xmrig | b1685104449888d12e90493f08a3a68a7a216b1b831d9a98a71f4ae1f260c040

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
13/06/2024, 10:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
Size

1.6MB
MD5

73e423d4e6fe31e29dd8f3474921edd0
SHA1

9d4f15593cd6cb9a9704361c55d5cc955c956aae
SHA256

b1685104449888d12e90493f08a3a68a7a216b1b831d9a98a71f4ae1f260c040
SHA512

65cb45deb8931ee3692a1c737d50397b70dbcb75a8c45b88d17c5b0c6267eb987053322baa828eb0b59d3058b67835ce179c6d9151ea7d88574ca8eb618681a9
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727uROGdN1cASXv8Bl6rM1k4QMQbDA4i1wjlJmAbn5C2:ROdWCCi7/rahwNUMJH4KiRbXqG7

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2628-100-0x000000013FB90000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2904-51-0x000000013F9C0000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2832-101-0x000000013F330000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2544-99-0x000000013F8B0000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2796-98-0x000000013F2C0000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/2632-94-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2648-84-0x000000013FA30000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2664-69-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2020-65-0x000000013FB90000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2352-62-0x000000013F060000-0x000000013F3B1000-memory.dmp	xmrig
behavioral1/memory/2020-59-0x000000013F060000-0x000000013F3B1000-memory.dmp	xmrig
behavioral1/memory/2884-56-0x000000013F540000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2796-4098-0x000000013F2C0000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/2648-4099-0x000000013FA30000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2664-4100-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2352-4101-0x000000013F060000-0x000000013F3B1000-memory.dmp	xmrig
behavioral1/memory/2904-4102-0x000000013F9C0000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2544-4106-0x000000013F8B0000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2628-4107-0x000000013FB90000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2632-4104-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2884-4120-0x000000013F540000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2020-4116-0x000000013F7A0000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2832-4292-0x000000013F330000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2204-4299-0x000000013F580000-0x000000013F8D1000-memory.dmp	xmrig
behavioral1/memory/1812-4295-0x000000013FF10000-0x0000000140261000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2904	QmTBKsm.exe
2884	RvPvZQk.exe
2352	oiuvqVW.exe
2664	eFnzpDl.exe
2796	zSNodfF.exe
2648	jwNAeDn.exe
2544	qFKyFHI.exe
2632	fCOwzRS.exe
2628	mDsanEl.exe
2832	pyCMvIG.exe
1812	aOqmvfM.exe
2204	xFShWEG.exe
2764	rkAtrnl.exe
2528	JabONJo.exe
2556	BaQUuut.exe
2788	UWetDCp.exe
2784	vqtEvuy.exe
1884	IbSabxP.exe
2588	LODoBTE.exe
824	kgRaQtv.exe
1976	AzlivVk.exe
776	Jikrhbn.exe
1964	sEILKcd.exe
2192	CTKuEdj.exe
1100	bKfHyty.exe
1512	HhhuFpB.exe
2768	jTrQWJP.exe
2384	DtSpuKU.exe
2360	drglXnu.exe
2504	zHzCMIB.exe
2492	lNCfwbo.exe
3060	PviPpEc.exe
1440	bUNmNWd.exe
1632	MkTMwQZ.exe
1496	srVHSao.exe
588	tJdvPsT.exe
540	ZkocZWq.exe
800	MfSqpAb.exe
1836	FHcpEkR.exe
1792	OlpvyAj.exe
444	otVNPUX.exe
1548	ZGbamho.exe
2488	cpedJqG.exe
2348	VDSGFpu.exe
2916	oLeEvUA.exe
1388	xZlGMAP.exe
1372	vAJGaJd.exe
2244	jjjpZDb.exe
1364	tlQZasw.exe
2940	CldpBrF.exe
2212	hPSrFmc.exe
2268	xBOIWzx.exe
1056	tzGYCBQ.exe
1104	khthbIC.exe
576	JAlwUzh.exe
1788	DxnUGVO.exe
1348	tAYrhCw.exe
1980	ZTRtroE.exe
552	maMRqCJ.exe
1252	NoTjdRb.exe
396	nmxvYHV.exe
2420	cSqgtkk.exe
908	XCJLsqz.exe
2436	UADzSbi.exe

