kpot | 7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
22-06-2024 00:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
Size

2.0MB
MD5

1129025a2ddbee75ecb707ff4bd5bb90
SHA1

9a66f16c40276bc6480f08ec5fdd502dc214f166
SHA256

7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4
SHA512

dc0152e469db93889ce7e5984279e18a19aacf930b311114c13a53b93650e3e8b15d2cd3bd49cf653debeb06b3e8d24918489a95f91bad0a867f292955b1eaaf
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+Agr6g81pbNB:BemTLkNdfE0pZrwJ

Score

10^/10

kpot xmrig miner persistence privilege_escalation stealer trojan upx

Malware Config

Signatures

KPOT
KPOT is an information stealer that steals user data and account credentials.
trojan stealer kpot

KPOT Core Executable 32 IoCs

resource	yara_rule
behavioral1/files/0x000b000000015605-3.dat	family_kpot
behavioral1/files/0x0006000000015f01-49.dat	family_kpot
behavioral1/files/0x000a000000015cfe-125.dat	family_kpot
behavioral1/files/0x0006000000016287-160.dat	family_kpot
behavioral1/files/0x0006000000016be2-166.dat	family_kpot
behavioral1/files/0x0006000000016cc6-180.dat	family_kpot
behavioral1/files/0x0006000000016d16-185.dat	family_kpot
behavioral1/files/0x0006000000016cb6-118.dat	family_kpot
behavioral1/files/0x0006000000016c7c-111.dat	family_kpot
behavioral1/files/0x0006000000016c04-103.dat	family_kpot
behavioral1/files/0x00060000000167d5-81.dat	family_kpot
behavioral1/files/0x000600000001650c-74.dat	family_kpot
behavioral1/files/0x00060000000160af-58.dat	family_kpot
behavioral1/files/0x0006000000016cbe-175.dat	family_kpot
behavioral1/files/0x0006000000016ca5-143.dat	family_kpot
behavioral1/files/0x0006000000016c51-142.dat	family_kpot
behavioral1/files/0x0006000000016bfb-141.dat	family_kpot
behavioral1/files/0x0007000000015d98-134.dat	family_kpot
behavioral1/files/0x0006000000016a29-133.dat	family_kpot
behavioral1/files/0x00060000000165ae-132.dat	family_kpot
behavioral1/files/0x0006000000016448-131.dat	family_kpot
behavioral1/files/0x0006000000016176-130.dat	family_kpot
behavioral1/files/0x0006000000015f7a-129.dat	family_kpot
behavioral1/files/0x0006000000015df1-128.dat	family_kpot
behavioral1/files/0x0007000000015d31-127.dat	family_kpot
behavioral1/files/0x0009000000015d1a-126.dat	family_kpot
behavioral1/files/0x0007000000015cee-124.dat	family_kpot
behavioral1/files/0x0009000000015c78-123.dat	family_kpot
behavioral1/files/0x0007000000015d27-100.dat	family_kpot
behavioral1/files/0x0009000000015d07-95.dat	family_kpot
behavioral1/files/0x0007000000015cf6-57.dat	family_kpot
behavioral1/files/0x0008000000015cce-22.dat	family_kpot

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral1/memory/2216-0-0x000000013F530000-0x000000013F884000-memory.dmp	xmrig
behavioral1/files/0x000b000000015605-3.dat	xmrig
behavioral1/files/0x0006000000015f01-49.dat	xmrig
behavioral1/files/0x000a000000015cfe-125.dat	xmrig
behavioral1/memory/2596-157-0x000000013F290000-0x000000013F5E4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016287-160.dat	xmrig
behavioral1/files/0x0006000000016be2-166.dat	xmrig
behavioral1/files/0x0006000000016cc6-180.dat	xmrig
behavioral1/files/0x0006000000016d16-185.dat	xmrig
behavioral1/files/0x0006000000016cb6-118.dat	xmrig
behavioral1/files/0x0006000000016c7c-111.dat	xmrig
behavioral1/files/0x0006000000016c04-103.dat	xmrig
behavioral1/files/0x00060000000167d5-81.dat	xmrig
behavioral1/memory/1172-76-0x000000013F440000-0x000000013F794000-memory.dmp	xmrig
behavioral1/files/0x000600000001650c-74.dat	xmrig
behavioral1/files/0x00060000000160af-58.dat	xmrig
behavioral1/files/0x0006000000016cbe-175.dat	xmrig
behavioral1/memory/2724-150-0x000000013F3D0000-0x000000013F724000-memory.dmp	xmrig
behavioral1/files/0x0006000000016ca5-143.dat	xmrig
behavioral1/files/0x0006000000016c51-142.dat	xmrig
behavioral1/files/0x0006000000016bfb-141.dat	xmrig
behavioral1/files/0x0007000000015d98-134.dat	xmrig
behavioral1/files/0x0006000000016a29-133.dat	xmrig
behavioral1/files/0x00060000000165ae-132.dat	xmrig
behavioral1/files/0x0006000000016448-131.dat	xmrig
behavioral1/files/0x0006000000016176-130.dat	xmrig
behavioral1/files/0x0006000000015f7a-129.dat	xmrig
behavioral1/files/0x0006000000015df1-128.dat	xmrig
behavioral1/files/0x0007000000015d31-127.dat	xmrig
behavioral1/files/0x0009000000015d1a-126.dat	xmrig
behavioral1/files/0x0007000000015cee-124.dat	xmrig
behavioral1/files/0x0009000000015c78-123.dat	xmrig
behavioral1/memory/2216-52-0x0000000001FD0000-0x0000000002324000-memory.dmp	xmrig
behavioral1/files/0x0007000000015d27-100.dat	xmrig
behavioral1/files/0x0009000000015d07-95.dat	xmrig
behavioral1/files/0x0007000000015cf6-57.dat	xmrig
behavioral1/memory/2688-48-0x000000013F4E0000-0x000000013F834000-memory.dmp	xmrig
behavioral1/memory/2216-9-0x0000000001FD0000-0x0000000002324000-memory.dmp	xmrig
behavioral1/memory/2080-36-0x000000013F740000-0x000000013FA94000-memory.dmp	xmrig
behavioral1/files/0x0008000000015cce-22.dat	xmrig
behavioral1/memory/2216-2364-0x000000013F530000-0x000000013F884000-memory.dmp	xmrig
behavioral1/memory/2080-2596-0x000000013F740000-0x000000013FA94000-memory.dmp	xmrig
behavioral1/memory/2688-4053-0x000000013F4E0000-0x000000013F834000-memory.dmp	xmrig
behavioral1/memory/2080-4054-0x000000013F740000-0x000000013FA94000-memory.dmp	xmrig
behavioral1/memory/1172-4055-0x000000013F440000-0x000000013F794000-memory.dmp	xmrig
behavioral1/memory/2724-4056-0x000000013F3D0000-0x000000013F724000-memory.dmp	xmrig
behavioral1/memory/2596-4057-0x000000013F290000-0x000000013F5E4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2688	QRmufJn.exe
2080	DoGvpsd.exe
1172	OwpAAyd.exe
2724	UIYkCJz.exe
2596	BBmGEgL.exe
2820	UqseVjx.exe
2180	ZaSQZcz.exe
2656	BhrJAcG.exe
2616	RvIRtVe.exe
2624	fGEKUSD.exe
2716	ZWOpxYP.exe
2512	ogAhPZw.exe
2540	lrELAYm.exe
2160	bwKpWxi.exe
1788	pBysTQg.exe
2788	NiylWLx.exe
2492	MAVFPbv.exe
2192	MtLDFNP.exe
320	tioGpSl.exe
2916	McdMYyy.exe
2628	RIVaAUW.exe
2480	fZEEgrq.exe
2756	zkAtxSN.exe
2972	EUDOioa.exe
2452	JHdCsXJ.exe
1348	qtAfKeD.exe
1684	aehahwM.exe
2796	uSElqNQ.exe
2808	ZCuqNbj.exe
1956	UwLpRYK.exe
1084	rZeUOYO.exe
1740	zoVxCyS.exe
448	fvKiAzl.exe
2268	clCsKRs.exe
3012	xaFctRL.exe
1548	GLlBZfO.exe
1480	yqdHbSL.exe
1580	FisjEsV.exe
992	EGRdeLN.exe
304	ZxuGYQn.exe
1092	lTbfvsg.exe
1120	lGFEfnJ.exe
920	fpIoKOj.exe
972	ycHyruS.exe
2212	YkuKhde.exe
2200	KkevBiE.exe
1464	hgOEYVx.exe
1752	olvnOGa.exe
2400	vLjEzMk.exe
2088	MyJwJvc.exe
1768	gjsZNJF.exe
2260	APJFhMp.exe
2872	JNzyJSk.exe
2132	qPdmOyZ.exe
1628	mUitqhs.exe
1736	qjJlWHf.exe
2780	HAlpdSK.exe
2712	lFTLnsv.exe
3060	PNVHbuE.exe
2696	HNNCsOT.exe
2740	JJUrLXL.exe
2752	ylPzcqd.exe
2940	mJcHMSy.exe
1936	ptnCsqC.exe

