xmrig | a9b733d19b485cda862011524ec546a9dba2ec3a690e778839c817c73d35ab5d

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
14/06/2024, 06:37

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
Size 1.3MB
Sample240614-hdphdaydra
SHA256 a9b733d19b485cda862011524ec546a9dba2ec3a690e778839c817c73d35ab5d
MD5 a9c43b50f068023d29631f2053aba3c0
SHA1 145ef360fa979d472ddf584e628c4802625b6830
SHA512 88aa5134de4a1143557c8cc7f8d7dc1e6a21c557e8d1c3220c0a90cb76bd7b994190139873f57a2ce093c62ca4277510244ce3ba3903113d1cbe313e50895582
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjpg:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIu
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0039000000015cc7-9.dat	xmrig
behavioral1/files/0x000c000000012286-4.dat	xmrig
behavioral1/files/0x0007000000015d24-8.dat	xmrig
behavioral1/files/0x0007000000015d3b-18.dat	xmrig
behavioral1/files/0x0007000000015d53-23.dat	xmrig
behavioral1/files/0x0009000000015d7b-27.dat	xmrig
behavioral1/files/0x0007000000016835-37.dat	xmrig
behavioral1/files/0x0006000000016a8a-42.dat	xmrig
behavioral1/files/0x0006000000016c6f-52.dat	xmrig
behavioral1/files/0x0006000000016d2a-77.dat	xmrig
behavioral1/files/0x0006000000016d5f-102.dat	xmrig
behavioral1/files/0x0006000000016d8b-122.dat	xmrig
behavioral1/files/0x0006000000016dd1-142.dat	xmrig
behavioral1/files/0x00060000000171d7-157.dat	xmrig
behavioral1/files/0x0006000000016de3-152.dat	xmrig
behavioral1/files/0x0006000000016ddc-147.dat	xmrig
behavioral1/files/0x0006000000016dc8-137.dat	xmrig
behavioral1/files/0x0006000000016dba-132.dat	xmrig
behavioral1/files/0x0006000000016d9f-127.dat	xmrig
behavioral1/files/0x0006000000016d68-112.dat	xmrig
behavioral1/files/0x0006000000016d6f-117.dat	xmrig
behavioral1/files/0x0006000000016d64-107.dat	xmrig
behavioral1/files/0x0006000000016d4b-97.dat	xmrig
behavioral1/files/0x0006000000016d43-92.dat	xmrig
behavioral1/files/0x0006000000016d3b-87.dat	xmrig
behavioral1/files/0x0006000000016d32-82.dat	xmrig
behavioral1/files/0x0006000000016d17-72.dat	xmrig
behavioral1/files/0x0006000000016ceb-67.dat	xmrig
behavioral1/files/0x0006000000016cc1-62.dat	xmrig
behavioral1/files/0x0006000000016c78-57.dat	xmrig
behavioral1/files/0x0006000000016c52-47.dat	xmrig
behavioral1/files/0x0008000000015d83-33.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1280	uRGRfhV.exe
2488	QijrvLK.exe
1648	CNGDdkA.exe
2208	FKAvzka.exe
2728	NhQUWZb.exe
2720	zdycMyG.exe
2644	roiujwC.exe
2528	EDqavqv.exe
2800	qMJCsUA.exe
2884	zrcrTQv.exe
2568	xTQhnQG.exe
2516	jWzVfml.exe
2596	ZsxDeCe.exe
2572	IYpkzzk.exe
3016	tTlvvRi.exe
2404	lXEUQMp.exe
2892	XSdHAmJ.exe
2968	FVpgDUD.exe
3048	naBGGUc.exe
2792	KjhRjfw.exe
2580	JUCStqj.exe
700	wDMIyYV.exe
316	MBRuOxg.exe
816	RqNSpRD.exe
1044	TCmdGGi.exe
1624	VfQGOXH.exe
1348	jKqzFVo.exe
2052	lDJFJPC.exe
1612	SfyrGul.exe
2388	kEDNuXm.exe
2092	xwfRimr.exe
332	akCoHUf.exe
596	UcVviGA.exe
1360	nkHbmkT.exe
1484	EpWlaXG.exe
1824	hBnuLxQ.exe
1120	YygjZBk.exe
1780	goUZJHe.exe
1088	fxxBDrq.exe
2288	kvlwZPE.exe
2308	xEslnXr.exe
828	BGQZWsB.exe
1524	JlYlSyX.exe
1768	ziOKeEP.exe
1948	UvrSGBs.exe
620	FhWLfzD.exe
1920	AffIdjH.exe
2500	MSkWtxl.exe
900	BJYttAX.exe
972	JHdaYVa.exe
1036	UYdmOcC.exe
2904	fzqlmBa.exe
2080	QXRBKbn.exe
572	BpnpRmk.exe
2120	EgZbMec.exe
2100	Svzeqfb.exe
888	pvkwOyr.exe
1816	jXLuGza.exe
2896	XdIRtcq.exe
2456	jTzqjCu.exe
1588	zvYItCJ.exe
1508	VYRicbG.exe
2628	bUVuxQw.exe
2764	mgNRfbN.exe

