xmrig | 39779ed0e6185db250599e74167cca1fb390deda97292d69e0b63250bd1c180c

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
16/06/2024, 05:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
Size

1.4MB
MD5

d7557245beb52b67270848afaa2451e0
SHA1

312e3751fa4611989591e9d94e4c947f6f889e72
SHA256

39779ed0e6185db250599e74167cca1fb390deda97292d69e0b63250bd1c180c
SHA512

de0664e43c38948929da76331c0a7149b73904d27051a028594649e5d6e57de583554b1e4b7abe11fd100d2fb01843f3f260eb782a686cb2bb28678b0fdda316
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUh:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVx

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b0000000144ac-2.dat	xmrig
behavioral1/files/0x0009000000014825-9.dat	xmrig
behavioral1/files/0x0008000000014af6-8.dat	xmrig
behavioral1/files/0x0007000000014b31-14.dat	xmrig
behavioral1/files/0x00070000000155f7-49.dat	xmrig
behavioral1/files/0x0006000000015cce-108.dat	xmrig
behavioral1/files/0x0006000000015cf6-118.dat	xmrig
behavioral1/files/0x0006000000015d0f-134.dat	xmrig
behavioral1/files/0x0006000000015df1-158.dat	xmrig
behavioral1/files/0x0006000000015d98-153.dat	xmrig
behavioral1/files/0x0006000000015d27-144.dat	xmrig
behavioral1/files/0x0006000000015d31-148.dat	xmrig
behavioral1/files/0x0006000000015d1a-138.dat	xmrig
behavioral1/files/0x0006000000015cfe-124.dat	xmrig
behavioral1/files/0x0006000000015cee-113.dat	xmrig
behavioral1/files/0x0006000000015d07-128.dat	xmrig
behavioral1/files/0x0006000000015cb6-103.dat	xmrig
behavioral1/files/0x0006000000015c9f-98.dat	xmrig
behavioral1/files/0x0006000000015c83-93.dat	xmrig
behavioral1/files/0x0006000000015c78-88.dat	xmrig
behavioral1/files/0x0006000000015c6b-83.dat	xmrig
behavioral1/files/0x0006000000015c52-78.dat	xmrig
behavioral1/files/0x0006000000015c3d-73.dat	xmrig
behavioral1/files/0x0006000000015b6f-68.dat	xmrig
behavioral1/files/0x0006000000015626-63.dat	xmrig
behavioral1/files/0x0006000000015616-58.dat	xmrig
behavioral1/files/0x0007000000015605-53.dat	xmrig
behavioral1/files/0x00080000000155f3-44.dat	xmrig
behavioral1/files/0x000a0000000155ed-39.dat	xmrig
behavioral1/files/0x000a000000014ef8-34.dat	xmrig
behavioral1/files/0x0007000000014b70-23.dat	xmrig
behavioral1/files/0x000a000000014de9-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1656	AuFMJHH.exe
2960	CztNaPz.exe
3064	Wnlxzpd.exe
1704	DABwFPX.exe
1512	gAuFXHf.exe
2632	iLxIfVW.exe
2724	Nohgymy.exe
2452	tMCcsko.exe
1744	xibhWsV.exe
2868	tOTocas.exe
2608	uKKwhOh.exe
1660	AclkWsx.exe
2464	dfBpWZQ.exe
2564	SSMkRjm.exe
856	JvWxaok.exe
1148	EXRcgBO.exe
1748	vJuXFOK.exe
2716	iqkPIlw.exe
2512	zqjWENB.exe
2672	QtgqqaG.exe
2828	SBCyVWk.exe
1068	bFCryeo.exe
2804	JazAOvu.exe
2532	lxaMLPC.exe
2484	xbYiyjm.exe
2272	FotPyqy.exe
1552	ztrIUrd.exe
1800	blbsnoW.exe
1196	XjBsKkp.exe
268	DDXzvuL.exe
336	hmiGpgj.exe
276	MZYQlRo.exe
1396	wuFbjxF.exe
2056	xRUawXE.exe
620	OkLzJEg.exe
328	GzcAkcj.exe
716	dyUCHZt.exe
452	FgQAWKk.exe
2420	mJofKTJ.exe
1092	dCTIxRN.exe
2908	sxLHStK.exe
1472	BTOWkTf.exe
1528	WGZAJGP.exe
1120	pVVQaUC.exe
660	JACxJIv.exe
1920	TvrxqhD.exe
1908	rdbGTmB.exe
1816	JBwgXvH.exe
980	cgPHhzb.exe
2376	WDAYFok.exe
2196	NzWpfJs.exe
2924	cfFYMPn.exe
2200	sjQVEIp.exe
1628	SAKhHOZ.exe
2364	fUHNVJV.exe
616	zuzBPjq.exe
888	rAQjizZ.exe
1328	iEmOcCy.exe
2412	XIRNVLY.exe
1568	nxanzrW.exe
2656	pWKcVGI.exe
2940	pRrsTVB.exe
2024	fuoZkAw.exe
2572	TWelCAL.exe

