xmrig | d7f190b49cf9ce6234afdb954cad5bd354ff0e6b8aa70db26fdb30f60be4fd1e

Analysis

max time kernel
150s
max time network
125s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
16/06/2024, 05:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
Size

1.5MB
MD5

d9f4c17f4dbf7a1c6146bb8052a0c950
SHA1

3516aaa343cd57f92b2f70f569d036b3589ccabe
SHA256

d7f190b49cf9ce6234afdb954cad5bd354ff0e6b8aa70db26fdb30f60be4fd1e
SHA512

0519a4a5da5e05329ee3451fe05986d232efa84aeee65b2d4cccefa63f00e9efd49f0ae615c79a0dbfd46742113dc969140401c0b6ebc5e038fd3aff0c920c0b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzlvhc+LT8l:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVW

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012261-2.dat	xmrig
behavioral1/files/0x002b000000014491-6.dat	xmrig
behavioral1/files/0x000800000001469e-8.dat	xmrig
behavioral1/files/0x00070000000146b7-19.dat	xmrig
behavioral1/files/0x00070000000147d5-21.dat	xmrig
behavioral1/files/0x0006000000015c58-48.dat	xmrig
behavioral1/files/0x0006000000015c79-63.dat	xmrig
behavioral1/files/0x0006000000015c91-77.dat	xmrig
behavioral1/files/0x0006000000015cb2-88.dat	xmrig
behavioral1/files/0x0006000000015cfc-106.dat	xmrig
behavioral1/files/0x0006000000015e85-117.dat	xmrig
behavioral1/files/0x000600000001657c-158.dat	xmrig
behavioral1/files/0x000600000001644e-153.dat	xmrig
behavioral1/files/0x00060000000162fd-148.dat	xmrig
behavioral1/files/0x0006000000016231-143.dat	xmrig
behavioral1/files/0x0006000000016096-138.dat	xmrig
behavioral1/files/0x0006000000015ff4-133.dat	xmrig
behavioral1/files/0x0006000000015eb5-123.dat	xmrig
behavioral1/files/0x0006000000015f1f-128.dat	xmrig
behavioral1/files/0x0006000000015dc5-113.dat	xmrig
behavioral1/files/0x0006000000015cf2-103.dat	xmrig
behavioral1/files/0x0006000000015cd2-98.dat	xmrig
behavioral1/files/0x0006000000015cb9-93.dat	xmrig
behavioral1/files/0x0006000000015ca2-83.dat	xmrig
behavioral1/files/0x000c000000014497-76.dat	xmrig
behavioral1/files/0x0006000000015c83-67.dat	xmrig
behavioral1/files/0x0006000000015c68-58.dat	xmrig
behavioral1/files/0x0006000000015c60-53.dat	xmrig
behavioral1/files/0x0006000000015c39-43.dat	xmrig
behavioral1/files/0x0007000000015c2f-38.dat	xmrig
behavioral1/files/0x00080000000149ec-34.dat	xmrig
behavioral1/files/0x0009000000014973-28.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2800	asrPuDQ.exe
2648	bfvZLBT.exe
2692	WyPtaks.exe
2780	ZmQoiDl.exe
3060	GcnmNtf.exe
2748	VeDfQqX.exe
3056	OhUbGOj.exe
2768	OTQoCsL.exe
2540	hkwvErK.exe
2556	tiskblh.exe
2496	SEgGhDl.exe
2976	ojsXpvv.exe
1968	RgzXZOy.exe
588	YFWSJoI.exe
2716	QOJZplY.exe
784	PVATHOM.exe
2788	MLdvnjS.exe
528	zVxJJUI.exe
756	lPaaZdL.exe
2476	LeuNBZl.exe
2000	xCSyTzd.exe
2024	ichyFph.exe
1396	zKCFgGX.exe
752	UOxJTcy.exe
564	lqeMhUH.exe
956	ydlWiBi.exe
812	JUSZOyK.exe
1724	VioeIme.exe
940	SGMSAax.exe
1320	BkXGlKJ.exe
2372	FwApVoa.exe
1848	PiGXsTc.exe
2400	WnAhNMn.exe
1544	JHmYKpT.exe
1728	kXvIPDT.exe
2164	MFVafHO.exe
912	hFvYwXL.exe
1816	vHrvSgM.exe
1540	kuPrNSQ.exe
2336	vCeVHYe.exe
1268	pIjpwVR.exe
1100	Vggptqb.exe
952	ybLrQxs.exe
836	fHwfIWq.exe
1820	tCewflq.exe
1740	LTYNPsg.exe
1044	KQLUCWM.exe
768	ceqcVdw.exe
1932	VssWiZh.exe
1940	uWpOtoj.exe
1856	kZsMsqa.exe
636	jTLIMHv.exe
2996	SnReNlW.exe
2872	ULPMJgD.exe
2796	khuWnUL.exe
2136	yKIrBxY.exe
1260	anbtHvz.exe
2188	EEOIxxb.exe
1360	SEmOvro.exe
1664	djfSIFG.exe
2252	XKIZrWU.exe
1752	TIPvHcM.exe
2840	FKlnhOa.exe
1604	ViFzfgR.exe

