xmrig | 01122326a9329b53073fd60474eb81c07976107437ebebfbe3ceccc10664ec01

Analysis

max time kernel
151s
max time network
127s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
16/06/2024, 04:29

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
Size

1.4MB
MD5

d57b5da9a113bd1d7e98923518b1dba0
SHA1

78e5c95810f4359fc07badde74db32e2ab111c25
SHA256

01122326a9329b53073fd60474eb81c07976107437ebebfbe3ceccc10664ec01
SHA512

6a6a63becc34ed87260c46dd86ea3b618b5bdd2cb607d5b3a9ab7aadd4100f34c3103be46dae8b2fd01025351b9cf1594a19164e348167b41acefde23228b9fa
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcU4:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVI

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001229f-5.dat	xmrig
behavioral1/files/0x0020000000015c39-6.dat	xmrig
behavioral1/files/0x0008000000015c83-14.dat	xmrig
behavioral1/files/0x0007000000015c91-16.dat	xmrig
behavioral1/files/0x0007000000015ca2-20.dat	xmrig
behavioral1/files/0x0007000000015cb2-28.dat	xmrig
behavioral1/files/0x0006000000016af1-39.dat	xmrig
behavioral1/files/0x0006000000016c21-51.dat	xmrig
behavioral1/files/0x0006000000016c07-47.dat	xmrig
behavioral1/files/0x0006000000016812-37.dat	xmrig
behavioral1/files/0x00080000000165fd-33.dat	xmrig
behavioral1/files/0x0006000000016c9d-71.dat	xmrig
behavioral1/files/0x0006000000016cdc-79.dat	xmrig
behavioral1/files/0x0006000000016ce4-83.dat	xmrig
behavioral1/files/0x0006000000016cec-87.dat	xmrig
behavioral1/files/0x0006000000016d0a-100.dat	xmrig
behavioral1/files/0x0006000000016d98-126.dat	xmrig
behavioral1/files/0x0006000000016d94-120.dat	xmrig
behavioral1/files/0x0006000000016e6b-136.dat	xmrig
behavioral1/files/0x00060000000170cf-144.dat	xmrig
behavioral1/files/0x0006000000017578-153.dat	xmrig
behavioral1/files/0x0006000000017090-139.dat	xmrig
behavioral1/files/0x0006000000016d4c-113.dat	xmrig
behavioral1/files/0x0006000000016d5b-119.dat	xmrig
behavioral1/files/0x0006000000016d2b-107.dat	xmrig
behavioral1/files/0x0006000000016d3c-111.dat	xmrig
behavioral1/files/0x0006000000016d0f-103.dat	xmrig
behavioral1/files/0x0006000000016cfe-95.dat	xmrig
behavioral1/files/0x0006000000016cf8-91.dat	xmrig
behavioral1/files/0x0006000000016ccb-76.dat	xmrig
behavioral1/files/0x0006000000016c76-67.dat	xmrig
behavioral1/files/0x0006000000016c2a-63.dat	xmrig
behavioral1/files/0x0015000000015c58-60.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1464	RQJrPUU.exe
1724	IlkbjtV.exe
3068	crAKiGD.exe
2140	UgtZyto.exe
2628	xsCcyHj.exe
2708	ubqSMxI.exe
2624	RBuYAFA.exe
2744	BkmZIdq.exe
2920	lNgAgQA.exe
2516	PjZbFXU.exe
2520	vAyHJfF.exe
2676	JZZNBzj.exe
2500	tWCGBLE.exe
2396	UxMLjCX.exe
2528	JgXlhfQ.exe
2540	YXWAnIx.exe
1744	oZBbiXH.exe
468	NfeJRJm.exe
2792	bZYYlUH.exe
2832	VspwSSD.exe
2820	CJvnvEU.exe
2868	jmgjcId.exe
360	hVcKKVC.exe
2864	LkWUlDL.exe
1980	vqsxjyf.exe
2468	dclOQlT.exe
1668	sJiLZYu.exe
1616	bPqivCQ.exe
2532	fprhDmt.exe
1664	HgKIRdb.exe
2252	IBjyCDI.exe
2084	kdDIIhm.exe
2664	EiznXSo.exe
2896	poCogNg.exe
2948	DkzbgyB.exe
1516	RWyuQiF.exe
2220	HCXWTOL.exe
2872	dKkkNwc.exe
2296	NgBnsJt.exe
932	vmhXzmQ.exe
1648	RJLvoFz.exe
1124	jLSStam.exe
1352	EyZAZYG.exe
1072	RlWWJGX.exe
960	sTyCUaR.exe
1952	eUDkFGN.exe
1928	cPlTMxF.exe
640	kxXmBXL.exe
3052	ictONrV.exe
2176	FlWlbDi.exe
2216	KFewUsg.exe
3060	hAaAFYC.exe
2280	zSzTquo.exe
2172	DcJgvsJ.exe
340	twRfSoU.exe
2148	DFwEwgf.exe
2908	YoFoQpR.exe
2204	iIAQWzr.exe
868	ROlECqJ.exe
2448	UBADxFp.exe
2328	dKffjIU.exe
2120	ouBvWqN.exe
1580	kAuzngO.exe
1700	dfGDoYu.exe

