xmrig | efb44a978a58331a4617662da16dc18d9813deaca1289643d77e072f25a523d7

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
14/06/2024, 03:53

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
Size 2.2MB
Sample240614-ef52csyamn
SHA256 efb44a978a58331a4617662da16dc18d9813deaca1289643d77e072f25a523d7
MD5 a03596d4a6fbd1bd9d4e2926d75d7090
SHA1 a52383a73e93c26db893b39ec7a8803558d099ff
SHA512 f3e5a86cf3e5c7b6bdb6412849b47779dff4fd8d3050ea911cf5aca65de40a3d5ebb27a34b88ebe2d3637f3fbae788c5c6b5f2b6818e6a44cabbf45e032dc192
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYV:oemTLkNdfE0pZrQm
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 55 IoCs

miner

resource	yara_rule
behavioral1/memory/2208-0-0x000000013FE10000-0x0000000140164000-memory.dmp	xmrig
behavioral1/files/0x00080000000122cd-6.dat	xmrig
behavioral1/memory/2420-9-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cd5-25.dat	xmrig
behavioral1/files/0x003800000001566b-23.dat	xmrig
behavioral1/files/0x0007000000015ce1-34.dat	xmrig
behavioral1/memory/2764-36-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/2656-30-0x000000013FC30000-0x000000013FF84000-memory.dmp	xmrig
behavioral1/memory/2028-29-0x000000013F7F0000-0x000000013FB44000-memory.dmp	xmrig
behavioral1/memory/2568-27-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/files/0x0008000000015cba-22.dat	xmrig
behavioral1/files/0x0006000000016d3a-144.dat	xmrig
behavioral1/files/0x0006000000016eb2-183.dat	xmrig
behavioral1/files/0x0006000000016e94-177.dat	xmrig
behavioral1/files/0x0006000000016dbf-173.dat	xmrig
behavioral1/files/0x0006000000016da7-163.dat	xmrig
behavioral1/files/0x0006000000016dbb-168.dat	xmrig
behavioral1/files/0x0006000000016d90-158.dat	xmrig
behavioral1/files/0x003800000001567f-153.dat	xmrig
behavioral1/files/0x0006000000016d7e-149.dat	xmrig
behavioral1/files/0x0006000000016d1e-142.dat	xmrig
behavioral1/files/0x0006000000016ce4-140.dat	xmrig
behavioral1/files/0x0006000000016c6b-138.dat	xmrig
behavioral1/files/0x0006000000016c4a-136.dat	xmrig
behavioral1/files/0x0006000000016843-134.dat	xmrig
behavioral1/files/0x0006000000016572-132.dat	xmrig
behavioral1/files/0x000600000001630b-130.dat	xmrig
behavioral1/files/0x0008000000016117-128.dat	xmrig
behavioral1/files/0x0006000000016d26-126.dat	xmrig
behavioral1/files/0x0006000000016d0d-124.dat	xmrig
behavioral1/files/0x0006000000016cb7-122.dat	xmrig
behavioral1/files/0x0006000000016c63-120.dat	xmrig
behavioral1/files/0x0006000000016a9a-118.dat	xmrig
behavioral1/files/0x000600000001661c-117.dat	xmrig
behavioral1/memory/2208-115-0x000000013FE10000-0x0000000140164000-memory.dmp	xmrig
behavioral1/memory/1996-112-0x000000013FBF0000-0x000000013FF44000-memory.dmp	xmrig
behavioral1/memory/2632-82-0x000000013F040000-0x000000013F394000-memory.dmp	xmrig
behavioral1/memory/2476-86-0x000000013F6B0000-0x000000013FA04000-memory.dmp	xmrig
behavioral1/files/0x0007000000015ceb-39.dat	xmrig
behavioral1/files/0x00060000000164b2-62.dat	xmrig
behavioral1/files/0x00070000000161e7-61.dat	xmrig
behavioral1/files/0x0007000000015d07-60.dat	xmrig
behavioral1/memory/2208-59-0x00000000020F0000-0x0000000002444000-memory.dmp	xmrig
behavioral1/memory/2848-51-0x000000013FC00000-0x000000013FF54000-memory.dmp	xmrig
behavioral1/memory/2568-2985-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/memory/2764-3299-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/2420-4002-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	xmrig
behavioral1/memory/2656-4003-0x000000013FC30000-0x000000013FF84000-memory.dmp	xmrig
behavioral1/memory/2028-4004-0x000000013F7F0000-0x000000013FB44000-memory.dmp	xmrig
behavioral1/memory/2568-4005-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/memory/2848-4010-0x000000013FC00000-0x000000013FF54000-memory.dmp	xmrig
behavioral1/memory/2632-4009-0x000000013F040000-0x000000013F394000-memory.dmp	xmrig
behavioral1/memory/1996-4008-0x000000013FBF0000-0x000000013FF44000-memory.dmp	xmrig
behavioral1/memory/2476-4007-0x000000013F6B0000-0x000000013FA04000-memory.dmp	xmrig
behavioral1/memory/2764-4006-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2420	vakSRSE.exe
2568	riHvhBI.exe
2028	lEBqgtJ.exe
2656	DLWsrxj.exe
2764	pFrELKN.exe
2848	ZNAVAxK.exe
1996	tHNFblO.exe
2632	HGujPxi.exe
2476	BIMeAqi.exe
2948	CbEQAGR.exe
2024	zblvjaa.exe
2820	vAIPnFL.exe
108	KuHMQjn.exe
1696	RiBKaZD.exe
324	hDrxUgZ.exe
2736	DspMUFa.exe
2516	XQiHscq.exe
3028	fDEkGoQ.exe
2960	XXdOOAf.exe
2640	skJxgMT.exe
2964	gBPSkMi.exe
1236	Vesdayi.exe
1260	vgMOzME.exe
1720	rKLSsQR.exe
1644	xbWabpa.exe
1576	wyVaQwS.exe
2304	hDQAvNN.exe
2556	TWiTxUn.exe
2440	NILVpVC.exe
1288	PAaKkjZ.exe
3060	usbdfll.exe
608	MlDUJAR.exe
2132	IDMqIvj.exe
648	dgqBUGm.exe
416	TjbaiTA.exe
2416	tJqznVF.exe
2196	WRWMbxI.exe
2156	czcFwpT.exe
2860	FshbEfr.exe
1552	GnGokFN.exe
1524	Gdpqpdu.exe
976	iDMeqQR.exe
944	ewlmVyP.exe
1672	JTTOPHz.exe
2644	wwAYUFV.exe
916	WnwoPjr.exe
2352	LteVcmu.exe
1764	VDQvVGo.exe
2372	yZrlHje.exe
1332	AyMCacv.exe
1312	MRIVJRg.exe
2856	zeFLsdY.exe
2408	QTMvKjb.exe
888	RGbcAmF.exe
1820	ZpZdoEM.exe
1136	gngIcfb.exe
1608	HhomPRW.exe
1620	ghbBtJJ.exe
2648	WnNxjBm.exe
1728	kwBiorR.exe
2744	kCbyUXh.exe
2492	UevGdaB.exe
2488	LSsHLAi.exe
2940	eUzYara.exe