Loads dropped DLL 64 IoCs

pid	Process
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ktDNDsN.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\NvhJSvr.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\umxSPxW.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\Uqpzdjx.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\vPicRwi.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\YhktPNL.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\ccgiGrz.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\ypOtQSE.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\slHKSNG.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\XjqJxsm.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\hqvXagK.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\FrMzlQC.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\rVCReZn.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\bllNTkg.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\iRDEFNg.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\YabYuLf.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\lpsYctz.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\khuWnUL.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\wcaYalt.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\aPlKSZz.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\dYZazLh.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\VgKvmEt.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\YjHtBne.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\zrjkAMs.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\nRNqhCt.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\BhuoOmR.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\MfTYezr.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\pamQGtC.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\jLZTWZW.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\YAvxBlR.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\OlZdvGB.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\ysgPjiW.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\GHAPZlS.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\ibrWeSS.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\mFHZwjy.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\uawMqts.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\DksLlls.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\FPNaHmZ.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\LIXNtOt.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\HgvYNfX.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\nAJZxma.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\cODqksV.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\NvyYGjz.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\FPpUUsF.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\IIOSnNg.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\QDzqUwV.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\OgJWzkO.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\ytzpcoH.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\WZsfBpH.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\ZfqvbRo.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\OysNRSk.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\WmdqynP.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\RtNHFQW.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\tUoneWl.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\DCPpPFE.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\GorqFZg.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\MnxhPfk.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\TImvRGu.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\bqYIKku.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\OkSdTZh.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\wBbJFoz.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\FzohWQR.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\PzEaroN.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
File created	C:\Windows\System\HuEBxBR.exe	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1476 wrote to memory of 2800	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	29
PID 1476 wrote to memory of 2800	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	29
PID 1476 wrote to memory of 2800	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	29
PID 1476 wrote to memory of 2648	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	30
PID 1476 wrote to memory of 2648	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	30
PID 1476 wrote to memory of 2648	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	30
PID 1476 wrote to memory of 2692	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	31
PID 1476 wrote to memory of 2692	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	31
PID 1476 wrote to memory of 2692	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	31
PID 1476 wrote to memory of 2780	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	32
PID 1476 wrote to memory of 2780	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	32
PID 1476 wrote to memory of 2780	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	32
PID 1476 wrote to memory of 3060	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	33
PID 1476 wrote to memory of 3060	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	33
PID 1476 wrote to memory of 3060	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	33
PID 1476 wrote to memory of 2748	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	34
PID 1476 wrote to memory of 2748	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	34
PID 1476 wrote to memory of 2748	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	34
PID 1476 wrote to memory of 3056	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	35
PID 1476 wrote to memory of 3056	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	35
PID 1476 wrote to memory of 3056	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	35
PID 1476 wrote to memory of 2768	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	36
PID 1476 wrote to memory of 2768	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	36
PID 1476 wrote to memory of 2768	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	36
PID 1476 wrote to memory of 2540	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	37
PID 1476 wrote to memory of 2540	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	37
PID 1476 wrote to memory of 2540	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	37
PID 1476 wrote to memory of 2556	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	38
PID 1476 wrote to memory of 2556	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	38
PID 1476 wrote to memory of 2556	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	38
PID 1476 wrote to memory of 2496	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	39
PID 1476 wrote to memory of 2496	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	39
PID 1476 wrote to memory of 2496	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	39
PID 1476 wrote to memory of 2976	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	40
PID 1476 wrote to memory of 2976	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	40
PID 1476 wrote to memory of 2976	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	40
PID 1476 wrote to memory of 1968	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	41
PID 1476 wrote to memory of 1968	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	41
PID 1476 wrote to memory of 1968	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	41
PID 1476 wrote to memory of 588	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	42
PID 1476 wrote to memory of 588	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	42
PID 1476 wrote to memory of 588	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	42
PID 1476 wrote to memory of 784	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	43
PID 1476 wrote to memory of 784	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	43
PID 1476 wrote to memory of 784	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	43
PID 1476 wrote to memory of 2716	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	44
PID 1476 wrote to memory of 2716	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	44
PID 1476 wrote to memory of 2716	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	44
PID 1476 wrote to memory of 2788	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	45
PID 1476 wrote to memory of 2788	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	45
PID 1476 wrote to memory of 2788	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	45
PID 1476 wrote to memory of 528	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	46
PID 1476 wrote to memory of 528	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	46
PID 1476 wrote to memory of 528	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	46
PID 1476 wrote to memory of 756	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	47
PID 1476 wrote to memory of 756	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	47
PID 1476 wrote to memory of 756	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	47
PID 1476 wrote to memory of 2476	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	48
PID 1476 wrote to memory of 2476	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	48
PID 1476 wrote to memory of 2476	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	48
PID 1476 wrote to memory of 2000	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	49
PID 1476 wrote to memory of 2000	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	49
PID 1476 wrote to memory of 2000	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	49
PID 1476 wrote to memory of 2024	1476	d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d9f4c17f4dbf7a1c6146bb8052a0c950_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1476
- C:\Windows\System\asrPuDQ.exe
  C:\Windows\System\asrPuDQ.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\bfvZLBT.exe
  C:\Windows\System\bfvZLBT.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\WyPtaks.exe
  C:\Windows\System\WyPtaks.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\ZmQoiDl.exe
  C:\Windows\System\ZmQoiDl.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\GcnmNtf.exe
  C:\Windows\System\GcnmNtf.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\VeDfQqX.exe
  C:\Windows\System\VeDfQqX.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\OhUbGOj.exe
  C:\Windows\System\OhUbGOj.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\OTQoCsL.exe
  C:\Windows\System\OTQoCsL.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\hkwvErK.exe
  C:\Windows\System\hkwvErK.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\tiskblh.exe
  C:\Windows\System\tiskblh.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\SEgGhDl.exe
  C:\Windows\System\SEgGhDl.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\ojsXpvv.exe
  C:\Windows\System\ojsXpvv.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\RgzXZOy.exe
  C:\Windows\System\RgzXZOy.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\YFWSJoI.exe
  C:\Windows\System\YFWSJoI.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\PVATHOM.exe
  C:\Windows\System\PVATHOM.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\QOJZplY.exe
  C:\Windows\System\QOJZplY.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\MLdvnjS.exe
  C:\Windows\System\MLdvnjS.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\zVxJJUI.exe
  C:\Windows\System\zVxJJUI.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\lPaaZdL.exe
  C:\Windows\System\lPaaZdL.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\LeuNBZl.exe
  C:\Windows\System\LeuNBZl.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\xCSyTzd.exe
  C:\Windows\System\xCSyTzd.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\ichyFph.exe
  C:\Windows\System\ichyFph.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\zKCFgGX.exe
  C:\Windows\System\zKCFgGX.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\UOxJTcy.exe
  C:\Windows\System\UOxJTcy.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\lqeMhUH.exe
  C:\Windows\System\lqeMhUH.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\ydlWiBi.exe
  C:\Windows\System\ydlWiBi.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\JUSZOyK.exe
  C:\Windows\System\JUSZOyK.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\VioeIme.exe
  C:\Windows\System\VioeIme.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\SGMSAax.exe
  C:\Windows\System\SGMSAax.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\BkXGlKJ.exe
  C:\Windows\System\BkXGlKJ.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\FwApVoa.exe
  C:\Windows\System\FwApVoa.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\PiGXsTc.exe
  C:\Windows\System\PiGXsTc.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\WnAhNMn.exe
  C:\Windows\System\WnAhNMn.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\JHmYKpT.exe
  C:\Windows\System\JHmYKpT.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\kXvIPDT.exe
  C:\Windows\System\kXvIPDT.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\MFVafHO.exe
  C:\Windows\System\MFVafHO.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\hFvYwXL.exe
  C:\Windows\System\hFvYwXL.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\vHrvSgM.exe
  C:\Windows\System\vHrvSgM.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\kuPrNSQ.exe
  C:\Windows\System\kuPrNSQ.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\vCeVHYe.exe
  C:\Windows\System\vCeVHYe.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\pIjpwVR.exe
  C:\Windows\System\pIjpwVR.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\Vggptqb.exe
  C:\Windows\System\Vggptqb.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\ybLrQxs.exe
  C:\Windows\System\ybLrQxs.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\fHwfIWq.exe
  C:\Windows\System\fHwfIWq.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\tCewflq.exe
  C:\Windows\System\tCewflq.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\LTYNPsg.exe
  C:\Windows\System\LTYNPsg.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\KQLUCWM.exe
  C:\Windows\System\KQLUCWM.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\ceqcVdw.exe
  C:\Windows\System\ceqcVdw.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\VssWiZh.exe
  C:\Windows\System\VssWiZh.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\uWpOtoj.exe
  C:\Windows\System\uWpOtoj.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\kZsMsqa.exe
  C:\Windows\System\kZsMsqa.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\jTLIMHv.exe
  C:\Windows\System\jTLIMHv.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\SnReNlW.exe
  C:\Windows\System\SnReNlW.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\ULPMJgD.exe
  C:\Windows\System\ULPMJgD.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\khuWnUL.exe
  C:\Windows\System\khuWnUL.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\yKIrBxY.exe
  C:\Windows\System\yKIrBxY.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\anbtHvz.exe
  C:\Windows\System\anbtHvz.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\EEOIxxb.exe
  C:\Windows\System\EEOIxxb.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\SEmOvro.exe