Loads dropped DLL 64 IoCs

pid	Process
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZQQgXLZ.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\GJedgra.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\dKYSVYW.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\XNZeqmn.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\KgEAxIq.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\ccRhXuC.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\zciFbfw.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\EhGXSSs.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\gxClphW.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\LTpgtSu.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\PIvHCPO.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\BNKDarQ.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\TPwJEKt.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\SdbjjOG.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\YicnkXN.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\BVxrDNW.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\zzaXiKc.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\AxAhDmf.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\WJTqniz.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\JoZohur.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\KtmpSZO.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\jhvrlJz.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\vfMEiCd.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\XYupqXT.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\ZlzmzVp.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\EKtPhRK.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\iKPQtfu.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\KUKuPHm.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\IswNVcz.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\kpobXeN.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\yhBbqWR.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\HEwEmQA.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\ohHeWzY.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\dCBkbIT.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\DcJgvsJ.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\kFWjIMg.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\yUUIGWf.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\nGGPmkc.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\fVgymDG.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\FtvXVvV.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\ItllDsO.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\dhimpHz.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\HsTaWLU.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\mZtVrUZ.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\HAvuICZ.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\oPjpUJa.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\dwmHwSL.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\ocarFfk.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\yAYqmwT.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\xJgRANk.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\FHgDXUI.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\BAkBoJJ.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\WoeWzhC.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\xAQTDYv.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\cSLPrFF.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\xSDuEZe.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\QPLauUE.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\Unfsegr.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\QbCcHrx.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\GtLCZqW.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\OEiuuHB.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\NvqxASH.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\dhUSDbI.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
File created	C:\Windows\System\QryvxOP.exe	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2444 wrote to memory of 1464	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	29
PID 2444 wrote to memory of 1464	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	29
PID 2444 wrote to memory of 1464	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	29
PID 2444 wrote to memory of 1724	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	30
PID 2444 wrote to memory of 1724	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	30
PID 2444 wrote to memory of 1724	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	30
PID 2444 wrote to memory of 3068	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	31
PID 2444 wrote to memory of 3068	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	31
PID 2444 wrote to memory of 3068	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	31
PID 2444 wrote to memory of 2140	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	32
PID 2444 wrote to memory of 2140	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	32
PID 2444 wrote to memory of 2140	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	32
PID 2444 wrote to memory of 2628	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	33
PID 2444 wrote to memory of 2628	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	33
PID 2444 wrote to memory of 2628	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	33
PID 2444 wrote to memory of 2708	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	34
PID 2444 wrote to memory of 2708	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	34
PID 2444 wrote to memory of 2708	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	34
PID 2444 wrote to memory of 2624	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	35
PID 2444 wrote to memory of 2624	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	35
PID 2444 wrote to memory of 2624	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	35
PID 2444 wrote to memory of 2744	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	36
PID 2444 wrote to memory of 2744	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	36
PID 2444 wrote to memory of 2744	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	36
PID 2444 wrote to memory of 2920	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	37
PID 2444 wrote to memory of 2920	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	37
PID 2444 wrote to memory of 2920	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	37
PID 2444 wrote to memory of 2516	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	38
PID 2444 wrote to memory of 2516	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	38
PID 2444 wrote to memory of 2516	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	38
PID 2444 wrote to memory of 2520	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	39
PID 2444 wrote to memory of 2520	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	39
PID 2444 wrote to memory of 2520	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	39
PID 2444 wrote to memory of 2676	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	40
PID 2444 wrote to memory of 2676	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	40
PID 2444 wrote to memory of 2676	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	40
PID 2444 wrote to memory of 2500	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	41
PID 2444 wrote to memory of 2500	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	41
PID 2444 wrote to memory of 2500	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	41
PID 2444 wrote to memory of 2396	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	42
PID 2444 wrote to memory of 2396	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	42
PID 2444 wrote to memory of 2396	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	42
PID 2444 wrote to memory of 2528	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	43
PID 2444 wrote to memory of 2528	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	43
PID 2444 wrote to memory of 2528	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	43
PID 2444 wrote to memory of 2540	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	44
PID 2444 wrote to memory of 2540	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	44
PID 2444 wrote to memory of 2540	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	44
PID 2444 wrote to memory of 1744	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	45
PID 2444 wrote to memory of 1744	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	45
PID 2444 wrote to memory of 1744	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	45
PID 2444 wrote to memory of 468	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	46
PID 2444 wrote to memory of 468	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	46
PID 2444 wrote to memory of 468	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	46
PID 2444 wrote to memory of 2792	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	47
PID 2444 wrote to memory of 2792	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	47
PID 2444 wrote to memory of 2792	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	47
PID 2444 wrote to memory of 2832	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	48
PID 2444 wrote to memory of 2832	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	48
PID 2444 wrote to memory of 2832	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	48
PID 2444 wrote to memory of 2820	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	49
PID 2444 wrote to memory of 2820	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	49
PID 2444 wrote to memory of 2820	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	49
PID 2444 wrote to memory of 2868	2444	d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d57b5da9a113bd1d7e98923518b1dba0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2444
- C:\Windows\System\RQJrPUU.exe
  C:\Windows\System\RQJrPUU.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\IlkbjtV.exe
  C:\Windows\System\IlkbjtV.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\crAKiGD.exe
  C:\Windows\System\crAKiGD.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\UgtZyto.exe
  C:\Windows\System\UgtZyto.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\xsCcyHj.exe
  C:\Windows\System\xsCcyHj.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\ubqSMxI.exe
  C:\Windows\System\ubqSMxI.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\RBuYAFA.exe
  C:\Windows\System\RBuYAFA.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\BkmZIdq.exe
  C:\Windows\System\BkmZIdq.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\lNgAgQA.exe
  C:\Windows\System\lNgAgQA.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\PjZbFXU.exe
  C:\Windows\System\PjZbFXU.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\vAyHJfF.exe
  C:\Windows\System\vAyHJfF.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\JZZNBzj.exe
  C:\Windows\System\JZZNBzj.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\tWCGBLE.exe
  C:\Windows\System\tWCGBLE.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\UxMLjCX.exe
  C:\Windows\System\UxMLjCX.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\JgXlhfQ.exe
  C:\Windows\System\JgXlhfQ.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\YXWAnIx.exe
  C:\Windows\System\YXWAnIx.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\oZBbiXH.exe
  C:\Windows\System\oZBbiXH.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\NfeJRJm.exe
  C:\Windows\System\NfeJRJm.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\bZYYlUH.exe
  C:\Windows\System\bZYYlUH.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\VspwSSD.exe
  C:\Windows\System\VspwSSD.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\CJvnvEU.exe
  C:\Windows\System\CJvnvEU.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\jmgjcId.exe
  C:\Windows\System\jmgjcId.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\hVcKKVC.exe
  C:\Windows\System\hVcKKVC.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System\LkWUlDL.exe
  C:\Windows\System\LkWUlDL.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\vqsxjyf.exe
  C:\Windows\System\vqsxjyf.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\bPqivCQ.exe
  C:\Windows\System\bPqivCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\dclOQlT.exe
  C:\Windows\System\dclOQlT.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\fprhDmt.exe
  C:\Windows\System\fprhDmt.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\sJiLZYu.exe
  C:\Windows\System\sJiLZYu.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\HgKIRdb.exe
  C:\Windows\System\HgKIRdb.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\IBjyCDI.exe
  C:\Windows\System\IBjyCDI.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\poCogNg.exe
  C:\Windows\System\poCogNg.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\kdDIIhm.exe
  C:\Windows\System\kdDIIhm.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\DkzbgyB.exe
  C:\Windows\System\DkzbgyB.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\EiznXSo.exe
  C:\Windows\System\EiznXSo.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\HCXWTOL.exe
  C:\Windows\System\HCXWTOL.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\RWyuQiF.exe
  C:\Windows\System\RWyuQiF.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\dKkkNwc.exe
  C:\Windows\System\dKkkNwc.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\NgBnsJt.exe
  C:\Windows\System\NgBnsJt.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\jLSStam.exe
  C:\Windows\System\jLSStam.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\vmhXzmQ.exe
  C:\Windows\System\vmhXzmQ.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\EyZAZYG.exe
  C:\Windows\System\EyZAZYG.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\RJLvoFz.exe
  C:\Windows\System\RJLvoFz.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\sTyCUaR.exe
  C:\Windows\System\sTyCUaR.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\RlWWJGX.exe
  C:\Windows\System\RlWWJGX.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\cPlTMxF.exe
  C:\Windows\System\cPlTMxF.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\eUDkFGN.exe
  C:\Windows\System\eUDkFGN.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\FlWlbDi.exe
  C:\Windows\System\FlWlbDi.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\kxXmBXL.exe
  C:\Windows\System\kxXmBXL.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\hAaAFYC.exe
  C:\Windows\System\hAaAFYC.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\ictONrV.exe
  C:\Windows\System\ictONrV.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\zSzTquo.exe
  C:\Windows\System\zSzTquo.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\KFewUsg.exe
  C:\Windows\System\KFewUsg.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\DcJgvsJ.exe
  C:\Windows\System\DcJgvsJ.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\twRfSoU.exe
  C:\Windows\System\twRfSoU.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\DFwEwgf.exe
  C:\Windows\System\DFwEwgf.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\YoFoQpR.exe
  C:\Windows\System\YoFoQpR.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\iIAQWzr.exe
  C:\Windows\System\iIAQWzr.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\ROlECqJ.exe