Loads dropped DLL 64 IoCs

pid	Process
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe

UPX packed file 46 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2216-0-0x000000013F530000-0x000000013F884000-memory.dmp	upx
behavioral1/files/0x000b000000015605-3.dat	upx
behavioral1/files/0x0006000000015f01-49.dat	upx
behavioral1/files/0x000a000000015cfe-125.dat	upx
behavioral1/memory/2596-157-0x000000013F290000-0x000000013F5E4000-memory.dmp	upx
behavioral1/files/0x0006000000016287-160.dat	upx
behavioral1/files/0x0006000000016be2-166.dat	upx
behavioral1/files/0x0006000000016cc6-180.dat	upx
behavioral1/files/0x0006000000016d16-185.dat	upx
behavioral1/files/0x0006000000016cb6-118.dat	upx
behavioral1/files/0x0006000000016c7c-111.dat	upx
behavioral1/files/0x0006000000016c04-103.dat	upx
behavioral1/files/0x00060000000167d5-81.dat	upx
behavioral1/memory/1172-76-0x000000013F440000-0x000000013F794000-memory.dmp	upx
behavioral1/files/0x000600000001650c-74.dat	upx
behavioral1/files/0x00060000000160af-58.dat	upx
behavioral1/files/0x0006000000016cbe-175.dat	upx
behavioral1/memory/2724-150-0x000000013F3D0000-0x000000013F724000-memory.dmp	upx
behavioral1/files/0x0006000000016ca5-143.dat	upx
behavioral1/files/0x0006000000016c51-142.dat	upx
behavioral1/files/0x0006000000016bfb-141.dat	upx
behavioral1/files/0x0007000000015d98-134.dat	upx
behavioral1/files/0x0006000000016a29-133.dat	upx
behavioral1/files/0x00060000000165ae-132.dat	upx
behavioral1/files/0x0006000000016448-131.dat	upx
behavioral1/files/0x0006000000016176-130.dat	upx
behavioral1/files/0x0006000000015f7a-129.dat	upx
behavioral1/files/0x0006000000015df1-128.dat	upx
behavioral1/files/0x0007000000015d31-127.dat	upx
behavioral1/files/0x0009000000015d1a-126.dat	upx
behavioral1/files/0x0007000000015cee-124.dat	upx
behavioral1/files/0x0009000000015c78-123.dat	upx
behavioral1/files/0x0007000000015d27-100.dat	upx
behavioral1/files/0x0009000000015d07-95.dat	upx
behavioral1/files/0x0007000000015cf6-57.dat	upx
behavioral1/memory/2688-48-0x000000013F4E0000-0x000000013F834000-memory.dmp	upx
behavioral1/memory/2216-9-0x0000000001FD0000-0x0000000002324000-memory.dmp	upx
behavioral1/memory/2080-36-0x000000013F740000-0x000000013FA94000-memory.dmp	upx
behavioral1/files/0x0008000000015cce-22.dat	upx
behavioral1/memory/2216-2364-0x000000013F530000-0x000000013F884000-memory.dmp	upx
behavioral1/memory/2080-2596-0x000000013F740000-0x000000013FA94000-memory.dmp	upx
behavioral1/memory/2688-4053-0x000000013F4E0000-0x000000013F834000-memory.dmp	upx
behavioral1/memory/2080-4054-0x000000013F740000-0x000000013FA94000-memory.dmp	upx
behavioral1/memory/1172-4055-0x000000013F440000-0x000000013F794000-memory.dmp	upx
behavioral1/memory/2724-4056-0x000000013F3D0000-0x000000013F724000-memory.dmp	upx
behavioral1/memory/2596-4057-0x000000013F290000-0x000000013F5E4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JuxzCZj.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\ALyodri.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\IuHyTWu.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\fLSmRyl.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\ujmsQAX.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\ZlbHcPk.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\gfFcMqH.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\OhUWHZL.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\zgtjcNc.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\kltDCot.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\RklmxfR.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\ypkcCih.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\xAIdSRm.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\sYsSsAp.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\EcQtpYY.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\pDTEsPP.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\wAELgYJ.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\zoVxCyS.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\UyYXsDj.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\QBUKOEV.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\DpiXtuD.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\uUnTfYu.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\BZuvagE.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\RwxYIwO.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\xozBENE.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\kfmDJdF.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\RRSXpCY.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\GJvIVti.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\QRslPPH.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\PWjfnTp.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\MomRKHh.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\HipQjPS.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\HMRvwTh.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\fvKiAzl.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\JEPnvSO.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\avOqJqA.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\EBQSLfw.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\RhnorSD.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\sAJOgJS.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\wgmpVnY.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\pBysTQg.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\sQPJZcI.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\sNgFfPl.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\VOadGuu.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\wrYHBIc.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\xaFctRL.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\TqWNdxS.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\AcSHzrr.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\YaHpoBr.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\OaCGoHT.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\UzIoqpC.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\RnkPxcF.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\NzMBOJm.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\vNvGFYm.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\FaOKfKZ.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\EusAMSk.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\HsPMAoJ.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\rquntCH.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\sRydFyY.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\zSdfznX.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\ZvXBdXv.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\eDVYZkX.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\nRCEMfE.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
File created	C:\Windows\System\CIiFnLE.exe	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2216 wrote to memory of 2688	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	29
PID 2216 wrote to memory of 2688	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	29
PID 2216 wrote to memory of 2688	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	29
PID 2216 wrote to memory of 2820	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	30
PID 2216 wrote to memory of 2820	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	30
PID 2216 wrote to memory of 2820	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	30
PID 2216 wrote to memory of 2080	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	31
PID 2216 wrote to memory of 2080	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	31
PID 2216 wrote to memory of 2080	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	31
PID 2216 wrote to memory of 2180	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	32
PID 2216 wrote to memory of 2180	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	32
PID 2216 wrote to memory of 2180	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	32
PID 2216 wrote to memory of 1172	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	33
PID 2216 wrote to memory of 1172	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	33
PID 2216 wrote to memory of 1172	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	33
PID 2216 wrote to memory of 2656	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	34
PID 2216 wrote to memory of 2656	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	34
PID 2216 wrote to memory of 2656	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	34
PID 2216 wrote to memory of 2724	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	35
PID 2216 wrote to memory of 2724	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	35
PID 2216 wrote to memory of 2724	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	35
PID 2216 wrote to memory of 2616	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	36
PID 2216 wrote to memory of 2616	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	36
PID 2216 wrote to memory of 2616	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	36
PID 2216 wrote to memory of 2596	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	37
PID 2216 wrote to memory of 2596	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	37
PID 2216 wrote to memory of 2596	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	37
PID 2216 wrote to memory of 2624	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	38
PID 2216 wrote to memory of 2624	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	38
PID 2216 wrote to memory of 2624	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	38
PID 2216 wrote to memory of 2492	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	39
PID 2216 wrote to memory of 2492	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	39
PID 2216 wrote to memory of 2492	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	39
PID 2216 wrote to memory of 2716	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	40
PID 2216 wrote to memory of 2716	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	40
PID 2216 wrote to memory of 2716	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	40
PID 2216 wrote to memory of 2628	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	41
PID 2216 wrote to memory of 2628	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	41
PID 2216 wrote to memory of 2628	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	41
PID 2216 wrote to memory of 2512	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	42
PID 2216 wrote to memory of 2512	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	42
PID 2216 wrote to memory of 2512	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	42
PID 2216 wrote to memory of 2480	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	43
PID 2216 wrote to memory of 2480	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	43
PID 2216 wrote to memory of 2480	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	43
PID 2216 wrote to memory of 2540	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	44
PID 2216 wrote to memory of 2540	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	44
PID 2216 wrote to memory of 2540	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	44
PID 2216 wrote to memory of 2756	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	45
PID 2216 wrote to memory of 2756	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	45
PID 2216 wrote to memory of 2756	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	45
PID 2216 wrote to memory of 2160	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	46
PID 2216 wrote to memory of 2160	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	46
PID 2216 wrote to memory of 2160	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	46
PID 2216 wrote to memory of 2972	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	47
PID 2216 wrote to memory of 2972	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	47
PID 2216 wrote to memory of 2972	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	47
PID 2216 wrote to memory of 1788	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	48
PID 2216 wrote to memory of 1788	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	48
PID 2216 wrote to memory of 1788	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	48
PID 2216 wrote to memory of 2452	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	49
PID 2216 wrote to memory of 2452	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	49
PID 2216 wrote to memory of 2452	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	49
PID 2216 wrote to memory of 2788	2216	7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\7446197b9ad032dd0d5c6fdeb96f01b68f9a54cdec19d57d5ebedbe72c09adf4_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2216
- C:\Windows\System\QRmufJn.exe
  C:\Windows\System\QRmufJn.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\UqseVjx.exe
  C:\Windows\System\UqseVjx.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\DoGvpsd.exe
  C:\Windows\System\DoGvpsd.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\ZaSQZcz.exe
  C:\Windows\System\ZaSQZcz.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\OwpAAyd.exe
  C:\Windows\System\OwpAAyd.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\BhrJAcG.exe
  C:\Windows\System\BhrJAcG.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\UIYkCJz.exe
  C:\Windows\System\UIYkCJz.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\RvIRtVe.exe
  C:\Windows\System\RvIRtVe.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\BBmGEgL.exe
  C:\Windows\System\BBmGEgL.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\fGEKUSD.exe
  C:\Windows\System\fGEKUSD.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\MAVFPbv.exe
  C:\Windows\System\MAVFPbv.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\ZWOpxYP.exe
  C:\Windows\System\ZWOpxYP.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\RIVaAUW.exe
  C:\Windows\System\RIVaAUW.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\ogAhPZw.exe
  C:\Windows\System\ogAhPZw.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\fZEEgrq.exe
  C:\Windows\System\fZEEgrq.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\lrELAYm.exe
  C:\Windows\System\lrELAYm.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\zkAtxSN.exe
  C:\Windows\System\zkAtxSN.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\bwKpWxi.exe
  C:\Windows\System\bwKpWxi.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\EUDOioa.exe
  C:\Windows\System\EUDOioa.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\pBysTQg.exe
  C:\Windows\System\pBysTQg.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\JHdCsXJ.exe
  C:\Windows\System\JHdCsXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\NiylWLx.exe
  C:\Windows\System\NiylWLx.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\qtAfKeD.exe
  C:\Windows\System\qtAfKeD.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\MtLDFNP.exe
  C:\Windows\System\MtLDFNP.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\aehahwM.exe
  C:\Windows\System\aehahwM.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\tioGpSl.exe
  C:\Windows\System\tioGpSl.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\uSElqNQ.exe
  C:\Windows\System\uSElqNQ.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\McdMYyy.exe
  C:\Windows\System\McdMYyy.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\ZCuqNbj.exe
  C:\Windows\System\ZCuqNbj.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\UwLpRYK.exe
  C:\Windows\System\UwLpRYK.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\rZeUOYO.exe
  C:\Windows\System\rZeUOYO.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\zoVxCyS.exe
  C:\Windows\System\zoVxCyS.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\fvKiAzl.exe
  C:\Windows\System\fvKiAzl.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\clCsKRs.exe