Loads dropped DLL 64 IoCs

pid	Process
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gGkepXI.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\tTjnuvL.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\Vcxlnpy.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\YimsTEK.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\rAzsZGN.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\FukvfQg.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\Srwurzw.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\QoXEZgo.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\xdxwnyK.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\JClQRms.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\cdfBWUn.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\uKKwhOh.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\SBCyVWk.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\KZSnKFL.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\vFSctkc.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\YXDVyew.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\LhGQuum.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\zaFufxy.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\UctmZEO.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\GwhzgdU.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\xSdXVbc.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\VlzNHRO.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\WzveFOp.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\gPoJQZc.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\YBjlkkQ.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\HypUJSG.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\LSlgZpE.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\ImAoxcL.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\aVtNFcx.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\YIwmCeH.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\psUNysI.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\PXdySMX.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\WBusSdG.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\gSEJwEk.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\oyoQUbY.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\gPkzufL.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\ekcjAUY.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\KSgqAYV.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\fyxpCps.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\pRMhYdu.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\FImGaxR.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\tygqBKZ.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\LXDvqhG.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\tOTocas.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\MxgEtGH.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\iCNljzK.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\sOHPPFv.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\rrzEjmc.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\MjxSUFO.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\ymfMHCT.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZPZrrte.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\dslXjYS.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\sYIpUAe.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\sLcvPdA.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\TUGzYyw.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\pNTTHEW.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\dnKMaFa.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\TMBEgLL.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\ovlYBEs.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\eWSUfxx.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\QJuWTvc.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\QUquBaC.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\tXrADND.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
File created	C:\Windows\System\SSMkRjm.exe	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2360 wrote to memory of 1656	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	29
PID 2360 wrote to memory of 1656	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	29
PID 2360 wrote to memory of 1656	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	29
PID 2360 wrote to memory of 2960	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	30
PID 2360 wrote to memory of 2960	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	30
PID 2360 wrote to memory of 2960	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	30
PID 2360 wrote to memory of 3064	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	31
PID 2360 wrote to memory of 3064	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	31
PID 2360 wrote to memory of 3064	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	31
PID 2360 wrote to memory of 1704	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	32
PID 2360 wrote to memory of 1704	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	32
PID 2360 wrote to memory of 1704	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	32
PID 2360 wrote to memory of 1512	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	33
PID 2360 wrote to memory of 1512	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	33
PID 2360 wrote to memory of 1512	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	33
PID 2360 wrote to memory of 2632	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	34
PID 2360 wrote to memory of 2632	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	34
PID 2360 wrote to memory of 2632	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	34
PID 2360 wrote to memory of 2724	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	35
PID 2360 wrote to memory of 2724	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	35
PID 2360 wrote to memory of 2724	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	35
PID 2360 wrote to memory of 2452	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	36
PID 2360 wrote to memory of 2452	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	36
PID 2360 wrote to memory of 2452	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	36
PID 2360 wrote to memory of 1744	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	37
PID 2360 wrote to memory of 1744	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	37
PID 2360 wrote to memory of 1744	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	37
PID 2360 wrote to memory of 2868	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	38
PID 2360 wrote to memory of 2868	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	38
PID 2360 wrote to memory of 2868	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	38
PID 2360 wrote to memory of 2608	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	39
PID 2360 wrote to memory of 2608	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	39
PID 2360 wrote to memory of 2608	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	39
PID 2360 wrote to memory of 1660	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	40
PID 2360 wrote to memory of 1660	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	40
PID 2360 wrote to memory of 1660	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	40
PID 2360 wrote to memory of 2464	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	41
PID 2360 wrote to memory of 2464	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	41
PID 2360 wrote to memory of 2464	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	41
PID 2360 wrote to memory of 2564	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	42
PID 2360 wrote to memory of 2564	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	42
PID 2360 wrote to memory of 2564	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	42
PID 2360 wrote to memory of 856	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	43
PID 2360 wrote to memory of 856	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	43
PID 2360 wrote to memory of 856	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	43
PID 2360 wrote to memory of 1148	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	44
PID 2360 wrote to memory of 1148	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	44
PID 2360 wrote to memory of 1148	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	44
PID 2360 wrote to memory of 1748	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	45
PID 2360 wrote to memory of 1748	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	45
PID 2360 wrote to memory of 1748	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	45
PID 2360 wrote to memory of 2716	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	46
PID 2360 wrote to memory of 2716	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	46
PID 2360 wrote to memory of 2716	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	46
PID 2360 wrote to memory of 2512	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	47
PID 2360 wrote to memory of 2512	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	47
PID 2360 wrote to memory of 2512	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	47
PID 2360 wrote to memory of 2672	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	48
PID 2360 wrote to memory of 2672	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	48
PID 2360 wrote to memory of 2672	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	48
PID 2360 wrote to memory of 2828	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	49
PID 2360 wrote to memory of 2828	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	49
PID 2360 wrote to memory of 2828	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	49
PID 2360 wrote to memory of 1068	2360	d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d7557245beb52b67270848afaa2451e0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2360
- C:\Windows\System\AuFMJHH.exe
  C:\Windows\System\AuFMJHH.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\CztNaPz.exe
  C:\Windows\System\CztNaPz.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\Wnlxzpd.exe
  C:\Windows\System\Wnlxzpd.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\DABwFPX.exe
  C:\Windows\System\DABwFPX.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\gAuFXHf.exe
  C:\Windows\System\gAuFXHf.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\iLxIfVW.exe
  C:\Windows\System\iLxIfVW.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\Nohgymy.exe
  C:\Windows\System\Nohgymy.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\tMCcsko.exe
  C:\Windows\System\tMCcsko.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\xibhWsV.exe
  C:\Windows\System\xibhWsV.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\tOTocas.exe
  C:\Windows\System\tOTocas.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\uKKwhOh.exe
  C:\Windows\System\uKKwhOh.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\AclkWsx.exe
  C:\Windows\System\AclkWsx.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\dfBpWZQ.exe
  C:\Windows\System\dfBpWZQ.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\SSMkRjm.exe
  C:\Windows\System\SSMkRjm.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\JvWxaok.exe
  C:\Windows\System\JvWxaok.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\EXRcgBO.exe
  C:\Windows\System\EXRcgBO.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\vJuXFOK.exe
  C:\Windows\System\vJuXFOK.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\iqkPIlw.exe
  C:\Windows\System\iqkPIlw.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\zqjWENB.exe
  C:\Windows\System\zqjWENB.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\QtgqqaG.exe
  C:\Windows\System\QtgqqaG.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\SBCyVWk.exe
  C:\Windows\System\SBCyVWk.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\bFCryeo.exe
  C:\Windows\System\bFCryeo.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\JazAOvu.exe
  C:\Windows\System\JazAOvu.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\lxaMLPC.exe
  C:\Windows\System\lxaMLPC.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\xbYiyjm.exe
  C:\Windows\System\xbYiyjm.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\FotPyqy.exe
  C:\Windows\System\FotPyqy.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\ztrIUrd.exe
  C:\Windows\System\ztrIUrd.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\blbsnoW.exe
  C:\Windows\System\blbsnoW.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\XjBsKkp.exe
  C:\Windows\System\XjBsKkp.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\DDXzvuL.exe
  C:\Windows\System\DDXzvuL.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\hmiGpgj.exe
  C:\Windows\System\hmiGpgj.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\MZYQlRo.exe
  C:\Windows\System\MZYQlRo.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\wuFbjxF.exe
  C:\Windows\System\wuFbjxF.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\xRUawXE.exe
  C:\Windows\System\xRUawXE.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\OkLzJEg.exe
  C:\Windows\System\OkLzJEg.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\GzcAkcj.exe
  C:\Windows\System\GzcAkcj.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\dyUCHZt.exe
  C:\Windows\System\dyUCHZt.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System\FgQAWKk.exe
  C:\Windows\System\FgQAWKk.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\mJofKTJ.exe
  C:\Windows\System\mJofKTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\dCTIxRN.exe
  C:\Windows\System\dCTIxRN.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\sxLHStK.exe
  C:\Windows\System\sxLHStK.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\BTOWkTf.exe
  C:\Windows\System\BTOWkTf.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\WGZAJGP.exe
  C:\Windows\System\WGZAJGP.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\pVVQaUC.exe
  C:\Windows\System\pVVQaUC.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\JACxJIv.exe
  C:\Windows\System\JACxJIv.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\TvrxqhD.exe
  C:\Windows\System\TvrxqhD.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\rdbGTmB.exe
  C:\Windows\System\rdbGTmB.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\JBwgXvH.exe
  C:\Windows\System\JBwgXvH.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\cgPHhzb.exe
  C:\Windows\System\cgPHhzb.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\WDAYFok.exe
  C:\Windows\System\WDAYFok.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\NzWpfJs.exe
  C:\Windows\System\NzWpfJs.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\cfFYMPn.exe
  C:\Windows\System\cfFYMPn.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\sjQVEIp.exe
  C:\Windows\System\sjQVEIp.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\SAKhHOZ.exe
  C:\Windows\System\SAKhHOZ.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\fUHNVJV.exe
  C:\Windows\System\fUHNVJV.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\zuzBPjq.exe
  C:\Windows\System\zuzBPjq.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\rAQjizZ.exe
  C:\Windows\System\rAQjizZ.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\iEmOcCy.exe
  C:\Windows\System\iEmOcCy.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\XIRNVLY.exe