  C:\Windows\System\ROlECqJ.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\UBADxFp.exe
  C:\Windows\System\UBADxFp.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\dKffjIU.exe
  C:\Windows\System\dKffjIU.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\ouBvWqN.exe
  C:\Windows\System\ouBvWqN.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\kAuzngO.exe
  C:\Windows\System\kAuzngO.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\dfGDoYu.exe
  C:\Windows\System\dfGDoYu.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\CZqTVMp.exe
  C:\Windows\System\CZqTVMp.exe
  2⤵
  PID:1460
- C:\Windows\System\KUKuPHm.exe
  C:\Windows\System\KUKuPHm.exe
  2⤵
  PID:2064
- C:\Windows\System\srSnZSz.exe
  C:\Windows\System\srSnZSz.exe
  2⤵
  PID:3064
- C:\Windows\System\TzMUdAG.exe
  C:\Windows\System\TzMUdAG.exe
  2⤵
  PID:2688
- C:\Windows\System\axFjGgz.exe
  C:\Windows\System\axFjGgz.exe
  2⤵
  PID:2636
- C:\Windows\System\jQlYTQn.exe
  C:\Windows\System\jQlYTQn.exe
  2⤵
  PID:2596
- C:\Windows\System\sFnZbxS.exe
  C:\Windows\System\sFnZbxS.exe
  2⤵
  PID:1388
- C:\Windows\System\ThxMGoc.exe
  C:\Windows\System\ThxMGoc.exe
  2⤵
  PID:1292
- C:\Windows\System\jeDhkLE.exe
  C:\Windows\System\jeDhkLE.exe
  2⤵
  PID:1272
- C:\Windows\System\HsKIQnS.exe
  C:\Windows\System\HsKIQnS.exe
  2⤵
  PID:2492
- C:\Windows\System\PHgxPlM.exe
  C:\Windows\System\PHgxPlM.exe
  2⤵
  PID:1708
- C:\Windows\System\GjSfvoO.exe
  C:\Windows\System\GjSfvoO.exe
  2⤵
  PID:3004
- C:\Windows\System\lZparJH.exe
  C:\Windows\System\lZparJH.exe
  2⤵
  PID:2036
- C:\Windows\System\OgLRTOQ.exe
  C:\Windows\System\OgLRTOQ.exe
  2⤵
  PID:2580
- C:\Windows\System\XuMRQEr.exe
  C:\Windows\System\XuMRQEr.exe
  2⤵
  PID:1748
- C:\Windows\System\AcUayCU.exe
  C:\Windows\System\AcUayCU.exe
  2⤵
  PID:1140
- C:\Windows\System\CKzxXmF.exe
  C:\Windows\System\CKzxXmF.exe
  2⤵
  PID:2980
- C:\Windows\System\oUYcQkc.exe
  C:\Windows\System\oUYcQkc.exe
  2⤵
  PID:2692
- C:\Windows\System\DudAdvO.exe
  C:\Windows\System\DudAdvO.exe
  2⤵
  PID:328
- C:\Windows\System\LVreBNE.exe
  C:\Windows\System\LVreBNE.exe
  2⤵
  PID:1828
- C:\Windows\System\UgOaMpB.exe
  C:\Windows\System\UgOaMpB.exe
  2⤵
  PID:1208
- C:\Windows\System\BuAXdww.exe
  C:\Windows\System\BuAXdww.exe
  2⤵
  PID:820
- C:\Windows\System\CazyMRq.exe
  C:\Windows\System\CazyMRq.exe
  2⤵
  PID:392
- C:\Windows\System\QryvxOP.exe
  C:\Windows\System\QryvxOP.exe
  2⤵
  PID:848
- C:\Windows\System\QwggOFZ.exe
  C:\Windows\System\QwggOFZ.exe
  2⤵
  PID:1988
- C:\Windows\System\dQJFRTd.exe
  C:\Windows\System\dQJFRTd.exe
  2⤵
  PID:852
- C:\Windows\System\LShGOgZ.exe
  C:\Windows\System\LShGOgZ.exe
  2⤵
  PID:2312
- C:\Windows\System\rtWPImy.exe
  C:\Windows\System\rtWPImy.exe
  2⤵
  PID:1204
- C:\Windows\System\peaMZSu.exe
  C:\Windows\System\peaMZSu.exe
  2⤵
  PID:1800
- C:\Windows\System\fxXlQkS.exe
  C:\Windows\System\fxXlQkS.exe
  2⤵
  PID:528
- C:\Windows\System\IXMkGfc.exe
  C:\Windows\System\IXMkGfc.exe
  2⤵
  PID:2588
- C:\Windows\System\lKoKcnA.exe
  C:\Windows\System\lKoKcnA.exe
  2⤵
  PID:1548
- C:\Windows\System\BkkegNv.exe
  C:\Windows\System\BkkegNv.exe
  2⤵
  PID:1004
- C:\Windows\System\yRVZUHT.exe
  C:\Windows\System\yRVZUHT.exe
  2⤵
  PID:1716
- C:\Windows\System\xNMXpVa.exe
  C:\Windows\System\xNMXpVa.exe
  2⤵
  PID:2756
- C:\Windows\System\rHpOAXy.exe
  C:\Windows\System\rHpOAXy.exe
  2⤵
  PID:1584
- C:\Windows\System\OQrrslh.exe
  C:\Windows\System\OQrrslh.exe
  2⤵
  PID:2428
- C:\Windows\System\KtmpSZO.exe
  C:\Windows\System\KtmpSZO.exe
  2⤵
  PID:2720
- C:\Windows\System\fsYoaxV.exe
  C:\Windows\System\fsYoaxV.exe
  2⤵
  PID:2592
- C:\Windows\System\fDFAmQy.exe
  C:\Windows\System\fDFAmQy.exe
  2⤵
  PID:2432
- C:\Windows\System\cOFcnmG.exe
  C:\Windows\System\cOFcnmG.exe
  2⤵
  PID:2304
- C:\Windows\System\PIYaxuU.exe
  C:\Windows\System\PIYaxuU.exe
  2⤵
  PID:2824
- C:\Windows\System\kRfKTrl.exe
  C:\Windows\System\kRfKTrl.exe
  2⤵
  PID:2480
- C:\Windows\System\odFYWrT.exe
  C:\Windows\System\odFYWrT.exe
  2⤵
  PID:1032
- C:\Windows\System\umJluvf.exe
  C:\Windows\System\umJluvf.exe
  2⤵
  PID:2780
- C:\Windows\System\hudJwCk.exe
  C:\Windows\System\hudJwCk.exe
  2⤵
  PID:1684
- C:\Windows\System\lIKSqaU.exe
  C:\Windows\System\lIKSqaU.exe
  2⤵
  PID:2668
- C:\Windows\System\cSeYHng.exe
  C:\Windows\System\cSeYHng.exe
  2⤵
  PID:1620
- C:\Windows\System\rwVyjVF.exe
  C:\Windows\System\rwVyjVF.exe
  2⤵
  PID:3016
- C:\Windows\System\Kslynym.exe
  C:\Windows\System\Kslynym.exe
  2⤵
  PID:2844
- C:\Windows\System\QTmUHQm.exe
  C:\Windows\System\QTmUHQm.exe
  2⤵
  PID:2880
- C:\Windows\System\iJAQPjC.exe
  C:\Windows\System\iJAQPjC.exe
  2⤵
  PID:1376
- C:\Windows\System\goTUeiA.exe
  C:\Windows\System\goTUeiA.exe
  2⤵
  PID:2016
- C:\Windows\System\aSoueMV.exe
  C:\Windows\System\aSoueMV.exe
  2⤵
  PID:1084
- C:\Windows\System\dVFczAu.exe
  C:\Windows\System\dVFczAu.exe
  2⤵
  PID:2884
- C:\Windows\System\RaZavzA.exe
  C:\Windows\System\RaZavzA.exe
  2⤵
  PID:3008
- C:\Windows\System\fuGwXtR.exe
  C:\Windows\System\fuGwXtR.exe
  2⤵
  PID:2740
- C:\Windows\System\IRFcNCn.exe
  C:\Windows\System\IRFcNCn.exe
  2⤵
  PID:816
- C:\Windows\System\jBjZYbq.exe
  C:\Windows\System\jBjZYbq.exe
  2⤵
  PID:2992
- C:\Windows\System\TkpcGeh.exe
  C:\Windows\System\TkpcGeh.exe
  2⤵
  PID:1164
- C:\Windows\System\sSPCjuu.exe
  C:\Windows\System\sSPCjuu.exe
  2⤵
  PID:1244
- C:\Windows\System\CtfMlym.exe
  C:\Windows\System\CtfMlym.exe
  2⤵
  PID:1860
- C:\Windows\System\wsSHKKn.exe
  C:\Windows\System\wsSHKKn.exe
  2⤵
  PID:1732
- C:\Windows\System\lmCqtUF.exe
  C:\Windows\System\lmCqtUF.exe
  2⤵
  PID:1624
- C:\Windows\System\JyOvgqu.exe
  C:\Windows\System\JyOvgqu.exe
  2⤵
  PID:1840
- C:\Windows\System\PEIzNUJ.exe
  C:\Windows\System\PEIzNUJ.exe
  2⤵
  PID:672
- C:\Windows\System\IFXfKYl.exe
  C:\Windows\System\IFXfKYl.exe
  2⤵
  PID:2180
- C:\Windows\System\juCyAbF.exe
  C:\Windows\System\juCyAbF.exe
  2⤵
  PID:2560
- C:\Windows\System\rfgtnci.exe
  C:\Windows\System\rfgtnci.exe
  2⤵
  PID:1680
- C:\Windows\System\mEneaLO.exe
  C:\Windows\System\mEneaLO.exe
  2⤵
  PID:3036
- C:\Windows\System\UJHvGuk.exe
  C:\Windows\System\UJHvGuk.exe
  2⤵
  PID:2340
- C:\Windows\System\NrYZxJl.exe
  C:\Windows\System\NrYZxJl.exe
  2⤵
  PID:1252
- C:\Windows\System\nXARIcR.exe
  C:\Windows\System\nXARIcR.exe
  2⤵
  PID:836
- C:\Windows\System\SHPzImT.exe
  C:\Windows\System\SHPzImT.exe
  2⤵
  PID:908
- C:\Windows\System\RjaCDVu.exe
  C:\Windows\System\RjaCDVu.exe
  2⤵
  PID:2000
- C:\Windows\System\GtLCZqW.exe
  C:\Windows\System\GtLCZqW.exe
  2⤵
  PID:2144
- C:\Windows\System\AUFwHVn.exe
  C:\Windows\System\AUFwHVn.exe
  2⤵
  PID:1740
- C:\Windows\System\xDNzbUp.exe
  C:\Windows\System\xDNzbUp.exe
  2⤵
  PID:1656
- C:\Windows\System\qPqRCKr.exe
  C:\Windows\System\qPqRCKr.exe
  2⤵
  PID:1688
- C:\Windows\System\Hnaqjoy.exe
  C:\Windows\System\Hnaqjoy.exe
  2⤵
  PID:860
- C:\Windows\System\OjETjqv.exe
  C:\Windows\System\OjETjqv.exe
  2⤵
  PID:1612
- C:\Windows\System\PSgCpFl.exe
  C:\Windows\System\PSgCpFl.exe
  2⤵
  PID:1432
- C:\Windows\System\rAySGIF.exe
  C:\Windows\System\rAySGIF.exe
  2⤵
  PID:1792
- C:\Windows\System\TNnQcty.exe
  C:\Windows\System\TNnQcty.exe
  2⤵
  PID:2940
- C:\Windows\System\OHKXroA.exe
  C:\Windows\System\OHKXroA.exe
  2⤵
  PID:2308
- C:\Windows\System\leOsGul.exe
  C:\Windows\System\leOsGul.exe
  2⤵
  PID:2232
- C:\Windows\System\xvYLJFX.exe
  C:\Windows\System\xvYLJFX.exe
  2⤵
  PID:588
- C:\Windows\System\PbrFngh.exe
  C:\Windows\System\PbrFngh.exe
  2⤵
  PID:2272
- C:\Windows\System\CVHENtE.exe
  C:\Windows\System\CVHENtE.exe
  2⤵
  PID:2424
- C:\Windows\System\HSspRsR.exe
  C:\Windows\System\HSspRsR.exe
  2⤵
  PID:1652
- C:\Windows\System\RWOBVKB.exe
  C:\Windows\System\RWOBVKB.exe
  2⤵
  PID:2856
- C:\Windows\System\BDUUdAo.exe
  C:\Windows\System\BDUUdAo.exe
  2⤵
  PID:2504
- C:\Windows\System\WYCCUDU.exe
  C:\Windows\System\WYCCUDU.exe
  2⤵
  PID:2748
- C:\Windows\System\xQeqWhd.exe
  C:\Windows\System\xQeqWhd.exe
  2⤵
  PID:520
- C:\Windows\System\ZMbjCzh.exe
  C:\Windows\System\ZMbjCzh.exe
  2⤵
  PID:3028
- C:\Windows\System\JGHJrki.exe
  C:\Windows\System\JGHJrki.exe
  2⤵
  PID:592
- C:\Windows\System\VTAUEVY.exe
  C:\Windows\System\VTAUEVY.exe
  2⤵
  PID:3024
- C:\Windows\System\pMPlFkk.exe
  C:\Windows\System\pMPlFkk.exe
  2⤵
  PID:1972
- C:\Windows\System\rlSOEjZ.exe
  C:\Windows\System\rlSOEjZ.exe
  2⤵
  PID:1760
- C:\Windows\System\MvmvxFR.exe
  C:\Windows\System\MvmvxFR.exe
  2⤵
  PID:2656
- C:\Windows\System\LvFijeD.exe
  C:\Windows\System\LvFijeD.exe
  2⤵
  PID:1576
- C:\Windows\System\eujpLjq.exe
  C:\Windows\System\eujpLjq.exe
  2⤵
  PID:2680
- C:\Windows\System\SDZdRfW.exe
  C:\Windows\System\SDZdRfW.exe
  2⤵
  PID:2212
- C:\Windows\System\PjxLYdA.exe
  C:\Windows\System\PjxLYdA.exe
  2⤵
  PID:2784
- C:\Windows\System\HCTBvwt.exe
  C:\Windows\System\HCTBvwt.exe
  2⤵
  PID:920
- C:\Windows\System\GMHqWCI.exe
  C:\Windows\System\GMHqWCI.exe
  2⤵
  PID:880
- C:\Windows\System\XVskoxe.exe
  C:\Windows\System\XVskoxe.exe
  2⤵
  PID:2044
- C:\Windows\System\GjDDQWU.exe
  C:\Windows\System\GjDDQWU.exe
  2⤵
  PID:2256
- C:\Windows\System\WMpTVvZ.exe
  C:\Windows\System\WMpTVvZ.exe
  2⤵
  PID:2988
- C:\Windows\System\WEpffgr.exe
  C:\Windows\System\WEpffgr.exe
  2⤵
  PID:2380
- C:\Windows\System\SXAMxGF.exe
  C:\Windows\System\SXAMxGF.exe
  2⤵
  PID:1524
- C:\Windows\System\vZjxFtx.exe
  C:\Windows\System\vZjxFtx.exe
  2⤵
  PID:1224
- C:\Windows\System\kGBztHE.exe
  C:\Windows\System\kGBztHE.exe
  2⤵
  PID:552
- C:\Windows\System\fkozPfI.exe
  C:\Windows\System\fkozPfI.exe
  2⤵
  PID:384
- C:\Windows\System\ZYTpnRu.exe
  C:\Windows\System\ZYTpnRu.exe
  2⤵
  PID:2556
- C:\Windows\System\nbAAgGY.exe
  C:\Windows\System\nbAAgGY.exe
  2⤵
  PID:652
- C:\Windows\System\WQCvWUK.exe
  C:\Windows\System\WQCvWUK.exe
  2⤵
  PID:3092
- C:\Windows\System\vLKsRcK.exe
  C:\Windows\System\vLKsRcK.exe
  2⤵
  PID:3124
- C:\Windows\System\eUUksFh.exe
  C:\Windows\System\eUUksFh.exe
  2⤵
  PID:3140
- C:\Windows\System\rVKHMBI.exe
  C:\Windows\System\rVKHMBI.exe
  2⤵
  PID:3156
- C:\Windows\System\xvXYyNC.exe
  C:\Windows\System\xvXYyNC.exe
  2⤵
  PID:3172
- C:\Windows\System\uAfdFda.exe
  C:\Windows\System\uAfdFda.exe
  2⤵
  PID:3188
- C:\Windows\System\ZFKxRKC.exe
  C:\Windows\System\ZFKxRKC.exe
  2⤵
  PID:3204
- C:\Windows\System\MmYWmUt.exe
  C:\Windows\System\MmYWmUt.exe
  2⤵
  PID:3224
- C:\Windows\System\GywUArV.exe
  C:\Windows\System\GywUArV.exe
  2⤵
  PID:3244
- C:\Windows\System\OgktPoQ.exe
  C:\Windows\System\OgktPoQ.exe
  2⤵
  PID:3260
- C:\Windows\System\uWwbfpQ.exe
  C:\Windows\System\uWwbfpQ.exe
  2⤵
  PID:3280
- C:\Windows\System\xinDMCL.exe
  C:\Windows\System\xinDMCL.exe
  2⤵
  PID:3296
- C:\Windows\System\pSBTNhv.exe
  C:\Windows\System\pSBTNhv.exe
  2⤵
  PID:3316
- C:\Windows\System\QJWDhrP.exe
  C:\Windows\System\QJWDhrP.exe
  2⤵
  PID:3336
- C:\Windows\System\fbKAgmW.exe
  C:\Windows\System\fbKAgmW.exe
  2⤵
  PID:3352
- C:\Windows\System\NTKEmYV.exe
  C:\Windows\System\NTKEmYV.exe
  2⤵
  PID:3392
- C:\Windows\System\fLhBaHf.exe
  C:\Windows\System\fLhBaHf.exe
  2⤵
  PID:3428
- C:\Windows\System\WLXhAAy.exe
  C:\Windows\System\WLXhAAy.exe
  2⤵
  PID:3444
- C:\Windows\System\uMNwwJM.exe
  C:\Windows\System\uMNwwJM.exe
  2⤵
  PID:3460
- C:\Windows\System\HKIwCaV.exe
  C:\Windows\System\HKIwCaV.exe
  2⤵
  PID:3476
- C:\Windows\System\tKEmESG.exe
  C:\Windows\System\tKEmESG.exe
  2⤵
  PID:3492
- C:\Windows\System\YTdtmYa.exe
  C:\Windows\System\YTdtmYa.exe
  2⤵
  PID:3516
- C:\Windows\System\YIVplUK.exe
  C:\Windows\System\YIVplUK.exe
  2⤵
  PID:3532
- C:\Windows\System\uiyQKdG.exe
  C:\Windows\System\uiyQKdG.exe
  2⤵
  PID:3560
- C:\Windows\System\KtNZtxP.exe
  C:\Windows\System\KtNZtxP.exe
  2⤵
  PID:3580
- C:\Windows\System\RYtRaaD.exe
  C:\Windows\System\RYtRaaD.exe
  2⤵
  PID:3596
- C:\Windows\System\gjsOAOw.exe
  C:\Windows\System\gjsOAOw.exe
  2⤵
  PID:3612
- C:\Windows\System\FGdhBEC.exe
  C:\Windows\System\FGdhBEC.exe
  2⤵
  PID:3628
- C:\Windows\System\MLvVrfy.exe
  C:\Windows\System\MLvVrfy.exe
  2⤵
  PID:3644
- C:\Windows\System\mBXBHmh.exe
  C:\Windows\System\mBXBHmh.exe
  2⤵
  PID:3664
- C:\Windows\System\GLLaIVZ.exe
  C:\Windows\System\GLLaIVZ.exe
  2⤵
  PID:3680
- C:\Windows\System\wNODKyA.exe
  C:\Windows\System\wNODKyA.exe
  2⤵
  PID:3700
- C:\Windows\System\XgaOQXK.exe
  C:\Windows\System\XgaOQXK.exe
  2⤵
  PID:3716
- C:\Windows\System\TFDgShF.exe
  C:\Windows\System\TFDgShF.exe
  2⤵
  PID:3732
- C:\Windows\System\FOsHODt.exe
  C:\Windows\System\FOsHODt.exe
  2⤵
  PID:3752
- C:\Windows\System\fcdYiSm.exe
  C:\Windows\System\fcdYiSm.exe
  2⤵
  PID:3772
- C:\Windows\System\OWlIHOz.exe
  C:\Windows\System\OWlIHOz.exe
  2⤵
  PID:3816
- C:\Windows\System\IVdUuUH.exe
  C:\Windows\System\IVdUuUH.exe
  2⤵
  PID:3860
- C:\Windows\System\auXlKXQ.exe
  C:\Windows\System\auXlKXQ.exe
  2⤵
  PID:3880
- C:\Windows\System\clhiBKK.exe
  C:\Windows\System\clhiBKK.exe
  2⤵
  PID:3896
- C:\Windows\System\SLAvEQh.exe
  C:\Windows\System\SLAvEQh.exe
  2⤵
  PID:3920
- C:\Windows\System\YicnkXN.exe
  C:\Windows\System\YicnkXN.exe
  2⤵
  PID:3948
- C:\Windows\System\LQpdqBL.exe
  C:\Windows\System\LQpdqBL.exe
  2⤵
  PID:3964
- C:\Windows\System\xLuLSIr.exe
  C:\Windows\System\xLuLSIr.exe
  2⤵
  PID:3988
- C:\Windows\System\ewaisbr.exe
  C:\Windows\System\ewaisbr.exe
  2⤵
  PID:4004
- C:\Windows\System\ILKgLvX.exe
  C:\Windows\System\ILKgLvX.exe
  2⤵
  PID:4020
- C:\Windows\System\YnJqVxA.exe
  C:\Windows\System\YnJqVxA.exe
  2⤵
  PID:4040
- C:\Windows\System\HaGHlMl.exe
  C:\Windows\System\HaGHlMl.exe
  2⤵
  PID:4060
- C:\Windows\System\ffjmLfk.exe
  C:\Windows\System\ffjmLfk.exe
  2⤵
  PID:4080
- C:\Windows\System\HnjNvye.exe
  C:\Windows\System\HnjNvye.exe
  2⤵
  PID:3076
- C:\Windows\System\mewvqeU.exe
  C:\Windows\System\mewvqeU.exe
  2⤵
  PID:2732
- C:\Windows\System\aNWRcFA.exe
  C:\Windows\System\aNWRcFA.exe
  2⤵
  PID:2888
- C:\Windows\System\MOVeTGQ.exe
  C:\Windows\System\MOVeTGQ.exe
  2⤵
  PID:3136
- C:\Windows\System\oswAQSj.exe
  C:\Windows\System\oswAQSj.exe
  2⤵
  PID:3268
- C:\Windows\System\hTqAaCO.exe
  C:\Windows\System\hTqAaCO.exe
  2⤵
  PID:3236
- C:\Windows\System\WPDiRpr.exe
  C:\Windows\System\WPDiRpr.exe
  2⤵
  PID:3304
- C:\Windows\System\frFaOWh.exe
  C:\Windows\System\frFaOWh.exe
  2⤵
  PID:3256
- C:\Windows\System\ulCZeDI.exe
  C:\Windows\System\ulCZeDI.exe
  2⤵
  PID:3348
- C:\Windows\System\cldiloJ.exe
  C:\Windows\System\cldiloJ.exe
  2⤵
  PID:3180
- C:\Windows\System\ypEBQfB.exe
  C:\Windows\System\ypEBQfB.exe
  2⤵
  PID:3400
- C:\Windows\System\mwzjbfT.exe
  C:\Windows\System\mwzjbfT.exe
  2⤵
  PID:3420
- C:\Windows\System\MGtKQLZ.exe
  C:\Windows\System\MGtKQLZ.exe
  2⤵
  PID:3380
- C:\Windows\System\GptYVyI.exe
  C:\Windows\System\GptYVyI.exe
  2⤵
  PID:3452
- C:\Windows\System\JYCdAhz.exe
  C:\Windows\System\JYCdAhz.exe
  2⤵
  PID:3512
- C:\Windows\System\nKQzsME.exe
  C:\Windows\System\nKQzsME.exe
  2⤵
  PID:3436
- C:\Windows\System\hcuDztP.exe
  C:\Windows\System\hcuDztP.exe
  2⤵
  PID:3572
- C:\Windows\System\tMBJFft.exe
  C:\Windows\System\tMBJFft.exe
  2⤵
  PID:3608
- C:\Windows\System\YNPVSOO.exe
  C:\Windows\System\YNPVSOO.exe
  2⤵
  PID:3676
- C:\Windows\System\vOhQgvH.exe
  C:\Windows\System\vOhQgvH.exe
  2⤵
  PID:3744
- C:\Windows\System\rzFFHuY.exe
  C:\Windows\System\rzFFHuY.exe
  2⤵
  PID:3588
- C:\Windows\System\eauOuZI.exe
  C:\Windows\System\eauOuZI.exe
  2⤵