Loads dropped DLL 64 IoCs

pid	Process
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2020-0-0x000000013F7A0000-0x000000013FAF1000-memory.dmp	upx
behavioral1/files/0x000b00000001227b-6.dat	upx
behavioral1/files/0x0007000000016abb-15.dat	upx
behavioral1/files/0x0039000000016255-11.dat	upx
behavioral1/memory/2628-100-0x000000013FB90000-0x000000013FEE1000-memory.dmp	upx
behavioral1/files/0x0005000000018739-122.dat	upx
behavioral1/files/0x0005000000019228-141.dat	upx
behavioral1/files/0x0005000000019275-163.dat	upx
behavioral1/files/0x0005000000019260-158.dat	upx
behavioral1/files/0x00390000000164a9-154.dat	upx
behavioral1/files/0x000500000001925d-151.dat	upx
behavioral1/files/0x000500000001923b-146.dat	upx
behavioral1/files/0x0006000000018bf0-136.dat	upx
behavioral1/files/0x000500000001878d-134.dat	upx
behavioral1/files/0x0005000000018787-130.dat	upx
behavioral1/files/0x000500000001873f-126.dat	upx
behavioral1/files/0x00050000000186ff-118.dat	upx
behavioral1/files/0x00050000000186f1-114.dat	upx
behavioral1/files/0x0005000000018686-87.dat	upx
behavioral1/files/0x0014000000018669-76.dat	upx
behavioral1/files/0x0006000000017495-70.dat	upx
behavioral1/memory/2904-51-0x000000013F9C0000-0x000000013FD11000-memory.dmp	upx
behavioral1/files/0x0006000000017477-48.dat	upx
behavioral1/files/0x0006000000016eb9-41.dat	upx
behavioral1/files/0x0007000000016dde-31.dat	upx
behavioral1/files/0x0007000000016c71-25.dat	upx
behavioral1/memory/2832-101-0x000000013F330000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2544-99-0x000000013F8B0000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/2796-98-0x000000013F2C0000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/2204-96-0x000000013F580000-0x000000013F8D1000-memory.dmp	upx
behavioral1/memory/1812-95-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2632-94-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/files/0x00050000000186e6-93.dat	upx
behavioral1/memory/2648-84-0x000000013FA30000-0x000000013FD81000-memory.dmp	upx
behavioral1/files/0x001100000001867a-83.dat	upx
behavioral1/files/0x0006000000018663-82.dat	upx
behavioral1/memory/2664-69-0x000000013F630000-0x000000013F981000-memory.dmp	upx
behavioral1/files/0x0009000000016c7a-67.dat	upx
behavioral1/memory/2352-62-0x000000013F060000-0x000000013F3B1000-memory.dmp	upx
behavioral1/files/0x0007000000016c56-60.dat	upx
behavioral1/files/0x0006000000017486-58.dat	upx
behavioral1/files/0x0006000000017042-57.dat	upx
behavioral1/memory/2884-56-0x000000013F540000-0x000000013F891000-memory.dmp	upx
behavioral1/files/0x0006000000016de7-40.dat	upx
behavioral1/files/0x0008000000016cc3-39.dat	upx
behavioral1/memory/2796-4098-0x000000013F2C0000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/2648-4099-0x000000013FA30000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/2664-4100-0x000000013F630000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2352-4101-0x000000013F060000-0x000000013F3B1000-memory.dmp	upx
behavioral1/memory/2904-4102-0x000000013F9C0000-0x000000013FD11000-memory.dmp	upx
behavioral1/memory/2544-4106-0x000000013F8B0000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/2628-4107-0x000000013FB90000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2632-4104-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2884-4120-0x000000013F540000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2020-4116-0x000000013F7A0000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2832-4292-0x000000013F330000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2204-4299-0x000000013F580000-0x000000013F8D1000-memory.dmp	upx
behavioral1/memory/1812-4295-0x000000013FF10000-0x0000000140261000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qDxIsCV.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\hfiIAjJ.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\LcTuBhF.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\ZuNDTbC.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\NESddVH.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\MifjYnI.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\zSNodfF.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\WKNvXmd.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\aUWwlIF.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\uGAhwgu.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\AfrvAgC.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\zHRqMzM.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\UPYdhVK.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\FHcpEkR.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\wJhbLBL.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\tZcEKXF.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\mZcLLEc.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\qRiwmQe.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\IlhufgM.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\MsmPUjL.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\TReqUzp.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\aAqEzrb.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\WBbdbFj.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\WtWLEob.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\pNqrHsb.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\QVhRUWU.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\BTOtDrR.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\OnnOiXR.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\laDuLxr.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\oUSsrnu.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\cVevkaI.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\uAFZXvh.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\VUPtvkA.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\nuGBmJN.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\HbfVGGi.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\JhVWEhl.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\Rppumeh.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\tzGYCBQ.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\RoeoPti.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\DeGaeDj.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\VkdHYTa.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\xZdEuzB.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\CldpBrF.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\bAOOEfI.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\aRyaAiS.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\sjzwsHD.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\FHOdQNW.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\zIDsDru.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\ITHCMME.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\WXLWRZz.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\qYAsnXc.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\zCBuqBd.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\SvmwatS.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\TPvRkYJ.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\DJfHcgF.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\lSeAxon.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\uAAXGwB.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\xpXllrL.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\gjMBYad.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\yRrWlSx.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\MMqDyLv.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\OmdCJAT.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\QWFONTv.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
File created	C:\Windows\System\TABIjRr.exe	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2020 wrote to memory of 2904	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2904	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2904	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2884	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2884	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2884	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2352	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2352	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2352	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2628	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2628	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2628	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2664	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2664	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2664	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2832	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2832	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2832	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2796	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2796	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2796	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2528	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2528	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2528	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2648	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2648	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2648	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2556	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2556	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2556	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2544	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2544	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2544	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2788	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2788	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2788	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2632	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 2632	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 2632	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 2784	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2784	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2784	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 1812	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 1812	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 1812	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 1884	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1884	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1884	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 2204	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 2204	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 2204	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 2588	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 2588	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 2588	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 2764	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 2764	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 2764	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 824	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 824	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 824	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 1976	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 1976	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 1976	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 776	2020	73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\73e423d4e6fe31e29dd8f3474921edd0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2020
- C:\Windows\System\QmTBKsm.exe
  C:\Windows\System\QmTBKsm.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\RvPvZQk.exe
  C:\Windows\System\RvPvZQk.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\oiuvqVW.exe
  C:\Windows\System\oiuvqVW.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\mDsanEl.exe
  C:\Windows\System\mDsanEl.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\eFnzpDl.exe
  C:\Windows\System\eFnzpDl.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\pyCMvIG.exe
  C:\Windows\System\pyCMvIG.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\zSNodfF.exe
  C:\Windows\System\zSNodfF.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\JabONJo.exe
  C:\Windows\System\JabONJo.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\jwNAeDn.exe
  C:\Windows\System\jwNAeDn.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\BaQUuut.exe
  C:\Windows\System\BaQUuut.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\qFKyFHI.exe
  C:\Windows\System\qFKyFHI.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\UWetDCp.exe
  C:\Windows\System\UWetDCp.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\fCOwzRS.exe
  C:\Windows\System\fCOwzRS.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\vqtEvuy.exe
  C:\Windows\System\vqtEvuy.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\aOqmvfM.exe
  C:\Windows\System\aOqmvfM.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\IbSabxP.exe
  C:\Windows\System\IbSabxP.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\xFShWEG.exe
  C:\Windows\System\xFShWEG.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\LODoBTE.exe
  C:\Windows\System\LODoBTE.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\rkAtrnl.exe
  C:\Windows\System\rkAtrnl.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\kgRaQtv.exe
  C:\Windows\System\kgRaQtv.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\AzlivVk.exe
  C:\Windows\System\AzlivVk.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\Jikrhbn.exe
  C:\Windows\System\Jikrhbn.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\sEILKcd.exe
  C:\Windows\System\sEILKcd.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\CTKuEdj.exe
  C:\Windows\System\CTKuEdj.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\bKfHyty.exe
  C:\Windows\System\bKfHyty.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\jTrQWJP.exe
  C:\Windows\System\jTrQWJP.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\HhhuFpB.exe
  C:\Windows\System\HhhuFpB.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\DtSpuKU.exe
  C:\Windows\System\DtSpuKU.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\drglXnu.exe
  C:\Windows\System\drglXnu.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\zHzCMIB.exe
  C:\Windows\System\zHzCMIB.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\lNCfwbo.exe
  C:\Windows\System\lNCfwbo.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\PviPpEc.exe
  C:\Windows\System\PviPpEc.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\bUNmNWd.exe
  C:\Windows\System\bUNmNWd.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\MkTMwQZ.exe
  C:\Windows\System\MkTMwQZ.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\srVHSao.exe
  C:\Windows\System\srVHSao.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\tJdvPsT.exe
  C:\Windows\System\tJdvPsT.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\ZkocZWq.exe
  C:\Windows\System\ZkocZWq.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\MfSqpAb.exe
  C:\Windows\System\MfSqpAb.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\FHcpEkR.exe
  C:\Windows\System\FHcpEkR.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\OlpvyAj.exe
  C:\Windows\System\OlpvyAj.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\otVNPUX.exe
  C:\Windows\System\otVNPUX.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\ZGbamho.exe
  C:\Windows\System\ZGbamho.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\cpedJqG.exe
  C:\Windows\System\cpedJqG.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\VDSGFpu.exe
  C:\Windows\System\VDSGFpu.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\oLeEvUA.exe
