xmrig | e79123a201f8ab0ae0c17f77f6eb37949fa96c4f00514d562e6e66d47e8ed670

Analysis

max time kernel
150s
max time network
119s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
13/06/2024, 21:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
Size

1.4MB
MD5

8796723c312ec31d583746c925d21960
SHA1

e4733e398c936e40120e7771dd2c51ce476a99ab
SHA256

e79123a201f8ab0ae0c17f77f6eb37949fa96c4f00514d562e6e66d47e8ed670
SHA512

f2f11763cb16f63ffb92cc309882a9286678d0fa7003ae76e3a7a0bb9c8dc29556409b1576d1581a00d2b8b95844665746f0709386930672c073bddcc07bbbd6
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727itqTgtkFKifDMW7T2wVwVybzM2dSyLU3mw3V:ROdWCCi7/rahSUZwVc43mGV

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2520-22-0x000000013FEA0000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2544-384-0x000000013F540000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2752-392-0x000000013FC50000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2672-398-0x000000013F280000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2412-400-0x000000013FA20000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2488-402-0x000000013F210000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/292-408-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/1556-406-0x000000013F2B0000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2884-404-0x000000013F5F0000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2456-396-0x000000013F560000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2688-394-0x000000013F560000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/1656-979-0x000000013F130000-0x000000013F481000-memory.dmp	xmrig
behavioral1/memory/1968-1406-0x000000013F670000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2968-2784-0x000000013FBB0000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2520-3088-0x000000013FEA0000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2656-3248-0x000000013F8F0000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/1968-3737-0x000000013F670000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2968-3744-0x000000013FBB0000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2752-3867-0x000000013FC50000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2456-4028-0x000000013F560000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2412-4039-0x000000013FA20000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2884-4040-0x000000013F5F0000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/1556-4042-0x000000013F2B0000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2488-4043-0x000000013F210000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2656-4048-0x000000013F8F0000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/292-4050-0x000000013FC30000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2672-4045-0x000000013F280000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2544-4062-0x000000013F540000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2520-4064-0x000000013FEA0000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2688-4067-0x000000013F560000-0x000000013F8B1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1968	BkicZzf.exe
2968	IDVlOIa.exe
2520	yvZVlfU.exe
2656	lSEQVHw.exe
2544	yUtcwxX.exe
2752	WLukJEE.exe
2688	fVtOZiv.exe
2456	ozHDUkG.exe
2672	iscYnvA.exe
2412	gzKnnRg.exe
2488	OkSSgGC.exe
2884	FkymXlU.exe
1556	fHZXrfd.exe
292	ZiNfbbZ.exe
780	KeHPFoo.exe
1620	QFslBnu.exe
2392	uogLzDx.exe
1644	yMrghYC.exe
2316	HauHBba.exe
2336	ZGuIziH.exe
2208	xJdfDDh.exe
328	QluWwOk.exe
1572	PWNjMGW.exe
1876	lfWeKHv.exe
2160	JJYZNoK.exe
1260	DVAqTBQ.exe
1848	tmxiRcz.exe
1744	YZZGvMK.exe
384	MOsinWf.exe
692	admpgCV.exe
1408	XFoupjm.exe
1400	fchaoVP.exe
848	PHgVhzM.exe
1212	kGFxzbM.exe
2388	EoaapMp.exe
2312	DGYLwan.exe
2992	qplcrtb.exe
2888	sLXCePc.exe
2592	GeNaTDf.exe
2936	RfLmzvE.exe
2924	eCImjkT.exe
1704	BbEvecz.exe
1948	XgbCscG.exe
1544	RCCuobA.exe
1752	nUMtQhu.exe
1988	gImXlgr.exe
908	ojGulzH.exe
3048	lxhUAgI.exe
2952	wBzYxXV.exe
2272	MrVHTSY.exe
2820	hBtscEn.exe
796	eKPUhAZ.exe
3040	MJPPPHb.exe
1612	VULTkdq.exe
628	SbmdIBH.exe
1304	dMQwLMk.exe
1432	bWjMHiW.exe
2228	hWqdLfZ.exe
2808	GnKWoDw.exe
1524	CKEpUcp.exe
1532	zQFEFbn.exe
2096	ocgztqx.exe
2856	ltXhcOK.exe
2524	JiPBxCT.exe