  PID:3624
- C:\Windows\System\eXywGPh.exe
  C:\Windows\System\eXywGPh.exe
  2⤵
  PID:3692
- C:\Windows\System\RsRIzrk.exe
  C:\Windows\System\RsRIzrk.exe
  2⤵
  PID:3544
- C:\Windows\System\ounylKa.exe
  C:\Windows\System\ounylKa.exe
  2⤵
  PID:3812
- C:\Windows\System\NYqwJpe.exe
  C:\Windows\System\NYqwJpe.exe
  2⤵
  PID:3908
- C:\Windows\System\MUoixYP.exe
  C:\Windows\System\MUoixYP.exe
  2⤵
  PID:3840
- C:\Windows\System\TFaXPFu.exe
  C:\Windows\System\TFaXPFu.exe
  2⤵
  PID:3892
- C:\Windows\System\ZfeQHiA.exe
  C:\Windows\System\ZfeQHiA.exe
  2⤵
  PID:3996
- C:\Windows\System\ezlIMvm.exe
  C:\Windows\System\ezlIMvm.exe
  2⤵
  PID:4068
- C:\Windows\System\VUhbwyt.exe
  C:\Windows\System\VUhbwyt.exe
  2⤵
  PID:3080
- C:\Windows\System\jfxTrNj.exe
  C:\Windows\System\jfxTrNj.exe
  2⤵
  PID:3980
- C:\Windows\System\AdevqWy.exe
  C:\Windows\System\AdevqWy.exe
  2⤵
  PID:4088
- C:\Windows\System\mRqSFQr.exe
  C:\Windows\System\mRqSFQr.exe
  2⤵
  PID:1864
- C:\Windows\System\ErthFur.exe
  C:\Windows\System\ErthFur.exe
  2⤵
  PID:2576
- C:\Windows\System\YpSonFH.exe
  C:\Windows\System\YpSonFH.exe
  2⤵
  PID:3252
- C:\Windows\System\iQgoBVl.exe
  C:\Windows\System\iQgoBVl.exe
  2⤵
  PID:3332
- C:\Windows\System\qqFScLl.exe
  C:\Windows\System\qqFScLl.exe
  2⤵
  PID:3388
- C:\Windows\System\NyHrfyT.exe
  C:\Windows\System\NyHrfyT.exe
  2⤵
  PID:3636
- C:\Windows\System\ofpTwUd.exe
  C:\Windows\System\ofpTwUd.exe
  2⤵
  PID:3780
- C:\Windows\System\MVQwcqC.exe
  C:\Windows\System\MVQwcqC.exe
  2⤵
  PID:3620
- C:\Windows\System\jLAylSh.exe
  C:\Windows\System\jLAylSh.exe
  2⤵
  PID:3524
- C:\Windows\System\UblxxjB.exe
  C:\Windows\System\UblxxjB.exe
  2⤵
  PID:3484
- C:\Windows\System\XdVYWCa.exe
  C:\Windows\System\XdVYWCa.exe
  2⤵
  PID:3852
- C:\Windows\System\pukbTGT.exe
  C:\Windows\System\pukbTGT.exe
  2⤵
  PID:4032
- C:\Windows\System\dfdQVkB.exe
  C:\Windows\System\dfdQVkB.exe
  2⤵
  PID:3376
- C:\Windows\System\jTslIsr.exe
  C:\Windows\System\jTslIsr.exe
  2⤵
  PID:4056
- C:\Windows\System\kyvUKxP.exe
  C:\Windows\System\kyvUKxP.exe
  2⤵
  PID:3468
- C:\Windows\System\WjfpaVP.exe
  C:\Windows\System\WjfpaVP.exe
  2⤵
  PID:3100
- C:\Windows\System\PVTIeGv.exe
  C:\Windows\System\PVTIeGv.exe
  2⤵
  PID:3932
- C:\Windows\System\WnvWzeG.exe
  C:\Windows\System\WnvWzeG.exe
  2⤵
  PID:3828
- C:\Windows\System\wlpAVAH.exe
  C:\Windows\System\wlpAVAH.exe
  2⤵
  PID:3956
- C:\Windows\System\BCxxRHc.exe
  C:\Windows\System\BCxxRHc.exe
  2⤵
  PID:3216
- C:\Windows\System\HAtINPi.exe
  C:\Windows\System\HAtINPi.exe
  2⤵
  PID:4052
- C:\Windows\System\xOUkBCZ.exe
  C:\Windows\System\xOUkBCZ.exe
  2⤵
  PID:3724
- C:\Windows\System\yQdehUN.exe
  C:\Windows\System\yQdehUN.exe
  2⤵
  PID:3876
- C:\Windows\System\YcRllhy.exe
  C:\Windows\System\YcRllhy.exe
  2⤵
  PID:3872
- C:\Windows\System\InantDO.exe
  C:\Windows\System\InantDO.exe
  2⤵
  PID:3656
- C:\Windows\System\ENuXcrz.exe
  C:\Windows\System\ENuXcrz.exe
  2⤵
  PID:1472
- C:\Windows\System\khDtXxF.exe
  C:\Windows\System\khDtXxF.exe
  2⤵
  PID:3768
- C:\Windows\System\WAacIqh.exe
  C:\Windows\System\WAacIqh.exe
  2⤵
  PID:3440
- C:\Windows\System\lpUlohN.exe
  C:\Windows\System\lpUlohN.exe
  2⤵
  PID:4036
- C:\Windows\System\jpMMwkd.exe
  C:\Windows\System\jpMMwkd.exe
  2⤵
  PID:3916
- C:\Windows\System\jQvtMPb.exe
  C:\Windows\System\jQvtMPb.exe
  2⤵
  PID:3796
- C:\Windows\System\JjhGTWG.exe
  C:\Windows\System\JjhGTWG.exe
  2⤵
  PID:3640
- C:\Windows\System\BnTNwqq.exe
  C:\Windows\System\BnTNwqq.exe
  2⤵
  PID:3844
- C:\Windows\System\JcnpJBc.exe
  C:\Windows\System\JcnpJBc.exe
  2⤵
  PID:3360
- C:\Windows\System\CkEHyuU.exe
  C:\Windows\System\CkEHyuU.exe
  2⤵
  PID:3568
- C:\Windows\System\qhZINAk.exe
  C:\Windows\System\qhZINAk.exe
  2⤵
  PID:3272
- C:\Windows\System\jWIaaGw.exe
  C:\Windows\System\jWIaaGw.exe
  2⤵
  PID:3972
- C:\Windows\System\nTGRmqm.exe
  C:\Windows\System\nTGRmqm.exe
  2⤵
  PID:3500
- C:\Windows\System\HoaAEVd.exe
  C:\Windows\System\HoaAEVd.exe
  2⤵
  PID:4016
- C:\Windows\System\fRLMsnJ.exe
  C:\Windows\System\fRLMsnJ.exe
  2⤵
  PID:796
- C:\Windows\System\EqsxgLv.exe
  C:\Windows\System\EqsxgLv.exe
  2⤵
  PID:3688
- C:\Windows\System\EXWKdsf.exe
  C:\Windows\System\EXWKdsf.exe
  2⤵
  PID:1636
- C:\Windows\System\SsZvMUT.exe
  C:\Windows\System\SsZvMUT.exe
  2⤵
  PID:3904
- C:\Windows\System\EhGXSSs.exe
  C:\Windows\System\EhGXSSs.exe
  2⤵
  PID:3292
- C:\Windows\System\XMgVIpk.exe
  C:\Windows\System\XMgVIpk.exe
  2⤵
  PID:3540
- C:\Windows\System\dgTxvmC.exe
  C:\Windows\System\dgTxvmC.exe
  2⤵
  PID:3592
- C:\Windows\System\fgMZTXk.exe
  C:\Windows\System\fgMZTXk.exe
  2⤵
  PID:4112
- C:\Windows\System\NfBWoYl.exe
  C:\Windows\System\NfBWoYl.exe
  2⤵
  PID:4128
- C:\Windows\System\mSJttLB.exe
  C:\Windows\System\mSJttLB.exe
  2⤵
  PID:4144
- C:\Windows\System\FyOiaSb.exe
  C:\Windows\System\FyOiaSb.exe
  2⤵
  PID:4164
- C:\Windows\System\chLYCOp.exe
  C:\Windows\System\chLYCOp.exe
  2⤵
  PID:4200
- C:\Windows\System\wcVnXyI.exe
  C:\Windows\System\wcVnXyI.exe
  2⤵
  PID:4220
- C:\Windows\System\LAKyeDZ.exe
  C:\Windows\System\LAKyeDZ.exe
  2⤵
  PID:4236
- C:\Windows\System\WsbKGfH.exe
  C:\Windows\System\WsbKGfH.exe
  2⤵
  PID:4256
- C:\Windows\System\zrsanid.exe
  C:\Windows\System\zrsanid.exe
  2⤵
  PID:4272
- C:\Windows\System\sbRLuJh.exe
  C:\Windows\System\sbRLuJh.exe
  2⤵
  PID:4292
- C:\Windows\System\LlWQCnp.exe
  C:\Windows\System\LlWQCnp.exe
  2⤵
  PID:4312
- C:\Windows\System\nOWLrRS.exe
  C:\Windows\System\nOWLrRS.exe
  2⤵
  PID:4332
- C:\Windows\System\uTGgsWx.exe
  C:\Windows\System\uTGgsWx.exe
  2⤵
  PID:4348
- C:\Windows\System\piyfqUT.exe
  C:\Windows\System\piyfqUT.exe
  2⤵
  PID:4364
- C:\Windows\System\MsUNFjR.exe
  C:\Windows\System\MsUNFjR.exe
  2⤵
  PID:4380
- C:\Windows\System\qkDhylx.exe
  C:\Windows\System\qkDhylx.exe
  2⤵
  PID:4400
- C:\Windows\System\TBbzije.exe
  C:\Windows\System\TBbzije.exe
  2⤵
  PID:4420
- C:\Windows\System\HHcyIMv.exe
  C:\Windows\System\HHcyIMv.exe
  2⤵
  PID:4436
- C:\Windows\System\rWWIaZc.exe
  C:\Windows\System\rWWIaZc.exe
  2⤵
  PID:4456
- C:\Windows\System\JYTIltr.exe
  C:\Windows\System\JYTIltr.exe
  2⤵
  PID:4476
- C:\Windows\System\NHDVCVu.exe
  C:\Windows\System\NHDVCVu.exe
  2⤵
  PID:4500
- C:\Windows\System\QmvJaFB.exe
  C:\Windows\System\QmvJaFB.exe
  2⤵
  PID:4520
- C:\Windows\System\gxClphW.exe
  C:\Windows\System\gxClphW.exe
  2⤵
  PID:4544
- C:\Windows\System\dlfmEHg.exe
  C:\Windows\System\dlfmEHg.exe
  2⤵
  PID:4560
- C:\Windows\System\qqzMlWp.exe
  C:\Windows\System\qqzMlWp.exe
  2⤵
  PID:4580
- C:\Windows\System\LJyivDt.exe
  C:\Windows\System\LJyivDt.exe
  2⤵
  PID:4600
- C:\Windows\System\rSmDmcX.exe
  C:\Windows\System\rSmDmcX.exe
  2⤵
  PID:4616
- C:\Windows\System\GJJIjuL.exe
  C:\Windows\System\GJJIjuL.exe
  2⤵
  PID:4636
- C:\Windows\System\Yfiqlla.exe
  C:\Windows\System\Yfiqlla.exe
  2⤵
  PID:4656
- C:\Windows\System\DDZrdRk.exe
  C:\Windows\System\DDZrdRk.exe
  2⤵
  PID:4672
- C:\Windows\System\XIMUOTX.exe
  C:\Windows\System\XIMUOTX.exe
  2⤵
  PID:4692
- C:\Windows\System\oZowRrL.exe
  C:\Windows\System\oZowRrL.exe
  2⤵
  PID:4708
- C:\Windows\System\dtBfKSC.exe
  C:\Windows\System\dtBfKSC.exe
  2⤵
  PID:4724
- C:\Windows\System\vMBBFCh.exe
  C:\Windows\System\vMBBFCh.exe
  2⤵
  PID:4744
- C:\Windows\System\jekVuKB.exe
  C:\Windows\System\jekVuKB.exe
  2⤵
  PID:4764
- C:\Windows\System\gPJRuGs.exe
  C:\Windows\System\gPJRuGs.exe
  2⤵
  PID:4784
- C:\Windows\System\fYQRbff.exe
  C:\Windows\System\fYQRbff.exe
  2⤵
  PID:4804
- C:\Windows\System\CrXAZRf.exe
  C:\Windows\System\CrXAZRf.exe
  2⤵
  PID:4828
- C:\Windows\System\sqEsVjS.exe
  C:\Windows\System\sqEsVjS.exe
  2⤵
  PID:4844
- C:\Windows\System\keCKpmR.exe
  C:\Windows\System\keCKpmR.exe
  2⤵
  PID:4860
- C:\Windows\System\qxorhib.exe
  C:\Windows\System\qxorhib.exe
  2⤵
  PID:4876
- C:\Windows\System\rhsuLpQ.exe
  C:\Windows\System\rhsuLpQ.exe
  2⤵
  PID:4892
- C:\Windows\System\KVluEHV.exe
  C:\Windows\System\KVluEHV.exe
  2⤵
  PID:4964
- C:\Windows\System\zoatLhx.exe
  C:\Windows\System\zoatLhx.exe
  2⤵
  PID:4980
- C:\Windows\System\htOfqpw.exe
  C:\Windows\System\htOfqpw.exe
  2⤵
  PID:4996
- C:\Windows\System\MRuSKnG.exe
  C:\Windows\System\MRuSKnG.exe
  2⤵
  PID:5012
- C:\Windows\System\BAkBoJJ.exe
  C:\Windows\System\BAkBoJJ.exe
  2⤵
  PID:5028
- C:\Windows\System\NetQgia.exe
  C:\Windows\System\NetQgia.exe
  2⤵
  PID:5048
- C:\Windows\System\yGOOHpZ.exe
  C:\Windows\System\yGOOHpZ.exe
  2⤵
  PID:5064
- C:\Windows\System\tBWjqAo.exe
  C:\Windows\System\tBWjqAo.exe
  2⤵
  PID:5116
- C:\Windows\System\pcoGdMJ.exe
  C:\Windows\System\pcoGdMJ.exe
  2⤵
  PID:3164
- C:\Windows\System\rUtwgrJ.exe
  C:\Windows\System\rUtwgrJ.exe
  2⤵
  PID:4172
- C:\Windows\System\mVzEcmZ.exe
  C:\Windows\System\mVzEcmZ.exe
  2⤵
  PID:4196
- C:\Windows\System\swbjGKQ.exe
  C:\Windows\System\swbjGKQ.exe
  2⤵
  PID:3508
- C:\Windows\System\YVHXImw.exe
  C:\Windows\System\YVHXImw.exe
  2⤵
  PID:4160
- C:\Windows\System\mZDgekG.exe
  C:\Windows\System\mZDgekG.exe
  2⤵
  PID:4232
- C:\Windows\System\OqojPOT.exe
  C:\Windows\System\OqojPOT.exe
  2⤵
  PID:4300
- C:\Windows\System\JliWecC.exe
  C:\Windows\System\JliWecC.exe
  2⤵
  PID:4344
- C:\Windows\System\tyaXDHx.exe
  C:\Windows\System\tyaXDHx.exe
  2⤵
  PID:4492
- C:\Windows\System\pFJKTgI.exe
  C:\Windows\System\pFJKTgI.exe
  2⤵
  PID:4532
- C:\Windows\System\YzpYdOT.exe
  C:\Windows\System\YzpYdOT.exe
  2⤵
  PID:4576
- C:\Windows\System\cBLKvZP.exe
  C:\Windows\System\cBLKvZP.exe
  2⤵
  PID:4680
- C:\Windows\System\nkrdAzk.exe
  C:\Windows\System\nkrdAzk.exe
  2⤵
  PID:4752
- C:\Windows\System\enraScu.exe
  C:\Windows\System\enraScu.exe
  2⤵
  PID:2156
- C:\Windows\System\owYarqq.exe
  C:\Windows\System\owYarqq.exe
  2⤵
  PID:4280
- C:\Windows\System\juvEWQn.exe
  C:\Windows\System\juvEWQn.exe
  2⤵
  PID:4328
- C:\Windows\System\ZjMitTC.exe
  C:\Windows\System\ZjMitTC.exe
  2⤵
  PID:4872
- C:\Windows\System\lkFATie.exe
  C:\Windows\System\lkFATie.exe
  2⤵
  PID:4924
- C:\Windows\System\CQLVwFQ.exe
  C:\Windows\System\CQLVwFQ.exe
  2⤵
  PID:4904
- C:\Windows\System\AygHsyr.exe
  C:\Windows\System\AygHsyr.exe
  2⤵
  PID:4432
- C:\Windows\System\DLvQjQI.exe
  C:\Windows\System\DLvQjQI.exe
  2⤵
  PID:4248
- C:\Windows\System\zTqIGwd.exe
  C:\Windows\System\zTqIGwd.exe
  2⤵
  PID:4952
- C:\Windows\System\wTeONIY.exe
  C:\Windows\System\wTeONIY.exe
  2⤵
  PID:4664
- C:\Windows\System\RMelDaR.exe
  C:\Windows\System\RMelDaR.exe
  2⤵
  PID:4992
- C:\Windows\System\OhRxDhw.exe
  C:\Windows\System\OhRxDhw.exe
  2⤵
  PID:5020
- C:\Windows\System\OSlOfpo.exe
  C:\Windows\System\OSlOfpo.exe
  2⤵
  PID:4556
- C:\Windows\System\fhNUptk.exe
  C:\Windows\System\fhNUptk.exe
  2⤵
  PID:4624
- C:\Windows\System\AmqpLGR.exe
  C:\Windows\System\AmqpLGR.exe
  2⤵
  PID:5056
- C:\Windows\System\qCwVtea.exe
  C:\Windows\System\qCwVtea.exe
  2⤵
  PID:4772
- C:\Windows\System\lDzEXlf.exe
  C:\Windows\System\lDzEXlf.exe
  2⤵
  PID:5060
- C:\Windows\System\eIpZqTD.exe
  C:\Windows\System\eIpZqTD.exe
  2⤵
  PID:5072
- C:\Windows\System\grgJhIx.exe
  C:\Windows\System\grgJhIx.exe
  2⤵
  PID:5080
- C:\Windows\System\yCgdPzF.exe
  C:\Windows\System\yCgdPzF.exe
  2⤵
  PID:5096
- C:\Windows\System\xCFdLXG.exe
  C:\Windows\System\xCFdLXG.exe
  2⤵
  PID:5108
- C:\Windows\System\HAvuICZ.exe
  C:\Windows\System\HAvuICZ.exe
  2⤵
  PID:4140
- C:\Windows\System\WRDtJgF.exe
  C:\Windows\System\WRDtJgF.exe
  2⤵
  PID:4192
- C:\Windows\System\tWrzIpu.exe
  C:\Windows\System\tWrzIpu.exe
  2⤵
  PID:4152
- C:\Windows\System\LDqNFlH.exe
  C:\Windows\System\LDqNFlH.exe
  2⤵
  PID:4452
- C:\Windows\System\sKFqTTx.exe
  C:\Windows\System\sKFqTTx.exe
  2⤵
  PID:4228
- C:\Windows\System\pMWAQQB.exe
  C:\Windows\System\pMWAQQB.exe
  2⤵
  PID:4528
- C:\Windows\System\qzIjnKl.exe
  C:\Windows\System\qzIjnKl.exe
  2⤵
  PID:4688
- C:\Windows\System\DXCweMf.exe
  C:\Windows\System\DXCweMf.exe
  2⤵
  PID:4244
- C:\Windows\System\egZlIOz.exe
  C:\Windows\System\egZlIOz.exe
  2⤵
  PID:4644
- C:\Windows\System\Myblkjk.exe
  C:\Windows\System\Myblkjk.exe
  2⤵
  PID:2400
- C:\Windows\System\VnPjaFz.exe
  C:\Windows\System\VnPjaFz.exe
  2⤵
  PID:4288
- C:\Windows\System\eOHnaUs.exe
  C:\Windows\System\eOHnaUs.exe
  2⤵
  PID:4320
- C:\Windows\System\txPBzjY.exe
  C:\Windows\System\txPBzjY.exe
  2⤵
  PID:4592
- C:\Windows\System\NgeOdUs.exe
  C:\Windows\System\NgeOdUs.exe
  2⤵
  PID:4736
- C:\Windows\System\kLweOrF.exe
  C:\Windows\System\kLweOrF.exe
  2⤵
  PID:4516
- C:\Windows\System\bzEzyxV.exe
  C:\Windows\System\bzEzyxV.exe
  2⤵
  PID:4820
- C:\Windows\System\IFhpsYE.exe
  C:\Windows\System\IFhpsYE.exe
  2⤵
  PID:3836
- C:\Windows\System\eFVljSt.exe
  C:\Windows\System\eFVljSt.exe
  2⤵
  PID:4124
- C:\Windows\System\sSXbfWM.exe
  C:\Windows\System\sSXbfWM.exe
  2⤵
  PID:4940
- C:\Windows\System\wpWQMst.exe
  C:\Windows\System\wpWQMst.exe
  2⤵
  PID:4888
- C:\Windows\System\BHnWKQA.exe
  C:\Windows\System\BHnWKQA.exe
  2⤵
  PID:4108
- C:\Windows\System\ipywPTq.exe
  C:\Windows\System\ipywPTq.exe
  2⤵
  PID:4824
- C:\Windows\System\yPPxmMA.exe
  C:\Windows\System\yPPxmMA.exe
  2⤵
  PID:4976
- C:\Windows\System\hMTaUzy.exe
  C:\Windows\System\hMTaUzy.exe
  2⤵
  PID:4740
- C:\Windows\System\HjgKMGo.exe
  C:\Windows\System\HjgKMGo.exe
  2⤵
  PID:4444
- C:\Windows\System\acPbNkB.exe
  C:\Windows\System\acPbNkB.exe
  2⤵
  PID:4612
- C:\Windows\System\FxhIGnj.exe
  C:\Windows\System\FxhIGnj.exe
  2⤵
  PID:4916
- C:\Windows\System\ZfFBPRP.exe
  C:\Windows\System\ZfFBPRP.exe
  2⤵
  PID:4816
- C:\Windows\System\ZZvegTJ.exe
  C:\Windows\System\ZZvegTJ.exe
  2⤵
  PID:4268
- C:\Windows\System\LTpgtSu.exe
  C:\Windows\System\LTpgtSu.exe
  2⤵
  PID:4488
- C:\Windows\System\GfDgaqs.exe
  C:\Windows\System\GfDgaqs.exe
  2⤵
  PID:3604
- C:\Windows\System\BVPclJm.exe
  C:\Windows\System\BVPclJm.exe
  2⤵
  PID:4756
- C:\Windows\System\PuwmeUO.exe
  C:\Windows\System\PuwmeUO.exe
  2⤵
  PID:4932
- C:\Windows\System\VEFsOvr.exe
  C:\Windows\System\VEFsOvr.exe
  2⤵
  PID:4884
- C:\Windows\System\ODWpggs.exe
  C:\Windows\System\ODWpggs.exe
  2⤵
  PID:4716
- C:\Windows\System\vHUHDrq.exe
  C:\Windows\System\vHUHDrq.exe
  2⤵
  PID:4920
- C:\Windows\System\mICFBbz.exe
  C:\Windows\System\mICFBbz.exe
  2⤵
  PID:4700
- C:\Windows\System\GzLFgvQ.exe
  C:\Windows\System\GzLFgvQ.exe
  2⤵
  PID:4324
- C:\Windows\System\chTOdxM.exe
  C:\Windows\System\chTOdxM.exe
  2⤵
  PID:4572
- C:\Windows\System\HYcMPsw.exe
  C:\Windows\System\HYcMPsw.exe
  2⤵
  PID:4176
- C:\Windows\System\bOjtltk.exe
  C:\Windows\System\bOjtltk.exe
  2⤵
  PID:5128
- C:\Windows\System\XOljRmP.exe
  C:\Windows\System\XOljRmP.exe
  2⤵
  PID:5148
- C:\Windows\System\XZOqnpi.exe
  C:\Windows\System\XZOqnpi.exe
  2⤵
  PID:5168
- C:\Windows\System\JqlDdbL.exe
  C:\Windows\System\JqlDdbL.exe
  2⤵
  PID:5184
- C:\Windows\System\IswNVcz.exe
  C:\Windows\System\IswNVcz.exe
  2⤵
  PID:5200
- C:\Windows\System\yPLfqcq.exe
  C:\Windows\System\yPLfqcq.exe
  2⤵
  PID:5220
- C:\Windows\System\VfhLxlw.exe
  C:\Windows\System\VfhLxlw.exe
  2⤵
  PID:5240
- C:\Windows\System\hMAZqYl.exe
  C:\Windows\System\hMAZqYl.exe
  2⤵
  PID:5256
- C:\Windows\System\mNSFhfg.exe
  C:\Windows\System\mNSFhfg.exe
  2⤵
  PID:5276
- C:\Windows\System\lNVRHdk.exe
  C:\Windows\System\lNVRHdk.exe
  2⤵
  PID:5304
- C:\Windows\System\vHAUWAK.exe
  C:\Windows\System\vHAUWAK.exe
  2⤵
  PID:5328
- C:\Windows\System\umAiVOz.exe
  C:\Windows\System\umAiVOz.exe
  2⤵
  PID:5344
