAPM.exe
  C:\Windows\System\fCJgAPM.exe
  2⤵
  PID:6292
- C:\Windows\System\mCfSFbt.exe
  C:\Windows\System\mCfSFbt.exe
  2⤵
  PID:6308
- C:\Windows\System\KOvMhsn.exe
  C:\Windows\System\KOvMhsn.exe
  2⤵
  PID:6324
- C:\Windows\System\BApmEZB.exe
  C:\Windows\System\BApmEZB.exe
  2⤵
  PID:6344
- C:\Windows\System\OVfzmfu.exe
  C:\Windows\System\OVfzmfu.exe
  2⤵
  PID:6360
- C:\Windows\System\KJvApQS.exe
  C:\Windows\System\KJvApQS.exe
  2⤵
  PID:6376
- C:\Windows\System\WeMiRuc.exe
  C:\Windows\System\WeMiRuc.exe
  2⤵
  PID:6392
- C:\Windows\System\PdXubUr.exe
  C:\Windows\System\PdXubUr.exe
  2⤵
  PID:6412
- C:\Windows\System\tcqKwzA.exe
  C:\Windows\System\tcqKwzA.exe
  2⤵
  PID:6428
- C:\Windows\System\CLfYhKP.exe
  C:\Windows\System\CLfYhKP.exe
  2⤵
  PID:6444
- C:\Windows\System\RHfUGpP.exe
  C:\Windows\System\RHfUGpP.exe
  2⤵
  PID:6460
- C:\Windows\System\fWaDVgm.exe
  C:\Windows\System\fWaDVgm.exe
  2⤵
  PID:6476
- C:\Windows\System\wJoLjuK.exe
  C:\Windows\System\wJoLjuK.exe
  2⤵
  PID:6492
- C:\Windows\System\caJoKXP.exe
  C:\Windows\System\caJoKXP.exe
  2⤵
  PID:6508
- C:\Windows\System\ldJGwkD.exe
  C:\Windows\System\ldJGwkD.exe
  2⤵
  PID:6524
- C:\Windows\System\yJDuqEZ.exe
  C:\Windows\System\yJDuqEZ.exe
  2⤵
  PID:6540
- C:\Windows\System\eYHsohq.exe
  C:\Windows\System\eYHsohq.exe
  2⤵
  PID:6556
- C:\Windows\System\LQeazHp.exe
  C:\Windows\System\LQeazHp.exe
  2⤵
  PID:6572
- C:\Windows\System\ugdSJWo.exe
  C:\Windows\System\ugdSJWo.exe
  2⤵
  PID:6588
- C:\Windows\System\fLGJvGR.exe
  C:\Windows\System\fLGJvGR.exe
  2⤵
  PID:6604
- C:\Windows\System\gIspudz.exe
  C:\Windows\System\gIspudz.exe
  2⤵
  PID:6620
- C:\Windows\System\NtNMnhz.exe
  C:\Windows\System\NtNMnhz.exe
  2⤵
  PID:6636
- C:\Windows\System\CEuQxcq.exe
  C:\Windows\System\CEuQxcq.exe
  2⤵
  PID:6652
- C:\Windows\System\QHTTSEq.exe
  C:\Windows\System\QHTTSEq.exe
  2⤵
  PID:6668
- C:\Windows\System\bHrfasb.exe
  C:\Windows\System\bHrfasb.exe
  2⤵
  PID:6684
- C:\Windows\System\CKzCWPg.exe
  C:\Windows\System\CKzCWPg.exe
  2⤵
  PID:6700
- C:\Windows\System\jPrAtks.exe
  C:\Windows\System\jPrAtks.exe
  2⤵
  PID:6716
- C:\Windows\System\LjpaDEo.exe
  C:\Windows\System\LjpaDEo.exe
  2⤵
  PID:6732
- C:\Windows\System\ELzQYQq.exe
  C:\Windows\System\ELzQYQq.exe
  2⤵
  PID:6748
- C:\Windows\System\vlpEjwH.exe
  C:\Windows\System\vlpEjwH.exe
  2⤵
  PID:6764
- C:\Windows\System\JndoBWn.exe
  C:\Windows\System\JndoBWn.exe
  2⤵
  PID:6780
- C:\Windows\System\grSBzzx.exe
  C:\Windows\System\grSBzzx.exe
  2⤵
  PID:6796
- C:\Windows\System\tzevRdz.exe
  C:\Windows\System\tzevRdz.exe
  2⤵
  PID:6812
- C:\Windows\System\hkwoFaf.exe
  C:\Windows\System\hkwoFaf.exe
  2⤵
  PID:6828
- C:\Windows\System\OPMUNpk.exe
  C:\Windows\System\OPMUNpk.exe
  2⤵
  PID:6844
- C:\Windows\System\nVrQtNx.exe
  C:\Windows\System\nVrQtNx.exe
  2⤵
  PID:6860
- C:\Windows\System\QVHdTRj.exe
  C:\Windows\System\QVHdTRj.exe
  2⤵
  PID:6876
- C:\Windows\System\LquyHzY.exe
  C:\Windows\System\LquyHzY.exe
  2⤵
  PID:6892
- C:\Windows\System\kOUyWFn.exe
  C:\Windows\System\kOUyWFn.exe
  2⤵
  PID:6908
- C:\Windows\System\xDkzEWF.exe
  C:\Windows\System\xDkzEWF.exe
  2⤵
  PID:6924
- C:\Windows\System\IxNEslM.exe
  C:\Windows\System\IxNEslM.exe
  2⤵
  PID:6940
- C:\Windows\System\oiXXfTS.exe
  C:\Windows\System\oiXXfTS.exe
  2⤵
  PID:6956
- C:\Windows\System\pkEJywy.exe
  C:\Windows\System\pkEJywy.exe
  2⤵
  PID:6972
- C:\Windows\System\dGrKcXV.exe
  C:\Windows\System\dGrKcXV.exe
  2⤵
  PID:6988
- C:\Windows\System\cvyTDkr.exe
  C:\Windows\System\cvyTDkr.exe
  2⤵
  PID:7012
- C:\Windows\System\lACzmxo.exe
  C:\Windows\System\lACzmxo.exe
  2⤵
  PID:7028
- C:\Windows\System\uTUWfhI.exe
  C:\Windows\System\uTUWfhI.exe
  2⤵
  PID:7044
- C:\Windows\System\vPOFkUL.exe
  C:\Windows\System\vPOFkUL.exe
  2⤵
  PID:7060
- C:\Windows\System\JsxUXWp.exe
  C:\Windows\System\JsxUXWp.exe
  2⤵
  PID:7076
- C:\Windows\System\FLRMDzw.exe
  C:\Windows\System\FLRMDzw.exe
  2⤵
  PID:7092
- C:\Windows\System\jlZkEnM.exe
  C:\Windows\System\jlZkEnM.exe
  2⤵
  PID:7108
- C:\Windows\System\DqKUjtq.exe
  C:\Windows\System\DqKUjtq.exe
  2⤵
  PID:7124
- C:\Windows\System\LDDuFrX.exe
  C:\Windows\System\LDDuFrX.exe
  2⤵
  PID:7144
- C:\Windows\System\xuloNcd.exe
  C:\Windows\System\xuloNcd.exe
  2⤵
  PID:7164
- C:\Windows\System\gtuJzJw.exe
  C:\Windows\System\gtuJzJw.exe
  2⤵
  PID:5920
- C:\Windows\System\nzQQedn.exe
  C:\Windows\System\nzQQedn.exe
  2⤵
  PID:6156
- C:\Windows\System\EjxwaJF.exe
  C:\Windows\System\EjxwaJF.exe
  2⤵
  PID:6160
- C:\Windows\System\tRboWsW.exe
  C:\Windows\System\tRboWsW.exe
  2⤵
  PID:6172
- C:\Windows\System\VLNfljM.exe
  C:\Windows\System\VLNfljM.exe
  2⤵
  PID:6192
- C:\Windows\System\EvhReLB.exe
  C:\Windows\System\EvhReLB.exe
  2⤵
  PID:6272
- C:\Windows\System\WThAOpW.exe
  C:\Windows\System\WThAOpW.exe
  2⤵
  PID:6316
- C:\Windows\System\jcGeqDb.exe
  C:\Windows\System\jcGeqDb.exe
  2⤵
  PID:6224
- C:\Windows\System\ikrshTm.exe
  C:\Windows\System\ikrshTm.exe
  2⤵
  PID:6332
- C:\Windows\System\VofRmXV.exe
  C:\Windows\System\VofRmXV.exe
  2⤵
  PID:6372
- C:\Windows\System\iWqSyqy.exe
  C:\Windows\System\iWqSyqy.exe
  2⤵
  PID:6436
- C:\Windows\System\gSWIQWS.exe
  C:\Windows\System\gSWIQWS.exe
  2⤵
  PID:6384
- C:\Windows\System\kIBjOVS.exe
  C:\Windows\System\kIBjOVS.exe
  2⤵
  PID:6452
- C:\Windows\System\RriWNiN.exe
  C:\Windows\System\RriWNiN.exe
  2⤵
  PID:6516
- C:\Windows\System\ChrAOgu.exe
  C:\Windows\System\ChrAOgu.exe
  2⤵
  PID:6580
- C:\Windows\System\IlHGDot.exe
  C:\Windows\System\IlHGDot.exe
  2⤵
  PID:6468
- C:\Windows\System\MQrkgKy.exe
  C:\Windows\System\MQrkgKy.exe
  2⤵
  PID:6532
- C:\Windows\System\fyKBAPz.exe
  C:\Windows\System\fyKBAPz.exe
  2⤵
  PID:6596
- C:\Windows\System\RRHFZSC.exe
  C:\Windows\System\RRHFZSC.exe
  2⤵
  PID:6628
- C:\Windows\System\elWrXAL.exe
  C:\Windows\System\elWrXAL.exe
  2⤵
  PID:6676
- C:\Windows\System\IfNhFSi.exe
  C:\Windows\System\IfNhFSi.exe
  2⤵
  PID:6724
- C:\Windows\System\FTevkZR.exe
  C:\Windows\System\FTevkZR.exe
  2⤵
  PID:6740