  C:\Windows\System\SEmOvro.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\djfSIFG.exe
  C:\Windows\System\djfSIFG.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\XKIZrWU.exe
  C:\Windows\System\XKIZrWU.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\TIPvHcM.exe
  C:\Windows\System\TIPvHcM.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\FKlnhOa.exe
  C:\Windows\System\FKlnhOa.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\ViFzfgR.exe
  C:\Windows\System\ViFzfgR.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\dfPmeTX.exe
  C:\Windows\System\dfPmeTX.exe
  2⤵
  PID:1564
- C:\Windows\System\pDXkZKz.exe
  C:\Windows\System\pDXkZKz.exe
  2⤵
  PID:2656
- C:\Windows\System\xmqBPIR.exe
  C:\Windows\System\xmqBPIR.exe
  2⤵
  PID:2644
- C:\Windows\System\CQgTIit.exe
  C:\Windows\System\CQgTIit.exe
  2⤵
  PID:2772
- C:\Windows\System\tUoneWl.exe
  C:\Windows\System\tUoneWl.exe
  2⤵
  PID:2784
- C:\Windows\System\fYgDwpg.exe
  C:\Windows\System\fYgDwpg.exe
  2⤵
  PID:2616
- C:\Windows\System\nTidble.exe
  C:\Windows\System\nTidble.exe
  2⤵
  PID:3024
- C:\Windows\System\ZDvRZtG.exe
  C:\Windows\System\ZDvRZtG.exe
  2⤵
  PID:2484
- C:\Windows\System\pGtCVYf.exe
  C:\Windows\System\pGtCVYf.exe
  2⤵
  PID:264
- C:\Windows\System\RDqZnup.exe
  C:\Windows\System\RDqZnup.exe
  2⤵
  PID:2812
- C:\Windows\System\btqvBoA.exe
  C:\Windows\System\btqvBoA.exe
  2⤵
  PID:2720
- C:\Windows\System\fbCFhkT.exe
  C:\Windows\System\fbCFhkT.exe
  2⤵
  PID:1036
- C:\Windows\System\RAnTobd.exe
  C:\Windows\System\RAnTobd.exe
  2⤵
  PID:2592
- C:\Windows\System\tqKplMm.exe
  C:\Windows\System\tqKplMm.exe
  2⤵
  PID:2196
- C:\Windows\System\GHFiGsL.exe
  C:\Windows\System\GHFiGsL.exe
  2⤵
  PID:1132
- C:\Windows\System\MuCslkL.exe
  C:\Windows\System\MuCslkL.exe
  2⤵
  PID:1500
- C:\Windows\System\SogGfnE.exe
  C:\Windows\System\SogGfnE.exe
  2⤵
  PID:2908
- C:\Windows\System\SZwDPrT.exe
  C:\Windows\System\SZwDPrT.exe
  2⤵
  PID:1684
- C:\Windows\System\tlSDJyK.exe
  C:\Windows\System\tlSDJyK.exe
  2⤵
  PID:1264
- C:\Windows\System\tXzlEDu.exe
  C:\Windows\System\tXzlEDu.exe
  2⤵
  PID:868
- C:\Windows\System\ydmwcaC.exe
  C:\Windows\System\ydmwcaC.exe
  2⤵
  PID:2596
- C:\Windows\System\PFYTpQp.exe
  C:\Windows\System\PFYTpQp.exe
  2⤵
  PID:3016
- C:\Windows\System\BKsMpqO.exe
  C:\Windows\System\BKsMpqO.exe
  2⤵
  PID:1976
- C:\Windows\System\UCEkbsF.exe
  C:\Windows\System\UCEkbsF.exe
  2⤵
  PID:1852
- C:\Windows\System\tXWQTHo.exe
  C:\Windows\System\tXWQTHo.exe
  2⤵
  PID:2128
- C:\Windows\System\vcEHnSO.exe
  C:\Windows\System\vcEHnSO.exe
  2⤵
  PID:2120
- C:\Windows\System\LTFqAbe.exe
  C:\Windows\System\LTFqAbe.exe
  2⤵
  PID:1900
- C:\Windows\System\sZhREEB.exe
  C:\Windows\System\sZhREEB.exe
  2⤵
  PID:236
- C:\Windows\System\uvAIzmn.exe
  C:\Windows\System\uvAIzmn.exe
  2⤵
  PID:2300
- C:\Windows\System\mrbqOvQ.exe
  C:\Windows\System\mrbqOvQ.exe
  2⤵
  PID:1324
- C:\Windows\System\wsrMUbc.exe
  C:\Windows\System\wsrMUbc.exe
  2⤵
  PID:1864
- C:\Windows\System\JlZIclG.exe
  C:\Windows\System\JlZIclG.exe
  2⤵
  PID:2960
- C:\Windows\System\ysgPjiW.exe
  C:\Windows\System\ysgPjiW.exe
  2⤵
  PID:2244
- C:\Windows\System\xpOPDBQ.exe
  C:\Windows\System\xpOPDBQ.exe
  2⤵
  PID:1300
- C:\Windows\System\IdiUXja.exe
  C:\Windows\System\IdiUXja.exe
  2⤵
  PID:2064
- C:\Windows\System\WgdnLhm.exe
  C:\Windows\System\WgdnLhm.exe
  2⤵
  PID:2580
- C:\Windows\System\javuiGN.exe
  C:\Windows\System\javuiGN.exe
  2⤵
  PID:2268
- C:\Windows\System\xPbeklW.exe
  C:\Windows\System\xPbeklW.exe
  2⤵
  PID:1792
- C:\Windows\System\cfeRmCp.exe
  C:\Windows\System\cfeRmCp.exe
  2⤵
  PID:1804
- C:\Windows\System\hmVZptX.exe
  C:\Windows\System\hmVZptX.exe
  2⤵
  PID:2740
- C:\Windows\System\YiJohsk.exe
  C:\Windows\System\YiJohsk.exe
  2⤵
  PID:2680
- C:\Windows\System\oSofJhq.exe
  C:\Windows\System\oSofJhq.exe
  2⤵
  PID:2548
- C:\Windows\System\nVvJcke.exe
  C:\Windows\System\nVvJcke.exe
  2⤵
  PID:2604
- C:\Windows\System\kXbxggI.exe
  C:\Windows\System\kXbxggI.exe
  2⤵
  PID:688
- C:\Windows\System\HCmPgiP.exe
  C:\Windows\System\HCmPgiP.exe
  2⤵
  PID:2696
- C:\Windows\System\ynaBzwY.exe
  C:\Windows\System\ynaBzwY.exe
  2⤵
  PID:2808
- C:\Windows\System\mwGSDrT.exe
  C:\Windows\System\mwGSDrT.exe
  2⤵
  PID:2100
- C:\Windows\System\QTKYyKG.exe
  C:\Windows\System\QTKYyKG.exe
  2⤵
  PID:1808
- C:\Windows\System\QXvYsLv.exe
  C:\Windows\System\QXvYsLv.exe
  2⤵
  PID:568
- C:\Windows\System\OcsTbLE.exe
  C:\Windows\System\OcsTbLE.exe
  2⤵
  PID:2092
- C:\Windows\System\DusMjCG.exe
  C:\Windows\System\DusMjCG.exe
  2⤵
  PID:1516
- C:\Windows\System\SOPrpYw.exe
  C:\Windows\System\SOPrpYw.exe
  2⤵
  PID:2448
- C:\Windows\System\PoeNnau.exe
  C:\Windows\System\PoeNnau.exe
  2⤵
  PID:1676
- C:\Windows\System\SVyXmOX.exe
  C:\Windows\System\SVyXmOX.exe
  2⤵
  PID:2308
- C:\Windows\System\ANRlUpM.exe
  C:\Windows\System\ANRlUpM.exe
  2⤵
  PID:3032
- C:\Windows\System\AmXKoUo.exe
  C:\Windows\System\AmXKoUo.exe
  2⤵
  PID:2060
- C:\Windows\System\FDdRdiz.exe
  C:\Windows\System\FDdRdiz.exe
  2⤵
  PID:2480
- C:\Windows\System\oSnlbYP.exe
  C:\Windows\System\oSnlbYP.exe
  2⤵
  PID:2516
- C:\Windows\System\MTHIVin.exe
  C:\Windows\System\MTHIVin.exe
  2⤵
  PID:2272
- C:\Windows\System\mlWJZLw.exe
  C:\Windows\System\mlWJZLw.exe
  2⤵
  PID:1772
- C:\Windows\System\FSTHEqM.exe
  C:\Windows\System\FSTHEqM.exe
  2⤵
  PID:2860
- C:\Windows\System\frwPDNY.exe
  C:\Windows\System\frwPDNY.exe
  2⤵
  PID:1812
- C:\Windows\System\xXPBiDY.exe
  C:\Windows\System\xXPBiDY.exe
  2⤵
  PID:1748
- C:\Windows\System\MWrFLGW.exe
  C:\Windows\System\MWrFLGW.exe
  2⤵
  PID:388
- C:\Windows\System\eeOeegL.exe
  C:\Windows\System\eeOeegL.exe
  2⤵
  PID:960
- C:\Windows\System\obUitqd.exe
  C:\Windows\System\obUitqd.exe
  2⤵
  PID:2032
- C:\Windows\System\rfpQqcF.exe
  C:\Windows\System\rfpQqcF.exe
  2⤵
  PID:2044
- C:\Windows\System\MtrWRXh.exe
  C:\Windows\System\MtrWRXh.exe
  2⤵
  PID:2108
- C:\Windows\System\bhSlZXG.exe
  C:\Windows\System\bhSlZXG.exe
  2⤵
  PID:1700
- C:\Windows\System\OiAgMtt.exe
  C:\Windows\System\OiAgMtt.exe
  2⤵
  PID:1536
- C:\Windows\System\SjnXLJR.exe
  C:\Windows\System\SjnXLJR.exe
  2⤵
  PID:1040
- C:\Windows\System\ppQYTpQ.exe
  C:\Windows\System\ppQYTpQ.exe
  2⤵
  PID:2412
- C:\Windows\System\CIYBVDh.exe
  C:\Windows\System\CIYBVDh.exe
  2⤵
  PID:2192
- C:\Windows\System\IRBvcHI.exe
  C:\Windows\System\IRBvcHI.exe
  2⤵
  PID:1704
- C:\Windows\System\gjOOusa.exe
  C:\Windows\System\gjOOusa.exe
  2⤵
  PID:2712
- C:\Windows\System\LSWsECD.exe
  C:\Windows\System\LSWsECD.exe
  2⤵
  PID:1420
- C:\Windows\System\EuoRYvz.exe
  C:\Windows\System\EuoRYvz.exe
  2⤵
  PID:2184
- C:\Windows\System\HhtEMdV.exe
  C:\Windows\System\HhtEMdV.exe
  2⤵
  PID:2536
- C:\Windows\System\HkMOpkf.exe
  C:\Windows\System\HkMOpkf.exe
  2⤵
  PID:2636
- C:\Windows\System\YAUWzXZ.exe
  C:\Windows\System\YAUWzXZ.exe
  2⤵
  PID:2520
- C:\Windows\System\mVRWntv.exe
  C:\Windows\System\mVRWntv.exe
  2⤵
  PID:2932
- C:\Windows\System\MlEDEyN.exe
  C:\Windows\System\MlEDEyN.exe
  2⤵
  PID:2004
- C:\Windows\System\qsreSGH.exe
  C:\Windows\System\qsreSGH.exe
  2⤵
  PID:2752
- C:\Windows\System\oIbGjtL.exe
  C:\Windows\System\oIbGjtL.exe
  2⤵
  PID:1928
- C:\Windows\System\YmqFGQB.exe
  C:\Windows\System\YmqFGQB.exe
  2⤵
  PID:2668
- C:\Windows\System\dJWLFUB.exe
  C:\Windows\System\dJWLFUB.exe
  2⤵
  PID:840
- C:\Windows\System\sRQzWvO.exe
  C:\Windows\System\sRQzWvO.exe
  2⤵
  PID:1784
- C:\Windows\System\rBktZLm.exe
  C:\Windows\System\rBktZLm.exe
  2⤵
  PID:3020
- C:\Windows\System\irkJkQu.exe
  C:\Windows\System\irkJkQu.exe
  2⤵
  PID:2124
- C:\Windows\System\TfzBFrO.exe
  C:\Windows\System\TfzBFrO.exe
  2⤵
  PID:1952
- C:\Windows\System\JHkwazQ.exe
  C:\Windows\System\JHkwazQ.exe
  2⤵
  PID:592
- C:\Windows\System\IDxVFbi.exe
  C:\Windows\System\IDxVFbi.exe
  2⤵
  PID:608
- C:\Windows\System\BOLxXBJ.exe
  C:\Windows\System\BOLxXBJ.exe
  2⤵
  PID:2472
- C:\Windows\System\NehOzuT.exe
  C:\Windows\System\NehOzuT.exe
  2⤵
  PID:1528
- C:\Windows\System\ALYIbTf.exe
  C:\Windows\System\ALYIbTf.exe
  2⤵
  PID:2384
- C:\Windows\System\gBpzxJv.exe
  C:\Windows\System\gBpzxJv.exe
  2⤵
  PID:1400
- C:\Windows\System\IwycAKe.exe
  C:\Windows\System\IwycAKe.exe
  2⤵
  PID:1612
- C:\Windows\System\VAbXWIY.exe
  C:\Windows\System\VAbXWIY.exe
  2⤵
  PID:308
- C:\Windows\System\ZhSRRiG.exe
  C:\Windows\System\ZhSRRiG.exe
  2⤵
  PID:2868
- C:\Windows\System\ZCTcWoL.exe
  C:\Windows\System\ZCTcWoL.exe
  2⤵
  PID:2168
- C:\Windows\System\tAzlaNh.exe
  C:\Windows\System\tAzlaNh.exe
  2⤵
  PID:2564
- C:\Windows\System\xqeUegD.exe
  C:\Windows\System\xqeUegD.exe
  2⤵
  PID:472
- C:\Windows\System\hrQLGCi.exe
  C:\Windows\System\hrQLGCi.exe
  2⤵
  PID:2040
- C:\Windows\System\yWiTNoC.exe
  C:\Windows\System\yWiTNoC.exe
  2⤵
  PID:2964
- C:\Windows\System\QHJTZvd.exe
  C:\Windows\System\QHJTZvd.exe
  2⤵
  PID:1912
- C:\Windows\System\LxVTrYh.exe
  C:\Windows\System\LxVTrYh.exe
  2⤵
  PID:2396
- C:\Windows\System\DspNzhT.exe
  C:\Windows\System\DspNzhT.exe
  2⤵
  PID:2172
- C:\Windows\System\blVoXSb.exe
  C:\Windows\System\blVoXSb.exe
  2⤵
  PID:1316
- C:\Windows\System\QGLonuK.exe
  C:\Windows\System\QGLonuK.exe
  2⤵
  PID:1048
- C:\Windows\System\ImOYmuZ.exe
  C:\Windows\System\ImOYmuZ.exe
  2⤵
  PID:2020
- C:\Windows\System\ozFUQVD.exe
  C:\Windows\System\ozFUQVD.exe
  2⤵
  PID:2972
- C:\Windows\System\fNGWkKo.exe
  C:\Windows\System\fNGWkKo.exe
  2⤵
  PID:3036
- C:\Windows\System\pRINCTe.exe
  C:\Windows\System\pRINCTe.exe
  2⤵
  PID:1348
- C:\Windows\System\iwEzmJj.exe
  C:\Windows\System\iwEzmJj.exe
  2⤵
  PID:2608
- C:\Windows\System\tIVSPKB.exe
  C:\Windows\System\tIVSPKB.exe
  2⤵
  PID:2084
- C:\Windows\System\joumOVa.exe
  C:\Windows\System\joumOVa.exe
  2⤵
  PID:2316
- C:\Windows\System\oxVStSM.exe
  C:\Windows\System\oxVStSM.exe
  2⤵
  PID:1616
- C:\Windows\System\ZPndgNk.exe
  C:\Windows\System\ZPndgNk.exe
  2⤵
  PID:2836
- C:\Windows\System\aLHoVCq.exe
  C:\Windows\System\aLHoVCq.exe
  2⤵
  PID:1744
- C:\Windows\System\dSzqMTD.exe
  C:\Windows\System\dSzqMTD.exe
  2⤵
  PID:2584
- C:\Windows\System\hvRWiTH.exe
  C:\Windows\System\hvRWiTH.exe
  2⤵
  PID:1672
- C:\Windows\System\wbchqaa.exe
  C:\Windows\System\wbchqaa.exe
  2⤵
  PID:3044
- C:\Windows\System\VPJHcTl.exe
  C:\Windows\System\VPJHcTl.exe
  2⤵
  PID:2928
- C:\Windows\System\yeDwdnr.exe
  C:\Windows\System\yeDwdnr.exe
  2⤵
  PID:3088
- C:\Windows\System\SPYSwgO.exe
  C:\Windows\System\SPYSwgO.exe
  2⤵
  PID:3108
- C:\Windows\System\dsTUMEm.exe
  C:\Windows\System\dsTUMEm.exe
  2⤵
  PID:3124
- C:\Windows\System\WkgnDaX.exe
  C:\Windows\System\WkgnDaX.exe
  2⤵
  PID:3140
- C:\Windows\System\yvBxVQq.exe
  C:\Windows\System\yvBxVQq.exe
  2⤵
  PID:3168
- C:\Windows\System\ofsOiOn.exe
  C:\Windows\System\ofsOiOn.exe
  2⤵
  PID:3184
- C:\Windows\System\OgJWzkO.exe
  C:\Windows\System\OgJWzkO.exe
  2⤵
  PID:3204
- C:\Windows\System\BpRcfyz.exe
  C:\Windows\System\BpRcfyz.exe
  2⤵
  PID:3224
- C:\Windows\System\wVVxFgr.exe
  C:\Windows\System\wVVxFgr.exe
  2⤵
  PID:3244
- C:\Windows\System\FMliNbZ.exe
  C:\Windows\System\FMliNbZ.exe
  2⤵
  PID:3276
- C:\Windows\System\PvGYfCk.exe
  C:\Windows\System\PvGYfCk.exe
  2⤵
  PID:3300
- C:\Windows\System\KPPlHGN.exe
  C:\Windows\System\KPPlHGN.exe
  2⤵
  PID:3340
- C:\Windows\System\LkZBFUB.exe
  C:\Windows\System\LkZBFUB.exe
  2⤵
  PID:3360
- C:\Windows\System\xslVpLb.exe
  C:\Windows\System\xslVpLb.exe
  2⤵
  PID:3376
- C:\Windows\System\SRxEurR.exe
  C:\Windows\System\SRxEurR.exe
  2⤵
  PID:3396
- C:\Windows\System\ULRUtIq.exe
  C:\Windows\System\ULRUtIq.exe
  2⤵
  PID:3412
- C:\Windows\System\pElKbMA.exe
  C:\Windows\System\pElKbMA.exe
  2⤵
  PID:3428
- C:\Windows\System\jFJxeuz.exe
  C:\Windows\System\jFJxeuz.exe
  2⤵
  PID:3444
- C:\Windows\System\QYewUTp.exe
  C:\Windows\System\QYewUTp.exe
  2⤵
  PID:3464
- C:\Windows\System\KcxuQUv.exe
  C:\Windows\System\KcxuQUv.exe
  2⤵
  PID:3480
- C:\Windows\System\LyvleQm.exe
  C:\Windows\System\LyvleQm.exe
  2⤵
  PID:3496
- C:\Windows\System\MwaOCra.exe
  C:\Windows\System\MwaOCra.exe
  2⤵
  PID:3524
- C:\Windows\System\GfICyIi.exe
  C:\Windows\System\GfICyIi.exe
  2⤵
  PID:3564
- C:\Windows\System\qBsfFCz.exe
  C:\Windows\System\qBsfFCz.exe
  2⤵
  PID:3588
- C:\Windows\System\ZYlneRd.exe
  C:\Windows\System\ZYlneRd.exe
  2⤵
  PID:3604
- C:\Windows\System\RobDBaD.exe
  C:\Windows\System\RobDBaD.exe
  2⤵
  PID:3620
- C:\Windows\System\OXnwAij.exe
  C:\Windows\System\OXnwAij.exe
  2⤵
  PID:3636
- C:\Windows\System\AAYSrpS.exe
  C:\Windows\System\AAYSrpS.exe
  2⤵
  PID:3656
- C:\Windows\System\eQQUkcD.exe
  C:\Windows\System\eQQUkcD.exe
  2⤵
  PID:3672
- C:\Windows\System\lmOVilp.exe
  C:\Windows\System\lmOVilp.exe
  2⤵
  PID:3688
- C:\Windows\System\Wwaxtrk.exe
  C:\Windows\System\Wwaxtrk.exe
  2⤵
  PID:3704
- C:\Windows\System\ucAVLuR.exe
  C:\Windows\System\ucAVLuR.exe
  2⤵
  PID:3720
- C:\Windows\System\uToUYvj.exe
  C:\Windows\System\uToUYvj.exe
  2⤵
  PID:3740
- C:\Windows\System\oZwQFTk.exe
  C:\Windows\System\oZwQFTk.exe
  2⤵
  PID:3760
- C:\Windows\System\GXuzLpO.exe
  C:\Windows\System\GXuzLpO.exe
  2⤵
  PID:3776
- C:\Windows\System\fVFwqci.exe
  C:\Windows\System\fVFwqci.exe
  2⤵
  PID:3792
- C:\Windows\System\ufmwHYK.exe
  C:\Windows\System\ufmwHYK.exe
  2⤵
  PID:3816
- C:\Windows\System\XXTiOWq.exe
  C:\Windows\System\XXTiOWq.exe
  2⤵
  PID:3852
- C:\Windows\System\dAhKWDm.exe
  C:\Windows\System\dAhKWDm.exe
  2⤵
  PID:3876
- C:\Windows\System\lFaZIJu.exe
  C:\Windows\System\lFaZIJu.exe
  2⤵
  PID:3904
- C:\Windows\System\JIUlooo.exe
  C:\Windows\System\JIUlooo.exe
  2⤵
  PID:3924
- C:\Windows\System\zHIrLyn.exe
  C:\Windows\System\zHIrLyn.exe
  2⤵
  PID:3940
- C:\Windows\System\rBEbLfC.exe
  C:\Windows\System\rBEbLfC.exe
  2⤵
  PID:3960
- C:\Windows\System\APZdmLc.exe
  C:\Windows\System\APZdmLc.exe
  2⤵
  PID:3984
- C:\Windows\System\OjrrLfU.exe
  C:\Windows\System\OjrrLfU.exe
  2⤵
  PID:4004
- C:\Windows\System\hHAjtQt.exe
  C:\Windows\System\hHAjtQt.exe
  2⤵
  PID:4024
- C:\Windows\System\OxfxyNl.exe
  C:\Windows\System\OxfxyNl.exe
  2⤵
  PID:4044
- C:\Windows\System\nwznqWT.exe
  C:\Windows\System\nwznqWT.exe
  2⤵
  PID:4060
- C:\Windows\System\IvmyKJG.exe
  C:\Windows\System\IvmyKJG.exe
  2⤵
  PID:4080
- C:\Windows\System\hMJwDBv.exe
  C:\Windows\System\hMJwDBv.exe
  2⤵
  PID:1620
- C:\Windows\System\fQBQxcf.exe
  C:\Windows\System\fQBQxcf.exe
  2⤵
  PID:2968
- C:\Windows\System\EVNaYxj.exe
  C:\Windows\System\EVNaYxj.exe
  2⤵
  PID:3104
- C:\Windows\System\KLDbERz.exe
  C:\Windows\System\KLDbERz.exe
  2⤵
  PID:2260
- C:\Windows\System\ryvvzES.exe
  C:\Windows\System\ryvvzES.exe
  2⤵
  PID:2936
- C:\Windows\System\OYxEjed.exe
  C:\Windows\System\OYxEjed.exe
  2⤵
  PID:3216
- C:\Windows\System\vDGPJNm.exe
  C:\Windows\System\vDGPJNm.exe
  2⤵
  PID:2724
- C:\Windows\System\tezFuvR.exe
  C:\Windows\System\tezFuvR.exe
  2⤵
  PID:3148
- C:\Windows\System\xXYSKlF.exe
  C:\Windows\System\xXYSKlF.exe
  2⤵
  PID:964
- C:\Windows\System\SLboJQy.exe
  C:\Windows\System\SLboJQy.exe
  2⤵
  PID:3312
- C:\Windows\System\WpbAtFA.exe
  C:\Windows\System\WpbAtFA.exe
  2⤵
  PID:3336
- C:\Windows\System\FgzQHgF.exe
  C:\Windows\System\FgzQHgF.exe
  2⤵
  PID:3240
- C:\Windows\System\DJrOPFs.exe
  C:\Windows\System\DJrOPFs.exe
  2⤵
  PID:3232
- C:\Windows\System\zMGznEU.exe
  C:\Windows\System\zMGznEU.exe
  2⤵
  PID:3372
- C:\Windows\System\eknJuYN.exe
  C:\Windows\System\eknJuYN.exe
  2⤵
  PID:3408