Loads dropped DLL 64 IoCs

pid	Process
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1656-0-0x000000013F130000-0x000000013F481000-memory.dmp	upx
behavioral1/files/0x000c000000013144-3.dat	upx
behavioral1/memory/1656-6-0x000000013F670000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/1968-8-0x000000013F670000-0x000000013F9C1000-memory.dmp	upx
behavioral1/files/0x003400000001565a-10.dat	upx
behavioral1/memory/2968-14-0x000000013FBB0000-0x000000013FF01000-memory.dmp	upx
behavioral1/files/0x0008000000015b85-12.dat	upx
behavioral1/memory/2520-22-0x000000013FEA0000-0x00000001401F1000-memory.dmp	upx
behavioral1/files/0x0007000000015c9a-23.dat	upx
behavioral1/files/0x0007000000015cb1-36.dat	upx
behavioral1/files/0x0007000000015ca8-31.dat	upx
behavioral1/files/0x0007000000016122-47.dat	upx
behavioral1/files/0x0007000000015cc5-41.dat	upx
behavioral1/files/0x00060000000161ee-48.dat	upx
behavioral1/files/0x00060000000163eb-56.dat	upx
behavioral1/files/0x0006000000016575-66.dat	upx
behavioral1/files/0x0006000000016c30-86.dat	upx
behavioral1/files/0x0006000000016c84-96.dat	upx
behavioral1/files/0x0006000000016ce0-106.dat	upx
behavioral1/files/0x0006000000016d06-126.dat	upx
behavioral1/memory/2544-384-0x000000013F540000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2656-380-0x000000013F8F0000-0x000000013FC41000-memory.dmp	upx
behavioral1/files/0x0006000000016d85-161.dat	upx
behavioral1/files/0x0006000000016da9-166.dat	upx
behavioral1/files/0x0006000000016d81-156.dat	upx
behavioral1/files/0x0006000000016d31-151.dat	upx
behavioral1/files/0x0006000000016d29-146.dat	upx
behavioral1/files/0x0006000000016d21-141.dat	upx
behavioral1/files/0x0006000000016d18-136.dat	upx
behavioral1/files/0x0006000000016d10-131.dat	upx
behavioral1/files/0x0006000000016cfd-121.dat	upx
behavioral1/files/0x0006000000016cf3-116.dat	upx
behavioral1/files/0x0006000000016ced-111.dat	upx
behavioral1/files/0x0006000000016cb5-101.dat	upx
behavioral1/files/0x0006000000016c38-91.dat	upx
behavioral1/files/0x0006000000016c1f-81.dat	upx
behavioral1/files/0x0006000000016a28-76.dat	upx
behavioral1/files/0x00060000000167bf-71.dat	upx
behavioral1/files/0x00060000000164ec-61.dat	upx
behavioral1/memory/2752-392-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2672-398-0x000000013F280000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/2412-400-0x000000013FA20000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2488-402-0x000000013F210000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/292-408-0x000000013FC30000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/1556-406-0x000000013F2B0000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/2884-404-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2456-396-0x000000013F560000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2688-394-0x000000013F560000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/1656-979-0x000000013F130000-0x000000013F481000-memory.dmp	upx
behavioral1/memory/1968-1406-0x000000013F670000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2968-2784-0x000000013FBB0000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/2520-3088-0x000000013FEA0000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2656-3248-0x000000013F8F0000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/1968-3737-0x000000013F670000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2968-3744-0x000000013FBB0000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/2752-3867-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2456-4028-0x000000013F560000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2412-4039-0x000000013FA20000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2884-4040-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/1556-4042-0x000000013F2B0000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/2488-4043-0x000000013F210000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/2656-4048-0x000000013F8F0000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/292-4050-0x000000013FC30000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2672-4045-0x000000013F280000-0x000000013F5D1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\moioCCc.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\rrPMndf.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\eEitebC.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\ASIVVYq.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\bhxybqW.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\MvSOzZg.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\ygwshvo.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\KFdCNbb.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\ZhiltaC.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\lSixljW.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\MsaKXVo.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\YGaKlnh.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\mYLrMBe.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\QGljzUG.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\QPRnanY.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\uvVJfNa.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\ZKMCWbv.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\ugBEdyf.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\dnRUEyr.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\XxnaAyl.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\NQjZOFu.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\siudlnV.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\gPClaAx.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\DrkuBgy.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\kkOxmFs.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\IWEyPYW.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\aVaBhSt.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\rkWqhDb.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\zrdorxh.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\yskJBuq.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\WvraApu.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\SxCxapN.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\KzBkdtu.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\gIHaofy.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\PCasxYy.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\GiztCVA.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\lIDnJJG.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\HidPtMt.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\KGFgHOw.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\paiXGfU.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\DGYLwan.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\aUcFcSs.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\LVJgNRC.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\poxaCAr.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\gWFDOPZ.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\VoAwIpF.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\MOixAuR.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\EkLZWJQ.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\LnwJbBH.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\MAQpidV.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\SqQgKOe.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\sLXCePc.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\pnTFLXH.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\bcjhOoY.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\cexuaVQ.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\Zpzqvgf.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\GeNaTDf.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\SbPKank.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\gnrpPcV.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\AYxUyOO.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\admpgCV.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\yNbOKhV.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\CrZBqcR.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
File created	C:\Windows\System\pnriKNC.exe	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1656 wrote to memory of 1968	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	29
PID 1656 wrote to memory of 1968	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	29
PID 1656 wrote to memory of 1968	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	29
PID 1656 wrote to memory of 2968	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	30
PID 1656 wrote to memory of 2968	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	30
PID 1656 wrote to memory of 2968	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	30
PID 1656 wrote to memory of 2520	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	31
PID 1656 wrote to memory of 2520	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	31
PID 1656 wrote to memory of 2520	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	31
PID 1656 wrote to memory of 2656	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	32
PID 1656 wrote to memory of 2656	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	32
PID 1656 wrote to memory of 2656	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	32
PID 1656 wrote to memory of 2544	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	33
PID 1656 wrote to memory of 2544	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	33
PID 1656 wrote to memory of 2544	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	33
PID 1656 wrote to memory of 2752	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	34
PID 1656 wrote to memory of 2752	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	34
PID 1656 wrote to memory of 2752	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	34
PID 1656 wrote to memory of 2688	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	35
PID 1656 wrote to memory of 2688	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	35
PID 1656 wrote to memory of 2688	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	35
PID 1656 wrote to memory of 2456	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	36
PID 1656 wrote to memory of 2456	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	36
PID 1656 wrote to memory of 2456	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	36
PID 1656 wrote to memory of 2672	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	37
PID 1656 wrote to memory of 2672	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	37
PID 1656 wrote to memory of 2672	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	37
PID 1656 wrote to memory of 2412	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	38
PID 1656 wrote to memory of 2412	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	38
PID 1656 wrote to memory of 2412	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	38
PID 1656 wrote to memory of 2488	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	39
PID 1656 wrote to memory of 2488	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	39
PID 1656 wrote to memory of 2488	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	39
PID 1656 wrote to memory of 2884	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	40
PID 1656 wrote to memory of 2884	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	40
PID 1656 wrote to memory of 2884	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	40
PID 1656 wrote to memory of 1556	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	41
PID 1656 wrote to memory of 1556	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	41
PID 1656 wrote to memory of 1556	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	41
PID 1656 wrote to memory of 292	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	42
PID 1656 wrote to memory of 292	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	42
PID 1656 wrote to memory of 292	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	42
PID 1656 wrote to memory of 780	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	43
PID 1656 wrote to memory of 780	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	43
PID 1656 wrote to memory of 780	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	43
PID 1656 wrote to memory of 1620	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	44
PID 1656 wrote to memory of 1620	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	44
PID 1656 wrote to memory of 1620	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	44
PID 1656 wrote to memory of 2392	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	45
PID 1656 wrote to memory of 2392	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	45
PID 1656 wrote to memory of 2392	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	45
PID 1656 wrote to memory of 1644	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	46
PID 1656 wrote to memory of 1644	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	46
PID 1656 wrote to memory of 1644	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	46
PID 1656 wrote to memory of 2316	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	47
PID 1656 wrote to memory of 2316	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	47
PID 1656 wrote to memory of 2316	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	47
PID 1656 wrote to memory of 2336	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	48
PID 1656 wrote to memory of 2336	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	48
PID 1656 wrote to memory of 2336	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	48
PID 1656 wrote to memory of 2208	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	49
PID 1656 wrote to memory of 2208	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	49
PID 1656 wrote to memory of 2208	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	49
PID 1656 wrote to memory of 328	1656	8796723c312ec31d583746c925d21960_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\8796723c312ec31d583746c925d21960_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8796723c312ec31d583746c925d21960_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1656
- C:\Windows\System\BkicZzf.exe
  C:\Windows\System\BkicZzf.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\IDVlOIa.exe
  C:\Windows\System\IDVlOIa.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\yvZVlfU.exe
  C:\Windows\System\yvZVlfU.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\lSEQVHw.exe
  C:\Windows\System\lSEQVHw.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\yUtcwxX.exe
  C:\Windows\System\yUtcwxX.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\WLukJEE.exe
  C:\Windows\System\WLukJEE.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\fVtOZiv.exe
  C:\Windows\System\fVtOZiv.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\ozHDUkG.exe
  C:\Windows\System\ozHDUkG.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\iscYnvA.exe
  C:\Windows\System\iscYnvA.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\gzKnnRg.exe
  C:\Windows\System\gzKnnRg.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\OkSSgGC.exe
  C:\Windows\System\OkSSgGC.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\FkymXlU.exe
  C:\Windows\System\FkymXlU.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\fHZXrfd.exe
  C:\Windows\System\fHZXrfd.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\ZiNfbbZ.exe
  C:\Windows\System\ZiNfbbZ.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\KeHPFoo.exe
  C:\Windows\System\KeHPFoo.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\QFslBnu.exe
  C:\Windows\System\QFslBnu.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\uogLzDx.exe
  C:\Windows\System\uogLzDx.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\yMrghYC.exe
  C:\Windows\System\yMrghYC.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\HauHBba.exe
  C:\Windows\System\HauHBba.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\ZGuIziH.exe
  C:\Windows\System\ZGuIziH.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\xJdfDDh.exe
  C:\Windows\System\xJdfDDh.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\QluWwOk.exe