  C:\Windows\System\XIRNVLY.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\nxanzrW.exe
  C:\Windows\System\nxanzrW.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\pWKcVGI.exe
  C:\Windows\System\pWKcVGI.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\pRrsTVB.exe
  C:\Windows\System\pRrsTVB.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\fuoZkAw.exe
  C:\Windows\System\fuoZkAw.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\TWelCAL.exe
  C:\Windows\System\TWelCAL.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\iwYfWqv.exe
  C:\Windows\System\iwYfWqv.exe
  2⤵
  PID:2596
- C:\Windows\System\rKAUsOQ.exe
  C:\Windows\System\rKAUsOQ.exe
  2⤵
  PID:2768
- C:\Windows\System\yMaKDDG.exe
  C:\Windows\System\yMaKDDG.exe
  2⤵
  PID:2784
- C:\Windows\System\SPNBMnE.exe
  C:\Windows\System\SPNBMnE.exe
  2⤵
  PID:2492
- C:\Windows\System\uSyHNxm.exe
  C:\Windows\System\uSyHNxm.exe
  2⤵
  PID:2516
- C:\Windows\System\KKydDKu.exe
  C:\Windows\System\KKydDKu.exe
  2⤵
  PID:636
- C:\Windows\System\sLcvPdA.exe
  C:\Windows\System\sLcvPdA.exe
  2⤵
  PID:2692
- C:\Windows\System\AsfUTjj.exe
  C:\Windows\System\AsfUTjj.exe
  2⤵
  PID:2968
- C:\Windows\System\zrbnDel.exe
  C:\Windows\System\zrbnDel.exe
  2⤵
  PID:1256
- C:\Windows\System\fPPWowK.exe
  C:\Windows\System\fPPWowK.exe
  2⤵
  PID:3024
- C:\Windows\System\hTcNeku.exe
  C:\Windows\System\hTcNeku.exe
  2⤵
  PID:2684
- C:\Windows\System\qfLdVBi.exe
  C:\Windows\System\qfLdVBi.exe
  2⤵
  PID:2816
- C:\Windows\System\dXMqEGC.exe
  C:\Windows\System\dXMqEGC.exe
  2⤵
  PID:2280
- C:\Windows\System\DnuMUyy.exe
  C:\Windows\System\DnuMUyy.exe
  2⤵
  PID:2212
- C:\Windows\System\xSlumAh.exe
  C:\Windows\System\xSlumAh.exe
  2⤵
  PID:680
- C:\Windows\System\JmIiZiL.exe
  C:\Windows\System\JmIiZiL.exe
  2⤵
  PID:2300
- C:\Windows\System\FukvfQg.exe
  C:\Windows\System\FukvfQg.exe
  2⤵
  PID:1388
- C:\Windows\System\ZgCJDUK.exe
  C:\Windows\System\ZgCJDUK.exe
  2⤵
  PID:1888
- C:\Windows\System\awYAitB.exe
  C:\Windows\System\awYAitB.exe
  2⤵
  PID:2008
- C:\Windows\System\cZqmkcT.exe
  C:\Windows\System\cZqmkcT.exe
  2⤵
  PID:2416
- C:\Windows\System\wJHWiOr.exe
  C:\Windows\System\wJHWiOr.exe
  2⤵
  PID:1268
- C:\Windows\System\VPrDjrR.exe
  C:\Windows\System\VPrDjrR.exe
  2⤵
  PID:1544
- C:\Windows\System\AFrXVfX.exe
  C:\Windows\System\AFrXVfX.exe
  2⤵
  PID:1896
- C:\Windows\System\BdtDeay.exe
  C:\Windows\System\BdtDeay.exe
  2⤵
  PID:1924
- C:\Windows\System\PfVzCNB.exe
  C:\Windows\System\PfVzCNB.exe
  2⤵
  PID:1860
- C:\Windows\System\haowLxx.exe
  C:\Windows\System\haowLxx.exe
  2⤵
  PID:1156
- C:\Windows\System\wnoZzjs.exe
  C:\Windows\System\wnoZzjs.exe
  2⤵
  PID:2100
- C:\Windows\System\lQVsYJX.exe
  C:\Windows\System\lQVsYJX.exe
  2⤵
  PID:1440
- C:\Windows\System\VOCIYhP.exe
  C:\Windows\System\VOCIYhP.exe
  2⤵
  PID:2004
- C:\Windows\System\UMRatJi.exe
  C:\Windows\System\UMRatJi.exe
  2⤵
  PID:2424
- C:\Windows\System\oAAteDe.exe
  C:\Windows\System\oAAteDe.exe
  2⤵
  PID:872
- C:\Windows\System\ByYPqpg.exe
  C:\Windows\System\ByYPqpg.exe
  2⤵
  PID:1664
- C:\Windows\System\fAkYJRm.exe
  C:\Windows\System\fAkYJRm.exe
  2⤵
  PID:3060
- C:\Windows\System\PBxIgkw.exe
  C:\Windows\System\PBxIgkw.exe
  2⤵
  PID:2028
- C:\Windows\System\GuGMotU.exe
  C:\Windows\System\GuGMotU.exe
  2⤵
  PID:1372
- C:\Windows\System\peliItW.exe
  C:\Windows\System\peliItW.exe
  2⤵
  PID:2720
- C:\Windows\System\GSHZJOO.exe
  C:\Windows\System\GSHZJOO.exe
  2⤵
  PID:2832
- C:\Windows\System\cDGbIcp.exe
  C:\Windows\System\cDGbIcp.exe
  2⤵
  PID:2456
- C:\Windows\System\KZSnKFL.exe
  C:\Windows\System\KZSnKFL.exe
  2⤵
  PID:2520
- C:\Windows\System\VvmcVWf.exe
  C:\Windows\System\VvmcVWf.exe
  2⤵
  PID:2180
- C:\Windows\System\YDuynOm.exe
  C:\Windows\System\YDuynOm.exe
  2⤵
  PID:2712
- C:\Windows\System\KraofdR.exe
  C:\Windows\System\KraofdR.exe
  2⤵
  PID:776
- C:\Windows\System\sxXTOMA.exe
  C:\Windows\System\sxXTOMA.exe
  2⤵
  PID:3012
- C:\Windows\System\lCdyAjP.exe
  C:\Windows\System\lCdyAjP.exe
  2⤵
  PID:2976
- C:\Windows\System\bNHxZrT.exe
  C:\Windows\System\bNHxZrT.exe
  2⤵
  PID:2312
- C:\Windows\System\HdUWsuf.exe
  C:\Windows\System\HdUWsuf.exe
  2⤵
  PID:2844
- C:\Windows\System\DcHGjGc.exe
  C:\Windows\System\DcHGjGc.exe
  2⤵
  PID:564
- C:\Windows\System\BenrcUE.exe
  C:\Windows\System\BenrcUE.exe
  2⤵
  PID:816
- C:\Windows\System\ytRaBaK.exe
  C:\Windows\System\ytRaBaK.exe
  2⤵
  PID:412
- C:\Windows\System\KiaptRg.exe
  C:\Windows\System\KiaptRg.exe
  2⤵
  PID:2016
- C:\Windows\System\xCpTPjT.exe
  C:\Windows\System\xCpTPjT.exe
  2⤵
  PID:2136
- C:\Windows\System\gTTnvmm.exe
  C:\Windows\System\gTTnvmm.exe
  2⤵
  PID:764
- C:\Windows\System\KSgqAYV.exe
  C:\Windows\System\KSgqAYV.exe
  2⤵
  PID:572
- C:\Windows\System\teTfSTN.exe
  C:\Windows\System\teTfSTN.exe
  2⤵
  PID:2236
- C:\Windows\System\wIacXcC.exe
  C:\Windows\System\wIacXcC.exe
  2⤵
  PID:2636
- C:\Windows\System\gjcPfHg.exe
  C:\Windows\System\gjcPfHg.exe
  2⤵
  PID:2072
- C:\Windows\System\EeLkZIg.exe
  C:\Windows\System\EeLkZIg.exe
  2⤵
  PID:2932
- C:\Windows\System\hRBIdRu.exe
  C:\Windows\System\hRBIdRu.exe
  2⤵
  PID:3056
- C:\Windows\System\AYJPUOv.exe
  C:\Windows\System\AYJPUOv.exe
  2⤵
  PID:1600
- C:\Windows\System\fOXgnqW.exe
  C:\Windows\System\fOXgnqW.exe
  2⤵
  PID:2644
- C:\Windows\System\UrtThJw.exe
  C:\Windows\System\UrtThJw.exe
  2⤵
  PID:2604
- C:\Windows\System\lHMcoGz.exe
  C:\Windows\System\lHMcoGz.exe
  2⤵
  PID:2468
- C:\Windows\System\CIXnWwU.exe
  C:\Windows\System\CIXnWwU.exe
  2⤵
  PID:2340
- C:\Windows\System\bmGabkQ.exe
  C:\Windows\System\bmGabkQ.exe
  2⤵
  PID:2820
- C:\Windows\System\hGTWNui.exe
  C:\Windows\System\hGTWNui.exe
  2⤵
  PID:1640
- C:\Windows\System\aOXKfdL.exe
  C:\Windows\System\aOXKfdL.exe
  2⤵
  PID:584
- C:\Windows\System\DyXPLlt.exe
  C:\Windows\System\DyXPLlt.exe
  2⤵
  PID:2336
- C:\Windows\System\yDjFtut.exe
  C:\Windows\System\yDjFtut.exe
  2⤵
  PID:3040
- C:\Windows\System\ShJsran.exe
  C:\Windows\System\ShJsran.exe
  2⤵
  PID:1884
- C:\Windows\System\BdtzpRR.exe
  C:\Windows\System\BdtzpRR.exe
  2⤵
  PID:1556
- C:\Windows\System\mNFoumB.exe
  C:\Windows\System\mNFoumB.exe
  2⤵
  PID:1036
- C:\Windows\System\lHUzZFM.exe
  C:\Windows\System\lHUzZFM.exe
  2⤵
  PID:2964
- C:\Windows\System\FaUKfBU.exe
  C:\Windows\System\FaUKfBU.exe
  2⤵
  PID:1740
- C:\Windows\System\yCWhHxE.exe
  C:\Windows\System\yCWhHxE.exe
  2⤵
  PID:1152
- C:\Windows\System\nxhBYWY.exe
  C:\Windows\System\nxhBYWY.exe
  2⤵
  PID:1684
- C:\Windows\System\wOZvmzz.exe
  C:\Windows\System\wOZvmzz.exe
  2⤵
  PID:2600
- C:\Windows\System\EVbGijN.exe
  C:\Windows\System\EVbGijN.exe
  2⤵
  PID:2860
- C:\Windows\System\ljVJmyF.exe
  C:\Windows\System\ljVJmyF.exe
  2⤵
  PID:2748
- C:\Windows\System\olZZzpZ.exe
  C:\Windows\System\olZZzpZ.exe
  2⤵
  PID:2992
- C:\Windows\System\cyTPTiB.exe
  C:\Windows\System\cyTPTiB.exe
  2⤵
  PID:2704
- C:\Windows\System\rjDBAMI.exe
  C:\Windows\System\rjDBAMI.exe
  2⤵
  PID:2332
- C:\Windows\System\RwalZfk.exe
  C:\Windows\System\RwalZfk.exe
  2⤵
  PID:1252
- C:\Windows\System\fIlNUhq.exe
  C:\Windows\System\fIlNUhq.exe
  2⤵
  PID:2080
- C:\Windows\System\ldAnJkD.exe
  C:\Windows\System\ldAnJkD.exe
  2⤵
  PID:1232
- C:\Windows\System\dXzMnDf.exe
  C:\Windows\System\dXzMnDf.exe
  2⤵
  PID:604
- C:\Windows\System\UZgTvRj.exe
  C:\Windows\System\UZgTvRj.exe
  2⤵
  PID:2140
- C:\Windows\System\Hfkzrwb.exe
  C:\Windows\System\Hfkzrwb.exe
  2⤵
  PID:2888
- C:\Windows\System\ovQZkIb.exe
  C:\Windows\System\ovQZkIb.exe
  2⤵
  PID:2380
- C:\Windows\System\RWOFQQf.exe
  C:\Windows\System\RWOFQQf.exe
  2⤵
  PID:920
- C:\Windows\System\olGccbd.exe
  C:\Windows\System\olGccbd.exe
  2⤵
  PID:1944
- C:\Windows\System\MmIQNib.exe
  C:\Windows\System\MmIQNib.exe
  2⤵
  PID:2668
- C:\Windows\System\wfwGUjX.exe
  C:\Windows\System\wfwGUjX.exe
  2⤵
  PID:2736
- C:\Windows\System\aIqSitj.exe
  C:\Windows\System\aIqSitj.exe
  2⤵
  PID:1972
- C:\Windows\System\ycYCChg.exe
  C:\Windows\System\ycYCChg.exe
  2⤵
  PID:1892
- C:\Windows\System\LOfWOUH.exe
  C:\Windows\System\LOfWOUH.exe
  2⤵
  PID:2432
- C:\Windows\System\twENGMe.exe
  C:\Windows\System\twENGMe.exe
  2⤵
  PID:2824
- C:\Windows\System\ayxFKaa.exe
  C:\Windows\System\ayxFKaa.exe
  2⤵
  PID:2304
- C:\Windows\System\LWthoFd.exe
  C:\Windows\System\LWthoFd.exe
  2⤵
  PID:1188
- C:\Windows\System\IxVjSIp.exe
  C:\Windows\System\IxVjSIp.exe
  2⤵
  PID:1948
- C:\Windows\System\pNblaQU.exe
  C:\Windows\System\pNblaQU.exe
  2⤵
  PID:1264
- C:\Windows\System\lcmDrTT.exe
  C:\Windows\System\lcmDrTT.exe
  2⤵
  PID:2372
- C:\Windows\System\UyNnPYG.exe
  C:\Windows\System\UyNnPYG.exe
  2⤵
  PID:2488
- C:\Windows\System\LSlgZpE.exe
  C:\Windows\System\LSlgZpE.exe
  2⤵
  PID:700
- C:\Windows\System\vGhuOya.exe
  C:\Windows\System\vGhuOya.exe
  2⤵
  PID:1648
- C:\Windows\System\xJRdJcp.exe
  C:\Windows\System\xJRdJcp.exe
  2⤵
  PID:1880
- C:\Windows\System\ZkcFHGU.exe
  C:\Windows\System\ZkcFHGU.exe
  2⤵
  PID:860
- C:\Windows\System\AjjQnKz.exe
  C:\Windows\System\AjjQnKz.exe
  2⤵
  PID:2284
- C:\Windows\System\dXyxkpT.exe
  C:\Windows\System\dXyxkpT.exe
  2⤵
  PID:940
- C:\Windows\System\GsHgpFB.exe
  C:\Windows\System\GsHgpFB.exe
  2⤵
  PID:1900
- C:\Windows\System\aDJjJxl.exe
  C:\Windows\System\aDJjJxl.exe
  2⤵
  PID:596
- C:\Windows\System\KODWahp.exe
  C:\Windows\System\KODWahp.exe
  2⤵
  PID:3016
- C:\Windows\System\sRWZiIL.exe
  C:\Windows\System\sRWZiIL.exe
  2⤵
  PID:2624
- C:\Windows\System\EVBivbg.exe
  C:\Windows\System\EVBivbg.exe
  2⤵
  PID:2700
- C:\Windows\System\LmodJJW.exe
  C:\Windows\System\LmodJJW.exe
  2⤵
  PID:1020
- C:\Windows\System\zXzTnAq.exe
  C:\Windows\System\zXzTnAq.exe
  2⤵
  PID:1916
- C:\Windows\System\pXiapic.exe
  C:\Windows\System\pXiapic.exe
  2⤵
  PID:2652
- C:\Windows\System\hWYiZMR.exe
  C:\Windows\System\hWYiZMR.exe
  2⤵
  PID:3084
- C:\Windows\System\jEGJfuL.exe
  C:\Windows\System\jEGJfuL.exe
  2⤵
  PID:3100
- C:\Windows\System\BVxckMK.exe
  C:\Windows\System\BVxckMK.exe
  2⤵
  PID:3116
- C:\Windows\System\oVoIMDo.exe
  C:\Windows\System\oVoIMDo.exe
  2⤵
  PID:3132
- C:\Windows\System\QEfXzCO.exe
  C:\Windows\System\QEfXzCO.exe
  2⤵
  PID:3152
- C:\Windows\System\GvOheEi.exe
  C:\Windows\System\GvOheEi.exe
  2⤵
  PID:3168
- C:\Windows\System\vaMUyxH.exe
  C:\Windows\System\vaMUyxH.exe
  2⤵
  PID:3192
- C:\Windows\System\vjwuCsB.exe
  C:\Windows\System\vjwuCsB.exe
  2⤵
  PID:3208
- C:\Windows\System\ddrohLe.exe
  C:\Windows\System\ddrohLe.exe
  2⤵
  PID:3224
- C:\Windows\System\htKUPSg.exe
  C:\Windows\System\htKUPSg.exe
  2⤵
  PID:3248
- C:\Windows\System\ZeeaSaf.exe
  C:\Windows\System\ZeeaSaf.exe
  2⤵
  PID:3300
- C:\Windows\System\yUyyUPi.exe
  C:\Windows\System\yUyyUPi.exe
  2⤵
  PID:3316
- C:\Windows\System\RXwGXIP.exe
  C:\Windows\System\RXwGXIP.exe
  2⤵
  PID:3336
- C:\Windows\System\cAsPZzb.exe
  C:\Windows\System\cAsPZzb.exe
  2⤵
  PID:3352
- C:\Windows\System\KzrVwKx.exe
  C:\Windows\System\KzrVwKx.exe
  2⤵
  PID:3372
- C:\Windows\System\pGWncmt.exe
  C:\Windows\System\pGWncmt.exe
  2⤵
  PID:3388
- C:\Windows\System\cdXwFXl.exe
  C:\Windows\System\cdXwFXl.exe
  2⤵
  PID:3404
- C:\Windows\System\xUYdplA.exe
  C:\Windows\System\xUYdplA.exe
  2⤵
  PID:3420
- C:\Windows\System\NbDpXJm.exe
  C:\Windows\System\NbDpXJm.exe
  2⤵
  PID:3436
- C:\Windows\System\oegBEzy.exe
  C:\Windows\System\oegBEzy.exe
  2⤵
  PID:3456
- C:\Windows\System\fqeKhKn.exe
  C:\Windows\System\fqeKhKn.exe
  2⤵
  PID:3476
- C:\Windows\System\QqIQsfo.exe
  C:\Windows\System\QqIQsfo.exe
  2⤵
  PID:3496
- C:\Windows\System\WJFbJMI.exe
  C:\Windows\System\WJFbJMI.exe
  2⤵
  PID:3512
- C:\Windows\System\nxBqJDX.exe
  C:\Windows\System\nxBqJDX.exe
  2⤵
  PID:3532
- C:\Windows\System\tZwoMnx.exe
  C:\Windows\System\tZwoMnx.exe
  2⤵
  PID:3552
- C:\Windows\System\PXdySMX.exe
  C:\Windows\System\PXdySMX.exe
  2⤵
  PID:3572
- C:\Windows\System\oTWgrww.exe
  C:\Windows\System\oTWgrww.exe
  2⤵
  PID:3588
- C:\Windows\System\pApGtTo.exe
  C:\Windows\System\pApGtTo.exe
  2⤵
  PID:3604
- C:\Windows\System\dbPKTKo.exe
  C:\Windows\System\dbPKTKo.exe
  2⤵
  PID:3624
- C:\Windows\System\kVOQHNB.exe
  C:\Windows\System\kVOQHNB.exe
  2⤵
  PID:3640
- C:\Windows\System\iywULkI.exe
  C:\Windows\System\iywULkI.exe
  2⤵
  PID:3660
- C:\Windows\System\lRwpPZL.exe
  C:\Windows\System\lRwpPZL.exe
  2⤵
  PID:3692
- C:\Windows\System\PSuOkec.exe
  C:\Windows\System\PSuOkec.exe
  2⤵
  PID:3708
- C:\Windows\System\XrHjRwv.exe
  C:\Windows\System\XrHjRwv.exe
  2⤵
  PID:3724
- C:\Windows\System\NhqnHTK.exe
  C:\Windows\System\NhqnHTK.exe
  2⤵
  PID:3740
- C:\Windows\System\pOGZnKl.exe
  C:\Windows\System\pOGZnKl.exe
  2⤵
  PID:3756
- C:\Windows\System\kqdMNhQ.exe
  C:\Windows\System\kqdMNhQ.exe
  2⤵
  PID:3776
- C:\Windows\System\wWTaFWC.exe
  C:\Windows\System\wWTaFWC.exe
  2⤵
  PID:3796
- C:\Windows\System\uWSiIoM.exe
  C:\Windows\System\uWSiIoM.exe
  2⤵
  PID:3816
- C:\Windows\System\yuTsOUp.exe
  C:\Windows\System\yuTsOUp.exe
  2⤵
  PID:3832
- C:\Windows\System\MDCDYhD.exe
  C:\Windows\System\MDCDYhD.exe
  2⤵
  PID:3848
- C:\Windows\System\IYFCgEw.exe
  C:\Windows\System\IYFCgEw.exe
  2⤵
  PID:3864
- C:\Windows\System\afsnzfY.exe
  C:\Windows\System\afsnzfY.exe
  2⤵
  PID:3880
- C:\Windows\System\KwjKTnQ.exe
  C:\Windows\System\KwjKTnQ.exe
  2⤵
  PID:3964
- C:\Windows\System\ZrKHIVN.exe
  C:\Windows\System\ZrKHIVN.exe
  2⤵
  PID:3980
- C:\Windows\System\RAcJVFg.exe
  C:\Windows\System\RAcJVFg.exe
  2⤵
  PID:4000
- C:\Windows\System\ZGChgEo.exe
  C:\Windows\System\ZGChgEo.exe
  2⤵
  PID:4024
- C:\Windows\System\gwWdipe.exe
  C:\Windows\System\gwWdipe.exe
  2⤵
  PID:4040
- C:\Windows\System\ecYIpwl.exe
  C:\Windows\System\ecYIpwl.exe
  2⤵
  PID:4056
- C:\Windows\System\gwmEEhO.exe
  C:\Windows\System\gwmEEhO.exe
  2⤵
  PID:4076
- C:\Windows\System\EGtWhuI.exe
  C:\Windows\System\EGtWhuI.exe
  2⤵
  PID:3036
- C:\Windows\System\nPuriGC.exe
  C:\Windows\System\nPuriGC.exe
  2⤵
  PID:3108
- C:\Windows\System\payFCfr.exe
  C:\Windows\System\payFCfr.exe
  2⤵
  PID:3176
- C:\Windows\System\dgWFEfc.exe
  C:\Windows\System\dgWFEfc.exe
  2⤵
  PID:2956
- C:\Windows\System\jGfzBsL.exe
  C:\Windows\System\jGfzBsL.exe
  2⤵
  PID:2880
- C:\Windows\System\djkcSXj.exe
  C:\Windows\System\djkcSXj.exe
  2⤵
  PID:3096
- C:\Windows\System\ccWZJDU.exe
  C:\Windows\System\ccWZJDU.exe
  2⤵
  PID:2268
- C:\Windows\System\upsEcSv.exe
  C:\Windows\System\upsEcSv.exe
  2⤵
  PID:3204
- C:\Windows\System\rtRwvFC.exe
  C:\Windows\System\rtRwvFC.exe
  2⤵
  PID:3324
- C:\Windows\System\UWfOQoS.exe
  C:\Windows\System\UWfOQoS.exe
  2⤵
  PID:3364
- C:\Windows\System\CJKKDJi.exe
  C:\Windows\System\CJKKDJi.exe
  2⤵
  PID:3428
- C:\Windows\System\bkhTGeU.exe
  C:\Windows\System\bkhTGeU.exe
  2⤵
  PID:3544
- C:\Windows\System\nBMxrZD.exe
  C:\Windows\System\nBMxrZD.exe
  2⤵
  PID:3580
- C:\Windows\System\uTLGJQh.exe
  C:\Windows\System\uTLGJQh.exe
  2⤵
  PID:3620
- C:\Windows\System\yQTYeAn.exe
  C:\Windows\System\yQTYeAn.exe
  2⤵
  PID:3652
- C:\Windows\System\exdIenp.exe
  C:\Windows\System\exdIenp.exe
  2⤵
  PID:3764
- C:\Windows\System\NRaAjmw.exe
  C:\Windows\System\NRaAjmw.exe
  2⤵
  PID:3812
- C:\Windows\System\KFIwpDY.exe
  C:\Windows\System\KFIwpDY.exe
  2⤵
  PID:3452
- C:\Windows\System\khUCKCn.exe
  C:\Windows\System\khUCKCn.exe
  2⤵
  PID:3524
- C:\Windows\System\FGfEDSb.exe
  C:\Windows\System\FGfEDSb.exe
  2⤵
  PID:3872
- C:\Windows\System\UpTDxog.exe
  C:\Windows\System\UpTDxog.exe
  2⤵