- C:\Windows\System\NeZghwf.exe
  C:\Windows\System\NeZghwf.exe
  2⤵
  PID:6756
- C:\Windows\System\jnnzHRH.exe
  C:\Windows\System\jnnzHRH.exe
  2⤵
  PID:6804
- C:\Windows\System\VCMHmTk.exe
  C:\Windows\System\VCMHmTk.exe
  2⤵
  PID:6868
- C:\Windows\System\KIafpJt.exe
  C:\Windows\System\KIafpJt.exe
  2⤵
  PID:6932
- C:\Windows\System\ogwwMwX.exe
  C:\Windows\System\ogwwMwX.exe
  2⤵
  PID:6824
- C:\Windows\System\tnQmbhs.exe
  C:\Windows\System\tnQmbhs.exe
  2⤵
  PID:6888
- C:\Windows\System\JMkXhOW.exe
  C:\Windows\System\JMkXhOW.exe
  2⤵
  PID:6952
- C:\Windows\System\NAlKwSJ.exe
  C:\Windows\System\NAlKwSJ.exe
  2⤵
  PID:6996
- C:\Windows\System\DitUtpu.exe
  C:\Windows\System\DitUtpu.exe
  2⤵
  PID:7052
- C:\Windows\System\HThfnHI.exe
  C:\Windows\System\HThfnHI.exe
  2⤵
  PID:7036
- C:\Windows\System\ySaOjCI.exe
  C:\Windows\System\ySaOjCI.exe
  2⤵
  PID:7088
- C:\Windows\System\JjzYnzm.exe
  C:\Windows\System\JjzYnzm.exe
  2⤵
  PID:7132
- C:\Windows\System\Lwkqtvj.exe
  C:\Windows\System\Lwkqtvj.exe
  2⤵
  PID:7156
- C:\Windows\System\MecRdfF.exe
  C:\Windows\System\MecRdfF.exe
  2⤵
  PID:7104
- C:\Windows\System\WstySWq.exe
  C:\Windows\System\WstySWq.exe
  2⤵
  PID:6112
- C:\Windows\System\wvNEAoY.exe
  C:\Windows\System\wvNEAoY.exe
  2⤵
  PID:6284
- C:\Windows\System\GciIuWX.exe
  C:\Windows\System\GciIuWX.exe
  2⤵
  PID:6320
- C:\Windows\System\BqRWpyk.exe
  C:\Windows\System\BqRWpyk.exe
  2⤵
  PID:6288
- C:\Windows\System\GvMpuyj.exe
  C:\Windows\System\GvMpuyj.exe
  2⤵
  PID:6552
- C:\Windows\System\aSoNntH.exe
  C:\Windows\System\aSoNntH.exe
  2⤵
  PID:6648
- C:\Windows\System\IUIvcxv.exe
  C:\Windows\System\IUIvcxv.exe
  2⤵
  PID:6368
- C:\Windows\System\XDjAJtZ.exe
  C:\Windows\System\XDjAJtZ.exe
  2⤵
  PID:6776
- C:\Windows\System\YcpVTqk.exe
  C:\Windows\System\YcpVTqk.exe
  2⤵
  PID:6612
- C:\Windows\System\BBWgUxJ.exe
  C:\Windows\System\BBWgUxJ.exe
  2⤵
  PID:6660
- C:\Windows\System\OPDHDaD.exe
  C:\Windows\System\OPDHDaD.exe
  2⤵
  PID:6792
- C:\Windows\System\mnsfHFl.exe
  C:\Windows\System\mnsfHFl.exe
  2⤵
  PID:6840
- C:\Windows\System\TEYySSn.exe
  C:\Windows\System\TEYySSn.exe
  2⤵
  PID:6984
- C:\Windows\System\BIxQDbU.exe
  C:\Windows\System\BIxQDbU.exe
  2⤵
  PID:7120
- C:\Windows\System\ugIUkbd.exe
  C:\Windows\System\ugIUkbd.exe
  2⤵
  PID:6080
- C:\Windows\System\naktsHG.exe
  C:\Windows\System\naktsHG.exe
  2⤵
  PID:7140
- C:\Windows\System\ZJcOIGQ.exe
  C:\Windows\System\ZJcOIGQ.exe
  2⤵
  PID:6644
- C:\Windows\System\fLIBwZS.exe
  C:\Windows\System\fLIBwZS.exe
  2⤵
  PID:7024
- C:\Windows\System\CgNkDYu.exe
  C:\Windows\System\CgNkDYu.exe
  2⤵
  PID:6268
- C:\Windows\System\QgXjuCw.exe
  C:\Windows\System\QgXjuCw.exe
  2⤵
  PID:6420
- C:\Windows\System\ZhFVdDp.exe
  C:\Windows\System\ZhFVdDp.exe
  2⤵
  PID:6772
- C:\Windows\System\mBZjTmj.exe
  C:\Windows\System\mBZjTmj.exe
  2⤵
  PID:6568
- C:\Windows\System\LQyOMdH.exe
  C:\Windows\System\LQyOMdH.exe
  2⤵
  PID:7192
- C:\Windows\System\zAwKsZx.exe
  C:\Windows\System\zAwKsZx.exe
  2⤵
  PID:7216
- C:\Windows\System\tETfpXj.exe
  C:\Windows\System\tETfpXj.exe
  2⤵
  PID:7232
- C:\Windows\System\fsoKLrm.exe
  C:\Windows\System\fsoKLrm.exe
  2⤵
  PID:7248
- C:\Windows\System\pkcyUXO.exe
  C:\Windows\System\pkcyUXO.exe
  2⤵
  PID:7264
- C:\Windows\System\wQHKPgh.exe
  C:\Windows\System\wQHKPgh.exe
  2⤵
  PID:7280
- C:\Windows\System\ALCRKLD.exe
  C:\Windows\System\ALCRKLD.exe
  2⤵
  PID:7296
- C:\Windows\System\FEmgtVC.exe
  C:\Windows\System\FEmgtVC.exe
  2⤵
  PID:7312
- C:\Windows\System\POozIbI.exe
  C:\Windows\System\POozIbI.exe
  2⤵
  PID:7328
- C:\Windows\System\hPWfvLr.exe
  C:\Windows\System\hPWfvLr.exe
  2⤵
  PID:7344
- C:\Windows\System\BSNAUGc.exe
  C:\Windows\System\BSNAUGc.exe
  2⤵
  PID:7360
- C:\Windows\System\EjyCYwz.exe
  C:\Windows\System\EjyCYwz.exe
  2⤵
  PID:7376
- C:\Windows\System\NcecLNZ.exe
  C:\Windows\System\NcecLNZ.exe
  2⤵
  PID:7392
- C:\Windows\System\IUmBLRt.exe
  C:\Windows\System\IUmBLRt.exe
  2⤵
  PID:7408
- C:\Windows\System\gqsRwtS.exe
  C:\Windows\System\gqsRwtS.exe
  2⤵
  PID:7424
- C:\Windows\System\fCpfOpb.exe
  C:\Windows\System\fCpfOpb.exe
  2⤵
  PID:7440
- C:\Windows\System\NPgxvrQ.exe
  C:\Windows\System\NPgxvrQ.exe
  2⤵
  PID:7456
- C:\Windows\System\DIOjBCr.exe
  C:\Windows\System\DIOjBCr.exe
  2⤵
  PID:7472
- C:\Windows\System\NXXtHGf.exe
  C:\Windows\System\NXXtHGf.exe
  2⤵
  PID:7488
- C:\Windows\System\uVYDXps.exe
  C:\Windows\System\uVYDXps.exe
  2⤵
  PID:7504
- C:\Windows\System\briMOJb.exe
  C:\Windows\System\briMOJb.exe
  2⤵
  PID:7520
- C:\Windows\System\NLSDpMN.exe
  C:\Windows\System\NLSDpMN.exe
  2⤵
  PID:7536
- C:\Windows\System\Ddzudko.exe
  C:\Windows\System\Ddzudko.exe
  2⤵
  PID:7552
- C:\Windows\System\EYcmeVx.exe
  C:\Windows\System\EYcmeVx.exe
  2⤵
  PID:7568
- C:\Windows\System\CdNJUPW.exe
  C:\Windows\System\CdNJUPW.exe
  2⤵
  PID:7584
- C:\Windows\System\aSyeuvT.exe
  C:\Windows\System\aSyeuvT.exe
  2⤵
  PID:7600
- C:\Windows\System\ytzpFZS.exe
  C:\Windows\System\ytzpFZS.exe
  2⤵
  PID:7616
- C:\Windows\System\HokEdfT.exe
  C:\Windows\System\HokEdfT.exe
  2⤵
  PID:7632
- C:\Windows\System\DwSpsiQ.exe
  C:\Windows\System\DwSpsiQ.exe
  2⤵
  PID:7648
- C:\Windows\System\kCjobCH.exe
  C:\Windows\System\kCjobCH.exe
  2⤵
  PID:7664
- C:\Windows\System\iSzaeQN.exe
  C:\Windows\System\iSzaeQN.exe
  2⤵
  PID:7680
- C:\Windows\System\ENBqkiC.exe
  C:\Windows\System\ENBqkiC.exe
  2⤵
  PID:7696
- C:\Windows\System\azZUyAi.exe
  C:\Windows\System\azZUyAi.exe
  2⤵
  PID:7712
- C:\Windows\System\HgvDiUu.exe
  C:\Windows\System\HgvDiUu.exe
  2⤵
  PID:7728
- C:\Windows\System\eCeXqGS.exe
  C:\Windows\System\eCeXqGS.exe
  2⤵
  PID:7744
- C:\Windows\System\rEaIbIZ.exe
  C:\Windows\System\rEaIbIZ.exe
  2⤵
  PID:7760
- C:\Windows\System\NStGcNT.exe
  C:\Windows\System\NStGcNT.exe
  2⤵
  PID:7776
- C:\Windows\System\jOcpUpX.exe
  C:\Windows\System\jOcpUpX.exe
  2⤵
  PID:7792
- C:\Windows\System\eozIYVG.exe
  C:\Windows\System\eozIYVG.exe
  2⤵
  PID:7808
- C:\Windows\System\gtPwZVo.exe