Loads dropped DLL 64 IoCs

pid	Process
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rrUvpez.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\yVCnSjI.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\GRBLxHl.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\lqRIENr.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\KIJpbGy.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\fSJWMJa.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\eYtCBUJ.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\HEpHVoT.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\UuYGCJe.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\CKaMYLr.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\npjKuPu.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\UwhFiaJ.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\TmzfYTJ.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\rKfAwdE.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\qwSOUlB.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\JzVhfGs.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\aWmZgAV.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\vwOaOwE.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\WYCfJoD.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\EKacaPp.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\JsXZMEZ.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\mWYuxAl.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\KhhRCxt.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\RmFAHvq.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\YPmXLeN.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\uMhAtKR.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\CsmaBDK.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\qTmRCqZ.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\bBgZFgJ.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\FCGjxVU.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\HekqrSm.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\fofrAqo.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\XyIBzvS.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\VosRkQZ.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\bxuLBxE.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\nizjkKv.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\BympBWv.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\parOAnW.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\XmOaoNz.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\rwrXnwc.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\NhQUWZb.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\lcFYQYo.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\TJdXhFL.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\gsPofRJ.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\wZTXTZO.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\CNieSiH.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\DZYVCJP.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\BGCujCB.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\wOcizpA.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\EmiBBfl.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\RPIqebi.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\BIhSqll.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\MIAmAWy.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\wyktYyR.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\CNGDdkA.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\dZPsfEI.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\KeYOoPE.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\HwokVbe.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\WkhlPqm.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\bLchVaY.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\QbmWJjm.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\BsHKMHE.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\FVpgDUD.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
File created	C:\Windows\System\Svzeqfb.exe	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2228 wrote to memory of 1280	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	29
PID 2228 wrote to memory of 1280	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	29
PID 2228 wrote to memory of 1280	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	29
PID 2228 wrote to memory of 2488	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	30
PID 2228 wrote to memory of 2488	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	30
PID 2228 wrote to memory of 2488	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	30
PID 2228 wrote to memory of 1648	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	31
PID 2228 wrote to memory of 1648	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	31
PID 2228 wrote to memory of 1648	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	31
PID 2228 wrote to memory of 2208	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	32
PID 2228 wrote to memory of 2208	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	32
PID 2228 wrote to memory of 2208	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	32
PID 2228 wrote to memory of 2728	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	33
PID 2228 wrote to memory of 2728	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	33
PID 2228 wrote to memory of 2728	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	33
PID 2228 wrote to memory of 2720	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	34
PID 2228 wrote to memory of 2720	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	34
PID 2228 wrote to memory of 2720	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	34
PID 2228 wrote to memory of 2644	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	35
PID 2228 wrote to memory of 2644	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	35
PID 2228 wrote to memory of 2644	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	35
PID 2228 wrote to memory of 2528	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	36
PID 2228 wrote to memory of 2528	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	36
PID 2228 wrote to memory of 2528	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	36
PID 2228 wrote to memory of 2800	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	37
PID 2228 wrote to memory of 2800	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	37
PID 2228 wrote to memory of 2800	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	37
PID 2228 wrote to memory of 2884	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	38
PID 2228 wrote to memory of 2884	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	38
PID 2228 wrote to memory of 2884	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	38
PID 2228 wrote to memory of 2568	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	39
PID 2228 wrote to memory of 2568	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	39
PID 2228 wrote to memory of 2568	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	39
PID 2228 wrote to memory of 2516	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	40
PID 2228 wrote to memory of 2516	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	40
PID 2228 wrote to memory of 2516	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	40
PID 2228 wrote to memory of 2596	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	41
PID 2228 wrote to memory of 2596	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	41
PID 2228 wrote to memory of 2596	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	41
PID 2228 wrote to memory of 2572	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	42
PID 2228 wrote to memory of 2572	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	42
PID 2228 wrote to memory of 2572	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	42
PID 2228 wrote to memory of 3016	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	43
PID 2228 wrote to memory of 3016	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	43
PID 2228 wrote to memory of 3016	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	43
PID 2228 wrote to memory of 2404	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	44
PID 2228 wrote to memory of 2404	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	44
PID 2228 wrote to memory of 2404	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	44
PID 2228 wrote to memory of 2892	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	45
PID 2228 wrote to memory of 2892	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	45
PID 2228 wrote to memory of 2892	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	45
PID 2228 wrote to memory of 2968	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	46
PID 2228 wrote to memory of 2968	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	46
PID 2228 wrote to memory of 2968	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	46
PID 2228 wrote to memory of 3048	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	47
PID 2228 wrote to memory of 3048	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	47
PID 2228 wrote to memory of 3048	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	47
PID 2228 wrote to memory of 2792	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	48
PID 2228 wrote to memory of 2792	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	48
PID 2228 wrote to memory of 2792	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	48
PID 2228 wrote to memory of 2580	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	49
PID 2228 wrote to memory of 2580	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	49
PID 2228 wrote to memory of 2580	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	49
PID 2228 wrote to memory of 700	2228	a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a9c43b50f068023d29631f2053aba3c0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2228
- C:\Windows\System\uRGRfhV.exe
  C:\Windows\System\uRGRfhV.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\QijrvLK.exe
  C:\Windows\System\QijrvLK.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\CNGDdkA.exe
  C:\Windows\System\CNGDdkA.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\FKAvzka.exe
  C:\Windows\System\FKAvzka.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\NhQUWZb.exe
  C:\Windows\System\NhQUWZb.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\zdycMyG.exe
  C:\Windows\System\zdycMyG.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\roiujwC.exe
  C:\Windows\System\roiujwC.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\EDqavqv.exe
  C:\Windows\System\EDqavqv.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\qMJCsUA.exe
  C:\Windows\System\qMJCsUA.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\zrcrTQv.exe
  C:\Windows\System\zrcrTQv.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\xTQhnQG.exe
  C:\Windows\System\xTQhnQG.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\jWzVfml.exe
  C:\Windows\System\jWzVfml.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\ZsxDeCe.exe
  C:\Windows\System\ZsxDeCe.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\IYpkzzk.exe
  C:\Windows\System\IYpkzzk.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\tTlvvRi.exe
  C:\Windows\System\tTlvvRi.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\lXEUQMp.exe
  C:\Windows\System\lXEUQMp.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\XSdHAmJ.exe
  C:\Windows\System\XSdHAmJ.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\FVpgDUD.exe
  C:\Windows\System\FVpgDUD.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\naBGGUc.exe
  C:\Windows\System\naBGGUc.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\KjhRjfw.exe
  C:\Windows\System\KjhRjfw.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\JUCStqj.exe
  C:\Windows\System\JUCStqj.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\wDMIyYV.exe
  C:\Windows\System\wDMIyYV.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\MBRuOxg.exe
  C:\Windows\System\MBRuOxg.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\RqNSpRD.exe
  C:\Windows\System\RqNSpRD.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\TCmdGGi.exe
  C:\Windows\System\TCmdGGi.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\VfQGOXH.exe
  C:\Windows\System\VfQGOXH.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\jKqzFVo.exe
  C:\Windows\System\jKqzFVo.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\lDJFJPC.exe
  C:\Windows\System\lDJFJPC.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\SfyrGul.exe
  C:\Windows\System\SfyrGul.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\kEDNuXm.exe
  C:\Windows\System\kEDNuXm.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\xwfRimr.exe
  C:\Windows\System\xwfRimr.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\akCoHUf.exe
  C:\Windows\System\akCoHUf.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\UcVviGA.exe
  C:\Windows\System\UcVviGA.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\nkHbmkT.exe
  C:\Windows\System\nkHbmkT.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\EpWlaXG.exe
  C:\Windows\System\EpWlaXG.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\hBnuLxQ.exe
  C:\Windows\System\hBnuLxQ.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\YygjZBk.exe
  C:\Windows\System\YygjZBk.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\goUZJHe.exe
  C:\Windows\System\goUZJHe.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\fxxBDrq.exe
  C:\Windows\System\fxxBDrq.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\kvlwZPE.exe
  C:\Windows\System\kvlwZPE.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\xEslnXr.exe
  C:\Windows\System\xEslnXr.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\BGQZWsB.exe
  C:\Windows\System\BGQZWsB.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\JlYlSyX.exe
  C:\Windows\System\JlYlSyX.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\ziOKeEP.exe
  C:\Windows\System\ziOKeEP.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\UvrSGBs.exe
  C:\Windows\System\UvrSGBs.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\FhWLfzD.exe
  C:\Windows\System\FhWLfzD.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\AffIdjH.exe
  C:\Windows\System\AffIdjH.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\MSkWtxl.exe
  C:\Windows\System\MSkWtxl.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\BJYttAX.exe
  C:\Windows\System\BJYttAX.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\JHdaYVa.exe
  C:\Windows\System\JHdaYVa.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\UYdmOcC.exe
  C:\Windows\System\UYdmOcC.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\fzqlmBa.exe
  C:\Windows\System\fzqlmBa.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\QXRBKbn.exe
  C:\Windows\System\QXRBKbn.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\BpnpRmk.exe
  C:\Windows\System\BpnpRmk.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\EgZbMec.exe
  C:\Windows\System\EgZbMec.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\Svzeqfb.exe
  C:\Windows\System\Svzeqfb.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\pvkwOyr.exe
  C:\Windows\System\pvkwOyr.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\jXLuGza.exe
  C:\Windows\System\jXLuGza.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\XdIRtcq.exe
  C:\Windows\System\XdIRtcq.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\jTzqjCu.exe
  C:\Windows\System\jTzqjCu.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\zvYItCJ.exe
  C:\Windows\System\zvYItCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\VYRicbG.exe
  C:\Windows\System\VYRicbG.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\bUVuxQw.exe
  C:\Windows\System\bUVuxQw.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\mgNRfbN.exe
  C:\Windows\System\mgNRfbN.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\zEVOSZP.exe
  C:\Windows\System\zEVOSZP.exe
  2⤵
  PID:2664
- C:\Windows\System\YrcULaS.exe
  C:\Windows\System\YrcULaS.exe
  2⤵
  PID:2136
- C:\Windows\System\WgOvcTz.exe
  C:\Windows\System\WgOvcTz.exe
  2⤵
  PID:2232
- C:\Windows\System\uMwZAbJ.exe
  C:\Windows\System\uMwZAbJ.exe
  2⤵
  PID:1964
- C:\Windows\System\xIzjFdm.exe
  C:\Windows\System\xIzjFdm.exe
  2⤵
  PID:2584
- C:\Windows\System\qzPTpja.exe
  C:\Windows\System\qzPTpja.exe
  2⤵
  PID:2400
- C:\Windows\System\uOtjypo.exe
  C:\Windows\System\uOtjypo.exe
  2⤵
  PID:1792
- C:\Windows\System\JvlAfwa.exe
  C:\Windows\System\JvlAfwa.exe
  2⤵
  PID:2984
- C:\Windows\System\OzyQPti.exe
  C:\Windows\System\OzyQPti.exe
  2⤵
  PID:2068
- C:\Windows\System\LAFUgLW.exe
  C:\Windows\System\LAFUgLW.exe
  2⤵
  PID:892
- C:\Windows\System\cbTRaMU.exe
  C:\Windows\System\cbTRaMU.exe
  2⤵
  PID:2412
- C:\Windows\System\CVHfYSc.exe
  C:\Windows\System\CVHfYSc.exe
  2⤵
  PID:2708
- C:\Windows\System\bnOOVDM.exe
  C:\Windows\System\bnOOVDM.exe
  2⤵
  PID:2056
- C:\Windows\System\UBKaXTn.exe
  C:\Windows\System\UBKaXTn.exe
  2⤵
  PID:2408
- C:\Windows\System\VrErwcK.exe
  C:\Windows\System\VrErwcK.exe
  2⤵
  PID:2788
- C:\Windows\System\HDNoqBQ.exe
  C:\Windows\System\HDNoqBQ.exe
  2⤵
  PID:1972
- C:\Windows\System\GDqdwNX.exe
  C:\Windows\System\GDqdwNX.exe
  2⤵
  PID:560
- C:\Windows\System\GwvDBJS.exe
  C:\Windows\System\GwvDBJS.exe
  2⤵
  PID:1480
- C:\Windows\System\WtMlaAI.exe
  C:\Windows\System\WtMlaAI.exe
  2⤵
  PID:2348
- C:\Windows\System\DmJfjPu.exe
  C:\Windows\System\DmJfjPu.exe
  2⤵
  PID:1684
- C:\Windows\System\cpIiWMF.exe
  C:\Windows\System\cpIiWMF.exe
  2⤵
  PID:2612
- C:\Windows\System\hvcrkrN.exe
  C:\Windows\System\hvcrkrN.exe
  2⤵
  PID:2480
- C:\Windows\System\ypnsixY.exe
  C:\Windows\System\ypnsixY.exe
  2⤵
  PID:1516
- C:\Windows\System\iBFFwaN.exe
  C:\Windows\System\iBFFwaN.exe
  2⤵
  PID:1340
- C:\Windows\System\KXOxfSO.exe
  C:\Windows\System\KXOxfSO.exe
  2⤵
  PID:1064
- C:\Windows\System\ffEKnZi.exe
  C:\Windows\System\ffEKnZi.exe
  2⤵
  PID:1928
- C:\Windows\System\oCHSMxi.exe
  C:\Windows\System\oCHSMxi.exe
  2⤵
  PID:1924
- C:\Windows\System\XyIBzvS.exe
  C:\Windows\System\XyIBzvS.exe
  2⤵
  PID:940
- C:\Windows\System\BdkcQeG.exe
  C:\Windows\System\BdkcQeG.exe
  2⤵
  PID:1536
- C:\Windows\System\PUXKUXr.exe
  C:\Windows\System\PUXKUXr.exe
  2⤵
  PID:1720
- C:\Windows\System\KeYOoPE.exe
  C:\Windows\System\KeYOoPE.exe
  2⤵
  PID:1736
- C:\Windows\System\opqtYXl.exe
  C:\Windows\System\opqtYXl.exe
  2⤵
  PID:548
- C:\Windows\System\LtTYdyB.exe