  C:\Windows\System\oLeEvUA.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\xZlGMAP.exe
  C:\Windows\System\xZlGMAP.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\vAJGaJd.exe
  C:\Windows\System\vAJGaJd.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\jjjpZDb.exe
  C:\Windows\System\jjjpZDb.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\tlQZasw.exe
  C:\Windows\System\tlQZasw.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\CldpBrF.exe
  C:\Windows\System\CldpBrF.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\hPSrFmc.exe
  C:\Windows\System\hPSrFmc.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\xBOIWzx.exe
  C:\Windows\System\xBOIWzx.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\tzGYCBQ.exe
  C:\Windows\System\tzGYCBQ.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\khthbIC.exe
  C:\Windows\System\khthbIC.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\JAlwUzh.exe
  C:\Windows\System\JAlwUzh.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\DxnUGVO.exe
  C:\Windows\System\DxnUGVO.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\tAYrhCw.exe
  C:\Windows\System\tAYrhCw.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\ZTRtroE.exe
  C:\Windows\System\ZTRtroE.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\maMRqCJ.exe
  C:\Windows\System\maMRqCJ.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\NoTjdRb.exe
  C:\Windows\System\NoTjdRb.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\nmxvYHV.exe
  C:\Windows\System\nmxvYHV.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\cSqgtkk.exe
  C:\Windows\System\cSqgtkk.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\XCJLsqz.exe
  C:\Windows\System\XCJLsqz.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\UADzSbi.exe
  C:\Windows\System\UADzSbi.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\tUsbeqf.exe
  C:\Windows\System\tUsbeqf.exe
  2⤵
  PID:2024
- C:\Windows\System\NSRPDCI.exe
  C:\Windows\System\NSRPDCI.exe
  2⤵
  PID:2160
- C:\Windows\System\DxSJVOI.exe
  C:\Windows\System\DxSJVOI.exe
  2⤵
  PID:1596
- C:\Windows\System\XFaEpgk.exe
  C:\Windows\System\XFaEpgk.exe
  2⤵
  PID:1708
- C:\Windows\System\CnrQXvF.exe
  C:\Windows\System\CnrQXvF.exe
  2⤵
  PID:2600
- C:\Windows\System\tiMNRkB.exe
  C:\Windows\System\tiMNRkB.exe
  2⤵
  PID:3020
- C:\Windows\System\PheONId.exe
  C:\Windows\System\PheONId.exe
  2⤵
  PID:2840
- C:\Windows\System\CjMWYtB.exe
  C:\Windows\System\CjMWYtB.exe
  2⤵
  PID:2660
- C:\Windows\System\ANvUrrJ.exe
  C:\Windows\System\ANvUrrJ.exe
  2⤵
  PID:2524
- C:\Windows\System\BvxApNn.exe
  C:\Windows\System\BvxApNn.exe
  2⤵
  PID:2640
- C:\Windows\System\sZTrvKS.exe
  C:\Windows\System\sZTrvKS.exe
  2⤵
  PID:1684
- C:\Windows\System\WqzFsMe.exe
  C:\Windows\System\WqzFsMe.exe
  2⤵
  PID:2792
- C:\Windows\System\bFTLnmF.exe
  C:\Windows\System\bFTLnmF.exe
  2⤵
  PID:2896
- C:\Windows\System\SkoqlvE.exe
  C:\Windows\System\SkoqlvE.exe
  2⤵
  PID:2876
- C:\Windows\System\knnQttS.exe
  C:\Windows\System\knnQttS.exe
  2⤵
  PID:2292
- C:\Windows\System\RoeoPti.exe
  C:\Windows\System\RoeoPti.exe
  2⤵
  PID:2756
- C:\Windows\System\VKlMufl.exe
  C:\Windows\System\VKlMufl.exe
  2⤵
  PID:316
- C:\Windows\System\iXXfLBr.exe
  C:\Windows\System\iXXfLBr.exe
  2⤵
  PID:1140
- C:\Windows\System\QekaYuM.exe
  C:\Windows\System\QekaYuM.exe
  2⤵
  PID:2412
- C:\Windows\System\ZrrYkYr.exe
  C:\Windows\System\ZrrYkYr.exe
  2⤵
  PID:1672
- C:\Windows\System\WueeFVv.exe
  C:\Windows\System\WueeFVv.exe
  2⤵
  PID:1316
- C:\Windows\System\gxBFDkt.exe
  C:\Windows\System\gxBFDkt.exe
  2⤵
  PID:2740
- C:\Windows\System\EHcnGMx.exe
  C:\Windows\System\EHcnGMx.exe
  2⤵
  PID:2028
- C:\Windows\System\KnaaMZX.exe
  C:\Windows\System\KnaaMZX.exe
  2⤵
  PID:572
- C:\Windows\System\nAxukgf.exe
  C:\Windows\System\nAxukgf.exe
  2⤵
  PID:1256
- C:\Windows\System\BTMZaqW.exe
  C:\Windows\System\BTMZaqW.exe
  2⤵
  PID:2480
- C:\Windows\System\NgmYQJo.exe
  C:\Windows\System\NgmYQJo.exe
  2⤵
  PID:1148
- C:\Windows\System\Stzbbqd.exe
  C:\Windows\System\Stzbbqd.exe
  2⤵
  PID:2336
- C:\Windows\System\VUPtvkA.exe
  C:\Windows\System\VUPtvkA.exe
  2⤵
  PID:1776
- C:\Windows\System\uaVnvgL.exe
  C:\Windows\System\uaVnvgL.exe
  2⤵
  PID:2012
- C:\Windows\System\eFpfqSM.exe
  C:\Windows\System\eFpfqSM.exe
  2⤵
  PID:1640
- C:\Windows\System\aRIoYXJ.exe
  C:\Windows\System\aRIoYXJ.exe
  2⤵
  PID:1656
- C:\Windows\System\gXBdzWC.exe
  C:\Windows\System\gXBdzWC.exe
  2⤵
  PID:972
- C:\Windows\System\NYwuYEZ.exe
  C:\Windows\System\NYwuYEZ.exe
  2⤵
  PID:752
- C:\Windows\System\IfAvEan.exe
  C:\Windows\System\IfAvEan.exe
  2⤵
  PID:1312
- C:\Windows\System\OzBCiFG.exe
  C:\Windows\System\OzBCiFG.exe
  2⤵
  PID:1188
- C:\Windows\System\TGOuATl.exe
  C:\Windows\System\TGOuATl.exe
  2⤵
  PID:2208
- C:\Windows\System\MPfwIJh.exe
  C:\Windows\System\MPfwIJh.exe
  2⤵
  PID:3004
- C:\Windows\System\PdZifUX.exe
  C:\Windows\System\PdZifUX.exe
  2⤵
  PID:1464
- C:\Windows\System\bAOOEfI.exe
  C:\Windows\System\bAOOEfI.exe
  2⤵
  PID:1600
- C:\Windows\System\vBgxbgd.exe
  C:\Windows\System\vBgxbgd.exe
  2⤵
  PID:3032
- C:\Windows\System\FneloKV.exe
  C:\Windows\System\FneloKV.exe
  2⤵
  PID:2776
- C:\Windows\System\wJhbLBL.exe
  C:\Windows\System\wJhbLBL.exe
  2⤵
  PID:2584
- C:\Windows\System\RaslMeY.exe
  C:\Windows\System\RaslMeY.exe
  2⤵
  PID:3084
- C:\Windows\System\hsBKlnw.exe
  C:\Windows\System\hsBKlnw.exe
  2⤵
  PID:3100
- C:\Windows\System\GuckxZv.exe
  C:\Windows\System\GuckxZv.exe
  2⤵
  PID:3116
- C:\Windows\System\JZcOlEu.exe
  C:\Windows\System\JZcOlEu.exe
  2⤵
  PID:3132
- C:\Windows\System\OQQqFLA.exe
  C:\Windows\System\OQQqFLA.exe
  2⤵
  PID:3148
- C:\Windows\System\tTxevVn.exe
  C:\Windows\System\tTxevVn.exe
  2⤵
  PID:3164
- C:\Windows\System\fXNPxgZ.exe
  C:\Windows\System\fXNPxgZ.exe
  2⤵
  PID:3180
- C:\Windows\System\LLeFZYI.exe
  C:\Windows\System\LLeFZYI.exe
  2⤵
  PID:3196
- C:\Windows\System\mcCXjIw.exe
  C:\Windows\System\mcCXjIw.exe
  2⤵
  PID:3212
- C:\Windows\System\aqZxgtR.exe
  C:\Windows\System\aqZxgtR.exe
  2⤵
  PID:3228
- C:\Windows\System\PJMIODz.exe
  C:\Windows\System\PJMIODz.exe
  2⤵
  PID:3244
- C:\Windows\System\zSBobOP.exe
  C:\Windows\System\zSBobOP.exe
  2⤵
  PID:3260
- C:\Windows\System\cuqrIIS.exe
  C:\Windows\System\cuqrIIS.exe
  2⤵
  PID:3276
- C:\Windows\System\bUGVZpW.exe
  C:\Windows\System\bUGVZpW.exe
  2⤵
  PID:3292
- C:\Windows\System\BjHyCNQ.exe
  C:\Windows\System\BjHyCNQ.exe
  2⤵
  PID:3308
- C:\Windows\System\rMeHRzS.exe
  C:\Windows\System\rMeHRzS.exe
  2⤵
  PID:3324
- C:\Windows\System\FmMhxFZ.exe
  C:\Windows\System\FmMhxFZ.exe
  2⤵
  PID:3340
- C:\Windows\System\glYcCHg.exe
  C:\Windows\System\glYcCHg.exe
  2⤵
  PID:3356
- C:\Windows\System\JzdwyYj.exe
  C:\Windows\System\JzdwyYj.exe
  2⤵
  PID:3372
- C:\Windows\System\cGOcavb.exe
  C:\Windows\System\cGOcavb.exe
  2⤵
  PID:3388
- C:\Windows\System\VWyYJyl.exe
  C:\Windows\System\VWyYJyl.exe
  2⤵
  PID:3404
- C:\Windows\System\trmPpnr.exe
  C:\Windows\System\trmPpnr.exe
  2⤵
  PID:3420
- C:\Windows\System\PgYTMJI.exe
  C:\Windows\System\PgYTMJI.exe
  2⤵
  PID:3436
- C:\Windows\System\EOYMdNX.exe
  C:\Windows\System\EOYMdNX.exe
  2⤵
  PID:3452
- C:\Windows\System\XDxVWya.exe
  C:\Windows\System\XDxVWya.exe
  2⤵
  PID:3468
- C:\Windows\System\HUFVCli.exe
  C:\Windows\System\HUFVCli.exe
  2⤵
  PID:3484
- C:\Windows\System\hiPkSWH.exe
  C:\Windows\System\hiPkSWH.exe
  2⤵
  PID:3500
- C:\Windows\System\gxneHkI.exe
  C:\Windows\System\gxneHkI.exe
  2⤵
  PID:3516
- C:\Windows\System\gQfjkaO.exe
  C:\Windows\System\gQfjkaO.exe
  2⤵
  PID:3532
- C:\Windows\System\UIXPKvk.exe
  C:\Windows\System\UIXPKvk.exe
  2⤵
  PID:3548
- C:\Windows\System\McpbPqy.exe
  C:\Windows\System\McpbPqy.exe
  2⤵
  PID:3564
- C:\Windows\System\yZbZgqd.exe
  C:\Windows\System\yZbZgqd.exe
  2⤵
  PID:3580
- C:\Windows\System\UXFYKpS.exe
  C:\Windows\System\UXFYKpS.exe
  2⤵
  PID:3596
- C:\Windows\System\hMyrCgF.exe
  C:\Windows\System\hMyrCgF.exe
  2⤵
  PID:3612
- C:\Windows\System\NPbXJcR.exe
  C:\Windows\System\NPbXJcR.exe
  2⤵
  PID:3628
- C:\Windows\System\eAIJRJn.exe
  C:\Windows\System\eAIJRJn.exe
  2⤵
  PID:3644
- C:\Windows\System\fFBdvyt.exe
  C:\Windows\System\fFBdvyt.exe
  2⤵
  PID:3660
- C:\Windows\System\wgxOUmk.exe
  C:\Windows\System\wgxOUmk.exe
  2⤵
  PID:3676
- C:\Windows\System\HmmvwkD.exe
  C:\Windows\System\HmmvwkD.exe
  2⤵
  PID:3692
- C:\Windows\System\OnnOiXR.exe
  C:\Windows\System\OnnOiXR.exe
  2⤵
  PID:3708
- C:\Windows\System\fapgCHp.exe
  C:\Windows\System\fapgCHp.exe
  2⤵
  PID:3724
- C:\Windows\System\qIifWqS.exe
  C:\Windows\System\qIifWqS.exe
  2⤵
  PID:3740
- C:\Windows\System\CJGquNh.exe
  C:\Windows\System\CJGquNh.exe
  2⤵
  PID:3756
- C:\Windows\System\IscmAHf.exe
  C:\Windows\System\IscmAHf.exe
  2⤵
  PID:3772
- C:\Windows\System\khUjHTU.exe
  C:\Windows\System\khUjHTU.exe
  2⤵
  PID:3788
- C:\Windows\System\oWMncSS.exe
  C:\Windows\System\oWMncSS.exe
  2⤵
  PID:3804
- C:\Windows\System\LCDCZcF.exe
  C:\Windows\System\LCDCZcF.exe
  2⤵
  PID:3820
- C:\Windows\System\EHZbOKv.exe
  C:\Windows\System\EHZbOKv.exe
  2⤵
  PID:3836
- C:\Windows\System\IPnEydc.exe
  C:\Windows\System\IPnEydc.exe
  2⤵
  PID:3852
- C:\Windows\System\ugsBKjX.exe
  C:\Windows\System\ugsBKjX.exe
  2⤵
  PID:3868
- C:\Windows\System\JBcyfHM.exe
  C:\Windows\System\JBcyfHM.exe
  2⤵
  PID:3884
- C:\Windows\System\kCAitYQ.exe
  C:\Windows\System\kCAitYQ.exe
  2⤵
  PID:3900
- C:\Windows\System\qXBFbbS.exe
  C:\Windows\System\qXBFbbS.exe
  2⤵
  PID:3916
- C:\Windows\System\YCoaSMF.exe
  C:\Windows\System\YCoaSMF.exe
  2⤵
  PID:3932
- C:\Windows\System\Lkjwnua.exe
  C:\Windows\System\Lkjwnua.exe
  2⤵
  PID:3948
- C:\Windows\System\qOdvRjm.exe
  C:\Windows\System\qOdvRjm.exe
  2⤵
  PID:3964
- C:\Windows\System\mqOsElH.exe
  C:\Windows\System\mqOsElH.exe
  2⤵
  PID:3980
- C:\Windows\System\LLxvKek.exe
  C:\Windows\System\LLxvKek.exe
  2⤵
  PID:3996
- C:\Windows\System\XwwUFxG.exe
  C:\Windows\System\XwwUFxG.exe
  2⤵
  PID:4012
- C:\Windows\System\lDGavcv.exe
  C:\Windows\System\lDGavcv.exe
  2⤵
  PID:4028
- C:\Windows\System\aHlhZzt.exe
  C:\Windows\System\aHlhZzt.exe
  2⤵
  PID:4044
- C:\Windows\System\NeIqNLy.exe
  C:\Windows\System\NeIqNLy.exe
  2⤵
  PID:4060
- C:\Windows\System\KrbROPm.exe
  C:\Windows\System\KrbROPm.exe
  2⤵
  PID:4076
- C:\Windows\System\qNiRQNE.exe
  C:\Windows\System\qNiRQNE.exe
  2⤵
  PID:4092
- C:\Windows\System\FumWdLh.exe
  C:\Windows\System\FumWdLh.exe
  2⤵
  PID:356
- C:\Windows\System\YYAzycM.exe
  C:\Windows\System\YYAzycM.exe
  2⤵
  PID:2868
- C:\Windows\System\uokPoAd.exe
  C:\Windows\System\uokPoAd.exe
  2⤵
  PID:352
- C:\Windows\System\bgLwamf.exe
  C:\Windows\System\bgLwamf.exe
  2⤵
  PID:2092
- C:\Windows\System\nQdJckB.exe
  C:\Windows\System\nQdJckB.exe
  2⤵
  PID:1752
- C:\Windows\System\YGjYNux.exe
  C:\Windows\System\YGjYNux.exe
  2⤵
  PID:2560
- C:\Windows\System\ZgqtYmZ.exe
  C:\Windows\System\ZgqtYmZ.exe
  2⤵
  PID:2696
- C:\Windows\System\SyscgTN.exe
  C:\Windows\System\SyscgTN.exe
  2⤵
  PID:1868
- C:\Windows\System\TtngFge.exe
  C:\Windows\System\TtngFge.exe
  2⤵
  PID:108
- C:\Windows\System\soqNoza.exe
  C:\Windows\System\soqNoza.exe
  2⤵
  PID:2008
- C:\Windows\System\laDuLxr.exe
  C:\Windows\System\laDuLxr.exe
  2⤵
  PID:1880
- C:\Windows\System\ZlqGwlq.exe
  C:\Windows\System\ZlqGwlq.exe
  2⤵
  PID:2920
- C:\Windows\System\SukiFRH.exe
  C:\Windows\System\SukiFRH.exe
  2⤵
  PID:2032
- C:\Windows\System\meZFfrr.exe
  C:\Windows\System\meZFfrr.exe
  2⤵
  PID:1280
- C:\Windows\System\baADxsK.exe
  C:\Windows\System\baADxsK.exe
  2⤵
  PID:1720
- C:\Windows\System\RSzirZj.exe
  C:\Windows\System\RSzirZj.exe
  2⤵
  PID:1736
- C:\Windows\System\xfVtqAa.exe
  C:\Windows\System\xfVtqAa.exe
  2⤵
  PID:3076
- C:\Windows\System\uGICbUf.exe
  C:\Windows\System\uGICbUf.exe
  2⤵
  PID:3108
- C:\Windows\System\pRgrxCR.exe
  C:\Windows\System\pRgrxCR.exe
  2⤵
  PID:3140
- C:\Windows\System\NUkISbK.exe
  C:\Windows\System\NUkISbK.exe
  2⤵
  PID:3172
- C:\Windows\System\pLUdjPh.exe
  C:\Windows\System\pLUdjPh.exe
  2⤵
  PID:3188
- C:\Windows\System\FbshJzp.exe
  C:\Windows\System\FbshJzp.exe
  2⤵
  PID:3220
- C:\Windows\System\ShTzhZi.exe
  C:\Windows\System\ShTzhZi.exe
  2⤵
  PID:3252
- C:\Windows\System\rvIOMkD.exe
  C:\Windows\System\rvIOMkD.exe
  2⤵
  PID:3284
- C:\Windows\System\nDEnccr.exe
  C:\Windows\System\nDEnccr.exe
  2⤵
  PID:3316
- C:\Windows\System\pNqrHsb.exe
  C:\Windows\System\pNqrHsb.exe
  2⤵
  PID:3036
- C:\Windows\System\EIOVEoT.exe
  C:\Windows\System\EIOVEoT.exe
  2⤵
  PID:3352
- C:\Windows\System\rvaVeHR.exe
  C:\Windows\System\rvaVeHR.exe
  2⤵
  PID:3384
- C:\Windows\System\cgykjhw.exe
  C:\Windows\System\cgykjhw.exe
  2⤵
  PID:3428
- C:\Windows\System\dfLjjGH.exe
  C:\Windows\System\dfLjjGH.exe
  2⤵
  PID:3448
- C:\Windows\System\wIsrBAW.exe
  C:\Windows\System\wIsrBAW.exe
  2⤵
  PID:3492
- C:\Windows\System\PQhLdbl.exe
  C:\Windows\System\PQhLdbl.exe
  2⤵
  PID:3512
- C:\Windows\System\CVHQysk.exe
  C:\Windows\System\CVHQysk.exe
  2⤵
  PID:3556
- C:\Windows\System\thLPNYp.exe
  C:\Windows\System\thLPNYp.exe
  2⤵
  PID:3572
- C:\Windows\System\PAQeOvI.exe
  C:\Windows\System\PAQeOvI.exe
  2⤵
  PID:3608
- C:\Windows\System\QXmsjpi.exe
  C:\Windows\System\QXmsjpi.exe
  2⤵
  PID:3652
- C:\Windows\System\vBXMGAt.exe
  C:\Windows\System\vBXMGAt.exe
  2⤵
  PID:3672
- C:\Windows\System\HgZJTYl.exe
  C:\Windows\System\HgZJTYl.exe
  2⤵
  PID:3716
- C:\Windows\System\GNnoNRz.exe
  C:\Windows\System\GNnoNRz.exe
  2⤵
  PID:3736
- C:\Windows\System\eUwnLFe.exe
  C:\Windows\System\eUwnLFe.exe
  2⤵
  PID:3768
- C:\Windows\System\QzIaVIn.exe
  C:\Windows\System\QzIaVIn.exe
  2⤵
  PID:3812
- C:\Windows\System\XxJrPgN.exe
  C:\Windows\System\XxJrPgN.exe
  2⤵
  PID:3844
- C:\Windows\System\sTfEEEE.exe
  C:\Windows\System\sTfEEEE.exe
  2⤵
  PID:2400
- C:\Windows\System\QyVXMAU.exe
  C:\Windows\System\QyVXMAU.exe
  2⤵
  PID:3892
- C:\Windows\System\LvpkKuV.exe
  C:\Windows\System\LvpkKuV.exe
  2⤵
  PID:3924
- C:\Windows\System\QCrGFgd.exe
  C:\Windows\System\QCrGFgd.exe
  2⤵
  PID:3956
- C:\Windows\System\YZdKErI.exe
  C:\Windows\System\YZdKErI.exe
  2⤵
  PID:2344
- C:\Windows\System\NIXeUkH.exe
  C:\Windows\System\NIXeUkH.exe
  2⤵
  PID:3992
- C:\Windows\System\xKZjyQy.exe
  C:\Windows\System\xKZjyQy.exe
  2⤵
  PID:4036
- C:\Windows\System\tkIIxyL.exe
  C:\Windows\System\tkIIxyL.exe
  2⤵
  PID:4068
- C:\Windows\System\beoLRln.exe
  C:\Windows\System\beoLRln.exe
  2⤵
  PID:2808
- C:\Windows\System\cAYmeii.exe
  C:\Windows\System\cAYmeii.exe
  2⤵
  PID:2848
- C:\Windows\System\lXQapsI.exe
  C:\Windows\System\lXQapsI.exe
  2⤵
  PID:2816
- C:\Windows\System\ArNFPGr.exe
  C:\Windows\System\ArNFPGr.exe
  2⤵
  PID:1968
- C:\Windows\System\wyJWecY.exe
  C:\Windows\System\wyJWecY.exe
  2⤵
  PID:2732
- C:\Windows\System\uQxIeda.exe
  C:\Windows\System\uQxIeda.exe
  2⤵
  PID:3176
- C:\Windows\System\mWbrOAT.exe
  C:\Windows\System\mWbrOAT.exe
  2⤵
  PID:3256
- C:\Windows\System\VXvFzlU.exe
  C:\Windows\System\VXvFzlU.exe
  2⤵
  PID:3320
- C:\Windows\System\mjyCUMy.exe
  C:\Windows\System\mjyCUMy.exe
  2⤵
  PID:3396
- C:\Windows\System\SkJflad.exe
  C:\Windows\System\SkJflad.exe
  2⤵
  PID:3444
- C:\Windows\System\noqcGEE.exe
  C:\Windows\System\noqcGEE.exe
  2⤵
  PID:3640
- C:\Windows\System\fsYaMmm.exe
  C:\Windows\System\fsYaMmm.exe
  2⤵
  PID:3704
- C:\Windows\System\BmDJMpQ.exe
  C:\Windows\System\BmDJMpQ.exe
  2⤵
  PID:2276
- C:\Windows\System\lrhHZHW.exe
  C:\Windows\System\lrhHZHW.exe
  2⤵
  PID:2264
- C:\Windows\System\YTIOsGo.exe
  C:\Windows\System\YTIOsGo.exe
  2⤵
  PID:3816
- C:\Windows\System\UnMlHOk.exe
  C:\Windows\System\UnMlHOk.exe
  2⤵
  PID:3880
- C:\Windows\System\mDZRILG.exe
