xmrig | 23967f8475cd77b470d001710904fac6e22fe2a8f05741ad24ebbcab2f21c2cf

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
16/06/2024, 05:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
Size

1.5MB
MD5

d7b32cc5009df3fe0b7da290c46555c0
SHA1

a6a60d1973451236b7d803242015d18539391bf9
SHA256

23967f8475cd77b470d001710904fac6e22fe2a8f05741ad24ebbcab2f21c2cf
SHA512

d6fe9d642825270c8d62f69b5676f93576775be66964c1129eb58eb830ee444ac9842f049acff9b6fd3715a91ae1f50711a3e339b8f1f907476c73de5e82e777
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cIfycbq:GemTLkNdfE0pZaS

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000e00000001226f-4.dat	xmrig
behavioral1/files/0x0035000000016d61-7.dat	xmrig
behavioral1/files/0x0008000000016dde-10.dat	xmrig
behavioral1/files/0x0007000000016eb9-18.dat	xmrig
behavioral1/files/0x0007000000017042-23.dat	xmrig
behavioral1/files/0x0007000000017477-27.dat	xmrig
behavioral1/files/0x0006000000019228-37.dat	xmrig
behavioral1/files/0x000500000001925d-48.dat	xmrig
behavioral1/files/0x0005000000019275-56.dat	xmrig
behavioral1/files/0x0005000000019277-63.dat	xmrig
behavioral1/files/0x0005000000019283-68.dat	xmrig
behavioral1/files/0x00050000000193a5-88.dat	xmrig
behavioral1/files/0x0005000000019433-98.dat	xmrig
behavioral1/files/0x0005000000019462-113.dat	xmrig
behavioral1/files/0x00050000000194b8-128.dat	xmrig
behavioral1/files/0x0005000000019501-143.dat	xmrig
behavioral1/files/0x000500000001957d-158.dat	xmrig
behavioral1/files/0x000500000001954b-153.dat	xmrig
behavioral1/files/0x0005000000019507-148.dat	xmrig
behavioral1/files/0x00050000000194ef-138.dat	xmrig
behavioral1/files/0x00050000000194eb-133.dat	xmrig
behavioral1/files/0x00050000000194a8-123.dat	xmrig
behavioral1/files/0x0005000000019491-118.dat	xmrig
behavioral1/files/0x0005000000019457-108.dat	xmrig
behavioral1/files/0x000500000001943e-103.dat	xmrig
behavioral1/files/0x00050000000193b1-93.dat	xmrig
behavioral1/files/0x000500000001939f-83.dat	xmrig
behavioral1/files/0x0005000000019381-78.dat	xmrig
behavioral1/files/0x000500000001933a-73.dat	xmrig
behavioral1/files/0x0005000000019260-53.dat	xmrig
behavioral1/files/0x000500000001923b-43.dat	xmrig
behavioral1/files/0x0008000000017495-33.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1980	jIYKhOu.exe
1208	rCryunH.exe
2336	pgWPWUs.exe
2864	heRUmmn.exe
2672	GftdwcT.exe
2744	kKTXIkJ.exe
2652	vXIzKBl.exe
2792	RYuKTIQ.exe
2768	daNGvPa.exe
2712	oUUwobt.exe
2688	JPKkgAN.exe
2524	TwQTlwc.exe
2588	qeTGOGs.exe
3000	jvLbJWO.exe
2968	cCZBfvm.exe
1036	vBmrgDL.exe
1632	ZhiJKSC.exe
1920	WJFJVKV.exe
2808	pNNQCAk.exe
1032	VAqoFmc.exe
2224	pdvURni.exe
2432	qbTkFTS.exe
2196	yPchcQi.exe
1952	cQeNvQl.exe
1812	mciYtAN.exe
860	lHZwHyo.exe
1212	DTPmTLJ.exe
2312	OfbKKGS.exe
2956	rFSMOzd.exe
2292	iWihJxW.exe
2064	bqLBOfE.exe
2872	sfnbenL.exe
2280	vJJDNqx.exe
1492	fDimJMb.exe
852	ipnTPKP.exe
2612	NYWOIBw.exe
2424	bAzBoHo.exe
1568	raXqPLF.exe
2360	UJijvyj.exe
448	myzCxom.exe
1004	iUKYMCZ.exe
340	uUHGaiQ.exe
1664	hhmPZJh.exe
1840	qZzhCLU.exe
896	AEWpRVi.exe
1076	MmjBZxe.exe
1824	FDBFrUy.exe
1296	XcuzPbs.exe
2332	RjFmqnc.exe
620	qnrIAOR.exe
2900	HcWYshs.exe
1708	jFhGQLR.exe
1616	FongEyz.exe
2012	WgyqgyV.exe
1720	QWkWkUT.exe
900	VCGFoHr.exe
2452	jAwhZbe.exe
2132	VECiXoh.exe
2852	mBYNykM.exe
1592	zfukFjg.exe
2028	RchyARG.exe
1312	sZIEtqu.exe
2704	VmxDCtX.exe
3044	kfSMXnU.exe