  C:\Windows\System\QluWwOk.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\PWNjMGW.exe
  C:\Windows\System\PWNjMGW.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\lfWeKHv.exe
  C:\Windows\System\lfWeKHv.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\JJYZNoK.exe
  C:\Windows\System\JJYZNoK.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\DVAqTBQ.exe
  C:\Windows\System\DVAqTBQ.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\tmxiRcz.exe
  C:\Windows\System\tmxiRcz.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\YZZGvMK.exe
  C:\Windows\System\YZZGvMK.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\MOsinWf.exe
  C:\Windows\System\MOsinWf.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\admpgCV.exe
  C:\Windows\System\admpgCV.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\XFoupjm.exe
  C:\Windows\System\XFoupjm.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\fchaoVP.exe
  C:\Windows\System\fchaoVP.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\PHgVhzM.exe
  C:\Windows\System\PHgVhzM.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\kGFxzbM.exe
  C:\Windows\System\kGFxzbM.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\EoaapMp.exe
  C:\Windows\System\EoaapMp.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\DGYLwan.exe
  C:\Windows\System\DGYLwan.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\qplcrtb.exe
  C:\Windows\System\qplcrtb.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\sLXCePc.exe
  C:\Windows\System\sLXCePc.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\GeNaTDf.exe
  C:\Windows\System\GeNaTDf.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\RfLmzvE.exe
  C:\Windows\System\RfLmzvE.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\eCImjkT.exe
  C:\Windows\System\eCImjkT.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\BbEvecz.exe
  C:\Windows\System\BbEvecz.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\XgbCscG.exe
  C:\Windows\System\XgbCscG.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\RCCuobA.exe
  C:\Windows\System\RCCuobA.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\nUMtQhu.exe
  C:\Windows\System\nUMtQhu.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\gImXlgr.exe
  C:\Windows\System\gImXlgr.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\ojGulzH.exe
  C:\Windows\System\ojGulzH.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\lxhUAgI.exe
  C:\Windows\System\lxhUAgI.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\wBzYxXV.exe
  C:\Windows\System\wBzYxXV.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\MrVHTSY.exe
  C:\Windows\System\MrVHTSY.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\hBtscEn.exe
  C:\Windows\System\hBtscEn.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\eKPUhAZ.exe
  C:\Windows\System\eKPUhAZ.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\MJPPPHb.exe
  C:\Windows\System\MJPPPHb.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\VULTkdq.exe
  C:\Windows\System\VULTkdq.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\SbmdIBH.exe
  C:\Windows\System\SbmdIBH.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\dMQwLMk.exe
  C:\Windows\System\dMQwLMk.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\bWjMHiW.exe
  C:\Windows\System\bWjMHiW.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\hWqdLfZ.exe
  C:\Windows\System\hWqdLfZ.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\GnKWoDw.exe
  C:\Windows\System\GnKWoDw.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\CKEpUcp.exe
  C:\Windows\System\CKEpUcp.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\zQFEFbn.exe
  C:\Windows\System\zQFEFbn.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\ocgztqx.exe
  C:\Windows\System\ocgztqx.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\ltXhcOK.exe
  C:\Windows\System\ltXhcOK.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\JiPBxCT.exe
  C:\Windows\System\JiPBxCT.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\CjMaGaC.exe
  C:\Windows\System\CjMaGaC.exe
  2⤵
  PID:2632
- C:\Windows\System\ObtJxVZ.exe
  C:\Windows\System\ObtJxVZ.exe
  2⤵
  PID:2568
- C:\Windows\System\VQHGGUp.exe
  C:\Windows\System\VQHGGUp.exe
  2⤵
  PID:2200
- C:\Windows\System\XRKtxAS.exe
  C:\Windows\System\XRKtxAS.exe
  2⤵
  PID:2120
- C:\Windows\System\QVNKJqE.exe
  C:\Windows\System\QVNKJqE.exe
  2⤵
  PID:2644
- C:\Windows\System\mzGuewZ.exe
  C:\Windows\System\mzGuewZ.exe
  2⤵
  PID:2480
- C:\Windows\System\cTVQZsR.exe
  C:\Windows\System\cTVQZsR.exe
  2⤵
  PID:2840
- C:\Windows\System\iZlXBzq.exe
  C:\Windows\System\iZlXBzq.exe
  2⤵
  PID:1244
- C:\Windows\System\LTWpvRg.exe
  C:\Windows\System\LTWpvRg.exe
  2⤵
  PID:1516
- C:\Windows\System\BxuvAnR.exe
  C:\Windows\System\BxuvAnR.exe
  2⤵
  PID:1456
- C:\Windows\System\ExUAGRv.exe
  C:\Windows\System\ExUAGRv.exe
  2⤵
  PID:680
- C:\Windows\System\HKCkSPG.exe
  C:\Windows\System\HKCkSPG.exe
  2⤵
  PID:2372
- C:\Windows\System\ijIQxVW.exe
  C:\Windows\System\ijIQxVW.exe
  2⤵
  PID:356
- C:\Windows\System\vOqjqsN.exe
  C:\Windows\System\vOqjqsN.exe
  2⤵
  PID:340
- C:\Windows\System\ctQOyvl.exe
  C:\Windows\System\ctQOyvl.exe
  2⤵
  PID:1872
- C:\Windows\System\stwvOSe.exe
  C:\Windows\System\stwvOSe.exe
  2⤵
  PID:2516
- C:\Windows\System\IHZavRq.exe
  C:\Windows\System\IHZavRq.exe
  2⤵
  PID:2136
- C:\Windows\System\LbcBldx.exe
  C:\Windows\System\LbcBldx.exe
  2⤵
  PID:348
- C:\Windows\System\TMaLRmU.exe
  C:\Windows\System\TMaLRmU.exe
  2⤵
  PID:604
- C:\Windows\System\lOcIoel.exe
  C:\Windows\System\lOcIoel.exe
  2⤵
  PID:2464
- C:\Windows\System\NpCgETl.exe
  C:\Windows\System\NpCgETl.exe
  2⤵
  PID:1192
- C:\Windows\System\sYYpXla.exe
  C:\Windows\System\sYYpXla.exe
  2⤵
  PID:956
- C:\Windows\System\NwtjoAG.exe
  C:\Windows\System\NwtjoAG.exe
  2⤵
  PID:3000
- C:\Windows\System\rgtSxNL.exe
  C:\Windows\System\rgtSxNL.exe
  2⤵
  PID:840
- C:\Windows\System\PERIRWh.exe
  C:\Windows\System\PERIRWh.exe
  2⤵
  PID:868
- C:\Windows\System\gUbDacC.exe
  C:\Windows\System\gUbDacC.exe
  2⤵
  PID:1460
- C:\Windows\System\rcgCVpZ.exe
  C:\Windows\System\rcgCVpZ.exe
  2⤵
  PID:1700
- C:\Windows\System\ziNZlnq.exe
  C:\Windows\System\ziNZlnq.exe
  2⤵
  PID:1296
- C:\Windows\System\OywwBFT.exe
  C:\Windows\System\OywwBFT.exe
  2⤵
  PID:1912
- C:\Windows\System\NJvnifz.exe
  C:\Windows\System\NJvnifz.exe
  2⤵
  PID:632
- C:\Windows\System\SUPytFz.exe
  C:\Windows\System\SUPytFz.exe
  2⤵
  PID:572
- C:\Windows\System\AXREJKd.exe
  C:\Windows\System\AXREJKd.exe
  2⤵
  PID:2116
- C:\Windows\System\PeKqqfA.exe
  C:\Windows\System\PeKqqfA.exe
  2⤵
  PID:576
- C:\Windows\System\ybCxzSp.exe
  C:\Windows\System\ybCxzSp.exe
  2⤵
  PID:2020
- C:\Windows\System\TnjzuQH.exe
  C:\Windows\System\TnjzuQH.exe
  2⤵
  PID:900
- C:\Windows\System\vmxLsFt.exe
  C:\Windows\System\vmxLsFt.exe
  2⤵
  PID:2804
- C:\Windows\System\GGcnOqL.exe
  C:\Windows\System\GGcnOqL.exe
  2⤵
  PID:2004
- C:\Windows\System\uQuLjMt.exe
  C:\Windows\System\uQuLjMt.exe
  2⤵
  PID:1624
- C:\Windows\System\nmadQoH.exe
  C:\Windows\System\nmadQoH.exe
  2⤵
  PID:1924
- C:\Windows\System\PHxZFst.exe
  C:\Windows\System\PHxZFst.exe
  2⤵
  PID:2036
- C:\Windows\System\QAmsVxF.exe
  C:\Windows\System\QAmsVxF.exe
  2⤵
  PID:2448
- C:\Windows\System\AoiwSHP.exe
  C:\Windows\System\AoiwSHP.exe
  2⤵
  PID:2452
- C:\Windows\System\mkzlMUm.exe
  C:\Windows\System\mkzlMUm.exe
  2⤵
  PID:2616
- C:\Windows\System\PGXssJs.exe
  C:\Windows\System\PGXssJs.exe
  2⤵
  PID:2472
- C:\Windows\System\aFUuqRF.exe
  C:\Windows\System\aFUuqRF.exe
  2⤵
  PID:1016
- C:\Windows\System\bqdcRwF.exe
  C:\Windows\System\bqdcRwF.exe
  2⤵
  PID:2732
- C:\Windows\System\VUOMuDg.exe
  C:\Windows\System\VUOMuDg.exe
  2⤵
  PID:2600
- C:\Windows\System\FEzsITX.exe
  C:\Windows\System\FEzsITX.exe
  2⤵
  PID:580
- C:\Windows\System\gIHaofy.exe
  C:\Windows\System\gIHaofy.exe
  2⤵
  PID:300
- C:\Windows\System\dsisQiM.exe
  C:\Windows\System\dsisQiM.exe
  2⤵
  PID:2088
- C:\Windows\System\VxyYUyy.exe
  C:\Windows\System\VxyYUyy.exe
  2⤵
  PID:3036
- C:\Windows\System\VPwaCkW.exe
  C:\Windows\System\VPwaCkW.exe
  2⤵
  PID:1636
- C:\Windows\System\RpliOEq.exe
  C:\Windows\System\RpliOEq.exe
  2⤵
  PID:1868
- C:\Windows\System\jPdELRo.exe
  C:\Windows\System\jPdELRo.exe
  2⤵
  PID:988
- C:\Windows\System\cniaWnO.exe
  C:\Windows\System\cniaWnO.exe
  2⤵
  PID:1352
- C:\Windows\System\ibrYOZh.exe
  C:\Windows\System\ibrYOZh.exe
  2⤵
  PID:776
- C:\Windows\System\WctfAMm.exe
  C:\Windows\System\WctfAMm.exe
  2⤵
  PID:960
- C:\Windows\System\LwCgNTV.exe
  C:\Windows\System\LwCgNTV.exe
  2⤵
  PID:2044
- C:\Windows\System\mQjnjcS.exe
  C:\Windows\System\mQjnjcS.exe
  2⤵
  PID:1208
- C:\Windows\System\huktQmn.exe
  C:\Windows\System\huktQmn.exe
  2⤵
  PID:2860
- C:\Windows\System\RZFmskw.exe
  C:\Windows\System\RZFmskw.exe
  2⤵
  PID:2868
- C:\Windows\System\QGKRtLt.exe
  C:\Windows\System\QGKRtLt.exe
  2⤵
  PID:2512
- C:\Windows\System\OtlEjyY.exe
  C:\Windows\System\OtlEjyY.exe
  2⤵
  PID:1956
- C:\Windows\System\QMFRsth.exe
  C:\Windows\System\QMFRsth.exe
  2⤵
  PID:2148
- C:\Windows\System\gjhGbrS.exe
  C:\Windows\System\gjhGbrS.exe
  2⤵
  PID:1536
- C:\Windows\System\zxWBVDn.exe
  C:\Windows\System\zxWBVDn.exe
  2⤵
  PID:2692
- C:\Windows\System\fcQvDuP.exe
  C:\Windows\System\fcQvDuP.exe
  2⤵
  PID:2624
- C:\Windows\System\LlNwsRw.exe
  C:\Windows\System\LlNwsRw.exe
  2⤵
  PID:596
- C:\Windows\System\oBdHjIY.exe
  C:\Windows\System\oBdHjIY.exe
  2⤵
  PID:1528
- C:\Windows\System\qzkuBmx.exe
  C:\Windows\System\qzkuBmx.exe
  2⤵
  PID:2432
- C:\Windows\System\BBDdlxY.exe
  C:\Windows\System\BBDdlxY.exe
  2⤵
  PID:2652
- C:\Windows\System\YtnebOh.exe
  C:\Windows\System\YtnebOh.exe
  2⤵
  PID:1904
- C:\Windows\System\lXtorFM.exe
  C:\Windows\System\lXtorFM.exe
  2⤵
  PID:2588
- C:\Windows\System\ainuOeF.exe
  C:\Windows\System\ainuOeF.exe
  2⤵
  PID:2176
- C:\Windows\System\hJpWGSP.exe
  C:\Windows\System\hJpWGSP.exe
  2⤵
  PID:2196
- C:\Windows\System\JbojMYQ.exe
  C:\Windows\System\JbojMYQ.exe
  2⤵
  PID:1552
- C:\Windows\System\YyjlfsO.exe
  C:\Windows\System\YyjlfsO.exe
  2⤵
  PID:2076
- C:\Windows\System\bOOBfIZ.exe
  C:\Windows\System\bOOBfIZ.exe
  2⤵
  PID:2320
- C:\Windows\System\rmTEawp.exe
  C:\Windows\System\rmTEawp.exe
  2⤵
  PID:2684
- C:\Windows\System\ivExghD.exe
  C:\Windows\System\ivExghD.exe
  2⤵
  PID:1708
- C:\Windows\System\yqZLaSn.exe
  C:\Windows\System\yqZLaSn.exe
  2⤵
  PID:1960
- C:\Windows\System\uduNufr.exe
  C:\Windows\System\uduNufr.exe
  2⤵
  PID:1584
- C:\Windows\System\iiLjmmB.exe
  C:\Windows\System\iiLjmmB.exe
  2⤵
  PID:1808
- C:\Windows\System\DfYpLQu.exe
  C:\Windows\System\DfYpLQu.exe
  2⤵
  PID:2928
- C:\Windows\System\zsmVqYz.exe
  C:\Windows\System\zsmVqYz.exe
  2⤵
  PID:1892
- C:\Windows\System\MfxxWbE.exe
  C:\Windows\System\MfxxWbE.exe
  2⤵
  PID:2940
- C:\Windows\System\EauFrKW.exe
  C:\Windows\System\EauFrKW.exe
  2⤵
  PID:1576
- C:\Windows\System\DAcmEER.exe
  C:\Windows\System\DAcmEER.exe
  2⤵
  PID:888
- C:\Windows\System\alFpUXP.exe
  C:\Windows\System\alFpUXP.exe
  2⤵
  PID:1548
- C:\Windows\System\MihAHMq.exe
  C:\Windows\System\MihAHMq.exe
  2⤵
  PID:2636
- C:\Windows\System\HoYmLDp.exe
  C:\Windows\System\HoYmLDp.exe
  2⤵
  PID:2508
- C:\Windows\System\rImKWcS.exe
  C:\Windows\System\rImKWcS.exe
  2⤵
  PID:2560
- C:\Windows\System\vNoyNgy.exe
  C:\Windows\System\vNoyNgy.exe
  2⤵
  PID:1860
- C:\Windows\System\hZGuIYZ.exe
  C:\Windows\System\hZGuIYZ.exe
  2⤵
  PID:1012
- C:\Windows\System\WbFggSx.exe
  C:\Windows\System\WbFggSx.exe
  2⤵
  PID:2012
- C:\Windows\System\oAZafNt.exe
  C:\Windows\System\oAZafNt.exe
  2⤵
  PID:1416
- C:\Windows\System\kGWJKmo.exe
  C:\Windows\System\kGWJKmo.exe
  2⤵
  PID:2536
- C:\Windows\System\HSmNfqI.exe
  C:\Windows\System\HSmNfqI.exe
  2⤵
  PID:2548
- C:\Windows\System\ZrhsIcS.exe
  C:\Windows\System\ZrhsIcS.exe
  2⤵
  PID:2344
- C:\Windows\System\BuMoibT.exe
  C:\Windows\System\BuMoibT.exe
  2⤵
  PID:2572
- C:\Windows\System\cpKGGAG.exe
  C:\Windows\System\cpKGGAG.exe
  2⤵
  PID:2416
- C:\Windows\System\lVzRObO.exe
  C:\Windows\System\lVzRObO.exe
  2⤵
  PID:2192
- C:\Windows\System\ZShDtQj.exe
  C:\Windows\System\ZShDtQj.exe
  2⤵
  PID:2476
- C:\Windows\System\tMTEjtx.exe
  C:\Windows\System\tMTEjtx.exe
  2⤵
  PID:2832
- C:\Windows\System\PKPcOwE.exe
  C:\Windows\System\PKPcOwE.exe
  2⤵
  PID:2024
- C:\Windows\System\WUpVLyi.exe
  C:\Windows\System\WUpVLyi.exe
  2⤵
  PID:3016
- C:\Windows\System\IHzJupx.exe
  C:\Windows\System\IHzJupx.exe
  2⤵
  PID:1716
- C:\Windows\System\qyOscIk.exe
  C:\Windows\System\qyOscIk.exe
  2⤵
  PID:3032
- C:\Windows\System\MyfHZLJ.exe
  C:\Windows\System\MyfHZLJ.exe
  2⤵
  PID:2308
- C:\Windows\System\rkWqhDb.exe
  C:\Windows\System\rkWqhDb.exe
  2⤵
  PID:1804
- C:\Windows\System\fcwZWad.exe
  C:\Windows\System\fcwZWad.exe
  2⤵
  PID:304
- C:\Windows\System\NWhjBHk.exe
  C:\Windows\System\NWhjBHk.exe
  2⤵
  PID:2696
- C:\Windows\System\NQSlnCf.exe
  C:\Windows\System\NQSlnCf.exe
  2⤵
  PID:548
- C:\Windows\System\UjIhGKi.exe
  C:\Windows\System\UjIhGKi.exe
  2⤵
  PID:488
- C:\Windows\System\jfHciMX.exe
  C:\Windows\System\jfHciMX.exe
  2⤵
  PID:2844
- C:\Windows\System\tkPShsg.exe
  C:\Windows\System\tkPShsg.exe
  2⤵
  PID:412
- C:\Windows\System\peABTln.exe
  C:\Windows\System\peABTln.exe
  2⤵
  PID:2348
- C:\Windows\System\fvATNJW.exe
  C:\Windows\System\fvATNJW.exe
  2⤵
  PID:2848
- C:\Windows\System\HsFtOQY.exe
  C:\Windows\System\HsFtOQY.exe
  2⤵
  PID:1688
- C:\Windows\System\GAOgaDg.exe
  C:\Windows\System\GAOgaDg.exe
  2⤵
  PID:2676
- C:\Windows\System\mbJIBMH.exe
  C:\Windows\System\mbJIBMH.exe
  2⤵
  PID:2260
- C:\Windows\System\dFPXsTw.exe
  C:\Windows\System\dFPXsTw.exe
  2⤵
  PID:2172
- C:\Windows\System\MgRREaB.exe
  C:\Windows\System\MgRREaB.exe
  2⤵
  PID:652
- C:\Windows\System\xiHvjSi.exe
  C:\Windows\System\xiHvjSi.exe
  2⤵
  PID:1184
- C:\Windows\System\uJyEIpg.exe
  C:\Windows\System\uJyEIpg.exe
  2⤵
  PID:3080
- C:\Windows\System\lwPVQLl.exe
  C:\Windows\System\lwPVQLl.exe
  2⤵
  PID:3096
- C:\Windows\System\UIyEaMa.exe
  C:\Windows\System\UIyEaMa.exe
  2⤵
  PID:3120
- C:\Windows\System\CtPNNTE.exe
  C:\Windows\System\CtPNNTE.exe
  2⤵
  PID:3136
- C:\Windows\System\XIwgyED.exe
  C:\Windows\System\XIwgyED.exe
  2⤵
  PID:3160
- C:\Windows\System\cqXYyZn.exe
  C:\Windows\System\cqXYyZn.exe
  2⤵
  PID:3176
- C:\Windows\System\RGmQONk.exe
  C:\Windows\System\RGmQONk.exe
  2⤵
  PID:3196
- C:\Windows\System\HOHUKML.exe
  C:\Windows\System\HOHUKML.exe
  2⤵
  PID:3216
- C:\Windows\System\AgOLlDR.exe
  C:\Windows\System\AgOLlDR.exe
  2⤵
  PID:3240
- C:\Windows\System\joQcAry.exe
  C:\Windows\System\joQcAry.exe
  2⤵
  PID:3256
- C:\Windows\System\cITbzse.exe
  C:\Windows\System\cITbzse.exe
  2⤵
  PID:3276
- C:\Windows\System\xQpVCdZ.exe
  C:\Windows\System\xQpVCdZ.exe
  2⤵
  PID:3296
- C:\Windows\System\QIvNBvE.exe
  C:\Windows\System\QIvNBvE.exe
  2⤵
  PID:3316
- C:\Windows\System\ZCkppue.exe
  C:\Windows\System\ZCkppue.exe
  2⤵
  PID:3336
- C:\Windows\System\tLPLyyE.exe
  C:\Windows\System\tLPLyyE.exe
  2⤵
  PID:3360
- C:\Windows\System\xmIEZnf.exe
  C:\Windows\System\xmIEZnf.exe
  2⤵
  PID:3376
- C:\Windows\System\iITlfgH.exe
  C:\Windows\System\iITlfgH.exe
  2⤵
  PID:3396
- C:\Windows\System\TCIQUaR.exe
  C:\Windows\System\TCIQUaR.exe
  2⤵
  PID:3416
- C:\Windows\System\MPcXWgu.exe
  C:\Windows\System\MPcXWgu.exe
  2⤵
  PID:3436
- C:\Windows\System\jIAOrdf.exe
  C:\Windows\System\jIAOrdf.exe
  2⤵
  PID:3456
- C:\Windows\System\uGmBIqw.exe
  C:\Windows\System\uGmBIqw.exe
  2⤵
  PID:3476
- C:\Windows\System\RacWwCS.exe
  C:\Windows\System\RacWwCS.exe
  2⤵
  PID:3496
- C:\Windows\System\EJgiwnf.exe
  C:\Windows\System\EJgiwnf.exe
  2⤵
  PID:3516
- C:\Windows\System\RRSEeIE.exe
  C:\Windows\System\RRSEeIE.exe
  2⤵
  PID:3532
- C:\Windows\System\VpHpNaX.exe
  C:\Windows\System\VpHpNaX.exe
  2⤵
  PID:3552
- C:\Windows\System\OAnnfba.exe
  C:\Windows\System\OAnnfba.exe
  2⤵
  PID:3568
- C:\Windows\System\XluNtOv.exe
  C:\Windows\System\XluNtOv.exe
  2⤵
  PID:3584
- C:\Windows\System\DrkuBgy.exe
  C:\Windows\System\DrkuBgy.exe
  2⤵
  PID:3600