  C:\Windows\System\gtPwZVo.exe
  2⤵
  PID:7824
- C:\Windows\System\TFWJXpq.exe
  C:\Windows\System\TFWJXpq.exe
  2⤵
  PID:7840
- C:\Windows\System\DRmVxcN.exe
  C:\Windows\System\DRmVxcN.exe
  2⤵
  PID:7856
- C:\Windows\System\TIHyckE.exe
  C:\Windows\System\TIHyckE.exe
  2⤵
  PID:7872
- C:\Windows\System\pjuvzds.exe
  C:\Windows\System\pjuvzds.exe
  2⤵
  PID:7888
- C:\Windows\System\mdAjoEF.exe
  C:\Windows\System\mdAjoEF.exe
  2⤵
  PID:7904
- C:\Windows\System\pVITSci.exe
  C:\Windows\System\pVITSci.exe
  2⤵
  PID:7920
- C:\Windows\System\qbALAjT.exe
  C:\Windows\System\qbALAjT.exe
  2⤵
  PID:7936
- C:\Windows\System\rcRkfLN.exe
  C:\Windows\System\rcRkfLN.exe
  2⤵
  PID:7952
- C:\Windows\System\fQfgpPq.exe
  C:\Windows\System\fQfgpPq.exe
  2⤵
  PID:7968
- C:\Windows\System\SmMljGz.exe
  C:\Windows\System\SmMljGz.exe
  2⤵
  PID:7984
- C:\Windows\System\UuqEsnh.exe
  C:\Windows\System\UuqEsnh.exe
  2⤵
  PID:8000
- C:\Windows\System\XhbJpfH.exe
  C:\Windows\System\XhbJpfH.exe
  2⤵
  PID:8016
- C:\Windows\System\jrpcPDN.exe
  C:\Windows\System\jrpcPDN.exe
  2⤵
  PID:8032
- C:\Windows\System\vFJHPvw.exe
  C:\Windows\System\vFJHPvw.exe
  2⤵
  PID:8048
- C:\Windows\System\pNIrZhS.exe
  C:\Windows\System\pNIrZhS.exe
  2⤵
  PID:8068
- C:\Windows\System\YHcRHvs.exe
  C:\Windows\System\YHcRHvs.exe
  2⤵
  PID:8084
- C:\Windows\System\cmFZFjY.exe
  C:\Windows\System\cmFZFjY.exe
  2⤵
  PID:8100
- C:\Windows\System\ppPoDpN.exe
  C:\Windows\System\ppPoDpN.exe
  2⤵
  PID:8116
- C:\Windows\System\fXneZrP.exe
  C:\Windows\System\fXneZrP.exe
  2⤵
  PID:8132
- C:\Windows\System\JEacrgh.exe
  C:\Windows\System\JEacrgh.exe
  2⤵
  PID:8148
- C:\Windows\System\Fjrbooy.exe
  C:\Windows\System\Fjrbooy.exe
  2⤵
  PID:8164
- C:\Windows\System\MFfmqcN.exe
  C:\Windows\System\MFfmqcN.exe
  2⤵
  PID:8180
- C:\Windows\System\DnjfELB.exe
  C:\Windows\System\DnjfELB.exe
  2⤵
  PID:6712
- C:\Windows\System\bYHgaLl.exe
  C:\Windows\System\bYHgaLl.exe
  2⤵
  PID:6836
- C:\Windows\System\VzhFmSo.exe
  C:\Windows\System\VzhFmSo.exe
  2⤵
  PID:7176
- C:\Windows\System\guUZgmh.exe
  C:\Windows\System\guUZgmh.exe
  2⤵
  PID:6340
- C:\Windows\System\ChZAhTT.exe
  C:\Windows\System\ChZAhTT.exe
  2⤵
  PID:6440
- C:\Windows\System\juzsBkJ.exe
  C:\Windows\System\juzsBkJ.exe
  2⤵
  PID:2604
- C:\Windows\System\OHTEoLj.exe
  C:\Windows\System\OHTEoLj.exe
  2⤵
  PID:6208
- C:\Windows\System\MIrvhAW.exe
  C:\Windows\System\MIrvhAW.exe
  2⤵
  PID:7180
- C:\Windows\System\cFcyYLa.exe
  C:\Windows\System\cFcyYLa.exe
  2⤵
  PID:7212
- C:\Windows\System\dqvzhyK.exe
  C:\Windows\System\dqvzhyK.exe
  2⤵
  PID:7244
- C:\Windows\System\lsNrVkz.exe
  C:\Windows\System\lsNrVkz.exe
  2⤵
  PID:7276
- C:\Windows\System\NIfYuzv.exe
  C:\Windows\System\NIfYuzv.exe
  2⤵
  PID:7308
- C:\Windows\System\LiIwoSG.exe
  C:\Windows\System\LiIwoSG.exe
  2⤵
  PID:7368
- C:\Windows\System\VfHAMfY.exe
  C:\Windows\System\VfHAMfY.exe
  2⤵
  PID:7388
- C:\Windows\System\eDNWXxB.exe
  C:\Windows\System\eDNWXxB.exe
  2⤵
  PID:7404
- C:\Windows\System\jqIwRrf.exe
  C:\Windows\System\jqIwRrf.exe
  2⤵
  PID:7436
- C:\Windows\System\foXXeVh.exe
  C:\Windows\System\foXXeVh.exe
  2⤵
  PID:7468
- C:\Windows\System\qKJbazS.exe
  C:\Windows\System\qKJbazS.exe
  2⤵
  PID:7500
- C:\Windows\System\gXooJRx.exe
  C:\Windows\System\gXooJRx.exe
  2⤵
  PID:7532
- C:\Windows\System\Brbucze.exe
  C:\Windows\System\Brbucze.exe
  2⤵
  PID:7596
- C:\Windows\System\coPqVfo.exe
  C:\Windows\System\coPqVfo.exe
  2⤵
  PID:7580
- C:\Windows\System\qbHIfGa.exe
  C:\Windows\System\qbHIfGa.exe
  2⤵
  PID:7656
- C:\Windows\System\SaBejKp.exe
  C:\Windows\System\SaBejKp.exe
  2⤵
  PID:7672
- C:\Windows\System\TSYGwMi.exe
  C:\Windows\System\TSYGwMi.exe
  2⤵
  PID:7704
- C:\Windows\System\yewpQQZ.exe
  C:\Windows\System\yewpQQZ.exe
  2⤵
  PID:7752
- C:\Windows\System\kYJhTXH.exe
  C:\Windows\System\kYJhTXH.exe
  2⤵
  PID:7784
- C:\Windows\System\OWIypul.exe
  C:\Windows\System\OWIypul.exe
  2⤵
  PID:7804
- C:\Windows\System\jnrlQXF.exe
  C:\Windows\System\jnrlQXF.exe
  2⤵
  PID:7832
- C:\Windows\System\NggEcZH.exe
  C:\Windows\System\NggEcZH.exe
  2⤵
  PID:7848
- C:\Windows\System\VxnaxDQ.exe
  C:\Windows\System\VxnaxDQ.exe
  2⤵
  PID:7912
- C:\Windows\System\jwNkWYD.exe
  C:\Windows\System\jwNkWYD.exe
  2⤵
  PID:7928
- C:\Windows\System\DuucETl.exe
  C:\Windows\System\DuucETl.exe
  2⤵
  PID:7976
- C:\Windows\System\uJYNpjB.exe
  C:\Windows\System\uJYNpjB.exe
  2⤵
  PID:8040
- C:\Windows\System\MviUIrM.exe
  C:\Windows\System\MviUIrM.exe
  2⤵
  PID:7964
- C:\Windows\System\wCUxilM.exe
  C:\Windows\System\wCUxilM.exe
  2⤵
  PID:8064
- C:\Windows\System\oezJqlI.exe
  C:\Windows\System\oezJqlI.exe
  2⤵
  PID:8108
- C:\Windows\System\tabpbFj.exe
  C:\Windows\System\tabpbFj.exe
  2⤵
  PID:8096
- C:\Windows\System\ioPucXT.exe
  C:\Windows\System\ioPucXT.exe
  2⤵
  PID:8176
- C:\Windows\System\hTcmTck.exe
  C:\Windows\System\hTcmTck.exe
  2⤵
  PID:5708
- C:\Windows\System\BzuxIzq.exe
  C:\Windows\System\BzuxIzq.exe
  2⤵
  PID:7008
- C:\Windows\System\eelfPym.exe
  C:\Windows\System\eelfPym.exe
  2⤵
  PID:7208
- C:\Windows\System\dQqSKzS.exe
  C:\Windows\System\dQqSKzS.exe
  2⤵
  PID:6820
- C:\Windows\System\oFBdSMA.exe
  C:\Windows\System\oFBdSMA.exe
  2⤵
  PID:8092
- C:\Windows\System\ZYFqPfg.exe
  C:\Windows\System\ZYFqPfg.exe
  2⤵
  PID:7260
- C:\Windows\System\NATShdY.exe
  C:\Windows\System\NATShdY.exe
  2⤵
  PID:7336
- C:\Windows\System\uSdDcIH.exe
  C:\Windows\System\uSdDcIH.exe
  2⤵
  PID:7484
- C:\Windows\System\MhBZHWo.exe
  C:\Windows\System\MhBZHWo.exe
  2⤵
  PID:7612
- C:\Windows\System\HmmjkaZ.exe
  C:\Windows\System\HmmjkaZ.exe
  2⤵
  PID:7544
- C:\Windows\System\bfVRlmq.exe
  C:\Windows\System\bfVRlmq.exe
  2⤵
  PID:7400
- C:\Windows\System\tWyCThR.exe
  C:\Windows\System\tWyCThR.exe
  2⤵
  PID:7644
- C:\Windows\System\eQnhVug.exe
  C:\Windows\System\eQnhVug.exe
  2⤵
  PID:7692
- C:\Windows\System\JUiiPZk.exe
  C:\Windows\System\JUiiPZk.exe
  2⤵
  PID:7820
- C:\Windows\System\ZeOeGvn.exe
  C:\Windows\System\ZeOeGvn.exe
  2⤵
  PID:7948
- C:\Windows\System\pBNThbI.exe