  C:\Windows\System\mDZRILG.exe
  2⤵
  PID:2668
- C:\Windows\System\hnXYILt.exe
  C:\Windows\System\hnXYILt.exe
  2⤵
  PID:2700
- C:\Windows\System\KMsbzDX.exe
  C:\Windows\System\KMsbzDX.exe
  2⤵
  PID:2852
- C:\Windows\System\nuGBmJN.exe
  C:\Windows\System\nuGBmJN.exe
  2⤵
  PID:3068
- C:\Windows\System\UJLzrta.exe
  C:\Windows\System\UJLzrta.exe
  2⤵
  PID:3796
- C:\Windows\System\HsIeGEq.exe
  C:\Windows\System\HsIeGEq.exe
  2⤵
  PID:3912
- C:\Windows\System\wGZDJDn.exe
  C:\Windows\System\wGZDJDn.exe
  2⤵
  PID:4024
- C:\Windows\System\McuiJyY.exe
  C:\Windows\System\McuiJyY.exe
  2⤵
  PID:2676
- C:\Windows\System\DoDaJaJ.exe
  C:\Windows\System\DoDaJaJ.exe
  2⤵
  PID:2976
- C:\Windows\System\aevCTKA.exe
  C:\Windows\System\aevCTKA.exe
  2⤵
  PID:1804
- C:\Windows\System\HpglaGN.exe
  C:\Windows\System\HpglaGN.exe
  2⤵
  PID:2824
- C:\Windows\System\UkZLbUP.exe
  C:\Windows\System\UkZLbUP.exe
  2⤵
  PID:1928
- C:\Windows\System\eIQkwkg.exe
  C:\Windows\System\eIQkwkg.exe
  2⤵
  PID:3336
- C:\Windows\System\RgidVnh.exe
  C:\Windows\System\RgidVnh.exe
  2⤵
  PID:3480
- C:\Windows\System\ZsvDlmR.exe
  C:\Windows\System\ZsvDlmR.exe
  2⤵
  PID:3544
- C:\Windows\System\afkUAuT.exe
  C:\Windows\System\afkUAuT.exe
  2⤵
  PID:2572
- C:\Windows\System\uAAXGwB.exe
  C:\Windows\System\uAAXGwB.exe
  2⤵
  PID:3476
- C:\Windows\System\queVgSX.exe
  C:\Windows\System\queVgSX.exe
  2⤵
  PID:2520
- C:\Windows\System\yzpmpgN.exe
  C:\Windows\System\yzpmpgN.exe
  2⤵
  PID:1644
- C:\Windows\System\xVjZbai.exe
  C:\Windows\System\xVjZbai.exe
  2⤵
  PID:1816
- C:\Windows\System\HJgQCeM.exe
  C:\Windows\System\HJgQCeM.exe
  2⤵
  PID:2948
- C:\Windows\System\fOMtqho.exe
  C:\Windows\System\fOMtqho.exe
  2⤵
  PID:3092
- C:\Windows\System\PjfUXBa.exe
  C:\Windows\System\PjfUXBa.exe
  2⤵
  PID:3156
- C:\Windows\System\eJGZFoq.exe
  C:\Windows\System\eJGZFoq.exe
  2⤵
  PID:3416
- C:\Windows\System\voaobtK.exe
  C:\Windows\System\voaobtK.exe
  2⤵
  PID:1936
- C:\Windows\System\CtwRPRB.exe
  C:\Windows\System\CtwRPRB.exe
  2⤵
  PID:2260
- C:\Windows\System\eXmBhVL.exe
  C:\Windows\System\eXmBhVL.exe
  2⤵
  PID:1072
- C:\Windows\System\FkDKxzU.exe
  C:\Windows\System\FkDKxzU.exe
  2⤵
  PID:2620
- C:\Windows\System\ZuNDTbC.exe
  C:\Windows\System\ZuNDTbC.exe
  2⤵
  PID:4004
- C:\Windows\System\RmmBqRN.exe
  C:\Windows\System\RmmBqRN.exe
  2⤵
  PID:2196
- C:\Windows\System\AhCrjnR.exe
  C:\Windows\System\AhCrjnR.exe
  2⤵
  PID:2236
- C:\Windows\System\mSjrAIq.exe
  C:\Windows\System\mSjrAIq.exe
  2⤵
  PID:2828
- C:\Windows\System\lhkKxxq.exe
  C:\Windows\System\lhkKxxq.exe
  2⤵
  PID:3052
- C:\Windows\System\KLoxOIo.exe
  C:\Windows\System\KLoxOIo.exe
  2⤵
  PID:3784
- C:\Windows\System\IYkCJzN.exe
  C:\Windows\System\IYkCJzN.exe
  2⤵
  PID:3860
- C:\Windows\System\WMOTtpZ.exe
  C:\Windows\System\WMOTtpZ.exe
  2⤵
  PID:4084
- C:\Windows\System\TDmUCSs.exe
  C:\Windows\System\TDmUCSs.exe
  2⤵
  PID:2760
- C:\Windows\System\sXQPLUr.exe
  C:\Windows\System\sXQPLUr.exe
  2⤵
  PID:2340
- C:\Windows\System\glIeOse.exe
  C:\Windows\System\glIeOse.exe
  2⤵
  PID:3380
- C:\Windows\System\VamYToK.exe
  C:\Windows\System\VamYToK.exe
  2⤵
  PID:2552
- C:\Windows\System\OhJpjrG.exe
  C:\Windows\System\OhJpjrG.exe
  2⤵
  PID:3592
- C:\Windows\System\HtHeVNY.exe
  C:\Windows\System\HtHeVNY.exe
  2⤵
  PID:2988
- C:\Windows\System\IHVlMqj.exe
  C:\Windows\System\IHVlMqj.exe
  2⤵
  PID:1588
- C:\Windows\System\cLXwzYx.exe
  C:\Windows\System\cLXwzYx.exe
  2⤵
  PID:3080
- C:\Windows\System\imGAmzZ.exe
  C:\Windows\System\imGAmzZ.exe
  2⤵
  PID:1308
- C:\Windows\System\QdzZGPH.exe
  C:\Windows\System\QdzZGPH.exe
  2⤵
  PID:2540
- C:\Windows\System\fJjJkem.exe
  C:\Windows\System\fJjJkem.exe
  2⤵
  PID:3780
- C:\Windows\System\qKfsDPH.exe
  C:\Windows\System\qKfsDPH.exe
  2⤵
  PID:1084
- C:\Windows\System\JkkOwqV.exe
  C:\Windows\System\JkkOwqV.exe
  2⤵
  PID:2452
- C:\Windows\System\ljdNNyn.exe
  C:\Windows\System\ljdNNyn.exe
  2⤵
  PID:1876
- C:\Windows\System\ZDDMDDD.exe
  C:\Windows\System\ZDDMDDD.exe
  2⤵
  PID:2392
- C:\Windows\System\sVKyNqz.exe
  C:\Windows\System\sVKyNqz.exe
  2⤵
  PID:2408
- C:\Windows\System\NoxgZIi.exe
  C:\Windows\System\NoxgZIi.exe
  2⤵
  PID:1544
- C:\Windows\System\TBkticj.exe
  C:\Windows\System\TBkticj.exe
  2⤵
  PID:2304
- C:\Windows\System\FXZxzOu.exe
  C:\Windows\System\FXZxzOu.exe
  2⤵
  PID:2312
- C:\Windows\System\YSkPcWo.exe
  C:\Windows\System\YSkPcWo.exe
  2⤵
  PID:2812
- C:\Windows\System\xfUjNyo.exe
  C:\Windows\System\xfUjNyo.exe
  2⤵
  PID:4108
- C:\Windows\System\vlcTNIC.exe
  C:\Windows\System\vlcTNIC.exe
  2⤵
  PID:4124
- C:\Windows\System\NMSbamj.exe
  C:\Windows\System\NMSbamj.exe
  2⤵
  PID:4140
- C:\Windows\System\lXZMZjN.exe
  C:\Windows\System\lXZMZjN.exe
  2⤵
  PID:4156
- C:\Windows\System\NESddVH.exe
  C:\Windows\System\NESddVH.exe
  2⤵
  PID:4172
- C:\Windows\System\aQfNKxh.exe
  C:\Windows\System\aQfNKxh.exe
  2⤵
  PID:4188
- C:\Windows\System\YxokMQf.exe
  C:\Windows\System\YxokMQf.exe
  2⤵
  PID:4204
- C:\Windows\System\uawfTlS.exe
  C:\Windows\System\uawfTlS.exe
  2⤵
  PID:4220
- C:\Windows\System\qTyFmJR.exe
  C:\Windows\System\qTyFmJR.exe
  2⤵
  PID:4236
- C:\Windows\System\iUoKsfL.exe
  C:\Windows\System\iUoKsfL.exe
  2⤵
  PID:4252
- C:\Windows\System\yuehCfa.exe
  C:\Windows\System\yuehCfa.exe
  2⤵
  PID:4268
- C:\Windows\System\BvRAATE.exe
  C:\Windows\System\BvRAATE.exe
  2⤵
  PID:4284
- C:\Windows\System\qceyZxH.exe
  C:\Windows\System\qceyZxH.exe
  2⤵
  PID:4300
- C:\Windows\System\BxwBVVI.exe
  C:\Windows\System\BxwBVVI.exe
  2⤵
  PID:4316
- C:\Windows\System\AYXYbNm.exe
  C:\Windows\System\AYXYbNm.exe
  2⤵
  PID:4332
- C:\Windows\System\KgJSNCm.exe
  C:\Windows\System\KgJSNCm.exe
  2⤵
  PID:4348
- C:\Windows\System\cPPcRKW.exe
  C:\Windows\System\cPPcRKW.exe
  2⤵
  PID:4364
- C:\Windows\System\DLpcvHB.exe
  C:\Windows\System\DLpcvHB.exe
  2⤵
  PID:4380
- C:\Windows\System\ozTIakb.exe
  C:\Windows\System\ozTIakb.exe
  2⤵
  PID:4396
- C:\Windows\System\tUlbRUt.exe
  C:\Windows\System\tUlbRUt.exe
  2⤵
  PID:4412
- C:\Windows\System\XBWtGpL.exe
  C:\Windows\System\XBWtGpL.exe
  2⤵
  PID:4428
- C:\Windows\System\qYAsnXc.exe
  C:\Windows\System\qYAsnXc.exe
  2⤵
  PID:4444
- C:\Windows\System\UiZUOrD.exe
  C:\Windows\System\UiZUOrD.exe
  2⤵
  PID:4460
- C:\Windows\System\HUKGMlP.exe
  C:\Windows\System\HUKGMlP.exe
  2⤵
  PID:4476
- C:\Windows\System\lVgBsdp.exe
  C:\Windows\System\lVgBsdp.exe
  2⤵
  PID:4492
- C:\Windows\System\CSJVskL.exe
  C:\Windows\System\CSJVskL.exe
  2⤵
  PID:4508
- C:\Windows\System\lzJHavS.exe
  C:\Windows\System\lzJHavS.exe
  2⤵
  PID:4524
- C:\Windows\System\wXisqAO.exe
  C:\Windows\System\wXisqAO.exe
  2⤵
  PID:4540
- C:\Windows\System\eocEmJa.exe
  C:\Windows\System\eocEmJa.exe
  2⤵
  PID:4556
- C:\Windows\System\pxdIJTR.exe
  C:\Windows\System\pxdIJTR.exe
  2⤵
  PID:4572
- C:\Windows\System\alTflIs.exe
  C:\Windows\System\alTflIs.exe
  2⤵
  PID:4588
- C:\Windows\System\IncWyeE.exe
  C:\Windows\System\IncWyeE.exe
  2⤵
  PID:4604
- C:\Windows\System\xUDektc.exe
  C:\Windows\System\xUDektc.exe
  2⤵
  PID:4620
- C:\Windows\System\tVPsZHU.exe
  C:\Windows\System\tVPsZHU.exe
  2⤵
  PID:4636
- C:\Windows\System\ZlKSQRO.exe
  C:\Windows\System\ZlKSQRO.exe
  2⤵
  PID:4652
- C:\Windows\System\QxtrZMA.exe
  C:\Windows\System\QxtrZMA.exe
  2⤵
  PID:4668
- C:\Windows\System\MsdrYfP.exe
  C:\Windows\System\MsdrYfP.exe
  2⤵
  PID:4684
- C:\Windows\System\Bnhbbcq.exe
  C:\Windows\System\Bnhbbcq.exe
  2⤵
  PID:4700
- C:\Windows\System\gCaUjhp.exe
  C:\Windows\System\gCaUjhp.exe
  2⤵
  PID:4716
- C:\Windows\System\pWObmuj.exe
  C:\Windows\System\pWObmuj.exe
  2⤵
  PID:4732
- C:\Windows\System\mMOVCDv.exe
  C:\Windows\System\mMOVCDv.exe
  2⤵
  PID:4748
- C:\Windows\System\nYTNbOB.exe
  C:\Windows\System\nYTNbOB.exe
  2⤵
  PID:4764
- C:\Windows\System\EyzALju.exe
  C:\Windows\System\EyzALju.exe
  2⤵
  PID:4780
- C:\Windows\System\sWbzTln.exe
  C:\Windows\System\sWbzTln.exe
  2⤵
  PID:4796
- C:\Windows\System\tYVoCRW.exe
  C:\Windows\System\tYVoCRW.exe
  2⤵
  PID:4812
- C:\Windows\System\nuLMboW.exe
  C:\Windows\System\nuLMboW.exe
  2⤵
  PID:4828
- C:\Windows\System\osQUhUl.exe
  C:\Windows\System\osQUhUl.exe
  2⤵
  PID:4844
- C:\Windows\System\ypSZrMW.exe
  C:\Windows\System\ypSZrMW.exe
  2⤵
  PID:4860
- C:\Windows\System\bZscXQO.exe
  C:\Windows\System\bZscXQO.exe
  2⤵
  PID:4876
- C:\Windows\System\eNiMgNK.exe
  C:\Windows\System\eNiMgNK.exe
  2⤵
  PID:4892
- C:\Windows\System\zDfWXTJ.exe
  C:\Windows\System\zDfWXTJ.exe
  2⤵
  PID:4908
- C:\Windows\System\IJbTfkR.exe
  C:\Windows\System\IJbTfkR.exe
  2⤵
  PID:4924
- C:\Windows\System\FHOdQNW.exe
  C:\Windows\System\FHOdQNW.exe
  2⤵
  PID:4940
- C:\Windows\System\cFTkjII.exe
  C:\Windows\System\cFTkjII.exe
  2⤵
  PID:4956
- C:\Windows\System\kSCYcCG.exe
  C:\Windows\System\kSCYcCG.exe
  2⤵
  PID:4972
- C:\Windows\System\YANhipz.exe
  C:\Windows\System\YANhipz.exe
  2⤵
  PID:4988
- C:\Windows\System\SrkAFLl.exe
  C:\Windows\System\SrkAFLl.exe
  2⤵
  PID:5004
- C:\Windows\System\VouatyO.exe
  C:\Windows\System\VouatyO.exe
  2⤵
  PID:5020
- C:\Windows\System\iCDRwiO.exe
  C:\Windows\System\iCDRwiO.exe
  2⤵
  PID:5036
- C:\Windows\System\rEUayWG.exe
  C:\Windows\System\rEUayWG.exe
  2⤵
  PID:5052
- C:\Windows\System\lRUbvRt.exe
  C:\Windows\System\lRUbvRt.exe
  2⤵
  PID:5068
- C:\Windows\System\Jqhyups.exe
  C:\Windows\System\Jqhyups.exe
  2⤵
  PID:5084
- C:\Windows\System\xpXllrL.exe
  C:\Windows\System\xpXllrL.exe
  2⤵
  PID:5100
- C:\Windows\System\NEsYtcx.exe
  C:\Windows\System\NEsYtcx.exe
  2⤵
  PID:5116
- C:\Windows\System\XfzlPcx.exe
  C:\Windows\System\XfzlPcx.exe
  2⤵
  PID:3048
- C:\Windows\System\cDvtCZu.exe
  C:\Windows\System\cDvtCZu.exe
  2⤵
  PID:2240
- C:\Windows\System\JoRGaeS.exe
  C:\Windows\System\JoRGaeS.exe
  2⤵
  PID:644
- C:\Windows\System\WTWIknm.exe
  C:\Windows\System\WTWIknm.exe
  2⤵
  PID:2224
- C:\Windows\System\bKDdyem.exe
  C:\Windows\System\bKDdyem.exe
  2⤵
  PID:1608
- C:\Windows\System\dZEnyFM.exe
  C:\Windows\System\dZEnyFM.exe
  2⤵
  PID:4104
- C:\Windows\System\eAAUiyn.exe
  C:\Windows\System\eAAUiyn.exe
  2⤵
  PID:4136
- C:\Windows\System\enudfWb.exe
  C:\Windows\System\enudfWb.exe
  2⤵
  PID:4168
- C:\Windows\System\eMQfJWL.exe
  C:\Windows\System\eMQfJWL.exe
  2⤵
  PID:4200
- C:\Windows\System\XhyWufy.exe
  C:\Windows\System\XhyWufy.exe
  2⤵
  PID:4232
- C:\Windows\System\gUyfobi.exe
  C:\Windows\System\gUyfobi.exe
  2⤵
  PID:4264
- C:\Windows\System\zhtNINa.exe
  C:\Windows\System\zhtNINa.exe
  2⤵
  PID:4280
- C:\Windows\System\xvbskOp.exe
  C:\Windows\System\xvbskOp.exe
  2⤵
  PID:4328
- C:\Windows\System\xZxMXoH.exe
  C:\Windows\System\xZxMXoH.exe
  2⤵
  PID:1696
- C:\Windows\System\oUZfbmQ.exe
  C:\Windows\System\oUZfbmQ.exe
  2⤵
  PID:4788
- C:\Windows\System\FcKzlje.exe
  C:\Windows\System\FcKzlje.exe
  2⤵
  PID:4820
- C:\Windows\System\ezYgSae.exe
  C:\Windows\System\ezYgSae.exe
  2⤵
  PID:2968
- C:\Windows\System\sesoIaR.exe
  C:\Windows\System\sesoIaR.exe
  2⤵
  PID:2992
- C:\Windows\System\kYErOkZ.exe
  C:\Windows\System\kYErOkZ.exe
  2⤵
  PID:4900
- C:\Windows\System\votSYnq.exe
  C:\Windows\System\votSYnq.exe
  2⤵
  PID:4932
- C:\Windows\System\dBeCQvm.exe
  C:\Windows\System\dBeCQvm.exe
  2⤵
  PID:4948
- C:\Windows\System\NXUHwMH.exe
  C:\Windows\System\NXUHwMH.exe
  2⤵
  PID:4996
- C:\Windows\System\OewKojT.exe
  C:\Windows\System\OewKojT.exe
  2⤵
  PID:5028
- C:\Windows\System\qnLooWI.exe
  C:\Windows\System\qnLooWI.exe
  2⤵
  PID:5044
- C:\Windows\System\ZmJiIJa.exe
  C:\Windows\System\ZmJiIJa.exe
  2⤵
  PID:5080
- C:\Windows\System\CnRHpZa.exe
  C:\Windows\System\CnRHpZa.exe
  2⤵
  PID:1636
- C:\Windows\System\NRnZkzU.exe
  C:\Windows\System\NRnZkzU.exe
  2⤵
  PID:2456
- C:\Windows\System\bXCoPZk.exe
  C:\Windows\System\bXCoPZk.exe
  2⤵
  PID:1992
- C:\Windows\System\CrmVaYx.exe
  C:\Windows\System\CrmVaYx.exe
  2⤵
  PID:2688
- C:\Windows\System\kPSPaiu.exe
  C:\Windows\System\kPSPaiu.exe
  2⤵
  PID:4100
- C:\Windows\System\NosHLTo.exe
  C:\Windows\System\NosHLTo.exe
  2⤵
  PID:3112
- C:\Windows\System\bBRgHMc.exe
  C:\Windows\System\bBRgHMc.exe
  2⤵
  PID:4228
- C:\Windows\System\nVEhHcU.exe
  C:\Windows\System\nVEhHcU.exe
  2⤵
  PID:2016
- C:\Windows\System\MaDZNrZ.exe
  C:\Windows\System\MaDZNrZ.exe
  2⤵
  PID:1944
- C:\Windows\System\qqcnSPq.exe
  C:\Windows\System\qqcnSPq.exe
  2⤵
  PID:1948
- C:\Windows\System\DYKCmEq.exe
  C:\Windows\System\DYKCmEq.exe
  2⤵
  PID:3056
- C:\Windows\System\xxnwcVg.exe
  C:\Windows\System\xxnwcVg.exe
  2⤵
  PID:4372
- C:\Windows\System\fvwxfNb.exe
  C:\Windows\System\fvwxfNb.exe
  2⤵
  PID:4404
- C:\Windows\System\ZDijDSb.exe
  C:\Windows\System\ZDijDSb.exe
  2⤵
  PID:4436
- C:\Windows\System\ttYXcta.exe
  C:\Windows\System\ttYXcta.exe
  2⤵
  PID:4472
- C:\Windows\System\wUYqsoS.exe
  C:\Windows\System\wUYqsoS.exe
  2⤵
  PID:4516
- C:\Windows\System\AjryJLw.exe
  C:\Windows\System\AjryJLw.exe
  2⤵
  PID:4548
- C:\Windows\System\QrEHFYk.exe
  C:\Windows\System\QrEHFYk.exe
  2⤵
  PID:4580
- C:\Windows\System\mpyFkws.exe
  C:\Windows\System\mpyFkws.exe
  2⤵
  PID:4612
- C:\Windows\System\dkypGQw.exe
  C:\Windows\System\dkypGQw.exe
  2⤵
  PID:4644
- C:\Windows\System\oHUBXdA.exe
  C:\Windows\System\oHUBXdA.exe
  2⤵
  PID:4660
- C:\Windows\System\cEaptnG.exe
  C:\Windows\System\cEaptnG.exe
  2⤵
  PID:4708
- C:\Windows\System\wgVmras.exe
  C:\Windows\System\wgVmras.exe
  2⤵
  PID:4740
- C:\Windows\System\kpsNSxh.exe
  C:\Windows\System\kpsNSxh.exe
  2⤵
  PID:2592
- C:\Windows\System\UGFzYBn.exe
  C:\Windows\System\UGFzYBn.exe
  2⤵
  PID:4260
- C:\Windows\System\HqQjUJc.exe
  C:\Windows\System\HqQjUJc.exe
  2⤵
  PID:4936
- C:\Windows\System\vIUoJTL.exe
  C:\Windows\System\vIUoJTL.exe
  2⤵
  PID:4884
- C:\Windows\System\GLESyjk.exe
  C:\Windows\System\GLESyjk.exe
  2⤵
  PID:5064
- C:\Windows\System\CvgbUxW.exe
  C:\Windows\System\CvgbUxW.exe
  2⤵
  PID:2080
- C:\Windows\System\IIdFVGD.exe
  C:\Windows\System\IIdFVGD.exe
  2⤵
  PID:4776
- C:\Windows\System\wtFJLkd.exe
  C:\Windows\System\wtFJLkd.exe
  2⤵
  PID:5060
- C:\Windows\System\YXqDcGI.exe
  C:\Windows\System\YXqDcGI.exe
  2⤵
  PID:4760
- C:\Windows\System\IdkhfZk.exe
  C:\Windows\System\IdkhfZk.exe
  2⤵
  PID:1988
- C:\Windows\System\ZMXnxrK.exe
  C:\Windows\System\ZMXnxrK.exe
  2⤵
  PID:4360
- C:\Windows\System\KACzQVM.exe
  C:\Windows\System\KACzQVM.exe
  2⤵
  PID:4164
- C:\Windows\System\KtuVVnM.exe
  C:\Windows\System\KtuVVnM.exe
  2⤵
  PID:4968
- C:\Windows\System\udJzyWS.exe
  C:\Windows\System\udJzyWS.exe
  2⤵
  PID:2228
- C:\Windows\System\jxuXwkL.exe
  C:\Windows\System\jxuXwkL.exe
  2⤵
  PID:4904
- C:\Windows\System\DeGaeDj.exe
  C:\Windows\System\DeGaeDj.exe
  2⤵
  PID:4520
- C:\Windows\System\xVrKWNx.exe
  C:\Windows\System\xVrKWNx.exe
  2⤵
  PID:4648
- C:\Windows\System\ZqvEBNN.exe
  C:\Windows\System\ZqvEBNN.exe
  2⤵
  PID:4696
- C:\Windows\System\HbfVGGi.exe
  C:\Windows\System\HbfVGGi.exe
  2⤵
  PID:4840
- C:\Windows\System\zpAKgDa.exe
  C:\Windows\System\zpAKgDa.exe
  2⤵
  PID:4680
- C:\Windows\System\LHeyDwa.exe
  C:\Windows\System\LHeyDwa.exe
  2⤵
  PID:4692
- C:\Windows\System\dZolGaQ.exe
  C:\Windows\System\dZolGaQ.exe
  2⤵
  PID:5012
- C:\Windows\System\RUUhKvv.exe
  C:\Windows\System\RUUhKvv.exe
  2⤵
  PID:5108
- C:\Windows\System\zIDsDru.exe
  C:\Windows\System\zIDsDru.exe
  2⤵
  PID:4856
- C:\Windows\System\BKWLzjM.exe
  C:\Windows\System\BKWLzjM.exe
  2⤵
  PID:2712
- C:\Windows\System\sYkENCB.exe
  C:\Windows\System\sYkENCB.exe
  2⤵
  PID:4216
- C:\Windows\System\QlJaOlm.exe
  C:\Windows\System\QlJaOlm.exe
  2⤵
  PID:5132
- C:\Windows\System\lIVwhWy.exe
  C:\Windows\System\lIVwhWy.exe
  2⤵
  PID:5152
- C:\Windows\System\NJMvNkE.exe
  C:\Windows\System\NJMvNkE.exe