Loads dropped DLL 64 IoCs

pid	Process
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EGnFHAa.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\GGdyYWb.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\EDvzBif.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\wZSAnQd.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\dYORavt.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\GmHHxbe.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\wVVBaJM.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\tpSPqSC.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\eCbOXbC.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\fNiOfed.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\nWiFBwC.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\ccfiTUm.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\IjtcLSX.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\IvDEykt.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\qZpPOpc.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\IulFWJz.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\PQaZTMw.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\NczhXSf.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\bXQKLVz.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\FcCKyvy.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\ydOqdwq.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\wNIJFzr.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\HtKcsxH.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\DZgXSAN.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\xwwThmj.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\pTSAEtK.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\iPGyFhy.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\cKFkRlP.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\bbvYvqj.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\ktFLxvm.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\AbEmyly.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\BaFWDQf.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\xpnpwDj.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\taVcfKu.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\cCZBfvm.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\vJJDNqx.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\AVZfBRH.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\UTeoqAO.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\ygMDabn.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\RyWohGq.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\FzetgIy.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\BUDPYrH.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\tHbQQdK.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\KNEyVaO.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\bcpjvLo.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\mvYWigU.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\McMxUfy.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\GiHuvti.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\rQFdrvx.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\TJnMYDm.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\TnwBUZo.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\mGmnBTI.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\phOnlkZ.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\TuMCXDy.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\TleAlmt.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\tTjqAmu.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\FFATLQT.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\KdGGbpv.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\wrDPDTN.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\cqyMBhJ.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\IXwsEei.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\wuxwylv.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZNWWrvZ.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
File created	C:\Windows\System\BzTKQYA.exe	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2040 wrote to memory of 1980	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	29
PID 2040 wrote to memory of 1980	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	29
PID 2040 wrote to memory of 1980	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	29
PID 2040 wrote to memory of 1208	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	30
PID 2040 wrote to memory of 1208	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	30
PID 2040 wrote to memory of 1208	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	30
PID 2040 wrote to memory of 2336	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	31
PID 2040 wrote to memory of 2336	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	31
PID 2040 wrote to memory of 2336	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	31
PID 2040 wrote to memory of 2864	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	32
PID 2040 wrote to memory of 2864	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	32
PID 2040 wrote to memory of 2864	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	32
PID 2040 wrote to memory of 2672	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	33
PID 2040 wrote to memory of 2672	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	33
PID 2040 wrote to memory of 2672	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	33
PID 2040 wrote to memory of 2744	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	34
PID 2040 wrote to memory of 2744	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	34
PID 2040 wrote to memory of 2744	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	34
PID 2040 wrote to memory of 2652	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	35
PID 2040 wrote to memory of 2652	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	35
PID 2040 wrote to memory of 2652	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	35
PID 2040 wrote to memory of 2792	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	36
PID 2040 wrote to memory of 2792	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	36
PID 2040 wrote to memory of 2792	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	36
PID 2040 wrote to memory of 2768	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	37
PID 2040 wrote to memory of 2768	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	37
PID 2040 wrote to memory of 2768	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	37
PID 2040 wrote to memory of 2712	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	38
PID 2040 wrote to memory of 2712	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	38
PID 2040 wrote to memory of 2712	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	38
PID 2040 wrote to memory of 2688	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	39
PID 2040 wrote to memory of 2688	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	39
PID 2040 wrote to memory of 2688	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	39
PID 2040 wrote to memory of 2524	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	40
PID 2040 wrote to memory of 2524	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	40
PID 2040 wrote to memory of 2524	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	40
PID 2040 wrote to memory of 2588	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	41
PID 2040 wrote to memory of 2588	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	41
PID 2040 wrote to memory of 2588	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	41
PID 2040 wrote to memory of 3000	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	42
PID 2040 wrote to memory of 3000	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	42
PID 2040 wrote to memory of 3000	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	42
PID 2040 wrote to memory of 2968	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	43
PID 2040 wrote to memory of 2968	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	43
PID 2040 wrote to memory of 2968	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	43
PID 2040 wrote to memory of 1036	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	44
PID 2040 wrote to memory of 1036	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	44
PID 2040 wrote to memory of 1036	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	44
PID 2040 wrote to memory of 1632	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	45
PID 2040 wrote to memory of 1632	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	45
PID 2040 wrote to memory of 1632	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	45
PID 2040 wrote to memory of 1920	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	46
PID 2040 wrote to memory of 1920	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	46
PID 2040 wrote to memory of 1920	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	46
PID 2040 wrote to memory of 2808	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	47
PID 2040 wrote to memory of 2808	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	47
PID 2040 wrote to memory of 2808	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	47
PID 2040 wrote to memory of 1032	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	48
PID 2040 wrote to memory of 1032	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	48
PID 2040 wrote to memory of 1032	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	48
PID 2040 wrote to memory of 2224	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	49
PID 2040 wrote to memory of 2224	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	49
PID 2040 wrote to memory of 2224	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	49
PID 2040 wrote to memory of 2432	2040	d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d7b32cc5009df3fe0b7da290c46555c0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2040
- C:\Windows\System\jIYKhOu.exe
  C:\Windows\System\jIYKhOu.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\rCryunH.exe
  C:\Windows\System\rCryunH.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\pgWPWUs.exe
  C:\Windows\System\pgWPWUs.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\heRUmmn.exe
  C:\Windows\System\heRUmmn.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\GftdwcT.exe
  C:\Windows\System\GftdwcT.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\kKTXIkJ.exe
  C:\Windows\System\kKTXIkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\vXIzKBl.exe
  C:\Windows\System\vXIzKBl.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\RYuKTIQ.exe
  C:\Windows\System\RYuKTIQ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\daNGvPa.exe
  C:\Windows\System\daNGvPa.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\oUUwobt.exe
  C:\Windows\System\oUUwobt.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\JPKkgAN.exe
  C:\Windows\System\JPKkgAN.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\TwQTlwc.exe
  C:\Windows\System\TwQTlwc.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\qeTGOGs.exe
  C:\Windows\System\qeTGOGs.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\jvLbJWO.exe
  C:\Windows\System\jvLbJWO.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\cCZBfvm.exe
  C:\Windows\System\cCZBfvm.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\vBmrgDL.exe
  C:\Windows\System\vBmrgDL.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\ZhiJKSC.exe
  C:\Windows\System\ZhiJKSC.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\WJFJVKV.exe
  C:\Windows\System\WJFJVKV.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\pNNQCAk.exe
  C:\Windows\System\pNNQCAk.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\VAqoFmc.exe
  C:\Windows\System\VAqoFmc.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\pdvURni.exe
  C:\Windows\System\pdvURni.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\qbTkFTS.exe
  C:\Windows\System\qbTkFTS.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\yPchcQi.exe
  C:\Windows\System\yPchcQi.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\cQeNvQl.exe
  C:\Windows\System\cQeNvQl.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\mciYtAN.exe
  C:\Windows\System\mciYtAN.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\lHZwHyo.exe
  C:\Windows\System\lHZwHyo.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\DTPmTLJ.exe
  C:\Windows\System\DTPmTLJ.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\OfbKKGS.exe
  C:\Windows\System\OfbKKGS.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\rFSMOzd.exe
  C:\Windows\System\rFSMOzd.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\iWihJxW.exe
  C:\Windows\System\iWihJxW.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\bqLBOfE.exe
  C:\Windows\System\bqLBOfE.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\sfnbenL.exe
  C:\Windows\System\sfnbenL.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\vJJDNqx.exe
  C:\Windows\System\vJJDNqx.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\fDimJMb.exe
  C:\Windows\System\fDimJMb.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\ipnTPKP.exe
  C:\Windows\System\ipnTPKP.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\NYWOIBw.exe
  C:\Windows\System\NYWOIBw.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\bAzBoHo.exe
  C:\Windows\System\bAzBoHo.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\raXqPLF.exe
  C:\Windows\System\raXqPLF.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\UJijvyj.exe
  C:\Windows\System\UJijvyj.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\myzCxom.exe
  C:\Windows\System\myzCxom.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\iUKYMCZ.exe
  C:\Windows\System\iUKYMCZ.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\uUHGaiQ.exe
  C:\Windows\System\uUHGaiQ.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\hhmPZJh.exe
  C:\Windows\System\hhmPZJh.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\qZzhCLU.exe
  C:\Windows\System\qZzhCLU.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\AEWpRVi.exe
  C:\Windows\System\AEWpRVi.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\MmjBZxe.exe
  C:\Windows\System\MmjBZxe.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\FDBFrUy.exe
  C:\Windows\System\FDBFrUy.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\XcuzPbs.exe
  C:\Windows\System\XcuzPbs.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\RjFmqnc.exe
  C:\Windows\System\RjFmqnc.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\qnrIAOR.exe
  C:\Windows\System\qnrIAOR.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\HcWYshs.exe
  C:\Windows\System\HcWYshs.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\jFhGQLR.exe
  C:\Windows\System\jFhGQLR.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\FongEyz.exe
  C:\Windows\System\FongEyz.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\WgyqgyV.exe
  C:\Windows\System\WgyqgyV.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\QWkWkUT.exe
  C:\Windows\System\QWkWkUT.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\VCGFoHr.exe
  C:\Windows\System\VCGFoHr.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\jAwhZbe.exe
  C:\Windows\System\jAwhZbe.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\VECiXoh.exe
  C:\Windows\System\VECiXoh.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\mBYNykM.exe