Loads dropped DLL 64 IoCs

pid	Process
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2208-0-0x000000013FE10000-0x0000000140164000-memory.dmp	upx
behavioral1/files/0x00080000000122cd-6.dat	upx
behavioral1/memory/2420-9-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	upx
behavioral1/files/0x0007000000015cd5-25.dat	upx
behavioral1/files/0x003800000001566b-23.dat	upx
behavioral1/files/0x0007000000015ce1-34.dat	upx
behavioral1/memory/2764-36-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2656-30-0x000000013FC30000-0x000000013FF84000-memory.dmp	upx
behavioral1/memory/2028-29-0x000000013F7F0000-0x000000013FB44000-memory.dmp	upx
behavioral1/memory/2568-27-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/files/0x0008000000015cba-22.dat	upx
behavioral1/files/0x0006000000016d3a-144.dat	upx
behavioral1/files/0x0006000000016eb2-183.dat	upx
behavioral1/files/0x0006000000016e94-177.dat	upx
behavioral1/files/0x0006000000016dbf-173.dat	upx
behavioral1/files/0x0006000000016da7-163.dat	upx
behavioral1/files/0x0006000000016dbb-168.dat	upx
behavioral1/files/0x0006000000016d90-158.dat	upx
behavioral1/files/0x003800000001567f-153.dat	upx
behavioral1/files/0x0006000000016d7e-149.dat	upx
behavioral1/files/0x0006000000016d1e-142.dat	upx
behavioral1/files/0x0006000000016ce4-140.dat	upx
behavioral1/files/0x0006000000016c6b-138.dat	upx
behavioral1/files/0x0006000000016c4a-136.dat	upx
behavioral1/files/0x0006000000016843-134.dat	upx
behavioral1/files/0x0006000000016572-132.dat	upx
behavioral1/files/0x000600000001630b-130.dat	upx
behavioral1/files/0x0008000000016117-128.dat	upx
behavioral1/files/0x0006000000016d26-126.dat	upx
behavioral1/files/0x0006000000016d0d-124.dat	upx
behavioral1/files/0x0006000000016cb7-122.dat	upx
behavioral1/files/0x0006000000016c63-120.dat	upx
behavioral1/files/0x0006000000016a9a-118.dat	upx
behavioral1/files/0x000600000001661c-117.dat	upx
behavioral1/memory/2208-115-0x000000013FE10000-0x0000000140164000-memory.dmp	upx
behavioral1/memory/1996-112-0x000000013FBF0000-0x000000013FF44000-memory.dmp	upx
behavioral1/memory/2632-82-0x000000013F040000-0x000000013F394000-memory.dmp	upx
behavioral1/memory/2476-86-0x000000013F6B0000-0x000000013FA04000-memory.dmp	upx
behavioral1/files/0x0007000000015ceb-39.dat	upx
behavioral1/files/0x00060000000164b2-62.dat	upx
behavioral1/files/0x00070000000161e7-61.dat	upx
behavioral1/files/0x0007000000015d07-60.dat	upx
behavioral1/memory/2848-51-0x000000013FC00000-0x000000013FF54000-memory.dmp	upx
behavioral1/memory/2568-2985-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2764-3299-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2420-4002-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	upx
behavioral1/memory/2656-4003-0x000000013FC30000-0x000000013FF84000-memory.dmp	upx
behavioral1/memory/2028-4004-0x000000013F7F0000-0x000000013FB44000-memory.dmp	upx
behavioral1/memory/2568-4005-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2848-4010-0x000000013FC00000-0x000000013FF54000-memory.dmp	upx
behavioral1/memory/2632-4009-0x000000013F040000-0x000000013F394000-memory.dmp	upx
behavioral1/memory/1996-4008-0x000000013FBF0000-0x000000013FF44000-memory.dmp	upx
behavioral1/memory/2476-4007-0x000000013F6B0000-0x000000013FA04000-memory.dmp	upx
behavioral1/memory/2764-4006-0x000000013F110000-0x000000013F464000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xveaqjy.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\noajvZR.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\xkHpeQF.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\RARvONG.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\vwHumAA.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\zlanmLI.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\CqFXuPj.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\CFCstOr.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\jPumbBj.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\GBJPRwv.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\NGnOpuY.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\nGYgYkA.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\ApipLhV.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\OeimdfD.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\GSbxUYA.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\eURPJKY.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\PtdCdfO.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\nzGVhyo.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\TaRVBuS.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\PolaiUw.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\odtPmNI.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\VvNolgd.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\OGXxWwI.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\oGlrjRX.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\QKPCLYd.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\iuBHdcu.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\sKAfvUN.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\dfuViVp.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\dZnLYBi.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\AepxZxQ.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\JKKfWnG.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\kYoxkCi.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\sUUvvLc.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\iozSyzN.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\yrOEjhv.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\AEYBgIp.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\kTNrxSt.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\EsBgcRY.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\TOWHUKV.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\RuMdfiQ.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\RWBWzch.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\iASkyCR.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\CWuCDtf.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\cpEwcNu.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\HKJGlxI.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\rWcwucy.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\AJIKdtT.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\iBaeedH.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\Utckqnh.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\DLIbTNB.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\YqASRjS.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\mLjIpGx.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\LHJoXbb.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\LuCaleZ.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\HGujPxi.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\hDrxUgZ.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\ryEBYUy.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\fdkAgNH.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\uDOTNJe.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\LuHNhMy.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\tcAaNCR.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\FIIaZlC.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\oXDSXaB.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
File created	C:\Windows\System\kutQPTl.exe	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2208 wrote to memory of 2420	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	29
PID 2208 wrote to memory of 2420	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	29
PID 2208 wrote to memory of 2420	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	29
PID 2208 wrote to memory of 2028	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	30
PID 2208 wrote to memory of 2028	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	30
PID 2208 wrote to memory of 2028	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	30
PID 2208 wrote to memory of 2568	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	31
PID 2208 wrote to memory of 2568	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	31
PID 2208 wrote to memory of 2568	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	31
PID 2208 wrote to memory of 2656	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	32
PID 2208 wrote to memory of 2656	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	32
PID 2208 wrote to memory of 2656	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	32
PID 2208 wrote to memory of 2764	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	33
PID 2208 wrote to memory of 2764	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	33
PID 2208 wrote to memory of 2764	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	33
PID 2208 wrote to memory of 2848	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	34
PID 2208 wrote to memory of 2848	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	34
PID 2208 wrote to memory of 2848	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	34
PID 2208 wrote to memory of 1996	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	35
PID 2208 wrote to memory of 1996	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	35
PID 2208 wrote to memory of 1996	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	35
PID 2208 wrote to memory of 2736	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	36
PID 2208 wrote to memory of 2736	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	36
PID 2208 wrote to memory of 2736	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	36
PID 2208 wrote to memory of 2632	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	37
PID 2208 wrote to memory of 2632	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	37
PID 2208 wrote to memory of 2632	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	37
PID 2208 wrote to memory of 2516	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	38
PID 2208 wrote to memory of 2516	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	38
PID 2208 wrote to memory of 2516	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	38
PID 2208 wrote to memory of 2476	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	39
PID 2208 wrote to memory of 2476	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	39
PID 2208 wrote to memory of 2476	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	39
PID 2208 wrote to memory of 3028	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	40
PID 2208 wrote to memory of 3028	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	40
PID 2208 wrote to memory of 3028	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	40
PID 2208 wrote to memory of 2948	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	41
PID 2208 wrote to memory of 2948	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	41
PID 2208 wrote to memory of 2948	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	41
PID 2208 wrote to memory of 2960	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	42
PID 2208 wrote to memory of 2960	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	42
PID 2208 wrote to memory of 2960	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	42
PID 2208 wrote to memory of 2024	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	43
PID 2208 wrote to memory of 2024	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	43
PID 2208 wrote to memory of 2024	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	43
PID 2208 wrote to memory of 2640	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	44
PID 2208 wrote to memory of 2640	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	44
PID 2208 wrote to memory of 2640	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	44
PID 2208 wrote to memory of 2820	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	45
PID 2208 wrote to memory of 2820	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	45
PID 2208 wrote to memory of 2820	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	45
PID 2208 wrote to memory of 2964	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	46
PID 2208 wrote to memory of 2964	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	46
PID 2208 wrote to memory of 2964	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	46
PID 2208 wrote to memory of 108	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	47
PID 2208 wrote to memory of 108	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	47
PID 2208 wrote to memory of 108	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	47
PID 2208 wrote to memory of 1236	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	48
PID 2208 wrote to memory of 1236	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	48
PID 2208 wrote to memory of 1236	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	48
PID 2208 wrote to memory of 1696	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	49
PID 2208 wrote to memory of 1696	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	49
PID 2208 wrote to memory of 1696	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	49
PID 2208 wrote to memory of 1260	2208	a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a03596d4a6fbd1bd9d4e2926d75d7090_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2208
- C:\Windows\System\vakSRSE.exe
  C:\Windows\System\vakSRSE.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\lEBqgtJ.exe
  C:\Windows\System\lEBqgtJ.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\riHvhBI.exe
  C:\Windows\System\riHvhBI.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\DLWsrxj.exe
  C:\Windows\System\DLWsrxj.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\pFrELKN.exe
  C:\Windows\System\pFrELKN.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\ZNAVAxK.exe
  C:\Windows\System\ZNAVAxK.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\tHNFblO.exe
  C:\Windows\System\tHNFblO.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\DspMUFa.exe
  C:\Windows\System\DspMUFa.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\HGujPxi.exe
  C:\Windows\System\HGujPxi.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\XQiHscq.exe
  C:\Windows\System\XQiHscq.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\BIMeAqi.exe
  C:\Windows\System\BIMeAqi.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\fDEkGoQ.exe
  C:\Windows\System\fDEkGoQ.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\CbEQAGR.exe
  C:\Windows\System\CbEQAGR.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\XXdOOAf.exe
  C:\Windows\System\XXdOOAf.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\zblvjaa.exe
  C:\Windows\System\zblvjaa.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\skJxgMT.exe
  C:\Windows\System\skJxgMT.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\vAIPnFL.exe
  C:\Windows\System\vAIPnFL.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\gBPSkMi.exe
  C:\Windows\System\gBPSkMi.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\KuHMQjn.exe
  C:\Windows\System\KuHMQjn.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\Vesdayi.exe
  C:\Windows\System\Vesdayi.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\RiBKaZD.exe
  C:\Windows\System\RiBKaZD.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\vgMOzME.exe
  C:\Windows\System\vgMOzME.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\hDrxUgZ.exe
  C:\Windows\System\hDrxUgZ.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\rKLSsQR.exe
  C:\Windows\System\rKLSsQR.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\xbWabpa.exe
  C:\Windows\System\xbWabpa.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\wyVaQwS.exe
  C:\Windows\System\wyVaQwS.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\hDQAvNN.exe
  C:\Windows\System\hDQAvNN.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\TWiTxUn.exe
  C:\Windows\System\TWiTxUn.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\NILVpVC.exe
  C:\Windows\System\NILVpVC.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\PAaKkjZ.exe
  C:\Windows\System\PAaKkjZ.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\usbdfll.exe
  C:\Windows\System\usbdfll.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\MlDUJAR.exe
  C:\Windows\System\MlDUJAR.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\IDMqIvj.exe
  C:\Windows\System\IDMqIvj.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\dgqBUGm.exe
  C:\Windows\System\dgqBUGm.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\TjbaiTA.exe
  C:\Windows\System\TjbaiTA.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System\tJqznVF.exe
  C:\Windows\System\tJqznVF.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\WRWMbxI.exe
  C:\Windows\System\WRWMbxI.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\czcFwpT.exe
  C:\Windows\System\czcFwpT.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\FshbEfr.exe
  C:\Windows\System\FshbEfr.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\GnGokFN.exe
  C:\Windows\System\GnGokFN.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\Gdpqpdu.exe
  C:\Windows\System\Gdpqpdu.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\iDMeqQR.exe
  C:\Windows\System\iDMeqQR.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\ewlmVyP.exe
  C:\Windows\System\ewlmVyP.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\JTTOPHz.exe
  C:\Windows\System\JTTOPHz.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\wwAYUFV.exe
  C:\Windows\System\wwAYUFV.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\WnwoPjr.exe
  C:\Windows\System\WnwoPjr.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\LteVcmu.exe
  C:\Windows\System\LteVcmu.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\VDQvVGo.exe
  C:\Windows\System\VDQvVGo.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\yZrlHje.exe
  C:\Windows\System\yZrlHje.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\AyMCacv.exe
  C:\Windows\System\AyMCacv.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\MRIVJRg.exe
  C:\Windows\System\MRIVJRg.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\zeFLsdY.exe
  C:\Windows\System\zeFLsdY.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\QTMvKjb.exe
  C:\Windows\System\QTMvKjb.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\RGbcAmF.exe
  C:\Windows\System\RGbcAmF.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\ZpZdoEM.exe
  C:\Windows\System\ZpZdoEM.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\gngIcfb.exe
  C:\Windows\System\gngIcfb.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\HhomPRW.exe
  C:\Windows\System\HhomPRW.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\ghbBtJJ.exe
  C:\Windows\System\ghbBtJJ.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\WnNxjBm.exe
  C:\Windows\System\WnNxjBm.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\kwBiorR.exe
  C:\Windows\System\kwBiorR.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\kCbyUXh.exe
  C:\Windows\System\kCbyUXh.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\LSsHLAi.exe
  C:\Windows\System\LSsHLAi.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\UevGdaB.exe
  C:\Windows\System\UevGdaB.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\oMTwihv.exe