  2⤵
  PID:5168
- C:\Windows\System\nRavgoe.exe
  C:\Windows\System\nRavgoe.exe
  2⤵
  PID:5184
- C:\Windows\System\QVhRUWU.exe
  C:\Windows\System\QVhRUWU.exe
  2⤵
  PID:5200
- C:\Windows\System\yWKYoxd.exe
  C:\Windows\System\yWKYoxd.exe
  2⤵
  PID:5216
- C:\Windows\System\mgKuxQA.exe
  C:\Windows\System\mgKuxQA.exe
  2⤵
  PID:5232
- C:\Windows\System\UtTbvJf.exe
  C:\Windows\System\UtTbvJf.exe
  2⤵
  PID:5248
- C:\Windows\System\VtAWmNh.exe
  C:\Windows\System\VtAWmNh.exe
  2⤵
  PID:5264
- C:\Windows\System\wmjzYeZ.exe
  C:\Windows\System\wmjzYeZ.exe
  2⤵
  PID:5280
- C:\Windows\System\RhusZyS.exe
  C:\Windows\System\RhusZyS.exe
  2⤵
  PID:5296
- C:\Windows\System\iSfKJbP.exe
  C:\Windows\System\iSfKJbP.exe
  2⤵
  PID:5312
- C:\Windows\System\RGYiorG.exe
  C:\Windows\System\RGYiorG.exe
  2⤵
  PID:5328
- C:\Windows\System\jZamQoy.exe
  C:\Windows\System\jZamQoy.exe
  2⤵
  PID:5344
- C:\Windows\System\QlPJNAL.exe
  C:\Windows\System\QlPJNAL.exe
  2⤵
  PID:5360
- C:\Windows\System\Blhnbiv.exe
  C:\Windows\System\Blhnbiv.exe
  2⤵
  PID:5376
- C:\Windows\System\XPfuwoK.exe
  C:\Windows\System\XPfuwoK.exe
  2⤵
  PID:5392
- C:\Windows\System\eLLzCal.exe
  C:\Windows\System\eLLzCal.exe
  2⤵
  PID:5408
- C:\Windows\System\IwDhSFd.exe
  C:\Windows\System\IwDhSFd.exe
  2⤵
  PID:5424
- C:\Windows\System\doJCUGF.exe
  C:\Windows\System\doJCUGF.exe
  2⤵
  PID:5440
- C:\Windows\System\fIiLQVT.exe
  C:\Windows\System\fIiLQVT.exe
  2⤵
  PID:5456
- C:\Windows\System\QGoiHUc.exe
  C:\Windows\System\QGoiHUc.exe
  2⤵
  PID:5472
- C:\Windows\System\dcKrkqb.exe
  C:\Windows\System\dcKrkqb.exe
  2⤵
  PID:5488
- C:\Windows\System\WYAIzbt.exe
  C:\Windows\System\WYAIzbt.exe
  2⤵
  PID:5504
- C:\Windows\System\UipYTSn.exe
  C:\Windows\System\UipYTSn.exe
  2⤵
  PID:5520
- C:\Windows\System\yItTNvs.exe
  C:\Windows\System\yItTNvs.exe
  2⤵
  PID:5536
- C:\Windows\System\wSEshLr.exe
  C:\Windows\System\wSEshLr.exe
  2⤵
  PID:5552
- C:\Windows\System\iqMjuum.exe
  C:\Windows\System\iqMjuum.exe
  2⤵
  PID:5568
- C:\Windows\System\lSrgWfz.exe
  C:\Windows\System\lSrgWfz.exe
  2⤵
  PID:5584
- C:\Windows\System\oPETppk.exe
  C:\Windows\System\oPETppk.exe
  2⤵
  PID:5600
- C:\Windows\System\tBbeMwY.exe
  C:\Windows\System\tBbeMwY.exe
  2⤵
  PID:5616
- C:\Windows\System\YCvJRDG.exe
  C:\Windows\System\YCvJRDG.exe
  2⤵
  PID:5632
- C:\Windows\System\DYJFXye.exe
  C:\Windows\System\DYJFXye.exe
  2⤵
  PID:5648
- C:\Windows\System\EMcdiGI.exe
  C:\Windows\System\EMcdiGI.exe
  2⤵
  PID:5664
- C:\Windows\System\yAZBdhz.exe
  C:\Windows\System\yAZBdhz.exe
  2⤵
  PID:5680
- C:\Windows\System\WMIGysg.exe
  C:\Windows\System\WMIGysg.exe
  2⤵
  PID:5696
- C:\Windows\System\vlzHXxy.exe
  C:\Windows\System\vlzHXxy.exe
  2⤵
  PID:5712
- C:\Windows\System\PqiDWVi.exe
  C:\Windows\System\PqiDWVi.exe
  2⤵
  PID:5728
- C:\Windows\System\VzYRxBP.exe
  C:\Windows\System\VzYRxBP.exe
  2⤵
  PID:5744
- C:\Windows\System\uwwUWzC.exe
  C:\Windows\System\uwwUWzC.exe
  2⤵
  PID:5760
- C:\Windows\System\VETRCIM.exe
  C:\Windows\System\VETRCIM.exe
  2⤵
  PID:5776
- C:\Windows\System\OFOUJFg.exe
  C:\Windows\System\OFOUJFg.exe
  2⤵
  PID:5792
- C:\Windows\System\lCYHDXi.exe
  C:\Windows\System\lCYHDXi.exe
  2⤵
  PID:5808
- C:\Windows\System\GtlKBgI.exe
  C:\Windows\System\GtlKBgI.exe
  2⤵
  PID:5824
- C:\Windows\System\cMttYtg.exe
  C:\Windows\System\cMttYtg.exe
  2⤵
  PID:5840
- C:\Windows\System\mtklxIL.exe
  C:\Windows\System\mtklxIL.exe
  2⤵
  PID:5856
- C:\Windows\System\EgwNgFq.exe
  C:\Windows\System\EgwNgFq.exe
  2⤵
  PID:5872
- C:\Windows\System\EcHCWrE.exe
  C:\Windows\System\EcHCWrE.exe
  2⤵
  PID:5888
- C:\Windows\System\iFRMSoP.exe
  C:\Windows\System\iFRMSoP.exe
  2⤵
  PID:5904
- C:\Windows\System\cZtjDjQ.exe
  C:\Windows\System\cZtjDjQ.exe
  2⤵
  PID:5920
- C:\Windows\System\lUagyqw.exe
  C:\Windows\System\lUagyqw.exe
  2⤵
  PID:5936
- C:\Windows\System\EYjwllR.exe
  C:\Windows\System\EYjwllR.exe
  2⤵
  PID:5956
- C:\Windows\System\KBebicZ.exe
  C:\Windows\System\KBebicZ.exe
  2⤵
  PID:5972
- C:\Windows\System\rqbFOjF.exe
  C:\Windows\System\rqbFOjF.exe
  2⤵
  PID:5988
- C:\Windows\System\qkTtHwr.exe
  C:\Windows\System\qkTtHwr.exe
  2⤵
  PID:6004
- C:\Windows\System\VTwCNMi.exe
  C:\Windows\System\VTwCNMi.exe
  2⤵
  PID:6020
- C:\Windows\System\KkDhxsD.exe
  C:\Windows\System\KkDhxsD.exe
  2⤵
  PID:6036
- C:\Windows\System\IrTaeyk.exe
  C:\Windows\System\IrTaeyk.exe
  2⤵
  PID:6052
- C:\Windows\System\oGpeLji.exe
  C:\Windows\System\oGpeLji.exe
  2⤵
  PID:6068
- C:\Windows\System\frKrtgM.exe
  C:\Windows\System\frKrtgM.exe
  2⤵
  PID:6084
- C:\Windows\System\PaJCjqZ.exe
  C:\Windows\System\PaJCjqZ.exe
  2⤵
  PID:6100
- C:\Windows\System\iwuuOJl.exe
  C:\Windows\System\iwuuOJl.exe
  2⤵
  PID:6116
- C:\Windows\System\zWBexKn.exe
  C:\Windows\System\zWBexKn.exe
  2⤵
  PID:6136
- C:\Windows\System\MwGNiTO.exe
  C:\Windows\System\MwGNiTO.exe
  2⤵
  PID:4600
- C:\Windows\System\RZDxUEy.exe
  C:\Windows\System\RZDxUEy.exe
  2⤵
  PID:4312
- C:\Windows\System\ipOlQiR.exe
  C:\Windows\System\ipOlQiR.exe
  2⤵
  PID:5032
- C:\Windows\System\sOjpfHn.exe
  C:\Windows\System\sOjpfHn.exe
  2⤵
  PID:3764
- C:\Windows\System\SHFuhlS.exe
  C:\Windows\System\SHFuhlS.exe
  2⤵
  PID:4344
- C:\Windows\System\bjREOyL.exe
  C:\Windows\System\bjREOyL.exe
  2⤵
  PID:5144
- C:\Windows\System\ojgWnsm.exe
  C:\Windows\System\ojgWnsm.exe
  2⤵
  PID:5208
- C:\Windows\System\zCBuqBd.exe
  C:\Windows\System\zCBuqBd.exe
  2⤵
  PID:5272
- C:\Windows\System\MifjYnI.exe
  C:\Windows\System\MifjYnI.exe
  2⤵
  PID:5308
- C:\Windows\System\LADiFbN.exe
  C:\Windows\System\LADiFbN.exe
  2⤵
  PID:5340
- C:\Windows\System\wdxVfPD.exe
  C:\Windows\System\wdxVfPD.exe
  2⤵
  PID:5404
- C:\Windows\System\nTMZOab.exe
  C:\Windows\System\nTMZOab.exe
  2⤵
  PID:5468
- C:\Windows\System\YnlGFuI.exe
  C:\Windows\System\YnlGFuI.exe
  2⤵
  PID:5160
- C:\Windows\System\LAwtKZo.exe
  C:\Windows\System\LAwtKZo.exe
  2⤵
  PID:5224
- C:\Windows\System\hnUVzOE.exe
  C:\Windows\System\hnUVzOE.exe
  2⤵
  PID:5292
- C:\Windows\System\uhZFsuR.exe
  C:\Windows\System\uhZFsuR.exe
  2⤵
  PID:5320
- C:\Windows\System\MtqtAdX.exe
  C:\Windows\System\MtqtAdX.exe
  2⤵
  PID:5672
- C:\Windows\System\HkWwtrl.exe
  C:\Windows\System\HkWwtrl.exe
  2⤵
  PID:5564
- C:\Windows\System\YFswull.exe
  C:\Windows\System\YFswull.exe
  2⤵
  PID:5628
- C:\Windows\System\QFyStCp.exe
  C:\Windows\System\QFyStCp.exe
  2⤵
  PID:5388
- C:\Windows\System\UNTZlvo.exe
  C:\Windows\System\UNTZlvo.exe
  2⤵
  PID:5480
- C:\Windows\System\SRsMqLJ.exe
  C:\Windows\System\SRsMqLJ.exe
  2⤵
  PID:5548
- C:\Windows\System\XemZPIc.exe
  C:\Windows\System\XemZPIc.exe
  2⤵
  PID:5720
- C:\Windows\System\uvNfuTh.exe
  C:\Windows\System\uvNfuTh.exe
  2⤵
  PID:5644
- C:\Windows\System\EDxROxP.exe
  C:\Windows\System\EDxROxP.exe
  2⤵
  PID:5736
- C:\Windows\System\UhguASc.exe
  C:\Windows\System\UhguASc.exe
  2⤵
  PID:5752
- C:\Windows\System\hGMyqqr.exe
  C:\Windows\System\hGMyqqr.exe
  2⤵
  PID:5820
- C:\Windows\System\olERpzl.exe
  C:\Windows\System\olERpzl.exe
  2⤵
  PID:5804
- C:\Windows\System\OwsNuZM.exe
  C:\Windows\System\OwsNuZM.exe
  2⤵
  PID:5836
- C:\Windows\System\RSgDKSr.exe
  C:\Windows\System\RSgDKSr.exe
  2⤵
  PID:5852
- C:\Windows\System\vdmEKWI.exe
  C:\Windows\System\vdmEKWI.exe
  2⤵
  PID:5912
- C:\Windows\System\hTuvSzt.exe
  C:\Windows\System\hTuvSzt.exe
  2⤵
  PID:5952
- C:\Windows\System\srobnKq.exe
  C:\Windows\System\srobnKq.exe
  2⤵
  PID:5968
- C:\Windows\System\LzXwIeV.exe
  C:\Windows\System\LzXwIeV.exe
  2⤵
  PID:6064
- C:\Windows\System\xFoXykK.exe
  C:\Windows\System\xFoXykK.exe
  2⤵
  PID:5984
- C:\Windows\System\taEOpHL.exe
  C:\Windows\System\taEOpHL.exe
  2⤵
  PID:6076
- C:\Windows\System\nMiLFbg.exe
  C:\Windows\System\nMiLFbg.exe
  2⤵
  PID:4868
- C:\Windows\System\PQVQqqk.exe
  C:\Windows\System\PQVQqqk.exe
  2⤵
  PID:4980
- C:\Windows\System\cqNkdMZ.exe
  C:\Windows\System\cqNkdMZ.exe
  2⤵
  PID:6132
- C:\Windows\System\lmRGfIH.exe
  C:\Windows\System\lmRGfIH.exe
  2⤵
  PID:4132
- C:\Windows\System\cYtkypw.exe
  C:\Windows\System\cYtkypw.exe
  2⤵
  PID:5240
- C:\Windows\System\IlhufgM.exe
  C:\Windows\System\IlhufgM.exe
  2⤵
  PID:5464
- C:\Windows\System\wuESOiL.exe
  C:\Windows\System\wuESOiL.exe
  2⤵
  PID:5416
- C:\Windows\System\aoMZgEV.exe
  C:\Windows\System\aoMZgEV.exe
  2⤵
  PID:4616
- C:\Windows\System\jvkFlYX.exe
  C:\Windows\System\jvkFlYX.exe
  2⤵
  PID:5288
- C:\Windows\System\MsmPUjL.exe
  C:\Windows\System\MsmPUjL.exe
  2⤵
  PID:5560
- C:\Windows\System\loxaGyR.exe
  C:\Windows\System\loxaGyR.exe
  2⤵
  PID:5516
- C:\Windows\System\ZmSdmHG.exe
  C:\Windows\System\ZmSdmHG.exe
  2⤵
  PID:5724
- C:\Windows\System\voeRDgY.exe
  C:\Windows\System\voeRDgY.exe
  2⤵
  PID:5928
- C:\Windows\System\gKleWjM.exe
  C:\Windows\System\gKleWjM.exe
  2⤵
  PID:5448
- C:\Windows\System\ubkdoUz.exe
  C:\Windows\System\ubkdoUz.exe
  2⤵
  PID:5692
- C:\Windows\System\lmRLzGV.exe
  C:\Windows\System\lmRLzGV.exe
  2⤵
  PID:5816
- C:\Windows\System\XKcFkFE.exe
  C:\Windows\System\XKcFkFE.exe
  2⤵
  PID:5880
- C:\Windows\System\rTDNVTT.exe
  C:\Windows\System\rTDNVTT.exe
  2⤵
  PID:6028
- C:\Windows\System\RuevaUo.exe
  C:\Windows\System\RuevaUo.exe
  2⤵
  PID:6012
- C:\Windows\System\HxkauTE.exe
  C:\Windows\System\HxkauTE.exe
  2⤵
  PID:4584
- C:\Windows\System\ktObsiq.exe
  C:\Windows\System\ktObsiq.exe
  2⤵
  PID:5336
- C:\Windows\System\fttAoGB.exe
  C:\Windows\System\fttAoGB.exe
  2⤵
  PID:5304
- C:\Windows\System\wLrkNTV.exe
  C:\Windows\System\wLrkNTV.exe
  2⤵
  PID:5544
- C:\Windows\System\fJmzCnf.exe
  C:\Windows\System\fJmzCnf.exe
  2⤵
  PID:5532
- C:\Windows\System\TReqUzp.exe
  C:\Windows\System\TReqUzp.exe
  2⤵
  PID:5624
- C:\Windows\System\kkjciVt.exe
  C:\Windows\System\kkjciVt.exe
  2⤵
  PID:5512
- C:\Windows\System\XuEhNhN.exe
  C:\Windows\System\XuEhNhN.exe
  2⤵
  PID:5688
- C:\Windows\System\iblqqRV.exe
  C:\Windows\System\iblqqRV.exe
  2⤵
  PID:6096
- C:\Windows\System\IlpwEMu.exe
  C:\Windows\System\IlpwEMu.exe
  2⤵
  PID:6124
- C:\Windows\System\YUjjFgP.exe
  C:\Windows\System\YUjjFgP.exe
  2⤵
  PID:6152
- C:\Windows\System\rGEoMMb.exe
  C:\Windows\System\rGEoMMb.exe
  2⤵
  PID:6168
- C:\Windows\System\bBskMMX.exe
  C:\Windows\System\bBskMMX.exe
  2⤵
  PID:6184
- C:\Windows\System\ftzZezy.exe
  C:\Windows\System\ftzZezy.exe
  2⤵
  PID:6200
- C:\Windows\System\elhODMp.exe
  C:\Windows\System\elhODMp.exe
  2⤵
  PID:6216
- C:\Windows\System\QQBfqRz.exe
  C:\Windows\System\QQBfqRz.exe
  2⤵
  PID:6232
- C:\Windows\System\LyMUIaA.exe
  C:\Windows\System\LyMUIaA.exe
  2⤵
  PID:6248
- C:\Windows\System\fEciPIb.exe
  C:\Windows\System\fEciPIb.exe
  2⤵
  PID:6268
- C:\Windows\System\gjMBYad.exe
  C:\Windows\System\gjMBYad.exe
  2⤵
  PID:6284
- C:\Windows\System\QpfqHUs.exe
  C:\Windows\System\QpfqHUs.exe
  2⤵
  PID:6304
- C:\Windows\System\mZcLLEc.exe
  C:\Windows\System\mZcLLEc.exe
  2⤵
  PID:6320
- C:\Windows\System\EUZdxSt.exe
  C:\Windows\System\EUZdxSt.exe
  2⤵
  PID:6336
- C:\Windows\System\cHJiRfw.exe
  C:\Windows\System\cHJiRfw.exe
  2⤵
  PID:6352
- C:\Windows\System\ZPVreOf.exe
  C:\Windows\System\ZPVreOf.exe
  2⤵
  PID:6368
- C:\Windows\System\UxEcBzn.exe
  C:\Windows\System\UxEcBzn.exe
  2⤵
  PID:6384
- C:\Windows\System\XNfFyMW.exe
  C:\Windows\System\XNfFyMW.exe
  2⤵
  PID:6400
- C:\Windows\System\oXoOtec.exe
  C:\Windows\System\oXoOtec.exe
  2⤵
  PID:6416
- C:\Windows\System\ywOGcUb.exe
  C:\Windows\System\ywOGcUb.exe
  2⤵
  PID:6440
- C:\Windows\System\ZcBzYVb.exe
  C:\Windows\System\ZcBzYVb.exe
  2⤵
  PID:6456
- C:\Windows\System\EELIuNT.exe
  C:\Windows\System\EELIuNT.exe
  2⤵
  PID:6472
- C:\Windows\System\PPHDybm.exe
  C:\Windows\System\PPHDybm.exe
  2⤵
  PID:6496
- C:\Windows\System\zmXTmuB.exe
  C:\Windows\System\zmXTmuB.exe
  2⤵
  PID:6512
- C:\Windows\System\rAkNFoR.exe
  C:\Windows\System\rAkNFoR.exe
  2⤵
  PID:6528
- C:\Windows\System\ZLrcTjQ.exe
  C:\Windows\System\ZLrcTjQ.exe
  2⤵
  PID:6544
- C:\Windows\System\OEyfJEC.exe
  C:\Windows\System\OEyfJEC.exe
  2⤵
  PID:6560
- C:\Windows\System\fMkUAre.exe
  C:\Windows\System\fMkUAre.exe
  2⤵
  PID:6576
- C:\Windows\System\SbGJsPp.exe
  C:\Windows\System\SbGJsPp.exe
  2⤵
  PID:6596
- C:\Windows\System\pqyIVcM.exe
  C:\Windows\System\pqyIVcM.exe
  2⤵
  PID:6616
- C:\Windows\System\VLWgssl.exe
  C:\Windows\System\VLWgssl.exe
  2⤵
  PID:6632
- C:\Windows\System\dpUIvQw.exe
  C:\Windows\System\dpUIvQw.exe
  2⤵
  PID:6648
- C:\Windows\System\JGaellk.exe
  C:\Windows\System\JGaellk.exe
  2⤵
  PID:6664
- C:\Windows\System\csKbSpZ.exe
  C:\Windows\System\csKbSpZ.exe
  2⤵
  PID:6680
- C:\Windows\System\UitzRXV.exe
  C:\Windows\System\UitzRXV.exe
  2⤵
  PID:6696
- C:\Windows\System\qsMQbAb.exe
  C:\Windows\System\qsMQbAb.exe
  2⤵
  PID:6712
- C:\Windows\System\aEhvDKD.exe
  C:\Windows\System\aEhvDKD.exe
  2⤵
  PID:6732
- C:\Windows\System\EELcUoB.exe
  C:\Windows\System\EELcUoB.exe
  2⤵
  PID:6748
- C:\Windows\System\VbATDCV.exe
  C:\Windows\System\VbATDCV.exe
  2⤵
  PID:6764
- C:\Windows\System\XToaveQ.exe
  C:\Windows\System\XToaveQ.exe
  2⤵
  PID:6780
- C:\Windows\System\FKeNmHy.exe
  C:\Windows\System\FKeNmHy.exe
  2⤵
  PID:6796
- C:\Windows\System\iwKibRR.exe
  C:\Windows\System\iwKibRR.exe
  2⤵
  PID:6812
- C:\Windows\System\FqegnSZ.exe
  C:\Windows\System\FqegnSZ.exe
  2⤵
  PID:6828
- C:\Windows\System\yRrWlSx.exe
  C:\Windows\System\yRrWlSx.exe
  2⤵
  PID:6844
- C:\Windows\System\cVevkaI.exe
  C:\Windows\System\cVevkaI.exe
  2⤵
  PID:6860
- C:\Windows\System\lXJpFJL.exe
  C:\Windows\System\lXJpFJL.exe
  2⤵
  PID:6876
- C:\Windows\System\jJLaOhw.exe
  C:\Windows\System\jJLaOhw.exe
  2⤵
  PID:6892
- C:\Windows\System\KaJebEU.exe
  C:\Windows\System\KaJebEU.exe
  2⤵
  PID:6908
- C:\Windows\System\NSlzFcB.exe
  C:\Windows\System\NSlzFcB.exe
  2⤵
  PID:6924
- C:\Windows\System\tgliKoB.exe
  C:\Windows\System\tgliKoB.exe
  2⤵
  PID:6940
- C:\Windows\System\tZcEKXF.exe
  C:\Windows\System\tZcEKXF.exe
  2⤵
  PID:6956
- C:\Windows\System\orBdrJJ.exe
  C:\Windows\System\orBdrJJ.exe
  2⤵
  PID:6972
- C:\Windows\System\MkGeQkS.exe
  C:\Windows\System\MkGeQkS.exe
  2⤵
  PID:6988
- C:\Windows\System\IbcGflg.exe
  C:\Windows\System\IbcGflg.exe
  2⤵
  PID:7004
- C:\Windows\System\FGkdFcC.exe
  C:\Windows\System\FGkdFcC.exe
  2⤵
  PID:7020
- C:\Windows\System\wJEJpOQ.exe
  C:\Windows\System\wJEJpOQ.exe
  2⤵
  PID:7036
- C:\Windows\System\ImFxzZX.exe
  C:\Windows\System\ImFxzZX.exe
  2⤵
  PID:7052
- C:\Windows\System\XPQxLcE.exe
  C:\Windows\System\XPQxLcE.exe
  2⤵
  PID:7068
- C:\Windows\System\JxmIHyn.exe
  C:\Windows\System\JxmIHyn.exe
  2⤵
  PID:7084
- C:\Windows\System\koHZfUV.exe
  C:\Windows\System\koHZfUV.exe
  2⤵
  PID:7100
- C:\Windows\System\krxoagV.exe
  C:\Windows\System\krxoagV.exe
  2⤵
  PID:7116
- C:\Windows\System\IWKUfcv.exe
  C:\Windows\System\IWKUfcv.exe
  2⤵
  PID:7132
- C:\Windows\System\aEtMuDR.exe
  C:\Windows\System\aEtMuDR.exe
  2⤵
  PID:7148
- C:\Windows\System\pIljIWd.exe
  C:\Windows\System\pIljIWd.exe
  2⤵
  PID:7164
- C:\Windows\System\UEtQUGG.exe
  C:\Windows\System\UEtQUGG.exe
  2⤵
  PID:4500
- C:\Windows\System\zjtQFkR.exe
  C:\Windows\System\zjtQFkR.exe
  2⤵
  PID:6192
- C:\Windows\System\wCiCCpd.exe
  C:\Windows\System\wCiCCpd.exe
  2⤵
  PID:6148
- C:\Windows\System\IhnSKbX.exe
  C:\Windows\System\IhnSKbX.exe
  2⤵
  PID:5356
- C:\Windows\System\VlonwyX.exe
  C:\Windows\System\VlonwyX.exe
  2⤵
  PID:5180
- C:\Windows\System\qpDpzSz.exe
  C:\Windows\System\qpDpzSz.exe
  2⤵
  PID:5660
- C:\Windows\System\kOjKpCN.exe
  C:\Windows\System\kOjKpCN.exe
  2⤵
  PID:6176
- C:\Windows\System\qDxIsCV.exe
  C:\Windows\System\qDxIsCV.exe
  2⤵
  PID:6244
- C:\Windows\System\mbLlUeL.exe
  C:\Windows\System\mbLlUeL.exe
  2⤵
  PID:6280
- C:\Windows\System\nPFHjol.exe