  C:\Windows\System\LtTYdyB.exe
  2⤵
  PID:1500
- C:\Windows\System\SToKVGz.exe
  C:\Windows\System\SToKVGz.exe
  2⤵
  PID:2804
- C:\Windows\System\fraRIdq.exe
  C:\Windows\System\fraRIdq.exe
  2⤵
  PID:1592
- C:\Windows\System\wdqcLmD.exe
  C:\Windows\System\wdqcLmD.exe
  2⤵
  PID:1700
- C:\Windows\System\tyMGbHq.exe
  C:\Windows\System\tyMGbHq.exe
  2⤵
  PID:2732
- C:\Windows\System\JoIwRrm.exe
  C:\Windows\System\JoIwRrm.exe
  2⤵
  PID:2556
- C:\Windows\System\aGJUPQF.exe
  C:\Windows\System\aGJUPQF.exe
  2⤵
  PID:2520
- C:\Windows\System\raXqRss.exe
  C:\Windows\System\raXqRss.exe
  2⤵
  PID:2592
- C:\Windows\System\BLFdnlH.exe
  C:\Windows\System\BLFdnlH.exe
  2⤵
  PID:2108
- C:\Windows\System\WUnVVFf.exe
  C:\Windows\System\WUnVVFf.exe
  2⤵
  PID:3004
- C:\Windows\System\GedRPsH.exe
  C:\Windows\System\GedRPsH.exe
  2⤵
  PID:1396
- C:\Windows\System\uBnScFw.exe
  C:\Windows\System\uBnScFw.exe
  2⤵
  PID:2752
- C:\Windows\System\qxEXxeS.exe
  C:\Windows\System\qxEXxeS.exe
  2⤵
  PID:288
- C:\Windows\System\hakDEEA.exe
  C:\Windows\System\hakDEEA.exe
  2⤵
  PID:2928
- C:\Windows\System\lpwENtn.exe
  C:\Windows\System\lpwENtn.exe
  2⤵
  PID:2256
- C:\Windows\System\jqmlSUT.exe
  C:\Windows\System\jqmlSUT.exe
  2⤵
  PID:2920
- C:\Windows\System\WggrkeR.exe
  C:\Windows\System\WggrkeR.exe
  2⤵
  PID:708
- C:\Windows\System\BxXHPCq.exe
  C:\Windows\System\BxXHPCq.exe
  2⤵
  PID:1828
- C:\Windows\System\pKASaAb.exe
  C:\Windows\System\pKASaAb.exe
  2⤵
  PID:2392
- C:\Windows\System\OLMTNnv.exe
  C:\Windows\System\OLMTNnv.exe
  2⤵
  PID:1540
- C:\Windows\System\RdhslXv.exe
  C:\Windows\System\RdhslXv.exe
  2⤵
  PID:1236
- C:\Windows\System\cTtgaQl.exe
  C:\Windows\System\cTtgaQl.exe
  2⤵
  PID:2944
- C:\Windows\System\WoEPKLZ.exe
  C:\Windows\System\WoEPKLZ.exe
  2⤵
  PID:696
- C:\Windows\System\CsmaBDK.exe
  C:\Windows\System\CsmaBDK.exe
  2⤵
  PID:2724
- C:\Windows\System\ocIOjnw.exe
  C:\Windows\System\ocIOjnw.exe
  2⤵
  PID:1028
- C:\Windows\System\mMQNxEU.exe
  C:\Windows\System\mMQNxEU.exe
  2⤵
  PID:1984
- C:\Windows\System\ttaAjKP.exe
  C:\Windows\System\ttaAjKP.exe
  2⤵
  PID:2012
- C:\Windows\System\KunIauY.exe
  C:\Windows\System\KunIauY.exe
  2⤵
  PID:2924
- C:\Windows\System\cwdjbRD.exe
  C:\Windows\System\cwdjbRD.exe
  2⤵
  PID:2876
- C:\Windows\System\hzyknjo.exe
  C:\Windows\System\hzyknjo.exe
  2⤵
  PID:2684
- C:\Windows\System\bYMPeYg.exe
  C:\Windows\System\bYMPeYg.exe
  2⤵
  PID:3000
- C:\Windows\System\MmSFqcJ.exe
  C:\Windows\System\MmSFqcJ.exe
  2⤵
  PID:2828
- C:\Windows\System\cDiXnYM.exe
  C:\Windows\System\cDiXnYM.exe
  2⤵
  PID:1448
- C:\Windows\System\ftcQesP.exe
  C:\Windows\System\ftcQesP.exe
  2⤵
  PID:2676
- C:\Windows\System\cMtJKSj.exe
  C:\Windows\System\cMtJKSj.exe
  2⤵
  PID:2636
- C:\Windows\System\bbBwzTU.exe
  C:\Windows\System\bbBwzTU.exe
  2⤵
  PID:2780
- C:\Windows\System\jZIYJhb.exe
  C:\Windows\System\jZIYJhb.exe
  2⤵
  PID:2548
- C:\Windows\System\AJVhtBx.exe
  C:\Windows\System\AJVhtBx.exe
  2⤵
  PID:2476
- C:\Windows\System\BzSMrIJ.exe
  C:\Windows\System\BzSMrIJ.exe
  2⤵
  PID:1772
- C:\Windows\System\rxPnLtu.exe
  C:\Windows\System\rxPnLtu.exe
  2⤵
  PID:3060
- C:\Windows\System\qZvLQLM.exe
  C:\Windows\System\qZvLQLM.exe
  2⤵
  PID:2740
- C:\Windows\System\OuSsVhv.exe
  C:\Windows\System\OuSsVhv.exe
  2⤵
  PID:2088
- C:\Windows\System\mRqsKNU.exe
  C:\Windows\System\mRqsKNU.exe
  2⤵
  PID:2416
- C:\Windows\System\GRYQmoG.exe
  C:\Windows\System\GRYQmoG.exe
  2⤵
  PID:2372
- C:\Windows\System\IpOAMzu.exe
  C:\Windows\System\IpOAMzu.exe
  2⤵
  PID:2696
- C:\Windows\System\IpkhWIW.exe
  C:\Windows\System\IpkhWIW.exe
  2⤵
  PID:2028
- C:\Windows\System\VOjXjZR.exe
  C:\Windows\System\VOjXjZR.exe
  2⤵
  PID:2980
- C:\Windows\System\jYczteJ.exe
  C:\Windows\System\jYczteJ.exe
  2⤵
  PID:2992
- C:\Windows\System\ZUhPqKd.exe
  C:\Windows\System\ZUhPqKd.exe
  2⤵
  PID:2872
- C:\Windows\System\hllZQWy.exe
  C:\Windows\System\hllZQWy.exe
  2⤵
  PID:2384
- C:\Windows\System\WKdqykS.exe
  C:\Windows\System\WKdqykS.exe
  2⤵
  PID:2652
- C:\Windows\System\cwPVIPT.exe
  C:\Windows\System\cwPVIPT.exe
  2⤵
  PID:2812
- C:\Windows\System\uveUwtM.exe
  C:\Windows\System\uveUwtM.exe
  2⤵
  PID:1192
- C:\Windows\System\pSAvwwd.exe
  C:\Windows\System\pSAvwwd.exe
  2⤵
  PID:2004
- C:\Windows\System\gtbMFTq.exe
  C:\Windows\System\gtbMFTq.exe
  2⤵
  PID:1544
- C:\Windows\System\pRjDPiN.exe
  C:\Windows\System\pRjDPiN.exe
  2⤵
  PID:780
- C:\Windows\System\ZNreCAh.exe
  C:\Windows\System\ZNreCAh.exe
  2⤵
  PID:1708
- C:\Windows\System\XpCgYIr.exe
  C:\Windows\System\XpCgYIr.exe
  2⤵
  PID:1868
- C:\Windows\System\XjzPoyK.exe
  C:\Windows\System\XjzPoyK.exe
  2⤵
  PID:1680
- C:\Windows\System\WwJUfgq.exe
  C:\Windows\System\WwJUfgq.exe
  2⤵
  PID:2744
- C:\Windows\System\yxZwyRk.exe
  C:\Windows\System\yxZwyRk.exe
  2⤵
  PID:1532
- C:\Windows\System\SLNnIII.exe
  C:\Windows\System\SLNnIII.exe
  2⤵
  PID:2608
- C:\Windows\System\YKeMbqk.exe
  C:\Windows\System\YKeMbqk.exe
  2⤵
  PID:2932
- C:\Windows\System\XENgVOI.exe
  C:\Windows\System\XENgVOI.exe
  2⤵
  PID:1376
- C:\Windows\System\GWmFpLq.exe
  C:\Windows\System\GWmFpLq.exe
  2⤵
  PID:2888
- C:\Windows\System\rwUDpEA.exe
  C:\Windows\System\rwUDpEA.exe
  2⤵
  PID:320
- C:\Windows\System\YrUdjob.exe
  C:\Windows\System\YrUdjob.exe
  2⤵
  PID:1240
- C:\Windows\System\ABRnRip.exe
  C:\Windows\System\ABRnRip.exe
  2⤵
  PID:1496
- C:\Windows\System\oEbLkAm.exe
  C:\Windows\System\oEbLkAm.exe
  2⤵
  PID:1744
- C:\Windows\System\JbsPsNQ.exe
  C:\Windows\System\JbsPsNQ.exe
  2⤵
  PID:2472
- C:\Windows\System\RfOPWQX.exe
  C:\Windows\System\RfOPWQX.exe
  2⤵
  PID:2668
- C:\Windows\System\VbhzhhI.exe
  C:\Windows\System\VbhzhhI.exe
  2⤵
  PID:2504
- C:\Windows\System\FNHJOQZ.exe
  C:\Windows\System\FNHJOQZ.exe
  2⤵
  PID:2192
- C:\Windows\System\uvBwYFS.exe
  C:\Windows\System\uvBwYFS.exe
  2⤵
  PID:2536
- C:\Windows\System\wxNPFWl.exe
  C:\Windows\System\wxNPFWl.exe
  2⤵
  PID:2836
- C:\Windows\System\pQBmTQL.exe
  C:\Windows\System\pQBmTQL.exe
  2⤵
  PID:1332
- C:\Windows\System\RmMKFLN.exe
  C:\Windows\System\RmMKFLN.exe
  2⤵
  PID:1724
- C:\Windows\System\BerBIzo.exe
  C:\Windows\System\BerBIzo.exe
  2⤵
  PID:2864
- C:\Windows\System\fqKsbAJ.exe
  C:\Windows\System\fqKsbAJ.exe
  2⤵
  PID:984
- C:\Windows\System\AVPnjrO.exe
  C:\Windows\System\AVPnjrO.exe
  2⤵
  PID:3068
- C:\Windows\System\rjFRJez.exe
  C:\Windows\System\rjFRJez.exe
  2⤵
  PID:2564
- C:\Windows\System\zRsOmjm.exe
  C:\Windows\System\zRsOmjm.exe
  2⤵
  PID:2840
- C:\Windows\System\JqBxhPS.exe
  C:\Windows\System\JqBxhPS.exe
  2⤵
  PID:2796
- C:\Windows\System\ljcJxro.exe
  C:\Windows\System\ljcJxro.exe
  2⤵
  PID:1796
- C:\Windows\System\PQMSNbh.exe
  C:\Windows\System\PQMSNbh.exe
  2⤵
  PID:2432
- C:\Windows\System\CpQohoE.exe
  C:\Windows\System\CpQohoE.exe
  2⤵
  PID:300
- C:\Windows\System\UEsRBqV.exe
  C:\Windows\System\UEsRBqV.exe
  2⤵
  PID:3088
- C:\Windows\System\cngcELa.exe
  C:\Windows\System\cngcELa.exe
  2⤵
  PID:3108
- C:\Windows\System\XNBFvZh.exe
  C:\Windows\System\XNBFvZh.exe
  2⤵
  PID:3128
- C:\Windows\System\frYSEsD.exe
  C:\Windows\System\frYSEsD.exe
  2⤵
  PID:3144
- C:\Windows\System\VosRkQZ.exe
  C:\Windows\System\VosRkQZ.exe
  2⤵
  PID:3160
- C:\Windows\System\cQwekoh.exe
  C:\Windows\System\cQwekoh.exe
  2⤵
  PID:3176
- C:\Windows\System\UOyvCdN.exe
  C:\Windows\System\UOyvCdN.exe
  2⤵
  PID:3192
- C:\Windows\System\IHAoAZi.exe
  C:\Windows\System\IHAoAZi.exe
  2⤵
  PID:3216
- C:\Windows\System\jOkZBKn.exe
  C:\Windows\System\jOkZBKn.exe
  2⤵
  PID:3236
- C:\Windows\System\hWTUtYj.exe
  C:\Windows\System\hWTUtYj.exe
  2⤵
  PID:3252
- C:\Windows\System\dZPsfEI.exe
  C:\Windows\System\dZPsfEI.exe
  2⤵
  PID:3268
- C:\Windows\System\rJsHGGV.exe
  C:\Windows\System\rJsHGGV.exe
  2⤵
  PID:3284
- C:\Windows\System\gavtdcJ.exe
  C:\Windows\System\gavtdcJ.exe
  2⤵
  PID:3312
- C:\Windows\System\JYnfgtl.exe
  C:\Windows\System\JYnfgtl.exe
  2⤵
  PID:3336
- C:\Windows\System\HAFxhdh.exe
  C:\Windows\System\HAFxhdh.exe
  2⤵
  PID:3352
- C:\Windows\System\rXpkKuD.exe
  C:\Windows\System\rXpkKuD.exe
  2⤵
  PID:3368
- C:\Windows\System\BIjhbgd.exe
  C:\Windows\System\BIjhbgd.exe
  2⤵
  PID:3384
- C:\Windows\System\AAYOfSb.exe
  C:\Windows\System\AAYOfSb.exe
  2⤵
  PID:3400
- C:\Windows\System\rHSWsjw.exe
  C:\Windows\System\rHSWsjw.exe
  2⤵
  PID:3416
- C:\Windows\System\SmOWOwM.exe
  C:\Windows\System\SmOWOwM.exe
  2⤵
  PID:3432
- C:\Windows\System\qBMmdJw.exe
  C:\Windows\System\qBMmdJw.exe
  2⤵
  PID:3448
- C:\Windows\System\VQayrIX.exe
  C:\Windows\System\VQayrIX.exe
  2⤵
  PID:3472
- C:\Windows\System\mwOobIC.exe
  C:\Windows\System\mwOobIC.exe
  2⤵
  PID:3492
- C:\Windows\System\xNfZeAz.exe
  C:\Windows\System\xNfZeAz.exe
  2⤵
  PID:3512
- C:\Windows\System\lIrsdDz.exe
  C:\Windows\System\lIrsdDz.exe
  2⤵
  PID:3532
- C:\Windows\System\tXXZgKz.exe
  C:\Windows\System\tXXZgKz.exe
  2⤵
  PID:3548
- C:\Windows\System\NwZmyNi.exe
  C:\Windows\System\NwZmyNi.exe
  2⤵
  PID:3564
- C:\Windows\System\OQldXbD.exe
  C:\Windows\System\OQldXbD.exe
  2⤵
  PID:3604
- C:\Windows\System\FpabNXB.exe
  C:\Windows\System\FpabNXB.exe
  2⤵
  PID:3652
- C:\Windows\System\JWJvAij.exe
  C:\Windows\System\JWJvAij.exe
  2⤵
  PID:3680
- C:\Windows\System\RfqhJXt.exe
  C:\Windows\System\RfqhJXt.exe
  2⤵
  PID:3708
- C:\Windows\System\qaCAzzx.exe
  C:\Windows\System\qaCAzzx.exe
  2⤵
  PID:3752
- C:\Windows\System\XNojaHo.exe
  C:\Windows\System\XNojaHo.exe
  2⤵
  PID:3768
- C:\Windows\System\iDxPrKl.exe
  C:\Windows\System\iDxPrKl.exe
  2⤵
  PID:3784
- C:\Windows\System\RGILPbP.exe
  C:\Windows\System\RGILPbP.exe
  2⤵
  PID:3800
- C:\Windows\System\xYUNRKp.exe
  C:\Windows\System\xYUNRKp.exe
  2⤵
  PID:3816
- C:\Windows\System\MGasLGP.exe
  C:\Windows\System\MGasLGP.exe
  2⤵
  PID:3832
- C:\Windows\System\EmiBBfl.exe
  C:\Windows\System\EmiBBfl.exe
  2⤵
  PID:3848
- C:\Windows\System\dfleNUr.exe
  C:\Windows\System\dfleNUr.exe
  2⤵
  PID:3864
- C:\Windows\System\yGzoSbn.exe
  C:\Windows\System\yGzoSbn.exe
  2⤵
  PID:3880
- C:\Windows\System\WLsuJvC.exe
  C:\Windows\System\WLsuJvC.exe
  2⤵
  PID:3924
- C:\Windows\System\VUQfeYc.exe
  C:\Windows\System\VUQfeYc.exe
  2⤵
  PID:3940
- C:\Windows\System\CaqrcGi.exe
  C:\Windows\System\CaqrcGi.exe
  2⤵
  PID:3960
- C:\Windows\System\rrUvpez.exe
  C:\Windows\System\rrUvpez.exe
  2⤵
  PID:3976
- C:\Windows\System\nbyXyeN.exe
  C:\Windows\System\nbyXyeN.exe
  2⤵
  PID:3996
- C:\Windows\System\vJyLaiB.exe
  C:\Windows\System\vJyLaiB.exe
  2⤵
  PID:4016
- C:\Windows\System\VjWiGOq.exe
  C:\Windows\System\VjWiGOq.exe
  2⤵
  PID:4036
- C:\Windows\System\SjWOIAi.exe
  C:\Windows\System\SjWOIAi.exe
  2⤵
  PID:4052
- C:\Windows\System\AwMHOFx.exe
  C:\Windows\System\AwMHOFx.exe
  2⤵
  PID:4068
- C:\Windows\System\VRNThaK.exe
  C:\Windows\System\VRNThaK.exe
  2⤵
  PID:4084
- C:\Windows\System\GPmLqpz.exe
  C:\Windows\System\GPmLqpz.exe
  2⤵
  PID:3124
- C:\Windows\System\bULFDlm.exe
  C:\Windows\System\bULFDlm.exe
  2⤵
  PID:3100
- C:\Windows\System\BZxAqYF.exe
  C:\Windows\System\BZxAqYF.exe
  2⤵
  PID:3184
- C:\Windows\System\hjUixYC.exe
  C:\Windows\System\hjUixYC.exe
  2⤵
  PID:3188
- C:\Windows\System\HfXDIDy.exe
  C:\Windows\System\HfXDIDy.exe
  2⤵
  PID:3264
- C:\Windows\System\eOCfWzj.exe
  C:\Windows\System\eOCfWzj.exe
  2⤵
  PID:3304
- C:\Windows\System\NOdWgpv.exe
  C:\Windows\System\NOdWgpv.exe
  2⤵
  PID:3376
- C:\Windows\System\fYTcMFT.exe
  C:\Windows\System\fYTcMFT.exe
  2⤵
  PID:3440
- C:\Windows\System\VlwwsTP.exe
  C:\Windows\System\VlwwsTP.exe
  2⤵
  PID:3528
- C:\Windows\System\XaATlHE.exe
  C:\Windows\System\XaATlHE.exe
  2⤵
  PID:3200
- C:\Windows\System\GHZLBeJ.exe
  C:\Windows\System\GHZLBeJ.exe
  2⤵
  PID:3504
- C:\Windows\System\pHxIEog.exe
  C:\Windows\System\pHxIEog.exe
  2⤵
  PID:3392
- C:\Windows\System\UtKWBqc.exe
  C:\Windows\System\UtKWBqc.exe
  2⤵
  PID:3456
- C:\Windows\System\FiQdOCz.exe
  C:\Windows\System\FiQdOCz.exe
  2⤵
  PID:3544
- C:\Windows\System\vYCfXWU.exe
  C:\Windows\System\vYCfXWU.exe
  2⤵
  PID:3208
- C:\Windows\System\QICOfOz.exe
  C:\Windows\System\QICOfOz.exe
  2⤵
  PID:3280
- C:\Windows\System\ymIMFeg.exe
  C:\Windows\System\ymIMFeg.exe
  2⤵
  PID:3244
- C:\Windows\System\abXCAQL.exe
  C:\Windows\System\abXCAQL.exe
  2⤵
  PID:3664
- C:\Windows\System\cbdYKGs.exe
  C:\Windows\System\cbdYKGs.exe
  2⤵
  PID:3760
- C:\Windows\System\PGvxbQB.exe
  C:\Windows\System\PGvxbQB.exe
  2⤵
  PID:3856
- C:\Windows\System\zaiPsst.exe
  C:\Windows\System\zaiPsst.exe
  2⤵
  PID:3892
- C:\Windows\System\wRvQntz.exe
  C:\Windows\System\wRvQntz.exe
  2⤵
  PID:3780
- C:\Windows\System\PxerCRh.exe
  C:\Windows\System\PxerCRh.exe
  2⤵
  PID:3908
- C:\Windows\System\EbHlIta.exe
  C:\Windows\System\EbHlIta.exe
  2⤵
  PID:3808
- C:\Windows\System\rvOTcOf.exe
  C:\Windows\System\rvOTcOf.exe
  2⤵
  PID:3984
- C:\Windows\System\GCrUyfI.exe
  C:\Windows\System\GCrUyfI.exe
  2⤵
  PID:4028
- C:\Windows\System\eeYBQqw.exe
  C:\Windows\System\eeYBQqw.exe
  2⤵
  PID:3744
- C:\Windows\System\SqKbjJa.exe
  C:\Windows\System\SqKbjJa.exe
  2⤵
  PID:4060
- C:\Windows\System\lcFYQYo.exe
  C:\Windows\System\lcFYQYo.exe
  2⤵
  PID:3936
- C:\Windows\System\CLRwqoV.exe
  C:\Windows\System\CLRwqoV.exe
  2⤵
  PID:3116
- C:\Windows\System\gUmYQas.exe
  C:\Windows\System\gUmYQas.exe
  2⤵
  PID:3488
- C:\Windows\System\LCsDrSF.exe
  C:\Windows\System\LCsDrSF.exe
  2⤵
  PID:3560
- C:\Windows\System\DVNxBFr.exe
  C:\Windows\System\DVNxBFr.exe
  2⤵
  PID:3428
- C:\Windows\System\dsdSjNm.exe
  C:\Windows\System\dsdSjNm.exe
  2⤵
  PID:4080
- C:\Windows\System\TOEqBIi.exe
  C:\Windows\System\TOEqBIi.exe
  2⤵
  PID:3276
- C:\Windows\System\pCalulv.exe
  C:\Windows\System\pCalulv.exe
  2⤵
  PID:4004
- C:\Windows\System\bgsrDbP.exe
  C:\Windows\System\bgsrDbP.exe
  2⤵
  PID:3140
- C:\Windows\System\dBMJJJM.exe
  C:\Windows\System\dBMJJJM.exe
  2⤵
  PID:3696
- C:\Windows\System\VPtiwvI.exe
  C:\Windows\System\VPtiwvI.exe
  2⤵
  PID:3212
- C:\Windows\System\NkhNbjW.exe
  C:\Windows\System\NkhNbjW.exe
  2⤵
  PID:3732
- C:\Windows\System\QUKdApu.exe
  C:\Windows\System\QUKdApu.exe
  2⤵
  PID:3952
- C:\Windows\System\VztkOoC.exe
  C:\Windows\System\VztkOoC.exe
  2⤵
  PID:3740
- C:\Windows\System\KJemZWR.exe
  C:\Windows\System\KJemZWR.exe
  2⤵
  PID:3104
- C:\Windows\System\zLUOOOW.exe
  C:\Windows\System\zLUOOOW.exe
  2⤵
  PID:3344
- C:\Windows\System\fZaQLMu.exe
  C:\Windows\System\fZaQLMu.exe
  2⤵
  PID:3408
- C:\Windows\System\jFlpLsn.exe
  C:\Windows\System\jFlpLsn.exe
  2⤵
  PID:3916
- C:\Windows\System\BxGkZYd.exe
  C:\Windows\System\BxGkZYd.exe
  2⤵
  PID:3156
- C:\Windows\System\aquOOpe.exe
  C:\Windows\System\aquOOpe.exe
  2⤵
  PID:3844
- C:\Windows\System\MybNyEF.exe
  C:\Windows\System\MybNyEF.exe
  2⤵
  PID:3904
- C:\Windows\System\VVRgrHD.exe
  C:\Windows\System\VVRgrHD.exe
  2⤵
  PID:4108
- C:\Windows\System\krBHHJN.exe
  C:\Windows\System\krBHHJN.exe
  2⤵
  PID:4132
- C:\Windows\System\zDxyRwD.exe
  C:\Windows\System\zDxyRwD.exe
  2⤵
  PID:4148
- C:\Windows\System\KGQaHDj.exe
  C:\Windows\System\KGQaHDj.exe
  2⤵
  PID:4164
- C:\Windows\System\FZDTfft.exe
  C:\Windows\System\FZDTfft.exe
  2⤵
  PID:4180
- C:\Windows\System\ALMduhA.exe
  C:\Windows\System\ALMduhA.exe
  2⤵
  PID:4200
- C:\Windows\System\pmZPXqx.exe
  C:\Windows\System\pmZPXqx.exe
  2⤵
  PID:4216
- C:\Windows\System\JFTykXV.exe
  C:\Windows\System\JFTykXV.exe
  2⤵
  PID:4236
- C:\Windows\System\NDOBJLX.exe
  C:\Windows\System\NDOBJLX.exe
  2⤵
  PID:4256
- C:\Windows\System\kqGLMQh.exe
  C:\Windows\System\kqGLMQh.exe
  2⤵
  PID:4276
- C:\Windows\System\SoXnIZC.exe
  C:\Windows\System\SoXnIZC.exe
  2⤵
  PID:4292
- C:\Windows\System\QEXdkfo.exe
  C:\Windows\System\QEXdkfo.exe
  2⤵
  PID:4308
- C:\Windows\System\DRhaHBD.exe
  C:\Windows\System\DRhaHBD.exe
  2⤵
  PID:4332
- C:\Windows\System\cFsUNHJ.exe
  C:\Windows\System\cFsUNHJ.exe
  2⤵
  PID:4412
- C:\Windows\System\HhpVduA.exe
  C:\Windows\System\HhpVduA.exe
  2⤵
  PID:4432
- C:\Windows\System\CgyBVDA.exe
  C:\Windows\System\CgyBVDA.exe
  2⤵
  PID:4448
- C:\Windows\System\refRSUn.exe
  C:\Windows\System\refRSUn.exe
  2⤵
  PID:4464
- C:\Windows\System\cbbAkyB.exe
  C:\Windows\System\cbbAkyB.exe
  2⤵
  PID:4480
- C:\Windows\System\pKIctev.exe
  C:\Windows\System\pKIctev.exe
  2⤵
  PID:4500
- C:\Windows\System\SrNoYmD.exe
  C:\Windows\System\SrNoYmD.exe
  2⤵
  PID:4524
- C:\Windows\System\bNblllp.exe
  C:\Windows\System\bNblllp.exe
  2⤵
  PID:4544
- C:\Windows\System\jSpYXLr.exe
  C:\Windows\System\jSpYXLr.exe
  2⤵
  PID:4564
- C:\Windows\System\ImnoVvZ.exe
  C:\Windows\System\ImnoVvZ.exe
  2⤵
  PID:4580
- C:\Windows\System\TSLQBKb.exe
  C:\Windows\System\TSLQBKb.exe
  2⤵
  PID:4600
- C:\Windows\System\RBTnQEz.exe
  C:\Windows\System\RBTnQEz.exe
  2⤵
  PID:4620
- C:\Windows\System\eyoPpFa.exe
  C:\Windows\System\eyoPpFa.exe
  2⤵
  PID:4644
- C:\Windows\System\oCTnxjT.exe
  C:\Windows\System\oCTnxjT.exe
  2⤵
  PID:4660
- C:\Windows\System\GzLVhBg.exe
  C:\Windows\System\GzLVhBg.exe
  2⤵
  PID:4716
- C:\Windows\System\EuduidB.exe
  C:\Windows\System\EuduidB.exe
  2⤵
  PID:4732
- C:\Windows\System\dbQKkkG.exe
  C:\Windows\System\dbQKkkG.exe
  2⤵
  PID:4756
- C:\Windows\System\TCWCTeo.exe
  C:\Windows\System\TCWCTeo.exe
  2⤵
  PID:4772
- C:\Windows\System\eWLISwX.exe
  C:\Windows\System\eWLISwX.exe
  2⤵
  PID:4792
- C:\Windows\System\zkVtnTd.exe
  C:\Windows\System\zkVtnTd.exe
  2⤵
  PID:4812
- C:\Windows\System\QNxHPXd.exe
  C:\Windows\System\QNxHPXd.exe
  2⤵
  PID:4828
- C:\Windows\System\RbKUUZR.exe
  C:\Windows\System\RbKUUZR.exe
  2⤵
  PID:4848
- C:\Windows\System\HIlVjCe.exe
  C:\Windows\System\HIlVjCe.exe
  2⤵
  PID:4868
- C:\Windows\System\nEfltuz.exe
  C:\Windows\System\nEfltuz.exe
  2⤵
  PID:4892
- C:\Windows\System\DDcKheb.exe
  C:\Windows\System\DDcKheb.exe
  2⤵
  PID:4908
- C:\Windows\System\NaCBvtS.exe
  C:\Windows\System\NaCBvtS.exe
  2⤵
  PID:4924
- C:\Windows\System\ZpueMZK.exe
  C:\Windows\System\ZpueMZK.exe
  2⤵
  PID:4956
- C:\Windows\System\DOdAGsM.exe
  C:\Windows\System\DOdAGsM.exe
  2⤵
  PID:4980
- C:\Windows\System\WcgeLvg.exe
  C:\Windows\System\WcgeLvg.exe
  2⤵
  PID:4996
- C:\Windows\System\UfictKl.exe
  C:\Windows\System\UfictKl.exe
  2⤵
  PID:5016
- C:\Windows\System\ZeEhUrN.exe
  C:\Windows\System\ZeEhUrN.exe
  2⤵
  PID:5036
- C:\Windows\System\JsXZMEZ.exe
  C:\Windows\System\JsXZMEZ.exe
  2⤵
  PID:5052
- C:\Windows\System\LhufMNO.exe
  C:\Windows\System\LhufMNO.exe
  2⤵
  PID:5068
- C:\Windows\System\MwEvAqw.exe
  C:\Windows\System\MwEvAqw.exe
  2⤵
  PID:5088