- C:\Windows\System\vPDXUHO.exe
  C:\Windows\System\vPDXUHO.exe
  2⤵
  PID:3476
- C:\Windows\System\bkNcVar.exe
  C:\Windows\System\bkNcVar.exe
  2⤵
  PID:3424
- C:\Windows\System\YpWsgME.exe
  C:\Windows\System\YpWsgME.exe
  2⤵
  PID:3392
- C:\Windows\System\dEXxbNj.exe
  C:\Windows\System\dEXxbNj.exe
  2⤵
  PID:3580
- C:\Windows\System\YltDcxY.exe
  C:\Windows\System\YltDcxY.exe
  2⤵
  PID:3548
- C:\Windows\System\AEUFdGc.exe
  C:\Windows\System\AEUFdGc.exe
  2⤵
  PID:3648
- C:\Windows\System\LDrkSWh.exe
  C:\Windows\System\LDrkSWh.exe
  2⤵
  PID:3716
- C:\Windows\System\DdyDtsc.exe
  C:\Windows\System\DdyDtsc.exe
  2⤵
  PID:3788
- C:\Windows\System\VEZMyrw.exe
  C:\Windows\System\VEZMyrw.exe
  2⤵
  PID:3804
- C:\Windows\System\XkgNrST.exe
  C:\Windows\System\XkgNrST.exe
  2⤵
  PID:3732
- C:\Windows\System\twrtWIy.exe
  C:\Windows\System\twrtWIy.exe
  2⤵
  PID:3844
- C:\Windows\System\QaFfaYF.exe
  C:\Windows\System\QaFfaYF.exe
  2⤵
  PID:3884
- C:\Windows\System\iMqkSSA.exe
  C:\Windows\System\iMqkSSA.exe
  2⤵
  PID:3728
- C:\Windows\System\NfWYhJS.exe
  C:\Windows\System\NfWYhJS.exe
  2⤵
  PID:3868
- C:\Windows\System\tNBEyON.exe
  C:\Windows\System\tNBEyON.exe
  2⤵
  PID:3920
- C:\Windows\System\MUyzquF.exe
  C:\Windows\System\MUyzquF.exe
  2⤵
  PID:3952
- C:\Windows\System\QanYSEF.exe
  C:\Windows\System\QanYSEF.exe
  2⤵
  PID:3992
- C:\Windows\System\yNrsNlW.exe
  C:\Windows\System\yNrsNlW.exe
  2⤵
  PID:4020
- C:\Windows\System\SmObOep.exe
  C:\Windows\System\SmObOep.exe
  2⤵
  PID:4032
- C:\Windows\System\GAVGmSQ.exe
  C:\Windows\System\GAVGmSQ.exe
  2⤵
  PID:4036
- C:\Windows\System\iVSjPBx.exe
  C:\Windows\System\iVSjPBx.exe
  2⤵
  PID:1148
- C:\Windows\System\TfhSBzu.exe
  C:\Windows\System\TfhSBzu.exe
  2⤵
  PID:3136
- C:\Windows\System\bypzFIN.exe
  C:\Windows\System\bypzFIN.exe
  2⤵
  PID:3264
- C:\Windows\System\dKtqutJ.exe
  C:\Windows\System\dKtqutJ.exe
  2⤵
  PID:3328
- C:\Windows\System\MWOsEiw.exe
  C:\Windows\System\MWOsEiw.exe
  2⤵
  PID:3212
- C:\Windows\System\hXgjjvQ.exe
  C:\Windows\System\hXgjjvQ.exe
  2⤵
  PID:3164
- C:\Windows\System\ktDNDsN.exe
  C:\Windows\System\ktDNDsN.exe
  2⤵
  PID:3352
- C:\Windows\System\vtJdkxu.exe
  C:\Windows\System\vtJdkxu.exe
  2⤵
  PID:3388
- C:\Windows\System\oQcyxFl.exe
  C:\Windows\System\oQcyxFl.exe
  2⤵
  PID:3536
- C:\Windows\System\ugGeuLY.exe
  C:\Windows\System\ugGeuLY.exe
  2⤵
  PID:3436
- C:\Windows\System\eCLMfSp.exe
  C:\Windows\System\eCLMfSp.exe
  2⤵
  PID:3420
- C:\Windows\System\HyREdYM.exe
  C:\Windows\System\HyREdYM.exe
  2⤵
  PID:3596
- C:\Windows\System\Sohzogp.exe
  C:\Windows\System\Sohzogp.exe
  2⤵
  PID:3680
- C:\Windows\System\XZJcVAX.exe
  C:\Windows\System\XZJcVAX.exe
  2⤵
  PID:3736
- C:\Windows\System\kYuQKZu.exe
  C:\Windows\System\kYuQKZu.exe
  2⤵
  PID:3864
- C:\Windows\System\OHnIUKC.exe
  C:\Windows\System\OHnIUKC.exe
  2⤵
  PID:3916
- C:\Windows\System\TiobUnE.exe
  C:\Windows\System\TiobUnE.exe
  2⤵
  PID:4012
- C:\Windows\System\jCHwTsn.exe
  C:\Windows\System\jCHwTsn.exe
  2⤵
  PID:3900
- C:\Windows\System\pVnMAgn.exe
  C:\Windows\System\pVnMAgn.exe
  2⤵
  PID:3628
- C:\Windows\System\IbDXdyU.exe
  C:\Windows\System\IbDXdyU.exe
  2⤵
  PID:3968
- C:\Windows\System\slHKSNG.exe
  C:\Windows\System\slHKSNG.exe
  2⤵
  PID:4040
- C:\Windows\System\UvhDlKc.exe
  C:\Windows\System\UvhDlKc.exe
  2⤵
  PID:3084
- C:\Windows\System\uTQSkAh.exe
  C:\Windows\System\uTQSkAh.exe
  2⤵
  PID:3160
- C:\Windows\System\ZdJQNuj.exe
  C:\Windows\System\ZdJQNuj.exe
  2⤵
  PID:3272
- C:\Windows\System\fqJZSol.exe
  C:\Windows\System\fqJZSol.exe
  2⤵
  PID:3192
- C:\Windows\System\semSdCX.exe
  C:\Windows\System\semSdCX.exe
  2⤵
  PID:3488
- C:\Windows\System\EOmxjGl.exe
  C:\Windows\System\EOmxjGl.exe
  2⤵
  PID:3520
- C:\Windows\System\TVarwmB.exe
  C:\Windows\System\TVarwmB.exe
  2⤵
  PID:3572
- C:\Windows\System\uYRMYSy.exe
  C:\Windows\System\uYRMYSy.exe
  2⤵
  PID:3800
- C:\Windows\System\OyHdyLL.exe
  C:\Windows\System\OyHdyLL.exe
  2⤵
  PID:3696
- C:\Windows\System\IFKPAEJ.exe
  C:\Windows\System\IFKPAEJ.exe
  2⤵
  PID:4076
- C:\Windows\System\VKNEExo.exe
  C:\Windows\System\VKNEExo.exe
  2⤵
  PID:3080
- C:\Windows\System\JDdpKIa.exe
  C:\Windows\System\JDdpKIa.exe
  2⤵
  PID:3980
- C:\Windows\System\jypNsKi.exe
  C:\Windows\System\jypNsKi.exe
  2⤵
  PID:3832
- C:\Windows\System\qxKkluC.exe
  C:\Windows\System\qxKkluC.exe
  2⤵
  PID:3260
- C:\Windows\System\BTpRAoq.exe
  C:\Windows\System\BTpRAoq.exe
  2⤵
  PID:3544
- C:\Windows\System\sijQujs.exe
  C:\Windows\System\sijQujs.exe
  2⤵
  PID:4088
- C:\Windows\System\FvQDwbx.exe
  C:\Windows\System\FvQDwbx.exe
  2⤵
  PID:3836
- C:\Windows\System\ZnSXWOk.exe
  C:\Windows\System\ZnSXWOk.exe
  2⤵
  PID:3892
- C:\Windows\System\XHGfeJz.exe
  C:\Windows\System\XHGfeJz.exe
  2⤵
  PID:3404
- C:\Windows\System\FzohWQR.exe
  C:\Windows\System\FzohWQR.exe
  2⤵
  PID:3632
- C:\Windows\System\rLdzTgh.exe
  C:\Windows\System\rLdzTgh.exe
  2⤵
  PID:3668
- C:\Windows\System\amZGtok.exe
  C:\Windows\System\amZGtok.exe
  2⤵
  PID:3932
- C:\Windows\System\njyRJwA.exe
  C:\Windows\System\njyRJwA.exe
  2⤵
  PID:4072
- C:\Windows\System\FGyjLlu.exe
  C:\Windows\System\FGyjLlu.exe
  2⤵
  PID:3332
- C:\Windows\System\wvSUvzX.exe
  C:\Windows\System\wvSUvzX.exe
  2⤵
  PID:3296
- C:\Windows\System\lyfxrhq.exe
  C:\Windows\System\lyfxrhq.exe
  2⤵
  PID:4112
- C:\Windows\System\miRzTSP.exe
  C:\Windows\System\miRzTSP.exe
  2⤵
  PID:4132
- C:\Windows\System\tMAHClC.exe
  C:\Windows\System\tMAHClC.exe
  2⤵
  PID:4152
- C:\Windows\System\pUfdzGZ.exe
  C:\Windows\System\pUfdzGZ.exe
  2⤵
  PID:4176
- C:\Windows\System\tLZRWoL.exe
  C:\Windows\System\tLZRWoL.exe
  2⤵
  PID:4196
- C:\Windows\System\kBfgRFP.exe
  C:\Windows\System\kBfgRFP.exe
  2⤵
  PID:4212
- C:\Windows\System\IGHrmyi.exe
  C:\Windows\System\IGHrmyi.exe
  2⤵
  PID:4228
- C:\Windows\System\IpUCOUv.exe
  C:\Windows\System\IpUCOUv.exe
  2⤵
  PID:4248
- C:\Windows\System\lLWyhPC.exe
  C:\Windows\System\lLWyhPC.exe
  2⤵
  PID:4268
- C:\Windows\System\TohOxnu.exe
  C:\Windows\System\TohOxnu.exe
  2⤵
  PID:4284
- C:\Windows\System\MdMJQfO.exe
  C:\Windows\System\MdMJQfO.exe
  2⤵
  PID:4304
- C:\Windows\System\fKJIMTG.exe
  C:\Windows\System\fKJIMTG.exe
  2⤵
  PID:4320
- C:\Windows\System\bvONQRM.exe
  C:\Windows\System\bvONQRM.exe
  2⤵
  PID:4340
- C:\Windows\System\EaDgssL.exe
  C:\Windows\System\EaDgssL.exe
  2⤵
  PID:4356
- C:\Windows\System\lKjfAuz.exe
  C:\Windows\System\lKjfAuz.exe
  2⤵
  PID:4376
- C:\Windows\System\NvyYGjz.exe
  C:\Windows\System\NvyYGjz.exe
  2⤵
  PID:4408
- C:\Windows\System\hLgjNeV.exe
  C:\Windows\System\hLgjNeV.exe
  2⤵
  PID:4424
- C:\Windows\System\gyIHExZ.exe
  C:\Windows\System\gyIHExZ.exe
  2⤵
  PID:4456
- C:\Windows\System\oOSKSZj.exe
  C:\Windows\System\oOSKSZj.exe
  2⤵
  PID:4472
- C:\Windows\System\EEmyIra.exe
  C:\Windows\System\EEmyIra.exe
  2⤵
  PID:4488
- C:\Windows\System\hmXJzAf.exe
  C:\Windows\System\hmXJzAf.exe
  2⤵
  PID:4512
- C:\Windows\System\NRcrIaL.exe
  C:\Windows\System\NRcrIaL.exe
  2⤵
  PID:4528
- C:\Windows\System\RkBdmMY.exe
  C:\Windows\System\RkBdmMY.exe
  2⤵
  PID:4544
- C:\Windows\System\xHGOuGv.exe
  C:\Windows\System\xHGOuGv.exe
  2⤵
  PID:4568
- C:\Windows\System\HKdSGMv.exe
  C:\Windows\System\HKdSGMv.exe
  2⤵
  PID:4600
- C:\Windows\System\uGKVIhr.exe
  C:\Windows\System\uGKVIhr.exe
  2⤵
  PID:4620
- C:\Windows\System\SlmOfRb.exe
  C:\Windows\System\SlmOfRb.exe
  2⤵
  PID:4640
- C:\Windows\System\FGAyvjQ.exe
  C:\Windows\System\FGAyvjQ.exe
  2⤵
  PID:4656
- C:\Windows\System\cBAZyEY.exe
  C:\Windows\System\cBAZyEY.exe
  2⤵
  PID:4676
- C:\Windows\System\vJaNhKj.exe
  C:\Windows\System\vJaNhKj.exe
  2⤵
  PID:4700
- C:\Windows\System\kLNTvuz.exe
  C:\Windows\System\kLNTvuz.exe
  2⤵
  PID:4716
- C:\Windows\System\xHXgGhM.exe
  C:\Windows\System\xHXgGhM.exe
  2⤵
  PID:4732
- C:\Windows\System\EnEISnr.exe
  C:\Windows\System\EnEISnr.exe
  2⤵
  PID:4748
- C:\Windows\System\kLhtOBW.exe
  C:\Windows\System\kLhtOBW.exe
  2⤵
  PID:4780
- C:\Windows\System\JBSAKwR.exe
  C:\Windows\System\JBSAKwR.exe
  2⤵
  PID:4800
- C:\Windows\System\GrZeLvR.exe
  C:\Windows\System\GrZeLvR.exe
  2⤵
  PID:4828
- C:\Windows\System\oTmbIZO.exe
  C:\Windows\System\oTmbIZO.exe
  2⤵
  PID:4844
- C:\Windows\System\fqNzQzx.exe
  C:\Windows\System\fqNzQzx.exe
  2⤵
  PID:4860
- C:\Windows\System\fghHgrF.exe
  C:\Windows\System\fghHgrF.exe
  2⤵
  PID:4880
- C:\Windows\System\pVbhOyI.exe
  C:\Windows\System\pVbhOyI.exe
  2⤵
  PID:4900
- C:\Windows\System\fEDNFmd.exe
  C:\Windows\System\fEDNFmd.exe
  2⤵
  PID:4920
- C:\Windows\System\vGbOkaS.exe
  C:\Windows\System\vGbOkaS.exe
  2⤵
  PID:4940
- C:\Windows\System\DCPpPFE.exe
  C:\Windows\System\DCPpPFE.exe
  2⤵
  PID:4956
- C:\Windows\System\RcOCcoR.exe
  C:\Windows\System\RcOCcoR.exe
  2⤵
  PID:4976
- C:\Windows\System\uUtjZSD.exe
  C:\Windows\System\uUtjZSD.exe
  2⤵
  PID:4992
- C:\Windows\System\XYJabyC.exe
  C:\Windows\System\XYJabyC.exe
  2⤵
  PID:5028
- C:\Windows\System\uAiDmUC.exe
  C:\Windows\System\uAiDmUC.exe
  2⤵
  PID:5044
- C:\Windows\System\aGuhNwO.exe
  C:\Windows\System\aGuhNwO.exe
  2⤵
  PID:5064
- C:\Windows\System\aKCnqpA.exe
  C:\Windows\System\aKCnqpA.exe
  2⤵
  PID:5080
- C:\Windows\System\MavCczG.exe
  C:\Windows\System\MavCczG.exe
  2⤵
  PID:5100
- C:\Windows\System\vQjKFhT.exe
  C:\Windows\System\vQjKFhT.exe
  2⤵
  PID:3840
- C:\Windows\System\hRCLkez.exe
  C:\Windows\System\hRCLkez.exe
  2⤵
  PID:4124
- C:\Windows\System\AEIeBGt.exe
  C:\Windows\System\AEIeBGt.exe
  2⤵
  PID:3576
- C:\Windows\System\GorqFZg.exe
  C:\Windows\System\GorqFZg.exe
  2⤵
  PID:4164
- C:\Windows\System\qWuAWfc.exe
  C:\Windows\System\qWuAWfc.exe
  2⤵
  PID:4240
- C:\Windows\System\tQUjMNY.exe
  C:\Windows\System\tQUjMNY.exe
  2⤵
  PID:4184
- C:\Windows\System\Ntoimon.exe
  C:\Windows\System\Ntoimon.exe
  2⤵
  PID:4316
- C:\Windows\System\ibAvWyr.exe
  C:\Windows\System\ibAvWyr.exe
  2⤵
  PID:4260
- C:\Windows\System\JrREXEI.exe
  C:\Windows\System\JrREXEI.exe
  2⤵
  PID:4328
- C:\Windows\System\wYxMkkr.exe
  C:\Windows\System\wYxMkkr.exe
  2⤵
  PID:4352
- C:\Windows\System\FpowhEa.exe
  C:\Windows\System\FpowhEa.exe
  2⤵
  PID:4396
- C:\Windows\System\XbdzNjd.exe
  C:\Windows\System\XbdzNjd.exe
  2⤵
  PID:4448
- C:\Windows\System\KxvmSoD.exe
  C:\Windows\System\KxvmSoD.exe
  2⤵
  PID:4520
- C:\Windows\System\YQwOnbu.exe
  C:\Windows\System\YQwOnbu.exe
  2⤵
  PID:4500
- C:\Windows\System\UpSWuzR.exe
  C:\Windows\System\UpSWuzR.exe
  2⤵
  PID:4540
- C:\Windows\System\wcmRfEU.exe
  C:\Windows\System\wcmRfEU.exe
  2⤵
  PID:3236
- C:\Windows\System\qxNNUEN.exe
  C:\Windows\System\qxNNUEN.exe
  2⤵
  PID:4580
- C:\Windows\System\NvhJSvr.exe
  C:\Windows\System\NvhJSvr.exe
  2⤵
  PID:4596
- C:\Windows\System\qsAPZss.exe
  C:\Windows\System\qsAPZss.exe
  2⤵
  PID:4684
- C:\Windows\System\RDJfOtZ.exe
  C:\Windows\System\RDJfOtZ.exe
  2⤵
  PID:4728
- C:\Windows\System\VcZCJbJ.exe
  C:\Windows\System\VcZCJbJ.exe
  2⤵
  PID:4772
- C:\Windows\System\tvMdItW.exe
  C:\Windows\System\tvMdItW.exe
  2⤵
  PID:4664
- C:\Windows\System\vNhPPUi.exe
  C:\Windows\System\vNhPPUi.exe
  2⤵
  PID:4708
- C:\Windows\System\NlRkUjE.exe
  C:\Windows\System\NlRkUjE.exe
  2⤵
  PID:4820
- C:\Windows\System\GzfsUTS.exe
  C:\Windows\System\GzfsUTS.exe
  2⤵
  PID:4856
- C:\Windows\System\Triwomy.exe
  C:\Windows\System\Triwomy.exe
  2⤵
  PID:4868
- C:\Windows\System\wFjoLKl.exe
  C:\Windows\System\wFjoLKl.exe
  2⤵
  PID:4836
- C:\Windows\System\HUlccsX.exe
  C:\Windows\System\HUlccsX.exe
  2⤵
  PID:4936
- C:\Windows\System\gZWlSgC.exe
  C:\Windows\System\gZWlSgC.exe
  2⤵
  PID:4972
- C:\Windows\System\rpJPEjI.exe
  C:\Windows\System\rpJPEjI.exe
  2⤵
  PID:4952
- C:\Windows\System\KrOLXMn.exe
  C:\Windows\System\KrOLXMn.exe
  2⤵
  PID:5040
- C:\Windows\System\UsBXNSX.exe
  C:\Windows\System\UsBXNSX.exe
  2⤵
  PID:5092
- C:\Windows\System\arXUqkb.exe
  C:\Windows\System\arXUqkb.exe
  2⤵
  PID:3700
- C:\Windows\System\jRGamNH.exe
  C:\Windows\System\jRGamNH.exe
  2⤵
  PID:1508
- C:\Windows\System\hjlmxbL.exe
  C:\Windows\System\hjlmxbL.exe
  2⤵
  PID:4208
- C:\Windows\System\nBPXEfS.exe
  C:\Windows\System\nBPXEfS.exe
  2⤵
  PID:5108
- C:\Windows\System\fmXzfzE.exe
  C:\Windows\System\fmXzfzE.exe
  2⤵
  PID:4100
- C:\Windows\System\NkNiilE.exe
  C:\Windows\System\NkNiilE.exe
  2⤵
  PID:4296
- C:\Windows\System\ErOnUZm.exe
  C:\Windows\System\ErOnUZm.exe
  2⤵
  PID:4336
- C:\Windows\System\UCFBnrN.exe
  C:\Windows\System\UCFBnrN.exe
  2⤵
  PID:4392
- C:\Windows\System\EYDjDZn.exe
  C:\Windows\System\EYDjDZn.exe
  2⤵
  PID:4368
- C:\Windows\System\FadzygM.exe
  C:\Windows\System\FadzygM.exe
  2⤵
  PID:4552
- C:\Windows\System\LBxgLFa.exe
  C:\Windows\System\LBxgLFa.exe
  2⤵
  PID:4560
- C:\Windows\System\jJMUeuM.exe
  C:\Windows\System\jJMUeuM.exe
  2⤵
  PID:4616
- C:\Windows\System\PlMmBGu.exe
  C:\Windows\System\PlMmBGu.exe
  2⤵
  PID:4692
- C:\Windows\System\LueRJQE.exe
  C:\Windows\System\LueRJQE.exe
  2⤵
  PID:4632
- C:\Windows\System\ZGxBdCF.exe
  C:\Windows\System\ZGxBdCF.exe
  2⤵
  PID:4764
- C:\Windows\System\fyZNHyQ.exe
  C:\Windows\System\fyZNHyQ.exe
  2⤵
  PID:4796
- C:\Windows\System\FiBvdBM.exe
  C:\Windows\System\FiBvdBM.exe
  2⤵
  PID:4908
- C:\Windows\System\SIqgbnv.exe
  C:\Windows\System\SIqgbnv.exe
  2⤵
  PID:5024
- C:\Windows\System\ezdkZZh.exe
  C:\Windows\System\ezdkZZh.exe
  2⤵
  PID:4968
- C:\Windows\System\COjRkms.exe
  C:\Windows\System\COjRkms.exe
  2⤵
  PID:5088
- C:\Windows\System\NLaBNPA.exe
  C:\Windows\System\NLaBNPA.exe
  2⤵
  PID:4140
- C:\Windows\System\CfyNkBe.exe
  C:\Windows\System\CfyNkBe.exe
  2⤵
  PID:4280
- C:\Windows\System\xUYMZJx.exe
  C:\Windows\System\xUYMZJx.exe
  2⤵
  PID:4224
- C:\Windows\System\rDPBeGq.exe
  C:\Windows\System\rDPBeGq.exe
  2⤵
  PID:4484
- C:\Windows\System\WSnTSdR.exe
  C:\Windows\System\WSnTSdR.exe
  2⤵
  PID:4592
- C:\Windows\System\MhROTwf.exe
  C:\Windows\System\MhROTwf.exe
  2⤵
  PID:4760
- C:\Windows\System\HrwkSFv.exe
  C:\Windows\System\HrwkSFv.exe
  2⤵
  PID:4508
- C:\Windows\System\KHtqIsl.exe
  C:\Windows\System\KHtqIsl.exe
  2⤵
  PID:4892
- C:\Windows\System\DzjFTKr.exe
  C:\Windows\System\DzjFTKr.exe
  2⤵
  PID:4916
- C:\Windows\System\yjmqHcQ.exe
  C:\Windows\System\yjmqHcQ.exe
  2⤵
  PID:4852
- C:\Windows\System\SikTYvA.exe
  C:\Windows\System\SikTYvA.exe
  2⤵
  PID:4932
- C:\Windows\System\YhklDSd.exe
  C:\Windows\System\YhklDSd.exe
  2⤵
  PID:5076
- C:\Windows\System\VfuZaSv.exe
  C:\Windows\System\VfuZaSv.exe
  2⤵
  PID:4724
- C:\Windows\System\AcmZgmc.exe
  C:\Windows\System\AcmZgmc.exe
  2⤵
  PID:5004
- C:\Windows\System\XEWqLIa.exe
  C:\Windows\System\XEWqLIa.exe
  2⤵
  PID:4816
- C:\Windows\System\ebmwstV.exe
  C:\Windows\System\ebmwstV.exe
  2⤵
  PID:4312
- C:\Windows\System\xUQjBhA.exe
  C:\Windows\System\xUQjBhA.exe
  2⤵
  PID:4420
- C:\Windows\System\ZOBBVpV.exe
  C:\Windows\System\ZOBBVpV.exe
  2⤵
  PID:4404
- C:\Windows\System\nTUNabm.exe
  C:\Windows\System\nTUNabm.exe
  2⤵
  PID:4876
- C:\Windows\System\GWIutgL.exe
  C:\Windows\System\GWIutgL.exe
  2⤵
  PID:4712
- C:\Windows\System\tYgNGnh.exe
  C:\Windows\System\tYgNGnh.exe
  2⤵
  PID:4740
- C:\Windows\System\fUTxnZm.exe
  C:\Windows\System\fUTxnZm.exe
  2⤵
  PID:4464
- C:\Windows\System\zWscfro.exe
  C:\Windows\System\zWscfro.exe
  2⤵
  PID:4792
- C:\Windows\System\bvarXRN.exe
  C:\Windows\System\bvarXRN.exe
  2⤵
  PID:4292
- C:\Windows\System\HnLyFgY.exe
  C:\Windows\System\HnLyFgY.exe
  2⤵
  PID:4436