  PID:3596
- C:\Windows\System\wHKQXfX.exe
  C:\Windows\System\wHKQXfX.exe
  2⤵
  PID:3860
- C:\Windows\System\FZcQpRV.exe
  C:\Windows\System\FZcQpRV.exe
  2⤵
  PID:3520
- C:\Windows\System\ZDJJpjY.exe
  C:\Windows\System\ZDJJpjY.exe
  2⤵
  PID:3936
- C:\Windows\System\MnfxASC.exe
  C:\Windows\System\MnfxASC.exe
  2⤵
  PID:3748
- C:\Windows\System\jDAgFGl.exe
  C:\Windows\System\jDAgFGl.exe
  2⤵
  PID:3792
- C:\Windows\System\cgqqqMY.exe
  C:\Windows\System\cgqqqMY.exe
  2⤵
  PID:3904
- C:\Windows\System\rvhyfiY.exe
  C:\Windows\System\rvhyfiY.exe
  2⤵
  PID:3960
- C:\Windows\System\gkSjEMS.exe
  C:\Windows\System\gkSjEMS.exe
  2⤵
  PID:3988
- C:\Windows\System\ZAZZdXM.exe
  C:\Windows\System\ZAZZdXM.exe
  2⤵
  PID:4020
- C:\Windows\System\sQZeHPY.exe
  C:\Windows\System\sQZeHPY.exe
  2⤵
  PID:4036
- C:\Windows\System\VqVMAzd.exe
  C:\Windows\System\VqVMAzd.exe
  2⤵
  PID:4068
- C:\Windows\System\UBFjuZh.exe
  C:\Windows\System\UBFjuZh.exe
  2⤵
  PID:3140
- C:\Windows\System\pcfBypY.exe
  C:\Windows\System\pcfBypY.exe
  2⤵
  PID:3260
- C:\Windows\System\WZGGBIM.exe
  C:\Windows\System\WZGGBIM.exe
  2⤵
  PID:3188
- C:\Windows\System\ssOpEMc.exe
  C:\Windows\System\ssOpEMc.exe
  2⤵
  PID:3092
- C:\Windows\System\AvoofJI.exe
  C:\Windows\System\AvoofJI.exe
  2⤵
  PID:3236
- C:\Windows\System\lDhqzhO.exe
  C:\Windows\System\lDhqzhO.exe
  2⤵
  PID:3400
- C:\Windows\System\cSJwuWK.exe
  C:\Windows\System\cSJwuWK.exe
  2⤵
  PID:3548
- C:\Windows\System\BKCIMjo.exe
  C:\Windows\System\BKCIMjo.exe
  2⤵
  PID:3656
- C:\Windows\System\xWkjZlG.exe
  C:\Windows\System\xWkjZlG.exe
  2⤵
  PID:3308
- C:\Windows\System\cHbcXSo.exe
  C:\Windows\System\cHbcXSo.exe
  2⤵
  PID:3896
- C:\Windows\System\nrpxABC.exe
  C:\Windows\System\nrpxABC.exe
  2⤵
  PID:3732
- C:\Windows\System\dIsKSnK.exe
  C:\Windows\System\dIsKSnK.exe
  2⤵
  PID:3736
- C:\Windows\System\TNLKtPz.exe
  C:\Windows\System\TNLKtPz.exe
  2⤵
  PID:3632
- C:\Windows\System\mZybgkS.exe
  C:\Windows\System\mZybgkS.exe
  2⤵
  PID:3704
- C:\Windows\System\oehtRae.exe
  C:\Windows\System\oehtRae.exe
  2⤵
  PID:3716
- C:\Windows\System\xIMYhSG.exe
  C:\Windows\System\xIMYhSG.exe
  2⤵
  PID:3908
- C:\Windows\System\ovlYBEs.exe
  C:\Windows\System\ovlYBEs.exe
  2⤵
  PID:3928
- C:\Windows\System\YvCIZLQ.exe
  C:\Windows\System\YvCIZLQ.exe
  2⤵
  PID:3944
- C:\Windows\System\WlEvvMJ.exe
  C:\Windows\System\WlEvvMJ.exe
  2⤵
  PID:3940
- C:\Windows\System\SUvnbvY.exe
  C:\Windows\System\SUvnbvY.exe
  2⤵
  PID:4048
- C:\Windows\System\mAYvWTF.exe
  C:\Windows\System\mAYvWTF.exe
  2⤵
  PID:4092
- C:\Windows\System\YIwmCeH.exe
  C:\Windows\System\YIwmCeH.exe
  2⤵
  PID:2984
- C:\Windows\System\ZwQeHZt.exe
  C:\Windows\System\ZwQeHZt.exe
  2⤵
  PID:3464
- C:\Windows\System\WrmnFwo.exe
  C:\Windows\System\WrmnFwo.exe
  2⤵
  PID:3448
- C:\Windows\System\tgNpODo.exe
  C:\Windows\System\tgNpODo.exe
  2⤵
  PID:3916
- C:\Windows\System\eyNqwSf.exe
  C:\Windows\System\eyNqwSf.exe
  2⤵
  PID:4052
- C:\Windows\System\Anluhus.exe
  C:\Windows\System\Anluhus.exe
  2⤵
  PID:3244
- C:\Windows\System\llnIZFv.exe
  C:\Windows\System\llnIZFv.exe
  2⤵
  PID:3200
- C:\Windows\System\PlPqfXv.exe
  C:\Windows\System\PlPqfXv.exe
  2⤵
  PID:4104
- C:\Windows\System\EWHKpQK.exe
  C:\Windows\System\EWHKpQK.exe
  2⤵
  PID:4124
- C:\Windows\System\NZNkLMx.exe
  C:\Windows\System\NZNkLMx.exe
  2⤵
  PID:4144
- C:\Windows\System\POPFgwB.exe
  C:\Windows\System\POPFgwB.exe
  2⤵
  PID:4164
- C:\Windows\System\JCnYTSv.exe
  C:\Windows\System\JCnYTSv.exe
  2⤵
  PID:4180
- C:\Windows\System\qhPTXhM.exe
  C:\Windows\System\qhPTXhM.exe
  2⤵
  PID:4196
- C:\Windows\System\qLsJSsI.exe
  C:\Windows\System\qLsJSsI.exe
  2⤵
  PID:4212
- C:\Windows\System\gobYogp.exe
  C:\Windows\System\gobYogp.exe
  2⤵
  PID:4232
- C:\Windows\System\wOidfFM.exe
  C:\Windows\System\wOidfFM.exe
  2⤵
  PID:4252
- C:\Windows\System\eDALHrl.exe
  C:\Windows\System\eDALHrl.exe
  2⤵
  PID:4268
- C:\Windows\System\ReYheho.exe
  C:\Windows\System\ReYheho.exe
  2⤵
  PID:4288
- C:\Windows\System\TqsaNsn.exe
  C:\Windows\System\TqsaNsn.exe
  2⤵
  PID:4316
- C:\Windows\System\jiEyGup.exe
  C:\Windows\System\jiEyGup.exe
  2⤵
  PID:4332
- C:\Windows\System\GYYpCgH.exe
  C:\Windows\System\GYYpCgH.exe
  2⤵
  PID:4348
- C:\Windows\System\cIsnBtG.exe
  C:\Windows\System\cIsnBtG.exe
  2⤵
  PID:4372
- C:\Windows\System\BAaUmiM.exe
  C:\Windows\System\BAaUmiM.exe
  2⤵
  PID:4392
- C:\Windows\System\FFRzkqZ.exe
  C:\Windows\System\FFRzkqZ.exe
  2⤵
  PID:4408
- C:\Windows\System\KClHPIh.exe
  C:\Windows\System\KClHPIh.exe
  2⤵
  PID:4432
- C:\Windows\System\yAgRvzC.exe
  C:\Windows\System\yAgRvzC.exe
  2⤵
  PID:4448
- C:\Windows\System\dmeMLVG.exe
  C:\Windows\System\dmeMLVG.exe
  2⤵
  PID:4464
- C:\Windows\System\uAEislO.exe
  C:\Windows\System\uAEislO.exe
  2⤵
  PID:4480
- C:\Windows\System\SvueNaK.exe
  C:\Windows\System\SvueNaK.exe
  2⤵
  PID:4504
- C:\Windows\System\lxydkDm.exe
  C:\Windows\System\lxydkDm.exe
  2⤵
  PID:4536
- C:\Windows\System\nUzWozq.exe
  C:\Windows\System\nUzWozq.exe
  2⤵
  PID:4556
- C:\Windows\System\bSEBkWu.exe
  C:\Windows\System\bSEBkWu.exe
  2⤵
  PID:4572
- C:\Windows\System\ETKTqsR.exe
  C:\Windows\System\ETKTqsR.exe
  2⤵
  PID:4588
- C:\Windows\System\fDvfhie.exe
  C:\Windows\System\fDvfhie.exe
  2⤵
  PID:4604
- C:\Windows\System\dYpeQuQ.exe
  C:\Windows\System\dYpeQuQ.exe
  2⤵
  PID:4620
- C:\Windows\System\IYSlhvH.exe
  C:\Windows\System\IYSlhvH.exe
  2⤵
  PID:4636
- C:\Windows\System\iviByEl.exe
  C:\Windows\System\iviByEl.exe
  2⤵
  PID:4752
- C:\Windows\System\TUGzYyw.exe
  C:\Windows\System\TUGzYyw.exe
  2⤵
  PID:4768
- C:\Windows\System\YZNTCUi.exe
  C:\Windows\System\YZNTCUi.exe
  2⤵
  PID:4784
- C:\Windows\System\sIwzxok.exe
  C:\Windows\System\sIwzxok.exe
  2⤵
  PID:4804
- C:\Windows\System\FKCwhKm.exe
  C:\Windows\System\FKCwhKm.exe
  2⤵
  PID:4820
- C:\Windows\System\aQlzVnw.exe
  C:\Windows\System\aQlzVnw.exe
  2⤵
  PID:4840
- C:\Windows\System\cYzkBvK.exe
  C:\Windows\System\cYzkBvK.exe
  2⤵
  PID:4860
- C:\Windows\System\TvqBsPM.exe
  C:\Windows\System\TvqBsPM.exe
  2⤵
  PID:4876
- C:\Windows\System\NrFoBWY.exe
  C:\Windows\System\NrFoBWY.exe
  2⤵
  PID:4892
- C:\Windows\System\kLOrDcJ.exe
  C:\Windows\System\kLOrDcJ.exe
  2⤵
  PID:4908
- C:\Windows\System\ykvFMsW.exe
  C:\Windows\System\ykvFMsW.exe
  2⤵
  PID:4924
- C:\Windows\System\nLDwNut.exe
  C:\Windows\System\nLDwNut.exe
  2⤵
  PID:4944
- C:\Windows\System\LpbmegA.exe
  C:\Windows\System\LpbmegA.exe
  2⤵
  PID:4964
- C:\Windows\System\lpAYUGt.exe
  C:\Windows\System\lpAYUGt.exe
  2⤵
  PID:4988
- C:\Windows\System\jxkDIUs.exe
  C:\Windows\System\jxkDIUs.exe
  2⤵
  PID:5008
- C:\Windows\System\FToXVwz.exe
  C:\Windows\System\FToXVwz.exe
  2⤵
  PID:5028
- C:\Windows\System\GILJNeq.exe
  C:\Windows\System\GILJNeq.exe
  2⤵
  PID:5048
- C:\Windows\System\NajQcyo.exe
  C:\Windows\System\NajQcyo.exe
  2⤵
  PID:5064
- C:\Windows\System\AtSWMls.exe
  C:\Windows\System\AtSWMls.exe
  2⤵
  PID:5080
- C:\Windows\System\eutvoWs.exe
  C:\Windows\System\eutvoWs.exe
  2⤵
  PID:5100
- C:\Windows\System\TAYanoj.exe
  C:\Windows\System\TAYanoj.exe
  2⤵
  PID:4100
- C:\Windows\System\WBusSdG.exe
  C:\Windows\System\WBusSdG.exe
  2⤵
  PID:4208
- C:\Windows\System\cgJifNM.exe
  C:\Windows\System\cgJifNM.exe
  2⤵
  PID:4276
- C:\Windows\System\PsWNJuS.exe
  C:\Windows\System\PsWNJuS.exe
  2⤵
  PID:4328
- C:\Windows\System\hRyWgEI.exe
  C:\Windows\System\hRyWgEI.exe
  2⤵
  PID:4368
- C:\Windows\System\BLJPgos.exe
  C:\Windows\System\BLJPgos.exe
  2⤵
  PID:4440
- C:\Windows\System\fQzicFz.exe
  C:\Windows\System\fQzicFz.exe
  2⤵
  PID:3976
- C:\Windows\System\NgRmpNU.exe
  C:\Windows\System\NgRmpNU.exe
  2⤵
  PID:3488
- C:\Windows\System\zyfZAxU.exe
  C:\Windows\System\zyfZAxU.exe
  2⤵
  PID:4568
- C:\Windows\System\XWCYJcM.exe
  C:\Windows\System\XWCYJcM.exe
  2⤵
  PID:4628
- C:\Windows\System\EidJzpv.exe
  C:\Windows\System\EidJzpv.exe
  2⤵
  PID:4228
- C:\Windows\System\oxILoBD.exe
  C:\Windows\System\oxILoBD.exe
  2⤵
  PID:3636
- C:\Windows\System\QausBsY.exe
  C:\Windows\System\QausBsY.exe
  2⤵
  PID:3220
- C:\Windows\System\gPdxYgq.exe
  C:\Windows\System\gPdxYgq.exe
  2⤵
  PID:4112
- C:\Windows\System\gLEpiVk.exe
  C:\Windows\System\gLEpiVk.exe
  2⤵
  PID:3808
- C:\Windows\System\ApDJltg.exe
  C:\Windows\System\ApDJltg.exe
  2⤵
  PID:3784
- C:\Windows\System\sIgLhTy.exe
  C:\Windows\System\sIgLhTy.exe
  2⤵
  PID:4120
- C:\Windows\System\qAFSZcx.exe
  C:\Windows\System\qAFSZcx.exe
  2⤵
  PID:4188
- C:\Windows\System\DgmDmAo.exe
  C:\Windows\System\DgmDmAo.exe
  2⤵
  PID:4296
- C:\Windows\System\eBNKwWR.exe
  C:\Windows\System\eBNKwWR.exe
  2⤵
  PID:4388
- C:\Windows\System\OdTJAYO.exe
  C:\Windows\System\OdTJAYO.exe
  2⤵
  PID:4488
- C:\Windows\System\Srwurzw.exe
  C:\Windows\System\Srwurzw.exe
  2⤵
  PID:4544
- C:\Windows\System\NzndYss.exe
  C:\Windows\System\NzndYss.exe
  2⤵
  PID:4584
- C:\Windows\System\WsACpia.exe
  C:\Windows\System\WsACpia.exe
  2⤵
  PID:4660
- C:\Windows\System\SHoEphn.exe
  C:\Windows\System\SHoEphn.exe
  2⤵
  PID:4692
- C:\Windows\System\HiZceSl.exe
  C:\Windows\System\HiZceSl.exe
  2⤵
  PID:4720
- C:\Windows\System\TDVVIkj.exe
  C:\Windows\System\TDVVIkj.exe
  2⤵
  PID:4764
- C:\Windows\System\TgwUHNo.exe
  C:\Windows\System\TgwUHNo.exe
  2⤵
  PID:4828
- C:\Windows\System\TUUbwPp.exe
  C:\Windows\System\TUUbwPp.exe
  2⤵
  PID:4872
- C:\Windows\System\fnTUxLV.exe
  C:\Windows\System\fnTUxLV.exe
  2⤵
  PID:4748
- C:\Windows\System\RWxgvJJ.exe
  C:\Windows\System\RWxgvJJ.exe
  2⤵
  PID:4776
- C:\Windows\System\JDMfhfU.exe
  C:\Windows\System\JDMfhfU.exe
  2⤵
  PID:5020
- C:\Windows\System\zpbUHtB.exe
  C:\Windows\System\zpbUHtB.exe
  2⤵
  PID:5088
- C:\Windows\System\whRlEau.exe
  C:\Windows\System\whRlEau.exe
  2⤵
  PID:4916
- C:\Windows\System\AfosGhS.exe
  C:\Windows\System\AfosGhS.exe
  2⤵
  PID:5000
- C:\Windows\System\DUnTLjv.exe
  C:\Windows\System\DUnTLjv.exe
  2⤵
  PID:5044
- C:\Windows\System\AOYbyxB.exe
  C:\Windows\System\AOYbyxB.exe
  2⤵
  PID:4884
- C:\Windows\System\SqGyMzp.exe
  C:\Windows\System\SqGyMzp.exe
  2⤵
  PID:4472
- C:\Windows\System\iqOfigi.exe
  C:\Windows\System\iqOfigi.exe
  2⤵
  PID:3688
- C:\Windows\System\AVJiDHS.exe
  C:\Windows\System\AVJiDHS.exe
  2⤵
  PID:4404
- C:\Windows\System\BfHOnSV.exe
  C:\Windows\System\BfHOnSV.exe
  2⤵
  PID:3080
- C:\Windows\System\KuywWLv.exe
  C:\Windows\System\KuywWLv.exe
  2⤵
  PID:4564
- C:\Windows\System\dJWwSOf.exe
  C:\Windows\System\dJWwSOf.exe
  2⤵
  PID:3924
- C:\Windows\System\PYFmsZk.exe
  C:\Windows\System\PYFmsZk.exe
  2⤵
  PID:4600
- C:\Windows\System\vWSgXWi.exe
  C:\Windows\System\vWSgXWi.exe
  2⤵
  PID:3268
- C:\Windows\System\zMmUgNY.exe
  C:\Windows\System\zMmUgNY.exe
  2⤵
  PID:3384
- C:\Windows\System\ADsjxpx.exe
  C:\Windows\System\ADsjxpx.exe
  2⤵
  PID:4688
- C:\Windows\System\VhCNtNn.exe
  C:\Windows\System\VhCNtNn.exe
  2⤵
  PID:4160
- C:\Windows\System\RsgTuLj.exe
  C:\Windows\System\RsgTuLj.exe
  2⤵
  PID:3564
- C:\Windows\System\ORlGrrx.exe
  C:\Windows\System\ORlGrrx.exe
  2⤵
  PID:4680
- C:\Windows\System\YimsTEK.exe
  C:\Windows\System\YimsTEK.exe
  2⤵
  PID:4500
- C:\Windows\System\GsfMILG.exe
  C:\Windows\System\GsfMILG.exe
  2⤵
  PID:4704
- C:\Windows\System\uUXWoHF.exe
  C:\Windows\System\uUXWoHF.exe
  2⤵
  PID:4932
- C:\Windows\System\LmooIJd.exe
  C:\Windows\System\LmooIJd.exe
  2⤵
  PID:5096
- C:\Windows\System\KdePkUh.exe
  C:\Windows\System\KdePkUh.exe
  2⤵
  PID:4672
- C:\Windows\System\RokqfPo.exe
  C:\Windows\System\RokqfPo.exe
  2⤵
  PID:4496
- C:\Windows\System\WKiuUIu.exe
  C:\Windows\System\WKiuUIu.exe
  2⤵
  PID:4856
- C:\Windows\System\lOPObRk.exe
  C:\Windows\System\lOPObRk.exe
  2⤵
  PID:4424
- C:\Windows\System\FksuWPM.exe
  C:\Windows\System\FksuWPM.exe
  2⤵
  PID:4976
- C:\Windows\System\BBcAfkY.exe
  C:\Windows\System\BBcAfkY.exe
  2⤵
  PID:4996
- C:\Windows\System\pHbcnds.exe
  C:\Windows\System\pHbcnds.exe
  2⤵
  PID:5116
- C:\Windows\System\kdDkFQV.exe
  C:\Windows\System\kdDkFQV.exe
  2⤵
  PID:4204
- C:\Windows\System\xrvNvaT.exe
  C:\Windows\System\xrvNvaT.exe
  2⤵
  PID:3504
- C:\Windows\System\vYeyXBF.exe
  C:\Windows\System\vYeyXBF.exe
  2⤵
  PID:4136
- C:\Windows\System\YTrJMzg.exe
  C:\Windows\System\YTrJMzg.exe
  2⤵
  PID:4716
- C:\Windows\System\DNWRPru.exe
  C:\Windows\System\DNWRPru.exe
  2⤵
  PID:4244
- C:\Windows\System\TxfMMCy.exe
  C:\Windows\System\TxfMMCy.exe
  2⤵
  PID:4460
- C:\Windows\System\rJLDDyy.exe
  C:\Windows\System\rJLDDyy.exe
  2⤵
  PID:4224
- C:\Windows\System\cxiyfZl.exe
  C:\Windows\System\cxiyfZl.exe
  2⤵
  PID:4904
- C:\Windows\System\UVTUfmD.exe
  C:\Windows\System\UVTUfmD.exe
  2⤵
  PID:4812
- C:\Windows\System\JilsVOH.exe
  C:\Windows\System\JilsVOH.exe
  2⤵
  PID:4960
- C:\Windows\System\ZFiUMeQ.exe
  C:\Windows\System\ZFiUMeQ.exe
  2⤵
  PID:4156
- C:\Windows\System\GnClwmQ.exe
  C:\Windows\System\GnClwmQ.exe
  2⤵
  PID:4648
- C:\Windows\System\keihszv.exe
  C:\Windows\System\keihszv.exe
  2⤵
  PID:3684
- C:\Windows\System\DFdDAAy.exe
  C:\Windows\System\DFdDAAy.exe
  2⤵
  PID:4324
- C:\Windows\System\wRsawIJ.exe
  C:\Windows\System\wRsawIJ.exe
  2⤵
  PID:4940
- C:\Windows\System\EzWhuuK.exe
  C:\Windows\System\EzWhuuK.exe
  2⤵
  PID:808
- C:\Windows\System\fbxNBUa.exe
  C:\Windows\System\fbxNBUa.exe
  2⤵
  PID:772
- C:\Windows\System\AexAqEd.exe
  C:\Windows\System\AexAqEd.exe
  2⤵
  PID:4512
- C:\Windows\System\vTJfoLO.exe
  C:\Windows\System\vTJfoLO.exe
  2⤵
  PID:3568
- C:\Windows\System\MuXEwxp.exe
  C:\Windows\System\MuXEwxp.exe
  2⤵
  PID:4356
- C:\Windows\System\uQwzXwT.exe
  C:\Windows\System\uQwzXwT.exe
  2⤵
  PID:5072
- C:\Windows\System\fxNGxyB.exe
  C:\Windows\System\fxNGxyB.exe
  2⤵
  PID:4308
- C:\Windows\System\fshyfha.exe
  C:\Windows\System\fshyfha.exe
  2⤵
  PID:4032
- C:\Windows\System\lvWuBHm.exe
  C:\Windows\System\lvWuBHm.exe
  2⤵
  PID:4900
- C:\Windows\System\nXEoKPP.exe
  C:\Windows\System\nXEoKPP.exe
  2⤵
  PID:5112
- C:\Windows\System\UHPwBQf.exe
  C:\Windows\System\UHPwBQf.exe
  2⤵
  PID:4792
- C:\Windows\System\LsBOvGh.exe
  C:\Windows\System\LsBOvGh.exe
  2⤵
  PID:4008
- C:\Windows\System\fyxpCps.exe
  C:\Windows\System\fyxpCps.exe
  2⤵
  PID:5128
- C:\Windows\System\DfatHbL.exe
  C:\Windows\System\DfatHbL.exe
  2⤵
  PID:5152
- C:\Windows\System\fXDoKiC.exe
  C:\Windows\System\fXDoKiC.exe
  2⤵
  PID:5168
- C:\Windows\System\YxNzaeO.exe
  C:\Windows\System\YxNzaeO.exe
  2⤵
  PID:5188
- C:\Windows\System\VdTrCOg.exe
  C:\Windows\System\VdTrCOg.exe
  2⤵
  PID:5204
- C:\Windows\System\NCPGTiM.exe
  C:\Windows\System\NCPGTiM.exe
  2⤵
  PID:5224
- C:\Windows\System\zFrCoIb.exe
  C:\Windows\System\zFrCoIb.exe
  2⤵
  PID:5244
- C:\Windows\System\gCTBtLw.exe
  C:\Windows\System\gCTBtLw.exe
  2⤵
  PID:5260
- C:\Windows\System\UsfihAn.exe
  C:\Windows\System\UsfihAn.exe
  2⤵
  PID:5280
- C:\Windows\System\gApYCtb.exe
  C:\Windows\System\gApYCtb.exe
  2⤵
  PID:5300
- C:\Windows\System\jDDUImN.exe
  C:\Windows\System\jDDUImN.exe
  2⤵
  PID:5316
- C:\Windows\System\hKvmIFP.exe
  C:\Windows\System\hKvmIFP.exe
  2⤵
  PID:5332
- C:\Windows\System\IXoKvcx.exe
  C:\Windows\System\IXoKvcx.exe
  2⤵
  PID:5352
- C:\Windows\System\uqmmKPg.exe
  C:\Windows\System\uqmmKPg.exe
  2⤵
  PID:5372
- C:\Windows\System\oDkiTpH.exe
  C:\Windows\System\oDkiTpH.exe
  2⤵
  PID:5388
- C:\Windows\System\rhEZmhO.exe
  C:\Windows\System\rhEZmhO.exe
  2⤵
  PID:5416
- C:\Windows\System\mqgmaqZ.exe
  C:\Windows\System\mqgmaqZ.exe
  2⤵
  PID:5452