  C:\Windows\System\pBNThbI.exe
  2⤵
  PID:7772
- C:\Windows\System\tlfMsTP.exe
  C:\Windows\System\tlfMsTP.exe
  2⤵
  PID:8128
- C:\Windows\System\ThtSHUc.exe
  C:\Windows\System\ThtSHUc.exe
  2⤵
  PID:8140
- C:\Windows\System\YVRsFBo.exe
  C:\Windows\System\YVRsFBo.exe
  2⤵
  PID:7916
- C:\Windows\System\cEGkeLx.exe
  C:\Windows\System\cEGkeLx.exe
  2⤵
  PID:7084
- C:\Windows\System\bYGuhQj.exe
  C:\Windows\System\bYGuhQj.exe
  2⤵
  PID:6408
- C:\Windows\System\zQesMlz.exe
  C:\Windows\System\zQesMlz.exe
  2⤵
  PID:7172
- C:\Windows\System\vgKcWpj.exe
  C:\Windows\System\vgKcWpj.exe
  2⤵
  PID:7228
- C:\Windows\System\TUGQHMY.exe
  C:\Windows\System\TUGQHMY.exe
  2⤵
  PID:7432
- C:\Windows\System\nIUaEjD.exe
  C:\Windows\System\nIUaEjD.exe
  2⤵
  PID:7564
- C:\Windows\System\OBWDvEb.exe
  C:\Windows\System\OBWDvEb.exe
  2⤵
  PID:7452
- C:\Windows\System\GEKHVYh.exe
  C:\Windows\System\GEKHVYh.exe
  2⤵
  PID:7740
- C:\Windows\System\SWwDxjg.exe
  C:\Windows\System\SWwDxjg.exe
  2⤵
  PID:7768
- C:\Windows\System\nWIZnFE.exe
  C:\Windows\System\nWIZnFE.exe
  2⤵
  PID:7292
- C:\Windows\System\GbBdBfT.exe
  C:\Windows\System\GbBdBfT.exe
  2⤵
  PID:7548
- C:\Windows\System\wnWrKuN.exe
  C:\Windows\System\wnWrKuN.exe
  2⤵
  PID:7448
- C:\Windows\System\PwSTtqn.exe
  C:\Windows\System\PwSTtqn.exe
  2⤵
  PID:8076
- C:\Windows\System\CbOKLil.exe
  C:\Windows\System\CbOKLil.exe
  2⤵
  PID:8224
- C:\Windows\System\fuHiYDo.exe
  C:\Windows\System\fuHiYDo.exe
  2⤵
  PID:8244
- C:\Windows\System\sXKfgxV.exe
  C:\Windows\System\sXKfgxV.exe
  2⤵
  PID:8260
- C:\Windows\System\vaPNINc.exe
  C:\Windows\System\vaPNINc.exe
  2⤵
  PID:8276
- C:\Windows\System\TaHHzGA.exe
  C:\Windows\System\TaHHzGA.exe
  2⤵
  PID:8292
- C:\Windows\System\iVJtMhm.exe
  C:\Windows\System\iVJtMhm.exe
  2⤵
  PID:8316
- C:\Windows\System\PcSvTBs.exe
  C:\Windows\System\PcSvTBs.exe
  2⤵
  PID:8332
- C:\Windows\System\CyiWyDp.exe
  C:\Windows\System\CyiWyDp.exe
  2⤵
  PID:8348
- C:\Windows\System\NXofgcL.exe
  C:\Windows\System\NXofgcL.exe
  2⤵
  PID:8364
- C:\Windows\System\otClzRn.exe
  C:\Windows\System\otClzRn.exe
  2⤵
  PID:8380
- C:\Windows\System\atqZijU.exe
  C:\Windows\System\atqZijU.exe
  2⤵
  PID:8396
- C:\Windows\System\kENRiZy.exe
  C:\Windows\System\kENRiZy.exe
  2⤵
  PID:8412
- C:\Windows\System\fzwThNE.exe
  C:\Windows\System\fzwThNE.exe
  2⤵
  PID:8428
- C:\Windows\System\sVxaxzB.exe
  C:\Windows\System\sVxaxzB.exe
  2⤵
  PID:8444
- C:\Windows\System\JPexTjv.exe
  C:\Windows\System\JPexTjv.exe
  2⤵
  PID:8460
- C:\Windows\System\ugDyShH.exe
  C:\Windows\System\ugDyShH.exe
  2⤵
  PID:8476
- C:\Windows\System\sSGDLqA.exe
  C:\Windows\System\sSGDLqA.exe
  2⤵
  PID:8492
- C:\Windows\System\jjSkWvt.exe
  C:\Windows\System\jjSkWvt.exe
  2⤵
  PID:8508
- C:\Windows\System\pSGoKFN.exe
  C:\Windows\System\pSGoKFN.exe
  2⤵
  PID:8524
- C:\Windows\System\FmFsRhb.exe
  C:\Windows\System\FmFsRhb.exe
  2⤵
  PID:8540
- C:\Windows\System\KSccciz.exe
  C:\Windows\System\KSccciz.exe
  2⤵
  PID:8556
- C:\Windows\System\bAtFQND.exe
  C:\Windows\System\bAtFQND.exe
  2⤵
  PID:8572
- C:\Windows\System\KaMJMoS.exe
  C:\Windows\System\KaMJMoS.exe
  2⤵
  PID:8588
- C:\Windows\System\nZvofEA.exe
  C:\Windows\System\nZvofEA.exe
  2⤵
  PID:8604
- C:\Windows\System\SGANNli.exe
  C:\Windows\System\SGANNli.exe
  2⤵
  PID:9148
- C:\Windows\System\tshfkEQ.exe
  C:\Windows\System\tshfkEQ.exe
  2⤵
  PID:9180
- C:\Windows\System\LMitpjk.exe
  C:\Windows\System\LMitpjk.exe
  2⤵
  PID:9196
- C:\Windows\System\KjrYjTc.exe
  C:\Windows\System\KjrYjTc.exe
  2⤵
  PID:7324
- C:\Windows\System\CdUzAtS.exe
  C:\Windows\System\CdUzAtS.exe
  2⤵
  PID:7068
- C:\Windows\System\WjlnxsE.exe
  C:\Windows\System\WjlnxsE.exe
  2⤵
  PID:8204
- C:\Windows\System\PXkmrJl.exe
  C:\Windows\System\PXkmrJl.exe
  2⤵
  PID:6256
- C:\Windows\System\MDBFjsd.exe
  C:\Windows\System\MDBFjsd.exe
  2⤵
  PID:8256
- C:\Windows\System\bnCkLrL.exe
  C:\Windows\System\bnCkLrL.exe
  2⤵
  PID:8304
- C:\Windows\System\dJjPIwn.exe
  C:\Windows\System\dJjPIwn.exe
  2⤵
  PID:8344
- C:\Windows\System\CMcushW.exe
  C:\Windows\System\CMcushW.exe
  2⤵
  PID:8288
- C:\Windows\System\IZEHcda.exe
  C:\Windows\System\IZEHcda.exe
  2⤵
  PID:8388
- C:\Windows\System\EpBqUNl.exe
  C:\Windows\System\EpBqUNl.exe
  2⤵
  PID:8468
- C:\Windows\System\cTenYgX.exe
  C:\Windows\System\cTenYgX.exe
  2⤵
  PID:8516
- C:\Windows\System\abfIbSB.exe
  C:\Windows\System\abfIbSB.exe
  2⤵
  PID:8536
- C:\Windows\System\jxkUnlJ.exe
  C:\Windows\System\jxkUnlJ.exe
  2⤵
  PID:8584
- C:\Windows\System\gqmxazw.exe
  C:\Windows\System\gqmxazw.exe
  2⤵
  PID:8616
- C:\Windows\System\bkctBMl.exe
  C:\Windows\System\bkctBMl.exe
  2⤵
  PID:8644
- C:\Windows\System\YebQQbM.exe
  C:\Windows\System\YebQQbM.exe
  2⤵
  PID:8660
- C:\Windows\System\ubFikOi.exe
  C:\Windows\System\ubFikOi.exe
  2⤵
  PID:8680
- C:\Windows\System\OTkXXOJ.exe
  C:\Windows\System\OTkXXOJ.exe
  2⤵
  PID:8700
- C:\Windows\System\kicYBpo.exe
  C:\Windows\System\kicYBpo.exe
  2⤵
  PID:8716
- C:\Windows\System\dUBrIHG.exe
  C:\Windows\System\dUBrIHG.exe
  2⤵
  PID:8732
- C:\Windows\System\MwjNnoB.exe
  C:\Windows\System\MwjNnoB.exe
  2⤵
  PID:8756
- C:\Windows\System\qZQWArL.exe
  C:\Windows\System\qZQWArL.exe
  2⤵
  PID:8760
- C:\Windows\System\ojAvQNR.exe
  C:\Windows\System\ojAvQNR.exe
  2⤵
  PID:8788
- C:\Windows\System\jigJjne.exe
  C:\Windows\System\jigJjne.exe
  2⤵
  PID:8796
- C:\Windows\System\LWQlOyP.exe
  C:\Windows\System\LWQlOyP.exe
  2⤵
  PID:8820
- C:\Windows\System\ZSVswch.exe
  C:\Windows\System\ZSVswch.exe
  2⤵
  PID:8840
- C:\Windows\System\mnLNPWZ.exe
  C:\Windows\System\mnLNPWZ.exe
  2⤵
  PID:8868
- C:\Windows\System\OGPEkRY.exe
  C:\Windows\System\OGPEkRY.exe
  2⤵
  PID:8896
- C:\Windows\System\hAfdiuC.exe
  C:\Windows\System\hAfdiuC.exe
  2⤵
  PID:8916
- C:\Windows\System\CTUrJuB.exe
  C:\Windows\System\CTUrJuB.exe
  2⤵
  PID:8932
- C:\Windows\System\vtgTwVH.exe
  C:\Windows\System\vtgTwVH.exe
  2⤵
  PID:8956
- C:\Windows\System\dpTHFzX.exe
  C:\Windows\System\dpTHFzX.exe
  2⤵