- C:\Windows\System\fWSFRYS.exe
  C:\Windows\System\fWSFRYS.exe
  2⤵
  PID:5108
- C:\Windows\System\eHHuNaO.exe
  C:\Windows\System\eHHuNaO.exe
  2⤵
  PID:3296
- C:\Windows\System\bBgZFgJ.exe
  C:\Windows\System\bBgZFgJ.exe
  2⤵
  PID:4124
- C:\Windows\System\YRrtrkK.exe
  C:\Windows\System\YRrtrkK.exe
  2⤵
  PID:3920
- C:\Windows\System\dTKhHLy.exe
  C:\Windows\System\dTKhHLy.exe
  2⤵
  PID:3076
- C:\Windows\System\WMhOiHE.exe
  C:\Windows\System\WMhOiHE.exe
  2⤵
  PID:3640
- C:\Windows\System\Vpswyws.exe
  C:\Windows\System\Vpswyws.exe
  2⤵
  PID:3736
- C:\Windows\System\EKyUDSq.exe
  C:\Windows\System\EKyUDSq.exe
  2⤵
  PID:4120
- C:\Windows\System\wPoxoeG.exe
  C:\Windows\System\wPoxoeG.exe
  2⤵
  PID:4196
- C:\Windows\System\WJHpNMR.exe
  C:\Windows\System\WJHpNMR.exe
  2⤵
  PID:4272
- C:\Windows\System\MrtLJYj.exe
  C:\Windows\System\MrtLJYj.exe
  2⤵
  PID:4100
- C:\Windows\System\AwlOiER.exe
  C:\Windows\System\AwlOiER.exe
  2⤵
  PID:3728
- C:\Windows\System\SQtXttp.exe
  C:\Windows\System\SQtXttp.exe
  2⤵
  PID:3524
- C:\Windows\System\cvRmmmA.exe
  C:\Windows\System\cvRmmmA.exe
  2⤵
  PID:3096
- C:\Windows\System\jYJxfjt.exe
  C:\Windows\System\jYJxfjt.exe
  2⤵
  PID:3724
- C:\Windows\System\LzOjOgN.exe
  C:\Windows\System\LzOjOgN.exe
  2⤵
  PID:3748
- C:\Windows\System\rOjnYTl.exe
  C:\Windows\System\rOjnYTl.exe
  2⤵
  PID:4104
- C:\Windows\System\fQoWQAn.exe
  C:\Windows\System\fQoWQAn.exe
  2⤵
  PID:4208
- C:\Windows\System\NRnArco.exe
  C:\Windows\System\NRnArco.exe
  2⤵
  PID:4284
- C:\Windows\System\GJJPEaI.exe
  C:\Windows\System\GJJPEaI.exe
  2⤵
  PID:4320
- C:\Windows\System\hGjNiRR.exe
  C:\Windows\System\hGjNiRR.exe
  2⤵
  PID:4380
- C:\Windows\System\ZjoaRBv.exe
  C:\Windows\System\ZjoaRBv.exe
  2⤵
  PID:4404
- C:\Windows\System\bXNwYZl.exe
  C:\Windows\System\bXNwYZl.exe
  2⤵
  PID:4472
- C:\Windows\System\XmODJkc.exe
  C:\Windows\System\XmODJkc.exe
  2⤵
  PID:4512
- C:\Windows\System\lRuNPJL.exe
  C:\Windows\System\lRuNPJL.exe
  2⤵
  PID:4560
- C:\Windows\System\AhjXZQj.exe
  C:\Windows\System\AhjXZQj.exe
  2⤵
  PID:4628
- C:\Windows\System\YGSSEBV.exe
  C:\Windows\System\YGSSEBV.exe
  2⤵
  PID:4672
- C:\Windows\System\GTWkNJl.exe
  C:\Windows\System\GTWkNJl.exe
  2⤵
  PID:4428
- C:\Windows\System\dfERuTj.exe
  C:\Windows\System\dfERuTj.exe
  2⤵
  PID:4496
- C:\Windows\System\oAKjsPX.exe
  C:\Windows\System\oAKjsPX.exe
  2⤵
  PID:4612
- C:\Windows\System\PhAFpYl.exe
  C:\Windows\System\PhAFpYl.exe
  2⤵
  PID:4684
- C:\Windows\System\WfgaiOY.exe
  C:\Windows\System\WfgaiOY.exe
  2⤵
  PID:4704
- C:\Windows\System\bygzmXR.exe
  C:\Windows\System\bygzmXR.exe
  2⤵
  PID:2032
- C:\Windows\System\tmnkOrh.exe
  C:\Windows\System\tmnkOrh.exe
  2⤵
  PID:3056
- C:\Windows\System\RPIqebi.exe
  C:\Windows\System\RPIqebi.exe
  2⤵
  PID:4740
- C:\Windows\System\kgRljaM.exe
  C:\Windows\System\kgRljaM.exe
  2⤵
  PID:4744
- C:\Windows\System\IkybgmG.exe
  C:\Windows\System\IkybgmG.exe
  2⤵
  PID:4788
- C:\Windows\System\vhGoPIL.exe
  C:\Windows\System\vhGoPIL.exe
  2⤵
  PID:4820
- C:\Windows\System\qaGeHkD.exe
  C:\Windows\System\qaGeHkD.exe
  2⤵
  PID:4836
- C:\Windows\System\wJFSXtj.exe
  C:\Windows\System\wJFSXtj.exe
  2⤵
  PID:4880
- C:\Windows\System\kfswpKW.exe
  C:\Windows\System\kfswpKW.exe
  2⤵
  PID:4936
- C:\Windows\System\phxmvHj.exe
  C:\Windows\System\phxmvHj.exe
  2⤵
  PID:4920
- C:\Windows\System\MPbmlbw.exe
  C:\Windows\System\MPbmlbw.exe
  2⤵
  PID:4976
- C:\Windows\System\UxCLEkN.exe
  C:\Windows\System\UxCLEkN.exe
  2⤵
  PID:3716
- C:\Windows\System\DnDGBjJ.exe
  C:\Windows\System\DnDGBjJ.exe
  2⤵
  PID:4032
- C:\Windows\System\PHMQbaG.exe
  C:\Windows\System\PHMQbaG.exe
  2⤵
  PID:3824
- C:\Windows\System\wCkpuUY.exe
  C:\Windows\System\wCkpuUY.exe
  2⤵
  PID:3508
- C:\Windows\System\TeCRyMs.exe
  C:\Windows\System\TeCRyMs.exe
  2⤵
  PID:4188
- C:\Windows\System\NSUJYbp.exe
  C:\Windows\System\NSUJYbp.exe
  2⤵
  PID:4192
- C:\Windows\System\ukmSmmj.exe
  C:\Windows\System\ukmSmmj.exe
  2⤵
  PID:3840
- C:\Windows\System\ywZXZcj.exe
  C:\Windows\System\ywZXZcj.exe
  2⤵
  PID:4352
- C:\Windows\System\cofcYcj.exe
  C:\Windows\System\cofcYcj.exe
  2⤵
  PID:3968
- C:\Windows\System\BMPdaok.exe
  C:\Windows\System\BMPdaok.exe
  2⤵
  PID:4076
- C:\Windows\System\fSJWMJa.exe
  C:\Windows\System\fSJWMJa.exe
  2⤵
  PID:4364
- C:\Windows\System\LcASSZg.exe
  C:\Windows\System\LcASSZg.exe
  2⤵
  PID:4440
- C:\Windows\System\sqpYTor.exe
  C:\Windows\System\sqpYTor.exe
  2⤵
  PID:4636
- C:\Windows\System\GifNuOs.exe
  C:\Windows\System\GifNuOs.exe
  2⤵
  PID:4488
- C:\Windows\System\SyKSLBt.exe
  C:\Windows\System\SyKSLBt.exe
  2⤵
  PID:2036
- C:\Windows\System\tTMPmdJ.exe
  C:\Windows\System\tTMPmdJ.exe
  2⤵
  PID:4768
- C:\Windows\System\ZgwVYlU.exe
  C:\Windows\System\ZgwVYlU.exe
  2⤵
  PID:4900
- C:\Windows\System\jlChUVO.exe
  C:\Windows\System\jlChUVO.exe
  2⤵
  PID:4964
- C:\Windows\System\oIiOMJJ.exe
  C:\Windows\System\oIiOMJJ.exe
  2⤵
  PID:2000
- C:\Windows\System\DRfeiuL.exe
  C:\Windows\System\DRfeiuL.exe
  2⤵
  PID:3260
- C:\Windows\System\zFONQSN.exe
  C:\Windows\System\zFONQSN.exe
  2⤵
  PID:4316
- C:\Windows\System\gfYqnlE.exe
  C:\Windows\System\gfYqnlE.exe
  2⤵
  PID:4588
- C:\Windows\System\VYQwCDf.exe
  C:\Windows\System\VYQwCDf.exe
  2⤵
  PID:4536
- C:\Windows\System\hGvygat.exe
  C:\Windows\System\hGvygat.exe
  2⤵
  PID:4696
- C:\Windows\System\QfUtqwl.exe
  C:\Windows\System\QfUtqwl.exe
  2⤵
  PID:4808
- C:\Windows\System\qTmRCqZ.exe
  C:\Windows\System\qTmRCqZ.exe
  2⤵
  PID:4916
- C:\Windows\System\rTEQJwK.exe
  C:\Windows\System\rTEQJwK.exe
  2⤵
  PID:5032
- C:\Windows\System\FyIjiXU.exe
  C:\Windows\System\FyIjiXU.exe
  2⤵
  PID:5060
- C:\Windows\System\kGqhKaU.exe
  C:\Windows\System\kGqhKaU.exe
  2⤵
  PID:5100
- C:\Windows\System\sWLKDiI.exe
  C:\Windows\System\sWLKDiI.exe
  2⤵
  PID:5084
- C:\Windows\System\iAdNtnW.exe
  C:\Windows\System\iAdNtnW.exe
  2⤵
  PID:3660
- C:\Windows\System\hizvJmN.exe
  C:\Windows\System\hizvJmN.exe
  2⤵
  PID:3520
- C:\Windows\System\ytLPgDi.exe
  C:\Windows\System\ytLPgDi.exe
  2⤵
  PID:4752
- C:\Windows\System\QhDLrVQ.exe
  C:\Windows\System\QhDLrVQ.exe
  2⤵
  PID:4508
- C:\Windows\System\JVmpaBV.exe
  C:\Windows\System\JVmpaBV.exe
  2⤵
  PID:4876
- C:\Windows\System\qTJXKjI.exe
  C:\Windows\System\qTJXKjI.exe
  2⤵
  PID:5048
- C:\Windows\System\nqhnNzZ.exe
  C:\Windows\System\nqhnNzZ.exe
  2⤵
  PID:5064
- C:\Windows\System\TmUuLzU.exe
  C:\Windows\System\TmUuLzU.exe
  2⤵
  PID:4044
- C:\Windows\System\govLaRQ.exe
  C:\Windows\System\govLaRQ.exe
  2⤵
  PID:4372
- C:\Windows\System\FNXYvbg.exe
  C:\Windows\System\FNXYvbg.exe
  2⤵
  PID:4804
- C:\Windows\System\lpSKABU.exe
  C:\Windows\System\lpSKABU.exe
  2⤵
  PID:4652
- C:\Windows\System\ztMPZzD.exe
  C:\Windows\System\ztMPZzD.exe
  2⤵
  PID:4024
- C:\Windows\System\txWhedP.exe
  C:\Windows\System\txWhedP.exe
  2⤵
  PID:4360
- C:\Windows\System\xLDIIuy.exe
  C:\Windows\System\xLDIIuy.exe
  2⤵
  PID:4540
- C:\Windows\System\vHCtupT.exe
  C:\Windows\System\vHCtupT.exe
  2⤵
  PID:4160
- C:\Windows\System\tghZUlo.exe
  C:\Windows\System\tghZUlo.exe
  2⤵
  PID:3588
- C:\Windows\System\qNQOeIt.exe
  C:\Windows\System\qNQOeIt.exe
  2⤵
  PID:3360
- C:\Windows\System\BsZgXuX.exe
  C:\Windows\System\BsZgXuX.exe
  2⤵
  PID:4952
- C:\Windows\System\lJKqXvH.exe
  C:\Windows\System\lJKqXvH.exe
  2⤵
  PID:5080
- C:\Windows\System\EPrlgvL.exe
  C:\Windows\System\EPrlgvL.exe
  2⤵
  PID:4552
- C:\Windows\System\hSvVDQD.exe
  C:\Windows\System\hSvVDQD.exe
  2⤵
  PID:3888
- C:\Windows\System\LUyPwJU.exe
  C:\Windows\System\LUyPwJU.exe
  2⤵
  PID:4388
- C:\Windows\System\BGCujCB.exe
  C:\Windows\System\BGCujCB.exe
  2⤵
  PID:4424
- C:\Windows\System\LSOXhhA.exe
  C:\Windows\System\LSOXhhA.exe
  2⤵
  PID:5132
- C:\Windows\System\dIexuaQ.exe
  C:\Windows\System\dIexuaQ.exe
  2⤵
  PID:5148
- C:\Windows\System\QEVjgjx.exe
  C:\Windows\System\QEVjgjx.exe
  2⤵
  PID:5172
- C:\Windows\System\wpMEjrU.exe
  C:\Windows\System\wpMEjrU.exe
  2⤵
  PID:5188
- C:\Windows\System\UDaEnky.exe
  C:\Windows\System\UDaEnky.exe
  2⤵
  PID:5208
- C:\Windows\System\MfNUohX.exe
  C:\Windows\System\MfNUohX.exe
  2⤵
  PID:5236
- C:\Windows\System\UBxZGee.exe
  C:\Windows\System\UBxZGee.exe
  2⤵
  PID:5252
- C:\Windows\System\xVLWUmb.exe
  C:\Windows\System\xVLWUmb.exe
  2⤵
  PID:5272
- C:\Windows\System\KsiOeNw.exe
  C:\Windows\System\KsiOeNw.exe
  2⤵
  PID:5304
- C:\Windows\System\svHPajw.exe
  C:\Windows\System\svHPajw.exe
  2⤵
  PID:5328
- C:\Windows\System\gVBTmhy.exe
  C:\Windows\System\gVBTmhy.exe
  2⤵
  PID:5352
- C:\Windows\System\vnmgRiK.exe
  C:\Windows\System\vnmgRiK.exe
  2⤵
  PID:5368
- C:\Windows\System\CdfihFv.exe
  C:\Windows\System\CdfihFv.exe
  2⤵
  PID:5396
- C:\Windows\System\WrXvXQa.exe
  C:\Windows\System\WrXvXQa.exe
  2⤵
  PID:5416
- C:\Windows\System\KhhRCxt.exe
  C:\Windows\System\KhhRCxt.exe
  2⤵
  PID:5440
- C:\Windows\System\KUdqmvQ.exe
  C:\Windows\System\KUdqmvQ.exe
  2⤵
  PID:5456
- C:\Windows\System\hKtiUwu.exe
  C:\Windows\System\hKtiUwu.exe
  2⤵
  PID:5472
- C:\Windows\System\kNTuiJX.exe
  C:\Windows\System\kNTuiJX.exe
  2⤵
  PID:5488
- C:\Windows\System\LZLPbpF.exe
  C:\Windows\System\LZLPbpF.exe
  2⤵
  PID:5504
- C:\Windows\System\LBYZxVh.exe
  C:\Windows\System\LBYZxVh.exe
  2⤵
  PID:5524
- C:\Windows\System\SBAssyv.exe
  C:\Windows\System\SBAssyv.exe
  2⤵
  PID:5540
- C:\Windows\System\bXPUSZs.exe
  C:\Windows\System\bXPUSZs.exe
  2⤵
  PID:5556
- C:\Windows\System\wCUGyNn.exe
  C:\Windows\System\wCUGyNn.exe
  2⤵
  PID:5576
- C:\Windows\System\tsGlWjJ.exe
  C:\Windows\System\tsGlWjJ.exe
  2⤵
  PID:5596
- C:\Windows\System\ILlpGtQ.exe
  C:\Windows\System\ILlpGtQ.exe
  2⤵
  PID:5612
- C:\Windows\System\bpebPJA.exe
  C:\Windows\System\bpebPJA.exe
  2⤵
  PID:5632
- C:\Windows\System\SrqiVJT.exe
  C:\Windows\System\SrqiVJT.exe
  2⤵
  PID:5648
- C:\Windows\System\jUOnuua.exe
  C:\Windows\System\jUOnuua.exe
  2⤵
  PID:5664
- C:\Windows\System\MCDstnI.exe
  C:\Windows\System\MCDstnI.exe
  2⤵
  PID:5724
- C:\Windows\System\XYGQWQE.exe
  C:\Windows\System\XYGQWQE.exe
  2⤵
  PID:5740
- C:\Windows\System\nEBuKdk.exe
  C:\Windows\System\nEBuKdk.exe
  2⤵
  PID:5756
- C:\Windows\System\MLEylRS.exe
  C:\Windows\System\MLEylRS.exe
  2⤵
  PID:5772
- C:\Windows\System\QjHIfzN.exe
  C:\Windows\System\QjHIfzN.exe
  2⤵
  PID:5796
- C:\Windows\System\imoUQYR.exe
  C:\Windows\System\imoUQYR.exe
  2⤵
  PID:5820
- C:\Windows\System\VAFrEpq.exe
  C:\Windows\System\VAFrEpq.exe
  2⤵
  PID:5836
- C:\Windows\System\EMPyXOa.exe
  C:\Windows\System\EMPyXOa.exe
  2⤵
  PID:5860
- C:\Windows\System\JIKsGJt.exe
  C:\Windows\System\JIKsGJt.exe
  2⤵
  PID:5876
- C:\Windows\System\wOcizpA.exe
  C:\Windows\System\wOcizpA.exe
  2⤵
  PID:5892
- C:\Windows\System\SzRyUwy.exe
  C:\Windows\System\SzRyUwy.exe
  2⤵
  PID:5916
- C:\Windows\System\DLJtxVW.exe
  C:\Windows\System\DLJtxVW.exe
  2⤵
  PID:5936
- C:\Windows\System\IpEDLTu.exe
  C:\Windows\System\IpEDLTu.exe
  2⤵
  PID:5952
- C:\Windows\System\vNuAQPT.exe
  C:\Windows\System\vNuAQPT.exe
  2⤵
  PID:5972
- C:\Windows\System\NsYGygU.exe
  C:\Windows\System\NsYGygU.exe
  2⤵
  PID:5992
- C:\Windows\System\wBhUIYH.exe
  C:\Windows\System\wBhUIYH.exe
  2⤵
  PID:6008
- C:\Windows\System\srIvaFZ.exe
  C:\Windows\System\srIvaFZ.exe
  2⤵
  PID:6032
- C:\Windows\System\SLAUNzk.exe
  C:\Windows\System\SLAUNzk.exe
  2⤵
  PID:6052
- C:\Windows\System\JRzdXpe.exe
  C:\Windows\System\JRzdXpe.exe
  2⤵
  PID:6068
- C:\Windows\System\kHYFlxh.exe
  C:\Windows\System\kHYFlxh.exe
  2⤵
  PID:6088
- C:\Windows\System\PVHyYNT.exe
  C:\Windows\System\PVHyYNT.exe
  2⤵
  PID:6104
- C:\Windows\System\HKNKDqe.exe
  C:\Windows\System\HKNKDqe.exe
  2⤵
  PID:6120
- C:\Windows\System\WjPDPJW.exe
  C:\Windows\System\WjPDPJW.exe
  2⤵
  PID:6136
- C:\Windows\System\gygpjTn.exe
  C:\Windows\System\gygpjTn.exe
  2⤵
  PID:5128
- C:\Windows\System\GJVwIxb.exe
  C:\Windows\System\GJVwIxb.exe
  2⤵
  PID:5168
- C:\Windows\System\lKpqUqD.exe
  C:\Windows\System\lKpqUqD.exe
  2⤵
  PID:4668
- C:\Windows\System\LOjZfRR.exe
  C:\Windows\System\LOjZfRR.exe
  2⤵
  PID:5244
- C:\Windows\System\BKpFXyQ.exe
  C:\Windows\System\BKpFXyQ.exe
  2⤵
  PID:5296
- C:\Windows\System\pGqSjig.exe
  C:\Windows\System\pGqSjig.exe
  2⤵
  PID:5348
- C:\Windows\System\iusdOZE.exe
  C:\Windows\System\iusdOZE.exe
  2⤵
  PID:4724
- C:\Windows\System\BQfhqra.exe
  C:\Windows\System\BQfhqra.exe
  2⤵
  PID:5076
- C:\Windows\System\prLIsaE.exe
  C:\Windows\System\prLIsaE.exe
  2⤵
  PID:5140
- C:\Windows\System\yVCnSjI.exe
  C:\Windows\System\yVCnSjI.exe
  2⤵
  PID:5220
- C:\Windows\System\ujynpBF.exe
  C:\Windows\System\ujynpBF.exe
  2⤵
  PID:5380
- C:\Windows\System\OYclBRC.exe
  C:\Windows\System\OYclBRC.exe
  2⤵
  PID:3332
- C:\Windows\System\tjPkjVj.exe
  C:\Windows\System\tjPkjVj.exe
  2⤵
  PID:5428
- C:\Windows\System\gXmSCsq.exe
  C:\Windows\System\gXmSCsq.exe
  2⤵
  PID:5260
- C:\Windows\System\fLjBBpo.exe
  C:\Windows\System\fLjBBpo.exe
  2⤵
  PID:5640
- C:\Windows\System\VjIqOwE.exe
  C:\Windows\System\VjIqOwE.exe
  2⤵
  PID:5688
- C:\Windows\System\YHjvNBf.exe
  C:\Windows\System\YHjvNBf.exe
  2⤵
  PID:5224
- C:\Windows\System\urKIvLz.exe
  C:\Windows\System\urKIvLz.exe
  2⤵
  PID:5484
- C:\Windows\System\lOBwGAr.exe
  C:\Windows\System\lOBwGAr.exe
  2⤵
  PID:5520
- C:\Windows\System\WoMJHVE.exe
  C:\Windows\System\WoMJHVE.exe
  2⤵
  PID:5748
- C:\Windows\System\RUIuKXg.exe
  C:\Windows\System\RUIuKXg.exe
  2⤵
  PID:5792
- C:\Windows\System\cBRbCcZ.exe
  C:\Windows\System\cBRbCcZ.exe
  2⤵
  PID:5452
- C:\Windows\System\wXbHWuL.exe
  C:\Windows\System\wXbHWuL.exe
  2⤵
  PID:5832
- C:\Windows\System\DJifaPm.exe
  C:\Windows\System\DJifaPm.exe
  2⤵
  PID:5588
- C:\Windows\System\XFUqoaq.exe
  C:\Windows\System\XFUqoaq.exe
  2⤵
  PID:5904
- C:\Windows\System\PUxZFnG.exe
  C:\Windows\System\PUxZFnG.exe
  2⤵
  PID:5804
- C:\Windows\System\mWYuxAl.exe
  C:\Windows\System\mWYuxAl.exe
  2⤵
  PID:5808
- C:\Windows\System\BfvKNAw.exe
  C:\Windows\System\BfvKNAw.exe
  2⤵
  PID:5660
- C:\Windows\System\jbLmOpx.exe
  C:\Windows\System\jbLmOpx.exe
  2⤵
  PID:6096
- C:\Windows\System\llcArLz.exe
  C:\Windows\System\llcArLz.exe
  2⤵
  PID:5124
- C:\Windows\System\ITXtqDb.exe
  C:\Windows\System\ITXtqDb.exe
  2⤵
  PID:5736
- C:\Windows\System\KnEtRFB.exe
  C:\Windows\System\KnEtRFB.exe
  2⤵
  PID:5924
- C:\Windows\System\CFPWdvK.exe
  C:\Windows\System\CFPWdvK.exe
  2⤵
  PID:5104
- C:\Windows\System\EQsSfcT.exe
  C:\Windows\System\EQsSfcT.exe
  2⤵
  PID:5204
- C:\Windows\System\DVzuCzh.exe
  C:\Windows\System\DVzuCzh.exe
  2⤵
  PID:5388
- C:\Windows\System\IGuzvXy.exe
  C:\Windows\System\IGuzvXy.exe
  2⤵
  PID:5280
- C:\Windows\System\csuBKqA.exe
  C:\Windows\System\csuBKqA.exe
  2⤵
  PID:6000
- C:\Windows\System\KnMeklM.exe
  C:\Windows\System\KnMeklM.exe
  2⤵
  PID:6076
- C:\Windows\System\mVhPfZX.exe
  C:\Windows\System\mVhPfZX.exe
  2⤵
  PID:6080
- C:\Windows\System\oqQMRKC.exe
  C:\Windows\System\oqQMRKC.exe
  2⤵
  PID:4264
- C:\Windows\System\lQuGNwv.exe
  C:\Windows\System\lQuGNwv.exe
  2⤵
  PID:5200
- C:\Windows\System\vxcKJVA.exe
  C:\Windows\System\vxcKJVA.exe
  2⤵
  PID:5312
- C:\Windows\System\KYHSLcq.exe
  C:\Windows\System\KYHSLcq.exe
  2⤵
  PID:5316
- C:\Windows\System\yLUnkxz.exe
  C:\Windows\System\yLUnkxz.exe
  2⤵
  PID:4116
- C:\Windows\System\fWIpiQR.exe
  C:\Windows\System\fWIpiQR.exe
  2⤵
  PID:5536
- C:\Windows\System\dsDiVYJ.exe
  C:\Windows\System\dsDiVYJ.exe
  2⤵
  PID:5608
- C:\Windows\System\xSnEugI.exe
  C:\Windows\System\xSnEugI.exe
  2⤵
  PID:5704
- C:\Windows\System\QLuhFfg.exe
  C:\Windows\System\QLuhFfg.exe
  2⤵
  PID:5360
- C:\Windows\System\YhPbeaz.exe
  C:\Windows\System\YhPbeaz.exe
  2⤵
  PID:5784
- C:\Windows\System\OXBFSzP.exe
  C:\Windows\System\OXBFSzP.exe
  2⤵
  PID:5584
- C:\Windows\System\FElkiZy.exe
  C:\Windows\System\FElkiZy.exe
  2⤵
  PID:5948
- C:\Windows\System\OkbSQaU.exe
  C:\Windows\System\OkbSQaU.exe
  2⤵
  PID:4576
- C:\Windows\System\UWrgRLt.exe
  C:\Windows\System\UWrgRLt.exe
  2⤵
  PID:3580
- C:\Windows\System\AvJFehi.exe
  C:\Windows\System\AvJFehi.exe
  2⤵
  PID:5552
- C:\Windows\System\PwepAZO.exe
  C:\Windows\System\PwepAZO.exe
  2⤵
  PID:5988
- C:\Windows\System\qWlfqxh.exe
  C:\Windows\System\qWlfqxh.exe
  2⤵
  PID:6040
- C:\Windows\System\ORpmODX.exe
  C:\Windows\System\ORpmODX.exe
  2⤵
  PID:5844
- C:\Windows\System\KEARcgL.exe
  C:\Windows\System\KEARcgL.exe
  2⤵
  PID:5852
- C:\Windows\System\wYnPuhj.exe
  C:\Windows\System\wYnPuhj.exe
  2⤵
  PID:5044
- C:\Windows\System\EfVIbZL.exe
  C:\Windows\System\EfVIbZL.exe
  2⤵
  PID:6028
- C:\Windows\System\sNFfxnv.exe
  C:\Windows\System\sNFfxnv.exe
  2⤵
  PID:4176
- C:\Windows\System\qwSOUlB.exe
  C:\Windows\System\qwSOUlB.exe
  2⤵
  PID:5604
- C:\Windows\System\rBvgpqa.exe
  C:\Windows\System\rBvgpqa.exe
  2⤵
  PID:5872
- C:\Windows\System\auiZLjs.exe
  C:\Windows\System\auiZLjs.exe
  2⤵
  PID:6020
- C:\Windows\System\DCkMcyy.exe
  C:\Windows\System\DCkMcyy.exe
  2⤵
  PID:5572
- C:\Windows\System\keRbbuc.exe
  C:\Windows\System\keRbbuc.exe
  2⤵
  PID:5196
- C:\Windows\System\lbxHFxG.exe
  C:\Windows\System\lbxHFxG.exe
  2⤵
  PID:5404
- C:\Windows\System\yEzefqT.exe
  C:\Windows\System\yEzefqT.exe
  2⤵
  PID:5816
- C:\Windows\System\umvltzy.exe
  C:\Windows\System\umvltzy.exe
  2⤵
  PID:5684
- C:\Windows\System\NxcTgZY.exe
  C:\Windows\System\NxcTgZY.exe
  2⤵
  PID:6060
- C:\Windows\System\dpnGTkM.exe
  C:\Windows\System\dpnGTkM.exe
  2⤵
  PID:5012
- C:\Windows\System\LlIspjh.exe
  C:\Windows\System\LlIspjh.exe
  2⤵
  PID:5496
- C:\Windows\System\lZiHrDZ.exe
  C:\Windows\System\lZiHrDZ.exe
  2⤵
  PID:5984
- C:\Windows\System\yRoMdXm.exe
  C:\Windows\System\yRoMdXm.exe
  2⤵
  PID:6112
- C:\Windows\System\QdxKEhv.exe
  C:\Windows\System\QdxKEhv.exe
  2⤵
  PID:5884
- C:\Windows\System\SSgMkmP.exe
  C:\Windows\System\SSgMkmP.exe
  2⤵
  PID:5680
- C:\Windows\System\LxbxIMe.exe
  C:\Windows\System\LxbxIMe.exe
  2⤵
  PID:5324
- C:\Windows\System\FCGjxVU.exe
  C:\Windows\System\FCGjxVU.exe
  2⤵
  PID:5848
- C:\Windows\System\HwokVbe.exe
  C:\Windows\System\HwokVbe.exe
  2⤵
  PID:5512
- C:\Windows\System\AEnIgfp.exe
  C:\Windows\System\AEnIgfp.exe
  2⤵
  PID:5516
- C:\Windows\System\dMUzOip.exe
  C:\Windows\System\dMUzOip.exe
  2⤵
  PID:5156
- C:\Windows\System\KFoPUxJ.exe
  C:\Windows\System\KFoPUxJ.exe
  2⤵
  PID:5364
- C:\Windows\System\ucjVuMR.exe
  C:\Windows\System\ucjVuMR.exe
  2⤵
  PID:5164
- C:\Windows\System\RfRSqGK.exe
  C:\Windows\System\RfRSqGK.exe
  2⤵
  PID:6148
- C:\Windows\System\zHbonji.exe
  C:\Windows\System\zHbonji.exe