- C:\Windows\System\JIGkdyn.exe
  C:\Windows\System\JIGkdyn.exe
  2⤵
  PID:5364
- C:\Windows\System\TPteskt.exe
  C:\Windows\System\TPteskt.exe
  2⤵
  PID:5384
- C:\Windows\System\GgydLxw.exe
  C:\Windows\System\GgydLxw.exe
  2⤵
  PID:5404
- C:\Windows\System\sSRIkgo.exe
  C:\Windows\System\sSRIkgo.exe
  2⤵
  PID:5424
- C:\Windows\System\GduFtQN.exe
  C:\Windows\System\GduFtQN.exe
  2⤵
  PID:5448
- C:\Windows\System\koUphOh.exe
  C:\Windows\System\koUphOh.exe
  2⤵
  PID:5464
- C:\Windows\System\IttPVMx.exe
  C:\Windows\System\IttPVMx.exe
  2⤵
  PID:5480
- C:\Windows\System\dFCvkak.exe
  C:\Windows\System\dFCvkak.exe
  2⤵
  PID:5500
- C:\Windows\System\NwYxjjP.exe
  C:\Windows\System\NwYxjjP.exe
  2⤵
  PID:5520
- C:\Windows\System\jPDbKlT.exe
  C:\Windows\System\jPDbKlT.exe
  2⤵
  PID:5540
- C:\Windows\System\mCtbsmb.exe
  C:\Windows\System\mCtbsmb.exe
  2⤵
  PID:5560
- C:\Windows\System\Vmfgqco.exe
  C:\Windows\System\Vmfgqco.exe
  2⤵
  PID:5580
- C:\Windows\System\oABoeII.exe
  C:\Windows\System\oABoeII.exe
  2⤵
  PID:5596
- C:\Windows\System\vhEvJfj.exe
  C:\Windows\System\vhEvJfj.exe
  2⤵
  PID:5620
- C:\Windows\System\ingmcNZ.exe
  C:\Windows\System\ingmcNZ.exe
  2⤵
  PID:5636
- C:\Windows\System\axUUgtF.exe
  C:\Windows\System\axUUgtF.exe
  2⤵
  PID:5652
- C:\Windows\System\NkHnvfj.exe
  C:\Windows\System\NkHnvfj.exe
  2⤵
  PID:5672
- C:\Windows\System\UaFjmHR.exe
  C:\Windows\System\UaFjmHR.exe
  2⤵
  PID:5688
- C:\Windows\System\ycUUraY.exe
  C:\Windows\System\ycUUraY.exe
  2⤵
  PID:5704
- C:\Windows\System\QzYbrtW.exe
  C:\Windows\System\QzYbrtW.exe
  2⤵
  PID:5724
- C:\Windows\System\GpfAeQc.exe
  C:\Windows\System\GpfAeQc.exe
  2⤵
  PID:5740
- C:\Windows\System\pJRONAy.exe
  C:\Windows\System\pJRONAy.exe
  2⤵
  PID:5764
- C:\Windows\System\HOjLLyP.exe
  C:\Windows\System\HOjLLyP.exe
  2⤵
  PID:5784
- C:\Windows\System\COJCjRF.exe
  C:\Windows\System\COJCjRF.exe
  2⤵
  PID:5804
- C:\Windows\System\xeOtSiU.exe
  C:\Windows\System\xeOtSiU.exe
  2⤵
  PID:5840
- C:\Windows\System\JzpjLwH.exe
  C:\Windows\System\JzpjLwH.exe
  2⤵
  PID:5872
- C:\Windows\System\TjWnKBM.exe
  C:\Windows\System\TjWnKBM.exe
  2⤵
  PID:5892
- C:\Windows\System\UJcfYrZ.exe
  C:\Windows\System\UJcfYrZ.exe
  2⤵
  PID:5912
- C:\Windows\System\ziRpRxm.exe
  C:\Windows\System\ziRpRxm.exe
  2⤵
  PID:5928
- C:\Windows\System\qdEwrKG.exe
  C:\Windows\System\qdEwrKG.exe
  2⤵
  PID:5944
- C:\Windows\System\IPLIDna.exe
  C:\Windows\System\IPLIDna.exe
  2⤵
  PID:5960
- C:\Windows\System\tvtWjXO.exe
  C:\Windows\System\tvtWjXO.exe
  2⤵
  PID:5976
- C:\Windows\System\gjXAQVQ.exe
  C:\Windows\System\gjXAQVQ.exe
  2⤵
  PID:5996
- C:\Windows\System\soPxspo.exe
  C:\Windows\System\soPxspo.exe
  2⤵
  PID:6020
- C:\Windows\System\vkIPNyc.exe
  C:\Windows\System\vkIPNyc.exe
  2⤵
  PID:6036
- C:\Windows\System\LBZIqgi.exe
  C:\Windows\System\LBZIqgi.exe
  2⤵
  PID:6080
- C:\Windows\System\aBQNXAB.exe
  C:\Windows\System\aBQNXAB.exe
  2⤵
  PID:6096
- C:\Windows\System\bQFiSYf.exe
  C:\Windows\System\bQFiSYf.exe
  2⤵
  PID:6112
- C:\Windows\System\EbeFWlk.exe
  C:\Windows\System\EbeFWlk.exe
  2⤵
  PID:6128
- C:\Windows\System\aDPKlca.exe
  C:\Windows\System\aDPKlca.exe
  2⤵
  PID:4388
- C:\Windows\System\UicTTAg.exe
  C:\Windows\System\UicTTAg.exe
  2⤵
  PID:5192
- C:\Windows\System\TBYQQSY.exe
  C:\Windows\System\TBYQQSY.exe
  2⤵
  PID:5236
- C:\Windows\System\SONKaFk.exe
  C:\Windows\System\SONKaFk.exe
  2⤵
  PID:4508
- C:\Windows\System\DPminVN.exe
  C:\Windows\System\DPminVN.exe
  2⤵
  PID:4536
- C:\Windows\System\ilTPcno.exe
  C:\Windows\System\ilTPcno.exe
  2⤵
  PID:4652
- C:\Windows\System\yJYyPLA.exe
  C:\Windows\System\yJYyPLA.exe
  2⤵
  PID:4704
- C:\Windows\System\iNGmdxK.exe
  C:\Windows\System\iNGmdxK.exe
  2⤵
  PID:5212
- C:\Windows\System\poGOqHX.exe
  C:\Windows\System\poGOqHX.exe
  2⤵
  PID:5396
- C:\Windows\System\BslxoHb.exe
  C:\Windows\System\BslxoHb.exe
  2⤵
  PID:4988
- C:\Windows\System\kdsgyOj.exe
  C:\Windows\System\kdsgyOj.exe
  2⤵
  PID:4212
- C:\Windows\System\dIKVTvH.exe
  C:\Windows\System\dIKVTvH.exe
  2⤵
  PID:5508
- C:\Windows\System\ExgsRuy.exe
  C:\Windows\System\ExgsRuy.exe
  2⤵
  PID:5552
- C:\Windows\System\EoVlShG.exe
  C:\Windows\System\EoVlShG.exe
  2⤵
  PID:5616
- C:\Windows\System\ewYygjf.exe
  C:\Windows\System\ewYygjf.exe
  2⤵
  PID:5696
- C:\Windows\System\aPvlTFm.exe
  C:\Windows\System\aPvlTFm.exe
  2⤵
  PID:5736
- C:\Windows\System\GvKEITs.exe
  C:\Windows\System\GvKEITs.exe
  2⤵
  PID:5284
- C:\Windows\System\HepGtxf.exe
  C:\Windows\System\HepGtxf.exe
  2⤵
  PID:5296
- C:\Windows\System\LoyCTiS.exe
  C:\Windows\System\LoyCTiS.exe
  2⤵
  PID:5820
- C:\Windows\System\qjBAoYW.exe
  C:\Windows\System\qjBAoYW.exe
  2⤵
  PID:5836
- C:\Windows\System\ZUwEzCR.exe
  C:\Windows\System\ZUwEzCR.exe
  2⤵
  PID:5380
- C:\Windows\System\DhPeiRo.exe
  C:\Windows\System\DhPeiRo.exe
  2⤵
  PID:5420
- C:\Windows\System\speeAqc.exe
  C:\Windows\System\speeAqc.exe
  2⤵
  PID:5712
- C:\Windows\System\PBzeazP.exe
  C:\Windows\System\PBzeazP.exe
  2⤵
  PID:5880
- C:\Windows\System\GocIHGy.exe
  C:\Windows\System\GocIHGy.exe
  2⤵
  PID:5496
- C:\Windows\System\KSShCWw.exe
  C:\Windows\System\KSShCWw.exe
  2⤵
  PID:5536
- C:\Windows\System\caTsIOC.exe
  C:\Windows\System\caTsIOC.exe
  2⤵
  PID:5752
- C:\Windows\System\ISuKTFh.exe
  C:\Windows\System\ISuKTFh.exe
  2⤵
  PID:5956
- C:\Windows\System\mAdToqL.exe
  C:\Windows\System\mAdToqL.exe
  2⤵
  PID:6032
- C:\Windows\System\eJKyddp.exe
  C:\Windows\System\eJKyddp.exe
  2⤵
  PID:6092
- C:\Windows\System\fKmDplx.exe
  C:\Windows\System\fKmDplx.exe
  2⤵
  PID:5868
- C:\Windows\System\CeXvgic.exe
  C:\Windows\System\CeXvgic.exe
  2⤵
  PID:5908
- C:\Windows\System\LPbOEQz.exe
  C:\Windows\System\LPbOEQz.exe
  2⤵
  PID:6004
- C:\Windows\System\vtfjeFx.exe
  C:\Windows\System\vtfjeFx.exe
  2⤵
  PID:5268
- C:\Windows\System\DtkLOMC.exe
  C:\Windows\System\DtkLOMC.exe
  2⤵
  PID:6052
- C:\Windows\System\wkUBIix.exe
  C:\Windows\System\wkUBIix.exe
  2⤵
  PID:5272
- C:\Windows\System\sfrWnRx.exe
  C:\Windows\System\sfrWnRx.exe
  2⤵
  PID:5356
- C:\Windows\System\xfepIEA.exe
  C:\Windows\System\xfepIEA.exe
  2⤵
  PID:5208
- C:\Windows\System\XrVrDcw.exe
  C:\Windows\System\XrVrDcw.exe
  2⤵
  PID:5036
- C:\Windows\System\jGnsioe.exe
  C:\Windows\System\jGnsioe.exe
  2⤵
  PID:4428
- C:\Windows\System\fJMEweF.exe
  C:\Windows\System\fJMEweF.exe
  2⤵
  PID:5140
- C:\Windows\System\ZiuixWj.exe
  C:\Windows\System\ZiuixWj.exe
  2⤵
  PID:5472
- C:\Windows\System\REXmvMO.exe
  C:\Windows\System\REXmvMO.exe
  2⤵
  PID:5436
- C:\Windows\System\zciFbfw.exe
  C:\Windows\System\zciFbfw.exe
  2⤵
  PID:5336
- C:\Windows\System\dYyQNtI.exe
  C:\Windows\System\dYyQNtI.exe
  2⤵
  PID:5848
- C:\Windows\System\QgYuEyO.exe
  C:\Windows\System\QgYuEyO.exe
  2⤵
  PID:6068
- C:\Windows\System\qKYADUH.exe
  C:\Windows\System\qKYADUH.exe
  2⤵
  PID:5432
- C:\Windows\System\ELIeaWF.exe
  C:\Windows\System\ELIeaWF.exe
  2⤵
  PID:5792
- C:\Windows\System\ItllDsO.exe
  C:\Windows\System\ItllDsO.exe
  2⤵
  PID:5852
- C:\Windows\System\EMuLnAg.exe
  C:\Windows\System\EMuLnAg.exe
  2⤵
  PID:5816
- C:\Windows\System\jaoouMD.exe
  C:\Windows\System\jaoouMD.exe
  2⤵
  PID:5516
- C:\Windows\System\zakUdpB.exe
  C:\Windows\System\zakUdpB.exe
  2⤵
  PID:5608
- C:\Windows\System\SoBpnQX.exe
  C:\Windows\System\SoBpnQX.exe
  2⤵
  PID:5992
- C:\Windows\System\jGUCGYk.exe
  C:\Windows\System\jGUCGYk.exe
  2⤵
  PID:6048
- C:\Windows\System\iyjWNem.exe
  C:\Windows\System\iyjWNem.exe
  2⤵
  PID:5684
- C:\Windows\System\rdfbMgq.exe
  C:\Windows\System\rdfbMgq.exe
  2⤵
  PID:5860
- C:\Windows\System\JorkqfY.exe
  C:\Windows\System\JorkqfY.exe
  2⤵
  PID:5940
- C:\Windows\System\jkPzwpu.exe
  C:\Windows\System\jkPzwpu.exe
  2⤵
  PID:6072
- C:\Windows\System\LCSbUsg.exe
  C:\Windows\System\LCSbUsg.exe
  2⤵
  PID:5252
- C:\Windows\System\iTHueON.exe
  C:\Windows\System\iTHueON.exe
  2⤵
  PID:5288
- C:\Windows\System\JHLlGXk.exe
  C:\Windows\System\JHLlGXk.exe
  2⤵
  PID:5264
- C:\Windows\System\fqoQQLC.exe
  C:\Windows\System\fqoQQLC.exe
  2⤵
  PID:5352
- C:\Windows\System\UdDjVfr.exe
  C:\Windows\System\UdDjVfr.exe
  2⤵
  PID:5604
- C:\Windows\System\cCosDuA.exe
  C:\Windows\System\cCosDuA.exe
  2⤵
  PID:5648
- C:\Windows\System\JiIXDlg.exe
  C:\Windows\System\JiIXDlg.exe
  2⤵
  PID:5772
- C:\Windows\System\WoeWzhC.exe
  C:\Windows\System\WoeWzhC.exe
  2⤵
  PID:5612
- C:\Windows\System\AVkyefX.exe
  C:\Windows\System\AVkyefX.exe
  2⤵
  PID:5528
- C:\Windows\System\KkylCmx.exe
  C:\Windows\System\KkylCmx.exe
  2⤵
  PID:5488
- C:\Windows\System\VaiHLBP.exe
  C:\Windows\System\VaiHLBP.exe
  2⤵
  PID:6076
- C:\Windows\System\WciFyTe.exe
  C:\Windows\System\WciFyTe.exe
  2⤵
  PID:5416
- C:\Windows\System\XTrbaeQ.exe
  C:\Windows\System\XTrbaeQ.exe
  2⤵
  PID:6136
- C:\Windows\System\nQPArWL.exe
  C:\Windows\System\nQPArWL.exe
  2⤵
  PID:5104
- C:\Windows\System\lkMZiAF.exe
  C:\Windows\System\lkMZiAF.exe
  2⤵
  PID:5492
- C:\Windows\System\vFkXMeo.exe
  C:\Windows\System\vFkXMeo.exe
  2⤵
  PID:5300
- C:\Windows\System\LqSuynL.exe
  C:\Windows\System\LqSuynL.exe
  2⤵
  PID:6148
- C:\Windows\System\LVEktiP.exe
  C:\Windows\System\LVEktiP.exe
  2⤵
  PID:6164
- C:\Windows\System\kKdGMkn.exe
  C:\Windows\System\kKdGMkn.exe
  2⤵
  PID:6184
- C:\Windows\System\TVYONfk.exe
  C:\Windows\System\TVYONfk.exe
  2⤵
  PID:6200
- C:\Windows\System\hojfKvB.exe
  C:\Windows\System\hojfKvB.exe
  2⤵
  PID:6256
- C:\Windows\System\BCgzQpS.exe
  C:\Windows\System\BCgzQpS.exe
  2⤵
  PID:6272
- C:\Windows\System\EkZpOEG.exe
  C:\Windows\System\EkZpOEG.exe
  2⤵
  PID:6288
- C:\Windows\System\XlvBzFO.exe
  C:\Windows\System\XlvBzFO.exe
  2⤵
  PID:6304
- C:\Windows\System\KQrdHle.exe
  C:\Windows\System\KQrdHle.exe
  2⤵
  PID:6320
- C:\Windows\System\WurRvkd.exe
  C:\Windows\System\WurRvkd.exe
  2⤵
  PID:6340
- C:\Windows\System\gylZhSZ.exe
  C:\Windows\System\gylZhSZ.exe
  2⤵
  PID:6356
- C:\Windows\System\yZTayAY.exe
  C:\Windows\System\yZTayAY.exe
  2⤵
  PID:6372
- C:\Windows\System\gCYACDf.exe
  C:\Windows\System\gCYACDf.exe
  2⤵
  PID:6396
- C:\Windows\System\aXpeAyW.exe
  C:\Windows\System\aXpeAyW.exe
  2⤵
  PID:6412
- C:\Windows\System\VYLaeGS.exe
  C:\Windows\System\VYLaeGS.exe
  2⤵
  PID:6432
- C:\Windows\System\LZPPtCD.exe
  C:\Windows\System\LZPPtCD.exe
  2⤵
  PID:6448
- C:\Windows\System\afseoeU.exe
  C:\Windows\System\afseoeU.exe
  2⤵
  PID:6464
- C:\Windows\System\wbwTDbq.exe
  C:\Windows\System\wbwTDbq.exe
  2⤵
  PID:6512
- C:\Windows\System\wDthsPF.exe
  C:\Windows\System\wDthsPF.exe
  2⤵
  PID:6528
- C:\Windows\System\MXxHlaL.exe
  C:\Windows\System\MXxHlaL.exe
  2⤵
  PID:6548
- C:\Windows\System\FmoHzci.exe
  C:\Windows\System\FmoHzci.exe
  2⤵
  PID:6564
- C:\Windows\System\PTllUao.exe
  C:\Windows\System\PTllUao.exe
  2⤵
  PID:6584
- C:\Windows\System\nvjVUsO.exe
  C:\Windows\System\nvjVUsO.exe
  2⤵
  PID:6600
- C:\Windows\System\NPjQPzH.exe
  C:\Windows\System\NPjQPzH.exe
  2⤵
  PID:6620
- C:\Windows\System\lPoGiHF.exe
  C:\Windows\System\lPoGiHF.exe
  2⤵
  PID:6636
- C:\Windows\System\sZSgYPM.exe
  C:\Windows\System\sZSgYPM.exe
  2⤵
  PID:6652
- C:\Windows\System\EZTlmMY.exe
  C:\Windows\System\EZTlmMY.exe
  2⤵
  PID:6668
- C:\Windows\System\hVijVol.exe
  C:\Windows\System\hVijVol.exe
  2⤵
  PID:6684
- C:\Windows\System\kRvhPBf.exe
  C:\Windows\System\kRvhPBf.exe
  2⤵
  PID:6700
- C:\Windows\System\jyCjFiW.exe
  C:\Windows\System\jyCjFiW.exe
  2⤵
  PID:6720
- C:\Windows\System\mVuznAN.exe
  C:\Windows\System\mVuznAN.exe
  2⤵
  PID:6736
- C:\Windows\System\uuObdpe.exe
  C:\Windows\System\uuObdpe.exe
  2⤵
  PID:6752
- C:\Windows\System\XgTZYlM.exe
  C:\Windows\System\XgTZYlM.exe
  2⤵
  PID:6768
- C:\Windows\System\GzjOmNF.exe
  C:\Windows\System\GzjOmNF.exe
  2⤵
  PID:6784
- C:\Windows\System\iDhDFcw.exe
  C:\Windows\System\iDhDFcw.exe
  2⤵
  PID:6800
- C:\Windows\System\vOzxVeV.exe
  C:\Windows\System\vOzxVeV.exe
  2⤵
  PID:6816
- C:\Windows\System\XMYYXXi.exe
  C:\Windows\System\XMYYXXi.exe
  2⤵
  PID:6836
- C:\Windows\System\pVRuiKJ.exe
  C:\Windows\System\pVRuiKJ.exe
  2⤵
  PID:6852
- C:\Windows\System\ffwoXgB.exe
  C:\Windows\System\ffwoXgB.exe
  2⤵
  PID:6868
- C:\Windows\System\TAWzdKd.exe
  C:\Windows\System\TAWzdKd.exe
  2⤵
  PID:6888
- C:\Windows\System\WDIpgeU.exe
  C:\Windows\System\WDIpgeU.exe
  2⤵
  PID:6904
- C:\Windows\System\VRLZbtW.exe
  C:\Windows\System\VRLZbtW.exe
  2⤵
  PID:6920
- C:\Windows\System\fMSZkAg.exe
  C:\Windows\System\fMSZkAg.exe
  2⤵
  PID:6936
- C:\Windows\System\NZNXuov.exe
  C:\Windows\System\NZNXuov.exe
  2⤵
  PID:6952
- C:\Windows\System\xvHVAkH.exe
  C:\Windows\System\xvHVAkH.exe
  2⤵
  PID:6968
- C:\Windows\System\vQlVjss.exe
  C:\Windows\System\vQlVjss.exe
  2⤵
  PID:6984
- C:\Windows\System\OwjvcUi.exe
  C:\Windows\System\OwjvcUi.exe
  2⤵
  PID:7000
- C:\Windows\System\FqYVGMH.exe
  C:\Windows\System\FqYVGMH.exe
  2⤵
  PID:7016
- C:\Windows\System\AHYNfFQ.exe
  C:\Windows\System\AHYNfFQ.exe
  2⤵
  PID:7032
- C:\Windows\System\aWtlISX.exe
  C:\Windows\System\aWtlISX.exe
  2⤵
  PID:7048
- C:\Windows\System\mjiTjGp.exe
  C:\Windows\System\mjiTjGp.exe
  2⤵
  PID:7064
- C:\Windows\System\SjhzaTA.exe
  C:\Windows\System\SjhzaTA.exe
  2⤵
  PID:7080
- C:\Windows\System\ooyOGty.exe
  C:\Windows\System\ooyOGty.exe
  2⤵
  PID:7096
- C:\Windows\System\OuWCSSm.exe
  C:\Windows\System\OuWCSSm.exe
  2⤵
  PID:7112
- C:\Windows\System\FgzItLs.exe
  C:\Windows\System\FgzItLs.exe
  2⤵
  PID:7128
- C:\Windows\System\cWcEEwD.exe
  C:\Windows\System\cWcEEwD.exe
  2⤵
  PID:7144
- C:\Windows\System\zQMbIlj.exe
  C:\Windows\System\zQMbIlj.exe
  2⤵
  PID:7160
- C:\Windows\System\JxtTmQW.exe
  C:\Windows\System\JxtTmQW.exe
  2⤵
  PID:6160
- C:\Windows\System\GGSiIEr.exe
  C:\Windows\System\GGSiIEr.exe
  2⤵
  PID:5800
- C:\Windows\System\hazvnAZ.exe
  C:\Windows\System\hazvnAZ.exe
  2⤵
  PID:6012
- C:\Windows\System\HaHuKBD.exe
  C:\Windows\System\HaHuKBD.exe
  2⤵
  PID:5592
- C:\Windows\System\joIVbyy.exe
  C:\Windows\System\joIVbyy.exe
  2⤵
  PID:5372
- C:\Windows\System\ivcBBDj.exe
  C:\Windows\System\ivcBBDj.exe
  2⤵
  PID:4856
- C:\Windows\System\tnIHecZ.exe
  C:\Windows\System\tnIHecZ.exe
  2⤵
  PID:6064
- C:\Windows\System\cWMxTtv.exe
  C:\Windows\System\cWMxTtv.exe
  2⤵
  PID:6176
- C:\Windows\System\rigvqzM.exe
  C:\Windows\System\rigvqzM.exe
  2⤵
  PID:6232
- C:\Windows\System\xBKGpgj.exe
  C:\Windows\System\xBKGpgj.exe
  2⤵
  PID:6216
- C:\Windows\System\jhvrlJz.exe
  C:\Windows\System\jhvrlJz.exe
  2⤵
  PID:6268
- C:\Windows\System\TEvnkui.exe
  C:\Windows\System\TEvnkui.exe
  2⤵
  PID:6336
- C:\Windows\System\kalnIcA.exe
  C:\Windows\System\kalnIcA.exe
  2⤵
  PID:6404
- C:\Windows\System\YIrSIah.exe
  C:\Windows\System\YIrSIah.exe
  2⤵
  PID:6392
- C:\Windows\System\JxCmyAz.exe
  C:\Windows\System\JxCmyAz.exe
  2⤵
  PID:6380
- C:\Windows\System\SXbsvyb.exe
  C:\Windows\System\SXbsvyb.exe
  2⤵
  PID:6348
- C:\Windows\System\KcUnedo.exe
  C:\Windows\System\KcUnedo.exe
  2⤵
  PID:6460
- C:\Windows\System\PIvUlSD.exe
  C:\Windows\System\PIvUlSD.exe
  2⤵
  PID:6484
- C:\Windows\System\bPBDqEe.exe
  C:\Windows\System\bPBDqEe.exe
  2⤵
  PID:6492
- C:\Windows\System\bJCZirQ.exe
  C:\Windows\System\bJCZirQ.exe
  2⤵
  PID:6536
- C:\Windows\System\FXZUYTI.exe
  C:\Windows\System\FXZUYTI.exe
  2⤵
  PID:6612
- C:\Windows\System\RMNtYYv.exe
  C:\Windows\System\RMNtYYv.exe
  2⤵
  PID:6616
- C:\Windows\System\HdgEuBJ.exe
  C:\Windows\System\HdgEuBJ.exe
  2⤵
  PID:6560