  PID:8984
- C:\Windows\System\wQgIpjE.exe
  C:\Windows\System\wQgIpjE.exe
  2⤵
  PID:9000
- C:\Windows\System\uwIlLlH.exe
  C:\Windows\System\uwIlLlH.exe
  2⤵
  PID:9024
- C:\Windows\System\McbJVjd.exe
  C:\Windows\System\McbJVjd.exe
  2⤵
  PID:9044
- C:\Windows\System\dnRRnFb.exe
  C:\Windows\System\dnRRnFb.exe
  2⤵
  PID:9060
- C:\Windows\System\IVMiTah.exe
  C:\Windows\System\IVMiTah.exe
  2⤵
  PID:9076
- C:\Windows\System\jdUSfRM.exe
  C:\Windows\System\jdUSfRM.exe
  2⤵
  PID:9100
- C:\Windows\System\MxysOCf.exe
  C:\Windows\System\MxysOCf.exe
  2⤵
  PID:9112
- C:\Windows\System\EIKJKIq.exe
  C:\Windows\System\EIKJKIq.exe
  2⤵
  PID:9172
- C:\Windows\System\TAjdUFm.exe
  C:\Windows\System\TAjdUFm.exe
  2⤵
  PID:9204
- C:\Windows\System\CMdgcJV.exe
  C:\Windows\System\CMdgcJV.exe
  2⤵
  PID:6788
- C:\Windows\System\aekuUEE.exe
  C:\Windows\System\aekuUEE.exe
  2⤵
  PID:7592
- C:\Windows\System\RDLoTUj.exe
  C:\Windows\System\RDLoTUj.exe
  2⤵
  PID:7884
- C:\Windows\System\kBOdKYY.exe
  C:\Windows\System\kBOdKYY.exe
  2⤵
  PID:8240
- C:\Windows\System\qFaTBvp.exe
  C:\Windows\System\qFaTBvp.exe
  2⤵
  PID:8328
- C:\Windows\System\TrfAMGn.exe
  C:\Windows\System\TrfAMGn.exe
  2⤵
  PID:8356
- C:\Windows\System\tmzBkyp.exe
  C:\Windows\System\tmzBkyp.exe
  2⤵
  PID:8436
- C:\Windows\System\EvELnyX.exe
  C:\Windows\System\EvELnyX.exe
  2⤵
  PID:8504
- C:\Windows\System\LOuAIOb.exe
  C:\Windows\System\LOuAIOb.exe
  2⤵
  PID:8488
- C:\Windows\System\HvsKQIK.exe
  C:\Windows\System\HvsKQIK.exe
  2⤵
  PID:8568
- C:\Windows\System\ALtLtvy.exe
  C:\Windows\System\ALtLtvy.exe
  2⤵
  PID:8628
- C:\Windows\System\HFtxPRH.exe
  C:\Windows\System\HFtxPRH.exe
  2⤵
  PID:8656
- C:\Windows\System\chzPgpN.exe
  C:\Windows\System\chzPgpN.exe
  2⤵
  PID:8676
- C:\Windows\System\uOjxkaE.exe
  C:\Windows\System\uOjxkaE.exe
  2⤵
  PID:8688
- C:\Windows\System\QLhYZgg.exe
  C:\Windows\System\QLhYZgg.exe
  2⤵
  PID:8780
- C:\Windows\System\xVUdOOT.exe
  C:\Windows\System\xVUdOOT.exe
  2⤵
  PID:8768
- C:\Windows\System\nRROFEt.exe
  C:\Windows\System\nRROFEt.exe
  2⤵
  PID:8848
- C:\Windows\System\UdoebVM.exe
  C:\Windows\System\UdoebVM.exe
  2⤵
  PID:8860
- C:\Windows\System\SobFXCO.exe
  C:\Windows\System\SobFXCO.exe
  2⤵
  PID:8908
- C:\Windows\System\tpgPOjM.exe
  C:\Windows\System\tpgPOjM.exe
  2⤵
  PID:8880
- C:\Windows\System\zJGCwqX.exe
  C:\Windows\System\zJGCwqX.exe
  2⤵
  PID:8960
- C:\Windows\System\BgXIJQM.exe
  C:\Windows\System\BgXIJQM.exe
  2⤵
  PID:9032
- C:\Windows\System\wrNZENG.exe
  C:\Windows\System\wrNZENG.exe
  2⤵
  PID:9008
- C:\Windows\System\XJnbXLc.exe
  C:\Windows\System\XJnbXLc.exe
  2⤵
  PID:9056
- C:\Windows\System\xjxmIqT.exe
  C:\Windows\System\xjxmIqT.exe
  2⤵
  PID:9052
- C:\Windows\System\oTnRVoT.exe
  C:\Windows\System\oTnRVoT.exe
  2⤵
  PID:9116
- C:\Windows\System\yVbiQTI.exe
  C:\Windows\System\yVbiQTI.exe
  2⤵
  PID:9188
- C:\Windows\System\fudVZfK.exe
  C:\Windows\System\fudVZfK.exe
  2⤵
  PID:2076
- C:\Windows\System\QPTiOuy.exe
  C:\Windows\System\QPTiOuy.exe
  2⤵
  PID:7688
- C:\Windows\System\LxfdVtl.exe
  C:\Windows\System\LxfdVtl.exe
  2⤵
  PID:8216
- C:\Windows\System\KlVWjhp.exe
  C:\Windows\System\KlVWjhp.exe
  2⤵
  PID:8300
- C:\Windows\System\JXxbCiL.exe
  C:\Windows\System\JXxbCiL.exe
  2⤵
  PID:8392
- C:\Windows\System\JIDfnfh.exe
  C:\Windows\System\JIDfnfh.exe
  2⤵
  PID:8440
- C:\Windows\System\OlXRLKc.exe
  C:\Windows\System\OlXRLKc.exe
  2⤵
  PID:8548
- C:\Windows\System\uPeAoeb.exe
  C:\Windows\System\uPeAoeb.exe
  2⤵
  PID:8696
- C:\Windows\System\EgAtscu.exe
  C:\Windows\System\EgAtscu.exe
  2⤵
  PID:8612
- C:\Windows\System\zMdsZoZ.exe
  C:\Windows\System\zMdsZoZ.exe
  2⤵
  PID:8672
- C:\Windows\System\RUEGXVu.exe
  C:\Windows\System\RUEGXVu.exe
  2⤵
  PID:8856
- C:\Windows\System\dVeTNFY.exe
  C:\Windows\System\dVeTNFY.exe
  2⤵
  PID:8912
- C:\Windows\System\tRkIEbf.exe
  C:\Windows\System\tRkIEbf.exe
  2⤵
  PID:8944
- C:\Windows\System\hmSJyhe.exe
  C:\Windows\System\hmSJyhe.exe
  2⤵
  PID:8992
- C:\Windows\System\jngvJzD.exe
  C:\Windows\System\jngvJzD.exe
  2⤵
  PID:9104
- C:\Windows\System\oXXeCDj.exe
  C:\Windows\System\oXXeCDj.exe
  2⤵
  PID:9016
- C:\Windows\System\CvzcbnJ.exe
  C:\Windows\System\CvzcbnJ.exe
  2⤵
  PID:9160
- C:\Windows\System\pShHJyk.exe
  C:\Windows\System\pShHJyk.exe
  2⤵
  PID:9168
- C:\Windows\System\cbanEuz.exe
  C:\Windows\System\cbanEuz.exe
  2⤵
  PID:1492
- C:\Windows\System\nZcEwri.exe
  C:\Windows\System\nZcEwri.exe
  2⤵
  PID:8340
- C:\Windows\System\oKduClj.exe
  C:\Windows\System\oKduClj.exe
  2⤵
  PID:8220
- C:\Windows\System\ILgWUQa.exe
  C:\Windows\System\ILgWUQa.exe
  2⤵
  PID:8812
- C:\Windows\System\tlRSIsV.exe
  C:\Windows\System\tlRSIsV.exe
  2⤵
  PID:8852
- C:\Windows\System\XxMIuGW.exe
  C:\Windows\System\XxMIuGW.exe
  2⤵
  PID:8968
- C:\Windows\System\nDsezmS.exe
  C:\Windows\System\nDsezmS.exe
  2⤵
  PID:9144
- C:\Windows\System\QvYamJY.exe
  C:\Windows\System\QvYamJY.exe
  2⤵
  PID:9164
- C:\Windows\System\KElWQBv.exe
  C:\Windows\System\KElWQBv.exe
  2⤵
  PID:8424
- C:\Windows\System\kKFPCUN.exe
  C:\Windows\System\kKFPCUN.exe
  2⤵
  PID:8928
- C:\Windows\System\HdntkrF.exe
  C:\Windows\System\HdntkrF.exe
  2⤵
  PID:7736
- C:\Windows\System\cCayYLh.exe
  C:\Windows\System\cCayYLh.exe
  2⤵
  PID:8816
- C:\Windows\System\ioWqDcS.exe
  C:\Windows\System\ioWqDcS.exe
  2⤵
  PID:9040
- C:\Windows\System\bpMKkYz.exe
  C:\Windows\System\bpMKkYz.exe
  2⤵
  PID:9088
- C:\Windows\System\EeqSIvl.exe
  C:\Windows\System\EeqSIvl.exe
  2⤵
  PID:8736
- C:\Windows\System\SNZQaXN.exe
  C:\Windows\System\SNZQaXN.exe
  2⤵
  PID:8996
- C:\Windows\System\wichJtU.exe
  C:\Windows\System\wichJtU.exe
  2⤵
  PID:8904
- C:\Windows\System\UxvbuVm.exe
  C:\Windows\System\UxvbuVm.exe
  2⤵
  PID:9156
- C:\Windows\System\GbZkggG.exe
  C:\Windows\System\GbZkggG.exe
  2⤵
  PID:8552
- C:\Windows\System\pxxqfvt.exe
  C:\Windows\System\pxxqfvt.exe
  2⤵
  PID:9212
- C:\Windows\System\jyUhhRx.exe
  C:\Windows\System\jyUhhRx.exe
  2⤵
  PID:8472
- C:\Windows\System\BUAAHec.exe