- C:\Windows\System\LiqnXWV.exe
  C:\Windows\System\LiqnXWV.exe
  2⤵
  PID:3620
- C:\Windows\System\vmEtckA.exe
  C:\Windows\System\vmEtckA.exe
  2⤵
  PID:3636
- C:\Windows\System\fDwxCZk.exe
  C:\Windows\System\fDwxCZk.exe
  2⤵
  PID:3652
- C:\Windows\System\IvKoLQW.exe
  C:\Windows\System\IvKoLQW.exe
  2⤵
  PID:3668
- C:\Windows\System\wmFbWAT.exe
  C:\Windows\System\wmFbWAT.exe
  2⤵
  PID:3688
- C:\Windows\System\bhwTZzn.exe
  C:\Windows\System\bhwTZzn.exe
  2⤵
  PID:3704
- C:\Windows\System\mQgwWJL.exe
  C:\Windows\System\mQgwWJL.exe
  2⤵
  PID:3720
- C:\Windows\System\kIFDjUI.exe
  C:\Windows\System\kIFDjUI.exe
  2⤵
  PID:3736
- C:\Windows\System\KTgOJcF.exe
  C:\Windows\System\KTgOJcF.exe
  2⤵
  PID:3756
- C:\Windows\System\GBPkFPF.exe
  C:\Windows\System\GBPkFPF.exe
  2⤵
  PID:3772
- C:\Windows\System\mLrgLVc.exe
  C:\Windows\System\mLrgLVc.exe
  2⤵
  PID:3840
- C:\Windows\System\wrsTAzO.exe
  C:\Windows\System\wrsTAzO.exe
  2⤵
  PID:3856
- C:\Windows\System\OfVcAPq.exe
  C:\Windows\System\OfVcAPq.exe
  2⤵
  PID:3872
- C:\Windows\System\hmyKMWH.exe
  C:\Windows\System\hmyKMWH.exe
  2⤵
  PID:3888
- C:\Windows\System\kriRBrM.exe
  C:\Windows\System\kriRBrM.exe
  2⤵
  PID:3904
- C:\Windows\System\NBKzXTi.exe
  C:\Windows\System\NBKzXTi.exe
  2⤵
  PID:3924
- C:\Windows\System\mFOpbSu.exe
  C:\Windows\System\mFOpbSu.exe
  2⤵
  PID:3952
- C:\Windows\System\THkxFdq.exe
  C:\Windows\System\THkxFdq.exe
  2⤵
  PID:3968
- C:\Windows\System\qFicBSe.exe
  C:\Windows\System\qFicBSe.exe
  2⤵
  PID:3988
- C:\Windows\System\SbPKank.exe
  C:\Windows\System\SbPKank.exe
  2⤵
  PID:4004
- C:\Windows\System\JdKbRRA.exe
  C:\Windows\System\JdKbRRA.exe
  2⤵
  PID:4020
- C:\Windows\System\cTZrjhx.exe
  C:\Windows\System\cTZrjhx.exe
  2⤵
  PID:4036
- C:\Windows\System\yuAWxTG.exe
  C:\Windows\System\yuAWxTG.exe
  2⤵
  PID:4052
- C:\Windows\System\gKLOWXy.exe
  C:\Windows\System\gKLOWXy.exe
  2⤵
  PID:4072
- C:\Windows\System\MYqaBHo.exe
  C:\Windows\System\MYqaBHo.exe
  2⤵
  PID:4088
- C:\Windows\System\LxpJRfD.exe
  C:\Windows\System\LxpJRfD.exe
  2⤵
  PID:3088
- C:\Windows\System\dMUbYjn.exe
  C:\Windows\System\dMUbYjn.exe
  2⤵
  PID:3116
- C:\Windows\System\qGpoPGd.exe
  C:\Windows\System\qGpoPGd.exe
  2⤵
  PID:3144
- C:\Windows\System\EnbXAja.exe
  C:\Windows\System\EnbXAja.exe
  2⤵
  PID:3168
- C:\Windows\System\LouAaqo.exe
  C:\Windows\System\LouAaqo.exe
  2⤵
  PID:3188
- C:\Windows\System\whKhSzj.exe
  C:\Windows\System\whKhSzj.exe
  2⤵
  PID:3232
- C:\Windows\System\lMljrxq.exe
  C:\Windows\System\lMljrxq.exe
  2⤵
  PID:3252
- C:\Windows\System\vmQflOT.exe
  C:\Windows\System\vmQflOT.exe
  2⤵
  PID:3284
- C:\Windows\System\lQMpIQp.exe
  C:\Windows\System\lQMpIQp.exe
  2⤵
  PID:3308
- C:\Windows\System\JGveNUO.exe
  C:\Windows\System\JGveNUO.exe
  2⤵
  PID:3344
- C:\Windows\System\LjoChNo.exe
  C:\Windows\System\LjoChNo.exe
  2⤵
  PID:3368
- C:\Windows\System\eEitebC.exe
  C:\Windows\System\eEitebC.exe
  2⤵
  PID:3388
- C:\Windows\System\DnCTKll.exe
  C:\Windows\System\DnCTKll.exe
  2⤵
  PID:3444
- C:\Windows\System\YxRuoJc.exe
  C:\Windows\System\YxRuoJc.exe
  2⤵
  PID:3468
- C:\Windows\System\iAhYvnx.exe
  C:\Windows\System\iAhYvnx.exe
  2⤵
  PID:3504
- C:\Windows\System\MlxXpOz.exe
  C:\Windows\System\MlxXpOz.exe
  2⤵
  PID:3540
- C:\Windows\System\rGDrIoF.exe
  C:\Windows\System\rGDrIoF.exe
  2⤵
  PID:3592
- C:\Windows\System\tfUYxwT.exe
  C:\Windows\System\tfUYxwT.exe
  2⤵
  PID:3576
- C:\Windows\System\oLHWERZ.exe
  C:\Windows\System\oLHWERZ.exe
  2⤵
  PID:3608
- C:\Windows\System\ARHvVpJ.exe
  C:\Windows\System\ARHvVpJ.exe
  2⤵
  PID:3616
- C:\Windows\System\yiejefT.exe
  C:\Windows\System\yiejefT.exe
  2⤵
  PID:3712
- C:\Windows\System\jnOOIiV.exe
  C:\Windows\System\jnOOIiV.exe
  2⤵
  PID:3752
- C:\Windows\System\RKcjKpM.exe
  C:\Windows\System\RKcjKpM.exe
  2⤵
  PID:3732
- C:\Windows\System\BSgzvhB.exe
  C:\Windows\System\BSgzvhB.exe
  2⤵
  PID:3564
- C:\Windows\System\TIFXmOa.exe
  C:\Windows\System\TIFXmOa.exe
  2⤵
  PID:4016
- C:\Windows\System\YMtEgwE.exe
  C:\Windows\System\YMtEgwE.exe
  2⤵
  PID:3212
- C:\Windows\System\aNXqoMh.exe
  C:\Windows\System\aNXqoMh.exe
  2⤵
  PID:3916
- C:\Windows\System\DQilPgP.exe
  C:\Windows\System\DQilPgP.exe
  2⤵
  PID:4000
- C:\Windows\System\MDUVtTS.exe
  C:\Windows\System\MDUVtTS.exe
  2⤵
  PID:3156
- C:\Windows\System\xFXHczX.exe
  C:\Windows\System\xFXHczX.exe
  2⤵
  PID:4032
- C:\Windows\System\gssTLGN.exe
  C:\Windows\System\gssTLGN.exe
  2⤵
  PID:3332
- C:\Windows\System\PCasxYy.exe
  C:\Windows\System\PCasxYy.exe
  2⤵
  PID:3464
- C:\Windows\System\kRhKXpA.exe
  C:\Windows\System\kRhKXpA.exe
  2⤵
  PID:3632
- C:\Windows\System\OAxOPMr.exe
  C:\Windows\System\OAxOPMr.exe
  2⤵
  PID:3764
- C:\Windows\System\lXPlwgN.exe
  C:\Windows\System\lXPlwgN.exe
  2⤵
  PID:3996
- C:\Windows\System\iRAOJcN.exe
  C:\Windows\System\iRAOJcN.exe
  2⤵
  PID:3848
- C:\Windows\System\BxEDoys.exe
  C:\Windows\System\BxEDoys.exe
  2⤵
  PID:2268
- C:\Windows\System\EJgSiMQ.exe
  C:\Windows\System\EJgSiMQ.exe
  2⤵
  PID:3864
- C:\Windows\System\tMbVmtA.exe
  C:\Windows\System\tMbVmtA.exe
  2⤵
  PID:3432
- C:\Windows\System\ZTuqAcQ.exe
  C:\Windows\System\ZTuqAcQ.exe
  2⤵
  PID:3936
- C:\Windows\System\RBrZftw.exe
  C:\Windows\System\RBrZftw.exe
  2⤵
  PID:3796
- C:\Windows\System\udXkaYk.exe
  C:\Windows\System\udXkaYk.exe
  2⤵
  PID:3288
- C:\Windows\System\OeIsDmL.exe
  C:\Windows\System\OeIsDmL.exe
  2⤵
  PID:3700
- C:\Windows\System\LWVcIgm.exe
  C:\Windows\System\LWVcIgm.exe
  2⤵
  PID:3828
- C:\Windows\System\SDoChpe.exe
  C:\Windows\System\SDoChpe.exe
  2⤵
  PID:3948
- C:\Windows\System\sxeJgsJ.exe
  C:\Windows\System\sxeJgsJ.exe
  2⤵
  PID:3912
- C:\Windows\System\CmtcLss.exe
  C:\Windows\System\CmtcLss.exe
  2⤵
  PID:3272
- C:\Windows\System\ZVsMjQV.exe
  C:\Windows\System\ZVsMjQV.exe
  2⤵
  PID:2912
- C:\Windows\System\VFonfdM.exe
  C:\Windows\System\VFonfdM.exe
  2⤵
  PID:3392
- C:\Windows\System\GRqMEKM.exe
  C:\Windows\System\GRqMEKM.exe
  2⤵
  PID:3508
- C:\Windows\System\IxbAlKB.exe
  C:\Windows\System\IxbAlKB.exe
  2⤵
  PID:4060
- C:\Windows\System\qccWeux.exe
  C:\Windows\System\qccWeux.exe
  2⤵
  PID:3900
- C:\Windows\System\OsPcWWo.exe
  C:\Windows\System\OsPcWWo.exe
  2⤵
  PID:3696
- C:\Windows\System\VJWioUt.exe
  C:\Windows\System\VJWioUt.exe
  2⤵
  PID:3808
- C:\Windows\System\JYElUVO.exe
  C:\Windows\System\JYElUVO.exe
  2⤵
  PID:3612
- C:\Windows\System\fpTJaTF.exe
  C:\Windows\System\fpTJaTF.exe
  2⤵
  PID:3208
- C:\Windows\System\XxnaAyl.exe
  C:\Windows\System\XxnaAyl.exe
  2⤵
  PID:3104
- C:\Windows\System\fNKDqkN.exe
  C:\Windows\System\fNKDqkN.exe
  2⤵
  PID:4068
- C:\Windows\System\wQDFQYh.exe
  C:\Windows\System\wQDFQYh.exe
  2⤵
  PID:4048
- C:\Windows\System\KmKnWfk.exe
  C:\Windows\System\KmKnWfk.exe
  2⤵
  PID:3408
- C:\Windows\System\ymyVJJv.exe
  C:\Windows\System\ymyVJJv.exe
  2⤵
  PID:3684
- C:\Windows\System\esiijrj.exe
  C:\Windows\System\esiijrj.exe
  2⤵
  PID:3836
- C:\Windows\System\WtqhlEb.exe
  C:\Windows\System\WtqhlEb.exe
  2⤵
  PID:3580
- C:\Windows\System\XMRgmPV.exe
  C:\Windows\System\XMRgmPV.exe
  2⤵
  PID:3784
- C:\Windows\System\sujpRZt.exe
  C:\Windows\System\sujpRZt.exe
  2⤵
  PID:3832
- C:\Windows\System\KMtqADs.exe
  C:\Windows\System\KMtqADs.exe
  2⤵
  PID:3112
- C:\Windows\System\dNkPJSD.exe
  C:\Windows\System\dNkPJSD.exe
  2⤵
  PID:4064
- C:\Windows\System\nqyRXpL.exe
  C:\Windows\System\nqyRXpL.exe
  2⤵
  PID:4100
- C:\Windows\System\gdSXGrK.exe
  C:\Windows\System\gdSXGrK.exe
  2⤵
  PID:4120
- C:\Windows\System\pLRbtli.exe
  C:\Windows\System\pLRbtli.exe
  2⤵
  PID:4136
- C:\Windows\System\AXVfaTZ.exe
  C:\Windows\System\AXVfaTZ.exe
  2⤵
  PID:4152
- C:\Windows\System\hSwYwIs.exe
  C:\Windows\System\hSwYwIs.exe
  2⤵
  PID:4168
- C:\Windows\System\BrCLttw.exe
  C:\Windows\System\BrCLttw.exe
  2⤵
  PID:4184
- C:\Windows\System\uHBnTzV.exe
  C:\Windows\System\uHBnTzV.exe
  2⤵
  PID:4204
- C:\Windows\System\ScXTvna.exe
  C:\Windows\System\ScXTvna.exe
  2⤵
  PID:4220
- C:\Windows\System\NxnREyH.exe
  C:\Windows\System\NxnREyH.exe
  2⤵
  PID:4236
- C:\Windows\System\fzqLUeh.exe
  C:\Windows\System\fzqLUeh.exe
  2⤵
  PID:4256
- C:\Windows\System\QqRStZe.exe
  C:\Windows\System\QqRStZe.exe
  2⤵
  PID:4320
- C:\Windows\System\eigryzU.exe
  C:\Windows\System\eigryzU.exe
  2⤵
  PID:4336
- C:\Windows\System\pnQoGQv.exe
  C:\Windows\System\pnQoGQv.exe
  2⤵
  PID:4352
- C:\Windows\System\dcYmDAl.exe
  C:\Windows\System\dcYmDAl.exe
  2⤵
  PID:4368
- C:\Windows\System\pCfguEk.exe
  C:\Windows\System\pCfguEk.exe
  2⤵
  PID:4384
- C:\Windows\System\bxxmseA.exe
  C:\Windows\System\bxxmseA.exe
  2⤵
  PID:4420
- C:\Windows\System\SJQjCdu.exe
  C:\Windows\System\SJQjCdu.exe
  2⤵
  PID:4436
- C:\Windows\System\eAqkrRc.exe
  C:\Windows\System\eAqkrRc.exe
  2⤵
  PID:4452
- C:\Windows\System\kzKEBrs.exe
  C:\Windows\System\kzKEBrs.exe
  2⤵
  PID:4468
- C:\Windows\System\MOixAuR.exe
  C:\Windows\System\MOixAuR.exe
  2⤵
  PID:4572
- C:\Windows\System\yAqHkBy.exe
  C:\Windows\System\yAqHkBy.exe
  2⤵
  PID:4588
- C:\Windows\System\dhiZLSz.exe
  C:\Windows\System\dhiZLSz.exe
  2⤵
  PID:4608
- C:\Windows\System\ywHxvmG.exe
  C:\Windows\System\ywHxvmG.exe
  2⤵
  PID:4624
- C:\Windows\System\wdXCcxn.exe
  C:\Windows\System\wdXCcxn.exe
  2⤵
  PID:4644
- C:\Windows\System\rLWchRQ.exe
  C:\Windows\System\rLWchRQ.exe
  2⤵
  PID:4664
- C:\Windows\System\HlrUcbu.exe
  C:\Windows\System\HlrUcbu.exe
  2⤵
  PID:4684
- C:\Windows\System\MrhiiQw.exe
  C:\Windows\System\MrhiiQw.exe
  2⤵
  PID:4708
- C:\Windows\System\wiAgNPN.exe
  C:\Windows\System\wiAgNPN.exe
  2⤵
  PID:4728
- C:\Windows\System\EbPuyxb.exe
  C:\Windows\System\EbPuyxb.exe
  2⤵
  PID:4748
- C:\Windows\System\ZvbSIBL.exe
  C:\Windows\System\ZvbSIBL.exe
  2⤵
  PID:4768
- C:\Windows\System\CdWIzqC.exe
  C:\Windows\System\CdWIzqC.exe
  2⤵
  PID:4784
- C:\Windows\System\SyhnKmb.exe
  C:\Windows\System\SyhnKmb.exe
  2⤵
  PID:4804
- C:\Windows\System\ajZdWLl.exe
  C:\Windows\System\ajZdWLl.exe
  2⤵
  PID:4820
- C:\Windows\System\tGXEQsq.exe
  C:\Windows\System\tGXEQsq.exe
  2⤵
  PID:4840
- C:\Windows\System\OxMUOdE.exe
  C:\Windows\System\OxMUOdE.exe
  2⤵
  PID:4860
- C:\Windows\System\bozMROs.exe
  C:\Windows\System\bozMROs.exe
  2⤵
  PID:4896
- C:\Windows\System\LWMAxJv.exe
  C:\Windows\System\LWMAxJv.exe
  2⤵
  PID:4912
- C:\Windows\System\WmDxTDe.exe
  C:\Windows\System\WmDxTDe.exe
  2⤵
  PID:4932
- C:\Windows\System\MtXejbD.exe
  C:\Windows\System\MtXejbD.exe
  2⤵
  PID:4948
- C:\Windows\System\JmUWinH.exe
  C:\Windows\System\JmUWinH.exe
  2⤵
  PID:4972
- C:\Windows\System\GBWkfFw.exe
  C:\Windows\System\GBWkfFw.exe
  2⤵
  PID:5044
- C:\Windows\System\WdpKohU.exe
  C:\Windows\System\WdpKohU.exe
  2⤵
  PID:5060
- C:\Windows\System\fuKzwgD.exe
  C:\Windows\System\fuKzwgD.exe
  2⤵
  PID:5084
- C:\Windows\System\YPZRdwW.exe
  C:\Windows\System\YPZRdwW.exe
  2⤵
  PID:5100
- C:\Windows\System\NPWwwON.exe
  C:\Windows\System\NPWwwON.exe
  2⤵
  PID:5116
- C:\Windows\System\bdlprbx.exe
  C:\Windows\System\bdlprbx.exe
  2⤵
  PID:3820
- C:\Windows\System\BKgExoy.exe
  C:\Windows\System\BKgExoy.exe
  2⤵
  PID:4200
- C:\Windows\System\VfILpYX.exe
  C:\Windows\System\VfILpYX.exe
  2⤵
  PID:4232
- C:\Windows\System\KPHgJOy.exe
  C:\Windows\System\KPHgJOy.exe
  2⤵
  PID:4180
- C:\Windows\System\kjqrPaJ.exe
  C:\Windows\System\kjqrPaJ.exe
  2⤵
  PID:3896
- C:\Windows\System\CfbETcS.exe
  C:\Windows\System\CfbETcS.exe
  2⤵
  PID:4272
- C:\Windows\System\bFXjuJI.exe
  C:\Windows\System\bFXjuJI.exe
  2⤵
  PID:4292
- C:\Windows\System\pSntYmj.exe
  C:\Windows\System\pSntYmj.exe
  2⤵
  PID:4304
- C:\Windows\System\CdHhYbl.exe
  C:\Windows\System\CdHhYbl.exe
  2⤵
  PID:4344
- C:\Windows\System\TgClTXO.exe
  C:\Windows\System\TgClTXO.exe
  2⤵
  PID:4360
- C:\Windows\System\aKkiAXh.exe
  C:\Windows\System\aKkiAXh.exe
  2⤵
  PID:4408
- C:\Windows\System\RDuyxvz.exe
  C:\Windows\System\RDuyxvz.exe
  2⤵
  PID:4416
- C:\Windows\System\trFgiJm.exe
  C:\Windows\System\trFgiJm.exe
  2⤵
  PID:4460
- C:\Windows\System\HzXjZFQ.exe
  C:\Windows\System\HzXjZFQ.exe
  2⤵
  PID:4480
- C:\Windows\System\kHkopiO.exe
  C:\Windows\System\kHkopiO.exe
  2⤵
  PID:4508
- C:\Windows\System\HVyoChj.exe
  C:\Windows\System\HVyoChj.exe
  2⤵
  PID:4512
- C:\Windows\System\FNhMezm.exe
  C:\Windows\System\FNhMezm.exe
  2⤵
  PID:4520
- C:\Windows\System\OiutJrE.exe
  C:\Windows\System\OiutJrE.exe
  2⤵
  PID:4552
- C:\Windows\System\oUqMWeB.exe
  C:\Windows\System\oUqMWeB.exe
  2⤵
  PID:4556
- C:\Windows\System\EcVzzYu.exe
  C:\Windows\System\EcVzzYu.exe
  2⤵
  PID:4584
- C:\Windows\System\bbHPuaY.exe
  C:\Windows\System\bbHPuaY.exe
  2⤵
  PID:4616
- C:\Windows\System\IyWuniU.exe
  C:\Windows\System\IyWuniU.exe
  2⤵
  PID:4652
- C:\Windows\System\dgEdNra.exe
  C:\Windows\System\dgEdNra.exe
  2⤵
  PID:4676
- C:\Windows\System\MSfaSEY.exe
  C:\Windows\System\MSfaSEY.exe
  2⤵
  PID:4704
- C:\Windows\System\srHBYfC.exe
  C:\Windows\System\srHBYfC.exe
  2⤵
  PID:4744
- C:\Windows\System\JqLHLfT.exe
  C:\Windows\System\JqLHLfT.exe
  2⤵
  PID:4760
- C:\Windows\System\lTkpfXt.exe
  C:\Windows\System\lTkpfXt.exe
  2⤵
  PID:4800
- C:\Windows\System\bpnJMOZ.exe
  C:\Windows\System\bpnJMOZ.exe
  2⤵
  PID:4848
- C:\Windows\System\PDFoYOa.exe
  C:\Windows\System\PDFoYOa.exe
  2⤵
  PID:4856
- C:\Windows\System\ygwshvo.exe
  C:\Windows\System\ygwshvo.exe
  2⤵
  PID:4880
- C:\Windows\System\FmyxjPC.exe
  C:\Windows\System\FmyxjPC.exe
  2⤵
  PID:4920
- C:\Windows\System\cRerrIs.exe
  C:\Windows\System\cRerrIs.exe
  2⤵
  PID:4944
- C:\Windows\System\fxdZIpH.exe
  C:\Windows\System\fxdZIpH.exe
  2⤵
  PID:5036
- C:\Windows\System\AkpoEcj.exe
  C:\Windows\System\AkpoEcj.exe
  2⤵
  PID:5096
- C:\Windows\System\mXlbARn.exe
  C:\Windows\System\mXlbARn.exe
  2⤵
  PID:4192
- C:\Windows\System\nTVnUNi.exe
  C:\Windows\System\nTVnUNi.exe
  2⤵
  PID:4212
- C:\Windows\System\eAMGQGy.exe
  C:\Windows\System\eAMGQGy.exe
  2⤵
  PID:4196
- C:\Windows\System\OkdHhmD.exe
  C:\Windows\System\OkdHhmD.exe
  2⤵
  PID:4108
- C:\Windows\System\utdvDko.exe
  C:\Windows\System\utdvDko.exe
  2⤵
  PID:4264
- C:\Windows\System\tfWcQTu.exe
  C:\Windows\System\tfWcQTu.exe
  2⤵
  PID:3960
- C:\Windows\System\SEcfKXr.exe
  C:\Windows\System\SEcfKXr.exe
  2⤵
  PID:4432
- C:\Windows\System\IGlBjZm.exe
  C:\Windows\System\IGlBjZm.exe
  2⤵
  PID:4604
- C:\Windows\System\HtyQqIa.exe
  C:\Windows\System\HtyQqIa.exe
  2⤵
  PID:4716
- C:\Windows\System\StaTkPI.exe
  C:\Windows\System\StaTkPI.exe
  2⤵
  PID:4792
- C:\Windows\System\nrPxOqG.exe
  C:\Windows\System\nrPxOqG.exe
  2⤵
  PID:4888
- C:\Windows\System\wmYFbIB.exe
  C:\Windows\System\wmYFbIB.exe
  2⤵
  PID:4484
- C:\Windows\System\WXBEnBL.exe
  C:\Windows\System\WXBEnBL.exe
  2⤵
  PID:4536
- C:\Windows\System\LgLxNZx.exe
  C:\Windows\System\LgLxNZx.exe
  2⤵
  PID:4632
- C:\Windows\System\RvFdeKN.exe
  C:\Windows\System\RvFdeKN.exe
  2⤵
  PID:4692
- C:\Windows\System\ytoHAFq.exe
  C:\Windows\System\ytoHAFq.exe
  2⤵
  PID:4872
- C:\Windows\System\wSCiWCV.exe
  C:\Windows\System\wSCiWCV.exe
  2⤵
  PID:4312
- C:\Windows\System\xhCpgqL.exe
  C:\Windows\System\xhCpgqL.exe
  2⤵
  PID:4328
- C:\Windows\System\iAobDxM.exe
  C:\Windows\System\iAobDxM.exe
  2⤵
  PID:4396
- C:\Windows\System\iKypOhx.exe
  C:\Windows\System\iKypOhx.exe
  2⤵
  PID:4988
- C:\Windows\System\MryupfX.exe
  C:\Windows\System\MryupfX.exe
  2⤵
  PID:5000
- C:\Windows\System\TsLrxUZ.exe
  C:\Windows\System\TsLrxUZ.exe
  2⤵
  PID:5008
- C:\Windows\System\byiEQmn.exe
  C:\Windows\System\byiEQmn.exe
  2⤵
  PID:5056
- C:\Windows\System\NsAYhvv.exe
  C:\Windows\System\NsAYhvv.exe
  2⤵
  PID:5112
- C:\Windows\System\uiOtrrw.exe
  C:\Windows\System\uiOtrrw.exe
  2⤵
  PID:4112
- C:\Windows\System\kOTcLXf.exe
  C:\Windows\System\kOTcLXf.exe
  2⤵
  PID:4300
- C:\Windows\System\HvNMaAv.exe
  C:\Windows\System\HvNMaAv.exe
  2⤵
  PID:4160
- C:\Windows\System\XwwkAwZ.exe
  C:\Windows\System\XwwkAwZ.exe
  2⤵
  PID:4524
- C:\Windows\System\onahEhb.exe
  C:\Windows\System\onahEhb.exe
  2⤵
  PID:4640
- C:\Windows\System\CuPFscq.exe
  C:\Windows\System\CuPFscq.exe
  2⤵
  PID:4600
- C:\Windows\System\czqQAGw.exe
  C:\Windows\System\czqQAGw.exe
  2⤵