- C:\Windows\System\clrPpCX.exe
  C:\Windows\System\clrPpCX.exe
  2⤵
  PID:4588
- C:\Windows\System\cTEPpOZ.exe
  C:\Windows\System\cTEPpOZ.exe
  2⤵
  PID:5020
- C:\Windows\System\UNlQeLh.exe
  C:\Windows\System\UNlQeLh.exe
  2⤵
  PID:5164
- C:\Windows\System\DumyNfs.exe
  C:\Windows\System\DumyNfs.exe
  2⤵
  PID:5184
- C:\Windows\System\hlFeEax.exe
  C:\Windows\System\hlFeEax.exe
  2⤵
  PID:5204
- C:\Windows\System\OFMThTo.exe
  C:\Windows\System\OFMThTo.exe
  2⤵
  PID:5224
- C:\Windows\System\GVfMdta.exe
  C:\Windows\System\GVfMdta.exe
  2⤵
  PID:5240
- C:\Windows\System\vkJyMFF.exe
  C:\Windows\System\vkJyMFF.exe
  2⤵
  PID:5256
- C:\Windows\System\xaNSWxI.exe
  C:\Windows\System\xaNSWxI.exe
  2⤵
  PID:5276
- C:\Windows\System\ibdMRqi.exe
  C:\Windows\System\ibdMRqi.exe
  2⤵
  PID:5292
- C:\Windows\System\XtOrXUa.exe
  C:\Windows\System\XtOrXUa.exe
  2⤵
  PID:5312
- C:\Windows\System\bDmOdHB.exe
  C:\Windows\System\bDmOdHB.exe
  2⤵
  PID:5328
- C:\Windows\System\wAOUyXT.exe
  C:\Windows\System\wAOUyXT.exe
  2⤵
  PID:5344
- C:\Windows\System\qNVqoTt.exe
  C:\Windows\System\qNVqoTt.exe
  2⤵
  PID:5364
- C:\Windows\System\mBLlCYa.exe
  C:\Windows\System\mBLlCYa.exe
  2⤵
  PID:5384
- C:\Windows\System\Akwwvnx.exe
  C:\Windows\System\Akwwvnx.exe
  2⤵
  PID:5408
- C:\Windows\System\oBRYdnC.exe
  C:\Windows\System\oBRYdnC.exe
  2⤵
  PID:5432
- C:\Windows\System\VOuTlKZ.exe
  C:\Windows\System\VOuTlKZ.exe
  2⤵
  PID:5448
- C:\Windows\System\hJVzqbO.exe
  C:\Windows\System\hJVzqbO.exe
  2⤵
  PID:5464
- C:\Windows\System\fusssyi.exe
  C:\Windows\System\fusssyi.exe
  2⤵
  PID:5488
- C:\Windows\System\jlFyIwJ.exe
  C:\Windows\System\jlFyIwJ.exe
  2⤵
  PID:5504
- C:\Windows\System\ehgliJi.exe
  C:\Windows\System\ehgliJi.exe
  2⤵
  PID:5532
- C:\Windows\System\eOWdOPx.exe
  C:\Windows\System\eOWdOPx.exe
  2⤵
  PID:5548
- C:\Windows\System\PqAoAIs.exe
  C:\Windows\System\PqAoAIs.exe
  2⤵
  PID:5564
- C:\Windows\System\sjolgPp.exe
  C:\Windows\System\sjolgPp.exe
  2⤵
  PID:5600
- C:\Windows\System\bGdMOfu.exe
  C:\Windows\System\bGdMOfu.exe
  2⤵
  PID:5616
- C:\Windows\System\zVWoLtg.exe
  C:\Windows\System\zVWoLtg.exe
  2⤵
  PID:5648
- C:\Windows\System\hEqnZbO.exe
  C:\Windows\System\hEqnZbO.exe
  2⤵
  PID:5664
- C:\Windows\System\mORoiNF.exe
  C:\Windows\System\mORoiNF.exe
  2⤵
  PID:5688
- C:\Windows\System\huzJRBj.exe
  C:\Windows\System\huzJRBj.exe
  2⤵
  PID:5704
- C:\Windows\System\HaCtJqv.exe
  C:\Windows\System\HaCtJqv.exe
  2⤵
  PID:5720
- C:\Windows\System\oytWALx.exe
  C:\Windows\System\oytWALx.exe
  2⤵
  PID:5740
- C:\Windows\System\pdFIGfe.exe
  C:\Windows\System\pdFIGfe.exe
  2⤵
  PID:5760
- C:\Windows\System\BgoWndj.exe
  C:\Windows\System\BgoWndj.exe
  2⤵
  PID:5780
- C:\Windows\System\HRzVAnt.exe
  C:\Windows\System\HRzVAnt.exe
  2⤵
  PID:5796
- C:\Windows\System\KwcRzxC.exe
  C:\Windows\System\KwcRzxC.exe
  2⤵
  PID:5816
- C:\Windows\System\TzZyjMa.exe
  C:\Windows\System\TzZyjMa.exe
  2⤵
  PID:5832
- C:\Windows\System\FPpUUsF.exe
  C:\Windows\System\FPpUUsF.exe
  2⤵
  PID:5848
- C:\Windows\System\MwWZipW.exe
  C:\Windows\System\MwWZipW.exe
  2⤵
  PID:5864
- C:\Windows\System\cpRiivo.exe
  C:\Windows\System\cpRiivo.exe
  2⤵
  PID:5900
- C:\Windows\System\eHaIHuf.exe
  C:\Windows\System\eHaIHuf.exe
  2⤵
  PID:5916
- C:\Windows\System\GHAPZlS.exe
  C:\Windows\System\GHAPZlS.exe
  2⤵
  PID:5936
- C:\Windows\System\xvKPZsD.exe
  C:\Windows\System\xvKPZsD.exe
  2⤵
  PID:5952
- C:\Windows\System\pkCcmMK.exe
  C:\Windows\System\pkCcmMK.exe
  2⤵
  PID:5972
- C:\Windows\System\MpWSpJG.exe
  C:\Windows\System\MpWSpJG.exe
  2⤵
  PID:5996
- C:\Windows\System\YktKvff.exe
  C:\Windows\System\YktKvff.exe
  2⤵
  PID:6012
- C:\Windows\System\IkOtWdX.exe
  C:\Windows\System\IkOtWdX.exe
  2⤵
  PID:6036
- C:\Windows\System\DVeUhKN.exe
  C:\Windows\System\DVeUhKN.exe
  2⤵
  PID:6056
- C:\Windows\System\tdSKucU.exe
  C:\Windows\System\tdSKucU.exe
  2⤵
  PID:6080
- C:\Windows\System\vINLJSg.exe
  C:\Windows\System\vINLJSg.exe
  2⤵
  PID:6104
- C:\Windows\System\ybPfCZc.exe
  C:\Windows\System\ybPfCZc.exe
  2⤵
  PID:6120
- C:\Windows\System\qOlWVxN.exe
  C:\Windows\System\qOlWVxN.exe
  2⤵
  PID:6136
- C:\Windows\System\ldAsgTe.exe
  C:\Windows\System\ldAsgTe.exe
  2⤵
  PID:4144
- C:\Windows\System\lctoOqH.exe
  C:\Windows\System\lctoOqH.exe
  2⤵
  PID:5140
- C:\Windows\System\DSShERV.exe
  C:\Windows\System\DSShERV.exe
  2⤵
  PID:1576
- C:\Windows\System\ZGgjoAx.exe
  C:\Windows\System\ZGgjoAx.exe
  2⤵
  PID:5176
- C:\Windows\System\QROEEtU.exe
  C:\Windows\System\QROEEtU.exe
  2⤵
  PID:5212
- C:\Windows\System\vsvwGsC.exe
  C:\Windows\System\vsvwGsC.exe
  2⤵
  PID:5232
- C:\Windows\System\ExbakXw.exe
  C:\Windows\System\ExbakXw.exe
  2⤵
  PID:5272
- C:\Windows\System\cGSQjpF.exe
  C:\Windows\System\cGSQjpF.exe
  2⤵
  PID:5340
- C:\Windows\System\PzEaroN.exe
  C:\Windows\System\PzEaroN.exe
  2⤵
  PID:5416
- C:\Windows\System\RAkmCwo.exe
  C:\Windows\System\RAkmCwo.exe
  2⤵
  PID:5460
- C:\Windows\System\DxKRHmU.exe
  C:\Windows\System\DxKRHmU.exe
  2⤵
  PID:5392
- C:\Windows\System\bEiCjxq.exe
  C:\Windows\System\bEiCjxq.exe
  2⤵
  PID:5444
- C:\Windows\System\rbihosr.exe
  C:\Windows\System\rbihosr.exe
  2⤵
  PID:5512
- C:\Windows\System\OhpoTrS.exe
  C:\Windows\System\OhpoTrS.exe
  2⤵
  PID:5576
- C:\Windows\System\ZynOJjk.exe
  C:\Windows\System\ZynOJjk.exe
  2⤵
  PID:5596
- C:\Windows\System\zdPInMt.exe
  C:\Windows\System\zdPInMt.exe
  2⤵
  PID:5608
- C:\Windows\System\UCvyZmJ.exe
  C:\Windows\System\UCvyZmJ.exe
  2⤵
  PID:5624
- C:\Windows\System\eNsiryC.exe
  C:\Windows\System\eNsiryC.exe
  2⤵
  PID:5640
- C:\Windows\System\OlajSrN.exe
  C:\Windows\System\OlajSrN.exe
  2⤵
  PID:5672
- C:\Windows\System\HkUdXAJ.exe
  C:\Windows\System\HkUdXAJ.exe
  2⤵
  PID:5712
- C:\Windows\System\xqfSXBs.exe
  C:\Windows\System\xqfSXBs.exe
  2⤵
  PID:5792
- C:\Windows\System\DwZyTEb.exe
  C:\Windows\System\DwZyTEb.exe
  2⤵
  PID:5860
- C:\Windows\System\cgvGdbZ.exe
  C:\Windows\System\cgvGdbZ.exe
  2⤵
  PID:5768
- C:\Windows\System\UTWZANX.exe
  C:\Windows\System\UTWZANX.exe
  2⤵
  PID:5812
- C:\Windows\System\fYJcYEN.exe
  C:\Windows\System\fYJcYEN.exe
  2⤵
  PID:5876
- C:\Windows\System\WGsxzys.exe
  C:\Windows\System\WGsxzys.exe
  2⤵
  PID:5944
- C:\Windows\System\EyShNPL.exe
  C:\Windows\System\EyShNPL.exe
  2⤵
  PID:5992
- C:\Windows\System\qGUfQAB.exe
  C:\Windows\System\qGUfQAB.exe
  2⤵
  PID:6032
- C:\Windows\System\KBqzSqc.exe
  C:\Windows\System\KBqzSqc.exe
  2⤵
  PID:6068
- C:\Windows\System\ZMwDCOD.exe
  C:\Windows\System\ZMwDCOD.exe
  2⤵
  PID:5964
- C:\Windows\System\wFAMjdp.exe
  C:\Windows\System\wFAMjdp.exe
  2⤵
  PID:6048
- C:\Windows\System\hWuCPzg.exe
  C:\Windows\System\hWuCPzg.exe
  2⤵
  PID:6116
- C:\Windows\System\JIumREA.exe
  C:\Windows\System\JIumREA.exe
  2⤵
  PID:4160
- C:\Windows\System\StXqIXs.exe
  C:\Windows\System\StXqIXs.exe
  2⤵
  PID:6088
- C:\Windows\System\QQzlNjy.exe
  C:\Windows\System\QQzlNjy.exe
  2⤵
  PID:5196
- C:\Windows\System\sdvChJK.exe
  C:\Windows\System\sdvChJK.exe
  2⤵
  PID:5376
- C:\Windows\System\LmsOkxk.exe
  C:\Windows\System\LmsOkxk.exe
  2⤵
  PID:5500
- C:\Windows\System\fVzFzCO.exe
  C:\Windows\System\fVzFzCO.exe
  2⤵
  PID:5428
- C:\Windows\System\EnigmBz.exe
  C:\Windows\System\EnigmBz.exe
  2⤵
  PID:5324
- C:\Windows\System\uYpdAkr.exe
  C:\Windows\System\uYpdAkr.exe
  2⤵
  PID:5484
- C:\Windows\System\VEsVlQf.exe
  C:\Windows\System\VEsVlQf.exe
  2⤵
  PID:5360
- C:\Windows\System\DcmspVe.exe
  C:\Windows\System\DcmspVe.exe
  2⤵
  PID:5588
- C:\Windows\System\WxpwNdJ.exe
  C:\Windows\System\WxpwNdJ.exe
  2⤵
  PID:5572
- C:\Windows\System\OjNSeEV.exe
  C:\Windows\System\OjNSeEV.exe
  2⤵
  PID:5776
- C:\Windows\System\aaQFoxb.exe
  C:\Windows\System\aaQFoxb.exe
  2⤵
  PID:5560
- C:\Windows\System\NxXXBCV.exe
  C:\Windows\System\NxXXBCV.exe
  2⤵
  PID:5872
- C:\Windows\System\qbxKEiI.exe
  C:\Windows\System\qbxKEiI.exe
  2⤵
  PID:5580
- C:\Windows\System\CnUYJca.exe
  C:\Windows\System\CnUYJca.exe
  2⤵
  PID:6064
- C:\Windows\System\XajJObF.exe
  C:\Windows\System\XajJObF.exe
  2⤵
  PID:5128
- C:\Windows\System\nRNqhCt.exe
  C:\Windows\System\nRNqhCt.exe
  2⤵
  PID:5320
- C:\Windows\System\mixPmfj.exe
  C:\Windows\System\mixPmfj.exe
  2⤵
  PID:5136
- C:\Windows\System\RzbUXBQ.exe
  C:\Windows\System\RzbUXBQ.exe
  2⤵
  PID:6028
- C:\Windows\System\SAuUwLj.exe
  C:\Windows\System\SAuUwLj.exe
  2⤵
  PID:5748
- C:\Windows\System\DRbTATf.exe
  C:\Windows\System\DRbTATf.exe
  2⤵
  PID:5520
- C:\Windows\System\gSsWCjs.exe
  C:\Windows\System\gSsWCjs.exe
  2⤵
  PID:5960
- C:\Windows\System\UvbWAaV.exe
  C:\Windows\System\UvbWAaV.exe
  2⤵
  PID:5424
- C:\Windows\System\dZDaPYu.exe
  C:\Windows\System\dZDaPYu.exe
  2⤵
  PID:5684
- C:\Windows\System\tVODTQF.exe
  C:\Windows\System\tVODTQF.exe
  2⤵
  PID:5248
- C:\Windows\System\GyfCCSE.exe
  C:\Windows\System\GyfCCSE.exe
  2⤵
  PID:5824
- C:\Windows\System\revfpzb.exe
  C:\Windows\System\revfpzb.exe
  2⤵
  PID:5844
- C:\Windows\System\ZJbkuPi.exe
  C:\Windows\System\ZJbkuPi.exe
  2⤵
  PID:5984
- C:\Windows\System\fuVfOyx.exe
  C:\Windows\System\fuVfOyx.exe
  2⤵
  PID:6052
- C:\Windows\System\aVtqVKH.exe
  C:\Windows\System\aVtqVKH.exe
  2⤵
  PID:5556
- C:\Windows\System\fidZxkK.exe
  C:\Windows\System\fidZxkK.exe
  2⤵
  PID:4388
- C:\Windows\System\kWsiLux.exe
  C:\Windows\System\kWsiLux.exe
  2⤵
  PID:6024
- C:\Windows\System\LapIzvC.exe
  C:\Windows\System\LapIzvC.exe
  2⤵
  PID:5788
- C:\Windows\System\nzPwCwb.exe
  C:\Windows\System\nzPwCwb.exe
  2⤵
  PID:5756
- C:\Windows\System\XjGKPQv.exe
  C:\Windows\System\XjGKPQv.exe
  2⤵
  PID:5636
- C:\Windows\System\TxNGYTz.exe
  C:\Windows\System\TxNGYTz.exe
  2⤵
  PID:5924
- C:\Windows\System\wkQghJz.exe
  C:\Windows\System\wkQghJz.exe
  2⤵
  PID:5220
- C:\Windows\System\IfEKLTh.exe
  C:\Windows\System\IfEKLTh.exe
  2⤵
  PID:5948
- C:\Windows\System\TqeNRmL.exe
  C:\Windows\System\TqeNRmL.exe
  2⤵
  PID:5696
- C:\Windows\System\JdETabR.exe
  C:\Windows\System\JdETabR.exe
  2⤵
  PID:6132
- C:\Windows\System\TOtGLJW.exe
  C:\Windows\System\TOtGLJW.exe
  2⤵
  PID:5736
- C:\Windows\System\mUIGgWy.exe
  C:\Windows\System\mUIGgWy.exe
  2⤵
  PID:5156
- C:\Windows\System\wonWcok.exe
  C:\Windows\System\wonWcok.exe
  2⤵
  PID:5352
- C:\Windows\System\SPCVhuN.exe
  C:\Windows\System\SPCVhuN.exe
  2⤵
  PID:5400
- C:\Windows\System\KWlpZUf.exe
  C:\Windows\System\KWlpZUf.exe
  2⤵
  PID:5804
- C:\Windows\System\YhoBvIS.exe
  C:\Windows\System\YhoBvIS.exe
  2⤵
  PID:6096
- C:\Windows\System\HkeFOVp.exe
  C:\Windows\System\HkeFOVp.exe
  2⤵
  PID:6152
- C:\Windows\System\kbBaing.exe
  C:\Windows\System\kbBaing.exe
  2⤵
  PID:6168
- C:\Windows\System\iJVTKDK.exe
  C:\Windows\System\iJVTKDK.exe
  2⤵
  PID:6188
- C:\Windows\System\GqaxkVz.exe
  C:\Windows\System\GqaxkVz.exe
  2⤵
  PID:6204
- C:\Windows\System\hCFpSdi.exe
  C:\Windows\System\hCFpSdi.exe
  2⤵
  PID:6232
- C:\Windows\System\tAxvpnb.exe
  C:\Windows\System\tAxvpnb.exe
  2⤵
  PID:6252
- C:\Windows\System\urbPAsF.exe
  C:\Windows\System\urbPAsF.exe
  2⤵
  PID:6268
- C:\Windows\System\mzSlCqN.exe
  C:\Windows\System\mzSlCqN.exe
  2⤵
  PID:6288
- C:\Windows\System\dtHnRnP.exe
  C:\Windows\System\dtHnRnP.exe
  2⤵
  PID:6312
- C:\Windows\System\DjrIWjz.exe
  C:\Windows\System\DjrIWjz.exe
  2⤵
  PID:6328
- C:\Windows\System\DszXnNh.exe
  C:\Windows\System\DszXnNh.exe
  2⤵
  PID:6344
- C:\Windows\System\KMdnaZz.exe
  C:\Windows\System\KMdnaZz.exe
  2⤵
  PID:6372
- C:\Windows\System\GvrqVJO.exe
  C:\Windows\System\GvrqVJO.exe
  2⤵
  PID:6388
- C:\Windows\System\mnDsaVM.exe
  C:\Windows\System\mnDsaVM.exe
  2⤵
  PID:6404
- C:\Windows\System\zChPHLK.exe
  C:\Windows\System\zChPHLK.exe
  2⤵
  PID:6424
- C:\Windows\System\QEdlvNx.exe
  C:\Windows\System\QEdlvNx.exe
  2⤵
  PID:6440
- C:\Windows\System\FLUmwEI.exe
  C:\Windows\System\FLUmwEI.exe
  2⤵
  PID:6456
- C:\Windows\System\YWebWVf.exe
  C:\Windows\System\YWebWVf.exe
  2⤵
  PID:6488
- C:\Windows\System\hFLuYzA.exe
  C:\Windows\System\hFLuYzA.exe
  2⤵
  PID:6504
- C:\Windows\System\qfLmRZN.exe
  C:\Windows\System\qfLmRZN.exe
  2⤵
  PID:6520
- C:\Windows\System\XAdIdzw.exe
  C:\Windows\System\XAdIdzw.exe
  2⤵
  PID:6536
- C:\Windows\System\mrslxxZ.exe
  C:\Windows\System\mrslxxZ.exe
  2⤵
  PID:6568
- C:\Windows\System\tqgLgOX.exe
  C:\Windows\System\tqgLgOX.exe
  2⤵
  PID:6592
- C:\Windows\System\GQBkseb.exe
  C:\Windows\System\GQBkseb.exe
  2⤵
  PID:6608
- C:\Windows\System\iuBKddD.exe
  C:\Windows\System\iuBKddD.exe
  2⤵
  PID:6628
- C:\Windows\System\eWFnQkZ.exe
  C:\Windows\System\eWFnQkZ.exe
  2⤵
  PID:6648
- C:\Windows\System\MnxhPfk.exe
  C:\Windows\System\MnxhPfk.exe
  2⤵
  PID:6668
- C:\Windows\System\FYtOgzu.exe
  C:\Windows\System\FYtOgzu.exe
  2⤵
  PID:6692
- C:\Windows\System\STwSLjy.exe
  C:\Windows\System\STwSLjy.exe
  2⤵
  PID:6708
- C:\Windows\System\jMVBIuP.exe
  C:\Windows\System\jMVBIuP.exe
  2⤵
  PID:6724
- C:\Windows\System\IaTkjQJ.exe
  C:\Windows\System\IaTkjQJ.exe
  2⤵
  PID:6744
- C:\Windows\System\lolPFSb.exe
  C:\Windows\System\lolPFSb.exe
  2⤵
  PID:6776
- C:\Windows\System\WcNGWGF.exe
  C:\Windows\System\WcNGWGF.exe
  2⤵
  PID:6796
- C:\Windows\System\XcAHRWS.exe
  C:\Windows\System\XcAHRWS.exe
  2⤵
  PID:6812
- C:\Windows\System\wYTZXDC.exe
  C:\Windows\System\wYTZXDC.exe
  2⤵
  PID:6836
- C:\Windows\System\IFlUrYO.exe
  C:\Windows\System\IFlUrYO.exe
  2⤵
  PID:6852
- C:\Windows\System\zfYVPoC.exe
  C:\Windows\System\zfYVPoC.exe
  2⤵
  PID:6872
- C:\Windows\System\OieLPbh.exe
  C:\Windows\System\OieLPbh.exe
  2⤵
  PID:6888
- C:\Windows\System\jXYCTVp.exe
  C:\Windows\System\jXYCTVp.exe
  2⤵
  PID:6904
- C:\Windows\System\xkpxUgu.exe
  C:\Windows\System\xkpxUgu.exe
  2⤵
  PID:6924
- C:\Windows\System\LgPDzQO.exe
  C:\Windows\System\LgPDzQO.exe
  2⤵
  PID:6948
- C:\Windows\System\tHhCNPb.exe
  C:\Windows\System\tHhCNPb.exe
  2⤵
  PID:6968
- C:\Windows\System\xkneEdV.exe
  C:\Windows\System\xkneEdV.exe
  2⤵
  PID:6984
- C:\Windows\System\YZVJIGI.exe
  C:\Windows\System\YZVJIGI.exe
  2⤵
  PID:7004
- C:\Windows\System\ibrWeSS.exe
  C:\Windows\System\ibrWeSS.exe
  2⤵
  PID:7024
- C:\Windows\System\nNtMxoc.exe
  C:\Windows\System\nNtMxoc.exe
  2⤵
  PID:7060
- C:\Windows\System\nHwLror.exe
  C:\Windows\System\nHwLror.exe
  2⤵
  PID:7076
- C:\Windows\System\vqhZvsz.exe
  C:\Windows\System\vqhZvsz.exe
  2⤵
  PID:7096
- C:\Windows\System\kAuGDOi.exe
  C:\Windows\System\kAuGDOi.exe
  2⤵
  PID:7116
- C:\Windows\System\wpoUaSo.exe
  C:\Windows\System\wpoUaSo.exe
  2⤵
  PID:7132
- C:\Windows\System\pRCHmrD.exe
  C:\Windows\System\pRCHmrD.exe
  2⤵
  PID:7156
- C:\Windows\System\ypEheGs.exe
  C:\Windows\System\ypEheGs.exe
  2⤵
  PID:6112
- C:\Windows\System\bHnOFBB.exe
  C:\Windows\System\bHnOFBB.exe
  2⤵
  PID:6196
- C:\Windows\System\xKvyztb.exe
  C:\Windows\System\xKvyztb.exe
  2⤵
  PID:6224
- C:\Windows\System\PPIvAYo.exe
  C:\Windows\System\PPIvAYo.exe
  2⤵
  PID:6248
- C:\Windows\System\FvZOdRr.exe
  C:\Windows\System\FvZOdRr.exe
  2⤵
  PID:6280
- C:\Windows\System\hOScNeF.exe
  C:\Windows\System\hOScNeF.exe
  2⤵
  PID:6304
- C:\Windows\System\ZjaEwMq.exe
  C:\Windows\System\ZjaEwMq.exe
  2⤵
  PID:6356
- C:\Windows\System\wevNxOn.exe
  C:\Windows\System\wevNxOn.exe
  2⤵
  PID:6360
- C:\Windows\System\ZxiozuG.exe
  C:\Windows\System\ZxiozuG.exe
  2⤵
  PID:6436
- C:\Windows\System\bLfSKDf.exe
  C:\Windows\System\bLfSKDf.exe
  2⤵
  PID:6472
- C:\Windows\System\VDjUwyC.exe
  C:\Windows\System\VDjUwyC.exe
  2⤵
  PID:6384