  C:\Windows\System\oMTwihv.exe
  2⤵
  PID:2720
- C:\Windows\System\eUzYara.exe
  C:\Windows\System\eUzYara.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\AgLruaQ.exe
  C:\Windows\System\AgLruaQ.exe
  2⤵
  PID:1152
- C:\Windows\System\xkHpeQF.exe
  C:\Windows\System\xkHpeQF.exe
  2⤵
  PID:2464
- C:\Windows\System\SJCoqtS.exe
  C:\Windows\System\SJCoqtS.exe
  2⤵
  PID:1804
- C:\Windows\System\YHQjNfh.exe
  C:\Windows\System\YHQjNfh.exe
  2⤵
  PID:2988
- C:\Windows\System\hCSevFr.exe
  C:\Windows\System\hCSevFr.exe
  2⤵
  PID:1984
- C:\Windows\System\OGXxWwI.exe
  C:\Windows\System\OGXxWwI.exe
  2⤵
  PID:568
- C:\Windows\System\KBdLCxZ.exe
  C:\Windows\System\KBdLCxZ.exe
  2⤵
  PID:908
- C:\Windows\System\vjZofLj.exe
  C:\Windows\System\vjZofLj.exe
  2⤵
  PID:1600
- C:\Windows\System\sUUvvLc.exe
  C:\Windows\System\sUUvvLc.exe
  2⤵
  PID:1052
- C:\Windows\System\MqIereQ.exe
  C:\Windows\System\MqIereQ.exe
  2⤵
  PID:2340
- C:\Windows\System\oEoWVUw.exe
  C:\Windows\System\oEoWVUw.exe
  2⤵
  PID:2868
- C:\Windows\System\lswYXLR.exe
  C:\Windows\System\lswYXLR.exe
  2⤵
  PID:2256
- C:\Windows\System\faNpjnj.exe
  C:\Windows\System\faNpjnj.exe
  2⤵
  PID:2976
- C:\Windows\System\mGhQaDV.exe
  C:\Windows\System\mGhQaDV.exe
  2⤵
  PID:2176
- C:\Windows\System\BWkzjAF.exe
  C:\Windows\System\BWkzjAF.exe
  2⤵
  PID:1788
- C:\Windows\System\uxQfQzm.exe
  C:\Windows\System\uxQfQzm.exe
  2⤵
  PID:696
- C:\Windows\System\CVyteIy.exe
  C:\Windows\System\CVyteIy.exe
  2⤵
  PID:996
- C:\Windows\System\mrCNTQU.exe
  C:\Windows\System\mrCNTQU.exe
  2⤵
  PID:1988
- C:\Windows\System\lRvdjyE.exe
  C:\Windows\System\lRvdjyE.exe
  2⤵
  PID:1164
- C:\Windows\System\PMBGTsY.exe
  C:\Windows\System\PMBGTsY.exe
  2⤵
  PID:2100
- C:\Windows\System\PYjaVdn.exe
  C:\Windows\System\PYjaVdn.exe
  2⤵
  PID:1676
- C:\Windows\System\hlrAYlZ.exe
  C:\Windows\System\hlrAYlZ.exe
  2⤵
  PID:2148
- C:\Windows\System\zvtmSRN.exe
  C:\Windows\System\zvtmSRN.exe
  2⤵
  PID:2068
- C:\Windows\System\FYWWQNd.exe
  C:\Windows\System\FYWWQNd.exe
  2⤵
  PID:1392
- C:\Windows\System\BsoUgzm.exe
  C:\Windows\System\BsoUgzm.exe
  2⤵
  PID:1516
- C:\Windows\System\XryqvVV.exe
  C:\Windows\System\XryqvVV.exe
  2⤵
  PID:876
- C:\Windows\System\Utckqnh.exe
  C:\Windows\System\Utckqnh.exe
  2⤵
  PID:1308
- C:\Windows\System\viQWMaT.exe
  C:\Windows\System\viQWMaT.exe
  2⤵
  PID:1752
- C:\Windows\System\gngVpda.exe
  C:\Windows\System\gngVpda.exe
  2⤵
  PID:2604
- C:\Windows\System\VCLBHzR.exe
  C:\Windows\System\VCLBHzR.exe
  2⤵
  PID:2588
- C:\Windows\System\hLKLySc.exe
  C:\Windows\System\hLKLySc.exe
  2⤵
  PID:2000
- C:\Windows\System\jAOoegp.exe
  C:\Windows\System\jAOoegp.exe
  2⤵
  PID:2572
- C:\Windows\System\VsIyQgh.exe
  C:\Windows\System\VsIyQgh.exe
  2⤵
  PID:1596
- C:\Windows\System\GtWlFcq.exe
  C:\Windows\System\GtWlFcq.exe
  2⤵
  PID:3056
- C:\Windows\System\RSdOouo.exe
  C:\Windows\System\RSdOouo.exe
  2⤵
  PID:240
- C:\Windows\System\FhteFhi.exe
  C:\Windows\System\FhteFhi.exe
  2⤵
  PID:1500
- C:\Windows\System\tDlicpA.exe
  C:\Windows\System\tDlicpA.exe
  2⤵
  PID:588
- C:\Windows\System\MgZsHQD.exe
  C:\Windows\System\MgZsHQD.exe
  2⤵
  PID:3092
- C:\Windows\System\nQqHBzR.exe
  C:\Windows\System\nQqHBzR.exe
  2⤵
  PID:3112
- C:\Windows\System\YIJJMpJ.exe
  C:\Windows\System\YIJJMpJ.exe
  2⤵
  PID:3136
- C:\Windows\System\uyIsFhd.exe
  C:\Windows\System\uyIsFhd.exe
  2⤵
  PID:3156
- C:\Windows\System\TYDtkRE.exe
  C:\Windows\System\TYDtkRE.exe
  2⤵
  PID:3176
- C:\Windows\System\kpwuaVN.exe
  C:\Windows\System\kpwuaVN.exe
  2⤵
  PID:3196
- C:\Windows\System\MlsBhzS.exe
  C:\Windows\System\MlsBhzS.exe
  2⤵
  PID:3216
- C:\Windows\System\AXVxKsE.exe
  C:\Windows\System\AXVxKsE.exe
  2⤵
  PID:3236
- C:\Windows\System\GTluprV.exe
  C:\Windows\System\GTluprV.exe
  2⤵
  PID:3256
- C:\Windows\System\ODpowZN.exe
  C:\Windows\System\ODpowZN.exe
  2⤵
  PID:3280
- C:\Windows\System\dVedFCA.exe
  C:\Windows\System\dVedFCA.exe
  2⤵
  PID:3300
- C:\Windows\System\IHnFzFs.exe
  C:\Windows\System\IHnFzFs.exe
  2⤵
  PID:3320
- C:\Windows\System\dPmPCjG.exe
  C:\Windows\System\dPmPCjG.exe
  2⤵
  PID:3336
- C:\Windows\System\jPumbBj.exe
  C:\Windows\System\jPumbBj.exe
  2⤵
  PID:3352
- C:\Windows\System\OPbFbhS.exe
  C:\Windows\System\OPbFbhS.exe
  2⤵
  PID:3380
- C:\Windows\System\BJsMXfb.exe
  C:\Windows\System\BJsMXfb.exe
  2⤵
  PID:3400
- C:\Windows\System\FgqOTHy.exe
  C:\Windows\System\FgqOTHy.exe
  2⤵
  PID:3416
- C:\Windows\System\EsBgcRY.exe
  C:\Windows\System\EsBgcRY.exe
  2⤵
  PID:3436
- C:\Windows\System\pTlkSvT.exe
  C:\Windows\System\pTlkSvT.exe
  2⤵
  PID:3456
- C:\Windows\System\dNQNZrM.exe
  C:\Windows\System\dNQNZrM.exe
  2⤵
  PID:3476
- C:\Windows\System\kVwtvZO.exe
  C:\Windows\System\kVwtvZO.exe
  2⤵
  PID:3496
- C:\Windows\System\zREFLzV.exe
  C:\Windows\System\zREFLzV.exe
  2⤵
  PID:3516
- C:\Windows\System\jwwwtNb.exe
  C:\Windows\System\jwwwtNb.exe
  2⤵
  PID:3536
- C:\Windows\System\WxSLPAK.exe
  C:\Windows\System\WxSLPAK.exe
  2⤵
  PID:3556
- C:\Windows\System\LDehWYl.exe
  C:\Windows\System\LDehWYl.exe
  2⤵
  PID:3576
- C:\Windows\System\AZoVsak.exe
  C:\Windows\System\AZoVsak.exe
  2⤵
  PID:3592
- C:\Windows\System\CNQRihX.exe
  C:\Windows\System\CNQRihX.exe
  2⤵
  PID:3612
- C:\Windows\System\RQNeNRc.exe
  C:\Windows\System\RQNeNRc.exe
  2⤵
  PID:3640
- C:\Windows\System\CnmwrWs.exe
  C:\Windows\System\CnmwrWs.exe
  2⤵
  PID:3656
- C:\Windows\System\eRfqAKK.exe
  C:\Windows\System\eRfqAKK.exe
  2⤵
  PID:3676
- C:\Windows\System\bpsbTuv.exe
  C:\Windows\System\bpsbTuv.exe
  2⤵
  PID:3696
- C:\Windows\System\PZiiURo.exe
  C:\Windows\System\PZiiURo.exe
  2⤵
  PID:3716
- C:\Windows\System\zzcEIjl.exe
  C:\Windows\System\zzcEIjl.exe
  2⤵
  PID:3736
- C:\Windows\System\BJZCVIK.exe
  C:\Windows\System\BJZCVIK.exe
  2⤵
  PID:3756
- C:\Windows\System\XrVQpcY.exe
  C:\Windows\System\XrVQpcY.exe
  2⤵
  PID:3780
- C:\Windows\System\ckczngI.exe
  C:\Windows\System\ckczngI.exe
  2⤵
  PID:3800
- C:\Windows\System\slYDLJM.exe
  C:\Windows\System\slYDLJM.exe
  2⤵
  PID:3820
- C:\Windows\System\OSKLMJc.exe
  C:\Windows\System\OSKLMJc.exe
  2⤵
  PID:3836
- C:\Windows\System\ahEBaGD.exe
  C:\Windows\System\ahEBaGD.exe
  2⤵
  PID:3860
- C:\Windows\System\EzOfNWq.exe
  C:\Windows\System\EzOfNWq.exe
  2⤵
  PID:3876
- C:\Windows\System\CoCAhpD.exe
  C:\Windows\System\CoCAhpD.exe
  2⤵
  PID:3892
- C:\Windows\System\mNjCiuh.exe
  C:\Windows\System\mNjCiuh.exe
  2⤵
  PID:3924
- C:\Windows\System\lcxDTih.exe
  C:\Windows\System\lcxDTih.exe
  2⤵
  PID:3952
- C:\Windows\System\DCpUBDI.exe
  C:\Windows\System\DCpUBDI.exe
  2⤵
  PID:3972
- C:\Windows\System\AgsoSrC.exe
  C:\Windows\System\AgsoSrC.exe
  2⤵
  PID:3992
- C:\Windows\System\GJDkjWn.exe
  C:\Windows\System\GJDkjWn.exe
  2⤵
  PID:4012
- C:\Windows\System\oipOEKW.exe
  C:\Windows\System\oipOEKW.exe
  2⤵
  PID:4032
- C:\Windows\System\vyPByWd.exe
  C:\Windows\System\vyPByWd.exe
  2⤵
  PID:4052
- C:\Windows\System\rlpnCOI.exe
  C:\Windows\System\rlpnCOI.exe
  2⤵
  PID:4068
- C:\Windows\System\BduvtLP.exe
  C:\Windows\System\BduvtLP.exe
  2⤵
  PID:4084
- C:\Windows\System\KvjyHZI.exe
  C:\Windows\System\KvjyHZI.exe
  2⤵
  PID:1048
- C:\Windows\System\yuLPJwY.exe
  C:\Windows\System\yuLPJwY.exe
  2⤵
  PID:2104
- C:\Windows\System\RHwiAMY.exe
  C:\Windows\System\RHwiAMY.exe
  2⤵
  PID:2816
- C:\Windows\System\SjcptVz.exe
  C:\Windows\System\SjcptVz.exe
  2⤵
  PID:620
- C:\Windows\System\YENIwEm.exe
  C:\Windows\System\YENIwEm.exe
  2⤵
  PID:2528
- C:\Windows\System\hUPnoqg.exe
  C:\Windows\System\hUPnoqg.exe
  2⤵
  PID:1356
- C:\Windows\System\XuFDVKR.exe
  C:\Windows\System\XuFDVKR.exe
  2⤵
  PID:1648
- C:\Windows\System\oVxGFPo.exe
  C:\Windows\System\oVxGFPo.exe
  2⤵
  PID:1624
- C:\Windows\System\gTKkDWK.exe
  C:\Windows\System\gTKkDWK.exe
  2⤵
  PID:576
- C:\Windows\System\YIGVNQi.exe
  C:\Windows\System\YIGVNQi.exe
  2⤵
  PID:1740
- C:\Windows\System\IEVAoiC.exe
  C:\Windows\System\IEVAoiC.exe
  2⤵
  PID:1400
- C:\Windows\System\RpZwkLX.exe
  C:\Windows\System\RpZwkLX.exe
  2⤵
  PID:1800
- C:\Windows\System\aRqsfTb.exe
  C:\Windows\System\aRqsfTb.exe
  2⤵
  PID:2216
- C:\Windows\System\ThfFDtZ.exe
  C:\Windows\System\ThfFDtZ.exe
  2⤵
  PID:2668
- C:\Windows\System\TCasAJq.exe
  C:\Windows\System\TCasAJq.exe
  2⤵
  PID:340
- C:\Windows\System\HMaXSbG.exe
  C:\Windows\System\HMaXSbG.exe
  2⤵
  PID:2456
- C:\Windows\System\GgKiqFI.exe
  C:\Windows\System\GgKiqFI.exe
  2⤵
  PID:684
- C:\Windows\System\dEyABZg.exe
  C:\Windows\System\dEyABZg.exe
  2⤵
  PID:3100
- C:\Windows\System\XoxIQaH.exe
  C:\Windows\System\XoxIQaH.exe
  2⤵
  PID:3144
- C:\Windows\System\ggbcHof.exe
  C:\Windows\System\ggbcHof.exe
  2⤵
  PID:3188
- C:\Windows\System\amAWiPM.exe
  C:\Windows\System\amAWiPM.exe
  2⤵
  PID:3268
- C:\Windows\System\LWwdoZC.exe
  C:\Windows\System\LWwdoZC.exe
  2⤵
  PID:3128
- C:\Windows\System\esxplks.exe
  C:\Windows\System\esxplks.exe
  2⤵
  PID:3164
- C:\Windows\System\xbCewOL.exe
  C:\Windows\System\xbCewOL.exe
  2⤵
  PID:3244
- C:\Windows\System\VTmhqhv.exe
  C:\Windows\System\VTmhqhv.exe
  2⤵
  PID:3288
- C:\Windows\System\iohBINe.exe
  C:\Windows\System\iohBINe.exe
  2⤵
  PID:3328
- C:\Windows\System\kYgKPjx.exe
  C:\Windows\System\kYgKPjx.exe
  2⤵
  PID:3396
- C:\Windows\System\hzJJMpp.exe
  C:\Windows\System\hzJJMpp.exe
  2⤵
  PID:1992
- C:\Windows\System\GTUwMCn.exe
  C:\Windows\System\GTUwMCn.exe
  2⤵
  PID:3408
- C:\Windows\System\uyDiqot.exe
  C:\Windows\System\uyDiqot.exe
  2⤵
  PID:3472
- C:\Windows\System\kJJKVGn.exe
  C:\Windows\System\kJJKVGn.exe
  2⤵
  PID:3508
- C:\Windows\System\MmKpWIn.exe
  C:\Windows\System\MmKpWIn.exe
  2⤵
  PID:3584
- C:\Windows\System\EnrJElM.exe
  C:\Windows\System\EnrJElM.exe
  2⤵
  PID:3528
- C:\Windows\System\cKVbWjw.exe
  C:\Windows\System\cKVbWjw.exe
  2⤵
  PID:3620
- C:\Windows\System\pHkzcnv.exe
  C:\Windows\System\pHkzcnv.exe
  2⤵
  PID:3628
- C:\Windows\System\HMsEKct.exe
  C:\Windows\System\HMsEKct.exe
  2⤵
  PID:3652
- C:\Windows\System\dykDXUn.exe
  C:\Windows\System\dykDXUn.exe
  2⤵
  PID:3712
- C:\Windows\System\hXuXKLp.exe
  C:\Windows\System\hXuXKLp.exe
  2⤵
  PID:3692
- C:\Windows\System\GDDDKfI.exe
  C:\Windows\System\GDDDKfI.exe
  2⤵
  PID:3764
- C:\Windows\System\eRFPfWX.exe
  C:\Windows\System\eRFPfWX.exe
  2⤵
  PID:3792
- C:\Windows\System\zzHpwTx.exe
  C:\Windows\System\zzHpwTx.exe
  2⤵
  PID:3812
- C:\Windows\System\dUmVpuh.exe
  C:\Windows\System\dUmVpuh.exe
  2⤵
  PID:3888
- C:\Windows\System\xpphRdc.exe
  C:\Windows\System\xpphRdc.exe
  2⤵
  PID:3920
- C:\Windows\System\yzTARnJ.exe
  C:\Windows\System\yzTARnJ.exe
  2⤵
  PID:3968
- C:\Windows\System\jEABBTy.exe
  C:\Windows\System\jEABBTy.exe
  2⤵
  PID:4000
- C:\Windows\System\hLIiQZt.exe
  C:\Windows\System\hLIiQZt.exe
  2⤵
  PID:4020
- C:\Windows\System\xtSahmy.exe
  C:\Windows\System\xtSahmy.exe
  2⤵
  PID:4044
- C:\Windows\System\Gapbohd.exe
  C:\Windows\System\Gapbohd.exe
  2⤵
  PID:2280
- C:\Windows\System\cMnvOet.exe
  C:\Windows\System\cMnvOet.exe
  2⤵
  PID:1640
- C:\Windows\System\GkptHad.exe
  C:\Windows\System\GkptHad.exe
  2⤵
  PID:1132
- C:\Windows\System\sjUdPhl.exe
  C:\Windows\System\sjUdPhl.exe
  2⤵
  PID:3068
- C:\Windows\System\crSLNKo.exe
  C:\Windows\System\crSLNKo.exe
  2⤵
  PID:1300
- C:\Windows\System\ierQWfa.exe
  C:\Windows\System\ierQWfa.exe
  2⤵
  PID:1628
- C:\Windows\System\aPuBjCq.exe
  C:\Windows\System\aPuBjCq.exe
  2⤵
  PID:2396
- C:\Windows\System\aIRXOGS.exe
  C:\Windows\System\aIRXOGS.exe
  2⤵
  PID:1200
- C:\Windows\System\pPdbqWe.exe
  C:\Windows\System\pPdbqWe.exe
  2⤵
  PID:2088
- C:\Windows\System\FZYWRZn.exe
  C:\Windows\System\FZYWRZn.exe
  2⤵
  PID:2508
- C:\Windows\System\KHLdJIL.exe
  C:\Windows\System\KHLdJIL.exe
  2⤵
  PID:1488
- C:\Windows\System\xaKvaMK.exe
  C:\Windows\System\xaKvaMK.exe
  2⤵
  PID:3148
- C:\Windows\System\IQoqNKc.exe
  C:\Windows\System\IQoqNKc.exe
  2⤵
  PID:3276
- C:\Windows\System\nptUBRl.exe
  C:\Windows\System\nptUBRl.exe
  2⤵
  PID:3120
- C:\Windows\System\kGhjagL.exe
  C:\Windows\System\kGhjagL.exe
  2⤵
  PID:3252
- C:\Windows\System\JEtNbXT.exe
  C:\Windows\System\JEtNbXT.exe
  2⤵
  PID:3344
- C:\Windows\System\JqKdBIX.exe
  C:\Windows\System\JqKdBIX.exe
  2⤵
  PID:3364
- C:\Windows\System\DIGxkNq.exe
  C:\Windows\System\DIGxkNq.exe
  2⤵
  PID:3372
- C:\Windows\System\pIaverg.exe
  C:\Windows\System\pIaverg.exe
  2⤵
  PID:3464
- C:\Windows\System\holeJxM.exe
  C:\Windows\System\holeJxM.exe
  2⤵
  PID:3504
- C:\Windows\System\gLhFGgg.exe
  C:\Windows\System\gLhFGgg.exe
  2⤵
  PID:3524
- C:\Windows\System\UqSITtL.exe
  C:\Windows\System\UqSITtL.exe
  2⤵
  PID:3664
- C:\Windows\System\SbEYWsd.exe
  C:\Windows\System\SbEYWsd.exe
  2⤵
  PID:3728
- C:\Windows\System\HAEtZUM.exe
  C:\Windows\System\HAEtZUM.exe
  2⤵
  PID:3776
- C:\Windows\System\mYbTkCt.exe
  C:\Windows\System\mYbTkCt.exe
  2⤵
  PID:3752
- C:\Windows\System\NRQcXMz.exe
  C:\Windows\System\NRQcXMz.exe
  2⤵
  PID:3816
- C:\Windows\System\JcvZPbx.exe
  C:\Windows\System\JcvZPbx.exe
  2⤵
  PID:3932
- C:\Windows\System\NiYpgGL.exe
  C:\Windows\System\NiYpgGL.exe
  2⤵
  PID:3980
- C:\Windows\System\WablakC.exe
  C:\Windows\System\WablakC.exe
  2⤵
  PID:4060
- C:\Windows\System\GZgMpQx.exe
  C:\Windows\System\GZgMpQx.exe
  2⤵
  PID:3368
- C:\Windows\System\ZKkAwSi.exe
  C:\Windows\System\ZKkAwSi.exe
  2⤵
  PID:1812
- C:\Windows\System\kutQPTl.exe
  C:\Windows\System\kutQPTl.exe
  2⤵
  PID:1876
- C:\Windows\System\pBtccdN.exe
  C:\Windows\System\pBtccdN.exe
  2⤵
  PID:768
- C:\Windows\System\Frcbmhi.exe
  C:\Windows\System\Frcbmhi.exe
  2⤵
  PID:2076
- C:\Windows\System\PSloark.exe
  C:\Windows\System\PSloark.exe
  2⤵
  PID:1948
- C:\Windows\System\WBOZYWD.exe
  C:\Windows\System\WBOZYWD.exe
  2⤵
  PID:2248
- C:\Windows\System\RGfWoas.exe
  C:\Windows\System\RGfWoas.exe
  2⤵
  PID:1304
- C:\Windows\System\wrTFUlI.exe
  C:\Windows\System\wrTFUlI.exe
  2⤵
  PID:3228
- C:\Windows\System\PakMJzS.exe
  C:\Windows\System\PakMJzS.exe
  2⤵
  PID:3212
- C:\Windows\System\vjPMPqu.exe
  C:\Windows\System\vjPMPqu.exe
  2⤵
  PID:3360
- C:\Windows\System\QcKhMZf.exe
  C:\Windows\System\QcKhMZf.exe
  2⤵
  PID:3432
- C:\Windows\System\BnwfRfJ.exe
  C:\Windows\System\BnwfRfJ.exe
  2⤵
  PID:3484
- C:\Windows\System\rRjnCbi.exe
  C:\Windows\System\rRjnCbi.exe
  2⤵
  PID:3636
- C:\Windows\System\qSluZhx.exe
  C:\Windows\System\qSluZhx.exe
  2⤵
  PID:4112
- C:\Windows\System\HQNHsta.exe
  C:\Windows\System\HQNHsta.exe
  2⤵
  PID:4128
- C:\Windows\System\lbqFSkZ.exe
  C:\Windows\System\lbqFSkZ.exe
  2⤵
  PID:4152
- C:\Windows\System\zRAUSpq.exe
  C:\Windows\System\zRAUSpq.exe
  2⤵
  PID:4172
- C:\Windows\System\pxtOhuM.exe
  C:\Windows\System\pxtOhuM.exe
  2⤵
  PID:4188
- C:\Windows\System\ZLCogSv.exe
  C:\Windows\System\ZLCogSv.exe
  2⤵
  PID:4208
- C:\Windows\System\vdbepDM.exe
  C:\Windows\System\vdbepDM.exe
  2⤵
  PID:4232
- C:\Windows\System\LaZSwBj.exe
  C:\Windows\System\LaZSwBj.exe
  2⤵
  PID:4252
- C:\Windows\System\ouvKizW.exe
  C:\Windows\System\ouvKizW.exe
  2⤵
  PID:4268
- C:\Windows\System\wROBylE.exe
  C:\Windows\System\wROBylE.exe
  2⤵
  PID:4292
- C:\Windows\System\eURPJKY.exe
  C:\Windows\System\eURPJKY.exe
  2⤵
  PID:4312
- C:\Windows\System\RTsKTPP.exe
  C:\Windows\System\RTsKTPP.exe
  2⤵
  PID:4328
- C:\Windows\System\mIphEVf.exe
  C:\Windows\System\mIphEVf.exe
  2⤵
  PID:4352
- C:\Windows\System\fBZWGvX.exe
  C:\Windows\System\fBZWGvX.exe
  2⤵
  PID:4372
- C:\Windows\System\cUokFVa.exe
  C:\Windows\System\cUokFVa.exe
  2⤵
  PID:4388
- C:\Windows\System\vETuFSA.exe
  C:\Windows\System\vETuFSA.exe
  2⤵
  PID:4412
- C:\Windows\System\jIDezWG.exe
  C:\Windows\System\jIDezWG.exe
  2⤵
  PID:4432
- C:\Windows\System\TDEstgz.exe
  C:\Windows\System\TDEstgz.exe
  2⤵
  PID:4452
- C:\Windows\System\rOPLUKL.exe
  C:\Windows\System\rOPLUKL.exe
  2⤵
  PID:4472
- C:\Windows\System\UaDAeyW.exe
  C:\Windows\System\UaDAeyW.exe
  2⤵
  PID:4488
- C:\Windows\System\oKmPsOn.exe
  C:\Windows\System\oKmPsOn.exe
  2⤵
  PID:4508
- C:\Windows\System\ZzstAZM.exe
  C:\Windows\System\ZzstAZM.exe
  2⤵
  PID:4532
- C:\Windows\System\WUqqNBd.exe
  C:\Windows\System\WUqqNBd.exe
  2⤵
  PID:4552
- C:\Windows\System\DRRUwfw.exe
  C:\Windows\System\DRRUwfw.exe
  2⤵
  PID:4572
- C:\Windows\System\SiTgDks.exe
  C:\Windows\System\SiTgDks.exe
  2⤵
  PID:4592
- C:\Windows\System\btPGQmH.exe
  C:\Windows\System\btPGQmH.exe
  2⤵
  PID:4608
- C:\Windows\System\wbXTqyz.exe
  C:\Windows\System\wbXTqyz.exe
  2⤵
  PID:4632
- C:\Windows\System\IMHxXZw.exe
  C:\Windows\System\IMHxXZw.exe
  2⤵
  PID:4656
- C:\Windows\System\HKeNlAT.exe
  C:\Windows\System\HKeNlAT.exe
  2⤵
  PID:4672
- C:\Windows\System\WCvBuot.exe
  C:\Windows\System\WCvBuot.exe
  2⤵
  PID:4692
- C:\Windows\System\lUJYJoI.exe
  C:\Windows\System\lUJYJoI.exe
  2⤵
  PID:4712
- C:\Windows\System\IFhLBXf.exe
  C:\Windows\System\IFhLBXf.exe
  2⤵
  PID:4736
- C:\Windows\System\RIfcKbv.exe
  C:\Windows\System\RIfcKbv.exe
  2⤵
  PID:4752
- C:\Windows\System\GNUgjmq.exe
  C:\Windows\System\GNUgjmq.exe
  2⤵
  PID:4776
- C:\Windows\System\ZDEfzHP.exe
  C:\Windows\System\ZDEfzHP.exe
  2⤵
  PID:4796
- C:\Windows\System\yogEgVE.exe
  C:\Windows\System\yogEgVE.exe
  2⤵
  PID:4812
- C:\Windows\System\oAadDZx.exe
  C:\Windows\System\oAadDZx.exe
  2⤵
  PID:4836
- C:\Windows\System\ccmQxrg.exe
  C:\Windows\System\ccmQxrg.exe
  2⤵
  PID:4856
- C:\Windows\System\IfDPINQ.exe
  C:\Windows\System\IfDPINQ.exe
  2⤵
  PID:4876
- C:\Windows\System\WLIokVt.exe
  C:\Windows\System\WLIokVt.exe
  2⤵
  PID:4892
- C:\Windows\System\HEqUfcp.exe
  C:\Windows\System\HEqUfcp.exe
  2⤵
  PID:4916
- C:\Windows\System\TqwECjh.exe
  C:\Windows\System\TqwECjh.exe
  2⤵
  PID:4936
- C:\Windows\System\CwBkUcJ.exe
  C:\Windows\System\CwBkUcJ.exe
  2⤵
  PID:4952
- C:\Windows\System\UIqgnxZ.exe
  C:\Windows\System\UIqgnxZ.exe
  2⤵
  PID:4976
- C:\Windows\System\PtdCdfO.exe
  C:\Windows\System\PtdCdfO.exe
  2⤵
  PID:4992
- C:\Windows\System\WqBpXip.exe
  C:\Windows\System\WqBpXip.exe
  2⤵
  PID:5012
- C:\Windows\System\uJfnlCs.exe
  C:\Windows\System\uJfnlCs.exe
  2⤵
  PID:5036
- C:\Windows\System\QoUCdTN.exe
  C:\Windows\System\QoUCdTN.exe
  2⤵
  PID:5056
- C:\Windows\System\IRGDVpi.exe
  C:\Windows\System\IRGDVpi.exe
  2⤵
  PID:5072
- C:\Windows\System\PpHFLdc.exe
  C:\Windows\System\PpHFLdc.exe
  2⤵
  PID:5096
- C:\Windows\System\RKhppmZ.exe
  C:\Windows\System\RKhppmZ.exe
  2⤵
  PID:5116
- C:\Windows\System\oAFeTSa.exe
  C:\Windows\System\oAFeTSa.exe
  2⤵
  PID:3704
- C:\Windows\System\ZYxzekr.exe
  C:\Windows\System\ZYxzekr.exe
  2⤵
  PID:3856
- C:\Windows\System\CiYTGpK.exe
  C:\Windows\System\CiYTGpK.exe
  2⤵
  PID:3960
- C:\Windows\System\tIYLkRo.exe
  C:\Windows\System\tIYLkRo.exe
  2⤵
  PID:4024
- C:\Windows\System\btrNvPd.exe
  C:\Windows\System\btrNvPd.exe
  2⤵
  PID:1092
- C:\Windows\System\nFnfVbd.exe
  C:\Windows\System\nFnfVbd.exe
  2⤵
  PID:3000
- C:\Windows\System\yWSLjRV.exe
  C:\Windows\System\yWSLjRV.exe
  2⤵
  PID:896
- C:\Windows\System\zcKxrhq.exe
  C:\Windows\System\zcKxrhq.exe
  2⤵
  PID:2932
- C:\Windows\System\jhauQNP.exe
  C:\Windows\System\jhauQNP.exe
  2⤵
  PID:3084
- C:\Windows\System\IQvKIYb.exe
  C:\Windows\System\IQvKIYb.exe
  2⤵
  PID:3312
- C:\Windows\System\FgmddTR.exe