  PID:4400
- C:\Windows\System\wFOngXC.exe
  C:\Windows\System\wFOngXC.exe
  2⤵
  PID:4580
- C:\Windows\System\nGfPMMK.exe
  C:\Windows\System\nGfPMMK.exe
  2⤵
  PID:4812
- C:\Windows\System\ZpWVaPI.exe
  C:\Windows\System\ZpWVaPI.exe
  2⤵
  PID:4968
- C:\Windows\System\guodusm.exe
  C:\Windows\System\guodusm.exe
  2⤵
  PID:5040
- C:\Windows\System\EqfcUub.exe
  C:\Windows\System\EqfcUub.exe
  2⤵
  PID:4764
- C:\Windows\System\JmpAFYw.exe
  C:\Windows\System\JmpAFYw.exe
  2⤵
  PID:4700
- C:\Windows\System\MPowSMC.exe
  C:\Windows\System\MPowSMC.exe
  2⤵
  PID:4216
- C:\Windows\System\kPyJOgs.exe
  C:\Windows\System\kPyJOgs.exe
  2⤵
  PID:4280
- C:\Windows\System\ilWXpet.exe
  C:\Windows\System\ilWXpet.exe
  2⤵
  PID:4736
- C:\Windows\System\OhoJAKK.exe
  C:\Windows\System\OhoJAKK.exe
  2⤵
  PID:4492
- C:\Windows\System\IFqZgms.exe
  C:\Windows\System\IFqZgms.exe
  2⤵
  PID:4996
- C:\Windows\System\ZnvtmqA.exe
  C:\Windows\System\ZnvtmqA.exe
  2⤵
  PID:5020
- C:\Windows\System\aeNdRvR.exe
  C:\Windows\System\aeNdRvR.exe
  2⤵
  PID:4568
- C:\Windows\System\ILSeGsH.exe
  C:\Windows\System\ILSeGsH.exe
  2⤵
  PID:4316
- C:\Windows\System\NTJipaY.exe
  C:\Windows\System\NTJipaY.exe
  2⤵
  PID:4924
- C:\Windows\System\ljTzwet.exe
  C:\Windows\System\ljTzwet.exe
  2⤵
  PID:5032
- C:\Windows\System\lXsXeYJ.exe
  C:\Windows\System\lXsXeYJ.exe
  2⤵
  PID:3412
- C:\Windows\System\RYdCWbL.exe
  C:\Windows\System\RYdCWbL.exe
  2⤵
  PID:4380
- C:\Windows\System\RFUUcYM.exe
  C:\Windows\System\RFUUcYM.exe
  2⤵
  PID:5124
- C:\Windows\System\KKDsUMm.exe
  C:\Windows\System\KKDsUMm.exe
  2⤵
  PID:5140
- C:\Windows\System\ApZPAlH.exe
  C:\Windows\System\ApZPAlH.exe
  2⤵
  PID:5160
- C:\Windows\System\xosARXK.exe
  C:\Windows\System\xosARXK.exe
  2⤵
  PID:5176
- C:\Windows\System\NcsCUOR.exe
  C:\Windows\System\NcsCUOR.exe
  2⤵
  PID:5192
- C:\Windows\System\OPgWbmp.exe
  C:\Windows\System\OPgWbmp.exe
  2⤵
  PID:5212
- C:\Windows\System\ghBzkTv.exe
  C:\Windows\System\ghBzkTv.exe
  2⤵
  PID:5232
- C:\Windows\System\yRLRzWo.exe
  C:\Windows\System\yRLRzWo.exe
  2⤵
  PID:5248
- C:\Windows\System\oQoVtOJ.exe
  C:\Windows\System\oQoVtOJ.exe
  2⤵
  PID:5264
- C:\Windows\System\hUSmEgq.exe
  C:\Windows\System\hUSmEgq.exe
  2⤵
  PID:5284
- C:\Windows\System\kzGfMPu.exe
  C:\Windows\System\kzGfMPu.exe
  2⤵
  PID:5336
- C:\Windows\System\YlIPUBK.exe
  C:\Windows\System\YlIPUBK.exe
  2⤵
  PID:5356
- C:\Windows\System\kgJLvWU.exe
  C:\Windows\System\kgJLvWU.exe
  2⤵
  PID:5372
- C:\Windows\System\MAHTFKM.exe
  C:\Windows\System\MAHTFKM.exe
  2⤵
  PID:5392
- C:\Windows\System\yZTbwRg.exe
  C:\Windows\System\yZTbwRg.exe
  2⤵
  PID:5408
- C:\Windows\System\jmjymyy.exe
  C:\Windows\System\jmjymyy.exe
  2⤵
  PID:5424
- C:\Windows\System\kcWSXao.exe
  C:\Windows\System\kcWSXao.exe
  2⤵
  PID:5444
- C:\Windows\System\sjxSPFf.exe
  C:\Windows\System\sjxSPFf.exe
  2⤵
  PID:5476
- C:\Windows\System\FtVDwcu.exe
  C:\Windows\System\FtVDwcu.exe
  2⤵
  PID:5492
- C:\Windows\System\XbQsuWd.exe
  C:\Windows\System\XbQsuWd.exe
  2⤵
  PID:5508
- C:\Windows\System\kmAzrFH.exe
  C:\Windows\System\kmAzrFH.exe
  2⤵
  PID:5524
- C:\Windows\System\lyRMGJp.exe
  C:\Windows\System\lyRMGJp.exe
  2⤵
  PID:5540
- C:\Windows\System\ITHpssV.exe
  C:\Windows\System\ITHpssV.exe
  2⤵
  PID:5556
- C:\Windows\System\DmrczRt.exe
  C:\Windows\System\DmrczRt.exe
  2⤵
  PID:5576
- C:\Windows\System\wZtyEtW.exe
  C:\Windows\System\wZtyEtW.exe
  2⤵
  PID:5592
- C:\Windows\System\Uqdrsyn.exe
  C:\Windows\System\Uqdrsyn.exe
  2⤵
  PID:5608
- C:\Windows\System\lSWHLqb.exe
  C:\Windows\System\lSWHLqb.exe
  2⤵
  PID:5628
- C:\Windows\System\IjNELXT.exe
  C:\Windows\System\IjNELXT.exe
  2⤵
  PID:5644
- C:\Windows\System\fehxgfu.exe
  C:\Windows\System\fehxgfu.exe
  2⤵
  PID:5660
- C:\Windows\System\NCQIAXR.exe
  C:\Windows\System\NCQIAXR.exe
  2⤵
  PID:5676
- C:\Windows\System\QnFlfUp.exe
  C:\Windows\System\QnFlfUp.exe
  2⤵
  PID:5696
- C:\Windows\System\HSsAFNj.exe
  C:\Windows\System\HSsAFNj.exe
  2⤵
  PID:5712
- C:\Windows\System\XkrQYeE.exe
  C:\Windows\System\XkrQYeE.exe
  2⤵
  PID:5732
- C:\Windows\System\AbDfBEf.exe
  C:\Windows\System\AbDfBEf.exe
  2⤵
  PID:5748
- C:\Windows\System\GHuvhoi.exe
  C:\Windows\System\GHuvhoi.exe
  2⤵
  PID:5764
- C:\Windows\System\kkOxmFs.exe
  C:\Windows\System\kkOxmFs.exe
  2⤵
  PID:5784
- C:\Windows\System\UsRLMuc.exe
  C:\Windows\System\UsRLMuc.exe
  2⤵
  PID:5800
- C:\Windows\System\OpljWRZ.exe
  C:\Windows\System\OpljWRZ.exe
  2⤵
  PID:5892
- C:\Windows\System\qxEyszW.exe
  C:\Windows\System\qxEyszW.exe
  2⤵
  PID:5908
- C:\Windows\System\DsWGJRt.exe
  C:\Windows\System\DsWGJRt.exe
  2⤵
  PID:5924
- C:\Windows\System\wagUdRY.exe
  C:\Windows\System\wagUdRY.exe
  2⤵
  PID:5940
- C:\Windows\System\lyLHDaJ.exe
  C:\Windows\System\lyLHDaJ.exe
  2⤵
  PID:5964
- C:\Windows\System\tbodTez.exe
  C:\Windows\System\tbodTez.exe
  2⤵
  PID:5980
- C:\Windows\System\YNGZELG.exe
  C:\Windows\System\YNGZELG.exe
  2⤵
  PID:6000
- C:\Windows\System\pJNcEor.exe
  C:\Windows\System\pJNcEor.exe
  2⤵
  PID:6016
- C:\Windows\System\NQjZOFu.exe
  C:\Windows\System\NQjZOFu.exe
  2⤵
  PID:6032
- C:\Windows\System\xnFavfw.exe
  C:\Windows\System\xnFavfw.exe
  2⤵
  PID:6048
- C:\Windows\System\XpZlWHh.exe
  C:\Windows\System\XpZlWHh.exe
  2⤵
  PID:6068
- C:\Windows\System\jRZWcIB.exe
  C:\Windows\System\jRZWcIB.exe
  2⤵
  PID:6084
- C:\Windows\System\kifrBNE.exe
  C:\Windows\System\kifrBNE.exe
  2⤵
  PID:6100
- C:\Windows\System\wmIxkPw.exe
  C:\Windows\System\wmIxkPw.exe
  2⤵
  PID:6116
- C:\Windows\System\epEtGNr.exe
  C:\Windows\System\epEtGNr.exe
  2⤵
  PID:6136
- C:\Windows\System\dgQIvVR.exe
  C:\Windows\System\dgQIvVR.exe
  2⤵
  PID:5148
- C:\Windows\System\lhJEkix.exe
  C:\Windows\System\lhJEkix.exe
  2⤵
  PID:5188
- C:\Windows\System\UOnNtVe.exe
  C:\Windows\System\UOnNtVe.exe
  2⤵
  PID:5260
- C:\Windows\System\uwOBTXX.exe
  C:\Windows\System\uwOBTXX.exe
  2⤵
  PID:5308
- C:\Windows\System\dvpwJnb.exe
  C:\Windows\System\dvpwJnb.exe
  2⤵
  PID:5320
- C:\Windows\System\SNCElOr.exe
  C:\Windows\System\SNCElOr.exe
  2⤵
  PID:4980
- C:\Windows\System\pKOulyO.exe
  C:\Windows\System\pKOulyO.exe
  2⤵
  PID:5440
- C:\Windows\System\seNsRfn.exe
  C:\Windows\System\seNsRfn.exe
  2⤵
  PID:4132
- C:\Windows\System\TqumjZi.exe
  C:\Windows\System\TqumjZi.exe
  2⤵
  PID:5436
- C:\Windows\System\MnSinOG.exe
  C:\Windows\System\MnSinOG.exe
  2⤵
  PID:5420
- C:\Windows\System\AjhtNOV.exe
  C:\Windows\System\AjhtNOV.exe
  2⤵
  PID:5352
- C:\Windows\System\uFXzRIV.exe
  C:\Windows\System\uFXzRIV.exe
  2⤵
  PID:5516
- C:\Windows\System\pYrRWwD.exe
  C:\Windows\System\pYrRWwD.exe
  2⤵
  PID:5588
- C:\Windows\System\zZxXKId.exe
  C:\Windows\System\zZxXKId.exe
  2⤵
  PID:5652
- C:\Windows\System\RxCGgWr.exe
  C:\Windows\System\RxCGgWr.exe
  2⤵
  PID:5720
- C:\Windows\System\ZzICnfM.exe
  C:\Windows\System\ZzICnfM.exe
  2⤵
  PID:5380
- C:\Windows\System\KFnfUvu.exe
  C:\Windows\System\KFnfUvu.exe
  2⤵
  PID:5672
- C:\Windows\System\nNmnQhj.exe
  C:\Windows\System\nNmnQhj.exe
  2⤵
  PID:5600
- C:\Windows\System\iFPOioB.exe
  C:\Windows\System\iFPOioB.exe
  2⤵
  PID:5472
- C:\Windows\System\AJEbtET.exe
  C:\Windows\System\AJEbtET.exe
  2⤵
  PID:5708
- C:\Windows\System\RNRJLSU.exe
  C:\Windows\System\RNRJLSU.exe
  2⤵
  PID:5816
- C:\Windows\System\nOhafpL.exe
  C:\Windows\System\nOhafpL.exe
  2⤵
  PID:5840
- C:\Windows\System\oGlrHrl.exe
  C:\Windows\System\oGlrHrl.exe
  2⤵
  PID:5876
- C:\Windows\System\pnTFLXH.exe
  C:\Windows\System\pnTFLXH.exe
  2⤵
  PID:5904
- C:\Windows\System\pobNuwx.exe
  C:\Windows\System\pobNuwx.exe
  2⤵
  PID:5920
- C:\Windows\System\DOAUAby.exe
  C:\Windows\System\DOAUAby.exe
  2⤵
  PID:5988
- C:\Windows\System\LIWCAPP.exe
  C:\Windows\System\LIWCAPP.exe
  2⤵
  PID:6076
- C:\Windows\System\duHvMqR.exe
  C:\Windows\System\duHvMqR.exe
  2⤵
  PID:6040
- C:\Windows\System\TcbJcYc.exe
  C:\Windows\System\TcbJcYc.exe
  2⤵
  PID:6028
- C:\Windows\System\bnLYyDs.exe
  C:\Windows\System\bnLYyDs.exe
  2⤵
  PID:6092
- C:\Windows\System\ZDUpusV.exe
  C:\Windows\System\ZDUpusV.exe
  2⤵
  PID:5156
- C:\Windows\System\szPFHBV.exe
  C:\Windows\System\szPFHBV.exe
  2⤵
  PID:5224
- C:\Windows\System\tiJEBkM.exe
  C:\Windows\System\tiJEBkM.exe
  2⤵
  PID:2276
- C:\Windows\System\gnrpPcV.exe
  C:\Windows\System\gnrpPcV.exe
  2⤵
  PID:5296
- C:\Windows\System\UChQWgl.exe
  C:\Windows\System\UChQWgl.exe
  2⤵
  PID:5324
- C:\Windows\System\QbRJzdE.exe
  C:\Windows\System\QbRJzdE.exe
  2⤵
  PID:5132
- C:\Windows\System\hIOxmUm.exe
  C:\Windows\System\hIOxmUm.exe
  2⤵
  PID:5200
- C:\Windows\System\yKGesuI.exe
  C:\Windows\System\yKGesuI.exe
  2⤵
  PID:5688
- C:\Windows\System\TWaeWbA.exe
  C:\Windows\System\TWaeWbA.exe
  2⤵
  PID:5332
- C:\Windows\System\pFGQImC.exe
  C:\Windows\System\pFGQImC.exe
  2⤵
  PID:5772
- C:\Windows\System\BdRbiIM.exe
  C:\Windows\System\BdRbiIM.exe
  2⤵
  PID:5776
- C:\Windows\System\vkyigxP.exe
  C:\Windows\System\vkyigxP.exe
  2⤵
  PID:5636
- C:\Windows\System\eMLaKAi.exe
  C:\Windows\System\eMLaKAi.exe
  2⤵
  PID:5532
- C:\Windows\System\jTdzITB.exe
  C:\Windows\System\jTdzITB.exe
  2⤵
  PID:5796
- C:\Windows\System\tfAOFXa.exe
  C:\Windows\System\tfAOFXa.exe
  2⤵
  PID:5868
- C:\Windows\System\EPIVilR.exe
  C:\Windows\System\EPIVilR.exe
  2⤵
  PID:5864
- C:\Windows\System\EZQySRs.exe
  C:\Windows\System\EZQySRs.exe
  2⤵
  PID:5832
- C:\Windows\System\kwaisQj.exe
  C:\Windows\System\kwaisQj.exe
  2⤵
  PID:5972
- C:\Windows\System\CcqRCyL.exe
  C:\Windows\System\CcqRCyL.exe
  2⤵
  PID:6024
- C:\Windows\System\pqZGxAS.exe
  C:\Windows\System\pqZGxAS.exe
  2⤵
  PID:5256
- C:\Windows\System\dtsfdlb.exe
  C:\Windows\System\dtsfdlb.exe
  2⤵
  PID:5328
- C:\Windows\System\eJxQJiS.exe
  C:\Windows\System\eJxQJiS.exe
  2⤵
  PID:6064
- C:\Windows\System\YEVjvUw.exe
  C:\Windows\System\YEVjvUw.exe
  2⤵
  PID:6008
- C:\Windows\System\IacIjOA.exe
  C:\Windows\System\IacIjOA.exe
  2⤵
  PID:4500
- C:\Windows\System\vOHhlqq.exe
  C:\Windows\System\vOHhlqq.exe
  2⤵
  PID:5244
- C:\Windows\System\LSnQpVb.exe
  C:\Windows\System\LSnQpVb.exe
  2⤵
  PID:5276
- C:\Windows\System\IZGpbyo.exe
  C:\Windows\System\IZGpbyo.exe
  2⤵
  PID:5604
- C:\Windows\System\QbhLhpV.exe
  C:\Windows\System\QbhLhpV.exe
  2⤵
  PID:5952
- C:\Windows\System\aAbZcTV.exe
  C:\Windows\System\aAbZcTV.exe
  2⤵
  PID:5208
- C:\Windows\System\bdQsMkx.exe
  C:\Windows\System\bdQsMkx.exe
  2⤵
  PID:5860
- C:\Windows\System\UYUWbaV.exe
  C:\Windows\System\UYUWbaV.exe
  2⤵
  PID:5992
- C:\Windows\System\GjRsjwJ.exe
  C:\Windows\System\GjRsjwJ.exe
  2⤵
  PID:6060
- C:\Windows\System\pmgwAvR.exe
  C:\Windows\System\pmgwAvR.exe
  2⤵
  PID:5452
- C:\Windows\System\OibCXqX.exe
  C:\Windows\System\OibCXqX.exe
  2⤵
  PID:5536
- C:\Windows\System\KrlpCgQ.exe
  C:\Windows\System\KrlpCgQ.exe
  2⤵
  PID:5852
- C:\Windows\System\yJdGYlo.exe
  C:\Windows\System\yJdGYlo.exe
  2⤵
  PID:6080
- C:\Windows\System\lQjWOGx.exe
  C:\Windows\System\lQjWOGx.exe
  2⤵
  PID:5760
- C:\Windows\System\wQyftOU.exe
  C:\Windows\System\wQyftOU.exe
  2⤵
  PID:5704
- C:\Windows\System\qzeiLUk.exe
  C:\Windows\System\qzeiLUk.exe
  2⤵
  PID:5848
- C:\Windows\System\JmghjhG.exe
  C:\Windows\System\JmghjhG.exe
  2⤵
  PID:5456
- C:\Windows\System\iaJUEJM.exe
  C:\Windows\System\iaJUEJM.exe
  2⤵
  PID:5936
- C:\Windows\System\aUcFcSs.exe
  C:\Windows\System\aUcFcSs.exe
  2⤵
  PID:5916
- C:\Windows\System\PdFXNsA.exe
  C:\Windows\System\PdFXNsA.exe
  2⤵
  PID:5172
- C:\Windows\System\uiQEkKJ.exe
  C:\Windows\System\uiQEkKJ.exe
  2⤵
  PID:5756
- C:\Windows\System\pxPCFUr.exe
  C:\Windows\System\pxPCFUr.exe
  2⤵
  PID:6160
- C:\Windows\System\tGXwTrv.exe
  C:\Windows\System\tGXwTrv.exe
  2⤵
  PID:6180
- C:\Windows\System\UNqtFVp.exe
  C:\Windows\System\UNqtFVp.exe
  2⤵
  PID:6196
- C:\Windows\System\ZFKEjTr.exe
  C:\Windows\System\ZFKEjTr.exe
  2⤵
  PID:6212
- C:\Windows\System\fBRXEvO.exe
  C:\Windows\System\fBRXEvO.exe
  2⤵
  PID:6268
- C:\Windows\System\EcgruEQ.exe
  C:\Windows\System\EcgruEQ.exe
  2⤵
  PID:6284
- C:\Windows\System\xQAyoPT.exe
  C:\Windows\System\xQAyoPT.exe
  2⤵
  PID:6300
- C:\Windows\System\AJHouNG.exe
  C:\Windows\System\AJHouNG.exe
  2⤵
  PID:6316
- C:\Windows\System\XdSqJZN.exe
  C:\Windows\System\XdSqJZN.exe
  2⤵
  PID:6332
- C:\Windows\System\PBkGjwG.exe
  C:\Windows\System\PBkGjwG.exe
  2⤵
  PID:6348
- C:\Windows\System\cFSUqrl.exe
  C:\Windows\System\cFSUqrl.exe
  2⤵
  PID:6368
- C:\Windows\System\DYKwVBA.exe
  C:\Windows\System\DYKwVBA.exe
  2⤵
  PID:6384
- C:\Windows\System\FhiaEJL.exe
  C:\Windows\System\FhiaEJL.exe
  2⤵
  PID:6400
- C:\Windows\System\lvmmaZv.exe
  C:\Windows\System\lvmmaZv.exe
  2⤵
  PID:6416
- C:\Windows\System\nUeQZjy.exe
  C:\Windows\System\nUeQZjy.exe
  2⤵
  PID:6436
- C:\Windows\System\SzltXWH.exe
  C:\Windows\System\SzltXWH.exe
  2⤵
  PID:6452
- C:\Windows\System\zipgZxp.exe
  C:\Windows\System\zipgZxp.exe
  2⤵
  PID:6480
- C:\Windows\System\QbmlVJg.exe
  C:\Windows\System\QbmlVJg.exe
  2⤵
  PID:6504
- C:\Windows\System\GukbhKq.exe
  C:\Windows\System\GukbhKq.exe
  2⤵
  PID:6520
- C:\Windows\System\gQYjDkS.exe
  C:\Windows\System\gQYjDkS.exe
  2⤵
  PID:6540
- C:\Windows\System\DyBxbso.exe
  C:\Windows\System\DyBxbso.exe
  2⤵
  PID:6568
- C:\Windows\System\DuOltQG.exe
  C:\Windows\System\DuOltQG.exe
  2⤵
  PID:6588
- C:\Windows\System\vuYaavp.exe
  C:\Windows\System\vuYaavp.exe
  2⤵
  PID:6604
- C:\Windows\System\qmUdhjT.exe
  C:\Windows\System\qmUdhjT.exe
  2⤵
  PID:6620
- C:\Windows\System\nkMvNtf.exe
  C:\Windows\System\nkMvNtf.exe
  2⤵
  PID:6648
- C:\Windows\System\ruCvfMz.exe
  C:\Windows\System\ruCvfMz.exe
  2⤵
  PID:6672
- C:\Windows\System\RlCrorU.exe
  C:\Windows\System\RlCrorU.exe
  2⤵
  PID:6688
- C:\Windows\System\VCZrUkp.exe
  C:\Windows\System\VCZrUkp.exe
  2⤵
  PID:6704
- C:\Windows\System\ajMfJXu.exe
  C:\Windows\System\ajMfJXu.exe
  2⤵
  PID:6720
- C:\Windows\System\Cqjjeqq.exe
  C:\Windows\System\Cqjjeqq.exe
  2⤵
  PID:6740
- C:\Windows\System\vVcLrYa.exe
  C:\Windows\System\vVcLrYa.exe
  2⤵
  PID:6756
- C:\Windows\System\FVwEpbP.exe
  C:\Windows\System\FVwEpbP.exe
  2⤵
  PID:6772
- C:\Windows\System\zrdorxh.exe
  C:\Windows\System\zrdorxh.exe
  2⤵
  PID:6788
- C:\Windows\System\wFEDmAv.exe
  C:\Windows\System\wFEDmAv.exe
  2⤵
  PID:6804
- C:\Windows\System\RoNdCUL.exe
  C:\Windows\System\RoNdCUL.exe
  2⤵
  PID:6824
- C:\Windows\System\EvzJves.exe
  C:\Windows\System\EvzJves.exe
  2⤵
  PID:6840
- C:\Windows\System\SIpDTJR.exe
  C:\Windows\System\SIpDTJR.exe
  2⤵
  PID:6856
- C:\Windows\System\mDGcgUk.exe
  C:\Windows\System\mDGcgUk.exe
  2⤵
  PID:6876
- C:\Windows\System\qdglnxj.exe
  C:\Windows\System\qdglnxj.exe
  2⤵
  PID:6892
- C:\Windows\System\TqFAaoA.exe
  C:\Windows\System\TqFAaoA.exe
  2⤵
  PID:6908
- C:\Windows\System\AYxUyOO.exe
  C:\Windows\System\AYxUyOO.exe
  2⤵
  PID:6924
- C:\Windows\System\FwFsMxb.exe
  C:\Windows\System\FwFsMxb.exe
  2⤵
  PID:6944
- C:\Windows\System\AViSjwa.exe
  C:\Windows\System\AViSjwa.exe
  2⤵
  PID:6980
- C:\Windows\System\YmuzLxD.exe
  C:\Windows\System\YmuzLxD.exe
  2⤵
  PID:6996
- C:\Windows\System\yCXuCCk.exe
  C:\Windows\System\yCXuCCk.exe
  2⤵
  PID:7016
- C:\Windows\System\ByInDwu.exe
  C:\Windows\System\ByInDwu.exe
  2⤵
  PID:7032
- C:\Windows\System\ptVDYXE.exe
  C:\Windows\System\ptVDYXE.exe
  2⤵
  PID:7048
- C:\Windows\System\qVucSqH.exe
  C:\Windows\System\qVucSqH.exe
  2⤵
  PID:7064
- C:\Windows\System\abqvGzr.exe
  C:\Windows\System\abqvGzr.exe
  2⤵
  PID:7080
- C:\Windows\System\xqVhIYQ.exe
  C:\Windows\System\xqVhIYQ.exe
  2⤵
  PID:7100
- C:\Windows\System\IWEyPYW.exe
  C:\Windows\System\IWEyPYW.exe
  2⤵
  PID:7116
- C:\Windows\System\ZwRmVCf.exe
  C:\Windows\System\ZwRmVCf.exe
  2⤵
  PID:7136
- C:\Windows\System\bfGFnGe.exe
  C:\Windows\System\bfGFnGe.exe
  2⤵
  PID:7152
- C:\Windows\System\deKmKHO.exe
  C:\Windows\System\deKmKHO.exe
  2⤵
  PID:2788
- C:\Windows\System\pZVAdBs.exe
  C:\Windows\System\pZVAdBs.exe
  2⤵
  PID:6132
- C:\Windows\System\qnpBYlG.exe
  C:\Windows\System\qnpBYlG.exe
  2⤵
  PID:5744
- C:\Windows\System\CWczcbP.exe
  C:\Windows\System\CWczcbP.exe
  2⤵
  PID:5468
- C:\Windows\System\DAICeMl.exe
  C:\Windows\System\DAICeMl.exe