- C:\Windows\System\cvRITYl.exe
  C:\Windows\System\cvRITYl.exe
  2⤵
  PID:5468
- C:\Windows\System\lxQeCIk.exe
  C:\Windows\System\lxQeCIk.exe
  2⤵
  PID:5484
- C:\Windows\System\GwhzgdU.exe
  C:\Windows\System\GwhzgdU.exe
  2⤵
  PID:5504
- C:\Windows\System\qZiOUIo.exe
  C:\Windows\System\qZiOUIo.exe
  2⤵
  PID:5524
- C:\Windows\System\ysfPCmC.exe
  C:\Windows\System\ysfPCmC.exe
  2⤵
  PID:5540
- C:\Windows\System\OsamHWl.exe
  C:\Windows\System\OsamHWl.exe
  2⤵
  PID:5556
- C:\Windows\System\xkSyCpU.exe
  C:\Windows\System\xkSyCpU.exe
  2⤵
  PID:5580
- C:\Windows\System\NSEnepL.exe
  C:\Windows\System\NSEnepL.exe
  2⤵
  PID:5604
- C:\Windows\System\MxgEtGH.exe
  C:\Windows\System\MxgEtGH.exe
  2⤵
  PID:5620
- C:\Windows\System\pbmNgjZ.exe
  C:\Windows\System\pbmNgjZ.exe
  2⤵
  PID:5636
- C:\Windows\System\RBpPBML.exe
  C:\Windows\System\RBpPBML.exe
  2⤵
  PID:5660
- C:\Windows\System\mOLafXo.exe
  C:\Windows\System\mOLafXo.exe
  2⤵
  PID:5680
- C:\Windows\System\yYXGWZk.exe
  C:\Windows\System\yYXGWZk.exe
  2⤵
  PID:5696
- C:\Windows\System\ksFopcq.exe
  C:\Windows\System\ksFopcq.exe
  2⤵
  PID:5716
- C:\Windows\System\xSdXVbc.exe
  C:\Windows\System\xSdXVbc.exe
  2⤵
  PID:5736
- C:\Windows\System\dLmnUPq.exe
  C:\Windows\System\dLmnUPq.exe
  2⤵
  PID:5760
- C:\Windows\System\qIZyubN.exe
  C:\Windows\System\qIZyubN.exe
  2⤵
  PID:5780
- C:\Windows\System\AGxhDHW.exe
  C:\Windows\System\AGxhDHW.exe
  2⤵
  PID:5804
- C:\Windows\System\KNOhQJv.exe
  C:\Windows\System\KNOhQJv.exe
  2⤵
  PID:5820
- C:\Windows\System\vfNZhrk.exe
  C:\Windows\System\vfNZhrk.exe
  2⤵
  PID:5836
- C:\Windows\System\njfoIxN.exe
  C:\Windows\System\njfoIxN.exe
  2⤵
  PID:5852
- C:\Windows\System\EnLfefQ.exe
  C:\Windows\System\EnLfefQ.exe
  2⤵
  PID:5872
- C:\Windows\System\zteIBmc.exe
  C:\Windows\System\zteIBmc.exe
  2⤵
  PID:5888
- C:\Windows\System\hJQtUSd.exe
  C:\Windows\System\hJQtUSd.exe
  2⤵
  PID:5904
- C:\Windows\System\GKqttCA.exe
  C:\Windows\System\GKqttCA.exe
  2⤵
  PID:5920
- C:\Windows\System\jhfAKEH.exe
  C:\Windows\System\jhfAKEH.exe
  2⤵
  PID:5936
- C:\Windows\System\ummCjAK.exe
  C:\Windows\System\ummCjAK.exe
  2⤵
  PID:5996
- C:\Windows\System\VLgJGdc.exe
  C:\Windows\System\VLgJGdc.exe
  2⤵
  PID:6016
- C:\Windows\System\izqFcWA.exe
  C:\Windows\System\izqFcWA.exe
  2⤵
  PID:6036
- C:\Windows\System\epzFHTt.exe
  C:\Windows\System\epzFHTt.exe
  2⤵
  PID:6060
- C:\Windows\System\ThRMnnl.exe
  C:\Windows\System\ThRMnnl.exe
  2⤵
  PID:6076
- C:\Windows\System\xkWCiVT.exe
  C:\Windows\System\xkWCiVT.exe
  2⤵
  PID:6096
- C:\Windows\System\XUWMCew.exe
  C:\Windows\System\XUWMCew.exe
  2⤵
  PID:6112
- C:\Windows\System\VjpWPlf.exe
  C:\Windows\System\VjpWPlf.exe
  2⤵
  PID:6132
- C:\Windows\System\bpNRFNv.exe
  C:\Windows\System\bpNRFNv.exe
  2⤵
  PID:3348
- C:\Windows\System\XZqsgMR.exe
  C:\Windows\System\XZqsgMR.exe
  2⤵
  PID:5140
- C:\Windows\System\LvbJASa.exe
  C:\Windows\System\LvbJASa.exe
  2⤵
  PID:5184
- C:\Windows\System\nUVebHc.exe
  C:\Windows\System\nUVebHc.exe
  2⤵
  PID:5060
- C:\Windows\System\QTTgzpJ.exe
  C:\Windows\System\QTTgzpJ.exe
  2⤵
  PID:4064
- C:\Windows\System\YffKFYL.exe
  C:\Windows\System\YffKFYL.exe
  2⤵
  PID:5004
- C:\Windows\System\jqXKSDy.exe
  C:\Windows\System\jqXKSDy.exe
  2⤵
  PID:5124
- C:\Windows\System\QmeJTap.exe
  C:\Windows\System\QmeJTap.exe
  2⤵
  PID:5164
- C:\Windows\System\MWuJcVb.exe
  C:\Windows\System\MWuJcVb.exe
  2⤵
  PID:5240
- C:\Windows\System\SqciuJL.exe
  C:\Windows\System\SqciuJL.exe
  2⤵
  PID:5292
- C:\Windows\System\MjxSUFO.exe
  C:\Windows\System\MjxSUFO.exe
  2⤵
  PID:5364
- C:\Windows\System\OdprtcU.exe
  C:\Windows\System\OdprtcU.exe
  2⤵
  PID:5408
- C:\Windows\System\OaZolCt.exe
  C:\Windows\System\OaZolCt.exe
  2⤵
  PID:5496
- C:\Windows\System\oBICRmE.exe
  C:\Windows\System\oBICRmE.exe
  2⤵
  PID:5480
- C:\Windows\System\iCNljzK.exe
  C:\Windows\System\iCNljzK.exe
  2⤵
  PID:5340
- C:\Windows\System\AgSEpJA.exe
  C:\Windows\System\AgSEpJA.exe
  2⤵
  PID:5612
- C:\Windows\System\sOHPPFv.exe
  C:\Windows\System\sOHPPFv.exe
  2⤵
  PID:5656
- C:\Windows\System\OchygRA.exe
  C:\Windows\System\OchygRA.exe
  2⤵
  PID:5768
- C:\Windows\System\UtAZYnZ.exe
  C:\Windows\System\UtAZYnZ.exe
  2⤵
  PID:5548
- C:\Windows\System\rxdjZLO.exe
  C:\Windows\System\rxdjZLO.exe
  2⤵
  PID:5600
- C:\Windows\System\YHhOSbZ.exe
  C:\Windows\System\YHhOSbZ.exe
  2⤵
  PID:5952
- C:\Windows\System\ReIMZBJ.exe
  C:\Windows\System\ReIMZBJ.exe
  2⤵
  PID:5428
- C:\Windows\System\KAhpnjZ.exe
  C:\Windows\System\KAhpnjZ.exe
  2⤵
  PID:5448
- C:\Windows\System\mjbCbuv.exe
  C:\Windows\System\mjbCbuv.exe
  2⤵
  PID:5964
- C:\Windows\System\iVktguS.exe
  C:\Windows\System\iVktguS.exe
  2⤵
  PID:5792
- C:\Windows\System\WiAwwWu.exe
  C:\Windows\System\WiAwwWu.exe
  2⤵
  PID:5976
- C:\Windows\System\npgwCyd.exe
  C:\Windows\System\npgwCyd.exe
  2⤵
  PID:5628
- C:\Windows\System\oVVMhGB.exe
  C:\Windows\System\oVVMhGB.exe
  2⤵
  PID:5676
- C:\Windows\System\ZzTPZqs.exe
  C:\Windows\System\ZzTPZqs.exe
  2⤵
  PID:5748
- C:\Windows\System\GJXXLQs.exe
  C:\Windows\System\GJXXLQs.exe
  2⤵
  PID:5992
- C:\Windows\System\opivTYN.exe
  C:\Windows\System\opivTYN.exe
  2⤵
  PID:6032
- C:\Windows\System\KVoBQjt.exe
  C:\Windows\System\KVoBQjt.exe
  2⤵
  PID:6108
- C:\Windows\System\aQDdvzf.exe
  C:\Windows\System\aQDdvzf.exe
  2⤵
  PID:5176
- C:\Windows\System\DLlbpxn.exe
  C:\Windows\System\DLlbpxn.exe
  2⤵
  PID:3148
- C:\Windows\System\uHqByMP.exe
  C:\Windows\System\uHqByMP.exe
  2⤵
  PID:5232
- C:\Windows\System\lCIUWne.exe
  C:\Windows\System\lCIUWne.exe
  2⤵
  PID:6128
- C:\Windows\System\fgOuvBZ.exe
  C:\Windows\System\fgOuvBZ.exe
  2⤵
  PID:5312
- C:\Windows\System\dfwfUNT.exe
  C:\Windows\System\dfwfUNT.exe
  2⤵
  PID:4816
- C:\Windows\System\JZiZsVv.exe
  C:\Windows\System\JZiZsVv.exe
  2⤵
  PID:5812
- C:\Windows\System\ZLISDHH.exe
  C:\Windows\System\ZLISDHH.exe
  2⤵
  PID:5884
- C:\Windows\System\txggFrn.exe
  C:\Windows\System\txggFrn.exe
  2⤵
  PID:5296
- C:\Windows\System\EuHpCLX.exe
  C:\Windows\System\EuHpCLX.exe
  2⤵
  PID:5576
- C:\Windows\System\VlzNHRO.exe
  C:\Windows\System\VlzNHRO.exe
  2⤵
  PID:5692
- C:\Windows\System\xZvwqDv.exe
  C:\Windows\System\xZvwqDv.exe
  2⤵
  PID:5444
- C:\Windows\System\HKQCXbd.exe
  C:\Windows\System\HKQCXbd.exe
  2⤵
  PID:5532
- C:\Windows\System\QAXdhfm.exe
  C:\Windows\System\QAXdhfm.exe
  2⤵
  PID:5732
- C:\Windows\System\KsqWwuH.exe
  C:\Windows\System\KsqWwuH.exe
  2⤵
  PID:5196
- C:\Windows\System\qwSWpVo.exe
  C:\Windows\System\qwSWpVo.exe
  2⤵
  PID:5960
- C:\Windows\System\OChfydC.exe
  C:\Windows\System\OChfydC.exe
  2⤵
  PID:5788
- C:\Windows\System\PNfKUuk.exe
  C:\Windows\System\PNfKUuk.exe
  2⤵
  PID:5712
- C:\Windows\System\diVleKg.exe
  C:\Windows\System\diVleKg.exe
  2⤵
  PID:6028
- C:\Windows\System\FoaDxwy.exe
  C:\Windows\System\FoaDxwy.exe
  2⤵
  PID:5148
- C:\Windows\System\ISaxIUA.exe
  C:\Windows\System\ISaxIUA.exe
  2⤵
  PID:5652
- C:\Windows\System\GzhaVUM.exe
  C:\Windows\System\GzhaVUM.exe
  2⤵
  PID:5956
- C:\Windows\System\fyBTGAe.exe
  C:\Windows\System\fyBTGAe.exe
  2⤵
  PID:6124
- C:\Windows\System\aUjnXoC.exe
  C:\Windows\System\aUjnXoC.exe
  2⤵
  PID:4684
- C:\Windows\System\NCtyerF.exe
  C:\Windows\System\NCtyerF.exe
  2⤵
  PID:6008
- C:\Windows\System\gXByJpn.exe
  C:\Windows\System\gXByJpn.exe
  2⤵
  PID:5944
- C:\Windows\System\hhvTTbV.exe
  C:\Windows\System\hhvTTbV.exe
  2⤵
  PID:4260
- C:\Windows\System\NCrQVTf.exe
  C:\Windows\System\NCrQVTf.exe
  2⤵
  PID:5916
- C:\Windows\System\odkLHoP.exe
  C:\Windows\System\odkLHoP.exe
  2⤵
  PID:4712
- C:\Windows\System\nRIjGhu.exe
  C:\Windows\System\nRIjGhu.exe
  2⤵
  PID:5212
- C:\Windows\System\ofROtUn.exe
  C:\Windows\System\ofROtUn.exe
  2⤵
  PID:5968
- C:\Windows\System\QFLtILT.exe
  C:\Windows\System\QFLtILT.exe
  2⤵
  PID:5252
- C:\Windows\System\Tofulkz.exe
  C:\Windows\System\Tofulkz.exe
  2⤵
  PID:5308
- C:\Windows\System\vmceFNJ.exe
  C:\Windows\System\vmceFNJ.exe
  2⤵
  PID:5360
- C:\Windows\System\XGLfJBl.exe
  C:\Windows\System\XGLfJBl.exe
  2⤵
  PID:5672
- C:\Windows\System\QDwXQRI.exe
  C:\Windows\System\QDwXQRI.exe
  2⤵
  PID:5708
- C:\Windows\System\rINfuzR.exe
  C:\Windows\System\rINfuzR.exe
  2⤵
  PID:6072
- C:\Windows\System\kIQxkRA.exe
  C:\Windows\System\kIQxkRA.exe
  2⤵
  PID:5900
- C:\Windows\System\rKMQkqm.exe
  C:\Windows\System\rKMQkqm.exe
  2⤵
  PID:5756
- C:\Windows\System\wbkVHjd.exe
  C:\Windows\System\wbkVHjd.exe
  2⤵
  PID:5492
- C:\Windows\System\eNAWrmu.exe
  C:\Windows\System\eNAWrmu.exe
  2⤵
  PID:5424
- C:\Windows\System\NLJQrDc.exe
  C:\Windows\System\NLJQrDc.exe
  2⤵
  PID:5256
- C:\Windows\System\hCQxvhk.exe
  C:\Windows\System\hCQxvhk.exe
  2⤵
  PID:5848
- C:\Windows\System\dILHiju.exe
  C:\Windows\System\dILHiju.exe
  2⤵
  PID:6024
- C:\Windows\System\jhcVfuH.exe
  C:\Windows\System\jhcVfuH.exe
  2⤵
  PID:6088
- C:\Windows\System\VIABCtL.exe
  C:\Windows\System\VIABCtL.exe
  2⤵
  PID:5860
- C:\Windows\System\iXwskrr.exe
  C:\Windows\System\iXwskrr.exe
  2⤵
  PID:5328
- C:\Windows\System\IPmdjBe.exe
  C:\Windows\System\IPmdjBe.exe
  2⤵
  PID:5928
- C:\Windows\System\JSfLrdX.exe
  C:\Windows\System\JSfLrdX.exe
  2⤵
  PID:5476
- C:\Windows\System\FRmMfzh.exe
  C:\Windows\System\FRmMfzh.exe
  2⤵
  PID:6160
- C:\Windows\System\vLfEzOm.exe
  C:\Windows\System\vLfEzOm.exe
  2⤵
  PID:6180
- C:\Windows\System\ejKDyCi.exe
  C:\Windows\System\ejKDyCi.exe
  2⤵
  PID:6200
- C:\Windows\System\HSKevCc.exe
  C:\Windows\System\HSKevCc.exe
  2⤵
  PID:6224
- C:\Windows\System\qAObXDF.exe
  C:\Windows\System\qAObXDF.exe
  2⤵
  PID:6244
- C:\Windows\System\qKzIlJU.exe
  C:\Windows\System\qKzIlJU.exe
  2⤵
  PID:6264
- C:\Windows\System\mGsItas.exe
  C:\Windows\System\mGsItas.exe
  2⤵
  PID:6296
- C:\Windows\System\gXyQdkB.exe
  C:\Windows\System\gXyQdkB.exe
  2⤵
  PID:6312
- C:\Windows\System\bevxlck.exe
  C:\Windows\System\bevxlck.exe
  2⤵
  PID:6328
- C:\Windows\System\VlDaIOB.exe
  C:\Windows\System\VlDaIOB.exe
  2⤵
  PID:6344
- C:\Windows\System\CRNpniQ.exe
  C:\Windows\System\CRNpniQ.exe
  2⤵
  PID:6364
- C:\Windows\System\lHxXwuz.exe
  C:\Windows\System\lHxXwuz.exe
  2⤵
  PID:6384
- C:\Windows\System\ffDsPXq.exe
  C:\Windows\System\ffDsPXq.exe
  2⤵
  PID:6416
- C:\Windows\System\nNmwcQi.exe
  C:\Windows\System\nNmwcQi.exe
  2⤵
  PID:6436
- C:\Windows\System\qRwJMlV.exe
  C:\Windows\System\qRwJMlV.exe
  2⤵
  PID:6456
- C:\Windows\System\ynezwnZ.exe
  C:\Windows\System\ynezwnZ.exe
  2⤵
  PID:6472
- C:\Windows\System\LWfyrOc.exe
  C:\Windows\System\LWfyrOc.exe
  2⤵
  PID:6492
- C:\Windows\System\SeypkIM.exe
  C:\Windows\System\SeypkIM.exe
  2⤵
  PID:6508
- C:\Windows\System\zaoQVzl.exe
  C:\Windows\System\zaoQVzl.exe
  2⤵
  PID:6524
- C:\Windows\System\gSEJwEk.exe
  C:\Windows\System\gSEJwEk.exe
  2⤵
  PID:6544
- C:\Windows\System\tndhcrN.exe
  C:\Windows\System\tndhcrN.exe
  2⤵
  PID:6564
- C:\Windows\System\sIrIDok.exe
  C:\Windows\System\sIrIDok.exe
  2⤵
  PID:6584
- C:\Windows\System\pYyckZs.exe
  C:\Windows\System\pYyckZs.exe
  2⤵
  PID:6608
- C:\Windows\System\IBRILzm.exe
  C:\Windows\System\IBRILzm.exe
  2⤵
  PID:6624
- C:\Windows\System\wExeJvL.exe
  C:\Windows\System\wExeJvL.exe
  2⤵
  PID:6640
- C:\Windows\System\EuEMFYz.exe
  C:\Windows\System\EuEMFYz.exe
  2⤵
  PID:6660
- C:\Windows\System\rbcajiJ.exe
  C:\Windows\System\rbcajiJ.exe
  2⤵
  PID:6680
- C:\Windows\System\fwngNHX.exe
  C:\Windows\System\fwngNHX.exe
  2⤵
  PID:6696
- C:\Windows\System\vFSctkc.exe
  C:\Windows\System\vFSctkc.exe
  2⤵
  PID:6724
- C:\Windows\System\rZmsPfe.exe
  C:\Windows\System\rZmsPfe.exe
  2⤵
  PID:6740
- C:\Windows\System\BiJDWld.exe
  C:\Windows\System\BiJDWld.exe
  2⤵
  PID:6760
- C:\Windows\System\TyZuuqQ.exe
  C:\Windows\System\TyZuuqQ.exe
  2⤵
  PID:6780
- C:\Windows\System\FdEFSra.exe
  C:\Windows\System\FdEFSra.exe
  2⤵
  PID:6804
- C:\Windows\System\UnsPaur.exe
  C:\Windows\System\UnsPaur.exe
  2⤵
  PID:6824
- C:\Windows\System\ZHEekgY.exe
  C:\Windows\System\ZHEekgY.exe
  2⤵
  PID:6844
- C:\Windows\System\sasoXZB.exe
  C:\Windows\System\sasoXZB.exe
  2⤵
  PID:6876
- C:\Windows\System\btwXYXm.exe
  C:\Windows\System\btwXYXm.exe
  2⤵
  PID:6892
- C:\Windows\System\iLnAgBC.exe
  C:\Windows\System\iLnAgBC.exe
  2⤵
  PID:6912
- C:\Windows\System\BglzFJJ.exe
  C:\Windows\System\BglzFJJ.exe
  2⤵
  PID:6932
- C:\Windows\System\xiSiakn.exe
  C:\Windows\System\xiSiakn.exe
  2⤵
  PID:6948
- C:\Windows\System\yseKRNo.exe
  C:\Windows\System\yseKRNo.exe
  2⤵
  PID:6976
- C:\Windows\System\BGQdoiZ.exe
  C:\Windows\System\BGQdoiZ.exe
  2⤵
  PID:6992
- C:\Windows\System\ypnijvD.exe
  C:\Windows\System\ypnijvD.exe
  2⤵
  PID:7016
- C:\Windows\System\TnNdOsy.exe
  C:\Windows\System\TnNdOsy.exe
  2⤵
  PID:7032
- C:\Windows\System\rVeslrH.exe
  C:\Windows\System\rVeslrH.exe
  2⤵
  PID:7052
- C:\Windows\System\nIfSMxC.exe
  C:\Windows\System\nIfSMxC.exe
  2⤵
  PID:7068
- C:\Windows\System\yuTxjLP.exe
  C:\Windows\System\yuTxjLP.exe
  2⤵
  PID:7084
- C:\Windows\System\PfeSnEb.exe
  C:\Windows\System\PfeSnEb.exe
  2⤵
  PID:7104
- C:\Windows\System\uMGHHay.exe
  C:\Windows\System\uMGHHay.exe
  2⤵
  PID:7132
- C:\Windows\System\LNfYUhb.exe
  C:\Windows\System\LNfYUhb.exe
  2⤵
  PID:7152
- C:\Windows\System\nHSLJcB.exe
  C:\Windows\System\nHSLJcB.exe
  2⤵
  PID:5436
- C:\Windows\System\kiNFJMy.exe
  C:\Windows\System\kiNFJMy.exe
  2⤵
  PID:6208
- C:\Windows\System\IByRBwE.exe
  C:\Windows\System\IByRBwE.exe
  2⤵
  PID:5460
- C:\Windows\System\wnlBfwX.exe
  C:\Windows\System\wnlBfwX.exe
  2⤵
  PID:6188
- C:\Windows\System\YXDVyew.exe
  C:\Windows\System\YXDVyew.exe
  2⤵
  PID:6256
- C:\Windows\System\vuXHUih.exe
  C:\Windows\System\vuXHUih.exe
  2⤵
  PID:6104
- C:\Windows\System\StNYFEv.exe
  C:\Windows\System\StNYFEv.exe
  2⤵
  PID:6376
- C:\Windows\System\SxfJxiE.exe
  C:\Windows\System\SxfJxiE.exe
  2⤵
  PID:6240
- C:\Windows\System\GFjzPSB.exe
  C:\Windows\System\GFjzPSB.exe
  2⤵
  PID:6280
- C:\Windows\System\LBeUGll.exe
  C:\Windows\System\LBeUGll.exe
  2⤵
  PID:6324
- C:\Windows\System\aWFHpdJ.exe
  C:\Windows\System\aWFHpdJ.exe
  2⤵
  PID:6392
- C:\Windows\System\JtGpZzs.exe
  C:\Windows\System\JtGpZzs.exe
  2⤵
  PID:6448
- C:\Windows\System\pjjiKki.exe
  C:\Windows\System\pjjiKki.exe
  2⤵
  PID:6500
- C:\Windows\System\GynspLf.exe
  C:\Windows\System\GynspLf.exe
  2⤵
  PID:6540
- C:\Windows\System\WTnQWog.exe
  C:\Windows\System\WTnQWog.exe
  2⤵
  PID:6616
- C:\Windows\System\SsOUvaC.exe
  C:\Windows\System\SsOUvaC.exe
  2⤵
  PID:6656
- C:\Windows\System\yvdtXEI.exe
  C:\Windows\System\yvdtXEI.exe
  2⤵
  PID:6480
- C:\Windows\System\IOeRdZb.exe
  C:\Windows\System\IOeRdZb.exe
  2⤵
  PID:6636
- C:\Windows\System\YFmvETl.exe
  C:\Windows\System\YFmvETl.exe
  2⤵
  PID:6520
- C:\Windows\System\gOQeDmF.exe
  C:\Windows\System\gOQeDmF.exe
  2⤵
  PID:6592
- C:\Windows\System\VZKeAhx.exe
  C:\Windows\System\VZKeAhx.exe
  2⤵
  PID:6748
- C:\Windows\System\RxiFVwy.exe
  C:\Windows\System\RxiFVwy.exe
  2⤵
  PID:6676
- C:\Windows\System\lURJrxr.exe
  C:\Windows\System\lURJrxr.exe
  2⤵
  PID:6720
- C:\Windows\System\uzrFUnx.exe
  C:\Windows\System\uzrFUnx.exe
  2⤵
  PID:6812
- C:\Windows\System\CaZwRuM.exe
  C:\Windows\System\CaZwRuM.exe
  2⤵
  PID:6856
- C:\Windows\System\mcHuQbX.exe
  C:\Windows\System\mcHuQbX.exe
  2⤵
  PID:6836
- C:\Windows\System\heFekEr.exe
  C:\Windows\System\heFekEr.exe
  2⤵
  PID:6920
- C:\Windows\System\ffqoZsr.exe
  C:\Windows\System\ffqoZsr.exe
  2⤵
  PID:6940