  C:\Windows\System\mBYNykM.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\zfukFjg.exe
  C:\Windows\System\zfukFjg.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\RchyARG.exe
  C:\Windows\System\RchyARG.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\sZIEtqu.exe
  C:\Windows\System\sZIEtqu.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\VmxDCtX.exe
  C:\Windows\System\VmxDCtX.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\kfSMXnU.exe
  C:\Windows\System\kfSMXnU.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\lKTPFvr.exe
  C:\Windows\System\lKTPFvr.exe
  2⤵
  PID:2876
- C:\Windows\System\YnJIEgh.exe
  C:\Windows\System\YnJIEgh.exe
  2⤵
  PID:2556
- C:\Windows\System\UjDeACX.exe
  C:\Windows\System\UjDeACX.exe
  2⤵
  PID:2760
- C:\Windows\System\DnrmnlE.exe
  C:\Windows\System\DnrmnlE.exe
  2⤵
  PID:2692
- C:\Windows\System\vubfOze.exe
  C:\Windows\System\vubfOze.exe
  2⤵
  PID:2208
- C:\Windows\System\lLUECjI.exe
  C:\Windows\System\lLUECjI.exe
  2⤵
  PID:2940
- C:\Windows\System\bzgtuMO.exe
  C:\Windows\System\bzgtuMO.exe
  2⤵
  PID:820
- C:\Windows\System\yLdEIUY.exe
  C:\Windows\System\yLdEIUY.exe
  2⤵
  PID:1552
- C:\Windows\System\AAceUrY.exe
  C:\Windows\System\AAceUrY.exe
  2⤵
  PID:2592
- C:\Windows\System\uTHlZot.exe
  C:\Windows\System\uTHlZot.exe
  2⤵
  PID:2828
- C:\Windows\System\dbQgtwu.exe
  C:\Windows\System\dbQgtwu.exe
  2⤵
  PID:1648
- C:\Windows\System\WmJxGHK.exe
  C:\Windows\System\WmJxGHK.exe
  2⤵
  PID:316
- C:\Windows\System\GIEPDiB.exe
  C:\Windows\System\GIEPDiB.exe
  2⤵
  PID:2260
- C:\Windows\System\RrMbnqm.exe
  C:\Windows\System\RrMbnqm.exe
  2⤵
  PID:2920
- C:\Windows\System\TwAZVVb.exe
  C:\Windows\System\TwAZVVb.exe
  2⤵
  PID:1772
- C:\Windows\System\mVPHqDj.exe
  C:\Windows\System\mVPHqDj.exe
  2⤵
  PID:2268
- C:\Windows\System\mJGCoSj.exe
  C:\Windows\System\mJGCoSj.exe
  2⤵
  PID:1684
- C:\Windows\System\txyrHex.exe
  C:\Windows\System\txyrHex.exe
  2⤵
  PID:2328
- C:\Windows\System\NmESOzn.exe
  C:\Windows\System\NmESOzn.exe
  2⤵
  PID:1320
- C:\Windows\System\YVmoRDn.exe
  C:\Windows\System\YVmoRDn.exe
  2⤵
  PID:2152
- C:\Windows\System\LukdvEW.exe
  C:\Windows\System\LukdvEW.exe
  2⤵
  PID:2408
- C:\Windows\System\PBqFBsx.exe
  C:\Windows\System\PBqFBsx.exe
  2⤵
  PID:2024
- C:\Windows\System\KzykfiE.exe
  C:\Windows\System\KzykfiE.exe
  2⤵
  PID:1760
- C:\Windows\System\bitzIPv.exe
  C:\Windows\System\bitzIPv.exe
  2⤵
  PID:1528
- C:\Windows\System\JRZsFjV.exe
  C:\Windows\System\JRZsFjV.exe
  2⤵
  PID:1612
- C:\Windows\System\GSVOqng.exe
  C:\Windows\System\GSVOqng.exe
  2⤵
  PID:2400
- C:\Windows\System\eyurNXx.exe
  C:\Windows\System\eyurNXx.exe
  2⤵
  PID:236
- C:\Windows\System\Elzpude.exe
  C:\Windows\System\Elzpude.exe
  2⤵
  PID:2140
- C:\Windows\System\VKIhzfI.exe
  C:\Windows\System\VKIhzfI.exe
  2⤵
  PID:2084
- C:\Windows\System\IwdFJBz.exe
  C:\Windows\System\IwdFJBz.exe
  2⤵
  PID:1452
- C:\Windows\System\RqrMGJd.exe
  C:\Windows\System\RqrMGJd.exe
  2⤵
  PID:2116
- C:\Windows\System\jxfyvJa.exe
  C:\Windows\System\jxfyvJa.exe
  2⤵
  PID:2216
- C:\Windows\System\BJxRzqo.exe
  C:\Windows\System\BJxRzqo.exe
  2⤵
  PID:3004
- C:\Windows\System\WnmyalQ.exe
  C:\Windows\System\WnmyalQ.exe
  2⤵
  PID:1564
- C:\Windows\System\vgqIPEA.exe
  C:\Windows\System\vgqIPEA.exe
  2⤵
  PID:1580
- C:\Windows\System\vncJHcb.exe
  C:\Windows\System\vncJHcb.exe
  2⤵
  PID:2740
- C:\Windows\System\bpYzzRE.exe
  C:\Windows\System\bpYzzRE.exe
  2⤵
  PID:2628
- C:\Windows\System\xpCRSpv.exe
  C:\Windows\System\xpCRSpv.exe
  2⤵
  PID:2736
- C:\Windows\System\ypJlyGY.exe
  C:\Windows\System\ypJlyGY.exe
  2⤵
  PID:2860
- C:\Windows\System\JcECEQm.exe
  C:\Windows\System\JcECEQm.exe
  2⤵
  PID:2576
- C:\Windows\System\IqoLBKA.exe
  C:\Windows\System\IqoLBKA.exe
  2⤵
  PID:2644
- C:\Windows\System\gMeXNuB.exe
  C:\Windows\System\gMeXNuB.exe
  2⤵
  PID:2204
- C:\Windows\System\kplDjgL.exe
  C:\Windows\System\kplDjgL.exe
  2⤵
  PID:1060
- C:\Windows\System\vQTOOrq.exe
  C:\Windows\System\vQTOOrq.exe
  2⤵
  PID:1692
- C:\Windows\System\BmSYkCN.exe
  C:\Windows\System\BmSYkCN.exe
  2⤵
  PID:2244
- C:\Windows\System\xWOTjKX.exe
  C:\Windows\System\xWOTjKX.exe
  2⤵
  PID:1340
- C:\Windows\System\UwNFbWd.exe
  C:\Windows\System\UwNFbWd.exe
  2⤵
  PID:2952
- C:\Windows\System\SOYzlJF.exe
  C:\Windows\System\SOYzlJF.exe
  2⤵
  PID:2480
- C:\Windows\System\rRrzGqH.exe
  C:\Windows\System\rRrzGqH.exe
  2⤵
  PID:572
- C:\Windows\System\PKbrsmp.exe
  C:\Windows\System\PKbrsmp.exe
  2⤵
  PID:912
- C:\Windows\System\cfrEWtC.exe
  C:\Windows\System\cfrEWtC.exe
  2⤵
  PID:2100
- C:\Windows\System\SoPGOyC.exe
  C:\Windows\System\SoPGOyC.exe
  2⤵
  PID:2656
- C:\Windows\System\WnodyBR.exe
  C:\Windows\System\WnodyBR.exe
  2⤵
  PID:2460
- C:\Windows\System\wypMxin.exe
  C:\Windows\System\wypMxin.exe
  2⤵
  PID:2696
- C:\Windows\System\CquFbPd.exe
  C:\Windows\System\CquFbPd.exe
  2⤵
  PID:968
- C:\Windows\System\NXPFHOF.exe
  C:\Windows\System\NXPFHOF.exe
  2⤵
  PID:888
- C:\Windows\System\FKxIBHK.exe
  C:\Windows\System\FKxIBHK.exe
  2⤵
  PID:2896
- C:\Windows\System\CMmvyXv.exe
  C:\Windows\System\CMmvyXv.exe
  2⤵
  PID:2868
- C:\Windows\System\sKIutOW.exe
  C:\Windows\System\sKIutOW.exe
  2⤵
  PID:2724
- C:\Windows\System\pJJBkTE.exe
  C:\Windows\System\pJJBkTE.exe
  2⤵
  PID:2848
- C:\Windows\System\IwQxMAg.exe
  C:\Windows\System\IwQxMAg.exe
  2⤵
  PID:1828
- C:\Windows\System\xASbdLj.exe
  C:\Windows\System\xASbdLj.exe
  2⤵
  PID:2676
- C:\Windows\System\LwSncqm.exe
  C:\Windows\System\LwSncqm.exe
  2⤵
  PID:2668
- C:\Windows\System\rvvTBQz.exe
  C:\Windows\System\rvvTBQz.exe
  2⤵
  PID:2600
- C:\Windows\System\vxUeVvt.exe
  C:\Windows\System\vxUeVvt.exe
  2⤵
  PID:672
- C:\Windows\System\ByyuHNo.exe
  C:\Windows\System\ByyuHNo.exe
  2⤵
  PID:2420
- C:\Windows\System\zSgeyBL.exe
  C:\Windows\System\zSgeyBL.exe
  2⤵
  PID:1800
- C:\Windows\System\ZNWWrvZ.exe
  C:\Windows\System\ZNWWrvZ.exe
  2⤵
  PID:2684
- C:\Windows\System\PpowOLX.exe
  C:\Windows\System\PpowOLX.exe
  2⤵
  PID:2284
- C:\Windows\System\oEoskFQ.exe
  C:\Windows\System\oEoskFQ.exe
  2⤵
  PID:3008
- C:\Windows\System\vUWSCpQ.exe
  C:\Windows\System\vUWSCpQ.exe
  2⤵
  PID:1820
- C:\Windows\System\aBDKqES.exe
  C:\Windows\System\aBDKqES.exe
  2⤵
  PID:2812
- C:\Windows\System\EqencFr.exe
  C:\Windows\System\EqencFr.exe
  2⤵
  PID:1368
- C:\Windows\System\rEGNkSI.exe
  C:\Windows\System\rEGNkSI.exe
  2⤵
  PID:3064
- C:\Windows\System\AhTkbQJ.exe
  C:\Windows\System\AhTkbQJ.exe
  2⤵
  PID:568
- C:\Windows\System\BZQleIZ.exe
  C:\Windows\System\BZQleIZ.exe
  2⤵
  PID:2412
- C:\Windows\System\FRScZLD.exe
  C:\Windows\System\FRScZLD.exe
  2⤵
  PID:892
- C:\Windows\System\oXHjQtL.exe
  C:\Windows\System\oXHjQtL.exe
  2⤵
  PID:2924
- C:\Windows\System\HvsOLfs.exe
  C:\Windows\System\HvsOLfs.exe
  2⤵
  PID:2752
- C:\Windows\System\ktFLxvm.exe
  C:\Windows\System\ktFLxvm.exe
  2⤵
  PID:2468
- C:\Windows\System\wVVBaJM.exe
  C:\Windows\System\wVVBaJM.exe
  2⤵
  PID:776
- C:\Windows\System\UfcAOKQ.exe
  C:\Windows\System\UfcAOKQ.exe
  2⤵
  PID:2540
- C:\Windows\System\rpHvDjs.exe
  C:\Windows\System\rpHvDjs.exe
  2⤵
  PID:2832
- C:\Windows\System\MrxFpVP.exe
  C:\Windows\System\MrxFpVP.exe
  2⤵
  PID:2784
- C:\Windows\System\oCAVSmZ.exe
  C:\Windows\System\oCAVSmZ.exe
  2⤵
  PID:1120
- C:\Windows\System\lJLoUQx.exe
  C:\Windows\System\lJLoUQx.exe
  2⤵
  PID:1636
- C:\Windows\System\azzRwHa.exe
  C:\Windows\System\azzRwHa.exe
  2⤵
  PID:1520
- C:\Windows\System\IqLxmbk.exe
  C:\Windows\System\IqLxmbk.exe
  2⤵
  PID:1588
- C:\Windows\System\dihWIAN.exe
  C:\Windows\System\dihWIAN.exe
  2⤵
  PID:1816
- C:\Windows\System\qfpLyEW.exe
  C:\Windows\System\qfpLyEW.exe
  2⤵
  PID:2508
- C:\Windows\System\vMREEcY.exe
  C:\Windows\System\vMREEcY.exe
  2⤵
  PID:2220
- C:\Windows\System\EvcJMeN.exe
  C:\Windows\System\EvcJMeN.exe
  2⤵
  PID:2276
- C:\Windows\System\mmOZxaZ.exe
  C:\Windows\System\mmOZxaZ.exe
  2⤵
  PID:844
- C:\Windows\System\bQDKhzI.exe
  C:\Windows\System\bQDKhzI.exe
  2⤵
  PID:1444
- C:\Windows\System\EvFQOoK.exe
  C:\Windows\System\EvFQOoK.exe
  2⤵
  PID:2104
- C:\Windows\System\OiktiTW.exe
  C:\Windows\System\OiktiTW.exe
  2⤵
  PID:1940
- C:\Windows\System\saTdstA.exe
  C:\Windows\System\saTdstA.exe
  2⤵
  PID:1456
- C:\Windows\System\dShFLnH.exe
  C:\Windows\System\dShFLnH.exe
  2⤵
  PID:1736
- C:\Windows\System\wClesXM.exe
  C:\Windows\System\wClesXM.exe
  2⤵
  PID:2932
- C:\Windows\System\KbIaEdC.exe
  C:\Windows\System\KbIaEdC.exe
  2⤵
  PID:1656
- C:\Windows\System\vZqwDbi.exe
  C:\Windows\System\vZqwDbi.exe
  2⤵
  PID:2660
- C:\Windows\System\pxKZFCc.exe
  C:\Windows\System\pxKZFCc.exe
  2⤵
  PID:1136
- C:\Windows\System\dOiYFRd.exe
  C:\Windows\System\dOiYFRd.exe
  2⤵
  PID:2532
- C:\Windows\System\uFUGotP.exe
  C:\Windows\System\uFUGotP.exe
  2⤵
  PID:2804
- C:\Windows\System\LNdDFij.exe
  C:\Windows\System\LNdDFij.exe
  2⤵
  PID:848
- C:\Windows\System\FfBbMtB.exe
  C:\Windows\System\FfBbMtB.exe
  2⤵
  PID:696
- C:\Windows\System\TxnytCL.exe
  C:\Windows\System\TxnytCL.exe
  2⤵
  PID:1028
- C:\Windows\System\dLVlaGd.exe
  C:\Windows\System\dLVlaGd.exe
  2⤵
  PID:1652
- C:\Windows\System\qiGKRzL.exe
  C:\Windows\System\qiGKRzL.exe
  2⤵
  PID:1640
- C:\Windows\System\azsXfuz.exe
  C:\Windows\System\azsXfuz.exe
  2⤵
  PID:1788
- C:\Windows\System\NFuzGXA.exe
  C:\Windows\System\NFuzGXA.exe
  2⤵
  PID:2728
- C:\Windows\System\oqSbZwJ.exe
  C:\Windows\System\oqSbZwJ.exe
  2⤵
  PID:2700
- C:\Windows\System\RwOKQjP.exe
  C:\Windows\System\RwOKQjP.exe
  2⤵
  PID:1508
- C:\Windows\System\frCvKmK.exe
  C:\Windows\System\frCvKmK.exe
  2⤵
  PID:2376
- C:\Windows\System\IGZblVq.exe
  C:\Windows\System\IGZblVq.exe
  2⤵
  PID:3100
- C:\Windows\System\PQaZTMw.exe
  C:\Windows\System\PQaZTMw.exe
  2⤵
  PID:3120
- C:\Windows\System\vENJpGg.exe
  C:\Windows\System\vENJpGg.exe
  2⤵
  PID:3140
- C:\Windows\System\yDbMOSM.exe
  C:\Windows\System\yDbMOSM.exe
  2⤵
  PID:3156
- C:\Windows\System\OiZIMNT.exe
  C:\Windows\System\OiZIMNT.exe
  2⤵
  PID:3180
- C:\Windows\System\sTHsIiR.exe
  C:\Windows\System\sTHsIiR.exe
  2⤵
  PID:3196
- C:\Windows\System\snEJbOK.exe
  C:\Windows\System\snEJbOK.exe
  2⤵
  PID:3228
- C:\Windows\System\hHHsjry.exe
  C:\Windows\System\hHHsjry.exe
  2⤵
  PID:3244
- C:\Windows\System\NBzCENx.exe
  C:\Windows\System\NBzCENx.exe
  2⤵
  PID:3260
- C:\Windows\System\Lnmkyxf.exe
  C:\Windows\System\Lnmkyxf.exe
  2⤵
  PID:3276
- C:\Windows\System\zfELcgJ.exe
  C:\Windows\System\zfELcgJ.exe
  2⤵
  PID:3304
- C:\Windows\System\XUHLpLw.exe
  C:\Windows\System\XUHLpLw.exe
  2⤵
  PID:3336
- C:\Windows\System\znJgRtV.exe
  C:\Windows\System\znJgRtV.exe
  2⤵
  PID:3356
- C:\Windows\System\RxYWMQV.exe
  C:\Windows\System\RxYWMQV.exe
  2⤵
  PID:3372
- C:\Windows\System\XcLPoxm.exe
  C:\Windows\System\XcLPoxm.exe
  2⤵
  PID:3396
- C:\Windows\System\xYHnTDK.exe
  C:\Windows\System\xYHnTDK.exe
  2⤵
  PID:3416
- C:\Windows\System\NLFMCoa.exe
  C:\Windows\System\NLFMCoa.exe
  2⤵
  PID:3432
- C:\Windows\System\ZPTEOkq.exe
  C:\Windows\System\ZPTEOkq.exe
  2⤵
  PID:3452
- C:\Windows\System\iFiGfPO.exe
  C:\Windows\System\iFiGfPO.exe
  2⤵
  PID:3476
- C:\Windows\System\QGpVMkL.exe
  C:\Windows\System\QGpVMkL.exe
  2⤵
  PID:3492
- C:\Windows\System\tpakkZd.exe
  C:\Windows\System\tpakkZd.exe
  2⤵
  PID:3512
- C:\Windows\System\tFaLUVv.exe
  C:\Windows\System\tFaLUVv.exe
  2⤵
  PID:3532
- C:\Windows\System\VhCifJi.exe
  C:\Windows\System\VhCifJi.exe
  2⤵
  PID:3556
- C:\Windows\System\YsNRMYB.exe
  C:\Windows\System\YsNRMYB.exe
  2⤵
  PID:3572
- C:\Windows\System\qZxnOpC.exe
  C:\Windows\System\qZxnOpC.exe
  2⤵
  PID:3596
- C:\Windows\System\eYtCBpD.exe
  C:\Windows\System\eYtCBpD.exe
  2⤵
  PID:3612
- C:\Windows\System\AxsokMU.exe
  C:\Windows\System\AxsokMU.exe
  2⤵
  PID:3636
- C:\Windows\System\sAcuoeP.exe
  C:\Windows\System\sAcuoeP.exe
  2⤵
  PID:3652
- C:\Windows\System\MePkkGR.exe
  C:\Windows\System\MePkkGR.exe
  2⤵
  PID:3676
- C:\Windows\System\JWfDpYr.exe
  C:\Windows\System\JWfDpYr.exe
  2⤵
  PID:3692
- C:\Windows\System\LHCBmqu.exe
  C:\Windows\System\LHCBmqu.exe
  2⤵
  PID:3716
- C:\Windows\System\ezpqGnA.exe
  C:\Windows\System\ezpqGnA.exe
  2⤵
  PID:3732
- C:\Windows\System\ZTHABTz.exe
  C:\Windows\System\ZTHABTz.exe
  2⤵
  PID:3752
- C:\Windows\System\plmskPu.exe
  C:\Windows\System\plmskPu.exe
  2⤵
  PID:3772
- C:\Windows\System\opZdyRC.exe
  C:\Windows\System\opZdyRC.exe
  2⤵
  PID:3796
- C:\Windows\System\wpCQyzZ.exe
  C:\Windows\System\wpCQyzZ.exe
  2⤵
  PID:3812
- C:\Windows\System\cHljJKQ.exe
  C:\Windows\System\cHljJKQ.exe
  2⤵
  PID:3840
- C:\Windows\System\tJifJbz.exe
  C:\Windows\System\tJifJbz.exe
  2⤵
  PID:3856
- C:\Windows\System\TEvGipN.exe
  C:\Windows\System\TEvGipN.exe
  2⤵
  PID:3880
- C:\Windows\System\dXGwvHv.exe
  C:\Windows\System\dXGwvHv.exe
  2⤵
  PID:3900
- C:\Windows\System\sMhsRdV.exe
  C:\Windows\System\sMhsRdV.exe
  2⤵
  PID:3920
- C:\Windows\System\xpMjWiR.exe
  C:\Windows\System\xpMjWiR.exe
  2⤵
  PID:3940
- C:\Windows\System\OwkaNnU.exe
  C:\Windows\System\OwkaNnU.exe
  2⤵
  PID:3960
- C:\Windows\System\oIaBcvW.exe
  C:\Windows\System\oIaBcvW.exe
  2⤵
  PID:3976
- C:\Windows\System\swlShnH.exe
  C:\Windows\System\swlShnH.exe
  2⤵
  PID:4000
- C:\Windows\System\UFFsZKM.exe
  C:\Windows\System\UFFsZKM.exe
  2⤵
  PID:4016
- C:\Windows\System\NXUzQfb.exe
  C:\Windows\System\NXUzQfb.exe
  2⤵
  PID:4032
- C:\Windows\System\qcVoFFw.exe
  C:\Windows\System\qcVoFFw.exe
  2⤵
  PID:4048
- C:\Windows\System\TuMCXDy.exe
  C:\Windows\System\TuMCXDy.exe
  2⤵
  PID:4068
- C:\Windows\System\TkfAElq.exe
  C:\Windows\System\TkfAElq.exe
  2⤵
  PID:4092
- C:\Windows\System\eLgpAlH.exe
  C:\Windows\System\eLgpAlH.exe
  2⤵
  PID:3080
- C:\Windows\System\xZpvQBq.exe
  C:\Windows\System\xZpvQBq.exe
  2⤵
  PID:2528
- C:\Windows\System\CMNNTuv.exe
  C:\Windows\System\CMNNTuv.exe
  2⤵
  PID:1936
- C:\Windows\System\PpZyqeW.exe
  C:\Windows\System\PpZyqeW.exe
  2⤵
  PID:3132
- C:\Windows\System\yIkxcPG.exe
  C:\Windows\System\yIkxcPG.exe
  2⤵
  PID:3176
- C:\Windows\System\ZgBrISr.exe
  C:\Windows\System\ZgBrISr.exe
  2⤵
  PID:3220
- C:\Windows\System\UvylRuZ.exe
  C:\Windows\System\UvylRuZ.exe
  2⤵
  PID:3284
- C:\Windows\System\MStFhAk.exe
  C:\Windows\System\MStFhAk.exe
  2⤵
  PID:3300
- C:\Windows\System\SJWFSEz.exe
  C:\Windows\System\SJWFSEz.exe
  2⤵
  PID:3152
- C:\Windows\System\dowobED.exe
  C:\Windows\System\dowobED.exe
  2⤵
  PID:3240
- C:\Windows\System\DWuqVWT.exe
  C:\Windows\System\DWuqVWT.exe
  2⤵
  PID:3328
- C:\Windows\System\oFgbqLb.exe
  C:\Windows\System\oFgbqLb.exe
  2⤵
  PID:3348
- C:\Windows\System\JscPugm.exe
  C:\Windows\System\JscPugm.exe
  2⤵
  PID:3392
- C:\Windows\System\TPyJgsW.exe
  C:\Windows\System\TPyJgsW.exe
  2⤵
  PID:3408
- C:\Windows\System\nXuGOVA.exe
  C:\Windows\System\nXuGOVA.exe
  2⤵
  PID:3448
- C:\Windows\System\cxAofdl.exe
  C:\Windows\System\cxAofdl.exe
  2⤵
  PID:3488
- C:\Windows\System\CEtJany.exe
  C:\Windows\System\CEtJany.exe
  2⤵
  PID:3520
- C:\Windows\System\CCXZesG.exe
  C:\Windows\System\CCXZesG.exe
  2⤵
  PID:3552
- C:\Windows\System\yfXBxyt.exe
  C:\Windows\System\yfXBxyt.exe
  2⤵
  PID:3568
- C:\Windows\System\DpUAlaT.exe
  C:\Windows\System\DpUAlaT.exe
  2⤵
  PID:3588
- C:\Windows\System\gqubBce.exe
  C:\Windows\System\gqubBce.exe
  2⤵
  PID:3628
- C:\Windows\System\ogzJVAw.exe
  C:\Windows\System\ogzJVAw.exe
  2⤵
  PID:3648
- C:\Windows\System\RufSZhn.exe
  C:\Windows\System\RufSZhn.exe
  2⤵