- C:\Windows\System\vlrSjLs.exe
  C:\Windows\System\vlrSjLs.exe
  2⤵
  PID:6516
- C:\Windows\System\dLfsJTy.exe
  C:\Windows\System\dLfsJTy.exe
  2⤵
  PID:6556
- C:\Windows\System\jRRcoFf.exe
  C:\Windows\System\jRRcoFf.exe
  2⤵
  PID:6528
- C:\Windows\System\tKdfTFF.exe
  C:\Windows\System\tKdfTFF.exe
  2⤵
  PID:6584
- C:\Windows\System\ZCHSTMt.exe
  C:\Windows\System\ZCHSTMt.exe
  2⤵
  PID:6644
- C:\Windows\System\NougExY.exe
  C:\Windows\System\NougExY.exe
  2⤵
  PID:6616
- C:\Windows\System\IkVhMuT.exe
  C:\Windows\System\IkVhMuT.exe
  2⤵
  PID:6752
- C:\Windows\System\AGUrUNt.exe
  C:\Windows\System\AGUrUNt.exe
  2⤵
  PID:6772
- C:\Windows\System\CqXRBNk.exe
  C:\Windows\System\CqXRBNk.exe
  2⤵
  PID:6756
- C:\Windows\System\NUEcLbN.exe
  C:\Windows\System\NUEcLbN.exe
  2⤵
  PID:6804
- C:\Windows\System\lsMHXkS.exe
  C:\Windows\System\lsMHXkS.exe
  2⤵
  PID:6884
- C:\Windows\System\mFHZwjy.exe
  C:\Windows\System\mFHZwjy.exe
  2⤵
  PID:6920
- C:\Windows\System\rsLTprF.exe
  C:\Windows\System\rsLTprF.exe
  2⤵
  PID:6820
- C:\Windows\System\AoBPMnS.exe
  C:\Windows\System\AoBPMnS.exe
  2⤵
  PID:6936
- C:\Windows\System\fnUplQv.exe
  C:\Windows\System\fnUplQv.exe
  2⤵
  PID:6976
- C:\Windows\System\XKUDPOW.exe
  C:\Windows\System\XKUDPOW.exe
  2⤵
  PID:6980
- C:\Windows\System\rPJXbNS.exe
  C:\Windows\System\rPJXbNS.exe
  2⤵
  PID:7052
- C:\Windows\System\umxSPxW.exe
  C:\Windows\System\umxSPxW.exe
  2⤵
  PID:7020
- C:\Windows\System\apfMbff.exe
  C:\Windows\System\apfMbff.exe
  2⤵
  PID:7088
- C:\Windows\System\NfRLHsW.exe
  C:\Windows\System\NfRLHsW.exe
  2⤵
  PID:7140
- C:\Windows\System\NTgLxnL.exe
  C:\Windows\System\NTgLxnL.exe
  2⤵
  PID:6176
- C:\Windows\System\rXByEes.exe
  C:\Windows\System\rXByEes.exe
  2⤵
  PID:7148
- C:\Windows\System\IFxdNDa.exe
  C:\Windows\System\IFxdNDa.exe
  2⤵
  PID:6160
- C:\Windows\System\ghteUUF.exe
  C:\Windows\System\ghteUUF.exe
  2⤵
  PID:6264
- C:\Windows\System\RPrJNjJ.exe
  C:\Windows\System\RPrJNjJ.exe
  2⤵
  PID:6400
- C:\Windows\System\CMbcqsz.exe
  C:\Windows\System\CMbcqsz.exe
  2⤵
  PID:6484
- C:\Windows\System\mhVkEIh.exe
  C:\Windows\System\mhVkEIh.exe
  2⤵
  PID:6564
- C:\Windows\System\VjdkWpM.exe
  C:\Windows\System\VjdkWpM.exe
  2⤵
  PID:6468
- C:\Windows\System\dEFJOFQ.exe
  C:\Windows\System\dEFJOFQ.exe
  2⤵
  PID:6448
- C:\Windows\System\AxJBngJ.exe
  C:\Windows\System\AxJBngJ.exe
  2⤵
  PID:6636
- C:\Windows\System\ndVCofY.exe
  C:\Windows\System\ndVCofY.exe
  2⤵
  PID:6716
- C:\Windows\System\nfuvCmF.exe
  C:\Windows\System\nfuvCmF.exe
  2⤵
  PID:6764
- C:\Windows\System\IlHmZkJ.exe
  C:\Windows\System\IlHmZkJ.exe
  2⤵
  PID:6964
- C:\Windows\System\vEnYFzb.exe
  C:\Windows\System\vEnYFzb.exe
  2⤵
  PID:6996
- C:\Windows\System\dVCKwUT.exe
  C:\Windows\System\dVCKwUT.exe
  2⤵
  PID:7056
- C:\Windows\System\GpLWcby.exe
  C:\Windows\System\GpLWcby.exe
  2⤵
  PID:7104
- C:\Windows\System\NoZXGXr.exe
  C:\Windows\System\NoZXGXr.exe
  2⤵
  PID:6736
- C:\Windows\System\tGSaSQU.exe
  C:\Windows\System\tGSaSQU.exe
  2⤵
  PID:6276
- C:\Windows\System\zizTfIv.exe
  C:\Windows\System\zizTfIv.exe
  2⤵
  PID:7144
- C:\Windows\System\BRXLAre.exe
  C:\Windows\System\BRXLAre.exe
  2⤵
  PID:6164
- C:\Windows\System\gbMCCho.exe
  C:\Windows\System\gbMCCho.exe
  2⤵
  PID:6244
- C:\Windows\System\HNQhlxF.exe
  C:\Windows\System\HNQhlxF.exe
  2⤵
  PID:6352
- C:\Windows\System\FJpecka.exe
  C:\Windows\System\FJpecka.exe
  2⤵
  PID:6368
- C:\Windows\System\yFXnnfg.exe
  C:\Windows\System\yFXnnfg.exe
  2⤵
  PID:6500
- C:\Windows\System\dopTTcU.exe
  C:\Windows\System\dopTTcU.exe
  2⤵
  PID:6380
- C:\Windows\System\aRDePJC.exe
  C:\Windows\System\aRDePJC.exe
  2⤵
  PID:6912
- C:\Windows\System\WCSxCJm.exe
  C:\Windows\System\WCSxCJm.exe
  2⤵
  PID:6832
- C:\Windows\System\mCnfBFM.exe
  C:\Windows\System\mCnfBFM.exe
  2⤵
  PID:6844
- C:\Windows\System\SsZYHCJ.exe
  C:\Windows\System\SsZYHCJ.exe
  2⤵
  PID:6184
- C:\Windows\System\KlpghAA.exe
  C:\Windows\System\KlpghAA.exe
  2⤵
  PID:6664
- C:\Windows\System\gHchjXQ.exe
  C:\Windows\System\gHchjXQ.exe
  2⤵
  PID:6720
- C:\Windows\System\qUqHZPc.exe
  C:\Windows\System\qUqHZPc.exe
  2⤵
  PID:6732
- C:\Windows\System\yZXPySU.exe
  C:\Windows\System\yZXPySU.exe
  2⤵
  PID:7084
- C:\Windows\System\pcCMPfA.exe
  C:\Windows\System\pcCMPfA.exe
  2⤵
  PID:6932
- C:\Windows\System\pmHqWvY.exe
  C:\Windows\System\pmHqWvY.exe
  2⤵
  PID:6916
- C:\Windows\System\TUrBXyL.exe
  C:\Windows\System\TUrBXyL.exe
  2⤵
  PID:6148
- C:\Windows\System\vpXDHwe.exe
  C:\Windows\System\vpXDHwe.exe
  2⤵
  PID:7128
- C:\Windows\System\kLLiDIu.exe
  C:\Windows\System\kLLiDIu.exe
  2⤵
  PID:6740
- C:\Windows\System\HUfletZ.exe
  C:\Windows\System\HUfletZ.exe
  2⤵
  PID:6768
- C:\Windows\System\yXziDeT.exe
  C:\Windows\System\yXziDeT.exe
  2⤵
  PID:6868
- C:\Windows\System\pHRhRNT.exe
  C:\Windows\System\pHRhRNT.exe
  2⤵
  PID:7000
- C:\Windows\System\rqABMFk.exe
  C:\Windows\System\rqABMFk.exe
  2⤵
  PID:6688
- C:\Windows\System\HhZGjMv.exe
  C:\Windows\System\HhZGjMv.exe
  2⤵
  PID:7180
- C:\Windows\System\DNQJQCu.exe
  C:\Windows\System\DNQJQCu.exe
  2⤵
  PID:7196
- C:\Windows\System\CsDAgby.exe
  C:\Windows\System\CsDAgby.exe
  2⤵
  PID:7216
- C:\Windows\System\bhRPLeu.exe
  C:\Windows\System\bhRPLeu.exe
  2⤵
  PID:7236
- C:\Windows\System\CvENCLk.exe
  C:\Windows\System\CvENCLk.exe
  2⤵
  PID:7260
- C:\Windows\System\xdDowgi.exe
  C:\Windows\System\xdDowgi.exe
  2⤵
  PID:7284
- C:\Windows\System\sclftkH.exe
  C:\Windows\System\sclftkH.exe
  2⤵
  PID:7300
- C:\Windows\System\kLPyGlP.exe
  C:\Windows\System\kLPyGlP.exe
  2⤵
  PID:7320
- C:\Windows\System\RlLdVkJ.exe
  C:\Windows\System\RlLdVkJ.exe
  2⤵
  PID:7340
- C:\Windows\System\HuEBxBR.exe
  C:\Windows\System\HuEBxBR.exe
  2⤵
  PID:7356
- C:\Windows\System\AtPyVTT.exe
  C:\Windows\System\AtPyVTT.exe
  2⤵
  PID:7392
- C:\Windows\System\LhUbMZO.exe
  C:\Windows\System\LhUbMZO.exe
  2⤵
  PID:7420
- C:\Windows\System\RDyMvwL.exe
  C:\Windows\System\RDyMvwL.exe
  2⤵
  PID:7436
- C:\Windows\System\JCBNloR.exe
  C:\Windows\System\JCBNloR.exe
  2⤵
  PID:7452
- C:\Windows\System\zAvttAD.exe
  C:\Windows\System\zAvttAD.exe
  2⤵
  PID:7492
- C:\Windows\System\RQKZYjr.exe
  C:\Windows\System\RQKZYjr.exe
  2⤵
  PID:7512
- C:\Windows\System\qiUAJgt.exe
  C:\Windows\System\qiUAJgt.exe
  2⤵
  PID:7528
- C:\Windows\System\nOLAqqs.exe
  C:\Windows\System\nOLAqqs.exe
  2⤵
  PID:7548
- C:\Windows\System\wungfof.exe
  C:\Windows\System\wungfof.exe
  2⤵
  PID:7568
- C:\Windows\System\mPQvfrj.exe
  C:\Windows\System\mPQvfrj.exe
  2⤵
  PID:7588
- C:\Windows\System\yYHdXeh.exe
  C:\Windows\System\yYHdXeh.exe
  2⤵
  PID:7608
- C:\Windows\System\oAqUDfy.exe
  C:\Windows\System\oAqUDfy.exe
  2⤵
  PID:7624
- C:\Windows\System\cBpfIJN.exe
  C:\Windows\System\cBpfIJN.exe
  2⤵
  PID:7648
- C:\Windows\System\oxDtgrV.exe
  C:\Windows\System\oxDtgrV.exe
  2⤵
  PID:7668
- C:\Windows\System\mCFzlIV.exe
  C:\Windows\System\mCFzlIV.exe
  2⤵
  PID:7688
- C:\Windows\System\monGlHU.exe
  C:\Windows\System\monGlHU.exe
  2⤵
  PID:7704
- C:\Windows\System\aDdmaar.exe
  C:\Windows\System\aDdmaar.exe
  2⤵
  PID:7720
- C:\Windows\System\IkTMcXM.exe
  C:\Windows\System\IkTMcXM.exe
  2⤵
  PID:7744
- C:\Windows\System\KxOkEvr.exe
  C:\Windows\System\KxOkEvr.exe
  2⤵
  PID:7760
- C:\Windows\System\NzzhlMw.exe
  C:\Windows\System\NzzhlMw.exe
  2⤵
  PID:7788
- C:\Windows\System\KtaSHmf.exe
  C:\Windows\System\KtaSHmf.exe
  2⤵
  PID:7804
- C:\Windows\System\SPOrtEn.exe
  C:\Windows\System\SPOrtEn.exe
  2⤵
  PID:7824
- C:\Windows\System\zTBORhK.exe
  C:\Windows\System\zTBORhK.exe
  2⤵
  PID:7848
- C:\Windows\System\rATOJde.exe
  C:\Windows\System\rATOJde.exe
  2⤵
  PID:7868
- C:\Windows\System\tMtvCod.exe
  C:\Windows\System\tMtvCod.exe
  2⤵
  PID:7884
- C:\Windows\System\SnIBglD.exe
  C:\Windows\System\SnIBglD.exe
  2⤵
  PID:7908
- C:\Windows\System\IgMYsgD.exe
  C:\Windows\System\IgMYsgD.exe
  2⤵
  PID:7924
- C:\Windows\System\OhdJaYc.exe
  C:\Windows\System\OhdJaYc.exe
  2⤵
  PID:7940
- C:\Windows\System\ydrzgre.exe
  C:\Windows\System\ydrzgre.exe
  2⤵
  PID:7960
- C:\Windows\System\CornmUd.exe
  C:\Windows\System\CornmUd.exe
  2⤵
  PID:7980
- C:\Windows\System\RRltORy.exe
  C:\Windows\System\RRltORy.exe
  2⤵
  PID:8008
- C:\Windows\System\YZNaCZG.exe
  C:\Windows\System\YZNaCZG.exe
  2⤵
  PID:8024
- C:\Windows\System\ejzmYFI.exe
  C:\Windows\System\ejzmYFI.exe
  2⤵
  PID:8040
- C:\Windows\System\XFiEGfs.exe
  C:\Windows\System\XFiEGfs.exe
  2⤵
  PID:8064
- C:\Windows\System\qTnTfQB.exe
  C:\Windows\System\qTnTfQB.exe
  2⤵
  PID:8084
- C:\Windows\System\wqrfDJm.exe
  C:\Windows\System\wqrfDJm.exe
  2⤵
  PID:8104
- C:\Windows\System\AMkSPDe.exe
  C:\Windows\System\AMkSPDe.exe
  2⤵
  PID:8132
- C:\Windows\System\XqatYvy.exe
  C:\Windows\System\XqatYvy.exe
  2⤵
  PID:8148
- C:\Windows\System\HBTBipy.exe
  C:\Windows\System\HBTBipy.exe
  2⤵
  PID:8164
- C:\Windows\System\QBlbGFu.exe
  C:\Windows\System\QBlbGFu.exe
  2⤵
  PID:8188
- C:\Windows\System\GDcgjej.exe
  C:\Windows\System\GDcgjej.exe
  2⤵
  PID:7188
- C:\Windows\System\TYKHCoC.exe
  C:\Windows\System\TYKHCoC.exe
  2⤵
  PID:7232
- C:\Windows\System\ozmLYfd.exe
  C:\Windows\System\ozmLYfd.exe
  2⤵
  PID:7308
- C:\Windows\System\OuSCzZB.exe
  C:\Windows\System\OuSCzZB.exe
  2⤵
  PID:7352
- C:\Windows\System\XXsWDQi.exe
  C:\Windows\System\XXsWDQi.exe
  2⤵
  PID:7248
- C:\Windows\System\MUUZCXe.exe
  C:\Windows\System\MUUZCXe.exe
  2⤵
  PID:7368
- C:\Windows\System\cFyqoWH.exe
  C:\Windows\System\cFyqoWH.exe
  2⤵
  PID:7376
- C:\Windows\System\BgDJIuR.exe
  C:\Windows\System\BgDJIuR.exe
  2⤵
  PID:7172
- C:\Windows\System\NTwfxdJ.exe
  C:\Windows\System\NTwfxdJ.exe
  2⤵
  PID:7328
- C:\Windows\System\Uqpzdjx.exe
  C:\Windows\System\Uqpzdjx.exe
  2⤵
  PID:7372
- C:\Windows\System\xmQhxXv.exe
  C:\Windows\System\xmQhxXv.exe
  2⤵
  PID:7464
- C:\Windows\System\pXXXwcZ.exe
  C:\Windows\System\pXXXwcZ.exe
  2⤵
  PID:6336
- C:\Windows\System\pCUgDDO.exe
  C:\Windows\System\pCUgDDO.exe
  2⤵
  PID:7504
- C:\Windows\System\xoMcyeW.exe
  C:\Windows\System\xoMcyeW.exe
  2⤵
  PID:7540
- C:\Windows\System\VPeiLir.exe
  C:\Windows\System\VPeiLir.exe
  2⤵
  PID:7556
- C:\Windows\System\FYukyYI.exe
  C:\Windows\System\FYukyYI.exe
  2⤵
  PID:7656
- C:\Windows\System\CerZVXF.exe
  C:\Windows\System\CerZVXF.exe
  2⤵
  PID:7660
- C:\Windows\System\XVROEXO.exe
  C:\Windows\System\XVROEXO.exe
  2⤵
  PID:7680
- C:\Windows\System\AWwAPZb.exe
  C:\Windows\System\AWwAPZb.exe
  2⤵
  PID:7736
- C:\Windows\System\iLJEkcs.exe
  C:\Windows\System\iLJEkcs.exe
  2⤵
  PID:7780
- C:\Windows\System\Xgwmano.exe
  C:\Windows\System\Xgwmano.exe
  2⤵
  PID:7756
- C:\Windows\System\DAtSpQN.exe
  C:\Windows\System\DAtSpQN.exe
  2⤵
  PID:7820
- C:\Windows\System\rlEFHQc.exe
  C:\Windows\System\rlEFHQc.exe
  2⤵
  PID:7836
- C:\Windows\System\KDAUIlc.exe
  C:\Windows\System\KDAUIlc.exe
  2⤵
  PID:7880
- C:\Windows\System\LmhgZXf.exe
  C:\Windows\System\LmhgZXf.exe
  2⤵
  PID:7936
- C:\Windows\System\ipgaxcX.exe
  C:\Windows\System\ipgaxcX.exe
  2⤵
  PID:7948
- C:\Windows\System\AkpIUTQ.exe
  C:\Windows\System\AkpIUTQ.exe
  2⤵
  PID:7992
- C:\Windows\System\PjLmiql.exe
  C:\Windows\System\PjLmiql.exe
  2⤵
  PID:8052
- C:\Windows\System\ShYxSIE.exe
  C:\Windows\System\ShYxSIE.exe
  2⤵
  PID:8032
- C:\Windows\System\qmwaanT.exe
  C:\Windows\System\qmwaanT.exe
  2⤵
  PID:8096
- C:\Windows\System\aQDroxk.exe
  C:\Windows\System\aQDroxk.exe
  2⤵
  PID:8112
- C:\Windows\System\PrGjOSb.exe
  C:\Windows\System\PrGjOSb.exe
  2⤵
  PID:8172
- C:\Windows\System\bVwovoM.exe
  C:\Windows\System\bVwovoM.exe
  2⤵
  PID:7224
- C:\Windows\System\XQZwemF.exe
  C:\Windows\System\XQZwemF.exe
  2⤵
  PID:6656
- C:\Windows\System\mpzzNwB.exe
  C:\Windows\System\mpzzNwB.exe
  2⤵
  PID:6324
- C:\Windows\System\YLqhzgf.exe
  C:\Windows\System\YLqhzgf.exe
  2⤵
  PID:7272
- C:\Windows\System\GlzEArt.exe
  C:\Windows\System\GlzEArt.exe
  2⤵
  PID:7400
- C:\Windows\System\FIKhtiY.exe
  C:\Windows\System\FIKhtiY.exe
  2⤵
  PID:7364
- C:\Windows\System\KSmWsOd.exe
  C:\Windows\System\KSmWsOd.exe
  2⤵
  PID:7444
- C:\Windows\System\TgajbFK.exe
  C:\Windows\System\TgajbFK.exe
  2⤵
  PID:7484
- C:\Windows\System\pamQGtC.exe
  C:\Windows\System\pamQGtC.exe
  2⤵
  PID:7640
- C:\Windows\System\DeNNNgC.exe
  C:\Windows\System\DeNNNgC.exe
  2⤵
  PID:7476
- C:\Windows\System\yzYPWNC.exe
  C:\Windows\System\yzYPWNC.exe
  2⤵
  PID:7564
- C:\Windows\System\DuYTuDU.exe
  C:\Windows\System\DuYTuDU.exe
  2⤵
  PID:7632
- C:\Windows\System\SgPWJut.exe
  C:\Windows\System\SgPWJut.exe
  2⤵
  PID:7796
- C:\Windows\System\IiEfgbI.exe
  C:\Windows\System\IiEfgbI.exe
  2⤵
  PID:7860
- C:\Windows\System\TADbSvg.exe
  C:\Windows\System\TADbSvg.exe
  2⤵
  PID:7856
- C:\Windows\System\HNBkFTe.exe
  C:\Windows\System\HNBkFTe.exe
  2⤵
  PID:7876
- C:\Windows\System\ZxhlShH.exe
  C:\Windows\System\ZxhlShH.exe
  2⤵
  PID:7976
- C:\Windows\System\fVMqXgs.exe
  C:\Windows\System\fVMqXgs.exe
  2⤵
  PID:8000
- C:\Windows\System\vPicRwi.exe
  C:\Windows\System\vPicRwi.exe
  2⤵
  PID:8060
- C:\Windows\System\kxWncbe.exe
  C:\Windows\System\kxWncbe.exe
  2⤵
  PID:8116
- C:\Windows\System\vDaevRY.exe
  C:\Windows\System\vDaevRY.exe
  2⤵
  PID:8120
- C:\Windows\System\vrZiMiI.exe
  C:\Windows\System\vrZiMiI.exe
  2⤵
  PID:8180
- C:\Windows\System\kPxTCzx.exe
  C:\Windows\System\kPxTCzx.exe
  2⤵
  PID:7404
- C:\Windows\System\mSojNSM.exe
  C:\Windows\System\mSojNSM.exe
  2⤵
  PID:7292
- C:\Windows\System\qdwliTg.exe
  C:\Windows\System\qdwliTg.exe
  2⤵
  PID:7448
- C:\Windows\System\ZgyjSrQ.exe
  C:\Windows\System\ZgyjSrQ.exe
  2⤵
  PID:7388
- C:\Windows\System\IPCenKH.exe
  C:\Windows\System\IPCenKH.exe
  2⤵
  PID:7432
- C:\Windows\System\kGJcwEM.exe
  C:\Windows\System\kGJcwEM.exe
  2⤵
  PID:7904
- C:\Windows\System\kGontEa.exe
  C:\Windows\System\kGontEa.exe
  2⤵
  PID:7956
- C:\Windows\System\gYiGeUJ.exe
  C:\Windows\System\gYiGeUJ.exe
  2⤵
  PID:7772
- C:\Windows\System\KzHMVrr.exe
  C:\Windows\System\KzHMVrr.exe
  2⤵
  PID:8160
- C:\Windows\System\xVFRdcT.exe
  C:\Windows\System\xVFRdcT.exe
  2⤵
  PID:7620
- C:\Windows\System\QZbtnez.exe
  C:\Windows\System\QZbtnez.exe
  2⤵
  PID:7932
- C:\Windows\System\FyninRQ.exe
  C:\Windows\System\FyninRQ.exe
  2⤵
  PID:8144
- C:\Windows\System\fbMqOTB.exe
  C:\Windows\System\fbMqOTB.exe
  2⤵
  PID:7576
- C:\Windows\System\XjqJxsm.exe
  C:\Windows\System\XjqJxsm.exe
  2⤵
  PID:7584
- C:\Windows\System\HVjCTOY.exe
  C:\Windows\System\HVjCTOY.exe
  2⤵
  PID:7812
- C:\Windows\System\DlPgGGL.exe
  C:\Windows\System\DlPgGGL.exe
  2⤵
  PID:8016
- C:\Windows\System\YGnmNfP.exe
  C:\Windows\System\YGnmNfP.exe
  2⤵
  PID:7416
- C:\Windows\System\ycfzXGq.exe
  C:\Windows\System\ycfzXGq.exe
  2⤵
  PID:7408
- C:\Windows\System\hvobvDU.exe
  C:\Windows\System\hvobvDU.exe
  2⤵
  PID:8020
- C:\Windows\System\SwdbKEF.exe
  C:\Windows\System\SwdbKEF.exe
  2⤵
  PID:7204
- C:\Windows\System\WuuGWNg.exe
  C:\Windows\System\WuuGWNg.exe
  2⤵
  PID:7296
- C:\Windows\System\SKFJWAo.exe
  C:\Windows\System\SKFJWAo.exe
  2⤵
  PID:7560
- C:\Windows\System\VVYZudf.exe
  C:\Windows\System\VVYZudf.exe
  2⤵
  PID:8076
- C:\Windows\System\bsXISHq.exe
  C:\Windows\System\bsXISHq.exe
  2⤵
  PID:7428
- C:\Windows\System\xciHkIU.exe
  C:\Windows\System\xciHkIU.exe
  2⤵
  PID:7520
- C:\Windows\System\SMpNSmR.exe
  C:\Windows\System\SMpNSmR.exe
  2⤵
  PID:7536
- C:\Windows\System\FIBPeth.exe
  C:\Windows\System\FIBPeth.exe
  2⤵
  PID:8216
- C:\Windows\System\xNUFtkM.exe
  C:\Windows\System\xNUFtkM.exe
  2⤵
  PID:8232
- C:\Windows\System\jLZFpjG.exe
  C:\Windows\System\jLZFpjG.exe
  2⤵
  PID:8248
- C:\Windows\System\wggNYea.exe
  C:\Windows\System\wggNYea.exe
  2⤵
  PID:8268
- C:\Windows\System\tVzbfNT.exe
  C:\Windows\System\tVzbfNT.exe
  2⤵
  PID:8292
- C:\Windows\System\ChXQuWq.exe
  C:\Windows\System\ChXQuWq.exe
  2⤵
  PID:8312
- C:\Windows\System\YhktPNL.exe
  C:\Windows\System\YhktPNL.exe
  2⤵
  PID:8332
- C:\Windows\System\kQFGJsB.exe
  C:\Windows\System\kQFGJsB.exe
  2⤵
  PID:8356
- C:\Windows\System\YuBydzP.exe
  C:\Windows\System\YuBydzP.exe
  2⤵
  PID:8372
- C:\Windows\System\SMVmRIV.exe
  C:\Windows\System\SMVmRIV.exe
  2⤵
  PID:8388
- C:\Windows\System\ALULDVq.exe
  C:\Windows\System\ALULDVq.exe
  2⤵
  PID:8404
- C:\Windows\System\WqrCeqe.exe
  C:\Windows\System\WqrCeqe.exe
  2⤵
  PID:8432
- C:\Windows\System\dQqDsDk.exe
  C:\Windows\System\dQqDsDk.exe
  2⤵
  PID:8452
- C:\Windows\System\zdKItZS.exe
  C:\Windows\System\zdKItZS.exe
  2⤵
  PID:8468
- C:\Windows\System\sOYXLTb.exe
  C:\Windows\System\sOYXLTb.exe
  2⤵
  PID:8492
- C:\Windows\System\OJeJMwq.exe
  C:\Windows\System\OJeJMwq.exe
  2⤵
  PID:8528
- C:\Windows\System\ETwZbtR.exe
  C:\Windows\System\ETwZbtR.exe
  2⤵
  PID:8544
- C:\Windows\System\qfRZVeP.exe
  C:\Windows\System\qfRZVeP.exe
  2⤵
  PID:8560
- C:\Windows\System\tuccMhU.exe
  C:\Windows\System\tuccMhU.exe
  2⤵
  PID:8576
- C:\Windows\System\KexSXpd.exe
  C:\Windows\System\KexSXpd.exe
  2⤵
  PID:8604
- C:\Windows\System\EuuMDEk.exe
  C:\Windows\System\EuuMDEk.exe
  2⤵
  PID:8620
- C:\Windows\System\BDpTtVW.exe
  C:\Windows\System\BDpTtVW.exe
  2⤵
  PID:8636
- C:\Windows\System\LtjwftS.exe
  C:\Windows\System\LtjwftS.exe
  2⤵
  PID:8668
- C:\Windows\System\shlKXxO.exe
  C:\Windows\System\shlKXxO.exe
  2⤵
  PID:8684
- C:\Windows\System\lgFWtGm.exe
  C:\Windows\System\lgFWtGm.exe
  2⤵
  PID:8704
- C:\Windows\System\EszxWlo.exe
  C:\Windows\System\EszxWlo.exe
  2⤵
  PID:8728
- C:\Windows\System\BhuoOmR.exe
  C:\Windows\System\BhuoOmR.exe
  2⤵
  PID:8744
- C:\Windows\System\yhkNUoJ.exe
  C:\Windows\System\yhkNUoJ.exe
  2⤵
  PID:8760
- C:\Windows\System\CQpwSRy.exe
  C:\Windows\System\CQpwSRy.exe
  2⤵
  PID:8776
- C:\Windows\System\tuSdBaL.exe
  C:\Windows\System\tuSdBaL.exe
  2⤵
  PID:8812
- C:\Windows\System\ulgzyuA.exe
  C:\Windows\System\ulgzyuA.exe
  2⤵
  PID:8828
- C:\Windows\System\SIUkUNI.exe
  C:\Windows\System\SIUkUNI.exe
  2⤵
  PID:8844
- C:\Windows\System\OGhznsc.exe
  C:\Windows\System\OGhznsc.exe
  2⤵
  PID:8864
- C:\Windows\System\hqvXagK.exe
  C:\Windows\System\hqvXagK.exe
  2⤵
  PID:8884
- C:\Windows\System\dMdesWz.exe
  C:\Windows\System\dMdesWz.exe
  2⤵
  PID:8900
- C:\Windows\System\bnxaCTM.exe
  C:\Windows\System\bnxaCTM.exe
  2⤵
  PID:8916
- C:\Windows\System\XqWevLl.exe
  C:\Windows\System\XqWevLl.exe
  2⤵
  PID:8936
- C:\Windows\System\PPPbAcu.exe
  C:\Windows\System\PPPbAcu.exe
  2⤵
  PID:8956
- C:\Windows\System\lvxScqo.exe
  C:\Windows\System\lvxScqo.exe
  2⤵
  PID:9068
- C:\Windows\System\oFbKzbA.exe
  C:\Windows\System\oFbKzbA.exe
  2⤵
  PID:9100
- C:\Windows\System\kDEtnOg.exe
  C:\Windows\System\kDEtnOg.exe
  2⤵
  PID:9116
- C:\Windows\System\JLBjaII.exe
  C:\Windows\System\JLBjaII.exe
  2⤵
  PID:9132
- C:\Windows\System\ZMRfdUr.exe
  C:\Windows\System\ZMRfdUr.exe
  2⤵
  PID:9148
- C:\Windows\System\ytzpcoH.exe
  C:\Windows\System\ytzpcoH.exe
  2⤵
  PID:9164
- C:\Windows\System\maAekZt.exe
  C:\Windows\System\maAekZt.exe
  2⤵
  PID:9200
- C:\Windows\System\oTmeiwn.exe
  C:\Windows\System\oTmeiwn.exe
  2⤵
  PID:7488
- C:\Windows\System\TYuXUWU.exe
  C:\Windows\System\TYuXUWU.exe
  2⤵
  PID:8224
- C:\Windows\System\SBdiGOf.exe
  C:\Windows\System\SBdiGOf.exe
  2⤵
  PID:8264
- C:\Windows\System\LrcOaYX.exe
  C:\Windows\System\LrcOaYX.exe
  2⤵
  PID:7776
- C:\Windows\System\FzCtEoT.exe
  C:\Windows\System\FzCtEoT.exe
  2⤵
  PID:8240
- C:\Windows\System\GOMYHFr.exe
  C:\Windows\System\GOMYHFr.exe
  2⤵
  PID:8352
- C:\Windows\System\uHPcqIE.exe
  C:\Windows\System\uHPcqIE.exe
  2⤵
  PID:8384
- C:\Windows\System\fZNVgGY.exe
  C:\Windows\System\fZNVgGY.exe
  2⤵
  PID:8428
- C:\Windows\System\FXrKwYK.exe
  C:\Windows\System\FXrKwYK.exe
  2⤵
  PID:8368
- C:\Windows\System\rPrOykY.exe
  C:\Windows\System\rPrOykY.exe
  2⤵
  PID:8444
- C:\Windows\System\vGZMcUV.exe
  C:\Windows\System\vGZMcUV.exe
  2⤵
  PID:8508
- C:\Windows\System\iTezoKA.exe
  C:\Windows\System\iTezoKA.exe
  2⤵
  PID:8524
- C:\Windows\System\KabkbGS.exe
  C:\Windows\System\KabkbGS.exe
  2⤵
  PID:8556
- C:\Windows\System\nPNWcNU.exe
  C:\Windows\System\nPNWcNU.exe
  2⤵
  PID:8600
- C:\Windows\System\cDyvDiP.exe
  C:\Windows\System\cDyvDiP.exe
  2⤵
  PID:8632
- C:\Windows\System\BxQrLFC.exe
  C:\Windows\System\BxQrLFC.exe
  2⤵
  PID:8664
- C:\Windows\System\cMUbkvc.exe
  C:\Windows\System\cMUbkvc.exe
  2⤵
  PID:8712
- C:\Windows\System\yzgzncm.exe
  C:\Windows\System\yzgzncm.exe
  2⤵
  PID:8724
- C:\Windows\System\bdcITTM.exe
  C:\Windows\System\bdcITTM.exe
  2⤵
  PID:8784
- C:\Windows\System\YEtpClt.exe
  C:\Windows\System\YEtpClt.exe
  2⤵
  PID:8800
- C:\Windows\System\YYmgSDm.exe
  C:\Windows\System\YYmgSDm.exe
  2⤵
  PID:8824
- C:\Windows\System\dofIhHy.exe
  C:\Windows\System\dofIhHy.exe
  2⤵
  PID:8880
- C:\Windows\System\Ywbujgx.exe
  C:\Windows\System\Ywbujgx.exe
  2⤵
  PID:8896
- C:\Windows\System\jfjKLGV.exe
  C:\Windows\System\jfjKLGV.exe
  2⤵
  PID:8804
- C:\Windows\System\wYKIxHF.exe
  C:\Windows\System\wYKIxHF.exe
  2⤵
  PID:8972
- C:\Windows\System\FvjxgDP.exe
  C:\Windows\System\FvjxgDP.exe
  2⤵
  PID:8988
- C:\Windows\System\iPyHfnd.exe
  C:\Windows\System\iPyHfnd.exe
  2⤵
  PID:9096
- C:\Windows\System\ntwgZQI.exe
  C:\Windows\System\ntwgZQI.exe
  2⤵
  PID:9160
- C:\Windows\System\wyFOFyI.exe
  C:\Windows\System\wyFOFyI.exe
  2⤵
  PID:9180
- C:\Windows\System\qWrHMrE.exe
  C:\Windows\System\qWrHMrE.exe
  2⤵
  PID:9092
- C:\Windows\System\KhlPqOP.exe
  C:\Windows\System\KhlPqOP.exe
  2⤵
  PID:7596
- C:\Windows\System\gwQIRuO.exe
  C:\Windows\System\gwQIRuO.exe
  2⤵
  PID:8308
- C:\Windows\System\PVsEKzT.exe
  C:\Windows\System\PVsEKzT.exe
  2⤵
  PID:8276
- C:\Windows\System\UuQeOOb.exe
  C:\Windows\System\UuQeOOb.exe
  2⤵
  PID:8416
- C:\Windows\System\NBqIbuT.exe
  C:\Windows\System\NBqIbuT.exe
  2⤵
  PID:8412
- C:\Windows\System\KwGyiTg.exe
  C:\Windows\System\KwGyiTg.exe
  2⤵
  PID:8484
- C:\Windows\System\faTabrC.exe
  C:\Windows\System\faTabrC.exe
  2⤵
  PID:8540
- C:\Windows\System\wtWDWZN.exe
  C:\Windows\System\wtWDWZN.exe
  2⤵
  PID:8572
- C:\Windows\System\Kcmzawj.exe
  C:\Windows\System\Kcmzawj.exe
  2⤵
  PID:8656
- C:\Windows\System\mEtmuMJ.exe
  C:\Windows\System\mEtmuMJ.exe
  2⤵
  PID:8720
- C:\Windows\System\tMVwafj.exe
  C:\Windows\System\tMVwafj.exe
  2⤵
  PID:8772
- C:\Windows\System\OHOqhpf.exe
  C:\Windows\System\OHOqhpf.exe
  2⤵
  PID:8796
- C:\Windows\System\NDAglJN.exe
  C:\Windows\System\NDAglJN.exe
  2⤵
  PID:8908
- C:\Windows\System\blXUEcS.exe
  C:\Windows\System\blXUEcS.exe
  2⤵
  PID:8872
- C:\Windows\System\TBTmHnD.exe
  C:\Windows\System\TBTmHnD.exe
  2⤵
  PID:8892
- C:\Windows\System\TpReLau.exe
  C:\Windows\System\TpReLau.exe
  2⤵
  PID:8984
- C:\Windows\System\TmSXcNe.exe
  C:\Windows\System\TmSXcNe.exe
  2⤵
  PID:9172
- C:\Windows\System\KZAsnvd.exe
  C:\Windows\System\KZAsnvd.exe
  2⤵
  PID:9208
- C:\Windows\System\LvBVznR.exe
  C:\Windows\System\LvBVznR.exe
  2⤵
  PID:8304
- C:\Windows\System\GEoAFnj.exe
  C:\Windows\System\GEoAFnj.exe
  2⤵
  PID:8340
- C:\Windows\System\pTUTICx.exe
  C:\Windows\System\pTUTICx.exe
  2⤵
  PID:8400
- C:\Windows\System\UWmMTwX.exe
  C:\Windows\System\UWmMTwX.exe
  2⤵
  PID:8396
- C:\Windows\System\ljsksOo.exe
  C:\Windows\System\ljsksOo.exe
  2⤵
  PID:8584
- C:\Windows\System\fWVSoUz.exe
  C:\Windows\System\fWVSoUz.exe
  2⤵
  PID:8616
- C:\Windows\System\QRXKDws.exe
  C:\Windows\System\QRXKDws.exe
  2⤵
  PID:8740
- C:\Windows\System\HqaESkA.exe
  C:\Windows\System\HqaESkA.exe
  2⤵
  PID:8756
- C:\Windows\System\HUOKFEq.exe
  C:\Windows\System\HUOKFEq.exe
  2⤵
  PID:8976
- C:\Windows\System\cLKofLk.exe
  C:\Windows\System\cLKofLk.exe
  2⤵
  PID:9212
- C:\Windows\System\KQnbGjE.exe
  C:\Windows\System\KQnbGjE.exe
  2⤵
  PID:8552
- C:\Windows\System\gwSmhqe.exe
  C:\Windows\System\gwSmhqe.exe
  2⤵
  PID:8516
- C:\Windows\System\FRzSJeF.exe
  C:\Windows\System\FRzSJeF.exe
  2⤵
  PID:9112
- C:\Windows\System\RxeqkFB.exe
  C:\Windows\System\RxeqkFB.exe
  2⤵
  PID:8212
- C:\Windows\System\WLiOUtn.exe
  C:\Windows\System\WLiOUtn.exe
  2⤵
  PID:8424
- C:\Windows\System\VOckiBn.exe
  C:\Windows\System\VOckiBn.exe
  2⤵
  PID:9088
- C:\Windows\System\wADEYLY.exe
  C:\Windows\System\wADEYLY.exe
  2⤵
  PID:8256
- C:\Windows\System\ysfzSdS.exe
  C:\Windows\System\ysfzSdS.exe
  2⤵
  PID:9156
- C:\Windows\System\DzhpIYK.exe
  C:\Windows\System\DzhpIYK.exe
  2⤵
  PID:9140
- C:\Windows\System\YTrWxLb.exe
  C:\Windows\System\YTrWxLb.exe
  2⤵
  PID:8380
- C:\Windows\System\mMwIYsq.exe
  C:\Windows\System\mMwIYsq.exe
  2⤵
  PID:8752
- C:\Windows\System\dtnspjU.exe
  C:\Windows\System\dtnspjU.exe
  2⤵
  PID:8500
- C:\Windows\System\STQXPRK.exe
  C:\Windows\System\STQXPRK.exe
  2⤵
  PID:8876
- C:\Windows\System\nhJqyuL.exe
  C:\Windows\System\nhJqyuL.exe
  2⤵
  PID:8280
- C:\Windows\System\ieTBwCs.exe
  C:\Windows\System\ieTBwCs.exe
  2⤵
  PID:8924
- C:\Windows\System\DLpvini.exe
  C:\Windows\System\DLpvini.exe
  2⤵
  PID:9220
- C:\Windows\System\HBPziBH.exe
  C:\Windows\System\HBPziBH.exe
  2⤵
  PID:9244
- C:\Windows\System\JWvLlWc.exe
  C:\Windows\System\JWvLlWc.exe
  2⤵
  PID:9260
- C:\Windows\System\naFETtf.exe
  C:\Windows\System\naFETtf.exe
  2⤵
  PID:9276
- C:\Windows\System\DJcMspK.exe
  C:\Windows\System\DJcMspK.exe
  2⤵
  PID:9300
- C:\Windows\System\kYuRokf.exe
  C:\Windows\System\kYuRokf.exe
  2⤵
  PID:9316
- C:\Windows\System\EvBMiZh.exe
  C:\Windows\System\EvBMiZh.exe
  2⤵
  PID:9340
- C:\Windows\System\NuldjWB.exe
  C:\Windows\System\NuldjWB.exe
  2⤵
  PID:9356
- C:\Windows\System\BuJEbJY.exe
  C:\Windows\System\BuJEbJY.exe
  2⤵
  PID:9380
- C:\Windows\System\EjotGbO.exe
  C:\Windows\System\EjotGbO.exe
  2⤵
  PID:9396
- C:\Windows\System\CLkKBte.exe
  C:\Windows\System\CLkKBte.exe
  2⤵
  PID:9420
- C:\Windows\System\pizoWvk.exe
  C:\Windows\System\pizoWvk.exe
  2⤵
  PID:9440
- C:\Windows\System\jGZJmau.exe
  C:\Windows\System\jGZJmau.exe
  2⤵
  PID:9460
- C:\Windows\System\aPUUuEh.exe
  C:\Windows\System\aPUUuEh.exe
  2⤵
  PID:9480
- C:\Windows\System\teEYsPZ.exe
  C:\Windows\System\teEYsPZ.exe
  2⤵
  PID:9496
- C:\Windows\System\FvxSVTn.exe
  C:\Windows\System\FvxSVTn.exe
  2⤵
  PID:9520
- C:\Windows\System\RAQaEOQ.exe
  C:\Windows\System\RAQaEOQ.exe
  2⤵
  PID:9536
- C:\Windows\System\vEglTYg.exe
  C:\Windows\System\vEglTYg.exe
  2⤵
  PID:9552
- C:\Windows\System\LwmWDfW.exe
  C:\Windows\System\LwmWDfW.exe
  2⤵
  PID:9572
- C:\Windows\System\IHExwQz.exe
  C:\Windows\System\IHExwQz.exe
  2⤵
  PID:9596
- C:\Windows\System\JiwNyzE.exe
  C:\Windows\System\JiwNyzE.exe
  2⤵
  PID:9612
- C:\Windows\System\gjyYqXN.exe
  C:\Windows\System\gjyYqXN.exe
  2⤵
  PID:9628
- C:\Windows\System\qwfmDPD.exe
  C:\Windows\System\qwfmDPD.exe
  2⤵
  PID:9644
- C:\Windows\System\HeYTNcj.exe
  C:\Windows\System\HeYTNcj.exe
  2⤵
  PID:9668
- C:\Windows\System\lefWUnX.exe
  C:\Windows\System\lefWUnX.exe
  2⤵
  PID:9688
- C:\Windows\System\EhDehzf.exe
  C:\Windows\System\EhDehzf.exe
  2⤵
  PID:9708
- C:\Windows\System\icHTMjz.exe
  C:\Windows\System\icHTMjz.exe
  2⤵
  PID:9724
- C:\Windows\System\xoQcVSq.exe
  C:\Windows\System\xoQcVSq.exe
  2⤵
  PID:9744
- C:\Windows\System\KtgEAAu.exe
  C:\Windows\System\KtgEAAu.exe
  2⤵
  PID:9760
- C:\Windows\System\LxeYhQG.exe
  C:\Windows\System\LxeYhQG.exe
  2⤵
  PID:9788
- C:\Windows\System\AwRugPh.exe
  C:\Windows\System\AwRugPh.exe
  2⤵
  PID:9816
- C:\Windows\System\dmGPIIe.exe
  C:\Windows\System\dmGPIIe.exe
  2⤵
  PID:9836
- C:\Windows\System\rdMtbKR.exe
  C:\Windows\System\rdMtbKR.exe
  2⤵
  PID:9852
- C:\Windows\System\qvwAsIS.exe
  C:\Windows\System\qvwAsIS.exe
  2⤵
  PID:9876
- C:\Windows\System\HNDCDLr.exe
  C:\Windows\System\HNDCDLr.exe
  2⤵
  PID:9896
- C:\Windows\System\vxlDjvy.exe
  C:\Windows\System\vxlDjvy.exe
  2⤵
  PID:9912
- C:\Windows\System\aBhTRhZ.exe
  C:\Windows\System\aBhTRhZ.exe
  2⤵
  PID:9932
- C:\Windows\System\KfvJBkU.exe
  C:\Windows\System\KfvJBkU.exe
  2⤵
  PID:9968
- C:\Windows\System\RXnqTIa.exe
  C:\Windows\System\RXnqTIa.exe
  2⤵
  PID:9984
- C:\Windows\System\vSkzjYd.exe
  C:\Windows\System\vSkzjYd.exe
  2⤵
  PID:10000
- C:\Windows\System\gKKglgc.exe
  C:\Windows\System\gKKglgc.exe
  2⤵
  PID:10016
- C:\Windows\System\wkQLlBE.exe
  C:\Windows\System\wkQLlBE.exe
  2⤵
  PID:10032
- C:\Windows\System\sBjGCIS.exe
  C:\Windows\System\sBjGCIS.exe
  2⤵
  PID:10056
- C:\Windows\System\biHOGkn.exe
  C:\Windows\System\biHOGkn.exe
  2⤵
  PID:10076
- C:\Windows\System\EZJlLJy.exe
  C:\Windows\System\EZJlLJy.exe
  2⤵
  PID:10108
- C:\Windows\System\ztbpwOI.exe
  C:\Windows\System\ztbpwOI.exe
  2⤵
  PID:10124
- C:\Windows\System\CwbNpgV.exe
  C:\Windows\System\CwbNpgV.exe
  2⤵
  PID:10144
- C:\Windows\System\OCyncgJ.exe
  C:\Windows\System\OCyncgJ.exe
  2⤵
  PID:10164
- C:\Windows\System\kGPHRsd.exe
  C:\Windows\System\kGPHRsd.exe
  2⤵
  PID:10184
- C:\Windows\System\rBLzWWm.exe
  C:\Windows\System\rBLzWWm.exe
  2⤵
  PID:10204
- C:\Windows\System\ZZXmNng.exe
  C:\Windows\System\ZZXmNng.exe
  2⤵
  PID:10224
- C:\Windows\System\wxPmtVb.exe
  C:\Windows\System\wxPmtVb.exe
  2⤵
  PID:9192
- C:\Windows\System\tomYBtT.exe
  C:\Windows\System\tomYBtT.exe
  2⤵
  PID:9232
- C:\Windows\System\jkBDQzr.exe
  C:\Windows\System\jkBDQzr.exe
  2⤵
  PID:9292
- C:\Windows\System\jPGjQsT.exe
  C:\Windows\System\jPGjQsT.exe
  2⤵
  PID:9312
- C:\Windows\System\kClnjKL.exe
  C:\Windows\System\kClnjKL.exe
  2⤵
  PID:9332
- C:\Windows\System\iTXDJmN.exe
  C:\Windows\System\iTXDJmN.exe
  2⤵
  PID:9372
- C:\Windows\System\Mzqdwgr.exe
  C:\Windows\System\Mzqdwgr.exe
  2⤵
  PID:9428
- C:\Windows\System\rDVjDHR.exe
  C:\Windows\System\rDVjDHR.exe
  2⤵
  PID:9448
- C:\Windows\System\dbcIwFC.exe
  C:\Windows\System\dbcIwFC.exe
  2⤵
  PID:9468
- C:\Windows\System\sZoqIXf.exe
  C:\Windows\System\sZoqIXf.exe
  2⤵
  PID:9508
- C:\Windows\System\YVnuocV.exe
  C:\Windows\System\YVnuocV.exe
  2⤵
  PID:9548
- C:\Windows\System\yXhlDMo.exe
  C:\Windows\System\yXhlDMo.exe
  2⤵
  PID:9568
- C:\Windows\System\gzYXByJ.exe
  C:\Windows\System\gzYXByJ.exe
  2⤵
  PID:9620
- C:\Windows\System\IJOrKns.exe
  C:\Windows\System\IJOrKns.exe
  2⤵
  PID:9664
- C:\Windows\System\ItxsaqU.exe
  C:\Windows\System\ItxsaqU.exe
  2⤵
  PID:9732
- C:\Windows\System\ZgLbCQZ.exe
  C:\Windows\System\ZgLbCQZ.exe
  2⤵
  PID:9684
- C:\Windows\System\CixtHld.exe
  C:\Windows\System\CixtHld.exe
  2⤵
  PID:9776
- C:\Windows\System\rdQgikP.exe
  C:\Windows\System\rdQgikP.exe
  2⤵
  PID:9800
- C:\Windows\System\JhYnczT.exe
  C:\Windows\System\JhYnczT.exe
  2⤵
  PID:9824
- C:\Windows\System\rWSLWkl.exe
  C:\Windows\System\rWSLWkl.exe
  2⤵
  PID:9864
- C:\Windows\System\ZpHIXgR.exe
  C:\Windows\System\ZpHIXgR.exe
  2⤵
  PID:9888
- C:\Windows\System\GctBGIj.exe
  C:\Windows\System\GctBGIj.exe
  2⤵
  PID:9076
- C:\Windows\System\gfAUWPL.exe
  C:\Windows\System\gfAUWPL.exe
  2⤵
  PID:9944
- C:\Windows\System\xmCkJmv.exe
  C:\Windows\System\xmCkJmv.exe
  2⤵
  PID:9976
- C:\Windows\System\DfCHmcr.exe
  C:\Windows\System\DfCHmcr.exe
  2⤵
  PID:10028

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BkXGlKJ.exe

Filesize
1.5MB

MD5
1bfbe789308388938c50231646fa6d1f

SHA1
10cca73204d9997422a6b7ccc707d04bb0197acf

SHA256
281b10831e154d81ea4ea28616614471f647559943322f8dc57b76a475671193

SHA512
1cec8826aaa6203ffb756a5cee8b245f0a266fd2c96d4d80ac2ddf7dfc9a78fae5cba0f9a77dac291c01fd81c5d28ffff4c98d975dd7cc81cbe41a2680cab54b

Download Submit
C:\Windows\system\FwApVoa.exe

Filesize
1.5MB

MD5
0f49887d57fe42fb2732147bb37bfcb0

SHA1
5a894c3f027fa16010e336cf197346d70fe26852

SHA256
2e98b36b5cbaba43daae40a70f4c9e7c6699797ebf6b69935a5f9b130622cc5e

SHA512
0d02cca52ae6ad63af0dc74184f8d3725cdb56e1c0d655e167120203e4809fac37c1a0761f3a91d9d81aeab31d51f3baf036b3069a20cb79863b7e4b2eca24a3

Download Submit
C:\Windows\system\JUSZOyK.exe

Filesize
1.5MB

MD5
9082f33fe6e31cfbd8d805074a4acb16

SHA1
7c43d571ba9c1feb074dbbe8632d4cc22d393390

SHA256
af2be8d9de22b1216f157c958878eff0a4a09d8b7485fff496ca9c783a6cded0

SHA512
cc758b911a05d4350407178427eda4b441943c11d99e0fc321beb587697196f43821f4a838205766f25d99a00313ae4fe71c721581b330f9eb4e8e23b4a3b2ba

Download Submit
C:\Windows\system\LeuNBZl.exe

Filesize
1.5MB

MD5
a2ee6e6d482f671ca795969251e0d293

SHA1
fb98df2301824389a86b570fa93db10391239a0c

SHA256
2f57d922c1d47b3e8b43bb2dc36fe8930649ce1be1b45437f2572bcf720470c1

SHA512
f837fb1e640de4af9508ef8c3a35349ebc1fa489e430c26961ba2ec3ed650e36426eb0bd4fa2e23dde2c54aae757ac7ed4701e33d46886954d2e4d52b485f63d

Download Submit
C:\Windows\system\MLdvnjS.exe

Filesize
1.5MB

MD5
416edbea472fec48f5703ece87137a24

SHA1
b6528bc33747847b31a7156717cf3f3560dbc298

SHA256
faac0491e4b21a2eda3a9ae64534b90a2103c83e519b4e21b48d915db451d83c

SHA512
710484ba2782e64c59cd301b6a7d8928f522385b16aa23a55fff85b9df8c886aecd16e8a64712fa0be9a413370c472e1fab95b463c1b90f1f566db2e3bf234d5

Download Submit
C:\Windows\system\OTQoCsL.exe

Filesize
1.5MB

MD5
487e3a348b4efac3441193d4d4ea28e2

SHA1
fdd2943f06358b95d24f260ec879e479e0b20ba0

SHA256
abdd39d959d9ea65d229403b39f64210eaf58d1e1e5733bf0dbee314a7f85e67

SHA512
a4cdcabf7bd5f61e621988c4ab393f25377490ae855eebcb1c0a5bb1f9b7554c3a554766f2f3f6e03799b17a98fa1b551d93355dd53b3204bb8828507339d287

Download Submit
C:\Windows\system\OhUbGOj.exe

Filesize
1.5MB

MD5
38a11983d9a7930612b3c06f288ed3bb

SHA1
4a5c9462ff0a501c7b058e241809230df00b9a15

SHA256
09879dace607f58a087772bf99b0b57c45e9fb414a3f9beb937e4c894418a76e

SHA512
a50cd1f0ae6ac43a404b32a0ac98932b33898d89e6e5ab6c1084963189c53035c88188532107053bc36445d018675ee0416e49250d408271412f21e7d12bbfa0

Download Submit
C:\Windows\system\PVATHOM.exe

Filesize
1.5MB

MD5
0b4abed98ad18314c1057da66a971b0f

SHA1
6ebf4519b178f10c2d2d7d535848560db9a03a84

SHA256
9591e0fcd4c97588bafc391b9e72e85d64874b53f638111719e892087bc1afb4

SHA512
da7db76048f536187b1261dc6e5e6d6500e2ee863642d736f715b9fe3274447c5972d76d2bf5fe9be8188da0853499a4d635915257a94bdcd0727196acacd036

Download Submit
C:\Windows\system\PiGXsTc.exe

Filesize
1.5MB

MD5
117ff6fbf4ca2b3fef381e3cd7746996

SHA1
2395ae9ee1c7d992ca457cf22f99619259e3a051

SHA256
0fca85c89d2ddc2b4c354cf6aed674f1e530ed53724f81520382e8a69ce6cf26

SHA512
0f319cdf32cfc53be06e577b1861a417cd224c04782452f489981b39749494d9a1ad91a1413483128d708153439c53d7f5b907c6720d6765da0c1900440ee40b

Download Submit
C:\Windows\system\QOJZplY.exe

Filesize
1.5MB

MD5
bc9273364a76a2df5f28dc77ab222b49

SHA1
74bad29ec7d0d53ce338021c1896ed66bbca4ede

SHA256
f9422bd496b134b28e2d6041c6fa4c54b871bc5944db6378b4a5cb4be518eee7

SHA512
0198a11d4e0cdfdb565435d7862ae7958d2863700d6a539ba5f4b26ceca9a5bae4cadbf5ea40cde93c9fd90f8aabcf19a38810e3811dff50ea3aa75746f43bfd

Download Submit
C:\Windows\system\RgzXZOy.exe

Filesize
1.5MB

MD5
9f15c41dc08e839a78cc5b9b6a123813

SHA1
87c7ead44dc416071f6ca4c46386cc13653304a0

SHA256
7f751f079c45240661be96c7e3e6707ae0a95edf0d0bafbe7c9e66c83f58ae56

SHA512
50db0f6a21a525dbbc854ce29a54ee15db24e26859026f90c25148daa08c737e31d736efda94e751a5e52e5e0e0f440614bb95efefa1f3d118a104e2799c88a9

Download Submit
C:\Windows\system\SEgGhDl.exe

Filesize
1.5MB

MD5
703a035c782f9fe6fc7f8b134e950ca1

SHA1
c608e046b0d6c09e625a89e08c26ac5f28f65657

SHA256
0b11f0a98483390319bc6e3cc2aaae7fab905203596b1491f975d8b4e3688b8d

SHA512
4d636b9b88e56c61ec6f91e0d6bb92bf0c8ffbd5bbc032c099b20561244eb26f5cb128fa44c8b227be7e7397010a190fbe41ad87f65c1e6e138244776fff20b2

Download Submit
C:\Windows\system\SGMSAax.exe

Filesize
1.5MB

MD5
af59556c24751fd60771f2bd33011a59

SHA1
633092aebd3914c5315c252118d6c2f9a21ef234

SHA256
56d5e454e2a29aeecd3be7498662c2bfc5b2f1f0485fe3ba90d54e1fff40e02a

SHA512
e05bd2a013794e3a811cc1ab9f0d0e09091caccec767a8bc5b086f516d4dffd2b57a27df2396b99fb23ee12985835db504c6d06ebb0d6f08bd8cf015b44790c7

Download Submit
C:\Windows\system\UOxJTcy.exe

Filesize
1.5MB

MD5
410c11fe8bd3a2c70a4d6624a5a6278d

SHA1
845cb2928818723b41ed35493e3f44e8f5dd1868

SHA256
16a928461d1d5ba5dc37d020c7bd12750256dde6a35555d914f631bf56212589

SHA512
cdbabd08521d022bc497c087c60e124f77cad53dbf8827219647b962ddbe5a672b5312efd6e4078a36c9d6765cfd08a785b54419aba2dfe8accdc27bb863e88a

Download Submit
C:\Windows\system\VeDfQqX.exe

Filesize
1.5MB

MD5
67ce17fd91031ba48baf69ecf253c75e

SHA1
0c8adb7a622f112a5420dc5091919ab36f123b25

SHA256
fa8333f90e83a9c5a5cdd7155529ff0c40cc6d6cb1f1f1ba723f3a4f1737dfa1

SHA512
c76005e554ed5ec1d12c36cbcfecbd97a90e16d7b1a6800f664da89e1e4bda1bb8de9e93d9299fee8f38df3cdfc18d13da4d7746fca1043b832b00adccd68a67

Download Submit
C:\Windows\system\VioeIme.exe

Filesize
1.5MB

MD5
e8579c40685d5e4a99ed4b0747dc9a56

SHA1
1a1ccaec6d2f74e9d1d07cc200407da9bf108883

SHA256
427eeb721d81a549837bb8c56050d64edacf72a19270c110ca207cc535d28283

SHA512
7214797a1255a748cc1ac4266f78fb116d8816a7e73e7b4b22a30e3a5759812d51a29f9be3451b0b0b5a9575fb42b52dcb98dd4f3fc1b14a5134429895e27a3f

Download Submit
C:\Windows\system\WyPtaks.exe

Filesize
1.5MB

MD5
a6ec1ce28362607ac691ff12fb2d56d8

SHA1
e334901ac0d5ac5c3d54dd949dd9c2212b065f58

SHA256
d18f14244c527763fee972c3f5f3bf027d9e49f954d2b9b01f43e114e7763c6d

SHA512
96b58b648a989f74980b4daf2d663db582b33e0d94d5b9564a24b8d509c9dfa47141efac7794f35a6d8c5798adde7161acdefc1c062ff80e6999038d5a1a283c

Download Submit
C:\Windows\system\YFWSJoI.exe

Filesize
1.5MB

MD5
71e0f34985eba964301f926e236b2303

SHA1
963cde0d3ff5f043e857072ae0fc9b95604ef21e

SHA256
4536f3697440cae715644623781bcbe772a61fd92ae4b1434a2e1f865096d8fc

SHA512
5dbf74a4b36acc78a483df811e57fd09a69f3533cb5c4e9ff4487cdf1148cb903d32fb4409bc667761960ac69b4432f68a571a6ed75b3f82f90efdfba93c3bf7

Download Submit
C:\Windows\system\ZmQoiDl.exe

Filesize
1.5MB

MD5
8f935f61afea679c1c88eb06aad3b458

SHA1
a56d1393d7280318acaefc54312c2f0dfb0c7e2b

SHA256
4235ceb1c76da3d5dd29dbee3c1fa30814a52978985cea5e44e6cee5882ab49f

SHA512
ea3b82eae78d2beec22c363f951108bf91001c5c5c8a1d6cbd170b43e02d1350fc0efedf75e59aeca432c692ba45f0df9d104cc5f350bd821cabca5dc8d723b1

Download Submit
C:\Windows\system\hkwvErK.exe

Filesize
1.5MB

MD5
a29a1c710f8f9b7cd5aeb1b7bde2d24c

SHA1
326af3e835a20e5e84096129f4098685e0532707

SHA256
dda7d91fb3755026b323348e4b123dd190696780d2e4eff537c4d30f8d2c3979

SHA512
98ba7a7057c3db4af9e135081d8dd03822ddf0ca4b711b9d9a190fcf32e53a42d1900122de363693385e7551cc5879da191074fcecc75d3475e2bd05e62783b9

Download Submit
C:\Windows\system\lPaaZdL.exe

Filesize
1.5MB

MD5
e8afd5990abdc3e53564690f08048ea5

SHA1
9f255e67463a773325cddfc72c1a620d6c335bd0

SHA256
a2174fa4502ece5c57ad705c935893d91962e205a97d4063ffd7bf0ba59db937

SHA512
d9d041d35ae2604e501226e2b831113c569e3b373ff8116f07f1571c133cd1aaa822481c1405600c3249fb3aa33cd7b5931201523e6f61b984b583811c66cd7a

Download Submit
C:\Windows\system\lqeMhUH.exe

Filesize
1.5MB

MD5
cc1457d7a2926e3a36d5e5d744a356c6

SHA1
f0ab9da3b501142b4c92b2d00d324d4679d7dfea

SHA256
26bf4ebdf7362e95b8cee003d896a632a2713a7b2ec8c4d55fc4c6e7d32ddd49

SHA512
fd3075d78b1ccec998102e0719c334845f5afa2040ca8846d36365ad9f18ae161344f2bb840d909396a1e6ed31492d02bb7a102a7958c424f4b2706940a18518

Download Submit
C:\Windows\system\ojsXpvv.exe

Filesize
1.5MB

MD5
3a5e60badfe8304b05cbd003ca132d17

SHA1
6cbe069a25b312661c1317dddeb1f8999258aa12

SHA256
27a5de83baafc5e08ae927cb39a9d2bb7ff6af85f5d0f50e7a04a2fdfe980635

SHA512
f4d828fa72ddf38354a6979f709cff9644b6e5b22dc43916de1860dfc8b6f41874641caa823013dadc0d1ec2eaaff22a5cf9a50771af294d431339272e0fa4da

Download Submit
C:\Windows\system\tiskblh.exe

Filesize
1.5MB

MD5
1a562a9d48b01eae8e934641b17d6567

SHA1
5ec8233947a3cf4c16d833ff575a8986f1642343

SHA256
2c9339368eb8e3ac6f1bdf88a3f6627abb57ebebc176d9af03f3db3c531ab4c5

SHA512
23e1b689d7492ccef01b436afb9338b013c9f64adc4972f4670b6d3977df7184645a9189631e3e701ce57bded82e9ab85829c380bd2105c6fecf7773c802c5b4

Download Submit
C:\Windows\system\xCSyTzd.exe

Filesize
1.5MB

MD5
bb96a89e66d3cc1278c7bb4db12f39d0

SHA1
77f78205777bb85ac7da626b5a10423766cecfdc

SHA256
44906df9c29c248236d7a22c29f88e5b40f25e2d8d7b264e366906ee14568a80

SHA512
973db73352981fd8687c8098249ee8590c7a11fbbbb6305322051c250679f735c0f0bc911ef52cf23f56f8d62e287631f2100c82cee901e0a9e9cedf130b0875

Download Submit
C:\Windows\system\ydlWiBi.exe

Filesize
1.5MB

MD5
8262c0a449cc96ef43a64a6fb56d49d6

SHA1
b0de6e2e8ab73f3eca5e40a3cf92287ab8b1c9cc

SHA256
9ae865ca76458c01b1c51f155ce742bf6d3596f2c3cc5582824541ed5c5c363e

SHA512
b949fb4a6066eddc10ffaddd85fc9fb4251561ce7b9997627ad59279b88b69ecf50d277f54d817e983516572ed06bbb74e703318885dcd35ddb8d7e376746a46

Download Submit
C:\Windows\system\zKCFgGX.exe

Filesize
1.5MB

MD5
aea922be4a509e487d49470e9cb53ee4

SHA1
d44d05d3bcb3da4c9437a3502000fbb13bdf3422

SHA256
7cdcc40a31b296c83f95b945e3cc86bec149dccbb32a7dfee125a905555875b1

SHA512
9699003cc5ced51362a80a050ddea8dc34cea37fc4eeaa7cf667f1124f921b234773989bd088be2babd6df24b8f66a6a403c7b63fb2970e9a05c4ef565c35a28

Download Submit
C:\Windows\system\zVxJJUI.exe

Filesize
1.5MB

MD5
59efc5a8d5ca73e268b3c4a8c6351152

SHA1
acfdef85964991e3f3ca7e95e71761fd32ffc20e

SHA256
b97f5ca6b4e73f8cbf34bbe10a0502e90e1a793c210ed18e5c252d6e0a56bfd2

SHA512
1d902dcf5e61a095c4aeee263afbe7609e7153e24925c629e39230486df8c64c3961765939394949bdeafb21c70837f349a71f3ba57ce6795efe02fec18d2291

Download Submit
\Windows\system\GcnmNtf.exe

Filesize
1.5MB

MD5
fb53ebf196033c3ce00a6b7718af1645

SHA1
c3a11e0eeb22978a7648683405eec3788d6bbb2f

SHA256
41b01c5aa19e619e535fed1539f6bc78d5c35ab2d9ff8489a07c199a7756816a

SHA512
181a2329573596e7c0445b36bd8614c9422ef665f16bb4e3c6447fc969252c65f6eb6d2c5e49a67ef7590941ced1e6b6bb1b2a8dbdbb611a0e6a03d0c7aab9a2

Download Submit
\Windows\system\asrPuDQ.exe

Filesize
1.5MB

MD5
d380b170709e76747f96c7019bf6852a

SHA1
fca332bd77629eabcc745e9858bc530c2f06dd14

SHA256
281b41264da5147796d5e0f05afd0988648aeedd5cdf09ef1061fd8a7b0954b5

SHA512
0df6f78744e3e7854f6070ff1d8fe855b61f76264e7cd1790ace212a21f8f970f0599c7c3b11aaba8b937d7713c5d6d4909f431b5317b078901a5c662abdaeee

Download Submit
\Windows\system\bfvZLBT.exe

Filesize
1.5MB

MD5
cd5480bb107166c14f1d737e607517b5

SHA1
98ae03a0fcc38ed9ae6e11ad6264b70643d3bf08

SHA256
a594d457c52fb9f44d6d5881f7c7077d6422a1ff825623c9eb2e108b95407860

SHA512
63b2ba88afa3a41a0c283081abcf40816a57605efc41e04fc589434305f757060e3615c452c6894467c99e128eb74e868234c8a44fc50dc3c625d13141592424

Download Submit
\Windows\system\ichyFph.exe

Filesize
1.5MB

MD5
dce93ab3d9842dafd8f38999c6df3de7

SHA1
1563e9935568d98cdf5fd00e314b5b28777d27e7

SHA256
69c521108765ff4c719736c93ec31cf2de7a34781515f5194dba7aad39a790cc

SHA512
70db743202b6f2ba4d10ce90a55e0820792ae1593ee02ba80eba6cf988c0cb72c5c67bb1785ee9adda2ce978dbd6b09792c3ef0ddb87310c583e013759cbfcc6

Download Submit
memory/1476-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download