  C:\Windows\System\clCsKRs.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\xaFctRL.exe
  C:\Windows\System\xaFctRL.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\GLlBZfO.exe
  C:\Windows\System\GLlBZfO.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\yqdHbSL.exe
  C:\Windows\System\yqdHbSL.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\FisjEsV.exe
  C:\Windows\System\FisjEsV.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\EGRdeLN.exe
  C:\Windows\System\EGRdeLN.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\ZxuGYQn.exe
  C:\Windows\System\ZxuGYQn.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\lTbfvsg.exe
  C:\Windows\System\lTbfvsg.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\lGFEfnJ.exe
  C:\Windows\System\lGFEfnJ.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\fpIoKOj.exe
  C:\Windows\System\fpIoKOj.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\ycHyruS.exe
  C:\Windows\System\ycHyruS.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\YkuKhde.exe
  C:\Windows\System\YkuKhde.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\KkevBiE.exe
  C:\Windows\System\KkevBiE.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\hgOEYVx.exe
  C:\Windows\System\hgOEYVx.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\olvnOGa.exe
  C:\Windows\System\olvnOGa.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\vLjEzMk.exe
  C:\Windows\System\vLjEzMk.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\MyJwJvc.exe
  C:\Windows\System\MyJwJvc.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\gjsZNJF.exe
  C:\Windows\System\gjsZNJF.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\APJFhMp.exe
  C:\Windows\System\APJFhMp.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\JNzyJSk.exe
  C:\Windows\System\JNzyJSk.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\qPdmOyZ.exe
  C:\Windows\System\qPdmOyZ.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\mUitqhs.exe
  C:\Windows\System\mUitqhs.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\qjJlWHf.exe
  C:\Windows\System\qjJlWHf.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\HAlpdSK.exe
  C:\Windows\System\HAlpdSK.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\lFTLnsv.exe
  C:\Windows\System\lFTLnsv.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\PNVHbuE.exe
  C:\Windows\System\PNVHbuE.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\HNNCsOT.exe
  C:\Windows\System\HNNCsOT.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\JJUrLXL.exe
  C:\Windows\System\JJUrLXL.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\ylPzcqd.exe
  C:\Windows\System\ylPzcqd.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\mJcHMSy.exe
  C:\Windows\System\mJcHMSy.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\ptnCsqC.exe
  C:\Windows\System\ptnCsqC.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\WfCjkxy.exe
  C:\Windows\System\WfCjkxy.exe
  2⤵
  PID:2900
- C:\Windows\System\TQblwrd.exe
  C:\Windows\System\TQblwrd.exe
  2⤵
  PID:1720
- C:\Windows\System\mRWzKdl.exe
  C:\Windows\System\mRWzKdl.exe
  2⤵
  PID:1760
- C:\Windows\System\WBTOJnz.exe
  C:\Windows\System\WBTOJnz.exe
  2⤵
  PID:612
- C:\Windows\System\KsOcFtP.exe
  C:\Windows\System\KsOcFtP.exe
  2⤵
  PID:2608
- C:\Windows\System\NkvtrEH.exe
  C:\Windows\System\NkvtrEH.exe
  2⤵
  PID:380
- C:\Windows\System\jwMJltZ.exe
  C:\Windows\System\jwMJltZ.exe
  2⤵
  PID:2444
- C:\Windows\System\EWgsGzy.exe
  C:\Windows\System\EWgsGzy.exe
  2⤵
  PID:3020
- C:\Windows\System\IsHADYt.exe
  C:\Windows\System\IsHADYt.exe
  2⤵
  PID:2440
- C:\Windows\System\TAZRLTs.exe
  C:\Windows\System\TAZRLTs.exe
  2⤵
  PID:2888
- C:\Windows\System\tRZJLLq.exe
  C:\Windows\System\tRZJLLq.exe
  2⤵
  PID:2288
- C:\Windows\System\VKRFLfj.exe
  C:\Windows\System\VKRFLfj.exe
  2⤵
  PID:2436
- C:\Windows\System\PIeFzhi.exe
  C:\Windows\System\PIeFzhi.exe
  2⤵
  PID:2920
- C:\Windows\System\UbrOFJI.exe
  C:\Windows\System\UbrOFJI.exe
  2⤵
  PID:2840
- C:\Windows\System\NfWpiFp.exe
  C:\Windows\System\NfWpiFp.exe
  2⤵
  PID:1808
- C:\Windows\System\FQzbivy.exe
  C:\Windows\System\FQzbivy.exe
  2⤵
  PID:1612
- C:\Windows\System\VRQePTg.exe
  C:\Windows\System\VRQePTg.exe
  2⤵
  PID:2388
- C:\Windows\System\rDhoOiL.exe
  C:\Windows\System\rDhoOiL.exe
  2⤵
  PID:2328
- C:\Windows\System\RUSgCzl.exe
  C:\Windows\System\RUSgCzl.exe
  2⤵
  PID:1060
- C:\Windows\System\BxkwSGC.exe
  C:\Windows\System\BxkwSGC.exe
  2⤵
  PID:2224
- C:\Windows\System\JIudVFT.exe
  C:\Windows\System\JIudVFT.exe
  2⤵
  PID:564
- C:\Windows\System\lkddtMz.exe
  C:\Windows\System\lkddtMz.exe
  2⤵
  PID:1900
- C:\Windows\System\OtBXaxi.exe
  C:\Windows\System\OtBXaxi.exe
  2⤵
  PID:2236
- C:\Windows\System\IuLKLrb.exe
  C:\Windows\System\IuLKLrb.exe
  2⤵
  PID:2068
- C:\Windows\System\nVLihfr.exe
  C:\Windows\System\nVLihfr.exe
  2⤵
  PID:1620
- C:\Windows\System\fffekjw.exe
  C:\Windows\System\fffekjw.exe
  2⤵
  PID:2172
- C:\Windows\System\xNiFVCY.exe
  C:\Windows\System\xNiFVCY.exe
  2⤵
  PID:3024
- C:\Windows\System\xokdRgv.exe
  C:\Windows\System\xokdRgv.exe
  2⤵
  PID:3048
- C:\Windows\System\girwswk.exe
  C:\Windows\System\girwswk.exe
  2⤵
  PID:2500
- C:\Windows\System\aPskqqD.exe
  C:\Windows\System\aPskqqD.exe
  2⤵
  PID:2464
- C:\Windows\System\xWcPdQB.exe
  C:\Windows\System\xWcPdQB.exe
  2⤵
  PID:1960
- C:\Windows\System\uZHQcUN.exe
  C:\Windows\System\uZHQcUN.exe
  2⤵
  PID:1648
- C:\Windows\System\IRcXBve.exe
  C:\Windows\System\IRcXBve.exe
  2⤵
  PID:648
- C:\Windows\System\KwHhdHv.exe
  C:\Windows\System\KwHhdHv.exe
  2⤵
  PID:692
- C:\Windows\System\rHzpfbr.exe
  C:\Windows\System\rHzpfbr.exe
  2⤵
  PID:1048
- C:\Windows\System\mRDnRXE.exe
  C:\Windows\System\mRDnRXE.exe
  2⤵
  PID:952
- C:\Windows\System\chaTyNK.exe
  C:\Windows\System\chaTyNK.exe
  2⤵
  PID:2372
- C:\Windows\System\kltDCot.exe
  C:\Windows\System\kltDCot.exe
  2⤵
  PID:2680
- C:\Windows\System\sDUgKGH.exe
  C:\Windows\System\sDUgKGH.exe
  2⤵
  PID:1776
- C:\Windows\System\wpYzWPq.exe
  C:\Windows\System\wpYzWPq.exe
  2⤵
  PID:3028
- C:\Windows\System\JEPnvSO.exe
  C:\Windows\System\JEPnvSO.exe
  2⤵
  PID:788
- C:\Windows\System\DvyKVGg.exe
  C:\Windows\System\DvyKVGg.exe
  2⤵
  PID:2748
- C:\Windows\System\WQBDZeg.exe
  C:\Windows\System\WQBDZeg.exe
  2⤵
  PID:2108
- C:\Windows\System\KBFDHDq.exe
  C:\Windows\System\KBFDHDq.exe
  2⤵
  PID:1288
- C:\Windows\System\RklmxfR.exe
  C:\Windows\System\RklmxfR.exe
  2⤵
  PID:3084
- C:\Windows\System\rtciSYb.exe
  C:\Windows\System\rtciSYb.exe
  2⤵
  PID:3104
- C:\Windows\System\Wiypuse.exe
  C:\Windows\System\Wiypuse.exe
  2⤵
  PID:3124
- C:\Windows\System\uxeabxz.exe
  C:\Windows\System\uxeabxz.exe
  2⤵
  PID:3144
- C:\Windows\System\pbIqBNp.exe
  C:\Windows\System\pbIqBNp.exe
  2⤵
  PID:3164
- C:\Windows\System\YGKoZxU.exe
  C:\Windows\System\YGKoZxU.exe
  2⤵
  PID:3180
- C:\Windows\System\xLEsaFf.exe
  C:\Windows\System\xLEsaFf.exe
  2⤵
  PID:3204
- C:\Windows\System\rWgeQnd.exe
  C:\Windows\System\rWgeQnd.exe
  2⤵
  PID:3220
- C:\Windows\System\zQIoxTH.exe
  C:\Windows\System\zQIoxTH.exe
  2⤵
  PID:3240
- C:\Windows\System\lBCPukB.exe
  C:\Windows\System\lBCPukB.exe
  2⤵
  PID:3264
- C:\Windows\System\jYKacSc.exe
  C:\Windows\System\jYKacSc.exe
  2⤵
  PID:3284
- C:\Windows\System\qUoBJOn.exe
  C:\Windows\System\qUoBJOn.exe
  2⤵
  PID:3304
- C:\Windows\System\pgGjkXd.exe
  C:\Windows\System\pgGjkXd.exe
  2⤵
  PID:3324
- C:\Windows\System\ZFaqcwr.exe
  C:\Windows\System\ZFaqcwr.exe
  2⤵
  PID:3344
- C:\Windows\System\wufaMmO.exe
  C:\Windows\System\wufaMmO.exe
  2⤵
  PID:3364
- C:\Windows\System\leDWzuk.exe
  C:\Windows\System\leDWzuk.exe
  2⤵
  PID:3380
- C:\Windows\System\QafqEpq.exe
  C:\Windows\System\QafqEpq.exe
  2⤵
  PID:3400
- C:\Windows\System\ESqoCuK.exe
  C:\Windows\System\ESqoCuK.exe
  2⤵
  PID:3420
- C:\Windows\System\fGXuyiT.exe
  C:\Windows\System\fGXuyiT.exe
  2⤵
  PID:3444
- C:\Windows\System\CltXkHX.exe
  C:\Windows\System\CltXkHX.exe
  2⤵
  PID:3460
- C:\Windows\System\SowTWCJ.exe
  C:\Windows\System\SowTWCJ.exe
  2⤵
  PID:3480
- C:\Windows\System\ekyvwnE.exe
  C:\Windows\System\ekyvwnE.exe
  2⤵
  PID:3504
- C:\Windows\System\sDTSNsU.exe
  C:\Windows\System\sDTSNsU.exe
  2⤵
  PID:3524
- C:\Windows\System\tPyslnY.exe
  C:\Windows\System\tPyslnY.exe
  2⤵
  PID:3540
- C:\Windows\System\piAnjOo.exe
  C:\Windows\System\piAnjOo.exe
  2⤵
  PID:3560
- C:\Windows\System\mjiJFdF.exe
  C:\Windows\System\mjiJFdF.exe
  2⤵
  PID:3580
- C:\Windows\System\zfumjeU.exe
  C:\Windows\System\zfumjeU.exe
  2⤵
  PID:3604
- C:\Windows\System\yuZtkYA.exe
  C:\Windows\System\yuZtkYA.exe
  2⤵
  PID:3620
- C:\Windows\System\hnSDRSP.exe
  C:\Windows\System\hnSDRSP.exe
  2⤵
  PID:3644
- C:\Windows\System\LQLTpKU.exe
  C:\Windows\System\LQLTpKU.exe
  2⤵
  PID:3660
- C:\Windows\System\avOqJqA.exe
  C:\Windows\System\avOqJqA.exe
  2⤵
  PID:3680
- C:\Windows\System\OVSBKnf.exe
  C:\Windows\System\OVSBKnf.exe
  2⤵
  PID:3696
- C:\Windows\System\IgTCHxo.exe
  C:\Windows\System\IgTCHxo.exe
  2⤵
  PID:3716
- C:\Windows\System\ORFfIRE.exe
  C:\Windows\System\ORFfIRE.exe
  2⤵
  PID:3732
- C:\Windows\System\htTjXBx.exe
  C:\Windows\System\htTjXBx.exe
  2⤵
  PID:3764
- C:\Windows\System\IHCdtCV.exe
  C:\Windows\System\IHCdtCV.exe
  2⤵
  PID:3780
- C:\Windows\System\RRSXpCY.exe
  C:\Windows\System\RRSXpCY.exe
  2⤵
  PID:3800
- C:\Windows\System\jskNPVq.exe
  C:\Windows\System\jskNPVq.exe
  2⤵
  PID:3816
- C:\Windows\System\elMcRwX.exe
  C:\Windows\System\elMcRwX.exe
  2⤵
  PID:3836
- C:\Windows\System\mfNJAuZ.exe
  C:\Windows\System\mfNJAuZ.exe
  2⤵
  PID:3852
- C:\Windows\System\RRTTzJL.exe
  C:\Windows\System\RRTTzJL.exe
  2⤵
  PID:3876
- C:\Windows\System\ftcCYiV.exe
  C:\Windows\System\ftcCYiV.exe
  2⤵
  PID:3892
- C:\Windows\System\cfwKDoC.exe
  C:\Windows\System\cfwKDoC.exe
  2⤵
  PID:3916
- C:\Windows\System\QLMWHAq.exe
  C:\Windows\System\QLMWHAq.exe
  2⤵
  PID:3932
- C:\Windows\System\tkXjVna.exe
  C:\Windows\System\tkXjVna.exe
  2⤵
  PID:3956
- C:\Windows\System\VKWgbHF.exe
  C:\Windows\System\VKWgbHF.exe
  2⤵
  PID:3976
- C:\Windows\System\cNUjZmc.exe
  C:\Windows\System\cNUjZmc.exe
  2⤵
  PID:3996
- C:\Windows\System\caCLyqV.exe
  C:\Windows\System\caCLyqV.exe
  2⤵
  PID:4016
- C:\Windows\System\iYcAKQv.exe
  C:\Windows\System\iYcAKQv.exe
  2⤵
  PID:4048
- C:\Windows\System\FqWzuhQ.exe
  C:\Windows\System\FqWzuhQ.exe
  2⤵
  PID:4064
- C:\Windows\System\tbldkhp.exe
  C:\Windows\System\tbldkhp.exe
  2⤵
  PID:4088
- C:\Windows\System\RwVYIZU.exe
  C:\Windows\System\RwVYIZU.exe
  2⤵
  PID:892
- C:\Windows\System\OOkLaBH.exe
  C:\Windows\System\OOkLaBH.exe
  2⤵
  PID:968
- C:\Windows\System\pQEwKJF.exe
  C:\Windows\System\pQEwKJF.exe
  2⤵
  PID:2408
- C:\Windows\System\lmeBrtF.exe
  C:\Windows\System\lmeBrtF.exe
  2⤵
  PID:2568
- C:\Windows\System\AvcFgEP.exe
  C:\Windows\System\AvcFgEP.exe
  2⤵
  PID:2652
- C:\Windows\System\eNgNHGF.exe
  C:\Windows\System\eNgNHGF.exe
  2⤵
  PID:2304
- C:\Windows\System\wfNnYCR.exe
  C:\Windows\System\wfNnYCR.exe
  2⤵
  PID:2096
- C:\Windows\System\tnCHntL.exe
  C:\Windows\System\tnCHntL.exe
  2⤵
  PID:2604
- C:\Windows\System\OyHlYKk.exe
  C:\Windows\System\OyHlYKk.exe
  2⤵
  PID:2280
- C:\Windows\System\OQdgIuh.exe
  C:\Windows\System\OQdgIuh.exe
  2⤵
  PID:3036
- C:\Windows\System\oOhbuFJ.exe
  C:\Windows\System\oOhbuFJ.exe
  2⤵
  PID:1996
- C:\Windows\System\dYWsFUL.exe
  C:\Windows\System\dYWsFUL.exe
  2⤵
  PID:724
- C:\Windows\System\tpdJDWz.exe
  C:\Windows\System\tpdJDWz.exe
  2⤵
  PID:3080
- C:\Windows\System\jRYAupT.exe
  C:\Windows\System\jRYAupT.exe
  2⤵
  PID:1564
- C:\Windows\System\hpudCjM.exe
  C:\Windows\System\hpudCjM.exe
  2⤵
  PID:3120
- C:\Windows\System\oYkznEQ.exe
  C:\Windows\System\oYkznEQ.exe
  2⤵
  PID:3156
- C:\Windows\System\rquntCH.exe
  C:\Windows\System\rquntCH.exe
  2⤵
  PID:3196
- C:\Windows\System\krYfLkn.exe
  C:\Windows\System\krYfLkn.exe
  2⤵
  PID:3232
- C:\Windows\System\LAsLzGa.exe
  C:\Windows\System\LAsLzGa.exe
  2⤵
  PID:3312
- C:\Windows\System\eNlVRUx.exe
  C:\Windows\System\eNlVRUx.exe
  2⤵
  PID:3212
- C:\Windows\System\vVrferq.exe
  C:\Windows\System\vVrferq.exe
  2⤵
  PID:3256
- C:\Windows\System\MkOBLHw.exe
  C:\Windows\System\MkOBLHw.exe
  2⤵
  PID:3356
- C:\Windows\System\mNKwsTy.exe
  C:\Windows\System\mNKwsTy.exe
  2⤵
  PID:3396
- C:\Windows\System\WBFvSwp.exe
  C:\Windows\System\WBFvSwp.exe
  2⤵
  PID:3440
- C:\Windows\System\tivmlEp.exe
  C:\Windows\System\tivmlEp.exe
  2⤵
  PID:3520
- C:\Windows\System\voleaOp.exe
  C:\Windows\System\voleaOp.exe
  2⤵
  PID:3412
- C:\Windows\System\USZbOgO.exe
  C:\Windows\System\USZbOgO.exe
  2⤵
  PID:3588
- C:\Windows\System\BhRbrxC.exe
  C:\Windows\System\BhRbrxC.exe
  2⤵
  PID:3596
- C:\Windows\System\FupOxny.exe
  C:\Windows\System\FupOxny.exe
  2⤵
  PID:3496
- C:\Windows\System\GQnLCHd.exe
  C:\Windows\System\GQnLCHd.exe
  2⤵
  PID:3668
- C:\Windows\System\cGcVcDQ.exe
  C:\Windows\System\cGcVcDQ.exe
  2⤵
  PID:3708
- C:\Windows\System\meBFZoq.exe
  C:\Windows\System\meBFZoq.exe
  2⤵
  PID:3536
- C:\Windows\System\bqTXHMD.exe
  C:\Windows\System\bqTXHMD.exe
  2⤵
  PID:3616
- C:\Windows\System\bZeUewt.exe
  C:\Windows\System\bZeUewt.exe
  2⤵
  PID:3796
- C:\Windows\System\gcGXtRN.exe
  C:\Windows\System\gcGXtRN.exe
  2⤵
  PID:3656
- C:\Windows\System\maIXNbS.exe
  C:\Windows\System\maIXNbS.exe
  2⤵
  PID:3860
- C:\Windows\System\CcUGEhR.exe
  C:\Windows\System\CcUGEhR.exe
  2⤵
  PID:3908
- C:\Windows\System\VITgDjo.exe
  C:\Windows\System\VITgDjo.exe
  2⤵
  PID:3772
- C:\Windows\System\aErgDrE.exe
  C:\Windows\System\aErgDrE.exe
  2⤵
  PID:3808
- C:\Windows\System\dhnQRgA.exe
  C:\Windows\System\dhnQRgA.exe
  2⤵
  PID:3848
- C:\Windows\System\QTHZEgl.exe
  C:\Windows\System\QTHZEgl.exe
  2⤵
  PID:4024
- C:\Windows\System\Tcsyfsq.exe
  C:\Windows\System\Tcsyfsq.exe
  2⤵
  PID:3924
- C:\Windows\System\XVmOAcS.exe
  C:\Windows\System\XVmOAcS.exe
  2⤵
  PID:4036
- C:\Windows\System\qyESFwU.exe
  C:\Windows\System\qyESFwU.exe
  2⤵
  PID:4084
- C:\Windows\System\ynuAYpp.exe
  C:\Windows\System\ynuAYpp.exe
  2⤵
  PID:2256
- C:\Windows\System\BeZpNsB.exe
  C:\Windows\System\BeZpNsB.exe
  2⤵
  PID:2644
- C:\Windows\System\FLSYObI.exe
  C:\Windows\System\FLSYObI.exe
  2⤵
  PID:2252
- C:\Windows\System\SWilVlx.exe
  C:\Windows\System\SWilVlx.exe
  2⤵
  PID:2468
- C:\Windows\System\DOCZSzi.exe
  C:\Windows\System\DOCZSzi.exe
  2⤵
  PID:708
- C:\Windows\System\jMThPdc.exe
  C:\Windows\System\jMThPdc.exe
  2⤵
  PID:1136
- C:\Windows\System\KaMNKoY.exe
  C:\Windows\System\KaMNKoY.exe
  2⤵
  PID:1636
- C:\Windows\System\nnYGNxI.exe
  C:\Windows\System\nnYGNxI.exe
  2⤵
  PID:2700
- C:\Windows\System\uxdSmTk.exe
  C:\Windows\System\uxdSmTk.exe
  2⤵
  PID:3096
- C:\Windows\System\oEIyXFy.exe
  C:\Windows\System\oEIyXFy.exe
  2⤵
  PID:3140
- C:\Windows\System\vthXreU.exe
  C:\Windows\System\vthXreU.exe
  2⤵
  PID:3228
- C:\Windows\System\QZhSvNr.exe
  C:\Windows\System\QZhSvNr.exe
  2⤵
  PID:3176
- C:\Windows\System\iCFFEIr.exe
  C:\Windows\System\iCFFEIr.exe
  2⤵
  PID:3352
- C:\Windows\System\QNlUtcS.exe
  C:\Windows\System\QNlUtcS.exe
  2⤵
  PID:3332
- C:\Windows\System\CRywpCJ.exe
  C:\Windows\System\CRywpCJ.exe
  2⤵
  PID:3340
- C:\Windows\System\TGnvDki.exe
  C:\Windows\System\TGnvDki.exe
  2⤵
  PID:3472
- C:\Windows\System\BgDxRWs.exe
  C:\Windows\System\BgDxRWs.exe
  2⤵
  PID:3548
- C:\Windows\System\MjKfxHM.exe
  C:\Windows\System\MjKfxHM.exe
  2⤵
  PID:3532
- C:\Windows\System\qLcXGZy.exe
  C:\Windows\System\qLcXGZy.exe
  2⤵
  PID:3500
- C:\Windows\System\fDMAeHK.exe
  C:\Windows\System\fDMAeHK.exe
  2⤵
  PID:3672
- C:\Windows\System\YPYzFxR.exe
  C:\Windows\System\YPYzFxR.exe
  2⤵
  PID:3612
- C:\Windows\System\XFKsngu.exe
  C:\Windows\System\XFKsngu.exe
  2⤵
  PID:3912
- C:\Windows\System\TxCpxJW.exe
  C:\Windows\System\TxCpxJW.exe
  2⤵
  PID:3984
- C:\Windows\System\LOqzEFf.exe
  C:\Windows\System\LOqzEFf.exe
  2⤵
  PID:3844
- C:\Windows\System\HMffnmq.exe