  C:\Windows\System\BUAAHec.exe
  2⤵
  PID:8892
- C:\Windows\System\dzrMtXr.exe
  C:\Windows\System\dzrMtXr.exe
  2⤵
  PID:9236
- C:\Windows\System\KkzRumt.exe
  C:\Windows\System\KkzRumt.exe
  2⤵
  PID:9256
- C:\Windows\System\wNvrejV.exe
  C:\Windows\System\wNvrejV.exe
  2⤵
  PID:9276
- C:\Windows\System\YORoofa.exe
  C:\Windows\System\YORoofa.exe
  2⤵
  PID:9296
- C:\Windows\System\GArXsSO.exe
  C:\Windows\System\GArXsSO.exe
  2⤵
  PID:9316
- C:\Windows\System\uxpAZSx.exe
  C:\Windows\System\uxpAZSx.exe
  2⤵
  PID:9332
- C:\Windows\System\qEhLRmH.exe
  C:\Windows\System\qEhLRmH.exe
  2⤵
  PID:9352
- C:\Windows\System\BhjkLnz.exe
  C:\Windows\System\BhjkLnz.exe
  2⤵
  PID:9376
- C:\Windows\System\rSDwCjO.exe
  C:\Windows\System\rSDwCjO.exe
  2⤵
  PID:9392
- C:\Windows\System\ScepEJW.exe
  C:\Windows\System\ScepEJW.exe
  2⤵
  PID:9416
- C:\Windows\System\fiCojtd.exe
  C:\Windows\System\fiCojtd.exe
  2⤵
  PID:9432
- C:\Windows\System\DmRsDse.exe
  C:\Windows\System\DmRsDse.exe
  2⤵
  PID:9448
- C:\Windows\System\nBugATR.exe
  C:\Windows\System\nBugATR.exe
  2⤵
  PID:9464
- C:\Windows\System\AkrNcku.exe
  C:\Windows\System\AkrNcku.exe
  2⤵
  PID:9480
- C:\Windows\System\ZJQTPTs.exe
  C:\Windows\System\ZJQTPTs.exe
  2⤵
  PID:9520
- C:\Windows\System\sJeIHkS.exe
  C:\Windows\System\sJeIHkS.exe
  2⤵
  PID:9536
- C:\Windows\System\QMneosC.exe
  C:\Windows\System\QMneosC.exe
  2⤵
  PID:9552
- C:\Windows\System\uaWovbB.exe
  C:\Windows\System\uaWovbB.exe
  2⤵
  PID:9572
- C:\Windows\System\yVIMCcd.exe
  C:\Windows\System\yVIMCcd.exe
  2⤵
  PID:9588
- C:\Windows\System\peVCYMs.exe
  C:\Windows\System\peVCYMs.exe
  2⤵
  PID:9612
- C:\Windows\System\tIapqzK.exe
  C:\Windows\System\tIapqzK.exe
  2⤵
  PID:9636
- C:\Windows\System\bJfNesL.exe
  C:\Windows\System\bJfNesL.exe
  2⤵
  PID:9656
- C:\Windows\System\CYnQoey.exe
  C:\Windows\System\CYnQoey.exe
  2⤵
  PID:9676
- C:\Windows\System\ImBElmA.exe
  C:\Windows\System\ImBElmA.exe
  2⤵
  PID:9700
- C:\Windows\System\VQaFQLa.exe
  C:\Windows\System\VQaFQLa.exe
  2⤵
  PID:9720
- C:\Windows\System\WmgeSkL.exe
  C:\Windows\System\WmgeSkL.exe
  2⤵
  PID:9740
- C:\Windows\System\XbXhtew.exe
  C:\Windows\System\XbXhtew.exe
  2⤵
  PID:9760
- C:\Windows\System\OFqzYTL.exe
  C:\Windows\System\OFqzYTL.exe
  2⤵
  PID:9780
- C:\Windows\System\RPZZPmR.exe
  C:\Windows\System\RPZZPmR.exe
  2⤵
  PID:9800
- C:\Windows\System\KnNZlrt.exe
  C:\Windows\System\KnNZlrt.exe
  2⤵
  PID:9816
- C:\Windows\System\hPGoQmF.exe
  C:\Windows\System\hPGoQmF.exe
  2⤵
  PID:9836
- C:\Windows\System\fRIoObu.exe
  C:\Windows\System\fRIoObu.exe
  2⤵
  PID:9852
- C:\Windows\System\WiaGMMq.exe
  C:\Windows\System\WiaGMMq.exe
  2⤵
  PID:9868
- C:\Windows\System\nVgFMQj.exe
  C:\Windows\System\nVgFMQj.exe
  2⤵
  PID:9884
- C:\Windows\System\xewqFNs.exe
  C:\Windows\System\xewqFNs.exe
  2⤵
  PID:9900
- C:\Windows\System\CzLrVZh.exe
  C:\Windows\System\CzLrVZh.exe
  2⤵
  PID:9916
- C:\Windows\System\mUJmtzK.exe
  C:\Windows\System\mUJmtzK.exe
  2⤵
  PID:9944
- C:\Windows\System\hVWBkBm.exe
  C:\Windows\System\hVWBkBm.exe
  2⤵
  PID:9960
- C:\Windows\System\aJxPkWa.exe
  C:\Windows\System\aJxPkWa.exe
  2⤵
  PID:9976
- C:\Windows\System\sPUMYWQ.exe
  C:\Windows\System\sPUMYWQ.exe
  2⤵
  PID:10000
- C:\Windows\System\VioMZAM.exe
  C:\Windows\System\VioMZAM.exe
  2⤵
  PID:10028
- C:\Windows\System\KdsnWta.exe
  C:\Windows\System\KdsnWta.exe
  2⤵
  PID:10044
- C:\Windows\System\OQDGBzm.exe
  C:\Windows\System\OQDGBzm.exe
  2⤵
  PID:10064
- C:\Windows\System\ixdHzEe.exe
  C:\Windows\System\ixdHzEe.exe
  2⤵
  PID:10092
- C:\Windows\System\HPJEOov.exe
  C:\Windows\System\HPJEOov.exe
  2⤵
  PID:10112
- C:\Windows\System\zQddOfr.exe
  C:\Windows\System\zQddOfr.exe
  2⤵
  PID:10128
- C:\Windows\System\cvgjblk.exe
  C:\Windows\System\cvgjblk.exe
  2⤵
  PID:10144
- C:\Windows\System\xSQdLqW.exe
  C:\Windows\System\xSQdLqW.exe
  2⤵
  PID:10160
- C:\Windows\System\CTDUmwS.exe
  C:\Windows\System\CTDUmwS.exe
  2⤵
  PID:10184
- C:\Windows\System\kESorvJ.exe
  C:\Windows\System\kESorvJ.exe
  2⤵
  PID:10200
- C:\Windows\System\TsCXZsl.exe
  C:\Windows\System\TsCXZsl.exe
  2⤵
  PID:10216
- C:\Windows\System\zCDViOe.exe
  C:\Windows\System\zCDViOe.exe
  2⤵
  PID:10236
- C:\Windows\System\tTyEQPL.exe
  C:\Windows\System\tTyEQPL.exe
  2⤵
  PID:9284
- C:\Windows\System\zwVTLaX.exe
  C:\Windows\System\zwVTLaX.exe
  2⤵
  PID:9308
- C:\Windows\System\McvwvXm.exe
  C:\Windows\System\McvwvXm.exe
  2⤵
  PID:9324
- C:\Windows\System\MMWOtiU.exe
  C:\Windows\System\MMWOtiU.exe
  2⤵
  PID:9364
- C:\Windows\System\haxPSGN.exe
  C:\Windows\System\haxPSGN.exe
  2⤵
  PID:9400
- C:\Windows\System\PORCONa.exe
  C:\Windows\System\PORCONa.exe
  2⤵
  PID:9444
- C:\Windows\System\RsVcfXZ.exe
  C:\Windows\System\RsVcfXZ.exe
  2⤵
  PID:9428
- C:\Windows\System\opZaFUy.exe
  C:\Windows\System\opZaFUy.exe
  2⤵
  PID:9496
- C:\Windows\System\acvtYKK.exe
  C:\Windows\System\acvtYKK.exe
  2⤵
  PID:9516
- C:\Windows\System\ASLMjZs.exe
  C:\Windows\System\ASLMjZs.exe
  2⤵
  PID:9544
- C:\Windows\System\QqNHdYd.exe
  C:\Windows\System\QqNHdYd.exe
  2⤵
  PID:9064
- C:\Windows\System\XLovqgt.exe
  C:\Windows\System\XLovqgt.exe
  2⤵
  PID:9604
- C:\Windows\System\alVYJEp.exe
  C:\Windows\System\alVYJEp.exe
  2⤵
  PID:9644
- C:\Windows\System\jRbKHcy.exe
  C:\Windows\System\jRbKHcy.exe
  2⤵
  PID:9668
- C:\Windows\System\QyrnIQg.exe
  C:\Windows\System\QyrnIQg.exe
  2⤵
  PID:9692
- C:\Windows\System\LCUViil.exe
  C:\Windows\System\LCUViil.exe
  2⤵
  PID:9728
- C:\Windows\System\iSMpgPJ.exe
  C:\Windows\System\iSMpgPJ.exe
  2⤵
  PID:9808
- C:\Windows\System\ejhSEqC.exe
  C:\Windows\System\ejhSEqC.exe
  2⤵
  PID:9828
- C:\Windows\System\dhCFlCr.exe
  C:\Windows\System\dhCFlCr.exe
  2⤵
  PID:9912
- C:\Windows\System\oVjvpSh.exe
  C:\Windows\System\oVjvpSh.exe
  2⤵
  PID:9932
- C:\Windows\System\sSjIvmh.exe
  C:\Windows\System\sSjIvmh.exe
  2⤵
  PID:9936
- C:\Windows\System\WaVCNEd.exe
  C:\Windows\System\WaVCNEd.exe
  2⤵
  PID:9972
- C:\Windows\System\WgxSaLX.exe
  C:\Windows\System\WgxSaLX.exe
  2⤵
  PID:9956