  PID:3740
- C:\Windows\System\DSdxcCb.exe
  C:\Windows\System\DSdxcCb.exe
  2⤵
  PID:3768
- C:\Windows\System\NkNpyVv.exe
  C:\Windows\System\NkNpyVv.exe
  2⤵
  PID:3808
- C:\Windows\System\eQpUrNO.exe
  C:\Windows\System\eQpUrNO.exe
  2⤵
  PID:2464
- C:\Windows\System\oHyrVzs.exe
  C:\Windows\System\oHyrVzs.exe
  2⤵
  PID:1696
- C:\Windows\System\TGBUwOc.exe
  C:\Windows\System\TGBUwOc.exe
  2⤵
  PID:2436
- C:\Windows\System\AnJhdCz.exe
  C:\Windows\System\AnJhdCz.exe
  2⤵
  PID:3872
- C:\Windows\System\oZVAYZO.exe
  C:\Windows\System\oZVAYZO.exe
  2⤵
  PID:3892
- C:\Windows\System\ODzbXEv.exe
  C:\Windows\System\ODzbXEv.exe
  2⤵
  PID:3928
- C:\Windows\System\uxbTwoA.exe
  C:\Windows\System\uxbTwoA.exe
  2⤵
  PID:3952
- C:\Windows\System\RlErldk.exe
  C:\Windows\System\RlErldk.exe
  2⤵
  PID:4024
- C:\Windows\System\xlJrknP.exe
  C:\Windows\System\xlJrknP.exe
  2⤵
  PID:2936
- C:\Windows\System\YXYMFPa.exe
  C:\Windows\System\YXYMFPa.exe
  2⤵
  PID:3164
- C:\Windows\System\vcNJMDR.exe
  C:\Windows\System\vcNJMDR.exe
  2⤵
  PID:3112
- C:\Windows\System\DZgXSAN.exe
  C:\Windows\System\DZgXSAN.exe
  2⤵
  PID:3320
- C:\Windows\System\AzMgBvU.exe
  C:\Windows\System\AzMgBvU.exe
  2⤵
  PID:3428
- C:\Windows\System\LxIuajV.exe
  C:\Windows\System\LxIuajV.exe
  2⤵
  PID:4012
- C:\Windows\System\wEpJTwm.exe
  C:\Windows\System\wEpJTwm.exe
  2⤵
  PID:4044
- C:\Windows\System\VXyccyT.exe
  C:\Windows\System\VXyccyT.exe
  2⤵
  PID:3128
- C:\Windows\System\NRfaMlA.exe
  C:\Windows\System\NRfaMlA.exe
  2⤵
  PID:3148
- C:\Windows\System\CmwoUpG.exe
  C:\Windows\System\CmwoUpG.exe
  2⤵
  PID:3192
- C:\Windows\System\hLZrKpO.exe
  C:\Windows\System\hLZrKpO.exe
  2⤵
  PID:3684
- C:\Windows\System\vcpSWOH.exe
  C:\Windows\System\vcpSWOH.exe
  2⤵
  PID:3664
- C:\Windows\System\eHTaMZv.exe
  C:\Windows\System\eHTaMZv.exe
  2⤵
  PID:3712
- C:\Windows\System\pnyMYwR.exe
  C:\Windows\System\pnyMYwR.exe
  2⤵
  PID:3672
- C:\Windows\System\UsZBOPq.exe
  C:\Windows\System\UsZBOPq.exe
  2⤵
  PID:3792
- C:\Windows\System\nyOpPgB.exe
  C:\Windows\System\nyOpPgB.exe
  2⤵
  PID:3524
- C:\Windows\System\UaXmAAM.exe
  C:\Windows\System\UaXmAAM.exe
  2⤵
  PID:3916
- C:\Windows\System\TMWPWor.exe
  C:\Windows\System\TMWPWor.exe
  2⤵
  PID:3972
- C:\Windows\System\FitEpcA.exe
  C:\Windows\System\FitEpcA.exe
  2⤵
  PID:3096
- C:\Windows\System\afQjvnZ.exe
  C:\Windows\System\afQjvnZ.exe
  2⤵
  PID:3444
- C:\Windows\System\TleAlmt.exe
  C:\Windows\System\TleAlmt.exe
  2⤵
  PID:3728
- C:\Windows\System\ATVXSLE.exe
  C:\Windows\System\ATVXSLE.exe
  2⤵
  PID:3620
- C:\Windows\System\LYiPDdh.exe
  C:\Windows\System\LYiPDdh.exe
  2⤵
  PID:3984
- C:\Windows\System\ydOqdwq.exe
  C:\Windows\System\ydOqdwq.exe
  2⤵
  PID:3564
- C:\Windows\System\tIAxibT.exe
  C:\Windows\System\tIAxibT.exe
  2⤵
  PID:4116
- C:\Windows\System\mvYWigU.exe
  C:\Windows\System\mvYWigU.exe
  2⤵
  PID:4140
- C:\Windows\System\tjWGeed.exe
  C:\Windows\System\tjWGeed.exe
  2⤵
  PID:4156
- C:\Windows\System\ChiCcTi.exe
  C:\Windows\System\ChiCcTi.exe
  2⤵
  PID:4172
- C:\Windows\System\uAwrhkv.exe
  C:\Windows\System\uAwrhkv.exe
  2⤵
  PID:4192
- C:\Windows\System\BVUruLO.exe
  C:\Windows\System\BVUruLO.exe
  2⤵
  PID:4208
- C:\Windows\System\ExbwMEB.exe
  C:\Windows\System\ExbwMEB.exe
  2⤵
  PID:4232
- C:\Windows\System\Lwuintp.exe
  C:\Windows\System\Lwuintp.exe
  2⤵
  PID:4248
- C:\Windows\System\TiReRfI.exe
  C:\Windows\System\TiReRfI.exe
  2⤵
  PID:4264
- C:\Windows\System\LSCEQBI.exe
  C:\Windows\System\LSCEQBI.exe
  2⤵
  PID:4280
- C:\Windows\System\LHmtccI.exe
  C:\Windows\System\LHmtccI.exe
  2⤵
  PID:4296
- C:\Windows\System\jERRGkl.exe
  C:\Windows\System\jERRGkl.exe
  2⤵
  PID:4312
- C:\Windows\System\EYEOanf.exe
  C:\Windows\System\EYEOanf.exe
  2⤵
  PID:4328
- C:\Windows\System\pDMYGSC.exe
  C:\Windows\System\pDMYGSC.exe
  2⤵
  PID:4344
- C:\Windows\System\tvIPmsv.exe
  C:\Windows\System\tvIPmsv.exe
  2⤵
  PID:4360
- C:\Windows\System\NaaHlWt.exe
  C:\Windows\System\NaaHlWt.exe
  2⤵
  PID:4376
- C:\Windows\System\hFHvaFc.exe
  C:\Windows\System\hFHvaFc.exe
  2⤵
  PID:4400
- C:\Windows\System\hlkbOge.exe
  C:\Windows\System\hlkbOge.exe
  2⤵
  PID:4420
- C:\Windows\System\wfCSbDX.exe
  C:\Windows\System\wfCSbDX.exe
  2⤵
  PID:4436
- C:\Windows\System\isoyAHB.exe
  C:\Windows\System\isoyAHB.exe
  2⤵
  PID:4452
- C:\Windows\System\FixQgOH.exe
  C:\Windows\System\FixQgOH.exe
  2⤵
  PID:4468
- C:\Windows\System\iPfEknF.exe
  C:\Windows\System\iPfEknF.exe
  2⤵
  PID:4484
- C:\Windows\System\LOkKPwn.exe
  C:\Windows\System\LOkKPwn.exe
  2⤵
  PID:4504
- C:\Windows\System\FzetgIy.exe
  C:\Windows\System\FzetgIy.exe
  2⤵
  PID:4520
- C:\Windows\System\vJqwZYM.exe
  C:\Windows\System\vJqwZYM.exe
  2⤵
  PID:4540
- C:\Windows\System\YkfUclE.exe
  C:\Windows\System\YkfUclE.exe
  2⤵
  PID:4556
- C:\Windows\System\gytzsQL.exe
  C:\Windows\System\gytzsQL.exe
  2⤵
  PID:4572
- C:\Windows\System\NVRXyIG.exe
  C:\Windows\System\NVRXyIG.exe
  2⤵
  PID:4588
- C:\Windows\System\uDjtvJr.exe
  C:\Windows\System\uDjtvJr.exe
  2⤵
  PID:4604
- C:\Windows\System\JnmhQtD.exe
  C:\Windows\System\JnmhQtD.exe
  2⤵
  PID:4624
- C:\Windows\System\DNuDkOD.exe
  C:\Windows\System\DNuDkOD.exe
  2⤵
  PID:4648
- C:\Windows\System\ZYhjtqI.exe
  C:\Windows\System\ZYhjtqI.exe
  2⤵
  PID:4672
- C:\Windows\System\WZushdb.exe
  C:\Windows\System\WZushdb.exe
  2⤵
  PID:4696
- C:\Windows\System\yvKLhrc.exe
  C:\Windows\System\yvKLhrc.exe
  2⤵
  PID:4712
- C:\Windows\System\AuWmtAC.exe
  C:\Windows\System\AuWmtAC.exe
  2⤵
  PID:4728
- C:\Windows\System\OMQhuix.exe
  C:\Windows\System\OMQhuix.exe
  2⤵
  PID:4744
- C:\Windows\System\uInwShl.exe
  C:\Windows\System\uInwShl.exe
  2⤵
  PID:4760
- C:\Windows\System\qBANhwK.exe
  C:\Windows\System\qBANhwK.exe
  2⤵
  PID:4776
- C:\Windows\System\ExwAxNe.exe
  C:\Windows\System\ExwAxNe.exe
  2⤵
  PID:4792
- C:\Windows\System\KLeTrGr.exe
  C:\Windows\System\KLeTrGr.exe
  2⤵
  PID:4808
- C:\Windows\System\Lgjcikf.exe
  C:\Windows\System\Lgjcikf.exe
  2⤵
  PID:4824
- C:\Windows\System\oSYpGIc.exe
  C:\Windows\System\oSYpGIc.exe
  2⤵
  PID:4840
- C:\Windows\System\xasRNxW.exe
  C:\Windows\System\xasRNxW.exe
  2⤵
  PID:4856
- C:\Windows\System\LhclbeV.exe
  C:\Windows\System\LhclbeV.exe
  2⤵
  PID:4872
- C:\Windows\System\KQgwLep.exe
  C:\Windows\System\KQgwLep.exe
  2⤵
  PID:4900
- C:\Windows\System\PTbojqj.exe
  C:\Windows\System\PTbojqj.exe
  2⤵
  PID:4980
- C:\Windows\System\nNDWlVl.exe
  C:\Windows\System\nNDWlVl.exe
  2⤵
  PID:5028
- C:\Windows\System\eHFsBZM.exe
  C:\Windows\System\eHFsBZM.exe
  2⤵
  PID:5044
- C:\Windows\System\YUkMCkk.exe
  C:\Windows\System\YUkMCkk.exe
  2⤵
  PID:5060
- C:\Windows\System\dSfaXqX.exe
  C:\Windows\System\dSfaXqX.exe
  2⤵
  PID:5076
- C:\Windows\System\ZCnyRkT.exe
  C:\Windows\System\ZCnyRkT.exe
  2⤵
  PID:5092
- C:\Windows\System\IDuVwIB.exe
  C:\Windows\System\IDuVwIB.exe
  2⤵
  PID:5108
- C:\Windows\System\idZDSfz.exe
  C:\Windows\System\idZDSfz.exe
  2⤵
  PID:3272
- C:\Windows\System\pWNIZCQ.exe
  C:\Windows\System\pWNIZCQ.exe
  2⤵
  PID:4136
- C:\Windows\System\fnKfHxp.exe
  C:\Windows\System\fnKfHxp.exe
  2⤵
  PID:4200
- C:\Windows\System\tqjZJAC.exe
  C:\Windows\System\tqjZJAC.exe
  2⤵
  PID:3948
- C:\Windows\System\BzTKQYA.exe
  C:\Windows\System\BzTKQYA.exe
  2⤵
  PID:3172
- C:\Windows\System\MOJllBB.exe
  C:\Windows\System\MOJllBB.exe
  2⤵
  PID:3760
- C:\Windows\System\wHkgidT.exe
  C:\Windows\System\wHkgidT.exe
  2⤵
  PID:3508
- C:\Windows\System\NqepUJN.exe
  C:\Windows\System\NqepUJN.exe
  2⤵
  PID:3472
- C:\Windows\System\pieYQlq.exe
  C:\Windows\System\pieYQlq.exe
  2⤵
  PID:3864
- C:\Windows\System\vVsjNOx.exe
  C:\Windows\System\vVsjNOx.exe
  2⤵
  PID:3992
- C:\Windows\System\fQiMfSh.exe
  C:\Windows\System\fQiMfSh.exe
  2⤵
  PID:2880
- C:\Windows\System\oYAlLZF.exe
  C:\Windows\System\oYAlLZF.exe
  2⤵
  PID:3544
- C:\Windows\System\IysnLtl.exe
  C:\Windows\System\IysnLtl.exe
  2⤵
  PID:4112
- C:\Windows\System\MJwPvcS.exe
  C:\Windows\System\MJwPvcS.exe
  2⤵
  PID:4184
- C:\Windows\System\ucvcHyH.exe
  C:\Windows\System\ucvcHyH.exe
  2⤵
  PID:4220
- C:\Windows\System\xYzmaCK.exe
  C:\Windows\System\xYzmaCK.exe
  2⤵
  PID:3888
- C:\Windows\System\WeIRqPM.exe
  C:\Windows\System\WeIRqPM.exe
  2⤵
  PID:4240
- C:\Windows\System\DHjbfMU.exe
  C:\Windows\System\DHjbfMU.exe
  2⤵
  PID:4304
- C:\Windows\System\fGGaPlt.exe
  C:\Windows\System\fGGaPlt.exe
  2⤵
  PID:4368
- C:\Windows\System\AbEmyly.exe
  C:\Windows\System\AbEmyly.exe
  2⤵
  PID:4008
- C:\Windows\System\VHQjJTO.exe
  C:\Windows\System\VHQjJTO.exe
  2⤵
  PID:3440
- C:\Windows\System\tFiMoEe.exe
  C:\Windows\System\tFiMoEe.exe
  2⤵
  PID:4412
- C:\Windows\System\BUDPYrH.exe
  C:\Windows\System\BUDPYrH.exe
  2⤵
  PID:4480
- C:\Windows\System\JUICXjE.exe
  C:\Windows\System\JUICXjE.exe
  2⤵
  PID:4512
- C:\Windows\System\GPMlUZi.exe
  C:\Windows\System\GPMlUZi.exe
  2⤵
  PID:4580
- C:\Windows\System\Nrfecio.exe
  C:\Windows\System\Nrfecio.exe
  2⤵
  PID:4616
- C:\Windows\System\uIVKXLO.exe
  C:\Windows\System\uIVKXLO.exe
  2⤵
  PID:4664
- C:\Windows\System\TumAFxl.exe
  C:\Windows\System\TumAFxl.exe
  2⤵
  PID:4064
- C:\Windows\System\GcfUUtR.exe
  C:\Windows\System\GcfUUtR.exe
  2⤵
  PID:4460
- C:\Windows\System\JzACzAh.exe
  C:\Windows\System\JzACzAh.exe
  2⤵
  PID:4736
- C:\Windows\System\PsMlmbx.exe
  C:\Windows\System\PsMlmbx.exe
  2⤵
  PID:4532
- C:\Windows\System\gFeWYgF.exe
  C:\Windows\System\gFeWYgF.exe
  2⤵
  PID:4600
- C:\Windows\System\CTJalMz.exe
  C:\Windows\System\CTJalMz.exe
  2⤵
  PID:4800
- C:\Windows\System\DlZWzxz.exe
  C:\Windows\System\DlZWzxz.exe
  2⤵
  PID:4836
- C:\Windows\System\DQyxFqh.exe
  C:\Windows\System\DQyxFqh.exe
  2⤵
  PID:4692
- C:\Windows\System\PAvUeik.exe
  C:\Windows\System\PAvUeik.exe
  2⤵
  PID:4256
- C:\Windows\System\RVqonDO.exe
  C:\Windows\System\RVqonDO.exe
  2⤵
  PID:4292
- C:\Windows\System\DOZxnLy.exe
  C:\Windows\System\DOZxnLy.exe
  2⤵
  PID:4384
- C:\Windows\System\dxGBsZd.exe
  C:\Windows\System\dxGBsZd.exe
  2⤵
  PID:4720
- C:\Windows\System\zMrdaiK.exe
  C:\Windows\System\zMrdaiK.exe
  2⤵
  PID:4816
- C:\Windows\System\XKoRjrN.exe
  C:\Windows\System\XKoRjrN.exe
  2⤵
  PID:4852
- C:\Windows\System\vaaEHyt.exe
  C:\Windows\System\vaaEHyt.exe
  2⤵
  PID:4944
- C:\Windows\System\VxlDoRD.exe
  C:\Windows\System\VxlDoRD.exe
  2⤵
  PID:4964
- C:\Windows\System\RjxpGAu.exe
  C:\Windows\System\RjxpGAu.exe
  2⤵
  PID:4988
- C:\Windows\System\syhpeRN.exe
  C:\Windows\System\syhpeRN.exe
  2⤵
  PID:5004
- C:\Windows\System\NczhXSf.exe
  C:\Windows\System\NczhXSf.exe
  2⤵
  PID:5036
- C:\Windows\System\LcLMwWh.exe
  C:\Windows\System\LcLMwWh.exe
  2⤵
  PID:5072
- C:\Windows\System\pRyGyAO.exe
  C:\Windows\System\pRyGyAO.exe
  2⤵
  PID:3932
- C:\Windows\System\feIFZMJ.exe
  C:\Windows\System\feIFZMJ.exe
  2⤵
  PID:3700
- C:\Windows\System\deyLgqL.exe
  C:\Windows\System\deyLgqL.exe
  2⤵
  PID:3784
- C:\Windows\System\HdIWBqP.exe
  C:\Windows\System\HdIWBqP.exe
  2⤵
  PID:4168
- C:\Windows\System\HwMLQwR.exe
  C:\Windows\System\HwMLQwR.exe
  2⤵
  PID:4060
- C:\Windows\System\aomNEoX.exe
  C:\Windows\System\aomNEoX.exe
  2⤵
  PID:3212
- C:\Windows\System\hVnctgt.exe
  C:\Windows\System\hVnctgt.exe
  2⤵
  PID:2948
- C:\Windows\System\hiDaQcx.exe
  C:\Windows\System\hiDaQcx.exe
  2⤵
  PID:3484
- C:\Windows\System\XlaNwuw.exe
  C:\Windows\System\XlaNwuw.exe
  2⤵
  PID:4704
- C:\Windows\System\EIjOiep.exe
  C:\Windows\System\EIjOiep.exe
  2⤵
  PID:4432
- C:\Windows\System\CPVKygi.exe
  C:\Windows\System\CPVKygi.exe
  2⤵
  PID:4864
- C:\Windows\System\HGOYRFI.exe
  C:\Windows\System\HGOYRFI.exe
  2⤵
  PID:4356
- C:\Windows\System\hnfzkEE.exe
  C:\Windows\System\hnfzkEE.exe
  2⤵
  PID:4640
- C:\Windows\System\bqvXDwB.exe
  C:\Windows\System\bqvXDwB.exe
  2⤵
  PID:4868
- C:\Windows\System\WcAlhyV.exe
  C:\Windows\System\WcAlhyV.exe
  2⤵
  PID:4388
- C:\Windows\System\zQFUkqG.exe
  C:\Windows\System\zQFUkqG.exe
  2⤵
  PID:4908
- C:\Windows\System\PipWSlm.exe
  C:\Windows\System\PipWSlm.exe
  2⤵
  PID:4976
- C:\Windows\System\tpSPqSC.exe
  C:\Windows\System\tpSPqSC.exe
  2⤵
  PID:5068
- C:\Windows\System\UcFMGcC.exe
  C:\Windows\System\UcFMGcC.exe
  2⤵
  PID:5100
- C:\Windows\System\bzxjbap.exe
  C:\Windows\System\bzxjbap.exe
  2⤵
  PID:3316
- C:\Windows\System\KosQcsJ.exe
  C:\Windows\System\KosQcsJ.exe
  2⤵
  PID:5116
- C:\Windows\System\olsrgSw.exe
  C:\Windows\System\olsrgSw.exe
  2⤵
  PID:4684
- C:\Windows\System\FdqQvkY.exe
  C:\Windows\System\FdqQvkY.exe
  2⤵
  PID:4056
- C:\Windows\System\rNjRxnA.exe
  C:\Windows\System\rNjRxnA.exe
  2⤵
  PID:3388
- C:\Windows\System\GiHuvti.exe
  C:\Windows\System\GiHuvti.exe
  2⤵
  PID:2884
- C:\Windows\System\dyzodGZ.exe
  C:\Windows\System\dyzodGZ.exe
  2⤵
  PID:4568
- C:\Windows\System\RVEiRFo.exe
  C:\Windows\System\RVEiRFo.exe
  2⤵
  PID:4596
- C:\Windows\System\XRVGumt.exe
  C:\Windows\System\XRVGumt.exe
  2⤵
  PID:4496
- C:\Windows\System\hKnRusL.exe
  C:\Windows\System\hKnRusL.exe
  2⤵
  PID:4288
- C:\Windows\System\sDlLgRT.exe
  C:\Windows\System\sDlLgRT.exe
  2⤵
  PID:5000
- C:\Windows\System\kpjuneX.exe
  C:\Windows\System\kpjuneX.exe
  2⤵
  PID:4228
- C:\Windows\System\NktqKTg.exe
  C:\Windows\System\NktqKTg.exe
  2⤵
  PID:4272
- C:\Windows\System\QHtRUgy.exe
  C:\Windows\System\QHtRUgy.exe
  2⤵
  PID:5024
- C:\Windows\System\VbgjUbv.exe
  C:\Windows\System\VbgjUbv.exe
  2⤵
  PID:4476
- C:\Windows\System\IXfuAFs.exe
  C:\Windows\System\IXfuAFs.exe
  2⤵
  PID:3584
- C:\Windows\System\OUeJJZV.exe
  C:\Windows\System\OUeJJZV.exe
  2⤵
  PID:4108
- C:\Windows\System\ZlKunFw.exe
  C:\Windows\System\ZlKunFw.exe
  2⤵
  PID:4956
- C:\Windows\System\FmdCsLM.exe
  C:\Windows\System\FmdCsLM.exe
  2⤵
  PID:3352
- C:\Windows\System\plTWDMD.exe
  C:\Windows\System\plTWDMD.exe
  2⤵
  PID:4104
- C:\Windows\System\XbcBxGF.exe
  C:\Windows\System\XbcBxGF.exe
  2⤵
  PID:3368
- C:\Windows\System\kxKAPdQ.exe
  C:\Windows\System\kxKAPdQ.exe
  2⤵
  PID:5140
- C:\Windows\System\UgnUETC.exe
  C:\Windows\System\UgnUETC.exe
  2⤵
  PID:5184
- C:\Windows\System\bseEHoZ.exe
  C:\Windows\System\bseEHoZ.exe
  2⤵
  PID:5200
- C:\Windows\System\ZRrYjUZ.exe
  C:\Windows\System\ZRrYjUZ.exe
  2⤵
  PID:5216
- C:\Windows\System\QJTZOQr.exe
  C:\Windows\System\QJTZOQr.exe
  2⤵
  PID:5232
- C:\Windows\System\IvJOBLt.exe
  C:\Windows\System\IvJOBLt.exe
  2⤵
  PID:5248
- C:\Windows\System\OfuGbTF.exe
  C:\Windows\System\OfuGbTF.exe
  2⤵
  PID:5268
- C:\Windows\System\NLHnHcR.exe
  C:\Windows\System\NLHnHcR.exe
  2⤵
  PID:5296
- C:\Windows\System\TWHnflJ.exe
  C:\Windows\System\TWHnflJ.exe
  2⤵
  PID:5312
- C:\Windows\System\rnNUrjl.exe
  C:\Windows\System\rnNUrjl.exe
  2⤵
  PID:5332
- C:\Windows\System\Uyynbro.exe
  C:\Windows\System\Uyynbro.exe
  2⤵
  PID:5348
- C:\Windows\System\sWPxnzC.exe
  C:\Windows\System\sWPxnzC.exe
  2⤵
  PID:5364
- C:\Windows\System\cQhjGFh.exe
  C:\Windows\System\cQhjGFh.exe
  2⤵
  PID:5388
- C:\Windows\System\sdxqghQ.exe
  C:\Windows\System\sdxqghQ.exe
  2⤵
  PID:5408
- C:\Windows\System\zVJnNoR.exe
  C:\Windows\System\zVJnNoR.exe
  2⤵
  PID:5424
- C:\Windows\System\ZfrjVIN.exe
  C:\Windows\System\ZfrjVIN.exe
  2⤵
  PID:5448
- C:\Windows\System\KQTkpof.exe
  C:\Windows\System\KQTkpof.exe
  2⤵
  PID:5468
- C:\Windows\System\zLEdktB.exe
  C:\Windows\System\zLEdktB.exe
  2⤵
  PID:5488
- C:\Windows\System\dDWTznB.exe
  C:\Windows\System\dDWTznB.exe
  2⤵
  PID:5504
- C:\Windows\System\ciyRfen.exe
  C:\Windows\System\ciyRfen.exe
  2⤵
  PID:5520