  C:\Windows\System\nPFHjol.exe
  2⤵
  PID:6296
- C:\Windows\System\RFMxGKb.exe
  C:\Windows\System\RFMxGKb.exe
  2⤵
  PID:6348
- C:\Windows\System\sWGtMYX.exe
  C:\Windows\System\sWGtMYX.exe
  2⤵
  PID:6364
- C:\Windows\System\PFgAnOO.exe
  C:\Windows\System\PFgAnOO.exe
  2⤵
  PID:6412
- C:\Windows\System\qIkNtQH.exe
  C:\Windows\System\qIkNtQH.exe
  2⤵
  PID:6432
- C:\Windows\System\pDjxmMj.exe
  C:\Windows\System\pDjxmMj.exe
  2⤵
  PID:6520
- C:\Windows\System\vjYykza.exe
  C:\Windows\System\vjYykza.exe
  2⤵
  PID:6504
- C:\Windows\System\SnPpHon.exe
  C:\Windows\System\SnPpHon.exe
  2⤵
  PID:6568
- C:\Windows\System\VeFPtiT.exe
  C:\Windows\System\VeFPtiT.exe
  2⤵
  PID:6608
- C:\Windows\System\HOlYIXU.exe
  C:\Windows\System\HOlYIXU.exe
  2⤵
  PID:6656
- C:\Windows\System\wUwDwCQ.exe
  C:\Windows\System\wUwDwCQ.exe
  2⤵
  PID:6704
- C:\Windows\System\EDSsvFs.exe
  C:\Windows\System\EDSsvFs.exe
  2⤵
  PID:6692
- C:\Windows\System\amevahf.exe
  C:\Windows\System\amevahf.exe
  2⤵
  PID:6740
- C:\Windows\System\lLCInzh.exe
  C:\Windows\System\lLCInzh.exe
  2⤵
  PID:6788
- C:\Windows\System\ZoKheFT.exe
  C:\Windows\System\ZoKheFT.exe
  2⤵
  PID:6776
- C:\Windows\System\PeMZXPI.exe
  C:\Windows\System\PeMZXPI.exe
  2⤵
  PID:6856
- C:\Windows\System\qZJtdkU.exe
  C:\Windows\System\qZJtdkU.exe
  2⤵
  PID:6808
- C:\Windows\System\NKXldCY.exe
  C:\Windows\System\NKXldCY.exe
  2⤵
  PID:6872
- C:\Windows\System\EzMXUwW.exe
  C:\Windows\System\EzMXUwW.exe
  2⤵
  PID:6948
- C:\Windows\System\FdPCHRt.exe
  C:\Windows\System\FdPCHRt.exe
  2⤵
  PID:7044
- C:\Windows\System\NLyjflc.exe
  C:\Windows\System\NLyjflc.exe
  2⤵
  PID:6904
- C:\Windows\System\sWZkfqB.exe
  C:\Windows\System\sWZkfqB.exe
  2⤵
  PID:7000
- C:\Windows\System\UskNcDg.exe
  C:\Windows\System\UskNcDg.exe
  2⤵
  PID:6936
- C:\Windows\System\xGToCCO.exe
  C:\Windows\System\xGToCCO.exe
  2⤵
  PID:7080
- C:\Windows\System\fHUNPyL.exe
  C:\Windows\System\fHUNPyL.exe
  2⤵
  PID:7112
- C:\Windows\System\PQdiqgR.exe
  C:\Windows\System\PQdiqgR.exe
  2⤵
  PID:6044
- C:\Windows\System\inAmaYn.exe
  C:\Windows\System\inAmaYn.exe
  2⤵
  PID:6080
- C:\Windows\System\QgEYqyA.exe
  C:\Windows\System\QgEYqyA.exe
  2⤵
  PID:6260
- C:\Windows\System\QWrGqFm.exe
  C:\Windows\System\QWrGqFm.exe
  2⤵
  PID:6344
- C:\Windows\System\XwIsOJR.exe
  C:\Windows\System\XwIsOJR.exe
  2⤵
  PID:6332
- C:\Windows\System\UexjZUU.exe
  C:\Windows\System\UexjZUU.exe
  2⤵
  PID:6396
- C:\Windows\System\IbkXjQT.exe
  C:\Windows\System\IbkXjQT.exe
  2⤵
  PID:6164
- C:\Windows\System\KufyyRo.exe
  C:\Windows\System\KufyyRo.exe
  2⤵
  PID:6240
- C:\Windows\System\EZhJcJW.exe
  C:\Windows\System\EZhJcJW.exe
  2⤵
  PID:6480
- C:\Windows\System\rASgphe.exe
  C:\Windows\System\rASgphe.exe
  2⤵
  PID:6540
- C:\Windows\System\QliUQJA.exe
  C:\Windows\System\QliUQJA.exe
  2⤵
  PID:6552
- C:\Windows\System\mSyVsrL.exe
  C:\Windows\System\mSyVsrL.exe
  2⤵
  PID:6644
- C:\Windows\System\ucJoWZl.exe
  C:\Windows\System\ucJoWZl.exe
  2⤵
  PID:6804
- C:\Windows\System\gbDvDQM.exe
  C:\Windows\System\gbDvDQM.exe
  2⤵
  PID:6760
- C:\Windows\System\AmdHrEK.exe
  C:\Windows\System\AmdHrEK.exe
  2⤵
  PID:7012
- C:\Windows\System\XjalLsi.exe
  C:\Windows\System\XjalLsi.exe
  2⤵
  PID:6852
- C:\Windows\System\OMmSlok.exe
  C:\Windows\System\OMmSlok.exe
  2⤵
  PID:6932
- C:\Windows\System\hLVbrAV.exe
  C:\Windows\System\hLVbrAV.exe
  2⤵
  PID:7124
- C:\Windows\System\bAidkmg.exe
  C:\Windows\System\bAidkmg.exe
  2⤵
  PID:6380
- C:\Windows\System\fvuwRrx.exe
  C:\Windows\System\fvuwRrx.exe
  2⤵
  PID:6360
- C:\Windows\System\GWhYfyF.exe
  C:\Windows\System\GWhYfyF.exe
  2⤵
  PID:6688
- C:\Windows\System\pfRYQSs.exe
  C:\Windows\System\pfRYQSs.exe
  2⤵
  PID:6820
- C:\Windows\System\pIEWlqp.exe
  C:\Windows\System\pIEWlqp.exe
  2⤵
  PID:5260
- C:\Windows\System\ufvJJcB.exe
  C:\Windows\System\ufvJJcB.exe
  2⤵
  PID:7176
- C:\Windows\System\xhuHVXJ.exe
  C:\Windows\System\xhuHVXJ.exe
  2⤵
  PID:7192
- C:\Windows\System\UKTXBxT.exe
  C:\Windows\System\UKTXBxT.exe
  2⤵
  PID:7208
- C:\Windows\System\GIMMBzH.exe
  C:\Windows\System\GIMMBzH.exe
  2⤵
  PID:7224
- C:\Windows\System\jbEvRBS.exe
  C:\Windows\System\jbEvRBS.exe
  2⤵
  PID:7240
- C:\Windows\System\HBczlZj.exe
  C:\Windows\System\HBczlZj.exe
  2⤵
  PID:7256
- C:\Windows\System\RdcKmMq.exe
  C:\Windows\System\RdcKmMq.exe
  2⤵
  PID:7272
- C:\Windows\System\BTOtDrR.exe
  C:\Windows\System\BTOtDrR.exe
  2⤵
  PID:7288
- C:\Windows\System\GPObKXG.exe
  C:\Windows\System\GPObKXG.exe
  2⤵
  PID:7304
- C:\Windows\System\ObjhqIA.exe
  C:\Windows\System\ObjhqIA.exe
  2⤵
  PID:7320
- C:\Windows\System\UZaVugi.exe
  C:\Windows\System\UZaVugi.exe
  2⤵
  PID:7336
- C:\Windows\System\ITHCMME.exe
  C:\Windows\System\ITHCMME.exe
  2⤵
  PID:7352
- C:\Windows\System\apOkfGp.exe
  C:\Windows\System\apOkfGp.exe
  2⤵
  PID:7368
- C:\Windows\System\qjwEEbw.exe
  C:\Windows\System\qjwEEbw.exe
  2⤵
  PID:7384
- C:\Windows\System\Ryjeixj.exe
  C:\Windows\System\Ryjeixj.exe
  2⤵
  PID:7400
- C:\Windows\System\KgIUmBn.exe
  C:\Windows\System\KgIUmBn.exe
  2⤵
  PID:7416
- C:\Windows\System\lDzWhzq.exe
  C:\Windows\System\lDzWhzq.exe
  2⤵
  PID:7432
- C:\Windows\System\ZmzhEHM.exe
  C:\Windows\System\ZmzhEHM.exe
  2⤵
  PID:7448
- C:\Windows\System\kkCesqF.exe
  C:\Windows\System\kkCesqF.exe
  2⤵
  PID:7464
- C:\Windows\System\CFuCPGc.exe
  C:\Windows\System\CFuCPGc.exe
  2⤵
  PID:7480
- C:\Windows\System\tjqpMSq.exe
  C:\Windows\System\tjqpMSq.exe
  2⤵
  PID:7496
- C:\Windows\System\akRGhQV.exe
  C:\Windows\System\akRGhQV.exe
  2⤵
  PID:7512
- C:\Windows\System\maKtmlS.exe
  C:\Windows\System\maKtmlS.exe
  2⤵
  PID:7528
- C:\Windows\System\IHPUzze.exe
  C:\Windows\System\IHPUzze.exe
  2⤵
  PID:7544
- C:\Windows\System\DtocSXW.exe
  C:\Windows\System\DtocSXW.exe
  2⤵
  PID:7560
- C:\Windows\System\HpEmocp.exe
  C:\Windows\System\HpEmocp.exe
  2⤵
  PID:7576
- C:\Windows\System\tZgyRfc.exe
  C:\Windows\System\tZgyRfc.exe
  2⤵
  PID:7592
- C:\Windows\System\pphBNOb.exe
  C:\Windows\System\pphBNOb.exe
  2⤵
  PID:7608
- C:\Windows\System\GUQDqRY.exe
  C:\Windows\System\GUQDqRY.exe
  2⤵
  PID:7624
- C:\Windows\System\SvmwatS.exe
  C:\Windows\System\SvmwatS.exe
  2⤵
  PID:7640
- C:\Windows\System\NdAoBVa.exe
  C:\Windows\System\NdAoBVa.exe
  2⤵
  PID:7656
- C:\Windows\System\ctIDOWN.exe
  C:\Windows\System\ctIDOWN.exe
  2⤵
  PID:7672
- C:\Windows\System\vjYxpIm.exe
  C:\Windows\System\vjYxpIm.exe
  2⤵
  PID:7688
- C:\Windows\System\OqerBtP.exe
  C:\Windows\System\OqerBtP.exe
  2⤵
  PID:7704
- C:\Windows\System\eARNCjG.exe
  C:\Windows\System\eARNCjG.exe
  2⤵
  PID:7720
- C:\Windows\System\WJrjaYx.exe
  C:\Windows\System\WJrjaYx.exe
  2⤵
  PID:7736
- C:\Windows\System\KWqltzc.exe
  C:\Windows\System\KWqltzc.exe
  2⤵
  PID:7752
- C:\Windows\System\Shwlcfx.exe
  C:\Windows\System\Shwlcfx.exe
  2⤵
  PID:7768
- C:\Windows\System\MfmisvG.exe
  C:\Windows\System\MfmisvG.exe
  2⤵
  PID:7784
- C:\Windows\System\crMAsiW.exe
  C:\Windows\System\crMAsiW.exe
  2⤵
  PID:7800
- C:\Windows\System\eXHhaTI.exe
  C:\Windows\System\eXHhaTI.exe
  2⤵
  PID:7816
- C:\Windows\System\YdEReHa.exe
  C:\Windows\System\YdEReHa.exe
  2⤵
  PID:7832
- C:\Windows\System\eHyPXHJ.exe
  C:\Windows\System\eHyPXHJ.exe
  2⤵
  PID:7848
- C:\Windows\System\MguFsgR.exe
  C:\Windows\System\MguFsgR.exe
  2⤵
  PID:7864
- C:\Windows\System\RjJTgQY.exe
  C:\Windows\System\RjJTgQY.exe
  2⤵
  PID:7880
- C:\Windows\System\xucLWgP.exe
  C:\Windows\System\xucLWgP.exe
  2⤵
  PID:7896
- C:\Windows\System\uAFZXvh.exe
  C:\Windows\System\uAFZXvh.exe
  2⤵
  PID:7912
- C:\Windows\System\LqKDVVH.exe
  C:\Windows\System\LqKDVVH.exe
  2⤵
  PID:7928
- C:\Windows\System\bIFIngu.exe
  C:\Windows\System\bIFIngu.exe
  2⤵
  PID:7944
- C:\Windows\System\cMLTcsF.exe
  C:\Windows\System\cMLTcsF.exe
  2⤵
  PID:7960
- C:\Windows\System\VdOcrkR.exe
  C:\Windows\System\VdOcrkR.exe
  2⤵
  PID:7976
- C:\Windows\System\JhVWEhl.exe
  C:\Windows\System\JhVWEhl.exe
  2⤵
  PID:7992
- C:\Windows\System\clZdPmE.exe
  C:\Windows\System\clZdPmE.exe
  2⤵
  PID:8008
- C:\Windows\System\NvfMTJb.exe
  C:\Windows\System\NvfMTJb.exe
  2⤵
  PID:8024
- C:\Windows\System\UYlUPAN.exe
  C:\Windows\System\UYlUPAN.exe
  2⤵
  PID:8040
- C:\Windows\System\MUihpje.exe
  C:\Windows\System\MUihpje.exe
  2⤵
  PID:8056
- C:\Windows\System\VKfHpSx.exe
  C:\Windows\System\VKfHpSx.exe
  2⤵
  PID:8072
- C:\Windows\System\NdjswWr.exe
  C:\Windows\System\NdjswWr.exe
  2⤵
  PID:8088
- C:\Windows\System\iVHDhLE.exe
  C:\Windows\System\iVHDhLE.exe
  2⤵
  PID:8104
- C:\Windows\System\JUdsQSL.exe
  C:\Windows\System\JUdsQSL.exe
  2⤵
  PID:8120
- C:\Windows\System\guTJuLW.exe
  C:\Windows\System\guTJuLW.exe
  2⤵
  PID:8136
- C:\Windows\System\HzMsfiC.exe
  C:\Windows\System\HzMsfiC.exe
  2⤵
  PID:8152
- C:\Windows\System\nUsiLSN.exe
  C:\Windows\System\nUsiLSN.exe
  2⤵
  PID:8168
- C:\Windows\System\xYmdFvC.exe
  C:\Windows\System\xYmdFvC.exe
  2⤵
  PID:8184
- C:\Windows\System\FcGQYQd.exe
  C:\Windows\System\FcGQYQd.exe
  2⤵
  PID:7200
- C:\Windows\System\bbhPfdZ.exe
  C:\Windows\System\bbhPfdZ.exe
  2⤵
  PID:6316
- C:\Windows\System\zlNsOYA.exe
  C:\Windows\System\zlNsOYA.exe
  2⤵
  PID:5596
- C:\Windows\System\tYwZMmW.exe
  C:\Windows\System\tYwZMmW.exe
  2⤵
  PID:6160
- C:\Windows\System\LqQebrt.exe
  C:\Windows\System\LqQebrt.exe
  2⤵
  PID:6556
- C:\Windows\System\PXwrgdT.exe
  C:\Windows\System\PXwrgdT.exe
  2⤵
  PID:6228
- C:\Windows\System\OuOhMyk.exe
  C:\Windows\System\OuOhMyk.exe
  2⤵
  PID:6900
- C:\Windows\System\yDsocHr.exe
  C:\Windows\System\yDsocHr.exe
  2⤵
  PID:6584
- C:\Windows\System\RzzciKt.exe
  C:\Windows\System\RzzciKt.exe
  2⤵
  PID:7232
- C:\Windows\System\aQHgiPj.exe
  C:\Windows\System\aQHgiPj.exe
  2⤵
  PID:7248
- C:\Windows\System\caJnjkr.exe
  C:\Windows\System\caJnjkr.exe
  2⤵
  PID:7328
- C:\Windows\System\NARhokq.exe
  C:\Windows\System\NARhokq.exe
  2⤵
  PID:7360
- C:\Windows\System\AYkgikX.exe
  C:\Windows\System\AYkgikX.exe
  2⤵
  PID:7312
- C:\Windows\System\MRfwpPu.exe
  C:\Windows\System\MRfwpPu.exe
  2⤵
  PID:7396
- C:\Windows\System\ugUrMNa.exe
  C:\Windows\System\ugUrMNa.exe
  2⤵
  PID:7424
- C:\Windows\System\kDoYNXD.exe
  C:\Windows\System\kDoYNXD.exe
  2⤵
  PID:7460
- C:\Windows\System\YhGrQyp.exe
  C:\Windows\System\YhGrQyp.exe
  2⤵
  PID:7492
- C:\Windows\System\mygBGRX.exe
  C:\Windows\System\mygBGRX.exe
  2⤵
  PID:7472
- C:\Windows\System\TPvRkYJ.exe
  C:\Windows\System\TPvRkYJ.exe
  2⤵
  PID:7536
- C:\Windows\System\aAqEzrb.exe
  C:\Windows\System\aAqEzrb.exe
  2⤵
  PID:7540
- C:\Windows\System\GpOgnyN.exe
  C:\Windows\System\GpOgnyN.exe
  2⤵
  PID:7588
- C:\Windows\System\uyEpRXx.exe
  C:\Windows\System\uyEpRXx.exe
  2⤵
  PID:7604
- C:\Windows\System\rQHQcNT.exe
  C:\Windows\System\rQHQcNT.exe
  2⤵
  PID:7652
- C:\Windows\System\hvAOhCj.exe
  C:\Windows\System\hvAOhCj.exe
  2⤵
  PID:7716
- C:\Windows\System\lFjWdbB.exe
  C:\Windows\System\lFjWdbB.exe
  2⤵
  PID:7696
- C:\Windows\System\hauYHPK.exe
  C:\Windows\System\hauYHPK.exe
  2⤵
  PID:7748
- C:\Windows\System\lXzsQHy.exe
  C:\Windows\System\lXzsQHy.exe
  2⤵
  PID:7764
- C:\Windows\System\jPHerAB.exe
  C:\Windows\System\jPHerAB.exe
  2⤵
  PID:7796
- C:\Windows\System\fdcCqna.exe
  C:\Windows\System\fdcCqna.exe
  2⤵
  PID:7844
- C:\Windows\System\KVHZPjz.exe
  C:\Windows\System\KVHZPjz.exe
  2⤵
  PID:7892
- C:\Windows\System\WKNvXmd.exe
  C:\Windows\System\WKNvXmd.exe
  2⤵
  PID:7876
- C:\Windows\System\zVdXaMl.exe
  C:\Windows\System\zVdXaMl.exe
  2⤵
  PID:7940
- C:\Windows\System\DzMeLjb.exe
  C:\Windows\System\DzMeLjb.exe
  2⤵
  PID:7984
- C:\Windows\System\RSoddqT.exe
  C:\Windows\System\RSoddqT.exe
  2⤵
  PID:7988
- C:\Windows\System\DdmpVug.exe
  C:\Windows\System\DdmpVug.exe
  2⤵
  PID:8036
- C:\Windows\System\oRZQVQv.exe
  C:\Windows\System\oRZQVQv.exe
  2⤵
  PID:8068
- C:\Windows\System\tZTkbCO.exe
  C:\Windows\System\tZTkbCO.exe
  2⤵
  PID:8132
- C:\Windows\System\hCoxyHm.exe
  C:\Windows\System\hCoxyHm.exe
  2⤵
  PID:8116
- C:\Windows\System\XVHbvJo.exe
  C:\Windows\System\XVHbvJo.exe
  2⤵
  PID:6840
- C:\Windows\System\XCqKcWa.exe
  C:\Windows\System\XCqKcWa.exe
  2⤵
  PID:7144
- C:\Windows\System\MMqDyLv.exe
  C:\Windows\System\MMqDyLv.exe
  2⤵
  PID:6868
- C:\Windows\System\vVRUqnz.exe
  C:\Windows\System\vVRUqnz.exe
  2⤵
  PID:7296
- C:\Windows\System\atgGdxt.exe
  C:\Windows\System\atgGdxt.exe
  2⤵
  PID:6536
- C:\Windows\System\mvjrySL.exe
  C:\Windows\System\mvjrySL.exe
  2⤵
  PID:6292
- C:\Windows\System\roWxasP.exe
  C:\Windows\System\roWxasP.exe
  2⤵
  PID:7380
- C:\Windows\System\zpRQEdQ.exe
  C:\Windows\System\zpRQEdQ.exe
  2⤵
  PID:7364
- C:\Windows\System\pZnGdzu.exe
  C:\Windows\System\pZnGdzu.exe
  2⤵
  PID:6468
- C:\Windows\System\mxmtxMO.exe
  C:\Windows\System\mxmtxMO.exe
  2⤵
  PID:2284
- C:\Windows\System\XEokVKv.exe
  C:\Windows\System\XEokVKv.exe
  2⤵
  PID:1012
- C:\Windows\System\WBbdbFj.exe
  C:\Windows\System\WBbdbFj.exe
  2⤵
  PID:7636
- C:\Windows\System\mXTmvpv.exe
  C:\Windows\System\mXTmvpv.exe
  2⤵
  PID:7632
- C:\Windows\System\sjzwsHD.exe
  C:\Windows\System\sjzwsHD.exe
  2⤵
  PID:7828
- C:\Windows\System\XHuIODN.exe
  C:\Windows\System\XHuIODN.exe
  2⤵
  PID:7732
- C:\Windows\System\LIarSPF.exe
  C:\Windows\System\LIarSPF.exe
  2⤵
  PID:7860
- C:\Windows\System\ePcpKiC.exe
  C:\Windows\System\ePcpKiC.exe
  2⤵
  PID:7952
- C:\Windows\System\TDTuytt.exe
  C:\Windows\System\TDTuytt.exe
  2⤵
  PID:8052
- C:\Windows\System\TiYKAge.exe
  C:\Windows\System\TiYKAge.exe
  2⤵
  PID:8100
- C:\Windows\System\SWCOTym.exe
  C:\Windows\System\SWCOTym.exe
  2⤵
  PID:8084
- C:\Windows\System\bwdtpgZ.exe
  C:\Windows\System\bwdtpgZ.exe
  2⤵
  PID:7172
- C:\Windows\System\XmXTQSS.exe
  C:\Windows\System\XmXTQSS.exe
  2⤵
  PID:5708
- C:\Windows\System\WsnXgzE.exe
  C:\Windows\System\WsnXgzE.exe
  2⤵
  PID:7408
- C:\Windows\System\DZLPsRJ.exe
  C:\Windows\System\DZLPsRJ.exe
  2⤵
  PID:7128
- C:\Windows\System\fAmJVsO.exe
  C:\Windows\System\fAmJVsO.exe
  2⤵
  PID:7584
- C:\Windows\System\MhmSGCu.exe
  C:\Windows\System\MhmSGCu.exe
  2⤵
  PID:7600
- C:\Windows\System\jbiEEfL.exe
  C:\Windows\System\jbiEEfL.exe
  2⤵
  PID:7776
- C:\Windows\System\jkybYMR.exe
  C:\Windows\System\jkybYMR.exe
  2⤵
  PID:7712
- C:\Windows\System\KteHUmn.exe
  C:\Windows\System\KteHUmn.exe
  2⤵
  PID:7872
- C:\Windows\System\XYcCGTC.exe
  C:\Windows\System\XYcCGTC.exe
  2⤵
  PID:8048
- C:\Windows\System\BYjxdbo.exe
  C:\Windows\System\BYjxdbo.exe
  2⤵
  PID:7348
- C:\Windows\System\vyMKmcu.exe
  C:\Windows\System\vyMKmcu.exe
  2⤵
  PID:7520
- C:\Windows\System\BZOQuLG.exe
  C:\Windows\System\BZOQuLG.exe
  2⤵
  PID:7972
- C:\Windows\System\fsCVDCf.exe
  C:\Windows\System\fsCVDCf.exe
  2⤵
  PID:7812
- C:\Windows\System\rJxDzDA.exe
  C:\Windows\System\rJxDzDA.exe
  2⤵
  PID:7728
- C:\Windows\System\ffiIOIf.exe
  C:\Windows\System\ffiIOIf.exe
  2⤵
  PID:7280
- C:\Windows\System\zIhLSoP.exe
  C:\Windows\System\zIhLSoP.exe
  2⤵
  PID:7204
- C:\Windows\System\TBJFoZZ.exe
  C:\Windows\System\TBJFoZZ.exe
  2⤵
  PID:6996
- C:\Windows\System\TmorqOK.exe
  C:\Windows\System\TmorqOK.exe
  2⤵
  PID:7488
- C:\Windows\System\aRyaAiS.exe
  C:\Windows\System\aRyaAiS.exe
  2⤵
  PID:8208
- C:\Windows\System\YdIFxeZ.exe
  C:\Windows\System\YdIFxeZ.exe
  2⤵
  PID:8224
- C:\Windows\System\nLOPeEV.exe
  C:\Windows\System\nLOPeEV.exe
  2⤵
  PID:8240
- C:\Windows\System\CblWVzf.exe
  C:\Windows\System\CblWVzf.exe
  2⤵
  PID:8256
- C:\Windows\System\NhARztu.exe
  C:\Windows\System\NhARztu.exe
  2⤵
  PID:8272
- C:\Windows\System\pgkzrmd.exe
  C:\Windows\System\pgkzrmd.exe
  2⤵
  PID:8288
- C:\Windows\System\QqtCCRn.exe
  C:\Windows\System\QqtCCRn.exe
  2⤵
  PID:8304
- C:\Windows\System\omdsJTI.exe
  C:\Windows\System\omdsJTI.exe