- C:\Windows\System\zIOCabI.exe
  C:\Windows\System\zIOCabI.exe
  2⤵
  PID:6984
- C:\Windows\System\qWBLLka.exe
  C:\Windows\System\qWBLLka.exe
  2⤵
  PID:6972
- C:\Windows\System\gHIosDa.exe
  C:\Windows\System\gHIosDa.exe
  2⤵
  PID:7040
- C:\Windows\System\uJSdQNs.exe
  C:\Windows\System\uJSdQNs.exe
  2⤵
  PID:7148
- C:\Windows\System\HzwLgfh.exe
  C:\Windows\System\HzwLgfh.exe
  2⤵
  PID:7124
- C:\Windows\System\CJiORXz.exe
  C:\Windows\System\CJiORXz.exe
  2⤵
  PID:6156
- C:\Windows\System\lUUieGf.exe
  C:\Windows\System\lUUieGf.exe
  2⤵
  PID:7164
- C:\Windows\System\lwvShul.exe
  C:\Windows\System\lwvShul.exe
  2⤵
  PID:4800
- C:\Windows\System\iMyzEtY.exe
  C:\Windows\System\iMyzEtY.exe
  2⤵
  PID:6320
- C:\Windows\System\kxfuvtA.exe
  C:\Windows\System\kxfuvtA.exe
  2⤵
  PID:6428
- C:\Windows\System\WzveFOp.exe
  C:\Windows\System\WzveFOp.exe
  2⤵
  PID:6652
- C:\Windows\System\PvywOcj.exe
  C:\Windows\System\PvywOcj.exe
  2⤵
  PID:6556
- C:\Windows\System\gWEngRd.exe
  C:\Windows\System\gWEngRd.exe
  2⤵
  PID:6672
- C:\Windows\System\iwtVkyK.exe
  C:\Windows\System\iwtVkyK.exe
  2⤵
  PID:6372
- C:\Windows\System\mxxbrQC.exe
  C:\Windows\System\mxxbrQC.exe
  2⤵
  PID:6832
- C:\Windows\System\nEKcqpm.exe
  C:\Windows\System\nEKcqpm.exe
  2⤵
  PID:6708
- C:\Windows\System\sjNApat.exe
  C:\Windows\System\sjNApat.exe
  2⤵
  PID:6452
- C:\Windows\System\EiWNRgt.exe
  C:\Windows\System\EiWNRgt.exe
  2⤵
  PID:6484
- C:\Windows\System\BykWdpR.exe
  C:\Windows\System\BykWdpR.exe
  2⤵
  PID:6852
- C:\Windows\System\TlsxXbc.exe
  C:\Windows\System\TlsxXbc.exe
  2⤵
  PID:6928
- C:\Windows\System\qApXXYo.exe
  C:\Windows\System\qApXXYo.exe
  2⤵
  PID:6356
- C:\Windows\System\CXKpHST.exe
  C:\Windows\System\CXKpHST.exe
  2⤵
  PID:6464
- C:\Windows\System\pGwVins.exe
  C:\Windows\System\pGwVins.exe
  2⤵
  PID:7000
- C:\Windows\System\YpsYOuL.exe
  C:\Windows\System\YpsYOuL.exe
  2⤵
  PID:7048
- C:\Windows\System\pTkEuMv.exe
  C:\Windows\System\pTkEuMv.exe
  2⤵
  PID:7100
- C:\Windows\System\gGkepXI.exe
  C:\Windows\System\gGkepXI.exe
  2⤵
  PID:6196
- C:\Windows\System\ZSFVMIm.exe
  C:\Windows\System\ZSFVMIm.exe
  2⤵
  PID:6216
- C:\Windows\System\UmOkcOA.exe
  C:\Windows\System\UmOkcOA.exe
  2⤵
  PID:5520
- C:\Windows\System\VtmutqI.exe
  C:\Windows\System\VtmutqI.exe
  2⤵
  PID:6632
- C:\Windows\System\ofGuVlD.exe
  C:\Windows\System\ofGuVlD.exe
  2⤵
  PID:6968
- C:\Windows\System\iNWftfY.exe
  C:\Windows\System\iNWftfY.exe
  2⤵
  PID:6904
- C:\Windows\System\JWoOfPW.exe
  C:\Windows\System\JWoOfPW.exe
  2⤵
  PID:7008
- C:\Windows\System\ZXDGptq.exe
  C:\Windows\System\ZXDGptq.exe
  2⤵
  PID:7116
- C:\Windows\System\byvowSR.exe
  C:\Windows\System\byvowSR.exe
  2⤵
  PID:6336
- C:\Windows\System\eXKKYyc.exe
  C:\Windows\System\eXKKYyc.exe
  2⤵
  PID:6820
- C:\Windows\System\bnAPFUt.exe
  C:\Windows\System\bnAPFUt.exe
  2⤵
  PID:6292
- C:\Windows\System\IpfRvZP.exe
  C:\Windows\System\IpfRvZP.exe
  2⤵
  PID:7028
- C:\Windows\System\gPoJQZc.exe
  C:\Windows\System\gPoJQZc.exe
  2⤵
  PID:7076
- C:\Windows\System\dpxZQMT.exe
  C:\Windows\System\dpxZQMT.exe
  2⤵
  PID:6220
- C:\Windows\System\QyJMGux.exe
  C:\Windows\System\QyJMGux.exe
  2⤵
  PID:6772
- C:\Windows\System\RLfmmHF.exe
  C:\Windows\System\RLfmmHF.exe
  2⤵
  PID:6404
- C:\Windows\System\FcPlDzv.exe
  C:\Windows\System\FcPlDzv.exe
  2⤵
  PID:7092
- C:\Windows\System\lRgomSk.exe
  C:\Windows\System\lRgomSk.exe
  2⤵
  PID:6736
- C:\Windows\System\osQhBRI.exe
  C:\Windows\System\osQhBRI.exe
  2⤵
  PID:6536
- C:\Windows\System\mrDVIkV.exe
  C:\Windows\System\mrDVIkV.exe
  2⤵
  PID:6872
- C:\Windows\System\MccOMkZ.exe
  C:\Windows\System\MccOMkZ.exe
  2⤵
  PID:6424
- C:\Windows\System\XYnjSHX.exe
  C:\Windows\System\XYnjSHX.exe
  2⤵
  PID:7188
- C:\Windows\System\GBLFKqr.exe
  C:\Windows\System\GBLFKqr.exe
  2⤵
  PID:7204
- C:\Windows\System\OSGQsQB.exe
  C:\Windows\System\OSGQsQB.exe
  2⤵
  PID:7224
- C:\Windows\System\nWNiEal.exe
  C:\Windows\System\nWNiEal.exe
  2⤵
  PID:7244
- C:\Windows\System\VXKPACn.exe
  C:\Windows\System\VXKPACn.exe
  2⤵
  PID:7264
- C:\Windows\System\ZyHhKQB.exe
  C:\Windows\System\ZyHhKQB.exe
  2⤵
  PID:7292
- C:\Windows\System\pRMhYdu.exe
  C:\Windows\System\pRMhYdu.exe
  2⤵
  PID:7308
- C:\Windows\System\joleWwc.exe
  C:\Windows\System\joleWwc.exe
  2⤵
  PID:7324
- C:\Windows\System\FiGLrcU.exe
  C:\Windows\System\FiGLrcU.exe
  2⤵
  PID:7340
- C:\Windows\System\pLJXwTm.exe
  C:\Windows\System\pLJXwTm.exe
  2⤵
  PID:7360
- C:\Windows\System\FImGaxR.exe
  C:\Windows\System\FImGaxR.exe
  2⤵
  PID:7376
- C:\Windows\System\vuiOLFD.exe
  C:\Windows\System\vuiOLFD.exe
  2⤵
  PID:7392
- C:\Windows\System\eTmfECs.exe
  C:\Windows\System\eTmfECs.exe
  2⤵
  PID:7408
- C:\Windows\System\TqMwzTk.exe
  C:\Windows\System\TqMwzTk.exe
  2⤵
  PID:7424
- C:\Windows\System\wVjyHtt.exe
  C:\Windows\System\wVjyHtt.exe
  2⤵
  PID:7440
- C:\Windows\System\ymfMHCT.exe
  C:\Windows\System\ymfMHCT.exe
  2⤵
  PID:7460
- C:\Windows\System\mLjdUmn.exe
  C:\Windows\System\mLjdUmn.exe
  2⤵
  PID:7476
- C:\Windows\System\JGJTqDq.exe
  C:\Windows\System\JGJTqDq.exe
  2⤵
  PID:7496
- C:\Windows\System\IvJbacv.exe
  C:\Windows\System\IvJbacv.exe
  2⤵
  PID:7520
- C:\Windows\System\SIeeZjW.exe
  C:\Windows\System\SIeeZjW.exe
  2⤵
  PID:7540
- C:\Windows\System\MhRReTM.exe
  C:\Windows\System\MhRReTM.exe
  2⤵
  PID:7560
- C:\Windows\System\azoWrNG.exe
  C:\Windows\System\azoWrNG.exe
  2⤵
  PID:7580
- C:\Windows\System\eSSYgTp.exe
  C:\Windows\System\eSSYgTp.exe
  2⤵
  PID:7596
- C:\Windows\System\uvbSjpo.exe
  C:\Windows\System\uvbSjpo.exe
  2⤵
  PID:7616
- C:\Windows\System\OUYROPE.exe
  C:\Windows\System\OUYROPE.exe
  2⤵
  PID:7636
- C:\Windows\System\LCuiggA.exe
  C:\Windows\System\LCuiggA.exe
  2⤵
  PID:7696
- C:\Windows\System\CLvnhHP.exe
  C:\Windows\System\CLvnhHP.exe
  2⤵
  PID:7716
- C:\Windows\System\roeQiBJ.exe
  C:\Windows\System\roeQiBJ.exe
  2⤵
  PID:7732
- C:\Windows\System\GEglsVE.exe
  C:\Windows\System\GEglsVE.exe
  2⤵
  PID:7748
- C:\Windows\System\PvBYZav.exe
  C:\Windows\System\PvBYZav.exe
  2⤵
  PID:7768
- C:\Windows\System\ygAOJnB.exe
  C:\Windows\System\ygAOJnB.exe
  2⤵
  PID:7788
- C:\Windows\System\CBaYmdu.exe
  C:\Windows\System\CBaYmdu.exe
  2⤵
  PID:7804
- C:\Windows\System\dQSbUgj.exe
  C:\Windows\System\dQSbUgj.exe
  2⤵
  PID:7820
- C:\Windows\System\hVQrxGr.exe
  C:\Windows\System\hVQrxGr.exe
  2⤵
  PID:7844
- C:\Windows\System\TUmGGpg.exe
  C:\Windows\System\TUmGGpg.exe
  2⤵
  PID:7864
- C:\Windows\System\NNEdCsx.exe
  C:\Windows\System\NNEdCsx.exe
  2⤵
  PID:7880
- C:\Windows\System\fVjzUyh.exe
  C:\Windows\System\fVjzUyh.exe
  2⤵
  PID:7900
- C:\Windows\System\eWSUfxx.exe
  C:\Windows\System\eWSUfxx.exe
  2⤵
  PID:7920
- C:\Windows\System\KGuHyYp.exe
  C:\Windows\System\KGuHyYp.exe
  2⤵
  PID:7936
- C:\Windows\System\uVySuLK.exe
  C:\Windows\System\uVySuLK.exe
  2⤵
  PID:7956
- C:\Windows\System\KfNUaqQ.exe
  C:\Windows\System\KfNUaqQ.exe
  2⤵
  PID:7972
- C:\Windows\System\zJUizbB.exe
  C:\Windows\System\zJUizbB.exe
  2⤵
  PID:7988
- C:\Windows\System\ltMSBlR.exe
  C:\Windows\System\ltMSBlR.exe
  2⤵
  PID:8008
- C:\Windows\System\MZTXyzQ.exe
  C:\Windows\System\MZTXyzQ.exe
  2⤵
  PID:8056
- C:\Windows\System\zqsiQTV.exe
  C:\Windows\System\zqsiQTV.exe
  2⤵
  PID:8076
- C:\Windows\System\PnKwlET.exe
  C:\Windows\System\PnKwlET.exe
  2⤵
  PID:8100
- C:\Windows\System\yLsCLWR.exe
  C:\Windows\System\yLsCLWR.exe
  2⤵
  PID:8116
- C:\Windows\System\XhuNlMM.exe
  C:\Windows\System\XhuNlMM.exe
  2⤵
  PID:8136
- C:\Windows\System\RMnCAws.exe
  C:\Windows\System\RMnCAws.exe
  2⤵
  PID:8156
- C:\Windows\System\oOojuMA.exe
  C:\Windows\System\oOojuMA.exe
  2⤵
  PID:8176
- C:\Windows\System\ssgfYcr.exe
  C:\Windows\System\ssgfYcr.exe
  2⤵
  PID:6232
- C:\Windows\System\rsISmOX.exe
  C:\Windows\System\rsISmOX.exe
  2⤵
  PID:6716
- C:\Windows\System\NlqAWqH.exe
  C:\Windows\System\NlqAWqH.exe
  2⤵
  PID:7232
- C:\Windows\System\HhLytwZ.exe
  C:\Windows\System\HhLytwZ.exe
  2⤵
  PID:7272
- C:\Windows\System\TNfNwXT.exe
  C:\Windows\System\TNfNwXT.exe
  2⤵
  PID:6056
- C:\Windows\System\FRnEElU.exe
  C:\Windows\System\FRnEElU.exe
  2⤵
  PID:6712
- C:\Windows\System\xsJCdNR.exe
  C:\Windows\System\xsJCdNR.exe
  2⤵
  PID:7320
- C:\Windows\System\enAGJwl.exe
  C:\Windows\System\enAGJwl.exe
  2⤵
  PID:7388
- C:\Windows\System\WaEQoNa.exe
  C:\Windows\System\WaEQoNa.exe
  2⤵
  PID:7456
- C:\Windows\System\jhhXMdY.exe
  C:\Windows\System\jhhXMdY.exe
  2⤵
  PID:7528
- C:\Windows\System\yHDmcuB.exe
  C:\Windows\System\yHDmcuB.exe
  2⤵
  PID:7572
- C:\Windows\System\peWuHCX.exe
  C:\Windows\System\peWuHCX.exe
  2⤵
  PID:7644
- C:\Windows\System\sEWCxae.exe
  C:\Windows\System\sEWCxae.exe
  2⤵
  PID:6468
- C:\Windows\System\wolPHnS.exe
  C:\Windows\System\wolPHnS.exe
  2⤵
  PID:7676
- C:\Windows\System\NFybJXn.exe
  C:\Windows\System\NFybJXn.exe
  2⤵
  PID:7256
- C:\Windows\System\FfrTzRT.exe
  C:\Windows\System\FfrTzRT.exe
  2⤵
  PID:7332
- C:\Windows\System\LgergJU.exe
  C:\Windows\System\LgergJU.exe
  2⤵
  PID:7400
- C:\Windows\System\sJAkaDH.exe
  C:\Windows\System\sJAkaDH.exe
  2⤵
  PID:7508
- C:\Windows\System\XxVprvc.exe
  C:\Windows\System\XxVprvc.exe
  2⤵
  PID:7552
- C:\Windows\System\cihKTnv.exe
  C:\Windows\System\cihKTnv.exe
  2⤵
  PID:7628
- C:\Windows\System\GwGptzy.exe
  C:\Windows\System\GwGptzy.exe
  2⤵
  PID:7760
- C:\Windows\System\QPvefmh.exe
  C:\Windows\System\QPvefmh.exe
  2⤵
  PID:7828
- C:\Windows\System\LfMovEr.exe
  C:\Windows\System\LfMovEr.exe
  2⤵
  PID:7872
- C:\Windows\System\jqITKDl.exe
  C:\Windows\System\jqITKDl.exe
  2⤵
  PID:7916
- C:\Windows\System\YCSlGef.exe
  C:\Windows\System\YCSlGef.exe
  2⤵
  PID:7860
- C:\Windows\System\NnMzGIf.exe
  C:\Windows\System\NnMzGIf.exe
  2⤵
  PID:8036
- C:\Windows\System\FYanWrR.exe
  C:\Windows\System\FYanWrR.exe
  2⤵
  PID:7704
- C:\Windows\System\hMOUnUB.exe
  C:\Windows\System\hMOUnUB.exe
  2⤵
  PID:7932
- C:\Windows\System\wWlCtQE.exe
  C:\Windows\System\wWlCtQE.exe
  2⤵
  PID:7964
- C:\Windows\System\MDmUXiC.exe
  C:\Windows\System\MDmUXiC.exe
  2⤵
  PID:8000
- C:\Windows\System\LhGQuum.exe
  C:\Windows\System\LhGQuum.exe
  2⤵
  PID:8020
- C:\Windows\System\uDugHOS.exe
  C:\Windows\System\uDugHOS.exe
  2⤵
  PID:8096
- C:\Windows\System\JClQRms.exe
  C:\Windows\System\JClQRms.exe
  2⤵
  PID:8132
- C:\Windows\System\qzsfYTZ.exe
  C:\Windows\System\qzsfYTZ.exe
  2⤵
  PID:8144
- C:\Windows\System\WtwUkvQ.exe
  C:\Windows\System\WtwUkvQ.exe
  2⤵
  PID:6288
- C:\Windows\System\WZTzHqw.exe
  C:\Windows\System\WZTzHqw.exe
  2⤵
  PID:7288
- C:\Windows\System\GCcQbWr.exe
  C:\Windows\System\GCcQbWr.exe
  2⤵
  PID:7384
- C:\Windows\System\BRHcoXi.exe
  C:\Windows\System\BRHcoXi.exe
  2⤵
  PID:7608
- C:\Windows\System\vDsUJmU.exe
  C:\Windows\System\vDsUJmU.exe
  2⤵
  PID:7664
- C:\Windows\System\cNNWreo.exe
  C:\Windows\System\cNNWreo.exe
  2⤵
  PID:7280
- C:\Windows\System\bqQzcGy.exe
  C:\Windows\System\bqQzcGy.exe
  2⤵
  PID:7448
- C:\Windows\System\jvdLmOK.exe
  C:\Windows\System\jvdLmOK.exe
  2⤵
  PID:7656
- C:\Windows\System\tOAWMcf.exe
  C:\Windows\System\tOAWMcf.exe
  2⤵
  PID:7692
- C:\Windows\System\SfaBCJu.exe
  C:\Windows\System\SfaBCJu.exe
  2⤵
  PID:7304
- C:\Windows\System\fvqkCxP.exe
  C:\Windows\System\fvqkCxP.exe
  2⤵
  PID:7592
- C:\Windows\System\lQWKBTg.exe
  C:\Windows\System\lQWKBTg.exe
  2⤵
  PID:7912
- C:\Windows\System\pYvHqzn.exe
  C:\Windows\System\pYvHqzn.exe
  2⤵
  PID:7756
- C:\Windows\System\JbCxdXt.exe
  C:\Windows\System\JbCxdXt.exe
  2⤵
  PID:7548
- C:\Windows\System\msEttBi.exe
  C:\Windows\System\msEttBi.exe
  2⤵
  PID:7892
- C:\Windows\System\yUcOJug.exe
  C:\Windows\System\yUcOJug.exe
  2⤵
  PID:8028
- C:\Windows\System\kVtBbDL.exe
  C:\Windows\System\kVtBbDL.exe
  2⤵
  PID:7928
- C:\Windows\System\uTEzJid.exe
  C:\Windows\System\uTEzJid.exe
  2⤵
  PID:7784
- C:\Windows\System\sSxGKDb.exe
  C:\Windows\System\sSxGKDb.exe
  2⤵
  PID:7816
- C:\Windows\System\QNKVebu.exe
  C:\Windows\System\QNKVebu.exe
  2⤵
  PID:8048
- C:\Windows\System\UbTrwWg.exe
  C:\Windows\System\UbTrwWg.exe
  2⤵
  PID:8108
- C:\Windows\System\prLvtYt.exe
  C:\Windows\System\prLvtYt.exe
  2⤵
  PID:6604
- C:\Windows\System\ELNIqUV.exe
  C:\Windows\System\ELNIqUV.exe
  2⤵
  PID:7352
- C:\Windows\System\wIbNpkb.exe
  C:\Windows\System\wIbNpkb.exe
  2⤵
  PID:7184
- C:\Windows\System\LEqyndh.exe
  C:\Windows\System\LEqyndh.exe
  2⤵
  PID:7436
- C:\Windows\System\DaHkpII.exe
  C:\Windows\System\DaHkpII.exe
  2⤵
  PID:7064
- C:\Windows\System\qiuTxMh.exe
  C:\Windows\System\qiuTxMh.exe
  2⤵
  PID:7176
- C:\Windows\System\ogFytzn.exe
  C:\Windows\System\ogFytzn.exe
  2⤵
  PID:7796
- C:\Windows\System\UQhpVDG.exe
  C:\Windows\System\UQhpVDG.exe
  2⤵
  PID:7372
- C:\Windows\System\SsIsOkC.exe
  C:\Windows\System\SsIsOkC.exe
  2⤵
  PID:7776
- C:\Windows\System\DYbdGFg.exe
  C:\Windows\System\DYbdGFg.exe
  2⤵
  PID:7240
- C:\Windows\System\TGrpKHI.exe
  C:\Windows\System\TGrpKHI.exe
  2⤵
  PID:7684
- C:\Windows\System\qLJJgGY.exe
  C:\Windows\System\qLJJgGY.exe
  2⤵
  PID:8024
- C:\Windows\System\PzClqSB.exe
  C:\Windows\System\PzClqSB.exe
  2⤵
  PID:7200
- C:\Windows\System\FauJpsX.exe
  C:\Windows\System\FauJpsX.exe
  2⤵
  PID:7216
- C:\Windows\System\pIgmTBc.exe
  C:\Windows\System\pIgmTBc.exe
  2⤵
  PID:2084
- C:\Windows\System\eQmLkNf.exe
  C:\Windows\System\eQmLkNf.exe
  2⤵
  PID:8044
- C:\Windows\System\uZKikVN.exe
  C:\Windows\System\uZKikVN.exe
  2⤵
  PID:7812
- C:\Windows\System\ndbKFdG.exe
  C:\Windows\System\ndbKFdG.exe
  2⤵
  PID:7984
- C:\Windows\System\FRPOsNU.exe
  C:\Windows\System\FRPOsNU.exe
  2⤵
  PID:7368
- C:\Windows\System\uWEOVXH.exe
  C:\Windows\System\uWEOVXH.exe
  2⤵
  PID:7712
- C:\Windows\System\rcFXTAJ.exe
  C:\Windows\System\rcFXTAJ.exe
  2⤵
  PID:7660
- C:\Windows\System\sWURqIE.exe
  C:\Windows\System\sWURqIE.exe
  2⤵
  PID:8084
- C:\Windows\System\FFgSmtg.exe
  C:\Windows\System\FFgSmtg.exe
  2⤵
  PID:7300
- C:\Windows\System\inKkvsP.exe
  C:\Windows\System\inKkvsP.exe
  2⤵
  PID:7516
- C:\Windows\System\muSglTA.exe
  C:\Windows\System\muSglTA.exe
  2⤵
  PID:7612
- C:\Windows\System\QLWqmZW.exe
  C:\Windows\System\QLWqmZW.exe
  2⤵
  PID:7948
- C:\Windows\System\NUUPehQ.exe
  C:\Windows\System\NUUPehQ.exe
  2⤵
  PID:7836
- C:\Windows\System\CEvhKPq.exe
  C:\Windows\System\CEvhKPq.exe
  2⤵
  PID:7504
- C:\Windows\System\rnzEuIB.exe
  C:\Windows\System\rnzEuIB.exe
  2⤵
  PID:8204
- C:\Windows\System\pNTTHEW.exe
  C:\Windows\System\pNTTHEW.exe
  2⤵
  PID:8224
- C:\Windows\System\rcsUJsA.exe
  C:\Windows\System\rcsUJsA.exe
  2⤵
  PID:8244
- C:\Windows\System\BPSBSQs.exe
  C:\Windows\System\BPSBSQs.exe
  2⤵
  PID:8260
- C:\Windows\System\YjTRcoB.exe
  C:\Windows\System\YjTRcoB.exe
  2⤵
  PID:8276
- C:\Windows\System\gUAusxl.exe
  C:\Windows\System\gUAusxl.exe
  2⤵
  PID:8300
- C:\Windows\System\vjLlkgB.exe
  C:\Windows\System\vjLlkgB.exe
  2⤵
  PID:8316
- C:\Windows\System\ivOmcfM.exe
  C:\Windows\System\ivOmcfM.exe
  2⤵
  PID:8344
- C:\Windows\System\SCNBSim.exe
  C:\Windows\System\SCNBSim.exe
  2⤵
  PID:8360
- C:\Windows\System\ysyRDHb.exe
  C:\Windows\System\ysyRDHb.exe
  2⤵
  PID:8376
- C:\Windows\System\BdljbVJ.exe
  C:\Windows\System\BdljbVJ.exe
  2⤵
  PID:8396
- C:\Windows\System\tWfkGch.exe
  C:\Windows\System\tWfkGch.exe
  2⤵
  PID:8412
- C:\Windows\System\chPDxUA.exe
  C:\Windows\System\chPDxUA.exe
  2⤵
  PID:8428
- C:\Windows\System\WkuDyRE.exe
  C:\Windows\System\WkuDyRE.exe
  2⤵
  PID:8452