- C:\Windows\System\AYCuXDX.exe
  C:\Windows\System\AYCuXDX.exe
  2⤵
  PID:5544
- C:\Windows\System\ipKrCuL.exe
  C:\Windows\System\ipKrCuL.exe
  2⤵
  PID:5560
- C:\Windows\System\xmfxpoH.exe
  C:\Windows\System\xmfxpoH.exe
  2⤵
  PID:5576
- C:\Windows\System\qgNNLJr.exe
  C:\Windows\System\qgNNLJr.exe
  2⤵
  PID:5592
- C:\Windows\System\GuuBWJs.exe
  C:\Windows\System\GuuBWJs.exe
  2⤵
  PID:5636
- C:\Windows\System\nuOItZX.exe
  C:\Windows\System\nuOItZX.exe
  2⤵
  PID:5664
- C:\Windows\System\nujogbS.exe
  C:\Windows\System\nujogbS.exe
  2⤵
  PID:5684
- C:\Windows\System\YFGyBJN.exe
  C:\Windows\System\YFGyBJN.exe
  2⤵
  PID:5700
- C:\Windows\System\ujGXRvB.exe
  C:\Windows\System\ujGXRvB.exe
  2⤵
  PID:5724
- C:\Windows\System\qIEFRrz.exe
  C:\Windows\System\qIEFRrz.exe
  2⤵
  PID:5740
- C:\Windows\System\LZwRkGr.exe
  C:\Windows\System\LZwRkGr.exe
  2⤵
  PID:5760
- C:\Windows\System\JFyWzsZ.exe
  C:\Windows\System\JFyWzsZ.exe
  2⤵
  PID:5784
- C:\Windows\System\NzOnAVg.exe
  C:\Windows\System\NzOnAVg.exe
  2⤵
  PID:5800
- C:\Windows\System\tvDJmLK.exe
  C:\Windows\System\tvDJmLK.exe
  2⤵
  PID:5816
- C:\Windows\System\JqQsWAk.exe
  C:\Windows\System\JqQsWAk.exe
  2⤵
  PID:5840
- C:\Windows\System\gkQcJIX.exe
  C:\Windows\System\gkQcJIX.exe
  2⤵
  PID:5860
- C:\Windows\System\UJWObXp.exe
  C:\Windows\System\UJWObXp.exe
  2⤵
  PID:5876
- C:\Windows\System\MONMokG.exe
  C:\Windows\System\MONMokG.exe
  2⤵
  PID:5892
- C:\Windows\System\LxnGfIy.exe
  C:\Windows\System\LxnGfIy.exe
  2⤵
  PID:5908
- C:\Windows\System\xwwThmj.exe
  C:\Windows\System\xwwThmj.exe
  2⤵
  PID:5928
- C:\Windows\System\rafdXII.exe
  C:\Windows\System\rafdXII.exe
  2⤵
  PID:5944
- C:\Windows\System\LUkOWhr.exe
  C:\Windows\System\LUkOWhr.exe
  2⤵
  PID:5976
- C:\Windows\System\aURjMrC.exe
  C:\Windows\System\aURjMrC.exe
  2⤵
  PID:5992
- C:\Windows\System\hcPUmGF.exe
  C:\Windows\System\hcPUmGF.exe
  2⤵
  PID:6008
- C:\Windows\System\vJhONZn.exe
  C:\Windows\System\vJhONZn.exe
  2⤵
  PID:6024
- C:\Windows\System\YooSjXs.exe
  C:\Windows\System\YooSjXs.exe
  2⤵
  PID:6040
- C:\Windows\System\HoJZBif.exe
  C:\Windows\System\HoJZBif.exe
  2⤵
  PID:6056
- C:\Windows\System\kjKBkCM.exe
  C:\Windows\System\kjKBkCM.exe
  2⤵
  PID:6072
- C:\Windows\System\UvWsaja.exe
  C:\Windows\System\UvWsaja.exe
  2⤵
  PID:6104
- C:\Windows\System\JkoXGOy.exe
  C:\Windows\System\JkoXGOy.exe
  2⤵
  PID:6124
- C:\Windows\System\KAwAOQF.exe
  C:\Windows\System\KAwAOQF.exe
  2⤵
  PID:4352
- C:\Windows\System\lqNrNMp.exe
  C:\Windows\System\lqNrNMp.exe
  2⤵
  PID:4324
- C:\Windows\System\OblsmKL.exe
  C:\Windows\System\OblsmKL.exe
  2⤵
  PID:4952
- C:\Windows\System\lalMbcp.exe
  C:\Windows\System\lalMbcp.exe
  2⤵
  PID:5088
- C:\Windows\System\FovybvB.exe
  C:\Windows\System\FovybvB.exe
  2⤵
  PID:3824
- C:\Windows\System\zCCbqlX.exe
  C:\Windows\System\zCCbqlX.exe
  2⤵
  PID:5136
- C:\Windows\System\djqsAUV.exe
  C:\Windows\System\djqsAUV.exe
  2⤵
  PID:5192
- C:\Windows\System\jbIYysd.exe
  C:\Windows\System\jbIYysd.exe
  2⤵
  PID:5180
- C:\Windows\System\EGnFHAa.exe
  C:\Windows\System\EGnFHAa.exe
  2⤵
  PID:5304
- C:\Windows\System\LjxaaTR.exe
  C:\Windows\System\LjxaaTR.exe
  2⤵
  PID:5372
- C:\Windows\System\oCMORWd.exe
  C:\Windows\System\oCMORWd.exe
  2⤵
  PID:5420
- C:\Windows\System\Wgoijci.exe
  C:\Windows\System\Wgoijci.exe
  2⤵
  PID:5460
- C:\Windows\System\KRXZxUh.exe
  C:\Windows\System\KRXZxUh.exe
  2⤵
  PID:5280
- C:\Windows\System\FWNXHOl.exe
  C:\Windows\System\FWNXHOl.exe
  2⤵
  PID:5360
- C:\Windows\System\RDpBzxb.exe
  C:\Windows\System\RDpBzxb.exe
  2⤵
  PID:5284
- C:\Windows\System\kgXihOA.exe
  C:\Windows\System\kgXihOA.exe
  2⤵
  PID:5608
- C:\Windows\System\xFptzWk.exe
  C:\Windows\System\xFptzWk.exe
  2⤵
  PID:5440
- C:\Windows\System\xbgmWsI.exe
  C:\Windows\System\xbgmWsI.exe
  2⤵
  PID:5620
- C:\Windows\System\RaXSoNE.exe
  C:\Windows\System\RaXSoNE.exe
  2⤵
  PID:5628
- C:\Windows\System\nWiFBwC.exe
  C:\Windows\System\nWiFBwC.exe
  2⤵
  PID:5672
- C:\Windows\System\kDiUeVs.exe
  C:\Windows\System\kDiUeVs.exe
  2⤵
  PID:5676
- C:\Windows\System\fsJqYqI.exe
  C:\Windows\System\fsJqYqI.exe
  2⤵
  PID:5652
- C:\Windows\System\XQlbykt.exe
  C:\Windows\System\XQlbykt.exe
  2⤵
  PID:5656
- C:\Windows\System\yVFBWrV.exe
  C:\Windows\System\yVFBWrV.exe
  2⤵
  PID:5644
- C:\Windows\System\fGAwcjH.exe
  C:\Windows\System\fGAwcjH.exe
  2⤵
  PID:5792
- C:\Windows\System\KNtMwSo.exe
  C:\Windows\System\KNtMwSo.exe
  2⤵
  PID:5828
- C:\Windows\System\MmqOLcL.exe
  C:\Windows\System\MmqOLcL.exe
  2⤵
  PID:5872
- C:\Windows\System\Aelqoma.exe
  C:\Windows\System\Aelqoma.exe
  2⤵
  PID:5956
- C:\Windows\System\gFjTafg.exe
  C:\Windows\System\gFjTafg.exe
  2⤵
  PID:5808
- C:\Windows\System\ggMpzTb.exe
  C:\Windows\System\ggMpzTb.exe
  2⤵
  PID:5988
- C:\Windows\System\PxcVbgU.exe
  C:\Windows\System\PxcVbgU.exe
  2⤵
  PID:6052
- C:\Windows\System\PSNgmxn.exe
  C:\Windows\System\PSNgmxn.exe
  2⤵
  PID:6088
- C:\Windows\System\KDaRVVA.exe
  C:\Windows\System\KDaRVVA.exe
  2⤵
  PID:6136
- C:\Windows\System\ofSgZSr.exe
  C:\Windows\System\ofSgZSr.exe
  2⤵
  PID:5968
- C:\Windows\System\bMGqBCa.exe
  C:\Windows\System\bMGqBCa.exe
  2⤵
  PID:3592
- C:\Windows\System\ajdnRzV.exe
  C:\Windows\System\ajdnRzV.exe
  2⤵
  PID:3868
- C:\Windows\System\bgFilsC.exe
  C:\Windows\System\bgFilsC.exe
  2⤵
  PID:6004
- C:\Windows\System\oguCQxD.exe
  C:\Windows\System\oguCQxD.exe
  2⤵
  PID:6068
- C:\Windows\System\XpLqQlu.exe
  C:\Windows\System\XpLqQlu.exe
  2⤵
  PID:5156
- C:\Windows\System\feYEXGs.exe
  C:\Windows\System\feYEXGs.exe
  2⤵
  PID:5160
- C:\Windows\System\RwtddOv.exe
  C:\Windows\System\RwtddOv.exe
  2⤵
  PID:5256
- C:\Windows\System\xSCsfXv.exe
  C:\Windows\System\xSCsfXv.exe
  2⤵
  PID:5344
- C:\Windows\System\RdBOnDv.exe
  C:\Windows\System\RdBOnDv.exe
  2⤵
  PID:5404
- C:\Windows\System\YKhiywH.exe
  C:\Windows\System\YKhiywH.exe
  2⤵
  PID:5436
- C:\Windows\System\quOriLF.exe
  C:\Windows\System\quOriLF.exe
  2⤵
  PID:5536
- C:\Windows\System\nyRyHok.exe
  C:\Windows\System\nyRyHok.exe
  2⤵
  PID:5604
- C:\Windows\System\YpVWLnz.exe
  C:\Windows\System\YpVWLnz.exe
  2⤵
  PID:5512
- C:\Windows\System\ZcjrfMi.exe
  C:\Windows\System\ZcjrfMi.exe
  2⤵
  PID:5484
- C:\Windows\System\WQrlGgM.exe
  C:\Windows\System\WQrlGgM.exe
  2⤵
  PID:5752
- C:\Windows\System\XXQGcSW.exe
  C:\Windows\System\XXQGcSW.exe
  2⤵
  PID:5768
- C:\Windows\System\ylgFgkI.exe
  C:\Windows\System\ylgFgkI.exe
  2⤵
  PID:5692
- C:\Windows\System\GGdyYWb.exe
  C:\Windows\System\GGdyYWb.exe
  2⤵
  PID:6016
- C:\Windows\System\CEsNrtk.exe
  C:\Windows\System\CEsNrtk.exe
  2⤵
  PID:4788
- C:\Windows\System\aDuUvCn.exe
  C:\Windows\System\aDuUvCn.exe
  2⤵
  PID:4428
- C:\Windows\System\nSeprDC.exe
  C:\Windows\System\nSeprDC.exe
  2⤵
  PID:5984
- C:\Windows\System\MWiOIdC.exe
  C:\Windows\System\MWiOIdC.exe
  2⤵
  PID:5020
- C:\Windows\System\zzhakWr.exe
  C:\Windows\System\zzhakWr.exe
  2⤵
  PID:4500
- C:\Windows\System\UtOnUFh.exe
  C:\Windows\System\UtOnUFh.exe
  2⤵
  PID:5376
- C:\Windows\System\mFDBKnS.exe
  C:\Windows\System\mFDBKnS.exe
  2⤵
  PID:5500
- C:\Windows\System\EnRXxHd.exe
  C:\Windows\System\EnRXxHd.exe
  2⤵
  PID:5812
- C:\Windows\System\zECYibm.exe
  C:\Windows\System\zECYibm.exe
  2⤵
  PID:5260
- C:\Windows\System\UrZshBp.exe
  C:\Windows\System\UrZshBp.exe
  2⤵
  PID:5148
- C:\Windows\System\DcjLQFn.exe
  C:\Windows\System\DcjLQFn.exe
  2⤵
  PID:5340
- C:\Windows\System\INdypop.exe
  C:\Windows\System\INdypop.exe
  2⤵
  PID:5572
- C:\Windows\System\vxkOAtQ.exe
  C:\Windows\System\vxkOAtQ.exe
  2⤵
  PID:4884
- C:\Windows\System\vDclSSZ.exe
  C:\Windows\System\vDclSSZ.exe
  2⤵
  PID:6100
- C:\Windows\System\OmgiHut.exe
  C:\Windows\System\OmgiHut.exe
  2⤵
  PID:6036
- C:\Windows\System\npYXWCz.exe
  C:\Windows\System\npYXWCz.exe
  2⤵
  PID:5228
- C:\Windows\System\LtysRPH.exe
  C:\Windows\System\LtysRPH.exe
  2⤵
  PID:5172
- C:\Windows\System\RKwQrfw.exe
  C:\Windows\System\RKwQrfw.exe
  2⤵
  PID:5748
- C:\Windows\System\vTBCEXN.exe
  C:\Windows\System\vTBCEXN.exe
  2⤵
  PID:5824
- C:\Windows\System\Iiwyflw.exe
  C:\Windows\System\Iiwyflw.exe
  2⤵
  PID:6020
- C:\Windows\System\XMKEbmq.exe
  C:\Windows\System\XMKEbmq.exe
  2⤵
  PID:5212
- C:\Windows\System\RfOAmsN.exe
  C:\Windows\System\RfOAmsN.exe
  2⤵
  PID:6112
- C:\Windows\System\GFvRIQs.exe
  C:\Windows\System\GFvRIQs.exe
  2⤵
  PID:5756
- C:\Windows\System\AglMtpU.exe
  C:\Windows\System\AglMtpU.exe
  2⤵
  PID:5480
- C:\Windows\System\wShyTWj.exe
  C:\Windows\System\wShyTWj.exe
  2⤵
  PID:5660
- C:\Windows\System\xGyNyuL.exe
  C:\Windows\System\xGyNyuL.exe
  2⤵
  PID:5588
- C:\Windows\System\WRynxwr.exe
  C:\Windows\System\WRynxwr.exe
  2⤵
  PID:5936
- C:\Windows\System\wbbYDOF.exe
  C:\Windows\System\wbbYDOF.exe
  2⤵
  PID:5400
- C:\Windows\System\DosGkkx.exe
  C:\Windows\System\DosGkkx.exe
  2⤵
  PID:5568
- C:\Windows\System\OmjPhTj.exe
  C:\Windows\System\OmjPhTj.exe
  2⤵
  PID:5940
- C:\Windows\System\saoiDBO.exe
  C:\Windows\System\saoiDBO.exe
  2⤵
  PID:6152
- C:\Windows\System\szRjAbD.exe
  C:\Windows\System\szRjAbD.exe
  2⤵
  PID:6168
- C:\Windows\System\AMRPwlE.exe
  C:\Windows\System\AMRPwlE.exe
  2⤵
  PID:6192
- C:\Windows\System\bFkfGAk.exe
  C:\Windows\System\bFkfGAk.exe
  2⤵
  PID:6212
- C:\Windows\System\sbCcUZE.exe
  C:\Windows\System\sbCcUZE.exe
  2⤵
  PID:6236
- C:\Windows\System\BaFWDQf.exe
  C:\Windows\System\BaFWDQf.exe
  2⤵
  PID:6252
- C:\Windows\System\WUadmyg.exe
  C:\Windows\System\WUadmyg.exe
  2⤵
  PID:6268
- C:\Windows\System\WFuHzoC.exe
  C:\Windows\System\WFuHzoC.exe
  2⤵
  PID:6284
- C:\Windows\System\bLLcGow.exe
  C:\Windows\System\bLLcGow.exe
  2⤵
  PID:6308
- C:\Windows\System\FsMjwJk.exe
  C:\Windows\System\FsMjwJk.exe
  2⤵
  PID:6332
- C:\Windows\System\aprczdj.exe
  C:\Windows\System\aprczdj.exe
  2⤵
  PID:6356
- C:\Windows\System\WEebiOE.exe
  C:\Windows\System\WEebiOE.exe
  2⤵
  PID:6376
- C:\Windows\System\BDUPsyA.exe
  C:\Windows\System\BDUPsyA.exe
  2⤵
  PID:6400
- C:\Windows\System\pkmKeIv.exe
  C:\Windows\System\pkmKeIv.exe
  2⤵
  PID:6416
- C:\Windows\System\FOKTzYs.exe
  C:\Windows\System\FOKTzYs.exe
  2⤵
  PID:6436
- C:\Windows\System\xhfpGoD.exe
  C:\Windows\System\xhfpGoD.exe
  2⤵
  PID:6460
- C:\Windows\System\EDvzBif.exe
  C:\Windows\System\EDvzBif.exe
  2⤵
  PID:6480
- C:\Windows\System\yDiBfab.exe
  C:\Windows\System\yDiBfab.exe
  2⤵
  PID:6500
- C:\Windows\System\tvgJpjS.exe
  C:\Windows\System\tvgJpjS.exe
  2⤵
  PID:6516
- C:\Windows\System\WGknZOZ.exe
  C:\Windows\System\WGknZOZ.exe
  2⤵
  PID:6540
- C:\Windows\System\CXfIFnU.exe
  C:\Windows\System\CXfIFnU.exe
  2⤵
  PID:6556
- C:\Windows\System\lnqzFPv.exe
  C:\Windows\System\lnqzFPv.exe
  2⤵
  PID:6576
- C:\Windows\System\FljqQlL.exe
  C:\Windows\System\FljqQlL.exe
  2⤵
  PID:6596
- C:\Windows\System\kccHBYZ.exe
  C:\Windows\System\kccHBYZ.exe
  2⤵
  PID:6620
- C:\Windows\System\nmjdjfr.exe
  C:\Windows\System\nmjdjfr.exe
  2⤵
  PID:6636
- C:\Windows\System\SLzlFvU.exe
  C:\Windows\System\SLzlFvU.exe
  2⤵
  PID:6656
- C:\Windows\System\LXDXrSv.exe
  C:\Windows\System\LXDXrSv.exe
  2⤵
  PID:6680
- C:\Windows\System\dOFpFxl.exe
  C:\Windows\System\dOFpFxl.exe
  2⤵
  PID:6700
- C:\Windows\System\UIhvlPT.exe
  C:\Windows\System\UIhvlPT.exe
  2⤵
  PID:6720
- C:\Windows\System\EYnNGyD.exe
  C:\Windows\System\EYnNGyD.exe
  2⤵
  PID:6736
- C:\Windows\System\XlXawJK.exe
  C:\Windows\System\XlXawJK.exe
  2⤵
  PID:6756
- C:\Windows\System\SGyJlmK.exe
  C:\Windows\System\SGyJlmK.exe
  2⤵
  PID:6772
- C:\Windows\System\HFHbaFG.exe
  C:\Windows\System\HFHbaFG.exe
  2⤵
  PID:6788
- C:\Windows\System\RqmXTns.exe
  C:\Windows\System\RqmXTns.exe
  2⤵
  PID:6808
- C:\Windows\System\WfIZnta.exe
  C:\Windows\System\WfIZnta.exe
  2⤵
  PID:6840
- C:\Windows\System\eNNiqCI.exe
  C:\Windows\System\eNNiqCI.exe
  2⤵
  PID:6856
- C:\Windows\System\hHkDPrE.exe
  C:\Windows\System\hHkDPrE.exe
  2⤵
  PID:6872
- C:\Windows\System\JPlIPeD.exe
  C:\Windows\System\JPlIPeD.exe
  2⤵
  PID:6888
- C:\Windows\System\MIZFFfX.exe
  C:\Windows\System\MIZFFfX.exe
  2⤵
  PID:6908
- C:\Windows\System\UnYsGCV.exe
  C:\Windows\System\UnYsGCV.exe
  2⤵
  PID:6932
- C:\Windows\System\VXoHxtI.exe
  C:\Windows\System\VXoHxtI.exe
  2⤵
  PID:6956
- C:\Windows\System\iPhxqSh.exe
  C:\Windows\System\iPhxqSh.exe
  2⤵
  PID:6972
- C:\Windows\System\MAuIViV.exe
  C:\Windows\System\MAuIViV.exe
  2⤵
  PID:6992
- C:\Windows\System\sOpATdt.exe
  C:\Windows\System\sOpATdt.exe
  2⤵
  PID:7020
- C:\Windows\System\XGSAkto.exe
  C:\Windows\System\XGSAkto.exe
  2⤵
  PID:7040
- C:\Windows\System\OVOddyq.exe
  C:\Windows\System\OVOddyq.exe
  2⤵
  PID:7056
- C:\Windows\System\idkEHam.exe
  C:\Windows\System\idkEHam.exe
  2⤵
  PID:7080
- C:\Windows\System\zKYlLpG.exe
  C:\Windows\System\zKYlLpG.exe
  2⤵
  PID:7100
- C:\Windows\System\BUjwFmx.exe
  C:\Windows\System\BUjwFmx.exe
  2⤵
  PID:7116
- C:\Windows\System\qpgAfrt.exe
  C:\Windows\System\qpgAfrt.exe
  2⤵
  PID:7132
- C:\Windows\System\OyrIyNk.exe
  C:\Windows\System\OyrIyNk.exe
  2⤵
  PID:7156
- C:\Windows\System\OCaEmCL.exe
  C:\Windows\System\OCaEmCL.exe
  2⤵
  PID:6148
- C:\Windows\System\ecidHtx.exe
  C:\Windows\System\ecidHtx.exe
  2⤵
  PID:6188
- C:\Windows\System\sHkWQHe.exe
  C:\Windows\System\sHkWQHe.exe
  2⤵
  PID:5916
- C:\Windows\System\hsTTgKV.exe
  C:\Windows\System\hsTTgKV.exe
  2⤵
  PID:5884
- C:\Windows\System\crWsRcJ.exe
  C:\Windows\System\crWsRcJ.exe
  2⤵
  PID:6132
- C:\Windows\System\UDBAgvh.exe
  C:\Windows\System\UDBAgvh.exe
  2⤵
  PID:5680
- C:\Windows\System\fwNISEb.exe
  C:\Windows\System\fwNISEb.exe
  2⤵
  PID:6296
- C:\Windows\System\rQFdrvx.exe
  C:\Windows\System\rQFdrvx.exe
  2⤵
  PID:6204
- C:\Windows\System\QGIWeQH.exe
  C:\Windows\System\QGIWeQH.exe
  2⤵
  PID:6328
- C:\Windows\System\psieLlD.exe
  C:\Windows\System\psieLlD.exe
  2⤵
  PID:6276
- C:\Windows\System\bITtuCI.exe
  C:\Windows\System\bITtuCI.exe
  2⤵
  PID:6244
- C:\Windows\System\DqrHjvc.exe
  C:\Windows\System\DqrHjvc.exe
  2⤵
  PID:6388
- C:\Windows\System\oiltGBT.exe
  C:\Windows\System\oiltGBT.exe
  2⤵
  PID:6428
- C:\Windows\System\PpVyMOz.exe
  C:\Windows\System\PpVyMOz.exe
  2⤵
  PID:6452
- C:\Windows\System\RQuKTZF.exe
  C:\Windows\System\RQuKTZF.exe
  2⤵
  PID:6456
- C:\Windows\System\ktFYZkY.exe
  C:\Windows\System\ktFYZkY.exe
  2⤵
  PID:6552
- C:\Windows\System\LsydenL.exe
  C:\Windows\System\LsydenL.exe
  2⤵
  PID:6496
- C:\Windows\System\GWUWURR.exe
  C:\Windows\System\GWUWURR.exe
  2⤵
  PID:6664
- C:\Windows\System\fCprEBP.exe
  C:\Windows\System\fCprEBP.exe
  2⤵
  PID:6536
- C:\Windows\System\wNIJFzr.exe
  C:\Windows\System\wNIJFzr.exe
  2⤵
  PID:6668
- C:\Windows\System\yJUxbwJ.exe
  C:\Windows\System\yJUxbwJ.exe
  2⤵
  PID:6712
- C:\Windows\System\hTZZpRC.exe
  C:\Windows\System\hTZZpRC.exe
  2⤵
  PID:6780
- C:\Windows\System\fGFujCr.exe
  C:\Windows\System\fGFujCr.exe
  2⤵
  PID:6652
- C:\Windows\System\pRWjmlm.exe
  C:\Windows\System\pRWjmlm.exe
  2⤵
  PID:6832
- C:\Windows\System\HyvgnXH.exe
  C:\Windows\System\HyvgnXH.exe
  2⤵
  PID:6824
- C:\Windows\System\flTjIoV.exe
  C:\Windows\System\flTjIoV.exe
  2⤵
  PID:6896
- C:\Windows\System\DJnFCBl.exe
  C:\Windows\System\DJnFCBl.exe
  2⤵
  PID:6940
- C:\Windows\System\IjzJvXb.exe
  C:\Windows\System\IjzJvXb.exe
  2⤵
  PID:6948
- C:\Windows\System\EwHLSxk.exe
  C:\Windows\System\EwHLSxk.exe
  2⤵
  PID:7032
- C:\Windows\System\cwYbWmm.exe
  C:\Windows\System\cwYbWmm.exe
  2⤵
  PID:7076