  2⤵
  PID:8324
- C:\Windows\System\zqnajNY.exe
  C:\Windows\System\zqnajNY.exe
  2⤵
  PID:8340
- C:\Windows\System\FNavpld.exe
  C:\Windows\System\FNavpld.exe
  2⤵
  PID:8356
- C:\Windows\System\tEVBkgI.exe
  C:\Windows\System\tEVBkgI.exe
  2⤵
  PID:8372
- C:\Windows\System\GCzryOG.exe
  C:\Windows\System\GCzryOG.exe
  2⤵
  PID:8388
- C:\Windows\System\Jmmmtjg.exe
  C:\Windows\System\Jmmmtjg.exe
  2⤵
  PID:8404
- C:\Windows\System\iqQnofG.exe
  C:\Windows\System\iqQnofG.exe
  2⤵
  PID:8420
- C:\Windows\System\PHkMUUF.exe
  C:\Windows\System\PHkMUUF.exe
  2⤵
  PID:8436
- C:\Windows\System\OljytiU.exe
  C:\Windows\System\OljytiU.exe
  2⤵
  PID:8452
- C:\Windows\System\rLsFdcd.exe
  C:\Windows\System\rLsFdcd.exe
  2⤵
  PID:8468
- C:\Windows\System\pSctBcU.exe
  C:\Windows\System\pSctBcU.exe
  2⤵
  PID:8484
- C:\Windows\System\fTfSwFA.exe
  C:\Windows\System\fTfSwFA.exe
  2⤵
  PID:8500
- C:\Windows\System\jAgCXKr.exe
  C:\Windows\System\jAgCXKr.exe
  2⤵
  PID:8516
- C:\Windows\System\NJITwID.exe
  C:\Windows\System\NJITwID.exe
  2⤵
  PID:8532
- C:\Windows\System\XQNbSId.exe
  C:\Windows\System\XQNbSId.exe
  2⤵
  PID:8548
- C:\Windows\System\VgKRvtE.exe
  C:\Windows\System\VgKRvtE.exe
  2⤵
  PID:8564
- C:\Windows\System\aHYHZao.exe
  C:\Windows\System\aHYHZao.exe
  2⤵
  PID:8580
- C:\Windows\System\zPpTOiT.exe
  C:\Windows\System\zPpTOiT.exe
  2⤵
  PID:8596
- C:\Windows\System\WGDInwK.exe
  C:\Windows\System\WGDInwK.exe
  2⤵
  PID:8616
- C:\Windows\System\qytRSYr.exe
  C:\Windows\System\qytRSYr.exe
  2⤵
  PID:8632
- C:\Windows\System\iKmLAmg.exe
  C:\Windows\System\iKmLAmg.exe
  2⤵
  PID:8648
- C:\Windows\System\LIpfVQt.exe
  C:\Windows\System\LIpfVQt.exe
  2⤵
  PID:8664
- C:\Windows\System\NwWeByN.exe
  C:\Windows\System\NwWeByN.exe
  2⤵
  PID:8680
- C:\Windows\System\VlCkHqa.exe
  C:\Windows\System\VlCkHqa.exe
  2⤵
  PID:8696
- C:\Windows\System\grqvTNG.exe
  C:\Windows\System\grqvTNG.exe
  2⤵
  PID:8712
- C:\Windows\System\cdGPYOs.exe
  C:\Windows\System\cdGPYOs.exe
  2⤵
  PID:8728
- C:\Windows\System\XOIUuds.exe
  C:\Windows\System\XOIUuds.exe
  2⤵
  PID:8744
- C:\Windows\System\cqZtPPb.exe
  C:\Windows\System\cqZtPPb.exe
  2⤵
  PID:8760
- C:\Windows\System\bVnmFrG.exe
  C:\Windows\System\bVnmFrG.exe
  2⤵
  PID:8776
- C:\Windows\System\qKubeLz.exe
  C:\Windows\System\qKubeLz.exe
  2⤵
  PID:8792
- C:\Windows\System\WikjgqP.exe
  C:\Windows\System\WikjgqP.exe
  2⤵
  PID:8808
- C:\Windows\System\VNsqnFh.exe
  C:\Windows\System\VNsqnFh.exe
  2⤵
  PID:8824
- C:\Windows\System\BfiJgcT.exe
  C:\Windows\System\BfiJgcT.exe
  2⤵
  PID:8840
- C:\Windows\System\NGyTzRB.exe
  C:\Windows\System\NGyTzRB.exe
  2⤵
  PID:8856
- C:\Windows\System\tqPWqhX.exe
  C:\Windows\System\tqPWqhX.exe
  2⤵
  PID:8872
- C:\Windows\System\dzsUEab.exe
  C:\Windows\System\dzsUEab.exe
  2⤵
  PID:8888
- C:\Windows\System\YjzYNFD.exe
  C:\Windows\System\YjzYNFD.exe
  2⤵
  PID:8904
- C:\Windows\System\taPNtqL.exe
  C:\Windows\System\taPNtqL.exe
  2⤵
  PID:8920
- C:\Windows\System\zAkGmNx.exe
  C:\Windows\System\zAkGmNx.exe
  2⤵
  PID:8936
- C:\Windows\System\QsnfTYu.exe
  C:\Windows\System\QsnfTYu.exe
  2⤵
  PID:8952
- C:\Windows\System\dGpBBkW.exe
  C:\Windows\System\dGpBBkW.exe
  2⤵
  PID:8968
- C:\Windows\System\ogqUznH.exe
  C:\Windows\System\ogqUznH.exe
  2⤵
  PID:8984
- C:\Windows\System\xbPwHnM.exe
  C:\Windows\System\xbPwHnM.exe
  2⤵
  PID:9000
- C:\Windows\System\XjWKZdX.exe
  C:\Windows\System\XjWKZdX.exe
  2⤵
  PID:9016
- C:\Windows\System\laODiYY.exe
  C:\Windows\System\laODiYY.exe
  2⤵
  PID:9084
- C:\Windows\System\opqsRtp.exe
  C:\Windows\System\opqsRtp.exe
  2⤵
  PID:9112
- C:\Windows\System\oudcIMN.exe
  C:\Windows\System\oudcIMN.exe
  2⤵
  PID:9144
- C:\Windows\System\iKGYYle.exe
  C:\Windows\System\iKGYYle.exe
  2⤵
  PID:9164
- C:\Windows\System\FaxkCUU.exe
  C:\Windows\System\FaxkCUU.exe
  2⤵
  PID:9180
- C:\Windows\System\XaRrBjI.exe
  C:\Windows\System\XaRrBjI.exe
  2⤵
  PID:9196
- C:\Windows\System\WzKDbcV.exe
  C:\Windows\System\WzKDbcV.exe
  2⤵
  PID:9212
- C:\Windows\System\ASZskIG.exe
  C:\Windows\System\ASZskIG.exe
  2⤵
  PID:8216
- C:\Windows\System\dvjJysZ.exe
  C:\Windows\System\dvjJysZ.exe
  2⤵
  PID:8252
- C:\Windows\System\iGDLhRX.exe
  C:\Windows\System\iGDLhRX.exe
  2⤵
  PID:8236
- C:\Windows\System\KriVvaS.exe
  C:\Windows\System\KriVvaS.exe
  2⤵
  PID:8432
- C:\Windows\System\zYnMbAM.exe
  C:\Windows\System\zYnMbAM.exe
  2⤵
  PID:8556
- C:\Windows\System\wHHLFCG.exe
  C:\Windows\System\wHHLFCG.exe
  2⤵
  PID:8628
- C:\Windows\System\aBqrgYt.exe
  C:\Windows\System\aBqrgYt.exe
  2⤵
  PID:8660
- C:\Windows\System\sNuTOAp.exe
  C:\Windows\System\sNuTOAp.exe
  2⤵
  PID:8756
- C:\Windows\System\REMcwgJ.exe
  C:\Windows\System\REMcwgJ.exe
  2⤵
  PID:8788
- C:\Windows\System\vPUHoIo.exe
  C:\Windows\System\vPUHoIo.exe
  2⤵
  PID:8852
- C:\Windows\System\BACZUlC.exe
  C:\Windows\System\BACZUlC.exe
  2⤵
  PID:8948
- C:\Windows\System\ImlOXOS.exe
  C:\Windows\System\ImlOXOS.exe
  2⤵
  PID:9056
- C:\Windows\System\rALBJwf.exe
  C:\Windows\System\rALBJwf.exe
  2⤵
  PID:8384
- C:\Windows\System\cGiBbhh.exe
  C:\Windows\System\cGiBbhh.exe
  2⤵
  PID:9076
- C:\Windows\System\uyvNmTd.exe
  C:\Windows\System\uyvNmTd.exe
  2⤵
  PID:9188
- C:\Windows\System\ZVoGOev.exe
  C:\Windows\System\ZVoGOev.exe
  2⤵
  PID:9140
- C:\Windows\System\yzHbFli.exe
  C:\Windows\System\yzHbFli.exe
  2⤵
  PID:8576
- C:\Windows\System\PoQGUUh.exe
  C:\Windows\System\PoQGUUh.exe
  2⤵
  PID:8528
- C:\Windows\System\SeFRvIW.exe
  C:\Windows\System\SeFRvIW.exe
  2⤵
  PID:8612
- C:\Windows\System\CHtdatW.exe
  C:\Windows\System\CHtdatW.exe
  2⤵
  PID:8720
- C:\Windows\System\MibFVcF.exe
  C:\Windows\System\MibFVcF.exe
  2⤵
  PID:8656
- C:\Windows\System\bINCkKj.exe
  C:\Windows\System\bINCkKj.exe
  2⤵
  PID:8492
- C:\Windows\System\yvWvZYH.exe
  C:\Windows\System\yvWvZYH.exe
  2⤵
  PID:9152
- C:\Windows\System\WhCcDYh.exe
  C:\Windows\System\WhCcDYh.exe
  2⤵
  PID:8928
- C:\Windows\System\qtJiYVl.exe
  C:\Windows\System\qtJiYVl.exe
  2⤵
  PID:9040
- C:\Windows\System\vilogLh.exe
  C:\Windows\System\vilogLh.exe
  2⤵
  PID:8348
- C:\Windows\System\jTDlDzA.exe
  C:\Windows\System\jTDlDzA.exe
  2⤵
  PID:8704
- C:\Windows\System\kMjHxhc.exe
  C:\Windows\System\kMjHxhc.exe
  2⤵
  PID:1568
- C:\Windows\System\OmdCJAT.exe
  C:\Windows\System\OmdCJAT.exe
  2⤵
  PID:9132
- C:\Windows\System\tArCesW.exe
  C:\Windows\System\tArCesW.exe
  2⤵
  PID:8964
- C:\Windows\System\syuKsMu.exe
  C:\Windows\System\syuKsMu.exe
  2⤵
  PID:8248
- C:\Windows\System\gqeVKzd.exe
  C:\Windows\System\gqeVKzd.exe
  2⤵
  PID:8316
- C:\Windows\System\wyoQRWY.exe
  C:\Windows\System\wyoQRWY.exe
  2⤵
  PID:8428
- C:\Windows\System\Ydjdfgh.exe
  C:\Windows\System\Ydjdfgh.exe
  2⤵
  PID:8932
- C:\Windows\System\RasLgPY.exe
  C:\Windows\System\RasLgPY.exe
  2⤵
  PID:8804
- C:\Windows\System\UztmiiH.exe
  C:\Windows\System\UztmiiH.exe
  2⤵
  PID:8976
- C:\Windows\System\OaAiAHJ.exe
  C:\Windows\System\OaAiAHJ.exe
  2⤵
  PID:9012
- C:\Windows\System\uGAhwgu.exe
  C:\Windows\System\uGAhwgu.exe
  2⤵
  PID:8336
- C:\Windows\System\ZWANdyi.exe
  C:\Windows\System\ZWANdyi.exe
  2⤵
  PID:8200
- C:\Windows\System\mCXKiQO.exe
  C:\Windows\System\mCXKiQO.exe
  2⤵
  PID:8832
- C:\Windows\System\yLqXyZX.exe
  C:\Windows\System\yLqXyZX.exe
  2⤵
  PID:8864
- C:\Windows\System\eMsqSPg.exe
  C:\Windows\System\eMsqSPg.exe
  2⤵
  PID:8784
- C:\Windows\System\DWAKNej.exe
  C:\Windows\System\DWAKNej.exe
  2⤵
  PID:8944
- C:\Windows\System\iiqlHey.exe
  C:\Windows\System\iiqlHey.exe
  2⤵
  PID:8284
- C:\Windows\System\jyzpZND.exe
  C:\Windows\System\jyzpZND.exe
  2⤵
  PID:8896
- C:\Windows\System\LLxdeHe.exe
  C:\Windows\System\LLxdeHe.exe
  2⤵
  PID:9068
- C:\Windows\System\eJmhFmw.exe
  C:\Windows\System\eJmhFmw.exe
  2⤵
  PID:8604
- C:\Windows\System\mcQDANK.exe
  C:\Windows\System\mcQDANK.exe
  2⤵
  PID:8836
- C:\Windows\System\HsbJgvv.exe
  C:\Windows\System\HsbJgvv.exe
  2⤵
  PID:9096
- C:\Windows\System\AqGIQcm.exe
  C:\Windows\System\AqGIQcm.exe
  2⤵
  PID:8740
- C:\Windows\System\xVgHfUT.exe
  C:\Windows\System\xVgHfUT.exe
  2⤵
  PID:8688
- C:\Windows\System\TtbQhZU.exe
  C:\Windows\System\TtbQhZU.exe
  2⤵
  PID:8312
- C:\Windows\System\CdZuyXu.exe
  C:\Windows\System\CdZuyXu.exe
  2⤵
  PID:9104
- C:\Windows\System\HaibmHd.exe
  C:\Windows\System\HaibmHd.exe
  2⤵
  PID:9052
- C:\Windows\System\DxejMBk.exe
  C:\Windows\System\DxejMBk.exe
  2⤵
  PID:8992
- C:\Windows\System\YOKboHr.exe
  C:\Windows\System\YOKboHr.exe
  2⤵
  PID:8736
- C:\Windows\System\CCOAKaY.exe
  C:\Windows\System\CCOAKaY.exe
  2⤵
  PID:2272
- C:\Windows\System\aakoChj.exe
  C:\Windows\System\aakoChj.exe
  2⤵
  PID:8980
- C:\Windows\System\SdEsmKC.exe
  C:\Windows\System\SdEsmKC.exe
  2⤵
  PID:9220
- C:\Windows\System\KtwnNMW.exe
  C:\Windows\System\KtwnNMW.exe
  2⤵
  PID:9240
- C:\Windows\System\GQPJxrj.exe
  C:\Windows\System\GQPJxrj.exe
  2⤵
  PID:9308
- C:\Windows\System\SzeHTOJ.exe
  C:\Windows\System\SzeHTOJ.exe
  2⤵
  PID:9364
- C:\Windows\System\ejbGZVU.exe
  C:\Windows\System\ejbGZVU.exe
  2⤵
  PID:9380
- C:\Windows\System\oZrCXaU.exe
  C:\Windows\System\oZrCXaU.exe
  2⤵
  PID:9396
- C:\Windows\System\cKYNaxU.exe
  C:\Windows\System\cKYNaxU.exe
  2⤵
  PID:9412
- C:\Windows\System\zTqAyPk.exe
  C:\Windows\System\zTqAyPk.exe
  2⤵
  PID:9428
- C:\Windows\System\XwvroYs.exe
  C:\Windows\System\XwvroYs.exe
  2⤵
  PID:9444
- C:\Windows\System\ZcsBlgD.exe
  C:\Windows\System\ZcsBlgD.exe
  2⤵
  PID:9460
- C:\Windows\System\BbZkGjf.exe
  C:\Windows\System\BbZkGjf.exe
  2⤵
  PID:9476
- C:\Windows\System\foNbjrq.exe
  C:\Windows\System\foNbjrq.exe
  2⤵
  PID:9492
- C:\Windows\System\nDKRbuf.exe
  C:\Windows\System\nDKRbuf.exe
  2⤵
  PID:9508
- C:\Windows\System\aEfJyzG.exe
  C:\Windows\System\aEfJyzG.exe
  2⤵
  PID:9524
- C:\Windows\System\PSLXowM.exe
  C:\Windows\System\PSLXowM.exe
  2⤵
  PID:9540
- C:\Windows\System\tcdzwMv.exe
  C:\Windows\System\tcdzwMv.exe
  2⤵
  PID:9556
- C:\Windows\System\HlDFlTe.exe
  C:\Windows\System\HlDFlTe.exe
  2⤵
  PID:9572
- C:\Windows\System\GkwMZxT.exe
  C:\Windows\System\GkwMZxT.exe
  2⤵
  PID:9588
- C:\Windows\System\MYzHPko.exe
  C:\Windows\System\MYzHPko.exe
  2⤵
  PID:9604
- C:\Windows\System\uyupFoK.exe
  C:\Windows\System\uyupFoK.exe
  2⤵
  PID:9620
- C:\Windows\System\doIfPvJ.exe
  C:\Windows\System\doIfPvJ.exe
  2⤵
  PID:9636
- C:\Windows\System\DFodXtR.exe
  C:\Windows\System\DFodXtR.exe
  2⤵
  PID:9652
- C:\Windows\System\OauaQhI.exe
  C:\Windows\System\OauaQhI.exe
  2⤵
  PID:9668
- C:\Windows\System\jrpvHuQ.exe
  C:\Windows\System\jrpvHuQ.exe
  2⤵
  PID:9684
- C:\Windows\System\ZQrXpCW.exe
  C:\Windows\System\ZQrXpCW.exe
  2⤵
  PID:9700
- C:\Windows\System\xRGAuWA.exe
  C:\Windows\System\xRGAuWA.exe
  2⤵
  PID:9716
- C:\Windows\System\LllbKKO.exe
  C:\Windows\System\LllbKKO.exe
  2⤵
  PID:9732
- C:\Windows\System\RWpOKvW.exe
  C:\Windows\System\RWpOKvW.exe
  2⤵
  PID:9748
- C:\Windows\System\qscbOfr.exe
  C:\Windows\System\qscbOfr.exe
  2⤵
  PID:9764
- C:\Windows\System\AfrvAgC.exe
  C:\Windows\System\AfrvAgC.exe
  2⤵
  PID:9780
- C:\Windows\System\EkYJuYl.exe
  C:\Windows\System\EkYJuYl.exe
  2⤵
  PID:9796
- C:\Windows\System\qRiwmQe.exe
  C:\Windows\System\qRiwmQe.exe
  2⤵
  PID:9812
- C:\Windows\System\KJNnSPJ.exe
  C:\Windows\System\KJNnSPJ.exe
  2⤵
  PID:9828
- C:\Windows\System\XRfFxpy.exe
  C:\Windows\System\XRfFxpy.exe
  2⤵
  PID:9848
- C:\Windows\System\SnLYeHy.exe
  C:\Windows\System\SnLYeHy.exe
  2⤵
  PID:9864
- C:\Windows\System\Rppumeh.exe
  C:\Windows\System\Rppumeh.exe
  2⤵
  PID:10040
- C:\Windows\System\ZuYIsRk.exe
  C:\Windows\System\ZuYIsRk.exe
  2⤵
  PID:10056
- C:\Windows\System\DJfHcgF.exe
  C:\Windows\System\DJfHcgF.exe
  2⤵
  PID:10072
- C:\Windows\System\qEjAeTf.exe
  C:\Windows\System\qEjAeTf.exe
  2⤵
  PID:10088
- C:\Windows\System\ViFypJX.exe
  C:\Windows\System\ViFypJX.exe
  2⤵
  PID:10104
- C:\Windows\System\YgtzrSH.exe
  C:\Windows\System\YgtzrSH.exe
  2⤵
  PID:10120
- C:\Windows\System\aoJflxU.exe
  C:\Windows\System\aoJflxU.exe
  2⤵
  PID:10136
- C:\Windows\System\oXtLEcx.exe
  C:\Windows\System\oXtLEcx.exe
  2⤵
  PID:10152
- C:\Windows\System\VkdHYTa.exe
  C:\Windows\System\VkdHYTa.exe
  2⤵
  PID:10168
- C:\Windows\System\lIvgEUz.exe
  C:\Windows\System\lIvgEUz.exe
  2⤵
  PID:10184
- C:\Windows\System\ekZQCjZ.exe
  C:\Windows\System\ekZQCjZ.exe
  2⤵
  PID:10200
- C:\Windows\System\kSXTrmq.exe
  C:\Windows\System\kSXTrmq.exe
  2⤵
  PID:10216
- C:\Windows\System\KncllGc.exe
  C:\Windows\System\KncllGc.exe
  2⤵
  PID:10232
- C:\Windows\System\SloIbTX.exe
  C:\Windows\System\SloIbTX.exe
  2⤵
  PID:8524
- C:\Windows\System\aItCAwk.exe
  C:\Windows\System\aItCAwk.exe
  2⤵
  PID:8996
- C:\Windows\System\PidjLqb.exe
  C:\Windows\System\PidjLqb.exe
  2⤵
  PID:9248
- C:\Windows\System\YmeJQiB.exe
  C:\Windows\System\YmeJQiB.exe
  2⤵
  PID:9256
- C:\Windows\System\zBjCpqt.exe
  C:\Windows\System\zBjCpqt.exe
  2⤵
  PID:8800
- C:\Windows\System\REwAXWl.exe
  C:\Windows\System\REwAXWl.exe
  2⤵
  PID:9320
- C:\Windows\System\FiJUJSR.exe
  C:\Windows\System\FiJUJSR.exe
  2⤵
  PID:9340
- C:\Windows\System\QWFONTv.exe
  C:\Windows\System\QWFONTv.exe
  2⤵
  PID:9356
- C:\Windows\System\rrLORqZ.exe
  C:\Windows\System\rrLORqZ.exe
  2⤵
  PID:9392
- C:\Windows\System\KvzhJQt.exe
  C:\Windows\System\KvzhJQt.exe
  2⤵
  PID:9452
- C:\Windows\System\WNHqQXo.exe
  C:\Windows\System\WNHqQXo.exe
  2⤵
  PID:9404
- C:\Windows\System\aGydqeB.exe
  C:\Windows\System\aGydqeB.exe
  2⤵
  PID:9484
- C:\Windows\System\nqLYyKM.exe
  C:\Windows\System\nqLYyKM.exe
  2⤵
  PID:9548
- C:\Windows\System\lzcmSYG.exe
  C:\Windows\System\lzcmSYG.exe
  2⤵
  PID:9580
- C:\Windows\System\RqkngHD.exe
  C:\Windows\System\RqkngHD.exe
  2⤵
  PID:9596
- C:\Windows\System\rAJrcyB.exe
  C:\Windows\System\rAJrcyB.exe
  2⤵
  PID:9648
- C:\Windows\System\WXZcCZw.exe
  C:\Windows\System\WXZcCZw.exe
  2⤵
  PID:9600
- C:\Windows\System\AkoAwoa.exe
  C:\Windows\System\AkoAwoa.exe
  2⤵
  PID:9660
- C:\Windows\System\xQSSubY.exe
  C:\Windows\System\xQSSubY.exe
  2⤵
  PID:9696
- C:\Windows\System\hKJuklP.exe
  C:\Windows\System\hKJuklP.exe
  2⤵
  PID:9744
- C:\Windows\System\lqNLDxg.exe
  C:\Windows\System\lqNLDxg.exe
  2⤵
  PID:9728
- C:\Windows\System\cewqIOI.exe
  C:\Windows\System\cewqIOI.exe
  2⤵
  PID:9760
- C:\Windows\System\zWZgdyc.exe
  C:\Windows\System\zWZgdyc.exe
  2⤵
  PID:9836
- C:\Windows\System\sUmOgqK.exe
  C:\Windows\System\sUmOgqK.exe
  2⤵
  PID:9856
- C:\Windows\System\RtqaecG.exe
  C:\Windows\System\RtqaecG.exe
  2⤵
  PID:9884
- C:\Windows\System\LhWLlpr.exe
  C:\Windows\System\LhWLlpr.exe
  2⤵
  PID:9896
- C:\Windows\System\otNoUrX.exe
  C:\Windows\System\otNoUrX.exe
  2⤵
  PID:9916
- C:\Windows\System\wblrakL.exe
  C:\Windows\System\wblrakL.exe
  2⤵
  PID:9936
- C:\Windows\System\vabuumr.exe
  C:\Windows\System\vabuumr.exe
  2⤵
  PID:9944
- C:\Windows\System\GCibiIM.exe
  C:\Windows\System\GCibiIM.exe
  2⤵
  PID:9960
- C:\Windows\System\YqyReWy.exe
  C:\Windows\System\YqyReWy.exe
  2⤵
  PID:9988
- C:\Windows\System\JlCgevc.exe
  C:\Windows\System\JlCgevc.exe
  2⤵
  PID:10052
- C:\Windows\System\TmDqNiX.exe
  C:\Windows\System\TmDqNiX.exe
  2⤵
  PID:10144
- C:\Windows\System\ngKQwgS.exe
  C:\Windows\System\ngKQwgS.exe
  2⤵
  PID:10164
- C:\Windows\System\nACFFBS.exe
  C:\Windows\System\nACFFBS.exe
  2⤵
  PID:10224
- C:\Windows\System\hYpZXhn.exe
  C:\Windows\System\hYpZXhn.exe
  2⤵
  PID:7476
- C:\Windows\System\gqpLCTk.exe
  C:\Windows\System\gqpLCTk.exe
  2⤵
  PID:9204
- C:\Windows\System\iDnNjlQ.exe
  C:\Windows\System\iDnNjlQ.exe
  2⤵
  PID:9236
- C:\Windows\System\VvxwgIY.exe
  C:\Windows\System\VvxwgIY.exe
  2⤵
  PID:8412
- C:\Windows\System\HnnKpCA.exe
  C:\Windows\System\HnnKpCA.exe
  2⤵
  PID:9276