  2⤵
  PID:6176
- C:\Windows\System\axVpzed.exe
  C:\Windows\System\axVpzed.exe
  2⤵
  PID:6192
- C:\Windows\System\HQHOFxm.exe
  C:\Windows\System\HQHOFxm.exe
  2⤵
  PID:6208
- C:\Windows\System\znRyewc.exe
  C:\Windows\System\znRyewc.exe
  2⤵
  PID:6228
- C:\Windows\System\zrWgOjB.exe
  C:\Windows\System\zrWgOjB.exe
  2⤵
  PID:6248
- C:\Windows\System\uVrmecv.exe
  C:\Windows\System\uVrmecv.exe
  2⤵
  PID:6264
- C:\Windows\System\xFKCgWv.exe
  C:\Windows\System\xFKCgWv.exe
  2⤵
  PID:6280
- C:\Windows\System\MFuHOkn.exe
  C:\Windows\System\MFuHOkn.exe
  2⤵
  PID:6296
- C:\Windows\System\JckkWHQ.exe
  C:\Windows\System\JckkWHQ.exe
  2⤵
  PID:6312
- C:\Windows\System\wEoDMbO.exe
  C:\Windows\System\wEoDMbO.exe
  2⤵
  PID:6332
- C:\Windows\System\BIhSqll.exe
  C:\Windows\System\BIhSqll.exe
  2⤵
  PID:6352
- C:\Windows\System\LDVCYBa.exe
  C:\Windows\System\LDVCYBa.exe
  2⤵
  PID:6380
- C:\Windows\System\JFHEbve.exe
  C:\Windows\System\JFHEbve.exe
  2⤵
  PID:6400
- C:\Windows\System\pQPDHRR.exe
  C:\Windows\System\pQPDHRR.exe
  2⤵
  PID:6416
- C:\Windows\System\vCUmkHi.exe
  C:\Windows\System\vCUmkHi.exe
  2⤵
  PID:6432
- C:\Windows\System\JzVhfGs.exe
  C:\Windows\System\JzVhfGs.exe
  2⤵
  PID:6452
- C:\Windows\System\OhecdcM.exe
  C:\Windows\System\OhecdcM.exe
  2⤵
  PID:6472
- C:\Windows\System\gPJoEjD.exe
  C:\Windows\System\gPJoEjD.exe
  2⤵
  PID:6500
- C:\Windows\System\XPkNAlY.exe
  C:\Windows\System\XPkNAlY.exe
  2⤵
  PID:6516
- C:\Windows\System\FlkUwmP.exe
  C:\Windows\System\FlkUwmP.exe
  2⤵
  PID:6540
- C:\Windows\System\fzntrwz.exe
  C:\Windows\System\fzntrwz.exe
  2⤵
  PID:6560
- C:\Windows\System\XNLytKp.exe
  C:\Windows\System\XNLytKp.exe
  2⤵
  PID:6576
- C:\Windows\System\erZFZiX.exe
  C:\Windows\System\erZFZiX.exe
  2⤵
  PID:6628
- C:\Windows\System\OCoZsDu.exe
  C:\Windows\System\OCoZsDu.exe
  2⤵
  PID:6644
- C:\Windows\System\dUATDXs.exe
  C:\Windows\System\dUATDXs.exe
  2⤵
  PID:6664
- C:\Windows\System\OnQJRtg.exe
  C:\Windows\System\OnQJRtg.exe
  2⤵
  PID:6684
- C:\Windows\System\aEeewEQ.exe
  C:\Windows\System\aEeewEQ.exe
  2⤵
  PID:6704
- C:\Windows\System\oxDrlNz.exe
  C:\Windows\System\oxDrlNz.exe
  2⤵
  PID:6728
- C:\Windows\System\xyQdkvD.exe
  C:\Windows\System\xyQdkvD.exe
  2⤵
  PID:6744
- C:\Windows\System\ukXGfNd.exe
  C:\Windows\System\ukXGfNd.exe
  2⤵
  PID:6760
- C:\Windows\System\yiTMLya.exe
  C:\Windows\System\yiTMLya.exe
  2⤵
  PID:6784
- C:\Windows\System\TwKnmah.exe
  C:\Windows\System\TwKnmah.exe
  2⤵
  PID:6800
- C:\Windows\System\XPZZtmm.exe
  C:\Windows\System\XPZZtmm.exe
  2⤵
  PID:6816
- C:\Windows\System\gdocjau.exe
  C:\Windows\System\gdocjau.exe
  2⤵
  PID:6836
- C:\Windows\System\twRdnsW.exe
  C:\Windows\System\twRdnsW.exe
  2⤵
  PID:6856
- C:\Windows\System\hHITzyL.exe
  C:\Windows\System\hHITzyL.exe
  2⤵
  PID:6872
- C:\Windows\System\gUOQbHW.exe
  C:\Windows\System\gUOQbHW.exe
  2⤵
  PID:6892
- C:\Windows\System\npjKuPu.exe
  C:\Windows\System\npjKuPu.exe
  2⤵
  PID:6908
- C:\Windows\System\FZcbtqd.exe
  C:\Windows\System\FZcbtqd.exe
  2⤵
  PID:6936
- C:\Windows\System\KNpQhCY.exe
  C:\Windows\System\KNpQhCY.exe
  2⤵
  PID:6964
- C:\Windows\System\SouWxwS.exe
  C:\Windows\System\SouWxwS.exe
  2⤵
  PID:6984
- C:\Windows\System\qHbDCeW.exe
  C:\Windows\System\qHbDCeW.exe
  2⤵
  PID:7000
- C:\Windows\System\Kirkzti.exe
  C:\Windows\System\Kirkzti.exe
  2⤵
  PID:7020
- C:\Windows\System\kzQFTFA.exe
  C:\Windows\System\kzQFTFA.exe
  2⤵
  PID:7036
- C:\Windows\System\WiMwjHL.exe
  C:\Windows\System\WiMwjHL.exe
  2⤵
  PID:7056
- C:\Windows\System\HlEBiLu.exe
  C:\Windows\System\HlEBiLu.exe
  2⤵
  PID:7072
- C:\Windows\System\xknIAVk.exe
  C:\Windows\System\xknIAVk.exe
  2⤵
  PID:7088
- C:\Windows\System\Bzpsegh.exe
  C:\Windows\System\Bzpsegh.exe
  2⤵
  PID:7108
- C:\Windows\System\IgMTrPJ.exe
  C:\Windows\System\IgMTrPJ.exe
  2⤵
  PID:7128
- C:\Windows\System\xybBnei.exe
  C:\Windows\System\xybBnei.exe
  2⤵
  PID:7144
- C:\Windows\System\dyRhfES.exe
  C:\Windows\System\dyRhfES.exe
  2⤵
  PID:2040
- C:\Windows\System\PwIVhDW.exe
  C:\Windows\System\PwIVhDW.exe
  2⤵
  PID:5672
- C:\Windows\System\ZDZfACh.exe
  C:\Windows\System\ZDZfACh.exe
  2⤵
  PID:6048
- C:\Windows\System\jKBrLWV.exe
  C:\Windows\System\jKBrLWV.exe
  2⤵
  PID:6216
- C:\Windows\System\Biqhuyf.exe
  C:\Windows\System\Biqhuyf.exe
  2⤵
  PID:6324
- C:\Windows\System\KRxgOND.exe
  C:\Windows\System\KRxgOND.exe
  2⤵
  PID:6328
- C:\Windows\System\gRjdtyX.exe
  C:\Windows\System\gRjdtyX.exe
  2⤵
  PID:5468
- C:\Windows\System\GOwQGIJ.exe
  C:\Windows\System\GOwQGIJ.exe
  2⤵
  PID:5732
- C:\Windows\System\SSwVZwZ.exe
  C:\Windows\System\SSwVZwZ.exe
  2⤵
  PID:6408
- C:\Windows\System\qKBhmfn.exe
  C:\Windows\System\qKBhmfn.exe
  2⤵
  PID:6480
- C:\Windows\System\BcBDEgD.exe
  C:\Windows\System\BcBDEgD.exe
  2⤵
  PID:6532
- C:\Windows\System\lFyFkjQ.exe
  C:\Windows\System\lFyFkjQ.exe
  2⤵
  PID:6572
- C:\Windows\System\gBlDdKv.exe
  C:\Windows\System\gBlDdKv.exe
  2⤵
  PID:6548
- C:\Windows\System\kZbjcFi.exe
  C:\Windows\System\kZbjcFi.exe
  2⤵
  PID:6340
- C:\Windows\System\jNeUlPh.exe
  C:\Windows\System\jNeUlPh.exe
  2⤵
  PID:6464
- C:\Windows\System\ZZGMTBp.exe
  C:\Windows\System\ZZGMTBp.exe
  2⤵
  PID:6556
- C:\Windows\System\craTZvX.exe
  C:\Windows\System\craTZvX.exe
  2⤵
  PID:6396
- C:\Windows\System\RaVbXxK.exe
  C:\Windows\System\RaVbXxK.exe
  2⤵
  PID:6636
- C:\Windows\System\fsiadCQ.exe
  C:\Windows\System\fsiadCQ.exe
  2⤵
  PID:6612
- C:\Windows\System\UMUKatV.exe
  C:\Windows\System\UMUKatV.exe
  2⤵
  PID:6652
- C:\Windows\System\xIJXblV.exe
  C:\Windows\System\xIJXblV.exe
  2⤵
  PID:6692
- C:\Windows\System\DWqNoTt.exe
  C:\Windows\System\DWqNoTt.exe
  2⤵
  PID:6752
- C:\Windows\System\GyotSoH.exe
  C:\Windows\System\GyotSoH.exe
  2⤵
  PID:6864
- C:\Windows\System\kqhqHdc.exe
  C:\Windows\System\kqhqHdc.exe
  2⤵
  PID:6812
- C:\Windows\System\BqvWWjI.exe
  C:\Windows\System\BqvWWjI.exe
  2⤵
  PID:6780
- C:\Windows\System\SFVBukg.exe
  C:\Windows\System\SFVBukg.exe
  2⤵
  PID:6888
- C:\Windows\System\lQgeLAR.exe
  C:\Windows\System\lQgeLAR.exe
  2⤵
  PID:6948
- C:\Windows\System\sWuiiJD.exe
  C:\Windows\System\sWuiiJD.exe
  2⤵
  PID:6928
- C:\Windows\System\kKeloMN.exe
  C:\Windows\System\kKeloMN.exe
  2⤵
  PID:7032
- C:\Windows\System\WDJDNTS.exe
  C:\Windows\System\WDJDNTS.exe
  2⤵
  PID:7096
- C:\Windows\System\dcdFtCK.exe
  C:\Windows\System\dcdFtCK.exe
  2⤵
  PID:5500
- C:\Windows\System\nTaiuqN.exe
  C:\Windows\System\nTaiuqN.exe
  2⤵
  PID:6168
- C:\Windows\System\eylSRcG.exe
  C:\Windows\System\eylSRcG.exe
  2⤵
  PID:6440
- C:\Windows\System\AHsLEBk.exe
  C:\Windows\System\AHsLEBk.exe
  2⤵
  PID:6568
- C:\Windows\System\xXIRPle.exe
  C:\Windows\System\xXIRPle.exe
  2⤵
  PID:7124
- C:\Windows\System\izacuvH.exe
  C:\Windows\System\izacuvH.exe
  2⤵
  PID:6972
- C:\Windows\System\SOUBuub.exe
  C:\Windows\System\SOUBuub.exe
  2⤵
  PID:7084
- C:\Windows\System\ycuzOXI.exe
  C:\Windows\System\ycuzOXI.exe
  2⤵
  PID:7052
- C:\Windows\System\ciHUcBB.exe
  C:\Windows\System\ciHUcBB.exe
  2⤵
  PID:5412
- C:\Windows\System\zTXIoBK.exe
  C:\Windows\System\zTXIoBK.exe
  2⤵
  PID:6588
- C:\Windows\System\mHESuPV.exe
  C:\Windows\System\mHESuPV.exe
  2⤵
  PID:6224
- C:\Windows\System\ecSHZmA.exe
  C:\Windows\System\ecSHZmA.exe
  2⤵
  PID:6428
- C:\Windows\System\tLrwHSa.exe
  C:\Windows\System\tLrwHSa.exe
  2⤵
  PID:6640
- C:\Windows\System\PLpwrvl.exe
  C:\Windows\System\PLpwrvl.exe
  2⤵
  PID:6720
- C:\Windows\System\bbGgTxd.exe
  C:\Windows\System\bbGgTxd.exe
  2⤵
  PID:6852
- C:\Windows\System\scGlvnV.exe
  C:\Windows\System\scGlvnV.exe
  2⤵
  PID:6920
- C:\Windows\System\sZtZdsg.exe
  C:\Windows\System\sZtZdsg.exe
  2⤵
  PID:6164
- C:\Windows\System\svMbZgF.exe
  C:\Windows\System\svMbZgF.exe
  2⤵
  PID:6508
- C:\Windows\System\thUgfKL.exe
  C:\Windows\System\thUgfKL.exe
  2⤵
  PID:7048
- C:\Windows\System\HdrmrTV.exe
  C:\Windows\System\HdrmrTV.exe
  2⤵
  PID:6596
- C:\Windows\System\SnUDtxQ.exe
  C:\Windows\System\SnUDtxQ.exe
  2⤵
  PID:7140
- C:\Windows\System\dhdVFeO.exe
  C:\Windows\System\dhdVFeO.exe
  2⤵
  PID:6276
- C:\Windows\System\TOBsuUm.exe
  C:\Windows\System\TOBsuUm.exe
  2⤵
  PID:6676
- C:\Windows\System\SaCkMZk.exe
  C:\Windows\System\SaCkMZk.exe
  2⤵
  PID:6828
- C:\Windows\System\qatVlZH.exe
  C:\Windows\System\qatVlZH.exe
  2⤵
  PID:7080
- C:\Windows\System\KVgkGtS.exe
  C:\Windows\System\KVgkGtS.exe
  2⤵
  PID:6768
- C:\Windows\System\bxuLBxE.exe
  C:\Windows\System\bxuLBxE.exe
  2⤵
  PID:6960
- C:\Windows\System\QpmHoGQ.exe
  C:\Windows\System\QpmHoGQ.exe
  2⤵
  PID:7152
- C:\Windows\System\ZNqpUVE.exe
  C:\Windows\System\ZNqpUVE.exe
  2⤵
  PID:3796
- C:\Windows\System\xKSdGbx.exe
  C:\Windows\System\xKSdGbx.exe
  2⤵
  PID:6712
- C:\Windows\System\eYtCBUJ.exe
  C:\Windows\System\eYtCBUJ.exe
  2⤵
  PID:6536
- C:\Windows\System\oFnizoO.exe
  C:\Windows\System\oFnizoO.exe
  2⤵
  PID:6584
- C:\Windows\System\xQcnBPN.exe
  C:\Windows\System\xQcnBPN.exe
  2⤵
  PID:6796
- C:\Windows\System\hEvfdsY.exe
  C:\Windows\System\hEvfdsY.exe
  2⤵
  PID:6348
- C:\Windows\System\XIqjUvg.exe
  C:\Windows\System\XIqjUvg.exe
  2⤵
  PID:6700
- C:\Windows\System\hAshdiM.exe
  C:\Windows\System\hAshdiM.exe
  2⤵
  PID:7016
- C:\Windows\System\ZYlrnOI.exe
  C:\Windows\System\ZYlrnOI.exe
  2⤵
  PID:6824
- C:\Windows\System\nZlFiAe.exe
  C:\Windows\System\nZlFiAe.exe
  2⤵
  PID:6204
- C:\Windows\System\XiwFJsr.exe
  C:\Windows\System\XiwFJsr.exe
  2⤵
  PID:6740
- C:\Windows\System\GPHExFf.exe
  C:\Windows\System\GPHExFf.exe
  2⤵
  PID:6660
- C:\Windows\System\WHdHPwE.exe
  C:\Windows\System\WHdHPwE.exe
  2⤵
  PID:6848
- C:\Windows\System\XtPyyYg.exe
  C:\Windows\System\XtPyyYg.exe
  2⤵
  PID:6376
- C:\Windows\System\yCoZlBw.exe
  C:\Windows\System\yCoZlBw.exe
  2⤵
  PID:6188
- C:\Windows\System\peuAZOe.exe
  C:\Windows\System\peuAZOe.exe
  2⤵
  PID:7184
- C:\Windows\System\pJIkFcP.exe
  C:\Windows\System\pJIkFcP.exe
  2⤵
  PID:7208
- C:\Windows\System\NqblsAE.exe
  C:\Windows\System\NqblsAE.exe
  2⤵
  PID:7228
- C:\Windows\System\JbRtWWY.exe
  C:\Windows\System\JbRtWWY.exe
  2⤵
  PID:7248
- C:\Windows\System\jzKUbxm.exe
  C:\Windows\System\jzKUbxm.exe
  2⤵
  PID:7264
- C:\Windows\System\RsAfjfG.exe
  C:\Windows\System\RsAfjfG.exe
  2⤵
  PID:7324
- C:\Windows\System\vcAkdOH.exe
  C:\Windows\System\vcAkdOH.exe
  2⤵
  PID:7340
- C:\Windows\System\zDbzNpo.exe
  C:\Windows\System\zDbzNpo.exe
  2⤵
  PID:7356
- C:\Windows\System\SXLjUhx.exe
  C:\Windows\System\SXLjUhx.exe
  2⤵
  PID:7372
- C:\Windows\System\HpKWDrF.exe
  C:\Windows\System\HpKWDrF.exe
  2⤵
  PID:7400
- C:\Windows\System\TgkxvWj.exe
  C:\Windows\System\TgkxvWj.exe
  2⤵
  PID:7416
- C:\Windows\System\EfVMzeN.exe
  C:\Windows\System\EfVMzeN.exe
  2⤵
  PID:7432
- C:\Windows\System\OfksJqG.exe
  C:\Windows\System\OfksJqG.exe
  2⤵
  PID:7448
- C:\Windows\System\uGrZKBA.exe
  C:\Windows\System\uGrZKBA.exe
  2⤵
  PID:7464
- C:\Windows\System\ZAUuzVu.exe
  C:\Windows\System\ZAUuzVu.exe
  2⤵
  PID:7480
- C:\Windows\System\zFktuoc.exe
  C:\Windows\System\zFktuoc.exe
  2⤵
  PID:7500
- C:\Windows\System\rIPLobc.exe
  C:\Windows\System\rIPLobc.exe
  2⤵
  PID:7520
- C:\Windows\System\wnCdVcj.exe
  C:\Windows\System\wnCdVcj.exe
  2⤵
  PID:7540
- C:\Windows\System\hivvVeL.exe
  C:\Windows\System\hivvVeL.exe
  2⤵
  PID:7564
- C:\Windows\System\cWZaGPQ.exe
  C:\Windows\System\cWZaGPQ.exe
  2⤵
  PID:7600
- C:\Windows\System\Dbvqtyi.exe
  C:\Windows\System\Dbvqtyi.exe
  2⤵
  PID:7616
- C:\Windows\System\LBzpBgh.exe
  C:\Windows\System\LBzpBgh.exe
  2⤵
  PID:7632
- C:\Windows\System\RmFAHvq.exe
  C:\Windows\System\RmFAHvq.exe
  2⤵
  PID:7652
- C:\Windows\System\UniCKnN.exe
  C:\Windows\System\UniCKnN.exe
  2⤵
  PID:7672
- C:\Windows\System\JabFcFX.exe
  C:\Windows\System\JabFcFX.exe
  2⤵
  PID:7688
- C:\Windows\System\PBrhesp.exe
  C:\Windows\System\PBrhesp.exe
  2⤵
  PID:7708
- C:\Windows\System\zDsJezm.exe
  C:\Windows\System\zDsJezm.exe
  2⤵
  PID:7728
- C:\Windows\System\ZYVhEbD.exe
  C:\Windows\System\ZYVhEbD.exe
  2⤵
  PID:7744
- C:\Windows\System\KulNPgZ.exe
  C:\Windows\System\KulNPgZ.exe
  2⤵
  PID:7764
- C:\Windows\System\mjlMNrT.exe
  C:\Windows\System\mjlMNrT.exe
  2⤵
  PID:7784
- C:\Windows\System\QqSEcev.exe
  C:\Windows\System\QqSEcev.exe
  2⤵
  PID:7804
- C:\Windows\System\nsZlkiP.exe
  C:\Windows\System\nsZlkiP.exe
  2⤵
  PID:7832
- C:\Windows\System\PsRKOTN.exe
  C:\Windows\System\PsRKOTN.exe
  2⤵
  PID:7848
- C:\Windows\System\eXOTVuM.exe
  C:\Windows\System\eXOTVuM.exe
  2⤵
  PID:7864
- C:\Windows\System\rLFqXcy.exe
  C:\Windows\System\rLFqXcy.exe
  2⤵
  PID:7880
- C:\Windows\System\RcSglxc.exe
  C:\Windows\System\RcSglxc.exe
  2⤵
  PID:7896
- C:\Windows\System\hMcTVOI.exe
  C:\Windows\System\hMcTVOI.exe
  2⤵
  PID:7916
- C:\Windows\System\TJdXhFL.exe
  C:\Windows\System\TJdXhFL.exe
  2⤵
  PID:7936
- C:\Windows\System\RowTyvb.exe
  C:\Windows\System\RowTyvb.exe
  2⤵
  PID:7960
- C:\Windows\System\PdJlHcm.exe
  C:\Windows\System\PdJlHcm.exe
  2⤵
  PID:7980
- C:\Windows\System\aUwzEvV.exe
  C:\Windows\System\aUwzEvV.exe
  2⤵
  PID:8016
- C:\Windows\System\gyonecp.exe
  C:\Windows\System\gyonecp.exe
  2⤵
  PID:8040
- C:\Windows\System\OqXPwFg.exe
  C:\Windows\System\OqXPwFg.exe
  2⤵
  PID:8056
- C:\Windows\System\ByUptAa.exe
  C:\Windows\System\ByUptAa.exe
  2⤵
  PID:8072
- C:\Windows\System\pXEFSqK.exe
  C:\Windows\System\pXEFSqK.exe
  2⤵
  PID:8096
- C:\Windows\System\UwwaNmI.exe
  C:\Windows\System\UwwaNmI.exe
  2⤵
  PID:8116
- C:\Windows\System\zLzvcdd.exe
  C:\Windows\System\zLzvcdd.exe
  2⤵
  PID:8132
- C:\Windows\System\KxBFHMy.exe
  C:\Windows\System\KxBFHMy.exe
  2⤵
  PID:8148
- C:\Windows\System\aFWtAby.exe
  C:\Windows\System\aFWtAby.exe
  2⤵
  PID:8164
- C:\Windows\System\hEwjflo.exe
  C:\Windows\System\hEwjflo.exe
  2⤵
  PID:8180
- C:\Windows\System\VxDAxAB.exe
  C:\Windows\System\VxDAxAB.exe
  2⤵
  PID:6372
- C:\Windows\System\mQhtxrV.exe
  C:\Windows\System\mQhtxrV.exe
  2⤵
  PID:7220
- C:\Windows\System\rWXyGym.exe
  C:\Windows\System\rWXyGym.exe
  2⤵
  PID:6592
- C:\Windows\System\HekqrSm.exe
  C:\Windows\System\HekqrSm.exe
  2⤵
  PID:6272
- C:\Windows\System\upEKEYF.exe
  C:\Windows\System\upEKEYF.exe
  2⤵
  PID:7280
- C:\Windows\System\owOgNFI.exe
  C:\Windows\System\owOgNFI.exe
  2⤵
  PID:6900
- C:\Windows\System\diqckpA.exe
  C:\Windows\System\diqckpA.exe
  2⤵
  PID:7292
- C:\Windows\System\esDQUAK.exe
  C:\Windows\System\esDQUAK.exe
  2⤵
  PID:7300
- C:\Windows\System\ZhlSAbL.exe
  C:\Windows\System\ZhlSAbL.exe
  2⤵
  PID:7332
- C:\Windows\System\hyzhLsq.exe
  C:\Windows\System\hyzhLsq.exe
  2⤵
  PID:7368
- C:\Windows\System\rJWNjHV.exe
  C:\Windows\System\rJWNjHV.exe
  2⤵
  PID:7444
- C:\Windows\System\nizjkKv.exe
  C:\Windows\System\nizjkKv.exe
  2⤵
  PID:7392
- C:\Windows\System\UkLQDaD.exe
  C:\Windows\System\UkLQDaD.exe
  2⤵
  PID:7460
- C:\Windows\System\FoGbZeR.exe
  C:\Windows\System\FoGbZeR.exe
  2⤵
  PID:7492
- C:\Windows\System\nbyCjZu.exe
  C:\Windows\System\nbyCjZu.exe
  2⤵
  PID:7396
- C:\Windows\System\WQQebxz.exe
  C:\Windows\System\WQQebxz.exe
  2⤵
  PID:7580
- C:\Windows\System\oNrbNJG.exe
  C:\Windows\System\oNrbNJG.exe
  2⤵
  PID:7684
- C:\Windows\System\TgiYAPs.exe
  C:\Windows\System\TgiYAPs.exe
  2⤵
  PID:7724
- C:\Windows\System\qoWTxng.exe
  C:\Windows\System\qoWTxng.exe
  2⤵
  PID:7800
- C:\Windows\System\FNChxKv.exe
  C:\Windows\System\FNChxKv.exe
  2⤵
  PID:7876
- C:\Windows\System\tHIgJwp.exe
  C:\Windows\System\tHIgJwp.exe
  2⤵
  PID:7944
- C:\Windows\System\QuMSpLX.exe
  C:\Windows\System\QuMSpLX.exe
  2⤵
  PID:7668
- C:\Windows\System\BZAKgNG.exe
  C:\Windows\System\BZAKgNG.exe
  2⤵
  PID:7700
- C:\Windows\System\UacWbZm.exe
  C:\Windows\System\UacWbZm.exe
  2⤵
  PID:7628
- C:\Windows\System\xGfqfKf.exe
  C:\Windows\System\xGfqfKf.exe
  2⤵
  PID:7824
- C:\Windows\System\sFKpFVN.exe
  C:\Windows\System\sFKpFVN.exe
  2⤵
  PID:7988
- C:\Windows\System\tgyzMMb.exe
  C:\Windows\System\tgyzMMb.exe
  2⤵
  PID:8008
- C:\Windows\System\bgZIaRu.exe
  C:\Windows\System\bgZIaRu.exe
  2⤵
  PID:7860
- C:\Windows\System\ZqDSnaD.exe
  C:\Windows\System\ZqDSnaD.exe
  2⤵
  PID:8084
- C:\Windows\System\nWseCNp.exe
  C:\Windows\System\nWseCNp.exe
  2⤵
  PID:8032
- C:\Windows\System\CZNcniw.exe
  C:\Windows\System\CZNcniw.exe
  2⤵
  PID:7736
- C:\Windows\System\gathZAB.exe
  C:\Windows\System\gathZAB.exe
  2⤵
  PID:8128
- C:\Windows\System\kHgQhFv.exe
  C:\Windows\System\kHgQhFv.exe
  2⤵
  PID:8068
- C:\Windows\System\BGZnOYi.exe
  C:\Windows\System\BGZnOYi.exe
  2⤵
  PID:7256
- C:\Windows\System\IKVlXqR.exe
  C:\Windows\System\IKVlXqR.exe
  2⤵
  PID:6792
- C:\Windows\System\fzMTJtU.exe
  C:\Windows\System\fzMTJtU.exe
  2⤵
  PID:6776
- C:\Windows\System\cVIwVqv.exe
  C:\Windows\System\cVIwVqv.exe
  2⤵
  PID:7180
- C:\Windows\System\UeWYTmV.exe
  C:\Windows\System\UeWYTmV.exe
  2⤵
  PID:6244
- C:\Windows\System\wvBpbsn.exe
  C:\Windows\System\wvBpbsn.exe
  2⤵
  PID:7384
- C:\Windows\System\xcgmadG.exe
  C:\Windows\System\xcgmadG.exe
  2⤵
  PID:7320
- C:\Windows\System\eEQBfbS.exe
  C:\Windows\System\eEQBfbS.exe
  2⤵
  PID:7100
- C:\Windows\System\lSSGJaB.exe
  C:\Windows\System\lSSGJaB.exe
  2⤵
  PID:7296
- C:\Windows\System\TokNFzd.exe
  C:\Windows\System\TokNFzd.exe
  2⤵
  PID:7552
- C:\Windows\System\OFySiEb.exe
  C:\Windows\System\OFySiEb.exe
  2⤵
  PID:7644
- C:\Windows\System\qgzBfFM.exe
  C:\Windows\System\qgzBfFM.exe
  2⤵
  PID:7572
- C:\Windows\System\fWMzeZT.exe
  C:\Windows\System\fWMzeZT.exe
  2⤵
  PID:7908
- C:\Windows\System\WPDXScg.exe
  C:\Windows\System\WPDXScg.exe
  2⤵
  PID:7696
- C:\Windows\System\OGHzdsl.exe
  C:\Windows\System\OGHzdsl.exe
  2⤵
  PID:7996
- C:\Windows\System\owNeQdY.exe
  C:\Windows\System\owNeQdY.exe
  2⤵
  PID:7812
- C:\Windows\System\PFYJVTx.exe
  C:\Windows\System\PFYJVTx.exe
  2⤵
  PID:7772
- C:\Windows\System\mLzVWni.exe
  C:\Windows\System\mLzVWni.exe
  2⤵
  PID:8140
- C:\Windows\System\YHkAhSP.exe
  C:\Windows\System\YHkAhSP.exe
  2⤵
  PID:7660
- C:\Windows\System\BpybOkw.exe
  C:\Windows\System\BpybOkw.exe
  2⤵
  PID:6524
- C:\Windows\System\PKeJXFV.exe
  C:\Windows\System\PKeJXFV.exe
  2⤵
  PID:8024
- C:\Windows\System\wFNrtHG.exe
  C:\Windows\System\wFNrtHG.exe
  2⤵
  PID:7176
- C:\Windows\System\iYUnZFp.exe
  C:\Windows\System\iYUnZFp.exe
  2⤵
  PID:6992
- C:\Windows\System\EkcjWTS.exe
  C:\Windows\System\EkcjWTS.exe
  2⤵
  PID:7316
- C:\Windows\System\WGEzeNB.exe
  C:\Windows\System\WGEzeNB.exe
  2⤵
  PID:7456
- C:\Windows\System\cjXujsA.exe
  C:\Windows\System\cjXujsA.exe
  2⤵
  PID:7536
- C:\Windows\System\NpGGGeG.exe