  C:\Windows\System\FgmddTR.exe
  2⤵
  PID:3948
- C:\Windows\System\WVIRXOa.exe
  C:\Windows\System\WVIRXOa.exe
  2⤵
  PID:3648
- C:\Windows\System\GWlBpDL.exe
  C:\Windows\System\GWlBpDL.exe
  2⤵
  PID:4100
- C:\Windows\System\XMusktg.exe
  C:\Windows\System\XMusktg.exe
  2⤵
  PID:4140
- C:\Windows\System\JEAUiZo.exe
  C:\Windows\System\JEAUiZo.exe
  2⤵
  PID:4168
- C:\Windows\System\yAjadJh.exe
  C:\Windows\System\yAjadJh.exe
  2⤵
  PID:2672
- C:\Windows\System\ViGECXg.exe
  C:\Windows\System\ViGECXg.exe
  2⤵
  PID:4224
- C:\Windows\System\uuLIohI.exe
  C:\Windows\System\uuLIohI.exe
  2⤵
  PID:4280
- C:\Windows\System\OlysqSh.exe
  C:\Windows\System\OlysqSh.exe
  2⤵
  PID:4284
- C:\Windows\System\zKtyRCb.exe
  C:\Windows\System\zKtyRCb.exe
  2⤵
  PID:4336
- C:\Windows\System\YDxhCSX.exe
  C:\Windows\System\YDxhCSX.exe
  2⤵
  PID:4368
- C:\Windows\System\OsGqQFm.exe
  C:\Windows\System\OsGqQFm.exe
  2⤵
  PID:4404
- C:\Windows\System\OVuWiuz.exe
  C:\Windows\System\OVuWiuz.exe
  2⤵
  PID:4424
- C:\Windows\System\eOcQsGX.exe
  C:\Windows\System\eOcQsGX.exe
  2⤵
  PID:4480
- C:\Windows\System\NZnkDbq.exe
  C:\Windows\System\NZnkDbq.exe
  2⤵
  PID:4520
- C:\Windows\System\WLZakAW.exe
  C:\Windows\System\WLZakAW.exe
  2⤵
  PID:4504
- C:\Windows\System\DqMXWnZ.exe
  C:\Windows\System\DqMXWnZ.exe
  2⤵
  PID:4544
- C:\Windows\System\iDefkTu.exe
  C:\Windows\System\iDefkTu.exe
  2⤵
  PID:4584
- C:\Windows\System\wUoPRXF.exe
  C:\Windows\System\wUoPRXF.exe
  2⤵
  PID:4628
- C:\Windows\System\onNBOSG.exe
  C:\Windows\System\onNBOSG.exe
  2⤵
  PID:4680
- C:\Windows\System\hduwrRN.exe
  C:\Windows\System\hduwrRN.exe
  2⤵
  PID:4728
- C:\Windows\System\REubkTy.exe
  C:\Windows\System\REubkTy.exe
  2⤵
  PID:4760
- C:\Windows\System\XMfKDiq.exe
  C:\Windows\System\XMfKDiq.exe
  2⤵
  PID:4748
- C:\Windows\System\TdTTthf.exe
  C:\Windows\System\TdTTthf.exe
  2⤵
  PID:4792
- C:\Windows\System\UvrTByG.exe
  C:\Windows\System\UvrTByG.exe
  2⤵
  PID:4844
- C:\Windows\System\YyPPvHI.exe
  C:\Windows\System\YyPPvHI.exe
  2⤵
  PID:4864
- C:\Windows\System\TpREVWs.exe
  C:\Windows\System\TpREVWs.exe
  2⤵
  PID:4900
- C:\Windows\System\qUSltQh.exe
  C:\Windows\System\qUSltQh.exe
  2⤵
  PID:4960
- C:\Windows\System\PqqFunm.exe
  C:\Windows\System\PqqFunm.exe
  2⤵
  PID:4972
- C:\Windows\System\plxcLre.exe
  C:\Windows\System\plxcLre.exe
  2⤵
  PID:4988
- C:\Windows\System\SsxZRVq.exe
  C:\Windows\System\SsxZRVq.exe
  2⤵
  PID:5044
- C:\Windows\System\NSkLwRt.exe
  C:\Windows\System\NSkLwRt.exe
  2⤵
  PID:2564
- C:\Windows\System\PYxfTBm.exe
  C:\Windows\System\PYxfTBm.exe
  2⤵
  PID:5068
- C:\Windows\System\mioZMny.exe
  C:\Windows\System\mioZMny.exe
  2⤵
  PID:3568
- C:\Windows\System\JCLumwK.exe
  C:\Windows\System\JCLumwK.exe
  2⤵
  PID:3788
- C:\Windows\System\vGcWbgK.exe
  C:\Windows\System\vGcWbgK.exe
  2⤵
  PID:4064
- C:\Windows\System\pHNgOev.exe
  C:\Windows\System\pHNgOev.exe
  2⤵
  PID:1016
- C:\Windows\System\eKnWOzq.exe
  C:\Windows\System\eKnWOzq.exe
  2⤵
  PID:1668
- C:\Windows\System\hshIcTN.exe
  C:\Windows\System\hshIcTN.exe
  2⤵
  PID:2692
- C:\Windows\System\HHtetOg.exe
  C:\Windows\System\HHtetOg.exe
  2⤵
  PID:3316
- C:\Windows\System\GGCcCvv.exe
  C:\Windows\System\GGCcCvv.exe
  2⤵
  PID:3604
- C:\Windows\System\zFJVrxq.exe
  C:\Windows\System\zFJVrxq.exe
  2⤵
  PID:4148
- C:\Windows\System\TthSrRU.exe
  C:\Windows\System\TthSrRU.exe
  2⤵
  PID:4184
- C:\Windows\System\pZfuVBs.exe
  C:\Windows\System\pZfuVBs.exe
  2⤵
  PID:4220
- C:\Windows\System\faACtyK.exe
  C:\Windows\System\faACtyK.exe
  2⤵
  PID:4300
- C:\Windows\System\iaNSNJh.exe
  C:\Windows\System\iaNSNJh.exe
  2⤵
  PID:4304
- C:\Windows\System\HHeMKzJ.exe
  C:\Windows\System\HHeMKzJ.exe
  2⤵
  PID:4428
- C:\Windows\System\jAYrKRt.exe
  C:\Windows\System\jAYrKRt.exe
  2⤵
  PID:4460
- C:\Windows\System\dZzoHFF.exe
  C:\Windows\System\dZzoHFF.exe
  2⤵
  PID:4496
- C:\Windows\System\QvAoKgY.exe
  C:\Windows\System\QvAoKgY.exe
  2⤵
  PID:4500
- C:\Windows\System\vooYkae.exe
  C:\Windows\System\vooYkae.exe
  2⤵
  PID:4604
- C:\Windows\System\ioEyeGe.exe
  C:\Windows\System\ioEyeGe.exe
  2⤵
  PID:4684
- C:\Windows\System\VDRtmGS.exe
  C:\Windows\System\VDRtmGS.exe
  2⤵
  PID:4768
- C:\Windows\System\aSqkViW.exe
  C:\Windows\System\aSqkViW.exe
  2⤵
  PID:4708
- C:\Windows\System\UJlzmXm.exe
  C:\Windows\System\UJlzmXm.exe
  2⤵
  PID:4820
- C:\Windows\System\WAoxrVh.exe
  C:\Windows\System\WAoxrVh.exe
  2⤵
  PID:4276
- C:\Windows\System\CHXeBvQ.exe
  C:\Windows\System\CHXeBvQ.exe
  2⤵
  PID:4924
- C:\Windows\System\uHOamCO.exe
  C:\Windows\System\uHOamCO.exe
  2⤵
  PID:4968
- C:\Windows\System\OzQsIhY.exe
  C:\Windows\System\OzQsIhY.exe
  2⤵
  PID:5020
- C:\Windows\System\nGrGmDE.exe
  C:\Windows\System\nGrGmDE.exe
  2⤵
  PID:5064
- C:\Windows\System\APFvQkC.exe
  C:\Windows\System\APFvQkC.exe
  2⤵
  PID:3724
- C:\Windows\System\iVkSrQJ.exe
  C:\Windows\System\iVkSrQJ.exe
  2⤵
  PID:3904
- C:\Windows\System\gNNDSfT.exe
  C:\Windows\System\gNNDSfT.exe
  2⤵
  PID:2232
- C:\Windows\System\SvYrktZ.exe
  C:\Windows\System\SvYrktZ.exe
  2⤵
  PID:1512
- C:\Windows\System\glFLimE.exe
  C:\Windows\System\glFLimE.exe
  2⤵
  PID:3564
- C:\Windows\System\DGNJjZP.exe
  C:\Windows\System\DGNJjZP.exe
  2⤵
  PID:4124
- C:\Windows\System\sYaAEtC.exe
  C:\Windows\System\sYaAEtC.exe
  2⤵
  PID:4248
- C:\Windows\System\XiveAPY.exe
  C:\Windows\System\XiveAPY.exe
  2⤵
  PID:5128
- C:\Windows\System\syfEPRA.exe
  C:\Windows\System\syfEPRA.exe
  2⤵
  PID:5152
- C:\Windows\System\SdcAYsL.exe
  C:\Windows\System\SdcAYsL.exe
  2⤵
  PID:5168
- C:\Windows\System\EdWYkIY.exe
  C:\Windows\System\EdWYkIY.exe
  2⤵
  PID:5188
- C:\Windows\System\HWLWGcA.exe
  C:\Windows\System\HWLWGcA.exe
  2⤵
  PID:5208
- C:\Windows\System\RvaoNgN.exe
  C:\Windows\System\RvaoNgN.exe
  2⤵
  PID:5228
- C:\Windows\System\AcAknoX.exe
  C:\Windows\System\AcAknoX.exe
  2⤵
  PID:5244
- C:\Windows\System\DjZmBBY.exe
  C:\Windows\System\DjZmBBY.exe
  2⤵
  PID:5264
- C:\Windows\System\LDEcWhQ.exe
  C:\Windows\System\LDEcWhQ.exe
  2⤵
  PID:5284
- C:\Windows\System\syDWIze.exe
  C:\Windows\System\syDWIze.exe
  2⤵
  PID:5304
- C:\Windows\System\ccQCAYo.exe
  C:\Windows\System\ccQCAYo.exe
  2⤵
  PID:5332
- C:\Windows\System\mFANWes.exe
  C:\Windows\System\mFANWes.exe
  2⤵
  PID:5352
- C:\Windows\System\LxXhHbs.exe
  C:\Windows\System\LxXhHbs.exe
  2⤵
  PID:5368
- C:\Windows\System\xfQdTBp.exe
  C:\Windows\System\xfQdTBp.exe
  2⤵
  PID:5392
- C:\Windows\System\xoZsyZO.exe
  C:\Windows\System\xoZsyZO.exe
  2⤵
  PID:5408
- C:\Windows\System\ARIaHrA.exe
  C:\Windows\System\ARIaHrA.exe
  2⤵
  PID:5424
- C:\Windows\System\vajUqgP.exe
  C:\Windows\System\vajUqgP.exe
  2⤵
  PID:5448
- C:\Windows\System\MOSXMiP.exe
  C:\Windows\System\MOSXMiP.exe
  2⤵
  PID:5472
- C:\Windows\System\xTVUcDu.exe
  C:\Windows\System\xTVUcDu.exe
  2⤵
  PID:5488
- C:\Windows\System\TPeeTfB.exe
  C:\Windows\System\TPeeTfB.exe
  2⤵
  PID:5508
- C:\Windows\System\eOizOZL.exe
  C:\Windows\System\eOizOZL.exe
  2⤵
  PID:5532
- C:\Windows\System\kIlPWth.exe
  C:\Windows\System\kIlPWth.exe
  2⤵
  PID:5556
- C:\Windows\System\bqeQUJI.exe
  C:\Windows\System\bqeQUJI.exe
  2⤵
  PID:5572
- C:\Windows\System\RiJVYHK.exe
  C:\Windows\System\RiJVYHK.exe
  2⤵
  PID:5592
- C:\Windows\System\eXQGTzz.exe
  C:\Windows\System\eXQGTzz.exe
  2⤵
  PID:5612
- C:\Windows\System\TJLqfEQ.exe
  C:\Windows\System\TJLqfEQ.exe
  2⤵
  PID:5636
- C:\Windows\System\ZyDdBbK.exe
  C:\Windows\System\ZyDdBbK.exe
  2⤵
  PID:5652
- C:\Windows\System\FBGIWpo.exe
  C:\Windows\System\FBGIWpo.exe
  2⤵
  PID:5672
- C:\Windows\System\TIgrJPS.exe
  C:\Windows\System\TIgrJPS.exe
  2⤵
  PID:5692
- C:\Windows\System\KnqfZrI.exe
  C:\Windows\System\KnqfZrI.exe
  2⤵
  PID:5716
- C:\Windows\System\odgNGGr.exe
  C:\Windows\System\odgNGGr.exe
  2⤵
  PID:5732
- C:\Windows\System\YzIKrDG.exe
  C:\Windows\System\YzIKrDG.exe
  2⤵
  PID:5756
- C:\Windows\System\QswBNXz.exe
  C:\Windows\System\QswBNXz.exe
  2⤵
  PID:5772
- C:\Windows\System\woXEFCM.exe
  C:\Windows\System\woXEFCM.exe
  2⤵
  PID:5796
- C:\Windows\System\RARvONG.exe
  C:\Windows\System\RARvONG.exe
  2⤵
  PID:5816
- C:\Windows\System\kaQswMG.exe
  C:\Windows\System\kaQswMG.exe
  2⤵
  PID:5836
- C:\Windows\System\LXhFysl.exe
  C:\Windows\System\LXhFysl.exe
  2⤵
  PID:5852
- C:\Windows\System\fwxtEyU.exe
  C:\Windows\System\fwxtEyU.exe
  2⤵
  PID:5872
- C:\Windows\System\esNJoKz.exe
  C:\Windows\System\esNJoKz.exe
  2⤵
  PID:5892
- C:\Windows\System\KQLpyeA.exe
  C:\Windows\System\KQLpyeA.exe
  2⤵
  PID:5908
- C:\Windows\System\ByDqYkt.exe
  C:\Windows\System\ByDqYkt.exe
  2⤵
  PID:5932
- C:\Windows\System\DZuYjRX.exe
  C:\Windows\System\DZuYjRX.exe
  2⤵
  PID:5956
- C:\Windows\System\eRMxTIu.exe
  C:\Windows\System\eRMxTIu.exe
  2⤵
  PID:5972
- C:\Windows\System\CEoWYRh.exe
  C:\Windows\System\CEoWYRh.exe
  2⤵
  PID:5992
- C:\Windows\System\BgdWPcL.exe
  C:\Windows\System\BgdWPcL.exe
  2⤵
  PID:6008
- C:\Windows\System\aYsAMeU.exe
  C:\Windows\System\aYsAMeU.exe
  2⤵
  PID:6032
- C:\Windows\System\nzGVhyo.exe
  C:\Windows\System\nzGVhyo.exe
  2⤵
  PID:6048
- C:\Windows\System\UNgEAWO.exe
  C:\Windows\System\UNgEAWO.exe
  2⤵
  PID:6064
- C:\Windows\System\LfdeokJ.exe
  C:\Windows\System\LfdeokJ.exe
  2⤵
  PID:6084
- C:\Windows\System\weIzkPk.exe
  C:\Windows\System\weIzkPk.exe
  2⤵
  PID:6104
- C:\Windows\System\qnGjuhx.exe
  C:\Windows\System\qnGjuhx.exe
  2⤵
  PID:6124
- C:\Windows\System\MYabDLB.exe
  C:\Windows\System\MYabDLB.exe
  2⤵
  PID:6140
- C:\Windows\System\seUCerf.exe
  C:\Windows\System\seUCerf.exe
  2⤵
  PID:4308
- C:\Windows\System\IQNzNYA.exe
  C:\Windows\System\IQNzNYA.exe
  2⤵
  PID:4540
- C:\Windows\System\bcqsWKz.exe
  C:\Windows\System\bcqsWKz.exe
  2⤵
  PID:4568
- C:\Windows\System\kWikLVN.exe
  C:\Windows\System\kWikLVN.exe
  2⤵
  PID:4808
- C:\Windows\System\enDWdlC.exe
  C:\Windows\System\enDWdlC.exe
  2⤵
  PID:4868
- C:\Windows\System\vYbSgrC.exe
  C:\Windows\System\vYbSgrC.exe
  2⤵
  PID:4852
- C:\Windows\System\vrugzEe.exe
  C:\Windows\System\vrugzEe.exe
  2⤵
  PID:4948
- C:\Windows\System\GwmHuUr.exe
  C:\Windows\System\GwmHuUr.exe
  2⤵
  PID:3868
- C:\Windows\System\MsPfSzN.exe
  C:\Windows\System\MsPfSzN.exe
  2⤵
  PID:5084
- C:\Windows\System\nusJskl.exe
  C:\Windows\System\nusJskl.exe
  2⤵
  PID:3984
- C:\Windows\System\dcklClQ.exe
  C:\Windows\System\dcklClQ.exe
  2⤵
  PID:1888
- C:\Windows\System\JZPxwtP.exe
  C:\Windows\System\JZPxwtP.exe
  2⤵
  PID:4288
- C:\Windows\System\BkXJIHp.exe
  C:\Windows\System\BkXJIHp.exe
  2⤵
  PID:4244
- C:\Windows\System\MOlszRp.exe
  C:\Windows\System\MOlszRp.exe
  2⤵
  PID:5144
- C:\Windows\System\cpEwcNu.exe
  C:\Windows\System\cpEwcNu.exe
  2⤵
  PID:2240
- C:\Windows\System\wLgHMSZ.exe
  C:\Windows\System\wLgHMSZ.exe
  2⤵
  PID:5224
- C:\Windows\System\aHcaCwU.exe
  C:\Windows\System\aHcaCwU.exe
  2⤵
  PID:5260
- C:\Windows\System\ztheNET.exe
  C:\Windows\System\ztheNET.exe
  2⤵
  PID:5200
- C:\Windows\System\NBpejLu.exe
  C:\Windows\System\NBpejLu.exe
  2⤵
  PID:5296
- C:\Windows\System\KsAYZxX.exe
  C:\Windows\System\KsAYZxX.exe
  2⤵
  PID:5340
- C:\Windows\System\KKiOqzv.exe
  C:\Windows\System\KKiOqzv.exe
  2⤵
  PID:5324
- C:\Windows\System\SaeRtMc.exe
  C:\Windows\System\SaeRtMc.exe
  2⤵
  PID:5364
- C:\Windows\System\czPCIcy.exe
  C:\Windows\System\czPCIcy.exe
  2⤵
  PID:5456
- C:\Windows\System\EoqtjGh.exe
  C:\Windows\System\EoqtjGh.exe
  2⤵
  PID:5440
- C:\Windows\System\YpKsday.exe
  C:\Windows\System\YpKsday.exe
  2⤵
  PID:5480
- C:\Windows\System\uYDLAZu.exe
  C:\Windows\System\uYDLAZu.exe
  2⤵
  PID:5516
- C:\Windows\System\EbjBLnS.exe
  C:\Windows\System\EbjBLnS.exe
  2⤵
  PID:5552
- C:\Windows\System\CpsmoJk.exe
  C:\Windows\System\CpsmoJk.exe
  2⤵
  PID:5588
- C:\Windows\System\hNsluzS.exe
  C:\Windows\System\hNsluzS.exe
  2⤵
  PID:5600
- C:\Windows\System\vAUFDAg.exe
  C:\Windows\System\vAUFDAg.exe
  2⤵
  PID:5668
- C:\Windows\System\lGnBFoD.exe
  C:\Windows\System\lGnBFoD.exe
  2⤵
  PID:2908
- C:\Windows\System\vBuetIR.exe
  C:\Windows\System\vBuetIR.exe
  2⤵
  PID:5648
- C:\Windows\System\LuHNhMy.exe
  C:\Windows\System\LuHNhMy.exe
  2⤵
  PID:5680
- C:\Windows\System\IWPhwbO.exe
  C:\Windows\System\IWPhwbO.exe
  2⤵
  PID:5748
- C:\Windows\System\KYGAHQD.exe
  C:\Windows\System\KYGAHQD.exe
  2⤵
  PID:5788
- C:\Windows\System\qDcbCLe.exe
  C:\Windows\System\qDcbCLe.exe
  2⤵
  PID:5832
- C:\Windows\System\fSCxVYn.exe
  C:\Windows\System\fSCxVYn.exe
  2⤵
  PID:5860
- C:\Windows\System\oGlrjRX.exe
  C:\Windows\System\oGlrjRX.exe
  2⤵
  PID:5904
- C:\Windows\System\vLFIrAT.exe
  C:\Windows\System\vLFIrAT.exe
  2⤵
  PID:5984
- C:\Windows\System\tNUFClq.exe
  C:\Windows\System\tNUFClq.exe
  2⤵
  PID:5808
- C:\Windows\System\pkGrwVb.exe
  C:\Windows\System\pkGrwVb.exe
  2⤵
  PID:5884
- C:\Windows\System\jerwPYA.exe
  C:\Windows\System\jerwPYA.exe
  2⤵
  PID:2116
- C:\Windows\System\uLBxnxH.exe
  C:\Windows\System\uLBxnxH.exe
  2⤵
  PID:5928
- C:\Windows\System\GBJPRwv.exe
  C:\Windows\System\GBJPRwv.exe
  2⤵
  PID:5968
- C:\Windows\System\ryEBYUy.exe
  C:\Windows\System\ryEBYUy.exe
  2⤵
  PID:2552
- C:\Windows\System\EXALOKE.exe
  C:\Windows\System\EXALOKE.exe
  2⤵
  PID:6132
- C:\Windows\System\zLEGCBM.exe
  C:\Windows\System\zLEGCBM.exe
  2⤵
  PID:972
- C:\Windows\System\oekypim.exe
  C:\Windows\System\oekypim.exe
  2⤵
  PID:4524
- C:\Windows\System\LSzfqlj.exe
  C:\Windows\System\LSzfqlj.exe
  2⤵
  PID:1492
- C:\Windows\System\eCwcSTC.exe
  C:\Windows\System\eCwcSTC.exe
  2⤵
  PID:6080
- C:\Windows\System\KmfkEyo.exe
  C:\Windows\System\KmfkEyo.exe
  2⤵
  PID:4400
- C:\Windows\System\jHISiym.exe
  C:\Windows\System\jHISiym.exe
  2⤵
  PID:6044
- C:\Windows\System\fzffIib.exe
  C:\Windows\System\fzffIib.exe
  2⤵
  PID:1204
- C:\Windows\System\sRiIHsf.exe
  C:\Windows\System\sRiIHsf.exe
  2⤵
  PID:4688
- C:\Windows\System\YXjdydd.exe
  C:\Windows\System\YXjdydd.exe
  2⤵
  PID:4700
- C:\Windows\System\SYfkIXJ.exe
  C:\Windows\System\SYfkIXJ.exe
  2⤵
  PID:856
- C:\Windows\System\uDfsGrE.exe
  C:\Windows\System\uDfsGrE.exe
  2⤵
  PID:3204
- C:\Windows\System\vfgOedY.exe
  C:\Windows\System\vfgOedY.exe
  2⤵
  PID:4964
- C:\Windows\System\fZyiPUE.exe
  C:\Windows\System\fZyiPUE.exe
  2⤵
  PID:2504
- C:\Windows\System\fdkAgNH.exe
  C:\Windows\System\fdkAgNH.exe
  2⤵
  PID:5048
- C:\Windows\System\OWOcHZQ.exe
  C:\Windows\System\OWOcHZQ.exe
  2⤵
  PID:2292
- C:\Windows\System\LYMxpFV.exe
  C:\Windows\System\LYMxpFV.exe
  2⤵
  PID:2600
- C:\Windows\System\FseXHpF.exe
  C:\Windows\System\FseXHpF.exe
  2⤵
  PID:5136
- C:\Windows\System\ZtRjKAg.exe
  C:\Windows\System\ZtRjKAg.exe
  2⤵
  PID:4360
- C:\Windows\System\HKJGlxI.exe
  C:\Windows\System\HKJGlxI.exe
  2⤵
  PID:5216
- C:\Windows\System\JtjpJrO.exe
  C:\Windows\System\JtjpJrO.exe
  2⤵
  PID:5272
- C:\Windows\System\BLXuUjz.exe
  C:\Windows\System\BLXuUjz.exe
  2⤵
  PID:5196
- C:\Windows\System\ghDoyII.exe
  C:\Windows\System\ghDoyII.exe
  2⤵
  PID:5360
- C:\Windows\System\DknvYQc.exe
  C:\Windows\System\DknvYQc.exe
  2⤵
  PID:5328
- C:\Windows\System\CaCozuy.exe
  C:\Windows\System\CaCozuy.exe
  2⤵
  PID:5432
- C:\Windows\System\OIwInvp.exe
  C:\Windows\System\OIwInvp.exe
  2⤵
  PID:5500
- C:\Windows\System\Mtlfivm.exe
  C:\Windows\System\Mtlfivm.exe
  2⤵
  PID:5460
- C:\Windows\System\jvfeTxW.exe
  C:\Windows\System\jvfeTxW.exe
  2⤵
  PID:5584
- C:\Windows\System\LnDlbXk.exe
  C:\Windows\System\LnDlbXk.exe
  2⤵
  PID:5564
- C:\Windows\System\IZwskAd.exe
  C:\Windows\System\IZwskAd.exe
  2⤵
  PID:5632
- C:\Windows\System\ErknkIV.exe
  C:\Windows\System\ErknkIV.exe
  2⤵
  PID:5700
- C:\Windows\System\uSHyMys.exe
  C:\Windows\System\uSHyMys.exe
  2⤵
  PID:5644
- C:\Windows\System\tcAaNCR.exe
  C:\Windows\System\tcAaNCR.exe
  2⤵
  PID:2748
- C:\Windows\System\iaYxIQP.exe
  C:\Windows\System\iaYxIQP.exe
  2⤵
  PID:5684
- C:\Windows\System\UybBLEV.exe
  C:\Windows\System\UybBLEV.exe
  2⤵
  PID:5792
- C:\Windows\System\MLTuJcf.exe
  C:\Windows\System\MLTuJcf.exe
  2⤵
  PID:2460
- C:\Windows\System\nrItqeu.exe
  C:\Windows\System\nrItqeu.exe
  2⤵
  PID:2536
- C:\Windows\System\DnIjrBo.exe
  C:\Windows\System\DnIjrBo.exe
  2⤵
  PID:5848
- C:\Windows\System\fRvvJQI.exe
  C:\Windows\System\fRvvJQI.exe
  2⤵
  PID:5964
- C:\Windows\System\sJQpKYs.exe
  C:\Windows\System\sJQpKYs.exe
  2⤵
  PID:536
- C:\Windows\System\xbHHwFi.exe
  C:\Windows\System\xbHHwFi.exe
  2⤵
  PID:1964
- C:\Windows\System\oZBepKe.exe
  C:\Windows\System\oZBepKe.exe
  2⤵
  PID:2796
- C:\Windows\System\WcGYTmH.exe
  C:\Windows\System\WcGYTmH.exe
  2⤵
  PID:4620
- C:\Windows\System\vDXKCBj.exe
  C:\Windows\System\vDXKCBj.exe
  2⤵
  PID:6076
- C:\Windows\System\hBtjivZ.exe
  C:\Windows\System\hBtjivZ.exe
  2⤵
  PID:2896
- C:\Windows\System\gEqIWVt.exe
  C:\Windows\System\gEqIWVt.exe
  2⤵
  PID:1256
- C:\Windows\System\PWEnHsW.exe
  C:\Windows\System\PWEnHsW.exe
  2⤵
  PID:1940
- C:\Windows\System\RsxvrlX.exe
  C:\Windows\System\RsxvrlX.exe
  2⤵
  PID:2888
- C:\Windows\System\mVQaxhB.exe
  C:\Windows\System\mVQaxhB.exe
  2⤵
  PID:4912
- C:\Windows\System\GdJonMH.exe
  C:\Windows\System\GdJonMH.exe
  2⤵
  PID:4440
- C:\Windows\System\QNPBCMc.exe
  C:\Windows\System\QNPBCMc.exe
  2⤵
  PID:892
- C:\Windows\System\MPBDSQF.exe
  C:\Windows\System\MPBDSQF.exe
  2⤵
  PID:2560
- C:\Windows\System\WThPvbM.exe
  C:\Windows\System\WThPvbM.exe
  2⤵
  PID:4724
- C:\Windows\System\rwgyVep.exe
  C:\Windows\System\rwgyVep.exe
  2⤵
  PID:2532
- C:\Windows\System\qQarmUT.exe
  C:\Windows\System\qQarmUT.exe
  2⤵
  PID:5112
- C:\Windows\System\wNbNcbd.exe
  C:\Windows\System\wNbNcbd.exe
  2⤵
  PID:5160
- C:\Windows\System\peFrZDY.exe
  C:\Windows\System\peFrZDY.exe
  2⤵
  PID:5252
- C:\Windows\System\UtTMiQz.exe
  C:\Windows\System\UtTMiQz.exe
  2⤵
  PID:5468
- C:\Windows\System\CLTSVxv.exe
  C:\Windows\System\CLTSVxv.exe
  2⤵
  PID:5568
- C:\Windows\System\pWxKCPv.exe
  C:\Windows\System\pWxKCPv.exe
  2⤵
  PID:5824
- C:\Windows\System\bpnfyGt.exe
  C:\Windows\System\bpnfyGt.exe
  2⤵
  PID:5316
- C:\Windows\System\JXRjqxA.exe
  C:\Windows\System\JXRjqxA.exe
  2⤵
  PID:5740
- C:\Windows\System\LnRdoom.exe
  C:\Windows\System\LnRdoom.exe
  2⤵
  PID:5300
- C:\Windows\System\FcwSvQm.exe
  C:\Windows\System\FcwSvQm.exe
  2⤵
  PID:5900
- C:\Windows\System\xhlNeLQ.exe
  C:\Windows\System\xhlNeLQ.exe
  2⤵
  PID:2852
- C:\Windows\System\gKJtfro.exe
  C:\Windows\System\gKJtfro.exe
  2⤵
  PID:5988
- C:\Windows\System\cROUSIm.exe
  C:\Windows\System\cROUSIm.exe
  2⤵
  PID:704
- C:\Windows\System\xfXsUzs.exe
  C:\Windows\System\xfXsUzs.exe
  2⤵
  PID:604
- C:\Windows\System\kBPjVbu.exe
  C:\Windows\System\kBPjVbu.exe
  2⤵
  PID:1284
- C:\Windows\System\iZKfPjQ.exe
  C:\Windows\System\iZKfPjQ.exe
  2⤵
  PID:2312
- C:\Windows\System\rWcwucy.exe
  C:\Windows\System\rWcwucy.exe
  2⤵
  PID:4832
- C:\Windows\System\AsCVYpz.exe
  C:\Windows\System\AsCVYpz.exe
  2⤵
  PID:2652
- C:\Windows\System\SEDIeTy.exe
  C:\Windows\System\SEDIeTy.exe
  2⤵
  PID:5844
- C:\Windows\System\UKmKBQe.exe
  C:\Windows\System\UKmKBQe.exe
  2⤵
  PID:6020
- C:\Windows\System\DpIpbhg.exe
  C:\Windows\System\DpIpbhg.exe
  2⤵
  PID:5944
- C:\Windows\System\VAKGUeW.exe
  C:\Windows\System\VAKGUeW.exe
  2⤵
  PID:2316
- C:\Windows\System\BeNMMyC.exe