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AzlivVk.exe

Filesize
1.6MB

MD5
5c718b755526b416fd02de57c8fa41cc

SHA1
8fd16c3662f69ca15a0c5524fe69d1780fc9fa06

SHA256
7362cde22b6e26702ae80f8ac9b12b26983064dba7072a6603d5b8f538078a0c

SHA512
7bd7be6b2e2012cf817979230e4e71c659bf477eafdb29532ab30a2d69600724bdddb96270ec755c385ac525abb059b7ca443c324530d296ce28ffe4e0abcf37

Download Submit
C:\Windows\system\CTKuEdj.exe

Filesize
1.6MB

MD5
3e26ce46282cf9d70b0047e349e35627

SHA1
b6ab1a6db60f92d4b94dfb92b83747165d39be63

SHA256
4cb2b74eefbe5b6d7e993873b6ba35a06349956db96dc84079ae9ac1bde96ec4

SHA512
352925c4c437cc7d1fb45b9c9cfbcaf190fe118580d99f25289e841d6ae760a29c216510ee7cc5a1917853550a88b2c34eaba59e82edbce1394d9d94529e2f99

Download Submit
C:\Windows\system\DtSpuKU.exe

Filesize
1.6MB

MD5
a2320f1c93147c282fcc5ce293992a27

SHA1
2a22d2d4f478fd8892721991553d07720cec7137

SHA256
67ae530220b1a3f7c8fbd502aea45c168b1594d081ca4774ea1a8d8428646611

SHA512
225a14a9356abae6867409ad06371e8801ecc28c8212d7af51d186a05a11a30abb0644dae4152ad30191b85cf91e0d944553ae8878fa9c059201d159a82c8382

Download Submit
C:\Windows\system\HhhuFpB.exe

Filesize
1.6MB

MD5
642f43b9c045983866eb543fe2556656

SHA1
d1ddd075502ecf33082c86c79abc02f7684d817a

SHA256
775ce828fb480ba9e33f52b6d7c05b86d35727e5920352c7948eb35d7040a777

SHA512
acf854e21bfd7c743594c3bad259c0a5ce30f6cddd309302dc8f6a61095a2d40121f061702f4b3bc4e84747e922543bb9c4052958ab45e424c7cd59ea2f1d713

Download Submit
C:\Windows\system\Jikrhbn.exe

Filesize
1.6MB

MD5
7e994991879e3bf440393143ba72c8fa

SHA1
8e308d2047d79bdc8d44a81304254a429c495ff6

SHA256
709981b23b0b1d3ed19dc3b2981ec85b4a50b7fc09631889a19f770879b6e19b

SHA512
d1d84a3a002eca7fa61a3e24a5fea289d6899e9833098f0cb2fbc05f8b1d2f4aac09c6cbf9113cc5384d7509754a61295f39eafac4149778941d56f848e86f8f

Download Submit
C:\Windows\system\PviPpEc.exe

Filesize
1.6MB

MD5
8a5d27f33c98d825ef7d2fb4d17b7174

SHA1
cb109dcd0a030205696487f9df131a55b593baa0

SHA256
60046db0ee24c2948e328c0eb787b7f38738c604d86b39e79c48c10e8b220de9

SHA512
815df2c41b7530dd09d0a5e3319c4644b0b63cbdfafed18f07f582ba576fa662408ad34526c57f49f6a031e63586d6e5d184f389aed5292622ee6769c7f6c5e2

Download Submit
C:\Windows\system\QmTBKsm.exe

Filesize
1.6MB

MD5
58496effd17d0c4b95226471b090c9e5

SHA1
d30e23a39d3d729e03d3e167e9cb372fa9d600aa

SHA256
9eae130695aa2e7555c4938043c5b0436779a2c4d172c060eb96f63b929d8d0d

SHA512
0711942db65a32c50add0daefb727137a527aa5aae119421760700e21c7016afe01c712f730fa65cffeb9d8fdd2a161005ba9b8f27b03fbe501a20adc47375c7

Download Submit
C:\Windows\system\RvPvZQk.exe

Filesize
1.6MB

MD5
147628da05f362a1b803d77049e1f38a

SHA1
65de34d341ad62e563b552c1b9de358d2eea470b

SHA256
e504ec84359711c2831222200e722e6bd4b8405f58ad9b5853553c985a24e607

SHA512
77888fe752bf7f396dfd650fe361a996290c5f175814a63f07fa5f5597b918f0a563ad343dc7f44908909c368b330bcf0d066d69b13f1bb6651d27a81b6ac6d4

Download Submit
C:\Windows\system\aOqmvfM.exe

Filesize
1.6MB

MD5
c6a3e7da9afea425ef23d081352f0178

SHA1
1a85a1624268608c3446ab00d325a70b992d956f

SHA256
6273197fca6f54dc165564d0a8fceea513195051af7856330ea0db04c465309d

SHA512
26c81cc1095b986274f56c3cbdfabfd29b9e8ef876fb50f1552e55f833d9e67868ea5a8171378eb19665aa66c08767130a763b4d90731159bba428acdb0dda46

Download Submit
C:\Windows\system\bKfHyty.exe

Filesize
1.6MB

MD5
01f972d55300ff08136b8c1f5aca2ec3

SHA1
eb72f878984814e0460f41aa13c99fda2d4bcb5b

SHA256
b4218222f8b9fca085382df9873a93d527adbced129cb5ef3bc794eded3b3a42

SHA512
a6bec2c2ee71f7b41e65fdd92c12380396748c2dc44b8a091cc6dd1d15441537a793c08c545a5fc76d1fe8ff48db955bc6d4ab91ad0b17642e606f990f958133

Download Submit
C:\Windows\system\drglXnu.exe

Filesize
1.6MB

MD5
ae73c59fc91bb95f5c54dfb4e547bffd

SHA1
6ad5120f6cbae7b3dbfc57a18133b080a6bf77e5

SHA256
d90c913ccb885f0fd6895bfa3f502d1bb27948c0d7baf6182603255b4b0ef948

SHA512
2e5e22258b1ccea43b44f6de7a893bf022f2a9d79dde7348f4e6927de54e7759a409a53ebd0bc6daca8eed2ee66be1ab10f9fc89a51f996f33ab3ad4ab2d37d7

Download Submit
C:\Windows\system\eFnzpDl.exe

Filesize
1.6MB

MD5
7bee2b87c7b91811b0c768301cc7e974

SHA1
6c3fd5cdda8fd67406e608ebf9506484f76fbf86

SHA256
de4c538a7c02b4a2a38f3de47e8cfb5962f7fc191d2eb1a5659a8fa8fb8ef800

SHA512
53ee2a955010229c6fda79b99f01c969c5b8a294db2c61daed83996fadb2f97ea36810ba3e453f226f35b3fa6dd54fa9645ba7b1d611d67115941c85d1003992

Download Submit
C:\Windows\system\fCOwzRS.exe

Filesize
1.6MB

MD5
67a27343d1f5b4524b2b4e030f269ba8

SHA1
a231a196d110e7888e79fe3da4a13c2acb1d4c4e

SHA256
5f5f0a64cfe991db6a0fff5555ba0266f079bc35f1bd93072233b5f9eab3dcbc

SHA512
fbc9e5acf185cc527257f8ce102758125ffabef7dab0d9f94210db58395a6417dae87f54f0723cc369f85a1b2c63bb1321ec12969561474fd6ace9feda0828be

Download Submit
C:\Windows\system\jwNAeDn.exe

Filesize
1.6MB

MD5
d9dc31d6914d734f86e1fb7b4e4533db

SHA1
94ef172f4145051a46ba2570b38f303792ddb1c4

SHA256
1143a0c328fcb57c496d7a0a337e7fbab80f56c49a6aa388fb06c61675db49b1

SHA512
4e32638c57e0ecaade9ca78f4b9bb463f4cd46d054f0652919f507598c75cbe10c1bc39775b311750c219d2427e0e9ea8a6cc92acca09d870e6e133b2335d373

Download Submit
C:\Windows\system\kgRaQtv.exe

Filesize
1.6MB

MD5
9bcae656e55c3e1d2d018f00c1c4e092

SHA1
307fb9777bf0b6ad7caae5b23499ed2c6a418416

SHA256
cfc337ab04a46b5a6a3d2549cf41113b953a86bde62f6ef9081c317c641b9f7e

SHA512
bd49d09c4e179e636fb816d2b363cf1c59250e55216d800d36d4ca27dc6d88719f271e56a29ee337b8d8472edb21d89b0dba585ef0a463e4d6d54e1a5de3598f

Download Submit
C:\Windows\system\lNCfwbo.exe

Filesize
1.6MB

MD5
06d76a34454bca1625de0923060b7d97

SHA1
9dd107baf333987b65e486fba12b7e33d3163c98

SHA256
a784333f344db5d9bfdc0c03e90a1ba71568ba8f5a0f4d09b30f8365ee9174a3

SHA512
c898a240602006a7407abb5276d3daa36bff6434186d70be36a58124fa09e1a167157fb14d9aa40aa2f5fb529ddf62655410b2b1c5e0c310d84bbd56282dc73e

Download Submit
C:\Windows\system\mDsanEl.exe

Filesize
1.6MB

MD5
f1b3925048dd6ba393522da7b6725101

SHA1
7b882b4a308cb6657cdc0ccf74b5baaf3ef7f9a5

SHA256
f5577fcb6aa00d591dceed6861db5ff85a08f120f9635b410ca218297fb57fe1

SHA512
935840ca6d4d3e7a30d45d7a05b1d95280574ba7164337061c2df60e3993cfddcd8130faa4db5a073bbf4051f0b3ca3f439527eccf8dff9a16bfd5821a426f74

Download Submit
C:\Windows\system\oiuvqVW.exe

Filesize
1.6MB

MD5
1b26bfeb7604b36866c6f163e524b6a0

SHA1
78446400adbfb7ca5ded270090e1b73a55c85aca

SHA256
baa5f856399e40716992a3a46007dc3b49a8219df022114e659bdb695e902030

SHA512
003acfaf2799ab9e9a150033bdb2ea0b6ba2adcafd79fc7fe4b98732d11bb5db6abeabbda4da50498b09d422a13ba361259ae933bf3c829f6e2cff9da005427d

Download Submit
C:\Windows\system\pyCMvIG.exe

Filesize
1.6MB

MD5
2f440735c63825b2900fe79a73a52ba5

SHA1
6b351ce484b0d96ccb9f4107696a4b621197993e

SHA256
0af5451348ccc207883c14d88febffa1cb3afbb3a0aebdb728b88e884f0f9e8d

SHA512
a6e4301b8208e439cad3df49c4b2e2d7a405c18d1771dbd82d2f120cc9d1e230e36f8b90c40641b1fc6c521bff6e8d4462c03da6d31aee06674083d2d3020ee1

Download Submit
C:\Windows\system\qFKyFHI.exe

Filesize
1.6MB

MD5
cab3ca516fde0b8bb04996b0105105b0

SHA1
b2cc52025c40c1e2f995b13c7f3603bc94d3aa12

SHA256
f13bca1a58abe7e57f0806ce19496235f10f69cfc9416393d9c850a2fafeacfb

SHA512
4b817ff88be1ce639d9fe411a743fcc6f3d78f65cf54c0cf9d34651a1db12c45ddd79fbd1eb97a2f22c963e423d3a6f7b73a9d3726087106246d3b28a572933e

Download Submit
C:\Windows\system\rkAtrnl.exe

Filesize
1.6MB

MD5
0ef040912d01fddedfd36ecaf79a8626

SHA1
1b65f2f1f6c04ae2b281407e5448a4888205fc3f

SHA256
455b82f6d45839fa9c2ce32f06d1ec228132c2d8abb3bf01d3a2ac659f41b217

SHA512
396c046c9dfe8b6217dfd99e81be1e0b8787bc4ca90613aee13cf537252c8f14401039fa0da90f0a01fc4523e551fc2783e27811dd9cba40e281f453906d31d4

Download Submit
C:\Windows\system\sEILKcd.exe

Filesize
1.6MB

MD5
c1af8135d50ee34bc14983e8e4bcd782

SHA1
361c8ff13985a1293de2f1297979c059b72dc32b

SHA256
f57e9c1dc00b8cfa527f93174b385cd0067fba361f339b805bafa76805eff697

SHA512
72647aa18055b8ce20602b75b08465794e3c992479f163aea002d84a78f2e4d6bc06bc7cf5a63a5657e6daeb15259c5d3b22a6cce394d34a2bd9de5025905f8d

Download Submit
C:\Windows\system\xFShWEG.exe

Filesize
1.6MB

MD5
44128d2c766684a7cbfe8d5a3075e9c9

SHA1
f1ad9d5dfa54727178a3e4b69f8befc50821ac0e

SHA256
93e043e7ab58b23cd0a0d36b8675a1a69594e52cec806b2b8a634ad8bfbf4862

SHA512
76ac8dc48191ae4bd863f51dae03e06dcd4077be8aef9a728e6141fdaae9a508380df22a6b55f510c4e8c1d198cb848ce45b442f5445380a695cee25e37c7755

Download Submit
C:\Windows\system\zHzCMIB.exe

Filesize
1.6MB

MD5
71050aadb491e24b1cef9620aeb35e56

SHA1
f12a4d9a2667bb711c4f2ebe3635b2f0197426d3

SHA256
95d1814b7bedefa2536cdad0b0fa32921d89dd0c42064bcf1e3743b0e3757f63

SHA512
8fef363a7d58e8395711114bb5d687b615b48b2ff16a8a142cb8d5926c807209b59d097790b713aaa4a893ed22fb956f88b6900b7967bc30cd9dd54fab099a5a

Download Submit
C:\Windows\system\zSNodfF.exe

Filesize
1.6MB

MD5
dfa97343880d719fba03e3e16048d006

SHA1
dee1cfcc2d43a0d943475a232918af0641011f9d

SHA256
baf0fbd02d7663958891259887645ddb0d790fd7b91445c0604b9c89f6d18659

SHA512
c1604444bc8a494295f8a22c489f9047d4d12fd9a59bcd05a513f05ba59ba7a3cf481261933ec007b31f3e82b4f4c430e09949a7ce7451b9231956fbf02ca93a

Download Submit
\Windows\system\BaQUuut.exe

Filesize
1.6MB

MD5
0043d82bb0ad34b3f7f85b9d0fae977e

SHA1
9ca95b78469e1a585b6ffd84c0d7d80d3f592c5b

SHA256
95ae85133976d90dcbf00217c0767246fe7dbf12e0934db9a7ba27b5d445562a

SHA512
c297fe0dbcdd737107cb392185d8c96aa36c7ae1e6de3807ed8b6f6fa9f3a1c4b13a40c567a080d9332082bfeccba17b02e2944ef0de3645b2bcab583c98cfab

Download Submit
\Windows\system\IbSabxP.exe

Filesize
1.6MB

MD5
f7b89fd0b413c6100dfebb59a452eaaf

SHA1
6e8d3c915a31aaf07e6e8670b54524800c6391eb

SHA256
b1693e6c3a5faa7735fbb1999b5dfef172079216299aeaaf08e31b708be13ff1

SHA512
43d48578d45ae1bcba00d21a4e482bd5faff2e62c4466f2b5fb8c3dbac929d308cdbf7bfde8fb63de0828ac36bfdfdb7c3fa9b884ee2287476269987f1713862

Download Submit
\Windows\system\JabONJo.exe

Filesize
1.6MB

MD5
289635d4e9587bd4a4c19c2398871b11

SHA1
a19209061a8c4f16c18b6c4d1fc48507b6e471fd

SHA256
91d251e8b063de89d64bcc383548ade02675b17e37b8cb35e454ee5092e3f03e

SHA512
e4ee8e77da748bc5e8cafb7e863c346031704e59d97ec8efa5d0689817651a406b9d7f0cfd7834947e0b19bd75dac0ecbb92b5e923c95e823a3ebdc828f0cc85

Download Submit
\Windows\system\LODoBTE.exe

Filesize
1.6MB

MD5
e4dcd95988ca18c7134d40ac6f98e994

SHA1
b813c1729ec274ff910fe19392b1b760ca0190f4

SHA256
cdbf153de8b52c1e4abe74d27ea45b36b3db9762abadeefd88906f79a7819d53

SHA512
0c5ba2f6eecee5bbe47f7c2eb7072b9507d6047403321e1c30da2e76fe2b3b1ff35ecd782991ef0830417091f54da8781422ebf99fdde3cc8c62574207f3e0af

Download Submit
\Windows\system\UWetDCp.exe

Filesize
1.6MB

MD5
552a4344ec5314cff9a587166b7fbb55

SHA1
f816e69adc73740db013c9340dceb14e82d3bc83

SHA256
4f49a6ee9107ea391989ae112c1a0a5706d6f5cec5b24aad8c40846b7aa3d015

SHA512
935fb07076b32201e0b74066f7bc327d00a4c632cf4a26d14a1656162368d6e60636c8f95ad7c37a9d76bde1873836ce4e4be3e140fdbbf956a3e4782ae8ec52

Download Submit
\Windows\system\jTrQWJP.exe

Filesize
1.6MB

MD5
5dafe2628dd2b15fb276b5612ec92e38

SHA1
5bc5313ae3672daed42bcc91b050f9befd343174

SHA256
13e2297e1829af346db34860de0227585b2ee358ac9e9d5c3ba5822477891a75

SHA512
56612191cdb4ece79c537247ec0a35ff7525efc8fcc53a83595b629e930af327d2caaa31818786dc19963a91b8234ac92406e8669165df636ec1c0630fcba581

Download Submit
\Windows\system\vqtEvuy.exe

Filesize
1.6MB

MD5
29d84fd895ee327a97eff8bac9b60155

SHA1
f8791056ae95e0235c3f1df6515ef79c6e11dc24

SHA256
e2e6019e818099421f13fec4e78046726c36df1d042fa0b57e82e8d2574473de

SHA512
7554e9f7699aff2f20f68b613873b121fc769eb98b427b5e0a9ea294ff077eccd9217a4b6814d633c721e4cb9782259c15e87a7dc399fd088f7c48c44fc556f4

Download Submit
memory/1812-4295-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/1812-95-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2020-59-0x000000013F060000-0x000000013F3B1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-105-0x0000000001E90000-0x00000000021E1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2020-4116-0x000000013F7A0000-0x000000013FAF1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-35-0x0000000001E90000-0x00000000021E1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-97-0x0000000001E90000-0x00000000021E1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-86-0x0000000001E90000-0x00000000021E1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-85-0x0000000001E90000-0x00000000021E1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-0-0x000000013F7A0000-0x000000013FAF1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-104-0x0000000001E90000-0x00000000021E1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-102-0x000000013F350000-0x000000013F6A1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-65-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-68-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2020-103-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2020-66-0x0000000001E90000-0x00000000021E1000-memory.dmp

Filesize
3.3MB

Download
memory/2204-96-0x000000013F580000-0x000000013F8D1000-memory.dmp

Filesize
3.3MB

Download
memory/2204-4299-0x000000013F580000-0x000000013F8D1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-4101-0x000000013F060000-0x000000013F3B1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-62-0x000000013F060000-0x000000013F3B1000-memory.dmp

Filesize
3.3MB

Download
memory/2544-99-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/2544-4106-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/2628-4107-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2628-100-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2632-4104-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2632-94-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2648-4099-0x000000013FA30000-0x000000013FD81000-memory.dmp

Filesize
3.3MB

Download
memory/2648-84-0x000000013FA30000-0x000000013FD81000-memory.dmp

Filesize
3.3MB

Download
memory/2664-4100-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2664-69-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2796-4098-0x000000013F2C0000-0x000000013F611000-memory.dmp

Filesize
3.3MB

Download
memory/2796-98-0x000000013F2C0000-0x000000013F611000-memory.dmp

Filesize
3.3MB

Download
memory/2832-4292-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2832-101-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2884-56-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/2884-4120-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/2904-4102-0x000000013F9C0000-0x000000013FD11000-memory.dmp

Filesize
3.3MB

Download
memory/2904-51-0x000000013F9C0000-0x000000013FD11000-memory.dmp

Filesize
3.3MB

Download