  C:\Windows\System\HMffnmq.exe
  2⤵
  PID:3928
- C:\Windows\System\XTDpubB.exe
  C:\Windows\System\XTDpubB.exe
  2⤵
  PID:4056
- C:\Windows\System\eUTKFZe.exe
  C:\Windows\System\eUTKFZe.exe
  2⤵
  PID:4028
- C:\Windows\System\wjODDSz.exe
  C:\Windows\System\wjODDSz.exe
  2⤵
  PID:2352
- C:\Windows\System\sQPJZcI.exe
  C:\Windows\System\sQPJZcI.exe
  2⤵
  PID:2556
- C:\Windows\System\VnfpHAc.exe
  C:\Windows\System\VnfpHAc.exe
  2⤵
  PID:2580
- C:\Windows\System\eVQpwjN.exe
  C:\Windows\System\eVQpwjN.exe
  2⤵
  PID:2348
- C:\Windows\System\TawiIqF.exe
  C:\Windows\System\TawiIqF.exe
  2⤵
  PID:2528
- C:\Windows\System\VFsHDCR.exe
  C:\Windows\System\VFsHDCR.exe
  2⤵
  PID:3136
- C:\Windows\System\zPAcgOb.exe
  C:\Windows\System\zPAcgOb.exe
  2⤵
  PID:3432
- C:\Windows\System\SoasWMd.exe
  C:\Windows\System\SoasWMd.exe
  2⤵
  PID:3236
- C:\Windows\System\csFVYVT.exe
  C:\Windows\System\csFVYVT.exe
  2⤵
  PID:3476
- C:\Windows\System\zfuLAPW.exe
  C:\Windows\System\zfuLAPW.exe
  2⤵
  PID:3632
- C:\Windows\System\MVKNQQa.exe
  C:\Windows\System\MVKNQQa.exe
  2⤵
  PID:3492
- C:\Windows\System\OWGTnqs.exe
  C:\Windows\System\OWGTnqs.exe
  2⤵
  PID:3600
- C:\Windows\System\uoXMeTo.exe
  C:\Windows\System\uoXMeTo.exe
  2⤵
  PID:3828
- C:\Windows\System\lSDMYhs.exe
  C:\Windows\System\lSDMYhs.exe
  2⤵
  PID:3948
- C:\Windows\System\ZyMTafB.exe
  C:\Windows\System\ZyMTafB.exe
  2⤵
  PID:3692
- C:\Windows\System\xNotjTf.exe
  C:\Windows\System\xNotjTf.exe
  2⤵
  PID:1284
- C:\Windows\System\SUipMvK.exe
  C:\Windows\System\SUipMvK.exe
  2⤵
  PID:1144
- C:\Windows\System\IuHyTWu.exe
  C:\Windows\System\IuHyTWu.exe
  2⤵
  PID:2384
- C:\Windows\System\oHTVwRl.exe
  C:\Windows\System\oHTVwRl.exe
  2⤵
  PID:2660
- C:\Windows\System\HHFODrH.exe
  C:\Windows\System\HHFODrH.exe
  2⤵
  PID:2876
- C:\Windows\System\FpIDEcO.exe
  C:\Windows\System\FpIDEcO.exe
  2⤵
  PID:3408
- C:\Windows\System\utIlPFh.exe
  C:\Windows\System\utIlPFh.exe
  2⤵
  PID:3200
- C:\Windows\System\cUjTSTq.exe
  C:\Windows\System\cUjTSTq.exe
  2⤵
  PID:3488
- C:\Windows\System\iptbSGS.exe
  C:\Windows\System\iptbSGS.exe
  2⤵
  PID:3788
- C:\Windows\System\LNCgTSV.exe
  C:\Windows\System\LNCgTSV.exe
  2⤵
  PID:4100
- C:\Windows\System\gAfdrAZ.exe
  C:\Windows\System\gAfdrAZ.exe
  2⤵
  PID:4116
- C:\Windows\System\GIeIHLi.exe
  C:\Windows\System\GIeIHLi.exe
  2⤵
  PID:4140
- C:\Windows\System\muyVADR.exe
  C:\Windows\System\muyVADR.exe
  2⤵
  PID:4160
- C:\Windows\System\XmeJYZv.exe
  C:\Windows\System\XmeJYZv.exe
  2⤵
  PID:4180
- C:\Windows\System\IdcMPPi.exe
  C:\Windows\System\IdcMPPi.exe
  2⤵
  PID:4200
- C:\Windows\System\QcqrEIW.exe
  C:\Windows\System\QcqrEIW.exe
  2⤵
  PID:4220
- C:\Windows\System\jNHhAnL.exe
  C:\Windows\System\jNHhAnL.exe
  2⤵
  PID:4240
- C:\Windows\System\JxLJfEA.exe
  C:\Windows\System\JxLJfEA.exe
  2⤵
  PID:4260
- C:\Windows\System\KOpmBsQ.exe
  C:\Windows\System\KOpmBsQ.exe
  2⤵
  PID:4280
- C:\Windows\System\bhRlNAq.exe
  C:\Windows\System\bhRlNAq.exe
  2⤵
  PID:4300
- C:\Windows\System\GntEVCz.exe
  C:\Windows\System\GntEVCz.exe
  2⤵
  PID:4316
- C:\Windows\System\HqKkCFH.exe
  C:\Windows\System\HqKkCFH.exe
  2⤵
  PID:4340
- C:\Windows\System\OIEQSzD.exe
  C:\Windows\System\OIEQSzD.exe
  2⤵
  PID:4360
- C:\Windows\System\uEHiUql.exe
  C:\Windows\System\uEHiUql.exe
  2⤵
  PID:4380
- C:\Windows\System\CYBhTCN.exe
  C:\Windows\System\CYBhTCN.exe
  2⤵
  PID:4400
- C:\Windows\System\dSdXtzO.exe
  C:\Windows\System\dSdXtzO.exe
  2⤵
  PID:4420
- C:\Windows\System\NSyQcIu.exe
  C:\Windows\System\NSyQcIu.exe
  2⤵
  PID:4440
- C:\Windows\System\eWuDkeF.exe
  C:\Windows\System\eWuDkeF.exe
  2⤵
  PID:4460
- C:\Windows\System\pxVaXJB.exe
  C:\Windows\System\pxVaXJB.exe
  2⤵
  PID:4480
- C:\Windows\System\bXMCKBH.exe
  C:\Windows\System\bXMCKBH.exe
  2⤵
  PID:4500
- C:\Windows\System\CnrYstQ.exe
  C:\Windows\System\CnrYstQ.exe
  2⤵
  PID:4516
- C:\Windows\System\XUrgZgE.exe
  C:\Windows\System\XUrgZgE.exe
  2⤵
  PID:4540
- C:\Windows\System\YtEwxqP.exe
  C:\Windows\System\YtEwxqP.exe
  2⤵
  PID:4560
- C:\Windows\System\xBWNyeN.exe
  C:\Windows\System\xBWNyeN.exe
  2⤵
  PID:4580
- C:\Windows\System\dyEKvnk.exe
  C:\Windows\System\dyEKvnk.exe
  2⤵
  PID:4600
- C:\Windows\System\WVuFhWH.exe
  C:\Windows\System\WVuFhWH.exe
  2⤵
  PID:4620
- C:\Windows\System\XBbqsFE.exe
  C:\Windows\System\XBbqsFE.exe
  2⤵
  PID:4636
- C:\Windows\System\RdKuaWr.exe
  C:\Windows\System\RdKuaWr.exe
  2⤵
  PID:4660
- C:\Windows\System\DpiXtuD.exe
  C:\Windows\System\DpiXtuD.exe
  2⤵
  PID:4680
- C:\Windows\System\lfhnWhB.exe
  C:\Windows\System\lfhnWhB.exe
  2⤵
  PID:4704
- C:\Windows\System\gnoSdyk.exe
  C:\Windows\System\gnoSdyk.exe
  2⤵
  PID:4724
- C:\Windows\System\uNaDciv.exe
  C:\Windows\System\uNaDciv.exe
  2⤵
  PID:4740
- C:\Windows\System\uMbMMUt.exe
  C:\Windows\System\uMbMMUt.exe
  2⤵
  PID:4764
- C:\Windows\System\sNgFfPl.exe
  C:\Windows\System\sNgFfPl.exe
  2⤵
  PID:4784
- C:\Windows\System\hXhAdIl.exe
  C:\Windows\System\hXhAdIl.exe
  2⤵
  PID:4804
- C:\Windows\System\kWunHVa.exe
  C:\Windows\System\kWunHVa.exe
  2⤵
  PID:4824
- C:\Windows\System\FrktCBK.exe
  C:\Windows\System\FrktCBK.exe
  2⤵
  PID:4844
- C:\Windows\System\zJvjiKB.exe
  C:\Windows\System\zJvjiKB.exe
  2⤵
  PID:4864
- C:\Windows\System\uQFznFA.exe
  C:\Windows\System\uQFznFA.exe
  2⤵
  PID:4884
- C:\Windows\System\NtlDOUH.exe
  C:\Windows\System\NtlDOUH.exe
  2⤵
  PID:4904
- C:\Windows\System\lLjrXJL.exe
  C:\Windows\System\lLjrXJL.exe
  2⤵
  PID:4924
- C:\Windows\System\aheGreP.exe
  C:\Windows\System\aheGreP.exe
  2⤵
  PID:4944
- C:\Windows\System\vafWHkv.exe
  C:\Windows\System\vafWHkv.exe
  2⤵
  PID:4960
- C:\Windows\System\ddmbXPl.exe
  C:\Windows\System\ddmbXPl.exe
  2⤵
  PID:4984
- C:\Windows\System\WHGlrrL.exe
  C:\Windows\System\WHGlrrL.exe
  2⤵
  PID:5004
- C:\Windows\System\AexWQyC.exe
  C:\Windows\System\AexWQyC.exe
  2⤵
  PID:5024
- C:\Windows\System\DuNHphS.exe
  C:\Windows\System\DuNHphS.exe
  2⤵
  PID:5044
- C:\Windows\System\isZjFYf.exe
  C:\Windows\System\isZjFYf.exe
  2⤵
  PID:5064
- C:\Windows\System\DeasdfL.exe
  C:\Windows\System\DeasdfL.exe
  2⤵
  PID:5084
- C:\Windows\System\OnPrutd.exe
  C:\Windows\System\OnPrutd.exe
  2⤵
  PID:5104
- C:\Windows\System\JGlKRRQ.exe
  C:\Windows\System\JGlKRRQ.exe
  2⤵
  PID:3952
- C:\Windows\System\KQaRBcT.exe
  C:\Windows\System\KQaRBcT.exe
  2⤵
  PID:4080
- C:\Windows\System\NzHxKfC.exe
  C:\Windows\System\NzHxKfC.exe
  2⤵
  PID:3056
- C:\Windows\System\WsawyBU.exe
  C:\Windows\System\WsawyBU.exe
  2⤵
  PID:960
- C:\Windows\System\FUpuRUV.exe
  C:\Windows\System\FUpuRUV.exe
  2⤵
  PID:1436
- C:\Windows\System\sOZrCfo.exe
  C:\Windows\System\sOZrCfo.exe
  2⤵
  PID:2632
- C:\Windows\System\WaUETLB.exe
  C:\Windows\System\WaUETLB.exe
  2⤵
  PID:3112
- C:\Windows\System\GJvIVti.exe
  C:\Windows\System\GJvIVti.exe
  2⤵
  PID:3376
- C:\Windows\System\aKOnlJv.exe
  C:\Windows\System\aKOnlJv.exe
  2⤵
  PID:2000
- C:\Windows\System\BeQMalE.exe
  C:\Windows\System\BeQMalE.exe
  2⤵
  PID:1924
- C:\Windows\System\VTHlMlN.exe
  C:\Windows\System\VTHlMlN.exe
  2⤵
  PID:2504
- C:\Windows\System\VEwccTp.exe
  C:\Windows\System\VEwccTp.exe
  2⤵
  PID:4136
- C:\Windows\System\lngwvlY.exe
  C:\Windows\System\lngwvlY.exe
  2⤵
  PID:1868
- C:\Windows\System\VYJbUuM.exe
  C:\Windows\System\VYJbUuM.exe
  2⤵
  PID:1792
- C:\Windows\System\QLKBofm.exe
  C:\Windows\System\QLKBofm.exe
  2⤵
  PID:4148
- C:\Windows\System\CzsZrEX.exe
  C:\Windows\System\CzsZrEX.exe
  2⤵
  PID:2968
- C:\Windows\System\cpzBJYw.exe
  C:\Windows\System\cpzBJYw.exe
  2⤵
  PID:1728
- C:\Windows\System\sLlGbXS.exe
  C:\Windows\System\sLlGbXS.exe
  2⤵
  PID:4192
- C:\Windows\System\kEPPNbJ.exe
  C:\Windows\System\kEPPNbJ.exe
  2⤵
  PID:4288
- C:\Windows\System\eRicjrO.exe
  C:\Windows\System\eRicjrO.exe
  2⤵
  PID:4324
- C:\Windows\System\xgtRdXX.exe
  C:\Windows\System\xgtRdXX.exe
  2⤵
  PID:4272
- C:\Windows\System\DqNDUAt.exe
  C:\Windows\System\DqNDUAt.exe
  2⤵
  PID:4348
- C:\Windows\System\TSnlomW.exe
  C:\Windows\System\TSnlomW.exe
  2⤵
  PID:4372
- C:\Windows\System\RVIcuFq.exe
  C:\Windows\System\RVIcuFq.exe
  2⤵
  PID:4412
- C:\Windows\System\NiZLnOb.exe
  C:\Windows\System\NiZLnOb.exe
  2⤵
  PID:4452
- C:\Windows\System\GfNwReB.exe
  C:\Windows\System\GfNwReB.exe
  2⤵
  PID:1124
- C:\Windows\System\JsuUvDm.exe
  C:\Windows\System\JsuUvDm.exe
  2⤵
  PID:4492
- C:\Windows\System\esGhNUr.exe
  C:\Windows\System\esGhNUr.exe
  2⤵
  PID:4532
- C:\Windows\System\ZQLXsZj.exe
  C:\Windows\System\ZQLXsZj.exe
  2⤵
  PID:1200
- C:\Windows\System\dtiFiWY.exe
  C:\Windows\System\dtiFiWY.exe
  2⤵
  PID:4576
- C:\Windows\System\bwTcwjZ.exe
  C:\Windows\System\bwTcwjZ.exe
  2⤵
  PID:4616
- C:\Windows\System\gYFlRHy.exe
  C:\Windows\System\gYFlRHy.exe
  2⤵
  PID:4592
- C:\Windows\System\PJeqFqQ.exe
  C:\Windows\System\PJeqFqQ.exe
  2⤵
  PID:4656
- C:\Windows\System\jnNBRUt.exe
  C:\Windows\System\jnNBRUt.exe
  2⤵
  PID:2448
- C:\Windows\System\hnEpakV.exe
  C:\Windows\System\hnEpakV.exe
  2⤵
  PID:848
- C:\Windows\System\xSGjNqU.exe
  C:\Windows\System\xSGjNqU.exe
  2⤵
  PID:4672
- C:\Windows\System\PnCmrEg.exe
  C:\Windows\System\PnCmrEg.exe
  2⤵
  PID:4736
- C:\Windows\System\sxkRStH.exe
  C:\Windows\System\sxkRStH.exe
  2⤵
  PID:4780
- C:\Windows\System\fHvdLly.exe
  C:\Windows\System\fHvdLly.exe
  2⤵
  PID:4756
- C:\Windows\System\NtOSsVs.exe
  C:\Windows\System\NtOSsVs.exe
  2⤵
  PID:4792
- C:\Windows\System\wTouBSN.exe
  C:\Windows\System\wTouBSN.exe
  2⤵
  PID:4796
- C:\Windows\System\qomykDu.exe
  C:\Windows\System\qomykDu.exe
  2⤵
  PID:4832
- C:\Windows\System\PkEJAgb.exe
  C:\Windows\System\PkEJAgb.exe
  2⤵
  PID:4840
- C:\Windows\System\zIYmUqw.exe
  C:\Windows\System\zIYmUqw.exe
  2⤵
  PID:4892
- C:\Windows\System\ArbNQUb.exe
  C:\Windows\System\ArbNQUb.exe
  2⤵
  PID:1100
- C:\Windows\System\fLSmRyl.exe
  C:\Windows\System\fLSmRyl.exe
  2⤵
  PID:4916
- C:\Windows\System\UyYXsDj.exe
  C:\Windows\System\UyYXsDj.exe
  2⤵
  PID:4976
- C:\Windows\System\oLLSXMk.exe
  C:\Windows\System\oLLSXMk.exe
  2⤵
  PID:5076
- C:\Windows\System\KqtFWbb.exe
  C:\Windows\System\KqtFWbb.exe
  2⤵
  PID:4040
- C:\Windows\System\pgXtcXN.exe
  C:\Windows\System\pgXtcXN.exe
  2⤵
  PID:5116
- C:\Windows\System\AeZYJlH.exe
  C:\Windows\System\AeZYJlH.exe
  2⤵
  PID:868
- C:\Windows\System\EMLnUBG.exe
  C:\Windows\System\EMLnUBG.exe
  2⤵
  PID:3032
- C:\Windows\System\QDYXjaK.exe
  C:\Windows\System\QDYXjaK.exe
  2⤵
  PID:2612
- C:\Windows\System\XDnqNPp.exe
  C:\Windows\System\XDnqNPp.exe
  2⤵
  PID:3904
- C:\Windows\System\WbQEbBE.exe
  C:\Windows\System\WbQEbBE.exe
  2⤵
  PID:4128
- C:\Windows\System\kbdDaBc.exe
  C:\Windows\System\kbdDaBc.exe
  2⤵
  PID:4168
- C:\Windows\System\PMXFIoc.exe
  C:\Windows\System\PMXFIoc.exe
  2⤵
  PID:1892
- C:\Windows\System\vAGuZqc.exe
  C:\Windows\System\vAGuZqc.exe
  2⤵
  PID:2460
- C:\Windows\System\SBPfGtu.exe
  C:\Windows\System\SBPfGtu.exe
  2⤵
  PID:3064
- C:\Windows\System\QefmulM.exe
  C:\Windows\System\QefmulM.exe
  2⤵
  PID:540
- C:\Windows\System\DweXQXc.exe
  C:\Windows\System\DweXQXc.exe
  2⤵
  PID:2276
- C:\Windows\System\ZvXBdXv.exe
  C:\Windows\System\ZvXBdXv.exe
  2⤵
  PID:4256
- C:\Windows\System\DegcQbD.exe
  C:\Windows\System\DegcQbD.exe
  2⤵
  PID:600
- C:\Windows\System\uQrxyQo.exe
  C:\Windows\System\uQrxyQo.exe
  2⤵
  PID:1832
- C:\Windows\System\LaJfwTa.exe
  C:\Windows\System\LaJfwTa.exe
  2⤵
  PID:2932
- C:\Windows\System\GpVlRsw.exe
  C:\Windows\System\GpVlRsw.exe
  2⤵
  PID:2648
- C:\Windows\System\CzprLDR.exe
  C:\Windows\System\CzprLDR.exe
  2⤵
  PID:4332
- C:\Windows\System\KoRCxvl.exe
  C:\Windows\System\KoRCxvl.exe
  2⤵
  PID:4408
- C:\Windows\System\HSkzjnv.exe
  C:\Windows\System\HSkzjnv.exe
  2⤵
  PID:4376
- C:\Windows\System\QjfgvQi.exe
  C:\Windows\System\QjfgvQi.exe
  2⤵
  PID:2828
- C:\Windows\System\gfFcMqH.exe
  C:\Windows\System\gfFcMqH.exe
  2⤵
  PID:4472
- C:\Windows\System\qWyfajk.exe
  C:\Windows\System\qWyfajk.exe
  2⤵
  PID:4556
- C:\Windows\System\JWfTARS.exe
  C:\Windows\System\JWfTARS.exe
  2⤵
  PID:4628
- C:\Windows\System\BEIUWWI.exe
  C:\Windows\System\BEIUWWI.exe
  2⤵
  PID:1940
- C:\Windows\System\CpEyxZJ.exe
  C:\Windows\System\CpEyxZJ.exe
  2⤵
  PID:4852
- C:\Windows\System\OKqoHWj.exe
  C:\Windows\System\OKqoHWj.exe
  2⤵
  PID:4872
- C:\Windows\System\dkmuEeA.exe
  C:\Windows\System\dkmuEeA.exe
  2⤵
  PID:4956
- C:\Windows\System\cRnWurh.exe
  C:\Windows\System\cRnWurh.exe
  2⤵
  PID:4760
- C:\Windows\System\QHrDXpa.exe
  C:\Windows\System\QHrDXpa.exe
  2⤵
  PID:4800
- C:\Windows\System\FVhiipp.exe
  C:\Windows\System\FVhiipp.exe
  2⤵
  PID:4912
- C:\Windows\System\pBRAggp.exe
  C:\Windows\System\pBRAggp.exe
  2⤵
  PID:4688
- C:\Windows\System\VSIhtfr.exe
  C:\Windows\System\VSIhtfr.exe
  2⤵
  PID:4652
- C:\Windows\System\anhFYMs.exe
  C:\Windows\System\anhFYMs.exe
  2⤵
  PID:5036
- C:\Windows\System\YjGPgxF.exe
  C:\Windows\System\YjGPgxF.exe
  2⤵
  PID:5092
- C:\Windows\System\CzetSBg.exe
  C:\Windows\System\CzetSBg.exe
  2⤵
  PID:5096
- C:\Windows\System\iBqBhyi.exe
  C:\Windows\System\iBqBhyi.exe
  2⤵
  PID:2692
- C:\Windows\System\cqfLlkv.exe
  C:\Windows\System\cqfLlkv.exe
  2⤵
  PID:1872
- C:\Windows\System\AbaPTPS.exe
  C:\Windows\System\AbaPTPS.exe
  2⤵
  PID:4176
- C:\Windows\System\nTGhPql.exe
  C:\Windows\System\nTGhPql.exe
  2⤵
  PID:1108
- C:\Windows\System\iVEuRNB.exe
  C:\Windows\System\iVEuRNB.exe
  2⤵
  PID:4228
- C:\Windows\System\pvtBwzN.exe
  C:\Windows\System\pvtBwzN.exe
  2⤵
  PID:1828
- C:\Windows\System\mZWuckQ.exe
  C:\Windows\System\mZWuckQ.exe
  2⤵
  PID:4388
- C:\Windows\System\NqEUhaq.exe
  C:\Windows\System\NqEUhaq.exe
  2⤵
  PID:4432
- C:\Windows\System\jUBziWS.exe
  C:\Windows\System\jUBziWS.exe
  2⤵
  PID:4860
- C:\Windows\System\FWtLWqS.exe
  C:\Windows\System\FWtLWqS.exe
  2⤵
  PID:1836
- C:\Windows\System\qMOLKus.exe
  C:\Windows\System\qMOLKus.exe
  2⤵
  PID:4232
- C:\Windows\System\heYcZKu.exe
  C:\Windows\System\heYcZKu.exe
  2⤵
  PID:2536
- C:\Windows\System\XlWhmiR.exe
  C:\Windows\System\XlWhmiR.exe
  2⤵
  PID:2576
- C:\Windows\System\BmPSnAq.exe
  C:\Windows\System\BmPSnAq.exe
  2⤵
  PID:4920
- C:\Windows\System\zwhNSzH.exe
  C:\Windows\System\zwhNSzH.exe
  2⤵
  PID:4456
- C:\Windows\System\oJnfQrw.exe
  C:\Windows\System\oJnfQrw.exe
  2⤵
  PID:4720
- C:\Windows\System\Ukedgxl.exe
  C:\Windows\System\Ukedgxl.exe
  2⤵
  PID:4712
- C:\Windows\System\RtmCRTc.exe
  C:\Windows\System\RtmCRTc.exe
  2⤵
  PID:3792
- C:\Windows\System\lgQHnhK.exe
  C:\Windows\System\lgQHnhK.exe
  2⤵
  PID:4508
- C:\Windows\System\kdNxbPR.exe
  C:\Windows\System\kdNxbPR.exe
  2⤵
  PID:3092
- C:\Windows\System\YdbtaIk.exe
  C:\Windows\System\YdbtaIk.exe
  2⤵
  PID:3216
- C:\Windows\System\tokDvnH.exe
  C:\Windows\System\tokDvnH.exe
  2⤵
  PID:4196
- C:\Windows\System\jSQXgmB.exe
  C:\Windows\System\jSQXgmB.exe
  2⤵
  PID:4752
- C:\Windows\System\pWMVfrb.exe
  C:\Windows\System\pWMVfrb.exe
  2⤵
  PID:4608
- C:\Windows\System\JhuFWrz.exe
  C:\Windows\System\JhuFWrz.exe
  2⤵
  PID:2904
- C:\Windows\System\aZMseMs.exe
  C:\Windows\System\aZMseMs.exe
  2⤵
  PID:5072
- C:\Windows\System\JwaTmfd.exe
  C:\Windows\System\JwaTmfd.exe
  2⤵
  PID:4292
- C:\Windows\System\vPtFBBr.exe
  C:\Windows\System\vPtFBBr.exe
  2⤵
  PID:4512
- C:\Windows\System\NzMBOJm.exe
  C:\Windows\System\NzMBOJm.exe
  2⤵
  PID:3712
- C:\Windows\System\EBQSLfw.exe
  C:\Windows\System\EBQSLfw.exe
  2⤵
  PID:1364
- C:\Windows\System\QRslPPH.exe
  C:\Windows\System\QRslPPH.exe
  2⤵
  PID:1068
- C:\Windows\System\npTLcgN.exe
  C:\Windows\System\npTLcgN.exe
  2⤵
  PID:4896
- C:\Windows\System\XEHqkAP.exe
  C:\Windows\System\XEHqkAP.exe
  2⤵
  PID:4124
- C:\Windows\System\TIWDgoU.exe
  C:\Windows\System\TIWDgoU.exe
  2⤵
  PID:4336
- C:\Windows\System\cnaQsOR.exe
  C:\Windows\System\cnaQsOR.exe
  2⤵
  PID:4668
- C:\Windows\System\vzgqHkD.exe
  C:\Windows\System\vzgqHkD.exe
  2⤵
  PID:5128
- C:\Windows\System\ENFbwhd.exe