  2⤵
  PID:6220
- C:\Windows\System\aOawOCn.exe
  C:\Windows\System\aOawOCn.exe
  2⤵
  PID:6192
- C:\Windows\System\NJwHADJ.exe
  C:\Windows\System\NJwHADJ.exe
  2⤵
  PID:6240
- C:\Windows\System\Qwuzxqh.exe
  C:\Windows\System\Qwuzxqh.exe
  2⤵
  PID:6260
- C:\Windows\System\UsSCUyw.exe
  C:\Windows\System\UsSCUyw.exe
  2⤵
  PID:6296
- C:\Windows\System\gxmtJFm.exe
  C:\Windows\System\gxmtJFm.exe
  2⤵
  PID:6344
- C:\Windows\System\XAbCtKa.exe
  C:\Windows\System\XAbCtKa.exe
  2⤵
  PID:6312
- C:\Windows\System\JChjDrn.exe
  C:\Windows\System\JChjDrn.exe
  2⤵
  PID:6444
- C:\Windows\System\xMBwwFJ.exe
  C:\Windows\System\xMBwwFJ.exe
  2⤵
  PID:6412
- C:\Windows\System\qGGddbF.exe
  C:\Windows\System\qGGddbF.exe
  2⤵
  PID:6428
- C:\Windows\System\MBUvHdm.exe
  C:\Windows\System\MBUvHdm.exe
  2⤵
  PID:6468
- C:\Windows\System\CGbRGKJ.exe
  C:\Windows\System\CGbRGKJ.exe
  2⤵
  PID:6536
- C:\Windows\System\CQkAeuy.exe
  C:\Windows\System\CQkAeuy.exe
  2⤵
  PID:6496
- C:\Windows\System\dzEXOth.exe
  C:\Windows\System\dzEXOth.exe
  2⤵
  PID:6580
- C:\Windows\System\DIlYlqU.exe
  C:\Windows\System\DIlYlqU.exe
  2⤵
  PID:6596
- C:\Windows\System\LbNcRkD.exe
  C:\Windows\System\LbNcRkD.exe
  2⤵
  PID:6628
- C:\Windows\System\QRpfYXl.exe
  C:\Windows\System\QRpfYXl.exe
  2⤵
  PID:6576
- C:\Windows\System\XboHWdY.exe
  C:\Windows\System\XboHWdY.exe
  2⤵
  PID:6820
- C:\Windows\System\oyuMqfl.exe
  C:\Windows\System\oyuMqfl.exe
  2⤵
  PID:6852
- C:\Windows\System\LiOiZRS.exe
  C:\Windows\System\LiOiZRS.exe
  2⤵
  PID:6868
- C:\Windows\System\FyVTfwR.exe
  C:\Windows\System\FyVTfwR.exe
  2⤵
  PID:6800
- C:\Windows\System\qVYJCOr.exe
  C:\Windows\System\qVYJCOr.exe
  2⤵
  PID:6736
- C:\Windows\System\AafSIRa.exe
  C:\Windows\System\AafSIRa.exe
  2⤵
  PID:6668
- C:\Windows\System\mXoywkY.exe
  C:\Windows\System\mXoywkY.exe
  2⤵
  PID:6716
- C:\Windows\System\sIWddyU.exe
  C:\Windows\System\sIWddyU.exe
  2⤵
  PID:6816
- C:\Windows\System\ILqtoQn.exe
  C:\Windows\System\ILqtoQn.exe
  2⤵
  PID:6956
- C:\Windows\System\RuDwsnU.exe
  C:\Windows\System\RuDwsnU.exe
  2⤵
  PID:6900
- C:\Windows\System\tpczzFH.exe
  C:\Windows\System\tpczzFH.exe
  2⤵
  PID:7072
- C:\Windows\System\mnZxNIG.exe
  C:\Windows\System\mnZxNIG.exe
  2⤵
  PID:7144
- C:\Windows\System\KQlSLsn.exe
  C:\Windows\System\KQlSLsn.exe
  2⤵
  PID:7092
- C:\Windows\System\QoWZEfk.exe
  C:\Windows\System\QoWZEfk.exe
  2⤵
  PID:7148
- C:\Windows\System\lNbaViY.exe
  C:\Windows\System\lNbaViY.exe
  2⤵
  PID:5888
- C:\Windows\System\mMVkeui.exe
  C:\Windows\System\mMVkeui.exe
  2⤵
  PID:6476
- C:\Windows\System\xtmQHPl.exe
  C:\Windows\System\xtmQHPl.exe
  2⤵
  PID:6488
- C:\Windows\System\NvuSHxa.exe
  C:\Windows\System\NvuSHxa.exe
  2⤵
  PID:6552
- C:\Windows\System\aUEBuZb.exe
  C:\Windows\System\aUEBuZb.exe
  2⤵
  PID:6636
- C:\Windows\System\FKrGtOR.exe
  C:\Windows\System\FKrGtOR.exe
  2⤵
  PID:6936
- C:\Windows\System\vBkdvOU.exe
  C:\Windows\System\vBkdvOU.exe
  2⤵
  PID:6764
- C:\Windows\System\GDbazCq.exe
  C:\Windows\System\GDbazCq.exe
  2⤵
  PID:6952
- C:\Windows\System\PGjhBKK.exe
  C:\Windows\System\PGjhBKK.exe
  2⤵
  PID:6920
- C:\Windows\System\HLlGeLe.exe
  C:\Windows\System\HLlGeLe.exe
  2⤵
  PID:6780
- C:\Windows\System\NbXCRye.exe
  C:\Windows\System\NbXCRye.exe
  2⤵
  PID:6976
- C:\Windows\System\eTkiqpK.exe
  C:\Windows\System\eTkiqpK.exe
  2⤵
  PID:7024
- C:\Windows\System\yrLOfTC.exe
  C:\Windows\System\yrLOfTC.exe
  2⤵
  PID:7004
- C:\Windows\System\XMeRcIL.exe
  C:\Windows\System\XMeRcIL.exe
  2⤵
  PID:6884
- C:\Windows\System\yqAWXnm.exe
  C:\Windows\System\yqAWXnm.exe
  2⤵
  PID:7132
- C:\Windows\System\sVleDZp.exe
  C:\Windows\System\sVleDZp.exe
  2⤵
  PID:7088
- C:\Windows\System\GVFtdRD.exe
  C:\Windows\System\GVFtdRD.exe
  2⤵
  PID:6256
- C:\Windows\System\mnsqfTY.exe
  C:\Windows\System\mnsqfTY.exe
  2⤵
  PID:6328
- C:\Windows\System\OZPhsgO.exe
  C:\Windows\System\OZPhsgO.exe
  2⤵
  PID:6396
- C:\Windows\System\GHKriuW.exe
  C:\Windows\System\GHKriuW.exe
  2⤵
  PID:6292
- C:\Windows\System\DfCJiIj.exe
  C:\Windows\System\DfCJiIj.exe
  2⤵
  PID:6612
- C:\Windows\System\WcleqHn.exe
  C:\Windows\System\WcleqHn.exe
  2⤵
  PID:6768
- C:\Windows\System\uHmrVHa.exe
  C:\Windows\System\uHmrVHa.exe
  2⤵
  PID:7108
- C:\Windows\System\cisRrPP.exe
  C:\Windows\System\cisRrPP.exe
  2⤵
  PID:6516
- C:\Windows\System\pttZpJw.exe
  C:\Windows\System\pttZpJw.exe
  2⤵
  PID:6248
- C:\Windows\System\XnJwQPn.exe
  C:\Windows\System\XnJwQPn.exe
  2⤵
  PID:6232
- C:\Windows\System\wSHmEPx.exe
  C:\Windows\System\wSHmEPx.exe
  2⤵
  PID:6712
- C:\Windows\System\tiLShix.exe
  C:\Windows\System\tiLShix.exe
  2⤵
  PID:6916
- C:\Windows\System\eciDMDc.exe
  C:\Windows\System\eciDMDc.exe
  2⤵
  PID:6752
- C:\Windows\System\bttKuSC.exe
  C:\Windows\System\bttKuSC.exe
  2⤵
  PID:6168
- C:\Windows\System\YdXpfGj.exe
  C:\Windows\System\YdXpfGj.exe
  2⤵
  PID:6464
- C:\Windows\System\AldSClR.exe
  C:\Windows\System\AldSClR.exe
  2⤵
  PID:6280
- C:\Windows\System\dpgwXYL.exe
  C:\Windows\System\dpgwXYL.exe
  2⤵
  PID:6684
- C:\Windows\System\juIDyRm.exe
  C:\Windows\System\juIDyRm.exe
  2⤵
  PID:6564
- C:\Windows\System\lnGlioh.exe
  C:\Windows\System\lnGlioh.exe
  2⤵
  PID:7012
- C:\Windows\System\RkiSVzc.exe
  C:\Windows\System\RkiSVzc.exe
  2⤵
  PID:6308
- C:\Windows\System\qFBwmVb.exe
  C:\Windows\System\qFBwmVb.exe
  2⤵
  PID:7180
- C:\Windows\System\NXdrOrF.exe
  C:\Windows\System\NXdrOrF.exe
  2⤵
  PID:7196
- C:\Windows\System\iBROlwg.exe
  C:\Windows\System\iBROlwg.exe
  2⤵
  PID:7212
- C:\Windows\System\ooRwcAm.exe
  C:\Windows\System\ooRwcAm.exe
  2⤵
  PID:7228
- C:\Windows\System\hWHUNeJ.exe
  C:\Windows\System\hWHUNeJ.exe
  2⤵
  PID:7244
- C:\Windows\System\CWdhdFc.exe
  C:\Windows\System\CWdhdFc.exe
  2⤵
  PID:7260
- C:\Windows\System\HlZxHdD.exe
  C:\Windows\System\HlZxHdD.exe
  2⤵
  PID:7276
- C:\Windows\System\Yycfmpp.exe
  C:\Windows\System\Yycfmpp.exe
  2⤵
  PID:7292
- C:\Windows\System\mMGkAwJ.exe
  C:\Windows\System\mMGkAwJ.exe
  2⤵
  PID:7308
- C:\Windows\System\PqsxXlu.exe
  C:\Windows\System\PqsxXlu.exe
  2⤵
  PID:7324
- C:\Windows\System\eXRtQvm.exe
  C:\Windows\System\eXRtQvm.exe
  2⤵
  PID:7448
- C:\Windows\System\eSDoRDc.exe
  C:\Windows\System\eSDoRDc.exe
  2⤵
  PID:7464
- C:\Windows\System\DjvzyCv.exe
  C:\Windows\System\DjvzyCv.exe
  2⤵
  PID:7484
- C:\Windows\System\pDxRooo.exe
  C:\Windows\System\pDxRooo.exe
  2⤵
  PID:7544
- C:\Windows\System\xgZpnEw.exe
  C:\Windows\System\xgZpnEw.exe
  2⤵
  PID:7560
- C:\Windows\System\embZqYW.exe
  C:\Windows\System\embZqYW.exe
  2⤵
  PID:7576
- C:\Windows\System\WPTvBdB.exe
  C:\Windows\System\WPTvBdB.exe
  2⤵
  PID:7592
- C:\Windows\System\svMsJEW.exe
  C:\Windows\System\svMsJEW.exe
  2⤵
  PID:7608
- C:\Windows\System\WKIAGzU.exe
  C:\Windows\System\WKIAGzU.exe
  2⤵
  PID:7624
- C:\Windows\System\aEMriMX.exe
  C:\Windows\System\aEMriMX.exe
  2⤵
  PID:7640
- C:\Windows\System\JGrMLMK.exe
  C:\Windows\System\JGrMLMK.exe
  2⤵
  PID:7656
- C:\Windows\System\qptmsOL.exe
  C:\Windows\System\qptmsOL.exe
  2⤵
  PID:7672
- C:\Windows\System\JbUHfIB.exe
  C:\Windows\System\JbUHfIB.exe
  2⤵
  PID:7692
- C:\Windows\System\XEAzkhS.exe
  C:\Windows\System\XEAzkhS.exe
  2⤵
  PID:7708
- C:\Windows\System\RNdabSf.exe
  C:\Windows\System\RNdabSf.exe
  2⤵
  PID:7724
- C:\Windows\System\kjcRZJv.exe
  C:\Windows\System\kjcRZJv.exe
  2⤵
  PID:7740
- C:\Windows\System\HSgMOgc.exe
  C:\Windows\System\HSgMOgc.exe
  2⤵
  PID:7756
- C:\Windows\System\QJMlZzq.exe
  C:\Windows\System\QJMlZzq.exe
  2⤵
  PID:7772
- C:\Windows\System\iMFwTYz.exe
  C:\Windows\System\iMFwTYz.exe
  2⤵
  PID:7788
- C:\Windows\System\bcTFriZ.exe
  C:\Windows\System\bcTFriZ.exe
  2⤵
  PID:7804
- C:\Windows\System\HUmWkUz.exe
  C:\Windows\System\HUmWkUz.exe
  2⤵
  PID:7824
- C:\Windows\System\KNhDxpb.exe
  C:\Windows\System\KNhDxpb.exe
  2⤵
  PID:7844
- C:\Windows\System\oyClDaV.exe
  C:\Windows\System\oyClDaV.exe
  2⤵
  PID:7860
- C:\Windows\System\rckktzl.exe
  C:\Windows\System\rckktzl.exe
  2⤵
  PID:7880
- C:\Windows\System\PJmsCbq.exe
  C:\Windows\System\PJmsCbq.exe
  2⤵
  PID:7896
- C:\Windows\System\iFKEbSu.exe
  C:\Windows\System\iFKEbSu.exe
  2⤵
  PID:7912
- C:\Windows\System\jnNREgR.exe
  C:\Windows\System\jnNREgR.exe
  2⤵
  PID:7928
- C:\Windows\System\qSMZewQ.exe
  C:\Windows\System\qSMZewQ.exe
  2⤵
  PID:7944
- C:\Windows\System\wyVkBEr.exe
  C:\Windows\System\wyVkBEr.exe
  2⤵
  PID:7960
- C:\Windows\System\whQpFel.exe
  C:\Windows\System\whQpFel.exe
  2⤵
  PID:7976
- C:\Windows\System\TzETPgg.exe
  C:\Windows\System\TzETPgg.exe
  2⤵
  PID:7992
- C:\Windows\System\MoCNqtA.exe
  C:\Windows\System\MoCNqtA.exe
  2⤵
  PID:8008
- C:\Windows\System\jsjymgd.exe
  C:\Windows\System\jsjymgd.exe
  2⤵
  PID:8024
- C:\Windows\System\QKpAKHI.exe
  C:\Windows\System\QKpAKHI.exe
  2⤵
  PID:8040
- C:\Windows\System\nNmttgm.exe
  C:\Windows\System\nNmttgm.exe
  2⤵
  PID:8056
- C:\Windows\System\IqIZIcJ.exe
  C:\Windows\System\IqIZIcJ.exe
  2⤵
  PID:8072
- C:\Windows\System\TQxLiNY.exe
  C:\Windows\System\TQxLiNY.exe
  2⤵
  PID:8092
- C:\Windows\System\QxhhguB.exe
  C:\Windows\System\QxhhguB.exe
  2⤵
  PID:8108
- C:\Windows\System\JQGRhkq.exe
  C:\Windows\System\JQGRhkq.exe
  2⤵
  PID:8124
- C:\Windows\System\WxKgnHO.exe
  C:\Windows\System\WxKgnHO.exe
  2⤵
  PID:8140
- C:\Windows\System\NERwhyv.exe
  C:\Windows\System\NERwhyv.exe
  2⤵
  PID:8156
- C:\Windows\System\ZtJJGVN.exe
  C:\Windows\System\ZtJJGVN.exe
  2⤵
  PID:8172
- C:\Windows\System\vdsGWGj.exe
  C:\Windows\System\vdsGWGj.exe
  2⤵
  PID:8188
- C:\Windows\System\rdXkCgT.exe
  C:\Windows\System\rdXkCgT.exe
  2⤵
  PID:6500
- C:\Windows\System\mNbeOnj.exe
  C:\Windows\System\mNbeOnj.exe
  2⤵
  PID:7240
- C:\Windows\System\akzTQiT.exe
  C:\Windows\System\akzTQiT.exe
  2⤵
  PID:6208
- C:\Windows\System\GuZrdqx.exe
  C:\Windows\System\GuZrdqx.exe
  2⤵
  PID:6528
- C:\Windows\System\QSROrBx.exe
  C:\Windows\System\QSROrBx.exe
  2⤵
  PID:5624
- C:\Windows\System\dtTUwpS.exe
  C:\Windows\System\dtTUwpS.exe
  2⤵
  PID:7192
- C:\Windows\System\OkBUBRz.exe
  C:\Windows\System\OkBUBRz.exe
  2⤵
  PID:7316
- C:\Windows\System\YMBoHjg.exe
  C:\Windows\System\YMBoHjg.exe
  2⤵
  PID:7220
- C:\Windows\System\BvqCikT.exe
  C:\Windows\System\BvqCikT.exe
  2⤵
  PID:7224
- C:\Windows\System\nHbaffs.exe
  C:\Windows\System\nHbaffs.exe
  2⤵
  PID:7348
- C:\Windows\System\TUCwAOP.exe
  C:\Windows\System\TUCwAOP.exe
  2⤵
  PID:7368
- C:\Windows\System\CsGbOHh.exe
  C:\Windows\System\CsGbOHh.exe
  2⤵
  PID:7384
- C:\Windows\System\RZtDFcB.exe
  C:\Windows\System\RZtDFcB.exe
  2⤵
  PID:7400
- C:\Windows\System\tuboEiu.exe
  C:\Windows\System\tuboEiu.exe
  2⤵
  PID:7520
- C:\Windows\System\DHgJgOv.exe
  C:\Windows\System\DHgJgOv.exe
  2⤵
  PID:7584
- C:\Windows\System\IUtspam.exe
  C:\Windows\System\IUtspam.exe
  2⤵
  PID:7536
- C:\Windows\System\cRjHYQH.exe
  C:\Windows\System\cRjHYQH.exe
  2⤵
  PID:7568
- C:\Windows\System\fGdQhED.exe
  C:\Windows\System\fGdQhED.exe
  2⤵
  PID:7648
- C:\Windows\System\SELBUYU.exe
  C:\Windows\System\SELBUYU.exe
  2⤵
  PID:7688
- C:\Windows\System\UWcZMIk.exe
  C:\Windows\System\UWcZMIk.exe
  2⤵
  PID:7780
- C:\Windows\System\TTxmZQI.exe
  C:\Windows\System\TTxmZQI.exe
  2⤵
  PID:7636
- C:\Windows\System\oPNJheU.exe
  C:\Windows\System\oPNJheU.exe
  2⤵
  PID:7736
- C:\Windows\System\LTxDqpe.exe
  C:\Windows\System\LTxDqpe.exe
  2⤵
  PID:7800
- C:\Windows\System\pWuhgGJ.exe
  C:\Windows\System\pWuhgGJ.exe
  2⤵
  PID:7852
- C:\Windows\System\gNPdLAb.exe
  C:\Windows\System\gNPdLAb.exe
  2⤵
  PID:7876
- C:\Windows\System\KcOLGjs.exe
  C:\Windows\System\KcOLGjs.exe
  2⤵
  PID:7832
- C:\Windows\System\ZWDvKfH.exe
  C:\Windows\System\ZWDvKfH.exe
  2⤵
  PID:7920
- C:\Windows\System\nYvDcrD.exe
  C:\Windows\System\nYvDcrD.exe
  2⤵
  PID:7956
- C:\Windows\System\JHLwwIs.exe
  C:\Windows\System\JHLwwIs.exe
  2⤵
  PID:8048
- C:\Windows\System\sZegyrB.exe
  C:\Windows\System\sZegyrB.exe
  2⤵
  PID:8120
- C:\Windows\System\SZebNQi.exe
  C:\Windows\System\SZebNQi.exe
  2⤵
  PID:8180
- C:\Windows\System\isuxUgG.exe
  C:\Windows\System\isuxUgG.exe
  2⤵
  PID:7968
- C:\Windows\System\wHeJXZT.exe
  C:\Windows\System\wHeJXZT.exe
  2⤵
  PID:7936
- C:\Windows\System\FZFcIES.exe
  C:\Windows\System\FZFcIES.exe
  2⤵
  PID:8068
- C:\Windows\System\jHXfXpI.exe
  C:\Windows\System\jHXfXpI.exe
  2⤵
  PID:8168
- C:\Windows\System\FFFatsn.exe
  C:\Windows\System\FFFatsn.exe
  2⤵
  PID:7332
- C:\Windows\System\VGDAOiv.exe
  C:\Windows\System\VGDAOiv.exe
  2⤵
  PID:7164
- C:\Windows\System\gYtrBiG.exe
  C:\Windows\System\gYtrBiG.exe
  2⤵
  PID:7252
- C:\Windows\System\XgqASsr.exe
  C:\Windows\System\XgqASsr.exe
  2⤵
  PID:7256
- C:\Windows\System\iOwyiLQ.exe
  C:\Windows\System\iOwyiLQ.exe
  2⤵
  PID:7364
- C:\Windows\System\ZsKBcBN.exe
  C:\Windows\System\ZsKBcBN.exe
  2⤵
  PID:7396
- C:\Windows\System\VlHfuNw.exe
  C:\Windows\System\VlHfuNw.exe
  2⤵
  PID:7428
- C:\Windows\System\VfWdOPg.exe
  C:\Windows\System\VfWdOPg.exe
  2⤵
  PID:7440
- C:\Windows\System\OdqDuFT.exe
  C:\Windows\System\OdqDuFT.exe
  2⤵
  PID:7472
- C:\Windows\System\BVuOqJI.exe
  C:\Windows\System\BVuOqJI.exe
  2⤵
  PID:7496
- C:\Windows\System\VHrFVmY.exe
  C:\Windows\System\VHrFVmY.exe
  2⤵
  PID:7512
- C:\Windows\System\hVQlvqZ.exe
  C:\Windows\System\hVQlvqZ.exe
  2⤵
  PID:7528
- C:\Windows\System\pyHtYCP.exe
  C:\Windows\System\pyHtYCP.exe
  2⤵
  PID:7680
- C:\Windows\System\nFSrJBD.exe
  C:\Windows\System\nFSrJBD.exe
  2⤵
  PID:7720
- C:\Windows\System\NPatyLC.exe
  C:\Windows\System\NPatyLC.exe
  2⤵
  PID:7668
- C:\Windows\System\YvuKfGE.exe
  C:\Windows\System\YvuKfGE.exe
  2⤵
  PID:7840
- C:\Windows\System\hALFVkC.exe
  C:\Windows\System\hALFVkC.exe
  2⤵
  PID:7704
- C:\Windows\System\MmjCYOD.exe
  C:\Windows\System\MmjCYOD.exe
  2⤵
  PID:7768
- C:\Windows\System\GLTqluV.exe
  C:\Windows\System\GLTqluV.exe
  2⤵
  PID:7908
- C:\Windows\System\jSVhiVJ.exe
  C:\Windows\System\jSVhiVJ.exe
  2⤵
  PID:7940
- C:\Windows\System\bcjhOoY.exe
  C:\Windows\System\bcjhOoY.exe
  2⤵
  PID:8036
- C:\Windows\System\PWjWJrO.exe
  C:\Windows\System\PWjWJrO.exe
  2⤵
  PID:7300
- C:\Windows\System\wpiNhGI.exe
  C:\Windows\System\wpiNhGI.exe
  2⤵
  PID:6460
- C:\Windows\System\APBgsJk.exe
  C:\Windows\System\APBgsJk.exe
  2⤵
  PID:7044
- C:\Windows\System\oaZvEHt.exe
  C:\Windows\System\oaZvEHt.exe
  2⤵
  PID:7236
- C:\Windows\System\xwLOZoj.exe
  C:\Windows\System\xwLOZoj.exe
  2⤵
  PID:7380
- C:\Windows\System\hfavQfU.exe
  C:\Windows\System\hfavQfU.exe
  2⤵
  PID:8136
- C:\Windows\System\lfDhVPt.exe
  C:\Windows\System\lfDhVPt.exe
  2⤵
  PID:7504
- C:\Windows\System\EtfjfxM.exe
  C:\Windows\System\EtfjfxM.exe
  2⤵
  PID:7360
- C:\Windows\System\ccfuQMr.exe
  C:\Windows\System\ccfuQMr.exe
  2⤵
  PID:7492
- C:\Windows\System\ELTNiHG.exe
  C:\Windows\System\ELTNiHG.exe
  2⤵
  PID:7600
- C:\Windows\System\EIRaDDl.exe
  C:\Windows\System\EIRaDDl.exe
  2⤵
  PID:7952
- C:\Windows\System\btBsGUz.exe
  C:\Windows\System\btBsGUz.exe
  2⤵
  PID:8020
- C:\Windows\System\tysVcsW.exe
  C:\Windows\System\tysVcsW.exe
  2⤵
  PID:7888
- C:\Windows\System\vyZMdzS.exe
  C:\Windows\System\vyZMdzS.exe
  2⤵
  PID:8088
- C:\Windows\System\PnxdRbK.exe
  C:\Windows\System\PnxdRbK.exe
  2⤵
  PID:8064
- C:\Windows\System\Wpybshw.exe
  C:\Windows\System\Wpybshw.exe
  2⤵
  PID:7436
- C:\Windows\System\HueWMGx.exe
  C:\Windows\System\HueWMGx.exe
  2⤵
  PID:7904
- C:\Windows\System\VavfNbu.exe
  C:\Windows\System\VavfNbu.exe
  2⤵
  PID:7480
- C:\Windows\System\uEUXPTe.exe
  C:\Windows\System\uEUXPTe.exe
  2⤵
  PID:7208
- C:\Windows\System\IjeUCUv.exe
  C:\Windows\System\IjeUCUv.exe
  2⤵
  PID:8196
- C:\Windows\System\oRMTpqT.exe
  C:\Windows\System\oRMTpqT.exe
  2⤵
  PID:8212
- C:\Windows\System\GozniDd.exe
  C:\Windows\System\GozniDd.exe
  2⤵
  PID:8228
- C:\Windows\System\GobCFcn.exe
  C:\Windows\System\GobCFcn.exe
  2⤵
  PID:8244
- C:\Windows\System\yVnUdHY.exe
  C:\Windows\System\yVnUdHY.exe
  2⤵
  PID:8260
- C:\Windows\System\bBQYXah.exe
  C:\Windows\System\bBQYXah.exe
  2⤵
  PID:8276
- C:\Windows\System\HzpPFPB.exe
  C:\Windows\System\HzpPFPB.exe
  2⤵
  PID:8292
- C:\Windows\System\AGAsJRb.exe