  C:\Windows\System\NpGGGeG.exe
  2⤵
  PID:7948
- C:\Windows\System\flXhAnr.exe
  C:\Windows\System\flXhAnr.exe
  2⤵
  PID:8036
- C:\Windows\System\PbzGaaq.exe
  C:\Windows\System\PbzGaaq.exe
  2⤵
  PID:7440
- C:\Windows\System\SnKRtAt.exe
  C:\Windows\System\SnKRtAt.exe
  2⤵
  PID:7820
- C:\Windows\System\ZCAVQSL.exe
  C:\Windows\System\ZCAVQSL.exe
  2⤵
  PID:8112
- C:\Windows\System\shDGxja.exe
  C:\Windows\System\shDGxja.exe
  2⤵
  PID:7760
- C:\Windows\System\bkhompl.exe
  C:\Windows\System\bkhompl.exe
  2⤵
  PID:7932
- C:\Windows\System\CHAxTtx.exe
  C:\Windows\System\CHAxTtx.exe
  2⤵
  PID:8104
- C:\Windows\System\sRGchZo.exe
  C:\Windows\System\sRGchZo.exe
  2⤵
  PID:7288
- C:\Windows\System\yCuCiNZ.exe
  C:\Windows\System\yCuCiNZ.exe
  2⤵
  PID:6956
- C:\Windows\System\TJlASkE.exe
  C:\Windows\System\TJlASkE.exe
  2⤵
  PID:7776
- C:\Windows\System\LaEyEkc.exe
  C:\Windows\System\LaEyEkc.exe
  2⤵
  PID:7972
- C:\Windows\System\aRSxrrT.exe
  C:\Windows\System\aRSxrrT.exe
  2⤵
  PID:8176
- C:\Windows\System\RDftrFO.exe
  C:\Windows\System\RDftrFO.exe
  2⤵
  PID:8080
- C:\Windows\System\XizjLaw.exe
  C:\Windows\System\XizjLaw.exe
  2⤵
  PID:7624
- C:\Windows\System\TmbLmXb.exe
  C:\Windows\System\TmbLmXb.exe
  2⤵
  PID:6256
- C:\Windows\System\qjPHVzv.exe
  C:\Windows\System\qjPHVzv.exe
  2⤵
  PID:7924
- C:\Windows\System\tOkbjdZ.exe
  C:\Windows\System\tOkbjdZ.exe
  2⤵
  PID:8144
- C:\Windows\System\NLUUCHv.exe
  C:\Windows\System\NLUUCHv.exe
  2⤵
  PID:8196
- C:\Windows\System\PmqDqzD.exe
  C:\Windows\System\PmqDqzD.exe
  2⤵
  PID:8212
- C:\Windows\System\qAlsgMm.exe
  C:\Windows\System\qAlsgMm.exe
  2⤵
  PID:8232
- C:\Windows\System\YtKRdWw.exe
  C:\Windows\System\YtKRdWw.exe
  2⤵
  PID:8248
- C:\Windows\System\wgosxSX.exe
  C:\Windows\System\wgosxSX.exe
  2⤵
  PID:8272
- C:\Windows\System\BFLKgHi.exe
  C:\Windows\System\BFLKgHi.exe
  2⤵
  PID:8292
- C:\Windows\System\gDayHBG.exe
  C:\Windows\System\gDayHBG.exe
  2⤵
  PID:8312
- C:\Windows\System\kyYNXAB.exe
  C:\Windows\System\kyYNXAB.exe
  2⤵
  PID:8328
- C:\Windows\System\rJRzVsL.exe
  C:\Windows\System\rJRzVsL.exe
  2⤵
  PID:8344
- C:\Windows\System\tpwzNZj.exe
  C:\Windows\System\tpwzNZj.exe
  2⤵
  PID:8388
- C:\Windows\System\carCJJK.exe
  C:\Windows\System\carCJJK.exe
  2⤵
  PID:8404
- C:\Windows\System\sVRKoig.exe
  C:\Windows\System\sVRKoig.exe
  2⤵
  PID:8420
- C:\Windows\System\crRkltE.exe
  C:\Windows\System\crRkltE.exe
  2⤵
  PID:8436
- C:\Windows\System\FAOrFPq.exe
  C:\Windows\System\FAOrFPq.exe
  2⤵
  PID:8452
- C:\Windows\System\GDrBHhR.exe
  C:\Windows\System\GDrBHhR.exe
  2⤵
  PID:8468
- C:\Windows\System\tDfXcdT.exe
  C:\Windows\System\tDfXcdT.exe
  2⤵
  PID:8488
- C:\Windows\System\WNIJmxM.exe
  C:\Windows\System\WNIJmxM.exe
  2⤵
  PID:8508
- C:\Windows\System\zDrLuIW.exe
  C:\Windows\System\zDrLuIW.exe
  2⤵
  PID:8528
- C:\Windows\System\XIeCobF.exe
  C:\Windows\System\XIeCobF.exe
  2⤵
  PID:8556
- C:\Windows\System\piITEBZ.exe
  C:\Windows\System\piITEBZ.exe
  2⤵
  PID:8572
- C:\Windows\System\BympBWv.exe
  C:\Windows\System\BympBWv.exe
  2⤵
  PID:8592
- C:\Windows\System\hFAuLkU.exe
  C:\Windows\System\hFAuLkU.exe
  2⤵
  PID:8608
- C:\Windows\System\QrIciKN.exe
  C:\Windows\System\QrIciKN.exe
  2⤵
  PID:8628
- C:\Windows\System\GoloOCi.exe
  C:\Windows\System\GoloOCi.exe
  2⤵
  PID:8648
- C:\Windows\System\lmVEMwi.exe
  C:\Windows\System\lmVEMwi.exe
  2⤵
  PID:8672
- C:\Windows\System\CZKEHyc.exe
  C:\Windows\System\CZKEHyc.exe
  2⤵
  PID:8696
- C:\Windows\System\QGtkUrj.exe
  C:\Windows\System\QGtkUrj.exe
  2⤵
  PID:8720
- C:\Windows\System\nXEwITL.exe
  C:\Windows\System\nXEwITL.exe
  2⤵
  PID:8740
- C:\Windows\System\xgVjozT.exe
  C:\Windows\System\xgVjozT.exe
  2⤵
  PID:8760
- C:\Windows\System\LBhhync.exe
  C:\Windows\System\LBhhync.exe
  2⤵
  PID:8776
- C:\Windows\System\QpmmwRr.exe
  C:\Windows\System\QpmmwRr.exe
  2⤵
  PID:8804
- C:\Windows\System\nLUaftI.exe
  C:\Windows\System\nLUaftI.exe
  2⤵
  PID:8824
- C:\Windows\System\InjPEjD.exe
  C:\Windows\System\InjPEjD.exe
  2⤵
  PID:8860
- C:\Windows\System\zLIjDUY.exe
  C:\Windows\System\zLIjDUY.exe
  2⤵
  PID:8876
- C:\Windows\System\zWcseMl.exe
  C:\Windows\System\zWcseMl.exe
  2⤵
  PID:8892
- C:\Windows\System\IEHoppz.exe
  C:\Windows\System\IEHoppz.exe
  2⤵
  PID:8908
- C:\Windows\System\kVWfGfq.exe
  C:\Windows\System\kVWfGfq.exe
  2⤵
  PID:8944
- C:\Windows\System\juOsQmr.exe
  C:\Windows\System\juOsQmr.exe
  2⤵
  PID:8960
- C:\Windows\System\QypYhvw.exe
  C:\Windows\System\QypYhvw.exe
  2⤵
  PID:8976
- C:\Windows\System\WdGUrjU.exe
  C:\Windows\System\WdGUrjU.exe
  2⤵
  PID:8992
- C:\Windows\System\ZkpznKq.exe
  C:\Windows\System\ZkpznKq.exe
  2⤵
  PID:9008
- C:\Windows\System\UwhFiaJ.exe
  C:\Windows\System\UwhFiaJ.exe
  2⤵
  PID:9044
- C:\Windows\System\hGWoKQd.exe
  C:\Windows\System\hGWoKQd.exe
  2⤵
  PID:9060
- C:\Windows\System\ZYXTNwd.exe
  C:\Windows\System\ZYXTNwd.exe
  2⤵
  PID:9076
- C:\Windows\System\EmBquYw.exe
  C:\Windows\System\EmBquYw.exe
  2⤵
  PID:9100
- C:\Windows\System\czzkZgR.exe
  C:\Windows\System\czzkZgR.exe
  2⤵
  PID:9116
- C:\Windows\System\DDHAGyi.exe
  C:\Windows\System\DDHAGyi.exe
  2⤵
  PID:9144
- C:\Windows\System\fOslinp.exe
  C:\Windows\System\fOslinp.exe
  2⤵
  PID:9160
- C:\Windows\System\jXHlEBv.exe
  C:\Windows\System\jXHlEBv.exe
  2⤵
  PID:9176
- C:\Windows\System\pCgXOkx.exe
  C:\Windows\System\pCgXOkx.exe
  2⤵
  PID:9196
- C:\Windows\System\EhxnIBZ.exe
  C:\Windows\System\EhxnIBZ.exe
  2⤵
  PID:7756
- C:\Windows\System\EqiKYrd.exe
  C:\Windows\System\EqiKYrd.exe
  2⤵
  PID:8004
- C:\Windows\System\UvHcywr.exe
  C:\Windows\System\UvHcywr.exe
  2⤵
  PID:6624
- C:\Windows\System\xwKWSSr.exe
  C:\Windows\System\xwKWSSr.exe
  2⤵
  PID:8284
- C:\Windows\System\zVcgjAY.exe
  C:\Windows\System\zVcgjAY.exe
  2⤵
  PID:8156
- C:\Windows\System\PqeqKJk.exe
  C:\Windows\System\PqeqKJk.exe
  2⤵
  PID:8368
- C:\Windows\System\MIAmAWy.exe
  C:\Windows\System\MIAmAWy.exe
  2⤵
  PID:7792
- C:\Windows\System\kLRuQqO.exe
  C:\Windows\System\kLRuQqO.exe
  2⤵
  PID:8412
- C:\Windows\System\HEpHVoT.exe
  C:\Windows\System\HEpHVoT.exe
  2⤵
  PID:8476
- C:\Windows\System\QHxDOSm.exe
  C:\Windows\System\QHxDOSm.exe
  2⤵
  PID:8520
- C:\Windows\System\tOcEJKt.exe
  C:\Windows\System\tOcEJKt.exe
  2⤵
  PID:8600
- C:\Windows\System\LvMNkMT.exe
  C:\Windows\System\LvMNkMT.exe
  2⤵
  PID:8256
- C:\Windows\System\bWHdXQr.exe
  C:\Windows\System\bWHdXQr.exe
  2⤵
  PID:8300
- C:\Windows\System\PFXSNDL.exe
  C:\Windows\System\PFXSNDL.exe
  2⤵
  PID:8340
- C:\Windows\System\IsAUSPj.exe
  C:\Windows\System\IsAUSPj.exe
  2⤵
  PID:8504
- C:\Windows\System\pTwqhRC.exe
  C:\Windows\System\pTwqhRC.exe
  2⤵
  PID:8400
- C:\Windows\System\LvYzHkH.exe
  C:\Windows\System\LvYzHkH.exe
  2⤵
  PID:8432
- C:\Windows\System\PvIVKus.exe
  C:\Windows\System\PvIVKus.exe
  2⤵
  PID:8656
- C:\Windows\System\eAfQsqC.exe
  C:\Windows\System\eAfQsqC.exe
  2⤵
  PID:8580
- C:\Windows\System\QKVlqcr.exe
  C:\Windows\System\QKVlqcr.exe
  2⤵
  PID:8620
- C:\Windows\System\QbClGYm.exe
  C:\Windows\System\QbClGYm.exe
  2⤵
  PID:8800
- C:\Windows\System\HMuakBV.exe
  C:\Windows\System\HMuakBV.exe
  2⤵
  PID:8716
- C:\Windows\System\hbkzVJk.exe
  C:\Windows\System\hbkzVJk.exe
  2⤵
  PID:8844
- C:\Windows\System\kzAzOkC.exe
  C:\Windows\System\kzAzOkC.exe
  2⤵
  PID:8848
- C:\Windows\System\dGvPRyp.exe
  C:\Windows\System\dGvPRyp.exe
  2⤵
  PID:8872
- C:\Windows\System\maOlxee.exe
  C:\Windows\System\maOlxee.exe
  2⤵
  PID:8888
- C:\Windows\System\cAkzcTm.exe
  C:\Windows\System\cAkzcTm.exe
  2⤵
  PID:8988
- C:\Windows\System\AgaHtjF.exe
  C:\Windows\System\AgaHtjF.exe
  2⤵
  PID:9024
- C:\Windows\System\gsPofRJ.exe
  C:\Windows\System\gsPofRJ.exe
  2⤵
  PID:9036
- C:\Windows\System\WkhlPqm.exe
  C:\Windows\System\WkhlPqm.exe
  2⤵
  PID:9068
- C:\Windows\System\WZSQfZb.exe
  C:\Windows\System\WZSQfZb.exe
  2⤵
  PID:9112
- C:\Windows\System\zHLtVmg.exe
  C:\Windows\System\zHLtVmg.exe
  2⤵
  PID:9136
- C:\Windows\System\TmzfYTJ.exe
  C:\Windows\System\TmzfYTJ.exe
  2⤵
  PID:9140
- C:\Windows\System\AyXQscw.exe
  C:\Windows\System\AyXQscw.exe
  2⤵
  PID:7528
- C:\Windows\System\eBEzJur.exe
  C:\Windows\System\eBEzJur.exe
  2⤵
  PID:7576
- C:\Windows\System\awhyRwF.exe
  C:\Windows\System\awhyRwF.exe
  2⤵
  PID:9172
- C:\Windows\System\QMjcmrf.exe
  C:\Windows\System\QMjcmrf.exe
  2⤵
  PID:8324
- C:\Windows\System\pCrcJwp.exe
  C:\Windows\System\pCrcJwp.exe
  2⤵
  PID:8364
- C:\Windows\System\dAXEBVI.exe
  C:\Windows\System\dAXEBVI.exe
  2⤵
  PID:8240
- C:\Windows\System\dJHBcEq.exe
  C:\Windows\System\dJHBcEq.exe
  2⤵
  PID:8516
- C:\Windows\System\aQXuxTb.exe
  C:\Windows\System\aQXuxTb.exe
  2⤵
  PID:8564
- C:\Windows\System\jrMpdKp.exe
  C:\Windows\System\jrMpdKp.exe
  2⤵
  PID:8644
- C:\Windows\System\RBZaldr.exe
  C:\Windows\System\RBZaldr.exe
  2⤵
  PID:8540
- C:\Windows\System\wSXtBRC.exe
  C:\Windows\System\wSXtBRC.exe
  2⤵
  PID:8736
- C:\Windows\System\cKGquOY.exe
  C:\Windows\System\cKGquOY.exe
  2⤵
  PID:8464
- C:\Windows\System\NsLEaLi.exe
  C:\Windows\System\NsLEaLi.exe
  2⤵
  PID:8708
- C:\Windows\System\UsmqTVl.exe
  C:\Windows\System\UsmqTVl.exe
  2⤵
  PID:8704
- C:\Windows\System\ecgJYIV.exe
  C:\Windows\System\ecgJYIV.exe
  2⤵
  PID:8924
- C:\Windows\System\QUbhfFU.exe
  C:\Windows\System\QUbhfFU.exe
  2⤵
  PID:8756
- C:\Windows\System\GwZZFNT.exe
  C:\Windows\System\GwZZFNT.exe
  2⤵
  PID:8900
- C:\Windows\System\qtmqjsm.exe
  C:\Windows\System\qtmqjsm.exe
  2⤵
  PID:8952
- C:\Windows\System\chvoBCU.exe
  C:\Windows\System\chvoBCU.exe
  2⤵
  PID:8972
- C:\Windows\System\RLmTBDm.exe
  C:\Windows\System\RLmTBDm.exe
  2⤵
  PID:9096
- C:\Windows\System\nqWSivs.exe
  C:\Windows\System\nqWSivs.exe
  2⤵
  PID:9132
- C:\Windows\System\yRYYgfz.exe
  C:\Windows\System\yRYYgfz.exe
  2⤵
  PID:9188
- C:\Windows\System\aBpjTdk.exe
  C:\Windows\System\aBpjTdk.exe
  2⤵
  PID:7648
- C:\Windows\System\HgsxdEH.exe
  C:\Windows\System\HgsxdEH.exe
  2⤵
  PID:9208
- C:\Windows\System\MOGEQqG.exe
  C:\Windows\System\MOGEQqG.exe
  2⤵
  PID:7512
- C:\Windows\System\XRXVkNV.exe
  C:\Windows\System\XRXVkNV.exe
  2⤵
  PID:8356
- C:\Windows\System\DzIfNRx.exe
  C:\Windows\System\DzIfNRx.exe
  2⤵
  PID:8444
- C:\Windows\System\ALXZjeO.exe
  C:\Windows\System\ALXZjeO.exe
  2⤵
  PID:8336
- C:\Windows\System\YbulTcl.exe
  C:\Windows\System\YbulTcl.exe
  2⤵
  PID:8588
- C:\Windows\System\gMDabuZ.exe
  C:\Windows\System\gMDabuZ.exe
  2⤵
  PID:8772
- C:\Windows\System\ZbOIDIC.exe
  C:\Windows\System\ZbOIDIC.exe
  2⤵
  PID:8660
- C:\Windows\System\YSHDxqa.exe
  C:\Windows\System\YSHDxqa.exe
  2⤵
  PID:2184
- C:\Windows\System\OyVNsGE.exe
  C:\Windows\System\OyVNsGE.exe
  2⤵
  PID:8788
- C:\Windows\System\ZGatLwl.exe
  C:\Windows\System\ZGatLwl.exe
  2⤵
  PID:9000
- C:\Windows\System\QZpPMoE.exe
  C:\Windows\System\QZpPMoE.exe
  2⤵
  PID:9084
- C:\Windows\System\IbFIKaw.exe
  C:\Windows\System\IbFIKaw.exe
  2⤵
  PID:2440
- C:\Windows\System\siibcZa.exe
  C:\Windows\System\siibcZa.exe
  2⤵
  PID:8360
- C:\Windows\System\GRBLxHl.exe
  C:\Windows\System\GRBLxHl.exe
  2⤵
  PID:9212
- C:\Windows\System\KGtlZEE.exe
  C:\Windows\System\KGtlZEE.exe
  2⤵
  PID:8668
- C:\Windows\System\vAOmsvK.exe
  C:\Windows\System\vAOmsvK.exe
  2⤵
  PID:8308
- C:\Windows\System\UkBjlbT.exe
  C:\Windows\System\UkBjlbT.exe
  2⤵
  PID:8932
- C:\Windows\System\jdeHZPx.exe
  C:\Windows\System\jdeHZPx.exe
  2⤵
  PID:8796
- C:\Windows\System\MsCQYvX.exe
  C:\Windows\System\MsCQYvX.exe
  2⤵
  PID:8396
- C:\Windows\System\aWmZgAV.exe
  C:\Windows\System\aWmZgAV.exe
  2⤵
  PID:8228
- C:\Windows\System\ceOflNn.exe
  C:\Windows\System\ceOflNn.exe
  2⤵
  PID:8840
- C:\Windows\System\NDASXXn.exe
  C:\Windows\System\NDASXXn.exe
  2⤵
  PID:8812
- C:\Windows\System\xhiQUPN.exe
  C:\Windows\System\xhiQUPN.exe
  2⤵
  PID:9192
- C:\Windows\System\wyfmQTU.exe
  C:\Windows\System\wyfmQTU.exe
  2⤵
  PID:8856
- C:\Windows\System\YPmXLeN.exe
  C:\Windows\System\YPmXLeN.exe
  2⤵
  PID:8268
- C:\Windows\System\sgjdFon.exe
  C:\Windows\System\sgjdFon.exe
  2⤵
  PID:9056
- C:\Windows\System\cfoOyfn.exe
  C:\Windows\System\cfoOyfn.exe
  2⤵
  PID:8732
- C:\Windows\System\DJAqQSK.exe
  C:\Windows\System\DJAqQSK.exe
  2⤵
  PID:9232
- C:\Windows\System\KORMqRo.exe
  C:\Windows\System\KORMqRo.exe
  2⤵
  PID:9268
- C:\Windows\System\oiaNCte.exe
  C:\Windows\System\oiaNCte.exe
  2⤵
  PID:9288
- C:\Windows\System\NePpUPi.exe
  C:\Windows\System\NePpUPi.exe
  2⤵
  PID:9304
- C:\Windows\System\RhpZvhT.exe
  C:\Windows\System\RhpZvhT.exe
  2⤵
  PID:9320
- C:\Windows\System\ClTiqBp.exe
  C:\Windows\System\ClTiqBp.exe
  2⤵
  PID:9340
- C:\Windows\System\oZtSZzL.exe
  C:\Windows\System\oZtSZzL.exe
  2⤵
  PID:9372
- C:\Windows\System\osMYmyO.exe
  C:\Windows\System\osMYmyO.exe
  2⤵
  PID:9392
- C:\Windows\System\nrjCYFa.exe
  C:\Windows\System\nrjCYFa.exe
  2⤵
  PID:9408
- C:\Windows\System\GRwYBkI.exe
  C:\Windows\System\GRwYBkI.exe
  2⤵
  PID:9432
- C:\Windows\System\YPQFMlo.exe
  C:\Windows\System\YPQFMlo.exe
  2⤵
  PID:9448
- C:\Windows\System\wdmeIQM.exe
  C:\Windows\System\wdmeIQM.exe
  2⤵
  PID:9464
- C:\Windows\System\vYOAnMc.exe
  C:\Windows\System\vYOAnMc.exe
  2⤵
  PID:9480
- C:\Windows\System\WhZYcrU.exe
  C:\Windows\System\WhZYcrU.exe
  2⤵
  PID:9516
- C:\Windows\System\bTYSQbi.exe
  C:\Windows\System\bTYSQbi.exe
  2⤵
  PID:9532
- C:\Windows\System\HKLwpxe.exe
  C:\Windows\System\HKLwpxe.exe
  2⤵
  PID:9548
- C:\Windows\System\DTqPWnC.exe
  C:\Windows\System\DTqPWnC.exe
  2⤵
  PID:9564
- C:\Windows\System\QEmdaEz.exe
  C:\Windows\System\QEmdaEz.exe
  2⤵
  PID:9580
- C:\Windows\System\rDkWDjY.exe
  C:\Windows\System\rDkWDjY.exe
  2⤵
  PID:9596
- C:\Windows\System\frOFkex.exe
  C:\Windows\System\frOFkex.exe
  2⤵
  PID:9616
- C:\Windows\System\htXZXNN.exe
  C:\Windows\System\htXZXNN.exe
  2⤵
  PID:9632
- C:\Windows\System\QVWNeRJ.exe
  C:\Windows\System\QVWNeRJ.exe
  2⤵
  PID:9672
- C:\Windows\System\lqRIENr.exe
  C:\Windows\System\lqRIENr.exe
  2⤵
  PID:9692
- C:\Windows\System\kGyayRr.exe
  C:\Windows\System\kGyayRr.exe
  2⤵
  PID:9712
- C:\Windows\System\qxoAjbz.exe
  C:\Windows\System\qxoAjbz.exe
  2⤵
  PID:9732
- C:\Windows\System\WGLKrKY.exe
  C:\Windows\System\WGLKrKY.exe
  2⤵
  PID:9748
- C:\Windows\System\qQXEmXk.exe
  C:\Windows\System\qQXEmXk.exe
  2⤵
  PID:9764
- C:\Windows\System\zrTyFrf.exe
  C:\Windows\System\zrTyFrf.exe
  2⤵
  PID:9780
- C:\Windows\System\VrLbNED.exe
  C:\Windows\System\VrLbNED.exe
  2⤵
  PID:9796
- C:\Windows\System\SjmlSNV.exe
  C:\Windows\System\SjmlSNV.exe
  2⤵
  PID:9816
- C:\Windows\System\AdrxZDR.exe
  C:\Windows\System\AdrxZDR.exe
  2⤵
  PID:9832
- C:\Windows\System\iTZJsnA.exe
  C:\Windows\System\iTZJsnA.exe
  2⤵
  PID:9860
- C:\Windows\System\lVnomva.exe
  C:\Windows\System\lVnomva.exe
  2⤵
  PID:9900
- C:\Windows\System\gVbEwtu.exe
  C:\Windows\System\gVbEwtu.exe
  2⤵
  PID:9916
- C:\Windows\System\oDmgQHe.exe
  C:\Windows\System\oDmgQHe.exe
  2⤵
  PID:9932
- C:\Windows\System\SfXCMQo.exe
  C:\Windows\System\SfXCMQo.exe
  2⤵
  PID:9948
- C:\Windows\System\CNUvCuZ.exe
  C:\Windows\System\CNUvCuZ.exe
  2⤵
  PID:9980
- C:\Windows\System\hecVEHE.exe
  C:\Windows\System\hecVEHE.exe
  2⤵
  PID:9996
- C:\Windows\System\lICtvPC.exe
  C:\Windows\System\lICtvPC.exe
  2⤵
  PID:10016
- C:\Windows\System\PHGucsc.exe
  C:\Windows\System\PHGucsc.exe
  2⤵
  PID:10036
- C:\Windows\System\nAfxHNY.exe
  C:\Windows\System\nAfxHNY.exe
  2⤵
  PID:10056
- C:\Windows\System\dfNBxTx.exe
  C:\Windows\System\dfNBxTx.exe
  2⤵
  PID:10080
- C:\Windows\System\QbCjtMQ.exe
  C:\Windows\System\QbCjtMQ.exe
  2⤵
  PID:10104
- C:\Windows\System\IiTEEjd.exe
  C:\Windows\System\IiTEEjd.exe
  2⤵
  PID:10120
- C:\Windows\System\sISrJBu.exe
  C:\Windows\System\sISrJBu.exe
  2⤵
  PID:10144
- C:\Windows\System\PbfKAkF.exe
  C:\Windows\System\PbfKAkF.exe
  2⤵
  PID:10160
- C:\Windows\System\ugWarTe.exe
  C:\Windows\System\ugWarTe.exe
  2⤵
  PID:10176
- C:\Windows\System\QRBBrUc.exe
  C:\Windows\System\QRBBrUc.exe
  2⤵
  PID:10200
- C:\Windows\System\zzBNwEy.exe
  C:\Windows\System\zzBNwEy.exe
  2⤵
  PID:10220
- C:\Windows\System\tiEYYMT.exe
  C:\Windows\System\tiEYYMT.exe
  2⤵
  PID:10236
- C:\Windows\System\snyCOIh.exe
  C:\Windows\System\snyCOIh.exe
  2⤵
  PID:9052
- C:\Windows\System\zWIGxSA.exe
  C:\Windows\System\zWIGxSA.exe
  2⤵
  PID:9244
- C:\Windows\System\cvslmPB.exe
  C:\Windows\System\cvslmPB.exe
  2⤵
  PID:9260
- C:\Windows\System\nDNulAt.exe
  C:\Windows\System\nDNulAt.exe
  2⤵
  PID:9296
- C:\Windows\System\JnCObth.exe
  C:\Windows\System\JnCObth.exe
  2⤵
  PID:9332
- C:\Windows\System\ZYWUSEG.exe
  C:\Windows\System\ZYWUSEG.exe
  2⤵
  PID:9356
- C:\Windows\System\jcMpGdU.exe
  C:\Windows\System\jcMpGdU.exe
  2⤵
  PID:9388
- C:\Windows\System\CAfnDiy.exe
  C:\Windows\System\CAfnDiy.exe
  2⤵
  PID:9424
- C:\Windows\System\IrDHvuw.exe
  C:\Windows\System\IrDHvuw.exe
  2⤵
  PID:9444
- C:\Windows\System\fVylXEW.exe
  C:\Windows\System\fVylXEW.exe
  2⤵
  PID:9492
- C:\Windows\System\RYDiYWg.exe
  C:\Windows\System\RYDiYWg.exe
  2⤵
  PID:9504
- C:\Windows\System\XsyMAWz.exe
  C:\Windows\System\XsyMAWz.exe
  2⤵
  PID:9544
- C:\Windows\System\KntmhQj.exe
  C:\Windows\System\KntmhQj.exe
  2⤵
  PID:9592
- C:\Windows\System\fvFSwfq.exe
  C:\Windows\System\fvFSwfq.exe
  2⤵
  PID:9612
- C:\Windows\System\IcCTXsM.exe
  C:\Windows\System\IcCTXsM.exe
  2⤵
  PID:9652
- C:\Windows\System\hvVPrZq.exe
  C:\Windows\System\hvVPrZq.exe
  2⤵
  PID:9680
- C:\Windows\System\arouCxG.exe
  C:\Windows\System\arouCxG.exe
  2⤵
  PID:9708
- C:\Windows\System\hLxuJJr.exe
  C:\Windows\System\hLxuJJr.exe
  2⤵
  PID:9728
- C:\Windows\System\KYPMvKg.exe
  C:\Windows\System\KYPMvKg.exe
  2⤵
  PID:9804
- C:\Windows\System\MNzeojq.exe
  C:\Windows\System\MNzeojq.exe
  2⤵
  PID:9792
- C:\Windows\System\MRbPjwf.exe
  C:\Windows\System\MRbPjwf.exe
  2⤵
  PID:9856
- C:\Windows\System\gLHmmib.exe
  C:\Windows\System\gLHmmib.exe
  2⤵
  PID:9876
- C:\Windows\System\JjyPpwB.exe
  C:\Windows\System\JjyPpwB.exe
  2⤵
  PID:9896
- C:\Windows\System\nhwHITx.exe
  C:\Windows\System\nhwHITx.exe
  2⤵
  PID:9944
- C:\Windows\System\xfEIsEV.exe
  C:\Windows\System\xfEIsEV.exe
  2⤵
  PID:9972
- C:\Windows\System\ooNhHdJ.exe
  C:\Windows\System\ooNhHdJ.exe
  2⤵
  PID:10012
- C:\Windows\System\TFNmcbV.exe
  C:\Windows\System\TFNmcbV.exe
  2⤵
  PID:10044
- C:\Windows\System\ZYmbgBO.exe
  C:\Windows\System\ZYmbgBO.exe
  2⤵
  PID:10076
- C:\Windows\System\oGpNZmw.exe
  C:\Windows\System\oGpNZmw.exe
  2⤵
  PID:10112
- C:\Windows\System\ZoNOsMe.exe
  C:\Windows\System\ZoNOsMe.exe
  2⤵
  PID:10140