  C:\Windows\System\BeNMMyC.exe
  2⤵
  PID:5752
- C:\Windows\System\ztohcPn.exe
  C:\Windows\System\ztohcPn.exe
  2⤵
  PID:6148
- C:\Windows\System\eKbSdyZ.exe
  C:\Windows\System\eKbSdyZ.exe
  2⤵
  PID:6164
- C:\Windows\System\zazaykC.exe
  C:\Windows\System\zazaykC.exe
  2⤵
  PID:6180
- C:\Windows\System\TjndcOS.exe
  C:\Windows\System\TjndcOS.exe
  2⤵
  PID:6196
- C:\Windows\System\eNihJUs.exe
  C:\Windows\System\eNihJUs.exe
  2⤵
  PID:6212
- C:\Windows\System\mwdpwRL.exe
  C:\Windows\System\mwdpwRL.exe
  2⤵
  PID:6228
- C:\Windows\System\OdkZGzh.exe
  C:\Windows\System\OdkZGzh.exe
  2⤵
  PID:6244
- C:\Windows\System\MSxgCDF.exe
  C:\Windows\System\MSxgCDF.exe
  2⤵
  PID:6260
- C:\Windows\System\TQaeCnM.exe
  C:\Windows\System\TQaeCnM.exe
  2⤵
  PID:6276
- C:\Windows\System\vwHumAA.exe
  C:\Windows\System\vwHumAA.exe
  2⤵
  PID:6292
- C:\Windows\System\TVzuvLd.exe
  C:\Windows\System\TVzuvLd.exe
  2⤵
  PID:6308
- C:\Windows\System\xGnmwqe.exe
  C:\Windows\System\xGnmwqe.exe
  2⤵
  PID:6324
- C:\Windows\System\BSmokAt.exe
  C:\Windows\System\BSmokAt.exe
  2⤵
  PID:6340
- C:\Windows\System\jcZlLNB.exe
  C:\Windows\System\jcZlLNB.exe
  2⤵
  PID:6356
- C:\Windows\System\PNNlCHS.exe
  C:\Windows\System\PNNlCHS.exe
  2⤵
  PID:6372
- C:\Windows\System\bEBWmVY.exe
  C:\Windows\System\bEBWmVY.exe
  2⤵
  PID:6388
- C:\Windows\System\TQjyUkl.exe
  C:\Windows\System\TQjyUkl.exe
  2⤵
  PID:6404
- C:\Windows\System\mRwWFEN.exe
  C:\Windows\System\mRwWFEN.exe
  2⤵
  PID:6420
- C:\Windows\System\NoToumZ.exe
  C:\Windows\System\NoToumZ.exe
  2⤵
  PID:6436
- C:\Windows\System\mpATiuF.exe
  C:\Windows\System\mpATiuF.exe
  2⤵
  PID:6452
- C:\Windows\System\VzPaVGK.exe
  C:\Windows\System\VzPaVGK.exe
  2⤵
  PID:6468
- C:\Windows\System\UgjuNqY.exe
  C:\Windows\System\UgjuNqY.exe
  2⤵
  PID:6484
- C:\Windows\System\stMZPIq.exe
  C:\Windows\System\stMZPIq.exe
  2⤵
  PID:6500
- C:\Windows\System\mCaJPeC.exe
  C:\Windows\System\mCaJPeC.exe
  2⤵
  PID:6516
- C:\Windows\System\aIcYBsr.exe
  C:\Windows\System\aIcYBsr.exe
  2⤵
  PID:6536
- C:\Windows\System\WSxTuxH.exe
  C:\Windows\System\WSxTuxH.exe
  2⤵
  PID:6552
- C:\Windows\System\QoVqvKf.exe
  C:\Windows\System\QoVqvKf.exe
  2⤵
  PID:6568
- C:\Windows\System\VDFkayD.exe
  C:\Windows\System\VDFkayD.exe
  2⤵
  PID:6584
- C:\Windows\System\KcIMKmE.exe
  C:\Windows\System\KcIMKmE.exe
  2⤵
  PID:6600
- C:\Windows\System\FfIGdrL.exe
  C:\Windows\System\FfIGdrL.exe
  2⤵
  PID:6616
- C:\Windows\System\dzlvVko.exe
  C:\Windows\System\dzlvVko.exe
  2⤵
  PID:6632
- C:\Windows\System\nKvwIvu.exe
  C:\Windows\System\nKvwIvu.exe
  2⤵
  PID:6648
- C:\Windows\System\kPiTUIQ.exe
  C:\Windows\System\kPiTUIQ.exe
  2⤵
  PID:6664
- C:\Windows\System\TnjdKCt.exe
  C:\Windows\System\TnjdKCt.exe
  2⤵
  PID:6680
- C:\Windows\System\MXRuoSx.exe
  C:\Windows\System\MXRuoSx.exe
  2⤵
  PID:6696
- C:\Windows\System\OkpKqzy.exe
  C:\Windows\System\OkpKqzy.exe
  2⤵
  PID:6712
- C:\Windows\System\zUSkVGo.exe
  C:\Windows\System\zUSkVGo.exe
  2⤵
  PID:6728
- C:\Windows\System\uDOTNJe.exe
  C:\Windows\System\uDOTNJe.exe
  2⤵
  PID:6744
- C:\Windows\System\yjdADos.exe
  C:\Windows\System\yjdADos.exe
  2⤵
  PID:6760
- C:\Windows\System\XczOykx.exe
  C:\Windows\System\XczOykx.exe
  2⤵
  PID:6776
- C:\Windows\System\fqXMWlr.exe
  C:\Windows\System\fqXMWlr.exe
  2⤵
  PID:6792
- C:\Windows\System\IJhLKEm.exe
  C:\Windows\System\IJhLKEm.exe
  2⤵
  PID:6808
- C:\Windows\System\LgNKQAo.exe
  C:\Windows\System\LgNKQAo.exe
  2⤵
  PID:6824
- C:\Windows\System\LbrCuAK.exe
  C:\Windows\System\LbrCuAK.exe
  2⤵
  PID:6840
- C:\Windows\System\gHgBuWg.exe
  C:\Windows\System\gHgBuWg.exe
  2⤵
  PID:6856
- C:\Windows\System\nXUjSZM.exe
  C:\Windows\System\nXUjSZM.exe
  2⤵
  PID:6872
- C:\Windows\System\JTebHVX.exe
  C:\Windows\System\JTebHVX.exe
  2⤵
  PID:6888
- C:\Windows\System\mMTSCnk.exe
  C:\Windows\System\mMTSCnk.exe
  2⤵
  PID:6904
- C:\Windows\System\hYWhrsM.exe
  C:\Windows\System\hYWhrsM.exe
  2⤵
  PID:6920
- C:\Windows\System\aAZwTxb.exe
  C:\Windows\System\aAZwTxb.exe
  2⤵
  PID:6936
- C:\Windows\System\yqIgCRr.exe
  C:\Windows\System\yqIgCRr.exe
  2⤵
  PID:6952
- C:\Windows\System\iAdGwIr.exe
  C:\Windows\System\iAdGwIr.exe
  2⤵
  PID:6968
- C:\Windows\System\DhTxoXp.exe
  C:\Windows\System\DhTxoXp.exe
  2⤵
  PID:6984
- C:\Windows\System\hKidZqB.exe
  C:\Windows\System\hKidZqB.exe
  2⤵
  PID:7000
- C:\Windows\System\WSkxRpQ.exe
  C:\Windows\System\WSkxRpQ.exe
  2⤵
  PID:7016
- C:\Windows\System\QXNEAQj.exe
  C:\Windows\System\QXNEAQj.exe
  2⤵
  PID:7032
- C:\Windows\System\HrzpcQg.exe
  C:\Windows\System\HrzpcQg.exe
  2⤵
  PID:7048
- C:\Windows\System\GVViwMj.exe
  C:\Windows\System\GVViwMj.exe
  2⤵
  PID:7064
- C:\Windows\System\UxBwZzh.exe
  C:\Windows\System\UxBwZzh.exe
  2⤵
  PID:7080
- C:\Windows\System\MZGXHSm.exe
  C:\Windows\System\MZGXHSm.exe
  2⤵
  PID:7096
- C:\Windows\System\sRcYcZQ.exe
  C:\Windows\System\sRcYcZQ.exe
  2⤵
  PID:7112
- C:\Windows\System\MRKxlry.exe
  C:\Windows\System\MRKxlry.exe
  2⤵
  PID:7128
- C:\Windows\System\QzrzMJG.exe
  C:\Windows\System\QzrzMJG.exe
  2⤵
  PID:7144
- C:\Windows\System\PNxMryl.exe
  C:\Windows\System\PNxMryl.exe
  2⤵
  PID:7160
- C:\Windows\System\DLIbTNB.exe
  C:\Windows\System\DLIbTNB.exe
  2⤵
  PID:6172
- C:\Windows\System\PXmIitW.exe
  C:\Windows\System\PXmIitW.exe
  2⤵
  PID:6236
- C:\Windows\System\sJLKOZp.exe
  C:\Windows\System\sJLKOZp.exe
  2⤵
  PID:2732
- C:\Windows\System\ERmBGUe.exe
  C:\Windows\System\ERmBGUe.exe
  2⤵
  PID:2972
- C:\Windows\System\meFvjFz.exe
  C:\Windows\System\meFvjFz.exe
  2⤵
  PID:5404
- C:\Windows\System\IVDHNyt.exe
  C:\Windows\System\IVDHNyt.exe
  2⤵
  PID:1104
- C:\Windows\System\KldDhlu.exe
  C:\Windows\System\KldDhlu.exe
  2⤵
  PID:2112
- C:\Windows\System\uQmcIWO.exe
  C:\Windows\System\uQmcIWO.exe
  2⤵
  PID:3944
- C:\Windows\System\eTyOmsk.exe
  C:\Windows\System\eTyOmsk.exe
  2⤵
  PID:2704
- C:\Windows\System\MTrhWHd.exe
  C:\Windows\System\MTrhWHd.exe
  2⤵
  PID:5184
- C:\Windows\System\BSmJbzL.exe
  C:\Windows\System\BSmJbzL.exe
  2⤵
  PID:6300
- C:\Windows\System\SYBmgdR.exe
  C:\Windows\System\SYBmgdR.exe
  2⤵
  PID:6364
- C:\Windows\System\OYDmCzL.exe
  C:\Windows\System\OYDmCzL.exe
  2⤵
  PID:5344
- C:\Windows\System\KxbPIHY.exe
  C:\Windows\System\KxbPIHY.exe
  2⤵
  PID:5880
- C:\Windows\System\fNZyQqO.exe
  C:\Windows\System\fNZyQqO.exe
  2⤵
  PID:6316
- C:\Windows\System\pZfUyJO.exe
  C:\Windows\System\pZfUyJO.exe
  2⤵
  PID:5628
- C:\Windows\System\LRqznjM.exe
  C:\Windows\System\LRqznjM.exe
  2⤵
  PID:6120
- C:\Windows\System\jmApbbP.exe
  C:\Windows\System\jmApbbP.exe
  2⤵
  PID:2624
- C:\Windows\System\DfOrcxw.exe
  C:\Windows\System\DfOrcxw.exe
  2⤵
  PID:2620
- C:\Windows\System\zTTQaXo.exe
  C:\Windows\System\zTTQaXo.exe
  2⤵
  PID:6192
- C:\Windows\System\Usjdfta.exe
  C:\Windows\System\Usjdfta.exe
  2⤵
  PID:6288
- C:\Windows\System\yPifmMA.exe
  C:\Windows\System\yPifmMA.exe
  2⤵
  PID:6396
- C:\Windows\System\YJirbwI.exe
  C:\Windows\System\YJirbwI.exe
  2⤵
  PID:6460
- C:\Windows\System\MMEzIMt.exe
  C:\Windows\System\MMEzIMt.exe
  2⤵
  PID:6528
- C:\Windows\System\xLhrFTl.exe
  C:\Windows\System\xLhrFTl.exe
  2⤵
  PID:6592
- C:\Windows\System\sXTtvYr.exe
  C:\Windows\System\sXTtvYr.exe
  2⤵
  PID:6656
- C:\Windows\System\wDOUczs.exe
  C:\Windows\System\wDOUczs.exe
  2⤵
  PID:6720
- C:\Windows\System\iJcsDsh.exe
  C:\Windows\System\iJcsDsh.exe
  2⤵
  PID:7108
- C:\Windows\System\CXpzYdv.exe
  C:\Windows\System\CXpzYdv.exe
  2⤵
  PID:5744
- C:\Windows\System\ZnjMinA.exe
  C:\Windows\System\ZnjMinA.exe
  2⤵
  PID:6560
- C:\Windows\System\BhVsPvt.exe
  C:\Windows\System\BhVsPvt.exe
  2⤵
  PID:6412
- C:\Windows\System\YPZDnys.exe
  C:\Windows\System\YPZDnys.exe
  2⤵
  PID:7152
- C:\Windows\System\phklRvL.exe
  C:\Windows\System\phklRvL.exe
  2⤵
  PID:1756
- C:\Windows\System\JXVcGDq.exe
  C:\Windows\System\JXVcGDq.exe
  2⤵
  PID:6476
- C:\Windows\System\OjlamsJ.exe
  C:\Windows\System\OjlamsJ.exe
  2⤵
  PID:6208
- C:\Windows\System\bJviBBO.exe
  C:\Windows\System\bJviBBO.exe
  2⤵
  PID:4872
- C:\Windows\System\erHiMqa.exe
  C:\Windows\System\erHiMqa.exe
  2⤵
  PID:6332
- C:\Windows\System\lEPwUTs.exe
  C:\Windows\System\lEPwUTs.exe
  2⤵
  PID:2580
- C:\Windows\System\EsbzpoX.exe
  C:\Windows\System\EsbzpoX.exe
  2⤵
  PID:6492
- C:\Windows\System\CaQvGMK.exe
  C:\Windows\System\CaQvGMK.exe
  2⤵
  PID:6512
- C:\Windows\System\pPNxBYl.exe
  C:\Windows\System\pPNxBYl.exe
  2⤵
  PID:7120
- C:\Windows\System\MmjlqhC.exe
  C:\Windows\System\MmjlqhC.exe
  2⤵
  PID:7056
- C:\Windows\System\ZLdIwnt.exe
  C:\Windows\System\ZLdIwnt.exe
  2⤵
  PID:6964
- C:\Windows\System\qmOkBFP.exe
  C:\Windows\System\qmOkBFP.exe
  2⤵
  PID:6900
- C:\Windows\System\ahFPOKe.exe
  C:\Windows\System\ahFPOKe.exe
  2⤵
  PID:6836
- C:\Windows\System\NGnOpuY.exe
  C:\Windows\System\NGnOpuY.exe
  2⤵
  PID:6772
- C:\Windows\System\JeJZnQj.exe
  C:\Windows\System\JeJZnQj.exe
  2⤵
  PID:6704
- C:\Windows\System\sHbuuOV.exe
  C:\Windows\System\sHbuuOV.exe
  2⤵
  PID:6640
- C:\Windows\System\FAMiQwb.exe
  C:\Windows\System\FAMiQwb.exe
  2⤵
  PID:6576
- C:\Windows\System\oSpdbxO.exe
  C:\Windows\System\oSpdbxO.exe
  2⤵
  PID:6916
- C:\Windows\System\lhrjSFm.exe
  C:\Windows\System\lhrjSFm.exe
  2⤵
  PID:6976
- C:\Windows\System\dRqmtcP.exe
  C:\Windows\System\dRqmtcP.exe
  2⤵
  PID:7012
- C:\Windows\System\JgoLiil.exe
  C:\Windows\System\JgoLiil.exe
  2⤵
  PID:5320
- C:\Windows\System\GsHFDEU.exe
  C:\Windows\System\GsHFDEU.exe
  2⤵
  PID:6204
- C:\Windows\System\tzXdszR.exe
  C:\Windows\System\tzXdszR.exe
  2⤵
  PID:6272
- C:\Windows\System\jWLuozK.exe
  C:\Windows\System\jWLuozK.exe
  2⤵
  PID:7124
- C:\Windows\System\EDeeAxg.exe
  C:\Windows\System\EDeeAxg.exe
  2⤵
  PID:6348
- C:\Windows\System\UoQqVCi.exe
  C:\Windows\System\UoQqVCi.exe
  2⤵
  PID:1560
- C:\Windows\System\DicxvDg.exe
  C:\Windows\System\DicxvDg.exe
  2⤵
  PID:7060
- C:\Windows\System\robknaE.exe
  C:\Windows\System\robknaE.exe
  2⤵
  PID:6608
- C:\Windows\System\pAJMhlg.exe
  C:\Windows\System\pAJMhlg.exe
  2⤵
  PID:6980
- C:\Windows\System\mLjIpGx.exe
  C:\Windows\System\mLjIpGx.exe
  2⤵
  PID:6800
- C:\Windows\System\MIqSwpr.exe
  C:\Windows\System\MIqSwpr.exe
  2⤵
  PID:7044
- C:\Windows\System\XkMxuPX.exe
  C:\Windows\System\XkMxuPX.exe
  2⤵
  PID:7140
- C:\Windows\System\hcFRxUE.exe
  C:\Windows\System\hcFRxUE.exe
  2⤵
  PID:2252
- C:\Windows\System\OMdIxfT.exe
  C:\Windows\System\OMdIxfT.exe
  2⤵
  PID:2920
- C:\Windows\System\rJPvCdN.exe
  C:\Windows\System\rJPvCdN.exe
  2⤵
  PID:6256
- C:\Windows\System\hxAIHKO.exe
  C:\Windows\System\hxAIHKO.exe
  2⤵
  PID:6252
- C:\Windows\System\cjIXWIF.exe
  C:\Windows\System\cjIXWIF.exe
  2⤵
  PID:4720
- C:\Windows\System\vYDbRTr.exe
  C:\Windows\System\vYDbRTr.exe
  2⤵
  PID:6624
- C:\Windows\System\DsHpnrC.exe
  C:\Windows\System\DsHpnrC.exe
  2⤵
  PID:6996
- C:\Windows\System\nFvluzt.exe
  C:\Windows\System\nFvluzt.exe
  2⤵
  PID:7088
- C:\Windows\System\edMoYFn.exe
  C:\Windows\System\edMoYFn.exe
  2⤵
  PID:6056
- C:\Windows\System\QKPCLYd.exe
  C:\Windows\System\QKPCLYd.exe
  2⤵
  PID:2584
- C:\Windows\System\unEKYtW.exe
  C:\Windows\System\unEKYtW.exe
  2⤵
  PID:4324
- C:\Windows\System\bplmLxv.exe
  C:\Windows\System\bplmLxv.exe
  2⤵
  PID:6284
- C:\Windows\System\tOXkNgq.exe
  C:\Windows\System\tOXkNgq.exe
  2⤵
  PID:7184
- C:\Windows\System\SRHsXpy.exe
  C:\Windows\System\SRHsXpy.exe
  2⤵
  PID:7200
- C:\Windows\System\wyqTBwN.exe
  C:\Windows\System\wyqTBwN.exe
  2⤵
  PID:7216
- C:\Windows\System\qfsnmzR.exe
  C:\Windows\System\qfsnmzR.exe
  2⤵
  PID:7232
- C:\Windows\System\jgksZHo.exe
  C:\Windows\System\jgksZHo.exe
  2⤵
  PID:7248
- C:\Windows\System\eQPbJgm.exe
  C:\Windows\System\eQPbJgm.exe
  2⤵
  PID:7264
- C:\Windows\System\UlFXaKs.exe
  C:\Windows\System\UlFXaKs.exe
  2⤵
  PID:7280
- C:\Windows\System\WzLAckv.exe
  C:\Windows\System\WzLAckv.exe
  2⤵
  PID:7296
- C:\Windows\System\xFZNdKw.exe
  C:\Windows\System\xFZNdKw.exe
  2⤵
  PID:7312
- C:\Windows\System\rdiyxev.exe
  C:\Windows\System\rdiyxev.exe
  2⤵
  PID:7328
- C:\Windows\System\VIKRiwa.exe
  C:\Windows\System\VIKRiwa.exe
  2⤵
  PID:7344
- C:\Windows\System\oTWhXdJ.exe
  C:\Windows\System\oTWhXdJ.exe
  2⤵
  PID:7360
- C:\Windows\System\xktxsuC.exe
  C:\Windows\System\xktxsuC.exe
  2⤵
  PID:7376
- C:\Windows\System\tYhXtqo.exe
  C:\Windows\System\tYhXtqo.exe
  2⤵
  PID:7396
- C:\Windows\System\pmrHOCS.exe
  C:\Windows\System\pmrHOCS.exe
  2⤵
  PID:7412
- C:\Windows\System\DBKPihV.exe
  C:\Windows\System\DBKPihV.exe
  2⤵
  PID:7428
- C:\Windows\System\hyTDbZs.exe
  C:\Windows\System\hyTDbZs.exe
  2⤵
  PID:7444
- C:\Windows\System\ByYgWro.exe
  C:\Windows\System\ByYgWro.exe
  2⤵
  PID:7460
- C:\Windows\System\tJDHTKt.exe
  C:\Windows\System\tJDHTKt.exe
  2⤵
  PID:7476
- C:\Windows\System\ToKeDSQ.exe
  C:\Windows\System\ToKeDSQ.exe
  2⤵
  PID:7492
- C:\Windows\System\jYgyYJh.exe
  C:\Windows\System\jYgyYJh.exe
  2⤵
  PID:7508
- C:\Windows\System\acQJWxp.exe
  C:\Windows\System\acQJWxp.exe
  2⤵
  PID:7528
- C:\Windows\System\iuBHdcu.exe
  C:\Windows\System\iuBHdcu.exe
  2⤵
  PID:7544
- C:\Windows\System\hMswHjm.exe
  C:\Windows\System\hMswHjm.exe
  2⤵
  PID:7560
- C:\Windows\System\gGIUncb.exe
  C:\Windows\System\gGIUncb.exe
  2⤵
  PID:7576
- C:\Windows\System\EyqwgAO.exe
  C:\Windows\System\EyqwgAO.exe
  2⤵
  PID:7592
- C:\Windows\System\fgGefQZ.exe
  C:\Windows\System\fgGefQZ.exe
  2⤵
  PID:7608
- C:\Windows\System\MPgBXOC.exe
  C:\Windows\System\MPgBXOC.exe
  2⤵
  PID:7624
- C:\Windows\System\TpzGLjr.exe
  C:\Windows\System\TpzGLjr.exe
  2⤵
  PID:7640
- C:\Windows\System\obAAANY.exe
  C:\Windows\System\obAAANY.exe
  2⤵
  PID:7656
- C:\Windows\System\NOGDxwD.exe
  C:\Windows\System\NOGDxwD.exe
  2⤵
  PID:7672
- C:\Windows\System\VwTJjrH.exe
  C:\Windows\System\VwTJjrH.exe
  2⤵
  PID:7688
- C:\Windows\System\jPZyrIG.exe
  C:\Windows\System\jPZyrIG.exe
  2⤵
  PID:7704
- C:\Windows\System\bSnMgmI.exe
  C:\Windows\System\bSnMgmI.exe
  2⤵
  PID:7720
- C:\Windows\System\TaRVBuS.exe
  C:\Windows\System\TaRVBuS.exe
  2⤵
  PID:7736
- C:\Windows\System\oDmkjnz.exe
  C:\Windows\System\oDmkjnz.exe
  2⤵
  PID:7752
- C:\Windows\System\Cbolbgq.exe
  C:\Windows\System\Cbolbgq.exe
  2⤵
  PID:7768
- C:\Windows\System\YwEHgnu.exe
  C:\Windows\System\YwEHgnu.exe
  2⤵
  PID:7784
- C:\Windows\System\LHJoXbb.exe
  C:\Windows\System\LHJoXbb.exe
  2⤵
  PID:7800
- C:\Windows\System\jtJtwRp.exe
  C:\Windows\System\jtJtwRp.exe
  2⤵
  PID:7816
- C:\Windows\System\lUsxlbt.exe
  C:\Windows\System\lUsxlbt.exe
  2⤵
  PID:7832
- C:\Windows\System\hlSEzqH.exe
  C:\Windows\System\hlSEzqH.exe
  2⤵
  PID:7848
- C:\Windows\System\QXoTWRZ.exe
  C:\Windows\System\QXoTWRZ.exe
  2⤵
  PID:7868
- C:\Windows\System\NcdtNZj.exe
  C:\Windows\System\NcdtNZj.exe
  2⤵
  PID:7884
- C:\Windows\System\WdieWWf.exe
  C:\Windows\System\WdieWWf.exe
  2⤵
  PID:7900
- C:\Windows\System\osIngzu.exe
  C:\Windows\System\osIngzu.exe
  2⤵
  PID:7916
- C:\Windows\System\AjDmpQl.exe
  C:\Windows\System\AjDmpQl.exe
  2⤵
  PID:7932
- C:\Windows\System\eVlZaOr.exe
  C:\Windows\System\eVlZaOr.exe
  2⤵
  PID:7948
- C:\Windows\System\arnoeea.exe
  C:\Windows\System\arnoeea.exe
  2⤵
  PID:7964
- C:\Windows\System\RPAyogK.exe
  C:\Windows\System\RPAyogK.exe
  2⤵
  PID:7980
- C:\Windows\System\gkXRVUr.exe
  C:\Windows\System\gkXRVUr.exe
  2⤵
  PID:7996
- C:\Windows\System\iozSyzN.exe
  C:\Windows\System\iozSyzN.exe
  2⤵
  PID:8012
- C:\Windows\System\fnzdCju.exe
  C:\Windows\System\fnzdCju.exe
  2⤵
  PID:8028
- C:\Windows\System\MxztnCP.exe
  C:\Windows\System\MxztnCP.exe
  2⤵
  PID:8044
- C:\Windows\System\gwfwHqE.exe
  C:\Windows\System\gwfwHqE.exe
  2⤵
  PID:8060
- C:\Windows\System\LHraKDW.exe
  C:\Windows\System\LHraKDW.exe
  2⤵
  PID:8076
- C:\Windows\System\FAbYeFo.exe
  C:\Windows\System\FAbYeFo.exe
  2⤵
  PID:8092
- C:\Windows\System\jpwHzEt.exe
  C:\Windows\System\jpwHzEt.exe
  2⤵
  PID:8108
- C:\Windows\System\YpDJQBy.exe
  C:\Windows\System\YpDJQBy.exe
  2⤵
  PID:8124
- C:\Windows\System\WznDRax.exe
  C:\Windows\System\WznDRax.exe
  2⤵
  PID:8140
- C:\Windows\System\yxLOdeD.exe
  C:\Windows\System\yxLOdeD.exe
  2⤵
  PID:8156
- C:\Windows\System\TOWHUKV.exe
  C:\Windows\System\TOWHUKV.exe
  2⤵
  PID:8172
- C:\Windows\System\almbBNg.exe
  C:\Windows\System\almbBNg.exe
  2⤵
  PID:8188
- C:\Windows\System\ETjFogO.exe
  C:\Windows\System\ETjFogO.exe
  2⤵
  PID:7208
- C:\Windows\System\fkXYsbz.exe
  C:\Windows\System\fkXYsbz.exe
  2⤵
  PID:6188
- C:\Windows\System\nGYgYkA.exe
  C:\Windows\System\nGYgYkA.exe
  2⤵
  PID:7308
- C:\Windows\System\ReRCxSM.exe
  C:\Windows\System\ReRCxSM.exe
  2⤵
  PID:7340
- C:\Windows\System\RUVXHXa.exe
  C:\Windows\System\RUVXHXa.exe
  2⤵
  PID:6480
- C:\Windows\System\cZzHFjj.exe
  C:\Windows\System\cZzHFjj.exe
  2⤵
  PID:6832
- C:\Windows\System\IzbtIHD.exe
  C:\Windows\System\IzbtIHD.exe
  2⤵
  PID:6220
- C:\Windows\System\PczoNll.exe
  C:\Windows\System\PczoNll.exe
  2⤵
  PID:6992
- C:\Windows\System\NmoPdJi.exe
  C:\Windows\System\NmoPdJi.exe
  2⤵
  PID:7288
- C:\Windows\System\tvojMuY.exe
  C:\Windows\System\tvojMuY.exe
  2⤵
  PID:1780
- C:\Windows\System\uRMRHRR.exe
  C:\Windows\System\uRMRHRR.exe
  2⤵
  PID:7228
- C:\Windows\System\KYvNjws.exe
  C:\Windows\System\KYvNjws.exe
  2⤵
  PID:7352
- C:\Windows\System\vCTZiEW.exe
  C:\Windows\System\vCTZiEW.exe
  2⤵
  PID:7404
- C:\Windows\System\ZnafCpH.exe
  C:\Windows\System\ZnafCpH.exe
  2⤵
  PID:7472
- C:\Windows\System\YuanwJI.exe
  C:\Windows\System\YuanwJI.exe
  2⤵
  PID:7540
- C:\Windows\System\GqTDMDZ.exe
  C:\Windows\System\GqTDMDZ.exe
  2⤵
  PID:7604
- C:\Windows\System\JLlesTW.exe
  C:\Windows\System\JLlesTW.exe
  2⤵
  PID:7668
- C:\Windows\System\PxwIaMe.exe
  C:\Windows\System\PxwIaMe.exe
  2⤵
  PID:7732
- C:\Windows\System\qzzYMoY.exe
  C:\Windows\System\qzzYMoY.exe
  2⤵
  PID:7796
- C:\Windows\System\iQeNOmx.exe
  C:\Windows\System\iQeNOmx.exe
  2⤵
  PID:7864
- C:\Windows\System\JGPOnFq.exe
  C:\Windows\System\JGPOnFq.exe
  2⤵
  PID:7928
- C:\Windows\System\tGauqYL.exe
  C:\Windows\System\tGauqYL.exe
  2⤵
  PID:7392
- C:\Windows\System\hayCjhN.exe
  C:\Windows\System\hayCjhN.exe
  2⤵
  PID:7776
- C:\Windows\System\JKNeEDO.exe
  C:\Windows\System\JKNeEDO.exe
  2⤵
  PID:7484
- C:\Windows\System\LteiPwy.exe
  C:\Windows\System\LteiPwy.exe
  2⤵
  PID:7684
- C:\Windows\System\sKAfvUN.exe
  C:\Windows\System\sKAfvUN.exe
  2⤵
  PID:7812
- C:\Windows\System\nGygsVw.exe
  C:\Windows\System\nGygsVw.exe
  2⤵
  PID:7880
- C:\Windows\System\umrJjBC.exe
  C:\Windows\System\umrJjBC.exe
  2⤵
  PID:7520
- C:\Windows\System\gJcvATL.exe
  C:\Windows\System\gJcvATL.exe
  2⤵
  PID:7616
- C:\Windows\System\RuMdfiQ.exe
  C:\Windows\System\RuMdfiQ.exe
  2⤵
  PID:7552
- C:\Windows\System\ydxsFLo.exe
  C:\Windows\System\ydxsFLo.exe
  2⤵
  PID:8020
- C:\Windows\System\oayTPAj.exe
  C:\Windows\System\oayTPAj.exe
  2⤵
  PID:8056
- C:\Windows\System\dslNfNj.exe
  C:\Windows\System\dslNfNj.exe
  2⤵
  PID:8036
- C:\Windows\System\itZaMsg.exe
  C:\Windows\System\itZaMsg.exe
  2⤵
  PID:8120
- C:\Windows\System\aVdeNLA.exe
  C:\Windows\System\aVdeNLA.exe
  2⤵
  PID:8040
- C:\Windows\System\ZRuARhd.exe
  C:\Windows\System\ZRuARhd.exe
  2⤵
  PID:8164
- C:\Windows\System\iKRzEaH.exe