  C:\Windows\System\ENFbwhd.exe
  2⤵
  PID:5144
- C:\Windows\System\TqWNdxS.exe
  C:\Windows\System\TqWNdxS.exe
  2⤵
  PID:5160
- C:\Windows\System\LYxdOHE.exe
  C:\Windows\System\LYxdOHE.exe
  2⤵
  PID:5184
- C:\Windows\System\AcSHzrr.exe
  C:\Windows\System\AcSHzrr.exe
  2⤵
  PID:5204
- C:\Windows\System\ypcrpgj.exe
  C:\Windows\System\ypcrpgj.exe
  2⤵
  PID:5224
- C:\Windows\System\PcmhQZG.exe
  C:\Windows\System\PcmhQZG.exe
  2⤵
  PID:5244
- C:\Windows\System\swhbLLR.exe
  C:\Windows\System\swhbLLR.exe
  2⤵
  PID:5268
- C:\Windows\System\pEBGoBL.exe
  C:\Windows\System\pEBGoBL.exe
  2⤵
  PID:5288
- C:\Windows\System\ybEqGgc.exe
  C:\Windows\System\ybEqGgc.exe
  2⤵
  PID:5304
- C:\Windows\System\BmWkkrs.exe
  C:\Windows\System\BmWkkrs.exe
  2⤵
  PID:5328
- C:\Windows\System\eBxjIEy.exe
  C:\Windows\System\eBxjIEy.exe
  2⤵
  PID:5348
- C:\Windows\System\SPSVkuv.exe
  C:\Windows\System\SPSVkuv.exe
  2⤵
  PID:5368
- C:\Windows\System\pEgKLzd.exe
  C:\Windows\System\pEgKLzd.exe
  2⤵
  PID:5384
- C:\Windows\System\qKGGjtA.exe
  C:\Windows\System\qKGGjtA.exe
  2⤵
  PID:5440
- C:\Windows\System\juAPGym.exe
  C:\Windows\System\juAPGym.exe
  2⤵
  PID:5456
- C:\Windows\System\nfBUZWn.exe
  C:\Windows\System\nfBUZWn.exe
  2⤵
  PID:5472
- C:\Windows\System\wnRlEpM.exe
  C:\Windows\System\wnRlEpM.exe
  2⤵
  PID:5488
- C:\Windows\System\kpkaODO.exe
  C:\Windows\System\kpkaODO.exe
  2⤵
  PID:5504
- C:\Windows\System\PpgCgEQ.exe
  C:\Windows\System\PpgCgEQ.exe
  2⤵
  PID:5520
- C:\Windows\System\coDPtkg.exe
  C:\Windows\System\coDPtkg.exe
  2⤵
  PID:5536
- C:\Windows\System\eGPBPdJ.exe
  C:\Windows\System\eGPBPdJ.exe
  2⤵
  PID:5552
- C:\Windows\System\TNEngOc.exe
  C:\Windows\System\TNEngOc.exe
  2⤵
  PID:5572
- C:\Windows\System\FdpXmcb.exe
  C:\Windows\System\FdpXmcb.exe
  2⤵
  PID:5588
- C:\Windows\System\aejQIQd.exe
  C:\Windows\System\aejQIQd.exe
  2⤵
  PID:5608
- C:\Windows\System\FhkusmU.exe
  C:\Windows\System\FhkusmU.exe
  2⤵
  PID:5624
- C:\Windows\System\ZIBImmz.exe
  C:\Windows\System\ZIBImmz.exe
  2⤵
  PID:5652
- C:\Windows\System\aiHZWTb.exe
  C:\Windows\System\aiHZWTb.exe
  2⤵
  PID:5668
- C:\Windows\System\fteZaMZ.exe
  C:\Windows\System\fteZaMZ.exe
  2⤵
  PID:5684
- C:\Windows\System\vXtTyFl.exe
  C:\Windows\System\vXtTyFl.exe
  2⤵
  PID:5700
- C:\Windows\System\kIbrrlO.exe
  C:\Windows\System\kIbrrlO.exe
  2⤵
  PID:5720
- C:\Windows\System\lxaKDWw.exe
  C:\Windows\System\lxaKDWw.exe
  2⤵
  PID:5740
- C:\Windows\System\JofdYdq.exe
  C:\Windows\System\JofdYdq.exe
  2⤵
  PID:5760
- C:\Windows\System\xBkWnkY.exe
  C:\Windows\System\xBkWnkY.exe
  2⤵
  PID:5780
- C:\Windows\System\zNoZcRl.exe
  C:\Windows\System\zNoZcRl.exe
  2⤵
  PID:5796
- C:\Windows\System\xjGOkAD.exe
  C:\Windows\System\xjGOkAD.exe
  2⤵
  PID:5816
- C:\Windows\System\flbmqZx.exe
  C:\Windows\System\flbmqZx.exe
  2⤵
  PID:5840
- C:\Windows\System\nBrhyjZ.exe
  C:\Windows\System\nBrhyjZ.exe
  2⤵
  PID:5860
- C:\Windows\System\ayfblMS.exe
  C:\Windows\System\ayfblMS.exe
  2⤵
  PID:5880
- C:\Windows\System\SsRNSOT.exe
  C:\Windows\System\SsRNSOT.exe
  2⤵
  PID:5900
- C:\Windows\System\LMXEixW.exe
  C:\Windows\System\LMXEixW.exe
  2⤵
  PID:5916
- C:\Windows\System\GwIMdjk.exe
  C:\Windows\System\GwIMdjk.exe
  2⤵
  PID:5932
- C:\Windows\System\qBxQUhL.exe
  C:\Windows\System\qBxQUhL.exe
  2⤵
  PID:6000
- C:\Windows\System\FvpVlUF.exe
  C:\Windows\System\FvpVlUF.exe
  2⤵
  PID:6016
- C:\Windows\System\miCkWje.exe
  C:\Windows\System\miCkWje.exe
  2⤵
  PID:6032
- C:\Windows\System\buKFfqt.exe
  C:\Windows\System\buKFfqt.exe
  2⤵
  PID:6052
- C:\Windows\System\rsyRZfY.exe
  C:\Windows\System\rsyRZfY.exe
  2⤵
  PID:6072
- C:\Windows\System\sRydFyY.exe
  C:\Windows\System\sRydFyY.exe
  2⤵
  PID:6096
- C:\Windows\System\gRsZTCg.exe
  C:\Windows\System\gRsZTCg.exe
  2⤵
  PID:6112
- C:\Windows\System\hmklbPg.exe
  C:\Windows\System\hmklbPg.exe
  2⤵
  PID:6136
- C:\Windows\System\QabmOsk.exe
  C:\Windows\System\QabmOsk.exe
  2⤵
  PID:4308
- C:\Windows\System\gpdqiOp.exe
  C:\Windows\System\gpdqiOp.exe
  2⤵
  PID:4392
- C:\Windows\System\tsApKkj.exe
  C:\Windows\System\tsApKkj.exe
  2⤵
  PID:5168
- C:\Windows\System\RhnorSD.exe
  C:\Windows\System\RhnorSD.exe
  2⤵
  PID:5220
- C:\Windows\System\ftiUKRz.exe
  C:\Windows\System\ftiUKRz.exe
  2⤵
  PID:4268
- C:\Windows\System\oZLMhSN.exe
  C:\Windows\System\oZLMhSN.exe
  2⤵
  PID:5256
- C:\Windows\System\wZZOmxC.exe
  C:\Windows\System\wZZOmxC.exe
  2⤵
  PID:5296
- C:\Windows\System\VburCuJ.exe
  C:\Windows\System\VburCuJ.exe
  2⤵
  PID:4596
- C:\Windows\System\WilpgFm.exe
  C:\Windows\System\WilpgFm.exe
  2⤵
  PID:5200
- C:\Windows\System\XrZygMC.exe
  C:\Windows\System\XrZygMC.exe
  2⤵
  PID:5240
- C:\Windows\System\bjUAQjh.exe
  C:\Windows\System\bjUAQjh.exe
  2⤵
  PID:5376
- C:\Windows\System\lvqSOlN.exe
  C:\Windows\System\lvqSOlN.exe
  2⤵
  PID:5316
- C:\Windows\System\AqEQsKP.exe
  C:\Windows\System\AqEQsKP.exe
  2⤵
  PID:5356
- C:\Windows\System\GXKurDD.exe
  C:\Windows\System\GXKurDD.exe
  2⤵
  PID:5416
- C:\Windows\System\zvWBbiO.exe
  C:\Windows\System\zvWBbiO.exe
  2⤵
  PID:5284
- C:\Windows\System\tHiqVTG.exe
  C:\Windows\System\tHiqVTG.exe
  2⤵
  PID:5436
- C:\Windows\System\pGDMzRe.exe
  C:\Windows\System\pGDMzRe.exe
  2⤵
  PID:5484
- C:\Windows\System\rOnhHwq.exe
  C:\Windows\System\rOnhHwq.exe
  2⤵
  PID:5660
- C:\Windows\System\WYtqZEH.exe
  C:\Windows\System\WYtqZEH.exe
  2⤵
  PID:5728
- C:\Windows\System\ReTdVxt.exe
  C:\Windows\System\ReTdVxt.exe
  2⤵
  PID:5768
- C:\Windows\System\iGotOCT.exe
  C:\Windows\System\iGotOCT.exe
  2⤵
  PID:5812
- C:\Windows\System\HoetHvi.exe
  C:\Windows\System\HoetHvi.exe
  2⤵
  PID:5888
- C:\Windows\System\DDqfblv.exe
  C:\Windows\System\DDqfblv.exe
  2⤵
  PID:5636
- C:\Windows\System\RDpWpjO.exe
  C:\Windows\System\RDpWpjO.exe
  2⤵
  PID:5676
- C:\Windows\System\JwlqlNY.exe
  C:\Windows\System\JwlqlNY.exe
  2⤵
  PID:5896
- C:\Windows\System\RrimuzM.exe
  C:\Windows\System\RrimuzM.exe
  2⤵
  PID:5756
- C:\Windows\System\bsnCxXm.exe
  C:\Windows\System\bsnCxXm.exe
  2⤵
  PID:5836
- C:\Windows\System\cUwEkqh.exe
  C:\Windows\System\cUwEkqh.exe
  2⤵
  PID:5532
- C:\Windows\System\zSdfznX.exe
  C:\Windows\System\zSdfznX.exe
  2⤵
  PID:5568
- C:\Windows\System\KydqvaJ.exe
  C:\Windows\System\KydqvaJ.exe
  2⤵
  PID:5956
- C:\Windows\System\ZOsYgJn.exe
  C:\Windows\System\ZOsYgJn.exe
  2⤵
  PID:5708
- C:\Windows\System\aHDRvEq.exe
  C:\Windows\System\aHDRvEq.exe
  2⤵
  PID:5984
- C:\Windows\System\cRGmWJz.exe
  C:\Windows\System\cRGmWJz.exe
  2⤵
  PID:5992
- C:\Windows\System\TJfCXZw.exe
  C:\Windows\System\TJfCXZw.exe
  2⤵
  PID:6012
- C:\Windows\System\IQKBxzg.exe
  C:\Windows\System\IQKBxzg.exe
  2⤵
  PID:6084
- C:\Windows\System\cmysfIn.exe
  C:\Windows\System\cmysfIn.exe
  2⤵
  PID:6028
- C:\Windows\System\WLaKLaB.exe
  C:\Windows\System\WLaKLaB.exe
  2⤵
  PID:6132
- C:\Windows\System\WJQkxAj.exe
  C:\Windows\System\WJQkxAj.exe
  2⤵
  PID:5216
- C:\Windows\System\ukCfNKj.exe
  C:\Windows\System\ukCfNKj.exe
  2⤵
  PID:5056
- C:\Windows\System\NWoaUlH.exe
  C:\Windows\System\NWoaUlH.exe
  2⤵
  PID:5236
- C:\Windows\System\OhUWHZL.exe
  C:\Windows\System\OhUWHZL.exe
  2⤵
  PID:5364
- C:\Windows\System\sytoisw.exe
  C:\Windows\System\sytoisw.exe
  2⤵
  PID:5344
- C:\Windows\System\DaoiKnf.exe
  C:\Windows\System\DaoiKnf.exe
  2⤵
  PID:5152
- C:\Windows\System\FlENyUv.exe
  C:\Windows\System\FlENyUv.exe
  2⤵
  PID:4676
- C:\Windows\System\BfzJfAQ.exe
  C:\Windows\System\BfzJfAQ.exe
  2⤵
  PID:5408
- C:\Windows\System\rnFinSy.exe
  C:\Windows\System\rnFinSy.exe
  2⤵
  PID:5516
- C:\Windows\System\HDJTcze.exe
  C:\Windows\System\HDJTcze.exe
  2⤵
  PID:5448
- C:\Windows\System\HdFAjVS.exe
  C:\Windows\System\HdFAjVS.exe
  2⤵
  PID:5580
- C:\Windows\System\qbxNJgZ.exe
  C:\Windows\System\qbxNJgZ.exe
  2⤵
  PID:5452
- C:\Windows\System\YePXKHx.exe
  C:\Windows\System\YePXKHx.exe
  2⤵
  PID:5776
- C:\Windows\System\uGlgyEt.exe
  C:\Windows\System\uGlgyEt.exe
  2⤵
  PID:5912
- C:\Windows\System\oGAPBul.exe
  C:\Windows\System\oGAPBul.exe
  2⤵
  PID:5596
- C:\Windows\System\fzOKCBR.exe
  C:\Windows\System\fzOKCBR.exe
  2⤵
  PID:5980
- C:\Windows\System\wbTXOfG.exe
  C:\Windows\System\wbTXOfG.exe
  2⤵
  PID:5560
- C:\Windows\System\EIumhbZ.exe
  C:\Windows\System\EIumhbZ.exe
  2⤵
  PID:6068
- C:\Windows\System\NsKBdzh.exe
  C:\Windows\System\NsKBdzh.exe
  2⤵
  PID:5632
- C:\Windows\System\eCxKMny.exe
  C:\Windows\System\eCxKMny.exe
  2⤵
  PID:5212
- C:\Windows\System\WsivtzF.exe
  C:\Windows\System\WsivtzF.exe
  2⤵
  PID:2092
- C:\Windows\System\WlkOakQ.exe
  C:\Windows\System\WlkOakQ.exe
  2⤵
  PID:5792
- C:\Windows\System\OQZltoB.exe
  C:\Windows\System\OQZltoB.exe
  2⤵
  PID:5312
- C:\Windows\System\McTruzS.exe
  C:\Windows\System\McTruzS.exe
  2⤵
  PID:5584
- C:\Windows\System\AWtunNY.exe
  C:\Windows\System\AWtunNY.exe
  2⤵
  PID:5644
- C:\Windows\System\ganwQdV.exe
  C:\Windows\System\ganwQdV.exe
  2⤵
  PID:6044
- C:\Windows\System\JtykZpb.exe
  C:\Windows\System\JtykZpb.exe
  2⤵
  PID:5140
- C:\Windows\System\lzBEcNm.exe
  C:\Windows\System\lzBEcNm.exe
  2⤵
  PID:5548
- C:\Windows\System\UKefJIw.exe
  C:\Windows\System\UKefJIw.exe
  2⤵
  PID:5512
- C:\Windows\System\KdGVkhg.exe
  C:\Windows\System\KdGVkhg.exe
  2⤵
  PID:5192
- C:\Windows\System\DkggrRG.exe
  C:\Windows\System\DkggrRG.exe
  2⤵
  PID:5856
- C:\Windows\System\syAFDJx.exe
  C:\Windows\System\syAFDJx.exe
  2⤵
  PID:5952
- C:\Windows\System\owvNUSP.exe
  C:\Windows\System\owvNUSP.exe
  2⤵
  PID:6120
- C:\Windows\System\gbXydlU.exe
  C:\Windows\System\gbXydlU.exe
  2⤵
  PID:5832
- C:\Windows\System\JJtnbOM.exe
  C:\Windows\System\JJtnbOM.exe
  2⤵
  PID:5040
- C:\Windows\System\CuuEWdo.exe
  C:\Windows\System\CuuEWdo.exe
  2⤵
  PID:6152
- C:\Windows\System\nKDkbJE.exe
  C:\Windows\System\nKDkbJE.exe
  2⤵
  PID:6180
- C:\Windows\System\OvDIQUx.exe
  C:\Windows\System\OvDIQUx.exe
  2⤵
  PID:6228
- C:\Windows\System\kaDyUrU.exe
  C:\Windows\System\kaDyUrU.exe
  2⤵
  PID:6260
- C:\Windows\System\YGHKckI.exe
  C:\Windows\System\YGHKckI.exe
  2⤵
  PID:6292
- C:\Windows\System\lZMHBKV.exe
  C:\Windows\System\lZMHBKV.exe
  2⤵
  PID:6308
- C:\Windows\System\jIYSRMu.exe
  C:\Windows\System\jIYSRMu.exe
  2⤵
  PID:6328
- C:\Windows\System\ZrbIzBA.exe
  C:\Windows\System\ZrbIzBA.exe
  2⤵
  PID:6344
- C:\Windows\System\ZtEiZjD.exe
  C:\Windows\System\ZtEiZjD.exe
  2⤵
  PID:6360
- C:\Windows\System\aeboCcM.exe
  C:\Windows\System\aeboCcM.exe
  2⤵
  PID:6380
- C:\Windows\System\OHaqjNj.exe
  C:\Windows\System\OHaqjNj.exe
  2⤵
  PID:6396
- C:\Windows\System\JqZoIgb.exe
  C:\Windows\System\JqZoIgb.exe
  2⤵
  PID:6412
- C:\Windows\System\ExvXuLD.exe
  C:\Windows\System\ExvXuLD.exe
  2⤵
  PID:6428
- C:\Windows\System\HixnOtz.exe
  C:\Windows\System\HixnOtz.exe
  2⤵
  PID:6444
- C:\Windows\System\wbfKbhl.exe
  C:\Windows\System\wbfKbhl.exe
  2⤵
  PID:6464
- C:\Windows\System\vfNEqpn.exe
  C:\Windows\System\vfNEqpn.exe
  2⤵
  PID:6484
- C:\Windows\System\EhjkJsp.exe
  C:\Windows\System\EhjkJsp.exe
  2⤵
  PID:6500
- C:\Windows\System\kKHHZKe.exe
  C:\Windows\System\kKHHZKe.exe
  2⤵
  PID:6520
- C:\Windows\System\yveEGwX.exe
  C:\Windows\System\yveEGwX.exe
  2⤵
  PID:6540
- C:\Windows\System\RiyDzTN.exe
  C:\Windows\System\RiyDzTN.exe
  2⤵
  PID:6564
- C:\Windows\System\sDsNphl.exe
  C:\Windows\System\sDsNphl.exe
  2⤵
  PID:6584
- C:\Windows\System\bIsmLDA.exe
  C:\Windows\System\bIsmLDA.exe
  2⤵
  PID:6600
- C:\Windows\System\ixTKoXR.exe
  C:\Windows\System\ixTKoXR.exe
  2⤵
  PID:6616
- C:\Windows\System\RZFvsKW.exe
  C:\Windows\System\RZFvsKW.exe
  2⤵
  PID:6632
- C:\Windows\System\OgzPuBp.exe
  C:\Windows\System\OgzPuBp.exe
  2⤵
  PID:6696
- C:\Windows\System\PWaYbti.exe
  C:\Windows\System\PWaYbti.exe
  2⤵
  PID:6716
- C:\Windows\System\OSkfRDN.exe
  C:\Windows\System\OSkfRDN.exe
  2⤵
  PID:6736
- C:\Windows\System\NJAczgF.exe
  C:\Windows\System\NJAczgF.exe
  2⤵
  PID:6752
- C:\Windows\System\UDAyDJZ.exe
  C:\Windows\System\UDAyDJZ.exe
  2⤵
  PID:6772
- C:\Windows\System\lNhCPJq.exe
  C:\Windows\System\lNhCPJq.exe
  2⤵
  PID:6788
- C:\Windows\System\SPOXpTY.exe
  C:\Windows\System\SPOXpTY.exe
  2⤵
  PID:6804
- C:\Windows\System\VctLvKY.exe
  C:\Windows\System\VctLvKY.exe
  2⤵
  PID:6824
- C:\Windows\System\tZiFYxg.exe
  C:\Windows\System\tZiFYxg.exe
  2⤵
  PID:6840
- C:\Windows\System\hkzOgvb.exe
  C:\Windows\System\hkzOgvb.exe
  2⤵
  PID:6860
- C:\Windows\System\oKRLdYe.exe
  C:\Windows\System\oKRLdYe.exe
  2⤵
  PID:6880
- C:\Windows\System\ldEXyxH.exe
  C:\Windows\System\ldEXyxH.exe
  2⤵
  PID:6900
- C:\Windows\System\EzAdgfJ.exe
  C:\Windows\System\EzAdgfJ.exe
  2⤵
  PID:6920
- C:\Windows\System\vHTWffU.exe
  C:\Windows\System\vHTWffU.exe
  2⤵
  PID:6936
- C:\Windows\System\QmTUYwg.exe
  C:\Windows\System\QmTUYwg.exe
  2⤵
  PID:6952
- C:\Windows\System\CXzNwCa.exe
  C:\Windows\System\CXzNwCa.exe
  2⤵
  PID:6972
- C:\Windows\System\nXkSsUX.exe
  C:\Windows\System\nXkSsUX.exe
  2⤵
  PID:6988
- C:\Windows\System\HvxPOJC.exe
  C:\Windows\System\HvxPOJC.exe
  2⤵
  PID:7008
- C:\Windows\System\bSGClQt.exe
  C:\Windows\System\bSGClQt.exe
  2⤵
  PID:7028
- C:\Windows\System\XWLeQpp.exe
  C:\Windows\System\XWLeQpp.exe
  2⤵
  PID:7044
- C:\Windows\System\zNZPslK.exe
  C:\Windows\System\zNZPslK.exe
  2⤵
  PID:7060
- C:\Windows\System\otEtxZa.exe
  C:\Windows\System\otEtxZa.exe
  2⤵
  PID:7120
- C:\Windows\System\RAKiCQz.exe
  C:\Windows\System\RAKiCQz.exe
  2⤵
  PID:7136
- C:\Windows\System\jJiUWLC.exe
  C:\Windows\System\jJiUWLC.exe
  2⤵
  PID:7156
- C:\Windows\System\jHtAADp.exe
  C:\Windows\System\jHtAADp.exe
  2⤵
  PID:5976
- C:\Windows\System\fSkjLmk.exe
  C:\Windows\System\fSkjLmk.exe
  2⤵
  PID:5752
- C:\Windows\System\UklMPPj.exe
  C:\Windows\System\UklMPPj.exe
  2⤵
  PID:5948
- C:\Windows\System\ggORfoB.exe
  C:\Windows\System\ggORfoB.exe
  2⤵
  PID:4820
- C:\Windows\System\cBMCdNT.exe
  C:\Windows\System\cBMCdNT.exe
  2⤵
  PID:6064
- C:\Windows\System\NWQgdsD.exe
  C:\Windows\System\NWQgdsD.exe
  2⤵
  PID:6160
- C:\Windows\System\DsKlUXA.exe
  C:\Windows\System\DsKlUXA.exe
  2⤵
  PID:5892
- C:\Windows\System\hdABwDZ.exe
  C:\Windows\System\hdABwDZ.exe
  2⤵
  PID:5692
- C:\Windows\System\LPhzRbM.exe
  C:\Windows\System\LPhzRbM.exe
  2⤵
  PID:6092
- C:\Windows\System\DAsWSyh.exe
  C:\Windows\System\DAsWSyh.exe
  2⤵
  PID:6248
- C:\Windows\System\QpLQtAJ.exe
  C:\Windows\System\QpLQtAJ.exe
  2⤵
  PID:6336
- C:\Windows\System\ufPHPaT.exe
  C:\Windows\System\ufPHPaT.exe
  2⤵
  PID:6376
- C:\Windows\System\skGZuby.exe
  C:\Windows\System\skGZuby.exe
  2⤵
  PID:6440
- C:\Windows\System\SvxSuQF.exe
  C:\Windows\System\SvxSuQF.exe
  2⤵
  PID:6480
- C:\Windows\System\IrUUdUM.exe
  C:\Windows\System\IrUUdUM.exe
  2⤵
  PID:6548
- C:\Windows\System\UjQmrdp.exe
  C:\Windows\System\UjQmrdp.exe
  2⤵
  PID:6268
- C:\Windows\System\fixrrGP.exe
  C:\Windows\System\fixrrGP.exe
  2⤵
  PID:6192
- C:\Windows\System\ladZPQB.exe
  C:\Windows\System\ladZPQB.exe
  2⤵
  PID:6208
- C:\Windows\System\yPCZTla.exe
  C:\Windows\System\yPCZTla.exe
  2⤵
  PID:6592
- C:\Windows\System\lhHPeLk.exe
  C:\Windows\System\lhHPeLk.exe
  2⤵
  PID:6612
- C:\Windows\System\jXXInkE.exe
  C:\Windows\System\jXXInkE.exe
  2⤵
  PID:6352
- C:\Windows\System\uzRNGOc.exe
  C:\Windows\System\uzRNGOc.exe
  2⤵
  PID:6664
- C:\Windows\System\mqvJtcm.exe
  C:\Windows\System\mqvJtcm.exe
  2⤵
  PID:6424
- C:\Windows\System\NLgbHxO.exe
  C:\Windows\System\NLgbHxO.exe
  2⤵
  PID:6492
- C:\Windows\System\TTvpjNA.exe
  C:\Windows\System\TTvpjNA.exe
  2⤵
  PID:6640
- C:\Windows\System\EXDcWMI.exe
  C:\Windows\System\EXDcWMI.exe
  2⤵
  PID:6688
- C:\Windows\System\wAOKFYD.exe
  C:\Windows\System\wAOKFYD.exe
  2⤵
  PID:6744
- C:\Windows\System\PZuiTEN.exe
  C:\Windows\System\PZuiTEN.exe
  2⤵
  PID:6816
- C:\Windows\System\PWjfnTp.exe
  C:\Windows\System\PWjfnTp.exe
  2⤵
  PID:6892
- C:\Windows\System\aPbCGMW.exe
  C:\Windows\System\aPbCGMW.exe
  2⤵
  PID:6960
- C:\Windows\System\VwpbEsG.exe