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

CNGDdkA.exe

Path C:\Windows\system\CNGDdkA.exe
Size 1.3MB
SHA256 c84e9667a5dc272fee5015ad38d4a8cf28d9af416e212bad2ef034c0a48ff1c4
MD5 b224073e2ad115f0b4cb336c13f1407e
SHA1 6f9d80fd6f715cbb91abd475d25e4e461c2ad543
SHA512 d10b5e9678a449586caba9dfa2be85ea2bb95f7654472c93de7c731d4b6aa0e8b3b2506b326b949cdd6ce04d91b8b8fdd1dd76ad8b334dca3949161ea4573c3e
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjpd:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIP
MD5 SHA1 SHA512 SSDEEP

Submit Download

EDqavqv.exe

Path C:\Windows\system\EDqavqv.exe
Size 1.3MB
SHA256 9203b2364aa0bb81c13c7746ce4cf9ae401bbab49883a8fbc1c5cfa21909f808
MD5 808d69dbd1df4f760ccef17024746a75
SHA1 0748548ecfdab7e841b4b9e19bf61eb2b55ef881
SHA512 8769cad374f324140011edd743ecd53739d3ea395813f6770ab24ec43434cca3cc818442438882d125d1e8e7fb25998648584ed3d9a2974ef21b8291b6c84083
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjp2:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIk
MD5 SHA1 SHA512 SSDEEP