- C:\Windows\System\YbNwoIB.exe
  C:\Windows\System\YbNwoIB.exe
  2⤵
  PID:7148
- C:\Windows\System\NPeBAVW.exe
  C:\Windows\System\NPeBAVW.exe
  2⤵
  PID:7004
- C:\Windows\System\OadbsXV.exe
  C:\Windows\System\OadbsXV.exe
  2⤵
  PID:6232
- C:\Windows\System\pjeQWgG.exe
  C:\Windows\System\pjeQWgG.exe
  2⤵
  PID:6364
- C:\Windows\System\HYRJVRj.exe
  C:\Windows\System\HYRJVRj.exe
  2⤵
  PID:6564
- C:\Windows\System\ZwtqMkY.exe
  C:\Windows\System\ZwtqMkY.exe
  2⤵
  PID:6644
- C:\Windows\System\PbksiDA.exe
  C:\Windows\System\PbksiDA.exe
  2⤵
  PID:6752
- C:\Windows\System\kBuQfQh.exe
  C:\Windows\System\kBuQfQh.exe
  2⤵
  PID:6732
- C:\Windows\System\OSzlLes.exe
  C:\Windows\System\OSzlLes.exe
  2⤵
  PID:6396
- C:\Windows\System\wZSAnQd.exe
  C:\Windows\System\wZSAnQd.exe
  2⤵
  PID:7012
- C:\Windows\System\iFkMMKB.exe
  C:\Windows\System\iFkMMKB.exe
  2⤵
  PID:7096
- C:\Windows\System\lDwBieP.exe
  C:\Windows\System\lDwBieP.exe
  2⤵
  PID:6352
- C:\Windows\System\DLHSqlL.exe
  C:\Windows\System\DLHSqlL.exe
  2⤵
  PID:6468
- C:\Windows\System\foqKTTq.exe
  C:\Windows\System\foqKTTq.exe
  2⤵
  PID:6592
- C:\Windows\System\XGOyucV.exe
  C:\Windows\System\XGOyucV.exe
  2⤵
  PID:6852
- C:\Windows\System\XTmdNaG.exe
  C:\Windows\System\XTmdNaG.exe
  2⤵
  PID:6920
- C:\Windows\System\tPGklyd.exe
  C:\Windows\System\tPGklyd.exe
  2⤵
  PID:6532
- C:\Windows\System\LqNLiHr.exe
  C:\Windows\System\LqNLiHr.exe
  2⤵
  PID:6648
- C:\Windows\System\dVMXysY.exe
  C:\Windows\System\dVMXysY.exe
  2⤵
  PID:5556
- C:\Windows\System\IVXyVju.exe
  C:\Windows\System\IVXyVju.exe
  2⤵
  PID:6164
- C:\Windows\System\IunLrgD.exe
  C:\Windows\System\IunLrgD.exe
  2⤵
  PID:6208
- C:\Windows\System\zohzvbh.exe
  C:\Windows\System\zohzvbh.exe
  2⤵
  PID:6632
- C:\Windows\System\pWHWCKB.exe
  C:\Windows\System\pWHWCKB.exe
  2⤵
  PID:6988
- C:\Windows\System\rUSshYX.exe
  C:\Windows\System\rUSshYX.exe
  2⤵
  PID:6968
- C:\Windows\System\xkrFqPq.exe
  C:\Windows\System\xkrFqPq.exe
  2⤵
  PID:5496
- C:\Windows\System\eNTikcE.exe
  C:\Windows\System\eNTikcE.exe
  2⤵
  PID:6744
- C:\Windows\System\nvQamum.exe
  C:\Windows\System\nvQamum.exe
  2⤵
  PID:6748
- C:\Windows\System\FMTbcLR.exe
  C:\Windows\System\FMTbcLR.exe
  2⤵
  PID:6804
- C:\Windows\System\HLHTONR.exe
  C:\Windows\System\HLHTONR.exe
  2⤵
  PID:6348
- C:\Windows\System\FQlxTba.exe
  C:\Windows\System\FQlxTba.exe
  2⤵
  PID:6708
- C:\Windows\System\ccfiTUm.exe
  C:\Windows\System\ccfiTUm.exe
  2⤵
  PID:6372
- C:\Windows\System\HMOycrn.exe
  C:\Windows\System\HMOycrn.exe
  2⤵
  PID:6728
- C:\Windows\System\LVOiIGD.exe
  C:\Windows\System\LVOiIGD.exe
  2⤵
  PID:6868
- C:\Windows\System\qYmBjum.exe
  C:\Windows\System\qYmBjum.exe
  2⤵
  PID:7068
- C:\Windows\System\uvLkRVY.exe
  C:\Windows\System\uvLkRVY.exe
  2⤵
  PID:6292
- C:\Windows\System\jWqSdJW.exe
  C:\Windows\System\jWqSdJW.exe
  2⤵
  PID:7088
- C:\Windows\System\fuEHuOu.exe
  C:\Windows\System\fuEHuOu.exe
  2⤵
  PID:6444
- C:\Windows\System\CXDtutJ.exe
  C:\Windows\System\CXDtutJ.exe
  2⤵
  PID:7052
- C:\Windows\System\hEzKfzN.exe
  C:\Windows\System\hEzKfzN.exe
  2⤵
  PID:7188
- C:\Windows\System\QYIiteh.exe
  C:\Windows\System\QYIiteh.exe
  2⤵
  PID:7204
- C:\Windows\System\fVCFyZp.exe
  C:\Windows\System\fVCFyZp.exe
  2⤵
  PID:7220
- C:\Windows\System\TObZLmn.exe
  C:\Windows\System\TObZLmn.exe
  2⤵
  PID:7236
- C:\Windows\System\fEVPfJd.exe
  C:\Windows\System\fEVPfJd.exe
  2⤵
  PID:7252
- C:\Windows\System\YAcIDJz.exe
  C:\Windows\System\YAcIDJz.exe
  2⤵
  PID:7268
- C:\Windows\System\pgziKbh.exe
  C:\Windows\System\pgziKbh.exe
  2⤵
  PID:7284
- C:\Windows\System\yyPvWjx.exe
  C:\Windows\System\yyPvWjx.exe
  2⤵
  PID:7300
- C:\Windows\System\zCQIKhW.exe
  C:\Windows\System\zCQIKhW.exe
  2⤵
  PID:7320
- C:\Windows\System\RCqWlEe.exe
  C:\Windows\System\RCqWlEe.exe
  2⤵
  PID:7340
- C:\Windows\System\wxMGZSW.exe
  C:\Windows\System\wxMGZSW.exe
  2⤵
  PID:7356
- C:\Windows\System\GzYvJpo.exe
  C:\Windows\System\GzYvJpo.exe
  2⤵
  PID:7372
- C:\Windows\System\tlBKKLU.exe
  C:\Windows\System\tlBKKLU.exe
  2⤵
  PID:7392
- C:\Windows\System\aeJacMR.exe
  C:\Windows\System\aeJacMR.exe
  2⤵
  PID:7412
- C:\Windows\System\cJSnjPa.exe
  C:\Windows\System\cJSnjPa.exe
  2⤵
  PID:7428
- C:\Windows\System\lgixewU.exe
  C:\Windows\System\lgixewU.exe
  2⤵
  PID:7444
- C:\Windows\System\zmVYlPb.exe
  C:\Windows\System\zmVYlPb.exe
  2⤵
  PID:7464
- C:\Windows\System\flDfRmn.exe
  C:\Windows\System\flDfRmn.exe
  2⤵
  PID:7484
- C:\Windows\System\PZInYTZ.exe
  C:\Windows\System\PZInYTZ.exe
  2⤵
  PID:7504
- C:\Windows\System\FTCUIwF.exe
  C:\Windows\System\FTCUIwF.exe
  2⤵
  PID:7524
- C:\Windows\System\DGZAQof.exe
  C:\Windows\System\DGZAQof.exe
  2⤵
  PID:7540
- C:\Windows\System\rQHpILe.exe
  C:\Windows\System\rQHpILe.exe
  2⤵
  PID:7560
- C:\Windows\System\PlkzbiW.exe
  C:\Windows\System\PlkzbiW.exe
  2⤵
  PID:7580
- C:\Windows\System\nDvqcvj.exe
  C:\Windows\System\nDvqcvj.exe
  2⤵
  PID:7600
- C:\Windows\System\HLdzdxZ.exe
  C:\Windows\System\HLdzdxZ.exe
  2⤵
  PID:7620
- C:\Windows\System\kcBSLnQ.exe
  C:\Windows\System\kcBSLnQ.exe
  2⤵
  PID:7636
- C:\Windows\System\LYLFwck.exe
  C:\Windows\System\LYLFwck.exe
  2⤵
  PID:7656
- C:\Windows\System\aHvQqNK.exe
  C:\Windows\System\aHvQqNK.exe
  2⤵
  PID:7684
- C:\Windows\System\htvzUpk.exe
  C:\Windows\System\htvzUpk.exe
  2⤵
  PID:7712
- C:\Windows\System\yrmmmDo.exe
  C:\Windows\System\yrmmmDo.exe
  2⤵
  PID:7728
- C:\Windows\System\MrzbCES.exe
  C:\Windows\System\MrzbCES.exe
  2⤵
  PID:7744
- C:\Windows\System\MWLaMhg.exe
  C:\Windows\System\MWLaMhg.exe
  2⤵
  PID:7764
- C:\Windows\System\kqiqmkK.exe
  C:\Windows\System\kqiqmkK.exe
  2⤵
  PID:7784
- C:\Windows\System\YrwyJRt.exe
  C:\Windows\System\YrwyJRt.exe
  2⤵
  PID:7808
- C:\Windows\System\vxeHFPh.exe
  C:\Windows\System\vxeHFPh.exe
  2⤵
  PID:7828
- C:\Windows\System\LDPfmVE.exe
  C:\Windows\System\LDPfmVE.exe
  2⤵
  PID:7844
- C:\Windows\System\eugejEe.exe
  C:\Windows\System\eugejEe.exe
  2⤵
  PID:7860
- C:\Windows\System\XHtJDYv.exe
  C:\Windows\System\XHtJDYv.exe
  2⤵
  PID:7876
- C:\Windows\System\YArrGYx.exe
  C:\Windows\System\YArrGYx.exe
  2⤵
  PID:7972
- C:\Windows\System\OdZuLdw.exe
  C:\Windows\System\OdZuLdw.exe
  2⤵
  PID:8000
- C:\Windows\System\YGZwKhl.exe
  C:\Windows\System\YGZwKhl.exe
  2⤵
  PID:8016
- C:\Windows\System\THtKVJn.exe
  C:\Windows\System\THtKVJn.exe
  2⤵
  PID:8032
- C:\Windows\System\aBccKsD.exe
  C:\Windows\System\aBccKsD.exe
  2⤵
  PID:8048
- C:\Windows\System\trZjsgF.exe
  C:\Windows\System\trZjsgF.exe
  2⤵
  PID:8080
- C:\Windows\System\LAncLiK.exe
  C:\Windows\System\LAncLiK.exe
  2⤵
  PID:8104
- C:\Windows\System\kjxLahs.exe
  C:\Windows\System\kjxLahs.exe
  2⤵
  PID:8120
- C:\Windows\System\nHBdkGY.exe
  C:\Windows\System\nHBdkGY.exe
  2⤵
  PID:8136
- C:\Windows\System\WTtFiJC.exe
  C:\Windows\System\WTtFiJC.exe
  2⤵
  PID:8152
- C:\Windows\System\ndtKSwK.exe
  C:\Windows\System\ndtKSwK.exe
  2⤵
  PID:8168
- C:\Windows\System\EYYlGbN.exe
  C:\Windows\System\EYYlGbN.exe
  2⤵
  PID:8188
- C:\Windows\System\JdPWhGy.exe
  C:\Windows\System\JdPWhGy.exe
  2⤵
  PID:5720
- C:\Windows\System\VDXeCcT.exe
  C:\Windows\System\VDXeCcT.exe
  2⤵
  PID:7260
- C:\Windows\System\dDsRCfe.exe
  C:\Windows\System\dDsRCfe.exe
  2⤵
  PID:7328
- C:\Windows\System\HbmEMci.exe
  C:\Windows\System\HbmEMci.exe
  2⤵
  PID:7368
- C:\Windows\System\XXAZkkz.exe
  C:\Windows\System\XXAZkkz.exe
  2⤵
  PID:7440
- C:\Windows\System\KZNuFWT.exe
  C:\Windows\System\KZNuFWT.exe
  2⤵
  PID:7516
- C:\Windows\System\iAINSYL.exe
  C:\Windows\System\iAINSYL.exe
  2⤵
  PID:7556
- C:\Windows\System\cfZTYgw.exe
  C:\Windows\System\cfZTYgw.exe
  2⤵
  PID:7632
- C:\Windows\System\kaTWYDe.exe
  C:\Windows\System\kaTWYDe.exe
  2⤵
  PID:7672
- C:\Windows\System\UqXorNE.exe
  C:\Windows\System\UqXorNE.exe
  2⤵
  PID:6324
- C:\Windows\System\lYFkpJc.exe
  C:\Windows\System\lYFkpJc.exe
  2⤵
  PID:7752
- C:\Windows\System\oNfMvLG.exe
  C:\Windows\System\oNfMvLG.exe
  2⤵
  PID:6836
- C:\Windows\System\StpvRVQ.exe
  C:\Windows\System\StpvRVQ.exe
  2⤵
  PID:6184
- C:\Windows\System\GoPzeSs.exe
  C:\Windows\System\GoPzeSs.exe
  2⤵
  PID:7840
- C:\Windows\System\KZaNlMu.exe
  C:\Windows\System\KZaNlMu.exe
  2⤵
  PID:7180
- C:\Windows\System\ovjsHGK.exe
  C:\Windows\System\ovjsHGK.exe
  2⤵
  PID:6984
- C:\Windows\System\dWCQlSE.exe
  C:\Windows\System\dWCQlSE.exe
  2⤵
  PID:7452
- C:\Windows\System\IxjHaJi.exe
  C:\Windows\System\IxjHaJi.exe
  2⤵
  PID:7644
- C:\Windows\System\EULnlQW.exe
  C:\Windows\System\EULnlQW.exe
  2⤵
  PID:7248
- C:\Windows\System\xgUXTQH.exe
  C:\Windows\System\xgUXTQH.exe
  2⤵
  PID:7384
- C:\Windows\System\eObvHwQ.exe
  C:\Windows\System\eObvHwQ.exe
  2⤵
  PID:7500
- C:\Windows\System\xJunXPw.exe
  C:\Windows\System\xJunXPw.exe
  2⤵
  PID:7576
- C:\Windows\System\nSRmCLC.exe
  C:\Windows\System\nSRmCLC.exe
  2⤵
  PID:7692
- C:\Windows\System\KSnJQTv.exe
  C:\Windows\System\KSnJQTv.exe
  2⤵
  PID:7736
- C:\Windows\System\IjKdJNH.exe
  C:\Windows\System\IjKdJNH.exe
  2⤵
  PID:7704
- C:\Windows\System\MSMvlFg.exe
  C:\Windows\System\MSMvlFg.exe
  2⤵
  PID:7824
- C:\Windows\System\btISADn.exe
  C:\Windows\System\btISADn.exe
  2⤵
  PID:7912
- C:\Windows\System\brUQvtx.exe
  C:\Windows\System\brUQvtx.exe
  2⤵
  PID:7892
- C:\Windows\System\UeCPrdG.exe
  C:\Windows\System\UeCPrdG.exe
  2⤵
  PID:7916
- C:\Windows\System\RyZNPWL.exe
  C:\Windows\System\RyZNPWL.exe
  2⤵
  PID:7952
- C:\Windows\System\iXkliJy.exe
  C:\Windows\System\iXkliJy.exe
  2⤵
  PID:7960
- C:\Windows\System\fqdYPgC.exe
  C:\Windows\System\fqdYPgC.exe
  2⤵
  PID:7996
- C:\Windows\System\cUhllVU.exe
  C:\Windows\System\cUhllVU.exe
  2⤵
  PID:8060
- C:\Windows\System\LNVeGyx.exe
  C:\Windows\System\LNVeGyx.exe
  2⤵
  PID:7968
- C:\Windows\System\rZuxvlu.exe
  C:\Windows\System\rZuxvlu.exe
  2⤵
  PID:8044
- C:\Windows\System\IjtcLSX.exe
  C:\Windows\System\IjtcLSX.exe
  2⤵
  PID:8096
- C:\Windows\System\jDeASLA.exe
  C:\Windows\System\jDeASLA.exe
  2⤵
  PID:8176
- C:\Windows\System\YWcrGEa.exe
  C:\Windows\System\YWcrGEa.exe
  2⤵
  PID:7048
- C:\Windows\System\kzxxQXh.exe
  C:\Windows\System\kzxxQXh.exe
  2⤵
  PID:7476
- C:\Windows\System\KziFqJT.exe
  C:\Windows\System\KziFqJT.exe
  2⤵
  PID:7596
- C:\Windows\System\TJnMYDm.exe
  C:\Windows\System\TJnMYDm.exe
  2⤵
  PID:6548
- C:\Windows\System\QPtDkEy.exe
  C:\Windows\System\QPtDkEy.exe
  2⤵
  PID:7460
- C:\Windows\System\wTZStTQ.exe
  C:\Windows\System\wTZStTQ.exe
  2⤵
  PID:7492
- C:\Windows\System\IIQVJRz.exe
  C:\Windows\System\IIQVJRz.exe
  2⤵
  PID:7552
- C:\Windows\System\gUORYcD.exe
  C:\Windows\System\gUORYcD.exe
  2⤵
  PID:7720
- C:\Windows\System\ifWmiKa.exe
  C:\Windows\System\ifWmiKa.exe
  2⤵
  PID:7176
- C:\Windows\System\SBbqRBF.exe
  C:\Windows\System\SBbqRBF.exe
  2⤵
  PID:7856
- C:\Windows\System\AYXQELw.exe
  C:\Windows\System\AYXQELw.exe
  2⤵
  PID:7212
- C:\Windows\System\FgiHpaa.exe
  C:\Windows\System\FgiHpaa.exe
  2⤵
  PID:7184
- C:\Windows\System\LaXYpdq.exe
  C:\Windows\System\LaXYpdq.exe
  2⤵
  PID:7420
- C:\Windows\System\FaHFsDV.exe
  C:\Windows\System\FaHFsDV.exe
  2⤵
  PID:7700
- C:\Windows\System\OXMHuUH.exe
  C:\Windows\System\OXMHuUH.exe
  2⤵
  PID:7940
- C:\Windows\System\ZDHXwcF.exe
  C:\Windows\System\ZDHXwcF.exe
  2⤵
  PID:7928
- C:\Windows\System\geZWxHV.exe
  C:\Windows\System\geZWxHV.exe
  2⤵
  PID:8068
- C:\Windows\System\DHlUaRh.exe
  C:\Windows\System\DHlUaRh.exe
  2⤵
  PID:8184
- C:\Windows\System\VyQvWjL.exe
  C:\Windows\System\VyQvWjL.exe
  2⤵
  PID:8164
- C:\Windows\System\RoENypU.exe
  C:\Windows\System\RoENypU.exe
  2⤵
  PID:8144
- C:\Windows\System\kwawFjc.exe
  C:\Windows\System\kwawFjc.exe
  2⤵
  PID:7772
- C:\Windows\System\pVCAJYm.exe
  C:\Windows\System\pVCAJYm.exe
  2⤵
  PID:7900
- C:\Windows\System\ZGdSnyP.exe
  C:\Windows\System\ZGdSnyP.exe
  2⤵
  PID:7956
- C:\Windows\System\JsEfiMM.exe
  C:\Windows\System\JsEfiMM.exe
  2⤵
  PID:8076
- C:\Windows\System\vZBOWnA.exe
  C:\Windows\System\vZBOWnA.exe
  2⤵
  PID:7760
- C:\Windows\System\OtpkRFa.exe
  C:\Windows\System\OtpkRFa.exe
  2⤵
  PID:6448
- C:\Windows\System\oWKeEYd.exe
  C:\Windows\System\oWKeEYd.exe
  2⤵
  PID:7548
- C:\Windows\System\efFJoMD.exe
  C:\Windows\System\efFJoMD.exe
  2⤵
  PID:7316
- C:\Windows\System\tNdjXjr.exe
  C:\Windows\System\tNdjXjr.exe
  2⤵
  PID:7380
- C:\Windows\System\qeQHblM.exe
  C:\Windows\System\qeQHblM.exe
  2⤵
  PID:7652
- C:\Windows\System\zvESGsL.exe
  C:\Windows\System\zvESGsL.exe
  2⤵
  PID:8128
- C:\Windows\System\PnlmXEq.exe
  C:\Windows\System\PnlmXEq.exe
  2⤵
  PID:7568
- C:\Windows\System\LFmPnhn.exe
  C:\Windows\System\LFmPnhn.exe
  2⤵
  PID:8040
- C:\Windows\System\pUrVbwQ.exe
  C:\Windows\System\pUrVbwQ.exe
  2⤵
  PID:7944
- C:\Windows\System\cREUKGm.exe
  C:\Windows\System\cREUKGm.exe
  2⤵
  PID:7616
- C:\Windows\System\bkmYDgo.exe
  C:\Windows\System\bkmYDgo.exe
  2⤵
  PID:7512
- C:\Windows\System\WebNNzL.exe
  C:\Windows\System\WebNNzL.exe
  2⤵
  PID:7884
- C:\Windows\System\jjzbjaV.exe
  C:\Windows\System\jjzbjaV.exe
  2⤵
  PID:7364
- C:\Windows\System\zsSMThG.exe
  C:\Windows\System\zsSMThG.exe
  2⤵
  PID:7352
- C:\Windows\System\bySqCxs.exe
  C:\Windows\System\bySqCxs.exe
  2⤵
  PID:7816
- C:\Windows\System\WYrAezN.exe
  C:\Windows\System\WYrAezN.exe
  2⤵
  PID:6320
- C:\Windows\System\lTYiZfS.exe
  C:\Windows\System\lTYiZfS.exe
  2⤵
  PID:7592
- C:\Windows\System\TByeGqu.exe
  C:\Windows\System\TByeGqu.exe
  2⤵
  PID:7312
- C:\Windows\System\fsTAnNn.exe
  C:\Windows\System\fsTAnNn.exe
  2⤵
  PID:8200
- C:\Windows\System\eommQhc.exe
  C:\Windows\System\eommQhc.exe
  2⤵
  PID:8240
- C:\Windows\System\BbtvdPw.exe
  C:\Windows\System\BbtvdPw.exe
  2⤵
  PID:8256
- C:\Windows\System\HtmrymH.exe
  C:\Windows\System\HtmrymH.exe
  2⤵
  PID:8280
- C:\Windows\System\aLgfeTN.exe
  C:\Windows\System\aLgfeTN.exe
  2⤵
  PID:8304
- C:\Windows\System\uvyDdFu.exe
  C:\Windows\System\uvyDdFu.exe
  2⤵
  PID:8320
- C:\Windows\System\gIFJJoG.exe
  C:\Windows\System\gIFJJoG.exe
  2⤵
  PID:8336
- C:\Windows\System\mQUsIeu.exe
  C:\Windows\System\mQUsIeu.exe
  2⤵
  PID:8356
- C:\Windows\System\ZeNpxPB.exe
  C:\Windows\System\ZeNpxPB.exe
  2⤵
  PID:8372
- C:\Windows\System\QRHZDwc.exe
  C:\Windows\System\QRHZDwc.exe
  2⤵
  PID:8392
- C:\Windows\System\EcvSDEc.exe
  C:\Windows\System\EcvSDEc.exe
  2⤵
  PID:8408
- C:\Windows\System\cgNgllG.exe
  C:\Windows\System\cgNgllG.exe
  2⤵
  PID:8424
- C:\Windows\System\oFjjnYF.exe
  C:\Windows\System\oFjjnYF.exe
  2⤵
  PID:8444
- C:\Windows\System\IvDEykt.exe
  C:\Windows\System\IvDEykt.exe
  2⤵
  PID:8464
- C:\Windows\System\qZpPOpc.exe
  C:\Windows\System\qZpPOpc.exe
  2⤵
  PID:8488
- C:\Windows\System\LxHQdyn.exe
  C:\Windows\System\LxHQdyn.exe
  2⤵
  PID:8508
- C:\Windows\System\uEAphTn.exe
  C:\Windows\System\uEAphTn.exe
  2⤵
  PID:8532
- C:\Windows\System\aPeefLQ.exe
  C:\Windows\System\aPeefLQ.exe
  2⤵
  PID:8548
- C:\Windows\System\ljMUfjf.exe
  C:\Windows\System\ljMUfjf.exe
  2⤵
  PID:8592
- C:\Windows\System\bPGNdrs.exe
  C:\Windows\System\bPGNdrs.exe
  2⤵
  PID:8612
- C:\Windows\System\Sjbmyeh.exe
  C:\Windows\System\Sjbmyeh.exe
  2⤵
  PID:8632
- C:\Windows\System\IncjhZz.exe
  C:\Windows\System\IncjhZz.exe
  2⤵
  PID:8648
- C:\Windows\System\NvfxFIS.exe
  C:\Windows\System\NvfxFIS.exe
  2⤵
  PID:8664
- C:\Windows\System\kUPAaTh.exe
  C:\Windows\System\kUPAaTh.exe
  2⤵
  PID:8684
- C:\Windows\System\MfYoaBV.exe
  C:\Windows\System\MfYoaBV.exe
  2⤵
  PID:8708