  C:\Windows\System\AGAsJRb.exe
  2⤵
  PID:8308
- C:\Windows\System\GdwIALI.exe
  C:\Windows\System\GdwIALI.exe
  2⤵
  PID:8324
- C:\Windows\System\KHNSQAR.exe
  C:\Windows\System\KHNSQAR.exe
  2⤵
  PID:8340
- C:\Windows\System\jICilwJ.exe
  C:\Windows\System\jICilwJ.exe
  2⤵
  PID:8356
- C:\Windows\System\MaXypfa.exe
  C:\Windows\System\MaXypfa.exe
  2⤵
  PID:8372
- C:\Windows\System\PQtyEeq.exe
  C:\Windows\System\PQtyEeq.exe
  2⤵
  PID:8388
- C:\Windows\System\DfLPBTP.exe
  C:\Windows\System\DfLPBTP.exe
  2⤵
  PID:8404
- C:\Windows\System\aWgdujh.exe
  C:\Windows\System\aWgdujh.exe
  2⤵
  PID:8420
- C:\Windows\System\NapgAhs.exe
  C:\Windows\System\NapgAhs.exe
  2⤵
  PID:8436
- C:\Windows\System\EuZjSDu.exe
  C:\Windows\System\EuZjSDu.exe
  2⤵
  PID:8452
- C:\Windows\System\eOmcUxI.exe
  C:\Windows\System\eOmcUxI.exe
  2⤵
  PID:8468
- C:\Windows\System\STGqRVX.exe
  C:\Windows\System\STGqRVX.exe
  2⤵
  PID:8484
- C:\Windows\System\hosfOlH.exe
  C:\Windows\System\hosfOlH.exe
  2⤵
  PID:8500
- C:\Windows\System\jERGWFs.exe
  C:\Windows\System\jERGWFs.exe
  2⤵
  PID:8516
- C:\Windows\System\kGJiYuy.exe
  C:\Windows\System\kGJiYuy.exe
  2⤵
  PID:8532
- C:\Windows\System\ombpaAF.exe
  C:\Windows\System\ombpaAF.exe
  2⤵
  PID:8548
- C:\Windows\System\ASIVVYq.exe
  C:\Windows\System\ASIVVYq.exe
  2⤵
  PID:8564
- C:\Windows\System\bmCRvKW.exe
  C:\Windows\System\bmCRvKW.exe
  2⤵
  PID:8580
- C:\Windows\System\NnjXlAJ.exe
  C:\Windows\System\NnjXlAJ.exe
  2⤵
  PID:8596
- C:\Windows\System\mvUkvjH.exe
  C:\Windows\System\mvUkvjH.exe
  2⤵
  PID:8612
- C:\Windows\System\KyUDhep.exe
  C:\Windows\System\KyUDhep.exe
  2⤵
  PID:8628
- C:\Windows\System\KObIpKD.exe
  C:\Windows\System\KObIpKD.exe
  2⤵
  PID:8644
- C:\Windows\System\gRjaQCY.exe
  C:\Windows\System\gRjaQCY.exe
  2⤵
  PID:8660
- C:\Windows\System\WVAfdHj.exe
  C:\Windows\System\WVAfdHj.exe
  2⤵
  PID:8676
- C:\Windows\System\gxpBWnp.exe
  C:\Windows\System\gxpBWnp.exe
  2⤵
  PID:8692
- C:\Windows\System\SFJupAh.exe
  C:\Windows\System\SFJupAh.exe
  2⤵
  PID:8708
- C:\Windows\System\KAzANfp.exe
  C:\Windows\System\KAzANfp.exe
  2⤵
  PID:8724
- C:\Windows\System\MlmbygH.exe
  C:\Windows\System\MlmbygH.exe
  2⤵
  PID:8740
- C:\Windows\System\bwHppzd.exe
  C:\Windows\System\bwHppzd.exe
  2⤵
  PID:8756
- C:\Windows\System\eAhBdBq.exe
  C:\Windows\System\eAhBdBq.exe
  2⤵
  PID:8772
- C:\Windows\System\BlxyEXq.exe
  C:\Windows\System\BlxyEXq.exe
  2⤵
  PID:8788
- C:\Windows\System\OSQGFnP.exe
  C:\Windows\System\OSQGFnP.exe
  2⤵
  PID:8804
- C:\Windows\System\pFlYoZT.exe
  C:\Windows\System\pFlYoZT.exe
  2⤵
  PID:8820
- C:\Windows\System\kRkEyOk.exe
  C:\Windows\System\kRkEyOk.exe
  2⤵
  PID:8836
- C:\Windows\System\bnXiswd.exe
  C:\Windows\System\bnXiswd.exe
  2⤵
  PID:8852
- C:\Windows\System\GSqMyoV.exe
  C:\Windows\System\GSqMyoV.exe
  2⤵
  PID:8868
- C:\Windows\System\aIpCPkw.exe
  C:\Windows\System\aIpCPkw.exe
  2⤵
  PID:8884
- C:\Windows\System\eholEMr.exe
  C:\Windows\System\eholEMr.exe
  2⤵
  PID:8900
- C:\Windows\System\UTMlNZg.exe
  C:\Windows\System\UTMlNZg.exe
  2⤵
  PID:8920
- C:\Windows\System\rUgCBEy.exe
  C:\Windows\System\rUgCBEy.exe
  2⤵
  PID:8936
- C:\Windows\System\JGImons.exe
  C:\Windows\System\JGImons.exe
  2⤵
  PID:8952
- C:\Windows\System\olWPZtA.exe
  C:\Windows\System\olWPZtA.exe
  2⤵
  PID:8968
- C:\Windows\System\AGUAjdr.exe
  C:\Windows\System\AGUAjdr.exe
  2⤵
  PID:8984
- C:\Windows\System\SyZMfue.exe
  C:\Windows\System\SyZMfue.exe
  2⤵
  PID:9000
- C:\Windows\System\QsFAaqX.exe
  C:\Windows\System\QsFAaqX.exe
  2⤵
  PID:9016
- C:\Windows\System\QqmYhsb.exe
  C:\Windows\System\QqmYhsb.exe
  2⤵
  PID:9036
- C:\Windows\System\CXRhRDu.exe
  C:\Windows\System\CXRhRDu.exe
  2⤵
  PID:9052
- C:\Windows\System\tjHTeks.exe
  C:\Windows\System\tjHTeks.exe
  2⤵
  PID:9068
- C:\Windows\System\vTBHlQf.exe
  C:\Windows\System\vTBHlQf.exe
  2⤵
  PID:9084
- C:\Windows\System\mQXPlNR.exe
  C:\Windows\System\mQXPlNR.exe
  2⤵
  PID:9104
- C:\Windows\System\JRUEMUZ.exe
  C:\Windows\System\JRUEMUZ.exe
  2⤵
  PID:9128
- C:\Windows\System\iHRRwbC.exe
  C:\Windows\System\iHRRwbC.exe
  2⤵
  PID:9160
- C:\Windows\System\jUFymVY.exe
  C:\Windows\System\jUFymVY.exe
  2⤵
  PID:8256
- C:\Windows\System\iNzfaxa.exe
  C:\Windows\System\iNzfaxa.exe
  2⤵
  PID:7028
- C:\Windows\System\XVBwujC.exe
  C:\Windows\System\XVBwujC.exe
  2⤵
  PID:6356
- C:\Windows\System\pzMDkXy.exe
  C:\Windows\System\pzMDkXy.exe
  2⤵
  PID:8304
- C:\Windows\System\WWsLBzO.exe
  C:\Windows\System\WWsLBzO.exe
  2⤵
  PID:8272
- C:\Windows\System\eKjGYsB.exe
  C:\Windows\System\eKjGYsB.exe
  2⤵
  PID:8684
- C:\Windows\System\inLOiAX.exe
  C:\Windows\System\inLOiAX.exe
  2⤵
  PID:9136
- C:\Windows\System\bqkgDur.exe
  C:\Windows\System\bqkgDur.exe
  2⤵
  PID:9200
- C:\Windows\System\wtyrjMp.exe
  C:\Windows\System\wtyrjMp.exe
  2⤵
  PID:7872
- C:\Windows\System\bQZMnAh.exe
  C:\Windows\System\bQZMnAh.exe
  2⤵
  PID:8220
- C:\Windows\System\gduecCc.exe
  C:\Windows\System\gduecCc.exe
  2⤵
  PID:8080
- C:\Windows\System\hFhquTJ.exe
  C:\Windows\System\hFhquTJ.exe
  2⤵
  PID:8336
- C:\Windows\System\MVKRipK.exe
  C:\Windows\System\MVKRipK.exe
  2⤵
  PID:7604
- C:\Windows\System\OcGRXIg.exe
  C:\Windows\System\OcGRXIg.exe
  2⤵
  PID:7532
- C:\Windows\System\RJqpBYH.exe
  C:\Windows\System\RJqpBYH.exe
  2⤵
  PID:8384
- C:\Windows\System\nleRYpr.exe
  C:\Windows\System\nleRYpr.exe
  2⤵
  PID:8540
- C:\Windows\System\UoGtwyw.exe
  C:\Windows\System\UoGtwyw.exe
  2⤵
  PID:8736
- C:\Windows\System\PVQMZyw.exe
  C:\Windows\System\PVQMZyw.exe
  2⤵
  PID:8444
- C:\Windows\System\QGljzUG.exe
  C:\Windows\System\QGljzUG.exe
  2⤵
  PID:8764
- C:\Windows\System\tLGmSPc.exe
  C:\Windows\System\tLGmSPc.exe
  2⤵
  PID:8992
- C:\Windows\System\bTUCqWS.exe
  C:\Windows\System\bTUCqWS.exe
  2⤵
  PID:8912
- C:\Windows\System\bhxybqW.exe
  C:\Windows\System\bhxybqW.exe
  2⤵
  PID:8496
- C:\Windows\System\WoZLOfn.exe
  C:\Windows\System\WoZLOfn.exe
  2⤵
  PID:8396
- C:\Windows\System\mblCeGU.exe
  C:\Windows\System\mblCeGU.exe
  2⤵
  PID:8980
- C:\Windows\System\seCinGS.exe
  C:\Windows\System\seCinGS.exe
  2⤵
  PID:9048
- C:\Windows\System\TrcixeQ.exe
  C:\Windows\System\TrcixeQ.exe
  2⤵
  PID:8624
- C:\Windows\System\USuYoaW.exe
  C:\Windows\System\USuYoaW.exe
  2⤵
  PID:8400
- C:\Windows\System\imltZqp.exe
  C:\Windows\System\imltZqp.exe
  2⤵
  PID:8524
- C:\Windows\System\dGwkKqQ.exe
  C:\Windows\System\dGwkKqQ.exe
  2⤵
  PID:8576
- C:\Windows\System\uwZwPau.exe
  C:\Windows\System\uwZwPau.exe
  2⤵
  PID:8636
- C:\Windows\System\UHrOJep.exe
  C:\Windows\System\UHrOJep.exe
  2⤵
  PID:8700
- C:\Windows\System\OnJPoad.exe
  C:\Windows\System\OnJPoad.exe
  2⤵
  PID:8892
- C:\Windows\System\gmnaRkO.exe
  C:\Windows\System\gmnaRkO.exe
  2⤵
  PID:8896
- C:\Windows\System\oBmFyms.exe
  C:\Windows\System\oBmFyms.exe
  2⤵
  PID:8204
- C:\Windows\System\oibJIiQ.exe
  C:\Windows\System\oibJIiQ.exe
  2⤵
  PID:8720
- C:\Windows\System\KUMjtqv.exe
  C:\Windows\System\KUMjtqv.exe
  2⤵
  PID:8832
- C:\Windows\System\ptuuqjf.exe
  C:\Windows\System\ptuuqjf.exe
  2⤵
  PID:9080
- C:\Windows\System\nlNPngj.exe
  C:\Windows\System\nlNPngj.exe
  2⤵
  PID:9212
- C:\Windows\System\yygRoGY.exe
  C:\Windows\System\yygRoGY.exe
  2⤵
  PID:8224
- C:\Windows\System\gDPDvRR.exe
  C:\Windows\System\gDPDvRR.exe
  2⤵
  PID:8848
- C:\Windows\System\AGaGfFA.exe
  C:\Windows\System\AGaGfFA.exe
  2⤵
  PID:8476
- C:\Windows\System\LpjYzFo.exe
  C:\Windows\System\LpjYzFo.exe
  2⤵
  PID:8732
- C:\Windows\System\ceXXNlR.exe
  C:\Windows\System\ceXXNlR.exe
  2⤵
  PID:8668
- C:\Windows\System\vAumoEb.exe
  C:\Windows\System\vAumoEb.exe
  2⤵
  PID:8416
- C:\Windows\System\bYzwUKD.exe
  C:\Windows\System\bYzwUKD.exe
  2⤵
  PID:8716
- C:\Windows\System\Mvryfjt.exe
  C:\Windows\System\Mvryfjt.exe
  2⤵
  PID:9116
- C:\Windows\System\MyMdVbo.exe
  C:\Windows\System\MyMdVbo.exe
  2⤵
  PID:8620
- C:\Windows\System\rWfkHkY.exe
  C:\Windows\System\rWfkHkY.exe
  2⤵
  PID:9188
- C:\Windows\System\HhxPxbW.exe
  C:\Windows\System\HhxPxbW.exe
  2⤵
  PID:9012
- C:\Windows\System\oZZsPRx.exe
  C:\Windows\System\oZZsPRx.exe
  2⤵
  PID:9064
- C:\Windows\System\RlHxQKi.exe
  C:\Windows\System\RlHxQKi.exe
  2⤵
  PID:8316
- C:\Windows\System\WOOUCTq.exe
  C:\Windows\System\WOOUCTq.exe
  2⤵
  PID:7416
- C:\Windows\System\bWpkErL.exe
  C:\Windows\System\bWpkErL.exe
  2⤵
  PID:8860
- C:\Windows\System\dwZAmmn.exe
  C:\Windows\System\dwZAmmn.exe
  2⤵
  PID:8944
- C:\Windows\System\BTSNjPE.exe
  C:\Windows\System\BTSNjPE.exe
  2⤵
  PID:8348
- C:\Windows\System\BqyuIJb.exe
  C:\Windows\System\BqyuIJb.exe
  2⤵
  PID:8236
- C:\Windows\System\OPDAcqg.exe
  C:\Windows\System\OPDAcqg.exe
  2⤵
  PID:9112
- C:\Windows\System\PjCAdwo.exe
  C:\Windows\System\PjCAdwo.exe
  2⤵
  PID:8656
- C:\Windows\System\qLNrloq.exe
  C:\Windows\System\qLNrloq.exe
  2⤵
  PID:9228
- C:\Windows\System\ViPKkZM.exe
  C:\Windows\System\ViPKkZM.exe
  2⤵
  PID:9244
- C:\Windows\System\HQExpHZ.exe
  C:\Windows\System\HQExpHZ.exe
  2⤵
  PID:9264
- C:\Windows\System\lIAsTVv.exe
  C:\Windows\System\lIAsTVv.exe
  2⤵
  PID:9280
- C:\Windows\System\jWvCENG.exe
  C:\Windows\System\jWvCENG.exe
  2⤵
  PID:9296
- C:\Windows\System\aBwFnOV.exe
  C:\Windows\System\aBwFnOV.exe
  2⤵
  PID:9316
- C:\Windows\System\fYlmxnU.exe
  C:\Windows\System\fYlmxnU.exe
  2⤵
  PID:9332
- C:\Windows\System\SMMaepj.exe
  C:\Windows\System\SMMaepj.exe
  2⤵
  PID:9364
- C:\Windows\System\bsyEuek.exe
  C:\Windows\System\bsyEuek.exe
  2⤵
  PID:9392
- C:\Windows\System\kXVXZkk.exe
  C:\Windows\System\kXVXZkk.exe
  2⤵
  PID:9408
- C:\Windows\System\QvbdeGN.exe
  C:\Windows\System\QvbdeGN.exe
  2⤵
  PID:9424
- C:\Windows\System\VjPtimL.exe
  C:\Windows\System\VjPtimL.exe
  2⤵
  PID:9440
- C:\Windows\System\sxDREDp.exe
  C:\Windows\System\sxDREDp.exe
  2⤵
  PID:9464
- C:\Windows\System\OJEbjce.exe
  C:\Windows\System\OJEbjce.exe
  2⤵
  PID:9484
- C:\Windows\System\BndXOcY.exe
  C:\Windows\System\BndXOcY.exe
  2⤵
  PID:9564
- C:\Windows\System\zWwjuqv.exe
  C:\Windows\System\zWwjuqv.exe
  2⤵
  PID:9580
- C:\Windows\System\tqDNdRD.exe
  C:\Windows\System\tqDNdRD.exe
  2⤵
  PID:9604
- C:\Windows\System\nnNEAIA.exe
  C:\Windows\System\nnNEAIA.exe
  2⤵
  PID:9620
- C:\Windows\System\MkLApAZ.exe
  C:\Windows\System\MkLApAZ.exe
  2⤵
  PID:9636
- C:\Windows\System\fgafJdU.exe
  C:\Windows\System\fgafJdU.exe
  2⤵
  PID:9656
- C:\Windows\System\CeGtSZs.exe
  C:\Windows\System\CeGtSZs.exe
  2⤵
  PID:9684
- C:\Windows\System\xUEOTxh.exe
  C:\Windows\System\xUEOTxh.exe
  2⤵
  PID:9752
- C:\Windows\System\jQwLhSh.exe
  C:\Windows\System\jQwLhSh.exe
  2⤵
  PID:9776
- C:\Windows\System\HErdaMl.exe
  C:\Windows\System\HErdaMl.exe
  2⤵
  PID:9804
- C:\Windows\System\uylXbMC.exe
  C:\Windows\System\uylXbMC.exe
  2⤵
  PID:9832
- C:\Windows\System\XiwTYQl.exe
  C:\Windows\System\XiwTYQl.exe
  2⤵
  PID:9872
- C:\Windows\System\ZRyVONU.exe
  C:\Windows\System\ZRyVONU.exe
  2⤵
  PID:9888
- C:\Windows\System\WxbarAp.exe
  C:\Windows\System\WxbarAp.exe
  2⤵
  PID:9916
- C:\Windows\System\tstaQxz.exe
  C:\Windows\System\tstaQxz.exe
  2⤵
  PID:9944
- C:\Windows\System\HbVrTSe.exe
  C:\Windows\System\HbVrTSe.exe
  2⤵
  PID:9960
- C:\Windows\System\iqsdpUw.exe
  C:\Windows\System\iqsdpUw.exe
  2⤵
  PID:9976
- C:\Windows\System\qFAWdBu.exe
  C:\Windows\System\qFAWdBu.exe
  2⤵
  PID:9992
- C:\Windows\System\KStcMFW.exe
  C:\Windows\System\KStcMFW.exe
  2⤵
  PID:10012
- C:\Windows\System\IsDFCPs.exe
  C:\Windows\System\IsDFCPs.exe
  2⤵
  PID:10028
- C:\Windows\System\IPVxumO.exe
  C:\Windows\System\IPVxumO.exe
  2⤵
  PID:10044
- C:\Windows\System\OmHSbtC.exe
  C:\Windows\System\OmHSbtC.exe
  2⤵
  PID:10064
- C:\Windows\System\uWikdVj.exe
  C:\Windows\System\uWikdVj.exe
  2⤵
  PID:10140
- C:\Windows\System\zHtfotD.exe
  C:\Windows\System\zHtfotD.exe
  2⤵
  PID:10156
- C:\Windows\System\gZVAGXN.exe
  C:\Windows\System\gZVAGXN.exe
  2⤵
  PID:10172
- C:\Windows\System\yHtCQOL.exe
  C:\Windows\System\yHtCQOL.exe
  2⤵
  PID:10192
- C:\Windows\System\FQpBacz.exe
  C:\Windows\System\FQpBacz.exe
  2⤵
  PID:10224
- C:\Windows\System\FNpbKda.exe
  C:\Windows\System\FNpbKda.exe
  2⤵
  PID:8560
- C:\Windows\System\HBuZoBZ.exe
  C:\Windows\System\HBuZoBZ.exe
  2⤵
  PID:8464
- C:\Windows\System\VBgpoMh.exe
  C:\Windows\System\VBgpoMh.exe
  2⤵
  PID:9196
- C:\Windows\System\cHOuFVt.exe
  C:\Windows\System\cHOuFVt.exe
  2⤵
  PID:9176
- C:\Windows\System\lSOUvgE.exe
  C:\Windows\System\lSOUvgE.exe
  2⤵
  PID:9312
- C:\Windows\System\JueKnbN.exe
  C:\Windows\System\JueKnbN.exe
  2⤵
  PID:8556
- C:\Windows\System\bUarLhs.exe
  C:\Windows\System\bUarLhs.exe
  2⤵
  PID:7700
- C:\Windows\System\wbHtdVY.exe
  C:\Windows\System\wbHtdVY.exe
  2⤵
  PID:9348
- C:\Windows\System\aBpSoJY.exe
  C:\Windows\System\aBpSoJY.exe
  2⤵
  PID:9432
- C:\Windows\System\KIXtTSq.exe
  C:\Windows\System\KIXtTSq.exe
  2⤵
  PID:9476
- C:\Windows\System\VBotLGw.exe
  C:\Windows\System\VBotLGw.exe
  2⤵
  PID:8604
- C:\Windows\System\CpBUPaW.exe
  C:\Windows\System\CpBUPaW.exe
  2⤵
  PID:8784
- C:\Windows\System\ZSyCbHg.exe
  C:\Windows\System\ZSyCbHg.exe
  2⤵
  PID:9252
- C:\Windows\System\UxmvcHZ.exe
  C:\Windows\System\UxmvcHZ.exe
  2⤵
  PID:9512
- C:\Windows\System\tPemzTJ.exe
  C:\Windows\System\tPemzTJ.exe
  2⤵
  PID:9532
- C:\Windows\System\vHxrqVv.exe
  C:\Windows\System\vHxrqVv.exe
  2⤵
  PID:9380
- C:\Windows\System\QTEYYyZ.exe
  C:\Windows\System\QTEYYyZ.exe
  2⤵
  PID:9456
- C:\Windows\System\qiQJmdz.exe
  C:\Windows\System\qiQJmdz.exe
  2⤵
  PID:9460
- C:\Windows\System\rMfHOFn.exe
  C:\Windows\System\rMfHOFn.exe
  2⤵
  PID:9540
- C:\Windows\System\muLqcec.exe
  C:\Windows\System\muLqcec.exe
  2⤵
  PID:9612
- C:\Windows\System\wCKWBCV.exe
  C:\Windows\System\wCKWBCV.exe
  2⤵
  PID:9616
- C:\Windows\System\zYJWvyW.exe
  C:\Windows\System\zYJWvyW.exe
  2⤵
  PID:9692
- C:\Windows\System\OClgGoT.exe
  C:\Windows\System\OClgGoT.exe
  2⤵
  PID:9700
- C:\Windows\System\iTTZNMS.exe
  C:\Windows\System\iTTZNMS.exe
  2⤵
  PID:9720
- C:\Windows\System\YbzUDka.exe
  C:\Windows\System\YbzUDka.exe
  2⤵
  PID:9732
- C:\Windows\System\BJIBhxv.exe
  C:\Windows\System\BJIBhxv.exe
  2⤵
  PID:9696
- C:\Windows\System\aNXicPR.exe
  C:\Windows\System\aNXicPR.exe
  2⤵
  PID:9788
- C:\Windows\System\FSvAxPR.exe
  C:\Windows\System\FSvAxPR.exe
  2⤵
  PID:9816
- C:\Windows\System\HcgOATl.exe
  C:\Windows\System\HcgOATl.exe
  2⤵
  PID:9936
- C:\Windows\System\dCqiIeS.exe
  C:\Windows\System\dCqiIeS.exe
  2⤵
  PID:9796
- C:\Windows\System\iRKIOOt.exe
  C:\Windows\System\iRKIOOt.exe
  2⤵
  PID:9956
- C:\Windows\System\JwwROkS.exe
  C:\Windows\System\JwwROkS.exe
  2⤵
  PID:9852
- C:\Windows\System\bqKXjNc.exe
  C:\Windows\System\bqKXjNc.exe
  2⤵
  PID:9904
- C:\Windows\System\qJzZazR.exe
  C:\Windows\System\qJzZazR.exe
  2⤵
  PID:9988
- C:\Windows\System\mcxHGeW.exe
  C:\Windows\System\mcxHGeW.exe
  2⤵
  PID:10056
- C:\Windows\System\MVGUnzd.exe
  C:\Windows\System\MVGUnzd.exe
  2⤵
  PID:9828
- C:\Windows\System\tYGHqlc.exe
  C:\Windows\System\tYGHqlc.exe
  2⤵
  PID:10000
- C:\Windows\System\JBsmKcG.exe
  C:\Windows\System\JBsmKcG.exe
  2⤵
  PID:10120
- C:\Windows\System\mfaiuZg.exe
  C:\Windows\System\mfaiuZg.exe
  2⤵
  PID:10076
- C:\Windows\System\ooyONaK.exe
  C:\Windows\System\ooyONaK.exe
  2⤵
  PID:10080
- C:\Windows\System\UbhqbdU.exe
  C:\Windows\System\UbhqbdU.exe
  2⤵
  PID:10116
- C:\Windows\System\GUPMoJB.exe
  C:\Windows\System\GUPMoJB.exe
  2⤵
  PID:10132
- C:\Windows\System\QdcHfXQ.exe
  C:\Windows\System\QdcHfXQ.exe
  2⤵
  PID:10208
- C:\Windows\System\fSLYNiD.exe
  C:\Windows\System\fSLYNiD.exe
  2⤵
  PID:10096
- C:\Windows\System\zOEwcHz.exe
  C:\Windows\System\zOEwcHz.exe
  2⤵
  PID:9120
- C:\Windows\System\RzCpKuz.exe
  C:\Windows\System\RzCpKuz.exe
  2⤵
  PID:9304
- C:\Windows\System\SGLtxuQ.exe
  C:\Windows\System\SGLtxuQ.exe
  2⤵
  PID:9340
- C:\Windows\System\pLLOXKq.exe
  C:\Windows\System\pLLOXKq.exe
  2⤵
  PID:9492
- C:\Windows\System\pZSzLud.exe
  C:\Windows\System\pZSzLud.exe
  2⤵
  PID:9060
- C:\Windows\System\BoyvmjZ.exe
  C:\Windows\System\BoyvmjZ.exe
  2⤵
  PID:7456
- C:\Windows\System\jVrIysM.exe
  C:\Windows\System\jVrIysM.exe
  2⤵
  PID:9096