  C:\Windows\System\iKRzEaH.exe
  2⤵
  PID:8180
- C:\Windows\System\TjeUUIN.exe
  C:\Windows\System\TjeUUIN.exe
  2⤵
  PID:7240
- C:\Windows\System\UbbddXn.exe
  C:\Windows\System\UbbddXn.exe
  2⤵
  PID:7336
- C:\Windows\System\YqASRjS.exe
  C:\Windows\System\YqASRjS.exe
  2⤵
  PID:6752
- C:\Windows\System\GDBAWCQ.exe
  C:\Windows\System\GDBAWCQ.exe
  2⤵
  PID:6268
- C:\Windows\System\IzdlYRn.exe
  C:\Windows\System\IzdlYRn.exe
  2⤵
  PID:7600
- C:\Windows\System\DMOCaNl.exe
  C:\Windows\System\DMOCaNl.exe
  2⤵
  PID:7828
- C:\Windows\System\oAClHQk.exe
  C:\Windows\System\oAClHQk.exe
  2⤵
  PID:7304
- C:\Windows\System\dfuViVp.exe
  C:\Windows\System\dfuViVp.exe
  2⤵
  PID:7452
- C:\Windows\System\Nqgxvbm.exe
  C:\Windows\System\Nqgxvbm.exe
  2⤵
  PID:7764
- C:\Windows\System\GvbSfZt.exe
  C:\Windows\System\GvbSfZt.exe
  2⤵
  PID:7500
- C:\Windows\System\LJEBMdv.exe
  C:\Windows\System\LJEBMdv.exe
  2⤵
  PID:7196
- C:\Windows\System\WwBRLtF.exe
  C:\Windows\System\WwBRLtF.exe
  2⤵
  PID:7224
- C:\Windows\System\VqgiLml.exe
  C:\Windows\System\VqgiLml.exe
  2⤵
  PID:7744
- C:\Windows\System\cpAHWfI.exe
  C:\Windows\System\cpAHWfI.exe
  2⤵
  PID:7648
- C:\Windows\System\NptviMn.exe
  C:\Windows\System\NptviMn.exe
  2⤵
  PID:7556
- C:\Windows\System\fLadaJt.exe
  C:\Windows\System\fLadaJt.exe
  2⤵
  PID:7844
- C:\Windows\System\ZTnFdKM.exe
  C:\Windows\System\ZTnFdKM.exe
  2⤵
  PID:8088
- C:\Windows\System\VGNTznA.exe
  C:\Windows\System\VGNTznA.exe
  2⤵
  PID:8116
- C:\Windows\System\FEWbNuY.exe
  C:\Windows\System\FEWbNuY.exe
  2⤵
  PID:7176
- C:\Windows\System\tggokKx.exe
  C:\Windows\System\tggokKx.exe
  2⤵
  PID:6672
- C:\Windows\System\RWBWzch.exe
  C:\Windows\System\RWBWzch.exe
  2⤵
  PID:7956
- C:\Windows\System\uRfeLSu.exe
  C:\Windows\System\uRfeLSu.exe
  2⤵
  PID:7436
- C:\Windows\System\ygFNfnZ.exe
  C:\Windows\System\ygFNfnZ.exe
  2⤵
  PID:7584
- C:\Windows\System\YBLeEwj.exe
  C:\Windows\System\YBLeEwj.exe
  2⤵
  PID:6756
- C:\Windows\System\XahPhPC.exe
  C:\Windows\System\XahPhPC.exe
  2⤵
  PID:7320
- C:\Windows\System\odxlPnU.exe
  C:\Windows\System\odxlPnU.exe
  2⤵
  PID:7424
- C:\Windows\System\MSYuLka.exe
  C:\Windows\System\MSYuLka.exe
  2⤵
  PID:7876
- C:\Windows\System\zAqWMEs.exe
  C:\Windows\System\zAqWMEs.exe
  2⤵
  PID:8148
- C:\Windows\System\MSLtUIC.exe
  C:\Windows\System\MSLtUIC.exe
  2⤵
  PID:6784
- C:\Windows\System\YSTnVbJ.exe
  C:\Windows\System\YSTnVbJ.exe
  2⤵
  PID:7536
- C:\Windows\System\QgNFmBH.exe
  C:\Windows\System\QgNFmBH.exe
  2⤵
  PID:8008
- C:\Windows\System\TSqYhBx.exe
  C:\Windows\System\TSqYhBx.exe
  2⤵
  PID:7924
- C:\Windows\System\usDqozt.exe
  C:\Windows\System\usDqozt.exe
  2⤵
  PID:6736
- C:\Windows\System\olNkbAK.exe
  C:\Windows\System\olNkbAK.exe
  2⤵
  PID:8208
- C:\Windows\System\dfmuxmd.exe
  C:\Windows\System\dfmuxmd.exe
  2⤵
  PID:8224
- C:\Windows\System\cPHloWY.exe
  C:\Windows\System\cPHloWY.exe
  2⤵
  PID:8244
- C:\Windows\System\zMahMUF.exe
  C:\Windows\System\zMahMUF.exe
  2⤵
  PID:8268
- C:\Windows\System\dvPHHPv.exe
  C:\Windows\System\dvPHHPv.exe
  2⤵
  PID:8288
- C:\Windows\System\IDKFvMt.exe
  C:\Windows\System\IDKFvMt.exe
  2⤵
  PID:8304
- C:\Windows\System\hsMVVod.exe
  C:\Windows\System\hsMVVod.exe
  2⤵
  PID:8320
- C:\Windows\System\StcgCEM.exe
  C:\Windows\System\StcgCEM.exe
  2⤵
  PID:8336
- C:\Windows\System\KzXwDPB.exe
  C:\Windows\System\KzXwDPB.exe
  2⤵
  PID:8352
- C:\Windows\System\dlbcfeO.exe
  C:\Windows\System\dlbcfeO.exe
  2⤵
  PID:8368
- C:\Windows\System\PfBERhq.exe
  C:\Windows\System\PfBERhq.exe
  2⤵
  PID:8384
- C:\Windows\System\wcZaqBa.exe
  C:\Windows\System\wcZaqBa.exe
  2⤵
  PID:8400
- C:\Windows\System\rSrTFpT.exe
  C:\Windows\System\rSrTFpT.exe
  2⤵
  PID:8416
- C:\Windows\System\jovzMiV.exe
  C:\Windows\System\jovzMiV.exe
  2⤵
  PID:8436
- C:\Windows\System\OXIsUil.exe
  C:\Windows\System\OXIsUil.exe
  2⤵
  PID:8452
- C:\Windows\System\gixGbXY.exe
  C:\Windows\System\gixGbXY.exe
  2⤵
  PID:8468
- C:\Windows\System\DLfNVsn.exe
  C:\Windows\System\DLfNVsn.exe
  2⤵
  PID:8484
- C:\Windows\System\XWkpAfu.exe
  C:\Windows\System\XWkpAfu.exe
  2⤵
  PID:8500
- C:\Windows\System\aAJPrXh.exe
  C:\Windows\System\aAJPrXh.exe
  2⤵
  PID:8516
- C:\Windows\System\nFwEAeo.exe
  C:\Windows\System\nFwEAeo.exe
  2⤵
  PID:8536
- C:\Windows\System\YRnqiPd.exe
  C:\Windows\System\YRnqiPd.exe
  2⤵
  PID:8552
- C:\Windows\System\Gmdumhf.exe
  C:\Windows\System\Gmdumhf.exe
  2⤵
  PID:8568
- C:\Windows\System\kDszpRZ.exe
  C:\Windows\System\kDszpRZ.exe
  2⤵
  PID:8584
- C:\Windows\System\QBWrGyQ.exe
  C:\Windows\System\QBWrGyQ.exe
  2⤵
  PID:8600
- C:\Windows\System\DyClwPx.exe
  C:\Windows\System\DyClwPx.exe
  2⤵
  PID:8616
- C:\Windows\System\elGhBKZ.exe
  C:\Windows\System\elGhBKZ.exe
  2⤵
  PID:8632
- C:\Windows\System\WdltTTD.exe
  C:\Windows\System\WdltTTD.exe
  2⤵
  PID:8648
- C:\Windows\System\krdsGro.exe
  C:\Windows\System\krdsGro.exe
  2⤵
  PID:8664
- C:\Windows\System\uBteMsL.exe
  C:\Windows\System\uBteMsL.exe
  2⤵
  PID:8680
- C:\Windows\System\DWuykLD.exe
  C:\Windows\System\DWuykLD.exe
  2⤵
  PID:8696
- C:\Windows\System\UqoSaQQ.exe
  C:\Windows\System\UqoSaQQ.exe
  2⤵
  PID:8712
- C:\Windows\System\JpOKQkj.exe
  C:\Windows\System\JpOKQkj.exe
  2⤵
  PID:8728
- C:\Windows\System\ptaRPxr.exe
  C:\Windows\System\ptaRPxr.exe
  2⤵
  PID:8744
- C:\Windows\System\zdRUHVO.exe
  C:\Windows\System\zdRUHVO.exe
  2⤵
  PID:8760
- C:\Windows\System\erjlrzm.exe
  C:\Windows\System\erjlrzm.exe
  2⤵
  PID:8776
- C:\Windows\System\CTEqQCj.exe
  C:\Windows\System\CTEqQCj.exe
  2⤵
  PID:8792
- C:\Windows\System\XdxrcrX.exe
  C:\Windows\System\XdxrcrX.exe
  2⤵
  PID:8808
- C:\Windows\System\AUSSPuf.exe
  C:\Windows\System\AUSSPuf.exe
  2⤵
  PID:8828
- C:\Windows\System\ACTWIbd.exe
  C:\Windows\System\ACTWIbd.exe
  2⤵
  PID:8848
- C:\Windows\System\UsvzHgp.exe
  C:\Windows\System\UsvzHgp.exe
  2⤵
  PID:8868
- C:\Windows\System\InqVeKM.exe
  C:\Windows\System\InqVeKM.exe
  2⤵
  PID:8884
- C:\Windows\System\euqcPzH.exe
  C:\Windows\System\euqcPzH.exe
  2⤵
  PID:8904
- C:\Windows\System\fJyZfZH.exe
  C:\Windows\System\fJyZfZH.exe
  2⤵
  PID:8920
- C:\Windows\System\jxwBpQm.exe
  C:\Windows\System\jxwBpQm.exe
  2⤵
  PID:8936
- C:\Windows\System\sJxQmGJ.exe
  C:\Windows\System\sJxQmGJ.exe
  2⤵
  PID:8952
- C:\Windows\System\jFxxgom.exe
  C:\Windows\System\jFxxgom.exe
  2⤵
  PID:8972
- C:\Windows\System\TXVtkBH.exe
  C:\Windows\System\TXVtkBH.exe
  2⤵
  PID:8988
- C:\Windows\System\BKdQnpB.exe
  C:\Windows\System\BKdQnpB.exe
  2⤵
  PID:9012
- C:\Windows\System\QwKazHP.exe
  C:\Windows\System\QwKazHP.exe
  2⤵
  PID:9028
- C:\Windows\System\LUlfDzd.exe
  C:\Windows\System\LUlfDzd.exe
  2⤵
  PID:9052
- C:\Windows\System\kiyYQoY.exe
  C:\Windows\System\kiyYQoY.exe
  2⤵
  PID:9068
- C:\Windows\System\Lvzxcun.exe
  C:\Windows\System\Lvzxcun.exe
  2⤵
  PID:9084
- C:\Windows\System\bTPoPPr.exe
  C:\Windows\System\bTPoPPr.exe
  2⤵
  PID:9100
- C:\Windows\System\QpsAlSI.exe
  C:\Windows\System\QpsAlSI.exe
  2⤵
  PID:9116
- C:\Windows\System\ozDvsjm.exe
  C:\Windows\System\ozDvsjm.exe
  2⤵
  PID:9132
- C:\Windows\System\VKzbvtM.exe
  C:\Windows\System\VKzbvtM.exe
  2⤵
  PID:9148
- C:\Windows\System\gVghlPw.exe
  C:\Windows\System\gVghlPw.exe
  2⤵
  PID:9164
- C:\Windows\System\JkiyCpj.exe
  C:\Windows\System\JkiyCpj.exe
  2⤵
  PID:9180
- C:\Windows\System\ujnjXcS.exe
  C:\Windows\System\ujnjXcS.exe
  2⤵
  PID:9200
- C:\Windows\System\fcbvAsK.exe
  C:\Windows\System\fcbvAsK.exe
  2⤵
  PID:7728
- C:\Windows\System\ybrlsZi.exe
  C:\Windows\System\ybrlsZi.exe
  2⤵
  PID:8216
- C:\Windows\System\eYUfLcd.exe
  C:\Windows\System\eYUfLcd.exe
  2⤵
  PID:8264
- C:\Windows\System\AXuOMSN.exe
  C:\Windows\System\AXuOMSN.exe
  2⤵
  PID:7292
- C:\Windows\System\EOGzFrr.exe
  C:\Windows\System\EOGzFrr.exe
  2⤵
  PID:8332
- C:\Windows\System\jjcxLPO.exe
  C:\Windows\System\jjcxLPO.exe
  2⤵
  PID:7792
- C:\Windows\System\aCHdmVa.exe
  C:\Windows\System\aCHdmVa.exe
  2⤵
  PID:8236
- C:\Windows\System\QGQiLjO.exe
  C:\Windows\System\QGQiLjO.exe
  2⤵
  PID:8284
- C:\Windows\System\kGIoMQf.exe
  C:\Windows\System\kGIoMQf.exe
  2⤵
  PID:8432
- C:\Windows\System\NzofCmh.exe
  C:\Windows\System\NzofCmh.exe
  2⤵
  PID:8492
- C:\Windows\System\jLHXKxG.exe
  C:\Windows\System\jLHXKxG.exe
  2⤵
  PID:8532
- C:\Windows\System\FHpXtLq.exe
  C:\Windows\System\FHpXtLq.exe
  2⤵
  PID:8624
- C:\Windows\System\AcVPWAU.exe
  C:\Windows\System\AcVPWAU.exe
  2⤵
  PID:8376
- C:\Windows\System\DJvtPyL.exe
  C:\Windows\System\DJvtPyL.exe
  2⤵
  PID:8692
- C:\Windows\System\qNOKLLN.exe
  C:\Windows\System\qNOKLLN.exe
  2⤵
  PID:8752
- C:\Windows\System\mqIAEHh.exe
  C:\Windows\System\mqIAEHh.exe
  2⤵
  PID:8820
- C:\Windows\System\PolaiUw.exe
  C:\Windows\System\PolaiUw.exe
  2⤵
  PID:8864
- C:\Windows\System\JYJNVaq.exe
  C:\Windows\System\JYJNVaq.exe
  2⤵
  PID:8996
- C:\Windows\System\JLOkcBk.exe
  C:\Windows\System\JLOkcBk.exe
  2⤵
  PID:9044
- C:\Windows\System\Vhomdda.exe
  C:\Windows\System\Vhomdda.exe
  2⤵
  PID:8932
- C:\Windows\System\LUhwKGp.exe
  C:\Windows\System\LUhwKGp.exe
  2⤵
  PID:9008
- C:\Windows\System\wwtAzNH.exe
  C:\Windows\System\wwtAzNH.exe
  2⤵
  PID:9112
- C:\Windows\System\LuCaleZ.exe
  C:\Windows\System\LuCaleZ.exe
  2⤵
  PID:9172
- C:\Windows\System\laOHgtI.exe
  C:\Windows\System\laOHgtI.exe
  2⤵
  PID:9212
- C:\Windows\System\BpYClDB.exe
  C:\Windows\System\BpYClDB.exe
  2⤵
  PID:8380
- C:\Windows\System\xWLcuki.exe
  C:\Windows\System\xWLcuki.exe
  2⤵
  PID:8232
- C:\Windows\System\DkhKTuw.exe
  C:\Windows\System\DkhKTuw.exe
  2⤵
  PID:8396
- C:\Windows\System\GJEUEdV.exe
  C:\Windows\System\GJEUEdV.exe
  2⤵
  PID:8528
- C:\Windows\System\EWBpklF.exe
  C:\Windows\System\EWBpklF.exe
  2⤵
  PID:8860
- C:\Windows\System\OUzPjVY.exe
  C:\Windows\System\OUzPjVY.exe
  2⤵
  PID:9220
- C:\Windows\System\uVpnEtg.exe
  C:\Windows\System\uVpnEtg.exe
  2⤵
  PID:9236
- C:\Windows\System\vlfnYpb.exe
  C:\Windows\System\vlfnYpb.exe
  2⤵
  PID:9252
- C:\Windows\System\NiQzpHt.exe
  C:\Windows\System\NiQzpHt.exe
  2⤵
  PID:9268
- C:\Windows\System\eMiWDkS.exe
  C:\Windows\System\eMiWDkS.exe
  2⤵
  PID:9284
- C:\Windows\System\mGXwCuZ.exe
  C:\Windows\System\mGXwCuZ.exe
  2⤵
  PID:9300
- C:\Windows\System\biGvNXQ.exe
  C:\Windows\System\biGvNXQ.exe
  2⤵
  PID:9316
- C:\Windows\System\QOHkzQt.exe
  C:\Windows\System\QOHkzQt.exe
  2⤵
  PID:9332
- C:\Windows\System\mLsylpQ.exe
  C:\Windows\System\mLsylpQ.exe
  2⤵
  PID:9348
- C:\Windows\System\RYjYulQ.exe
  C:\Windows\System\RYjYulQ.exe
  2⤵
  PID:9364
- C:\Windows\System\vRzSvlw.exe
  C:\Windows\System\vRzSvlw.exe
  2⤵
  PID:9380
- C:\Windows\System\eOIIkhd.exe
  C:\Windows\System\eOIIkhd.exe
  2⤵
  PID:9396
- C:\Windows\System\jxQfAmR.exe
  C:\Windows\System\jxQfAmR.exe
  2⤵
  PID:9412
- C:\Windows\System\dZnLYBi.exe
  C:\Windows\System\dZnLYBi.exe
  2⤵
  PID:9428
- C:\Windows\System\JJvsmXX.exe
  C:\Windows\System\JJvsmXX.exe
  2⤵
  PID:9444
- C:\Windows\System\slkkaar.exe
  C:\Windows\System\slkkaar.exe
  2⤵
  PID:9460
- C:\Windows\System\UmQtbgS.exe
  C:\Windows\System\UmQtbgS.exe
  2⤵
  PID:9480
- C:\Windows\System\egXxfjh.exe
  C:\Windows\System\egXxfjh.exe
  2⤵
  PID:9500
- C:\Windows\System\oVhPFRs.exe
  C:\Windows\System\oVhPFRs.exe
  2⤵
  PID:9520
- C:\Windows\System\bEkxwoN.exe
  C:\Windows\System\bEkxwoN.exe
  2⤵
  PID:9536
- C:\Windows\System\wXHbtRi.exe
  C:\Windows\System\wXHbtRi.exe
  2⤵
  PID:9552
- C:\Windows\System\xmatqzx.exe
  C:\Windows\System\xmatqzx.exe
  2⤵
  PID:9568
- C:\Windows\System\FbvvdaT.exe
  C:\Windows\System\FbvvdaT.exe
  2⤵
  PID:9584
- C:\Windows\System\YnhmnEy.exe
  C:\Windows\System\YnhmnEy.exe
  2⤵
  PID:9600
- C:\Windows\System\Chnzrhz.exe
  C:\Windows\System\Chnzrhz.exe
  2⤵
  PID:9616
- C:\Windows\System\FUXZqzY.exe
  C:\Windows\System\FUXZqzY.exe
  2⤵
  PID:9632
- C:\Windows\System\UbSrvqr.exe
  C:\Windows\System\UbSrvqr.exe
  2⤵
  PID:9648
- C:\Windows\System\AJIKdtT.exe
  C:\Windows\System\AJIKdtT.exe
  2⤵
  PID:9664
- C:\Windows\System\AepxZxQ.exe
  C:\Windows\System\AepxZxQ.exe
  2⤵
  PID:9680
- C:\Windows\System\fApKGQb.exe
  C:\Windows\System\fApKGQb.exe
  2⤵
  PID:9696
- C:\Windows\System\rxyktMv.exe
  C:\Windows\System\rxyktMv.exe
  2⤵
  PID:9712
- C:\Windows\System\HkUioOO.exe
  C:\Windows\System\HkUioOO.exe
  2⤵
  PID:9728
- C:\Windows\System\PsyOloO.exe
  C:\Windows\System\PsyOloO.exe
  2⤵
  PID:9748
- C:\Windows\System\tCvLJjN.exe
  C:\Windows\System\tCvLJjN.exe
  2⤵
  PID:9764
- C:\Windows\System\JIBowgP.exe
  C:\Windows\System\JIBowgP.exe
  2⤵
  PID:9780
- C:\Windows\System\hnyWttc.exe
  C:\Windows\System\hnyWttc.exe
  2⤵
  PID:9796
- C:\Windows\System\RXdGxUv.exe
  C:\Windows\System\RXdGxUv.exe
  2⤵
  PID:9812
- C:\Windows\System\CGXwOfX.exe
  C:\Windows\System\CGXwOfX.exe
  2⤵
  PID:9828
- C:\Windows\System\HlieHkT.exe
  C:\Windows\System\HlieHkT.exe
  2⤵
  PID:9844
- C:\Windows\System\jxOQtPF.exe
  C:\Windows\System\jxOQtPF.exe
  2⤵
  PID:9860
- C:\Windows\System\xSiusAE.exe
  C:\Windows\System\xSiusAE.exe
  2⤵
  PID:9876
- C:\Windows\System\BRtqPmo.exe
  C:\Windows\System\BRtqPmo.exe
  2⤵
  PID:9892
- C:\Windows\System\lnzSrgz.exe
  C:\Windows\System\lnzSrgz.exe
  2⤵
  PID:9908
- C:\Windows\System\wERhhyM.exe
  C:\Windows\System\wERhhyM.exe
  2⤵
  PID:9924
- C:\Windows\System\Nimzbcj.exe
  C:\Windows\System\Nimzbcj.exe
  2⤵
  PID:9940
- C:\Windows\System\maZtjOz.exe
  C:\Windows\System\maZtjOz.exe
  2⤵
  PID:9956
- C:\Windows\System\cTxSmok.exe
  C:\Windows\System\cTxSmok.exe
  2⤵
  PID:9972
- C:\Windows\System\qOiiPLo.exe
  C:\Windows\System\qOiiPLo.exe
  2⤵
  PID:9988
- C:\Windows\System\OrEkgcs.exe
  C:\Windows\System\OrEkgcs.exe
  2⤵
  PID:10004
- C:\Windows\System\mRNBvWO.exe
  C:\Windows\System\mRNBvWO.exe
  2⤵
  PID:10020
- C:\Windows\System\WKvgmZM.exe
  C:\Windows\System\WKvgmZM.exe
  2⤵
  PID:10036
- C:\Windows\System\cfdmvNz.exe
  C:\Windows\System\cfdmvNz.exe
  2⤵
  PID:10132
- C:\Windows\System\cvYaHvx.exe
  C:\Windows\System\cvYaHvx.exe
  2⤵
  PID:10148
- C:\Windows\System\IHWwPhb.exe
  C:\Windows\System\IHWwPhb.exe
  2⤵
  PID:8708
- C:\Windows\System\XrICQyg.exe
  C:\Windows\System\XrICQyg.exe
  2⤵
  PID:8548
- C:\Windows\System\kEsyomq.exe
  C:\Windows\System\kEsyomq.exe
  2⤵
  PID:8688
- C:\Windows\System\bCyRiXo.exe
  C:\Windows\System\bCyRiXo.exe
  2⤵
  PID:8876
- C:\Windows\System\yCggerh.exe
  C:\Windows\System\yCggerh.exe
  2⤵
  PID:8948
- C:\Windows\System\dFlaxby.exe
  C:\Windows\System\dFlaxby.exe
  2⤵
  PID:9064
- C:\Windows\System\tsPpHVk.exe
  C:\Windows\System\tsPpHVk.exe
  2⤵
  PID:9188
- C:\Windows\System\epPUCOG.exe
  C:\Windows\System\epPUCOG.exe
  2⤵
  PID:7276
- C:\Windows\System\dUjuXyR.exe
  C:\Windows\System\dUjuXyR.exe
  2⤵
  PID:8460
- C:\Windows\System\qzXDDoT.exe
  C:\Windows\System\qzXDDoT.exe
  2⤵
  PID:8788
- C:\Windows\System\JNXiQBx.exe
  C:\Windows\System\JNXiQBx.exe
  2⤵
  PID:8928
- C:\Windows\System\kmzazOJ.exe
  C:\Windows\System\kmzazOJ.exe
  2⤵
  PID:8252
- C:\Windows\System\pJkbEnl.exe
  C:\Windows\System\pJkbEnl.exe
  2⤵
  PID:9720
- C:\Windows\System\ZLilNbG.exe
  C:\Windows\System\ZLilNbG.exe
  2⤵
  PID:9544
- C:\Windows\System\QgziwCT.exe
  C:\Windows\System\QgziwCT.exe
  2⤵
  PID:9744
- C:\Windows\System\jdhRnpQ.exe
  C:\Windows\System\jdhRnpQ.exe
  2⤵
  PID:10072
- C:\Windows\System\ezFZTpX.exe
  C:\Windows\System\ezFZTpX.exe
  2⤵
  PID:10196
- C:\Windows\System\myoZYNA.exe
  C:\Windows\System\myoZYNA.exe
  2⤵
  PID:9356
- C:\Windows\System\XEmMMkX.exe
  C:\Windows\System\XEmMMkX.exe
  2⤵
  PID:8448
- C:\Windows\System\ZWpcgHi.exe
  C:\Windows\System\ZWpcgHi.exe
  2⤵
  PID:8800
- C:\Windows\System\JbwBVEv.exe
  C:\Windows\System\JbwBVEv.exe
  2⤵
  PID:8768
- C:\Windows\System\kZQSJKd.exe
  C:\Windows\System\kZQSJKd.exe
  2⤵
  PID:8968
- C:\Windows\System\FafDaWQ.exe
  C:\Windows\System\FafDaWQ.exe
  2⤵
  PID:9968
- C:\Windows\System\gOOzTBi.exe
  C:\Windows\System\gOOzTBi.exe
  2⤵
  PID:10032
- C:\Windows\System\ChDitPZ.exe
  C:\Windows\System\ChDitPZ.exe
  2⤵
  PID:10068
- C:\Windows\System\hQnYhRC.exe
  C:\Windows\System\hQnYhRC.exe
  2⤵
  PID:10164
- C:\Windows\System\pHLxnLV.exe
  C:\Windows\System\pHLxnLV.exe
  2⤵
  PID:10228
- C:\Windows\System\SeOTzJl.exe
  C:\Windows\System\SeOTzJl.exe
  2⤵
  PID:9296
- C:\Windows\System\ymIvMpA.exe
  C:\Windows\System\ymIvMpA.exe
  2⤵
  PID:9308
- C:\Windows\System\yPCsSGl.exe
  C:\Windows\System\yPCsSGl.exe
  2⤵
  PID:9312
- C:\Windows\System\uEsmgOZ.exe
  C:\Windows\System\uEsmgOZ.exe
  2⤵
  PID:9092
- C:\Windows\System\hroabwi.exe
  C:\Windows\System\hroabwi.exe
  2⤵
  PID:7780
- C:\Windows\System\IGVguPM.exe
  C:\Windows\System\IGVguPM.exe
  2⤵
  PID:8912
- C:\Windows\System\jvNZMDI.exe
  C:\Windows\System\jvNZMDI.exe
  2⤵
  PID:8772
- C:\Windows\System\JKKfWnG.exe
  C:\Windows\System\JKKfWnG.exe
  2⤵
  PID:8836
- C:\Windows\System\rDgkwVV.exe
  C:\Windows\System\rDgkwVV.exe
  2⤵
  PID:8280
- C:\Windows\System\dgVTBlR.exe
  C:\Windows\System\dgVTBlR.exe
  2⤵
  PID:8424
- C:\Windows\System\oZYGpMN.exe
  C:\Windows\System\oZYGpMN.exe
  2⤵
  PID:9404
- C:\Windows\System\gvhfoHZ.exe
  C:\Windows\System\gvhfoHZ.exe
  2⤵
  PID:9436
- C:\Windows\System\yEBxdbY.exe
  C:\Windows\System\yEBxdbY.exe
  2⤵
  PID:9468
- C:\Windows\System\PpDvlXp.exe
  C:\Windows\System\PpDvlXp.exe
  2⤵
  PID:9592
- C:\Windows\System\JjpXeEG.exe
  C:\Windows\System\JjpXeEG.exe
  2⤵
  PID:9660
- C:\Windows\System\yYqwoso.exe
  C:\Windows\System\yYqwoso.exe
  2⤵
  PID:9580
- C:\Windows\System\UsQTxzF.exe
  C:\Windows\System\UsQTxzF.exe
  2⤵
  PID:9672
- C:\Windows\System\vfYxRgZ.exe
  C:\Windows\System\vfYxRgZ.exe
  2⤵
  PID:9760
- C:\Windows\System\RzlzIUs.exe
  C:\Windows\System\RzlzIUs.exe
  2⤵
  PID:10000
- C:\Windows\System\GVxXTND.exe
  C:\Windows\System\GVxXTND.exe
  2⤵
  PID:9608
- C:\Windows\System\MxNLJDn.exe
  C:\Windows\System\MxNLJDn.exe
  2⤵
  PID:9788
- C:\Windows\System\efVFcOp.exe
  C:\Windows\System\efVFcOp.exe
  2⤵
  PID:9900
- C:\Windows\System\hzmyiVb.exe
  C:\Windows\System\hzmyiVb.exe
  2⤵
  PID:9948
- C:\Windows\System\HznEIzD.exe
  C:\Windows\System\HznEIzD.exe
  2⤵
  PID:9904
- C:\Windows\System\pYzdJHP.exe
  C:\Windows\System\pYzdJHP.exe
  2⤵
  PID:10016
- C:\Windows\System\HMOzgas.exe
  C:\Windows\System\HMOzgas.exe
  2⤵
  PID:10084
- C:\Windows\System\LivKzmo.exe
  C:\Windows\System\LivKzmo.exe
  2⤵
  PID:10100
- C:\Windows\System\apOruSC.exe
  C:\Windows\System\apOruSC.exe
  2⤵
  PID:10120
- C:\Windows\System\qKiOMPs.exe
  C:\Windows\System\qKiOMPs.exe
  2⤵
  PID:10144
- C:\Windows\System\OHBenSz.exe
  C:\Windows\System\OHBenSz.exe
  2⤵
  PID:10168
- C:\Windows\System\ViNqgAN.exe
  C:\Windows\System\ViNqgAN.exe
  2⤵
  PID:9232
- C:\Windows\System\RdScHjE.exe
  C:\Windows\System\RdScHjE.exe
  2⤵
  PID:8508
- C:\Windows\System\UZLUtEd.exe
  C:\Windows\System\UZLUtEd.exe
  2⤵
  PID:10204
- C:\Windows\System\lZseFQM.exe
  C:\Windows\System\lZseFQM.exe
  2⤵
  PID:8348
- C:\Windows\System\eFNzCnn.exe
  C:\Windows\System\eFNzCnn.exe
  2⤵
  PID:9000
- C:\Windows\System\NfZodso.exe
  C:\Windows\System\NfZodso.exe
  2⤵
  PID:8672
- C:\Windows\System\jkeqEMn.exe
  C:\Windows\System\jkeqEMn.exe
  2⤵
  PID:10236
- C:\Windows\System\jqsjYZJ.exe
  C:\Windows\System\jqsjYZJ.exe
  2⤵
  PID:8612