- C:\Windows\System\xIHEroa.exe
  C:\Windows\System\xIHEroa.exe
  2⤵
  PID:6708
- C:\Windows\System\ZgRAiWA.exe
  C:\Windows\System\ZgRAiWA.exe
  2⤵
  PID:6748
- C:\Windows\System\dDiYbgR.exe
  C:\Windows\System\dDiYbgR.exe
  2⤵
  PID:6632
- C:\Windows\System\IpCcMhZ.exe
  C:\Windows\System\IpCcMhZ.exe
  2⤵
  PID:6696
- C:\Windows\System\UPHVGKP.exe
  C:\Windows\System\UPHVGKP.exe
  2⤵
  PID:6844
- C:\Windows\System\LWESdeE.exe
  C:\Windows\System\LWESdeE.exe
  2⤵
  PID:6828
- C:\Windows\System\oHeJMIu.exe
  C:\Windows\System\oHeJMIu.exe
  2⤵
  PID:6880
- C:\Windows\System\fukHWkq.exe
  C:\Windows\System\fukHWkq.exe
  2⤵
  PID:6976
- C:\Windows\System\EkzBSUx.exe
  C:\Windows\System\EkzBSUx.exe
  2⤵
  PID:7012
- C:\Windows\System\xazKHhU.exe
  C:\Windows\System\xazKHhU.exe
  2⤵
  PID:6900
- C:\Windows\System\PIvHCPO.exe
  C:\Windows\System\PIvHCPO.exe
  2⤵
  PID:6964
- C:\Windows\System\mWQtiWP.exe
  C:\Windows\System\mWQtiWP.exe
  2⤵
  PID:7028
- C:\Windows\System\YNVhoZl.exe
  C:\Windows\System\YNVhoZl.exe
  2⤵
  PID:7040
- C:\Windows\System\DLptOgF.exe
  C:\Windows\System\DLptOgF.exe
  2⤵
  PID:7108
- C:\Windows\System\KXEvyqB.exe
  C:\Windows\System\KXEvyqB.exe
  2⤵
  PID:7152
- C:\Windows\System\SWHqGiU.exe
  C:\Windows\System\SWHqGiU.exe
  2⤵
  PID:7124
- C:\Windows\System\DIKEkTb.exe
  C:\Windows\System\DIKEkTb.exe
  2⤵
  PID:6196
- C:\Windows\System\faTXVkV.exe
  C:\Windows\System\faTXVkV.exe
  2⤵
  PID:6208
- C:\Windows\System\mygJzSH.exe
  C:\Windows\System\mygJzSH.exe
  2⤵
  PID:5376
- C:\Windows\System\EIFFXPg.exe
  C:\Windows\System\EIFFXPg.exe
  2⤵
  PID:6172
- C:\Windows\System\vbUHxuA.exe
  C:\Windows\System\vbUHxuA.exe
  2⤵
  PID:6264
- C:\Windows\System\WvrZYYk.exe
  C:\Windows\System\WvrZYYk.exe
  2⤵
  PID:1556
- C:\Windows\System\PNxbrQo.exe
  C:\Windows\System\PNxbrQo.exe
  2⤵
  PID:6328
- C:\Windows\System\CIfFJnq.exe
  C:\Windows\System\CIfFJnq.exe
  2⤵
  PID:6488
- C:\Windows\System\zoQDJRZ.exe
  C:\Windows\System\zoQDJRZ.exe
  2⤵
  PID:6388
- C:\Windows\System\RWKGmLU.exe
  C:\Windows\System\RWKGmLU.exe
  2⤵
  PID:6316
- C:\Windows\System\sKYPfAz.exe
  C:\Windows\System\sKYPfAz.exe
  2⤵
  PID:6480
- C:\Windows\System\UHlcuFP.exe
  C:\Windows\System\UHlcuFP.exe
  2⤵
  PID:6716
- C:\Windows\System\gqMzouI.exe
  C:\Windows\System\gqMzouI.exe
  2⤵
  PID:6676
- C:\Windows\System\xcOALPS.exe
  C:\Windows\System\xcOALPS.exe
  2⤵
  PID:6456
- C:\Windows\System\NwaBSWN.exe
  C:\Windows\System\NwaBSWN.exe
  2⤵
  PID:6660
- C:\Windows\System\XVCsFXW.exe
  C:\Windows\System\XVCsFXW.exe
  2⤵
  PID:6760
- C:\Windows\System\CXBPDuw.exe
  C:\Windows\System\CXBPDuw.exe
  2⤵
  PID:6848
- C:\Windows\System\QUlQhnB.exe
  C:\Windows\System\QUlQhnB.exe
  2⤵
  PID:6960
- C:\Windows\System\PoiACUc.exe
  C:\Windows\System\PoiACUc.exe
  2⤵
  PID:6864
- C:\Windows\System\aKWirEC.exe
  C:\Windows\System\aKWirEC.exe
  2⤵
  PID:7088
- C:\Windows\System\gftHwmU.exe
  C:\Windows\System\gftHwmU.exe
  2⤵
  PID:5360
- C:\Windows\System\dPZdKmr.exe
  C:\Windows\System\dPZdKmr.exe
  2⤵
  PID:5164
- C:\Windows\System\fBVqDyg.exe
  C:\Windows\System\fBVqDyg.exe
  2⤵
  PID:6016
- C:\Windows\System\GinYorq.exe
  C:\Windows\System\GinYorq.exe
  2⤵
  PID:6364
- C:\Windows\System\jzKMRgD.exe
  C:\Windows\System\jzKMRgD.exe
  2⤵
  PID:6472
- C:\Windows\System\NpXhdno.exe
  C:\Windows\System\NpXhdno.exe
  2⤵
  PID:6244
- C:\Windows\System\GYTmjnm.exe
  C:\Windows\System\GYTmjnm.exe
  2⤵
  PID:6248
- C:\Windows\System\IvmtUul.exe
  C:\Windows\System\IvmtUul.exe
  2⤵
  PID:6796
- C:\Windows\System\HiIPEeU.exe
  C:\Windows\System\HiIPEeU.exe
  2⤵
  PID:6648
- C:\Windows\System\amSghtc.exe
  C:\Windows\System\amSghtc.exe
  2⤵
  PID:6812
- C:\Windows\System\BVusnSC.exe
  C:\Windows\System\BVusnSC.exe
  2⤵
  PID:6996
- C:\Windows\System\zfppORM.exe
  C:\Windows\System\zfppORM.exe
  2⤵
  PID:7072
- C:\Windows\System\jdAYTAU.exe
  C:\Windows\System\jdAYTAU.exe
  2⤵
  PID:6544
- C:\Windows\System\lODaPxp.exe
  C:\Windows\System\lODaPxp.exe
  2⤵
  PID:6728
- C:\Windows\System\RNPoMkx.exe
  C:\Windows\System\RNPoMkx.exe
  2⤵
  PID:7104
- C:\Windows\System\kMkhPNz.exe
  C:\Windows\System\kMkhPNz.exe
  2⤵
  PID:6932
- C:\Windows\System\JeEtxsB.exe
  C:\Windows\System\JeEtxsB.exe
  2⤵
  PID:6580
- C:\Windows\System\WUrZIOM.exe
  C:\Windows\System\WUrZIOM.exe
  2⤵
  PID:6764
- C:\Windows\System\lnoAlKY.exe
  C:\Windows\System\lnoAlKY.exe
  2⤵
  PID:6444
- C:\Windows\System\AuxJreG.exe
  C:\Windows\System\AuxJreG.exe
  2⤵
  PID:6428
- C:\Windows\System\fqOIWDF.exe
  C:\Windows\System\fqOIWDF.exe
  2⤵
  PID:5748
- C:\Windows\System\BksAQDZ.exe
  C:\Windows\System\BksAQDZ.exe
  2⤵
  PID:7180
- C:\Windows\System\agVSmtk.exe
  C:\Windows\System\agVSmtk.exe
  2⤵
  PID:7196
- C:\Windows\System\dFTIyGc.exe
  C:\Windows\System\dFTIyGc.exe
  2⤵
  PID:7212
- C:\Windows\System\dctvHbg.exe
  C:\Windows\System\dctvHbg.exe
  2⤵
  PID:7228
- C:\Windows\System\MUtgpcB.exe
  C:\Windows\System\MUtgpcB.exe
  2⤵
  PID:7244
- C:\Windows\System\CfBopjw.exe
  C:\Windows\System\CfBopjw.exe
  2⤵
  PID:7260
- C:\Windows\System\yjOvIbO.exe
  C:\Windows\System\yjOvIbO.exe
  2⤵
  PID:7276
- C:\Windows\System\GAJayCp.exe
  C:\Windows\System\GAJayCp.exe
  2⤵
  PID:7292
- C:\Windows\System\wDxytqi.exe
  C:\Windows\System\wDxytqi.exe
  2⤵
  PID:7308
- C:\Windows\System\xIkWXLM.exe
  C:\Windows\System\xIkWXLM.exe
  2⤵
  PID:7324
- C:\Windows\System\BuutnlM.exe
  C:\Windows\System\BuutnlM.exe
  2⤵
  PID:7340
- C:\Windows\System\pYnBTry.exe
  C:\Windows\System\pYnBTry.exe
  2⤵
  PID:7356
- C:\Windows\System\TNPAgty.exe
  C:\Windows\System\TNPAgty.exe
  2⤵
  PID:7372
- C:\Windows\System\XGMQraO.exe
  C:\Windows\System\XGMQraO.exe
  2⤵
  PID:7388
- C:\Windows\System\cqtXaMB.exe
  C:\Windows\System\cqtXaMB.exe
  2⤵
  PID:7404
- C:\Windows\System\ycEgpJu.exe
  C:\Windows\System\ycEgpJu.exe
  2⤵
  PID:7420
- C:\Windows\System\UGyFeAg.exe
  C:\Windows\System\UGyFeAg.exe
  2⤵
  PID:7436
- C:\Windows\System\dIdHAgy.exe
  C:\Windows\System\dIdHAgy.exe
  2⤵
  PID:7452
- C:\Windows\System\wzNXTlJ.exe
  C:\Windows\System\wzNXTlJ.exe
  2⤵
  PID:7468
- C:\Windows\System\vSwPboV.exe
  C:\Windows\System\vSwPboV.exe
  2⤵
  PID:7484
- C:\Windows\System\OpVlhci.exe
  C:\Windows\System\OpVlhci.exe
  2⤵
  PID:7500
- C:\Windows\System\YRwKNnK.exe
  C:\Windows\System\YRwKNnK.exe
  2⤵
  PID:7516
- C:\Windows\System\NgkcIrx.exe
  C:\Windows\System\NgkcIrx.exe
  2⤵
  PID:7532
- C:\Windows\System\BqjXMHS.exe
  C:\Windows\System\BqjXMHS.exe
  2⤵
  PID:7548
- C:\Windows\System\ZjOcgBv.exe
  C:\Windows\System\ZjOcgBv.exe
  2⤵
  PID:7564
- C:\Windows\System\VToMXXU.exe
  C:\Windows\System\VToMXXU.exe
  2⤵
  PID:7584
- C:\Windows\System\LhJkbGE.exe
  C:\Windows\System\LhJkbGE.exe
  2⤵
  PID:7600
- C:\Windows\System\vDZgkvZ.exe
  C:\Windows\System\vDZgkvZ.exe
  2⤵
  PID:7616
- C:\Windows\System\KLyGwmG.exe
  C:\Windows\System\KLyGwmG.exe
  2⤵
  PID:7632
- C:\Windows\System\WJtbuiL.exe
  C:\Windows\System\WJtbuiL.exe
  2⤵
  PID:7648
- C:\Windows\System\oaoJfzV.exe
  C:\Windows\System\oaoJfzV.exe
  2⤵
  PID:7664
- C:\Windows\System\CImUaZj.exe
  C:\Windows\System\CImUaZj.exe
  2⤵
  PID:7680
- C:\Windows\System\eDrEAJK.exe
  C:\Windows\System\eDrEAJK.exe
  2⤵
  PID:7696
- C:\Windows\System\Ugycvup.exe
  C:\Windows\System\Ugycvup.exe
  2⤵
  PID:7712
- C:\Windows\System\dFzxGLb.exe
  C:\Windows\System\dFzxGLb.exe
  2⤵
  PID:7728
- C:\Windows\System\TutHayb.exe
  C:\Windows\System\TutHayb.exe
  2⤵
  PID:7744
- C:\Windows\System\kKFJOdi.exe
  C:\Windows\System\kKFJOdi.exe
  2⤵
  PID:7760
- C:\Windows\System\RPAsvaM.exe
  C:\Windows\System\RPAsvaM.exe
  2⤵
  PID:7776
- C:\Windows\System\UFoKCAo.exe
  C:\Windows\System\UFoKCAo.exe
  2⤵
  PID:7792
- C:\Windows\System\ezAZqdJ.exe
  C:\Windows\System\ezAZqdJ.exe
  2⤵
  PID:7808
- C:\Windows\System\UFAYxqA.exe
  C:\Windows\System\UFAYxqA.exe
  2⤵
  PID:7824
- C:\Windows\System\MBCjTdz.exe
  C:\Windows\System\MBCjTdz.exe
  2⤵
  PID:7840
- C:\Windows\System\gsdhUjp.exe
  C:\Windows\System\gsdhUjp.exe
  2⤵
  PID:7856
- C:\Windows\System\QPFObfQ.exe
  C:\Windows\System\QPFObfQ.exe
  2⤵
  PID:7872
- C:\Windows\System\DVtywsG.exe
  C:\Windows\System\DVtywsG.exe
  2⤵
  PID:7888
- C:\Windows\System\TxCfMTl.exe
  C:\Windows\System\TxCfMTl.exe
  2⤵
  PID:7904
- C:\Windows\System\rLKulcb.exe
  C:\Windows\System\rLKulcb.exe
  2⤵
  PID:7920
- C:\Windows\System\pMbuWAA.exe
  C:\Windows\System\pMbuWAA.exe
  2⤵
  PID:7936
- C:\Windows\System\nMwkAvr.exe
  C:\Windows\System\nMwkAvr.exe
  2⤵
  PID:7952
- C:\Windows\System\XXQpYwM.exe
  C:\Windows\System\XXQpYwM.exe
  2⤵
  PID:7968
- C:\Windows\System\GvYXkaq.exe
  C:\Windows\System\GvYXkaq.exe
  2⤵
  PID:7984
- C:\Windows\System\GzivgLQ.exe
  C:\Windows\System\GzivgLQ.exe
  2⤵
  PID:8000
- C:\Windows\System\qpoBprs.exe
  C:\Windows\System\qpoBprs.exe
  2⤵
  PID:8016
- C:\Windows\System\mLgEyLK.exe
  C:\Windows\System\mLgEyLK.exe
  2⤵
  PID:8032
- C:\Windows\System\oPjpUJa.exe
  C:\Windows\System\oPjpUJa.exe
  2⤵
  PID:8048
- C:\Windows\System\YzzMboJ.exe
  C:\Windows\System\YzzMboJ.exe
  2⤵
  PID:8064
- C:\Windows\System\cdNJwcb.exe
  C:\Windows\System\cdNJwcb.exe
  2⤵
  PID:8080
- C:\Windows\System\cSatEXC.exe
  C:\Windows\System\cSatEXC.exe
  2⤵
  PID:8096
- C:\Windows\System\ASwaSyr.exe
  C:\Windows\System\ASwaSyr.exe
  2⤵
  PID:8112
- C:\Windows\System\TBdcnBL.exe
  C:\Windows\System\TBdcnBL.exe
  2⤵
  PID:8128
- C:\Windows\System\YuWVnzP.exe
  C:\Windows\System\YuWVnzP.exe
  2⤵
  PID:8144
- C:\Windows\System\IBHVGiA.exe
  C:\Windows\System\IBHVGiA.exe
  2⤵
  PID:8160
- C:\Windows\System\aoIqdch.exe
  C:\Windows\System\aoIqdch.exe
  2⤵
  PID:8176
- C:\Windows\System\zHnvRBH.exe
  C:\Windows\System\zHnvRBH.exe
  2⤵
  PID:5412
- C:\Windows\System\NJaeKqF.exe
  C:\Windows\System\NJaeKqF.exe
  2⤵
  PID:7176
- C:\Windows\System\cdLlObj.exe
  C:\Windows\System\cdLlObj.exe
  2⤵
  PID:7272
- C:\Windows\System\hOmFdFq.exe
  C:\Windows\System\hOmFdFq.exe
  2⤵
  PID:7224
- C:\Windows\System\Ipowedy.exe
  C:\Windows\System\Ipowedy.exe
  2⤵
  PID:7188
- C:\Windows\System\yChvMIM.exe
  C:\Windows\System\yChvMIM.exe
  2⤵
  PID:7256
- C:\Windows\System\NykKOfh.exe
  C:\Windows\System\NykKOfh.exe
  2⤵
  PID:7336
- C:\Windows\System\VaksYQF.exe
  C:\Windows\System\VaksYQF.exe
  2⤵
  PID:7368
- C:\Windows\System\VzJpRZd.exe
  C:\Windows\System\VzJpRZd.exe
  2⤵
  PID:7352
- C:\Windows\System\RObLfjJ.exe
  C:\Windows\System\RObLfjJ.exe
  2⤵
  PID:7384
- C:\Windows\System\SnPWwip.exe
  C:\Windows\System\SnPWwip.exe
  2⤵
  PID:7448
- C:\Windows\System\syICNuD.exe
  C:\Windows\System\syICNuD.exe
  2⤵
  PID:7524
- C:\Windows\System\LzDPhbz.exe
  C:\Windows\System\LzDPhbz.exe
  2⤵
  PID:7480
- C:\Windows\System\LOPExLj.exe
  C:\Windows\System\LOPExLj.exe
  2⤵
  PID:7656
- C:\Windows\System\ArgcWpb.exe
  C:\Windows\System\ArgcWpb.exe
  2⤵
  PID:7692
- C:\Windows\System\tIrOwbq.exe
  C:\Windows\System\tIrOwbq.exe
  2⤵
  PID:7724
- C:\Windows\System\QXgQAUj.exe
  C:\Windows\System\QXgQAUj.exe
  2⤵
  PID:7788
- C:\Windows\System\RBMjtBN.exe
  C:\Windows\System\RBMjtBN.exe
  2⤵
  PID:7848
- C:\Windows\System\DFCBcpF.exe
  C:\Windows\System\DFCBcpF.exe
  2⤵
  PID:7884
- C:\Windows\System\hDIlfhH.exe
  C:\Windows\System\hDIlfhH.exe
  2⤵
  PID:7612
- C:\Windows\System\OoszXOt.exe
  C:\Windows\System\OoszXOt.exe
  2⤵
  PID:7640
- C:\Windows\System\tsuHVEm.exe
  C:\Windows\System\tsuHVEm.exe
  2⤵
  PID:7704
- C:\Windows\System\gmuSDgA.exe
  C:\Windows\System\gmuSDgA.exe
  2⤵
  PID:7944
- C:\Windows\System\AjljsHs.exe
  C:\Windows\System\AjljsHs.exe
  2⤵
  PID:8044
- C:\Windows\System\AkrSEDd.exe
  C:\Windows\System\AkrSEDd.exe
  2⤵
  PID:7868
- C:\Windows\System\lnzSqSB.exe
  C:\Windows\System\lnzSqSB.exe
  2⤵
  PID:7896
- C:\Windows\System\xIJKQIs.exe
  C:\Windows\System\xIJKQIs.exe
  2⤵
  PID:7900
- C:\Windows\System\TUMLYlE.exe
  C:\Windows\System\TUMLYlE.exe
  2⤵
  PID:8028
- C:\Windows\System\SlrjxYw.exe
  C:\Windows\System\SlrjxYw.exe
  2⤵
  PID:7964
- C:\Windows\System\GJRlZGn.exe
  C:\Windows\System\GJRlZGn.exe
  2⤵
  PID:8092
- C:\Windows\System\yRoaNCn.exe
  C:\Windows\System\yRoaNCn.exe
  2⤵
  PID:8124
- C:\Windows\System\mtGsyFq.exe
  C:\Windows\System\mtGsyFq.exe
  2⤵
  PID:8152
- C:\Windows\System\qLmmDSR.exe
  C:\Windows\System\qLmmDSR.exe
  2⤵
  PID:7172
- C:\Windows\System\dGGCphJ.exe
  C:\Windows\System\dGGCphJ.exe
  2⤵
  PID:8156
- C:\Windows\System\MPladYy.exe
  C:\Windows\System\MPladYy.exe
  2⤵
  PID:7220
- C:\Windows\System\EdYKdeY.exe
  C:\Windows\System\EdYKdeY.exe
  2⤵
  PID:7396
- C:\Windows\System\RojkeCl.exe
  C:\Windows\System\RojkeCl.exe
  2⤵
  PID:7464
- C:\Windows\System\ecEpZrs.exe
  C:\Windows\System\ecEpZrs.exe
  2⤵
  PID:7624
- C:\Windows\System\bEYDYSw.exe
  C:\Windows\System\bEYDYSw.exe
  2⤵
  PID:7268
- C:\Windows\System\WGbOpRB.exe
  C:\Windows\System\WGbOpRB.exe
  2⤵
  PID:7660
- C:\Windows\System\ktZYEVz.exe
  C:\Windows\System\ktZYEVz.exe
  2⤵
  PID:7508
- C:\Windows\System\euOfqir.exe
  C:\Windows\System\euOfqir.exe
  2⤵
  PID:7736
- C:\Windows\System\sQfgyOX.exe
  C:\Windows\System\sQfgyOX.exe
  2⤵
  PID:7672
- C:\Windows\System\wGrBonZ.exe
  C:\Windows\System\wGrBonZ.exe
  2⤵
  PID:7852
- C:\Windows\System\fJOgFaj.exe
  C:\Windows\System\fJOgFaj.exe
  2⤵
  PID:7740
- C:\Windows\System\lFRiYxE.exe
  C:\Windows\System\lFRiYxE.exe
  2⤵
  PID:8108
- C:\Windows\System\gIVdhAS.exe
  C:\Windows\System\gIVdhAS.exe
  2⤵
  PID:7864
- C:\Windows\System\AZWSfdI.exe
  C:\Windows\System\AZWSfdI.exe
  2⤵
  PID:7284
- C:\Windows\System\cxSHHly.exe
  C:\Windows\System\cxSHHly.exe
  2⤵
  PID:7496
- C:\Windows\System\qzfXCIC.exe
  C:\Windows\System\qzfXCIC.exe
  2⤵
  PID:8104
- C:\Windows\System\CKbSqYo.exe
  C:\Windows\System\CKbSqYo.exe
  2⤵
  PID:7428
- C:\Windows\System\JSZZYmn.exe
  C:\Windows\System\JSZZYmn.exe
  2⤵
  PID:8188
- C:\Windows\System\tiMkJmr.exe
  C:\Windows\System\tiMkJmr.exe
  2⤵
  PID:7752
- C:\Windows\System\pYDEqwk.exe
  C:\Windows\System\pYDEqwk.exe
  2⤵
  PID:8060
- C:\Windows\System\YzXUwdW.exe
  C:\Windows\System\YzXUwdW.exe
  2⤵
  PID:7544
- C:\Windows\System\xYFwHMa.exe
  C:\Windows\System\xYFwHMa.exe
  2⤵
  PID:7804
- C:\Windows\System\mRcbuRn.exe
  C:\Windows\System\mRcbuRn.exe
  2⤵
  PID:7996
- C:\Windows\System\ZbWBgYG.exe
  C:\Windows\System\ZbWBgYG.exe
  2⤵
  PID:7960
- C:\Windows\System\nkZrKth.exe
  C:\Windows\System\nkZrKth.exe
  2⤵
  PID:4760
- C:\Windows\System\lnSLwjI.exe
  C:\Windows\System\lnSLwjI.exe
  2⤵
  PID:8040
- C:\Windows\System\QkHCfdH.exe
  C:\Windows\System\QkHCfdH.exe
  2⤵
  PID:7756
- C:\Windows\System\maiXvbN.exe
  C:\Windows\System\maiXvbN.exe
  2⤵
  PID:7596
- C:\Windows\System\lOljnYF.exe
  C:\Windows\System\lOljnYF.exe
  2⤵
  PID:7880
- C:\Windows\System\EEpOZgS.exe
  C:\Windows\System\EEpOZgS.exe
  2⤵
  PID:7432
- C:\Windows\System\MMnrMZO.exe
  C:\Windows\System\MMnrMZO.exe
  2⤵
  PID:8208
- C:\Windows\System\ngvHHen.exe
  C:\Windows\System\ngvHHen.exe
  2⤵
  PID:8228
- C:\Windows\System\uzDnmsF.exe
  C:\Windows\System\uzDnmsF.exe
  2⤵
  PID:8244
- C:\Windows\System\iKdTscZ.exe
  C:\Windows\System\iKdTscZ.exe
  2⤵
  PID:8260
- C:\Windows\System\qLRDHik.exe
  C:\Windows\System\qLRDHik.exe
  2⤵
  PID:8276
- C:\Windows\System\QVbgNyK.exe
  C:\Windows\System\QVbgNyK.exe
  2⤵
  PID:8292
- C:\Windows\System\eTVVTgg.exe
  C:\Windows\System\eTVVTgg.exe
  2⤵
  PID:8308
- C:\Windows\System\MFXrJUP.exe
  C:\Windows\System\MFXrJUP.exe
  2⤵
  PID:8324
- C:\Windows\System\CtwrDiB.exe
  C:\Windows\System\CtwrDiB.exe
  2⤵
  PID:8340