- C:\Windows\System\yUfQRBM.exe
  C:\Windows\System\yUfQRBM.exe
  2⤵
  PID:8472
- C:\Windows\System\yfWOWSl.exe
  C:\Windows\System\yfWOWSl.exe
  2⤵
  PID:8488
- C:\Windows\System\qiYxqkp.exe
  C:\Windows\System\qiYxqkp.exe
  2⤵
  PID:8508
- C:\Windows\System\wplHbVG.exe
  C:\Windows\System\wplHbVG.exe
  2⤵
  PID:8528
- C:\Windows\System\CGadqxh.exe
  C:\Windows\System\CGadqxh.exe
  2⤵
  PID:8544
- C:\Windows\System\fGiLVav.exe
  C:\Windows\System\fGiLVav.exe
  2⤵
  PID:8568
- C:\Windows\System\AOijyDl.exe
  C:\Windows\System\AOijyDl.exe
  2⤵
  PID:8584
- C:\Windows\System\sdnXKKs.exe
  C:\Windows\System\sdnXKKs.exe
  2⤵
  PID:8600
- C:\Windows\System\bNaydRN.exe
  C:\Windows\System\bNaydRN.exe
  2⤵
  PID:8620
- C:\Windows\System\JGLWAqk.exe
  C:\Windows\System\JGLWAqk.exe
  2⤵
  PID:8640
- C:\Windows\System\WnPrhWr.exe
  C:\Windows\System\WnPrhWr.exe
  2⤵
  PID:8660
- C:\Windows\System\yUwprzq.exe
  C:\Windows\System\yUwprzq.exe
  2⤵
  PID:8680
- C:\Windows\System\toyjYhK.exe
  C:\Windows\System\toyjYhK.exe
  2⤵
  PID:8728
- C:\Windows\System\keeIjbu.exe
  C:\Windows\System\keeIjbu.exe
  2⤵
  PID:8744
- C:\Windows\System\vrDRYTp.exe
  C:\Windows\System\vrDRYTp.exe
  2⤵
  PID:8764
- C:\Windows\System\pAMZKDz.exe
  C:\Windows\System\pAMZKDz.exe
  2⤵
  PID:8780
- C:\Windows\System\IDQDWNe.exe
  C:\Windows\System\IDQDWNe.exe
  2⤵
  PID:8808
- C:\Windows\System\SbCHCvR.exe
  C:\Windows\System\SbCHCvR.exe
  2⤵
  PID:8824
- C:\Windows\System\tTjnuvL.exe
  C:\Windows\System\tTjnuvL.exe
  2⤵
  PID:8844
- C:\Windows\System\gYkTpxb.exe
  C:\Windows\System\gYkTpxb.exe
  2⤵
  PID:8860
- C:\Windows\System\EvVqZCb.exe
  C:\Windows\System\EvVqZCb.exe
  2⤵
  PID:8876
- C:\Windows\System\iLmjgjL.exe
  C:\Windows\System\iLmjgjL.exe
  2⤵
  PID:8896
- C:\Windows\System\UGNKUUh.exe
  C:\Windows\System\UGNKUUh.exe
  2⤵
  PID:8912
- C:\Windows\System\gRPTxIQ.exe
  C:\Windows\System\gRPTxIQ.exe
  2⤵
  PID:8936
- C:\Windows\System\Uudcmkl.exe
  C:\Windows\System\Uudcmkl.exe
  2⤵
  PID:8972
- C:\Windows\System\RoXBrcK.exe
  C:\Windows\System\RoXBrcK.exe
  2⤵
  PID:8988
- C:\Windows\System\uCRxGpJ.exe
  C:\Windows\System\uCRxGpJ.exe
  2⤵
  PID:9012
- C:\Windows\System\TriwLXN.exe
  C:\Windows\System\TriwLXN.exe
  2⤵
  PID:9028
- C:\Windows\System\rNzqhWv.exe
  C:\Windows\System\rNzqhWv.exe
  2⤵
  PID:9044
- C:\Windows\System\gCQpIwI.exe
  C:\Windows\System\gCQpIwI.exe
  2⤵
  PID:9072
- C:\Windows\System\KXaLRhi.exe
  C:\Windows\System\KXaLRhi.exe
  2⤵
  PID:9092
- C:\Windows\System\uMqMpDc.exe
  C:\Windows\System\uMqMpDc.exe
  2⤵
  PID:9108
- C:\Windows\System\bQOkZeM.exe
  C:\Windows\System\bQOkZeM.exe
  2⤵
  PID:9124
- C:\Windows\System\REXcShF.exe
  C:\Windows\System\REXcShF.exe
  2⤵
  PID:9144
- C:\Windows\System\oczyKNT.exe
  C:\Windows\System\oczyKNT.exe
  2⤵
  PID:9164
- C:\Windows\System\oZBLvEV.exe
  C:\Windows\System\oZBLvEV.exe
  2⤵
  PID:9196
- C:\Windows\System\zaFufxy.exe
  C:\Windows\System\zaFufxy.exe
  2⤵
  PID:9212
- C:\Windows\System\TfdNmiX.exe
  C:\Windows\System\TfdNmiX.exe
  2⤵
  PID:7668
- C:\Windows\System\NtjpPif.exe
  C:\Windows\System\NtjpPif.exe
  2⤵
  PID:8236
- C:\Windows\System\zEOloqG.exe
  C:\Windows\System\zEOloqG.exe
  2⤵
  PID:8216
- C:\Windows\System\TaHCtPL.exe
  C:\Windows\System\TaHCtPL.exe
  2⤵
  PID:8252
- C:\Windows\System\nrZJzzf.exe
  C:\Windows\System\nrZJzzf.exe
  2⤵
  PID:8356
- C:\Windows\System\YZZRdLf.exe
  C:\Windows\System\YZZRdLf.exe
  2⤵
  PID:8328
- C:\Windows\System\GFZDUNM.exe
  C:\Windows\System\GFZDUNM.exe
  2⤵
  PID:8460
- C:\Windows\System\VlbcwjH.exe
  C:\Windows\System\VlbcwjH.exe
  2⤵
  PID:8500
- C:\Windows\System\kzQJSbK.exe
  C:\Windows\System\kzQJSbK.exe
  2⤵
  PID:8576
- C:\Windows\System\hboECum.exe
  C:\Windows\System\hboECum.exe
  2⤵
  PID:8616
- C:\Windows\System\NcAGzuP.exe
  C:\Windows\System\NcAGzuP.exe
  2⤵
  PID:8340
- C:\Windows\System\KKpCkez.exe
  C:\Windows\System\KKpCkez.exe
  2⤵
  PID:8564
- C:\Windows\System\YBAwVfk.exe
  C:\Windows\System\YBAwVfk.exe
  2⤵
  PID:8520
- C:\Windows\System\njTGQLF.exe
  C:\Windows\System\njTGQLF.exe
  2⤵
  PID:8636
- C:\Windows\System\aPsXlAI.exe
  C:\Windows\System\aPsXlAI.exe
  2⤵
  PID:8596
- C:\Windows\System\YbhhSZI.exe
  C:\Windows\System\YbhhSZI.exe
  2⤵
  PID:8692
- C:\Windows\System\rPqMbDU.exe
  C:\Windows\System\rPqMbDU.exe
  2⤵
  PID:8708
- C:\Windows\System\TRNCjUu.exe
  C:\Windows\System\TRNCjUu.exe
  2⤵
  PID:8724
- C:\Windows\System\kqTPEmC.exe
  C:\Windows\System\kqTPEmC.exe
  2⤵
  PID:8776
- C:\Windows\System\dUeIIHf.exe
  C:\Windows\System\dUeIIHf.exe
  2⤵
  PID:8836
- C:\Windows\System\pLMsKjA.exe
  C:\Windows\System\pLMsKjA.exe
  2⤵
  PID:8908
- C:\Windows\System\YDtyXOe.exe
  C:\Windows\System\YDtyXOe.exe
  2⤵
  PID:8892
- C:\Windows\System\DgCrlJA.exe
  C:\Windows\System\DgCrlJA.exe
  2⤵
  PID:8928
- C:\Windows\System\nMaszQx.exe
  C:\Windows\System\nMaszQx.exe
  2⤵
  PID:8960
- C:\Windows\System\GmwdYLy.exe
  C:\Windows\System\GmwdYLy.exe
  2⤵
  PID:8984
- C:\Windows\System\VVHGaiS.exe
  C:\Windows\System\VVHGaiS.exe
  2⤵
  PID:9008
- C:\Windows\System\jVAOovY.exe
  C:\Windows\System\jVAOovY.exe
  2⤵
  PID:9040
- C:\Windows\System\GyUBhBZ.exe
  C:\Windows\System\GyUBhBZ.exe
  2⤵
  PID:9068
- C:\Windows\System\wqUisKs.exe
  C:\Windows\System\wqUisKs.exe
  2⤵
  PID:9088
- C:\Windows\System\XvtzfoW.exe
  C:\Windows\System\XvtzfoW.exe
  2⤵
  PID:9132
- C:\Windows\System\hkFkSzW.exe
  C:\Windows\System\hkFkSzW.exe
  2⤵
  PID:9184
- C:\Windows\System\cwJVbPO.exe
  C:\Windows\System\cwJVbPO.exe
  2⤵
  PID:8220
- C:\Windows\System\gpZMcgB.exe
  C:\Windows\System\gpZMcgB.exe
  2⤵
  PID:8384
- C:\Windows\System\dpXcugn.exe
  C:\Windows\System\dpXcugn.exe
  2⤵
  PID:8496
- C:\Windows\System\RkTkiMA.exe
  C:\Windows\System\RkTkiMA.exe
  2⤵
  PID:8656
- C:\Windows\System\nvhKBWw.exe
  C:\Windows\System\nvhKBWw.exe
  2⤵
  PID:8676
- C:\Windows\System\YIKxoMC.exe
  C:\Windows\System\YIKxoMC.exe
  2⤵
  PID:8484
- C:\Windows\System\SySqfII.exe
  C:\Windows\System\SySqfII.exe
  2⤵
  PID:8688
- C:\Windows\System\rmgsJkK.exe
  C:\Windows\System\rmgsJkK.exe
  2⤵
  PID:8272
- C:\Windows\System\USwiPjS.exe
  C:\Windows\System\USwiPjS.exe
  2⤵
  PID:8700
- C:\Windows\System\ctGypRN.exe
  C:\Windows\System\ctGypRN.exe
  2⤵
  PID:8332
- C:\Windows\System\EIyYcTF.exe
  C:\Windows\System\EIyYcTF.exe
  2⤵
  PID:8424
- C:\Windows\System\YEUFZno.exe
  C:\Windows\System\YEUFZno.exe
  2⤵
  PID:8628
- C:\Windows\System\RNOFNSz.exe
  C:\Windows\System\RNOFNSz.exe
  2⤵
  PID:8796
- C:\Windows\System\HvDLJHg.exe
  C:\Windows\System\HvDLJHg.exe
  2⤵
  PID:8904
- C:\Windows\System\NboIgHJ.exe
  C:\Windows\System\NboIgHJ.exe
  2⤵
  PID:8856
- C:\Windows\System\izqDZYL.exe
  C:\Windows\System\izqDZYL.exe
  2⤵
  PID:9084
- C:\Windows\System\nLDPViO.exe
  C:\Windows\System\nLDPViO.exe
  2⤵
  PID:9060
- C:\Windows\System\QrijuCN.exe
  C:\Windows\System\QrijuCN.exe
  2⤵
  PID:9100
- C:\Windows\System\iPvgWfm.exe
  C:\Windows\System\iPvgWfm.exe
  2⤵
  PID:9172
- C:\Windows\System\cynCqJT.exe
  C:\Windows\System\cynCqJT.exe
  2⤵
  PID:9208
- C:\Windows\System\coTPZlH.exe
  C:\Windows\System\coTPZlH.exe
  2⤵
  PID:8392
- C:\Windows\System\Fhnmntg.exe
  C:\Windows\System\Fhnmntg.exe
  2⤵
  PID:8288
- C:\Windows\System\qJUDesI.exe
  C:\Windows\System\qJUDesI.exe
  2⤵
  PID:8632
- C:\Windows\System\fWmbKFi.exe
  C:\Windows\System\fWmbKFi.exe
  2⤵
  PID:8200
- C:\Windows\System\oHQFpNc.exe
  C:\Windows\System\oHQFpNc.exe
  2⤵
  PID:6868
- C:\Windows\System\MBUexah.exe
  C:\Windows\System\MBUexah.exe
  2⤵
  PID:1100
- C:\Windows\System\nIEoFFr.exe
  C:\Windows\System\nIEoFFr.exe
  2⤵
  PID:8868
- C:\Windows\System\qwvXTbo.exe
  C:\Windows\System\qwvXTbo.exe
  2⤵
  PID:8816
- C:\Windows\System\Mxnoqun.exe
  C:\Windows\System\Mxnoqun.exe
  2⤵
  PID:8956
- C:\Windows\System\WGVRgEo.exe
  C:\Windows\System\WGVRgEo.exe
  2⤵
  PID:9080
- C:\Windows\System\wRtyISl.exe
  C:\Windows\System\wRtyISl.exe
  2⤵
  PID:8196
- C:\Windows\System\SufbNBD.exe
  C:\Windows\System\SufbNBD.exe
  2⤵
  PID:8404
- C:\Windows\System\vlVZfEh.exe
  C:\Windows\System\vlVZfEh.exe
  2⤵
  PID:8292
- C:\Windows\System\kVUAGIT.exe
  C:\Windows\System\kVUAGIT.exe
  2⤵
  PID:8540
- C:\Windows\System\puPzebO.exe
  C:\Windows\System\puPzebO.exe
  2⤵
  PID:8612
- C:\Windows\System\pyHNMJM.exe
  C:\Windows\System\pyHNMJM.exe
  2⤵
  PID:9004
- C:\Windows\System\tygqBKZ.exe
  C:\Windows\System\tygqBKZ.exe
  2⤵
  PID:9120
- C:\Windows\System\DNZHlGf.exe
  C:\Windows\System\DNZHlGf.exe
  2⤵
  PID:9176
- C:\Windows\System\GOWIqNn.exe
  C:\Windows\System\GOWIqNn.exe
  2⤵
  PID:9204
- C:\Windows\System\ieFUdCB.exe
  C:\Windows\System\ieFUdCB.exe
  2⤵
  PID:8668
- C:\Windows\System\vFdoXsP.exe
  C:\Windows\System\vFdoXsP.exe
  2⤵
  PID:9152
- C:\Windows\System\pAyXYww.exe
  C:\Windows\System\pAyXYww.exe
  2⤵
  PID:1752
- C:\Windows\System\zNRqAnx.exe
  C:\Windows\System\zNRqAnx.exe
  2⤵
  PID:8888
- C:\Windows\System\aKfaRcW.exe
  C:\Windows\System\aKfaRcW.exe
  2⤵
  PID:9188
- C:\Windows\System\YYjyQsW.exe
  C:\Windows\System\YYjyQsW.exe
  2⤵
  PID:8648
- C:\Windows\System\LwodgDY.exe
  C:\Windows\System\LwodgDY.exe
  2⤵
  PID:8756
- C:\Windows\System\yXdNfXp.exe
  C:\Windows\System\yXdNfXp.exe
  2⤵
  PID:8268
- C:\Windows\System\lHPPqcj.exe
  C:\Windows\System\lHPPqcj.exe
  2⤵
  PID:9220
- C:\Windows\System\wfdwYHJ.exe
  C:\Windows\System\wfdwYHJ.exe
  2⤵
  PID:9240
- C:\Windows\System\BDvWHXs.exe
  C:\Windows\System\BDvWHXs.exe
  2⤵
  PID:9272
- C:\Windows\System\vRexNzA.exe
  C:\Windows\System\vRexNzA.exe
  2⤵
  PID:9288
- C:\Windows\System\kDPFnRW.exe
  C:\Windows\System\kDPFnRW.exe
  2⤵
  PID:9308
- C:\Windows\System\rrzEjmc.exe
  C:\Windows\System\rrzEjmc.exe
  2⤵
  PID:9328
- C:\Windows\System\CdWhgWd.exe
  C:\Windows\System\CdWhgWd.exe
  2⤵
  PID:9348
- C:\Windows\System\SsPsisC.exe
  C:\Windows\System\SsPsisC.exe
  2⤵
  PID:9364
- C:\Windows\System\ulpTYvy.exe
  C:\Windows\System\ulpTYvy.exe
  2⤵
  PID:9380
- C:\Windows\System\jKLxnOv.exe
  C:\Windows\System\jKLxnOv.exe
  2⤵
  PID:9396
- C:\Windows\System\YqrqUkf.exe
  C:\Windows\System\YqrqUkf.exe
  2⤵
  PID:9416
- C:\Windows\System\AbPLsQh.exe
  C:\Windows\System\AbPLsQh.exe
  2⤵
  PID:9444
- C:\Windows\System\xbLNByP.exe
  C:\Windows\System\xbLNByP.exe
  2⤵
  PID:9464
- C:\Windows\System\bLVsPmu.exe
  C:\Windows\System\bLVsPmu.exe
  2⤵
  PID:9484
- C:\Windows\System\gvFRSsT.exe
  C:\Windows\System\gvFRSsT.exe
  2⤵
  PID:9504
- C:\Windows\System\PknPCCB.exe
  C:\Windows\System\PknPCCB.exe
  2⤵
  PID:9520
- C:\Windows\System\ACBUWxU.exe
  C:\Windows\System\ACBUWxU.exe
  2⤵
  PID:9536
- C:\Windows\System\pomfdcH.exe
  C:\Windows\System\pomfdcH.exe
  2⤵
  PID:9552
- C:\Windows\System\ZMGNcnG.exe
  C:\Windows\System\ZMGNcnG.exe
  2⤵
  PID:9568
- C:\Windows\System\MFzzxQP.exe
  C:\Windows\System\MFzzxQP.exe
  2⤵
  PID:9616
- C:\Windows\System\aehaoYQ.exe
  C:\Windows\System\aehaoYQ.exe
  2⤵
  PID:9636
- C:\Windows\System\wZYHIMC.exe
  C:\Windows\System\wZYHIMC.exe
  2⤵
  PID:9652
- C:\Windows\System\ETvWsVq.exe
  C:\Windows\System\ETvWsVq.exe
  2⤵
  PID:9668
- C:\Windows\System\uxmpGlg.exe
  C:\Windows\System\uxmpGlg.exe
  2⤵
  PID:9684
- C:\Windows\System\WuESGBz.exe
  C:\Windows\System\WuESGBz.exe
  2⤵
  PID:9712
- C:\Windows\System\VOOvCUq.exe
  C:\Windows\System\VOOvCUq.exe
  2⤵
  PID:9728
- C:\Windows\System\YHfEuIi.exe
  C:\Windows\System\YHfEuIi.exe
  2⤵
  PID:9748
- C:\Windows\System\KcRWXzf.exe
  C:\Windows\System\KcRWXzf.exe
  2⤵
  PID:9764
- C:\Windows\System\EbWpaov.exe
  C:\Windows\System\EbWpaov.exe
  2⤵
  PID:9796
- C:\Windows\System\TzkvWNI.exe
  C:\Windows\System\TzkvWNI.exe
  2⤵
  PID:9812
- C:\Windows\System\NISeITp.exe
  C:\Windows\System\NISeITp.exe
  2⤵
  PID:9828
- C:\Windows\System\YXqxMEH.exe
  C:\Windows\System\YXqxMEH.exe
  2⤵
  PID:9844
- C:\Windows\System\WUfCdqx.exe
  C:\Windows\System\WUfCdqx.exe
  2⤵
  PID:9864
- C:\Windows\System\zoZaNVq.exe
  C:\Windows\System\zoZaNVq.exe
  2⤵
  PID:9900
- C:\Windows\System\ueQsOrK.exe
  C:\Windows\System\ueQsOrK.exe
  2⤵
  PID:9920
- C:\Windows\System\qSnZIfZ.exe
  C:\Windows\System\qSnZIfZ.exe
  2⤵
  PID:9936
- C:\Windows\System\InnCupg.exe
  C:\Windows\System\InnCupg.exe
  2⤵
  PID:9952
- C:\Windows\System\JerXyrY.exe
  C:\Windows\System\JerXyrY.exe
  2⤵
  PID:9972
- C:\Windows\System\jgKWHzU.exe
  C:\Windows\System\jgKWHzU.exe
  2⤵
  PID:9996
- C:\Windows\System\uAEdEVX.exe
  C:\Windows\System\uAEdEVX.exe
  2⤵
  PID:10012
- C:\Windows\System\cmcIgbs.exe
  C:\Windows\System\cmcIgbs.exe
  2⤵
  PID:10032
- C:\Windows\System\oTgzdPm.exe
  C:\Windows\System\oTgzdPm.exe
  2⤵
  PID:10052
- C:\Windows\System\cPqjASG.exe
  C:\Windows\System\cPqjASG.exe
  2⤵
  PID:10072
- C:\Windows\System\TLIpkMR.exe
  C:\Windows\System\TLIpkMR.exe
  2⤵
  PID:10096
- C:\Windows\System\ZPZrrte.exe
  C:\Windows\System\ZPZrrte.exe
  2⤵
  PID:10116
- C:\Windows\System\YWNYgEO.exe
  C:\Windows\System\YWNYgEO.exe
  2⤵
  PID:10132
- C:\Windows\System\lSBSnHo.exe
  C:\Windows\System\lSBSnHo.exe
  2⤵
  PID:10148
- C:\Windows\System\hdcEQAi.exe
  C:\Windows\System\hdcEQAi.exe
  2⤵
  PID:10168
- C:\Windows\System\eYfqHtT.exe
  C:\Windows\System\eYfqHtT.exe
  2⤵
  PID:10188
- C:\Windows\System\pZkybHF.exe
  C:\Windows\System\pZkybHF.exe
  2⤵
  PID:10212
- C:\Windows\System\dslXjYS.exe
  C:\Windows\System\dslXjYS.exe
  2⤵
  PID:10232
- C:\Windows\System\LByLCnG.exe
  C:\Windows\System\LByLCnG.exe
  2⤵
  PID:8760
- C:\Windows\System\ugVZTON.exe
  C:\Windows\System\ugVZTON.exe
  2⤵
  PID:9268
- C:\Windows\System\TdazDLb.exe
  C:\Windows\System\TdazDLb.exe
  2⤵
  PID:9296
- C:\Windows\System\FiMMDad.exe
  C:\Windows\System\FiMMDad.exe
  2⤵
  PID:9336
- C:\Windows\System\oPZTYQf.exe
  C:\Windows\System\oPZTYQf.exe
  2⤵
  PID:9344
- C:\Windows\System\oxlfXzi.exe
  C:\Windows\System\oxlfXzi.exe
  2⤵
  PID:9424
- C:\Windows\System\rImjrlU.exe
  C:\Windows\System\rImjrlU.exe
  2⤵
  PID:9476
- C:\Windows\System\bICNXyR.exe
  C:\Windows\System\bICNXyR.exe
  2⤵
  PID:9412
- C:\Windows\System\uhujqFp.exe
  C:\Windows\System\uhujqFp.exe
  2⤵
  PID:9512
- C:\Windows\System\MzIbJsy.exe
  C:\Windows\System\MzIbJsy.exe
  2⤵
  PID:9500
- C:\Windows\System\BSKrXvI.exe
  C:\Windows\System\BSKrXvI.exe
  2⤵
  PID:9564
- C:\Windows\System\FUDNAze.exe
  C:\Windows\System\FUDNAze.exe
  2⤵
  PID:9592
- C:\Windows\System\mGrNRJv.exe
  C:\Windows\System\mGrNRJv.exe
  2⤵
  PID:9644
- C:\Windows\System\KhShscv.exe
  C:\Windows\System\KhShscv.exe
  2⤵
  PID:9664
- C:\Windows\System\BhfLSzL.exe
  C:\Windows\System\BhfLSzL.exe
  2⤵
  PID:9700
- C:\Windows\System\HepiwYW.exe
  C:\Windows\System\HepiwYW.exe
  2⤵
  PID:9740
- C:\Windows\System\iqabkmX.exe
  C:\Windows\System\iqabkmX.exe
  2⤵
  PID:9780
- C:\Windows\System\lgwbPFl.exe
  C:\Windows\System\lgwbPFl.exe
  2⤵
  PID:9596
- C:\Windows\System\tvSkDEl.exe
  C:\Windows\System\tvSkDEl.exe
  2⤵
  PID:9872
- C:\Windows\System\RxnAmyn.exe
  C:\Windows\System\RxnAmyn.exe
  2⤵
  PID:9856
- C:\Windows\System\QJuWTvc.exe
  C:\Windows\System\QJuWTvc.exe
  2⤵
  PID:9896
- C:\Windows\System\uEDiDkx.exe
  C:\Windows\System\uEDiDkx.exe
  2⤵
  PID:9928
- C:\Windows\System\CFnTbkx.exe
  C:\Windows\System\CFnTbkx.exe
  2⤵
  PID:9968
- C:\Windows\System\ueHDGPv.exe
  C:\Windows\System\ueHDGPv.exe
  2⤵
  PID:10004
- C:\Windows\System\VfJaGZS.exe
  C:\Windows\System\VfJaGZS.exe
  2⤵
  PID:10044
- C:\Windows\System\WMoVkOt.exe
  C:\Windows\System\WMoVkOt.exe
  2⤵
  PID:10064
- C:\Windows\System\TbIefNu.exe
  C:\Windows\System\TbIefNu.exe
  2⤵
  PID:10028