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AnYTIvk.exe

Filesize
2.4MB

MD5
ce787f231c9b94ec3cd7a462f496ef6a

SHA1
6b9fc8c7fa1e7f5d3dd5fa6cb0b42a91b252b812

SHA256
2e6a2d149da02155a4611284b5485a412ab41187223de60c26055705251ba084

SHA512
0893acf762b94e86742aee2281ef0b5b7fd0b6b35054fffbbd373c956d33c215171c31212659e1326d4796d71099ac3f695682e513158e5e581fdfd79c6fab4b

Download Submit
C:\Windows\system\BVsntao.exe

Filesize
2.4MB

MD5
e16f38fc7d0c6219046192b0b3ef85e6

SHA1
ce7615c88c45dc776bad28006c380dc2d483dee5

SHA256
54968b9956d4e63a6217c93348f42bd5dcb82ad59774d15de8fa0fe924f4eddb

SHA512
73eeb5619ab3f8034518f32578a5d26a35c044333cf80ab61b4670327e92fee5244a87741f16c48af7107dc7a427cea7c536e77e3297ae5fb7da2c863f5ff67a

Download Submit
C:\Windows\system\CBzBaKx.exe

Filesize
2.4MB

MD5
f8bef4efb33167e5a50c6b3a0fd6cc7a

SHA1
b8aa8abc2f57648f80ecdd3c634628bd7d40d8ad

SHA256
9afaeb3ee3f0545d847e1229764387e694300d472fed3ca94a5f0475d51bc6be

SHA512
6d4394d3f4564d702279df74662d791a7c02af1a4878f8b6c77ca72b8b8899fdae9eed07728362363fb07b0f8a00aecb7efdbd24df4f77a68158f0d888e7dfd3

Download Submit
C:\Windows\system\DGpWXnV.exe

Filesize
2.4MB

MD5
90f6291e3ce1f1399cce7b1ef5017cbf

SHA1
09da404cb8157e0ee74539054bdfe8755ced30a1

SHA256
4d60e26dc8b43ce59515ca631ed1af7779df2cc981f7e79e1f25de186969d994

SHA512
dc449d2ac8973f56d1d5bbfdc09c44a74ba940ad64b44e22e18c9f811da6ddbc0ef93460f732476a751a07b8484366e802067e15656c47212fbcc59dfb65d25d

Download Submit
C:\Windows\system\EDAjiKK.exe

Filesize
2.4MB

MD5
1e6b117e25b843e9da4afebd84d4bc05

SHA1
ec8cff003390fd0b1a36731b5487bcce76f724e0

SHA256
006591ae54c27105b217b37e33c9096d65f48c1656eb71b720e3e877773f587d

SHA512
7a1868c8de1b3ff52e323b2ee40dfe710a40e82bbf4dcc8b86517ae867d2b901e4c270d2b801d46da4c2f6312854b72fdfed30fc2c48a147bf9acd1cb278dd37

Download Submit
C:\Windows\system\FSKDiUJ.exe

Filesize
2.4MB

MD5
9f5685678f256dfceefd114319bb4184

SHA1
9ed0b6fda8005bc31d6ef559a2aa7d2811605d15

SHA256
bdaecc7103b75a9ee06c4ed0094393a580e897639c64da3bb2691aba89c2f34d

SHA512
ce50b3a6109b6286ec681fcbe4414642e55952e236887646294a29ec7037564fa9904f110cd9c45cc674f64087d978df358ee2e6d35badc59e75a2bc57e53f74

Download Submit
C:\Windows\system\IcdwNPj.exe

Filesize
2.4MB

MD5
5479ba951643801af1d0e9060844184a

SHA1
39851b92a2703dfee467cc9e33de05d0f4d09d11

SHA256
0f5b01551913967ddf96715e7e7803f9e2737db7a1efa80426643067af800082

SHA512
f633b2f544937ede0f310a9cbeebf6d4113102f9ca2c3ee11a82d987078d7464b442a7346a47ac273a637dcd55f39bd3f2820c959b4b43576dda4046299196a8

Download Submit
C:\Windows\system\OJhMFvx.exe

Filesize
2.4MB

MD5
7d1257690c50ce38b86c1b1fd14c6c12

SHA1
e029778946df11770d113a984cdd31e53cbcf3bf

SHA256
b0675f01946b97d80dd30b2f546ee34b024031997ebde9b495ccbcc3d5dfff9b

SHA512
a4688cdd53e957466002bcd7535a40b94b9b13ed1b618b21b574bbc992f4fd09fbeedd851dcb0155551b2c065703d47a3055f482b7ccdf3f298605c06f7626ce

Download Submit
C:\Windows\system\OkuldPh.exe

Filesize
2.4MB

MD5
7d047a17913c0e7d1b0631f6224fb050

SHA1
ffcd15e249347a9ecca532b6d25edd4402636c0e

SHA256
8ceeb50f19e88cd1dee06a25cdca89bd5e5b33f2c78fd0615429f0a87566551d

SHA512
97c4da3c5ed939f16485ba31efa271670ea286039f2f5e6a3b2dbe4a421c9c073f0652d98607ddddf6d4a48e890438ec7f1a4a57f62679e09ff84c256aa2415d

Download Submit
C:\Windows\system\QwXYojU.exe

Filesize
2.4MB

MD5
ac02c142856db76ab35715ba79473fec

SHA1
a7c537de72c4831c0cc3097671a4471137a81a60

SHA256
0334cd8fd9737eddd5d75b4c6de639568c35b38e8bf1adb680950ee3fa4c50a9

SHA512
969088743e42b5526a962f21bae9e3a65c667cecf387fe0afd72a727877477ce986c1f1a14a9bd5f62d67ffca0dd847236769fb7675bceacb534d58a889f860f

Download Submit
C:\Windows\system\RFMKrLZ.exe

Filesize
2.4MB

MD5
750d286fa77b9cecf336fa09ef28a2e5

SHA1
0b62073fecb3b1f75c0ecdda02148b091568f67b

SHA256
896465982f9f0fefd24ef76bfd37ef531f26ccc1438936465bd1f30d90ed95c3

SHA512
980bf34f922050112b549af758e22e2af987ef520ceb418ccb164001272bdd2058f3d10b70646c3d449fe339f61384062c157a25f918ef1ffe551a7c98de300e

Download Submit
C:\Windows\system\RPRbXWT.exe

Filesize
2.4MB

MD5
dd497166392bb8e71af7930bbfebb478

SHA1
fb13cbc891064d7f4cbe427cceedcd1fc1933ce4

SHA256
9e032bce06766fc71054882b54e762fccd9a9a6a08f5b45a8b9cdb76469ee16c

SHA512
c2e20b058297bc6c81e6e62ea28a237abe5305e33461407159604bac1a233217d09e939b7bb5fbd7e9eb8fac1acba1a2842ee718c661517336a165c40b497446

Download Submit
C:\Windows\system\UcsuXOz.exe

Filesize
2.4MB

MD5
2456b237fdebfaa368a156df9a3e6f7b

SHA1
3d053aafd823ed51144fdb952af175742b650159

SHA256
d5a435613e64d30853bc7b4a2c68045b1fb7e0eba0b37a4626cb4338409d1d55

SHA512
02d5c9fdc70bc8c9fa22ec7149adec4c967c4efcb0b345f0322faf3a73369ab6c49268fad1ef4e5cd1bf11f0bf7cb803596857c53c3938c884db8af1c95c1f0f

Download Submit
C:\Windows\system\bWFpVsY.exe

Filesize
2.4MB

MD5
b69ce9424d2d472950406355c1e89ffb

SHA1
976cea97e3324509ebc90a3ad5d446f548bd0a09

SHA256
f026a5f101333dc16ed8a4e22adb1c30eacd200efc0e46321db8c785b69e1271

SHA512
30308e46405bc1ba0fe1c0d0740a0d4407affee38bc3962b11007a9c9cf603e666478c8e59c589e2bc580685467c86ef1580c4acc2449b245cd079f5803ab666

Download Submit
C:\Windows\system\bgVtdtV.exe

Filesize
2.4MB

MD5
7f17414433c1e6d42b4c67a5d3ca415e

SHA1
2778ae4f3357dd60a84e30c1b72a177849133841

SHA256
a754b64231505330da66ea59086aa86a00522f39221c67596f8cfe789736d5ff

SHA512
50e978aed8cdf513eda79902ba9a93d89b7e2e7ca74e52bb25c4d941e27840eb562b6097d5cf8eea51b8993baca9c8569f564094c1de5c92ba0501f13d31f5a1

Download Submit
C:\Windows\system\ctYCgMA.exe

Filesize
2.4MB

MD5
b7fb6b824727b47ef9e0f070d4ad2331

SHA1
f59da40327d1cc676345260dea825be49804eb1c

SHA256
09de7430931140c40f9b2fec2a574f25b8624b95a052120220fc734a3d5e1029

SHA512
ddc11a475934e4ffd212d79ee77b1b29c340f449019662a4cbc403697c6424f817ce7b5656145e36e1905461fb1ed5a2a2fcbc4beaab928555dce37075a22a08

Download Submit
C:\Windows\system\eSIvwtE.exe

Filesize
2.4MB

MD5
5c3b0684a0666c2e88adfa162f18de02

SHA1
86b2411d810a4a415d5ce8fdc914fe64073e6a24

SHA256
9bc9fc3314c516c083f8874e83d67c24c8489dd4421764d23f49f22fbb752f5e

SHA512
426af3c2b8ade80cc0124ee397bc6bb7dcbd84f17d8b277f24fbff3adad373e6b49fd7217f094124db75d07d0ed7b4bd0cde0e1ad9925f6ad270c240ee1f79aa

Download Submit
C:\Windows\system\fESQzyz.exe

Filesize
2.4MB

MD5
c8e2d28c97bcde72d112154453f638ab

SHA1
c5e7434086f6a98de40df9cd130764a7b18ec122

SHA256
4e4eb18eb281f7628537d99b5e17019ad7db04a48cc4f7dbc1843e8f5bf690cc

SHA512
34b53c7ac69588aed42d3886f930a461957164838abcb17d5ea5efad8ab07452f03f75f75d0b07a2ee58793f71619c47aafa59ab914befcff69bba0b10487e0c