- C:\Windows\System\fgEcVxl.exe
  C:\Windows\System\fgEcVxl.exe
  2⤵
  PID:8360
- C:\Windows\System\iyGsfMx.exe
  C:\Windows\System\iyGsfMx.exe
  2⤵
  PID:8376
- C:\Windows\System\MlJYjgb.exe
  C:\Windows\System\MlJYjgb.exe
  2⤵
  PID:8396
- C:\Windows\System\sEUAiCT.exe
  C:\Windows\System\sEUAiCT.exe
  2⤵
  PID:8412
- C:\Windows\System\rocnIcG.exe
  C:\Windows\System\rocnIcG.exe
  2⤵
  PID:8428
- C:\Windows\System\KIKPQxJ.exe
  C:\Windows\System\KIKPQxJ.exe
  2⤵
  PID:8444
- C:\Windows\System\OvlnHVh.exe
  C:\Windows\System\OvlnHVh.exe
  2⤵
  PID:8460
- C:\Windows\System\xhvjHkZ.exe
  C:\Windows\System\xhvjHkZ.exe
  2⤵
  PID:8476
- C:\Windows\System\fTZKnXC.exe
  C:\Windows\System\fTZKnXC.exe
  2⤵
  PID:8492
- C:\Windows\System\xDNFBFL.exe
  C:\Windows\System\xDNFBFL.exe
  2⤵
  PID:8508
- C:\Windows\System\fiavXeX.exe
  C:\Windows\System\fiavXeX.exe
  2⤵
  PID:8524
- C:\Windows\System\BvsqNvm.exe
  C:\Windows\System\BvsqNvm.exe
  2⤵
  PID:8540
- C:\Windows\System\kpobXeN.exe
  C:\Windows\System\kpobXeN.exe
  2⤵
  PID:8556
- C:\Windows\System\daLmAiH.exe
  C:\Windows\System\daLmAiH.exe
  2⤵
  PID:8572
- C:\Windows\System\vfMEiCd.exe
  C:\Windows\System\vfMEiCd.exe
  2⤵
  PID:8588
- C:\Windows\System\dlGiTJG.exe
  C:\Windows\System\dlGiTJG.exe
  2⤵
  PID:8604
- C:\Windows\System\DPmLolI.exe
  C:\Windows\System\DPmLolI.exe
  2⤵
  PID:8620
- C:\Windows\System\ULOZmHD.exe
  C:\Windows\System\ULOZmHD.exe
  2⤵
  PID:8636
- C:\Windows\System\dbeDMxm.exe
  C:\Windows\System\dbeDMxm.exe
  2⤵
  PID:8652
- C:\Windows\System\pTBkcUa.exe
  C:\Windows\System\pTBkcUa.exe
  2⤵
  PID:8668
- C:\Windows\System\NPpykmW.exe
  C:\Windows\System\NPpykmW.exe
  2⤵
  PID:8684
- C:\Windows\System\rQROLqM.exe
  C:\Windows\System\rQROLqM.exe
  2⤵
  PID:8700
- C:\Windows\System\DBhcvID.exe
  C:\Windows\System\DBhcvID.exe
  2⤵
  PID:8716
- C:\Windows\System\kFWjIMg.exe
  C:\Windows\System\kFWjIMg.exe
  2⤵
  PID:8732
- C:\Windows\System\yhBbqWR.exe
  C:\Windows\System\yhBbqWR.exe
  2⤵
  PID:8748
- C:\Windows\System\ggFjFAJ.exe
  C:\Windows\System\ggFjFAJ.exe
  2⤵
  PID:8764
- C:\Windows\System\YFIPPHG.exe
  C:\Windows\System\YFIPPHG.exe
  2⤵
  PID:8780
- C:\Windows\System\KyFYYlu.exe
  C:\Windows\System\KyFYYlu.exe
  2⤵
  PID:8796
- C:\Windows\System\HgTPrvZ.exe
  C:\Windows\System\HgTPrvZ.exe
  2⤵
  PID:8812
- C:\Windows\System\albyZIx.exe
  C:\Windows\System\albyZIx.exe
  2⤵
  PID:8828
- C:\Windows\System\qoqEFlM.exe
  C:\Windows\System\qoqEFlM.exe
  2⤵
  PID:8844
- C:\Windows\System\nLiiGKC.exe
  C:\Windows\System\nLiiGKC.exe
  2⤵
  PID:8860
- C:\Windows\System\lRSXxSj.exe
  C:\Windows\System\lRSXxSj.exe
  2⤵
  PID:8876
- C:\Windows\System\oEgveJD.exe
  C:\Windows\System\oEgveJD.exe
  2⤵
  PID:8892
- C:\Windows\System\JHvwsPR.exe
  C:\Windows\System\JHvwsPR.exe
  2⤵
  PID:8908
- C:\Windows\System\mMbnApl.exe
  C:\Windows\System\mMbnApl.exe
  2⤵
  PID:8932
- C:\Windows\System\uVawRil.exe
  C:\Windows\System\uVawRil.exe
  2⤵
  PID:8948
- C:\Windows\System\bfLnhzE.exe
  C:\Windows\System\bfLnhzE.exe
  2⤵
  PID:8964
- C:\Windows\System\EEvsoNq.exe
  C:\Windows\System\EEvsoNq.exe
  2⤵
  PID:8980
- C:\Windows\System\CVodnoY.exe
  C:\Windows\System\CVodnoY.exe
  2⤵
  PID:9000
- C:\Windows\System\HIdxcyi.exe
  C:\Windows\System\HIdxcyi.exe
  2⤵
  PID:9016
- C:\Windows\System\GThRCIL.exe
  C:\Windows\System\GThRCIL.exe
  2⤵
  PID:9040
- C:\Windows\System\uFMXYEs.exe
  C:\Windows\System\uFMXYEs.exe
  2⤵
  PID:9056
- C:\Windows\System\EeSQwdo.exe
  C:\Windows\System\EeSQwdo.exe
  2⤵
  PID:9096
- C:\Windows\System\bBbxBYp.exe
  C:\Windows\System\bBbxBYp.exe
  2⤵
  PID:9112
- C:\Windows\System\oXicpcb.exe
  C:\Windows\System\oXicpcb.exe
  2⤵
  PID:9132
- C:\Windows\System\qTnxDfZ.exe
  C:\Windows\System\qTnxDfZ.exe
  2⤵
  PID:9148
- C:\Windows\System\lFkvWfZ.exe
  C:\Windows\System\lFkvWfZ.exe
  2⤵
  PID:9164
- C:\Windows\System\DMNgsJh.exe
  C:\Windows\System\DMNgsJh.exe
  2⤵
  PID:9184
- C:\Windows\System\mYQgJmz.exe
  C:\Windows\System\mYQgJmz.exe
  2⤵
  PID:9200
- C:\Windows\System\IQTpyXB.exe
  C:\Windows\System\IQTpyXB.exe
  2⤵
  PID:8220
- C:\Windows\System\thluARD.exe
  C:\Windows\System\thluARD.exe
  2⤵
  PID:8284
- C:\Windows\System\PTiXlrB.exe
  C:\Windows\System\PTiXlrB.exe
  2⤵
  PID:8320
- C:\Windows\System\gCyYjrC.exe
  C:\Windows\System\gCyYjrC.exe
  2⤵
  PID:8356
- C:\Windows\System\VsmAbEx.exe
  C:\Windows\System\VsmAbEx.exe
  2⤵
  PID:8740
- C:\Windows\System\KvyHeCJ.exe
  C:\Windows\System\KvyHeCJ.exe
  2⤵
  PID:8836
- C:\Windows\System\WCThEol.exe
  C:\Windows\System\WCThEol.exe
  2⤵
  PID:8792
- C:\Windows\System\fGrqZQm.exe
  C:\Windows\System\fGrqZQm.exe
  2⤵
  PID:8884
- C:\Windows\System\yVWwvBN.exe
  C:\Windows\System\yVWwvBN.exe
  2⤵
  PID:9128
- C:\Windows\System\nStAlLL.exe
  C:\Windows\System\nStAlLL.exe
  2⤵
  PID:9172
- C:\Windows\System\BJtWvQy.exe
  C:\Windows\System\BJtWvQy.exe
  2⤵
  PID:9212
- C:\Windows\System\oDxEcyj.exe
  C:\Windows\System\oDxEcyj.exe
  2⤵
  PID:8392
- C:\Windows\System\vungBbc.exe
  C:\Windows\System\vungBbc.exe
  2⤵
  PID:8336
- C:\Windows\System\weqZRjK.exe
  C:\Windows\System\weqZRjK.exe
  2⤵
  PID:8372
- C:\Windows\System\LpoOvVZ.exe
  C:\Windows\System\LpoOvVZ.exe
  2⤵
  PID:8484
- C:\Windows\System\tvGhMBI.exe
  C:\Windows\System\tvGhMBI.exe
  2⤵
  PID:8692
- C:\Windows\System\bvNlxoA.exe
  C:\Windows\System\bvNlxoA.exe
  2⤵
  PID:8404
- C:\Windows\System\NJCCHMq.exe
  C:\Windows\System\NJCCHMq.exe
  2⤵
  PID:8488
- C:\Windows\System\KXxAQAc.exe
  C:\Windows\System\KXxAQAc.exe
  2⤵
  PID:8472
- C:\Windows\System\BovzKev.exe
  C:\Windows\System\BovzKev.exe
  2⤵
  PID:8536
- C:\Windows\System\GqgXIjL.exe
  C:\Windows\System\GqgXIjL.exe
  2⤵
  PID:8580
- C:\Windows\System\brQDttw.exe
  C:\Windows\System\brQDttw.exe
  2⤵
  PID:8612
- C:\Windows\System\DYApZFt.exe
  C:\Windows\System\DYApZFt.exe
  2⤵
  PID:8808
- C:\Windows\System\ijUbrof.exe
  C:\Windows\System\ijUbrof.exe
  2⤵
  PID:8852
- C:\Windows\System\yPDluEX.exe
  C:\Windows\System\yPDluEX.exe
  2⤵
  PID:8776
- C:\Windows\System\EzRetcv.exe
  C:\Windows\System\EzRetcv.exe
  2⤵
  PID:8916
- C:\Windows\System\yaWerYq.exe
  C:\Windows\System\yaWerYq.exe
  2⤵
  PID:8928
- C:\Windows\System\XSrSKWO.exe
  C:\Windows\System\XSrSKWO.exe
  2⤵
  PID:9032
- C:\Windows\System\GAXgiEi.exe
  C:\Windows\System\GAXgiEi.exe
  2⤵
  PID:8988
- C:\Windows\System\LNDlGQr.exe
  C:\Windows\System\LNDlGQr.exe
  2⤵
  PID:9028
- C:\Windows\System\GyBlysg.exe
  C:\Windows\System\GyBlysg.exe
  2⤵
  PID:9124
- C:\Windows\System\mPofLew.exe
  C:\Windows\System\mPofLew.exe
  2⤵
  PID:7816
- C:\Windows\System\hNiKTTv.exe
  C:\Windows\System\hNiKTTv.exe
  2⤵
  PID:8256
- C:\Windows\System\sbIbcvu.exe
  C:\Windows\System\sbIbcvu.exe
  2⤵
  PID:9048
- C:\Windows\System\ACZeJZX.exe
  C:\Windows\System\ACZeJZX.exe
  2⤵
  PID:9068
- C:\Windows\System\StVORLO.exe
  C:\Windows\System\StVORLO.exe
  2⤵
  PID:9088
- C:\Windows\System\AiUfhBB.exe
  C:\Windows\System\AiUfhBB.exe
  2⤵
  PID:9108
- C:\Windows\System\fewNUbg.exe
  C:\Windows\System\fewNUbg.exe
  2⤵
  PID:7492
- C:\Windows\System\knBJLQF.exe
  C:\Windows\System\knBJLQF.exe
  2⤵
  PID:8408
- C:\Windows\System\XKdCCIz.exe
  C:\Windows\System\XKdCCIz.exe
  2⤵
  PID:8568
- C:\Windows\System\iwShqIU.exe
  C:\Windows\System\iwShqIU.exe
  2⤵
  PID:8728
- C:\Windows\System\QtZLrzR.exe
  C:\Windows\System\QtZLrzR.exe
  2⤵
  PID:8548
- C:\Windows\System\dhnfqnZ.exe
  C:\Windows\System\dhnfqnZ.exe
  2⤵
  PID:8456
- C:\Windows\System\TFhxxSS.exe
  C:\Windows\System\TFhxxSS.exe
  2⤵
  PID:8868
- C:\Windows\System\rIWJvLC.exe
  C:\Windows\System\rIWJvLC.exe
  2⤵
  PID:8824
- C:\Windows\System\UoppkIZ.exe
  C:\Windows\System\UoppkIZ.exe
  2⤵
  PID:8924
- C:\Windows\System\RURmRkc.exe
  C:\Windows\System\RURmRkc.exe
  2⤵
  PID:8920
- C:\Windows\System\flygPDx.exe
  C:\Windows\System\flygPDx.exe
  2⤵
  PID:8696
- C:\Windows\System\MDKIzRK.exe
  C:\Windows\System\MDKIzRK.exe
  2⤵
  PID:7444
- C:\Windows\System\tsZFMPB.exe
  C:\Windows\System\tsZFMPB.exe
  2⤵
  PID:8236
- C:\Windows\System\TzsEYGs.exe
  C:\Windows\System\TzsEYGs.exe
  2⤵
  PID:8272
- C:\Windows\System\wBYAdmC.exe
  C:\Windows\System\wBYAdmC.exe
  2⤵
  PID:9076
- C:\Windows\System\ANpMpoE.exe
  C:\Windows\System\ANpMpoE.exe
  2⤵
  PID:8304
- C:\Windows\System\gcInrnb.exe
  C:\Windows\System\gcInrnb.exe
  2⤵
  PID:8584
- C:\Windows\System\etqESxG.exe
  C:\Windows\System\etqESxG.exe
  2⤵
  PID:8552
- C:\Windows\System\dphzoSp.exe
  C:\Windows\System\dphzoSp.exe
  2⤵
  PID:8424
- C:\Windows\System\syambqu.exe
  C:\Windows\System\syambqu.exe
  2⤵
  PID:9052
- C:\Windows\System\CSShpfr.exe
  C:\Windows\System\CSShpfr.exe
  2⤵
  PID:9192
- C:\Windows\System\xDntpXi.exe
  C:\Windows\System\xDntpXi.exe
  2⤵
  PID:8888
- C:\Windows\System\mGXMagc.exe
  C:\Windows\System\mGXMagc.exe
  2⤵
  PID:8216
- C:\Windows\System\qXmXaMn.exe
  C:\Windows\System\qXmXaMn.exe
  2⤵
  PID:9120
- C:\Windows\System\PlTmIzd.exe
  C:\Windows\System\PlTmIzd.exe
  2⤵
  PID:8756
- C:\Windows\System\IYasnXh.exe
  C:\Windows\System\IYasnXh.exe
  2⤵
  PID:8628
- C:\Windows\System\MAhbiDk.exe
  C:\Windows\System\MAhbiDk.exe
  2⤵
  PID:1020
- C:\Windows\System\MIzjgfr.exe
  C:\Windows\System\MIzjgfr.exe
  2⤵
  PID:8648
- C:\Windows\System\yooFHLU.exe
  C:\Windows\System\yooFHLU.exe
  2⤵
  PID:8708
- C:\Windows\System\YtWeAJk.exe
  C:\Windows\System\YtWeAJk.exe
  2⤵
  PID:8388
- C:\Windows\System\cuNGLrH.exe
  C:\Windows\System\cuNGLrH.exe
  2⤵
  PID:8440
- C:\Windows\System\SGbHCbL.exe
  C:\Windows\System\SGbHCbL.exe
  2⤵
  PID:9232
- C:\Windows\System\vmjXUDR.exe
  C:\Windows\System\vmjXUDR.exe
  2⤵
  PID:9328
- C:\Windows\System\rfxTpLv.exe
  C:\Windows\System\rfxTpLv.exe
  2⤵
  PID:9348
- C:\Windows\System\EjrkdQl.exe
  C:\Windows\System\EjrkdQl.exe
  2⤵
  PID:9364
- C:\Windows\System\usSNlvh.exe
  C:\Windows\System\usSNlvh.exe
  2⤵
  PID:9384
- C:\Windows\System\UyrfBjW.exe
  C:\Windows\System\UyrfBjW.exe
  2⤵
  PID:9408
- C:\Windows\System\iOvDjmZ.exe
  C:\Windows\System\iOvDjmZ.exe
  2⤵
  PID:9436
- C:\Windows\System\EHUQQJy.exe
  C:\Windows\System\EHUQQJy.exe
  2⤵
  PID:9532
- C:\Windows\System\xYwjNOD.exe
  C:\Windows\System\xYwjNOD.exe
  2⤵
  PID:9648
- C:\Windows\System\ALiIrmH.exe
  C:\Windows\System\ALiIrmH.exe
  2⤵
  PID:9672
- C:\Windows\System\ExOEIVK.exe
  C:\Windows\System\ExOEIVK.exe
  2⤵
  PID:9688
- C:\Windows\System\BMejLJd.exe
  C:\Windows\System\BMejLJd.exe
  2⤵
  PID:9704
- C:\Windows\System\ahXDuYh.exe
  C:\Windows\System\ahXDuYh.exe
  2⤵
  PID:9720
- C:\Windows\System\RXYPbpQ.exe
  C:\Windows\System\RXYPbpQ.exe
  2⤵
  PID:9740
- C:\Windows\System\NcrXWfl.exe
  C:\Windows\System\NcrXWfl.exe
  2⤵
  PID:9756
- C:\Windows\System\DMzDQQu.exe
  C:\Windows\System\DMzDQQu.exe
  2⤵
  PID:9828
- C:\Windows\System\mvgYLrE.exe
  C:\Windows\System\mvgYLrE.exe
  2⤵
  PID:9852
- C:\Windows\System\SrIbDTj.exe
  C:\Windows\System\SrIbDTj.exe
  2⤵
  PID:9872
- C:\Windows\System\ccagbVX.exe
  C:\Windows\System\ccagbVX.exe
  2⤵
  PID:9892
- C:\Windows\System\XjEQIiW.exe
  C:\Windows\System\XjEQIiW.exe
  2⤵
  PID:9908
- C:\Windows\System\ztmMZbH.exe
  C:\Windows\System\ztmMZbH.exe
  2⤵
  PID:9928
- C:\Windows\System\Gsbhbbu.exe
  C:\Windows\System\Gsbhbbu.exe
  2⤵
  PID:9964
- C:\Windows\System\cJEGcJl.exe
  C:\Windows\System\cJEGcJl.exe
  2⤵
  PID:9984
- C:\Windows\System\kQeOzyu.exe
  C:\Windows\System\kQeOzyu.exe
  2⤵
  PID:10012
- C:\Windows\System\UneandJ.exe
  C:\Windows\System\UneandJ.exe
  2⤵
  PID:10028
- C:\Windows\System\bYPRIEI.exe
  C:\Windows\System\bYPRIEI.exe
  2⤵
  PID:10044
- C:\Windows\System\rUtHjVo.exe
  C:\Windows\System\rUtHjVo.exe
  2⤵
  PID:10064
- C:\Windows\System\AECzoAg.exe
  C:\Windows\System\AECzoAg.exe
  2⤵
  PID:10080
- C:\Windows\System\SbdmjSa.exe
  C:\Windows\System\SbdmjSa.exe
  2⤵
  PID:10096
- C:\Windows\System\uArIaxF.exe
  C:\Windows\System\uArIaxF.exe
  2⤵
  PID:10112
- C:\Windows\System\XXWrPLM.exe
  C:\Windows\System\XXWrPLM.exe
  2⤵
  PID:10128
- C:\Windows\System\TiXWrKY.exe
  C:\Windows\System\TiXWrKY.exe
  2⤵
  PID:10156
- C:\Windows\System\REQIVdb.exe
  C:\Windows\System\REQIVdb.exe
  2⤵
  PID:10172
- C:\Windows\System\YnIbnPA.exe
  C:\Windows\System\YnIbnPA.exe
  2⤵
  PID:10196
- C:\Windows\System\QgFPMvu.exe
  C:\Windows\System\QgFPMvu.exe
  2⤵
  PID:10212
- C:\Windows\System\OVOXlnP.exe
  C:\Windows\System\OVOXlnP.exe
  2⤵
  PID:10228
- C:\Windows\System\yxbKMHK.exe
  C:\Windows\System\yxbKMHK.exe
  2⤵
  PID:9224
- C:\Windows\System\dGEPcFK.exe
  C:\Windows\System\dGEPcFK.exe
  2⤵
  PID:8368
- C:\Windows\System\BCMZKZf.exe
  C:\Windows\System\BCMZKZf.exe
  2⤵
  PID:9248
- C:\Windows\System\OIZYxGU.exe
  C:\Windows\System\OIZYxGU.exe
  2⤵
  PID:9344
- C:\Windows\System\rETLXBP.exe
  C:\Windows\System\rETLXBP.exe
  2⤵
  PID:9404
- C:\Windows\System\qEuvlss.exe
  C:\Windows\System\qEuvlss.exe
  2⤵
  PID:9640
- C:\Windows\System\IdDGscF.exe
  C:\Windows\System\IdDGscF.exe
  2⤵
  PID:9616
- C:\Windows\System\mkVcjRZ.exe
  C:\Windows\System\mkVcjRZ.exe
  2⤵
  PID:9684
- C:\Windows\System\ZmrUrAU.exe
  C:\Windows\System\ZmrUrAU.exe
  2⤵
  PID:9696
- C:\Windows\System\TQARewM.exe
  C:\Windows\System\TQARewM.exe
  2⤵
  PID:9668
- C:\Windows\System\ciyCNlS.exe
  C:\Windows\System\ciyCNlS.exe
  2⤵
  PID:9780
- C:\Windows\System\CdXyMvW.exe
  C:\Windows\System\CdXyMvW.exe
  2⤵
  PID:9776
- C:\Windows\System\IGfupCk.exe
  C:\Windows\System\IGfupCk.exe
  2⤵
  PID:9808
- C:\Windows\System\xOYtToT.exe
  C:\Windows\System\xOYtToT.exe
  2⤵
  PID:9844
- C:\Windows\System\ilNTHuT.exe
  C:\Windows\System\ilNTHuT.exe
  2⤵
  PID:9880
- C:\Windows\System\gopKTsN.exe
  C:\Windows\System\gopKTsN.exe
  2⤵
  PID:9904
- C:\Windows\System\ULjYeex.exe
  C:\Windows\System\ULjYeex.exe
  2⤵
  PID:9948
- C:\Windows\System\QsSNDkW.exe
  C:\Windows\System\QsSNDkW.exe
  2⤵
  PID:9972
- C:\Windows\System\PfwmfGd.exe
  C:\Windows\System\PfwmfGd.exe
  2⤵
  PID:10092
- C:\Windows\System\RMrorpC.exe
  C:\Windows\System\RMrorpC.exe
  2⤵
  PID:9956
- C:\Windows\System\uwiwdhr.exe
  C:\Windows\System\uwiwdhr.exe
  2⤵
  PID:9992
- C:\Windows\System\SgcCnHB.exe
  C:\Windows\System\SgcCnHB.exe
  2⤵
  PID:10040
- C:\Windows\System\NwuoySB.exe
  C:\Windows\System\NwuoySB.exe
  2⤵
  PID:10144
- C:\Windows\System\iKNktOX.exe
  C:\Windows\System\iKNktOX.exe
  2⤵
  PID:10140
- C:\Windows\System\CGRMVkO.exe
  C:\Windows\System\CGRMVkO.exe
  2⤵
  PID:10188
- C:\Windows\System\mjMhUlF.exe
  C:\Windows\System\mjMhUlF.exe
  2⤵
  PID:8972
- C:\Windows\System\IYkydXC.exe
  C:\Windows\System\IYkydXC.exe
  2⤵
  PID:8532
- C:\Windows\System\RQzQucS.exe
  C:\Windows\System\RQzQucS.exe
  2⤵
  PID:10148
- C:\Windows\System\KpetPAg.exe
  C:\Windows\System\KpetPAg.exe
  2⤵
  PID:9380
- C:\Windows\System\hIXfGyq.exe
  C:\Windows\System\hIXfGyq.exe
  2⤵
  PID:9400
- C:\Windows\System\CoyRBmK.exe
  C:\Windows\System\CoyRBmK.exe
  2⤵
  PID:9424
- C:\Windows\System\BkoQCyf.exe
  C:\Windows\System\BkoQCyf.exe
  2⤵
  PID:9464
- C:\Windows\System\ldUDGey.exe
  C:\Windows\System\ldUDGey.exe
  2⤵
  PID:9524
- C:\Windows\System\ZTVZrKf.exe
  C:\Windows\System\ZTVZrKf.exe
  2⤵
  PID:9620
- C:\Windows\System\HlKyIWr.exe
  C:\Windows\System\HlKyIWr.exe
  2⤵
  PID:9748
- C:\Windows\System\mSOfXSG.exe
  C:\Windows\System\mSOfXSG.exe
  2⤵
  PID:9456
- C:\Windows\System\XLxgULZ.exe
  C:\Windows\System\XLxgULZ.exe
  2⤵
  PID:9508
- C:\Windows\System\BWtfUmV.exe
  C:\Windows\System\BWtfUmV.exe
  2⤵
  PID:9540
- C:\Windows\System\TknCpjw.exe
  C:\Windows\System\TknCpjw.exe
  2⤵
  PID:10036