- C:\Windows\System\XVRdkpy.exe
  C:\Windows\System\XVRdkpy.exe
  2⤵
  PID:8724
- C:\Windows\System\GsTuPGH.exe
  C:\Windows\System\GsTuPGH.exe
  2⤵
  PID:8740
- C:\Windows\System\HhheCqN.exe
  C:\Windows\System\HhheCqN.exe
  2⤵
  PID:8764
- C:\Windows\System\XJMrrcf.exe
  C:\Windows\System\XJMrrcf.exe
  2⤵
  PID:8780
- C:\Windows\System\zysdlXG.exe
  C:\Windows\System\zysdlXG.exe
  2⤵
  PID:8796
- C:\Windows\System\dqFQbMP.exe
  C:\Windows\System\dqFQbMP.exe
  2⤵
  PID:8812
- C:\Windows\System\evemgmQ.exe
  C:\Windows\System\evemgmQ.exe
  2⤵
  PID:8828
- C:\Windows\System\AhFAJof.exe
  C:\Windows\System\AhFAJof.exe
  2⤵
  PID:8848
- C:\Windows\System\MukiqXM.exe
  C:\Windows\System\MukiqXM.exe
  2⤵
  PID:8872
- C:\Windows\System\wRfyeGb.exe
  C:\Windows\System\wRfyeGb.exe
  2⤵
  PID:8892
- C:\Windows\System\fUJutqz.exe
  C:\Windows\System\fUJutqz.exe
  2⤵
  PID:8916
- C:\Windows\System\gaIfnor.exe
  C:\Windows\System\gaIfnor.exe
  2⤵
  PID:8936
- C:\Windows\System\ZVFuvDz.exe
  C:\Windows\System\ZVFuvDz.exe
  2⤵
  PID:8956
- C:\Windows\System\rRYeowZ.exe
  C:\Windows\System\rRYeowZ.exe
  2⤵
  PID:8976
- C:\Windows\System\nULgdni.exe
  C:\Windows\System\nULgdni.exe
  2⤵
  PID:9008
- C:\Windows\System\cLLoaku.exe
  C:\Windows\System\cLLoaku.exe
  2⤵
  PID:9032
- C:\Windows\System\wJWvZFe.exe
  C:\Windows\System\wJWvZFe.exe
  2⤵
  PID:9052
- C:\Windows\System\ttlcNrQ.exe
  C:\Windows\System\ttlcNrQ.exe
  2⤵
  PID:9072
- C:\Windows\System\gZnqPBN.exe
  C:\Windows\System\gZnqPBN.exe
  2⤵
  PID:9088
- C:\Windows\System\tnDQWYe.exe
  C:\Windows\System\tnDQWYe.exe
  2⤵
  PID:9108
- C:\Windows\System\UZirjmx.exe
  C:\Windows\System\UZirjmx.exe
  2⤵
  PID:9124
- C:\Windows\System\ShzbbtL.exe
  C:\Windows\System\ShzbbtL.exe
  2⤵
  PID:9140
- C:\Windows\System\HfwvDAL.exe
  C:\Windows\System\HfwvDAL.exe
  2⤵
  PID:9156
- C:\Windows\System\BdVWphg.exe
  C:\Windows\System\BdVWphg.exe
  2⤵
  PID:9172
- C:\Windows\System\WgddEBK.exe
  C:\Windows\System\WgddEBK.exe
  2⤵
  PID:9192
- C:\Windows\System\abIxioc.exe
  C:\Windows\System\abIxioc.exe
  2⤵
  PID:7308
- C:\Windows\System\IvTOfXE.exe
  C:\Windows\System\IvTOfXE.exe
  2⤵
  PID:8224
- C:\Windows\System\NdnnvZE.exe
  C:\Windows\System\NdnnvZE.exe
  2⤵
  PID:8236
- C:\Windows\System\nQHzLIt.exe
  C:\Windows\System\nQHzLIt.exe
  2⤵
  PID:7984
- C:\Windows\System\dRwHRmd.exe
  C:\Windows\System\dRwHRmd.exe
  2⤵
  PID:8312
- C:\Windows\System\DSzdklT.exe
  C:\Windows\System\DSzdklT.exe
  2⤵
  PID:8352
- C:\Windows\System\viefNPH.exe
  C:\Windows\System\viefNPH.exe
  2⤵
  PID:8416
- C:\Windows\System\elofXIl.exe
  C:\Windows\System\elofXIl.exe
  2⤵
  PID:8460
- C:\Windows\System\Axmayvh.exe
  C:\Windows\System\Axmayvh.exe
  2⤵
  PID:6796
- C:\Windows\System\eLMGvBz.exe
  C:\Windows\System\eLMGvBz.exe
  2⤵
  PID:8300
- C:\Windows\System\IZmWgte.exe
  C:\Windows\System\IZmWgte.exe
  2⤵
  PID:8544
- C:\Windows\System\YbYJMBU.exe
  C:\Windows\System\YbYJMBU.exe
  2⤵
  PID:8436
- C:\Windows\System\YyLVxOn.exe
  C:\Windows\System\YyLVxOn.exe
  2⤵
  PID:8528
- C:\Windows\System\ZuNHfDD.exe
  C:\Windows\System\ZuNHfDD.exe
  2⤵
  PID:8328
- C:\Windows\System\LOvGACm.exe
  C:\Windows\System\LOvGACm.exe
  2⤵
  PID:8572
- C:\Windows\System\CIiLlNn.exe
  C:\Windows\System\CIiLlNn.exe
  2⤵
  PID:8476
- C:\Windows\System\NRbPZit.exe
  C:\Windows\System\NRbPZit.exe
  2⤵
  PID:8520
- C:\Windows\System\SCmFdSL.exe
  C:\Windows\System\SCmFdSL.exe
  2⤵
  PID:8620
- C:\Windows\System\BbYrVVs.exe
  C:\Windows\System\BbYrVVs.exe
  2⤵
  PID:8676
- C:\Windows\System\XfGGASR.exe
  C:\Windows\System\XfGGASR.exe
  2⤵
  PID:8748
- C:\Windows\System\HqiZfUa.exe
  C:\Windows\System\HqiZfUa.exe
  2⤵
  PID:8792
- C:\Windows\System\dxRjtOn.exe
  C:\Windows\System\dxRjtOn.exe
  2⤵
  PID:8624
- C:\Windows\System\LFiOUYv.exe
  C:\Windows\System\LFiOUYv.exe
  2⤵
  PID:8732
- C:\Windows\System\NVYRlCx.exe
  C:\Windows\System\NVYRlCx.exe
  2⤵
  PID:8700
- C:\Windows\System\MiXGTVz.exe
  C:\Windows\System\MiXGTVz.exe
  2⤵
  PID:8772
- C:\Windows\System\TWYtLsS.exe
  C:\Windows\System\TWYtLsS.exe
  2⤵
  PID:8696
- C:\Windows\System\yPoaxrq.exe
  C:\Windows\System\yPoaxrq.exe
  2⤵
  PID:8836
- C:\Windows\System\jeaTqTA.exe
  C:\Windows\System\jeaTqTA.exe
  2⤵
  PID:8992
- C:\Windows\System\XYQzacP.exe
  C:\Windows\System\XYQzacP.exe
  2⤵
  PID:8932
- C:\Windows\System\CHFdVKe.exe
  C:\Windows\System\CHFdVKe.exe
  2⤵
  PID:9016
- C:\Windows\System\QNVHMLK.exe
  C:\Windows\System\QNVHMLK.exe
  2⤵
  PID:9060
- C:\Windows\System\ReBISNI.exe
  C:\Windows\System\ReBISNI.exe
  2⤵
  PID:9120
- C:\Windows\System\DMqUECr.exe
  C:\Windows\System\DMqUECr.exe
  2⤵
  PID:9184
- C:\Windows\System\KYlYVXG.exe
  C:\Windows\System\KYlYVXG.exe
  2⤵
  PID:9132
- C:\Windows\System\EDBPXdo.exe
  C:\Windows\System\EDBPXdo.exe
  2⤵
  PID:9208
- C:\Windows\System\MDNLhvC.exe
  C:\Windows\System\MDNLhvC.exe
  2⤵
  PID:7572
- C:\Windows\System\cVXdCbb.exe
  C:\Windows\System\cVXdCbb.exe
  2⤵
  PID:6944
- C:\Windows\System\dncvEeA.exe
  C:\Windows\System\dncvEeA.exe
  2⤵
  PID:8272
- C:\Windows\System\XtUWEpr.exe
  C:\Windows\System\XtUWEpr.exe
  2⤵
  PID:8268
- C:\Windows\System\bHMUTpf.exe
  C:\Windows\System\bHMUTpf.exe
  2⤵
  PID:8456
- C:\Windows\System\GTCcHCb.exe
  C:\Windows\System\GTCcHCb.exe
  2⤵
  PID:7436
- C:\Windows\System\TnwBUZo.exe
  C:\Windows\System\TnwBUZo.exe
  2⤵
  PID:7404
- C:\Windows\System\NczQchc.exe
  C:\Windows\System\NczQchc.exe
  2⤵
  PID:6980
- C:\Windows\System\Xgrchxo.exe
  C:\Windows\System\Xgrchxo.exe
  2⤵
  PID:8252
- C:\Windows\System\pTSAEtK.exe
  C:\Windows\System\pTSAEtK.exe
  2⤵
  PID:8484
- C:\Windows\System\AVZfBRH.exe
  C:\Windows\System\AVZfBRH.exe
  2⤵
  PID:8288
- C:\Windows\System\MNyfwxI.exe
  C:\Windows\System\MNyfwxI.exe
  2⤵
  PID:8600
- C:\Windows\System\mukODjT.exe
  C:\Windows\System\mukODjT.exe
  2⤵
  PID:8604
- C:\Windows\System\ZyHEiif.exe
  C:\Windows\System\ZyHEiif.exe
  2⤵
  PID:8672
- C:\Windows\System\wagrqAM.exe
  C:\Windows\System\wagrqAM.exe
  2⤵
  PID:8908
- C:\Windows\System\PLpDTlE.exe
  C:\Windows\System\PLpDTlE.exe
  2⤵
  PID:8952
- C:\Windows\System\VSNZTjI.exe
  C:\Windows\System\VSNZTjI.exe
  2⤵
  PID:8692
- C:\Windows\System\MftOdZp.exe
  C:\Windows\System\MftOdZp.exe
  2⤵
  PID:8988
- C:\Windows\System\fkvkEvS.exe
  C:\Windows\System\fkvkEvS.exe
  2⤵
  PID:8996
- C:\Windows\System\tWnMsiU.exe
  C:\Windows\System\tWnMsiU.exe
  2⤵
  PID:8804
- C:\Windows\System\qHcTkGE.exe
  C:\Windows\System\qHcTkGE.exe
  2⤵
  PID:9116
- C:\Windows\System\dkcsmzA.exe
  C:\Windows\System\dkcsmzA.exe
  2⤵
  PID:9180
- C:\Windows\System\HVDYOzw.exe
  C:\Windows\System\HVDYOzw.exe
  2⤵
  PID:9212
- C:\Windows\System\dYORavt.exe
  C:\Windows\System\dYORavt.exe
  2⤵
  PID:8220
- C:\Windows\System\IfuIGtH.exe
  C:\Windows\System\IfuIGtH.exe
  2⤵
  PID:8496
- C:\Windows\System\kiYkErg.exe
  C:\Windows\System\kiYkErg.exe
  2⤵
  PID:8404
- C:\Windows\System\SauPoCw.exe
  C:\Windows\System\SauPoCw.exe
  2⤵
  PID:2988
- C:\Windows\System\wcEEiFJ.exe
  C:\Windows\System\wcEEiFJ.exe
  2⤵
  PID:8292
- C:\Windows\System\kjjmrVy.exe
  C:\Windows\System\kjjmrVy.exe
  2⤵
  PID:8556
- C:\Windows\System\JTQuJLT.exe
  C:\Windows\System\JTQuJLT.exe
  2⤵
  PID:8628
- C:\Windows\System\JUxrgwW.exe
  C:\Windows\System\JUxrgwW.exe
  2⤵
  PID:8868
- C:\Windows\System\vRsUQig.exe
  C:\Windows\System\vRsUQig.exe
  2⤵
  PID:9064
- C:\Windows\System\qxwDAAt.exe
  C:\Windows\System\qxwDAAt.exe
  2⤵
  PID:8968
- C:\Windows\System\GmHHxbe.exe
  C:\Windows\System\GmHHxbe.exe
  2⤵
  PID:9028
- C:\Windows\System\GFHdIsp.exe
  C:\Windows\System\GFHdIsp.exe
  2⤵
  PID:8984
- C:\Windows\System\sltzLsy.exe
  C:\Windows\System\sltzLsy.exe
  2⤵
  PID:9188
- C:\Windows\System\eSkTsvH.exe
  C:\Windows\System\eSkTsvH.exe
  2⤵
  PID:9152
- C:\Windows\System\YJstuBD.exe
  C:\Windows\System\YJstuBD.exe
  2⤵
  PID:8384
- C:\Windows\System\TzcJdPo.exe
  C:\Windows\System\TzcJdPo.exe
  2⤵
  PID:2980
- C:\Windows\System\zLfRTuX.exe
  C:\Windows\System\zLfRTuX.exe
  2⤵
  PID:8568
- C:\Windows\System\eUciKkt.exe
  C:\Windows\System\eUciKkt.exe
  2⤵
  PID:8588
- C:\Windows\System\pZptwyE.exe
  C:\Windows\System\pZptwyE.exe
  2⤵
  PID:8660
- C:\Windows\System\WBYgdEj.exe
  C:\Windows\System\WBYgdEj.exe
  2⤵
  PID:8864
- C:\Windows\System\AeNudKt.exe
  C:\Windows\System\AeNudKt.exe
  2⤵
  PID:8928
- C:\Windows\System\blFapOx.exe
  C:\Windows\System\blFapOx.exe
  2⤵
  PID:9048
- C:\Windows\System\kSBmrak.exe
  C:\Windows\System\kSBmrak.exe
  2⤵
  PID:7292
- C:\Windows\System\uUENiMs.exe
  C:\Windows\System\uUENiMs.exe
  2⤵
  PID:8232
- C:\Windows\System\zFJXyBy.exe
  C:\Windows\System\zFJXyBy.exe
  2⤵
  PID:8808
- C:\Windows\System\XeWBcoP.exe
  C:\Windows\System\XeWBcoP.exe
  2⤵
  PID:7800
- C:\Windows\System\jQaTAzq.exe
  C:\Windows\System\jQaTAzq.exe
  2⤵
  PID:8584
- C:\Windows\System\DRXJPSW.exe
  C:\Windows\System\DRXJPSW.exe
  2⤵
  PID:8756
- C:\Windows\System\eZCZWjQ.exe
  C:\Windows\System\eZCZWjQ.exe
  2⤵
  PID:8332
- C:\Windows\System\npbWGOx.exe
  C:\Windows\System\npbWGOx.exe
  2⤵
  PID:8972
- C:\Windows\System\fKGWkws.exe
  C:\Windows\System\fKGWkws.exe
  2⤵
  PID:1240
- C:\Windows\System\LYxnPJz.exe
  C:\Windows\System\LYxnPJz.exe
  2⤵
  PID:9236
- C:\Windows\System\UkVJlIx.exe
  C:\Windows\System\UkVJlIx.exe
  2⤵
  PID:9252
- C:\Windows\System\sQIGPvy.exe
  C:\Windows\System\sQIGPvy.exe
  2⤵
  PID:9276
- C:\Windows\System\FIiRxNa.exe
  C:\Windows\System\FIiRxNa.exe
  2⤵
  PID:9300
- C:\Windows\System\vwXBWJL.exe
  C:\Windows\System\vwXBWJL.exe
  2⤵
  PID:9316
- C:\Windows\System\RGNmaad.exe
  C:\Windows\System\RGNmaad.exe
  2⤵
  PID:9332
- C:\Windows\System\mGmnBTI.exe
  C:\Windows\System\mGmnBTI.exe
  2⤵
  PID:9348
- C:\Windows\System\sbMTaFs.exe
  C:\Windows\System\sbMTaFs.exe
  2⤵
  PID:9364
- C:\Windows\System\idtMCpn.exe
  C:\Windows\System\idtMCpn.exe
  2⤵
  PID:9388
- C:\Windows\System\phOnlkZ.exe
  C:\Windows\System\phOnlkZ.exe
  2⤵
  PID:9408
- C:\Windows\System\XCGXaVn.exe
  C:\Windows\System\XCGXaVn.exe
  2⤵
  PID:9452
- C:\Windows\System\YeRYKRQ.exe
  C:\Windows\System\YeRYKRQ.exe
  2⤵
  PID:9472
- C:\Windows\System\xKKpaqW.exe
  C:\Windows\System\xKKpaqW.exe
  2⤵
  PID:9488
- C:\Windows\System\CxKCxUC.exe
  C:\Windows\System\CxKCxUC.exe
  2⤵
  PID:9504
- C:\Windows\System\gFAQesr.exe
  C:\Windows\System\gFAQesr.exe
  2⤵
  PID:9524
- C:\Windows\System\qUUTvqS.exe
  C:\Windows\System\qUUTvqS.exe
  2⤵
  PID:9540
- C:\Windows\System\ZFAdAbC.exe
  C:\Windows\System\ZFAdAbC.exe
  2⤵
  PID:9564
- C:\Windows\System\rBSsRaf.exe
  C:\Windows\System\rBSsRaf.exe
  2⤵
  PID:9580
- C:\Windows\System\KFhGfYM.exe
  C:\Windows\System\KFhGfYM.exe
  2⤵
  PID:9604
- C:\Windows\System\DohxpZV.exe
  C:\Windows\System\DohxpZV.exe
  2⤵
  PID:9624
- C:\Windows\System\ElJEPdg.exe
  C:\Windows\System\ElJEPdg.exe
  2⤵
  PID:9640
- C:\Windows\System\dXRvSVx.exe
  C:\Windows\System\dXRvSVx.exe
  2⤵
  PID:9656
- C:\Windows\System\NPpEnye.exe
  C:\Windows\System\NPpEnye.exe
  2⤵
  PID:9672
- C:\Windows\System\KNYNmnI.exe
  C:\Windows\System\KNYNmnI.exe
  2⤵
  PID:9692
- C:\Windows\System\bFFCzQk.exe
  C:\Windows\System\bFFCzQk.exe
  2⤵
  PID:9708
- C:\Windows\System\ZytvpLe.exe
  C:\Windows\System\ZytvpLe.exe
  2⤵
  PID:9728
- C:\Windows\System\dmBHPnG.exe
  C:\Windows\System\dmBHPnG.exe
  2⤵
  PID:9760
- C:\Windows\System\WKLfeNV.exe
  C:\Windows\System\WKLfeNV.exe
  2⤵
  PID:9784
- C:\Windows\System\rvSkFgQ.exe
  C:\Windows\System\rvSkFgQ.exe
  2⤵
  PID:9800
- C:\Windows\System\mjOyyHp.exe
  C:\Windows\System\mjOyyHp.exe
  2⤵
  PID:9836
- C:\Windows\System\IulFWJz.exe
  C:\Windows\System\IulFWJz.exe
  2⤵
  PID:9852
- C:\Windows\System\rCITrvn.exe
  C:\Windows\System\rCITrvn.exe
  2⤵
  PID:9872
- C:\Windows\System\IOSzUHT.exe
  C:\Windows\System\IOSzUHT.exe
  2⤵
  PID:9888
- C:\Windows\System\hIRqUgH.exe
  C:\Windows\System\hIRqUgH.exe
  2⤵
  PID:9904
- C:\Windows\System\nMjkppg.exe
  C:\Windows\System\nMjkppg.exe
  2⤵
  PID:9924
- C:\Windows\System\qAGmcwx.exe
  C:\Windows\System\qAGmcwx.exe
  2⤵
  PID:9940
- C:\Windows\System\PNkqFMK.exe
  C:\Windows\System\PNkqFMK.exe
  2⤵
  PID:9960
- C:\Windows\System\ZQAMufK.exe
  C:\Windows\System\ZQAMufK.exe
  2⤵
  PID:9976
- C:\Windows\System\MnTQigq.exe
  C:\Windows\System\MnTQigq.exe
  2⤵
  PID:10016
- C:\Windows\System\rxwvOaL.exe
  C:\Windows\System\rxwvOaL.exe
  2⤵
  PID:10036
- C:\Windows\System\IiRCDTz.exe
  C:\Windows\System\IiRCDTz.exe
  2⤵
  PID:10052
- C:\Windows\System\oVOwHMe.exe
  C:\Windows\System\oVOwHMe.exe
  2⤵
  PID:10068
- C:\Windows\System\xltDeJw.exe
  C:\Windows\System\xltDeJw.exe
  2⤵
  PID:10092
- C:\Windows\System\FkpYQKf.exe
  C:\Windows\System\FkpYQKf.exe
  2⤵
  PID:10112
- C:\Windows\System\HWqdxcK.exe
  C:\Windows\System\HWqdxcK.exe
  2⤵
  PID:10128
- C:\Windows\System\iMWCzsZ.exe
  C:\Windows\System\iMWCzsZ.exe
  2⤵
  PID:10144
- C:\Windows\System\AeVUdZW.exe
  C:\Windows\System\AeVUdZW.exe
  2⤵
  PID:10160
- C:\Windows\System\AMKzPQm.exe
  C:\Windows\System\AMKzPQm.exe
  2⤵
  PID:10200
- C:\Windows\System\hwqOPBA.exe
  C:\Windows\System\hwqOPBA.exe
  2⤵
  PID:10216
- C:\Windows\System\yYkDrMN.exe
  C:\Windows\System\yYkDrMN.exe
  2⤵
  PID:10232
- C:\Windows\System\vMpiODp.exe
  C:\Windows\System\vMpiODp.exe
  2⤵
  PID:2504
- C:\Windows\System\zRdHGaN.exe
  C:\Windows\System\zRdHGaN.exe
  2⤵
  PID:9272
- C:\Windows\System\WOjpPDx.exe
  C:\Windows\System\WOjpPDx.exe
  2⤵
  PID:9244
- C:\Windows\System\KJRDwds.exe
  C:\Windows\System\KJRDwds.exe
  2⤵
  PID:9312
- C:\Windows\System\ASpLMjE.exe
  C:\Windows\System\ASpLMjE.exe
  2⤵
  PID:9356
- C:\Windows\System\KJbdqXJ.exe
  C:\Windows\System\KJbdqXJ.exe
  2⤵
  PID:9384
- C:\Windows\System\LzgGyOE.exe
  C:\Windows\System\LzgGyOE.exe
  2⤵
  PID:9424
- C:\Windows\System\JemCUZB.exe
  C:\Windows\System\JemCUZB.exe
  2⤵
  PID:9444
- C:\Windows\System\GPqfJbK.exe
  C:\Windows\System\GPqfJbK.exe
  2⤵
  PID:9468
- C:\Windows\System\XAkPoEm.exe
  C:\Windows\System\XAkPoEm.exe
  2⤵
  PID:9516
- C:\Windows\System\ADJvuHI.exe
  C:\Windows\System\ADJvuHI.exe
  2⤵
  PID:9560
- C:\Windows\System\qWLWnhK.exe
  C:\Windows\System\qWLWnhK.exe
  2⤵
  PID:9596
- C:\Windows\System\qqsJice.exe
  C:\Windows\System\qqsJice.exe
  2⤵
  PID:9664
- C:\Windows\System\lkZpeaT.exe
  C:\Windows\System\lkZpeaT.exe
  2⤵
  PID:9704
- C:\Windows\System\sPNMnNk.exe
  C:\Windows\System\sPNMnNk.exe
  2⤵
  PID:9744
- C:\Windows\System\wkujFwq.exe
  C:\Windows\System\wkujFwq.exe
  2⤵
  PID:9680
- C:\Windows\System\xNnwNDC.exe
  C:\Windows\System\xNnwNDC.exe
  2⤵
  PID:9724
- C:\Windows\System\YoFUayB.exe
  C:\Windows\System\YoFUayB.exe
  2⤵
  PID:9768
- C:\Windows\System\JgtIkGT.exe
  C:\Windows\System\JgtIkGT.exe
  2⤵
  PID:9812
- C:\Windows\System\aEGGUbU.exe
  C:\Windows\System\aEGGUbU.exe
  2⤵
  PID:8248
- C:\Windows\System\QzpMIrs.exe
  C:\Windows\System\QzpMIrs.exe
  2⤵
  PID:9880
- C:\Windows\System\MBrGllX.exe
  C:\Windows\System\MBrGllX.exe
  2⤵
  PID:9948
- C:\Windows\System\wjQtBON.exe
  C:\Windows\System\wjQtBON.exe
  2⤵
  PID:9984
- C:\Windows\System\SVcHosA.exe
  C:\Windows\System\SVcHosA.exe
  2⤵
  PID:9900
- C:\Windows\System\ojLeNwb.exe
  C:\Windows\System\ojLeNwb.exe
  2⤵
  PID:10004
- C:\Windows\System\dxJIhaa.exe
  C:\Windows\System\dxJIhaa.exe
  2⤵
  PID:10032
- C:\Windows\System\MzsGdCq.exe
  C:\Windows\System\MzsGdCq.exe
  2⤵
  PID:10080
- C:\Windows\System\PQKPJlx.exe
  C:\Windows\System\PQKPJlx.exe
  2⤵
  PID:10100
- C:\Windows\System\XdTzQZc.exe
  C:\Windows\System\XdTzQZc.exe
  2⤵
  PID:10156