Download Submit
C:\Windows\system\jLacatQ.exe

Filesize
2.4MB

MD5
c1258a0917b9175ff9d3faa53dd68c0c

SHA1
7a83ab0dc825fe1f3c5f6889381c591a17ba0462

SHA256
999c98d5ac63077ce60450f18022c072c92ba20b4a6ab563270f6873c52bc8cc

SHA512
47a4dd67e77a6a44718914ed66963a13d509e6fef7965a48a95ac95b2bd011376bf9bf8039a07b166886762d9099fdb30062bad411f31264ef7599f55965abca

Download Submit
C:\Windows\system\lJvVwsl.exe

Filesize
2.4MB

MD5
eb019ed830f0a20dc3ae8ed1c2553279

SHA1
1270afb6cc783829092f552341da79d5b1b8e6f7

SHA256
3ee37be7ebd7690e2cb95fb59b4c6629a0e35f67c6b3fc9ca6f040cc33bfceaf

SHA512
b10d4ad23a01c1413387cd3c88a47b3a7e7075624a56abeca045f9f7dc0c62e0ba8d417711e03a86bb0f0c22e4e097d45044f721e43ef024b8e29debc83b357a

Download Submit
C:\Windows\system\lqLxCMM.exe

Filesize
2.4MB

MD5
230552c5fae891287534aaea9eab3d2e

SHA1
0c5f6f48860dfe2a55ad723134808850da59bb04

SHA256
b193befef4ac495e0995016733a0f9b2abdfefce93f1b579e57f0fe08bdf6987

SHA512
6e70f59f570265d175c888fab2e1113208a6e7f0647ad1ea74b7cbefaddeff9fe77d3956729c8605d554b070a0c494ce5013e35a944087427c4bbc33469e8a90

Download Submit
C:\Windows\system\lweMRsm.exe

Filesize
2.4MB

MD5
eca12a3927af3e7638620f42d0dc34c1

SHA1
08fe591ec4a02148effefedbd65c6d557efa4a55

SHA256
a2e4d240dbe3763533666952873b3b5ab1e5942ac245e30ef80321c8caf70f80

SHA512
1850fe45fd432f5904c1a473d4c81a43f4e8161baabaa3e6c1d351d26a24499ffa8f2554b69d8bd0d85c1270b509700188accb22a84739f023b391d82e7ad9bc

Download Submit
C:\Windows\system\qdIjLJL.exe

Filesize
2.4MB

MD5
ad2f88dad221429145be61f11b4051c8

SHA1
3e37dd32cae4dce332b769fcf99c220d6beef75f

SHA256
9d63ec8c88862ec1d68d6a2f39a2206c20fe59426992b2621a3576de1cc56918

SHA512
5362f77c907b9a9701b3d3bde1044fae563076652939f48603322072e32a540b06f819b40705a497d4e8f98b085aa1c352046c8002a60bbd0b11816ca0783819

Download Submit
C:\Windows\system\qlrKgdc.exe

Filesize
2.4MB

MD5
39e82194d85296df0345e7fe2e5fe0cc

SHA1
215e1f5190a7c360c3e0af629e9fbfc1b7330f9d

SHA256
b6ed5acba2617454cd6245f0a9eaf2e60173f2d210b53127d3d5e31dbfdadb69

SHA512
d9bc3ff07c76cc28ca13124528c95bb806f84b89ad13eaeb151bfc3096c236200449aa0b5c9fb32fdd858dae6476069bfb2c3d2aaf3f162625f4424a3f559404

Download Submit
C:\Windows\system\qzFSRGh.exe

Filesize
2.4MB

MD5
72c32f829047d055958677cdebd6b4a3

SHA1
722a5cabb8c0afeb368e9a6ea017d3d73cae921e

SHA256
47fa4a955d8221bcd9f172d1e9812292eda26adc64c910d32f57c436c0247260

SHA512
95ba6e09fdd4a734fb8f1036c15405753ea2595ff93e47495b5004bda202eb358b77ca5fa123a30613d53e813332cf495d82d0db1efa1bcc1546e13aaeea54d9

Download Submit
C:\Windows\system\veyxfPF.exe

Filesize
2.4MB

MD5
93c48ecb91c7d7eaac39124b399e8762

SHA1
0d4c4147b050d5175e20599543702ed1b0acde7a

SHA256
00ded36d890bbdaacf8513e5d0014ee64344ecda0eec534e2aba17a3607c3dc2

SHA512
34df831fa2a6f89093fac971550299d566da38671d322df3c27a1cac3921145b5309c9b893cd2e41d90f1b88c983ad0db8efd0dd57f005f68d459670b7a1fae4

Download Submit
C:\Windows\system\yXNYTUF.exe

Filesize
2.4MB

MD5
7e75ab6cdfc8dc1bdd9a45ff81a34b9c

SHA1
46059e002acf4ed01d263a169c1df70317bbe168

SHA256
df6f1560f3d872fc83d601ba081ea05cc2ae0d9efe1766367adbc0fc4dbd712b

SHA512
10689031dfca17b754b029a020db4a0c268ca0aeb4cc062a741b63ef5215412b2ee46b173ef2c278501460b45f01360551e6c842ad127d5e0100cd8872c8cabf

Download Submit
C:\Windows\system\ygFZHzy.exe

Filesize
2.4MB

MD5
d65f48e64b29fe29102bc483d92594e8

SHA1
662d62aeb58354fa22db46f29c78df7e8955590c

SHA256
caf4ed3da6de23f6a532d277f06b68e420123ab94a8829429de10ca5982043c4

SHA512
c9dcb3d45ed3c89ef33dea298bfe1e7fbd45e975887f05c8cdfdaae43199bf21978869a79db2af50ab9905e8acfe22f8822c7aa132fa75a74e25a8a99382e1a6

Download Submit
C:\Windows\system\zltLMti.exe

Filesize
2.4MB

MD5
1a63d1bed7405a47cb2a1a9fe1ee5166

SHA1
ceaf5018677ed1c1d807423d3eeba891f5868173

SHA256
136e12a8812c1c873923837c5fe944401e6c28c66a73994401249ce27e848cf4

SHA512
2bad3ecab9b91e98f063d90bc713479de551f169328acaca22dc68f0fe066935042c7aa9a080e10bdd3cacca78e41765a373d7d291fda63b78eee018ed10921c

Download Submit
\Windows\system\UTKIpGy.exe

Filesize
2.4MB

MD5
bb449cae75132d9c21511d4f0cee94fc

SHA1
5b3c22af30f408dbb779084568dcbfa59c226286

SHA256
9940aed800235e314fb02de9f7640b42d17524f566ae85c9bc62aceb959c9902

SHA512
7b1af575df5ab303ab21ab88b9b739f3c47385501271098c2fe125619e11ec0205af4996c529c77a550db73cabfa435d232b9fdba78bcc7ce94c8ca48e560588

Download Submit
\Windows\system\kYtalTb.exe

Filesize
2.4MB

MD5
1d792b80396cb123a86e373a5847f0f7

SHA1
e70761ce303cddafbf752ebd5a607c0e5b517cbc

SHA256
6168b3d1be5fbf74a01b8d6b7106430bbf6bdeb5be35f757e011581c55432bdf

SHA512
3f65aa794800f1ac3c9bb0fc243178c4eec75f6b5b6903ca456c98ff115cdf082550942d36c385275704be4e7f44397df93e062598d2320a7bb1471a3b052123

Download Submit
\Windows\system\ryzuKvH.exe

Filesize
2.4MB

MD5
5fce9388d83d70f5187dc0327f92049c

SHA1
af5e30f88eec44fe4f644e65db690b6c0649c3eb

SHA256
afccd8410bcbbba036a68b89d8b104020a16e8138058e559f27e3b09d40a6e2c

SHA512
2bb4ba4ae513cde09e6bf733700f682d62ca5d6656575c85350ebeca396cba6d52c77d75ce09939afb2871ecc13f51fd245e7870d54cebecea90ccd35b5926af

Download Submit
memory/1636-106-0x000000013F100000-0x000000013F454000-memory.dmp

Filesize
3.3MB

Download
memory/1636-4013-0x000000013F100000-0x000000013F454000-memory.dmp

Filesize
3.3MB

Download
memory/1860-113-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/1860-98-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/1860-27-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/1860-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1860-0-0x000000013FC80000-0x000000013FFD4000-memory.dmp

Filesize
3.3MB

Download
memory/1860-4010-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/1860-111-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/1860-109-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/1860-4009-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/1860-107-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/1860-105-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/1860-104-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/1860-103-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/1860-99-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/1860-110-0x000000013FFE0000-0x0000000140334000-memory.dmp

Filesize
3.3MB

Download
memory/1860-4008-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/1860-3841-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/1860-100-0x000000013F100000-0x000000013F454000-memory.dmp

Filesize
3.3MB

Download
memory/1860-74-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/1860-68-0x000000013F4E0000-0x000000013F834000-memory.dmp

Filesize
3.3MB

Download
memory/1860-3499-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/1860-3498-0x000000013FC80000-0x000000013FFD4000-memory.dmp

Filesize
3.3MB

Download
memory/1860-32-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/1860-14-0x000000013F650000-0x000000013F9A4000-memory.dmp

Filesize
3.3MB

Download
memory/2500-4018-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2500-90-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2504-4019-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2504-95-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2580-4015-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/2580-55-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/2584-108-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2584-4016-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2592-85-0x000000013FB00000-0x000000013FE54000-memory.dmp

Filesize
3.3MB

Download
memory/2592-4017-0x000000013FB00000-0x000000013FE54000-memory.dmp

Filesize
3.3MB

Download
memory/2636-21-0x000000013F650000-0x000000013F9A4000-memory.dmp

Filesize
3.3MB

Download
memory/2636-4011-0x000000013F650000-0x000000013F9A4000-memory.dmp

Filesize
3.3MB

Download
memory/2660-3503-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2660-4012-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2660-47-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2736-112-0x000000013FC00000-0x000000013FF54000-memory.dmp

Filesize
3.3MB

Download
memory/2736-4020-0x000000013FC00000-0x000000013FF54000-memory.dmp

Filesize
3.3MB

Download
memory/2752-4014-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/2752-64-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download