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AclkWsx.exe

Filesize
1.4MB

MD5
886bc8f83b2326fd012d0ebf3273462d

SHA1
5e412f45ce9cebf2d6c33beb9d01c8658edf0672

SHA256
8598895b6393fa2f6c8a28208dcf5bf796e5dd12ecd4a54e3f795798e0313d2a

SHA512
fa3c5ef6242e3c874627df3e6af09662585f7abcd9b5d6e0795a83b01b1610a2f7085189a2e016dee3dfc315e2e8887c7ef5a5ef1bf6690ba9d0506e5edbff7a

Download Submit
C:\Windows\system\CztNaPz.exe

Filesize
1.4MB

MD5
0994f9a8924c4496649bc3f76090453e

SHA1
6c198593ecef5db3807ff0be4df3870a647fe6ec

SHA256
f93b966b605d43ad5ef93a3dcd3a5ecce3d7e41b41ebc5e5fc4d34040c6f669e

SHA512
150f7efbb9f4e4645370bba08dbbd27558ae73caa37a81fae34049f006a9534833cb3d2760745fcfc1e37cb84e24b164c6524bb7addee2458dfb0de8360948c1

Download Submit
C:\Windows\system\DDXzvuL.exe

Filesize
1.4MB

MD5
a5e1a8ff2a290388e76a28bb49650111

SHA1
f2375c3a08ad4777bc7ba2aa43ffbccc67de4f3f

SHA256
5a75a9549179ab2297ed40850f4ba296e99edc073a301b1d88ec807a61f72d7a

SHA512
2dc6e13b93c8b9f798e4ae1d033d77f1cce56366dc9f2194c233fce453116fb2f041b389e8bf84d8ea0c131681fd6da8ce6f244fb88b942b57bd1af472e5d726

Download Submit
C:\Windows\system\EXRcgBO.exe

Filesize
1.4MB

MD5
b5daa4af9ea48f9db7dc346fbbfcd4e8

SHA1
9963854b33c73146952eb353b8fe5c21235d0e63

SHA256
20779eeb99f78eba54c56d1178ff79ad1fa3d12da2c55936e0860492a46ef3d6

SHA512
6f389987610c4f78793da3fac76a24c22777320c5bc8e9aa6260aedb0a2a8e51aba8e6dfe416f21611d6c56c7c5ebd64d830e991fb3e758c080eac8aacb3f025

Download Submit
C:\Windows\system\FotPyqy.exe

Filesize
1.4MB

MD5
3aa5c486d69852056151c50c3dfb6d92

SHA1
9056013d9756795335095e222d669dc82524e712

SHA256
c0432f3f866792b85d148563d60d8003b45ea8f511a5dc26762ed345826cb4eb

SHA512
ef1196bce65dc7e7dd7d1b84beb2ffe2954c98bb9c43ba18e6c04af1b899cff201333c80df8cb54dd8d87335d45b44296e78014bb2b9b3acfdef87c92a0837f1

Download Submit
C:\Windows\system\JazAOvu.exe

Filesize
1.4MB

MD5
d5edb7cb40d5aa34893787d08b391cea

SHA1
2249d968a6b6872b61004e94ab044406ef246a32

SHA256
faa9f2ed18a484b913d7c7acb76dd2062b1f05be35ec8348c3ee4ec30a749d61

SHA512
0e67d83c237c8e0733cc7de058867f310ad8c7832cfae5b080a077cd2afac647704efcbe65321809620c601707568500fc5c44dcfa128819b5743c010c2f8998

Download Submit
C:\Windows\system\JvWxaok.exe

Filesize
1.4MB

MD5
ddbbba15dc1d7484077ff75f974913af

SHA1
016de7d4b3fdef8769b8246f99b3f55b7e91377d

SHA256
2c0a5b0aae3561c82483eff6aac9c46623af68f0deffda3556ba8d7cf46264c4

SHA512
6e0daf890fd7b028a87984d89aa51987b1901312f1e66d8d9abfad11a3e706e1a1a98c1b99f87d29fd56bb8d7c82677e80008121873a7027fbd77c02c302e30e

Download Submit
C:\Windows\system\MZYQlRo.exe

Filesize
1.4MB

MD5
0b96625e4f9d9fe0daf0c5cac4fa126a

SHA1
500009e746d40728e91a7dba35e6f388315dbd6e

SHA256
94b66f10af9e455214afc84c45e55f9c0e603a652b801d6d3737987bce8d68de

SHA512
fa83c149e2539dcb155dae4f2e7d46ab87e45f97ca31d25319bd5061c69ce437c15228c0902bd12d91088a5ac301a0125fe6a295fc779b3231f58418c07d48a1

Download Submit
C:\Windows\system\Nohgymy.exe

Filesize
1.4MB

MD5
b4a3c2a6ab3335b5806566ecd039b1da

SHA1
2d840630dcc40d1f2b0c35ab4b0941fcc1d17df6

SHA256
e5ee08ed58439ed7b149988c61a6028b2b0c888def2f37819f4215731464d56e

SHA512
bc82d3ae3f931daf55e6b842682145f8173c73cbdb8b09d9d696e32f82090a54e5f9bd75d8cf1ee68c89f3cffa163a26b45f57e638ec0b950552f6a48e977299

Download Submit
C:\Windows\system\QtgqqaG.exe

Filesize
1.4MB

MD5
028a968b2398dee570d6bb85156a8926

SHA1
bd42691b1f34662d1a994188b894abb3adad17f5

SHA256
781452a735ed2a99b02947c76612fb7add9a4abc593770ba23ff77fd3d679f51

SHA512
05b68f24023215dc64c547009e1971d6bbdb1b779c55f196830962528cf9c36abb6c5dbbc276faa9b03c9c2a885d224f8189e8b8911cfa5b9e1a3cc8374967ca

Download Submit
C:\Windows\system\SBCyVWk.exe

Filesize
1.4MB

MD5
db3ded725adf5b69b2001ffeab08180b

SHA1
0430c399f2b32dc8b63ddd79e2fc0a51a6c67bd4

SHA256
df1afdaaed4b3caea05aaa668f7713210e6e3cd29e17711dfafcc845c07fdf62

SHA512
0915a5aebfa464e455807ead3fe449dd79cf2a181472a7b386ae5802af35959ea5efc8dfceb0037b6ced941656ffd4c5803d88a2b989eea74361379f4b695bcd

Download Submit
C:\Windows\system\SSMkRjm.exe

Filesize
1.4MB

MD5
fc782db6151d8c2644841502a5350757

SHA1
ab954853b8bd33111c9d3a6923aadadf882e958e

SHA256
dd9a07f018d23b72042365ec85c28f94cbb1cb46cd253b9df98cc484908d8402

SHA512
d19ebac79ec2804b711db555a5e847489f22d5a56c45da3596163ac735b83a2a83ed1a69ed2823e6afefe20fd9e7dacea391ffa061aa15e85e0513d93214c7d1

Download Submit
C:\Windows\system\Wnlxzpd.exe

Filesize
1.4MB

MD5
8ad7eea6135b215f124b40560e83d899

SHA1
5ac42fedaa28600e9990c3fc431249a06df4f58c

SHA256
4952dca824738d8ecd6834085db620d11fb788baf6af627d10614da3b2e17f39

SHA512
c5dfefaa2db84aad13cd11638861057b6259474763fe88c4f28d5edf2916df0e74d831afe1ec53671cc0699785b098a6d3af9cdac6f00d65f098ec3fe077b75b

Download Submit
C:\Windows\system\XjBsKkp.exe

Filesize
1.4MB

MD5
d19fd73ba3f4aa9c8804fb889edcbe15

SHA1
f08c030064f04fe438249e1c04b5d0b52cd32977

SHA256
4040543588647e1e5fde7ecadfc7532566e4be011d6d508066b3bf6080db861b

SHA512
1ae6b29d9775553345153301ba66d6ce7b655f17c2b65274f27ab2977e2e3846098f05415a4a8e93dadf40d8585014a4cef482fbf00910798601eeb6eab9e883

Download Submit
C:\Windows\system\bFCryeo.exe

Filesize
1.4MB

MD5
ecbff0c73de70c15f79d8a7f4d5a1c03

SHA1
59491819eb63907f356f1fb251a3f40b0300bdac

SHA256
5e724f4e2533338ad1e807ee83bd4416bb4a8f8db9b9c7321511f2c893e68d6e

SHA512
47810fbb20598a9471ef4eb68ee567bcb9bf9ea4c37f3a56cc6dd85ccfbce405d392bece44c7984d69988e724457e0f5a5ef44f98e217a5cfe161a2a12341165

Download Submit
C:\Windows\system\blbsnoW.exe

Filesize
1.4MB

MD5
52be862725f154e7dd436bf9a1c39a40

SHA1
125f7c0d3a80cdd84b3806e28ab0a3eb77771bc1

SHA256
52d4e30244a682bffd57cc1a3847f6e88971cc0d93d4e186f0d63a0a357185fb

SHA512
5a90b46717585a8ffc3ea93de43dbe3e3e06c34765b90000ed71cbcb5148092461635a0f194a0f207dec53fa59698726817ad7c525774e25920b50b0a2812c95

Download Submit
C:\Windows\system\dfBpWZQ.exe

Filesize
1.4MB

MD5
16bdbfb424f56f16de417946ac628c38

SHA1
4ac6f7e582a96d19fc3aa0ddfd8d120ac37bded8

SHA256
8551f397fabe7bed3c2e9a4b99e0f0762a7a6c255c2ed3d76308b10decce580a

SHA512
cf83cd2c6905be54dd46db0747caab2995ef069be703b8ed57b48ad3e756e855930ed9a996ee7672f365b987313b517f9d5b167516775004ef575ce07a589033

Download Submit
C:\Windows\system\gAuFXHf.exe

Filesize
1.4MB

MD5
840f5863f85db8ae3d60bdc4502607ba

SHA1
b972d0f08366134e47d69e297057924e864bc808

SHA256
c00557b18282e08a58913f622be10ead667758862beb93cf375eb1f2a8e0e12b

SHA512
31504ac677720135bc7abce039ce20ec5582a1b9892105d0c9928c332950070d65ebe9922bd0dfb5c6a5f3a42555668fe30e69b11224619914a150001cb27594

Download Submit
C:\Windows\system\hmiGpgj.exe

Filesize
1.4MB

MD5
980696ff6abe4759f6f1593584260670

SHA1
be3e1b914830ec7f67e75e43a606ad8070ba2ecb

SHA256
4a5288a767fe17013bf5990ebaef4090d7ff1be93726e36d35789ec7a31a732e

SHA512
70ece7880ed269daa661b66724f9948534e85850d524d01ec6da4eb1b5623d3f38075757a0bcd3d819fe43d809eb5d5392521bfe856c69b086b6283388c23b5f

Download Submit
C:\Windows\system\iLxIfVW.exe

Filesize
1.4MB

MD5
c907a7831c97b69a22e89b472cf4e15d

SHA1
b565af9910db95196d7cd808d34ac57a51c865e7

SHA256
30672c1e813c449ab017a7cf26e9ed063054b89f61bafdf7be63c51074e69da6

SHA512
4d92c7d8c314659be535e2f87f7289f9e54fed890138dc8e03b64e3ff9da9cea05d936b4edba80410303f56878ed3cb6692a7a455fabc3e0e87e54b96ef62831

Download Submit
C:\Windows\system\iqkPIlw.exe

Filesize
1.4MB

MD5
cfff90ffc1587a776784a44cb70577fd

SHA1
6aa80dc8882fd6575875e41d93b31c1f2099137f

SHA256
468b20cee78bfb21884104f4e20a3252a7544759a9b492ed14a32a559a870834

SHA512
3ccc588861d4af085c00539a5bd2748fb39c8765fbf6110f8960bec3587c29e7c632aa440f816c1c7a665b0925a1eba16241486367c31597b4feb75f7d12dd63

Download Submit
C:\Windows\system\lxaMLPC.exe

Filesize
1.4MB

MD5
15cb54ed91195fe3ad66b67556eaf6cd

SHA1
bd03eee204181383ec31a7ade41d846ac3e79b98

SHA256
019eb49e395cd96a46e476d5ce0783f2061ce49acfe4fccdad80a916077f66ea

SHA512
cf8144455499b13a9eaa58d771f64651fd9c2a0559a56c3fcc237a18d6eb399185171437370738f06bb8d28616cffada7ffdd6bcf5caf26ff3a3789bf6e5690f

Download Submit
C:\Windows\system\tMCcsko.exe

Filesize
1.4MB

MD5
2dbd3aff2edf62be3fe5edb9ece06c4f

SHA1
52f1eb3753c91acd3318a058edbc921aa3682d5f

SHA256
4fc1addeef3c76ff0f1e7376678cb0ae0c8f688a57765592748a102898eb71d1

SHA512
b35b313e59ac64624696189ee9e0537c0ec387ab4fdfc19f1cafe50e654dd92ba6270b0c4a71e620d574584b37d192a8b25db4c0e2fb4302cb9f3ff91520c168

Download Submit
C:\Windows\system\tOTocas.exe

Filesize
1.4MB

MD5
ef6aa5a119d1856ce7b915ef837aa170

SHA1
4b055497862a466f04a984f9e17c393a629c20f5

SHA256
14afee398eb5127029e1a7dc339db9c4b25bc1c781542c5ea50355a8fe00a6f5

SHA512
ffeb247ca9a8dcddd265b8807bc5a8fdcfb94764e9675158920954314f4178714946ad9719aa38aa18c8101a06d704dcfaf4813ffd875d094aec1a5c569d12bf

Download Submit
C:\Windows\system\uKKwhOh.exe

Filesize
1.4MB

MD5
d39f8103db91ee298759644c821f57c4

SHA1
6c10fc9c13a2e6093ee901636ca076407b14a8ca

SHA256
a1219fb239b3a2014919ce5667bc67310b4027fb19588e39c3612fd426e5e029

SHA512
af6a3d6fb6da78c49ef2b0fa3976218f905dda14c17817f11a69e23afa8d7b761d49db0fa8e59f864138b7b28b699e76c64f838ff8ba540ad4420046768ac8d3

Download Submit
C:\Windows\system\vJuXFOK.exe

Filesize
1.4MB

MD5
47127a714886e700589958987dbd07ee

SHA1
35909205d9446cbde5bb7e6fb78737bd630deb98

SHA256
f175e49b740cce93a726f8cb97cbd4952ca99894236bf1578f532cfc8f0e8779

SHA512
70f7995c02ea3b8a6648b0e2d021fd3ab7101313f45270795802fe23411f45e4f10612f21a08cd23d1927c490860d557c3ed21c99091318a6a03d4f404fa6a9b

Download Submit
C:\Windows\system\xbYiyjm.exe

Filesize
1.4MB

MD5
cd1ed498c756f73315956d43deb58648

SHA1
33d9311caf95ac63deebcc922a1adf9b1e5abe5f

SHA256
4e95d4cbc7a1e3383452cf11027baaedb8e174853215d35eddda6254abd0b027

SHA512
da905940e469d9674e8fd7f8671c47adf6702e674a4ab057a5edf59604412c58d187b19fafb9225764d8b9d7b43a17210bfa0ea049fdda6681372a9f554fc3a5

Download Submit
C:\Windows\system\xibhWsV.exe

Filesize
1.4MB

MD5
6ae722710056b81f7b54a9df54234a56

SHA1
7a9607ac3eebbc3eb1b8e7d362a9b3d25fcd2c1f

SHA256
30c4b096644cb979326dd7fae49f6f6eb2bd2938c50b9bc70636f55542b14a81

SHA512
5d791ed1b2f1d1268975543c1e3752dc144cffd475c487550e2d236940642fd1d8837f4d2d4e0dabdafd89caeb5d93dce0fc914f8b8bf3021261b96e56f777b0

Download Submit
C:\Windows\system\zqjWENB.exe

Filesize
1.4MB

MD5
02d554e7415dcb38988e3a57d22381d0

SHA1
74be0059d6c67d950d6a78b568c12b1a6f427d1a

SHA256
0e585aee0065ed4709a40baa0da13a79ca6c70a2f491b661f185f79811c8d070

SHA512
16e95051e409a58c9c9172efbab82f483107b3b314960791379f75de9e51700810912233c97cb833d5084d91c5e76d8ebbd603f5ab18bb0d7da373538293952f

Download Submit
C:\Windows\system\ztrIUrd.exe

Filesize
1.4MB

MD5
4774d6eadbeeca7b30d21385199470be

SHA1
14081643701f1f84401d0ad62c2246f1d4889fca

SHA256
74b2cfc88fdbb30487c8c9bf547fd6e9692598fc784ad8d94a396408845a1443

SHA512
db12fb9fc28c7affd56cfac3f6ffacda7db741f909a3354e426a54fbe88702cac44f7befd1651e7bf63d9f120db33e745e216c7fd772999d34bdd7ac2b8456a6

Download Submit
\Windows\system\AuFMJHH.exe

Filesize
1.4MB

MD5
2a223e56a3dc603e652284d40fc275e0

SHA1
71ccb5941558e8a7abaeb1a3471f9a29ead193d9

SHA256
4fb8b393d320043b5135f7d29a3659c8db9cf187489139ccd3639fc4576cabe3

SHA512
5076816f93180654e9de6fe00818f52dab94009b67eaa7784131df5528277a5b9db96cb129c93cff6b3dc04c9d4394c5cb6fb55d152e0013dc8d32d540acf26c

Download Submit
\Windows\system\DABwFPX.exe

Filesize
1.4MB

MD5
025a97b26883b959ec531c0108680d0d

SHA1
9cf10abd4261c3a127538077460ffd5fb7df291e

SHA256
98261794080c0040cd88d20430fa771988f7c6444af61200b05bd3e3646ee901

SHA512
10cd5523e6fbb965af34ddf8b163265c3557ca247a14fef5d481a124f336a1087e2eb42a2ade6caf66ad18bcefe9891a736d70b804544f3b4dafdb01edd56c0d

Download Submit
memory/2360-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download