  C:\Windows\System\VwpbEsG.exe
  2⤵
  PID:7000
- C:\Windows\System\KRXAFWm.exe
  C:\Windows\System\KRXAFWm.exe
  2⤵
  PID:6728
- C:\Windows\System\vNvGFYm.exe
  C:\Windows\System\vNvGFYm.exe
  2⤵
  PID:6768
- C:\Windows\System\TSZjytu.exe
  C:\Windows\System\TSZjytu.exe
  2⤵
  PID:6832
- C:\Windows\System\qlktevU.exe
  C:\Windows\System\qlktevU.exe
  2⤵
  PID:7088
- C:\Windows\System\DgrVDpG.exe
  C:\Windows\System\DgrVDpG.exe
  2⤵
  PID:6796
- C:\Windows\System\BhreBdd.exe
  C:\Windows\System\BhreBdd.exe
  2⤵
  PID:6916
- C:\Windows\System\RCtJeFc.exe
  C:\Windows\System\RCtJeFc.exe
  2⤵
  PID:7016
- C:\Windows\System\bqvFGZi.exe
  C:\Windows\System\bqvFGZi.exe
  2⤵
  PID:7056
- C:\Windows\System\zDwXmXR.exe
  C:\Windows\System\zDwXmXR.exe
  2⤵
  PID:7116
- C:\Windows\System\pCvcaKo.exe
  C:\Windows\System\pCvcaKo.exe
  2⤵
  PID:7128
- C:\Windows\System\WciAMUi.exe
  C:\Windows\System\WciAMUi.exe
  2⤵
  PID:5964
- C:\Windows\System\VstpUQj.exe
  C:\Windows\System\VstpUQj.exe
  2⤵
  PID:5968
- C:\Windows\System\HHEvPxo.exe
  C:\Windows\System\HHEvPxo.exe
  2⤵
  PID:5392
- C:\Windows\System\HITBkgz.exe
  C:\Windows\System\HITBkgz.exe
  2⤵
  PID:6368
- C:\Windows\System\OXcrJnv.exe
  C:\Windows\System\OXcrJnv.exe
  2⤵
  PID:6220
- C:\Windows\System\icuyCgE.exe
  C:\Windows\System\icuyCgE.exe
  2⤵
  PID:6204
- C:\Windows\System\cLHHrjc.exe
  C:\Windows\System\cLHHrjc.exe
  2⤵
  PID:6388
- C:\Windows\System\ZsSkVGm.exe
  C:\Windows\System\ZsSkVGm.exe
  2⤵
  PID:6460
- C:\Windows\System\FaOKfKZ.exe
  C:\Windows\System\FaOKfKZ.exe
  2⤵
  PID:6676
- C:\Windows\System\rGJrgTh.exe
  C:\Windows\System\rGJrgTh.exe
  2⤵
  PID:6784
- C:\Windows\System\DFMtVcP.exe
  C:\Windows\System\DFMtVcP.exe
  2⤵
  PID:6896
- C:\Windows\System\AMafrOM.exe
  C:\Windows\System\AMafrOM.exe
  2⤵
  PID:7036
- C:\Windows\System\perJyCo.exe
  C:\Windows\System\perJyCo.exe
  2⤵
  PID:7100
- C:\Windows\System\BvOeLYd.exe
  C:\Windows\System\BvOeLYd.exe
  2⤵
  PID:5500
- C:\Windows\System\IOtbzmx.exe
  C:\Windows\System\IOtbzmx.exe
  2⤵
  PID:6692
- C:\Windows\System\hbbLomU.exe
  C:\Windows\System\hbbLomU.exe
  2⤵
  PID:6996
- C:\Windows\System\ZYXRXqV.exe
  C:\Windows\System\ZYXRXqV.exe
  2⤵
  PID:3640
- C:\Windows\System\OKNEtae.exe
  C:\Windows\System\OKNEtae.exe
  2⤵
  PID:6256
- C:\Windows\System\PAVIXue.exe
  C:\Windows\System\PAVIXue.exe
  2⤵
  PID:6288
- C:\Windows\System\HotCgwO.exe
  C:\Windows\System\HotCgwO.exe
  2⤵
  PID:5196
- C:\Windows\System\BaHsghn.exe
  C:\Windows\System\BaHsghn.exe
  2⤵
  PID:7148
- C:\Windows\System\WuGxsNX.exe
  C:\Windows\System\WuGxsNX.exe
  2⤵
  PID:6452
- C:\Windows\System\SzFJyhd.exe
  C:\Windows\System\SzFJyhd.exe
  2⤵
  PID:6552
- C:\Windows\System\tPvyQMo.exe
  C:\Windows\System\tPvyQMo.exe
  2⤵
  PID:6580
- C:\Windows\System\MomRKHh.exe
  C:\Windows\System\MomRKHh.exe
  2⤵
  PID:4968
- C:\Windows\System\bCctzOO.exe
  C:\Windows\System\bCctzOO.exe
  2⤵
  PID:6200
- C:\Windows\System\PbKiMAT.exe
  C:\Windows\System\PbKiMAT.exe
  2⤵
  PID:6780
- C:\Windows\System\dYGMZHn.exe
  C:\Windows\System\dYGMZHn.exe
  2⤵
  PID:6172
- C:\Windows\System\gmkmqhs.exe
  C:\Windows\System\gmkmqhs.exe
  2⤵
  PID:5176
- C:\Windows\System\ujmsQAX.exe
  C:\Windows\System\ujmsQAX.exe
  2⤵
  PID:6656
- C:\Windows\System\lGcoKAu.exe
  C:\Windows\System\lGcoKAu.exe
  2⤵
  PID:6848
- C:\Windows\System\jbgJvnT.exe
  C:\Windows\System\jbgJvnT.exe
  2⤵
  PID:7084
- C:\Windows\System\TmCnpPd.exe
  C:\Windows\System\TmCnpPd.exe
  2⤵
  PID:6764
- C:\Windows\System\ooXJSwr.exe
  C:\Windows\System\ooXJSwr.exe
  2⤵
  PID:7024
- C:\Windows\System\rcEzLQk.exe
  C:\Windows\System\rcEzLQk.exe
  2⤵
  PID:7144
- C:\Windows\System\EXOWqei.exe
  C:\Windows\System\EXOWqei.exe
  2⤵
  PID:6456
- C:\Windows\System\ZBSsACE.exe
  C:\Windows\System\ZBSsACE.exe
  2⤵
  PID:6476
- C:\Windows\System\nYLwfyr.exe
  C:\Windows\System\nYLwfyr.exe
  2⤵
  PID:6284
- C:\Windows\System\jDcOvMY.exe
  C:\Windows\System\jDcOvMY.exe
  2⤵
  PID:6236
- C:\Windows\System\KRiCfDr.exe
  C:\Windows\System\KRiCfDr.exe
  2⤵
  PID:5156
- C:\Windows\System\UDBMdSs.exe
  C:\Windows\System\UDBMdSs.exe
  2⤵
  PID:6516
- C:\Windows\System\viSqSAv.exe
  C:\Windows\System\viSqSAv.exe
  2⤵
  PID:6964
- C:\Windows\System\LievvIk.exe
  C:\Windows\System\LievvIk.exe
  2⤵
  PID:7112
- C:\Windows\System\uUnTfYu.exe
  C:\Windows\System\uUnTfYu.exe
  2⤵
  PID:6760
- C:\Windows\System\tcsrTvL.exe
  C:\Windows\System\tcsrTvL.exe
  2⤵
  PID:6704
- C:\Windows\System\BZuvagE.exe
  C:\Windows\System\BZuvagE.exe
  2⤵
  PID:7040
- C:\Windows\System\NwHFpwW.exe
  C:\Windows\System\NwHFpwW.exe
  2⤵
  PID:6576
- C:\Windows\System\KMIfMdi.exe
  C:\Windows\System\KMIfMdi.exe
  2⤵
  PID:6708
- C:\Windows\System\mNfPoGH.exe
  C:\Windows\System\mNfPoGH.exe
  2⤵
  PID:7188
- C:\Windows\System\QBUKOEV.exe
  C:\Windows\System\QBUKOEV.exe
  2⤵
  PID:7204
- C:\Windows\System\OwxBhNA.exe
  C:\Windows\System\OwxBhNA.exe
  2⤵
  PID:7220
- C:\Windows\System\xAIdSRm.exe
  C:\Windows\System\xAIdSRm.exe
  2⤵
  PID:7240
- C:\Windows\System\aUcYYIp.exe
  C:\Windows\System\aUcYYIp.exe
  2⤵
  PID:7260
- C:\Windows\System\FaAbPqy.exe
  C:\Windows\System\FaAbPqy.exe
  2⤵
  PID:7284
- C:\Windows\System\bEFSxes.exe
  C:\Windows\System\bEFSxes.exe
  2⤵
  PID:7300
- C:\Windows\System\llKQAhM.exe
  C:\Windows\System\llKQAhM.exe
  2⤵
  PID:7352
- C:\Windows\System\iAHogah.exe
  C:\Windows\System\iAHogah.exe
  2⤵
  PID:7368
- C:\Windows\System\MrRTmLV.exe
  C:\Windows\System\MrRTmLV.exe
  2⤵
  PID:7384
- C:\Windows\System\TNyrWUX.exe
  C:\Windows\System\TNyrWUX.exe
  2⤵
  PID:7404
- C:\Windows\System\VwwdCkt.exe
  C:\Windows\System\VwwdCkt.exe
  2⤵
  PID:7420
- C:\Windows\System\dixNRMV.exe
  C:\Windows\System\dixNRMV.exe
  2⤵
  PID:7436
- C:\Windows\System\EHonCtm.exe
  C:\Windows\System\EHonCtm.exe
  2⤵
  PID:7452
- C:\Windows\System\snHVScn.exe
  C:\Windows\System\snHVScn.exe
  2⤵
  PID:7468
- C:\Windows\System\eDVYZkX.exe
  C:\Windows\System\eDVYZkX.exe
  2⤵
  PID:7484
- C:\Windows\System\hHXvIyK.exe
  C:\Windows\System\hHXvIyK.exe
  2⤵
  PID:7500
- C:\Windows\System\OZwnbXq.exe
  C:\Windows\System\OZwnbXq.exe
  2⤵
  PID:7516
- C:\Windows\System\zEXTafv.exe
  C:\Windows\System\zEXTafv.exe
  2⤵
  PID:7536
- C:\Windows\System\YaHpoBr.exe
  C:\Windows\System\YaHpoBr.exe
  2⤵
  PID:7556
- C:\Windows\System\YYXlTGQ.exe
  C:\Windows\System\YYXlTGQ.exe
  2⤵
  PID:7572
- C:\Windows\System\JhPzUoi.exe
  C:\Windows\System\JhPzUoi.exe
  2⤵
  PID:7592
- C:\Windows\System\DDlwUXf.exe
  C:\Windows\System\DDlwUXf.exe
  2⤵
  PID:7612
- C:\Windows\System\nnpTZBU.exe
  C:\Windows\System\nnpTZBU.exe
  2⤵
  PID:7632
- C:\Windows\System\tmJokEp.exe
  C:\Windows\System\tmJokEp.exe
  2⤵
  PID:7652
- C:\Windows\System\XAzIvCx.exe
  C:\Windows\System\XAzIvCx.exe
  2⤵
  PID:7676
- C:\Windows\System\OsCMQrw.exe
  C:\Windows\System\OsCMQrw.exe
  2⤵
  PID:7724
- C:\Windows\System\PTVPobW.exe
  C:\Windows\System\PTVPobW.exe
  2⤵
  PID:7748
- C:\Windows\System\gJKxplf.exe
  C:\Windows\System\gJKxplf.exe
  2⤵
  PID:7772
- C:\Windows\System\RdGDfEs.exe
  C:\Windows\System\RdGDfEs.exe
  2⤵
  PID:7792
- C:\Windows\System\VSXETtC.exe
  C:\Windows\System\VSXETtC.exe
  2⤵
  PID:7808
- C:\Windows\System\eKITPAP.exe
  C:\Windows\System\eKITPAP.exe
  2⤵
  PID:7824
- C:\Windows\System\HauhFiD.exe
  C:\Windows\System\HauhFiD.exe
  2⤵
  PID:7840
- C:\Windows\System\CAvKkcr.exe
  C:\Windows\System\CAvKkcr.exe
  2⤵
  PID:7856
- C:\Windows\System\CGGXVTk.exe
  C:\Windows\System\CGGXVTk.exe
  2⤵
  PID:7872
- C:\Windows\System\PQqcGKE.exe
  C:\Windows\System\PQqcGKE.exe
  2⤵
  PID:7892
- C:\Windows\System\sKJmvZA.exe
  C:\Windows\System\sKJmvZA.exe
  2⤵
  PID:7916
- C:\Windows\System\exnRMgi.exe
  C:\Windows\System\exnRMgi.exe
  2⤵
  PID:7940
- C:\Windows\System\TnCcjbm.exe
  C:\Windows\System\TnCcjbm.exe
  2⤵
  PID:7956
- C:\Windows\System\BaTwPhJ.exe
  C:\Windows\System\BaTwPhJ.exe
  2⤵
  PID:7976
- C:\Windows\System\sYsSsAp.exe
  C:\Windows\System\sYsSsAp.exe
  2⤵
  PID:8008
- C:\Windows\System\wUmfGyi.exe
  C:\Windows\System\wUmfGyi.exe
  2⤵
  PID:8036
- C:\Windows\System\fKxCxuU.exe
  C:\Windows\System\fKxCxuU.exe
  2⤵
  PID:8052
- C:\Windows\System\RwxYIwO.exe
  C:\Windows\System\RwxYIwO.exe
  2⤵
  PID:8076
- C:\Windows\System\xMUjHrh.exe
  C:\Windows\System\xMUjHrh.exe
  2⤵
  PID:8096
- C:\Windows\System\YjzdTQU.exe
  C:\Windows\System\YjzdTQU.exe
  2⤵
  PID:8112
- C:\Windows\System\IFvRZEp.exe
  C:\Windows\System\IFvRZEp.exe
  2⤵
  PID:8128
- C:\Windows\System\tWScQPn.exe
  C:\Windows\System\tWScQPn.exe
  2⤵
  PID:8148
- C:\Windows\System\GWNvFLc.exe
  C:\Windows\System\GWNvFLc.exe
  2⤵
  PID:8164
- C:\Windows\System\GSWZPZG.exe
  C:\Windows\System\GSWZPZG.exe
  2⤵
  PID:8180
- C:\Windows\System\yxEHWbp.exe
  C:\Windows\System\yxEHWbp.exe
  2⤵
  PID:6668
- C:\Windows\System\wsmWQfQ.exe
  C:\Windows\System\wsmWQfQ.exe
  2⤵
  PID:7216
- C:\Windows\System\HCmSeqX.exe
  C:\Windows\System\HCmSeqX.exe
  2⤵
  PID:6532
- C:\Windows\System\POqGeYF.exe
  C:\Windows\System\POqGeYF.exe
  2⤵
  PID:7292
- C:\Windows\System\eTtxWxe.exe
  C:\Windows\System\eTtxWxe.exe
  2⤵
  PID:4488
- C:\Windows\System\zqWJXWU.exe
  C:\Windows\System\zqWJXWU.exe
  2⤵
  PID:7272
- C:\Windows\System\KhAtdUF.exe
  C:\Windows\System\KhAtdUF.exe
  2⤵
  PID:7200
- C:\Windows\System\GsSrEQt.exe
  C:\Windows\System\GsSrEQt.exe
  2⤵
  PID:7312
- C:\Windows\System\DWXEgNN.exe
  C:\Windows\System\DWXEgNN.exe
  2⤵
  PID:7344
- C:\Windows\System\pDTEsPP.exe
  C:\Windows\System\pDTEsPP.exe
  2⤵
  PID:7348
- C:\Windows\System\xozBENE.exe
  C:\Windows\System\xozBENE.exe
  2⤵
  PID:7460
- C:\Windows\System\HSeadbd.exe
  C:\Windows\System\HSeadbd.exe
  2⤵
  PID:7524
- C:\Windows\System\obqpoHB.exe
  C:\Windows\System\obqpoHB.exe
  2⤵
  PID:7648
- C:\Windows\System\jxoutOl.exe
  C:\Windows\System\jxoutOl.exe
  2⤵
  PID:7376
- C:\Windows\System\oggYHYw.exe
  C:\Windows\System\oggYHYw.exe
  2⤵
  PID:7544
- C:\Windows\System\JelqXWr.exe
  C:\Windows\System\JelqXWr.exe
  2⤵
  PID:7624
- C:\Windows\System\PlbcrkE.exe
  C:\Windows\System\PlbcrkE.exe
  2⤵
  PID:7412
- C:\Windows\System\amhOnvy.exe
  C:\Windows\System\amhOnvy.exe
  2⤵
  PID:7704
- C:\Windows\System\bYLXvhM.exe
  C:\Windows\System\bYLXvhM.exe
  2⤵
  PID:7744
- C:\Windows\System\BqXcIrc.exe
  C:\Windows\System\BqXcIrc.exe
  2⤵
  PID:7764
- C:\Windows\System\VEUWPRd.exe
  C:\Windows\System\VEUWPRd.exe
  2⤵
  PID:7832
- C:\Windows\System\QDgurwO.exe
  C:\Windows\System\QDgurwO.exe
  2⤵
  PID:7900
- C:\Windows\System\kmGDwqa.exe
  C:\Windows\System\kmGDwqa.exe
  2⤵
  PID:7992
- C:\Windows\System\EcQtpYY.exe
  C:\Windows\System\EcQtpYY.exe
  2⤵
  PID:8004
- C:\Windows\System\smIGJoq.exe
  C:\Windows\System\smIGJoq.exe
  2⤵
  PID:7788
- C:\Windows\System\EUlhVrG.exe
  C:\Windows\System\EUlhVrG.exe
  2⤵
  PID:7936
- C:\Windows\System\TGkFQha.exe
  C:\Windows\System\TGkFQha.exe
  2⤵
  PID:7964
- C:\Windows\System\wKhzLxU.exe
  C:\Windows\System\wKhzLxU.exe
  2⤵
  PID:8028
- C:\Windows\System\GoMVcLn.exe
  C:\Windows\System\GoMVcLn.exe
  2⤵
  PID:8020
- C:\Windows\System\QnCZnkb.exe
  C:\Windows\System\QnCZnkb.exe
  2⤵
  PID:8072
- C:\Windows\System\oLgjdQk.exe
  C:\Windows\System\oLgjdQk.exe
  2⤵
  PID:8120
- C:\Windows\System\ENRJGWZ.exe
  C:\Windows\System\ENRJGWZ.exe
  2⤵
  PID:7256
- C:\Windows\System\EohrRrD.exe
  C:\Windows\System\EohrRrD.exe
  2⤵
  PID:7268
- C:\Windows\System\uBbodWf.exe
  C:\Windows\System\uBbodWf.exe
  2⤵
  PID:8108
- C:\Windows\System\ElkuByd.exe
  C:\Windows\System\ElkuByd.exe
  2⤵
  PID:8172
- C:\Windows\System\UssSJTD.exe
  C:\Windows\System\UssSJTD.exe
  2⤵
  PID:5712
- C:\Windows\System\hMoYvCJ.exe
  C:\Windows\System\hMoYvCJ.exe
  2⤵
  PID:7308
- C:\Windows\System\qIqKJwn.exe
  C:\Windows\System\qIqKJwn.exe
  2⤵
  PID:7336
- C:\Windows\System\xDOgytc.exe
  C:\Windows\System\xDOgytc.exe
  2⤵
  PID:7492
- C:\Windows\System\dOMJNml.exe
  C:\Windows\System\dOMJNml.exe
  2⤵
  PID:7564
- C:\Windows\System\bqiurTR.exe
  C:\Windows\System\bqiurTR.exe
  2⤵
  PID:7480
- C:\Windows\System\aychOHC.exe
  C:\Windows\System\aychOHC.exe
  2⤵
  PID:7512
- C:\Windows\System\RLvVUCE.exe
  C:\Windows\System\RLvVUCE.exe
  2⤵
  PID:7476
- C:\Windows\System\dcqdMei.exe
  C:\Windows\System\dcqdMei.exe
  2⤵
  PID:780
- C:\Windows\System\KLGndLS.exe
  C:\Windows\System\KLGndLS.exe
  2⤵
  PID:7716
- C:\Windows\System\QYrApHm.exe
  C:\Windows\System\QYrApHm.exe
  2⤵
  PID:7732
- C:\Windows\System\lmOvmNM.exe
  C:\Windows\System\lmOvmNM.exe
  2⤵
  PID:7912
- C:\Windows\System\ECXcSUO.exe
  C:\Windows\System\ECXcSUO.exe
  2⤵
  PID:7848
- C:\Windows\System\Bwhurqi.exe
  C:\Windows\System\Bwhurqi.exe
  2⤵
  PID:7780
- C:\Windows\System\ieTrVcl.exe
  C:\Windows\System\ieTrVcl.exe
  2⤵
  PID:7932
- C:\Windows\System\INaFxnO.exe
  C:\Windows\System\INaFxnO.exe
  2⤵
  PID:8016
- C:\Windows\System\yBBkCPs.exe
  C:\Windows\System\yBBkCPs.exe
  2⤵
  PID:8088
- C:\Windows\System\FPLxlwq.exe
  C:\Windows\System\FPLxlwq.exe
  2⤵
  PID:8140
- C:\Windows\System\joeqikx.exe
  C:\Windows\System\joeqikx.exe
  2⤵
  PID:8188
- C:\Windows\System\sZcATkA.exe
  C:\Windows\System\sZcATkA.exe
  2⤵
  PID:7228
- C:\Windows\System\iEWZikG.exe
  C:\Windows\System\iEWZikG.exe
  2⤵
  PID:7276
- C:\Windows\System\aEyHeUH.exe
  C:\Windows\System\aEyHeUH.exe
  2⤵
  PID:7464
- C:\Windows\System\EUsyfAv.exe
  C:\Windows\System\EUsyfAv.exe
  2⤵
  PID:7620
- C:\Windows\System\zJGBDqe.exe
  C:\Windows\System\zJGBDqe.exe
  2⤵
  PID:7508
- C:\Windows\System\GoRoHHk.exe
  C:\Windows\System\GoRoHHk.exe
  2⤵
  PID:7444
- C:\Windows\System\sEctxiO.exe
  C:\Windows\System\sEctxiO.exe
  2⤵
  PID:7712
- C:\Windows\System\UvabAxP.exe
  C:\Windows\System\UvabAxP.exe
  2⤵
  PID:7696
- C:\Windows\System\gfVQrSp.exe
  C:\Windows\System\gfVQrSp.exe
  2⤵
  PID:7984
- C:\Windows\System\VcbxAnK.exe
  C:\Windows\System\VcbxAnK.exe
  2⤵
  PID:7948
- C:\Windows\System\qxvHZLg.exe
  C:\Windows\System\qxvHZLg.exe
  2⤵
  PID:8144
- C:\Windows\System\nOagAPA.exe
  C:\Windows\System\nOagAPA.exe
  2⤵
  PID:8156
- C:\Windows\System\BGkbLHT.exe
  C:\Windows\System\BGkbLHT.exe
  2⤵
  PID:6908
- C:\Windows\System\RyCOLgx.exe
  C:\Windows\System\RyCOLgx.exe
  2⤵
  PID:7176
- C:\Windows\System\cVqKuyf.exe
  C:\Windows\System\cVqKuyf.exe
  2⤵
  PID:7400
- C:\Windows\System\pvRwvvN.exe
  C:\Windows\System\pvRwvvN.exe
  2⤵
  PID:7396
- C:\Windows\System\gUJQSFm.exe
  C:\Windows\System\gUJQSFm.exe
  2⤵
  PID:5180
- C:\Windows\System\fJMAHds.exe
  C:\Windows\System\fJMAHds.exe
  2⤵
  PID:7864
- C:\Windows\System\FyXIpoP.exe
  C:\Windows\System\FyXIpoP.exe
  2⤵
  PID:7432
- C:\Windows\System\EfBTPwT.exe
  C:\Windows\System\EfBTPwT.exe
  2⤵
  PID:7364
- C:\Windows\System\HYHPdog.exe
  C:\Windows\System\HYHPdog.exe
  2⤵
  PID:8104
- C:\Windows\System\pYjINtI.exe
  C:\Windows\System\pYjINtI.exe
  2⤵
  PID:7672
- C:\Windows\System\fapaJxm.exe
  C:\Windows\System\fapaJxm.exe
  2⤵
  PID:7588
- C:\Windows\System\KQHhBsB.exe
  C:\Windows\System\KQHhBsB.exe
  2⤵
  PID:7196
- C:\Windows\System\OwyLxNc.exe
  C:\Windows\System\OwyLxNc.exe
  2⤵
  PID:1908
- C:\Windows\System\YZBnzYd.exe
  C:\Windows\System\YZBnzYd.exe
  2⤵
  PID:8212
- C:\Windows\System\FqjeVvN.exe
  C:\Windows\System\FqjeVvN.exe
  2⤵
  PID:8228
- C:\Windows\System\fyqYREU.exe
  C:\Windows\System\fyqYREU.exe
  2⤵
  PID:8248
- C:\Windows\System\anlWBTw.exe
  C:\Windows\System\anlWBTw.exe
  2⤵
  PID:8264
- C:\Windows\System\RqvQfHd.exe
  C:\Windows\System\RqvQfHd.exe
  2⤵
  PID:8280
- C:\Windows\System\upLBiPR.exe
  C:\Windows\System\upLBiPR.exe
  2⤵
  PID:8296
- C:\Windows\System\oxBMebe.exe
  C:\Windows\System\oxBMebe.exe
  2⤵
  PID:8320
- C:\Windows\System\VOadGuu.exe
  C:\Windows\System\VOadGuu.exe
  2⤵
  PID:8336
- C:\Windows\System\ZAWvsOK.exe
  C:\Windows\System\ZAWvsOK.exe
  2⤵
  PID:8356
- C:\Windows\System\zxUdDRE.exe
  C:\Windows\System\zxUdDRE.exe
  2⤵
  PID:8388
- C:\Windows\System\gNKcWhP.exe
  C:\Windows\System\gNKcWhP.exe
  2⤵
  PID:8404
- C:\Windows\System\eZCpCeM.exe