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BkmZIdq.exe

Filesize
1.4MB

MD5
4c1988629ad81699604afc293209863d

SHA1
9f749b59cfbcb68cce6e49644a8f44771c92bfe6

SHA256
ded780c37977f3532c2f9c4bc47de273aedc6ff39c86bfb5b49d299643feaed7

SHA512
257471c104d2909ebaad5453adffc56b7dc32505bc128f103dbc8a829f883c484ca402297d1ed779611d8570f29449e8466a7ef333ed69380efbb7728b53f634

Download Submit
C:\Windows\system\CJvnvEU.exe

Filesize
1.4MB

MD5
45d80850b91e872da04c2c42e5ce2aef

SHA1
bffa6c8f45a9cf6d854162b74da8dab14c6a62f5

SHA256
ec0db7f0c1a5ca6208bd0abf968344c8bd0af07b9ee11f45b93557f3d4fbd130

SHA512
04376ba50ee1acf3a0d62d4ba5ff7e0b5b3ea8940f1f1dc0f8cf79641c125891c59f15370a36c4aefc8c54badf552d6b6e6fb97bbb7667e216024d6fafaca3d8

Download Submit
C:\Windows\system\HgKIRdb.exe

Filesize
1.4MB

MD5
d0ccf872fd81e430bc7cf43e5ad5ccaf

SHA1
1579eb0cde990894ddb11e7606909223ea2d16c4

SHA256
805f754bb5036e4d80c30599fd52d2626cc304022d37d3b6a75aae0f7a6ebbdf

SHA512
61965e6dffbad10bd1a2ee85a4a61455c73acbc0a8a103954c02492fd6a33d72ee6e4301879336992acb82533405cc0219a832995a62693747ce677bcf608ced

Download Submit
C:\Windows\system\IBjyCDI.exe

Filesize
1.4MB

MD5
7c27fe8f7110451db4a4881b656099b8

SHA1
31d54edd07f23da66403eee260ac80e1781d3d6a

SHA256
efe68d7e17cfb95b1669e81488ae2a21de443f0c59ad6d0d1e18c267d0435218

SHA512
5fb1f147e2ae1756763208473ce1100f0b30c10b542577ea2353b75ed37245a6870c7fed9b85f3a773b3a9f427eed88a9f169b637dc08d11e837d61a100ff672

Download Submit
C:\Windows\system\JZZNBzj.exe

Filesize
1.4MB

MD5
01aa16e7d0913d507d5ee9109c7df860

SHA1
2019e38d625dd1a3d58632406c52112118c2128f

SHA256
bba3f9365dba8fbb35c4d22e0db838198af36d9872a3b7e8bcaafdd0691489da

SHA512
8b24c6a9ea19c379c7ba03dab708c236da95082812b614b1be741bdc87e34ebb7e3f22f000bddb02b197d7f40e79893caf7e86a25038a68b9a31b22f661d5410

Download Submit
C:\Windows\system\JgXlhfQ.exe

Filesize
1.4MB

MD5
31be74d96524fd58f0bfe0a1121eff91

SHA1
1f61796141d476d4811da4e9eeb73965cf086030

SHA256
0f3f0dd6f90acea28869de87af5ae17fc361071ad172683fb2c21e9efcc5a83f

SHA512
c6360eea39ab59d8f79ff9ee6434bff763c96d0b839f545ae81e5a09d3db8617300ffb4621682a335f3623c2b1e4ea388a90b3b966b6ac748b9743e93a586571

Download Submit
C:\Windows\system\LkWUlDL.exe

Filesize
1.4MB

MD5
84a86e2cbc633258c46556568ab74cd4

SHA1
657dab10f8f727c4b94bfc856a323e797ed19aaf

SHA256
2f1dd70494b2488675feee19d4941a51ae7f9d8aab8b6f02662c19b1eda6ab58

SHA512
3039e9e43b8be704381481e9552a585065735be05c8e0e32599db1251cfcc54de50811b31ebe435890cb5c0a6fc594db6e4878142ef0015b6f27e875f3ef231b

Download Submit
C:\Windows\system\NfeJRJm.exe

Filesize
1.4MB

MD5
8e1ab0652aec80c1f1d36f4568690f5f

SHA1
93b745857f055f536294f9c0da82327c591503f8

SHA256
fec3e96f84b5ba3850b96cbdd5a08037ffb358302f0ba6180df8df5a8ea7ccaa

SHA512
184b7df61bb8dde2e2d32b73f44c8a9922ad78f2dcc5d85ace604b98369ea4eccd9352d6d1d6c9f19dc46c4fd3bec9bce9e1a1b07f9233cd8f9b11042ca44eb9

Download Submit
C:\Windows\system\PjZbFXU.exe

Filesize
1.4MB

MD5
c26f32dd8117965e66449cc90e8ec016

SHA1
4f3ad9d9d72f37e7683d7b5876a6419287a6d3bb

SHA256
f53189a8459e48e85df4d1d0c2421a4d0097d5703ec9306a28483862e2be6fab

SHA512
ed4c1ef7883641c3aeff7c2bb4405331fb5f67d54ad1bcaa7457b4c6509a65210d9ffbf7a32ae29f58e51343f2e47bcbe22a4e70aebf438191c2c0f3f4a8042d

Download Submit
C:\Windows\system\RBuYAFA.exe

Filesize
1.4MB

MD5
14e0070eedff64f63c9f7946abc8f6c7

SHA1
9ae005cae05cf62e160d1fc471a659c0747377eb

SHA256
394b4a5caddf5e6ef912a0337385caf0c1da452d466633cfc16532682a92d151

SHA512
60f7db3af28b4c8404a708d8f2252f4307085aef948436e3e775d52c36a2dca5a3072bbd5170feff4a96e4031d76ac9af51fa41a8ce0b04a19396ca18e2b353e

Download Submit
C:\Windows\system\RQJrPUU.exe

Filesize
1.4MB

MD5
e1afe70a03b5a19c9a9338a44f99a33a

SHA1
91d717b63f0676d741bdd520a8326b458efb990b

SHA256
779b639ba39e7dcf18110b70b6736b7a89c417596d0bf3e2a54ade0490a15b21

SHA512
4ffd4b51f3ee46747ee4f47450958c544b2d9f9811170a9e790955bc31d1fc9e2f7d81fa1e65bf1b17ac24a40f7acff871991b0d822a09294b28e63a7dafd2e2

Download Submit
C:\Windows\system\UxMLjCX.exe

Filesize
1.4MB

MD5
632972d031e8a869ed51331e4ba25886

SHA1
88923db63145adaeb707c7d4c3947a3893af74ee

SHA256
ea5b26772355db956cd6814685a061a8556f958e616f5db0c49847f7aef6c160

SHA512
d72a936b05ec814e8eb419aa7f9409e475c77fc91c59682e1ccbf59d9baaa65e859b9e0afe50c86536084a920aa91cfa6b5984762886c7e2b387858e7e27bb14

Download Submit
C:\Windows\system\VspwSSD.exe

Filesize
1.4MB

MD5
8f9bcea2a3e49984c41c48cb1f0b1974

SHA1
d7556bddf26495d716337270e3e0adada0d63c4d

SHA256
ffb333d94f25748a2600de0b1e6d3b3803e4828d863df5371f70b0370a716bb2

SHA512
abfc83a19e49d23d879892d2c4060136e077e60c22e1d001fb99a768b08a39e4ea3fc804e102ce6cefd97404dad7c3c40ee330d176ad9730c44c5e1b687fbb89

Download Submit
C:\Windows\system\YXWAnIx.exe

Filesize
1.4MB

MD5
52b4e95bdf1e6b7b4ee6ebc54f602f82

SHA1
3065aaf4aa2fba502704de57aab3f52c5e281878

SHA256
067e5bb6dc3d5c91b599e5874697360eb846305ebd964f83e0b03d52242efe11

SHA512
bd9d117f7dbdc1e48bba54df03b733981080bffdd78b3dc04926bb92204ec0dc43c9f7e5da046b4bfd76c79f9e7ef6615c4dc63bab15ba75518ed6a34ab29240

Download Submit
C:\Windows\system\bZYYlUH.exe

Filesize
1.4MB

MD5
33860110cf4e9fce56ca1d2f231f0418

SHA1
9b4c4083bab97ce7c2bdbd231ca613d9cb19304f

SHA256
aeb6f4a8d21245d8d02070a0ca2f5928c8578978cf110609400f61573ab20997

SHA512
a461c4c369d98fa045eaacc7aaf276c5f9819a69b905ba7be4aedf6901124744bc4b664defa479b761e075f9a1da65c39e8e3cc463f51b71f816d29b7fc4a9d7

Download Submit
C:\Windows\system\crAKiGD.exe

Filesize
1.4MB

MD5
30d7ae343c8554ae59f0869d97eb6875

SHA1
7e0e45c38f5b224b61734a4c0131773087c62236

SHA256
bdfa2c1462f3328ad22b1b70fbba663c6ab6a81c803030727f1ea76afc9235ad

SHA512
e385162a4c2474530e2d87045a528ed2eb4e0e7e19c70d38f5ca9d7ddde9ead88186dfb53376717acbdfe5eb0393be0c2f526559fdb142d690947899f8b0ff67

Download Submit
C:\Windows\system\dclOQlT.exe

Filesize
1.4MB

MD5
3d9fcf8c0739410b9bd67d503f7b9a74

SHA1
046841c138ada8c97c23867a605a359231b379eb

SHA256
ca0e2a0dd6baa4370f1e24bc9c441b79528bd6e6231ce69f99aeaeff40cd43d9

SHA512
e4314f25b9f0bd914ccdb3842afb6116639f69039bc337b5ddb6d7c136b286208244f5c3f47a97b5ce87cf22f79cefa84f10397d74077de82f12e90e7b809e53

Download Submit
C:\Windows\system\hVcKKVC.exe

Filesize
1.4MB

MD5
6bd8726a5789d3dedd7bee8d2be5437d

SHA1
5bc03e312b89914a11b010ce40fc750e1dcdd9bd

SHA256
d9302059d8c56aa8667de61d9cc7ab32bbaf340a0beae656cddecbc015f0b14c

SHA512
cac46229c07a6d0e130f595eb2e36fd0595c02a7ae92987918756f634e8c54d17eabbf690bb0b57d83d61c6b5586486c22bbd359e07f56b550c242e5c8cd7879

Download Submit
C:\Windows\system\jmgjcId.exe

Filesize
1.4MB

MD5
aa55885440c870facba05a1db2ef76bd

SHA1
c80c9695c455da09171568b4e762f29bc1627f48

SHA256
2d0176503df05d8b6bd6a167baff96b5ee62129ac4279501b25f3a36f0d2341b

SHA512
ef38b20b981dc07a3b4b4a1cbb44518376572d9a1cc8e23da9bebb55e668526d2ab9c31d2c9bf1e2ad8b834fc0c65495c1fd0b3693a0248b582321a2255e6aac

Download Submit
C:\Windows\system\oZBbiXH.exe

Filesize
1.4MB

MD5
eba7ef2aa7187361ed040e767adcb448

SHA1
573061e5c5c9307291112408b6b76e1418277dfd

SHA256
167e080a9e6842ce307ff51ee1bc5a5477942f3221ed30a98b2ec9bfe1dd2581

SHA512
7692bd6abed01b08467d59df02e7347efd5b9ac724e9f2e07c662a8a4b9962a4a5373e58deef820d03cec1c98e4a7c920eecabf3d1f19d3ff2ba28c890a7d05c

Download Submit
C:\Windows\system\sJiLZYu.exe

Filesize
1.4MB

MD5
10d2b393449fc287e63cc276960fde33

SHA1
165c7a557b86f3750474dcbc4ca13679f8a7e003

SHA256
b72bf5a64229e5f77dc642a0dd87f75f3015f1884a0d4d8a865159549d30b6c6

SHA512
b1597d96e751cec222c7b8492dd312d293b83444f52371307169cd0d5f5db3b25ef71ccbefc2c323cfc00a1c9329ebffb8509940b9c8e44eb66aace9cbd43f73

Download Submit
C:\Windows\system\tWCGBLE.exe

Filesize
1.4MB

MD5
fc87507dc497e5962a82dc340fe5b0dc

SHA1
eaf6714c8f5620ac174b1171f330d1960477560e

SHA256
23e7e6f505eec195a4f491096f35e9eaaec06dba5cd277a5cdae7aa2561b2754

SHA512
88106e731955abc56dc84177b5269c2e7f64f1c9a8239aa5b6bce3131996750172257380c08d3296764ab8da7e36c0e4c3a3829217601686edc3695b37f51bad

Download Submit
C:\Windows\system\ubqSMxI.exe

Filesize
1.4MB

MD5
f8d8d093bd3f8f55e580f711df813125

SHA1
2ef39d42f0492b03ce9c59aa01a3da5372620705

SHA256
f816d6414a3a0c502ee6d5242798547915b7abd3edf516276c23e782f064728f

SHA512
076208ce5320f40f5b0b6ec5ccc1c13cb3b0bcde65fb21f08d7e7ae5cd50ed15b29ff0743cf9791c5f2943bb446f1f14d9329890d30d46ad91105c14ef110200

Download Submit
C:\Windows\system\vqsxjyf.exe

Filesize
1.4MB

MD5
2dc4abf93621a363a4868dbbc2d1b3d1

SHA1
ec62f85f551e319797e31a9ae40e106cb9a2891e

SHA256
ae2476e81774e897935c309f1f503c3aab25b985ba0945f79bed426354b29faf

SHA512
625394c73fd183928ba06c94c6211a16f74a07bfe4328e6f61b501b65cadae1aa3dd12d2a3300304767d51edb7d7ca845e73c2e5232d68db9dd4d8dbbe04ab11

Download Submit
\Windows\system\IlkbjtV.exe

Filesize
1.4MB

MD5
9f6d91238ea9750bb36c6637f1921d67

SHA1
a877abf29557621b892347633591251d68abc22b

SHA256
2d16f9b992ef7efb1935b8b08828861a6afe23457745b367be0e033ca1ad6b7a

SHA512
872096f443534e1361670c29a7c62d8c60380f9e9cfe001ab02e56bc688ddb926ce487acfd235991aeb94a1dc9605e8f60759ac948141b4e5ddbce25333e3cbf

Download Submit
\Windows\system\UgtZyto.exe

Filesize
1.4MB

MD5
6dbca49bb9411223d60525aa9c95e32c

SHA1
ac287bb08bab5d7927aa8ac4a0e4a93b66507f95

SHA256
5d67a9fd8e1a4626c3c500cf46c3eba46db5551afb1af8da8cb7d0061739aa5d

SHA512
9182f795885f3223bfb28dffeed14b729eb5ccc5000dfeff330920416b7a6ae07886597ba90676fe053ac355e36b730293536a4e98d17df751c94c722ee2db67

Download Submit
\Windows\system\bPqivCQ.exe

Filesize
1.4MB

MD5
faba3dff5f685f6bececf33df0353538

SHA1
f84699be41e0dc766a771d74601226e9de2030c8

SHA256
2d4b74abd6ef777185df5e0dfb9b51de6bac694e5216381b8ff05bf29e4929b3

SHA512
a757e5d0fe00e163fa590354cb17a466686876b1b2f16c2d922d913766199af763abd5d1614e7a78db03eb6b100dd84d16481fe997df014a8f3bd05af9ec6774

Download Submit
\Windows\system\fprhDmt.exe

Filesize
1.4MB

MD5
854302c0916baa197c6ad94bc7dcba8c

SHA1
2db69299aaa8ced321f8ebe82fd4f45e4738d353

SHA256
8913714e9792e66ef7f9c4b5bf67ba479c312e66d528fe5430b80006a0ab3ce1

SHA512
7ae361afb811658c62fb85a1229626b90862198c0af95f18a631ae5826c332159a28e4c2d8c39302cc07f32f01b5b5d2f085d5da2a458a879691fba6393151e6

Download Submit
\Windows\system\kdDIIhm.exe

Filesize
1.4MB

MD5
417aa0c43d788023ee127a0500830760

SHA1
df06592a962b775fa43e6ecb842a1d68b2ceecb7

SHA256
d9f5003c76421ea35d614f8bc2fb238ec3be4caaab1e25569e70f19936c6e482

SHA512
03dbafef25eca8cd27f74bc319b985961e3e48c3aaa2322982ef0c857f5ce5d7d6ad0c069e1de6a08ae7a06e7219834193d4bd1e409165c2b8eb67e8ab3754ff

Download Submit
\Windows\system\lNgAgQA.exe

Filesize
1.4MB

MD5
176cfc1bc5475714e1eb6fc639cf2bf4

SHA1
6a1634b7767a6146e73614616f4e61cef2395365

SHA256
45f893d78860c2361c70da95bda9bdd7036586ee04b0df67a8728f70ff443f94

SHA512
9cc70e580b4bf67b1d98626df5eb00c161aa553df29a5ef850adbde85a6f28dfd25249a3bf9dc08d2fe31f6e717ec18ed8e12888c3c23486565375cbcad2fe73

Download Submit
\Windows\system\poCogNg.exe

Filesize
1.4MB

MD5
ea6594d2c28b8df2a92fd4bb200b1724

SHA1
88786c1bf55e43f7331049364699f9df2a79bd19

SHA256
5dbb0eeb1e64ef1d5a1d501c132d82c52efce3ba67dcc28a46ab4e4b7abae403

SHA512
d7f921080ed5f012cc9a60a87c31fe006b663451d2c0bc0786ee037b20e7f0802291fbad394b7d4a01740cabb2292887ac1851edc04d8dbf440ff856455342ce

Download Submit
\Windows\system\vAyHJfF.exe

Filesize
1.4MB

MD5
3e371d16456ef8bbf1c48586d60613ff

SHA1
561ef6ba1f6bf360477e5ac83be79a9610fb45d0

SHA256
792b3f4b4b473f89d332235e0890d51d7272a4557d1ee619a25dfb3fb2ddbd59

SHA512
75054bfc659236d0c0e9895f63d2e00fa0d4c9439a336928650f464ec14f511d0c2693f69375785bf9c9e8ec2ac8b94cedf935f3567adb2e2cd8c0f19a1f0f73

Download Submit
\Windows\system\xsCcyHj.exe

Filesize
1.4MB

MD5
cc2eaa1d3c0234026fb80fd3bea96d4f

SHA1
b966cdc9b97f68168807a909644cb738dc9ded0c

SHA256
d4b358724b23b105244d9568a707e569f2b47b93554b5e31ab45c8d91a7d566a

SHA512
d1488b75870bbddcd0f993e41fae16c2cf0d676078e070ce4d97629d35285f78279b00c379383c9ae64cfef98549e710d7c202a80f76b63c44fa48a573f37ef0

Download Submit
memory/2444-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download