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DTPmTLJ.exe

Filesize
1.5MB

MD5
560abd83f4406d24c0ce35dc93266ed1

SHA1
2f9c4ac889c07128f6e6abc53b8aa6c743a496e0

SHA256
37e61d47440400b58e2b4e496aca8f3bc3e2322ed8fefb25eb80a0c7ac9cabbe

SHA512
68e0a8c93cbf03606854ad69c0902cb2bf3bd2dc718711e9bd04f53472040dac5bd824be7fc227177ad602e3dd8d4c88b19765c9f35abca3fb0657f7f73d1000

Download Submit
C:\Windows\system\GftdwcT.exe

Filesize
1.5MB

MD5
30e514bba3af6cc9465e17664ad3200e

SHA1
62f18f1bb080b71783397b085bc94d13bbc8f45f

SHA256
ce04f50be63a356e63bc0bd8e29e461938020d340d12967c076ed2901d5e7211

SHA512
6db370ac589235ef501314ae5c2a53ba3f6413a812a3314ae71001382b52598e531af7c1d6338657ca47ad3c7d007a9fd760fb0477a01b6a03a50380aa387f54

Download Submit
C:\Windows\system\JPKkgAN.exe

Filesize
1.5MB

MD5
685710c58b94d04484f0c11a827cd69b

SHA1
57636a890565dff04434bc98df9dcd2a71ece41b

SHA256
46c036fb2c457093538dea3ce871247de836b2ea9c74412397c7a103a8ea1c8d

SHA512
995668e2391a88867fc8a84ee01f37d81278703c0710211711c2fa1c00c3e2e116ee94c89e32aa2cd3817c83f0b5151f0a2a9f7bfc42f739fc441168b5ed8965

Download Submit
C:\Windows\system\OfbKKGS.exe

Filesize
1.5MB

MD5
c0b1f5ef46ee1b70b758e1f25d9f7469

SHA1
7437a622da842867f76c3665206c872ece2853c8

SHA256
70412e3c2d389d782888b4a615f856121f4f052abd6c50523294985b1e92d294

SHA512
e8f821b62390542a3d09e2f6e56b83794ae37af46b16c41264efced837cc7adcd6d7d61aedacec24e4d19aa010b5279f671ab2111b986d0d69de3401842f0d6c

Download Submit
C:\Windows\system\RYuKTIQ.exe

Filesize
1.5MB

MD5
e20be4946e039f535913062a94c25455

SHA1
d765b9e8fd4b5607c809579ecc94e39c5e6ea422

SHA256
812a935d35c0a55c70415f32b2d4aad6af5e25b760d397e207eb56a51027a140

SHA512
fdda7e25c0ec6034760255bc747ab4ab03970218651d291bc8f441d69b95157f619126d90f7b4a55b844ed5439bd00984606895ae3dabb4fdcc33b649be4299e

Download Submit
C:\Windows\system\VAqoFmc.exe

Filesize
1.5MB

MD5
86f1fbfc095dc900df844937a8765380

SHA1
0209659a91f5e44ae39ea5238957479e7ac2d369

SHA256
5e55c20a1a756078b2346b84d93be833a4bbcc807920e9c902cfeeb225167634

SHA512
1f2f5f1fb48d7485accbb3262251f55b1e3d71ea23cc54ab522098491a5df1a230d438804c75321d0f52a10e8969844646543bde02e4a46573f1c2ed393ec0bc

Download Submit
C:\Windows\system\WJFJVKV.exe

Filesize
1.5MB

MD5
e74ed54833a1740ee03b34b67a0d259b

SHA1
3c7933d6e6b1f3102e99e28338cab4a3500aab32

SHA256
e0366118d0def3f2012b9a4da28ab11742ea0ac96a95eec94f7ad81dce9b5667

SHA512
7b10745009c94a917d34955433a2d2cc18b22dee1fb57d4d14286d256e0ab3cab7ffe49cf89000cd23464d69ababf5ccb11c3ea49e2474f77f0f997f6c3deb0b

Download Submit
C:\Windows\system\ZhiJKSC.exe

Filesize
1.5MB

MD5
e48cbbd62038fa0a2bf73ee010b15e81

SHA1
d2c958dbc21a964a0375f6a8053f8c4c6de0060e

SHA256
8485a528668e6eb70978d5b2c31460949efd7ec259eb80cbc14ca2f0cfe0777f

SHA512
007c30440ddbb1e3cc33a62c1c2cdfcfca96bbea743f16b1d808180493401f4690a393f6aee73eee55094f8072cac2e9a6bd706eb3e79cf19c7a50613039824c

Download Submit
C:\Windows\system\bqLBOfE.exe

Filesize
1.5MB

MD5
ff0fc5316ac39b03ae5e53ba116cb473

SHA1
0434d2447294ac548879d271daf482febb1d8eec

SHA256
0d5f5921d5f4778b16bb44066f15346e42f2dc3e518e93a7d1c084381903d29e

SHA512
c1447250ccf2ac788a79088408237aefc5db718918eea56a57f66f2d1da1791bda6a13789057a0be4e71da122338be0492a68384505852c6e4a285efab0ac463

Download Submit
C:\Windows\system\cCZBfvm.exe

Filesize
1.5MB

MD5
1152e052691bdd1c704a822b24face64

SHA1
81182b6c8b2926520c0fb04434ab30a2a6adfb79

SHA256
803f40b34b5e6cfcdb50cc15566601074477f0e5db6b6c6e3dfb28d6bccfc62e

SHA512
d2f432b6ea78d4f5ec88d103142bf9cd2af8aeab9c68c785fa05ef4e4e255b62b2b98c8cad204f540f9446a8493b5f25b9b707b543f841bf510695539191571b

Download Submit
C:\Windows\system\cQeNvQl.exe

Filesize
1.5MB

MD5
20f996e729460f10f9ee9088ed908f0d

SHA1
bfe57dafcc21bd88708034321cb134fc43f0c8d2

SHA256
41b33c1973f78a88fa31fc1a88c21661a3dd71160ee966f6207492f3c81ba1b6

SHA512
db0bddf6f8568861a4815b34448e31e07f5e8f6f6d6ff07207065fb544e9aa6042e58dce475092817008d5a7cd40ebb896c976bdc2801c7aaa17b6b86d5a0231

Download Submit
C:\Windows\system\daNGvPa.exe

Filesize
1.5MB

MD5
2a208b9b530144d98cfc6437404df441

SHA1
5c1d356203364b7015346e21852653ecd61dbae7

SHA256
289cb957484b000b202d8b5c96945490a479a93ee50b5ef7303ad47887ac0f81

SHA512
af588f5f29d8f2ddf4e6e833d5a53d986c267fb611ed12b6dd52d39bf48e2699a5f3f9754d32b2365fe0e8b47434f9d4289addd2bbddc1d625be430fd7477774

Download Submit
C:\Windows\system\heRUmmn.exe

Filesize
1.5MB

MD5
908ee7502ef01586a695d509a40bff4e

SHA1
365f6ac2c014cbc8e68237e633849994610c5c11

SHA256
fc3e10c3e35f82c7dd6f4e36fb649e48aaec17a92c05f82408bba4f295c9a5c9

SHA512
06234077660ac3b613aea98758067dbb688bb542cc3e124bca65422438e571ef7e9bd5e02da07c93f26d1ac90df7365ff248238ab1e31f090ac8d3284966206b

Download Submit
C:\Windows\system\iWihJxW.exe

Filesize
1.5MB

MD5
e87dc3669843aa7051359add1ecfcccc

SHA1
40bd82b22c5ffb1dbe73bc159498f66129b6f02a

SHA256
dee9e3e73dbdbf66e41942ea39837a36032a267e4fcb75bff803f52fa1fbc665

SHA512
5fa54537a58c0702d4fa2a8e307920369a3d2149daf7886a1afb480852ad8e7925c43bc68b1eac390412a55e418c35fd0cdb7472fbc4ae72056e69d60f2cdad8

Download Submit
C:\Windows\system\jIYKhOu.exe

Filesize
1.5MB

MD5
518be863513685c25d6899580e01ccb5

SHA1
37f32494276207a82315e3f1577c5ba082ddf6b6

SHA256
88bb3eb4a244a2462c153ac0a1908fd0fa962cbca872ed7ba22023cbb9986c64

SHA512
c51656ba29c5c858f89c13c48c42302508229aed9701a1b7831f834edd504d950c1c175ea2779199156bff9d423ab18eea82490d8ecb8499867ef0000ee3fd64

Download Submit
C:\Windows\system\jvLbJWO.exe

Filesize
1.5MB

MD5
d580cbb96e0d2bed7a347a1867bf757c

SHA1
c3b6d4b13632844a5a3688e1186c71d2a8d7c318

SHA256
0e7d443e7cfbb6ae9d507aa044025444e3ffb66f8f780f0b2caeab3a963d691e

SHA512
1403c8e0aaaaed372ca0bbf3eab5aeb344e56e9e2c01193484512e9e4356efb9c2d08bc70ac3a893cb0d8ea542ac292d9119406b17c9a06b1fba5259f1ae7c9a

Download Submit
C:\Windows\system\kKTXIkJ.exe

Filesize
1.5MB

MD5
f1590e058de7839c42da4b8073bc1179

SHA1
b4ed7f834f792593612ed2f1cbb27849d09a593a

SHA256
25e10998133994a80e5704f2a09bf367e949a3a6e46ae349871acc877632ea2b

SHA512
64c048dcce130770ed399066a8bc5bf1320311dbbe13a7fc32f2e499291e35db304d723cadc4bd7b4f9040bc8573ce77d21996e942526aa9c3f2f7e72debb600

Download Submit
C:\Windows\system\lHZwHyo.exe

Filesize
1.5MB

MD5
542b2068d7fa70400c6bb3175ce6f474

SHA1
ae17eaa0a81a162326bb383d764a4536dc3224ff

SHA256
5075c6070715a87be883eb00d6cab731ab18ce90b7bb3d07f59f8b78c2251840

SHA512
2ec7ad10565bb979e7f43085553ec432179579a7606f560540c7d0b4ba0639ccfb2ef7cfb2c0673a388bb27d5dbc743b900b3e0574b4621e1b0e9d4462f6304e

Download Submit
C:\Windows\system\mciYtAN.exe

Filesize
1.5MB

MD5
0d1fd688b2abb87aee855db33f824892

SHA1
8e3e0af8dbff0a7ec4bf2e586063abfd51dc7925

SHA256
a9d4a10c42b65ae1af9451aaafa23754ce96a4e3507b970a93073e141f67967b

SHA512
951176e596d2f30d8ee3ca0b6844dee4497f27538dd54904b7f1b4c67d1cb8b1f248b83ee6d92d6e7c10dd73f412462aea2cded309b03e112cf0d4b754e8fcf9

Download Submit
C:\Windows\system\oUUwobt.exe

Filesize
1.5MB

MD5
ee6a7991ed5851b87c645be64af5bace

SHA1
dae7886acbf49171d57e0939445652ceb8129144

SHA256
7a6b75e7e9b47f10dd2afdb360997935c4899e09987999f90daa5615b943a594

SHA512
18da762c8b5387ba5c57bb61899b7b135479bac2853c91c0dc6f54868b9f7020d90119dc6521d146d48f817d9a03ea62dd1c7cb6e04b103fec124d03301dfee8

Download Submit
C:\Windows\system\pNNQCAk.exe

Filesize
1.5MB

MD5
7a5c15f4cd143b19d66772523d3332c4

SHA1
3f0f126542feea207a787cc03cc7d0f6fcf13efe

SHA256
cb914b8503aa24ff3c25c70b0e1f6f7df6530fdb6c373790fda2cbd5c304f356

SHA512
f1a32cc14c093233ad22c444303504605f8e423f33b17091b00ae6635db70b3ddc257b86d120ccfa730739bfaf658e18bde1db48acbb818a6dbe0d3edc852398

Download Submit
C:\Windows\system\pdvURni.exe

Filesize
1.5MB

MD5
a1116cbab0da22a6adc0a578bcaa133e

SHA1
a64ba2a3af70aebda80645c5c6ac4a5ddae60a01

SHA256
65143d729f8ad127adb6b502968df794a668e3c3fe503d1f0a0311a757d6e6f3

SHA512
89822ac3e316bb998c8c68adf589cdac97452fc7b479e199cec86fdb93274604c130b4168dee52d18e1b8d6cb07a574078b677ddb26f68cdc5fe921496489800

Download Submit
C:\Windows\system\pgWPWUs.exe

Filesize
1.5MB

MD5
fb1d40c720a3c010bf4c14e31844d7b6

SHA1
83a1d15b82f9bf0dd49323022df51b40b3464799

SHA256
5a942c85c4c920e759c799407ce07c246bedfc0be66dc365d86b42c8ff4a4135

SHA512
4842f76283e539600955e0b9059005b3396787b5906d0d388d3bdf2cf9a725fceaf5005b1efcfb4f86bf35fd4faa9c3839a93127bb6c4a0a92b13be4e8b40301

Download Submit
C:\Windows\system\qbTkFTS.exe

Filesize
1.5MB

MD5
a14087ed5b08e800d184f8b0b072a4f1

SHA1
4604cee9ba2b6bd92fa1cfc30df124afd694c197

SHA256
0619a660d12e2c2e995b2da45fe87b4c3d33dfb94dd9a66f7fd9a01739d8937b

SHA512
3ea7ae118ff3579a0f35f97789675e1120812d3fbb56fde2b4020fbc745b39a4352357fddcb42dd0ef9c7c6f58ff1ae7f558fd92c877cf10d15e5aa8519fcd6a

Download Submit
C:\Windows\system\qeTGOGs.exe

Filesize
1.5MB

MD5
0d56792fd79475e03c47f60c2c336e1d

SHA1
71c08a053c9d8d01490d1f696ee20ebff3a76b77

SHA256
729d4dbcbc425f442f2e1ccf41886dac08063e17fed25eaedf67632454b94de7

SHA512
b8199ca90cce7500872a32dbb6494991f398bb08a303ab9890c06fff92823112bcac685b85e338566566d0621726ddc0187c8ca833563c180d0780af824bfca0

Download Submit
C:\Windows\system\rFSMOzd.exe

Filesize
1.5MB

MD5
799f8a6fb7109bdd273005dd19202894

SHA1
00a731d6b9d15310859e7333a2a0c0d2f8288395

SHA256
e0bf64a1d84e230128d99c280b7948b9d8450db2c4b510573adf0944104919e8

SHA512
12f1a710b7b5428f7df9c49d54694b6b9b26ca7035d49212461f351ef6aed7710ba874bb62af08fa504abb621391a65f9c9e4ccb6df4e924de4ed83f80401f68

Download Submit
C:\Windows\system\sfnbenL.exe

Filesize
1.5MB

MD5
421875f8c35ecb34e2e2fdaaa3a94362

SHA1
0256d2990d2acb8d1b8c7fb590223eb579f5e26a

SHA256
d9816ba955b868cb97e7d6cf620100caca9cd9c6a280e4fe4196c1a5631a0e7a

SHA512
ac226e21883f6abe5d2a581419a9abd3c42ce3dabedf37ff23fa5efcb7b1d72675f5a8d7cd1f62147419b9de286562264d30e33031a5b7025e298730c48ab480

Download Submit
C:\Windows\system\vBmrgDL.exe

Filesize
1.5MB

MD5
07e34854078d6d292c6b86af5f5b6e18

SHA1
83e7710832c9f233d03b0ba2dcc6fa7e8125b271

SHA256
07132d5e4cb79bb3bb258378c60620d37f4bd80609f316be4910259907e2162a

SHA512
cd54cd0f79b914521b332aee9e5cf9d82f0dfaf389e726158a8683d1063c7b46b115bdd26c4b772b685923bbc6217f49fe3828aa29420f2a42e1a782edfdcb26

Download Submit
C:\Windows\system\vXIzKBl.exe

Filesize
1.5MB

MD5
2b4b88752aa7571cdb43381dd6f8a847

SHA1
af663b7332c4b4a0ee36f29f3e1d1dba6c6e9e68

SHA256
e98e365e9c0df951289fd1453b109b51ef37db607b003b1c572aa36dd7455cc4

SHA512
ae30bdd4ac08cc99ecdada920f48854db4466e98e83985f353297c3086eb825e9453c5fcc66c669a64407c2b04164e1341a01cf0573129cd779d83f628bb0e66

Download Submit
C:\Windows\system\yPchcQi.exe

Filesize
1.5MB

MD5
7b3844676744dc255ebb7eb078f590d7

SHA1
552bfc643d4047c6c561416c03455f0f5a1ca01d

SHA256
700bc37473475f0d404b4d6e8fe8bce6b82de12e40e5f4c6f1119b12f1ef425f

SHA512
6c5b0a3ff1d87ed56b8c553120aeb153dd8eefc86b2bc729467b23446244330b3ece82f620a7c2e9c6cfe9a990ca9b48f38d9113adf0a9fbc7efd0c7fbf64860

Download Submit
\Windows\system\TwQTlwc.exe

Filesize
1.5MB

MD5
56863cac333720e2dd59f095acd0eb85

SHA1
1d5cc16b2c5810fca126ee7ddf1a593ab288c333

SHA256
340cce1d714cda137a4cb0e8a17aae54c903e0f19ae66c87e48727fb36d0886d

SHA512
a21377439c60677276d9f5dea87e8cb38b715bba8d4418ca54f25a112e21e86739b0000d8e2d813cb560d6738fe3d9fe18a4388981cc8b72c45b14dec668cf05

Download Submit
\Windows\system\rCryunH.exe

Filesize
1.5MB

MD5
2e6f407533c997fad7c245a2a9c54e4c

SHA1
6154f1a228d127ef0d7d4a3dc287dfc6f024bfa2

SHA256
8222905a10f8986c905785bb82ee4b61dd391cada1943eeff23910eb02f6251b

SHA512
101caec1969dafd7b5e7173024bb7dfde885d877efb74771418b8890bb3000ddb0ac95e24fc8c6191dd7b547d8823af5aa6d7a04febf1fb552b63cfe54c259d4

Download Submit
memory/2040-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download