  C:\Windows\System\eZCpCeM.exe
  2⤵
  PID:8424
- C:\Windows\System\MmjOewJ.exe
  C:\Windows\System\MmjOewJ.exe
  2⤵
  PID:8440
- C:\Windows\System\GegsnyO.exe
  C:\Windows\System\GegsnyO.exe
  2⤵
  PID:8472
- C:\Windows\System\wmpeuAz.exe
  C:\Windows\System\wmpeuAz.exe
  2⤵
  PID:8492
- C:\Windows\System\WFqWfBI.exe
  C:\Windows\System\WFqWfBI.exe
  2⤵
  PID:8508
- C:\Windows\System\wQmsMfZ.exe
  C:\Windows\System\wQmsMfZ.exe
  2⤵
  PID:8532
- C:\Windows\System\nYVXIjE.exe
  C:\Windows\System\nYVXIjE.exe
  2⤵
  PID:8548
- C:\Windows\System\zdQFPuh.exe
  C:\Windows\System\zdQFPuh.exe
  2⤵
  PID:8564
- C:\Windows\System\WcPcycs.exe
  C:\Windows\System\WcPcycs.exe
  2⤵
  PID:8580
- C:\Windows\System\jIzMOBH.exe
  C:\Windows\System\jIzMOBH.exe
  2⤵
  PID:8600
- C:\Windows\System\byzCQUZ.exe
  C:\Windows\System\byzCQUZ.exe
  2⤵
  PID:8616
- C:\Windows\System\voSKpNO.exe
  C:\Windows\System\voSKpNO.exe
  2⤵
  PID:8632
- C:\Windows\System\tpmiGqS.exe
  C:\Windows\System\tpmiGqS.exe
  2⤵
  PID:8648
- C:\Windows\System\FGnXMky.exe
  C:\Windows\System\FGnXMky.exe
  2⤵
  PID:8668
- C:\Windows\System\RPKhppL.exe
  C:\Windows\System\RPKhppL.exe
  2⤵
  PID:8688
- C:\Windows\System\wXHiSbp.exe
  C:\Windows\System\wXHiSbp.exe
  2⤵
  PID:8704
- C:\Windows\System\cHfNGUp.exe
  C:\Windows\System\cHfNGUp.exe
  2⤵
  PID:8720
- C:\Windows\System\ZoHqAcP.exe
  C:\Windows\System\ZoHqAcP.exe
  2⤵
  PID:8740
- C:\Windows\System\jpqApEd.exe
  C:\Windows\System\jpqApEd.exe
  2⤵
  PID:8760
- C:\Windows\System\bpFhQMx.exe
  C:\Windows\System\bpFhQMx.exe
  2⤵
  PID:8780
- C:\Windows\System\GLODowz.exe
  C:\Windows\System\GLODowz.exe
  2⤵
  PID:8800
- C:\Windows\System\kfmDJdF.exe
  C:\Windows\System\kfmDJdF.exe
  2⤵
  PID:8844
- C:\Windows\System\TcjZNCh.exe
  C:\Windows\System\TcjZNCh.exe
  2⤵
  PID:8860
- C:\Windows\System\NIJdSRp.exe
  C:\Windows\System\NIJdSRp.exe
  2⤵
  PID:8876
- C:\Windows\System\eARQzVY.exe
  C:\Windows\System\eARQzVY.exe
  2⤵
  PID:8896
- C:\Windows\System\RSTlNRY.exe
  C:\Windows\System\RSTlNRY.exe
  2⤵
  PID:8916
- C:\Windows\System\aBxRZIR.exe
  C:\Windows\System\aBxRZIR.exe
  2⤵
  PID:8932
- C:\Windows\System\PhQIAwH.exe
  C:\Windows\System\PhQIAwH.exe
  2⤵
  PID:8948
- C:\Windows\System\Lswhrrt.exe
  C:\Windows\System\Lswhrrt.exe
  2⤵
  PID:8968
- C:\Windows\System\SjBshjo.exe
  C:\Windows\System\SjBshjo.exe
  2⤵
  PID:8984
- C:\Windows\System\FxSwOsy.exe
  C:\Windows\System\FxSwOsy.exe
  2⤵
  PID:9004
- C:\Windows\System\basaxUL.exe
  C:\Windows\System\basaxUL.exe
  2⤵
  PID:9020
- C:\Windows\System\LaXwMaR.exe
  C:\Windows\System\LaXwMaR.exe
  2⤵
  PID:9040
- C:\Windows\System\wPLJtiK.exe
  C:\Windows\System\wPLJtiK.exe
  2⤵
  PID:9112
- C:\Windows\System\ScpqbJP.exe
  C:\Windows\System\ScpqbJP.exe
  2⤵
  PID:9132
- C:\Windows\System\FQdaUgM.exe
  C:\Windows\System\FQdaUgM.exe
  2⤵
  PID:9148
- C:\Windows\System\axJASYN.exe
  C:\Windows\System\axJASYN.exe
  2⤵
  PID:9164
- C:\Windows\System\uwamoWO.exe
  C:\Windows\System\uwamoWO.exe
  2⤵
  PID:9180
- C:\Windows\System\gsJvnwj.exe
  C:\Windows\System\gsJvnwj.exe
  2⤵
  PID:1704
- C:\Windows\System\esrgNGk.exe
  C:\Windows\System\esrgNGk.exe
  2⤵
  PID:8024
- C:\Windows\System\ulRtMVs.exe
  C:\Windows\System\ulRtMVs.exe
  2⤵
  PID:8200
- C:\Windows\System\weasiwI.exe
  C:\Windows\System\weasiwI.exe
  2⤵
  PID:6948
- C:\Windows\System\qIcJvtq.exe
  C:\Windows\System\qIcJvtq.exe
  2⤵
  PID:8220
- C:\Windows\System\lLanmQa.exe
  C:\Windows\System\lLanmQa.exe
  2⤵
  PID:8256
- C:\Windows\System\txSRFxB.exe
  C:\Windows\System\txSRFxB.exe
  2⤵
  PID:8308
- C:\Windows\System\CNlpAHL.exe
  C:\Windows\System\CNlpAHL.exe
  2⤵
  PID:8348
- C:\Windows\System\YkuRBpp.exe
  C:\Windows\System\YkuRBpp.exe
  2⤵
  PID:8380
- C:\Windows\System\SxntYVN.exe
  C:\Windows\System\SxntYVN.exe
  2⤵
  PID:8432
- C:\Windows\System\amPRtZO.exe
  C:\Windows\System\amPRtZO.exe
  2⤵
  PID:8456
- C:\Windows\System\OuIoQiC.exe
  C:\Windows\System\OuIoQiC.exe
  2⤵
  PID:8468
- C:\Windows\System\WTVikWy.exe
  C:\Windows\System\WTVikWy.exe
  2⤵
  PID:8516
- C:\Windows\System\SjFRljR.exe
  C:\Windows\System\SjFRljR.exe
  2⤵
  PID:8540
- C:\Windows\System\PKIljxi.exe
  C:\Windows\System\PKIljxi.exe
  2⤵
  PID:8572
- C:\Windows\System\onznrHY.exe
  C:\Windows\System\onznrHY.exe
  2⤵
  PID:8712
- C:\Windows\System\emHqKvK.exe
  C:\Windows\System\emHqKvK.exe
  2⤵
  PID:8756
- C:\Windows\System\APpFpZJ.exe
  C:\Windows\System\APpFpZJ.exe
  2⤵
  PID:8796
- C:\Windows\System\fpCozSx.exe
  C:\Windows\System\fpCozSx.exe
  2⤵
  PID:8656
- C:\Windows\System\kckqPbt.exe
  C:\Windows\System\kckqPbt.exe
  2⤵
  PID:8732
- C:\Windows\System\rLfRHRz.exe
  C:\Windows\System\rLfRHRz.exe
  2⤵
  PID:8808
- C:\Windows\System\WGEKwsd.exe
  C:\Windows\System\WGEKwsd.exe
  2⤵
  PID:8824
- C:\Windows\System\uDuldUN.exe
  C:\Windows\System\uDuldUN.exe
  2⤵
  PID:8892
- C:\Windows\System\IzKmjuW.exe
  C:\Windows\System\IzKmjuW.exe
  2⤵
  PID:8964
- C:\Windows\System\wrYHBIc.exe
  C:\Windows\System\wrYHBIc.exe
  2⤵
  PID:9028
- C:\Windows\System\rsgFUlS.exe
  C:\Windows\System\rsgFUlS.exe
  2⤵
  PID:8976
- C:\Windows\System\zjilsFP.exe
  C:\Windows\System\zjilsFP.exe
  2⤵
  PID:9056
- C:\Windows\System\PfVazmx.exe
  C:\Windows\System\PfVazmx.exe
  2⤵
  PID:8840
- C:\Windows\System\nRCEMfE.exe
  C:\Windows\System\nRCEMfE.exe
  2⤵
  PID:8908
- C:\Windows\System\KZzbkZp.exe
  C:\Windows\System\KZzbkZp.exe
  2⤵
  PID:9012
- C:\Windows\System\cQVLUoH.exe
  C:\Windows\System\cQVLUoH.exe
  2⤵
  PID:9080
- C:\Windows\System\CeNKOAZ.exe
  C:\Windows\System\CeNKOAZ.exe
  2⤵
  PID:9096
- C:\Windows\System\ISAXitR.exe
  C:\Windows\System\ISAXitR.exe
  2⤵
  PID:9128
- C:\Windows\System\AvBULFN.exe
  C:\Windows\System\AvBULFN.exe
  2⤵
  PID:9144
- C:\Windows\System\BLlequX.exe
  C:\Windows\System\BLlequX.exe
  2⤵
  PID:9172
- C:\Windows\System\tNdTuul.exe
  C:\Windows\System\tNdTuul.exe
  2⤵
  PID:9204
- C:\Windows\System\NuMeXpo.exe
  C:\Windows\System\NuMeXpo.exe
  2⤵
  PID:7236
- C:\Windows\System\yQZNkrK.exe
  C:\Windows\System\yQZNkrK.exe
  2⤵
  PID:8204
- C:\Windows\System\EswaIlC.exe
  C:\Windows\System\EswaIlC.exe
  2⤵
  PID:8240
- C:\Windows\System\aedsJWY.exe
  C:\Windows\System\aedsJWY.exe
  2⤵
  PID:8276
- C:\Windows\System\tvoQLLl.exe
  C:\Windows\System\tvoQLLl.exe
  2⤵
  PID:9208
- C:\Windows\System\uNIJoFf.exe
  C:\Windows\System\uNIJoFf.exe
  2⤵
  PID:8460
- C:\Windows\System\wfKtMjL.exe
  C:\Windows\System\wfKtMjL.exe
  2⤵
  PID:8484
- C:\Windows\System\FCthJVu.exe
  C:\Windows\System\FCthJVu.exe
  2⤵
  PID:8644
- C:\Windows\System\TMDPKBm.exe
  C:\Windows\System\TMDPKBm.exe
  2⤵
  PID:8612
- C:\Windows\System\oBGHqma.exe
  C:\Windows\System\oBGHqma.exe
  2⤵
  PID:8888
- C:\Windows\System\vRGJIBR.exe
  C:\Windows\System\vRGJIBR.exe
  2⤵
  PID:8728
- C:\Windows\System\ZbQZGLo.exe
  C:\Windows\System\ZbQZGLo.exe
  2⤵
  PID:8980
- C:\Windows\System\OXDgyLI.exe
  C:\Windows\System\OXDgyLI.exe
  2⤵
  PID:9036
- C:\Windows\System\MQgQxkr.exe
  C:\Windows\System\MQgQxkr.exe
  2⤵
  PID:9064
- C:\Windows\System\ydDnxlT.exe
  C:\Windows\System\ydDnxlT.exe
  2⤵
  PID:8940
- C:\Windows\System\tEekOtP.exe
  C:\Windows\System\tEekOtP.exe
  2⤵
  PID:9108
- C:\Windows\System\mMLuHfC.exe
  C:\Windows\System\mMLuHfC.exe
  2⤵
  PID:8236
- C:\Windows\System\QygfyNZ.exe
  C:\Windows\System\QygfyNZ.exe
  2⤵
  PID:9076
- C:\Windows\System\efEcpRt.exe
  C:\Windows\System\efEcpRt.exe
  2⤵
  PID:8556
- C:\Windows\System\wKjSzzd.exe
  C:\Windows\System\wKjSzzd.exe
  2⤵
  PID:8272
- C:\Windows\System\nRdoete.exe
  C:\Windows\System\nRdoete.exe
  2⤵
  PID:8420
- C:\Windows\System\yxssAOF.exe
  C:\Windows\System\yxssAOF.exe
  2⤵
  PID:8560
- C:\Windows\System\RyeuTHg.exe
  C:\Windows\System\RyeuTHg.exe
  2⤵
  PID:8400
- C:\Windows\System\BKVgkbP.exe
  C:\Windows\System\BKVgkbP.exe
  2⤵
  PID:8628
- C:\Windows\System\ECWiDuW.exe
  C:\Windows\System\ECWiDuW.exe
  2⤵
  PID:8772
- C:\Windows\System\DMqyAMd.exe
  C:\Windows\System\DMqyAMd.exe
  2⤵
  PID:8700
- C:\Windows\System\sUGqrlf.exe
  C:\Windows\System\sUGqrlf.exe
  2⤵
  PID:8660
- C:\Windows\System\hgZOQia.exe
  C:\Windows\System\hgZOQia.exe
  2⤵
  PID:9120
- C:\Windows\System\XGBXxLO.exe
  C:\Windows\System\XGBXxLO.exe
  2⤵
  PID:9048
- C:\Windows\System\sAJOgJS.exe
  C:\Windows\System\sAJOgJS.exe
  2⤵
  PID:7252
- C:\Windows\System\EzQLQcZ.exe
  C:\Windows\System\EzQLQcZ.exe
  2⤵
  PID:8344
- C:\Windows\System\aPngmKK.exe
  C:\Windows\System\aPngmKK.exe
  2⤵
  PID:8488
- C:\Windows\System\sIeGmkM.exe
  C:\Windows\System\sIeGmkM.exe
  2⤵
  PID:8464
- C:\Windows\System\KaGnxSF.exe
  C:\Windows\System\KaGnxSF.exe
  2⤵
  PID:9140
- C:\Windows\System\ayYdqYK.exe
  C:\Windows\System\ayYdqYK.exe
  2⤵
  PID:8624
- C:\Windows\System\yRcfGSX.exe
  C:\Windows\System\yRcfGSX.exe
  2⤵
  PID:8836
- C:\Windows\System\tmPONOU.exe
  C:\Windows\System\tmPONOU.exe
  2⤵
  PID:8244
- C:\Windows\System\MDlhDaq.exe
  C:\Windows\System\MDlhDaq.exe
  2⤵
  PID:9092
- C:\Windows\System\jvRfgKQ.exe
  C:\Windows\System\jvRfgKQ.exe
  2⤵
  PID:8640
- C:\Windows\System\AaWFvPS.exe
  C:\Windows\System\AaWFvPS.exe
  2⤵
  PID:8592
- C:\Windows\System\INiFgmh.exe
  C:\Windows\System\INiFgmh.exe
  2⤵
  PID:9268
- C:\Windows\System\ItxYRwF.exe
  C:\Windows\System\ItxYRwF.exe
  2⤵
  PID:9288
- C:\Windows\System\joswkkL.exe
  C:\Windows\System\joswkkL.exe
  2⤵
  PID:9308
- C:\Windows\System\etUYDUI.exe
  C:\Windows\System\etUYDUI.exe
  2⤵
  PID:9324
- C:\Windows\System\AQgRDRr.exe
  C:\Windows\System\AQgRDRr.exe
  2⤵
  PID:9348
- C:\Windows\System\VCAfeQl.exe
  C:\Windows\System\VCAfeQl.exe
  2⤵
  PID:9368
- C:\Windows\System\iSxjIqS.exe
  C:\Windows\System\iSxjIqS.exe
  2⤵
  PID:9384
- C:\Windows\System\HDlikNr.exe
  C:\Windows\System\HDlikNr.exe
  2⤵
  PID:9400
- C:\Windows\System\XWkgGhz.exe
  C:\Windows\System\XWkgGhz.exe
  2⤵
  PID:9432
- C:\Windows\System\OCNtypK.exe
  C:\Windows\System\OCNtypK.exe
  2⤵
  PID:9448
- C:\Windows\System\rYHbqOW.exe
  C:\Windows\System\rYHbqOW.exe
  2⤵
  PID:9472
- C:\Windows\System\YtdYZia.exe
  C:\Windows\System\YtdYZia.exe
  2⤵
  PID:9488
- C:\Windows\System\ypuqrTw.exe
  C:\Windows\System\ypuqrTw.exe
  2⤵
  PID:9508
- C:\Windows\System\JDDRMhs.exe
  C:\Windows\System\JDDRMhs.exe
  2⤵
  PID:9528
- C:\Windows\System\RZFxuQq.exe
  C:\Windows\System\RZFxuQq.exe
  2⤵
  PID:9552
- C:\Windows\System\yhcgtTv.exe
  C:\Windows\System\yhcgtTv.exe
  2⤵
  PID:9568
- C:\Windows\System\vFwHnww.exe
  C:\Windows\System\vFwHnww.exe
  2⤵
  PID:9584
- C:\Windows\System\heUBpIS.exe
  C:\Windows\System\heUBpIS.exe
  2⤵
  PID:9600
- C:\Windows\System\SPYyyDN.exe
  C:\Windows\System\SPYyyDN.exe
  2⤵
  PID:9620
- C:\Windows\System\azipsny.exe
  C:\Windows\System\azipsny.exe
  2⤵
  PID:9640
- C:\Windows\System\WgBDEMb.exe
  C:\Windows\System\WgBDEMb.exe
  2⤵
  PID:9660
- C:\Windows\System\QVLSJzR.exe
  C:\Windows\System\QVLSJzR.exe
  2⤵
  PID:9676
- C:\Windows\System\qpWsDGO.exe
  C:\Windows\System\qpWsDGO.exe
  2⤵
  PID:9696
- C:\Windows\System\LLlsfKK.exe
  C:\Windows\System\LLlsfKK.exe
  2⤵
  PID:9716
- C:\Windows\System\eWQsLiF.exe
  C:\Windows\System\eWQsLiF.exe
  2⤵
  PID:9744
- C:\Windows\System\GHWFbSe.exe
  C:\Windows\System\GHWFbSe.exe
  2⤵
  PID:9760
- C:\Windows\System\LcqpTcB.exe
  C:\Windows\System\LcqpTcB.exe
  2⤵
  PID:9776
- C:\Windows\System\dpSdSOC.exe
  C:\Windows\System\dpSdSOC.exe
  2⤵
  PID:9796
- C:\Windows\System\bmAnhvx.exe
  C:\Windows\System\bmAnhvx.exe
  2⤵
  PID:9824
- C:\Windows\System\fvctXzv.exe
  C:\Windows\System\fvctXzv.exe
  2⤵
  PID:9840
- C:\Windows\System\CWwyCrB.exe
  C:\Windows\System\CWwyCrB.exe
  2⤵
  PID:9856
- C:\Windows\System\AkfKzII.exe
  C:\Windows\System\AkfKzII.exe
  2⤵
  PID:9872
- C:\Windows\System\PVgktwy.exe
  C:\Windows\System\PVgktwy.exe
  2⤵
  PID:9892
- C:\Windows\System\rBBULdj.exe
  C:\Windows\System\rBBULdj.exe
  2⤵
  PID:9908
- C:\Windows\System\EAsJFmF.exe
  C:\Windows\System\EAsJFmF.exe
  2⤵
  PID:9924
- C:\Windows\System\EusAMSk.exe
  C:\Windows\System\EusAMSk.exe
  2⤵
  PID:9940
- C:\Windows\System\ruCDjFE.exe
  C:\Windows\System\ruCDjFE.exe
  2⤵
  PID:9964
- C:\Windows\System\KRLuRfM.exe
  C:\Windows\System\KRLuRfM.exe
  2⤵
  PID:9980
- C:\Windows\System\rObCqiT.exe
  C:\Windows\System\rObCqiT.exe
  2⤵
  PID:10000
- C:\Windows\System\zLFNxFF.exe
  C:\Windows\System\zLFNxFF.exe
  2⤵
  PID:10020
- C:\Windows\System\SvaanRS.exe
  C:\Windows\System\SvaanRS.exe
  2⤵
  PID:10036
- C:\Windows\System\yFDpwog.exe
  C:\Windows\System\yFDpwog.exe
  2⤵
  PID:10052
- C:\Windows\System\NXpdNjc.exe
  C:\Windows\System\NXpdNjc.exe
  2⤵
  PID:10072
- C:\Windows\System\jwIEZQo.exe
  C:\Windows\System\jwIEZQo.exe
  2⤵
  PID:10096
- C:\Windows\System\WoaZJjC.exe
  C:\Windows\System\WoaZJjC.exe
  2⤵
  PID:10120
- C:\Windows\System\lRRoocm.exe
  C:\Windows\System\lRRoocm.exe
  2⤵
  PID:10136
- C:\Windows\System\cRcwvhr.exe
  C:\Windows\System\cRcwvhr.exe
  2⤵
  PID:10152
- C:\Windows\System\SfdelMS.exe
  C:\Windows\System\SfdelMS.exe
  2⤵
  PID:10172
- C:\Windows\System\KhlfQSP.exe
  C:\Windows\System\KhlfQSP.exe
  2⤵
  PID:10200
- C:\Windows\System\vHaxsVH.exe
  C:\Windows\System\vHaxsVH.exe
  2⤵
  PID:10216
- C:\Windows\System\Bpjueul.exe
  C:\Windows\System\Bpjueul.exe
  2⤵
  PID:10236
- C:\Windows\System\dbubvXk.exe
  C:\Windows\System\dbubvXk.exe
  2⤵
  PID:7640
- C:\Windows\System\MHMXziy.exe
  C:\Windows\System\MHMXziy.exe
  2⤵
  PID:9224
- C:\Windows\System\vVruxvq.exe
  C:\Windows\System\vVruxvq.exe
  2⤵
  PID:9248
- C:\Windows\System\UpTdVgb.exe
  C:\Windows\System\UpTdVgb.exe
  2⤵
  PID:9188
- C:\Windows\System\PqVrYkq.exe
  C:\Windows\System\PqVrYkq.exe
  2⤵
  PID:9252
- C:\Windows\System\dRixbit.exe
  C:\Windows\System\dRixbit.exe
  2⤵
  PID:9284
- C:\Windows\System\FFpSMOc.exe
  C:\Windows\System\FFpSMOc.exe
  2⤵
  PID:9332
- C:\Windows\System\DpyWwyi.exe
  C:\Windows\System\DpyWwyi.exe
  2⤵
  PID:9364
- C:\Windows\System\vnmQjKg.exe
  C:\Windows\System\vnmQjKg.exe
  2⤵
  PID:9416
- C:\Windows\System\bzzTwMX.exe
  C:\Windows\System\bzzTwMX.exe
  2⤵
  PID:9456
- C:\Windows\System\pWFzLty.exe
  C:\Windows\System\pWFzLty.exe
  2⤵
  PID:9460
- C:\Windows\System\iQyRsFv.exe
  C:\Windows\System\iQyRsFv.exe
  2⤵
  PID:9504
- C:\Windows\System\wrQmpSq.exe
  C:\Windows\System\wrQmpSq.exe
  2⤵
  PID:9548
- C:\Windows\System\KMcFidy.exe
  C:\Windows\System\KMcFidy.exe
  2⤵
  PID:9580
- C:\Windows\System\IuAjwpu.exe
  C:\Windows\System\IuAjwpu.exe
  2⤵
  PID:9652
- C:\Windows\System\QUzdOqL.exe
  C:\Windows\System\QUzdOqL.exe
  2⤵
  PID:9692
- C:\Windows\System\StQVeuQ.exe
  C:\Windows\System\StQVeuQ.exe
  2⤵
  PID:9636
- C:\Windows\System\DWVccom.exe
  C:\Windows\System\DWVccom.exe
  2⤵
  PID:9808
- C:\Windows\System\RhHYBKv.exe
  C:\Windows\System\RhHYBKv.exe
  2⤵
  PID:9848
- C:\Windows\System\WqKDZgk.exe
  C:\Windows\System\WqKDZgk.exe
  2⤵
  PID:9888
- C:\Windows\System\JzzgkXI.exe
  C:\Windows\System\JzzgkXI.exe
  2⤵
  PID:9956
- C:\Windows\System\PThtuJD.exe
  C:\Windows\System\PThtuJD.exe
  2⤵
  PID:9996
- C:\Windows\System\URKMsQL.exe
  C:\Windows\System\URKMsQL.exe
  2⤵
  PID:10104
- C:\Windows\System\EbwzRvy.exe
  C:\Windows\System\EbwzRvy.exe
  2⤵
  PID:10108
- C:\Windows\System\HCXHfYv.exe
  C:\Windows\System\HCXHfYv.exe
  2⤵
  PID:10180
- C:\Windows\System\yqGBEQI.exe
  C:\Windows\System\yqGBEQI.exe
  2⤵
  PID:9936
- C:\Windows\System\QESWJls.exe
  C:\Windows\System\QESWJls.exe
  2⤵
  PID:10228
- C:\Windows\System\RJimTxW.exe
  C:\Windows\System\RJimTxW.exe
  2⤵
  PID:9672
- C:\Windows\System\VQgRpbg.exe
  C:\Windows\System\VQgRpbg.exe
  2⤵
  PID:8872
- C:\Windows\System\PqyIvkP.exe
  C:\Windows\System\PqyIvkP.exe
  2⤵
  PID:10092
- C:\Windows\System\yDMiLEN.exe
  C:\Windows\System\yDMiLEN.exe
  2⤵
  PID:8792
- C:\Windows\System\LAQXtxi.exe
  C:\Windows\System\LAQXtxi.exe
  2⤵
  PID:9196
- C:\Windows\System\vEbstLH.exe
  C:\Windows\System\vEbstLH.exe
  2⤵
  PID:10168
- C:\Windows\System\OVlXScd.exe
  C:\Windows\System\OVlXScd.exe
  2⤵
  PID:10080