Submit Download

FKAvzka.exe

Path C:\Windows\system\FKAvzka.exe
Size 1.3MB
SHA256 e6744cb28c6e31284611e332e45e1cece7c7bb3cbc3bda2d22252cf7dd7865df
MD5 e5a48f0ace8b05e497fd04c1043174c8
SHA1 94b7d904187616fe7218edf24374925635904f88
SHA512 4b724290e37d368c0e93a83e1edc3670841dcd850bb1cc493760053a3abcd2a9b29715826127b56e02b0c226f5e84f474917962178d069a13bcdf617be41d8b2
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjpl:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIL
MD5 SHA1 SHA512 SSDEEP

Submit Download

FVpgDUD.exe

Path C:\Windows\system\FVpgDUD.exe
Size 1.3MB
SHA256 56369e70ef85eeef776198bd4b8d914501233d137f1148ec961c519962262b21
MD5 d0948d56585fb01eeff075793072a00f
SHA1 e29de02bbf740e4ca7510bdd04f270d711f00823
SHA512 8ebbad2b7042a4bf5a691ad06b92a45def314c28c5aacc4ae41c207ed56016f37c5b6c39fdbb6b7422f28efd5f86c1cc3234fe9ed33806c824b3a03e480b9d04
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjp4:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIi
MD5 SHA1 SHA512 SSDEEP

Submit Download

IYpkzzk.exe

Path C:\Windows\system\IYpkzzk.exe
Size 1.3MB
SHA256 0f13ff215837be80db5cf0df5d14e9e16eda610ebf1bd503189b438f86a4fbf5
MD5 5bf2359e026c180c11663404465e885a
SHA1 737bf9a9557b3202ab6d03851cc039179543e0cb
SHA512 89dea0fc635272951876932336798db602fb76a0febf0108c8143330355a7ae0863da20a179a015386b985a4bf7956b4d6cc1f89fdafb0f99067143a71a18388
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjp1q:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIS
MD5 SHA1 SHA512 SSDEEP

Submit Download

JUCStqj.exe

Path C:\Windows\system\JUCStqj.exe
Size 1.3MB
SHA256 a46231f177c4fd718b9e550ecc8fc0f481f623cb807becd2abf9ba21824ffe8c
MD5 629e6fbf3d19b57ef4af0fac454802e4
SHA1 5b6ba1f15187cb8dfe9c9cf0becce4fac6c667ec
SHA512 7c8ad1cd5c1487af779073eaa527641255062a02ea293e9fe04535629bcfdf54478f5d05c4f92fd70e5b66e6bb9c653a4f87bc8a4ddeff4c96a8a96f7786b0b5
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjpb:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIN
MD5 SHA1 SHA512 SSDEEP

Submit Download

KjhRjfw.exe

Path C:\Windows\system\KjhRjfw.exe
Size 1.3MB
SHA256 10ab69abb94d6210ce1227a428906124611581f4e55f1f7951c62c1c4136e979
MD5 894707eb3c9a78e6bb71dd40e396a33e
SHA1 e97899b793b36e8743658ddc605383eda335eadf
SHA512 80a52145c1d07c41b8cafa58294d0cee670e22764e1a7892a4f02756c50e4599b7fd5a10a509befe5b165edf21e3521f09bb1f83e8c6a3df9295df8e6fb325d0
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42LugjpVs:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIk
MD5 SHA1 SHA512 SSDEEP

Submit Download

MBRuOxg.exe

Path C:\Windows\system\MBRuOxg.exe
Size 1.3MB
SHA256 b81163b370b57d15dfccad4388acb70b5b98fc392da394423ca013a79936fe2b
MD5 0c84e204debdf79149f5e9d25ebede8e
SHA1 57f8d7eef896478980736dcab940b66c2843e583
SHA512 790712d8e1b9586e3aeab193e806f46b3b9a5b15e9721cfb8297c1efff31d3bd8e84f73a4d382be02a621b8551cfe052edefd6f7261342da78b8e7037907463d
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjpt:GezaTF8FcNkNdfE0pZ9oztFwI8EzyI/
MD5 SHA1 SHA512 SSDEEP

Submit Download

NhQUWZb.exe

Path C:\Windows\system\NhQUWZb.exe
Size 1.3MB
SHA256 64c3ef411144260b1b0c0dbf2952bbf4190b29a713877fe3b24fc06aad8d7d8f
MD5 c6adef3b3fbda289ff459732c251a0fa
SHA1 d504549a80b05e44a7a9839f48db0e9e7389fbeb
SHA512 f36b3bb78c35b630d815edb41f14141adba2c845aeabb4de8951dd6caf3f862595007eeb55a4a1a67a3cb45647f22b9db667593e684fd50785881aeb36949c48
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42LugjpX:GezaTF8FcNkNdfE0pZ9oztFwI8EzyI9
MD5 SHA1 SHA512 SSDEEP

Submit Download

QijrvLK.exe

Path C:\Windows\system\QijrvLK.exe
Size 1.3MB
SHA256 9a282ee756829ecc89ccde8c10761269383f5a6139b1039ec11ceb96bbc7cf4b
MD5 567c38dcce1906dad3ab411f48f527fb
SHA1 79608875c142a519f4f06859a9e2fbb870678127
SHA512 000e4d0803e8c2b1133cc022b0d41d6ae68433cff8b9b548c99cdb1734bd13631b9d75dc84f362404fcc8c7ac4737ee579f2c9d0e19a899f3fbff6c3e35b4d47
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjp2:GezaTF8FcNkNdfE0pZ9oztFwI8EzyI8
MD5 SHA1 SHA512 SSDEEP

Submit Download

RqNSpRD.exe

Path C:\Windows\system\RqNSpRD.exe
Size 1.3MB
SHA256 582f10c8d4b1606d1cbeadc08f5f44fd2a79b53bd711354ad84d4d538633951c
MD5 ee43c8dc53919c8c7b2ae700e9230271
SHA1 ab62bc61678cb282d41a14e8fff1dbeb4cb98e2b
SHA512 cfc2e4c4d5e3773dcca480fb9aabad635c961961d9734e1b02e8819b6172552e9d72051c82b2c6f62a52b7ac53c720b9b325e90e8258c9d2fc06793fc33abf2d
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjpo:GezaTF8FcNkNdfE0pZ9oztFwI8EzyI+
MD5 SHA1 SHA512 SSDEEP

Submit Download

SfyrGul.exe

Path C:\Windows\system\SfyrGul.exe
Size 1.3MB
SHA256 90dba04a78212bc1ef17682859fd32e8d4bd69a9c7a1734b24afeb343b38d4ef
MD5 9580e304b1dbac35675a95156b8428b5
SHA1 6a14073a0e5cad3f822507c429339ed77c6b70cb
SHA512 60d0825c5382d00aab03571c47b2d1f4a8291be82de554787078e141536e73c5e4e53d51d52159dca8d150fcb23f97ded6297a4321c8f889975bdfd9482ad3d2
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjp6:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIc
MD5 SHA1 SHA512 SSDEEP

Submit Download

TCmdGGi.exe

Path C:\Windows\system\TCmdGGi.exe
Size 1.3MB
SHA256 954f11ed53ee1337d40d331073c023bcaf75e83c0eaa65753be5c2a12cc860c7
MD5 805a1cab12e493dd352c24bdace2b830
SHA1 777e5fbece555f2143dcb20e84c8dd3089ca3fd3
SHA512 662f635004234d695333c313b1e7bfa97e1022b6e71e5864ba36acbe6ffada5a386d2bf18073d0d2f2673318a838e41ca575e3d9f3f5c656acaece1bb84d56d7
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42LugjpW:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIo
MD5 SHA1 SHA512 SSDEEP

Submit Download

VfQGOXH.exe

Path C:\Windows\system\VfQGOXH.exe
Size 1.3MB
SHA256 9f23eb00aa48de52847e736797251be25c4f404799ee8452e6ea632f30ff65c8
MD5 33295314be36d53e147545f770f63063
SHA1 77e479b1810821a925af45cfba40e2d542d9b330
SHA512 515e65ee45ddcebf4621513adef69eac71d8eda1487e55b4d2a353c486d345e0103475efb9708829e3980ee9a058d19b18e83b1875a0974e7bae4144c1cc7243
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjpw:GezaTF8FcNkNdfE0pZ9oztFwI8EzyI2
MD5 SHA1 SHA512 SSDEEP

Submit Download

XSdHAmJ.exe

Path C:\Windows\system\XSdHAmJ.exe
Size 1.3MB
SHA256 a8de70d026fcb406e7e8c77a0db50dfb7bac99ecad8700604406225dd1b2c96e
MD5 6eb68976aeebb500cf383cfb1b2963a9
SHA1 7aedfc9d505c6cd46b5208158f89ebf59a1bb40f
SHA512 8a16afec3e96823585cb97b8c19157314a88d4669508d7666394301d1c9fc35419a0250cbbfcd195399c475cd5b15d9da4a5e772a1ca3bd5d8d249f11082ed60
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42LugjpZ:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIP
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZsxDeCe.exe

Path C:\Windows\system\ZsxDeCe.exe
Size 1.3MB
SHA256 6bc6981845000d4b00c92c837ef953868df0535956e30551baa507acb0a638a5
MD5 0b4a111add8b91c2005bde0233709d31
SHA1 a8a838cf6d172a4354a4baea23db21147852f6e9
SHA512 0e3822c756b4fa87fae27d9eb826bbe9ec457f17bf8146f6bff35307623099c64e12603846e548502c136d3b0f414bfdc266d656cc59c74349c76e732d443fba
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42LugjpL:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIh
MD5 SHA1 SHA512 SSDEEP

Submit Download

akCoHUf.exe

Path C:\Windows\system\akCoHUf.exe
Size 1.3MB
SHA256 e00153e1ad1fe8decd3f8c68a2f7dff283bc10493599d985c379df9092b7bd9b
MD5 56fcc7f46c0a25b5ba18e022ecd2f0da
SHA1 4532231d860c6ca5dcfe08859efa5ba1c23fb9ca
SHA512 3fa78508c7cdd3b9e064c1b43c563948c855f7de46cf6638ed51be37cf0a15b8de240b519d87d55cd52858fb2d08eb21d3a9729994b84e532bca36e9f48b02ba
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjp4:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIu
MD5 SHA1 SHA512 SSDEEP

Submit Download

jKqzFVo.exe

Path C:\Windows\system\jKqzFVo.exe
Size 1.3MB
SHA256 96c1a66beb93f8b7bca75374ef24c12c12aadfcb36e03a0d36016a132eb8ee23
MD5 7fcd0eb21f4efaf3e6c4787fd20b983d
SHA1 1214388b5b0437e5b04f60da67a9d591d8cc0f85
SHA512 2ce032ca5dbce5d044c2a01e066020dc609383da0d423b659d7a741bf68b32c15874120c537cc0d7be27de357c2a99bea28f3de3f82928031044ecf82bf9289f
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjpl:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIP
MD5 SHA1 SHA512 SSDEEP

Submit Download

jWzVfml.exe

Path C:\Windows\system\jWzVfml.exe
Size 1.3MB
SHA256 722aa6bb306c1e69c1321d13dc29c6be783a5a327978c4f977f69dd9d35a5cd9
MD5 87665b29f8cc1e441fc688cfba0ca31e
SHA1 118e62ff4512d03e6bccde236d1c26588e66060c
SHA512 4fe9710f320e0f8710882c26191066e76654e0cb41f46759f691b2fda18c79bf8c6d52c72cab918de0e176ca5fb162a1091f3398ec1def02828f985085de04c5
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjpb:GezaTF8FcNkNdfE0pZ9oztFwI8EzyI1
MD5 SHA1 SHA512 SSDEEP

Submit Download

kEDNuXm.exe

Path C:\Windows\system\kEDNuXm.exe
Size 1.3MB
SHA256 708d39ab7c2b9fca9ac0c65c7827a5faf906fe3ef9d3e5ee0c2fe9c0916d64e4
MD5 0b855e95503ea6391b2c65798f9a17c1
SHA1 c158d92e5fe23ecec38ad1560fcc03885dd03094
SHA512 f566c99f0ec236bb517f0534d6333d3839bc5f4205022d6f5af128a11cfd986a9b9409efb7d6bef715748a045822a1027629fd401f2b4332270cfd5a510289f9
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjp2:GezaTF8FcNkNdfE0pZ9oztFwI8EzyI8
MD5 SHA1 SHA512 SSDEEP

Submit Download

lDJFJPC.exe

Path C:\Windows\system\lDJFJPC.exe
Size 1.3MB
SHA256 4247cc208d0b4f4060457f5222ffa95f4ef02727c6949f38385e7dc637827605
MD5 576171b33cfa33fb78227dd8a6091b6c
SHA1 ef6f563f11661fe2368706310c79bbe56642ad24
SHA512 99ad90f2f1213ee467ed9e4189603927b8caf081e1bdf36ba430b80abfed89fb2b70325eda6205d68a31536ed659520a6e9cbb1104e1c478facb134d847361c8
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjpi:GezaTF8FcNkNdfE0pZ9oztFwI8EzyI8
MD5 SHA1 SHA512 SSDEEP

Submit Download

lXEUQMp.exe

Path C:\Windows\system\lXEUQMp.exe
Size 1.3MB
SHA256 694dc1ec28bac4cf562576641fee298b7104f8aafc00edcb7df911eaa0f28804
MD5 43f17d1db6f7071ff0b0d7b612ef6545
SHA1 cde2955714180f00598bd6e80c41b47a93ca48bd
SHA512 9619141d2e53cf12643f1db2113ff0bbbcf97163bcffc7eae2fc29f27943546dc5a022561e24d4492f621b8519ee37b1fb6d49086767e1222ad6e45dce2927ab
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42LugjpZ:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIz
MD5 SHA1 SHA512 SSDEEP

Submit Download

naBGGUc.exe

Path C:\Windows\system\naBGGUc.exe
Size 1.3MB
SHA256 620b1207230df53666c907718cb51d94306bd2a2aa53134c3d3271da78bab6ae
MD5 d8ab05c41aa821829f1ca6706c592c1c
SHA1 58c6e8888dae1334f0896a818492fdf670754801
SHA512 a7cc91a851188afe223da57464c1442b9ee559df5ce9f0bc93c4740691ea705c6b7a3203534ef43831ddd8148ebc7123ec85d5f6005640ff8c848cd060beb578
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42LugjpS:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIc
MD5 SHA1 SHA512 SSDEEP

Submit Download

qMJCsUA.exe

Path C:\Windows\system\qMJCsUA.exe
Size 1.3MB
SHA256 3f49898d2737f113c8ea2e8ab053fc115a0c91d3a4547f06fc8fefb87d1a6740
MD5 7ea381451ca67686b3c07c769cdf08ae
SHA1 73d60cf3a986ce180b292092068c0c13d6900a1d
SHA512 6b1ec9206640e01e983b023dea5795eb58be353453f77db6cce76a25a2b6c5d145be825e1ef8e2945f7e8dece86716188992096e6011fac06b2bc8e7f512243f
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42LugjpW:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIA
MD5 SHA1 SHA512 SSDEEP

Submit Download

roiujwC.exe

Path C:\Windows\system\roiujwC.exe
Size 1.3MB
SHA256 80b0478b785745c6e9dc74cd066c0092f28557adf01db1da522149245f77eb08
MD5 6a06a55d500a362304fc351761bac60e
SHA1 11450a69ec856e4b69e520805a489f162c7a2858
SHA512 28c9dc91f0e24bbf2598eb0c41273524062d88607439714dbdfd66258d3986949f2bdd2a9632e6c8b9071139c5e0ce88f1141c872e3d4805beb0fa36a58b2891
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjph:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIn
MD5 SHA1 SHA512 SSDEEP

Submit Download

tTlvvRi.exe

Path C:\Windows\system\tTlvvRi.exe
Size 1.3MB
SHA256 9cd548422c96b792c4244aa35271085034b11d2e49f10677bd853637ca0c3940
MD5 572207360eb872bbed6af1bc919e8203
SHA1 f611dc928ebe55a8b12da6fb79367c64d8ed2e78
SHA512 ec0694939e5c92e6b3a6a0a722f75e697833247786e2f29b5ac877f77146bad21b9a5cab77ed2f738b41c9c741d471ee804596bdd5de3921f186dcc450d5a51c
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42LugjpX:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

uRGRfhV.exe

Path C:\Windows\system\uRGRfhV.exe
Size 1.3MB
SHA256 1f136b59b8bcdc573cfb4cd88ac321ee6c36712804adfdfd31119032c4162502
MD5 668c72dddc8cec6c4faf1a4bdbbb91b0
SHA1 25716020465d6d3a4f3ea9a40214268c8e5cb0bb
SHA512 ab735e6616ad73e33ce03c6ace6d74849a7c366f5208d4211c48b218e5fe9be361fd7972b9e040dd88c55be6680379ae400c5913e19d03e71fffe78bd7dd1592
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42LugjpX:GezaTF8FcNkNdfE0pZ9oztFwI8EzyI1
MD5 SHA1 SHA512 SSDEEP

Submit Download

wDMIyYV.exe

Path C:\Windows\system\wDMIyYV.exe
Size 1.3MB
SHA256 b9cafeaf45ab8030827a0312805b343c55f9fe81e5bf3d95c70ba291e4636eec
MD5 72b3608504426cfb91f906ae59b838ec
SHA1 6c38c979ced08551c5b177467565d059f1b932b5
SHA512 d618fe120d1f970221d4574686830dd8eb382e8b63c85bfe3cd9b9ea89e68045f66828115600744fc3d4cb5be5a1f8ddc3ca76106884fe4a6fdbfcda365c006f
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjpx:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIz
MD5 SHA1 SHA512 SSDEEP

Submit Download

xTQhnQG.exe

Path C:\Windows\system\xTQhnQG.exe
Size 1.3MB
SHA256 1504df7e212ff5eab2c3d5d84ab3c6ff546f7e5727a0aff8b562de78d8fdee4d
MD5 cabf2c21a3d7a10f2e025e87820e7fd2
SHA1 63742b7f8f1ef795ac7537c026bbabad55bac54e
SHA512 e9d40ae4ed6e1ed17043e42b5084ac4649c5703df57a3e2938683d50ec8fa18cde217313fc60d916438cf48739cce77cace57ce63e15efea58bf5606339d2704
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42LugjpU:GezaTF8FcNkNdfE0pZ9oztFwI8EzyI2
MD5 SHA1 SHA512 SSDEEP

Submit Download

xwfRimr.exe

Path C:\Windows\system\xwfRimr.exe
Size 1.3MB
SHA256 4d12a0213c7009a833a06fd191534aa2e9837e9b9e5608b0c8637693e36a3e86
MD5 41d4a10038692de9aee08d73b4145bd8
SHA1 a2ed870a3d6717e91ae019073da9c75ddc8b785e
SHA512 352022cb07a8cb4ea2dc4f3e2c8c1366ae70c54e7bdd445b8a320a8263c3d3cc89b726e53f3fe870366a69f94e1376bda8e8891bf90668e27aff90a6f296d506
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjpb:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIx
MD5 SHA1 SHA512 SSDEEP

Submit Download

zdycMyG.exe

Path C:\Windows\system\zdycMyG.exe
Size 1.3MB
SHA256 bcb4a73d936747c237b96ec874ad20155ec757020c72db31932e1a19218c4881
MD5 b4af406fbe4a5a1890b7e3974a3e8df5
SHA1 616301129101d7d8e38d0aa1e5bdaa83f1aa7d6c
SHA512 311606c99e51f3a8aa1872c92ffa724bb1466ae7c45e04a2c2b879f29649f22ea442fcc08d5177d2ddd40e9d0578baf85264eb72bb43949b31ac520ccb1097bc
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42Lugjpj:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIN
MD5 SHA1 SHA512 SSDEEP

Submit Download

zrcrTQv.exe

Path C:\Windows\system\zrcrTQv.exe
Size 1.3MB
SHA256 2d1310293991c9ed89ad68e96b18d29f02374c895f925c9200f75e530e7f7a69
MD5 183d2e93eb8f589f4c3e39ce1c940837
SHA1 880d2b516438ad5bdc342c7fd4c7dc9d219d98fc
SHA512 751362c9f97a23848a0c59969ebb76e52309959eb184dcf80bec495c744aad2311564b3ecd1d3aa6723f2b6cdd040d4dfb2dbdc7190d7f565af0323665babcda
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKen2pkjEvG/CZ42LugjpK:GezaTF8FcNkNdfE0pZ9oztFwI8EzyIc
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/2228-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads