xmrig | 306686ab65d791d71195c01f3a45af77b146c27c1ab454bb662167e028cb68ee

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
17/06/2024, 12:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
Size

1.8MB
MD5

8c418c8f72061a33849a1250d10c2ce0
SHA1

05ca33c02183c248ba9f8887f67269d436339735
SHA256

306686ab65d791d71195c01f3a45af77b146c27c1ab454bb662167e028cb68ee
SHA512

d794a6cd255b8508cab56df8b96081f651c4d501f018af39febd33932106806adb2b703002dc66cba013d6b2ca22bd44d5de030ab8f21c17998d48a536351e46
SSDEEP

49152:ROdWCCi7/rahUUvXjVTXptRmKWXkO1t7XSXRB9cr:RWWBibao

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2692-134-0x000000013F5E0000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2580-131-0x000000013F830000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/2768-123-0x000000013FE10000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2596-119-0x000000013F6F0000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2672-83-0x000000013F5E0000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2688-62-0x000000013F1B0000-0x000000013F501000-memory.dmp	xmrig
behavioral1/memory/2556-29-0x000000013F280000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/1884-27-0x000000013FCC0000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/1484-24-0x000000013F220000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2200-23-0x000000013FA80000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2688-4114-0x000000013F1B0000-0x000000013F501000-memory.dmp	xmrig
behavioral1/memory/2596-4113-0x000000013F6F0000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2672-4118-0x000000013F5E0000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2580-4119-0x000000013F830000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/1484-4120-0x000000013F220000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2556-4117-0x000000013F280000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2692-4116-0x000000013F5E0000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2768-4115-0x000000013FE10000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2200-4111-0x000000013FA80000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/1884-4112-0x000000013FCC0000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2036-4420-0x000000013F760000-0x000000013FAB1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2200	QmftyZA.exe
1484	AZrppBH.exe
1884	hkQTnzJ.exe
2556	yiBmVXW.exe
2688	NhPiqws.exe
2672	dgNtvIG.exe
2596	KLkOfLz.exe
2768	FKUTSnW.exe
2580	lEiBypQ.exe
2692	VUXqCOB.exe
2480	RLLyXsL.exe
1192	XqiDIdi.exe
1616	BRauefT.exe
1488	sIbdOVs.exe
2848	clNVTPx.exe
2520	tfdRXqy.exe
2908	HtcKhyv.exe
744	qGxXXfk.exe
2536	IIyebhA.exe
2836	CLnpSRn.exe
2216	iAyUyTJ.exe
2832	jeTOZJd.exe
2424	PjrTBUi.exe
2904	yKszTvV.exe
2420	BiMdUcz.exe
1752	NhhPtxm.exe
1408	vATgCtK.exe
1932	eppvkvK.exe
2564	LwhaMJX.exe
1696	DLBgSiv.exe
2092	FybFuaj.exe
984	AFRuiDd.exe
324	EwVldTl.exe
1848	npuDHOG.exe
3048	JStfMsa.exe
1428	TbiXeXr.exe
1096	tIwEHxC.exe
2448	bwXytty.exe
2236	CfQXEPB.exe
1308	BBXyUNi.exe
620	waimHxC.exe
840	uaCGgPv.exe
1244	TPcmvyk.exe
1348	zcprClE.exe
1724	OPLNuLx.exe
696	rCrlBEb.exe
1040	ebAquxn.exe
1936	FCYsVbC.exe
300	DJRGlUo.exe
860	AdSenyH.exe
988	koGnPAP.exe
1564	hKWMiDg.exe
1636	PuAauSM.exe
2400	QzSwCWN.exe
1760	JXNcvAy.exe
2284	jexuyWr.exe
496	jKZYeXx.exe
1816	mfKfjxm.exe
1536	WmuVhdc.exe
1684	lRbiTxc.exe
2132	sNKOVuP.exe
2368	vzdSxSG.exe
2608	HXaWNSl.exe
2668	SjcbMEx.exe

Loads dropped DLL 64 IoCs

pid	Process
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2036-0-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx
behavioral1/files/0x000b000000012301-3.dat	upx
behavioral1/files/0x00360000000167e8-8.dat	upx
behavioral1/files/0x0008000000016c5b-15.dat	upx
behavioral1/files/0x0007000000016ccd-22.dat	upx
behavioral1/files/0x000500000001871c-104.dat	upx
behavioral1/files/0x00050000000186a2-95.dat	upx
behavioral1/files/0x00060000000173e5-89.dat	upx
behavioral1/files/0x000600000001738f-88.dat	upx
behavioral1/files/0x00050000000193d0-188.dat	upx
behavioral1/files/0x00050000000193d4-190.dat	upx
behavioral1/files/0x00050000000193b6-180.dat	upx
behavioral1/files/0x000500000001937a-172.dat	upx
behavioral1/files/0x000500000001927b-162.dat	upx
behavioral1/files/0x000500000001925a-154.dat	upx
behavioral1/files/0x00060000000175fd-148.dat	upx
behavioral1/files/0x000600000001902f-144.dat	upx
behavioral1/memory/2692-134-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2580-131-0x000000013F830000-0x000000013FB81000-memory.dmp	upx
behavioral1/files/0x0006000000017436-125.dat	upx
behavioral1/memory/2768-123-0x000000013FE10000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2596-119-0x000000013F6F0000-0x000000013FA41000-memory.dmp	upx
behavioral1/files/0x00060000000173e2-113.dat	upx
behavioral1/files/0x0005000000018749-107.dat	upx
behavioral1/files/0x0006000000017603-103.dat	upx
behavioral1/files/0x000600000001738e-101.dat	upx
behavioral1/files/0x000500000001870e-98.dat	upx
behavioral1/files/0x00060000000175f7-93.dat	upx
behavioral1/files/0x00060000000174ef-92.dat	upx
behavioral1/files/0x000d000000018689-90.dat	upx
behavioral1/memory/2672-83-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/files/0x0006000000017577-73.dat	upx
behavioral1/files/0x0005000000019392-179.dat	upx
behavioral1/files/0x000500000001928e-169.dat	upx
behavioral1/files/0x0005000000019276-161.dat	upx
behavioral1/files/0x0005000000019254-151.dat	upx
behavioral1/files/0x000500000001878f-141.dat	upx
behavioral1/files/0x000700000001708c-80.dat	upx
behavioral1/memory/2688-62-0x000000013F1B0000-0x000000013F501000-memory.dmp	upx
behavioral1/files/0x00060000000171ad-54.dat	upx
behavioral1/files/0x0009000000016d19-53.dat	upx
behavioral1/files/0x0007000000016d01-34.dat	upx
behavioral1/files/0x0007000000016cf2-33.dat	upx
behavioral1/memory/2556-29-0x000000013F280000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/1884-27-0x000000013FCC0000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/1484-24-0x000000013F220000-0x000000013F571000-memory.dmp	upx
behavioral1/memory/2200-23-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2688-4114-0x000000013F1B0000-0x000000013F501000-memory.dmp	upx
behavioral1/memory/2596-4113-0x000000013F6F0000-0x000000013FA41000-memory.dmp	upx
behavioral1/memory/2672-4118-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2580-4119-0x000000013F830000-0x000000013FB81000-memory.dmp	upx
behavioral1/memory/1484-4120-0x000000013F220000-0x000000013F571000-memory.dmp	upx
behavioral1/memory/2556-4117-0x000000013F280000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/2692-4116-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2768-4115-0x000000013FE10000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2200-4111-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/1884-4112-0x000000013FCC0000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/2036-4420-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mfKfjxm.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\JWXltZk.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\UMgwcJw.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\QzSwCWN.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\VLedYzl.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\ywniGLO.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\HsdDhzJ.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\VVhWIce.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\sIbdOVs.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\ijPQiWj.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\rtTyWMG.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\JWZiMYg.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\amFKssR.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\nHwopMI.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\uGPYDQq.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\IepUeeH.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\YExabpa.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\xyHvTtm.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\xDolaUF.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\BroIXFC.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\BFYNKAX.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\gJPHish.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\botMxCN.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\MpblKAT.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\GMGJGtS.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\jdAbITp.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\qfPpfhK.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\DTSLScX.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\HXrNnmi.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\EQirObq.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\rHdHMBY.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\DqieDte.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\OqJJKyJ.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\JTuonMJ.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\ONkiTrE.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\yiBmVXW.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\chUCPTk.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\nkycsWq.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\zmmCwNf.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\xTiXJuh.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\XBhAEnZ.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\zpDXxAH.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\OSMrTbW.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\lpWBvre.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\zjHMtIu.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\OEsTTZj.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\EJkFJzx.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\arUOril.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\IXsVnVT.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\iVFbrdM.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\VqDIaiY.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\UUDbhFh.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\wkfWULY.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\lAFiDiQ.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\snHhMLX.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\HPJrwNs.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\xjNPPBs.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\lZJfFzM.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\gZzWFlp.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\NVshQEy.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\Gyljtwh.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\HXMjaAv.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\BlgOJDs.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
File created	C:\Windows\System\rQegoQd.exe	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2036 wrote to memory of 2200	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	29
PID 2036 wrote to memory of 2200	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	29
PID 2036 wrote to memory of 2200	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	29
PID 2036 wrote to memory of 1484	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	30
PID 2036 wrote to memory of 1484	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	30
PID 2036 wrote to memory of 1484	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	30
PID 2036 wrote to memory of 1884	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	31
PID 2036 wrote to memory of 1884	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	31
PID 2036 wrote to memory of 1884	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	31
PID 2036 wrote to memory of 2556	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	32
PID 2036 wrote to memory of 2556	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	32
PID 2036 wrote to memory of 2556	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	32
PID 2036 wrote to memory of 2688	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	33
PID 2036 wrote to memory of 2688	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	33
PID 2036 wrote to memory of 2688	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	33
PID 2036 wrote to memory of 2672	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	34
PID 2036 wrote to memory of 2672	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	34
PID 2036 wrote to memory of 2672	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	34
PID 2036 wrote to memory of 2596	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	35
PID 2036 wrote to memory of 2596	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	35
PID 2036 wrote to memory of 2596	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	35
PID 2036 wrote to memory of 2580	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	36
PID 2036 wrote to memory of 2580	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	36
PID 2036 wrote to memory of 2580	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	36
PID 2036 wrote to memory of 2768	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	37
PID 2036 wrote to memory of 2768	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	37
PID 2036 wrote to memory of 2768	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	37
PID 2036 wrote to memory of 1488	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	38
PID 2036 wrote to memory of 1488	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	38
PID 2036 wrote to memory of 1488	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	38
PID 2036 wrote to memory of 2692	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	39
PID 2036 wrote to memory of 2692	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	39
PID 2036 wrote to memory of 2692	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	39
PID 2036 wrote to memory of 2520	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	40
PID 2036 wrote to memory of 2520	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	40
PID 2036 wrote to memory of 2520	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	40
PID 2036 wrote to memory of 2480	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	41
PID 2036 wrote to memory of 2480	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	41
PID 2036 wrote to memory of 2480	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	41
PID 2036 wrote to memory of 2536	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	42
PID 2036 wrote to memory of 2536	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	42
PID 2036 wrote to memory of 2536	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	42
PID 2036 wrote to memory of 1192	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	43
PID 2036 wrote to memory of 1192	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	43
PID 2036 wrote to memory of 1192	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	43
PID 2036 wrote to memory of 2216	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	44
PID 2036 wrote to memory of 2216	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	44
PID 2036 wrote to memory of 2216	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	44
PID 2036 wrote to memory of 1616	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	45
PID 2036 wrote to memory of 1616	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	45
PID 2036 wrote to memory of 1616	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	45
PID 2036 wrote to memory of 2832	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	46
PID 2036 wrote to memory of 2832	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	46
PID 2036 wrote to memory of 2832	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	46
PID 2036 wrote to memory of 2848	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	47
PID 2036 wrote to memory of 2848	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	47
PID 2036 wrote to memory of 2848	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	47
PID 2036 wrote to memory of 2904	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	48
PID 2036 wrote to memory of 2904	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	48
PID 2036 wrote to memory of 2904	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	48
PID 2036 wrote to memory of 2908	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	49
PID 2036 wrote to memory of 2908	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	49
PID 2036 wrote to memory of 2908	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	49
PID 2036 wrote to memory of 2564	2036	8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8c418c8f72061a33849a1250d10c2ce0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2036
- C:\Windows\System\QmftyZA.exe
  C:\Windows\System\QmftyZA.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\AZrppBH.exe
  C:\Windows\System\AZrppBH.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\hkQTnzJ.exe
  C:\Windows\System\hkQTnzJ.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\yiBmVXW.exe
  C:\Windows\System\yiBmVXW.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\NhPiqws.exe
  C:\Windows\System\NhPiqws.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\dgNtvIG.exe
  C:\Windows\System\dgNtvIG.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\KLkOfLz.exe
  C:\Windows\System\KLkOfLz.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\lEiBypQ.exe
  C:\Windows\System\lEiBypQ.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\FKUTSnW.exe
  C:\Windows\System\FKUTSnW.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\sIbdOVs.exe
  C:\Windows\System\sIbdOVs.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\VUXqCOB.exe
  C:\Windows\System\VUXqCOB.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\tfdRXqy.exe
  C:\Windows\System\tfdRXqy.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\RLLyXsL.exe
  C:\Windows\System\RLLyXsL.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\IIyebhA.exe
  C:\Windows\System\IIyebhA.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\XqiDIdi.exe
  C:\Windows\System\XqiDIdi.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\iAyUyTJ.exe
  C:\Windows\System\iAyUyTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\BRauefT.exe
  C:\Windows\System\BRauefT.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\jeTOZJd.exe
  C:\Windows\System\jeTOZJd.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\clNVTPx.exe
  C:\Windows\System\clNVTPx.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\yKszTvV.exe
  C:\Windows\System\yKszTvV.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\HtcKhyv.exe
  C:\Windows\System\HtcKhyv.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\LwhaMJX.exe
  C:\Windows\System\LwhaMJX.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\qGxXXfk.exe
  C:\Windows\System\qGxXXfk.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\DLBgSiv.exe
  C:\Windows\System\DLBgSiv.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\CLnpSRn.exe
  C:\Windows\System\CLnpSRn.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\EwVldTl.exe
  C:\Windows\System\EwVldTl.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\PjrTBUi.exe
  C:\Windows\System\PjrTBUi.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\JStfMsa.exe
  C:\Windows\System\JStfMsa.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\BiMdUcz.exe
  C:\Windows\System\BiMdUcz.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\TbiXeXr.exe
  C:\Windows\System\TbiXeXr.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\NhhPtxm.exe
  C:\Windows\System\NhhPtxm.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\bwXytty.exe
  C:\Windows\System\bwXytty.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\vATgCtK.exe
  C:\Windows\System\vATgCtK.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\CfQXEPB.exe
  C:\Windows\System\CfQXEPB.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\eppvkvK.exe
  C:\Windows\System\eppvkvK.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\BBXyUNi.exe
  C:\Windows\System\BBXyUNi.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\FybFuaj.exe
  C:\Windows\System\FybFuaj.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\waimHxC.exe
  C:\Windows\System\waimHxC.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\AFRuiDd.exe
  C:\Windows\System\AFRuiDd.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\TPcmvyk.exe
  C:\Windows\System\TPcmvyk.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\npuDHOG.exe
  C:\Windows\System\npuDHOG.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\zcprClE.exe
  C:\Windows\System\zcprClE.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\tIwEHxC.exe
  C:\Windows\System\tIwEHxC.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\OPLNuLx.exe
  C:\Windows\System\OPLNuLx.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\uaCGgPv.exe
  C:\Windows\System\uaCGgPv.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\rCrlBEb.exe
  C:\Windows\System\rCrlBEb.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\ebAquxn.exe
  C:\Windows\System\ebAquxn.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\FCYsVbC.exe
  C:\Windows\System\FCYsVbC.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\DJRGlUo.exe
  C:\Windows\System\DJRGlUo.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\AdSenyH.exe
  C:\Windows\System\AdSenyH.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\koGnPAP.exe
  C:\Windows\System\koGnPAP.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\hKWMiDg.exe
  C:\Windows\System\hKWMiDg.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\PuAauSM.exe
  C:\Windows\System\PuAauSM.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\QzSwCWN.exe
  C:\Windows\System\QzSwCWN.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\JXNcvAy.exe
  C:\Windows\System\JXNcvAy.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\jexuyWr.exe
  C:\Windows\System\jexuyWr.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\jKZYeXx.exe
  C:\Windows\System\jKZYeXx.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System\mfKfjxm.exe
  C:\Windows\System\mfKfjxm.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\WmuVhdc.exe
  C:\Windows\System\WmuVhdc.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\lRbiTxc.exe
  C:\Windows\System\lRbiTxc.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\sNKOVuP.exe
  C:\Windows\System\sNKOVuP.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\vzdSxSG.exe
  C:\Windows\System\vzdSxSG.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\HXaWNSl.exe
  C:\Windows\System\HXaWNSl.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\SjcbMEx.exe
  C:\Windows\System\SjcbMEx.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\EefdAUa.exe
  C:\Windows\System\EefdAUa.exe
  2⤵
  PID:2748
- C:\Windows\System\zwNOZVd.exe
  C:\Windows\System\zwNOZVd.exe
  2⤵
  PID:2464
- C:\Windows\System\QpsjbsJ.exe
  C:\Windows\System\QpsjbsJ.exe
  2⤵
  PID:2944
- C:\Windows\System\GfeINjw.exe
  C:\Windows\System\GfeINjw.exe
  2⤵
  PID:1868
- C:\Windows\System\JZXPZzX.exe
  C:\Windows\System\JZXPZzX.exe
  2⤵
  PID:2508
- C:\Windows\System\QsAquUv.exe
  C:\Windows\System\QsAquUv.exe
  2⤵
  PID:2804
- C:\Windows\System\rHmXeIL.exe
  C:\Windows\System\rHmXeIL.exe
  2⤵
  PID:1120
- C:\Windows\System\RVRdJZQ.exe
  C:\Windows\System\RVRdJZQ.exe
  2⤵
  PID:3020
- C:\Windows\System\PpyrWkQ.exe
  C:\Windows\System\PpyrWkQ.exe
  2⤵
  PID:2004
- C:\Windows\System\eLtCEiH.exe
  C:\Windows\System\eLtCEiH.exe
  2⤵
  PID:2208
- C:\Windows\System\vdNpZbo.exe
  C:\Windows\System\vdNpZbo.exe
  2⤵
  PID:2972
- C:\Windows\System\chUCPTk.exe
  C:\Windows\System\chUCPTk.exe
  2⤵
  PID:1928
- C:\Windows\System\APXGlOw.exe
  C:\Windows\System\APXGlOw.exe
  2⤵
  PID:628
- C:\Windows\System\klJGiGo.exe
  C:\Windows\System\klJGiGo.exe
  2⤵
  PID:2416
- C:\Windows\System\wKANkOj.exe
  C:\Windows\System\wKANkOj.exe
  2⤵
  PID:1768
- C:\Windows\System\rYINLwq.exe
  C:\Windows\System\rYINLwq.exe
  2⤵
  PID:1088
- C:\Windows\System\wushrJz.exe
  C:\Windows\System\wushrJz.exe
  2⤵
  PID:820
- C:\Windows\System\JQAYtrZ.exe
  C:\Windows\System\JQAYtrZ.exe
  2⤵
  PID:1036
- C:\Windows\System\cHZoAIx.exe
  C:\Windows\System\cHZoAIx.exe
  2⤵
  PID:2876
- C:\Windows\System\TNoqwES.exe
  C:\Windows\System\TNoqwES.exe
  2⤵
  PID:3016
- C:\Windows\System\xjNPPBs.exe
  C:\Windows\System\xjNPPBs.exe
  2⤵
  PID:1656
- C:\Windows\System\YcJaxoi.exe
  C:\Windows\System\YcJaxoi.exe
  2⤵
  PID:1692
- C:\Windows\System\SciErUH.exe
  C:\Windows\System\SciErUH.exe
  2⤵
  PID:3052
- C:\Windows\System\VLedYzl.exe
  C:\Windows\System\VLedYzl.exe
  2⤵
  PID:3056
- C:\Windows\System\kQTkKar.exe
  C:\Windows\System\kQTkKar.exe
  2⤵
  PID:2056
- C:\Windows\System\hsytHyI.exe
  C:\Windows\System\hsytHyI.exe
  2⤵
  PID:900
- C:\Windows\System\dJXJBzp.exe
  C:\Windows\System\dJXJBzp.exe
  2⤵
  PID:2336
- C:\Windows\System\ohzsgVs.exe
  C:\Windows\System\ohzsgVs.exe
  2⤵
  PID:1744
- C:\Windows\System\HhTmGIP.exe
  C:\Windows\System\HhTmGIP.exe
  2⤵
  PID:684
- C:\Windows\System\WKgahXy.exe
  C:\Windows\System\WKgahXy.exe
  2⤵
  PID:1708
- C:\Windows\System\tqNUEpF.exe
  C:\Windows\System\tqNUEpF.exe
  2⤵
  PID:1856
- C:\Windows\System\mCmUwvR.exe
  C:\Windows\System\mCmUwvR.exe
  2⤵
  PID:1668
- C:\Windows\System\yRkkoRy.exe
  C:\Windows\System\yRkkoRy.exe
  2⤵
  PID:2060
- C:\Windows\System\pqAlQYe.exe
  C:\Windows\System\pqAlQYe.exe
  2⤵
  PID:556
- C:\Windows\System\YWQvwSV.exe
  C:\Windows\System\YWQvwSV.exe
  2⤵
  PID:2996
- C:\Windows\System\sgdQAyS.exe
  C:\Windows\System\sgdQAyS.exe
  2⤵
  PID:2164
- C:\Windows\System\LgXBtME.exe
  C:\Windows\System\LgXBtME.exe
  2⤵
  PID:2188
- C:\Windows\System\NuynCNx.exe
  C:\Windows\System\NuynCNx.exe
  2⤵
  PID:2176
- C:\Windows\System\GDbhMuF.exe
  C:\Windows\System\GDbhMuF.exe
  2⤵
  PID:3032
- C:\Windows\System\WQFqnqT.exe
  C:\Windows\System\WQFqnqT.exe
  2⤵
  PID:2624
- C:\Windows\System\adblEtv.exe
  C:\Windows\System\adblEtv.exe
  2⤵
  PID:1600
- C:\Windows\System\biDLrRF.exe
  C:\Windows\System\biDLrRF.exe
  2⤵
  PID:2516
- C:\Windows\System\JECCNBu.exe
  C:\Windows\System\JECCNBu.exe
  2⤵
  PID:2880
- C:\Windows\System\eqdYwbs.exe
  C:\Windows\System\eqdYwbs.exe
  2⤵
  PID:536
- C:\Windows\System\gylXkiY.exe
  C:\Windows\System\gylXkiY.exe
  2⤵
  PID:1464
- C:\Windows\System\LsRyPLM.exe
  C:\Windows\System\LsRyPLM.exe
  2⤵
  PID:1080
- C:\Windows\System\ijPQiWj.exe
  C:\Windows\System\ijPQiWj.exe
  2⤵
  PID:2408
- C:\Windows\System\wAmsEwt.exe
  C:\Windows\System\wAmsEwt.exe
  2⤵
  PID:3080
- C:\Windows\System\AWYNxDx.exe
  C:\Windows\System\AWYNxDx.exe
  2⤵
  PID:3096
- C:\Windows\System\uvpxfaK.exe
  C:\Windows\System\uvpxfaK.exe
  2⤵
  PID:3112
- C:\Windows\System\TCYEFqa.exe
  C:\Windows\System\TCYEFqa.exe
  2⤵
  PID:3128
- C:\Windows\System\UBgXSdI.exe
  C:\Windows\System\UBgXSdI.exe
  2⤵
  PID:3144
- C:\Windows\System\LjlaHFq.exe
  C:\Windows\System\LjlaHFq.exe
  2⤵
  PID:3160
- C:\Windows\System\rHbsAKa.exe
  C:\Windows\System\rHbsAKa.exe
  2⤵
  PID:3176
- C:\Windows\System\vSdfBox.exe
  C:\Windows\System\vSdfBox.exe
  2⤵
  PID:3192
- C:\Windows\System\hmYVBlZ.exe
  C:\Windows\System\hmYVBlZ.exe
  2⤵
  PID:3208
- C:\Windows\System\hFdNPOe.exe
  C:\Windows\System\hFdNPOe.exe
  2⤵
  PID:3224
- C:\Windows\System\BqfqFoH.exe
  C:\Windows\System\BqfqFoH.exe
  2⤵
  PID:3240
- C:\Windows\System\evPyskE.exe
  C:\Windows\System\evPyskE.exe
  2⤵
  PID:3256
- C:\Windows\System\ZyJdwEK.exe
  C:\Windows\System\ZyJdwEK.exe
  2⤵
  PID:3272
- C:\Windows\System\uUmNfHn.exe
  C:\Windows\System\uUmNfHn.exe
  2⤵
  PID:3288
- C:\Windows\System\WbaHrua.exe
  C:\Windows\System\WbaHrua.exe
  2⤵
  PID:3304
- C:\Windows\System\ZgcjQSH.exe
  C:\Windows\System\ZgcjQSH.exe
  2⤵
  PID:3320
- C:\Windows\System\Lrwsmul.exe
  C:\Windows\System\Lrwsmul.exe
  2⤵
  PID:3336
- C:\Windows\System\hKaFtIw.exe
  C:\Windows\System\hKaFtIw.exe
  2⤵
  PID:3352
- C:\Windows\System\xDolaUF.exe
  C:\Windows\System\xDolaUF.exe
  2⤵
  PID:3368
- C:\Windows\System\aGZdwMT.exe
  C:\Windows\System\aGZdwMT.exe
  2⤵
  PID:3384
- C:\Windows\System\naZKZYG.exe
  C:\Windows\System\naZKZYG.exe
  2⤵
  PID:3400
- C:\Windows\System\BlUKuQJ.exe
  C:\Windows\System\BlUKuQJ.exe
  2⤵
  PID:3416
- C:\Windows\System\AnoXgNd.exe
  C:\Windows\System\AnoXgNd.exe
  2⤵
  PID:3432
- C:\Windows\System\OSUISOP.exe
  C:\Windows\System\OSUISOP.exe
  2⤵
  PID:3448
- C:\Windows\System\MPoahTe.exe
  C:\Windows\System\MPoahTe.exe
  2⤵
  PID:3464
- C:\Windows\System\LPCOyFF.exe
  C:\Windows\System\LPCOyFF.exe
  2⤵
  PID:3480
- C:\Windows\System\OYghYmJ.exe
  C:\Windows\System\OYghYmJ.exe
  2⤵
  PID:3496
- C:\Windows\System\tYDDzTx.exe
  C:\Windows\System\tYDDzTx.exe
  2⤵
  PID:3512
- C:\Windows\System\NyKPmdT.exe
  C:\Windows\System\NyKPmdT.exe
  2⤵
  PID:3528
- C:\Windows\System\jzcgVHF.exe
  C:\Windows\System\jzcgVHF.exe
  2⤵
  PID:3544
- C:\Windows\System\xtHFCLl.exe
  C:\Windows\System\xtHFCLl.exe
  2⤵
  PID:3560
- C:\Windows\System\badzoDh.exe
  C:\Windows\System\badzoDh.exe
  2⤵
  PID:3576
- C:\Windows\System\EpONVdW.exe
  C:\Windows\System\EpONVdW.exe
  2⤵
  PID:3592
- C:\Windows\System\MnsBDlr.exe
  C:\Windows\System\MnsBDlr.exe
  2⤵
  PID:3608
- C:\Windows\System\OHVoOkb.exe
  C:\Windows\System\OHVoOkb.exe
  2⤵
  PID:3624
- C:\Windows\System\bmvKTbH.exe
  C:\Windows\System\bmvKTbH.exe
  2⤵
  PID:3640
- C:\Windows\System\AXXBFCw.exe
  C:\Windows\System\AXXBFCw.exe
  2⤵
  PID:3656
- C:\Windows\System\LeLjaDn.exe
  C:\Windows\System\LeLjaDn.exe
  2⤵
  PID:3672
- C:\Windows\System\WYHOGUG.exe
  C:\Windows\System\WYHOGUG.exe
  2⤵
  PID:3688
- C:\Windows\System\xtytauO.exe
  C:\Windows\System\xtytauO.exe
  2⤵
  PID:3704
- C:\Windows\System\bIQdIjG.exe
  C:\Windows\System\bIQdIjG.exe
  2⤵
  PID:3720
- C:\Windows\System\yYuASnU.exe
  C:\Windows\System\yYuASnU.exe
  2⤵
  PID:3736
- C:\Windows\System\atAiMRG.exe
  C:\Windows\System\atAiMRG.exe
  2⤵
  PID:3752
- C:\Windows\System\fopFnbi.exe
  C:\Windows\System\fopFnbi.exe
  2⤵
  PID:3768
- C:\Windows\System\sgIlTni.exe
  C:\Windows\System\sgIlTni.exe
  2⤵
  PID:3784
- C:\Windows\System\gQpqBCS.exe
  C:\Windows\System\gQpqBCS.exe
  2⤵
  PID:3800
- C:\Windows\System\LIwWBxm.exe
  C:\Windows\System\LIwWBxm.exe
  2⤵
  PID:3816
- C:\Windows\System\rWLFKOG.exe
  C:\Windows\System\rWLFKOG.exe
  2⤵
  PID:3832
- C:\Windows\System\AqWkxBS.exe
  C:\Windows\System\AqWkxBS.exe
  2⤵
  PID:3848
- C:\Windows\System\GcwghNK.exe
  C:\Windows\System\GcwghNK.exe
  2⤵
  PID:3864
- C:\Windows\System\bilBLdl.exe
  C:\Windows\System\bilBLdl.exe
  2⤵
  PID:3880
- C:\Windows\System\iJrCHXK.exe
  C:\Windows\System\iJrCHXK.exe
  2⤵
  PID:3896
- C:\Windows\System\ELiuXga.exe
  C:\Windows\System\ELiuXga.exe
  2⤵
  PID:3912
- C:\Windows\System\VosTYFP.exe
  C:\Windows\System\VosTYFP.exe
  2⤵
  PID:3928
- C:\Windows\System\AIwIczq.exe
  C:\Windows\System\AIwIczq.exe
  2⤵
  PID:3944
- C:\Windows\System\WowAVLW.exe
  C:\Windows\System\WowAVLW.exe
  2⤵
  PID:3960
- C:\Windows\System\tDKNIKQ.exe
  C:\Windows\System\tDKNIKQ.exe
  2⤵
  PID:3976
- C:\Windows\System\CxzbeFF.exe
  C:\Windows\System\CxzbeFF.exe
  2⤵
  PID:3992
- C:\Windows\System\JWXltZk.exe
  C:\Windows\System\JWXltZk.exe
  2⤵
  PID:4008
- C:\Windows\System\RJtfmBJ.exe
  C:\Windows\System\RJtfmBJ.exe
  2⤵
  PID:4024
- C:\Windows\System\UBLnVsv.exe
  C:\Windows\System\UBLnVsv.exe
  2⤵
  PID:4040
- C:\Windows\System\jDkKYYD.exe
  C:\Windows\System\jDkKYYD.exe
  2⤵
  PID:4056
- C:\Windows\System\BGqbgzB.exe
  C:\Windows\System\BGqbgzB.exe
  2⤵
  PID:4072
- C:\Windows\System\sONuOcz.exe
  C:\Windows\System\sONuOcz.exe
  2⤵
  PID:4088
- C:\Windows\System\zoNjtsa.exe
  C:\Windows\System\zoNjtsa.exe
  2⤵
  PID:1716
- C:\Windows\System\bKSVlrA.exe
  C:\Windows\System\bKSVlrA.exe
  2⤵
  PID:2720
- C:\Windows\System\nzEWxMg.exe
  C:\Windows\System\nzEWxMg.exe
  2⤵
  PID:1808
- C:\Windows\System\yqAidAc.exe
  C:\Windows\System\yqAidAc.exe
  2⤵
  PID:3064
- C:\Windows\System\cfEWDgc.exe
  C:\Windows\System\cfEWDgc.exe
  2⤵
  PID:1196
- C:\Windows\System\KwXBJnj.exe
  C:\Windows\System\KwXBJnj.exe
  2⤵
  PID:2340
- C:\Windows\System\FiGEArF.exe
  C:\Windows\System\FiGEArF.exe
  2⤵
  PID:1880
- C:\Windows\System\mkYOett.exe
  C:\Windows\System\mkYOett.exe
  2⤵
  PID:2392
- C:\Windows\System\vEcthSR.exe
  C:\Windows\System\vEcthSR.exe
  2⤵
  PID:1508
- C:\Windows\System\IOfrRqn.exe
  C:\Windows\System\IOfrRqn.exe
  2⤵
  PID:2376
- C:\Windows\System\PipOAGq.exe
  C:\Windows\System\PipOAGq.exe
  2⤵
  PID:2548
- C:\Windows\System\esdNNzX.exe
  C:\Windows\System\esdNNzX.exe
  2⤵
  PID:2328
- C:\Windows\System\eLFgFdZ.exe
  C:\Windows\System\eLFgFdZ.exe
  2⤵
  PID:2724
- C:\Windows\System\LJsSPjB.exe
  C:\Windows\System\LJsSPjB.exe
  2⤵
  PID:2228
- C:\Windows\System\MHltQSm.exe
  C:\Windows\System\MHltQSm.exe
  2⤵
  PID:2976
- C:\Windows\System\OPfxuoi.exe
  C:\Windows\System\OPfxuoi.exe
  2⤵
  PID:2204
- C:\Windows\System\flUAhXw.exe
  C:\Windows\System\flUAhXw.exe
  2⤵
  PID:2412
- C:\Windows\System\UVPuKpO.exe
  C:\Windows\System\UVPuKpO.exe
  2⤵
  PID:3108
- C:\Windows\System\IwkRNWz.exe
  C:\Windows\System\IwkRNWz.exe
  2⤵
  PID:3140
- C:\Windows\System\YtGQbzr.exe
  C:\Windows\System\YtGQbzr.exe
  2⤵
  PID:3172
- C:\Windows\System\ahbgYiw.exe
  C:\Windows\System\ahbgYiw.exe
  2⤵
  PID:3188
- C:\Windows\System\ljtcAJt.exe
  C:\Windows\System\ljtcAJt.exe
  2⤵
  PID:3236
- C:\Windows\System\yhoYJDc.exe
  C:\Windows\System\yhoYJDc.exe
  2⤵
  PID:3252
- C:\Windows\System\LIfNlRU.exe
  C:\Windows\System\LIfNlRU.exe
  2⤵
  PID:3300
- C:\Windows\System\jqUufVb.exe
  C:\Windows\System\jqUufVb.exe
  2⤵
  PID:3332
- C:\Windows\System\YshixoM.exe
  C:\Windows\System\YshixoM.exe
  2⤵
  PID:3364
- C:\Windows\System\zujfSRe.exe
  C:\Windows\System\zujfSRe.exe
  2⤵
  PID:3396
- C:\Windows\System\ycmjWHd.exe
  C:\Windows\System\ycmjWHd.exe
  2⤵
  PID:3428
- C:\Windows\System\HivIlMH.exe
  C:\Windows\System\HivIlMH.exe
  2⤵
  PID:3460
- C:\Windows\System\xRRsqiU.exe
  C:\Windows\System\xRRsqiU.exe
  2⤵
  PID:3492
- C:\Windows\System\YgjtViC.exe
  C:\Windows\System\YgjtViC.exe
  2⤵
  PID:3524
- C:\Windows\System\cUkurKk.exe
  C:\Windows\System\cUkurKk.exe
  2⤵
  PID:3556
- C:\Windows\System\FLdjxgc.exe
  C:\Windows\System\FLdjxgc.exe
  2⤵
  PID:3588
- C:\Windows\System\pjfovhA.exe
  C:\Windows\System\pjfovhA.exe
  2⤵
  PID:3620
- C:\Windows\System\EjnbIcl.exe
  C:\Windows\System\EjnbIcl.exe
  2⤵
  PID:3652
- C:\Windows\System\RiIdzDB.exe
  C:\Windows\System\RiIdzDB.exe
  2⤵
  PID:3684
- C:\Windows\System\wIUklKf.exe
  C:\Windows\System\wIUklKf.exe
  2⤵
  PID:3716
- C:\Windows\System\dmFlHdW.exe
  C:\Windows\System\dmFlHdW.exe
  2⤵
  PID:3748
- C:\Windows\System\nPcWrCz.exe
  C:\Windows\System\nPcWrCz.exe
  2⤵
  PID:3780
- C:\Windows\System\tRsbZuy.exe
  C:\Windows\System\tRsbZuy.exe
  2⤵
  PID:3796
- C:\Windows\System\BDmqdOh.exe
  C:\Windows\System\BDmqdOh.exe
  2⤵
  PID:3872
- C:\Windows\System\jHwYlmG.exe
  C:\Windows\System\jHwYlmG.exe
  2⤵
  PID:3936
- C:\Windows\System\ywniGLO.exe
  C:\Windows\System\ywniGLO.exe
  2⤵
  PID:3888
- C:\Windows\System\MoTLSla.exe
  C:\Windows\System\MoTLSla.exe
  2⤵
  PID:3940
- C:\Windows\System\WaEmiDV.exe
  C:\Windows\System\WaEmiDV.exe
  2⤵
  PID:3972
- C:\Windows\System\qhJMSEU.exe
  C:\Windows\System\qhJMSEU.exe
  2⤵
  PID:4004
- C:\Windows\System\dkCtnQC.exe
  C:\Windows\System\dkCtnQC.exe
  2⤵
  PID:4020
- C:\Windows\System\GJIikQr.exe
  C:\Windows\System\GJIikQr.exe
  2⤵
  PID:2192
- C:\Windows\System\DyymzNC.exe
  C:\Windows\System\DyymzNC.exe
  2⤵
  PID:4080
- C:\Windows\System\QXXluLT.exe
  C:\Windows\System\QXXluLT.exe
  2⤵
  PID:856
- C:\Windows\System\GgPXblP.exe
  C:\Windows\System\GgPXblP.exe
  2⤵
  PID:2288
- C:\Windows\System\AEnnTgG.exe
  C:\Windows\System\AEnnTgG.exe
  2⤵
  PID:1712
- C:\Windows\System\KOtMmvT.exe
  C:\Windows\System\KOtMmvT.exe
  2⤵
  PID:1552
- C:\Windows\System\aQxzKls.exe
  C:\Windows\System\aQxzKls.exe
  2⤵
  PID:448
- C:\Windows\System\dKAOBWO.exe
  C:\Windows\System\dKAOBWO.exe
  2⤵
  PID:1824
- C:\Windows\System\gIvcqdP.exe
  C:\Windows\System\gIvcqdP.exe
  2⤵
  PID:3136
- C:\Windows\System\wGpyPal.exe
  C:\Windows\System\wGpyPal.exe
  2⤵
  PID:3264
- C:\Windows\System\gwNYziY.exe
  C:\Windows\System\gwNYziY.exe
  2⤵
  PID:3584
- C:\Windows\System\cSeaWvC.exe
  C:\Windows\System\cSeaWvC.exe
  2⤵
  PID:3296
- C:\Windows\System\losCfsm.exe
  C:\Windows\System\losCfsm.exe
  2⤵
  PID:3476
- C:\Windows\System\nHbuxhI.exe
  C:\Windows\System\nHbuxhI.exe
  2⤵
  PID:1312
- C:\Windows\System\pRIbTeu.exe
  C:\Windows\System\pRIbTeu.exe
  2⤵
  PID:108
- C:\Windows\System\ZHZVUQW.exe
  C:\Windows\System\ZHZVUQW.exe
  2⤵
  PID:3204
- C:\Windows\System\DEmhZrw.exe
  C:\Windows\System\DEmhZrw.exe
  2⤵
  PID:1468
- C:\Windows\System\tBQYQDC.exe
  C:\Windows\System\tBQYQDC.exe
  2⤵
  PID:2584
- C:\Windows\System\jReQVAr.exe
  C:\Windows\System\jReQVAr.exe
  2⤵
  PID:2888
- C:\Windows\System\IPwyYSR.exe
  C:\Windows\System\IPwyYSR.exe
  2⤵
  PID:852
- C:\Windows\System\hHUumYh.exe
  C:\Windows\System\hHUumYh.exe
  2⤵
  PID:2492
- C:\Windows\System\qMzFaId.exe
  C:\Windows\System\qMzFaId.exe
  2⤵
  PID:3328
- C:\Windows\System\qPSOBQH.exe
  C:\Windows\System\qPSOBQH.exe
  2⤵
  PID:3744
- C:\Windows\System\gNRtlhU.exe
  C:\Windows\System\gNRtlhU.exe
  2⤵
  PID:1272
- C:\Windows\System\rCyqjXS.exe
  C:\Windows\System\rCyqjXS.exe
  2⤵
  PID:2100
- C:\Windows\System\wzUfcbU.exe
  C:\Windows\System\wzUfcbU.exe
  2⤵
  PID:1232
- C:\Windows\System\KLUxWwN.exe
  C:\Windows\System\KLUxWwN.exe
  2⤵
  PID:4084
- C:\Windows\System\WnoRZLf.exe
  C:\Windows\System\WnoRZLf.exe
  2⤵
  PID:3920
- C:\Windows\System\pXPnfxs.exe
  C:\Windows\System\pXPnfxs.exe
  2⤵
  PID:3380
- C:\Windows\System\xmAPdfw.exe
  C:\Windows\System\xmAPdfw.exe
  2⤵
  PID:2788
- C:\Windows\System\sSGZprq.exe
  C:\Windows\System\sSGZprq.exe
  2⤵
  PID:3860
- C:\Windows\System\rNXmEcL.exe
  C:\Windows\System\rNXmEcL.exe
  2⤵
  PID:3840
- C:\Windows\System\kWGKYyl.exe
  C:\Windows\System\kWGKYyl.exe
  2⤵
  PID:3348
- C:\Windows\System\fscZTDh.exe
  C:\Windows\System\fscZTDh.exe
  2⤵
  PID:3680
- C:\Windows\System\xEPqPAR.exe
  C:\Windows\System\xEPqPAR.exe
  2⤵
  PID:1804
- C:\Windows\System\tmYMmMs.exe
  C:\Windows\System\tmYMmMs.exe
  2⤵
  PID:3156
- C:\Windows\System\KlJeYau.exe
  C:\Windows\System\KlJeYau.exe
  2⤵
  PID:3540
- C:\Windows\System\jyLHyif.exe
  C:\Windows\System\jyLHyif.exe
  2⤵
  PID:3036
- C:\Windows\System\smeHhdU.exe
  C:\Windows\System\smeHhdU.exe
  2⤵
  PID:2452
- C:\Windows\System\ZmCpbnb.exe
  C:\Windows\System\ZmCpbnb.exe
  2⤵
  PID:1784
- C:\Windows\System\JqKXcNe.exe
  C:\Windows\System\JqKXcNe.exe
  2⤵
  PID:2028
- C:\Windows\System\BroIXFC.exe
  C:\Windows\System\BroIXFC.exe
  2⤵
  PID:3952
- C:\Windows\System\vQfKQYr.exe
  C:\Windows\System\vQfKQYr.exe
  2⤵
  PID:2868
- C:\Windows\System\nNrexzJ.exe
  C:\Windows\System\nNrexzJ.exe
  2⤵
  PID:2632
- C:\Windows\System\kNiJDtQ.exe
  C:\Windows\System\kNiJDtQ.exe
  2⤵
  PID:3200
- C:\Windows\System\LavZDEc.exe
  C:\Windows\System\LavZDEc.exe
  2⤵
  PID:1660
- C:\Windows\System\vojvWRd.exe
  C:\Windows\System\vojvWRd.exe
  2⤵
  PID:1292
- C:\Windows\System\IOdUTeg.exe
  C:\Windows\System\IOdUTeg.exe
  2⤵
  PID:2932
- C:\Windows\System\ylWYGJE.exe
  C:\Windows\System\ylWYGJE.exe
  2⤵
  PID:2476
- C:\Windows\System\BWxbivp.exe
  C:\Windows\System\BWxbivp.exe
  2⤵
  PID:3024
- C:\Windows\System\cehITzV.exe
  C:\Windows\System\cehITzV.exe
  2⤵
  PID:2460
- C:\Windows\System\cEVvoTA.exe
  C:\Windows\System\cEVvoTA.exe
  2⤵
  PID:408
- C:\Windows\System\wgPGahA.exe
  C:\Windows\System\wgPGahA.exe
  2⤵
  PID:2732
- C:\Windows\System\hNsvoHP.exe
  C:\Windows\System\hNsvoHP.exe
  2⤵
  PID:3552
- C:\Windows\System\uvcpSBa.exe
  C:\Windows\System\uvcpSBa.exe
  2⤵
  PID:1220
- C:\Windows\System\cxIrTtc.exe
  C:\Windows\System\cxIrTtc.exe
  2⤵
  PID:2600
- C:\Windows\System\zodoYfH.exe
  C:\Windows\System\zodoYfH.exe
  2⤵
  PID:1720
- C:\Windows\System\OqwlIxv.exe
  C:\Windows\System\OqwlIxv.exe
  2⤵
  PID:3504
- C:\Windows\System\RhwDwas.exe
  C:\Windows\System\RhwDwas.exe
  2⤵
  PID:3232
- C:\Windows\System\GXiEJfR.exe
  C:\Windows\System\GXiEJfR.exe
  2⤵
  PID:2892
- C:\Windows\System\NduEDCd.exe
  C:\Windows\System\NduEDCd.exe
  2⤵
  PID:4016
- C:\Windows\System\RbOvsbZ.exe
  C:\Windows\System\RbOvsbZ.exe
  2⤵
  PID:2568
- C:\Windows\System\eoRIZYA.exe
  C:\Windows\System\eoRIZYA.exe
  2⤵
  PID:3984
- C:\Windows\System\BFYNKAX.exe
  C:\Windows\System\BFYNKAX.exe
  2⤵
  PID:2496
- C:\Windows\System\fLwkmHA.exe
  C:\Windows\System\fLwkmHA.exe
  2⤵
  PID:1500
- C:\Windows\System\JDfvXRR.exe
  C:\Windows\System\JDfvXRR.exe
  2⤵
  PID:2884
- C:\Windows\System\AwwKWSx.exe
  C:\Windows\System\AwwKWSx.exe
  2⤵
  PID:3764
- C:\Windows\System\ziSbgIz.exe
  C:\Windows\System\ziSbgIz.exe
  2⤵
  PID:4108
- C:\Windows\System\xRzyIgc.exe
  C:\Windows\System\xRzyIgc.exe
  2⤵
  PID:4124
- C:\Windows\System\BTqLlTZ.exe
  C:\Windows\System\BTqLlTZ.exe
  2⤵
  PID:4140
- C:\Windows\System\TpjepgJ.exe
  C:\Windows\System\TpjepgJ.exe
  2⤵
  PID:4156
- C:\Windows\System\zWgnWyY.exe
  C:\Windows\System\zWgnWyY.exe
  2⤵
  PID:4172
- C:\Windows\System\LmwfCDF.exe
  C:\Windows\System\LmwfCDF.exe
  2⤵
  PID:4188
- C:\Windows\System\GfHRDcL.exe
  C:\Windows\System\GfHRDcL.exe
  2⤵
  PID:4204
- C:\Windows\System\IJqiENE.exe
  C:\Windows\System\IJqiENE.exe
  2⤵
  PID:4220
- C:\Windows\System\BEbIgJO.exe
  C:\Windows\System\BEbIgJO.exe
  2⤵
  PID:4236
- C:\Windows\System\IbgrviH.exe
  C:\Windows\System\IbgrviH.exe
  2⤵
  PID:4252
- C:\Windows\System\AnuxWcc.exe
  C:\Windows\System\AnuxWcc.exe
  2⤵
  PID:4268
- C:\Windows\System\LxAXLCf.exe
  C:\Windows\System\LxAXLCf.exe
  2⤵
  PID:4284
- C:\Windows\System\qbTzRXF.exe
  C:\Windows\System\qbTzRXF.exe
  2⤵
  PID:4300
- C:\Windows\System\NRJHEsW.exe
  C:\Windows\System\NRJHEsW.exe
  2⤵
  PID:4316
- C:\Windows\System\zeIDclg.exe
  C:\Windows\System\zeIDclg.exe
  2⤵
  PID:4332
- C:\Windows\System\VchAYui.exe
  C:\Windows\System\VchAYui.exe
  2⤵
  PID:4348
- C:\Windows\System\lZJfFzM.exe
  C:\Windows\System\lZJfFzM.exe
  2⤵
  PID:4364
- C:\Windows\System\ntJBZUY.exe
  C:\Windows\System\ntJBZUY.exe
  2⤵
  PID:4380
- C:\Windows\System\WkMhKFH.exe
  C:\Windows\System\WkMhKFH.exe
  2⤵
  PID:4396
- C:\Windows\System\RHxhOct.exe
  C:\Windows\System\RHxhOct.exe
  2⤵
  PID:4412
- C:\Windows\System\ZSSpVNb.exe
  C:\Windows\System\ZSSpVNb.exe
  2⤵
  PID:4428
- C:\Windows\System\JTKhXSX.exe
  C:\Windows\System\JTKhXSX.exe
  2⤵
  PID:4444
- C:\Windows\System\NvZgTrJ.exe
  C:\Windows\System\NvZgTrJ.exe
  2⤵
  PID:4460
- C:\Windows\System\RSjbmGH.exe
  C:\Windows\System\RSjbmGH.exe
  2⤵
  PID:4476
- C:\Windows\System\zVMeDzD.exe
  C:\Windows\System\zVMeDzD.exe
  2⤵
  PID:4492
- C:\Windows\System\UviCfiM.exe
  C:\Windows\System\UviCfiM.exe
  2⤵
  PID:4508
- C:\Windows\System\lZBWVTQ.exe
  C:\Windows\System\lZBWVTQ.exe
  2⤵
  PID:4524
- C:\Windows\System\BRomsVi.exe
  C:\Windows\System\BRomsVi.exe
  2⤵
  PID:4540
- C:\Windows\System\vXYkkyw.exe
  C:\Windows\System\vXYkkyw.exe
  2⤵
  PID:4556
- C:\Windows\System\bMLkKCR.exe
  C:\Windows\System\bMLkKCR.exe
  2⤵
  PID:4572
- C:\Windows\System\foeBVqh.exe
  C:\Windows\System\foeBVqh.exe
  2⤵
  PID:4588
- C:\Windows\System\gtePTfB.exe
  C:\Windows\System\gtePTfB.exe
  2⤵
  PID:4604
- C:\Windows\System\LFxNktg.exe
  C:\Windows\System\LFxNktg.exe
  2⤵
  PID:4620
- C:\Windows\System\nfbGGvA.exe
  C:\Windows\System\nfbGGvA.exe
  2⤵
  PID:4636
- C:\Windows\System\pfWRJyr.exe
  C:\Windows\System\pfWRJyr.exe
  2⤵
  PID:4652
- C:\Windows\System\rCVUrka.exe
  C:\Windows\System\rCVUrka.exe
  2⤵
  PID:4668
- C:\Windows\System\CWWnsbq.exe
  C:\Windows\System\CWWnsbq.exe
  2⤵
  PID:4684
- C:\Windows\System\BqHQCPA.exe
  C:\Windows\System\BqHQCPA.exe
  2⤵
  PID:4700
- C:\Windows\System\zEyIANY.exe
  C:\Windows\System\zEyIANY.exe
  2⤵
  PID:4716
- C:\Windows\System\DcbqihC.exe
  C:\Windows\System\DcbqihC.exe
  2⤵
  PID:4732
- C:\Windows\System\fKsIuQP.exe
  C:\Windows\System\fKsIuQP.exe
  2⤵
  PID:4748
- C:\Windows\System\srKdZje.exe
  C:\Windows\System\srKdZje.exe
  2⤵
  PID:4768
- C:\Windows\System\VUlChaZ.exe
  C:\Windows\System\VUlChaZ.exe
  2⤵
  PID:4784
- C:\Windows\System\EQirObq.exe
  C:\Windows\System\EQirObq.exe
  2⤵
  PID:4800
- C:\Windows\System\GoiodzT.exe
  C:\Windows\System\GoiodzT.exe
  2⤵
  PID:4816
- C:\Windows\System\iyjHxCo.exe
  C:\Windows\System\iyjHxCo.exe
  2⤵
  PID:4832
- C:\Windows\System\ACGhmRJ.exe
  C:\Windows\System\ACGhmRJ.exe
  2⤵
  PID:4848
- C:\Windows\System\xMxYSCn.exe
  C:\Windows\System\xMxYSCn.exe
  2⤵
  PID:4864
- C:\Windows\System\hmMuedr.exe
  C:\Windows\System\hmMuedr.exe
  2⤵
  PID:4880
- C:\Windows\System\yCSWFyn.exe
  C:\Windows\System\yCSWFyn.exe
  2⤵
  PID:4896
- C:\Windows\System\vorzLET.exe
  C:\Windows\System\vorzLET.exe
  2⤵
  PID:4912
- C:\Windows\System\eOIzehO.exe
  C:\Windows\System\eOIzehO.exe
  2⤵
  PID:4928
- C:\Windows\System\AOabDFi.exe
  C:\Windows\System\AOabDFi.exe
  2⤵
  PID:4944
- C:\Windows\System\WKxpiUY.exe
  C:\Windows\System\WKxpiUY.exe
  2⤵
  PID:4960
- C:\Windows\System\LXwDtDM.exe
  C:\Windows\System\LXwDtDM.exe
  2⤵
  PID:4976
- C:\Windows\System\ZWHXaMT.exe
  C:\Windows\System\ZWHXaMT.exe
  2⤵
  PID:4992
- C:\Windows\System\GIqEeDr.exe
  C:\Windows\System\GIqEeDr.exe
  2⤵
  PID:5008
- C:\Windows\System\iEVaKvW.exe
  C:\Windows\System\iEVaKvW.exe
  2⤵
  PID:5024
- C:\Windows\System\LMaQutV.exe
  C:\Windows\System\LMaQutV.exe
  2⤵
  PID:5040
- C:\Windows\System\nXiWlUT.exe
  C:\Windows\System\nXiWlUT.exe
  2⤵
  PID:5056
- C:\Windows\System\OkQlESl.exe
  C:\Windows\System\OkQlESl.exe
  2⤵
  PID:5072
- C:\Windows\System\NtOCYHe.exe
  C:\Windows\System\NtOCYHe.exe
  2⤵
  PID:5088
- C:\Windows\System\iWNmRca.exe
  C:\Windows\System\iWNmRca.exe
  2⤵
  PID:5104
- C:\Windows\System\BhUeGCP.exe
  C:\Windows\System\BhUeGCP.exe
  2⤵
  PID:3648
- C:\Windows\System\BJdFrya.exe
  C:\Windows\System\BJdFrya.exe
  2⤵
  PID:2960
- C:\Windows\System\KfZfPnK.exe
  C:\Windows\System\KfZfPnK.exe
  2⤵
  PID:3812
- C:\Windows\System\qjXJrMj.exe
  C:\Windows\System\qjXJrMj.exe
  2⤵
  PID:2796
- C:\Windows\System\gACraPs.exe
  C:\Windows\System\gACraPs.exe
  2⤵
  PID:2316
- C:\Windows\System\jKKVTjS.exe
  C:\Windows\System\jKKVTjS.exe
  2⤵
  PID:4104
- C:\Windows\System\ooxaXTf.exe
  C:\Windows\System\ooxaXTf.exe
  2⤵
  PID:4116
- C:\Windows\System\gZzWFlp.exe
  C:\Windows\System\gZzWFlp.exe
  2⤵
  PID:4164
- C:\Windows\System\ZeFEQUf.exe
  C:\Windows\System\ZeFEQUf.exe
  2⤵
  PID:2592
- C:\Windows\System\vnwxDxW.exe
  C:\Windows\System\vnwxDxW.exe
  2⤵
  PID:4196
- C:\Windows\System\eAYSUst.exe
  C:\Windows\System\eAYSUst.exe
  2⤵
  PID:4228
- C:\Windows\System\zjHMtIu.exe
  C:\Windows\System\zjHMtIu.exe
  2⤵
  PID:4248
- C:\Windows\System\oxRoAOy.exe
  C:\Windows\System\oxRoAOy.exe
  2⤵
  PID:4292
- C:\Windows\System\FKsQFmD.exe
  C:\Windows\System\FKsQFmD.exe
  2⤵
  PID:4308
- C:\Windows\System\XdzGitk.exe
  C:\Windows\System\XdzGitk.exe
  2⤵
  PID:4344
- C:\Windows\System\BtVYCXN.exe
  C:\Windows\System\BtVYCXN.exe
  2⤵
  PID:4408
- C:\Windows\System\lSvwDaL.exe
  C:\Windows\System\lSvwDaL.exe
  2⤵
  PID:4500
- C:\Windows\System\ZkKnTvh.exe
  C:\Windows\System\ZkKnTvh.exe
  2⤵
  PID:4360
- C:\Windows\System\hsmeuHO.exe
  C:\Windows\System\hsmeuHO.exe
  2⤵
  PID:4596
- C:\Windows\System\srwghUp.exe
  C:\Windows\System\srwghUp.exe
  2⤵
  PID:4660
- C:\Windows\System\TwJKlIh.exe
  C:\Windows\System\TwJKlIh.exe
  2⤵
  PID:4696
- C:\Windows\System\vXReddX.exe
  C:\Windows\System\vXReddX.exe
  2⤵
  PID:4760
- C:\Windows\System\yidZjaY.exe
  C:\Windows\System\yidZjaY.exe
  2⤵
  PID:4824
- C:\Windows\System\GNHvBHZ.exe
  C:\Windows\System\GNHvBHZ.exe
  2⤵
  PID:2680
- C:\Windows\System\VlutriX.exe
  C:\Windows\System\VlutriX.exe
  2⤵
  PID:4420
- C:\Windows\System\VssOTfm.exe
  C:\Windows\System\VssOTfm.exe
  2⤵
  PID:4860
- C:\Windows\System\nkycsWq.exe
  C:\Windows\System\nkycsWq.exe
  2⤵
  PID:4920
- C:\Windows\System\nzhRNXo.exe
  C:\Windows\System\nzhRNXo.exe
  2⤵
  PID:4452
- C:\Windows\System\pVDJBeI.exe
  C:\Windows\System\pVDJBeI.exe
  2⤵
  PID:4520
- C:\Windows\System\uEjCcKG.exe
  C:\Windows\System\uEjCcKG.exe
  2⤵
  PID:4584
- C:\Windows\System\kVyCLyF.exe
  C:\Windows\System\kVyCLyF.exe
  2⤵
  PID:5016
- C:\Windows\System\HVIiqdE.exe
  C:\Windows\System\HVIiqdE.exe
  2⤵
  PID:4876
- C:\Windows\System\gZDoTAe.exe
  C:\Windows\System\gZDoTAe.exe
  2⤵
  PID:4680
- C:\Windows\System\IBONQwm.exe
  C:\Windows\System\IBONQwm.exe
  2⤵
  PID:4744
- C:\Windows\System\rpPZScZ.exe
  C:\Windows\System\rpPZScZ.exe
  2⤵
  PID:4812
- C:\Windows\System\hvQffAo.exe
  C:\Windows\System\hvQffAo.exe
  2⤵
  PID:4904
- C:\Windows\System\RrEIqWS.exe
  C:\Windows\System\RrEIqWS.exe
  2⤵
  PID:4968
- C:\Windows\System\ZOmJgFb.exe
  C:\Windows\System\ZOmJgFb.exe
  2⤵
  PID:5020
- C:\Windows\System\zmmCwNf.exe
  C:\Windows\System\zmmCwNf.exe
  2⤵
  PID:5112
- C:\Windows\System\lrzCXEZ.exe
  C:\Windows\System\lrzCXEZ.exe
  2⤵
  PID:3792
- C:\Windows\System\lSSekfz.exe
  C:\Windows\System\lSSekfz.exe
  2⤵
  PID:5084
- C:\Windows\System\yLJfkBn.exe
  C:\Windows\System\yLJfkBn.exe
  2⤵
  PID:4168
- C:\Windows\System\Zafrpsm.exe
  C:\Windows\System\Zafrpsm.exe
  2⤵
  PID:5064
- C:\Windows\System\IqqrvAz.exe
  C:\Windows\System\IqqrvAz.exe
  2⤵
  PID:5068
- C:\Windows\System\KdVeZNh.exe
  C:\Windows\System\KdVeZNh.exe
  2⤵
  PID:3168
- C:\Windows\System\WQGQPxy.exe
  C:\Windows\System\WQGQPxy.exe
  2⤵
  PID:3360
- C:\Windows\System\QmOtDMc.exe
  C:\Windows\System\QmOtDMc.exe
  2⤵
  PID:4212
- C:\Windows\System\QonBuSD.exe
  C:\Windows\System\QonBuSD.exe
  2⤵
  PID:4324
- C:\Windows\System\sxsgxym.exe
  C:\Windows\System\sxsgxym.exe
  2⤵
  PID:4340
- C:\Windows\System\BlgOJDs.exe
  C:\Windows\System\BlgOJDs.exe
  2⤵
  PID:4568
- C:\Windows\System\DOtQPPM.exe
  C:\Windows\System\DOtQPPM.exe
  2⤵
  PID:4440
- C:\Windows\System\UzgWSbT.exe
  C:\Windows\System\UzgWSbT.exe
  2⤵
  PID:1988
- C:\Windows\System\TVYTEgP.exe
  C:\Windows\System\TVYTEgP.exe
  2⤵
  PID:2032
- C:\Windows\System\VqDIaiY.exe
  C:\Windows\System\VqDIaiY.exe
  2⤵
  PID:4404
- C:\Windows\System\Donzorm.exe
  C:\Windows\System\Donzorm.exe
  2⤵
  PID:4648
- C:\Windows\System\rljvDvr.exe
  C:\Windows\System\rljvDvr.exe
  2⤵
  PID:4756
- C:\Windows\System\ejEQASG.exe
  C:\Windows\System\ejEQASG.exe
  2⤵
  PID:2792
- C:\Windows\System\BVSyVbH.exe
  C:\Windows\System\BVSyVbH.exe
  2⤵
  PID:4580
- C:\Windows\System\efZHiiZ.exe
  C:\Windows\System\efZHiiZ.exe
  2⤵
  PID:4808
- C:\Windows\System\hbGxnYm.exe
  C:\Windows\System\hbGxnYm.exe
  2⤵
  PID:2808
- C:\Windows\System\jbvuLXB.exe
  C:\Windows\System\jbvuLXB.exe
  2⤵
  PID:5080
- C:\Windows\System\lKSVeMw.exe
  C:\Windows\System\lKSVeMw.exe
  2⤵
  PID:5000
- C:\Windows\System\pJnDtgl.exe
  C:\Windows\System\pJnDtgl.exe
  2⤵
  PID:3076
- C:\Windows\System\gGLOgVW.exe
  C:\Windows\System\gGLOgVW.exe
  2⤵
  PID:4872
- C:\Windows\System\gJPHish.exe
  C:\Windows\System\gJPHish.exe
  2⤵
  PID:2784
- C:\Windows\System\aiFZkzc.exe
  C:\Windows\System\aiFZkzc.exe
  2⤵
  PID:4328
- C:\Windows\System\vyOKImx.exe
  C:\Windows\System\vyOKImx.exe
  2⤵
  PID:4692
- C:\Windows\System\JbOslmN.exe
  C:\Windows\System\JbOslmN.exe
  2⤵
  PID:2852
- C:\Windows\System\AYdFAxl.exe
  C:\Windows\System\AYdFAxl.exe
  2⤵
  PID:1840
- C:\Windows\System\kVqyvdN.exe
  C:\Windows\System\kVqyvdN.exe
  2⤵
  PID:4796
- C:\Windows\System\iWUOmVv.exe
  C:\Windows\System\iWUOmVv.exe
  2⤵
  PID:4984
- C:\Windows\System\VALlFmd.exe
  C:\Windows\System\VALlFmd.exe
  2⤵
  PID:4780
- C:\Windows\System\IzUboRo.exe
  C:\Windows\System\IzUboRo.exe
  2⤵
  PID:4740
- C:\Windows\System\YvJEoBP.exe
  C:\Windows\System\YvJEoBP.exe
  2⤵
  PID:5100
- C:\Windows\System\AidrnYL.exe
  C:\Windows\System\AidrnYL.exe
  2⤵
  PID:4844
- C:\Windows\System\nbnPxpw.exe
  C:\Windows\System\nbnPxpw.exe
  2⤵
  PID:2148
- C:\Windows\System\RLrkUAQ.exe
  C:\Windows\System\RLrkUAQ.exe
  2⤵
  PID:4564
- C:\Windows\System\xcXegTj.exe
  C:\Windows\System\xcXegTj.exe
  2⤵
  PID:5052
- C:\Windows\System\QYYhcjL.exe
  C:\Windows\System\QYYhcjL.exe
  2⤵
  PID:4148
- C:\Windows\System\ylTUWwA.exe
  C:\Windows\System\ylTUWwA.exe
  2⤵
  PID:4628
- C:\Windows\System\GWngOqY.exe
  C:\Windows\System\GWngOqY.exe
  2⤵
  PID:4616
- C:\Windows\System\pXUNnmK.exe
  C:\Windows\System\pXUNnmK.exe
  2⤵
  PID:5124
- C:\Windows\System\CkQAQxO.exe
  C:\Windows\System\CkQAQxO.exe
  2⤵
  PID:5140
- C:\Windows\System\LNPoLfc.exe
  C:\Windows\System\LNPoLfc.exe
  2⤵
  PID:5156
- C:\Windows\System\tmZlOeo.exe
  C:\Windows\System\tmZlOeo.exe
  2⤵
  PID:5172
- C:\Windows\System\rnwmQzA.exe
  C:\Windows\System\rnwmQzA.exe
  2⤵
  PID:5188
- C:\Windows\System\kdbcjjb.exe
  C:\Windows\System\kdbcjjb.exe
  2⤵
  PID:5204
- C:\Windows\System\rHdHMBY.exe
  C:\Windows\System\rHdHMBY.exe
  2⤵
  PID:5220
- C:\Windows\System\kfiDeLq.exe
  C:\Windows\System\kfiDeLq.exe
  2⤵
  PID:5236
- C:\Windows\System\OIBnxms.exe
  C:\Windows\System\OIBnxms.exe
  2⤵
  PID:5252
- C:\Windows\System\dyiogxD.exe
  C:\Windows\System\dyiogxD.exe
  2⤵
  PID:5268
- C:\Windows\System\iAwcEIm.exe
  C:\Windows\System\iAwcEIm.exe
  2⤵
  PID:5284
- C:\Windows\System\lqXWcnh.exe
  C:\Windows\System\lqXWcnh.exe
  2⤵
  PID:5300
- C:\Windows\System\GPVAITZ.exe
  C:\Windows\System\GPVAITZ.exe
  2⤵
  PID:5316
- C:\Windows\System\jpcLUoe.exe
  C:\Windows\System\jpcLUoe.exe
  2⤵
  PID:5332
- C:\Windows\System\agKiASZ.exe
  C:\Windows\System\agKiASZ.exe
  2⤵
  PID:5348
- C:\Windows\System\tJfhXmj.exe
  C:\Windows\System\tJfhXmj.exe
  2⤵
  PID:5364
- C:\Windows\System\huIiCHb.exe
  C:\Windows\System\huIiCHb.exe
  2⤵
  PID:5380
- C:\Windows\System\cRvJEQY.exe
  C:\Windows\System\cRvJEQY.exe
  2⤵
  PID:5396
- C:\Windows\System\iyIeQjB.exe
  C:\Windows\System\iyIeQjB.exe
  2⤵
  PID:5412
- C:\Windows\System\LqfiXjp.exe
  C:\Windows\System\LqfiXjp.exe
  2⤵
  PID:5428
- C:\Windows\System\pcYGhIw.exe
  C:\Windows\System\pcYGhIw.exe
  2⤵
  PID:5444
- C:\Windows\System\OslPORu.exe
  C:\Windows\System\OslPORu.exe
  2⤵
  PID:5460
- C:\Windows\System\iiqbLCs.exe
  C:\Windows\System\iiqbLCs.exe
  2⤵
  PID:5476
- C:\Windows\System\BQPyiyM.exe
  C:\Windows\System\BQPyiyM.exe
  2⤵
  PID:5492
- C:\Windows\System\duXlMwW.exe
  C:\Windows\System\duXlMwW.exe
  2⤵
  PID:5508
- C:\Windows\System\xXEfGgQ.exe
  C:\Windows\System\xXEfGgQ.exe
  2⤵
  PID:5524
- C:\Windows\System\RaRIYAJ.exe
  C:\Windows\System\RaRIYAJ.exe
  2⤵
  PID:5540
- C:\Windows\System\ifxnldG.exe
  C:\Windows\System\ifxnldG.exe
  2⤵
  PID:5556
- C:\Windows\System\zQRQtcu.exe
  C:\Windows\System\zQRQtcu.exe
  2⤵
  PID:5572
- C:\Windows\System\fNAApbO.exe
  C:\Windows\System\fNAApbO.exe
  2⤵
  PID:5588
- C:\Windows\System\rmZDFDU.exe
  C:\Windows\System\rmZDFDU.exe
  2⤵
  PID:5604
- C:\Windows\System\QRporXp.exe
  C:\Windows\System\QRporXp.exe
  2⤵
  PID:5620
- C:\Windows\System\RuoFuzY.exe
  C:\Windows\System\RuoFuzY.exe
  2⤵
  PID:5636
- C:\Windows\System\pzFvySo.exe
  C:\Windows\System\pzFvySo.exe
  2⤵
  PID:5652
- C:\Windows\System\NNsGJcY.exe
  C:\Windows\System\NNsGJcY.exe
  2⤵
  PID:5668
- C:\Windows\System\bKUlwqo.exe
  C:\Windows\System\bKUlwqo.exe
  2⤵
  PID:5684
- C:\Windows\System\QtDdWEj.exe
  C:\Windows\System\QtDdWEj.exe
  2⤵
  PID:5700
- C:\Windows\System\mcsUtTJ.exe
  C:\Windows\System\mcsUtTJ.exe
  2⤵
  PID:5716
- C:\Windows\System\QQAtHXh.exe
  C:\Windows\System\QQAtHXh.exe
  2⤵
  PID:5732
- C:\Windows\System\paQEmSS.exe
  C:\Windows\System\paQEmSS.exe
  2⤵
  PID:5748
- C:\Windows\System\UUDbhFh.exe
  C:\Windows\System\UUDbhFh.exe
  2⤵
  PID:5764
- C:\Windows\System\ukteIZE.exe
  C:\Windows\System\ukteIZE.exe
  2⤵
  PID:5780
- C:\Windows\System\KSYfZcw.exe
  C:\Windows\System\KSYfZcw.exe
  2⤵
  PID:5796
- C:\Windows\System\ShGVuhV.exe
  C:\Windows\System\ShGVuhV.exe
  2⤵
  PID:5812
- C:\Windows\System\WorVHwr.exe
  C:\Windows\System\WorVHwr.exe
  2⤵
  PID:5828
- C:\Windows\System\nFqdxmR.exe
  C:\Windows\System\nFqdxmR.exe
  2⤵
  PID:5844
- C:\Windows\System\NfCpxGJ.exe
  C:\Windows\System\NfCpxGJ.exe
  2⤵
  PID:5860
- C:\Windows\System\EsMUqGB.exe
  C:\Windows\System\EsMUqGB.exe
  2⤵
  PID:5876
- C:\Windows\System\iUhHCwI.exe
  C:\Windows\System\iUhHCwI.exe
  2⤵
  PID:5892
- C:\Windows\System\HClouXw.exe
  C:\Windows\System\HClouXw.exe
  2⤵
  PID:5908
- C:\Windows\System\xtzGmGt.exe
  C:\Windows\System\xtzGmGt.exe
  2⤵
  PID:5924
- C:\Windows\System\oRRyAJK.exe
  C:\Windows\System\oRRyAJK.exe
  2⤵
  PID:5940
- C:\Windows\System\jfiIbpA.exe
  C:\Windows\System\jfiIbpA.exe
  2⤵
  PID:5956
- C:\Windows\System\yylGyLO.exe
  C:\Windows\System\yylGyLO.exe
  2⤵
  PID:5972
- C:\Windows\System\ftYXmRb.exe
  C:\Windows\System\ftYXmRb.exe
  2⤵
  PID:5988
- C:\Windows\System\EeAprOt.exe
  C:\Windows\System\EeAprOt.exe
  2⤵
  PID:6004
- C:\Windows\System\hYrcLEo.exe
  C:\Windows\System\hYrcLEo.exe
  2⤵
  PID:6020
- C:\Windows\System\uZvHnbb.exe
  C:\Windows\System\uZvHnbb.exe
  2⤵
  PID:6036
- C:\Windows\System\olSjYgD.exe
  C:\Windows\System\olSjYgD.exe
  2⤵
  PID:6052
- C:\Windows\System\SpJmwiR.exe
  C:\Windows\System\SpJmwiR.exe
  2⤵
  PID:6068
- C:\Windows\System\XVMJYhj.exe
  C:\Windows\System\XVMJYhj.exe
  2⤵
  PID:6084
- C:\Windows\System\OjjYavD.exe
  C:\Windows\System\OjjYavD.exe
  2⤵
  PID:6100
- C:\Windows\System\HCNRvXK.exe
  C:\Windows\System\HCNRvXK.exe
  2⤵
  PID:6116
- C:\Windows\System\lCCkAsJ.exe
  C:\Windows\System\lCCkAsJ.exe
  2⤵
  PID:6132
- C:\Windows\System\ksHMpQR.exe
  C:\Windows\System\ksHMpQR.exe
  2⤵
  PID:348
- C:\Windows\System\HlGZcqd.exe
  C:\Windows\System\HlGZcqd.exe
  2⤵
  PID:2728
- C:\Windows\System\nrQUOcU.exe
  C:\Windows\System\nrQUOcU.exe
  2⤵
  PID:4260
- C:\Windows\System\vleHgUG.exe
  C:\Windows\System\vleHgUG.exe
  2⤵
  PID:5152
- C:\Windows\System\AZNnrJy.exe
  C:\Windows\System\AZNnrJy.exe
  2⤵
  PID:5196
- C:\Windows\System\LAHYeWO.exe
  C:\Windows\System\LAHYeWO.exe
  2⤵
  PID:5184
- C:\Windows\System\TjUShuZ.exe
  C:\Windows\System\TjUShuZ.exe
  2⤵
  PID:5264
- C:\Windows\System\DsmGKtn.exe
  C:\Windows\System\DsmGKtn.exe
  2⤵
  PID:5292
- C:\Windows\System\jJGKEAg.exe
  C:\Windows\System\jJGKEAg.exe
  2⤵
  PID:5328
- C:\Windows\System\DxXWQPv.exe
  C:\Windows\System\DxXWQPv.exe
  2⤵
  PID:5340
- C:\Windows\System\LgpUzjc.exe
  C:\Windows\System\LgpUzjc.exe
  2⤵
  PID:5312
- C:\Windows\System\wkfWULY.exe
  C:\Windows\System\wkfWULY.exe
  2⤵
  PID:5424
- C:\Windows\System\zGlqfhg.exe
  C:\Windows\System\zGlqfhg.exe
  2⤵
  PID:5408
- C:\Windows\System\MslpdDE.exe
  C:\Windows\System\MslpdDE.exe
  2⤵
  PID:5520
- C:\Windows\System\ArtMfnZ.exe
  C:\Windows\System\ArtMfnZ.exe
  2⤵
  PID:5468
- C:\Windows\System\kgBmyJQ.exe
  C:\Windows\System\kgBmyJQ.exe
  2⤵
  PID:5532
- C:\Windows\System\ZgXdllf.exe
  C:\Windows\System\ZgXdllf.exe
  2⤵
  PID:5584
- C:\Windows\System\MxITHHG.exe
  C:\Windows\System\MxITHHG.exe
  2⤵
  PID:5612
- C:\Windows\System\OALJhLC.exe
  C:\Windows\System\OALJhLC.exe
  2⤵
  PID:5648
- C:\Windows\System\FtjOmjv.exe
  C:\Windows\System\FtjOmjv.exe
  2⤵
  PID:5696
- C:\Windows\System\zeMEgQp.exe
  C:\Windows\System\zeMEgQp.exe
  2⤵
  PID:5660
- C:\Windows\System\HqKBXiq.exe
  C:\Windows\System\HqKBXiq.exe
  2⤵
  PID:5744
- C:\Windows\System\vrlFVTS.exe
  C:\Windows\System\vrlFVTS.exe
  2⤵
  PID:5724
- C:\Windows\System\SpvvQmh.exe
  C:\Windows\System\SpvvQmh.exe
  2⤵
  PID:5760
- C:\Windows\System\AZyNmbs.exe
  C:\Windows\System\AZyNmbs.exe
  2⤵
  PID:5820
- C:\Windows\System\VQeGlLO.exe
  C:\Windows\System\VQeGlLO.exe
  2⤵
  PID:5900
- C:\Windows\System\IaTmldU.exe
  C:\Windows\System\IaTmldU.exe
  2⤵
  PID:5884
- C:\Windows\System\juCOOYe.exe
  C:\Windows\System\juCOOYe.exe
  2⤵
  PID:5932
- C:\Windows\System\GnmkWQq.exe
  C:\Windows\System\GnmkWQq.exe
  2⤵
  PID:5920
- C:\Windows\System\EvdferT.exe
  C:\Windows\System\EvdferT.exe
  2⤵
  PID:6028
- C:\Windows\System\FSXgdOQ.exe
  C:\Windows\System\FSXgdOQ.exe
  2⤵
  PID:5984
- C:\Windows\System\FlBslZd.exe
  C:\Windows\System\FlBslZd.exe
  2⤵
  PID:6060
- C:\Windows\System\oLxiZvu.exe
  C:\Windows\System\oLxiZvu.exe
  2⤵
  PID:6096
- C:\Windows\System\GMGJGtS.exe
  C:\Windows\System\GMGJGtS.exe
  2⤵
  PID:6128
- C:\Windows\System\hSfyfNG.exe
  C:\Windows\System\hSfyfNG.exe
  2⤵
  PID:6112
- C:\Windows\System\SveiFzD.exe
  C:\Windows\System\SveiFzD.exe
  2⤵
  PID:5148
- C:\Windows\System\sExOETH.exe
  C:\Windows\System\sExOETH.exe
  2⤵
  PID:5228
- C:\Windows\System\qYsKSYU.exe
  C:\Windows\System\qYsKSYU.exe
  2⤵
  PID:5260
- C:\Windows\System\vchtViy.exe
  C:\Windows\System\vchtViy.exe
  2⤵
  PID:5392
- C:\Windows\System\KhPIrCv.exe
  C:\Windows\System\KhPIrCv.exe
  2⤵
  PID:5420
- C:\Windows\System\GUFZwaP.exe
  C:\Windows\System\GUFZwaP.exe
  2⤵
  PID:5516
- C:\Windows\System\mOqngLF.exe
  C:\Windows\System\mOqngLF.exe
  2⤵
  PID:5488
- C:\Windows\System\ofooZRW.exe
  C:\Windows\System\ofooZRW.exe
  2⤵
  PID:5580
- C:\Windows\System\yHghrPH.exe
  C:\Windows\System\yHghrPH.exe
  2⤵
  PID:5676
- C:\Windows\System\wsbRwwK.exe
  C:\Windows\System\wsbRwwK.exe
  2⤵
  PID:5740
- C:\Windows\System\iQlbWOV.exe
  C:\Windows\System\iQlbWOV.exe
  2⤵
  PID:5632
- C:\Windows\System\NhpSTDK.exe
  C:\Windows\System\NhpSTDK.exe
  2⤵
  PID:5836
- C:\Windows\System\WzQytFl.exe
  C:\Windows\System\WzQytFl.exe
  2⤵
  PID:5916
- C:\Windows\System\qnuIOjn.exe
  C:\Windows\System\qnuIOjn.exe
  2⤵
  PID:6000
- C:\Windows\System\CTkXCDZ.exe
  C:\Windows\System\CTkXCDZ.exe
  2⤵
  PID:6124
- C:\Windows\System\jvYVrWd.exe
  C:\Windows\System\jvYVrWd.exe
  2⤵
  PID:6092
- C:\Windows\System\fHKRphA.exe
  C:\Windows\System\fHKRphA.exe
  2⤵
  PID:6044
- C:\Windows\System\cIfCjpo.exe
  C:\Windows\System\cIfCjpo.exe
  2⤵
  PID:4244
- C:\Windows\System\oJyZFij.exe
  C:\Windows\System\oJyZFij.exe
  2⤵
  PID:5280
- C:\Windows\System\vqVuBEY.exe
  C:\Windows\System\vqVuBEY.exe
  2⤵
  PID:5440
- C:\Windows\System\OEsTTZj.exe
  C:\Windows\System\OEsTTZj.exe
  2⤵
  PID:5568
- C:\Windows\System\NWyTwrT.exe
  C:\Windows\System\NWyTwrT.exe
  2⤵
  PID:5840
- C:\Windows\System\otZUhul.exe
  C:\Windows\System\otZUhul.exe
  2⤵
  PID:5600
- C:\Windows\System\Merernq.exe
  C:\Windows\System\Merernq.exe
  2⤵
  PID:5804
- C:\Windows\System\eVIWDbx.exe
  C:\Windows\System\eVIWDbx.exe
  2⤵
  PID:5936
- C:\Windows\System\vppPjHM.exe
  C:\Windows\System\vppPjHM.exe
  2⤵
  PID:4216
- C:\Windows\System\pghPTEL.exe
  C:\Windows\System\pghPTEL.exe
  2⤵
  PID:5484
- C:\Windows\System\PVzBKer.exe
  C:\Windows\System\PVzBKer.exe
  2⤵
  PID:5404
- C:\Windows\System\RVvMOzz.exe
  C:\Windows\System\RVvMOzz.exe
  2⤵
  PID:5964
- C:\Windows\System\nCSTZBK.exe
  C:\Windows\System\nCSTZBK.exe
  2⤵
  PID:6156
- C:\Windows\System\coNwpmD.exe
  C:\Windows\System\coNwpmD.exe
  2⤵
  PID:6172
- C:\Windows\System\yTQIYaM.exe
  C:\Windows\System\yTQIYaM.exe
  2⤵
  PID:6188
- C:\Windows\System\YpUSgsf.exe
  C:\Windows\System\YpUSgsf.exe
  2⤵
  PID:6204
- C:\Windows\System\TjogxZA.exe
  C:\Windows\System\TjogxZA.exe
  2⤵
  PID:6220
- C:\Windows\System\EZWUdWp.exe
  C:\Windows\System\EZWUdWp.exe
  2⤵
  PID:6236
- C:\Windows\System\arwvfTh.exe
  C:\Windows\System\arwvfTh.exe
  2⤵
  PID:6252
- C:\Windows\System\dYsgRcA.exe
  C:\Windows\System\dYsgRcA.exe
  2⤵
  PID:6268
- C:\Windows\System\vwUgJAG.exe
  C:\Windows\System\vwUgJAG.exe
  2⤵
  PID:6284
- C:\Windows\System\oFQqLwx.exe
  C:\Windows\System\oFQqLwx.exe
  2⤵
  PID:6300
- C:\Windows\System\qfNgmGm.exe
  C:\Windows\System\qfNgmGm.exe
  2⤵
  PID:6316
- C:\Windows\System\fzgXCle.exe
  C:\Windows\System\fzgXCle.exe
  2⤵
  PID:6332
- C:\Windows\System\WhQoqEc.exe
  C:\Windows\System\WhQoqEc.exe
  2⤵
  PID:6348
- C:\Windows\System\ibJLdny.exe
  C:\Windows\System\ibJLdny.exe
  2⤵
  PID:6364
- C:\Windows\System\nYBIlSb.exe
  C:\Windows\System\nYBIlSb.exe
  2⤵
  PID:6380
- C:\Windows\System\htbPJVz.exe
  C:\Windows\System\htbPJVz.exe
  2⤵
  PID:6396
- C:\Windows\System\BDqniWx.exe
  C:\Windows\System\BDqniWx.exe
  2⤵
  PID:6412
- C:\Windows\System\bXhUIlO.exe
  C:\Windows\System\bXhUIlO.exe
  2⤵
  PID:6428
- C:\Windows\System\qqlkGkV.exe
  C:\Windows\System\qqlkGkV.exe
  2⤵
  PID:6444
- C:\Windows\System\eeMMGbr.exe
  C:\Windows\System\eeMMGbr.exe
  2⤵
  PID:6460
- C:\Windows\System\XXXuoJI.exe
  C:\Windows\System\XXXuoJI.exe
  2⤵
  PID:6476
- C:\Windows\System\aTdbcQf.exe
  C:\Windows\System\aTdbcQf.exe
  2⤵
  PID:6492
- C:\Windows\System\bhoqFES.exe
  C:\Windows\System\bhoqFES.exe
  2⤵
  PID:6508
- C:\Windows\System\hJKbhwv.exe
  C:\Windows\System\hJKbhwv.exe
  2⤵
  PID:6524
- C:\Windows\System\aKtfBwk.exe
  C:\Windows\System\aKtfBwk.exe
  2⤵
  PID:6540
- C:\Windows\System\gDteOxq.exe
  C:\Windows\System\gDteOxq.exe
  2⤵
  PID:6556
- C:\Windows\System\EVskdfk.exe
  C:\Windows\System\EVskdfk.exe
  2⤵
  PID:6572
- C:\Windows\System\XjXPKXl.exe
  C:\Windows\System\XjXPKXl.exe
  2⤵
  PID:6588
- C:\Windows\System\mxWMGyw.exe
  C:\Windows\System\mxWMGyw.exe
  2⤵
  PID:6604
- C:\Windows\System\GcEPXBe.exe
  C:\Windows\System\GcEPXBe.exe
  2⤵
  PID:6620
- C:\Windows\System\QvSvPoS.exe
  C:\Windows\System\QvSvPoS.exe
  2⤵
  PID:6636
- C:\Windows\System\FLEUDYx.exe
  C:\Windows\System\FLEUDYx.exe
  2⤵
  PID:6652
- C:\Windows\System\HaStRuT.exe
  C:\Windows\System\HaStRuT.exe
  2⤵
  PID:6668
- C:\Windows\System\mDsCsbr.exe
  C:\Windows\System\mDsCsbr.exe
  2⤵
  PID:6684
- C:\Windows\System\GKMqUHF.exe
  C:\Windows\System\GKMqUHF.exe
  2⤵
  PID:6700
- C:\Windows\System\iGcMPHh.exe
  C:\Windows\System\iGcMPHh.exe
  2⤵
  PID:6716
- C:\Windows\System\WZivbzE.exe
  C:\Windows\System\WZivbzE.exe
  2⤵
  PID:6732
- C:\Windows\System\ACqEzCQ.exe
  C:\Windows\System\ACqEzCQ.exe
  2⤵
  PID:6748
- C:\Windows\System\fFPDIQR.exe
  C:\Windows\System\fFPDIQR.exe
  2⤵
  PID:6764
- C:\Windows\System\cuYlcoY.exe
  C:\Windows\System\cuYlcoY.exe
  2⤵
  PID:6780
- C:\Windows\System\pRnmvjH.exe
  C:\Windows\System\pRnmvjH.exe
  2⤵
  PID:6796
- C:\Windows\System\JwwSdEs.exe
  C:\Windows\System\JwwSdEs.exe
  2⤵
  PID:6812
- C:\Windows\System\rEwWenJ.exe
  C:\Windows\System\rEwWenJ.exe
  2⤵
  PID:6828
- C:\Windows\System\prbAeDR.exe
  C:\Windows\System\prbAeDR.exe
  2⤵
  PID:6844
- C:\Windows\System\schRpWK.exe
  C:\Windows\System\schRpWK.exe
  2⤵
  PID:6860
- C:\Windows\System\vqlayOV.exe
  C:\Windows\System\vqlayOV.exe
  2⤵
  PID:6876
- C:\Windows\System\hMxlzCi.exe
  C:\Windows\System\hMxlzCi.exe
  2⤵
  PID:6892
- C:\Windows\System\ukSTbKS.exe
  C:\Windows\System\ukSTbKS.exe
  2⤵
  PID:6908
- C:\Windows\System\CbUmwWd.exe
  C:\Windows\System\CbUmwWd.exe
  2⤵
  PID:6924
- C:\Windows\System\mRjtgXF.exe
  C:\Windows\System\mRjtgXF.exe
  2⤵
  PID:6940
- C:\Windows\System\rQegoQd.exe
  C:\Windows\System\rQegoQd.exe
  2⤵
  PID:6956
- C:\Windows\System\SuHeQgS.exe
  C:\Windows\System\SuHeQgS.exe
  2⤵
  PID:6972
- C:\Windows\System\uVUUiTE.exe
  C:\Windows\System\uVUUiTE.exe
  2⤵
  PID:6988
- C:\Windows\System\PIklXfM.exe
  C:\Windows\System\PIklXfM.exe
  2⤵
  PID:7004
- C:\Windows\System\EVHkemI.exe
  C:\Windows\System\EVHkemI.exe
  2⤵
  PID:7020
- C:\Windows\System\WWCiStO.exe
  C:\Windows\System\WWCiStO.exe
  2⤵
  PID:7036
- C:\Windows\System\VhyBaIg.exe
  C:\Windows\System\VhyBaIg.exe
  2⤵
  PID:7052
- C:\Windows\System\NWIMtgv.exe
  C:\Windows\System\NWIMtgv.exe
  2⤵
  PID:7068
- C:\Windows\System\BHfepMa.exe
  C:\Windows\System\BHfepMa.exe
  2⤵
  PID:7084
- C:\Windows\System\yinQPAX.exe
  C:\Windows\System\yinQPAX.exe
  2⤵
  PID:7100
- C:\Windows\System\EJkFJzx.exe
  C:\Windows\System\EJkFJzx.exe
  2⤵
  PID:7116
- C:\Windows\System\TNVaQuo.exe
  C:\Windows\System\TNVaQuo.exe
  2⤵
  PID:7132
- C:\Windows\System\jcnazgH.exe
  C:\Windows\System\jcnazgH.exe
  2⤵
  PID:7148
- C:\Windows\System\zvzkgKy.exe
  C:\Windows\System\zvzkgKy.exe
  2⤵
  PID:7164
- C:\Windows\System\KeOjCSz.exe
  C:\Windows\System\KeOjCSz.exe
  2⤵
  PID:5872
- C:\Windows\System\wnhlkaj.exe
  C:\Windows\System\wnhlkaj.exe
  2⤵
  PID:6168
- C:\Windows\System\ODeERpt.exe
  C:\Windows\System\ODeERpt.exe
  2⤵
  PID:6080
- C:\Windows\System\OriceEq.exe
  C:\Windows\System\OriceEq.exe
  2⤵
  PID:6180
- C:\Windows\System\cRulcKf.exe
  C:\Windows\System\cRulcKf.exe
  2⤵
  PID:6232
- C:\Windows\System\jdQUYih.exe
  C:\Windows\System\jdQUYih.exe
  2⤵
  PID:6264
- C:\Windows\System\RVkLbSL.exe
  C:\Windows\System\RVkLbSL.exe
  2⤵
  PID:6324
- C:\Windows\System\MHoHwZp.exe
  C:\Windows\System\MHoHwZp.exe
  2⤵
  PID:6340
- C:\Windows\System\nADgDRY.exe
  C:\Windows\System\nADgDRY.exe
  2⤵
  PID:6360
- C:\Windows\System\RvOkHta.exe
  C:\Windows\System\RvOkHta.exe
  2⤵
  PID:6388
- C:\Windows\System\jdAbITp.exe
  C:\Windows\System\jdAbITp.exe
  2⤵
  PID:6424
- C:\Windows\System\iTGHGXz.exe
  C:\Windows\System\iTGHGXz.exe
  2⤵
  PID:6456
- C:\Windows\System\beGXspV.exe
  C:\Windows\System\beGXspV.exe
  2⤵
  PID:6516
- C:\Windows\System\NcbyhEV.exe
  C:\Windows\System\NcbyhEV.exe
  2⤵
  PID:6532
- C:\Windows\System\ppeSIls.exe
  C:\Windows\System\ppeSIls.exe
  2⤵
  PID:6564
- C:\Windows\System\ouGJLaO.exe
  C:\Windows\System\ouGJLaO.exe
  2⤵
  PID:6648
- C:\Windows\System\FwaDEGm.exe
  C:\Windows\System\FwaDEGm.exe
  2⤵
  PID:6660
- C:\Windows\System\iirHiup.exe
  C:\Windows\System\iirHiup.exe
  2⤵
  PID:6708
- C:\Windows\System\hGRDzeX.exe
  C:\Windows\System\hGRDzeX.exe
  2⤵
  PID:6724
- C:\Windows\System\vjeQkFe.exe
  C:\Windows\System\vjeQkFe.exe
  2⤵
  PID:6772
- C:\Windows\System\ITNobjf.exe
  C:\Windows\System\ITNobjf.exe
  2⤵
  PID:6804
- C:\Windows\System\WvzRQbs.exe
  C:\Windows\System\WvzRQbs.exe
  2⤵
  PID:6788
- C:\Windows\System\UIFlPLO.exe
  C:\Windows\System\UIFlPLO.exe
  2⤵
  PID:6852
- C:\Windows\System\JkfotaK.exe
  C:\Windows\System\JkfotaK.exe
  2⤵
  PID:6856
- C:\Windows\System\MwRfKtT.exe
  C:\Windows\System\MwRfKtT.exe
  2⤵
  PID:6916
- C:\Windows\System\nGAtlSc.exe
  C:\Windows\System\nGAtlSc.exe
  2⤵
  PID:6964
- C:\Windows\System\ODnNhKI.exe
  C:\Windows\System\ODnNhKI.exe
  2⤵
  PID:7000
- C:\Windows\System\KwAebZe.exe
  C:\Windows\System\KwAebZe.exe
  2⤵
  PID:7012
- C:\Windows\System\RaMxrEV.exe
  C:\Windows\System\RaMxrEV.exe
  2⤵
  PID:7044
- C:\Windows\System\yYNCUfJ.exe
  C:\Windows\System\yYNCUfJ.exe
  2⤵
  PID:7096
- C:\Windows\System\dRqHGOO.exe
  C:\Windows\System\dRqHGOO.exe
  2⤵
  PID:7076
- C:\Windows\System\SBRAQNS.exe
  C:\Windows\System\SBRAQNS.exe
  2⤵
  PID:7140
- C:\Windows\System\JCgrTwy.exe
  C:\Windows\System\JCgrTwy.exe
  2⤵
  PID:5248
- C:\Windows\System\aYSssov.exe
  C:\Windows\System\aYSssov.exe
  2⤵
  PID:6200
- C:\Windows\System\NdQWOjY.exe
  C:\Windows\System\NdQWOjY.exe
  2⤵
  PID:6152
- C:\Windows\System\wyihQvy.exe
  C:\Windows\System\wyihQvy.exe
  2⤵
  PID:6312
- C:\Windows\System\kQbOsSV.exe
  C:\Windows\System\kQbOsSV.exe
  2⤵
  PID:6840
- C:\Windows\System\mAJLIxr.exe
  C:\Windows\System\mAJLIxr.exe
  2⤵
  PID:6904
- C:\Windows\System\IHwqZLa.exe
  C:\Windows\System\IHwqZLa.exe
  2⤵
  PID:6984
- C:\Windows\System\izuhMCV.exe
  C:\Windows\System\izuhMCV.exe
  2⤵
  PID:7092
- C:\Windows\System\cUHDYcy.exe
  C:\Windows\System\cUHDYcy.exe
  2⤵
  PID:7108
- C:\Windows\System\UUKgGns.exe
  C:\Windows\System\UUKgGns.exe
  2⤵
  PID:5168
- C:\Windows\System\vYrsyOR.exe
  C:\Windows\System\vYrsyOR.exe
  2⤵
  PID:6292
- C:\Windows\System\WDSiddv.exe
  C:\Windows\System\WDSiddv.exe
  2⤵
  PID:7160
- C:\Windows\System\lnhMxIL.exe
  C:\Windows\System\lnhMxIL.exe
  2⤵
  PID:6452
- C:\Windows\System\tAurpAg.exe
  C:\Windows\System\tAurpAg.exe
  2⤵
  PID:6596
- C:\Windows\System\TIvodAj.exe
  C:\Windows\System\TIvodAj.exe
  2⤵
  PID:6616
- C:\Windows\System\KsavDAh.exe
  C:\Windows\System\KsavDAh.exe
  2⤵
  PID:6500
- C:\Windows\System\tNkFbib.exe
  C:\Windows\System\tNkFbib.exe
  2⤵
  PID:6744
- C:\Windows\System\kwszwiv.exe
  C:\Windows\System\kwszwiv.exe
  2⤵
  PID:6936
- C:\Windows\System\RaFhZme.exe
  C:\Windows\System\RaFhZme.exe
  2⤵
  PID:6344
- C:\Windows\System\TYnmxCy.exe
  C:\Windows\System\TYnmxCy.exe
  2⤵
  PID:5388
- C:\Windows\System\Aeitmgl.exe
  C:\Windows\System\Aeitmgl.exe
  2⤵
  PID:6276
- C:\Windows\System\oMVIAbH.exe
  C:\Windows\System\oMVIAbH.exe
  2⤵
  PID:6680
- C:\Windows\System\fyKxkTt.exe
  C:\Windows\System\fyKxkTt.exe
  2⤵
  PID:6996
- C:\Windows\System\ZCectMx.exe
  C:\Windows\System\ZCectMx.exe
  2⤵
  PID:7180
- C:\Windows\System\WQYealq.exe
  C:\Windows\System\WQYealq.exe
  2⤵
  PID:7204
- C:\Windows\System\DqieDte.exe
  C:\Windows\System\DqieDte.exe
  2⤵
  PID:7220
- C:\Windows\System\Jwjopnz.exe
  C:\Windows\System\Jwjopnz.exe
  2⤵
  PID:7236
- C:\Windows\System\HXSQndb.exe
  C:\Windows\System\HXSQndb.exe
  2⤵
  PID:7252
- C:\Windows\System\xNkmYJV.exe
  C:\Windows\System\xNkmYJV.exe
  2⤵
  PID:7268
- C:\Windows\System\rtLSlht.exe
  C:\Windows\System\rtLSlht.exe
  2⤵
  PID:7284
- C:\Windows\System\fJatpfy.exe
  C:\Windows\System\fJatpfy.exe
  2⤵
  PID:7304
- C:\Windows\System\VqiVgda.exe
  C:\Windows\System\VqiVgda.exe
  2⤵
  PID:7320
- C:\Windows\System\wAKNJcC.exe
  C:\Windows\System\wAKNJcC.exe
  2⤵
  PID:7336
- C:\Windows\System\nGTcSli.exe
  C:\Windows\System\nGTcSli.exe
  2⤵
  PID:7352
- C:\Windows\System\CdFYFTY.exe
  C:\Windows\System\CdFYFTY.exe
  2⤵
  PID:7368
- C:\Windows\System\rtTyWMG.exe
  C:\Windows\System\rtTyWMG.exe
  2⤵
  PID:7384
- C:\Windows\System\TNQUGgO.exe
  C:\Windows\System\TNQUGgO.exe
  2⤵
  PID:7400
- C:\Windows\System\UMgwcJw.exe
  C:\Windows\System\UMgwcJw.exe
  2⤵
  PID:7416
- C:\Windows\System\ReYdeOU.exe
  C:\Windows\System\ReYdeOU.exe
  2⤵
  PID:7432
- C:\Windows\System\TACVrsU.exe
  C:\Windows\System\TACVrsU.exe
  2⤵
  PID:7448
- C:\Windows\System\WdlAIJm.exe
  C:\Windows\System\WdlAIJm.exe
  2⤵
  PID:7464
- C:\Windows\System\VzhvqVB.exe
  C:\Windows\System\VzhvqVB.exe
  2⤵
  PID:7480
- C:\Windows\System\AhwpbIi.exe
  C:\Windows\System\AhwpbIi.exe
  2⤵
  PID:7496
- C:\Windows\System\BiqtiOe.exe
  C:\Windows\System\BiqtiOe.exe
  2⤵
  PID:7512
- C:\Windows\System\LpXcYuR.exe
  C:\Windows\System\LpXcYuR.exe
  2⤵
  PID:7528
- C:\Windows\System\iMHfYzs.exe
  C:\Windows\System\iMHfYzs.exe
  2⤵
  PID:7544
- C:\Windows\System\MuhOpcl.exe
  C:\Windows\System\MuhOpcl.exe
  2⤵
  PID:7560
- C:\Windows\System\syDQYKq.exe
  C:\Windows\System\syDQYKq.exe
  2⤵
  PID:7576
- C:\Windows\System\FqdzHGK.exe
  C:\Windows\System\FqdzHGK.exe
  2⤵
  PID:7592
- C:\Windows\System\NWwGbpL.exe
  C:\Windows\System\NWwGbpL.exe
  2⤵
  PID:7608
- C:\Windows\System\YmUmcDT.exe
  C:\Windows\System\YmUmcDT.exe
  2⤵
  PID:7624
- C:\Windows\System\LuuTCaq.exe
  C:\Windows\System\LuuTCaq.exe
  2⤵
  PID:7640
- C:\Windows\System\bHMrkji.exe
  C:\Windows\System\bHMrkji.exe
  2⤵
  PID:7656
- C:\Windows\System\XFpJqaT.exe
  C:\Windows\System\XFpJqaT.exe
  2⤵
  PID:7672
- C:\Windows\System\bOnQqSN.exe
  C:\Windows\System\bOnQqSN.exe
  2⤵
  PID:7688
- C:\Windows\System\dnROoFN.exe
  C:\Windows\System\dnROoFN.exe
  2⤵
  PID:7704
- C:\Windows\System\VbQyVbd.exe
  C:\Windows\System\VbQyVbd.exe
  2⤵
  PID:7720
- C:\Windows\System\xohfRGh.exe
  C:\Windows\System\xohfRGh.exe
  2⤵
  PID:7736
- C:\Windows\System\iXrPRma.exe
  C:\Windows\System\iXrPRma.exe
  2⤵
  PID:7752
- C:\Windows\System\saFRTAQ.exe
  C:\Windows\System\saFRTAQ.exe
  2⤵
  PID:7768
- C:\Windows\System\kIGNUDV.exe
  C:\Windows\System\kIGNUDV.exe
  2⤵
  PID:7784
- C:\Windows\System\jQOubTm.exe
  C:\Windows\System\jQOubTm.exe
  2⤵
  PID:7800
- C:\Windows\System\wyVdtKg.exe
  C:\Windows\System\wyVdtKg.exe
  2⤵
  PID:7816
- C:\Windows\System\UbzCqBg.exe
  C:\Windows\System\UbzCqBg.exe
  2⤵
  PID:7832
- C:\Windows\System\SRFYmwV.exe
  C:\Windows\System\SRFYmwV.exe
  2⤵
  PID:7848
- C:\Windows\System\NEOSXrv.exe
  C:\Windows\System\NEOSXrv.exe
  2⤵
  PID:7864
- C:\Windows\System\frWQuhV.exe
  C:\Windows\System\frWQuhV.exe
  2⤵
  PID:7884
- C:\Windows\System\PCfhqjG.exe
  C:\Windows\System\PCfhqjG.exe
  2⤵
  PID:7900
- C:\Windows\System\xVCwcCW.exe
  C:\Windows\System\xVCwcCW.exe
  2⤵
  PID:7916
- C:\Windows\System\tXoZbSf.exe
  C:\Windows\System\tXoZbSf.exe
  2⤵
  PID:7932
- C:\Windows\System\WnDexLZ.exe
  C:\Windows\System\WnDexLZ.exe
  2⤵
  PID:7948
- C:\Windows\System\QTiqPRX.exe
  C:\Windows\System\QTiqPRX.exe
  2⤵
  PID:7964
- C:\Windows\System\mmuDsfX.exe
  C:\Windows\System\mmuDsfX.exe
  2⤵
  PID:7992
- C:\Windows\System\bzCqRvk.exe
  C:\Windows\System\bzCqRvk.exe
  2⤵
  PID:8008
- C:\Windows\System\daMXQBI.exe
  C:\Windows\System\daMXQBI.exe
  2⤵
  PID:8024
- C:\Windows\System\VpuCFFB.exe
  C:\Windows\System\VpuCFFB.exe
  2⤵
  PID:8040
- C:\Windows\System\BnnupvF.exe
  C:\Windows\System\BnnupvF.exe
  2⤵
  PID:8056
- C:\Windows\System\shHGgqt.exe
  C:\Windows\System\shHGgqt.exe
  2⤵
  PID:8072
- C:\Windows\System\WMXenfN.exe
  C:\Windows\System\WMXenfN.exe
  2⤵
  PID:8088
- C:\Windows\System\JWZiMYg.exe
  C:\Windows\System\JWZiMYg.exe
  2⤵
  PID:8104
- C:\Windows\System\EVIbgIc.exe
  C:\Windows\System\EVIbgIc.exe
  2⤵
  PID:8124
- C:\Windows\System\rHgjcGd.exe
  C:\Windows\System\rHgjcGd.exe
  2⤵
  PID:8140
- C:\Windows\System\QzTXcAh.exe
  C:\Windows\System\QzTXcAh.exe
  2⤵
  PID:8156
- C:\Windows\System\MfVpcRX.exe
  C:\Windows\System\MfVpcRX.exe
  2⤵
  PID:8172
- C:\Windows\System\ryyugLk.exe
  C:\Windows\System\ryyugLk.exe
  2⤵
  PID:8188
- C:\Windows\System\Xlxmsng.exe
  C:\Windows\System\Xlxmsng.exe
  2⤵
  PID:6836
- C:\Windows\System\qqFXulQ.exe
  C:\Windows\System\qqFXulQ.exe
  2⤵
  PID:7032
- C:\Windows\System\EwCJbYU.exe
  C:\Windows\System\EwCJbYU.exe
  2⤵
  PID:6824
- C:\Windows\System\mEEqlRN.exe
  C:\Windows\System\mEEqlRN.exe
  2⤵
  PID:7188
- C:\Windows\System\MJryQUc.exe
  C:\Windows\System\MJryQUc.exe
  2⤵
  PID:7196
- C:\Windows\System\McsvcJT.exe
  C:\Windows\System\McsvcJT.exe
  2⤵
  PID:7280
- C:\Windows\System\ctKORrW.exe
  C:\Windows\System\ctKORrW.exe
  2⤵
  PID:7260
- C:\Windows\System\uIGNclw.exe
  C:\Windows\System\uIGNclw.exe
  2⤵
  PID:7332
- C:\Windows\System\WiPQsal.exe
  C:\Windows\System\WiPQsal.exe
  2⤵
  PID:7376
- C:\Windows\System\RVTtGuq.exe
  C:\Windows\System\RVTtGuq.exe
  2⤵
  PID:7456
- C:\Windows\System\zwPNtgf.exe
  C:\Windows\System\zwPNtgf.exe
  2⤵
  PID:7444
- C:\Windows\System\waLqTuo.exe
  C:\Windows\System\waLqTuo.exe
  2⤵
  PID:7472
- C:\Windows\System\bUnUTOQ.exe
  C:\Windows\System\bUnUTOQ.exe
  2⤵
  PID:7524
- C:\Windows\System\WlwOORg.exe
  C:\Windows\System\WlwOORg.exe
  2⤵
  PID:7540
- C:\Windows\System\jMGUHzu.exe
  C:\Windows\System\jMGUHzu.exe
  2⤵
  PID:7588
- C:\Windows\System\NHTUMTM.exe
  C:\Windows\System\NHTUMTM.exe
  2⤵
  PID:7636
- C:\Windows\System\Lgmzsnk.exe
  C:\Windows\System\Lgmzsnk.exe
  2⤵
  PID:7632
- C:\Windows\System\rHeAslu.exe
  C:\Windows\System\rHeAslu.exe
  2⤵
  PID:7828
- C:\Windows\System\SaGFZSa.exe
  C:\Windows\System\SaGFZSa.exe
  2⤵
  PID:7808
- C:\Windows\System\StIHzfM.exe
  C:\Windows\System\StIHzfM.exe
  2⤵
  PID:7908
- C:\Windows\System\kXhXYoZ.exe
  C:\Windows\System\kXhXYoZ.exe
  2⤵
  PID:7912
- C:\Windows\System\KXXcydU.exe
  C:\Windows\System\KXXcydU.exe
  2⤵
  PID:7972
- C:\Windows\System\lWtckdc.exe
  C:\Windows\System\lWtckdc.exe
  2⤵
  PID:7988
- C:\Windows\System\ioHfXul.exe
  C:\Windows\System\ioHfXul.exe
  2⤵
  PID:8052
- C:\Windows\System\bgUZGkj.exe
  C:\Windows\System\bgUZGkj.exe
  2⤵
  PID:8064
- C:\Windows\System\mieAzQd.exe
  C:\Windows\System\mieAzQd.exe
  2⤵
  PID:8152
- C:\Windows\System\jYksmMI.exe
  C:\Windows\System\jYksmMI.exe
  2⤵
  PID:6696
- C:\Windows\System\wTZKoeT.exe
  C:\Windows\System\wTZKoeT.exe
  2⤵
  PID:8100
- C:\Windows\System\KgFheqz.exe
  C:\Windows\System\KgFheqz.exe
  2⤵
  PID:8116
- C:\Windows\System\UemHJQb.exe
  C:\Windows\System\UemHJQb.exe
  2⤵
  PID:6308
- C:\Windows\System\HARZQbO.exe
  C:\Windows\System\HARZQbO.exe
  2⤵
  PID:7200
- C:\Windows\System\XJQJQwR.exe
  C:\Windows\System\XJQJQwR.exe
  2⤵
  PID:7244
- C:\Windows\System\vSnYGjk.exe
  C:\Windows\System\vSnYGjk.exe
  2⤵
  PID:7316
- C:\Windows\System\vHCpVzB.exe
  C:\Windows\System\vHCpVzB.exe
  2⤵
  PID:7364
- C:\Windows\System\KbeCVwd.exe
  C:\Windows\System\KbeCVwd.exe
  2⤵
  PID:1612
- C:\Windows\System\PJUROCR.exe
  C:\Windows\System\PJUROCR.exe
  2⤵
  PID:7492
- C:\Windows\System\mNNpJzq.exe
  C:\Windows\System\mNNpJzq.exe
  2⤵
  PID:7572
- C:\Windows\System\xTiXJuh.exe
  C:\Windows\System\xTiXJuh.exe
  2⤵
  PID:7504
- C:\Windows\System\qRtCOxr.exe
  C:\Windows\System\qRtCOxr.exe
  2⤵
  PID:7684
- C:\Windows\System\TildQzN.exe
  C:\Windows\System\TildQzN.exe
  2⤵
  PID:7728
- C:\Windows\System\kEPndeM.exe
  C:\Windows\System\kEPndeM.exe
  2⤵
  PID:7668
- C:\Windows\System\kugCaVm.exe
  C:\Windows\System\kugCaVm.exe
  2⤵
  PID:7844
- C:\Windows\System\RRuTHNx.exe
  C:\Windows\System\RRuTHNx.exe
  2⤵
  PID:7880
- C:\Windows\System\FPsDtbm.exe
  C:\Windows\System\FPsDtbm.exe
  2⤵
  PID:7984
- C:\Windows\System\XRXCzhI.exe
  C:\Windows\System\XRXCzhI.exe
  2⤵
  PID:8136
- C:\Windows\System\pWpdFju.exe
  C:\Windows\System\pWpdFju.exe
  2⤵
  PID:6644
- C:\Windows\System\SIQvETd.exe
  C:\Windows\System\SIQvETd.exe
  2⤵
  PID:8004
- C:\Windows\System\AyMvrQD.exe
  C:\Windows\System\AyMvrQD.exe
  2⤵
  PID:8120
- C:\Windows\System\rgMCnti.exe
  C:\Windows\System\rgMCnti.exe
  2⤵
  PID:7228
- C:\Windows\System\NOUjIYo.exe
  C:\Windows\System\NOUjIYo.exe
  2⤵
  PID:7292
- C:\Windows\System\tzmdcfH.exe
  C:\Windows\System\tzmdcfH.exe
  2⤵
  PID:7648
- C:\Windows\System\YUpEmZX.exe
  C:\Windows\System\YUpEmZX.exe
  2⤵
  PID:7328
- C:\Windows\System\kBVElBJ.exe
  C:\Windows\System\kBVElBJ.exe
  2⤵
  PID:7556
- C:\Windows\System\XBhAEnZ.exe
  C:\Windows\System\XBhAEnZ.exe
  2⤵
  PID:7696
- C:\Windows\System\OCEjEOP.exe
  C:\Windows\System\OCEjEOP.exe
  2⤵
  PID:7796
- C:\Windows\System\DKjJrjX.exe
  C:\Windows\System\DKjJrjX.exe
  2⤵
  PID:7856
- C:\Windows\System\botMxCN.exe
  C:\Windows\System\botMxCN.exe
  2⤵
  PID:7956
- C:\Windows\System\vfVnRnf.exe
  C:\Windows\System\vfVnRnf.exe
  2⤵
  PID:7980
- C:\Windows\System\cBkXvAO.exe
  C:\Windows\System\cBkXvAO.exe
  2⤵
  PID:8080
- C:\Windows\System\CnGrbpn.exe
  C:\Windows\System\CnGrbpn.exe
  2⤵
  PID:8036
- C:\Windows\System\rZnCLHz.exe
  C:\Windows\System\rZnCLHz.exe
  2⤵
  PID:2112
- C:\Windows\System\SGqWgki.exe
  C:\Windows\System\SGqWgki.exe
  2⤵
  PID:7412
- C:\Windows\System\jdhrOPW.exe
  C:\Windows\System\jdhrOPW.exe
  2⤵
  PID:7764
- C:\Windows\System\TqJmpnv.exe
  C:\Windows\System\TqJmpnv.exe
  2⤵
  PID:7892
- C:\Windows\System\OzwOhaU.exe
  C:\Windows\System\OzwOhaU.exe
  2⤵
  PID:7128
- C:\Windows\System\CdHaoUp.exe
  C:\Windows\System\CdHaoUp.exe
  2⤵
  PID:7872
- C:\Windows\System\nGshKCR.exe
  C:\Windows\System\nGshKCR.exe
  2⤵
  PID:2372
- C:\Windows\System\yYVQdcq.exe
  C:\Windows\System\yYVQdcq.exe
  2⤵
  PID:7232
- C:\Windows\System\CTDCaYt.exe
  C:\Windows\System\CTDCaYt.exe
  2⤵
  PID:7748
- C:\Windows\System\HsdDhzJ.exe
  C:\Windows\System\HsdDhzJ.exe
  2⤵
  PID:8184
- C:\Windows\System\OqJJKyJ.exe
  C:\Windows\System\OqJJKyJ.exe
  2⤵
  PID:7296
- C:\Windows\System\sOKJUyq.exe
  C:\Windows\System\sOKJUyq.exe
  2⤵
  PID:8200
- C:\Windows\System\xRYgqNN.exe
  C:\Windows\System\xRYgqNN.exe
  2⤵
  PID:8216
- C:\Windows\System\INnSGFi.exe
  C:\Windows\System\INnSGFi.exe
  2⤵
  PID:8232
- C:\Windows\System\IepUeeH.exe
  C:\Windows\System\IepUeeH.exe
  2⤵
  PID:8248
- C:\Windows\System\DJgWLfQ.exe
  C:\Windows\System\DJgWLfQ.exe
  2⤵
  PID:8264
- C:\Windows\System\jNmUvgH.exe
  C:\Windows\System\jNmUvgH.exe
  2⤵
  PID:8280
- C:\Windows\System\iepOQyD.exe
  C:\Windows\System\iepOQyD.exe
  2⤵
  PID:8296
- C:\Windows\System\MzgRErH.exe
  C:\Windows\System\MzgRErH.exe
  2⤵
  PID:8312
- C:\Windows\System\dBswhzq.exe
  C:\Windows\System\dBswhzq.exe
  2⤵
  PID:8328
- C:\Windows\System\NVshQEy.exe
  C:\Windows\System\NVshQEy.exe
  2⤵
  PID:8344
- C:\Windows\System\HMyvyUS.exe
  C:\Windows\System\HMyvyUS.exe
  2⤵
  PID:8360
- C:\Windows\System\VdSrgLg.exe
  C:\Windows\System\VdSrgLg.exe
  2⤵
  PID:8376
- C:\Windows\System\aOIDctk.exe
  C:\Windows\System\aOIDctk.exe
  2⤵
  PID:8392
- C:\Windows\System\xHTvNAO.exe
  C:\Windows\System\xHTvNAO.exe
  2⤵
  PID:8408
- C:\Windows\System\EHGXGwZ.exe
  C:\Windows\System\EHGXGwZ.exe
  2⤵
  PID:8424
- C:\Windows\System\LYjPloK.exe
  C:\Windows\System\LYjPloK.exe
  2⤵
  PID:8440
- C:\Windows\System\OHpViqS.exe
  C:\Windows\System\OHpViqS.exe
  2⤵
  PID:8456
- C:\Windows\System\ktXSmkr.exe
  C:\Windows\System\ktXSmkr.exe
  2⤵
  PID:8472
- C:\Windows\System\ZwhxMUy.exe
  C:\Windows\System\ZwhxMUy.exe
  2⤵
  PID:8488
- C:\Windows\System\eIaOBWR.exe
  C:\Windows\System\eIaOBWR.exe
  2⤵
  PID:8504
- C:\Windows\System\yZUvgwS.exe
  C:\Windows\System\yZUvgwS.exe
  2⤵
  PID:8520
- C:\Windows\System\huhJeLc.exe
  C:\Windows\System\huhJeLc.exe
  2⤵
  PID:8536
- C:\Windows\System\kvGNoAC.exe
  C:\Windows\System\kvGNoAC.exe
  2⤵
  PID:8556
- C:\Windows\System\BBarSsT.exe
  C:\Windows\System\BBarSsT.exe
  2⤵
  PID:8572
- C:\Windows\System\wKyMfXg.exe
  C:\Windows\System\wKyMfXg.exe
  2⤵
  PID:8588
- C:\Windows\System\qgdZIYf.exe
  C:\Windows\System\qgdZIYf.exe
  2⤵
  PID:8604
- C:\Windows\System\gwjeVFe.exe
  C:\Windows\System\gwjeVFe.exe
  2⤵
  PID:8620
- C:\Windows\System\LhwtWCE.exe
  C:\Windows\System\LhwtWCE.exe
  2⤵
  PID:8636
- C:\Windows\System\lkeuNpg.exe
  C:\Windows\System\lkeuNpg.exe
  2⤵
  PID:8652
- C:\Windows\System\xIwUQOR.exe
  C:\Windows\System\xIwUQOR.exe
  2⤵
  PID:8668
- C:\Windows\System\TAaQvFC.exe
  C:\Windows\System\TAaQvFC.exe
  2⤵
  PID:8684
- C:\Windows\System\JrzTFHi.exe
  C:\Windows\System\JrzTFHi.exe
  2⤵
  PID:8700
- C:\Windows\System\wMCEkRy.exe
  C:\Windows\System\wMCEkRy.exe
  2⤵
  PID:8716
- C:\Windows\System\BtEySFs.exe
  C:\Windows\System\BtEySFs.exe
  2⤵
  PID:8732
- C:\Windows\System\CZtiiFR.exe
  C:\Windows\System\CZtiiFR.exe
  2⤵
  PID:8748
- C:\Windows\System\LgyHOpt.exe
  C:\Windows\System\LgyHOpt.exe
  2⤵
  PID:8764
- C:\Windows\System\kDMDeJW.exe
  C:\Windows\System\kDMDeJW.exe
  2⤵
  PID:8780
- C:\Windows\System\zanmYEp.exe
  C:\Windows\System\zanmYEp.exe
  2⤵
  PID:8796
- C:\Windows\System\jxucjTf.exe
  C:\Windows\System\jxucjTf.exe
  2⤵
  PID:8812
- C:\Windows\System\yDDkMQc.exe
  C:\Windows\System\yDDkMQc.exe
  2⤵
  PID:8828
- C:\Windows\System\oJJNTWW.exe
  C:\Windows\System\oJJNTWW.exe
  2⤵
  PID:8844
- C:\Windows\System\FNgtssw.exe
  C:\Windows\System\FNgtssw.exe
  2⤵
  PID:8860
- C:\Windows\System\pwEwEaY.exe
  C:\Windows\System\pwEwEaY.exe
  2⤵
  PID:8876
- C:\Windows\System\NZrqmQx.exe
  C:\Windows\System\NZrqmQx.exe
  2⤵
  PID:8892
- C:\Windows\System\abCESzF.exe
  C:\Windows\System\abCESzF.exe
  2⤵
  PID:8908
- C:\Windows\System\mGjmwbe.exe
  C:\Windows\System\mGjmwbe.exe
  2⤵
  PID:8924
- C:\Windows\System\ddTXREd.exe
  C:\Windows\System\ddTXREd.exe
  2⤵
  PID:8940
- C:\Windows\System\gGlEDQG.exe
  C:\Windows\System\gGlEDQG.exe
  2⤵
  PID:8956
- C:\Windows\System\eQzsCEW.exe
  C:\Windows\System\eQzsCEW.exe
  2⤵
  PID:8972
- C:\Windows\System\WgMfsWX.exe
  C:\Windows\System\WgMfsWX.exe
  2⤵
  PID:8988
- C:\Windows\System\VFCNqEK.exe
  C:\Windows\System\VFCNqEK.exe
  2⤵
  PID:9004
- C:\Windows\System\COECfga.exe
  C:\Windows\System\COECfga.exe
  2⤵
  PID:9020
- C:\Windows\System\MKcJDhJ.exe
  C:\Windows\System\MKcJDhJ.exe
  2⤵
  PID:9036
- C:\Windows\System\BboFiBG.exe
  C:\Windows\System\BboFiBG.exe
  2⤵
  PID:9052
- C:\Windows\System\rOSUlTS.exe
  C:\Windows\System\rOSUlTS.exe
  2⤵
  PID:9068
- C:\Windows\System\IJsKIRp.exe
  C:\Windows\System\IJsKIRp.exe
  2⤵
  PID:9084
- C:\Windows\System\xdWGiom.exe
  C:\Windows\System\xdWGiom.exe
  2⤵
  PID:9100
- C:\Windows\System\hGZwUxO.exe
  C:\Windows\System\hGZwUxO.exe
  2⤵
  PID:9116
- C:\Windows\System\VPIdNBm.exe
  C:\Windows\System\VPIdNBm.exe
  2⤵
  PID:9132
- C:\Windows\System\qmuuuIl.exe
  C:\Windows\System\qmuuuIl.exe
  2⤵
  PID:9148
- C:\Windows\System\Fqqcniy.exe
  C:\Windows\System\Fqqcniy.exe
  2⤵
  PID:9164
- C:\Windows\System\FoxKWZI.exe
  C:\Windows\System\FoxKWZI.exe
  2⤵
  PID:9180
- C:\Windows\System\ZCbuAfV.exe
  C:\Windows\System\ZCbuAfV.exe
  2⤵
  PID:9196
- C:\Windows\System\amesHXx.exe
  C:\Windows\System\amesHXx.exe
  2⤵
  PID:9212
- C:\Windows\System\sDNcbQW.exe
  C:\Windows\System\sDNcbQW.exe
  2⤵
  PID:8048
- C:\Windows\System\rtGChgL.exe
  C:\Windows\System\rtGChgL.exe
  2⤵
  PID:8208
- C:\Windows\System\APaHmRg.exe
  C:\Windows\System\APaHmRg.exe
  2⤵
  PID:8240
- C:\Windows\System\dSnFefq.exe
  C:\Windows\System\dSnFefq.exe
  2⤵
  PID:8352
- C:\Windows\System\mZfrlPH.exe
  C:\Windows\System\mZfrlPH.exe
  2⤵
  PID:8244
- C:\Windows\System\iFzdgYW.exe
  C:\Windows\System\iFzdgYW.exe
  2⤵
  PID:8420
- C:\Windows\System\OTZYECh.exe
  C:\Windows\System\OTZYECh.exe
  2⤵
  PID:8512
- C:\Windows\System\sYpDZFc.exe
  C:\Windows\System\sYpDZFc.exe
  2⤵
  PID:8580
- C:\Windows\System\uGEhfBE.exe
  C:\Windows\System\uGEhfBE.exe
  2⤵
  PID:8272
- C:\Windows\System\rguxvgX.exe
  C:\Windows\System\rguxvgX.exe
  2⤵
  PID:8644
- C:\Windows\System\YExabpa.exe
  C:\Windows\System\YExabpa.exe
  2⤵
  PID:8712
- C:\Windows\System\zpDXxAH.exe
  C:\Windows\System\zpDXxAH.exe
  2⤵
  PID:8744
- C:\Windows\System\lAFiDiQ.exe
  C:\Windows\System\lAFiDiQ.exe
  2⤵
  PID:8340
- C:\Windows\System\gKUcdiM.exe
  C:\Windows\System\gKUcdiM.exe
  2⤵
  PID:8372
- C:\Windows\System\pEHPQyo.exe
  C:\Windows\System\pEHPQyo.exe
  2⤵
  PID:8432
- C:\Windows\System\qybSCdd.exe
  C:\Windows\System\qybSCdd.exe
  2⤵
  PID:8528
- C:\Windows\System\ERlsIIo.exe
  C:\Windows\System\ERlsIIo.exe
  2⤵
  PID:8600
- C:\Windows\System\pzCYLEn.exe
  C:\Windows\System\pzCYLEn.exe
  2⤵
  PID:8664
- C:\Windows\System\yJPjVOw.exe
  C:\Windows\System\yJPjVOw.exe
  2⤵
  PID:8756
- C:\Windows\System\gxcrqOs.exe
  C:\Windows\System\gxcrqOs.exe
  2⤵
  PID:8772
- C:\Windows\System\IUBXAqb.exe
  C:\Windows\System\IUBXAqb.exe
  2⤵
  PID:8824
- C:\Windows\System\mboQhCx.exe
  C:\Windows\System\mboQhCx.exe
  2⤵
  PID:8856
- C:\Windows\System\HVSegDP.exe
  C:\Windows\System\HVSegDP.exe
  2⤵
  PID:8904
- C:\Windows\System\FuzuAzE.exe
  C:\Windows\System\FuzuAzE.exe
  2⤵
  PID:8936
- C:\Windows\System\HHeSSyk.exe
  C:\Windows\System\HHeSSyk.exe
  2⤵
  PID:8964
- C:\Windows\System\EUkZsAV.exe
  C:\Windows\System\EUkZsAV.exe
  2⤵
  PID:9028
- C:\Windows\System\TTjPUED.exe
  C:\Windows\System\TTjPUED.exe
  2⤵
  PID:9156
- C:\Windows\System\IzuxKUB.exe
  C:\Windows\System\IzuxKUB.exe
  2⤵
  PID:9096
- C:\Windows\System\DxPtyjV.exe
  C:\Windows\System\DxPtyjV.exe
  2⤵
  PID:9048
- C:\Windows\System\pTCWmdv.exe
  C:\Windows\System\pTCWmdv.exe
  2⤵
  PID:7440
- C:\Windows\System\tCegzXK.exe
  C:\Windows\System\tCegzXK.exe
  2⤵
  PID:9044
- C:\Windows\System\pJAkUWW.exe
  C:\Windows\System\pJAkUWW.exe
  2⤵
  PID:9112
- C:\Windows\System\zkDUDQM.exe
  C:\Windows\System\zkDUDQM.exe
  2⤵
  PID:9176
- C:\Windows\System\ZgqHbIw.exe
  C:\Windows\System\ZgqHbIw.exe
  2⤵
  PID:8212
- C:\Windows\System\uXVvCSZ.exe
  C:\Windows\System\uXVvCSZ.exe
  2⤵
  PID:8480
- C:\Windows\System\gcbxanr.exe
  C:\Windows\System\gcbxanr.exe
  2⤵
  PID:8304
- C:\Windows\System\jrMeUTc.exe
  C:\Windows\System\jrMeUTc.exe
  2⤵
  PID:8448
- C:\Windows\System\wuVnbsO.exe
  C:\Windows\System\wuVnbsO.exe
  2⤵
  PID:8568
- C:\Windows\System\IFXNenK.exe
  C:\Windows\System\IFXNenK.exe
  2⤵
  PID:8872
- C:\Windows\System\MYNedaX.exe
  C:\Windows\System\MYNedaX.exe
  2⤵
  PID:8728
- C:\Windows\System\KPsoNKt.exe
  C:\Windows\System\KPsoNKt.exe
  2⤵
  PID:8552
- C:\Windows\System\eElpIKs.exe
  C:\Windows\System\eElpIKs.exe
  2⤵
  PID:8464
- C:\Windows\System\gGmxrdc.exe
  C:\Windows\System\gGmxrdc.exe
  2⤵
  PID:8500
- C:\Windows\System\izgFSYa.exe
  C:\Windows\System\izgFSYa.exe
  2⤵
  PID:8836
- C:\Windows\System\bEDNbvO.exe
  C:\Windows\System\bEDNbvO.exe
  2⤵
  PID:9000
- C:\Windows\System\RyTUSvs.exe
  C:\Windows\System\RyTUSvs.exe
  2⤵
  PID:8948
- C:\Windows\System\aLFlgAj.exe
  C:\Windows\System\aLFlgAj.exe
  2⤵
  PID:9124
- C:\Windows\System\whpJGcF.exe
  C:\Windows\System\whpJGcF.exe
  2⤵
  PID:8984
- C:\Windows\System\LydaoCG.exe
  C:\Windows\System\LydaoCG.exe
  2⤵
  PID:9092
- C:\Windows\System\kQPVEFw.exe
  C:\Windows\System\kQPVEFw.exe
  2⤵
  PID:8676
- C:\Windows\System\FylvjKK.exe
  C:\Windows\System\FylvjKK.exe
  2⤵
  PID:8596
- C:\Windows\System\wbdzYSo.exe
  C:\Windows\System\wbdzYSo.exe
  2⤵
  PID:7652
- C:\Windows\System\tdPJdgO.exe
  C:\Windows\System\tdPJdgO.exe
  2⤵
  PID:8900
- C:\Windows\System\FHYpNNS.exe
  C:\Windows\System\FHYpNNS.exe
  2⤵
  PID:8792
- C:\Windows\System\oKmwRah.exe
  C:\Windows\System\oKmwRah.exe
  2⤵
  PID:8804
- C:\Windows\System\TRCMBMF.exe
  C:\Windows\System\TRCMBMF.exe
  2⤵
  PID:8320
- C:\Windows\System\IQarnyS.exe
  C:\Windows\System\IQarnyS.exe
  2⤵
  PID:8228
- C:\Windows\System\gGGcVqb.exe
  C:\Windows\System\gGGcVqb.exe
  2⤵
  PID:8920
- C:\Windows\System\AYzxOuL.exe
  C:\Windows\System\AYzxOuL.exe
  2⤵
  PID:9140
- C:\Windows\System\ILYWMhI.exe
  C:\Windows\System\ILYWMhI.exe
  2⤵
  PID:8468
- C:\Windows\System\FpciDkA.exe
  C:\Windows\System\FpciDkA.exe
  2⤵
  PID:9060
- C:\Windows\System\mMufrrD.exe
  C:\Windows\System\mMufrrD.exe
  2⤵
  PID:8740
- C:\Windows\System\bsiPAvQ.exe
  C:\Windows\System\bsiPAvQ.exe
  2⤵
  PID:8452
- C:\Windows\System\vZDrQRq.exe
  C:\Windows\System\vZDrQRq.exe
  2⤵
  PID:9220
- C:\Windows\System\VPrUaYO.exe
  C:\Windows\System\VPrUaYO.exe
  2⤵
  PID:9236
- C:\Windows\System\KKgaRJn.exe
  C:\Windows\System\KKgaRJn.exe
  2⤵
  PID:9252
- C:\Windows\System\aJLkOjN.exe
  C:\Windows\System\aJLkOjN.exe
  2⤵
  PID:9268
- C:\Windows\System\GTaXDvz.exe
  C:\Windows\System\GTaXDvz.exe
  2⤵
  PID:9284
- C:\Windows\System\omlXIiE.exe
  C:\Windows\System\omlXIiE.exe
  2⤵
  PID:9300
- C:\Windows\System\asWZfYG.exe
  C:\Windows\System\asWZfYG.exe
  2⤵
  PID:9316
- C:\Windows\System\Nnnsuyl.exe
  C:\Windows\System\Nnnsuyl.exe
  2⤵
  PID:9332
- C:\Windows\System\ZlYdtnK.exe
  C:\Windows\System\ZlYdtnK.exe
  2⤵
  PID:9348
- C:\Windows\System\RyXFPfE.exe
  C:\Windows\System\RyXFPfE.exe
  2⤵
  PID:9364
- C:\Windows\System\IXSSPMb.exe
  C:\Windows\System\IXSSPMb.exe
  2⤵
  PID:9380
- C:\Windows\System\snHhMLX.exe
  C:\Windows\System\snHhMLX.exe
  2⤵
  PID:9396
- C:\Windows\System\ZntWoIO.exe
  C:\Windows\System\ZntWoIO.exe
  2⤵
  PID:9412
- C:\Windows\System\MPujzem.exe
  C:\Windows\System\MPujzem.exe
  2⤵
  PID:9428
- C:\Windows\System\loMwSES.exe
  C:\Windows\System\loMwSES.exe
  2⤵
  PID:9444
- C:\Windows\System\GejNssS.exe
  C:\Windows\System\GejNssS.exe
  2⤵
  PID:9460
- C:\Windows\System\HHaJHHd.exe
  C:\Windows\System\HHaJHHd.exe
  2⤵
  PID:9476
- C:\Windows\System\gOtruPm.exe
  C:\Windows\System\gOtruPm.exe
  2⤵
  PID:9492
- C:\Windows\System\BfBJyil.exe
  C:\Windows\System\BfBJyil.exe
  2⤵
  PID:9508
- C:\Windows\System\tuARelS.exe
  C:\Windows\System\tuARelS.exe
  2⤵
  PID:9524
- C:\Windows\System\iPXlNmW.exe
  C:\Windows\System\iPXlNmW.exe
  2⤵
  PID:9540
- C:\Windows\System\ZBaUjrH.exe
  C:\Windows\System\ZBaUjrH.exe
  2⤵
  PID:9556
- C:\Windows\System\ljtIDeg.exe
  C:\Windows\System\ljtIDeg.exe
  2⤵
  PID:9572
- C:\Windows\System\qJadaJn.exe
  C:\Windows\System\qJadaJn.exe
  2⤵
  PID:9588
- C:\Windows\System\OhZppzq.exe
  C:\Windows\System\OhZppzq.exe
  2⤵
  PID:9604
- C:\Windows\System\TLytVfI.exe
  C:\Windows\System\TLytVfI.exe
  2⤵
  PID:9620
- C:\Windows\System\XJHCCrV.exe
  C:\Windows\System\XJHCCrV.exe
  2⤵
  PID:9636
- C:\Windows\System\MGJJrIJ.exe
  C:\Windows\System\MGJJrIJ.exe
  2⤵
  PID:9652
- C:\Windows\System\onBsvUK.exe
  C:\Windows\System\onBsvUK.exe
  2⤵
  PID:9668
- C:\Windows\System\gWWGZYY.exe
  C:\Windows\System\gWWGZYY.exe
  2⤵
  PID:9684
- C:\Windows\System\DNyIkCj.exe
  C:\Windows\System\DNyIkCj.exe
  2⤵
  PID:9700
- C:\Windows\System\bxjKsEE.exe
  C:\Windows\System\bxjKsEE.exe
  2⤵
  PID:9716
- C:\Windows\System\kyLFTyj.exe
  C:\Windows\System\kyLFTyj.exe
  2⤵
  PID:9732
- C:\Windows\System\PEVUGEq.exe
  C:\Windows\System\PEVUGEq.exe
  2⤵
  PID:9748
- C:\Windows\System\VUZDzlV.exe
  C:\Windows\System\VUZDzlV.exe
  2⤵
  PID:9764
- C:\Windows\System\TBMUeEF.exe
  C:\Windows\System\TBMUeEF.exe
  2⤵
  PID:9780
- C:\Windows\System\FCItoFP.exe
  C:\Windows\System\FCItoFP.exe
  2⤵
  PID:9796
- C:\Windows\System\RVarQnI.exe
  C:\Windows\System\RVarQnI.exe
  2⤵
  PID:9812
- C:\Windows\System\vgOIzpl.exe
  C:\Windows\System\vgOIzpl.exe
  2⤵
  PID:9828
- C:\Windows\System\RbhdGCf.exe
  C:\Windows\System\RbhdGCf.exe
  2⤵
  PID:9844
- C:\Windows\System\MgSYVlf.exe
  C:\Windows\System\MgSYVlf.exe
  2⤵
  PID:9860
- C:\Windows\System\CJmOAzA.exe
  C:\Windows\System\CJmOAzA.exe
  2⤵
  PID:9876
- C:\Windows\System\LsjsFSP.exe
  C:\Windows\System\LsjsFSP.exe
  2⤵
  PID:9892
- C:\Windows\System\oWzHGKR.exe
  C:\Windows\System\oWzHGKR.exe
  2⤵
  PID:9908
- C:\Windows\System\iDSqHHi.exe
  C:\Windows\System\iDSqHHi.exe
  2⤵
  PID:9924
- C:\Windows\System\spkZSzh.exe
  C:\Windows\System\spkZSzh.exe
  2⤵
  PID:9940
- C:\Windows\System\juqDYYK.exe
  C:\Windows\System\juqDYYK.exe
  2⤵
  PID:9956
- C:\Windows\System\mZEUgXk.exe
  C:\Windows\System\mZEUgXk.exe
  2⤵
  PID:9972
- C:\Windows\System\asXywgR.exe
  C:\Windows\System\asXywgR.exe
  2⤵
  PID:9988
- C:\Windows\System\mPZdayj.exe
  C:\Windows\System\mPZdayj.exe
  2⤵
  PID:10004
- C:\Windows\System\aOjpiXz.exe
  C:\Windows\System\aOjpiXz.exe
  2⤵
  PID:10020
- C:\Windows\System\SCAZfNa.exe
  C:\Windows\System\SCAZfNa.exe
  2⤵
  PID:10036
- C:\Windows\System\ZCDbojO.exe
  C:\Windows\System\ZCDbojO.exe
  2⤵
  PID:10052
- C:\Windows\System\GfCfMOC.exe
  C:\Windows\System\GfCfMOC.exe
  2⤵
  PID:10068
- C:\Windows\System\qfPpfhK.exe
  C:\Windows\System\qfPpfhK.exe
  2⤵
  PID:10084
- C:\Windows\System\RAjKaAi.exe
  C:\Windows\System\RAjKaAi.exe
  2⤵
  PID:10100
- C:\Windows\System\XIenWEx.exe
  C:\Windows\System\XIenWEx.exe
  2⤵
  PID:10116
- C:\Windows\System\uVdAQpP.exe
  C:\Windows\System\uVdAQpP.exe
  2⤵
  PID:10132
- C:\Windows\System\CDcyXzu.exe
  C:\Windows\System\CDcyXzu.exe
  2⤵
  PID:10148
- C:\Windows\System\CkFwTRZ.exe
  C:\Windows\System\CkFwTRZ.exe
  2⤵
  PID:10164
- C:\Windows\System\GVLsMVm.exe
  C:\Windows\System\GVLsMVm.exe
  2⤵
  PID:10180
- C:\Windows\System\QBbWsAN.exe
  C:\Windows\System\QBbWsAN.exe
  2⤵
  PID:10196
- C:\Windows\System\JIWHnmD.exe
  C:\Windows\System\JIWHnmD.exe
  2⤵
  PID:10212
- C:\Windows\System\hYdKiKS.exe
  C:\Windows\System\hYdKiKS.exe
  2⤵
  PID:10228
- C:\Windows\System\THlWArv.exe
  C:\Windows\System\THlWArv.exe
  2⤵
  PID:9232
- C:\Windows\System\UjnMdxK.exe
  C:\Windows\System\UjnMdxK.exe
  2⤵
  PID:9188
- C:\Windows\System\bQXRwSG.exe
  C:\Windows\System\bQXRwSG.exe
  2⤵
  PID:9324
- C:\Windows\System\iCjVdmY.exe
  C:\Windows\System\iCjVdmY.exe
  2⤵
  PID:9388
- C:\Windows\System\rhRcimv.exe
  C:\Windows\System\rhRcimv.exe
  2⤵
  PID:8660
- C:\Windows\System\GktZVMY.exe
  C:\Windows\System\GktZVMY.exe
  2⤵
  PID:9456
- C:\Windows\System\UmUWGKW.exe
  C:\Windows\System\UmUWGKW.exe
  2⤵
  PID:9372
- C:\Windows\System\oPtOBIw.exe
  C:\Windows\System\oPtOBIw.exe
  2⤵
  PID:9276
- C:\Windows\System\jReaBvw.exe
  C:\Windows\System\jReaBvw.exe
  2⤵
  PID:9548
- C:\Windows\System\hdEeQLj.exe
  C:\Windows\System\hdEeQLj.exe
  2⤵
  PID:9404
- C:\Windows\System\JMtytKZ.exe
  C:\Windows\System\JMtytKZ.exe
  2⤵
  PID:9580
- C:\Windows\System\EZXNYqU.exe
  C:\Windows\System\EZXNYqU.exe
  2⤵
  PID:9468
- C:\Windows\System\LxDqgTX.exe
  C:\Windows\System\LxDqgTX.exe
  2⤵
  PID:9648
- C:\Windows\System\vPgltaj.exe
  C:\Windows\System\vPgltaj.exe
  2⤵
  PID:9680
- C:\Windows\System\nlaRCUx.exe
  C:\Windows\System\nlaRCUx.exe
  2⤵
  PID:9536
- C:\Windows\System\zdtdxoq.exe
  C:\Windows\System\zdtdxoq.exe
  2⤵
  PID:9744
- C:\Windows\System\SDfgzuB.exe
  C:\Windows\System\SDfgzuB.exe
  2⤵
  PID:9564
- C:\Windows\System\VTCiffR.exe
  C:\Windows\System\VTCiffR.exe
  2⤵
  PID:9692
- C:\Windows\System\oLhYrMe.exe
  C:\Windows\System\oLhYrMe.exe
  2⤵
  PID:9756

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BRauefT.exe

Filesize
1.8MB

MD5
911beb5c8fd543fcba865be0778670ed

SHA1
1b2292f837044de3622168ab5528b58141535a82

SHA256
c507281c71b9672df400d93eac76b81188af28f91c2ca35d88d92819106bec95

SHA512
3bb214bb18e705de1ed2e23c6aba15e04f8d3771624db21ce564a3b1183c358fb99a078788ea03062fe386505624d37996664871861f904db0b1e3050e1bc331

Download Submit
C:\Windows\system\BiMdUcz.exe

Filesize
1.8MB

MD5
2c9935b87485ed1e4ddd9f81b55c5f3f

SHA1
00e7739fa1dd3cfebe410ad2dc031f3217e969d9

SHA256
05a0a72bc7832dcb8036bba524c547d6b33215db5a1315a0fbfb28b4522a61ed

SHA512
dfb59dd90bd35c5ed5e046d36fdccff931ed804247cc77e5c9ba8e19ac8f67b1219e5b6f7fee651a2e13354dd967a07f4ab90660f3724453ab3eac0639f87506

Download Submit
C:\Windows\system\CLnpSRn.exe

Filesize
1.8MB

MD5
a9c891309aa7c6123b25ff8308114ac6

SHA1
d213a5d8dbcff53d4d4cbb01d0b0068830d6a7f2

SHA256
b3b26740254a1f682cf83e1d3e43d4647ae81de715e594345201dc583459a4e2

SHA512
465906b5835f31239588cf842f4e5c9af7377a6c20e72e7a1e82b637f8042fb861874c4dd0d7095261ae1a6083eed2feb3dba06c881770ea687e4c406ae586c5

Download Submit
C:\Windows\system\FKUTSnW.exe

Filesize
1.8MB

MD5
aff0a7bc2b6405a71550799096ad3417

SHA1
1c94b3890556470fc6a3b8587d99edfcb0052b31

SHA256
49813500ed9557770d842aac6abc18a662c3f09dfa460b080b09725b78c73004

SHA512
8da704f9a4c4d75ba75a7f25db08de7bebbedd3db3c8c53ec6bf8c2c0505106b8802c46529f2b6508345343e2f4516114dce7b98d8f63b0acaeb9366fcda2eab

Download Submit
C:\Windows\system\IIyebhA.exe

Filesize
1.8MB

MD5
97b03ad3c9e77da39bb5baf55d8bbba5

SHA1
99d8f37c83af4fdbe0a160b63fc8dfd14c041f7b

SHA256
75d519f9017416a7a02f477ad19246ea9f87b7fe9c934197e0ed7cadd278c5b5

SHA512
1981dc0503cd09729ccf836ccb9c14b48d8e29f74d6bbc63af969093c7872a1d54fc70ea3c7ec8f0af719b5cef653d2840f0d91623c9f9f53e3a24c2cc14600a

Download Submit
C:\Windows\system\KLkOfLz.exe

Filesize
1.8MB

MD5
7ebc365295fd4966b753e4beb085b1ad

SHA1
466ce356a270cafcd5fb0e07e55817ec438fb2e4

SHA256
76cec6e6df6de1126bea8a6d096e3ef24f5cc7dcdb6db20ec0439e09cefff18c

SHA512
80eea1a9800664c0a7e7720e18b85f2b20b90f032a2e64c870e7bafa9d1e1167d86a6813eeeafe7c1f96e524f4706181189cb7b2e4e98c5921839ebe0fdf13f6

Download Submit
C:\Windows\system\NhPiqws.exe

Filesize
1.8MB

MD5
4c8977fc21d71913127a582673263516

SHA1
cce3611ba6ed5e323e25e7b6d68cf4fd8876f3c3

SHA256
f075bd5b5b016ced6638bb5b17d531116b912c13768e8560398ac6858d66cd75

SHA512
f00cdd16273ef392018ba56a42e92968c7aeedbd98fded049f77f631adc3f043b24337e2e633f9a1ed196fe1d4d61f4cac316db7bcc4a781e1499d418891195f

Download Submit
C:\Windows\system\NhhPtxm.exe

Filesize
1.8MB

MD5
7e6d42cb0f871b6d06d690c712c7e969

SHA1
9f52765550a841503dd93044ca66c183304f30cb

SHA256
a2406a0d3427b8ee510804b41879de079705f26311e2824c62ee83d9b8805823

SHA512
a881372bbdf20e0e57f70e90934cb6399537b6650606523e3a944f68ac51d9289af77f76e07c2c778fe0daa8462e53c1360ff45424f7b770ff0f9c908f73c1f3

Download Submit
C:\Windows\system\PjrTBUi.exe

Filesize
1.8MB

MD5
1ac956e59eb2b0055129ca291cdbfb04

SHA1
26f61c2e8cfa80fe65eb4da36941007227b6f4c1

SHA256
351510c4dd5a427dab4743b312f3d1d3ec9dbd046225001831588c432a913281

SHA512
edef6c2e9be8d2c609d445f67f7f33aa33e433e12f5a32519e0ec9ed5001e97299b60c929f087d0f865ee2fff396e1815e3021f5b7ccf2032655dee7ac60cd78

Download Submit
C:\Windows\system\RLLyXsL.exe

Filesize
1.8MB

MD5
1f400c40097cd298c4b4d724672fab44

SHA1
822bf61024abd0ab70838a9009d530ad18887b9b

SHA256
339667d73462ecc596bc86a4bfc9c6872ef8ff46ae6d76cc365141aad145686f

SHA512
19aaf4e81907f0e31d9ee8433b333ab9c77264f9ef6c99b4eaf3f8a1efebf97aa2eb1c908c6c14fc43a8413a0205ea4a667f4cec2e43e4e2e12a56217c0f8963

Download Submit
C:\Windows\system\VUXqCOB.exe

Filesize
1.8MB

MD5
26310ce1caca968229f562ef645bdd3b

SHA1
a5ceb77247f8e1aba3e5446f0e98439e9b86cb76

SHA256
d0e7330c3ac857f75f030460afe0bc53cf3a71e7bbc022b028763ae030e5e41b

SHA512
1e2819d7eae6400220988bb5932cb7cb0d5328f44435a6045df5239414f67626ae1fd2f7d0d8249f89dae50d6438179352ab32e6bbeee0e46d964c42cc372519

Download Submit
C:\Windows\system\XqiDIdi.exe

Filesize
1.8MB

MD5
df0df234c07371ff642e683e7d769481

SHA1
4477fbefc6475e9d41d5922350cc15e095fd093b

SHA256
61d24584e26ef18b1f9cac8a5c528d3ef989e6c0a24d01d830a9358205fd51a1

SHA512
2ac7a7facd0b6031874436a63d0207c88145b740260cd3c3af334337cdd572356f7c47396298e69ddce6641830adea0e9f148282f38efea349ede7f01cab5dc1

Download Submit
C:\Windows\system\clNVTPx.exe

Filesize
1.8MB

MD5
2d670f804b55127a8970dfc24acbdf64

SHA1
1ac881f517e98a93fc9620659de3259f9e892230

SHA256
80e1ec6ab5ff21c36f8f53a20459fbb81f1891a23f6066fb94cfba9d0042b5f1

SHA512
e3c5c09a2256a68a64627e0d8c095098879267749cbe1e0b7fcabf695b12996d0900f042bbd3ee1a0ad3aa56cdaab267a1c113019dc9483b8312aba38a919f4f

Download Submit
C:\Windows\system\eppvkvK.exe

Filesize
1.8MB

MD5
25bc0f5a9003e894041e84accc4bde8f

SHA1
277d75bdc25db369583c83bd58c2e82062763b06

SHA256
c132dee5895593f16fb73651916c98153b6cb089fa14ed2380bb4a6eb27d7b11

SHA512
dfce928a2185da798cbf6ba84225a44c7a6bc4f51ec5cf1fa88d01d9b5c082dadbb4ce00b52eed783f54bcdcbe072c1df5ac104502fee719eaf94ca4e0a44337

Download Submit
C:\Windows\system\hkQTnzJ.exe

Filesize
1.8MB

MD5
ea491f9ccab01c93cd11b90da9a17449

SHA1
00d2c33caff82a7bf09c8b3cdf601a7fbb4db06c

SHA256
4451416a74877763174f1d37a78e7ed5a6304ed74e52f213ce743b0133c2eacd

SHA512
0aa8f0dcee92bc8983ab41f8d325d98b1891a0690121b84f49db6ec598f40bbd06ba02f6af4ea87624b662360a56853b88a7e89c07d60eb20b9630d23efc22fa

Download Submit
C:\Windows\system\jeTOZJd.exe

Filesize
1.8MB

MD5
6ca2a6f04693013e8f2836685ca33299

SHA1
ab465ec0b0eaabb303d2b9837d994ac6d6171f74

SHA256
7bec47b7ed1a66d90796e84f966043c25bc9e296a911e93478898c03c951601a

SHA512
a0e4ac36d51d6dcccc1da9db6ecea8e32994d60314855316a534a6f22c0d1ff0797897d25e74950de8dc14f77cd65186516c6ea31df3d87f649c1d9a5ddec5f1

Download Submit
C:\Windows\system\lEiBypQ.exe

Filesize
1.8MB

MD5
f65457907491f0d7a266bc739c3294ee

SHA1
011852f7f316d797ff01f3b35f109e47f12e8afb

SHA256
76a2f05540d7baaa67932ab47b47d043cceaaeac4eb32708a7f5c8d5c453ee13

SHA512
17e2bff7285a15b6481289dd35bbee4cb9f1a1c574cb9e8ca2ef40f4d63941cb922254dd3372db2330b0177c2adf02f0f8ced98385ed7f9a0283bd72afaf5268

Download Submit
C:\Windows\system\sIbdOVs.exe

Filesize
1.8MB

MD5
5db251ea848babd70fc2f40edc888bf1

SHA1
8df6f794392968a02568b459d31c4abaebca7f47

SHA256
a2e2e5ff7fce04137b3bb3e96baa8a3cb4a3704bc6f90490062c9b8fd2ee68a8

SHA512
8f5a14bb7f4d80cad6a01b74362a8687fb53e543a820c1b39801100f93aa64adc12cecfe78772ac8087487a59293a19c07d4f75a624ea148e3d8ea3af6fb6679

Download Submit
C:\Windows\system\tfdRXqy.exe

Filesize
1.8MB

MD5
1ac268ba76c3f89887f9fa69463f064d

SHA1
ec464fcb0fbdac90b4129f15cd91896867689aa7

SHA256
5c35db6a1289a8f89f8a4a0cc3071cd9ac044826f2763b171ddb349ad7f7c033

SHA512
e9e915ac78afe86c26b1afb7dd1d895825c9d117857828ebd5579a0196bb0758f837679c433c9779246678c6b28075adb81a0d59a6c8ea39a4f9063cb0c416a8

Download Submit
C:\Windows\system\vATgCtK.exe

Filesize
1.8MB

MD5
2ba7a6fa324945a4ba8264881eb24b86

SHA1
a2809e125043fc849c33786e279dda2b627c74e5

SHA256
dcdc83bf4169cd0e04e98698021447e627791348ccb673d212e6c1d658ebaf8e

SHA512
7b3859ed20abdeda1495684e4f0a42c8dfb18c9ff03fac7884d3f739d11e64cbd8d3ebcbfcfbc44e9992ea4fd569743c603a04a8f89d66f6d360cc43db95723a

Download Submit
C:\Windows\system\yiBmVXW.exe

Filesize
1.8MB

MD5
f035f8dec2e70687be36ca8c4e7a82ea

SHA1
01682ab36939c0452df20efcf960099f45dfdf52

SHA256
2379f524d442f5336c767732a04861ffe187cb1ba9132b6745a9aa088c5ae863

SHA512
b3369d4cb3880649637cbe9304af8a9716c9c524619a442285c3a9ccaad791e27993bef703b0008b5c131cfd6b4c705b72324d64f9f2e179acf2687dc0bab83e

Download Submit
\Windows\system\AZrppBH.exe

Filesize
1.8MB

MD5
827541c0de041d806ae8b33505330f68

SHA1
8fbb4baa3911e796c32370ab8794e2202745833f

SHA256
61644d9669a5627e3762343e90732ae1f04514427132488183699768421127a9

SHA512
ce894aeb024aae172cedf44aa860e814e658fcc1b52830a3de8e2108db6b21a4e054242f2e90008b57691d4297acd9dd31dcf7e86fe3250a1b2cfb1318cf4378

Download Submit
\Windows\system\BBXyUNi.exe

Filesize
1.8MB

MD5
87532cc58c24297ee6f32c1a4fd7b7ed

SHA1
e97d2c73430fb505134749d566f916631b419ddf

SHA256
97a2fe09c3400b5f809c511c4703586ce2299f783d4dbd3568f552791958aaa2

SHA512
efaad9c46d561abc8a370d152eed453772d26ee2706c8caac76753d493abd7ed728422f01a781a5276ce207e81920009ebed2f98dac00bb6ae191fbb6d4c2357

Download Submit
\Windows\system\CfQXEPB.exe

Filesize
1.8MB

MD5
ba3005271414a27670294167cccd82fc

SHA1
d3ea692c8450dac3cddda11e9a4c2b69c9cc3ea4

SHA256
b5c980b899736ac7ffe033fd617a4f9f42382376ceb982cfa9a0733c543e48f1

SHA512
970d182b7247a6a368368769ddc8df44da3b7c566608fe480314310b93e5391d813fd9d450b6f46b9be7722da894b753b175adbb24a00487ac46527ac98b10c2

Download Submit
\Windows\system\DLBgSiv.exe

Filesize
1.8MB

MD5
e909f6555faa94b434004898f20ef40c

SHA1
26259678afa445451bf6fe251558a06e4b49ca74

SHA256
95f2ebdfbecb6d24b24929ea37b69dfbc77068c6f3ca568a59dae210af2adaec

SHA512
8ea22718be9a26af010fe329dab76a1f73cec3408c7ea14919193a367a81a1a1ccf8fb3bbd1890865a2c04d273e444587dde2458a4e575bb4ffce4bb18f019b7

Download Submit
\Windows\system\EwVldTl.exe

Filesize
1.8MB

MD5
5f5783b228141a412cc60c7bb611c994

SHA1
d77e364d92a2baa0af447781bd7e57c7a7a5ce7e

SHA256
a43b66480f98303387749355115ed12401f9d1618039907bcfeee409a60bf94f

SHA512
e2f8f0ce398e9f85cf0325a1e15c9cd23dffec507e1c0c34eb83d7a0f37b19a64e424d675e6ac8177e3b846ed9d9350b05200cf54dc3e8b80bbcd6d41af995e0

Download Submit
\Windows\system\HtcKhyv.exe

Filesize
1.8MB

MD5
3d17c578a670ab6428701baf0558bc53

SHA1
1fb0b684535becca97ca0f0e5b0f9f29fae2af41

SHA256
b74794def5d7788b445ef0b2fd459c4174f4c44c372a0c1f0bca15106204b429

SHA512
5ae4cb40872084a2b1357ee5905e1728344484c86e30b436b976470271c1e5894a11f1a2ae4cf2c0a2e6302f7abd147d723e93043ae30d31b6c197cea63c807c

Download Submit
\Windows\system\JStfMsa.exe

Filesize
1.8MB

MD5
1f8b6747e9680abdb7a3c45cd0560a7a

SHA1
7975410cb7f83a669a44f7a1d42dfc5d5132f788

SHA256
0f84ffef289772dcbff4252dde770c0aca14aeb7088fd4972b09aa5631ae71e1

SHA512
96ee958b22d1ae98ac5c62d03d629853a4e83c3fed8a4bf52b45160750f71dc4eefb3416ea3f38fb9f28098c4c2d0cab5469ed79f45f17d639609af3f57c2757

Download Submit
\Windows\system\LwhaMJX.exe

Filesize
1.8MB

MD5
87385f7eda74eeb40ba28c0a77d89409

SHA1
ed8ec0bb663689fcc8119f7153489485f27e2dcd

SHA256
4c760627e7d6fa9a8ee807058a5d5c3ba0bf1c49c6ec5c6f2ed139a45c9e76bc

SHA512
b35a50b2432dba732ef2b2cd171293dfc0f1b803b6efe88306a82276618a9280fbf1f9981ffb46b09fb3fdcf4bf0e5ddc4cd6d4430d629cc5a89adb098e84dcd

Download Submit
\Windows\system\QmftyZA.exe

Filesize
1.8MB

MD5
d6f73251669066c012dea027c35b7ae9

SHA1
99054a44fece2c81e2a2eb72c5a065e5164a9b71

SHA256
26b5c8db750bd698ff1028f1a0b61ec2fefae570eb8d47b13c4ee85bc825f0b5

SHA512
1a4880c58a39965cb9f761df92cbb96467d708cb5f2a026e4b2ad1dcf339299905e83c02f01373c05f9ff6f7aa3d42996e054e75f542e396ff04fb8eb51c3f43

Download Submit
\Windows\system\TbiXeXr.exe

Filesize
1.8MB

MD5
124ba6fb542c7bb571e2ada373c522af

SHA1
79da3cdbe5d0c11b56dc2229303375fa611751fa

SHA256
0d0d393d70da6566d3f19b35f37fb9703933587951a1d182157c3c61fb3a8139

SHA512
6b7dbbeccd0ea9cbbbf31ffbac571af60d5b4aba72651b10b3f3136fb59a36a83e7cb5a2a593c3654bff0a301b6bcf9de76ce679a9272e97df66b3a4d9411e9b

Download Submit
\Windows\system\bwXytty.exe

Filesize
1.8MB

MD5
696f377560e1791c5fbe6909236bcf6f

SHA1
533f97d609f5ac1d4a21ab25c972b0aa8f7cd746

SHA256
4af99bd54b7599183f924971e678397f77c89fd38b448916a5ebdd00d3c70887

SHA512
695e0cdb57596b89444b657d2fd0542a9934d86f289f98f8f6a277e683337946222f87977d9148f4a4e54a14d529b38b3e06df5cd1bf4fbd31f64a651f582778

Download Submit
\Windows\system\dgNtvIG.exe

Filesize
1.8MB

MD5
47c96b6a4f57e078f9a57825e67de719

SHA1
5eed27528d43eee7354d1d9c86f98d83c8ab5783

SHA256
08a0b7b01ecb324489237c3f73f64e8dcdb8ef3095b5d7cc24b34bbdd3ff2b7e

SHA512
029073bbd324f4a214a23d3085d7a1254889761a7af217fa7a0cd909f86770a2b1e604141550d0ef66ba8d3a8e2a96552016ce91a578e9a07365f8b8fe84733d

Download Submit
\Windows\system\iAyUyTJ.exe

Filesize
1.8MB

MD5
abf98f34611370f7aeb5718779c6f375

SHA1
0b0dbc6db074a31c9256d0b6129d555bd4eec520

SHA256
9c7b548fa14b6a4a4a6cafe207991cd1b6c75000b18b786172c9f92e29b31193

SHA512
fde97c429821bd865722ceee9d891fed524c7f0566ab599828661af0281b76f7a771a4f02b0188ff4bc84f371bc28bc9fd663007ccfebda9354e18ef65c4c7e0

Download Submit
\Windows\system\qGxXXfk.exe

Filesize
1.8MB

MD5
03e41e4efe99469f5623c48177fcc28d

SHA1
03f5b5098ebdad77a19eb523cade0ffdb433e095

SHA256
b13b3530ae7d50a5758272b66c7d849a5d7a0b80763df585e4baba11ba0f1a71

SHA512
a8364e8934a5c52f01760aaa272941331a7fc59887c65d21690cba121675c60fead8630c55c6e45ad4f0c11042699eb27e6f798502e5f7a68f4b9a7848e0c92d

Download Submit
\Windows\system\yKszTvV.exe

Filesize
1.8MB

MD5
0c155e2d2d6c9b77b1d8bf06c769a328

SHA1
46c20b651f07dc0ea919147a53b78856f689e611

SHA256
3db10898399bed834e7f9f24ebeca5cf4b7901ef64928e089527ce0545ee251b

SHA512
7dee71c3eba11fb064b494d77bdd46f0615e890ecc4e97df616a50b3cba62a8fad6f7b04c1c6781b4a1c75e9b02e11765180b0bde5560d60ff4775dd068a60d5

Download Submit
memory/1484-4120-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/1484-24-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/1884-4112-0x000000013FCC0000-0x0000000140011000-memory.dmp

Filesize
3.3MB

Download
memory/1884-27-0x000000013FCC0000-0x0000000140011000-memory.dmp

Filesize
3.3MB

Download
memory/2036-75-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/2036-135-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/2036-137-0x000000013FE20000-0x0000000140171000-memory.dmp

Filesize
3.3MB

Download
memory/2036-129-0x000000013FD70000-0x00000001400C1000-memory.dmp

Filesize
3.3MB

Download
memory/2036-136-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/2036-0-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2036-127-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2036-19-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/2036-133-0x000000013F0C0000-0x000000013F411000-memory.dmp

Filesize
3.3MB

Download
memory/2036-128-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/2036-126-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/2036-138-0x000000013FAF0000-0x000000013FE41000-memory.dmp

Filesize
3.3MB

Download
memory/2036-118-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/2036-4420-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2036-41-0x000000013F1B0000-0x000000013F501000-memory.dmp

Filesize
3.3MB

Download
memory/2036-130-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/2036-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2036-25-0x000000013FCC0000-0x0000000140011000-memory.dmp

Filesize
3.3MB

Download
memory/2036-28-0x000000013F280000-0x000000013F5D1000-memory.dmp

Filesize
3.3MB

Download
memory/2200-23-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/2200-4111-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/2556-4117-0x000000013F280000-0x000000013F5D1000-memory.dmp

Filesize
3.3MB

Download
memory/2556-29-0x000000013F280000-0x000000013F5D1000-memory.dmp

Filesize
3.3MB

Download
memory/2580-4119-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/2580-131-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/2596-119-0x000000013F6F0000-0x000000013FA41000-memory.dmp

Filesize
3.3MB

Download
memory/2596-4113-0x000000013F6F0000-0x000000013FA41000-memory.dmp

Filesize
3.3MB

Download
memory/2672-4118-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2672-83-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2688-4114-0x000000013F1B0000-0x000000013F501000-memory.dmp

Filesize
3.3MB

Download
memory/2688-62-0x000000013F1B0000-0x000000013F501000-memory.dmp

Filesize
3.3MB

Download
memory/2692-134-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2692-4116-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2768-4115-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/2768-123-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download