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BBmGEgL.exe

Filesize
2.0MB

MD5
8d6ef173ddfecd4f7dec9d8532226f9b

SHA1
e505529f187d8b7c74a8c68442ef46ee00766956

SHA256
42cc0e0d43913d75a6d42402464dd429d2add9bdd028ddade31ddfd8b578396c

SHA512
2d5fe716584be0e62290d3dfc05ba2ee451f529cb10dc5b67ff4e7534e69572b2db8e5c4e8df72122f09514aa47b9fb83e791c3e37b0d8fd0923dea33d28505c

Download Submit
C:\Windows\system\BhrJAcG.exe

Filesize
2.0MB

MD5
79862a7e1029b5d0c9b243e3884bbeb4

SHA1
012c24866ea0c7b5fee0a599d3fae6555acd2752

SHA256
0a294a076bf185d1dd845dcfc87abce052a1f76578a61051f323d1d09a334e49

SHA512
28579249d30a188d603f9f4775d4a31422237cb1899d23f171f921f5d74323d954e34ee087d9d9cab2e6df02062d4920f67c06af87c32b8bc4518422db09d8d2

Download Submit
C:\Windows\system\DoGvpsd.exe

Filesize
2.0MB

MD5
e8a16f03771a0616e470ee17e6decb59

SHA1
3de2ba815c916ec06d3a9507195f8ce026e9faf2

SHA256
8c5618e4839c73090ef1c6134f22b5081fa9641b806a857988a96fa54073db2b

SHA512
16822c37004267ecbebb85ad5b7a4a36f05fd819b71361e6cf56a6dbec5373f336748e338377be9d69b65ea82746e7fa1f8c54bb93366f0b266191368bc818fd

Download Submit
C:\Windows\system\MAVFPbv.exe

Filesize
2.0MB

MD5
a2fd66ffbcae38100a00d61718ef4a65

SHA1
8c005ad8d6a416012146add17908a434f6e04603

SHA256
5758adf35992ce3bd0375993d7b92bcf08287c030e2fc060ef670b1100613582

SHA512
95320e19d71331e95ab58b1724dde874b1f3e81978a6f729113bc40b392dc88c53e4bc521f4ce1870d5edee5c1daec81c789e99b6830ad63296a6062770d3321

Download Submit
C:\Windows\system\McdMYyy.exe

Filesize
2.0MB

MD5
2e689bed224a0da2eea632201e9d6a34

SHA1
b4f47870759fe616e51cc02e40088e453189ddaa

SHA256
97c6df618591dbb04f076c3546c6f4b02160088fefac14793af7c041cf0dd89b

SHA512
14f3b1896dc707a5a071e3475d98a36e3fd0a09e2d88052fd384f0bedb531aae80eed24f3e83ef2c1c6a269cfcfe4cd5ddda144e415b3a4223f19b6763d9a190

Download Submit
C:\Windows\system\MtLDFNP.exe

Filesize
2.0MB

MD5
efaf9d8671c47c8661fe08e5751cb7bb

SHA1
1d17ffae2d158541a01257bfa7ad359d27f21421

SHA256
fbd6e4b40642acd909ccfcdea8a713656c8f0a42234718e5518dd13d56303bfa

SHA512
d667fb8d8c4740ab6b2e0d271acb1651869f010436219a26b4631ebcbe57f13be10b2ad3937f7efa480103192311788c23972ced83b3e958fe341ac4ac29a55e

Download Submit
C:\Windows\system\NiylWLx.exe

Filesize
2.0MB

MD5
b7925e35d233ce8df42244de15c3bafa

SHA1
1ce3af901d6ce5c22edf7c4366b1f792d64c98f5

SHA256
3cb5c7ab74a64f5a8bbddaf291edbf949bf5e1ad04f2bc271dbf2e0799497298

SHA512
a9a789254d88d008b67e05a76dc5a47c6ebbc8954f05a0c4cab234a14a515878141abc9ac2f460248eecdaec733ecf3e9b6c699ef4b9da1c71c06979ba80e71d

Download Submit
C:\Windows\system\OwpAAyd.exe

Filesize
2.0MB

MD5
8878e143c71822b0a2b5474e2f347184

SHA1
113fd5263ba9be3b619fd5b9b9ce4d8e405cb1af

SHA256
5d4701aadd24c0e8c4de60baf09279bffb3647fb98bc7497c69eedeb3fe24f1b

SHA512
ccb01d5d78bdecc21e8597cced6f924529c9889ea6fd51bc9665904b29ba769e634abf397dd4a2eb5f4eb8e73c86cee93d29312d48ca5bfa4e4ac0f4fb3af417

Download Submit
C:\Windows\system\RvIRtVe.exe

Filesize
2.0MB

MD5
0dadb9a6605fd792053c6a60e60037d6

SHA1
396c9e99fc61d9d4ee45c0360221bab889d1dfc7

SHA256
4810ea5098243c686bfe83bbde0e6034803c825d849036d60b8476708bf0829e

SHA512
c61123a736482fa8b788dc4d4c2161b4e6fcfce7f0dfdf0cbe7f60c4f3e441d16f330c3fd9a1f278644555e8cf1e0967c026a6aa9e21cb912458758e6f0a3786

Download Submit
C:\Windows\system\UIYkCJz.exe

Filesize
2.0MB

MD5
b9c3b37e37ab6ab4859325cce3b03324

SHA1
7738dd64d04806a348e41e46d5d3b6034650cf7a

SHA256
abaaed65056872e4fbcafcec86d679468cacf43980632bd0f38e8d3e95940031

SHA512
d21a3a2caa634bd67db8dc026ed0b1e537cea78dff9325819d395f7910ddfc62d4344fa12dd2801763fb9b37d6d3a1ed32bd4038b62495af50bb061461303890

Download Submit
C:\Windows\system\UqseVjx.exe

Filesize
2.0MB

MD5
c0ad431c7d19ef1dd9e5973ae70b4664

SHA1
d8f5aeff426fca742eed7218d119605ecc83d80e

SHA256
d3f909e81ee5df6a3e7dea6ff5b932008689feda6ac5718e96d0d5fbfb4ca53b

SHA512
017a4ad94b071ddfbb0fc1c5d794fbfbce907c764204d21f8d687f681b5c9bc7f1f743ac0ae844ed90879332ccd98003c0c721c4356631691a59843d23d1fd48

Download Submit
C:\Windows\system\UwLpRYK.exe

Filesize
2.0MB

MD5
f5958e5025f9e13f4f73381e30187f6b

SHA1
88abd98e227e11b54db2943d461601dabb4e2931

SHA256
a9bb952783b8a6130aa9bd1126b7b23d88a91132829732ce764b320dfb7e0392

SHA512
295791b7a5d0e6257b11594ba75b5aeaee46454c8c78fd26613a6f9e831479fe111358c8fdfb42406909bb7dab531834555ea12845987386ac3d54ba0f930efc

Download Submit
C:\Windows\system\ZWOpxYP.exe

Filesize
2.0MB

MD5
c030030c7c76278dfbddae19ae7c8412

SHA1
bb7edfbb1861054559c308d873b061d2bb9876ee

SHA256
2db82b46ea924211f15a15ac9a0eb6269b553cc20b83f24ed5d9522f274ba9f1

SHA512
2a2cb420d29f0dadf92cd7b1580c1c7c6338db469deb6e111d51beb561774f3eef50d8b336facefb86ed4fdc971beaac4bedf2798104fc1ee33bcf4dd6724a3c

Download Submit
C:\Windows\system\ZaSQZcz.exe

Filesize
2.0MB

MD5
df17ec0835b452c4a3977cc5525f712f

SHA1
369f80b7ec58cd112bd426adbc88253d819431b0

SHA256
48c5d6f8db8e155f6f34a841f1102f2caf546cf74fda4207028a283a5877e824

SHA512
3af043913b84981890962ec19a945d75e859888e601590e4924b3325dbb7583c53818ce1bfadc87b77ec5eb41eb5e62b5db02ed627ffd8661acb796018dc3957

Download Submit
C:\Windows\system\bwKpWxi.exe

Filesize
2.0MB

MD5
b92c1be9765dbc6fb59d16ccf0827790

SHA1
4725b1cd91a03d1c4857c9398c6fd6080bcef1ae

SHA256
1ce22ea15bf183b26cc76aa72d0eb147ee9b91e88a5abd83392464f0e893c1b5

SHA512
826bd944e7635de57e7614262b9f2676918c4cea0efdb9b660f33a956f3058964ec84af7bc97df5036ad70d912b60714f00df913d98a73b29781946315caf75d

Download Submit
C:\Windows\system\fGEKUSD.exe

Filesize
2.0MB

MD5
cccd49e64a14116c980cb85949a064a1

SHA1
fcac089c75b34c107fee7cf050786e64c6e1eb7d

SHA256
c2d50484f478cbd82678405ab1b9a1e8c69e676bd6b4d7684c441886bce03460

SHA512
930e6071cdb05b33e22bf5b9b7ae258541d0a5efcc52ad95106ee3e454d8c64e73fa9142520de2a6da2e8525932dd052b927d22f72474f2ad944f3e7b787798d

Download Submit
C:\Windows\system\lrELAYm.exe

Filesize
2.0MB

MD5
b3d1cbaaaa730eebc2c6fcaa827b5036

SHA1
2672da38dd55457525d101462fb0057c7e27ce10

SHA256
5f9f9af34ccfdc599086d5876c0db187363cbeff1c3a799f0b6ac162f0cdd3f0

SHA512
192b113b9e803d5a36f6a1ffea622c1e4ff0b5b6ba92218f19a28d247af84757f5d2f25bdc2380d14baf8e14ba28caa8bc0999e585e2268aa6de6ec0448ca257

Download Submit
C:\Windows\system\ogAhPZw.exe

Filesize
2.0MB

MD5
962a6ddddca1f4eb0c91d8cdea743c77

SHA1
501c4ea2e04361af4501eed829cba326005490b9

SHA256
f68b3cca61f3172344605a184555c085e4557f4ddf30ea47b5e1b0bc653ead8d

SHA512
3ff3d320131bb002f7a38a457050ed6a069400a5d457b906cc88f8b9bf1c0b0e03b444ecdc79e1534ccc3d849b612c3b21f8c7e4452bac3b2cecded57c5ee90e

Download Submit
C:\Windows\system\pBysTQg.exe

Filesize
2.0MB

MD5
dffbbe627a7c3f0375ca48c24e6bcd86

SHA1
01105904bbaa90e7af5ecbe239104031b3d8869f

SHA256
12c42861531c361fe8d3c325b6ce6af83e96f3e310a6653b2606924fc54bd6d8

SHA512
81c5b40acbad6ca05ef73ddf400cbce928ba6dc8dd6f5d148f04347089ce5e9b4d1d3d517cf33eed54e3350c26cf0228d3137f2255fe66f55aac01941bfe4699

Download Submit
C:\Windows\system\qtAfKeD.exe

Filesize
2.0MB

MD5
39a9765088aa10b4a3edc6daa57a2a4f

SHA1
cc82649db79de60cba0b0f90c6105e4c08c188b3

SHA256
747957375b4ad206730f19262e9b6acce20eab2df18d70223b1d8d4f3fc67921

SHA512
10a0f1ea1afb32110599189ea8eef44eaac4e7cea45030c71396f9b57f58883ee5b8dbdba7dce63820ffecd289dc9a314c5e754552736f0066b2e59b44df4b8e

Download Submit
C:\Windows\system\rZeUOYO.exe

Filesize
2.0MB

MD5
0830d9f9b0dda3da76e659923d489c39

SHA1
ff7372ed3a6dac194ea13bc685e514f2a6f451f1

SHA256
bdc97f093e202cab7632f78f0adeaba76a397d5d74f8260bbad69e63f59a1964

SHA512
9e7f8478e80ac19d13f112ce47c09b8001571af3165b6722953205381cf2a8cea6349225da76deba66c585ea2ccbe94b9d6a0d620834413f11222c0849fdabe4

Download Submit
C:\Windows\system\tioGpSl.exe

Filesize
2.0MB

MD5
dbd278b310fc83b3bbda699ded1197e6

SHA1
c52a8ab3d860f9bbf60c3310630125e00daaa02a

SHA256
2e007d058239e224f9a020687f20086ec307a70fda07c008389b8170b9bbdce1

SHA512
279dff4f1451d481a31d6070bf7e9f956d695379445a284f67890e70870948d000b7f8f0087866203fa2618c83fe154935bf08899e2c04d0dbcdb44b5bc2dc7a

Download Submit
C:\Windows\system\zkAtxSN.exe

Filesize
2.0MB

MD5
5ce407601009e9e0748395398d168069

SHA1
b99457a2c478e3ddbdf7a5cabb762424bf87dee4

SHA256
699b602105db64ae4126c8812910365d5c2f5965ad8f08d8fc9b74c71a25efe8

SHA512
f55557c80ef92ebae76e028f9b388c0b41c29225b93b05d17d39aaab0dc7082a205cce1212645a94a95f62f3319f4cae27f00c5863b7a91efc566647871356bc

Download Submit
C:\Windows\system\zoVxCyS.exe

Filesize
2.0MB

MD5
efa43a829694e475026529f3ad1317c5

SHA1
cc96b9f5636cef76b9206dc45dfc4c4dbc3a10fc

SHA256
184ebd3765bdbdf9c9b64c4de1255a9374fcdebf05858a80bfb78db2805b6f3a

SHA512
f76d6e9e2d2284bcd38408951465bfbe89ee9588db649007c7e8b865b439afb9758b6de19e0577e788e9bed393133e257e0078137cda890bbfee331d4e77719c

Download Submit
\Windows\system\EUDOioa.exe

Filesize
2.0MB

MD5
ef5d6628228472616b307f6a55a9bbaf

SHA1
d5aefb13bf985b973e3a4a65cfd1a30b67d61fd2

SHA256
8816009ec9bc2f1b3246fac0da67da29090a35821da577e7479a9b458edbda8f

SHA512
7d37d5b72b5185619fb6662728116fc45d6874ab547c569d7517a5f15cec58fcabf9782f9cb833558305d0092768bc178e4aad7e554174f33c1d5c1544c30bb3

Download Submit
\Windows\system\JHdCsXJ.exe

Filesize
2.0MB

MD5
cf4b2a7e210e240e6aa39a2f7e19139a

SHA1
6dfd9adc2ad07dcea5ee2a45fdf421ef78eb6730

SHA256
3714a98d3c5efb1f6815ccf783123d915bd13df4b9f92d66d84ea7dc25af31fa

SHA512
0e86740e5cbe476c87c7943b2d7340c387bb5b27b107257a598a7d63cfa654c5812129ad1d55fa812e5539a374ec94b64d0d14a1a5feb8b89b2b8a51f92c9f1b

Download Submit
\Windows\system\QRmufJn.exe

Filesize
2.0MB

MD5
00c15a00dfeddfc097bedee5002d918a

SHA1
5a9cb099ed65def41bf1a9ea868a9faa43665248

SHA256
4a7f04c11997a31c137e6bcedd4d3c47c36f958681165dd2837ae00f710f5255

SHA512
aa2b743f3cf5d86c84d7d666a47059486d92bbc4cfd224eb28e31115059482c4793ec251b68a7329644f42af14ccc4dc9b928adb71eb1044c77c9db839201935

Download Submit
\Windows\system\RIVaAUW.exe

Filesize
2.0MB

MD5
72f54f900465cbda43f1c49cf40c8394

SHA1
ef1284c958ebd7d3dc442273ee8f4f605a906033

SHA256
5dbc472eddfcd427b44ecfe65e09b8fe73a2cf199b2f609f909e4e1955dfcf37

SHA512
589185412bf4a3ef2f4e43a1251a48638197582b5f4db80511ec84a4edba55aa8c7fe631c9b8311421253d38238dfeaef15aa71c8496355f03692a995e1aa639

Download Submit
\Windows\system\ZCuqNbj.exe

Filesize
2.0MB

MD5
1a3b61f1ecfd5967ce77b95c3e651bf4

SHA1
37653f4266d471ec27cc68598d4114a9dee532d2

SHA256
8b68b8ac711a73f2647d681d54ed9d1d6952cf83ec7a2da54999998a4a3da69d

SHA512
382a50f5892b9a786c762f82ec5b1028c135f0ef080998b02cc90a181b8de29eb6ef6895bb577f4cde46d5e871954f177b35679d2dfa7237f4c8c9a20e8935a0

Download Submit
\Windows\system\aehahwM.exe

Filesize
2.0MB

MD5
42932b6d13843b864a99aabd996a5bcf

SHA1
9bbc4f7e4d56f67aa75e1784ee62b074eabfbdae

SHA256
fb8056cab02fd02911000a91b66c035cbd3d7587b7b2f9dfba69e01fa446008b

SHA512
ae71c6b05243100de4f3bd5a859ff9816ad9b720cd8bcbe363b27ec844ee7d35fe207026305e1c6fd7435f8b34d859286f1a7ca11007cd162e5d12f61362219a

Download Submit
\Windows\system\fZEEgrq.exe

Filesize
2.0MB

MD5
39a3a762feb0de564997ec2f4873770c

SHA1
e649f98c4788bf3d11228f48c867c1bc22cd0fa2

SHA256
34f90a77ed149adf7f8fa33350f599f767c6b439fca302870bf93103dd29f7db

SHA512
5ac0fb1575a0cb9e123edd61b75c38e03d85abbc76250cbf8698cb710d8ddb78a5c779dfb5cb6905198ebe83c88fc4dc5ea9cd05a773bda351a7964d47952db3

Download Submit
\Windows\system\uSElqNQ.exe

Filesize
2.0MB

MD5
2f58777ca9901af2aa00147291e9eb40

SHA1
2afaecd24b62a166935d925396a20a2b6e41f5c1

SHA256
4edabc5cf514d6290561808164a69ba5b5216285098ad4f031b8db5b9031472b

SHA512
65ba5158ea2aac7d3400cfafa88284d1548207f507cd44f0986c555d7c5231b67535cf2679c8e2bc00c4a3f30a4ff0c5d563cf19d20b26017c0e468f5b458e65

Download Submit
memory/1172-76-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/1172-4055-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/2080-36-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2080-4054-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2080-2596-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2216-102-0x000000013FF70000-0x00000001402C4000-memory.dmp

Filesize
3.3MB

Download
memory/2216-2709-0x000000013FE10000-0x0000000140164000-memory.dmp

Filesize
3.3MB

Download
memory/2216-83-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-43-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-117-0x000000013FB90000-0x000000013FEE4000-memory.dmp

Filesize
3.3MB

Download
memory/2216-110-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-149-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-106-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-99-0x000000013FAD0000-0x000000013FE24000-memory.dmp

Filesize
3.3MB

Download
memory/2216-98-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2216-96-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-121-0x000000013FCF0000-0x0000000140044000-memory.dmp

Filesize
3.3MB

Download
memory/2216-92-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-70-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-56-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-61-0x000000013FE10000-0x0000000140164000-memory.dmp

Filesize
3.3MB

Download
memory/2216-25-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-9-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-52-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-3662-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-14-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2216-2364-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2216-2365-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-2370-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-2587-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-66-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-2708-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-0-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2216-2909-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2216-3261-0x0000000001FD0000-0x0000000002324000-memory.dmp

Filesize
3.3MB

Download
memory/2596-157-0x000000013F290000-0x000000013F5E4000-memory.dmp

Filesize
3.3MB

Download
memory/2596-4057-0x000000013F290000-0x000000013F5E4000-memory.dmp

Filesize
3.3MB

Download
memory/2688-4053-0x000000013F4E0000-0x000000013F834000-memory.dmp

Filesize
3.3MB

Download
memory/2688-48-0x000000013F4E0000-0x000000013F834000-memory.dmp

Filesize
3.3MB

Download
memory/2724-4056-0x000000013F3D0000-0x000000013F724000-memory.dmp

Filesize
3.3MB

Download
memory/2724-150-0x000000013F3D0000-0x000000013F724000-memory.dmp

Filesize
3.3MB

Download