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

BIMeAqi.exe

Path C:\Windows\system\BIMeAqi.exe
Size 2.2MB
SHA256 d76e8fa6b4a673ce3222d41b7888754eb51e362f6bd5b0412b3fe903fd242187
MD5 582300cb429b9d3046dcd4519f8233e2
SHA1 83272a511ae1f8b00677d785fa82d6c50d1ce11a
SHA512 15c25fdc77207316849260ef502019f7e1e48595b95d5e2fc7498c2b3fb23da36433e77ed487487f7411af833a78ca062532e114fee9f308afee965a23e958c1
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYP:oemTLkNdfE0pZrQw
MD5 SHA1 SHA512 SSDEEP

Submit Download

CbEQAGR.exe

Path C:\Windows\system\CbEQAGR.exe
Size 2.2MB
SHA256 5df1e84baac94fb15bedbfff287678347b37756ab1a49df309835ec04b1d02dd
MD5 151b0f0868b1906253fa3af7ef077b23
SHA1 68b9e9ddafc998708c31e2fd2eec84b2c562a83a
SHA512 013d4c0f009a2a0b9aecab847790acaff9a427af41dbe25f2e1eb80a83a35d6a0b8d5d2d3d315c5ab98049235966b7f4d0efd1025c297c38cc1901f9c36ca1aa
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYj:oemTLkNdfE0pZrQI
MD5 SHA1 SHA512 SSDEEP

Submit Download

DLWsrxj.exe

Path C:\Windows\system\DLWsrxj.exe
Size 2.2MB
SHA256 4da4866c33638d1fc7f3ced677a419d32a803a725e609b1ce050352420f67ad3
MD5 5035a10f359b77e678eebf56bb1f55bc
SHA1 436b20f6c4367c15dc130358bf2024caebf27122
SHA512 4280d9e602b9cc32568f8ce1b0c7b4bbc5284ca0973abe6308fc4cd9f412f44f4c2d5f670b536ff463379461491ecee69d11e3f8c5e618115c0074644aa7ed68
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYj:oemTLkNdfE0pZrQG
MD5 SHA1 SHA512 SSDEEP

Submit Download

DspMUFa.exe

Path C:\Windows\system\DspMUFa.exe
Size 2.2MB
SHA256 e07de2fab59571a210164515058336a8611ba67d616983cea102854ecf53ad64
MD5 642b83d57c1b775d98ec17cb115dff9f
SHA1 20bcc7a4a2aa5cd99bda89d0143a2ecbf9ea4df0
SHA512 a66760c202903a19c35f8e6f2ca6d4c0b3d6015e9d849edf8fd427f9a6bc5190096b2a1c65b701abce5beb1149c82ef1e08b83eeb02bf61859c445956c58404b
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYe:oemTLkNdfE0pZrQr
MD5 SHA1 SHA512 SSDEEP

Submit Download

HGujPxi.exe

Path C:\Windows\system\HGujPxi.exe
Size 2.2MB
SHA256 c641eec86aba89be638acc7bcd52d97fc979ce6ccdfaff59c19235e3d68a3e2d
MD5 8819daaa6a5ffe51a416dc020a03635c
SHA1 0495538cf882d7eb72d6a20cfa9908688601aacb
SHA512 a8375a59c9720565f0b2d5a93f21fa5e7c6830bec4c493b3c298484b1daf4c8b2429c2f1f2b489111c382e2d1eab797a922faf8c722bd0af8d45226186c66626
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYL:oemTLkNdfE0pZrQw
MD5 SHA1 SHA512 SSDEEP

Submit Download

KuHMQjn.exe

Path C:\Windows\system\KuHMQjn.exe
Size 2.2MB
SHA256 b6c3f5f6705f93ccd0158b656f8e43e520007efe412963b954613bdb59d5d82d
MD5 9b43cf21901939a651270663f7b15ea3
SHA1 ab4539b9bfd7696ccd7faa8b818f1318a2afad36
SHA512 49e5255eaa23191d0a3c77b74880cc711f7d8cbc6ce4fd1025a0e22ee3d7d71eef8e8791f2d094925c4dc2a9373941b44b4a57011a08ed3359c8127966b60965
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYT+:oemTLkNdfE0pZrQ9
MD5 SHA1 SHA512 SSDEEP