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DVAqTBQ.exe

Filesize
1.5MB

MD5
b6d845204de87410bcdbdd5f0e11fc83

SHA1
8cbf872ebff61d11cf9c595bafb4cd509684f6f8

SHA256
cad245922a6a0534761e4f5d5e4f94159cceee9a5e443aa013c3372f39a60a95

SHA512
e5a24e8cb4927b91e9e6d3ec9dc64670436580159a459dfee0fdbf278d08f4629afccc2d6f7269d0e757f7c63511eb5224330d102287f57a7e33fa441d770c36

Download Submit
C:\Windows\system\FkymXlU.exe

Filesize
1.4MB

MD5
d5f7a66323e0524230c38f73b6c0d7f5

SHA1
797825839167d4abc390572d2dc898ff133ae3e2

SHA256
0605eaeaa5e11bad9a86612e943f7e3bbdeb3e309e6e7330beed2c8d38d70dbd

SHA512
295396627615d64790d5b6e622a8d300c084d903f5c7688bac857761f9207d0a9f928e3c868e2a78e49e02c685414061f6bcb6e1e7fadb77003f6e320946c069

Download Submit
C:\Windows\system\HauHBba.exe

Filesize
1.4MB

MD5
ab24b38dc3849b992f25f3541ba120a0

SHA1
b4c5895db86b592bdff4649be2ff5287078deff9

SHA256
0493c0197eb88cc3eea05a566797fa9b12fa6208454413d777d5e7114cf84bec

SHA512
090d101bdadcbbb1bd8b4cd3143d43c61bd68c635295a3b3d6d0f1b6f74595eb2e78ee9f669efd8c7cd88b2674951a016da6b874a37e3b71c24e2065a62735fa

Download Submit
C:\Windows\system\JJYZNoK.exe

Filesize
1.5MB

MD5
298431bd2ddd0cb5d3fe77d177e98a2c

SHA1
2eb16b5762fe9e752c126e00a95989e6110d4be7

SHA256
9db93130272c22034db83c1de85b25bebf4d68453992c5438135841b8eff4a55

SHA512
15521ded1c9a4429ba2e0c580fc0b43d49deaf3c0c0386dfacb6757d0ff27d5e7ff595c493b536a93c82befce1ae67e96e652b8a64a532b5865eb86780d704da

Download Submit
C:\Windows\system\KeHPFoo.exe

Filesize
1.4MB

MD5
547e5b756dbee1e95176f3367f26e558

SHA1
7f93c175331298ce6e51717daad353d20b538a99

SHA256
42f24807f58289fa982242dd7b761adbba3dfbc9d5e4cf2e5b952d7066c9b5ec

SHA512
7d15dd08df86e984a419ecfca742f28450dac4c5861fd06f0942b3cde8bf75fe643a4e206702dd15c20afbe1bf1e8a9ef381fd46c6c888d95e6eab1d5f853760

Download Submit
C:\Windows\system\MOsinWf.exe

Filesize
1.5MB

MD5
1f0fc687d3ce73b39d76e3e589f942e3

SHA1
460955d43d089fae934e18e1ff9de1c9f01e7756

SHA256
889f8c33876a7eee41e55452b49cb11faa636a3838fe3ce1cf8d1b7293fa9363

SHA512
b9bce53d719eeb761631ad2aead3c8c5bce4471dc57c8247e7c06a5113a59875560197516d51842f96d536167af8a1f8384bb2aeb7dc331428fc5e84a42916cb

Download Submit
C:\Windows\system\OkSSgGC.exe

Filesize
1.4MB

MD5
32f81270d1e3a285181c68879f90cc8b

SHA1
b903ef3e970b6121c7f93c82d69cfb4ac2994521

SHA256
b6df42a20a74c239d7ff6a575b9c40c9b8c1ae39426ba3b11603b8ff10d76a0a

SHA512
f85c0c8afe24c07918405505edce5bd5b92f815cfefd38015499b9eaf059b97c949f840037433a15fbad046239a67aa80b02c5a4ce302bd141205d81584cf8f6

Download Submit
C:\Windows\system\PWNjMGW.exe

Filesize
1.5MB

MD5
a249b9679b09e917b498905e8c472f91

SHA1
c919784a76b42fdf3ee7cd52ef1d87357924b999

SHA256
dd07dd872cb95ab47685d2fccceb8d9bc3aef1f1c74e0d4cd63c285f470651ea

SHA512
cc387bb0d3e0f230c8582561d914b767f683cef38754f985682521aceb5a58dceb2295f01a79627aa2a12e07f23ac58b721a3a390ea18e18c63671c5a6f30f3e

Download Submit
C:\Windows\system\QFslBnu.exe

Filesize
1.4MB

MD5
5fdb2be9eb2c573e6c544fd8472bd7ab

SHA1
89b138bbe372c754f5d09cf062ef2237f6735802

SHA256
6a232eb0a9daed4c3d8f8412bf29d7d2aab8016ca561ba13473e184129e26c48

SHA512
93f6ac02b3d98d30403c3674a91d12e5d13ed05254a11b7f70e5c8e39087b7f484a0c2711f5bc3bd3e294c62a489f9af76e65e5a8714fb5753b69d9561cede6c

Download Submit
C:\Windows\system\QluWwOk.exe

Filesize
1.5MB

MD5
89813e9d2b4ae1077ab99a3db4f5c901

SHA1
5d6216036dc350a6c97b36c09041e4962d6a48fb

SHA256
cceb6306991e1c44ed4c335b522182e03ca169033ca64b6962be1342acfdde1b

SHA512
88829c4b24810775bbc097ca2b72be67ead1140bfc6b1d63ad17619dd9ab64be55e55c51ba5fadc0470e704136ce5c0075ab2a9899903ad25e26e8954f7ac0c2

Download Submit
C:\Windows\system\WLukJEE.exe

Filesize
1.4MB

MD5
5de02046dae137fc3a435fadbd2a76f6

SHA1
40f6be606213423265f90d0a61eafb622df59d9f

SHA256
b55bf2c403166c8f83beb01b76cedfb85f1fbe5b4af54e7b4b099122b03b69b3

SHA512
b439a4423e05e772b629c34591f420d061efec391a7e0df11d067e21fba8130efd1830cf9e02b03d42707d6df91035310759897e6bbad90cebef420212d14ea9

Download Submit
C:\Windows\system\XFoupjm.exe

Filesize
1.5MB

MD5
9bd36736db79dea3172c0d03d151e8f0

SHA1
429e48dc7cbdc1db8710054257f6001603d60e79

SHA256
9fd43e583ddba29dcfb011abe4d92393e1243bf45470209ec4978ff3e5848962

SHA512
d3893b52239d4c693a7ca186e81b1d239f0c88119633649e4d34c3acd595c8f13f6a4ec944aeb572784f840aee119583c7578f1fab0e402ffc0d9e4f785b3c1c

Download Submit
C:\Windows\system\YZZGvMK.exe

Filesize
1.5MB

MD5
27bfb96ce828ef33964a23aec1403ccd

SHA1
c15904e3cb7449e7c7d64aba38bf9e2a792590bc

SHA256
0f34a74aa07f6877b600890486bd7e9a8b7e84c563affff2cf6f7b74e867ccdd

SHA512
8973bfa3b9f6bd7e7f5a959cb1c40582adb0c12355efed501b5ac2580e185073e3e78d91e16a427e311748e07d35018e77c4fea56068a2e76d5424e116432337

Download Submit
C:\Windows\system\ZGuIziH.exe

Filesize
1.4MB

MD5
71506fd4e0f217aa40977b856bfb14a4

SHA1
65f636be0222075111aee97ae892659af4cc9861

SHA256
e14eafc2723980100c236ed053e2f858a060431888c841f1c0f1943c814cc3c9

SHA512
99f74c3fae2cb05146d7f54845d8b46b3ccbdfe8564e6140ca424e89fa71c1e6bce27e21b54f5a9bb68a3cefe6f03cc073d752486da8b9450543db80a02fc6d7

Download Submit
C:\Windows\system\ZiNfbbZ.exe

Filesize
1.4MB

MD5
5c097dfa5960cd0a5bc97568a7880e88

SHA1
cbd53aeaef73536339bd18d32a92330726a86192

SHA256
aa0e5f7b01b661af4b669d104baae025185120937b625d732dd598787714b0a0

SHA512
416a52eb0964309e86b7d40305871f70eda1eaea10493d892931d3e6925b9dc1d8f2906fef491a6b7dec030c8b7c0ed4d7fe98288ec30b078b60d435c191bf75

Download Submit
C:\Windows\system\admpgCV.exe

Filesize
1.5MB

MD5
afbcfc246177851a40a29d82442a921d

SHA1
ee36c24c969287bd90793bd8aae7c29b457b6e62

SHA256
8bb236fc6db5dd38b59f322bd48a9cd0adeb273e4b84bf9a6498c593b12dc905

SHA512
ad1faaadf5beb4a6d7c39edd88cac82e04b5e193942cca45900eba878c7eac73278c756a4d84bf031dbb615ebd52935fa74512d4b703b6abd1bed77930c47c56

Download Submit
C:\Windows\system\fHZXrfd.exe

Filesize
1.4MB

MD5
2a9576ad8621d23cce4e7754addf5b97

SHA1
1b67aba5e79ca886be9c886a5ea4c0fbfc3e0f54

SHA256
1354c36abbf574b308391aea4448fbcafa3c0c17958e1f5322ed6a88bb7d4f90

SHA512
d043dbb023831d258daf7f8639e0dfebd1291ef2a05eb3a842dd22e0cdc9522e31f0d44cf32d457005fbdec016d01081b267f4bed2df10101b7cb26930eb85d6

Download Submit
C:\Windows\system\fVtOZiv.exe

Filesize
1.4MB

MD5
238ce5a3625db1a26deaa35c0b76d3c8

SHA1
e68ebc1703889604555fdf970380fbf6f3a399e1

SHA256
e9def8fb3ee2fd1cc9824176f142261eda5227953e08322002c34bc0ab5fd39e

SHA512
3f29422030d4cec260ad41114cfe83059c8d65d6112d9033e2f587a903e0355bec2d20ca3c03f485f256168862e860ea1845b552b2bcf159ec0fdf9f7868fd2a

Download Submit
C:\Windows\system\fchaoVP.exe

Filesize
1.5MB

MD5
f1a6f18a12b7787810dbdbca05605690

SHA1
b8cc2a6ab562056f4707feccd26e9813a2011bc3

SHA256
dba9e42bec1549f932b3da217840ea6c21e258d7a6fdec5a05080ae0a018251b

SHA512
812802b836562846a209b27c05ee93d3e212338536b980080f24d0c64154ae5b390ff4932a1a8b446b83c351b5353b2386b03f2737f2529618f184d16a923daa

Download Submit
C:\Windows\system\gzKnnRg.exe

Filesize
1.4MB

MD5
b5564c3be9b8192d34ffa4a339372a84

SHA1
c2928c095f33d35368168b4ff96c05ab4b6293a3

SHA256
c5ecdbf3ae1c37c38c5503c302f5651d2ebabf1a230ddff871d4abd2ce42b704

SHA512
e0358478b15c399e07cdaef4e8c2fa7beb7e05349219bd558f5fcdfb336bff9d0cf633dda2fff43100d00441a60adbbf92d0784d6e66c6ed0d8dc6768f330ef3

Download Submit
C:\Windows\system\lfWeKHv.exe

Filesize
1.5MB

MD5
5358b5105b5c81382861ee0b24151654

SHA1
63d380e04150b2ad7a77548bdf3a2a68637c0047

SHA256
0fcd830cbf6562d2fc13c50fe1253c186545b2e9a5f37314d6f535e87bfd05ea

SHA512
c7678278d1c180d54f94326d80e45d54dcc2f3428ab64b3919765107da1cf09b6e47e38a98160cdade5aa7aafba6c53ee8146a1e1355b1ee2d8d7660d62b6658

Download Submit
C:\Windows\system\ozHDUkG.exe

Filesize
1.4MB

MD5
a52785d64f95e71c935f4443c71d7318

SHA1
8a3e10932bdb8f3617fd99cec23a7b8fdb8014f4

SHA256
eff72ca65dbc4982a87d8408ef5415331a0e92761ed0475b2f6c8a081d18ba4e

SHA512
cbf160044ef10a783034596dd7f2eab092c6e12248e4066a868ccc2f333029e32fee34009acc8536179f408dbe1de84afe597448df5b1ecec65d7e9c5a673f91

Download Submit
C:\Windows\system\tmxiRcz.exe

Filesize
1.5MB

MD5
78e2496db41139fa305f34009bc090f7

SHA1
f2122ef86f52801b4d1c3c7bb4864d819473e819

SHA256
253ba5b9c8c4542ceb3c4f15453e702f3e9cbede7bac6d6f8c85b1716fed8546

SHA512
cdaf17c0b923c07603bc222596ec90abb2bf09fa2c9d5a36c6bbd4a13da0031e396637c14e69ed4cfadaf93e6a9e9c909374d9be872b13804b4e6a5d1060cca0

Download Submit
C:\Windows\system\uogLzDx.exe

Filesize
1.4MB

MD5
fa87b3d1d8a56453dd6fc36ae321aaeb

SHA1
b3b0606d5ca604b06606b32e9d14a40d62b7e955

SHA256
9aaa9a57b90b592b2895658dc1e8615a9de830b3dfc28e4d3df95e7e545364fd

SHA512
31f14b2e6c15df05bda75403534558cb24b3ed74f6528437fdb564cdfa0346df0f2642e119fca2db8fefff060dff7bf9b843a06e2e771bf24dc80ce576f7c552

Download Submit
C:\Windows\system\xJdfDDh.exe

Filesize
1.5MB

MD5
7244f0ac6e54598050aa2f753b034dbe

SHA1
8a4cec335b236d3a2b7e4397368c113fcf5a5f4d

SHA256
109bb0e149713d9b49e043fd22535438abf232c493f02f88b8da993e0d42338b

SHA512
b5d641386c5af7186aa92aa400c4c27de8c574ad1a4ef187884d6bd8fb11e2539cd969716b22cb4f32b2630b1f1eac8a3ccd00516a95bec213401a3432baddea

Download Submit
C:\Windows\system\yMrghYC.exe

Filesize
1.4MB

MD5
bd69d54eed95a26e4aca93c5a85967ef

SHA1
cbe862df3fe51405e5b2aaaa22a04e9374c7abb9

SHA256
e726fe31a438a00f96b72380d20c1a97bf04af5d84935ce4436c529b80f44d67

SHA512
efb6456ed62fc1dd03e6d1f5a7b9a1b43adc881a689292ce3b2d7bc3bca404e911bd61403ead6ec7a343c2980dbf5ff68ac9893beeb198ab081a3ba8bcd72f38

Download Submit
C:\Windows\system\yUtcwxX.exe

Filesize
1.4MB

MD5
4975c9ead1a998ac3686419c39ad58c6

SHA1
dcb3f254a4f207b634034a0ad332e7f9c20c65da

SHA256
ceae1c713b7f13a2a9fe4c0bdae24896f6e866cc67318c6e7ffc60bd5303139f

SHA512
2ee25cb0a52ab77e8ce852571da25baa37702d221b71c3dbd08e49212e51ada7669dffe4776772e838c4359c2fb75caa0862b1eda508fd44a5bc3c6d8c62f732

Download Submit
C:\Windows\system\yvZVlfU.exe

Filesize
1.4MB

MD5
0028aaf40e9d1971fccd87fe90b4bb5c

SHA1
744b09c31d8642520ed7ce069d74e7ebddcac0c8

SHA256
27706ceb00cdf62b4f299f3095b4f1152d55ad1aa7c3aaf7ee87960429ed0ed2

SHA512
f5160b6a55bc1d349fdded86dc529d2b0aa2e62b062aca5c2f377bef720ee720ccdef96c7b4766a5a8074e7333ef09f2681bb9122e03fccaa829472b10caa792

Download Submit
\Windows\system\BkicZzf.exe

Filesize
1.4MB

MD5
b4ed4299d8f2edbf09289d06b9d5a729

SHA1
0279c7bc8ee521723b47d774cce0f2ab0d607067

SHA256
b81311d6bf0cd9c2383504eb880a333136df3517fa2a8f79a9ff770f87dc4e91

SHA512
f219109756e3dd43db3553f881ab82f7a2b8b03c74da4b7fd292fc84cf1502810684ec9535c5f3c8059db15c72e3ede13e38a20b4d86edb45b40ae6c61f0b5f1

Download Submit
\Windows\system\IDVlOIa.exe

Filesize
1.4MB

MD5
e66a7d248e0e042ca83154bcd4054938

SHA1
c44b1c6dc2f685b8e4e9a8fcd536b0f6094985ab

SHA256
72f2e3089612cb9d8bdbd15457580b87840323c20b507f77f131fffff526dc5b

SHA512
54d6e8b2b4e89c3e3a61915b571148991542be6824df37dc72d0bb4ebd66f0193df0bd76f18ae5d4514a25234ff9af15267a16b9abd0128bf6a0f1fa8dad2d93

Download Submit
\Windows\system\iscYnvA.exe

Filesize
1.4MB

MD5
249c0aedfc1c0bc6354f368b5375a767

SHA1
ae2ae0a9fca86b84f82744c1af72d1f91cd3d888

SHA256
b10f82307effeeea09853d20731c4cac0436665f2aa3189c2430d162dc17d282

SHA512
747772b8377c43ed917211784a1901a65c4039bf1ef927ef16b6d8c05a7767424d1eced60581e3df3723b0b38685a579320f19dade7cebd4d6969283ac6750b7

Download Submit
\Windows\system\lSEQVHw.exe

Filesize
1.4MB

MD5
5342bb10cb4fb45651eba479b5a28d48

SHA1
72fd6f1bf54ca534b2d5bb078d18a2281d5abea8

SHA256
c9dae8abea135b681f97aaf7a2ba95d7a4b236d0285e6a8a6610354c78b038f3

SHA512
839d4ee98c05338eb96506a44f9535af53eb73994b9564dfdd4116c38a735bd94b88746ee3463d73107fdeaa4baf69b8d8ac00022f6e47fbcd4e99454df51cf4

Download Submit
memory/292-408-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/292-4050-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/1556-4042-0x000000013F2B0000-0x000000013F601000-memory.dmp

Filesize
3.3MB

Download
memory/1556-406-0x000000013F2B0000-0x000000013F601000-memory.dmp

Filesize
3.3MB

Download
memory/1656-397-0x0000000001D70000-0x00000000020C1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-410-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/1656-3451-0x000000013FA20000-0x000000013FD71000-memory.dmp

Filesize
3.3MB

Download
memory/1656-3447-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-4068-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/1656-0-0x000000013F130000-0x000000013F481000-memory.dmp

Filesize
3.3MB

Download
memory/1656-3453-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/1656-389-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-395-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-20-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-3452-0x0000000001D70000-0x00000000020C1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-3450-0x0000000001D70000-0x00000000020C1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-3449-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-405-0x0000000001D70000-0x00000000020C1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-409-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/1656-3087-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-3448-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-407-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/1656-27-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download
memory/1656-3454-0x0000000001D70000-0x00000000020C1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-403-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/1656-401-0x0000000001D70000-0x00000000020C1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-399-0x000000013FA20000-0x000000013FD71000-memory.dmp

Filesize
3.3MB

Download
memory/1656-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1656-3455-0x000000013FC30000-0x000000013FF81000-memory.dmp

Filesize
3.3MB

Download
memory/1656-393-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-979-0x000000013F130000-0x000000013F481000-memory.dmp

Filesize
3.3MB

Download
memory/1656-1171-0x000000013F670000-0x000000013F9C1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-6-0x000000013F670000-0x000000013F9C1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-1764-0x000000013FBB0000-0x000000013FF01000-memory.dmp

Filesize
3.3MB

Download
memory/1656-3456-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/1968-1406-0x000000013F670000-0x000000013F9C1000-memory.dmp

Filesize
3.3MB

Download
memory/1968-3737-0x000000013F670000-0x000000013F9C1000-memory.dmp

Filesize
3.3MB

Download
memory/1968-8-0x000000013F670000-0x000000013F9C1000-memory.dmp

Filesize
3.3MB

Download
memory/2412-400-0x000000013FA20000-0x000000013FD71000-memory.dmp

Filesize
3.3MB

Download
memory/2412-4039-0x000000013FA20000-0x000000013FD71000-memory.dmp

Filesize
3.3MB

Download
memory/2456-396-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2456-4028-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2488-4043-0x000000013F210000-0x000000013F561000-memory.dmp

Filesize
3.3MB

Download
memory/2488-402-0x000000013F210000-0x000000013F561000-memory.dmp

Filesize
3.3MB

Download
memory/2520-3088-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/2520-22-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/2520-4064-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/2544-4062-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/2544-384-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/2656-380-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download
memory/2656-3248-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download
memory/2656-4048-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download
memory/2672-398-0x000000013F280000-0x000000013F5D1000-memory.dmp

Filesize
3.3MB

Download
memory/2672-4045-0x000000013F280000-0x000000013F5D1000-memory.dmp

Filesize
3.3MB

Download
memory/2688-394-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2688-4067-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2752-3867-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/2752-392-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/2884-4040-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/2884-404-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/2968-3744-0x000000013FBB0000-0x000000013FF01000-memory.dmp

Filesize
3.3MB

Download
memory/2968-2784-0x000000013FBB0000-0x000000013FF01000-memory.dmp

Filesize
3.3MB

Download
memory/2968-14-0x000000013FBB0000-0x000000013FF01000-memory.dmp

Filesize
3.3MB

Download