Submit Download

MlDUJAR.exe

Path C:\Windows\system\MlDUJAR.exe
Size 2.2MB
SHA256 a170cf20ad13d8684e846459f6b6ef2d9718b56e1f993db9f2765393b208ebc8
MD5 f4462ac3dea97bc7611b90a9920e9f61
SHA1 8e57fa8c1192e549d7d827d83f201a1f8e76d9c6
SHA512 23db3260d738d1be6fceb5c67278b6ae35edfbb7ba9a644bb8bd707d18b524349dfdb58e85504f110ce6a566b3714d69a09ddd67c456bc3b476d2d0faea1f701
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYf:oemTLkNdfE0pZrQa
MD5 SHA1 SHA512 SSDEEP

Submit Download

NILVpVC.exe

Path C:\Windows\system\NILVpVC.exe
Size 2.2MB
SHA256 a0a873c00fd507a8680efda79732979c77e27806a76e38a5dea3a6b4e36e3133
MD5 c645144dba0bc728dfe2c59021c4a3d4
SHA1 941f91a246fc1dec79e01684e14b714cffe937f4
SHA512 1acc03f0ef06debf3f99dc34b3ad09775344ff6787f760540fb4827092208449bf2b4a979c964692d506f9093cb25d48c4bd56cbdccba1eba177e3c79c699093
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYs:oemTLkNdfE0pZrQz
MD5 SHA1 SHA512 SSDEEP

Submit Download

PAaKkjZ.exe

Path C:\Windows\system\PAaKkjZ.exe
Size 2.2MB
SHA256 2841bf7a41175fe447cf983a712c4c29588b2def0ab6f119aea48e343e328ab9
MD5 f070dfd8a294243f1f001924cec74879
SHA1 76f0078d18fd7ba000df2ed595f3abec1f688b7c
SHA512 e87ea4f8456f648f673530d91ad8d19f1dd259236dbdae5f9369711b2b7713a9893207a4d22f6fbadd30d873e948eb062f46fa3c592bce58b42e5f0f5446ef8f
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYe:oemTLkNdfE0pZrQf
MD5 SHA1 SHA512 SSDEEP

Submit Download

RiBKaZD.exe

Path C:\Windows\system\RiBKaZD.exe
Size 2.2MB
SHA256 80db83336beb3e66c8bd2baf6e0a6a5683c4c5242a23f788c2266a4ee5c955c8
MD5 56f911252f74ea2b558827c050b47eea
SHA1 9b53e911ea4d4b2bdb58d49c2ffbdbda5eeeb839
SHA512 73a26a9ff009096f0268cca77c39d99f562253e97b765ee4ba2899d2ce4a1938ac4e39870b95b143b46f2dbd74a88571e7b4bdb1b70b584fc4065bbc0b1f53a2
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYp:oemTLkNdfE0pZrQa
MD5 SHA1 SHA512 SSDEEP

Submit Download

TWiTxUn.exe

Path C:\Windows\system\TWiTxUn.exe
Size 2.2MB
SHA256 9e03e2c9033c02bbc389f4af6878cee8d880c21bc5b865abcbbc862bceb6f39a
MD5 59aaaa13db5d43bad092160e21050abc
SHA1 14d4874bf097709cd7e10148c10f830aa103b58c
SHA512 2a3deb89380d7aec07f6b4161fe58a4d052893d31470126eeb0912cccb911e9d7d85fca926c0e26d20a92b31e65cfd86dd0548da8e41592dbbb0d91029855066
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYf:oemTLkNdfE0pZrQK
MD5 SHA1 SHA512 SSDEEP

Submit Download

Vesdayi.exe

Path C:\Windows\system\Vesdayi.exe
Size 2.2MB
SHA256 4d5677a089a5650e3f453904e5446e33d035140fb079c2d2ce763beb959d1f6a
MD5 5a51b797edd133b9346576f609edf5a6
SHA1 f1e0abee408e6dde5e491f650de807d99358f493
SHA512 18b159b8e9d7d3a2a6955e22a809185d79b2c733830239cb1ec41301165a6db8fdf1c2bc44ec0603038686cbb124d1b20857c521c7cd9ab8b027dca7ce697d74
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYF:oemTLkNdfE0pZrQo
MD5 SHA1 SHA512 SSDEEP

Submit Download

XQiHscq.exe

Path C:\Windows\system\XQiHscq.exe
Size 2.2MB
SHA256 a53aeedfe031be77d9a40c9494fe5c9474e5c4bd96c860d5830dbe9771ba8ecb
MD5 b135d9a08adcf94e48409d6efba3be20
SHA1 384fe5c9419f10838771f190a5d52e11c1e6dc4d
SHA512 fee410dc7e677aa3f92041e4a26f3bff21f032ebbd168b70a3f02f023f68b04ce9dfc6298a21d46af31688d2c88edf2323b8734493ca01b7e78bb458206abdd1
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RY/:oemTLkNdfE0pZrQO
MD5 SHA1 SHA512 SSDEEP

Submit Download

XXdOOAf.exe

Path C:\Windows\system\XXdOOAf.exe
Size 2.2MB
SHA256 3b76b0a7679f6ab0efa84c41234d46d101765ce287d9d844a6e108f97a7aefd5
MD5 1c5652024b27a0512636dabcc3f162dc
SHA1 06335577321e57cc89aa5fceab7bfb9adba0f564
SHA512 ab853435ce4dfb96dceaf7c79e7281c81c0890399b67fc1ba45848715129c67dff47f763412789fd8d41e670d7614fe52f0112f623b745f72e28b6e95d53b607
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYb:oemTLkNdfE0pZrQm
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZNAVAxK.exe

Path C:\Windows\system\ZNAVAxK.exe
Size 2.2MB
SHA256 1abce6afa8624d4c0c3b0abaa7e3f227294e3a929c64770492a2b001c0adf2c0
MD5 5d49d8c493db0f00f7539e17c8ce115c
SHA1 a46fb6cf7cb9ffe147bb6560e1ce529ddc036fd6
SHA512 5e040ccfe143a244224599dbdd38d3a98baf7aab92828938f4d6c458559012874164f935db9b0832a5d21cac76478ac40435bd1c811c5cdaa596963e4b8340c8
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYN:oemTLkNdfE0pZrQM
MD5 SHA1 SHA512 SSDEEP

Submit Download

fDEkGoQ.exe

Path C:\Windows\system\fDEkGoQ.exe
Size 2.2MB
SHA256 a6c45af317200a8aef128cc55ec1dfc1cdb7f4102b8b5fb2f056b8cf90517065
MD5 e77b00427d899851c9834d8d86f4df03
SHA1 4988a67f55924b3d3bad5f41b9a10c6020880f61
SHA512 91e629456fbf87321627cbbec8aa10deba3ae600ae1e71d88a71bb3165b5c49982170ba6347f8e0a5bf4a1460115f8b18fe70f8aa1cd67777e3bbe4c1c497ee5
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYN:oemTLkNdfE0pZrQw
MD5 SHA1 SHA512 SSDEEP

Submit Download

gBPSkMi.exe

Path C:\Windows\system\gBPSkMi.exe
Size 2.2MB
SHA256 ce3b1034e245285a506a9c8f48dca70bd7e91950928c66df0f10e542b372d461
MD5 9720785ad50adc6cb489788fa1d5b802
SHA1 479c2193591a846fd60afeb09e10911a07b6f240
SHA512 2318b7d3bcf3fb5586893c320f34bdc36c144214be45ec5b790c959aa7a236aa96f5c70d7feb792caf67f37e2c80072493364c25909e5fd8616f5dfbe556c8f7
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYO:oemTLkNdfE0pZrQ/
MD5 SHA1 SHA512 SSDEEP

Submit Download

hDQAvNN.exe

Path C:\Windows\system\hDQAvNN.exe
Size 2.2MB
SHA256 d17965d66caf1838c796cdaf44f25080adc5f18113c14fc2489f138ed418aa7c
MD5 f3108b7d9931ffeba82cae87a2dafe77
SHA1 d4d14e7e56681c830536d68c49504aa7e2fce676
SHA512 413fd270c500ac2dbfed11558d8fd5d87d2c82cad201d7155312aaf64623168195308eb220bff532f457f28d2ac31d57a4c10065d5f131693054b0460514aa7a
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYJ:oemTLkNdfE0pZrQy
MD5 SHA1 SHA512 SSDEEP

Submit Download

hDrxUgZ.exe

Path C:\Windows\system\hDrxUgZ.exe
Size 2.2MB
SHA256 53f3ff24b40ae4883744287ba96824b7f67a5f37ee4f3a818292716720272e88
MD5 4cb5e9e8ed133c9dde56a660471408d4
SHA1 d4fc8c535d5e70d4ac0d82b9a466b150f47bf7a1
SHA512 64a41df0063bd80b16915b73afb1c2040f50f7dbacacc1f999882f922f5395aa1c97b5d97f3e046e34a20f44578fe5058a4412a6578d6cd0d140e5d2f69a7df3
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYC:oemTLkNdfE0pZrQN
MD5 SHA1 SHA512 SSDEEP

Submit Download

lEBqgtJ.exe

Path C:\Windows\system\lEBqgtJ.exe
Size 2.2MB
SHA256 cf3f3e89c95d0a0478748174359410658aa3b8f84d1c975b674f06e7c33ebf0d
MD5 0f36cec1e16b1fda5bffdf3e8e240968
SHA1 487f188f1f455bd5aab05c8b0f1ce833eb7c6788
SHA512 4ae25966df561adf42637ce79a3e944b211b7d6d0b5f413e8d4a539f957ea4160a7ee64faaa24e402cc7edc572e20c07c5c8d42184a59d279d502850f6aba6bd
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYL:oemTLkNdfE0pZrQS
MD5 SHA1 SHA512 SSDEEP

Submit Download

pFrELKN.exe

Path C:\Windows\system\pFrELKN.exe
Size 2.2MB
SHA256 7a92577ead651f52ca865960c02c6b0beab447a2cafabb3a7f9e96dd80bb1418
MD5 694c872f66fd24c02197cf83d5774c04
SHA1 d61364734064ffdf9228648d1b1a0a7b71f6434e
SHA512 498df0a1f70b2136b93eb16139f705eb33c5c61c3cfa146f4034c8fb9b872a5ff6c615cbcadef874f28b9a7fba2f596cea11aa7bc0a6b2f7f41291d5c9c9df82
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYc:oemTLkNdfE0pZrQj
MD5 SHA1 SHA512 SSDEEP

Submit Download

rKLSsQR.exe

Path C:\Windows\system\rKLSsQR.exe
Size 2.2MB
SHA256 b6c5c066b50396acd8e1acc745e2eca481ba1135e646cc32be50a96185c563f5
MD5 8324043bbe9598a2ffb733388de985ad
SHA1 e68c7e1e0109699b8043bfeaeefbab7365f26bee
SHA512 59f09ca42e53149e337fe1b376cb30511d2ae1ed0afee099170e2a8db3cacc8dd301a6a6332d7515ddb6d9d5881d8b40ac9d14012fa7c92750267f5a06dc0bba
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYI:oemTLkNdfE0pZrQ9
MD5 SHA1 SHA512 SSDEEP

Submit Download

riHvhBI.exe

Path C:\Windows\system\riHvhBI.exe
Size 2.2MB
SHA256 4efbac3e7c701f69a860e427d03069a960ad01a19f25ee35c57ed73acd4e5e3f
MD5 8e4d9129f895e866e5fc1e6c524c4776
SHA1 260aef78e69528d40ce0457423aee249f20de0fd
SHA512 761c13eba8e589dadb3bdfb197a8789102c55111fba0ba83a79178c15e1a841c4de96a9a8257a7bd00fd3cc7049cb293529bd935b60051c9b8fe69548730c1f8
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYC:oemTLkNdfE0pZrQZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

skJxgMT.exe

Path C:\Windows\system\skJxgMT.exe
Size 2.2MB
SHA256 2d31e9c05f33e2bc6618e664628dca44f5a85d469a5362931973c4a79ae602b3
MD5 74979ed7b61df71b8001be5a46fbd0a4
SHA1 63ba894270b8b4786a90913c9ca1fc31ba70101c
SHA512 6dac13cde0c90fdc78a5b276f4359f8ba65ee38db4b67430e6b68b3728edc7bc28dcda43f1554ebfe4aa17a92c45eacfe6c9c6f4911443a5682fe28d957eb16c
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYT:oemTLkNdfE0pZrQu
MD5 SHA1 SHA512 SSDEEP

Submit Download

tHNFblO.exe

Path C:\Windows\system\tHNFblO.exe
Size 2.2MB
SHA256 db743889d7f9e5d6eada7344b1d11e166b75fb2784aa3b76c40498ca75b1233b
MD5 45f97f1830eac0b5e8bab90f4be78927
SHA1 2b13e52017a47b4991d6e17f210dbc140e99fa98
SHA512 500bd2cfa129b8140f9872654b4ab20703ff5573c703566e462019c314ed6a0ce139727568ef021bf5cabeae40d4244e90f2476ee7ae4fdfbf79848f3d5fe1e9
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYk:oemTLkNdfE0pZrQ7
MD5 SHA1 SHA512 SSDEEP

Submit Download

usbdfll.exe

Path C:\Windows\system\usbdfll.exe
Size 2.2MB
SHA256 a7207db448df9bab7d7d159976eeaa4e7e484f0fd6483bd52646019b0d41e55d
MD5 00998155d85b41613ed2870e91e5c8dd
SHA1 3d4419a06b49a2807cac746e67c2cbd2e68b684a
SHA512 b00c7e49a8cb0d257f99fe9f4ec392d61d01232847daef9b0b1bf001e1781e53a35ad0d0ed585da4fb3dd0497bf773d035ca20a4335f942cfa1ecfbee01b076f
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYr:oemTLkNdfE0pZrQ0
MD5 SHA1 SHA512 SSDEEP

Submit Download

vAIPnFL.exe

Path C:\Windows\system\vAIPnFL.exe
Size 2.2MB
SHA256 f9a88815fa83d8967356bd0de1e2d109837b975fdcea5106ebde2f08c43869ab
MD5 94103fb5cbd5a59200274b3099714f10
SHA1 db8824d7a7bf14df700cdf19fdeef5b176f5642a
SHA512 b40aaee0af5fbcbd3a713449ef83920f5527a07e3aad3a21d5f1d55c42b961748f865eae6d996c91d488f7122fed84d655fde0cadad4580aef27c01596b7fd2e
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RY8:oemTLkNdfE0pZrQP
MD5 SHA1 SHA512 SSDEEP

Submit Download

vakSRSE.exe

Path C:\Windows\system\vakSRSE.exe
Size 2.2MB
SHA256 77f9a29a79ae516ec6bec27f0c89878c632e78e077481ece01130945c0b239a5
MD5 cc58c7ab6036f9ca97d5a982cbda78b8
SHA1 9235413fb49749c52e288653918604bd31766ec8
SHA512 6821408de8d20f92ee5d43eb37f864ded86bee218df466eda8593a9cb1c432c9231cd037331cb73fd8cc142add1415b08728cad9f8d9d49b96d1cd2c1b0ea80e
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYj:oemTLkNdfE0pZrQw
MD5 SHA1 SHA512 SSDEEP

Submit Download

vgMOzME.exe

Path C:\Windows\system\vgMOzME.exe
Size 2.2MB
SHA256 d76084c3adc73cae19ca8476eaac00b1fcc5a0b538cdccf57d4e73dcd7af2cbc
MD5 1c5f275391be532e8323e1bdded00be1
SHA1 93fe8dd2d2ddd10c78707276dc83e091df7d948d
SHA512 ea77a623727a0d145b386a272ad2a796c059e362964a3b043c12c6fa2a79cb33baa8cecb85ed28bf358df62214b9bf3bc246b7b302619d74fadf0dbc50473660
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYQ:oemTLkNdfE0pZrQJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

wyVaQwS.exe

Path C:\Windows\system\wyVaQwS.exe
Size 2.2MB
SHA256 c1c924ce083c88f2e533c6156074edbc62af6cbf0d491244fc391f1cc3590e77
MD5 43c257b1360f7a47e5a892dd712b936e
SHA1 d2296010ec935b291e4bf89cf74ba6d7a6eed4e7
SHA512 8514b1d39938a9676ba6eb5ee7b0f28c2388b9f8bfedfa14641f5630b643316d37da76f67d2e5f54a3089e71377d4c1461f9bc296bf56e73c81afa7812315ae2
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RY2:oemTLkNdfE0pZrQj
MD5 SHA1 SHA512 SSDEEP

Submit Download

xbWabpa.exe

Path C:\Windows\system\xbWabpa.exe
Size 2.2MB
SHA256 a7821264e9be8a2a17f544c2c3b5f73bc1bf84ff635f2351c8df2d406d22ef92
MD5 5e13fd5608cd7759c145edc615094015
SHA1 51c29939fd2ad70725858fdf7ab6dd386ddcb259
SHA512 6cfd9dc0d75f5ead98f7386d106d397907f15b4567834d6936b8c34dfd91bbf02b2259c8502a8f52386107d6c3999bb8b7bb0abe955d75bf7f1059e956656579
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYM:oemTLkNdfE0pZrQn
MD5 SHA1 SHA512 SSDEEP

Submit Download

zblvjaa.exe

Path C:\Windows\system\zblvjaa.exe
Size 2.2MB
SHA256 b9a2f675cec92d82c5b57ae379d09229031d19ab5846c8943f9fcd76244dcf54
MD5 9c8e342d65a2167812889fa1f3963550
SHA1 99557f128ff0ed333d66373d233ceaba543525a3
SHA512 ced0924494a41686a1804a289f6f3cbf72451eb877698739c59491a79937543607afa8054dcdcd6240d53f90cb3b98958637acce3b75eae047e8a00e0c7fd8d6
SSDEEP 49152:oezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91f2RYI:oemTLkNdfE0pZrQz
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/1996-4008-0x000000013FBF0000-0x000000013FF44000-memory.dmp

Download

memory/1996-112-0x000000013FBF0000-0x000000013FF44000-memory.dmp

Download

memory/2028-4004-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Download

memory/2028-29-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Download

memory/2208-90-0x000000013F240000-0x000000013F594000-memory.dmp

Download

memory/2208-108-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Download

memory/2208-20-0x000000013F890000-0x000000013FBE4000-memory.dmp

Download

memory/2208-16-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Download

memory/2208-3302-0x00000000020F0000-0x0000000002444000-memory.dmp

Download

memory/2208-115-0x000000013FE10000-0x0000000140164000-memory.dmp

Download

memory/2208-114-0x000000013F410000-0x000000013F764000-memory.dmp

Download

memory/2208-113-0x000000013F260000-0x000000013F5B4000-memory.dmp

Download

memory/2208-4011-0x00000000020F0000-0x0000000002444000-memory.dmp

Download

memory/2208-104-0x000000013FA80000-0x000000013FDD4000-memory.dmp

Download

memory/2208-95-0x000000013F540000-0x000000013F894000-memory.dmp

Download

memory/2208-21-0x00000000020F0000-0x0000000002444000-memory.dmp

Download

memory/2208-4012-0x00000000020F0000-0x0000000002444000-memory.dmp

Download

memory/2208-35-0x000000013F110000-0x000000013F464000-memory.dmp

Download

memory/2208-69-0x000000013F040000-0x000000013F394000-memory.dmp

Download

memory/2208-3514-0x00000000020F0000-0x0000000002444000-memory.dmp

Download

memory/2208-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Download

memory/2208-116-0x000000013F3E0000-0x000000013F734000-memory.dmp

Download

memory/2208-0-0x000000013FE10000-0x0000000140164000-memory.dmp

Download

memory/2208-59-0x00000000020F0000-0x0000000002444000-memory.dmp

Download

memory/2208-3760-0x00000000020F0000-0x0000000002444000-memory.dmp

Download

memory/2208-8-0x00000000020F0000-0x0000000002444000-memory.dmp

Download

memory/2208-1901-0x00000000020F0000-0x0000000002444000-memory.dmp

Download

memory/2420-4002-0x000000013FCA0000-0x000000013FFF4000-memory.dmp

Download

memory/2420-9-0x000000013FCA0000-0x000000013FFF4000-memory.dmp

Download

memory/2476-86-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Download

memory/2476-4007-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Download

memory/2568-2985-0x000000013F890000-0x000000013FBE4000-memory.dmp

Download

memory/2568-27-0x000000013F890000-0x000000013FBE4000-memory.dmp

Download

memory/2568-4005-0x000000013F890000-0x000000013FBE4000-memory.dmp

Download

memory/2632-4009-0x000000013F040000-0x000000013F394000-memory.dmp

Download

memory/2632-82-0x000000013F040000-0x000000013F394000-memory.dmp

Download

memory/2656-4003-0x000000013FC30000-0x000000013FF84000-memory.dmp

Download

memory/2656-30-0x000000013FC30000-0x000000013FF84000-memory.dmp

Download

memory/2764-36-0x000000013F110000-0x000000013F464000-memory.dmp

Download

memory/2764-3299-0x000000013F110000-0x000000013F464000-memory.dmp

Download

memory/2764-4006-0x000000013F110000-0x000000013F464000-memory.dmp

Download

memory/2848-4010-0x000000013FC00000-0x000000013FF54000-memory.dmp

Download

memory/2848-51-0x000000013FC00000-0x000000013FF54000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads